sebsauvage.net

Errata Security: How The Intercept Outed Reality Winner

Tuesday 6 June 2017 at 01:19

Voilà voilà... une lanceuse d'alerte travaillant à la NSA s'est fait arrêter.
Comment elle s'est fait prendre ?
Elle a eu le malheur d'imprimer les documents avant de les scanner. Or depuis de nombreuses années, on sait que les imprimantes laser couleur ajoutent des points jaunes à peine visibles inscrivant la date et le numéro de série de l'appareil sur la feuille (Je vous en parlais en 2008: http://sebsauvage.net/rhaa/index.php?2008/10/24/12/23/41).
La NSA a donc pu identifier le "fautif".

EDIT: Voici une liste d'imprimante qui sont connues pour ne *pas* insérer ces petits points jaunes:
https://www.eff.org/pages/list-printers-which-do-or-do-not-display-tracking-dots
Liste vérifiée par l'EFF, donc de confiance. (Encore que ! Il n'est pas impossible que certains firmware aient été mise à jour par les fabricants... *soupir*)

EDIT: http://www.mypersonnaldata.eu/shaarli/?KiwqSg
Alors oui à propos de ça: N'utilisez que des logiciels libres pour éditer vos documents.
Vous n'êtes pas à l'abri d'un marquage caché par des logiciels propriétaires.
Je rappelle que des logiciels comme Photoshop possèdent du code interne qui vous interdira - par exemple - d'éditer l'image d'un billet de banque (Oui, des logiciels comme Photoshop possèdent des algorithmes pour reconnaître les billets de banque, ainsi que certaines photocopieuses haut de gamme qui vous sortiront une page noire.)

EDIT: Il existe également un marquage des billets de banque, mais uniquement destiné à empêcher leur reproduction : https://en.wikipedia.org/wiki/EURion_constellation
(Permalink)

Source: http://blog.erratasec.com/2017/06/how-intercept-outed-reality-winner.html?m=1

Contrer une agression verbale, c’est simple comme la dialectique ! – Elixir De vie

Sunday 4 June 2017 at 09:01

Sous le coude (via https://framapiaf.org/@lexoyo/951114)
(Permalink)

Source: https://elixirdevie.blog/2016/10/06/contrer-une-agression-verbale-cest-simple-comme-la-dialectique/

Ruquier, Dechavanne, Cordula : Les Grosses Têtes en roue libre transphobe

Friday 2 June 2017 at 07:54

Après l'homophobie d'Hanouna à la télé, voici la transphobie de Ruquier+Dechavanne à la radio >:-(
(Permalink)

Source: http://tetu.com/2017/06/02/ruquier-dechavanne-cordula-grosses-tetes-roue-libre-transphobe/

KrISS feed 8.7 - Tontof

Friday 2 June 2017 at 07:14

Ah cool... nouvelle version de KrissFeed (le lecteur de flus RSS que j'utilise).
Merci Tontof !
(Permalink)

Source: http://tontof.net/index.php?2017/06/02/14/17/15-kriss-feed-8-7

Dracula — A dark theme for Atom, Alfred, Brackets, Emacs, iTerm, Mintty, Notepad++, Slack, Sequel Pro, Sublime Text, Telegram, Textmate, Terminal.app, Ulysses, Vim, Visual Studio Code, Wox, Xcode, and Zsh

Thursday 1 June 2017 at 10:06

Un thème mieux que Monokai ? à tester !
(via https://mastodon.social/users/milouse/updates/2550523)
(Permalink)

Source: https://draculatheme.com/

[OpenStreetMap] Le million, le million !

Thursday 1 June 2017 at 04:48

« La millionième note [de correction de carte] a été créée sur #OpenStreetMap (et résolue) il y a quelques jours. »

Rappel: Même si vous n'avez pas de compte OSM et n'y connaissez rien, vous pouvez facilement signaler une erreur ou une modification sur la carte:
https://framapiaf.org/system/media_attachments/files/000/023/982/original/5ddac118d54f3bd7.mp4
N'hésitez pas à participer !
(Permalink)

Source: https://fr.osm.social/users/osm_fr/updates/183

Docker et la tendance de la conteneurisation : a-t-elle vraiment été en production ?

Thursday 1 June 2017 at 02:10

Attention, Docker pose aussi des problèmes.
(Permalink)

Source: https://blog.imirhil.fr/2016/10/09/docker-container-hell.html

La confidentialité bientôt twitterminée ? – Framablog

Wednesday 31 May 2017 at 02:43

Pour lecture ultérieure.
(Permalink)

Source: https://framablog.org/2017/05/31/la-confidentialite-bientot-twitterminee/

Italie : décès d'un enfant après une otite traitée par homéopathie - Les liens du Lapin Masqué

Tuesday 30 May 2017 at 03:08

Les intérêts/dangers de l'homéopathie superbement exposés. À lire sur le shaarli du Lapin Masqué.
Je suis totalement d'accord (Et je confirme avoir lu différents articles les effets réels des placebos, y compris quand on *sait* que c'est un placebo. Comme quoi il est con, notre cerveau, hein ? ^^ ).
(Permalink)

Source: http://www.mypersonnaldata.eu/shaarli/?M7MJFA

Rififi entre les services Microsoft et Firefox

Tuesday 30 May 2017 at 03:01

Certains services Microsoft (Hotmail, Live, Onedrive, Outlook, Skype) ont été innaccessibles à cause d'un certificat non renouvellé (par Microsoft).
Comme Firefox vérifie la révocation des certificats (par mesure de sécurité), il a bloqué l'accès.
Internet Explorer/Edge et Chrome n'ont pas bloqué.

Malgré le fait que Firefox ait fait la "bonne chose" (comparativement à IE/Chrome), la conclusion des internautes va sûrement encore être: « Tu vois c'est nul Firefox ça marche pas, alors que IE/Chrome ça marche bien. »
Je facepalm d'avance.
(Permalink)

Source: http://www.silicon.fr/services-microsoft-firefox-176231.html