sebsauvage.net

Update

Updating database... Please wait.

KRACK Attacks: Breaking WPA2

Monday 16 October 2017 at 13:24

Bon alors voilà, une bonne grosse faille sur WPA2, le standard qui sert à protéger/chiffrer le WiFi.
Et visiblement, tout le monde est concerné: « The weaknesses are in the Wi-Fi standard itself, and not in individual products or implementations. Therefore, any correct implementation of WPA2 is likely affected. »
Pas rassurant.

Résumé de la faille: (https://mastodon.social/@krypteia/98838905274377087)
« * 4-way handshake nonce reuse attack
* does NOT allow recovery of WIFI password or 4-way handshake negotiated encryption key (except for linux/android which can be tricked into using all-zero encryption key--lolz)
* does allow the attacker to preform a full MITM attack on a Wi-Fi connected client
* no access point patch can fix this, EVERY client device that connects to WiFi needs to be patched »

:-(

EDIT: Explication (et vulgarisation) de la faille en français: http://beta.hackndo.com/krack/
(Permalink)

Source: https://www.krackattacks.com/

nsjail | A light-weight process isolation tool, making use of Linux namespaces and seccomp-bpf syscall filters (with help of the kafel bpf language)

Monday 16 October 2017 at 11:08

En marge de firejail (que j'utilise beaucoup), je met nsjail de côté.
(Permalink)

Source: http://nsjail.com/

scp-browser

Monday 16 October 2017 at 09:30

Je vous avais parlé de SCP (http://sebsauvage.net/links/?GezyIA), et bien Eliot Berriot a écrit une appli pour naviguer dans les SCP. ^^
(Permalink)

Source: http://eliotberriot.pages.eliotberriot.com/scp-browser/

C'est important, la ponctuation.

Thursday 12 October 2017 at 22:05

Je suis mort de rire ! :-D
(Permalink)

Source: https://mastodon.cgx.me/@cgx/341984

Aidez-moi à trouver mon logo en votant parmi 4 propositions ! - Tontof

Thursday 12 October 2017 at 19:54

Je relaie...
(Permalink)

Source: http://tontof.net/index.php?2017/10/12/12/10/17-aidez-moi-a-trouver-mon-logo-en-votant-parmi-4-propositions

La liste des touches utilisables sur un Mac lors du démarrage - Korben

Thursday 12 October 2017 at 08:54

Sous le coude.
(Permalink)

Source: https://korben.info/liste-touches-clavier-demarrage-imac-mac-macbook-macos.html

Playing APK Golf

Wednesday 11 October 2017 at 10:33

Le développement de nos jours: Créer une application Android qui ne fait qu'une seule chose, sans interface graphique: 1,5 Mo.

1,5 **MILLIONS** D'OCTETS pour que dalle. Quelle tristesse !

Ce gars s'est amusé à optimiser à mort son APK. Il est descendu à... 1757 octets (!).

De nos jours, les développeurs, IDE et compilateurs se complaisent dans une orgie de méga-octets, coeurs et méga-hertz et se goinffrent comme des porcs. Pas étonnant que les smartphones aient du mal à tenir 24 heures avec leur batterie.
(Permalink)

Source: https://fractalwrench.co.uk/posts/playing-apk-golf-how-low-can-an-android-app-go/

Pencil and Paper Games

Wednesday 11 October 2017 at 10:24

Sous le coude: De jeux qui peuvent se jouer avec une simple feuille de papier et des stylos.
(Permalink)

Source: http://www.papg.com/

Jasper | Control everything with your voice

Tuesday 10 October 2017 at 09:57

Vous voulez du contrôle vocal, mais vous ne faites confiance ni à Apple (Siri), ni Microsoft (Cortana), ni Google ?
Il existe une alternative libre.
(via https://mstdn.io/@chilperik/7708286)
(Permalink)

Source: https://jasperproject.github.io/

Warning: Microsoft is using Cortana to read your private Skype conversations

Tuesday 10 October 2017 at 09:20

BORDEL.
DE.
MERDE.

Voilà que Microsoft va brancher Cortana sur Skype. Cortana va écouter toutes vos conversations privées et vous suggérer des choses (restaurants et autres) en fonction de vos conversations.
Bon ok c'est opt-in, mais c'est encore un truc que les Kiloolol vont trouver super cool et qui bouffe encore plus votre vie privée.
(Permalink)

Source: https://betanews.com/2017/10/09/cortana-skype/