" - Cette interface est tellement simple que votre mère pourrait l'utiliser.
- Ma mère a appris RoR seule en un week-end.
- Ben pensez à la mère de quelqu'un d'autre.
- Puis-je penser à un imbécile sexiste ?"
Juste parfait ^_^
Chiffrement, vie privée, non conservation des logs, sécurité, sha3, aes, rsa, ssl, financement participatif.
Ils sont jolis ces mots hein ? Vous savez ce qu'il manque ? Libre.
Et du coup la liste est plutôt celle ci :
Boite noire, gruyère, privateur, espionnage, pot de miel, arnaque, surveillance.
Pensez plutôt à Mailpile : https://www.mailpile.is/
J'en suis là. À rêver sur le fait d'écrire des tests pour les applis que je développe au boulot. Mais « on a pas le temps, il faut livrer pour que le client paie. »
Et bien sûr, le développement de modifications ralenti.
Au lieu de tous pleurer que Mozilla commençait à se verrouiller quand on a appris qu'ils arrêtaient le support des instances persos de Sync à partir de Firefox 29, ben on aurait mieux fait de nous renseigner un peu !
Il s'avère qu'en fait, ils ont juste repris de zéro pour intégrer Sync à Firefox Accounts.
Donc à partir de Firefox 29, pour avoir son instance de Sync, il faut utiliser Fxa Auth Server. C'est écrit en Node.js et ça a l'air infiniment plus simple à installer.
Mozilla <3
Un gestionnaire de mots de passe qui les stocke dans une arborescence de fichiers textes chiffrés avec GPG.
Avec xclip il stocke le mot de passe dans le presse papier pendant 45sec.
Avec pwgen il génère directement de nouveaux mots de passe.
La base étant un simple dossier, on peut la mettre sur le cloud (je l'ai tout de même mise dans un encfs pour cacher l'arborescence)
Il y a des scripts de conversions pour les bases d'autres gestionnaires: http://www.zx2c4.com/projects/password-store/#migration
Il y a une extension pour le navigateur libre Firefox : https://github.com/jvenant/passff#readme
Et au bout de 30min d'usage, j'ai spontanément commencé à l'utiliser également comme… bloc note.
Ça doit être le truc le plus KISS que j'ai vu depuis shaarli.
« You are a teacher taking a group of schoolchildren to the local library.
You're all in the library, sitting around a table.
You are the Kernel.
You have a notebook that you can write things in (your cache).
The children are userspace.
The table is RAM.
The bookshelves are permanent disk storage.
If a child wants to read a book, he asks your permission.
You look up the books location from the library records.
You: "Yes you can read the book. The book is located here. Go fetch it."
You note this is a popular book, so note the location in your notebook for faster response.
The child toddles off and fetches the book.
Child: "I have the book. Can I have some table-space so I can sit down and read it."
You: "I'll clear some space and assign it to you. There you go."
Time passes. Another child has a book to read, but no space to sit down.
You: "Child #1, you're taking too long, Take your book and stand over there for 5 minutes while others use your table-space."
and so forth. »
C'est quand même dommage qu'il préfère démissionner plutôt que réellement s'excuser de son homophobie (non, faire un billet disant que Mozilla est engagé pour l'égalité et qu'il va respecter ça, ce n'est pas une excuse.)
Bref, espérons que le/la prochain⋅e conviendra mieux.
La même avec MariaDB (ou MySQL):
SELECT type, SUM((place = 'home')), SUM((place = 'school')), … FROM reports GROUP BY type
Comme indiqué ici: http://stackoverflow.com/a/17086564, c'est parce que true casté en int vaut 1 (et false vaut 0)
Pour générer des mots de passe suffisamment longs et pourtant mémorable, je suis les instructions de XKCD: http://xkcd.com/936/
Avant, j'utilisais http://correcthorsebatterystaple.net/ mais certains ont évidemment plus de facilité avec des mots français.
J'ai donc copié le code, remplacé la liste de mots (Les 10 000 mots de plus de 3 lettres les plus fréquents) et viré le JS vers google analytics.
Je traduirai l'interface aussi quand j'aurais le temps.
Si Internet était de l'alcool, le Web serait de la bière, les mails seraient du vin, ssh serait de la vodka, etc.
Très bonne analogie.
3 applications pour communiquer de manière confidentielle sur un smartphone.
Une application de messagerie mobile chiffrée, en partie libre et open-source (ils libèrent le code petit à petit) une politique de confidentialité claire: « We never share your data with anyone. No. »
Que demande le peuple ? ^_^
Plus: Ils expliquent leur protocole https://core.telegram.org/techfaq et proposent 200.000$ à qui trouvera un trou.
Je me suis sacrément pris le chou ce matin pour faire marcher correctement mon NAT sur mon nouveau serveur.
J'ai la situation suivante:
HV0 contient trois containers OpenVZ (VZ0, VZ1, VZ2)
VZ0 est un reverse proxy, VZ1 et VZ2 des LNMP (Linux, Nginx, MariaDB, PHP) qui hébergent respectivement site1 et site2
HV0 a donc une règle iptables qui redirige les connexion sur le port 80 vers VZ0:80
Problème:
Impossible d'atteindre site1 depuis VZ2 ou site2 depuis VZ1.
Explication:
C'est du au fait que lors d'une requête (mettons depuis VZ1), les paquets sont envoyés sur l'ip publique de HV0 qui fait la redirection de port correctement. On a donc des paquets dont la source est VZ1 et la destination VZ2.
VZ2 reçoit, traite la requête et envoie la réponse à VZ1. Les paquets de réponse ont pour source VZ2 et destination VZ1.
Mais VZ1 en voyant arriver les paquets de VZ2, n'en fait rien de particulier, il a posé une question à HV0, pas à VZ2, donc il s'attend à une réponse de HV0.
Solution:
Il faut donc qu'au moment de la redirection, HV0 modifie les paquets pour qu'ils indiquent qu'il est la source.
Ainsi, VZ2 répondra à HV0 qui transmettra à VZ1.
Les joies d'iptables ^_^ (et apprendre la nouvelle syntaxe d'nftables ça va être marrant aussi)
Bon à savoir !
(Bon ma clé expire en 2017, mais après l'avoir créée je m'étais dit que ça me ferai bien chier au moment de son expiration.)
Par ailleurs, ma clé a l'identifiant 0xc2f8a5c7 et duckduckgo a un bang !pgp
Quand on est une meuf à Epitech.
Vu que je vois des gens parler de 7-zip dans mes flux une petite info pour ceux qui ne le sauraient pas:
7zip utilise les algo de compression LZMA et LZMA2 et un conteneur orienté windows; le 7z
Chez les Unix-likes c'est mieux d'utiliser xz qui compresse en LZMA2 avec le format xz et qui supporte directement les métadonnées des systemes de fichier Unix.
En plus, il est utilisable directement avec tar -J (ou tar --xz)
J'utilise parfois un casque USB et j'en avais assez d'ouvrir à chaque fois pavucontrol pour changer la sortie audio de mes logiciels alors j'ai trouvé ce script.
Il défini le sink par défaut (pour les nouvelles applications) et déplace toutes les applis déjà lancées vers ce sink. Quand on le relance, il fait pareil mais avec le second sink.
Je l'ai un peu modifié pour qu'il soit plus simple de définir quels périphériques on veut intervertir.
Il n'y a plus qu'à définir un raccourci clavier pour le lancer.
"Il est tellement mieux que l'autre. Haha quand je pense à tous ces noobs qui utilisent le premier et qui disent qu'ils sont développeurs. Trouvez vous un vrai langage" - Un vrai développeur pas élitiste.
Un site pour apprendre les rudiments de la programmation à tout âge.
C'est comme ça que j'ai appris (mais à l'époque c'était avec des Lego Mindstorms \o/)
Si vous avez un serveur SSH à disposition, il n'y a aucune raison pour surfer sans protection sur un réseau que vous ne contrôlez pas (genre le wifi du mcdo, ou le réseau mobile de votre opérateur) voila donc un tuto pour savoir comment se protéger un minimum avec un tunnel SSH.
Ça me rend toujours triste quand on est obligé de faire un foin pour un truc tellement minime que ça devrait passer tout seul.
Un changement tout petit, mais vital pour les catégories discriminées et important pour leurs alliés.
Deux lignes (pour ne pas dire deux mots, parce que git raisonne en lignes) dans un commentaire, c'est quoi ? Ben c'est suffisant pour que les dominants imposent leur point de vue de dominant et refusent ce changement. C'est suffisant pour que les dominants en profitent pour poser leur couilles allégoriques sur la table (ou n'importe quel autre symbole du pouvoir qu'ils estiment posséder) et disent: « Non, j'ai décidé que tu n'existais pas. »
Apparemment, quand on formate une clé USB, il faut bien faire attention à sélectionner la bonne taille de blocks. Si on prend trop petit, les performances sont flinguées.
Si quelqu'un a un article sur le pourquoi du comment, je veux bien. En attendant, voila un moyen de trouver quelle est la taille des blocks de votre périphérique.
TL;DR : On ne peut pas tout savoir. Il ne faut pas avoir de peur de reconnaître qu'on ne connait pas quelques chose ou qu'on a jamais entendu parler de ceci ou cela. Et ne pas hésiter à faire le tri entre ce qu'on trouve rapidement sur Google et un savoir qu'on acquiert par l'expérience.
Les gestionnaires de mot de passe du navigateur ? Pas assez sûr.
Utilisez plutôt Keefox, c'est enfantin à utiliser :)
Bah oui, relançons le protectionnisme imbécile au lieu de faire un truc sensé comme… rendre obligatoire l'usage de systèmes de sécurité opensource (à défaut d'en prendre des libres)
C'est même dangereux puisque certaines régies ne surveillent pas les codes malveillants qui pourraient être envoyés aux internaute.
Et il y a PLEIN de ransomware qui passent.
Ça peut aussi s'appliquer à plein d'autres domaines AFK.
En fait au crédit mut' ils ont tout mis sur un seul ActiveDirectory et du coup Outlook suggère le nom de tous les employés du groupe. Et les banquiers neuneux ne vérifient pas qu'ils écrivent bien à la bonne personne. En gros, ça pourrait arriver à n'importe quel pécore qui se base uniquement sur l'autocomplétion pour envoyer un mail.
(j'ai fait du helpdesk dans deux banques et les gens qui gèrent notre argent ne savent pas se servir de leurs logiciels)
J'ignorais qu'OpenVPN était capable de forwarder les requêtes qui ne lui sont pas destinées :) via sebsauvage.net