Original post of kao.Votez pour ce billet sur Planet Libre.

Une vulnérabilité critique sur SSLv3 — qui devait ne plus être utilisé depuis longtemps — a été découverte par les équipes sécurité de Google.

Je passe les détails techniques, l'important est qu'elle permet à un attaquant de déchiffrer le trafic en injectant du padding dans certains paquets.

Le workaround pour cette vulnérabilité : désactiver totalement le support de SSLv3 dans la configuration des serveurs (ce qui devrait normalement déjà être le cas).

Pour voir si les serveurs sont vulnérables, il suffit simplement d'essayer de se connecter au serveur en utilisant SSLv3 :

$ openssl s_client -connect : -ssl3​

Quelques liens en vrac :

• Tester si le client est « vulnérable » (ie. s'il supporte SSLv3) : https://www.poodletest.com/ ;
• Tester si le serveur est « vulnérable » (ie. s'il supporte SSLv3) : https://www.ssllabs.com/ssltest/ ;
• L'annonce officielle de Google : http://googleonlinesecurity.blogspot.co.uk/2014/10/this-poodle-bites-exploiting-ssl-30.html ;
• L'annonce officielle et technique de Google : https://www.openssl.org/~bodo/ssl-poodle.pdf ;
• Une deuxième annonce sur le sujet : https://isc.sans.edu/diary/OpenSSL%3A+SSLv3+POODLE+Vulnerability+Official+Release/18827 ;
• Le billet de Mozilla qui annonce l'arrêt du support de SSLv3 dans Firefox dès Firefox 34 : https://blog.mozilla.org/security/2014/10/14/the-poodle-attack-and-the-end-of-ssl-3-0/​ ;

Original post of Quack1.Votez pour ce billet sur Planet Libre.

L’installeur de la prochaine Debian (8) permet de choisir choisir son environnement de bureau dès l’étape d’ installation.

Cela permet de beaucoup simplifier l’installation de Debian avec son environnement préféré. Sur Debian 7, il faut installer l’environnement de bureau par défaut, installer l’environnement de bureau désiré, puis désinstaller l’environnement de bureau par défaut. Cela est un frein pour les débutants et inutilement compliqué.

Cela permet aussi de limiter le besoin de fragmentation de la distribution comme ce qu’on voit avec Ubuntu (Gnome), Xubuntu (XFCE), Kubuntu (KDE), Lubuntu (LXDE), etc…

Les environnements de bureau proposés à l’installation sont :

• Gnome
• Xfce
• KDE
• Cinnamon
• MATE
• LXDE

J'aime(12)Ferme-la !(0)

Original post of Tuxicoman.Votez pour ce billet sur Planet Libre.

Puisqu’il est vivement conseillé d’être prudent avec les données que l’on met en ligne, voici une technique pour télécharger facilement une playlist vidéo youtube, ce qui vous évitera bien des soucis si Youtube venait à disparaitre.

Rappel : ces vidéos doivent vous appartenir bien évidemment, car sinon saymal

Astuce trouvée ici : http://www.ubuntubuzz.com/2011/10/how-to-download-all-videos-of-youtube.html

Il vous faut installer pour cela trois outils :

• youtube-dl
• umph
• Umph-Prompt

Installer youtube-dl

sudo apt-get install youtube-dl

Installer umph et Umph-Prompt

Téléchargez ces deux outils ici : https://code.google.com/p/umph/downloads/list

Décompressez-les, et dans chaque dossier, exécutez les commandes suivantes :

perl Makefile.PL
make
make install

J’ai du de mon côté installer deux modules Perl manquants :

apt-get install libgetopt-argvfile-perl
apt-get install libxml-dom-perl

Démarrer la sauvegarde de sa playlist

Récupérez l’identifiant de votre playlist depuis son URL (par exemple https://www.youtube.com/playlist?list=PLB999999999999999) : il commence par PL avec tout une suite de caractères. Virez les deux premières lettres (donc PL, vous avez suivi). Vous obtenez donc B999999999999999.

Lancez la commande suivante :

umph -m 15 B999999999999999 | youtube-dl -l -a -

Tadam, vous démarrez la sauvegarde de 15 vidéos sur votre playlist. Jouez avec le paramètre m pour télécharger plus ou moins de vidéos.

(crédit photo brianjmatis, troll inside et alors ?)

partager sur diaspora*

Original post of Nicolas Lœuillet.Votez pour ce billet sur Planet Libre.

Original post of dada.Votez pour ce billet sur Planet Libre.