# articles

feed_id: http://korben.info/?p=66652
title: Introduction au hardware hacking
uri: Introduction-au-hardware-hacking
url: http://korben.info/hardware-hacking.html
content:
<p class="information" style="text-align: center;">Hack in Paris c'est pour bientôt, histoire de vous remettre à jours avec certaines des conf présentées, je vous fait de nouveau profiter des articles ecrits par mes amis de Sysdream</p><p style="text-align: center;">Par<strong> Damien Cauquil<br/> </strong></p><p><strong>Présentation de l’auteur</strong></p><p><a href="https://twitter.com/virtualabs">Damien Cauquil</a> est un passionné d’informatique, d’électronique et de systèmes embarqués et surtout le Directeur du Labo de recherche de Sysdream. <a href="https://www.sysdream.com/">Sysdream</a> est un cabinet d’audit et de conseil. Vous pouvez aussi retrouver Damien <a href="http://www.virtualabs.fr/">sur son blog</a>.</p><p><strong>Introduction</strong></p><p>Le <em>hardware hacking</em> est une discipline visant à analyser et comprendre le fonctionnement d'un matériel, sans aucun autre élément que le matériel lui-même, afin d'y trouver de potentielles vulnérabilités voire dans certains cas de le réutiliser ou de l'adapter.</p><p>OpenWRT est un des exemples les plus connus de <em>hack hardware : </em>il vise à installer une version open source et personnalisable d'un routeur WiFi sur des matériels <em>a priori</em> non modifiables, en exploitant des faiblesses ou des fonctionnalités cachées de ces derniers. Il ajoute même des fonctionnalités et améliore les performances !</p><p>De la même façon, les ROM Android alternatives comme CyanogenMod sont réalisées à partir de bidouilles similaires, nécessitant du matériel adéquat et des connaissances particulières.</p><p style="text-align: left;"><strong>Origine</strong></p><p>Les premiers ordinateurs personnels comme le Sinclair ZX80 ou encore l'Apple II étaient fournis avec les schémas électroniques permettant de comprendre leur fonctionnement et de s'interfacer avec ceux-ci. Cette pratique est désormais caduque, et plus aucun équipement n'est fourni avec les schémas de conception, ceux-ci étant protégés par des brevets et jalousement gardés par leurs concepteurs.</p><p style="text-align: center;"><a href="media/fd401ae4.050-0057-a.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/050-0057-a.jpg"><img class="aligncenter size-new-size wp-image-66653" src="media/788e6ec5.050-0057-a-650x431.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/050-0057-a-650x431.jpg" alt="050-0057-a" width="650" height="431"/></a></p><p>Il n'y a donc aucune autre alternative, afin de comprendre le fonctionnement d'un système, que d'ouvrir ledit système et d'analyser les composants qui s'y trouvent afin de retrouver tout ou partie du schéma de conception. On parle alors de rétro-ingénierie matérielle, une discipline qui requiert de solides compétences en électronique.</p><p>La série « Halt and catch fire » illustre cette pratique dans le premier épisode, avec deux des protagonistes qui décident de comprendre le fonctionnement d'un composant d'un ordinateur personnel IBM.</p><p style="text-align: center;"><a href="media/2e2c0368.catchfire.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/catchfire.jpg"><img class="aligncenter size-new-size wp-image-66654" src="media/92c6aa9f.catchfire-650x365.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/catchfire-650x365.jpg" alt="Catchfire" width="650" height="365"/></a></p><p><strong>Des ordinateurs omniprésents</strong></p><p>La miniaturisation des composants, couplée aux grandes avancées de l'informatique, a joué un rôle crucial dans le développement des systèmes embarqués. De nos jours, on retrouve des microprocesseurs et des microcontrôleurs dans presque tout équipement connecté, de la box de votre fournisseur d'accès à votre pèse-personne dernière génération. Il en va de même pour votre smartphone ou le routeur WiFi que vous employez à la maison : ce sont des ordinateurs plus ou moins puissants, réalisant des tâches complexes.</p><p>Néanmoins, l'analyse et la compréhension de leur conception sont rendues difficiles à cause de cette miniaturisation : il faut désormais de puissantes loupes et de l'expérience pour identifier des composants qui auparavant étaient facilement identifiables. Cela ne veut pas dire que l'on ne peut pas bidouiller, car il reste un ensemble de composants avec lesquels nous pouvons interagir : les interfaces de communication. Parmi les interfaces les plus souvent employées, on retrouve notamment :</p><ul><li>les interfaces Ethernet (réseau),</li><li>les interfaces de console série, anciennes mais toujours employées,</li><li>les interfaces électroniques, employant des protocoles barbares comme l'I2C, SPI ou JTAG</li></ul><p>Certes, ces mécanismes de communication ne sont pas jeunes, mais permettent de communiquer à la fois avec le système informatique embarqué s'il y en a un, mais aussi avec des composants importants comme la mémoire de stockage ou des interfaces de débogage dites bas-niveau, intervenant directement au niveau du microprocesseur ou du microcontrôleur.</p><p style="text-align: center;"><a href="media/7f73cd67.20141106_113859_web.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/20141106_113859_web.jpg"><img class="aligncenter size-new-size wp-image-66656" src="media/6be9c78b.20141106_113859_web-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/20141106_113859_web-650x488.jpg" alt="20141106_113859_web" width="650" height="488"/></a></p><p>À l'aide d'outils adaptés dont certains sont open source, comme l'excellent <a href="http://goodfet.sourceforge.net/">GoodFET</a> de Travis Goodspeed, ou encore <a href="http://hardsploit.io/">HardSploit</a>, un outil type Metasploit, mais pour le hardware hacking, on peut réussir à extraire des données des composants mémoire, mais aussi influencer le comportement des systèmes.</p><p>Certaines attaques permettent même de contourner des protections complexes empêchant de modifier du code implanté dans ces derniers. Le champ des possibles est vaste, comme par exemple reprogrammer la mémoire d'un équipement (comme c'est le cas lors de l'installation d'OpenWRT) ou encore réaliser une extraction du contenu de cette mémoire (pour la réalisation de ROM alternatives) :</p><p style="text-align: center;"><a href="media/ab352dc0.img_0591.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/img_0591.jpg"><img class="aligncenter size-full wp-image-66660" src="media/ab352dc0.img_0591.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/img_0591.jpg" alt="IMG_0591" width="650" height="620"/></a></p><p><strong>Et des logiciels troués</strong></p><p>Une fois les informations glanées de la mémoire d'un équipement, il est alors possible de les analyser afin d'identifier de possibles vulnérabilités. Aussi, certaines personnes se sont spécialisées dans cette discipline, et pratiquent la rétro-ingénierie sur les données ainsi obtenues. Elles peuvent ainsi identifier des systèmes de fichiers, voire même les fichiers HTML employés pour l'interface web de l'équipement par exemple ! Dans d'autres cas, c'est du code exécutable qui sera analysé, permettant ainsi de déceler des faiblesses de conception ou des vulnérabilités pouvant être exploitées.</p><p>La vidéo suivante montre un hack matériel permettant de modifier les prix des étiquettes électroniques présentes dans bon nombre de magasins :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/uzK8_3zoXIs" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>La vidéo suivante montre la réalisation d'une télécommande permettant de piloter l'éclairage public, via l'exploitation d'un système radio des années 90 :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/vSmO0acCxtg" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p><strong>Pour en savoir plus</strong></p><p><a href="http://www.devttys0.com">Le blog de <em>/dev/ttyS0</em></a> regorge d'exemples d'analyse de firmwares d'équipements et est aussi une bonne source quant à l'accès aux interfaces de communication (port série et JTAG).</p><p><strong>Mise en pratique</strong></p><p>Côté mise en pratique, nous conseillons la formation de M. Julien Moinard et <a href="https://www.hackinparis.com/bio-Yann-Allain">M. Yann Allain</a>, fondateur et directeur actuel de Opale Security, intitulée "<a href="https://www.hackinparis.com/Training-Hardware-Hacking-laboratory">HARDWARE HACKING LABORATORY FOR SOFTWARE PENTESTERS</a>".</p><p>Yann Allain est aussi expert en sécurité des systèmes matériels et embarqués, et participe activement avec son équipe chez Opale Security au développement de l'outil HardSploit qui sera d’ailleurs présenté à la BlackHat USA 2015.</p><p>Cette formation sur 3 jours, tente de répondre à la question suivante : <strong>Comment vérifier la sécurité de systèmes embarqués</strong> ? Elle sera dispensée du 15 au 17 juin 2015 lors <a href="http://korben.info/hack-in-paris-2015.html">de la 5e édition de Hack In Paris</a>, événement organisé par Sysdream. Si vous voulez y assister, contacter directement par mail <strong>info@hackinparis.com </strong>.</p><p>Bon hardware hacking à tous !</p><p><span id="more-66652"></span></p><p class="information" style="text-align: center; font-size: 20px;"><a href="http://bit.ly/1FIz3mR"><img src="media/0e469ebb.securite-scada.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/securite-scada.png" alt=""/></a><br/> Sur mobile aussi la sécurité est importante, encore plus celles des données personnelles.<br/> Le VPN est un des meilleurs moyen de se protéger, connexion sécurisée, surf anonyme et surtout accès à tous les sites peu importe le lieu géographique.<br/> Pour être tranquille vous pouvez tester Freedome pour <a href="http://bit.ly/1JJmvAh">Android ici</a> et pour <a href="http://apple.co/1KoRhPF">iOS ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/hardware-hacking.html">Introduction au hardware hacking</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66685
title: Un test pour savoir si votre connexion internet est bridée
uri: Un-test-pour-savoir-si-votre-connexion-internet-est-bridée
url: http://korben.info/un-test-pour-savoir-si-votre-connexion-internet-est-bridee.html
content:
<p>Je doute que ça soit le cas, en tout cas si vous êtes en France, mais si vous avez un doute, vous pouvez vérifier avec ce service si votre connexion internet est bridée par votre FAI.</p><p><a href="https://www.battleforthenet.com/internethealthtest/"><strong>The Internet Health Test</strong></a> lance différents tests de vitesses sur différents serveurs présents dans différents réseaux et les compare avec les performances d'autres internautes présents dans la même zone que vous.</p><p><a href="media/9f02b333.consistence.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/consistence.jpg"><img class="aligncenter size-new-size wp-image-66692" src="media/da846fcc.consistence-650x262.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/consistence-650x262.jpg" alt="consistence" width="650" height="262"/></a>Si votre connexion n'est pas bridée, vous devriez constater un taux de cohérence élevé entre le test de rapidité et le test de lenteur.</p><p>Pour info, ces tests ne collectent pas d'infos personnelles.</p><p><a href="http://lifehacker.com/internet-health-test-checks-to-see-if-your-isp-slows-yo-1706248339">source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/un-test-pour-savoir-si-votre-connexion-internet-est-bridee.html">Un test pour savoir si votre connexion internet est bridée</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66696
title: Accélérez le chargement des pages dans Firefox
uri: Accélérez-le-chargement-des-pages-dans-Firefox
url: http://korben.info/accelerez-firefox.html
content:
<p>Par défaut, lorsque vous vous connectez à un site web avec Firefox, celui-ci envoie une requête HTTP unique par connexion HTTP.</p><p>Ok mais peut faire mieux en envoyant des requêtes HTTP multiples par connexion HTTP, simplement en activant l'option http pipelining. Cela aura pour effet immédiat d'améliorer la vitesse de chargement des pages que vous consultez.</p><p>Pour cela, entrez about:config dans la barre d'adresse et allez passer le paramètre suivant à TRUE.</p><blockquote><p>network.http.pipelining</p></blockquote><p style="text-align: center;"><a href="media/7099a6b8.pipelining.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/pipelining.jpg"><img class="aligncenter size-full wp-image-66698" src="media/7099a6b8.pipelining.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/pipelining.jpg" alt="pipelining" width="597" height="140"/></a></p><p style="text-align: left;">Et si vous passez par un proxy, activez aussi</p><blockquote><p style="text-align: left;">network.http.proxy.pipelining</p></blockquote><p>Et maintenant, enjoyez la toute puissante vitesse dans vos Firefox !</p><p>&nbsp;</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/accelerez-firefox.html">Accélérez le chargement des pages dans Firefox</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66776
title: Créer de faux messages d’erreur Windows
uri: Créer-de-faux-messages-d-erreur-Windows
url: http://korben.info/creer-de-faux-messages-derreur-windows.html
content:
<p>Si vous cherchez à illustrer un article ou un document avec de fenêtres d'alerte Windows, il existe un outil baptisé <strong>Windows Error Message Creator</strong> qui va vous permettre de créer vos propres popups, avec vos messages, vos icônes...etc. Oui comme en 2004...</p><p><a href="media/5921cfb7.creator.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/creator.jpg"><img class=" size-full wp-image-66778 aligncenter" src="media/5921cfb7.creator.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/creator.jpg" alt="creator" width="386" height="588"/></a></p><p>Au-delà de ça, il est possible aussi de créer de faux écrans bleus et de fausses fenêtres de formatage.</p><p style="text-align: center;"><a href="media/07516ee6.bsod.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/bsod.jpg"><img class="aligncenter wp-image-66777 size-new-size" src="media/e9cb5ee4.bsod-650x411.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/bsod-650x411.jpg" alt="bsod" width="650" height="411"/></a></p><p>J'aurai bien fait quelques blagues avec tout ça, mais malheureusement, il n'existe aucun moyen d'intégrer ça dans un script ou au démarrage de l'ordi (ou alors je n’ai pas compris...) pour faire flipper vos collègues. Dommage !</p><p>Vous pouvez toutefois faire une capture-écran du message et le coller sur le fond d'écran de votre victime, puis la regarder cliquer comme une acharnée sur son fond d'écran ;-)</p><p><a href="http://www.curquhart.co.uk/?page_id=1101">À télécharger ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/creer-de-faux-messages-derreur-windows.html">Créer de faux messages d&rsquo;erreur Windows</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66771
title: Ricochet – La messagerie instantanée anonyme
uri: Ricochet-La-messagerie-instantanée-anonyme
url: http://korben.info/ricochet-la-messagerie-instantanee-anonyme.html
content:
<p>Ricochet est un logiciel de messagerie instantanée qui repose entièrement sur le réseau TOR (hidden-services) et permet de discuter avec ses contacts sans exposer son adresse IP. C'est totalement décentralisé et fonctionne sous OSX, Linux et Windows.</p><p style="text-align: center;"><a href="media/bbcc1f1f.ricochet-la-messagerie-instantanee-anonyme.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/ricochet-la-messagerie-instantanee-anonyme.jpg"><img class="aligncenter size-new-size wp-image-66796" src="media/b399b813.ricochet-la-messagerie-instantanee-anonyme-650x367.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/ricochet-la-messagerie-instantanee-anonyme-650x367.jpg" alt="ricochet" width="650" height="367"/></a></p><p>Vous ajoutez vos contacts via une adresse de type ricochet:4x5mngul56s7spad (c'est la mienne) et vous pouvez converser librement et de manière décentralisée. Vous trouverez plus de détails sur le <a href="https://github.com/ricochet-im/ricochet/blob/master/doc/protocol.md">protocole utilisé par Ricochet, ici</a>.</p><p><a href="https://github.com/ricochet-im/ricochet/releases">Télécharger Ricochet</a>.</p><p>Toutefois, attention. Ce logiciel, bien qu'open source ne semble pas être libre, est au stade expérimental et n'a pas été audité. Ne lui confiez pas votre vie ;-)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/ricochet-la-messagerie-instantanee-anonyme.html">Ricochet &#8211; La messagerie instantanée anonyme</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66760
title: Mettre TOR sur la liste blanche de Cloudflare
uri: Mettre-TOR-sur-la-liste-blanche-de-Cloudflare
url: http://korben.info/cloudflare-tor-liste-blanche.html
content:
<p>Si vous utilisez Cloudflare pour votre site, vous ne le savez peut-être pas mais vos internautes qui passent par TOR, se frottent en permanence à des captchas de folie et ça les gonfle.</p><p>Malheureusement, on ne peut rien faire simplement puisque c'est une sécurité que Cloudflare a mise en place pour limiter au maximum les attaques de bots qui passent via Tor. En attendant que Cloudflare devienne Tor-Friendly, il existe bien une solution pas propre du tout et limitée qui via l'API de Cloudflare permet d'inscrire dans la liste blanche le top 200 des noeuds de sortie TOR (exit-nodes).</p><p>Pour ceux qui n'auraient aucune idée de ce qu'est un noeud de sortie, voici un petit dessin :</p><p style="text-align: center;"><a href="media/51f192e7.exitnode.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/exitnode.png"><img class="aligncenter size-full wp-image-66761" src="media/51f192e7.exitnode.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/exitnode.png" alt="exitnode" width="551" height="208"/></a></p><p>Ces 200 premiers noeuds de sortie (<a href="https://onionoo.torproject.org/details">qu'on trouve ici</a>), représentent environ 95 % des accès TOR. C'est mieux  que rien, et ça permet de rendre la vie plus douce à vos utilisateurs TOR.</p><p><a href="https://github.com/DonnchaC/cloudflare-tor-whitelister">Je n'ai pas encore testé ce script</a> sur mon propre serveur, mais vous avez juste besoin de votre email Cloudflare et de votre clé API puis de lancer la commande suivante :</p><blockquote><p>python cloudflare-whitelist.py -t 'API_TOKEN' -e 'CLOUDFLARE_EMAIL'</p></blockquote><p>Comme ces noeuds de sortie changent souvent, le plus simple c'est de mettre cette commande dans un cron et de lancer ça chaque jour.</p><p>Et voilà ;-)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cloudflare-tor-liste-blanche.html">Mettre TOR sur la liste blanche de Cloudflare</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66757
title: Car & Boat Média recrute - Publicité
uri: Car-Boat-Média-recrute-Publicité
url: http://korben.info/car-boat-media-recrute.html
content:
<p><strong>Car &amp; Boat, Média</strong>, spécialiste des petites annonces de véhicules et de bateaux d'occasion (La Centrale, Annonces du Bateau, Promo neuve), et de contenu automobile (Caradisiac), recherche de nouveaux collaborateurs.</p><p>Pour en savoir plus, <a href="http://blog.remixjobs.com/carboat-media-recrute/">ça se passe sur le blog de Remixjobs</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/car-boat-media-recrute.html">Car &#038; Boat Média recrute</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p>


feed_id: http://korben.info/?p=66750
title: Transformez votre blog ou votre Twitter en livre
uri: Transformez-votre-blog-ou-votre-Twitter-en-livre
url: http://korben.info/transformez-votre-blog-ou-votre-twitter-en-livre.html
content:
<p>Votre blog est sans aucun doute le blog le plus intéressant du monde. Il regorge de textes tous plus passionnants les uns que les autres, et vous vous dites que ce serait le bon moment pour l'envoyer chez un éditeur.</p><p>Mais comment faire ? Techniquement je veux dire...</p><p>Premièrement, retirez délicatement votre écran de la photocopieuse...</p><p style="text-align: center;"><a href="media/56fc0a76.scrcapture.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/scrcapture.jpg"><img class="aligncenter size-full wp-image-66751" src="media/56fc0a76.scrcapture.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/scrcapture.jpg" alt="scrcapture" width="392" height="286"/></a></p><p style="text-align: left;">Et foncez sur <a href="http://www.blogbooker.com/index.php">BlogBooker</a>, un service gratuit qui va vous permettre de transformer votre site sous Blogger, WordPress, LiveJournal, Tumblr, TypePad ou votre compte Twitter en PDF.</p><p style="text-align: center;"><a href="media/f223d62e.blogbooker.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/blogbooker.jpg"><img class="aligncenter size-new-size wp-image-66752" src="media/d2bc319c.blogbooker-650x142.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/blogbooker-650x142.jpg" alt="blogbooker" width="650" height="142"/></a></p><p>Évidemment, ce sera à vous de vous charger de la couverture et du dos du bouquin, mais ce que vous récupérez pourra être transmis à un imprimeur ou lancé dans votre imprimante jet d'encre à 4 000 € la cartouche n&amp;b :)</p><p>Pour importer votre précieux contenu dans BlogBooker, vous aurez besoin d'exporter celui-ci du service que vous utilisez. Pour WordPress par exemple, <a href="https://en.support.wordpress.com/export/">tout est expliqué ici</a>.</p><p>Ensuite, vous prenez ce XML et vous l'importez dans BlogBooker qui vous en fera un PDF.</p><p style="text-align: left;"><a href="media/2cc4ba09.blogbooker1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/blogbooker1.jpg"><img class="aligncenter size-full wp-image-66753" src="media/2cc4ba09.blogbooker1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/blogbooker1.jpg" alt="blogbooker" width="559" height="604"/></a></p><p style="text-align: left;">Quand vous deviendrez un auteur à succès grâce à cet outil, n'oubliez pas mon chèque, OK ? Et si vous n'avez pas de blog et pas d'idée de blog, vous pouvez toujours écrire ma biographie non-officielle.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/transformez-votre-blog-ou-votre-twitter-en-livre.html">Transformez votre blog ou votre Twitter en livre</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66715
title: Transformez votre texte avec Textflow pour OSX
uri: Transformez-votre-texte-avec-Textflow-pour-OSX
url: http://korben.info/transformez-votre-texte-avec-textflow-pour-osx.html
content:
<p>Si vous êtes un adepte du copier-coller, peut être n'êtes vous pas toujours satisfait par la mise en forme du texte.</p><p>"Oh c'est relou, c'est tout en majuscule... Oh c'est relou, je veux juste les URLs..., Oh c'est relou, y'a plein de lignes en doublon..., Oh c'est relou, y'a des tas d'espaces chelou partout..." etc.</p><p>Pas de panique Dominique, j'ai la solution ! Enfin, seulement si vous êtes sous Mac.</p><p>Ça s'appelle <a href="https://github.com/vmdanilov/TextFlow">Textflow</a> et c'est une série de workflow pour Automator qui permet de manipuler du texte pour faire des tas de trucs sympas comme extraire les URLs, les adresses emails, supprimer les lignes en double, fusionner les lignes, supprimer les lignes vides, supprimer les espaces en trop, passer en majuscule ou minuscule le texte, trier une liste par ordre croissant ou décroissant...etc.</p><p>&nbsp;</p><p style="text-align: left;"><a href="media/d1fbf3f0.screenshot-textflow-menu.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/screenshot-textflow-menu.png"><img class="aligncenter size-new-size wp-image-66716" src="media/e7cffce3.screenshot-textflow-menu-650x348.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/screenshot-textflow-menu-650x348.png" alt="screenshot-textflow-menu" width="650" height="348"/></a> <a href="media/b63c51ec.screenshot-textflow-transforms.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/screenshot-textflow-transforms.png"><img class="aligncenter  wp-image-66717" src="media/cd4caf39.screenshot-textflow-transforms-650x1156.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/screenshot-textflow-transforms-650x1156.png" alt="screenshot-textflow-transforms" width="316" height="562"/></a></p><p style="text-align: left;">Ça bosse sur le texte qui se trouve dans votre presse-papier, donc pensez bien à faire "copier" avant d'appliquer un filtre via Textflow.</p><p style="text-align: left;">Amusez-vous bien !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/transformez-votre-texte-avec-textflow-pour-osx.html">Transformez votre texte avec Textflow pour OSX</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66833
title: Sauvegardez les notes prises sur un Kindle
uri: Sauvegardez-les-notes-prises-sur-un-Kindle
url: http://korben.info/sauvegardez-les-notes-prises-sur-un-kindle.html
content:
<p>Si vous prenez des notes ou surlignez des trucs sur votre Kindle lorsque vous lisez un bouquin, pensez à en faire un backup !</p><p>Comment ?</p><p>Et bien grâce à ce script qui est capable de récupérer toutes les notes Kindle et les fournir au format JSON. En plus d'un backup, cela peut vous permettre de faire aussi des stats ou d'utiliser ces notes dans vos autres processus...</p><p>Bref, très spécifique comme besoin, mais très simple à mettre en œuvre.</p><p><a href="https://github.com/mieubrisse/kindle-highlight-scraper">+ d'infos ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/sauvegardez-les-notes-prises-sur-un-kindle.html">Sauvegardez les notes prises sur un Kindle</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66819
title: Termflix – Le popcorntime des barbus
uri: Termflix-Le-popcorntime-des-barbus
url: http://korben.info/termflix-le-popcorntime-des-barbus.html
content:
<p>Et si finalement, Popcorn Time et ses dérivés, c'était juste pour les kékés ? Quand on est un vrai, on veut du terminal, de la ligne de commande et du poil qui gratte !</p><p>Et c'est pour ça qu'aujourd'hui, je vous propose <a href="https://github.com/asarode/termflix"><strong>Termflix</strong></a>.</p><p>Termflix est un outil qui va vous permettre de rechercher et streamer des torrents à partir d'un terminal. Avant d'installer Termflix, vous devez avoir <a href="http://www.videolan.org/vlc/index.html">VLC</a>, <a href="https://nodejs.org/download/">Node</a>, et <a href="https://github.com/mafintosh/peerflix">peerflix</a> sur votre machine puis faire un petit :</p><blockquote><p>npm install -g termflix</p></blockquote><p>Une fois installé, vous n'avez plus qu'à faire des recherches comme ceci :</p><blockquote><p>termflix search MOT_CLÉ --order TRI</p></blockquote><p>Remplacez le mot TRI par 'seeds' (par défaut), 'name', 'date', 'size', 'leeches' pour ordonner la liste de résultats.</p><p style="text-align: center;"><a href="media/1384901f.snowden.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/snowden.jpg"><img class="aligncenter size-new-size wp-image-66821" src="media/134d8e7f.snowden-650x467.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/snowden-650x467.jpg" alt="snowden" width="650" height="467"/></a></p><p>Puis lancez la lecture du torrent qui vous intéresse. Termflix streamera alors le torrent à VLC</p><p style="text-align: center;"><a href="media/e8e446c0.snowden2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/snowden2.jpg"><img class="aligncenter size-new-size wp-image-66822" src="media/cde5957d.snowden2-650x272.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/snowden2-650x272.jpg" alt="snowden2" width="650" height="272"/></a></p><p style="text-align: left;">Vous pouvez aussi spécifier directement le lien magnet du torrent qui vous intéresse avec la commande suivante :</p><blockquote><p style="text-align: left;">termflix play LIEN_MAGNET --vlc</p></blockquote><p style="text-align: left;">Pratique et surtout discret pour se mater un petit truc après le boulot ;-)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/termflix-le-popcorntime-des-barbus.html">Termflix &#8211; Le popcorntime des barbus</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66801
title: Faire des captures écran et des vidéos d’un téléphone Android / iOS à partir d’un Mac
uri: Faire-des-captures-écran-et-des-vidéos-d-un-téléphone-Android
url:
http://korben.info/faire-des-captures-ecran-et-des-videos-dun-telephone-android-ios-a-partir-dun-mac.html

content:
<p>Si vous êtes sous Mac et que vous cherchez un moyen rapide et efficace de faire des captures écrans et des vidéosde ce que vous faites dessus, à partir de votre smartphone Android, je vous invite à installer <strong>Android Tool</strong>.</p><p>Téléchargez et installez <a href="https://github.com/mortenjust/androidtool-mac/releases/">Android Tool</a> sur votre OSX puis activez le mode debug sur votre téléphone Android (via le menu Développeur). Lancez l'application, connectez votre téléphone sur le Mac avec un cable USB et tadaaaaa....</p><p style="text-align: center;"><a href="media/029350a6.debog.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/debog.jpg"><img class="aligncenter size-full wp-image-66806" src="media/029350a6.debog.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/debog.jpg" alt="debog" width="485" height="239"/></a></p><p>A vous les vidéos et les captures écrans en mode easy sans rooter et sans rien installer sur votre téléphone. Tout passe par ADB. Pour info, les prises de vue seront enregistrées dans le répertoire AndroidTool situé sur le bureau.</p><p><a href="media/8ec54b54.phonerecording.gif" data-original-source="http://korben.info/wp-content/uploads/2015/05/phonerecording.gif"><img class="aligncenter wp-image-66807 " src="media/8ec54b54.phonerecording.gif" data-original-source="http://korben.info/wp-content/uploads/2015/05/phonerecording.gif" alt="phonerecording" width="650" height="619"/></a></p><p>Notez que la dernière version d'Android Tool fonctionne de manière expérimentale avec iOS... c'est donc à tester.<br/> <a href="http://lifehacker.com/androidtool-takes-one-click-screencasts-and-screenshots-1704740205">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/faire-des-captures-ecran-et-des-videos-dun-telephone-android-ios-a-partir-dun-mac.html">Faire des captures écran et des vidéos d&rsquo;un téléphone Android / iOS à partir d&rsquo;un Mac</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66802
title: Pokemon Uranium
uri: Pokemon-Uranium
url: http://korben.info/pokemon-uranium.html
content:
<p>Comme <a href="http://www.reddit.com/r/PokemonInsurgence/">Pokemon Insurgence</a>, <a href="http://korben.info/pokemmo-le-mmo-pokemon.html">PokéMMO</a>, <a href="http://korben.info/pokemon-gemme-faut-assumer-maintenant.html">Pokemon version Gemme</a> et <a href="http://korben.info/pokemon-legends-arena-fan-game.html">Pokemon Legend of Arena</a>, <strong>Pokemon Uranium</strong> est un clone de Pokemon réalisé par des fans du jeu de Nintendo.</p><p>Cet épisode se déroule dans la région de Tandor et vous devrez récupérer les 8 badges tout en affrontant 100 nouvelles espèces de Pokemons.</p><p>Développé depuis 6 ans par la team Uranium, ce jeu est encore en beta. Il s'agit d'un freeware qui vous fera replonger dans la folie Pokemon pendant au minimum 15h (durée de vie du jeu)</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/7qtUf9TCTyQ" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p><a href="http://pokemonuranium.com/">A télécharger ici</a> (pour Windows uniquement)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/pokemon-uranium.html">Pokemon Uranium</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66904
title: Votre voiture ne veut pas se fermer ? Attention aux voleurs !
uri: Votre-voiture-ne-veut-pas-se-fermer-Attention-aux-voleurs
url: http://korben.info/votre-voiture-ne-veut-pas-se-fermer-attention-aux-voleurs.html
content:
<p>Les voleurs ne manquent pas d'imagination... Plutôt que de s'emmerder à fracturer les bagnoles, des criminels anglais ont eu la "bonne" idée de brouiller le signal envoyé par les clés aux voitures, présentes sur un parking d'un centre commercial de Manchester.</p><p>Le lieu et le moment de l'attaque (en plein week-end) ont été bien choisis. Forte affluence, beaucoup de voitures, et évidemment, que fait-on quand on ne peut pas fermer sa voiture ? Et bien on la laisse ouverte.</p><p>Les voleurs n'ont alors qu'à se servir. Le problème c'est que comme il n'y a pas eu d'effraction, les assurances ne veulent pas rembourser les automobilistes. Ce tour de passe-passe a été possible grâce à un petit appareil à (soi-disant) 30$, capable de brouiller certaines fréquences radio, sur un rayon de plusieurs dizaines de mètres en fonction de sa puissance...</p><p style="text-align: center;"><a href="media/beb9171b.etale-ton-cerveau-sur-la-route1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/etale-ton-cerveau-sur-la-route1.jpg"><img class="aligncenter  wp-image-66903" src="media/beb9171b.etale-ton-cerveau-sur-la-route1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/etale-ton-cerveau-sur-la-route1.jpg" alt="146_0" width="395" height="395"/></a></p><p>Comme on peut le voir sur cette vidéo, certaines personnes se demandaient pourquoi leur voiture ne fermait pas et d'autres, sont repartis sans faire leur course. D'après les témoignages, l'attaque à duré plus d'une demi-heure.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/EJhcd35ImTU" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>C'est aussi grâce à des brouilleurs de ce genre que les voleurs peuvent entrer dans les voitures et reprogrammer une clé pour partir avec le véhicule. Il est malheureusement très facile de s'en procurer (<a href="http://www.instructables.com/id/How-To-Create-Your-Signal-Jammer/?ALLSTEPS">ou d'en fabriquer</a>) et ça peut bloquer tous les types d'émission (porte de garage, voiture, 3G, 4G, GPS...etc.)</p><p style="text-align: center;"><a href="media/dbb84043.jam_2374856b.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/jam_2374856b.jpg"><img class="aligncenter size-full wp-image-66905" src="media/dbb84043.jam_2374856b.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/jam_2374856b.jpg" alt="jam_2374856b" width="620" height="453"/></a></p><p style="text-align: left;">Bref, rien ne vaut un bon vieux pitbull affamé laissé dans la voiture. Mais si vous avez dû le faire piquer parce qu'il a mangé l'un de vos enfants, la seule solution qui s'offre à vous est de bien vérifier que votre voiture est correctement verrouillée avant de la laisser sur le parking.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/votre-voiture-ne-veut-pas-se-fermer-attention-aux-voleurs.html">Votre voiture ne veut pas se fermer ? Attention aux voleurs !</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66895
title: Une Apple Watch en or pour 97 $
uri: Une-Apple-Watch-en-or-pour-97
url: http://korben.info/une-apple-watch-en-or-pour-97.html
content:
<p>Plus qu'une montre connectée, l'Apple Watch est avant tout un signe extérieur de richesse. Cela permet de frimer et de montrer qu'on a les moyens de s'offrir les derniers joujoux électroniques hors de prix.</p><p>Seulement, la plupart de ces frimeurs n'ont pas *vraiment* l'argent pour *vraiment* se la raconter. Alors ils se rabattent sur des Apple Watch classiques avec des bracelets de merde plutôt que d'opter pour la version or jaune 18 carats de l'Apple Watch dont le prix se situe entre 11 000 et 18 000 €.</p><p>C'est dommage quand même.</p><p>Mais comme d'hab, j'ai une astuce pour vous, si vous n'avez pas les moyens de vous offrir une Apple Watch en or. Il suffit de se procurer ce kit à 97$ qui permet de recouvrir sa montre d'une fine couche d'or de 24 carats. C'est ce qui s'appelle du plaqué or et comme vous pouvez le voir, c'est beaucoup moins cher.</p><p><em><strong>Attention, il s'agit là d'une manip pour personnaliser votre Apple Watch et en AUCUN CAS, vous devez la vendre en faisant croire à l'acheteur que c'est une véritable montre en or. Il s'agirait dans ce cas de contrefaçon, et je vous décourage vivement à pratiquer ce genre d'escroquerie sous peine de vous retrouver derrière les barreaux.</strong> </em></p><p style="text-align: center;"><img src="https://ksr-ugc.imgix.net/assets/003/767/724/f2f1a7c4c462eb591c09d7ff088be788_original.gif?v=1431324900&amp;w=700&amp;h=&amp;fit=max&amp;auto=format&amp;q=92&amp;s=145f0f8ba551bd72ac33a5cf525a7fbe" alt=""/></p><p>Voici une démonstration de l'application :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/ZlJYqWOel4s" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p> D'après ce que j'ai compris, ce n'est pas simplement une couche de peinture dorée. Il s'agit d'une véritable réaction chimique (Science, bitch !), permettant aux atomes d'or de s'associer aux atomes d'acier de la montre et le résultat serait, d'après les inventeurs de ce kit, identique à celui de la version en or vendue par Apple.</p><p><a href="https://www.kickstarter.com/projects/638741610/plate-your-steel-apple-watch-with-24k-gold">Un Kickstarter est lancé !</a></p><p><a href="http://www.geeky-gadgets.com/you-can-gold-plate-your-apple-watch-for-100-video-26-05-2015/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/une-apple-watch-en-or-pour-97.html">Une Apple Watch en or pour 97 $</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66861
title: Jeux concours Memoires Ballistix 16 GB - Publicité
uri: Jeux-concours-Memoires-Ballistix-16-GB-Publicité
url: http://korben.info/jeux-concours-memoires-ballistix-16-gb.html
content:
<p>Crucial met en jeu met <strong>5 kits de mémoire Ballistix</strong>.</p><p>Les Ballistix sont une gamme de mémoires haute performance, destinées à ceux qui ont des exigences importantes en terme de performances : Gaming, assemblage de machine, overcloking...etc. Donc, c'est du lourd pour de la grosse config en matos.</p><p>Pour jouer <a href="http://bit.ly/1FE8r9Z">c'est ici</a>, uniquement sur Facebook par contre. Et pour ceux qui ont <a href="http://kbn.im/1BLAs9g">besoin d'un SSD qui envoie du lourd c'est ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/jeux-concours-memoires-ballistix-16-gb.html">Jeux concours Memoires Ballistix 16 GB</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p>


feed_id: http://korben.info/?p=66930
title: Remixjobs débarque à Lyon le 8 juin. Ne manquez pas votre prochain job de rêve.
uri: Remixjobs-débarque-à-Lyon-le-8-juin-Ne-manquez-pas-votre-prochain-j
url:
http://korben.info/remixjobs-debarque-a-lyon-le-8-juin-ne-manquez-pas-votre-prochain-job-de-reve.html

content:
<p>Si vous habitez Lyon et ses environs, j'ai une bonne nouvelle pour vous !</p><p><strong>Remixjobs</strong> organise là bas, en association avec La Cuisine du Web et à la Web International School, son <strong>premier évènement de recrutement</strong> hors de Paris. Venez rencontrer des sociétés où il fait bon travailler et prenez le temps de discuter avec les gens sur place. N'oubliez pas de prendre quelques CV à distribuer le jour de l’évènement,</p><p style="text-align: center;"><a href="media/985b91a2.sponsors.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/sponsors.jpg"><img class="aligncenter size-new-size wp-image-66931" src="media/9b7fc431.sponsors-650x527.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/sponsors-650x527.jpg" alt="sponsors" width="650" height="527"/></a></p><p>J'ai participé à quasiment tous les Remixjobs à Paris et évidemment, je serai présent lors de cette édition lyonnaise qui aura lieu le 8 juin prochain de 14h à 20h au Campus René Cassin (40, rue du sergent Michel Berthet, 69009 Lyon).</p><p>Au plaisir de vous voir là bas !</p><p><a href="https://remixjobs.com/remixjobsday/lyon/rjday8">Pour vous inscrire, c'est par ici</a>. (Le bouton d'inscription est en haut à droite)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/remixjobs-debarque-a-lyon-le-8-juin-ne-manquez-pas-votre-prochain-job-de-reve.html">Remixjobs débarque à Lyon le 8 juin. Ne manquez pas votre prochain job de rêve.</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66865
title: Joueurs de Minecraft, attention aux applications piégées sur le Play Store - Publicité
uri: Joueurs-de-Minecraft-attention-aux-applications-piégées-sur-le-Play
url: http://korben.info/joueurs-de-minecraft-attention-aux-applications-piegees-sur-le-play-store.html
content:
<p>Tricher c'est mal ! Surtout si ça vous ramène des virus... <a href="http://kbn.im/1cD1Q4c">La société ESET</a> a découvert sur le Google Play Store, plus de 30 applications Android proposant de tricher au célèbre jeu Minecraft et contenant un malware baptisé pour l'occasion <strong>Android/FakeApp.AL</strong>.</p><p><a href="media/9de1e34a.scare.gif" data-original-source="http://korben.info/wp-content/uploads/2015/05/scare.gif"><img class="aligncenter  wp-image-66891" src="media/9de1e34a.scare.gif" data-original-source="http://korben.info/wp-content/uploads/2015/05/scare.gif" alt="scare" width="251" height="183"/></a></p><p>Ces applications ne font pas du tout ce qu'elles prétendent, par contre, elles avertissent l'utilisateur que son appareil Android est infecté avec un "dangereux virus" et qu'il faut payer via un abonnement au SMS surtaxés de 4,80 € par semaine,  pour nettoyer le téléphone.</p><p><span id="more-66865"></span></p><p>Toutes ces applications ont été uploadées par des comptes différents et totalisent dans l'ensemble, entre 660 000 et 2 800 000 installations.</p><p>Je vous rassure, Google a immédiatement supprimé ces applications de son store mais il y a fort à parier que d'autres malwares s'y cachent, attendant d'être téléchargés par les internautes aventureux. Depuis 2011, Google a réduit de 40%, la quantité de malwares sur le Play Store mais cela n'était pas suffisant. Du coup, en mars dernier, ils ont annoncé que chaque application serait testée par des humains avant validation.</p><p style="text-align: center;"><a href="media/c60cfabf.minecraft-cheat-scareware-14.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/minecraft-cheat-scareware-14.jpg"><img class="aligncenter size-full wp-image-66890" src="media/c60cfabf.minecraft-cheat-scareware-14.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/minecraft-cheat-scareware-14.jpg" alt="Minecraft-cheat-scareware-1" width="422" height="514"/></a></p><p>Pour éviter les pépins, soyez vigilants sur ce que vous téléchargez. Vous pouvez aussi <a href="http://kbn.im/1Ar8Exe">installer un antivirus mobile comme celui-ci</a> pour être certain qu'aucun malware ne s'invite sur votre smartphone Android.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/joueurs-de-minecraft-attention-aux-applications-piegees-sur-le-play-store.html">Joueurs de Minecraft, attention aux applications piégées sur le Play Store</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67086
title: Facebook supporte maintenant OpenPGP … Hmmm OK mais….
uri: Facebook-supporte-maintenant-OpenPGP-Hmmm-OK-mais
url: http://korben.info/facebook-supporte-maintenant-openpgp-hmmm-ok-mais.html
content:
<p>Je ne suis pas un grand fan de Facebook et le site de Mark Zuckerberg est souvent pointé du doigt comme le mal absolu tant il collecte de données sur les internautes. Et on leu sait, leur objectif, est de nous profiler et de nous coller de la pub sans forcement vouloir "donner" gratuitement ces données aux services de renseignement. Mais ils y sont obligés puisque situés sur le territoire américain.</p><p>En réaction à tout ça, et grâce aux révélations Snowden, Facebook a donc décidé de frapper un petit coup en proposant à leurs utilisateurs d'indiquer <a href="https://www.facebook.com/notes/protecting-the-graph/securing-email-communications-from-facebook/1611941762379302?_rdr">leur clé publique dans leur profil Facebook</a>.</p><p>Alors attention, contrairement à ce que je peux lire partout, tous les messages que vous échangez sur Facebook ne seront pas chiffrés. Par exemple, les messages qu'échangera Jean Luc Lahaye avec ses fans seront toujours en clair... Non, ce qui va changer, c'est que les messages de notification de la part de Facebook que recevra Jean Luc (et les autres utilisateurs de Facebook) seront chiffrés avec sa clé PGP.</p><p>Donc en gros, <a href="https://www.facebook.com/me/about?section=contact-info">si vous indiquez votre clé PGP dans votre profil Facebook</a>, tout le spam que vous adressera Facebook sera incompréhensible et vous seul pourrez le lire. Ça nous fait une belle jambe, non ?</p><p style="text-align: center;"><img class="photo_img img aligncenter" title="" src="https://scontent-cdg2-1.xx.fbcdn.net/hphotos-xaf1/v/t1.0-9/s720x720/11391717_1612770812296397_2216033484062464781_n.png?oh=ac2279af4a594e5c13fbe31d6b24b8aa&amp;oe=560C0141" alt=""/></p><p>Oui c'est nul et ça ne sert pas à grand-chose, MAIS, car il y a un "mais", cela va permettre à des milliers de gens de s'intéresser au sujet et d'installer OpenPGP sur leur machine. Et ça, c'est vraiment cool, car ce qui manque effectivement, c'est qu'un des gros acteurs du net, prenne par la main les internautes pour leur apprendre à sécuriser un minimum leurs échanges électroniques.</p><p>J'attends donc qu'ils étendent l'utilisation de cette clé au reste (messagerie interne...etc.). Maintenant si vous avez par le passé utilisé votre clé PGP pour échanger des messages sensibles qui ont été possiblement été interceptés par les services de renseignement (genre la NSA), évitez de l'utiliser avec votre compte Facebook, car le lien sera vite établi entre vous et ces messages chiffrés envoyés anonymement il y a quelques années</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/facebook-supporte-maintenant-openpgp-hmmm-ok-mais.html">Facebook supporte maintenant OpenPGP &#8230; Hmmm OK mais&#8230;.</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67063
title: Kung Fury : Street Rage – Le jeu
uri: Kung-Fury-Street-Rage-Le-jeu
url: http://korben.info/jeu-kung-fury.html
content:
<p>Pour ceux qui ne connaissent pas encore <strong>Kung Fury, </strong>un petit éclairage s'impose.</p><p>Kung Fury est né d'un délire : réaliser un moyen-métrage classieux (mais complètement barré) rendant hommage aux films d'action des années 80... C'est bon ça !</p><p>Suite à un teaser qui envoyait déjà du pâté, le projet a été financé sur la plateforme Kickstarter et le film finalisé vient de sortir (vous pouvez d'ailleurs<strong> <a href="http://korben.info/video/kung-fury">le visionner ici</a></strong>).</p><p>On peut dire que Kung Fury, en parodiant ses références de fort belle manière, a su trouver son public : 9 500 000 vues en 4 jours, c'est ce que l'on appelle un succès !</p><p>Par contre, connaissez-vous le petit jeu <strong>Kung Fury : Street Rage</strong> ?</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/xgXBaztueK0" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Si vous avez bien aimé l'ambiance du film, vous perdrez avec plaisir quelques minutes de votre vie sur ce beat them all simpliste, mais fun.</p><p>Accros au high-score, à vous de jouer !</p><p>Il est disponible sur <a href="http://store.steampowered.com/app/373180/">Steam</a> pour 1,99 € sous Windows, OSX, Linux, et gratos sous <a href="https://play.google.com/store/apps/details?id=se.hellothere.kungfurygame">Android </a>et <a href="https://itunes.apple.com/app/id987523910">iOS</a>.</p><p class="information" style="text-align: center;">Cet article a été rédigé avec amour par <a href="http://twitter.com/davil76">Davil</a> pour Korben</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/jeu-kung-fury.html">Kung Fury : Street Rage &#8211; Le jeu</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67056
title: 10 places à gagner pour la Nuit du Hack
uri: 10-places-à-gagner-pour-la-Nuit-du-Hack
url: http://korben.info/10-places-a-gagner-pour-la-nuit-du-hack.html
content:
<p style="text-align: center;"><span style="color: #ff0000;"><strong>/!\ </strong></span></p><p><span style="color: #ff0000;">Si vous faites partie des personnes qui ne voient pas le widget du concours, c'est parce que vous utilisez un bloqueur de publicité et que vos listes Adblock sont gérées par des demeurés qui bloquent les modules extérieurs comme ceux de <strong>Kontest</strong> alors qu'il ne s'agit absolument pas de pub. <strong>Bref, pour voir le concours, cliquez sur votre icone Adblock</strong> puis sur l'option<strong> "disable on Korben.info" </strong></span></p><p style="text-align: center;"><a href="media/39566501.10-places-a-gagner-pour-la-nuit-du-hack.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/10-places-a-gagner-pour-la-nuit-du-hack.jpg"><img class="aligncenter size-full wp-image-67066" src="media/39566501.10-places-a-gagner-pour-la-nuit-du-hack.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/10-places-a-gagner-pour-la-nuit-du-hack.jpg" alt="ab" width="277" height="252"/></a></p><p>Je ne sais pas si vous avez déjà pris votre place mais j'ai 10 places à vous faire gagner pour la <strong>Nuit Du Hack</strong>. J'y serai donc si vous y passez, n'hésitez pas à venir me voir.</p><p>Pour avoir plus de détails sur le plus gros événement hacking de France, <a href="https://korben.info/ne-manquez-pas-la-nuit-du-hack-2015.html">c'est par ici</a>.</p><p>Fin du concours, demain (mardi) à 23h59. Je contacterai les gagnants par email mercredi.</p><div style="width: 520px;"><iframe src="https://contest-46l58x.xg1.li/widget" width="520" height="500" frameborder="0"></iframe></div><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/10-places-a-gagner-pour-la-nuit-du-hack.html">10 places à gagner pour la Nuit du Hack</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67001
title: Power Drive 2000 – Télécharger la demo
uri: Power-Drive-2000-Télécharger-la-demo
url: http://korben.info/power-drive-2000-telecharger-demo.html
content:
<p>Si je vous dis que <strong>Power Drive 2000</strong> est  un nouveau jeu de course kickstarté par des cousins canadiens, vous me dites : bof la news !</p><p>Mais si je vous dis : jeu de course rétro futuriste dont le pitch est de contrôler une voiture qui parle "à la <strong>K2000</strong>" avec un design très 80's, époque où l’année 2000 est encore vue comme promise de fantasmes les plus fous, vous me dites : pourquoi pas !</p><p>Power drive 2000 est une sorte d'Outrun dont l’esthétique générale se rapproche beaucoup de "Far Cry 3 : Blood Dragon" avec ses néons saturés à gogo et musiques électros has-been-rétro-cool !</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/r1LU0NGCVHQ" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Le jeu promet  6 modes et 25 bandes-son différentes réalisées par des artistes.</p><p style="text-align: center;"><a href="media/11345ab8.power-drive-2000-telecharger-demo.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/power-drive-2000-telecharger-demo.png"><img class="aligncenter size-full wp-image-67009" src="media/11345ab8.power-drive-2000-telecharger-demo.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/power-drive-2000-telecharger-demo.png" alt="2094b21700923b1397f76a0eed508cb7_original" width="500" height="1643"/></a></p><p>À savoir que ce projet est <a href="https://www.kickstarter.com/projects/1420158244/power-drive-2000/description">kickstarté encore 5 petits jours</a> et afin de le financer, il manque quelques kilos de lichens nécessaires à la survie de nos amis caribous. Vu que ces mecs ont l'air d’être cool, ils ont même mis à dispo <a href="https://www.wetransfer.com/downloads/56265c42f9223908738388babfde769920150524212824/bc077a">une petite <strong>démo</strong> du 1er circuit</a> disponible actuellement, uniquement sous Windows.</p><p>Par contre, je vous préviens tout de suite, c'est une pré-alpha donc attendez-vous à des bugs et collisions à volonté. N'allez pas pleurer après dans les jupons de maman, vous êtes prévenus !</p><p>À noter que le jeu final est prévu sous Windows, OSX, Linux et PS4.</p><p><a href="https://www.indiemag.fr/videos/preview/power-drive-2000-jeu-course-arcade-retro">Source</a></p><p class="information" style="text-align: center;">Cet article a été rédigé avec amour par <a href="http://twitter.com/davil76">Davil</a> pour Korben</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/power-drive-2000-telecharger-demo.html">Power Drive 2000 &#8211; Télécharger la demo</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66972
title: Mettez le holà à Hola
uri: Mettez-le-holà-à-Hola
url: http://korben.info/mettez-le-hola-a-hola.html
content:
<p>Vous vous souvenez de <a href="https://8ch.net/hola.html" target="_blank">Hola, le VPN gratuit </a>?</p><p>Son fonctionnement, bien que connu depuis le début, n'est pas forcement du goût de tout le monde. En effet, Hola utilise les connexions de ses utilisateurs comme des points de sortie pour son service. Un peu à la manière de TOR, sauf qu'ici, l'utilisateur n'est pas *vraiment* informé (ils entretiennent un genre de flou artistique sur le côté P2P du service) et il n'y a aucun moyen de régler la consommation de bande passante ou d'empêcher de servir de noeud de sortie. En utilisant Hola, vous utilisez l'IP d'autres utilisateurs de Hola et inversement.</p><p>Bon, ça, ce n’est quand même pas un secret, et c'est à chacun d'accepter ou non les règles du jeu.</p><p>Mais en parallèle, Hola a aussi lancé un autre service payant baptisé <a href="https://luminati.io/" target="_blank">Luminati</a> à destination des entreprises et qui utilise les machines des utilisateurs du VPN gratuit comme autant de nœuds de sortie. Cela peut être gênant, car ce service, vendu sous la forme d'une API peut être utilisé pour à peu près tout et n'importe quoi, y compris lancer des attaques DDoS... Facile puisque toutes les connexions sont agrégés pour obtenir au total, beaucoup de bande passante.</p><p style="text-align: center;"><a href="media/2e8f88e5.hola.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/hola.jpg"><img class="aligncenter size-new-size wp-image-66975" src="media/ed4aacb0.hola-650x265.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/hola-650x265.jpg" alt="hola" width="650" height="265"/></a></p><p>L'administrateur du forum 8Chan en a malheureusement fait les frais avec une attaque DDoS et raconte tout ça <a href="https://8ch.net/hola.html" target="_blank">sur son site</a>. N'empêche que leur business model est malin puisqu'ils revendent à 20 $ le Gb, de la bande passante qu'ils ont gratuitement grâce à leurs utilisateurs et qu'ils agrègent. Et je ne suis pas certain que tous les utilisateurs d'Hola seraient d'accord avec ça.</p><p>Et comme vous vous en doutez, cela pourrait vous retomber sur le coin du nez si un jour votre IP est utilisée pour faire quelque chose d'illégal.</p><p>Je vous recommande donc pour le moment de désinstaller Hola et ne plus vous en servir, sauf si évidemment, tout ceci ne vous dérange pas le moins du monde :-)</p><p><a href="https://8ch.net/hola.html" target="_blank">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/mettez-le-hola-a-hola.html">Mettez le holà à Hola</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66951
title: Introduction à la sécurité SCADA
uri: Introduction-à-la-sécurité-SCADA
url: http://korben.info/securite-scada.html
content:
<p class="information" style="text-align: center;">Hack in Paris c'est pour bientôt, histoire de vous remettre à jours avec certaines des conf présentées, je vous fait de nouveau profiter des articles ecrits par mes amis de Sysdream</p><div class="document"><div id="presentation-de-l-auteur" class="section"><p style="text-align: center;"><strong>Par Jean-Christophe Baptiste</strong></p><p>Cet article a pour auteur Jean-Christophe Baptiste, consultant et formateur en sécurité informatique chez <a href="https://www.sysdream.com/">Sysdream</a>. Sysdream est un centre de formation ainsi qu'un cabinet d'audit et de conseil en sécurité informatique. Jean-Christophe a aussi été responsable de la sécurité informatique d'une infrastructure industrielle, mais c'est avant tout un passionné que vous pouvez retrouver sur son <a class="reference external" href="http://www.phocean.net/">blog</a>.</div><div id="introduction" class="section"><p style="text-align: left;"><strong>Introduction</strong></p><p>Scada, Stuxnet... Des mots qui ont largement fait le "buzz" depuis 2010, et continuent à faire froid dans le dos puisqu'ils font écho aux menaces sur les environnements informatiques industriels.</p><p>Mais au-delà du bruit médiatique, de quoi s'agit-il exactement ?</p></div><div id="au-dela-du-buzz" class="section"><p><strong>Au-delà du buzz</strong></p><p>Tout d'abord, SCADA, pour Supervisory Control and Data Acquisition, est un terme utilisé abusivement pour désigner les équipements industriels.</p><p>Il ne s'agit que d'une brique fonctionnelle parmi d'autres, qui constituent une infrastructure industrielle. Bien d'autres acronymes pourraient être cités : PLC, DCS, RTU, DACQ, etc. Décrire chaque équipement dépasse le cadre de cet article, mais en gros à chaque équipement sa fonction : sonde de mesure, programmation et pilotage de robots, stockage et traitement des données, supervision, etc.</p><p>Nous retiendrons à ce stade le terme le plus approprié pour les désigner tous : ICS, pour <em>Industrial Control Systems</em>.</p><p>Les environnements industriels utilisent également des protocoles spécifiques, aux côtés d'autres, tout à fait standards : Modbus, OPC, Profibus, PI, etc.</p></div><div id="bref-historique" class="section"><p><strong>Bref historique</strong></p><p>Bon, cette petite mise au point faite, on n'est pas plus avancé. À quoi tout cela sert-il ? L'histoire est ici semblable à celle de bien d'autres activités humaines ayant connu l'avènement de l'informatique.</p><p>Autrefois, les usines étaient pilotées manuellement. On ouvrait des vannes par ici, on activait des interrupteurs par là, à la seule force des bras. Les mesures et les contrôles se faisaient à l'œil et reposaient sur le savoir-faire et l'expérience des opérateurs. L'avènement de l'électricité, puis de l'électronique, a amené un peu plus de confort et de précision : électrovannes, sondes de mesures, systèmes d'alerte, etc.</p><p>Ensuite, le développement de la micro-informatique a amené sa petite révolution. On a pu commencer à automatiser les chaînes de production tout en centralisant leur pilotage au sein de l'usine. Les différents équipements sont alors inter-connectés grâce à des réseaux primitifs, de type Bus ou série.</p><p>Enfin, le monde merveilleux du TCP/IP est passé par là. D'abord sous l'impulsion des intranets dans les entreprises, ensuite avec Internet et son ouverture sur le monde. Les opportunités sont énormes : rendre autonomes et intelligentes les chaînes de production, les optimiser à l'extrême, gérer les approvisionnements, remonter les informations commerciales, etc. Toutes ces données issues de la production alimentent les logiciels métiers et autres plateformes de gestion intégrée.</p><p>Les avantages surpassant les risques, de nos jours, la plupart des chaînes industrielles sont automatisées par des outils informatiques connectés au réseau. Cette évolution est certainement irrémédiable.</p></div><div id="technologies-et-vulnerabilites" class="section"><p><strong>Technologies et vulnérabilités</strong></p><p>Évoquons un peu les technologies sous-jacentes : vous croyez que ces systèmes sont complexes, spécialisés et complètement ésotériques ? Détrompez-vous ! En fait, vous allez probablement être un peu déçus. De nombreux systèmes sont de vulgaires ordinateurs d'architecture x86, fonctionnant avec un système d'exploitation de la famille Windows (XP, ou plus récent, ou plus ancien comme NT4 !). D'autres utilisent des systèmes Unix, comme Solaris par exemple. Pour les équipements plus limités en ressources, on retrouve même des systèmes tels que Windows XP Embedded ou autres versions mobiles.</p><p style="text-align: center;"><a href="media/a3dae42c.pi.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/pi.png"><img class="aligncenter size-new-size wp-image-66961" src="media/0d24f48e.pi-650x427.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/pi-650x427.png" alt="pi" width="650" height="427"/></a></p><p style="text-align: left;">En fait, tout dépend généralement du constructeur. Dans ce milieu, les contrats de support lient étroitement la partie matérielle et la partie logicielle.</p><p style="text-align: left;">D'autre part, il est rarement envisageable d'interrompre, ou risquer de perturber, une chaîne de production pour appliquer des correctifs de sécurité. Ainsi, au fil des mois puis des années, certains équipements sensibles se retrouvent complètement vulnérables, voire obsolètes.</p><p style="text-align: left;">Il y a aussi une part de vulnérabilités intrinsèques. Rappelez-vous, le monde de l'informatique industrielle appartient à une autre culture que la micro-informatique telle que nous la connaissons au quotidien, ouverte sur le monde et rompue aux problèmes de sécurité. Le milieu industriel est historiquement fermé et, avant tout, empreint d'une forte culture électrotechnique. Des problèmes, des priorités et des manières de penser différentes. Dès lors que les deux mondes se rencontrent et fusionnent, les mauvaises pratiques de sécurité et les failles applicatives jusque là tolérables prennent une autre dimension.</p></div><div id="la-defense" class="section"><p><strong>La défense</strong></p><p>Ce qu'il faut retenir, c'est que l'axe offensif contre ces infrastructures n'a rien de "high tech". Exploitant des vulnérabilités bien connues, les techniques d'attaque classique et les outils de hacking disponibles publiquement vont généralement fonctionner à merveille.</p><p>Que reste-t-il donc à la défense ? Il faut reconnaître que la tâche est ingrate face à des systèmes fragiles et quasiment intouchables. Là encore, les remèdes classiques ayant fait leurs preuves sont préconisés : sécurité périmétrique et filtrage, isolation maximum, sensibilisation du personnel, etc.</p></div><div id="le-cas-d-ecole-stuxnet" class="section"><p><strong>Le cas d'école : Stuxnet</strong></p><p>Stuxnet est le premier logiciel malveillant connu du grand public, dont la cible était spécifiquement des installations industrielles. Une littérature abondante et très détaillée existe sur le sujet, mais essayons de résumer ce véritable fait de cyberguerre en quelques lignes. Dans un contexte géopolitique tendu, certains états occidentaux, États-Unis et Israël en tête, veulent à tout prix éviter que l'Iran développe ses capacités nucléaires dans le domaine militaire.</p><p style="text-align: center;"><a href="media/6e759315.natanz_1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/natanz_1.jpg"><img class="aligncenter size-new-size wp-image-66958" src="media/ad2277cd.natanz_1-650x349.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/natanz_1-650x349.jpg" alt="natanz_1" width="650" height="349"/></a></p><p>Une guerre conventionnelle n'étant pas envisageable, une attaque numérique va être lancée. Dans ce but, les États-Unis commencent probablement le développement de Stuxnet bien avant sa détection en 2010 (Symantec a retrouvé des versions primitives remontant à 2005). Le logiciel, après s'être installé sur des systèmes industriels à vocation de contrôle et de supervision, s'attache à perturber le fonctionnement des centrifugeuses chargées d'enrichir l'uranium (éventuellement pour un usage militaire).</p><p>En schématisant, Stuxnet provoque un emballement aléatoire des centrifugeuses, sans que rien n'y paraisse sur les écrans de supervision. Alors que les opérateurs ne soupçonnent rien, les tensions mécaniques ainsi provoquées induisent un taux de panne bien plus élevé que la normale. L'impact est important, mais contrôlé : la production d'uranium enrichi est ralentie. Le coût de production explose aussi : il faut remplacer les centrifugeuses, les démultiplier pour avoir un taux de production acceptable, et des heures de recherche ont probablement été dépensées en perte pour tenter d'améliorer leur fiabilité. Ainsi, Stuxnet est semble-t-il resté inaperçu pendant longtemps.</p><p style="text-align: center;"><a href="media/95926902.natanz_2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/natanz_2.jpg"><img class="aligncenter size-new-size wp-image-66959" src="media/596f2004.natanz_2-650x433.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/natanz_2-650x433.jpg" alt="natanz_2" width="650" height="433"/></a></p><p>On imagine cependant que les installations de ces centres d'enrichissement étaient un minimum sécurisé et isolé des réseaux externes. Comment donc les services secrets ont-ils réussi à insérer la charge malveillante ?</p><p>Concernant le vecteur d'infection , rien de plus banal : une clé USB et un agent infiltré pour l'insérer dans un poste. Ensuite, tout est automatique. Le ver exploite certaines vulnérabilités alors inconnues de Windows (vulnérabilité dite "0-day") et d'équipements de contrôle Siemens.</p><p>Ce point amène des conclusions essentielles. Ainsi, les attaquants, très bien préparés, ont probablement passé de nombreux mois à construire et peaufiner leur attaque, en adéquation parfaite avec le matériel employé par leur cible. D'autre part, il est intéressant d'évaluer le coût global de l'opération. Les attaquants, une équipe de plusieurs personnes mobilisées pendant des mois, disposaient de moyens importants. Ils connaissaient les vulnérabilités des systèmes SCADA de Siemens et possédaient probablement du matériel de test. Ils ont été en mesure de réaliser des pilotes signés, se faisant passer pour leurs éditeurs légitimes (pilotes Realtek).</p><p>Enfin, considérez qu'une vulnérabilité "0-day", surtout sur Windows, est un atout très précieux. Rare et difficile à découvrir ou obtenir, elle offre un gain important en l'absence de mesures correctives. Ainsi, certaines de ces vulnérabilités ont une très grande valeur, qui peut se monnayer en dizaines, voire centaines de milliers d'euros sur le marché noir.</p><p>Il ne fait aucun doute qu'une équipe disposant de trois de ces vulnérabilités sur Windows a non seulement des moyens très importants, mais des objectifs élevés pour les utiliser dans le cadre d'une seule opération - tout en les perdant à terme, car elles ne peuvent être utilisées qu'une seule fois.</p><p style="text-align: center;"><a href="media/7c22cc9b.natanz_3.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/natanz_3.jpg"><img class="aligncenter size-full wp-image-66960" src="media/7c22cc9b.natanz_3.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/05/natanz_3.jpg" alt="natanz_3" width="650"/></a></p><p>En 2010 tout s'accélère. Stuxnet, dans sa forme actuelle, échappant à tout contrôle, se répand en plusieurs points du globe. Il est rapidement détecté puis analysé, et devient alors connu du grand public. Que s'est-il passé ?</p><p>Rien d'officiel, ni de complètement sûr, mais plusieurs analystes ont déduit de l'analyse du code de Stuxnet que les services secrets israéliens se sont probablement impliqués dans l'affaire. En ajoutant, un peu à la va-vite, des fonctionnalités offensives, certaines disparités sont apparues dans le code de Stuxnet : niveau de qualité, organisation, méthodes de programmation, présence de certains mots en hébreu, etc. Il est probable qu'à cette époque Israël ait souhaité des effets plus rapides et radicaux. La fréquence de stress des centrifugeuses est augmentée, provoquant des effets plus visibles en terme de panne. Mais cela signe aussi l'arrêt de mort de Stuxnet : analysé, décortiqué, il peut finalement être contenu puis éradiqué. Il est estimé que Stuxnet aura provoqué la destruction de 1000 centrifugeuses sur les 9000 que compte le site nucléaire de Natanz en Iran.</p></div><div id="un-peu-de-mise-en-pratique" class="section"><p><strong>Un peu de mise en pratique</strong></p><p>Il n'est pas facile de se procurer du matériel de test, surtout à moindre coût. À ce titre, un projet libre plutôt amusant a été publié récemment : Virtuaplant. Il s'agit d'un petit framework Python de simulation d'ICS (Industrial Control System). Développé en Python et dans une architecture modulaire, il ne demande qu'à être utilisé et complété. Pour l'instant, l'auteur fournit le modèle d'une chaîne de remplissage de bouteilles, avec une petite interface de supervision et de contrôle.</p><p>L'outil peut se télécharger à cette adresse : <a class="reference external" href="https://github.com/jseidl/virtuaplant">https://github.com/jseidl/virtuaplant</a>.</p><p>Je vous conseille de le récupérer avec <em>git</em> :</p><blockquote><p>git clone https://github.com/jseidl/virtuaplant.git</p></blockquote><p>Avant de lancer l'outil, assurez-vous d'avoir bien installé les pré-requis tels que détaillés sur le <a class="reference external" href="https://github.com/jseidl/virtuaplant#installation-requirements">site</a>. Ensuite, à partir du répertoire d'installation, déplacez-vous dans le répertoire bottle-filling et exécutez le script permettant de lancer la chaîne de production :</p><blockquote><p>cd ./virtuaplant/plants/bottle-filling</p><p>./start.sh</p></blockquote><p>Si tout va bien, vous devriez obtenir quelque chose qui ressemble à cela :</p><p style="text-align: center;"><a href="media/2a122987.virtuaplant.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/virtuaplant.png"><img class="aligncenter size-new-size wp-image-66963" src="media/d3a063b6.virtuaplant-650x298.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/virtuaplant-650x298.png" alt="virtuaplant" width="650" height="298"/></a></p><p>Voilà, vous pouvez vous amuser à piloter votre usine. Observez les indicateurs de production, ils seront intéressants pour la suite.</p></div><div id="un-peu-de-mise-en-pratique" class="section" style="text-align: left;"><p>Plaçons-nous du point de vue de l'attaquant. Ouvrez un analyseur de trafic comme Wireshark, qui intègre des dissecteurs adaptés à de nombreux protocoles. Ces dissecteurs permettent de décoder les trames brutes du réseau afin de présenter les informations des protocoles dans un format humainement lisible.</p><p>Rendez-vous dans le menu <em>Edit &gt; Preferences &gt; Protocols &gt; Modbus/TCP</em> pour modifier la valeur du port TCP par défaut. Nous allons changer la valeur 502 par 5020, qui correspond au port utilisé par Virtuaplant (vous pouvez aussi éditer les scripts pour changer la valeur).</p><p>À présent, vous pouvez démarrer la capture du trafic sur l'interface <em>lo0</em> (loopback) et observer le trafic Modbus correctement décodé :</p><p style="text-align: center;"><a href="media/3294a496.modbus-wireshark.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/modbus-wireshark.png"><img class="aligncenter size-new-size wp-image-66956" src="media/de6aa72b.modbus-wireshark-650x505.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/modbus-wireshark-650x505.png" alt="modbus-wireshark" width="650" height="505"/></a></p><p>En étudiant les trames Modbus, vous constaterez qu'il n'y a aucun mécanisme de chiffrement ou d'authentification. Comme cela fonctionne-t-il concrètement ?</p><p>Tout se passe dans le script <em>hmi.py</em>. Par exemple, le bouton <em>Start</em> provoque l'appel de la méthode <em>setProcess</em> :</p><blockquote><p>runButton.connect("clicked", self.setProcess, 1)</p></blockquote><p>Dont voici le contenu :</p><blockquote><p>def setProcess(self, widget, data=None):</p><p>try:</p><p>self.modbusClient.write_register(0x10, data)</p><p>except:</p><p>pass</p></blockquote><p>La construction de la trame Modbus est ici gérée par la librairie Python éponyme. En gros, notre client Modbus (interface de pilotage) demande au serveur (robot de pilotage) d'écrire la valeur 1 dans le registre n°16 (0x10 en hexadécimal).</p><p>En utilisant le filtre Wireshark suivant, vous pouvez visualiser la concrétisation de ces ordres sur le réseau :</p><blockquote><p>modbus.reference_num == 16</p></blockquote><p>Résultat décodé dans Wireshark :</p><p><a href="media/eaef0329.modbus-wireshark1.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/modbus-wireshark1.png"><img class=" size-full wp-image-66957 aligncenter" src="media/eaef0329.modbus-wireshark1.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/modbus-wireshark1.png" alt="modbus-wireshark1" width="317" height="141"/></a></div><div class="section" style="text-align: left;"></div><div class="section" style="text-align: left;"><p>L'attaque est triviale : il suffit de rejouer la trame ou l'ordre vers le serveur pour interférer avec la production en cours.Voici un petit bout de code simplifié à l'extrême :</p><blockquote><p>#!/usr/bin/env python</p><p>from pymodbus.client.sync import ModbusTcpClient as ModbusClient</p><p>client = ModbusClient('localhost', port=5020)<br/> client.connect()<br/> client.write_register(0x10, 0)</p></blockquote><p>On importe les librairies nécessaires, on se connecte sur le serveur et on écrit le registre 16 avec la valeur 0. Comme vous l'aurez sans doute deviné, la valeur 0 provoque l'arrêt de la chaîne.</p><p>Virtuaplant vient avec d'autres scripts de démonstration plus complets et, surtout, amusez-vous à développer les vôtres. Si vous le pouvez, je pense que l'auteur serait content de recevoir des contributions.</p><p>Conséquence d'une attaque "remplissage perpétuel" :</p><p style="text-align: center;"><a href="media/58b9be50.virtuaplant-attack.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/virtuaplant-attack.png"><img class="aligncenter size-full wp-image-66962" src="media/58b9be50.virtuaplant-attack.png" data-original-source="http://korben.info/wp-content/uploads/2015/05/virtuaplant-attack.png" alt="virtuaplant-attack" width="620" height="739"/></a></p><p>Voici pour finir une petite vidéo de démonstration pour la route :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/kAfV8acCwfw" width="854" height="510" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Concernant Modbus, la protection n'est pas évidente. Sur des environnements maîtrisés, il sera envisageable de l'encapsuler dans un tunnel TLS (avec des outils similaires à <em>stunnel</em>), mais la plupart du temps l'environnement n'est pas facilement modifiable. Il faudra être donc très rigoureux sur l'isolation de ces dispositifs dans différents sous-réseaux et avec un empilement d'équipements filtrants (pare-feu, routeurs).</div><div id="pour-en-savoir-plus" class="section"><p><strong>Pour en savoir plus</strong></p><p>Je vous recommande la formation proposée lors de la prochaine édition de l'évènement <a href="http://korben.info/hack-in-paris-2015.html"><strong>Hack In Paris du 15 au 17 juin 2015</strong></a>, événement organisé par Sysdream. Sur le thème des environnements industriels, au-delà des explications théoriques, l'essentiel de cette formation sera consacré à de nombreux exercices pratiques de sécurité offensive et défensive. Elle sera animée sur 3 jours par Monsieur Arnaud Souillé, consultant senior en audits de sécurité chez Solucom, une société française de conseil en informatique.</p><p>Notez bien que les formations dans ce domaine ne courent pas les rues : il faut en profiter !</p><p><a href="https://www.hackinparis.com/Training-Pentesting-Industrial-Control-Systems">Plus d'informations ici</a></p><p>En attendant, un peu de lecture pour les plus curieux :</p><blockquote><ul class="simple"><li><a class="reference external" href="media/e174a517.SP800-C2AD82C2AD-final.pdf" data-original-source="http://csrc.nist.gov/publications/nistpubs/800%C2%AD%E2%80%9082/SP800-%C2%AD82%C2%AD-final.pdf">Référence du NIST : Guide to ICS Security</a></li><li><a class="reference external" href="media/2d410b05.Guide_securite_industrielle_Version_finale-2.pdf" data-original-source="http://www.ssi.gouv.fr/uploads/IMG/pdf/Guide_securite_industrielle_Version_finale-2.pdf">Guide de l'ANSSI : Maîtriser la SSI pour les systèmes industriels</a></li><li><a class="reference external" href="http://ics-%C2%ADcert.us-%C2%ADcert.gov">ICS-CERT, pour suivre les alertes de sécurité sur l'IT industrielle</a></li><li><a class="reference external" href="media/0ae4f7a1.w32_stuxnet_dossier.pdf" data-original-source="https://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/w32_stuxnet_dossier.pdf">Le dossier d'analyse de Symantec sur Stuxnet</a></li><li><a class="reference external" href="http://arstechnica.com/tech-policy/2011/07/how-digital-detectives-deciphered-stuxnet-the-most-menacing-malware-in-history/">How digital detectives deciphered stuxnet the most menacing malware in history</a></li><li><a class="reference external" href="http://isis-online.org/isis-reports/detail/stuxnet-malware-and-natanz-update-of-isis-december-22-2010-reportsupa-href1/#24">Stuxnet Malware and Natanz: Update of ISIS December 22, 2010 Report</a></li></ul></blockquote><p>&nbsp;</p></div></div><p><span id="more-66951"></span></p><p class="information" style="text-align: center;font-size: 20px"><a href="http://bit.ly/1e2Ardf"><img src="media/0e469ebb.securite-scada.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/securite-scada.png" alt=""/></a><br/> Sur mobile aussi la sécurité est importante, encore plus celles des données personnelles.<br/> Le VPN est un des meilleurs moyen de se protéger, connexion sécurisée, surf anonyme et surtout accès à tous les sites peu importe le lieu géographique.<br/> Pour être tranquille vous pouvez tester Freedome pour <a href="http://bit.ly/1JJmvAh">Android ici</a> et pour <a href="http://apple.co/1KoRhPF">iOS ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/securite-scada.html">Introduction à la sécurité SCADA</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=66926
title: Vous aussi, adoptez la « cagnotte internet » attitude
uri: Vous-aussi-adoptez-la-cagnotte-internet-attitude
url: http://korben.info/cagnotte-internet.html
content:
<p>Salut les copains</p><p>Y'a un truc dont je veux vous parler depuis un moment, mais je n'ai encore jamais pris le temps de le faire, car j'attendais le bon moment. En ce moment, c'est l'hécatombe sur le net. Beaucoup de sites (dont des blogs) et de services ferment les uns à la suite des autres et ça m'affecte.</p><p>D'abord dans mon boulot de blogueur, car ce sont des outils que j'utilise ou des sites que je consulte quand j'ai besoin d'un peu d'inspiration, de m'informer...etc. Mais aussi à titre personnel, car ce sont des sites que j'ai vus naitre, que je lis depuis longtemps et les voir sombrer parce qu'ils n'ont pas su s'adapter par rapport à Adblock notamment et que personne ne fasse de dons ou ne les soutienne, ça m'emmerde.</p><p>Comme je paye déjà des abonnements et des licences pour pas mal de trucs que j'utilise chaque jour, j'ai pris la décision il y a quelques mois de filer 50 € par mois de ma poche à des sites et des services que j'apprécie ou que je considère important de soutenir. Cette cagnotte de 50 balles, je la vois comme un abonnement "Internet", un peu comme certains ont un abonnement Canal+ ou un abonnement au stade ou que sais-je...</p><p>Ces 50 € euros, je les ai divisés en 10 tranches de 5 €. Ça me permet donc de donner 5 € par mois à 10 sites web / service / association que j'apprécie.</p><p>J'ai donc dans mes slots, Wikipedia, Mozilla, Stereomood, mais aussi Reflets, NextInpact, mon copain Patrick Beja...etc. Je ne suis pas encore arrivé à 10 sites, mais je le fais au fur et à mesure. En effet, ce qui est important pour tous ces sites / services, c'est la régularité des dons. Que ça tombe tous les mois, c'est mieux qu'un don one-shot de temps en temps. Un système comme Patreon qui mise sur la récurrence sera plus intéressant qu'un système à la Flattr qui fonctionne sur un principe de one-shot. Vient ensuite un problème franco-français qui est que si on est une société, on ne peut pas percevoir de dons et que tout ça est très compliqué à déclarer. C'est pour ça que beaucoup de sites proposent des "abonnements" à la place de "dons".</p><p>Patrick Beja, NextInpact et Reflets, je ne les lis pas ("écoute" pour Patrick) tous les jours, malheureusement, mais je considère qu'ils sont importants dans l'écosystème Internet francophone et qu'ils font du bon boulot.</p><p>J'utilise Firefox et Thunderbird tous les jours et même si Mozilla est très décrié en ce moment, j'aimerai qu'ils atteignent leur indépendance financière grâce à tous ces petits dons. Je sais que si demain Mozilla proposait une version payante de son navigateur, j'achèterais une licence.</p><p>Concernant Wikipédia, c'est une des plus grosses ressources de connaissances du monde libre d'accès et j'y vais souvent donc je trouve ça normal de filer un petit quelque chose. La Quadrature fait aussi partie de la liste. Je leur ai fait un gros don one-shot en fin d'année dernière, mais je viens aussi de les ajouter à ma liste de dons mensuels.Je donne aussi à Stereomood et d'autres petits blogs, car je souhaite qu'ils continuent et que je les aime bien.</p><p>Évidemment, vous parler de tout ça, sans parler de mon cas d'éditeur indépendant, ce serait bizarre. Je ne suis pas un grand fan de dons. Pour avoir fait quelques tests par le passé, j'ai vraiment l'impression de faire la manche quand je demande du blé à mes lecteurs. Et le problème quand on dépend comme ça des dons, c'est qu'à force de réclamer, ça lasse les gens.</p><p>Je l'ai bien vu sur la dernière campagne de la Quadrature qui a failli mal tourner. De plus quand les lecteurs donnent de l'argent, ils sont beaucoup plus exigeants sur tous les points et certains sont de vrais casse-couilles...("Quoi ? Tu ne parles pas de mon site pourri alors que je t'ai fait un don ?" / "Quoi t'as parlé de Google alors que Google c'est le mal, tu ne mérites pas mon don !" / "Quoi, je me prive pour te faire un don et toi tu pars en vacances avec mon argent ? Rembourse-moi !!")</p><p>Et puis, vous l'avez dit vous-même, payer pour du contenu écrit quand on peut avoir l'information gratuite ailleurs, ça n'a pas de sens. Regardez Facebook qui a convaincu des éditeurs d’héberger directement leurs articles pour que vous puissiez les lire <a href="http://www.inaglobal.fr/presse/article/instant-articles-de-facebook-aubaine-ou-piege-pour-la-presse-en-ligne-8264">directement dans votre flux</a>. Imaginez 30 secondes être obligé de lire Korben.info uniquement au travers de Facebook, sans autre alternative....</p><p>Dans mon cas, je trouve ça plus intéressant et plus créatif de dealer des partenariats avec des entreprises dont vous pourrez apprécier les services, et vous fournir du contenu intéressant et technique. Ça m'amuse beaucoup, j'invente des tas de choses, et paradoxalement, ça me donne aussi beaucoup plus de liberté.</p><p>Liberté de choisir avec qui j'ai envie de bosser et liberté de choisir les formats qui me conviennent. Le but n'est pas de faire clignoter le site dans tous les sens ou de recouvrir le contenu au passage du curseur. Et encore moins d'intégrer les vidéos en plein milieu d'un article en autoplay comme le font pas mal de sites. Bref, la liste de tous ces formats publicitaires étranges est longue, mais quand je gère ça en direct (sans passer par une régie tierce), j'ai un contrôle absolu dessus.</p><p>Je n'ai jamais eu de pression ou de contrat rompu parce que j'avais écrit tel ou tel article. C'est vrai que certains de mes articles ont déplu voir énervé des annonceurs, mais ce que je leur dis quand je gère le truc, c'est que Korben.info <a href="http://mashable.com/2015/04/10/buzzfeed-advertisers-dove-hasbro/">ce n’est pas Buzzfeed</a>. Je n'ai pas de rédacteurs à payer à la fin du mois, et si je dois me passer de certaines campagnes et bouffer des pâtes pour garder mon indépendance éditoriale, je le fais sans l'ombre d'un doute. Il m'arrive de demander à ma régie de couper certaines campagnes ou de modifier certains éléments. J'ai aussi mis en place des cartouches qui indiquent clairement si c'est un contenu publicitaire rédigé par moi ou pas rédigé par moi.</p><p>Les seuls qui m'ont vraiment cassé les pieds, c'était Google Adsense et j'ai préféré les envoyer chier, perdant environ 40% de mon CA plutôt que de céder à leurs chantages. C'est ma politique, je ne pratique pas l'auto-censure et jusqu'ici ça se passe bien. J'espère réduire à terme le nombre de bannières traditionnelles pour ne propose que des formats non intrusifs, tant dans la forme que dans le fond, afin de limiter au maximum les trackers et les cookies.</p><p>De cette manière, non seulement, ça me permet de bouffer, mais en plus, ça me permet de développer le site, d'ouvrir de nouvelles sections, de payer des gens pour m'aider, de vous proposer encore plus de contenus cools...etc. (comme la série des tutos wordpress, des articles de fond sur le hacking, un dossier complet sur Cryptolocker, les illustrations d'Alex etc.).</p><p>Je n'ai pas de conclusion à donner à cet article, si ce n'est de vous encourager à soutenir les sites que vous aimez et les logiciels libres que vous utilisez. Même un petit peu, si on est beaucoup, ça aidera ;-).</p><p>Aujourd'hui les supports de diffusion de l'information imposent aux médias de repenser leur business modèle historique et je ne pense pas que la clé pour continuer à exister en tant que média réside dans les adexchanges ou l'automatisation. Je pense que l'humain prime et nous devons faire face à nos responsabilités. Soit choisir un web en silos, privé et géré par quelques grandes entreprises ou ouvert, neutre et qui laisse place à la pluralité des expressions... nos expressions.</p><p>Quant à moi, pour me soutenir, continuez à m'envoyer des infos sympa, à relayer mes articles partout sur la toile, à whitelister mon site dans votre Adblock si le cœur vous en dit, et à me payer des coups à boire quand on se croise ;-)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cagnotte-internet.html">Vous aussi, adoptez la &laquo;&nbsp;cagnotte internet&nbsp;&raquo; attitude</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67138
title: Concours – Gagnez un NAS Asustor 5002T
uri: Concours-Gagnez-un-NAS-Asustor-5002T
url: http://korben.info/concours-gagnez-un-nas-asustor-5002t.html
content:
<p>Pour prolonger le test du NAS, que vous avez, semble-t-il apprécié, je vous propose de participer au Kontest pour tenter de gagner la bête.</p><p>Pour infos, il s'agit d'un serveur NAS 2 baies qui embarque un processeur Intel Celeron Dual Core, 1 GB de DDR3 (upgradable jusqu'à 8 GB) et de 2 ports Ethernet Gigabit.<br/> Coque en métal et silence assuré en fonctionnement.</p><p>Les disques durs utilisés pour la démo sont:</p><ul><li>un SSD Crucial MX 200 (haut de gamme) <a href="http://bit.ly/1AKT5QN">caractéristiques ici</a></li><li>un WD Red 2 To <a href="http://bit.ly/1AKSu1A">fiche produit ici</a></li></ul><p>Pour plus détails et pour ceux qui ne l'ont pas encore vu et veulent se faire une idée plus précise de la machine, <a href="http://korben.info/video/test-du-nas-asustor-5002t">suivez le guide Cédric ici</a>.</p><p>Et pour participer, <a href="http://korben.info/video/test-du-nas-asustor-5002t">c'est ici</a>.</p><p>Comme je reçois pas mal de trucs à tester qui peuvent vous intéresser et que je n'ai pas le temps de tout checker je vais rééditer l'expérience de les passer à des potes qui ont les mêmes passions que moi.</p><p>Si vous avez des produits en tête, n'hésitez pas:</p><p><a href="mailto:Korben@korben.info">Korben@korben.info</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/concours-gagnez-un-nas-asustor-5002t.html">Concours &#8211; Gagnez un NAS Asustor 5002T</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67188
title: Microsoft va intégrer nativement un client SSH dans Windows
uri: Microsoft-va-intégrer-nativement-un-client-SSH-dans-Windows
url: http://korben.info/microsoft-va-integrer-nativement-un-client-ssh-dans-windows.html
content:
<p>J'entends dire partout que Microsoft s'ouvre enfin vers le monde extérieur, et pour ceux qui en douteraient encore, voici un exemple bien concret. Ces derniers viennent d'annoncer qu'ils allaient contribuer au projet libre OpenSSH et intégrer nativement un client SSH dans leur outil PowerShell.</p><p>Si vous ne connaissez pas PowerShell, je vous invite à vous y pencher car cet outil est génial pour développer des scripts à destination de machines Windows. Si vous gérez un parc de machine Windows, ça peut grave vous aider (et vous faire gagner du temps) à dérouler <a href="https://technet.microsoft.com/en-us/library/bb978526.aspx">des scripts</a> de maintenance simultanément sur toutes vos bécanes.</p><p>C'est la 3ème fois que Microsoft tente d'intégrer le SSH à son OS mais les 2 fois précédentes, ça avait capoté à cause de politique interne à l'entreprise. Bref, maintenant ça semble sûr et vous allez pouvoir ranger PuTTY dans le dossier "<em>Vieux trucs dont j'ai plus besoin</em>" ;-)</p><p>L'avantage d'avoir un client SSH dans Powershell, c'est que vous allez pouvoir scripter à la fois pour vos machines Windows et vos machines Linux / Unix et tout gérer ensemble.</p><p>Par contre pas de date annoncé pour le début des hostilité donc on croise les doigts et on surveille MSDN ;-)</p><p><a href="http://blogs.msdn.com/b/looking_forward_microsoft__support_for_secure_shell_ssh1/archive/2015/06/02/managing-looking-forward-microsoft-support-for-secure-shell-ssh.aspx">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/microsoft-va-integrer-nativement-un-client-ssh-dans-windows.html">Microsoft va intégrer nativement un client SSH dans Windows</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67145
title: V Locker (variante de Cryptolocker) – La fin du cauchemar ?
uri: V-Locker-(variante-de-Cryptolocker)-La-fin-du-cauchemar
url: http://korben.info/cryptolocker-la-fin-du-cauchemar.html
content:
<p>Vous vous souvenez de mon dossier sur <a href="http://korben.info/pages/Cryptolocker/Cryptolocker.html" target="_blank">CryptoLocker</a> ? Je vous donnais quelques pistes pour déchiffrer certaines de ses déclinaisons, mais malheureusement, la plupart des victimes de Cryptolocker et de ses variantes, ne pouvaient rien faire face à ce virus «chiffreur».</p><p>Et bien si vous avez été victime de <strong>V Locker</strong>, l'une des variantes de CryptoLocker, j'espère que vous avez gardé vos disques durs, car l'auteur (toujours anonyme) a mis en ligne <a href="https://mega.co.nz/#!W85whbSb!kAb-5VS1Gf20zYziUOgMOaYWDsI87o4QHJBqJiOW6Z4" target="_blank">sur Mega</a> l'ensemble des clés de déchiffrement de son virus. Dans un message publié sur <a href="http://pastebin.com/1WZGqrUH" target="_blank">Pastebin</a>, il explique qu'il s'excuse et qu'il n'a jamais voulu tout ça.</p><p style="text-align: center;"><a href="media/e794c47f.cryptolocker.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cryptolocker.jpg"><img class="aligncenter size-new-size wp-image-67172" src="media/d00eb67b.cryptolocker-650x200.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cryptolocker-650x200.jpg" alt="cryptolocker" width="650" height="200"/></a></p><p>Ahaha... On y croit... À mon avis, le FBI ou je ne sais qui, est sur son cul et il sent le piège se refermer sur lui. Il s'adresse aussi aux développeurs donnant le détail des algos utilisés par V Locker, à savoir de l'AES-256 bit et les classes RSACryptoServiceProvider et RijndaelManaged.</p><p>J'ai téléchargé le CSV et il contient environ 62 000 clés et si on en croit l'auteur de V Locker, le 2 juin à minuit (donc aujourd'hui), tous les systèmes infectés par ce virus seront automatiquement déchiffrés.</p><p>D'après les <a href="http://www.bleepingcomputer.com/forums/t/577861/locker-ransomware-author-allegedly-releases-database-of-private-keys/page-2" target="_blank">spécialistes</a>, tout ceci serait bien réel et les clés fonctionnent. Bref, à tester...</p><p>Edit : Article édité car je me suis mélangé les pinceaux. Toutes mes excuses.</p><p><a href="http://freedomhacker.net/alleged-author-locker-ransomware-apologizes-publishes-decryption-keys-4226/" target="_blank">Source</a> (<a href="https://twitter.com/smlpdocin/status/605715469467852800" target="_blank">merci à Nico</a>)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cryptolocker-la-fin-du-cauchemar.html">V Locker (variante de Cryptolocker) &#8211; La fin du cauchemar ?</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67268
title: Fallout 4 – Premières images radioactives et trailer
uri: Fallout-4-Premières-images-radioactives-et-trailer
url: http://korben.info/fallout-4-images-radioactives-trailer.html
content:
<p>4 ans !</p><p>4 ans que les fans attendaient l'annonce par le <a href="http://bethsoft.com/fr-fr">studio Bethesda</a>, de la suite de Fallout 3.</p><p>Aujourd'hui, la future bombe est lâchée et l'on apprend que l'histoire devrait se situer à Boston. Elle sera la suite directe du précédent opus et nous mettra dans la peau d'un habitant de l'abri 111.</p><p>Pas de date de sortie annoncée, mais le dénommé Fallout 4 sera disponible sur PC, PS4 et Xbox One.</p><p style="text-align: center;"><a href="media/8a7d2b09.fallout41650.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/fallout41650.png"><img class="aligncenter size-full wp-image-67278" src="media/8a7d2b09.fallout41650.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/fallout41650.png" alt="fallout41650" width="650" height="416"/></a></p><p>On espère en apprendre plus dans quelques jours, lors du salon de l'E3 qui se tiendra du 16 au 18 juin prochains.</p><p>En attendant, je vous laisse mater les screenshots et zieuter l'irradiante vidéo ;)</p><p>&nbsp;</p><p> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877123-screenshot2015-06-03at15-06-05'><img width="150" height="150" src="media/c4b07ef6.2877123-screen-shot-2015-06-03-at-15.06.05-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877123-screen-shot-2015-06-03-at-15.06.05-150x150.jpg" class="attachment-thumbnail" alt="2877123-screen+shot+2015-06-03+at+15.06.05"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/1433337534-1194-photo'><img width="150" height="150" src="media/82baddd9.1433337534-1194-photo-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/1433337534-1194-photo-150x150.jpg" class="attachment-thumbnail" alt="1433337534-1194-photo"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877130-screenshot2015-06-03at15-07-36'><img width="150" height="150" src="media/aaac838a.2877130-screen-shot-2015-06-03-at-15.07.36-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877130-screen-shot-2015-06-03-at-15.07.36-150x150.jpg" class="attachment-thumbnail" alt="2877130-screen+shot+2015-06-03+at+15.07.36"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877129-screenshot2015-06-03at15-07-25'><img width="150" height="150" src="media/bfa27b8f.2877129-screen-shot-2015-06-03-at-15.07.25-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877129-screen-shot-2015-06-03-at-15.07.25-150x150.jpg" class="attachment-thumbnail" alt="2877129-screen+shot+2015-06-03+at+15.07.25"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877128-screenshot2015-06-03at15-07-13'><img width="150" height="150" src="media/44ce21f0.2877128-screen-shot-2015-06-03-at-15.07.13-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877128-screen-shot-2015-06-03-at-15.07.13-150x150.jpg" class="attachment-thumbnail" alt="2877128-screen+shot+2015-06-03+at+15.07.13"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877127-screenshot2015-06-03at15-06-54'><img width="150" height="150" src="media/b83a5dce.2877127-screen-shot-2015-06-03-at-15.06.54-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877127-screen-shot-2015-06-03-at-15.06.54-150x150.jpg" class="attachment-thumbnail" alt="2877127-screen+shot+2015-06-03+at+15.06.54"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877126-screenshot2015-06-03at15-06-46'><img width="150" height="150" src="media/a9cd3cda.2877126-screen-shot-2015-06-03-at-15.06.46-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877126-screen-shot-2015-06-03-at-15.06.46-150x150.jpg" class="attachment-thumbnail" alt="2877126-screen+shot+2015-06-03+at+15.06.46"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877125-screenshot2015-06-03at15-06-35'><img width="150" height="150" src="media/f25f15d4.2877125-screen-shot-2015-06-03-at-15.06.35-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877125-screen-shot-2015-06-03-at-15.06.35-150x150.jpg" class="attachment-thumbnail" alt="2877125-screen+shot+2015-06-03+at+15.06.35"/></a> <a href='http://korben.info/fallout-4-images-radioactives-trailer.html/2877124-screenshot2015-06-03at15-06-25'><img width="150" height="150" src="media/ac24d3ce.2877124-screen-shot-2015-06-03-at-15.06.25-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/2877124-screen-shot-2015-06-03-at-15.06.25-150x150.jpg" class="attachment-thumbnail" alt="2877124-screen+shot+2015-06-03+at+15.06.25"/></a></p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/GE2BkLqMef4" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p><a href="http://kotaku.com/fallout-4-announced-for-ps4-xbox-one-pc-1708679442">Source</a></p><p class="information" style="text-align: center;">Cet article a été rédigé avec amour par <a href="http://twitter.com/davil76">Davil</a> pour Korben</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/fallout-4-images-radioactives-trailer.html">Fallout 4 &#8211; Premières images radioactives et trailer</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67211
title: Hatred – la violence assumée
uri: Hatred-la-violence-assumée
url: http://korben.info/hatred-violence-assumee-mort.html
content:
<p>Quand je vois le torrent de boue que se ramasse <strong>Hatred</strong>, je ne comprends pas...</p><p>Je vois sur différents sites des notes de joueurs qui lui mettent 4, 2 voir moins, critiquant exclusivement sa violence, la qualifiant de gratuite, sans même le traiter pour ce qu'il est : un jeu vidéo.</p><p>Alors qu'est-ce qui choque autant la presse (et certains joueurs) dans ce jeu ? C’est quoi le problème ? D'après eux, ils ne tolèrent pas que le pitch de ce "divertissement électronique" soit de dégommer des civils désarmés, complètement apeurés, vous suppliant de les laisser en vie. La seule façon de récupérer de la vie est d'achever les personnes au sol. C'est vrai que dit comme ça, si l'on est un tant soit peu équilibré, c'est choquant et j'en suis.</p><p>Après, je pense qu'il faut aller voir un peu plus loin. Le jeu du studio <em><a href="http://www.destructivecreations.pl/">Destructive Creations</a></em> nous place dans la peau d'un tueur de masse tout ce qu'il y a de plus "dark" qui décide un jour de sortir de chez lui et de tuer tous ceux qu'il croisera en chemin. Si je devais citer un film qui s'en rapproche, cela pourrait être Rampage.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/G28XHNtWjdU" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Au début quand on commence à jouer, on trouve ça écœurant et très violent. L'esthétique générale, presque bichromatique à l'exception d'un rouge-orangé représentant le sang et les flammes, se résume à du noir et des dégradés de gris. Cela permet d'une certaine façon d'atténuer  la violence visuelle, mais renforce aussi l'ambiance morbide du soft.</p><p>Après quelques dizaines de minutes de jeu, on n'éprouve bizarrement plus du tout la même empathie pour ces pauvres civils, car on rentre dans une certaine routine, le jeu ayant un gameplay répétitif plutôt simpliste rappelant un certain Diablo (ce qui ne l'a pas empêché de devenir une série à succès...). Et c'est là que le jeu devient intéressant, car on se prend à culpabiliser de ne plus culpabiliser. Je ne sais pas si c'était le but des développeurs de nous faire ressentir cette absence d'âme, mais il faut reconnaitre que ça marche.</p><p style="text-align: center;"><a href="media/7ede2763.hatred1650.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/hatred1650.jpg"><img class="aligncenter size-full wp-image-67252" src="media/7ede2763.hatred1650.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/hatred1650.jpg" alt="Hatred1650" width="650" height="366"/></a></p><p style="text-align: center;"><em>"Toc Toc ?"</em></p><p>Alors OK, c'est un jeu très violent et très gore, mais qui assume pleinement son propos. Oui, cela peut choquer ! Mais à mon avis pas beaucoup plus que les 3/4 des jeux où l'on a une pétoire entre les mains pour zigouiller ses petits congénères. À la différence d'un Grand Theft Auto, je trouve <strong>Hatred </strong>bien plus en accord avec ses principes. Quel joueur culpabilise de tuer un civil ou un flic dans GTA ? Je vous pose la question.</p><p style="text-align: center;"><a href="media/5a190f4a.hatred2650.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/hatred2650.jpg"><img class="aligncenter size-full wp-image-67253" src="media/5a190f4a.hatred2650.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/hatred2650.jpg" alt="Hatred2650" width="650" height="366"/></a></p><p style="text-align: center;">"WAH ! AH ! AH !"</p><p>Je ne dis pas que ce jeu est parfait : il est répétitif et les points de sauvegarde sont tellement frustrants, en raison de leurs intégrations laborieuses, qu'ils donneraient presque envie d’arrêter de jouer. Par contre, sa direction artistique et son ambiance sont proches de la perfection, tout comme l'absence de concession sur son propos. Bien évidemment, cela n'en fait pas un jeu qui plaira à tous, mais il est au moins à découvrir afin de s'en faire une opinion personnelle.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/qV3PhvCf_Jg" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p><strong>Hatred</strong> est disponible sur <a href="http://store.steampowered.com/app/341940/">Steam </a>pour 16,66€ (version PC et Mac).</p><p class="information" style="text-align: center;">Cet article a été rédigé avec amour par <a href="http://twitter.com/davil76">Davil</a> pour Korben</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/hatred-violence-assumee-mort.html">Hatred &#8211; la violence assumée</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67257
title: Mettez vite à jour Skype !
uri: Mettez-vite-à-jour-Skype
url: http://korben.info/mettez-vite-a-jour-skype.html
content:
<p>Si vous utilisez <strong>Skype</strong> sous Windows, OSX et iOS, pensez à rapidement le mettre à jour car il y a un bug qui peut faire crasher complètement votre logiciel et vous obliger à réinstaller une version précédente ou la toute dernière pour pouvoir le relancer.</p><p>Ce bug est vraiment très con. Il suffit qu'un de vos contacts vous envoie un message contenant le chaine de caractère suivante, pour que votre journée prenne une mauvaise tournure.</p><blockquote><p>http://:</p></blockquote><p>Et comme cette chaine se retrouve ensuite dans l'historique de vos conversations, c'est foutu.</p><p style="text-align: center;"><a href="media/1f4ec671.skype_bug_autocrash.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/skype_bug_autocrash.png"><img class="aligncenter size-new-size wp-image-67260" src="media/fb4adca2.skype_bug_autocrash-650x433.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/skype_bug_autocrash-650x433.png" alt="skype_bug_autocrash" width="650" height="433"/></a> vite</p><p>Bref, Microsoft a corrigé le problème, donc fait la mise à jour rapidement, surtout si vous avez des copains bien lourds qui aiment vous faire des blagues.</p><p><a href="http://venturebeat.com/2015/06/02/these-8-characters-crash-skype-and-once-theyre-in-your-chat-history-the-app-cant-start/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/mettez-vite-a-jour-skype.html">Mettez vite à jour Skype !</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67223
title: Psiphon – Un outil pour contourner la censure
uri: Psiphon-Un-outil-pour-contourner-la-censure
url: http://korben.info/psiphon-un-outil-pour-contourner-la-censure.html
content:
<p>Je vous ai parlé il y a quelques années d'un outil baptisé <a href="https://korben.info/psiphon-internet-des-droits-de-lhomme.html"><strong>Psiphon</strong></a>, développé par <strong>Citizen Lab</strong> et qui fonctionne un peu comme TOR, permettant aux personnes dont l'Internet est censuré, d’accéder librement à tous les types de contenu en passant par des connexions tiers.</p><p>Et bien depuis 2013, <strong>Psiphon</strong> a bien évolué et est maintenant disponible <a href="https://www.psiphon3.net/en/download.html">sous Android et Windows</a>. Il s'agit d'un logiciel canadien, libre sur sa partie cliente et propriétaire sur sa partie serveur/service.</p><p>Il peut fonctionner sous un mode classique de VPN, mais vous pouvez aussi l'utiliser comme Proxy HTTP / SOCKS, ce qui permet de faire passer uniquement certains softs via Psiphon et pas tout votre surf.</p><p style="text-align: center;"><a href="media/b006dccc.psiphon.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/psiphon.jpg"><img class="aligncenter size-full wp-image-67226" src="media/b006dccc.psiphon.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/psiphon.jpg" alt="psiphon" width="585" height="543"/></a></p><p>C'est gratuit et pour l'avoir testé un petit peu, ça fonctionne très bien, même si l'interface est hideuse au possible :-) Par contre, si tout est chiffré, il n'est pas présenté comme un outil anonymisant comme ce que peut proposer Tor. Il s'agit plutôt d'un outil de contournement de censure / blocage, qui repose sur les serveurs (tiers de "confiance") de la société qui se trouve derrière Psiphon.</p><p>Voici d'ailleurs les données qu'ils collectent :</p><blockquote><p>We collect the following data to find out how well Psiphon is working, what sites are popular, and what propagation strategies are effective. This information is shared with our partners so that they can see, for example, how often their sites are visited through Psiphon and from which countries.</p><ul><li>Number of email requests for client download link</li><li>Number of upgrades</li><li>How often each protocol is used, and error codes after failure</li><li>How often new servers are discovered</li><li>Session count and session duration</li><li>Page views (full page URLs for sponsor web sites)</li><li>Bytes transferred</li><li>Number of HTTPS requests</li><li>Client platform (simplified operating system list; e.g, not a detailed browser user agent)</li></ul><p>User IP addresses and email addresses are never collected; users are not required to create accounts to use the system.</p><p>Event logs include timestamps, region codes (country and city), and non-identifying attributes including sponsor ID (determined by which Psiphon client build is used), client version, and protocol type. Page views are aggregated by time and/or session before being logged.</p><p>All statistics shared with sponsors are further aggregated by date, sponsor, and region.</p></blockquote><p>Bref, je vous invite <a href="https://www.psiphon3.net/en/download.html">à le tester à nouveau</a>, car ça a bien évolué. Après c'est à vous de voir.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/psiphon-un-outil-pour-contourner-la-censure.html">Psiphon &#8211; Un outil pour contourner la censure</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67176
title: 12 places à gagner pour Hack In Paris
uri: 12-places-à-gagner-pour-Hack-In-Paris
url: http://korben.info/12-places-a-gagner-pour-hack-in-paris.html
content:
<p>Salut bande de hackers /-)</p><p>Le concours pour les places Nuit du Hack étant terminé, avec les copains de <a href="https://www.sysdream.com/">Sysdream</a>, on s'est dit que ce serait cool de vous proposer du bonus avec 12 places pour participer à Hack In Paris.</p><p>Pour rappel, Hack In Paris (ou HiP pour les intimes), c'est 5 jours de confs et d'ateliers techniques pour vous plonger dans le monde de la sécurité. Ca se passe du 15 au 19 juin et si vous voulez plus d'infos, j'ai écrit <a href="http://korben.info/hack-in-paris-2015.html">un article dessus y'a quelques jours</a>.</p><p>Pour avoir la chance d'assister gratuitement à ces 5 jours, voici donc un petit concours qui se terminera dimanche à 23h59.</p><p style="text-align: center;"><div style="width:520px;"><iframe src="https://contest-egixvl.xg1.li/widget" height="500" width="520" frameborder="0"></iframe></div><p style="text-align: left;"><strong>Message important</strong> : Certains contenus qui ne sont pas de la publicité, mais des contenus parfaitement légitimes (comme les concours) sont bloqués par Adblock, enfin plus précisément par les illettrés qui gèrent la liste FR, surement parce qu'ils fument trop de haschich ;-). Du coup, si vous êtes intéressés pour participer au jeu concours, il faut désactiver <span id="0.49673591562816366" class="highlight">adblock</span> pour afficher le widget. Merci de votre compréhension.</p><p style="text-align: left;"><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/12-places-a-gagner-pour-hack-in-paris.html">12 places à gagner pour Hack In Paris</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67402
title: OMGTorrent, bientôt la fin ?
uri: OMGTorrent-bientôt-la-fin
url: http://korben.info/omgtorrent.html
content:
<p>Si vous êtes un habitué du site <strong>OMG Torrent</strong> qui propose tout un tas de fichiers torrents (films, musique, séries), vous allez avoir de la peine car les Gendarmes de Reims viennent d'arrêter celui ou ceux qui s'occupaient du site.</p><p style="text-align: center;"><a href="media/0862625f.omg.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/omg.jpg"><img class="aligncenter size-new-size wp-image-67405" src="media/f00091a5.omg-650x360.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/omg-650x360.jpg" alt="omg" width="650" height="360"/></a></p><p>Et pour se la raconter avec leur bel écusson taille XXL, représentant un ange pleureur de Docteur Who, la balance de la justice, et un animal qui ressemble à un chacal, ils viennent tout juste de poster ça sur Twitter :</p><p style="text-align: center;"><a href="media/f33e14fa.gogols.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/gogols.jpg"><img class="aligncenter size-full wp-image-67404" src="media/f33e14fa.gogols.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/gogols.jpg" alt="gogols" width="325" height="109"/></a></p><p style="text-align: center;"><a href="media/c4e4a815.cgqu_n4xaaacemt.png_large.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/cgqu_n4xaaacemt.png_large.png"><img class="aligncenter wp-image-67403 size-new-size" src="media/3dba4c17.cgqu_n4xaaacemt.png_large-650x238.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/cgqu_n4xaaacemt.png_large-650x238.png" alt="CGqU_n4XAAAceMt.png_large" width="650" height="238"/></a></p><p>Bon, mettre sous scellé les disques durs, les clés USB, la console et la tour... Pourquoi pas. Mais les écrans... WTF ! Ça contient quoi comme "preuves" les écrans ?</p><p>Je n'ai pas plus d'info, mis à part que le site est toujours en ligne et parfaitement accessible, après une coupure ce matin. Coupure surement provoquée par les gendarmes qui ont du partir avec un des 2 disques en RAID avant d'aller attraper les dangereux criminels. Après <del>passage à tabac</del> enquête, ils n'auront qu'un coup de fil à passer pour tout fermer.</p><p>Je ne sais pas pour vous, mais maintenant, grâce à cette action de la gendarmerie nationale, ma famille et moi, ne vivrons plus jamais dans la peur.</p><p>Le piratage C pas bien, alors fésez le pas, OK ?</p><p>Bon courage à celui ou ceux qui dormiront au frais ce soir.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/omgtorrent.html">OMGTorrent, bientôt la fin ?</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67399
title: La raquette connectée [Dessin de la semaine]
uri: La-raquette-connectée-Dessin-de-la-semaine
url: http://korben.info/la-raquette-connectee-dessin-de-la-semaine.html
content:
<p>Cette semaine, <a href="http://alxroane.tumblr.com">Alex</a>, le meilleur dessinateur de l'univers intergalactique, s'est penché sur <a href="http://www.ouest-france.fr/leditiondusoir/data/503/reader/reader.html?t=1433348542071#!preferred/1/package/503/pub/504/page/13">le sujet brulant de la raquette connectée</a> qui a fait son arrivée sur les cours de Roland Garros.</p><p style="text-align: center;"><a href="media/93389517.raquette-connectee.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/raquette-connectee.jpg"><img class="aligncenter size-full wp-image-67393" src="media/93389517.raquette-connectee.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/raquette-connectee.jpg" alt="Raquette connectee" width="650" height="671"/></a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/la-raquette-connectee-dessin-de-la-semaine.html">La raquette connectée [Dessin de la semaine]</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67384
title: Vault – Un outil pour les développeurs qui permet de sécuriser les secrets des applications web
uri: Vault-Un-outil-pour-les-développeurs-qui-permet-de-sécuriser-les
url:
http://korben.info/vault-un-outil-pour-les-developpeurs-qui-permet-de-securiser-les-secrets-des-applications-web.html

content:
<p>Si vous cherchez un moyen de sécuriser sur votre serveur / site / service, des clés API, des tokens, des mots de passe, des certificats...etc., voici <a href="https://vaultproject.io">Vault</a>, un outil libre qui va vous permettre de gérer les accès à des secrets (clés API, login / mots de passe, tokens...etc.) fournis par votre service. Vault propose de stocker dans sa mémoire chiffrée, ces variables, sans forcement nécessiter de stockage sur le disque dur ou en base de données.</p><p>Il est bien sûr possible d'écrire ces données sur le disque de la machine, mais Vault prendra soin de les chiffrer avant même d'inscrire quoi que ce soit en dur sur votre serveur.</p><p>Vault est aussi capable de chiffrer des "secrets" à la volée pour des bases SQL ou des services comme Amazon WS...etc. Et chaque secret généré a une durée de vie limitée, puisque la clé de chiffrement est révoquée au bout d'un certain temps (avec possibilité de la renouveler).</p><p>Si vous développez un service en ligne, vous pouvez par exemple utiliser Vault pour transmettre à vos utilisateurs des logins / mot de passe ou des clés API qui seront chiffrées pour un laps de temps défini, avant d'être envoyés au client (ou stockés en base). Ça évite que des trucs en clair se baladent dans la nature. De plus, Vault garde un historique précis de qui accède à quoi et quand. Cela permet une traçabilité sans faille sur tout ce que vous générez à destination de vos visiteurs. (clés API par exemple)</p><p>Ah oui, et en français, Vault, ça veut dire un truc comme coffre / chambre forte...</p><p>Petite démonstration. Ici j'initialise un "vault" avec 1 clé pour une personne.</p><p><a href="media/27ac397b.eal1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/eal1.jpg"><img class="aligncenter size-full wp-image-67387" src="media/27ac397b.eal1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/eal1.jpg" alt="eal1" width="565" height="275"/></a></p><p>Ensuite j'ouvre mon "vault" avec la clé qui m'a été fournie.</p><p style="text-align: center;"><a href="media/03f286b5.vault2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault2.jpg"><img class="aligncenter size-full wp-image-67391" src="media/03f286b5.vault2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault2.jpg" alt="vault2" width="622" height="104"/></a></p><p>Et je m'identifie avec le token fourni :</p><p style="text-align: center;"><a href="media/26657c69.vault3.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault3.jpg"><img class="aligncenter size-full wp-image-67390" src="media/26657c69.vault3.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault3.jpg" alt="vault3" width="498" height="106"/></a></p><p style="text-align: left;">Puis j'inscris ma variable dedans et je l'affiche :</p><p style="text-align: left;"><a href="media/4e73e5bc.vault4.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault4.jpg"><img class="aligncenter size-full wp-image-67389" src="media/4e73e5bc.vault4.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault4.jpg" alt="vault4" width="516" height="184"/></a></p><p style="text-align: left;">Enfin, je referme mon vault chiffré :</p><p style="text-align: center;"><a href="media/95f04599.vault5.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault5.jpg"><img class="aligncenter size-full wp-image-67388" src="media/95f04599.vault5.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/vault5.jpg" alt="vault5" width="192" height="40"/></a></p><p>Tout ceci peut être aussi réalisé en code avec l'API de Vault. Si vous voulez en savoir plus, <a href="https://vaultproject.io/intro/index.html">c'est par ici que ça se passe</a>. Et pour apprendre à utiliser Vault, <a href="https://vaultproject.io/#/demo/0">une démo interactive est dispo ici</a>.</p><p>Vault est dispo sous <a href="https://vaultproject.io/downloads.html">Windows, Linux et OSX</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/vault-un-outil-pour-les-developpeurs-qui-permet-de-securiser-les-secrets-des-applications-web.html">Vault &#8211; Un outil pour les développeurs qui permet de sécuriser les secrets des applications web</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67432
title: Ouvrir des portes de garage avec un simple jouet
uri: Ouvrir-des-portes-de-garage-avec-un-simple-jouet
url: http://korben.info/ouvrir-des-portes-de-garage-avec-un-simple-jouet.html
content:
<p>On peut en faire des trucs cools quand on se donne la peine de bidouiller... <strong>Samy Kamkar</strong> a décidé de modifier un jouet de Mattel, le <strong>Im-Me</strong> pour en faire une télécommande de porte de garage universelle. Le Im-Me n'est plus en vente, mais il s'agit d'un jouet qui permet de communiquer avec ses amis, via une connexion radio et grâce à un petit clavier et un écran LCD intégré. On peut le trouver pas cher sur la toile.</p><p>Un peu comme une grosse blague, il lui a rajouté une petite antenne, et l'a connecté à un adaptateur JTAG (<a href="http://goodfet.sourceforge.net/">GoodFET</a>), pour pouvoir le reprogrammer. (Il est aussi possible d'utiliser le connecteur <a href="http://ossmann.blogspot.com/2012/10/programming-pink-pagers-in-style.html">GIMME</a>)</p><p><img class=" aligncenter" src="media/2d3d1c53.img_275767.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/img_275767.jpg" alt="GoodFET"/></p><p><img class=" aligncenter" src="media/e93bb916.back267.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/back267.jpg" alt="OpenSesame Internals"/></p><p>Ensuite, il s'est penché sur le logiciel et a adapté <a href="https://github.com/mossmann/im-me/tree/master/garage">OpenSesame</a> (version originale) pour tester façon brute-force, toutes les combinaisons de code permettant d'ouvrir une porte de garage. En ce qui concerne les portes de garage télécommandées, il existe 2 méthodes utilisées par les télécommandes. La plus sécurisée transmet un code qui change à chaque fois (rolling code), et ça, OpenSesame ne sait pas (encore) le cracker. Par contre, dans le cas d'un code fixe, OpenSesame est capable de tester toutes les combinaisons pour le trouver et déclencher l'ouverture de la porte de garage.</p><p>Son code modifié <a href="https://github.com/samyk/opensesame">d'OpenSesame se trouve ici</a>.</p><p>Il semblerait que pas mal de fabricants utilisent des codes fixes pour leurs portes, ce qui est depuis longtemps utilisé par les voleurs qui n'ont qu'à attendre que le propriétaire utilise sa télécommande pour capter ce code (avec un code grabber) et l'utiliser avec leur propre télécommande. Mais avec le Im-Me et OpenSesame, même pas besoin d'attendre... Il suffit de faire un tour de quartier et de déclencher les ouvertures pour voir quelles sont les portes qui s'ouvrent.</p><p><img class=" aligncenter" src="media/32d5bebf.nyan37.gif" data-original-source="http://korben.info/wp-content/uploads/2015/06/nyan37.gif" alt="OpenSesame"/></p><p>Le code des portes de garage utilise au maximum 12 bits, ce qui fait seulement 4096 possibilités. Pour que vous compreniez la faiblesse du truc, c'est encore moins sécurisé que si vous utilisiez un mot de passe avec 2 caractères (ce qui représente 5184 possibilités avec un alphabet latin).</p><p><img class=" aligncenter" src="media/9f85ce15.db39.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/db39.png" alt="De Bruijn" width="641" height="460"/></p><p>Avec un bruteforce traditionnel, il faudrait 29 minutes max pour ouvrir la porte de garage, mais Samy a optimisé suffisamment son code pour que cela ne prenne plus que 8 secondes.</p><p>C'est dingue !</p><p>Par contre, comme le Im-Me ne peut fonctionner que sur une seule fréquence à la fois, et comme les portes de garage testées en fonction des marques utilisent 4 fréquences différentes, il doit lancer les bruteforces sur chacune des fréquences. Ce qui ramène la vitesse d'ouverture à 1 minute max.</p><p>Pour être tranquille, vérifiez bien que votre porte de garage n'utilise pas un code fixe et si c'est le cas, essayez de vous rapprocher du fabricant pour voir s'il existe une mise à jour qui permette d'utiliser des <a href="http://en.wikipedia.org/wiki/Rolling_code">codes changeant</a>s.</p><p>Enfin, sachez que Samy Kamkar va continuer ses travaux pour tenter de poutrer aussi les portes avec code changeant.</p><p><a href="http://samy.pl/opensesame/">+ d'infos sur son blog</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/ouvrir-des-portes-de-garage-avec-un-simple-jouet.html">Ouvrir des portes de garage avec un simple jouet</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67655
title: Deuxième chance pour gagner des places pour la Nuit du Hack
uri: Deuxième-chance-pour-gagner-des-places-pour-la-Nuit-du-Hack
url: http://korben.info/deuxieme-chance-pour-gagner-des-places-pour-la-nuit-du-hack.html
content:
<p dir="ltr">Si vous voulez retenter votre chance pour gagner une place pour la <strong>Nuit du Hack</strong> mes copains de Netstaff, mettent en jeu les 5 dernières places.</p><p dir="ltr">Une deuxième chance pour pouvoir venir rencontrer la crème du hacking et boire des bières à volonté devant du code.<br/> Ou accessoirement venir cracker pendant les challenges et bug bounty qui y seront proposés.</p><p dir="ltr"><a href="http://bit.ly/1KJa4mL">Bref pour jouer c'est par ici</a> (un conseil, faites vite)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/deuxieme-chance-pour-gagner-des-places-pour-la-nuit-du-hack.html">Deuxième chance pour gagner des places pour la Nuit du Hack</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67431
title: Yahoo Pipes s’arrête… Par quoi le remplacer ?
uri: Yahoo-Pipes-s-arrête-Par-quoi-le-remplacer
url: http://korben.info/yahoo-pipes-sarrete-par-quoi-le-remplacer.html
content:
<p>Aujourd'hui, je suis très triste, car Yahoo vient d'annoncer qu'ils arrêtaient Yahoo Maps et Yahoo Pipes.</p><p>Bon, Yahoo Maps, je m'en cogne royal. Par contre, Yahoo Pipes, ça a un réel impact dans ma vie, car je l'utilise depuis ses débuts en 2008 pour des tas de choses très cool. Je vais donc devoir faire un backup de tous mes pipes et essayer de trouver un service équivalent.</p><p>Pour rappel, Yahoo Pipes permet de récupérer des données, de les traiter et de les recracher sous le format qui va bien. Moi je l'utilise pour combiner certains flux RSS, pour filtrer d'autres flux RSS ou pour réaliser des flux RSS complets à partir de flux RSS tronqués.</p><p>C'est vraiment dommage que Yahoo ne libère pas le code de cet outil pour qu'on puisse tous l'héberger chez soi. Si comme moi, vous utilisez Yahoo Pipes, sachez qu'il ne sera plus possible de créer de Pipe après le 29 août et que le service fermera ses portes après le 29 septembre.</p><p>Bref, pour sauvegarder vos Pipes, vous devez vous connecter à votre compte, récupérer l'URL de chacun de vos flux et y ajouter le préfixe &amp;_out=json pour sortir un fichier JSON.</p><blockquote><p>http://pipes.yahoo.com/pipes/pipe.info?_id=ZKJobpaj3BGYOew9G8evXg<strong>&amp;_out=json</strong></p></blockquote><p>Ce fichier JSON contient toute la structure et les données de votre pipe. Vous pouvez aussi sauvegarder n'importe quelle collection de pipes rattachées à un utilisateur <a href="https://gist.github.com/psychemedia/2351614" target="_blank">avec ce code Python</a>.</p><p>Après niveau alternatives, c'est assez maigre. Mais voici ce que j'ai trouvé (mais pas encore testé) :</p><ul><li><a href="https://github.com/ggaughan/pipe2py" target="_blank">Pipe2Py</a> - Pour convertir vos Yahoo Pipes en code Python</li><li><a href="https://github.com/neyric/pipes2js">Pipes2JS</a> - Pour faire tourner vos Pipes avec NodeJS</li><li><a href="https://github.com/fullscale/pypes" target="_blank">Pypes</a> - Un clone en Python.</li><li><a href="https://korben.info/huggin-un-equivalent-de-ifft-yahoo-pipes-sur-votre-serveur.html" target="_blank">Huginn</a> - Entre Yahoo Pipes et IFTTT</li><li><a class="ext-link" title="" href="http://clickscript.ch/site/home.php" target="_blank">ClickScript</a> - Un clone en plus moche, gratuit et librement téléchargeable</li><li><a class="ext-link" title="" href="http://www.quadrigram.com/" target="_blank">Quadrigram</a> - Un clone payant</li><li><a class="ext-link" title="" href="https://github.com/superfeedr/superpipes" target="_blank">Superpipes</a> - Un clone open source bâti sur Superfeedr</li><li><a href="https://github.com/neyric/webhookit" target="_blank">WebHookit</a> - Clone NodeJS</li></ul><p>Si vous en connaissez d'autres, dites-le-moi, je les ajouterai à la liste.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/yahoo-pipes-sarrete-par-quoi-le-remplacer.html">Yahoo Pipes s&rsquo;arrête&#8230; Par quoi le remplacer ?</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67779
title: Comment trouver la musique dans une série ou un film
uri: Comment-trouver-la-musique-dans-une-série-ou-un-film
url: http://korben.info/comment-trouver-la-musique-dans-une-serie-ou-un-film.html
content:
<p>Vous regardez une série sur <del>TvShowTime</del> Netflix, quand soudain, vous sentez le beat qui vous habite, et prendre possession de votre corps ! Vous vous levez d'un bon, réveillant votre chat, et vous vous écriez : "<em>Wé mais c'est quoi ce gros son de folie !!!???</em>"</p><p>PADPANIK YANNICK !!!</p><p>Si vous n'avez pas eu le temps de dégainer Shazam, j'ai la solution pour vous aider à répondre à votre question trans-musciale ! Rendez-vous sur <strong>TuneFind</strong>, un site qui va vous permettre, série par série, épisode par épisode, de mettre un nom sur une chanson entendue dans votre sitcom préférée.</p><p style="text-align: center;"><a href="media/2003bc42.orph.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/orph.jpg"><img class="aligncenter size-new-size wp-image-67783" src="media/297f017c.orph-650x407.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/orph-650x407.jpg" alt="orph" width="650" height="407"/></a></p><p>J'ai oublié de le dire, mais ça fonctionne aussi avec les films.</p><p>Ce site est collaboratif, donc tout n'y est pas, mais si vous détenez la réponse pour certains épisodes ou films, n'hésitez à le dire, ça rendra service à d'autres.</p><p><a href="http://www.tunefind.com/">C'est par ici la suite !</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/comment-trouver-la-musique-dans-une-serie-ou-un-film.html">Comment trouver la musique dans une série ou un film</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67687
title: PentestBox
uri: PentestBox
url: http://korben.info/pentestbox.html
content:
<p>Si vous êtes sous Windows et que vous voulez vous initier un peu au pentest, je vous invite à télécharger <strong>PentestBox</strong>. Il ne s'agit pas d'une machine virtuelle Linux comme la plupart des distribs de pentest mais plutôt d'une immense boite à outils Windows qui pèse 2 GB et s'utilise via une interface en ligne de commande.</p><p style="text-align: center;"><a href="media/b0fde0e0.pentestbox.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/pentestbox.jpg"><img class="aligncenter size-full wp-image-67688" src="media/b0fde0e0.pentestbox.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/pentestbox.jpg" alt="pentestbox" width="650" height="343"/></a></p><p><strong>PentestBox</strong> contient des scanners de vulnérabilité, des proxys, des crawlers web, des outils de test pour les mots de passe, des outils de reverse engineering, des outils de forensic, des outils de sniffing...etc. (<a href="https://tools.pentestbox.com/">La liste complète des outils est ici</a>)</p><p>Évidemment, tout ceci est à utiliser sur vos propres machines, ou dans un cadre autorisé et ne doit en aucun cas être utilisé pour des activités criminelles.</p><p>Tous ces petits softs sont sans dépendances, ce qui fait de PentestBox, une suite totalement portable (sur une clé USB par exemple). PentestBox intègre aussi des tas d'utilitaires Linux compilés pour Windows comme cat, bash, chmod, curl, git, ssh, mv, sh...etc, ce qui permet de faire tourner des outils qui n'étaient alors utilisables, jusqu'à présent, que sous Linux.</p><p>SSans oublier qu'il n'y a pas de drivers à installer et que Pentestbox consomme à peine plus que 20 MB de mémoire (RAM). Tout ceci fait de PentestBox, une excellente distrib 100% Windows, dans laquelle les plus bidouilleurs, pourront intégrer leurs propres outils.</p><p>Pour ceux qui voudraient en voir plus, voici une démo en vidéo :</p><p style="text-align: center;"><iframe src="https://player.vimeo.com/video/129652053?color=ffffff&amp;title=0&amp;byline=0&amp;portrait=0" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p><a href="https://pentestbox.com/">À télécharger d'ici en urgence</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/pentestbox.html">PentestBox</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67743
title: PornTime – Comme Popcorn Time mais avec plus de poils
uri: PornTime-Comme-Popcorn-Time-mais-avec-plus-de-poils
url: http://korben.info/porntime.html
content:
<p>Je ne vais pas vous mentir, je pensais que ça existait déjà... Mais en fait, non, puisque grâce à <a href="http://torrentfreak.com/now-theres-a-popcorn-time-for-porn-too-150606/">Torrentfreak</a>, je viens d'apprendre l'arrivée de <a href="http://porntime.ws/">PornTime</a>, un <strong>clone de Popcorn Time 100% films de cul</strong>.</p><p>Hé oui, on n'arrête pas la puissance des Internets. Sachez-le, si Internet s'est développé à ce point et qu'on a vu exploser des trucs comme le streaming, le paiement en ligne, le P2P, et la Ténosynovite de De Quervain, c'est grâce en grande partie au porno, qu'on le veuille ou non.</p><p><center><img class="alignnone size-full wp-image-106427" src="media/377ef73e.porntime18.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/porntime18.jpg" alt="porntime" width="600" height="362"/></center><center><em>Attention, trop de branlette peut brouiller la vue.</em></center>Je vous rassure, en terme d’innovation par rapport à PopcornTime, c'est le néant puisqu'il s'agit d'un pur copier-coller du soft. Pour les amateurs de grand écran, le soft supporte bien évidemment le DLNA / Chromecast / Airplay par contre, les torrents sont récupérés via un tracker unique pour le moment, mais d'autres sont en cours d'ajout, ce qui devrait vous permettre d'enrichir encore plus vos connaissances sur le sujet.</p><p>PornTime est bien sûr totalement open source, dispo sous OSX, Windows, bientôt sous Android et grâce à lui, vous ferez de <a href="http://sametmax.com/la-branlette-fait-faire-des-economies/">nombreuses économies</a> ;-)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/porntime.html">PornTime &#8211; Comme Popcorn Time mais avec plus de poils</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67733
title: Edito du 07/06/2015
uri: Edito-du-07-06-2015
url: http://korben.info/edito-du-07062015.html
content:
<p>Hello tout le monde,</p><p>J'espère que vous tenez le coup avec ces grosses chaleurs... Avec les machines qui tournent, dans mon bureau, c'est la canicule++, mais bon, j'ai remonté la piscine de Mini-moi donc quand je craque, je cours faire la baleine dans sa flaque d'eau ;-)</p><p>Demain, je vais à Lyon pour le premier Remixjobs Day hors de Paris (avec ma caisse, hein... Pas en Jet privé payé par vos impôts ^^). Si vous venez, n'hésitez pas à venir discuter avec moi, je suis là rien que pour vous.</p><p>On m'a demandé la dernière fois pourquoi je ne faisais plus d'édito en vidéo. Les raisons sont simples... je n'ai pas encore la fibre, donc l'upload prend 3 siècles. Et comme je ne suis pas encore dans mon bureau finalisé, mais dans une petite chambre d'enfant, remplie jusqu'au plafond de carton, c'est trop le bordel pour filmer quoi que ce soit. Si tout va bien, en septembre, je m'y remets, car ça me manque grave.</p><p>J'ai hâte que mon nouveau bureau soit fini pour que je puisse y mettre mes meubles et ma déco et ENFIN procrastiner dans de bonnes conditions. Ceux qui me suivent sur Snapchat peuvent suivre les travaux en direct ;-)</p><p>Bon, sinon, et vous ça va ? Barbecue à fond ?</p><p>Ah,  j'avais une question pour vous aussi... Concrètement, qu'allez-vous faire dès que les Sénateurs auront légalisé la surveillance de masse ? VPN ? Tor ? Rien du tout ? Votre réaction m'intéresse... C'est surtout pour savoir si ça va changer votre façon d'être sur le net ou si vous acceptez passivement l'intrusion dans votre vie privée par de parfaits inconnus.</p><p>Allez, je vous laisse. Bon courage pour demain.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/edito-du-07062015.html">Edito du 07/06/2015</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67737
title: Paramètrez le temps de verrouillage de votre ordinateur (Linux) en fonction de votre réseau Wifi
uri: Paramètrez-le-temps-de-verrouillage-de-votre-ordinateur-(Linux)-en-fo
url:
http://korben.info/parametrez-le-temps-de-verrouillage-de-votre-ordinateur-linux-en-fonction-de-votre-reseau-wifi.html

content:
<p>Si vous avez la flemme de toujours déverrouiller votre ordinateur lorsque vous êtes chez vous, voici <strong>Wi_Lock</strong>, un petit script Python pour Linux qui agit sur le verrouillage de Gnome en fonction du réseau WiFi sur lequel vous êtes connecté.</p><p>Si vous ajoutez votre réseau domestique dans la liste des réseaux de confiance, vous pouvez décider de ne pas verrouiller votre session parce que vous êtes à la maison. Et lorsque vous changez de réseau (en cas de déplacement), Gnome se verrouillera normalement au bout de x minutes.</p><p>Évidemment, je vous déconseille de ne pas verrouiller votre ordinateur, y compris chez vous. Par contre, avec Wi_Lock, vous pourrez paramétrer des temps de verrouillage différents. Par exemple à l'extérieur de chez vous, la session se verrouillera au bout de 30 secondes d'inactivité, alors que chez vous elle se verrouillera au bout de 15 min. Ça vous laissera le temps d'aller aux chiottes tranquillou.</p><p>Je vous laisse, bien sûr, seul juge du niveau de risque de ce paramétrage.</p><p>Les instructions pour télécharger, installer et configurer Wi_Lock <a href="https://github.com/LivingInSyn/Wi_Lock">sont sur Github</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/parametrez-le-temps-de-verrouillage-de-votre-ordinateur-linux-en-fonction-de-votre-reseau-wifi.html">Paramètrez le temps de verrouillage de votre ordinateur (Linux) en fonction de votre réseau Wifi</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67691
title: Cryptool – Pour s’initier à la cryptographie
uri: Cryptool-Pour-s-initier-à-la-cryptographie
url: http://korben.info/cryptool-pour-sinitier-a-la-cryptographie.html
content:
<p>Alors attention, ce n'est pas nouveau, mais je me suis dit que ce serait intéressant de vous en parler si vous ne connaissez pas encore. <strong>Cryptool</strong> est un logiciel open source éducatif qui va vous permettre de comprendre les principes de base de la cryptographie.</p><p><a href="https://www.cryptool.org/en/cryptool2-en">Dans sa version 2</a>, Cryptool intègre une interface graphique qui permet de visualiser sous la forme de workflow, l'utilisation des différentes fonctions cryptographiques.</p><p style="text-align: center;"><a href="media/f5e5e5b9.crypto0.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/crypto0.jpg"><img class="aligncenter size-new-size wp-image-67708" src="media/a6d45d4d.crypto0-650x491.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/crypto0-650x491.jpg" alt="crypto0" width="650" height="491"/></a></p><p style="text-align: center;"><a href="media/054110d0.crypt1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/crypt1.jpg"><img class="aligncenter size-new-size wp-image-67706" src="media/7e061642.crypt1-650x518.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/crypt1-650x518.jpg" alt="crypt1" width="650" height="518"/></a></p><p>Cryptool permet aussi de manipuler ces exemples et propose de la documentation sur plus de 60 algorithmes et approches cryptographiques. Cela permet aux débutants qui ont soif de connaissance, de s'initier à la cryptographie, qu'elle soit classique ou plus complexe.</p><p>Cryptool 2 est disponible uniquement sous Windows, mais il existe une version baptisée <a href="https://www.cryptool.org/en/jcryptool-en">JCryptool</a> qui est développée en Java et qui tourne sous Linux et OSX.</p><p style="text-align: center;"><a href="media/6d3d4243.cryptoj.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cryptoj.jpg"><img class="aligncenter size-new-size wp-image-67707" src="media/bdcecd51.cryptoj-650x497.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cryptoj-650x497.jpg" alt="cryptoj" width="650" height="497"/></a></p><p style="text-align: left;">Notez qu'une version en ligne est également <a href="http://www.cryptool-online.org/">accessible ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cryptool-pour-sinitier-a-la-cryptographie.html">Cryptool &#8211; Pour s&rsquo;initier à la cryptographie</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67810
title: Tester Firefox OS sur votre Android (sans rien formater ou effacer)
uri: Tester-Firefox-OS-sur-votre-Android-(sans-rien-formater-ou-effacer)
url: http://korben.info/tester-firefox-os-sur-votre-android-sans-rien-formater-ou-effacer.html
content:
<p>Envie de goûter aux sensations que procure Firefox OS ? Malheureusement, vous n'avez pas spécialement le temps de l'installer sur l'un de vos mobiles compatibles ?</p><p>No problemo, voici <strong>b2gdroid</strong>, un launcher basé sur Gaia, l'interface utilisateur de Firefox OS, qui peut s'installer sur n'importe quel téléphone Android comme n'importe quelle application Android et qui se comportera comme un nouveau launcher. Après installation, quand vous appuierez sur le bouton 'home' de votre mobile, choisissez FirefoxOS</p><p><a href="https://people.mozilla.org/%7Efdesre/b2gdroid/b2gdroid.apk">Cette build de Bg2droid</a> ne fonctionnera pas sur les terminaux x86, mais uniquement sur les ARM. Je l'ai testé sur mon OnePlus One et au début, j'ai eu un écran blanc qui est resté assez longtemps... Je me suis dit, c'est foutu, ça bug, puis est venu ceci :</p><p style="text-align: center;"><a href="media/12aa70f3.screenshot.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/screenshot.png"><img class="aligncenter  wp-image-67812" src="media/e3454f97.screenshot-650x1156.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/screenshot-650x1156.png" alt="screenshot" width="469" height="834"/></a></p><p>Cool ! Bon, par contre, c'est un peu lent à certains moment et pas très utilisable, mais vous pouvez quand même jouer avec, installer et lancer des applications FirefoxOS, accéder aux paramètres de Gaia...etc.</p><p>Un bon moyen de découvrir Firefox OS avant de faire le grand saut.</p><p>En ce qui me concerne, je place beaucoup d'espoir dans <strong>Firefox OS</strong> (la version native hein, pas ce portage pour Android). C'est un OS mobile que j'adorerai utiliser au quotidien, mais tout va se jouer au niveau applicatif... Sans les hits comme Instagram, Snapchat, Twitter, Facebook, Feedly et tous les jeux à la con qui existent, ça risque de se finir comme pour les autres (Windows Phone pré-Windows 10 ?).</p><p>L'idéal serait donc que Firefox OS supporte nativement les applications Android, histoire d'assurer pour la suite. Je ne sais pas si c'est déjà le cas ou si c'est prévu, mais la présence d'un catalogue d'applications plus important aidera à coup sûr, l'adoption de FirefoxOS.</p><p>En tout cas, c'est le virage que Microsoft a pris pour Windows 10 pour mobile. Ce serait dommage que Mozilla n'apprenne pas aussi des erreurs des autres.</p><p>Merci à <a href="http://twitter.com/c4software">C4Software</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/tester-firefox-os-sur-votre-android-sans-rien-formater-ou-effacer.html">Tester Firefox OS sur votre Android (sans rien formater ou effacer)</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67775
title: Graylog – Un outil de centralisation et d’analyse de logs
uri: Graylog-Un-outil-de-centralisation-et-d-analyse-de-logs
url: http://korben.info/graylog-un-outil-de-centralisation-et-danalyse-de-logs.html
content:
<p>Si vous avez besoin de faire de l'analyse de logs, sachez qu'il existe un outil open source baptisé <a href="https://www.graylog.org/">Graylog</a> qui est capable de collecter, indexer et analyser des données structurées et non structurées en provenance de diverses sources.</p><p>Fonctionnant avec MongoDB pour la gestion des métadonnées et Elasticsearch pour le stockage des logs et la recherche textuelle, Graylog peut vous permettre de mieux comprendre l'utilisation qui est faite de vos applications, améliorer la sécurité de celles-ci, et réduire vos couts.</p><p style="text-align: center;"><a href="media/72ed4842.flow.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/flow.png"><img class="aligncenter size-new-size wp-image-67776" src="media/4419c0f1.flow-650x255.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/flow-650x255.png" alt="flow" width="650" height="255"/></a></p><p style="text-align: left;">Graylog indexe donc l'ensemble des évènements contenus dans vos logs, vous permet de rechercher dans tout ça, vous envoie des alertes en fonction de mots clés que vous définissez, vous affiche de jolis tableaux de bord...etc., etc.</p><p style="text-align: center;"><a href="media/bd5e5c49.home-screenshot_01.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/home-screenshot_01.png"><img class="aligncenter size-new-size wp-image-67777" src="media/9962a97a.home-screenshot_01-650x412.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/home-screenshot_01-650x412.png" alt="home-screenshot_01" width="650" height="412"/></a></p><p style="text-align: left;">Je n'ai pas encore testé cette solution, mais elle a l'air intéressante et simple à tester puisqu'une machine virtuelle est dispo pour ceux qui veulent.</p><p style="text-align: left;"><a href="https://www.graylog.org/resources/getting-started/">À télécharger ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/graylog-un-outil-de-centralisation-et-danalyse-de-logs.html">Graylog &#8211; Un outil de centralisation et d&rsquo;analyse de logs</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67720
title: Zapyo – Internet sans restriction
uri: Zapyo-Internet-sans-restriction
url: http://korben.info/zapyo-internet-sans-restriction.html
content:
<p>Si vous souhaitez accéder à des contenus qui sont bloqués dans votre pays, voici une nouvelle extension pour Firefox, Chrome et Opera qui s'appelle <strong><a href="https://zapyo.com/">Zapyo</a></strong>. Celle-ci permet de se connecter à vos sites web préférés via tout un tas de serveurs proxys situés aux quatre coins du monde.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/qi7Abq0C5IU" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p><strong>Zapyo</strong> est gratuit et cible les personnes qui consomment de la web TV mais vous pouvez bien évidemment l'utiliser pour n'importe quel site internet, afin de lui faire croire que vous êtes en Australie, aux Etats-Unis, en Chine...etc.</p><p style="text-align: center;"><a href="media/bc8c6125.zapyo-internet-sans-restriction.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/zapyo-internet-sans-restriction.jpg"><img class="aligncenter size-full wp-image-67725" src="media/bc8c6125.zapyo-internet-sans-restriction.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/zapyo-internet-sans-restriction.jpg" alt="zap" width="470" height="622"/></a></p><p>Zapyo n'est pas un outil anonymisant. Il faudra vous inscrire pour l'utiliser. Mais il vous permettra de ne plus être esclave de la censure géolocalisée que pratiquent trop souvent les ayants droit.</p><p>Amusez-vous bien !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/zapyo-internet-sans-restriction.html">Zapyo &#8211; Internet sans restriction</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67855
title: J’ai testé pour vous : Manger sain et local
uri: J-ai-testé-pour-vous-Manger-sain-et-local
url: http://korben.info/locavor.html
content:
<p>Depuis plus d'un an, j'observe de loin le système des AMAP, car je cherche à manger des choses de meilleure qualité que ce qu'on peut trouver en supermarché.</p><p>Pour ceux qui ne connaissent pas, les <a href="http://fr.wikipedia.org/wiki/Association_pour_le_maintien_d%27une_agriculture_paysanne">AMAP</a> sont des associations qui permettent d'établir des partenariats à l'année entre des agriculteurs locaux et des particuliers. Il faut évidemment pouvoir s'engager de manière sûre auprès de l'association, pour que les agriculteurs puissent s'organiser et produire ce qu'il faut pour l'année.</p><p>C'est top et j'encourage vraiment chacun à jeter un œil du côté des AMAP. Mais à côté de chez moi (Cournon-d'Auvergne), aucune AMAP ne m'allait vraiment. C'était un poil contraignant en terme d'organisation, et le concept "j'ai un panier surpris, mais je ne sais pas ce qu'il y a dedans" ne me va pas spécialement.</p><p>Bref, la question restait en suspend jusqu'il y a 2 semaines, où j'ai découvert le site <a href="https://locavor.fr/">Locavor.fr</a>. Créé en 2013, Locavor est un site qui permet de consommer local, en commandant chaque semaine ce dont on a besoin via le site. Pas d'engagement, pas de paniers surprises, pas de rythme imposé... C'est comme un drive de supermarché, mais avec des trucs locaux qui sont bons et des producteurs sympas.</p><p>Alors comment ça se passe ? Et bien, tout d'abord, il faut qu'un volontaire devienne gérant d'un Locavor. Par exemple, sur celui de ma commune, c'est Alrick (ci-dessous) qui s'est dévoué à cette tâche sympathique.</p><p style="text-align: center;"><a href="media/5ab406df.locavor3.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/locavor3.jpg"><img class="aligncenter size-new-size wp-image-67883" src="media/b0a151f0.locavor3-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/locavor3-650x488.jpg" alt="alrick2" width="650" height="488"/></a></p><p>Il prend contact avec les agriculteurs et producteurs locaux, il fait la promo du service, il met en ligne les produits disponibles chaque semaine, il gère la réception des commandes et l’accueil des membres sur le lieu de distribution. Pour tout ça, il touchera 9% de ce qui est vendu. Et le site Locavor empoche 7,5 % pour le service. Ce qui laisse 83,5% du prix de revient au producteur, ce qui est dans l'ensemble beaucoup plus intéressant pour lui que ce que propose la grande distribution. Surtout que c'est le producteur qui fixe ses propres prix.</p><p style="text-align: center;"><a href="media/ede17d2f.locavor1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/locavor1.jpg"><img class="aligncenter size-new-size wp-image-67880" src="media/693829c3.locavor1-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/locavor1-650x488.jpg" alt="loca" width="650" height="488"/></a></p><p>En tant que membre Locavor (c'est gratuit pour s'inscrire), on a donc jusqu'à J-2 pour passer une commande. Et niveau produits, c'est un régal... Fromages auvergnats, viande, yaourt, lait, légumes frais, et même de la bière, du savon, du jus de pomme...etc., etc. Tout cela dépend de ce que les producteurs proches de chez vous peuvent vous proposer.</p><p style="text-align: center;"><a href="media/82e26d2b.panier.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/panier.jpg"><img class="aligncenter size-new-size wp-image-67875" src="media/8b78becb.panier-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/panier-650x488.jpg" alt="panier" width="650" height="488"/></a></p><p style="text-align: center;"><a href="media/bcec7864.bidoche.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/bidoche.jpg"><img class="aligncenter size-new-size wp-image-67876" src="media/09383109.bidoche-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/bidoche-650x488.jpg" alt="bidoche" width="650" height="488"/></a></p><p>On choisit donc ses produits, on paye en ligne et on n'a plus qu'à se rendre 2 jours plus tard sur le lieu de distribution pour récupérer sa commande. C'est sympathique, simple et pas plus cher qu'en supermarché.</p><p>Ça fait 2 semaines que j'expérimente la chose, et je suis conquis. Maintenant, il faut juste que les gens accrochent et que le Locavor de mon coin se développe pour attirer un peu plus de monde, faire venir plus de producteurs, sécuriser le gérant...etc., etc. Si vous êtes de Clermont-Ferrand et de ses environs, venez, venez ;-)</p><p style="text-align: center;"><a href="media/e90172b7.locavor2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/locavor2.jpg"><img class="aligncenter size-new-size wp-image-67881" src="media/2f4cda47.locavor2-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/locavor2-650x488.jpg" alt="alrick" width="650" height="488"/></a></p><p>Sur le site Locavor, vous pouvez entrer votre code postal pour <a href="https://locavor.fr/annuaire-drive-de-produits-locaux-en-circuit-court">trouver le plus proche de chez vous</a>. Et si malheureusement, il n'y en a pas, vous pouvez toujours vous y mettre et devenir gérant de Locavor comme Alrick. Ça vous fera un petit complément de revenu.</p><p style="text-align: center;"><a href="media/95ae30bb.maps.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/maps.jpg"><img class="aligncenter size-full wp-image-67874" src="media/95ae30bb.maps.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/maps.jpg" alt="maps" width="650" height="439"/></a></p><p style="text-align: left;">Je ne pense que Locavor remplacera les AMAP, car ce n'est quand même pas le même esprit (associatif vs société privée), mais ça peut déjà être une première étape, un premier pas vers de la production locale. Au-delà du simple fait de manger plus sain (car quasi tout est bio), il y a aussi un côté responsable sur tout ce qui est diminution du gaspillage, traçabilité des produits, réduction des intermédiaires, réduction de la consommation énergétique (moins de pétrole pour le transport) et bien sûr soutien à l'agriculture paysanne locale. Comme je le disais plus haut, les producteurs fixent eux-mêmes leurs prix et réduisent les pertes en livrant uniquement ce qui a été commandé via le site.</p><p style="text-align: left;">Moi en tout cas, j'adore, même si je passe encore au supermarché pour pas mal de trucs qui ne sont pas des produits frais. Je vous encourage à tester =&gt; <a href="https://locavor.fr/">Locavor</a></p><p style="text-align: left;">En ce qui me concerne, en tout cas, j'y retourne ce soir ;-)</p><p style="text-align: left;">Edit : Dans le même genre, il existe aussi <a href="https://laruchequiditoui.fr/fr">La Ruche qui dit oui !</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/locavor.html">J&rsquo;ai testé pour vous : Manger sain et local</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67860
title: Aether – Le forum anonyme et décentralisé
uri: Aether-Le-forum-anonyme-et-décentralisé
url: http://korben.info/aether.html
content:
<p><strong>Aether</strong> est un outil que j'observe depuis un moment et comme maintenant il fonctionne correctement, je me suis dit que j'allais vous en parler.</p><p>Alors qu'est-ce que <a href="https://github.com/nehbit/aether-public">Aether</a> ? Et bien il s'agit d'un logiciel libre mis au point par <a href="https://twitter.com/nehbit">Burak Nehbit</a> qui permet de créer des forums (boards) totalement décentralisés (p2p). Anonyme et non censurable, Aether vous permettra de communiquer librement avec votre communauté.</p><p>Attention, il ne s'agit pas là d'une zone de non-droit... Tous ces forums sont modérés, mais ils le sont par la communauté elle-même qui peut voter pour conserver ou virer un post.</p><p style="text-align: center;"><a href="media/0efedbbd.aether.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether.png"><img class="aligncenter size-new-size wp-image-67863" src="media/cff99195.aether-650x420.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether-650x420.png" alt="mainmenu-annotated" width="650" height="420"/></a></p><p>Il est aussi possible de s'abonner à des forums (boards) spécifiques... moi j'ai choisi Linux, Online Privacy, Technology et même Anarcho-Capitalism pour rigoler. Aether se veut être le nouveau Reddit 100% anonyme... On verra si la mayonnaise prend.</p><p style="text-align: center;"><a href="media/65e38f60.aether.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether.jpg"><img class="aligncenter size-new-size wp-image-67864" src="media/d5dd89af.aether-650x420.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether-650x420.jpg" alt="boards-aether" width="650" height="420"/></a></p><p>Vous l'aurez compris, à chaque fois que vous créez un message sur Aether celui-ci est répliqué de machine en machine (p2p). Bon par contre, la communauté francophone est inexistante et il a fallu attendre 2 mois avant d'avoir ma première réponse...</p><p style="text-align: center;"><a href="media/a09ff9ff.aether1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether1.jpg"><img class="aligncenter size-new-size wp-image-67865" src="media/6a1564dd.aether1-650x420.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether1-650x420.jpg" alt="wak" width="650" height="420"/></a></p><p>Pour que vous puissiez tester le service, j'ai créé une board Korben.info dedans avec un post de bienvenue. Suffit d'utiliser le moteur de recherche de l'appli pour le trouver et vous y abonner. Vous pourrez ensuite y poster ce que vous voulez. Ça sera uniquement du texte par contre, car Aether ne supporte pas les pièces jointes.</p><p style="text-align: center;"><a href="media/de5cb1dc.aether2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether2.jpg"><img class="aligncenter size-new-size wp-image-67866" src="media/27994120.aether2-650x420.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/aether2-650x420.jpg" alt="korben" width="650" height="420"/></a></p><p>Aether est encore au stade expérimental. Son créateur fait ça sur son temps libre et il aurait besoin d'aide et d'un audit de sécurité pour renforcer encore plus le côté anonymat. Si vous voulez le tester, Aether fonctionne sous Windows, OSX et Linux et vous pouvez <a href="http://getaether.net/">le télécharger ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/aether.html">Aether &#8211; Le forum anonyme et décentralisé</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67920
title: The Witcher 3 : 5 mods sélectionnés que pour vous
uri: The-Witcher-3-5-mods-sélectionnés-que-pour-vous
url: http://korben.info/the-witcher-3-5-mods-selectionnes-que-pour-vous.html
content:
<p>The Witcher 3 vient de rentrer dans la cour des grands avec ses 4 millions de galettes vendues. Mais bien qu’il soit de grande qualité, certains moddeurs proposent d’améliorer encore l’expérience.</p><p>Après avoir bourlingué, une bonne centaine d'heures in-game, je vous ai sélectionné 5 mods (aussi bien cosmétiques que techniques) que j‘ai trouvé bien sympathiques et qui ne nuisent pas à l'équilibre original du jeu, le but étant d'améliorer le confort et l'immersion autant que possible.</p><p>&nbsp;</p><p><strong>Désactiver l’intro et la vidéo lors des écrans de chargements</strong></p><p style="text-align: center;"><a href="media/0c17992e.6601432912205.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/6601432912205.jpg"><img class="aligncenter size-full wp-image-67927" src="media/0c17992e.6601432912205.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/6601432912205.jpg" alt="6601432912205" width="650" height="365"/></a></p><p>C’est quand même bien lourdingue quand on lance le jeu, de se taper la vidéo d’intro. Même constat avec le résumé systématique de l'histoire, à chaque fois que l'on charge une sauvegarde manuelle.</p><p>Avec ce <a href="http://www.nexusmods.com/witcher3/mods/66/?tab=2&amp;navtag=http%3A%2F%2Fwww.nexusmods.com%2Fwitcher3%2Fajax%2Fmodfiles%2F%3Fid%3D66&amp;pUp=1"><strong>mod</strong> </a>vous aurez 3 choix possibles : ne désactiver que la vidéo d’intro, ou celle des écrans de chargement, ou enfin les deux.</p><p>Merci d'avance pour nos oreilles !</p><p>&nbsp;</p><p><span style="text-decoration: underline;"><strong>Changements dans la gestion des couleurs</strong></span></p><p style="text-align: center;"><a href="media/9177e268.5801432715546.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/5801432715546.png"><img class="aligncenter size-full wp-image-67928" src="media/9177e268.5801432715546.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/5801432715546.png" alt="5801432715546" width="650" height="277"/></a></p><p>Si vous n’êtes pas trop fan du niveau de saturation des couleurs, trop chatoyant, trop lumineux ou trop saturé, il se peut que vous trouviez votre bonheur avec <strong><a href="http://www.nexusmods.com/witcher3/mods/58/?tab=1&amp;navtag=http%3A%2F%2Fwww.nexusmods.com%2Fwitcher3%2Fajax%2Fmoddescription%2F%3Fid%3D58%26preview%3D&amp;pUp=1">1.000 Times Better 2.3.1</a></strong>.<strong> </strong>Si l'on met de côté son titre relativement pompeux, il faut reconnaître que le résultat est plutôt convaincant. À essayer.</p><p>&nbsp;</p><p><span style="text-decoration: underline;"><strong>Changer la couleur du cheval de Geralt</strong></span></p><p style="text-align: center;"><a href="media/07a1f15c.44-0-1432596400.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/44-0-1432596400.png"><img class="aligncenter size-full wp-image-67929" src="media/07a1f15c.44-0-1432596400.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/44-0-1432596400.png" alt="44-0-1432596400" width="650" height="377"/></a></p><p>Ce petit <strong><a href="http://www.nexusmods.com/witcher3/mods/44/?tab=1&amp;navtag=http%3A%2F%2Fwww.nexusmods.com%2Fwitcher3%2Fajax%2Fmoddescription%2F%3Fid%3D44%26preview%3D&amp;pUp=1">mod</a>,</strong> très simple à installer, permet de choisir la couleur d’Ablette. Ô joie ! Si vous en avez marre du marron caca, vous pourrez maintenant chevaucher un pur-sang noir ou blanc.</p><p>&nbsp;</p><p><span style="text-decoration: underline;"><strong>Les items sont 10 fois moins lourds</strong></span></p><p style="text-align: center;"><a href="media/6696fa64.8-0-1432856927.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/8-0-1432856927.png"><img class="aligncenter size-full wp-image-67930" src="media/6696fa64.8-0-1432856927.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/8-0-1432856927.png" alt="8-0-1432856927" width="650" height="394"/></a></p><p>Un des gros défauts de The Witcher 3, c’est son absence de coffre de rangement ou de maison personnel. Alors oui ! Cela serait hors de propos, car un sorcelleur est un nomade et non un sédentaire, me direz-vous. Mais le jeu est tellement généreux en items de toutes sortes que cela devient vite compliqué (voire carrément chiant) de gérer constamment son inventaire afin de ne pas tomber en surpoids... ce qui empêche Geralt de courir.</p><p>Si, comme moi, vous êtes du style à fouiller la totalité des armoires, caisses, coffres et cadavres afin de ramasser tout ce qui traîne et que votre leitmotiv est "Ca sert à rien, mais... au cas ou... je le prends quand même !", vous êtes certainement atteint de <em>kleptomania-in-game aiguë</em>, alors voilà un petit <a href="http://www.nexusmods.com/witcher3/mods/8/?tab=2&amp;navtag=http%3A%2F%2Fwww.nexusmods.com%2Fwitcher3%2Fajax%2Fmodfiles%2F%3Fid%3D8&amp;pUp=1">Mod </a>qui fera certainement du bien en proposant de réduire de façon drastique le poids des équipements.</p><p><strong> </strong></p><p><span style="text-decoration: underline;"><strong>Démembrements à </strong><b>volonté</b></span></p><p style="text-align: center;"><a href="media/64ee5a37.61-0-1432743646.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/61-0-1432743646.png"><img class="aligncenter size-full wp-image-67931" src="media/64ee5a37.61-0-1432743646.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/61-0-1432743646.png" alt="61-0-1432743646" width="650" height="366"/></a></p><p>Parce qu’on aime tous les fleurs et les petits oiseaux dans le ciel qui font cui-cui, on finira avec un <a href="http://www.nexusmods.com/witcher3/mods/61/?tab=2&amp;navtag=http%3A%2F%2Fwww.nexusmods.com%2Fwitcher3%2Fajax%2Fmodfiles%2F%3Fid%3D61&amp;pUp=1">mod</a> rempli d’amour et de poésie offrant la possibilité d’augmenter la fréquence des démembrements jusqu’à 100%. Les amateurs d'hémoglobine et les petits Dracula en herbe risquent de le télécharger fissa.</p><p>Une petite vidéo illustrative en guise de dessert :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/gZ3NHi-IHjw" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Si vous avez d'autres Mods qui vous bottent, n’hésitez pas à en parler dans les commentaires ;)</p><p class="information" style="text-align: center;">Cet article a été rédigé avec amour par <a href="http://twitter.com/davil76">Davil</a> pour Korben</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/the-witcher-3-5-mods-selectionnes-que-pour-vous.html">The Witcher 3 : 5 mods sélectionnés que pour vous</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67965
title: Internet+ – Soyez vigilant !
uri: Internet-Soyez-vigilant
url: http://korben.info/desactiver-internet-plus-orange-bouygues-sfr-free.html
content:
<p>Ce qui est bien avec vous, chers Korbenautes, c'est que quand un truc vous déplait, vous êtes nombreux à m'écrire pour me dire : "<em>T'as vu ce que fait [insérer ici le nom d'une entreprise ou d'un gouvernement] ?</em>"</p><p>Et comme ça fait plusieurs personnes qui me parlent de ça, je  me suis enfin décidé à faire un petit article. Trêve de suspense, on va parler des FAI<strong> et leur option Internet+</strong>.</p><p>Internet+ est une option de micropaiement portée par Orange et utilisée aussi par Free, SFR et Bouygues Telecom qui permet de payer des services et des biens en ligne, sans dégainer la carte bancaire. En effet, l'achat s'effectue d'un simple clic et son montant est ajouté à votre facture Internet.</p><p>Cette solution est très critiquée, car elle est méconnue de la plupart des gens qui souscrivent sans faire attention à des tas de services inutiles et qui à la fin du mois découvrent leur facture, horrifiés. Certains sites abusent d'Internet+, trompent les internautes et facturent la consultation de leurs pages web à la minute comme au temps du bon vieux minitel. Bref, vous voyez le délire.</p><p style="text-align: center;"><a href="media/5b6aa993.1777430376.gif" data-original-source="http://korben.info/wp-content/uploads/2015/06/1777430376.gif"><img class="aligncenter size-full wp-image-67982" src="media/5b6aa993.1777430376.gif" data-original-source="http://korben.info/wp-content/uploads/2015/06/1777430376.gif" alt="1777430376" width="464" height="260"/></a></p><p>Et comme c'est pas forcement clair pour tout le monde, de se désabonner à tous ces services quand on est passé par Internet+, on est un peu bloqué, surtout que <strong>tous les abonnements sont reconduits tacitement</strong>.</p><p>Pour ne rien gâcher au plaisir de tout ça, certains opérateurs, Orange en tête, <strong>activent par défaut ce service</strong>. Ce qui, il faut bien l'avouer, est un peu sale. Bref, si vous voulez éviter tous soucis, connectez vous sur votre compte opérateur Internet et désactivez tout ce qui parle d'Internet+ (et de Contact+).</p><p><strong>Comme ceci chez Orange :</strong></p><p class="decal">Allez dans votre espace client, dans l'onglet "<span class="gras">mes contrats"</span> -&gt; "<span class="lien"><span class="gras">contrat internet"</span>. Cliquez sur "</span><span class="gras"><span class="lien">paramétrer mes services"</span></span></p><p class="decal"><img class="copie_ecran_contour aligncenter" src="media/1bb37f54.-contrats-contrat-internet-internet-parametrer-mes-services9.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/7325_espace-client-mes-contrats-contrat-internet-internet-parametrer-mes-services9.png" alt="paramétrer mes services"/></p><p class="decal">Cliquez sur "<span class="gras">désactivé" pour Internet+ (et <a href="http://assistance.orange.fr/acheter-avec-contact-5050.php">Contact+</a> pendant que vous y êtes)</span></p><p class="decal"><img class="copie_ecran_contour aligncenter" src="media/2fe30783.trats-contrat-internet-mes-services-desactive-internet-plus9.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/7325_mes-contrats-contrat-internet-mes-services-desactive-internet-plus9.png" alt="désactivé internet+"/></p><p style="text-align: left;"><strong>Comme ceci chez Bouygues</strong>, dans <a href="http://www.bouyguestelecom.fr/mon-compte/options/fai/index">l'espace Client</a> :</p><p style="text-align: center;"><a href="media/3777e740.internetplusb.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/internetplusb.png"><img class="aligncenter size-new-size wp-image-67969" src="media/45c19bc2.internetplusb-650x418.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/internetplusb-650x418.png" alt="internetplusb" width="650" height="418"/></a></p><p style="text-align: left;"><strong>Chez SFR :</strong></p><div class="item  left   " data-color="default" data-align="left"><p>1. Connectez-vous sur votre Espace Client : <a class="light-link  " href="https://www.sfr.fr/mon-espace-client/index.html" data-targetblank="true">accéder à votre Espace Client<br/> </a>2. Depuis la colonne de gauche, cliquez sur "<strong>Conso &amp; Factures</strong>" ;<br/> 3. Sélectionnez "<strong>Consulter vos achats et abonnements Internet+</strong>" ;<br/> 4. Sélectionnez l'onglet "<strong>Services tiers</strong>" ;<br/> 5. Cliquez sur "<strong>Gérer mes abonnements</strong>" ;<br/> 6. Si vous avez plusieurs abonnements, choisissez l'abonnement que vous souhaitez résilier puis cliquez sur "<strong>Gérer cet abonnement</strong>" ;<br/> 7. Cliquez sur le bouton "<strong>Résilier</strong>" ;<br/> 8. Cliquez sur "<strong>Confirmer</strong>" pour que la résiliation soit prise en compte ;<br/> 9. Un message vous indique que la résiliation a bien été prise en compte.</div><div class="item  left   " data-color="default" data-align="left"><p><strong>Chez Free :</strong></p><p>Je n’ai pas trouvé dans leur FAQ mais ça doit se passer dans "Espace Client" -&gt; "Mon Abonnement". Si vous avez l'info, je suis preneur. Il me semble que Free est le seul à ne pas activer par défaut l'option, car il faut accepter des conditions d'utilisation pour le faire. Donc si vous n'avez pas été l'activer avant, normalement, Internet+ est non actif pour vous.</p><p>Bon courage :-)</p></div><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/desactiver-internet-plus-orange-bouygues-sfr-free.html">Internet+ &#8211; Soyez vigilant !</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67916
title: Les gagnants du concours de projets Raspberry Pi
uri: Les-gagnants-du-concours-de-projets-Raspberry-Pi
url: http://korben.info/les-gagnants-du-concours-de-projets-raspberry-pi.html
content:
<div class="vc_row wpb_row vc_row-fluid"  ><div class="vc_col-sm-12 wpb_column vc_column_container "><div class="wpb_wrapper"><div class="wpb_text_column wpb_content_element "><div class="wpb_wrapper"><p>Le concours Raspberry Pi étant terminé, voici les gagnants qui ont été choisis par le jury.</p><p>Avant de présenter leurs projets, je tiens quand même à dire que le choix a été très difficile à faire, car vous m'avez tous envoyé de très beaux projets. Je pense d'ailleurs que j'en présenterai d'autres en bonus dans les semaines qui viennent, car certains méritent un bon coup de projecteur.</p><p><span id="more-67916"></span></p></div></div><div class="wpb_text_column wpb_content_element "><div class="wpb_wrapper"></div></div></div></div></div><div class="vc_row wpb_row vc_row-fluid"><div class="vc_col-sm-12 wpb_column vc_column_container "><div class="wpb_wrapper"><div class="wpb_single_image wpb_content_element vc_align_center"><div class="wpb_wrapper"><div class="vc_single_image-wrapper   vc_box_border_grey"><img width="834" height="281" src="media/df863df5.gladys.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/gladys.jpg" class="vc_single_image-img attachment-full" alt="gladys"/></div></div></div><div class="wpb_text_column wpb_content_element "><div class="wpb_wrapper"><p style="text-align: left;"><strong>1er prix - un Raspberry Pi B+ avec NOOB et sa carte caméra<br/> </strong></p><p style="text-align: left;">Le Projet Gladys, imaginé par Pierre-Gilles Leymarie, est un assistant intelligent qui n'attends pas les questions comme la plupart des clones de JARVIS mais qui prend la parole quand il le faut. Écrit en NodeJS, Gladys est capable de se connecter à des APIs et de remonter des infos sur vos services web préférés.</p><p style="text-align: left;">Voici un exemple de scénario possible avec Gladys :</p><ul><li>Il est 8H, Gladys me réveille, car elle sait qu'à 9H je dois aller travailler, et que je mets, selon mes préférences, 1 heure pour me préparer et aller au boulot. Elle a vu grâce à une API de météo qu'il pleut dehors, et en profite pour me le signaler au réveil. Dès que je sors de mon lit, elle détecte un mouvement dans la pièce et coupe le réveil, allume la lumière, et lance une playlist/la radio.</li><li>Il est 8H45, je sors de chez moi pour aller travailler, Gladys détecte que je ne suis plus là, elle coupe lumière, musique, etc.</li><li>Cependant, après le boulot, je sors chez des amis, et reste dormir chez eux. Gladys sait que je ne suis pas rentré (pas de mouvement), et désactive donc le réveil du lendemain, car pas besoin de sonner si je ne dors pas chez moi, et que mon appartement est vide !</li><li>Le lendemain, 8H, Gladys m'envoie une notification sur mon portable pour me rappeler qu'a 9H je dois être au bureau.</li><li>19H, je rentres du bureau, Gladys allume la lumière, me souhaite la bienvenue, et me notifie les messages que j'ai reçus en mon absence.</li></ul><p><a href="http://intelligenceonline.synergize.co">Toutes les infos sont ici</a>.</p></div></div></div></div></div><div class="vc_row wpb_row vc_row-fluid" data-vc-full-width="true" data-vc-stretch-content="true"><div class="vc_col-sm-6 wpb_column vc_column_container "><div class="wpb_wrapper"><div class="wpb_single_image wpb_content_element vc_align_left"><div class="wpb_wrapper"><div class="vc_single_image-wrapper   vc_box_border_grey"><img class="vc_single_image-img " src="media/cbad5042.les-gagnants-du-concours-de-projets-raspberry-pi2-330x217.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/les-gagnants-du-concours-de-projets-raspberry-pi2-330x217.jpg" width="330" height="217" alt="876881IMAG2220" title="876881IMAG2220"/></div></div></div></div></div><div class="vc_col-sm-6 wpb_column vc_column_container "><div class="wpb_wrapper"><div class="wpb_text_column wpb_content_element "><div class="wpb_wrapper"><p><strong>2eme prix - un Raspberry Pi A+ et sa carte caméra<br/> </strong></p><p>Ce projet de stick d'arcade proposé par <strong>Benetnath</strong> qui permet de jouer directement à de bons vieux jeux d'arcade directement sur ta TV.</p><p><a href="http://forum.hardware.fr/hfr/OverclockingCoolingModding/Modding/wip-arcade-woodstick-sujet_282603_1.htm">Toutes les infos sont ici.</a></p></div></div></div></div></div><div class="vc_row-full-width"></div><div class="vc_row wpb_row vc_row-fluid" data-vc-full-width="true" data-vc-stretch-content="true"><div class="vc_col-sm-6 wpb_column vc_column_container "><div class="wpb_wrapper"><div class="wpb_single_image wpb_content_element vc_align_left"><div class="wpb_wrapper"><div class="vc_single_image-wrapper   vc_box_border_grey"><img class="vc_single_image-img " src="media/6fa15dbc.les-gagnants-du-concours-de-projets-raspberry-pi1-330x217.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/les-gagnants-du-concours-de-projets-raspberry-pi1-330x217.jpg" width="330" height="217" alt="Hands holding a gift box isolated on black background" title="Gift"/></div></div></div></div></div><div class="vc_col-sm-6 wpb_column vc_column_container "><div class="wpb_wrapper"><div class="wpb_text_column wpb_content_element "><div class="wpb_wrapper"><p><strong>3eme prix - un Raspberry Pi A+<br/> </strong></p><p>Comme convenu et pour donner sa chance à tout le monde, ce 3eme prix a été attribué par tirage au sort à BiduleChose (oui c'est vraiment son pseudo)</p></div></div></div></div></div><div class="vc_row-full-width"></div><div class="vc_row wpb_row vc_row-fluid"><div class="vc_col-sm-12 wpb_column vc_column_container "><div class="wpb_wrapper"><div class="wpb_text_column wpb_content_element "><div class="wpb_wrapper"><p>Merci à tous d’avoir participé et <a href="http://bit.ly/1C1dfkX">à Kubii</a> pour les dotations <a href="http://bit.ly/1GhnB3Y">Raspberry Pi</a>. Comme je vous le disais en intro, j’ai reçu plus de 500 projets à étudier et ça m’a pris du temps, un max de temps ;)</p><p>Vous avez été nombreux aussi en envoyer de très bons feedbacks, du coup je pense que je rééditerai ce genre de concours, qui sort de mes habitudes du tirage au sort et qui vous permet de participer de manière plus créative.</p><p>Tchuss.</p></div></div></div></div></div><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/les-gagnants-du-concours-de-projets-raspberry-pi.html">Les gagnants du concours de projets Raspberry Pi</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68080
title: Quand le CIC surréagit à une simple question
uri: Quand-le-CIC-surréagit-à-un-simple-tweet
url: http://korben.info/cic-violence.html
content:
<p>En vrai, y'a que Gad Elmaleh qui aime sa banque. Nous autres, pauvres clients lambda, on ne l'aime pas trop... Parce qu'elle nous facture des trucs fantaisistes, parce qu'elle fait des erreurs, parce qu'elle essaye toujours de nous refourguer des trucs pour nous saigner sans nous tuer et SURTOUT parce qu'elle propose des outils en ligne sortis tout droit des années 90, conçus avec le bon sens d'un ver de terre sous ecstasy.</p><p>J'ai d'ailleurs plusieurs fois protesté contre ma banque sur les réseaux sociaux. La Caisse d'Épargne d'abord et le Crédit Lyonnais ensuite...</p><p>Mais aucun n'avait osé me faire le même coup de chacal qu'ils ont fait au chercheur en sécurité <a href="https://twitter.com/sorcier_FXK">Sorcier_FXK</a>. Ce dernier a posté sur Twitter, un simple message avec une capture-écran des droits demandés par l'application Android du CIC.</p><p>Celle-ci exige entre autres, l'accès à TOUS les contacts, la géolocalisation du téléphone, l'identité du propriétaire du téléphone, l'identifiant du téléphone, le numéro de téléphone et les numéros appelés, sans oublier l'accès à votre galerie photo.</p><p style="text-align: center;"><a href="media/295aa1d0.cic.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/cic.png"><img class="aligncenter  wp-image-68084" src="media/f90549ef.cic-650x1485.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/cic-650x1485.png" alt="cic" width="481" height="1099"/></a></p><p style="text-align: center;"><a href="media/f28f29cc.cic-violence.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cic-violence.jpg"><img class="aligncenter size-full wp-image-68091" src="media/f28f29cc.cic-violence.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cic-violence.jpg" alt="sorcier2" width="524" height="652"/></a></p><p>Dans la foulée, Sorcier a aussi contacté sa conseillère pour savoir pourquoi l'application demandait tant de droits, tout particulièrement l'accès à tous les contacts présents dans son téléphone.</p><p style="text-align: center;"><a href="media/7f7aead2.fx1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/fx1.jpg"><img class="aligncenter size-full wp-image-68083" src="media/7f7aead2.fx1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/fx1.jpg" alt="fx1" width="522" height="171"/></a></p><p>Rien de bien violent. Sauf que le CIC a du se sentir profondément choqué de voir une capture-écran de son application, de se faire traiter de malware, et de voir une question posée de manière si effrontée à une conseillère, qu'ils ont envoyé un courrier en recommandé à Sorcier pour l'informer que son contrat était rompu, bloquant immédiatement son compte et sa carte bancaire.</p><p style="text-align: center;"><a href="media/aeacb44d.sorcier.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/sorcier.png"><img class="aligncenter size-new-size wp-image-68081" src="media/dce77285.sorcier-650x364.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/sorcier-650x364.png" alt="sorcier" width="650" height="364"/></a></p><p>Woohoo, j'applaudis l'efficacité du service juridique du CIC qui applique à la lettre des méthodes d'un autre âge.</p><p>La question, c'est POURQUOI ?</p><p>Pourquoi faut-il garder secrète cette liste de droits demandée par l'application du CIC ? Pourquoi le CIC s'est-il senti attaqué par les tweets de Sorcier ? Et pourquoi faire un acte de vengeance aussi petit ?</p><p>Surtout que je suis quasi-sûr que l'application du CIC n'est pas un mouchard imaginé par les services de renseignements Chinois ou Russe, ni un suce-contacts pour faire de la prospection par la suite... Si tel était le cas, pensez bien que la CNIL nous aurait déjà réglé toute cette histoire ^^.</p><p>Non, je pense que si ça utilise autant de droits, c'est tout simplement parce que l'application est basée sur un framework qui permet de faire des tas d'applications différentes, et qui par conséquent réclame des droits un peu pour tout. Ou alors ça a été programmé avec les pieds. Au choix.</p><p>Je vous laisse tirer les conclusions de tout ça. Finalement, peut-être que CIC, ça veut dire "<strong>Contrôle de l'Internet Civilisé - Parce que.</strong>", et qu'on ne le savait pas.<strong><br/> </strong></p><p>Bon courage à Sorcier.</p><p><strong><em>Edit : Sorcier m'a écrit pour me préciser la chronologie des faits. Voici donc son point de vue et son histoire. J'attends (sans espoir) un droit de réponse du CIC que je me ferai un plaisir de publier ici, et j'espère que tout ceci s'arrangera aussi bien pour Sorcier, que pour le CIC qui a l'air d'être balloté entre son client (Sorcier) et la directrice probablement mal lunée de son agence de La Turballe dans le 44.</em></strong></p><blockquote><p dir="ltr">L'histoire commence environ trois semaines avant mon premier coup de fil à mon agence. Mon smartphone me notifie d'une mise à jour de l'application CIC, jusque là, rien d'exceptionnel. Je fais donc cette mise à jour, mais le système Google PlayStore me dit que cette mise à jour demande de nouveaux droits. Intrigué et par réflexe professionnel, je suis ingénieur en sécurité informatique, je me penche sur les nouveaux droits demandés et je les compare avec la liste des droits que cette application dispose.</p><p dir="ltr">Anciens droits :<br/> - Accès au GPS en mode fin (précision minimale à 5 mètres)<br/> -Accès en lecture et écriture aux contacts<br/> - Accès aux appareils photo (certains smartphones ont deux caméras, devant derrière.)<br/> - Accès à vos fichiers, photos et tous média dans le smartphone.</p><p dir="ltr">Ce qui fait déjà une magnifique intrusion dans la vie privée.</p><p dir="ltr">- Nouveaux droits:<br/> - Accès en lecture et écriture à tous les comptes enregistrés dans le téléphone. C'est à dire TOUS vos comptes email, Youtube, Facebook, Twitter etc etc</p><p dir="ltr">Je rappelle que ce sont des droits en lecture ET en écriture, ce qui pourrait leur permettre de lire n'importe lequel de vos emails à caractère privé et professionnel, mais également de publier du contenu sur n'importe lequel de vos comptes enregistrés dans votre smartphone. J'abandonne la procédure d'installation de l'application et était quand même très agacé de ces modifications hautement intrusives qui nuisent à ma vie privée, mais également à ma vie professionnelle en détruisant ma neutralité professionnelle. Imaginez que je vende une prestation à une banque concurrente, ma banque pourrait suivre les échanges pros avec mon client qui est leur concurrent et obtenir des informations très sensibles pouvant mettre mon client en grande difficulté. Et ceci se ferait à mon insu et engagerait ma responsabilité professionnelle.</p><p dir="ltr">Je décide de me laisser le temps de la réflexion avant d'entreprendre le moindre contact avec mon agence. Mon idée était de trouver une application alternative pour remplacer l'officielle. Mais voilà, c'est très délicat d'aller placer sa confiance dans une tierce partie quand on parle d'accès à des comptes en banque. Le dilemme était majeur. Après trois semaines d'investigations, je constate deux choses :</p><p dir="ltr">- Il est impossible de trouver une application alternative apportant les garanties requises.<br/> - Je suis contraint d'utiliser l'application du CIC.</p><p dir="ltr">Face a cette impasse, je décide de contacter mon agence, nous sommes le 10 de ce mois. La directrice d'agence qui est ma conseillère m'explique qu'elle remplace définitivement mon ancien conseillé qui a été muté suite à une promotion. Ce qui me surprend de le découvrir, car je n'ai nullement était informé et de plus j'avais un excellent relationnel avec ce professionnel. Donc, je me présente et j'explique la situation. La directrice d'agence sort de ses gonds d'une manière très surprenante et part dans un excès de zèle magistral presque délirant. Sa réaction m'ayant complètement surpris, je ne m'y attendais pas, car je ne l'incriminais nullement, je demandais simplement un complément d'information. J'embrassais le doux espoir qu'elle se renseigne et qu'elle revienne vers moi afin de m'expliquer ou qu'elle m'oriente vers les personnes compétentes du CIC qui auraient pu m'éclairer. Je la laisse exploser au téléphone, elle part dans de subtiles menaces horriblement douteuses avant de me "jeter" un numéro de téléphone en 08 dont je ne comprends même pas l'intérêt, car la directrice hurlait dans le téléphone. Du coup, je lui demande de m'expliquer ce qu'est ce numéro de téléphone et elle repart dans ses hurlements et me dit que c'est le numéro pour l'application. Elle ponctue par une phrase très surprenante qui était "Je vais faire ce qu'il se doit de mon côté". Étonné par le double sens de cette phrase, je lui demande ce qu'elle entend par là, elle rit, me salue et le raccroche au nez.</p><p dir="ltr">Surpris de cette conversation d'un autre monde, j'appelle le 08 qu'elle m'a indiqué, numéro pas attribué. Je rappelle mon agence à nouveau pour lui dire qu'elle avait dû probablement se tromper dans le numéro, elle ne décrochera pas.</p><p dir="ltr">À ce moment-là, je suis très agacé et me tourne vers mon compte Twitter dédié uniquement à ma veille technique en sécurité informatique (ce n'est pas mon compte personnel, juste un compte de veille professionnel) du fait de sa large audience (881 followers majoritairement de ma profession de par le monde), et j'apostrophe le compte du CIC qui ne répondra jamais.</p><p dir="ltr">Étant très fatigué, j'ai malheureusement de gros ennuis de santé. Je décide de passer à autre chose pour la journée et de me laisser le temps de la réflexion. Le vendredi (le 11), je déjeune en famille et je raconte mon histoire à mes parents et aux cousins qui étaient présents. Suite à ces discussions familiales, je décide donc de quitter le CIC pour rejoindre ma famille dans la banque où elle est. J'ai rendez-vous mardi avec la conseillère de l'autre banque pour une ouverture de compte. À ce moment là, dans mon esprit il est parfaitement clair que je ne ferai rien, je n'engagerai aucune procédure à l'encontre du CIC. Je m'en vais et puis terminé.</p><p dir="ltr">Le vendredi après midi, je m'organise pour ce changement de banque et de ce fait j'épluche les derniers mouvements sur mon compte en banque. Je découvre à ma grande surprise une saisie de 100€ sur mon compte ce qui m'étonne complètement et machinalement je fais le lien avec un Huissier avec qui je suis en affaire. Effectivement j'ai une dette, inférieur à 500€, mais ayant fait ce que je devais de côté là et l'Huissier m'avait annoncé l'arrêt des procédures à mon encontre pour le simple fait que je suis actuellement au RSA (454€ d'indemnités sociales de l'État) et en grande difficulté médicale. Je téléphone à l'Huissier avec qui j'ai de bons rapports, ce dernier m'explique que cela ne vient pas de lui, mais qu'il pense que c'est peut être une sanction de ma banque suite à un rejet de paiement. Il ponctue en me donnant son avis personnel qui était : "Si c'est bien une sanction de votre banque pour provision insuffisante, aux vues de votre situation financière actuelle et médicale, c'est peu "élégant" de la part de votre agence." Ce Monsieur était outré des pratiques de la part de mon agence.</p><p dir="ltr">J'appelle donc mon agence, la directrice répond directement et après m'être présenté je lui explique le souci. Elle me répond que comme on est fâché (surtout elle en fait, moi je n'ai fait que l'écouter péter un énorme plomb de façon délirante), elle ferait ce qu'elle veut sur mon compte que cela me plaise ou pas et qu'elle était dans son bon droit. Elle rajoute également qu'elle fera tout pour me pourrir la vie avant de me raccrocher au nez encore...</p><p dir="ltr">Je n'ai jamais vu cette personne de ma vie et je n'ai jamais eu de contact par le passé avec personne.</p><p dir="ltr">Pour remettre les faits dans leur contexte, j'ai 35 ans, j'ai de gros problèmes de santé qui incluent des soins médicaux très lourds. Je mesure 1.90m pour 67kg là où je devrai en peser 90. Je suis suivi par toute une équipe médicale au CHU de Nantes. Tout ceci complique douloureusement ma vie au quotidien et il n'est pas toujours évident d'avoir le sourire chaque jour qui passe. Cependant je me bats et j'avance puisque je suis actuellement en création d'entreprises ce qui me permettra d'avoir un travail adapté à mes soucis de santé et de pouvoir de nouveau vivre décemment. Actuellement je perçois donc le RSA, 454€ mensuels, les 100€ volés par cette directrice peu professionnelle correspondent à 1/4 de mes revenus. Je n'arrive pas à finir mes mois sans l'aide de ma famille et cette personne par son action lâche et toute personnelle porte une atteinte majeure à ma santé en m'empêchant l'accès à la nourriture tout simplement. Ce n'est pas pour rien que l'Huissier a abandonné ses poursuites quand il a eu connaissance de ma situation actuelle. Je suis vraiment dans une situation peu envieuse avec des issues médicales relativement incertaines.</p><p dir="ltr">Je décide de ne pas m'emporter en me disant que mardi, après mon rendez-vous dans la nouvelle banque, toute cette histoire sera du passé et qu'une mauvaise anecdote. Samedi matin, le 13 donc, ma factrice me remet une lettre recommandée du CIC. Étonné je l'ouvre et découvre qu'elle a mis ses menaces à exécution sans motif légitime, la lettre ne donne aucune raison sur la radiation de mon compte en banque. Il n'y a aucune justification juste des explications techniques comme le gel de mon compte et le blocage de ma carte bleue et me donnant connaissance  d'un délai de 60j pour m'organiser et si je ne réglais pas cette affaire dans le délai imparti, elle me trainerait en justice.</p><p dir="ltr">Ne comprenant absolument pas les proportions que cette affaire prend, j'en conclus donc que le fait d'avoir fait connaître l'histoire publiquement a probablement dû avoir une implication. Je suis maintenant déterminé à porter cette affaire devant les tribunaux et en toute transparence dans l'espace public. Les gens doivent savoir à quel point ils sont tributaires des humeurs des employés de banque qui se permettent des pratiques dignes d'une mafia hollywoodienne.</p><p dir="ltr">Moi qui envisageais de partir sans donner suite, j'ai donc changé d'avis et faire ce que je pense juste en allant m'entourer de juristes compétents et en demandant au législateur d'intervenir et de statuer sur l'affaire.</p><p dir="ltr">Voilà la position de ce dimanche. Je suis à l'écoute du moindre conseil pouvant m'être favorable. J'attends de pouvoir rencontrer des juristes avant de publier quoi que ce soit de nouveau dans l'espace public, d'ou mon silence aujourd'hui. Il s'agit de ne pas me mettre en défaut vis-à-vis de la législation, mais également de ne pas me mettre en défaut stratégiquement parlant.</p><p dir="ltr">Je vous remercie pour votre intérêt et je vous souhaite une agréable fin de week-end.</p><p dir="ltr">Amicalement,<br/> Gwenn.</p></blockquote><p dir="ltr"><em><strong>Edit de 18h30 : Le CiC vient de publier en PDF (??) un communiqué pour s'expliquer sur les autorisations demandées par son application Android. Ils précisent aussi (sous couvert du secret bancaire) que le fait que Sorcier se soit fait dégager de chez eux n'a aucun rapport avec ses tweets. C'est juste tombé au mauvais moment semble-t-il.</strong></em></p><p style="text-align: center;"><p><a href="media/8dc21eac.cic-violence1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cic-violence1.jpg"><img class="aligncenter wp-image-68189 size-new-size" src="media/3edbbe40.cic-violence1-650x498.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/cic-violence1-650x498.jpg" alt="cic" width="650" height="498"/></a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cic-violence.html">Quand le CIC surréagit à une simple question</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68179
title: Comment enlever le watermark de Windows 10
uri: Comment-enlever-le-watermark-de-Windows-10
url: http://korben.info/comment-enlever-le-watermark-de-windows-10.html
content:
<p>Si vous êtes utilisateur de Windows 10, vous avez sans doute remarqué qu'en bas à droite de l'écran, vous aviez le numéro de build de votre version.</p><p style="text-align: center;"><a href="media/e5d5d96d.build.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/build.jpg"><img class="aligncenter size-full wp-image-68184" src="media/e5d5d96d.build.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/build.jpg" alt="build" width="329" height="123"/></a></p><p>C'est bien pour savoir laquelle on a, mais ce n'est pas forcement indispensable. Ça tombe à pic puisque je viens de vous dégoter un outil qui permet d'effacer cette inscription pour avoir un beau bureau tout propre.</p><p>Cet outil baptisé Universal Watermark Disabler fonctionne avec toutes les build de la version Windows 8 7850 à la version Windows 10 9926 et plus récente. Il ne modifie pas les fichiers systèmes et fait le travail sur toutes les versions, peu importe leur localisation (langue).</p><p style="text-align: center;"><img class="aligncenter wp-image-68185 size-new-size" src="media/cdefc2f5.win10build-650x381.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/win10build-650x381.jpg" alt="win10build" width="650" height="381"/></p><p><a href="http://winaero.com/blog/download-universal-watermark-disabler-and-remove-watermark-in-windows-10-and-windows-8/">Vous pouvez le télécharger ici.</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/comment-enlever-le-watermark-de-windows-10.html">Comment enlever le watermark de Windows 10</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68173
title: SiteCake – Un CMS basique pour votre site HTML
uri: SiteCake-Un-CMS-basique-pour-votre-site-HTML
url: http://korben.info/sitecake-un-cms-basique-pour-votre-site-html.html
content:
<p>Si vous ne jurez que par les sites statiques réalisés 100% en HTML, alors je pense que vous allez apprécier SiteCake. Il s'agit d'un CMS développé en PHP qui se compose de 2 parties. Une partie serveur (fichier PHP) qui permet de sauvegarder le contenu, gérer les fichiers...etc. et une partie éditeur qui permet de modifier vos pages statiques directement depuis votre navigateur.</p><p>Pas besoin de base de données ni de coder, puisque SiteCake est ce qu'on pourrait appeler un éditeur de fichiers HTML statiques. Ainsi, en vous identifiant sur votre site au travers de SiteCake, vous pourrez éditer les textes, ajouter des images, des vidéos, des cartes google maps...etc. et sauvegarder tout ça d'un clic.</p><p style="text-align: center;"><a href="media/4e8a3351.demosc.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/demosc.jpg"><img class="aligncenter size-new-size wp-image-68177" src="media/f403de32.demosc-650x347.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/demosc-650x347.jpg" alt="demosc" width="650" height="347"/></a></p><p>Rien de compliqué, ça s'intègre simplement en ajoutant "sc-content" aux divs et aux class que vous voulez rendre éditables, puis en uploadant le framework à la racine de votre site.</p><p style="text-align: center;"><a href="media/8b06a46d.sitecake.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/sitecake.jpg"><img class="aligncenter size-new-size wp-image-68174" src="media/1c4fcc4a.sitecake-650x208.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/sitecake-650x208.jpg" alt="sitecake" width="650" height="208"/></a></p><p>Il ne vous reste plus alors qu'à vous connecter sur votresite.com/sitecake.php pour éditer vos fichiers.</p><p>Voici quelques sites gérés par SiteCake :</p><p style="text-align: center;"><a href="media/2cc0157f.sitecake1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/sitecake1.jpg"><img class="aligncenter size-new-size wp-image-68175" src="media/ae74fed5.sitecake1-650x334.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/sitecake1-650x334.jpg" alt="sitecake" width="650" height="334"/></a></p><p style="text-align: left;">Si vous voulez plus d'infos sur SiteCake, <a href="http://sitecake.com">c'est par ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/sitecake-un-cms-basique-pour-votre-site-html.html">SiteCake &#8211; Un CMS basique pour votre site HTML</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68126
title: Cool, une nouvelle version de Thunderbird !!
uri: Cool-une-nouvelle-version-de-Thunderbird
url: http://korben.info/cool-une-nouvelle-version-de-thunderbird.html
content:
<p>Je ne pense pas être l'un des derniers zozos à ne pas utiliser Gmail et à continuer à relever ses emails avec Thunderbird. Non, j'en suis certain, nous sommes Legions à continuer à utiliser le client de messagerie de Mozilla.</p><p>Seulement, ça faisait un bail qu'il n'avait pas été mis à jour. On pensait même son développement stoppé, mais ce n'est plus le cas avec l'arrivée de cette version <strong>38.0.1</strong> qui intègre pas mal de nouveautés.</p><p>Tout d'abord, cette version marque le grand retour de <strong>Lightening</strong>. Jusqu'alors distribué sous la forme d'une extension, l'agenda de Thunderbird est maintenant intégré nativement. Vous allez pouvoir gérer votre planning en même temps que vos emails, comme c'est déjà le cas dans pas mal d'autres outils de messagerie (genre Outlook). Trop cool !</p><p style="text-align: center;"><a href="media/35fa0d70.agenda.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/agenda.jpg"><img class="aligncenter size-new-size wp-image-68137" src="media/89ab0d73.agenda-650x283.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/agenda-650x283.jpg" alt="agenda" width="650" height="283"/></a></p><p style="text-align: left;">Je vous rassure, si ça ne vous intéresse pas, vous pouvez toujours le désactiver via le menu des extensions.</p><p style="text-align: left;">Sachez aussi qu'il est maintenant possible d'appliquer des filtres sur les messages envoyés et que vous pouvez faire de la recherche de contacts sur plusieurs carnets d'adresses en même temps.</p><p style="text-align: left;">Autrement, Yahoo Messenger a été ajouté à la liste des réseaux de chat supportés par Thunderbird... J'ignorais d'ailleurs qu'on pouvait suivre ses flux Twitter avec Thunderbird. (Ce qui n'est pas forcement très ergonomique non plus, ni très joli)</p><p style="text-align: center;"><a href="media/f68d00f2.twitter.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/twitter.jpg"><img class="aligncenter size-new-size wp-image-68160" src="media/15925f2d.twitter-650x407.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/twitter-650x407.jpg" alt="twitter" width="650" height="407"/></a></p><p>&nbsp;</p><p>Concernant les machins relatifs à Google, Thunderbird 38.0.1 supporte maintenant le protocole d'authentification OAuth2 de Google, ce qui va vous permettre de moins vous prendre la tête lorsque vous configurerez une boite Gmail sous Thunderbird.</p><p>Voilà en gros les petites nouveautés... Sans oublier des tas de bugs corrigés. Je vais peut-être dire une connerie, mais il me semble aussi que le moteur de recherche fonctionne beaucoup mieux, ce qui était pour moi, l'urgence. À confirmer cependant, sur le long terme.</p><p>Pour télécharger Thunderbird 38.0.1 <a href="https://www.mozilla.org/fr/thunderbird/">c'est par ici</a>.</p><p>&nbsp;</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cool-une-nouvelle-version-de-thunderbird.html">Cool, une nouvelle version de Thunderbird !!</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68017
title: La sécurité est un combat - Publicité
uri: La-sécurité-est-un-combat-Publicité
url: http://korben.info/la-securite-est-un-combat.html
content:
<p><em>La notion de sécurité informatique est encore très vague pour pas mal de boites. Et pourtant, même si cela représente un investissement, la sécurité peut devenir un véritable avantage compétitif. <strong>La Revue de l'IT</strong> a mis en ligne un article que je vous relaie, qui met en avant les freins internes que rencontre la DSI et les nombreux avantages qu'il y a à être proactif sur sa sécurité.</em></p><p><em>À faire lire à votre DSI :-)</em></p><p><em>K.</em></p><p><a href="http://kbn.im/1JSTDFR">Lire la suite</a></p><p><span id="more-68017"></span></p><p>Dans 70 % des entreprises, CEO et directions ne semblent pas pleinement engagés dans la protection de leur système d’information. La sécurité est même parfois perçue comme le principal frein au déploiement de nouvelles technologies. La bataille des RSSI est loin d’être gagnée.</p><p>Les menaces continuent de proliférer. Selon un rapport du cabinet PWC, le nombre d’attaques informatiques approcherait désormais les 120 000 par jour. Toujours selon ce même document, la gestion et les opérations liées à une faille informatique coûteraient en moyenne 2,7 millions de dollars à l’entreprise victime.</p><p><strong>Conserver une longueur d’avance sur les pirates</strong></p><p><strong>La sécurité est donc un élément essentiel à prendre en compte dans le choix de chaque solution</strong> que doit réaliser une compagnie et particulièrement lorsqu’il s’agit de l’implémentation d’une technologie innovante comme le cloud, la mobilité et le big data.Malgré des menaces qui apparaissent de plus en plus sophistiquées chaque jour, seule une entreprise sur quatre dit avoir mis en place une stratégie adaptée à tous types de brèches de sécurité. Conserver une longueur d’avance sur les pirates représente un véritable défi.</p><p style="text-align: center;"><img class=" aligncenter" src="media/165437b0.sec6_combat1.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/sec6_combat1.png" alt="infographie 1"/></p><p><strong>Des obstacles en interne</strong></p><p>Malgré l’omniprésence des menaces informatiques aux portes de la société, beaucoup de responsables informatiques rencontrent <strong>des obstacles en interne qui rendent la bataille encore un peu plus difficile à remporter</strong>. Actuellement, 70 % d’entre eux indiquent que leurs CEO et dirigeants ne semblent pas pleinement engagés dans la protection du système d’information. 60 % pensent également que les salariés n’ont pas suffisamment conscience des règles de sécurité qu’ils doivent normalement respecter.</p><p>Une autre difficulté importante pour les DSI est de justifier l’adoption de nouveaux outils en calculant le ROI de la sécurité. Seulement une entreprise sur trois s’est dotée de moyens pour mesurer l’efficacité de ses mesures de sécurité et un tiers est également capable d’estimer le retour sur investissement des solutions.</p><p style="text-align: center;"><img class=" aligncenter" src="media/3af1e83a.sec6_combat_obstacle1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/sec6_combat_obstacle1.jpg" alt="Infographie 2"/></p><p><strong>Un frein à l’innovation ou un avantage compétitif?</strong></p><p>Les inquiétudes liées à la sécurité représentent <strong>l’obstacle numéro un à l’adoption de nouvelles technologies</strong>, particulièrement les plus disruptives. Dans les faits, plus de la moitié des entreprises qui n’ont pas encore implémenté de solutions cloud citent la protection des données comme principale appréhension. Les craintes en matière de sécurité ont un effet similaire sur les déploiements de technologies mobiles et l’adoption du big data.</p><p>Pour la moitié des sociétés, la sécurité n’est finalement vue que comme un simple outil de protection. Peu de compagnies (18 %) la perçoivent comme un avantage compétitif et 13 % y détectent un facteur d’innovation.</p><p style="text-align: center;"><img class=" aligncenter" src="media/0ee023c0.sec6_combat_consequences1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/sec6_combat_consequences1.jpg" alt="infographie 3"/></p><p><em><strong>À propos du Dell Global Technology Adoption Index</strong></em></p><p><em>Dell a commandé auprès de l’institut TNS une étude mesurant l’adoption des technologies clés (sécurité, cloud, big data et mobilité) dans les entreprises, avec pour objectif de comprendre quels freins subsistaient et quels bénéfices étaient attendus. Plus de 2 000 décideurs IT répartis dans 11 régions du monde ont été interrogés.</em></p><div style="background: #FFF;float: left;max-height:200px;padding: 0px 20px 0px 0px;width: 680px;border-top: 3px solid #ff7b10;border-radius: 2px;margin-bottom: 20px;box-shadow: 0px 1px 3px rgba(0,0,0,0.9);margin-left: 0px;margin-right: 10px;position:line-height: 18px;letter-spacing: -0.03em;"><div style="float:left;padding-right:5px;"><a href="http://kbn.im/1JSTDFR"><img src="media/f48e35cd.sec10_70ans-menaces-info-home.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/sec10_70ans-menaces-info-home.jpg" title="" alt=""/></img></a></div><h3 class="korben"><a class="text" href="http://kbn.im/1JSTDFR">70 ans de menaces informatiques</a></h3><p>Depuis les premiers « phreakers », qui pirataient les lignes téléphoniques, jusqu’à Heartbleed, qui a semé la panique sur le web, la menace informatique a évolué au fil des années. À mesure que la sécurité progresse, les pirates innovent.</p><div class="cb"></div></div><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/la-securite-est-un-combat.html">La sécurité est un combat</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=67888
title: Découvrez Wimi V5 « Oxygène » - Publicité
uri: Découvrez-Wimi-V5-Oxygène-Publicité
url: http://korben.info/decouvrez-wimi-v5-oxygene.html
content:
<p>En 2013, je vous avais présenté pour la toute première fois <a href="http://korben.info/wimi.html">Wimi</a>, un outil de collaboration en ligne qui permettait et permet toujours de gérer des projets à plusieurs et de travailler ensemble (collaborateurs et clients) dessus.</p><p>Le principal intérêt de Wimi c'est sa simplicité et son côté tout-en-un. On y retrouve du partage et de la synchronisation de fichiers (versionnés), un module de gestion de tâches et un agenda collaboratif et des outils de communication d'équipe. De quoi bosser sereinement sans s'éparpiller sur 10 outils et sans tout déporter chez le géant Google...</p><p>Et depuis 3 ans, <a href="http://kbn.im/1EjT2rP">Wimi a beaucoup évolué</a>... C'est maintenant une PME bien établie mais qui sait rester dynamique, tout à fait dans l'esprit startups (pleins de développements en cours, à l'écoute de ses utilisateurs...etc), avec de belles références au compteur comme Total, Alcatel, Voyages SNCF, Clear Channel, sans oublier les PME et les organismes publics comme les mairies ou les conseils généraux.</p><p>Je vous refais donc un petit point sur les nouveautés présentes dans la version 5, baptisée <strong>Oxygène</strong> !</p><p>Grâce à la technologie <a href="http://korben.info/toutes-les-bonnes-raisons-dutiliser-webrtc-dans-vos-projets.html">WebRTC</a>, <strong>Wimi AirTime</strong> est un module qui vous permet de communiquer avec votre équipe sans avoir à installer de logiciel. Une fois votre session de communication ouverte, vous pouvez partager un simple lien avec vos clients et vos collaborateurs, et discuter directement avec eux en visio-conf depuis votre navigateur. AirTime intègre aussi un chat écrit et si vous le désirez, vous pouvez même partager votre écran.</p><p style="text-align: center;"><a href="media/e149483e.airtimex3touched.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/airtimex3touched.png"><img class="aligncenter size-new-size wp-image-68074" src="media/9b46863d.airtimex3touched-650x585.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/airtimex3touched-650x585.png" alt="airtimex3touched" width="650" height="585"/></a></p><p>Le petit bonus, c'est que vous pouvez inviter qui vous voulez dans la conversation, sans qu'il ait besoin de se créer de compte ou de payer quoi que ce soit. Il suffit de lui envoyer le lien AirTime à ouvrir dans son navigateur.</p><p>En 2013, Wimi proposait déjà <strong>Wimi Disk</strong>, un logiciel qui permettait de synchroniser les documents partagés grâce à Wimi sur votre poste de travail Windows ou Mac, de travailler sur vos documents en mode offline et de gérer automatiquement les versions de vos fichiers.</p><p>Wimi Disk a donc lui aussi bien évolué et permet de gérer plusieurs comptes Wimi en même temps, de partager des fichiers sous la forme d'un lien à donner à ses contacts et il permet surtout d’initier des sessions AirTime ou des discussions par Chat avec vos collaborateurs, d'un seul clic ! Pratique !</p><p style="text-align: center;"><a href="media/8e2d8e7a.wimidisk.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/wimidisk.jpg"><img class="aligncenter size-full wp-image-68075" src="media/8e2d8e7a.wimidisk.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/wimidisk.jpg" alt="wimidisk" width="305" height="356"/></a></p><p>Côté agendas, vous pouvez en créer plusieurs segmentés par projet et surtout vous pouvez vous y abonner via vos outils compatibles CalDav (Google Agenda, iCal, Evolution, Owncloud...etc). Et si vous êtes sous Outlook, un connecteur sera prochainement proposé, pour que vous puissiez gérer vos événements directement depuis l'outil de Microsoft.</p><p style="text-align: center;"><a href="media/4106ad00.outlook.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/outlook.png"><img class="aligncenter size-new-size wp-image-68201" src="media/bd505bc1.outlook-650x177.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/outlook-650x177.png" alt="outlook" width="650" height="177"/></a></p><p>C'est grâce à Wimi que j'ai découvert ce que voulait dire <strong>KanBan</strong>. Il s'agit d'une méthode de gestion qui permet de distiller les tâches en cours afin de ne pas accabler ses collaborateurs. Cela signifie que vous pouvez par exemple entrer dans Wimi 150 tâches à réaliser et les attribuer à votre équipe, mais pour ne pas les faire flipper, vous pouvez les démarrer au compte-goutte et au bon moment. Ainsi vos collaborateurs ne verront pas toutes les tâches d'un coup, mais uniquement celles qu'ils doivent accomplir au moment opportun.</p><p style="text-align: center;"><a href="media/980eab2d.kanban.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/kanban.png"><img class="aligncenter size-new-size wp-image-68202" src="media/a07fcfb7.kanban-650x398.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/kanban-650x398.png" alt="kanban" width="650" height="398"/></a></p><p>Ça permet de limiter le stress relatif au "<em>J'ai trop de trucs sur ma todo, je n'y arriverai jamais !</em>" qui peut mener au burnout.</p><p>Wimi sait se connecter à Google, OpenID, Box.net, Dropbox, Evernote et Skype et si vous êtes plusieurs à travailler sur un même projet, Wimi peut se brancher sur votre serveur LDAP et importer d'un clic tous vos collaborateurs.</p><p style="text-align: center;"><a href="media/4f78dbb6.ldap.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/ldap.png"><img class="aligncenter size-new-size wp-image-68203" src="media/e45f45ca.ldap-650x292.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/ldap-650x292.png" alt="ldap" width="650" height="292"/></a></p><p>Ensuite, à vous de gérer les droits de chacun dans Wimi, d'un seul coup d'oeil.</p><p style="text-align: center;"><a href="media/9109f2e3.droits.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/droits.png"><img class="aligncenter size-full wp-image-68065" src="media/9109f2e3.droits.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/droits.png" alt="droits" width="436" height="435"/></a></p><p>Wimi est une société française, donc si vous cherchez à rapatrier vos données hors sol US, c'est une bonne solution. Tout est sécurisé en SSL et si VRAIMENT vous souhaitez être hors France et avoir la main sur le soft et les bases, il est possible de souscrire à leur offre On-Premise qui permet d'installer Wimi sur vos serveurs à vous.</p><p>L'infrastructure de Wimi compte 8 serveurs physiques + 63 VM répartie dans le cloud d'OVH, ce qui fait de Wimi un service accessible H24 sans coupure ni perte de données. Les performances sont au top et évidemment, avec plus de 60 000 utilisateurs, ils ont intérêt à être évolutifs (scalabilité). Wimi c'est aussi 1000 requêtes https par seconde et 4000 requêtes SQL par seconde qui vont taper dans une base de données de 10 Go.</p><p style="text-align: center;"><img class="aligncenter wp-image-68073 size-new-size" src="media/3ab16c63.schema-solution-wimi-650x564.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/schema-solution-wimi-650x564.jpg" alt="schema-solution-wimi" width="650" height="564"/></p><p>En ce qui concerne le stockage des fichiers (Wimi Disk), ils sont partis sur une solution <a href="http://ceph.com/">Ceph</a>, une plateforme libre de stockage distribué qui dans le cas de Wimi, duplique 3 fois chaque fichier sur 3 serveurs physiques différents. Si vous êtes admin sys, je vous invite d'ailleurs à lire <a href="http://kbn.im/1JU7bkC">l'excellent article d'OVH </a>à ce sujet. Ils y détaillent toute l'infra utilisé par Wimi, et j'ai appris plein de trucs passionnants. Leurs admins sont des brutes et ont fait de ce service quelque chose de robuste, résilient et évolutif. Il faut à peine 30 minutes pour déployer une ressource supplémentaire sur leur infra.</p><p>Bref, que du bon dans cette nouvelle version. Pour les pressés, je vous mets aussi la vidéo de présentation qui passe en revue les nouveautés principales de cette version.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/K0kJvK1i6Ho" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Sachez qu'il est possible d'utiliser gratuitement Wimi (2 Go, 2 utilisateurs, 8 espaces de travail) donc <a href="http://kbn.im/1BejBTb">pour vous faire votre propre opinion de ce service, c'est par ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/decouvrez-wimi-v5-oxygene.html">Découvrez Wimi V5 &laquo;&nbsp;Oxygène&nbsp;&raquo;</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68206
title: Hack de Lastpass – Changez vite de mot de passe
uri: Hack-de-Lastpass-Changez-vite-de-mot-de-passe
url: http://korben.info/hack-de-lastpass-changez-vite-de-mot-de-passe.html
content:
<p>Si vous utilisez LastPass, ALERTE ROUGE !</p><p>Il faut que vous changiez d'urgence votre mot de passe maitre. En effet, <a href="https://blog.lastpass.com/2015/06/lastpass-security-notice.html/">une intrusion a eu lieue jeudi dernier</a> dans les serveurs de Lastpass, ce qui a mené à une fuite des infos suivantes :</p><ul><li>Adresses emails</li><li>Indices pour le mot de passe</li><li>Les salts des serveurs par utilisateur</li><li>Les hash d'authentification</li></ul><p>D'après la société, il sera très difficile, voire impossible pour un attaquant, de péter le chiffrement des portefeuilles de mot de passe. De plus, les données chiffrées contenant les mots de passe n'ont pas été dérobées. Il y a donc peu de risque de voir ses mots de passe exposés au grand jour sauf si bien sûr c'est la NSA et son immense puissance de calcul qui est derrière tout ça.</p><p>Toutefois, Lastpass vous recommande vivement de <a href="https://lastpass.com/passwordreset.php?lpnorefresh=1">changer de mot de passe maitre</a> pour être certain de ne pas fragiliser votre sécurité.</p><p>Merci à <a href="https://twitter.com/nicolaspopy/status/610537095057305600">Nicolas</a> pour le partage</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/hack-de-lastpass-changez-vite-de-mot-de-passe.html">Hack de Lastpass &#8211; Changez vite de mot de passe</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68263
uri: Youtube-dlG-Une-interface-graphique-pour-Youtube-dl-pour-télécha
title:
Youtube-dlG – Une interface graphique pour Youtube-dl pour télécharger des vidéos Youtube (and co) facilement

url:
http://korben.info/youtube-dlg-une-interface-graphique-pour-youtube-dl-pour-telecharger-des-videos-youtube-and-co-facilement.html

content:
<p>Vous vous souvenez de <a href="http://rg3.github.io/youtube-dl/">Youtube-dl</a>, ce petit outil en ligne de commande qui permet de télécharger des vidéos Youtube, Dailymotion, Vimeo...etc. en ligne de commande ?</p><p>Et bien si la ligne de commande, ce n'est pas trop votre truc, sachez que MrS0m30ne a mis en ligne une interface graphique pour Youtube-dl baptisée <strong>Youtube-dlG</strong>.</p><p style="text-align: center;"><a href="media/63a05a37.i4oxpws.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/i4oxpws.png"><img class="aligncenter size-full wp-image-68264" src="media/63a05a37.i4oxpws.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/i4oxpws.png" alt="I4oXPWs" width="608" height="448"/></a></p><p>Développé en Python, Youtube-dlG est multi-plate-forme et propose en mode clickodrome les mêmes options que Youtube-dl, à savoir le choix de ne télécharger que le son ou la vidéo complète, les sous-titres, ou effectuer une conversion de la vidéo récupérée dans un autre format.</p><p><a href="https://mrs0m30n3.github.io/youtube-dl-gui/">A tester !</a></p><p><a href="http://www.gnomelibre.fr/2015/06/sortie-de-youtube-dlg-0-3-8/">source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/youtube-dlg-une-interface-graphique-pour-youtube-dl-pour-telecharger-des-videos-youtube-and-co-facilement.html">Youtube-dlG &#8211; Une interface graphique pour Youtube-dl pour télécharger des vidéos Youtube (and co) facilement</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68250
title: My Cozy Cloud dégaine sa version 2.0
uri: My-Cozy-Cloud-dégaine-sa-version-2-0
url: http://korben.info/my-cozy-cloud-degaine-sa-version-2-0.html
content:
<p>Vous vous souvenez de <a href="https://korben.info/cozycloud.html">Cozy Cloud</a>, cette solution libre destinée à l'autohébergement ? Et bien depuis que j'en ai parlé en 2013, il y a eu pas mal d'évolutions... Et hier est sortie la version 2.0 baptisée Oliver, en hommage à <a href="http://www.fastcompany.com/3044702/the-recommender/john-oliver-reveals-to-edward-snowden-americans-top-privacy-fear-dick-pics">John Oliver</a>, le présentateur américain, avec bien évidemment son lot de nouveauté.</p><p>Tout d'abord l'interface utilisateur a été simplifiée, optimisée et relookée...</p><p style="text-align: center;"><a href="media/ae977ae3.cozy_screenshot1.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/cozy_screenshot1.png"><img class="aligncenter size-new-size wp-image-68254" src="media/8d4817d5.cozy_screenshot1-650x438.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/cozy_screenshot1-650x438.png" alt="cozy_screenshot1" width="650" height="438"/></a></p><p>Parmi les nouveautés apportées par cette version :</p><ul><li>Nouvelle ergonomie de la page d’accueil, plus épurée, plus aérée</li><li>Organisation des applications en groupes après installation</li><li>Les applications marquées comme favorites apparaissent en haut de l’écran</li><li>L’écran paramètre permet de personnaliser le fond d’écran</li><li>Il est possible de contacter le support technique directement depuis la page d’accueil</li><li>Les notifications sont dorénavant plus conviviales</li><li>Meilleure fluidité sur mobile</li></ul><p>Niveau installation, il semblerait que ce soit plus simple avec un paquet .deb qui va vous permettre de déployer directement l'outil sur Ubuntu / Debian. Pratique ! Et si vous n'avez pas de serveur, vous pouvez toujours prendre contact avec eux pour obtenir votre propre instance de Cozy.</p><p>Y'a encore pas mal de boulot, mais ça avance dans le bon sens. Si vous voulez tester ça à la maison ou ailleurs, c'est par ici que <a href="https://cozy.io/fr/">ça se passe</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/my-cozy-cloud-degaine-sa-version-2-0.html">My Cozy Cloud dégaine sa version 2.0</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68240
title: C’est le moment de vous inscrire sur ProtonMail
uri: C-est-le-moment-de-vous-inscrire-sur-ProtonMail
url: http://korben.info/cest-le-moment-de-vous-inscrire-sur-protonmail.html
content:
<p>Vous vous souvenez de <a href="http://korben.info/protonmail.html">Protonmail</a>, ce service de webmail chiffré de bout en bout ?</p><p>Et bien bonne nouvelle ! Pendant quelques heures vous allez pouvoir <a href="https://protonmail.ch/privacyforall">vous créer un compte dessus</a>.</p><p style="text-align: center;"><a href="media/4a309bb6.protonmail.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/protonmail.png"><img class="aligncenter size-new-size wp-image-68242" src="media/b4d989df.protonmail-650x282.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/protonmail-650x282.png" alt="protonmail" width="650" height="282"/></a></p><p>Chiffré de bout en bout, ça veut dire que seuls vous et votre correspondant avez les clés de chiffrement/déchiffrement. Le service Protonmail (comme Lavabit à l'époque) ne pourra pas déchiffrer vos messages, même si l'ordre lui en été donné.</p><p>Perso, je ne l'utilise pas encore même si j'ai ma boite créée dessus, mais le jour où ils supportent les domaines personnalisés, je suis prêt à faire le changement et prendre un abonnement pro pour avoir plus de place.</p><p>Amusez-vous bien et ne trainez pas, car l'ouverture au public de cette version beta est limitée dans le temps.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cest-le-moment-de-vous-inscrire-sur-protonmail.html">C&rsquo;est le moment de vous inscrire sur ProtonMail</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68227
title: Je suis américain, français et chinois
uri: Je-suis-américain-français-et-chinois
url: http://korben.info/citizen-ex.html
content:
<p>Quelle est votre nationalité ?</p><p>Êtes-vous Français ? Belge ? Suisse ? Marocain ? Canadien ?</p><p>En êtes-vous sûr ?</p><p>Savez qu'il est possible de déterminer votre nationalité algorithmique simplement en observant vos habitudes de surf ? C'est ce que propose <strong>Citizen Ex</strong>, une extension pour Chrome, Firefox et Safari. Celle-ci va collecter les données jusqu'à ce qu'elle puisse déterminer votre cyber nationalité.</p><p style="text-align: center;"><a href="media/6140e389.algo.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/algo.png"><img class="aligncenter size-new-size wp-image-68234" src="media/66236f9b.algo-650x325.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/algo-650x325.png" alt="algo" width="650" height="325"/></a></p><p>Ne rigolez pas, cela utilise un <a href="http://tcs.sagepub.com/content/28/6/164.abstract">algorithme</a> très sérieux qui semblerait-il, est utilisé par les services de renseignement comme la NSA pour établir notre nationalité probable, peu importe le VPN par lequel on passe.</p><p>Moi par exemple, je suis à 47% américain, 31% Français, 18% Chinois (si on considère que Hong Kong c'est la Chine. Sinon, je suis anglais à 18 %).... Et 0,39 % Allemand, mais ça c'est parce que je ne dis jamais non à une bonne bière :-)</p><p style="text-align: center;"><a href="media/fb192fc6.nation.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/nation.png"><img class="aligncenter size-full wp-image-68228" src="media/fb192fc6.nation.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/nation.png" alt="nation" width="581" height="357"/></a></p><p style="text-align: left;">Évidemment, surfant tous les jours sur des sites US, ma culture web est majoritairement américaine. Pour mieux comprendre les implications de cette citoyenneté algorithmique, voici une conf tenue par John Cheney-Lippold qui explique comment la NSA exploite cet algorithme à son avantage. (à 14 min 42 s)</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/tvRpJb4M2N8?t=14m42s" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p style="text-align: left;"> L'extension a besoin de collecter des données avant de vous donner des indications sur votre cyber nationalité, donc il faudra la laisser tourner quelque temps. Pour info, vous avez entièrement le contrôle des données collectées et rien n'est envoyé à l'extérieur de chez vous.</p><p style="text-align: left;"><a href="http://citizen-ex.com/download">À tester ici.</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/citizen-ex.html">Je suis américain, français et chinois</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68300
title: Si vous avez un téléphone Samsung, attention à vous !
uri: Si-vous-avez-un-téléphone-Samsung-attention-à-vous
url: http://korben.info/si-vous-avez-un-telephone-samsung-attention-a-vous.html
content:
<p>D'après la société de sécurité informatique <strong>NowSecure</strong>, il y aurait une faille dans les téléphones Samsung qui permettrait à un attaquant ayant accès au trafic réseau du téléphone, de manipuler à distance le mécanisme de mise à jour du clavier Swiftkey pré-installé sur les Samsung afin de lancer du code sur le téléphone, avec des droits systèmes.</p><p>600 millions de téléphones Samsung seraient impactés par cette faille qui doit être déjà largement utilisée par la NSA et la mafia russe ;-)</p><p><span id="more-68300"></span></p><p>C'est moche, car ça permet de faire un peu tout et n'importe quoi... Installer des malware, récupérer des données (photos, SMS, contacts..etc), géolocaliser le téléphone, se connecter à distance sur le micro ou les caméras, espionner les appels....etc.</p><p>Prévenu en décembre 2014, Samsung a semble-t-il publié un patch correctif dès janvier, mais impossible de savoir si votre opérateur (qui la plupart du temps fourni sa propre ROM custom) a pris la peine d'appliquer ce patch. Aux États-Unis c'est Verizon, AT&amp;T, Sprint ou encore T-Mobile qui n'ont pas fait leur boulot...</p><p style="text-align: center;"><a href="media/e3d73e2e.swiftkey-flow-thumb-600x337.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/swiftkey-flow-thumb-600x337.jpg"><img class="aligncenter size-full wp-image-68301" src="media/e3d73e2e.swiftkey-flow-thumb-600x337.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/swiftkey-flow-thumb-600x337.jpg" alt="swiftkey-flow-thumb-600x337" width="600" height="337"/></a></p><p>Et en France ? Impossible de le savoir pour le moment, mais connaissant nos chers opérateurs, il y a de fortes chances que les possesseurs de Galaxy S* (4,5,6 + 4 Mini) proposé avec un forfait opérateur et donc une ROM opérateur, soit complètement à poil quand ils se connectent à un réseau WiFi public.</p><p>Voici une démo en vidéo de cet exploit :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/uvvejToiWrY" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Alors que faire ? Et bien malheureusement, on ne peut pas désinstaller ou désactiver ce clavier Swift de Samsung. La lose... A vous donc de faire gaffe en ne vous connectant jamais sur un réseau WiFi public, sans au moins passer par un VPN. Vous pouvez aussi virer la ROM que vous avez et en mettre une autre. Ou acheter un nouveau téléphone. Au choix !</p><p>Si vous êtes bidouilleur, vous pouvez toujours récupérer <a href="https://github.com/nowsecure/samsung-ime-rce-poc/" target="_blank">le proof of concept qui exploite cette faille</a> et tester sur tous les Samsung que vous avez à votre disposition (avec l'accord de leur propriétaire, bien sûr) pour déterminer quels opérateurs n'ont pas fait leur boulot. Je me ferai un plaisir de publier votre liste ici.</p><p>Pour connaitre tous les détails de la faille, <a href="https://www.nowsecure.com/blog/2015/06/16/remote-code-execution-as-system-user-on-samsung-phones/" target="_blank">c'est par ici</a>.</p><p>Et si vous souhaitez vérifier qu'aucun malware n'est présent sur votre mobile, vous pouvez toujours installer <a href="http://kbn.im/1emJaY2" target="_blank">Mobile Security &amp; Antivirus d'ESET</a>. Enfin si vous lisez cet article depuis un ordinateur classique, sachez que vous pouvez aussi scanner votre système avec <a href="http://kbn.im/1dJGJh9" target="_blank">ce scanner en ligne gratuit</a>, sans rien installer.</p><p><a href="http://www.zataz.com/un-espionnage-toucherait-600-millions-dutilisateurs-samsung/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/si-vous-avez-un-telephone-samsung-attention-a-vous.html">Si vous avez un téléphone Samsung, attention à vous !</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68338
title: Une faille sous iOS et OSX qui permet de choper vos mots de passe
uri: Une-faille-sous-iOS-et-OSX-qui-permet-de-choper-vos-mots-de-passe
url: http://korben.info/une-faille-sous-ios-et-osx-qui-permet-de-choper-vos-mots-de-passe.html
content:
<p>Il y a 6 mois, des chercheurs en sécurité ont découvert une série de failles dans iOS et OSX permettant de cracker le trousseau d'accès (keychain) qui contient tous les mots de passe enregistrés sur le système, contourner la sandbox qui entoure les applications ainsi que les sécurités de validation des applications sur l'Apple Store.</p><p>Oui, rien que ça. Grâce à leurs connaissances, ils ont pu faire valider sur l'App Store, un malware capable, une fois installé sur la machine de la victime, de parasiter le trousseau d'accès, sans se faire bloquer par la sandbox et ainsi récupérer les mots de passe contenus à l'intérieur (iCloud, application Mail, ou encore tous les mots de passe enregistrés par Chrome.)</p><p>Ils ont laissé 6 mois à Apple pour corriger le problème, mais ces derniers n'ayant rien fait, les experts viennent <a href="https://drive.google.com/file/d/0BxxXk1d3yyuZOFlsdkNMSGswSGs/view">de publier un document</a> donnant plus de détails sur ces failles de sécurité.</p><p>Voici une démonstration :</p><p style="text-align: center;"><iframe width="640" height="360" src="https://www.youtube.com/embed/S1tDqSQDngE" frameborder="0" allowfullscreen></iframe></p><p>Grâce à cette série de faille, un attaquant pourrait faire approuver par Apple n'importe quel malware. Et ce malware serait alors capable d'aller communiquer avec d'autres applications présentes sur le système, récupérant des données (dans l'application Mail, dans Evernote, dans Google Chrome...etc), et allant même jusqu'à casser la protection du trousseau d'accès pour récupérer les mots de passe.</p><p>C'est très grave, car si Apple ne corrige pas rapidement, tous les utilisateurs d'OSX et iOS pourront potentiellement se faire voler des données personnelles... Photos, codes bancaires, fichiers sur iCloud...etc.</p><p>Concernant Google Chrome, l'équipe de sécurité de Mountain View a décidé de retirer temporairement l'intégration avec le trousseau d'accès, le temps que Apple corrige.</p><p>Bref c'est la merde. Espérons que cette publication fasse réagir Apple un peu plus vite.</p><p><a href="http://www.theregister.co.uk/2015/06/17/apple_hosed_boffins_drop_0day_mac_ios_research_blitzkrieg/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/une-faille-sous-ios-et-osx-qui-permet-de-choper-vos-mots-de-passe.html">Une faille sous iOS et OSX qui permet de choper vos mots de passe</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68327
title: Pour un retour du journal « Le Virus Informatique »
uri: Pour-un-retour-du-journal-Le-Virus-Informatique
url: http://korben.info/pour-un-retour-du-journal-le-virus-informatique.html
content:
<p>Bon, j'use et j'abuse encore une fois de ma visibilité et de mon pouvoir extra-sensoriel sur vos cerveaux ramollis pour vous parler d'un truc qui me tient à coeur.</p><p>Vous souvenez-vous du journal (papier) <strong>Le Virus informatique</strong> ?</p><p>Quand j'étais plus jeune, avec PC Team, c'était mes 2 seules lectures tech et j'attendais leur parution avec encore plus d'excitation que pour Noël.</p><p>Faut bien comprendre qu'à l'époque, je n'avais pas encore Internet à la maison, que j'étais déjà à fond à fond à fond à fond, et que tout ceci, aussi bien pour PC Team que pour Le Virus Informatique, a dû influencer, quelque part, ma façon de bloguer aujourd'hui.</p><p style="text-align: center;"><a href="media/495dcf59.virus4b.gif" data-original-source="http://korben.info/wp-content/uploads/2015/06/virus4b.gif"><img class="aligncenter size-full wp-image-68328" src="media/495dcf59.virus4b.gif" data-original-source="http://korben.info/wp-content/uploads/2015/06/virus4b.gif" alt="virus4b" width="300" height="415"/></a></p><p>Les Virus Informatique, je les ai achetés du premier au dernier numéro. Évidemment, je les ai tous jetés (enfin, je crois) et croyez-moi bien que je le regrette.</p><p>Alors qu'elle ne fut pas ma surprise il y a quelques mois de voir passer sur Twitter ce message :</p><blockquote class="twitter-tweet" lang="en"><p lang="fr" dir="ltr">Vous voulez le retour du <a href="https://twitter.com/hashtag/VirusInfo?src=hash">#VirusInfo</a> (avec des bouts de <a href="https://twitter.com/hashtag/PiratesMag?src=hash">#PiratesMag</a> dedans) ? C&#39;est possible : il vous faut 100 000 RT de ce message :]</p><p>&mdash; Le Virus Info (@ACBM_COM) <a href="https://twitter.com/ACBM_COM/status/568799363193024512">February 20, 2015</a></p></blockquote><p></p><p>Eh oui, l'équipe d'ACBM souhaite rempiler avec un retour du Virus Informatique au format papier et dans les kiosques. Pas d'abonnement prévu, ce qui est dommage, <a href="http://www.acbm.com/inedits/retour-virusinfo.html">mais je comprends les raisons évoquées ici</a>. Et ils semblent galérer un peu, bien loin des 100 000 partages.</p><p>Alors si comme moi, vous êtes sur Twitter, Facebook ou Google+ et que vous souhaitez continuer à vous tacher les doigts avec l'encre du Virus Informatique, n'hésitez pas à faire tourner leurs messages et faire des retweets (RT) dans tous les sens pour leur montrer qu'il y a des lecteurs prêts à acheter leur journal comme au bon vieux temps ;-)</p><ul><li><a href="http://twitter.com/ACBM_COM/" target="_blank">Twitter</a></li><li><a href="http://facebook.acbm.com" target="_blank">Facebook</a></li><li><a href="http://plus.acbm.com" target="_blank">Google+</a></li></ul><p>À noter que les plus créatifs d'entre vous peuvent aussi se pencher sur <a href="http://www.acbm.com/concours.html">leur concours de bannière</a> (à l'ancienne ^^).</p><p>Je croise les doigts et je compte sur vous ;-)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/pour-un-retour-du-journal-le-virus-informatique.html">Pour un retour du journal &laquo;&nbsp;Le Virus Informatique&nbsp;&raquo;</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68304
title: YesWeHack – Venez rencontrer les sociétés qui recrutent des experts en sécurité informatique
uri: YesWeHack-Venez-rencontrer-les-sociétés-qui-recrutent-des-expert
url:
http://korben.info/yeswehack-venez-rencontrer-les-societes-qui-recrutent-des-experts-en-securite-informatique.html

content:
<p>Chers amis, vils hackers du monde des ténèbres et autres experts en sécurité chapeautés de blanc, si vous cherchez un job en sécurité informatique, n'oubliez pas de venir <strong>ce samedi 20 juin, à l'Academie Frattelini</strong>, en marge de la Nuit du Hack pour rencontrer, grâce à <a href="http://yeswehack.com">YesWeHack</a>, les sociétés qui recrutent des magiciens comme vous ;-)</p><p>Sysdream, l'ANSSI, Outscale, OVH, I-Tracing, Intrinsec, Lexsi, Altran...etc. seront là pour échanger avec vous dans la bonne humeur et en tout décontraction. N'oubliez pas de venir avec des CV en poche.</p><p>Ça démarre à 9h le matin et ça se termine à 18h. Géraldine et moi, serons là pour vous accueillir et il y aura au moins 150 000 litres de café.</p><p><a href="https://nuitduhack.com/fr/yeswehack.html">Plus d'infos ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/yeswehack-venez-rencontrer-les-societes-qui-recrutent-des-experts-en-securite-informatique.html">YesWeHack &#8211; Venez rencontrer les sociétés qui recrutent des experts en sécurité informatique</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68405
title: Attaque majeure contre Kaspersky [Dessin de la semaine]
uri: Attaque-majeure-contre-Kaspersky-Dessin-de-la-semaine
url: http://korben.info/attaque-majeure-contre-kaspersky-dessin-de-la-semaine.html
content:
<p>La semaine dernière, l'éditeur antivirus, Kaspersky a révélé avoir été victime d'une attaque ciblée réalisée à l'aide d'une version 2.0 de <strong>Duqu</strong>. Développée à priori par Israël et/ou les États-Unis, la première version de ce malware avait fait parler d'elle après avoir été retrouvé dans Stuxnet.</p><p>Durant des jours, les ingénieurs de Kaspersky ont récolté un max d'informations sur Duqu 2.0 jusqu'à ce que les assaillants s'en rendent compte et disparaissent quasiment sans laisser de trace.</p><p>Cette info a inspiré Alex qui nous offre ce joli dessin.</p><p style="text-align: center;"><a href="media/064114af.duqu.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/duqu.jpg"><img class="aligncenter size-full wp-image-68408" src="media/064114af.duqu.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/duqu.jpg" alt="duqu" width="650" height="650"/></a></p><p>Reste à savoir maintenant pourquoi un État comme Israël ou les États-Unis prendraient autant de risque (de se faire repérer) en s'attaquant aussi directement à l'un des éditeurs d'antivirus les plus importants. Je me demande aussi si d'autres éditeurs d'antivirus n'ont pas été visés sans le savoir.</p><p>D'après Kaspersky, les affreux ont réussi à dérober quelques informations industrielles stratégiques, surement pour pouvoir ensuite contourner l'antivirus ou les outils mis au point par Kaspersky. Si ça se trouve, c'est Kaspersky qui protège les ordinateurs du Kremlin utilisés pour lancer des missiles nucléaires... Alors si ça se trouve...</p><p>Mais avec des "si", on pourrait mettre Duqu en bouteille, Duqu, euh pardon, du coup, je vais m'arrêter là avant d'avoir mal aux fesses.</p><p><a href="https://securelist.com/blog/research/70504/the-mystery-of-duqu-2-0-a-sophisticated-cyberespionage-actor-returns/">Le rapport sur Duqu 2.0 est ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/attaque-majeure-contre-kaspersky-dessin-de-la-semaine.html">Attaque majeure contre Kaspersky [Dessin de la semaine]</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68395
title: Désactiver le Turbo Boost de votre Mac pour économiser de la batterie
uri: Désactiver-le-Turbo-Boost-de-votre-Mac-pour-économiser-de-la-batteri
url: http://korben.info/desactiver-le-turbo-boost-de-votre-mac-pour-economiser-de-la-batterie.html
content:
<p>Ça vous dit quelque chose <strong>Turbo Boost</strong> ?</p><p><center><iframe width="640" height="360" src="https://www.youtube.com/embed/JewdZZwz0tw" frameborder="0" allowfullscreen></iframe></center></p><p>Il s'agit d'une techno Intel poussée par Apple qui agit sur le processeur de votre ordinateur pour lui donner des petits coups de boost au moment opportun. En gros, ça overclock le processeur pour lui filer un coup de fouet au système lorsque certaines applications un peu gourmandes sont lancées.</p><p>Turbo Boost est transparent pour l'utilisateur Apple, car tout se passe en tâche de fond et tout est automatique. Seulement, voilà.. Dans certains cas, il se peut que vous ayez besoin ou envie de désactiver cette fonctionnalité. D'abord parce que ça fait surchauffer l'ordinateur, celui-ci pouvant attendre parfois jusqu'à 100°c. En désactivant Turbo Boost, vous pourrez gagner jusqu'à 20°C de moins et donc faire moins souffrir votre matériel.</p><p>Ensuite, si vous êtes sur un MacBook, l'activation de Turbo Boost, qui arrive beaucoup plus souvent que ce qu'on pourrait penser, fait consommer pas mal de batteries. C'est logique, un processeur overclocké aura besoin de plus d'énergie, et malheureusement, on ne peut rien y faire, car Apple ne propose pas d'option pour désactiver ou régler TurboBoost.</p><p>Voici donc un petit outil baptisé <a href="http://www.rugarciap.com/turbo-boost-switcher-for-os-x/">Turbo Boost Switcher</a>, qui va vous permettre de désactiver le mode turbo de votre Mac pour réduire sa température et sa consommation de batterie.</p><p style="text-align: center;"><a href="media/d57e72a3.turbo.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/turbo.jpg"><img class="aligncenter size-full wp-image-68396" src="media/d57e72a3.turbo.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/turbo.jpg" alt="turbo" width="280" height="258"/></a></p><p style="text-align: left;">Évidemment, cela pourrait avoir un impact sur les performances de certains de vos logiciels, donc c'est à tester pour voir si la vie reste agréable sans Turbo Boost. Et pour ceux qui aimeraient activer ce mode uniquement lorsque certaines applications gourmandes sont lancées, il existe une version pro de cet utilitaire qui permet de l'activer application par application.</p><p style="text-align: left;">Enjoy !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/desactiver-le-turbo-boost-de-votre-mac-pour-economiser-de-la-batterie.html">Désactiver le Turbo Boost de votre Mac pour économiser de la batterie</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68360
title: Gagnez des comptes VPN Freedome pour surfer anonymement
uri: Gagnez-des-comptes-VPN-Freedome-pour-surfer-anonymement
url: http://korben.info/gagner-des-comptes-vpn-freedome-pour-surfer-anonymement.html
content:
<p><strong>Freedome</strong> est un VPN qui va vous permettre de contrôler votre confidentialité sur tous vos appareils et systèmes d'exploitation.</p><ul><li>Confidentialité et protection : protection de vos données et face aux tracker publicitaires</li><li>Sécurité Wi-Fi : connectez-vous à n'importe quel point d'accès public ou privé sans exposer votre trafic.</li><li>Localisation virtuelle : accédez à des contenus géo-restreints en changeant d'emplacement virtuel (Netflix, Pandora etc...)</li><li>Dashboard personnalisé : contrôler facilement toutes vos options</li></ul><p>Freedome est disponible <a href="http://bit.ly/1Ladh2d">sur desktop</a>,<br/> pour <a href="http://bit.ly/1JJmvAh">Android ici</a> pour <a href="http://apple.co/1Ladz96">iOS ici</a>.</p><p><span id="more-68360"></span></p><p style="text-align: left;">A gagner par tirage au sort : 10 abonnements à Freedome d'une durée de 1 an. Chaque abonnement permet de connecter jusqu'à 3 appareils. Fin du jeu, lundi 22 juin à 23h59.</p><div style="width: 520px;"><iframe src="https://contest-2wc8ux.xg1.li/widget" width="520" height="500" frameborder="0"></iframe></div><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/gagner-des-comptes-vpn-freedome-pour-surfer-anonymement.html">Gagnez des comptes VPN Freedome pour surfer anonymement</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68441
title: Tout savoir sur le marché noir sur Internet
uri: Tout-savoir-sur-le-marché-noir-sur-Internet
url: http://korben.info/tout-savoir-sur-le-marche-noir-sur-internet.html
content:
<p>L'éditeur de solutions de séucrité <a href="media/ccd2a076.WP_GDATA_BLACKMARKET_2015.pdf" data-original-source="https://public.gdatasoftware.com/_download/WP_GDATA_BLACKMARKET_2015.pdf">G-Data</a> a mis en ligne un excellent rapport qui passe en revu les outils et les méthodes utilisés par les trafiquants pour faire du marché noir en ligne (blackmarket comme on dit en anglais).</p><p>On y apprend les différences entre les structures techniques, le nom des différents lieux d'échange, les réseaux anonymes et publics, ainsi qu'un petit passage en revue des produits qu'on peut y trouver. En gros c'est 1000 € les faux papiers, 5 € les 20 000 spams, 10 € l'heure d'attaque Ddos, 50 € la carte bancaire...Etc.</p><p>Il y a même les noms des sites qui proposent de faire du blanchiment de Bitcoin. C'est fou !</p><p>A lire si vous voulez apprendre des trucs.</p><p style="text-align: center;"><p style=" margin: 12px auto 6px auto; font-family: Helvetica,Arial,Sans-serif; font-style: normal; font-variant: normal; font-weight: normal; font-size: 14px; line-height: normal; font-size-adjust: none; font-stretch: normal; -x-system-font: none; display: block;"> <a title="View Compte rendu sur le marché noir en ligne on Scribd" href="https://fr.scribd.com/doc/269103553/Compte-rendu-sur-le-marche-noir-en-ligne" style="text-decoration: underline;">Compte rendu sur le marché noir en ligne</a></p><p><iframe class="scribd_iframe_embed" src="https://www.scribd.com/embeds/269103553/content?start_page=1&#038;view_mode=scroll&#038;show_recommendations=true" data-auto-height="false" data-aspect-ratio="undefined" scrolling="no" id="doc_613" width="100%" height="600" frameborder="0"></iframe></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/tout-savoir-sur-le-marche-noir-sur-internet.html">Tout savoir sur le marché noir sur Internet</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68437
title: Edito du 19/06/2015
uri: Edito-du-19-06-2015
url: http://korben.info/edito-du-19062015.html
content:
<p>Hello,</p><p>Je suis actuellement dans le train en route pour Paris, et je profite d'une connexion mobile approximative pour écrire ce petit édito.</p><p>Si je vais à Paris, c'est pour l'événement de recrutement <a href="http://korben.info/yeswehack-venez-rencontrer-les-societes-qui-recrutent-des-experts-en-securite-informatique.html">Yes We Hack</a> que j'organise avec Freeman, mais aussi pour assister à la <a href="https://www.nuitduhack.com/">Nuit du Hack</a>. Je suis sûr qu'une fois encore, je vais apprendre plein de trucs rigolos et rencontrer plein de gens sympas. J'aime même ramené <a href="https://twitter.com/korbinette">Korbinette</a> !</p><p>Par contre, comme ça fait des mois que je dors très peu, je suis assez cramé et je ne pense pas faire le tour du cadran ce samedi. En tout cas, si vous venez, n'hésitez pas à venir me faire un coucou, c'est toujours un plaisir de rencontrer des lecteurs ;-).</p><p>Autrement, l'autre grosse info, c'est que j'ai été voir <strong><a href="https://korben.info/jurassic-world-la-bande-annonce-ce-que-jen-pense.html">Jurassic World</a></strong> hier soir. Contrairement à cet <a href="http://unodieuxconnard.com/2015/06/14/jurassic-sick-world/">Odieux Connard</a>, j'ai adoré. C'est clairement un pur copié collé du premier Jurassic Park, avec plein de références à celui-ci. Du bon gros film américain avec pas mal d'action, pas mal de tension, même si le "background" des personnages et l'humour qu'il y avait dans le premier épisode n'y sont plus. Et c'est là mon grand regret. Les Américains ne savent plus mettre d'humour un peu subtil dans leur film. Soit c'est full-1er-Degré-motherfucker, soit c'est humour pipi-caca-bien-heavyloaded.</p><p>Mais il est quand même bien au-dessus des Jurassic Park 2, 3, qui sont de sombres bouses. Évidemment, en tant que critique cinéma érudit ou râleur professionnel, vous allez surement m'expliquer pourquoi ce film est une merde parce que vous avez lu quelque part que les dinosaures avaient des plumes en vrai et que là ils n'ont pas mis de plumes aux dinos, donc c'est de la merde-caca-poubelle. Mais moi, je vous le dis, en tant que "bon public professionnel qui a su garder une âme d'enfant", j'ai passé un excellent moment et je vous le recommande. ;-)</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/edito-du-19062015.html">Edito du 19/06/2015</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68432
title: Indiquer le temps de lecture moyen d’un article
uri: Indiquer-le-temps-de-lecture-moyen-d-un-article
url: http://korben.info/indiquer-le-temps-de-lecture-moyen-dun-article.html
content:
<p>Si vous êtes éditeur de contenu et que vous écrivez souvent de longs (ou moins longs) articles, peut-être aimeriez-vous indiquer à vos lecteurs le temps moyen de lecture qu'ils devront consacrer à votre dernier article. Bah oui parce que finalement, lire votre prose, ça ne leur prendra que 1 min 30 s.</p><p>Et bien tout cela est possible sans avoir à développer, grâce à <a href="http://aerolab.github.io/readremaining.js/" target="_blank">ReadRemaining.js</a>, un plugin jQuery qui au fur et à mesure que l'internaute scrolle la page, recalcule le temps de lecture restant et l'affiche.</p><p style="text-align: center;"><a href="media/29b66159.jsremain.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/jsremain.png"><img class="aligncenter size-full wp-image-68433" src="media/29b66159.jsremain.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/jsremain.png" alt="jsremain" width="650" height="251"/></a></p><p>Pratique !</p><p>C'est discret, personnalisable et <a href="http://aerolab.github.io/readremaining.js/#install">simple à intégrer</a>. Pour voir une démo, <a href="http://aerolab.github.io/readremaining.js/">cliquez ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/indiquer-le-temps-de-lecture-moyen-dun-article.html">Indiquer le temps de lecture moyen d&rsquo;un article</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68460
title: 30 licences d’ESET Multi-Device Security à gagner - Publicité
uri: 30-licences-d-ESET-Multi-Device-Security-à-gagner-Publicité
url: http://korben.info/30-licences-deset-multi-device-security-a-gagner.html
content:
<p>Bonne nouvelle les amis !</p><p>J'ai 30 clés pour <a href="http://bit.ly/1Gpt1ac">ESET Multi-Device Security</a> à vous faire gagner ! ESET Multi-Device Security est une solution pour desktop ET mobile qui embarque :</p><p style="text-align: center;"><a href="media/094ef7ea.secu.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/secu.png"><img class="aligncenter size-new-size wp-image-68461" src="media/5c599719.secu-650x331.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/secu-650x331.png" alt="secu" width="650" height="331"/></a></p><p><span id="more-68460"></span></p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/H8YGhD2YCEs?feature=player_embedded" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p style="text-align: left;">Antivirus, Antispyware, Anti Phishing, Anti spam, Anti tout ce que vous voulez là dedans pour ne pas choper une saloperie ;-)</p><p style="text-align: left;">Ces licences sont valables durant 1 an pour 3 appareils au choix. Pour participer (tirage au sort), mettez votre adresse mail dans le widget ci-dessous.</p><p style="text-align: center;"><div style="width:520px;"><iframe src="https://contest-qhky5b.xg1.li/widget" height="500" width="520" frameborder="0"></iframe></div><p style="text-align: left;">Merci à <a href="http://bit.ly/1Gpt1ac">Eset</a> !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/30-licences-deset-multi-device-security-a-gagner.html">30 licences d&rsquo;ESET Multi-Device Security à gagner</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68507
title: URLFind – Faites une petite analyse de votre site
uri: URLFind-Faites-une-petite-analyse-de-votre-site
url: http://korben.info/urlfind-faites-une-petite-analyse-de-votre-site.html
content:
<p>Le labo de la société <strong>Sucuri</strong> a mis en ligne un outil baptisé <a href="http://urlfind.org/">URLFind</a> qui permet d'en savoir un peu plus sur le site web de votre choix.</p><p>En entrant l'URL, vous obtiendrez une liste de liens sortant et entrant du domaine, ainsi que le type de serveur, l'adresse IP, le CMS...etc. qui sont utilisés.</p><p style="text-align: center;"><a href="media/391d9098.urfind.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/urfind.png"><img class="aligncenter size-full wp-image-68508" src="media/391d9098.urfind.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/urfind.png" alt="urfind" width="650" height="670"/></a></p><p>Vous l'aurez compris, ça permet de faire un peu de cartographie d'URL et c'est plutôt rigolo de voir qui nous linke... Cela permet aussi à Sucuri d'établir des top hébergeur, top CMS, top plugins, top serveurs...etc. et de lister les sites (connus) qui négligent leur sécurité.</p><p><a href="http://urlfind.org/">À tester si vous êtes curieux :-)</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/urlfind-faites-une-petite-analyse-de-votre-site.html">URLFind &#8211; Faites une petite analyse de votre site</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68490
title: Parrot Security OS – Une autre distrib pour faire de la sécu
uri: Parrot-Security-OS-Une-autre-distrib-pour-faire-de-la-sécu
url: http://korben.info/parrot-security-os.html
content:
<p>On connait tous <a href="http://korben.info/backtrack-6-alias-kali-linux-est-la.html"><strong>Kali</strong></a>, la distrib orientée sécu mais en voici une autre baptisée <strong>Parrot Security OS</strong> qui permet aussi de faire du pentest, du forensic, du reverse engineering, de protéger son anonymat, de faire du chiffrement, de coder...etc.</p><p>Basée sur une Debian, Parrot Security OS, embarque des tas d'outils sympa dont vous pouvez <a href="http://www.parrotsec.org/tools/">retrouver la liste ici</a>.</p><p style="text-align: center;"><iframe src="https://www.youtube-nocookie.com/embed/tGjGxWflcv8?feature=player_embedded" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Notez qu'il existe aussi une version Cloud, qui s'installe sur un serveur à vous et qui permet de profiter de tous les outils de Parrot Security OS à distance et en tous lieux. On peut y stocker des fichiers chiffrés et faire ses pentests sans transporter de données personnelles, simplement une clé Parrot live.</p><p>A tester pour voir...  Vous pouvez télécharger <a href="http://www.parrotsec.org/download/">Parrot Security OS ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/parrot-security-os.html">Parrot Security OS &#8211; Une autre distrib pour faire de la sécu</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68482
title: Secret Maryo Chronicle – Un clone libre de Super Mario
uri: Secret-Maryo-Chronicle-Un-clone-libre-de-Super-Mario
url: http://korben.info/secret-maryo-chronicle-un-clone-libre-de-super-mario.html
content:
<p>Si vous vous ennuyez en ce beau dimanche de juin et de fête des Pères, et que vous aimez les jeux du genre de Super Mario, je pense que <strong>Secret Maryo Chronicle</strong> va vous plaire.</p><p>Il s'agit d'un clone du célèbre jeu de plateforme de Nintendo, sauf que là, pas de de vieux plombier moustachu et dégueulasse, mais, mais un jeune Maryo frétillant, vêtu de vert et totalement imberbe.</p><p>SMC est un logiciel libre sous licence GPLv3 dont les sources se trouvent ici, et dans lequel vous devrez combattre des tortues, attraper des champignons, détruire des plantes carnivores ou sauter dans des tuyaux géants...</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/jyLQ3wf5vj8" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Je me demande VRAIMENT où les développeurs de ce jeu formidable ont été cherché toutes ces idées ORIGINALES ;-)</p><p>Pour les plus créatifs d'entre vous, SMC propose aussi un éditeur de niveau (en appuyant sur la touche F8). Si ça vous dit d'essayer, vous pouvez l'installer comme ceci sous Debian ou Ubuntu :</p><blockquote><p>sudo apt-get install smc smc-music</p></blockquote><p>Et pour Windows ou OSX, <a href="http://www.secretmaryo.org/">les binaires sont là</a>.</p><p>Amusez-vous bien !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/secret-maryo-chronicle-un-clone-libre-de-super-mario.html">Secret Maryo Chronicle &#8211; Un clone libre de Super Mario</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68578
title: Raspberry Pi – Comment garder le Wifi toujours actif ?
uri: Raspberry-Pi-Comment-garder-le-Wifi-toujours-actif
url: http://korben.info/raspberry-pi-comment-garder-le-wifi-toujours-actif.html
content:
<p>Si vous n'utilisez pas votre Raspberry Pi tout le temps, celui-ci se met en mode économie d'énergie. Et par la même occasion, désactive le dongle WiFi que vous utilisez si personne ne tape sur le clavier pour réveiller le Rpi.</p><p>Alors, comment faire pour conserver une connexion WiFi intacte et fonctionnelle même si vous n'utilisez pas le Rpi ? Et bien c'est simple, il suffit de désactiver le mode économie d'énergie. Voici comment faire (pour peu que votre clé ait un chipset Realtek RTL8192).</p><p>Etape un, vérifiez que ce mode est actif en faisant un</p><blockquote><p>cat /sys/module/8192cu/parameters/rtw_power_mgnt</p></blockquote><p>Si la valeur 1 est renvoyée, le mode économie d'énergie est bien activé. Si c'est 0, c'est désactivé donc pas la peine de lire la suite de cet article.</p><p>Pour passer la valeur à 0, il suffit d'ajouter au fichier 8192cu.conf,</p><blockquote><p>sudo nano /etc/modprobe.d/8192cu.conf</p></blockquote><p>la ligne suivante :</p><blockquote><p>options 8192cu rtw_power_mgnt=0 rtw_enusbss=0</p></blockquote><p>Pour info, l'option rtw_power_mgnt permet d'activer ou désactiver l'économie d'énergie et l'option rtw_enusbss permet d'activer ou de désactiver la suspension automatique des ports USB. En passant ces 2 valeurs à 0, on est tranquille...</p><p>Sauvegardez le fichier, relancez le Raspberry Pi et c'est bon !</p><p><a href="https://www.raspberrypi.org/forums/viewtopic.php?t=61665">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/raspberry-pi-comment-garder-le-wifi-toujours-actif.html">Raspberry Pi &#8211; Comment garder le Wifi toujours actif ?</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68566
title: Quand vous démarrez votre ordinateur Windows, Microsoft récupère votre adresse IP
uri: Quand-vous-démarrez-votre-ordinateur-Windows-Microsoft-récupère-vo
url:
http://korben.info/quand-vous-demarrez-votre-ordinateur-windows-microsoft-recupere-votre-adresse-ip.html

content:
<p>Si vous êtes sous Windows, vous savez que vous êtes bien connecté au net, parce qu'il n'y a pas de petite icone jaune "warning" dans la barre des tâches, vous informant d'une connexion limitée.</p><p>Mais comment fait Windows pour le savoir ? Et bien il tente de se connecter au net en allant taper sur http://www.msftncsi.com/ncsi.txt et sur les DNS dns.msftncsi.com (131.107.255.255). NCSI ça veut dire Network Connectivity Status Indicator.</p><p><strong>Traduction</strong> : Dès que vous allumez votre ordinateur, Microsoft récupère votre adresse IP sans vous prévenir et la stocke dans les logs de son serveur IIS sans aucun chiffrement. Je n'invente rien, <a href="http://windows.microsoft.com/en-us/windows-vista/windows-vista-privacy-statement#T1=highlights">tout est expliqué ici</a>.</p><p>Ils ont toutes les bonnes raisons techniques de le faire. Mais si ça vous dérange, vous pouvez bloquer ça de différentes manières :</p><p>Via la base de registre, HKEY_LOCAL_MACHINE &gt; SYSTEM &gt; CurrentControlSet &gt; Services &gt; NLaSvc &gt; Parameters &gt; Internet puis passez la valeur de EnableActiveProbing à 0</p><p style="text-align: center;"><a href="media/5e4bdada.probing.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/probing.jpg"><img class="aligncenter size-full wp-image-68567" src="media/5e4bdada.probing.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/probing.jpg" alt="probing" width="650" height="454"/></a></p><p style="text-align: left;">Vous pouvez aussi carrément bloquer ça dans les policy (mais pas de capture-écran, car sous mon Windows 10, j'y ai pas encore accès bizarrement). Ca se trouve dans <em>Local Computer Policy &gt; Computer Configuration &gt; Administrative Templates &gt; System &gt; Internet Communication Management &gt; Internet Communication Settings</em>. Et désactivez (OFF) "Windows Network Connectivity Status Indicator active tests"</p><p style="text-align: left;">Enfin, pour être sûr, vous pouvez aussi bloquer via le fichier hosts (dans c:\windows\system32\drivers\etc\hosts), les domaines appelés par cette fonctionnalité en les faisant pointer sur votre IP loopback.</p><blockquote><p style="text-align: left;">127.0.0.1 msftncsi.com<br/> 127.0.0.1 131.107.255.255<br/> 127.0.0.1 dns.msftncsi.com</p></blockquote><p style="text-align: left;">Et voilà...</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/quand-vous-demarrez-votre-ordinateur-windows-microsoft-recupere-votre-adresse-ip.html">Quand vous démarrez votre ordinateur Windows, Microsoft récupère votre adresse IP</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68546
title: MIG – Un outil de Mozilla pour faire du Forensics et de la réponse incident en temps réel
uri: MIG-Un-outil-de-Mozilla-pour-faire-du-Forensics-et-de-la-réponse
url:
http://korben.info/mig-un-outil-de-mozilla-pour-faire-du-forensics-et-de-la-reponse-incident-en-temps-reel.html

content:
<p>Si vous bossez dans la sécurité informatique, sachez que Mozilla a mis en ligne, <a href="http://mig.mozilla.org/">MIG</a>, une plateforme qui permet de faire de l'analyse ciblée sur des serveurs distants.</p><p>MIG, grâce à ses agents, collecte des tas d'informations en parallèle sur tous vos systèmes (Système de fichiers, réseau, mémoire, configuration...), permettant ensuite de gagner du temps sur l'analyse d'incidents et vos opérations quotidiennes de sécurité.</p><p>Imaginez qu'une faille déboule sur PHP et que vous deviez explorer tous vos serveurs pour savoir si cette vulnérabilité est présente ? Et bien grâce à MIG, vous cherchez la signature de la vulnérabilité, à travers tous vos serveurs, et hop, vous avez l'info immédiatement.</p><p>Explications :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/wJwj5YB6FFA" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p style="text-align: left;">C'est parallélisé donc super rapide, les accès aux agents sont sécurisés via PGP, et les agents sont installables sous Windows, Linux et OSX.</p><p style="text-align: center;"><a href="media/100c4b8d.go.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/go.jpg"><img class="aligncenter size-new-size wp-image-68563" src="media/bfd752ee.go-650x216.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/go-650x216.jpg" alt="go" width="650" height="216"/></a></p><p style="text-align: left;"><a href="http://mig.mozilla.org/">Vous pouvez télécharger MIG ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/mig-un-outil-de-mozilla-pour-faire-du-forensics-et-de-la-reponse-incident-en-temps-reel.html">MIG &#8211; Un outil de Mozilla pour faire du Forensics et de la réponse incident en temps réel</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68540
title: Comment bloquer Wifi Sense ?
uri: Comment-bloquer-Wifi-Sense
url: http://korben.info/desactiver-bloquer-wifi-sense.html
content:
<p>Vous ne le savez peut-être pas, mais Windows 10 intègre une fonctionnalité baptisée <strong>Wi-Fi Sense</strong> qui permet de partager vos accès WiFi avec vos amis Facebook, Outlook.com et Skype. Déjà présente dans Windows Phone, cette fonctionnalité est "pratique" pour les Michus en tous genre mais surtout très dangereuse niveau sécurité.</p><p>Vous invitez un pote chez vous ou au bureau, vous lui filez votre clé WiFi et ce con la partage ensuite avec ses 5 000 amis Facebook qui pourront simplement en s'approchant de chez vous, se connecter directement à votre Internet.</p><p>Vous le sentez le gros risque en terme de sécurité ? Bon, moi je m'en tape, je n’ai pas de WiFi chez moi, mais si ça vous faire peur, voici comment vous protéger de Wi-Fi Sense.</p><p>Alors déjà en tant qu'utilisateur de Windows 10, vous pouvez désactiver ce partage dans les paramètres WiFi de votre ordinateur.</p><p style="text-align: center;"><a href="media/86fa01d6.ximg_557b98b935338.png.pagespeed.ic_.dusdaq5uv4.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/ximg_557b98b935338.png.pagespeed.ic_.dusdaq5uv4.png"><img class="aligncenter size-full wp-image-68542" src="media/86fa01d6.ximg_557b98b935338.png.pagespeed.ic_.dusdaq5uv4.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/ximg_557b98b935338.png.pagespeed.ic_.dusdaq5uv4.png" alt="ximg_557b98b935338.png.pagespeed.ic.DUSdAQ5uV4" width="650" height="406"/></a></p><p>Mais en tant que fournisseur de WiFi, il vous faudra ajouter ceci, à la fin du nom de votre réseau WiFi : <strong>_optout</strong></p><p style="text-align: center;"><a href="media/4e100e0f.wi-fi-sense-opt-out-conceptual_invariantculture_default.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/wi-fi-sense-opt-out-conceptual_invariantculture_default.png"><img class="aligncenter size-full wp-image-68541" src="media/4e100e0f.wi-fi-sense-opt-out-conceptual_invariantculture_default.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/wi-fi-sense-opt-out-conceptual_invariantculture_default.png" alt="wi-fi-sense-opt-out-conceptual_InvariantCulture_Default" width="440" height="250"/></a></p><p>Ainsi, les accès à votre réseau WiFi ne sont pas partageables librement sur le net via un Windows 10.</p><p>C'est bien moche de la part de Microsoft en tout cas, donc gaffe à vous ! Maintenant j'attends la première news dans les médias qui dira que tel Ministère ou telle entreprise s'est fait hacker parce qu'un employé a utilisé Wifi-Sense et qu'il avait des hackers dans ses contacts Facebook. ;-)</p><p><em> Edit : Apparemment, les gens qui se connectent via Wifi-Sense n'ont pas accès au réseau local mais juste à la connexion Internet. J'ai du mal à comprendre techniquement comment Windows fait le distinguo mais soit... Du coup, le "hacker ami via Facebook" pourra utiliser le net de sa victime mais n'aura pas accès au réseau local et aux machines qui s'y trouvent. Merci à Nicolas pour cette précision.</em></p><p><a href="http://www.howtogeek.com/219700/what-is-wi-fi-sense-and-why-does-it-want-your-facebook-account/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/desactiver-bloquer-wifi-sense.html">Comment bloquer Wifi Sense ?</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68528
title: Télécharger ce qu’il y a au bout de ce .torrent est-il légal ?
uri: Télécharger-ce-qu-il-y-a-au-bout-de-ce-torrent-est-il-légal
url: http://korben.info/telecharger-ce-quil-y-a-au-bout-de-ce-torrent-est-il-legal.html
content:
<p>Savoir si télécharger tel ou tel contenu via BitTorrent est légal n'est pas toujours simple... Alors oui, il y en a des faciles... Par exemple, Interstellar-DVDRip-machin-truc.torrent on sait que ce n'est pas spécialement légal alors qu'au contraire, Ubuntu-15-04.torrent c'est parfaitement légal.</p><p>Mais si je prends par exemple l'excellent <strong>Citizen4</strong> de Laura Poitras, sur Snowden... est-ce que ça se télécharge légalement ça ou pas ? Bonne question ?</p><p>Et bien pour y répondre, il y a <a href="https://torrenttags.com/">TorrentTags</a>, un site qui vous demande simplement le hash ou le .torrent et qui va fouiller dans les bases ChillingEffect ou dans son propre listing fournit par les ayants droit pour vous dire si tel ou tel torrent est "légal" (ou en tout cas, savoir s'il a déjà fait l'objet de plaintes).</p><p>Et du coup pour Citizen4, c'est clean apparemment :</p><p style="text-align: center;"><a href="media/88169219.citizenfour.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/citizenfour.jpg"><img class="aligncenter size-full wp-image-68532" src="media/88169219.citizenfour.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/citizenfour.jpg" alt="citizenfour" width="625" height="310"/></a></p><p>Ça ne sert pas à grand-chose, ce n'est pas fiable, mais au moins, vous ne pourrez plus dire que "JE NE SAVAIS-PAS M'SIEUR LE JUGE".</p><p>On devrait se faire une base comme ça avec les contenus surveillés par Hadopi, ce serait pratique :-)</p><p><a href="http://torrentfreak.com/torrenttags-a-database-of-risky-torrents-150621/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/telecharger-ce-quil-y-a-au-bout-de-ce-torrent-est-il-legal.html">Télécharger ce qu&rsquo;il y a au bout de ce .torrent est-il légal ?</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68594
title: Kiwi – Le client Gmail ultime sous OSX
uri: Kiwi-Le-client-Gmail-ultime-sous-OSX
url: http://korben.info/kiwi-le-client-gmail-ultime-sous-osx.html
content:
<p>Si vous êtes utilisateur de Gmail, j'ai 2 trucs à vous dire.</p><ul><li>1/ Vous n'êtes pas le seul à lire vos emails ;-)</li><li>2/ Il existe un client desktop pour OSX baptisé <strong>Kiwi</strong> qui permet de profiter de toute l'expérience Gmail hors du navigateur</li></ul><p>C'est plutôt joli, bien pensé et ça permet de gérer pas mal de trucs comme le multicompte, les gestes, les notifs, la recherche, les filtre...etc.</p><p>Je vous mets la vidéo, car toutes les fonctionnalités y sont détaillées.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/3r29xqzfvx0" width="640" height="390" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Notez que la version gratuite (Lite) n'embarque pas toutes ces fonctionnalités.</p><p><a href="http://www.kiwiforgmail.com/">À découvrir ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/kiwi-le-client-gmail-ultime-sous-osx.html">Kiwi &#8211; Le client Gmail ultime sous OSX</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68599
title: Communiquez avec votre équipe projet sans avoir à installer de logiciel - Publicité
uri: Communiquez-avec-votre-équipe-projet-sans-avoir-à-installer-de-logic
url: http://korben.info/communiquez-avec-votre-equipe-projet-sans-avoir-a-installer-de-logiciel.html
content:
<p dir="ltr">Basé sur WebRTC, <strong>Wimi AirTime</strong> est la nouvelle fonction de Wimi "Oxygène" dont le fonctionnement est simple et intuitif :</p><p dir="ltr">Une fois votre session de communication ouverte, vous pouvez partager un simple lien avec vos clients et vos collaborateurs, et discuter directement avec eux en visio-conf depuis votre navigateur. AirTime intègre aussi un chat écrit et si vous le désirez, vous pouvez même partager votre écran.</p><p dir="ltr">Pour tester AirTime et gérer ses projets d'équipe, <a href="http://bit.ly/1fwanrp">c'est par ici</a>.</p><p dir="ltr">Et pour tous ceux qui veulent une présentation complète des créatures du service, <a href="http://bit.ly/1LiwLRn">c'est par ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/communiquez-avec-votre-equipe-projet-sans-avoir-a-installer-de-logiciel.html">Communiquez avec votre équipe projet sans avoir à installer de logiciel</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68609
title: François Hollande : « Enfin quelqu’un qui m’écoute ! Ça fait plaisir ! »
uri: François-Hollande-Enfin-quelqu-un-qui-m-écoute-Ça-fait
url: http://korben.info/francois-hollande-enfin-quelquun-qui-mecoute-ca-fait-plaisir.html
content:
<p><a href="https://www.wikileaks.org/nsa-france/index.fr.html">Wikileaks</a> a révélé hier que le gouvernement américain espionne en long, en large et en travers le gouvernement français depuis des années.</p><p>François Hollande, Nicolas Sarkozy, Jacques Chirac, mais aussi des ministres, des hauts fonctionnaires, des diplomates et des parlementaires ont été écoutés par la NSA depuis au moins 2006.</p><p style="text-align: center;"><a href="media/e79a3c54.icains.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/icains.jpg"><img class="aligncenter size-new-size wp-image-68610" src="media/1b9f3b04.icains-650x319.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/icains-650x319.jpg" alt="icains" width="650" height="319"/></a></p><p style="text-align: left;">J'imagine la gueule des agents de la NSA qui devaient être au courant des bidouilles de Nicolas Sarkozy bien avant la justice française. Qu'est-ce qu'ils ont dû se marrer.</p><p style="text-align: left;">En marge de ces simples numéros de téléphone, on a aussi des câbles concernant des dossiers assez lourds traités par la France.</p><p style="text-align: left;">On apprend par exemple que François Hollande a organisé une réunion secrète avec l'opposition allemande pour parler de la crise européenne dans le dos d'Angela ou encore que Sarkozy voulait relancer les négociations entre Israël et Palestine, même sans les Américains.</p><p style="text-align: left;">Rien de bien croustillant, je vous rassure. Je pense que les médias partenaires de Wikileaks (Libé et Mediapart) on décidé de se la jouer responsable en sortant uniquement des trucs sans grand intérêt. Bien sûr concernant les frasques sentimentales de Sarko et Hollande, pas besoin d'écoute téléphonique, tout était déjà dans la presse people à l'époque.</p><p style="text-align: left;">N'empêche, ça me fait bien marrer toute cette histoire. Ils le savent bien les mecs, que la NSA a ses antennes partout. Il y en a même <a href="http://www.liberation.fr/monde/2015/06/23/a-paris-l-oreille-interne-de-l-ambassade-americaine_1335690">sur le toit de l'ambassade américaine</a> qui se trouve à 2 pas de l'Élysée et ça, on le sait depuis des années.... Puis après l'affaire des écoutes d'Angela Merkel, tout le monde se doutait bien qu'on était aussi dans la liste.</p><p style="text-align: left;">Et c'est normal... Les Américains nous espionnent, on les espionne aussi. On va dire que c'est de bonne guerre. Je pense quand même que nos dirigeants politiques sont suffisamment cons pour ne pas utiliser les moyens de communication chiffrés que leur donne la fine fleur de nos cryptographes (ANSSI and co...). De l'extérieur, j'ai l'impression qu'ils ne sont pas précautionneux et ne prennent pas ça très au sérieux.</p><p style="text-align: left;">Et puis surtout, il faut bien faire mine de s'offusquer dans les médias sans jamais sortir un peu les couilles. Regardez-moi <a href="http://www.parti-socialiste.fr/communiques/espionnage-de-la-france-par-les-etats-unis-le-parti-socialiste-consterne">ces clowns qui se disent consternés</a>. J'ai jamais bien compris pourquoi on y ajoutait le suffixe "sterné" d'ailleurs...</p><p>Beaucoup plus de défense et un peu d'offensivité ne feraient pas de mal. Chiffrez tout bordel ! Utilisez vos réseaux parallèles de communication, offrez l'asile politique à Snowden et Assange, retirez-vous de TAFTA (et autres machins similaires), faites déménager l'ambassade américaine dans la Creuse et prenez votre job un peu au sérieux.</p><p style="text-align: left;">Pour la petite histoire, l'axe de défense des Américains <a href="http://www.20minutes.fr/monde/1638299-20150623-direct-franceleaks-suivez-toutes-reactions-espionnage-presidents-francais-nsa">c'est de dire</a> : "<em>Nous ne ciblons, et ne ciblerons pas les communications du président Hollande</em>". Remarquez qu'ils ne disent pas "<em>nous n'avons pas ciblé</em>". Comme pour la Loi sur le Renseignement... Ça doit être de l'écoute de masse non ciblée et quand quelque chose d'intéressant est dit, la NSA désanonymise le truc ;-) Hahahaha.</p><p style="text-align: left;">Je vous rappelle quand même que c'est aujourd'hui que nos chers Députés vont adopter la loi sur le renseignement, où cette fois, les victimes seront tous les Français et pas juste quelques présidents et ministres à la mords-moi-le-nœud.</p><p style="text-align: left;">Quand j'ai entendu, la semaine dernière, les députés gueuler sur Manuel Valls, le qualifiant de traitre ou de dictateur, avec son fameux passage en force à base 49.3 sur la loi Macron, je vous avoue que j'ai rit jaune. Nos députés venaient exactement de nous faire le même passage en force (sans 49.3 mais contre l'avis des citoyens français) pour adopter l'espionnage de masse de la Loi sur le Renseignement...</p><p style="text-align: left;">On appelle ça de l'ironie. Et ça continue avec les écoutes... Ils veulent nous écouter et aujourd'hui, ils apprennent qu'ils sont déjà écoutés depuis longtemps. Julian Assange a bien minuté son annonce ;-)</p><p style="text-align: left;">Bref, sortons les popcorns et observons toutes ces couilles molles s'offusquer dans les médias de "<em>l'attitude impardonnable du gouvernement américain qui sont nos copains quand même alors on ne peut pas faire grand-chose, vous comprenez ?</em>"</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/francois-hollande-enfin-quelquun-qui-mecoute-ca-fait-plaisir.html">François Hollande : &laquo;&nbsp;Enfin quelqu&rsquo;un qui m&rsquo;écoute ! Ça fait plaisir !&nbsp;&raquo;</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68639
title: C’est les soldes ;) – Disque dur externe 4To Samsung D3 Station 3.5
uri: C-est-les-soldes-)-Disque-dur-externe-4To-Samsung-D3-Station-3
url: http://korben.info/cest-les-soldes-disque-dur-externe-4to-samsung-d3-station-3-5.html
content:
<p>Bon, sur le dernier bon plan je vous avais demandé des idées de trucs cools qui pourraient vous intéresser. A la grande majorité, vous m'avez demandé un disque dur 3.5" à forte capacité (j'imagine pour y ranger tous vos films de vacances ;-) Faut dire qu'on est en plein baby-boom donc faut en stocker des souvenirs du mouflet).</p><p>Du coup, voici un <strong>Samsung externe 4To</strong>, avec un plutôt belle gueule et qui existe aussi en plus faible capacité pour ceux qui ne donnent pas dans la conversion de films de mariage en Blu-Ray.</p><p>Le disque est en solde et le code <strong>SOLD2</strong> vous donne droit à -20€ de réduction supplémentaire*.</p><p>Pour voir le produit soldé, <a href="http://bit.ly/1fBw0Xk">c'est par ici</a>.</p><p>Autre demande lecteur, une batterie externe pour smartphone...mais ça c'est pour demain ;)</p><p><em>*Coupon 20€ dès 120€ de commande</em><br/> <em> Mercredi 24.06.2015 au Jeudi 25.06.2015</em><br/> <em> Mentions légales : 20 € offerts pour toute commande de 120 € minimum. Coupon utilisable sur une seule et unique commande, limité aux 2200 premières utilisations. Offre non cumulable. Frais de port non inclus. Offre valable jusqu'au 25 Juin 2015, 23h59 GMT +1.</em></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cest-les-soldes-disque-dur-externe-4to-samsung-d3-station-3-5.html">C&rsquo;est les soldes ;) &#8211; Disque dur externe 4To Samsung D3 Station 3.5</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68613
title: Remixjobs – Axa france recrute un Architecte SI
uri: Remixjobs-Axa-france-recrute-un-Architecte
url: http://korben.info/remixjobs-axa-france-recrute-un-architecte.html
content:
<p>Pour accompagner ses clients de plus en plus connectés, AXA France accélère sa transformation digitale autour de 3 axes majeurs : l'expérience client, l'affirmation du modèle de distribution multi-accès et l'accélération sur le mobile.</p><p>De nombreux projets comme MonAXA, AXA Drive ou encore Soon ont été développés et c'est pour continuer à créer des outils utiles qui facilitent notre vie connectée que Axa France recherche un Architecte, capable de s'investir sur des projets ambitieux et novateurs, avec la capacité de créer et faire évoluer le design technologique de ses systèmes applicatifs &amp; mobiles.</p><p>Votre écosystème technique sera composé de:</p><ul><li id="magicdomid19" class="ace-line" data-node-type="line"><span class="author-182941403 font-color-000000 font-size-medium font-size-small">HTML5/Angular JS</span></li><li id="magicdomid20" class="ace-line" data-node-type="line"><span class="author-182941403 font-color-000000 font-size-medium font-size-small">C#</span></li><li id="magicdomid21" class="ace-line" data-node-type="line"><span class="author-182941403 font-color-000000 font-size-medium font-size-small">Objective C</span></li><li id="magicdomid22" class="ace-line" data-node-type="line"><span class="author-182941403 font-color-000000 font-size-medium font-size-small">Android</span></li><li id="magicdomid23" class="ace-line" data-node-type="line"><span class="author-182941403 font-color-000000 font-size-medium font-size-small">WebMethods</span></li><li id="magicdomid24" class="ace-line" data-node-type="line"><span class="author-182941403 font-color-000000 font-size-medium font-size-small">Java</span></li><li id="magicdomid25" class="ace-line" data-node-type="line"><span class="author-182941403 font-color-000000 font-size-medium font-size-small">NoSQL (Mongo/Couchbase)</span></li></ul><p>Si vous êtes dispo et motivé, avec l'envie de dépoussiérer le monde des SI, <a href="http://bit.ly/1IybLAS">vous pouvez postuler ici.</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/remixjobs-axa-france-recrute-un-architecte.html">Remixjobs &#8211; Axa france recrute un Architecte SI</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68691
title: Merci les taxis [Dessin de la semaine]
uri: Merci-les-taxis-Dessin-de-la-semaine
url: http://korben.info/merci-les-taxis-dessin-de-la-semaine.html
content:
<p style="text-align: center;"><a href="media/950f2f78.oeil.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/oeil.jpg"><img class="aligncenter size-full wp-image-68692" src="media/950f2f78.oeil.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/oeil.jpg" alt="oeil" width="650" height="756"/></a></p><p>C'est le bordel en France en ce moment. Une poignée de délinquants retournent tout sur leur passage, blessant des gens et dégradant du matériel. Mais apparemment, ils ont raison de le faire puisque notre cher Bernard Cazeneuve, avec tout son courage, s'est rangé du côté des casseurs. Clap clap clap...</p><p>Oui, Uberpop, quand c'est fait en mode sauvage, au black, sans statut (autoentrepreneur ou autre), je suis contre. Et le prétexte du covoiturage à la bonne franquette ne tient pas vraiment. Mais pour les taxis, la fonctionnalité "pop" d'Uber c'est le prétexte qu'ils attendaient pour mordre. Ce qui les emmerde surtout, c'est que quelqu'un d'autre (des chauffeurs pro et une boite américaine) viennent soit disant leur piquer des clients. Je ne vais pas m'étendre plus là dessus, j'ai déjà dit tout le mal <a href="http://korben.info/prendre-le-taxi-paris-uniquement-sous-la-torture.html">que je pensais des taxis ici</a>. Toutefois, cette semaine, mon dégout de ces gens s'est accentué en voyant leurs méthodes de minables pour se faire entendre.</p><p>Ils cassent tout, bloquent tout, s'en prennent physiquement à des gens qui n'ont rien demandé... C'est à vomir et je pense que ça leur fait beaucoup plus de tord qu'ils ne peuvent l'imaginer. Ils s'affichent eux-même comme des racailles dans les médias et si j'étais chauffeur de taxi sympas et non violent (Il parait qu'il y en a...), j'aurai honte de voir mes collègues aller aussi loin dans le gouffre de la connerie.</p><p><a href="http://alxroane.tumblr.com/">Alex</a> a fait un petit dessin très sympa qui montre que les taxi auraient du se contenter d'offrir une bouteille d'eau et des bonbons à leur client plutôt que des fruits d'automne. ;-)</p><p>Je vais vous dire... Toutes mes expériences de taxi parisiens ont été pourries... Les mecs sont nuls de chez nuls et pour une grand majorité, mal-aimables. A croire qu'ils ont passé un diplôme "Gros con + 5, spécialité bougonnement" pour avoir leur licence. Et quand je rentre à Clermont-Ferrand, ville où il n'y a pas Uber et que tout ce que je trouve, ce sont des chauffeurs (Allo Taxi Radio coucou !) qui me jettent parce qu'ils ne prennent pas la carte bleue, j'ai de la peine pour cette profession.</p><p>Qu'est ce qui les fait se sentir si *différents*, si *uniques*, au point de mépriser leurs clients et de ne pas s'adapter au monde dans lequel on vit. Merde, on est quand même en 2015 et pour moi, un taxi qui ne prend pas la carte bleue, c'est juste un mec qui veut endormir la moitié du fric de ses courses au black. Et ne me parlez pas de commissions TPE, de contrat VAD ou je ne sais quoi. Le moindre vendeur de bretzel, de chiffons ou de bouteille d'eau prend la CB.</p><p>Au pire, ils n'ont qu'à mettre un montant minimum comme certains commerçants. A mon sens, Uber n'est pas le problème. C'est juste un des nombreux symptômes d'un cancer qui s'appelle le Taxi. Il est temps qu'un peu de ménage soit fait dans cette profession d'écrevisses.</p><p>Allez, je vous ai fait une petite compil sympathique de cette belle journée du 23 juin., pour conclure en beauté.</p><p> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi4'><img width="150" height="150" src="media/b20f7a9a.taxi4-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi4-150x150.jpg" class="attachment-thumbnail" alt="taxi4"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi5'><img width="150" height="150" src="media/5233bfcf.taxi5-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi5-150x150.jpg" class="attachment-thumbnail" alt="taxi5"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi6'><img width="150" height="150" src="media/172e45d9.taxi6-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi6-150x150.jpg" class="attachment-thumbnail" alt="taxi6"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi7'><img width="150" height="150" src="media/b694ccc8.taxi7-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi7-150x150.jpg" class="attachment-thumbnail" alt="taxi7"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi8'><img width="150" height="150" src="media/fa62df6e.taxi8-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi8-150x150.jpg" class="attachment-thumbnail" alt="taxi8"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi9'><img width="150" height="150" src="media/98b799f0.taxi9-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi9-150x150.jpg" class="attachment-thumbnail" alt="taxi9"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi10'><img width="150" height="150" src="media/6f7d59b7.taxi10-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi10-150x150.jpg" class="attachment-thumbnail" alt="taxi10"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi11'><img width="150" height="150" src="media/13e7bb33.taxi11-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi11-150x150.jpg" class="attachment-thumbnail" alt="taxi11"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi12'><img width="150" height="150" src="media/01ec3ae7.taxi12-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi12-150x150.jpg" class="attachment-thumbnail" alt="taxi12"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi3'><img width="150" height="150" src="media/2fcede17.taxi3-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi3-150x150.jpg" class="attachment-thumbnail" alt="taxi3"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi2'><img width="150" height="150" src="media/81801016.taxi2-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi2-150x150.jpg" class="attachment-thumbnail" alt="taxi2"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/taxi1'><img width="150" height="150" src="media/13e6d09a.taxi1-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/taxi1-150x150.jpg" class="attachment-thumbnail" alt="taxi1"/></a> <a href='http://korben.info/merci-les-taxis-dessin-de-la-semaine.html/frappe'><img width="150" height="150" src="media/60500b60.frappe-150x150.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/frappe-150x150.jpg" class="attachment-thumbnail" alt="frappe"/></a></p><p>Vivement que les bagnoles soient autonomes, j'vous le dis.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/merci-les-taxis-dessin-de-la-semaine.html">Merci les taxis [Dessin de la semaine]</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68687
title: Aptly – L’outil ultime pour gérer vos dépôts Debian
uri: Aptly-L-outil-ultime-pour-gérer-vos-dépôts-Debian
url: http://korben.info/aptly-loutil-ultime-pour-gerer-vos-depots-debian.html
content:
<p>Si vous cherchez un moyen efficace de gérer des dépôts Debian, je vous invite à tester d'urgence <strong>Aptly</strong>.</p><p>Présenté comme le couteau suisse de la gestion de dépôts, Aptly permet de faire du mirroring de dépôts, gérer des dépôts en local, faire des snapshots de ceux-ci au moment où vous le souhaitez, les fusionner, filtrer certains dépôts, mettre à jour uniquement les paquets qui vous intéressent avec les dépendances qui vont bien ou encore publier vos packages sur vos propres dépôts.</p><p style="text-align: center;"><a href="media/5fc3803a.2.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/2.png"><img class="aligncenter size-new-size wp-image-68688" src="media/896dd570.2-650x317.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/2-650x317.png" alt="2" width="650" height="317"/></a></p><p>Bref, vous l'aurez compris, il y a de quoi bidouiller... Et pour ne rien gâcher à l'affaire, Aptly dispose d'une API et tout libre.</p><p><a href="https://www.aptly.info/">À télécharger ici.</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/aptly-loutil-ultime-pour-gerer-vos-depots-debian.html">Aptly &#8211; L&rsquo;outil ultime pour gérer vos dépôts Debian</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68681
title: BitPocket – Un script pour synchroniser des répertoires via Rsync
uri: BitPocket-Un-script-pour-synchroniser-des-répertoires-via-Rsync
url: http://korben.info/bitpocket-un-script-pour-synchroniser-des-repertoires-via-rsync.html
content:
<p>Loin de moi l'idée de comparer ça à un Dropbox, mais BitPocket est un petit script qui permet de faire de la synchronisation dans les 2 sens, de dossiers distants.</p><p>Rien de bien complexe, ça utilise Rsync, d'abord une première fois pour synchroniser les fichiers à partir de l'emplacement distant vers l'emplacement local, puis une seconde fois, du local vers la machine distante. Ainsi tout ce qui est créé d'un côté ou de l'autre est bien répliqué.</p><p>Seulement, pour être certain qu'une suppression de fichier est bien propagée dans les 2 sens, c'est assez difficile à faire simplement Rsync.. Vous supprimez un fichier d'un côté et paf, Rsync vous le remet en place en synchronisant avec le serveur distant.</p><p>C'est con ! Pour remédier à ça, le développeur de BitPocket a mis en place un tracking des noms de fichier supprimés dans les répertoires, et passe ces noms à l'option --exclude-from de Rsync lors de la première synchronisation distante vers locale. Ainsi, tout fichier supprimé n'est pas bêtement récupéré.</p><p>Si ça vous intéresse, <a href="https://github.com/sickill/bitpocket">les sources de BitPocket sont ici.</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/bitpocket-un-script-pour-synchroniser-des-repertoires-via-rsync.html">BitPocket &#8211; Un script pour synchroniser des répertoires via Rsync</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68668
title: Up1 – Un hébergeur chiffré pour vos images
uri: Up1-Un-hébergeur-chiffré-pour-vos-images
url: http://korben.info/up1-un-hebergeur-chiffre-pour-vos-images.html
content:
<p>Un peu à la manière de <a href="http://korben.info/zero-debine-avec-zerobin.html">Zerobin</a>, voici <strong>Up1</strong>, un script qui permet à n'importe qui d’héberger des textes et des photos de manière chiffrée.</p><p>Avant que votre image ou votre texte soit transmis au serveur, une clé est générée localement pour chiffrer le contenu qui est ensuite envoyé au serveur. Impossible ainsi, pour l'hébergeur d'avoir accès au contenu sans cette clé. Le facteur Zero-Knowledge protège les hébergeurs qui ne peuvent accéder aux données de leurs clients / utilisateurs, même s'ils le voulaient.</p><p style="text-align: center;"><a href="media/43e697d9.razlecul.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/razlecul.jpg"><img class="aligncenter size-new-size wp-image-68670" src="media/c65ec4fe.razlecul-650x390.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/razlecul-650x390.jpg" alt="razlecul" width="650" height="390"/></a></p><p>Vous pouvez tester <a href="https://up1.ca/">une démo du service ici</a>. Mais surtout <a href="https://github.com/Upload/Up1">vous pouvez récupérer le scrip</a>t et l'installer sur votre propre serveur.</p><p>Chiffrons dans la joie et la bonne humeur !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/up1-un-hebergeur-chiffre-pour-vos-images.html">Up1 &#8211; Un hébergeur chiffré pour vos images</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68651
title: Chrome Tailor – Convertir des extensions Chrome en extensions Firefox
uri: Chrome-Tailor-Convertir-des-extensions-Chrome-en-extensions-Firefo
url: http://korben.info/chrome-tailor-convertir-des-extensions-chrome-en-extensions-firefox.html
content:
<p>Excellente nouvelle si vous développez des extensions pour Chrome !</p><p>Avec <strong><a href="https://github.com/jetpack-labs/chrome-tailor">Chrome Tailor</a></strong> de Mozilla, vous allez pouvoir les porter plus facilement sous Firefox. Grâce à un mapping des API de Chrome avec Firefox, il suffit d'une simple commande pour convertir votre extension Chrome en extension Firefox.</p><p>Il n'y a que 2 commandes à connaitre avec Chrome Tailor : run pour lancer en live des extensions dans Firefox et xpi pour packager une extension au format supporté par Firefox.</p><p>Chrome Tailor fonctionne en ligne de commande et uniquement avec Firefox 38 ou supérieur et se limite aux API Chrome suivantes :</p><ul><li>chrome.browserAction.onClick.addListener</li><li>chrome.extension.getURL</li><li>chrome.extension.inIncognitoContext</li><li>chrome.extension.isAllowedIncognitoAccess</li><li>chrome.extension.isAllowedFileSchemeAccess</li><li>chrome.extension.setUpdateUrlData</li><li>chrome.history.addUrl</li><li>chrome.history.deleteAll</li><li>chrome.history.deleteUrl</li><li>chrome.runtime.onMessage.addListener</li><li>chrome.runtime.sendMessage</li><li>chrome.tabs.create</li><li>chrome.tabs.duplicate</li><li>chrome.tabs.executeScript</li><li>chrome.tabs.getCurrent</li><li>chrome.tabs.query</li><li>chrome.tabs.remove</li><li>chrome.tabs.sendMessage</li><li>chrome.topSites.get</li></ul><p>À tester...</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/chrome-tailor-convertir-des-extensions-chrome-en-extensions-firefox.html">Chrome Tailor &#8211; Convertir des extensions Chrome en extensions Firefox</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68708
title: Batterie externe Foxon 10000mAh FPB1001 2.1A - Publicité
uri: Batterie-externe-Foxon-10000mAh-FPB1001-2-1A-Publicité
url: http://korben.info/batterie-externe-foxon-10000mah-fpb1001-2-1a.html
content:
<p>Ce soir je vous propose une batterie externe pour smartphone de marque Foxon compatible avec une large palette de smartphones.</p><p>Dans vos recommandations, vous m'avez demandé une batterie pour smartphone à grande capacité, problème les batteries ne sont pas assez chers pour avoir une bonne réduction.<br/> Du coup, je vous présente <a href="http://bit.ly/1LxRXUh">cette batterie</a>, c'est un choix personnel, avec une petite promo, que je trouve très efficace et qui donnera une seconde vie à votre smartphone au cours de la journée.</p><p>Dans la hiérarchie des propositions, il y avait un smartphone Windows Phone (apparemment ça vous intrigue) et un Android d'entrée de gamme.<br/> Pour le Windows phone je n’ai rien trouvé, sorry, du coup, je vous mets une valeur sûre, un <a href="http://bit.ly/1BOaWqM">Galaxy S6</a>. C'est costaud, de la bonne came et pour vous en faire une opinion, je vous recommande <a href="http://bit.ly/1KbBRhg">le test de l'ami Jérôme</a>.<br/> Pour l'entrée de gamme, sans hésiter je choisis, un premier prix, sur <a href="http://bit.ly/1Hjtr6L">le Zenfone 2 d'Asus</a>.<br/> Un des meilleurs rapports qualité-prix du moment, j'ai checké, à droite à gauche, différents avis en plus de celui de Jerome, qui a testé <a href="http://bit.ly/1JktXn7">son grand frère</a> et c'est du très bon.</p><p>Pour résumer :</p><ul><li><strong>batterie smartphone 10000 mAh Foxon, <a href="http://bit.ly/1LxRXUh">c'est ici</a>.</strong></li></ul><p>Avec un code réduction:</p><ul><li>le Galaxy S6 <a href="http://bit.ly/1BOaWqM">c'est par ici</a> avec - 20€ de réduction avec le code SOLD2.</li><li>l'Asus Zenfone 2 <a href="http://bit.ly/1Hjtr6L">c'est ici</a> toujours - 20€ avec le même code.</li></ul><p>La bise.</p><p>P.S. n'oubliez pas, vos recommandations sont à envoyer à korben at korben point info, pensez à mettre "bon plan" en objet, sinon vous allez être noyés dans les 3000 non plus de ma boîte mail (mes excuses à tous ceux à qui je n'ai pas encore répondu).</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/batterie-externe-foxon-10000mah-fpb1001-2-1a.html">Batterie externe Foxon 10000mAh FPB1001 2.1A</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68721
title: On sait enfin à quoi peut servir l’Apple Watch !
uri: On-sait-enfin-à-quoi-peut-servir-l-Apple-Watch
url: http://korben.info/on-sait-enfin-a-quoi-peut-servir-lapple-watch.html
content:
<p>J'imagine que pour vous, l'<strong>Apple Watch</strong> ne présente pas vraiment d'intérêt, surtout quand on n'a pas d'iPhone. Mais ce jour est révolu !</p><p>En effet, <a href="https://twitter.com/nickplee">Nick Lee</a>, développeur de talent a mis en ligne une vidéo montrant le port du système d'exploitation Macintosh OS (System 7.5.5). Cet OS a quand même plus de 20 ans (1996) et pour le faire revivre sur Apple Watch, il a dû ruser en portant l'émulateur <a href="http://www.gryphel.com/c/minivmac/">Mini vMac</a> sur la montre.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/R1xJxS_kr-M" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p style="text-align: left;">Pour info, cet OS a été conçu à l'origine pour tourner sur une machine cadencé à 100 Mhz (PowerPC), ayant 24 MB de RAM.</p><p style="text-align: left;">Bravo champion ! Au moins, maintenant on sait à quoi ça peut servir !</p><p style="text-align: left;"><a href="http://techcrunch.com/2015/06/24/watch-mac-os-7-5-5-running-on-an-apple-watch/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/on-sait-enfin-a-quoi-peut-servir-lapple-watch.html">On sait enfin à quoi peut servir l&rsquo;Apple Watch !</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68782
title: Badonions – Comment traquer les noeuds de sortie TOR qui nous espionnent
uri: Badonions-Comment-traquer-les-noeuds-de-sortie-TOR-qui-nous-espion
url: http://korben.info/badonions-comment-traquer-les-noeuds-de-sortie-tor-qui-nous-espionnent.html
content:
<p>Tor, c'est génial pour préserver son anonymat... Pourtant, quand on utilise ce réseau, on s'expose à des noeuds de sortie qui peuvent nous espionner. Pour contrer cela, le réseau est capable de s'autoréguler avec l'appui d'environ 10 noeuds un peu spéciaux qui ont l'autorité de déclarer si un noeud de sortie est mauvais en lui donnant le marqueur "Badexit". (Oui Tor n'est pas si décentralisé que ça...)</p><p>La chercheuse en sécurité <a href="https://twitter.com/dotchloe">Chloe</a> a décidé de mettre en place un petit stratagème pour voir si les noeuds de sortie espion (pratiquant du Man In The Middle) étaient fréquents ou rares. Elle a alors mis en place un faux portefeuille Bitcoin en ligne, auquel elle a accédé avec des mots de passe unique à travers TOR, et a noté si le mot de passe était réutilisé ensuite par des humains (captcha oblige...).</p><p><img class=" aligncenter" src="media/997cfc63.jnw6ap622.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/jnw6ap622.png" alt=""/></p><p>Ainsi, sur 137 319 noeuds de sortie testés durant 1 mois, seuls 99 271 noeuds étaient fonctionnels, et son serveur hébergeant le faux portefeuille Bitcoin a enregistré 650 visiteurs uniques, 12 tentatives de logins échouées (mauvais mot de passe) et 15 logins réussis, car réutilisant le mot de passe qu'elle avait utilisé la première fois.</p><p>Vu le nombre de visiteurs uniques, il y a donc pas mal de sniffing, dont certains qui n'hésitent pas à franchir le pas et utiliser les identifiants collectés. Le plus inquiétant, c'est que dans les 15 noeuds-espions, 2 étaient des noeuds marqués comme fiables par le réseau TOR (ceux marqués avec le G à la fin de la ligne).</p><blockquote><p><b><span style="font-size: xx-small;"><a href="https://globe.torproject.org/#/relay/09A880567B0839B4085C2EC14002DE34AAFE8548">https://globe.torproject.org/#/relay/09A880567B0839B4085C2EC14002DE34AAFE8548</a> was using password d25799f05fsbtc 2 times!(G)<br/> <a href="https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA">https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA</a> was using password 105fa77052sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/45E77FDAED9A699944CFBEE6AE5CBFD4407D2536">https://globe.torproject.org/#/relay/45E77FDAED9A699944CFBEE6AE5CBFD4407D2536</a> was using password 09ac7f6731sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA">https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA</a> was using password 17643fec94sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA">https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA</a> was using password 2bfea92deesbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA">https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA</a> was using password 32a244ff44sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA">https://globe.torproject.org/#/relay/27D0D46ABB0DA73E36CA806FDF51F9CD184277AA</a> was using password a43dce8b07sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/286779D08B62BC183398CCF7396F8A901291AB5A">https://globe.torproject.org/#/relay/286779D08B62BC183398CCF7396F8A901291AB5A</a> was using password b25ba441adsbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/286779D08B62BC183398CCF7396F8A901291AB5A">https://globe.torproject.org/#/relay/286779D08B62BC183398CCF7396F8A901291AB5A</a> was using password e082d1f137sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/286779D08B62BC183398CCF7396F8A901291AB5A">https://globe.torproject.org/#/relay/286779D08B62BC183398CCF7396F8A901291AB5A</a> was using password e70103ddc2sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/3CE6388A27B8CF405B449A435F6D0AD5C7F82DCF">https://globe.torproject.org/#/relay/3CE6388A27B8CF405B449A435F6D0AD5C7F82DCF</a> was using password ddb7f96f8csbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/3CE6388A27B8CF405B449A435F6D0AD5C7F82DCF">https://globe.torproject.org/#/relay/3CE6388A27B8CF405B449A435F6D0AD5C7F82DCF</a> was using password f88824b8b4sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/5C83EF015106B21132BC602639FAF8D693330A7C">https://globe.torproject.org/#/relay/5C83EF015106B21132BC602639FAF8D693330A7C</a> was using password 485038d86esbtc 2 times!(G)<br/> <a href="https://globe.torproject.org/#/relay/816CBF7FCF565F87195C6618FB2FAF8AE71B99F4">https://globe.torproject.org/#/relay/816CBF7FCF565F87195C6618FB2FAF8AE71B99F4</a> was using password 1962b91610sbtc 2 times!<br/> <a href="https://globe.torproject.org/#/relay/816CBF7FCF565F87195C6618FB2FAF8AE71B99F4">https://globe.torproject.org/#/relay/816CBF7FCF565F87195C6618FB2FAF8AE71B99F4</a> was using password 7c2dd2d40dsbtc 2 times!</span></b></p></blockquote><p>Attention, tout cela ne veut pas dire que Tor est un mauvais réseau. Cela veut surtout dire que si vous utilisez Tor, il vaudrait mieux pour vous que vous utilisiez des connexions chiffrées (SSL) et ne rien faire passer en clair. En utilisant Tor, vous attirez aussi l'attention sur les sites que vous visitez.</p><p>Notez que Chloe a prévu de sortir un petit framework qui permettra à chacun de monter son propre site de phishing pour débusquer les noeuds-espions et les remonter à TOR qui les bloquera alors hors du réseau.<code></code></p><p>Hâte de tester ça !</p><p>Je profite aussi de cet article sur TOR pour relayer cette campagne de dons lancée par l'association <strong>Nos Oignons</strong> pour, je cite:</p><blockquote><p>+ Faire connaître l'asso !<br/> + Boucler le budget 2015<br/> + Avoir des sous en plus pour ouvrir de nouveaux relais Tor en France<br/> + Participer à la défense des droits individuels à l'intimité numérique, spécialement dans le contexte français actuel</p></blockquote><p>Si vous voulez les soutenir et ainsi aider au développement du réseau TOR, <a href="https://nos-oignons.net/campagne2015/">rendez-vous ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/badonions-comment-traquer-les-noeuds-de-sortie-tor-qui-nous-espionnent.html">Badonions &#8211; Comment traquer les noeuds de sortie TOR qui nous espionnent</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68727
title: Dossier sur la e-santé
uri: Dossier-sur-la-e-santé
url: http://korben.info/e-sante.html
content:
<p class="information" style="text-align: center;">Merci à <strong>Juan</strong> et <strong>Lou</strong> pour cet article sur la e-santé, qui, je l'espère, vous plaira.</p><p><strong>La e-santé, tout le monde en parle, mais est-ce vraiment utile ?</strong></p><p>Depuis quelques années, on entend parler de "e-santé", que ce soit à la télévision, dans les journaux ou encore à la radio. Ce domaine est très vaste et la plupart des informations proviennent d'entreprises qui développent leurs propres solutions. Par conséquent, il est difficile de trier le bon grain de l'ivraie.</p><p>Dans cet article nous établirons un état des lieux dans un premier temps pour ensuite segmenter les approches en ayant une vision médicale du marché.</p><p><span id="more-68727"></span></p><p style="text-align: center;"><a href="media/6be740e6.esante.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/esante.jpg"><img class="aligncenter size-full wp-image-68729" src="media/6be740e6.esante.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/esante.jpg" alt="esante" width="978" height="652"/></a></p><p style="text-align: center;">Vision schématique de la e-santé en France d’après le <a href="media/a8471b45.medecins-sante-connectee.pdf" data-original-source="http://www.conseil-national.medecin.fr/sites/default/files/medecins-sante-connectee.pdf">rapport</a> publié en janvier 2015 par le Conseil de L’Ordre des Médecins</p><p style="text-align: center;"><strong><a href="media/63c04f1d.e-sante.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/e-sante.jpg"><img class="aligncenter size-full wp-image-68745" src="media/63c04f1d.e-sante.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/e-sante.jpg" alt="msante" width="1000" height="300"/></a></strong></p><p class="information" style="text-align: center;">La m-santé concerne les objets connectés et capteurs intelligents ainsi que les applications en rapport avec la santé et le bien-être. Quelques exemples d’objets connectés sont par exemple les tensiomètres, glucomètres et balances connectées. Des nouveaux objets font apparition comme des capteurs urinaires (cf. Scanadu) et des capteurs sanguins, mais qui n’ont pas été encore approuvées par la FDA (Food and Drug Administration, organisme qui se charge de valider médicalement les nouvelles procédures ou objets en rapport avec la santé).</p><p><strong>Tensiomètre connecté<br/> </strong></p><p style="text-align: center;"><a href="media/7f1af822.image08.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image08.png"><img class="aligncenter size-full wp-image-68738" src="media/7f1af822.image08.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image08.png" alt="image08" width="660" height="330"/></a></p><p>Un tensiomètre est un outil pour mesurer la tension artérielle, qui peut se présenter comme un appareil au poignet où un brassard huméral. Le tensiomètre connecté permet d’avoir sur son smartphone les valeurs mesurées à chaque prise tensionnelle dans le but de pouvoir visualiser et analyser les variations sous forme de courbes ou de tableaux.</p><p class="information" style="text-align: center;">Huméral concerne tout ce qui est relatif à l'humérus, cet os que nous avons entre l'épaule et le coude.</p><p>Il faut savoir que tous les tensiomètres ne sont pas calibrés de la même manière. Les médecins ont conscience de cela, et c'est la raison pour laquelle jusqu’en 2012 il y avait <a href="http://ansm.sante.fr/Dossiers/Appareils-d-automesure-tensionnelle/Liste-des-autotensiometres-enregistres-dans-le-cadre-de-la-surveillance-du-marche/%28offset%29/1">une liste des autotensiomètres enregistrés</a> dans le cadre de la surveillance du marché faite par l’Agence Nationale de Securité du Médicament (anciennement l’AFSSAPS).</p><p>Ces variations de calibrage peuvent entrainer des problèmes de sur ou sous-diagnostics dans quelques cas. Et il n’y a pas d’étude à ce jour qui prouve que prendre sa tension tous les jours plusieurs fois par jour garantisse une meilleure prise en charge de l’hypertension artérielle.</p><p><strong>Balance connectée<br/> </strong></p><p><a href="media/180508a0.image00.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image00.png"><img class="aligncenter size-full wp-image-68730" src="media/180508a0.image00.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image00.png" alt="image00" width="650" height="295"/></a>De manière similaire aux tensiomètres, les balances connectées permettent d’avoir sur son smartphone directement les valeurs issues de la balance. Du point de vue médical, l’intérêt de prendre son poids et de le voir affiché sur son smartphone est très réduit. Dans le cadre de la prise en charge du surpoids et de l’obésité, si connaître son poids au quotidien permettait de maigrir, ça se saurait. Pour faire une analogie, on pourrait comparer cela à la Parking App dans la série "Silicon Valley" de HBO.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/ZRNEUc5k7Jw" width="854" height="510" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>À l'opposé, des capteurs connectés tels que <a href="http://www.mybiodybalance.com/">MyBiody Balance</a> ne se contentent pas de donner simplement le poids : ils décomposent les masses corporelles (eau, os, masse grasse, masse musculaire) et donnent des indicateurs précis grâce à la technologie de la bio-impédance.</p><p class="information" style="text-align: center;">La bio-impédance, c'est la mesure de la tension grâce à l'envoi d'un léger courant électrique dans votre corps.</p><p>L’utilisateur découvre par exemple le nombre de kilos de masse grasse en excès ou en déficit, et peut comparer sa situation personnelle avec celle d'une personne en bonne santé de son âge et de son sexe. Il peut ainsi se fixer des objectifs (prise de masse musculaire...) et en constater l'évolution au quotidien.</p><p><strong>Glucomètre connecté<br/> </strong></p><p style="text-align: center;"><a href="media/ab51bd43.image05.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image05.png"><img class="aligncenter size-full wp-image-68735" src="media/ab51bd43.image05.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image05.png" alt="image05" width="692" height="443"/></a></p><p>Similaire aux deux autres dans le fonctionnement, celui-ci est probablement le plus utile des objets connectés, car les patients diabétiques ont besoin de prendre cette mesure plusieurs fois par jour afin d’adapter leurs doses d’insuline. Néanmoins, cette partie de la prise en charge du diabète doit s’intégrer dans un processus plus vaste et compliqué qui est celui de l’observance, l’adaptation thérapeutique et la surveillance des complications du diabète.</p><p class="information" style="text-align: center;">L'observance, c'est le respect par les patients des prescriptions faites par le médecin.</p><p><strong>Podomètre connecté</strong></p><p style="text-align: center;"><a href="media/a994faa0.image01.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image01.jpg"><img class="aligncenter size-full wp-image-68731" src="media/a994faa0.image01.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image01.jpg" alt="image01" width="940" height="547"/></a></p><p>Les podomètres connectés sont les premiers objets qui ont pris place dans le marché de la e-santé. Leur valeur clinique pure est nulle. Néanmoins leur utilisation rentre, quoique partiellement, dans un système de médecine préventive.</p><p><strong>Pilulier connecté<br/> </strong></p><p style="text-align: center;"><a href="media/e9367121.image03.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image03.jpg"><img class="aligncenter size-full wp-image-68733" src="media/e9367121.image03.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image03.jpg" alt="image03" width="1200" height="679"/></a></p><p>Les piluliers connectés permettent de prévenir le patient sur la prise de médicaments ainsi qu’informer (si le patient le souhaite) son médecin sur l’observance de ses traitements.</p><p>Certes, le patient est notifié, mais prend-il réellement ses médicaments?</p><p>Si le patient ne prend pas ses médicaments, quelle est la raison ? Est-ce que le problème d’observance est seulement dû à un oubli de leur part ?<br/> Par exemple, chez certains patients hypertendus, on donne une famille de médicaments qui s’appellent des bêta bloquants. Ces médicaments entrainent dans certains cas, un effet secondaire d'impuissance. Ce type de situation peut entrainer une inobservance du traitement qui n’a aucun rapport avec l’oubli des prises.</p><p>Par ailleurs, je ne connais aucune étude validée scientifiquement qui prouve que les patients utilisant ces objets sont plus observant ou tout simplement en meilleure santé qu’avec une approche classique.</p><p><strong>Les oxymètres connectés<br/> </strong></p><p style="text-align: center;"><a href="media/12c09b59.image07.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image07.jpg"><img class="aligncenter size-full wp-image-68737" src="media/12c09b59.image07.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image07.jpg" alt="image07" width="794" height="530"/></a></p><p>La mesure quotidienne de l’oxygène dans le sang chez les personnes en bonne santé, ou même chez les patients présentant des maladies respiratoires, mais bien équilibrées n’a aucun intérêt pratique. L’image ci-dessous présente bien la vision médicale sur le sujet.</p><p style="text-align: center;"><a href="media/d5f7f2fe.image11.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image11.png"><img class="aligncenter size-full wp-image-68741" src="media/d5f7f2fe.image11.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image11.png" alt="image11" width="484" height="608"/></a></p><p><strong>La gestion du sommeil (apps)<br/> </strong></p><p>Malgré la forte croissance de ces applications, nous ne connaissons pas l’impact réel quant à leur utilisation à long terme par rapport à la qualité du sommeil. Je ne connais aucune étude scientifique prouvant un quelconque avantage de ces applications par rapport à la prise en charge standard.</p><p>Si nous devons faire une synthèse par rapport à la m-santé, nous pouvons reprendre <a href="http://www.nielsen.com/us/en/insights/news/2014/hacking-health-how-consumers-use-smartphones-and-wearable-tech-to-track-their-health.html">les données marketing de Nielsen</a> qui montrent que la plupart de ces objets sont achetés par des jeunes entre 25 et 44 ans, plutôt de statut socioéconomique moyen-haut. C’est pile la tranche d’âge qui est la moins malade, par ailleurs il est probable qu’elle faisait déjà attention à sa santé avant de les acheter. De plus une utilisation aussi courte ne permet aucune analyse comme le dit le sondage “<em><a href="http://mobihealthnews.com/31697/survey-one-third-of-wearable-device-owners-stopped-using-them-within-six-months/">One third of wearable device owners stopped using them within six months</a></em>”.</p><p>En conclusion, leur impact en matière de santé publique reste donc très précaire pour ne pas dire inexistant.</p><p>Le <a href="http://seniorstrategic.fr/experts_baby_boomers_seniors/-10988-2.html">Dr Pierre Simon</a>, président de la SFT-ANTEL, a relevé, dans un article publié en mars 2013, que « la plupart des essais analysés jusqu’à la fin 2011 ne montraient pas d’impact significatif de ces technologies mobiles sur la santé des personnes ou le comportement des patients et des professionnels de santé »</p><p>La prévention reste néanmoins un problème majeur pour les médecins tout aussi important à titre individuel comme en termes de santé publique. Mais des problèmes beaucoup plus graves comme la dépendance au tabac ou l’alcool ont un impact en santé publique très significativement supérieur au fait de marcher 10 000 pas par jour. Ces nouvelles technologies ont fait preuve d’échecs récurrents. Prenons l’exemple des <a href="http://www.atlantico.fr/decryptage/classement-meilleures-applications-pour-arreter-fumer-bertrand-dautzenberg-1700242.html/page/0/1">applications pour arrêter de fumer</a>.</p><p>La Commission Européenne a créé une application baptisée <a href="http://www.exsmokers.eu/fr-fr/">ExSmokers</a> dont voici les derniers commentaires :</p><p style="text-align: center;"><a href="media/33f8e366.image09.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image09.png"><img class="aligncenter size-full wp-image-68739" src="media/33f8e366.image09.png" data-original-source="http://korben.info/wp-content/uploads/2015/06/image09.png" alt="image09" width="997" height="112"/></a></p><p><strong>Donc prévenir c’est ESSENTIEL</strong>. Mais une application pour compter les pas n’est pas forcément la solution.</p><p>Si on reste dans le domaine de la m-santé, mais dans une perspective plus software, en ce qui concerne les applications de santé, une boîte française appelée <a href="http://www.dmdpost.com/">DMD-post</a> s’est lancée dans la tâche colossale de les analyser. Ils ont démontré que sur les plus de 100 000 applications sur l’app-store, il n’y a qu’une poignée d’applications qui sont vraiment utiles du point de vue médical.</p><p style="text-align: center;"><img src="media/4a4cec93.e-sante1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/e-sante1.jpg" alt=""/></p><p>La télémédecine est l’ensemble des moyens permettant de suivre le patient à distance que ça soit chez eux ou dans des cabines relativement sophistiquées. Le domaine peut concerner toutes les branches de la médecine, l’orthopédie, la radiologie ou même la psychiatrie.</p><p>On peut voir que la demande est réelle en constatant le succès de <a href="http://www.doctissimo.fr">Doctissimo</a>, néanmoins les vrais malades ne sont pas suivis par un site internet, mais par un médecin bien réel.</p><p>Plusieurs médias en parlent comme étant <a href="http://www.anemf.org/1594-contribution-telemedecine.html">une solution à la faible démographie médicale</a>. Il est probable que ça soit un élément de réponse, mais malheureusement incomplet. Imaginons par exemple une cabine à la pointe de la technologie dans un village en espérant que cette cabine puisse remplacer un médecin traitant qui a pris sa retraite.</p><p>Problème : Les bébés et les enfants en bas âge ne peuvent pas utiliser ce type de produit. Donc, que faire ?</p><p>Leur achat, maintien et fonctionnement nécessitent des sommes non négligeables d’argent. Cet argent ne serait pas mieux dépensé à former et encourager les nouvelles générations de médecins à s’installer dans ces régions moins peuplées ?</p><p>Des applications comme <a href="http://www.mydiabby.fr/">myDiabby</a> ou <a href="http://esante.gouv.fr/tribunes/pr-jean-cassagnes-cardiauvergne-la-teleassistance-a-reduit-de-moitie-la-mortalite-des">Cardiauvergne</a> sont intéressantes et prometteuses, mais il est encore trop tôt pour pouvoir mesurer leurs impacts dans la vie réelle.</p><p>Pour vous donner un exemple (et vous sensibiliser un peu à la lecture des études médicales), avec ce dernier projet, l’étude n’a pas de bras contrôle, c’est-à-dire qu’elle ne compare pas l’utilisation de ce dispositif contre le fait de ne pas l’utiliser. Si on ne compare pas, comment pouvons-nous savoir si l’on fait mieux ?</p><p>Par ailleurs, ils comptaient recruter 2000 patients, mais au bout d’un an ils n'en ont recruté <a href="http://www.ticsante.com/Telesurveillance-de-l-insuffisance-cardiaque-resultats-encourageants-pour-Cardiauvergne-NS_1855.html">que 558</a>. Il faut savoir qu’un nombre insuffisant de patients rend les résultats ininterprétables. C’est la définition même <a href="http://fr.wikipedia.org/wiki/Puissance_statistique">de la puissance d’une étude</a>. De plus, la difficulté à trouver des patients traduit le fait que les critères (autonomie par exemple) pour les inclure dans l'étude sont stricts et que la population qui y répond est rare parmi les patients avec la même maladie. On pourrait en déduire qu’avec une maladie identique (insuffisance cardiaque), il y a des différences de gravité qui entrainent une perte d’autonomie. De plus les patients qui ne peuvent pas se déplacer pour faire l‘étude sont les patients qui sont le plus atteints par la maladie. En conséquence, la population sur laquelle porte toute l’étude n’est pas représentative de l’ensemble des malades.</p><p>Et malheureusement, les résultats par voie de conséquence ne peuvent, dans l’état, être extrapolés à l’ensemble des patients ayant la même maladie.</p><p>Un autre exemple, apparu dans une étude publiée le 26 mai 2015 dans le Journal of the American Medical Association (très respecté internationalement par les médecins) dont le titre est “<em><a href="http://archinte.jamanetwork.com/article.aspx?articleid=2296013">Antibiotic Prescribing for Acute Respiratory Infections in Direct-to-Consumer Tele-medicine</a></em>” (Prescription d’antibiotiques pour infections respiratoires aiguës directement vers les patients dans le cadre de la télémédecine”), montre une surprescription d’antibiotiques, ce qui pose un problème d'émergence de résistances, qui in fine coûte beaucoup plus cher à la société.</p><p>Nous pouvons cependant citer quelques exemples très simples de fonctionnement qui se sont révélés efficaces : c’est le cas de <a href="http://www.epistemonikos.org/fr/documents/0e34121ba2bfdf6b39dbd89e5e4cbb68c5b2c994">l’intervention par SMS</a> comme soutien au traitement chez les patients asthmatiques, ou pour améliorer l’adhésion au traitement anti-plaquettaire après implantation de <a href="http://fr.wikipedia.org/wiki/Stent">stents</a> (service de cardiologie de la Timone AP-HM).</p><p>La télémédecine fait certainement partie du monde vers lequel on se dirige. Elle utilise la m-santé dans un contexte médical pour donner un sens aux variables qu’on mesure. Il est important que cette approche se développe de plus en plus. Cependant, il y a encore des éléments qui doivent s’associer (mais on va venir plus tard) à cette démarche pour pouvoir constituer un ensemble cohérent, pratique, utile et pérenne dans la prise en charge des patients.</p><p style="text-align: center;"><strong><img src="media/5ee03e8a.e-sante2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/e-sante2.jpg" alt=""/></strong></p><p>La télésanté englobe ce dont on a parlé précédemment, mais j’y rajoute tout ce qui est forum et associations de patients sur internet.</p><p>Il est évident que le succès de ces plates-formes reflète le besoin qui existe parmi la population. Les médecins ont de moins en moins de temps pendant la consultation alors que les pathologies sont complexes non seulement du point de vue organique, mais aussi dans l’organisation de vie du patient, comme c’est le cas du diabète par exemple.</p><p>Pour la prise en charge des maladies chroniques, adresser le patient à une communauté de malades a toujours été dans les recommandations françaises. Bien évidemment, les nouvelles technologies ont facilité la mise en relations des patients, comme elles l’ont fait avec la population en général. On ne peut qu’encourager ce type de démarches.</p><p>De même, l’arrivée des serious games est applaudie par l’ensemble des acteurs de santé.</p><p class="information">La définition de “serious game” pour ceux d’entre vous qui ne la connaissent pas est le fait de pouvoir jouer à un jeu et en même temps apprendre quelque chose concernant une maladie. <a href="http://www.glucifer.net/melimelo/melimelo_fr.html">Un exemple est ce jeu</a>. Il y en a un millier sur internet.</p><p>En ce qui concerne les conseils médicaux en ligne, en tant que professionnel de santé, il est quasiment impossible de ne pas avoir d’appréhension sur la possibilité de soigner un patient à distance. C’est un procédé qui est répandu dans le domaine de la psychiatrie en France <a href="https://1docway.com/">comme à l'étranger</a>. Cependant, son utilisation en médecine classique est problématique, car examiner une épaule douloureuse, une douleur abdominale, une céphalée ou même une éruption cutanée nécessite le contact avec le patient.</p><p style="text-align: center;"><img src="media/10d8c98f.e-sante3.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/e-sante3.jpg" alt=""/></p><p>Tous ces éléments rentrent dans ce que nous appelons la e-santé.</p><p>On ne peut pas parler de ce sujet sans que la première question qui nous vienne à l’esprit soit : “<em>À quoi ça sert d’utiliser tous les éléments antérieurs si mon médecin traitant n’est pas au courant et ne peut pas exploiter ces données ?</em>”</p><p>Malheureusement, on le sait tous, c’est très loin d’être le cas. Ceci est expliqué par une myriade de raisons. Le manque de remboursement, des oligopoles sur les logiciels métiers, des médecins limitant le transfert d’information pour garder ce fameux oligopole, le manque d’ergonomie pour le médecin, etc.</p><p>Ce problème extra-hospitalier a son équivalent à l’intérieur des hôpitaux. À la Pitié Salpêtrière, le logiciel de prise de rendez-vous n’est pas le même pour chaque service hospitalier. Et c'est la même chose pour les comptes rendus après une consultation ou une hospitalisation. Il faut donc savoir que lorsque vous venez aux urgences d’un hôpital en disant “<em>Vous avez tout mon dossier ?</em>”, la réponse sera négative la plupart du temps. On a, dans le meilleur des cas, une partie du dossier, mais certainement pas tout.</p><p>Il est donc illusoire de penser qu’en 2015 nous puissions parler de Big Data dans la santé en France. Si on avait de la donnée un peu exploitable, on aurait déjà fait de grands progrès.</p><p>Il serait cependant maladroit de ma part de dire que les services informatiques hospitaliers ne font pas de leur mieux pour assurer un bon fonctionnement général de ces outils. Pour leur défense, le maintien de ces logiciels nécessiterait peut-être quelques jours par an et par logiciel. Pour un hôpital, cela représente un grand problème au niveau de l’organisation.</p><p style="text-align: center;"><img src="media/6a6752b5.e-sante6.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/e-sante6.jpg" title="" alt=""/></img></p><p>La e-santé est donc un terrain encore vierge malgré tous les acteurs déjà en place. Cet article doit être interprété comme une ode à l’innovation, car il reste encore tout à faire !<br/> Si vous aimez cet article, nous écrirons un prochain sur les différentes pistes qui se développent en ce moment sur la médecine de précision, qui est vraiment le Saint-Graal de la technologie médicale.</p><p style="text-align: center;"><a href="media/9c8fa68b.image06.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image06.jpg"><img class="aligncenter  wp-image-68736" src="media/9c8fa68b.image06.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/image06.jpg" alt="image06" width="484" height="245"/></a></p><p>Comme petit aperçu de cette évolution, je vous partage les projets sur lesquels nous travaillons en ce moment dans Bress Healthcare, société créée dans le cadre d’une volonté d’unir des compétences médicales à celles de "Tech Engineer". Le but est de pouvoir répondre aux attentes quotidiennes des médecins à l’aide des nouvelles technologies. <a href="http://www.bress.healthcare">Bress Healthcare</a> mise tout sur la synergie entre les nouvelles technologies et médecins afin d’augmenter très significativement la qualité de la prise en charge des patients.</p><p>Nos différents projets suivent une même vision dictée par le constat que l’interaction entre médecins et nouvelles technologies ne peut être que bénéfique pour le système de soins dans sa globalité.</p><p>Notre première application est Stare Lab : la première application numérique francophone pour la rééducation orthoptique des vergences. Elle a été développée en collaboration avec orthoptiste, Marc Fauveau, qui a notamment écris un article d’une vingtaine de chapitres pour expliquer l'intérêt de la rééducation des vergences et de l’outil Stare Lab.</p><p>Notre prochain projet est une application intelligente de téléexpertise médicale appelée <a href="http://www.bress.fr/igakoo">Igakoo</a> (médecine en japonais), qui permettra aux différents médecins de demander un avis aux centres nationaux de référence sur plusieurs maladies de manière sécurisée, pratique et ergonomique. La création de cette plate-forme nous donnera un savoir-faire par rapport à l’obtention et l’analyse des données médicales. Nous pourrons ensuite développer encore plus ce savoir-faire dans un projet beaucoup plus vaste d’algorithmie médicale. Ce projet constituera un système global, intelligent et évolutif d’aide à la prise en charge en suivant les dernières recommandations françaises sur le suivi des patients.</p><p>Il est néanmoins important de retenir un concept, le but n’est pas de <a href="http://fr.wikipedia.org/wiki/Hack#Rapport_.C3.A0_l.27informatique">hacker</a> le savoir médical, ce qui est illusoire pour l’instant, mais de travailler en synergie avec ce dernier. Il restera néanmoins essentiel de ne pas se soumettre à la rigidité du système.</p><hr/><p><strong>À propos des auteurs :</strong></p><p><strong>Juan</strong></p><p><em>Interne en médecine générale dans la faculté de médecine Paris Descartes. Actuellement en cours de préparation de sa thèse de médecine qui traite la réalisation d’un algorithme décisionnel en ligne. Très intéressé par les nouvelles technologies, Juan a développé un moteur de recherche pour la consultation de médecine générale appelé <a href="http://toolsdocs.fr/">Tools&amp;Docs</a> qu’il a déjà présenté à trois Congrès de Médecine. Juan et l’équipe Bress se sont rencontrés en Mars 2015, suite à un coup de foudre au niveau de leurs visions et de leurs stratégies, Juan a rejoint l’équipe en tant que cofondateur.</em></p><ul><li><a href="https://twitter.com/JuanSuarezMD">Twitter</a></li><li><a href="http://fr.linkedin.com/in/juansebastianmd">LinkedIn</a></li><li><a href="https://medium.com/@Juanse">Medium</a></li></ul><p><strong>Lou Husson</strong></p><p><em>Lou est cofondateur de Bress Healthcare ainsi qu’Evangeliste Europe pour “<a href="https://www.linkedin.com/pulse/20140707215842-5064395-while42-the-french-tech-engineer-network">The French Tech Alumni Network : While42</a>.”</em></p><ul><li><a href="https://medium.com/@loukan42/">Medium</a></li><li><a href="https://fr.linkedin.com/in/louhusson">Linkedin</a></li></ul><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/e-sante.html">Dossier sur la e-santé</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68837
title: Edito du 29/06/2015
uri: Edito-du-29-06-2015
url: http://korben.info/edito-du-29062015.html
content:
<p>Hello</p><p>Un petit édito rapide pour vous dire que je vous ai programmé plein de trucs pour les jours à venir ;-)</p><p>Ce matin, je m'envole pour Toulouse afin d'assister à l'inauguration du nouvel A350 de Vietnam Airlines. A priori, y'a moyen de visiter la ligne d'assemblage. C'est une occasion unique ! J'ai hâte de voir ça et je vous ferai quelques tweets / snapchat / instagram de tout ça évidemment.</p><p>Autrement, le forum est planté et il est trop tard pour moi pour faire quoi que ce soit. Zzzz... Il faudra donc s'en passer le temps que je revienne ou que j'aie 5 min pour m'y pencher.</p><p>Allez, je vous souhaite une bonne semaine à tous !</p><p>K.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/edito-du-29062015.html">Edito du 29/06/2015</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68828
title: Stellarium – Apprenez à observer et comprendre le ciel
uri: Stellarium-Apprenez-à-observer-et-comprendre-le-ciel
url: http://korben.info/stellarium-apprenez-a-observer-et-comprendre-le-ciel.html
content:
<p>Je sais qu'il y a pas mal d'application comme celle-ci sur tablette et smartphone, mais je vais en faire abstraction pour vous parler de <a href="http://stellarium.org/">Stellarium</a>, un logiciel libre qui permet de se repérer dans les étoiles.</p><p style="text-align: center;"><a href="media/906b81d5.lieux.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/lieux.jpg"><img class="aligncenter wp-image-68830 size-new-size" src="media/88540391.lieux-650x384.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/lieux-650x384.jpg" alt="lieux" width="650" height="384"/></a></p><p>Plus de 600 000 astres y sont référencés, vous pouvez repérer les constellations, vous plonger dans la Voie lactée, observer le ciel à partir de n'importe quel endroit sur terre ou sur une autre planète, ou repérer les satellites...etc., etc. Des plugins sont également disponibles pour régler votre télescope ou placer des satellites artificiels.</p><p style="text-align: center;"><a href="media/b5274126.constellations.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/constellations.jpg"><img class="aligncenter wp-image-68831 size-new-size" src="media/bbab5f01.constellations-650x384.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/06/constellations-650x384.jpg" alt="constellations" width="650" height="384"/></a></p><p>Stellarium vous permettra de vous initier seul ou en famille à l'astronomie avec l'ordinateur sous la main.</p><p>Stellarium est dispo sous Linux, OSX, Windows.</p><p><a href="http://www.maketecheasier.com/stellarium-for-linux/">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/stellarium-apprenez-a-observer-et-comprendre-le-ciel.html">Stellarium &#8211; Apprenez à observer et comprendre le ciel</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68825
title: Lifoff – Pour s’entrainer au pilotage de drones
uri: Lifoff-Pour-s-entrainer-au-pilotage-de-drones
url: http://korben.info/lifoff-pour-sentrainer-au-pilotage-de-drones.html
content:
<p>Les amis, maintenant que les politiques ont une trouille bleue de se faire rapper ce qu'il leur reste de cheveux par des mini-drones tueurs, ils souhaitent RÉGLEMENTER l'usage des drones.</p><p>"Réglementer", dans le cas du drone, ça veut dire imposer tellement de règles à la con qu'il sera impossible de piloter un drone ailleurs que dans sa chambre à coucher. Pour protester contre cela, une pétition <a href="https://secure.avaaz.org/fr/petition/Direction_Generale_de_lAviation_Civile_Amendement_au_projet_darrete_Drone_Espace/?tXGPxjb">est en cours</a>.</p><p>Toutefois, s'entrainer à poser un mini-drone sur la tonsure d'un député n'est pas une chose simple et demande beaucoup d'entrainement. Heureusement, pour cela, mes copains de ImmersionRC, Fat Shark et LuGus Studio ont mis au point un jeu / une simulation pour piloter des multirotors en mode FPV (First Person View) à fond la caisse sur son PC avec une vraie manette de droniste (ou un clavier...).</p><p>Baptisé <strong>LiftOff</strong>, ce jeu se veut aussi réaliste que possible, tout en conservant le côté divertissant de la course de drones.</p><p>Démonstration :</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/Q2rtdl0R7vE" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>Actuellement, le jeu est <a href="http://steamcommunity.com/sharedfiles/filedetails/?id=468804760">dans la zone tampon Greenlight de Steam</a> et il ne tient qu'à vous de l'aider à sortir de là en cliquant sur YES. J'ai hâte de le tester !</p><p>Liftoff, enfin un bon moyen de s'entrainer à piloter sans tuer ses enfants !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/lifoff-pour-sentrainer-au-pilotage-de-drones.html">Lifoff &#8211; Pour s&rsquo;entrainer au pilotage de drones</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68923
title: Remixjobs – AXA recrute un Technical Leader .NET & Angular H/F - Publicité
uri: Remixjobs-AXA-recrute-un-Technical-Leader-NET-Angular-H-F-Pub
url: http://korben.info/remixjobs-axa-recrute-un-technical-leader-net-angular-hf.html
content:
<p>AXA recherche un Technical Leader .NET &amp; Angular.</p><p>Au sein des équipes de développement d’AXA, et dans un environnement focalisé sur l’excellence du Delivery (Agile, DevOps, software craftsmanship…), vous intervenez à la fois comme Développeur Sénior et comme garant des bonnes pratiques d’ingénierie logicielle et de design en vous appuyant sur les technologies à l’état de l’art du marché.</p><p>Important : vous évoluerez dans un environnement Agile (Scrum, Kanban, cycles courts) pour délivrer des projets à forts enjeux business. Vous maîtrisez et déployez les pratiques de développement (TDD, BDD, Pair programming, Revues de code, Clean Code, Green Code, intégration et déploiement continus).</p><p>Du coup, on attend de vous de fortes compétences de design logiciel et code mais aussi d'adaptation, pas question de laisser trainer un underscore quelque part.<br/> Et en bon leader, vous vous assurez que toute l’équipe est au top techniquement et que les logiciels produits sont au rendez-vous en terme conception, code et performance.</p><p>Vous participez régulièrement à des Hackathons, concours de coding, ou à des événements technologiques, n'hésitez pas à l’indiquer dans vos références et à en parler si vous êtes en entretien.</p><p>Si vous êtes un ninja du code, dispo et motivé <a href="http://kbn.im/1GZuc3x">vous pouvez postuler ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/remixjobs-axa-recrute-un-technical-leader-net-angular-hf.html">Remixjobs &#8211; AXA recrute un Technical Leader .NET &#038; Angular H/F</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68918
title: Choisissez bien vos serveurs DNS
uri: Choisissez-bien-vos-serveurs-DNS
url: http://korben.info/choisissez-bien-vos-serveurs-dns.html
content:
<p>Choisir son DNS c'est important et c'est une affaire de confiance.</p><p>Les DNS de Google font très bien leur travail, mais évidemment, tous les noms de domaine que vous résolvez via 8.8.4.4 et 8.8.8.8 sont ajoutés à la longue liste des données personnelles collectées sur vous.</p><p>Les DNS de votre FAI ne sont à priori pas utilisés pour vous profiler, par contre, ils sont maintenant censurés arbitrairement par certaines autorités administratives françaises. Il est donc difficile de leur faire confiance.</p><p>Les DNS des bornes Wifi ou de certains fournisseurs de DNS gratuits sont utilisés aussi comme collecteurs de données et sont les 3/4 du temps des DNS menteurs car ils ne vous envoient pas vers les véritables sites, mais vers des versions modifiées intégrants de la publicité ou d'autres trackers plus ou moins discrets.</p><p>Les DNS d'OpenDNS sont soumis au patriot act et même s'ils sont corrects, il va être maintenant difficile de leur faire confiance, car OpenDNS vient d'être racheté pour 635 millions de dollars par Cisco. Cisco est un partenaire de la NSA, qui conçoit et exporte du matériel réseau explique qu'OpenDNS permettra d'offrir une meilleure protection à leurs clients contre les cyberattaques... Hmmm... ok. Je n'ai jamais vraiment aimé OpenDNS... Quand un nom de domaine n'est pas résolu, il renvoyait l'internaute vers son propre moteur et bien sûr il se gave en données récoltées sur les internautes.</p><p>Alors que nous reste-t-il niveau DNS ? Et bien malheureusement pas grand-chose...</p><p>Vous pouvez si vous ne souhaitez pas bidouiller, faire confiance à des DNS associatifs qui s'engagent sur la pureté des résolutions de nom (pas de censure...etc.) comme les DNS proposés par FDN : 80.67.169.12 et 80.67.169.40.</p><p>Ou alors vous pouvez <a href="http://korben.info/installer-serveur-dns-unbound.html">installer vous-même sur votre machine</a>, votre téléphone ou votre serveur, votre propre serveur DNS qui résoudra pour vous tout ce qu'il y a à résoudre. Ça prend 5 minutes avec ce tuto et ainsi vous serez autonome. Pas de tracking, pas de censure, pas de DNS menteur.</p><p>Enfin, il existe un projet encore balbutiant nommé <a href="http://namecoin.info/">Namecoin</a> qui reprend la même techno que celle utilisée par Bitcoin pour faire de la résolution de nom décentralisée et chiffrée. Aucune idée de ce que ça vaut, mais ça peut vous intéresser.</p><p><a href="http://thehackernews.com/2015/07/cisco-opendns.html">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/choisissez-bien-vos-serveurs-dns.html">Choisissez bien vos serveurs DNS</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68912
uri: Vous-protéger-de-l-espionnage-industriel-c-est-bien-Vous-assure
title:
Vous protéger de l’espionnage industriel, c’est bien. Vous assurer que vos partenaires le sont aussi, c’est mieux.

url:
http://korben.info/vous-proteger-de-lespionnage-industriel-cest-bien-vous-assurer-que-vos-partenaires-le-sont-aussi-cest-mieux.html

content:
<p>Je vais vous raconter une petite anecdote que j'ai pu constater hier de mes propres yeux. Vous le savez Wikileaks a révélé que la NSA utilisait ses interceptions pour surveiller et parfois saboter des contrats initiés par des entreprises françaises dites d'importance vitale pour la France (CAC 40 et compagnie).</p><p>On ne connait malheureusement pas le nom de ces entreprises françaises espionnées mis à part Airbus qui en début d'année a porté plainte contre X pour espionnage. En effet, nos amis allemands (le BND plus exactement) auraient aidé la NSA à espionner des hauts responsables français et entre autres, <a href="http://www.latribune.fr/technos-medias/l-allemagne-aurait-espionne-l-elysee-pour-le-compte-de-la-nsa-473240.html">Airbus</a>. La connaissance en détail des appels d'offres ainsi dérobés aurait pu favoriser certaines entreprises américaines, laissant Airbus sur le carreau.</p><p>Si j'en crois cet article d’<a href="http://www.air-journal.fr/2013-07-08-airbus-cible-de-choix-pour-lespionnage-578232.html">Air Journal daté de 2013</a>, Airbus fait très attention à sa sécurité et cherche à se protéger des espions. Et pourtant...</p><p>Hier, justement, j'étais chez Airbus pour inauguration de l'A350 XWB vendu à <strong>Vietnam Airlines</strong>. J'ai eu la chance de visiter l'usine de production et de voir les prochains appareils en cours de fabrication.</p><p style="text-align: center;"><a href="media/ffcf5e31.airbus.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/airbus.jpg"><img class="aligncenter size-new-size wp-image-68913" src="media/bfa9f95d.airbus-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/airbus-650x488.jpg" alt="airbus" width="650" height="488"/></a></p><p style="text-align: left;">C'était très impressionnant ! Et quoi qu’on en dise, Airbus est une belle boite qui est largement capable de dépasser les entreprises concurrentes aux États-Unis ou ailleurs. C'est donc vraiment regrettable qu'Airbus ou d'autres se fassent piller ou saboter comme ça. Bon à priori, ils font ce qu'il faut pour leur sécurité et ça a l'air de payer puisqu'ils viennent de signer un contrat de 18 milliards de dollars pour la vente de 45 A330 à la Chine (China Aviation Supplies).</p><p style="text-align: left;">Bravo les gars. Et pourtant ce que j'ai vu hier m'a un peu scotché. Comme je rentrais de Toulouse en avion, je me suis retrouvé à côté d'un monsieur très sympa qui rentrait d'un rendez-vous important avec l'une des divisions d'Airbus les plus sensibles et qui, tenez-vous bien, a sorti un <strong>Chromebook</strong> et s'est mis à rédiger des documents et des emails pros sur <strong>Google Docs et Gmail</strong>. Vous savez, la version Google Apps pour Entreprise où on peut mettre en haut à gauche et en gros, le logo de sa boite...</p><p style="text-align: left;">Cette entreprise dont Airbus est cliente est cotée en bourse et pèse lourd dans le tissu économique français. Elle bosse avec des gros industriels et des services publics ET POURTANT... Elle héberge directement aux États-Unis tout son savoir-faire et tous ses échanges professionnels. C'est très flippant quand même...</p><p style="text-align: left;">Malheureusement, ce n'est qu'un exemple parmi tant d'autres... Nombreuses sont les sociétés comme celle-ci qui n'ont aucune notion de sécurité ou de protection de leurs données vis-à-vis de puissances étrangères ou d'entreprises concurrentes.</p><p style="text-align: left;">Les mecs bossent dur, s'arrachent pour décrocher de super contrats et mener de super projets et foutent tout chez Google (donc dans les tuyaux de la NSA) parce que c'est "plus pratique". C'est quand même un sacré gâchis. Et leurs clients ne savent malheureusement rien de tout cela, car j'imagine que ce n'est pas stipulé  en clair dans leurs contrats que "<em>Tous les documents et emails échangés seront stockés dans des data-center situés aux États-Unis et soumis au contrôle de la NSA</em>".</p><p style="text-align: left;">Alors que faire ? Et bien si vous êtes une société de service, vous pouvez toujours basculer sur des solutions hors cloud ou à minima hors-sol US et surtout vous passer de Google Apps. Vous pouvez aussi inclure dans vos contrats une charte qui protège vos clients des yeux de la NSA en imposant un niveau de sécurité (hébergement, chiffrement...etc.) minimal. Et si vous êtes une société cliente, pourquoi n'exigeriez-vous pas de vos contractants, ce genre de charte, histoire d'être sûr qu'il n'y a pas de fuite trop facile de votre savoir-faire ou d'informations plus ou moins confidentielles ?</p><p style="text-align: left;">Et n'allez pas croire que vous n'êtes pas concerné, car trop petit pour intéresser la NSA. Je pense que ce conseil vaut aussi pour les petites boites, les PME, les startups ou les indépendants.</p><p style="text-align: left;">Parlez-en à votre boss ou votre DSI car je pense que c'est important et dans certains cas, ça peut même être un facteur de compétitivité différenciant.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/vous-proteger-de-lespionnage-industriel-cest-bien-vous-assurer-que-vos-partenaires-le-sont-aussi-cest-mieux.html">Vous protéger de l&rsquo;espionnage industriel, c&rsquo;est bien. Vous assurer que vos partenaires le sont aussi, c&rsquo;est mieux.</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68901
title: LiveCoding – Le Twitch des développeurs
uri: LiveCoding-Le-Twitch-des-développeurs
url: http://korben.info/livecoding-le-twitch-des-developpeurs.html
content:
<p>Si vous aimez les jeux vidéo, je suis certain que vous êtes déjà resté bloqué sur Twitch pour regarder d'autres gamers s'éclater sur leurs jeux préférés. J'avoue c'est assez addictif... C'est un peu comme regarder un match de foot finalement.</p><p>Et bien si vous êtes développeur, voici <a href="https://www.livecoding.tv">LiveCoding.tv</a>, une plateforme qui reprend le concept de live stream de Twitch mais qui l'applique au code. En gros, vous regardez d'autres développeurs coder pépère leurs apps, leurs sites ou leurs jeux et vous expliquer ce qu'ils font et comment ça fonctionne.</p><p style="text-align: center;"><a href="media/935603e2.coding.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/coding.jpg"><img class="aligncenter size-full wp-image-68904" src="media/935603e2.coding.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/coding.jpg" alt="coding" width="650" height="333"/></a></p><p>C'est assez magique et en plus des sessions en direct, vous pouvez aussi vous repasser des streams en replay. Pour les non-anglophones, <a href="https://www.livecoding.tv/videos/?language=french">il y a aussi des streams tournés par des francophones</a>.</p><p>Vous pouvez aussi échanger avec le streamer et les autres connectés dans un chat, et bien évidemment, commencer vous aussi à diffuser vos propres sessions de coding.</p><p>A tester !</p><p><a href="http://techcrunch.com/2015/06/29/yc-backed-livecoding-tv-is-the-twitch-tv-for-coding/#.zud57x:KTJn">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/livecoding-le-twitch-des-developpeurs.html">LiveCoding &#8211; Le Twitch des développeurs</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=68961
title: Proxyham – Un relais wifi pour protéger votre anonymat en ligne
uri: Proxyham-Un-relais-wifi-pour-protéger-votre-anonymat-en-ligne
url: http://korben.info/proxyham-un-relais-wifi-pour-proteger-votre-anonymat-en-ligne.html
content:
<p>Tor est un outil très utilisé pour protéger son anonymat sur le net. Au lieu de sortir en direct par votre connexion, vos paquets rebondissent sur 3 machines présentes sur le réseau avant de sortir sur le net. Ainsi, il est très difficile de remonter jusqu'à vous.</p><p>Mais difficile ne veut pas dire impossible. C'est pourquoi le chercheur en sécurité Ben Caudill a imaginé une borne baptisée <strong>Proxyham</strong> faisant office de proxy et  utilisant à la fois du WiFi et la bande de fréquence de 900 MHz pour router du trafic réseau sur plus de 4 km.</p><p>Ainsi, même si on remonte jusqu'à vous, ce sera cette borne WiFi qui sera découverte et pas votre véritable position. Évidemment, vous serez dans un rayon de 4 km à la ronde, mais difficile de vous localiser avec précision.</p><p>L'antenne WiFi sera utilisée pour se connecter à une autre borne WiFi publique (genre le réseau de la bibliothèque ou du Mac Do...etc.) et les 2 autres antennes transmettront les données à 900 MHz à votre ordinateur (qui sera lui aussi équipé d'une antenne capable de recevoir du 900 MHz).</p><p style="text-align: center;"><a href="media/51438a84.1435703982690410.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/1435703982690410.jpg"><img class="aligncenter wp-image-68976 size-new-size" src="media/1ff48a87.1435703982690410-650x488.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/1435703982690410-650x488.jpg" alt="1435703982690410" width="650" height="488"/></a></p><p>L'avantage de passer par du 900 MHz c'est que cette fréquence est très basse et difficile à traquer, car le spectre est surchargé par pleins d'autres appareils type babyphone, téléphones sans fil, talkies-walkies...etc.</p><p>Même si Proxyham n'est pas forcement le truc le plus anonymisant du monde, c'est assez rigolo à mettre en place. Ce sera utile aux dissidents politiques et aux personnes soucieuses de leur anonymat. Le chercheur a promis après la Defcon (Le 6 août) de rendre disponible les plans, le code source et les spécifications matérielles pour créer son propre Proxyham et il aimerait y intégrer dans les prochaines versions des systèmes de détection au cas où le Proxyham serait découvert et surveillé.</p><p>En plus, comme c'est petit, ça pourra être facilement dissimulé dans un faux livre, une boite, derrière un meuble...etc.</p><p>Il prévoit aussi d'en vendre sur son site pour 150 à 200 $.</p><p><a href="http://motherboard.vice.com/read/with-this-device-you-can-connect-anonymously-to-wi-fi-25-miles-away" target="_blank">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/proxyham-un-relais-wifi-pour-proteger-votre-anonymat-en-ligne.html">Proxyham &#8211; Un relais wifi pour protéger votre anonymat en ligne</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69008
title: Un script pour gérer vos mots de passe avec gpg
uri: Un-script-pour-gérer-vos-mots-de-passe-avec-gpg
url: http://korben.info/un-script-pour-gerer-vos-mots-de-passe-avec-gpg.html
content:
<p><strong>Pwd.sh</strong> est un script qui vous permet de générer des login / mots de passe et de les stocker tout en les chiffrant avec gpg (chiffrement symétrique pour le coup). Pwd.sh requiert d'avoir gpg installé sur votre ordinateur :</p><p>"brew install gpg" sous mac</p><p>ou</p><p>"apt-get install gnupg" sous Debian/Ubuntu.</p><p>Ensuite pour récupérer le script pwd.sh, il vous suffit de clone le dépôt git :</p><blockquote><p>git clone https://github.com/drduh/pwd.sh &amp;&amp; cd pwd.sh</p></blockquote><p>et de lancer le script comme ceci :</p><blockquote><p>./pwd.sh</p></blockquote><p>Utilisez ensuite la touche "w" pour enregistrer un nouveau login/mot de passe, la touche "r" pour afficher vos logins et mots de passe ou "d" pour en supprimer. Votre conteneur de mots de passe sera bien évidemment chiffré avec gpg et à la première utilisation, pwd.sh vous demandera de définir un mot de passe principal.</p><p style="text-align: center;"><a href="media/26cdef0c.un-script-pour-gerer-vos-mots-de-passe-avec-gpg.gif" data-original-source="http://korben.info/wp-content/uploads/2015/07/un-script-pour-gerer-vos-mots-de-passe-avec-gpg.gif"><img class="aligncenter size-full wp-image-69014" src="media/26cdef0c.un-script-pour-gerer-vos-mots-de-passe-avec-gpg.gif" data-original-source="http://korben.info/wp-content/uploads/2015/07/un-script-pour-gerer-vos-mots-de-passe-avec-gpg.gif" alt="68747470733a2f2f692e696d6775722e636f6d2f6e6b4a375a6c742e676966" width="592" height="332"/></a></p><p>Le principe de pwd.sh est sympathique, car il permet de gérer quelques identifiants en ligne de commande sans se prendre la tête, mais malheureusement, il n'est pas possible d'enregistrer plusieurs logins identiques. Ainsi, si les sites dont vous voulez enregistrer les identifiants utilisent votre email comme login (ou si vous voulez mettre votre pseudo partout), vous ne pourrez en enregistrer qu'un seul.</p><p>Il faudrait juste améliorer un peu pwd.sh pour définir une clé unique qui ne soit pas le login, mais plutôt l'URL ou un nom de site.  Ou alors, se débrouiller pour utiliser des logins à chaque fois différents.</p><p><a href="https://github.com/drduh/pwd.sh/blob/master/pwd.sh">+ d'infos ici</a>.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/un-script-pour-gerer-vos-mots-de-passe-avec-gpg.html">Un script pour gérer vos mots de passe avec gpg</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69071
title: Hacking Team piraté – 400 GB de données dans la nature
uri: Hacking-Team-piraté-400-GB-de-données-dans-la-nature
url: http://korben.info/hacking-team-pirate-400-gb-de-donnees-dans-la-nature.html
content:
<p>Mise au même rang que Blue Coat, Amesys, Gamma International et Trovicor, la société italienne <strong>Hacking Team</strong> a été classé <a href="http://surveillance.rsf.org/en/hacking-team/">comme ennemi d'Internet</a>.</p><p>Ces derniers vendent à leurs clients une solution de surveillance à distance baptisée Remote Control Systems (RCS) incluant les outils DaVinci et Galileo qui permettent, en autres, de collecter des infos sensibles (emails, historiques d'appels, carnet d'adresses..etc.), les touches tapées au clavier (keylog), de prendre des captures-écran, récupérer l'historique des recherches web, suivre le GPS du téléphone, enregistrer l'audio des appels téléphoniques, activer la caméra du téléphone ou de l'ordinateur, activer le micro de l'ordinateur ou du téléphone pour enregistrer les bruits ambiants ou les conversations...etc etc.</p><p>Bref, un beau joujou pour les gouvernements. Seulement, voilà... La société Hacking Team vient de se faire poutrer, se faisant dérober un peu moins de 400 Gb de données sensibles comme des contrats, des factures et de la doc.</p><p style="text-align: center;"><a href="media/6ffab6df.screen-shot-2015-07-05-at-11-30-25-pm.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/screen-shot-2015-07-05-at-11-30-25-pm.png"><img class="aligncenter size-new-size wp-image-69239" src="media/542c8adf.screen-shot-2015-07-05-at-11-30-25-pm-650x513.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/screen-shot-2015-07-05-at-11-30-25-pm-650x513.png" alt="screen-shot-2015-07-05-at-11-30-25-pm" width="650" height="513"/></a></p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/R63CRBNLE2o?rel=0&amp;controls=0&amp;showinfo=0" width="640" height="360" frameborder="0"> </iframe></p><p>Le tout a été rendu disponible sur <a href="https://mega.co.nz/#!Xx1lhChT!rbB-LQQyRypxd5bcQnqu-IMZN20ygW_lWfdHdqpKH3E">Bittorrent</a>, publié sur Pastebin et mis en avant sur le compte Twitter de Hacking Team (lui aussi piraté)</p><p style="text-align: center;"><a href="media/47a6093b.ht.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/ht.png"><img class="aligncenter size-full wp-image-69174" src="media/47a6093b.ht.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/ht.png" alt="ht" width="481" height="191"/></a></p><p>En analysant les documents qui ont fuité, les journalistes ont découvert les preuves de <a href="media/401f18b9.Hacking-Team-RCS-alleged-clients.jpg" data-original-source="http://securityaffairs.co/wordpress/wp-content/uploads/2014/02/Hacking-Team-RCS-alleged-clients.jpg">ce qu'on soupçonnait déjà</a>.</p><p>Parmi les clients (passés et actifs) de Hacking Team se trouvaient / trouvent des pays tels que la Corée du Sud, le Kazakhstan, <strong>l'Arabie Saoudite</strong>, l'Éthiopie, Oman, le Liban, <strong>l'Égypte</strong>, la Mongolie, l'Azerbaijan, le Kazakhstan, la Malaisie, Singapour, la Thaïlande, l'Uzbekistan, le Vietnam, Chypre, l'Australie, <strong>le Maroc</strong>, le Nigeria, le Soudan, le Chili, la Colombie, l'Équateur, le Honduras, le Mexique, le Panama, les États-Unis, l'Italie, l'Espagne, Chypre, la République Tchèque, la Turquie, <strong>la Tunisie</strong>, l'Allemagne, la Hongrie, le Luxembourg, la Pologne, la Russie, l'Espagne, le Bahrain et les Émirats Arabes unis.</p><p style="text-align: center;">      <a href="media/72f334cf.hackingteam_9-100594945-orig.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/hackingteam_9-100594945-orig.jpg"><img class="aligncenter wp-image-69223 size-new-size" src="media/ad10dc0d.hackingteam_9-100594945-orig-650x552.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/hackingteam_9-100594945-orig-650x552.jpg" alt="hackingteam_9-100594945-orig" width="650" height="552"/></a></p><p>On retrouve donc dans le lot, des pays qui exercent une surveillance et un contrôle oppressif de leur population, en particulier les activistes et opposants politiques.</p><p>Par exemple, Hacking Team a toujours nié avoir fait du business avec le Soudan et pourtant, on trouve une jolie facture de 480 000 euros dans les fichiers en question. Dans leur listing client, Hacking Team a même pris la peine de spécifier les clients qu'il faut garder secrets comme la Russie ou le Soudan.</p><p><center><img class=" aligncenter" src="media/f2806127.hackingteam_011-100594951-orig40.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/hackingteam_011-100594951-orig40.jpg" alt="hackingteam 011"/></center>L'Espagne (CNI) a un contrat en cours de 3,4 millions d'euros et le Soudan, de 480 000 euros, et histoire de brouiller les pistes, Hacking Team recommandait à ses clients de passer par des VPN allemands ou américain pour rester sous le radar. (Enfin, j'imagine, pas sous le radar de la NSA)</p><p>Pour rigoler, sachez aussi que le PDG de Hacking Team s'est fait récupérer son fichier de mot de passe Firefox, et ses mots de passe ne sont pas beaux à voir... Quelques exemples :</p><blockquote><ul><li>HTPassw0rd</li><li>Passw0rd!81</li><li>Passw0rd</li><li>Passw0rd!</li><li>Pas$w0rd</li><li>Rite1.!!</li></ul></blockquote><p>Le plus drôle là dedans, c'est que Hacking Team n'a pas encore réagi publiquement....</p><p>Ce piratage est intéressant, car il permet de mettre au jour une société qui ment ouvertement depuis des années et qui se rend complice de crimes pratiqués par des gouvernements voyous. Même si ce n'était pas un secret, on n'avait pas encore de preuve. Maintenant, nous savons qu'il n'y a aucune éthique chez Hacking Team et qu'ils ont vendu des outils utilisés par des gouvernements pour traquer, emprisonner et probablement tuer des civils.</p><p>J'espère que la justice italienne et européenne va se pencher sur cette affaire afin que les dirigeants de cette société rendent rapidement des comptes.</p><p><a href="http://www.zdnet.com/article/hacking-team-hit-by-breach-files-suggest-it-sold-spyware-to-oppressive-regimes/">source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/hacking-team-pirate-400-gb-de-donnees-dans-la-nature.html">Hacking Team piraté &#8211; 400 GB de données dans la nature</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69259
title: Cockpit – Un tableau de bord pour vos serveurs
uri: Cockpit-Un-tableau-de-bord-pour-vos-serveurs
url: http://korben.info/cockpit-un-tableau-de-bord-pour-vos-serveurs.html
content:
<p>Voici un truc qu'il faut que je teste dès que je rentre à la maison. Il s'agit de <strong>Cockpit</strong>, un script qui s'installer sur n'importe quel serveur Linux et qui permet d'avoir un tableau de bord (dashboard) web complet de ce qui se passe sur vos serveurs.</p><p>Oui, "vos serveurs" car Cockpit est multi-machine et affiche des courbes de charge, la liste des process et leur consommation, l'espace disque, la conso réseau...etc.</p><p style="text-align: center;"><a href="media/b833d085.screenshot-storage.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/screenshot-storage.png"><img class="aligncenter size-new-size wp-image-69261" src="media/566fe125.screenshot-storage-650x406.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/screenshot-storage-650x406.png" alt="screenshot-storage" width="650" height="406"/></a></p><p style="text-align: left;">Il est même possible de stopper ou relancer les processus et de scruter plus en détails les logs de votre serveur directement depuis l'appli.</p><p style="text-align: left;">Il n'y a pas grand chose sur le site, mais ça a l'air plutôt sympa !</p><p style="text-align: left;"><a href="http://cockpit-project.org/index.html">A tester !</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/cockpit-un-tableau-de-bord-pour-vos-serveurs.html">Cockpit &#8211; Un tableau de bord pour vos serveurs</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69255
title: Numi – La calculette du futur pour OSX
uri: Numi-La-calculette-du-futur-pour-OSX
url: http://korben.info/numi-la-calculette-du-futur-pour-osx.html
content:
<p>Si quand vous étiez ado, tout le monde vous surnommait "calculette", vous avez surement une revanche à prendre avec les calculatrices.</p><p>Mais plutôt que de les bruler par centaine de milliers avec un lance-flamme, je vous propose de faire la paix avec elle. Enfin, seulement si vous êtes sous Mac, car <a href="http://numi.io/"><strong>Numi</strong></a> ne fonctionne que sur cet OS.</p><p>Numi est une calculatrice (en beta) d'un nouveau genre qui permet de faire des calculs normaux, de la conversion d'unités, du calcul de pourcentage, du calcul de fonctions...etc.,etc. au travers d'une interface minimaliste et simple au possible.</p><p style="text-align: center;"><video id="demo" width="300" height="150"><source src="media/95549869.demo.mp4" data-original-source="http://korben.info/static/videos/demo.mp4" type="video/mp4; codecs=&quot;avc1.42E01E, mp4a.40.2&quot;"/></video></p><p style="text-align: left;">C'est rapide, c'est beau et bien plus agréable que ceci :</p><p style="text-align: center;"><img src="media/eac2e095.alc.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/alc.jpg" alt=""/></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/numi-la-calculette-du-futur-pour-osx.html">Numi &#8211; La calculette du futur pour OSX</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69247
title: Hack.chat – Un script de chat minimaliste
uri: Hack-chat-Un-script-de-chat-minimaliste
url: http://korben.info/hack-chat-un-script-de-chat-minimaliste.html
content:
<p>Si vous avez besoin d'un petit chat à l'arrache, je vous propose de tester <strong>hack.chat</strong>. Pour créer un salon, il suffit de mettre un mot à la fin de l'url comme ceci :</p><p><a href="http://hack.chat/?korben">http://hack.chat/?korben</a></p><p>Choissez un pseudo et discutez avec vos potes. Et y'a pas de logs, évidemment.</p><p style="text-align: center;"><a href="media/adf402f7.hackchat.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/hackchat.png"><img class="aligncenter size-new-size wp-image-69248" src="media/0b943814.hackchat-650x340.png" data-original-source="http://korben.info/wp-content/uploads/2015/07/hackchat-650x340.png" alt="hackchat" width="650" height="340"/></a></p><p>Vous pouvez vous amuser aussi à générer des url en mode random si ça vous branche. La où c'est cool, c'est <a href="https://github.com/AndrewBelt/hack.chat">que le code serveur et client est sous licence GPL</a>. Vous pourrez donc déployer ce service sur votre propre serveur.</p><p>Discutez bien !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/hack-chat-un-script-de-chat-minimaliste.html">Hack.chat &#8211; Un script de chat minimaliste</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69332
title: Edito du 07/07/2015
uri: Edito-du-07-07-2015
url: http://korben.info/edito-du-07072015.html
content:
<p>Hello les copains,</p><p>Oui, je sais, vous avez chaud ! Mais en bon passionné d'informatique, vous devez avoir l'habitude de vous faire rôtir avec vos machines non ?</p><p>Ici, tout roule... J'ai enfin changé de bureau. Je suis toujours chez moi bien sûr, mais ça y est, j'ai beaucoup plus de place. Il faut encore que je vide ces foutus cartons et je serai bon ! ;-)</p><p>Pas de vacances prévues pour ma petite famille et moi cette année, car bonne nouvelle, un Mini-Moi number two arrive mi-août... Donc au programme pour cet été à la maison : Chaleur, boulot et couches bien remplies !</p><p>Je me suis offert <a href="http://www.pcengines.ch/apu.htm">un mini-PC</a> à refroidissement passif dont les schémas sont dispo, qui dispose d'un BIOS open source et sur lequel je vais mettre un petit <a href="https://pfsense.org/">PfSense</a> pour jouer. Je cherche juste quelques autocollants Cazeneuve is watching you ou des trucs dans le genre pour en coller dessus. Si vous savez où je peux trouver ça, je suis preneur.</p><p>Autrement, et bien tout roule :-)</p><p>Et vous, les vacances, ça se profile comment ?</p><p>Bonne canicule à tous !</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/edito-du-07072015.html">Edito du 07/07/2015</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69339
title: Prendre des notes ou écrire son journal directement depuis la ligne de commande
uri: Prendre-des-notes-ou-écrire-son-journal-directement-depuis-la-ligne-d
url:
http://korben.info/prendre-des-notes-ou-ecrire-son-journal-directement-depuis-la-ligne-de-commande.html

content:
<p>Si vous êtes un virtuose de la ligne de commande, et que votre blog perso se meurt, voici <strong>jrnl</strong>, un outil libre pour les velu(e)s qui permet de prendre des notes ou de rédiger son journal intime directement à partir de votre console.</p><p>Jrnl stocke en clair ou de manière ultra chiffrée (AES) tous vos secrets, avec une syntaxe simple.</p><p style="text-align: center;"><a href="media/6362b517.jrnl.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/jrnl.jpg"><img class="aligncenter size-full wp-image-69341" src="media/c33d9ff3.jrnl1.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/jrnl1.jpg" alt="jrnl" width="566" height="116"/></a></p><p>Cela peut vous permettre de commencer à rédiger un peu de doc dans le feu de l'action, à écrire vos mémoires discrètement au boulot ou tout simplement prendre quelques notes.</p><p><a href="media/6362b517.jrnl.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/jrnl.jpg"><img class="aligncenter size-full wp-image-69340" src="media/6362b517.jrnl.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/jrnl.jpg" alt="jrnl" width="566" height="124"/></a></p><p>Comme c'est chiffré, vous pouvez balancer votre journal sur un Owncloud (ou équivalent) et le récupérer ensuite chez vous pour continuer l'écriture ou relire vos notes du jour. Il est possible d'ajouter des tags, d'éditer d'anciennes notes, d'exporter tout en json, de dater chaque note, et d'afficher de manière sélective vos notes (par date, par tags...etc.).</p><p><a href="media/d628424c.jrnl2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/jrnl2.jpg"><img class="aligncenter size-full wp-image-69342" src="media/d628424c.jrnl2.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/jrnl2.jpg" alt="jrnl2" width="570" height="117"/></a></p><p>Bref, j'ai pensé que ça pourrait en intéresser certains, surtout que c'est du pur texte (et pas un format proprio), donc ce sera lisible même dans 150 ans.</p><p>Si vous voulez plus d'info sur Jrnl, <a href="http://maebert.github.io/jrnl/">c'est par ici que ça se passe.</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/prendre-des-notes-ou-ecrire-son-journal-directement-depuis-la-ligne-de-commande.html">Prendre des notes ou écrire son journal directement depuis la ligne de commande</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69350
uri: L-auteur-des-attaques-DDoS-contre-le-Playstation-Network-et-Xbox-Liv
title:
L’auteur des attaques DDoS contre le Playstation Network et Xbox Live condamné à 2 ans… avec sursis.

url:
http://korben.info/lauteur-des-attaques-ddos-contre-le-playstation-network-et-xbox-live-condamne-a-2-ans-avec-sursis.html

content:
<p>Julius "zeekill" Kivimak (17 ans), le <del>hacker</del> couillon de <strong>Lizard Squad</strong> qui s'est réclamé du DDoS du Playstation Network et Xbox Live en fin d'année dernière n'ira pas en prison. Les attaques avaient cessé grâce à Kim Dotcom qui avait offert plus de 300 000 $ d'abonnement à Mega pour pouvoir à nouveau jouer avec sa Xbox.</p><p style="text-align: center;"><iframe src="https://www.youtube.com/embed/fPX8yCBdIZ8" width="640" height="360" frameborder="0" allowfullscreen="allowfullscreen"></iframe></p><p>C'est pourtant 50 700 charges qui pesaient contre lui (fraude bancaire, intrusion dans un système informatique, harcèlement, fraude, viol du secret des affaires...etc), mais comme la Finlande, c'est plus cool que les États-Unis, il s'est ramassé 2 ans avec sursis et a ordre par le tribunal de "combattre le cyber crime". Il risquait tout de même 15 à 16 ans de prison.</p><p>Son avocat doit être super bon :-)</p><p>L'américain Blair Strater dont la famille s'est fait harceler par Julius "zeekill" Kivimaki, durant 3 ans, se dit dégouté de voir une punition aussi légère... Tu m'étonnes... Kivimaki lui a quand même envoyé le SWAT, usurpé son identité et mis le bordel dans la vie et les finances de la famille de Strater.</p><p><a href="http://thehackernews.com/2015/07/lizard-squad-hacking.html">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/lauteur-des-attaques-ddos-contre-le-playstation-network-et-xbox-live-condamne-a-2-ans-avec-sursis.html">L&rsquo;auteur des attaques DDoS contre le Playstation Network et Xbox Live condamné à 2 ans&#8230; avec sursis.</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69363
title: Les clients d’Hacking Team vont adorer !
uri: Les-clients-d-Hacking-Team-vont-adorer
url: http://korben.info/les-clients-dhacking-team-vont-adorer.html
content:
<p>Un autre truc amusant avec le leak Hacking Team, c'est cette procédure à suivre en cas de crise.</p><p style="text-align: center;"><a href="media/a1c44509.htcrisis.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/htcrisis.jpg"><img class="aligncenter size-new-size wp-image-69365" src="media/51adb860.htcrisis-650x608.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/htcrisis-650x608.jpg" alt="htcrisis" width="650" height="608"/></a></p><p>Eh oui, Hacking Team avait prévu un scénario catastrophe en cas de fuite. Scénario qu'ils n'ont semble-t-il pas appliqué suite au hack puisque c'est l'ensemble de leurs documents qui ont été dérobés et pas juste un petit bout d'info par ci ou par là.</p><p>On y apprend donc qu'ils surveillent en permanence le service VirusTotal au cas où une de leur merde serait détectée et qu'au cas où cela arriverait, il leur suffirait de publier une alerte 0day, de contacter les médias et d'envoyer les échantillons à VirusTotal, pour se la jouer chevalier blanc.</p><p>Mais ce qu'on peut lire aussi dans ce document, c'est que dans chaque version de RCS distribuée à leurs clients, il y a un watermark (marqueur unique) et une backdoor secrète qui leur permet de garder la main. Ainsi, il peuvent identifier qui utilise leur logiciel et qui est ciblé avec. Le plus drôle c'est que maintenant qu'on a toutes ces données, il semblerait qu'on puisse aussi lier chaque client de Hacking Team, aux logiciels (RCS) dans la nature... À vérifier, mais ce serait très drôle.</p><p>Les gouvernements clients de Hacking Team doivent être ravis d'apprendre que le logiciel qu'ils ont acheté pouvait être suspendu à tout moment et qu'on peut remonter à eux, chaque opération en cours.</p><p>Ça va faire mal au service après vente ;-)))</p><p><a href="http://securityaffairs.co/wordpress/26064/intelligence/hackingteam-c2-revealed.html">Source</a></p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/les-clients-dhacking-team-vont-adorer.html">Les clients d&rsquo;Hacking Team vont adorer !</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


feed_id: http://korben.info/?p=69359
title: Les vulnérabilités utilisées par Hacking Team en cours de correction (Et d’exploitation)
uri: Les-vulnérabilités-utilisées-par-Hacking-Team-en-cours-de-correctio
url:
http://korben.info/les-vulnerabilites-utilisees-par-hacking-team-en-cours-de-correction-et-dexploitation.html

content:
<p>Tout le monde se délecte des <a href="http://ht.transparencytoolkit.org/">400 Gb de données dérobées à Hacking Team</a> et au milieu de tous les codes sources récupérés, il y a quelques jolis exploits pour des failles 0Day qui permettent d'installer la solution RCS à distance sur l'ordinateur des victimes.</p><p>Une de ces failles est la <a href="http://www.kb.cert.org/vuls/id/561288" target="_new">CVE-2015-5119</a> qui affecte le player Flash d'Adobe à partir de la version 18.0.0.194, aussi bien sous Linux, OSX que Windows. Évidemment, c'était exploité par Hacking Team et d'autres hackers ne se sont pas fait priés et ont déjà intégré cet exploit dans les kits <a href="http://www.symantec.com/security_response/attacksignatures/detail.jsp?asid=26992">Angler</a>, <a href="https://blog.avast.com/2013/11/20/fallout-from-nuclear-pack-exploit-kit-highly-toxic-for-windows-machines/">Nuclear Pack</a> et <a href="http://blog.trendmicro.com/trendlabs-security-intelligence/a-new-exploit-kit-in-neutrino/">Neutrino</a> histoire de distribuer du malware à tire larigot.</p><p style="text-align: center;"><a href="media/715a706e.tweet.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/tweet.jpg"><img class="aligncenter size-full wp-image-69360" src="media/715a706e.tweet.jpg" data-original-source="http://korben.info/wp-content/uploads/2015/07/tweet.jpg" alt="tweet" width="348" height="195"/></a></p><p>Je vous rassure, Adobe est en train de bosser dessus et le correctif sera publié aujourd'hui. Edit: <a href="https://helpx.adobe.com/security/products/flash-player/apsa15-03.html">ça y est, le patch est dispo</a>. pensez donc à mettre à jour <a href="https://get.adobe.com/flashplayer/?loc=fr">votre player flash</a>. Autrement, je vous recommande de désactiver Flash.</p><p>Mis à part ça, 2 autres exploits ont été identifiés. Le premier utilise une vulnérabilité (à vérifier) dans <a href="https://github.com/informationextraction/core-android-native">SELinux</a>, le module de sécurité du noyau Linux, et l'autre exploit concerne le noyau Windows. D'après Microsoft, la faille n'est pas critique, mais ces derniers bossent quand même sur un correctif.</p><p>J'imagine que ces premières découvertes ne sont que la face visible de l'iceberg...</p><p>À suivre donc.</p><p>Cet article merveilleux et sans aucun égal intitulé : <a rel="nofollow" href="http://korben.info/les-vulnerabilites-utilisees-par-hacking-team-en-cours-de-correction-et-dexploitation.html">Les vulnérabilités utilisées par Hacking Team en cours de correction (Et d&rsquo;exploitation)</a> ; a été publié sur <a rel="nofollow" href="http://korben.info">Korben</a>, le seul site qui t'aime plus fort que tes parents.</p> 


