mmm... ok. Donc visiblement il est possible d'exploiter WebRTC pour obtenir votre véritable adresse IP, même si vous êtes derrière un proxy, NAT ou VPN.   :-(
(via http://www.reddit.com/r/netsec/comments/1vzsnn/show_rnetsec_reveal_your_true_ip_address_behind/)

EDIT: Pour empêcher les sites de trouver votre IP, faites dans Firefox (dans about:config): media.peerconnection.enabled = false
(merci à Yamanelow de l'avoir rappelé.)
(Permalink)

Ah !  Je cherchais ce genre de logiciel. Cela permet de ralentir à l'extrême des musiques, ce qui peut donner des choses intéressantes.
Exemple:
Le thème original de Jurassik Park: http://www.youtube.com/watch?v=D8zlUUrFK-M&t=48s
Et la version ralentie donne quelque chose de très planant: https://soundcloud.com/birdfeeder/jurassic-park-theme-1000-slower
(Permalink)

Coucou @ovh_support_fr/@hubicatovh !
Dites il n'y a pas un problème avec Hubic là ?
J'ai supprimé tous mes fichiers, et il m'annonce que ça occupe quand même 11,28 Go.
(J'ai aussi essayé en me déconnectant/reconnectant.)

EDIT: Pierre me signale que c'est un bug connu, et que OVH travaille à le corriger  :-)
(Permalink)

A propos de l'omniscience de Google (http://sebsauvage.net/links/?Z4kjvg), en particulier via son CDN que la plupart des sites utilisent pour jQuery (et autres libs js), Rom a eu une idée géniale: Chaque fois qu'une page utilise le CDN de Google, il redirige vers un site à lui, en local.
Double bénéfice: Il n'est plus traqué par Google (en tous cas pas par les requêtes vers le CDN), les sites continuent de fonctionner, et il améliore un peu la vitesse de chargement des pages (puisque les javascripts sont chargés depuis un serveur web local).
Comment ?  Tout simplement en exploitant l'extension Firefox "HTTPS Everywhere".  Cette extension intercepte les URL HTTP et les ré-écrit en HTTPS.  Mais on peut développer ses propres règles. Voici donc celles de Rom: http://sebsauvage.net/paste/?197e2dc2d3ece9d3#0LeRSld1SHtjVK+UcfZ+Rh8H1hc8/7QL/EzaWvIV0tQ=
C'est génial  :-)

Le seul inconvénient est qu'il faut maintenir une copie locale des librairies javascript, et penser à les mettre à jour (J'imagine qu'on pourrait même faire un script pour ça :-)

Je pense que ce genre de chose doit également être faisable avec GreaseMonkey (http://sebsauvage.net/wiki/doku.php?id=greasemonkey)

EDIT: Oros a justement fait un script: https://www.ecirtam.net/links/?ajphWg  https://github.com/Oros42/CDN_cache
Le principe est de rediriger *toutes* les requêtes vers le CDN Google vers un script php sur un serveur à vous: C'est le script php qui ira télécharger les fichiers pour les garder en cache.
(Permalink)

Excellente illustration de la négociation des modems RTC: C'est le spectrogramme de ces bruits horribles que vous entendez quand vous vous connectez, avec l'explication détaillée.
Vous vous souvenez de ces bruits ? https://www.youtube.com/watch?v=dSxgCVc6wcM
Ceci dit, ralenti de 700%, ça peut même être beau: https://www.youtube.com/watch?v=IF2v32xCD0Y
(Merci beaucoup à Bredt pour ces liens :-)
(Permalink)

Ce type dit avoir inventé un système de compression capable d'augmenter de 20% l'efficacité des moteurs.  Et 20%, c'est absolument énorme. L'inventeur va d'abord cibler l'industrie de l'eau (traitement) avant de s'attaquer à d'autres marchés.
Appliqué aux moteurs de voiture, cela pourrait remplacer le système des pistons par une compression en continue. Les détails sont encore flous sur cette technologie, mais ça pourrait être intéressant.
(Merci à Laurent L. pour le lien.)
(Permalink)

Voilà que fightforthefuture.org propose des services de VPN maintenant ? Curieux.  (FightForTheFuture est une ONG comme l'EFF, qui défend la liberté du net et le respect de la vie privée.)
Ce qui me gêne, c'est que leur vidéo fait un peu bisounours. "Le VPN va résoudre tous vos problèmes !"   Non bien sûr, ça ne fait que décaler les problèmes (surveillance,censure) de votre FAI à votre fournisseur de VPN qui lui aussi peur subir des pressions, au même titre que votre FAI.

Notez que leur offre VPN sert aussi à financer les campagne de FightForTheFuture. Et ils ne sont pas sectaires: ils listent aussi d'autres services VPN.
Pour info, FightForTheFuture est situé au Canada. (Mais j'ignore si leur serveur VPN ou point de sortie l'est également.)
(Permalink)

Oh ben ça c'est chouette: Un site de BD libres de droit. Soit des BD tombées dans le domaine public, soit des BD que leurs auteurs veulent diffuser.
(source: http://www.actualitte.com/univers-bd/de-gentils-pirates-de-bd-qui-diffusent-le-domaine-public-47708.htm via InternetActu.net)
(Permalink)

Je me met ça de côté pour lecture ultérieure: Quelques entêtes HTTP à ajouter à vos pages pour améliorer la sécurité pour vos visiteurs (contre XSRF, XSS, inclusion dans des frames/iframes, etc.)
(Permalink)

Poche est un excellent logiciel opensource qui permet de garder une copie d'un article pour le lire plus tard: http://inthepoche.com/
Il vient de recevoir un courrier de la part d'avocats qui représentent Pocket, un (GROS) concurrent (http://getpocket.com/)    :-(((

Nicolas a besoin de l'aide d'experts en propriété intellectuelle. Si vous pouvez l'aider, contactez-le rapidement.  (mail: nicolas à loeuillet point org ou @nicosomb sur Twitter)

EDIT: http://www.cdetc.fr/post/Changement-de-nom-à-prévoir-pour-poche
Et pour choisir ensemble un nouveau nom pour Poche: http://framadate.org/studs.php?sondage=llcp6ojpyc9pklha

EDIT: La suite là: http://sebsauvage.net/links/?_YKxIg
(Permalink)

Énorme partie de rigolade.  :-)
(Permalink)

Qu'est-ce qu'ils me font marrer les articles de Sam & Max !  :-D  J'adore.
(Permalink)

Framasoft va s'émanciper de Google. C'est bien !   :-)
(Permalink)

Petite présentation de Docker (à mi-chemin entre les machines virtuelles et un chroot). Voir aussi: http://sebsauvage.net/links/?NLBVVg
Voir aussi:
http://jolicode.com/blog/naviguer-sur-votre-infrastructure-avec-docker
http://www.infoq.com/fr/articles/docker-sous-le-capot
(Permalink)

Voilà voilà... voici donc les première expérience de "vol" d'argent grâce aux paiement sans contact des cartes bancaires.
Le jour où les hackers s'y intéresseront de près, peut-être que le simple fait de prendre le métro suffira à vous détrousser.
(Permalink)

Une très chouette cheatsheet pour Git (cliquez sur les différents environnements : Quand vous passez le curseur sur une commande, sa description s'affiche en bas de page).
(via http://bookmarks.cdetc.fr/?FLNPLQ)
(Permalink)

q.... quoi ?  Gandalf, Eowijn, Eomer, Faramir, Aragorn, Legolas et tout la clique ?
(Permalink)

Google fait chier son monde et a viré la version Chrome de l'extension Poche (http://inthepoche.com) deux jours après sa publication.  Les raisons ? Inconnues.
Google aime vraiment le logiciel libre ?  Mouais c'est à voir...
EDIT: Ah... je crois que j'ai trouvé pourquoi: http://sebsauvage.net/links/?qN63tw
(Permalink)

Et on se plaint du fichage sur internet !   Si vous êtes simplement interpellé, la police pourra prélever votre ADN et l'inscrire au fichier national. Procédure indélébile, et qui vous vaudra 1 an de prison et 15000€ d'amende si vous refusez.  :-(
Au delà de ça, l'état semble tout de même hésiter face à la violence de cette loi, et commence à accorder des passe-droit à certains. C'est anormal.
(Permalink)

Woao.  Valve offre la TOTALITÉ de ses jeux passés, présents et futurs, gratuitement, à tous les développeurs officiels Debian.   oO
(La liste des jeux offerts est là: http://store.steampowered.com/search/?snr=1_4_4__12&term=#category1=998&publisher=Valve&sort_order=ASC&page=1)

Pourquoi ? Parce que SteamOS est basé sur Debian.  Voilà une belle manière de dire merci !
(Permalink)