TROP. C'EST TROP.  Je jette l'éponge: Je supprime l'extension Certificate Patrol. C'est inutile.
Pourquoi ? Parce qu'il n'y a PAS UN SEUL ACTEUR DU WEB (Google, Twitter ou autre) qui soit FOUTU d'avoir ses certificats à jour sur les différentes machines de son CDN.
Du coup, voilà: Des alertes TOUT LE TEMPS.
On ne peut même pas cocher "Try checking authority only for this domain" puisque même l'autorité change. Ils me font chier.
Je suis donc obligé de couper complètement Certificate Patrol, réduisant ainsi ma sécurité. Fait chier.

(Pour ceux qui ne connaissent pas Certificate Patrol, voir ces articles:
http://sebsauvage.net/rhaa/index.php?2010/03/26/12/03/17-les-certificats-ssl-ne-suffisent-plus
http://sebsauvage.net/rhaa/index.php?2010/08/18/11/16/54-des-extensions-firefox-pour-controler-les-certificats-https
et http://sebsauvage.net/rhaa/index.php?2010/11/08/19/54/41-je-suis-content-d-utiliser-certpatrol )
(Permalink)

Nettoyage au laser 1000 Watts.  °o°
(Permalink)

C'est extrêmement tordu. Dans Minecraft, on peut avoir des cartes d'une zone. Maintenant une partie de la carte peut même être transparente.

Ce programme prend une image, modifie une partie du monde (très très loin du spawn) et génère la carte correspondante. Qui du coup affiche l'image de votre choix. Il suffit de mettre ensuite le chunk sur votre serveur.

Cela vous permet donc d'avoir des bitmaps customisés sans utiliser de mod spécial, et que tout le monde peut voir en se connectant sur votre serveur.
Exemple: http://i.imgur.com/q2XDVdX.png
(via http://www.reddit.com/r/Minecraft/comments/1msjmd/curtains_out_of_maps_detail/)

Concevez un bout de code, il y aura toujours quelqu'un pour le détourner et en faire une utilisation inattendue.
(Permalink)

BOUH QUE C'EST LAID.

Résumons: Régulièrement, le NIST (un organisme de standardisation américain) fait voter des standards de crypto. C'est d'eux que proviennent des standards comme l'AES ou SHA-2 (aka SHA256).
En 2007, différents algos générateurs de nombres pseudo-aléatoires avaient été proposés comme standard, dont l'un (Dual EC DRBG) recommandé par la NSA. A l'époque, Bruce Schneier (une sommité en crypto) avait analysé l'algo et trouvé des faiblesses (un biais de l'algo) qui - je cite - "ne peut être décrit que comme une backdoor". Mais il n'avait rien pour le prouver.

Nous sommes en 2013, et nous y somme: Cet algo semble en effet posséder des failles volontaires permettant à la NSA de déchiffrer les protocoles utilisant cet algo. En fait, comme beaucoup d'algo, il contient des constantes. Schneier soupçonne ces constantes d'avoir été calculée à dessein, et de faire partie d'une formule (un peu comme les paires clés privées/clés publiques).
La personne possédant le nombre secret correspondant pourrait déchiffrer un trafic TLS/SSL utilisant cet algo en observant seulement 32 octets échangés.  Et il n'y a pas que TLS qui utilise Dual EC DRBG. Il y a tout un tas de produits, à commencer par ceux de la célèbre société RSA qui - du coup - recommande à ses clients d'éviter cet algo comme la peste.
Le NIST lui-même déconseille désormais Dual EC DRBG et ré-ouvrira des discussions sur les générateurs de nombres pseudo-aléatoires.

La question posée par l'auteur de l'article est pertinente: Pourquoi la société américaine RSA a choisi cet algo comme algo par défaut dans la majorité de ses produits, alors qu'il savaient dès le départ que c'était le bébé de la NSA ?

EDIT: Une liste d'entreprises utilisant cet algo: http://sebsauvage.net/links/?FZvDyA
EDIT: Article complémentaire: http://sebsauvage.net/links/?ZUgdvA
(Permalink)

(via InternetActu.net)
(Permalink)

Bon je sais, j'ai déjà posté des trucs comme ça, mais cette variété de maïs est vraiment étonnante: Elle est naturellement colorée de cette façon. Superbe, non ?
(Permalink)

Oh tiens... quelqu'un a acheté le nom de domaine zerobin.net et a mis en place un service. Accessible en HTTPS et par TOR.
(Permalink)

(Permalink)

Représentation du code morse (long ou court) sur un arbre. Pas mal. (via http://lehollandaisvolant.net/index.php?mode=links&id=20130919233235)
(Permalink)

Je cite jeekajoo: « Le papa de Tor, Jacob Appelbaum, fait un discours au parlement européen à propos de la surveillance des états.
Video (25min) + Selection de citations (terrifiantes) + Transcript complet. » (via http://links.buntux.org/?fUhglA)

Visiblement, lui - et ses collaborateur travaillant sur TOR - sont surveillés de près. De très près.
(Permalink)

Commentaires marrants trouvés dans les codes sources (via http://qosgof.fr/fosteb//?5EAOJQ).  Excellent :-D
(Permalink)

Voilà voilà... la publicité arrive aussi sur le petit Pinterest.
(Permalink)

Oui, mais non: Feed43 c'est à sources fermées. En plus il faut se créer un compte et se connecter pour en profiter. Et c'est payant. En version gratuite c'est limité: que 20 items par flux, max 100 ko par page, et les flux ne sont mis à jour que toutes les 6 heures. Donc, ultra-bof.
(via InternetActu.net)
(Permalink)

Évolution de Shaarlimages   :-)   (http://shaarlimages.net/)
EDIT: Détail des nouveautés: https://tiger-222.fr/index.php?d=2013/09/20/01/57/26-shaarlimages-reloaded
(Permalink)

Une sorte de pastbin chiffré côté client avec mot de passe. Le code javascript semble clean (et basé sur SJCL, comme ZeroBin). Par contre il y a du Google Analytics dans la page, donc Google sait qui créé ou consulte les pastes  :-/
Les sources sont là : https://github.com/UserScape/PasteVault  (C'est lourd !)
(Oui je sais, il faudra que j'ajoute le support des mots de passe dans ZeroBin.)
(Permalink)

Effectivement, est-ce un bien pour CyanogenMod de devenir une entreprise ?  Je ne sais pas. C'est peut-être aussi pour cela qu'Apache ou Mozilla ne sont pas des entreprises mais sont restées des fondations ?
(Permalink)

Le gouvernement prévient les députés concernant la sécurité des téléphones portables qui "pourraient" être piratés, mais quand on lui montre des serveurs français hackés par des américains, bouche cousue-circulez-y'a-rien-à-voir ?  Quel foutage de gueule, quelle hypocrisie.
(Permalink)

Un site qui recense les bons plans, réductions, etc. (via http://cadian42.alwaysdata.net/?_F3YIg)
(Permalink)

Commentaire (dans un code) d'un gars qui a essayé d'écrire un parseur pour le format Photoshop (.psd).  :-D
(Permalink)

Plus de 3000 livres audio gratuits (via http://www.ballajack.com/livre-audio)
(Permalink)