PROJET AUTOBLOG


Shaarli - Les discussions de Shaarli

Archivé

Site original : Shaarli - Les discussions de Shaarli du 23/07/2013

⇐ retour index

Shopperz alters dnsapi.dll | Malwarebytes Unpacked

jeudi 3 septembre 2015 à 14:32
GuiGui's Show - Liens
« The next thing the Trojan does is copy the users’ hosts file and add a couple of lines at the top.

It then stores this altered copy in a different location, making sure that the length of the string showing the location inside the system32 folder is 18, exactly the same as the length of “\drivers\etc\hosts”. In my removal guide it was “\idhk\jec\ivot.dat” but “\spp\store\hst.dat” was another one we found often, which seemed convenient as that is placed in an existing folder.

Why is the length of the string important? Well, that is to facilitate the next part of this scheme. The Trojan then replaces your dnsapi.dll files (all of them) with a patched copy. The size of that copy will be the same as the original because of the identical length of the string.
This patched copy points to the altered hosts file, making the hijack complete. »

Excellent :o
(Permalink)

Ségolène Royal est en passe de céder au lobby publicitaire

jeudi 3 septembre 2015 à 14:29
ZeShaarli
'tain mais elle sait faire quoi d'autre à part céder face aux lobbys celle-là ? (Nutella, Monsanto)...
(Permalink)

Is Xenophobia Inherent in Organized Religion? - YouTube

jeudi 3 septembre 2015 à 14:17
Liens de Neros
> Theoretical physicist Lawrence Krauss explains his main gripe with organized religion: "It implies things about the real world that are just not true."
(Permalink)

voronianski/oceanic-next-color-Oceanic Next Color Scheme

jeudi 3 septembre 2015 à 14:12
les liens du Colibri
Sublime Text 2/3 color scheme ready for ES6, optimized for babel-sublime (former 6to5-sublime) package http://labs.voronianski.com/oceanic-next-color-scheme
(Permalink)

Violences paysannes : ça suffit ! | Le blog d'Yves Paccalet

jeudi 3 septembre 2015 à 14:02
yakmoijebrille
(Permalink)

Installation automatique d'OpenVPN avec interface d'administration

jeudi 3 septembre 2015 à 13:37
Marquetapages Shazen
(Permalink)

ISS Virtual Tour 1.0

jeudi 3 septembre 2015 à 13:24
Oros links
Génial, une visite de l'ISS \o/
via http://korben.info/iss-tour.html
(Permalink) (Profil)

Postulat n°2 : la maîtrise des identités conditionne notre rapport moral aux libertés : Reflets

jeudi 3 septembre 2015 à 13:20
Les liens de Jim
Ce n’est pas la carte de presse qui protège l’identité d’une source. La carte de presse, ça fonctionne probablement devant un officier de police, devant un juge, mais c’est bien moins efficace sur Internet, face à des « boîtes noires ».
(Permalink)

Putting Your APKs on Diet - Cyril Mottier

jeudi 3 septembre 2015 à 13:01
Liens en bazar
Des conseils utiles, je garde sous le coude.
(Permalink)

FDN, FFDN et La Quadrature du Net attaquent l'État sur la surveillance internationale | La Quadrature du Net

jeudi 3 septembre 2015 à 13:00
OpenNews
(Permalink)

Vers une démocratie sans intermédiaire ? Entretien avec Laurent Chemla - Next INpact

jeudi 3 septembre 2015 à 12:18
Shaarli de Erase
Beaucoup de questions sans réponse. Mais des questions ô combien cruciales.
(Permalink) (Profil)

Confessions d'Histoire - La Guerre des Gaules - YouTube

jeudi 3 septembre 2015 à 12:05
les liens du Colibri
Excellent avec pas mal d'humour.

La seconde vidéo sur les croisades est top aussi.
(Permalink)

Own-Mailbox, la boite mail confidentielle qui vous appartient vraiment.

jeudi 3 septembre 2015 à 12:04
ephase | Liens divers et variés
Une petite boîte à brancher sur sa "box" Internet histoire d'héberger soi-même ses courriels. Le projet à l'ai intéressant et pour 59 euros, accessible. Je pense que je vais me laisser tenter..
(Permalink)

http://www.ucs.cam.ac.uk/docs/course-notes/unix-courses/pythontopics/graphs.pdf

jeudi 3 septembre 2015 à 11:42
Liens
Tracer des graphes avec matplotlib en Python
(Permalink)

Home - mupen64plus

jeudi 3 septembre 2015 à 11:20
Les Liens de Memiks
Comment émuler la nintendo 64 sur un PC récent ?

c'est ici que ça se passe !
(Permalink) (Profil)

Latence réseau et TFTP / PXE

jeudi 3 septembre 2015 à 11:14
GuiGui's Show - Liens
Quand ton infra est répartie sur plusieurs sites géographiques en France et dans le monde, y'a des trucs qui marchent pas top-top comme centraliser le serveur TFTP en charge d'envoyer l'image pour installer les desktops. Même chose pour les périphériques qui récupérent leur config par TFTP (téléphones IP, visio,...)

TFTP = 512 octets de payload par défaut
Un lien avec une latence de 30ms (RTT) entre le serveur et le client
Linux = environ 6 Mo
Initrd = environ 30 Mo

36 Mo = 37748736 octets / 512 octets = 73728 paquets nécessaires. Auxquels il faut ajouter les TFTP ACK (qui sont bloquants). On double donc le nombre de paquets. RTT = 30ms, ça veut dire qu'un couple DATA/ACK va mettre 30 ms pour voyager. 73728 couples * 30 ms = 2211840 ms = 36 minutes.

C'est proche de ce que l'on observe : il nous faut 30 minutes pour booter un Linux en PXE au bout de ce lien...

On peut utiliser iPXE (https://linuxfr.org/news/presentation-d-ipxe-un-chargeur-d-amorcage-en-pxe) + HTTP (oui... :( ) sur les machines qui supportent. On peut aussi utiliser l'option TFTP « blocksize » (https://tools.ietf.org/html/rfc2348) sur le peu de matos qui la supporte... Et pour le reste baaaaaaaah...
(Permalink)

Chômage technique à la DGSE ? - le Blog de FDN

jeudi 3 septembre 2015 à 11:07
GuiGui's Show - Liens
« Dans la décision qu'il a rendu fin juillet sur la loi sur le renseignement, le Conseil constitutionnel a censuré très peu de choses. Mais dans ce peu de choses, il y a l'article qui organisait la surveillance des communications émises ou reçues depuis l'étranger. Le motif de la censure est exposé assez clairement : la loi ne dit pas quels contrôles existent avant une interception, ni combien de temps sont conservées les données interceptées, alors que pour le reste (la surveillance généralisée du bon peuple de France) la loi donne ces informations.

Ça peut ne pas être clair pour les gens qui ne mangent pas du droit à tous les repas. Ça dit que ces informations doivent être précisées dans la loi. Pas dans le décret d'application, pas dans une note de service, pas dans une circulaire interne, mais dans la loi. C'est le pouvoir législatif qui doit dire dans quelles conditions les services secrets peuvent espionner qui, pour quelle raison, etc.

Juste pour mémoire, une loi, c'est voté par le parlement, qui détient le pouvoir législatif. Quand le parlement ne veut pas rentrer dans trop de détails, la loi dit un truc comme "un décret précise les conditions d'application du présent article". Un décret, c'est un peu comme le règlement intérieur d'une association, ça fixe les détails. C'est fait par le gouvernement, sans passer par le parlement. C'est modifiable par le gouvernement, n'importe quand. Et ça oblige : les citoyens et l'administration doivent faire ce qui est prévu par le décret.

Les décrets sont normalement publiés au Journal Officiel. Ils constituent par exemple la deuxième partie de tous les codes, la partie règlementaire. Les article Lxxx sont les articles de la loi, les articles Rxxx sont les articles des décrets pris devant le Conseil d'État (règlementaires), et les articles Dxxx sont les articles des décrets simples, que le gouvernement ne fait même pas relire par le Conseil d'État.

Un décret, ça dit ce que l'administration peu faire, comment elle s'organise, ça dit également ce que les citoyens doivent faire. Le décret qui dit ce que la DGSE a le droit d'espionner, pourquoi est-il secret ? Pour que les affreux étrangers qui veulent nous envahir ne sachent pas ce qu'on écoute ? Foutaise, ils le savent très bien, et s'ils ne le savent pas ils s'en doutent, ils font pareil comme espionnage. Mais, en quoi est-ce secret, de savoir que la DGSE est autorisée à écouter tous les câbles sous-marins qui arrivent en France ? Tout le monde le sait. C'est peut-être illégal, d'accord. Mais secret ?

Le concept même de décret secret est étrange. Comme une loi secrète, une loi que personne ne connait, mais qu'une police secrète fait appliquer... Comment voulez-vous vous en protéger ? Comment se défendre face au tribunal ? Il est admis par toutes les cours qu'une loi secrète, c'est contraire à la notion d'État de droit. Il nous semble que la notion de décret secret, c'est sensiblement la même chose.

[...]

La loi de 1991 ne parle que des écoutes téléphoniques en France. Comme les gens de la DGSE ne sont pas payés à faire des cocotes en papier, ils doivent bien s'occuper un peu, et dans leurs outils, il y a nécessairement de l'interception de communications internationales. Elle seraient donc, d'après les déclarations des défenseurs de la loi, organisées par un décret secret.

Il se trouve que, quelque semaines avant que le Conseil constitutionnel ne rende sa réponse, l'Obs publiait un article expliquant que cette surveillance des communications internationales est régie par un décret secret qui date d'avril 2008.

La conclusion est évidente : ce décret est contraire à la constitution, puisqu'il dit des choses que seule une loi peut dire (c'est un excès de pouvoir).

[...]

En toute logique, le gouvernement, soucieux de respecter les libertés individuelles, et très attaché à notre constitution, aurait du abroger ce décret pris en excès de pouvoir dans les jours suivant la décision du Conseil constitutionnel. Ce n'est manifestement pas le cas.

Il reste donc que la surveillance internationale existe, qu'elle existe de manière illégale[1]. Que la loi sur le sujet ne lui donne pas de base légale, puisque l'article qui en parlait a été censuré par le Conseil constitutionnel. Et que manifestement, tout va continuer tranquillement... Illégalement.

Et pourtant, tout ça parle des communications "émises ou reçues" de l'étranger. Quand vous discutez en message privé sur twitter, ou dans le chat de Facebook, même si votre interlocuteur est dans la pièce à côté, tout ça transite par les États-Unis à un moment ou à un autre. On organise donc, sans contrôle, et en toute illégalité, la surveillance de pans entiers des communications électroniques de tout le monde. Peinard.

[...]

Mais voilà, comment attaquer un décret secret... C'est que déjà, on ne peut même pas désigner le décret lui-même, nous ne connaissons pas son titre exact, ni son numéro. Il n'a peut-être même pas de numéro[2]. Pour attaquer une décision de l'administration, il faut envoyer le texte de la décision qu'on attaque, pour que le juge se fasse une opinion. Sauf que là, le texte est secret, comment peut-on le transmettre au juge ?

Seul point vraiment positif, le délai de procédure. On peut attaquer une décision dans les deux mois qui suivent sa publication. Dans la mesure où le décret n'a pas encore été publié, les deux mois ne sont pas révolus ! Magique.

Il y a des précédents, mais pas nombreux, de décrets non-publiés et qui ont été contestés. L'équipe de Me Spinosi, qui bosse sur ce dossier avec nous, a trouvé quelques morceaux de jurisprudence qui peuvent nous servir de base. En gros, l'idée est que c'est le travail du Conseil d'État de s'assurer que le décret existe, de trouver sa référence exacte, et de contrôler la légalité du texte, sans pour autant nous communiquer le texte en question.

[...]

Attaquer le décret qui organise ça peut sembler stérile, quand on y réfléchit un petit peu. Il est peu probable que le Conseil d'État renvoie au chômage technique tous les fonctionnaires de la DGSE et fasse fermer tout l'espionnage français. Donc l'affaire va trainer, le temps que le gouvernement fasse voter la loi dont il a besoin, et à la fin, la loi étant votée, le décret illégal sera abrogé, faisant tomber notre recours.

Même si on veut accélérer le mouvement en attaquant en référé, ce qui est notre cas, il est possible que le Conseil d'État nous dise qu'il n'y a pas d'urgence à statuer puisque le décret existe depuis 2008. Et laisse ainsi une porte de sortie honorable au gouvernement.

Il n'empêche. Nous voulions que le gouvernement bouge sur le sujet. L'article de l'Obs, qui nous révélait l’existence du décret date du 1er juillet. Symboliquement, nous voulions donc déposer notre recours dans les deux mois après la publication de cet article. Le recours a donc été transmis lundi dernier, 31 août.

Et curieusement, aujourd'hui, le 2 septembre, le gouvernement nous informe qu'une proposition de loi sur le sujet va être déposée par un gentil député, et que le gouvernement lui fera une place dans l'agenda parlementaire. Efficace, non ?

Bon, on peut trouver curieux que l'exécutif nous annonce, dans le compte rendu du conseil des ministres, ce que les députés, au garde à vous, vont avoir envie d'écrire et de déposer comme texte d'ici la fin du mois de septembre. Mais tout le monde sait que le texte en question sera rédigé au ministère, puis transmis au député qui y apposera sa signature avant de déposer le texte à l'Assemblée. Un certain Jean-Jacques Urvoas, par exemple ? Si le gouvernement avait voulu déposer lui-même le texte, ce qu'il a tout à fait le droit de faire, il aurait fallu qu'il produise divers documents, dont une étude d'impact, expliquant les conséquences du texte. C'est bien pratique de pouvoir s'en passer.

[...]

Et donc l'équipe des exégètes amateurs[3] a travaillé, avec le cabinet Spinosi et Sureau sur un recours au fond[4] et sur un recours en référé-suspension[5]. Pour lancer un référé, il faut qu'il existe un recours au fond. [...] Conformément à nos habitudes, le texte du recours au fond et le texte du recours en référé sont en ligne. »
(Permalink)

XygL7RB.jpg (Image JPEG, 743 × 603 pixels)

jeudi 3 septembre 2015 à 11:05
Les liens de Kevin Merigot
O:p

(via Sylvain)
(Permalink) (Profil)

Wiko Rainbow Up 4G, la très bonne surprise à moins de 150 €

jeudi 3 septembre 2015 à 10:54
Liens en vrac de sebsauvage
Woao... Les Numériques semblent apprécier ce modèle Wiko. Presque un sans-faute: bonne autonomie, bonne qualité photo, bonne finition, Android 5.1, bon écran...  mais batterie non amovible :-(    MAIS BORDEL POURQUOI FAIRE DES TÉLÉPHONES AUSSI GRANDS ???
Y'a pas la même chose avec un téléphone qui tient dans la poche ?  ça commence à être gonflant ces fabricants qui s'acharne à faire entrer un Home-cinéma dans votre poche. Je ne vois pas l'intérêt.
Je rêve encore de l'époque de mon HTC Wildfire, un truc qui marchait très bien et qui ne prenait presque pas de place: http://www.frandroid.com/marques/htc/59321_htc-wildfire-2-en-approche-un-decompte-vers-la-conference-au-mwc-est-lance
(Permalink)

Feeling Like An Unwelcome Guest on medium.com - Broken Links

jeudi 3 septembre 2015 à 10:49
shaarliGor
Encore une histoire sur les efforts par les webdesigners de réduire la qualité d'expérience des utilisateurs du Web en cherchant à imposer leur apps.

La réponse indiquée en fin de billet est intéresante également.

A mettre en rapport avec le billet de Google : http://googlewebmastercentral.blogspot.ch/2015/09/mobile-friendly-web-pages-using-app.html
(Permalink)