Si les chats se débarrassent des écureuils, je vais ptet commencer à les apprécier :p
(via Sammy)
mcrypt, c'est bien, mais encore faudrait-il l'utiliser correctement.
Cette bibliothèque (KISS) permet d'éviter les principaux pièges à éviter en utilisant mcrypt : le chiffrement non-authentifié (i.e. vérifier que la donnée qui va être déchiffrée est bien la donnée qui a été chiffrée), la complétion de bloc (dans le cas d'un chiffrement par bloc fixe, on utilise la complétion avec des 0, ce qui peut poser problème) et l'utilisation de MCRYPT_RIJNDAEL_256 au lieu de MCRYPT_RIJNDAEL_128 (qui utilise des clés de 256 bits contrairement à ce que son nom peut faire penser) (le nom provient du fait qu'il fonctionne par blocs de 128 bits, mais c'est la longueur de la clé qui est importante).
Ces problèmes sont évités dans cette bibliothèque qui se veut "idiot-proof" : un développeur qui n'y connaît rien en chiffrement ne peut normalement pas faire mauvais usage de cette bibliothèque et donc renforce la sécurité globale de l'application.
Pour de nouvelles applications, tentez la ? Plus il y aura d'utilisateurs (et de peer reviews) mieux ça sera pour tout le monde :)
"Pour limiter les tentatives de piratage de ses appareils, Apple utilise un port propriétaire [...]"
Parce qu'Apple n'apprend jamais. Tout comme beaucoup d'autres. On ne protège pas durablement en faisant du propriétaire, en obfuscant ou par boite noire, ça ne tient pas.
Ô_Ô
Vente forcée et écrasement de ligne non demandé (Free peut se retourner contre Bouygues). Il peut demander de gros dédommagements à Bouygues pour ça.
Dans tous les cas, comme pour toute demande non sollicitée, une seule solution : "ça ne m'intéresse pas, bonne journée clic".
De l'intérêt des sauvegardes :p
(via heu... Sammy ?)
Ah oui non mais c'est totalement répugnant. Surtout pour un fétichiste des pieds...
L'idée du "tout en un" fait vraiment des ravages... Vive le KISS !
Le vivre ensemble, c'est fini à Beaucaire, commune FN.
Ah bah vous l'avez voulu, vous l'avez eu... C'était pour virer les étrangers, mais ça vous vire aussi la culture, le soutien scolaire et la cantine pour les gamins.
Mais selon les sondages, c'est ce que veulent "les français"...
Geek avec une légère tendance nerd. Bon.
En revanche, je suis pas sûr qu'on puisse raisonnablement me qualifier de "spécialiste" de quoi que ce soit ^^
(via petit panda roux)
Ah ouais... C'est génial ça, bien joué ! Je veux ça chez moi :p
Et aussi : dans des navettes spatiales de colonisation. Bah ouais ! :D
Quelques bonnes pratiques pour bien utiliser PGP.
Très bien fait :)
(via plusieurs shaarlistes)
En fonction de l'apparence du tireur, le champ lexical n'est pas le même.
(via Alda)
XD
Une faille critique de 15 ans enfin corrigée dans Windows.
La NSA a un autre moyen d'infiltrer les entreprises, c'est ça ? ^^
Une autre manière de bouffer le cul de votre partenaire...
(pardon)
Hier, j'écoutais le flash info de Virgin Radio avant de me lever, sauf que j'ai traîné un peu... Et je suis donc tombé sur un bout de l'émission de Camille Combal intitulé "Jeudi Confession", où les auditeurs peuvent appeler pour "confesser" leurs bêtises.
Vous pouvez écouter l'extrait dans les podcats du 12 Février (le premier normalement, on peut pas faire de lien direct sur ce site de merde) ou écouter directement l'extrait en le téléchargeant ici (faites plein de copies parce que ça peut toujours servir) : http://mypersonnaldata.eu/copymonk/virgin.mp3
C'est donc tout naturellement que Thomas, chef d'une petite entreprise à Nancy, "confesse" qu'il a fait passer un entretien d'embauche la semaine du 2 Février pour un poste d'assistante à une femme avec un super CV, de super recommandations mais ne l'a pas prise parce que... elle était moche.
Ceci est de la discrimination à l'embauche, balancée à l'antenne d'une radio à grande écoute, sans aucune honte, en contrevenant à l'article L1132-1 du Code du travail qui dispose : "Aucune personne ne peut être écartée d'une procédure de recrutement ou de l'accès à un stage ou à une période de formation en entreprise [...] en raison de son origine, de son sexe, de ses mœurs, de son orientation sexuelle, de son âge, de sa situation de famille ou de sa grossesse, de ses caractéristiques génétiques, de son appartenance ou de sa non-appartenance, vraie ou supposée, à une ethnie, une nation ou une race, de ses opinions politiques, de ses activités syndicales ou mutualistes, de ses convictions religieuses, de son apparence physique, de son nom de famille ou en raison de son état de santé ou de son handicap."
Aujourd'hui sort le rapport de l'OIT qui montre qu'un tiers des demandeurs d'emploi se sont déjà senti victimes de discrimination à l'embauche (http://www.lepoint.fr/societe/un-tiers-des-chomeurs-victimes-de-discriminations-a-l-embauche-13-02-2015-1904733_23.php)
Madame, si vous me lisez, je ne vous connais pas mais sachez que vous pouvez vous porter devant les prud'hommes pour l'acte dégueulasse de ce chef d'entreprise. Ça lui apprendra la responsabilité de ses actes, à tout le moins. Et si vous avez besoin de témoins ayant entendu la scène à l'éventuel procès, je peux même faire le déplacement.
Quant à ce petit patron d'entreprise sur Nancy, Thomas... Je pense qu'un petit boycott te ferait du bien... En plus du procès, évidemment.
Bon, je voudrais pas dire, mais c'est à la CNT qu'il y a les meilleurs slogans de manif :p
"Pas de guerre entre les peuples, pas de paix entre les classes !"
"Les patrons licencient ! Licencions les patrons !"
"CRS dispersion ! C'est l'heure du feuilleton !"
"Les flics sont des porcs, on est carnivore !"
"Pétain, reviens, t’as oublié tes chiens !"
"Les prisons en feu, les matons au milieu !"
"L’aboutissement de toute pensée, c’est le pavé dans la gueule du condé !"
"Ils servent à rien ! Ils nous coûtent cher ! Licencions les actionnaires !"
"On n’veut plus faire de sacrifices pour augmenter leurs bénéfices !"
Boui...
Et donc, pour éduquer l'internaute moyen à la lecture d'un certificat ? Parce que c'est pas évident à comprendre au premier abord, et même au second d'ailleurs. Pas la moindre piste proposée.
De plus, recommander CAcert alors qu'ils ne sont pas fiables (http://mypersonnaldata.eu/shaarli/?gJDL9g) et parler d'attaque de type Man In The Middle dans le cadre d'Avast (http://mypersonnaldata.eu/shaarli/?eXEIQA) je trouve ça dangereux et un chouïa irresponsable.
Du coup, pour l'éducation, on repassera, hein ?
(via Alda)