Suite à l'évocation du problème par @lanodan@queer.hacktivis.me, je me suis rendu compte que je n'avais jamais couché par écrit cette anecdote sur une faille de sécurité de ZeroBin.
Cela me semble suffisamment édifiant pour servir de leçon, et cela ma rendu terriblement humble sur la sécurité. Autant en faire profiter tout le monde.

PESTE SOIT DES DEV QUI FONT DES ARTICLES AVEC DE 💣💣💣FOUTUES CAPTURES D'ÉCRAN DU CODE💣💣💣 au lieu de mettre le code dans un simple <pre>

Sous le coude: un ensemble de solutions pour exposer un port local sur internet (permet d'ouvrir temporairement au net un service local innaccessible à cause de firewalls ou NAT, par exemple pour faire des tests).
(via http://nicolas-delsaux.hd.free.fr/Shaarli/?bvIl5Q)

Hahaha quelle vaste blague GoogleMaps.
Avant, le gros bâtiment au milieu du village, Google disait que c'était un refuge (qui se trouve en réalité à 6 kilomètres de là, mais bon).
Ils ont corrigé. Maintenant ils disent que c'est une tourbière lacustre.
En fait, ce gros bâtiment c'est l'école municipale.
Toujours à la pointe de la carto, Google 👌‍

Ordonner à 5 sites de bloquer en laissant les dizaines de milliers d'autres tranquilles, ça va servir à quoi ?  À part être un coup d'esbrouffe médiatique "Vous voyez on protège les enfants" ?
Et pourquoi il n'y a pas une éducation sexuelle sérieuse à l'école, au lieu d'être juste un sujet vaguement évoqué en SVT ?  La sexualité ça n'est pas uniquement biologique (consentement, LGBT, etc.)

Les constructeurs de voiture commencent de plus en plus à verser dans l'abonnement de fonctionnalités.
La clé des récents modèle de Toyota vous permet de démarrer votre véhicule à distance. Notez que cette fonctionnalité ne passe absolument pas par internet et fonctionne uniquement à base d'ondes radio. Pourtant Toyota vous fera payer 8€/mois pour cette fonctionnalité (vous devez vous abonner au service "Remote Connect" pour avoir le droit de démarrer votre voiture avec la télécommande.)
Ce genre d'abonnement ou d'achat de fonctionnalités sur des véhicules était jusqu'à présent réservé aux véhicules haut-de-gamme (Telsa, BMW...) mais cela commence à arriver sur les véhicules plus communs.
L'avenir de merde des objets connectés: Payer continuellement pour garder une fonction de votre véhicule.

Tiens le pouvoir en place n'aime pas trop qu'on le parodie. Charlie mais pas trop, hein ?

Roblox est certes un jeu sympa, mais il pose vraiment beaucoup de problèmes.

La version 4 de la glitter bomb (ou comment rendre leur pièce aux voleurs de colis).
C'est pas récent, mais le gars a fait des améliorations. Timo explique le principe: https://lehollandaisvolant.net/?id=20211214123356
(la v3 est là: https://sebsauvage.net/links/?72M-9Q)

Merci pour ces infos sur le Start-and-stop, je me posais justement la question sur la durée de vie de la batterie.
EDIT: Précisions sur l'impact du Start-and-stop sur la durée de vie du moteur: https://lehollandaisvolant.net/?id=20211215174032

Jeu gratuit en ce moment sur GOG.

La blockchain au secours des anti-vax. Le facepalm est total.
« Un nouveau groupe baptisé Unvaxxed Sperm, formé début décembre sur les réseaux sociaux, a lui trouvé un nouveau filon: une cryptomonnaie indexée sur la valeur du sperme et des ovules de personnes non-vaccinées. Persuadés que le vaccin anti-Covid rend stérile, les membres de ce groupe espèrent ainsi voir la valeur de leur jeton s'envoler au fur et à mesure que la semence «pure» va se raréfier. »
Mais bon, tant qu'il y a des pigeons, hein...

Si en tant qu'informaticien vous vivez sous un cailloux, vous n'étiez peut-être pas au courant d'une faille de sécurité dans log4j récemment signalée. Une faille dramatique.
Comme beaucoup de composants libres, log4j est massivement utilisée par tout le monde, de Microsoft à Spotify en passant par Tesla et Minecraft.
Encore une fois, je ne peux que refaire le même constat que j'avais fait il y a 11 ans: https://sebsauvage.net/rhaa/index.php?2010/03/03/12/17/13-un-manque-de-reconnaissance-certain
(et qui va dans le même sens que le dessin d'xkcd, toujours aussi juste).
Ça n'a pas beaucoup changé. Un peu quand même. De gros projets comme le logiciel libre Blender ont désormais de gros soutiens (NVidia, Apple, Facebook, Amazon, Intel...), mais pour des projets moins connus (souvent des librairies), c'est le vide sidéral (curl, tz-data, gzip, sqlite, OpenSSL... et des centaines d'autres briques **essentielles** à toute notre infrastructure informatique actuelle): ce sont souvent des projets tenus à bout de bras par 3 gars dans un coin.
Et pourtant ces projets sont utilisés par toutes les plus grosses multinationales qui soutiennent rarement ces projets. Pour ces boites qui brassent des milliards, un don de 500€ par mois serait vraiment sans conséquence, et ça aiderai pourtant tellement.

EDIT: Article : https://www.nextinpact.com/article/49180/log4shell-derriere-importante-faille-eternelle-question-soutien-au-logiciel-libre
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/

Comme accès de secours à sa machine perso, Zythom a mis en place une solution ingénieuse: Un service ssh sur TOR, ce qui lui permet d'y accéder sans ouvrir de port dans son firewall, et surtout sans que le service soit "découvrable" (on ne peut pas "énumérer" les adresses en .onion de TOR comme on pourrait faire un scan d'une plage d'IP).

Oh la boulette ><

Apparemment prof c'est tellement un métier de feignant (ce métier cool où tu branles rien avec des tonnes de vacances) que les gens se précipitent dans la profession.
Oh wait.

2021 : Microsoft décide timidement d'améliorer l'éditeur de texte Notepad de Windows.
Tout le monde depuis les 18 ans passés : Utilise Notepad++

L'homophobie, le harcèlement et la bigoterie TUENT.
Les mots sont des armes. Des armes qui tuent.

Un jour il faudrait vraiment que je prenne le temps de voir comment fonctionnent les namespaces sous Linux, car c'est vraiment un mécanisme puissant pour isoler les applications et pour améliorer la sécurité. C'est aussi un des composants de base des conteneurs.

Partie 2 : https://blog.quarkslab.com/digging-into-linux-namespaces-part-2.html

Radiesthésie (aka "baguette de sourcier") = foutaises

Après avoir bannit les VPN (https://sebsauvage.net/links/?nGqAEA) et mis la main sur le plus gros réseau social russe (https://sebsauvage.net/links/?KBlB4A), la dictature Russe bannit l'utilisation de TOR.

Imagines tu installes une application sur tous les appareils de tes enfants pour SÉCURISER, et tu apprends que la boîte qui fait le logiciel VENDS LES DONNÉES DE GÉOLOCALISATION au minimum à 12 partenaires commerciaux.

Il n'y a pas d'Easter Egg dans curl. Et je pense qu'il a totalement raison. curl fait partie de ces briques fondamentales qui font tourner internet et toutes les infrastructures qui sont dessus. Un comportement non attendu comme un Easter Egg pourrait avoir des conséquences dramatiques.

(Contexte: Un "Easter Egg" (ou Oeuf de Pâques) est une fonctionnalité cachée dans un logiciel qui se déclenche selon différents critères: soit une date précise, soit suite à un évènement (suite de touches ou clics souris). C'est généralement pour faire une blague. Par exemple VLC change sont icône à l'occasion de Noël ou l'Halloween.)

Et hop... itch.io sort un bundle avec 66 éléments pour 5$. Il contient l'excellent jeu Ygnlet. Rien que pour ce jeu, ça vaut le coup.
Il y a aussi Botanicula, Fugl, Somorost, Hacknet, Hidden Folkds, Cloud Gardens, Spring Falls...