Si on résume, ça permet de pirater le contenu de n'importe quel iPhone et d'en voler les données, même si elles sont chiffrées, et il n'existe pas de correctif possible.

Le chiffrement est un outils technique qui nous permet, nous pauvres citoyens, de nous protéger un peu à notre niveau.
Les démocraties luttent depuis toujours contre le chiffrement. Là, nouvel exemple: Selon un traité incluant les USA et la Grande-Bretagne, les réseaux sociaux auront l'obligation de fournir des backdoors permettant la lecture des messages. Cela inclue donc le WhatsApp puisqu'il appartient à Facebook.
D'où tout l'intérêt des autres solutions:
- Signal (puisque ce n'est pas un réseau social, il n'est donc a priori soumis à cette directive).
- Mastodon (puisqu'il a le bon goût de ne pas être centralisé, et que donc jamais les USA ne pourront imposer le choix aux milliers de serveurs Mastodon de part le monde).

Bref... ce n'est pas nouveau: La centralisation facilite l'écoute massive, et les GAFAM sont donc un danger pour la démocratie.

:-D

Pour ceux qui n'auraient pas perdu assez d'heures dans RimWorld ou Rise To Ruins, Songs of Syx va sortir bientôt sur Steam.
Thème médiéval, et la particularité est la possibilité de gérer une ÉNORME QUANTITÉ DE POPULATION.

Je garde ça sous le coude: Comparaisons Office365/NextCloud.
Note: à côté de Collabra dont NextCloud fait la promo, il y a une autre suite bureautique en ligne OnlyOffice, a priori plus puissante et également intégrable dans NextCloud.

Le robot Atlas de Boston Dynamics montre de plus en plus d'agilité.
Rappel: Cette société qui travaillait auparavant pour l'armée appartient désormais à Google.
EDIT: Je corrige, cette société n'appartient plus à Google. Elle a été rachetée par SoftBank.

Note: Il existe actuellement une faille dans IE qui permet de prendre un contrôle totale de la machine à distance si l'utilisateur est admin. Cette faille est actuellement exploitée.
Vous pouvez mettre un coup de pelle à ceux qui l'utiliseraient encore.

Bon, on y est: CloudFlare lance son VPN gratuit pour iOS et Android.
Ça peut dépanner quand vous êtes sur un point d'accès Wifi public, mais surtout gardez bien à l'esprit que tout le trafic réseau de votre téléphone part vers une société américaine (!).
https://play.google.com/store/apps/details?id=com.cloudflare.onedotonedotonedotone
(Ils vont aussi sortir une offre Warp+ payante avec un débit plus élevé, mais rassurez-vous l'offre Warp de base est vraiment totalement gratuite.)
PS: Techniquement, le VPN de CloudFlare utilise WireGuard (dont le code est plus "moderne" et plus léger qu'OpenVPN)

EDIT: Ah oui, et ce n'est pas compatible avec DNSFilter: Vous ne pouvez activer que DNSFilter ou Warp, pas les deux en même temps.
https://sebsauvage.net/wiki/doku.php?id=dnsfilter

EDIT: BLIP BLIP. C'EST IMPORTANT DE LIRE LES PETITES LIGNES.
N'importe quel serveur sur lequel vous vous connectez ne verra que l'adresse IP des serveur CloudFlare, pas la vôtre. SAUF SI LE SITE WEB UTILISE LUI-MÊME CLOUDFLARE. Dans ce cas, il verra votre adresse IP.
Pourquoi ? Parce qu'en réalité ce n'est pas "juste" un VPN, mais aussi un reverse-proxy transparent.
(source: https://www.bleepingcomputer.com/news/security/cloudflares-warp-secures-ios-and-android-web-traffic-for-free/ et https://blog.cloudflare.com/warp-technical-challenges/)

PS: Bien entendu, comme alternative, vous avez également ProtonVPN qui propose un VPN gratuit (et pas que pour iOS+Android): https://protonvpn.com/

EDIT: Voir aussi : https://nakedsecurity.sophos.com/2019/10/01/cloudflare-adds-vpn-features-to-1-1-1-1-privacy-app/

Quand tu trouves que le radiateur de ton RaspberryPi n'est pas assez gros.

Quelle que soit l'instance de Mastodon que vous utilisez, ceci pourrait vous intéresser:
Si vous trouvez l'interface web de Mastodon trop lourde (coucou le RaspberryPi), voici une interface très légère mais efficace.
Particularité: Elle est entièrement statique, et toute l'interaction avec votre compte est fait depuis votre navigateur en javascript.
C'est hyper-réactif par rapport à l'interface web de Mastodon, et en plus il y a plein de raccourcis clavier:
   h = afficher l'aide
   1/2/3... = aller à la colonnes
   j/k = voir toots précédents/suivants
   o = ouvrir la discussion
   r = répondre
   backspace = retour arrière.
   etc.
Vraiment super pratique.
Et https://pinafore.social/ est utilisable quelle que soit l'instance que vous utilisez !
(Il existe d'autres interfaces : Halcyon, Brutaldon, Sengi.)

EDIT: Une autre instance de Pinafore là : https://pinafore.eldritch.cafe/

Ah c'est tellement beau, j'ai envie de l'accrocher au mur au boulot.
(source: https://www.monkeyuser.com/2019/v-201/)

Cette jeune fille a un aplomb absolument incroyable.

C'est bien expliqué !
Et ce n'est pas applicable qu'au stockage des mots de passe: Le système de clé maître est utilisé aussi pour le chiffrement disque (VeraCrypt, etc.)

Chaque fois que je vois un colon en train d'admirer une œuvre d'art dans RimWorld, je pense à ça 😄.

Sous le coude pour lecture ultérieure: "Pourquoi je préfère la programmation fonctionnelle".

Sous le coude: Une lib javacript pour faire des graphismes, animations et interactions, dans la veine de processing.js
(via https://jcfrog.com/shaarli41/?RSB4tQ)

Oh ben ça ! Notre Stéphane Bortzmeyer national a mis en place un serveur DNS qui fait du DoH (DNS-over-HTTP) ouvert à tous : doh.bortzmeyer.fr
Et pour DOT: dot.bortzmeyer.fr

Bonne réponse à faire.
Je recopie ici:
« Quand un collègue balance une blague sexiste ou raciste, que vous lui dite que ça vous gêne, et qu'il dit "ouais enfin tout le monde a rigolé sauf toi hein".
===> "Quand une seule personne a froid dans le bureau, on ferme la fenêtre. C'est pareil pour l'humour sexiste/raciste." »

Comparaison rapide de Flathub et Snap, les deux systèmes de packaging d'application qui se veulent indépendantes des distributions (et qui vont vous bouffer un max d'espace disque :-( )
https://flathub.org/apps
https://snapcraft.io/store

:-(
(via https://sammyfisherjr.net/Shaarli/?0YxiRQ)

PS: Je note quand même ici: Quand Obama a voulu mettre en place un système de sécurité sociale similaire à la France, il a été traité de communiste.
On voit ici encore un exemple que les américains ont de gros soucis pour régler leurs frais de santé, au point de mettre en péril leur vie quotidienne, leur avenir et celle de leur famille.
Je suis quand même bien content qu'on ait un tel système de sécurité sociale en France.

Au lieu d'utiliser des standards industriels éprouvés (comme TOTP, qui ne nécessite aucune connexion), attendez-vous à ce que votre banque vous force à installer leur application foireuse bourrée de trackers et exigeant une connexion 3G et le framework GooglePlay.
On va en bouffer, de la merde, avec cette directive DSP2.
EDIT: https://www.april.org/quand-la-securite-des-banques-impose-de-souscrire-aux-gafam-sur-son-mobile-decryptualite-du-16-septe

« 500 serveurs médicaux, connectés sur Internet sans aucune protection. Ces systèmes donnaient accès à plus de 399 millions d'images médicales. »
Non mais il paraît que la sécurité informatique ça coûte trop cher et c'est pas "rentable".

Netflix a 6 millions d'abonnés en France ?! Presque 10% de la population ? C'est énorme !
Alors oui Netflix c'est un vilain méchant américain, mais on parle du fait qu'il a investi 100 millions d'euros en productions françaises pendant qu'HADOPI a COÛTÉ la même somme à la France ???
(https://www.atlantico.fr/decryptage/722974/hadopi-coute-plus-cher-qu-elle-ne-rapporte--quelle-solution-pour-la-remplacer--etienne-drouard)

Si vous voulez garder la copie d'une page web avant qu'elle disparaisse, vous avez plusieurs possibilités:
- Dans la barre d'adresse de Firefox, vers la droite, cliquez sur les trois petits points, choisissez "Effectuer une capture d'écran" puis "Capturer la page complète".
- Utiliser Wallabag (Donc il faut avoir un serveur avec Wallabag, par exemple chez https://framabag.org): Avec l'extension Firefox, 1 clic suffit à garder une page: https://addons.mozilla.org/fr/firefox/addon/wallabagger/
- Entrer l'URL tout en bas à droite de cette page: https://web.archive.org ("Save page now")
- Entrer l'URL en haut de cette page: https://archive.is (mais ça ne marche pas avec toutes les pages)
- Entrer l'URL sur https://www.printfriendly.com/ (ou utiliser l'extension Firefox) pour récupérer un PDF.
- Dans votre navigateur, faire "Imprimer" et choisir imprimer dans un PDF.
- Utiliser cette extension Firefox: https://addons.mozilla.org/fr/firefox/addon/save-page-we/ (Toute la page+css+images est enregistrée sous forme d'un unique fichier html)
- Si vous vous sentez de l'installer, vous pouvez aussi utiliser https://github.com/pirate/ArchiveBox

(Si vous trouvez un remplaçant de l'ancienne excellente extension ScrapBook pour Firefox, je suis preneur !!)