Si vous avez besoin de consulter Wikipedia pendant le blackout, voilà l'astuce.
(Ou alors là: http://nakedsecurity.sophos.com/2012/01/18/how-to-get-around-the-wikipedia-blackout/)

Bon... au moins ils ont abandonné l'idée de contrôle parental obligatoire activé par défaut.

Woao... bien enfoncé. Magnifique.
(Décidément, j'aime beaucoup les articles de Ploum).

oh... dommage, mc-sin abandonne son blog :-(

Bravo les USA, vous avez instauré une magnifique démocratie en Irak :-(

Voilà qui est intéressant, mais les USA en ont-ils quelque chose à foutre de la demande de juges français ? A mon avis ça ne va pas aller bien loin.
(via http://thecriclinks.blogspot.com/2012/01/guantanamo-une-juge-francaise-demande.html)

Il faudra que j'essaie cet IDE pour Java (ça changera un peu d'Eclipse qui est quand même un peu lourd).

p0f, un logiciel d'identification d'OS/empreinte réseau dans le genre de nmap, mais passif.

Rhhâââ MacOSX... purée, même en étant dérivé d'un BSD, Y'A MÊME PAS UN MD5SUM INSTALLÉ.
J'ai jamais vu un seul système nunux/bsd sans md5sum. Apple y est pourtant arrivé.
Et comment on l'installe ? (vu que je peux pas utiliser MacPorts/DarwinPorts pour cause de firewall. Doh.)
Direction VirtualBox avec un vrai nunux dedans.  Meh.

ça c'est pas mal du tout pour éviter de se faire piquer son mot de passe par un keylogger à la con.
EDIT: L'utilisation de QRCode pour la sécurité n'est pas nouvelle: voir ceci : http://sebsauvage.net/links/?litCoA

Il ne serait pas difficile d'imaginer un couple lib php+appli Android pour faire la même chose (ah si j'avais assez de temps): La lib php affiche un challenge sous forme d'un QRCode (daté pour empêcher le rejeu). L'appli Android lit le QRCode et génère la réponse (un HMac du challenge), qu'on peut envoyer par une requête HTTP ou sous forme d'un code à retaper (si le téléphone n'a pas de connexion 3G/GPRS/WiFi à portée).
Cela permettrait d'ajouter cette authentification facilement à vos appli.
La lib php et le téléphone auraient juste à partager un secret (par exemple un très long mot de passe pour signer par HMAC).

Cette authent pourrait s'ajouter au mot de passe (authent double facteur), ou alors remplacer (uniquement authent: "ce que je possède", ce qui peut être un choix risqué).

Vous connaissez les 3 facteurs d'authentification ?
- ce que je sais (mot de passe...)
- ce que je possède (token RSA, badge à puce...)
- ce que je suis (biométrie)

8 sur 10 ? oO
J'en connais qui doivent faire dans leur culotte (tout en essayant de continuer à donner le change... hilarant).

Oh ben tiens, voyez-vous ça ? Microsoft pourrait décider de verrouiller les tablettes ARM sur Windows 8... marrant, c'est pas DU TOUT ce qu'ils avaient dit qu'ils feraient quand tout le monde a hurlé en voyant le SecureBoot de l'UEFI: http://sebsauvage.net/links/?MB1-Gw

Si vous avez un lien raccourci, ce site vous montre les redirections successives.
Des fois ça devient débile: http://sebsauvage.net/rhaa/index.php?2012/01/16/15/43/32-boing-boing-boing-faisait-le-petit-lien

Ayé... SOPA est mort ?
http://owni.fr/2011/11/14/etats-unis-preparent-fin-internet-pipa-sopa-protect-ip-act/
Good.
Suivant !

Par la force des choses, je suis actuellement sous MacOSX pour bosser. Besoin de bricoler un truc spécifique sous Nunux ou Windows ? La sortie d'hibernation d'une VM prend 3 secondes. 3 SECONDES. Trois petites secondes et pof... j'ai une machine Nunux ou Win pleinement fonctionnelle, à n'importe quel moment. C'est top, VirtualBox. J'adore. (Et avec le partage de dossier, je peux travailler sur mes fichiers dans la même arbo que la machine hôte.)

EDIT: Si votre OS guest est Linux, vous pouvez sans problème installer le clavier Mac sous Linux, et ça marche impec.
Sous Windows ? C'est pas prévu. Windows n'a qu'une sélection réduite de claviers, et le clavier Apple n'en fait pas partie. Mais il y a une solution: http://funkydata.net/2008/04/pilote-clavier-apple-francais.html
C'est un mapping de clavier Mac à installer sous Windows.

Mieux que le canon à TNT: Le lanceur de cochons enflammés ! YEAH !

oh... Après SELinux (Linux sécurisé), voici SEAndroid. Cool. SELinux (venant aussi de la NSA) a déjà été largement passé en revue, et c'est du logiciel clair et fiable.
Je pense que SEAndroid sera bon également (ce ne sont pas des débutants) et sans backdoor (à vérifier bien sûr, mais là, curieusement, je ne ressens pas le besoin du chapeau en papier d'alu. Ça devrait être net comme SELinux.)
(via Le Hollandais Volant)

Tiens, il faudra que je me la rappelle celle-là, le jour où je serai sur le point de perde un temps considérable à essayer de convaincre quelqu'un.

C'est pas nouveau, mais c'est vraiment impressionnant.

Les rage comics, by Disney :)

Des déclarations de développeurs à leur moitié... :-D   (via http://cudjoe.org/)

Dans la série "Mauvais goût bling-bling du jour", les cartes de visite incrustées de diamants.  ಠ_ಠ

Yes !
Suite à ça: http://sebsauvage.net/links/?V6x7ug l'EFF poursuite la boîte qui avait attaqué le responsable du serveur des timezone Unix.
Merci l'EFF !

Marrant :-)
Les comparaisons me font bien sourire aussi.
C'est vrai que ce genre de site, ça va, ça vient. Avant MySpace était le roi. Et puis maintenant je serais prêt à parier que la plupart des internautes ne le connaissent même pas.

C'est Facebook qui a fait disparaître MySpace des radars en aspirant l'attention. De même, Reddit a fait disparaître Digg.  Mais pour que Facebook disparaisse, il faut qu'il y ait un autre pôle d'attraction, et je n'en vois pas. Google+ n'en est pas vraiment un.

Un nouveau projet de réseau social pour les indignés. Avec identité numérique (ce qui permet d'accorder une confiance à des identités numériques sans pour autant connaître leur identités réelles).