Partager à toutes et tous (enfin ceux que çà intéresse) ce que je note sur le net.

Aller au contenu | Aller au menu | Aller à la recherche

Mot-clé - Internet

Fil des billets - Fil des commentaires

mercredi 24 mai 2017

Cyprien - un peu de légèreté - Le Quiz Internet

Mais en apprenant !

Source:

LE QUIZ INTERNET

Cyrien-leQuizzInternet.jpg

La vidéo:

Lire la suite...

mardi 23 mai 2017

I been pwned - vérifier si votre email/compte a été dans une liste de "piratés"

Le tout par un ingé Microsoft (Troy Hunt, a Microsoft Regional Director and Most Valuable Professional awardee for Developer Security, blogger at troyhunt.com).
Il suffit de rentrer son email ou compte/login et il va chercher dans les listes de comptes piratés récupérées.

Bon, généralement, ça date un peu, mais au moins ça peut montrer si vous avez été "touché" un jour.
Pour plus d'infos sur les listes, cliquez sur les "?"

Source: Poil et  Here are all the reasons I don't make passwords available via Have I been pwned

samedi 20 mai 2017

Via Timo - À toutes les personnes attachées à la justice sociale

A lire, et pour ceux qui ont le temps, aussi la foultitude de super longs commentaires ...
Pour comprendre l'Autre, les réactions, les échanges, ...

Source Timo

Tout extrémisme reste de l’extrémisme et devrait rester dans la tête de chacun.
Si JE ne peux pas me retenir de dire ce que je pense quand quelqu'un EXAGÈRE de mon point de vue, ben j'ai pas le droit de l'ouvrir pour CRIER/TROLL-er.  Ça fera pas avancer le schmilblick.  C'est à MOI de prendre une bonne respiration et d'essayer de tempérer les choses n'en déplaise aux EXTRÉMISTES.

"La liberté de chacun s'arrête où commence celle des autres" saupoudré de tempérance, nah !

Mais ce n'est que mon point de vue que je partage avec moi-même. ;)

À toutes les personnes attachées à la justice sociale

menace-theoriste.fr-justice-sociale.png
menace-theoriste.fr

+1

lundi 15 mai 2017

SebSauvage - Suivre WannaCrypt (et d'autres) sur intel.malwaretech.com

Source: SebSauvage@Mastodon

WannaCrypt ? c'est le petit nom de la "cyberattaque" qui tourne depuis fin de semaine dernière et dont on parle dans les zinfos ;)

Sinon le site intel.malwaretech.com permet de suivre d'autres "cyberattaques" du moment.

et pour rire le xkcd qui dixit Seb@Mastodon doit n'exister quelque part

jeudi 11 mai 2017

publishthis.email - comme son nom l'indique =)

Petit outil pratique pour des démos, mais moyennement pas du tout secure ... genre pour partager un email, ben il est partagé via le lien ... et donc public.

Il "suffit" d'envoyer un mail à page@publishthis.email et il est publié, images intégrées/incluses en data:uri (marrant là c'est en imgur ... promis hier en data:uri !) et ça donne par exemple: publishthis.email/S1KrQnWgW
Il est peut être possible de jouer avec le formatage mais je ne suis pas allé plus loin que ça.

Source: ballajack

publishthis.email
The fastest way to publish online.
publishthis.email.jpg
publishthis.email

mercredi 10 mai 2017

Un *fail* de WebDesigner ? - Manuel Valls tentant de valider sa candidature En Marche ! : "Je clique, je clique, mais ça ne marche pas" (promis c'est pas legorafi)

Ça va être de sa faute, à ce pauvre ingé à qui on a demandé de faire un truc dans l'urgence pour hier et qui ne se doutait pas qu'un "non initié" allait tenter de s'inscrire avec un truc style NCSA Mosaic ;)
(oui je taquine, c'est plus fort que moi)
Note: blague à part ça peut être de la faute à son browser, ou une extension etc...

Le problème ?  Pour être candidat de "En Marche", il faut s'inscrire avant "je ne sais plus quand" sur un site, et Manuel Valls a essayé mais n'y arrivait pas et a donc téléphoné à Jean-Paul Delevoye, président de la commission d’investiture, pour lui signifier qu'il essayait mais n'y arrivait pas.

Manuel Valls tentant de valider sa candidature En Marche ! : "Je clique, je clique, mais ça ne marche pas"

ManuelValls-problemeClick.jpg
lelab.europe1.fr

vendredi 5 mai 2017

[Taf] Ma semaine de *bip* gràce à Chrome 58 qui a enlevé le "Support for commonName matching in Certificates" (RFC 2818)

Petit coup de gu*bip* pas parce que la sécu c'est pas bien, ni que les browsers sont de plus en plus restrictifs ... c'est une bonne part de mon taf de m'y adapter... mais parce que là ça fait cher pour moi les effets de bord.

Grace/à cause de ce que Chrome a décidé d'un commun accord avec lui même cad de ne plus supporter les certificats (le truc cadenas vert dans vos browsers qui permet de dire que la connexion entre chez vous et le serveur est garantie avec un niveau de sécu valable) sans SAN ... bref, tout re-générer mais surtout avoir à reproduire + tester + relivrer pour avant hier.

"Ils" auraient quand même pu passer par une phase d'avertissement je trouve... mais bon c'est un avis que je partage presque qu'avec moi-même.

Support for commonName matching in Certificates

chromestatus.com-features-4981025180483584.jpg
chromestatus.com

j'ai passé une semaine de mer*bip* à trouver des solutions à envoyer à des clients / BP / ... pour les sortir de la mouise.

Accessoirement il y a un flag valable jusqu'à la version 65 de Chrome à mettre dans la registry/les prefs cf https://www.chromium.org/administrators/policy-list-3#EnableCommonNameFallbackForLocalAnchors

mercredi 26 avril 2017

ANSSI - Risques et préventions élémentaires sur le Net/les ordis

Des howto ne pas trop se faire avoir pour les paranos du Web, des zordis etc...

ANSSI - précautions élémentaires

ANSSI-precautions-elementaires.jpg
ssi.gouv.fr

mardi 25 avril 2017

Chrome, bientôt un "one to block'm All, sauf mes miens" ?

Ahhhhh les pubs ... le nerf de la Guerre vu que Nous sommes le produit, ce qui fait vivre les grosses boites derrière le Net (enfin quand elles sont sortie du stade startup).

Ben là Google semble en avoir ras le bol de se faire racketter par les extensions antipub pour "laisser passer" celles de sa régie pub.
Et donc l'idée c'est de prendre le mal par la racine ?  Bloquer les zaut' et laisser passer celles de Google ?

*laf*

Source:

Google va intégrer un ad blocker dans Chrome, une stratégie qui a déjà fonctionné avec Chrome et Android

Google_va_integrer_un_ad_blocker_dans_Chrome.jpg
frandroid.com

lundi 24 avril 2017

Emsisoft - Abécédaire des arnaques d’hameçonnage… et comment les détecter

A lire pour essayer de comprendre et être un peu plus au "jus" de ce que les méchants-pas-bô sur le Net peuvent essayer de vous faire faire via des faux site, et comment.

Abécédaire des arnaques d’hameçonnage… et comment les détecter

emisoft-Abecedaire_des_arnaques_d_hameconnage.jpg
blog.emsisoft.com

- page 1 de 84