Partager à toutes et tous (enfin ceux que çà intéresse) ce que je note sur le net.

Aller au contenu | Aller au menu | Aller à la recherche

Mot-clé - Internet

Fil des billets - Fil des commentaires

mardi 21 février 2017

Ton logiciel est chez un client et tu sais pas pourquoi ça veut pas ? - FiddlerCap !

Source: échanges persos avec Microsoft

J'aime bien les trucs presque sans installation et qui permettent de voir ce qui se passe entre le PC et le réseau/serveur rapidement.

fiddlercap-2.png

J'ai déjà utilisé Fiddler au taf parce qu'il "décode" mieux le HTTPS, qu'il est pratique etc...
Mais je ne connaissais pas FiddlerCap avant un échange avec le support Microsoft.
À noter: si on en abuse, de Fiddler, il peut masquer/lisser des problèmes de sécu, parce qu'il fait tampon sur votre système.

Bref, si un client/beau frère-à-pétaohschnock-les-bains ou je ne sais quoi après t'avoir expliqué le/son problème et t'avoir envoyé les logs et que toi tu es dans le mode *ben alors là je comprends pas pourquoi ça marche pas*, ce petit logiciel peut t'aider.

Note 1: il faut que le problème soit reproductible !
Note 2: de ton côté, il faudra avoir installé Fiddler pour lire les traces (The free web debugging proxy for any browser, system or platform)
Note 3: Fiddler(cap) va se mettre entre votre PC et ne réseau et va TEMPORAIREMENT tout voir passer et sauver dans un fichier le temps de la capture

Voilà ce que vous allez pouvoir envoyer pour aller voir tout ça de visu:

  • Connectez-vous sur telerik.com/fiddler/fiddlercap
  • Cliquez sur « Download installer »
  • Exécutez le fichier FiddlerCapSetup.exe
  • Une nouvelle fenêtre « FiddlerCap Web Recorder » s’ouvrira automatiquement.
  • Dans « Tools », cliquez sur les options « Clear Cookies » et « Clear Cache »
  • Dans « Capture Options », cochez l'option « Decrypt HTTPS traffic ». (Note 4 : ici c'est TEMPORAIREMENT un trou de sécu sur ce PC, mais sans ça on ne verra pas ce qui s'échange réellement, et c'est pour la bonne cause: essayer de comprendre ce qui se passe mal)
  • Cliquez sur « OK » dans la boîte de dialogue qui s'ouvrira.
  • ICI PENSER À DEMANDER À FERMER TOUS LES AUTRES BROWSERS, ONGLETS, PROGRAMMES, TCHAT (Skype par ex), DOWNLOAD, ... TOUT CE QUI PEUT AUSSI FAIRE DES TRUCS SUR LE RÉSEAU
  • Dans le paragraphe « Capture », cliquez sur « Start Capture ».
  • Une nouvelle fenêtre s'ouvrira, réduisez la en cliquant sur le signe « ▬ » dans le coin supérieur droit de celle-ci.
  • LÀ il faut reproduire votre problème.
  • Une fois terminée, revenez dans le programme FiddlerCap , dans le paragraphe « Capture », cliquez sur « Stop Capture ».
  • Dans le paragraphe « Capture », cliquez sur « Save Capture » pour sauvegarder ce fichier sur votre ordinateur.
  • Faire parvenir ce fichier (l'extension devrait être .saz).

 En anglais ça donne, copie de leur site web:

Step-by-step guide

  1. Download FiddlerCap
  2. Close all instances of Internet Explorer. Using Firefox? Click here.
  3. Run the FiddlerCapSetup.exe file.
  4. FiddlerCap will start automatically when the installer completes.
  5. Unless your debugging buddy has asked you to skip this step:
    • Inside FiddlerCap, click the Clear Cookies button and then the Clear Cache button.
  6. Inside FiddlerCap, click the 1. Start Capture button.
  7. A new Internet Explorer window will appear. Use Internet Explorer's address bar to go to whatever site you need and reproduce the problem.
  8. To add a screenshot to your capture, press the Screenshot button inside FiddlerCap. To add a comment, click the Flag button.
  9. Inside FiddlerCap, click the 2. Stop Capture button.
  10. Click the 3. Save Capture button. Save the .SAZ file to your desktop.
  11. Email the .SAZ file from your desktop to your debugging buddy.

Après que vous collectez les données en utilisant le programme FiddlerCap, vous pouvez le supprimer, pour cela :

  • Cliquez sur « Démarrer »
  • « Panneau de configuration »
  • « Ajout/Suppression de programmes »
  • Sélectionnez « FiddlerCap »
  • « Modifier/Supprimer »
  • « Désinstaller »

Valà, vous, "ingénieuuuuur infomaticiennnnnnn", vous avez des traces réseaux que vous allez pouvoir étudier dans Fiddler =)

dimanche 19 février 2017

SebSauvage - Qwant - Le moteur de recherche qui respecte votre vie privée

Les tests de Seb sur Qwant, un moteur de recherche frenchy.

Je l'utilise aussi assez souvent au taf.  L'url ? qwant.com/

Source:

Qwant - Le moteur de recherche qui respecte votre vie privée

qwant2017.jpg
sebsauvage.net

samedi 18 février 2017

Internet privacy - Une méthode indépendante du browser/de l'IP/de TOR/d'un VPN pour vous reconnaitre sur le net =)

Pas con ... utiliser le moteur de rendu WebGL pour lui faire faire des calculs et donner un "fingerprint" (empreintes digitales) quasi unique.
Why ? Parce que le WebGL utilise votre CPU, carte graphique etc derrière. Et c'est donc indépendant du browser =)

The new technique can be found in a research paper titled (Cross-)Browser Fingerprinting via OS and Hardware Level Features [PDF] by Lehigh University’s Yinzhi Cao and Song Li, and Washington University in St. Louis’ Erik Wijmans.

Mode "Mon astussssse est plus longue que la tienne !"

Source:

Websites Can Now Track You Online Across Multiple Web Browsers

Client-side_Rendering_Tasks_for_the_Purpose_of_Fingerprinting.jpg
thehackernews.com

samedi 11 février 2017

TumbleBit - du payement Bitcoin encore plus caché ...

Le projet: TumbleBit: An Untrusted Bitcoin-Compatible Anonymous Payment Hub 
Le site: github.com/BUSEC/TumbleBit/

Comprendre les Bitcoin ?  Allez par là: Heu?reka et Science étonnante.

Source:

New system makes it harder to track Bitcoin transactions

Overview_of_the_TumbleBit_protocol.jpg
phys.org

mardi 7 février 2017

Windytv.com - visualiser le vent/nuages/pluie/... en ligne et les évolutions prévues

J'Aime bien ce genre d'outils tout simple et qui font leur taf de manière intuitive

Source: Adi

lundi 6 février 2017

[Nostalgie] Redécouvrez gratuitement tous les épisodes de Cat’s eyes !

Après "la vie... la vie ... la vie..." =)

Le jour, les trois soeurs Kisugi tiennent le café le « Cat’s Eye », la nuit elles endossent leurs tenues de cambrioleuses ! Leur particularité : les Cat’s Eyes n’agissent pas par cupidité, elles ne dérobent, en effet, que les toiles d’un certain artiste en espérant que la collection réunie les conduira à leur père mystérieusement disparu. Courtoises, elles annoncent toujours leur arrivée en envoyant une carte de visite ; agiles, elles échappent toujours à l’inspecteur Toshio Utsumi qui pourtant les côtoie tous les jours : en effet il est fiancé à l’une des Cat’s Eyes !

Le siècle dernier elles l'étaient déjà mais on en faisait pas ouvertement la pub (sexy).  Et c'est par là tf1.fr/xtra/cat-s-eyes/videos

Source:

[Nostalgie] Redécouvrez gratuitement tous les épisodes de Cat’s eyes !

SigneCatsEyes-640x359.jpg
journaldugeek.com

jeudi 2 février 2017

Dans une série "Check the Source Luke !" le Monde lance "Decodex"

Ça ne peut pas faire de mal ... à voir sur la durée si c'est pertinent.  Perso j'essaye.

Je cite LeMonde:

Contre la diffusion de fausses informations, « Le Monde » lance le Décodex

Fruit de plus d’un an de travail, le Décodex, lancé début février 2017 par Le Monde, est un outil qui vise à lutter contre la diffusion virale de fausses informations et à aider les internautes à se repérer dans la jungle des sites producteurs ou relayeurs d’informations : est-ce un média citant ses sources et vérifiant ses informations, un site fabriquant ou propageant de fausses informations, un site militant ne mentionnant pas son affiliation politique ? Avant de partager une information, différents outils sont à votre disposition pour évaluer la fiabilité du site sur lequel elle est hébergée :

  • une extension Chrome (à télécharger ici) et Firefox (à télécharger ici) qui vous indique, en temps réel et pendant votre navigation, si le site est plutôt fiable ou s’il diffuse régulièrement de fausses informations ;
  • un moteur de recherche sur notre site pour vérifier la fiabilité d’un site ;
  • un « bot Facebook » : lorsque vous irez parler avec Les Décodeurs dans la fenêtre de chat Facebook ou sur l’application Messenger, notre robot vous aidera à vérifier l’information (cliquez ici pour y accéder) ;
  • des articles pédagogiques, notamment à destination des enseignants, sur la différence entre une information et une source d’information, sur les moyens de vérifier une information, une image ou une vidéo qui circule sur Internet, etc.
Contre la diffusion de fausses informations, « Le Monde » lance le Décodex

LeMonde.fr-Decodex.jpg
lemonde.fr

mercredi 1 février 2017

Korben - un scanneur de vulnérabilité pour "vos" IoT (objets connectés)

Utile mais seulement si vous avez des objets connectés chez vous... des trucs que vous pouvez consulter via Internet.

Kézako IoT ?  Par exemple

  • un truc pour surveiller bébé à distance que vous pouvez consulter à distance
  • une webcam de sécurité
  • un gadget pilotable à distance
  • ou bêtement, vous avez laissé OUVERT un port qui ne faut pas sur votre box/routeur/...

Source: Korben

Note: après le 1er search, il propose un search plus poussé !

Internet of Things Scanner

BullGuardInternet_of_Things_Scanner.jpg
iotscanner.bullguard.com

lundi 30 janvier 2017

MAJ - Les zimpots "contre" VLC parce qu'un site "pirate" propose d’utiliser VLC pour lire les vidéos...

MAJ - ah en fait les zimpots se rétractent sur Twitter =)
Ou presque, parce qu'ils demandent quand même à VLC de répondre...

Arriver à prouver qu'on n'a pas de contrat de "sponsoring" avec un site Warez/torrent ... wow. C'est pas plutôt l'inverse la méthode ? Et/ou faire une perquisition ou demander les zinfos bancaires...

Source:

Bercy demande des explications à VideoLAN pour un lien depuis un site torrents

NextInpact-BercyVsVLC.jpg
nextinpact.com

dimanche 29 janvier 2017

Les conditions d'utilisation d'Instagram mode moi ou enfant de 8 ans

A faire lire ?

Note: la totale de la "traduction" sur le lien, et le " tes messages privés" ben ils peuvent être pas si privés que ça !
Note bis: ça ferait du bien que légalement ce soit obligatoire de traduire les Conditions d'utilisation en "enfant de 8 ans" pour les services.

Source:

Une avocate a réécrit les conditions d'utilisation d'Instagram comme si elles étaient expliquées à un enfant de 8 ans

CU_Instagram.jpg
businessinsider.fr

- page 1 de 82