Bon comme on me l'a demandé, j'ai expliqué comment faire une zip-bomb pour piéger les pirates en herbe qui essaient de scanner votre site à la recherche de failles de sécurité. C'est plus pour le fun qu'un véritable outils de sécurité.
(Permalink)

Rappel : Firefox est le dernier navigateur mainstream qui supporte encore la version complète de uBlock-origin.
Les autres éditeurs n'en ont plus rien à foutre de vous protéger des trackers. (à part peut-être Vivaldi qui possède un bloqueur de publicité intégré, mais ses listes sont loin d'être aussi complètes que celle de uBlock-origin).
(Permalink)

Content de voir que ma solution toute bête antibot fonctionne 👍‍ je suis content de rendre service.

https://sebsauvage.net/wiki/doku.php?id=stupidantibot
Avantages:
- Charge minimale côté serveur. Pas de charge côté client.
- Pas besoin de modifier les pages ou logiciels existants de votre site.
- Un seul fichier html à ajouter.
- ...et quelques lignes dans votre htaccess pour choisir quelle pages protéger.
(Permalink)

Quand vous branchez un périphérique USB compatible "Plug'n'Play", Windows va télécharger et installer les pilotes correspondants, avec les droits maximum (NT AUTHORITY\SYSTEM).
Or certains de ces pilotes ont des failles de sécurité.
En émulant certains périphériques USB, il devient alors possible de forcer l'installation de ces pilotes et d'exploiter les failles correspondantes pour prendre le contrôle de la machine.
Cette faille est même exploitable à distance via RDP (donc sans même avoir d'accès au port USB, car RDP peut faire de l'USB via le réseau.)
(Permalink)

Ok donc il existe une classe d'Instragrameurs qui abordent des femmes en les filmant avec les "lunettes de pervers"™️ de Mark, qui postent ces vidéos sur le réseau de Mark (Instagram), et derrière elles subissent du harcèlement en ligne.
(Permalink)

"Le site d’investigation américain “404 Media” a révélé, jeudi 13 août, comment un plaignant a tenté de tromper un tribunal du Connecticut en insérant des instructions subliminales à destination d’une intelligence artificielle. Un cas qui a eu, ces derniers mois, des précédents au Brésil."

Est-ce qu'on pourrait arrêter d'utiliser l'IA dans la justice ?
Et aussi dans l'éducation, dans les services sociaux ?
Est-ce qu'on pourrait arrêter d'utiliser l'IA tout court ?

En plus de faire de la merde, c'est trop facilement manipulable.
(Permalink)

Voilà c'est plié : Pas d'interdiction des réseaux sociaux aux moins de 15 ans.
(Permalink)

Bwaa pfouuu... plus personne n'en a rien à foutre. C'est yolo avec toutes nos données.

EDIT: Voir aussi https://www.huffingtonpost.fr/economie/article/ce-que-l-on-sait-de-la-double-cyberattaque-massive-visant-les-finances-publiques_304791.html
(Permalink)

hahaha mais l'humain c'est tellement ça !
(Permalink)

Des gens qui prenaient des photo de l'éclipse de soleil ont obtenu une image très détaillée... de la lune. L'intelligence artificielle est complètement conne, elle ne comprend rien et pourtant les fabricants l'autorisent à bidouiller vos photos (qui du coup ne correspondent plus à la réalité).
(Permalink)

Y'a vraiment des baffes qui se perdent, hein.
(Permalink)

Voilà, on vous l'avait dit. "Je n'ai rien à me reprocher" n'est jamais un argument valable, parce que fondamentalement ce n'est pas VOUS qui choisissez ce qu'il y a à vous reprocher.
Et là le gouvernement Trump achète des données aux GAFAMs pour poursuivre ses opposants : "L'agence américaine de l'immigration (la célèbre ICE) a envoyé des centaines de demandes de données à Google, Meta, Reddit et Discord pour identifier des comptes critiques envers sa politique. Des requêtes normalement réservées aux enquêtes criminelles, utilisées ici pour repérer de simples citoyens."
(Permalink)

Mise à jour de rsync en 3.5 avec...  33 failles de sécurité corrigées ! 😱

EDIT: Est-ce que ça serait dû à la slopification du logiciel ? (cf. https://sebsauvage.net/links/?lumWUQ)
https://github.com/RsyncProject/rsync/issues/929
(Permalink)

Je trouve ça très punk comme idée : Utiliser l'ESP32 d'une ampoule connectée pour créer un point Wifi distribuant des livres interdits. Tant que l'ampoule est alimentée, toute personne à portée peut se connecter dessus pour récupérer les livres, et une ampoule ne lève généralement pas de soupçons (pas comme un RaspberryPi Zero planqué dans un coin).
(Permalink)

La ville de Baltimore a fait baisser la criminalité par armes à feux de manière spectaculaire. 68% d'homicides en moins depuis 2019. Comment ? Avec 400 flics en *MOINS* et plusieurs bonnes idées.

Taper *FORT* contre le crime, ça fait bander les droitards, mais ça ne marche pas vraiment (Je rappelle que les USA ont un des plus forts taux de criminalité alors que certains états ont *encore* la peine de mort.)
(Permalink)

Malgré son *immense* popularité, Microsoft va tuer le logiciel Publisher.
(Oui si vous avez encore plein de travaux dans ce format fermé et propriétaire (.pub), vous pouvez pleurer. C'est tout l'intérêt des formats ouverts !)

La raison invoquée par Microsoft ? C'est pour « améliorer votre abonnement Microsoft 365 ».  #troll
(Permalink)

Haha excellenent, un générateur d'articles-bullshit comme on en trouve sur LinkedIn.
(Permalink)

Sous le coude: Let's Encrypt étant américain, je garde sous le coude Actalis.it, une société italienne qui possède un service gratuit de délivrance de certificats.
Pour le jour où ça part encore plus en couille aux USA.
(Permalink)

L'État du Texas va demander à VeriSign de bloquer les domaines des sites qui ne respectent pas les lois texanes.
Et là on va voir à quel point la JURIDICTION dans laquelle est gérée la TLD de votre domaine va devenir importante.
(Le .net est sous juridiction américaine, c'est pour cela que j'ai acheté - par sécurité - un .eu (sous juridiction européenne)
(Permalink)

TIRED: Des entreprises qui prétendent faire de l'IA, mais en réalité tout est fait par des humains derrière.
WIRED: Des entreprises qui prétendent tout faire par des humains, mais en réalité tout est fait par de l'IA derrière.

(On peut arrêter les conneries, sérieusement ?? Ça ne vous viendrait pas à l'idée, comme business-model, juste de ne pas FUCKING MENTIR À VOS CLIENTS COMME DES ARRACHEURS DE DENTS ?)
(Permalink)