-
Sinon, y a Taiga https://www.taiga.io/ en licence MPL
-
Ou sinon Wekan aussi opensource et très facilement déployable https://github.com/wekan/wekan
Mais payer 49€ pour CHAQUE mise à jour majeur, je trouve ça abusé de la part de Stacks !!!!
-
Je voulais vraiment un truc super simple à mettre en place et sans maintenance, du coup j’ai préféré aller vers Stacks.
Une mise à jour majeur ça doit pas arriver tout les 4 matins, généralement ça dure plusieurs années. Donc bon, ça me parait carrément raisonnable comme prix ;)
-
-
-
-
Mauvais lien ! Le bon: https://www.youtube.com/watch?v=yr0QkMXW1ZE
-
-
Je ne suis pas sur que ce soit une bonne idée d’accepter des liens vers des sites de Gambling, jeux d’argent et autres arnaques à la cryptomonnaie
-
-
Mauvais lien, 404 not found
-
En terme de précision par contre je préfère https://speed.cloudflare.com/
-
PetitYoda plus de 3 ans | lien | sur : L’envers du décor d’un incident sécuritaire suite à la publication d’une vidéo sur YouTube
Peut-être un lien ??? https://www.youtube.com/watch?v=aOBVZUL1iBA&list=TLPQMjYwNzIwMjGwQ8qH3QljRQ&index=2
-
C’est pas “peut-être”, c’est sur à 100% que c’est eux dont Micode parle^^
(sa dernière vidéo https://www.youtube.com/watch?v=xf_cKTlOYLo )
-
-
J’ai beaucoup aimé cet article, merci ! :)
-
Il y a un “a” en trop à la fin de l’url @orel
-
-
Quel est la différence entre /recent et /newest ? (je vais toujours sur /newest)
-
Salute,
https://www.journalduhacker.net/recent : Les plus récentes infos avec un panaché aléatoire des infos récentes soumises qui n’ont pas encore atteint la page principale.
https://www.journalduhacker.net/newest : Les plus récentes infos.
Perso je suis /newest.
Tcho !
-
-
-
[Comment removed by author]
-
geekinfos presque 4 ans | lien | sur : Comb - Plus de 3 milliards de mots de passe Gmail & Hotmail en fuite
Merci @BarbossHack pour ces précisions très justes. L’article à été mis à jour récemment afin de refléter ces nouvelles informations. Le but de cette article est de sensibilisé un maximum de lecteurs sur les dangers d’une mauvaise gestion de sa sécurité en ligne, il n’y a aucune monétisation ou autres avantages.
-
Nice :)
-
-
BarbossHack presque 4 ans | lien | sur : Comb - Plus de 3 milliards de mots de passe Gmail & Hotmail en fuite
Parce qu’il est important de ne pas véhiculer de fausses informations:
COMB n’est pas une attaque, c’est juste une combination de plusieurs centaines de leaks de ces dernières années, rien de récent la dedans, et rien de plus intéressant que ça, tout était déjà publique.
Il n’y a eu aucune fuite de données chez Gmail ou Hotmail, juste des personnes qui utilisent le même mot de passe partout, et donc ça fait plus vendeur dans les titres d’articles.
Utilisez un gestionnaire de mot de passe (je conseille Bitwarden).
-
Merci !
-
[Comment removed by author]
-
C’est bizarre de vendre de l’anti-ddos et d’avoir son site derrière Cloudflare…
-
-
Bonjour, Ce n’est pas un article mais une brève (rédigée en français, mais basée sur un article anglais). Aucun article FR sur cette news pour le moment… Si cela ne rentre pas dans les critères du journalduhacker, pas de problème à ce que cette news soit supprimée ! Au moins je saurais :) Cordialement
-
-
Oui vraiment original et sympa!
-
-
“Nous n'avons plus qu'à attendre un bel audit de sécurité du code.” On attend :)
-
Ah on a le droit de mettre des bon plans qui n'ont aucun rapport avec les thématiques du Journal du Hacker ?
-
Yo,
Ça dépend ce que tu appelles des bons plans. La marque est jeux, si il était pas dispo et gratuit pour SteamOS + Linux, je l'aurais pas remonté.
De manière générale, il ne faut pas hésiter à poser la question ou tenter de remonter un article. Si ça convient pas, on supprime/modère, on en tient pas rigueur et il y a pas de lapidation publique à la fin ;)
Tcho !
-
-
Sur le papier ça a l’air cool, mais plusieurs points qui vont vraiment me freiner à utiliser un truc du genre :
l’apk android n’est plus maintenue depuis 2 ans, et pas publiée sur le playstore (t’a même du fournir un lien de webarchive)
aucun audit de sécu, du coup on ne sait pas s’il serait par exemple possible d’arriver à deviner le “Master password” à partir de plusieurs couples “username/ndd/password” … quand on s’amuse avec la crypto comme ça, c’est hyper cool, mais ça demande vérification extérieure, et la: rien
tu te retrouve bloqué sur ce gestionnaire de mdp, impossible de switcher pour un autre (ou très, très compliqué)
après avoir lu le “technical paper”, quid du changement de mot de passe pour un compte d’un site ? je n’ai pas testé le gestionnaire, mais ça n’a pas l’air possible de changer de mot de passe… quelle est la procédure en cas de leak d’une bdd ?
Commentaires super intéressants, ça fait plaisir, merci @BarbossHack !
En effet, bien que j’utilise cet outil depuis depuis +2 ans maintenant il est décevant de voir la faible maintenance du projet.
Il est cependant possible d’utiliser leur algorithme open-source sur d’autres projets (ex : https://github.com/bkueng/qMasterPassword)
Je ne suis pas du tout un expert en cryptographie, pour le moment, je me dis qu’entre stocker mes mots de passe sur un logiciel (local ou remote) et utiliser un générateur open-source comme Spectre j’ai fait mon choix :)
Je viens de trouver des informations supplémentaires intéressantes sur Hacker News : https://news.ycombinator.com/item?id=9788597
Je pense justement que c’est une fausse bonne sécurité, le fait de générer les mots de passes comme le fait Spectre. En fait après réflexion, je n’y vois même aucun avantage, que des inconvénients (ceux que j’ai cité, mais aussi ceux présentés sur Hacker News).
C’est toujours intéressant de faire une analyse de risque au plus proche du réel pour voir les différences.
Par exemple, tu dis préférer générer tes mdp que les stocker en local. Quel est le risque d’un vault local ? Qu’un malware sur ton PC récupère tes mdp. Mais alors ce malware est déjà installé sur ton PC, avec un keylogger pour récupérer le master password de ton vault local (pour récupérer les mdp qui sont dedans). Quel avantage apporte Spectre ? Le keylogger arrivera aussi à enregistrer le master password de Spectre et donc dériver l’ensemble de tes mdp. (il pourra aussi récupérer ton presse-papier, ton clavier (keylogger), ton historique bash, … tout, quelque-soit le gestionnaire). Donc, aucun avantage à Spectre.
Par contre des inconvénients, on peut en lister beaucoup…
Le sujet est super intéressant, ça me donne des bonnes idées pour d’autres projets, mais jamais je ne m’autoriserais à utiliser ce gestionnaire :-/
Un des avantages est quand même le fait que tu ne peux pas perdre de base de données de mot de passe. Pas de fichiers à backup.
Mais tous les désavantages ne font pas le poids à mon goût…
Eh bien, c’est même pas si vrai que ça en plus je trouve…
Donc ça fait des paramètres dont il faut se souvenir pour pouvoir retrouver ses mdp, il faut les stocker quelquepart (sinon ça devient ingérable), donc pas si “stateless” que ça