Salut, j’ai ajouté pass dans le billet. Merci !

Merci pour l’article, c’est super intéressant !

Je m’étais toujours demandé si c’était safe de brancher des fils sur un composant soudé, ça donne envie d’ouvrir son pc et de tester chez soi pour voir ce que l’on peut extraire comme information !

J’ai toujours l’impression de jouer avec le feu au moment où je copie une image sur une clef USB en ligne de commande.la manip est très simple, mais le risque d’une fausse manip est bien trop grand. Je précède ma commande par :

• dmesg | tail pour m’assurer dans les logs du nom du périphérique qui vient d’être connecté
• mount | grep sdX pour m’assurer que le périphérique n’est pas monté.
• cp image.iso /dev/sdX et la mon doigt glisse au moment de taper la commandes :=O

Latex est très bien pour faire ce genre de chose, le problème est qu’il n’oblige pas à séparer le fond de la forme. Dès lors que l’on retrouve du texte qui se mélange avec des commandes latex, c’est qu’on a manqué quelque-chose. Bien sur, cela fonctionne et le résultat est là, mais ça n’est pas maintenable : on est obligé d’aller modifier le “code latex” si l’on veut modifier le document, et pire, si l’on veut apporter une correction sur le modèle, on est obligé d’aller modifier tous les fichiers dont il est dérivé (alors qu’en faisant un \input{mon_template.tex} en début de fichier on peut versionner le template et le mettre à jour indépendament du document)

Aujourd’hui, je suis partisant d’une séparation complète entre :

• le texte (qui peut etre généré à l’aide d’un langage de balisage — avec une sortie Latex)
• le template latex (qui se présente sous la forme de macro latex qui viennent s’appliquer qui sont appelées à partir du texte).

C’est comme le code, on peut choisir de tout coder dans le main… mais c’est plus propre de séparer les classes :)

Je comprend le principe, mais avant de laisser tourner un service sur le port 22, je préfère qu’il soit audité avant ! Aujourd’hui il est tellement facile de glisser une faille exploitable dans un code C, j’assume clairement être incapable de savoir si parmi les 800 lignes de code, il n’y a pas une porte ouverte !

[Comment removed by author]

J’aime beaucoup cette chaîne EICAR, car ce texte est en fait un programme DOS, qui utilise des techniques d’obfuscation de code afin de ne contenir que des caractères affichables.

Une analyse (en anglais) : https://blog.nintechnet.com/anatomy-of-the-eicar-antivirus-test-file/

Merci pour cet article et cette remise à plat. C’est vrai que les messages frauduleux se sont multipliés ces derniers temps, et les réactions des autres personnes autour de moi ont été d’accuser la sécurité de Signal.

L’article explique bien que l’on est là justement parce que l’application n’a pas la capacité d’intercepter les messages

J’aime beaucoup le site et son design. Derrière l’article l’existence même du site est un projet intéressant !

Article très intéressant ! J'aime le fait qu'il ait présenté un peu la partie technique, la plupart des articles sur le deep learning se contentent juste de donner des résultats sans chercher à démystifier ce qui se trame derrière.

La vidéo est intéressante à travers les hésitations du présentateur : « ah non, ça sert à rien de de faire une redirection dans un fichier car il sera encore la propriété d'elaine, il faut que je trouve autre chose »

En fait, ça montre surtout qu'il ne faut pas forcément avoir une bonne connaissance technique, mais plutôt un regard qui cherche à comprendre les erreurs dans le système (et être méticuleux bien sûr)

Le lien n'est pas bon ? (il manque .html) : https://avent.data.gouv.fr/2017/11.html

J'ai trouvé l'initiative fort intéressante.

Il y a une vrai volonté d'ouverture tant sur la partie matériel que logiciel. L'interpréteur python est un très gros plus. On peut l'essayer ici : https://www.numworks.com/fr/simulateur/

Je pense me la prendre pour essayer. (J'ai une certaine passion pour les calculatrice)

J’ai le droit de hurler très beaucoup ? :s

Ça devrait être interdit de faire de la crypto dans un blog sans avoir passer un permis ><

Entre les erreurs grossières sur ECB (qui ne doit jamais être utilisé, quelqu’en soit la raison) et la mauvaise gestion de la clef et de l’IV (qui est justement le morceau difficile de ce code et qui n’est pas du tout abordé). Snif…

Est-il possible de remplacer l'url du lien (qui pointe vers google.com) par celle de l'article : http://www.framboise314.fr/plongez-dans-le-go/ ?

mais… mais… on est pas vendredi !

Mon dieu je vais bientôt devoir dire du bien de Microsoft ha, ha, ha !

Il y avait déjà eu une news à ce sujet sur le journalduhacker. Je n'ai pas voulu diffuser l'article que j'avais écrit pour ne pas faire doublon…

Mais merci de l'avoir fait ^^

Une autre solution, quand on s'auto-héberge et avons la possibilité de maîtriser sa configuration c'est de bloquer l'accès au fichier xmlrpc.php :

    <IfModule mod_alias.c>
            RedirectMatch 403 (.*)/xmlrpc\.php$
    </IfModule>

Voilà !

outil intéressant, ça marche avec tous les projets ?