Cent vingt et deuxième épisode dans la communication entre les différents intervenants autour du site LinuxFr.org : l’idée est de tenir tout le monde au courant de ce qui est fait par les rédacteurs, les admins, les modérateurs, les codeurs, les membres de l’association, etc. (c’est aussi mon 500e contenu de type dépêche ou journal).
L’actu résumée ([*] signifie une modification du sujet du courriel) :
Du 1er au 15 juin 2019 :
Mobilizon est une proposition de Framasoft qui permettra peut être à chacun de créer un espace pour organiser des évènements. Que l'on soit une personne qui s'adresse à une bande de potes, une association qui s'organise ou toute autre entité qui a besoin d'un outil moderne, convivial et dont elle garde contrôle, préservant au passage les données personnelles et la vie privée.
Framasoft a pris soin d'écouter les besoins et les pratiques afin de dessiner l'outil le plus agréable et (…)
Bonjour, passé un temps à devoir réaliser les mêmes choses lors de déploiement d'application conteneurisées, à savoir configurer un proxy HTTPS, générer des certificats SSL (CA local ou passant par Let's Encrypt), je me suis lancé dans la réalisation d'un projet, EasyLAN, dans le but de simplifier tout ça.
Globalement, cette solution vise à déployer une application conteneurisée rapidement sans avoir à gérer différents aspects récurent, voir rébarbatif, comme la mise en place d'un proxy HTTP, un certificat SSL ou (…)
Demat' iNal,
Ce samedi 15 juin aura lieu à Paris la conférence CPPP. Cette conférence s'adresse à tous ceux qui malgré ce dernier journal ont conservé une tendre affection (ou un syndrome de Stockholm) pour le langage C++.
On notera la présence de plusieurs orateurs anglophones ayant fait des présentations à succès à CppCon:
Pour les 10 ans de la Hadopi et ses psychodrames de cacahuètes, môssieur Marc Rees, rédacteur en chef de la revue en ligne Next Inpact, a concocté un article récapitulatif : comment on en est arrivé là, qui a fait quoi et les éternelles contradictions des politiques. Le tout avec un tas de liens et des extraits vidéos bien choisi. Très drôle, très instructif.
L'article est en ligne gratuitement pendant deux jours.
C'est l'occasion de vous rendre compte combien la (…)
Vu sur liberation.fr : "Comment Universal Music a perdu des centaines de milliers de masters originaux dans un incendie en 2008"
Des dizaines de milliers d'enregistrements musicaux originaux détruits. "[…] tout ou partie des enregistrements de Louis Armstrong, Duke Ellington, Bing Crosby, Ella Fitzgerald ou encore Judy Garland […] Chuck Berry chez Chess Records, l'intégralité de Buddy Holly ou les morceaux de John Coltrane chez Impulse." Un carnage.
J'envoie donc des gros bisous à Universal et à la Hadopi (…)
Et ouais. Des fois, je continue de me battre contre des moulins à vent. Ceci est la suite de mon précédent journal.
Cette fois, c’est ma complémentaire santé. Ils ont changé le site (c’est maintenant clients.henner.com), et ils ont visiblement le même chef de projet que chez Boursorama.
Même remarque, je suis passé de 2 remboursements ½ visibles à 15 ½. En abusant grave de CSS flex, parce que c’est fun.
Ah d’ailleurs, j’ai utilisé un hack un peu (…)
C'est quand même un sacré foutoir les "logiciels" du style package-manager (logithèque, logiciel…) sous GNU-Linux (et la je parle de Ubuntu/Linuxmint).
Un ami sous Linuxmint me demande comment installer le plugin pour normaliser les fichiers audios avant gravure avec le logiciel k3b. Je fait une rapide recherche et je tombe sur cette page. Je me dis cool il suffit d'ouvrir l'application graphique qui gère l'installation des paquets puis installer le paquet normalize-audio (je n'aime pas faire un apt (…)
La vulnérabilité est tombée hier:
https://github.com/numirias/security/blob/master/doc/2019-06-04_ace-vim-neovim.md
Il s'agit d'execution de code, possiblement distante (merci netcat) en exploitant une //faille// dans la gestion des modeline (Fonctionnalité qui permet de configurer vim pour le buffer courant, via une ligne spécialement formaté au début du fichier)
L'astuce intéressante est que, par l'utilisation de caractères d'échappement, l'attaquant peut même rendre la ligne malicieuse invisible via cat.
Des mitigations existent (désactiver les modelines), tout est détaillé sur la page.
Pour ceux que cela intéresse, qui utilisent Emacs dans une console (comme moi), une petit info.
Comme vous le savez sans doute, Emacs 26 en mode console supporte 24 bits pour les couleur. On peut maintenant utiliser les thèmes sans avoir des couleurs affreuses. Mais concrètement, comment fait-on?
Voici le contenu des deux fichiers, à sauvegarder par exemple dans "screen-24bits.tic" et term-24bits.tic:
# Use colon separators.
screen-24bit|xterm with 24-bit direct color mode,
use=screen-256color-bce,
setb24=\E[48:2:%p1%{65536}%/%d:%p1%{256}%/%{255}%&%d:%p1%{255}%&%dm,
setf24=\E[38:2:%p1%{65536}%/%d:%p1%{256}%/%{255}%&%d:%p1%{255}%&%dm,
# Use semicolon separators.
screen-24bits|xtermAussi simple qu'un Click Click partage pour partager des photos en ôtant toutes les méta-données ? C'est que propose "Scrambled Exif".
L'application s'intègre comme choix de partage d'un fichier, clique dessus, les méta-données sont effacées, et l'écran revient immédiatement vers le partage. On ne peux pas faire plus simple, pratique, et rapide. J'aime bien avoir par défaut toutes les informations possibles lorsque je prends une photo (appareil, focale, coordonnées gps, etc ..) et tout à la fois je préfère éviter (…)
Suite à cette info d'un lien linuxfr :
https://siecledigital.fr/2019/06/05/le-superordinateur-de-liss-de-retour-sur-terre-pour-un-examen/
je lis en conclusion :
Les ordinateurs n’ont pas fini de nous fasciner. Il y’a moins d’une semaine, un ordinateur quantique a surpris le monde entier en réussissant à casser le chiffrement RSA sur 2048 bits en seulement 8 heures. Assez inquiétant pour l’avenir de la cybersécurité.
qui renvoie vers :
avec pour titre : Un ordinateur quantique casse le chiffrement RSA sur 2048 bits en 8 heures
Ah ouais (…)