Journal Bookmarks

Cher journal,

J'ai dans mes flux RSS (en retard, mais là n'est pas la question), quelques liens qui pourrait t'intéresser, comme je n'ai pas la motivation d'en faire un journal pour chaque, je regroupe tout et je te laisse faire le tri de l'utile.

Debian Code Search

C'est un moteur de recherche dans le code source des paquets Debian (130GB) hébergé gracieusement par Rackspace. Cela peut vous permettre des exemples d'utilisation de certaines construction ou de trouver toutes les mauvaises utilisations d'une fonction. Personnellement, je ne suis pas sûr que ça me sera utile un jour mais ça peut en intéressé certains. Si vous avez des idées d'utilisations, je suis intéressé.

Comment tracker les gens avec HSTS

Des chercheurs ont réussi à contourner les modes de navigation privée de la plupart des navigateurs¹ à l'aide de HTTP Strict Transport Security qui est une entête envoyée par le serveur pour indiquer au site de ne le consulter qu'en HTTPS. Cela permet d'éviter que les consultations futures se fassent en clair. Or, en définissant une combinaison de plusieurs domaines (dans l'exemple, une combinaison de 32, ce qui permet 4 milliards de possibilités) activant HSTS ou pas pour chaque utilisateur, on arrive à déterminer, en fonction des requêtes envoyés par le navigateur, un identifiant unique lors des prochaines visites. Le pire est que cela persiste dans le mode de navigation privée (sauf pour Firefox >= 34.0.5). On remarquera que IE n'est pas vulnérable, puisqu'il n'implémente pas HSTS.

Parallels fusionne OpenVZ et Parallels Cloud Server

Parallels, la société qui édite OpenVZ et le serveur de virtualisation propriétaire Parallels Cloud Server a décidé de fusionner les deux entités en une seule, d'ouvrir le dépôt git de développement du kernel de ce serveur ainsi que la mailing list. Cela permettra aux utilisateurs d'avoir plus d'information sur l'avancement des kernels OpenVZ, d'intervenir sur ceux-ci et d'avoir accès aux versions vzctl qui n'étaient disponible que dans la version propriétaire (les vzctl libre étaient différents).

CoreFX

Ce n'est pas dans mes flux RSS, mais ça vaut la peine d'en parler, le dépôt corefx de Microsoft qui contient la version opensource de .Net se rempli tout doucement, on voit apparaître, en plus du XML, la gestion des IO et les collections.