Un keylogger chez HP

«Un bogue (sic) dans le pilote audio de plus de 25 modèles d'ordinateurs portables HP, dont l’EliteBook, le ProBook et le ZBook, permet l’enregistrement de la frappe au clavier, exactement comme le ferait un logiciel espion du genre keylogger» La frappe était enregistrée en clair dans un fichier de logs (et supprimée à chaque nouvelle session mais quand même …) pour faire fonctionner les touches multimédia…

source : https://korben.info/keylogger-detecte-ordinateurs-hp.html et http://www.lemondeinformatique.fr/actualites/lire-hp-supprime-un-bug-keylogger-affectant-certains-pc-portables-68205.html

Une faille mondiale chez tout

OK, le net regorge d'illuminés mais celui-là avait carrément pignon sur rue web avant "d'exploser en plein vol".
À l'origine je cherchais un site de conseil pour la rédaction de CGV et j'ai trouvé ce comparatif de plateformes juridiques dédiées à la rédaction de documents légaux. Je parcours donc les liens et j'arrive sur www.istatut.com
Extrait :

Je suis surveillé, mis sur écoute, on intercepte mes courriers, des logiciels espions sont présents dans mes appareils de communication, on intervient (...)

Le mot taxe n'est sûrement pas adapté, je sais que le concept porte une forte charge négative… Mais je n'ai pas encore trouvé de mot plus adapté.

Je songeais au dernier journal qui évoquait la nécessité pour certaines boîtes spécialisées dans le libre de vendre du proprio et j'ai eu une pseudo idée. Je dis 'pseudo' parce que je ne sais pas du tout si c'en est une bonne donc je compte sur vous pour m'éclairer.

L'idée serait de créer (...)

Ça fait bizarre mais on peut maintenant acheter (depuis le début du mois je crois mais j'avais pas vu passer l'info) sur le microsoftstore un Raspberry Pi et sa carte SD contenant le logiciel NOOBS (New Out Of the Box Software).
Ce logiciel permet, au démarrage, de choisir son OS parmi Raspbian, OpenELEC, OSMC, Windows 10 IoT Core , Arch Linux, Pidora, and RISC OS
On se doute que le but est de démocratiser Windows IoT mais après SQLServer (...)

C'est l'histoire d'un toxico mais pas trop, white hat le jour, justicier hacker la nuit (Néo c'est toi ?). Il utilise ses «pouvoirs» de hacker pour démasquer les méchants et les livrer à la justice (parfois), il a un ami imaginaire qui lui dit quoi [ne pas] faire(Dexter c'est toi ?)
La journée donc, il est ingénieur sécurité dans une SSII qui a pour client une énorme multinationale "Evil Corp" (Google c'est toi ?). Bien sûr il n'aime pas ce fait car ce (...)

Le gag pas drôle de la Loi de programmation militaire

Un journal précédent en faisait déjà mention donc rien de nouveau mais je souhaitais quand même souligner l'analyse pertinente du journal Le Point et surtout la terrible ignorance des responsables de cette loi :

Le rapporteur Sébastien Pietrasanta, pour soutenir "le blocage de sites web par l'exécutif", aurait dit :

les jeunes terroristes "n'iront pas prendre l'avion" pour se connecter aux sites terroristes depuis l'étranger.

Parler de prendre l'avion pour (...)

« Ça, s'est fait » comme disent les hipsters des intertubes.

l’AEDE, «l’association regroupant les principaux quotidiens du pays», avait provoqué l'adoption par le parlement espagnol d'une loi imposant à Google News (entre autres) de reverser de l'argent aux éditeurs. Et Google à dit merde. Parce que «le service est complètement gratuit et sans pubs» donc ne leur rapporterait aucun revenu.

Cette même AEDE, s'étant sûrement rendue compte qu'elle n'était pas taille à lutter et risquait de perdre une partie substantielle de (...)

I / Bookmark

"Le concept du livre If Hemingway Wrote JavaScript, c'est d'explorer les libertés de style de JavaScript en les mettant entre les mains (imaginaires) des poids lourds de la littérature anglophone, de Shakespeare à Douglas Adams en passant par James Joyce", résume Ars Technica.

Apparemment, tous les exemples du livre fonctionnent et certains sont très originaux. Voir ci-après.

Lu sur http://www.courrierinternational.com/article/2014/12/03/si-hemingway-ecrivait-en-javascript
Tiré de http://arstechnica.com/information-technology/2014/11/holiday-reading-for-a-certain-sort-if-hemingway-wrote-javascript/

II / Forum Javascript

Ce morceau de code, tiré du livre en question, affiche (...)

Ce journal pose une question et devrait donc se trouver dans les forums mais je trouve qu'il soulève un problème intéressant : Peut-on faire de la publicité sur internet sans tracking ?

Nombreux sont ceux qui rejettent la publicité sous toutes ses formes tant, il est vrai, qu'on est envahis et agressés par son omniprésence sur tous les médias. Par contre les faits sont là : la pub ramène de l'argent et monétiser son projet permet de le financer (lapalissade ?) et (...)

J'ai croisé cette hypothèse dans la récente dépêche sur Toutou Linux et vu que je n'avais jamais rien lu de tel après dix ans d'utilisation assidue de Linux, je voudrais votre avis.

Version courte : Sur un système mono-utilisateur classique le compte root ne représente pas un si grand danger qu'on nous le répète. La précision en gras est importante, ces explications ne s'appliquent pas à un système multi-utilisateurs.

La version détaillée est une tentative de résumé/traduction de l'article Fear (...)

Bonsoir.

Pardon pour ce journal très bookmark mais je tenais à partager cette tranche de rigolade avec vous :

Klaire fait grrr nous explique pourquoi elle tient à faire un don à Frigide Barjot. Cette dernière comme vous ne l'ignorez peut-être pas vient de lancer un appel aux dons pour lui permettre «d'avoir un toit, de nourrir ma famille, de payer l'éducation de mes enfants qui sont à l'école publique et de pouvoir aller éventuellement de temps en temps (...)

Bonjour,

À la lecture de l'article Prism, écoutes: résignez-vous! publié dans la dernière revue de presse de l'April, j'ai suivi un lien en anglais sur «Pourquoi "je n'ai rien à cacher" est une mauvaise réaction à la surveillance».

Cet article publié sur wired.com expose certaines évolutions législatives qu'ont connu les citoyens américains et expliquent que ces nouvelles lois n'auraient pu voir le jour sans la possibilité d'enfreindre la loi; possibilité qui tendrait à disparaître si l'on épie chacun de (...)

Bonjour, je me permet de poster cette "question" dans les journaux car la section dédiée n'existe pas dans le forum (il y a bien cherche logiciel / matériel mais pas cherche amis !)
Pour faire court, je cherche des personnes vivant en Martinique partageant mes deux hobbies, le code et le libre, dans le but dans lancer un LUG ou pourquoi pas un fablab si la sauce prend.

Version longue "caliméro" : suis développeur web (bouh !) de métier, développeur tout court (...)

Bonjour,

Je cherche un logiciel depuis fort longtemps, ou plutôt deux logiciels en un (prise de note + agenda (+GTD))et j'ai un peu de mal à comprendre pourquoi il n'existe aucune version libre de ce truc. J'explique (désolé, faut un peu que je raconte ma vie pour expliquer mon problème) :

Je suis fainéant et tête en l'air. J'oublie tout et il faut souvent me relancer. Par contre je passe toutes mes journées à parcourir le grand internet (...)

La récente traduction sur Framapad de l'article de Evgeny Morozov devrait faire plaisir à beaucoup ici (suive Z mon regard). Il y traite de l'usage galvaudé du mot 'open', en voulant s'approprier les vertus de l'open source.
D'ailleurs je ne suis pas sûr d'avoir bien compris son problème avec «l'open gouvernement» donc si une âme charitable veut bien simplifier ?
Voilà, un journal semi-bookmark (quatre phrases sans compter celle-là) sur un sujet épuisé ici même mais on a surtout parlé (...)