Des tas de gens et d'organisations ont été secoués par les révélations du héros Edward Snowden concernant l'ampleur de l'espionnage réalisé par la NSA (et, certainement, par bien d'autres organisations). Bien sûr, les experts en sécurité savaient depuis longtemps mais ils avaient le plus grand mal à se faire entendre, les dirigeants et les utilisateurs préféraient se moquer de ces experts, en les qualifiant de paranoïaques. Les révélations de Snowden ont montré que les paranoïaques ne l'étaient en fait pas (…)
Journal Auto-hébergement et sécurisation des accès via HTTPS
On parle beaucoup d'auto-hébergement par ici et un sujet n'a pas été abordé suffisament à mon sens : la sécurisation des accès à ses services auto-hébergés via HTTPS.
A quoi bon reprendre ses billes (carnet d'adresse, agenda, emails, fichiers, etc.) aux géants du cloud NSA-compatibles, si c'est pour tout faire transiter en clair (mots de passe, contenus) ?
J'ai posé quelques questions sur le forum (http://linuxfr.org/forums/general-general/posts/self-hosting-et-https ) et continué mes recherches.
Voici une synthèse non exhaustive des possibilités simples (…)
Journal HowTo: suppression de compte FB
Salut à vous,
j'ai (j'avais) un compte FB depuis plusieurs années, que j'ai utilisé un peu au début, puis plus du tout, et que je ne gardais que pour suivre l'évolution du site.
Me rendant compte que je ne m'en servais même pas pour suivre l'évolution, j'ai décidé de le supprimer, et de le nettoyer avant. Aussi j'ai fait un script pour télécharger/détaguer/demander la suppression automatiquement des images où je suis. C'est un script vite fait mal fait, mais qui (…)
Journal Garmin Forerunner 110 sous Linux
Le Forerunner 110 est une montre GPS pour la course à pied. Elle permet de récolter en temps réel des informations comme la position, la vitesse, l'altitude ou la cardiofréquence (avec une ceinture). Avec un pas de 5 secondes environ, la montre peut stocker autour de 180 heures de course. Garmin Forerunner 110
Afin de profiter pleinement du Forerunner, Garmin propose d'Uploader les fichiers stockées dans la montre sur leur site. Le produit affiche clairement sa compatibilité exclusive pour (…)
Journal Journal tuto : Plateforme LEMP
J'ai galéré quelque temps pour installer une plateforme LEMP sous Debian. Finalement, ce n'est pas si compliqué mais après avoir cherché quelque temps, je vous livre un tuto clé en main.
J'ai fais ce travail sur Debian 7 mais je ne doute pas qu'il fonctionne sur d'autres plateformes.
MariaDB ou MySQL :
MariaDB est le remplaçant de MySQL, 100% libre (GPL) et 100% compatible.
Installer MariaDB sous Linux, c'est très simple : il suffit d'ajouter le dépôt comme indiqué (…)
Journal Quelques outils pour Windows
Dans le cadre du travail, il est parfois obligatoire d'utiliser une machine avec Microsoft Windows.
L'année dernière, j'utilisais une machine sans droits administrateurs. Après avoir réussi à négocier VirtualBox, j'avais passé l'année à alterner entre une ArchLinux/OpenBox sans accélération graphique et Windows.
Depuis j'ai changé de travail et je suis passé administrateur de ma machine, toujours sous Windows. Je me suis donné pour objectif de me passer de VirtualBox au maximum. Voici les outils que j'utilise pour survivre dans cet (…)
Journal Small Issue Tracker
Depuis plus d'un an je développe sur mon temps libre un petit programme de suivi de tickets (parfois appelés faits techniques ou bugs), nommé SMIT (SMall Issue Tracker). Voici un petit retour d'expérience sur ce projet open-source, qui n'est pas encore en version stable.
Contexte
J'ai initialement eu l'idée de ce projet car je trouvais les bug trackers existants mal adaptés aux besoins des non-informaticiens. Par exemple dans mon entreprise nous avions besoin d'un gestionnaire de suivi des faits techniques, (…)
Journal Rencontrez badbios le virus plus puissant que Stuxnet
Si vous lisez un peu l'actualité, vous n'avez pas pu passer à côté.
Un chercher (Dragos Ruiu) a trouvé un nouveau virus qui fait froid dans le dos:
-vous utilisez openBSD plutôt que windows et pensez être safe: c'est mort
-vous déconnectez vos PC du réseau (filaire, wifi, bluetooth, 3G, etc..) pour empêcher un malware de communiquer: c'est mort
Alors BadBIOS, c'est quoi, et comment ça marche? Ca corrompt toutes les clés USB branchées sur un PC. Ca en profite (…)
Journal Les JT c'était déjà pas glorieux, mais là on atteint des sommets...

Je regarde rarement le JT parce que j'ai jamais trouvé que c'était vraiment du journalisme. Bon. Mais ça m'arrive quand même de le mater. Comme hier soir, dimanche 3 novembre 2013, à 20h sur France 2, par exemple.
Et là, j'ai halluciné.
Après les séquences émotion façon "madame Michu fait des sculptures en paille" du JT de 13h, durant l'été, pour occuper les âmes en perdition, là on a droit à l'actualité vue par les jeunes du Red Star FC (…)
Journal Retour de la "Gentoo Monthly Newsletter"
Autrefois, les usagers de la distribution Linux Gentoo avaient leur lettre mensuelle d'information ; mais, faute de volontaire, cette dernière ne paraissait plus depuis longtemps. Or la voilà de retour ! Elle reprend sensiblement l'ancienne maquette :
- les nouvelles propres à la distro ;
- les nouveaux développeurs ;
- les mutations internes des développeurs ;
- les statistiques globales des packages (architectures, stable, test, etc.) ;
- les avertissements de sécurité ;
- les nouvelles concernant l'infrastructure de Gentoo ;
- les packages ajoutés ou retirés de la distro ;
- les statistiques du Bugzilla ;
- (…)
Journal Ayé, Pitivi 1.0 alpha (aka 0.91) est dans Debian experimental

Plus besoin de faire un laïus compliqué pour expliquer comment tester la version 0.91 de Pitivi si vous roulez en Debian : depuis hier, tout le nécessaire figure dans le dépôt experimental de la distribution, grâce en particulier à Sebastian Dröge : merci à lui.
Que dire d'autre ? Rien, il ne reste plus qu'à tester le machin. Ah oui, et aussi si vous maîtrisez un peu l'anglais, vous pouvez aider à mettre à jour le manuel en vue de la (…)
Journal Cisco paie le h264 en faveur de Mozilla
Depuis quelques années, il y avait un problème pour l'utilisation du codec h264 avec la norme html5. Mozilla avait pendant longtemps refuser ce codec, avant finalement de laisser la porte entre-ouverte en acceptant d'utiliser un codec h264 déjà installé.
On apprend aujourd'hui que Mozilla et Cisco ce sont mis d'accord autour de ce thème : Mozilla Firefox ira si besoin récupérer silencieusement un binaire du codec h264 sur les serveurs de Cisco et Cisco s'est arrangé (financièrement ?) avec le consortium (…)
Journal Kubunteros, réfléchissez!

Lorsque Mark Shuttleworth, suite à des conflits autour de Mir, a critiqué ses collègues libristes en les qualifiant de "Tea Party", d'aucuns, comme Jono Bacon lui-même, "Ubuntu Community Manager", n'ont pas aimé - pour mille raisons.
Entre autres, les dévs de KDE n'ont vraiment pas tant aimé. Aaron Seigo, développeur de Plasma, a donc demandé à Mark Shuttleworth de lui offrir un débat, en public, afin de reprendre les différents sous un angle technique, hors "politique". C'était il y (…)
Journal Pour en finir avec cette histoire de vocabulaire.
Journal gPass : un concurrent libre de lastPass
Bonjour bonjour,
Je vous présente encore un projet personnel. Sans le lier aux récents scandales de la NSA, ça faisait longtemps que ça me trottait dans la tête. Comme la plupart des personnes, je n'ai pas un ensemble important de mots de passes pour me connecter aux multiples services du web. Du coup, s'il y en a un qui tombe, c'est plusieurs comptes qui sont accessibles. Une des solutions est le Single Sign On, mais il n'est pas disponible partout. (…)