Dans cette release de CPU, dans la série Webmasters : Un délit de mauvais chemin, des questions après le point d'interrogation, un document hash-é menu et les repères temporels sur notre site. Nous recevons Olivier "Bluetouff" Laurelli, journaliste condamné pour avoir utilisé une URL.
Cette émission est en deux parties, ceci est la suite de notre émission release Ex0213 Disséquons une URL, première partie.
Écoute à a demande, textes, exemples, documentation : https://cpu.pm/0214
Chapitres :
Chers moules,
Certains d'entre vous doivent être confrontés aux élections des parents d'élèves et beaucoup d'établissements de notre belle république offrent la possibilité d'effectuer leurs votes par voix électroniques.
Je me suis alors posé une question : comment peuvent-ils penser que le vote ne peut pas être altéré et comment ça peut être légal ?
Annexe Technique : https://eduscol.education.fr/document/52707/download
Jounal Officiel : https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000047986507
Bon premièrement tout a l'air légal vu que c'est publié au journal officiel.
Mais l'annexe technique que (…)
Il y a environ 3 ans, j'ai eu accès à un Oculus Quest premier du nom. La réalité virtuelle est assez impressionnante, mais tout passe par le magasin d'application, le SoC est plutôt limité et je n'aime pas Facebook.
Je décide donc de voir comment l'utiliser sur un PC, il y avait la solution Oculus Link (avec câble à l'époque), Virtual Desktop, et ALVR les deux sans fil. Aucune solution ne marche sous Linux, quelle déception ! Heureusement ALVR est (…)
Je vous présentais il y a quelques mois une version prototype de yb le parser YAML en bash. Aujourd'hui lorsque vous codez en bash, très peu de solutions vous permettent de manipuler nativement des structures de données. yb arrive à la rescousse avec une approche standard au parsing de YAML.
Depuis mon dernier passage, j'ai adressé les retours des lecteurs de Linuxfr en implémentant le support de l'ASCII, ainsi qu'un premier niveau de typage.
Autres nouvelles fonctionnalités :
- support (…)
Le 5 octobre, le réseau de médias European Investigative Collaborations a publié les Predator Files (en), documentant la commercialisation d'outil de piratage et de cybersurveillance à destination d'états ou d'autorités pas toujours démocratiques, par l'Alliance Intellexa, animée notamment par l'entreprise française Nexa, le nouveau nom d'Amesys, mise en examen pour complicité de torture suite à la vente de logiciels espions au gouvernement de Mouammar Kadhafi il y a plus de 10 ans maintenant.
Dans le premier document d'analyse (en), le (…)
Bonjour à tous.
Je travaille actuellement pour le logiciel GCompris, bien connu des habitués de ce site.
En développant une activité de type frise (de couleurs et de formes), l'équipe m'a rappelé le problème du daltonisme qui la rendrait inaccessible à certains enfants (et même à leurs parents).
J'ai cherché sur internet s'il existait des palettes de couleurs adaptées à ce handicap. Je suis tombé sur ce site Comment utiliser des palettes adaptées aux daltoniens pour rendre vos graphiques (…)
tl;dr ez-opendata est un lib javascript pour requêter openstreetmap et wikimedia simplement (ez se prononce comme easy en anglais).
Il y a quelques mois, j'avais l’idée grandiose de faire une carte alliant les données de openstreetmap, wikipedia et wikimedia.
Des personnes ont déjà eu l’idée et c'est vraiment pas mal: https://wikishootme.toolforge.org/ . Mais je ne trouvais pas ça très intuitif et ce n'est pas exactement ce que je voulais faire.
J'ai donc essayer de faire un truc mieux mais (…)
Dans cette release de CPU, dans la série Webmasters : Une formule magique, des protocoles partout, un argument d'autorité et une plongée profonde dans une arborescence.
Ceci est la suite de notre release Ex0203 Aux origines du web. Cette émission sera en deux parties.
Écoute à la demande, podcast, textes intégraux, documents et commentaires : https://cpu.pm/0213
Chapitres :
Bon, bin bimbamboum après exim, voilà que la libc est dangereuse!!
Vous avez pas le temps de lire c'est trop long: en résumé, s'il y a un binaire SUID (bon, pas n'importe lequel non plus) sur votre distribution, un attaquant ayant un shell sur votre machine peut passer root! BIM! So much for the security.
Comment savoir si je suis impacté? C'est turbo-easy:
$ env -i "GLIBC_TUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=`printf '%08192x' 1`" /usr/bin/su --help
Erreur de segmentation
$
Là, vous êtes (…)
Cher journal,
Je découvre un peu par hasard que STARTTLS n'est pas activé sur le serveur SMTP "entrant" de laposte.net:
~ $ nc -v smtpz4.laposte.net 25
smtpz4.laposte.net (160.92.124.66:25) open
220-mlpnf0114.laposte.net ESMTP **************************
ehlo toto
220 mlpnf0114.laposte.net ESMTP **************************
250-mlpnf0114.laposte.net
250-SIZE 30000000
250-STARTTLS
250-ENHANCEDSTATUSCODES
250 8BITMIME
starttls
454 4.7.0 TLS not available due to local problem
Je me suis amusé dernièrement avec Bevy engine, un moteur de jeu plutôt bas niveau "piloté par les données". C'est-à-dire qui utilise le "Entity Component System".
Belle découverte pour ma part ! En quelques mots :
Coder en ECS c'est, ne pas coder de manière procédurale : On fournit au moteur d'ECS des données (que l'on identifie comme des ressources, des composants, etc) ainsi que des procédures (ex. une fonction) que l'on veut qu'il exécute selon (…)
Le CERT-FR a publié hier l'alerte CERTFR-2023-ALE-010 invitant à mettre à jour l'agent email exim (si ça n'est pas fait automatiquement) et à mettre en place des mitigations si on est concerné par les failles non corrigées.
Exim4 est un agent mail qui permet d'envoyer et de recevoir des mails.
Les avis publiés par Zero Day Initiative contiennent assez peu d'informations et font peur : 23-1468, 23-1469, 23-1470, 23-1471, 23-1472 et 23-1473
La documentation officielle ( (…)
Projets libres ! fête à sa manière les 20 ans du projet GLPI.
Créé en 2003, il est devenu un outil largement utilisé au fil des années par celles et ceux qui cherchent un outil de gestion de parc informatique et de ticketing.
Dans cette première partie, nous revenons sur la genèse du projet, son développement communautaire puis son changement de gouvernance.
A travers GLPI, c'est l'occasion de parler de ces projets nés avant l'essor des réseaux sociaux et du (…)
Si vous avez contribué au site cet été en septembre 2023 (patch, images, dépêches ou journaux), lisez ci‑dessous. Sinon, pas la peine de perdre votre temps à lire la suite.
Si vous êtes l’un des pseudos suivants, consultez votre courriel (celui connu par LinuxFr.org) et vérifiez vos indésirables, vous avez certainement reçu un message vous indiquant que vous avez gagné un livre (version numérique ou papier). Ne procrastinez pas pour nous répondre s'il vous plaît, même si vous ne (…)
Deux cent quatorzième épisode dans la communication entre les différentes équipes de bénévoles autour du site LinuxFr.org : l’idée est de tenir tout le monde au courant de ce qui est fait par la rédaction, l’administration web et système, la modération, le développement, l’association, etc.
L’actu résumée ([*] signifie une modification du sujet du courriel) :
Du 16 au 30 septembre 2023