Je viens de lire un article de Matthew Garrett qui explique que le Mitre a testé plusieurs ordinateurs et que seulement peu d'entre eux étaient protégés contre une attaque du système contre l'uefi permettant de changer le bootloader vers un système verolé.
En ces temps troublés, il est important de sécuriser nos échanges d'information — en chiffrant — ainsi que la distribution de logiciels — en signant les publications.
À cette fin, le salon Solutions Linux, Libres et Open Source sera l'occasion d'une signing party PGP, le 20 mai 2014 à 18h près du stand Debian France. Cette signing party est ouverte à tous les visiteurs et exposants du salon.
Pour faciliter les échanges d'empreintes de clefs en cas d'affluence, il est possible que nous utilisions une liste officielle de participants selon le protocole de Zimmermann-Sassaman. Pour préparer cela, il est demandé aux participants de me contacter en m'envoyant leur clef publique. Selon la méthode de signing party retenue, je publierai ultérieurement des instructions plus précises.
Salut les moules,
Le 31 Mars est bientôt fini, j'en profite donc pour vous poser la question qui fait mal:
Avez-vous fait vos backups ?
En effet, le 31 Mars n'est pas un jour comme les autres puisqu'il s'agit du World Backup Day, une journée d'émulation collective permettant à chacun de se poser les questions sur ses données, leur importance, et surtout leur sauvegarde. Arrêtons de remettre à demain !
Bon, la news étant plutôt fade vu l'heure avancée de la (…)
J'ai réalise le mois dernier un petit jeu HTML5 pour la Flappy Game Jam ( http://itch.io/jam/flappyjam ) , qui a rencontre un certain succès ( 250 000 vues a ce jour, et vainqueur de la jam \0/ ) : http://corpsmoderne.itch.io/flappy-space-program
Je viens de releaser les sources sous AGPL sur github : https://github.com/corpsmoderne/flappy-space-program
En parallèle de ça, nous sortons un jeu pour mobile s'inspirant du même gameplay: Sputnik Panik ( http://sputnikpanik.com/ ) . Il est déjà disponible pour Android et le (…)
En faisant un tour sur le site http://www.raspberrypi.org/ , je lis que Rpi, ça fait deux ans (déjà) mais aussi que Broadcom à décidé de fournir une stack libre et des docs sur le chip VideoCore (http://blog.broadcom.com/chip-design/android-for-all-broadcom-gives-developers-keys-to-the-videocore-kingdom/).
Cette libération profite à ces puces de téléphones.
Du coup la Raspberry Pi Foundation déclare qu'elle offrira 10000$ à qui pourra faire tourner Quake3 sur Rpi avec ces pilotes libres.
J'ai quelques réserves sur la sincérité de Broadcom, je me dis (…)
La fondation FreeBSD a mis en ligne un journal qui est je cite "la voix de la communauté" : http://freebsdjournal.com/
Vous pourrez constater sur leur superbe (hum hum) site qu'il y a 2 options pour le lire : une application Android, et une application iOS (7$/numéro).
Oh vous vouliez le lire sur FreeBSD ? Sur Linux ? Sur FirefoxOS ? Sur un autre système libre ou même propriétaire ? Vous pouvez vous brosser.
Donc voilà vous avez un journal à propos d'un OS libre, (…)
Meteor est un projet libre permettant de construire des applications web en un temps record, que vous soyez un développeur chevronné ou bien un débutant. La plate-forme est présentée en seconde partie.
Meteor-Paris est un groupe d’intérêt sur Meteor. La 4ème rencontre a réuni, lundi dernier, 30 développeurs à Le Camping (le fameux accélérateur français) qui leur a ouvert les portes de NUMA (le grand lieu de l'innovation et du numérique à Paris). Trois présentations puis un moment discussion/débat avec boissons et pizzas offertes par SFEIR. Venez renforcer les troupes pour le prochain Meetup le lundi 20 janvier 2014, inscrivez-vous sur la page Meteor-Paris.
L'information est déjà sortie d'Internet et cette dépêche va prendre une tournure un peu différente de celle initialement prévue. J'ai lancé hier une campagne de financement participatif pour ré-écrire Lolix (site d'offres d'emplois autour du logiciel libre). Comme je l'ai décrit dans le billet Lolix de 1998 à 2013, le code a beaucoup vieilli en 15 ans et il est temps de repartir sur une base saine.
J'ai lancé la campagne sur 42 jours afin de laisser passer les fêtes et que tout le monde puisse prendre le temps d'en avoir connaissance, mais le message est passé beaucoup plus vite que prévu (en partie grâce aux journaux de Thom et Sky) et la campagne est en passe d'atteindre son objectif en moins de 24h. C'est tout bonnement époustouflant, à l'heure de cette dépêche on en est déjà à 74%, alors d'ici 16h30 ce mercredi 11 il est fort possible que les 100% soit atteints ce qui va pourrait établir un record. Première conséquence de ce succès, j'avais prévu avant le lancement de faire un mailing auprès de toutes les personnes qui se sont inscrites sur Lolix depuis l'origine, mais comme beaucoup ici je ne suis pas fan de recevoir des mails non sollicités : je vais donc m'abstenir de le faire.
Le but du financement, comme je l'ai expliqué, est de me permettre de disposer de temps pour faire les nouvelles bases du code de Lolix V2 qui sera développé en Django et suivi sur Github. C'est bien parti pour que la campagne réussisse mais plus elle ira loin plus je disposerai de temps pour coder, alors quand celle-ci dépassera les 100%, il ne faut pas hésiter à contribuer au-dessus de l'objectif. Une partie de ce qui sera récolté servira à rétribuer un graphiste, car il paraît que le look & feel de Lolix serait quelque peu vieillot :-)
La première leçon que je retire est que la communauté du libre est bien une force vivante et généreuse sur laquelle on peut toujours compter, merci à vous !
NdM : Malizor, Jarvis, Nÿco et Nils Ratusznik ont également travaillé sur une dépêche similaire, merci à eux.
C'est avec un fort sentiment de regret que je suis obligé de vous annoncer que la tant attendue release de gcoincoin n'a pas eu lieu aujourd'hui mercredi 11/12/13 à 14:15:16 comme annoncé.
Toutes nos équipes sont désormais à le recherche de LiNuCe< pour vous informer des causes de ce monstrueux raté.
Plusieurs raisons ont été évoquées dans nos bureaux :
J'aime bien le reverse, j'aime bien linux, j'aime bien lire de l'hexa et j'aime bien les crackmes.
Pour reverser, on a tout ce qu'il faut sous linux.
readelf:
Toujours pratique au début pour connaître un peu mieux le binaire, il affiche pas mal d'infos intéressantes, comme l'entry point, les sections etc.. ex:
readelf -s /bin/ls
objdump:
Indispensable. objdump sait désassembler un binaire complet et afficher les offsets/mnémoniques et instructions. ex:
objdump -d /bin/ls
gdb:
Faut il encore le présenter. Tous (…)
C'est trolldi tout bientôt, et je vous partage ce journal bookmark qui parle de C++;
http://akrzemi1.wordpress.com/2013/11/18/type-erasure-part-i/
Un article qui parle de type-erasure, donc à la base rien à voir avec une question de bench ou autre. Cependant, le deuxième exemple qui m'a fait tiquer par rapport à ce que ressortent souvent les dev' C qui n'y connaissent (généralement) rien au C++: oui, parfois le C++ peut être tout aussi performant—voir plus que le C.
Mais comme qui dirait, on s'en (…)
Bonjour à tous,
Depuis le scandale de la National Security Agency en juin 2013 et les révélations sur le programme PRISM, la cryptographie a connu une explosion d'intérêt dans le monde entier. Les médias de masse s'en sont emparés, tout le monde s'est mis à en parler, et comme à chaque fois que l'on donne un sujet technique à Mme. Michu, d'énormes absurdités en sont ressorties, et on a enregistré un pic de popularité du mot "cryptocalypse".
J’espère ici (…)