C'est l'histoire d'un mec qui passe un test pour entrer dans une école d'ingénieur par alternance. L'épreuve se passe sur internet. Il faut son login et son mot de passe, mais comme les candidats n'ont pas été prévenus, plusieurs ne les ont pas. Une gentille assistante va les chercher. Une fois logués, certains voient le message apparaître comme quoi ils se sont trompés de jour, pourtant ils ont bien été convoqué pour ce jour-là… Puis commence l'épreuve. Surtout ne pas (…)

Le site web qui construit et met à disposition des builds réguliers de FFmpeg pour Windows annonce sobrement la prochaine fin de son service pour le 18 septembre 2020 :

ffmpeg.zeranoe.com will close on Sep 18, 2020, and all builds will be removed. If you're using Zeranoe FFmpeg Builds in your product, please ensure that you have a hosting strategy in place by the 18th. Thank you to everyone who supported the project along the way!

Le site officiel de (…)

NOTE

Cet article est aussi posté sur mon petit blog personnel

Les grands principes de l'authentification

Quelle est la différence entre identification et authentification ? Qu'est-ce que l'authentification multifacteur et pourquoi c'est important ? Comment utiliser une clé de sécurité physique sous Linux et Windows ?

l'identité

Quand on se connecte à un service, on doit s'identifier.

S'identifier, c'est qui on est (ou pour qui en souhaite se faire passer). Par exemple, vos prénoms et nom, votre pseudo (…)

En ce moment, je travaille à sortir un petit logiciel libre écrit en Python et PyQt. Le bébé est là: https://github.com/bluebird75/sxtool

Il permet de manipuler les fichiers s19, s28 et s37. Ce sont des images binaires dans un format texte. Ce type d'image est utilisé dans l'embarqué pour charger du code binaire. Il arrive parfois qu'on ait envie après la génération dudit fichier de changer une valeur, de modifier une adresse, etc. Comme chaque ligne a un checksum, c'est parfois (…)

Cher journal,

Comme tu t'en souviens peut-être, je m'occupais jusqu'à récemment du port Win32 du toolkit GTK+3.

Cependant, les choses de la vie sont ce qu'elles sont, et il faut bien se rendre à l'évidence : je n'ai plus le temps, et il est important que quelqu'un s'en occupe étant donné que l'écart entre la dernière version publiée (3.6) et la dernière release upstream (3.12) s'accroît de jour en jour.

J'ai également écrit un post de blog en anglais (…)

Bonjour,

Ce matin je suis tombé sur cet article décrivant comment le groupe Manutan s'est sortis de la cyberattaque qu'il a vécu en 2021.

Article source : https://www.lemagit.fr/etude/Recit-comment-Manutan-sest-sorti-de-la-cyberattaque-du-21-fevrier

Je trouve l'article intéressant et donc je vous invite à le lire mais je vous relève quelques points :

• Microsoft qui veut se placer en leader les a laissé tombé
• Faite des sauvegardes et avec des outils plus poussés que rsync
• Utilisez Linux à la place de Windows :D , plus sérieusement (…)

Un court journal : Windows 8 préconise, oblige, l'utilisation d'un UEFI ( Unified_Extensible_Firmware_Interface ), ce qui aurait comme effet d'empêcher un boot Linux. C'est ce que Microsoft nomme un "boot sécurisé". Sécurisé pour eux, pas pour les consommateurs, bien sûr.

La keynote de Microsoft

Ici le journal de Matthew Garrett de Redhat.

It's probably not worth panicking yet. But it is worth being concerned

Ce matin, une mise à jour d'un pilote noyau Windows de l'antivirus Crowdstrike a causé la panne de milliers de postes Windows et impacté des dizaines (centaines?) d'entreprises à travers le monde. Le contournement/correctif est de supprimer les pilotes "C-00000291*.sys" dans le dossier C:\Windows\System32\drivers\CrowdStrike… mais comment réaliser cette opération à distance si les machines échouent au démarrage de Windows ? Réparer la panne risque de prendre plusieurs jours/semaines pour corriger chaque poste impactés si l'opération ne peut pas être automatisée (…)

https://github.com/Microsoft/calculator

C'est mentionné dans le README, la calculatrice vous espionne et envoie des données "de télémétrie" à Microsoft. Vous pouvez maintenant compiler votre propre version pour vous assurer que vos calculs restent bien confidentiels. Merci, Microsoft!

Dans les années 80, peut-être le 28 janvier 1984, un « grand alignement planétaire » avait causé quelques inquiétudes, similaires à celle de 2012 (fin d'un cycle du calendrier maya). Mais c'était parfait pour le Grand Tour, ou du moins sa version réduite. Voyager 2 avait ainsi pu visiter successivement les quatre géantes en 1979, 1981, 1986 et 1989 (de grands souvenirs de télévision, car pas de web à l'époque). Quand on dit que les planètes s'alignent, c'est (…)

Microsoft a publié hier une alerte de vulnérabilité concernant une faille assez critique présente dans Windows Vista, Windows 7 et Windows Server 2008. Trois fois rien, puisqu'elle permet à un attaquant d'exécuter du code à distance… en envoyant des paquets sur un port UDP… fermé.

Heureusement, Windows ayant un système de gestion des mises à jour beaucoup plus efficace que celui de Linux, on peut espérer que le correctif sera poussé sur la majorité du parc avant la publication (…)