Journal Échanges avec le support technique de Paypal concernant l'authentification à deux facteurs

Posté par  . Licence CC By‑SA.
Étiquettes :
26
3
déc.
2020

Prologue

Il y a quelques temps Paypal m'a envoyé des messages m'invitant à saisir mon numéro de téléphone mobile pour m'identifier car mon mot de passe allait être insuffisant. En effet, la directive européenne DSP2 impose aux banques d'avoir recours à l'authentification à deux facteurs.

Je n'ai pas de téléphone mobile…

Après avoir cherché vainement dans la doc et sur internet, j'ai donc contacté Paypal pour savoir quelle alternative j'avais et si j'allais être enfermé dehors si je ne faisais (…)

Journal vim: Au revoir syntastic, bonjour ALE

Posté par  . Licence CC By‑SA.
Étiquettes :
37
24
août
2018

J'utilise Vim pour éditer des fichiers et notamment pour coder. Et j'aime bien avoir l'intégration des linters dans mon éditeur pour afficher les erreurs à côté du texte.

Un linter, c'est un programme qui analyse le code et signale les infractions aux règles de codages, les potentiels problèmes, erreurs de syntaxes, variables non utilisées, etc. En Python, par exemple, j'utilise pylint et flake8.

Pour intégrer ces linters à un éditeur de texte, il existe des plugins.

Depuis longtemps je (…)

Journal Bouygues et IP fixe... qui change (où l'on parle aussi de fake MX)

Posté par  . Licence CC By‑SA.
Étiquettes :
26
2
oct.
2017

Bonjour.

Grâce à - ou à cause de - ma compagne qui a un abonnement mobile + internet, notre connexion internet à la maison, c'est Bouygues (une connexion en béton !).

J'ai découvert ce matin que notre adresse IP fixe… avait changé.

Je trouve ça assez dingue. J'ai pas connaissance qu'on ait été prévenus. Je pense que si elle avait reçu un message cryptique qui parle de changement d'IP, elle me l'aurait montré.

Merci pour ceux qui hébergent un serveur chez (…)

Journal Panne du système 3D Secure… pour cause de non renouvellement de nom de domaine

Posté par  . Licence CC By‑SA.
Étiquettes :
46
15
juin
2017

Hier, le système 3D Secure opéré par Atos wordline, permettant d’authentifier les utilisateurs de cartes bancaires lors d’un achat en ligne, est tombé en panne.

Il s’agit de la fenêtre vers laquelle certains acheteurs sont redirigés après avoir renseigné leur numéro de carte bancaire et qui demande une confirmation supplémentaire (typiquement un code à usage unique délivré par un boîtier électronique).

La cause serait tout simplement l’oubli de renouvellement du nom de domaine wlp-acs.com du serveur qui héberge l’interface d’authentification. Voir l’historique (…)

Sortie de Flask 0.11

Posté par  . Édité par dovik, palm123, Nils Ratusznik, Nÿco et Stefane Fermigier. Modéré par ymz. Licence CC By‑SA.
Étiquettes :
43
15
juin
2016
Python

Flask est un micro-framework web pour Python publié sous licence BSD. Il est basé sur Werkzeug, Jinja2, MarkupSafe, ItsDangerous et Click.

La version 0.11 de Flask a été publiée le 29 mai 2016, sous le nom de code « Absinthe ». La version précédente, la 0.10.1, remontait au 14 juin 2013, soit presque trois ans.

Flask

Journal Campagne FSF contre les DRM dans les standards du web

Posté par  . Licence CC By‑SA.
Étiquettes :
26
17
mar.
2016

Journal marque-page faute de temps.

La campagne "Defective by Design" de la FSF bat son plein et appelle chacun d'entre nous à

Les photos sont à envoyer à info@defectivebydesign.org et sont affichée sur cette page.

Pour info, les bureaux du W3C sont :

Sortie d'Ardour 4

Posté par  . Édité par Ontologia, palm123, Nils Ratusznik et yPhil. Modéré par tuiu pol. Licence CC By‑SA.
Étiquettes :
58
15
juin
2015
Audiovisuel

Ardour est un logiciel libre (licence GPL2) pour station de travail audio-numérique. Plus précisément, il s'agit d'un séquenceur enregistreur multi-pistes audio et MIDI doté de la plupart des fonctionnalités présentes sur les équivalents propriétaires professionnels.

Logo Ardour

Sa version 4 a été publiée le 18 avril 2015. Elle apporte des améliorations techniques, de nouvelles fonctionnalités, et plus d'un millier de corrections de bogues.

Parmi les nouveautés :

  • Ardour est maintenant proposé pour Windows, en plus des plateformes Linux et OS/X déjà prises en charge ;
  • le serveur de son Jack devient optionnel, afin de simplifier la prise en main par de nouveaux utilisateurs ;
  • l'interface utilisateur a été complètement revue dans une optique de modernisation.

Journal Adoption du projet de loi relatif au renseignement en première lecture

Posté par  . Licence CC By‑SA.
Étiquettes :
24
5
mai
2015

Mardi 5 mai après-midi, l'Assemblée a adopté le projet de loi relatif au renseignement. 438 députés ont voté pour, 86 députés ont voté contre et 42 députés se sont abstenus

Synthèse du vote :

  • Nombre de votants : 566
  • Nombre de suffrages exprimés : 524
  • Majorité absolue : 263
  • Pour l'adoption : 438
  • Contre : 86

Les résultats du scrutin sont sur le site de l'assemblée nationale. La page présente le vote de chaque député.

Detekt, un logiciel de détection de logiciels espions

Posté par  . Édité par Benoît Sibaud, Davy Defaud, Nÿco, M5oul et Nils Ratusznik. Modéré par NeoX. Licence CC By‑SA.
Étiquettes : aucune
29
22
nov.
2014
Sécurité

Amnesty International, en partenariat avec Privacy International, Digitale Gesellschaft et Electronic Frontier Foundation, a annoncé le 20 novembre la publication du logiciel Detekt. Ce logiciel libre (GPL v3) a pour but de détecter des logiciels espions (spywares) sur un système d’exploitation Windows. Il cible notamment l’espionnage gouvernemental des journalistes et des militants. Detekt est développé par le chercheur en sécurité Claudio Guarnieri.

Amnesty

Crypto-party estivale au L@Bx (Bègles, Gironde), 22 août 2014

Posté par  . Édité par ymz et Benoît Sibaud. Modéré par Benoît Sibaud. Licence CC By‑SA.
Étiquettes :
14
18
août
2014
Sécurité

Vendredi 22 août, c'est cryptoparty toute la soirée / nuit au L@Bx.

Entrée libre et gratuite. Amenez à manger, à boire, sac de couchage pour les plus courageux.

Quelques idées d'ateliers proposés :

  • Créations / échanges de clés GPG
  • Chiffrement de disque dur avec LVM+LUKS, encfs, etc.
  • Mise en place d'un serveur de courriel
  • Traduction du handbook cryptoparty en se basant sur le travail du Tetalab
  • TrollDébat sur la sécurisation des locaux du L@Bx (RFID, caméra, poulet-tueur, etc.)
  • …

Pour rappel, le L@Bx est un Hackerspace à Bègles (Communauté Urbaine de Bordeaux). Il ouvre ses portes tous les mardis et vendredis soir.

Au plaisir de vous y croiser !

Le L@Bx, un hacklab qui déménage !

Posté par  . Édité par Martin Peres, Florent Zara, Nils Ratusznik, rootix, jmax17, feth et Yves Bourguignon. Modéré par rootix. Licence CC By‑SA.
Étiquettes : aucune
13
14
oct.
2013
Do It Yourself

Depuis sa naissance en septembre 2011, le L@bx, hacklab bordelais, était hébergé dans les locaux de la Fabrique Pola aux bassins à flots. Dans le cadre de la reconfiguration du quartier, le bâtiment est démoli, et Pola migre vers la future Cité Numérique de Bègles, dans l'ancien centre de tri postal, avec le L@bx dans ses bagages.

Intérieur

Ce déménagement longtemps attendu est l'occasion de procéder à un ménage salutaire, mais aussi de remettre à plat les fonctionnements.

OpenEnergyMonitor : outils open-source de suivi énergétique

Posté par  . Édité par Benoît Sibaud et Xavier Claude. Modéré par Xavier Claude. Licence CC By‑SA.
Étiquettes :
53
1
mai
2013
Do It Yourself

OpenEnergyMonitor est un projet visant à développer des outils open-source de suivi énergétique pour nous aider à appréhender notre utilisation de l'énergie, nos systèmes énergétiques, et le défi de l'énergie soutenable.

OpenEnergyMonitor is a project to develop open-source energy monitoring tools to help us relate to our use of energy, our energy systems and the challenge of sustainable energy.

Les applications typiques sont le suivi des consommations énergétiques d'un bâtiment ou de la production d'un système solaire (panneaux photovoltaïques, ballon d'eau chaude sanitaire). Il n'y a pas encore, sinon marginalement, de pilotage automatique du bâtiment et des systèmes.

Les principaux mainteneurs, Glyn Hudson et Trystan Lea, y travaillent à temps plein depuis le labo OpenEnergyMonitor, dans les montagnes de Snowdonia, au Pays de Galle. Le projet inclut aussi les contributions significatives d'une quinzaine de participants. Les codes source du logiciel et les spécifications du matériel sont sous GPL.

Sortie de FFADO 2.1.0

Posté par  . Édité par Davy Defaud, Nÿco et Florent Zara. Modéré par baud123. Licence CC By‑SA.
Étiquettes : aucune
18
19
sept.
2012
Son

La version 2.1.0 de FFADO vient d’être publiée. FFADO est une solution libre de prise en charge des périphériques audio basés sur FireWire pour GNU/Linux. Elle comprend en particulier un pilote et une interface de mixage des signaux (ffado-mixer).

Cette version améliore la stabilité et apporte des corrections de bogues, ainsi que la compatibilité avec un nombre grandissant de matériels (voir la suite de la dépêche).

FFADO est le fruit du travail d’une équipe de développeurs bénévoles : Daniel Wagner, Pieter Palmers, Philippe Carrière, Adrian Knoth, Arnold Krille, Jonathan Woithe.

De nombreuses interfaces audio sont encore incomplètement ou pas du tout prises en charge. De plus, FFADO ne fonctionne qu’avec le serveur de son JACK, ce qui le destine plutôt à un usage spécifique (musique assistée par ordinateur) qu’à un usage multimédia courant.

Journal gbirthday : développement d'un "Application Indicator" pour Unity

Posté par  .
Étiquettes :
6
13
sept.
2012

gbirthday, dont j'ai annoncé la dernière version dans un journal précédent utilise la zone de notification pour présenter une icône différente selon qu'on a un anniversaire à souhaiter aujourd'hui, bientôt, ou pas du tout.

Sur la capture d'écran, c'est l'icône avec le 1 qui symbolise un calendrier et le gâteau avec la bougie :

C'est aussi via cette zone de notification qu'on a accès à son menu de config (clic droit), à une liste déroulante des anniversaires à venir ou (…)