L'année dernière, suite à quelques déboires de gestion des certificats générés, Mozilla avait annoncé ne plus faire confiance aux nouveaux certificats signés par les autorités de certifications WoSign et StartCom.

Lors de cette annonce, Mozilla avait annoncé qu'ils envisageraient de retirer complètement ces autorités de leurs autorités de confiance. Ils viennent d'annoncer que cette action sera entreprise pour Firefox 58 qui sera livré en janvier 2018.

Vérifiez donc que les certificats de vos sites préférés ne sont pas chaînés avec (…)

Les développeurs GNOME travaillent à ajouter le support des tags dans leur gestionnaire de fichiers Nautilus (sobrement traduit "Fichiers").

Durant le développement, ils se rendent compte que les tags sont une organisation de fichiers à l'opposé de la structure traditionnelle par dossier. Plutôt que de proposer une interface compliquée à intégrer dans l'application à cause de ces natures différentes, ils ont fait le choix très judicieux de restreindre l'utilisation des tags au marquage de fichiers comme « favori ».

C'est une idée (…)

Unify est une technologie propriétaire de Logitech qui permet de connecter plusieurs périphériques sans fils sur une machine avec un seul petit appareil USB.

Logitech n'a jamais officiellement supporté Linux comme système d'exploitation, mais leur appareil fonctionne plutôt bien avec Linux et le logiciel "solaar" qui permet de configurer vos périphériques sur la clé USB sans passer par Windows.

Seulement, plusieurs vulnérabilités ont été découvertes dans le protocol de communication Unify et Logitech a poussé sur les OS supportés une (…)

Cher journal,

J’ai longtemps été un utilisateur optimiste qui espérait voir durer encore longtemps les développements libres qui ont eu lieu suite à l’avènement de l’OpenMoko il y a dix ans.

Malheureusement, ces derniers jours, je vois passer de plus en plus de mauvaises nouvelles autour du matériel « le plus libre possible »¹ pour téléphoner et les systèmes d’exploitation qui vont avec.

Voici un petit point de la situation des systèmes d’exploitation nés avec le projet OpenMoko :

• (…)

Cher journal,

Voici une petite introduction à mon nouvel petit outil acme-dns-tiny qui me permet de demander à mon autorité de certification préférée de signer un certificat TLS automatiquement suite à des vérifications de ressources DNS et au moyen du protocol ACME.

L'outil a été crée depuis le projet père acme-tiny qui permet de faire la même chose, mais par vérification de liens HTTP.

Le but principal était de pouvoir créer des certificats sans avoir à perturber les services (…)

Hello,

Je rencontre actuellement des problèmes de disponibilités de nombres aléatoires sur ma machine d'auto-hébergement:
depuis que j'ai mis en place DNSSEC avec bind9 en mode "inline-signing", mon entropie disponible chute souvent¹ et je pense que c'est la cause de certains soucis d'instabilités de mon serveur (bon, là, il a environ 700 entropies disponibles, mais dès que je fais une mise à jour dynamique DNS, il descend à 0 pendant quelques minutes).

Comme je suis en train de développer (…)

Cher journal,

Malheureusement, la fondation Yorba semble avoir cessé ses activités.
Aucune annonce officielle n'a été faite, excepté le commit suivant sur le répertoire github du site web de la fondation Yorba:

Yorba is no longer active
Adam Dingle committed 28 days ago

Quelques mois auparavant, la fondation avait migré tous ses projets vers l'infrastructure de la fondation Gnome :

• Shotwell, une application de gestions de photos (importation, retouches simples et gestion par événements)
• Geary, un client mail (…)

Nous vous rapportions dans ces colonnes que Golden Delicious lançait une campagne de financement de la prochaine version de leur carte mère GTA04 (révision A5). Bien que leur plateforme de financement n'est pas aussi connue que Kickstarter ou Indiegogo, ils avaient l'avantage de fixer leurs propres règles : pas besoin d'innovation (c'est déjà la 5ème version de la carte mère…), pas de limite dans le temps pour apporter son soutien financier, des réductions pour les achats de groupe… Les règles (…)

Bonjour,

Suite à un article de Linux Magazine à propos d'IPv6, je me suis souvenu que j'avais un document que j'avais fait durant mon cursus scolaire et que je m'étais toujours dit "un jour, il faudrait que je le diffuse, on sait jamais ça pourrait être utile à quelqu'un".

C'était, il y a déjà 6 ans et demi que j'ai rendu ce travail à mon collège !
(je ne sais pas à quoi ça correspond en France, mais en gros, avant (…)

Bonjour Nal!

Cette semaine j'ai fait la bêtise d'exécuter un .jar en root sans l'avoir scanné auparavant… et voilà que j'ai lancé dans ma Debian un logiciel qui m'affiche de la pub et qui en plus paraît suspicieux pour clamav (pour Windows, heureusement…):

/home/adrien/Téléchargements/JOdin3CASUAL-r1035-dist.jar: Win.Worm.Chir-1370 FOUND

Je me suis donc dit que je ne me ferais plus avoir et que je scannerai dès aujourd'hui tous les fichiers provenant d'Internet (oui, parfois je fais des téléchargements par FTP ou P2P…).

Une (…)