Habu

Alors que les fêtes de fin d'année approchent, Amazon peaufine son offre en France. Pour cela, la société a décidé de commercialiser un premier produit destiné au salon, vendu à moins de 40 euros pour les membres Premium : la clé HDMI Fire TV Stick.

• Lire la suite

Que faire lorsque vous êtes un hébergeur français d'importance, et que des milliers de sites ne sont plus accessibles en raison d'une série de pannes ? OVH a décidé de répondre par le détail et la technique, quand d'autres sociétés sont plus opaques en cas de souci.

• Lire la suite

La NSA vit des temps troublés. Elle n’était pas remise des révélations d’Edward Snowden qu’elle devait déjà affronter une autre menace : les Shadow Brokers, pirates dont l’identité reste inconnue. Dans un climat d’intense suspicion, l’agence américaine semble avoir bien du mal à redresser la barre. 

• Lire la suite

Alors que l’iPhone X présente une interface recouvrant presque l’entièreté de l’écran, le bouton Home a tiré sa révérence. Qu’importe, il existe une solution pour le faire réapparaitre, du moins, virtuellement.

Avec la recherche d’un écran qui recouvrirait la très grande majorité de la face du téléphone, Apple a dû abandonner un élément qui, pour certains, était essentiel : le bouton Home. L’innovation du smartphone tient justement par les solutions apportées à la place : le fameux Face ID qui active le téléphone d’un simple regard. Plus besoin de bouton dès lors.

Pour les plus nostalgiques ou ceux qui ont du mal à s’y faire, il existe une solution toute trouvée pour faire renaitre ce fameux outil. Pour cela, rien de plus simple, il suffit de se rendre dans les paramètres du téléphone, onglet « Général », puis « Accessibilité » et d’activer le commutateur de l’option « AssistiveTouch » ce qui fera apparaitre un bouton virtuel (comme vous pouvez le voir dans la vidéo en bas de l’article).

À partir du nouveau menu, il faudra choisir l’option « personnaliser » et s’arranger pour qu’il n’y ait plus qu’une seule icône « personnalisée » parmi les 6 options initiales en appuyant sur le « moins ».

Ensuite, parmi la longue liste de fonctionnalités personnalisables qui s’affichent, il faudra sélectionner « Home », tout simplement. On peut même aller plus loin et paramétrer la transparence du bouton Home virtuel pour n’être visible qu’à 20 %, par exemple, afin d’éviter qu’on le confonde avec d’autres boutons à l’écran.

Enfin, pour placer le bouton virtuel, il suffit de maintenir la pression dessus et de le déplacer jusqu’au bas de l’écran d’accueil de l’iPhone X. Et voilà, le tour est joué.

On notera tout de même qu’un déverrouillage par Face ID sera tout de même nécessaire pour activer le téléphone étant donné que le bouton Home virtuel n’apparait qu’une fois l’écran activé et le smartphone déverrouillé.

Amazon se décide enfin à proposer sa clé HDMI Fire TV en France. Elle permet de profiter de contenus multimédia sur sa télévision (Prime Video, Netflix, Spotify, etc.), en 1080p maximum. Elle est vendue à partir de 39,99 euros pour les clients Amazon Prime.

• Lire la suite

Peu de gens le savent, mais il est aujourd’hui assez facile de solliciter des documents publics : rapports, codes sources, statistiques, notes de frais... Next INpact vous explique comment faire une demande « CADA » auprès de votre mairie, d’un ministère, de la Hadopi...

• Lire la suite

Le gouvernement a publié au Journal officiel du vendredi 10 novembre un arrêté consacrant la fermeture des guichets des préfectures dédiés aux demandes de permis de conduire. L’exécutif promet qu’un accompagnement sera proposé aux personnes qui le souhaitent, dans 300 préfectures et sous-préfectures.

• Lire la suite

Il y a un mois, Adguard nous apprenait que des sites faisaient de la cryptomonnaie en utilisant une faille dans l'implémentation de l'API Coinhive. Vous pourrez retrouver la news ici, mais en gros 220 sites parmi les 100 000 plus importants s'adonnaient à cette activité en toute cachotterie... [Tout lire]

À partir d’aujourd’hui, « toutes les démarches de certificat d'immatriculation (ex-carte grise) se feront en ligne et non plus aux guichets des préfectures » indique l’administration française...

• Lire la suite

Attendus de longue date par un certain pan de la communauté des joueurs de World of Wacraft, des serveurs "classics" s'annoncent finalement pour le MMORPG de Blizzard.

Depuis 2015, une mission comprenant des Français, Égyptiens, Canadiens et Japonais a sondé l’intérieur de cette merveille avec une nouvelle technique, exploitant des muons. Ils « ont la particularité d&r...

• Lire la suite

Cette histoire a été dévoilée par le Sunday Mirror, qui relate qu’un Londonien a trouvé une clé USB un peu particulière dans la rue. À l’intérieur, 2,5 Go de donné...

• Lire la suite

Vous avez besoin de renommer plusieurs fichiers à la suite avec des noms différents ? Vous pouvez facilement passer d'un fichier à un autre lorsque vous êtes en mode édition dans l'explorateur.

Joli clin d’œil que nous devons aux photographes de l’Armée de Terre engagés dans les opérations irakiennes contre l’autoproclamé État Islamique. On y voit un groupe de combattants français embarquant à bord d’un hélicoptère de transport lourd Boeing-Vertol CH-47 appartenant à l’US Army et discrètement frappé de l’emblème des Decepticons, les «méchants» de la célèbre […]

Cet article En Irak les artilleurs français volent sur un CH-47 Chinook Decepticon ! a été publié en premier sur avionslegendaires.net, par Arnaud
Retrouvez de très nombreux contenus sur avionslegendaires.net - Encyclopédie de l'aviation militaire & actualités aéronautiques

Décidément, c'est compliqué pour Gérard et Monique. Un nouveau malware au doux nom de BadRabbit (vilain lapin) est en train de mettre à feu et à sang la Russie, l'Ukraine, la Turquie, mais aussi l'Europe avec l'Allemagne.

Fonctionnant comme un fork de Petya (Petrwrap, NotPetya, exPetr et GoldenEye), Bad Rabbit s'attaque aux réseaux des entreprises via une fausse mise à jour d'Adobe Flash que l'utilisateur doit lancer manuellement (il n'y a pas encore d'exploit utilisé pour la diffusion), puis explore le réseau interne de l'entreprise à la recherche de partages SMB ouverts et tente un bruteforce sur ceux qui ne sont pas ouverts à l'aide d'une liste de logins et mots de passe codés en dur dans le malware.

Il semblerait aussi d'après les premières analyses que Bad Rabbit exploite l'outil Mimikatz sur les postes infectés pour récupérer des identifiants supplémentaires afin de se connecter à d'autres partages SMB.

Et bien sûr, en bon ransomware, il chiffre ensuite tout le contenu qu'il peut trouver sur les disques durs et autres partages réseau. Bad Rabbit utilise DiskCryptor, un outil open source de chiffrement de disque utilisant des clés RSA 2048.

Puis en échange d'un *hypothétique* déchiffrement, ce méchant lapin réclame 0,05 Bitcoin (environ 275 €) de rançon, ce qui peut sembler abordable, mais attention, vous le savez, il ne faut pas payer.

Et la manière la plus efficace de se protéger de ce genre de cochonnerie, c'est de former les employées / collègues à ne pas exécuter les trucs reçus par email, à ne pas télécharger leurs freewares ailleurs que sur les sites officiels et d'assurer des sauvegardes régulières déconnectées du réseau (bah oui, parce que si vous laissez vos sauvegardes sur un partage réseau, elles seront chiffrées aussi).

Avec Bad Rabbit, on est donc sur du ransomware assez classique, bien que l'analyse soit encore en cours. Pour endiguer la propagation au niveau du réseau interne à l'entreprise, Kaspersky recommande quand même de désactiver le service WMI (Windows Management Instrumentation) sur les postes.

Bon courage à tous !

Cet article merveilleux et sans aucun égal intitulé : Le malware Bad Rabbit débarque en Europe ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Alors qu'un nouvel épisode de Star Trek Discovery a été diffusé hier sur Netflix, le service de SVOD confirme qu'une saison 2 est bien prévue pour la série. Aucune date de diffusion n'a pour le moment &eacute...

• Lire la suite

En 2016, la cour d’appel de Paris infirmait partiellement le jugement Allostreaming de novembre 2013. Poussée par la jurisprudence européenne, elle condamnait moteurs et fournisseurs d’accès à supporter les coûts du blocage d’accès et du déréférencement de plusieurs sites. Finalement, Microsoft et Yahoo évitent de justesse cette charge.

• Lire la suite

Il est désormais possible de vous mettre à jour vers la version Fall Creators Update de Windows 10. Une première vague de machines va y avoir droit dès ce soir à travers Windows Update, mais les plus téméraires peuvent opter pour une solution plus... manuelle.

• Lire la suite

Au cas où la nouvelle vous aurait échappée, le protocole WPA2 en usage sur la majorité des appareils connectés sans-fil, a fait l'objet d'une grosse découverte de plusieurs failles, une dizaine pour être exact. Les failles permettent notamment de porter atteinte au trafic entre le point d’accès et le client, en concentrant l'attaque sur ce dernier... [Tout lire]

Le matchmaking doit-il permettre des matchs multijoueurs amusants ou rentables économiquement ? Potentiellement, un peu des deux, si l'on en croit un brevet tout juste déposé par Activision qui étudie les méthodes pouvant encourager les joueurs à fréquent...

Le ransomware se retrouve selon ESET sur diverses sources tierces d’applications, surtout sous forme d’un faux lecteur Flash. Si vous avez l’habitude d’aller chasser en-dehors du Play Store, le danger existe donc. Une fois en ...

• Lire la suite

De plus en plus d'éditeurs succombent à la mode des loot boxes, ces pochettes surprises virtuelles (et surtout payantes) renfermant des bonus pour les jeux. Une tendance qui semble vouée à s'installer durablement dans le paysage vidéoludique, qui soulève de nombreuses questions.

• Lire la suite

Si vous utilisez Firefox, c'est que vous êtes quelqu'un de bien. Une "belle personne" comme ils disent dans les émissions de télé-réalité. Mais saviez-vous qu'il est possible de modifier le comportement du panda roux avec des paramètres à ajouter dans un raccourci ou une ligne de commande ?

Il est possible par exemple d'outrepasser le gestionnaire de profil et ouvrir un profil spécifique (si vous en avez plusieurs) avec le paramètre -P comme ceci :

Firefox -P "nomduprofil"

Vous pouvez aussi démarrer directement en navigation privée avec le paramètre -private

Firefox -private

L'intérêt, c'est de pouvoir disposer de plusieurs raccourcis vers Firefox avec des profils différents ou dans des modes différents. Sous Windows, si vous voulez spécifier ces paramètres dans un raccourci, faites un clic droit sur le raccourci, cliquez sur "Propriéte" et dans le champs "Cible", ajoutez les paramètres :

Sous macOS c'est pareil sauf que qu'il faudra ouvrir Firefox depuis là où il se trouve :

cd /Applications/Firefox.app/Contents/MacOS

./Firefox -ProfileManager

Voici les Paramètres concernant la gestion des profils :

• -CreateProfile nomduprofil - Vous permet de créer un nouveau profil, mais cela ne le lance pas.
• -CreateProfile "nomduprofil dossier" - Même chose, mais cette fois vous spécifiez l'emplacement du profil.
• -ProfileManager, ou -P - Lance Firefox en affichant le gestionnaire de profil.
• -P "nomduprofil" - Démarre Firefox directement avec le profil indiqué.
• -no-remote - Couplé au paramètre -P, celui-ci permet de lancer plusieurs instance du même navigateur avec des profils différents.

Maintenant voici les paramètres qui vont modifier le comportement du navigateur :

• -headless - Permet de démarrer Firefox en mode headless. C'est un mode spécial qui permet de lancer Firefox sans ouvrir aucune fenêtre. Il est très utilisé pour réaliser des tests unitaires automatisés. Ce mode est dispo uniquement dans Firefox >= 55 sous Linux, Firefox >= 56 sous Windows et macOS
• -new-tab URL - Lance Firefox avec l'URL de votre choix.
• -new-window URL - Lance Firefox avec l'URL de votre choix affiché dans une nouvelle fenêtre.
• -private - Lance Firefox en mode navigation privée (alias le mode "Portail magique vers le Pornivers")
• -private-window - Lance Firefox et ouvre en plus une fenêtre navigation privée.
• -private-window URL - Lance Firefox et ouvre en plus une fenêtre navigation privée vers le site de votre choix.
• -search motsclés - Lance Firefox avec une recherche vers les mots clés voulus
• -url URL1, URL2, URL3 - Lance Firefox et ouvre un ou plusieurs sites web de votre choix. Vous pouvez séparer les URL par des virgules.

• -safe-mode - Lance Firefox en mode "Safe", c'est-à-dire avec toutes les extensions désactivées. Vous pouvez aussi maintenir la touche "Shift" lorsque vous cliquez sur votre raccourci.
• -devtools - Lance Firefox avec les outils de développement web activés.
• -inspector URL - Active l'inspecteur DOM sur l'URL de votre choix.
• -jsconsole - Lance Firefox avec la console active.
• -tray - Lance Firefox réduit dans la barre des tâches.

Amusez-vous bien !

Source

Cet article merveilleux et sans aucun égal intitulé : Les paramètres en ligne de commande de Firefox ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

L’année dernière, un homme a diffusé l’accouchement de sa compagne en direct sur Facebook. Pas uniquement à ses amis, comme il le pensait (c’est du moins ce qu’il a affirmé), mais de man...

• Lire la suite

Après une vaine tentative lors des débats autour du projet de loi contre le terrorisme, la députée Marie Brenier insiste pour que l’on puisse détecter les individus fichés S par la vidéosurveillance et ce, afin de prévenir les actes de terrorisme. Elle a déposé une proposition de loi en ce sens.

• Lire la suite

Attendu depuis un moment, le service de streaming d’Amazon ne serait disponible qu’à partir du 26 octobre prochain sur l’Apple TV.

Amazon et Apple avaient confirmé lors de la dernière keynote du groupe californien, que l’application de streaming Prime Video arriverait en fin d’année sur l’Apple TV. Aucune date n’avait toutefois été communiquée par les deux parties jusqu’à aujourd’hui.

A en croire un utilisateur de Reddit, qui affirme avoir observé de très près le deal entre les deux géants, la date du 26 octobre aurait été fixée d’un commun accord entre les deux parties. Il indique toutefois qu’Amazon et Apple continuent à négocier les détails – notamment la répartition des revenus liés aux abonnements souscrits. L’application, elle, serait en tout cas prête depuis un moment déjà.

Une bonne nouvelle pour les abonnés au service de streaming, qui pourront enfin accéder à la programmation d’Amazon Prime sur leur Apple TV.

Rappelons qu’en Belgique, il est pratiquement impossible d’accéder au service de streaming sur son téléviseur. Un très gros frein pour le service d’Amazon, qui souffre à ce niveau de la comparaison avec son éternel rival, Netflix.

Vous êtes curieux de connaître le moment où a été installé votre Windows. Voici comment retrouver cette date.

Cela ne vous aura pas échappé, le sujet du moment côté monétisation de sites web, c'est l'arrivée des JavaScript qui minent de la cryptomonnaie dans les pages web de nos sites préférés. The Pirate Bay a ouvert la voie grâce à Coin-Hive tout comme le site de la chaine Showtime (à son insu apparemment).

Le concept est relativement simple. Pour le webmaster, il suffit d'intégrer un petit bout de code JavaScript dans les pages de son site et quand un internaute s'y connecte, ce JavaScript participe à des calculs cryptographiques nécessaires à la production de cryptomonnaie. Cela évidemment implique de faire bosser le CPU des internautes qui passent sur le site.

Immédiatement, la réaction des médias Tech sur le sujet a été très épidermique et la plupart ont crié au scandale. En effet, dans le cas de The Pirate Bay, l'internaute n'est pas informé que son ordinateur est utilisé pour réaliser ce genre de calculs, et on peut comprendre que ça fasse grincer des dents car on a de prime à bord le sentiment de se faire voler un petit bout de son ordi (qu'on n'utilise probablement pas, d'ailleurs). En opposition à cela, les éditeurs de sites se défendent en expliquant que le minage de cryptomonnaie offre un nouveau business modèle, alternatif à la pub.

Pour financer la production d'un contenu proposé gratuitement aux internautes, la grande majorité des sites affichent des espaces publicitaires. Certains le font de manière mesurée, ciblée et non intrusive. Et d'autres, en mode sale, balancent des popups, des bannières pleins écrans impossibles à fermer, des trucs vidéos qui se déclenchent tout seuls et j'en passe.
Et évidemment ces emplacements publicitaires consomment aussi des ressources du côté de l'internaute... De l'espace disque (cache), du CPU et de la RAM à cause des JavaScript exécutés, sans compter les usages intempestifs de carte vidéo et de carte son. On pourrait penser que la mise en place d'un Adblocker permette de limiter cette consommation CPU, mais à quelques exceptions prêts c'est pire, car ces plugins bouffent encore plus de ressources que les scripts qu'ils sont censés bloquer. Donc oui la pub consomme du CPU + du temps de cerveau et conserve ce petit côté "irritant", car elle est visible de l'internaute.

Miner des cryptomonnaies via un script comme le fait The Pirate Bay est à mon sens moins problématique que d'afficher de la pub. Déjà ça ne bouffe pas de temps de cerveau, ça n'enlaidit pas le site, ça n'exige pas d'interaction avec l'internaute en lui demandant de cliquer sur des trucs et ça ne surprend pas son monde en jouant un fichier audio à plein tube... Alors ça m'a étonné de voir que les médias Tech qui vivent grâce à la publicité condamnent sans plus de forme cette techno. Dans le cas de The Pirate Bay, effectivement, c'est mal amené puisque l'internaute n'est pas informé et niveau dosage ils ont poussé le curseur et cela semble ralentir *un peu* la machine de l'internaute. Mais on est ici dans la même problématique du "Y'a trop de pub sur cette page". C'est comme tout, il ne faut pas abuser.

Dans un monde idéal, je me dis que si c'était bien fait, avec avertissement clair pour l'internaute et une puissance de calcul raisonnable n'entrainant pas de ralentissement notable par l'internaute, cela pourrait permettre à un grand nombre de sites de se détacher enfin de la publicité souvent moche et consommatrice d'attention. De plus, cela permettrait à certaines rédactions de journalistes ou à certains blogueurs de gagner en indépendance sans se demander si ce qu'ils vont écrire va fâcher l'un de leurs gros annonceurs ;-).

À mon sens, si on doit choisir entre ça ou la pub, je trouve le mining moins pénalisant pour le webmaster et moins relou pour l'internaute. Au pire si vraiment c'est mal dosé et que la machine se met soudainement à ramer, il n'y a qu'à fermer l'onglet du site et on n'en parle plus. Mais je pense qu'il est possible d'arriver à un bon équilibre.

Donc, au risque de me faire flageller à coup de bits rageux par ceux qui n'auront lu que le titre et les 3 premières lignes de cet article, cette solution de monétisation mérite qu'on s'y intéresse même si elle doit encore être affinée et intégrée avec plus de transparence.

En ce qui me concerne, ce n'est pas encore au programme car je n'ai pas le temps de gérer ça pour le moment mais qui sait, peut-être qu'à l'avenir, cela pourrait venir remplacer une partie de mes sources de revenus.

Et vous ? Qu'en pensez-vous ?

Cet article merveilleux et sans aucun égal intitulé : Générer de la cryptomonnaie à partir de son site web est-il une bonne idée ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Votre Windows ne semble plus répondre, vous avez plusieurs applications bloquées ? Vous pouvez facilement effectuer un redémarrage d'urgence, moins violent pour le système qu'un arrêt à la prise à la prise électrique.

Lors d’un événement de l’Association des Journalistes Médias (AJM), le PDG de TF1 Gilles Pélisson déclare vouloir 10 % des montants facturés sur l’Internet fixe. La télévi...

• Lire la suite