(quote:2118459:digital-jedi) Bonjour, il fallait modifier des paramètres sur Lastpass ?
Comme je sais pas vraiment si c’est une blague, oui, notamment pour monter le nombre d’itérations de pbkdf2 (dérivation), interdire l’accès à partir d’ip de cartains pays, utiliser du mfa…
Et question, quand on installe une nouvelle version de Keepass, ca remplace juste et garde tous les paramètres et plugins de l’ancienne version ?
Oui (du moins en portable).
Le
31/01/2023 à
15h
55
Bon, j’imagine que j’ai dû modifier ça il y a fort longtemps parce que les 2 cases Export sont décochées sur ma conf. Mais j’avoue que si je peux le comprendre d’une personne lambda, je saisis mal comment des pro comme ceux qui commentent ici peuvent ne pas lire les options du tel logiciel. C’est comme laisser les options par défaut sur un dashlane/lastpass/bitwarden…
Le
31/01/2023 à
15h
46
J’ai toujours trouvé ce xml trop verbeux. Pas bien compliqué, surtout quand on fait un logiciel comme celui-là, de chiffrer le contenu de la conf.
Cela dit, je me souviens que le créateur de Filezilla a mis des années (peut-être pas loin de 10 ?) pour protéger les mots de passe EN CLAIR par un mot de passe maitre. Son forum était rempli de demandes en ce sens et il répondait en gros “arrêtez de m’ennuyer avec ça, je ne le ferai jamais parce que si on a accès au PC, c’est déjà trop tard”. Bon, ben il l’a fait hein. Qu’ils sont têtus ces devs :)
Est-ce qu’une grande partie des données de Clearview n’est pas issue du scraping ? Ils ont probablement des accords avec les réseaux sociaux pour leur faciliter la tache, mais je ne suis pas certain que ça leur soit nécessaire.
“euh, on ne savais pas…” en fait si, la plupart des gens n’ont pas idée de ce que l’on peut faire avec leurs données. Et particulièrement les parents qui laissent leurs gosses en roue libre sur internet. Oui, ils peuvent se renseigner, mais les solutions ne sont pas toujours simples et ne pas avoir whatsapp, insta, facebook et consorts est parfois problématique socialement : c’est le 1er mode de communication des jeunes et c’est parfois le seul des vieux avec leur descendance. J’ai essayé de mettre du monde sur Wire, personne ne m’a suivi. Je suis content tout seul :) Donc j’ai 1⁄5 de mes contacts sur Signal et tout le reste sur whatsapp.
Je me demandais franchement comme vous faisiez pour vivre avec si peu d’abonnements…
Est-ce que la publication d’articles plus experts (type inpact hardware), de tutos pro (je ne suis moi-même pas convaincu à mois de trouver vraiment une niche), de tests matos ne ferait pas venir davantage d’abonnés ?
Perso, j’ai parfois du mal à comprendre la ligne éditoriale quand je vois du Elon Musk, des fusées Ariane, des trous noirs…
Pour le reste, NXI est mon unique réf en news informatique/numérique fiables.
En fait, le bureau des légendes c’est du flan, c’est ça ? Et il faudrait que la DGSE s’en inspire. Non mais franchement, ils ont des smartphones normaux et les utilisent tranquillou, c’est une blague ?! Merci JMM, c’est des articles comme ceux-là qui rendent NXI indispensable.
Bon ça va, à ce rythme, notre asso qui gère des centaines de mineures avec des infos ultra sensibles et ne respecte pas du tout le RGPD peut encore dormir tranquille pendant quelques décennies… PS : et c’est le cas d’à peu près toutes les assos du secteur
Très bon article effectivement. Par contre “Attendue depuis longtemps, l’authentification sans mot de passe est disponible pour Azure AD”, je le teste depuis quelques mois avec Microsoft Authenticator.
Je n’y connais (encore) rien à S3 mais quand je vois “compatible S3”, je me demande toujours ce que ça inclus maintenant. Car j’ai voulu faire de l’object lock chez Scaleway et ils m’ont dit que leur service n’était pas encore compatible (sans roadmap).
Comme suggestion, je poserai une question : est ce que le matos pro est susceptible d’intéresser du monde, d’avoir son public sur le site ? Parce que si je suis PC/Next depuis fort longtemps, mon usage a évolué. Étant responsable informatique, je ne connais aucune source d’informations pour comparer les serveurs, les solutions pro… Résultat : tout le monde achète la même chose, il y a un consensus chez tous les presta informatiques, c’est déplorable.
Mais pas sûr du tout que ce soit votre cœur de cible.
Pas bien original, PC puis Next, c’est une des rares et souvent unique source d’informations pour l’informatique grand public et même plus largement le numérique. Et, de plus en plus, des articles fouillés sur des sujets qui le méritent.
Ayant perdu pas mal de données suite à une fausse manipulation, j’ai voulu les récupérer dans les sauvegardes (pas dans les synchro) sur leur site internet puisque est précisément en utilisant leur soft sous Windows que j’ai perdu pas mal de choses.
Eh bien il est tout simplement impossible de récupérer l’intégralité de dossiers ! Support inexistant après deux messages bidons, logiciels préconisés inefficaces, etc. Il a fallu que j’y aille à coup de 10 fichiers, pas plus. Comme j’en avais quelques milliers, je le suis contenté de récupérer l’essentiel.
Nous avons renoncé à faire un procès vu le prix de leur service minable et le temps que ça aurait pris.
Mais clairement, le prix n’a aucun intérêt vu le fonctionnement très hasardeux, la sécurité et les fonctionnalités réduites en-dessous du minimum, bien décrit dans cet article.
20 ans que je bosse avec ovh, 20 ans que j’ai des problèmes importants avec eux, et eux seuls.
Ce que vous ne dites pas, c’est que la blockchain d’Ethereum pèse des tonnes et que ce n’est pas tenable. “It doesn’t scale”. Tous ces “smart” contracts à la con polluent la base de donnée de manière abusive, et faire tourner une node Ethereum devient peu à peu un luxe. Ethereum devient de plus en plus centralisé, et c’est le repère de toute les ICOs, ces énormes arnaques spéculatives.
Bitcoin est bien plus sage, et répond à un véritable problème, lui.
1/ Un full node ETH, ça commence à moins de 30Go.
2/ Un repère d’ICO ? " /> Oui et internet est un repère de pervers aussi. La faute au support ? Un peu de sérieux please.
3/ Comment on programme un smart contract sur la blockchain Bitcoin ?
ETH répond à un vrai problème, aussi.
Le
02/12/2017 à
15h
37
Je ne suis pas la pour donner un cours, il y a suffisamment de lectures de qualité à trouver, bien meilleures que ce que je pourrais dire.
Les commentaires de haters qui ensuite demandent qu’on leur prouve le contraire, c’est classique. On ne te dit pas qu’il n’y a pas de bulle mais qu’elle importance ça a ? Quand il y a eu les bulle de l’immobilier, tu en as conclu que l’immobilier c’était de la merde ? Et puis les bulles de l’immo… " /> A force, on ne dit plus rien, car on sait bien aperçu que la bulle durait, durait, durait et maintenant, ce n’est plus une bulle, c’est juste que le prix de l’immobilier est très élevé.
La question de la spéculation est dérisoire, mais ça, vu les commentaires, on est loin de le faire comprendre à la masse…
Le
01/12/2017 à
21h
05
C’est assez cocace de voir les réactions de vieux cons que certains ont systématiquement dès que l’on parle de cryptos. Et je dis vieux cons car il est évident qu’il s’agit de quadra et quiqua. La même odeur désagréable qu’il y avait au début d’internet.
Là, ils sont dépassés, ne comprennent pas grand chose, assimilent tout ça à “de la speculation”, répétant consciencieusement ce qu’ils entendent ailleurs. Et bien sûr, comme tout hater qui se respecte, va chercher vite fait ses infos sur Google pour faire croire qu’il est un expert w maîtrise tout et domine tellement le sujet qu’il est bien au-dessus de tout ça.
C’est pathétique, mais l’histoire se fait et se fera sans eux. Tant mieux.
Pardon pour le mélange RFid et NFC (du coup, j’en fais meme un RFC !). Il s’agit buen de NFC pour la Feitian.
Le
28/11/2017 à
10h
45
Ah ben faut lire ses propres news hein :) Next INpact
1/ Pour KeePass, oui, désolé, je parlais de OAUTH
2/ Eh bien NON, la clef de Feitan ne fonctionne PAS avec la plupart des sites. Et je précise que c’est sur Chrome puisque c’est tout nouveau pour Firefox.
J’a pris ça car elles sont U2F, usb et rfid et qu’elle font OAUTH HOTP. Le pied quoi. Sauf que non. Jamais pu faire fonctionner OAUTH malgré les réponses du support.
Le
27/11/2017 à
17h
50
Mouais… J’ai une (deux en fait) clés U2F RFid de chez Feitan et ça ne fonctionne pas. Ils m’ont filé une appli Java toute pourrie et ça ne marche nulle part : que ce soit en RFid, en U2F avec Keepass, ou en U2F pour des sites internet.
Et, non, on ne mine pas BTC avec des GPU. Ce sont des ASICS (machine avec CPU conçu pour calculer sha-256).
Et oui, ça bouffe une quantité hallucinante de jus.
Bitcoin, c’est du caca en barre.
Le
20/11/2017 à
16h
57
J’en ai marre de Bitcoin et ses maximalistes ! Oui, Bitcoin a ouvert la voie mais bon, le vieux a ses gros défauts en commençant par la mainmise des gros mineurs, les transactions+confirmations très très lentes, la taille de la Blockchain, les fees. Bref, tout.
Decred vient de valider LN, elle est PoS/Pow, tout est nickel mais non, on nous bassine avec Bitcoin.
C’est à gerber. En oubliant le principe du paiement en dollar ou Bitcoin, c’est juste un escroc qui s’en sort milliardaire. Et après, faut qu’on reste calme et honnête.
En effet, très bon cru. Celui sur la redevance devrait être envoyé à notre ministre de la culture pour qu’elle l’affiche dans son bureau.
En fait, 4 dessins ce sont “lobbies vs les gens normaux”. L’histoire est nulle, c’est toujours les gentils lobbies (parce qu’ils veulent nous sauver mais on est trop bête pour le comprendre) qui gagnent.
Le gros problème, mais je n’ai peut-être pas compris ou pris la bonne pool, c’est qu’on ne gagne rien tant que l’on a pas terminé un block ensemble. Bref, je n’ai jamais rien gagné :) Mais c’était pour le fun plus que pour les gains (déjà à l’époque, il fallait autre chose que mon pauvre GPU).
J’ai gagné par contre en achetant il y a 2 ans du BTC et il y a peu du Zcash (acheté 55 aujourd’hui à 240) et du Augur (acheté 6 aujourd’hui à 32).
Le
07/06/2017 à
21h
21
Il me semblait avoir lu ici qu’il existait un outil permettant de déterminer quelle était la monnaie la plus rentable à miner en fonction du matis que l’on a. Mais j’ai peut être rêvé ?
Il y a qq chose que l’on peut miner avec un bi-Xeon et un paquet de RAM ?
Je ne suis pas d’accord. Certes, ce n’est pas du tout fait pour ça au départ, donc cela requiert de comprendre un minimum ce que l’on fait, mais si tu mets en place SPF avec uniquement les IP autorisées en strictes, que tu ajoutes DKIM/DMARC, que tu obliges à utiliser SSL (oui, ça reste sûr uniquement entre toi et ton serveur, mais ça évite bien des soucis et c’est vraiment le moins que l’on puisse faire). Évidemment, pour des échanges importants, il convient de signer numériquement et de chiffrer si besoin. Jusque là, rien de compliqué, je le fais pour les comptes dont je m’occupe. Mais si tu veux de la mobilité, il faut passer par un VPN pour s’assurer d’avoir une IP que tu connais.
Bien sûr, je ne dis en rien que tout ceci est parfaitement sûr et infaillible, mais ça évite au premier venu de tout faire.
Le
06/05/2017 à
14h
12
Quelque chose sur lequel il faurait un peu communiquer également, c’est la mise en place de SPF avec des règles strictes. Car non, usurper une adresse e-mail n’est pas forcément facile. C’est rendu facile.
Et comme certains (dont moi) utilisent un honeypot pour bannir les IP de ceux qui se rendent sur une entrée spécifique du robots.txt, là, au moins vraiment tout le site sera non accessible.
Il n’est pas question de la musique dans votre article, alors que la BA laissait déjà entendre un truc bien blockbusterien à la place de la BOF grandiose (Yoko Kano ? Non, je crois pas mais me souviens plus qui)
Depuis Molotov, je n’ai surtout plus rien à faire de la télé avec le FAI, d’autant que l’on regarde la télé environ 1 fois par mois (selon les programmes de Arte en fait).
Pour ma part, j’ai Keepass avec le kdb sur Dropbox avec mdp+fichier, pour tout ce qui n’est pas Web (et un peu de Web en backup) et LastPass parce que facilement intégrable partout, dont smartphone. Ensuite, on prend l’habitude de mettre des mdp de 18 car. (sauf pour les sites bidons, souvent français, qui ne prennent pas plus de 8).
C’est juste une insulte. 3€ la HD, parce que bien évidemment, il y a un gros parc de télé cathodique avec une box ADSL dessus, branchée en peritel. A 3€, c’est la fête donc. Alors que personne ne mettra plus de 20€/mois et pour avoir tous les films du marché, en 1080 et DTS.
Comme le dit si bien Ricard, on va gentiment continuer à Tipiaker et distribuer à la famille.
Je… Je n’arrive plus du tout à en rire. Ils me font gerber. J’essaie de garder une certaine distance mais malgré ça, petit à petit, c’est de la haine que j’éprouve.
Oui, pour les prochaines et pour la première fois, ce sera abstention.
138 commentaires
KeePass est-il troué ?
02/02/2023
Le 04/02/2023 à 12h 05
Comme je sais pas vraiment si c’est une blague, oui, notamment pour monter le nombre d’itérations de pbkdf2 (dérivation), interdire l’accès à partir d’ip de cartains pays, utiliser du mfa…
Oui (du moins en portable).
Le 31/01/2023 à 15h 55
Bon, j’imagine que j’ai dû modifier ça il y a fort longtemps parce que les 2 cases Export sont décochées sur ma conf. Mais j’avoue que si je peux le comprendre d’une personne lambda, je saisis mal comment des pro comme ceux qui commentent ici peuvent ne pas lire les options du tel logiciel. C’est comme laisser les options par défaut sur un dashlane/lastpass/bitwarden…
Le 31/01/2023 à 15h 46
J’ai toujours trouvé ce xml trop verbeux. Pas bien compliqué, surtout quand on fait un logiciel comme celui-là, de chiffrer le contenu de la conf.
Cela dit, je me souviens que le créateur de Filezilla a mis des années (peut-être pas loin de 10 ?) pour protéger les mots de passe EN CLAIR par un mot de passe maitre. Son forum était rempli de demandes en ce sens et il répondait en gros “arrêtez de m’ennuyer avec ça, je ne le ferai jamais parce que si on a accès au PC, c’est déjà trop tard”. Bon, ben il l’a fait hein. Qu’ils sont têtus ces devs :)
Rencontre INpactienne ce soir à Bordeaux, à partir de 18h30
15/11/2022
Le 18/11/2022 à 14h 24
Merde, ça m’apprendra de ne pas lire NextInpact plus souvent ! Bon ben, à la prochaine :)
RGPD : Clearview AI condamné à 20 millions d’euros d’amende, pour la 3e fois
20/10/2022
Le 21/10/2022 à 09h 21
Est-ce qu’une grande partie des données de Clearview n’est pas issue du scraping ? Ils ont probablement des accords avec les réseaux sociaux pour leur faciliter la tache, mais je ne suis pas certain que ça leur soit nécessaire.
“euh, on ne savais pas…” en fait si, la plupart des gens n’ont pas idée de ce que l’on peut faire avec leurs données. Et particulièrement les parents qui laissent leurs gosses en roue libre sur internet.
Oui, ils peuvent se renseigner, mais les solutions ne sont pas toujours simples et ne pas avoir whatsapp, insta, facebook et consorts est parfois problématique socialement : c’est le 1er mode de communication des jeunes et c’est parfois le seul des vieux avec leur descendance.
J’ai essayé de mettre du monde sur Wire, personne ne m’a suivi. Je suis content tout seul :) Donc j’ai 1⁄5 de mes contacts sur Signal et tout le reste sur whatsapp.
Next INpact est en réel danger de mort
01/07/2022
Le 04/07/2022 à 09h 51
Je me demandais franchement comme vous faisiez pour vivre avec si peu d’abonnements…
Est-ce que la publication d’articles plus experts (type inpact hardware), de tutos pro (je ne suis moi-même pas convaincu à mois de trouver vraiment une niche), de tests matos ne ferait pas venir davantage d’abonnés ?
Perso, j’ai parfois du mal à comprendre la ligne éditoriale quand je vois du Elon Musk, des fusées Ariane, des trous noirs…
Pour le reste, NXI est mon unique réf en news informatique/numérique fiables.
Comment Strava permettait de remonter la piste d’agents des renseignements français et étrangers
01/07/2022
Le 04/07/2022 à 09h 22
En fait, le bureau des légendes c’est du flan, c’est ça ? Et il faudrait que la DGSE s’en inspire.
Non mais franchement, ils ont des smartphones normaux et les utilisent tranquillou, c’est une blague ?!
Merci JMM, c’est des articles comme ceux-là qui rendent NXI indispensable.
Next INpact fête son 19e anniversaire et vous offre des cadeaux !
05/05/2022
Le 09/05/2022 à 13h 26
pouet
Concours Next INpact de rentrée : qui sont les gagnants ?
13/09/2021
Le 13/09/2021 à 08h 51
j’en veux bien une, les miennes sont des Feitan et elles sentent le poisson.
Cookies : La CNIL lance une deuxième vague de mises en demeure
19/07/2021
Le 20/07/2021 à 14h 36
Bon ça va, à ce rythme, notre asso qui gère des centaines de mineures avec des infos ultra sensibles et ne respecte pas du tout le RGPD peut encore dormir tranquille pendant quelques décennies…
PS : et c’est le cas d’à peu près toutes les assos du secteur
Ignite 2021 : très nombreuses nouveautés pour Azure, en particulier sur la sécurité
15/03/2021
Le 17/03/2021 à 07h 41
Très bon article effectivement.
Par contre “Attendue depuis longtemps, l’authentification sans mot de passe est disponible pour Azure AD”, je le teste depuis quelques mois avec Microsoft Authenticator.
OnlyOffice : présentation et prise en main de la suite bureautique open source
23/06/2020
Le 24/06/2020 à 20h 07
Quelles sont ces “capacités poussées dans les règles de conformité et de sécurité” que l’on a chez Microsoft 365 ?
MinIO : créez simplement votre propre service de stockage objet, compatible S3 et distribué
03/06/2020
Le 08/06/2020 à 09h 36
" />
Le 05/06/2020 à 14h 52
Je n’y connais (encore) rien à S3 mais quand je vois “compatible S3”, je me demande toujours ce que ça inclus maintenant. Car j’ai voulu faire de l’object lock chez Scaleway et ils m’ont dit que leur service n’était pas encore compatible (sans roadmap).
Stockage en ligne, compatible S3, archivage : quel prix pour la conservation de vos données ?
20/05/2020
Le 25/05/2020 à 17h 09
Longue vie à Scaleway ! Fort dommage qu’ils ne supportent pas encore object lock sur les S3.
Orange et Sosh : 10 Go de data offert et 20 chaînes TV en clair
31/03/2020
Le 31/03/2020 à 14h 37
C’est sympa, sauf que cette mesure ne semble pas s’appliquer pas aux pro, notamment aux associations et aux administrations.
Google fait évoluer sa gestion centralisée des appareils Android en entreprise
19/09/2019
Le 19/09/2019 à 19h 34
C’est lourd, c’est peu intuitif, c’est pas puissant. Ne pas utiliser G Suite pour de la gestion de flotte mobile !
Renaissance de Next INpact : on a besoin de vous
05/08/2019
Le 05/08/2019 à 15h 48
J’étais sûr que Manach avait déjà fait partie de l’équipe ! Comme quoi c’était dans l’ordre des choses 😊
C’est quoi cette histoire de Bordeaux?
Free annonce sa Freebox Delta S à 40 euros par mois, sans Player Devialet
19/12/2018
Le 20/12/2018 à 22h 34
Et à côté de ça, pour les prolos, on a une box VDSL avec téléphonie illimité pour 15€ chez RED de SFR…
Le 20/12/2018 à 22h 30
Oui et donc juste une Delta avec Netflix, on fait comment ? Ben on fait pas.
Concours des 15 ans : qui sont les 42 gagnants ?
06/08/2018
Le 07/08/2018 à 08h 20
Bordel, 15 ans que je joue, 15 ans que je perds, c’est pire que le loto ! Mais c’est moins cher.
15 ans après, INpact Hardware revient
05/07/2018
Le 05/07/2018 à 22h 06
Comme suggestion, je poserai une question : est ce que le matos pro est susceptible d’intéresser du monde, d’avoir son public sur le site ? Parce que si je suis PC/Next depuis fort longtemps, mon usage a évolué. Étant responsable informatique, je ne connais aucune source d’informations pour comparer les serveurs, les solutions pro… Résultat : tout le monde achète la même chose, il y a un consensus chez tous les presta informatiques, c’est déplorable.
Mais pas sûr du tout que ce soit votre cœur de cible.
Concours des 15 ans : il vous reste jusqu’à demain soir pour participer et tenter votre chance
13/07/2018
Le 05/07/2018 à 21h 52
Pas bien original, PC puis Next, c’est une des rares et souvent unique source d’informations pour l’informatique grand public et même plus largement le numérique. Et, de plus en plus, des articles fouillés sur des sujets qui le méritent.
Face à ses concurrents, Hubic a bien peu d’arguments
22/02/2018
Le 22/02/2018 à 21h 47
Je peux témoigner de la nullité absolue d’Hubic.
Ayant perdu pas mal de données suite à une fausse manipulation, j’ai voulu les récupérer dans les sauvegardes (pas dans les synchro) sur leur site internet puisque est précisément en utilisant leur soft sous Windows que j’ai perdu pas mal de choses.
Eh bien il est tout simplement impossible de récupérer l’intégralité de dossiers ! Support inexistant après deux messages bidons, logiciels préconisés inefficaces, etc. Il a fallu que j’y aille à coup de 10 fichiers, pas plus. Comme j’en avais quelques milliers, je le suis contenté de récupérer l’essentiel.
Nous avons renoncé à faire un procès vu le prix de leur service minable et le temps que ça aurait pris.
Mais clairement, le prix n’a aucun intérêt vu le fonctionnement très hasardeux, la sécurité et les fonctionnalités réduites en-dessous du minimum, bien décrit dans cet article.
20 ans que je bosse avec ovh, 20 ans que j’ai des problèmes importants avec eux, et eux seuls.
Crypto-monnaies : Ethereum bouscule l’hégémonie de Bitcoin
30/11/2017
Le 02/12/2017 à 15h 42
Le 02/12/2017 à 15h 37
Je ne suis pas la pour donner un cours, il y a suffisamment de lectures de qualité à trouver, bien meilleures que ce que je pourrais dire.
Les commentaires de haters qui ensuite demandent qu’on leur prouve le contraire, c’est classique. On ne te dit pas qu’il n’y a pas de bulle mais qu’elle importance ça a ? Quand il y a eu les bulle de l’immobilier, tu en as conclu que l’immobilier c’était de la merde ? Et puis les bulles de l’immo… " /> A force, on ne dit plus rien, car on sait bien aperçu que la bulle durait, durait, durait et maintenant, ce n’est plus une bulle, c’est juste que le prix de l’immobilier est très élevé.
La question de la spéculation est dérisoire, mais ça, vu les commentaires, on est loin de le faire comprendre à la masse…
Le 01/12/2017 à 21h 05
C’est assez cocace de voir les réactions de vieux cons que certains ont systématiquement dès que l’on parle de cryptos. Et je dis vieux cons car il est évident qu’il s’agit de quadra et quiqua. La même odeur désagréable qu’il y avait au début d’internet.
Là, ils sont dépassés, ne comprennent pas grand chose, assimilent tout ça à “de la speculation”, répétant consciencieusement ce qu’ils entendent ailleurs. Et bien sûr, comme tout hater qui se respecte, va chercher vite fait ses infos sur Google pour faire croire qu’il est un expert w maîtrise tout et domine tellement le sujet qu’il est bien au-dessus de tout ça.
C’est pathétique, mais l’histoire se fait et se fera sans eux. Tant mieux.
Feitian Multipass FIDO : on a testé la clé de sécurité U2F compatible Android et iOS
27/11/2017
Le 28/11/2017 à 14h 25
Pardon pour le mélange RFid et NFC (du coup, j’en fais meme un RFC !). Il s’agit buen de NFC pour la Feitian.
Le 28/11/2017 à 10h 45
Ah ben faut lire ses propres news hein :) Next INpact
1/ Pour KeePass, oui, désolé, je parlais de OAUTH
2/ Eh bien NON, la clef de Feitan ne fonctionne PAS avec la plupart des sites. Et je précise que c’est sur Chrome puisque c’est tout nouveau pour Firefox.
3/ RFC car les clefs Feitan que j’ai sont leshttps://www.ftsafe.com/products/FIDO/NFC; excellent produit… sur le papier.
J’a pris ça car elles sont U2F, usb et rfid et qu’elle font OAUTH HOTP. Le pied quoi. Sauf que non. Jamais pu faire fonctionner OAUTH malgré les réponses du support.
Le 27/11/2017 à 17h 50
Mouais… J’ai une (deux en fait) clés U2F RFid de chez Feitan et ça ne fonctionne pas. Ils m’ont filé une appli Java toute pourrie et ça ne marche nulle part : que ce soit en RFid, en U2F avec Keepass, ou en U2F pour des sites internet.
Bitcoin Cash peine à trouver son public malgré un nouveau hard-fork
20/11/2017
Le 20/11/2017 à 17h 00
Et, non, on ne mine pas BTC avec des GPU. Ce sont des ASICS (machine avec CPU conçu pour calculer sha-256).
Et oui, ça bouffe une quantité hallucinante de jus.
Bitcoin, c’est du caca en barre.
Le 20/11/2017 à 16h 57
J’en ai marre de Bitcoin et ses maximalistes ! Oui, Bitcoin a ouvert la voie mais bon, le vieux a ses gros défauts en commençant par la mainmise des gros mineurs, les transactions+confirmations très très lentes, la taille de la Blockchain, les fees. Bref, tout.
Decred vient de valider LN, elle est PoS/Pow, tout est nickel mais non, on nous bassine avec Bitcoin.
Mt. Gox : Mark Karpelès pourrait gagner très gros
13/11/2017
Le 15/11/2017 à 11h 51
C’est à gerber. En oubliant le principe du paiement en dollar ou Bitcoin, c’est juste un escroc qui s’en sort milliardaire. Et après, faut qu’on reste calme et honnête.
Comment faire une demande « CADA » d’accès aux documents administratifs
10/11/2017
Le 13/11/2017 à 09h 05
Énorme ! Franchement, beau boulot !
#Flock se rebelle !
17/06/2017
Le 17/06/2017 à 14h 51
En effet, très bon cru. Celui sur la redevance devrait être envoyé à notre ministre de la culture pour qu’elle l’affiche dans son bureau.
En fait, 4 dessins ce sont “lobbies vs les gens normaux”. L’histoire est nulle, c’est toujours les gentils lobbies (parce qu’ils veulent nous sauver mais on est trop bête pour le comprendre) qui gagnent.
Bitcoin perd du terrain sur Ethereum, estime une étude de Coindesk sur les blockchains
07/06/2017
Le 08/06/2017 à 10h 54
Pareil, j’avais miné du Doge :)
Le gros problème, mais je n’ai peut-être pas compris ou pris la bonne pool, c’est qu’on ne gagne rien tant que l’on a pas terminé un block ensemble. Bref, je n’ai jamais rien gagné :) Mais c’était pour le fun plus que pour les gains (déjà à l’époque, il fallait autre chose que mon pauvre GPU).
J’ai gagné par contre en achetant il y a 2 ans du BTC et il y a peu du Zcash (acheté 55 aujourd’hui à 240) et du Augur (acheté 6 aujourd’hui à 32).
Le 07/06/2017 à 21h 21
Il me semblait avoir lu ici qu’il existait un outil permettant de déterminer quelle était la monnaie la plus rentable à miner en fonction du matis que l’on a. Mais j’ai peut être rêvé ?
Il y a qq chose que l’on peut miner avec un bi-Xeon et un paquet de RAM ?
#MacronLeaks, ou l’éloge d’une meilleure sécurité et du chiffrement des échanges
06/05/2017
Le 09/05/2017 à 06h 42
Je ne suis pas d’accord. Certes, ce n’est pas du tout fait pour ça au départ, donc cela requiert de comprendre un minimum ce que l’on fait, mais si tu mets en place SPF avec uniquement les IP autorisées en strictes, que tu ajoutes DKIM/DMARC, que tu obliges à utiliser SSL (oui, ça reste sûr uniquement entre toi et ton serveur, mais ça évite bien des soucis et c’est vraiment le moins que l’on puisse faire). Évidemment, pour des échanges importants, il convient de signer numériquement et de chiffrer si besoin. Jusque là, rien de compliqué, je le fais pour les comptes dont je m’occupe. Mais si tu veux de la mobilité, il faut passer par un VPN pour s’assurer d’avoir une IP que tu connais.
Bien sûr, je ne dis en rien que tout ceci est parfaitement sûr et infaillible, mais ça évite au premier venu de tout faire.
Le 06/05/2017 à 14h 12
Quelque chose sur lequel il faurait un peu communiquer également, c’est la mise en place de SPF avec des règles strictes. Car non, usurper une adresse e-mail n’est pas forcément facile. C’est rendu facile.
Orange, Sosh : dès le 18 mai, utilisez votre forfait « en Europe exactement comme en France »
03/05/2017
Le 03/05/2017 à 17h 02
Est ce que l’on peut appeler de France vers un pays de l’UE dans ce cadre ?
Pour explorer le web, l’Internet Archive songe à ignorer les fichiers Robots.txt
24/04/2017
Le 24/04/2017 à 13h 44
Et comme certains (dont moi) utilisent un honeypot pour bannir les IP de ceux qui se rendent sur une entrée spécifique du robots.txt, là, au moins vraiment tout le site sera non accessible.
Next INpact devient accessible sur abonnement et repense son modèle économique
03/04/2017
Le 03/04/2017 à 19h 56
57 pages de com, je passe…
Déjà abonné ASI et NI, je vous soutiens à 100%. Continuez à faire de l’info de qualité !
[Critique Geek] Ghost in the Shell : décadence
01/04/2017
Le 03/04/2017 à 06h 20
Il n’est pas question de la musique dans votre article, alors que la BA laissait déjà entendre un truc bien blockbusterien à la place de la BOF grandiose (Yoko Kano ? Non, je crois pas mais me souviens plus qui)
CD Projekt termine 2016 dans le vert et continue de grandir grâce à The Witcher 3
31/03/2017
Le 31/03/2017 à 17h 42
Ouf, j’avais peur que Cyberpunk 2077 soit abandonné parce que ça fait bien 2 ans pu plus qu’est sortie le trailer.
[Sondage] Changeriez-vous de FAI si TF1 n’était plus proposée dans votre offre ?
17/02/2017
Le 19/02/2017 à 11h 09
Depuis Molotov, je n’ai surtout plus rien à faire de la télé avec le FAI, d’autant que l’on regarde la télé environ 1 fois par mois (selon les programmes de Arte en fait).
Windows 10 : la préversion 14951 migre le sous-système Linux vers Ubuntu 16.04
20/10/2016
Le 20/10/2016 à 10h 29
Ah ben j’étais déjà passé en 16.04. Les exe Windows dans le bash, c’est top. Mais il manque encore l’accès à l’interface réseau.
Mots de passe : on vous aide à choisir le gestionnaire qu’il vous faut
06/10/2016
Le 06/10/2016 à 22h 12
Pour ma part, j’ai Keepass avec le kdb sur Dropbox avec mdp+fichier, pour tout ce qui n’est pas Web (et un peu de Web en backup) et LastPass parce que facilement intégrable partout, dont smartphone. Ensuite, on prend l’habitude de mettre des mdp de 18 car. (sauf pour les sites bidons, souvent français, qui ne prennent pas plus de 8).
La fête de la VOD commence aujourd’hui, des films en location dès 2 euros
06/10/2016
Le 06/10/2016 à 21h 58
C’est juste une insulte. 3€ la HD, parce que bien évidemment, il y a un gros parc de télé cathodique avec une box ADSL dessus, branchée en peritel. A 3€, c’est la fête donc. Alors que personne ne mettra plus de 20€/mois et pour avoir tous les films du marché, en 1080 et DTS.
Comme le dit si bien Ricard, on va gentiment continuer à Tipiaker et distribuer à la famille.
PS : Le dernier Star Trek est une merde.
Pour lutter contre le terrorisme, luttons contre la contrefaçon, estime un député
27/07/2016
Le 27/07/2016 à 10h 59
Je… Je n’arrive plus du tout à en rire. Ils me font gerber. J’essaie de garder une certaine distance mais malgré ça, petit à petit, c’est de la haine que j’éprouve.
Oui, pour les prochaines et pour la première fois, ce sera abstention.
Spotify Family : six comptes Premium pour 14,99 euros par mois
24/05/2016
Le 24/05/2016 à 16h 04
Alors non, Deezer ne le propose pas pour tout le monde. Donc c’est désormais eux qui ont un gros retard.