votre avatar

f-heure-7

est avec nous depuis le 20 janvier 2013 ❤️

Bio

Oups.
On dirait que quelqu'un ici aime garder ses petits secrets, comme si de par hasard il y avait quelque chose à cacher...
Désolé, ô lectrice de passage, cher lecteur égaré, pas de révélation sensationnelle pour le moment sur ce profil.
Repassez plus tard ?

293 commentaires

Windows 10 : tarifs, migration, réinstallation, tout ce qu'il faut savoir

Le 05/06/2015 à 20h 32

La procédure pour créer un compte local n’est pas très ergonomique (en particulier dans W8.1). Désactiver la connexion Internet permet de tomber directement sur la création de compte local, sans avoir à se rappeler derrière quel bouton l’option est cachée.


TomTom sur Android passe au freemium avec 75 km gratuits par mois

Le 27/03/2015 à 22h 22

Je ne vois où le commentaire du Store comprend que seule l’info trafic est payante. La navigation est gratuite jusqu’à 75km/mois et je comprends que l’option d’upgrade à 0€50 permet de débloquer le compteur pour 3 ans… Mais au bout de 3 ans, l’ancien utilisateur doit payer plein tarif s’il souhaite continuer à utiliser l’application sans limitation de kilométrage !


Google monte au créneau contre un certificat de sécurité généré en son nom

Le 24/03/2015 à 19h 48

Cela signifie que l’administrateur du proxy a aussi des droits d’administration sur ton ordinateur pour insérer la nouvelle CA, bref que tu es en toute logique sur un matériel administré en entreprise. Enfin je pense qu’on est tous d’accord pour dire que c’est la bonne pratique pour de l’interception SSL en entreprise.


Slack dispose enfin d'un client Windows, HipChat revoit son interface web

Le 23/03/2015 à 13h 21

En même temps, ça se base sur Chromium (enfin il y a chromiumcontent.dll et d’autres références à Atom dans l’installeur, donc j’ai peu de doute).


Apple Pay détourné pour une fraude à la carte bancaire

Le 09/03/2015 à 15h 16

Pour info, je viens de tester une CB Boursorama avec une appli NFC pour Android. Par défaut, le paiement par NFC est désactivé par Boursorama et il est nécessaire d’aller dans un DAB après demande d’activation du NFC par le client. L’application a bien détecté qu’il s’agissait d’une VISA, mais elle n’a pas pu récupérer le numéro ou d’autres informations parce que le paiement sans contact était bien désactivé.


HTC annonce son One M9 à 749 € et un bracelet connecté : le Grip

Le 02/03/2015 à 09h 56

J’ai des plantages d’applications sûrement dû à ART sur ma N7 2012 (Onlymoov dès le démarrage et GMail de temps à autre).

Les images complètes de Lillipop ont été publiées rapidement, mais l’OTA a pris beaucoup de temps. Je pense que la 5.0.2 a enfin été proposée à tous les Nexus, mais elle est sortie mi-janvier pour la plupart, soit 2 mois après la 5.0. Je n’ai reçu aucune OTA depuis la 4.4 avant de forcer l’image complète fin décembre (donc plus d’un mois et demi sans OTA).

Une mise à jour n’est “poussée” (push) que par OTA, le téléchargement manuel est du “pull”. <img data-src=" />


Le 02/03/2015 à 08h 53

D’un autre côté, Android 5.0 n’est pas vraiment un modèle de fiabilité (c’est d’ailleurs pour ça qu’il est poussé très très lentement aux Nexus).

En plus, Android 5.1 est supposé sortir ce mois-ci


Orange Libon : recevoir et passer des appels sur son numéro de portable via Wi-Fi

Le 27/02/2015 à 10h 15






f-heure-7 a écrit :

Plus de 10% en France, pays qui représente 50% du CA d’Orange…



Ça explique pourquoi la majorité des développeurs ne portent pas leurs applis sur WP, pas pourquoi Orange ne porte pas ses applis.



Le 27/02/2015 à 09h 05

Plus de 10% en France, pays qui représente 50% du CA d’Orange…


Samsung rachète LoopPay et sa solution de paiement

Le 23/02/2015 à 19h 39

Merci Bylon pour les explications. <img data-src=" />


Le 22/02/2015 à 13h 32

Dire que le système EMV n’est proposé aux US par les principaux émetteurs que depuis 2012. <img data-src=" /><img data-src=" />


Le 21/02/2015 à 14h 02

Apple Pay vs. LoopPay
Apple Pay Works at less than 5% of retail locations
LoopPay Works at around 90% of retail locations

Aux US, évidemment, mais ça donne un léger avantage par rapport à Apple Pay. <img data-src=" />


Le 21/02/2015 à 11h 10

En effet, l’article manque de clarté… Le site (et ici) fournit plus d’explications. La coque de protection n’est pas obligatoire et n’existe que pour iPhone. Ce qui importe est le porteur de carte LoopPay Card qui communique en Bluetooth avec le téléphone (iOS ou Android) et qui peut se placer dans une coque de protection.

L’avantage du système par rapport au NFC est qu’il fonctionne sans modifications avec le lecteur magnétique de cartes qu’on trouve dans la plupart des magasins. Il imite la bande magnétique au dos de la carte bancaire mais sans contact. L’idée est pas mal mais n’est pas pour la France (où la puce EMV est archi-utilisée).


[MàJ] SuperFish : Lenovo s'excuse pour l'adware, les ThinkPad épargnés

Le 19/02/2015 à 19h 33

C’est normal. Même Firefox l’a ajouté dans sa propre base de confiance.


Mobile : SFR et Virgin doublent la data, Bouygues relance un week-end illimité

Le 18/02/2015 à 20h 17






bingo.crepuscule a écrit :

Toute façon SFR j’en viens, et j’suis pas prêt d’y retourner, depuis que je suis chez Bouygues mon débit a quadruplé… Et le temps de connexion 3G (oui j’ai pas encore de tel 4G) est au bas mot, divisé par 10…




Jarodd a écrit :

Chez RED, ça fait combien, débit de merde *2 ?


Je suis chez Red sur la région lyonnaise et je trouve le réseau plutôt bon. H+ la plupart du temps, débits corrects (pour ce que ça vaut, 17M DL/4M UL à l’instant), temps de connexion corrects (un tout petit peu moins qu’Orange, mais en tout cas c’est clairement mieux que ma précédente expérience chez SFR il y a 3 ans). D’autre part, ce sont les seuls à couvrir aussi bien en H+ la LGV Lyon-Paris. <img data-src=" />



WebRTC, VPN et adresse IP : quand une « faille » vieille d'un an refait surface

Le 15/02/2015 à 20h 33

<img data-src=" /> Rien de tel que Wireshark. <img data-src=" />

Merci <img data-src=" />


Le 15/02/2015 à 20h 14

C’est un serveur STUN qui renvoie l’adresse IP publique vue. Tu peux faire autant de NAT que tu veux, il verra forcément l’IP publique de sortie sur Internet (le dernier NAT).

Si tu veux te protéger via un VPN, il faut filtrer le trafic. Dans ce cas, seul du trafic VPN doit sortir sur Internet, donc il faut supprimer les routes non liées au VPN sur le client et rejeter le trafic du client qui va vers autre chose que le bon port du serveur VPN.


Le 15/02/2015 à 19h 29

Merci pour le partage ! <img data-src=" />

A mon avis, Firefox se binde sur chaque interface IP disponible pour faire ses requêtes STUN. Vu que les systèmes d’exploitation pour Workstation ne font pas de routage entre interfaces par défaut, le choix de la meilleure route doit se faire par interface source.


Le 15/02/2015 à 09h 25

Tu pourrais nous poster ta table de routage ? (Route print dans une invite de commande pour Windows)


Le 14/02/2015 à 19h 34

Justement le problème est que ça donne souvent l’IP du NAT de box et non pas l’IP publique du serveur VPN, ce qui ressemble plutôt à un problème de l’implémentation des clients VPN (cf. eyce).


Le 14/02/2015 à 17h 37






eyce a écrit :

De ce que j’en ai compris c’est surtout un problème de configuration du client VPN (si il n’y a pas de route vers la passerelle “publique” et uniquement vers la passerelle VPN, le test ne fonctionne pas).


Ok ça confirmerait mon avis.



bingo.crepuscule a écrit :

Petite astuce pour Firefox, aller sur about:config, puis double cliquer sur media.peerconnection.enabled pour désactiver la fonction.
Plus de risques de fuite.


Je n’utilise pas Firefox, par contre l’explication technique du problème m’intéresse et les articles sur la toile occultent cela pour préférer le sensationnel (“une faille dans Chrome et Firefox !” est plus vendeur que “les clients VPN sont pourris”). NXi essaie d’aller plus loin dans l’analyse mais ne parle pas de la responsabilité du client VPN…



Le 14/02/2015 à 16h 39

Il y a un truc que je ne comprends pas… Pourquoi la requête STUN ne rentre pas dans le VPN ? Ne s’agirait-il pas d’un problème d’implémentation du client VPN ? STUN utilise UDP et TCP sur le port 3478 si je comprends bien la RFC, je ne vois pas de souci pour un passage par un VPN si celui-ci s’ajoute proprement dans la table de routage du système.

Dans le cas d’un proxy, c’est différent et le navigateur devrait afficher un message avant toute requête STUN.


Après WorkDocs, Amazon dévoile WorkMail pour s'attaquer à Google Apps et Office 365

Le 31/01/2015 à 12h 52

D’après la FAQ, c’est compatible avec Outlook 2007-2010-2013, donc ça a l’air d’implémenter le protocole MAPI/RPC :

Q: Can I use Amazon WorkMail with Microsoft Outlook?

Yes, Amazon WorkMail offers native support for Microsoft Outlook 2007, 2010, and 2013.

Q: Do I need any additional software to connect Microsoft Outlook to Amazon WorkMail?

No, Amazon WorkMail offers native support for the most recent versions of Microsoft Outlook and does not require any additional software to connect Microsoft Outlook.


Par contre, ce n’est pas compatible IMAP !

Q: Can I use Amazon WorkMail with my existing POP3 or IMAP clients?

No, Amazon WorkMail currently does not offer support for POP3 or IMAP clients.


Panne des sites de presse français : que s’est-il passé chez Oxalide ?

Le 20/01/2015 à 18h 59

Les administrateurs ne sont pas forcément sur site. C’est possible que les équipements soient hébergés (hostés) directement chez Zayo, avec un simple technicien de Zayo pour effectuer les opérations sur site (“Branche un câble entre tel port et tel port”).


Le 20/01/2015 à 18h 49

A mon avis la tempête de broadcast a saturé les équipements réseaux et/ou les liens, d’où un effondrement du réseau local, d’où une impossibilité de traiter les paquets BGP, d’où un effondrement de la connectivité extérieure..


Des cyber-djihadistes piratent des comptes Twitter et YouTube de l’armée américaine

Le 12/01/2015 à 20h 32

Et le site de Notepad++ s’est fait défacer après la mise à jour 6.7.4 alias “Je suis Charlie”. <img data-src=" />


Fragmentation : Android 4.4 progresse bien, Lollipop absent des radars

Le 10/01/2015 à 12h 49

5.0.2 j’imagine, qui parait-il corrige certains problèmes d’accès mémoire. Elle est déjà dispo pour la N7 2012 et je l’ai installé à la main en effaçant tout. Ça va, il y a des ajouts sympa et je ne constate pas de problèmes particuliers par rapport à KitKat.

Par contre, c’est très chiant qu’on ne puisse pas empêcher les applications/services de démarrer en arrière plan, à moins de rooter…


La SNCF remet sur les rails le chantier du Wi-Fi dans les TGV

Le 02/01/2015 à 19h 42

Il ne faut pas non plus exagérer. Les menus sont entre 8€30 et 13€90 (source, le menu boco était à part pour moi). Le menu Daily Malin à 8€30 est par exemple au prix des chaînes de sandwicheries pour une qualité équivalente (bonus pour le cookie qui est largement au dessus des desserts des autres chaînes). Par contre, le choix est (très) restreint.


Les Galaxy A3 et A5 arrivent en France dès 299 €, le Galaxy A7 en embuscade

Le 01/01/2015 à 21h 51






Shobi a écrit :

Est-ce que tu pourrais donner ta source pour la fin de support de Galaxy SIII par Cyanogen parce que je trouve ça étrange de ne plus le supporter 2 ans et demi seulement après sa sortie comparé aux 2 ans de support par les constructeurs ?

Sinon, j’ai lu sur XDA que ça sent mauvais pour Cyanogen en ce moment vu le comportement que ses dirigeants ont eu ces derniers mois.
Un article en français se base d’ailleurs dessus pour nous inviter à ne plus utiliser du tout CyanogenMod en comparant ces actes à la philosophie initiale de CyanogenMod.
Quelqu’uns auraient par hasard d’autres sources pour cette “inquiétante” affaire, moi qui ait récemment acquis un OnePlus One ? <img data-src=" />




Nathan1138 a écrit :

http://forum.xda-developers.com/galaxy-s3/general/whats-wrong-cyanogenmod-t29585…


Merci pour les liens, ça fait peur tout ça ! <img data-src=" />



Le 01/01/2015 à 17h 12

Ça doit être parce que la version internationale est à base de SoC Samsung Exynos, non ?


Radio : pendant le chantier de la RNT, la France pérennise le RDS

Le 30/12/2014 à 21h 54

La norme existe apparemment (4G/LTE commence à le permettre de façon correcte), mais ce n’est pas déployé commercialement pour le moment.


Denim résout les problèmes d'écran tactile du Lumia 535

Le 23/12/2014 à 10h 47

Cortana pour la France est disponible depuis la version 8.10.14219.341 uniquement. Sur mon 735 je suis encore en 8.10.14157.200. <img data-src=" />


Le 23/12/2014 à 09h 52

En parlant de Windows Phone 8.1 Update 1, je viens de remarquer un truc très sympa :

Cortana. There’s another way to start Cortana from a Bluetooth hands-free system in your car now—just tap the contact named “Cortana” and ask her whatever you want.

Autrement dit, on peut appeler Cortana (ou Speech pour ceux qui n’ont pas la bonne version de l’Update 1 ou ceux dont la langue ou le pays sont non supportés) depuis le module Bluetooth d’une voiture. <img data-src=" /> <img data-src=" /> <img data-src=" />


La mise à jour Denim pour les Lumia est imminente en Europe

Le 22/12/2014 à 18h 06

Au fait, la mise à jour pour le 535 est désormais publiée. <img data-src=" />


Le 21/12/2014 à 14h 18

Je n’ai pas encore rencontré le cas sur le 735. Essaie de voir sur MonWindowsPhone ou WPCentral… Courage !


Le 21/12/2014 à 10h 13

Oui, le 735 est vendu directement en version Denim (donc à jour), ce que tu peux vérifier via le module Autres+Infos des paramètres.


Le 18/12/2014 à 20h 38

Le souci de réactivité du tactile sur le 535 est connu et une mise à jour est dans les tuyaux (source), donc ça va encore s’améliorer !


L’inscription sur les listes électorales proposée par défaut sur Internet ?

Le 22/12/2014 à 11h 52

Les campagnes d’inscription sont en fin d’année, alors que les élections sont en avril-mai, tout le monde n’y prête pas forcément attention… Les mairies ont des horaires de mairie et tout le monde n’a pas envie de faire l’effort de se déplacer (même si des “nocturnes” sont mises en place). L’inscription par Internet est vraiment beaucoup plus pratique (pour un grand nombre de personne, en complément de l’inscription physique évidemment).

Par rapport à la news :

Leur rapport préconise ainsi de « de lier, au sein du portail mon.service-public.fr, les téléservices de notification des changements d’adresse et d’inscription sur les listes électorales ».

Il me semble que c’est déjà le cas.


Les cafouillages de 3D Secure gênent les courses de Noël

Le 21/12/2014 à 14h 07

Tiens, RDC avait fini par abandonner son système de photocopie carte d’identité et carte bleue? Perso ça m’avait incité à ne jamais acheter chez eux, d’autant plus qu’il fallait envoyer ça par mail avec dans les conditions “Les informations demandées sont nécessaires à Rue du Commerce et à ses prestataires situés dans et hors de l’Union européenne”. Je préfère largement un site qui propose 3D Secure à ce type de système D…


Wiko : les offres de remboursement sur la sellette

Le 23/11/2014 à 10h 36

Tu veux plutôt dire qu’un commerçant ne va (normalement) jamais au-dessus du prix. C’est pour ça que le Lumia 735 était déjà à moins de 229€ (prix public conseillé) quelques jours après sa sortie sur Amazon et CDiscount. <img data-src=" /> Ce genre de phénomène est très courant (sauf chez Apple) et plus encore quelques mois après la sortie du produit.


SNCF : Google Glass, billets de TER via NFC et renforcement du Wi-Fi dans les trains

Le 22/11/2014 à 14h 19

En fait ils vendent déjà des billets par application mobile (à QR code j’ai l’impression). Ils ont trouvé le moyen de faire une page moche sur l’appli mobile et de rendre les billets encore plus restrictifs : fini l’échange et le remboursement, sachant que la validité est de tout juste un jour.


Le 22/11/2014 à 09h 55

Pour le billet utilisable uniquement 7 jours désormais, c’est en effet très pénible. Par contre on peut imaginer que les billets NFC seront plus flexibles : réservation/annulation au dernier moment par exemple. Plus besoin de passer en borne pour acheter le billet, plus besoin de perdre son temps au guichet pour l’annulation, plus de retenue de 10% sur le remboursement…

Bon, j’ai peu d’espoir, mais ça serait une bonne idée.


Opera Mini 9 pour iOS sait compresser les flux vidéo

Le 06/11/2014 à 21h 19

Opera a des partenariats avec 130 opérateurs dans le monde (aucun en France à ma connaissance) pour pré-installer Opera Mini sur tous leurs téléphones. Ça permet aux opérateurs de diminuer la consommation de données sur son réseau, donc ça a une valeur pour eux. Opera récupère aussi pas mal d’argent via les partenariats pour le moteur de recherche et les sites du Speed Dial par exemple. Il y a donc moyen de financer ce service. <img data-src=" />


Drupal alerte sur une faille SQL comblée... mais pas pour tout le monde

Le 03/11/2014 à 21h 11

Drupal est open source. Un simple diff du patch fournit aux pirates plus d’infos que le bulletin de sécurité :

Drupal 7 includes a database abstraction API to ensure that queries executed against the database are sanitized to prevent SQL injection attacks.

A vulnerability in this API allows an attacker to send specially crafted requests resulting in arbitrary SQL execution. Depending on the content of the requests this can lead to privilege escalation, arbitrary PHP execution, or other attacks.

This vulnerability can be exploited by anonymous users.


Honor 6 : un smartphone 4G+ (300 Mb/s) haut de gamme de 5 pouces pour 299,99 €

Le 01/11/2014 à 11h 44

…et Wiko ? Personne ne les connaissait et pourtant ça a bien pris dans le bas de gamme. <img data-src=" />


Bracelet Band et Plateforme Health : Microsoft se lance enfin dans les objets connectés

Le 30/10/2014 à 20h 43

Microsoft continue sa lignée de bonnes pubs : “Leave your phone in your pocket and miss nothing”. Ça me rappelle leur slogan de lancement de Windows Phone 7 : “It’s time for a phone to save us from our phones” (source). Quand Apple et Samsung font des pubs pour rappeler que le smartphone serait essentiel à la vie, Microsoft rappelle que l’instant présent est plus important (“back to life”). <img data-src=" />


Stockage en ligne illimité : OneDrive de Microsoft saute le pas, Bitcasa arrête

Le 28/10/2014 à 18h 39

Pour le moment, non et de loin. Mais le mec qui met ses photos pour les sauvegarder et/ou partager avec les bonnes personnes (archivées, chiffrées ou non), qui fait une archive toutes les semaines de ses papiers, de ses mails, etc… De toute façon, c’est comme l’accompagnement à Flunch, c’est illimité parce que la majorité en mettent à peine plus qu’un serveur. <img data-src=" />


Le 28/10/2014 à 07h 23

Perso, je fais des archives 7zip chiffrées en AES de mes dossiers importants, que je fous ensuite sur OneDrive, dont l’authentification double facteur est activée. Chaque dossier “modifiable” (documents officiels) a une date de sauvegarde dans son nom, ce qui fait que j’ai un historique si besoin est.

Bref, je pense que niveau sécurité des données et emmerdes, ça pourrait être pire.


[MàJ] Copies de puce FT232 : Microsoft supprime les pilotes fautifs

Le 27/10/2014 à 19h 02

On ne sait pas ce qui se serait passé avec un vrai patch potentiellement un peu difficile à suivre. Il y a déjà eu le cas d’un pilote qui brickait une carte réseau Intel me semble-t-il. C’était involontaire, mais ça a passé le processus de vérification.

Mais je t’accorde que c’est peu probable que la modification reste si jamais elle arrive à passer.


La Femtocell v3 débarque chez Orange et Sosh et gère jusqu'à 8 utilisateurs

Le 27/10/2014 à 06h 53

C’est un forfait intéressant, mais ce n’est pas le forfait ultime. Donc je ne vois pas en quoi c’est un argument pour l’intégration d’une femtocell à la box. Ça limite la concurrence pour une raison sans rapport avec l’activité de FAI dans un sens ou d’opérateur mobile dans l’autre.