298 private links
Vérifiez que la valeur de la variable "UserspaceHID" soit sur "true" dans le fichier "/etc/bluetooth/input.conf".
En voilà une avancée technologique très prometteuse, aussi bien écologique que (géo)politique.
Nous ne pouvons plus négliger le besoin de plus en plus important de stockage en énergie, à cause de nos besoins grandissants en mobilité ; or les solutions actuelles basées sur le Lithium-ion posent de nombreux problèmes géopolitiques et humains, liés à la rareté de ce métal[1]. Du fait de cette rareté dans de peu nombreuses zones, de nombreux conflits s'y opposent pour accéder à ces ressources.
Or la solution trouvée aux problèmes des électrocatalyseurs actuels va permettre le déploiement des batteries en zync-air, éléments plus abondants et plus respectueux écologiquement, changeant la donne sur les problèmes liés à l'extraction, la production, et la vie des produits Lithium-Ion.
1: https://www.washingtonpost.com/graphics/business/batteries/congo-cobalt-mining-for-lithium-ion-battery/ (anglais)
Autre source : http://www.amisdelaterre.org/IMG/pdf/lithium.pdf (français)
@TODO
Héhé, vivement que je retourne dans la bulle pour visiter ce système :-)
(Article en anglais)
Et voilà, une seule erreur, et c’est la catastrophe pour tout le monde ! Pourquoi ? parce que c’est le genre de risques qu’il y a avec tous ces services super centralisés.
Aujourd’hui, la flemme de décrire la faille (j’écris surtout pour garder les liens), mais en gros, ça s’appelle "CloudBleed", car ça a le même soucis que HeartBleed, c’est une zone mémoire prise aléatoirement.
En français, sur NextINpact : https://www.nextinpact.com/news/103421-cloudbleed-importante-fuite-donnees-chez-cloudflare-changez-vos-mots-passe.htm
En français, sur LinuxFR : https://linuxfr.org/users/pied/journaux/ho-la-belle-prise-chez-cloudflare
En anglais : https://bugs.chromium.org/p/project-zero/issues/detail?id=1139
Première collisions SHA-1 détectées, il est temps de considérer cet algorithme comme obsolète, en tout cas pour éviter la mitigation (ne panique pas toutefois, ça ne se trouve pas en un claquement de doigts).
Via SebSauvage : http://sebsauvage.net/links/?UEg0RQ
EDIT 2017-02-24 : en français sur LinuxFR : https://linuxfr.org/users/gouttegd/journaux/et-paf-le-sha-1
Voici une bande dessinée qui explique les découvertes autour du système Trappist-1, contenant sept planètes de taille et masse identiques à la Terre, gravitant autour d’une étoile dite "naine", plus petite que notre Soleil.
EDIT : Un article écrit chez NextInpact à ce sujet (actuellement réservé aux abonnés, il sera disponible pour tous d’ici quelques jours) : https://www.nextinpact.com/news/103400-trappist-1-sept-exoplanetes-trois-en-zone-habitable-decouverte-majeure.htm
J’en avais déjà entendu parler, il faudrait que j’essaie de mon côté.
Très intéressant comme produit, à voir ça de plus près.
Hé ben, on n’est pas dans la mélasse …
Encore plus de Google, partout, tout le temps.
“Don’t be evil”™
Déverrouiller une session simplement avec un mini-ordinateur par USB, à 5 €uros ? Voici le PoC créé par le hacker Rob Fuller (alias mubix).
En (très) vulgarisé, ce mini-ordinateur se comporte du point de vue de l’ordinateur cible comme un périphérique Ethernet. Ensuite, l’ordinateur par défaut va rechercher un serveur DHCP via ce périphérique, qui fonctionne à l’intérieur de ce même mini-ordinateur. Ce serveur DHCP indique qu’il y a un serveur mandataire (“proxy”) à utiliser en fournissant une authentification NTLM. Ainsi l’ordinateur envoie en clair l’identifiant et un hash du mot de passe, qui permet normalement de ne pas divulguer en clair le mot de passe tout en vérifiant ce dernier[1]. Voici donc avec les informations qui permettent de déverrouiller la session (je suis étonné qu’il est possible de déverrouiller une session graphique par le réseau).
Pris séparément, ces protocoles sont bien pensés, mais offrent une grosse quantité d’informations.
1: Wikipedia anglais https://en.wikipedia.org/wiki/Pass_the_hash
Via ArsTechnica https://arstechnica.com/security/2016/09/stealing-login-credentials-from-a-locked-pc-or-mac-just-got-easier/
Utiliser le service spamd, qui utilise la méthode de la liste grise pour déterminer le courriel légitime du courriel indésirable, car nu serveur légitime tentera de renvoyer le courriel, alors qu’un spammeur utilisant une machine vulnérable ne le fera pas.
Le mode de fonctionnement du Bitcoin est une plaie du point de vue écologique, du point de vue quantité d’électricité consommée ; l’article évoque (déjà en 2014) le chiffre incroyable de 3 GW, soit la consommation d’un pays comme l’Irlande.
Et le pire dans tout ça, c’est que ça ne sert à rien d’autre : « En plus, ce calcul tourne à vide : il ne s’agit pas d’un logiciel pour concevoir un vaccin ou trouver des trous noirs. Les résultats n’ont aucune utilité pratique. » souligne Jean-Paul Delahaye, chercheur en informatique à l’université Lille.
Puis, comme j’en ai déjà parlé, seuls les "early" et ceux qui peuvent y mettre des ressources sont gagnants.
Pour info, leur blockchain occupe 74 Gio d’espace ! C’est immense !
Lire aussi http://www.novethic.fr/index.php?id=697&tx_ausynovethicarticles_articles[article]=143955
Un lien vers le site web de Russ Cox (site en panne actuellement, HTTP ne fonctionne pas).
Voir aussi http://research.swtch.com/ (pas de HTTPS)
@todo
Voilà un bon programme en place ! Merci Mozilla. :-)
Des idées reçues sur le vélo avec leurs explications.
Via SebSauvage : http://sebsauvage.net/links/?kMXBdA
(Article en anglais)
Intéressant, voici la découverte, par des ingénieurs de l’Université de l’Utah et de l’Université du Minnesota, de matériaux plus conducteurs que ceux actuellement dans nos semi-conducteurs, le silicium.
Donc, moins de consommation énergétique, des appareils plus compacts, des transformateurs moins chauffant, et autres applications.
Via Numérama : https://www.numerama.com/sciences/185514-des-ingenieurs-veulent-faire-disparaitre-les-chargeurs-encombrant-des-laptops.html