Pratique. Un cheat sheet Python très complet.
Un petit condensé des en-tête de sécurité sur HTTP(S) : raison, fonctionnement, mise en place.
Un outil pour débarrasser Windows 10 de pas mal de merdes. À garder sous le coude.
Wow !
Heureusement, parfois, il y a des hommes pour se rappeler que ceux d'en face sont comme eux. Tel ce papa, à son fils qui lui réclame un casque allemand en souvenir :
“ Pour le casque de Prussien cela n'est pas sûr. Ce n'est pas maintenant le moment d'aller les décoiffer. Il fait trop froid, ils pourraient attraper la grippe. Et puis mon pauvre Maurice, il faut réfléchir que les Prussiens sont comme nous. Il y a des papas qui sont à la guerre et des petits enfants comme toi qui sont avec leur maman. Vois-tu qu'un garçon prussien écrive à son père la même chose que toi et qu'il lui demande un képi de français, et si ce papa Prussien rapportait un képi de français à son petit garçon et que ce képi fut celui de ton papa ? Qu'est-ce que tu en penses ? Tu conserveras ma lettre et tu la liras plus tard quand tu seras grand. ”
- Soldat Martin Vaillagou, 1915.
Je ne sais pas si c'est vrai, mais dans tous les cas, je n'ai jamais cru que la voiture électrique était une bonne alternative écologique aux voitures thermiques, sans même prendre en compte les minerais rares employés.
Encore une solution new-age qui ne fait qu'augmenter le problème.
Ahah, j'adore.
C'est intéressant ce genre de retour d'expérience. Bortzmeyer a passé son blog sur Let's Encrypt, avec deux difficultés techniques :
- il y a trois machines pour le servir, donc il faut obtenir le même certificat partout, sans accès au root des deux machines esclaves ;
- il faut que DANE fonctionne (DANE-EE) donc la clé privée ne doit pas changer dans le temps.
Il y a aussi la possibilité de mettre à jour le DNS pour la clé DANE mais cela obligerait à scripter d'avantage. La solution ici est assez élégante, faute de mieux.
Super outil de sécurité profonde (avec du DPI) mis à disposition par Synology sur ses routeurs. C'est réellement très efficace, même si la prise en main et l'adaptation aux menaces est un peu long.
Il s'agit surtout au départ d'ajouter au fur et à mesure des règles d'exceptions aux signatures ET. Par exemple :
- l'outil signalait un trojan potentiel sur une machine (paquet HTTP avec un faux user-agent Mozilla, à destination d'un réseau à faible réputation). Il s'agissait en réalité d'un ping de vérification de mise-à-jour pour MediaCoder ;
- des requêtes DNS émises étaient signalées pour des .tk ou .pw qui sont considérés comme des nids à pirates. Du coup, j'ai adapté la stratégie pour ne plus être alerté (sinon c'est la fin du monde) ;
- etc.
Bref, un outil puissant, dont je suis curieux de voir l'avenir. C'est encore frais, ça ajoute pas mal d'overload pour l'instant (trop, vu ma connexion) mais ça reste très utile. D'ailleurs mon serveur derrière a vu ses attaques (notam. sur SMTP, HTTP(S) et SSH) diminuer drastiquement (presque totalement en fait).
Je n'avais pas encore publié cette vidéo sur l'hypothèse de Riemann ? Quelle erreur !
(les premiers commentaires sont absolument délicieux !)
Et bien, il paraît qu'elle a de bonnes chances d'être résolue prochainement. Cool nan ?
Pourquoi y a-t-il autant d'hommes dans l'informatique ? Raisons historiques, sociales, éducatives ?
Génial, à faire tourner.
Interview très particulière mais intéressante du député François Ruffin.
Intéressante parce que malgré ses connaissances (journaliste depuis longtemps) il joue l'ignorant sur certains sujets afin, à mon sens :
- de suivre l'un de ses principes : tout le monde ou presque devrait pouvoir être député (citoyen vs. expert ; c'est la volonté de notre constitution) ;
- de centrer le sujet et de ne pas être dispersé vers des sujets très populaires certes, mais loin des réalités.
Je sur-interprète nécessairement, regarder la vidéo est important pour s'en faire une idée.
Bilan : j'ai aimé l'interview, pas l'interviewer.
Wow ! Lucky Luke as real.
Incroyable de tirer aussi vite. Accélération de 10G en sortie d'arme !!
Les jours heureux : le nom du programme commun du Comité National de la Résistance (CNR).
Plein de choses intéressantes dans ce reportage. Qui font mal au cœur. Comme entendre dire un résistant pour quoi ils se battaient et débattaient, et qui n'est toujours pas d'actualité. Comme de voir que depuis 1981 l'état n'a de cesse de détruire ce programme qui a pourtant offert paix et richesse en France.
D'entendre aussi que les plus à droite de l'époque, dans ce grand consensus seraient aujourd'hui vu comme plus à gauche que l'extrême gauche.
Bref, à voir, pour se souvenir et espérer.
Tiens, ça peut servir : quelques preset x264 pour ffmpeg.
- 360p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:360" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v baseline -level 3.0 -b:v 440k -maxrate 460k -bufsize 800k -movflags faststart -pass 1 -c:a aac -b:a 64k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:360" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v baseline -level 3.0 -b:v 440k -maxrate 460k -bufsize 800k -movflags faststart -pass 2 -c:a aac -b:a 64k "ma-video-compressee.mp4" - 480p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:480" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v main -level 3.1 -b:v 880k -maxrate 1030k -bufsize 1180k -movflags faststart -pass 1 -c:a aac -b:a 96k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:480" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v main -level 3.1 -b:v 880k -maxrate 1030k -bufsize 1180k -movflags faststart -pass 2 -c:a aac -b:a 96k "ma-video-compressee.mp4" - 720p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:720" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v main -level 3.1 -b:v 1800k -maxrate 2050k -bufsize 5590k -movflags faststart -pass 1 -c:a aac -b:a 96k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:720" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v main -level 3.1 -b:v 1800k -maxrate 2050k -bufsize 5590k -movflags faststart -pass 2 -c:a aac -b:a 96k "ma-video-compressee.mp4" - 1080p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:1080" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v high -level 4.1 -b:v 3400k -maxrate 3900k -bufsize 10630k -movflags faststart -pass 1 -c:a aac -b:a 128k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:1080" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v high -level 4.1 -b:v 3400k -maxrate 3900k -bufsize 10630k -movflags faststart -pass 2 -c:a aac -b:a 128k "ma-video-compressee.mp4"
EDIT : page man de ffmpeg
Les avancées en IA sont impressionnantes en ce moment, notamment grâce aux réseaux de neurones, qui sont d'un certain point de vue capables de penser. En tout cas de créer une algèbre de la sémantique.
D'un certain point de vue, la vidéo la plus drôle d'Internet. À regarder jusqu'à la fin.
En 1974, une artiste, Marina Abramović, décide de laisser 6H au public pour faire sur elle tout ce qui leur passe par la tête.
Si le but était de tester le côté très sombre de l'humanité, c'est réussi.
Ouch, avec l'IA, il va être de plus en plus difficile de ne pas remettre en cause ce que l'on voit, ce que l'on entend, etc.
Vachement intéressant comme pratique : un freelance explique comment il prend en compte la satisfaction que lui procurera une mission pour calculer son tarif.
Le tout résumé sur une ABAC :
Sur les budgets consacrés aux étudiants selon leur école de formation (attention, ça fait mal) :
Si j'ai pas mal placé une virgule, milliers d'euros dépensés par étudiant :
- ENS Ulm : 109.6
- ENS Cachan : 81.7
- ENA : 133.3
- Sciences Po Paris : 14
- HEC : 31.8
- X : 34.5
- Univ Paris 1 : 5.2
- ENS Lyon : 45.9
- Lyon 2 : 4.6
Et la réponse à quelques (mauvais) arguments : https://twitter.com/malopedia/status/952607953705684993