Super outil de sécurité profonde (avec du DPI) mis à disposition par Synology sur ses routeurs. C'est réellement très efficace, même si la prise en main et l'adaptation aux menaces est un peu long.
Il s'agit surtout au départ d'ajouter au fur et à mesure des règles d'exceptions aux signatures ET. Par exemple :
- l'outil signalait un trojan potentiel sur une machine (paquet HTTP avec un faux user-agent Mozilla, à destination d'un réseau à faible réputation). Il s'agissait en réalité d'un ping de vérification de mise-à-jour pour MediaCoder ;
- des requêtes DNS émises étaient signalées pour des .tk ou .pw qui sont considérés comme des nids à pirates. Du coup, j'ai adapté la stratégie pour ne plus être alerté (sinon c'est la fin du monde) ;
- etc.
Bref, un outil puissant, dont je suis curieux de voir l'avenir. C'est encore frais, ça ajoute pas mal d'overload pour l'instant (trop, vu ma connexion) mais ça reste très utile. D'ailleurs mon serveur derrière a vu ses attaques (notam. sur SMTP, HTTP(S) et SSH) diminuer drastiquement (presque totalement en fait).
Je n'avais pas encore publié cette vidéo sur l'hypothèse de Riemann ? Quelle erreur !
(les premiers commentaires sont absolument délicieux !)
Et bien, il paraît qu'elle a de bonnes chances d'être résolue prochainement. Cool nan ?
Pourquoi y a-t-il autant d'hommes dans l'informatique ? Raisons historiques, sociales, éducatives ?
Génial, à faire tourner.
Interview très particulière mais intéressante du député François Ruffin.
Intéressante parce que malgré ses connaissances (journaliste depuis longtemps) il joue l'ignorant sur certains sujets afin, à mon sens :
- de suivre l'un de ses principes : tout le monde ou presque devrait pouvoir être député (citoyen vs. expert ; c'est la volonté de notre constitution) ;
- de centrer le sujet et de ne pas être dispersé vers des sujets très populaires certes, mais loin des réalités.
Je sur-interprète nécessairement, regarder la vidéo est important pour s'en faire une idée.
Bilan : j'ai aimé l'interview, pas l'interviewer.
Wow ! Lucky Luke as real.
Incroyable de tirer aussi vite. Accélération de 10G en sortie d'arme !!
Les jours heureux : le nom du programme commun du Comité National de la Résistance (CNR).
Plein de choses intéressantes dans ce reportage. Qui font mal au cœur. Comme entendre dire un résistant pour quoi ils se battaient et débattaient, et qui n'est toujours pas d'actualité. Comme de voir que depuis 1981 l'état n'a de cesse de détruire ce programme qui a pourtant offert paix et richesse en France.
D'entendre aussi que les plus à droite de l'époque, dans ce grand consensus seraient aujourd'hui vu comme plus à gauche que l'extrême gauche.
Bref, à voir, pour se souvenir et espérer.
Tiens, ça peut servir : quelques preset x264 pour ffmpeg.
- 360p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:360" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v baseline -level 3.0 -b:v 440k -maxrate 460k -bufsize 800k -movflags faststart -pass 1 -c:a aac -b:a 64k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:360" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v baseline -level 3.0 -b:v 440k -maxrate 460k -bufsize 800k -movflags faststart -pass 2 -c:a aac -b:a 64k "ma-video-compressee.mp4" - 480p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:480" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v main -level 3.1 -b:v 880k -maxrate 1030k -bufsize 1180k -movflags faststart -pass 1 -c:a aac -b:a 96k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:480" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v main -level 3.1 -b:v 880k -maxrate 1030k -bufsize 1180k -movflags faststart -pass 2 -c:a aac -b:a 96k "ma-video-compressee.mp4" - 720p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:720" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v main -level 3.1 -b:v 1800k -maxrate 2050k -bufsize 5590k -movflags faststart -pass 1 -c:a aac -b:a 96k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:720" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v main -level 3.1 -b:v 1800k -maxrate 2050k -bufsize 5590k -movflags faststart -pass 2 -c:a aac -b:a 96k "ma-video-compressee.mp4" - 1080p
ffmpeg -y -i "mon fichier source" -vf "scale=-2:1080" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v high -level 4.1 -b:v 3400k -maxrate 3900k -bufsize 10630k -movflags faststart -pass 1 -c:a aac -b:a 128k -f mp4 /dev/null && \ ffmpeg -i "mon fichier source" -vf "scale=-2:1080" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v high -level 4.1 -b:v 3400k -maxrate 3900k -bufsize 10630k -movflags faststart -pass 2 -c:a aac -b:a 128k "ma-video-compressee.mp4"
EDIT : page man de ffmpeg
Les avancées en IA sont impressionnantes en ce moment, notamment grâce aux réseaux de neurones, qui sont d'un certain point de vue capables de penser. En tout cas de créer une algèbre de la sémantique.
D'un certain point de vue, la vidéo la plus drôle d'Internet. À regarder jusqu'à la fin.
En 1974, une artiste, Marina Abramović, décide de laisser 6H au public pour faire sur elle tout ce qui leur passe par la tête.
Si le but était de tester le côté très sombre de l'humanité, c'est réussi.
Ouch, avec l'IA, il va être de plus en plus difficile de ne pas remettre en cause ce que l'on voit, ce que l'on entend, etc.
Vachement intéressant comme pratique : un freelance explique comment il prend en compte la satisfaction que lui procurera une mission pour calculer son tarif.
Le tout résumé sur une ABAC :
Sur les budgets consacrés aux étudiants selon leur école de formation (attention, ça fait mal) :
Si j'ai pas mal placé une virgule, milliers d'euros dépensés par étudiant :
- ENS Ulm : 109.6
- ENS Cachan : 81.7
- ENA : 133.3
- Sciences Po Paris : 14
- HEC : 31.8
- X : 34.5
- Univ Paris 1 : 5.2
- ENS Lyon : 45.9
- Lyon 2 : 4.6
Et la réponse à quelques (mauvais) arguments : https://twitter.com/malopedia/status/952607953705684993
Wow, vraiment impressionnant !! Je ne connaissais pas le principe ZWJ (Zero Width Joiner) de l'unicode.
Du coup, il faut lire ce fil Twitter et voir toutes les compositions / décompositions possibles d'émojis.
Celui en titre d'ailleurs est décomposable : 👨👩👦👦 si je fais un backspace devient 👨👩👦 (j'ai effacé un gosse) mais encore 👨👩👦👦, etc.
On peut composer les couleurs, fabriquer des drapeaux, etc. C'est juste ouf et j'ai cru à un troll ou poisson d'avril au début.
Il y a d'ailleurs une page qui liste ce qui est réalisable avec ce principe de composition (ligature).
Tiens, elle est bien cette image !
Reminder :
Oh, c'est bien !
Il est drôle Lewis Trondheim.
Comment utiliser Wireshark et son GUI a travers un tunnel SSH (il suffit que l'hôte dispose de tcpdump et qu'on puisse l'exécuter)
Nice !
(j'ai horreur de tcpdump en ligne de commande)
Doh: Firefox & Chrome peuvent enregistrer les premaster-keys des sessions TLS directement dans un fichier.
Pratique pour déchiffrer à la volée du trafic TLS vers un serveur.
Bon, c'est pas rassurant niveau sécurité, parce qu'il faut simplement mettre une variable utilisateur dans l'environnement (utilisateur, même pas système !!)
Il est aussi possible, si on a la main sur le serveur, de demander au démon SSL d'exporter ces secrets, mais côté client ça devient plus difficile : il faudra un canal SSH pour lire les secrets dans Wireshark.
David Louapre est vraiment un super vulgarisateur scientifique. Ici, une excellente explication de la théorie du chaos, où il revient notamment sur la signification de « l'effet papillon ».
Bref : allez lire / voir, ça parle de probabilités, de phénomènes déterministes mais en pratique imprédictibles, de météo, etc.