Comment utiliser Wireshark et son GUI a travers un tunnel SSH (il suffit que l'hôte dispose de tcpdump et qu'on puisse l'exécuter)
Nice !
(j'ai horreur de tcpdump en ligne de commande)
Doh: Firefox & Chrome peuvent enregistrer les premaster-keys des sessions TLS directement dans un fichier.
Pratique pour déchiffrer à la volée du trafic TLS vers un serveur.
Bon, c'est pas rassurant niveau sécurité, parce qu'il faut simplement mettre une variable utilisateur dans l'environnement (utilisateur, même pas système !!)
Il est aussi possible, si on a la main sur le serveur, de demander au démon SSL d'exporter ces secrets, mais côté client ça devient plus difficile : il faudra un canal SSH pour lire les secrets dans Wireshark.
David Louapre est vraiment un super vulgarisateur scientifique. Ici, une excellente explication de la théorie du chaos, où il revient notamment sur la signification de « l'effet papillon ».
Bref : allez lire / voir, ça parle de probabilités, de phénomènes déterministes mais en pratique imprédictibles, de météo, etc.
Super vidéo sur la dépression. Où l'on voit que :
- c'est important d'avoir un diagnostic de sa maladie et de ne plus être trimballé de service en service ;
- c'est important de savoir qu'il s'agit d'une maladie, pas d'une humeur, d'un problème psychologique notoire, d'une lubie, d'un syndrome, etc. ;
- c'est important de comprendre que le traitement d'une maladie chronique c'est souvent d'apprendre à vivre avec ;
- enfin, c'est important de comprendre qu'il y a des gens, des méthodes, un traitement, des médicaments éventuels, une écoute.
Encore une fois, j'adore les vidéos de Dans Ton Corps, particulièrement celles où il présente des personnes et leurs « particularité »
Émission en podcast sur la Threat Intelligence.
Je ne connaissais pas ce podcast. C'est très intéressant, loin du marketing, drôle et à la fois accessible et très pointu. Bref, j'ai passé deux heures superbes.
Excellent !
Un administrateur de Bescherelle-ta-mère a tracké un troll qui usait de harcelement / racisme / etc. (vous connaissez le web) via du social engineering pour le faire arrêter.
Et ça a marché !
Tous les détails dans la vidéo.
Faut quand même être vachement en chien.
Ahah, j'adore : magnifiques exemples de paréidolie, c'est-à-dire
ce processus cognitif qui nous fait voir, par exemple, des visages sur les objets
Chouette alors : les chouettes ne font absolument aucun bruit en volant. Ça réveillerait les animaux la nuit quand elles chassent ?
Vive la nature.
via : https://twitter.com/tuCpakoa/status/968257044557041665
Excellente vidéo pour expliquer les contractions utérines lors d'un accouchement. Brillant !
Sur son site internet, le fonds caritatif du Presidents Club explique avoir été créé il y a plus de trente ans pour lever des fonds à destination des enfants défavorisés.
Toujours pareil : la charité des riches n'est qu'une emprise sur le monde pour illustrer leur pouvoir, notamment de soumettre les femmes à leurs bons désirs.
La mort ?
La mort !
Ah tiens, ça c'est un peu moi.
En même temps, c'est une approche assez saine.
Intéressante analyse des fake news : sources, propagation, relais, etc.
J'ai bien envie d'être condescendant, mais les gens sont cons ou quoi ? Franchement, ça ne me donne pas confiance dans l'humanité.
Un service qui permet de voir si son empreinte de navigateur est unique, juste avec les informations qu'il envoie.
Donc, même sans cookie, j'ai une empreinte unique. Bim.
Chier.
via : https://twitter.com/bortzmeyer/status/932255493476831232
Assez dingue : un mec qui filme à moto assiste à un délit de fuite après un accident de la route et interpelle la voiture en question (à l'aide de la police).
Pas mal.
via : https://twitter.com/PJ_un_jour/status/942087720087810049
Storify qui disparaît, dommage mais pas surprenant.
Méthodo intéressante pour les sondages sur les questions "délicates" (lorsque le répondant hésite à répondre à une question, par exemple politique ou sur l'usage de drogue) :
- demander au répondant de tirer secrètement un dé ;
- si il obtient 6, répondre positivement (« oui j'ai consommé du cannabis ») ;
- sinon, répondre normalement.
Ainsi, impossible de savoir s'il a répondu à cause du chiffre ou honnêtement, son secret est donc partiellement protégé. De plus, le biais ainsi créé est facile à lever.
Vidéo documentaire sur l'œuvre de M.C. Escher.