J’ai une petite question pour vous. Comment faites-vous pour savoir si une extension Chrome est de confiance ?

…

Difficile à savoir n’est-ce pas ? La plupart des gens se réfèrent aux commentaires, aux notes et se reposent bien sûr sur les contrôlent que peut effectuer Google dans son Chrome Web Store.

Aujourd’hui, je vous propose d’aller au-delà de cela grâce à la société Duo Security qui a mis au point un analyseur d’extension Chrome. Baptisé CRXcavator, cet outil scanne l’ensemble du Store Chrome toutes les 3 heures afin d’établir un score de risque pour chaque extension.

Ce score est calculé en fonction de plusieurs facteurs comme les permissions, la présence de bibliothèques JavaScript tierces vulnérables, la politique de sécurité plus ou moins forte…etc.

Pour utiliser CRXcavator, vous devez localiser l’ID de l’extension dans l’URL ou simplement taper le nom de l’extension de votre choix dans le champ prévu à cet effet.

Prenons par exemple l’extension Adblock. Après le scan, on se rend compte que cette extension fait énormément d’appels vers des ressources extérieures, qu’elle intègre une lib JS avec 2 failles très critiques, qu’elle dispose de tout un tas de permissions plus que limite, et qu’en plus, son score de risque augmente avec le temps.

Cela veut dire qu’à chaque nouvelle version d’Adblock qui sort, le risque est plus élevé que sur la version précédente.

Marrant (en fait, non).

Bref, tout ça pour dire que CRXcavator est un excellent outil pour mieux mettre au jour ce qui se cache dans les entrailles de ces extensions qui parfois mettent en danger leurs utilisateurs.

Pour tester CRXcavator c’est par ici.

À vous de jouer ! Notez que si vous voulez partager vos résultats, le forum est ouvert.

Source

Comme c’est vendredi, je vous propose un petit interlude musical inspiré de « A star is born » avec Bradley Cooper et Stefani Joanne Angelina Germanotta en version STARWARS.

Source

Avec mon ami Remouk, nous sommes revenus cette semaine sur le sujet du cyber harcèlement dans le cadre de notre podcast vidéo Webosaures. Cela fait suite à mon article sur la Ligue du lol.

L’épisode dure un peu plus d’une heure, mais aurait pu facilement en durer 3 tellement le sujet est vaste. Nous n’avons donc pas pu aborder tous les aspects du cyber harcèlement. Le sujet me tenant à cœur, je squatte, une fois n’est pas coutume, le micro.

Bon visionnage à tous !

Les rumeurs sont très vives en ce moment du côté de la Nintendo Switch et j’en ai croisé une ce matin qui fait rêver.

Peut-être avez-vous entendu parler du projet xCloud de Microsoft dont l’objectif est de permettre aux joueurs du monde entier d’accéder à leur jeux à partir de n’importe quel appareil connecté. Un genre de Shadow version Microsoft en somme. Google prépare le même truc de cloud gaming au passage.

Bref tout ça pour dire que des rumeurs parlent d’un éventuel partenariat qui serait annoncé dans le courant de l’année.

Nintendo serait bien avisé de réaliser un tel partenariat puisque celui-ci lui permettrait de proposer plus de blockbusters (je ne sais pas si on peut dire ça pour le jeu vidéo, mais bon soyons foufous, j’ose !).

Quant à Microsoft, ils encaisseraient tout simplement la maille un peu comme un Netflix du jeu.

De mon côté j’ai beaucoup de sympathie pour Shadow et la bataille qui s’annonce face à Microsoft et Google risque d’être difficile pour eux. Je pense que le survivant sera celui qui réussira à être sur un maximum de plateformes au travers d’un maximum de partenariats, en proposant un catalogue de jeux à la Steam et tout cela le plus tôt possible.

Un peu comme a su le faire Netflix pour les films et séries. Les suivants comme Hulu ou Amazon Prime n’ont jamais réussi ensuite à remonter la pente.

Quoiqu’il en soit si cette rumeur se confirme cette année cela risque de faire sauter de joie pas mal de possesseurs de Nintendo Switch.

Source

Aaah la Suisse ! Quel beau pays ! Une neutralité à toute épreuve et du chocolat qui déchire.

Il ne lui manquait qu’un service permettant de transférer simplement de gros fichiers. Quelque chose de similaire avec le côté « Patriot Act » américain en moins.

C’est ce que vient proposer l’hébergeur suisse Infomaniak avec SwissTransfer.

Au programme :

• un service gratuit, sans inscription et sans pub
• des envois jusqu’à 20 Go
• une sécurité élevée grâce au stockage des fichiers en Suisse dans un centre de données certifié Tier III+, efficace sur le plan énergétique et écologique. Et le service est 100% RGPD
• une durée de validité modulable jusqu’à 30 jours
• un partage par e-mail ou lien de votre fichier
• la possibilité de protéger votre fichier avec un mot de passe
• ainsi qu’un mail de confirmation, une fois les fichiers téléchargés par le ou la destinataire

Et surtout de magnifiques photos de ce beau pays !

Que demander de plus ? Je vous recommande de bien vous mettre cette URL dans le crane et de remplacer définitivement WeTransfer par SwissTransfer.

Merci Infomaniak ! Et big up à Boris et Eric !