J'aime beaucoup Geohot, car il va toujours là où on ne l'attend pas. Dans un long article de Bloomberg, on apprend que la nouvelle passion de George Hotz est la voiture autonome.

Courtisé par les meilleurs, y compris Elon Musk (Tesla), il s'est lancé dans la conception d'un pack qui permettra de convertir n'importe quelle voiture en voiture autonome. Pour cela, il a modifié une Acura ILX 2016, la dernière berline de Honda et s'est mis à coder un logiciel d'intelligence artificielle qui est capable de s'améliorer au fur et à mesure des kilomètres avalés (réseau neuronal) mais aussi de s'adapter et calquer le style de conduite du conducteur.

Niveau matos, il utilise 6 petites caméras à 13$ (les mêmes qu'on a tous sur nos smartphones) qui sont placées tout autour du véhicule, et l'ordinateur de bord est planqué dans la boite à gants.

Dans le coffre se trouvent les batteries et au niveau du tableau de bord, il a installé un écran de 21 pouces (ce qui est vraiment trop trop grand ;-))) et un joystick qui lui permet d'activer le mode pilotage automatique.

Voici ce que ça donne en vidéo :

Le journaliste, pas rassuré au début (tu m'étonnes) s'est ensuite bien détendu, prenant lui aussi la place du conducteur. Dans quelques mois, lorsqu'il aura bien avancé, Geohot publiera une vidéo plus détaillée qui permettra de comparer son système à celui de Tesla. En attendant, il espère pouvoir un jour commercialiser son pack pour un prix défiant toute concurrence : 1000 $.

Perso, dès que j'ai finalisé mon testament, j'achète !

Le développeur Chris McCormick a mis au point une série de scripts baptisée Gitnonymous qui permet de contribuer de manière anonyme à n'importe quel dépôt public Git en faisant ses commits via le réseau chiffré Tor.

Cela peut, même si c'est trèèèès mal, permettre à quelqu'un qui est verrouillé contractuellement par son entreprise, de pouvoir quand même contribuer à certains projets.

Évidemment, même si ça permet de masquer directement son identité, ça ne cache pas votre fuseau horaire, les heures auxquelles vous faites des commits et la version du client SSH que vous utilisez (donc la version de votre Linux et son niveau de patchs). Donc par déduction et dans certains cas, il est possible de déduire que c'est vous qui contribuez à tel ou tel projet.

Bref, à utiliser à bon escient.

Bon Plan - 10% de remise sur les NAS Synology


Réduction sur les Synology NAS DS216 Play et Synology NAS DS216se

Avec le code 6984-DANJ-KRNVRL, Materiel.net vous offre 10% de remise à partir du 14/12/2015 et jusqu'au 20/12/2015
Pour en bénéficier, il vous suffit de saisir le code coupon dans votre panier…

à voir sur Materiel.net

Il y a quelques jours, je vous parlais des différents services de SpiderOak et voici qu'ils en lancent un tout nouveau baptisé Kloak.

Rien à voir avec le cul des poules, quoique le logo est un genre de cocotte en papier. Il s'agit en réalité d'une application mobile disponible sous iOS et Android qui permet de discuter avec vos amis, un peu comme sur Twitter, à la différence prêt que tout est chiffré et respecte le principe du Zero Knowledge que j'évoquais la dernière fois.

En gros, vous définissez une phrase de passe lors de l'installation, vous ajoutez vos amis, et chaque message qui quitte ensuite votre téléphone est chiffré et lisible uniquement par vos amis.

Niveau vie privée c'est top, car côté SpiderOak, tout est chiffré dans la base de données, donc ils ne peuvent pas utiliser, revendre ou partager vos données. Bizarrement, les messages sont géolocalisés, mais uniquement dans un rayon max de 6 km. Donc vos amis savent où vous êtes, mais pas trop quand même.

Kloak permet de se créer un fichier de contact que vous amis peuvent ensuite scanner pour vous ajouter.

Il faut bien comprendre que Kloak est une expérimentation pour SpiderOak et qu'il s'agit que d'une première version qui évoluera surement encore. Bref, si vous tenez à votre vie privée et que vous voulez échanger avec vos amis loin des yeux indiscrets de la NSA ou équivalent, c'est à tester.

Si vous gérez vous-même votre propre serveur, voici un outil baptisé Maltrail qui va surement vous intéresser. Maltrail est un système de détection de trafic malicieux qui utilise des listes noires publiques, des schémas connus ou remontés par les éditeurs d'antivirus qui permettent de traquer les noms de domaine, les URL ou les adresses IP utilisées pour balancer du malware ou mener des attaques. Pour les plus furieux, Maltrail dispose aussi d'un mécanisme optionnel de détection heuristique qui permet de débusquer les nouvelles menaces.

Pour fonctionner, Maltrail s'intercale entre le net et le serveur et surveille tout le trafic entrant ou sortant de celui-ci. Il se compose d'une partie Sensor qui détecte les schémas suspects et d'une partie Server qui permet de centraliser les informations (stats, reporting...etc.). Mais les 2 modules peuvent être installés sur la même machine et si vous souhaitez ne pas utiliser la partir Server, c'est possible. Dans ce cas, il vous faudra analyser les logs manuellement avec un éditeur texte.

Une fois en place, Maltrail va vous permettre de détecter tout ce qui se passe d'étrange au niveau de votre serveur :

• Détection de scans IP massifs (comme ce que fait Shodan par exemple)
• Détection des scans de ports
• Détection d'attaques via TOR (grâce à une liste de noeuds de sortie)
• Détection d'attaques sur un service particulier (en cas d'arrivée massive de requêtes sur un même port)
• Détection de malwares
• Détection des domaines suspicieux
• Détection des services IP qui permettent à un malware de connaitre l'adresse IP externe d'une machine
• Détection des téléchargements vérolés
• Détection des requêtes HTTP suspectes
• Détection des connexions UDP suspectes
• Et un système qui permet de passer certaines alertes en faux positifs.

Bref que du bon si vous voulez en savoir un peu plus sur toutes les saloperies qui passent dans vos tuyaux. Toute la doc et le soft sont disponibles sur Github.

Bon Plan - 10% de remise sur les NAS Synology


Réduction sur les Synology NAS DS216 Play et Synology NAS DS216se

Avec le code 6984-DANJ-KRNVRL, Materiel.net vous offre 10% de remise à partir du 14/12/2015 et jusqu'au 20/12/2015
Pour en bénéficier, il vous suffit de saisir le code coupon dans votre panier…

à voir sur Materiel.net

Voici un proof of concept plutôt intéressant, car il utilise la blockchain Ethereum pour proposer un service de microblogging décentralisé. En gros, il s'agit d'un clone de Twitter (en ligne de commande) qui permet d'envoyer et de recevoir des messages de 160 caractères maximum.

On connait tous la blockchain pour valider les transactions Bitcoin et dérivés, mais son utilisation pour de l'authentification dans le cadre de services est tout aussi intéressante. Cela permet de se passer de serveur central (et donc d'autorité sur le service) et de résister à toute forme de censure.

Comme c'est basé sur Ethereum, il vous faudra donc acheter des jetons pour pouvoir créer un compte ou envoyer un tweet.

Price of account creation and registration: 0.02384905 ether or $0.020271693 or €0,018392864 or roughly 2 cents

Price per Tweet: 0.00420185 ether or $0.0035715725 or €0.0032405508 or roughly one third of a cent

Oui, on a rien sans rien mais faut voir ça comme du carburant pour le système. Notez que pour installer Ether Tweet, il faudra installer geth (le client Ethereum) et si vous voulez plus d'info sur ce système de microblogging décentralisé, c'est par ici.