PROJET AUTOBLOG


Korben

source: Korben

⇐ retour index

Pour se débarrasser des messages d’avertissement sur les cookies

dimanche 1 février 2015 à 23:35

Si vous n'en pouvez plus de cliquer sur "OK J'ACCEPTE CES PUTAINS DE COOKIES" à chaque fois que vous allez sur un site quelconque et que vous êtes au bord de la crise de nerfs, voire de la dépression, voici une extension qui devrait vous faire plaisir et surtout vous faire gagner du temps !

Ça s'appelle I don't care about cookies (j'en ai rien à faire des cookies), c'est dispo sous quasi tous les navigateurs et ça permet d'enlever automatiquement tous les messages relous qui vous informent que le site sur lequel vous êtes utilise des cookies.

Ce genre d'extension devient vite indispensable quand on a l'habitude de surfer en 100% anonyme ou quand on supprime les cookies automatiquement à chaque fois qu'on quitte son navigateur.

Évidemment, tous les sites ne sont pas pris en compte donc si vous voyez encore des avertissements même après avoir installé cette application, faites un clic droit sur l'avertissement et cliquez sur "Report a cookie warning".

Source

Cet article merveilleux et sans aucun égal intitulé : Pour se débarrasser des messages d’avertissement sur les cookies ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Outlook pour mobile – Attention à la sécurité de votre entreprise !

dimanche 1 février 2015 à 21:34

Il y a 2 mois, Microsoft a acheté le client mail Acompli. Après un rebranding complet, Acompli est devenu Outlook et est maintenant disponible officiellement sous Android et iOS depuis 2 jours.

Mais René Winkelmeyer, développeur chez Microsoft, a découvert que l'application n'était pas suffisamment sécurisée.

Alors quels sont exactement les problèmes rencontrés avec cette version mobile d'Outlook ?

utlook

Avant toute chose, il faut bien comprendre que les problèmes soulevés sont de réels problèmes lorsqu'on se trouve dans un cadre d'entreprise, où la sécurité est importante et où le serveur qui gère la messagerie est hébergé uniquement par l'entreprise (et pas par Microsoft).

Pour commencer, comme Outlook pour mobile intègre des connecteurs OneDrive, Dropbox et Google Drive, il est possible d'attacher des fichiers directement depuis ces services. Même sur un téléphone sécurisé, un employé peut donc balancer ses fichiers perso (avec malware ?) depuis son compte Dropbox/OneDrive/GDrive perso, et à partir du mail de la société. Aucun contrôle n'est possible pour l'administrateur.

Autre problème, si un utilisateur installe l'application Outlook sur son iPhone et son iPad, le serveur qui accueille les connexions ActiveSync ne verra qu'un seul et même ID. Pas de distinction entre les appareils, ce qui peut poser de gros problèmes de sécurité.

Enfin, et c'est le plus croustillant, même après avoir désactivé totalement l'application, et s'être envoyé un email à partir d'un second compte, René a reçu une notification push l'avertissant de l'arrivée d'un nouveau mail. Après avoir analysé les logs de son serveur, il a découvert que son compte Exchange était scanné régulièrement à partir d'une adresse IP appartenant à AWS (Amazon WebServices) sans son autorisation.

Cela signifie que même si tout le système Exchange est géré en interne par l'entreprise, le simple fait de passer par cette application  Outlook pour iOS, envoi vos identifiants (login/pass) ainsi que vos emails, vos événements du calendrier et vos contacts dans le cloud de Microsoft. C'est pas moi qui le dit, c'était bien précisé dans la doc d'Acompli (que Microsoft a simplement renommé en Outlook) qui récupère toutes ces données pour les notifs push.

Ça craint à mort !

Bref, si vous prenez au sérieux la sécurité de votre serveur Exchange, informez vos utilisateurs ne pas passer par Outlook mobile pour le moment. Et si possible bloquez l'accès à votre serveur à partir de ces clients iOS et Android.

Cet article merveilleux et sans aucun égal intitulé : Outlook pour mobile – Attention à la sécurité de votre entreprise ! ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

The Pirate Bay est enfin de retour

dimanche 1 février 2015 à 18:06

Après s'être fait casser par la police suédoise en décembre dernier, The Pirate Bay affichait un compte à rebours marquant son hypothétique retour.

Et c'est chose faite depuis peu, avec un joli Phoenix en homepage. Le site est à nouveau actif et parfaitement fonctionnel.

tpb

Bien que The Pirate Bay soit maintenant super old school, il reste quand même une référence et son retour est un beau pied de nez à tous ceux qui veulent l'enterrer.

Ah et les frustrés de la SCPP vont enfin pouvoir le bloquer pour de vrai :-)

Cet article merveilleux et sans aucun égal intitulé : The Pirate Bay est enfin de retour ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Un challenge WebRTC qui vous permettra peut-être de vous envoler pour le MWC et le SXSW - Publicité

vendredi 30 janvier 2015 à 09:00

Si vous êtes un développeur qui a mis au point (ou pas encore), un super projet de site ou d'application proposant un service de communication basé sur WebRTC, je vous invite à jeter un oeil à Forgeathon, un challenge dont je suis partenaire, qui pourrait vous intéresser.

Le concept est simple. Vous prototypez l'application de vos rêves en utilisant le SDK Forge d'Acision qui permet d'intégrer facilement à des applications web, iOS et Android, des capacités de communication WebRTC (temps réel sécurisée, messagerie, audio, vidéo HD...etc).

Vous avez alors jusqu'au 19 février pour préparer votre projet et le soumettre, accompagné d'une vidéo pour présenter votre travail et les avantages pour les personnes qui utiliseront votre application.

Les gagnants du premier prix remporteront 2 voyages tous frais payés pour présenter leur application au Mobile World Congress à Barcelone du 2 au 5 mars 2015 et au SXSW Interactive à Austin au Texas du 13 au 17 mars. En plus de ça, ils auront l'opportunité de rencontrer et discuter avec des investisseurs et des professionnels du secteur.

Les gagnants sur second et troisième prix remporteront un drone, un peu de promo gratuite et un accès gratuit au SDK Forge d'Acision durant 1 an.

Plus d'infos sur le Forgeathon ici.

Cet article merveilleux et sans aucun égal intitulé : Un challenge WebRTC qui vous permettra peut-être de vous envoler pour le MWC et le SXSW ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

L’immunité Macron [Dessin de la semaine bis]

jeudi 29 janvier 2015 à 12:00

macron2

On ne l'arrête plus Alex ! Et ça tombe bien, puisque je ne suis pas là, donc ça me permet de faire bosser les autres à ma place ^^

Quand je lui ai parlé de la nouvelle loi Macron qui va protéger les petits secrets des entreprises en empêchant les journalistes de faire leur boulot, il a tout de suite trouvé l'inspiration et a réalisé cet excellent dessin.

Je ne m'étendrai pas sur le sujet, allez lire plutôt l'article de Mediapart, mais une chose est sûre, ça va être un drame. Déjà qu'être un lanceur d'alerte ou journaliste d'investigation, c'est chaud, alors avec cette loi, ce sera mission impossible.

On vit une époque formidable, vous ne trouvez pas ?

Cet article merveilleux et sans aucun égal intitulé : L’immunité Macron [Dessin de la semaine bis] ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.