PROJET AUTOBLOG


Liens en vrac de sebsauvage

source: Liens en vrac de sebsauvage

⇐ retour index

sudhir.io/uuids-ulids

mercredi 5 janvier 2022 à 12:16
Les UUID sont pratique pour générer des identifiants uniques, mais vous n'avez plus la possibilité de les trier à cause de leur caractère totalement aléatoire.
L'auteur de l'article propose la chose suivante: sur les 128 bits de l'UUID, on utilise les 48 premiers bits pour encoder la date, jusqu'à la microseconde, et on utilise les 80 bits restants pour l'aléa.
Avec 48 bits pour la date, on a quand même une limite: l'année 10899.

L'avantage d'y inclure la date est qu'on peut ainsi trier, ordonner les UUID par leur date de création. On imagine que cela pourrait être utile pour de l'archivage de données, ou par exemple pour partitionner une base de données.

Bien sûr, les 80 bits restants (au lieu de 128) augmentent le risque de collision, mais augmenter réellement le risque de collision il faudrait générer 1,208,925,820,000,000,000,000,000 de ces UUID dans la même microseconde. Le risque reste donc faible.
(Permalink)

Arnaque brigade protection des mineurs

mercredi 5 janvier 2022 à 08:43
Exemple d'arnaque reçu aujourd'hui. Je suis censé contacter ce dr.jerome.bonet@gmail.com.
Je n'ai pas pris la peine de le faire, mais il va sûrement ensuite demander: 1) des copies de papiers d'identité (ce qui lui permettra d'usurper votre identité), 2) un paiement pour éviter un procès.  3) potentiellement un chantage.
Je vais bien entendu faire suivre à Pharos.

Note: Jérôme Bonet existe vraiment : https://lannuaire.service-public.fr/gouvernement/administration-centrale-ou-ministere_169610
mais bien entendu l'adresse email (dr.jerome.bonet@gmail.com) n'est pas la sienne.
(Permalink)

web0 manifesto

mardi 4 janvier 2022 à 16:48
Ah oui... comme beaucoup d'autres, j'ai signé ce manifeste.
Pourquoi ? À cause d'articles absoluments *débiles* (et je pèse mes mots) de ce genre pour nous vendre le "web3": https://www.lesechos.fr/tech-medias/hightech/cest-quoi-le-web3-cette-nouvelle-version-dinternet-qui-fait-parler-delle-1376152
Finalement, on est pas si loin du manifeste d'uZine de 1997 : http://www.uzine.net/article60.html
(Permalink)

Interpellation d'un homme qui menaçait de tuer un député sur un forum de discussion

mardi 4 janvier 2022 à 16:40
Notez bien: Il utilisait un VPN, la police l'a attrapé quand même.
Un VPN ne *suffit* pas pour être anonyme sur internet.
ET: L'anonymat n'est *pas* un problème sur internet. De fait, il faut énormément de rigueur pour être réellement anonyme. Ce n'est pas à la portée du premier venu.
(Permalink)

Boston Police Department Used Forfeiture Funds To Hide Purchase Of Surveillance Tech From City Reps | Techdirt

mardi 4 janvier 2022 à 08:38
Dans la série "Mais pourquoi se méfier de la police ?": Aux USA, la police a utilisé les fonds saisis afin d'acheter du matériel de surveillance. En utilisant des fonds saisis, ça ne passait pas sur les budgets officiels, et donc ça permet de cacher au public l'achat de ce matériel. Par exemple un matériel d'interception de communications téléphoniques qui simule une antenne GSM pour la modeste somme de 627 000 dollars.
(Permalink)

Don't copy-paste commands from webpages — you can get hacked

mardi 4 janvier 2022 à 08:26
Rappel: Copier-coller des commandes shell depuis une page web vers un terminal peut être risqué.
(Permalink)

Iratus: Lord of the Dead sur GOG.com

lundi 3 janvier 2022 à 16:07
Jeu gratuit en ce moment sur GOG.
(Permalink)

Dvd - FDroid

samedi 1 janvier 2022 à 10:32
Rappel: sur votre smartphone vous êtes sur une page web contenant une vidéo et vous voulez la télécharger ?
Faites : Partager ➡️ application dvd
Et vous n'avez plus qu'à choisir la résolution.
Dvd est basé sur yt-dlp (anciennement YouTube-dl)
(Permalink)

Firmware attack can drop persistent malware in hidden SSD area

vendredi 31 décembre 2021 à 13:41
Utiliser l'over-provisioning des SSD pour y planquer des malwares, et ensuite flasher le firmware du SSD pour en empêcher l'accès par les antivirus et l'OS.
Notez que ce n'est pas la première fois que des malwares sont capables d'aller se planquer dans le matériel. On a déjà vu des BIOS infectés, des aussi des cartes réseau.
Le problème avec ces attaques, c'est qu'en général il n'est pas possible de "désinfecter" un tel firmware: Vous êtes bon pour le remplacer.
(Permalink)

États-Unis : il pense viser un cambrioleur et tue sa fille de 16 ans

vendredi 31 décembre 2021 à 08:01
Je suis content que les armes à feu ne soient pas en libre circulation en France.
(Permalink)

Arrêtez de vouloir faire une cure détox, ça ne sert à rien | Le Huffington Post LIFE

mercredi 29 décembre 2021 à 10:44
Je pose ça là.
(Permalink)

Pôle Emploi : dématérialisation et contrôle social à marche forcée – La Quadrature du Net

mercredi 29 décembre 2021 à 10:41
"Un travailleur sans emploi s’est vu récemment notifier sa radiation au motif que l’envoi de ses candidatures par courrier recommandé, plutôt que par internet, ne permettait pas de constater le « caractère sérieux des démarches […] entreprises pour retrouver un emploi »."
Quelle excuse absolument minable pour radier quelqu'un. Pôle Emploi n'a plus pour but de trouver du travail aux gens: Il a pour but de les radier pour faire baisser les statistiques du chômage coûte que coûte.

Plus de personnes radiées = moins de personnes inscrites au chômage = "Regardez pendant mon mandat le nombre de chômeurs a baissé !".
(Permalink)

Your ISP is probably spying on you | Harrison's Sandbox

mercredi 29 décembre 2021 à 10:39
La plupart des fournisseurs d'accès français font aussi probablement ça: Collecter les adresses MAC de tous les appareils connectés sur la box. Pas génial du point de vue respect de la vie privée.
(Permalink)

Hidden Networks in TP-Link Routers

mercredi 29 décembre 2021 à 10:37
Certains routeurs (ici: des TP-Link) ont un réseau Wifi caché actif en permanence. Une très mauvaise idée du point de vue sécurité.
(Permalink)

14 trucs sexistes qui semblent tout droit sortis des années 1970 et qu'on a glanés en 2021

mercredi 29 décembre 2021 à 09:19
En 2021 le sexisme se porte bien, visiblement.
(Et sinon je hais ce ouèbe deuzéro avec des embed de Twitter, mais qu'est-ce que c'est pénible ! On avait dit: "Plus d'iframes !").
(Permalink)

Victor Baissait sur Twitter : "#thread Je vais vous expliquer pourquoi mon compte #Twitter est bloqué par des milliers d'autres sans que les gens m'aient bloqué d'eux-mêmes ou que ce soit du à une blockchain C'est dû à l'action malveillante d'une app tierce. Ce genre est ultra dangereuse & je pèse mes mots ⤵️ https://t.co/iV61cHFwFB" / Twitter

mercredi 29 décembre 2021 à 09:12
Exemple d'application tierce qui demande des droits sur votre compte Twitter et qui fait de la merde après (blocage de comptes, etc.)

Les utilisateurs qui laissent n'importe quels droits aux applications tierces sur leur compte be like: « Vous voulez me livrer une pizza ? Voici les clés de mon appartement, vous pouvez entrer en mon absence et vous avez le droit de pisser sur le balcon de mes voisins ! »

🤷‍♂️
(Permalink)

Infiltrer Amazon. Ce que j’ai appris en m’infiltrant chez le géant des entreprises. -

mercredi 29 décembre 2021 à 08:15
Pour voir, en tant que travailleurs, comment ça se passe chez Amazon.
(Permalink)

Dishonored 2 - Galerie

mardi 28 décembre 2021 à 23:05
J'ai commencé le jeu Dishonored 2. Au delà du jeu lui-même (excellent au demeurant), je suis estomaqué par les graphismes et la direction artistique. Le niveau de détail de la ville est impressionnant. (Et encore ! C'est un jeu sorti il y a 5 ans.)
Quand je pense qu'on a désormais des machines assez puissantes pour se balader là dedans en temps réel. C'est dingue. (Oui je sais #TeamVieux, mais quand j'ai commencé, les jeux 3D les plus évolués ressemblaient à ça: https://www.mobygames.com/game/apple2/stellar-7_/screenshots)
(Permalink)

Julie Oudet sur Twitter : Julie Oudet sur Twitter : "Dimanche 26 décembre 2021. Derniers moments off après 2 jours de repos, la boule au ventre à l’idée de retourner bosser. Le thread fouilli que t’es absolument pas obligé de lire, Twitter. ⬇️" - Warrior du Dimanche

mardi 28 décembre 2021 à 16:56
Je pose ça là.
(Permalink)

GitHub - woodrush/lisp-in-life: A Lisp interpreter implemented in Conway's Game of Life

jeudi 23 décembre 2021 à 16:02
Tired: Faire un jeu de la vie de Conway dans un interpréteur Lisp.
Wired: Faire un intepréteur Lisp dans le jeu de la vie de Conway.
Ces gens sont fous ! 😅

(Contexte: Le "jeu de la vie" du mathématicien Conway est un exercice de programmation classique. On le programme dans des tas de langages différents. Ce jeu de la vie obéit à des règles simples et élémentaires, mais en assemblant suffisament de ces éléments simples, on peut construire des choses extrêmement compliquées, comme simuler des portes logiques (et/ou/etc.) qui sont à la base des microprocesseurs. Là, la complexité a atteint le point de re-créer un interpréteur pour un langage de programmation.)
(Permalink)