Meltdown et Spectre
— Permalink

Must-staple extension.
Pour utilisation ocsp-must-staple avec acme.sh :
«
$ acme.sh --issue --ecc --keylength ec-256 -d foobbz.site -d www.foobbz.site --standalone --staging --ocsp-must-staple
»

Ou must-staple avec certbot :
«
$ certbot certonly --non-interactive --cert-name foobbz.site -d foobbz.site,www.foobbz.site -m admin@foobbz.site --agree-tos --preferred-challenges http-01 --rsa-key-size 2048 --standalone --staging --must-staple
»
— Permalink

Alerte de sécurité par rapport à Meltdown qui date du ... 2007-06-27
Donc ça fait déjà plus de 10 ans que la faille est connu et que Intel le sait -_-

via https://news.ycombinator.com/item?id=16075744
— Permalink

Firefox 57.0.4 vient de sortir et apporte des protections contre Meltdown et Spectre.
Mettez à jour!
— Permalink

Vous pouvez aussi isolé la consultation de PhpMyAdmin dans un onglet avec in contexte spécial.
https://wiki.mozilla.org/Security/Contextual_Identity_Project/Containers
Dans about:config, mettre privacy.userContext.enabled=true
— Permalink

Liste des anti-virus avec leur support ou non de la mise à jour de sécurité de Windows :
https://docs.google.com/spreadsheets/u/1/d/184wcDt9I9TUNFFbsAVLpzAtckQxYiuirADzf3cL42FQ/htmlview?sle=true#gid=0
— Permalink

via https://news.ycombinator.com/item?id=16070817
— Permalink

Pour ça, il y a Yolo qui fonctionne très bien et que j'ai testé : https://pjreddie.com/darknet/yolo/
Ça a plus de 2ans
— Permalink

— Permalink

— Permalink

via http://shaarli.plop.me/?npGoow
— Permalink

«Bugs in modern computers leak passwords and sensitive data.
Meltdown and Spectre exploit critical vulnerabilities in modern processors. »

Suite de https://ecirtam.net/links/?8zE1KA
via http://daniel.gorgones.net/shaarli/?_ESBQg
— Permalink

— Permalink

Il n'y a aucun doute à avoir. C'est à cause de Windows !
^_^
— Permalink

Outch

https://shelter.moe/@fenarinarsa/99283518981842163
https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw
http://linuxfr.org/users/pied/journaux/ca-sent-pas-bon-chez-intel
http://www.tomshardware.fr/articles/intel-cpu-bug-securite-fix,1-66348.html
https://hothardware.com/news/intel-cpu-bug-kernel-memory-isolation-linux-windows-macos
https://www.numerama.com/tech/318251-faille-critique-sur-les-processeurs-intel-quelles-seront-les-consequences.html
— Permalink

Holography of Wi-Fi radiation
Can we see the stray radiation of wireless devices? And what would the world look like if we could?
— Permalink

«OpenSnitch is a GNU/Linux port of the Little Snitch application firewall.»
https://github.com/evilsocket/opensnitch

via https://famille-michon.fr/links/?X9AQYQ
— Permalink

WTFrance
Decrypting French encryption law
— Permalink

via https://news.ycombinator.com/item?id=16048069
— Permalink

À tous les fans d'urbex, cette année, je vais essayer de publier tout les mercredi une série de photos d'urbex.
En 10 ans d'urbex, j'ai un sacré paquet de photos ^_^
Ça se passe ici : https://ecirtam.net/galerie/
Et le flux RSS est dispo là : https://ecirtam.net/galerie/?rss
— Permalink