Poil à gratter

https://medium.com/@nselby/los-angeles-just-proposed-the-worst-use-of-license-plate-reader-data-in-history-702c35733b50#.r9q0z2jhc Los Angeles Just Proposed the Worst Use of License Plate Reader Data in History.

Je ne les connais pas tous, mais ils sont utilisés en mono pour faire des vin des blancs, non? Est-ce qu'il existe un rouge qui ne soit pas un assemblage? J'espère bien que non, mais ça reste toujours aussi stupide

Les Bretons sont-ils vraiment de chez nous? Je pose la question...

Pas sûr que ça soit le moment de jouer à ça en France

J'ajouterais aussi une chose: si vous utilisez des services de stockage en ligne genre DropBox, GDrive, OneDrive, etc. encryptez les fichiers que vous stockez. Deux choix: - manuel: créer des archives encryptées avec un mot de passe et stocker les archives. Évidement c'est un peu fastidieux. - automatique: j'utilise Boxcryptor qui encrypte les fichiers de façon transparente.

En fait il vaut quand même mieux garder un mot de passe fort pour le gestionnaire de mot de passe, l'avantage du gestionnaire c'est que c'est le seul et unique mot de passe que tu as à retenir. Et l'avantage du second facteur c'est que même si ton gestionnaire de mots de passe se fait pirater (ou ton fichier voler), tu ne craint pas grand chose puisqu'il faut toujours le second facteur pour lire les mots de passes: ça laisse le temps de t'organiser pour éviter de te faire pirater tes comptes. Ensuite pour les problèmes de keylogger il y a une autre solution qui est les mots de passes uniques: GMail, Outlook et Lastpass proposent ça dans les options de comptes. En un clic on peut générer des mots de passes sécurisés puis les imprimer sur papier: ces mots de passe ne peuvent servir qu'une seule fois, ensuite ils ne sont plus acceptés. C'est utile si tu dois utiliser un compte sur un ordinateur inconnu ou un réseau non sécurisé (cyber-café, wi-fi public): si quelqu'un intercepte ton mot de passe il ne pourra pas l'utiliser une seconde fois. Et bien c'est parfait: ces 95% font partie intégrale de ma stratégie de sécurité. C'est la masse qui va se faire voler et servir de tampon avant que des malfaisants ne s'attaquent à moi. Il suffit juste que j'élève mon niveau de sécurité dans les 5% restants, et la bonne nouvelle c'est que c'est très facile et peu cher puisque comme tu l'explique les gens ne prennent absolument aucunes précautions. En fait c'est marrant je viens de finir de lire The slight edge, car je l'ai vu mentionné ici (peut-être même par toi il me semble), et c'est typiquement un cas de slight edge. Si facile de ne rien faire, mais tout aussi facile de commencer à s'y mettre. J'estime que même un total noob peut comprendre comment marche tout ça en une trentaine d'heures réparties sur quelques semaines, et s'il s'agit de juste utiliser sans trop comprendre, l'installation se résume à savoir installer un plugin pour navigateur et suivre les instructions. Je pense que tout le monde de moins de 60 ans peut faire ça. Quant au cout, Lastpass, Zenmate et Boxcryptor ont tous des versions gratuites suffisantes pour un usage modéré, et même en passant aux versions payantes les 3 reviennent à environ 80 euros/an (mais en fait moins car il y a des réductions faciles à avoir). C'est en fait très simple: le - bon - gestionnaire de mots de passe à un plugin pour ton navigateur. Tu rentres ton mot de passe maître pour ouvrir le gestionnaire, appuie sur le bouton de la Yubikey si tu l'as paramétrée (ou utilise un autre second facteur genre Authenticator, Toopher, etc.), et le gestionnaire de mots de passe est ouvert. Ensuite lorsque tu navigues sur un formulaire de login, le plugin va remplir les champs pour toi et il n'y a qu'à cliquer. Ensuite tu peux garder le gestionnaire ouvert puis le fermer manuellement quand tu ne t'en sert plus, ou le configurer pour qu'il se ferme après un certain temps d'inactivité, etc. Par contre comme dit Noob pour les jeux ça ne marche pas bien sauf si le jeu à un écran de login ou permet le copier/coller. Par contre certains jeux offrent la possibilité d'utiliser un second facteur: par exemple Blizzard vends un token et à un authenticator pour mobile.

+1 C'est un truc qui m'agace assez d'appeler un vin un Syraz ou un Merlot. Surtout qu'ils n'ont pas l'air de piger le concept de mélange, qu'un vin ce n'est jamais 100% un seul cépage.

Jusqu'au jour où ils se font voler leur identité et se retrouvent sans carte bancaire, avec un compte bloqué, des procès aux fesses et des frais d'avocat à payer. Sans compter tout le pognon qu'ils vont se faire voler via divers moyens.

Source?

Une Yubikey c'est un petit objet qu'on branche sur le port USB et qui permet de générer un code unique: c'est ça le second facteur. Le premier facteur: quelque chose que tu connais (ton mot de passe); le second facteur: quelque chose que tu possèdes (un objet ou une application mobile genre Authenticator). Pour ouvrir mon gestionnaire de mots de passe j'ai besoin des deux: donc même si on choppe mon mot de passe avec un keylogger, impossible d'ouvrir le gestionnaire sans la Yubikey qui est attachée à mon porte-clés. Ce qui me laisse le temps de changer le mot de passe maître. https://www.yubico.com/faq/yubikey/ VPN c'est un peu long alors je te renvoie vers comment ça marche: mais en gros ça permet de cacher des yeux indiscrets tes connections en les chiffrant. http://www.commentcamarche.net/contents/514-vpn-reseaux-prives-virtuels-rpv

It's a trap!

En effet. En tous cas on est en bonne compagnie:

Oui, c'est le minimum ses conseils J'ajouterais qu'il faut sécuriser son générateur de mots de passes avec un second facteur: j'utilise LastPass avec une Yubikey. Il y a aussi d'autres options sans token avec des applications mobiles pour ajouter un second facteur d'authentification. Utiliser un VPN ça me paraît devenu normal, et carrément indispensable si on utilise des wi-fi à droite et à gauche. Et activer un second facteur partout où vous pouvez: Google/Outlook à mimima. Il y a le choix entre les apps pour mobile du genre Authenticator, et maintenant aussi des tokens U2F : https://en.wikipedia.org/wiki/Universal_2nd_Factor(U2F va bientôt être supporté dans Edge et Win10). Ajoutez un bon anti-malware: Tor c'est bien mais c'est connu qu'il y a des noeuds malfaisants qui trafiquent les téléchargements pour ajouter du malware. Et puis tous les plugins pré-cités pour protéger la vie privée en supprimant les cookies, trackers et autres beacons.

Traitre!

Non, rien à voir avec Daesh, mais je parlais des bisbilles avec la Russie, et là ça a tout à voir. Sinon niveau soutien, ça ne me paraît pas vraiment sans faille: d'abord l'OTAN à refusé le projet de zone d'exclusion aérienne proposé par la Turquie. Ensuite c'était plutôt service minimum, même que les USA ont contredit la version officielle de la Turquie: on fait mieux comme sans faille.

Putain de karma Attention les Eagles of death metal ce n'est pas du tout du metal mais du rock californien.

J'utilise Opera, donc j'ai un peu moins besoin d'addons - Ghostery pour bloquer les trackers/cookies etc - Zenmate pour le VPN - Wünderlist pour bookmarker des pages ou noter des choses - HTTPS everywhere - Lastpass pour les login et générer des mots de passe - Markdown here pour écrire des jolis mails HTML sans ramer avec une UI - JetBrains IDE support pour le dev Sur Opera je peux débloquer les vidéos non HTTPS en demandant d'afficher les contenus non sécurisés (il y a une notification dans la barre d'URL)

On pourrait y croire 2 secondes si la Turquie n'avait pas changé sa version plusieurs fois déjà et que les USA n'avaient pas trouvé des incohérences dans la version officielle. Si on ajoute le fait que la première réaction de la Turquie a été de contacter l'OTAN, ça devient vraiment très difficile de croire qu'ils ignoraient que c'était un avion russe.

Pour l'instant, en effet, ils sont occupés à se faire bombarder, ils n'ont pas trop le temps de penser à Israël. Mais Jérusalem figure tout de même parmi leurs objectifs. Sinon je ne partage pas ton optimisme sur le fait que l'armée irsraélienne règlera ça en deux coup de cuillère à pot, en fait je n'ai pas trop envie de voir l'option mise à l'épreuve surtout qu'on a à peu près toutes les armées du monde massées dans le coin et d'accords pour bombarder l'EI tout de suite. Ah oui, donc on ne peut pas régler le problème Daesh maintenant, mais on pourra le régler en deux jours un peu plus tard: par quel miracle? On s'en fout des poutinophiles, ce n'est pas la question. Ce que je dis depuis le début c'est que le problème est que la Turquie fait partie de l'OTAN, qu'elle est sensée être liée par des accords et ne pas jouer au chien fou dans un jeu de quilles. Poutine c'est Poutine, mais que la Turquie se mette à faire pareil, non, ce n'est pas possible. Surtout qu'on est liés par des accords de protection de l'OTAN. D'ailleurs tu fais preuve d'un deux poids deux mesures assez flagrant sur la question: quand la Russie fait des provocations c'est une escalade dangereuse qu'il faut tout de suite stopper - et à raison - mais lorsque la Turquie fait le même genre de conneries "c'est bien marrant". Il y a en effet de plus en plus de voies qui pensent que Erdogan a un peu perdu pied: déjà parce que son pouvoir politique s'effrite. Et les millions qu'il se fait avec le pétrole de contrebande ne doit pas arranger sa mégalomanie. En fait ce qui pourrait se passer de mieux pour les turcs ça serait qu'Erdogan se fasse gentiment pousser vers la sortie: il est clairement en train de pousser le pays dans une impasse. Je ne sais pas, par exemple avec un gros scandale qui prouve son implication personnelle et celui de sa famille dans le trafic de pétrole et d'armes avec l'EI.

Non mais qui doute encore que la Turquie nous prend pour des cons (et pas que sur cette affaire)?

Non, ils disent qu'ils vont vers Jérusalem. Sérieux, pas sérieux? Mais attendons, histoire de voir si c'est sérieux ou pas. Ça se passera bien. Ça dépend comment on définit "gagner". L'objectif des frappes ça devrait être de stopper net la progression de l'EI, détruire une grosse partie de leur matériel et les ramener 4 ans en arrière. Ensuite on peut plier les gaules: de toutes façons on sent bien que personne n'a envie d'aller sur le terrain. En attendant les grands stratèges de l'OTAN ont décidé qu'il était urgent de virer el Assad: pour quelle obscure raison, aucune idée, mais c'est la grande urgence. C'est exactement la même stratégie qu'en Irak, en Afghanistan et en Libye, avec le succès qu'on connaît. Mais on leur fait la guerre: l'opération Serval, déjà oubliée? Oui, on avait bien remarqué. Apparemment l'Allemagne aussi à remarqué que la Turquie joue un petit peu au con. Et d'après les USA, l'avion russe aurait survolé pendant 3 secondes (!) l'espace aérien turc.

Vengeance ou bavure?

Moi je prends la caisse de Petrus, j'en garde une bouteille et je revends le reste. J'achète une voiture avec l'argent du Petrus et je bois la bouteille dans la voiture, au goulot, puis je garde la bouteille vide sur le tableau de bord pour frimer. Top souvenir.

Dixit le gars qui se fait une flippette sur la restauration de l'URSS parce que Poutine à envoyé quelques avions en Syrie, mais qui trouve sans importance que la Syrie soit proche de sombrer dans le chaos, priceless

Il y a la même chose sur Le Monde, un par jour.