Sam' 🐧 @HorlogeSkynet@mastodon.social

[Article] « La revanche des bouseux » : décryptage de la personnalité de François Ruffin, un député très secret

Le député de la Somme François Ruffin, lancé en politique en 2016, s’est souvent dérobé devant les enquêtes sur sa personne pour protéger sa vie privée. Jusqu’à ce qu’il accepte de se confier à un…
https://www.blast-info.fr/articles/2021/la-revanche-des-bouseux-decryptage-de-la-personnalite-de-francois-ruffin-un-depute-tres-secret-1C8x_qU1RYqirxQFZWSdPg #Portrait #Revanche #Ruffin

Une méthode courante pour réaliser une #attaqueParDéniDeService sur l'Internet est de trouver un réflecteur, une machine qui, sollicitée par l'attaquant, va envoyer des paquets vers la victime. Les bons réflecteurs font en outre de l'amplification. Un article à la conférence Usenix expose un nouveau type de réflecteurs : les middleboxes placées pour censurer des communications sont tellement mal conçues qu'elles font d'excellents réflecteurs.

https://www.bortzmeyer.org/middlebox-a-l-attaque.html

https://privacyguides.org/blog/2021/09/14/welcome-to-privacy-guides/

New malware uses Windows Subsystem for Linux for stealthy attacks

https://www.bleepingcomputer.com/news/security/new-malware-uses-windows-subsystem-for-linux-for-stealthy-attacks/

Anyone else seeing this? I made a comment that included "joinmastodon.org" and got this from Facebook.

Today, #Facebook censored me for mentioning #Mastodon 10 months ago, in a one-off-post. Yeah, I'm not making this up.

https://changelog.complete.org/archives/10285-facebook-censored-me-for-mentioning-open-source-social-network-mastodon

La France va ouvrir le code source de FranceConnect, qui sert à se connecter aux services publics

https://www.numerama.com/tech/737966-la-france-va-ouvrir-le-code-source-de-franceconnect-qui-sert-a-se-connecter-aux-services-publics.html

Here's a little thing that may not be obvious to many people....

When you install an open-source app from Google Play or the Apple app store, there is no guarantee that what you install actually matches the public code.

@fdroidorg are doing a great service. They independently build the public source code for apps from scratch, review for common issues, and publish their builds. Thanks to "reproducible builds" it's possible to verify they do not tamper with the code.

https://f-droid.org/en/docs/Security_Model/

OpenSSL version 3.0.0 published

https://mta.openssl.org/pipermail/openssl-announce/2021-September/000208.html

La société @protonmail a livré à la police les IP de militants pour le climat, suite à quoi ces militants ont été arrêtés et perquisitionnés. ProtonMail prétend pourtant sur son site web ne pas conserver les adresses IP de ses utilisateurs. https://secoursrouge.org/france-suisse-securite-it-protonmail-a-communique-a-la-police-ladresse-ip-de-militant%c2%b7es-anti-gentrification/

Laïcité et communication ministérielle : une inquiétante confusion

👉🏽 Ces affiches entretiennent une série de confusions et suscitent une inquiétude et un rejet important dans la profession, sur une thématique qui demande de la clarté et de la sérénité. 👇🏽

Full disclosure: 0-day RCE backdoor in Teradek IP video device firmwares

https://an0n-r0.medium.com/full-disclosure-0-day-rce-backdoor-in-teradek-ip-video-device-firmwares-85a16f346e15

🚨 PROPER NTFS SUPPORT JUST GOT MERGED IN LINUX 🚨
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f7464060f7ab9a2424428008f0ee9f1e267e410f

Intéressés par un cloud "respectueux de votre vie privée" ? Étudions @CozyCloud pour voir s'il est à la hauteur de sa promesse 🧐

1/

.