dimanche 15 décembre 2013

samedi 14 décembre 2013

Adobe : 150 millions de comptes piratés... et vous ?

SOURCE Adobe : 150 millions de comptes piratés... et vous ? > Creanum:

Ce ne sont pas 3 millions, ni même 38 millions de comptes Adobe qui ont été piratés, mais bien 150 millions ! Et nous en savons désormais plus sur la méthode employée par les pirates. Explications.

En octobre dernier, Adobe avançait le chiffre de 2,9 millions de comptes piratés par les auteurs de l’attaque. Quelques jours plus tard, l’entreprise revoyait le bilan à la hausse et avançait le chiffre à 38 millions. Un chiffre largement contesté par les experts en sécurité : selon la société LastPass, ce seraient en réalité 150 millions d’informations de comptes qui voyageraient dans la nature suite à ce piratage. Pour l’instant, le chiffre exact reste donc sujet à débat mais une chose est certaine : l’ampleur du piratage est particulièrement inquiétante. Mais ce n’est pas le seul point polémique.

Les mots de passes dérobés venaient d’une base de données de secours hébergée sur les serveurs d’Adobe. L’entreprise n’a fait aucune déclaration sur la technique de chiffrement employée pour les mots de passe volés, mais les premières informations disponibles sur le web à ce sujet font frémir. Il semblerait que l’algorithme utilisé ait été le Triple DES, un algorithme de chiffrement datant de 1999.

La sécurité pêche mais le chiffrement aussi

Pour comprendre un peu les implications de ce choix, il faut revenir sur les bases de la cryptographie. Les mots de passes hébergés sur les serveurs des sites de commerce en ligne ne sont jamais (enfin dans l’idéal) stockés en clair, mais sous forme de hash. Le hash est une empreinte : lorsqu’on chiffre un mot de passe, l’algorithme va prendre le mot et lui appliquer toute une série d’opérations mathématiques pour en faire au final un hash, une longue suite de caractères incompréhensibles pour un humain, mais qui sera associée au mot de passe et permettra l'accès à l’utilisateur.

Ce sont ces hash, entre autres données, qui ont été dérobés par les pirates. Si Adobe avait utilisé des techniques de chiffrement fortes, retrouver les mots de passe en clair aurait pu donner du fil à retordre aux pirates. Malheureusement, il semble que cela ne soit pas le cas.

L’algorithme utilisé possède plusieurs caractéristiques qui le rendent très vulnérable. D’une part, à partir d’un hash, on peut facilement évaluer le nombre de caractères utilisés par le mot de passe en clair. D’autre part, deux mots de passe identiques donneront systématiquement le même hash, un problème que d’autres systèmes de cryptographie ont comblé depuis longtemps. Enfin dernier problème et pas des moindres, les pirates ont également réussi à dérober les indices laissés par les utilisateurs en cas d’oubli de mot de passe.

Ces 3 aspects pourraient être anodins, mais en cryptographie le diable est dans les détails. Comme l’a fait remarquer Randall Munroe, auteur du webcomic XKCD, ces trois faiblesses font des mots de passe piratés le plus grand mots-croisés du monde. Vous connaissez la taille du mot de passe en clair, vous pouvez ranger les mots de passes par hash similaires et donc regrouper les mots de passes similaires et, en vous appuyant sur les indices, il devient trivial de retrouver le mot de passe de l’utilisateur.

'via Blog this'

mardi 10 décembre 2013

BITDEFENFER

Vos applications de sécurité gratuites:
Bitdefender 60-Second Virus Scanner est une application de bureau facile à utiliser et gratuite qui emploie la technologie d'analyse classée numéro 1 pour signaler aux utilisateurs les virus actifs qui menacent leurs PC
'via Blog this'

dimanche 1 décembre 2013

jeudi 28 novembre 2013

Prime Factors Calculator

Other Sites:

SITE FROM
http://www.donaldkingsbury.com
'via Blog this'

mercredi 27 novembre 2013

7secretsearch.com | Domain secrets revealed!

7secretsearch.com | Domain secrets revealed!:

'via Blog this'

Podcast Generator - Open Source Podcast Publishing Solution

Podcast Generator - Open Source Podcast Publishing Solution:

What is Podcast Generator?

Podcast Generator is a free web based podcast publishing script written in PHP: upload media files (audio-video) via a web form along with episode information and automatically create podcast w3c-compliant feed including iTunes specific tags. It also features a comprehensive web administration.

Podcasting has never been so easy!

'via Blog this'

mardi 26 novembre 2013

Disqus – The Web’s Community of Communities

Disqus – The Web’s Community of Communities:

'via Blog this'

samedi 16 novembre 2013

November 16, 2013 | minimalistica

November 16, 2013 | minimalistica:

'via Blog this'

vendredi 15 novembre 2013

Twitter Follower

Multi-follow (or unfollow) users on twitter

WHAT IT IS:

Twitter Follower is a Chrome extension to make multi-following (or unfollowing) of twitter accounts easier.

HOW IT WORKS:

It simply adds two buttons to twitter pages: "Follow them all!" and "Unfollow them!".

https://chrome.google.com/webstore/detail/twitter-follower/hcghlfjkhaigchnbbkbcgadlnckobaei

JustBeamIt - file transfer made easy

JustBeamIt - file transfer made easy:

'via Blog this'

samedi 9 novembre 2013

Responsive Viewer

Responsive Viewer:
PERMET DE VOIR
application permet de voir les sites internet sous différentes tailles (mobile, tablette ...). Elle est totalement gratuite.
'via Blog this'

vendredi 11 octobre 2013

Connecter son ordinateur à Internet via son téléphone portable Android 3G (tethering) « Le blog PHP de Nicolas Hachet – Développeur Web – Lead dev PHP MySQL

Connecter son ordinateur à Internet via son téléphone portable Android 3G (tethering) « Le blog PHP de Nicolas Hachet – Développeur Web – Lead dev PHP MySQL:

'via Blog this'

mardi 24 septembre 2013

The W3C Markup Validation Service

The W3C Markup Validation Service:

'via Blog this'

samedi 21 septembre 2013

Boom Proxy - SURF NO IP

Boom Proxy - Free Online Proxy Browser:

'via Blog this'

Stockez 10GIGA

Stockez directement un ... Box, anciennement Box.net.:

our partager un fichier volumineux avec ses amis, rien ne vaut le passage du ficher sur une clé USB, la méthode traditionnelle reste la meilleure ! Mais, si vous n'avez pas d'autre choix que de passer par le cloud, E-nautia se permet d’héberger un fichier pendant un temps limité jusqu'à 10GB par fichier, ce qui est plutôt pas mal pour du cloud...

Rendez-vous sur https://e-nautia.com/share/
Réglez le temps de disponibilité entre 1 et 30 jours. La disponibilités X jours « après envoi » supprimera automatiquement le fichier quand les X jours seront passés. La disponibilité « sans téléchargement » supprimera automatiquement le fichier si il n'a pas été téléchargé depuis ces X jours. Si vous ne savez pas quoi mettre, je vous conseille d'utiliser les paramètres suivants :

'via Blog this'

HEURE EXACT

KaZeo - External:

Time in

'via Blog this'

HEURE EXACT

KaZeo - External:

Time in

'via Blog this'

mercredi 18 septembre 2013

Le groupe Danone accusé de corruption par la télévision d’Etat chinoise - Chine / France - RFI

source
Le groupe Danone accusé de corruption par la télévision d’Etat chinoise - Chine / France - RFI:

correspondant à Pékin, Stéphane Lagarde

Dans un supermarché de Hefei, province d'Anhui.

REUTERS/Stringer/Files

Danone se dit « extrêmement choqué » suite aux accusations de corruption dont le groupe fait l’objet en Chine. La télévision d’Etat chinoise affirme en effet que Dumex, la filiale du géant français de l’alimentaire, aurait soudoyé des médecins et des infirmières pour que son lait en poudre soit recommandé aux nouveaux nés. Une enquête interne a été ouverte à la suite de ces informations.

C’est exactement le même scénario que pour le géant du médicament Sanofi en août dernier. Les révélations proviennent d’une ancienne chargée des ventes de Danone qui parle sous couvert d’anonymat. Elles sont publiées dans la presse. Et l’entreprise dit « prendre très aux sérieux » ces accusations.

« Accord secret »

« Tous les ans nous donnions de l’argent à l’hôpital. Des centaines de milliers de yuans, il y avait un accord secret », confie cette source anonyme à la télévision centrale de Chine. Les faits se seraient déroulés dans une maternité de Tianjin sur la côte-est. Selon un document présenté par l’ancienne employée, les médecins et les infirmières recevaient chaque mois environ 300 000 yuans (un peu plus de 36 000 euros) de la part de Dumex -la filiale du fabricant laitier- avec des versements individuels allant de quelques centaines à 10 000 yuans (plus de 1 000 euros).

Objectif : promouvoir le lait en poudre de la marque française. « Plus de 20 millions de bébés naissent en Chine chaque année, 70% sont élevés avec du lait en poudre. Le gouvernement a interdit aux hôpitaux de faire la publicité du lait infantile (auprès des parents), mais visiblement cela continue », lit-on ce mardi sur le site de CCTV.

Producteurs étrangers à l’amende

Avec cette nouvelle affaire, la casserole pourrait bien finir par déborder pour Danone, aujourd’hui au troisième rang des producteurs derrière Nestlé et Mead Johnson en Chine. Le gouvernement chinois vient de mettre un terme à l’envolée des prix du secteur, et le chiffre d’affaire des fabricants étrangers en sera probablement affecté. Comme cinq autres producteurs, Dumex a, de surcroît, dû s’acquitter d’une très grosse amende (21 millions d’euros) le 7 août dernier, pour entente illicite sur les prix du lait infantile.

'via Blog this'

Connaitre le pourcentage de visiteurs utilisant un bloqueur de publicité

source
Connaitre le pourcentage de visiteurs utilisant un bloqueur de publicité2803,
La publicité sur internet est l’un des business model le plus simple et le plus couramment utilisé par les éditeurs pour monétiser leurs contenus. Certains visiteurs utilisent parfois des solutions pour bloquer la publicité, la solution la plus connue étant Adblock qui est proposée comme une extension pour les navigateurs comme firefox ou google chrome.

Aujourd’hui l’objectif n’est pas de lancer le débat si oui ou non ce type de solution pour bloquer la publicité est acceptable ou non mais de vous proposer un outil pour connaitre la proportion de visiteurs de votre site utilisant ce type d’outil. Pour ceux qui ont un site sous wordpress, c’est assez simple il faut installer l’extension « BlockAlyzer – Adblock counter » qui va compter les visiteurs avec un bloqueur de publicité et vous proposer une comparaison avec des sites dans la même thématique.

Pour ma part j’utilise cette extension depuis quelques mois et 2803.fr est dans la norme en ce qui concerne les sites high tech avec 25% de visiteurs ayant un bloqueur de publicité. Ceci ne veut pas dire que vous perdez 25% de revenu car ces 25% de visiteurs n’auraient de toute façon pas cliqués sur des publicités… Mais cela vous permettra peut être de travailler sur des business models différents que ceux de la publicité classique.

Pour installer l’extension wordpress c’est ici.

'via Blog this'

samedi 10 août 2013

LunaJets est la plus grande compagnie Suisse spécialisée dans la location

Flights:

LunaJets est la plus grande compagnie Suisse spécialisée dans la location de jets privés. Nous proposons des vols privés sur mesure dont les prix sont entre 10% et 60% inférieurs à ceux du marché.

Avec LunaJets, vous ne payez:

Aucun accompte
Aucun supplément carburant
Aucun frais mensuels
Sans aucun engagement

Un vol à vide, aussi appelé vol de convoyage, est un trajet réalisé par un avion privé volant sans passager (vide). Ce cas de figure se présente lorsqu'un appareil dépose un passager à bon port et rentre à sa base "vide" ou lorsque l'avion vol vide pour récupérer un passager dans un autre aéroport. On estime qu'un vol privé sur trois se fait "à vide"
'via Blog this'

mercredi 8 mai 2013

Radars France - CamSam - Applications Android sur Google Play

Radars France - CamSam - Applications Android sur Google Play:
CamSam - L’avertisseur de radars!

CamSam transforme votre Smartphone en un parfait avertisseur de radars ! Recevez des alertes de radars mobiles en temps réel et soyez prévenu(e) de tous les radars fixes à travers le monde.

★★★★★ Nouveau : CamSam PLUS disponible - AVANTAGES ★★★★★
[✔] Alertes de radars confirmées assurant un voyage confortable
[✔] Mode paysage, faites simplement pivoter votre Smartphone
[✔] Mises à jour encore plus rapides en cas de bogue du logiciel
[✔] Primeur des nouvelles fonctions disponibles à la version PLUS
★★★★★ Recherchez CamSam PLUS sur le Market ★★★★★

Installez CamSam gratuitement dès maintenant et rejoignez une communauté de plus de 5 millions de participants à travers le monde.

'via Blog this'

Glob - Trafic & Radar 1.6+ - Applications Android sur Google Play

Glob - Trafic & Radar 1.6+ - Applications Android sur Google Play:

Description

Permet de définir l'état du trafic routier. Collecte anonymement votre position, vitesse, et sens de déplacement. Les mesures sont ensuite affichées sur la carte pour indiquer le trafic aux autres usagers.

Glob vous averti à l'approche de radars, d'accidents, lors des dépassements de vitesse, permet de partager vos trajets et bien plus encore.

Fonctionnalités principales:
- Info trafic multi-sources (Google, Glob, Go Mobile)
- Alerte sur-vitesse sur les grands axes
- Alerte accident, zone à risque en mode collaboratif
- Mode motard
- Déclaration simple en une opération
- Déclaration par gesture, Sony LiveView, Kit main libre et commande vocale
- Alertes par synthèse vocale
- Partage de trajets
- Aucun enregistrement nécessaire pour utiliser Glob (anonymat garanti)
- Utilisation en tâche de fond, alerte et déclaration d'incident depuis Google Navigation
- Recherche d'itinéraire simplifié
- Widget d'info trafic sur votre ville
- Personnalisation des icônes et des sons
- Paramétrage poussé

Pour personnaliser Glob n'oubliez pas d'installer les Greffon (synthèse vocale, lancement automatique, etc...).

Les avertisseurs de radars étant interdits dans certains pays (Suisse, Allemagne …) il vous appartient de vérifier si l'utilisation de Glob est possible dans le pays où vous vous trouvez.

Pour toutes question n'hésitez pas à nous contacter par mail sur info@g-lob.com et à poser vos questions sur le forum de frandroid.com dans la section GPS et navigtion.

http://forum.frandroid.com/topic/6157-glob-trafic-et-radars-en-temps-reel/

Devenez acteur de la mise à jour des données radars de Glob en vous enregistrant surhttp://g-lob.com

Tenez-vous au courant de l'actualité de Glob sur la page Google+ http://g-lob.com/googleplus.php

Mots Clés:
infotrafic,trafic routier,bison futé,bouchons, circulation,radar,radars,trafic,traffic,avertisseur,dépassement de vitesse,assistant d'aide à la conduite

'via Blog this'

lundi 22 avril 2013

tntv rattrapage

tntv rattrapage:

'via Blog this'

samedi 2 mars 2013

VIAF recherche bibliographie

VIAF:

VIAF est un projet commun de plusieurs bibliothèques nationales, mis en œuvre et hébergé par OCLC. L'objectif du projet est de faire baisser le coût et de valoriser les fichiers d'autorité des bibliothèques par l'appariement et l'établissement de liens entre les fichiers d'autorité des bibliothèques nationales, et en rendant cette information disponible sur le WEB

Les établissements partenaires sont :

Bibliothèque vaticane

Versé aussi dans VIAF pour des tests

La boîte d'interrogation en haut de la page permet une recherche globale dans VIAF, sur les autorités Noms de personne et les données bibliographiques associées des bibliothèques partenaires

Pour plus d'infos OCLC Research VIAF Project page.

'via Blog this'

mardi 26 février 2013

Bottom Case pour portable ASUS Z53J - bottom case pour ordinateur portable ASUS

Bottom Case pour portable ASUS Z53J - bottom case pour ordinateur portable ASUS:

Bottom Case pour portable ASUS Z53J

Bottom case pour ordinateur portable ASUS Z53J series Z53JA, Z53JC, Z53JM, Z53JP, Z53JR, Z53JV

PLUS DE DÉTAILS

'via Blog this'

mardi 19 février 2013

HotBot

HotBot:

MOTEUR DE RECHERCHE
'via Blog this'

vendredi 8 février 2013

Explorer son PC en toute simplicité

Explorer son PC en toute simplicité:
Trouver des pilotes adaptés

Une fois que votre configuration a été analysée, nous pouvons chercher pour vous les pilotes recommandés pour votre ordinateur. La technologie, fournie par notre partenaire TousLesDrivers.com, permet de filtrer la recherche pour se concentrer, par exemple, sur les pilotes certifiés (WHQL).

'via Blog this'