La collision Shattered expliquée en Python. L'attaque consiste en la fabrication de deux fichiers PDF produisant le même condensat SHA1, mais pouvant contenir n'importe quelle image. Ici, on applique le principe à deux simples programmes Python.

Mises à jour de sécurité :
- Leed n'envoie plus sa propre adresse quand on clique sur un lien. Avant, le site visité obtenait l'adresse de l'installation de Leed via le référent envoyé par le navigateur.
- Les sites ouverts par Leed avaient un accès à la page de Leed. Un attaquant pouvait cibler Leed spécifiquement en y ajoutant du code malicieux introduit via un site à laquelle est abonnée une instance de Leed.

Les jointures SQL expliquées en dessin.
LEFT JOIN -- RIGHT JOIN -- INNER JOIN -- OUTER JOIN

Nous avons passé Leed, notre lecteur de flux RSS favoris, en licence AGPL-3.0. La version 1.8 est parue à cette occasion : https://github.com/ldleman/Leed/releases/tag/v1.8

 Passage sous licence AGPL-3.0
 Ajout de TOTP -- double authentification
 Enclosure
 Remplacement du Leed market d'Idleman par celui de Github
 FIX suppression d'un flux impossible si son nom contenait un caractère spécial
 Possibilité de supprimer le dossier par défaut dans la gestion des flux
 Factorisations mineures
 Hook au niveau de la synchronisation
 Possibilité de donner le dernier événement lors de l'action de "marquer comme lu" pour ne plus en manquer un seul
 Ajout d'une classe Logger permettant de renvoyer des informations à l'utilisateur
 Installation depuis l'URL d'un fichier zippé
 Installation de plugins depuis le Leed-market de Github
 Notification utilisateur sur le non-ajout d'un flux déjà présent en base
 Modification du style des onglets du menu d'ajout de plugins
 Une traduction vide renvoie désormais sa clé
 Possibilité de modifier le type de synchro
 Les appels AJAX sur 'readAll' et 'readFolder' ne redirigent plus vers l'index
 Gestion AJAX de l'installation des plugins
 FIX 427 caractère spécial js marquer comme lu
 Ajout index sur 'guid' et 'feed' dans 'event'
 Ajoute | avant "par Idleman" dans le footer
 Valeur par défaut si date de publication non définie
 Mise à jour cosmétique pour Marigolds
 Fix du découpage du nom des flux
 Remontée des erreurs dans les logs
 Choix du thème à l'installation

For Debian, replace 'php5-mysql' by 'php5-mysqlnd'. Restart the web server.

(...) it's just a problem with Firefox not properly supporting a certain mime-type.

Edit /usr/share/mime/packages/freedesktop.org.xml as root and replace the following:

<mime-type type="application/vnd.adobe.flash.movie">

With:

<mime-type type="application/x-shockwave-flash">

And then run:

sudo update-mime-database /usr/share/mime

Comment tuer quelqu'un en voiture ? Se planter devant à plusieurs et par surprise à un endroit étudié pour : la voiture va tuer son conducteur.

Under Debian, try downgrading python-qt4 to 4.11.2+dfsg-1 and hold it. The problem started at dfsg-2.

« Cette vidéo a été bloquée dans votre pays par l'utilisateur qui l'a mise en ligne. »

Youtube-dl ajoute que "YouTube said: This video is available in Canada, Puerto Rico, United States only".

C'est la chanson Thunderstruck d'ACDC avec Brian Johnson. Axl Rose le remplace depuis peu.

J'y ai commenté une récrimination inutile contre Javascript. L'article en question (http://www.wtfjs.com/) reproche un comportement à Javascript alors que le langage fait simplement ce qu'on lui demande. D'ailleurs, Python a exactement le même comportement.

>>> bool(re.match('[A-z]', '\\'))
True

On croit trouver les lettres majuscules et minuscules et on y découvre un \.

La critique n'est pas fondée. Ce qui ne veut pas dire que toute critique est infondée, ni qu'il n'existe pas d'autre critiques à faire...