POODLE
Assez des bugs des anciennes versions de TLS (notamment SSLv3)? Deux solutions soffrent à vous. La première, plus risquée, attendre le 25 Novembre que SSLv3 soit désactivé de Firefox 34. La seconde, prendre les devants en fixant la variable security.tls.version.min à 1 dans l’onglet about:config de Firefox.
OrfoxOS
OrfoxOS, un fork de Firefox OS utilisant Tor pour l’anonymat. Mozilla pourrait proposer ceci, avec une option pour l’activer.
La magie de Python
Python est un langage de très haut niveau et nous avons souvent tendance à l’utiliser sans vraiment comprendre ce qu’il se passe derrière la scène. Je suis daccord avec ça, après tout comme on le dit Python est un langage pour adultes consentants. Il n’y a pas de mal à vouloir utiliser juste pour faire le travail.
TextSecure
TextSecure a complètement remplacé, sur mon smartphone, l’application SMS par défaut. L’application marie très bien sécurité et utilisabilité. Bortzmeyer en parle déjà très bien.
Sécurité d’Android
Voici un article très intéressant sur le chiffrement des données du système Android. Il s’agit surtout de la sécurité de lappareil (en cas de réquisition, de perte ou de vol) et non des problèmes liés aux applications qui peuvent laisser fuiter des données déchiffrées (backdoor, etc.).
Gestion de mots de passe
Mon fichier chiffré contenant l’ensemble de mes mots de passe est compliqué à maintenir. Je vais donc construire mon propre outil de gestion de mots de passe qui sera inspiré de Password Safe. Vos contributions sont les bienvenues.
Développements récents sur pyAggr3g470r
J’ai volontairement omis de parler des dernières versions mineures de pyAggr3g470r. Les modifications n’en sont pas moins intéressantes. Parmi lesquelles nous pouvons citer: des corrections de bugs apparus avec la dernière version de SQLAlchemy, quelques améliorations succinctes de l’interface et une importante amélioration de la vitesse de génération des pages favorites, unread et search.
Vie privée sur le Web
La page fournissant des conseils pour naviguer sur le Web discrètement a été mise à jour. J’ai entre autres ajouté un lien vers le projet Tor Browser qui finalement implémente mes conseils, mais de façon encore plus poussée.
Des documents à propos de FinFisher
WikiLeaks met à notre disposition la suite d’espionnage de FinFisher ainsi que des données très intéressantes. FinFisher, une société opérant depuis lAllemagne, a en effet été victime d’un piratage en Août dernier. Les pauvres.
