Après un site "sensible" ne devrait être ouvert à ses clients même en HTTPS que via login/mot de passe...

et c'est pas forcément faisable pour une banque ou autre...
du coup c'est aussi pour cela que j'ai eu l'idée du GPG pour remplacer HTTPS.

Par contre il faut vraiment que je teste une implémentation même bardé de bug et de trou de sécurité, le code sera GPL les experts feront ce qu'il faut...

http://sebsauvage.net/paste/?3b0e29b95f7a3b01#lKn5Db6+znQlj7QPmwyuDo2/2NbbsOh46CzoycvA3ds=

Idée d'un nouveau module pour Apache.

mod_gpg_protocol

qui définit une requête / réponse encrypté par GPG.

comment fonctionne le module ?

Création d'un nouveau protocole dans les navigateurs Gpg Over Server: GOS
lorsque vous allez sur l'adresse gos://www.memiks.fr/

le navigateur va crypter votre demande en GPG avec la clé publique que vous avez spécifié sur le serveur (j'en reparlerai).

puis la requête est envoyée au serveur un simple header http qui contient un type d'application text/gpg
et le serveur "sait" qu'il doit décrypter la demande avant de l'interpréter.

la le serveur peux fonctionner comme d'habitude, via les autres modules, php, asp, proxy etc...
quand la réponse est récupérée, alors on la crypte avec la clé publique et une fois reçu le navigateur la décrypte.

Pourquoi ?

• fournir un niveau plus élevé de cryptage (plus que https qui repose sur la confiance des instances)
• permettre l'envoie de données sensible dans des réseaux qui sont publique (notamment wifi, entreprise, proxy)
• rendre impossible le man in the middle (si il n'y a pas eu compromission du client ou du serveur)
• lutter contre les formes d'écoute gouvernementale.

maintenant les points qui fache:

• comment fournir la clé publique/privé sans passer par internet ? je vois plusieurs possibilités
  1) on passe par une clé temporaire qui crypte la clé finale, et qui est fourni par un autre canal, mail, https, ssh, lettre
  2) vous êtes maitre du serveur et donc maitre de la publication / génération de la clé (ssh, sftp etc...)
  3) l'instance (par exemple la banque) vous fourni les clés par lettre ou physiquement

• comment crypter coté client ?
  1) ajout du module directement dans les navigateurs (firefox, chromium)
  2) passage par une extension
  3) passage par un proxy qui s'occupe de tout crypter suivant les serveurs (via une liste blanche)

• que faire lorsqu'il y a perte de l'intégrité du client et/ou du serveur ?
  1) client volé, ou compromis, demandé la dévalidation de la clé au serveur (par tél, mail, chat, etc on s'en moque même en clair, la clé est invalidée POINT!)
  2) serveur non fiable, invalidér la clé correspondante sur le client.
  3) NE PAS UTILISER DEUX FOIS LA MEME CLE C'EST COMME LES MOTS DE PASSES !!

Qu'en pensez vous ?
J'ai ouvert la discussion sur zerobin
http://sebsauvage.net/paste/?3b0e29b95f7a3b01#lKn5Db6+znQlj7QPmwyuDo2/2NbbsOh46CzoycvA3ds=

Mêmiks

La documentation de iw

j'utilise notamment:
iw wlan0 rate 1M
ou
iw wlan0 rate 54M

iw wlan0 reg set FR

iw wlan0 txpower 30

penser à commencer par
ifconfig wlan0 down
et finir par
ifconfig wlan0 up

site de tutoriel html5 / css

Je me garde ça au cas ou ;)

merci Shaarli ;)

pff, même si le médecin est une femme ? (ah oui pas possible la bas c'est ça ?)

monde de merde !

MAJ : 14/02/2014

Suite aux remarques de Paul, j'ai livré une nouvelle version.
Par contre cela ne fonctionne toujours pas sous Android et Chrome chez moi... peut être un problème de droit...

pour voir ce qui a changé, voir le lien ;)

PS: peut être un souci sous chrome Paul me dit :
"j'ai eu un comportement assez étrange de l'appli' web sur le tout dernier Google Chrome, sous Windows : un usage en RAM énorme (passage de ~600 Mo utilisés, à plus de 2 Go) pour une base de données de seulement 266 ko, et un freeze du navigateur pendant au moins 10 minutes, avant d'avoir un affichage des SMS et que l'utilisation en RAM chute d'un coup. J'ai testé également sous Chromium sous Linux (Slitaz 4.0, sur la même machine), et même freeze, mais pendant 1-2 minutes cependant."

Donc si vous avez le même souci avec cette version merci de me faire un retour ;)

à : contact chez memiks fr

Fréd.

MAJ : 14/02/2014 ici : http://shaarli.memiks.fr/?mrQcWw

Suite à la publication du Hollandais Volant avec son script python.
http://lehollandaisvolant.net/?mode=links&id=20140206235053

j'ai décidé de faire la même chose mais en HTML5 et JavaScript ;)
j'ai testé cela sur la dernière version de Firefox avec succès.

Ça se passe ici : http://memiks.fr/html5smsandroid/

Faite moi des retours contact chez memiks fr

Merci beaucoup les shaarlieurs pour le partage, ce cheatsheet est génial ;)

LE HÉRON

Un jour sur ses longs pieds allait je ne sais où
Le Héron au long bec emmanché d’un long cou.
Il côtoyait une rivière.
L’onde était transparente ainsi qu’aux plus beaux jours ;
Ma commère la Carpe y faisait mille tours
Avec le Brochet son compère.
Le Héron en eût fait aisément son profit :
Tous approchaient du bord, l’Oiseau n’avait qu’à prendre ;
Mais il crut mieux faire d’attendre
Qu’il eût un peu plus d’appétit.
Il vivait de régime, et mangeait à ses heures.
Après quelques moments l’appétit vint ; l’Oiseau
S’approchant du bord vit sur l’eau
Des Tanches qui sortaient du fond de ces demeures.
Le mets ne lui plut pas ; il s’attendait à mieux,
Et montrait un goût dédaigneux
Comme le Rat du bon Horace. (1)
Moi des Tanches ? dit-il, moi Héron que je fasse
Une si pauvre chère ? Et pour qui me prend-on ?
La Tanche rebutée (2), il trouva du Goujon.
Du Goujon ! c’est bien là le dîné d’un Héron !
J’ouvrirais pour si peu le bec ! aux Dieux ne plaise !
Il l’ouvrit pour bien moins : tout alla de façon
Qu’il ne vit plus aucun Poisson.
La faim le prit ; il fut tout heureux et tout aise
De rencontrer un Limaçon.
Ne soyons pas si difficiles :
Les plus accommodants, ce sont les plus habiles :
On hasarde de perdre en voulant trop gagner.
Gardez-vous de rien dédaigner ;
Surtout quand vous avez à peu près votre compte.
Bien des gens y sont pris ; ce n’est pas aux Hérons
Que je parle ; écoutez, humains, un autre conte ;
Vous verrez que chez vous j’ai puisé ces leçons.

LA FILLE

        Certaine Fille, un peu trop fière 
        Prétendait trouver un mari 

Jeune, bien fait, et beau, d'agréable manière (3),
Point froid et point jaloux ; notez ces deux points-ci.
Cette Fille voulait aussi
Qu'il eût du bien, de la naissance,
De l'esprit, enfin tout ; mais qui peut tout avoir ?
Le destin se montra soigneux de la pourvoir (4) :
Il vint des partis d'importance.
La Belle les trouva trop chétifs (5) de moitié :
Quoi moi ? quoi ces gens-là ? l'on radote, je pense.
A moi les proposer ! hélas ils font pitié .
Voyez un peu la belle espèce !
L'un n'avait en l'esprit nulle délicatesse ;
L'autre avait le nez fait de cette façon-là ;
C'était ceci, c'était cela,
C'était tout ; car les précieuses
Font dessus tout les dédaigneuses.
Après les bons partis les médiocres (6) gens
Vinrent se mettre sur les rangs.
Elle de se moquer. Ah vraiment, je suis bonne
De leur ouvrir la porte : ils pensent que je suis
Fort en peine de ma personne.
Grâce à Dieu je passe les nuits
Sans chagrin, quoique en solitude.
La Belle se sut gré de tous ces sentiments.
L'âge la fit déchoir ; adieu tous les amants (7).
Un an se passe et deux avec inquiétude.
Le chagrin (8) vient ensuite : elle sent chaque jour
Déloger quelques Ris, quelques Jeux, puis l'Amour ;
Puis ses traits choquer et déplaire ;
Puis cent sortes de fards. Ses soins ne purent faire
Qu'elle échappât au Temps, cet insigne larron :
Les ruines d'une maison
Se peuvent réparer : que n'est cet avantage
Pour les ruines du visage !
Sa préciosité changea lors de langage.
Son miroir lui disait : Prenez vite un mari.
Je ne sais quel désir le lui disait aussi ;
Le désir peut loger chez une précieuse.
Celle-ci fit un choix qu'on n'aurait jamais cru,
Se trouvant à la fin tout aise et tout heureuse
De rencontrer un malotru (9).

Je pense malheureusement que cela doit être exactement la même chose pour un téléphone Android surtout avec la couche blob de Google...

et puis bon "suffit" de faire une petite appli en vogue et hop tout le monde la télécharge... sans se poser de questions...

Monde de merde
Vie à la con
Putain fait chier !

Quand on est père ce genre d'article vous donne envie d'aller toucher un mot à la vie, à Gaia ou à aux dieux qui semblent jouer à des jeux morbides.

Je souhaite que les médecins se trompe et que la petite ira mieux...
mais merde ça fait mal !

Allez je me garde un lien vers cette application.

J'ai rencontré la personne à l'origine de cette application...
Et je vais me pencher sur l'utilisation et le code...

J'aime beaucoup ton thème, je le trouve simple et joli
et il laisse beaucoup de place à la lecture ;)

je pense que je vais avoir encore un nouveau site sur mon flux rss...

Bonne journée Yosko ;)

Pas mal ça pour récupérer les ressources d'une page web ;)
merci !

je me met ça en shaarli et je te fais une petite étoile sur Github.

PS: j'ai un souci d'affichage sur la page : http://shaarli.memiks.fr/files/bronco_souci_affichage.png
Y a que moi ?

Ce que je comprends de CET article :

http://real-infos.hqweb.fr/main/2344-plagia-.html

c'est que le site est un site autorempli avec des flux RSS et du coup shaarli.fr se retrouve sur CE site et nous avec :/

EDIT : http://real-infos.hqweb.fr/main/2337-a-tous-les-rageux-la.html

euh... pas de source original... pas de liens vers le site... pas de nom de l'auteur (et remplacement par le sien) je pense que la justice ne serait pas d'accord avec lui...

Sur ton PC fixe l'IPV6 est il en module dans ton noyau ?

sudo lsmod | grep -i ip

chez moi non c'est en dur dans le noyau ;)

Comment mettre en place un "vrai" desktop Debian sur SteamOS ?

Et je met une copie ReadItYourSelf ici :
http://latest.readityourself.net/readityourself.php?css=zen&url=http%3A%2F%2Fsteamcommunity.com%2Fgroups%2Fsteamuniverse%2Fdiscussions%2F1%2F648814395929616740%2F

cool le TV Be Gone... je connaissais pas...

Tiens tu peux essayer Respawn avec CE lien STP ? : http://latest.readityourself.net/readityourself.php?css=zen&url=http%3A%2F%2Fwebcache.googleusercontent.com%2Fsearch%3Fq%3Dcache%3Ahttp%3A%2F%2Fblogs.lexpress.fr%2Fmedia%2F2013%2F12%2F09%2Fpierre-haski-rue-89-pour-sauver-son-journal-perdriel-sacrifie-le-bebe%2F

Merci ;)