Mensuel Shaarli
September, 2017
Utiliser un peu de ressource du visiteur pour miner de la cryptomonnaie me semble une idée intéressante en tant qu'alternative intéressante aux publicités, à partir du moment où cela est fait dans la limite du raisonnable.
Je pense pour ma part que cela ne devrait se faire que sous deux conditions :
- si l'utilisateur a donné son consentement (ou bien s'il ne s'est pas opposé à cette pratique, à voir) ;
- si le terminal est suffisamment puissant pour ce genre de chose.
À noter que nous sommes arrivés dans une ère où la plupart des visites sur le Web se font désormais sur un smartphone, donc gare à l'utilisation de la batterie…
Chacun utilise l'OS qu'il préfère, mais y'a quand même des limites… Le patron de la Fondation Linux a le droit d'utiliser macOS, mais de là à ne pas utiliser du tout l'OS qu'il est censé défendre…
Pas considéré comme une faille critique en soi, mais peut permettre de mener des attaques dans le but de piquer des données personnelles de l'internaute, ou même intercepter ses frappes au clavier sur une page Web.
Réponse des éditeurs des navigateurs principaux :
- Google : corrigée
- Apple : corrigée
- Mozilla : pas concerné par la faille
- Microsoft : osef, c'est pas un bug mais une fonctionnalité
Attendons tout de même de voir si la preuve est validée, quand même.
Ce qui, si on en croit la fin de l'article, semble assez compromis, a priori :
Sur un forum dédié à la théorie mathématique, l'utilisateur Mikhail écrit qu'il a demandé à Alexander Razborov - dont les travaux ont inspiré la preuve de Blum - ce qu'il pensait de l'article préliminaire de Blum. Or, il aurait trouvé une erreur dans l'article : dans l'un des points clés de sa preuve, [...] Blum contredit l'une de ses propres hypothèses, le théorème 6.
C'est assez cocasse, comme faille !
Si vous avez CCleaner version 5.33 ou suivantes installé sur votre PC, vérifiez que vous n'avez pas chopé un malware. Dans le doute, faites une restauration du système à une date précédant le 15 août.
Éventuellement, vérifiez aussi si vous n'avez pas les clés citées dans l'article dans votre base de registre.
Certains termes semblent sortir de nul part (« lutte informatique offensive » pour computer network attacks ???), mais au moins ce ne sont pas des mots qui font passer celui qui les utilise pour un idiot. Confère le « filoutage », traduction du mot « phishing » (les Québecois avaient pourtant proposé une traduction qui me semblait bien meilleure : « hameçonnage »).
Dans tous les cas, je ne commencerai à respecter leurs recommandations le jour où ils corrigeront la traduction de hashtag (actuellement « mot-dièse »), qui devrait s'appeler « mot-croisillon », plus moche, certes, mais plus correct :
- le dièse (♯, sharp en anglais) est un symbole utilisé en musique pour augmenter la hauteur d'une note d'un demi-ton ;
- le croisillon (#, hash en anglais) est un symbole typographique servant notamment en informatique pour les hashtags (mot dans lequel on retrouve bien le mot hash, d'ailleurs).
Ah et en fait, le langage « C-sharp » de Microsoft d'écrit en fait C♯. Mais bon, vu que le dièse est difficile d'accès sur les claviers, on va passer l'éponge :p (astuce : si vous êtes sous Linux, vous pouvez obtenir le symbole ♯ avec la combinaison Compose, #, #)
Histoire de voir un peu autre chose que du Font Awesome sur le Web :)
Les « abysses » pour le deep Web, je trouve ça plutôt classe, personnellement :)
Bon par contre, pour le dark Web, ils ont clairement mal compris de quoi il s'agissait… Espérons qu'ils proposeront un autre terme pour corriger ça…
Si vous utilisez ce clavier pour Android, désinstallez-le.
À noter que sous Ubuntu (du moins, de souvenir), une fonctionnalité similaire est proposée par le logiciel Ubuntu Tweak.
Le fait qu'Apple ne propose pas un support complet de NTFS sur son OS est assez frustrant. Heureusement, cela se corrige aisément.
Note : pour la méthode 2, à l'étape d'installation de ntfs-3g, remplacez la commande :
brew install homebrew/fuse/ntfs-3g
par :
brew install ntfs-3g
Et du coup, la première commande n'est pas nécessaire 🙂
En réponse au post d'hier.
Du coup, un professeur en science informatique a développé un site indiquant à partir d'une URL vers un article de recherche, si le problème P=NP a été ou non résolu 😛