Mitsu'liens
Mais crotte.
Le système de téléphonie sans fil intègre depuis très longtemps des services d'information d'urgence activables en cas de besoin. Attaques terroristes, alertes enlèvement, feux de forêt, séismes, tsunamis, ..
Et le Japon le sait très bien: tous les téléphones se mettent à biper quelques instants avant qu'un séisme ne touche une zone, tout cela assuré par un système automatique. Instants précieux pour se réfugier sous une table ou sortir du bâtiment.
Et pas "au mieux 15 minutes" une fois que l'évènement a été porté à la connaissance du préfet, que la situation est rapportée au ministère de l'intérieur, que le dispositif est enclenché, et qu'un pauvre stagiaire poste un tweet validé par pairs.
soupir
Si seulement ces riverains se renseignaient un tant soit peu sur la technologie: en ajoutant une antenne-relais pile sur le toit d'une école, c'est la situation idéale pour que les enfants soient -MOINS- exposés aux ondes électromagnétiques.
Une BTS (base transceiver station) n'est quasiment jamais omnidirectionnelle, le "tilt" permettant à l'opérateur de "cibler" la zone à couvrir (proche en zone urbaine, étendue en zone rurale). Mais jamais à la verticale sous la BTS. Les gosses ne seraient donc pas illuminés par la BTS.
D'un autre côté: si une BTS est plus proche/plus accessible/moins saturée, les téléphones s'y connecteront et n'auront pas besoin d'émettre plus fort pour atteindre une BTS moins bonne. Moins de BTS = téléphones qui crachent des ondes à pleine puissance pour obtenir du service. Et avec les notifications Facebook et Snapchat: il en faut presque constamment, du service.
Ouais c'est un peu bizarre pour les moldus en science, mais: plus de BTS disponibles pour assurer le service = moins de pollution électromagnétique dans l'ensemble (et ça épargne la batterie aussi).
Plus fort encore: le beamforming. Inutile de rentrer dans le détail sur l'addition et soustraction des ondes: la BTS et le téléphone échangent un faisceau d'ondes étroit, au lieu d'envoyer les ondes dans "à peu près cette direction". Et vu que la BTS est sur un pylône de quelques dizaines de mètres de hauteur, les gamins en dessous ne seraient -JAMAIS- illuminés ni par les ondes de la BTS, ni par les ondes des téléphones !
En conclusion: l'idéal pour se prendre de grosses volées d'ondes c'est d'être dans la campagne reculée, à ~5 km d'une BTS fournissant que de la 2G, avec un vieux "dumbphone" à l'oreille pour téléphoner durant des heures.
hug
Parfois, une base SQLite peut être corrompue (index par exemple).
Petit aide mémoire:
Contrôler la base:
sqlite3 base.db
sqlite>PRAGMA integrity_check;
Export/import de la base:
sqlite3 base.db
sqlite>.output backup.db
sqlite>.dump
sqlite>.quit
sqlite3 database-fixed.db
sqlite>.read backup.db
sqlite>.quit
mv database-fixed.db base.db
WTF
Petit tuto pour utiliser vidstab, lib ffmpeg pour stabiliser des vidéos
Borg est un fork de Attic (ce dernier n'étant plus développé)
C'est un outil qui permet de réaliser des sauvegardes incrémentielles compressées et chiffrées, idéal pour sauvegarder ses fichiers personnels dans le cloud
Quelques toots à propos de mon instance RSS-Bridge ^^
CloudFlare annonce l'intégration du mécanisme Privacy Pass.
Le principe est assez intéressant: se basant sur une extension de navigateur, l'utilisateur peut "gagner" 30 passes en complétant un travail (un CAPTCHA), chaque passe utilisant la signature cryptographique. Ainsi lorsqu'un utilisateur visite un site supportant Privacy Pass, un passe est déduit du "solde" (au lieu d'exiger des CAPTCHAs à chaque site visité).
C'est donc l'application d'une solution envisagée par CloudFlare afin de permettre aux utilisateurs -humains- de passer par TOR sans être excessivement emm****és par les CAPTCHAs.. et sans ouvrir la porte aux bots qui pullulent sur le réseau.
Tout open source qu'est Privacy Pass, je veux voir si le mécanisme est adopté nativement pour TOR Browser (signalant qu'effectivement ça ne peut être détourné pour traquer les utilisateurs).
LineageOS and microG combined, to provide the same functionalities than GApps without GApps
se gratte la tête
.. donc transmission des requêtes DNS directement à 8.8.8.8 (codé en dur ?), paquet TCP je suppose, chiffré dans du TLS ?
Si c'est bien ça le principe, alors on décale le problème: les FAI ne pourront plus tracer les requêtes DNS.... et Google pourra les tracer.
Le Parti Pirate tchèque a obtenu un score de 10,79% des votes et est la troisième force politique au parlement avec 22 sièges.
Ils auront fort à faire contre ANO, le parti du populiste Andrej Babis !
C'est sûr que si la Corée du Nord avait dérobé des plans de paix, ça aurait pas fait l'actu -_-
Le plus sûr moyen de détruire le régime c'est d'accélérer le développement technologique partout ailleurs, surtout si la Chine n'a plus besoin de simili-esclaves Nord-coréens pour des produits manufacturés: complètement isolé et industriellement obsolète, croulant sous un coût de maintenance militaire disproportionné pour le protéger, le régime implosera de lui-même.
L'hébergement domestique, c'est le bien. Mais en gardant le contrôle de ses données privées, on a aussi la responsabilité de définir une politique de sécurité pour son accès.
Tous les NAS actuels dignes de ce nom permettent de définir des règles de pare-feu, le plus souvent c'est une interface et la mécanique interne c'est iptables.
Rapidement on en vient aux questions suivantes:
- règle générale: on bloque tous ports/applications, de toute source (cette règle est à glisser à la dernière place)
- règle pour le téléchargement P2P: on autorise l'application pour toute source
- règle pour les synchro spécifiques (CalDAV, CardDAV, IMAP...): on autorise les applications pour toute source depuis un pays spécifique
- règle pour l'interface de gestion et le SSH: mmmh... il peut toujours m'arriver de devoir accéder "au coeur" de mon NAS pendant que je suis en vacances.. on autorise les applications pour toute source depuis un pays spécifique (NB: ne pas oublier d'ajouter le Japon en liste blanche avant le séjour)
- règle pour le partage de fichiers, l'interface de gestion, le DHCP, le NTP...: on autorise les applications pour toute source dans le réseau local (par ex 192.168.0.0:255.255.255.0) bien sûr en conservant des authentifications d'accès, l'intrusion dans le réseau wifi ou le hack d'une machine locale étant pas impossible, ou même la box qui s'inviterait là où elle n'a rien à foutre
- règle pour le service web: on met en liste blanche la plage IPv6 de CloudFlare (2400:cb00::/32) et toute autre source se fait rejeter (je doute qu'un NAS résiste à un DDoS SYN-ACK 300 Gb/s d'objets connectés donc autant ne le laisser répondre qu'à CloudFlare, et seulement en IPv6 parce qu'au besoin on peut changer l'IP du NAS, alors que l'IPv4 bah le grand public n'en reçoit qu'une..)
ps: oui les transferts de fichiers peuvent aussi être passé en IPv6 via adressage public, le débit le transfert de 85 Mo/s me confirme que ça franchit pas le modem ^^ donc je peux par exemple avoir un même profil SFTP dans Filezilla pour l'intranet et l'internet sur mon PC portable (gigabit ethernet à la maison, pauvre VDSL2 bien lent en déplacement)
Trop peu ambitieux.
Je veux la livraison à la demande, toute la semaine, entre 6h et 22h, via drone ou camion sans chauffeur.
Je veux que Chronopost devienne une PME: une vingtaine d'ingénieurs en robotique, une poignée de gus au service juridique, quelques gus en marketing, et tout le reste du boulot c'est assuré par des robots et algorithmes.
Et vous me divisez les frais de port par 5, grâce aux économies réalisées.
Synology C2 sort de la phase beta, et ils ont publié leurs offres.
Si vous avez un serveur NAS Synology dont vous voulez avoir une sauvegarde hors-site, C2 peut être une solution intéressante: leurs offres incluent un versionnage des fichiers, et pour l'Europe les données sont stockés en Allemagne.
Pour une sauvegarde petit volume, ça passe (1 € TTC / mois pour 100 Go, soit pareil que Hubic). Mais pour du gros stockage, c'est nettement plus cher que Hubic (84 € TTC / mois pour 10 To, contre 5 € TTC / mois chez ces derniers).
N'empêche: un NAS Synology avec son application Hyper Backup c'est l'idéal pour avoir une double sauvegarde cloud hors GAFAM (par ex: Synology C2 + Hubic + un autre NAS Synology familial ou un rsync vers un serveur loué)
Gros regret de ma part: Synology C2 est pas proposé pour Cloud Sync (pour celui-là, j'ai un duo Hubic + Backblaze B2)