Mitsu'liens
hug
Parfois, une base SQLite peut être corrompue (index par exemple).
Petit aide mémoire:
Contrôler la base:
sqlite3 base.db
sqlite>PRAGMA integrity_check;
Export/import de la base:
sqlite3 base.db
sqlite>.output backup.db
sqlite>.dump
sqlite>.quit
sqlite3 database-fixed.db
sqlite>.read backup.db
sqlite>.quit
mv database-fixed.db base.db
WTF
Petit tuto pour utiliser vidstab, lib ffmpeg pour stabiliser des vidéos
Borg est un fork de Attic (ce dernier n'étant plus développé)
C'est un outil qui permet de réaliser des sauvegardes incrémentielles compressées et chiffrées, idéal pour sauvegarder ses fichiers personnels dans le cloud
Quelques toots à propos de mon instance RSS-Bridge ^^
CloudFlare annonce l'intégration du mécanisme Privacy Pass.
Le principe est assez intéressant: se basant sur une extension de navigateur, l'utilisateur peut "gagner" 30 passes en complétant un travail (un CAPTCHA), chaque passe utilisant la signature cryptographique. Ainsi lorsqu'un utilisateur visite un site supportant Privacy Pass, un passe est déduit du "solde" (au lieu d'exiger des CAPTCHAs à chaque site visité).
C'est donc l'application d'une solution envisagée par CloudFlare afin de permettre aux utilisateurs -humains- de passer par TOR sans être excessivement emm****és par les CAPTCHAs.. et sans ouvrir la porte aux bots qui pullulent sur le réseau.
Tout open source qu'est Privacy Pass, je veux voir si le mécanisme est adopté nativement pour TOR Browser (signalant qu'effectivement ça ne peut être détourné pour traquer les utilisateurs).
LineageOS and microG combined, to provide the same functionalities than GApps without GApps
se gratte la tête
.. donc transmission des requêtes DNS directement à 8.8.8.8 (codé en dur ?), paquet TCP je suppose, chiffré dans du TLS ?
Si c'est bien ça le principe, alors on décale le problème: les FAI ne pourront plus tracer les requêtes DNS.... et Google pourra les tracer.
Le Parti Pirate tchèque a obtenu un score de 10,79% des votes et est la troisième force politique au parlement avec 22 sièges.
Ils auront fort à faire contre ANO, le parti du populiste Andrej Babis !
C'est sûr que si la Corée du Nord avait dérobé des plans de paix, ça aurait pas fait l'actu -_-
Le plus sûr moyen de détruire le régime c'est d'accélérer le développement technologique partout ailleurs, surtout si la Chine n'a plus besoin de simili-esclaves Nord-coréens pour des produits manufacturés: complètement isolé et industriellement obsolète, croulant sous un coût de maintenance militaire disproportionné pour le protéger, le régime implosera de lui-même.
L'hébergement domestique, c'est le bien. Mais en gardant le contrôle de ses données privées, on a aussi la responsabilité de définir une politique de sécurité pour son accès.
Tous les NAS actuels dignes de ce nom permettent de définir des règles de pare-feu, le plus souvent c'est une interface et la mécanique interne c'est iptables.
Rapidement on en vient aux questions suivantes:
- règle générale: on bloque tous ports/applications, de toute source (cette règle est à glisser à la dernière place)
- règle pour le téléchargement P2P: on autorise l'application pour toute source
- règle pour les synchro spécifiques (CalDAV, CardDAV, IMAP...): on autorise les applications pour toute source depuis un pays spécifique
- règle pour l'interface de gestion et le SSH: mmmh... il peut toujours m'arriver de devoir accéder "au coeur" de mon NAS pendant que je suis en vacances.. on autorise les applications pour toute source depuis un pays spécifique (NB: ne pas oublier d'ajouter le Japon en liste blanche avant le séjour)
- règle pour le partage de fichiers, l'interface de gestion, le DHCP, le NTP...: on autorise les applications pour toute source dans le réseau local (par ex 192.168.0.0:255.255.255.0) bien sûr en conservant des authentifications d'accès, l'intrusion dans le réseau wifi ou le hack d'une machine locale étant pas impossible, ou même la box qui s'inviterait là où elle n'a rien à foutre
- règle pour le service web: on met en liste blanche la plage IPv6 de CloudFlare (2400:cb00::/32) et toute autre source se fait rejeter (je doute qu'un NAS résiste à un DDoS SYN-ACK 300 Gb/s d'objets connectés donc autant ne le laisser répondre qu'à CloudFlare, et seulement en IPv6 parce qu'au besoin on peut changer l'IP du NAS, alors que l'IPv4 bah le grand public n'en reçoit qu'une..)
ps: oui les transferts de fichiers peuvent aussi être passé en IPv6 via adressage public, le débit le transfert de 85 Mo/s me confirme que ça franchit pas le modem ^^ donc je peux par exemple avoir un même profil SFTP dans Filezilla pour l'intranet et l'internet sur mon PC portable (gigabit ethernet à la maison, pauvre VDSL2 bien lent en déplacement)
Trop peu ambitieux.
Je veux la livraison à la demande, toute la semaine, entre 6h et 22h, via drone ou camion sans chauffeur.
Je veux que Chronopost devienne une PME: une vingtaine d'ingénieurs en robotique, une poignée de gus au service juridique, quelques gus en marketing, et tout le reste du boulot c'est assuré par des robots et algorithmes.
Et vous me divisez les frais de port par 5, grâce aux économies réalisées.
Synology C2 sort de la phase beta, et ils ont publié leurs offres.
Si vous avez un serveur NAS Synology dont vous voulez avoir une sauvegarde hors-site, C2 peut être une solution intéressante: leurs offres incluent un versionnage des fichiers, et pour l'Europe les données sont stockés en Allemagne.
Pour une sauvegarde petit volume, ça passe (1 € TTC / mois pour 100 Go, soit pareil que Hubic). Mais pour du gros stockage, c'est nettement plus cher que Hubic (84 € TTC / mois pour 10 To, contre 5 € TTC / mois chez ces derniers).
N'empêche: un NAS Synology avec son application Hyper Backup c'est l'idéal pour avoir une double sauvegarde cloud hors GAFAM (par ex: Synology C2 + Hubic + un autre NAS Synology familial ou un rsync vers un serveur loué)
Gros regret de ma part: Synology C2 est pas proposé pour Cloud Sync (pour celui-là, j'ai un duo Hubic + Backblaze B2)
On notera avec malice que Bouygues ne précise pas la technologie utilisée pour ce forfait.
Or, 2 Mb/s c'est le débit maximal théorique de l'UMTS (aka "3G") 😘
HUIT CENT MILLE EUROS
HUIT CENT MILLE EUROS, SACREBLEU
Hé Oros, tu veux être riche ? ^^ ( https://github.com/Oros42/IMSI-catcher )
Et voilà, RSS-Bridge 2017-08-03 est sorti :)
À partir de cette version, les releases de RSS-Bridge ont une numérotation de version à la Youtube-DL. Ceci afin de faciliter la tâche aux packageurs, et puis c'est plus logique en considérant les spécificités de RSS-Bridge ("toujours une sorte d'alpha").
ps: ce shaarlien pointe vers l'URL de la release la plus récente.