XEROF

 

Why websites still have a password lost feature ?


As I see that hacking an account typically involves obtaining someone's account password, I'm reminded that almost all websites out there have a password lost feature which allows to send you either a new password, or equivalently the right to save a new password, usually using the same vehicle (your computer), by far the most egregious scenario, or a 2nd factor vehicle such as SMS. This feature is useful, I understand. If you lose your password, you're glad this feature is at your disposal. But should it ? Is it the best we can do to protect your account ? Or should we perhaps defer on you to make sure to never lose your password and avoid this password lost feature in the first place ? Why you ask !! because if your socially hacked, your hacker will simply use this feature to obtain a password, then own your account, and from there you don't know what happens. In a nutshell, this feature is nice, but it should not be available anymore. Don't reward account hackers! ASAP.

Posted on 12-August-2021 15:11 | Category: News | comment[0] | trackback[0]

 

Firefox 91 : proton config ignored



Firefox 91 is ignoring the proton UI settings made earlier (past versions) in about:config

Your only resort is to re-introduce a pseudo compact mode for tabs. Here is how



Posted on 11-August-2021 22:03 | Category: News | comment[0] | trackback[0]

 

xlsgen 4.9.0.11 : Improved CSV import


xlsgen 4.9.0.11 adds 3 new properties to CSV import :

- AutoFormatMapping (boolean) : enable or disable the automatic pattern matching algorithm. It needs to be disabled in cases where the algorithm tries hard too much finding patterns and ends up creating more number formats than Excel actually accepts (200).

- FirstRow : as the name implies this allows to tell at which first row the CSV content should be inserted. Before this, row could be specified on a per column basis, but this property is for all columns in a single statement.

- FirstColumn : same than FirstRow, except for columns.


Posted on 11-August-2021 09:23 | Category: xlsgen, Excel generator | comment[0] | trackback[0]

 

A quoi sert la CNIL ?


A propos de la mise en oeuvre de l'obligation vaccinale des personnels soignants,

extrait : "(Ouest France) La Commission nationale de l’informatique et des libertés (Cnil) a rendu public ce matin, son avis sur plusieurs éléments de la loi du 5 août.

Concernant "l'accès aux données de vaccination des professionnels soumis à une obligation vaccinale" rendu possible aux Agences régionales de santé (ARS), la Cnil insiste sur deux points : "informer les personnes concernées" par le Fichier national des professionnels de santé (FNPS) qui sera croisé avec les listes de professionnels non vaccinés et "donner la possibilité pour ces personnes d'exercer les droits relatifs à la protection de leurs données".

Elle souligne enfin l'importance de laisser "la possibilité de conserver ces listes seulement jusqu’à la fin de l’obligation vaccinale", de procéder à "un effacement des listes par les organismes d’assurance maladie dès leur accusé de réception par les ARS" et "une transmission régulière et une conservation par les ARS uniquement de la liste la plus récente".
"


Dois-je conclure qu'il n'y a plus de secret médical ?
A quoi bon ériger des principes qui sont bafouées au premier évènement venu ?
Qu'on ne vienne plus faire chier les français avec le secret des données personnelles. Car tout ça n'est pas protégé, pas même les données médicales.
La CNIL doit cesser d'exister. J'espère qu'au moins la moitié de leurs employés auront démissionner d'ici à ce soir. Ils ne servent à rien d'utile, ou plutôt si, mais pour le pouvoir en place, pas pour les libertés et la protection des données, un comble.

Posted on 09-August-2021 12:44 | Category: France | comment[0] | trackback[0]

 

On Apple police work


Apple's announcement that beginning in iOS 15 they'll scan photos on your device before you can upload them to their host service (iCloud), hash them, and report them to the government police if the hash matches an existing database of hashes, means that Apple cannot be trusted anymore. It's not a surprise. In fact it shouldn't be a surprise to anyone worth it's salt. But it was written on the wall already. Very scary surveillance world we are getting in, guys.
Of course, you can simply stop using iCloud if you did. But the repercussions of those principles are so wide that it questions whether owning such a device makes sense anymore.

Posted on 06-August-2021 20:29 | Category: News | comment[0] | trackback[0]

 

Projet Pegasus : désolé mais tout le monde est responsable


Projet Pegasus : désolé mais tout le monde est responsable


- Apple : qui est dûr avec les faibles et faible avec les dûrs. Je vous vois vous tous emplyés de Apple en train de chier dans votre froc pensant qu'empêcher un software israélien de fonctionner ferait peut-être monter l'accusation d'anti-sémitisme.

- les possesseurs de smartphone : pour leur stupidité maximale, n'ayant pas la capacité de comprendre que ces appareils sont hors de leur contrôle.

- le producteur de ce software israélien : il devrait être poursuivi pour tentative massive d'infiltration dans des systèmes informatiques. Tous les gouvernements de ce monde "libre" devraient faire voter des sanctions en conséquence.

- les médias : forts complaisants à mon goût. Pas la moindre critique. Imaginez que Pegasus ait été fabriqué par des Russes, imaginez un instant la couverture médiatique d'un tel fait.


Disclaimer : je n'ai pas de smartphone, n'en aurait jamais. Ingénieur, formé, éduqué, c'est l'évidence-même pour moi.

Posted on 22-July-2021 09:37 | Category: France | comment[0] | trackback[0]

 

Pegasus remet en selle tous les petits gauchos de la sphère IT.



Pegasus remet en selle tous les petits gauchos de la sphère IT. Les edward Snowden, les Bayart, les Ebelpoin, etc.

Beurk, beurk, beurk.

Posted on 19-July-2021 23:04 | Category: France | comment[0] | trackback[0]

 

Pascal Praud dans toute sa cohérence idéologique


On le sait l'émission fourre-tout de Pascal Praud sur CNews milite pour le droit de tout dire, pour le politiquement incorrect, ou prétendu tel.

Mais pourtant dans les faits, voici le verbatim de ce que vient de dire Pascal Praud aujourd'hui mercredi 7 juillet 2021 à 10h15 :

"Twitter devrait lever l'anonymat de ceux qui s'expriment, car lorsqu'on s'exprime à visage découvert, on ne dit pas la même chose".

Pas la même chose ? On serait plus nuancé, plus feutré. Est-ce que par hasard ce ne serait pas la définition même du politiquement correct ? Celui-là même contre lequel il a créé cette émission ?

Posted on 07-July-2021 10:18 | Category: France | comment[0] | trackback[0]

 

Windows 11 et l'obsolescence programmée


Selon des annonces qui restent à confirmer, mais officielles, Microsoft compte élever à un niveau très élevé les contraintes matérielles nécessaires pour utiliser Windows 11, de telle sorte qu'un ordinateur même récent, qu'il soit de bureau, portable, ou autre, à toutes les chances de ne pas satisfaire les dites contraintes.

J'espère que des autorités, peu importe qu'elles soient françaises ou européennes, ne laisseront pas faire cette obsolescence programmée. La chose que je n'aimerai pas voir, c'est que le contrôle contre l'obsolescence programmée en pratique ne touche que de petites entreprises. De cette façon ces autorités feraient ainsi le travail que ne peut même pas espérer faire le service marketing de ces grandes entreprises.

C'est quand on en arrive là qu'on se dit qu'il est peut-être temps de lâcher l'affaire, de faire autre chose que de l'informatique car le niveau de pourrissement des normes et autorités de contrôle produisent l'inverse de leur but affiché. Et particulièrement en Europe, réputé être un marché de concurrence libre et non faussée.

Posted on 03-July-2021 20:04 | Category: France | comment[0] | trackback[0]

 

Hypocrisie habituelle


Présentation dythyrambique de la part des médias sur cet accord fiscal quasi mondial :

extrait : "Accord historique à l’OCDE pour taxer les multinationales «d’au moins 15%» sur les bénéfices. 140 pays se sont mis d’accord pour la mise en place d’un impôt minimum « d’au moins 15% » sur les bénéfices des plus grandes entreprises mondiales."


extrait : "« Je salue cette avancée majeure », un « accord ambitieux global novateur ». « Nous allons mettre fin à l’optimisation fiscale et à la course au moins-disant fiscal », qui est « une impasse pour l’Europe et le reste du monde », a mis en avant Bruno Le Maire, ministre français de l’Economie sur son compte Twitter."


extrait : "La secrétaire américaine au Trésor a salué jeudi l’accord trouvé, y voyant un « jour historique pour la diplomatie économique. L’Allemagne a de son côté évoqué un « pas colossal » vers une plus grande justice fiscale. "


Et évidemment, le clou du spectacle,

extrait : "En revanche, l’Irlande et la Hongrie n’ont pas adhéré à l’accord conclu à l’OCDE."


Je rappelle que 100% des multinationales du numérique, qui sont celles qui posent problème et qui sont à l'origine de cet "accord historique" sont domiciliées en Irlande. Par conséquent, cet accord va s'appliquer au monde entier, sauf à eux. A toutes les entreprises sauf celles qui étaient ciblées par l'accord.

C'est un beau jour pour la politique internationale je trouve...

Posted on 01-July-2021 22:35 | Category: France | comment[0] | trackback[0]

 

Windows 11 completely misses the point


Windows 11 completely misses the point

Some desperate UI overhaul was needed, but not on a desktop computer, a device controlled by a keyboard and a mouse.

Actually it's on mobile devices that UI can become much better than they're at. Make UI discoverable, consistent, standard and you've got the golden key to the next decade.

Apparently Microsoft does not want to be part of it because what they are telling they are doing now is force mobile like gestures onto desktop devices. Which is awkward.

If you are a developer, as I am, there is nothing for you here. Move along.

Posted on 25-June-2021 10:23 | Category: anti-Microsoft | comment[0] | trackback[0]

 

GDPR cookie prompts


I find it hard to believe that web browsers are pushing updates every single week, sometimes even more than once a week, and most of those update are automatically downloaded and installed, and yet, those guys still haven't found a mechanism for saving a default value for GDPR cookie prompts to not appear in the first place. Not necessarily because the web browser would provide a mechanism for hiding or not letting those in, but for setting a predefined bool value so the blocking banner does not need to appear.
One would think this would have been thought throughout even *BEFORE* GDPR came into that cookie game thing.
Why such slowness to act ?
Are those guys beyond stupid ? What's going on ?

Also, that would also be a welcome improvement for adBlock since basically the event system lets adBlock know about banners wanting to show up, and given thus the opportunity to kill them before it bothers the viewer.

Posted on 21-June-2021 11:58 | Category: News | comment[0] | trackback[0]

 

TLS protocol ? No better than SSL


Remember 5 years or so, SSL was described as horryfying mess and killed with great fanfare, causing all sorts of breakages in websites, at the expense of website owners not other parties. Websites owners were being told that this had to be done because "SSL was excruciably bad", no matter what this meant in practice.

Yes, its successor, namely TLS, is apparently as much shit as SSL.

Read, with great attention,

extrait : "(...) Such attacks are possible because of the failure of TLS to protect the integrity of the TCP connection itself rather than the integrity of just the server speaking HTTP, SMTP, or another Internet language. Man-in-the-middle attackers can exploit this weakness to redirect TLS traffic from the intended server and protocol to another, substitute endpoint and protocol. (...)"


Be ready for more breaks at the expense of website owners. At this point perhaps any auto-entrepreneur trying hard to get his website up and running and running into obstacles every year, should question whether this is worth it after all. The upending question is whether running any IT business is worth at all if your basis is going to break anytime for any reason, when you need stability for your business to exist in the first place.

Posted on 09-June-2021 20:15 | Category: News | comment[0] | trackback[0]

 

The internet is a decentralized thing ? Really ?


Who is stupid and ignorant enough to claim the internet is a decentralized thing ?

Not me.

Here is a fresh counter-example,

extrait : "For roughly an hour this morning—6 am to 7 am EDT, give or take a few minutes—enormous swathes of the Internet were down or interestingly broken. Sites taken down included CNN, The Guardian, The New York Times, PayPal, and Spotify, among many more—including The Verge, which resorted to reporting via Google Docs during the duration of the outage."


Posted on 09-June-2021 10:55 | Category: News | comment[0] | trackback[0]

 

Disabling Mozilla firefox floating tabs


If you think Mozilla Firefox is doing bad UI choices by making tabs float instead of clearly separating them, you can still avoid it all by disabling this UI codenamed proton :

- type about:config in your address bar and confirm you want to make changes
- enter browser.proton.enabled in the search bar and hit enter
- toggle from true to false this boolean value

Problem fixed !

Posted on 02-June-2021 23:06 | Category: News | comment[0] | trackback[0]

 

covid : nous avons le smoking gun


covid : nous avons le smoking gun.

Que se passe-t-il depuis courant avril ? Le taux d'incidence, notamment, a chuté de moitié.

Mais, alors que la classe d'âge des plus de 50 ans a commencé à se faire vacciner début mai, leur vaccination ne peut pas être responsable de la chute du taux d'incidence de cette classe d'âge.

Et encore moi pour les tranches d'âge inférieur, puisque là c'est carrément pas de vaccination du tout.

Donc?

Donc, le parfait smoking gun. La parfaite explication que le gouvernement nous fait faire n'importe quoi et que l'évolution du virus ne dépend pas tant que ça de nos gestes. Gestes qui, pour la plupart d'entre nous n'ont pas changé, à savoir pour les tranches d'âge supérieur, une protection systématique avec le masque, les gestes barrières ainsi que la diminution drastique des sorties. Et pour les tranches d'âge inférieur, l'insoucience de la maladie. A juste titre d'ailleurs, lorsqu'on est responsable et qu'on sait quelle attitude adopter dans la semaine qui suit avec les gens plus âgés.

Bref, nous vivons là en direct une manipulation de la population. Il va falloir y mettre un terme rapidement avant que tout le monde ne devienne fou.

Posted on 21-May-2021 18:54 | Category: France | comment[0] | trackback[0]

 

20-th of may 2021 marks the end of the video internet as we know it


With Google YouTube adding so much ads in user's videos, both pre-roll, mid-roll, etc. 20th of may 2021 will remain as the day the video internet imploded and became hostile to the user.

Mark my words guys.

Posted on 20-May-2021 23:44 | Category: anti-Google | comment[0] | trackback[0]

 

L'abonnement payant Twitter est un bon signe


L'abonnement payant Twitter est un bon signe. C'est le signe que c'est la fin des haricots pour ces gens là.

Ils ont trahis leurs utilisateurs en privilégiant le militantisme des minorités actives aux utilisateurs, et la punition doit venir.

La punition prend du temps pour venir. Il faut pouvoir s'asseoir le long d'une rivière et attendre de voir passer le corps de ses ennemis. Mais ça vient !

Et un excellent signal à tous les autres qui se lancent dans l'abonnement, c'està-dire le contraire-même de ce pour quoi internet a été fait.

Posted on 17-May-2021 16:18 | Category: France | comment[0] | trackback[0]

 

L'abonnement payant Twitter est un bon signe


L'abonnement payant Twitter est un bon signe. C'est le signe que c'est la fin des haricots pour ces gens là.

Ils ont trahi leurs utilisateurs en privilégiant le militantisme des minorités actives aux utilisateurs, et la punition doit venir.

La punition prend du temps pour venir. Il faut pouvoir s'asseoir le long d'une rivière et attendre de voir passer le corps de ses ennemis. Mais ça vient !

Et un excellent signal à tous les autres qui se lancent dans l'abonnement, c'està-dire le contraire-même de ce pour quoi internet a été fait.

Posted on 17-May-2021 16:18 | Category: France | comment[0] | trackback[0]

 

xlsgen 4.9.0.10 : Memory performance improvements


Build 4.9.0.10 of xlsgen improves memory performance in the following scenario : whenever a scenario implies a massive iteration amount of any of the following operations : insert row/col, delete row/col, sort row/col, remove duplicates, xlsgen 4.9.0.10 makes sure there is less memory consumption and much less memory re-allocations, making all those operations scalable.


Posted on 16-May-2021 15:02 | Category: xlsgen, Excel generator | comment[0] | trackback[0]

 

 

<-- previous page

< November >
0102030405
0607080910
1112131415
1617181920
2122232425
2627282930



 

 

This site
Home
Articles

DevTools
CPU-Z
EditPlus
ExplorerXP
Kill.exe
OllyDbg
DependencyWalker
Process Explorer
autoruns.exe
Araxis
COM Trace injection
CodeStats
NetBrute
FileMon/Regmon
BoundsChecker
AQTime profiler
Source monitor
GDI leaks tracking
Rootkit revealer
Rootkit removal
RunAsLimitedUser(1)
RunAsLimitedUser(2)

 

 

Liens
Le Plan B
Un jour à Paris
Meneame
Rezo.net (aggr)
Reseau voltaire
Cuba solidarity project
Le grand soir
L'autre journal
Le courrier suisse
L'Orient, le jour
Agoravox (aggr)