web on head /dev/log

livecoding.tv le twitch de la programmation

Sun, 20 Sep 2015 18:55:16 +0000

Les joueurs connaissent déjà twitch qui permet de diffuser ses parties sur le net, il y a désormais la même chose pour les programmeurs.

Sur https://www.livecoding.tv/ les programmeurs peuvent diffuser des sessions de code et les commenter après avoir téléchargé ‘open broadcaster software’.
Malheureusement il n’est disponible que pour MAC et windows

Les spectateurs peuvent filtrer selon le type de programme et la difficulté.

Le logiciel n’est pas disponible pour linux et les streams sont en flash mais on peut saluer l’initiative.

StatusNet et identi.ca, le twitter propre

Mon, 07 Jun 2010 02:07:12 +0000

Je viens de m’apercevoir que je suis über en retard sur tout ce qui concerne la vague web2, la hype attitude ou on share sa life avec sa community.

Twitter, le site de microblogging bien connu à un concurrent qui monte, il s’appelle identi.ca! La où je suis en retard, c’est que ce service à été lancé il y a 2 ans… Les ploucs comme moi peuvent continuer de lire ce billet, les autres peuvent laisser tomber et continuer de contribuer à leur projet préféré :p

On peut trouver sur wikipedia un comparatif des plateformes de microblogging fort intéressant. On y voit entre autre que identi.ca est le seul site à proposer un réel interfaçage avec jabber et ça c’est un très bon point 🙂
On peut poster, suivre des utilisateurs etc, directement depuis son compte jabber, en ajoutant le robot qui va bien dans sa liste d’amis.

Autre avantage d’identi.ca: le site tourne sous StatusNet qui est un logiciel sous licence AGPL qui est librement téléchargeable, installable, modifiable et directement fonctionnel (testé et approuvé) pour ceux qui veulent autoheberger leur plateforme de microblogging.

Quelle application pour gerer ses bookmarks ?

Wed, 07 Oct 2009 01:04:36 +0000

Ces jours ci je tatonne pour trouver un moyen efficace de gerer mes signets. A l’heure actuelle j’utilise plusieurs ordinateurs, je me débrouillais de facon un peu empirique et pas vraiment efficace pour retrouver mes signets partout. Je vais m’équiper de mon premier smartphone demain et je sens deja que ce sera le browser de trop si je ne trouve pas de solution à cette histoire de signets :p.

Voici les contraintes. L’outil doit être assez souple et permettre d’acceder à mes marques pages depuis plusieurs machines et/ou plusieurs navigateurs.

J’ai d’abord testé le système de bookmark de google.. bilan:

Liste complete accessible via toolbar
Possibilité de passer par http://www.google.com/bookmarks/
Gestion des tags
Import/export

Je ne suis pas fan de laisser mes données être hebergées on ne sait ou. Je me suis alors mis en quête d’un outil de gestion de signet administrable de mon coté. Je suis vite tombé sur Scuttle. Scuttle est un outil simple utilisant php/sql pour gerer les signets.

Je passe sur l’installation qui est assez simple, voici mes impressions:

Pas de toolbar mais un javascript dispo à mettre dans son browser pour marquer rapidement une page
Possibilité de passer par le web
Gestion des tags
Import/export plus fourni que celui de google, on peut importer depuis del.icio.us. Néanmoins mon importation n’a pas pu récuperer mes tags.
Possibilité de rendre les liens public/privés (je n’ai pas vu cette option chez google)
Une extension pour firefox est téléchargeable pour marquer rapidement les liens

Pour conclure, je vais rester sur Scuttle, plus simple à gerer, on en maitrise l’hébergement. Certes, ça oblige à acceder à une page web pour voir ses bookmarks mais on y gagne en souplesse quand on oscille regulierement entre différents ordinateurs. L’interface est sobre et agréable à l’oeil, récurée à l’AJAX. Scuttle c’est bon mangez en 🙂

Astalavista piraté

Sat, 06 Jun 2009 01:07:11 +0000

Astalavista.com et .net ont été piraté il a quelques heures. Voici la raison invoquée:

Other than the fact that they are not doing any of this for the
« community » but
for the money, they spread exploits for kids, claim to be a
security community
(with no real sense of security on their own servers), and they
charge you $6.66
per months to access a dead forum with a directory filled with
public releases
and outdated / broken services.

We wanted to see how good that « team of security and IT
professionals » really is.

Voici ce qu’on peut lire en haut de la page d’accueil mise sur le site pris pour cible et qui à été envoyé par mail sur une ML traitant de sécurité :

[+] Founded in 1997 by a hacker computer enthusiast
[-] Exposed in 2009 by anti-sec group

Les choses débutent ainsi :

Let’s begin.

anti-sec:~# ./g0tshell astalavista.com -p 80
[+] Connecting to astalavista.com:80
[+] Grabbing banner…
LiteSpeed
[+] Injecting shellcode…
[-] Wait for it

[~] We g0tshell
uname -a: Linux asta1.astalavistaserver.com 2.6.18-128.1.10.el5
#1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux
ID: uid=100(apache) gid=500(apache) groups=500(apache)

2 morceaux choisis :

sh-3.2$ ./g0troot -i x86_64
[+] g0troot – anti.sec.labs
[+] Target: 2.6.18-128.1.10.el5
[~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~>]

[+] r00tr00t
[~] Executing shell…
sh-3.2# id uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)

[~] Paulo M. Santos AKA Be1er0ph0r needs to be shot down for his
milw0rm ripping script(s)
…and the others, find another area to get paid from, security
isn’t for sale and you obviously fail at it.

Comme le mail est très long je ne le copierai pas en entier ici, il est lisible sur plusieurs archives. C’est très verbeux et détaillé, bonne lecture à ceux qui veulent.