Daily RSS Feed
The Daily Shaarli
@Liandri :
Les 6 sont ajoutés.
\o/ Merci. \o/
Faut-il soigner tous les ports ?
Avec le Covid, on progresse mieux dans l'union.
Confinés sans paim.
Cette confinée rêve de la-bas.
Les soignantes respirent pendant les actions.
Trump veut évacuer les Latins.
Étude d'un vaisseau randomisée.
Que de piges sanitaires !
Venant d'amateurs de Luchon animés ou de kinés confus ?
Mes trouvailles :
Faut-il soigner tous les ports ?
Avec le Covid, on progresse mieux dans l'union.
Confinés sans paim.
Cette confinée rêve de la-bas.
Les soignantes respirent pendant les actions.
Trump veut évacuer les Latins.
Étude d'un vaisseau randomisée.
Que de piges sanitaires !
Venant d'amateurs de Luchon animés ou de kinés confus ?
Dans le Canard enchaîné du 22 avril 2020.
@Oros :
Annuaire : https://github.com/Oros42/shaarlis_list (pas à jour :-/, j’accepte les pull request )
Plutôt crever que de faire une PR sur github. Je propose d'ajouter les personnes du domaine cakeozolives.com :
- Animal - https://cakeozolives.com/shaarli-animal/ - https://cakeozolives.com/shaarli-animal/?do=rss ;
- Antichesse - https://cakeozolives.com/shaarli-antichesse/ - https://cakeozolives.com/shaarli-antichesse/?do=rss ;
- Chlouchloutte - https://cakeozolives.com/shaarli-chlouchloutte/ - https://cakeozolives.com/shaarli-chlouchloutte/?do=rss ;
- Everything is awesome - https://cakeozolives.com/shaarli-doudou/ - https://cakeozolives.com/shaarli-doudou/?do=rss ;
- Lenny - https://cakeozolives.com/shaarli-lenny/ - https://cakeozolives.com/shaarli-lenny/?do=rss ;
- Strawberry - https://cakeozolives.com/shaarli-strawberry/ - https://cakeozolives.com/shaarli-strawberry/?do=rss .
Si t'es OK, peux-tu t'en occuper sans que je PR au préalable, stp ? Je te fais des yeux doux, si nécessaire. :D
C'est un peu compliqué, les 14 forks. Comment qu'on sait lequel est encore maintenu / a importé les fonctionnalités cools des autres ? Même question pour shaarli-api, même si c'est un peu plus clair.
Pourquoi ta rivière est moins peuplée (moins de shaarlis) que celle de Liandri, par exemple ? Je croyais avoir vu un mécanisme de synchro entre les rivières ? Ou alors, Liandri est synchro sur toi, mais pas l'inverse, donc ta rivière n'a pas ses ajouts ?
@Oros :
Je vais te le remettre en place. (édit: c'est de retour avec un 1er correctif)
Il ne fallait pas. Je n'en avais pas besoin puisque j'ai installé le mien, de serveur. Mais, c'est cool, ça permet à d'autres personnes de tester ton taff. Merci.
Sur la partie plugin firefox, il reste du dev à faire et je manque de motivations ces dernier jours pour ça :-/
Ça ressemble plus à un POC qu'à une version beta.
Oui bah il faut bien commencer quelque part un jour. C'pas un problème, ça.
De mémoire, lors d'un ajout d'un serveur, il y a un test pour vérifier s'il fonctionne.
Ben, moi j'ai le formulaire qui se vide immédiatement quand je clique sur le bouton « Save » alors qu'aucune requête réseau est émise (wireshark). Y'a pas un contrôle de syntaxe en amont que je n'ai pas vu en parcourant viteuf le code ? Même en mémorisant les infos de ton serveur, en effaçant ton serveur puis en ajoutant un serveur en copiant les infos mémorisées, ça ne fonctionne pas.
Pour la panneau latéral, perso, en l'état, je ne l'aime pas. Mais il sert à afficher facilement les infos du certif et la liste des URL appelés.
Le plus problématique, selon moi, c'est que ce menu s'ouvre quand on active l'extension. C'est déroutant.
De plus, je n'ai pas trouvé comment le ré-ouvrir à la demande une fois que je l'ai fermé. :D
Tu pourrais mettre les infos du panneau dans l'infobulle qui apparaît quand on clique sur l'icône de ton extension dans la barre d'outils.
Mon idée est que si un publicitaire héberge checkcertif il ne pourra pas avoir de statistique fiable sur les visites de sites :-)
Certes, mais la limite de ton concept, c'est quand même de faire confiance à un serveur tiers, donc bon, ça me semble inutile. On fait confiance ou non, mais pas à moitié.
Pourrait-on imaginer une case à cocher pour activer / désactiver ça ? Je ne suis vraiment pas fan (en plus de ne pas être convaincu de l'intérêt) : je n'aime pas les trucs qui font des trucs dans mon dos.
Il y a plusieurs cache.
Cool. :) Ça se voyait un peu (wireshark côté l'extension, utilisation de redis côté serveur).
20 min, c'est court. Tu peux largement augmenter. Il y a peu de chance qu'un MitM se déclenche subitement entre la première vérification et la fin de la journée… Go pour 6 heures de cache, moi je dis.
J'ai réfléchie à comment offusquer les appels mais j'ai fini par laissé ça de côté.
L'obfuscation, tu vas t'y casser les dents, rien qu'à voir le boulot autour de TOR / obfsproxy… Ton contenu est déjà aléatoire (à cause de GnuPG / AES). Reste le contexte (surtout la fréquence des requêtes), et ça, ça me semble impossible à cacher. Reste l'entête HTTP « Host: » (si connexion en HTTP) ou le SNI (si HTTPS). Tu ne peux rien y faire, mais quand Encrypted SNI sera normalisé, la seule fuite sera l'adresse IP de destination… qui sert à rien si le serveur est installé en compagnie d'autres sites web.
- pour les CDN, je prévoyais d'essayer de les détecter et du coup de lever une alerte.
Ça risque d'être compliqué.
Soit repérer les noms de domaine qui contiennent le mot « cdn » ou assimilé (trou dans la raquette).
Soit mémoriser les plages IP des principaux CDN (trou dans la raquette / difficulté pour tenir la liste à jour).
Soit demander au serveur de transmettre à l'extension le hash du certif' et le hash de l'adresse IP qu'il a vu de son côté.
Soit, encore mieux, transmettre au serveur le domaine et l'adresse IP, et, depuis le serveur, ne pas effectuer de résolution du nom de domaine, mais aller taper directement sur l'adresse IP communiquée par l'extension (avec SNI, ça fonctionnera). On peut faire ça avec openssl s_client, par exemple. Reste à voir si la bibliothèque de fonctions que tu utilises le permet.
- ajouter un install un docker-compose (qui reste optionnel)
Y'a intérêt que ça reste optionnel. Dans le cas contraire, je te dirais : va bien manger tes morts. :P
La police de Los Angeles va mettre un terme à Pred-Pol, l'outil utilisé pour prédire les futurs crimes à partir des précédents. En 2018, Arte avait diffusé un documentaire qui exposait le fonctionnement de cet outil.
- D'autres services de police partout aux USA ont renoncé à cet outil auparavant ;
- Renoncement car ratio efficacité / coût faible : outil coûteux (et en temps de Covid-19, ça ne passe plus… mais après ?), mais impossible, pour les flics, d'en déterminer l'efficacité puisque les données obtenues via Pred-Pol sont déjà obtenues par les flics de terrain ;
- Retrait lié, au moins en partie, à la pression des militants qui dénoncent du faciès (présence injustement renforcée dans les quartiers Noirs et Latinos) ;
- La police de Los Angeles ne renonce pas à la prédiction statistique des crimes, elle va examiner d'autres outils.
Via https://twitter.com/Elsa_Trujillo_/status/1253220307147591681 via https://twitter.com/bayartb .
@Liandri :
Je script pas l'ajout auto, par contre, j'ajoute manuellement certains Shaarli que je découvre sur le net, si des idées d'ajouts, je suis toujours preneur.
Mes suggestions d'ajouts sont dans ma réponse à Oros, du coup.
Tu ne scriptes pas, mais ta rivière est bien synchronisée sur celle d'Oros (c'est la conf' par défaut de shaarli-river, de ce que j'ai vu l'autre fois), non ?
