Tout le mécanisme des montres (mécaniques) expliqué efficacement.

via : https://sebsauvage.net/links/?jI-mvQ
— Permalien

Introduction aux techniques de compression vidéo.

via : https://sebsauvage.net/links/?eqqsEQ
— Permalien

Incroyablement d'actualité !

Le 18 mai 1944, Orwell répondait à un certain Noel Willmett, simple lecteur de ses chroniques de presse, qui lui demandait « si le totalitarisme, le culte de la personnalité, etc., sont vraiment en train de croître » et s'il faisait « état du fait qu’ils ne croissent apparemment pas dans ce pays-ci ni aux États-Unis »…

Je dois dire que je pense, ou que je crains, que si on examine le monde en entier, ces choses-là croissent. Nul doute qu’Hitler ne tardera pas à disparaître, mais ce sera aux dépens d’un renforcement de (a) Staline, (b) les millionnaires anglo-américains et (c) toutes sortes de Führers mineurs dans le genre de de Gaulle. Tous les mouvements nationaux de partout, même ceux dont l’origine est la résistance à la domination allemande, semblent prendre des formes non démocratiques, se regroupent autour d’un quelconque Führer surhumain (Hitler, Staline, Salazar, Franco, Gandhi, De Valera en sont des exemples divers) et adoptent la théorie selon laquelle la fin justifie les moyens.

Partout le monde semble prendre la voie d’économies centralisées qui peuvent « fonctionner » au sens économique, mais qui ne sont pas organisées démocratiquement et qui finissent par établir un système de castes. Tout cela est accompagné par les horreurs du nationalisme émotionnel et par une tendance à ne pas croire à l’existence d’une vérité objective parce que tous les faits doivent correspondre aux mots et aux prophéties de quelque Führer infaillible.

Déjà, dans un sens, l’histoire a cessé d’exister, c’est-à-dire qu’il n’existe pas d’histoire de notre temps qui puisse être reconnue universellement, et les sciences exactes sont mises en danger dès que la nécessité militaire cesse de tenir les gens au courant. Hitler peut bien dire que les Juifs ont commencé la guerre et, s’il survit, cela deviendra l’histoire officielle ; il ne peut pas dire que 2 et 2 font 5 parce que, pour les besoins de, disons, la balistique, il faut bien qu’ils fassent 4. Mais si, j’en ai peur, le monde qui nous menace voit le jour, un monde de deux ou trois superpuissances incapables de se conquérir l'une l'autre, 2 et 2 peuvent faire 5 si le Führer en décide ainsi. C’est là, en ce qui me concerne, la direction dans laquelle nous allons, bien que, naturellement, ce processus soit réversible.

Quant à l’immunité relative de la Grande-Bretagne et des États-Unis. Quoi qu’en disent les pacifistes, etc., nous ne sommes pas encore passés au totalitarisme, et c’est là un symptôme très rassurant. Je crois très profondément, comme je l’ai expliqué dans mon livre Le Lion et la Licorne, au peuple anglais et à sa capacité à centraliser son économie sans détruire en même temps la liberté. Mais il ne faut pas oublier que la Grande-Bretagne et les États-Unis n’ont pas vraiment été mis à l’épreuve, ils n’ont pas connu la défaite ni de très graves souffrances, et il existe quelques symptômes négatifs pour contrebalancer les bons symptômes. Pour commencer, il y a l’indifférence générale devant le déclin de la démocratie. Vous rendez-vous compte, par exemple, qu’aucun de ceux qui ont moins de 26 ans en Angleterre n’a le droit de vote et que, d’après ce que l’on peut voir, la grande masse des gens de cet âge s’en fiche complètement ?

Deuxièmement, il y a le fait que les intellectuels ont un point de vue plus totalitaire que la masse populaire. Dans l’ensemble, l’intelligentsia anglaise s’est opposée à Hitler mais, en contrepartie, elle a dû accepter Staline. La plupart d’entre eux sont tout à fait prêts pour les méthodes dictatoriales, la police secrète, la falsification systématique de l’histoire, etc., tant qu’ils ont l’impression que c’est dans « notre » camp. En fait, lorsque l’on affirme qu’il n’y a pas, en Angleterre, de mouvement fasciste, cela signifie simplement qu’en ce moment les jeunes cherchent leur Führer ailleurs. On ne peut pas être certain que cela ne va pas changer, pas plus qu’on ne peut être certain que dans dix ans, la masse populaire ne pensera pas comme l’intelligentsia. J’espère que ce ne sera pas le cas, j’irais même jusqu’à dire que j’ai confiance en eux, mais ce sera au prix d’une lutte. Si l’on se contente de proclamer que tout va pour le mieux sans indiquer les symptômes sinistres, on ne fait qu’aider le totalitarisme à se rapprocher.

Vous me demandez aussi pourquoi, étant donné que je pense que le monde tend vers le totalitarisme, je soutiens la guerre. C’est un choix entre deux maux – je dirais que presque toutes les guerres sont ainsi. Je connais suffisamment bien l’impérialisme britannique pour ne pas l’aimer, mais je le soutiendrais contre l’impérialisme nazi ou japonais, car c’est le moindre des maux.

De même, je soutiendrais l’URSS contre l’Allemagne parce que je pense que l’URSS ne peut complètement échapper à son passé et qu’elle a conservé suffisamment d'idées originales de la Révolution pour être un phénomène plus encourageant que l’Allemagne nazie. Je pense, et c’est ce que j’ai pensé depuis que la guerre a commencé, plus ou moins en 1936, que notre cause est la meilleure, mais nous devons continuer à en faire une meilleure cause, ce qui nécessite des critiques constantes.

Sincèrement vôtre
Geo. Orwell
— Permalien

Super page de SebSauvage sur btrfs. C'est super d'avoir de bons pointeurs en français.
Ne pas oublier non plus le wiki officiel.
— Permalien

C'est bien vu ça. Un calcul d'entropie peut vite nous montrer qu'on se trompe lorsque l'on cherche à créer un mot de passe compliqué de tête.

C'est pour ça qu'il faut utiliser un générateur / gestionnaire.
— Permalien

Pratique. Un cheat sheet Python très complet.

via : https://sebsauvage.net/links/?-_e6UA
— Permalien

Un petit condensé des en-tête de sécurité sur HTTP(S) : raison, fonctionnement, mise en place.
— Permalien

Un outil pour débarrasser Windows 10 de pas mal de merdes. À garder sous le coude.
— Permalien

Je ne sais pas si c'est vrai, mais dans tous les cas, je n'ai jamais cru que la voiture électrique était une bonne alternative écologique aux voitures thermiques, sans même prendre en compte les minerais rares employés.

Encore une solution new-age qui ne fait qu'augmenter le problème.
— Permalien

C'est intéressant ce genre de retour d'expérience. Bortzmeyer a passé son blog sur Let's Encrypt, avec deux difficultés techniques :

• il y a trois machines pour le servir, donc il faut obtenir le même certificat partout, sans accès au root des deux machines esclaves ;
• il faut que DANE fonctionne (DANE-EE) donc la clé privée ne doit pas changer dans le temps.

Il y a aussi la possibilité de mettre à jour le DNS pour la clé DANE mais cela obligerait à scripter d'avantage. La solution ici est assez élégante, faute de mieux.

— Permalien

Super outil de sécurité profonde (avec du DPI) mis à disposition par Synology sur ses routeurs. C'est réellement très efficace, même si la prise en main et l'adaptation aux menaces est un peu long.

Il s'agit surtout au départ d'ajouter au fur et à mesure des règles d'exceptions aux signatures ET. Par exemple :

• l'outil signalait un trojan potentiel sur une machine (paquet HTTP avec un faux user-agent Mozilla, à destination d'un réseau à faible réputation). Il s'agissait en réalité d'un ping de vérification de mise-à-jour pour MediaCoder ;
• des requêtes DNS émises étaient signalées pour des .tk ou .pw qui sont considérés comme des nids à pirates. Du coup, j'ai adapté la stratégie pour ne plus être alerté (sinon c'est la fin du monde) ;
• etc.

Bref, un outil puissant, dont je suis curieux de voir l'avenir. C'est encore frais, ça ajoute pas mal d'overload pour l'instant (trop, vu ma connexion) mais ça reste très utile. D'ailleurs mon serveur derrière a vu ses attaques (notam. sur SMTP, HTTP(S) et SSH) diminuer drastiquement (presque totalement en fait).
— Permalien

Pourquoi y a-t-il autant d'hommes dans l'informatique ? Raisons historiques, sociales, éducatives ?

Génial, à faire tourner.
— Permalien

Interview très particulière mais intéressante du député François Ruffin.
Intéressante parce que malgré ses connaissances (journaliste depuis longtemps) il joue l'ignorant sur certains sujets afin, à mon sens :

• de suivre l'un de ses principes : tout le monde ou presque devrait pouvoir être député (citoyen vs. expert ; c'est la volonté de notre constitution) ;
• de centrer le sujet et de ne pas être dispersé vers des sujets très populaires certes, mais loin des réalités.

Je sur-interprète nécessairement, regarder la vidéo est important pour s'en faire une idée.

Bilan : j'ai aimé l'interview, pas l'interviewer.
— Permalien

Les jours heureux : le nom du programme commun du Comité National de la Résistance (CNR).
Plein de choses intéressantes dans ce reportage. Qui font mal au cœur. Comme entendre dire un résistant pour quoi ils se battaient et débattaient, et qui n'est toujours pas d'actualité. Comme de voir que depuis 1981 l'état n'a de cesse de détruire ce programme qui a pourtant offert paix et richesse en France.
D'entendre aussi que les plus à droite de l'époque, dans ce grand consensus seraient aujourd'hui vu comme plus à gauche que l'extrême gauche.

Bref, à voir, pour se souvenir et espérer.
— Permalien

Tiens, ça peut servir : quelques preset x264 pour ffmpeg.

• 360p

  ffmpeg -y -i "mon fichier source" -vf "scale=-2:360" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v baseline -level 3.0 -b:v 440k -maxrate 460k -bufsize 800k -movflags faststart -pass 1 -c:a aac -b:a 64k -f mp4 /dev/null && \
  ffmpeg    -i "mon fichier source" -vf "scale=-2:360" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v baseline -level 3.0 -b:v 440k -maxrate 460k -bufsize 800k -movflags faststart -pass 2 -c:a aac -b:a 64k "ma-video-compressee.mp4"

• 480p

  ffmpeg -y -i "mon fichier source" -vf "scale=-2:480" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v main -level 3.1 -b:v 880k -maxrate 1030k -bufsize 1180k -movflags faststart -pass 1 -c:a aac -b:a 96k -f mp4 /dev/null && \
  ffmpeg    -i "mon fichier source" -vf "scale=-2:480" -pix_fmt yuv420p -c:v libx264 -preset slower -profile:v main -level 3.1 -b:v 880k -maxrate 1030k -bufsize 1180k -movflags faststart -pass 2 -c:a aac -b:a 96k "ma-video-compressee.mp4"

• 720p

  ffmpeg -y -i "mon fichier source" -vf "scale=-2:720" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v main -level 3.1 -b:v 1800k -maxrate 2050k -bufsize 5590k -movflags faststart -pass 1 -c:a aac -b:a 96k -f mp4 /dev/null && \
  ffmpeg    -i "mon fichier source" -vf "scale=-2:720" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v main -level 3.1 -b:v 1800k -maxrate 2050k -bufsize 5590k -movflags faststart -pass 2 -c:a aac -b:a 96k "ma-video-compressee.mp4"

• 1080p

  ffmpeg -y -i "mon fichier source" -vf "scale=-2:1080" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v high -level 4.1 -b:v 3400k -maxrate 3900k -bufsize 10630k -movflags faststart -pass 1 -c:a aac -b:a 128k -f mp4 /dev/null && \
  ffmpeg    -i "mon fichier source" -vf "scale=-2:1080" -pix_fmt yuv420p -c:v libx264 -preset slow -profile:v high -level 4.1 -b:v 3400k -maxrate 3900k -bufsize 10630k -movflags faststart -pass 2 -c:a aac -b:a 128k "ma-video-compressee.mp4"

EDIT : page man de ffmpeg

via : http://sebsauvage.net/links/?brwtbw
— Permalien

Vachement intéressant comme pratique : un freelance explique comment il prend en compte la satisfaction que lui procurera une mission pour calculer son tarif.

Le tout résumé sur une ABAC :

— Permalien

Tiens, elle est bien cette image !
Reminder :

— Permalien

Doh: Firefox & Chrome peuvent enregistrer les premaster-keys des sessions TLS directement dans un fichier.
Pratique pour déchiffrer à la volée du trafic TLS vers un serveur.

Bon, c'est pas rassurant niveau sécurité, parce qu'il faut simplement mettre une variable utilisateur dans l'environnement (utilisateur, même pas système !!)

Il est aussi possible, si on a la main sur le serveur, de demander au démon SSL d'exporter ces secrets, mais côté client ça devient plus difficile : il faudra un canal SSH pour lire les secrets dans Wireshark.
— Permalien

Faut quand même être vachement en chien.
— Permalien