39 private links
Quand on ne sait pas de quoi on parle, on ferait mieux de ne pas parler :)
Par contre, on peut tout de même demander pour justement comprendre les enjeux et éventuellement ensuite pouvoir se faire son avis.
- Se connecter sur le gestionnaire
- A droite, un message affiche "Itérations KDF basses", cliquer sur le bouton "Mettre à jour les paramètres KDF"
- Dans le champ Itérations KDF, mettre une valeur de 600 000 puis cliquer sur "Changer KDF"
- Rentrer le mot de passe et valider
- On est alors déconnecté, il faut se reconnecter (et se reconnecter sur tous les appareils et extensions navigateur (les codes PIN seront potentiellement à reconfigurer).
Bien moins cher qu'un onduleur pour quelques heures d'autonomie.
Après, si on veut aussi y mettre sa box/routeur, il vaut mieux un "vrai onduleur".
Bloquer les pubs en début et pendant les streams.
Sans fioriture pour ajouter un filigrane à vos documents officiels.
Contrôle de prévention
Les forces de l'ordre peuvent contrôler votre identité, quel que soit votre comportement, pour empêcher une atteinte à l'ordre public:
Il doit y avoir un risque effectif d'atteinte à la sécurité des personnes ou des biens à l'endroit et au moment où le contrôle est fait.À noter
Le contrôle d'identité peut être accompagné, avec votre accord, de la visite (fouille) de votre véhicule et/ou ou de l'inspection visuelle de bagages ou de leur fouille.
Si la page est un jour inaccessible, voici la procédure manuelle:
Rechercher l'id de la chaine.
Si l'URL est de la forme:
https://www.youtube.com/user/cestpassorcierftv/featured
https://www.youtube.com/playlist?list=PLh-qVJTuss10TCnUJXBXvWlLP_GBWBixX
https://www.youtube.com/@Cestpassorcierofficiel
Aller dans la page source pour chercher une URL du type:
https://www.youtube.com/channel/UCENv8pH4LkzvuSV_qHIcslg
Ici, l'id est:
UCENv8pH4LkzvuSV_qHIcslg
Il suffit de le mettre dans l'URL:
https://www.youtube.com/feeds/videos.xml?channel_id=<channel-id>
Article très intéressant sur les métriques:
- cardinalité
- types de métriques: compteurs, gauges, etc...
Petit listing des extensions et paramètres que je configure dans Firefox.
Extensions
Les extensions sont triées par ordre alphabétique et non pas ordre de préférence ou priorité.
Extension | Commentaires |
---|---|
Behind The Overlay | Permet de cacher certains overlays sur certains sites. |
Bitwarden | Extension bien pratique pour l'auto-complétion des mots de passe. |
ClearURLs | Supprime les éléments de suivi dans les URLs. |
Cookie Quick Manager | Gestionnaire complet des cookies du navigateur. |
Decentraleyes | Stocke localement de nombreuses ressources (Google Hosted Librairies et autres) pour éviter des requêtes inutiles et réduire le pistage (je retire son icone de la barre d'outil). |
Disable Page Visibility API | Les pages ne savent plus si elles sont visibles (ne pas mettre en pause des vidéos ...) (ne fonctionne pas avec les pages qui checkent le focus). |
Duplicate Tabs Closer | Fermer les onglets en doublon. |
Facebook Container | Container (officiel) pour Facebook. |
Firefox Multi-Account Containers | Container (officiel) customisable pour tous les domaines. |
Flagfox | Affiche le drapeau du pays où se site le serveur (et d'autres infos si on clique/survole dessus: IP, HSTS activé, whois ...). |
Grammalecte | Correcteur grammatical dédié à la langue française. |
HTTPS Everywhere | Redirige tout en HTTPS (quand un serveur est mal configuré et dessert de l'HTTP) (je retire son icone de la barre d'outil). |
I still don't care about cookies | Enlève les bandeaux d'acceptation/refus des cookies. |
Kimetrak | Voir les domaines tiers chargés. |
Port Authority | Bloquer les sites qui scannent les ports sur votre machine. |
Privacy Badger | Outil croisant les trackers entre les sites que vous visitez pour les bloquer. |
Save Page WE | Pour sauvegarder la page actuelle en un fichier HTML. |
SaveTabs | Enregistrer/restaurer les onglets (pas de fioriture et fait le job). |
Shodan | Quelques informations fournies par Shodan.io (IP, pays, ports ouverts ...). |
SponsorBlock | Passe automatiquement les messages commerciaux intégrés et publicités dans les vidéos YouTube. Soumettez les segments commerciaux dans les vidéos que vous regardez pour aidez les autres. |
uBlock Origin | Bloqueur de publicité efficace et Open Source (Comment bloquer la pub ?) |
Wallabagger | Ajouter un bouton pour ajouter une page à Wallabag. |
Youtube Speed Control | Contrôler avec + et - les vitesses des vidéos Youtube (dommage que la granularité ne soit pas plus fine que 0,25). |
Paramètres
Via le about:config
about:config est la page pour changer la configuration de Firefox.
Option | Valeur | Commentaires |
---|---|---|
identity.sync.tokenserver.uri |
https://fsync.example.com/token/1.0/sync/1.5 |
Changer serveur Firefox Sync |
accessibility.blockautorefresh |
true |
Empêcher le rafraîchissement automatique des pages |
dom.event.clipboardevents.enabled |
false |
Empêcher d'empêcher le copié-collé dans les champs |
browser.urlbar.trimURLs |
false |
Réafficher les URL complètes |
extensions.pocket.enabled |
false |
Désactiver pocket (j'utilise déjà Wallabag) |
network.IDN_show_punycode |
true |
Afficher les caractères unicodes dans les URL |
network.security.esni.enabled |
true |
Activer l'ESNI |
security.insecure_field_warning.contextual.enable |
false |
Désactive le warning quand on se connecte sur une page HTTP |
Via les paramètres
Désactiver L’attribution respectueuse de la vie privée
, même si c'est marqué comme plus respectueux, ça reste de la publicité donc nocif, voici la procédure:
- "Paramètres"
- "Vie privée et sécurité"
- "Préférences publicitaires des sites web"
- Décocher "Autoriser les sites web..."
Divers
Gestionnaire des tâches
about:performance est un gestionnaire des tâches pour vos onglets et extensions (si jamais Firefox s'emballe pour une raison qui semble étrange).
Firefox Sync Server
Je vous renvoie vers cet article si vous souhaitez installer votre Firefox Sync Server. Attention, il commence à dater !
Mot de la fin
N'hésitez pas à partager vos extensions/paramètres utiles !
Et n'hésitez pas à signaler toute extension/paramètres qui serait néfaste ou déconseillée !
Vraiment pas une bonne idée ..
Tout va bien, c'est pour notre bien (ou pas).
Je me souviens jamais de l'URL à utiliser:
curl -u <user>:<password> -T /path/to/myfile https://<nextcloud.domain>/remote.php/dav/files/<user>/myfile
On peut générer un mot de passe d'application pour l'occasion.
De toutes façons, on ne supprime jamais vraiment les choses ayant vécues sur internet. D'autant plus sur les réseaux sociaux où on ne maîtrise rien.
C'est aussi vrai en dehors des réseaux sociaux, je pourrai supprimer mon site, mais il existera des copies sur la Wayback machine.
C'est pas demain que ChatGPT vas remplacer les devs, contrairement à ce que certains laissent entendre ^^
Les gens vont très (trop ?) loin mais ça donne de bonnes idées !
In case the website goes down:
Next, figure out which device under /dev corresponds to your encrypted partition. Run
lsblk
and look for entries that have a type of "crypt". The device above that in the tree is the actual encrypted device. Record that name, and run
sudo cryptsetup luksHeaderBackup /dev/whatever --header-backup-file /tmp/luksheader
and copy that to a USB stick or something. If something goes wrong here you'll be able to boot a live image and run
sudo cryptsetup luksHeaderRestore /dev/whatever --header-backup-file luksheader
to restore it.
(Edit to add: Once everything is working, delete this backup! It contains the old weak key, and someone with it can potentially use that to brute force your disk encryption key using the old KDF even if you've updated the on-disk KDF.)
Next, run
sudo cryptsetup luksDump /dev/whatever
and look for the Version: line. If it's version 1, you need to update the header to LUKS2. Run
sudo cryptsetup convert /dev/whatever --type luks2
and follow the prompts. Make sure your system still boots, and if not go back and restore the backup of your header. Assuming everything is ok at this point, run
sudo cryptsetup luksDump /dev/whatever
again and look for the PBKDF: line in each keyslot (pay attention only to the keyslots, ignore any references to pbkdf2 that come after the Digests: line). If the PBKDF is either "pbkdf2" or "argon2i" you should convert to argon2id. Run the following:
sudo cryptsetup luksConvertKey /dev/whatever --pbkdf argon2id
and follow the prompts. If you have multiple passwords associated with your drive you'll have multiple keyslots, and you'll need to repeat this for each password.
J'ai l'impression de ne pas assez utiliser cette commande pourtant bien utile.
Sans commentaire.
Je me souviens jamais des paramètres (pourtant pas si compliqués):
# Server
iperf3 -s
#Client
iperf3 -c <my-ip> test