speed of light plus one

Firefox HDMI sound for Mint LXDE

2012-01-03T13:23:00.000+01:00

Firefox binds to the first discovered ALSA device.
This means that you can have system sounds, vlc sound, but no flash sound.
Amongst the myriads of online solutions, here's one that worked for me.

My HDMI sound card is an NVIDIA :

$ aplay -l
**** List of PLAYBACK Hardware Devices ****
card 0: NVidia [HDA NVidia], device 0: ALC889A Analog [ALC889A Analog]
  Subdevices: 1/1
  Subdevice #0: subdevice #0
card 0: NVidia [HDA NVidia], device 1: ALC889A Digital [ALC889A Digital]
  Subdevices: 1/1
  Subdevice #0: subdevice #0
card 0: NVidia [HDA NVidia], device 3: HDMI 0 [HDMI 0]
  Subdevices: 1/1
  Subdevice #0: subdevice #0

You can see that HMDI is device 3, but Firefox will use the first discovered one, ie Device 0. You can force the default card to be device 3 by creating a ~/.asoundrc file :

$ cat ~/.asoundrc
pcm.!default {
type hw
card 0
device 3
}

ctl.!default {
type hw
card 0
}

Reboot, and the default alsa device will now be the HDMI one.

Cheers !

Triomphe de la competence

2011-06-28T23:05:00.004+02:00

Christine Lagarde a aussi souligné que "le bouclier fiscal, ce n'est pas que pour les plus riches". "Il y a de très nombreux petits revenus qui bénéficient du bouclier fiscal"
nouvelobs.com

"Le risque d'une croissance négative à l'automne pour le deuxième trimestre consécutif est désormais réel", a estimé la ministre de l'Economie Christine Lagarde,
lefigaro.fr

"Relance ou rigueur, ce n'est pas un choix, ce n'est pas un noeud gordien pour moi", a-t-elle expliqué lors des Rencontres économiques d'Aix-en-Provence, organisées chaque année par le Cercle des économistes. "La politique économique que nous menons en France actuellement, c'est une politique de ri-lance",
lepoint.fr

Le nouveau gouvernement est "totalement révolutionnaire", avec "un tour complet à 360 degrés", a affirmé lundi la ministre de l'Economie Christine Lagarde, qui conserve son poste après le remaniement annoncé dimanche.
nouvelobs.com

Christine Lagarde, ministre de l'Economie et des Finances, a estimé, lundi 20 août, que le gros de la crise financière actuelle était passé et qu'il n'y a pas de raison de modifier l'objectif d'une croissance de 2,25% du produit intérieur brut (PIB) en 2007 en France. "Je pense qu'on a le gros de la crise derrière nous", a déclaré la ministre sur la radio BFM, soulignant le rebond des bourses asiatiques, en particulier de la place de Tokyo. "On a eu un très joli rebond" des marchés boursiers après les mesures prises notamment par la Réserve fédérale américaine (Fed), c'est "très très bon signe", a estimé la ministre.
nouvelobs.com

Ce n’est pas un krach. Il s’agit d’une correction brutale des marchés qui trouve son épicentre dans un sous-marché immobilier aux Etats-Unis, celui des "subprimes", des prêts hypothécaires agressifs aux ménages à revenus aléatoires. Il y a eu là-bas de gros excès en la matière. Nous assistons aujourd’hui à un ajustement.
Entretien de Mme Christine Lagarde avec le quotidien "Le Parisien"
www.ambafrance-uk.org

« Utilisons les bicyclettes »
leparisien.fr

la nouvelle ministre déléguée au Commerce extérieur, a estimé que la lutte contre le chômage passe par la réforme du droit du travail, qui "constitue souvent un frein à l'embauche et à un certain nombre de décisions d'entreprendre". "Le droit social est compliqué, lourd, assez peu flexible, et à mon avis constitue souvent un frein à l'embauche et à un certain nombre de décisions d'entreprendre", a estimé la ministre. (Europe 1, samedi 4 juin)
nouvelobs.com

Lagarde en reunion
dailymotion.com

Stuxnet

2010-09-30T01:10:00.012+02:00

Aujourd'hui la une de libé était consacrée à stuxnet, le ver informatique qui attaque l'infrastructure nucléaire iranienne. Évidement il n'y avait pas des masses d'information dedans.

Par exemple l'expert en sécurité interrogé nous apprenait qu'il s'agissait d'une "attaque dite «zero day», autrement dit en temps réel, visant des systèmes pas encore assez protégés pour y faire face". Bon, la définition de "zero day" c'est plutôt : "utilisant une faille jusqu'alors inconnue, tout juste découverte, éventuellement tenue secrète par les attaquants", mais passons.

Le monsieur nous dit aussi que stuxnet est "un ver qui débarque sur une machine, ici les PC portables des techniciens, via une simple clé USB. Le ver se connecte ensuite aux systèmes Scada (système de contrôle des installations industrielles), qui sont à boucles fermées pour éviter toute intervention humaine." Le vecteur de l'infection est donc une clé USB. Par contre il nous dit aussi que : "Contrôlé à distance, le ver peut également bouleverser les configurations des systèmes Scada, ou encore les instructions habituellement entrées par les ingénieurs". Donc là on ne comprends plus très bien, si stuxnet est "contrôlé à distance" c'est aussi grâce aux clés usb ?

Pas grand chose de technique donc, ce qui est quand même embêtant vu qu'il s'agit d'un " niveau de cyberterrorisme qui dépasse de loin ce qu’on a pu connaître par le passé "

Alors je suis pas spécialement compétent en virus mais comme c'est intéressant j'ai lu quelques articles sur le sujet et voila ce que j'ai retenu.

* Comment ça marche

Le fonctionnement des centrifugeuses utilisées dans l'infrastructure nucléaire est contrôlé par ce qu'on appelle en anglais des PLC, (Programmable Logic Controller, en français Automate Programmable Industriel). Il s'agit de petits ordinateurs contenant des capteurs, utilisés dans l'industrie, capables de modifier des paramètres de fonctionnement, en fonction de ce qui est mesuré, par exemple dans une usine de pizza : "mesure de la consistance de la pâte par un capteur optique : pâte trop mole ? Action : augmenter la température du four ! "

Le terme SCADA (supervisory control and data acquisition) désigne l'ensemble du système de programmation et de surveillance de ces PLC.

Ces PLC sont complexes à programmer et il faut adapter leur fonctionnement à chaque tache. Les PLC en cause en Iran sont fabriqués par Siemens et le logiciel utilisé pour les programmer est Simatic Step7. Le ver stuxnet s'attaque à ce logiciel, qui tourne sous windows : de ce point de vue, il s'agit donc à la base d'une infection classique, un ordinateur sous windows est infecté par le ver, le ver découvre que c'est un ordinateur sur lequel Simatic Step7 est installé, et lors de la prochaine utilisation de Simatic Step7, le ver se propage vers les PLC que l'utilisateur voulait programmer. Ces mêmes PLC qui contrôlent le fonctionnement de la centrale, donc !

* Un peu plus de détails

Une description de stuxnet dans un commentaire slashdot (nettement plus sur que libé, donc) :

Je peux vous dire que ce ver n'a pas été écrit par une seule personne. C'est le malware le plus complexe qu'il m'ait été donné de voir. Il est écrit en 3 langages (C, C++ du coté Windows et assembleur MC7 du coté PLC), utilise 4 failles Windows différentes et 2 certificats de signature du code volés à des compagnies taiwanaises (et qui étaient lus comme valides jusqu'à encore récemment) et possède un des rootkit les plus agressif que j'ai jamais vu. Et je ne parle même pas de la façon dont il se met a jour lui même

Ces modèles de PLC ont un bloc de code à l'adresse 0B 35 qui s’exécute automatiquement toutes les 100 millisecondes. Stuxnet cache son propre code au début de ce bloc (tout en permettant au code original de s’exécuter après lui). Cela permet de garder les fonctions originales du PLC, tout en s’exécutant en tache de fond.

Tout cela est plutôt validé par un article détaillé sur le fonctionnement de stuxnet publié par symantec. On apprends par exemple que le ver pose sa propre version d'une dll sur le poste windows infecté : original ... D’après Symantec, le ver cible des versions particulières de PLC, celles équipées des processeurs 6ES7-417 et 6ES7-315-2 et répondant en plus à d'autres critères, ce qui lui permettrait de cibler spécifiquement l'Iran.

Une des faille Windows utilisées pour infecter le poste client est celle ci et date du 16 juillet 2010. Et le patch de sécurité sorti le 2 aout 2010 est celui là.
Une autre faille exploitée par stuxnet a elle été patchée le 14 septembre.

Il s'agit bien d'une faille ciblant les raccourcis, et Microsoft parle bien de clé usb (mais il me semble que ca pourrait être n'importe quoi d'autre, un cd, une disquette, un raccourci déposé sur un partage réseau):

Ce qui est unique avec stuxnet c'est qu'il utilise une nouvelle méthode de propagation. Plus précisément il exploite des fichiers de raccourcis (aussi connus sous le nom fichiers .lnk) spécialement conçus, qui sont placés sur une clé usb et déclenchent le malware des qu'ils sont lus par le système d'exploitation. En d'autres termes il suffit de parcourir le contenu du média amovible avec une application affichant les raccourcis (comme l'explorateur Windows) pour exécuter le malware sans aucune autre interaction de l'utilisateur

Et en effet il y a bien des certificats qui ont été révoqués :

Ces drivers [binaires utilisés pour l'infection] sont signés avec un certificat digital appartenant à un fabriquant de matériel bien connu, Realtek Semiconductor Corp., ce qui est inhabituel dans la mesure où cela impliquerait que les auteurs du malware ait eu accès à la clé privée de Realtek.

D’après Cisco, un certificat appartenant à JMicron Technologies a également été utilisé.

* Qui est à l'origine de stuxnet, quels sont les risques

Donc là, franchement, c'est de la pure spéculation. A part Israel et les USA, les gens évoquent "les iraniens eux mêmes" (niveau d’éducation élevé en Iran et agent de l’intérieur) ou les pays arabes (l'Iran est devenu trop importante après l'invasion de l'Irak). Coté risques, ça à l'air assez balaise, une sorte de précédent historique est cité, l'explosion d'un pipeline en Sibérie en 1982, mais la véracité n'est pas établie.

Identité Nazionale

2010-01-04T23:16:00.008+01:00

Le fait qu'il existe une Union des Patrons et professionnels Juifs de France est déjà de nature à m'énerver, mais j'admets que je suis un peu naïf. Par contre que ces gens de l'UPJF trouvent le moyen de décerner à Brice Hortefeux, un prix de la lutte contre le racisme et contre l'antisémitisme, là ça dépasse les bornes de la connerie humaine... La source est là, sur le site du ministère de l'intérieur : whoop whoop this is the sound of

Si ce n'est pas surprenant que ces "patrons" soient d'une bêtise aussi crasse, il faut quand même être particulièrement putassier pour en arriver à un tel point de ... reniement.

Que ces messieurs n'hésitent pas à nous contacter pour un petit rafraîchissement sur ce que c'est que d'être Juif, dans ce sens particulier qui veut dire "la police vient chez toi et te jette dans un ~~charter~~ train". On est disponibles pour leur faire un petit cours d'histoire familiale sur ce qu'est une rafle, histoire de leur rappeler qu'il n'y qu'une seule forme d'antiracisme, celui qui est contre tous les racismes. Ça leur fera aussi une petite leçon d'honneur, et on en profitera pour leur filer quelques astuces en "professionnalisme", parce que vu ce qu'on lit sur eux, ils en ont bien besoin ...

Dans la même couleur Vichy, je viens d'apprendre que pour obtenir un "passeport sécurisé", il fallait désormais prouver que ses deux parents sont ou étaient français :

Le mécanisme est simple. Vous êtes français de naissance. Votre passeport délivré avant 2005 arrive à échéance, vous l'avez perdu, abîmé ou encore vous vous l'êtes fait dérober. Muni du titre d'identité périmé ou de la déclaration de perte, vous allez à la mairie ou à l'antenne de police de votre arrondissement. Vous remplissez un formulaire. Il vous faut indiquer l'état civil et le lieu de naissance de vos deux parents. Un fonctionnaire vérifie qu'ils sont bien nés en France. Si c'est le cas, il applique la procédure susceptible de vous faire obtenir, après vérifications, un nouveau passeport dit "sécurisé". Dans le cas contraire, il la bloque.

Et ouais ! C'est pas formidable ça ? Tu peux avoir une carte d'identité mais pas de passeport ... On avait bien vu les coups réguliers donnés contre l'obtention de la nationalité française par le droit du sol, ce qui pourtant a toujours été pour moi une sorte de base de la république, une supériorité définitive face au droit du sang allemand par exemple, mais là, c'est à vomir.

Et à l'UPJF, ils peuvent prouver que leurs parents sont français ? Parce que figurez vous que dans ma famille de Juifs, c'est pas le cas ... Ça doit être parce qu'on est pas des patrons.

Favorite Pasttime

2009-11-14T15:35:00.008+01:00

The day dock ellis of the pittsburg pirates,
threw a no hitter on lsd.

More :
Dock Ellis, psychedelic pitcher
Dangerousminds.net
America's Favorite Pasttime (lyrics)

Let's use the MUTE function !

2009-09-30T17:42:00.013+02:00

Ça y est, j'ai craqué. Ça fait déjà un certain temps que ça me chauffe, mais les commentaires de merde sur libe.fr, c'est plus possible. Ouais, j'aime bien lire libe online, genre au taf. Je dis pas que les articles sont formidables, mais bon, des fois c'est valable.

Par contre en bas de l'article, les commentaires de tous ces cons, c'est plus possible.

Entre les petits bouffons des Jeunesses de l'UMP, les penseurs de caniveau tendance Dieudo, les illettrés, les pseudos révolutionnaires ou les vieux cathos intégristes trop contents d'avoir appris à aller sur le ouéb pour vomir leur bile de réac, le niveau de pourriture mentale maximum est atteint.

Alors évidement, on peut toujours me dire "ouais mais t'as cas pas les lire, les commentaires" sauf que NON ! C'est impossible ! Dès que j'arrive en bas de l'article je vois forcement le premier commentaire et c'est forcement de la merde ! Tous ces cons qui s'expriment au mieux comme des poivrots de comptoir au pire comme des recalés de science po bouffis de pédanterie, convaincus que leur avis a le moindre intérêt, relayant les idées les plus fétides sans la moindre contradiction sérieuse, ça me donne des envie de meurtre !

Le minimum serait qu'il y ait une option permettant de masquer la section correspondante. L'idée selon laquelle ces commentaires sont une évolution majeure du journalisme moderne, grâce à internet ma bonne dame tout le monde peut donner son avis ... ça me fait bien pitié ! Je trouve plutôt que ça n'a rien a foutre dans un journal. Je veux dire, quand je suis dans le RER en train de lire "libé", mon voisin ne se penche pas vers moi pour me dire qu'il trouve que Ségolène est trop conne, que la délinquance remonte parce que Sarko est juif, ou je ne sais quelle autre pseudo théorie de merde dont j'ai rien à battre.

Résultat, j'ai écrit un petit userscript qui permet de bloquer les commentaires sur libe.fr (et aussi les pubs google pourraves qui sont juste avant, tant qu'a faire).

Si ca vous plait, vous devez avant tout installer le plugin firefox greasemonkey, puis installer le script.

Et voila, maintenant je peux me servir une frozen margarita et profiter dans le calme des analyses politiques de qualité de ce grand quotidien révolutionnaire qu'est Liberation !

Avant c'est trop tard

2008-05-18T12:19:00.011+02:00

Je ne sais pas exactement d'où sortent Sarah Savoy & the Francadians, peut être d'un cimetière du bayou où quelqu'un en dérangeant des vielles tombes les a réveillé du sommeil dans lequel ils étaient depuis 1895 ?

Certainement Sarah Savoy est en tout cas incroyable, elle peut reprendre Fujiyama Mama à l'arrache et elle est peut être autant Rock N Roll que Cajun ! Les Francadians sont des stars, le contrebassiste à l'air d'un dangereux outlaw, l'accordéon enchaine des thèmes de folie, et le violon qui se cache derrière finit toujours par assener la ligne qui tue tout !

Alors s'ils jouent pas trop loin de chez toi, vas y donc faire un tour, scream and shout and off to the honky tonk !

When Sysadmin Ruled The Earth

2007-10-06T19:03:00.001+02:00

Une nouvelle de Cory Doctorow.
Traduite en mode tout à donf par un vrai sysadmin, moi même !

Quand les sysadmins dirigeaient la Terre [ HTML - TXT ]

Un petit lexique fait maison pour aider les n00bz à s'y retrouver

Merci à tout le krew :

- TomTom "DEATHKING666BLASTER", beta testeur #1
- ZineZine DataStructReturnHash le codeur de l'impossible
- Arnaud pour la compliance ITIL et les routines en Smalltalk
- Mad Alex, the 'fuck you i don't roll like that' sys admin
- El Akim, proofreader extraordinaire
- Co, d'emotropie.info parce qu'elle rulez

Et special thanks au début de traduction du Tokyo Linux User Group pour quelques expressions !

Évidement, n'hésitez pas à me signaler ce qui vous semble mal traduit, ou pas clair, les fautes ou n'importe quoi d'autre.

18/05/2008 : Intégration des corrections remontées par les lecteurs.

Babylon by bus

2007-09-08T18:20:00.000+02:00

En 2004, deux américains partent à Bagdad à l'arrache et se retrouvent à bosser pour la CPA, l'administration américaine en Irak. Le style est clairement gonzo, ils boivent des cocktails au valium pour se calmer, l'ensemble donnant une sorte de description de l'occupation "de l'intérieur". Les journalistes véreux du Sinclair Group et leur émission "good news from Irak", les entreprises de mercenaires et leurs exactions, mais surtout les catastrophiques dysfonctionnements de la CPA. J'ai par exemple découvert les proprement kafakïens "bremer orders" (du nom de Paul Bremer, qui dirige l'occupation), sorte d'édits répressifs imposés unilatéralement et régissant la société irakienne.

La dénonciation en règle de l'occupation américaine apparaît parfois un peu naïve pour un lecteur européen mais reste suffisamment féroce et surtout personnalisée, avec les noms des coupables, les firmes qui les embauchent et de salvateurs portraits d'un certains nombre de ces criminels en habit de camouflage "désert".

Au milieu de ce carnage des héros apparaissent. Ils sont décris sans complaisance et malgré - ou à cause de - cette forme de nationalisme propre aux américains, apportent à cette triste histoire un melange d'humanisme et de rage, en tout cas une réelle part d'émotion.

Orange Special

2007-09-07T22:08:00.000+02:00

ISO Corruption

2007-09-06T00:56:00.000+02:00

L'Electronic Frontier Finland communique ce résultat intéressant :

Les pays votant pour l'admission du format OOXML à l'ISO ont un indice de corruption (tel que calculé par Transparency International) plus petit que ceux qui votent contre, ce qui signifie qu'ils sont plus corrompus.

C'est sûrement un hasard.

Packet Sniffer

2007-09-04T04:15:00.000+02:00

Il semble de plus en plus probable que Microsoft ait acheté les voix de certains pays votant à l'Organisation Internationale de Normalisation (ISO) afin de faire valider OOXML, son nouveau standard de documents, pourtant en partie propriétaire (voir également chez les avocats)
L'Association "Science Fiction and Fantasy Writers of America" a fait retirer pour violation du copyright de nombreux documents du site de partage scribd. Certains de ces documents étant sous licence libre ou CC, cette action est ridicule et potentiellement illégale.
Un important tracker de torrents bloque les utilisateurs des USA.
Rick Rubin dirige Colombia Records.

No Sell Out

2007-09-03T13:32:00.001+02:00

Summer

2007-08-23T23:50:00.001+02:00

Spycams Suck

2007-05-31T17:44:00.000+02:00

Fiber Pr0n

2007-05-31T17:37:00.001+02:00

Datacenter Closeup

2007-05-31T17:30:00.001+02:00

Super Cool Nimes City

2007-05-28T17:57:00.000+02:00

Dès l'arrivée on se sent bien acceuilli, Co ayant eu la bonne idée de me donner rendez vous à son QG, la permanence du brave Etienne Mourrut.

Co, elle à la classe (même si c'est une sale skinheadgirl)

Co est également une jeune entrepreneuse, on peut la voire ici au coeur de son Home Office.

English breakfast rulez !

Il se passe d'autres choses dans la ville mais je n'ai pas bien compris quoi, sauf qu'il y a 3 equipes, les jaunes, les bleus et les rouges. Ici, c'est les jaunes.

Y a un concert mais moi j'etais en train de picoler dehors.

Et ouais, c'est Co et SON AMOUREUX ! Wooou !

Le chat de Co sait faire des trucs pas croyables.

Meme apres une grosse cuitasse elles sont belles et ravissantes : c'est le regime nimois à base ~~d'huile d'olive~~ de maquereaux, de fromage frais bizarre, et de biere qui fait ça.

Merci Co !