Cyprien
@wixyvir.bsky.social
sysadmin, developer and infosec enthusiast. FR || EN
https://cyprien.eu
https://cyprien.eu
Reposted by Cyprien
New blog post: CSRF Protection without Tokens or Hidden Form Fields blog.miguelgrinberg.com/post/csrf-pr...
CSRF Protection without Tokens or Hidden Form Fields
A couple of months ago, I received a request from a random Internet user to add CSRF protection to my little web framework Microdot, and I thought it was a fantastic idea.When I set off to do this…
blog.miguelgrinberg.com
December 21, 2025 at 3:58 PM
New blog post: CSRF Protection without Tokens or Hidden Form Fields blog.miguelgrinberg.com/post/csrf-pr...
Reposted by Cyprien
SYMPA!
"Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVs"
arxiv.org/pdf/2409.06203
"Smart TVs implement a unique tracking approach to profile viewing activity of their users (..) by periodically capturing the content displayed on a TV’s screen"
"Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVs"
arxiv.org/pdf/2409.06203
"Smart TVs implement a unique tracking approach to profile viewing activity of their users (..) by periodically capturing the content displayed on a TV’s screen"
December 22, 2025 at 7:31 PM
SYMPA!
"Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVs"
arxiv.org/pdf/2409.06203
"Smart TVs implement a unique tracking approach to profile viewing activity of their users (..) by periodically capturing the content displayed on a TV’s screen"
"Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVs"
arxiv.org/pdf/2409.06203
"Smart TVs implement a unique tracking approach to profile viewing activity of their users (..) by periodically capturing the content displayed on a TV’s screen"
Reposted by Cyprien
Reposted by Cyprien
Le projet NTP a besoin de dons !
Si votre ordinateur et vos services en ligne sont à l'heure exacte, c'est certainement grâce à NTP, qui n'a pas 36 implémentations (sujet trop pointu pour Microsoft).
Littéralement tout système en réseau s'en sert.
(via @bearstech.com)
www.ntp.org/donate/
Si votre ordinateur et vos services en ligne sont à l'heure exacte, c'est certainement grâce à NTP, qui n'a pas 36 implémentations (sujet trop pointu pour Microsoft).
Littéralement tout système en réseau s'en sert.
(via @bearstech.com)
www.ntp.org/donate/
Donate Today!
Donate to the NTP Project today. Every dollar helps!
www.ntp.org
November 13, 2025 at 5:50 PM
Le projet NTP a besoin de dons !
Si votre ordinateur et vos services en ligne sont à l'heure exacte, c'est certainement grâce à NTP, qui n'a pas 36 implémentations (sujet trop pointu pour Microsoft).
Littéralement tout système en réseau s'en sert.
(via @bearstech.com)
www.ntp.org/donate/
Si votre ordinateur et vos services en ligne sont à l'heure exacte, c'est certainement grâce à NTP, qui n'a pas 36 implémentations (sujet trop pointu pour Microsoft).
Littéralement tout système en réseau s'en sert.
(via @bearstech.com)
www.ntp.org/donate/
Reposted by Cyprien
*interesting* popovicu.com/posts/linux-...
on vient de tester une petit compil kernel en mode UM, ça donne des idées pour un futur papier...
on vient de tester une petit compil kernel en mode UM, ça donne des idées pour un futur papier...
Linux VM without VM software - User Mode Linux
Quick demonstration of using User Mode Linux (UML) to run a Linux VM inside Linux's userspace, without additional VM software or even root permissions
popovicu.com
October 28, 2025 at 11:02 AM
*interesting* popovicu.com/posts/linux-...
on vient de tester une petit compil kernel en mode UM, ça donne des idées pour un futur papier...
on vient de tester une petit compil kernel en mode UM, ça donne des idées pour un futur papier...
developer.mozilla.org/en-US/docs/W...
Spaghetti Stylesheets ?
Spaghetti Stylesheets ?
if() - CSS | MDN
The if() CSS function allows different values to be set for a property depending on the result of a conditional test. The test can be based on a style query, a media query, or a feature query.
developer.mozilla.org
October 18, 2025 at 10:31 PM
developer.mozilla.org/en-US/docs/W...
Spaghetti Stylesheets ?
Spaghetti Stylesheets ?
Reposted by Cyprien
udp2raw is a free software that set up a tunnel that converts UDP traffic into encrypted UDP, FakeTCP, or ICMP traffic using raw sockets, allowing you to bypass UDP firewalls or work around unstable UDP environments. This is useful when your ISP block WireGuard/OpenVPN tunnels using the DPI
GitHub - wangyu-/udp2raw: A Tunnel which Turns UDP Traffic into Encrypted UDP/FakeTCP/ICMP Traffic by using Raw Socket,helps you Bypass UDP FireWalls(or Unstable UDP Environment)
A Tunnel which Turns UDP Traffic into Encrypted UDP/FakeTCP/ICMP Traffic by using Raw Socket,helps you Bypass UDP FireWalls(or Unstable UDP Environment) - wangyu-/udp2raw
github.com
October 15, 2025 at 11:13 AM
udp2raw is a free software that set up a tunnel that converts UDP traffic into encrypted UDP, FakeTCP, or ICMP traffic using raw sockets, allowing you to bypass UDP firewalls or work around unstable UDP environments. This is useful when your ISP block WireGuard/OpenVPN tunnels using the DPI
Reposted by Cyprien
Last week, #Russian forces scattered PFM-pattern #landmines on #Kherson. These tiny 'petal mines' are a nightmare for civilians: they are difficult to see, especially amongst fallen leaves, and have a toy-like appearance that could attract young children
hr.npu.gov.ua/news/do-uvah...
hr.npu.gov.ua/news/do-uvah...
September 9, 2025 at 11:11 AM
Last week, #Russian forces scattered PFM-pattern #landmines on #Kherson. These tiny 'petal mines' are a nightmare for civilians: they are difficult to see, especially amongst fallen leaves, and have a toy-like appearance that could attract young children
hr.npu.gov.ua/news/do-uvah...
hr.npu.gov.ua/news/do-uvah...
Reposted by Cyprien
"Pire, les comptes étaient insuffisamment protégés contre les prises de contrôle par des tiers, qui étaient estimées à 100 000 par jour. Comme si cela ne suffisait pas, 1500 ingénieurs de l'entreprise avaient également un « accès illimité aux données des utilisateurs »"
Fascinant monde de Facebook.
Fascinant monde de Facebook.
Un ancien salarié poursuit Meta pour licenciement abusif. La raison ? La firme n'aurait pas apprécié qu'il signale des failles de sécurité compromettant ses obligations légales. www.clubic.com/actualite-57...
WhatsApp : 1500 ingénieurs auraient eu accès à toutes vos données
Un ancien salarié poursuit Meta pour licenciement abusif. La raison ? La firme n'aurait pas apprécié qu'il signale des failles de sécurité compromettant ses obligations légales.
www.clubic.com
September 9, 2025 at 11:05 AM
"Pire, les comptes étaient insuffisamment protégés contre les prises de contrôle par des tiers, qui étaient estimées à 100 000 par jour. Comme si cela ne suffisait pas, 1500 ingénieurs de l'entreprise avaient également un « accès illimité aux données des utilisateurs »"
Fascinant monde de Facebook.
Fascinant monde de Facebook.
Reposted by Cyprien
Generate web-ide with @docker.com Compose and Provider services youtu.be/pu3GRfd5JMc
July 10, 2025 at 7:29 PM
Generate web-ide with @docker.com Compose and Provider services youtu.be/pu3GRfd5JMc
Reposted by Cyprien
L'administration Trump vient d'interrompre brutalement le financement de la base de données CVE (Common Vulnerabilities and Exposures) qui monitore les failles de sécurité informatique et les note en fonction de leur criticité : www.theregister.com/2025/04/16/h...
Homeland Security funding for CVE program expires
: Because vulnerability management has nothing to do with national security, right?
www.theregister.com
April 16, 2025 at 1:04 PM
L'administration Trump vient d'interrompre brutalement le financement de la base de données CVE (Common Vulnerabilities and Exposures) qui monitore les failles de sécurité informatique et les note en fonction de leur criticité : www.theregister.com/2025/04/16/h...
Reposted by Cyprien
L'achat de HashiCorp par IBM est finalisé.
J'étais complètement passé à côté de l'information.
Pour le blabla du service communication c'est par la 👇
newsroom.ibm.com/2025-02-27-i...
J'étais complètement passé à côté de l'information.
Pour le blabla du service communication c'est par la 👇
newsroom.ibm.com/2025-02-27-i...
IBM Completes Acquisition of HashiCorp, Creates Comprehensive, End-to-End Hybrid Cloud Platform
IBM announced it has completed its acquisition of HashiCorp, whose products automate and secure the infrastructure that underpins hybrid cloud applications and generative AI.
newsroom.ibm.com
March 3, 2025 at 7:45 PM
L'achat de HashiCorp par IBM est finalisé.
J'étais complètement passé à côté de l'information.
Pour le blabla du service communication c'est par la 👇
newsroom.ibm.com/2025-02-27-i...
J'étais complètement passé à côté de l'information.
Pour le blabla du service communication c'est par la 👇
newsroom.ibm.com/2025-02-27-i...
Reposted by Cyprien
Reposted by Cyprien
You’re still arguing about tabs vs. spaces? May I present…
December 25, 2024 at 6:37 PM
You’re still arguing about tabs vs. spaces? May I present…
Je déplace mon compte twitter vers bluesky, petit à petit. twitter.com/wixyvir
X
X
twitter.com
November 24, 2024 at 4:30 PM
Je déplace mon compte twitter vers bluesky, petit à petit. twitter.com/wixyvir