johntitor84

Il serait intéressant d'ajouter un système de chiffrement inclus dans l'application, cela permettrait de démarquer le projet des autres.

Pour le moment peu de gens savent réellement sur ce qu'il s'est passé. Une discussion intéressante a lieu ici : https://github.com/ehn-dcc-development/hcert-spec/discussions/105. Le leak des clés privées n'est pas confirmé. Pour les personnes qui ne sont pas encore au jus, des QR codes assez étranges ont fait leur apparition e.g. Pour tester ces QR codes, vous pouvez utiliser TAC Verif ou bien il vous suffit de lancer ce script https://github.com/denysvitali/covid-cert-analysis. Les différents gouvernements ont déjà été mis au courant. Il me semble que l'Allemagne a réagi en rendant invalide certains pass cependant il n'en est rien pour la France. En outre, même s'il s'agit bel et bien d'un leak, les Etats disposeraient d'un système de rotation de clés ( https://github.com/ehn-dcc-development/hcert-spec/discussions/105#discussioncomment-1577844).

Au bout de 14 jours non-stop à cliquer toutes les 20 minutes, ça ne fera même pas 1€ Sinon pour le stacking, il y a des plateformes/protocoles plus sérieux. Par exemple, si jamais vous êtes frileux et voulez uniquement stack des stablecoins, il y a le protocole anchor qui propose un pourcentage élevé sans prendre aucun risque (il y a même la possibilité d'être assuré).

Livre intéressant, surtout en période de crise sanitaire avec un nombre important de statistiques présentées au grand public Dommage que le livre ne soit pas en français. De plus, cela ne représente qu'une partie des mathématiques.. Si jamais cela intéresse du monde, je pourrai faire un jour une collection de ressources qui m'ont permi de faire le programme de math sup en un été en complète autonomie

Bon à savoir : seules les FDO peuvent vérifier l'identité d'une personne donc pas besoin de CNI si 0 FDO à l'horizon

Après avoir lu le topic de @PRM sur Solidity, je me rappelle avoir envoyé une collection de liens à un ami pour commencer dans l'environnement Blockchain. Warning : En aucun cas je me proclame expert, cette liste de liens ne se veut pas exhaustive. De plus, cette liste ne suit aucun ordre particulier, elle est en vrac. La blockchain est très vaste, apprendre un concept en particulier ne suffit pas pour comprendre tous les projets Blockchain. En outre, il existe une multitude de concepts qu'on regroupe sous le terme "blockchain". En premier lieu, s'intéresser à l'écosystème Etheureum est un choix judicieux avec la EVM, les limites actuelles, et les solutions l2 layers (tout est sur la doc de https://ethereum.org/). Ensuite, il est possible de regarder du côté de la Binance Smart Chain. Le langage solidity est utilisé dans un nombre important de blockchains, il est donc utile de le connaître. Pour avoir les bases, il y a un site que je préconise qui se présente sous la forme d'un jeu => https://cryptozombies.io/fr/. Aussi, le topic de PRM est intéressant sur le sujet. À partir de là il est possible de regarder des projets à droite à gauche comme https://www.iota.org/ (warning : fonctionnement très différent des blockchains) qui a de très grosses ambitions. Liste de l2 solutions pour Ethereum que j'ai notées : https://optimism.io/ https://skale.network/ https://loomx.io/ Un domaine important de la blockchain est celui des swaps swap, quelques projets à regarder : pancakeswap, uniswap + regarder leur documentation pour en apprendre davantage. Par ailleurs, connaître les différents systèmes de validations dans les Blockchains est primordial, par exemple le bitcoin utilisait le Proof of Work (PoW) cependant il y a des problèmes liés à la consommation excessive d'électricité par les mineurs, on se dirige vers de nouvelles solutions e.g. proof of stake (PoS) et autres. Depuis le début de cette année ça buzz beaucoup => les NFT. Les deux plus grosses plateformes d'achat/vente de NFT : https://opensea.io/ https://rarible.com/ Pour les JV, il y a cette plateforme que j'aime bien (j'ai quelques NFT dessus par ailleurs) https://wax.atomichub.io/.

Bon topic Par ailleurs, j'ai déjà quelques offres passer pour des ingénieurs Solidity très bien payées pour un simple développeur. Par exemple, PancakeSwap https://docs.pancakeswap.finance/hiring/become-a-chef/solidity-engineer

Attention à bien être anonyme et à avoir un moyen de faire pression impatchable. Si c'est le cas, tu es bien plus rentable qu'uniquement reporter la faille (au mieux un "merci", sinon => risque de poursuite judiciaire).

Aucune loi ne protège la personne qui reporte. La loi (chapitre III du code pénal, article 323-1 à 323-7) : Il y a un service de l'ANSSI pour reporter les failles anonymement mais à partir du moment où tu as testé la dangerosité de la faille, ils peuvent te retrouver sur les logs et les propriétaires peuvent porter plainte contre la personne qui reporte. Concrètement, pour les pentesteurs éthiques ne comptant pas exploiter la faille, ne pas reporter la faille est moins risqué que prévenir le webmaster. C'est vraiment dommage. P.S. : Je parle ici des failles trouvées sur des organismes lamba ne disposant pas de programme de bug bounty.

À noter : le bot vérifie également si les sites sont en ligne ou non donc aucun risque de lien dead. Pratique pour retrouver des sites quand on connaît le nom. OUTDATED Ne fonctionne plus Le projet du site : [hide]http://jncyepk6zbnosf4p.onion.ly/[/hide] Tous les liens : [hide]http://jncyepk6zbnosf4p.onion.ly/onions.html[/hide] Les nouveaux liens : [hide]http://jncyepk6zbnosf4p.onion.ly/new-onions.html[/hide]

Autant préciser "sqli payloads" dans le titre au lieu d'un titre clickbait

C'est un tool comme Postman ? Edit : En soit plus ou moins si j'ai bien compris mais je connaissais pas. Sympa 👌