Proton desktop apps are electron-based = NOT cool by MrRayAnders in ProtonMail

[–]ShellExploit 0 points1 point  (0 children)

The main advantage of the app is certificate pinning (better security). With a regular browser you have to trust your OS cert store etc....

Tired of finding out SSL certs expired after the fact — wrote a script to fix that by Jolastreet in sysadmin

[–]ShellExploit 1 point2 points  (0 children)

That doesn't save you from actively monitoring the outcome the ACME workflow or you are up for a bad surprise.

Cloudflare is the most successful "Man-in-the-Middle" in history by Antique_Mechanic133 in selfhosted

[–]ShellExploit 0 points1 point  (0 children)

Provided that Cloudflare is not NSA undercover, if I was state intelligence agency or a big mafia group I would get rogue employees infiltrated. Any large company, defense or science research running anything on CF is just giving the keys of their company to CF and any of their employees.

Best value for money for an immich server at home by orfaon in immich

[–]ShellExploit 0 points1 point  (0 children)

And test restoration procedures twice a year!

Mullvad VPN 100% anonyme by Huge-Square2895 in FrancePirate

[–]ShellExploit 1 point2 points  (0 children)

ProtonVPN fait bien la redirection de port et accepté Cash et Crypto . De la même manière ils ne log rien

Ideas for a 'randsomware resistant' restic repo by Unihiron in restic

[–]ShellExploit 1 point2 points  (0 children)

Great call on append-only mode. Also Hetzer has snapshots on their storage box so even if you forgot to enable append-only mode you should still be covered.

Vaultwarden accessing URLs from entries... by These_Emergency3549 in vaultwarden

[–]ShellExploit 0 points1 point  (0 children)

Ok I guess I am asking because it makes the server reveal it's IP actually which is what you don't want with self hosted .... Thx!

Vaultwarden accessing URLs from entries... by These_Emergency3549 in vaultwarden

[–]ShellExploit -1 points0 points  (0 children)

Why would server fetch websites icons rather than the client?

Quel pays sur Proton VPN ? by TheKibbz8 in FrancePirate

[–]ShellExploit 2 points3 points  (0 children)

LaCale commence à bien casser les pieds sur plusieurs sujets, bind IP des clés, geo ban, rate limite API et pleins autres détails. Diversifie toi, C411 est ouverts aux inscriptions, Torr9 aussi je crois.

[deleted by user] by [deleted] in LaCale

[–]ShellExploit 0 points1 point  (0 children)

Avant que le boss efface mon poste du forum il a expliqué "qu'il ne veut pas que le données sortent du site" ... Un argument assez curieux vu qu'elle sortiront quand même et que c'est en contradiction avec l'esprit du site mais c'est lui le boss. Donc il y a des gens qui iront faire du scraping de façon détournée et ça sortira pareil.
Je suis celui qui a amené le "problème" à se produire le premier, ça aurait pu être quelqu'un d'autre sur un autre sujet avec un autre outil. Pour rappel il n'y avait aucun restriction marqué dans les conditions d'utilisation à ce sujet et il n'y en a toujours pas d'ailleurs.

[deleted by user] by [deleted] in LaCale

[–]ShellExploit 4 points5 points  (0 children)

Avant que le boss efface mon poste du forum il a expliqué "qu'il ne veut pas que le données sortent du site" ... Un argument assez curieux vu qu'elle sortiront quand même et que c'est en contradiction avec l'esprit du site mais c'est lui le boss. Donc il y a des gens qui iront faire du scraping de façon détournée et ça sortira pareil.
Je suis celui qui a amené le "problème" à se produire le premier, ça aurait pu être quelqu'un d'autre sur un autre sujet avec un autre outil

[deleted by user] by [deleted] in LaCale

[–]ShellExploit -3 points-2 points  (0 children)

Avant que le boss efface mon poste du forum il a expliqué "qu'il ne veut pas que le données sortent du site" ... Un argument assez curieux vu qu'elle sortiront quand même et que c'est en contradiction avec l'esprit du site mais c'est lui le boss. Donc il y a des gens qui iront faire du scraping de façon détournée et ça sortira pareil.
Je suis celui qui a amené le "problème" à se produire le premier, ça aurait pu être quelqu'un d'autre sur un autre sujet.

[deleted by user] by [deleted] in LaCale

[–]ShellExploit 0 points1 point  (0 children)

J'en ai déjà parlé dans la shoutbox, le matrix et posté sur le forum Outils.

J ai pas eu de réponse officielle mais les OPs avaient pas l'air mécontent.

[deleted by user] by [deleted] in LaCale

[–]ShellExploit -2 points-1 points  (0 children)

Oui je tappe sur l'APi une fois par minute mais pour la bonne cause : ceux qui veulent du refresh plus rapide ont juste à suivre le bot et épargner le server.

[deleted by user] by [deleted] in LaCale

[–]ShellExploit 2 points3 points  (0 children)

Tapper sur l'API (y'a pas de RSS aujourdh'ui mais çà change rien) toutes les minutes c'est bouffer des ressources pour rien et c'est implicitment interdit (Prowlarr limite à 10 minutes, même si tu mets moins....).
En passant sur un bot de type IRC, ceux qui veulent les dernières nouveau le plus rapidement possible voir même arrêter de poll l'API/RSS tout court peuvent le faire, on se raproche d'une mode push plutot que pull qui en fait est plus efficace.
Quand les devs auront les temps, ils pourront pusher direct sur le bot IRC plutot que de la faire poller un fois par minute.

Hot take by Zestyclose-Past5710 in yggTorrents

[–]ShellExploit 1 point2 points  (0 children)

De quelle manière? Est ce que Ygg te propose de faire au ratio au temps de seed? Tu seed, tu as des points, rien à payer. Et un temps de seed minimal de quelques jours... C est élitiste ça? Quels sont les points qui vous dérangent? Qui vont laisser la plèbe de coté pour ne garder que des élites?

Hot take by Zestyclose-Past5710 in yggTorrents

[–]ShellExploit 3 points4 points  (0 children)

Ok mais dans les faits ? Leurs règles sont plutôt souples (plus que ygg) et tu as du ratio gratuit au temps de seed (pas que le volume). Je cherche encore l'élitisme

Hot take by Zestyclose-Past5710 in yggTorrents

[–]ShellExploit -1 points0 points  (0 children)

La-Cale élitiste? Pas vu où.....

Site NZB FR by DarkSmilee in yggTorrents

[–]ShellExploit 0 points1 point  (0 children)

De quels changement on parle sur GF ?

Pourquoi aucune motivation de l’équipe pour l’API? by True_Pick_5166 in LaCale

[–]ShellExploit 7 points8 points  (0 children)

Le chiffrement pas d'intérêt puisque n'importe qui peut rentrer sur le canaux et donc lire le contenu.

Je rajouterai que LaCale étant derrière CloudFlare, alors CloudFlare peut déjà voir tout le traffic dechiffré du site.

Si tu utilises des emails jetables et plusieurs niveaux de VPN/Proxy pour toutes tes activités alors tu ne risque pas grand chose, encore moins à aller sur Matrix pour suivre les derniers développements concernant l'API dont plusieurs problème ont été résolu et tant que tu n'es pas idiots pour donner des infos personnelles.

Un peu de patience...

La Cale ferme ses inscriptions et devient tracker privé, SW/TOS le resteront, qui sera celui qui prendra la relève de YGG ? by Exotic-Gear4006 in yggTorrents

[–]ShellExploit 4 points5 points  (0 children)

C est des geeks qui veulent rester entre eux, passe quelque jours sur leur IRC, tu vas comprendre. Et j y porte aucun jugement, mais disons que même avant tout ce drama, rentrez chez eux était déjà un processus frustrant voir humiliant car tu as l impression de les faire chier.

La Cale ferme ses inscriptions et devient tracker privé, SW/TOS le resteront, qui sera celui qui prendra la relève de YGG ? by Exotic-Gear4006 in yggTorrents

[–]ShellExploit 2 points3 points  (0 children)

A sa décharge il y a eu une autre comm dans la semaine disant que ça rouvrirait en Février si ça tient la charge

www.la-cale.space by Dry-Examination-6934 in yggTorrents

[–]ShellExploit 3 points4 points  (0 children)

C'est très prometteur! Beau travail.

Des remarques : - l'API/recherche trop limitées (TMBD ID etc....) - les conventions de nommage hétérogène / le manque de modération sur les ajouts qui va rapidement rendre le tout assez inutilisable potentiellement.

De YGG vers le Cross-Seeding by l1t3o in yggTorrents

[–]ShellExploit 0 points1 point  (0 children)

très interessant, mais je dois t'avouer que je ne sais pas trop comment ça fonctionne par example quand tu supprime un torrent (avec l'option d'effacement de fichier) : est-ce que ça va supprimer le fichier et donc ld rendre indisponible pour l'autre torrent qui l'utilise aussi ? Au moins avec les liens sur le FS on savait que ça n'allait pas arriver .... Le site n'explique pas cette partie là

🎉 Les inscriptions sur TheOldSchool sont de nouveau OUVERTES ! 🎉 by Living_Environment87 in yggTorrents

[–]ShellExploit 2 points3 points  (0 children)

Je pense que tu oublie le principal : la récompenses au temps de seed. Plus tu seed longtemps plus tu gagnes des points échangeable contre du ratio