Lmst

🎧 Meet Bitwave: A next-gen open-source audio format designed for immersive, dynamic experiences.

Built with a hybrid Rust + Python architecture, the .bwx format embeds spatial 3D positioning & BPM data directly into the file—eliminating the need for sidecars. It is perfect for VR, adaptive gaming, and high-fidelity apps.

🚀 Read the deep dive: https://dev.to/makalin/bitwave-is-this-the-future-proof-audio-format-developers-need-4nd4

📦 Explore the repo: https://github.com/makalin/Bitwave

#opensource #audiodev #rust #python #spatialaudio #sound

#MiniDebConf Navi Mumbai

#Debian #FreeSoftware #OpenSource

Some photos from the event ( adding alt text with tuba seems broken )

Extra dev time from nursing a cold so finished level 8 of #OpenCrystalCaves, including a cheeky robot enemy that zaps you!

All the levels in #CrystalCaves are memorable, and while level 8 doesn’t have huge set pieces, it has some one-way passages (via blocks that you can only jump up through), so it’s the first time players get stuck and need to restart. This plus a few sneaky surprises means the game gets serious now!

#GameDev #ScreenshotSaturday #DOS #RetroGames #OpenSource

Privacy Firewall - Le garde fou de vos IA

https://fed.brid.gy/r/https://korben.info/privacyfirewall-extension-chrome-bloquer-fuites-do.html

<p>Vous vous souvenez des histoires d’employés Samsung qui ont balancé du code source confidentiel dans ChatGPT en 2023 ? Hé bien ce genre de bourde n’a pas disparu, bien au contraire. Un rapport d’
<a href="https://www.harmonic.security/blog-posts/new-research-the-data-leaking-into-genai-tools">Harmonic Security</a>
sorti en fin d’année dernière estimait que près de 80% des données exposées via les IA génératives passent par ChatGPT et plus de 40% des fichiers envoyés contiennent des infos sensibles. Email du boss, clé API, numéro de carte… on balance tout ça sans réfléchir dans nos prompts.</p>
<p>Du coup, y’a un super <strong>projet open source</strong> qui vient de sortir sur GitHub pour mettre un garde-fou entre vos doigts et vos conneries potentielles. Ça s’appelle <strong>
<a href="https://github.com/privacyshield-ai/privacy-firewall">PrivacyFirewall</a>
</strong> et c’est une extension Chrome qui intercepte ce que vous tapez ou collez dans ChatGPT, Claude ou Gemini avant que ça parte chez eux.</p>
<p>L’extension scanne en temps réel ce que vous écrivez et si elle détecte un email, un numéro de téléphone, une clé AWS, un token JWT ou n’importe quel pattern qui ressemble à une donnée sensible, elle bloque le collage et affiche une alerte. Vous pouvez bien sûr forcer l’envoi si vous êtes sûr de vous, mais au moins vous êtes prévenu.</p>
<p>
<img alt="" src="https://korben.info/privacyfirewall-extension-ch

Harden Windows Security - Blindez votre Windows sans installer un seul logiciel tiers !

https://fed.brid.gy/r/https://korben.info/harden-windows-security-blindage-windows-officiel.html

<hr />
<p>Vous vous souvenez de toutes ces fois où je vous ai expliqué comment renforcer la sécurité de Windows avec telle ou telle petite astuce ? Hé bien y’a un projet GitHub qui va vous faire plaisir si vous êtes du genre à vouloir blinder votre machine sans installer 50 logiciels tiers.</p>
<p>Ça s’appelle
<a href="https://github.com/HotCakeX/Harden-Windows-Security">Harden Windows Security</a>
, et c’est signé par un dev qui se fait appeler HotCakeX. Son idée c’est de sécuriser Windows en utilisant uniquement les méthodes officielles de Microsoft. Pas de bidouilles, pas de composants externes qui pourraient eux-mêmes devenir une faille mais juste les outils natifs de Windows, configurés aux petits oignons.</p>
<p>Le projet se compose de deux applis disponibles sur le Microsoft Store. La première, c’est “Harden System Security” qui va “durcir” votre système, virer les trucs inutiles et vous donner une note de sécurité globale. La seconde s’appelle “AppControl Manager” et elle gère le WDAC, c’est-à-dire le contrôle des applications via Windows Defender. Vous pouvez ainsi décider quelles apps ont le droit de tourner sur votre bécane et tout le reste est bloqué automatiquement.</p>
<p>
<img alt="" src="https://korben.info/harden-windows-security-blindage-windows-officiel/harden-windows-security-blindage-windows-officiel-1.gif" />
</p>
<p>Et ce qui est top c’est qu’une fois configuré, vo

HTTP Breakout Proxy - Le reverse engineering sans prise de tête

https://fed.brid.gy/r/https://korben.info/http-breakout-proxy-retour-outils-jetables.html

<p>Pendant que Burp Suite avale 500 Mo de RAM au démarrage,
<a href="https://github.com/jbsouthe/http-breakout-proxy">HTTP Breakout Proxy</a>
lui, tient dans un binaire de quelques Mo qui disparaît dès que vous fermez le terminal.</p>
<p>Alors HTTP Breakout Proxy c’est quoi ?</p>
<p>Hé bien les amis, c’est un proxy HTTP/HTTPS écrit en Go qui intercepte le trafic réseau en temps réel et vous propose une interface web pour analyser tout ce qui passe. Requêtes, réponses, headers, body, timing… Tout est capturé et affiché proprement dans votre navigateur.</p>
<p>
<img alt="" src="http-breakout-proxy-retour-outils-jetables-2.png" />
</p>
<p>Vous le lancez avec <code>./http-breakout-proxy</code>, il écoute sur <code>127.0.0.1:8080</code>, et vous ouvrez l’interface dans votre browser. Ensuite, si vous voulez débugger une API par exemple, vous lancez le proxy, vous configurez votre client HTTP pour passer par <code>localhost:8080</code>, et vous voyez tout passer en direct.</p>
<p>C’est vrai que
<a href="https://portswigger.net/burp">Burp</a>
est devenu un monstre à tout faire avec scanner de vulnérabilités, fuzzer, crawler, extensions… Y’a aussi
<a href="https://www.charlesproxy.com/">Charles Proxy</a>
que j’aime bien mais qui pèse dans les 100 Mo et nécessite une JVM complète. Et même
<a href="https://www.mitmproxy.org/">mitmproxy</a>
, pourtant réputé léger, a accumulé tellement de fonctionnalités qu’il faut lire 50 pages de

Update: Can i please have money for food for christmas? i havent gotten ANY donations in months.

Main: I live in a transphobic and neglectful home, my family hates me and neglects me bc i am trans, nobody here respects my privacy or my basic autonomy, and im treated like garbage, i need urgent funds to afford my basic necessities like food, HRT, monthly bills, etc. please donate urgently.

Current Goal: 0$/1000$

Payment Information:

paypal: https://paypal.me/redvelvetxxx

cashapp: https://cash.app/vparagon

cashapp referral (i make 5$): https://cash.app/app/QPL1BJF

monero address: 8576pqM8cmNW92eogjqnYzEewZbmwUbY61xRcGmbVCFphchaXKyAad1Xj9oNrYWQNqZkcm2kCHEzea4Y5Wd3DMUW4DozSV2

@lgbtq @FediAid @mutualaid @mutualaid @disability @trans

#mutualaid #mutualaidrequest #donate #donation #fundraiser #crowdfunding #crowdfund #transmutualaid #transcrowdfund #queermutualaid #disabilitymutualaid #emergencycrowdfund #helpfolkslive2025 #begpost #lgbtq #lgbt #lgbtqia #lgbtqia2 #queer #queeradvocacy #trans #transgender #transfem #transfemme #transbian #lesbian #gay #anarchism #anarchist #anarchy #communism #communist #socialism #socialist #marxism #leninism #maoism #marxismleninism #marxismleninismmaoism #xmr #monero #crypto #linux #bsd #freebsd #foss #opensource #freesoftware

LG Smart TV з webOS отримають розширений доступ до новинного контенту '#technews''#itnews''#opensource''#freeinternet' - https://gagadget.com/uk/687854-lg-smart-tv-z-webos-otrimaiut-rozshirenii-dostup-do-novinnogo-kontentu/

What is the "atomic unit of software"?

On Paul's Security Weekly #904, the team dives into the philosophy of SBOMs. @joshbressers argues that unless we are cataloging "jars within jars," we are failing to see the real risk.

He explains how the EU Cyber Resilience Act is changing the requirement for deep visibility, and how open source tools like Syft are solving it.

https://youtu.be/e6yvNJnGRM8?si=U33AHltjh3FbnoY9&t=2816

#AppSec #SBOM #OpenSource