Un outil sympa pour les développeurs Web. Il permet de générer des favicons pour toutes les plateformes, et fournit un outil permettant de vérifier que ces derniers sont bien en place.

Mine de rien, on penserait pas comme ça, que c'est aussi compliqué à gérer…

Utiliser un peu de ressource du visiteur pour miner de la cryptomonnaie me semble une idée intéressante en tant qu'alternative intéressante aux publicités, à partir du moment où cela est fait dans la limite du raisonnable.

Je pense pour ma part que cela ne devrait se faire que sous deux conditions :

• si l'utilisateur a donné son consentement (ou bien s'il ne s'est pas opposé à cette pratique, à voir) ;
• si le terminal est suffisamment puissant pour ce genre de chose.

À noter que nous sommes arrivés dans une ère où la plupart des visites sur le Web se font désormais sur un smartphone, donc gare à l'utilisation de la batterie…

Pas considéré comme une faille critique en soi, mais peut permettre de mener des attaques dans le but de piquer des données personnelles de l'internaute, ou même intercepter ses frappes au clavier sur une page Web.

Réponse des éditeurs des navigateurs principaux :

• Google : corrigée
• Apple : corrigée
• Mozilla : pas concerné par la faille
• Microsoft : osef, c'est pas un bug mais une fonctionnalité

Je suis un peu sceptique concernant cette décision : tous les sites n'ont pas forcément besoin d'être protégés par HTTPS. Je pense notamment aux petits sites perso qui ne contiennent que quelques pages Web contenant du texte et quelques images…

Hmmm, intéressant… Si ce nouveau format est implémenté dans les lecteurs de flux, je proposerai probablement un système de flux dans ce format (tout en conservant le flux RSS classique, bien sûr, au moins le temps que la transition se fasse ^^)