Si vous mettez un peu les mains dans le cambouis avec WordPress, vous vous prenez peut-être parfois un peu la tête avec la création de snippets (bouts de code) qui permet de créer des taxonomies personnalisées, des boucles WP_Query aux petits oignons ou de nouveaux menus pour votre site web.

Heureusement, pour vous aider, il y a maintenant WP Hasty, un site qui vous permet en quelques secondes de créer des snippets propres sans prise de tête. Pour le moment, voici ceux qui sont proposés :

Générateur de menus, de taxonomies, de shortcodes, de custom post type, de statuts d'article, de sidebar, de boucle WP Query...etc.

L'idée derrière Hasty est de mâcher le travail des développeurs en leur faisant gagner du temps sur des tâches simples, sans avoir à se référer à une documentation ou un exemple trouvé en ligne.

Par exemple, pour tout ce qui est boucle WP_Query, c'est parfait. Je me sers souvent de ce genre de boucle et j'avoue que parfois c'est bien relou.

Un outil à bookmarker et à tester ici.

Cet article merveilleux et sans aucun égal intitulé : Générez du code WordPress facilement avec WP Hasty ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

La nouvelle attaque KRACK qui porte sur les réseaux wifi en WPA2 est difficile à détecter. Et si vous vous sentez un peu démuni, car votre matos n'est pas encore à jour, j'ai un outil qui va vous permettre de détecter une attaque KRACK lorsqu'elle a lieu contre votre réseau.

Krack Detector est donc un script python qui se lance sur votre point d'accès Wifi et qui écoute l'interface réseau à la recherche d'un duplicata du 3e message du "4-way handshake" (protocole de négociation wifi). Regardez le schéma ci-dessous, ce sera plus clair (l'attaque consistant entre autres à rejouer le message n°3 pour tromper le point d'accès).

Si une telle fourberie est détectée, alors l'appareil suspect se fait directement déconnecter et sera bloqué durant quelques minutes. Notez que parfois, certains clients légitimes rejouent parfois ce message n°3 sans qu'il s'agisse d'une attaque. Si tel est le cas, ils seront aussi déconnectés pendant quelques minutes du réseau, mais pourront bien évidemment se reconnecter ensuite.

Krack Detector est en python 2 et supporte actuellement les points d'accès Linux à base de hostapd. Pour l'installer, entrez les commandes ci-dessous :

apt install hostapd

git clone https://github.com/securingsam/krackdetector

cd krackdetector

python krack_detect.py wlan0

Et pour ne pas déconnecter de clients, utilisez le paramètre -n :

python krack_detect.py -n wlan0

Cet article merveilleux et sans aucun égal intitulé : Comment détecter une attaque KRACK contre votre Wifi ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Cet article ne va pas passionner les foules, mais si vous êtes dans un cadre professionnel et que vous utilisez Microsoft Office, je pense que c'est utile de le lire quand même.

En effet, un nouvel exploit utilisant la fonctionnalité DDE (Dynamic Data Exchange) de Microsoft Office permet à un attaquant de lancer du code malicieux sur une machine à l'ouverture d'un document ou d'un email (dans Outlook) sans avoir à activer les macros ou à corrompre la mémoire.

DDE est un vieux protocole utilisé par Microsoft pour permettre à 2 applications d'utiliser la même donnée au même moment. Vous le retrouvez dans Excel, Word, mais aussi Visual Basic.

Bien qu'aucun avertissement relatif à la sécurité ne soit affiché, lorsque cet exploit est utilisé, l'outil Microsoft visé balance quand même un message demandant si l'on veut bien lancer cette commande.

Si vous voyez cette popup en ouvrant une pièce jointe, cliquez sur "Non".

Certains malwares comme DNSMessenger et Hancitor utilisent cette faille pour installer leurs merdes, sans oublier le botnet Necurs qui distribue des millions d'emails avec des pièces jointes utilisant cette faille pour installer des Locky et autres TrickBot.

Autant dire que Gérard et Monique du service Compta vont vite se retrouver sous le feu ennemi.

Le plus beau, c'est que s'ils utilisent Outlook, ils pourront aussi se faire rouler dans la farine avec des emails et des invitations (calendrier Outlook) utilisant le format enrichi RTF et permettant d'exploiter la faille DDE sans avoir recours à des pièces jointes. Ouch !

Alors, comment les protéger et sauver votre entreprise d'une nouvelle infection mortelle ?

Et bien en attendant que Microsoft se réveille avec un patch, il faut désactiver la fonctionnalité qui permet à cette faille d'être exploitée.

Ouvrez par exemple Word, puis allez dans le menu "Fichier" -> "Options" -> Avancée -> Section Général et décochez "Mise à jour des liaisons à l'ouverture". Même chose avec Excel...etc.

Et concernant Outlook, il faut passer en mode texte brut pour esquiver le texte enrichi (RTF).

1. Démarrez Outlook.
2. Cliquez sur l’onglet Fichier du ruban, puis cliquez sur Options dans le menu.
3. Cliquez sur Centre de gestion de la confidentialité dans le menu Options.
4. Cliquez sur l’onglet Paramètres du Centre de gestion de la confidentialité.
5. Cliquez sur Sécurité de messagerie électronique.
6. Sous Lire comme texte brut, activez la case à cocher Lire tous les messages standard au format texte brut.
7. Pour inclure les messages signés avec une signature numérique, activez la case à cocher Lire tous les messages électroniques signés numériquement au format texte brut.

Quand l'option Lire tous les messages standard au format texte brut sera activée, vous recevrez l'indication "Ce message a été converti en texte brut" dans la barre d'informations en haut du mail.

Bon courage

Source

Cet article merveilleux et sans aucun égal intitulé : Les outils Microsoft Office (Word, Excel, Outlook…etc) visés par une attaque utilisant le protocole DDE ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Vous connaissez sans doute le site Udemy qui propose à tous des formations en ligne très diverses.

Pour les acheteurs de ces formations, le bénéfice est évidemment d'acquérir de nouvelles connaissances dans des domaines aussi variés que le développement web, la photographie, la musique ou encore le marketing.

Et pour les formateurs, l'intérêt est d'arrondir ses fins de mois en proposant du contenu de qualité sur des thématiques qu'ils apprécient. Et bonne nouvelle pour vous, bande de geeks, les cours les plus appréciés et qui se vendent le plus sur Udemy sont les sujets tech et développement web !

Peut-être avez-vous envie, vous aussi, de concevoir des formations vidéo que vous pourriez vendre en ligne sur Udemy ? Mais comment faire ? Quel matériel choisir ? Par où commencer ?

Je vous dis tout dans cet article. (Phrase à lire avec la tonalité "Envoyé Spécial") et vous propose même d'être mis en avant sur mon site si vous relevez le défi de publier un cours sur Udemy (plus de détails en fin d’article !)

Et si jamais, vous ne connaissez pas encore Udemy, découvrez ici des cours à 10€ jusqu’au 31/10.

Structurer le cours

La première étape consiste d'abord à vous poser les bonnes questions. Quelle est votre spécialité ? Sur quoi vous sentez-vous le plus à l'aise ? Le plus légitime ? Que pouvez-vous apprendre aux autres ?

Le plus difficile c'est de surmonter votre syndrome de l'imposteur, et de prendre conscience que vous aussi, vous avez un talent particulier, et que vous pouvez parfaitement communiquer votre passion et vos techniques à d'autres personnes qui en savent moins que vous là dessus.

Une fois la thématique globale de votre cours cernée, la seconde question à vous poser c'est :

"Quel problème vais-je résoudre ?"

En effet, les gens vont acheter votre cours, car ils ont un problème / une demande à laquelle ils veulent répondre et c'est grâce à vos explications qu'ils y parviendront. Pour vous inspirer, voici les sujets les plus demandés du moment sur Udemy.

Commencez par poser par écrit tout ce que vous avez envie de raconter dans votre vidéo, essayez de vous mettre dans la peau d'un débutant pour ne rien oublier et pour compléter vos connaissances, faites des recherches sur le net ou achetez des bouquins qui traitent de la même problématique. Ainsi, vous serez certain de n'oublier aucun aspect important du sujet dans votre formation.

Agencez tout ce contenu sous la forme de plusieurs chapitres (on dit "sessions"). Essayez d'en isoler 5 minimum. De plus, pas la peine de rédiger un script reprenant mot à mot ce que vous allez dire. Cela retirera le naturel de votre vidéo et gâchera un peu le truc. Faites-vous confiance et opérez l'enregistrement par petites tranches bien maîtrisées avec des sessions de 2 à 6 minutes max.

Chacune de vos sessions doit avoir un message unique et doit absolument comporter une activité d'apprentissage. Cela peut-être un exercice, un quizz, la lecture d'un article en ligne...etc.

Afin de ne pas décourager vos étudiants, fonctionnez par paliers avec une "récompense" obtenue rapidement en début de formation. L'idée c'est qu'ils accomplissent quelque chose de concret et remportent une première victoire grâce à votre formation. Cela leur donnera envie de continuer à regarder la suite. Ça peut-être un bout de code qui fonctionne, une première oeuvre d'art terminée, ou une méthode qu'ils vont pouvoir mettre en pratique immédiatement pour frimer. Pour résumer, les cours doivent être très pratiques et permettre une application directe des apprentissages.

Vous l'aurez compris, votre formation a un objectif précis, mais chacune des sessions qui la composent doit permettre d'atteindre aussi des mini objectifs bien définis.

Aussi, pour que vos étudiants soient à l'aise avec vous, pensez dès le début, à vous présenter et à présenter ce à quoi ils doivent s'attendre.

Pensez bien, aussi, à fournir à vos étudiants toutes les ressources nécessaires à votre cours (fichiers, documents, code, exemples corrigés...etc.)

Pour l'audio

Je commence par l'audio, car contrairement à ce qu'on peut croire c'est hyper important. Les gens qui vont acheter votre cours veulent une qualité de son irréprochable. Vous allez donc devoir prêter beaucoup d'attention au son que vous enregistrerez.

Évitez les bruits de fond, le lave-vaisselle qui tourne, le frigo qui reprend son souffle, fermez la fenêtre, éloignez-vous de vos enfants, éteignez la musique, la télévision...etc.

Attention aussi à l'écho. Si vous êtes dans une pièce trop grande, trop vide ou avec trop de surfaces dures, ça va raisonner. Mettez-vous dans un endroit où c'est plus feutré. Ou installez des tapis au sol et de la mousse sur les murs.

Certains micro ou configuration peuvent avoir du mal avec les son P et T qui saturent un peu. Mettez un filtre anti-pop devant votre micro pour régler le problème.

Préférez aussi un style direct, sympathique, voire enthousiaste, et surtout, même si ce n'est pas facile, bannissez les "Euuuuh" qui vont plomber votre discours. N'hésitez pas, non plus, à faire des petites pauses dans votre discours pour appuyer certaines idées et parlez distinctement en articulant.

Enfin, n'oubliez pas, ce n'est pas un Live donc si les pompiers passent dans votre rue, vous pourrez recommencer la prise. Donc pas de stress.

Pour la vidéo

Pour la vidéo à la webcam, c'est un peu pareil.

Déjà c'est HD obligatoire en 720p ou 1080p avec un ratio 16:9 pour que tous ceux qui veulent regarder la vidéo sur leur écran de la mort soient heureux comme des enfants le jour de Noël.

Votre vidéo doit être nette, stabilisée, bien éclairée et bien cadrée. Et gaffe à ce qu'il y a derrière vous qui pourrait parasiter l'attention de vos élèves. Bref, faites le ménage et souriez, vous êtes filmé !

Que ce soit pour le son ou la vidéo, rassurez-vous, Udemy possède un programme d'incubation qui accompagne les formateurs prometteurs dans leurs premiers cours. De quoi assurer en étant accompagné.

Pour en vendre un paquet...

Si vous voulez que votre formation se vende par centaine, il n'y a pas de secret. Vous allez devoir mouiller la chemise et communiquer à fond sur votre formation. Mettez la en ligne un site comme celui d'Udemy, montez un site web, partagez le lien sur les réseaux sociaux...etc.

Une fois le cours publié sur Udemy, les notes et les avis doivent être votre priorité. Les formateurs qui reçoivent plusieurs notes dans les 45 premiers jours observent une jolie croissance à long terme des ventes de leur formation. Cette « preuve sociale » est essentielle pour démarrer en beauté sur Udemy.

Pour communiquer efficacement, mettez en avant les compétences que vos étudiants vont pouvoir acquérir grâce à vous et rédigez une description précise de votre cours. Soyez clairs sur les objectifs, sur le public visé et décrivez avec force votre formation en vous appuyant sur du concret (secteur d'activité, type de poste, projet professionnel précis...etc.). Ne soyez pas vague. Ayez le profil type de votre public bien en tête pour mieux le cibler.

Je vous recommande aussi de mettre au point un teaser vidéo de quelques minutes qui va donner l'eau à la bouche. L'idée c'est d'offrir un aperçu de la formation et de montrer qu'avec vous ce sera passionnant, ludique et très enrichissant.

Enfin, niveau tarif, soyez honnête et alignez-vous sur ce que proposent les autres dans la même spécialité que vous.

Le matos

Alors niveau matos, faites avec ce que vous avez. Il n'est pas spécialement nécessaire d'acheter des trucs de fou. Toutefois, si vous n'êtes pas encore équipé, voici quelques micros, webcams, logiciels de montage et lampes avec en vert, ceux qui sont recommandés par Udemy.

Il est possible aussi de bricoler vous-même quelques petits trucs cools pour avoir votre studio maison.

Par exemple, le formateur Gobala a installé de la mousse acoustique pyramidale pas chère sur les murs (entre 3 et 6 $ par carré).

Une autre (Emese Liliom) a carrément sorti le parasol, les couvertures, les oreillers, le tapis et les coussins pour supprimer l'écho.

Celui-là (Ardit Sulce) s'est installé sans sa penderie pour obtenir un son de bonne qualité.

Catherine Kelly ne voulait pas investir dans un fond vert. Elle a donc acheté des intercalaires en carton vert et les a scotchées ensemble sur le mur. Ensuite pour le montage, elle a tout simplement utilisé le logiciel open source Blender qui sait gérer ce genre de fond.

Le formateur David Power a même installé son studio dans sa voiture. Hé oui bizarrement, l'intérieur d'une voiture, surtout à l'arrière, avec ses formes douces et absorbantes en font un studio idéal. À tester si vous n'y arrivez pas chez vous.

Pour réduire l'écho, vous pouvez aussi réaliser ce petit bricolage avec un peu de mousse et de scotch.

Enfin, si vous avez besoin d'un prompteur et que vous avez une tablette, il est possible de vous en fabriquer un avec des cadres, un miroir, un trépied, du polystyrène...etc.

Voilà, j'en ai terminé avec tous ces bons conseils. J'espère que cela vous aura donné envie de vous lancer et de créer votre première formation. Et pour conclure, je citerais Jean-Philippe Parein, formateur francais Udemy avec 11 cours et 6 950 participants :

“Devenir formateur chez Udemy et vivre de sa passion n’est pas une utopie. Si vous êtes motivé et persévérant et que vous avez le goût de l’enseignement, c’est à votre portée”.

D'ailleurs, je rebondis là dessus pour vous proposer un petit concours. Si vous publiez votre cours avant le 31 décembre 2017 sur Udemy, vous gagnerez peut-être un accompagnement à la création de votre cours par l'équipe de la plateforme et une mise en avant de celui-ci sur mon site !

Comment faire pour participer à ce défi ? C’est très simple !

1. Créez un compte formateur Udemy ici.
2. Soumettez ici l’adresse email avec laquelle vous avez créé votre compte formateur Udemy
3. Créez un cours sur l’un des sujets les plus demandés sur Udemy liste ici un de nos sujets Hot topics d’une durée d’au moins 5h
4. Respectez la checklist qualité Udemy

Attention ! Seuls les formateurs n’ayant pas encore de compte sur Udemy peuvent participer.

Bonne chance à tous ! Début janvier 2018, je publierai une liste des cours provenant de formateurs ayant rempli les conditions ci-dessus puis en janvier et février, les meilleurs cours seront mis en avant ici même sur le blog.

Et maintenant que tout cela est fait, je me rends compte que grâce à cet article, je vais pouvoir créer une formation sur comment créer sa formation. Ahahaha.

Cet article merveilleux et sans aucun égal intitulé : Comment réaliser sa 1ère formation en vidéo ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Vous le savez, pour corriger mes fautes, j'utilise Antidote, un outil qui fait un super boulot. Mais quand il s'agit de faire des traductions et que je ne connais pas assez bien la langue, je vous avoue que j'ai un peu de mal à m'en remettre à Google Trad qui est connu pour fournir des traductions de piètre qualité.

Alors je me fais confiance. C'est à dire que j'écris un truc à ma sauce (oui je connais quelques trucs quand même ), puis j'utilise le site Linguee pour valider certaines expressions ou tournures de phrase et enfin, je passe un coup d'Antidote quand c'est de l'anglais pour me débarrasser des dernières fautes.

Mais ce temps risque d'être révolu avec l'arrivée de DeepL, un, moteur de traduction motorisé par un réseau neuronal qui utilise justement la base de Linguee pour comprendre un contexte et fournir une traduction d'une qualité vraiment supérieure à Google Trad ou d'autres. Utilisant un super calculateur hébergé en Islande, DeepL, mis au point par la même équipe que Linguee, n'arrive pas à égaler un traducteur humain, mais explose OKLM les moteurs de traduction de Google ou Microsoft.

Vous pouvez tester DeepL ici. Pour le moment, 7 langues sont proposées : français, anglais, allemand, espagnol, italien, néerlandais, polonais.

Merci à Nicolas pour le partage.

--

You know, to correct my mistakes, I use Antidote, a tool that does a great job. But when it comes to making translations and I don't know the language well enough, I have a bit of trouble relying on Google Trad, which is known for providing poor quality translations.

Then I trust myself. That is to say that I write a trick in my sauce (yes, I know a few things anyway), then I use the Linguee site to validate some expressions or phrases and finally, I pass a shot of Antidote when it's English to get rid of the last mistakes.

But this time may be over with the arrival of DeepL, a translation engine powered by a neural network that uses the Linguee database to understand a context and provide a translation of a truly superior quality to Google Trad or others. Using a super calculator hosted in Iceland, DeepL, developed by the same team as Linguee, can't match a human translator, but explodes OKLM the Google or Microsoft translation engines.

You can test DeepL here. For the moment, 7 languages are available: French, English, German, Spanish, Italian, Dutch, Polish and Spanish.

Cet article merveilleux et sans aucun égal intitulé : DeepL – Un outil de traduction qui fait enfin de la qualité ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.