Le SpyWare dans Windows XP

• [^]Re: Le SpyWare dans Windows XP

  Posté par Wharf () le 22/07/2003 à 18:17. (lien). Évalué à 3.

  Je n'ai pas trouvé grand chose de méchant dans ce doc.
  Je ne vois pas ce qui est "sans appel" !!
  
  1/ La présentation semble factuelle, sérieuse, complète et réalisée par qq'un de compétent .
  2/ Les différents points évoqués sont désactivables par l'utilisateur.
  3/ Windows Update ne concerne que les particuliers, l'équivalent pour les organisations est MSUS (équivalent gratuit pour Intranet sans accès externe à l'Internet)
  
  Ce que je retiens de la présentation, c'est que les paramétrages par défaut de XP soient critiquables pour le respect de la vie privée des particuliers. Je doute que la NSA s'interesse à la vie de Mme Michu !!!
  Pour un particulier compétent, qui ajoute un "vrai" firewall, le sujet est réglé.
  
  Au niveau d'une grande organisation dont le réseau est protégé par des informaticiens compétents, et le paramétrage corrigé par des administrateurs sérieux, aucun des "spyware" évoqués ne peut sortir sur le Net. Donc où est le problème ?
  
  Pour le débat en faveur du libre soit crédible, utilisons d'autres arguments moins facilement réfutables.
  
  Bye

  • [^]Re: Le SpyWare dans Windows XP

    Posté par Cyril (page perso, ) le 22/07/2003 à 20:23. (lien). Évalué à 4.

    
    Pour un particulier compétent, qui ajoute un "vrai" firewall, le sujet est réglé.
    
    
    Un particulier compétent n'utilise pas Windows XP.

    --
    He who make a beast of himself gets rid of the pain of being a man.

[+] Capello à vot'service, M'sieu !!!

• [+] [^]Re: Capello à vot'service, M'sieu !!!

  Posté par Nÿco (Jabber id, page perso, ) le 22/07/2003 à 15:23. (lien). Évalué à -2.

  thanx

  --
  Jabber ID : xmpp:Nyco@jabber.fr

  • [+] [^]Re: Capello à vot'service, M'sieu !!!

    Posté par Sixel (page perso, ) le 22/07/2003 à 15:26. (lien). Évalué à -2.

    De rien, et maintenant, on moinsse tout ca!
    
    (Mais à quand un moyen de proposer des corrections sans perdre des XPs/perdre son droit de vote à chaque fois???)

    --
    "Il faut" (Ezekiel 18:4) "forniquer" (Corinthiens 6:9, 10) "avec des chiens" (Thessaloniciens 1:6-9) "morts" (Timothée 3:1-10).

    • [^]Re: Capello à vot'service, M'sieu !!!

      Posté par dudesay () le 22/07/2003 à 15:29. (lien). Évalué à 0.

      En envoyant un mail aux modéros ? (ça met ptete un petit peu plus de temps, et encore).

      • [^]Re: Capello à vot'service, M'sieu !!!

        Posté par Sixel (page perso, ) le 22/07/2003 à 15:34. (lien). Évalué à 0.

        Le probleme, c'est que dans ce mail, faut preciser le titre de la news, ou bien copier le lien, etc...
        
        Et puis n'utilisant pas le client mail associe a mon navigateur (j'utilise un webmail), il faut que je fasse joujou avec 3 fenetres, etc...
        
        Le mieux serait une box supplementaire dediee aux corrections, ou bien juste un lien vers un formulaire qui enverrait un mail aux moderos, et auquel seraient ajoutées automatiquement les references à l'article.
        
        Ca doit pas être bien mechant à faire, non? Ca doit meme ressembler furieusement au formulaire d'envoi de commentaire, me trompé-je?

        --
        "Il faut" (Ezekiel 18:4) "forniquer" (Corinthiens 6:9, 10) "avec des chiens" (Thessaloniciens 1:6-9) "morts" (Timothée 3:1-10).

        • [^]Re: Capello à vot'service, M'sieu !!!

          Posté par Là Yop () le 22/07/2003 à 15:42. (lien). Évalué à 1.

          Et pourquoi les moderateurs ne corrigent-ils pas les news avant de les publier ?

          • [^]Re: Capello à vot'service, M'sieu !!!

            Posté par Sixel (page perso, ) le 22/07/2003 à 15:54. (lien). Évalué à 0.

            Parce que sinon je pourrais plus poster de commentaire de corrections ;)
            
            (au passage, joli le 17:42, c'est fait exprès?)

            --
            "Il faut" (Ezekiel 18:4) "forniquer" (Corinthiens 6:9, 10) "avec des chiens" (Thessaloniciens 1:6-9) "morts" (Timothée 3:1-10).

        • [^]Re: Capello à vot'service, M'sieu !!!

          Posté par Cyril (page perso, ) le 22/07/2003 à 20:28. (lien). Évalué à 0.

          Et puis n'utilisant pas le client mail associe a mon navigateur (j'utilise un webmail), il faut que je fasse joujou avec 3 fenetres, etc...
          
          Une des killer features de mozilla(et d'autres) c'est la gestion des tabs, a utiliser sans moderations ....
          
          Et de ttes façons si tu charge ton client mail tu doit aussi ouvrir une fenetre ... tout comme si tu devais ouvrir une autre fenetre de ton navigateur pour acceder a ton webmail.
          
          amha moi je dit ça ... je dit rien ....

          --
          He who make a beast of himself gets rid of the pain of being a man.

          • [^]Re: Capello à vot'service, M'sieu !!!

            Posté par Sixel (page perso, ) le 23/07/2003 à 07:37. (lien). Évalué à 2.

            Une des killer features de mozilla(et d'autres) c'est la gestion des tabs, a utiliser sans moderations ....
            
            J'utilise Opera (CAPU CAIPALIBRE, mais c'est mon choix (c)), qui gère aussi les tabs.
            
            Et de ttes façons si tu charge ton client mail tu doit aussi ouvrir une fenetre ... tout comme si tu devais ouvrir une autre fenetre de ton navigateur pour acceder a ton webmail.
            
            avec un client mail, un lien mailto: t'ouvriras un fenetre de rédaction du message, qui sera fermée dès l'envoi du mail.
            
            avec un webmail, il faut passer sur le tab correspondant, clic sur envoi de mail (nouveau tab), chercher l'@ des moderos, mentionner la reference de l'article, taper son message (avec des allers/retours vers le tab linuxfr pour copier/coller les passages incriminés), et finalement envoyer le mail, puis revenir à linuxfr. le clic sur un lien mailto: t'ouvriras une jolie boite de config de client mail, ce qui est assez irritant à force...
            
            perso, si j'avais à faire ca à chaque fois que je veux mentionner qu'il y a des fautes dans une news, ca me gonflerait vite ;)

            --
            "Il faut" (Ezekiel 18:4) "forniquer" (Corinthiens 6:9, 10) "avec des chiens" (Thessaloniciens 1:6-9) "morts" (Timothée 3:1-10).

• [^]Re: Capello à vot'service, M'sieu !!!

  Posté par Julien CARTIGNY (page perso, ) le 22/07/2003 à 16:08. (lien). Évalué à 0.

  news rédigé(e?) entre deux pages de thèse, avec une deadline pour avant-hier. Mes plates excuses...

  --
  "Nobody expects the spanish inquisition"

Re: SSTIC, les présentations sont enfin disponibles

• [^]Re: SSTIC, les présentations sont enfin disponibles

  Posté par Julien CARTIGNY (page perso, ) le 22/07/2003 à 16:07. (lien). Évalué à 1.

  Il existe des proceedings qui ont été distribués à la conférence. Mais je ne sais pas s'il y a dedans ce qui t'intéresse...

  --
  "Nobody expects the spanish inquisition"

  • [^]Re: SSTIC, les présentations sont enfin disponibles

    Posté par patrick_g (page perso, ) le 22/07/2003 à 16:23. (lien). Évalué à 2.

    j'aurais bien aimé voir le pdf de "Cryptanalyse du chiffrement par bloc - Résultats récents sur l'AES".
    
    je vais attendre un peu avant de re-browser le site......

    • [^]Re: SSTIC, les présentations sont enfin disponibles

      Posté par free2.org (page perso, ) le 22/07/2003 à 20:28. (lien). Évalué à 3.

      moi aussi, mais j'ai lu le résumé et il est assez clair.
      mes conclusions:
      - réutiliser le moins possible une clé privée symétrique (en changer le plus souvent possible, ce qui tend vers le cryptage "idéal" qu'est OTP)
      
      - à défaut utiliser plutot la crypto asymétrique seule (meme si c'est plus lent) car comme la clé de cryptage est publique, l'utiliser plein de fois ne change rien à la sécurité de cette clé.

    • [^]Re: SSTIC, les présentations sont enfin disponibles

      Posté par Foxy (page perso, ) le 22/07/2003 à 23:36. (lien). Évalué à 3.

      Tu peux déja regarder l'article d'Eric Filiol (auteur de cette présentation et auteur régulier de MISC) : "Plaintext-dependant Repetition Codes Cryptanalysis of Block Ciphers - The AES Case" : http://eprint.iacr.org/2003/003/(...)
      
      C'est son article de recherche qui a servi de base pour cette conf. Même si cet article a donné lieu à beaucoup de débats dans le monde des cryptologues...

      • [^]Re: SSTIC, les présentations sont enfin disponibles

        Posté par patrick_g (page perso, ) le 23/07/2003 à 08:59. (lien). Évalué à 2.

        merci pour l'URL (je vais essayer de lire) mais ce qui m'interesse surtout dans la conf du SSTIC c'est que ca doit être moins "matheux" et plus vulgarisé pour les billes comme moi.

  • [^]Re: SSTIC, les présentations sont enfin disponibles

    Posté par pappy (page perso, ) le 22/07/2003 à 16:30. (lien). Évalué à 2.

    
    Si ovus voulez nous aider, on vend ce qui nous reste d'actes au prix de 25 Euros ;-) Envoyer un mail à achat@sstic.org
    

    • [^]Re: SSTIC, les présentations sont enfin disponibles

      Posté par ceituna (page perso, ) le 23/07/2003 à 09:54. (lien). Évalué à 1.

      Ca englobe quoi exactement les actes vendus ? C'est la même chose que le petit bouquin bleu distribué pdt le SSTIC ?

      • [^]Re: SSTIC, les présentations sont enfin disponibles

        Posté par pappy (page perso, ) le 23/07/2003 à 19:17. (lien). Évalué à 1.

        oui, c'est le livre bleu.

• [^]Re: SSTIC, les présentations sont enfin disponibles

  Posté par pappy (page perso, ) le 22/07/2003 à 16:16. (lien). Évalué à 3.

  Aucune info là-dessus ;-) Je peux néanmoins dire que certaines conf (sans préciser lesquelles ... parce qu'à mon âge on perd la tête - entre autre ;-) ne seront jamais en ligne parce que les auteurs ne le souhaitent pas et que nous respectons leur choix.
  
  Par ailleurs, il y aura les vidéos de certaines conf en ligne aussi (mais même remarque que ci-dessus).

  • [^]Re: SSTIC, les présentations sont enfin disponibles

    Posté par jcs (page perso, ) le 22/07/2003 à 16:27. (lien). Évalué à 2.

    Tant mieux pour les videos parce que les présentations c'est bien mais, la plupart du temps, ça ne reste qu'un support pour la conférence. Et juste lire les supports c'est souvent intéressant car ça donne le plan et les points forts de la conférence mais finalement c'est à peu près tout. Bref, je reste sur ma fin...

    --
    Hurd will be out in a year (or two, or next month, who knows)
    -- Linus Benedict Torvalds, 1991

    • [^]Re: SSTIC, les présentations sont enfin disponibles et les enregistrements ???

      Posté par ceituna (page perso, ) le 23/07/2003 à 08:31. (lien). Évalué à 2.

      Autre chose...
      
      J'ai transmis à Philippe Biondi les enregistrements audio du sstic il y a près de trois semaines... Il m'a dit qu'il ferait le necessaire pour les mettre en ligne, mais qu'il ne pourrait le faire rapidement...
      
      Est-ce que je pourrai avoir une liste des confs authorisés pour diffusion, pour que je les diffuse par d'autres moyens ? type IP sur pigeon (cf http://www.ietf.org/rfc/rfc1149.txt(...))
      (de mémoire, cela doit faire dans les 300 Mo pour l'ensemble des confs, en format ogg).
      
      De mon côté, je vais essayer de le recontacter...