Vos meilleures adresses...

Posté par  (site web personnel) . Modéré par Fabien Penso.
Étiquettes : aucune
0
22
fév.
2003
Communauté
Je propose une idée pour linuxfr (encore une). Chaque semaine, chacun donne ses bonnes adresses autour d'un thème précis (sécurité, web, développeur, hurd, logiciel libre, wireless, *BSD...). Ces bonnes adresses peuvent être des maillings-lists essentielles, des papiers, des articles, des livres, des sites...

Je lance le premier: quels sont vos bonnes adresses pour la sécurité ? (sujet vaste). Pour réduire un peu, nous nous intéresserons aux bases théoriques (crypto) et pratiques (notions de sécurité pour l'utilisateur et l'administrateur, indépendamment de la plate-forme utilisée). Éventuellement, on pourra, lors de prochains posts "bonnes adresses" se concentrer sur des protocoles ou des systèmes de façon plus rapproché. Comme ce sujet m'intéresse mais que je n'ai pas précisément d'adresses géniales à proposer, je ne donne pas d'URLs.

NdM: d'après-vous quel serait le meilleur moyen de publier ce genre d'information, est-ce qu'une liste de liens par catégorie aurait sa place sur LinuxFr ?

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 10.

    bonne idée ça...

    crypto-gram de bruce schneier, lettre mensuelle toujours riche d'enseignements:
    http://www.counterpane.com/crypto-gram.html(...)

    La gent féminine, pas la "gente", pas de "e" ! La gent féminine ! Et ça se prononce comme "gens". Pas "jante".

    • [^] # Re: Vos meilleures adresses...

      Posté par  . Évalué à 4.

      Mouais, Bruce Schneier est un cryptologue de renom, mais sait aussi très bien se vendre. Crypto-gram n'est pas très technique, juste un point régulier sur les évènements récents de ce domaine.

      Pour ceux qui s'intéressent à la crypto, le livre "Applied Cryptography" du même auteur est indispensable (oui, je sais, c'est pas une URL).

      Niveau URL, le "cryptography FAQ" (http://www.rsasecurity.com/rsalabs/faq/(...)) est excellent dés qu'on connait un peu le sujet et qu'on souhaite en savoir plus.

      Par ailleurs, ce que je recherche plutôt, c'est un site qui donnerait quelques explications plus en profondeur sur des points comme le crible quadratique, l'attaque FMS, ou le travail de Bernstein sur le NFS pour des gens qui ont une bonne culture mathématique, mais ne connaissent pas les mathématiques utilisés par les cryptologues, et voudraient en savoir plus.

      • [^] # Re: Vos meilleures adresses...

        Posté par  (site web personnel) . Évalué à 6.

        Clairement, la newsletter de Bruce Schneier n'est pas très profonde du côté théorique, mais permet de se tenir au courant de l'actualité crypto régulière. Il y a un bouquin génial pour les bases pures: c'est "handbok of applied cryptography", peut-être parle t'on du même, car ce sont des auteurs différents que Bruce Schneier. Il es chargeable gratuitement ici: http://www.cacr.math.uwaterloo.ca/hac/ . Personnelement je recommande de l'imprimer, vu que l'original coûte quand même 800f (soit... 1f par page, c'est la crise en amazonie ou quoi ?). Ce livre voit tous les grands principes de la crypto, et ça devrait être un livre de base pour tout étudiant intéressés. Du même auteur, il y a "Secrets and Lies : Digital Security in a Networked World", une réflexion sur la crypto dans les réseaux. Ce livre a l'avantage d'offrir un point de vue clair même si l'on ne connaît pas grand chose. P.S: Un coup de chapeau aux modéros, qui ont mis 2 mois à modérer cette news ;-)

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 5.

    Effectivement ! des listes thématiques de sites utiles ce serait le top !

  • # Hors sujet (pas sur la sécu) : à propos de l'idée de la news

    Posté par  (site web personnel) . Évalué à 6.

    Dans ce cas, il faudrait peut-être commencer par donner les bonnes adresses pour des CMS permettant de gérer des bookmarks publics.

    Perso, je n'ai rien à l'heure actuelle à proposer, mais je verrai bien un truc automodéré où chacun poste ses adresses avec une description (avec possibilité d'ajout de commentaires pour les autres, comme pour une news). Un système de vote (le [-] ne semble pas vraiment nécessaire) permettrait de mettre en avant les plus populaires...

    Au fait, juste par curiosité (c'est pas un reproche), le forum "idées" n'est-il pas fait pour ce genre de propositions ?

  • # Re: Vos meilleures adresses...

    Posté par  (site web personnel) . Évalué à 3.

    Ce serait bien aussi d'avoir les meilleures adresses de restaurants, c'est pas une blague : quand on va en clientèle c'est toujours bien d'avoir la ou les bonnes adresses du coin, et le fait qu'elles soient recommandées par des gens travaillant dans le même secteur (technique/informatique) est intéressant par rapport aux divers guides papier existant actuellement où la personne qui recommande n'est pas forcément crument objective :-)

    putain c'est long cette phrase...

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 7.

    Bonne idee, avec un hic tout de meme...
    Si tout le monde peut mettre ses url, ca va faire fouilli
    Si c'est modere (c'est preferable), il y aura forcement une censure des moderos qui s'en occupent. A moins que...

    Voici une idee...
    Pour chaque categorie,
    - les 10 bookmarks les plus visites pendant les N derniers jours (suivant les stats de linuxfr)
    - 10 nouveaux bookmarks, ajoutes par les utilisateurs, ou la moderation ne verifie que la pertinence du lien, pas la qualite de son contenu. Donc la, les bookmarks disparaissent au fur et a mesure que des nouveaux apparaissent. S'ils sont bons, ils vont dans les 10 bookmarks les plus visites pendant les N deniers jours. S'ils sont mauvais, ils disparaissent definitivement.
    10, c'est parametrable par l'utilisateur si possible.

    Un tel systeme me semble interessant, a une grosse difficulte pres quand meme: comment faire la difference entre des clics pour voir un lien parce qu'il est nouveau et des clics pour voir un lien parce qu'il est bien? Faudra faire une ponderation peut-etre? Ou trouver une astuce algorithmique ou sur l'interface utilisateur pour contourner la difficulte ?

    Reste a mettre ca en place, et par quelqu'un qui en a le temps contrairement a moi :(

    Le bonjour chez vous,
    Yves

    • [^] # Re: Vos meilleures adresses...

      Posté par  . Évalué à 8.

      Ah oui, une autre grosse difficulte...
      Si un site a du succes, les gens vont forcement le mettre dans leurs bookmarks, et du coup, ne plus passer par ici pour cliquer dessus et montrer sa popularite. On en aboutit a la contradiction suivante: plus un site sera interessant, moins on cliquera sur le lien.
      Donc un systeme de vote pour compenser ?

      Par ailleurs, ceci n'est pas comme un site de news ou un forum. On ne juge pas un truc qui va etre oublie au bout de 3 jours. On juge un site qui, plus il est bon, plus il risque de durer. Le systeme de notation est donc completement different d'un site de news ou d'un forum.

      Pas facile, hein!

      Le bonjour chez vous,
      Yves

      • [^] # Re: Vos meilleures adresses...

        Posté par  . Évalué à 5.

        Je suis contre l'idée de montrer la popularité d'un site parce que c'est un système injuste. Ce seront toujours les mêmes sites qui seront visités. Exemple: le nombre de hit sur les liens donnés dans les news influencent énormément mon choix dans le clic et je pense que pour beaucoup c'est pareil si bien que des sites peu visités et pourtant interessant auront du mal à se faire une place. Ce qu'on peut faire au contraire, c'est attribuer une note d'évaluation après visite du site.

        • [^] # Re: Vos meilleures adresses...

          Posté par  . Évalué à 3.

          Tout pareil que toi.
          D'ou l'interet d'avoir une section "nouvelles url"
          Mais il ne faut pas perdre les url interessantes.

          La ou je te rejoins, c'est qu'il faut bien faire le distingo entre "interessant" et "populaire". C'est la toute la difficulte, en fait.

          Le bonjour chez vous,
          Yves

          • [^] # Re: Vos meilleures adresses...

            Posté par  . Évalué à 2.

            Et pourquoi pas une case "le site du jour", un peu a la manière des astuces ?
            Comme ça, ça ne favoriserais aucun site, et on peu toujours mettre des commentaires dessous....

            • [^] # Re: Vos meilleures adresses...

              Posté par  . Évalué à 1.

              une roulette quoi. Un site tiré au hasard par jour seulement(pour éviter une surcharge du site à moins que ça ne gêne pas trop).

    • [^] # Re: Vos meilleures adresses...

      Posté par  . Évalué à 1.

      On peut aussi imaginer que le click sur un lien ouvre un page avec 2 frames:

      • le site visité en bas ou a droite

      • un formulaire pour noter ce site en haut ou a gauche


      Et le classement des liens se ferait par l'intermérdaire des votes volontaires ?

  • # Des bonnes adresses Sécurité.

    Posté par  (site web personnel) . Évalué à 8.

    Pour commencer, je ne trouve pas l'idée très bonne : DLFP est une site de news autour de Linux, des BSD, du monde "libre" et "open-source". Je ne pense pas qu'il est vocation à devenir un annuaire de sites triés par thématique, il existe déjà de nombreux sites et moteurs de recherche pour cela.

    Pour ce qui de la sécurité, voila quelques réferences :

    - http://www.securite.org(...) : site français avec quelques très bons articles et portail sur le domaine
    - http://www.securityfocus.com(...) : l'incontournable, hébergement de la ML Bugtrag
    - http://www.hsc.fr(...) : site de la société Herve Schauer Consultants, une réference française avec de nombreux articles et docs sur la sécurité
    - newsgroups : fr.comp.os.securite , NG français modéré (évite les dérives passés) sur la sécurité avec des discussions d'un bon niveau et quelques très bons intervenants (Cédric Blancher, Alain Thivillon...)

    • [^] # Re: Des bonnes adresses Sécurité.

      Posté par  (site web personnel) . Évalué à 2.

      Ajoutons a ca : http://www.packetstorm.org/(...)

    • [^] # Re: Des bonnes adresses Sécurité.

      Posté par  . Évalué à 2.

      naivement, est-ce que là, justement, ce ne serais pas interessant de mettre ces liens là ds une rubrique à part plutot que de les laisser croupir ds ce thread ?

    • [^] # Re: Des bonnes adresses Sécurité.

      Posté par  . Évalué à 0.

      Pour commencer, je ne trouve pas l'idée très bonne : DLFP est une site de news autour de Linux, des BSD, du monde "libre" et "open-source". Je ne pense pas qu'il est vocation à devenir un annuaire de sites triés par thématique, Ben pourquoi pas ? il existe déjà de nombreux sites et moteurs de recherche pour cela. Là, on parle de sites sur un même thème, donc d'annuaire, et pas de moteurs de recherche. De plus, l'utilisation d'un moteur de recherche ne permet pas de spécifier (ou difficilement) que l'on cherche un site en rapport avec le logiciel libre en général (et pas Linux en particulier). Google-Linux ne fait pas tout, et surtout ne donne pas un avis sur les sites qu'il trouve. Un annuaire commenté serait bien, à mon avis. -- Tinou

      • [^] # Re: Des bonnes adresses Sécurité.

        Posté par  (site web personnel) . Évalué à 0.

        Le problème de tout outil de recherche, c'est de devoir fouiller dans le fatras inomable d'information. Le fait de placer des urls et par les utilisateurs permet de repérer facilement les sites recommandés par les autres...

    • [^] # Re: Des bonnes adresses Sécurité.

      Posté par  . Évalué à 0.

      Pour commencer, je ne trouve pas l'idée très bonne : DLFP est une site de news autour de Linux, des BSD, du monde "libre" et "open-source". Je ne pense pas qu'il est vocation à devenir un annuaire de sites triés par thématique, il existe déjà de nombreux sites et moteurs de recherche pour cela. Sauf que les moteurs de recherches sont generalistes et +/- exhaustifs (...) Ici ce serait les liens de "la communauté linuxfr", utilisés, recommandés, et commentés par la communauté... Un tout autre service! De plus ce serait un tres bon moyen de garder a porte de main des liens interessant qui partent dans les archives... En particulier les liens qui reviennent de maniere recurante. (tiens! ca pourrait etre un moyen de "noter" les liens: le nombre de fois ou ils apparaissent dans des commentaires de news) Use case: Je ne connais "rien" en securite, et puis voila, faut que je m'y mette... ou trouver de l'info? Google, Yahoo? qui me listeront des miliers de sites? Ou alors poster une news sur linuxfr: "faut que je sache tout sur la secu d'ici lundi prochain, que me conseillez vous?" heu... Ou enfin, le bookmarks linuxfr avec des liens classés, commentés, mis a jour au fil des news.

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 1.

    Concernant des article sur la securite, j'aime bien: www.secuser.org

  • # Euh..

    Posté par  . Évalué à 1.

    http://dmoz.org/World/Fran%e7ais/Informatique/S%e9curit%e9/(...)
    http://dmoz.org/Computers/Security/(...)

    Trève de mauvais esprit, Bonneuil.
    Sinon c'est intéressant.

    • [^] # WIki Wiki ?

      Posté par  . Évalué à 2.

      Pourquoi pas un wiki wiki démarré avec un minimum de structure qui pourrait évoluer gràce à tous ses visiteurs en ajoutant déplaçant ou effaçant les liens qui devraient tous avoir un commentaire (et si possible un proposeur initial).
      À moins qu'il en existe déjà un équivallent auquel on pourrait référer ...

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 1.

    Je trouve l'idée relativement interessante... surtout vu le nombre de personne visitant le site quotidiennement... l'annuaire serait surement de très bonne qualité.... Mais la question à laquelle je me pose... la "tâche" de linuxfr n'est elle pas l'actualité et les news... non ? ne serait-il pas une mauvaise chose de l'étendre à plus... Parce que si on commence à faire un annuaire... oui ok... ce serait pas mal... Mais par la même occasion pourquoi ne pas faire une base de donnée des meilleures logiciels GNU/linux sous divers catégorie, un peu à la façon de lea-linux.org ... et pour finir le site deviendrait surement trop grand et demanderais pas mal de boulot au dévellopeur et administrateur... et il y aurait trop de requete, du fait du nombre important de services et un packet de bande passante utilisé pour tout ça.... (bon on peut aussi se dire... que la plupart des gens ne passerait pas leur journée a visiter ces bases de données... donc voilà...)

    • [^] # Re: Vos meilleures adresses...

      Posté par  . Évalué à 1.

      Parce que si on commence à faire un annuaire... oui ok... ce serait pas mal... Mais par la même occasion pourquoi ne pas faire une base de donnée des meilleures logiciels GNU/linux sous divers catégorie, Peut etre simplement parce que personne n'en a encore eprouvé le besoin ! Dire que linuxfr est borné a l'actualité, ca me fait penser a ceux qui pensent que linuxfr est limité a l'actualité "linux", et qui se pleignent des autres news (...) Linuxfr a rassemblé une communauté. Si cette communauté éprouve un besoin/interet pour autre chose que les news, je ne vois pas le probleme. Maintenant viens la question de l'infrastructure (serveurs, logiciels, developeurs, mainteneurs)... Ben c'est le propre des LL: des gens ont un besoins, des gens ont les competences/resources, et hop! Quelque chose se monte. Si un des deux au moins vient a manquer (besoin/competances) ben ya aucune raison qu'il se passe quelquechose... that's life! ;-)

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 0.

    Tout simplement .. qu'en pense Fabien ?

    • [^] # Re: Vos meilleures adresses...

      Posté par  (site web personnel) . Évalué à 0.

      "please don't feed the trool"

    • [^] # Re: Vos meilleures adresses...

      Posté par  (site web personnel, Mastodon) . Évalué à 1.

      Je pense que l'idée peut être intéressante, après il faut voir comment l'implémenter. On peut imaginer plusieurs choses.

      Un truc qui me vient en tête là comme ça c'est par exemple que chaque personne puisse avoir ses "liens rapides", en gros qu'il puisse rentrer des liens hierarchisés par catégorie, qui lui sont personnels. Autant il y a quelques années j'aurais été contre, car le nombre de liens dans un bookmarks était très important, autant aujourd'hui les gens vont sur beaucoup moins de site web. A l'époque j'avais pensé faire un truc dans le genre ou on pouvait uploader son bookmark.html, un parseur récupererait le truc, et le stockerait en base. Histoire d'avoir son bookmark perso partout (j'imagine que depuis le temps des gens se sont fait chier à le faire, en mieux que mon idée).
      Bref, les gens pourraient rentrer leur liens, et une page listerait toutes les catégories ainsi que les liens rajoutés. Pour la question des notes, à savoir si un site est plus intéressant qu'un autre, etc, je n'ai pas d'avis, et je ne suis pas sûr que ce soit très important pour le début.

      Un autre truc qui pourrait être fait, c'est d'avoir une section lien générale, pour tout le monde. N'importe qui (identifié) pourrait proposer un lien, en le déposant dans une catégorie. N'importe qui pourrait créer une sous-catégorie d'une catégorie déjà existante (donc au début je créé juste "Root >" puis les utilisateurs feraient le reste). On a donc une page qui liste ces liens par catégorie (Sécurité, News, Cinéma, etc, le sujet pourrait être très vaste). Maintenant je me demande si un tel système ne finirait pas pas être abusé, et s'il ne faudrait pas finalement beaucoup de travail à un modérateur pour virer les merdes, site de cul, site bidons, site perso inutiles, etc. On pourrait imaginer qu'il faut 2XPs minimum pour proposer un lien, et que toute volonté claire de poster des liens bidons ferait perdre 5XPs pour chaque lien posté, ainsi on réfléchirait à 2 fois avant de poster un lien.

      Tout cela me fait penser à une chose, j'avais pour idée de faire un truc qui permette de changer la boite en haut à droite des astuces aléatoires, pour y mettre quelque chose d'aléatoire qu'un modérateur pourrait choisir. Par exemple ça pourrait être un vote, un lien intéressant, un MOTD des modérateurs, etc, suivant l'actualité et les besoins. Ca me fait penser d'ailleurs qu'il faudrait bien faire un système de vote un jour, ainsi que refaire les astuces, etc. Mais bon je ne suis pas trop motivé en ce moment, mais j'aiderai volontier toute personne qui voudrait se pencher sur la question.

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 2.

    En lisant cette news, je me suis dis mais pourquoi ils soumettent pas leurs URLs sur PlaneteLibre ? http://www.planetelibre.net(...)

    Je sais que Linuxfr est une reference sur le web francophone pour ce qui est de l'actualite. Mais est ce vraiement necessaire que celui-ci devienne un portail ou l'on trouve tout et que finalement on es du mal a trouver ce que l'on veut ?

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 1.

    Voici quelques sites :

    Ca parle un peu de tout côté sécurité, ce n'est pas dédié gnu/linux malgré le ndd :
    http://www.linuxsecurity.net/(...)

    Portail :
    http://www.infosyssec.org/(...)

    Archive d'une mailing list sur les firewalls :
    http://honor.trusecure.com/pipermail/firewall-wizards/(...)

    Et aussi :
    freshmeat, rubrique security, y a pas mal de projets à regarder, idem sur sourceforge...

    Pour le NdM pourquoi ne pas mettre un soft de partage de bookmarks en ligne ? chacun pourrait venir une fois identifié compléter le bookmark pour un thème donné... bon ok, c'est limite un annuaire là mais bon why not...

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 1.

    Les gars allez a cette adresse inscrivez-vous et jouissez du bookmarke cooperatif ici present..

    L'adresse en question :
    http://www.bnj-online.com/linkx/(...)

  • # Re: Vos meilleures adresses...

    Posté par  . Évalué à 1.

    1 -
    va bosser feignasse, une thèse ça se rédige pas
    sur linuxfr :)

    2 -
    http://www.phrack.org(...)
    contient plein d'articles à se farcir, très riche, ambiance
    hacker, on aime on aime pas...

    3 - in french in the text (enfin almost) (sky ! my husband) :
    http://www.ouah.org/(...)

    4 -
    securityfocus déjà donné

    5 -
    google
    et tu cherches mon pti kartoch :)

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.