Un article paru aujourd'hui dans Libération résume bien l'affaire
DeCSS, de manière objective (ce qui est assez rare dans les médias,
malheureusement).
Une lecture intéressante.
NdM. : cette dépêche a été initialement publiée le 04/09/2000 à 12h52, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Il semblerait, à la lecture de cet article que la sécurité des
systèmes d'information ne soit pas la principale qualité de notre
incontournable Grande firme d'Informatique à la Française: Bull.
Ouaich, ben la bonne nouvelle c'est qu'elle ne peut que s'améliorer ;-)
NdM. : cette dépêche a été initialement publiée le 02/09/2000 à 10h12, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Sous le titre "La sécurité nationale canadienne menacée par un logiciel
piégé?", Multimédium rendait compte d'un nouveau chapitre d'une histoire
abracadabrante mélant espionnage, meurtre, fraude et bien d'autres choses
encore.
Pour résumer l'irrésumable en quelques lignes : au début des années, le DoJ
étasunien passe commande d'un logiciel destiné à traiter les bases de
données du Ministère à la firme Inslaw. En cheville avec les services
secrets israéliens, le DoJ vole le logiciel, "Promis", et ne ménage pas ses
efforts pour couler la boîte. Promis est ensuite modifié pour y inclure une
porte dérobée avant d'être revendue à des puissances étrangères.
Le gouvernement canadien aurait semble-t-il lui aussi acheté le programme
et se pose donc à présent quelques questions…
NdM. : cette dépêche a été initialement publiée le 31/08/2000 à 17h03, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Je possède une connexion ADSL, et j'ai eu la malheureuse surprise de
découvrir que Wanadoo avait fait un scan de ports sur ma machine à partir
de leur DNS !
J'ai alors envoyé un mail à l'assistance technique de Wanadoo, et ils m'ont
répondu de façon très simple que cela était normal. En effet cela leur sert
à "voir" l'état du réseau :)
J'ai donc envoyé un deuxième mail, pour leur signaler que cela était
illégal, et qu'ils pourraient tomber sur des utilisateurs plus méchants que
moi qui pourraient leurs poser des problèmes !
Ce mail reste à l'heure actuelle sans réponse …
Cette pratique est-elle volontaire de la part de Wanadoo, ou Wanadoo ce
serait-il fait pirater ?
Note du modérateur: Ceci est tout de meme très grave. Et malgré le fait que
la news soit postée de "anonyme" elle est exacte.
Wanadoo scaneraient-ils les ports de ses utilisateurs afin de connaitre les
différents serveurs MP3 ou les clients Gnutella ?
NdM. : cette dépêche a été initialement publiée le 10/08/2000 à 12h40, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Des pirates (liés aux autorités chinoises) sont suspectés d'avoir
copier des dossiers très sensibles (mais pas top secret !??!) concernant
l'armement nucléaire. Plus d'infos dans le lien.
NdM. : cette dépêche a été initialement publiée le 03/08/2000 à 15h47, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Kuro5hin est un site de news, du genre slashdot. Depuis quelques jours
il était victime d'attaques de type spam, puis de denial of service.
Ce matin, quand j'ai voulu aller y jeter un oeil, plus rien, juste un texte
disant qu'ils en ont marre et qu'ils jettent l'éponge.
C'était un site fait par des bénévoles, comme linuxfr. Autant ça me fait
rire quand yahoo s'éffondre sous les DoS pendant quelques heures, autant
faire couler un site comme celui-là est vraiment lamentable.
NdM. : cette dépêche a été initialement publiée le 26/07/2000 à 11h09, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).