Pierre Tramal a écrit 526 commentaires

Même pas besoin, il suffira de déclarer qu'on est venu sans son portable :-)

Le gestionnaire de paquets il écoute sur le réseau ?

Histoire de troller un peu, le payload tel qu'il est connu nécessite pour s'exécuter:

• d'utiliser la libc GNU (la feature des "indirect functions" (IFUNC)), qui permet de résoudre très dynamiquement des pointeurs de fonction, ce qui peut avoir des avantages (perf par exemple, pour choisir une fonction optimisée en fonction du CPU sans recompiler) mais pose des problèmes de sécurité
• d'utiliser sshd avec systemd (ben oui, lier son init avec un compresseur de fichiers, quoi de plus naturel et indispensable)

Bizarrement mon dropbear lié avec musl et un init raisonnable n'est pas touché par le problème, même avec une libxz backdoorée.

Je suis preneur de ce genre de théories appliquées aux joint-ventures, ou au format JPEG (joint photographic experts group).

J'en profite pour faire un peu de pub pour ma petite appli Android NonMerci, qui bloque précisément les préfixes de numéros de démarchage : https://github.com/alex14fr/NonMerci
Après malheureusement y'a toujours quelques totos qui appellent d'un numéro en 06, 07, de l'étranger ou hors préfixe….

Je lance la même commande (OpenSSL 3.1.3) chez moi et ca ne marche pas. Dans les logs j'ai le même truc qu'avec mon nc.

Donc soit laposte fait du filtrage IP sur starttls (un essai d'envoi direct de mail en texte clair me renvoit une erreur car mon IP est inscrite sur une RBL), soit mon FAI (abonnement 4G) fait des trucs pas nets sur le port 25.

C'est ca !
A ma connaissance il n'y a pas de port TLS non opportuniste pour les échanges entre MTA.

Pour une distribution via HTTP, pour une favicon ou un logo de site Web par exemple, c'est complètement transparent avec le Content-encoding.

Autre chose, l'export SVG Inkscape garde pas mal d'infos inutiles pour l'affichage (mais utile pour l'édition), il faut choisir l'option "SVG Optimisé" dans l'enregistrer sous (et ensuite il y a plein de paramètres sur lesquels on peut jouer pour réduire la taille).

Et après compression du SVG par gzip -9, ou zopfli ? Ou brotli. Le SVG se compresse très bien.

Sur un AMD entrée de gamme de 2014 (A8-5600K), 8 Go de RAM. Je sortais d'Arch Linux que je trouvais de plus en plus lourde (systemd et toute sa pompe, et le gestionnaire de paquet devenant lent).
Comparée aux autres distribs, je dirais: gestionnaire de paquet (apk) super rapide, paquets assez proche de l'upstream (hormis les patch pour musl quand y'a besoin), et distrib qui ne se met pas en travers de ta route si tu décides de contourner ce qu'elle a prévu pour toi.

Un peu de tout (sauf des jeux): navigation quotidienne, gestion de document, développement, serveur…

Je l'utilise depuis 2020 sans aucun souci. Rapide (surtout au niveau du gestionnaire de packages apk), légère, dépôt de package très complet et parfaitement à jour.

Inconvénients (qui peuvent être aussi des avantages pour certains): faut aimer bidouiller, et comptabilité binaire limitée car pas de glibc (même si gcompat permet de faire tourner certains softs).

Je précise que je compile mon propre noyau et que j'ai écrit mes propres scripts d'init.

Un hyperviseur peut intercepter les exceptions générées par un éventuel OS qui voudrait passer le processeur en mode réel ou protégé, et éventuellement émuler logiciellement les parties "supprimées", tout en laissant les autres instructions s'exécuter "matériellement".

Ou du Argon2, soyons modernes !

Argon2d est en effet spécialement concu pour être résistant aux attaques par GPU.

PS. Si je pose la question c'est parce qu'en fonction de la configuration, le trafic du partage de connexion peut être dirigé (par Android, je présume que tu es sous Android) vers un APN différent de celui utilisé par le trafic venant du téléphone lui-même.
Références :
https://www.reddit.com/r/hacking/comments/5wdzp7/how_does_setting_dun_0_allow_you_to_bypass_mobile/
https://danielpocock.com/android-betrays-tethering-data/
http://www.madore.org/~david/linux/android.html

Est ce que ca marche en se connectant directement depuis le téléphone (avec ConnectBot par exemple), sans passer par le partage de connexion ?

Je voulais dire que si tu n'utilises pas un Go de ton enveloppe data, il n'y pas eu de consommation d'énergie. Donc la sobriété est au niveau de l'usage qu'on en fait, pas au niveau du tarif (puisque ce tarif n'est pas imposé à tous*).

• pas encore, les ayatollahs de l'écologie punitive y travaillent

Ouais ben justement, vu le prix du giga, je fais très attention à être bien sobre :)

Je comprends bien, tu peux aussi utiliser un modem GPRS aussi :-) Plus sérieusement, tu peux prendre un petit forfait en data et payer moins cher, ce sera pas moins écologique (mais tu as dis que tu t'en foutais ;-)

Pourquoi les guillemets ?

Pour moi une coopérative (de consommateurs) c'est pour payer moins cher et/ou avoir un meilleur service. Là on a pareil pour aussi (ou plus) cher qu'avec une entreprise classique.

Malheureusement tout le monde ne peut pas être sociologue…

Bientôt une interview d'Abraracourcix, qui a peur que le ciel lui tombe sur la tête…

Il semblerait que le but de ce machin soit écologique (tiens donc !)

On peut quand même s'interroger sur l'impact concret car ils font de la revente du réseau d'Orange (et je présume qu'ils ne sous traitent pas que le réseau d'antennes hein, ils ne mentionnent pas qu'ils ont des équipements spécifiques particulièrement "sobres" derrière).

Et la facturation au Go pourquoi pas mais pour 10 €/mois je peux avoir un forfait 100 Go chez Youprice. Si je veux être "sobre numériquement" (WTF ?!) je le consomme pas en entier et c'est tout, la planète sera autant sauvée que si je paye 2 €/Go à cette "coopérative".

Tu as oublié le mot "complotiste".

Le "gardien" est effectivement exposé mais il n'est pas "sensible" car il ne possède pas de données.

Il contient quand même assez de données pour aller modifier les règles de pare feu de la destination, non ?

Il doit y avoir quelque chose qui m'échappe, mais comment protèges tu le serveur qui reçoit les requêtes des liens partagés avec les utilisateurs ?

Et deuxième chose je ne vois pas la différence entre ta solution ou héberger le service Web que tu veux "cacher" sous une URL secrète difficile à deviner (comme celles générées par ton soft) partagée avec les tiers de confiance.