Emeric a écrit 64 commentaires

En effet, je me suis pas mal pris les pieds dans le tapis avec fail2ban et des environnements atypiques notamment à base de dockers.

Je vais pouvoir tester ça…

Redéfinir un mot de passe peut se faire sans avoir besoin de pouvoir le lire.

Peut-être oui, mais ce que je dis ici, c'est qu'ils y ont accès en lecture

J'ai bossé sur les boxes des trois opérateurs SFR, Orange et Bytel et c'est très certainement le cas chez les autres :
Ils ont accès à toutes les infos (y compris les mots de passe Wifi, SSID, et co) de ta boxe.
Chez SFR pour avoir eu accès à l'interface utilisée par le service client, la conf complète de la box peut être lue depuis celle-ci. Ils peuvent même redéfinir le mot de passe Wifi, (dés)activer tel ou tel truc…

Il ne faut pas oublier que les opérateurs sont propriétaires des équipements qui sont loués par les utilisateurs.

Pour se prémunir contre ça, la seule solution est de mettre son propre routeur derrière voir même le remplacer.

Il y a un bon tuto ici pour Firefox avec apt (classique) tout en masquant celui fourni par Ubuntu (qui est juste un wrapper qui installe la version snap) : https://www.omgubuntu.co.uk/2022/04/how-to-install-firefox-deb-apt-ubuntu-22-04

J'ai une YubiKey 5, et depuis peu, j'ai découvert Nitrokey qui propose beaucoup de produits intéressants à des prix vraiment attractifs : notamment la Nitrokey start à 30 € et même un HSM à 100 €

Après avoir jeté un coup d'œil sur le projet Paperwork, je constate que malgré certains atouts indéniables, il n'est pas adapté à mon cas.

Paperwork est adapté pour faire du tri automatique d'une masse importante de document avec un système de tag, alors que de mon côté, j’ai besoin de récupérer des informations précises dans chacun de mes documents et de le renommer avec un schéma précis.

Non pas du tout, j'irais jeter un coup d'œil dessus…

Oui, si on se réfère à ce ticket, seulement ça n'a jamais été vraiment clair à ce sujet…
Il était prévu de déprécier cette fonctionnalité, mais ce ticket a été fermé donc, à ce stade, je ne sais plus trop…

Reste que cet outil permet de lancer une tâche en local, mais pas dans un espace de travail dédié et donc nécessite de commmiter les changements.

Tout ça pour dire que pour un développeur lambda, c'est pas un outil franchement intuitif, dont la motivation de développer l'outil en question…

Je pense que oui

De mon côté, pour extraire un document sur forme de texte j'utilise pdfsandwich avec le procédé suivant :

scanner => fichier PDF (bitmap) => pdfsandwich => fichier PDF (bitmap+txt) => pdftotext => fichier texte

après je ne sais pas si c'est la solution la plus efficace, donc je suis aussi intéressé par d'autres retours…

Je sais que Brave est aussi basé sur Chromium. Je ne connais ni Brave ni ungoogled-chromium et donc je me pose la question suivante : est-ce que Brave, fortement orienté vers la "vire privée", aurait-il aussi supprimé les dépendances vis-a-vis des services Google ?

Quand tu ajoutes un membre à une organisation, ça envoie un mail d'invitation et il faut que l'invitation soit acceptée par le destinataire, et en fin, je crois, validée par l'administrateur de l'organisation. Pour ça il faut penser à bien paramétrer l'envoi de mail dans la configuration de Bitwarden_RS.

C'est marrant, ça me rappelle mes échanges avec les services Postmaster de Outlook (Hotmail) et Yahoo concernant la politique anti-span avec mon serveur de mail… Sauf que moi ça tournait beaucoup plus court que ça.

Concernant l'appli de double authentification il y a des applications PC comme :

• Keepass
• Bitwarden (avec l'extension Firefox et Chrome)
• L'extension Authenticator et d'autres sans doute…

Même avec un téléphone portable c'est pas mal de les avoir directement sur le PC et ne pas avoir à sortir ton téléphone à chaque fois…

Pour ceux qui veulent en plus pouvoir partager des mots de passe avec un système multi-utilisateur et organisation, avec une interface web, applications et plugins pour les navigateurs, il y a Bitwarden qui est vraiment bien.

Par contre la solution officielle est très gourmande en ressources, et il y a une alternative très peu gourmande en ressources disponible ici : https://github.com/dani-garcia/bitwarden_rs

"le monde médiatique semble assez unanime" : tu baserais ton opinion sur un consensus "majoritaire" et non sur réelle réflexion ? on est mal barrés…

C'est marrant à quel point ni les gens ni les media n'apprenne de l'Effet Streisand. Si tu n'adhères pas à un sujet, il suffit simplement de passer ton chemin alors que si tu t'acharnes à vouloir l'étouffer tu ne fais qu'attiser la curiosité des gens…

C'est vrai que la plupart des gens sont des crétins incapable de discerner le vrai du faux par eux même, et heureusement qu'il y a des gens éclairés comme toi pour débunker les "Fakes News"

Plus de contestation possible : c'est exactement ça. Ce que je propose ici, c'est une source d'information où chacun peut se faire sa propre opinion et où il y a à prendre et à laisser. Pour qu'il y ait un vrai débat, il faudrait avant cela sortir du clivage du monde des gentils, détenteurs de la Vérité vs monde des méchants, complotistes, extrémiste, voir terroriste, etc. :p . Des fausses nouvelles il y en a partout et c'est à chacun de savoir faire le tri.

Libre à toi de contre-attaquer avec des arguments et non par mot-clé fourre-tout qui n'apporte rien dans le débat…

Correction sur mon message précédent : le reportage reste tout de même intéressant.

Je pense qu'il faut savoir aller au fond des chose et donc au-delà de ce genre de considérations… Juger sur le fond et non sur la forme…

Après je me suis fait aussi cette réflexion sur le choix de la musique… le reportage apporte reste tout de même intéressant.

Dans le même sujet, je vous conseille vraiment le visionnage de ce reportage : https://tprod.fr/project/hold-up/

En examinant les différences :
* Chez toi, c'est "recherche sécurisées désactivées" et pays "Belgique"
* Chez moi, c'est "recherche sûre Modérée" et pays "France"

Je ne sais pas comment conclure ça :D

Je ne comprends pas trop car en cliquant sur le premier lien de ton post je trouve ça :

J'ai commencé aussi avec Odoo mais en Community Edition à l'époque où s'appelait encore OpenERP. Cependant je n'ai pas les mêmes besoins donc on ne peut pas vraiment comparer mon cas avec ce commerçant. Dans mon cas j'ai quand-même abandonné Odoo car les coup et risques lors d'une migration d'une version à une autre sont trop importants (migration BDD très compliquée, d'autant plus avec des modules supplémentaires activés).

Je suis maintenant sur Dolibarr et j'en suis très satisfait : rempli mon besoin et de plus très facile à mettre à jour.