Bonsoir,

J'ai glissé un mot sur la tribune mais ce n'était pas forcément le meilleur endroit : je recherche une carte contrôleur SATA 1 ou 2 pour une carte mère un peu vieillotte mais qui tourne très bien (plus de place sur les nappes IDE !). Il faut donc que ce soit du PCI

Quelqu'un connaîtrait-il les cartes avec des chipsets Silicon Image (dispo rue montgallet, paris 12e )? Qu'est-ce que cela vaut dans l'absolu et comment est-ce supporté sous linux, je pense bien sûr à la qualité du driver (stable-prod ou plus expérimental !?) ?

Je suis surtout intéressé par l'aspect bootable : j'ai un nouveau disque dur (sata2) qui doit devenir mon disque principal et c'est du sata2 pas/mal reconnu par mon vieux contrôleur intégré sATA 1 !!

D'avance merci pour les réponses & bonne nuit !


Yoj

> Lire le journal (14 commentaires, moyenne: 2,9).

Hello tous,

Ayant passé une soirée à googler pour comprendre pourquoi mon DD seagate SATA n'était pas détecté par le DVD OpenSuse 10.2 (il faut que je trouve la force de quitter ma sarge...), je pensais règler le souci en deux coups de cuillère à pot.

Et force m'a été de constater que les chipsets SATA étaient encore très mal supportés par le kernel. J'avoue que ça m'a scié : qu'un composant, je n'ose pas dire "vulgaire", mais aussi banal qu'un contrôleur S-ATA ne soit pas supporté pleinement plusieurs années après la sortie de la technologie, c'est assez affligeant.

Halte aux interprétations abusives, c'est sur les constructeurs et fabriquants que repose la resposnabilité de cette situation ridicule. Mais n'ayant pas fait d'achat depuis plusieurs années ("bon père de famille"), ce fut pour moi une surprise décourageante.

Alors que l'on se réjouit urbi et orbi de l'annonce et des actes d'AMD sur des technologies plus "pointues" (on pourrait comparer les budgets R&D du secteur des contrôleurs S-ATA et de celu ides GPU ;-) et sur un sous-marfché particulièrement compétitif, cette attitude non coopérative (je suis dans la supposition et pas dans l'affirmation) a quelque chose de consternant...

Un lien explicite :

http://linux-ata.org/driver-status.html


Bon ceci dit, je vais quand même tripatouiller deux trois jumpers à tout hasard...

Que la Force soit avec nous,


Yojik77

> Lire le journal (16 commentaires, moyenne: 3,6).

Pour savoir ce qu'est le Cemagref :
http://www.cemagref.fr/informations/Presentation/P2/bref.htm



Pour l'annonce du concours d'un Ingénieur d'Etude (= pas un chercheur mais une fonction support) :
http://www.cemagref.fr/recrutement/Concours/concours_externe(...)

Compétence Debian recommandée.

Bonne chance à tous !!


Yoj'

> Lire le journal (12 commentaires, moyenne: 2,5).

Bon, vu que j'ai traîné pour retrouver le nom de make-kpkg, je m'étais temporairement rabattu sur apt-build pour connaître moi aussi, la griserie de la compilation.

Pour ceux qui ne connaissent pas l'outil, il s'agit d'un utilitaire Debian, développé principalement par Julien Danjou, qui permet de re-compiler avec des options plus pointues (par défaut, -sO3 par exemple) les paquets sources correspondants aux binaires des archives Debian.

C'est un peu une option de gentoïsation (pour mémoire, Gentoo n'est pas la seule Distribution source, je pense à Lunar-Linux ou à LFS ;) pour les Debianneux équipés d'ordinateurs récents qui sous-utilisent leur processeur en permanence.

Une bonne introduction pour ceux qui découvriraient l'engin :
http://www.andesi.org/index.php?node=108

Amusant : le succès planétaire qu'a rencontré ce tutorial rédigé par un autre Julien, Julien Reveret, dont j'ai rencontré 3 ou 4 traductions en langues différentes.
[EN] http://julien.danjou.info/article-apt-build.html (traduction J. Danjou)
[PU] http://grajagan.rg3.net/artigo-apt-build.html (traduction T. Scherer)
[RU] http://www.digitalhardcore.us/apt-build-doc/apt-build-ru.htm (traduction V. Ignatenko)

Plusieurs remarques :

- la page man ne ment pas : le programme est encore correctement buggué.
http://www.delafond.org/traducmanfr/deb/man1/apt-build.1.htm(...)
Certaines compilations achoppent ainsi, brutalement, sans grande explication, parfois c'est l'option '--reinstall' qui ne donne rien (refus de compiler).
Plus drôle (grave ?), comme certains l'ont relevé dans des forums anglophones, il n'est pas sûr que les bonnes options de compilation soit toujours passées à GCC !

- il ne faut pas hésiter à modifier le fichier apt-build.conf, notamment si vous avez l'idée farfelue de compiler OOo "pour voir". Renseignement pris, il faut compter 5 Go de disponible pour se lancer dans l'aventure (+ un gros stock de darjeeling + "Les Thibault" de R. Martin du Gard). Une partition très spacieuse s'imposera vite plutôt qu'un "/" malingre...

- les résultats en terme de performance sont aléatoires : VLC me semble beaucoup plus tonique (pas forcément étonnant : le moteur doit profiter des optimisations proc) alors que synaptic est sensiblement plus mollason. Cela tient peut-être au fait que les choix de compilation détaillés du packageur Debian sont préservés, ce qui limite peut-être l'effet positif de la compilation.

- Synaptic y perd un peu son latin : il n'est pas évident de savoir d'où vient le logiciel installé : forcément les numéros de version sont parfaitement identiques !!

Et vous, qu'en pensez-vous ?


Yoj'

> Lire le journal (20 commentaires, moyenne: 4,3).

En pleine pause estivale pour les frenchies, les développeurs de Kaffeine ont mené à bien une nouvelle avancée pour ce logiciel multimédia et multi-fonctions en publiant la version 0.7.0.

http://kaffeine.sourceforge.net/index.php?page=news&details=8(...)

Pour ceux qui l'ignoreraient, Kaffeine permet de lire les supports numériques standards (en conjonction avec libdcss pour les DVD cryptés cf. [EN] http://www.lemuria.org/DeCSS/decss.html(...) ) ainsi que la plupart des fichiers media couramment disponibles (*.mp3, *.ogg, *.avi, *.ogm, etc.) et non verrouillés (par exemple les affreux *.wmv ou certains flux realplayer !)

http://xinehq.de/images/releases/kaffeine.jpg(...)

S'il tend à être supplanté par Amarok pour la lecture de fichiers audio dans l'environnement KDE, sa souplesse d'utilisation en fait une vraie réussite d'ergonomie (... à 2-3 détails près, les signets pour les flux radios son tune disparition tragique et la gestion des sous-titres étaient toujours un peu foutraque avec la série 0.6.x).

Au menu des améliorations, on pointera la correction (bienvenue) de quelques fuites de mémoire (coté xine), l'amélioration de la gestion des listes de lecture (playlist M3U et PLS) et de grosses améliorations du coté de Gstreamer (Gstreamer vise grosso modo à assurer les mêmes fonctions que Xine avec des ambitions techniques relevées (mixage audio, édition video non-linéaire).

http://gstreamer.freedesktop.org/data/doc/gstreamer/head/faq/html/c(...)

Enfin, pour ceux qui en ont l'usage, l'exploitation de la DVB (Digital Video Broadcasting :: Vidéodiffusion Numérique) marque aussi un certain nombre de progrès (gestion des sous-titres, affichage à l'écran, support de plusieurs composants DVB, etc.)

Techniquement Kaffeine peut employer indifféremment Gstreamer et xine-lib comme "moteurs" de rendu, mais c'est toujours xine qui est le moteur de rendu par défaut. Aussi, il y a tout lieu de se réjouir dernières avancées sur ce projet : Le 26 juillet la branche stable a été conclue par la livraison d'une version 1.0.2 et l'ouverture d'une nouvelle branche avec la version 1.1.0. La grande différence dans ces livraisons simultanées est que la 1.0.2 ne compile pas avec gcc4, alors que la 1.1.0, en contrepartie d'une stabilité un peu moindre vous permettra de bénéficier des derniers progrès de ffmpeg ou de goom et de la compilation par gcc4).

1.0.2 : https://sourceforge.net/project/shownotes.php?release_id=344955(...)
1.1.0 : https://sourceforge.net/project/shownotes.php?release_id=344962(...)

that's al Folks !!

Yoj'

> Lire le journal (14 commentaires, moyenne: 3,4).

C'est annoncé sur Mozillazine :

http://www.mozillazine.org/talkback.html?article=5791(...)

Le résumé des évolutions est dans le changelog comme de juste :

http://www.mozilla.org/releases/mozilla1.7.5/README.html(...)

Grosso modo, la 1.7.5 remet les Branches "Seamonkey" (Moz-Netcape) et "Aviary" (FeuFeu et TB) au même niveau, FF ayant pris un chouïa d'avance avec la version 1.0.
Pour les suspicieux qui n'auraient pas compris la mise au coin d'une version 1.7.4 et le passage direct à une 1.7.5, il s'avère que le numéro 1.7.4 était réservé en interne pour une version de correction de failles de sécurité, version qui n'a pas été nécessaire et donc n'a jamais été réalisé.
Il s'agit donc a priori plus d'une exigence de cohérence interne à l'équipe de mozilla qu'autre chose...

Par ailleurs, et un peu en catimini, enigmail approche de la complètude fonctionnelle avec une liste de "to-do" qui se réduit de plus en plus et la parution de la version 0.89.6 (le 1.0 s'approche aussi ! ) :

http://enigmail.mozdev.org/(...)
http://enigmail.mozdev.org/roadmap.html(...)

Avis, avisss, gentooiste, slackeux, debianeux, fedoriste, susistes (??) et autres mandrakeux, où en sont-ils vont *.deb, *.rpm, *.tar.gz (trou pour gentoo ??) ??



Yojik :: Mozilliste Heureux

> Lire le journal (14 commentaires, moyenne: 2,4).

... mais l'Etat se mobilise et en premier lieu le Ministère de la Justice :

http://www.adae.gouv.fr/article.php3?id_article=155(...)

et puis l'INRA aussi un peu :

http://www.adae.gouv.fr/article.php3?id_article=634(...)


Je vais finir par tenir une rubrique anpe-apec sur ce site moi ;-)


Yoj'
--
"Le travail rend riche, le travail rend con ; qu'en déduire ?"

> Lire le journal (6 commentaires, moyenne: 1,7).

Vous trouverez une description et un calendrier *prévisionnel* au bout de ce lien avec deux beaux fichier pdf pour compléter votre information...

3 postes sont à pourvoir (et assez bien rémunérés, je trouve.... Ne rêvez pas à des épreuves orientés LL, il faut certainement maîtriser les systèmes Windows NT pour pouvoir aborder ce concours sereinement (je dis ça mais peut-être suis-je exagérement pessimiste...)

On se dépeche les inscriptions s'achèvent le 15 novembre.

http://www.assemblee-nationale.fr/concours/calendrier.asp(...)


Cordialement,


Yoj

> Lire le journal (5 commentaires, moyenne: 2,2).

Bon, c'est tellement gros que j'ai un peu honte mais il faut reconnaître que c'est drôle. Je ne connais pas la réputation du LinuxTimes mais on va postuler que ce ne sont pas des guignols prêts à n'importe quoi pour obtenir des clics, hmmm ?

De quoi s'agit-il, oh pas grand chose, le Gars Linux prend l'ami RMS pour un canard sauvage ou à peu près.

A la double question de savoir quels sont les avantages du noyau Linux sur le Hurd et si le Hurd a la possibilité de devenir aussi populaire que Linux, le programmeur stipendié par l'ODSL répond :

"I think Hurd is dead."

Ce qu'il explique par des ambitions initiales excessives, contrairement aux préconisations qu'il venait de donner sur la gestion d'un projet logiciel.

Bon, le lien :

http://linuxtimes.net/modules.php?name=News&file=article&si(...)

Maintenant que j'ai laché les chiens, la question bête : à défaut d'un système Hurd (ou Gnu/Mach !!), et mis à part les *BSD, quels sont les autres projets de noyaux libres (GPL ou non GPL) qui assureront émulation, innovation, imitation et progrès dans les prochaines années ??


Yojik

> Lire le journal (16 commentaires, moyenne: 2,8).

La source :

http://fr.news.yahoo.com/040930/85/42nqp.html(...)

Mon opinion :

** je pense que la suspension sera rejetée, l'argument de la Commission est imparable : en décidant une suspension immédiate, le TPI de l'UE enleverait tout effet utile à la décision de la Commission. Or il n'appartient pas au Juge de la suspension d'interférer avec le Jugement définitif : si le TPIUE reçoit ("accepte" en jargon juriste) la demande des conseils de la société Microsoft ; le procès au fond (celui qui se penchera sur l'analyse économique de la Commission et sur l'adéquation de la sanction aux faits incriminés) n'aurait plus lieu d'être !

** la référence à l'accord Sun est très subtile : la société Microsoft se retrouve en situation de tenaille, d'une part elle refuse d'ouvrir ces informations de protocoles alors qu'elle est en position dominante (abus de position dominante) ; d'autre part elle choisit discrétionnairement ceux à qui elle accepte de transmettre ces informations (on touche presque au cartel, à l'oligopole collusif !!).
Dur à défendre, pas impossible, mais sérieusement corsé !!

A mon avis, je penche pour une double victoire sur cette première escarmouche cruciale pour la Commission.

Ensuite le talent des Conseils de MS va se deployer sur toute la gamme procédurale pour faire durer les auditions de cette première étape(la décision de sanction est déjà suspendu à titre gracieux par la Commission en attendant le résultat de ce premier recours, je vous le rappelle) et gagner ainsi encore plus du temps.
Et la même tactique devrait être appliqué au fond, à moins que les juristes de MS n'aient isolé une faille procédurale sur lequel ils pourraient miser : dans ce cas, ils auraient intérêt à un jugement rapide et libérateur.
Je n'y crois pas du tout : la Commission a notoirement fait preuve d'un soin maniaque sur ce dossier (notamment sur le montant de l'amende qui reste timoré) pour éviter une déculottée (plusieurs dossiers de la Commission ont été pulvérisés mais il s'agissait de dossiers "concentrations" (fusions d'entreprises) et non de dossiers "comportements anti-concurrenciels avérés" ! ).

A suivre donc...


Yoj'

> Lire le journal (1 commentaire, moyenne: 2).

Mais de quoi nous parle-t-il cet énergumène, maugres-tu, Ami Journal, en m'entendant pérorer de la sorte ??

D'un honteux traficouillage digne d'un jacky classe Olympique sur un innocent matériel ??
D'une nouvelle perversion alimentaire d'un juriste en voie de gickoïdisation avancée (sa femme peut témoigner...) ??

Ou tout simplement d'un déblocage d'un paquet dans testing, deux-fois rien, le truc anodin là, vous savez, qt-x11-free qui du coup "libère" 99 paquetages dont quelques uns disponibles dès ce soir 22 h (Heure de Paris) sur vos serveurs : ben voui : 67 paquets qui rentrent dans testing d'un coup, c'est pas si mal...

http://bjorn.haxx.se/debian/testing.pl?waiting=qt-x11-free(...)

http://bjorn.haxx.se/debian/accepted.html(...)

Bon prochainement, je te fait part de mon expérience personelle
"Moi, Juriste, 27 ans, non-dépressif, j'ai plongé dans Debian par amour de Xfree86 et de la stabilité !!" au bout de deux mois


Sur ce, je te donne, mon Bon Journal, le bonsoir : j'ai un gateau au chocolat à préparer, lequel sera dégusté avec un rivesaltes tuilé hors-d'age (ou vieux ? doute ??) cuvée Arago !!
C'est l'Automne, ça se fête !!


Yojik joyeux
--
Socialismo & polenta
http://www.chiron.fr/restauration/polenta-a.htm(...)

> Lire le journal (3 commentaires, moyenne: 3).

Bonjour tous,

En pleine tournée des blogs où épancher mon bavardage, je découvre sur un blog assez agréable [1] qu'un site de promotion des spécifications CSS du W3C a très fortement dérapé dans le crapoteux [2].

[1] http://relie.c.free.fr/sessions/dotclear/?2004/09/07/187-ou-phalloc(...)
[2] http://flumpcakes.co.uk/css/(...)

Si certains d'entre vous souhaitent interpeller le crétin frustré qui s'est permis ce machin, n'hésitez pas, son mél doit bien être disponible quelque part.

C'était un message du Chien de Garde [3]

[3] je m'interroge toujours, lesdites "chiennes de gardes" ont-elles fait preuve d'ironie avec ce titre, vu le caractère peu élogieux des commentaires de Nizan et d'Halimi à sa suite ??


Yojik
--
Hérisson Féministe

> Lire le journal (16 commentaires, moyenne: 3,3).

Ben voui, je suis abonné à la mailing liste du ministre des finances et de ses sbires alors encore toute chaude, voilà l'info :

http://www.finances.gouv.fr/presse/communiques/c0407151.htm(...)


"L'événement" a donné lieu à un sujet de presque 5 minutes sur France Info ce soir.

* Témoignage de la patronne de l'AFA (association des FAI Français) qui se réjouit du système de notification préalable des "abuseurs de peer-to-peer" (c'est dur la dialectique quand on risque de voir flinguer son fonds de commerce...)

* Intervention de Pascal Nègre (qui est véritablement antipathique, j'en ai eu la preuve auditive par mes propres oreilles) avec des raccourcis bizarres (il y aurait "un" réseau pire-tou-pirreu !!) et une proposition un rien hystéro de filtrage.

* Une réaction d'un membre d'EUCD-Info, très posé, plus crédible, en dehors de tout a priori, que le zazou qui le précedait...

* une intervention sceptique sur le filtrage (pas sur à cent pour cent : mon gratin de raviolis refroidissant me regardait avec un regard de bête à l'agonie à ce moment là !!) d'un avocat "IT", Me Iteanu.

Good night to you, That's all Folks !!


Yoj'

--
j'exige l'inscription de "raviolis" dans le dico de Templeet, Bande d'affameurs !!

> Lire le journal (27 commentaires, moyenne: 3,2).

je remets à peine en forme :

****
Référence de l'offre 4325
A pourvoir le 15/06/2004
Date limite 16/07/2004
15/06/2004

Catégorie INFORMATICIENS
Niveau NIVEAU III
Coefficient 281 (267)

Emploi CONCEPTEUR DÉVELOPPEUR
Description PR LE DÉVELOPPEMENT, VS ÊTES CHARGÉ DE :
CRÉER & MAINTENIR APPLICAT° ORACLE,
RÉDIGER CAHIERS DES CHARGES TECHNIQ,
OFFRIR APPLICATIFS WEB ADAPTÉS,
CONSTRUIRE ARCHITECTURE TECHNIQ,
ORGANISER CONTENU SITES APPLICATIFS,
PARTICIPER DÉPLOIEMENT TECHNIQ.

COMPÉTENCES TECHNIQ :
LINUX, UML, JAVA, PHP, XML, ORACLE. AUTONOME, RIG
OUREUX, ADAPTABLE. NIV IVA SELON PROFIL.

Organisme
CNAMTS PARIS
26-50 AVENUE DU PROFESSEUR ANDRÉ LEMIERRE
75986 PARIS CEDEX 20

Contact RACHEL THEBAULT
TEL : 0172602527
Formation BAC+4/5 INFORMATIQ (MULTIMÉDIA, INTERNET

****

Faites chauffer les CV les jeunes...


Yoj'

> Lire le journal (11 commentaires, moyenne: 1,8).

Un entretien très intéressant et malheureusement certainement prophétique sur ce que sera L'avenir de Linux "sur le desktop".

M. Peder Ulander, Responsable Mercatique chez Sun des solutions Desktops, annonce la couleur avec une franchise honorable. (désolé, c'est du britton...)

http://www.pcpro.co.uk/?http://www.pcpro.co.uk/news/news_story.php?(...)


En clair, Linux (j'omets à dessein le Gnu pour le coup) en entreprise va ressembler au cauchemar des GnuLinuxiens : un système ultra-verrouillé (Ulander cite même la possibilité d'interdire l'accès à Star Office, ou d'autres applis susceptibles de faire chûter la Sacro-Sainte "productivity"). Mais on pense aussi à la cyber-surveillance ou à d'autres joyeusetés du genre.
(sur cette question, le premier pas est de connaître ses droits et donc de lire les papiers de Mama CNIL :
lien vers pdf (désolé, rien d'autre...) http://lesrapports.ladocumentationfrancaise.fr/BRP/044000175/0000.p(...)

Ulander assume : le JDS ne plaira jamais aux utilisateurs Linux qui lui préféreront toujours une Debian. D'ailleurs le premier commentaire sur OSnews de la 1ère release du JDS partait bien sur ce malentendu : le testeur espérait un produit avec XMMS et tutti quanti, or Sun lui collait des solutions plus cadenassés et moins susceptible d'écrouler la "productivity".

ce qui m'intéresse, c'est comment la "communauté" (j'ai horreur de ce terme pour milles raisons que je ne re-détaillerai pas ici) et pour parler de choses existantes, comment les utilisateurs de Gnu/Linux qui se sentent affectivement liés aux projets Libres réagiront face à une rupture dans les représentations externes de Linux : d'un outsider un peu utopique, vaguement libertaire-hippie et petit David face aux Goliath industriels; Linux pourrait (va?) devenir pour d'innombrables salariés en Centre d'Appels, en administration ou sur les autres cibles de Sun (...et de ceux qui vont lui emboîter le pas), le symbole d'un nouveau niveau d'aliénation et de soumission à la machine.

Ahh tout ça va être dur à gérer pour les esprits binaires et sommaires du gratin trolleur de linuxfr....

Brave New Linux World ??


Yojik
--

> Lire le journal (13 commentaires, moyenne: 2,9).

Bonjour,

C'est pas vraiment un flou flou, c'est une sensation pénible à la lecture : on sent qu'on fait un effort pour lire (un problème de fréquences peut-être ??).

J'ai déjà baissé la résolution (1280 vers 1042) sans amélioration sensible.

J'ai installé hier les logiciels de TV (ben oui, le virus footbalistique m'a pris en traître..) qui iront bien avec la Hauppauge que je vais m'acheter aujourd'hui...
Je subodore un lien avec un des logiciels en question : kWinTV, xawTV, moTV et Zapping...

Si l'un de vous a eu connaissance d'un bug particulier avec un de ces logiciels, je suis preneur (ça m'évitera d'essayer toutes les combinaisons possibles pour trouver la combinaison idéale).

Toutes contributions très très bienvenues :-))

Yojik
--
au passage, vous me recommanderiez quoi comme carte tuner sous les 60 neuros ?

> Lire le journal (0 commentaire).

Les modules me perturbent beaucoup. En fait et pour le dire franchement, c'est vraiment le seul point du monde Unix/Linux que je ne trouve ni intuitif ni ergonomique.

Je précise ma pensée : Je ne parle pas la possibilité d'extraire du noyau des modules et de les charger/décharger à volonté. En gros les outils depmod, insmod et modprobe, je me rafraichis toujours un peu coup à coup de Man, mais grosso modo ça passe.

Non, mon souci c'est modules.conf !! Je trouve la page de man de ce fichier particulièrement hermétique et franchement pas éclairante. J'ai bien googlé un gros 1/4 d'heure et je suis resté sur ma faim. c'est d'autant plus étrange que ce fichier n'est pas anodin mais il est beaucoup moins et moins bien documenté que fstab par exemple (sur lea-linux, les explications de Jice (de mêmoire) sont très didactiques...) !!

Pour vous donner la mesure de mon désarroi, je n'ai toujours pas trouvé la description des instructions "alias" "above" et autres !!

Jettez-y un oeil vous même :

http://www.delafond.org/traducmanfr/man/man5/modules.conf.5.html(...)

De même, j'aimerai bien savoir ce qu'est devenu le fichier modules.autoload qui semble désormais déprécié ??


Vos liens et indices seront accueillis avec chaleur et cordialité !!

Yojik
--
qui part se fait tailler la masse almodovarienne qui lui pèse sur le crâne...

> Lire le journal (9 commentaires, moyenne: 1,6).

Une très belle application du droit moral de l'auteur sur son oeuvre :

http://fr.news.yahoo.com/040509/202/3seto.html(...)

Le genre de chose que permet le Droit Français et que ne prenne pas souvent en compte les aménageurs (Imaginez que l'archi du POPB s'oppose à l'éradication de cette pustule...).

mais qu'en penserais la FSF ;-))

Yoj'
--

> Lire le journal (11 commentaires, moyenne: 2,5).

Je reçois des méls de plus en plus sophistiqués et j'avoue que ça vire franchement inquiétant. je me suis-même posé des questions sur une possible usurpation d'identité mél pour dire...

Alors avant de virer parano complet, je fais appel au lectorat Linuxéférien sur deux cas vraiment surprenants :

Admettons que j'ai un compte chez yahoo (disons Yojik le Terrible "yojik_grosny@yahoo.fr") et ma nana de même, avec par dessus ça une redirection gandi sur des adresses de type "mayakovski.net" en admettant que "mayakovski" soit mon vrai nom ;-))
(il est modeste en plus, le petit hérisson dormeur....)

Bien, passons aux exemples :

1°) ma Dame reçoit un mél à virus (un bon vieux "joke.hta", déjà bizarre ce genre de virus à base de VBS me semblait un peu obsolète...) et là, spoofing incroyable, l'adresse de l'expéditeur est bien "Yojik-Ivanovitch@mayakovski.net".
Par contre dans la colonne expéditeur de mozilla, il ne s'affiche pas "Yojik-Ivanovitch" comme de juste mais "Yojik-ivanovitch".

Bizarre, pourquoi Mozilla fait-il cela puisqu'il s'agit de la même adresse ?
Et bien parce que normalement Mozilla lit le champs "from" de l'En-Tête et associe le From à la fiche de visite. Mais là, il n'y a pas deux champs, l'un From et l'autre Reply to mais un unique champs "from" qui désigne mon adresse virtuelle en "balabla@mayakovski.net" !!

comment un robot peut-il être assez malin pour bricoler à partir d'une adresse type "Tonton_Citron@mayakovski.fr" un champs expéditeur de forme "Tonton citron" !!? Ca me coupe la chique et ça m'inquiète. J'ai cru comment je l'ai dit plus haut à une malveillance mais, en y réflechissant, ce type de troncage n'est pas invraisemblable même si je trouve le niveau d'ingéniosité déjà terrifiant.

Des avis ou des commentaires sur ce point seraient appréciés (et peut-être pas seulement par moi...)

Une fois ouverte (??doute sur le genre??) l'en-tête, le doute est impossible : il n'y pas d'User-Agent. Mais tout le monde ne vérifie pas ce genre de chose...
Le dernier point inquiétant c'est quand même que ce mél est passé sur le serveur de gandi !!
Soit l'En-Tête est falsifié soit je ne comprends pas comment un mél comme ça peut-être rerouté ??

enfin, l'émetteur originel est supposé être un site maronite (??!) mais en réalité l'adresse IP appartient à noos.fr et elle ne répond d'ailleurs pas (ça va motiver un mél à stop-abuse@noos.fr ou à ce qui en tient lieu d'ailleurs...)


*****

2°) Plus simple mais bizarre aussi : je reçois un mél d'un parfait inconnu (genre adresse usurpée par un ver) avec pour titre "Mail Delivery (failure yojik_grozny@yahoo.fr)" et comme contenu :

"
If the message will not displayed automatically,
follow the link to read the delivered message.

Received message is available at:
www.yahoo.fr/inbox/yojik_grozny/read.php?sessionid-8964
"

Et, ce qui est encore plus spectaculaire, c'est que le pseudo-lien vers yahoo (le serveur mail de yahoo, c'est mail.yahoo.com de mémoire...) dirige en réalité vers... mon /home/yojik/.mozilla/.../Trash?78:file...
(c'est la barre d'état de mozilla qui me le dit...)
C'est à dire vers l'endroit où se trouve le mél que j'avais promptement poubelisé avant d'essayer d'y voir plus clair.
Donc il y aurait eu dans ce mél un fichier joint, non détecté par mozilla ?

Au final, Késako ??

- on a usurpé mon adresse pour du spam et je reçois le Non delivery ??
(bizarre, mon mot de passe est quand même bien épais...)
- Yahoo aurait bloqué une cochonerie par "précaution" mais me laisse le choix d'accéder quand même au document ?? (idiot dans ce cas de laisser l'adresse originale de l'expéditeur et de ne pas dire de quoi il retourne plus explicitement, non ??)
- une astuce de contamination retorse (c'est bien entendu ça la bonne réponse mais comment est-ce réalisé : un virus qui prendrait en compte la carte d'identité de mon client mél (Moz+Linux) pour me monter un traquenard crédible ?? => a priori non. Plutôt un fichier joint camouflé avec une pseudo-url vers un site extérieur obtenu à partir de mon adresse mél véritable (ici @yahoo.fr). Retors, ces gens là sont retors...)).


Merci à vous d'avoir participé à cette expérience maïeutique, je pense que je vais googler et altavister un peu sur le spoofing cette après-midi, moi ;-))

Tous commentaitres informatifs très bienvenus, of course...

Yojik Natural-Born-Sleeper
--
"I always dreamed I'd love you
I never dreamed I'd lose you
In my dreams I'm always strong"
Mercury Rev, The Dark is rising, All is Dream, 2001, Sony Music

> Lire le journal (4 commentaires, moyenne: 1).

Le lien bien utile :

http://www.adae.gouv.fr/article.php3?id_article=359(...)

Fourbissez vos CV et références jeunes gens et Force soit aux Solutions Libres !!

Amitiés,

Yojik
--
Roupillez , Roupillez il en restera toujours quelque chose...
PS : "Fourbissez" c'est du bon français, Vilain Templeet !!
http://www.google.com/search?hl=fr&ie=UTF-8&oe=UTF-8&q=(...)

> Lire le journal (1 commentaire, moyenne: 0).