Ce qu'on sait c'est que Pegasus exploite en permanence des 0-day (des failles inconnues jusqu'alors) au sein de leur solution, au fur à mesure qu'ils les découvrent/achètent. Il n'y a pas de raisons qu'aucune d'entre elles ne s'appliquent sur AOSP, et donc tous les systèmes qui s'appuient dessus. Il y a aussi très probablement des failles qui ne concernent que les surcouches contructeurs et opérateurs…
Les islamistes n'ont peut-être pas peur de la mort, mais ils sont terrorisé par tout le reste.
Je pense au contraire qu'elle les terrorise. Ils ont extrêmement peur de mourir sans être assez méritant aux yeux d'Allah. D'où le soulagement à l'idée de mourir en Jihad qui leur garanti une place au Paradis.
Autre exemple, le passage à 80 km/h : le porteur du projet pour convaincre a du démontrer qu'il y avait de réel bénéfice potentiels. Il se trouve qu’apparemment, certains département préfèrent revenir à 90 km/h, considérant que le coût de passer à 80 km/h est trop élevé par rapport au bénéfice ("pas assez" de vie sauvés, les accidents restent graves par ex).
Étant donné que mettre en place une route à 90 km/h nécessite de mettre des panneaux spécifiques, je ne vois pas en quoi ça a un coût moins élevé que de rester à 80 km/h… C'est uniquement une mesure électoraliste.
je ne vois pas en quoi le virus pourrait muter plus facilement du fait qu'il s'attaque à un non-vacciné (c'est comme ça que fonctionne l'immunité naturelle depuis des millénaires),
Un virus mute, s'il ne rencontre que des gens vaccinés il ne va contaminer que 5% de ceux-ci. Qui vont à leur tour contaminer 5% de ceux qu'il rencontre, etc. Comme les probas se multiplient à chaque étape (ce sont des événements indépendants), s'il ne rencontre que des gens vaccinés, ça va rapidement tendre vers 0 et la mutation ne va pas se propager.
A l'inverse, s'il ne rencontre que des gens non vaccinés, il va se propager de façon exponentielle.
tandis qu'il ne chercherait pas à muter au contact des vaccinés.
Un virus ne "cherche" pas à muter. Il mute, contamine et survit ou non. Ce n'est pas un acte volontaire…
Au contraire, on a toujours dit qu'il était une aberration de vacciner en tant d'épidémie, pour éviter cela justement.
Source ? Parce que pour moi, c'est n'importe quoi.
Pour le reste, je ne commenterais pas tant c'est vraiment ne rien comprendre que de mettre sur le même plan le risque d'avoir et propager le covid avec et sans vaccin Oo
On pourrait voir se généraliser des auto-tests à l'entrée de certains établissements, ça n'aurait rien d'absurde, mais c'est plus coûteux que de scanner un QR-code, on se modernise.
Ce ne sont pas des auto-tests mais des tests antigéniques, mais, par exemple, le zoo de Beauval met en place des lieux de tests pour les personnes ne disposant pas de passe sanitaire. À noter que ces tests sont effectués aux frais de la secu…
Si vous n’avez pas de Pass sanitaire à votre arrivée, Des tests antigéniques SANS RENDEZ-VOUS sont proposés sur le parking à l'entrée sud du ZooParc de Beauval depuis le 21 juillet 2021, de 8h à 19h. Les résultats sont envoyés sous quelques minutes par SMS. Prévoir une carte vitale et une pièce d’identité. La carte vitale (ou une attestation de la sécurité sociale) est obligatoire pour la prise en charge par la sécurité sociale, sinon, notre partenaire aura l'obligation de vous facturer le test.
Je pense qu'il s'agissait d'une boutade, rot13 appliqué sur un message en rot13 redonne le message d'origine (13 + 13 = 26 = 0 mod 26). Et s'il s'agissait d'appliquer rot13 + rot_k_, ben autant appliquer directement rot(13+k)…
Coder un jeu en Java ? Il y a vraiment des gens sensés qui font ça de leur plein gré ?
Tu pourrais peut-être expliquer ça aux développeurs de jeux Android…
Dans l'absolu, si tu ne fais pas un jeux qui nécessite pas de gros FPS, Java ne me semble pas un langage pire qu'un autre, il y a des bibliothèques graphiques assez puissantes et simples d'utilisation. Et pour des parties qui ont besoin de plus de ressources, tu peux toujours faire du JNI…
Personnellement, j'ai considéré évident que si rien n'était précisé, il s'agissait de rot13…
Je ne sais pas vraiment comment c'est encore usité, mais ça a au moins été une habitude courante sur les newsgroup/IRC/forums, avant l'existence des balise spoiler pour ces derniers, quand on voulait masquer une information sans la dissimuler.
Je viens de tester d'installer TousAntiCovid depuis F-droid étant donné que
1. Aujourd'hui j'ai tenté de présenter le QR code de vaccination depuis l'import dans Sanipass, puis la photo du même QR et aucun des deux n'a été validé au contrôle (alors que je suis vacciné depuis plus d'un mois) ;
2. L'appli suisse ne propose un import que depuis un pdf ;
3. Je n'ai pas les Google apps sur mon tel.
L'appli installée depuis F-droid est inutilisable, ça boucle sur une page qui me dit qu'une version plus récente est disponible sur le store et m'offre un lien vers Play…
Mais il y a un problème d’œuf et de poule. Si personne ne fait de vélo, on ne développe pas d'infra adaptées, et personne ne fait de vélo parce qu'il n"y pas les infra pour rouler en sécurité…
Et c'est d'autant plus malheureux que le nombre de cyclistes sur les routes semble directement correlé à leur sécurité, même sans adapter les infrastructures : dans les endroits où il y a plus de cyclistes, il y a moins d'accidents !
Ma compagne est enseignante. Et nous nous battons pour faire marcher Via depuis le début de l'année environ pour qu'elle puisse suivre ses formation ; la version Linux était sensée marcher sur Firefox… mais avec Flash. Quand nous avons fait remarquer que ce n'était plus maintenu, même sous Windows, on m'a envoyé un pdf pour le faire marcher sous Linux. Celui-ci stipulait d'installer Flash et mettait un lien… vers un ".exe".
De guerre las (nous n'avons pas de Windows ou de Mac à la maison, et nous n'avions pas l'intention d'utiliser la prime "numérique" pour acheter une licence), elle a fini par prendre une des tablettes mis à sa disposition par la mairie. Mais il se trouve que l'appli Android (y compris sur son téléphone) plante régulièrement, et accepte de la laisser parler environ une fois sur deux…
Elle attend toujours que les agents de la mairie installe l'application Via sur l'ordi de sa classe…
Les tests unitaires sont importants, mais ils ne se suffisent pas des tests, d'intégration, fonctionnels voir de fuzzing sont toujours nécessaires.
L'auteur en parle lui même, il mentionne même explicitement l'utilisation d'un fuzzer en plus des tests :
The 100% MCD tests, that’s called TH3 […] We test on as many different platforms, as many different operating systems as we can, but we also have lots of different test suites that we run, but we’ve got the original TCL tests. We’ve got TH3 . We’ve got the custom fuzzer stuff that are running constantly. We’ve got a thing called SQL logic test.
Il y a au moins eu aussi la BasicCard de ZeitControl. De mémoire, une des premières implémentations de la carte GPG ciblait ces cartes. Il me semble aussi que MultOS supporte Visual Basic.
Edit: En relisant le site de BasicCard, je ne suis pas sûr que ces cartes ne soient pas uniquement des cartes MCU (c'est à dire sans protection hardware)
En fait, je me suis focalisé sur Treble sans bien lire le lien que tu avais donné sur les Generic System Image, merci pour tous ces liens. Désolé d'avoir mis du temps à comprendre de quoi tu parlais.
De ce que j'en comprend (ça fait un moment, la dernière fois que j'ai travaillé sur le low-level Android), il s'agit plutôt d'une HAL qui abstrait le très-low Level par une interface commune sur laquelle vient s'appuyer le plus haut niveau. À charge pour le constructeur/intégrateur d'utiliser les drivers spécifiques à son matériel pour fournir les API de la HAL. C'est un classique en embarqué.
Donc, chaque plateforme matérielle garde un support spécifique de ce très bas niveau, qui ne peut pas s'appuyer sur une API de découverte de périphériques pour offrir un support universel du matériel. Et, à mon avis, cette couche s'appuie sur des noyaux spécifiques, patché par le fondeur, à la plateforme pour supporter un matériel embarqué.
Effectivement. Mais de ce que je crois en comprendre, ça concerne que le haut niveau. Ça rend les choses beaucoup plus propre, et sans doute plus simple à adapter. Cependant, tout le bas niveau reste à adapter à la plateforme matérielle…
En fait, le principal obstacle à faire comme pour PC un noyau/système qui intègre tous les drivers pour tous les téléphones, c'est qu'à l'inverse du PC, il n'y a pas de mécanisme standardisé de découverte des périphériques sur ARM.
Il faut donc initialiser ton système avec les périphériques de ta machine, basé sur ta seule connaissance de la plate-forme. Autrement dit, il faut le noyau et le modules spécifique à ta plateforme.
[^] # Re: NSO ou un autre?
Posté par aiolos . En réponse au journal Est ce que Coca-Cola espionne les ONG avec NSO/Pegasus?. Évalué à 10.
Ce qu'on sait c'est que Pegasus exploite en permanence des 0-day (des failles inconnues jusqu'alors) au sein de leur solution, au fur à mesure qu'ils les découvrent/achètent. Il n'y a pas de raisons qu'aucune d'entre elles ne s'appliquent sur AOSP, et donc tous les systèmes qui s'appuient dessus. Il y a aussi très probablement des failles qui ne concernent que les surcouches contructeurs et opérateurs…
[^] # Re: Le problème Nazi? Ou le problème manichéen?
Posté par aiolos . En réponse au journal Comment reconnaitre un·e Nazi·e potentiel·le ?. Évalué à 2.
Je pense au contraire qu'elle les terrorise. Ils ont extrêmement peur de mourir sans être assez méritant aux yeux d'Allah. D'où le soulagement à l'idée de mourir en Jihad qui leur garanti une place au Paradis.
[^] # Re: Déjà vu
Posté par aiolos . En réponse au lien Comparaison entre l'évolution de HTTP et la non-évolution des protocoles de base de données. Évalué à 3.
Oups, désolé :/
[^] # Re: Pas lu plus d'une ligne
Posté par aiolos . En réponse au journal Comment reconnaitre un·e Nazi·e potentiel·le ?. Évalué à 3.
C'te phase : si j'ai bien compris on écrit
Mais
Et si ces braves gens sont verts on écrira
J'adore cette règle :D Merci du partage !
[^] # Re: Tout est une question de curseur
Posté par aiolos . En réponse au journal [HS] Quand quelqu'un vous parle de liberté.... Évalué à 5.
Autant pour moi. Merci à vous deux pour ces éclaircissements.
[^] # Re: Tout est une question de curseur
Posté par aiolos . En réponse au journal [HS] Quand quelqu'un vous parle de liberté.... Évalué à 3. Dernière modification le 28 juillet 2021 à 12:05.
Étant donné que mettre en place une route à 90 km/h nécessite de mettre des panneaux spécifiques, je ne vois pas en quoi ça a un coût moins élevé que de rester à 80 km/h… C'est uniquement une mesure électoraliste.
[^] # Re: Tout est une question de curseur
Posté par aiolos . En réponse au journal [HS] Quand quelqu'un vous parle de liberté.... Évalué à 10.
Un virus mute, s'il ne rencontre que des gens vaccinés il ne va contaminer que 5% de ceux-ci. Qui vont à leur tour contaminer 5% de ceux qu'il rencontre, etc. Comme les probas se multiplient à chaque étape (ce sont des événements indépendants), s'il ne rencontre que des gens vaccinés, ça va rapidement tendre vers 0 et la mutation ne va pas se propager.
A l'inverse, s'il ne rencontre que des gens non vaccinés, il va se propager de façon exponentielle.
Un virus ne "cherche" pas à muter. Il mute, contamine et survit ou non. Ce n'est pas un acte volontaire…
Source ? Parce que pour moi, c'est n'importe quoi.
Pour le reste, je ne commenterais pas tant c'est vraiment ne rien comprendre que de mettre sur le même plan le risque d'avoir et propager le covid avec et sans vaccin Oo
[^] # Re: passe sanitaire == pied dans la porte à un système de crédit social à la Chinoise
Posté par aiolos . En réponse au journal [HS] Quand quelqu'un vous parle de liberté.... Évalué à 6.
Ce ne sont pas des auto-tests mais des tests antigéniques, mais, par exemple, le zoo de Beauval met en place des lieux de tests pour les personnes ne disposant pas de passe sanitaire. À noter que ces tests sont effectués aux frais de la secu…
source : https://www.zoobeauval.com/informations-mesures-sanitaires
[^] # Re: Je préfère les énoncés simples mais hyper compliqués à résoudre
Posté par aiolos . En réponse au journal Deux petits problèmes de math niveau lycée.. Évalué à 4.
Je pense qu'il s'agissait d'une boutade, rot13 appliqué sur un message en rot13 redonne le message d'origine (13 + 13 = 26 = 0 mod 26). Et s'il s'agissait d'appliquer rot13 + rot_k_, ben autant appliquer directement rot(13+k)…
[^] # Re: Vraiment ?
Posté par aiolos . En réponse au lien FXGL : un moteur de jeu pour Java. Évalué à 5.
Tu pourrais peut-être expliquer ça aux développeurs de jeux Android…
Dans l'absolu, si tu ne fais pas un jeux qui nécessite pas de gros FPS, Java ne me semble pas un langage pire qu'un autre, il y a des bibliothèques graphiques assez puissantes et simples d'utilisation. Et pour des parties qui ont besoin de plus de ressources, tu peux toujours faire du JNI…
[^] # Re: Le lycée d'avant, c'est le collège de maintenant.
Posté par aiolos . En réponse au journal Deux petits problèmes de math niveau lycée.. Évalué à 5.
J'ai passé le bac en 1998… Les equations différentielles de premier degrés étaient bien au programme ; ce n'est simplement pas sorti cette année là.
[^] # Re: Mon avis
Posté par aiolos . En réponse au lien Pass sanitaire et licenciements : plusieurs syndicats montent au créneau. Évalué à 2.
Je crois que j'ai moinsé par erreur, désolé.
[^] # Re: @
Posté par aiolos . En réponse au journal Ma cl@sse virtuelle. Évalué à 2.
Léo, c'est aussi un diminutif, en tout cas, c'est le mien : je m'appelle Léonard !
[^] # Re: Je préfère les énoncés simples mais hyper compliqués à résoudre
Posté par aiolos . En réponse au journal Deux petits problèmes de math niveau lycée.. Évalué à 4.
Personnellement, j'ai considéré évident que si rien n'était précisé, il s'agissait de rot13…
Je ne sais pas vraiment comment c'est encore usité, mais ça a au moins été une habitude courante sur les newsgroup/IRC/forums, avant l'existence des balise spoiler pour ces derniers, quand on voulait masquer une information sans la dissimuler.
[^] # Re: TousAntiCodid est libre aussi
Posté par aiolos . En réponse au lien Une appli android libre pour stocker son passe sanitaire . Évalué à 2.
Je viens de tester d'installer TousAntiCovid depuis F-droid étant donné que
1. Aujourd'hui j'ai tenté de présenter le QR code de vaccination depuis l'import dans Sanipass, puis la photo du même QR et aucun des deux n'a été validé au contrôle (alors que je suis vacciné depuis plus d'un mois) ;
2. L'appli suisse ne propose un import que depuis un pdf ;
3. Je n'ai pas les Google apps sur mon tel.
L'appli installée depuis F-droid est inutilisable, ça boucle sur une page qui me dit qu'une version plus récente est disponible sur le store et m'offre un lien vers Play…
[^] # Re: L'infra c'est la vie
Posté par aiolos . En réponse au lien Quand une rue n’a plus besoin de pistes cyclables : l’exemple de Nachtegaalstraat à Utrecht. Évalué à 4.
Et c'est d'autant plus malheureux que le nombre de cyclistes sur les routes semble directement correlé à leur sécurité, même sans adapter les infrastructures : dans les endroits où il y a plus de cyclistes, il y a moins d'accidents !
[^] # Re: dépot de marque à l'international
Posté par aiolos . En réponse au lien Acheter LightRoom ?. Évalué à 3.
Tu veux dire comme Firefox qui n'était pas dans Debian ?
[^] # Re: Pas que ça...
Posté par aiolos . En réponse au journal Une famille, c'est un papa + une maman 🙈 🙉 🙊. Évalué à 3.
Il a aussi écrit de très bons livres pour enfants, avant l'adolescence, par exemple L'oeuil du loup.
# Ça fait partie de mes moulins...
Posté par aiolos . En réponse au journal Ma cl@sse virtuelle. Évalué à 7.
Ma compagne est enseignante. Et nous nous battons pour faire marcher Via depuis le début de l'année environ pour qu'elle puisse suivre ses formation ; la version Linux était sensée marcher sur Firefox… mais avec Flash. Quand nous avons fait remarquer que ce n'était plus maintenu, même sous Windows, on m'a envoyé un pdf pour le faire marcher sous Linux. Celui-ci stipulait d'installer Flash et mettait un lien… vers un ".exe".
De guerre las (nous n'avons pas de Windows ou de Mac à la maison, et nous n'avions pas l'intention d'utiliser la prime "numérique" pour acheter une licence), elle a fini par prendre une des tablettes mis à sa disposition par la mairie. Mais il se trouve que l'appli Android (y compris sur son téléphone) plante régulièrement, et accepte de la laisser parler environ une fois sur deux…
Elle attend toujours que les agents de la mairie installe l'application Via sur l'ordi de sa classe…
[^] # Re: Passionnant
Posté par aiolos . En réponse au journal Le petite histoire derrière SQLite (une interview de Richard Hipp). Évalué à 5.
L'auteur en parle lui même, il mentionne même explicitement l'utilisation d'un fuzzer en plus des tests :
[^] # Re: Attaques hardware
Posté par aiolos . En réponse à la dépêche La voiture allergique à la glace à la vanille, et autres bugs. Évalué à 2. Dernière modification le 04 juillet 2021 à 20:27.
Il y a au moins eu aussi la BasicCard de ZeitControl. De mémoire, une des premières implémentations de la carte GPG ciblait ces cartes. Il me semble aussi que MultOS supporte Visual Basic.
Edit: En relisant le site de BasicCard, je ne suis pas sûr que ces cartes ne soient pas uniquement des cartes MCU (c'est à dire sans protection hardware)
[^] # Re: noyau
Posté par aiolos . En réponse au message Système alternatif à android pour marque Wiko ?. Évalué à 3.
En fait, je me suis focalisé sur Treble sans bien lire le lien que tu avais donné sur les Generic System Image, merci pour tous ces liens. Désolé d'avoir mis du temps à comprendre de quoi tu parlais.
[^] # Re: noyau
Posté par aiolos . En réponse au message Système alternatif à android pour marque Wiko ?. Évalué à 2.
De ce que j'en comprend (ça fait un moment, la dernière fois que j'ai travaillé sur le low-level Android), il s'agit plutôt d'une HAL qui abstrait le très-low Level par une interface commune sur laquelle vient s'appuyer le plus haut niveau. À charge pour le constructeur/intégrateur d'utiliser les drivers spécifiques à son matériel pour fournir les API de la HAL. C'est un classique en embarqué.
Donc, chaque plateforme matérielle garde un support spécifique de ce très bas niveau, qui ne peut pas s'appuyer sur une API de découverte de périphériques pour offrir un support universel du matériel. Et, à mon avis, cette couche s'appuie sur des noyaux spécifiques, patché par le fondeur, à la plateforme pour supporter un matériel embarqué.
[^] # Re: noyau
Posté par aiolos . En réponse au message Système alternatif à android pour marque Wiko ?. Évalué à 2.
Effectivement. Mais de ce que je crois en comprendre, ça concerne que le haut niveau. Ça rend les choses beaucoup plus propre, et sans doute plus simple à adapter. Cependant, tout le bas niveau reste à adapter à la plateforme matérielle…
[^] # Re: noyau
Posté par aiolos . En réponse au message Système alternatif à android pour marque Wiko ?. Évalué à 3.
En fait, le principal obstacle à faire comme pour PC un noyau/système qui intègre tous les drivers pour tous les téléphones, c'est qu'à l'inverse du PC, il n'y a pas de mécanisme standardisé de découverte des périphériques sur ARM.
Il faut donc initialiser ton système avec les périphériques de ta machine, basé sur ta seule connaissance de la plate-forme. Autrement dit, il faut le noyau et le modules spécifique à ta plateforme.