Réunion ce soir, au lieu et aux horaires habituels.
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 16h09, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
On y parle, en français, des disquettes de démarrage et de la
conférence européenne Debian.
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 14h14, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Oracle prévoit de sortir une distribution Linux au Japon (pourquoi le
Japon ??) en septembre. Il sera associé pour l'occasion avec NEC et
TurboLinux.
Evidement, le but est d'optimiser la distrib (baptisée Miracle Linux…)
pour Oracle 8i.
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 13h34, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Alors que l'on croyait ça impossible en France, la première assurance
santé sur internet vient d'ouvrir !
www.e-sante.com si vous voulez prendre le risque…
Pour mieux faire passer la pillule, ils sponsorisent www.e-sante.net, site
de santé théoriquement indépendant.
Personellement, m'occupant d'un portail gratuit et sans publicité, j'aime
pas ça.
À quand la fin de la sécu ? :-(
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 13h00, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Pour ceux qui n'arrivent pas à installer correctement les pilotes
Nvidia, linuxgames a sorti une petite news avec les erreurs les plus
couramment rencontrées et comment les corriger et les développeurs nvidia
ont mis en place un channel sur irc.openprojects.net sur #nvidia pour vous
aider en ligne. Ils sont très bons :)
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 11h31, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Si vous souhaitez contribuer à saturer les ordinateurs de Fort Meade
(quartier général de la NSA), et à faire griller (on peut rever) leurs
ordinateurs Super-Cray, envoyez des mails à tous vos amis avec les mots
clés de cette liste (voir le lien).
Vos messages seront immediatement captés par les ordinateurs de la NSA.
Mathematiquement, il se trouve que les seuls francais connectés à internet
ont la capacité de faire sauter le système, ne serait-ce que quelques
heures.
Note du modérateur: Attention ne connaissant pas la source de cette liste,
il faut etre méfiant. Et merci de pas trop spammer vos amis avec.
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 10h56, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Ben voilà, nos amis communistes n'ont rien trouvé de mieux que de faire
supprimer l'amendement sur le dégroupage de la boucle locale.
Nous voilà donc revenus dans une situation de monopole pour FT. La
démocratisation à grande échelle des telecoms en France n'est encore pas
pour demain :(
Source: Journal de France-Inter ce matin
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 10h47, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
On parle de plus en plus souvent de cryptographie "forte" avec des
clefs très longues, et quelques incompréhensions existent sur la
signification de ces différents chiffres.
Une clef plus longue pour plus de sécurité ?
Raccourci simpliste utilisé, hélas dans certains textes de Loi faute de
meilleure mesure de la "solidité" d'un algo de cryptage, il y a pourtant
peu de rapport entre la longueur de la clef et la solidité.
La longueur de la clef mesure la difficulté d'une attaque par tentative
exhaustive de toutes les clefs possibles.
Hélas, la répartition non aléatoire des clefs, les faiblesses mathématiques
de certains algorithmes ou les erreurs d'implémentations jouent souvent
pour beaucoup plus que l'algorithme lui-même.
Quelle taille de clef est réputée solide ?
Les experts considèrent actuellement qu'une longueur de clef de 128 bits
est nécessaire pour garantir qu'un secret ainsi protégé restera
raisonablement secret pendant encore une décennie, malgré l'augmentation de
la puissance de calcul et l'amélioration des méthodes de cryptanalyse.
A titre d'exemple, l'algorithme TripleDes, qui utilise 3 itérations de DES
avec 2 clefs de 8 caractères sur 7 bits, soit une longueur de clef de 112
bits (on parle improprement de tripleDES 168 bits), est à la fois l'un des
plus solides car il a survécu à un nombre incroyable d'études et de
tentatives d'attaques, et est également en fin de carrière car les attaques
exhaustives commencent à devenir envisageables d'ici quelques générations
de processeurs.
Des algorithmes plus prometteurs existent mais sont encore en phase de
test, il est en effet toujours envisageable qu'un mathématicien ingénieux
trouve une attaque qui simplifie fortement le décryptage.
Quel rapport avec mon mot de passe ?
Un rapport étroit en réalité. un mot de passe n'est rien d'autre qu'une
clef. L'une des utilisations principales de DES est de crypter les mots de
passe sur UNIX. DES utilise 8 caractères, d'où la longueur maximale de 8
caractères pour les mots de passe UNIX sur les vieux systèmes qui utilisent
encore cet algorithme. Chaque caractère est transformé en une série de 7
bits (code ASCII) soit des valeurs entre 0 et 127.
En réalité, 26 lettres minuscules, 26 majuscules, 10 chiffres et une
poignée de caractères de ponctuation, et l'ensemble des valeurs possibles
pour un caractère est réduit à 6 bits (64 possibilités).
Par ailleurs, les mots de passe sont habituellement "lisibles", c'est à
dire qu'ils obéissent à des règles d'enchainement. Ainsi après un "T", on
trouvera beaucoup plus probablement un "O" qu'un "C" et ainsi de suite.
Bruce Schneier, un guru vivant de cryptographie donne le chiffre moyen de 4
bits par caractère de mot de passe. Soit 16 possibilités environ pour
chaque lettre.
Un exemple au hazard… VOUS! supposez que vous publiez les 4 premiers
caractères de votre mot de passe, combien de caractères est-ce qu'un
inconnu devrait essayer avant de trouver le 5ième, plus ou moins de 10 ?
Bien sur, si vous utilisez un mot de passe constitué uniquement de
chiffres, chaque caractère représente une "entropie" de seulement 3,3 bits.
On est loin des 7 bits théoriques…
Cela veut dire que si votre mot de passe fait 6 caractères de long,
contient des chiffres et des lettres tout en restant "prononcable", cela
représente une longueur de clef de 6x6 = 36 bits (64 milliards de
possibilités)
Quant aux sites bancaires qui ne vous laissent entrer qu'un code de 4
chiffres : 4x3.3 = 14 bits (16 000 possibilités)
Sachant qu'il faut en général de l'ordre de une seconde pour essayer un
million de codes (c'est une approximation honteusement simpliste mais pas
très loin de la réalité), vous venez de comprendre pourquoi les mots de
passe "traditionnels" sont devenus bien faibles.
Un petit truc pour compte vite : si on ajoute 10 bits, cela multiplie par
1000 le nombre de clefs (1024 exactement). donc 40 bits = environ 1 000
000 000 000 = mille milliards de clefs… quelques jours de calcul ou bien
quelques secondes sur des machines immensément puissantes.
128 bits : 8 + 12 x 10, soit 128 (2 puissance 8) suivi de 12 groupes de
"000" : 128 000 000 000 000 000 000 000 000 000 000 000. A ce rythme, ca
laisse le temps de voir venir…
Un mot de passe "classique" équivalent à une clef de 128 bits contient
128/4= 32 caractères.
Les mots de passe sur Windows sont cryptés par groupes de 7 caractères,
soit 28 bits en moyenne pour les plus longs (2 minutes environ)
Comment "durcir" un mot de passe ?
élargissez le spectre des caractères utilisés : majuscules, minuscules,
chiffres, caractères "étendus" (profitez de votre clavier francais pour
taper des ç, é ù ou autres è, utilisez les séquences d'échappement (ALT+NNN
sur Windows) pour les bizarreries de l'ascii, comme Æ, ± etc. Ceci
contribue à augmenter le nombre de bit par caractère (max. 7 ou 8 selon les
algorithmes). Puis utilisez le maximum de caractères possibles.
Un mot de passe de 7 caractères très diversifiés fait environ 40 bits, ce
qui le rend très raisonablement solide. Après, il n'y a plus qu'à s'en
souvenir!
NdM. : cette dépêche a été initialement publiée le 27/04/2000 à 03h26, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Michael Kay vient de le sortir, c'est du 100% Java.
Cette version est annoncée comme plus rapide et utilisant moins de mémoire
que la version 5.2. Elle offrirait en plus des fonctions étendues pour
appeler dynamiquement des templates ainsi qu'une meilleure gestion des
caractères d'échapements dans les sources HTML et les URLs…
source : Cafe con Leche XML News, and Ressources
NdM. : cette dépêche a été initialement publiée le 26/04/2000 à 15h37, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Après Gnome, WindowMaker, Afterstep, c'est au tour de KDE de bénéficier
de Linuxfr.
On peut maintenant voir les news dans le menu de KDE.
Merci à Kwebheadlines
NdM. : cette dépêche a été initialement publiée le 26/04/2000 à 13h47, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Internet et ses dérives (sites nazis) mais cette fois c'est une des
sociétés les plus connues qui cautionne ca !
Amazon vend un livre négationniste avec une note de 4 étoile sur 5 en plus
! et refuse de le retirer !
L'info est dispo sur Ornitho.org également
NdM. : cette dépêche a été initialement publiée le 26/04/2000 à 13h36, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Lucent vient d'annoncer la disponibilité de libsafe sous licence GPL et
qui va être intégré aux différentes distributions Linux.
Cette news vient de la liste de diff de l'Ossir et elle est dûe à Stephane
d'Alcatel donc merci à lui.
Moi je ne fais que diffuser. ;-)
Note du modérateur: J'étais persuadé que cette news était déjà passée ici,
mais je ne la retrouve pas…
NdM. : cette dépêche a été initialement publiée le 26/04/2000 à 11h35, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Le butineur du w3, Amaya 3.1, vient d'être mis-à-jour. Cette version
corrige de nombreux bugs qui rendaient la version 3.0 proprement
inutilisable.
Bon, il en reste encore beaucoup et le butineur est encore loin d'être
agréable, mais le projet est intéressant.
Les RPMs ne sont pas encore maj.
NdM. : cette dépêche a été initialement publiée le 26/04/2000 à 11h13, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Un procédé de compression rend possible le stockage d'un DVD sur un
simple CD-Rom. Le DivX permet de compresser les données tout en gardant une
qualité d'image et de son correcte.
Note du modérateur: La news était déjà passée ici. Je rappelerai juste que
DivX ne marche pas sous Linux, alors bon…
NdM. : cette dépêche a été initialement publiée le 26/04/2000 à 10h33, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
