Supprimer irrémédiablement les données d'un disque est une opération très compliquée. Si les bits écrits sur le disque son connus on peut retrouver les données d'origine grâce à une faible différence de potentiel.
L'article suivant explique le problème, et nous oriente vers une mini distribution linux qui génère des nombres très aléatoires pour réécrire sur le disque.
Billou en son temps a fait une belle démonstration qu'il valait mieux contrôler le logiciel que le matériel.
Aujourd'hui Google pari que l'important ce n'est pas de contrôler le logiciel, mais les données de l'utilisateur !
Perdre toutes les photos de bébé, ou tous ces bulletins de paye, est bien plus dommageable que de changer de système d'exploitation.
Conclusion faite joujou avec Android tant qu'il est capable de communiquer avec nos serveurs. Et si les serveurs, et donc les données qu'ils contiennent, sont aux états-unis ben c'est beaucoup mieux … pour les USA.
A quand un serveur et des applications clientes Android open source permettant l'auto-hébergement concurrentes de googleapp ?
Le problème n'est pas QUE commerciale d’après l'article de Numérama, la Chine à développer ce système pour ne pas dépendre de services (Google ou Apple) situés aux Etats-unis d’Amérique. La Russie à sortie un truc équivalent pour tablette.
Ce n'est pas très éloigné des préoccupations de l'état français quand il cherche maladroitement à financer un "Cloud" européen !
La localisation géographique des services internet est devenu une histoire de géostratégie.
De mon point de vue, c'est le catalogue de jeu qui commence à faire vendre une console.
Ensuite seulement les éditeurs non partie prenante au début ne peuvent plus faire l'impasse sur la console.
La NES se serait-elle vendue sans Mario Bross par exemple ?
La console de sony sans Sonic ?
Je ne crois pas !
Si le prix du transport était à son véritable niveau notamment par rapport à la disparition programmé du pétrole, transporté un kilo d'orange sur 9000 kilomètres pour en faire du jus à l'autre bout du monde et le renvoyer vers les pays qui ont assez du pognon, à force d'emprunt, pour le payer au prix fort, cela serait beaucoup moins rentable.
La véritable solution à la délocalisation des productions, c'est la disparition du pétrole ;-)
Plus de pétrole, hop les haricots des haut plateaux de l’Éthiopie ne pourront plus être acheminé en bon état en Europe pour être venue a pris d'or, alors, peut-être, peut-être seulement, qu'il seront venu à prix normal à ceux qui crèvent de faim juste en bas du plateau !
C'est jamais simple l'écologie :
- 30 personnes font 100 kilomètres pour chercher du sel, admettons, soit 6.000 kilomètres.
- 1 personne fait 1.000 kilomètres pour chercher du sel, et le distribue à 30 personnes : 2.000 kilomètres
Il n'y avait pas une épicerie qui vendait du sel de Gérande ou des salins du midi à proximité de chez eux ?
C'est sur que toute personne endettée devrait être pour l'inflation, d'ailleurs les banques ne s'y trompent pas et l'on entend tous les jours que l'inflation c'est le mal !
Pour acheter une baguette de pain, c'est sur !
Pour rembourser son crédit immobilier, c'est moins vrais !
Si tu as un petit boulot, et que ton salaire ne suivra jamais l'inflation, alors tu finiras par ne plus pouvoir acheter du pain ! Mais ton crédit immobilier ne te coutera plus qu'une broutille !
Personnellement, j'ai installé Fail2Ban sur mon serveur ouvert sur le monde.
Et je reçois régulièrement des mail m'informant que telle ou telle adresse ip ont essayées de se connecter au serveur SSH plus de six fois avec de mauvais mot de passe, et sont bloquer pour une durée déterminée.
Fail2Ban peut surveiller aussi le log de apache pour ecrire des règles de filtrage Iptable à la volée.
vous pouvez écrire vos propres systèmes de vérification de log, et de génération de règle iptable.
Bref cela me rassure de me savoir attaqué, j'ai l'impression d'être protéger ;-)
Pour ceux qui moinse, un petit complément d'information issue de la page "vos obligations" du site de la CNIL :
L’information des personnes
Le responsable d’un fichier doit permettre aux personnes concernées par des informations qu’il détient d'exercer pleinement leurs droits. Pour cela, il doit leur communiquer : son identité, la finalité de son traitement, le caractère obligatoire ou facultatif des réponses, les destinataires des informations, l’existence de droits, les transmissions envisagées. Le refus ou l'entrave au bon exercice des droits des personnes est puni de 1500 € par infraction constatée et 3 000 € en cas de récidive.
art. 131-13 du code pénal Décret n° 2005-1309 du 20 octobre 2005
L'autorisation de la CNIL
Les traitements informatiques de données personnelles qui présentent des risques particuliers d’atteinte aux droits et aux libertés doivent, avant leur mise en oeuvre, être soumis à l'autorisation de la CNIL. Le non-accomplissement des formalités auprès de la CNIL est sanctionné de 5 ans d'emprisonnement et 300 000€ d'amende. art. 226-16 du code pénal
C'est quand même beaucoup plus cher qu'un feu rouge de grillé, même s'il y a moins de radar !
Personnellement, soit j’empêche l'inscription d'autre utilisateur sur mon instance, soit je passe par une structure quelconque du type association, et je remplis gentiment mes formulaire CNIL, soit je vire ces données sensibles.
Dans tous les cas que se passe-t'il si vous affichez sur votre site ces données provenant d'autres instances ?
Êtes-vous responsable des conséquences possibles ?
Pour rappel la liste des données dites 'sensibles' par la CNIL qui vous oblige à une déclaration de fichier :
- origines raciales ou ethniques, opinions philosophiques, politiques, syndicales, religieuses, vie sexuelle ou santé des personnes
- Données biométriques
- Données génétiques
- Infractions, condamnations, mesures de sûreté
- N° de sécurité sociale (sauf organismes autorisés)
- Appréciations sur les difficultés sociales des personnes.
Pour les particuliers, la dispense numéro 6, dite blog, ou site web personnel, ne concerne que les données d'identification.
Et bon courage, parce que pour entretenir un fichier nominatif de personne avec les informations suivantes :
1/ Préférence sexuelle,
2/ Opinions politiques,
3/ Opinions religieuses
D'aprés ce que j'ai vu de SAP R3 c'était de l'open source, pas du libre, pas trop le choix c'est de l’interprété et pas à la sauce byte code, non à la sauce interprété des années 80 ! alors le code tu l'as sinon ça tourne pas !
Le principe est que çà se base sur la confiance que tu portes en une association (dont les actes et comptes sont souvent plus transparents que les entreprises ou partis politique).
1996 – Début janvier, publication du rapport de la Cour des comptes sur le compte d’emploi et ressources collectées en 1993 auprès du public. Ses conclusions dénoncent des malversations de tous ordres accomplies par son Président, Jacques Crozemarie. Le 25 janvier, M. Crozemarie présente sa démission. L’ARC est alors intégralement réorganisée : M. Michel Lucas est nommé Président à la tête d’un Conseil d’administration renouvelé.
Citons donc G. Simenon pour finir "Tous ne sont que des hommes", même les responsables d'association, même les députés, les syndicalistes, les policiers, les juges, et les moules ...
Rechechez l'émission qui s'appelle l'armoire infernale du docteur je sais plus quoi, ou ce que trouve un proctologue en cherchant a soulager ses patients, un moment culte !
Oui moi aussi, j'ai croisé un mec comme ça, un ancien de chez IBM, qui a rénové une grande orgue dans une église, il lui a collé une pompe à air électrique, créé des carte PCI d'interfaces pour pc pour commander des micro-clapet, et coder un truc pour contrôler l'ensemble en jouant sur la clavier en bois de l'instrument.
Alors en rigolant , je lui dis, il manque qu'une interface midi ! et là, il me dis "non, non", et hop la grande orgue se met à jouer le fichier midi !
J'étais vert !
Dans le science et vie de ce mois ci, ou dans le hors série, j'ai un doute, trois solutions d’énergie renouvelable originales sont évoquées :
Le solaire thermique: des miroirs au sols concentrent la lumière sur une tour, à l'intérieur on chauffe un liquide. La réserve de chaleur peut produire de l’électricité même de nuit pendant 15 h. La première installation de ce type est française dans les année 70, mais après on a choisi le nucléaire ! (Un peu la même histoire que les voitures électriques, Porsche fabriquait des camions électriques au début du siècle dernier, mais c'est une autre histoire...)
Des tours de 1500 m de haut, chauffées au sol par le soleil à plusieurs centaines de degrés, la différence de température entre le haut de la tour et la base produit un courant d'air ascendant faisant tourner les génératrices de courant.
Le solaire par satellite: des panneaux photovoltaïques sur des satellites avec transfert au sol par lasser ou micro-onde. Un peut trop S.F. à mon gout.
Enfin filer les millions d'euros qui disparaisse dans la recherche nucléaire vers une recherche de solutions alternatives et les solutions apparaitrons !
# Heureusement linux est là pour nous aider !
Posté par Benbben . En réponse au journal Linuxiens : les nouveaux terroristes!. Évalué à 0. Dernière modification le 26 septembre 2012 à 17:37.
Supprimer irrémédiablement les données d'un disque est une opération très compliquée. Si les bits écrits sur le disque son connus on peut retrouver les données d'origine grâce à une faible différence de potentiel.
L'article suivant explique le problème, et nous oriente vers une mini distribution linux qui génère des nombres très aléatoires pour réécrire sur le disque.
# Hardware, software et data
Posté par Benbben . En réponse au journal Google et Alibaba un autre point de vue que celui de Microsoft. Évalué à 0.
Billou en son temps a fait une belle démonstration qu'il valait mieux contrôler le logiciel que le matériel.
Aujourd'hui Google pari que l'important ce n'est pas de contrôler le logiciel, mais les données de l'utilisateur !
Perdre toutes les photos de bébé, ou tous ces bulletins de paye, est bien plus dommageable que de changer de système d'exploitation.
Conclusion faite joujou avec Android tant qu'il est capable de communiquer avec nos serveurs. Et si les serveurs, et donc les données qu'ils contiennent, sont aux états-unis ben c'est beaucoup mieux … pour les USA.
A quand un serveur et des applications clientes Android open source permettant l'auto-hébergement concurrentes de googleapp ?
[^] # Re: Concurrent d'Android
Posté par Benbben . En réponse au journal Do no evil qu'ils disaient. Évalué à 8.
Le problème n'est pas QUE commerciale d’après l'article de Numérama, la Chine à développer ce système pour ne pas dépendre de services (Google ou Apple) situés aux Etats-unis d’Amérique. La Russie à sortie un truc équivalent pour tablette.
Ce n'est pas très éloigné des préoccupations de l'état français quand il cherche maladroitement à financer un "Cloud" européen !
La localisation géographique des services internet est devenu une histoire de géostratégie.
http://www.numerama.com/magazine/23688-aliyun-os-le-chinois-alibaba-veut-battre-android-et-ios.html
http://www.numerama.com/magazine/23604-la-russie-cree-un-clone-d-android-pour-eviter-l-espionnage.html
# Cela ferait un joli sondage !
Posté par Benbben . En réponse au journal 37% de Français croient au père Noël.. Évalué à 10.
Je cocherais la réponse :
[X] Je n'ai pas besoin de cette hypothèse.
# Une distribution Kéops Linux en ... 1996, ou 97, un tuc comme ça !
Posté par Benbben . En réponse au sondage À quel âge avez-vous découvert l'univers GNU/Linux ?. Évalué à 2. Dernière modification le 27 juillet 2012 à 23:33.
Bon j'avais exloser le MBR de mon disque en le desinstallant, et je ne savais pas encore ce qu'éais un MBR ! lol
[^] # Re: Une histoire de poule et d’œuf !
Posté par Benbben . En réponse au journal Ouya: la console libre ?. Évalué à 2.
Merci de la correction, moi j'étais NES quand j'étais petit ;-)
# Une histoire de poule et d’œuf !
Posté par Benbben . En réponse au journal Ouya: la console libre ?. Évalué à 4.
De mon point de vue, c'est le catalogue de jeu qui commence à faire vendre une console.
Ensuite seulement les éditeurs non partie prenante au début ne peuvent plus faire l'impasse sur la console.
La NES se serait-elle vendue sans Mario Bross par exemple ?
La console de sony sans Sonic ?
Je ne crois pas !
# Le vrai problème, c'est le prix du transport !
Posté par Benbben . En réponse au journal Ouvrir le code de la vie. Évalué à 2.
Si le prix du transport était à son véritable niveau notamment par rapport à la disparition programmé du pétrole, transporté un kilo d'orange sur 9000 kilomètres pour en faire du jus à l'autre bout du monde et le renvoyer vers les pays qui ont assez du pognon, à force d'emprunt, pour le payer au prix fort, cela serait beaucoup moins rentable.
La véritable solution à la délocalisation des productions, c'est la disparition du pétrole ;-)
Plus de pétrole, hop les haricots des haut plateaux de l’Éthiopie ne pourront plus être acheminé en bon état en Europe pour être venue a pris d'or, alors, peut-être, peut-être seulement, qu'il seront venu à prix normal à ceux qui crèvent de faim juste en bas du plateau !
[^] # Re: Ça me rappelle...
Posté par Benbben . En réponse au journal Ouvrir le code de la vie. Évalué à 2.
C'est jamais simple l'écologie :
- 30 personnes font 100 kilomètres pour chercher du sel, admettons, soit 6.000 kilomètres.
- 1 personne fait 1.000 kilomètres pour chercher du sel, et le distribue à 30 personnes : 2.000 kilomètres
Il n'y avait pas une épicerie qui vendait du sel de Gérande ou des salins du midi à proximité de chez eux ?
[^] # Re: mouais ...
Posté par Benbben . En réponse au journal L'argent dette. Évalué à 2.
C'est sur que toute personne endettée devrait être pour l'inflation, d'ailleurs les banques ne s'y trompent pas et l'on entend tous les jours que l'inflation c'est le mal !
Pour acheter une baguette de pain, c'est sur !
Pour rembourser son crédit immobilier, c'est moins vrais !
Si tu as un petit boulot, et que ton salaire ne suivra jamais l'inflation, alors tu finiras par ne plus pouvoir acheter du pain ! Mais ton crédit immobilier ne te coutera plus qu'une broutille !
[^] # Re: Fail2Ban
Posté par Benbben . En réponse au journal J'ai plein d'amis ... et je ne le savais pas ;o). Évalué à 1.
En tout cas c'est discuté comme sujet d’après mon seul amis google : http://snippets.aktagon.com/snippets/554-How-to-Secure-an-nginx-Server-with-Fail2Ban
# Y'a un bug...
Posté par Benbben . En réponse au journal Problème de suivi d’un logiciel privateur. Évalué à 2. Dernière modification le 04 juin 2012 à 16:42.
Les problèmes
…L’auteur n’est pas contactable par courriel. Celui-ci n’existe plus (1)….
Les solutions
Contacté l’auteur. C’est possible, il y a son adresse sur le site. Mais vais-je l’embêter ? (2)
…
(1) Paix à son âme.
(2) Tu devrais pas trop le déranger, mais tu risques d'attendre un peu avant qu'il ne te réponde. voir (1).
# Fail2Ban
Posté par Benbben . En réponse au journal J'ai plein d'amis ... et je ne le savais pas ;o). Évalué à 4.
Personnellement, j'ai installé Fail2Ban sur mon serveur ouvert sur le monde.
Et je reçois régulièrement des mail m'informant que telle ou telle adresse ip ont essayées de se connecter au serveur SSH plus de six fois avec de mauvais mot de passe, et sont bloquer pour une durée déterminée.
Fail2Ban peut surveiller aussi le log de apache pour ecrire des règles de filtrage Iptable à la volée.
vous pouvez écrire vos propres systèmes de vérification de log, et de génération de règle iptable.
Bref cela me rassure de me savoir attaqué, j'ai l'impression d'être protéger ;-)
[^] # Re: N'oublier pas de faire une déclaration de fichier à la CNIL !
Posté par Benbben . En réponse au journal Friendica 3.0. Évalué à 5.
Pour ceux qui moinse, un petit complément d'information issue de la page "vos obligations" du site de la CNIL :
Le responsable d’un fichier doit permettre aux personnes concernées par des informations qu’il détient d'exercer pleinement leurs droits. Pour cela, il doit leur communiquer : son identité, la finalité de son traitement, le caractère obligatoire ou facultatif des réponses, les destinataires des informations, l’existence de droits, les transmissions envisagées.
Le refus ou l'entrave au bon exercice des droits des personnes est puni de 1500 € par infraction constatée et 3 000 € en cas de récidive.
art. 131-13 du code pénal Décret n° 2005-1309 du 20 octobre 2005
Les traitements informatiques de données personnelles qui présentent des risques particuliers d’atteinte aux droits et aux libertés doivent, avant leur mise en oeuvre, être soumis à l'autorisation de la CNIL.
Le non-accomplissement des formalités auprès de la CNIL est sanctionné de 5 ans d'emprisonnement et 300 000€ d'amende. art. 226-16 du code pénal
C'est quand même beaucoup plus cher qu'un feu rouge de grillé, même s'il y a moins de radar !
Personnellement, soit j’empêche l'inscription d'autre utilisateur sur mon instance, soit je passe par une structure quelconque du type association, et je remplis gentiment mes formulaire CNIL, soit je vire ces données sensibles.
Dans tous les cas que se passe-t'il si vous affichez sur votre site ces données provenant d'autres instances ?
Êtes-vous responsable des conséquences possibles ?
[^] # Re: N'oublier pas de faire une déclaration de fichier à la CNIL !
Posté par Benbben . En réponse au journal Friendica 3.0. Évalué à 6.
Et tant que j'y suis, n'oubliez pas les mentions légales dans le formulaire de saisie des informations personnelles.
http://www.cnil.fr/vos-responsabilites/informations-legales/?email=&modele=32&modele=32&submit2=Valider&profil=12
Dessolé de ces messages en cascades, et de la faute dans le titre, je n'ai pas trouvé la fonction de modification des messages déjà postés.
[^] # Re: N'oublier pas de faire une déclaration de fichier à la CNIL !
Posté par Benbben . En réponse au journal Friendica 3.0. Évalué à 5.
Pour rappel la liste des données dites 'sensibles' par la CNIL qui vous oblige à une déclaration de fichier :
- origines raciales ou ethniques, opinions philosophiques, politiques, syndicales, religieuses, vie sexuelle ou santé des personnes
- Données biométriques
- Données génétiques
- Infractions, condamnations, mesures de sûreté
- N° de sécurité sociale (sauf organismes autorisés)
- Appréciations sur les difficultés sociales des personnes.
Pour les particuliers, la dispense numéro 6, dite blog, ou site web personnel, ne concerne que les données d'identification.
# N'oublier pas de faire une déclaration de fichier à la CNIL !
Posté par Benbben . En réponse au journal Friendica 3.0. Évalué à 6.
Et bon courage, parce que pour entretenir un fichier nominatif de personne avec les informations suivantes :
1/ Préférence sexuelle,
2/ Opinions politiques,
3/ Opinions religieuses
Il faut avoir une sacrée bonne raison !
# juste une idée comme ça ...
Posté par Benbben . En réponse au message Ce systeme de notation de merde. Évalué à 0.
Et pourquoi pas un bouton "J'aime" / "J'aime plus"?
Ou alors "t'es mon copain"/"t'es plus mon copain" ?
Ok, je sors avant de perdre 20 ou 30 point de Karma.
[^] # Re: Quand le clic droit servira-t-il à quelque chose?...
Posté par Benbben . En réponse à la dépêche GIMP 2.8 est sorti : une fenêtre unique !. Évalué à 2.
Moi, je suis marié et droitier donc je porte mon alliance à la main gauche, et la souris dans la main droite ;-)
[^] # Re: Comme quoi...
Posté par Benbben . En réponse au journal Quand « Le Monde » se déniaise. Évalué à 1.
Il faut bien payer le pastis, enfin je l'aurais vu en concert avant qu'il ne meurt, ca c'est cool !
[^] # Re: Merci
Posté par Benbben . En réponse au journal Ce que Microsoft, Oracle, IBM et SAP ne disent pas aux clients. Évalué à 0.
D'aprés ce que j'ai vu de SAP R3 c'était de l'open source, pas du libre, pas trop le choix c'est de l’interprété et pas à la sauce byte code, non à la sauce interprété des années 80 ! alors le code tu l'as sinon ça tourne pas !
[^] # Re: Le poil de la bête
Posté par Benbben . En réponse au journal Mémoire politique V2 reloaded. Évalué à -3.
C'est toujours vrais, prenons la première qui me vient à l'esprit l'ARC par exemple (Association_pour_la_recherche_sur_le_cancer), a ben non c'est un mauvais exemple :
Citons donc G. Simenon pour finir "Tous ne sont que des hommes", même les responsables d'association, même les députés, les syndicalistes, les policiers, les juges, et les moules ...
[^] # Re: Et en Ogg/Vorbis SVP!
Posté par Benbben . En réponse au journal Là bas si j'y suis. Évalué à 2.
Rechechez l'émission qui s'appelle l'armoire infernale du docteur je sais plus quoi, ou ce que trouve un proctologue en cherchant a soulager ses patients, un moment culte !
[^] # Re: pfff
Posté par Benbben . En réponse au journal Le Tron Beatjazz Controller d'Onyx Ashanti: un instrument innovant, un artiste sympa. Évalué à 10.
Oui moi aussi, j'ai croisé un mec comme ça, un ancien de chez IBM, qui a rénové une grande orgue dans une église, il lui a collé une pompe à air électrique, créé des carte PCI d'interfaces pour pc pour commander des micro-clapet, et coder un truc pour contrôler l'ensemble en jouant sur la clavier en bois de l'instrument.
Alors en rigolant , je lui dis, il manque qu'une interface midi ! et là, il me dis "non, non", et hop la grande orgue se met à jouer le fichier midi !
J'étais vert !
Bref y'a des mecs qui ont plusieurs talents !!!
[^] # Re: Bon sens...
Posté par Benbben . En réponse au journal Énergie nucléaire et bon sens. Évalué à 4.
Dans le science et vie de ce mois ci, ou dans le hors série, j'ai un doute, trois solutions d’énergie renouvelable originales sont évoquées :
Le solaire thermique: des miroirs au sols concentrent la lumière sur une tour, à l'intérieur on chauffe un liquide. La réserve de chaleur peut produire de l’électricité même de nuit pendant 15 h. La première installation de ce type est française dans les année 70, mais après on a choisi le nucléaire ! (Un peu la même histoire que les voitures électriques, Porsche fabriquait des camions électriques au début du siècle dernier, mais c'est une autre histoire...)
Des tours de 1500 m de haut, chauffées au sol par le soleil à plusieurs centaines de degrés, la différence de température entre le haut de la tour et la base produit un courant d'air ascendant faisant tourner les génératrices de courant.
Le solaire par satellite: des panneaux photovoltaïques sur des satellites avec transfert au sol par lasser ou micro-onde. Un peut trop S.F. à mon gout.
Enfin filer les millions d'euros qui disparaisse dans la recherche nucléaire vers une recherche de solutions alternatives et les solutions apparaitrons !