Beretta_Vexee a écrit 1582 commentaires

Sur eDonkey comme sur tout les systeme d'echange moderne les fichiers sont decrit via une valeur de Hash et non celom leur nom, si cette valeur est calculé via un algorythme connue genre MD4 MD5 SHA1 ce qui est presque toujours le cas, alors cette preuve est tout a fait ressevable via l'entremise d'un expert ( le tribunal etant rarement abiliter dans ce domaine ).

Apres le probleme et celui pausé par les log de firewall quel confience doit on faire dans ces preuves et ce qui les collectes ?
Rien de plus simple que de creer un faut log, je pence que la collecte des preuves devrait etre faite par un orguane de police en se basent sur les suspition d'une personne qui aurait fournit de telle log.

En plus le probleme avec le P2P actuelle ces qu'on ne peut plus jouer aux con vue que les fichiers sont tous hashés et donc parfaitement identifable par les aillient droits.

Non le_soldat_ryan_DVDRIP.AVI est un film de vacance malencontresement nomé comme le film ...

Recheche du coté de CPUID et week/day of test, c'est moin precie que l'ID unique du P2, puisque ce n'est que sur 8bit ou 16bit mais couplé au CPU type et autre, ca perpet déjà un tracage assez efficasse. D'aillieur Microsoft l'utilise pour l'activation de son XP. Ce que je veux dire par la c'est que la creinte actuelle du tracage est un peut absurde, n'importe quel shareware peut vous tracez mieux que n'importe qui via TCPA. Nos PC ne sont pas anonyme, l'anonyma sur internet est trés rare, alors dans le cadre d'application qui tourne en local ...

Intel n'a pas reculer il y a juste mieux communiqué sur le sujet, le num d'identification existe toujours et a toujours existé depuis le P2 et existé déjà au stade embrionnére dans les P1 sans que cela soit accessible. Pour rappel tu a des identifient unique sur tes DD sur certaine carte graphiqur et barrette de ram...

Tout a fait un logiciel libre n'est pas un logiciel libre de droit bien au contraire.

Ce n'est qu'en se basent sur la proprietée intelectuel que la GPL est applicable, c'est parce que l'auteur a des droits sur son code qu'il peut nous obliger a respecter ses conditions en l'occurence la GPL pour pouvoir l'utiliser dans des conditions qu'il a fixé ( celle decrites dans la licence GPL ).

Mais l'article n'est pas totalement faux

à la diffusion de logiciels libres, volontairement soustraits par leurs auteurs à toute démarche de protection au titre de la propriété intellectuelle

Au titre de la propriété intelectuelle, l'auteur soustrait volontairement son oeuvre à toute démarche de protection.

L'auteur protege generalement son oeuvre via une licence de type GPL MIT etc etc ...

Le terme inventeurs est mort avec Thomas Edison...
Depuis plus une invention majeur n'est l'oeuvre d'un homme ou d'un groupe isolé.

Pour la petite histoire si Tesla et Edison, avaient appliqué leurs brevet et leurs droit de maniér effective le monde aurait passe 50ans de plus a s'eclairer au gaz.

En Europe, une telle décision semble inenvisageable au regard de la directive sur le recyclage des déchets électroniques.

En effet de plus la commission Europeenne a toujours été tres stricte avec la libre concurence ( cf. l'affaire nintendo, et quelque autres ), donc EUCD ou non, la firme qui se risquerée a de telle pratique en europe devrait s'attendre a un mechant retour de baton, et ce sans l'aide de la directive sur le recyclage.

P.S. Surtout si en plus elle a le tord de ne pas étre europeenne.

Normal comme a chaque fois qu'une faillie sur un service majeur est patché (ssh, apache...), les serveurs de redhat pour evité d'étre surchargé coupe ce service gracieux aux utilisateurs des versions gratuites.

Pour rappel RedHat vend avent tout des services basés sur ses distribes, cette methode ne me chock pas, de plus tout le monde le fait.

En general face a ce genre de site et de webmaster la seul approche qui fonctionne c'est encore de faire son travail a sa place ( rendre la page compatible ) et de lui poste le tout avec un ton mielleu, et avec un peut de chance il fera l'effort de mettre a jour sa page avec autre chose qu'Outlook.

Bon, cette solution n'est envisagable qu'avec de petit site ou des erreur recurente genre page de style non conforme ( quand il en utilise ) .

Car generalement il parte du principe que ca marche chez eux et leurs 4 collaborateur et qu'il n'on pas de temps a perdre pour ta gueule, surtout en test divers et autre.

Sisi j'ai eux et j'ai toujours un MSX2.
Avec sa manifique doc ou les sprit se sont vue rebatisé Lutin, le basic MSX est un poil plus rapide que celui de l'amstrad bien qu'on puisse s'attendre a des difference de prefs plus importante.
Et en effet Salamander et autre sont plus beau que sur les autres machines mais ce sont des cartouches Konami, apres pour sortir quelque chose de la béte faut le faire en ASM et c'est trés chiant plus que sur l'Amstrad.

Bon c'est un avis trés subjectif car j'ai passé plus de temps sur l'amstrad que sur le MSX ( que j'ai eux que des annés apres mon premiers PC ), et mes amis avait des Amstrad donc on echangait des jeux amstrad et on programmé sur amstrad, donc méme si c'était une machine de merde j'en garde un bon souvenir.

Tien toi aussi ta le Canon V20, merde il est pas si rare que ca au final.

En general, il faut essayer d'eviter aux maximum les ouvrages Micro application, leur decoupage est toujours au service du sensationnel sans étre didactique ( dés le chapitre 2 on vous fait croire que vous maitrisez déjà le sujet, alors qu'a la fin du bouquin on n'a presque rien apprit par rapport a ce qu'aurait put nous apprendre le premier site web sur le sujet ).

-1 car HS

Les descripteur de fichiers (URN Magnet et autre EDK2:// ) ne régle que les problémes de fake et absolument pas le tracage des requettes ou des fichiers paratagés.

Le probléme present n'est pas que les abonnés AOL se sont fait prendre entreint de DL, un logiciel pirate ( ils peuvent jouer les couillions normalement ils ont le benefice du doute ), mais que des abonnés AOL se sont fait prendre entreint de distribuer des fichiers sous copyrigth.

Hors le principe du P2P, c'est la propaguation des fichiers les plus demandés pour atteindres des nodes a forte granularité* ( en gros des nodes qui reste longtemps sur le reseau qui upload plus que les autres et qui on une plus grosse bande passante en genral, le top quoi ), et ces nodes font vivre les reseau car ce sont eux qui sont a l'origine d'un partie importante du trafique, si les major ou autre arrive a faire tomber ces gros utilisateurs de P2P, les performances des reseau vont chutter et leur attrait aussi, car le collegien qui partage 5 MP3 avec son ADSL 128/64, qui reste sur le reseau juste le temps de DL le dernier Girl Band du moment, c'est pas top top pour le reseau.

En plus AOL, si l'interesse que le collegien DL ses 10Mo de MP3 par jour, car c'est un plus pour ses abonnements haut debit ( ba ouaih l'ADSL c'est pas pour telecharger ses mail plus vite ), mais que des abonnés laissent tourner leur machine 24/24H 7/7jours, et genére un traffique de plusieurs Giga par jours c'est de suite moin interessent pour mr AOL.

Et contre ce probléme il n'y a pas vraiment de solution puisque les techniques d'anonyma sont un goufre en bande passante ce qui est crussial pour ce genre de reseau qu'on juge avent tout sur leur rapidité et leur "catalogue" ( je rie si quelqu'un me dit que Freenet ou Mnet sont rapide ).

*Aussi connue sous le nom de l'Allemand fou.

Bas c'est une machine Microsoft apres tout :-)

Puis le MSX a par les rares jeux cartouches Konami, il était pas aussi fun que l'Amstrad, la programation du MSX était plus galére, certe un peut plus perfomante, mais surtout l'absence du lecteur de casette en standar du CPC a beaucoup jouer en sa defaveur, surtout que les cartouches Konami en Europe on pouvait se brosser.

Mais bon la machine de reference pour la prog reste le C64, qui me manque encore et toujour dans ma collection.

Manifique, parce que mon FAI ne sait pas qui je suis, il n'a pas mes coordonnés banquaires et il m'offre ses services dans l'anonyma le plus complet ?

Reveiez vous un peut, on est en 2003, la realitée depasse largement vos petites fictions, avec la téléperquisition il ne faudra pas plus d'une minute pour faire le lien entre une IP et un nom une addresse a un officié de police.

De plus le probléme que tu souléves est legislatif pas technologique.

C'est pour cela qu'au lieu de pertre son temps a essayer des reculers les avancées techniques, ils faut plustot lutter contre le developpement de ces lois dangereuses .

Bas non l'interet de la carte a puce c'est que la clée privé reste dans la carte, si ta puce n'est pas certifié, alors il suffit de genere un nouveaux jeu de clée publique et privé, sur une puce vierge et de les remplacer pour passer outre le systeme.
Tout le principe du systéme repause sur le fait que tu puisse faire confience a la puce en ce qui conserne tes clées, et si possible plus qu'en ton disque dur ou méme ta ram.

Cette valeurs sert en effet a identifier la puce, mais cette identification sera faite au niveau du BIOS ou de l'OS, de plus cela ne sera jamais fait en claire mais via un systéme de defit, donc logiquement les valeurs retournés ne seront jamais les mémes, ce qui rend son utilisation pour un tracage des utilisateur bien plus complexe que par exemple l'utilisation des n° de serie du processeur des disques dur ou je ne sais quoi encore ( systeme addopté pour l'activation de windows XP )

Ba a la base sa me rassure plus qu'autre chose, le premier usage de la crypto c'est quand méme de proteger des donnés pas de les rendres publiques.

Apres le coup de la Puce qui envoye tes donnés crypté par le resau a la NSA, en fesant fit de l'OS et du reste, j'ai du mal a y croire, tu m'escusera...

De plus si tu ne fais pas confience a TCPA, tu es libre de ne pas l'utiliser tu boot ton linux sans le module ou le driver et c'est finie on en parle plus.

He He je peux étre plus fort que toi au jeu de la parano.

Et si c'était déjà le cas ? Apres tout tes lettres d'amour son bien decrypté a un moment quelqu'on que dans la RAM ou autre.

De plus peut étre méme que les standars cryptographique que son RSA, AES, et SHA-1 on étaient choisis pour des leurs faiblesses, car apres tout ce sont des standar Americains, et que la CIA peut les casser en quelques minute sur le PC de monsieur tout le monde ?

De plus pourquoi ton raisonnemant se limiterait il a TCPA, peut étre que toute l'industrie de la securitée informatique n'est qu'une vaste supercherie a la solde des services de renseignement d'un gouvernement mondiale a la solde des cabaliste d'usenet !!!

Plus serieusement, tu crois vraiment que des fabricants de matos de cryptage et de securité peuvent se permetre de foutre des backdoor ?
Ils leurs faudraient une bonne dose de bétise et une sacrée confience dans leurs backdoor, parce qu'on parle pas d'un sombre soft pour une dizaine de serveur la mais d'un produit destiné a étre vendue a des millions d'exemplaires.

Oauih, et c'est moi qui fait licensier les employés de GEMPLUS ...
Je crois méme que j'ai fait reculer l'addoption du GSM et de l'UMTS outre atlantique ... Tu en a d'autre ? Parce que visiblement le marché de la carte a puce m'a pas attendut moi ou TCPA pour se casser la gueule.

Quand a ton analogie sogrenue avec la carte bleu, je te rappel qu'il existe un moyen de paiment appelé le cheque, qui est bien plus vieux que la carte banquaire que tu ais libre de refusé lors de ton contrat avec ta banque.

La Clée unique sert uniquement a s'assurer que c'est bien a la méme puce que tu a affaire et non une autre puce vierge ou un composent remplacé, c'est bien beau d'avoir une super puce si il suffit de genere un jeux de clée sur une puce vierge et de remplacer la puce sur la machine attaqué pour passer les protections.

Puis c'est tout de méme de la crypto RSA de l'orde de 2048Bit ce qui n'est pas specialement triviale a implementer en soft, et ce avec un niveau de securité superieur a n'importe qu'elle implementation soft.

Genial, peuvent déjà le faire avec une clée unique pour tout les document office et la DMCA, EUCD t'interirait d'essayer de la percer.
Je vois pas ce que TCPA vient changer a l'affire, si ils ne veulent pas que leurs document soit accesible par une application tiers, ils peuvent déjà le faire.

Pour info ca m'etonnerait un peut que microsoft utilise TCPA alors qu'ils veulent imposer leur systéme Palladium qui marche un peut leur platebande depuis qu'ils ont prit pour eux le terme d'informatique de confience.

Il n'y a jamais eux d'anonyma effectif sur Internet a part quelque essais foireux genre le systeme paralléle de mail nyme et punker, qui on été des bide monumentaux.

Si on veut vous tracez il existe enormement de moyen, surtout si ca implique un soft resident sur la cible, votre CPU a un n° de serie vos DD aussi, vos barette de ram certainnement, etc etc ... Sans méme parler de votre nom d'utilisateur et autre.

Le nerf de la guerre n'est pas la, le fait est de savoir si l'on veut plus de cryptage et de maniére plus sur ce qu'offre TCPA ou si l'on veut moin de responcabilité mais aussi une perte de controle ce qu'offre Palladium.

TCPA ne permet pas l'identification du PC ou trés difficilement ( en tout cas bien plus difficilement que par les divers moyens cités plus haut ), Palladium pour le moment personne ne le sait, mais aux vue de Passport et autre initiative de la firme de Redmont on peut se pauser des questions.

C'est la phase 1 de mon plan de lutte contre SCP/Palladium.

Si j'arrive a faire comprendre aux masses que TCPA n'est pas l'ennemis la moitié du travail est fait puisqu'ils repporteront toute leurs creinte sur Palladium, et ce avec un minimum de sujection de ma par ce qui en renforcera l'impacte.

1) Je defends une technologie que je trouve interessent, puisqu'elle facilite le recours a un cryptage fort.

2) Je ne passe pas pour un fanatique communiste defenceur du libre.

3) Je fais du mal a SCP/Palladium.

4) Domination du monde rapide en me servant des lideur d'opignion de la masse revolutionnaire que represente les avocats du logiciel libre pour renverser les multinationals et les etats en quelque mois...

Ouaih, si tu n'installe pas le driver pour ta puce developper sous GPL par un petit mec d'IBM, tu ne pourra pas utiliser les fonction TCPA de ton processeur trop dur pour toi ... http://www.research.ibm.com/gsal/tcpa/

TCPA/TPM et Palladium/SCP sont 2 systéme concurent avec des objectif different, Palladium n'a pas besoin de TCPA et resiproquement. Le terme informatique de confiance reprit par les 2 systéme a des but different. TCPA/TPM c'est en gros standardisé le cryptage via des composent comparable a des cartes USIM et SIM, ou encore des clée USB, voir a plus long terme permetre le cryptage de disque dur ou autre, le tout d'un environement qui verifie lui méme son integrité, d'ou le nom de Platefrome de confience et donc d'informatique de confience. TCPA est un standar, les specifiation sont disponible et tout et tout. Palladium/SCP dont on ne sait rien pour le moment, c'est celon les dire des commerciaux de MS, avent tout un system de certification et de cloisonemant, de tout ce qui touche le PC. En gros un tier de confience via un systéme complexe de certification dira si oui ou non telle composent materiel ou logiciel est certifié, et le systéme cloisonera soignieusement les composent certifiés des composents non certifié, a aucun moment il n'est fait mention de cryptage, si leur systéme est efficasse il n'est méme pas necessaire. Mais ce systéme est beaucoup plus risqué puisque le tier qui sera sans doute Microsoft gagne un pouvoir enorme sur votre machine et sur ce que vous pouvez ou non faire avec votre OS certifié MS. Arretté de casser abusivement du sucre sur TCPA, ce systéme n'est peut étre pas parfait, et je comprends que certains ne voit pas son utilisé et le fait qu'il devienne un standar et qu'il soit livré avec les CPU Intel, mais taper aveuglement n'est pas une solution et decredibilise la lute contre un Palladium/SCP qui c'annonce ouvertement liberticide.

Bon celon VUnet le test porte uniquement sur la pilce TCP/IP, pourquoi pas c'est encore la partie la plus facilement comparable sans entretenir de gros troll sur l'architecture de chaque OS.

Bon apres je trouve la conclusion stupide, ce n'est pas parce que quelque chose est sous GPL qu'il est forcement plus fiable, il y a bon nombre de projet sous GPL codé comme des gorets, et il y a aussi de trés bon produit proprio.