Pour la configuration, il s'agit des entrées dom.ipc.plugins.* dans la config de Firefox. Et /usr/lib64/firefox-4.0/plugin-container, chargé de lancer les plugins pour les "contenir" n'a pas de suid.
La techno n'est pas du tout la même, et peut être pas réellement comparable. Néanmoins le but recherché, la contention afin de prévenir un crash global, est atteind, me semble t il.
Et Firefox n'a pas besoin du bit suid pour atteindre le but de process isolés pour les plugins, me semble t il.
Tandisque Chrome et Chromium ont besoin d'un bit suid sur le binaire -sandbox. Et comme chacun sait, confier à un binaire ce bit là revient à confier les droits root à ce binaire. Les binaires ayant un besoin suid sont généralement largement audités et surveillés. Or pour un programme de la complexité d'un navigateur, qui, de plus, est par essence fortement exposé, la tache s'avère ardue et est totalement déléguée à la communauté de développement de Chromium, soit à Google majoritairement...
Une faille (ou une feature) dans le processus de mise en bac à sable, et Chrome est root sur votre système.
Bien entendu il est possible de déléguer cela à un utilisateur intermédiaire. Mais, comme pour l'audit, qui le fait ?
Personne, Chromium, j'ai (presque) arreté :/
Presque car seul lui permet d'avoir l'ensemble des fonctionalités sur le portail Orange :(
s/dev/bofh
non ?
ça n'impacte pas le code de jack, non ?
par contre ça impacte la construction d'une distrib "toute prête" pour l'audio, ça oui. Mais on a eu le temps de voir venir, non ? Et puis ces cgroups ne sont pas *seulement* pour cela, il est possible de définir un cgroup musicien par exemple. Bref bon courage pour les wiki, plutot ;-) ;-)
J'espère très fortement que Microsoft fera ça pour tout les pc ayant un windows piraté d'installé !!! Pas seulement interdire les mises à jour (ce qu'ils n'ont jamais fait, baissons leur froc avec comme argument "nous gentils, piratés pas à jour égal zombies à foison")
\o/ Qu'ils effacent les disques durs des windows copiés \o/
Ouhai victoire
Croix de Pierre (saint cyprien <-> stadium)
La confirmation vient de la concurrence, info prise au sérieux sans pb. Free sera le second fibreur par ici. (ce qui confirme, par ailleurs, ce m'avait dit sfr au téléphone : "pas possible chez vous". Sfr ne s'occupera pas -pour le moment- d'ici). Ceci est quant même à prendre au conditionnel pour deux raisons : la date pour Free, c'est à eux de décider, et aussi le fait que la découpe géographique peux évoluer.
Pour les infos sur le déploiement, tout l'hyper-centre l'est déjà, et autour tout le centre (jusqu'à l'avenue déodat de séverac rive gauche, donc, depuis pil un an), ainsi que tout le quartier borderouge.
Arf j'ai deux bras gauches ce matin : ">The commands can be received through 3G signals, ethernet, or internet connections. je ne retrouve plus la référence expliquant que cette feature sera activable SANS connection 3G, le réseau gsm sera suffisant.
Petite recherche supplémentaire (re-dite d'un autre commentaire ailleurs) : l'argument massue ne semble pas être "la vidéo pour valoriser la diffusion", mais plutôt le "wipe à distance, et ce même sans connection wifi ou 3g". C'est un argument massif pour pénétrer le marché du mobile, là où Intel à encore du mal du fait principalement de la consommation de ses puces (et le poids consommation / instructions n'étant pas en faveur du jeu d'instructions pour le moment).
Nul doute, vraiment nul doute, que ce type de fonctionnalité intéresse très fortement au delà des entreprises. "tiens j'envoi le packet w.w.l sur ton téléphone volé, et zou plus rien dedans". (wwl : wipe without lan, ça va être intéressant à mater, ça :p)
Là encore il y a bien sûr des limitations : il suffira à un voleur d'informations d'arrêter la fonction gsm du téléphone pour opérer tranquillement le téléphone. Mais le voleur ne matériel ne risquera plus de se retrouver en possession d'informations. Il y a des limitations, mais reconnaissons que c'est une avancée intéressante.
Pour la partie vidéo, on pourrait aussi dire, au risque de se faire moinsser, que le passage de ce type de fonction directement dans le matériel permettra aux o.s de s'affranchir de la dépendance aux drm logiciels (enfin....) et donc de conserver un ordinateur bien propre sur lui, sans renoncer au visionnage de v.o.d.
(Pour le particulier très soucieux, ce type de puces le fera aller vers la concurence sans)
Prends la nouvelle freebox v6 ou, encore mieux, Orange. Ainsi tu n'aura pas l'impression de te faire duper... (pas l'impression, directement la réalité) mouhahaha ;-)
Blague à part, malgrès ce service "tv sur pc" qui du coup en prends aussi pour sa grade avec la modification de la tva, cet abonnement reste le meilleur dans de nombreux cas (heu en fait surtout en déroupage). Si je n'avais pas eu la possibilité de la fibre, j'aurai souscris à cet abonnement là aussi, afin d'éviter les zigouigouis (seul le rapport prix/débit m'intéresse, le reste est et restera secondaire)
résumé en chiffres, exemple ariégeois comparé toulousain :
Ariège :
Orange :
36 euros (minium, la facture n'est jamais la même \o/)
Internet 2mbits/s
Téléphone inclus, mais France seulement (même pas l'Espagne)
pas de télé.
SFR
22 euros
Internet 8mbits/s
Téléphone inclus (option obligatoire) Espagne inclue
Télé sur l'ordi possible
Free
Joue au loto, tu aura plus de chance
Toulouse :
Free
36 euros :
25mbits/s en down, 2Mbits/s en up
Télé (avec Paris première inclue et machin8 inclus : très bien, toujours la meilleure offre tv)
Téléphone (jamais très clair, on va dire : inclus)
+ illimité mobiles tout opérateurs
Orange
45 euros :
100Mbits/s symétrique
Télé (sans paris première et machin8-série, mais avec chaine ciné serie b)
Téléphone full illimité
+ 1 vers mobiles tout opérateurs
SFR
Comme Orange, mais avec une meilleure box, et qu'on peux acheter, dont on peux avoir les sources, et en plus on peux installer une distrib communautaire sur leur réseau.
-> fait pour les moules, les geeks, les nerds.
Free s'oriente nettement vers du "service en plus" là où la plupart d'entre nous veulent "de la liberté en plus, et du débit en plus!!" Free fera t il un carton grace à son "illimité vers mobiles ?"... Hum hum SFR a déjà répliqué...
-> actuellement la majorité des abonnements internet sont des abo "3 en un", souvent "deux en un" (tel+net) dans les campagnes.
-> actuellement la majorité de ces offres ont des tarifs autour de 30 à 36 euros.
-> Majoration tva, ils passent tous ou presque entre 34 et 40 euros.
La difference se situe dans les services accessibles en fonction de la situation géographique.
Pour quoi ?
Internet
Téléphone remplacer par sip
TV rien à foutre
Et vu les tarifs fibre actuel (je paye 45 euros pour du 100Mbits/ symétrique.
Expliquez moi pourquoi j'irai payer environ 36 euros (plus ?) à Free pour du 25Mbits/ en down et du 2Mbits en up, quant je peux avoir la fibre. Et surtout expliquez moi comment ceux ne pouvant pas avoir la fibre vont être super contents...
Y a un vrai "créneau" internet seul, pas seulement pour les moules exigeantes, mais aussi pour les campagnes. La mouvance actuelle "tout à entre 30 et 40 euros" ne correspond pas au service dans les campagnes non plus. (Quant je vois mes parents racquer 36 euros mensuels à Orange pour du 2mbits/s au mieux en download, plus le téléphone mais pas vers l'espagne, et sans tv... ben franchement, Orange va dégager vite fait bien fait.)
Bref pour le moment c'est bien SFR qui objectivement tire son épingle du jeu, largement.
Ensuite on peux ajouter des considérations "politico-philosophiques" pour ramener (ha ben personne à part FDN en fait ...), mais sans cela, les plus honnêtes (proposant encore une vrai découpe de services) c'est SFR.
Leur offre 15 euros + 3 de loc + préselection, ça fait du "pas cher" pour un service très nettement supérieur à Orange (meilleur débit up, et down. meilleur qualité de téléphone), de la qualité de Free, mais sans les zigouigoui autour, donc moins cher, ceci pour nos campagnes (et nos moules exigeantes).
^encore un commentaire que je vais regretter \o/ donc précisions :
Géo-centré : j'ai eu confirmation (officieuse mais tout à fait sérieuse) que Free allait déployer de la fibre à toulouse. (ils avaient commencés, puis presque stoppés), et que mon quartier faisait déjà parti du lot de manière certaine.
Bref reste à espérer que cela ne soit qu'un mauvais moment à passer (depuis 1 an et encore pour ? 1 ? 2 ans ?) et qu'ils auront les reins assez solides pour passer ce cap. Ca serait une grosse perte de voir free stagner.
En fait le plus intéressant c'est l'offre SFR pour 16 euros mensuels du 20Mbits/s maxi. (fonctionne dans ton cas de boucle locale, là ça doit être du 8Mbits/s, non ?). j'pense pas qu'il y ai de filtre/bridage tout comme fdn ou free (à contrario de ft).
Inconvénient : il faut un abonnement fixe ft.
Comme fdn.
Donc, bon effectivement autant prendre fdn. A voir...
Sinon Free, ils ont juste pas "rien compris" sur ce coup là ?
Ils sont pas en train de risquer de perdre les moules en croyant gagner les geeks ?
parceque la freebox v6, ok c'est vachement bien techniquement. Mais toujours pas sources en vue... un freestore ? kenenàfoutre ? si je veux jouer à des jeux proprios j'ai mon android, c'est mieux. La wiimote-like, là encore kénenaafoutre ? (Xbmc avec une wiimote, c'est quant même autre chose :-)
Donc faire du apple-like, c'est bien.
Mais c'est pas ce qu'on demande à un FAI, non ? Ce qu'on demande c'est un lien Internet le plus rapide possible et le plus propre possible. Pas des gadgets kikoolol (et pas libres, en plus)
Free ils ont du mal avec la 3G, et avec la Fibre. Ils sont aussi franco-français, aucun accord et partenariat ailleurs, aucune évolution possible en dehors du territoire.
Et payer 36euros pour un geekerie de consumériste qui finira pour nous consumer... je comprends que ça rebute \o/
Bref, Niel sur ce coup, il s'est peut être planté en beauté \o/
Ce qui n'enlève rien à la qualité de Free en général, et surtout à la qualité de la FreeBox \o/
C'est juste que l'avenir de Free, moi je le vois plein de gros nuages. Avec regrets.
[^] # Re: sec. ou humide ?
Posté par bubar🦥 . En réponse à la dépêche Des nouvelles de Mozilla. Évalué à 3.
-> https://developer.mozilla.org/en/Plugins ne sont pas très explicites, un peu vide (pour moi)
Pour la configuration, il s'agit des entrées dom.ipc.plugins.* dans la config de Firefox. Et /usr/lib64/firefox-4.0/plugin-container, chargé de lancer les plugins pour les "contenir" n'a pas de suid.
La techno n'est pas du tout la même, et peut être pas réellement comparable. Néanmoins le but recherché, la contention afin de prévenir un crash global, est atteind, me semble t il.
# sec. ou humide ?
Posté par bubar🦥 . En réponse à la dépêche Des nouvelles de Mozilla. Évalué à 9.
Tandisque Chrome et Chromium ont besoin d'un bit suid sur le binaire -sandbox. Et comme chacun sait, confier à un binaire ce bit là revient à confier les droits root à ce binaire. Les binaires ayant un besoin suid sont généralement largement audités et surveillés. Or pour un programme de la complexité d'un navigateur, qui, de plus, est par essence fortement exposé, la tache s'avère ardue et est totalement déléguée à la communauté de développement de Chromium, soit à Google majoritairement...
Une faille (ou une feature) dans le processus de mise en bac à sable, et Chrome est root sur votre système.
Bien entendu il est possible de déléguer cela à un utilisateur intermédiaire. Mais, comme pour l'audit, qui le fait ?
Personne, Chromium, j'ai (presque) arreté :/
Presque car seul lui permet d'avoir l'ensemble des fonctionalités sur le portail Orange :(
[^] # Re: Publicité mensongère ?
Posté par bubar🦥 . En réponse au journal La copie numérique selon la Warner. Évalué à 5.
\o/
[^] # Re: cgroups et JACK
Posté par bubar🦥 . En réponse à la dépêche Sortie de la version 2.6.37 du noyau Linux. Évalué à 3.
non ?
ça n'impacte pas le code de jack, non ?
par contre ça impacte la construction d'une distrib "toute prête" pour l'audio, ça oui. Mais on a eu le temps de voir venir, non ? Et puis ces cgroups ne sont pas *seulement* pour cela, il est possible de définir un cgroup musicien par exemple. Bref bon courage pour les wiki, plutot ;-) ;-)
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 1.
saleté de libre penseur ! à mort !
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 0.
[^] # Re: ouhaou
Posté par bubar🦥 . En réponse au journal Revendication pour un net viable par le CCC. Évalué à 0.
[^] # Re: Les chats, c'est vraiment des branleurs.
Posté par bubar🦥 . En réponse au journal Revendication pour un net viable par le CCC. Évalué à 1.
http://www.youtube.com/watch?v=OF0AqPujjaM&list=MLGxdCwV(...)
[^] # Re: sur le concept même
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 2.
ne pas recommencer
;)
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 2.
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 2.
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 2.
c'est de la justice préventive
:p :p :p
mais, oui, bien sûr (tu as raison sur le fond)
[^] # Re: Les chats, c'est vraiment des branleurs.
Posté par bubar🦥 . En réponse au journal Revendication pour un net viable par le CCC. Évalué à 4.
# ouhaou
Posté par bubar🦥 . En réponse au journal Revendication pour un net viable par le CCC. Évalué à -2.
saytaimyeuhavan
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 6.
\o/ Qu'ils effacent les disques durs des windows copiés \o/
Ouhai victoire
:-)))
[^] # Re: J'ai cherché aussi
Posté par bubar🦥 . En réponse au message recherche fournisseur internet (qui ne fasse pas le café, ni la T.V. et les mobiles). Évalué à 2.
La confirmation vient de la concurrence, info prise au sérieux sans pb. Free sera le second fibreur par ici. (ce qui confirme, par ailleurs, ce m'avait dit sfr au téléphone : "pas possible chez vous". Sfr ne s'occupera pas -pour le moment- d'ici). Ceci est quant même à prendre au conditionnel pour deux raisons : la date pour Free, c'est à eux de décider, et aussi le fait que la découpe géographique peux évoluer.
Pour les infos sur le déploiement, tout l'hyper-centre l'est déjà, et autour tout le centre (jusqu'à l'avenue déodat de séverac rive gauche, donc, depuis pil un an), ainsi que tout le quartier borderouge.
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 2.
[^] # Re: Petites recherches
Posté par bubar🦥 . En réponse au journal Intel lance une puce anti-piratage. Évalué à 3.
Nul doute, vraiment nul doute, que ce type de fonctionnalité intéresse très fortement au delà des entreprises. "tiens j'envoi le packet w.w.l sur ton téléphone volé, et zou plus rien dedans". (wwl : wipe without lan, ça va être intéressant à mater, ça :p)
Là encore il y a bien sûr des limitations : il suffira à un voleur d'informations d'arrêter la fonction gsm du téléphone pour opérer tranquillement le téléphone. Mais le voleur ne matériel ne risquera plus de se retrouver en possession d'informations. Il y a des limitations, mais reconnaissons que c'est une avancée intéressante.
Pour la partie vidéo, on pourrait aussi dire, au risque de se faire moinsser, que le passage de ce type de fonction directement dans le matériel permettra aux o.s de s'affranchir de la dépendance aux drm logiciels (enfin....) et donc de conserver un ordinateur bien propre sur lui, sans renoncer au visionnage de v.o.d.
(Pour le particulier très soucieux, ce type de puces le fera aller vers la concurence sans)
??
[^] # Re: Game
Posté par bubar🦥 . En réponse au sondage En 2011 vous attendez particulièrement :. Évalué à 3.
Etonnant !
[^] # Re: hum hum...
Posté par bubar🦥 . En réponse au message augmentation TVA sur accès internet. Évalué à 1.
Blague à part, malgrès ce service "tv sur pc" qui du coup en prends aussi pour sa grade avec la modification de la tva, cet abonnement reste le meilleur dans de nombreux cas (heu en fait surtout en déroupage). Si je n'avais pas eu la possibilité de la fibre, j'aurai souscris à cet abonnement là aussi, afin d'éviter les zigouigouis (seul le rapport prix/débit m'intéresse, le reste est et restera secondaire)
[^] # Re: résumé
Posté par bubar🦥 . En réponse au message recherche fournisseur internet (qui ne fasse pas le café, ni la T.V. et les mobiles). Évalué à 3.
Ariège :
Orange :
36 euros (minium, la facture n'est jamais la même \o/)
Internet 2mbits/s
Téléphone inclus, mais France seulement (même pas l'Espagne)
pas de télé.
SFR
22 euros
Internet 8mbits/s
Téléphone inclus (option obligatoire) Espagne inclue
Télé sur l'ordi possible
Free
Joue au loto, tu aura plus de chance
Toulouse :
Free
36 euros :
25mbits/s en down, 2Mbits/s en up
Télé (avec Paris première inclue et machin8 inclus : très bien, toujours la meilleure offre tv)
Téléphone (jamais très clair, on va dire : inclus)
+ illimité mobiles tout opérateurs
Orange
45 euros :
100Mbits/s symétrique
Télé (sans paris première et machin8-série, mais avec chaine ciné serie b)
Téléphone full illimité
+ 1 vers mobiles tout opérateurs
Numéricable
100Mbits down, 50 up
Télé minimale (ultra minimale)
Téléphone illimité
+ rien
SFR
Comme Orange, mais avec une meilleure box, et qu'on peux acheter, dont on peux avoir les sources, et en plus on peux installer une distrib communautaire sur leur réseau.
-> fait pour les moules, les geeks, les nerds.
Free s'oriente nettement vers du "service en plus" là où la plupart d'entre nous veulent "de la liberté en plus, et du débit en plus!!" Free fera t il un carton grace à son "illimité vers mobiles ?"... Hum hum SFR a déjà répliqué...
[^] # résumé
Posté par bubar🦥 . En réponse au message recherche fournisseur internet (qui ne fasse pas le café, ni la T.V. et les mobiles). Évalué à 2.
-> actuellement la majorité des abonnements internet sont des abo "3 en un", souvent "deux en un" (tel+net) dans les campagnes.
-> actuellement la majorité de ces offres ont des tarifs autour de 30 à 36 euros.
-> Majoration tva, ils passent tous ou presque entre 34 et 40 euros.
La difference se situe dans les services accessibles en fonction de la situation géographique.
Pour quoi ?
Internet
Téléphone remplacer par sip
TV rien à foutre
Et vu les tarifs fibre actuel (je paye 45 euros pour du 100Mbits/ symétrique.
Expliquez moi pourquoi j'irai payer environ 36 euros (plus ?) à Free pour du 25Mbits/ en down et du 2Mbits en up, quant je peux avoir la fibre. Et surtout expliquez moi comment ceux ne pouvant pas avoir la fibre vont être super contents...
Y a un vrai "créneau" internet seul, pas seulement pour les moules exigeantes, mais aussi pour les campagnes. La mouvance actuelle "tout à entre 30 et 40 euros" ne correspond pas au service dans les campagnes non plus. (Quant je vois mes parents racquer 36 euros mensuels à Orange pour du 2mbits/s au mieux en download, plus le téléphone mais pas vers l'espagne, et sans tv... ben franchement, Orange va dégager vite fait bien fait.)
Bref pour le moment c'est bien SFR qui objectivement tire son épingle du jeu, largement.
Ensuite on peux ajouter des considérations "politico-philosophiques" pour ramener (ha ben personne à part FDN en fait ...), mais sans cela, les plus honnêtes (proposant encore une vrai découpe de services) c'est SFR.
Leur offre 15 euros + 3 de loc + préselection, ça fait du "pas cher" pour un service très nettement supérieur à Orange (meilleur débit up, et down. meilleur qualité de téléphone), de la qualité de Free, mais sans les zigouigoui autour, donc moins cher, ceci pour nos campagnes (et nos moules exigeantes).
[^] # Re: J'ai cherché aussi
Posté par bubar🦥 . En réponse au message recherche fournisseur internet (qui ne fasse pas le café, ni la T.V. et les mobiles). Évalué à 2.
tarifs (en fait 15 euros et pas 16, mais +3 de loc, ou achat neufbox ;) ) :
http://adsl.sfr.fr/tarifs-conditions-neufbox/forfaits-et-opt(...)
le descriptif :
http://adsl.sfr.fr/internet-seul-de-sfr/internet/
[^] # Re: J'ai cherché aussi
Posté par bubar🦥 . En réponse au message recherche fournisseur internet (qui ne fasse pas le café, ni la T.V. et les mobiles). Évalué à 2.
Géo-centré : j'ai eu confirmation (officieuse mais tout à fait sérieuse) que Free allait déployer de la fibre à toulouse. (ils avaient commencés, puis presque stoppés), et que mon quartier faisait déjà parti du lot de manière certaine.
Bref reste à espérer que cela ne soit qu'un mauvais moment à passer (depuis 1 an et encore pour ? 1 ? 2 ans ?) et qu'ils auront les reins assez solides pour passer ce cap. Ca serait une grosse perte de voir free stagner.
[^] # J'ai cherché aussi
Posté par bubar🦥 . En réponse au message recherche fournisseur internet (qui ne fasse pas le café, ni la T.V. et les mobiles). Évalué à 3.
En fait le plus intéressant c'est l'offre SFR pour 16 euros mensuels du 20Mbits/s maxi. (fonctionne dans ton cas de boucle locale, là ça doit être du 8Mbits/s, non ?). j'pense pas qu'il y ai de filtre/bridage tout comme fdn ou free (à contrario de ft).
Inconvénient : il faut un abonnement fixe ft.
Comme fdn.
Donc, bon effectivement autant prendre fdn. A voir...
Sinon Free, ils ont juste pas "rien compris" sur ce coup là ?
Ils sont pas en train de risquer de perdre les moules en croyant gagner les geeks ?
parceque la freebox v6, ok c'est vachement bien techniquement. Mais toujours pas sources en vue... un freestore ? kenenàfoutre ? si je veux jouer à des jeux proprios j'ai mon android, c'est mieux. La wiimote-like, là encore kénenaafoutre ? (Xbmc avec une wiimote, c'est quant même autre chose :-)
Donc faire du apple-like, c'est bien.
Mais c'est pas ce qu'on demande à un FAI, non ? Ce qu'on demande c'est un lien Internet le plus rapide possible et le plus propre possible. Pas des gadgets kikoolol (et pas libres, en plus)
Free ils ont du mal avec la 3G, et avec la Fibre. Ils sont aussi franco-français, aucun accord et partenariat ailleurs, aucune évolution possible en dehors du territoire.
Et payer 36euros pour un geekerie de consumériste qui finira pour nous consumer... je comprends que ça rebute \o/
Bref, Niel sur ce coup, il s'est peut être planté en beauté \o/
Ce qui n'enlève rien à la qualité de Free en général, et surtout à la qualité de la FreeBox \o/
C'est juste que l'avenir de Free, moi je le vois plein de gros nuages. Avec regrets.