Journal Attention, Microsoft vous censure

Posté par  (site web personnel) .
Étiquettes : aucune
0
18
nov.
2005
Oui, vous ! Vous qui utilisez MSN Messenger pour rester en contact avec vos amis réticents au Libre. Vous êtes censurés !
Les mots "droit de l'homme" ou "liberté d'expression" ne le sont pas (encore ?), rassurez vous !
Mais certains messages sont bloqués, leurs échanges sont interdits !

Les messages contenant download.php ou gallery.php ne passent pas.
Ils sont simplement bloqués, par le serveur.

Ainsi, vous ne pouvez utilisez directement ces mots.
Une raison de plus de convertir tous vos contacts !
Contacts, qui, pour certains, ne croient pas à cette censure et vont jusqu'à justifier cette mesure par "la sécurité" ou juste "Ça doit être un bug".

Notons quand même que c'est aMSN qui révèle la supercherie [1] et que certains utilisateurs en découvrent d'autres (merci l'éléphant :)

Quel est le prochain mot découvert ? Participez à ce grand jeu concours ;-)

[1] Amsn, qui est en plein développement, la version CVS marche très bien : http://amsn.sourceforge.net

  • # ...

    Posté par  . Évalué à 10.

    Les gens ne seront jamais que « censurés » parce qu'ils le veulent bien. Les gens acceptent d'utiliser MSN, qu'ils assument. Ce n'est pas comme si c'était une découverte au niveau mondial que Microsoft est une boite d'informatique propriétaire qui tend à employer tout les moyens utiles pour assurer sa position.

    • [^] # Re: ...

      Posté par  (site web personnel) . Évalué à 5.

      Pas tout à fait.

      Jusqu'à présent le réseau msn messenger n'avait jamais été censuré. Le fait qu'en moins d'une semaine on trouve comme ça déjà deux censures, c'est inquiétant.

      download.php... on pourrait comprendre; download, divx, illégal toussa.
      gallery.php par contre, j'ai comme un gros doute.

      Ca doit surement être marqué dans l'accord de licence qu'ils peuvent censurer. A la page 47 titre III alinéa 4. Franchement, je connais personne qui n'aura pris, et c'est bien légitime, la peine de se farcir ça.

      Enfin, espérons qu'une censure trop lourde poussera les gens vers jabber :)

      PS : de rien chtitux

      • [^] # Re: ...

        Posté par  . Évalué à 8.

        gallery.php par contre, j'ai comme un gros doute.


        Gallerie de photos, pedophiles tralala proteger le enfants, tout ca...

        • [^] # Re: ...

          Posté par  . Évalué à 10.

          je viens de tester car je ne met jamais d'url de ce style

          et en effet le message est bloqué mais celui qui expedit le message n'est meme pas prevenu

          il est vraiment temps de se separer totalement de ce reseau.

          On peut remarquer que le .asp n'est pas bloqué. Ils supposent surement que les sites illegaux n'utilisent que le php qui est libre et n'oserait pas utiliser le saint ASP.NET ^^
          c'est peut aussi pour eviter que les utilisateurs puissent encore s'echanger les adressent de download sur le site de microsoft :D

          • [^] # Re: ...

            Posté par  . Évalué à 0.

            En fait, c'est complètement pragmatique:
            L'entreprise qu'on connait bien est consciente que les pages en asp sont tellement minoritaires sur la toile que ça ne sert à rien de les censurer...

            ^^ Mouarf!

        • [^] # Re: ...

          Posté par  . Évalué à 10.

          Ben tu sais dans la licence pour msn il est écrit qu'il faut être majeur pour utiliser msn, donc forcément la protection des enfants c'est pas franchement nécessaire.

        • [^] # Re: ...

          Posté par  . Évalué à 4.

          Voilà, ce n'est donc pas un bug, mais une fonctionnalité ! Pas de raison de s'alarmer plus que ça... [irony inside]

      • [^] # Re: ...

        Posté par  (site web personnel) . Évalué à 3.

        Ca doit surement être marqué dans l'accord de licence qu'ils peuvent censurer.

        Il me semble que c'est dans l'article 5 de la licence qu'il y a un truc qui dit que Microsoft peut lire, modifier, supprimer ou diffuser tout contenu qui passe par MSN.
        Maintenant, ça fait longtemps que j'avais regardé ça, alors faudrait vérifier que je dit pas trop de bêtise...

      • [^] # Re: ...

        Posté par  . Évalué à 10.

        download.php... on pourrait comprendre
        Perso, je n'arrive pas à comprendre, désolé.
        Tu sous-entends donc que tout ce qui est en rapport avec le download est mal ??
        J'avoue avoir du mal à saisir, comment puis-je récupérer mon iso trucmuche correspondant à la distrib unetelle libre et ayant une url contenant .....download.php........
        Ca devient grave là, surtout de considérer ce genre de choses normales.
        Tout ce qui est téléchargeable n'est pas illégal, faut pas déconner non plus.

        • [^] # Re: ...

          Posté par  . Évalué à 10.

          tiens j'en parle a ma mère juste a l'instant pour voir sa reaction, vu qu'elle insite lourdement pour avoir msn sous linux.

          c'est sans appelle:

          cela doit etre une erreur, rien de grave.

        • [^] # Re: ...

          Posté par  (Mastodon) . Évalué à 5.

          Comment tu fais ?
          Ben euh... T'utilises Jabber ?
          ;)

          Yth, ahem...

      • [^] # Re: ...

        Posté par  . Évalué à 3.

        pour ma part j'ai essayé à partir de jabber, vers un contact msn, et apparemment les mots sont bien passés. Cela ne le fait que dans le contexte d'une url ?

        Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it

      • [^] # Re: ...

        Posté par  . Évalué à 10.

        Jusqu'à présent le réseau msn messenger n'avait jamais été censuré. Le fait qu'en moins d'une semaine on trouve comme ça déjà deux censures, c'est inquiétant.


        C'est faux. Cela fait plusieurs années qu'MSN censure certains mots ou suites de mots dans son client d'IM. Par exemple, il était impossible d'entrer le slogan du client jabber Exodus à la place de son pseudo. Je me souviens en avoir découvert d'autres, mais je ne peux me rappeler lesquels. Bref, je trouve bizarre qu'on ne parle de cette pratique que maintenant.

    • [^] # Re: ...

      Posté par  (site web personnel) . Évalué à 8.

      Les gens ne seront jamais que « censurés » parce qu'ils le veulent bien.

      Oui et non. Encore beaucoup de gens utilisent les produits Microsoft parce qu'ils ne connaissent que ça, et ils ne connaissent pas l'historique de Microsoft; il est d'ailleurs évident que si tout le monde connaissait cet historique et les alternatives, il y aurait moins de gens sous Windows.

  • # Il y en a encore d'autres...

    Posté par  . Évalué à 2.

    ... et une explication dans un rapport de bug kopete :

    ttp://bugs.kde.org/show_bug.cgi?id=113983

  • # Si c'était que ça...

    Posté par  (site web personnel) . Évalué à 10.

    Ma copine (anti linuxienne à moitié pour m'emmerder à moitié parce qu'elle est pas contente de pas connaitre et à moitié parce qu'à cause de Linux je passe mon temps à bidouiller sur le PC et pas avec elle ... oui ça fait trois moitié mais elle aime vraiment pas Linux) m'a demandé récemment comment faire pour récupérer un mp3 qu'une amie à elle lui avait envoyé via MSN, qui avait disparu après un message lui expliquant en gros de mémoire que "MSN désactive le partage de fichiers dangereux soyez tranquille on veut votre bien".

    A part jubiler ouvertement j'ai pas cherché plus loin.

    • [^] # Re: Si c'était que ça...

      Posté par  . Évalué à 5.

      Tu peux plus une fois que tu as cliqué sur OK. Je ne t'explique pas comment faire pour le récupérer avant le click, je crois que ça ne t'intéresse pas vraiment.

    • [^] # Re: Si c'était que ça...

      Posté par  (site web personnel) . Évalué à 3.

      tiens c'est bizzare j'ai l'impression de connaître toutes les moitiés dont tu parles...

    • [^] # Re: Si c'était que ça...

      Posté par  . Évalué à 10.

      > je passe mon temps à bidouiller sur le PC et pas avec elle ...

      Qu'est ce que t'entend par "bidouiller avec une fille"?
      Y'a un bouton reset? On peut effacer des bouts de la RAM? Ça s'upgrade comment? On peut desactiver la sortie son? Comment on enlève les modules (shopping)? On peut changer l'interface (tty à côté c'est limpide)?

      parce que je suis très intéressé d'un coup...

      • [^] # Re: Si c'était que ça...

        Posté par  (site web personnel) . Évalué à 3.

        Mauvaise phrase, refaire phrase :
        "je passe mon temps (à bidouiller sur le PC) et pas (avec elle)"

        Sinon y a toujours moyen de "bidouiller" mais certains mails que tu reçois sans doute t'indiqueront des sites qui te renseigneront mieux que moi. :)

      • [^] # Re: Si c'était que ça...

        Posté par  . Évalué à -7.

        C'est comme pour un flipper: il faut mettre une pièce dans la fente pour jouer avec.


        ---->[]

    • [^] # Re: Si c'était que ça...

      Posté par  . Évalué à 5.

      «oui ça fait trois moitié»

      - Dans une femme il n'y a que deux moitiés
      - Mais, imbécile, ça dépend de la grosseur des moitiés!
      - Eh non, ça ne dépend pas. Même dans un sumo, on ne peut mettre que deux moitiés.
      - Alors, explique moi comment j'en ai mis trois dans ma copine.
      - Ça, c'est de l'arithmétique.
      - Oui, quand on ne sait plus quoi dire, on cherche à détourner
      la conversation.

    • [^] # Re: Si c'était que ça...

      Posté par  (site web personnel) . Évalué à 2.

      Le pire : il le fait aussi avec les ogg !!! (vécu avec un ami)
      Quand on vous dit que Microsoft s'intéresse au libre...

  • # Juste une "protection"

    Posté par  . Évalué à 10.

    Cette censure aurait juste pour but de bloquer la propagation d'un ver.

    Sûrement du type ou quelqu'un clique sur l'URL accompagné d'une phrase comme "See my girlfriend pictures", est infecté et envoi automatiquement ce même message a tout ses contacts.

    Ce qui produit des effets très artistiques, vous recevez le message/ver d'une personne et vous voyez une 20aine d'amis communs avec elle être déconnectés au même moment...

    Ils feraient mieux de corriger les bugs/failles plutôt que d'utiliser une méthode qui en plus d'être inefficace à long terme va leur faire mauvaise presse.

    • [^] # Re: Juste une "protection"

      Posté par  . Évalué à -2.

      c'est marrant qu'on crie à la censure dès qu'on a quelque chose à se reprocher...

    • [^] # Re: Juste une "protection"

      Posté par  (site web personnel) . Évalué à 3.

      Tiens, ca me fait penser a un vieux truc de wanadoo qui ne transfere pas les mails avec sujet "test", hi" ou "hello" a l'epoque...
      http://linuxfr.org/~Zenitram/9326.html

    • [^] # Re: Juste une "protection"

      Posté par  (site web personnel) . Évalué à 2.

      Peut-être mais c'est complètement illogique ce truc.

      Personne ne voit que c'est Windows qu'il faut réparer, et pas les conversations par MSN ???

      • [^] # Re: Juste une "protection"

        Posté par  (site web personnel) . Évalué à 3.

        MS ne peut pas forcer les millions d'utilisateurs à faire les mises à jour. Par contre, vu que le serveur est centralisé, c'est un seul filtre à mettre en place.

        • [^] # Re: Juste une "protection"

          Posté par  . Évalué à 2.

          faux il peut tres bien le faire (et la même déja fait je crois) :
          il suffit de légèrement modifié le protocole pour que seule la version la plus récente marche correctement (c'est un interet du protocole fermé : on peut le changer comme on veux)

          • [^] # Re: Juste une "protection"

            Posté par  (site web personnel) . Évalué à 2.

            Il peut forcer une maj du client, mais pas de windows. Si le vers exploite une faille corrigée de Windows, le filtre est encore la meilleur solution.

            • [^] # Re: Juste une "protection"

              Posté par  . Évalué à 2.

              mais le filtre peut tres bien etre mis sur le client , avec une possibilité de le désactiver .
              Que le filtrage soit fait en local (client) ou en remote (serveur) c'est le meme filtrage...
              Et en plus ils peuvent faire "nous avons détecter un message qui semble provenir d'un virus, voulez vous quand meme le voir ?"
              Et la ils gagnent sur les trois tableaux :
              1°) pas d'abus niveau liberté d'expression toussa (possibilité de le desactiver).
              2°) les gens voient que ms s'occupent de leurs sécurité.
              3°) c'est l'ordi du client qui bosse, pas les serveurs de ms.

  • # un plugin amsn ?

    Posté par  (site web personnel) . Évalué à 5.

    string =~ s/download/d0VVNL04D/;
    envoi(string);

    [...]

    reception(string)
    string =~ s/d0VVNL04D/download/;

    Sinon il reste toujours le rot13 ^_^



    Enfin ça montre bien quand même les dérives d'un monopole. Ils se permettent de décider juste de retirer des mots sur msn parce que windows est troué...
    Est ce qu'on va interdire des regex sur jabber la prochaine faille sous Linux ? On pourra aussi blacklister des chaines dans apache pour éviter d'en parler sur des sites...

    Enfin je ne sais même pas pourquoi je me plaind, j'ai plus msn, et aujourd'hui, ça me fait particulièrement plaisir :)

    • [^] # Re: un plugin amsn ?

      Posté par  (site web personnel) . Évalué à 3.

      « Enfin je ne sais même pas pourquoi je me plaind, j'ai plus msn, et aujourd'hui, ça me fait particulièrement plaisir :) »

      Franchement, convaincre les gens d'utiliser jabber, c'est vraiment pas facile quand ils sont déjà sur msn... C'est horrible à dire, mais j'ai fini par m'y connecter (avec gaim) pour pas rester complètement isolé.

      Je ne comprends pas qu'il n'y ait pas d'initiative crédible et puissante pour offrir quelque chose d'alternatif. Le seul que je vois c'est google talk, mais je ne connais personne qui l'utilise...

      Il faudrait à la fois une appli très puissante, avec voix, webcam, etc..., mais en même temps qui paraisse ultra élémentaire à l'utilisation (options cachées un maximum), avec une inscription complètement automatisée, la possibilité d'utiliser sa propre adresse mail sans avoir à souscrire une adresse spécifique (style @jabber.org), et surtout....
      une campagne énorme de communication, avec des belles images de présentation, des pubs partout etc...

      quelqu'un veut se lancer ?

      • [^] # Re: un plugin amsn ?

        Posté par  . Évalué à 2.

        quelqu'un veut se lancer ?
        Pleins de monde, mais assez peu on le budget "communication" nécessaire a mon avis;)

      • [^] # Re: un plugin amsn ?

        Posté par  . Évalué à 1.

        Si en plus le systeme est décentralisé (c.a.d que l'on peut s'enregistrer sur plusieurs serveurs, mais que tout les contacts quelquesoit le serveur d'enregistrement soient visibles), et que la configuration soit elle aussi décentralisée (smileys, wizz, blipblip-en-flash) , et si ca tourne a travers un firewall, et multiplate-forme, alors j'adhere aussi.

        Le problème de l'IM, c'est que tout le monde a d'excellentes idées pour concurencer MSN, mais qu'aucun projet open source, a ma connaissance, ne les implémente toute de manière aussi simple que MSN.

        J'utilise GAIM, et je lui trouve d'enormes avantages par rapport a MSN (entre autre : le tchat par onglet, et la multi-connexion simultané), mais le non-support de la webcam et des bidules animés font que je conserve toujours un MSN dans un coin.

  • # convertir ses contacts

    Posté par  . Évalué à 4.

    Comment vous faites pour tenter de convertir vos contact ?
    moi j'ai essaye de leur montrer que MSN ct naze, que MSN ct lourd, qu'il y a de la pub, j'ai tout tente. yen a meme qui sont d'accord avec moi mais qui preferent MSN : les wizz c trop bien !!! le super plugin que j'ai, il est trop bien !!! et j'en passe. Le pire c'est que beaucoup de mes amis sont informaticiens .... :S
    Le seul truc qui me reste a faire c que je supprime mon compte (j'utilise pas MSN je vous rassure :D) et que j'attende qu'ils me rejoignent sur jabber, mais je risque d'attendre ....

    • [^] # Re: convertir ses contacts

      Posté par  (site web personnel) . Évalué à 4.

      J'ai tout simplement abondonné ma BAL @msn.com.
      Et je repond plus qu'au e-mail ...

      Ou comme souvent il utilise irc sans le savoir, je leur dit de faire un /whois nico_32 pour voir si je suis connecte et /msg nico_32 txt pour me dire quelque chose.


      Quand on me demande pourquoi je n'ai pas msn, je repond que je bosse avec ma machine moi :-) !

    • [^] # Re: convertir ses contacts

      Posté par  (site web personnel) . Évalué à 9.

      Fait comme tous les geeks qui sont passé à jabber ! Change d'amis ! lol
      Non plus serieusement, tu passes à jabber, et les gens qui veulent vraiment te parler choisiront d'utiliser jabber à leur tour.
      Lorsque je suis passé sur jabber, je n'avais plus que 2 contacts... Mais au moins ya pas 36 milles boulets qui m'ont ajouté à leur liste de contact et qui viennent me parler alors que je suis occupé... Ca a des avantages aussi.

    • [^] # Re: convertir ses contacts

      Posté par  . Évalué à 10.

      C'est bien ça le problème : les wizz et les smileys de msn, on a beau crier que c'est totalement inutile, il reste que c'est "fun". Et pour énormément de gens (la plupart ?), MSN est un outil de plaisir. C'est un jouet. Il doit donc être rigolo à utiliser.

      Les clients MSN sous Linux qui ne reproduisent pas le côté "fun", quelqu'en soit la raison d'ailleur, manquent tout simplement la moitié de la raison d'être de MSN. Quand on passe trop de temps à hacker les protocoles que Microsoft change régulièrement, on finit par oublie que l'utilisateur lambda ne s'intéresse qu'à ce qu'il voit.

      Moi même, j'ai beau être informaticien, je trouve que les smileys et les "wizz" mettent de l'ambiance dans une conversation légère. C'est un avis totalement subjectif, et peut être suis-je un beauf de l'informatique. En attendant je ne suis pas le seul, et les autres que moi sont aussi des utilisateurs potentiels de solutions libres.

      Il faut bien accepter que le choix d'un produit ne se fasse pas que sur des raisons techniques ou idéoligiques. Ceux qui achètent un PC chez Auchan s'arrêteront aux smileys de MSN.

      • [^] # Re: convertir ses contacts

        Posté par  (site web personnel) . Évalué à 6.

        Kopete 0.11 (celui livré avec kde 3.5) supporte les wizz, les smiley (animés ou non), et la webcam (msn & yahoo). Pour le son, faudra attendre la prochaine version.

        Bon, en plus, il y a 3 ou 4 développeur kopete qui trainent sur linuxfr.....

      • [^] # Re: convertir ses contacts

        Posté par  . Évalué à 1.

        Mais un JEP pour les wizz ça doit pas être très compliqué d'un côté.... Par contre ça sort totalement de l'objectif de jabber..... Et pour faire "fun" et bah y a toujours le windows xp dans le qemu : windows dans une fenêtre ça doit bien faire style.... (mais niveau ram...)

      • [^] # Re: convertir ses contacts

        Posté par  (site web personnel) . Évalué à 1.

        Question, moi qui n'utilise plus le client MSn Messanger de chez Microsoft, c'est quoi un wizz ?
        Merci d'excuser par avence mon manque de culture.

        • [^] # Re: convertir ses contacts

          Posté par  . Évalué à 2.

          quand tu fais un wizz la fenetre de ton intelocuteur vible :]

          c'est marrant jtrouve ^^

          • [^] # Re: convertir ses contacts

            Posté par  (site web personnel) . Évalué à 5.

            ah ... oui on a pas la meme definition de marrant ....
            moi ce serait une raison pour killer le process et detruire a la main
            toutes les dll qu'il a installer.

            Enfin chacun son truc comme on dit hein ;)

    • [^] # Re: convertir ses contacts

      Posté par  (site web personnel, Mastodon) . Évalué à 10.

      Mais comme je dit toujours : comment voulez-vous convaincre qqn d'abandonner MSN alors que vous-même ne le faites pas !

      Tu peux critiquer MSN autant que tu veux, on te répondra : Tu l'utilises bien toi !


      http://ploum.frimouvy.org/?2004/11/06/17-les-deux-crabes-le-(...)


      Perso, j'en ai marre de ces journaux linuxfr qui se plaignent de MSN, qui disent que MSN cémal mais qui finissent par : "trop cool, la dernière version d'aMSN fonctionne trop bien !"

      Zut quoi. Soit vous vous passez de MSN (mon choix), soit vous assumez pleinement MSN, avec les désavantages, sans essayer de s'auto-rassurer en disant aMSN est libre. MSN, c'est un protocole propriétaire, fermé, centralisé et géré par une seule boite. Allez vous plaindre auprès de la boite en question.

      http://ploum.frimouvy.org/?2005/02/15/39-jabber-pour-marie-e(...)

      Mes livres CC By-SA : https://ploum.net/livres.html

      • [^] # Re: convertir ses contacts

        Posté par  (site web personnel) . Évalué à 2.

        Je suis 100% d'accord avec toi Ploum !
        C'est halucinant le nombre de personnes qui crachent sur microsoft et qui continuent à utiliser leurs logiciels...
        Et puis ca me soule aussi le nombre de développeurs qui s'acharnent à faire en sorte que les fonctionnalités de msn marche sous linux... Ils feraient tellement mieux de creer une alternative viable (pourquoi pas à base de jabber)...

        • [^] # Re: convertir ses contacts

          Posté par  (site web personnel) . Évalué à 9.

          ça me rapelle un peu le cas de flash. Tu trouves 200 projets qui te donnent des plugins flash, des players flash, des machins-chose flash, mais beaucoup moins pour SVG :/

        • [^] # Re: convertir ses contacts

          Posté par  (site web personnel) . Évalué à 4.

          >Ils feraient tellement mieux de creer une alternative viable (pourquoi pas à
          >base de jabber)...

          Mwai, c'est pas aux developpeurs de Kopete, Gaim & co de définir comment doit démarrer une vidéoconférence avec Jabber.

          Si tu veux te plaindre, va la:

          http://www.jabber.org/

          Mais je vois mal l'interet qu'on se retrouve avec 400 clients jabber qui ont tout une facon différente de lancer une vidéoconf...

    • [^] # Re: convertir ses contacts

      Posté par  (site web personnel) . Évalué à 2.

      Comment vous faites pour tenter de convertir vos contact ?

      Moi je bosse dans une école d'informatique .. et j'essaie de proposer un channel IRC aux etds en me disant que ça serait bien de pouvoir se "rencontrer" en ayant comme point commun l'école ... et bien "que nenni", ils préfèrent rester en groupe MSN.

      Ile ne "comprennent" pas (ou ne veulent pas) la différence entre une rencontre entre gens qui se connaissanet versus une rencontre autour d'un sujet commun ... résultat le channel est vide :-((

      Mais je ne désespère pas.

      • [^] # Re: convertir ses contacts

        Posté par  . Évalué à 3.

        d'un autre cote, proposer IRC en tant qu'alternative a MSN, faut pas s'attendre a des miracles, c'est pas du tout le meme mode de fonctionnement, tu m'etonnes qu'ils veulent pas en entendre parler...

      • [^] # Re: convertir ses contacts

        Posté par  . Évalué à 2.

        J'étais dans le même cas y'a quelques années, pour les faire venir sur IRC, il fallait qu'il y ait un plus non négligeable. On avait mis par exemple un système de stat sur le chan principal et on avait créé un chan du style Trivial Pursuit. Le bouche à oreille a aidé à remplir pas mal. Par contre, suite à un plantage machine, les stats et le trivial étaient down et là pouf plus personne ..

      • [^] # Re: convertir ses contacts

        Posté par  (Mastodon) . Évalué à 1.

        Dans mon école, c'était impossible de se connecter directement aux réseaux IM, depuis l'école ou les résidences câblées.
        Un gar juste avant que je n'arrive avait codé une passerelle ICQ, çaremonte à 7 ans maintenant quand même :)
        Et puis le protocole ICQ a changé un an après, et la seule alternative qui restait c'était jabber, et jabber il y a 6 ans, ça cassait pas trois pattes à un canard, même enchaîné...
        Mais voilà, on y est resté, entre ça et IRC aussi, avec des serveurs internes, qui eux étaient accessibles de l'extérieur, et jabber s'est amélioré, et on est parti, et je suis resté sous jabber, avec toujours la passerelle ICQ et mon ancestral numéro avec zéro contacts en ligne les grands jours :p

        Je ne sais pas quelle est l'architecture réseau chez toi (chacun sa connection, ou des résidences câblées ? Chaque rez indépendante, ou tout réuni à l'école ?), mais si tu peux essayer de voir avec l'admin sys en lui disant qu'il est idiot que tout ces messages MSN sortent pour re-rentrer, ça tu la bande passante (rajoutes-en des tartines), alors que si il y avait un serveur jabber interne, à côté du serveur IRC, tout ça ne polluerait pas le bon fonctionnement de la connection, puisque les connections internes ne sortiraient plus pour rerentrer ensuite.

        Enfin, c't'une idée qui vaut ce qu'elle vaut hein...

        Yth.

        • [^] # Re: convertir ses contacts

          Posté par  . Évalué à 2.

          Je ne sais pas quelle est l'architecture réseau chez toi (chacun sa connection, ou des résidences câblées ? Chaque rez indépendante, ou tout réuni à l'école ?), mais si tu peux essayer de voir avec l'admin sys en lui disant qu'il est idiot que tout ces messages MSN sortent pour re-rentrer, ça tu la bande passante (rajoutes-en des tartines), alors que si il y avait un serveur jabber interne, à côté du serveur IRC, tout ça ne polluerait pas le bon fonctionnement de la connection, puisque les connections internes ne sortiraient plus pour rerentrer ensuite.

          Hmm, pas sur que convertir les gens de force en leur interdisant d'utiliser MSN soit une très bonne chose ... En tout cas, pas trop dans l'esprit des logiciels libres à mon avis.

          • [^] # Re: convertir ses contacts

            Posté par  . Évalué à 3.

            Il les convertis pas il dis
            "pour cause d'abus de bp , msn est supprimé. Nous offrons l'utilisation d'un serveur jabber pour ceux qui veulent faire de l'IM".
            Bon ok la limite est tres tres proche (surtout que abus de bp par msn ,ben j'en suis pas si sur :-D ) , mais faut reconnaitre que c'est dur de faire un serveur msn en interne ;)

  • # Le cryptage aussi

    Posté par  . Évalué à 3.

    Dans mes souvenirs, il y a 1 ou 2 ans, j'avais testé l'envoi de texte pgpisé.
    Lui non plus n'attivait pas à destination.

  • # Ah bon ?

    Posté par  (site web personnel) . Évalué à 3.

    "Attention, Microsoft vous censure"
    Faut-il déjà utiliser un logiciel microsoft pour ca... :P

    • [^] # Re: Ah bon ?

      Posté par  . Évalué à 1.

      Négatif. MSN utilise les serveurs microsoft ; donc même avec un client libre on est censurable.

      Faites comme moi, n'utilisez que jabber. J'ai converti mes parents et ma femme à gaim ; comme ça ils ont plusieurs protocoles disponibles dans leur logiciel libre, dont jabber.

      Snark

      • [^] # Re: Ah bon ?

        Posté par  (site web personnel) . Évalué à 1.

        T'as pas honte de me traiter d'utilisateur de msn ? ;)
        Bien sur que je n'utilise que jabber* ! (avec Psi et sans passerelles)

        * j'utilise aussi un compte google talk.

        • [^] # Re: Ah bon ?

          Posté par  . Évalué à 2.

          Désolé mais j'ai du mal à voir ou est ce que le message précedent affirme que tu es un utilisateur de msn.

      • [^] # Re: Ah bon ?

        Posté par  (site web personnel) . Évalué à 2.

        Faites comme moi, n'utilisez que jabber. J'ai converti mes parents et ma femme à gaim
        Et moi j'aimerais bien convertir les admins réseaux (enfin, surtout le firewall), mais c'est peine perdue

  • # dans google quand on cherche dowload.asp ou php

    Posté par  . Évalué à 7.

    vous avez remarqué : quand on tape download.asp dans google on trouve en 1er Microsoft avec Windows Media Player

    mais si on tape download.php les 7 premier résultats sont :
    1. PHP (libre)
    2. Open source freeware SFTP client for Windows. Open source freeware SCP client (libre)
    3. VIM (libre)
    4. mailwasheer (un truc gratuit)
    5. un truc pour Linux
    6. Open source freeware SFTP client for Windows. Open source freeware SCP client (libre)
    7. SquirrelMail (libre)

    on pourrait croire que Microsoft l'a vraiment fait exprès ;-)

  • # temps machine...

    Posté par  . Évalué à 2.

    question idiote, quelle est la puissance utilisée (cpu, mais aussi à terme électrique, on va compter en barils de pétrole) pour cette feature ? Je m'explique, il faut passer TOUS les messages qui transitent par MSN dans une moulinette qui check si oui ou non le message contient une string. Je trouve ca assez énorme. C'est le même problème que les fichiers adblocks mal faits sous firefox/moz qui passent l'url dans X moulinettes, et qui ralentissent l'affichage des pages.
    Enfin, c'était la question con de 17h52...

    • [^] # Re: temps machine...

      Posté par  . Évalué à 4.

      Pas de réponses précises, mais microsoft estime certainement que ça lui coute moins de traiter tout cela que de devoir laisser une partie de sa bande passantes aux vers (ou autres) qui produisent ces messages.

      (c'est une supposition, je ne suis pas chez microsoft ;-) )

      • [^] # Re: temps machine...

        Posté par  (site web personnel) . Évalué à 1.

        Je ne vois en quois bloquer download.php par exemple bloquerais un vers.

        Il suffirait de mettre la page du vers sous un autre nom et d'en changer souvent

        • [^] # Re: temps machine...

          Posté par  (site web personnel) . Évalué à 3.

          Mieux: un nom plus ou moins aléatoire et de l'autre côté mod_rewrite ou la page 404 s'occupe de rediriger vers la bonne page.

          pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

          • [^] # Re: temps machine...

            Posté par  . Évalué à 2.

            Si un ver fait ça un jour, ils bloqueront probablement les messages qui contiennent le nom du serveur, ou un truc dans ce ce genre. En attendant, il doit y avoir des vers qui ont utilisés (ou utilisent encore) download.php, et la solution fait l'affaire pour ceux là (une fois qu'ils sont lancés, j'imagine qu'ils réagissent au cas par cas).

            • [^] # Re: temps machine...

              Posté par  (site web personnel) . Évalué à 4.

              Suffit d'avoir suffisament de serveurs. Genre chaque machine infectée devient serveur à son tour et renvoit sa propre adresse. Ou bien un (ou plusieurs) serveur central à qui sont envoyées les adresses de serveurs utilisables et le ver va récupérer la liste avant de se propager au suivant.

              Bref c'est pas en bloquant sur des mots prédéterminés qu'on peut espérer prévenir un ver.
              http://www.ranum.com/security/computer_security/editorials/d(...) (le #2)

              pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

              • [^] # Re: temps machine...

                Posté par  . Évalué à 3.

                Je ne doute pas qu'il y ait plein de solutions pour contourner ce type de mesure, mais ce que je voulais dire c'est que ca a pu être nécessaire à un moment donné pour tuer un ver particulier et suffisament basique pour être bloqué comme ça : Solution "ad hoc" quoi.

                De toute façon, il est relativement difficile de se protéger contre les programmes malveilleant qui demandent une interaction explicite avec l'utilisateur pour se propager (ici : cliquer sur le lien).

                • [^] # Re: temps machine...

                  Posté par  (site web personnel) . Évalué à 4.

                  J'ai quand même du mal à comprendre pourquoi "cliquer sur un lien" est une opération dangereuse pouvant mener à l'installation et la propagation d'un ver.

                  pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

                  • [^] # Re: temps machine...

                    Posté par  . Évalué à 2.

                    Ben imagine que derrièrre le "download.php?" il y ait un exécutable, appelons le "virus.exe"

                    Sous un autre nom bien sur, un truc du style "britneyspearsapoil.exe" ou autre truc un peut moins voyant.

                    Comme le lien vient d'un de ses contacts, il se méfie pas, il clique, "machin, êtes vous sur de vouloir exécuter -> oui".

                    Hop, le programme se lance, si ca se trouve il montre vraiment britney spears a poil, mais aussi il va chercher les contacts msn, et il renvoie le lien, et il infecte la machine au passage.

                    Ce n'est qu'une hypothèse, après. Si l'url pour télécharger le lien contient toujours "download.php" un filtrage serveur suffit pour venir à bout de la propagation par msn.

                    • [^] # Re: temps machine...

                      Posté par  . Évalué à 2.

                      sauf que dans ce cas il faut filtrer .+ pour que la logique marche ....
                      juste download.php et gallery.php , une fois qu'on sait qu'ils sont filtrés ; ils ne sont plus utilisés. Donc faut bien filtrer toutes les url si on veux etre logique...

                      • [^] # Re: temps machine...

                        Posté par  . Évalué à 4.

                        Oui, mais, pour la 150ème fois, ce filtrage à sans doute servi à un moment m à bloquer UN (ou plusieurs) vers.
                        On peut bien sûr construire des vers qui passent outre.

                        Toi qui est d'accord pour prendre des mesures contres les récentes émeutent qui règlent les symptomes du problème, mais rien en profondeur, tu devrais comprendre ;)

                        • [^] # Re: temps machine...

                          Posté par  . Évalué à 2.

                          donc si c'est juste pour un vers particulier, il faut enlever ces mesures quand le vers ne se reproduit plus .
                          Donc meme dans le cas que tu cite c'est pas logique. (et j'avais bien compris ca , et j'indiquais que si ils gardaient ces filtres faut aussi rajouter de nouveaux filtres pour etre logique (lutter contre la propagations des vers), ce que je pensais etre clair mais pas assez visiblement)

                          Toi qui est d'accord pour prendre des mesures contres les récentes émeutent qui règlent les symptomes du problème, mais rien en profondeur, tu devrais comprendre ;)
                          A°) vois pas ce que les emeutes viennent faire la
                          B°) je me souviens pas du tout avoir dis ca (vu qu'en plus je le pense absolument pas) , mais ca dois etre plus facile de faire des attaques ad hominem en inventant des faits plutot que d'avoir des propos logique et coherents.

                          • [^] # Re: temps machine...

                            Posté par  . Évalué à 1.

                            il faut enlever ces mesures quand le vers ne se reproduit plus .


                            Je me suis posé la question aussi. Mais peut être qu'ils considèrent qu'il est difficile de considérer qu'il est complètement éradiqué : il suffit qu'il reste dans un coin de disque dur chez quelqu'un, et qu'il soit relancé par erreur, et c'est reparti.

                            Sur le point 2, je serai tenté de m'énerver style "tu te fous de ma geule ?". On a discuté de ça pendant un thread interminable (http://linuxfr.org/comments/647527,1.html pour le début) ou tu disais que ce qu'ils faisaient c'était n'importe quoi, et sur lequel on a fini par tomber vaguement d'accord pour dire que la première chose à faire c'était de stopper les violence (autremenent dit prendre des mesures pour que les violences cessent) et tu viens me dire que tu es contre le fait de prendre des mesures ?

                            Ou alors tu as mal compris.
                            Tu vas encore prendre ça pour une attaque personelle, mais à mon avis tu devrai prendre un peu de temps pour voir si tu as bien compris avant de répondre, ça éviterait des malentendus.

                            • [^] # Re: temps machine...

                              Posté par  . Évalué à 1.

                              donc on augmente les faux positifs de facon drastique parce que la probabilité qu'il se relance est de 1/100000 ?


                              pour le 2 ; relis bien le thread et ma réponse, je n'ai JAMAIS dis que j'etais contre lutter les causes et/ou les violences.
                              J'ai dis qu'il fallait lutter ET contre les conséquences ET contre les causes.

                              Je vais remettre ton message :
                              Toi qui est d'accord pour prendre des mesures contres les récentes émeutent qui règlent les symptomes du problème, mais rien en profondeur, tu devrais comprendre ;)
                              Ce rien signifie donc que je ne suis QUE pour lutter contre la violence et pas contre les causes. Ce qui n'est pas vrai.
                              Je réagissais juste au "rien" .

                              • [^] # Re: temps machine...

                                Posté par  . Évalué à 1.

                                ok c'était sans doute mal formulé, mais il y avait un smiley (donc c'était pas agressif), mais c'était pour souligner l'analogie : ce sont des mesures qui ne peuvent pas à elles seule le problème, mais qui sont tout de même nécessaires.

                                Après, tu peux prêter toutes les mauvaises intentions du monde à ms, mais visiblement là c'est pour des raisons de sécurités. Sur la probabilité, elle n'est peut être pas si négligeable que ça, ca dépend de la propagation à l'origine du ver, par exemple, en tout cas là on débat sur du vent, perso je saurai pas vraiment évaluer la probabilité.

                                Et puis, si il y a des faux positifs, a priori ca a pas d'énormes conséquences, et il n'y a rien a reprocher à ms vu qu'a priori c'est écrit dans le contrat de licence. Donc tu peux trouver ça inadmissible, fallait pas signer ;)

                                • [^] # Re: temps machine...

                                  Posté par  . Évalué à 2.

                                  (donc c'était pas agressif)
                                  Désolé de m'etre emporté , c'est juste que j'aime pas quand on me fais dire ce que j'ai pas dis ;)

                                  et il n'y a rien a reprocher à ms vu qu'a priori c'est écrit dans le contrat de licence. Donc tu peux trouver ça inadmissible, fallait pas signer ;)
                                  Ca tombe bien j'ai pas signé :-D
                                  Mais dire que "parce que c'est ecris dans le contrat alors on a rien a dire" , perso je pense que si , vu que ca peut etre considéré comme une atteinte a la declaration universelle des droits de l'homme (liberté d'expression) et je suis vraiment pas sur que ce droit soit aliénable.

                      • [^] # Re: temps machine...

                        Posté par  . Évalué à 3.

                        en fait, je suppose que c'est une mesure prise après la propagation d'un ver (ou autre) plus virolent que les autres, mais qui n'est pas capable de se "transmuter" pour changer de message. Dans ce cas, c'est efficace, uniquement conte ce ver là, mais c'est efficace.

                        (Ce serait comme filtrer tous les mails qui contiennent enlarge et penis, par exemple, ce n'est pas efficace contre le spam sarkosien, mais uniquement contre les spam type viagra ;-). C'est sur que empecher tous les mails est plus efficace contre le spam, mais ça fait des dommages collatéraux dans les deux cas, mais moins avec uniquement enlarge et penis qu'avec .* > /dev/null)

                        • [^] # Re: temps machine...

                          Posté par  . Évalué à 2.

                          Toujours est il que sur une mesure antiviral /lutter contre quelquechose, il faut aussi regarder les faux positifs.

                          Exemple : Il y a une facon radicale de lutter contre le spams : tout foutre a la poubelle. Mais personne l'utilise car il y a bien trop de faux positifs !

                          • [^] # Re: temps machine...

                            Posté par  . Évalué à 3.

                            C'est de la décision multicritère... (moi qui cherchait un exemple pour un travail, parfait...)

                            Les critères sont :
                            - degré d'efficacité de lutte contre les problèmes (+)
                            (- charge réseau - calcul du aux vers (-) très correlé au premier)
                            - taux de faux positifs (-)
                            - charge de calcul du au filtrage (-)
                            - autres critères microsoft (+ ou -)

                            La décision à pendre n'est certainement pas triviale (il s'agit de pondérer tout cela), personnellement, je n'aime pas celle qu'a prise microsoft, mais ils ont certainement leurs raisons. Une bonne conclusion (de mon coté du moins) c'est que ma décision d'utiliser jabber <-> jabber quand c'est possible plutot que jabber <-> passerelle <-> msnm est la bonne.

                            (bien sur que personne n'utilise ma méthode antispam, enfin, j'espère)

                    • [^] # Re: temps machine...

                      Posté par  . Évalué à 3.

                      Sous un autre nom bien sur, un truc du style "britneyspearsapoil.exe" ou autre truc un peut moins voyant.

                      Britney Spears à poil c'est un truc voyant ? elle est si moche que cela ?

    • [^] # Re: temps machine...

      Posté par  . Évalué à 10.

      Ne vous inquietez pas cher client, Microsoft dispose de serveurs suffisement performants pour cela. Sachez que cette 'feature" represente une quantité de ressources utilisées négligeable comparée aux autres analyses de texte qui sont en place depuis le début afin de déterminer quels sont les conversations nécessitant d'etre transmises directement à la CIA (et ceci dans le but de lutter éfficacement contre les 2 fléaux de notre société actuelle, le terrorisme et la contrefacon de contenus culturels), des statistiques pour analyser vos discussions et vous proposer des offres promotionnelles adaptées à vos besoins chers clients, ainsi que d'autres protections évoluées dont le but est évidemment de vous rendre la vie plus sure, simple, convivialle, et ceci afin de faire de la technologie votre meilleure alliée dans l’expression de votre potentiel. Parce que votre potentiel est notre passion !

      En ésperant vous avoir rassuré ...

  • # et asp ?

    Posté par  . Évalué à 2.

    Pourquoi ne pas censurer download.asp et gallery.asp ?

    • [^] # Re: et asp ?

      Posté par  . Évalué à 3.

      hypothèse : parce qu'aucun vers n'a jamais utilisé des url de ce type ?

      • [^] # Re: et asp ?

        Posté par  . Évalué à 6.

        Encore une preuve que php est dangereux puisque c'est lui qui est utilisé par les vers.
        Au moins l'asp est plus sécurisé.

        Get the facts !

      • [^] # Re: et asp ?

        Posté par  (site web personnel) . Évalué à 6.

        Et quelqu'un pourrait nous les trouvers ces vers? Parce que les commentaires dans ce journal ne sont qu'une interminable suite de suppositions...

  • # chat

    Posté par  (site web personnel) . Évalué à 2.

    dans gaim, j'ouvre un salon
    j'écris download.php
    et hop!
    je peux plus parler dans la discussion!

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.