Et si le FBI a lance la procedure en premier lieu, c'est bien parce qu'ils n'avaient pas accès aux dernières données
Bof, c'était plus pour avoir une backdoor pour tous les autres. Il y a de grandes chances qu'ils savaient comment les obtenir autrement. Et quand ils ont vu qu'ils allaient se planter (et créer un précédent), ils ont dit "c'est bon, on a trouvé en fait".
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je me demande vraiment pourquoi ils font ça. Vu que sous Linux, il ne marchait pas sous Firefox avec une version récente mais bien sous Chrome. Et Firefox à annoncé le planning de la fin de npapi, même si la date est décalée pour Flash. Quel est l'intérêt de bosser sur cette sortie maintenant ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Supprimer le firewall. Quand on est derrière un routeur wifi, on n'a pas vraiment besoin d'un firewall
Je suppose que tu parles d'une machine qui ne se retrouvera pas derrière un Wi-Fi publique. Mais sinon, j'espère que ton routeur fait aussi firewall. Parce que sinon, avec de l'ipv6, tu t'expose à toutes les machines que tu contact.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Au début, tu parles de n fragments dont m sont nécessaires. Cependant dans la suite tu ne parles que de n. Où donc est passé m (ou c'est le manque de café qui me joue des tours) ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
En résumé, il faut voir ça comme un blog mais qui permet de définir qui a accès à quels post (sans que tout le monde doive se créer un compte sur ton site), être ouvert n'est pas forcément le but premier quand on ne veut pas forcément diffuser sa vie privée à tout le monde. Avec un effet "planet" automatique. C'est-à-dire que si tu fais un post (publique) avec le tag #choucroute, tous ceux qui suivent ce tag verront ton post.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
La fibre pas cher, je trouve ça sans problème, par contre une distinction entre une fibre en DC et pour un particulier, c'est que le débit est garanti pour le DC. Par contre, la consommation électrique, c'est autre chose. Et c'est aussi une raison pour changer de machine. Si après 3 ans tu diminue ta consommation par deux1, tu vas rembourser ton nouveau serveur en moins de trois ans.
bon, ça semble un poil optimiste, ça dépendra beaucoup si ta machine fait beaucoup d'idle ou pas, c'est sur ce dernier point que les machines ont le plus progressé ces derniers temps. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il y a déjà eu deux jugements (l'initial et l'appel en 2013). Il y a déjà eu un traitement par la Cour de cassation française et maintenant il y a le jugement de la CJUE. Ce n'est pas comme s'il ne s'était rien passé pendant huit ans.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
firmwares de disque durs, firmwares d'appliances réseaux etc..
C'est exactement ce que je dis, le hack est dans la partie logiciel, pas dans le matériel. Quand on parle d'avoir des firmwares libres, c'est justement pour pouvoir lutter contre ça.
Ensuite, tu n'as pas toujours besoin que ce soit la machine qui contacte un serveur: ça peut être un service en écoute qui attend un "magic packet"
Donc, une backdoor, c'est aussi ce que je dis. Mais l'exemple que tu donne via du firmware, pas du matériel.
Donc oui, un trojan dans le matériel a beaucoup, beaucoup d'intérêt.
Tu ne parle que d'attaques sur le logiciel…
Pour les noms de domaines, ils peuvent être générés dynamiquement
Si ta puce a des circuit dédiés pour la génération de nom de domaine, ça devient un sacré changement dans l'architecture. Et donc, un coût/une consommation différente.
Il faut le découvrir (c'est pas gagné, ça peut durer des années)
Ça peut aussi arriver tout de suite et ce serait un sacré risque que d'avoir une attaque aussi coûteuse qui ne marche que pendant les 3 premiers mois du lancement du produit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Le papier se conserve très longtemps et avec son contenu, et plus plus longtemps que les supports numériques.
Donc, quelle est la proportion de papier qu'on a gardé des 50 dernières années comparer au numérique. Quel est la proportion de papier gardé pour les 200 dernières années ? Est-ce plus que les projection de perte de tape, CD ou disque dur sur les 200 prochaines années ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
La différence entre code logiciel et code matériel est donc purement arbitraire.
Oui et non, ton matériel, une fois que tu as la puce, il est fixe, tu ne peux pas le mettre à jour, contrairement au logiciel (et au firmware de ta puce). Cela implique qu’un malware peut se mettre dans le logiciel mais pas dans le matériel. De plus, il y a assez peu de chance d’avoir un logiciel espion1 dans le matériel, même s’il est gouvernemental, car il a besoin de paramètres qui changent régulièrement2
Il est ainsi tout à fait possible de coder des fonctionnalités en dur dans les processeurs.
C’est exactement le principe de toutes les extensions MMX, SSE, NEON…
les cycles de développement très courts font qu'il y a quantité de bugs dans le "matériel"
Voir, par exemple, la mémoire transactionnelle sur Intel Haswell désactivée via une mise à jour du microcode.
par contre, une backdoor… mais même pour ça, il peut être intéressant de changer les paramètres de contact ↩
par exemple, on peut pas se permettre d’avoir une adresse IP ou un domaine à contacter coder en dur dans la puce, sinon, une fois le point de contact découvert, il devient trivial de le bloquer via un firewall. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Ça veut sans doute dire que les formats d'entrée et de sortie sont limités, que la manière de l'utiliser est standardisée et que l'environnement est bien maitrisé. Du coup, c'est plus facile d'avoir un truc stable.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
une liseuse c'est nettement mieux qu'une tablette ou un ordi, mais on est loin, très loin d'un livre, faut pas déconner.
Ça dépend des livres, entre ceux avec des pages trop blanches qui obligent à avoir des lunettes de soleil pour ne pas être ébloui, ceux avec trop peu de contraste (page sombre, encre assez claire) pour lire avec des lunettes de soleil et ceux avec des pages trop transparentes. Il vaut mieux adapter ses goûts de lecture en fonction des conditions climatiques.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: firefox
Posté par claudex . En réponse au journal Java dans le navigateur : ce n'est pas fini, ça sera pire !. Évalué à 4.
Comme chromium
Je l'aimais bien mais je trouve qu'il ralentis encore plus le navigateur
Comme chromium
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# pgrep
Posté par claudex . En réponse au message comptabiliser le nombre de process . Évalué à 3.
Il y a pgrep pour ça. Sinon pour le monitoring, il y a le paquet monitoring plugins avec check_proc.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Sale, moche, nul. 2.
Posté par claudex . En réponse au journal Grosse fatigue.... Évalué à 6.
Bof, c'était plus pour avoir une backdoor pour tous les autres. Il y a de grandes chances qu'ils savaient comment les obtenir autrement. Et quand ils ont vu qu'ils allaient se planter (et créer un précédent), ils ont dit "c'est bon, on a trouvé en fait".
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pourquoi?
Posté par claudex . En réponse au journal Flash info. Évalué à 3.
Flash recevait les mises à jour de sécurités, donc je ne vois pas bien de quoi tu parles.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Pourquoi?
Posté par claudex . En réponse au journal Flash info. Évalué à 9.
Je me demande vraiment pourquoi ils font ça. Vu que sous Linux, il ne marchait pas sous Firefox avec une version récente mais bien sous Chrome. Et Firefox à annoncé le planning de la fin de npapi, même si la date est décalée pour Flash. Quel est l'intérêt de bosser sur cette sortie maintenant ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Où est M ?
Posté par claudex . En réponse au journal Gfsecret, le secret réparti en pratique. Évalué à 3.
Merci, c'est beaucoup plus clair.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Où est M ?
Posté par claudex . En réponse au journal Gfsecret, le secret réparti en pratique. Évalué à 5.
Ne soit pas désolé, ce n'est pas une si petite faute qui ruine un journal intéressant comme le tiens.
Du coup, je ne vois pas comment, avec ton outil, faire m fragments donc n nécessaires pour reconstruire la clef.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Firewall
Posté par claudex . En réponse au journal Les 7 choses à faire pour installer Fedora 24 à ma sauce. Évalué à 10.
Je suppose que tu parles d'une machine qui ne se retrouvera pas derrière un Wi-Fi publique. Mais sinon, j'espère que ton routeur fait aussi firewall. Parce que sinon, avec de l'ipv6, tu t'expose à toutes les machines que tu contact.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Où est M ?
Posté par claudex . En réponse au journal Gfsecret, le secret réparti en pratique. Évalué à 8.
Au début, tu parles de n fragments dont m sont nécessaires. Cependant dans la suite tu ne parles que de n. Où donc est passé m (ou c'est le manque de café qui me joue des tours) ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: interet d'un reseau social fermé
Posté par claudex . En réponse à la dépêche Diaspora* sort en version majeure 0.6. Évalué à 6.
En résumé, il faut voir ça comme un blog mais qui permet de définir qui a accès à quels post (sans que tout le monde doive se créer un compte sur ton site), être ouvert n'est pas forcément le but premier quand on ne veut pas forcément diffuser sa vie privée à tout le monde. Avec un effet "planet" automatique. C'est-à-dire que si tu fais un post (publique) avec le tag #choucroute, tous ceux qui suivent ce tag verront ton post.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Keepalived
Posté par claudex . En réponse au message Comment est sélectionné le noeud d'un cluster HAPROXY ?. Évalué à 4.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re:Filièresde recyclage ?
Posté par claudex . En réponse au journal Le Cloud et la gestion de ses poubelles. Évalué à 4.
Oui, alors, pas tous les jours parce que ce serait une sacrée mauvaise planification mais ça arrive de temps en temps.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: vitesse de la justice
Posté par claudex . En réponse au journal Vente forcée de logiciel: It's the final countdown!!!!. Évalué à 10.
Vu que la cour d'appel est allé du côté de Sony, c'est plutôt normal que la vente forcée ait continuée.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Un service d'intégration continue en mode SaaS
Posté par claudex . En réponse au journal Le Cloud et la gestion de ses poubelles. Évalué à 5.
La fibre pas cher, je trouve ça sans problème, par contre une distinction entre une fibre en DC et pour un particulier, c'est que le débit est garanti pour le DC. Par contre, la consommation électrique, c'est autre chose. Et c'est aussi une raison pour changer de machine. Si après 3 ans tu diminue ta consommation par deux1, tu vas rembourser ton nouveau serveur en moins de trois ans.
bon, ça semble un poil optimiste, ça dépendra beaucoup si ta machine fait beaucoup d'idle ou pas, c'est sur ce dernier point que les machines ont le plus progressé ces derniers temps. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: vitesse de la justice
Posté par claudex . En réponse au journal Vente forcée de logiciel: It's the final countdown!!!!. Évalué à 10.
Il y a déjà eu deux jugements (l'initial et l'appel en 2013). Il y a déjà eu un traitement par la Cour de cassation française et maintenant il y a le jugement de la CJUE. Ce n'est pas comme s'il ne s'était rien passé pendant huit ans.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Qu'est-ce que le "juste prix" ?
Posté par claudex . En réponse au journal A Savoir: Chez Canon, les cartouches d'encre peuvent désactiver des fonctions de votre scanner!. Évalué à 5.
Sinon, il y a Epson qui fait une gamme avec l'encre pas cher (mais l'imprimante oui) et de gros réservoir: https://www.epson.eu/fr/for-home/ink-tank-system
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Manger sa propre nourriture
Posté par claudex . En réponse à la dépêche Le logiciel libre au-delà de x86. Évalué à 9.
C'est exactement ce que je dis, le hack est dans la partie logiciel, pas dans le matériel. Quand on parle d'avoir des firmwares libres, c'est justement pour pouvoir lutter contre ça.
Donc, une backdoor, c'est aussi ce que je dis. Mais l'exemple que tu donne via du firmware, pas du matériel.
Tu ne parle que d'attaques sur le logiciel…
Si ta puce a des circuit dédiés pour la génération de nom de domaine, ça devient un sacré changement dans l'architecture. Et donc, un coût/une consommation différente.
Ça peut aussi arriver tout de suite et ce serait un sacré risque que d'avoir une attaque aussi coûteuse qui ne marche que pendant les 3 premiers mois du lancement du produit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Défaut majeur
Posté par claudex . En réponse à la dépêche Appel de wallabag aux fabricants de liseuse. Évalué à 5.
Donc, quelle est la proportion de papier qu'on a gardé des 50 dernières années comparer au numérique. Quel est la proportion de papier gardé pour les 200 dernières années ? Est-ce plus que les projection de perte de tape, CD ou disque dur sur les 200 prochaines années ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: excellent point !
Posté par claudex . En réponse au journal Le logiciel libre au-delà de x86. Évalué à 3.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Manger sa propre nourriture
Posté par claudex . En réponse à la dépêche Le logiciel libre au-delà de x86. Évalué à 10.
Oui et non, ton matériel, une fois que tu as la puce, il est fixe, tu ne peux pas le mettre à jour, contrairement au logiciel (et au firmware de ta puce). Cela implique qu’un malware peut se mettre dans le logiciel mais pas dans le matériel. De plus, il y a assez peu de chance d’avoir un logiciel espion1 dans le matériel, même s’il est gouvernemental, car il a besoin de paramètres qui changent régulièrement2
C’est exactement le principe de toutes les extensions MMX, SSE, NEON…
Voir, par exemple, la mémoire transactionnelle sur Intel Haswell désactivée via une mise à jour du microcode.
par contre, une backdoor… mais même pour ça, il peut être intéressant de changer les paramètres de contact ↩
par exemple, on peut pas se permettre d’avoir une adresse IP ou un domaine à contacter coder en dur dans la puce, sinon, une fois le point de contact découvert, il devient trivial de le bloquer via un firewall. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Difficulté d'écrire un logiciel de montage vidéo
Posté par claudex . En réponse au journal Putain que la route est longue ! ! !. Évalué à 10.
Ça veut sans doute dire que les formats d'entrée et de sortie sont limités, que la manière de l'utiliser est standardisée et que l'environnement est bien maitrisé. Du coup, c'est plus facile d'avoir un truc stable.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Risc v
Posté par claudex . En réponse au journal Le logiciel libre au-delà de x86. Évalué à 5.
Il semblerait que NVIDIA va utiliser ce processeur comme contrôleur dans ses nouvelles cartes graphiques (ils ne vont pas le vendre)
https://www.phoronix.com/scan.php?page=news_item&px=NVIDIA-RISC-V-Next-Gen-Falcon
PS: excellent journal.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: bof
Posté par claudex . En réponse au journal Faut-il défendre la GPL devant les tribunaux ?. Évalué à 5.
Ah ben entre la FSF et Theo qui leur gueule dessus, je ne sais pas qui ils vont choisir.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Et la liberté ?
Posté par claudex . En réponse à la dépêche Firefox 48 : API WebExtensions, Electrolysis et sécurité. Évalué à 3.
Je ne suis pas sûr que le patch de Debian plaise aux développeurs Firefox (sinon, ils le réintégreraient).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Roohh ce troll
Posté par claudex . En réponse à la dépêche Appel de wallabag aux fabricants de liseuse. Évalué à 4.
Ça dépend des livres, entre ceux avec des pages trop blanches qui obligent à avoir des lunettes de soleil pour ne pas être ébloui, ceux avec trop peu de contraste (page sombre, encre assez claire) pour lire avec des lunettes de soleil et ceux avec des pages trop transparentes. Il vaut mieux adapter ses goûts de lecture en fonction des conditions climatiques.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche