claudex a écrit 14700 commentaires

Bah, je pense qu'il a le droit d'avoir un avis différent du mien :)

Ah ben non, je suis d'accord avec toi sur ce point. D'ailleurs, je ne sais pas vraiment d'où il sort le fait que je dise le contraire.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Comme le disais Misc, c'est une bonne chose, ça leur ferra plus de main d'œuvre et donc la concurrence dans le libre va s'améliorer ce qui ne peut être que bénéfique.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Vu qu'il n'y a déjà pas assez de monde pour maintenir Debian/kFreebsd alors que ce noyau est en place depuis longtemps et a plus de ressource (comme il est déjà utilisé dans Freebsd et par conséquent a tout l'infrastructure pour les remplaçant d'udev qui existe déjà). Je doute qu'ils trouvent assez de monde ayant un peu d'énergie pour bosser vraiment et maintenir toute la distrib.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je trouve que ces boutons sont assez gros sur mobile (ils sont plus gros que sur desktop). Vous avez encore des plus gros doigts que moi ou une configuration particulière.

https://www.claudex.be/owncloud/public.php?service=files&t=ccc3dc0838e2cd183b1358b895f65825

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je n'arrive déjà pas à l'utiliser dans la version beta desktop, alors sous Android…

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

S'il ne sert pas, il ne sera pas téléchargé et je ne vois pas pourquoi il serait embêté du coup.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Non tu peux tout a fait activer l'accès externe a l'interface d'administration (je pense que c'est pour cela que le NAT de belgacom bloque la redirection des ports 80 et 443).

Je doute que ce soit très utilisé, et si tu en as absolument besoin, tu peux désactivé SSLv3 sur ton navigateur.

Mais si non pour les attaques MITM en interne bah c'est un moyen comme un autre de choper un accès admin au routeur. (bon reste a voir quel proportion d'utilisateur utilise https au lieu de http)

Vu que le certificat génère un gros warning sur les navigateurs, je doute que ceux qui y accède en https se rendent compte d'une attaque MitM si le certificat est différent. Du coup, ça me semble une attaque bien plus simple qu'utiliser Poodle.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

ça reste un service accessible uniquement en interne. Ça ne me semble pas si grave que ça.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Le script proposé n'est pas très pratique pour tester STARTTLS, du coup, j'ai fais un petit script en Python qui test SMTP, IMAP, POP, HTTPS sur l'hôte donnés (et on peut même spécifier un réseau pour tester tous les hôtes). C'est loin d'être parfait mais ça permet de faire le tour rapidement. Si vous avez des idées de ports à ajouter, n'hésitez pas. https://github.com/claudex/test-ssl

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

On remarquera quand même que la couleur est bien présente si on le précise avec la variable TERM qui contient xterm-color sans avoir à utiliser force-color.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Sans compter les gens qui ont des empreintes digitales très peu marquées. Je connais quelqu'un qui avait les pire ennuis du monde à rentrer aux USA parce que la machine n'arrivait pas à lire ses empreintes digitales (sans que ses doigts sois sales ou abîmés).

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je crois qu'il existe des clients pour exciter des serveurs web et mesurer les temps de réponse, il doit donc être possible d'installer des applications web commune, et comparer ses temps, avec un PC classique.

J'imaginais installer un drupal et jouer avec ab en localhost. C'est vrai qu'une compilation (linux, libreoffice, firefox) est intéressante. Mais ces deux applications dépendent beaucoup des IO, du coup, ça risque de biaisé fortement le résultat.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je n'ai aucune idée de comment benchmarker ça correctement donc je ne me propose pas. Par contre, s'il faut de l'aide (je ne vois pas bien comment mais on ne sait jamais), je veux bien participer. En tout cas, je suis assez curieux du résultat et ce serait sympa de le publier quand ce sera fait.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

C'est bien ce qu'il dit.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

La solution de GTK+ est d'écrire un autre thème qui se rapproche le plus possible des applications natives.

C'est exactement ce que fait Qt (avec plus de boulot déjà accompli) mais ça laisse des bugs d'intégrations qui sont reprochés à Qt.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

J'ai eu le cas il y a 6 mois avec Windows 7 et une carte mère gigabyte (carte réseau realtek iirc).

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Dans les états bien foutus, on distribue obligatoirement à tous les citoyens des certificats x509 qui ont une valeur légale pour signer des documents.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Je crois que tu as compris de travers son propos. Il dit que ce n'est pas à Bash de se protéger, comme ce n'est pas à une base SQL d'échapper les entrées qu'elle reçoit. C'est bien au site web d'échapper ce qu'il envoit quand il fait des requêtes SQL, et ce serait donc aussi aux site d'échapper ce qu'ils envoient avant de le passer à Bash.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

seulement toutes les infos viennent wikipedia

Wikipédia cite souvent ses sources, tu peux consulter ces sites là.

Etant donnés que chaqu'un(e) peux y mettre ce qu'il veux..

Chacun peut publier un site avec ce qu'il veut.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Au niveau processeur, je n'ai pas de conseil particulier (il faut prendre un truc récent avec un peu de punch quand même, je ne suis pas sûr qu'un i3 d'Intel soit suffisant). Par contre, avoir une carte graphique un peu correcte peu aider (sans aller dans la carte dédiée, une carte dans le processeur correcte est bien pratique pour avoir un affichage fluide).

Pour le problème de performance, la meilleure solution, c'est d'utiliser Android pour x86 (tu peux téléchargement l'image dans les outils de développement), du coup, tu peux utiliser KVM (si ton processeur le supporte) et toutes les accélérations que cela apporte.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

je me demande comment j'ai fait pour me passer de l'option -u

--since et -b ont l'air bien pratiques aussi (mais je n'ai pas encore de journald en prod pour être sûr).

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Le bonheur quand ton successeur ou simplement ton remplaçant pendant tes congés devra se pencher dessus sans savoir ce que tu as fait.

Il peut très bien l'avoir très bien documenté.

(surtout que pour des containers, perdre 5 secondes comme ça si 0.5 suffit, c'est dommage)

On parle de l'hôte là, pas des invités.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Pour ceux qui seraient surpris comme moi:

Keep in mind, z/OS doesn’t come with Bash, they offer an unsupported binary/source for you to install, and you have to seek it out yourself if you want to use it. /bin/sh is the default and isn’t vulnerable (that I’m aware).

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Et quelle est la plus-value majeure par rapport à sleep.sh

Pour moi, la plus-value majeure, c'est qu'on retrouve les informations de montage et démontage au même endroit (/etc/systemd/*). Le jour où tu dois débugger ce genre de situation, c'est vachement plus pratique que de parcourir le système pour savoir ce qui provoque le comportement.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

Il faudrait pousser à un équivalent des cgroups pour POSIX, mais ce soir, je suis un peu fatigué, je te laisse y aller.

« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche