Si c'est un fichier perdu au milieu de ton disque, d'accord. Si c'est ta partition /home ou le code de ton smartphone, j'ai un doute que tu puisse dire facilement que tu ne le connais pas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il me semble que c'est plus compliqué. Si c'est publié, c'est qu'implicitement, tu permets l'utilisation, sinon, tu ne publierais pas. Après, il faut voir comment c'est publié, si c'est derrière un accès avec mot de passe, ce n'est pas la même chose qu'un dépôt public GitHub.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
S'il n'y a pas de licence indiquée, c'est le droit d'auteur par défaut qui s'applique, ça veut dire que tu n'as aucun droits dessus (pas de modification, pas de redistributions…).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il suffit de voir les critères pour l'attribution de sha3, un des algo finaliste a été écarté car il était trop lent en hardware, contrairement à celui choisi.
Je ne vois pas le rapport entre un algo de hash et un chiffrement. Ça ne m'étonne pas du tout qu'on accorde beaucoup d'importance à la vitesse pour le premier.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Ça voudrait dire qu'ils se sont attaqué à des milliers de personnes (tout le monde ne se plaindra pas). Je doute que pour tous ces gens qu'on voulait attaquer, on ait pas trouvé d'autres moyens d'action que de passer par là.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Dans le cas ou je souhaiterais devenir un homme politique ou une personne influente, je me garderais bien de commettre des délits qui pourrait être retourné contre moi.
Changer le passé est assez difficile.
La question est de savoir si je suis une personne assez importante pour prendre le risque de révéler (même indirectement) que mon algo de chiffrement est faible
J'ai pris l'exemple de la politique mais tu peux devenir important de beaucoup de manière : créant ta boîte qui devient importante, en faisant des conférences sur un thème qui les dérange, tu peux devenir un symbole en te prenant un procès d'une grosse boîte (sur un sujet qui n'a pas forcément avoir avec ce que tu cache)…
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il suffit de dire on a trouvé un post-it avec le mot de passe et on a pu déchiffré. Aux USA la NSA a fournit des infos au FBI et ce dernier a inventé une histoire au tribunal pour expliquer comment ils ont eu l'info sans dire que ça venait de la NSA.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Tu oublie que si la NSA a trouvé une faille, ça veut dire que n'importe qui peut le faire. Alors peut-être qu'aujourd'hui ce n'est pas le cas mais dans 3 mois quelqu'un peu le publier publiquement. Le problème n'est pas tant que la NSA l'ait cassé, c'est que ce soit cassable.
Un autre point aussi est que ton petit délit aujourd'hui peut valoir beaucoup dans un an. Par exemple si tu décide de présenter aux élections avec un programme qui consiste à compliquer beaucoup la vie de la NSA/DCRI (et que tu as de bon sondages1), elle peut s'arranger pour faire ressortir ces délits pour ruiner ta réputation2.
pour ceux qui suivent, c'est bien sûr un exemple irréaliste ↩
M'enfin, ce n'est pas forcément trivial avec apache+mod_ph : il faut que les fichiers de l'appli soit installée avec les droits en écriture pour le user d'apache.
Ce qui est très souvent le cas pour les hébergement mutualisé (l'utilisateur d'upload étant celui d'apache).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Dès que le projet prend un tout petit peu d'ampleur cette facilité de déploiement devient toute relative si je comprends bien.
Ça dépend pour qui. Demande à l'utilisateur Wordpress de base d'utiliser virtualenv, c'est en dehors de leur capacité1 (et pas permit par la plupart des hébergement mutualisé). Si tu ne te base sur une installation standard (et tu fournit tout le reste dans ton archive), tu te coupe de beaucoup d'utilisateur.
Il faut bien noter que je n'approuve pas ce genre de comportement, je ne fais que le constater.
ou, en tout cas, du temps qu'ils veulent bien mettre à les obtenir ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Ça ne montre pas la même chose du tout, ton expérience va montrer si, en moyenne, les recruteurs son sexiste. Alors que l'expérience du commentaire précédent cherche à déterminer si le chef d'équipe est sexiste.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il a un autre avantage, c'est d'être très facile à utiliser. N'importe qui comprenant les bases de la programmation peut faire une page PHP. En Python (par exemple), tu ne peux pas, tu dois passer par un framework, comprendre comment l'installer, décrire tes routes, il y a très souvent un modèle (du genre MVC) à respecter pour l'utiliser pour ne pas se battre contre le système. Bref, la barrière est plus haute. Il y a aussi ce type de frameworks en PHP mais ils ne sont pas nécessaire, on peut faire un truc crade facilement.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Ça ne m'avait pas manqué
Posté par claudex . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à 2.
Il me semblait pourtant que le karma avait été conservé avec la mise à jour vers ror.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Sous prétexte de..
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 5.
Si c'est un fichier perdu au milieu de ton disque, d'accord. Si c'est ta partition /home ou le code de ton smartphone, j'ai un doute que tu puisse dire facilement que tu ne le connais pas.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Aucun droits
Posté par claudex . En réponse au message code sans licence explicite. Évalué à 3.
Il me semble que c'est plus compliqué. Si c'est publié, c'est qu'implicitement, tu permets l'utilisation, sinon, tu ne publierais pas. Après, il faut voir comment c'est publié, si c'est derrière un accès avec mot de passe, ce n'est pas la même chose qu'un dépôt public GitHub.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Bonne section ?
Posté par claudex . En réponse au journal Pourquoi un PC ralentit-il ?. Évalué à 10.
Tu dois certainement être nouveau ici.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Sous prétexte de..
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 3.
Tu peux sans doute être inculpé pour obstruction à la justice.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Sous prétexte de..
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 3.
Pourtant, la cours suprême du Massachusetts a bien validé le fait d'ordonner à un suspect de donner ses mots de passe. http://arstechnica.com/tech-policy/2014/06/massachusetts-high-court-orders-suspect-to-decrypt-his-computers/
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Ça ne m'avait pas manqué
Posté par claudex . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à 3.
Ça fait une variation inférieure à 1%, c'est négligeable.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Aucun droits
Posté par claudex . En réponse au message code sans licence explicite. Évalué à 9.
S'il n'y a pas de licence indiquée, c'est le droit d'auteur par défaut qui s'applique, ça veut dire que tu n'as aucun droits dessus (pas de modification, pas de redistributions…).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Blague?
Posté par claudex . En réponse au journal asp.NET vNext, MVC 6, Entity Framework 7, Roslyn, Microsoft continue à libérer ses technologies .... Évalué à 2.
Ta réaction montre bien pourquoi PHP continuera à dominer le Web pour quelques temps encore.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Ça ne m'avait pas manqué
Posté par claudex . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à 3.
https://linuxfr.org/users/sinma/comments
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas forcément
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 7.
Je ne vois pas le rapport entre un algo de hash et un chiffrement. Ça ne m'étonne pas du tout qu'on accorde beaucoup d'importance à la vitesse pour le premier.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Le système a accès au conteneur
Posté par claudex . En réponse au message Problémes avec contener LxC qui ne démarrent plus .... Évalué à 3.
Fait un backup de /var/lib/lxc/<conteneur/var/lib/mysql et puis fait un
mysql_upgrade.« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas forcément
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 4.
Ça voudrait dire qu'ils se sont attaqué à des milliers de personnes (tout le monde ne se plaindra pas). Je doute que pour tous ces gens qu'on voulait attaquer, on ait pas trouvé d'autres moyens d'action que de passer par là.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Le système a accès au conteneur
Posté par claudex . En réponse au message Problémes avec contener LxC qui ne démarrent plus .... Évalué à 4.
Je dirais que le mysql du conteneur n'est pas le même que celui de l'hôte.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pourquoi limité la faille à la NSA
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 9.
Changer le passé est assez difficile.
J'ai pris l'exemple de la politique mais tu peux devenir important de beaucoup de manière : créant ta boîte qui devient importante, en faisant des conférences sur un thème qui les dérange, tu peux devenir un symbole en te prenant un procès d'une grosse boîte (sur un sujet qui n'a pas forcément avoir avec ce que tu cache)…
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas forcément
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 5.
En même temps, c'est la réaction typique du gars qui ne veut pas passer pour un branque (que ce soit vrai ou pas).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas forcément
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 8.
Il suffit de dire on a trouvé un post-it avec le mot de passe et on a pu déchiffré. Aux USA la NSA a fournit des infos au FBI et ce dernier a inventé une histoire au tribunal pour expliquer comment ils ont eu l'info sans dire que ça venait de la NSA.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Ça ne m'avait pas manqué
Posté par claudex . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à 3.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Pourquoi limité la faille à la NSA
Posté par claudex . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 7.
Tu oublie que si la NSA a trouvé une faille, ça veut dire que n'importe qui peut le faire. Alors peut-être qu'aujourd'hui ce n'est pas le cas mais dans 3 mois quelqu'un peu le publier publiquement. Le problème n'est pas tant que la NSA l'ait cassé, c'est que ce soit cassable.
Un autre point aussi est que ton petit délit aujourd'hui peut valoir beaucoup dans un an. Par exemple si tu décide de présenter aux élections avec un programme qui consiste à compliquer beaucoup la vie de la NSA/DCRI (et que tu as de bon sondages1), elle peut s'arranger pour faire ressortir ces délits pour ruiner ta réputation2.
pour ceux qui suivent, c'est bien sûr un exemple irréaliste ↩
c'est ce qu'ils font avec le porno ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Un lien cartographique libre ?
Posté par claudex . En réponse à la dépêche Remixez des jeux libres lors de la gamejam redwire. Évalué à 3.
Il faudra m'expliquer pourquoi tu fais une distinction entre la NSA et le GCHQ.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Caramba, encore raté!
Posté par claudex . En réponse au journal Les GGP seront aux RMLL !. Évalué à 4.
Pas de bol, j'arrive lundi soir.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Blague?
Posté par claudex . En réponse au journal asp.NET vNext, MVC 6, Entity Framework 7, Roslyn, Microsoft continue à libérer ses technologies .... Évalué à 4.
Ce qui est très souvent le cas pour les hébergement mutualisé (l'utilisateur d'upload étant celui d'apache).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Blague?
Posté par claudex . En réponse au journal asp.NET vNext, MVC 6, Entity Framework 7, Roslyn, Microsoft continue à libérer ses technologies .... Évalué à 3.
Ça dépend pour qui. Demande à l'utilisateur Wordpress de base d'utiliser virtualenv, c'est en dehors de leur capacité1 (et pas permit par la plupart des hébergement mutualisé). Si tu ne te base sur une installation standard (et tu fournit tout le reste dans ton archive), tu te coupe de beaucoup d'utilisateur.
Il faut bien noter que je n'approuve pas ce genre de comportement, je ne fais que le constater.
ou, en tout cas, du temps qu'ils veulent bien mettre à les obtenir ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Illustration assez bof
Posté par claudex . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à 4.
Ça ne montre pas la même chose du tout, ton expérience va montrer si, en moyenne, les recruteurs son sexiste. Alors que l'expérience du commentaire précédent cherche à déterminer si le chef d'équipe est sexiste.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Blague?
Posté par claudex . En réponse au journal asp.NET vNext, MVC 6, Entity Framework 7, Roslyn, Microsoft continue à libérer ses technologies .... Évalué à 3.
Il a un autre avantage, c'est d'être très facile à utiliser. N'importe qui comprenant les bases de la programmation peut faire une page PHP. En Python (par exemple), tu ne peux pas, tu dois passer par un framework, comprendre comment l'installer, décrire tes routes, il y a très souvent un modèle (du genre MVC) à respecter pour l'utiliser pour ne pas se battre contre le système. Bref, la barrière est plus haute. Il y a aussi ce type de frameworks en PHP mais ils ne sont pas nécessaire, on peut faire un truc crade facilement.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche