pourquoi faire simple en ne parlant que d'un seul protocole, au lieu de mettre en avant le réseau social à la mode ?
sauf que ces sites proposent en fait le même protocole derrière, Oauth. Malheureusement, ce protocole ne permet pas, d'ajouter à la volée un nouveau fournisseur.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Mais dans ce cas précis, le certificat SSL du domaine est toujours valide, non? Donc c'est pas vraiment MitM car tu ne peux pas tricher sur le contenu du site…
On peut faire des attaques MitM uniquement en HTTP.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Un DNS menteur c'est un DNS qui te donne des infos qui ne sont pas celles des SOA. Un DNS64, ça n'est pas utilisable avec DNSSEC par exemple. Tu voudrais faire une attaque MitM, tu ferrais exactement la même chose (rediriger les requêtes à destination du site désiré vers un serveur tier (le NAT64 ici)).
Je ne dis pas que c'est une mauvaise chose (je pense même que c'est une bonne chose dans ce cas), ils nous mentent pour notre bien.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Pour compléter les réponses précédentes et t'éviter de cliquer sur les liens. DNS64, c'est un DNS menteur qui va convertir les réponses qui sont uniquement en IPv4 (donc enregistrement A du DNS sans enregistrement AAAA) en enregistrement IPv6 avec une conversion d'adresse vers un préfixe particulier. Le NAT64, il convertit une IPv6 dans un préfixe particulier vers une IPv4 correspondante. Avec ces deux techniques, ça te permet d'aller sur des sites uniquement disponible en IPv4 (comme ici, en pratique, je n'ai pas pu testé vu que je n'avais aucun appareil qui fonctionnait uniquement en IPv6) avec une configuration uniquement IPv6 sur le client (après, il y a du dual-stack dans un routeur plus loin).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Du côté des lecteurs, il me semble que mplayer, vlc et xbmc le gère. Par contre, au niveau des pilotes libres, il y a le driver d'Intel et le driver radeon ne propose que du VDPAU.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je me demande si les éoliennes mal orientées ne le sont pas fait exprès. Parce qu'elles sont en maintenance/panne ou qu'on n'a pas besoin de toute la puissance du champ.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Un truc dans ce genre là mais où tu arrive sur l'interface de ta banque. Ça évite de filer un accès à n'importe qui et ça permet à chaque banque d'implémenter la sécurité qu'elle désire pour authentifier la transaction.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il ne manque plus qu'un standard qui permettrait que tu rentres le numéro BIC/SWIFT de ta banque et tu es redirigé sur le site de ta banque pour faire un virement du bon montant avec la bonne communication vers le site du commerçant, ça commercerait à vraiment concurrencer Paypal et les cartes de crédit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Il est toujours la lui?
Posté par claudex . En réponse au journal Quel age ont vos disques ?. Évalué à 10.
J'ai essayé, j'ai donné du poulet à un disque et du bœuf à l'autre. Et bien, aucun des deux n'a apprécié.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Résilience
Posté par claudex . En réponse au journal SyncNet, navigateur peer-to-peer. Évalué à 8.
Ce raisonnement ne tient que s'il n'y a que des sociétés démocratiques dans le monde et qu'on a la garantie qu'elles le seront toujours.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Synchro Android
Posté par claudex . En réponse au journal Remplacer Google (Calendrier et Contacts) par Owncloud, oui mais…. Évalué à 4.
Tu peux utiliser Android PIT http://dmfs.org/caldav/?getit
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: dramatisation
Posté par claudex . En réponse au journal L'apocalypse d'Internet?. Évalué à 3.
Je voulais écrire étant tout en pensant à ce moment là qu'ils étaient sur 16, je me suis donc un peu emmêler les pinceaux.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Suggestion de provider OpenId alternatif et non social ?
Posté par claudex . En réponse au journal Fin de myopenid.com le 1er février. Évalué à 3.
sauf que ces sites proposent en fait le même protocole derrière, Oauth. Malheureusement, ce protocole ne permet pas, d'ajouter à la volée un nouveau fournisseur.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: bof ?
Posté par claudex . En réponse à la dépêche Sortie de Linux 3.13. Évalué à 3.
Bonne nouvelle, j'étais complètement passé à côté.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Bizarre
Posté par claudex . En réponse au journal L'apocalypse arrive. Évalué à 4.
Normalement, ça devrait marcher et au stand opensuse un type m'a dit qu'il regarderait l'origine du problème s'il a le temps.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: DNS menteur?
Posté par claudex . En réponse au journal L'apocalypse arrive. Évalué à 3.
On peut faire des attaques MitM uniquement en HTTP.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: DNS menteur?
Posté par claudex . En réponse au journal L'apocalypse arrive. Évalué à 10.
Un DNS menteur c'est un DNS qui te donne des infos qui ne sont pas celles des SOA. Un DNS64, ça n'est pas utilisable avec DNSSEC par exemple. Tu voudrais faire une attaque MitM, tu ferrais exactement la même chose (rediriger les requêtes à destination du site désiré vers un serveur tier (le NAT64 ici)).
Je ne dis pas que c'est une mauvaise chose (je pense même que c'est une bonne chose dans ce cas), ils nous mentent pour notre bien.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Et ailleurs ?
Posté par claudex . En réponse au journal L'apocalypse arrive. Évalué à 4.
Je n'ai rien d'autre comme infos, j'ai mis toutes celles que j'avais entendues.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Précisions ?
Posté par claudex . En réponse au journal L'apocalypse arrive. Évalué à 10.
Pour compléter les réponses précédentes et t'éviter de cliquer sur les liens. DNS64, c'est un DNS menteur qui va convertir les réponses qui sont uniquement en IPv4 (donc enregistrement A du DNS sans enregistrement AAAA) en enregistrement IPv6 avec une conversion d'adresse vers un préfixe particulier. Le NAT64, il convertit une IPv6 dans un préfixe particulier vers une IPv4 correspondante. Avec ces deux techniques, ça te permet d'aller sur des sites uniquement disponible en IPv4 (comme ici, en pratique, je n'ai pas pu testé vu que je n'avais aucun appareil qui fonctionnait uniquement en IPv6) avec une configuration uniquement IPv6 sur le client (après, il y a du dual-stack dans un routeur plus loin).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: dépendance à un système d'init
Posté par claudex . En réponse au journal Debian à l'heure du choix. Évalué à 5.
Il faudra mettre à jour le wiki de systemd alors http://www.freedesktop.org/wiki/Software/systemd/InterfacePortabilityAndStabilityChart/ (voir la colonne Other implementations)
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: bof ?
Posté par claudex . En réponse à la dépêche Sortie de Linux 3.13. Évalué à 6.
Du côté des lecteurs, il me semble que mplayer, vlc et xbmc le gère. Par contre, au niveau des pilotes libres, il y a le driver d'Intel et le driver radeon ne propose que du VDPAU.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: bof ?
Posté par claudex . En réponse à la dépêche Sortie de Linux 3.13. Évalué à 6.
Pourquoi le film n'a pas été rendu sur le GPU alors qu'il y a des fonctionnalités dans les GPU pour ça ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: dramatisation
Posté par claudex . En réponse au journal L'apocalypse d'Internet?. Évalué à 4.
Le numéro d'AS était sur 32 bits, ça fait fait une AS pour deux humains, c'est donc tout à fait possible :)
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Présence au FOSDEM
Posté par claudex . En réponse à la dépêche 1er week-end de février, en Belgique, au FOSDEM. Évalué à 3.
L'année passée, j'y étais en début de soirée et ça allait encore. Après 22h, c'est vrai que c'est vraiment bondé.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pari
Posté par claudex . En réponse au journal Debian à l'heure du choix. Évalué à 4.
Pourquoi, j'aurais plutôt dit l'inverse.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: langue
Posté par claudex . En réponse à la dépêche 1er week-end de février, en Belgique, au FOSDEM. Évalué à 3.
Tout est en anglais.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Présence au FOSDEM
Posté par claudex . En réponse à la dépêche 1er week-end de février, en Belgique, au FOSDEM. Évalué à 3.
Je serais présent tout le weekend, y compris ce soir au Delirium.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: bof ?
Posté par claudex . En réponse à la dépêche Sortie de Linux 3.13. Évalué à 7.
Je me demande si les éoliennes mal orientées ne le sont pas fait exprès. Parce qu'elles sont en maintenance/panne ou qu'on n'a pas besoin de toute la puissance du champ.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Meh => virements rapides en Belgique
Posté par claudex . En réponse au journal Mots de passe et ingénierie sociale. Évalué à 3.
Ça a l'air d'être sur le site de Sofort: « Vous entrez les données confidentielles permettant d'accéder à votre banque en ligne » https://www.sofort.com/fre-FR/acheteur/sofort-banking/
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Meh => virements rapides en Belgique
Posté par claudex . En réponse au journal Mots de passe et ingénierie sociale. Évalué à 3.
Un truc dans ce genre là mais où tu arrive sur l'interface de ta banque. Ça évite de filer un accès à n'importe qui et ça permet à chaque banque d'implémenter la sécurité qu'elle désire pour authentifier la transaction.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Meh => virements rapides en Belgique
Posté par claudex . En réponse au journal Mots de passe et ingénierie sociale. Évalué à 4.
Il ne manque plus qu'un standard qui permettrait que tu rentres le numéro BIC/SWIFT de ta banque et tu es redirigé sur le site de ta banque pour faire un virement du bon montant avec la bonne communication vers le site du commerçant, ça commercerait à vraiment concurrencer Paypal et les cartes de crédit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: quand y en a plus, y en a encore
Posté par claudex . En réponse à la dépêche 1er week-end de février, en Belgique, au FOSDEM. Évalué à 3.
Ça évite les problèmes communautaires.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Trop de surcouche, tue la surcouche
Posté par claudex . En réponse au journal apti 0.5 : frontend à aptitude. Évalué à 4.
Ce que tu veux.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche