Si le serveur est compromis, l'attaquant modifie le js qu'il envoie au client pour ne pas chiffrer les données (ou chiffrer avec sa clef) et il obtient les données.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Si les gens étaient vraiment concerné par le problème, ça fait longtemps qu'ils se seraient plaints. Même les votes en trop lors des élections belges n'ont tracassé personne. Les gens se foutent bien se savoir ce qui advient de leur vote.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Perl would be Voodoo – An incomprehensible series of arcane incantations that involve the blood of goats and permanently corrupt your soul. Often used when your boss requires you to do an urgent task at 21:00 on friday night.
Cela permettrait de consulter plus régulièrement les citoyens. Ce serait l'occasion de les amener a participer de maniere plus directe à leur démocratie sur des sujets concrets plutot que de leur demander une fois tous les 5 ans à quel point ils en ont ras le bol de leurs représentants.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Tu va quand même avoir beaucoup plus de perte avec du 12V que tu 220V. Pour te donner une idée, la puissance dissipée, c'est P = R * I2 (avec P, la puissance, R, la résistance et I le courant) sachant qu'il faut plus de courant si tu as moins de tension pour avoir une puissance égale dans ton ampoule.
En plus, ça veut dire que tu vas avoir au moins deux circuis électriques distinct (un pour l'aspirateur, l'autre pour les ampoules), ça va devenir chiant.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Tu peux toujours tester en même temps que le vote et invalidé le vote après si tu t'es rendu compte que la machine faussait les résultats. On est quand même dans un cas très particulier pour mettre autant de moyen pour fausser un vote.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il faut lire les parenthèse, tu parle des avantages avec plusieurs utilisateur, ce qui n'est pas du tout la situation que je décris. Le serveur d'application et la jvm ont une occupation mémoire non négligeable pour une utilisation avec peu de connexion.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Mauvaise réponse, il suffit de voir les alertes régulières du CERT.
Et combien concerne la page de login ? Vu qu'après on fait ce qu'on veut de toute façon.
Mais la problématique principale, c'est le vol d'information, on s'en fout un peu de perdre les données la plupart du temps (il y a le backup). Mais tes utilisateurs ne seront pas content qu'on leur ait volé leur adresse mail ou numéro de carte de crédit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Tout le monde n'est pas forcément loyal envers son ancien employeur, et ça ne me semble pas étonnant que des gens qui sont censé être très compétent soient passé par une des boîtes au top dans leur domaine.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je ne suis pas sûr que monter l'aborescence entière dans owncloud soit une bonne idée. Il vaut mieux partir sur un truc mixte ou abandonner owncloud qui n'a pas l'air de correspondre à tes besoins.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il me semble que les websockets, c'est quand même fait pour faire du connecté…
Et ce n'est pas du tout répandu et certains sont très critique sur la technologie parce que ça monopolise inutilement des ressources.
mes propos se veulent être sur du design très général.
Je suis d'accord mais il faut l'implémenter à un moment ce design.
Sinon, le login pour l'hébergement ne te sers qu'a mettre à jour ton application, il ne sers à rien pour l'application elle-même et ne se retrouve pas sur le serveur. Je ne vois donc pas pourquoi cela reviendrait au même ? Pour moi, cela n'a rien à voir avec ce que je proposait.
Je parlais d'un seul login de bdd.
si le code php login.php n'avait accès à la base de données qu'en lecture, on éviterait toute écriture sur la BDB tant que la personne n'est pas identifiée
Si tu écrit ton code de manière à empêcher l'injection SQL, ça n'arrive pas non plus.
si une personne attaque, elle a un identifiant donc peut être tracée et surtout ce type d'attaque relève du règlement intérieur de l'établissement
Et les données ont été volée/détruite et tu as uniquement l'adresse mail de la personne (dans le meilleur des cas), si le compte n'a pas été piraté. Donc tu n'es pas vraiment plus avancé.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Les fichiers apartiennent à www-data mais il y a peut-être moyen de jouer avec les acl pour que ça soit possible. Par contre, je ne vois pas l'intérêt de faire du samba en parallèle du webdav.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je ne limitait rien, je posais la question. Vu que la plupart des critique que j'ai entendues sont sur le champ électro-magnétique variable des lignes à haute-tension, je me demandais si c'était mieux accepté quand c'était continu.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: c'est cher ? non ?
Posté par claudex . En réponse au journal Qy.net de retour chez GrosBill. Évalué à 10.
Alors compare au prix HT du produit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chiffrement???
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 5.
Si le serveur est compromis, l'attaquant modifie le js qu'il envoie au client pour ne pas chiffrer les données (ou chiffrer avec sa clef) et il obtient les données.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Les gens s'en foutent
Posté par claudex . En réponse à la dépêche Législatives françaises et vote par internet pour les Français de l'étranger. Évalué à 7.
Si les gens étaient vraiment concerné par le problème, ça fait longtemps qu'ils se seraient plaints. Même les votes en trop lors des élections belges n'ont tracassé personne. Les gens se foutent bien se savoir ce qui advient de leur vote.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Un point de plus
Posté par claudex . En réponse au journal La seule et unique raison de refuse le vote par Internet. Évalué à 3.
Comment sais-tu que c'est ce qui convient à ces 80% ? Peut-être qu'ils préfèrent une autre méthode mais ils n'ont pas vraiment le choix.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pas d'accord.
Posté par claudex . En réponse au journal La seule et unique raison de refuse le vote par Internet. Évalué à 3.
ou célibataire ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Un point de plus
Posté par claudex . En réponse au journal La seule et unique raison de refuse le vote par Internet. Évalué à 8.
ça ne garanti pas du tout l'indépendance du choix.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Negawatt
Posté par claudex . En réponse au journal L'énergie électrique est moins cher en Allemagne qu'en France. Évalué à 4.
Il y a aussi le poids et le volume qui peuvent te faire perdre ce que tu gagne. Sans compter le prix.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pas d'accord.
Posté par claudex . En réponse au journal La seule et unique raison de refuse le vote par Internet. Évalué à 3.
Et comment se passe le dépouillement en Suisse ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Citation du jour
Posté par claudex . En réponse à la dépêche Perl 5.16.0. Évalué à 10.
If programming languages where religions
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pas d'accord.
Posté par claudex . En réponse au journal La seule et unique raison de refuse le vote par Internet. Évalué à 4.
Il faut lire les commentaires précédents aussi
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pas d'accord.
Posté par claudex . En réponse au journal La seule et unique raison de refuse le vote par Internet. Évalué à 3.
Et si on se met à voter tous les mois, lequel est le moins cher ?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Vu qu'on discute électronique et courant continue
Posté par claudex . En réponse au journal L'énergie électrique est moins cher en Allemagne qu'en France. Évalué à 3.
Tu va quand même avoir beaucoup plus de perte avec du 12V que tu 220V. Pour te donner une idée, la puissance dissipée, c'est P = R * I2 (avec P, la puissance, R, la résistance et I le courant) sachant qu'il faut plus de courant si tu as moins de tension pour avoir une puissance égale dans ton ampoule.
En plus, ça veut dire que tu vas avoir au moins deux circuis électriques distinct (un pour l'aspirateur, l'autre pour les ampoules), ça va devenir chiant.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: parallèle avec linux
Posté par claudex . En réponse au journal L'énergie électrique est moins cher en Allemagne qu'en France. Évalué à 2.
Il ne vaut mieux pas un simple fusible dans ce cas ?
Donc, il y a des cas dans la vie courante mais on n'en a pas besoin tout le temps.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pas d'accord.
Posté par claudex . En réponse au journal La seule et unique raison de refuse le vote par Internet. Évalué à 3.
Tu peux toujours tester en même temps que le vote et invalidé le vote après si tu t'es rendu compte que la machine faussait les résultats. On est quand même dans un cas très particulier pour mettre autant de moyen pour fausser un vote.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: PHP, ou comment condamner un bon projet à sa naissance
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 3.
Ce n'est pas spécifique par vhost?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: PHP, ou comment condamner un bon projet à sa naissance
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 5.
Il faut lire les parenthèse, tu parle des avantages avec plusieurs utilisateur, ce qui n'est pas du tout la situation que je décris. Le serveur d'application et la jvm ont une occupation mémoire non négligeable pour une utilisation avec peu de connexion.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: parallèle avec linux
Posté par claudex . En réponse au journal L'énergie électrique est moins cher en Allemagne qu'en France. Évalué à 2.
ça me semble un peu particulier comme cas d'utilisation, j'avais l'impression qu'il parlait pour un cas général.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: PHP, ou comment condamner un bon projet à sa naissance
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 3.
Et combien concerne la page de login ? Vu qu'après on fait ce qu'on veut de toute façon.
Mais la problématique principale, c'est le vol d'information, on s'en fout un peu de perdre les données la plupart du temps (il y a le backup). Mais tes utilisateurs ne seront pas content qu'on leur ait volé leur adresse mail ou numéro de carte de crédit.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Vendredi c'est après demain
Posté par claudex . En réponse au journal Qui par ici est anti-conspirationniste. Évalué à 4.
Tout le monde n'est pas forcément loyal envers son ancien employeur, et ça ne me semble pas étonnant que des gens qui sont censé être très compétent soient passé par une des boîtes au top dans leur domaine.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: PHP, ou comment condamner un bon projet à sa naissance
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 4.
Je ne suis pas sûr que monter l'aborescence entière dans owncloud soit une bonne idée. Il vaut mieux partir sur un truc mixte ou abandonner owncloud qui n'a pas l'air de correspondre à tes besoins.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: PHP, ou comment condamner un bon projet à sa naissance
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 3.
Et ce n'est pas du tout répandu et certains sont très critique sur la technologie parce que ça monopolise inutilement des ressources.
Je suis d'accord mais il faut l'implémenter à un moment ce design.
Je parlais d'un seul login de bdd.
Si tu écrit ton code de manière à empêcher l'injection SQL, ça n'arrive pas non plus.
Et les données ont été volée/détruite et tu as uniquement l'adresse mail de la personne (dans le meilleur des cas), si le compte n'a pas été piraté. Donc tu n'es pas vraiment plus avancé.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: parallèle avec linux
Posté par claudex . En réponse au journal L'énergie électrique est moins cher en Allemagne qu'en France. Évalué à 2.
Wikipédia explique ce que c'est mais pas en quoi c'est un avantage. http://fr.wikipedia.org/wiki/Isolation_galvanique
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: PHP, ou comment condamner un bon projet à sa naissance
Posté par claudex . En réponse à la dépêche ownCloud 4 est sorti. Évalué à 3.
Les fichiers apartiennent à www-data mais il y a peut-être moyen de jouer avec les acl pour que ça soit possible. Par contre, je ne vois pas l'intérêt de faire du samba en parallèle du webdav.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: parallèle avec linux
Posté par claudex . En réponse au journal L'énergie électrique est moins cher en Allemagne qu'en France. Évalué à 2.
Il n'y a pas moyen de se passer du transformateur à bobinage ? Par exemple, avec un courant haché et un condensateur.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: parallèle avec linux
Posté par claudex . En réponse au journal L'énergie électrique est moins cher en Allemagne qu'en France. Évalué à 3.
Je ne limitait rien, je posais la question. Vu que la plupart des critique que j'ai entendues sont sur le champ électro-magnétique variable des lignes à haute-tension, je me demandais si c'était mieux accepté quand c'était continu.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche