Alors premièrement, le commentaire est clairement en positif, il y a 3 moinsage, on n'est loin d'une grande cabale organisée. Entre, une ou deux erreur de clique (ça m'est déjà arrivé plus d'une fois sur smartphone), ça ne laisse pas beaucoup de place à l'entente secrète. Surtout qu'on peut comprendre que certain lui en veulent vu les messages qu'il a déjà laisser sur certaines personnes.
Ensuite, le message suivant, il dit clairement qu'on s'attaque à lui parce qu'on a corrigé une erreur sans le remercier (alors qu'elle très bien pu être découverte autrement). Il s'attaque aux modérateurs sans raison.
Après je trouve dommage que SamWang-8 accuse des membres sans preuve, mais c'est le système de notation qui engendre ça …
Il ne parle pas du système de notation, mais il s'attaque à un modérateur nominativement parce qu'il pense que ce dernier a supprimé des commentaires sans raisons (commentaires qui étaient hors charte).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Un point que j’ai découvert quand j’ai vu cette attaque, c’est que l’attaque sur les SMS est bien moins chère que je ne le pensais. En effet, je ne pense pas qu’un attaque sur reddit rapporte beaucoup (par rapport à une attaque sur les comptes bancaires comme il y a eu en Allemagne). Si les pirates l’ont utilisé pour reddit, c’est qu’il y avait accès pour pas trop cher.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
C'est du spam sauf si les destinataires sont abonnés volontairement à ton entreprise, auquel cas ils reçoivent déjà tes informations régulièrement
Ça peut être via un mauvais prestataire1 et tu veux rapidement changer.
parce qu'il laisse passer trop de spam et se fait donc blacklister chez les fournisseurs. Ou parce qu'actuellement, c'est la secrétaire qui fait ça a la main avec 500 personnes en (B)CC. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Dans le cas de mailman, tu applique un principe édicté comme une loi d'airain (stockage des mot de passe sous forme hashé) mais de l'autre coté, tu autorise la transmission du password par mail.
Ce n'est pas parce qu'il est transmis par mail qu'il est lisible par tous. D'ailleurs, il y a plus de chance que quelqu'un tombe sur la base de mot de passe qu'il ait accès à tous les mails qui circulent à destination du serveur l'hébergeant. Donc, ce n'est pas une protection dans le vide.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
je ne comprends pas comment ça arrive. Surtout quand dans le même texte apparaissent les mots français équivalents
Personnellement, ça m'arrive tout le temps pour des mots que j'utilise en anglais et qui se retrouve en keyword partout. Par exemple, users, ce sont les membres de la table users en database. Il se trouve qu'il y a un mot français qui veut dire la même chose mais ça rentre pas dans le chemin de pensée.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il n'y a pas de changement de format. Si tu utilisais les cgroups avant systemd, tu avais déjà ce résultat. mount renvoit toujours et uniquement les systèmes de fichier montés.
Par contre, le lien que tu donne ne montre pas ce que tu décris. Donc c'est un peu dommage.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Oui, je suis bien au courant qu'il faut prendre en compte la probabilité d'occurence et l'impact. Mais même en les prenant en compte, ça n'est toujours pas acceptable. Surtout que le hash de mot de passe, c'est "gratuit". Il y a plusieurs qui font que ce n'est pas une bonne idée, même si le transport est en clair (la bonne pratique de hacher les mots de passe existait déjà du temps où tout le monde faisait de l'HTTP). Tu peux toujours avoir le cas de la personne qui ne sait pas que le mail est en clair et utilise le mot de passe de sa banque ou de quelqu'un de distrait. En plus, ça donne l'habitude aux gens d'avoir le mot de passe en clair, ce qui n'est pas une bonne chose.
Quand le contournement est aussi simple que hacher un mot de passe, il n'y a pas d'excuse. On ne demande pas de stocker les données dans une DB chiffrée avec un HSM.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il fut un temps ou la commande «mount» renvoyait peu ou prou le contenue du fstab. Actuellement ça renvoie tout ça en plus du fstab …
Ben, ça renvoit les systèmes de fichier montés… Les cgroup, c'est effectivement venus avec systemd parce que ce dernier les utilise, notamment pour offrir les fonctionnalités de limite de ressource et de traçage des dæmons, mais c'est parce qu'ils s'utilisent en montant un système de fichier. C'est comme fuse.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Je ne vois effecitvement pas la différence avec la commande mount sachant qu'on peut déjà filtrer par type de système de fichier (mount -t ext4). Et pour systemd qui pourri, je ne vois pas ce que tu veux dire. Tu parle des cgroups ? C'est plus lié à l'implémentation cgroups qu'à systemd.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Si tu as accès à la BDD et que le mot de passe est réutilisé, tu peux aussi utiliser pour te logger sur d'autres comptes. Ensuite, tu peux avoir accès à la BDD en lecture seule (via un backup par exemple).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
J'ai raté un truc ou tes liens ne contiennent ni screenshot ni image ?
Pour le premier, il y a un xcf. Pour le second, c'est un copier-coller d'une application console, ça me semble convenir à la définition courante (et large) de screenshot.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Posté par claudex .
En réponse au journal Ready At Dawn passe à Rust.
Évalué à 10.
Dernière modification le 28 juillet 2018 à 08:29.
Il ne faudrait pas confondre non plus. Debian veut utiliser la version de rust qui est dans ses paquets (ce qu je comprends) pour builder Firefox et c'est ça le problème. Parce que je n'ai aucun problème à utiliser un rust récent ou un firefox récent sur Debian.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Soit tu fais ça par IP et quelqu'un qui a beaucoup d'IP n'est pas emmerdé (et accessoirement si tu as plusieurs utilisateurs derrière la même IP, il en suffit d'un qui a oublié son mot de passe pour que ça devienne vite un problème), soit tu fais ça par login et là, si je connais ton login, je peux t'empêcher de te loguer.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# fork?
Posté par claudex . En réponse au journal Ansible: la version 2.7 beta 1 est disponible. Évalué à 4.
J'ai lu rapidemment mais je n'ai pas compris qui forkait quoi et pourquoi. Je crois que je manque de contexte.
Sinon, merci pour le journal.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Dommage de ne pas bosser sur Wine directement
Posté par claudex . En réponse au lien Steam propose des jeux Windows sous Linux via wine. Évalué à 4.
Je ne suis pas sûr que ce soit un fork. Leur repo git a l'air d'avoir les commit de wine. Je pense qu'ils ont juste cloner celui de wine par facilité.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Bon anniversaire et merci
Posté par claudex . En réponse à la dépêche G’MIC 2.3.4 : traiter ses images, en se disant « déjà 10 ans ! ». Évalué à 8.
Alors premièrement, le commentaire est clairement en positif, il y a 3 moinsage, on n'est loin d'une grande cabale organisée. Entre, une ou deux erreur de clique (ça m'est déjà arrivé plus d'une fois sur smartphone), ça ne laisse pas beaucoup de place à l'entente secrète. Surtout qu'on peut comprendre que certain lui en veulent vu les messages qu'il a déjà laisser sur certaines personnes.
Ensuite, le message suivant, il dit clairement qu'on s'attaque à lui parce qu'on a corrigé une erreur sans le remercier (alors qu'elle très bien pu être découverte autrement). Il s'attaque aux modérateurs sans raison.
Il ne parle pas du système de notation, mais il s'attaque à un modérateur nominativement parce qu'il pense que ce dernier a supprimé des commentaires sans raisons (commentaires qui étaient hors charte).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: e16, e22 : lequel choisir ?
Posté par claudex . En réponse au lien La dernière version de E16 (Enlightenment 16), c'est la 1.0.19. Elle vient de sortir.. Évalué à 6. Dernière modification le 22 août 2018 à 09:04.
Ce sont des versions différentes comme KDE3 et KDE4 ou Gnome2 et Gnome3.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: laptop reconditionné
Posté par claudex . En réponse au sondage Mon ordinateur principal a coûté.... Évalué à 6.
Je ne sais pas où ils les trouvent mais j'ai entendu beaucoup de bien de https://www.lapstore.de/
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Sauvegarde et RGPD
Posté par claudex . En réponse au journal Reddit a subi une attaque informatique. Évalué à 10. Dernière modification le 13 août 2018 à 12:16.
Je te met au défi, sur une infra un peu conséquente, de faire un audit qui ne passera pas à côté d'un backup de base de donnée.
Est-ce qu'ils ont bien annoncé avoir supprimé les données ou que cela allait être fait dans un délai de 3 mois ?
Justement, ils ont signalé la fuite de données, conformément au RGPD.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Coût du hack SMS
Posté par claudex . En réponse au journal Reddit a subi une attaque informatique. Évalué à 8. Dernière modification le 12 août 2018 à 09:14.
Un point que j’ai découvert quand j’ai vu cette attaque, c’est que l’attaque sur les SMS est bien moins chère que je ne le pensais. En effet, je ne pense pas qu’un attaque sur reddit rapporte beaucoup (par rapport à une attaque sur les comptes bancaires comme il y a eu en Allemagne). Si les pirates l’ont utilisé pour reddit, c’est qu’il y avait accès pour pas trop cher.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Contenue du listing
Posté par claudex . En réponse au journal RGPD, retrait de toutes les listes de MailJet. Évalué à 3.
Ça peut être via un mauvais prestataire1 et tu veux rapidement changer.
parce qu'il laisse passer trop de spam et se fait donc blacklister chez les fournisseurs. Ou parce qu'actuellement, c'est la secrétaire qui fait ça a la main avec 500 personnes en (B)CC. ↩
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: réinventons la roue
Posté par claudex . En réponse au lien affichage très clair des points de montage (commande findmnt). Évalué à 4. Dernière modification le 09 août 2018 à 15:24.
Je ne vois pas bien l'intérêt.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Image from scratch + Go = 🎉
Posté par claudex . En réponse au journal Une image de base docker. Évalué à 9. Dernière modification le 08 août 2018 à 09:07.
À l'isoler.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: OpenRC dans la version Docker de Alpine
Posté par claudex . En réponse au journal Une image de base docker. Évalué à 7.
Il faut lire les parenthèses.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: réinventons la roue
Posté par claudex . En réponse au lien affichage très clair des points de montage (commande findmnt). Évalué à 3. Dernière modification le 07 août 2018 à 13:23.
J'ai modifier ton commentaire pour utiliser le formattage "code source".
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chaussures du cordonnier
Posté par claudex . En réponse au journal Freenaute, ton mot de passe d'abonné est stocké en clair chez Free. Évalué à 5.
Ce n'est pas parce qu'il est transmis par mail qu'il est lisible par tous. D'ailleurs, il y a plus de chance que quelqu'un tombe sur la base de mot de passe qu'il ait accès à tous les mails qui circulent à destination du serveur l'hébergeant. Donc, ce n'est pas une protection dans le vide.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Contenue du listing
Posté par claudex . En réponse au journal RGPD, retrait de toutes les listes de MailJet. Évalué à 4.
Personnellement, ça m'arrive tout le temps pour des mots que j'utilise en anglais et qui se retrouve en keyword partout. Par exemple, users, ce sont les membres de la table users en database. Il se trouve qu'il y a un mot français qui veut dire la même chose mais ça rentre pas dans le chemin de pensée.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: réinventons la roue
Posté par claudex . En réponse au lien affichage très clair des points de montage (commande findmnt). Évalué à 6.
Il n'y a pas de changement de format. Si tu utilisais les cgroups avant systemd, tu avais déjà ce résultat.
mountrenvoit toujours et uniquement les systèmes de fichier montés.Par contre, le lien que tu donne ne montre pas ce que tu décris. Donc c'est un peu dommage.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chaussures du cordonnier
Posté par claudex . En réponse au journal Freenaute, ton mot de passe d'abonné est stocké en clair chez Free. Évalué à 5.
Oui, je suis bien au courant qu'il faut prendre en compte la probabilité d'occurence et l'impact. Mais même en les prenant en compte, ça n'est toujours pas acceptable. Surtout que le hash de mot de passe, c'est "gratuit". Il y a plusieurs qui font que ce n'est pas une bonne idée, même si le transport est en clair (la bonne pratique de hacher les mots de passe existait déjà du temps où tout le monde faisait de l'HTTP). Tu peux toujours avoir le cas de la personne qui ne sait pas que le mail est en clair et utilise le mot de passe de sa banque ou de quelqu'un de distrait. En plus, ça donne l'habitude aux gens d'avoir le mot de passe en clair, ce qui n'est pas une bonne chose.
Quand le contournement est aussi simple que hacher un mot de passe, il n'y a pas d'excuse. On ne demande pas de stocker les données dans une DB chiffrée avec un HSM.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: réinventons la roue
Posté par claudex . En réponse au lien affichage très clair des points de montage (commande findmnt). Évalué à 8.
Ben, ça renvoit les systèmes de fichier montés… Les cgroup, c'est effectivement venus avec systemd parce que ce dernier les utilise, notamment pour offrir les fonctionnalités de limite de ressource et de traçage des dæmons, mais c'est parce qu'ils s'utilisent en montant un système de fichier. C'est comme fuse.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: réinventons la roue
Posté par claudex . En réponse au lien affichage très clair des points de montage (commande findmnt). Évalué à 5.
Je ne vois effecitvement pas la différence avec la commande
mountsachant qu'on peut déjà filtrer par type de système de fichier (mount -t ext4). Et pour systemd qui pourri, je ne vois pas ce que tu veux dire. Tu parle des cgroups ? C'est plus lié à l'implémentation cgroups qu'à systemd.« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chaussures du cordonnier
Posté par claudex . En réponse au journal Freenaute, ton mot de passe d'abonné est stocké en clair chez Free. Évalué à 5.
Si tu as accès à la BDD et que le mot de passe est réutilisé, tu peux aussi utiliser pour te logger sur d'autres comptes. Ensuite, tu peux avoir accès à la BDD en lecture seule (via un backup par exemple).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chaussures du cordonnier
Posté par claudex . En réponse au journal Freenaute, ton mot de passe d'abonné est stocké en clair chez Free. Évalué à 3.
Il n'empêche que c'est une pratique dégueulasse. Et qui fait que je n'utilise pas mailman. Même si effectivement, ce n'est pas critique.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: *cough*
Posté par claudex . En réponse au journal Le comble du ridicule. Évalué à 5.
Pour le premier, il y a un xcf. Pour le second, c'est un copier-coller d'une application console, ça me semble convenir à la définition courante (et large) de screenshot.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Le début de la fin
Posté par claudex . En réponse au journal Écoles d'ingénieurs: les frais augmentent. Évalué à 3.
Moins d'état, ça ne veut pas dire "plus d'état".
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: All hail to Rust
Posté par claudex . En réponse au journal Ready At Dawn passe à Rust. Évalué à 10. Dernière modification le 28 juillet 2018 à 08:29.
Il ne faudrait pas confondre non plus. Debian veut utiliser la version de rust qui est dans ses paquets (ce qu je comprends) pour builder Firefox et c'est ça le problème. Parce que je n'ai aucun problème à utiliser un rust récent ou un firefox récent sur Debian.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: reCaptcha à l'identification
Posté par claudex . En réponse au lien EDF et Mozilla Firefox : paiement en ligne foireux lié aux cookies de marketeux en folie. Évalué à 6.
Soit tu fais ça par IP et quelqu'un qui a beaucoup d'IP n'est pas emmerdé (et accessoirement si tu as plusieurs utilisateurs derrière la même IP, il en suffit d'un qui a oublié son mot de passe pour que ça devienne vite un problème), soit tu fais ça par login et là, si je connais ton login, je peux t'empêcher de te loguer.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: tester c'est douter, mais testez !
Posté par claudex . En réponse au journal Faites des tests !. Évalué à 3.
Ça te permet aussi d'être sûr que le binaire qui déconne est bien compilé sur le commit que tu pense.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche