Leur utilisation de WebAuth c'est nimp
* Si ta clé échoue, tu repasses en mot-de-passe uniquement
* Si ta clé est valide, t'as besoin de rien d'autre (Webauth peut pourtant exiger un PIN de la clé), donc pas plus sécurisé si on te la vole
* Pour des fonctionalités, c'est une webview qui ne prend que le mot-de-passe
Posté par fcartegnie .
En réponse au journal Démarchage robotisé.
Évalué à 7.
Dernière modification le 04 décembre 2024 à 07:34.
Ça ne change pas beaucoup des démarcheurs humains, qui eux aussi donnent habituellement des informations mensongères sur leur employeur : au final, on se retrouve avec seulement un numéro de téléphone appelant, et encore, celui-ci aussi peut être falsifié.
Comme j'ai déjà mentionné sur d'autres fils, faut aller au bout de la démarche (10-15min) en leur disant ce qu'ils veulent entendre (réponses facile à deviner) et aller jusqu'au rendez-vous avec le donneur d'ordres, qui lui sera physique.
Envoyer une plainte directement à la DGCCRF dont l'entreprise dépend, avec l'ensemble des infos et historique des appels du même préfixe.
Je sais pas si faut s'en vanter, mais ça a abouti à quelques condamnations à l'encontre de ces emmerdeurs qui pourrissent la vie d'une grande partie des Français.
Légalement les responsables sont ces entreprises qui font appel aux centres et qu'on fait cesser une à une… mais c'est sans fin.
La vraie solution, c'est que l'ARCEP se sorte des doigts du c** et révoque les opérateurs malhonnêtes qui permettent aux call centers en Tunisie et autre de nous polluer en détournant les règles.
Les opérateurs ont une obligation de contrôle, et le profil des opérateurs véreux c'est uniquement de blacklister (cacher aux yeux du petit rapporteur) le numéro du plaintif.
L'ARCEP ne semble pas comprendre le problème.
Les députés, eux, ne comprennent pas que mettre des règles ça ne sert à rien quand elles sont détournées ou non applicables à des centres étrangers.
Posté par fcartegnie .
En réponse au message Spam sur @free.fr.
Évalué à 5.
Dernière modification le 21 mai 2024 à 11:36.
Problème de Botnet Russe contrôlé par des Francophones pour spammer Free.
Problème récurrent dû au même acteur.
La vague actuelle dure depuis plus de 3 mois et exploite depuis 1 mois OVH et Scaleway (ironie) pour les envois.
Principalement sujet à la con, envoi d'un domaine existant aléatoire info@xxx.
Contenu à la con, France connect, photo à la con…
Domaines jetables pour le snowshoeing de la redirection, tous hébergés sur duwm.ru.
Les CVE à 9.8 qui n'en sont pas finalement pas font toujours l'effet d'un enfant qui criait au loup :)
C'est bien plus embêtant qu'un simple "cri au loup". Les conséquences derrière peuvent être sévères, dûes au "même sérieux" dans l'intégration de ces CVE bancales par les entreprises de sécurité.
Pour venir poser la question faut être conscient que c'est bidon.
Du coup, poser une question afin de mettre en place l'exploitation de la crédulité et la détresse des gens, je suis pas sur que ce soit autorisé ici.
Justement, c'est l'art de torpiller un sujet: Remettre en cause un problème existant en lui prétendant des qualités indémontrables.
Appliqué à un autre contexte, on pourrait utiliser la même technique pour dire:
"Vous vous trompez sur le changement climatique. La hausse des température améliore les conditions de vie de certaines personnes, et où il fait chaud, il y a plus de monde. Il n'y a pas de chiffres qui prouvent que ça ne va pas bénéficier au final à plus de personnes au final."
anti-troll laws in 32 US states (…) lead to a 4.4% increase in employment at high-tech startups
Lui aussi a sa page wikipedia
En argot Internet, un troll caractérise un individu ou un comportement qui vise à générer (…) une controverse qui focalise l'attention, aux dépens des échanges et de l'équilibre habituel de la communauté.
Les grandes règles n'ayant pas changées (GHZ > nb de cores):
- Plus de GHz = plus de perfs en single thread / globales
- Plus de cores = plus de TDP/conso
- SMT pour un meilleur rapport core/perf… mais avec les variantes SPECTRE
# La 360 n'existe pas sans metadonnées
Posté par fcartegnie . En réponse au journal Expérience mitigée d'exploitation de vidéos 360° sous Linux. Évalué à 3 (+1/-0).
La 360 sans métadonnées ne peut s'afficher dans VLC car rien ne la distingue d'une autre vidéo.
https://p.cweiske.de/621
Faute à tous les outils proprio qui ont ces valeurs en dur en interne pour la visualisation
[^] # Re: Ce que je ne comprends pas
Posté par fcartegnie . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 4 (+2/-0).
Leur utilisation de WebAuth c'est nimp
* Si ta clé échoue, tu repasses en mot-de-passe uniquement
* Si ta clé est valide, t'as besoin de rien d'autre (Webauth peut pourtant exiger un PIN de la clé), donc pas plus sécurisé si on te la vole
* Pour des fonctionalités, c'est une webview qui ne prend que le mot-de-passe
# USB HID
Posté par fcartegnie . En réponse au message Retrouver données d'un tél Android ASUS X00TD (ZenFone Max Pro M1). Évalué à 2.
Un clavier en OTG
# Même pas foutus d'implémenter WebAuth / FIDO2
Posté par fcartegnie . En réponse au journal Exigeons des banques, une vraie mise en œuvre de la DSP2 !. Évalué à 2. Dernière modification le 08 avril 2025 à 04:45.
Chez Boursorama FIDO2 (avec et sans PIN) n'est qu'un moyen d'accélérer le login.
Si la clé n'est pas dispo, retour sur login/mdp. (qui d'ailleurs revient aussi "comme ça" de temps en temps)
[^] # Re: STIR / SHAKEN
Posté par fcartegnie . En réponse au journal Démarchage robotisé. Évalué à 3.
STIR/Shaken fait partie de loi Naegelen.
Ca devait être effectif en France avec un blocage des appels non authentifiés en Octobre 2024. Sauf que ça prend des allures de déploiement IPv6..
De plus, ça n'empêche pas les opérateurs de mauvaise foi qui eux ne falsifient déjà pas leur numéros.
# Aller au bout
Posté par fcartegnie . En réponse au journal Démarchage robotisé. Évalué à 7. Dernière modification le 04 décembre 2024 à 07:34.
Comme j'ai déjà mentionné sur d'autres fils, faut aller au bout de la démarche (10-15min) en leur disant ce qu'ils veulent entendre (réponses facile à deviner) et aller jusqu'au rendez-vous avec le donneur d'ordres, qui lui sera physique.
Envoyer une plainte directement à la DGCCRF dont l'entreprise dépend, avec l'ensemble des infos et historique des appels du même préfixe.
Je sais pas si faut s'en vanter, mais ça a abouti à quelques condamnations à l'encontre de ces emmerdeurs qui pourrissent la vie d'une grande partie des Français.
Légalement les responsables sont ces entreprises qui font appel aux centres et qu'on fait cesser une à une… mais c'est sans fin.
La vraie solution, c'est que l'ARCEP se sorte des doigts du c** et révoque les opérateurs malhonnêtes qui permettent aux call centers en Tunisie et autre de nous polluer en détournant les règles.
Les opérateurs ont une obligation de contrôle, et le profil des opérateurs véreux c'est uniquement de blacklister (cacher aux yeux du petit rapporteur) le numéro du plaintif.
L'ARCEP ne semble pas comprendre le problème.
Les députés, eux, ne comprennent pas que mettre des règles ça ne sert à rien quand elles sont détournées ou non applicables à des centres étrangers.
[^] # Re: Botnet russe à la con
Posté par fcartegnie . En réponse au message Spam sur @free.fr. Évalué à 2.
Pas de spam le 10 Juin.
Contrôle du botnet de spam au Portugal donc.
[^] # Re: Botnet russe à la con
Posté par fcartegnie . En réponse au message Spam sur @free.fr. Évalué à 2.
Pas de spam le 3 juin comme les week-ends.
La source du spam est probablement en Allemagne/Espagne/Portugal.
https://jours-feries.com/continent/continent_Europe_5_6_2024.htm
[^] # Re: Botnet russe à la con
Posté par fcartegnie . En réponse au message Spam sur @free.fr. Évalué à 2.
Et ça dure en fait depuis début Février
# Botnet russe à la con
Posté par fcartegnie . En réponse au message Spam sur @free.fr. Évalué à 5. Dernière modification le 21 mai 2024 à 11:36.
Problème de Botnet Russe contrôlé par des Francophones pour spammer Free.
Problème récurrent dû au même acteur.
La vague actuelle dure depuis plus de 3 mois et exploite depuis 1 mois OVH et Scaleway (ironie) pour les envois.
Principalement sujet à la con, envoi d'un domaine existant aléatoire
info@xxx.Contenu à la con, France connect, photo à la con…
Domaines jetables pour le snowshoeing de la redirection, tous hébergés sur duwm.ru.
# metadata FS
Posté par fcartegnie . En réponse au message commenter/décrire des fichiers/photos. Évalué à 4.
https://wiki.archlinux.org/title/Extended_attributes
mais à prendre en compte pour les backups
# Subpixel rendering
Posté par fcartegnie . En réponse au message Différences entre HDMI et DisplayPort. Évalué à -1.
https://freetype.org/freetype2/docs/reference/ft2-lcd_rendering.html
https://freetype.org/freetype2/docs/hinting/subpixel-hinting.html
de rien
# sssssssss....
Posté par fcartegnie . En réponse à la dépêche À la découverte du langage V. Évalué à 3.
Avec un nom comme 'V', il tente vraiment de nous faire croire que c'est pas un coup des pythons ?
[^] # Re: La valeur qu'on leur donne :)
Posté par fcartegnie . En réponse au journal En sécurité informatique, que valent les identificateurs CVE et les évaluations CVSS ?. Évalué à 8. Dernière modification le 11 septembre 2023 à 07:03.
C'est bien plus embêtant qu'un simple "cri au loup". Les conséquences derrière peuvent être sévères, dûes au "même sérieux" dans l'intégration de ces CVE bancales par les entreprises de sécurité.
https://media.ccc.de/v/36c3-10525-lightning_talks_day_3#t=1705
TLDW, à VideoLAN, on a dû refaire une release juste pour débloquer les installateurs sur les desktops avec antivirus, suite à une CVE invalide.
# Framework
Posté par fcartegnie . En réponse à la dépêche MADIS : le logiciel Opensource pour gérer votre conformité au RGPD. Évalué à 3.
voir aussi https://www.theiofoundation.org/
# CQFD
Posté par fcartegnie . En réponse au message Site de voyance : quel langage de programmation?. Évalué à 7. Dernière modification le 25 décembre 2022 à 17:04.
Pourquoi tu poses pas ta question à un voyant ?
Pour venir poser la question faut être conscient que c'est bidon.
Du coup, poser une question afin de mettre en place l'exploitation de la crédulité et la détresse des gens, je suis pas sur que ce soit autorisé ici.
[^] # Re: Prévention + de l'air
Posté par fcartegnie . En réponse au journal Du ménage autour de nos ordinateurs. Évalué à 6.
C'est pas utile, c'est nécessaire : Un ventilateur se transforme en dynamo
# "le lien qui va bien"
Posté par fcartegnie . En réponse au journal WhatsApp et Facebook, quels sont mes droits?. Évalué à 10.
Pourquoi ne pas se référer directement aux nouveaux termes plutôt que se baser sur des interprétations de journalistes ?
https://www.whatsapp.com/legal/updates/privacy-policy
Bcp trop d'approximations ici et là. Autant se faire une idée soi même.
etc..
[^] # Re: Eeeeuuuhhh
Posté par fcartegnie . En réponse au journal La FFII appelle aux dons contre le Brevet Logiciel Unitaire. Évalué à 2.
Justement, c'est l'art de torpiller un sujet: Remettre en cause un problème existant en lui prétendant des qualités indémontrables.
Appliqué à un autre contexte, on pourrait utiliser la même technique pour dire:
"Vous vous trompez sur le changement climatique. La hausse des température améliore les conditions de vie de certaines personnes, et où il fait chaud, il y a plus de monde. Il n'y a pas de chiffres qui prouvent que ça ne va pas bénéficier au final à plus de personnes au final."
[^] # Re: Eeeeuuuhhh
Posté par fcartegnie . En réponse au journal La FFII appelle aux dons contre le Brevet Logiciel Unitaire. Évalué à 8.
Selon Journal of Financial Economics Volume 133, Issue 3, September 2019
Lui aussi a sa page wikipedia
[^] # Re: AVX512
Posté par fcartegnie . En réponse au journal Le début de la fin pour Intel ?. Évalué à 5.
La hausse de TDP faisait déjà des siennes en 2015 quand les optimisations AVX2 ont été ajoutées à x265.
Avec AVX512, rien n'a changé chez Intel apparemment. On release, on fixera après.
https://youtu.be/OuaMpPPBKig?t=1070
[^] # Re: Hébergement
Posté par fcartegnie . En réponse au journal Le décônefinement. Évalué à 3.
La 3.0.10 a un code spécifique pour éviter les glitchs lors des loops.
Le site a fourni un dl illimité des ISO, mais on avait pas prévu que ce soit pas super rapide. On va voir pour la mise en place d'un dl alternatif.
[^] # Re: Comparaison ?
Posté par fcartegnie . En réponse à la dépêche Robert, un logiciel de stockage en mémoire vive. Évalué à 4.
Et surtout memcached qui est justement k/v en RAM
[^] # Re: Rien ?
Posté par fcartegnie . En réponse au message Escroquerie. Évalué à 3.
Déjà les faire bloquer dans les browsers
https://phishing-initiative.fr
# CPU World !
Posté par fcartegnie . En réponse au journal C'est quoi ce bordel dans les CPU.. Évalué à 0.
Le plus utile pour comprendre et sélectionner un CPU c'est de regarder le tableau de CPU world dans la gamme (en fin de page):
http://www.cpu-world.com/CPUs/Core_i3/Intel-Core%20i3%20i3-8100.html
Les grandes règles n'ayant pas changées (GHZ > nb de cores):
- Plus de GHz = plus de perfs en single thread / globales
- Plus de cores = plus de TDP/conso
- SMT pour un meilleur rapport core/perf… mais avec les variantes SPECTRE