Olivier Guerrier a écrit 554 commentaires

Sans préjuger de la réalité des faits, l'intérêt serait de faire pression sur les maires en question avant la remise officielle des parrainages.

J'ai été un peu vite, le lien est déjà dans le journal ... :/

Dixit [1], vu à l'instant sur la liste de l'April. Mais d'après ce que j'ai compris, ça n'a rien d'officiel pour le moment, ce sont plutôt des indiscrétions. Et (toujours si j'ai bien compris) ce n'est pas la conclusion, mais un avis «intermédiaire».

Donc rien n'est fait, mais ça ressemble assez à une claque magistrale. j'attend confirmation avant de montrer ma joie.

[1] http://consortiuminfo.org/standardsblog/article.php?story=20(...)

J'ai oublié de préciser: libre ... :)
(cpanel ne l'est pas)

Tous les systèmes qui ne font que «préclasser» les mails dans un dossier spam ne présentent pas de risque de perte de message, au pire faut aller le chercher au milieu du fatras.

Là (dans le cas online/free) on parle de message qui sont purement et simplement droppés dans /dev/null, et le bounce avec.

Je pense que ça vient surtout d'un filtrage aggressif de proxad sur les mails entrant. Ma bal principale est chez proxad, et j'ai constaté de phénomène il y a quelques temps déjà. Sauf qu'il n'y a pas que le spam qui est filtré, j'ai aussi des mails légitimes qui sont passé à la trappe, sans aucun avertissement ni chez moi, ni chez l'expéditeur[1]. Et à lire les newsgroups de free, le même système a l'air d'être en place pour les adresses en @free.fr. C'est basé sur du blacklistage d'IP au niveau du SMTP.

Donc pour moi c'est pas cool, je préfère recevoir plus de spam sans risquer de perdre des mails légitimes, que moins de mails, dont 1% de mails légitimes.

J'ai prévu de changer d'hébergeur à cause de ça, mais je suis temporairement bloqué parce que j'ai plusieurs comptes sur ce domaine pour d'autres membres de ma famille à l'étranger, et je dois prendre le temps de les préparer à la migration.

[1] Ce n'est pas le cas général (l'expéditeur reçoit un bounce super clair "Too many connections from your host" (sic!) ). Mais il y a un risque réel de perte de message: cas réel qui m'est arrivé:
- La bal de l'expéditeur est chez online
- Il utilise un smtp extérieur pour des raisons qui le regarde
- Il m'envoit un mail sur ma bal chez online, qui est refusé
- Le smtp extérieur veut envoyer un bounce, mais il ne peut pas vu qu'il est blacklisté.

Il est à noter aussi que l'entreprise à fait savoir après coup qu'elle n'a jamais eu l'intention de poursuivre en justice le chercheur.

Et en plus ils sont faux cul comme pas deux... Quand on lit dans l'article en vf:

En dépit de pourparlers entre IOActive et HID jusqu'à tard dans la nuit, le constructeur sera resté inflexible.

En gros leur position actuelle c'est «On vous a bien eus, c'était juste une blague...» ?

j'aimerais savoir ce qu'il y a de dangereux dans le fait que tu récupère son login/pass.

Bon, partons de l'hypothèse que j'ai ton login/mot de passe et ton email (si ce n'est la même chose que le login, il suffit de regarder un mail reçu).

- Je regarde un peu tes mails, histoire de voir sur quels sites tu te balades. Je vois un petit mail ebay annonçant que tu as perdu/gagné une enchère. J'en déduit que tu as très probablement un compte paypal.

- Je vais sur le site de paypal. Je clique "j'ai perdu mon mot de passe", je rafraichis les mails, et ... ah ben tiens il est là...

(100% adaptable en fonction de ce que contiens la bal).

Le pire c'est que c'est très sournois comme démarche. Je peux scanner ta bal pendant des mois sans que tu ne te rende compte de rien. (je peux même effacer les avis de débit paypal, histoire que l'arnaque dure jusqu'au prochain relevé de compte papier).

Toujours pas dangeureux ?

[...] plein de gens [...] seraient bien contents de payer quelque sous pour une solution clé en main

<PUB>
Je suis indépendant (Entreprise Individuelle). Si il y a une demande sérieuse, je suis disponible...
</PUB>
Plus sérieusement, je l'ai déjà mis en place dans des cas particuliers, mais je n'ai pas senti une vraie demande généralisée.

ça ne supporte pas le suspend to disk ?

Bonne question. J'en sais rien, je n'utilise pas le suspend to [ram|disk]. A vue ne nez que je dirais que c'est jouable, mais la partition de suspend n'étant pas cryptée, ça veut dire que toute la ram (et les infos qu'elle contient) serait probablement (j'ai pas vérifié) en clair sur le disque. Ça heurte mon côté parano :-)

Je me demandais si ton système était plus lent à l'utilisation, si c'était sensible ou non.

Sensible non, mais je suis plus forcèment objectif, ça fait plusieurs années que mon home est crypté... alors on s'habitue. Plus sérieusement, tant que tu ne fais pas de video, ça va. Le reste du système n'est pas crypté, donc ça ne joue pas sur le temps de chargement des applis.

Mais l'impact en terme de perfs brutes n'est pas négligeable, voici des chiffres:

Sans cryptage

# time dd if=/dev/mapper/home of=/dev/null bs=1M count=100
100+0 enregistrements lus
100+0 enregistrements écrits
104857600 octets (105 MB) copiés, 3,94212 seconde, 26,6 MB/s

real 0m4.125s
user 0m0.004s
sys 0m0.852s

Et avec cryptage

# time dd if=/dev/mapper/realhome of=/dev/null bs=1M count=100
100+0 enregistrements lus
100+0 enregistrements écrits
104857600 octets (105 MB) copiés, 10,2951 seconde, 10,2 MB/s

real 0m10.376s
user 0m0.008s
sys 0m0.736s

(Sur un P3@1Ghz)

Je trouve ca bien cher 10 euros [...] c'est quoi qu'ils font payer la?

Ben il doit bien y avoir 5 ou 6 ¤ en prévision des royalties Alcatel-Lucent[1]. L'année prochaine on aura 3 colonnes: Wma + Mp3 + Ogg (ou Flac \o/)

[1] http://linuxfr.org/2007/02/27/22121.html

tout le monde va pouvoir lire la blague

Si je peux lire la blague, je peux aussi lire le username/mot de passe qui est passé juste avant... De quoi lui couper l'envie de rire si je suis méchant et dans l'illégalité.

Je vois une contradiction entre «aucune information confidentielle» et «sur des serveurs distants».
Tu dois donc avoir des clés ssh ? et même si elles sont protégées par une passphrase, il y a risque.

Sans parler des mots de passe enregistrés par (par exemple) Firefox et Thunderbird.

Et pour finir ma parano, il y aussi le swap, qui contient toujours des choses super intéressantes (essaye de lancer "strings /ton/swap | grep -i 'un truc secret' " pour voir. Et le swap, suivant comment il est utilisé, il garde loooongtemps les infos.

Et que fais-tu si on te vole ta machine quand elle est allumée ?

Si je ne suis pas devant, il est plus que probable que la session est verrouillée, et quand je n'ai pas trop le choix et que je veux laisser la machine accessible (sur un compte invité) comme à Solutions Linux par exemple, j'enlève la batterie...

Je trouve beaucoup plus important d'utiliser des connexions SSL que de crypter mon home.

Ça va un peu ensemble de mon point de vue, c'est sûr que crypter son home ne sert à rien si tu transfère ta clé gpg privée en clair via ftp...

Je dépile:

Si tu oublie ta passphrase ?

J'en ai pas, c'est une chaine générée aléatoirement stockée dans un fichier sur la clé usb. Impossible à mémoriser. Après c'est comme pour une clé de voiture, j'ai des doubles :)

Et tes backups ? Cryptés ?

Pas pour le moment. Je sauvegarde sur un PC fixe à la maison, qui lui même sauvegarde sur dvd. Crypter toute la chaîne est dans la todo.

Tu peux nous en dire plus sur le cryptage ?

Bien sûr, c'est basé sur cryptsetup (lui même basé sur device mapper). C'est tout standard.
A l'usage ça se passe comme ça: j'allume mon portable normalement, pendant ce temps je sors la clé de mon portefeuille sa cachette, une fois que le PC est démarré, j'insère la clé dedans, je compte jusqu'à 10, je me logue, et pendant que ça mouline, je range la clé...

Pour la technique, on commence par le script principal, qui monte la clé usb, crée la partition cryptée, la monte, monte le swap, et démonte la clé usb:

#!/bin/bash
if [ "$ACTION" == "add" ]; then
 if [ "$(df /home/ | tail -n1 | cut -d' ' -f1)" != "/dev/mapper/realhome" ]; then
  mkdir -p /media/authkey
  mount /dev/authkey /media/authkey
  cryptsetup -caes -s256 -d/media/authkey/macle.txt create realhome   /dev/mapper/home
  fsck /dev/mapper/realhome
  mount /dev/mapper/realhome /home
  swapon /home/.swap
  umount /media/authkey
 fi
fi

Comme certains l'auront probablement remarqué, ce script est appellé depuis udev, comme ça le montage se fait automatiquement, dès que j'insère la clé, même si elle n'est pas présente pendant la séquence de boot.
Je vous donne donc la règle udev qui va bien :

#/etc/udev/rules.d/z99_authkey.rules
BUS=="usb", KERNEL=="sd?2", ATTRS{idProduct}=="xxxx", ATTRS{idVendor}=="xxxx", ATTRS{serial}=="xxxxxxxxxxx", NAME="%k" SYMLINK+="authkey", RUN+="/usr/local/bin/authkey.sh"

le KERNEL="sd?2" permet d'identifier la bonne partition. Évidemment, tout ça est à adapter en fonction de votre config... (je n'assumerais aucune responsabilité en cas de perte de données ou de mort de accidentelle de petits chats) Et comme j'ai un peu simplifié pour rendre plus lisible, j'espère juste ne pas avoir fait de connerie ;)

Bonne chance.

As tu regardé dans le Bios si il n'y a pas une option dans le genre "emulation clavier USB" ?

Difficile de dire qui a tort ou raison, mais je pense que c'est une bonne nouvelle pour tous ceux qui s'opposent aux brevets logiciels en europe:

Nous sommes d'accord que les brevets logiciels ne sont qu'un moyen de plus pour fermer le marché et renforcer les monopoles, mais ce n'est pas comme ça que les choses ont été présentées par les pro-brevets à l'époque.

Idéalement (pour les usuriers de l'idée s'entend) ces grandes man½uvres n'auraient du commencer à grande échelle qu'après l'adoption des brevets logiciels par l'europe.

C'est le status-quo obtenu en grande partie grâce à la FFII qui nous permet de commenter ces procès en simples observateurs. Sinon c'est ici qu'ils auraient lieu et les principales victimes ne s'appelleraient pas Microsoft.

Avec la bonne dose d'angélisme qui me caractérise, j'ai l'espoir que ça ouvrira les yeux de l'industrie logicielle européenne (libre et propriétaire)

On a déjà commencé à troller^W évoquer le sujet ici:

http://linuxfr.org/~guerrier/23848.html

Plus sérieusement, l'article[1] donné en lien dans un des commentaires[2] est à lire absolument. (j'ai fait une traduction partielle[3] Je la remet ici sans mes commentaires:

Le jury a soutenu les arguments d'Alcatel sur tous les points sauf un. Il a abouti à une impasse sur la question de savoir si Microsoft a sciemment violée les brevets des laboratoires Bell. Si le jury avait décidé que c'était le cas, Microsoft aurait dû payer des dommages trois fois plus important.

« Microsoft a été et continue à un certain degré à être désavantagé car elle n'a pas enregistré de brevets pendant beaucoup, beaucoup, beaucoup d'années » dit Jack Russo, un avocat spécialiste des brevets du cabinet Russo & Hale à Palo Alto, Californie. Cela rend plus difficile l'établissement d'accords permettant des échange de droits sur les brevets avec d'autres grandes compagnies.

Les grandes compagnies comme AT&T et IBM « ont des portefeuilles énormes de brevet et cela représente des risques importants et imprévisibles pour des compagnies comme Microsoft, » dit-il.

Le jugement fait partie d'un litige complexe soumis par Alcatel pour réclamer des droits liées aux brevets des laboratoires Bell. L'action avait été initialement portée contre Dell et Gateway, qui fabriquent des ordinateurs en utilisant les logiciels de Microsoft. D'autres procès sont en suspens pour des technologies liées à la reconnaissance vocale, aux interfaces utilisateur et au traitement video.

Microsoft a contre-attaqué avec une plainte enregistrée auprès de l'International Trade Commission, selon laquelle Alcatel viole ses brevets liés des technologies de transmission de message.

Le principal «avantage» de cette affaire, c'est qu'elle illustre bien l'insécurité juridique que tous les acteurs du logiciel libre dénoncent en c½ur depuis longtemps. Que se soit une boite commerciale ouvertement pro-brevet qui en fasse les frais (et en particulier celle là), me fait jubiler.

Et tant qu'on est dans la série des «file moi ton pognon, t'as mon brevet dans l'oign..» je vous présente les brevets sur les VPN[4], où Microsoft tiens encore! une fois la vedette malgré elle:

16/02/2007 : VirnetX attaque Microsoft en justice pour violation de deux brevets portant sur la technologie des réseaux privés virtuels (VPN)

[1] http://iht.com/articles/2007/02/23/yourmoney/msft.php
[2] http://linuxfr.org/comments/807285.html
[3] http://linuxfr.org/comments/807304.html
[4] http://solutions.journaldunet.com/breve/securite/9384/micros(...)

Pas sûr qu'un PC avec Linux installé soit _forcément_ moins cher

Si c'est pour avoir un PC dont je suis certain que tous les composants seront reconnus sans problème par Linux (le noyau), en sachant ce qui sera supporté par des drivers libres et/ou proprio, en étant sûr que Microsoft ne touchera pas un kopeck (parce que je n'utilise pas ET que je ne les aime pas) alors à la limite je m'en fous un peu de ne pas payer moins cher. L'important c'est d'amorcer le mouvement. Une fois la chose lancée, la concurrence fera son ½uvre pour baisser les prix.

Si j'aurais su j'aurais pas venu ...
Bref, j'avais donc échangé une machine avec un processeur un peu bas en fréquence mais avec une architecture correcte pour un machin avec un nombre plus gros mais pas d'intendance derrière:

l'architecture NetBurst des Pentium 4 et autres dérivés dont un bon paquet de Celeron sont notoirement moins rapides à fréquences égales que leurs homologues Pentium 3 et Athlon XP. Et quand je dis notoirement, c'est bien dans le 30-40 % que ça va chercher

Avec un chipset graphique de merde (si si, j'y viens) dépourvu de mémoire intégrée

Tu passes d'un système graphique avec mémoire dédiée (Radeon/TNT) à un système avec mémoire partagée, donc oui ça rame.

Mon disque dur a retrouvé sa place dans mon Dell, et nous sommes très content tous les deux :)

La goutte d'eau, j'ai quand j'ai réalisé que le chipset ne pourrait pas gérer de dual screen (la prise à l'arrière ne sert qu'à cloner l'affichage du LCD) et que les ports USB2 refusaient obstinément de faire marcher correctement certains de mes périphérique USB1 (Base Palm, dongle bluetooth).

Ma seule satisfaction, c'est qu'en trifouillant la conf pour réconcilier xorg et radeon, j'ai enfin trouvé comment activer DRI en mode dual screen. et rien que pour ça, I'am happy ;) au moins je n'ai pas complètement perdu mon temps.

Merci à vous. La prochaine fois, ce sera live-cd et tests en situation réelle avant de démonter le disque dur.

je ne vais vous donner que les résultats de xengine, étant donné que ça se résume en un seul chiffre, et qu'il est représentatif de la tendance observée

Excellent cet article !!!

La fin est fantastique de franchise et de réalisme:

The jury supported Alcatel's arguments on every count except one.

It deadlocked on the question of whether Microsoft willfully infringed on the Bell Labs patents. If the jury had found that it did, Microsoft would have had to pay triple damages.

"Microsoft has been and to some degree continues to be at a competitive disadvantage, as it did not file for patents for many, many, many years," said Jack Russo, a patent lawyer with Russo & Hale in Palo Alto, California.

That makes it harder, he said, to work out deals with other large companies in which they exchange the rights to each other's patents.

Large companies like AT&T and IBM "have huge patent portfolios and that represents large and unpredictable risks for companies like Microsoft," he said.

The judgment is part of a complex litigation by Alcatel to enforce claims related to Bell Labs patents. The case was initially brought against Dell and Gateway, which make computers using Microsoft software. Other trials are pending for technology related to speech recognition, user interfaces and video processing.

Microsoft has countered with a claim, filed with the International Trade Commission, that Alcatel is violating its patents related to messaging technology.

Je vous la traduit à l'arrache:

Le jury a soutenu les arguments d'Alcatel sur tous les points sauf un.

Tiens, déjà je ne savais pas que c'était un jury populaire qui tranchait. Ça expliquerait bien des choses... J'imagine bien les jurés qui jubilent: Enfin une occasion de se venger, qui pour son mémoire avalé par Word la veille de la soutenance, qui pour les dizainescentaines de BSOD subit depuis des années, et je parle même du linuxiens qui s'est retrouvé là par hasard :)

Il a abouti à une impasse sur la question de savoir si Microsoft a sciemment violée les brevets des laboratoires Bell. Si le jury avait décidé que c'était le cas, Microsoft aurait dû payer des dommages trois fois plus important.

Arghh, dommache 4,5 milliards de dollars voilà qui aurait fait de la pub pour les brevets, et avec la Vista qui passerait à 2000¤ pour se venger des salops d'européens avec leurs brevets américans

« Microsoft a été et continue à un certain degré à être désavantagé car elle n'a pas enregistré de brevets pendant beaucoup, beaucoup, beaucoup d'années » dit Jack Russo, un avocat spécialiste des brevets du cabinet Russo & Hale à Palo Alto, Californie.

Plus sérieusement voilà qui décrit bien la mécanique: plus tu as de brevets à la con, moins on viendra de chercher des poux dans la tête...

Cela rend plus difficile l'établissement d'accords permettant des échange de droits sur les brevets avec d'autres grandes compagnies.

Et après on vient nous dire que mais non les brevets c'est très bien aussi pour les petites PME européennes, pourquoi que vous en voulez pas en europe?

Les grandes compagnies comme AT&T et IBM « ont des portefeuilles énormes de brevet et cela représente des risques importants et imprévisibles pour des compagnies comme Microsoft, » dit-il.

Si c'est vrai pour une boite comme Microsoft, j'ose même pas imaginer pour un éditeur tout frais débarqué avec son idée de génie révolutionnaire: en moins de 2 il se prend 4000 réclamations pour des brevets à la con

Le jugement fait partie d'un litige complexe soumis par Alcatel pour réclamer des droits liées aux brevets des laboratoires Bell. L'action avait été initialement portée contre Dell et Gateway, qui fabriquent des ordinateurs en utilisant les logiciels de Microsoft. D'autres procès sont en suspens pour des technologies liées à la reconnaissance vocale, aux interfaces utilisateur et au traitement video.

Aller, encore une grosse dizaine de procès comme ça et peut-être que Microsoft (et d'autres) comprendront les dangers des brevets

Microsoft a contre-attaqué avec une plainte enregistrée auprès de l'International Trade Commission, selon laquelle Alcatel viole ses brevets liés des technologies de transmission de message.

En gros il vont essayer de se faire rembourser quelques centaines de millions d'euros en attaquant avec leur "petit" portefeuille de brevet, histoire de limiter la casse, ou de se préparer à négocier pour le prochain round...

Bref, on disait quoi déjà ? ah oui: les brevets logiciels c'est bon pour l'industrie logicielle européenne... Mouais, je sais pas pourquoi je suis dubitatif...

un reboot c'est un passage en runlevel 6 (d'ou la super méga "blague" sur irc de répondre à la question technique d'un newbie par: "init 6" en root...

Pour stopper un reboot, tu peux taper rapidement "init 2" (ou un autre niveau entre 2 et 5). Mais il faut être rapide :)

En même temps ça doit encore aller en appel. Pour le moment je pense que les seuls qui s'engraissent ce sont les avocats spécialistes des deux parties.