J'ai vu un morceau de reportage qui vient du journal télévisé de TF1 ou F2 (supposition, je ne connais pas du tout mais ça y ressemble). Le "reportage" montrait des lycéennes à qui on expliquait de ne pas se prendre en photo nue à cause des pédophiles.
Bon, déjà qu'on soit obligé de leur expliquer ça, ça me dépasse. Genre "ne te met pas toute nue devant des millions de personnes si tu ne veux pas qu'on te voit".
Mais surtout c'est qu'on classe dans "pédophile" une personne qui matte une photo de lycéenne (donc entre 15 et 19 ans en général) qui montre ses nibards. Whaouuu, quel crime odieux.
atteint de pédophilie
C'est donc une maladie. Tout comme on était autrefois atteint d'homosexualité.
Pour ma part je suis atteint d'hétérosexualité, et ça me prive bêtement de 50% de la population (sans parler des trop jeunes et des trop agées qui ne me branchent pas).
Posté par Kerro .
En réponse au message Serveur FTP.
Évalué à 2.
Avec ce serveur ftp, tu peux assigner n'importe quel utilisateur réel à un utilisateur virtuel avec "guest_username=xxx". A préciser dans le fichier de configuration de l'utilisateur virtuel, pas dans le général.
Les prises SATA sont les mêmes, donc n'importe quel câble SATA fera l'affaire. L'alimentation d'un disque de portable a deux broches. Je crois que c'est du 5 volts (à vérifier) alors que les 3"1/2 ont besoin de 5 et 12 volts. Tu peux ruser en utilisant une alimentation venant d'un boîtier USB. En plus ça protégera le disque.
Ah oui, je n'avais pas compris que le texte était déjà dans le texte :-)
Bon, à la décharge de l'INPI, c'est imbitable. Ce texte est compréhensible par deux types de personnes: celles qui sont déjà au courant, et celles qui ont un niveau intellectuel élevé.
Ca n'a clairement pas sa place dans ce genre d'expo, mis à part le fait que c'est probablement juste de la propagande. Enfin probablement à 99,7%, ce qui laisse tout de même un bon 0,3% d'incertitude.
A mon avis, le reste de "l'exposition" est beaucoup plus accessible à madame Michu et ses mômes (son mari est resté à la maison. C'est dimanche, il y a la formule 1).
J'aime bien pouvoir taper 192.168.0.1 chez moi pour accéder a mon serveur ... sans qu'il préfixe de file:// ...
Et ton logiciel, il devienne comment que c'est aux fichiers et pas au serveur web que tu souhaites accéder ?
Si je tape une adresse dans un logiciel de FTP, je me doute qu'il va l'interpréter comme une volonté de me connecter à un serveur FTP. Mais si je tape une adresse dans un logiciel à tout faire, il sait comment ? Il teste tous les ports de la machine cible et me fait une proposition ? :-)
Nous avons essayé de discuter et d’argumenter avec eux mais l’INPI reste intransigeant sur sa position. Nous sommes donc obligés, avec grand regret, de ne pas présenter votre parole que vous aviez, aimablement, accepté de rédiger et d’enregistrer
J'aimerais bien connaître le texte ou l'affiche ou je ne sais quoi qui a été proposée par ces pro-libre.
Je n'ai pas trouvé dans les liens.
Bon et puis l'excuse "l'INPI ne veut pas", c'est franchement bidon. Ce qui se passe à la cité des sciences est sous le contrôle de la cité des sciences, justement. Pas de l'INPI ni du ministère de la santé (pour une expo sur la santé) ni de Renault ou Dassault (pour certains modèles exposés).
Pauvre excuse pour ne pas dire "c'est juste de la propagande, on nous l'impose, sinon pas de promotion".
nous collectons et indexons tous les contenus Open Source du monde
C'est chouette ça.
Je viens de tester avec un fichier d'un projet présent sur Savanah (xnprintf, utilisé dans l'utilitaire "file"). Avec un fichier d'un projet présent sur un site distinct (fanal, utilisé nulle part ailleurs). Egalement avec un fichier présent dans un projet peu connu (LCDproc) car les deux premiers sont vraiment 100% inconnus. Et enfin un fichier bidon qui est mon carnet de performances sportives.
Résultat identique dans les quatre cas. Etonnant que mon carnet de performances sportives donne le même résultat que trois fichiers source. Cela dit, le fonctionnement est probablement bien meilleur avec de vraies bibliothèques :-)
aller droit au but et gagner collectivement. administrer c'est [...] conquérir le monde. une prod ambitieuse.
/me se demande si ce ne serait pas du second degré, parceque là c'est du lourd.
C'est bel et bien un point-virgule qui résout son problème. Je ne vois pas pourquoi tu as été moinssé :-)
la partie "&& echo $?" ne fait rien pour la simple raison que le second grep indique qu'il n'a rien trouvé, donc ce qui suit le && n'est pas appelé (c'est fait pour).
Heu... FreeBSD est libre, pas uniquement ouvert. Tu peux forker autant que tu le souhaites.
Open Source, pour moi ça veut juste dire que l'éditeur tente de se faire de la publicité en disant "voilà mon code, mais t'y touche pas sinon mes avocats vont te saigner".
Moteur de recherche (inclus aussi images, news, blog, reader, etc.), Youtube, Adwords, Adsense, Gmail, Buzz, Talk, Docs (soit un 4 en 1), Translate, Maps, Earth, StreetView, Gears, SketchUp (ketchup était déjà réservé…), Desktop, Picasa, Wave, Chromium, Chrome, Chrome OS, Chromium OS, Android, Code, Analitic, Web Toolikit, Web Accelerator , Site, Finance, Agenda, Blogspot (ou Blogger), Reader, Public DNS
Tu penses que combien de personnes "dépendent" de tous ces services à la fois, ou presque tous ?
Personnellement j'utilise le moteur de recherche, maps et Youtube. Point. La partie moteur de recherche m'est _très_ utile, la partie maps c'est juste pour le plaisir.Et Youtube c'est lorsque je clique sur un lien qui pointe dessus. Si google disparaît, j'utilise un autre moteur de recherche, la concurrence n'est pas si mauvaise (encore que...). Et maps et Youtube, je ferais sans, pas de problème. Surtout que le concurrent le plus connu de Youtube est très mieux :-)
La vérification dont je parle est le simple fait qu'il n'est actuellement pas possible de dissimuler à 100% le fait d'être virtualisé. Lorsqu'il s'agit de virtualisation assisté par le processeur il y a un indicateur fait pour. Je crois qu'on y accède sans instruction privilégiée, ce qui fait que n'importe quel programme (ou seulement l'OS si cela nécessite une instruction privilégiée) peut savoir si il est en environnement virtualisé ou pas. Pas exemple si je m'appèle Microsoft Windows Server 2012, peut-être que je ferais en sorte de refuser d'être virtualisé.
Pour détecter la virtualisation avec réécriture de code, il suffit de vérifier son propre code. Mais comme cette réécriture n'est faite que sur des directive entrées manuellement dans le programme, il semble évident que si cette vérification est connue, la réécriture ne sera pas mise en place pour ce cas particulier.
Il existe d'autres méthodes, du genre vérification de délais, des choses comme ça. Pour l'instant elles sont inutiles, mais l'avenir tends à avoir de la virtualisation plus discrète.
Si un processus malveillant arrive à exécuter des instructions privilégiées, c'est qu'il a cassé l'OS, virtualisé ou pas. Cela n'affecte en rien la machine hôte. Je ne saisi pas la question :-)
Ca dépends effectivement du type de virtualisation/émulation.
KVM ne fait que de la virtualisation "pure", sensée fonctionner dans tous les cas (en principe, et sauf vérification de la part d'un programme virtualisé).
Alors que VirtualBox et vmware (les seuls à ma connaissance) font de la réécriture de code: lorsqu'une instruction protégée est rencontrée, elle est si possible remplacée par un appel "ordinaire". Le logiciel de virtualisation doit savoir quel OS on utilise (c'est pour ça qu'il est utile de préciser qu'on utilise Windows server 2008 par exemple), il va puiser dans sa bibliothèque de solutions toutes faites (définies par les programmes) et hop, il patch le code en cours d'exécution.
Résultat, ça fonctionne plus vite qu'en utilisant le support d'émulation matériel (en gros hein). Résultat bis, ça fonctionne parfaitement aussi sur des processeurs qui ne sont pas prévus pour. Et ça c'est top :-)
Mais c'est un travail nettement plus délicat.
Et non :-)
syslog (rsyslog, etc) ne font _que_ la journalisation.
logrotate ne fait _que_ la rotation des journaux.
Et tu remarques qu'on peut utiliser ces logiciels pour tout autre chose (gérer des historiques de sauvegardes par exemple): un bon logiciel fait ce qu'on lui demande, un excellent logiciel fait aussi ce qui n'a pas été imaginé au départ.
Avec un coup de rsyslog si possible :-)
Cela dit rsyslog est maintenant par défaut sur pas mal de distributions.
Un (petit) défaut de logrotate est qu'il est appelé via cron. Une fois par jour en général. Même en le mettant une fois par heure, il arrive que certains journaux deviennent vraiment trop gros.
Quelqu'un connaît l'équivalent de rsyslog qui reste en mémoire et surveille l'activité des journaux ? Appelé à chaque modification d'un des journaux par exemple.
Cela ne va pas résoudre ton problème mais tu devrais utiliser la table NAT au lieu de la table FILTER, ce qui te permet d'avoir une règle pour tout bloquer: http://jengelh.medozas.de/images/nf-packet-flow.png
iptables -t NAT -I PREROUTING -s 192.168.0.100 -j DROP
Pour être _certain_ que tes règles sont bonnes, tu supprimes toutes les règles de ton pare-feu, puis tu ajoutes tes règles à tester. Dès qu'on a un paquet de règles, on oublie toujours que telle ou telle règle interfère sérieusement avec celles qu'on vient d'ajouter.
Un modèle plus un module et Acceleo est alors capable de générer une grande partie du code du projet.
Et la marmotte, elle emballe le chocolat avec du papier alu.
à moins de supposer que c'est le compilo qui peut insérer des backdoors
Ce n'est pas comme si ce n'était jamais arrivé :-) http://en.wikipedia.org/wiki/Backdoor_(computing) Voir la partie "Reflections on Trusting Trust". C'est vieux comme le monde (comme le monde de l'informatique, certes).
Posté par Kerro .
En réponse au message mail.
Évalué à 2.
Ca ne change rien à la lenteur. Ouvrir une pièce jointe est plus long, l'indexation n'a rien à voir.
Idem lorsque ce fichu logiciel décide de compresser la base (suivant le réglage que je mets en place): tu ne peux plus lire le message que tu as sous le nez ! Le logiciel _efface_ l'affichage du message pendant qu'il compresse.
Il y a tout un tas de choses stupides de ce genre. Ca m'agace qu'un bon soft se transforme en poubelle.
[^] # Re: chauvin
Posté par Kerro . En réponse au journal Google joue la transparence sur l'espionnage étatique. Évalué à 5.
Bon, déjà qu'on soit obligé de leur expliquer ça, ça me dépasse. Genre "ne te met pas toute nue devant des millions de personnes si tu ne veux pas qu'on te voit".
Mais surtout c'est qu'on classe dans "pédophile" une personne qui matte une photo de lycéenne (donc entre 15 et 19 ans en général) qui montre ses nibards. Whaouuu, quel crime odieux.
[^] # Re: chauvin
Posté par Kerro . En réponse au journal Google joue la transparence sur l'espionnage étatique. Évalué à 5.
C'est donc une maladie. Tout comme on était autrefois atteint d'homosexualité.
Pour ma part je suis atteint d'hétérosexualité, et ça me prive bêtement de 50% de la population (sans parler des trop jeunes et des trop agées qui ne me branchent pas).
[^] # Re: chauvin
Posté par Kerro . En réponse au journal Google joue la transparence sur l'espionnage étatique. Évalué à 10.
[^] # Re: ACL
Posté par Kerro . En réponse au message Serveur FTP. Évalué à 2.
# Alimentation à vérifier
Posté par Kerro . En réponse au message Disque dur 3.5" sur ordinateur portable.. Évalué à 4.
[^] # Re: L'objet du délit
Posté par Kerro . En réponse à la dépêche La Cité des Sciences censure le Libre à la demande de l’INPI. Évalué à 0.
Bon, à la décharge de l'INPI, c'est imbitable. Ce texte est compréhensible par deux types de personnes: celles qui sont déjà au courant, et celles qui ont un niveau intellectuel élevé.
Ca n'a clairement pas sa place dans ce genre d'expo, mis à part le fait que c'est probablement juste de la propagande. Enfin probablement à 99,7%, ce qui laisse tout de même un bon 0,3% d'incertitude.
A mon avis, le reste de "l'exposition" est beaucoup plus accessible à madame Michu et ses mômes (son mari est resté à la maison. C'est dimanche, il y a la formule 1).
[^] # Re: Concernant Chrome
Posté par Kerro . En réponse à la dépêche TIP, Jemalloc 1.0, Chrome sans http:// et autres. Évalué à 6.
Et ton logiciel, il devienne comment que c'est aux fichiers et pas au serveur web que tu souhaites accéder ?
Si je tape une adresse dans un logiciel de FTP, je me doute qu'il va l'interpréter comme une volonté de me connecter à un serveur FTP. Mais si je tape une adresse dans un logiciel à tout faire, il sait comment ? Il teste tous les ports de la machine cible et me fait une proposition ? :-)
# L'objet du délit
Posté par Kerro . En réponse à la dépêche La Cité des Sciences censure le Libre à la demande de l’INPI. Évalué à 0.
J'aimerais bien connaître le texte ou l'affiche ou je ne sais quoi qui a été proposée par ces pro-libre.
Je n'ai pas trouvé dans les liens.
Bon et puis l'excuse "l'INPI ne veut pas", c'est franchement bidon. Ce qui se passe à la cité des sciences est sous le contrôle de la cité des sciences, justement. Pas de l'INPI ni du ministère de la santé (pour une expo sur la santé) ni de Renault ou Dassault (pour certains modèles exposés).
Pauvre excuse pour ne pas dire "c'est juste de la propagande, on nous l'impose, sinon pas de promotion".
[^] # Re: Flash n'a pas de spécifications fermées!
Posté par Kerro . En réponse au journal IE 8 certifié. Évalué à 1.
Ah mince, on est donc obligé de le recompiler pour qu'il fonctionne sur une machine 64-bits ?
[^] # Re: Bingo !
Posté par Kerro . En réponse au message Antelink recrute à Paris Développeurs et Administrateurs. Évalué à 3.
C'est chouette ça.
Je viens de tester avec un fichier d'un projet présent sur Savanah (xnprintf, utilisé dans l'utilitaire "file"). Avec un fichier d'un projet présent sur un site distinct (fanal, utilisé nulle part ailleurs). Egalement avec un fichier présent dans un projet peu connu (LCDproc) car les deux premiers sont vraiment 100% inconnus. Et enfin un fichier bidon qui est mon carnet de performances sportives.
Résultat identique dans les quatre cas. Etonnant que mon carnet de performances sportives donne le même résultat que trois fichiers source. Cela dit, le fonctionnement est probablement bien meilleur avec de vraies bibliothèques :-)
# Bingo !
Posté par Kerro . En réponse au message Antelink recrute à Paris Développeurs et Administrateurs. Évalué à 5.
plan de stock options, parrainage
Avis perso: http://www.dailymakeover.com/blogs/positively-beautiful/vase(...)
aller droit au but et gagner collectivement.
administrer c'est [...] conquérir le monde.
une prod ambitieuse.
/me se demande si ce ne serait pas du second degré, parceque là c'est du lourd.
[^] # Re: Point-virgule
Posté par Kerro . En réponse au message Enchainement de pipe. Évalué à 4.
la partie "&& echo $?" ne fait rien pour la simple raison que le second grep indique qu'il n'a rien trouvé, donc ce qui suit le && n'est pas appelé (c'est fait pour).
[^] # Re: Intéressant. Mais...
Posté par Kerro . En réponse au journal Qui est le plus "efficace" : l'open source ou le logiciel libre?. Évalué à 1.
Open Source, pour moi ça veut juste dire que l'éditeur tente de se faire de la publicité en disant "voilà mon code, mais t'y touche pas sinon mes avocats vont te saigner".
# T'énerve pas :-)
Posté par Kerro . En réponse au journal The Google problem. Évalué à 4.
Tu penses que combien de personnes "dépendent" de tous ces services à la fois, ou presque tous ?
Personnellement j'utilise le moteur de recherche, maps et Youtube. Point. La partie moteur de recherche m'est _très_ utile, la partie maps c'est juste pour le plaisir.Et Youtube c'est lorsque je clique sur un lien qui pointe dessus. Si google disparaît, j'utilise un autre moteur de recherche, la concurrence n'est pas si mauvaise (encore que...). Et maps et Youtube, je ferais sans, pas de problème. Surtout que le concurrent le plus connu de Youtube est très mieux :-)
[^] # Re: 1er Avril ??
Posté par Kerro . En réponse à la dépêche Thunderbird 3.0 en breton. Évalué à 9.
Aucun risque :-)
[^] # Re: vt-x
Posté par Kerro . En réponse au message Virtualisation et vx-t. Évalué à 3.
Pour détecter la virtualisation avec réécriture de code, il suffit de vérifier son propre code. Mais comme cette réécriture n'est faite que sur des directive entrées manuellement dans le programme, il semble évident que si cette vérification est connue, la réécriture ne sera pas mise en place pour ce cas particulier.
Il existe d'autres méthodes, du genre vérification de délais, des choses comme ça. Pour l'instant elles sont inutiles, mais l'avenir tends à avoir de la virtualisation plus discrète.
Si un processus malveillant arrive à exécuter des instructions privilégiées, c'est qu'il a cassé l'OS, virtualisé ou pas. Cela n'affecte en rien la machine hôte. Je ne saisi pas la question :-)
[^] # Re: vt-x
Posté par Kerro . En réponse au message Virtualisation et vx-t. Évalué à 5.
KVM ne fait que de la virtualisation "pure", sensée fonctionner dans tous les cas (en principe, et sauf vérification de la part d'un programme virtualisé).
Alors que VirtualBox et vmware (les seuls à ma connaissance) font de la réécriture de code: lorsqu'une instruction protégée est rencontrée, elle est si possible remplacée par un appel "ordinaire". Le logiciel de virtualisation doit savoir quel OS on utilise (c'est pour ça qu'il est utile de préciser qu'on utilise Windows server 2008 par exemple), il va puiser dans sa bibliothèque de solutions toutes faites (définies par les programmes) et hop, il patch le code en cours d'exécution.
Résultat, ça fonctionne plus vite qu'en utilisant le support d'émulation matériel (en gros hein). Résultat bis, ça fonctionne parfaitement aussi sur des processeurs qui ne sont pas prévus pour. Et ça c'est top :-)
Mais c'est un travail nettement plus délicat.
[^] # Re: goto ?
Posté par Kerro . En réponse à la dépêche Sortie de GCC 4.5. Évalué à 2.
Les goto c'est rare, mais ça sauve parfois la situation. Sinon, comme expliqué plus haut, on a des niveaux d'indentation hyper moches.
[^] # Re: Résolution
Posté par Kerro . En réponse au journal Marre des portables à 100mille déclinaisons. Évalué à 5.
[^] # Re: logrotate
Posté par Kerro . En réponse au message Ecrire les php du "compilateur" php dans syslog. Évalué à 3.
syslog (rsyslog, etc) ne font _que_ la journalisation.
logrotate ne fait _que_ la rotation des journaux.
Et tu remarques qu'on peut utiliser ces logiciels pour tout autre chose (gérer des historiques de sauvegardes par exemple): un bon logiciel fait ce qu'on lui demande, un excellent logiciel fait aussi ce qui n'a pas été imaginé au départ.
[^] # Re: logrotate
Posté par Kerro . En réponse au message Ecrire les php du "compilateur" php dans syslog. Évalué à 3.
Cela dit rsyslog est maintenant par défaut sur pas mal de distributions.
Un (petit) défaut de logrotate est qu'il est appelé via cron. Une fois par jour en général. Même en le mettant une fois par heure, il arrive que certains journaux deviennent vraiment trop gros.
Quelqu'un connaît l'équivalent de rsyslog qui reste en mémoire et surveille l'activité des journaux ? Appelé à chaque modification d'un des journaux par exemple.
# Améliorations
Posté par Kerro . En réponse au message Iptables et restrictions horaires. Évalué à 3.
iptables -t NAT -I PREROUTING -s 192.168.0.100 -j DROP
Pour être _certain_ que tes règles sont bonnes, tu supprimes toutes les règles de ton pare-feu, puis tu ajoutes tes règles à tester. Dès qu'on a un paquet de règles, on oublie toujours que telle ou telle règle interfère sérieusement avec celles qu'on vient d'ajouter.
# Voilà une bonne nouvelle: plus besoin de programmeurs
Posté par Kerro . En réponse à la dépêche Acceleo 2.7.0 est sorti !. Évalué à 4.
Et la marmotte, elle emballe le chocolat avec du papier alu.
[^] # Re: Demandons à Stallman
Posté par Kerro . En réponse au message [Licences] code source libre sans compilateur libre.... Évalué à 3.
Ce n'est pas comme si ce n'était jamais arrivé :-) http://en.wikipedia.org/wiki/Backdoor_(computing) Voir la partie "Reflections on Trusting Trust". C'est vieux comme le monde (comme le monde de l'informatique, certes).
[^] # Re: Thunderbird ?
Posté par Kerro . En réponse au message mail. Évalué à 2.
Idem lorsque ce fichu logiciel décide de compresser la base (suivant le réglage que je mets en place): tu ne peux plus lire le message que tu as sous le nez ! Le logiciel _efface_ l'affichage du message pendant qu'il compresse.
Il y a tout un tas de choses stupides de ce genre. Ca m'agace qu'un bon soft se transforme en poubelle.