Krunch a écrit 4071 commentaires

OpenBSD fêtera ses 10 années d'existence dans 2 mois.

Tu lags. C'était le 18 octobre 2005. http://undeadly.org/cgi?action=article&sid=2005101815365(...)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

En pratique on dirait qu'OpenSSL implémente une compression RLE et zlib (RFC1950) mais je doute aussi que ça soit utilisé par défaut (voir openssl/doc/ssl/SSL_COMP_add_compression_method.pod mais le fichier n'est peut-être plus à jour non plus). Sinon il y a la RFC3943 qui définit une méthode de compression pour TLS/SSL.

SSH n'a rien à voir avec SSL/TLS et zlib est dans le protocole de base (RFC4253) mais son implémentation est optionnelle.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

HTTPS = HTTP + SSL/TLS
Et dans la RFC 2246 qui décrit TLS 1.0, on trouve (section 6.2.2):

All records are compressed using the compression algorithm defined in the current session state. There is always an active compression algorithm; however, initially it is defined as CompressionMethod.null.

On retrouve exactement la même chose (à un ; près) dans SSL 3.0 tel que défini dans ce brouillon (section 5.2.2): http://wp.netscape.com/eng/ssl3/draft302.txt

SSL/TLS compresse permet donc bel et bien les données indépendamment de HTTP. Bon j'avoue que j'ai pas vérifié si les implémentations courantes utilisent autre chose que CompressionMethod.null.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

update-alternatives(8)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

$ ln -sf `which $EDITOR` `which gedit`

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

IPSecOT alors.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

https requiert plus de bande passante que http

HTTPS compresse les données, HTTP peut le faire mais c'est pas toujours le cas.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

L'expression "$SOFTWARE is $MONTH" est copyrightée. On se verra au tribunal.
https://linuxfr.org/2005/09/08/19543.html#622490

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

NdM : DivX [...] ne respecte pas entièrement les standards MPEG4.

J'avais cru comprendre que les standards MPEG4 étaient tellement vastes qu'il n'y avait aucun codec actuel qui les supportait entiérement.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Un autre (pas en flash): http://www.fsugar.be/docu/wifi/crack-wep.pdf

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Mais ça ne sont pas tous des outils GNU ni même tous GPL comme le laisse entendre le journal. Ou alors ça a changé depuis la dernière fois que j'ai regardé.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

T'es sûr que tu confonds pas avec un compilateur Ada ?
http://www.cs.ucla.edu/~palsberg/paper/iccl92.pdf

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Si on sort de l'analyse statique, il y a Electric Fence qui est bien plus limité que Valgrind mais très pratique et facile à utiliser. Sinon on m'a fait découvrir les "Google Performance Tools" sur IRC hier.

http://goog-perftools.sf.net/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Personnellement ça m'a déjà sauvé la vie (une sombre histoire de "c == EOF" qui n'était jamais vrai sur PPC). Mais si t'aimes pas t'es toujours libre de rajouter -Wno-sign-compare.

Par ailleurs -Wsign-compare n'est pas activé par -Wall mais par -Wextra (anciennement -W).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Et pour les masochistes, il y a splint(1).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

http://www.jtan.com/jtanoss/cdboot/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

En fait pour Google Video, l'url du fichier flv est dans l'url du fichier swf.

$ wget -q -O - $GVID_PAGE|perl -0777 -pe's/.*videoUrl=(.+?)&.*/$1/s;s/%([0-9A-F]{2})/chr(hex$1)/eg'|wget -i - -O $OUT_FILE

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Il y a un lien "download" sur Google Video maintenant avec un accès direct au fichier vidéo en avi/divx.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

ben moi, au contraire, ça me semble fondamentalement compliqué de devoir faire ça, surtout que cette phrase sera différente d'un site à l'autre.

Comme déjà dit plus haut, soit on veut contrer les bots spécifiques à un site et dans ce cas ça sert à rien. Soit on veut contrer les bots qui s'attaquent à une "classe" de sites qui utilisent le même logiciel. Dans ce cas, il suffit de répertorier tous les champs à remplir. Pour les reconnaitre on peut se baser non seulement sur leur nom mais sur le texte qui les accompagne, leur ordre, leur taille,... Il risque d'être peu pratique de modifier tous ces paramètres aléatoirement à chaque requète. Après il suffit de ne pas remplir le(s) champ(s) dont on n'a pas trouvé la signification.

Sans compter que si chaque admin de chaque site doit choisir lui même la phrase accompagnant le champ, je suis convaincu que la grande majorité des sites resteront vulnérables à une analyse simple avec quelques regexps. Si le texte est généré par le logiciel, ça risque d'être encore plus simple à trouver.

Le robot doit donc parser la CSS ! Faisable mais trop complexe pour être rentable !

Hu ? Patcher WWW::Mechanize pour qu'il utilise CSS::Parse ça parait pas trop complexe hein. Après si tu veux t'amuser à utiliser la CSS pour "déplacer" le texte en face du champ c'est autre chose mais alors ceux qui utilisent un navigateur ne supportant pas les CSS vont avoir des problèmes (et c'est contraire au principe même des CSS).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Pour continuer dans le raisonnement initial: "si tu fais quelque chose de mal^Willégal il est normal qu'on t'arrête".

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Non, je pensais à WTL. J'ignorais l'existence de FlexWiki. C'est intéressant parce que c'est quand même bien moins spécifique Windows que WiX et WTL.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

on imagine bien que Ms va pas se mettre à faire de l'open source

Microsoft fait déjà de l'open source. Bon, rien de transcendant non plus.
https://linuxfr.org/2004/04/05/15941.html (il y a au moins un autre logiciel libre développé par MS mais je ne le retrouve plus)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Sauf que si tu gardes les relations "inviteur-invité" quelque part, dès que tu as un certains nombre d'abus pour les invités correspondant à un même inviteur, tu peux désactiver le compte de l'inviteur et ceux de tous ses invités récursivement.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

http://www.feyrer.de/g4u/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

On retombe alors sur le même problème que pour les captcha graphiques classiques. Sauf que c'est encore plus ennuyeux pour les humains mais que ça ne change pas la difficulté pour les bots (en fait il y a des chances que ça soit même plus facile pour les bots).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.