Krunch a écrit 4247 commentaires

[^] # Re: champs obligatoire avec caractere de separation

Posté par Krunch (courriel, site web personnel) le 16 février 2006 à 18:50. En réponse au journal des idées pour éviter la création automatique de compte par des bots ?. Évalué à 3.

On retombe alors sur le même problème que pour les captcha graphiques classiques. Sauf que c'est encore plus ennuyeux pour les humains mais que ça ne change pas la difficulté pour les bots (en fait il y a des chances que ça soit même plus facile pour les bots).
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: vu sur un blog...

Posté par Krunch (courriel, site web personnel) le 16 février 2006 à 18:15. En réponse au journal des idées pour éviter la création automatique de compte par des bots ?. Évalué à 2.

Si le but est d'éviter les robots "aveugles" qui cherchent des sites au hasard, c'est une solution efficace mais alors les captcha ou la case à cocher "je ne suis pas un robot" le sont tout autant. Par contre ça ne bloquera pas longtemps quelqu'un qui désire écrire un robot spécifique au site. Il suffit de retrouver le champ correspondant au texte "laissez ce champ vide". Security through obscurity, toussa.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Serveur Central

Posté par Krunch (courriel, site web personnel) le 16 février 2006 à 16:25. En réponse au journal des idées pour éviter la création automatique de compte par des bots ?. Évalué à 3.

Ca s'appelle du "Single Sign On" et c'est plus ou moins implémenté actuellement par MS Passport et Liberty Alliance (entre autres?). Évidemment c'est bien plus facile à imaginer qu'à réaliser.

http://www.projectliberty.org/
http://www.passport.net/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Une idée simple...

Posté par Krunch (courriel, site web personnel) le 16 février 2006 à 14:38. En réponse au journal des idées pour éviter la création automatique de compte par des bots ?. Évalué à 7.

Une autre solution qui a l'air de satisfaire Google et ses utilisateurs est le système d'invitations.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Une idée simple...

Posté par Krunch (courriel, site web personnel) le 16 février 2006 à 14:29. En réponse au journal des idées pour éviter la création automatique de compte par des bots ?. Évalué à 3.

Je pense que la solution est plutôt à chercher de ce côté. Autant laisser le formulaire le plus simple possible mais limiter le nombre d'inscriptions/min/IP avec une blacklist dynamique, empécher les X derniers pourcents d'utilisateurs inscrits d'effectuer certaines actions, n'activer le compte qu'après X heures,... L'idée c'est pas tellement d'éviter spécifiquement les bots mais d'éviter les abus en général.

Si tu persistes à vouloir détecter les bots, va lire [0] qui prend l'approche inverse (comment créer un bot indétectable) mais qui donne plein d'idées pour contrer les bots "simples" (timing, "browsing pattern",...). Évidemment c'est plutôt à implémenter au niveau du serveur web (un module Apache par exemple) et ça marche que si on admet que la plupart des bots ne sont pas aussi sophistiqués que ceux décrits dans cette présentation.

[0] http://www.spidynamics.com/spilabs/education/presentations/c(...)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: y a que l'informatique dans la vie...

Posté par Krunch (courriel, site web personnel) le 14 février 2006 à 20:09. En réponse au sondage Presse informatique : mon magazine papier préféré. Évalué à 5.

[x] Fluide Glacial
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: ....vient de tomber dans le domaine public...

Posté par Krunch (courriel, site web personnel) le 14 février 2006 à 11:15. En réponse à la dépêche Wiktionary et Wikisource : les autres projets de la fondation Wikimedia. Évalué à 2.

Sans parler du CIA World Factbook qui est dans le domaine public aussi.
http://www.cia.gov/cia/publications/factbook/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# une autre

Posté par Krunch (courriel, site web personnel) le 09 février 2006 à 00:09. En réponse au journal [HS] : où sont les musulmans modérés dans cette histoire de caricatures ?. Évalué à 5.

http://unix.rulez.org/~calver/pictures/support_denmark.jpg
et puis pour pas faire de jalou http://unix.rulez.org/~calver/pictures/BibleWarningLabel.jpg
(bon après on va dire que la 2ème est bien plus soft)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: -binary

Posté par Krunch (courriel, site web personnel) le 05 février 2006 à 16:28. En réponse au message od inversé ?. Évalué à 3.

C'est dans sha1(1) (qui est un lien vers dgst(1)).
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# -binary

Posté par Krunch (courriel, site web personnel) le 05 février 2006 à 15:14. En réponse au message od inversé ?. Évalué à 3.

Si c'est juste pour OpenSSL, il y a une option "-binary" qui ressort le hash directement en binaire
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # mingw32 ?

Posté par Krunch (courriel, site web personnel) le 02 février 2006 à 12:22. En réponse à la dépêche Nmap 4 : nouvelle version majeure et interview de son principal auteur. Évalué à 5.

Description: Minimalist GNU win32 (cross) compiler
A Linux hosted, win32 target, cross compiler for C/C++
.
Freedom through obsolescence. Those who still really need to
can now build windows executables from the comfort of Debian.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Open Web Application Security Project

Posté par Krunch (courriel, site web personnel) le 01 février 2006 à 12:59. En réponse au journal Faille Apache/PHP permettant du XSS. Évalué à 2.

C'est pas spécifique à PHP mais le guide de 293 pages couvre pleins de trucs bons à savoir.
http://www.owasp.org/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Idée de réponse

Posté par Krunch (courriel, site web personnel) le 01 février 2006 à 01:24. En réponse au message Question sur la fiabilité de RSA sur des messages courts. Évalué à 5.

Sauf qu'en général le client n'a pas de bi-clé RSA. La clé partagée est alors calculée selon Diffie-Hellman.

http://fr.wikipedia.org/wiki/%C3%89change_de_cl%C3%A9s_Diffi(...)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# rtfrfc

Posté par Krunch (courriel, site web personnel) le 01 février 2006 à 01:19. En réponse au message Question sur la fiabilité de RSA sur des messages courts. Évalué à 4.

Dans la RFC2313 (PKCS #1: RSA Encryption Version 1.5) on trouve ceci.
the padding string PS is at least eight octets
The block type BT shall be a single octet indicating the structure of the encryption block. For a public-key operation, it shall be 02.
For block type 02, [the PS octets] shall be pseudorandomly generated and nonzero.
Ca fait donc 2^(8*8) possibilités pour un message original de longueur nul.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Section humour

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 15:51. En réponse à la dépêche Microsoft "vend" son code source. Évalué à 2.

S'il y a des aspects annexes non précisés dans cette nouvelle qui infirment nos dires, livre-les nous, afin que nous cessions de dénigrer sans raisons les pratiques de l'entreprise qui t'emploie.
On dirait un neuneu qui vient d'installer une mandrake "dites moi comment installer les drivers ATI ou je dit que Linux c'est de la merde".

Je défend pas pbpg, je te fais remarquer que ta façon de demander des informations est puérile.

/me est en forme et se fait des amis aujourd'hui
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Tiens tant qu'à troller sur les licences

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 14:41. En réponse à la dépêche Le noyau Linux ne se convertira pas à la GPLv3 !. Évalué à 3.

Et pour le point 3 je dirais même "mieux pour la qualité des logiciels en général". L'idée c'est qu'une fois qu'un logiciel sous licence BSD est techniquement "mieux", il est adopté par tout le monde (tant dans les projets libres que propriétaires). Et d'après Matt Dillon, c'est grâce à ça que Microsoft a adopté Kerberos, TCP/IP et DNS plutôt que de refaire un truc incompatible dans leur coin (bon pour TCP/IP et DNS je suis quand même sceptique).
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Section humour

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 13:06. En réponse à la dépêche Microsoft "vend" son code source. Évalué à 2.

Et puis si tu t'intéresses vraiment au sujet, "For more information regarding the agreements available under the Program, please contact the Microsoft Protocol Licensing team." (protocol@microsoft.com). Ca sera sans doute plus efficace que d'essayer de faire du chantage avec pbpg.
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Section humour

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 13:04. En réponse à la dépêche Microsoft "vend" son code source. Évalué à 2.

Les licences sont là:
http://download.microsoft.com/download/f/9/e/f9e7224e-f673-4(...)
http://download.microsoft.com/download/f/9/e/f9e7224e-f673-4(...)
http://download.microsoft.com/download/f/9/e/f9e7224e-f673-4(...)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# Tiens tant qu'à troller sur les licences

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 12:36. En réponse à la dépêche Le noyau Linux ne se convertira pas à la GPLv3 !. Évalué à 3.

Je viens de retomber sur ça:
Microsoft : We want to make all software ours
GNU/Linux : We want to make all software free
BSD : We want to make all software better
http://undeadly.org/cgi?action=article&sid=2003092709000(...) et http://bsd.slashdot.org/comments.pl?sid=71354&cid=645986(...)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Section humour

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 12:29. En réponse à la dépêche Microsoft "vend" son code source. Évalué à 2.

Me suis trompé de lien évidemment http://www.microsoft.com/mscorp/legal/eudecision/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Section humour

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 12:27. En réponse à la dépêche Microsoft "vend" son code source. Évalué à 1.

STFW ?
http://www.microsoft.com/mscorp/ip/protocols/wspp/EntryRequi(...)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
# Box Backup ?

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 10:58. En réponse au journal Stockage personnel en ligne.. Évalué à 2.

Les données sont chiffrées avant d'être envoyées sur le serveur.
Au début l'auteur du logiciel offrait des espaces de backup pour inciter à avoir des testeur mais apparement ça n'est plus le cas.
http://www.fluffy.co.uk/boxbackup/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Ouvertue limitée ? Pire !

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 01:57. En réponse à la dépêche Microsoft "vend" son code source. Évalué à 3.

C'est ce que font les gens qui essaient d'écrire le driver pour les chipsets wifi Broadcom 4301. Sauf que l'équipe A n'a même pas accès aux sources.
http://linux-bcom4301.sourceforge.net/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Refus de vente?

Posté par Krunch (courriel, site web personnel) le 29 janvier 2006 à 01:52. En réponse à la dépêche Microsoft "vend" son code source. Évalué à 2.

Apparement du code BSD est quand même utilisé pour certains projets plus récents aussi.
http://undeadly.org/cgi?action=article&sid=2003092709000(...)
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.
[^] # Re: Centralise ?

Posté par Krunch (courriel, site web personnel) le 25 janvier 2006 à 21:29. En réponse à la dépêche Jabber explose !. Évalué à 2.

J'allais répondre en disant qu'en Belgique il y a au moins deux ISP qui disposent d'un serveur Jabber mais je viens de voir que Skynet a fermé le siens en juillet (bien joué, deux mois avant que Google Talk ne soit lancé). Reste celui de Belnet.

http://lists.bxlug.be/pipermail/linux-bruxelles/2005-July/02(...)
http://jabber.belnet.be/
pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.