Krunch a écrit 4025 commentaires

Moi j'ai pas compris.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Tous(?) les outils que tu cites sont plus vieux que le web. Ça ne me semble pas un argument valable pour s'en débarrasser.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Ça ne me semble pas changer fondamentalement le problème : il faut quand même déterminer ce qu'on veut autoriser le programme à faire ou non. Si seccomp groupait les syscalls tu pourrais utiliser des « policies » identiques.

Pour la distinction entre l'initialisation et la boucle principale c'est un peu plus compliqué mais on pourrait imaginer une « policy » seccomp ou autre qui n'est activée qu'après un fork() par exemple.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Les approches du style seccomp-bpf obligent à écrire un nouveau programme pour observer le programme initial. Selon Theo "That is insane".

Je ne vois pas cette critique dans le lien que tu donnes et je ne suis pas sûr de comprendre le raisonnement.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je n'ai pas appliqué de méthode DevOps à proprement parler là où je travaille (la structure n'est pas suffisamment importante)

Je ne comprend pas ton raisonnement. Dans une boîte précédente de 30 personnes on était deux « devops » et ça me semblait tout à fait approprié. Après, le terme est suffisamment flou pour que différentes personnes y voient des rôles et méthodologies qui ont assez peu de rapport les uns avec les autres.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Une excellente référence/introduction sur le sujet : Is Parallel Programming Hard, And, If So, What Can You Do About It?
https://www.kernel.org/pub/linux/kernel/people/paulmck/perfbook/perfbook.html

C'est plutôt orienté programmation système bas niveau mais ça me semble une saine lecture pour toute personne qui s'intéresse au sujet même dans un cadre plus applicatif.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Si tu penses qu'il est important de garder tous les projets se trouvant sur Google Code dans une archive publique, tu peux tenter de convaincre archive.org. C'est le genre de trucs qu'ils font.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je trouverais hilarant de compromettre un tel périphèrique et d'infecter ensuite tout ce qui s'y connecterait.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Même si la borne a été installée comme ça, ça n'empêche pas forcément un petit malin de repasser derrière pour « l'améliorer » par la suite pour se constituer un botnet de manière plus difficile à tracer par exemple.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Pour référence : https://linuxfr.org/users/alenvers/journaux/un-petit-rappel-du-copier-coller-de-code-meme-sur-dlfp

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'aime beaucoup l'idée de télécharger des programmes arbitraires pour les exécuter sans avoir la moindre possibilité de vérifier ce qu'ils font, surtout via HTTP. Il faut plus d'articles humoristiques comme celui-ci sur DLFP.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Moodlemoot a-t-il un rapport avec le Mouddle et/ou m00t ?

http://www.nofrag.com/2005/jan/27/15839/
http://en.wikipedia.org/wiki/m00t

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Ou pour les coffres fort(s?) à code : http://lcamtuf.coredump.cx/tsafe/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Des chercheurs (américains) sont capables de retranscrire un courriel grâce aux sons émis par les touches de votre clavier.

Et des chercheurs italiens le font en observant l'arrière de ton laptop. Ou en mesurant la consommation électrique de ta machine (tant que c'est du PS/2 (saviez-vous que les distributeurs de billets utilisent PS/2 ?)).

http://dev.inversepath.com/download/tempest/blackhat_df-whitepaper.txt

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

les haut-parleurs / microphone classique ne permettent pas de recevoir / émettre des ultrasons

C'est faux. https://linuxfr.org/users/krunch/journaux/sauter-l-airgap-avec-des-ultrasons

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Au delà de la loi, nombre d'hébergeurs interdisent l'utilisation de leurs resources pour certains usages dont les noeuds de sortie même si ça n'est pas forcément spécifié tel quel.

Par exemple, chez Gandi il y a une obligation de préserver la réputation de l'adresse IP. Sans filtrer énormément, ça va être compliqué de faire un noeud de sortie.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'utilise généralement ce genre de truc pour trouver d'où vient un message d'erreur un peu esotérique ou pour trouver "tous" les utilisateurs d'un API spécifique (bien que dans Debian cet intérêt est moindre dans la mesure où il y a des dépendances explicites). Ça peut aussi être un moyen plus rapide de consulter les sources d'un logiciel spécifique que de l'apt-get sourcer.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Il faut aussi utiliser une tour transparente avec des néons de couleur a l'intérieur. Et des ailerons.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Ce qui n'empêche pas de prendre des précautions de base.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Ça semble probable.

Je vois deux contre mesure possibles :
* ne pas prendre ta carte quand on va aux ÉUA ;
* renoncer aux certificats quand tu obtiens ta carte.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'avoue que j'ai hésité :)

Mais considérer que la clef est impossible à extraire me semble plus théorique que pratique.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

quand on reçoit une nouvelle carte de banque y a un nouveau code pin car la banque ne connaît pas notre code

Ça dépend des banques. Certaines donnent le même PIN lors du renouvellements de la carte.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Quoi on peut sortir la clé privée de la carte ?

Théoriquement, non. En pratique, ça doit être faisable mais ça requiert un accès physique à la carte, un minimum d'expertise en attaque par canal auxiliaire et du matériel adéquat.

http://en.wikipedia.org/wiki/Side_channel_attack

J'ai pas vu de publication à ce sujet spécifiquement pour la carte d'identité belge. Je suspecte que ça signifie qu'il n'y a pas assez de gens intéressés plutôt que la carte soit super séquioure.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Du 13 au 17 août au Ziegeleipark Mildenberg si je comprend bien http://media.ccc.de/browse/congress/2014/31c3_-_6562_-_en_-_saal_1_-_201412301830_-_31c3_closing_event_-_tomate_-_dodger.html#video

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Et finalement, il y a des dates qui ont été confirmées pour le Camp 2015 ?

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.