Krunch a écrit 4025 commentaires

http://www.overthewire.org/wargames/
http://www.try2hack.nl/
http://honeynet.org/challenges
https://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
http://smashthestack.org/
http://www.webantix.net/war-games-current-and-past-hacking-simulators-and-challanges
...

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je n'ai jamais utilisé DTrace donc je ne suis sans doute pas très neutre non plus mais il paraitrait que des développeurs DTrace, LTTng et perf contribuent également à cette page du wiki (ce qui semble se vérifier quand on examine l'historique). Après si quelqu'un a un comparatif plus complet ou correct, je suis intéressé (et le wiki peut être mis à jour).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

L'incontournable tableau comparatif : http://sourceware.org/systemtap/wiki/SystemtapDtraceComparison

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Pour pouvoir instrumenter correctement des applications Java ou Python en utilisant SystemTap ou DTrace il faut le support à la fois dans le noyau et dans le runtime du langage. Les tracepoints du runtime (JVM, machine virtuelle Python,...) peuvent être utilisés aussi bien par DTrace que SystemTap mais il peut être nécessaire de recompiler le dit runtime avec des options différentes.

Je présume qu'il faut que la machine virtuelle soit adaptée en conséquence, non ?

Ça a été fait par Sun il y a belle lurette. Il faut juste compiler la JVM avec les options qui vont bien.

Si c'est le cas, je présume que pour Oracle il était plus simple/préférable d'ajouter un module à linux plutôt que de toucher à la JVM.

Il faut faire les deux et intégrer le module me semble plus compliqué que recompiler la JVM (tant techniquement qu'organisationellement).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

squashfs+aufs+tmpfs

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

http://git.kernel.org/?p=linux/kernel/git/stable/linux-stable.git;a=blob;f=Documentation/filesystems/romfs.txt
http://git.kernel.org/?p=linux/kernel/git/stable/linux-stable.git;a=blob;f=fs/squashfs/Kconfig

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

https://blogs.oracle.com/bonwick/entry/zfs_end_to_end_data
http://www.reed.com/dpr/locus/Papers/EndtoEnd.html

The principle, called the end-to-end argument, suggests that functions placed at low levels of a system may be redundant or of little value when compared with the cost of providing them at that low level.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Du temps où j'utilisais un système d'exploitation propriétaire, un canular que je trouvais fort amusant était de lancer drunkenmouse.exe sur le PC des gens. Il faudrait que je le réimplémente pour X un jour.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Le spam over IM ça existe aussi donc obfuscater les adresses XMPP ne me semble pas plus idiot que les adresses SMTP.

Techniquement le prompt moi@babasse est aussi une adresse e-mail donc je vois pas vraiment pourquoi il ne faudrait pas l'obfuscater non plus. Sinon on peut toujours laisser intact les adresses qui n'ont pas de FQDN.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Donc il faut aller voir trois pages au lieu d'une pour savoir s'il y a des réponses sur son contenu. Je maintiens que ma requête n'est pas redondante.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

1/ il n'a pas mentionné avoir un problème relatif à l'orientation (hétéro|homo)sexuelle des vidéos
2/ « gay » n'implique pas « homme(s) »
3/ il a l'air de s'outrer de la marchandisation des femmes et des hommes

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Qu'est-ce qui est le plus punissable ? Négliger les contrôles d'accès aux données de tes utilisateurs ou exploiter cette négligence ? Pourquoi ?

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Ça tombe bien, Youporn est gratuit.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Ou bien http://sam.linuxfr.org/*Gniarf*
Personnellement, Gniarf sur #linuxfr a un peu été mon échauffement pour passer à #gcu plus tard.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Évidemment en pratique on utilisera un algo qui utilise à la fois le challenge-response et le hash salé de manière à ne pas devoir stocker le mot de passe en clair, ni à le transmettre en « clair », ni à permettre l'authentification avec un hash statique. Par exemple http://openwall.info/wiki/people/solar/algorithms/challenge-response-authentication

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Du coup on se demande s'il ne serait pas plus judicieux d'utiliser de la crypto dans le JavaScript pour authentifier sans faire passer le mot de passe « en clair » (les guillemets sont là pour les gens qui utilisent SSL/TLS) avec du challenge/response.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Tu n'y connais vraisemblablement rien en sécurité. Le grain de sel n'a rien à voir avec l'algo de hashage utilisé. Ce qui importe surtout pour le choix de l'algo de hashage pour stocker des mots de passe c'est sa vitesse. Il vaut mieux utiliser (plusieurs passes d')un algo particulièrement lent que MD5 ou SHA qui sont conçus pour être rapides.

C'est d'ailleurs expliqué dans le lien qui a été donné plus haut : http://codahale.com/how-to-safely-store-a-password/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

/me va écouter ça en examinant des vmcores

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'approuve. Depuis que j'ai acheté mon vélo d'occasion tout pourri j'ai appris plein de trucs à force de le démonter et remonter.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Tu fais comment pour te muscler les épaules et biceps à vélo ? Tu le portes dans les montées ?

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'ai mis « trier » entre guillemets parce que ça n'est pas un tri. L'algo O(n) et sur la page citée plus haut : http://fr.wikipedia.org/wiki/Permutation_aléatoire#Algorithme_de_Fisher-Yates

Si tu arrives à générer une permutation aléatoire (telle que toutes les permutations possibles soient équiprobables) en moins que O(n) en temps ou en mémoire je suis intéressé.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Le problème de cette approche c'est que ça ne scale pas fort bien puisqu'il faut « trier » tous tes nombres dès le départ (au mieux O(n)).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

La manière type de construire un PRNG est d'utiliser un générateur congruentiel linéaire et ça te garanti de n'avoir aucune répétition sur la durée du cycle. Il suffit donc de s'arranger pour avoir un générateur qui fait des périodes pleines égales à n.

http://en.wikipedia.org/wiki/Linear_congruential_generator#Period_length

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

On a dit des tits, pas des boobs.

http://commons.wikimedia.org/wiki/File:Censored_tit.jpg (DLFP semble trop prude pour autoriser l'ajout de l'image directement dans mon commentaire)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'ai pas compris en quoi son commentaire invitait aux « blagues » sexistes mais je ne suis pas contre des nimages de tits (préférablement féminins).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.