Krunch a écrit 4071 commentaires

Je recommande notamment la lecture de :
Secure Programming for Linux and Unix HOWTO http://www.dwheeler.com/secure-programs/Secure-Programs-HOWT(...)
CERT C Secure Coding Standard https://www.securecoding.cert.org/confluence/display/seccode(...)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

g+s ? Ou bien j'ai pas compris la question.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Je comprend pas bien l'intérêt des ACL dans ce cas. C'est se compliquer la vie pour rien étant donné que les droits Unix traditionnels permettent de faire la même chose.

Par contre, quand on n'est pas root et qu'on veut partager certains répertoires avec certains utilisateurs, c'est pratique. J'utilisais beaucoup cette technique pour le SVN des projets de groupe à l'unif.

Par ailleurs, pour la petite histoire, les ACL POSIX ne sont pas vraiment POSIX. Il s'agit d'un brouillon qui a été abandonné bien qu'implémenté dans Linux et d'autre Unices.
http://wt.xpilot.org/publications/posix.1e/download.html

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

typo toussa

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Et une tourte c'est assimilable à une pie dans la langue de Cheik Spire.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

http://archives.neohapsis.com/archives/fulldisclosure/2007-0(...)
http://code.google.com/p/intrace/wiki/intrace
http://jon.oberheide.org/projects/0trace/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Tu es le premier à parler de malloc(). Peut-être que le monsieur pensait à utiliser mmap() en C...

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Concrêtement ?

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Bon je suis nul en tourtes donc j'ai juste préparé des fondants au chocolat pour demain.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

On est en pleine phase 3, possiblement 4 en fait si on considère qu'on a gagné quand MSFT fait de l'Open Source.
http://www.redhat.com/videos/truth_happens.html

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Dans les commentaires Slashdot [0], on retrouve un des monsieurs [1] qui semblent derrière l'initiative. On peut tomber aussi sur cet article [2] qui explique que Microsoft collabore maintenant activement avec Samba semblerait-il.

[0] http://news.slashdot.org/story/09/07/20/1643251/Microsoft-Re(...)
[1] http://slashdot.org/~Sam+Ramji
[2] http://port25.technet.com/archive/2007/12/19/If-you_2700_re-(...)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

> il propose un mécanisme original pour faire un STARTTLS avec n'importe quel protocole
> (taper à la main le STARTTLS comme il faut, puis ^d pour passer en TLS).

J'ai l'intuition que ça permet de monter des super bidouilles mais comme ça je vois pas bien l'utilité de la chose.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Sous Linux, il suffit que l'application demande explicitement à bypasser le cache kernel en utilisant les "direct I/O" (O_DIRECT sur le open(2)). Apparement, MySQL+InnoDB le permet avec "innodb_flush_method = O_DIRECT", je suppose qu'en cherchant un peu on peut trouver l'option pour les autres formats aussi.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Tu peux déjà limiter uniquement aux IP de ton continent, à moins que tu ne fasses des voyages intercontinentaux régulièrement. Selon tes contraintes, tu peux aussi limiter par pays ou ISP. Toutes les informations nécessaires sont publiquement accessible (au moins pour RIPE).

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

> les langages qui ne supportent pas les exceptions (C, par exemple)

En bidouillant un peu, il y a moyen de se faire des macros qui font des exceptions presque comme en C++ ou Java : http://adomas.org/excc/

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'ai cru comprendre de PHP a une notion de classe et d'objet de nos jours. Tu pourrais donc créer un singleton Config dans ce genre là (syntaxe très probablement invalide mais c'est l'idée qui compte) :

class Config {
private static $config = array('foo' => 'bar', ...);
public static get(string $key) {
return $config[$key];
}
}

Tout code voulant accéder au tableau ne peut utiliser que get() qui ne fait que lire et tout le contenu est fixé à l'initialisation. La syntaxe pour accéder au tableau reste simple (bien qu'on se rende bien compte que c'est pas directement un tableau) et c'est le plus important je pense :

get('foo')

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Moi j'aime bien gnireenigne. Bon après il y a le problème de la prononciation.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

cf https://linuxfr.org/comments/1042966.html#1042966

Si tu fais du challenge-response, il faut connaître le secret des deux côté. Tu peux le faire avec un hash mais alors il suffit de connaître le hash pour s'authentifier.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Toute méthode d'authentification impliquant un challenge-response sans possibilité de rejeu ?

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

http://www.dailymail.co.uk/news/worldnews/article-1193875/Po(...)
http://www.lameuse.be/magazines/insolite/2009-06-12/miss-bel(...)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

J'imagine que tu n'as pas rédigé ce journal sur ton Nokia 770 en faisant la file du boulanger.

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

Lancer un programme auquel gdb est attaché est naturellement plus lent que s'il n'est pas attaché. La question que tu dois te poser c'est « qu'est-ce qui a changé entre le moment où c'était pas trop lent et celui où c'est devenu lent ? »

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

$ strace -e open foobar.pl 2>&1 | grep centre

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

L'article Slashdot original date du 2 février : http://tech.slashdot.org/article.pl?sid=09/02/01/2143218
Un Slashdotteur a assemblé un résumé des discussions de février dans les commentaires de l'article de juin : http://yro.slashdot.org/comments.pl?sid=1252303&cid=2817(...)

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.

http://lmgtfy.com/?q=ubuntu+systemtap

pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.