Raoul Volfoni a écrit 920 commentaires

Ce n'est pas qu'une impression. Et c'est aussi une des raisons qui fait que les développeurs d'OpenSSH ont préféré réécrire eux-même le code du parsing d'ASN1 notamment.
Ceci étant le plus gros problème amha reste quand même la façon dont sont traités les problèmes de sécurité avec Openssl (absence de communication avec les distribs ou la communauté par ex.)

Oh comme tu as raison !

Linux est principalement utilisé sur des serveurs

Comme la news parle du noyau il me semble maintenant que ton troll a vécu.

Ce sont les 158 656 pages de recommandations du w3 [...]

Oh pinaise ! Çà fait quand même plus de 6000 lignes en une 1/2 heure ça.
Je savais pas qu'ils avançaient si vite ! ;)

Ah oui merci. J'ai enfin compris le sens de Romaine Lubrique… ;)

et aucune mention du sexisme ?

Avec Vim ou eMacs ?

né d’une mère polonaise et d’un père italien, Apollinaire est mort pour la France d’une grippe espagnole !

Si comme moi vous vous êtes demandés pourquoi le cas de Guillaume Apollinaire est complexe la réponse se trouve sur cette page du site mentionné dans la dépêche.

Mouaiff…
Je préfère de loin le BSDMag

Plouf le serveur !

A priori il n'y a pas que le commercial qui soit junior…

je trouve quel sonne bien à l'oreille.

Par contre ça pique les yeux…

SSL/TLS c'est bien, mais ce n'est pas suffisant. Il faut aussi être très attentif à toute la chaine de chiffrement (hash, algos, clés, protocoles…)
Il y a pas mal d'attaques Mitm sur SSL et là on est pas dans le monde badbios.
Cf. Beast, Crime, Lucky13 etc. Voir à ce sujet http://www.isg.rhul.ac.uk/tls/
Bref il faut savoir correctement paramétrer son serveur en conséquence.
Pour Apache par ex:

SSLProtocol -ALL +SSLv3 +TLSv1 +TLSv1.1 +TLSv1.2
SSLHonorCipherOrder On
SSLCipherSuite ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:HIGH:!MD5:!aNULL:!EDH:!RC4
SSLCompression off

Cependant n'appliquez aucune recette sans comprendre exactement ce que vous faites; ie. ne faites pas un bête c/c de ce que j'ai mis ci-dessus. D'autant plus si vous utilisez aussi SSL pour d'autres protocoles que le http (smtp/imap par ex).

En vrac qq liens utiles pour avancer:

Une petite feuille d'aide à propos de TLS:
https://www.owasp.org/index.php?title=Transport_Layer_Protection_Cheat_Sheet

Les recommandations de Mozilla:
https://wiki.mozilla.org/Security/Server_Side_TLS

L'avis d'un monsieur qui sait de quoi il parle (Peter Gutmann)
http://www.cs.auckland.ac.nz/~pgut001/tutorial/index.html

Pour finir je dirais que j'utilise un certificat Cacert depuis belle lurette et que je ne suis pas près de faire confiance à quelqu'un d'autre et certainement pas à Startssl.com

Cet ingénieur IBM est celui qui a eu l'idée de l'architecture ouverte de l'IBM PC

Pour moi c'est le secrétariat du commerce qui avait exigé l'ouverture de l'architecture pour qu' IBM puisse gagner les contrat du département de la défense (DOD).
Enfin c'est ce qui se disait à cette époque.

je détourne juste l'expression en gras utilisée par Ouasse. :)

Ben oui c'est pour ça que j'avais mis un 'Itou'. ;)

Itou, ça m'énerve cette génération Nike qui met des 'juste' partout… Je dois me faire trop vieux.

Et puisqu'on y est, c'est la pharmacie Lopez ou Gomez qui sera de garde Dimanche prochain à Santiago du Chili ?

The one place I did not hear nice things about systemd is the same place in which I never hear anything nice about Linux.

Putain un clavier tout neuf ! J'en ai encore mal au ventre.
Un seul mot: bravo. Du grand art, vraiment. Et sinon t'es libre Mercredi soir ?

Et en plus, tu as plutôt testé le cache je pense, une clé à 160 Mo/s c'est pas très crédible.

Pour info certaines dépassent les 200MB/s maintenant:
http://www.tested.com/tech/accessories/456707-best-usb-30-thumb-drive/

J'ai immédiatement percuté (hum hum) mais je crois qu'on ne doit plus être que quelques survivants…

Et qui s'est fait coller la honte par Phonegap […]

De mon point de vue c'est plutôt les devs de Sencha qui lui ont collé une sacré gifle avec Fastbook. Peut-être était-ce à cela que tu voulais faire allusion ?
L'histoire est décrite ici:

http://www.sencha.com/blog/the-making-of-fastbook-an-html5-love-story

Merci pour ce message plein d'infos. En fait tu éclaires ma lanterne en ce sens qu'il y a quelques années de cela (une dizaine environ mais ma mémoire commence à vieillir) la police Japonaise avait déclaré avoir les moyens de contrer Tor et avait prétendu avoir arrêté une personne qui l'utilisait. Je n'ai jamais eu le temps de vérifier cette vieille info et je ne l'ai pas plus maintenant (plein de boulot certains ont) mais au moins je sais à quoi m'en tenir au sujet de leurs déclarations.

A noter également qu'une entreprise française a prétendu il y a qq mois pouvoir tracer n'importe qui en prenant le contrôle de Tor par l'utilisation d'un nombre conséquent de machines relais.

C'est fou ce que Tor fait fantasmer.

C'est pour ça qu'il dit que c'est possible et qu'il souhaite savoir si c'est efficace…

Parfois il suffit juste de porter un peu d'attention à la personne à qui on s'adresse…

Dspam: hahaha…
Dommage que je n'ai pas trop le temps d'en parler, mais promis un de ces prochains jours je vais vous pondre un journal bien détaillé là-dessus, parce que je ne crois pas avoir jamais rien rencontré dans toute mon existence de plus pourri, nullesque et chiantissime que Dspam ! Les devs de cette bouse infâme mériteraient de passer la fin de leurs jours sous MultideskOS !

Si tu as encore le 'Pompidor est mou' je suis preneur…