Oui puis de toute façon quand c'est la guère généralisée on est dans la même équipe, depuis fort longtemps, formalisée de nos jours par un acronyme de quatre lettres…
Par contre si l'opération de chiffrement/déchiffrement est faite sur la machine cliente.
Oui, OK. Reste donc que le serveur doit conserver de la méta-donnée en clair pour savoir que tel tas d'octets en vrac appartient à tel client :/
Hum, non rien, en fait pour le serveur n'importe quel chunk de données chiffrées appartient à tout le monde est n'est utile qu'à celui qui sait déchiffrer. Mais ça me semble pas très efficient…
George Bush, né le 12 juin 1924, est un homme politique américain. Membre du Parti républicain, il est d'abord vice-président sous Ronald Reagan entre 1981 et 1989.
Il y a un truc que je n'ai pas compris. Ne parlons pas de partition chiffrée mais d'un fichier chiffré. L'administrateur peut très bien permettre à un utilisateur de créer un conteneur (fichier) chiffré.
S'il fait preuve d'honnêteté au moment de la création il ne sauvegarde pas la clé que l'utilisateur a choisi, il l'oublie. Dans ce cas si on imagine que lorsque l'utilisateur passe par une session SSH pour, d'une, envoyer sa clé pour déchiffrer, et de deux, récupérer ses données en clair (en clair mais chiffrées par SSL…) l'administrateur ne peut pas accéder aux données ?
Voir encore plus simple, l'utilisateur chiffre et déchiffre chez lui, l'administrateur ne reçois et n'envoie (et ne stock donc) que de la donnée chiffrée. On pourrait très bien imaginer un tel système, non ?
Pas sûr que ça marche : d'une parce que dans ce cas, l'administrateur à le pouvoir de déchiffrer la partition.
Zenitram parlait du cas de l'auto-hébergement. Dans ce cas l'administrateur c'est toi.
La seule solution étant donc d'accéder physiquement à la machine et brute-forcer. Ce qui n'est clairement pas à la porter de tout le monde si le chiffrement est fort (et ta porte blindée). Mais ça reste certainement à la portée de la NSA s'ils en ont vraiment après tes données…
En fait il faudrait imaginer un dispositif secret que toi seul connaît qui détruirait physiquement les données chiffrées si on ne respectait pas un protocole donné…
Si tu oublies le mot de passe, tu ne peux plus, ce qui fait tomber le nombre de personnes pouvant le faire à 0
Tu peux toujours aller voir la mafia Russe pour leur louer un botnet ou bien contacter une des équipes du top500 pour brute-forcer le mot de passe :)
Même si à priori avec un mot de passe assez long pour du RSA c'est impossible, je doute que les utilisateurs de ce service prenait soin de choisir des mots de passe assez long…
J'avais pas cherché sur le web je me suis dit que quelqu'un le ferait à ma place ^^ mais du coup en cherchant je ne trouve pas de source fiable. J'hésitais entre Coluche et Desproges. Il semble que la blague complète ce soit :
Dieu a dit :
- Il faut pacifier. Il faut désarmer.
Bush a compris:
- Il faut pas s'y fier. Il faut des armées.
Ça me fait effectivement plus pencher pour du Coluche…
Posté par Marotte ⛧ .
En réponse à la dépêche Tails en version 0.20.
Évalué à 2.
Dernière modification le 14 août 2013 à 07:40.
Merci pour le lien. Je me doutais que cela avait été patché mais j'étais sûr d'avoir plus d'information avec cette question.
l'exploitation via javascript qui a été observée était conçue pour infecter les systèmes Windows.
Mouarf.
Comme quoi visiblement c'était trop dur de faire un exploit multiplateforme, il fallait se concentrer sur l'OS aux 95% de PDM, preuve s'il en était encore besoin qu'un écosystème d'OS hétérogène est grandement souhaitable.
Par contre ton lien : "Subscription required" c'est un peu dommage.
Avec internet tu peux engager rapidement des foules à changer de comportement pour peux qu'elles adhèrent à la proposition
Je me méfie du comportement de « la foule ». Comme disait Trÿo (et d'autres avant j'imagine) : « On est tous un peu con quand on est un peu plus de trois. »
je me réfracte
J'aimerais bien voir ça ! Tu te rétractes plutôt…
Il me semble qu'en Suisse on peut faire des pétitions, si elles sont signées par, je crois, quelques choses comme 10 000 personnes cela débouche sur une proposition de loi débattue à l'assemblé. Cela me paraît déjà plus viable comme « démocratie participative ».
Désolé, pas trop le temps de développer plus, vais être en retard en boulot !
Il y a en a un, permettre à des gens qui ne peuvent pas se déplacer de voter sans faire de procuration. Mais là encore, remettre en cause un système en permettant de nombreuses dérives, pour une minorité, ça ne me paraît pas pertinent ni souhaitable.
tous le monde vote dans un laps de temps d'une heure
Si mon ordinateur tombe en panne à ce moment là, tant pis je vote pas ? Si je ne suis pas libre dans cette plage horaire ?
si c'est vraiment pire que dans le cas du vote papier.
Oui c'est pire. Vu qu'il y a déjà des possibilités d'irrégularités avec le vote papier pourquoi vouloir en ajouter avec un vote électronique à distance ?
Tu parlais toi-même des problèmes d'ordinateurs corrompus…
Et puis tout le monde n'a pas d'ordinateur (même en 2038 je ne suis pas sûr que ce sera le cas) il faudra donc toujours des bureaux de vote. Se déplacer au bureau de vote demande un effort c'est sûr mais c'est aussi pour rappeler que la démocratie ça se mérite. Pourtant crois mois je suis pas le dernier quant à la fainéantise…
je cherche un maximum d'attaques pour éprouver le concept
Et tu vas en trouver un tas…
Si c'est juste pour économiser une heure de ta vie en te permettant de voter en deux minutes entre deux trolls sur linuxfr sans bouger de ton siège je ne vois pas l'intérêt.
Même avec un dispositif avec moult webcams qui filmeraient à 360° ainsi que le sol et le plafond je pourrais toujours hijacker la webcam pour vérifier que tu votes comme je te l'ai dit et t'attendre dans la pièce à côté pour te péter les deux genoux si tu n'as pas fait ce que je voulais.
Je réponds sérieusement mais je crois que tu te fous un peu de ma gueule vu le côté abracadabrantesque du dispositif que tu proposes :)
Le fait de voter par correspondance, donc de différents endroits, implique que tu puisses subir des pressions (ou faire toi-même pression), genre : « Vote pour untel ou c'est ma main dans ta gueule ! »
Seul le principe d'un bureau de vote publique et de l'isoloir permet de limiter ces pressions à des pressions psychologiques, c'est à dire faire assez peur à une personne pour que même malgré le secret de l'isoloir elle vote comme on lui a dit. Ce qui limite nettement.
C'est également pour ça que tu es obligé de prendre tous les bulletins pour rentrer dans l'isoloir.
Comme le fait remarquer fork_bomb j'ai de gros doute quant à la pertinence de faire cuire un truc pané à la vapeur, ça va ramollir ta panure et avoir une texture pas terrible. Donc je me dis que tu les as cuit à la poêle, si tu as vraiment réalisé cette recette… ;)
Puis des matières grasses il n'en faut pas 0 pour une alimentation équilibrée. Tu va me dire il y a le jaune d'œuf qui doit être un peu gras déjà, mais ça manque d'huile d'olive tout ça !
Et puis la merguez, la vrai, est faite avec de la viande très maigre. C'est beaucoup moins gras qu'une chipolata par exemple.
[^] # Re: Émulation de couche d'émulation
Posté par Marotte ⛧ . En réponse au message reconnaissance dd externe sous bios. Évalué à 2.
http://fr.wikipedia.org/wiki/Mandriva_2007
C'est quoi comme matériel ?
[^] # Re: Louez les services de l'armée des états-unis
Posté par Marotte ⛧ . En réponse au journal Armée Suisse, modèle ou pas ?. Évalué à 2. Dernière modification le 14 août 2013 à 23:37.
Oui puis de toute façon quand c'est la guère généralisée on est dans la même équipe, depuis fort longtemps, formalisée de nos jours par un acronyme de quatre lettres…
[^] # Re: Ne l'oublie pas
Posté par Marotte ⛧ . En réponse au journal Je ne connaissais pas, maintenant c'est fermé.. Évalué à 5.
À force de vous tirez les cheveux ainsi vous allez finir chauves ! ;)
[^] # Re: Ne l'oublie pas
Posté par Marotte ⛧ . En réponse au journal Je ne connaissais pas, maintenant c'est fermé.. Évalué à 3.
Du calme… Tu as raison.
Mais si ta femme et ta fille on les mêmes accès (administrateur) que toi, peut-on dire que la famille s'auto-héberge ? ;)
[^] # Re: Ne l'oublie pas
Posté par Marotte ⛧ . En réponse au journal Je ne connaissais pas, maintenant c'est fermé.. Évalué à 2. Dernière modification le 14 août 2013 à 17:09.
Oui, OK. Reste donc que le serveur doit conserver de la méta-donnée en clair pour savoir que tel tas d'octets en vrac appartient à tel client :/
Hum, non rien, en fait pour le serveur n'importe quel chunk de données chiffrées appartient à tout le monde est n'est utile qu'à celui qui sait déchiffrer. Mais ça me semble pas très efficient…
[^] # Re: Citation
Posté par Marotte ⛧ . En réponse au journal Armée Suisse, modèle ou pas ?. Évalué à 2.
Bon alors elle est de qui cette citation, BORDEL ! (je crois pas qu'elle soit de Benjamin Franklin)
Si elle est de Coluche et ne fait pas référence à Bush j'aimerai bien retrouver le sketch :/
[^] # Re: Citation
Posté par Marotte ⛧ . En réponse au journal Armée Suisse, modèle ou pas ?. Évalué à 2.
Oui moi aussi j'ai toujours un doute…
[^] # Re: Citation
Posté par Marotte ⛧ . En réponse au journal Armée Suisse, modèle ou pas ?. Évalué à 2.
Coluche est mort en 1986 donc c'est possible.
[^] # Re: Ne l'oublie pas
Posté par Marotte ⛧ . En réponse au journal Je ne connaissais pas, maintenant c'est fermé.. Évalué à 2. Dernière modification le 14 août 2013 à 16:07.
Il y a un truc que je n'ai pas compris. Ne parlons pas de partition chiffrée mais d'un fichier chiffré. L'administrateur peut très bien permettre à un utilisateur de créer un conteneur (fichier) chiffré.
S'il fait preuve d'honnêteté au moment de la création il ne sauvegarde pas la clé que l'utilisateur a choisi, il l'oublie. Dans ce cas si on imagine que lorsque l'utilisateur passe par une session SSH pour, d'une, envoyer sa clé pour déchiffrer, et de deux, récupérer ses données en clair (en clair mais chiffrées par SSL…) l'administrateur ne peut pas accéder aux données ?
Voir encore plus simple, l'utilisateur chiffre et déchiffre chez lui, l'administrateur ne reçois et n'envoie (et ne stock donc) que de la donnée chiffrée. On pourrait très bien imaginer un tel système, non ?
[^] # Re: Ne l'oublie pas
Posté par Marotte ⛧ . En réponse au journal Je ne connaissais pas, maintenant c'est fermé.. Évalué à 2. Dernière modification le 14 août 2013 à 14:19.
Zenitram parlait du cas de l'auto-hébergement. Dans ce cas l'administrateur c'est toi.
La seule solution étant donc d'accéder physiquement à la machine et brute-forcer. Ce qui n'est clairement pas à la porter de tout le monde si le chiffrement est fort (et ta porte blindée). Mais ça reste certainement à la portée de la NSA s'ils en ont vraiment après tes données…
En fait il faudrait imaginer un dispositif secret que toi seul connaît qui détruirait physiquement les données chiffrées si on ne respectait pas un protocole donné…
[^] # Re: Ne l'oublie pas
Posté par Marotte ⛧ . En réponse au journal Je ne connaissais pas, maintenant c'est fermé.. Évalué à 3.
Tu peux toujours aller voir la mafia Russe pour leur louer un botnet ou bien contacter une des équipes du top500 pour brute-forcer le mot de passe :)
Même si à priori avec un mot de passe assez long pour du RSA c'est impossible, je doute que les utilisateurs de ce service prenait soin de choisir des mots de passe assez long…
[^] # Re: Citation
Posté par Marotte ⛧ . En réponse au journal Armée Suisse, modèle ou pas ?. Évalué à 2. Dernière modification le 14 août 2013 à 13:59.
J'avais pas cherché sur le web je me suis dit que quelqu'un le ferait à ma place
^^mais du coup en cherchant je ne trouve pas de source fiable. J'hésitais entre Coluche et Desproges. Il semble que la blague complète ce soit :Ça me fait effectivement plus pencher pour du Coluche…
[^] # Re: Question
Posté par Marotte ⛧ . En réponse à la dépêche Tails en version 0.20. Évalué à 2.
Merci.
[^] # Re: Question
Posté par Marotte ⛧ . En réponse à la dépêche Tails en version 0.20. Évalué à 2.
Arf…
[^] # Re: Question
Posté par Marotte ⛧ . En réponse à la dépêche Tails en version 0.20. Évalué à 2. Dernière modification le 14 août 2013 à 07:40.
Merci pour le lien. Je me doutais que cela avait été patché mais j'étais sûr d'avoir plus d'information avec cette question.
Mouarf.
Comme quoi visiblement c'était trop dur de faire un exploit multiplateforme, il fallait se concentrer sur l'OS aux 95% de PDM, preuve s'il en était encore besoin qu'un écosystème d'OS hétérogène est grandement souhaitable.
Par contre ton lien : "Subscription required" c'est un peu dommage.
# Question
Posté par Marotte ⛧ . En réponse à la dépêche Tails en version 0.20. Évalué à 2. Dernière modification le 14 août 2013 à 06:39.
C'est pas cette version de Torbrowser qui est trouée par la NSA ? (Pour nous protéger des terro-pédo-nazi…)
[^] # Re: Pourquoi remplacer le vote papier ?
Posté par Marotte ⛧ . En réponse au journal Si je devais voter en ligne. Évalué à 4.
Je me méfie du comportement de « la foule ». Comme disait Trÿo (et d'autres avant j'imagine) : « On est tous un peu con quand on est un peu plus de trois. »
J'aimerais bien voir ça ! Tu te rétractes plutôt…
Il me semble qu'en Suisse on peut faire des pétitions, si elles sont signées par, je crois, quelques choses comme 10 000 personnes cela débouche sur une proposition de loi débattue à l'assemblé. Cela me paraît déjà plus viable comme « démocratie participative ».
Désolé, pas trop le temps de développer plus, vais être en retard en boulot !
# Citation
Posté par Marotte ⛧ . En réponse au journal Armée Suisse, modèle ou pas ?. Évalué à 9.
« Il faut pacifier, il faut désarmer. »
« Il faut pas s'y fier, il faut des armées. »
Je sais pu de qui elle est celle-la…
[^] # Re: Reste (au moins) un problème
Posté par Marotte ⛧ . En réponse au journal Si je devais voter en ligne. Évalué à 3.
Il y a en a un, permettre à des gens qui ne peuvent pas se déplacer de voter sans faire de procuration. Mais là encore, remettre en cause un système en permettant de nombreuses dérives, pour une minorité, ça ne me paraît pas pertinent ni souhaitable.
[^] # Re: Reste (au moins) un problème
Posté par Marotte ⛧ . En réponse au journal Si je devais voter en ligne. Évalué à 3. Dernière modification le 13 août 2013 à 21:00.
Si mon ordinateur tombe en panne à ce moment là, tant pis je vote pas ? Si je ne suis pas libre dans cette plage horaire ?
Oui c'est pire. Vu qu'il y a déjà des possibilités d'irrégularités avec le vote papier pourquoi vouloir en ajouter avec un vote électronique à distance ?
Tu parlais toi-même des problèmes d'ordinateurs corrompus…
Et puis tout le monde n'a pas d'ordinateur (même en 2038 je ne suis pas sûr que ce sera le cas) il faudra donc toujours des bureaux de vote. Se déplacer au bureau de vote demande un effort c'est sûr mais c'est aussi pour rappeler que la démocratie ça se mérite. Pourtant crois mois je suis pas le dernier quant à la fainéantise…
Et tu vas en trouver un tas…
Si c'est juste pour économiser une heure de ta vie en te permettant de voter en deux minutes entre deux trolls sur linuxfr sans bouger de ton siège je ne vois pas l'intérêt.
[^] # Re: Reste (au moins) un problème
Posté par Marotte ⛧ . En réponse au journal Si je devais voter en ligne. Évalué à 3.
Non.
Même avec un dispositif avec moult webcams qui filmeraient à 360° ainsi que le sol et le plafond je pourrais toujours hijacker la webcam pour vérifier que tu votes comme je te l'ai dit et t'attendre dans la pièce à côté pour te péter les deux genoux si tu n'as pas fait ce que je voulais.
Je réponds sérieusement mais je crois que tu te fous un peu de ma gueule vu le côté abracadabrantesque du dispositif que tu proposes :)
[^] # Re: Reste (au moins) un problème
Posté par Marotte ⛧ . En réponse au journal Si je devais voter en ligne. Évalué à 4.
Donc on est d'accord, un vote massivement pas correspondance, électronique qui plus est, n'est absolument pas souhaitable…
[^] # Re: Reste (au moins) un problème
Posté par Marotte ⛧ . En réponse au journal Si je devais voter en ligne. Évalué à 3.
C'est vrai que ça en fait du papier gâché.
# Reste (au moins) un problème
Posté par Marotte ⛧ . En réponse au journal Si je devais voter en ligne. Évalué à 6.
Le fait de voter par correspondance, donc de différents endroits, implique que tu puisses subir des pressions (ou faire toi-même pression), genre : « Vote pour untel ou c'est ma main dans ta gueule ! »
Seul le principe d'un bureau de vote publique et de l'isoloir permet de limiter ces pressions à des pressions psychologiques, c'est à dire faire assez peur à une personne pour que même malgré le secret de l'isoloir elle vote comme on lui a dit. Ce qui limite nettement.
C'est également pour ça que tu es obligé de prendre tous les bulletins pour rentrer dans l'isoloir.
[^] # Re: à la vapeur ?
Posté par Marotte ⛧ . En réponse au journal Recette: boulettes de pommes de terre panées. Évalué à 2. Dernière modification le 13 août 2013 à 11:04.
Comme le fait remarquer fork_bomb j'ai de gros doute quant à la pertinence de faire cuire un truc pané à la vapeur, ça va ramollir ta panure et avoir une texture pas terrible. Donc je me dis que tu les as cuit à la poêle, si tu as vraiment réalisé cette recette… ;)
Puis des matières grasses il n'en faut pas 0 pour une alimentation équilibrée. Tu va me dire il y a le jaune d'œuf qui doit être un peu gras déjà, mais ça manque d'huile d'olive tout ça !
Et puis la merguez, la vrai, est faite avec de la viande très maigre. C'est beaucoup moins gras qu'une chipolata par exemple.