Marotte ⛧ a écrit 8719 commentaires

Oui. Je propose : après avoir découvert la programmation avec Linotte

KISS

Par contre, pour ce magnifique article présenté dans le journal, je veux bien l'inviter à en parler un mercredi soir autour d'un bon dîner avec des amis.

Fait bien gaffe à venir avec plus d'amis que lui. Une rencontre aussi trollifère dans la vraie vie on sait jamais comment ça va finir.

C'est quoi un neerd ? ;)

Un peu bancale comme raisonnement à mon avis.

Comme toujours, c'est une application de chaque moment chez moi...

mais les autres serveurs infectés n'ont pas été endommagés non ? dans ce cas c'est un risque pas un dégât.

OK Il n'y à pas eu de dommage collatéraux. OK juste des risques.

si on suit ton raisonnement il ne faut pas agir parce que sinon, la prochaine fois ils feront plus attention

Je ne dis pas qu'il ne faut pas regarder de près ce que fait l'Iran avec le nucléaire. Mais pour moi c'est assez important que la communauté international agisse de manière coordonnée. Là j'ai l'impression qu'Israël a joué le cyber-cowboy solitaire. C'est peut-être pas le cas, peut-être que l'OTAN, la CIA et la DGSE et autres étaient au parfum ? J'en doute.

Qu'on soit bien d'accord, je ne me permettrait pas d'affirmer qu'Israël (si c'est bien eux hein...) a eu raison ou tord. Je me permets juste de donner mon avis sur la manière.

Ils auraient pu garder le virus sous le coude, le perfectionner et l'utiliser plus tard, en collaboration avec d'autres cyber-polices du monde. Là ils ont peut-être gâché une bonne cartouche...

Non il suffit d'être certifié sur les logiciels Microsoft. C'est plus cher mais c'est plus simple :)

De toute manière Microsoft c'est devenu n'importe quoi :

Une qualité de réalisation technique hors pairs.
Un bilan financier parfait.

Je ne sais pas si tu connais déjà ou même si ça peut t'aider mais tu peux utiliser le sélécteur de licence des CC.

Tu as oublié les réfrigérateurs Linux !

Sylpheed ne fait pas l'IMAP ? Parce que son successeur Claws Mail le fait... Par contre je me tourne vers Evolution quand je dois accéder à une boîte mail Exchange.

Il n'y a pas eu que des serveurs iraniens infectés. Les Iraniens sécuriseront encore plus leurs systèmes suite à cette attaque. Rendant encore plus difficile pour tout le monde la pénétration dans ces systèmes.

on a l'impression que le résultat final de nos actions dépend beaucoup plus du hasard que de notre habileté.

Je suppose que c'est normal si le jeu est complexe. Il faut peut-être pas mal d'heures de jeu pour apprécier les subtilités.

je soupçonne Ubuntu qui cible le desktop de changer ça par rapport à Debian

C'est vrai que sur la page d'accueil on a une écran de desktop et un laptop mais Ubuntu server.

Je ne suis pas sûr que Canonical cible seulement le desktop avec Ubuntu.

1) des mises à jour parfaites.
2) des logiciels proprios.

En tout cas, sans le 1, pas le 2. Et sans une certaine assise, pas le 1.

J'ajouterai qu'avec le 2 pas de 1. En effet les logiciels proprio sont rarement bien intégrables et intégrés. Par exemple l'interface de configuration de des cartes NVidia qui est incapable d'enregistrer les réglages parce qu'elle ne suit pas les évolutions du format de configuration de Xorg...

À première vue, c'était de l'humour.

Oui moi aussi à première vue je l'ai pris comme une blague. Le problème c'est qu'une seconde lecture sème le doute. Alors voilà je réponds sérieusement...

une mise à jour d’un paquet merde (ça arrive souvent)

Sur une distribution stable ça ne doit pas arriver souvent...

Par ailleurs, je pense que Grunt était cynique ;)

Je suis bien d'accord avec toi mais. Je souhaite tout de même pinailler.

Un document électronique ne peut être rendu non modifiable que par un texte, un règlement, et non par une technique.

Si on chiffre le document et que l'on garde la clé secrète, il devient impossible à ceux qui n'ont pas la clé de modifier utilement le document non ?

Je vois bien un partenariat entre Canonical et Samsung pour sortir un desktop top moumoute avec Ubuntu pré-installée, pour faire chier Apple et Microsoft :)

Fedora, comment dire? un joujou qui sert de beta a RH

Pour l'avoir testé vite fait je pense qu'un débutant qui est capable d'installer et de se servir d'Ubuntu pourrait le faire également avec Fedora ou une autre distribution.

Tu prétends que si GNU/Linux devient populaire c'est la fin de la diversité. Je n'en suis absolument pas sûr. On pourrait très bien avoir une part de marché de 90 % pour GNU/Linux sur le desktop, on aurait sûrement la distribution des scientifiques, celle des gamers, celle des musiciens, celle des littéraires, celle des Français, celle des Chinois, celle qui privilégie la vitesse d'exécution, celle qui privilégie la beauté de l'interface, celle de ceux qui militent contre la déforestation de l'Amazonie, celle des ados, celle à la mode, celle de Asus, celle de la Fnac, etc, etc... Tout ça est possible grâce aux formats (fichiers et protocoles) ouverts et à l'ouverture des sources.

Que Mandriva gagne de l'argent ou pas je m'en tamponne.

Tu vas sortir de chez toi et passer devant 50 pubs en 4 par 3[1] en allant travailler. C'est chiant. Là, pas de Adblock, pas non plus le choix de ne pas visiter.

Moi ce qui me dérange le plus c'est le démarchage à domicile (porte ou téléphone), ça s'apparente à de la publicité et c'est encore plus chiant qu'un spam !

Ah bas la publicité !

[1] Et maintenant, à l'ère des écrans à LED elles clignotent aussi \o/

On peut être contre la politique menée par Israël sans être antisémite.

c'st les donnees perso

Je les incluais quand je parlais de "système". Je me suis mal exprimé.

Debian sur laquelle se base le reste du monde, le reste etant oriente serveur ou anecdotique en terme de deploiement.

C'est archi-faux : Suse n'est pas spécialement orientée serveur. De plus dans le reste du monde tu as aussi Redhat. Fedora et Maegia... Je te l'accorde sur le desktop de monsieur tout le monde c'est moins présent que Ubuntu.

Tu as l'air têtu je m'incline.

C'est savoureux :

Siemens déconseille cependant de changer les mots de passe par défaut car « cela pourrait affecter le bon fonctionnement de l’usine »

J'imagine quand même que les automates (et les ordinateurs qui les contrôle) qui contrôlent les cœurs et les piscines des centrales nucléaires sont non seulement isolés au niveau réseau, mais aussi que l'accès physique à ces machines est extrêmement contrôlé. C'est pas le premier prestataire venu qui va y coller une clé USB, ou une souris, ou même toucher au clavier...

Les Iraniens feront plus attention pour leur prochaine centrale...

Israël y a été à la bourrin quand même je trouve. Dégâts collatéraux, renforcement de l'adversaire... Comme d'habitude quoi :)

Moi j'aimerais bien savoir quel est ce fondement technique qui protege linux et que n'ont pas Windows ou MacOS.

Pas "le" mais "les" :

1. POSIX. Le modèle UNIX et la philosophie qui va avec. C'est à dire une famille de systèmes qui sont développés, pour certains depuis des dizaines d'années, en ayant pris en compte les problématiques de sécurité depuis le départ. Sais-tu que les premiers virus informatiques sont apparus sous UNIX ?

2. La pluralité des systèmes de ce type : NetBSD, AIX, Debian, HP-UX, Suse GNU/Linux, Archlinux, etc... La liste est très longue. Il y a de petites différences entre ces systèmes (qui restent cependant hautement interopérables grâce à l'utilisation de formats ouverts), ça complique énormément l'écriture d'un virus efficace.

3. Le niveau d'éducation en informatique de ses utilisateurs : Un UNIX quel qu'il soit exige une formation de l'utilisateur. La plus newbie-compliant des distributions GNU/Linux, où tout se fait sur un clickodrome, essaye d'éduquer ses utilisateurs sur des aspects techniques. Windows et MacOS font exactement l'inverse : "Utiliser un ordinateur est un jeu d'enfant". Et un utilisateur averti fera moins de choses idiotes => aura moins de risques de virus.

L'influence des parts de marché existe mais c'est vraiment de l'ignorance de croire que c'est la seule raison qui fasse que GNU/Linux ait moins (quasiment pas...) de problème de virus. D'ailleurs les parts de marché des UNIX sur les serveurs sont conséquentes, et bien il y a moins de problèmes de virus sur ces systèmes que sur les systèmes Windows.

Je suis surpris qu'une /etc/init.d/truc status ne renvoie pas 0

Et c'est tous les jours comme ça... J'ai encore écrit trop vite, visiblement les scripts renvoient bien un code > 0 quand le status est "not running"

En tous cas j'ai regardé celui de atd.

Si quelqu'un aurait avait une idée

Désolé mais ça pique les yeux.

Je pense pas que ce soit le problème mais tu as écrit

!/bin/bash

alors que c'est

!#/bin/bash

Et sinon, que vient faire

Module name

dans la choucroute ?

Désolé de pas pouvoir aider plus. Je suis surpris qu'une /etc/init.d/truc status ne renvoie pas 0 quelque soit l'état du service. Que le service soit arrêté n'est pas une erreur dans le script. Il faut peut-être que tu parses la sortie (exemple : s'il y a la chaîne "not started" alors on redémarre le service)

Pour faire suite à ce journal.

Est-ce que tu comptes proposer un moyen de gérer finement les autorisations des cookies et des entêtes HTTP[1] dans ton browser ?

[1] Par exemple, pourquoi ne peut on pas autoriser le HTTP referrer seulement pour les requêtes vers certains sites et pas d'autres ?