Marotte ⛧ a écrit 8719 commentaires

Et surtout, décharger pour poser localement ça veut dire avoir les mails en un seul endroit. Mais je ne veux surtout pas ça. Je veux utiliser n'importe lequel de mes ordis ou téléphone pour accéder à mes mails.

Tu es je pense au courant mais je précise pour les autres : tu peux utiliser Thunderbird pour faire de l’IMAP et laisser les mails sur le serveur (voire du POP en gardant une copie sur le serveur mais je vois pas trop l’intérêt par rapport à IMAP). Je sais que tu répondais à une phrase précise mais il n’y a aucun rapport avec l’utilisation de Thunderbird.

Et en plus je n'héberge pas qu'un domaine, ni que mes mails à moi, nous sommes plusieurs sur un même serveur avec quelques dizaines d'adresses en tout.

Justement, plus tu as de comptes plus l’utilisation d’un client lourd se justifie. Ça sera toujours plus ergonomique, réactif et agréable à utiliser que n’importe quel client basé sur une techno web.

Si installer et configurer Thunderbird est pas possible on peut je crois utiliser GMail comme client pour n’importe quelle autre compte de messagerie aussi…

(et je ne parle pas de l'ergonomie de thunderbird)

On peut toujours trouver à redire mais toutes les fois où j’ai testé j’ai pas trouvé d’énorme problème, ni une infinité de petits, qui rendrait ce logiciel pénible. Je préfère Clawsmail mais c’est parce que j’aime les outils plus épurés et aussi par habitude.

Croire qu'en étant averti on peut gérer est une illusion.

Oui c’est juste. Cependant, même si être averti ne garantit pas de pouvoir gérer, ça augmente la probabilité d’y arriver plus que ça ne lui nuit. Àmha.

Se forcer à « ne pas savoir » dans le but de ne pas risquer de laisser parler ses préjugés me semble un peu dangereux car c’est promouvoir l’ignorance. Il faut garder à l’esprit qu’on peut avoir des préjugés et essayer de les dépasser, ça me parait plus simple, plus honnête intellectuellement et donc plus sain.

C’est surprenant de lire une phrase avec à la fois le mot « autocratique » et la bien vilaine faute « sait → s’est »… Et puis… tu ne voulais pas tout simplement dire « totalitaire » ou « non démocratique » ? En fait, je ne comprends pas ce que viens faire l’autocratisme là-dedans…

OK je comprends mieux.

Oui, clairement. D’ailleurs, si l’OS est infesté, les antivirus installés sur le poste peuvent avoir été neutralisés.

Donc même si tu utilises Windows et un antivirus propriétaire il faudrait procéder de même : en bootant un système live pour scanner le disque.

Me demandez pas ce qui est le mieux en système Windows live, je n’y connais rien. Je sais juste que ça existe parce que j’ai utilisé un truc du genre il y a quelques années, je crois que c’était Windows PE

Enfin… si les gros antivirus ont des versions Linux faut être carrément masochiste pour utiliser Windows… Une des nombreuses limitation de Windows PE (j’en rigole tellement c’est ubuesque… ah… le proprio…) :

Pour bloquer son utilisation en tant que système d’exploitation piraté, Windows PE cesse automatiquement d’exécuter l’interpréteur de commandes et redémarre après 72 heures d’utilisation continue. Cette durée n’est pas configurable.

Il y a sûrement des versions non-officielles aux binaires patchés pour éviter cette limitation mais bon… si c’est pour installer une autre vérole :)

Bon, je vais arrêter là les digressions parce que je commence à essayer d’imaginer un monde sans GNU/Linux, avec seulement Microsoft et Apple, ça fait peur ! /o\

J’ai le même comportement en remplaçant installed par present…

D’après https://ask.puppet.com/question/4947/is-it-better-to-use-present-or-installed/ il n’y a pas de différence entre les deux.

Finalement je m’en suis sorti en faisant simplement :

  exec { 'Install NRPE':
    command => "/usr/bin/rpm -i /tmp/${nrpe_rpm}",
    unless  => "/usr/bin/rpm -q ${package_nrpe}"
  }

et ça fonctionne.

Roundcube peut-être ?

elles proposent de garder un capteur de vitesse pendant 3 mois (aucune obligation d’accepter), et à la fin de cette période au pire rien ne change, ou bien l’assuré se voit offrir une réduction estimée à partir des mesures de vitesse et d’accélération.

C’est pas bête mais ça semble assez ouvert à la fraude : adopter une conduite modèle pendant 3 mois juste pour avoir la ristourne…

pour être équitable ça devrait être proposé autrement : un prix standard tel que la compagnie d’assurance s’y retrouve, et des réductions optionnelles pour les assurés qui peuvent justifier d’un niveau de risque moins élevé

Si tu ne peux/veux pas justifier quoi que ce soit tu sera considéré comme « à risque » et tu paieras plein pot… Tu le formules différemment mais ça revient au même.

Existe-il une liste des virus connus sous Linux en tant que poste de travail ?

Tu peux regarder ce que fait checkrootkit, ça peut te donner une idée des menaces qui pèsent sur tout système de type Unix. Il n’y a pas que vers et virus…

Wikipédia a une liste (évidemment) : https://fr.wikipedia.org/wiki/Liste_des_malwares_Linux

Je ne sais pas faire mais il doit être possible de lister les définitions de la base de ClamAV… Celles-ci contiennent peut-être une information permettant de lister seulement les menaces concernant GNU/Linux ?

J'en convient que notre plate-forme n'est pas attractive pour les développeurs de virus

En tant que cible… Pas mal de créateurs de virus doivent utiliser GNU/Linux (et plus largement des logiciel libre) au quotidien ;)

Linux reste peu utilisé, et très fragmenté. Donc beaucoup de travail pour faire un virus qui marche partout et qui cible finalement que peu d'utilisateurs.

J’ai lu quelque part que les premiers virus informatiques étaient apparus avec Unix. C’est peut-être faux, j’ai la flemme de vérifier mais en tous cas je ne crois pas que techniquement cela soit plus dur à faire. Si un virus exploite une faille de Linux ou systemd, il y a des chances qu’il puisse se propager sur 80% des distributions */Linux sans nul besoin de miracle… Il pourrait aussi exploiter une faille de la JVM Oracle… bref…

À part le fait que, comme tu l’écris, « Linux reste peu utilisé » (ndlr: sur le desktop bien sûr…) rien ne prouve que GNU/Linux ou FreeBSD soit plus à l’abri que Windows ou MacOS, techniquement parlant. L’ouverture du code est selon moi à double tranchant sur ce point car les failles sont davantage visibles autant pour les « défenseurs/correcteurs » que pour les « attaquants/exploiteurs » donc au final, bien malin celui que peut savoir, sans risque de se tromper, de quel côté penche la balance…

Reste le facteur humain. Il faudrait savoir si de part leur nature, les OS modifient la faculté d’apprentissage et de compréhension de la chose informatique. Entre un OS libre qui incite au DIY, à l’implication dans le développement de l’OS (au sens large : traduction, documentation, formation, etc…) et un OS qui tente de mouler ses utilisateurs en consommateurs génériques, il est possible que les utilisateurs du premier soient plus prudents (éviter scam, faire màj, attention à sa e-réputation, etc…). Mais je n’en mettrai pas ma main à couper… Linux n’est peut-être pas mieux adapté que Windows à l’« allergie à l’informatique ». Adapté à un rapport irrationnel quelconque avec l’informatique, dont font parfois preuve les gens et qui est propice aux virus informatiques.

La curiosité envers l’informatique et l’envie d’apprendre amènent irrémédiablement vers le logiciel libre, vers les systèmes ouverts. L’inverse, à savoir que le simple fait d’utiliser un OS libre rendrait curieux et faciliterait ainsi l’acquisition des bonnes pratiques, est-il aussi vrai ? Pas facile à dire.

Boucher c'est réputé pour bien payer

C’était vrai dans le passé mais est-ce toujours le cas ? C’est un métier artisanal (enfin de moins en moins artisanal…) comme un autre de nos jours j’ai l’impression.

mais c'est un métier très difficile.

Ça me semble pas spécialement difficile comme métier. Il y a bien plus dur à mon humble avis, ne serait-ce qu’éleveur… Même boulanger me semble être un métier plus exigeant, sur tous les plans.

pour permettre aux gouvernements de savoir ce que vous pensez et donc dans les dictatures, faire taire les opposant aux régimes ;

En mode bisounours : ça peut aussi permettre au gouvernements de mieux gouverner, puisque mieux informés sur leurs citoyens.

cela peut permettre aux employeurs d'en savoir plus sur vous avant de vous embaucher ;

En quoi est-ce mal dans l’absolu ?

votre assureur peut décider de modifier le prix de votre assurance santé car il voit que vous ne faites pas beaucoup de sport et que vous mangez souvent dans des lieux de restauration rapide

Si tu mangeais sainement, faisais du sport, ne fumais pas, etc… ne trouverais-tu pas normal de payer moins que ceux qui vont fatalement « revenir plus cher que toi » car ils ont des conduites à risques ?

ce qui est totalement vrai, la liberté est un bien précieux pour laquelle des gens sont morts (la Révolution Française et toutes les autres révolutions, ça te dit un truc ?)

C’est la faim du pain avant la soif de la liberté qui provoque les révolutions, me semble-t-il. Un système totalitaire et dictatorial pourrait tout à fait perdurer si les conditions matérielles permettent aux gens de ne pas avoir l’esprit à la révolte… Bon, c’est assez utopique, ça ne se passe jamais comme ça une dictature… Pour la révolution française, c’est le fait que le régime en place y ait été un peu trop fort sur les impôts, et que le peuple se soit ainsi retrouvé à crever la dalle, qui a déclenché cette révolution, pas une aspiration pour la démocratie. Pour l’égalité et la justice tout au plus… dans une conception nettement plus permissive de ces deux concepts que ce à quoi on pense aujourd’hui quand on emploie ces mots.

il m'arrive d'utiliser un autre navigateur (Firefox Developer Edition) en navigation privée dans certains contextes où le JavaScript est obligatoire mais j'ai un doute sur le service en face. À voir avec l'usage, mais c'est possible que je fasse de plus en plus souvent recours à cette méthode plutôt que d'accorder des exceptions sur NoScript.

C’est pas bête du tout ! J’imagine que le plus dur c’est tout simplement d’en prendre l’habitude… J’utilise uMatrix (du même auteur que uBlock) pour ma part. Ce filtrage est non seulement nécessaire pour filtrer publicité ou tracking (voire pire…) mais également bienvenu pour le confort du « surf » : le réseau est moins sollicité, le processeur du client est moins sollicité, et l’attention de l’interface chaise-clavier est aussi moins sollicité, ce qui augmente le temps de cerveau disponible ! ^^ Par exemple, les images sur les articles de journaux sont des images d’illustration la plupart du temps et ce n’est pas plus mal de s’en passer. Il y a plein de sites que je visite sans images, et sans tout un tas de contenu « évolué » (ou « à la con » selon le point de vue)…

Avec uMatrix on se rend bien compte qu’absolument tous les sites grand-public de la Macronie s’interfacent avec Google ou Twitter ou FB … et le plus souvent ces trois là, + d’autres… Même le Grand Guide Bougon de la Rêvolution(*) se sent obligé de passer par eux pour « exister numériquement »… quelle tristesse… Alors merci pour ton journal, il est salutaire, je vais le partager (alike !), car je partage ton point de vue et je ne l’aurais peut-être pas aussi bien exprimé.

Est-ce que vous voyez des choses que j'aurais oubliées ?

Pas vraiment un oubli de ta part mais plutôt mes deux grains de sel :)

Commencer à filtrer à la source. Éviter de se faire photographier (puisque les gens partagent allègrement les photos qu’ils prennent), une image qui n’existe pas ne peut pas fuiter ! :) Ensuite, réfléchir avant d’écrire : il faut trouver un équilibre entre ne rien dire et tout déballer, pour permettre le partage d’expériences personnelles, phénomène non négligeable dans le processus de crowdsourcing, sans s’exposer outre-mesure. C’est loin d’être simple selon moi. Suis-je un bon exemple dans ce domaine ? C’est une question à se poser régulièrement, je pense. Pour ce qui est de mon cas personnel, sur ce site, mon identité est masquée par un pseudonyme mais je suis persuadé qu’avec les informations que je « lâche » de temps à autre, un petit groupe de personnes doit savoir qui je suis vraiment. Le monde est petit… Cela dit, pour l’instant je n’en ai jamais eu la confirmation et il n’y a à mon avis pas vraiment de raison de chercher à percer mon identité donc bon…

Accepter de passer à côté de certaines informations ou de certains échanges. Tel site est une insulte au web ? Il ne s’affiche pas sans tous un tas d’appels douteux vers 36 domaines différents ? Et bien OK, il est peut-être super ton site, si tu le dis, mais je refuse de l’utiliser parce que <discours militant souple et solide à la fois> !

Est-ce que vous avez aussi tendance à revoir vos pratiques numériques en ce moment ?

Pas plus en ce moment qu’à un autre moment, Meltdown et Spectre n’ont pas spécialement eu d’incidence en tous cas.

Je n’ai toujours pas de smartphone, notamment à cause de l’aspect vie privée (mais pas que).

(*) Le titre n’a pas encore été officialisé par les instances autorisées

Ce n'est pas inutile d'en avoir plusieurs.

C’est absolument vrai. Contrairement à ce que peut laisser entendre mon premier commentaire qui parle d’anti-virus de référence pour GNU/Linux.

Les différents logiciels ou entreprises qui « font référence » ont chacun⋅e leurs avantages et inconvénients, et en pratique, ils « loupent » tous certains nouveaux malware, mais jamais les mêmes :)

Par contre, les logiciels que tu cites ne sont à priori pas libre (j’ai juste été voir leur site web, flemme de chercher mais en général s’il faut chercher… le dernier est clairement non-libre). C’est un inconvénient majeur (quelque soit la, je pense : bonne, qualité technique des solutions propriétaires en question).

À ma connaissance l’antivirus qui fait référence sous GNU/Linux c’est ClamAV.

L’antivirus n’est pas hyper utile en tant que tel. À moins de lancer n’importe quoi, on est effectivement moins exposé que sous Windows/IE/Outlook en utilisant une distribution Linux. ClamAV est principalement utilisé sur les serveurs de mail, pour scanner les mails qui y transitent, car ces mails peuvent être servis à des clients sous Windows.

je peux peut-être tout simplement le supprimer dans le VB de Windows aussi, non ?

Peut-être. Honnêtement je n’en ai aucune idée, ça fait longtemps que je n’ai pas eu à utiliser VB sous Windows et je n’en ai pas sous la main pour tester.

Et tu le sens venir le jour ou la police (ou les services secrets à la limite de légalité) va faire des requêtes à Google sur l'historique des recherche, au lieu de demander au FAI ?

Ils se privent pas de déjà faire les deux :) https://fr.wikipedia.org/wiki/Edward_Snowden

Dans cette histoire il s’agissait des USA mais la France n’est vraiment pas en reste question surveillance électronique des populations.

Je dis pas que Google France accorde un accès privilégié (secret et illégal) aux services de police, ça je n’en sais rien. Par contre un juge peux déjà légalement faire une requête et Google de l’accepter, ils répondent déjà à toutes les sollicitations de légalité sur le contenu… donc il peut y avoir un certain degré d’automatisation de cet échange…

On commence déjà à et finira d’être surveillé par des robots…

Étonnant que personne n’ait cité kturtle (sauf erreur).

(et pas besoin d’être sous KDE pour profiter de ce genre de programme, je précise au cas où…)

Des langages pour les quels quelques minutes et à peine quelques commandes, faisait apparaitre un résultat à l’écran.

Kturtle n’est pas un langage (en fait le langage c’est Logo, ou un dialecte de…) mais une interface complète pour faire mumuse avec celui-ci.

Dans mes souvenirs de jeunesse

Logo sur TO7…

Ce genre d’outil, avec un interpréteur qui dessine directement à l’écran (si je puis m’exprimer ainsi), je vois pas de meilleure manière de faire comprendre le concept de boucle ou de procédure à un enfant. Pour peu qu’il y montre un minimum d’intérêt ça devient une sorte de jeu pour lui. Pour travailler sans que ce soit rébarbatif avec des chaînes ou des nombres il faut déjà que l’élève ait acquis des notions plus avancées, ce qui empêche de lui apprendre l’algorithmie et plus largement l’informatique avant qu’il ait atteint un certain niveau.

Le tableau de bord est limité. L’ancienneté du plus ancien message accessible dépend du nombre de post par jour, moi aussi, si on m’avait répondu à un commentaire d’octobre 2017, je ne l’aurais pas su, je n’ai que 15 jours de tableau de bord.

Ça me va. On ne peux pas indéfiniment accumuler les conversations de toute façon, donc si on veut suivre l’actualité il faut bien dire stop à un moment… donc ça évite de le faire soi-même :)

Ceux qui sont ouverts à des discussions plus longues peuvent de toutes façon mettre un lien jabber (ou autre ?) à côté de leur pseudo pour permettre cela…

J’en profite quand même pour prier de m’excuser tous ceux et toutes celles qui auraient pu penser que je ne répondais pas à l’un de leur message en fuyant la discussion… C’est l’idée qui m’est venue tout de suite à l’esprit quand j’ai entamé la lecture du message :)

J'ai du faire une bêtise car il y a eu un message de sécurité demandant autorisation pour modifier l'hôte.

Si tu as fait une bêtise ce serait de ne pas avoir lu ou retenu le message de sécurité en question ;) Enfin peut-être que ce dialogue n’avait aucun détail après je ne sais pas…

C’était un message de VirtualBox ou de Windows ?

Et depuis, pas moyen de remettre en manuel, ça repasse aussitôt en auto.

Tu pourrais essayer de désinstaller et réinstaller VirtualBox mais bon, vu que ça marche tu peux plus heureusement te contenter de remercier gouttegd et les développeurs de NetworkManager ! :)

Le résultat de la commande ip route :

root@slackbox:~# ip route
127.0.0.0/8 dev lo scope link
192.168.247.0/24 dev eth1 proto kernel scope link src 192.168.247.5


Pas de route par défaut, pas la même configuration que sous Mint.

Sur l’invité Mint tu n’es pas en mode bridge, et tu as bien une route par défaut :

default via 10.0.2.2 dev enp0s3 proto static metric 100

Tu peux voir que tu as une adresse 10.0.2.2 qui est sur un autre réseau, qui est le VLAN Virtualbox (c’est n’est pas une « vraie » interface, c’est pour ça que tu ne la vois pas quand tu listes les interfaces sous Windows).

Donc tu peux, sous Slackware, ajouter la route par défaut avec la commande (à lancer en root)

ip route add default via 192.168.247.1 dev eth0

Sinon, configurer la VM Slackware de la même manière que la VM Mint, puisque que ça fonctionne ?

Comment fait-on pour rediriger un port ?

Pour rediriger un port entre une VM Virtualbox et son hôte c’est dans la configuration du réseau virtuel sous Virtualbox que ça se passe, mais tu verras ça plus tard… il faudrait déjà que tu aies un accès à Internet…

Les fichiers dans /etc/network :
Il y a plusieurs sous-dossiers et je ne sais pas quoi y chercher :

C’est le fichier "interfaces" qui nous intéresse en premier lieu.

Voilà ce qu'il contient, je dois y rajouter quoi ?

DO NOT EDIT THIS FILE BY HAND - YOUR CHANGES WILL BE OVERWRITTEN

Sous Linux, dans tous les fichiers de configuration et les scripts, les lignes qui commencent par # ne sont pas destiné au système mais à l’utilisateur lui-même. Ces commentaires sont rarement (pour ne pas dire jamais) traduits, c’est pour ça qu’il faut maîtriser un anglais basique pour utiliser des distributions comme Slackware…

Donc pour celui-là il ne faut rien y ajouter ;) Comme explique le commentaire, il est « dynamique », le programme resolvconf va venir l‘éditer au besoin. Cela dit, sous Slack c’est bien possible qu’il doive être édité à la main. Il devrait contenir deux (au moins une) lignes pour indiquer un serveur de noms (DNS). Pour tester, tu peux indiquer les serveurs DNS publics de Google en ajoutant ces deux lignes :

nameserver 8.8.8.8
nameserver 8.8.4.4

(il te faut une route par défaut pour commencer de toute façon…)

Comparaison de la configuration des deux VM au niveau de VirtualBox.
C'est ce que j'avais regardé en premier, mais il n'y a aucune différence.

Comment as-tu comparé ? Il y a manifestement une différence de configuration (ta VM est en NAT, ta Slackware en bridge…), essaye de lancer un diff (avec la commande diff) sur les deux fichiers de configuration ? Mets la VM Slackware en NAT déjà, ça devrait fonctionner comme ça au départ… Ou recommence la création de la VM peut-être, voire en clonant celle qui fonctionne ?

Que t’indique la commande ip route ?

Quelle est la configuration IP (adresse/masque) de ton « hyperviseur » (ie: l’hôte qui fait tourner VirtualBox) ?

root@slackbox:~# ifconfig eth1 192.168.247.5
root@slackbox:~# ifconfig eth1
eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.247.5  netmask 255.255.255.0  broadcast 192.168.247.255

Là tu as attribué une adresse manuellement.

Je ne connais pas Slackware sur le bout des doigts mais la commande pour faire une requête DHCP (pour se voir attribuer une adresse automatiquement) est peut-être dhclient -v eth1, tu peux essayer, au lieu de faire une attribution manuelle. VirtualBox devrait être configuré pour tenir le rôle de serveur DHCP. Il t’attribuera peut-être aussi une route par défaut, parce qu’il t’en faut une… :)

Le plus simple serait effectivement d’être en mode « bridge ». Ta VM Slackware serait ainsi sur le même réseau que ton hôte VirtualBox. Le mode bridge revient à faire comme si ta VM était directement connectée à ta box. Le mode VLAN (ce que tu tentes de faire) fonctionne lui comme si ton hôte VirtualBox servait d’intermédiaire entre ta box et ta VM. Du coup le second peut être effectivement plus dur à paramétrer, ton hôte (Windows ?) pouvant bloquer sur le passage… et puis tu devras de toutes façon rediriger chaque port que tu souhaites utiliser si tu veux que les VM soient joignables « depuis l’extérieur ». Les VM entres elles néanmoins devraient pouvoir communiquer sans configuration supplémentaire.

si j'ouvre par exemple Mint en même temps, cette dernière a une connexion qui fonctionne.

Regarde comment c’est configuré sous Mint. ip route, ip addr, fichiers dans /etc/network, fichier /etc/resolv.conf, …

Compare également la configuration des tes deux VM au niveau de VirtualBox.

Si tu as une autre VM qui fonctionne bien en mode VLAN il n’y a pas trop de raison d’utiliser un bridge. Le VLAN a quand même l’avantage d’isoler hôte et invité(s)…

Slackware est effectivement « brute de dé-coffrage », je trouve que le terme est bien adapté… Il y a peu de « logiciel autour », assistants de configuration, ou de la configuration déjà faite… Elle s’efforce de n’être « que » la somme des logiciels qui la composent, sans plus… C’est une excellente distribution au demeurant (et la plus ancienne encore en activité…), donc si tu peux réussir à te dépatouiller de ce petit problème et que tu n’en gardes pas un mauvais souvenir il se peut que ça devienne ta distribution favorite, bien que tu sois venu à l’essayer plutôt par hasard.

Bonne chance.

Un autre utilisateur a fait un journal assez complet et bien noté au mois d’avril sur NixOS

https://linuxfr.org/news/l-heure-du-test-episode-1-nixos#partitionnement

Bonne lecture.

PC monté à nu donc sans tour, sans interrupteur

C’est quoi « à nu » ? Sans le boîtier ? Qu’est-ce qui empêche d’avoir un interrupteur ?

Du coup tu fais comment pour l’éteindre ? Tu utilises l’interrupteur de l’alimentation ?

(oui c’est la police)

« Dessiner » son secret ça a l’air bien tentant aussi. Cependant certains y ont pas mal réfléchi et il y a grosso-modo trois problèmes : difficile de stocker les « mots de passe » de manière sécurisé (à cause de la complexité lié au besoin de gérer un degré de tolérance…), lecture par dessus l’épaule (mémorisation plus facile que pour du texte) et traces de doigts.

Je trouve ça quand même bien qu’on continue de chercher un remplaçant au mot de passe texte comme support du secret. S’il était « presque aussi sûr » et « un peu plus ergonomique/pratique » il serait adopté largement très vite.

Par contre, une suite de caractère ça reste la forme de base d’un secret (de n’importe quelle information numérique en fait…), donc le mot de passe tel qu’on le connaît continuera d’exister, comme la ligne de commandes continue d’exister malgré l’adoption du clickodrome (ou digidrome…) par le commun des mortels.

Je me faisais cette réflexion : Avec la reconnaissance faciale, même si on peut générer et comparer une image 3D, obtenue par différentes prises, pour ne pas être leurré par une simple photographie, ça me semble plus compliqué de pas se laisser berner par une reproduction en 3D du visage de la victime. Alors certes, ça se fait pas en claquant des doigts mais à partir du moment où un attaquant peut photographier le visage de la victime au péalable, réaliser une « marotte » pour ensuite déverrouiller le système ciblé doit être envisageable. Et moins risqué que l’utilisation de drogue avec une clé à molette…

À priori, Apple procède effectivement par reconstruction 3D, je me pose donc une question : Avec la précision des appareils photo qui équipent les smartphones, pourquoi n’utilise-t-on pas, au lieu ou en sus de la 3D, la reconnaissance rétinienne ? Cela semble plus sérieux si on tient à utiliser la biométrie. Comme ça été dit, les empreintes digitales peuvent disparaître sous certaines conditions médicales, l’aspect de l’iris ne serait-il pas « plus disponible » ?

Oui mais du coup l’attaque par utilisation d’une photo redevient possible :) Par contre c’est plus dur de venir photographier l’iris de quelqu’un en mode macro… au télé-objectif c’est tendu…