mahikeulbody a écrit 1840 commentaires

  • # point a

    Posté par  . En réponse au journal code de déverrouillage d'un smartphone : la justice persiste, et signe. Évalué à 2.

    Je pense que l'arrêt s'appuie sur la législation concernant le chiffrement. La seule question était de savoir si le code de verrouillage pouvait être assimilé à un code de chiffrement. J'imagine que la même réponse sera apporté pour une appli donnant accès à des données chiffrées, keepass par exemple. En revanche, cette législation ne s'applique pas, à mon avis, aux codes d'accès à des sites (un login-password n'est pas un code de chiffrement).

  • [^] # Re: vu dans..

    Posté par  . En réponse au journal Usurpation d'identité. Évalué à 2.

    Certes, mais le fait est que tu apposes quand même ta signature en bas de moult documents inévitables (contrat de bail, formulaire, etc…) et que y détourer ta signature ne pose pas plus de problème qu'à partir de la feuille blanche "Boursorama" vu qu'en général le fond est sans motif.

  • [^] # Re: vu dans..

    Posté par  . En réponse au journal Usurpation d'identité. Évalué à 2. Dernière modification le 20 octobre 2022 à 20:15.

    Si tu es en possession d'une pièce d'identité, l'intérêt d'avoir en plus une signature authentique me paraît très limité, il me semble ; d'où ma question (à laquelle tu n'as pas répondu).

  • [^] # Re: vu dans..

    Posté par  . En réponse au journal Usurpation d'identité. Évalué à 2.

    Dans le cas de Boursorama banque, c'est encore pire : ils te demandent de signer une feuille blanche…

    J'imagine que c'est pour vérifier les chèques.

    Pourquoi ce serait pire que pour une pièce d'identité ?

  • [^] # Re: Android 10 ?

    Posté par  . En réponse au journal BPCE : une seule application pour tout le groupe. Évalué à 3. Dernière modification le 20 octobre 2022 à 15:41.

    Surtout qu'on parle de banques. Qui demandent un mot de passe de longueur fixe avec un jeu de caractères de longueur 10.

    Quand ce n'est pas de longueur fixe 8 et juste des chiffres ! (Boursorama, par exemple).

    A l'opposé, certaines acceptent des mots de passe "classiques" et longs (Fortuneo, par exemple).

  • [^] # Re: vu dans..

    Posté par  . En réponse au journal Usurpation d'identité. Évalué à 4.

    Par exemple, les banques font des copies des papiers d'identité eux-mêmes.

    Pas les banques en ligne.

  • [^] # Re: Combien de temps avant son abandon ?

    Posté par  . En réponse au journal KataOS, un OS sécurisé basé sur SeL4 écrit en Rust ... par Google. Évalué à 3.

    Là, on parlait des projets "aussitôt abandonnés une fois sortis". Dans ta liste, il y a plein de projets qui ont duré des années.

  • [^] # Re: Résister

    Posté par  . En réponse au journal La première procédure bâillon au nom du secret des affaires, c'est pour Reflets.info. Évalué à 6.

    On peut boycotter, bien sûr. Ce qu'on ne peut pas, c'est appeler publiquement au boycott, sauf à respecter des conditions que je ne connais pas mais qui sont évoqués dans un commentaire ci-dessus.

  • [^] # Re: Sur les DRM, pour compléter

    Posté par  . En réponse au journal Les DRM, ma liseuse et moi. Évalué à 3. Dernière modification le 11 octobre 2022 à 13:19.

    En prime, on peut acheter sur le site des liseuses Diva de Bookeen.

    Exact (plus précisément des Diva HD). Cependant, le fait qu'on n'en trouve plus nulle part ailleurs (y compris sur le site du fabricant) m'inquiète un peu.

  • [^] # Re: Le contexte...

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 4.

    moi> Je t'invite à me citer des sources qui ont parlé DE L'AFFAIRE avec éthique.

    et là tu me sors une liste de liens sur d'AUTRES affaires relatives à Altice. Et c'est pareil pour le reste.

    Je vais donc te laisser avec des types intellectuellement moins pauvres que moi. Tu pourras donc te dire que je fuis faute d'arguments :-)

  • [^] # Re: Le contexte...

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 4.

    Je t'invite à me citer des sources qui ont parlé de l'affaire avec éthique (c'était une vraie demande) et tu me sors tout un pavé "donneur de leçon" sur la signification d'un "apparemment" dont j'aurais pu effectivement me dispenser… mais au final tu ne réponds pas à ma demande.

    Pour le reste, tu fais me fait dire des trucs que je n'ai pas dit - ou que tu as compris de travers (mais dont tu t'es persuadé que je les pense certainement) et il en résulte un texte tellement à coté de la plaque que je ne saurais même pas par quoi commencer s'il me prenait l'envie de vouloir répondre.

  • [^] # Re: Le contexte...

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 7. Dernière modification le 08 octobre 2022 à 13:48.

    N'étant pas abonné à Reflets, je n'avais pas lu cet article (qui date de 2014, de l'eau a coulé sous les ponts depuis), effectivement consternant (quand bien même on serait climato-sceptique, c'est dire !). Il ne reflète cependant pas forcément la qualité de tous les autres articles, notamment ceux publiés depuis une époque plus récente (simple hypothèse, j'en sais rien).

    Quoiqu'il en soit, ce qui se joue ici, ce n'est pas la qualité journalistique de Reflets, c'est le droit de la presse à publier des informations disponibles quand bien même elles résulteraient d'un piratage crapuleux. Ce qui se joue ici, c'est la possibilité qu'on donne (ou pas) à un acteur puissant de bâillonner la presse alternative simplement en lui collant des procès (à répétition si nécessaire), quitte à les perdre, afin de la dissuader de recommencer (les frais d'avocat sont rarement chiffrés à leur coût réel par le juge).

    A cause de ça, j'ai fait un don.

  • [^] # Re: Le contexte...

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 8.

    Si je ne m'abuse, c'est la raison pour laquelle ce jugement ne concerne que Reflets, les autres offices de presse indépendante ayant apparemment réussi à dénoncer Altice tout en gardant une certaine éthique.

    Tout est dans le "apparemment"… tu as des sources pour ces dénonciations qui gardent une certaine éthique ?

    Et j'en reviens toujours à ma question : si les Panama Papers avaient été obtenus suite à un piratage avec demande de rançon non payée, il aurait fallu ne pas les publier ?

    Un lanceur d'alerte ne peut prétendre à ce statut que s'il communique des informations qui lui sont accessibles "normalement", pas via un piratage. Sinon, c'est mal. Donc pas divulguable par une presse étique ?

    Les "méchants" (au sens large) ont de beaux jours devant eux…

  • [^] # Re: Le contexte...

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 3. Dernière modification le 07 octobre 2022 à 20:46.

    Pour poursuivre mon instruction, ces 25% que son propriétaire refuse de payer ont été donc payés de l'autre côté ?

    Heu, non. Moi, j'ai compris que les hackers ont volé des données relatives à Altice. Ils ont ensuite demandé des sous à Altice pour ne pas dévoiler ces données. Altice n'a pas cédé. Pour montrer leur détermination, les hackers ont dévoilé 25% des données piratées, en choisissant sans doute les moins embêtantes pour Altice (dévoiler les 25% plus embêtantes vouerait leur projet - se faire payer une rançon - à l'échec) et menacent de dévoiler les 75% restant si Altice continue à ne pas vouloir payer.

  • [^] # Re: Le contexte...

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 10. Dernière modification le 07 octobre 2022 à 20:23.

    Imaginons la même situation (piratage suivi d'une demande de rançon) mais avec un contenu de documents qui révèle de graves infractions (fiscalité, corruption, etc…). On ne devrait pas les publier sous peine d'être traité de charognard ? Moi, je veux bien être fair mais face à des entités qui ont d'énormes moyens, le combat me paraît déloyal.

    Certes, ici il ne s'agit pas d'infractions (pour le moment du moins, il est probable que les hackers n'ont pas brûlé leurs cartouches en dévoilant d'entrée les documents les plus chauds), juste l'exposé froid du mode de vie de certains. Mais à l'heure où le gouvernement demande aux gens de se serrer la ceinture, de faire des efforts face à la crise climatique, la crise énergétique, etc… il n'est pas inutile de montrer que ça ne concerne pas tout le monde, même si c'est d'une façon moins chevaleresque que tu le souhaiterais.

    Je voulais juste qu'on arrête de penser que la justice protège les grands groupes au détriment des pauvres journalistes indépendants. Ce n'est pas ça du tout l'histoire.

    Oui, ce serait complètement inimaginable :-) Ce jugement va être ré-examiné par des juges, professionnels cette fois, et spécialistes du droit de la Presse. On verra bien.

  • [^] # Re: Le contexte...

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 10. Dernière modification le 07 octobre 2022 à 17:14.

    Tu veux dire que les Panama Papers (et tous les autres xxx papers auxquels on a eu droit) n'auraient jamais dû être publiés parce qu'issus d'un piratage ?

    En plus, ce que tu dis est faux : si c'était illégal (de publier une info issue d'un piratage), le juge aurait demandé le retrait des articles déjà publiés, or il a débouté Altice sur ce point car les infos publiées ne relevaient pas de la loi (controversée) sur le secret des affaires.

  • [^] # Re: Référé n'est pas jugement de fond

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 2. Dernière modification le 06 octobre 2022 à 21:48.

    commentaire annulé.

  • [^] # Re: Référé n'est pas jugement de fond

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 4.

    Pour l'effet Streisand, je ne sais pas mais pour le ridicule c'est pas gagné : c'est absolument incompréhensible pour le commun des mortels.

  • # le secret des affaires

    Posté par  . En réponse au lien La justice interdit à Reflets de publier des informations sur Altice. Évalué à 10.

    Au motif de protéger les entreprises françaises contre l'espionnage industriel, on en a profité pour rédiger une loi permettant en fait de censurer bien au delà de l'intention affichée.

    Ceci dit, le jugement est très bizarre, pour ne pas dire contradictoire : interdiction de publier des trucs dans le futur (mais le jugement ne précise pas du tout quoi), autorisation de laisser les articles déjà publiés (cette partie est clairement une défaite pour Altice), le tout assortie de 4500€ de dommage et intérêt (montant dont Altice se fout complètement) mais qui est de nature à étouffer un petit site d'infos (cette partie est une semi-victoire pour Altice).

    Reflets fait appel, apparemment.

    Je m'étonne que les grands médias n'en parlent pas plus. Parce que les Panama Papers et autres leaks récents sortis sur ces mêmes grands médias pourraient aussi relever du secret des affaires, non ?

  • [^] # Re: ça repose sur quoi ?

    Posté par  . En réponse au lien La version finale du protocole domotique Matter est officialisée, plus de 550 entreprises impliquées. Évalué à 4. Dernière modification le 05 octobre 2022 à 17:44.

    Un lien plus complet, avec un schéma décrivant l'architecture Matter + Thread :

    https://www.figer.com/Publications/mattter.htm

    où on voit que le bluetooth ne sert que pour l'insertion de devices dans le réseau, pas pour le fonctionnement établi.

  • [^] # Re: ça repose sur quoi ?

    Posté par  . En réponse au lien La version finale du protocole domotique Matter est officialisée, plus de 550 entreprises impliquées. Évalué à 3.

    Thread, lui, semble basé sur zigbee (ce qui signe sans doute la fin de zwave). Ce qui ne veut pas dire que les devices zigbee actuel seront compatibles avec Thread sans nouveau firmware.

    https://www.igen.fr/domotique/2022/07/thread-13-va-permettre-dutiliser-nimporte-quel-accessoire-avec-nimporte-quel-routeur-131335

  • [^] # Re: ça repose sur quoi ?

    Posté par  . En réponse au lien La version finale du protocole domotique Matter est officialisée, plus de 550 entreprises impliquées. Évalué à 5.

    Autre différence par rapport à ton xkcd : à part zigbee vs zwave, on ne peut pas vraiment dire que les standards existants sont en compétition. Ils couvrent des portées différentes, des consommations différentes, des débits différents. Autrement dit, des besoins différents.

  • [^] # Re: ça repose sur quoi ?

    Posté par  . En réponse au lien La version finale du protocole domotique Matter est officialisée, plus de 550 entreprises impliquées. Évalué à 8. Dernière modification le 05 octobre 2022 à 15:31.

    C'est peut-être différent dans ce cas car TOUS les (grands) acteurs du domaine font partie de l'Alliance Matter. De plus, du peu que j'ai lu depuis mon commentaire ci-dessus, ça ne remplace pas le zigbee, le bluetooth ou la wifi, ça viendrait par dessus, en apportant l'interopérabilité.

  • # ça repose sur quoi ?

    Posté par  . En réponse au lien La version finale du protocole domotique Matter est officialisée, plus de 550 entreprises impliquées. Évalué à 4. Dernière modification le 05 octobre 2022 à 14:59.

    Jusqu'à présent on avait différentes technologies avec chacune un protocole différent (principalement zigbee, zwave, radio, bluetooth, wifi).

    Du coup, Matter repose sur une de ces technologies ou bien c'est un protocole implémentable sur toutes ou certaines des technologies déjà existantes ? Il y a des technologies exclues ?

  • [^] # Re: sans doute pas un avis "éclairé"

    Posté par  . En réponse au journal ManjaroARM se fait épingler par Asahi Linux. Évalué à 3. Dernière modification le 05 octobre 2022 à 14:38.

    C'est un point de vue radical sur lequel je ne me prononcerai pas (surtout qu'il est étayé par un seul exemple) mais quel est le rapport avec le sujet du journal ?

    Ceci dit, je constate que la dernière version "normale" qui m'est proposée par Manjaro est la 5.19.7, pas la 5.19.12. Du coup, le décalage de 3 ou 4 semaines par rapport à upstream n'est pas si mal.