mahikeulbody a écrit 1577 commentaires

J'ai mis mon fichier keepass sur un cloud afin d'avoir la synchro entre mes différents appareils. Le mot de passe du compte cloud est dans le fichier keepass et… ah mince, si je ne me souviens pas de ce mot de passe je ne peux pas accéder au fichier keepass qui le contient !

Bref, il me faut aussi me souvenir du mot de passe du cloud.

Pour répondre à ta question, je me suis contenté pour le moment de communiquer mon mot de passe keepass (et cloud) à ma compagne (et vice versa).

Par contre, ils interdisent les tests d'éligibilité sans être abonné.

Du coup, on doit s'abonner avant de savoir si on peut être abonné ?

Je pense que tu voulais plutôt dire qu'ils interdisent les tests d'éligibilité fait ailleurs que sur leur site (ça doit dater de l'époque où ils soupçonnait la Terre entière - cad les trois autres - d'être contre eux).

[…] c'est que le "inutile" est plus utilisé comme un "j'aime pas" et ce, peu importe si tu as été constructif et que t'as réellement essayé d'apporter quelque chose au débat.

C'est souvent vrai et c'est clairement dommage.

T'as juste dit quelque chose de contraire à l'opinion générale, donc tu es puni. Bof bof quoi …

Non, tu as juste dit quelque chose de contraire à l'opinion de celui qui te moinse. Il n'y a pas de compte "monsieur opinion générale".

Oui, elles peuvent aller se rhabiller car pour moi 100% d'un échantillon composé d'hommes et de femmes de classes sociales très différentes sur deux continents différents vaut plus que des observations que je ne suis pas en mesure de vérifier et analyser.

Le problème de sortir des chiffres hors de leur contexte c'est qu'on peut leur faire dire tout et n'importe quoi. Il est effectivement fort possible qu'il y ait des centaines de millions de smartphones Android à bas prix dans certaines régions du monde (suite à la disparition des Nokia 3210 et consort) qui ne soient principalement utilisés que comme des dumbphones faute d'un internet accessible financièrement. Mais ton affirmation me paraît déplacée dans le contexte de la discussion en cours sur ce fil.

Dit autrement, une grosse partie des smartphones Android sont utilisés en tant que dumbphones: téléphone et textos.

Mon échantillon à moi est faible (quelques dizaines de personnes de classes sociales différentes réparties sur deux pays différents) mais toutes, absolument toutes, utilisent bien plus que la téléphonie et les textos (Whatsapp, Maps, Gmail, Facebook, Agenda, applis bancaires, Deezer/Spotify, etc…). Alors, ton affirmation m'interpelle quand même un peu (quand bien même elle serait déduite de mesures réellement effectuées).

Sachant qu'il y a des compacts expert APS-C ou 24x36 meilleurs (en terme de qualité d'image, pas de versatilité) que des reflex d'entrée de gamme, le terme "reflex" reflète dorénavant plus une différence technique dans le moyen d'afficher l'image sur un viseur qu'une différenciation de gamme.

Toutes choses égales par ailleurs, les critères différenciant en terme de typologie d'appareil sont plutôt, à mon avis, la taille du capteur et le fait de pouvoir changer des objectifs ou non.

D'ailleurs, un iPhone est il capable de photographier en RAW ?

Pour moi cette question n'a pas de sens. La production d'un jpeg dans un appareillage numérique provient nécessairement d'un raw (i.e. l'image brute du capteur). La seule question pertinente est "l'iPhone met-il à disposition le raw qui a servi à produire le jpeg (ou un quelconque autre format d'image) ?"

Un téléphone à 100$ avec Lineage OS, c'est pas mieux s'il s'agit juste d'appeler et écrire des sms ?

mais au minimum ton opérateur téléphonique peut écouter et récupérer ton password mobile.

J'imagine que c'est pour ça que malgré l'authentification via le serveur vocal, ils demandent quand même d'autres informations comme le montant courant des différents comptes (si l'opération demandée est sensible).

Ceci dit, c'est mieux que l'identification basée uniquement sur des questions confidentielles.

NB. L'expression "password mobile" peut induire en erreur : il s'agit du password saisi avec les touches d'un téléphone, pas nécessairement un téléphone mobile.

Je ne sais pas s'ils sont "séparés" mais je suis prêt à parier que le serveur vocal ne consulte que la base des hash "numériques", tandis que le serveur web ne consulte que la base des hash "normaux".

Mais je pourrais essayer, effectivement.

Si la base des hashs de mot de passe est compromise, cela ne facilite pas le travail d'avoir à sa disposition le hash classique mais aussi le hash de l'équivalent numérique "clavier téléphonique" ?

Ah oui mais c'est bien sûr !

Fatalement, les gens qui en trouvent des belles ne sont carrément pas motivés à les faire corriger par l'éditeur.

Ne soyons pas hypocrite : si tu n'es pas motivé par quelques centaines de milliers de dollars pour une découverte que tu as faite, c'est que tu vas la revendre plus cher sur un black market à des pirates qui vont l'utiliser pour pourrir la vie de plein de gens.

Ça s'appelle n'avoir aucun scrupule et Apple n'y est pour rien.

PS. Ça aurait été différent si tu avais dit que le tarif des bug bounty d'Apple ne motive pas les gens à chercher des failles.

Ceci dit, que le procès d'intention soit justifié ou pas, ça ne change rien pour moi : un objet connecté qui ne fonctionne qu'avec un cloud est un objet potentiellement inutilisable tôt ou tard (même s'il n'est pas en panne). Les cas de fermeture/faillite d'un service/boite sont suffisamment nombreux pour que ce ne soit pas juste un problème théorique.

Or ce n'est souvent pas techniquement nécessaire, même s'il y a une application smartphone associée.

le premier user sera automatiquement root si je ne me trompe pas.

Non, sous Ubuntu, il devra faire sudo pour avoir (temporairement) les droits root. C'est donc un utilisateur comme les autres.

pourquoi je peux accéder au dossier personnel 'test', qui est administrateur, avec le compte invité qui est simple user ?

Parce que c'est un choix de la distribution Ubuntu de laisser l'accès en lecture aux autres utilisateurs. D'autres distributions font peut-être le même choix que Windows, ce n'est pas intrinsèque à Linux. C'est de toutes façons très facile à changer avec la commande chmod.

Mais c'est pas infaisable.

Donc parce que ce n'est pas infaisable (quoique "pas gratuit" et un peu risqué), c'est ok ? Ça justifie pleinement d'avoir une politique contradictoire (fiscalité anti-mobilité vs. discours pro-mobilité) ?

Moralité : un mec qui râle sur des taxes quand il emprunte c'est comme un fumeur qui dit que le wifi c'est cancérigène.

La formule est frappante mais ne tient pas la route (sans parler du fait qu'elle est un peu discourtoise).

Tout d'abord, en ces périodes où l'épargne "sûre" ne rapporte rien alors que les taux d'intérêt sont au plus bas, la location revient probablement bien plus cher que l'achat. Ensuite, il ne s'agit pas de "râler" contre des taxes mais de ne pas oublier que si la fiscalité sert à faire rentrer de l'argent dans les caisses de l’État, elle sert aussi à inciter certains comportements. Or, si tu veux plus de mobilité, tu ne te contredis pas avec des taxes qui cassent cette mobilité.

Résultat, les services Google vont être payants pour les constructeurs.

La question posée un peu plus haut est "A quel titre Google peut-il interdire l'usage de Android à Huawei ?"

Le fait qu'il soit payant n'est pas la réponse (rien n'empêche Huawei de payer).

C'est exactement la question que je me suis posé moi aussi !

Le message politique c'est "Soyez mobile et vous trouverez du boulot !".

La fiscalité c'est "Frais de notaires prohibitifs à l'achat" (frais mal nommés puisque "seulement" 10% sont effectivement pour le notaire).

Ce n'est certes pas la seule raison pour ne pas bouger mais c'est quand même un sacré frein.

(je suis fibré, avec free sur le réseau orange qui a installé la fibre dans l'immeuble et monopolise le marché pour encore quelques mois, si tu vois où je veux en venir.

Si tu es fibré avec Free, tu n'es pas sur le réseau Orange, tu es juste sur une fibre verticale interne à l'immeuble et installé par Orange. Au pied de ton immeuble, il y a bien une fibre Free qui est connectée. De plus, cette histoire de monopole pour l'opérateur "premier arrivé dans l'immeuble" et qui fait donc le câblage vertical (le plus souvent Orange) est une fake new.

Je pense qu'on est en train de confondre IRS et sonde. Il semble que dans le cas du 737 max c'est la défaillance d'une sonde de mesure d'angle d'attaque* qui est à l'origine du problème et que le controversé MCAS a empêché les pilotes de reprendre la main. Or cette sonde n'était pas doublée.

* je ne sais pas trop ce qu'est une sonde d'angle d'attaque mais ça n'a sans doute rien à voir avec les données qu'on peut déduire du gps.

le GPS (Global Positioning System) est utilisé pour ce qu'il est prévu de faire : donner une position.

Oui mais avec plusieurs positions on peut déduire une vitesse (y compris ascensionnelle).

Les données telles que la vitesse sont obtenus à partir de centrales inertielles.

Quand on n'en met qu'une (comme ça semble le cas sur le 737), pourquoi ne pas vérifier qu'elle est en phase avec la vitesse déduite du gps afin de déclencher une alerte s'il y a une trop grande discordance ?

Je sais bien que le gps (américain) est un système militaire qui peut voir sa précision réduite sur décision des USA et que ça justifie donc de s'appuyer sur d'autres systèmes mais de là à ne pas en tenir compte du tout (surtout maintenant qu'il y en a d'autres tels que Galileo), ça m'interpelle.

Dans le cas du vol AF Paris-Rio les deux sondes ont gelé, trompant ainsi le pilote sur la vitesse réelle de l'avion. Ce n'est pas le même problème que sur le 737 mais on retrouve aussi cette sonde parmi les causes.

Pourquoi une vitesse provenant du gps ne vient pas "doubler" l'indication de la sonde ? (je me doute qu'il y a une bonne raison mais je ne vois pas laquelle)

Juste pour pinailler : gnome n'est pas une distribution mais un des choix de bureau fait par une distribution donnée.

Si tu veux personnaliser ton bureau, il y a des choix plus adaptés que gnome, tel que plasma/kde.