Nicolas Bernard a écrit 625 commentaires

Si tu as juste effacé les données concernant la partition (table des partitions), tu devrais pouvoir la récupérer. Si tu l'as effectivement formatée comme tu le dis, il y a alors très peu de chances à mon avis... Tu devrais néanmoins même dans ce cas être à même de récupérer des fichiers, mais cela peut être long (cela dépendra des types des fichiers à récupérer, du type avec lequel tu as reformaté la partition, de la fragmentation du système de fichier original, etc)...

Je reposte les liens vers la petite doc que j'ai écrite il y a quelques temps, dans l'espoir qu'elle te donne quelques pistes:
la version "stable":
http://perso.ens-lyon.fr/nicolas.bernard/doc/recovery/index.html(...)
et la version "unstable" ;-) :
http://perso.ens-lyon.fr/nicolas.bernard/doc/recovery/workinprogres(...)

Tu n'as visiblement rien à cacher. Soit. Aimerais-tu pour autant que toute ta correspondance te soit adressée sur des cartes postales affichées sur le mur dans le hall de l'immeuble ?

Aimerais-tu vivre dans une maison transparente ?

Peut-être, il y a bien des candidats pour Loft Story... ;-)

Pour convaincre vos amis d'utiliser linux, mettez l'accent sur le serveur X installé en même temps!

Plutôt que X.org, on aurais dû appeler le fork "XXX Free"...

-->[ ] "Les Unixiens sont tous des pervers, la preuve ils sont toujours là à parler des problèmes qu'ils ont avec leurs serveurs X..."

que l'on chiffre ou pas cela n'altere pas la qualite des renseignements qu'ils obtiennent : il conservent en traces "tel ip s'est connecter a tel autre ip"

Pas forcément: si tu utilises des méthodes d'anonymat: les remailers et autres nymservers pour les mails, Tor pour les communications TCP: ils savent que tu utilises un réseau "anonymisant", mais rien de plus.

le truc qui peut etre utile : avoir son propre serveur dns ;

Là il faudrait que tu m'expliques: ton serveur DNS, il est bien obligé d'en interroger d'autres, il ne peut pas deviner les réponses... donc s'ils loggent tous les paquets UDP sur le port 53... A moins de pouvoir chiffrer les requètes entre ton serveur DNS et les autres, mais je ne crois pas que ça existe: même DNSSEC si mes souvenirs sont bons, avait pour but d'authentifier les serveurs, mais pas de chiffrer les requètes.

[proxies] si ils sont en europes(donc pas trop de latences) : ben soumis aux memes lois.

C'est exact. Néanmoins pour naviguer sur le web, un proxy hors europe reste généralement utilisable.

toutefois utiliser des connection chiffre autant que faire se peut est une bonne habitude a prendre "au cas ou".

Absolument! Mais pas que au cas où: un email non chiffré à la même confidentialité qu'une carte postale (tous les admins des serveurs par lequel il passe, voire des routeurs entre les serveurs, peuvent le lire). Chacun et libre de faire ce qu'il veut, comme toujours, mais moi j'évite d'envoyer le courrier important sur cartes postales...

fv, pne ba ar cbhinvg cnf fnibve fv p'égnvg ovra zbv dhv égnvg fbegv...
(Znvagranag ba fnvg dhr wr a'égnvf cnf fbegv chvfdhr wr gr eécbaq ;-)

_§\}~-{\_¤~>{} (yr zlfgèer qrzrher...)

Si on commence à chiffrer les mails (gpg, http://www.gnupg.org(...)) (on peut en plus les faire passer par des remailers pour qu'ils ne sachent pas à qui on écrit), la navigation sur le web (proxy anonymisant comme Tor, http://freehaven.net/tor/(...) ), l'Instant Messaging (j'utilise pas ces trucs mais il me semble que Jabber le permet), la VoIP (SpeakFreely, http://sourceforge.net/projects/speak-freely-u/(...)), etc cela va leur faire une belle jambe leur tas de données...

Je vous le dis, n'attendez pas qu'il soit trop tard, dès maintenant CHIFFREZ TOUT!! (euh non, pas les commentaires sur DLFP, ou alors juste avec un ROT13 sinon on va avoir des problèmes)

/\_/^-->{} (fbegvr nabalzr puvsseér)

J'en ai acheté un chez http://www.1000ordi.fr(...)
C'était à l'époque le seul sur le marché à lire les fichiers Ogg Vorbis.

Par contre il est toujours affiché à plus de 300 euros... :-(

Et quand tu as utilisé une fois ce script (ou en démarrant avec le scanner allumé), tu fais un petit

cat /proc/scsi/scsi

tu vois alors quelque chose comme

Host: scsi0 Channel: 00 Id: 06 Lun: 00
Vendor: SCANNER Model: Rev: 1.06
Type: Scanner ANSI SCSI revision: 01 CCS

tu notes les chiffres de la ligne commençant par "Host":
Host: scsiW Channel X Id: Y Lun Z

et tu fais un script qui fait simplement:

#!/bin/bash
echo "scsi add-single-device W X Y Z" > /proc/scsi/scsi

cela évite de rescanner tous les bus scsi à chaque fois et donc gagne du temps...

Pour un "petit" serveur de fichiers, je ne pense pas qu'un controleur raid soit nécessaire: ça me parait cher pour peu de choses.

<ma vie>
J'utilise pour ma part un petit serveur Dell (le modèle le moins cher d'il y a un an: payé dans les 450 euros), avec deux disques Firewire 800 externes de 500 Go (chaque disque coute le même prix que le serveur, aarrgh!) montés en raid 1 logiciel, et OpenAFS pour le partage des fichiers: cela marche très bien (même la gravure de CD depuis une autre machine avec les fichiers sur la partition réseau!).

Pour ce qui est des disques externes, c'est certes plus cher que du bête IDE interne (le SCSI n'est pas dans mon budget :-( ), mais depuis qu'une alim m'a grillé deux disques internes en lachant, je suis devenu méfiant: j'espère (illusoirement?) que des disques externes (avec donc des alims différentes) risquent moins sur ce point...
</ma vie>

Pour ce qui est des PCs d'occase, tu peux également voir avec le magasin Electronique Diffusion (http://www.elecdif.com/(...)) de Gentilly...

J'ai une version étendue en travaux, je vais voir si je peux la mettre en ligne cette après-midi

C'est fait:
http://perso.ens-lyon.fr/nicolas.bernard/doc/recovery/workinprogres(...)

J'ai écrit une page d'intro très sommaire sur le sujet il y a quelques années...
http://perso.ens-lyon.fr/nicolas.bernard/doc/recovery/index.html(...)
(J'ai une version étendue en travaux, je vais voir si je peux la mettre en ligne cette après-midi)

Je ne sais pas si tu as déjà essayé un live CD sur ton portable, mais s'il est comme le mien (Inspiron 8100) cela risque de ne pas marcher, la plupart des distro activant le support APIC dans le noyau ce qui chez moi provoque des plantages aléatoires...

Voici toujours deux distros lives spécialisées dans ce domaine:
http://fire.dmzs.com/(...)
http://sourceforge.net/projects/plac/(...)

Le moteur d'omnipage pour linux: http://www.vividata.com(...)

Il faut noter que les normes sont même à l'état de draft chez l'IETF, ce qui implique qu'elles sont "royality-free".

C'est nouveau!

Jamais entendu parler de VRRP(rfc 2338 puis 3768) et des brevets (prétendus) de Cisco dessus ?
(cf http://www.openbsd.org/lyrics.html(...) pour plus de détails sur l'affaire.)

Si si si, il l'a annoncé... l'année dernière!

(plus exactement, il avait annoncé enlightenment 1.0... on peut encore le voir plus bas dans la page de news http://enlightenment.org/pages/news.html(...) )

Pour ceux que l'anglais ne rebute pas, une liste de discussion a été créé il y a deux semaines sur le thème "comment remplacer SMTP, POP et IMAP pour plus de sécurité et moins de spam".

Plus de renseignements sur:
http://www.imc.org/mail-ng/index.html(...)

C'est dans le lien:

Final Ultimate Solution to the Spam Problem

Je suppose que là aussi La solution doit être 42...

Autre exemple pour lequel ce n'est pas une bonne idée:

Je veux écrire sur une liste intéressante mais mal administrée (il y en a!) dont les archives sont sur le web avec les adresses des expéditeurs intactes.
J'ai une adresse pour ce genre de chose chez _mon_ fai pour ça, mais je suis justement chez des amis qui sont chez autre_fai, qui utilise spf.
Résultat: je ne peux pas poster en mettant mon adresse pour les spam (en fait je ne peux même pas envoyer de mail du tout si je n'ai pas d'adresse chez autre_fai !)

Et ne me dites pas que les webmails sont là pour ça! En dehors de mutt, point de salut!

(après ce dernier troll habilement dissimulé, je me dirige discretement vers --->[] )

> (mais pas crypté il me semble)
si, GNUnet est également chiffré (blowfish). Je suis d'accord pour la facilité d'utilisation par rapport à Freenet.

GNUnet est encore peu connu, en partie à cause du fait qu'il ne marche que sur les Unix. La seule chose qui lui manque encore réellement, ce sont les utilisateurs... il ne tient qu'à vous de changer ça ;-)

Je pige pas... Il y a une dépèche sur Ruby en haut de la première page et malgré ça il manque le troll principal!

Perl / Python / Ruby

En fait, tout le monde [du moins sous Linux/BSD/...] peut avoir une connectivité IPv6 (via des tunnels) grâce à freenet6...
http://www.freenet6.net/(...)

C'est très simple: prenons un exemple déjà cité: le cd d'Apocalyptica dont on parle plus haut:

Voici ce que j'ai fait pour déjouer la protection diabolique:

-J'ai acheté le CD (sur <pub>Amazon</pub>, donc aucune mention de protection);
-Je l'ai mis dans le lecteur de cd de mon portable;
-J'ai lancé mon logiciel de lecture de cd favoris ;
-J'ai cliqué sur play...

[playing Apocalyptica - Prologue (Apprehension)]

Je viens seulement d'apprendre qu'il était illisible sur un ordi... j'espère qu'il marchera encore maintenant que je le sait!

Il semble que le Michigan ait déjà voté une loi du même genre (en peut-être un peu plus laxiste (?), en tout cas, dites adieu à tout ce qui peut servir à protéger votre anonymat si vous y habitez!)... voir http://www.michiganlegislature.org/printDocument.asp?objName=mcl-750-219a-amended&version=txt et http://www.michiganlegislature.org/printDocument.asp?objName=mcl-750-540c-amended&version=txt pour le texte (partie sur l'informatique uniquement), et http://michiganlegislature.org/documents/2001-2002/billanalysis/house/htm/2001-HLA-6079-b.htm pour une analyse (non spécifique à la partie informatique). Cette loi entre en application le... lundi 31 mars 2003! J'ai entendu dire que l'Illinois, la Virginie et le Delaware en auraient aussi du même type. Quelqu'un confirme?

Je trouve le contenu de cette page litigieux et demande donc au modérateur de la retirer ;-)

Ca ne pourrait pas venir aussi du fait qu'il y a une loi qui oblige les FAI à garder les entêtes de mails de leurs clients ? ... ce qui est plus facile à faire quand ils passent tous par un même serveur.

IRIS a également lancé, mercredi 05/02/03, une pétition contre la LEN:

http://www.iris.sgdg.org/actions/len/petition.html(...)