Nicolas Boulay a écrit 15823 commentaires

Ce qui totalement absurde quand on parle de nature, je trouve dingue que des personnes censés ne trouveen pas ça dingue.

Monsento n'a rien inventer il a juste réutiliser un gène.

"La première sécurité est la liberté"

Ben non puisqu'il n'a pas le droit de les utiliser.

"La première sécurité est la liberté"

En l’occurrence, les graines n'appartiennent pas à l'agriculteur.

"La première sécurité est la liberté"

Non, ce n'est pas le sujet.

Le sujet est : en quoi des plantes qui poussent sur un champs appartiennent plus à Monsanto, qu'au propriétaire du champs ?

"La première sécurité est la liberté"

A priori, non, mais la théorie dit que tout moteur tourne très bien avec 10 ou 20 khz de hashage. Ce qui est faux en pratique.

"La première sécurité est la liberté"

Tu es un multi de "Christophe Duparquet" ? tu ne lui rappelle pas non plus les règles de bienséance ?

"La première sécurité est la liberté"

Je répondais évidement au mépris de ton dernier paragraphe. Personne n'est parfait et la critique est bien trop facile. Ta vision de la pédagogie n'est pas LA Vérité.

Ta réponse confirme que tu es bien un être totalement méprisant, et inutile.

"La première sécurité est la liberté"

Pour quelle genre de fonction qui ne serait pas fait par un ampli op ? C'est vrai que je pense surtout compacité, fiabilité, faible consommation. Le prix peut être plus élevé, mais en général, le prix du mm² d'époxy non utilisé compense largement.

"La première sécurité est la liberté"

J'ai une amie qui avait un jeune prof connard en math sup.

Il est devenu humain et gentil après qu'une élève se soit jeter par la fenêtre en plein cours. Bizarre, non.

"La première sécurité est la liberté"

Monsanto avait porté plainte contre un agriculteur chez qui il avait détecté ses OGM. A priori, les OGM provenait d'une "pollution" du voisin, mais Monsanto considérait que l'agriculteur les "utilisait" et devait donc payer.

Ensuite, il est strictement interdit de réutiliser des graines d'OGM issue de ses propres plantations.

"La première sécurité est la liberté"

Donc, un "logiciel privateur" ça ne veut rien dire, et en tout cas ce n'est pas la même chose qu'un logiciel non libre.

C'est un logiciel non copyleft.

Si tu parles de brevets logiciels, d'abord en Europe ça n'existe pas,

bien sûr que cela existe. C'est limite et peu répandu. Mais regardes seulement la liste des brevets du mp3 ou mp4 !

un logiciel libre pourrait très bien implémenter une méthode brevetée, s'il signe un accord qui va bien avec le propriétaire du brevet.

Il faudrait surtout que chaque utilisateur signe un papier avec la personne ayant un brevet….

"La première sécurité est la liberté"

Le comportement du moteur était bizarre. Il vibrait un peu, chauffait, mais ne tournait pas. Comme si il n'arrivait pas à avoir son courant de démarrage (énorme dans ce cas de moteur pourris).

"La première sécurité est la liberté"

Comment te dire d'aller te faire foutre de façon violente ?

Ces textes ont pris des heures à être écris, ils ont été relus par des dizaines de personne.

La section en question mélange volontairement les concepts base/grille car à l'usage c'est presque identique. Faire la différence ne sert à rien, n'apportes rien d'utile aux lecteurs. Le principe de la vulgarisation impose d'utiliser le vocabulaire de la personne qui lit, l'imprécision que tu pointes avec autant de mépris n'a strictement aucun intérêt pratique. Mais j'ai l'impression que la pédagogie et toi, cela fait 12, j'espère que tu n'est pas prof.

Peut-être que dans ta vie tu n'as jamais fait autre chose que le con devant une classe, à l'inverse, des systèmes électroniques j'en ai conçu quelques-uns.

"La première sécurité est la liberté"

Cela ne me dit rien du tout. Même si le dopage change, le fonctionnement reste identique.

"La première sécurité est la liberté"

Les graines posent plusieurs problèmes légaux : à qui appartiennent les graines OGM lors de la 2ième génération ? Est-ce que si on un champ est pollué par le champ du voisin, doit-il payer le créateur des semences ? Peut on avoir un régime spécial pour les graines de produit qui n'est pas dans la liste "alimentaire" standard ?

"La première sécurité est la liberté"

Je suis d'accord sur le fait que l'on parle de type N et P et non pas de NPN ou PNP qui est pour les bipolaire. Mais 4 types de transistors, je ne vois pas du tout à quoi tu fais référence, à la manière de doper ?

"La première sécurité est la liberté"

Un transistor bipolaire NPN comme un 2N2222 eu mieux fait l'affaire.

Mouais, qui utilise encore un 2N2222 ? C'est typiquement le genre de fonction qui se fait mieux avec n'importe quoi d'autre (ampli-op ou MOS).

"La première sécurité est la liberté"

c’est la différence entre NPN et PNP transistor à enrichissement ou transistor à appauvrissement

? on parle de type N ou de type P, pour les NPN ou PNP, personne n'utilise "enrichissement" ou "appauvrissement"

les transistors des pad*s* sont beaucoup plus gros… Les pads sont surtout eux-mêmes capacitifs.

? Ils sont capacitif parce qu'ils sont composé de plusieurs transistors de grosses tailles. La capacité parasite est dû à la taille de la grille.

"La première sécurité est la liberté"

Ok, je ne pensais pas que l'on faisait du TCP/IP avec des 'devices' aussi petit. Il semble possible de faire fonctionner du code depuis la RAM d'un STM32. Je ne sais pas si il est possible d'interdire l’exécution de ce genre de code, mais cela serait une bonne idée :)

Et ça ne règle pas le problème qu'il faut faire le suivi des mises à jour de sécurité et publier régulièrement des corrections du firmware, ce qui est trop rarement fait, Linux ou pas.

Oui, c'est même le point principale : prévoir des mises à jour pendant la durée de vie de l'objet !

"La première sécurité est la liberté"

Pourquoi avoir forcément besoin d'écrire dans la flash ? Le XIP n'est plus utilisé que je sache (trop lent). Il suffit d'avoir du code en RAM (buffer overflow, string overflow, return into libc,…). Ensuite, tu peux imaginer un shell code qui va modifier la flash si tu sauver le ver. Un shell code, c'est une string qui contient un programme en binaire qui "fait un truc", habituellement c'était un appel de création d'un shell, mais cela peut être n'importe quoi.

"La première sécurité est la liberté"

Linux est attaqué en permanence depuis 10 ans, c'est ce qui fait la solidité. Il n'y a plus de problème de spécification, mais peut être d'implémentation, ce qui n'est sans doute pas le cas de LWIP.

"Oui mais c'est Linux, tout le monde utilise ça, donc c'est forcément fiable"? J)y crois moyennement.

C'est l'est forcément 10x plus que n'importe quel code très peu utilisé.

Il y a régulièrement des mises à jour de Linux et il est rare qu'elles soient déployées sur des devices IoT (quand on arrive à avoir un kernel à jour dès la conception du device, c'est déjà pas mal. dans certains cas les fournisseurs de system-on-chip fournissent une version du noyau; qui date de la mise sur le marché du chip…).

Oui, et c'est un scandale. Les vendeur d'IoT devraient être responsable des dégâts causé par leur objets. Quand une camera IP neuve se fait défoncé en 48s, c'est n'importe quoi.

En plus de ça, même avec une pile IP pleine de trous on est loin d'avoir un botnet. Injecter du code dans un firmware où le code ne s'exécute que depuis la mémoire flash d'un microcontrôleur, ou il n'y a pas de shell et donc aucun moyen de prendre le contrôle directement de la machine, où il n'y a pas d'interface de syscall claire entre le noyau et le reste, où les adresses de toutes les fonctions changent à chaque recompilation du firmware, je te souhaite bon courage.

Ben si… cela fait 10 ans que cela se fait ! Pourquoi Linux implémente l'ASLR, par exemple, à ton avis ? Le layout d'adresse de fonction change à chaque exécution ! Ne sous-estimes pas la compétence des personnes en face, et plus ton "objet" est commun plus il intéressera du monde. Le piratage actuel consiste à tester quelques couples de login/mot de passe connu, mais les techniques de buffer overflow et autre "shell code" existe depuis depuis longtemps.

Le piratage de canal sat impliquait de faire du reverse engineering de carte à puce. Et cela a été fait (c'était le boulot de CK2 security de surveiller) ! Alors du reverse de firmware depuis une flash, c'est rien du tout.

"La première sécurité est la liberté"

Si plein justement. La pile de linux a évolué pendant 10 ans pour éviter tout un tas de problème, ce qui n'est pas du tout le cas de ce genre de pile.

Cela me rappelle un outil qui permet de faire la signature d'une machine particulière sous son linux. Un type s'est amusé à faire la signature d'une wii, il s'est fait pirater dans l'heure, car la wii ne générait pas correctement les séquence aléatoire TCP.

Pitié les dev d' IoT, n'utilisez pas ce genre de pile sans l'avoir fait tester par des vrais méchants du pen test. Sinon, vous allez peupler Internet de gigabotnet, l'enfer ! Après avoir mis des mots de passe / login de base, genre admin/admin, ne faites pas un nouveau genre de boulette connu depuis 20 ans.

"La première sécurité est la liberté"

Il y a 10 ans, le réseau aurait été compliqué. Il existait des composants Ethernet à brancher sur des PIC, il existait des débuts de piles IP qui tournait sur µC (le genre de pile qui doivent être des failles de sécurités à elle toute seule).

Aujourd'hui, tu utilises simplement un RaspberryPi avec du wifi et tu as le réseau pour presque rien.

Le projet marrant que j'ai en tête serait de connecter plusieurs RaspberryPi zero en utilisant le bus CAN intégré. Une RaspberryPi zero coutant 5€, il est impensable de les connecter à un switch ethernet qui coûte 10x plus.

Le défie serait de connecter n cartes par bus CAN (100 Kbps max), qui mettrait la lecture de leur IO en commun, avec une latence la plus faible possible (~100 hz ?).

"La première sécurité est la liberté"

Oui, et non.

Dans un moteur, le champs magnétique des bobines sert à le faire tourner, ses effets en tant que bobine, sont plus vu comme des parasites à filtrer.

"La première sécurité est la liberté"

Cela serait peut être bien d’arrêter de faire du référencement pour le site de propagande. Pourquoi avoir introduit un lien ?

Voici le site officiel : http://www.ivg.social-sante.gouv.fr/

"La première sécurité est la liberté"