Benoît Sibaud a écrit 10015 commentaires

KeePass avait déjà été évalué en tout cas. Cf https://www.ssi.gouv.fr/entreprise/certification_cspn/keepass-version-2-10-portable/

Et https://fr.wikipedia.org/wiki/KeePass#Histoire

En Allemagne, l'Office fédéral de la sécurité des technologies de l'information recommande le logiciel dans une note de 2018 destinée aux petites entreprises.
En 2016, la Commission européenne soumet KeePass à un audit de sécurité lors du premier EU-FOSSA, puis en 2019 dans le cadre d'un bug bounty organisé lors de la troisième édition.

Je ne sais pas si ceci explique cela.

https://twitter.com/emile_marzolf/status/1427216712504578049 (via Bruno Tréguier)
« l'Anssi veut faire évaluer le niveau de sécurité de 5 logiciels libres »

Sur la terminologie, elle me semble commune au contraire, cf quelques exemples :

• https://docs.microsoft.com/fr-fr/windows/security/threat-protection/intelligence/supply-chain-malware Attaques contre la chaîne logistique puis dans l'article attaques de chaîne d’approvisionnement (qui est logicielle)
• https://fr.techtribune.net/securite/google-publie-un-nouveau-cadre-pour-empecher-les-attaques-de-la-chaine-dapprovisionnement-logicielle/150909/ Google publie un nouveau cadre pour empêcher les attaques de la chaîne d’approvisionnement logicielle
• https://www.ssi.gouv.fr/actualite/chaine-dattaque-sur-les-prestataires-de-service-et-les-bureaux-detude-un-nouveau-rapport-danalyse-de-la-menace/
• https://www.cert.ssi.gouv.fr/actualite/CERTFR-2017-ACT-038/ attaques par la chaîne d’approvisionnement (qui est logicielle)

Attaquer des camions, ou bien envoyer n'importe où des camions en pipotant leur GPS serait une attaque par la chaîne d'approvisionnement "matérielle mais non-informatique", tout comme les replacements de puces lors de livraisons de serveurs serait une attaque sur le "matériel informatique lui-même"

#!/bin/bash

C'est en fait kalim.bash

On va encore de devoir remercier tous ces bénévoles, on va encore devoir mettre à jour (à croire que ça n'arrête jamais), on a encore devoir redémarrer des serveurs. Tout ça grâce au DPL à qui on souhaite bonne chance et à son programme et à des centaines d'autres personnes qui ourdissent fréquemment pour nous sortir de notre torpeur estivale et pour faire les gros titres de la presse mondiale. Bon ben continuons le combat c'est que le deb.

Il y a eu une polémique sur ce fournisseur lié à un espiongiciel.

https://korben.info/cest-lheure-de-supprimer-les-certificats-foireux-des-cyber-mercenaires-de-darkmatter.html
https://www.zdnet.com/article/google-bans-darkmatter-certificates-from-chrome-and-android/
https://www.bleepingcomputer.com/news/security/mozilla-blocks-darkmatter-from-becoming-a-trusted-ca-in-firefox/

https://linuxfr.org/tags/software_heritage/public ?

Il y a des différences entre Asiatiques et Occidentaux sur le squat avec pied à plat et en position de repos.
https://en.m.wikipedia.org/wiki/Squatting_position
Et la différence ne vient pas des fessiers.
Voir aussi Viviane/Scilabus https://youtu.be/XCC75frWSfo

Et pour revenir aux QRcode, le vrai secret: https://mobile.twitter.com/chiwawa_42/status/1425490066911240197

https://fr.m.wikipedia.org/wiki/Controverse_autour_des_traitements_%C3%A0_l%27hydroxychloroquine_ou_%C3%A0_l%27ivermectine_contre_la_Covid-19
https://en.m.wikipedia.org/wiki/Chloroquine_and_hydroxychloroquine_during_the_COVID-19_pandemic
(Résumé personnel: HCQ n'est pas efficace pour le Covid-19 d'après les récentes études et (méta)analyses)

https://en.m.wikipedia.org/wiki/COVID-19_drug_repurposing_research#Ivermectin
(Résumé personnel: rien de clair pour l'instant)
Dans les deux cas, pas mal de désinformation, voire de fraude scientifique, et du commentaire ad nauseam par des médias et autres non-spécialistes ou spécialistes autoproclamés)

Une variation de Little Bobby Tables ou version OCR pour plaque d'immatriculation et bien d'autres, se résumant à contrôler vos entrées utilisateur (et dans le cas présent c'est compliqué car il n'y a pas de lien direct entre le filtrage que l'on mettrait sur l'appli et le fait que plus loin il y ait un antivirus…).

A noter que je n'ai pas changé le titre (pas donné mon opinion dedans, pas ajouté d'élément pour adoucir le titre, etc).

Moi si, j'ai mis un accent sur le À.

L'April a collecté quelques informations sur le sujet.
https://wiki.april.org/w/Atelier-directive-dsp2

Dans le /etc/fstab la clé est déclarée avec vérification au démarrage?

Il était indiqué CMS. Mais autant expliciter l'acronyme. Corrigé, merci.

Ni aux moteurs de recherche.

$ ls -t *.txt
ls: impossible d'accéder à '*.txt': Aucun fichier ou dossier de ce type
$ touch -- -pan.txt
$ ls -t *.txt
ls : option invalide -- '.'
Saisissez « ls --help » pour plus d'informations.
$ rm -- -pan.txt
$ touch a.txt
$ mkdir dir.txt
$ ls -t ./*.txt
./a.txt

./dir.txt:

Retour chariot, beaucoup trop de fichiers pour le '*', rendre le fichier le plus récent immutable ou même non lisible, le répertoire non modifiable, etc.

Cf https://community.letsencrypt.org/t/the-acme-sh-will-change-default-ca-to-zerossl-on-august-1st-2021/144052/7 (je n'avais pas vu non plus en cherchant précédemment)

Corrigé, merci.

Corrigé, merci.

Corrigé, merci.

• Guillaume Vissac : Ce qui vient de toi ou moi vient de nous tous

Corrigé, merci.

Moi aussi je peux adopter le même style :

Bref : comment hurler à la mort et en faire des caisses sur le scandale absolu du fait que le monde ne soit pas plié ma volonté dans la seconde immédiate du maintenant sans tenir compte d'aucune autre contrainte tout en supposant le pire comme le fait que c'est un choix volontaire d'une bande de méchants absolus venus du pire enfer pour détruire la civilisation et manger des bébés phoques. Et surtout en rajouter régulièrement pour bien montrer comment on avait, on a et on aura trop raison.

Globalement ce que je qualifierai de comportement fatiguant et outrancier, se présenter en victime du monde hostile et en justicier de l'internet en permanence.

Une approche plus apaisée serait d'attirer l'attention de la modération sur les points problématiques, de laisser l'équipe de modération en discuter et faire ses choix. Voire de contribuer à l'écriture des règles que l'on demande soi-même, par exemple en proposant dans le système de suivi.

Et si je prends ma casquette de modérateur : la modération est intervenue pour changer le titre, réattribuer le lien à Anonyme, prendre en compte les autres liens signalés, contribuer au ticket sur le sujet de titre de liens, modifier divers titres de liens, masquer les étiquettes inutiles ajoutées par diverses personnes qui avaient du temps à perdre et à faire perdre à la modération, et répondre aux interpellations diverses.

Ces titres ont été modifiés.

Il y a 3 aspects dans la vaccination actuelle :

• se protéger soi-même / réduire les risques directs, notamment des formes graves, du covid long, du risque de décès
• limiter la propagation et donc protéger les autres, à très court terme, et donc protéger tout le monde à court/moyen terme
• limiter les mutations du virus, donc indirectement protéger tout le monde à court/moyen terme

Au moins les deux derniers points sont applicables aussi aux enfants et jeunes adultes en bonne santé. Je ne connais pas d'étude sur le premier point (et je ne suis pas spécialiste du sujet).