Les codecs classiques/historiques pour la téléphonie sont G711 a et µ. Il en existe plein d'autres... G.722, G.722.1, G.729, AMR, AMR Wideband, etc. Certains sont faits pour consommer peu de bande passante, d'autres peu de temps de calcul, etc. Et surtout il y a plein de brevets logiciels dans tous les sens.
Deux exemples :
Sipro.com « your licensing service provider for intellectual property rights (IPR) to standardized telecommunications technologies, including 3GPP W-CDMA FDD Standard and ITU-T G.729, G.723.1 G.729.1 and G.711.1 recommendations for speech and audio coding. »
mpegla.com « Patents pools MPEG-2 ATSC AVC/H.264 VC-1 MPEG-4 Visual MPEG-2 Systems 1394 MPEG-4 Systems »
En raison de ces brevets logiciels, les logiciels libres de VoIP ou d'analyse réseau peuvent souffrir de limitations. Par exemple wireshark ne fournit pas le même confort sur ces codecs brevetés. Cf http://wiki.wireshark.org/RTP_statistics
Extrait de la page Wikipédia :
« Les données publiques sont toutefois susceptibles de contenir des informations sensibles , soit , car elles permettent d'identifier une personne , soit car elles sont soumises au secret d'État ou pour des considérations de défense nationale. Dans ce contexte , les données ne peuvent pas être librement diffusées ou doivent faire l'objet d'une anonymisation préalable. »
Parce que leur budget n'est pas illimité ? La CNIL se plaint tous les ans de son budget. Les entités qui contrôlent les entreprises (médecins du travail, inspecteurs du travail, répression des fraudes, inspecteurs CNIL, brigade financière, etc.) n'ont pas trop la côte ces derniers temps, parce qu'il ne faut pas trop embêter les entreprises qui doivent produire de la croissance... Par contre, côté contrôles des particuliers et des étrangers...
Au début, l'hébergement était par Free (il y avait une baie entière pour les associations du libre, pour autant que je sache). Puis la fondation a été créée, et elle a repris ce rôle.
Il y est question de « fabrication de dispositifs techniques ». Je ne suis pas sûr qu'un simple logiciel rentre dans le cadre (contrairement à un matériel ou une combinaison matériel+logiciel), et que l'on puisse considérer cet article comme une restriction sur le droit moral de publication d'un logiciel.
Pour ce qui concerne l'inclusion CAcert dans les navigateurs et les systèmes, au lieu de blablater, le mieux serait de récupérer l'info à la source http://wiki.cacert.org/InclusionStatus (et si vous n'avez pas confiance, vérifie toi même si l'inclusion est bien réelle ou non dans Debian, CentOS, Mandriva, Gentoo, OpenBSD, etc.
Page que j'ai rédigée après ma première réponse (en réutilisant les discussions précédentes) et qui n'a pas encore été diffusée en fait :). La diffusion était prévue avec la mise en ligne du prochain certificat (ce soir ?), qui va déclencher l'ire des navigateurs à nouveau.
TODO
- relire la page https://linuxfr.org/wiki/Certificat-SSLTLS-du-site
- la convertir en page statique du site
- commiter l'image images/https_firefox_3_5_sans_root_cert.png
- changer le certificat sur prod (fait ailleurs)
pourquoi linuxfr ne se paye-t-il pas un certif ssl qui marche ?
Parce que nous préférons utiliser cacert.org par choix ? Toujours cette même question qui laisse penser que tout est question d'argent (tiens « pourquoi la personne ne se paie pas un billet d'avion pour quitter la Thaïlande ? Pour se payer un VPN ? etc. »)
Les certificats d'autorité de confiance de Cacert sont disponibles sur leur site et dans les distrib (par exemple /etc/ssl/certs/cacert.org.pem ).
Par ailleurs les « entreprises de confiance » me laissent perplexes ces derniers temps, entre les divers scandales SSL autour des « révolutions arabes », autour de l'Observatory SSL de l'EFF, etc.
ça dépend... En l'occurrence, j'ai un fit-PC 1, avec deux RJ45, parce que c'est ma passerelle internet, mon proxy irc, mon tunnel ssh, mon... Le critère pour moi, c'était les deux RJ45. Le disque de 40 Go avait peu d'importance. Bon, ici les Linutop n'ont qu'un RJ 45.
Jusque là, les séries d'interviews étaient finies avant que les toutes premières ne soient publiées : donc personne n'a vu les réponses des autres a priori. On a commencé la publication alors que j'avais déjà 24 réponses en stock. Et ensuite elles ne sont pas simplement publiées dans un ordre chronologique d'arrivée : j'essaie de varier les années de création de compte pour avoir des profils/des expériences différentes dans chaque série de 5 réponses publiée.
Les premières réponses « sous influence » (en ayant potentiellement lu les réponses d'autres) ont commencé à arriver depuis bien sûr.
Déjà ici on teste un mot de passe ou on bruteforce. Y a d'autres méthodes plus subtiles genre cryptanalyse XOR (soyons clair, c'est très faible du XOR avec un mot de passe de quelques caractères sur du texte répétitif, d'ailleurs c'est ce que dit le document cité en référence de É. Filiol http://www.esiea-recherche.eu/data/filiol_pacsec.pdf ). Mais bon pour trouver des mots de passe à 4 chiffres, autant faire simple, là aussi c'est instantané...
J'ai cru voir que certains des logiciels propriétaires vendus vont juste envoyer à un serveur le hash et récupérer des mots de passe possibles précalculés.
Enfin le plus important à mon avis c'est que ça existe en libre et que ça ait été fun... D'une part je me fiche un peu du concours de la plus longue avec un logiciel proprio qui ne tourne pas sur ma machine, et d'autre part j'aurais pu arrêter immédiatement après avoir trouver les mots de passe sans chercher à mettre plus au propre le bout de code.
En cherchant "00 2f 00" (au pire "00 2f"...) tu devrais trouver la zone FilePass. Si elle n'est pas suivi par "06 00 00" ("00 06 00 00") ce n'est pas du XOR. Tu n'as plus qu'à lire la spéc sur FilePass :).
[^] # Re: Question HS : parle plus loin du téléphone
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Petit état de l'art de (quelques aspects de) la messagerie instantanée. Évalué à 10.
Les codecs classiques/historiques pour la téléphonie sont G711 a et µ. Il en existe plein d'autres... G.722, G.722.1, G.729, AMR, AMR Wideband, etc. Certains sont faits pour consommer peu de bande passante, d'autres peu de temps de calcul, etc. Et surtout il y a plein de brevets logiciels dans tous les sens.
Deux exemples :
Sipro.com « your licensing service provider for intellectual property rights (IPR) to standardized telecommunications technologies, including 3GPP W-CDMA FDD Standard and ITU-T G.729, G.723.1 G.729.1 and G.711.1 recommendations for speech and audio coding. »
mpegla.com « Patents pools MPEG-2 ATSC AVC/H.264 VC-1 MPEG-4 Visual MPEG-2 Systems 1394 MPEG-4 Systems »
En raison de ces brevets logiciels, les logiciels libres de VoIP ou d'analyse réseau peuvent souffrir de limitations. Par exemple wireshark ne fournit pas le même confort sur ces codecs brevetés. Cf http://wiki.wireshark.org/RTP_statistics
[^] # Re: neutralité du reseau et dns menteurs
Posté par Benoît Sibaud (site web personnel) . En réponse au journal GSM, MVNO et qualité de service. Évalué à 3.
Et le lien Wikipédia donné dans le journal en donne encore plus pour la France... /o
[^] # Re: neutralité du reseau et dns menteurs
Posté par Benoît Sibaud (site web personnel) . En réponse au journal GSM, MVNO et qualité de service. Évalué à 1.
Une recherche "virgin mobile france mvno" donne http://www.mobileisgood.com/mvno.php
Qui donne
[^] # Re: comme gnome
Posté par Benoît Sibaud (site web personnel) . En réponse au message Apu messagerie perso dans linuxfr ?. Évalué à 2.
Cf les deux entrées suivantes :
http://linuxfr.org/suivi/envoyer-un-message-disparu--2
et
http://linuxfr.org/suivi/web-xmppcourriel-pour-la-messagerie-interne
[^] # Re: Non!
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Déclaration sur l’open data en France. Évalué à 7.
Extrait de la page Wikipédia :
« Les données publiques sont toutefois susceptibles de contenir des informations sensibles , soit , car elles permettent d'identifier une personne , soit car elles sont soumises au secret d'État ou pour des considérations de défense nationale. Dans ce contexte , les données ne peuvent pas être librement diffusées ou doivent faire l'objet d'une anonymisation préalable. »
[^] # Re: Tu ne demandes rien à la CNIL
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Authentification des gens que j'héberge sur ma machine, SMS, LCEN et CNIL. Évalué à 10.
Parce que leur budget n'est pas illimité ? La CNIL se plaint tous les ans de son budget. Les entités qui contrôlent les entreprises (médecins du travail, inspecteurs du travail, répression des fraudes, inspecteurs CNIL, brigade financière, etc.) n'ont pas trop la côte ces derniers temps, parce qu'il ne faut pas trop embêter les entreprises qui doivent produire de la croissance... Par contre, côté contrôles des particuliers et des étrangers...
[^] # Re: Fondation free
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Appel à projets de la Fondation SFR. Évalué à 5.
Au début, l'hébergement était par Free (il y avait une baie entière pour les associations du libre, pour autant que je sache). Puis la fondation a été créée, et elle a repris ce rôle.
[^] # Re: 2 liens à corriger
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche 13 ans de LinuxFr.org : entretiens avec les visiteurs (7). Évalué à 2.
Corrigé. Merci.
[^] # Re: Pareil en France
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche De l’interdiction de publier certains logiciels (2). Évalué à 1.
Ok. Bien vu. ça fait un exemple de plus à ajouter à la liste alors.
[^] # Re: Pareil en France
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche De l’interdiction de publier certains logiciels (2). Évalué à 2.
Il y est question de « fabrication de dispositifs techniques ». Je ne suis pas sûr qu'un simple logiciel rentre dans le cadre (contrairement à un matériel ou une combinaison matériel+logiciel), et que l'on puisse considérer cet article comme une restriction sur le droit moral de publication d'un logiciel.
[^] # Re: Lapin compris.
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Que répondre à ça ?. Évalué à 2.
D'autant que j'ai donné l'empreinte de l'ancien (ça aurait dû déranger des gens)...
L'empreinte du nouveau est 65:66:48:8F:BE:91:B8:00:52:02:C8:CB:2E:CC:86:5A:37:58:1F:C8
[^] # Re: Lapin compris.
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Que répondre à ça ?. Évalué à 2.
Fais une recherche sur les failles de sécurité concernant TLS/SSL pour Firefox par exemple.
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-0082
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3173
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3170
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-3984
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-2061
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-0008
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-0009
...
Pour ce qui concerne l'inclusion CAcert dans les navigateurs et les systèmes, au lieu de blablater, le mieux serait de récupérer l'info à la source http://wiki.cacert.org/InclusionStatus (et si vous n'avez pas confiance, vérifie toi même si l'inclusion est bien réelle ou non dans Debian, CentOS, Mandriva, Gentoo, OpenBSD, etc.
Et encore un peu plus de confiance :
-----BEGIN PGP SIGNED MESSAGE-----Hash: SHA1Empreinte numérique SHA1 LinuxFr.org : 67:83:8D:C3:E4:AE:28:6D:38:F2:9D:18:BB:0C:64:6C:44:33:E8:0E-----BEGIN PGP SIGNATURE-----Version: GnuPG v1.4.11 (GNU/Linux)iD8DBQFN9QyGBCKJs5f+PP0RAtEVAJ9sDkAtL3y24CNmxMqTYbcTn26XpACgv90gi3O064Qe9wgte0qa29WScy0==7We/-----END PGP SIGNATURE-----[^] # Re: Lapin compris.
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Que répondre à ça ?. Évalué à 5.
Si par « sur linuxfr » tu veux dire « à propos du certificat SSL/TLS du site LinuxFr.org », alors la question est différente : ce n'est pas certificat autosigné, il est signé par l'autorité CAcert en l'occurrence. Cf http://linuxfr.org/aide#aide-certificatssl et http://linuxfr.org/aide#aide-autrecertificatssl
Si par « sur linuxfr » tu veux dire « réponse probable que tu risques d'obtenir des visiteurs du site », c'est bien possible malheureusement...
# Corrigé
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi Chaine de certificats manquante. Évalué à 2 (+0/-0).
Merci
[^] # Re: En cours
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi Remplacer le certificat SSL. Évalué à 2 (+0/-0).
TODO
[^] # Re: En cours
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi Remplacer le certificat SSL. Évalué à 2 (+0/-0).
[^] # Re: Money money money
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi certificat SSL. Évalué à 2 (+0/-0).
Page que j'ai rédigée après ma première réponse (en réutilisant les discussions précédentes) et qui n'a pas encore été diffusée en fait :). La diffusion était prévue avec la mise en ligne du prochain certificat (ce soir ?), qui va déclencher l'ire des navigateurs à nouveau.
# En cours
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi Optimisation MySql. Évalué à 2 (+0/-0).
Ajustement fait pour table_cache, tmp_table_size, max_heap_table_size, query_cache_size, à revérifier par la suite.
Souci sur le innodb_buffer_pool_size (perte du moteur InnoDB) http://blog.bottomlessinc.com/2010/03/innodb-engine-disabled-when-specifying-a-buffer-pool-size-too-high/ http://def-end.com/post/2955666520/mysql-error-unknown-table-engine-innodb . À revoir
# En cours
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi Remplacer le certificat SSL. Évalué à 2 (+0/-0).
TODO
- relire la page https://linuxfr.org/wiki/Certificat-SSLTLS-du-site
- la convertir en page statique du site
- commiter l'image images/https_firefox_3_5_sans_root_cert.png
- changer le certificat sur prod (fait ailleurs)
# Money money money
Posté par Benoît Sibaud (site web personnel) . En réponse à l’entrée du suivi certificat SSL. Évalué à 3 (+0/-0).
Parce que nous préférons utiliser cacert.org par choix ? Toujours cette même question qui laisse penser que tout est question d'argent (tiens « pourquoi la personne ne se paie pas un billet d'avion pour quitter la Thaïlande ? Pour se payer un VPN ? etc. »)
Les certificats d'autorité de confiance de Cacert sont disponibles sur leur site et dans les distrib (par exemple /etc/ssl/certs/cacert.org.pem ).
Par ailleurs les « entreprises de confiance » me laissent perplexes ces derniers temps, entre les divers scandales SSL autour des « révolutions arabes », autour de l'Observatory SSL de l'EFF, etc.
[^] # Re: Dommage
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche le Linutop 4, nouveau PC sans ventilateur. Évalué à 2.
ça dépend... En l'occurrence, j'ai un fit-PC 1, avec deux RJ45, parce que c'est ma passerelle internet, mon proxy irc, mon tunnel ssh, mon... Le critère pour moi, c'était les deux RJ45. Le disque de 40 Go avait peu d'importance. Bon, ici les Linutop n'ont qu'un RJ 45.
[^] # Re: impression
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche 13 ans de LinuxFr.org : entretiens avec les visiteurs (3). Évalué à 6.
Jusque là, les séries d'interviews étaient finies avant que les toutes premières ne soient publiées : donc personne n'a vu les réponses des autres a priori. On a commencé la publication alors que j'avais déjà 24 réponses en stock. Et ensuite elles ne sont pas simplement publiées dans un ordre chronologique d'arrivée : j'essaie de varier les années de création de compte pour avoir des profils/des expériences différentes dans chaque série de 5 réponses publiée.
Les premières réponses « sous influence » (en ayant potentiellement lu les réponses d'autres) ont commencé à arriver depuis bien sûr.
[^] # Re: @
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche Entretien avec des développeurs francophones d'OpenBSD - Partie 1. Évalué à 6.
Oui c'est un diminutif de Miodrag.
[^] # Re: Méthode détournée
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Vérifier ou retrouver un mot de passe sur un fichier XLS/DOC avec pseudo-sécurité XOR. Évalué à 3.
Déjà ici on teste un mot de passe ou on bruteforce. Y a d'autres méthodes plus subtiles genre cryptanalyse XOR (soyons clair, c'est très faible du XOR avec un mot de passe de quelques caractères sur du texte répétitif, d'ailleurs c'est ce que dit le document cité en référence de É. Filiol http://www.esiea-recherche.eu/data/filiol_pacsec.pdf ). Mais bon pour trouver des mots de passe à 4 chiffres, autant faire simple, là aussi c'est instantané...
J'ai cru voir que certains des logiciels propriétaires vendus vont juste envoyer à un serveur le hash et récupérer des mots de passe possibles précalculés.
Enfin le plus important à mon avis c'est que ça existe en libre et que ça ait été fun... D'une part je me fiche un peu du concours de la plus longue avec un logiciel proprio qui ne tourne pas sur ma machine, et d'autre part j'aurais pu arrêter immédiatement après avoir trouver les mots de passe sans chercher à mettre plus au propre le bout de code.
[^] # Re: Un bug
Posté par Benoît Sibaud (site web personnel) . En réponse au journal Vérifier ou retrouver un mot de passe sur un fichier XLS/DOC avec pseudo-sécurité XOR. Évalué à 4.
En cherchant "00 2f 00" (au pire "00 2f"...) tu devrais trouver la zone FilePass. Si elle n'est pas suivi par "06 00 00" ("00 06 00 00") ce n'est pas du XOR. Tu n'as plus qu'à lire la spéc sur FilePass :).