si l'alim prend feu c'est qu'elle était défectueuse. Donc la responsabilité ira à la personne qui était en charge de maintenir l'alarme en bon état. Dans son fonctionnement normal, l'alarme n'est conçue pour bouter le feu à la maison. Note que c'est un bon moyen pour décourager les voleurs :-).
Bon plus serieusement, s'il n'y a pas intention de nuire, et si la machine que tu scannes, fait des actions (logs, etc ...), c'est pas le probleme du scanneur, mais celui de l'admin de la machine. Enfin c'est mon point de vue, je peux me tromper, hein :)
Si lors d'un scan, la machine analysée pète un octet pour avoir des reçu des paquets qu'elle ne comprenait pas le "scanneur" risque d'avoir des gros soucis.
La seul solution est de ne pas faire de scan offensif donc de faire des scan passif ce qui limite le domaine d'action...
Je trolle dès quand ça parle business, sécurité et sciences sociales
- Un scan génère des alertes et pour la plupart des admins, c'est le prélude à une tentative d'intrusion (souvent foireuse) dans leur système.
- un scan peut planter/bloquer un service (stealth scan)
Un peu comme si vous vous balladiez dans une rue, en vous penchant devant chaque voiture, pour verifier si il y a les clefs sur le contact, mais sans rentrer dans la voiture.
Pas du tout. En regardant une voiture tu ne risques pas (à moins d'avoir la guigne...) de la faire tomber en panne ou de lui faire faire une action non désirée. Un serveur qui reçoit une connexion va effectuer des actions.
Par exemple, tu peux dire que si qqn se connecte sur le port 34595 et ensuite sur le 34653 cela doit déclencher une action spécifique. Un portscan peut déclencher l'action mais les conditions nécessaire à son bon déroulement ne seront peut-être pas réunies.
C'est tiré par les cheveaux je sais...
Je trolle dès quand ça parle business, sécurité et sciences sociales
C'est pas beau de voir une entreprise mourir (SCO)...
De toute façon, SCO ne pourra pas tenir indéfiniment dans cette situation. Ils dépensent des milions en frais d'avocat et ils ne gagnent plus rien avec leur métier (11000$ de CA je crois).
Le seul truc qui les faisait tenir, c'était les investisseurs et ces derniers veulent retirer leurs billes de ce corps en état de décomposition.
Donc acte! La mort est inévitable, reste plus qu'à savoir si le bourreau sera un tribunal ou le temps qui passe :-).
C'est quoi le prochain feuilleton de l'année?
Je trolle dès quand ça parle business, sécurité et sciences sociales
Common hash value (can be found using for example "openssl sha file.bin"
after creating a binary file containing any of the messages)
c9f160777d4086fe8095fba58b7e20c228a4006b
This was done by using a generalization of the attack presented at Crypto'98
by Chabaud and Joux. This generalization takes advantage of the iterative
structure of SHA-0. We also used the "neutral bit" technique of Biham and
Chen (To be presented at Crypto'2004).
The computation was performed on TERA NOVA (a 256 Intel-Itanium2 system
developped by BULL SA, installed in the CEA DAM open laboratory
TERA TECH). It required approximatively 80 000 CPU hours.
The complexity of the attack was about 2^51.
tiens? C'est quoi cette commande DROP?
ha le nom d'une base... heu je me rappel de dbfacturation.
alors, DROP dbfacuration...
ben oui je confirme! allez drop.
bon faut que je regarde la liste des dernières factures alors... comment ça, plus de données???
Voui boss je confirme, postgres c'est de la merde, je conseil access pour le service informatique.
Je trolle dès quand ça parle business, sécurité et sciences sociales
Un certain degré de sécurité est important mais il ne faut pas se leurrer, aucune programme ne sera invulnérable... Le crédo de mozilla ne doit donc pas être la sécurité - qui serait considéré comme de la publicité mensongère - mais plutôt la réactivité : on ne laisse pas les failles connues ouvertes pendant des semaines...
Je préfèrerais un programme qui a 20 failles corrigées dans les deux jours qui suivent leurs publications qu'un logiciel qui n'a que 4 failles mais qui ne sont pas corrigées du tout.
De plus, la découverte de failles, c'est la rançon du succès :-).
Je trolle dès quand ça parle business, sécurité et sciences sociales
L'argent risque de changer le rapport de motivation avec les LL.
Les gens ne le feront plus dans le but d'améliorer le programme mais dans le but de gagner de l'argent. C'est une bonne chose car les gens seront motivés pour publier les bugs connus mais si une fois l'argent vient à manquer...
Je trolle dès quand ça parle business, sécurité et sciences sociales
c'est dommage que cela vienne d'une société qui se tournait de plus en plus vers GNU/Linux pour ses solutions aussi...
L'esprit du libre n'a pas touché les entreprises qui investissent massivement dans le manchot. C'est de l'opportunisme rien de plus.
Si Linux ne produit pas un retour sur investissement conséquent ces prochaines années, il sera immédiatement abandonné...
Toutes ces grosses boîtes sont animées par une seule idée, faire du pognon et il se trouve qu'actuellement, Linux permet de s'en faire.
Je trolle dès quand ça parle business, sécurité et sciences sociales
Cette machine suscite désormais l'intérêt d'autres clients à travers le monde mais HP l'a produite en quantité limitée et ne peut répondre à la demande actuellement.
on vient de me dire que les "Africains" ne profiteront pas de ces machines tout de suite car la demande extérieur est trop forte :-)
Je trolle dès quand ça parle business, sécurité et sciences sociales
Pour une fois que c pas un marketteux qui répond mais un technicien...
Citation de M. KIMMERLIN : "La mission que se donne Microsoft est d'aider les individus et organisations à réaliser leur potentiel."
Campagne de pub de Microsoft : http://www.microsoft.com/france/apropos/onimagine/default.asp(...) : " On imagine les rois du ciel.
Tous les enfants rêvent de voler. Et parfois, il suffit de peu pour qu'une passion change le cours d'une vie. C'est cette raison, et bien d'autres, qui nous inspire pour créer des logiciels
qui facilitent l'expression de tous les potentiels."
Je trolle dès quand ça parle business, sécurité et sciences sociales
Je n'ai pas cette impression, il fait passer sa boîte pour une enteprise altruiste sans qui le monde serait encore dans l'ignorance et l'incapacité dans le domaine de l'informatique.
Il tente des justifications historique et darwinienne pour expliquer la prédominance des solutions Microsoftienne dans le parc informatique mondial. Il affirme que les gens sont libre de choisir le produit qu'ils veulent tout en mettant sous silence le forcing que sa boîte fait pour que les grands compte conservent des solutions made in Microsoft.
En faisant abstraction du débat de fond il y a une seule chose qui me dérange. Il n'arrive pas à avoir la moindre once de critique vis-à-vis de son employeur. Tout ce que Microsoft fait est justifé, justifiable. Cette critique va également aux pro-LL qui n'arrivent pas à prendre du recul.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Bof
Posté par passant·e . En réponse au journal Les USA envisage de rendre illégal l'usage de l'ordinateur personnel.. Évalué à 4.
Moi je propose l'intégrale de Brintney Spears à écouter en boucle pour toute personnes qui oserai télécharger une de ses chansons.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: scan de ports illegal ?
Posté par passant·e . En réponse à la dépêche Nmap 3.70 est sorti. Évalué à 2.
si l'alim prend feu c'est qu'elle était défectueuse. Donc la responsabilité ira à la personne qui était en charge de maintenir l'alarme en bon état. Dans son fonctionnement normal, l'alarme n'est conçue pour bouter le feu à la maison. Note que c'est un bon moyen pour décourager les voleurs :-).
Bon plus serieusement, s'il n'y a pas intention de nuire, et si la machine que tu scannes, fait des actions (logs, etc ...), c'est pas le probleme du scanneur, mais celui de l'admin de la machine. Enfin c'est mon point de vue, je peux me tromper, hein :)
Si lors d'un scan, la machine analysée pète un octet pour avoir des reçu des paquets qu'elle ne comprenait pas le "scanneur" risque d'avoir des gros soucis.
La seul solution est de ne pas faire de scan offensif donc de faire des scan passif ce qui limite le domaine d'action...
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: scan de ports illegal ?
Posté par passant·e . En réponse à la dépêche Nmap 3.70 est sorti. Évalué à 9.
- un scan peut planter/bloquer un service (stealth scan)
Un peu comme si vous vous balladiez dans une rue, en vous penchant devant chaque voiture, pour verifier si il y a les clefs sur le contact, mais sans rentrer dans la voiture.
Pas du tout. En regardant une voiture tu ne risques pas (à moins d'avoir la guigne...) de la faire tomber en panne ou de lui faire faire une action non désirée. Un serveur qui reçoit une connexion va effectuer des actions.
Par exemple, tu peux dire que si qqn se connecte sur le port 34595 et ensuite sur le 34653 cela doit déclencher une action spécifique. Un portscan peut déclencher l'action mais les conditions nécessaire à son bon déroulement ne seront peut-être pas réunies.
C'est tiré par les cheveaux je sais...
Je trolle dès quand ça parle business, sécurité et sciences sociales
# hm
Posté par passant·e . En réponse à la dépêche Nmap 3.70 est sorti. Évalué à 4.
Sinon, ça doit pas être courant d'avoir 1 million d'ip rien que pour soit :-)
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: discussion sur le pourquoi du format binaire
Posté par passant·e . En réponse au journal Patch pwc pour le support des webcams Philips. Évalué à 4.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Enfin du nouveau!!!
Posté par passant·e . En réponse à la dépêche IBM-SCO: IBM offre son baptême du feu à la GPL. Évalué à 5.
De toute façon, SCO ne pourra pas tenir indéfiniment dans cette situation. Ils dépensent des milions en frais d'avocat et ils ne gagnent plus rien avec leur métier (11000$ de CA je crois).
Le seul truc qui les faisait tenir, c'était les investisseurs et ces derniers veulent retirer leurs billes de ce corps en état de décomposition.
Donc acte! La mort est inévitable, reste plus qu'à savoir si le bourreau sera un tribunal ou le temps qui passe :-).
C'est quoi le prochain feuilleton de l'année?
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: mouarf :)
Posté par passant·e . En réponse au journal La commission des JO d'Athènes n'est pas la seule!. Évalué à -1.
au temps :-) remise à l'ordre
vivi => [!!!]
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: OpenSourceWebDesign
Posté par passant·e . En réponse au journal CSS libres. Évalué à 1.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # hoho
Posté par passant·e . En réponse au journal une news mortelle !. Évalué à 1.
pom pom pom
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Hashing et collisions
Posté par passant·e . En réponse au journal Deux Cryptage cassé ???. Évalué à 10.
http://www.mail-archive.com/cryptography%40metzdowd.com/msg02554.ht(...)
Common hash value (can be found using for example "openssl sha file.bin"
after creating a binary file containing any of the messages)
c9f160777d4086fe8095fba58b7e20c228a4006b
This was done by using a generalization of the attack presented at Crypto'98
by Chabaud and Joux. This generalization takes advantage of the iterative
structure of SHA-0. We also used the "neutral bit" technique of Biham and
Chen (To be presented at Crypto'2004).
The computation was performed on TERA NOVA (a 256 Intel-Itanium2 system
developped by BULL SA, installed in the CEA DAM open laboratory
TERA TECH). It required approximatively 80 000 CPU hours.
The complexity of the attack was about 2^51.
- une explication technique par ici : http://eprint.iacr.org/2004/199.pdf(...) ()
- une autre explication : http://www.rtfm.com/movabletype/archives/2004_08.html#001051(...)
- le code source : http://www.rtfm.com/md5coll.tar.gz(...)
- http://www.rtfm.com/movabletype/archives/2004_08.html(...)
bonne lecture et journée :-)
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Quelque liens complémentaires
Posté par passant·e . En réponse à la dépêche Première bêta de PostgreSQL 8. Évalué à -3.
ha le nom d'une base... heu je me rappel de dbfacturation.
alors, DROP dbfacuration...
ben oui je confirme! allez drop.
bon faut que je regarde la liste des dernières factures alors... comment ça, plus de données???
Voui boss je confirme, postgres c'est de la merde, je conseil access pour le service informatique.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Bizarre ...
Posté par passant·e . En réponse au journal DLFP carbure au régime totalitaire.. Évalué à -1.
Je trolle dès quand ça parle business, sécurité et sciences sociales
# toujours la même chose
Posté par passant·e . En réponse au journal Firefox moins sécurisé qu'Internet Explorer ?. Évalué à 10.
Je préfèrerais un programme qui a 20 failles corrigées dans les deux jours qui suivent leurs publications qu'un logiciel qui n'a que 4 failles mais qui ne sont pas corrigées du tout.
De plus, la découverte de failles, c'est la rançon du succès :-).
Je trolle dès quand ça parle business, sécurité et sciences sociales
# ET l'antériorité??
Posté par passant·e . En réponse au journal Ils ont breveté Internet ?. Évalué à 2.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Oui mais...
Posté par passant·e . En réponse à la dépêche Le programme Security Bug Bounty de Mozilla. Évalué à 0.
Les gens ne le feront plus dans le but d'améliorer le programme mais dans le but de gagner de l'argent. C'est une bonne chose car les gens seront motivés pour publier les bugs connus mais si une fois l'argent vient à manquer...
Je trolle dès quand ça parle business, sécurité et sciences sociales
# N'empêche que
Posté par passant·e . En réponse à la dépêche Poudre Verte vs NaDa. Évalué à 2.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Ouille!
Posté par passant·e . En réponse au journal Nouvelle vulnérabilité pour Mozilla/Firefox. Évalué à 3.
Je trolle dès quand ça parle business, sécurité et sciences sociales
# Heuu, faut pas réver
Posté par passant·e . En réponse au journal Oracle brevette le CMS!. Évalué à 8.
L'esprit du libre n'a pas touché les entreprises qui investissent massivement dans le manchot. C'est de l'opportunisme rien de plus.
Si Linux ne produit pas un retour sur investissement conséquent ces prochaines années, il sera immédiatement abandonné...
Toutes ces grosses boîtes sont animées par une seule idée, faire du pognon et il se trouve qu'actuellement, Linux permet de s'en faire.
Je trolle dès quand ça parle business, sécurité et sciences sociales
# du reste
Posté par passant·e . En réponse à la dépêche GNU/Linux avec quatre écrans et quatre claviers par HP. Évalué à 2.
on vient de me dire que les "Africains" ne profiteront pas de ces machines tout de suite car la demande extérieur est trop forte :-)
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: C'est normal.
Posté par passant·e . En réponse au journal Mozilla ne respecte pas bien les CSS.. Évalué à 5.
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # MOI SI !!!!!!!!!!!!!
Posté par passant·e . En réponse au sondage Le système de fichiers que j'utilise le plus :. Évalué à -10.
JE VOTE POUR LA POSSIBILITE DE DESACTIVER LA BOITE DES SONDAGES QUI NE ME SERT A RIEN ET QUI ME BOUFFE DE LA PLACE POUR RIEN !!!!
JE VOTE POUR LA POSSIBILITE DE DESACTIVER LA BOITE DES SONDAGES QUI NE ME SERT A RIEN ET QUI ME BOUFFE DE LA PLACE POUR RIEN !!!!
JE VOTE POUR LA POSSIBILITE DE DESACTIVER LA BOITE DES SONDAGES QUI NE ME SERT A RIEN ET QUI ME BOUFFE DE LA PLACE POUR RIEN !!!!
JE VOTE POUR LA POSSIBILITE DE DESACTIVER LA BOITE DES SONDAGES QUI NE ME SERT A RIEN ET QUI ME BOUFFE DE LA PLACE POUR RIEN !!!!
Le comité pour la suppression de la boîte de sondage qui ne lui sert à rien et qui lui bouffe de la place pour rien.
Je trolle dès quand ça parle business, sécurité et sciences sociales
# download
Posté par passant·e . En réponse au journal L'interet des Looking Glass et autres m'est enfin apparu. Évalué à 3.
Cela va jusqu'à la verson 0.5
Je trolle dès quand ça parle business, sécurité et sciences sociales
# pfff
Posté par passant·e . En réponse au journal poster un journal ?. Évalué à 7.
1999 : http://web.archive.org/web/19990125090628/http://linuxfr.org/(...)
2000 : http://web.archive.org/web/20000302034604/http://www.linuxfr.org/(...)
2001 : http://web.archive.org/web/20010119180200/http://linuxfr.org/(...)
2002 : http://web.archive.org/web/20020120230718/http://linuxfr.org/(...)
2003 : http://web.archive.org/web/20030202002228/http://www.linuxfr.org/(...)
Ne me remercie pas.
PS: arrête de t'accrocher à tes XPs, s'il y a bien des tracasseries que tu peux t'éviter, ce sont bien les virtuelles...
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Un point juste
Posté par passant·e . En réponse à la dépêche Les dirigeants de Microsoft enfoncent le clou sur Linuxfrench. Évalué à 6.
Pour une fois que c pas un marketteux qui répond mais un technicien...
Citation de M. KIMMERLIN : "La mission que se donne Microsoft est d'aider les individus et organisations à réaliser leur potentiel."
Campagne de pub de Microsoft : http://www.microsoft.com/france/apropos/onimagine/default.asp(...) : " On imagine les rois du ciel.
Tous les enfants rêvent de voler. Et parfois, il suffit de peu pour qu'une passion change le cours d'une vie. C'est cette raison, et bien d'autres, qui nous inspire pour créer des logiciels
qui facilitent l'expression de tous les potentiels."
Je trolle dès quand ça parle business, sécurité et sciences sociales
[^] # Re: Perspicace : mouais....
Posté par passant·e . En réponse à la dépêche Les dirigeants de Microsoft enfoncent le clou sur Linuxfrench. Évalué à 9.
Il tente des justifications historique et darwinienne pour expliquer la prédominance des solutions Microsoftienne dans le parc informatique mondial. Il affirme que les gens sont libre de choisir le produit qu'ils veulent tout en mettant sous silence le forcing que sa boîte fait pour que les grands compte conservent des solutions made in Microsoft.
En faisant abstraction du débat de fond il y a une seule chose qui me dérange. Il n'arrive pas à avoir la moindre once de critique vis-à-vis de son employeur. Tout ce que Microsoft fait est justifé, justifiable. Cette critique va également aux pro-LL qui n'arrivent pas à prendre du recul.
Je trolle dès quand ça parle business, sécurité et sciences sociales