En faite ça ne touche que HangOut, donc pour ceux qui ne l'utilise pas il n'y a pas de risque.
C'est faux. Le blog de Zimperium indique bien que toutes les applications qui utilisent le moteur vidéo Stagefright sont impactées. D'ailleurs Firefox (pour les versions inférieures à 38) est aussi vulnérable.
Ce qui est vrai c'est que le vecteur d'attaque le plus probable de ces failles du moteur vidéo passe par un MMS. Donc les logiciels les plus vulnérables sont HangOut et Messenger.
Et pour la mise à jour c'est par le store de Google. Donc les constructeurs ne sont pas concerner par le processus.
C'est également faux puisque la correction du moteur vidéo Stagefright va nécessiter une mise à jour complète. Le blog de Zimperium indique : fixes for these issues require an OTA firmware update for all affected devices. Such updates for Android devices have traditionally taken a long time to reach users. Devices older than 18 months are unlikely to receive an update at all..
Ce que tu écris est tout à fait vrai et cela relativise un peu mon premier commentaire.
Mais un peu seulement AMHA parce que le fameux "travail de vérification de conformité" que fait le CC ce n'est pas simplement un algo qui donne un résultat binaire. Tu as d'un côté le bloc de constitutionnalité et de l'autre tu as une loi sur le renseignement. Il faut bien interpréter les déclarations de droits et chercher à savoir ce qui s'applique ou pas pour chacun des articles de la loi. Il y a donc tout un travail interprétatif à faire à l'aide d'un raisonnement juridique.
Il est ahurissant de se contenter de dire "oui, oui tout est conforme, dormez braves gens" sans avoir fait ce travail d’argumentation logique et d'explication.
C'est là qu'on voit l'énorme différence entre la cour suprême américaine et notre pauvre conseil constitutionnel.
Aux US les avis rendus sont longuement motivés à partir des principes de base du droit et les opinions dissidentes font également partie du document sur la décision qui est rendue. Comme ça on peut voir quels ont été les votes, quelle a été la dynamique de la discussion, quels sont les arguments juridiques qui se sont affrontés.
La décision rendue là-bas sur le mariage homosexuel est un parfait exemple de la force de ces avis de la Supreme Court. La citation qui suit est parfaitement lisible et, par sa force et même l'émotion qui s'en dégage, elle prend à la gorge :
No union is more profound than marriage, for it embodies the highest ideals of love, fidelity, devotion, sacrifice, and family. In forming a marital union, two people become something greater than once they were. As some of the petitioners in these cases demonstrate, marriage embodies a love that may endure even past death. It would misunderstand these men and women to say they disrespect the idea of marriage. Their plea is that they do respect it, respect it so deeply that they seek to find its fulfillment for themselves. Their hope is not to be condemned to live in loneliness, excluded from one of civilization's oldest institutions. They ask for equal dignity in the eyes of the law. The Constitution grants them that right. The judgment of the Court of Appeals for the Sixth Circuit is reversed. It is so ordered.
Chez nous le conseil constitutionnel a juste rendu un avis terne et décevant. Pas de justifications, pas d'explications faisant appel à un raisonnement logique à partir de principes juridiques de base. On dit simplement "Considérant que les dispositions contestées ne portent pas atteinte à la liberté individuelle…bla bla bla…tout est conforme".
Pas de hauteur de vue, pas de défense farouche de la liberté des citoyens, pas de transparence sur la dynamique interne de l'institution.
Pitoyable.
La lecture de l'article de l'AFUL sur le sujet racketiciel est édifiante. C'est incroyable de devoir se battre comme des malades pendant 10 ans pour obtenir quelque chose qui devrait être évident.
Je croise les doigts pour la décision de la CJUE.
LWN vient de publier un article sur tame : https://lwn.net/Articles/651700/
Il est pour l'instant derrière le paywall mais il sera accessible à tous à partir du jeudi 30 juillet.
La phrase de Theo : Some BPF-style approaches have showed up. So you need to write a program to observe your program, to keep things secure? That is insane.
Et pour ce qui est du raisonnement il faudra lui demander…mais c'est vrai que BPF est une machine virtuelle avec un JIT donc c'est très différent de l'approche de tame.
Certes certains médias reprennent en boucle ce truc…mais quel est la source originelle de cette info ? Si c'est vrai il doit y avoir une déclaration officielle de la Troika qui, comme le déclare Sufflope plus haut, interdit à l'état Grec d'annuler des commandes militaires.
Or je n'ai jamais vu la moindre trace de ça donc je demande une source officielle.
La Grèce a voulu annuler ses dernières commandes militaires (passées chez des armuriers français et allemands évidemment, mais ceci n'a bien sûr aucun rapport avec la suite). La Troïka a refusé de valider cette décision
On t'a pointé plus haut les propositions de Tsipras … retoquées par la Troika. Il demande juste qu'on restructure la dette
Dans le Monde ils disent qu'une grosse partie de la dette a déjà été effacée au profit de la Grèce :
En Allemagne, l’opinion publique est globalement très remontée contre l’idée de donner un euro de plus à la Grèce, alors qu’en 2012 plus de la moitié de l’ardoise avait déjà été effacée (environ 107 milliards d’euros).
Quasiment toutes les réformes demandées par les creanciers ont été acceptées par les Grecs
Je ne suis pas spécialiste mais il me semble avoir lu que les fonctionnaires grecs peuvent toujours, sous certaines conditions, partir en retraite après 15 ans de travail. J'ai aussi lu qu'en Grèce il y avait un actif pour deux retraités (ce qui est ahurissant et intenable puisqu'il faut environ 3 actifs pour un retraité afin que le système s'entretienne).
Il me semble également que les armateurs ne sont toujours pas soumis à l’impôt.
Et aussi que l'église orthodoxe, qui est un gros propriétaire foncier, n'est toujours pas soumise à l’impôt.
Et aussi que le gros budget de la défense, plus élevé que la France en terme de PIB, n'a toujours pas été réduit.
Etc, etc.
Déclaration des droits de l'homme et du citoyen de 1789
Article 11
La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Déclaration universelle des droits de l'homme de 1948
Article 12
Nul ne sera l'objet d'immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes à son honneur et à sa réputation.
T'as pas du beaucoup aller sur Tor pour dire des conneries pareils… C'est à peu près tout ce que l'on y trouve, des images douteuses, des armes et de la drogue
Je ne comprends pas bien ce que tu veux dire par là. Tu n'es pas obligé d'aller voir des sites en .onion.
Quand je démarre le Tor Browser et que je surfe comme d'habitude sur mes sites de news ou les blogs scientifiques qui m’intéressent pourquoi est-ce que devrais voir plus "d'images douteuses, d'armes et de drogue" qu'en surfant avec un Firefox normal ?
Le réseau Tor masque juste mon adresse IP et protège mon anonymat, c'est tout. Il ne me conduit pas dans les bas-fonds du net. Je suis tout aussi libre de les fréquenter ou pas.
[^] # Re: Youtube active les vidéos en HTML5 avec Firefox 40 sous linux
Posté par patrick_g (site web personnel) . En réponse à la dépêche Sortie de Firefox 40. Évalué à 4.
https://linuxfr.org/aide#aide-imgcertificatssl
[^] # Re: Et le Expanded Malware Protection?
Posté par patrick_g (site web personnel) . En réponse à la dépêche Sortie de Firefox 40. Évalué à 6.
Ah je me demandais pourquoi Hello avait été enlevé et maintenant j'ai ma réponse.
Merci !
# Réaction
Posté par patrick_g (site web personnel) . En réponse au journal La saga FFmpeg continue. Évalué à 10.
Est-ce qu'il y a déjà une réponse de la part des devs de libav ?
Un réunification est-elle envisageable ?
[^] # Re: MMS oups
Posté par patrick_g (site web personnel) . En réponse au journal Stagefright, une faille Android qui va faire mal ?. Évalué à 10.
La réaction sera un silence assourdissant (sauf peut-être pour les smartphones encore en vente).
[^] # Re: Android != HangOut
Posté par patrick_g (site web personnel) . En réponse au journal Stagefright, une faille Android qui va faire mal ?. Évalué à 10.
C'est faux. Le blog de Zimperium indique bien que toutes les applications qui utilisent le moteur vidéo Stagefright sont impactées. D'ailleurs Firefox (pour les versions inférieures à 38) est aussi vulnérable.
Ce qui est vrai c'est que le vecteur d'attaque le plus probable de ces failles du moteur vidéo passe par un MMS. Donc les logiciels les plus vulnérables sont HangOut et Messenger.
C'est également faux puisque la correction du moteur vidéo Stagefright va nécessiter une mise à jour complète. Le blog de Zimperium indique : fixes for these issues require an OTA firmware update for all affected devices. Such updates for Android devices have traditionally taken a long time to reach users. Devices older than 18 months are unlikely to receive an update at all..
[^] # Re: SCOTUS
Posté par patrick_g (site web personnel) . En réponse au journal Réponse du conseil constitutionnel par rapport au projet de loi relatif au renseignement.. Évalué à 8.
Ce que tu écris est tout à fait vrai et cela relativise un peu mon premier commentaire.
Mais un peu seulement AMHA parce que le fameux "travail de vérification de conformité" que fait le CC ce n'est pas simplement un algo qui donne un résultat binaire. Tu as d'un côté le bloc de constitutionnalité et de l'autre tu as une loi sur le renseignement. Il faut bien interpréter les déclarations de droits et chercher à savoir ce qui s'applique ou pas pour chacun des articles de la loi. Il y a donc tout un travail interprétatif à faire à l'aide d'un raisonnement juridique.
Il est ahurissant de se contenter de dire "oui, oui tout est conforme, dormez braves gens" sans avoir fait ce travail d’argumentation logique et d'explication.
[^] # Re: SCOTUS
Posté par patrick_g (site web personnel) . En réponse au journal Réponse du conseil constitutionnel par rapport au projet de loi relatif au renseignement.. Évalué à 9.
L'avis rendu est terne mais il n'est pas analytique puisque justement aucune analyse n'est fournie dans la décision publiée par le CC.
Un excellent billet à ce sujet : http://blogs.lexpress.fr/passe-droits/decision-loi-renseignement/
# SCOTUS
Posté par patrick_g (site web personnel) . En réponse au journal Réponse du conseil constitutionnel par rapport au projet de loi relatif au renseignement.. Évalué à 10. Dernière modification le 24 juillet 2015 à 16:03.
C'est là qu'on voit l'énorme différence entre la cour suprême américaine et notre pauvre conseil constitutionnel.
Aux US les avis rendus sont longuement motivés à partir des principes de base du droit et les opinions dissidentes font également partie du document sur la décision qui est rendue. Comme ça on peut voir quels ont été les votes, quelle a été la dynamique de la discussion, quels sont les arguments juridiques qui se sont affrontés.
La décision rendue là-bas sur le mariage homosexuel est un parfait exemple de la force de ces avis de la Supreme Court. La citation qui suit est parfaitement lisible et, par sa force et même l'émotion qui s'en dégage, elle prend à la gorge :
No union is more profound than marriage, for it embodies the highest ideals of love, fidelity, devotion, sacrifice, and family. In forming a marital union, two people become something greater than once they were. As some of the petitioners in these cases demonstrate, marriage embodies a love that may endure even past death. It would misunderstand these men and women to say they disrespect the idea of marriage. Their plea is that they do respect it, respect it so deeply that they seek to find its fulfillment for themselves. Their hope is not to be condemned to live in loneliness, excluded from one of civilization's oldest institutions. They ask for equal dignity in the eyes of the law. The Constitution grants them that right. The judgment of the Court of Appeals for the Sixth Circuit is reversed. It is so ordered.
Chez nous le conseil constitutionnel a juste rendu un avis terne et décevant. Pas de justifications, pas d'explications faisant appel à un raisonnement logique à partir de principes juridiques de base. On dit simplement "Considérant que les dispositions contestées ne portent pas atteinte à la liberté individuelle…bla bla bla…tout est conforme".
Pas de hauteur de vue, pas de défense farouche de la liberté des citoyens, pas de transparence sur la dynamique interne de l'institution.
Pitoyable.
[^] # Re: Des logiciels très proches graphiquement ;-)
Posté par patrick_g (site web personnel) . En réponse à la dépêche Collaborer sur vos documents à l'aide du libre. Évalué à 7.
La correction est effectuée.
Merci pour ta dépêche.
[^] # Re: Article LWN
Posté par patrick_g (site web personnel) . En réponse au journal Tame et OpenBSD. Évalué à 4.
Et je me fais tabasser par Spender dans les commentaires ;-)
# Racketiciel
Posté par patrick_g (site web personnel) . En réponse au journal Décisions de juristes très attendues. Évalué à 10.
La lecture de l'article de l'AFUL sur le sujet racketiciel est édifiante. C'est incroyable de devoir se battre comme des malades pendant 10 ans pour obtenir quelque chose qui devrait être évident.
Je croise les doigts pour la décision de la CJUE.
# Article LWN
Posté par patrick_g (site web personnel) . En réponse au journal Tame et OpenBSD. Évalué à 6.
LWN vient de publier un article sur tame : https://lwn.net/Articles/651700/
Il est pour l'instant derrière le paywall mais il sera accessible à tous à partir du jeudi 30 juillet.
[^] # Re: seccomp-bpf
Posté par patrick_g (site web personnel) . En réponse au journal Tame et OpenBSD. Évalué à 3. Dernière modification le 22 juillet 2015 à 07:13.
La phrase de Theo : Some BPF-style approaches have showed up. So you need to write a program to observe your program, to keep things secure? That is insane.
Et pour ce qui est du raisonnement il faudra lui demander…mais c'est vrai que BPF est une machine virtuelle avec un JIT donc c'est très différent de l'approche de tame.
[^] # Re: Complexité
Posté par patrick_g (site web personnel) . En réponse au journal Tame et OpenBSD. Évalué à 3.
Et puis il n'y a pas que SELinux.
Apparmor semble plus facile à prendre en main, notamment via des règles plus lisibles.
[^] # Re: Le + intéressant c'est le futur proche
Posté par patrick_g (site web personnel) . En réponse au journal Et ce soir, la démocratie l'emporte ! . Évalué à 3.
Certes certains médias reprennent en boucle ce truc…mais quel est la source originelle de cette info ? Si c'est vrai il doit y avoir une déclaration officielle de la Troika qui, comme le déclare Sufflope plus haut, interdit à l'état Grec d'annuler des commandes militaires.
Or je n'ai jamais vu la moindre trace de ça donc je demande une source officielle.
[^] # Re: Le + intéressant c'est le futur proche
Posté par patrick_g (site web personnel) . En réponse au journal Et ce soir, la démocratie l'emporte ! . Évalué à 4.
Source ?
[^] # Re: Le + intéressant c'est le futur proche
Posté par patrick_g (site web personnel) . En réponse au journal Et ce soir, la démocratie l'emporte ! . Évalué à 4.
Dans le Monde ils disent qu'une grosse partie de la dette a déjà été effacée au profit de la Grèce :
En Allemagne, l’opinion publique est globalement très remontée contre l’idée de donner un euro de plus à la Grèce, alors qu’en 2012 plus de la moitié de l’ardoise avait déjà été effacée (environ 107 milliards d’euros).
[^] # Re: Zenitram et la démocratie
Posté par patrick_g (site web personnel) . En réponse au journal Et ce soir, la démocratie l'emporte ! . Évalué à 0.
Merci de rester courtois dans les échanges.
[^] # Re: Démocratie?
Posté par patrick_g (site web personnel) . En réponse au journal Et ce soir, la démocratie l'emporte ! . Évalué à 7.
Je ne suis pas spécialiste mais il me semble avoir lu que les fonctionnaires grecs peuvent toujours, sous certaines conditions, partir en retraite après 15 ans de travail. J'ai aussi lu qu'en Grèce il y avait un actif pour deux retraités (ce qui est ahurissant et intenable puisqu'il faut environ 3 actifs pour un retraité afin que le système s'entretienne).
Il me semble également que les armateurs ne sont toujours pas soumis à l’impôt.
Et aussi que l'église orthodoxe, qui est un gros propriétaire foncier, n'est toujours pas soumise à l’impôt.
Et aussi que le gros budget de la défense, plus élevé que la France en terme de PIB, n'a toujours pas été réduit.
Etc, etc.
[^] # Re: Respect de la vie privée != anonymat
Posté par patrick_g (site web personnel) . En réponse au journal Le réseau Tor a besoin de vous !. Évalué à 8.
Déclaration des droits de l'homme et du citoyen de 1789
Article 11
La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Déclaration universelle des droits de l'homme de 1948
Article 12
Nul ne sera l'objet d'immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d'atteintes à son honneur et à sa réputation.
[^] # Re: Les dealers, les [:pedobear] et les nigerians vont être contents
Posté par patrick_g (site web personnel) . En réponse au journal Le réseau Tor a besoin de vous !. Évalué à 6.
C'est toi qui décide d'accorder de l'importance à ce paramètre du vote sur les commentaires. Je te conseille de l'ignorer complètement.
Ce serait dommage parce que tu as apporté des infos intéressantes à la discussion.
[^] # Re: Les dealers, les [:pedobear] et les nigerians vont être contents
Posté par patrick_g (site web personnel) . En réponse au journal Le réseau Tor a besoin de vous !. Évalué à 10. Dernière modification le 24 juin 2015 à 17:52.
Je ne comprends pas bien ce que tu veux dire par là. Tu n'es pas obligé d'aller voir des sites en .onion.
Quand je démarre le Tor Browser et que je surfe comme d'habitude sur mes sites de news ou les blogs scientifiques qui m’intéressent pourquoi est-ce que devrais voir plus "d'images douteuses, d'armes et de drogue" qu'en surfant avec un Firefox normal ?
Le réseau Tor masque juste mon adresse IP et protège mon anonymat, c'est tout. Il ne me conduit pas dans les bas-fonds du net. Je suis tout aussi libre de les fréquenter ou pas.
# Transcodage
Posté par patrick_g (site web personnel) . En réponse au journal Devede NG 4, un couteau suisse de la vidéo, est sorti !. Évalué à 10.
Il y a aussi Handbrake qui est très connu, très efficace et multi-plateforme.
[^] # Re: Merci ! / prescription de correction (paragraphe doublon dans la dépêche)
Posté par patrick_g (site web personnel) . En réponse à la dépêche GEGL 0.3.0 et babl 0.1.12 sont de sortie. Évalué à 4.
C'est corrigé. Merci.
[^] # Re: Quelques remarques
Posté par patrick_g (site web personnel) . En réponse au journal Lollypop: un lecteur audio pour GNOME aux multiples fonctionnalités. Évalué à 3.
Quelle réactivité !