Colin Pitrat a écrit 1261 commentaires

C’est très bête de la part du fabricant,

Au contraire, c'est très malin. Ça forcera l'utilisateur à racheter une caméra !

L'explication est un peu nulle. Un retpoline consiste à remplacer un jump conditionnel par un push d'une adresse (variant selon la condition) suivi d'un ret (qui saute à l'adresse sur la pile). Le ret sert normalement à implémenter un retour de fonction. Ce mécanisme permet de contourner l'exécution spéculative car ce sera toujours le même choix qui sera fait par le processeur lors de la spéculation. L'attaquant ne peu plus contrôler la spéculation.

Je pense que c'est juste historique. Quand on parlait seulement de kB et que les MB étaient réservés aux super-calculateurs, la différence d'estimation était petite. En plus, les chiffres étaient rond parce que les systèmes sont conçues en assemblant des modules par basés sur des puissances de 2.

Je pense que la transition se fait juste difficilement parce que les gens n'y réfléchissent pas trop et restent coincés dans leurs habitudes.

L'odeur de pomme qui chauffe ça n'est pas désagréable et ça ne contient sûrement pas de métaux lourds …

Le nombre de combinaisons est un peu faible pour que ce soit un bon générateur. Et mélanger le dictionnaire avec le code (et la présentation …) rend difficile l'utilisation d'un dictionnaire différent.

J'ai pas dit que c'était facile, ni que tu pouvais le faire en continuant d'utiliser n'importe quel sites/produits. Tu as toujours l'option de ne pas utiliser le service 'gratuit' qui t'es offert en échange de la collecte de données. (Je te l'accorde, faut laisser pas mal de chose de côté mais c'est pas forcément une grosse perte). Ou de faire très attention aux données que tu laisses filtrer.

Mais c'est sûr que si tu listes tes amis sur Facebook, achète en utilisant une carte bleue, te promène avec ton téléphone portable, tu laisses une trace et qu'il faut en être conscient.

Tu as tout à fait raison de souligner la partie plus gênante : simplement en donnant ton nom aux gens tu laisses une trace par les recherches qu'ils vont faire sur les réseaux sociaux pour te retrouver. Ça reste quand même plus flou comme traque, surtout si tu as des homonymes.

je leur réponds que c'est comme dire qu'on n’en a rien à faire de la liberté d'expression car l'on n’a rien à dire

Non, l'équivalent ce serait de se taire car on a rien à dire. La collecte de données c'est quelque chose qu'on peut éviter. On décide d'y prendre part, en général en échange d'un service gratuit.

d'autant plus qu'on a tous des choses à cacher, on a tous nos petits secrets

Et on ne les partage pas avec tout le monde. Il faut juste apprendre à faire pareil sur internet, comprendre qu'on est pas anonyme juste parce qu'on est derrière un écran.

C'est pareil lorsque les gouvernements surveillent internet et réduisent nos libertés …

Encore une fois, non c'est différent : le gouvernement ne te laisse pas le choix.

la liberté est un bien précieux pour laquelle des gens sont morts

Des tas de gens sont morts pour des tas de causes différentes, ça ne rend pas leur cause meilleure.

et pour laquelle il faut être prêt à tout sacrifier,

Fais toi plaisir, moi je ne sacrifierai pas forcement ma vie ou celle de mes enfants pour ça

et de trois je pense que la surveillance de masse n'améliore pas la sécurité,

Je suis d'accord mais faudrait quand même argumenter ça. En particulier, y'a des rapports/études qui pourraient être citées ?

… affectant tous les types de processeurs et de systèmes d'exploitation. Cette faille permet à un pirate ayant accès à votre ordinateur et connaissant votre mot de passe de prendre le contrôle de votre ordinateur. Certaines méthodes d'authentification bio-metriques permettent de se protéger de cette faille mais ne sont elles aussi pas parfaites (les failles 'meurtres et découpages' et 'pistolet sur la tempe' n'ont pas encore été corrigées).

C'est vrai qu'avec un nom comme ça je m'attendais à un live CD/USB/… qui démarre direct dans une interface type media center utilisable au joystick avec toute une tripotée de jeux préinstallés (et émulateurs si certains ont des jeux placées dans le domaine public ?).

Perso je pense le contraire. Vu le niveau d'agitation, en particulier chez AWS, Azure etc … je pense qu'un exploit existe et probablement un permettant de s'échapper de l'hyperviseur.

Si elle a 7 ans, tu as des chances de ne pas être impacté !

Je suis le seul à rien comprendre ? C'est de l'humour et il me manque une référence ?

Non je crois que c'est le président du Sénat le président de secours

On comprend bien le fonctionnement des briques de base du cerveau et on est capable d'en simuler d'assez simple (souris: http://www.cell.com/cell/fulltext/S0092-8674(15)01191-5) Partant de là, pour moi c'est plutôt à ceux qui disent que reproduire l'intelligence humaine est inatteignable de justifier …

Ça fait 3 fois que j'en entends parler en 2 jours (contre 0 jusque là), ça sent le matraquage marketing !

De la part de Mozilla, j'aurai espéré une pop-up au premier démarrage où lors de l'installation. C'est ce que fait Chrome.

Ça faisait longtemps que j'avais pas lu un journal aussi intéressant, documenté et informatif. Un peu long peut-être mais j'ai appris tellement que ça valait le coût !

Ben moi chez Boursorama j'ai jamais rien payé et j'ai jamais eu d'ennui non plus. Chaque fois que je les ai contacté la réponse était plutôt rapide et rarement à côté de la plaque. Je peux tout faire en ligne, y compris augmenter temporairement mes plafonds ou annuler un virement automatique (chose que je sais que certaines autres banque ne permettent pas de faire)

Tout à fait d'accord, la question (ou son absence) n'a pas de sens posée ainsi. On peut implémenter des portes logiques (et donc une machine à calculer Turing complète) de plein de manières différentes (avec des dominos par exemple https://youtu.be/OpLU__bhu2w)

On peut aussi implémenter un algorithme avec du matériel qui en satisfait les besoins (par exemple des boites d'allumettes https://youtu.be/R9c-_neaxeU, même si l'exemple est un peu tiré par les cheveux).

Comment vous assurez-vous qu'il n'y a que du contenu "légal" indexé ? Est-ce que la méthode est capable de "scaler" si jamais le site devient très utilisé ?

Si linux stagne et que les OS mobiles augmentent ça veut dire que la part de marché de linux ordis augmente ! Peut-être parce que les linuxiens restent sur leur ordi alors que les autres migrent vers tablettes et téléphones.

En 11 pouces et des poussières, tu peux regarder du côté des chromebooks. Il est généralement facile d'installer linux dessus (d'après ce que j'ai lu, j'ai jamais essayé) et on en trouve qui respectent toutes les autres contraintes. Au passage, tu peux peut-être élargir la recherche à ceux qui ont moins de disque mais supportent une carte SD si l'approche te convient.

Le Figaro précise que le message n'est pas du tout d'assimiler les GAFA à des puissances étrangères

Ben non, sinon y'aurait plusieurs ambassadeurs. Là y'en a un seul donc le message est d'assimiler les GAFA à une puissance étrangère. Je me demande qui en est le chef par contre …

À ce compte là, vim en une commande:
vimtutor

Pourquoi ed ?