Oui mais il y a aussi un travail du coté des webmaster pour facilter l'acces des ces petites bete au site
Maintenant avec les CSS et le type de media visé que l'on peut renseigner, ça devient presque un jeux d'enfant, a condition que le navigateur le supporte.
Avec mozilla, pas de soucis a se faire en theorie
Il est surement plus pratique de se creer ces propres paquet a partir des sources. Je ne l'ai jamais fait mais je l'enviseage.
Comme ça, si je veux installer Gnome 2.4 avec XFree 4.1 (debian woody), je me fait mes propre paquet et GO.
Autrement, je dois casser toutes mon installation (mettre a jour XFree et donc plein d'autre truc pas forcement tres stable)
Et une fois que les paquet son creer, si on a un pb et qu'on doit reinstaller, on reinstalle tous tres vite
Je tourne avec un Gnome 2.4 compiler maison (merci garnome) et je n'arrive pas a acceder a ma base MySQL, j'ai l'impression que les "drivers" MySQL sont absent. Donc j'ai telecharger une versions mais ça compile pas etc...
En faites, c'est la poisse quoi.
J'ai ete sur le site de mergeant mais la doc est pas super super donc...
Attends, tu veux dire qu'un particulier n'a pas les mêmes droits d'un pro ?
Je ne vois pas en quoi il y a une différence.
La difference existe pourtant, exemple :
un pro demande 1Mbit/s => on lui reserve 1 Mbits/s
un perso demande 1Mbit/s => on lui reserve 250kb/s et on lui autorise 1Mbit/s
Avec les perso on s'autorise un "overbooking" de 400%, c'est a dire que si tout les perso du coin bourrinent sur leurs connexion, tu n'aura que 250kbit/s, mais si tu est tout seul, tu aura droit de monter jusqu'a 1Mbit/s
Je serai tres content de voir ce que tu as fais. ça peut etre une tres bonne base pour attaquer. Apres, si j'y arrive, j'essayerai surement d'ajouter une detection automatique du lancement du navigateur etc...
Histoire de simplifier au maximum le fonctionement
Un utilisateur, s'il le souhaite, peut faire du traitement de texte uniquement. Et on ne peut pas decement facturer l'utilisation du traitement de texte. Cybercommune est en quelque sorte un service publique qui contribue a reduire la fameuse "fracture numerique".
Ce qui doit etre facturer, c'est l'utilisation d'internet, et si possible l'impression de feuille, mais ça c'est surtout pour eviter les abus (genre j'imprime les 50 page d'un site alors que seulement 10 lignes me suffisent)
Je ne sais pas si ça peut se faire avec Kerberos, je ne connais pas du tout ça. Je vais jeter un oeil quand j'aurai le temps. Mais pour l'instant j'essaye de faire marcher postgreSQL pour utiliser CyBorg (cf plus haut) qui a l'air vraiment fait pour ça.
Neanmoins, toutes autre proposition alternative est bien venu.
Malheureusement, il n'y a pas encore de version sorti mais j'ai trouver un projet qui a l'air bien, coder en perl (donc multiplateforme) et qui a l'air d'avancer : http://cyborg.sourceforge.net/(...)
Il faut specifier dans le logiciel de gestion de la carte a puce quel logiciel a droit d'etre executer, si il faut ou non decompter des unite pour ce logiciel et si oui, combien tous les combien de temps.
Or le logiciel, très mal conçu, ne peut accepter qu'une liste de 50 processus autoriser. A cette liste deja presque pleine, il faudrait ajouter presque 10 processus pour openoffice (traitement de texte + tableur etc...). La liste etait depasser, le logiciel ne se lançait plus. (je te dis même pas combien de temps on a mis a se rendre compte que le probleme venait de la). Après moultes bidouille, j'ai caser OpenOffice et la, le facteur humain de la chose a fait le reste...
pour Mozilla/FireBird le probleme est que si les utilisateur on le choix entre un icone Internet Explorer (bien connu) et un icone Mozilla (pas connu) sur le bureai, il vont tous aller vers IE (ce qui est normal, il ne connaissent que ça dans la grande majorite des cas)
_o_Windows 98
_o_Word 97 (pas de excel etc...)
_o_IE 6.0
_o_logiciel proprietaire developer par un magasin specialiser pour les carte a puces
J'ai bien essayer de mettre un OpenOffice mais 2 probleme se sont poser :
le logiciel pour les carte a puces a commencer a cracker (limitation des autorisation etc...)
puis les utilisateur on un peu paniquer quand il ont vu que c'etait pas Word 97 qui ouvrait le fichier.
Mais si on precise bien que l'ordi Linux est fait pour aller sur Internet (dans un premier temps) et qu'on explique qu'il faut aller dans Application, internet, navigateur web (je mettrai surement gnome 2.4), il devrai pas y a voir de panique. Si ça se fait, je mettrai a cote un petit questionnaire pour savoir ce qu'ils en ont penser
quand je dis que Plestin a un status particulier, c'est parceque pour beaucoup des autres communes des Cotes d'Armor, le materiel appartient au departement ou quelque chose comme ça.
Dans mon cas, le materiel appartient a notre commune ce qui nous donne quelque liberte.
Les cyber commune sont surtout destine au (très) petite ville rurale.
Pour lannion, etant donnée que c'est pas une petite ville et que c'est servi en haute technologie (cf le CNET, Alcatel et tous leur petit copain), je ne suis pas sur qu'il y aurait une cybercommune mais autrement, tu peut toujours allez dans des cybercafe ou autre.
Par exemple, en face du parking de la poste, coté pont de Viarme, ya un coin sympa ou tu peux aller sur le net et c'est pas trop cher de memoire.
Moi c'est avec les paquets debian 1.1.97 que ça plantai tres regulierement (pas plus de 5min sans avoir plante l'appli)
J'ai telecharger les sources et recompiler moi meme, depuis, plus de pb, c au poil, j'ai juste du mal a capter comment fonctionne le debuggage mais je vais aller voir le tutoriel, c'est peut etre expliquer correctement
note : ce n'etait pas des paquet officiel mais recuperer dans un depot autre
1) je reçoit YYY de la part du serveur
2) j'envoi cryptage( MD5(XXX), YYY)
3) le serveur fais cryptage ( HASH_STOCKER, YYY) et compare
le mot de passe est crypter sur le serveur et rien ne passe en clair.
Effectivement, si quelqu'un peut recuperer ce qui est envoyer (YYY) et voir ce qui repart et faire l'algo inverse.
A ce moment la, on envoi MD5( cryptage( MD5(XXX), YYY) ) ce qui fait que le retour en arriere est impossible, meme si on a l'algo de cryptage et la phrase aleatoire, on peut rien faire sans le mot de passe (du moins, je pense)
Donc nouveau scenario :
1) je reçoit YYY de la part du serveur
2) j'envoi MD5( cryptage( MD5(XXX), YYY) )
3) le serveur fais MD5 (cryptage( HASH_STOCKER, YYY) ) et compare
En javascript, c pas forcement facile a faire mais des fonction pour hasher en md5 existe et des fonction de cryptage avec cle aussi donc...
Dernier point, il faut faire en sorte que le message ait la même longueur que le MD5(XXX), c'est tres facile : MD5(heure_actuel_en_seconde)
Je m'auto repond, tout le monde aura compris que dans la phase 3, c'est le serveur qui compare.
Correctif :
on peut aussi utiliser la methode du "challenge" :
1) on envoi une phrase aléatoire
2) la phrase est crypter avec le MD5 (ou SHA2) du mot de passe du client (par javascript)
3) le serveur compare la phrase crypter avec le cryptage qu'il a lui même effectuer
Comme ça, le mot de passe est stocker en crypter et il est impossible de voler quelque chose par sniffing car ce n'est jamais la même chose qui est transferer
# Re: Classement Navigateurs
Posté par spongurex . En réponse au journal Classement Navigateurs. Évalué à 1.
http://linuxfr.org/~spongurex/9747.html(...)
[^] # Re: Que faire d'un très vieil ordinateur ?
Posté par spongurex . En réponse au journal Que faire d'un très vieil ordinateur ?. Évalué à 0.
faut reflechir avant de causer
# Re: Que faire d'un très vieil ordinateur ?
Posté par spongurex . En réponse au journal Que faire d'un très vieil ordinateur ?. Évalué à 0.
chez moi sur un p233 avec 16 de ram et pas de disque dur, ça tourne du tonnere.
1 disquette suffit.
http://www.freesco.org/(...)
[^] # Re: Compter les navigateurs web
Posté par spongurex . En réponse au journal Compter les navigateurs web. Évalué à 1.
je vais garder ça de coté.
Effectivement on peut dire qu'il n'y a plus de vraiment vieux navigateur en circulation.
Merci à tous.
[^] # Re: Cherche un Minimo compilé
Posté par spongurex . En réponse au journal Cherche un Minimo compilé. Évalué à 1.
As tu remarqué une difference significative avec un mozilla normal ou un firefox ?
Sur quel type d'ordi tu fais tourné minimo (CPU, freq, ram) ?
Merci
[^] # Re: Minimo : le navigateur Mozilla ultra-léger pour PDA
Posté par spongurex . En réponse à la dépêche Minimo : le navigateur Mozilla ultra-léger pour PDA. Évalué à 5.
Maintenant avec les CSS et le type de media visé que l'on peut renseigner, ça devient presque un jeux d'enfant, a condition que le navigateur le supporte.
Avec mozilla, pas de soucis a se faire en theorie
[^] # Re: Debian c'est génial...
Posté par spongurex . En réponse au journal Debian c'est génial.... Évalué à 1.
Comme ça, si je veux installer Gnome 2.4 avec XFree 4.1 (debian woody), je me fait mes propre paquet et GO.
Autrement, je dois casser toutes mon installation (mettre a jour XFree et donc plein d'autre truc pas forcement tres stable)
Et une fois que les paquet son creer, si on a un pb et qu'on doit reinstaller, on reinstalle tous tres vite
[^] # Re: alternative de la fonction fork()
Posté par spongurex . En réponse au journal alternative de la fonction fork(). Évalué à 1.
c'est une blague ou ça peut vraiment marcher ?
je vais me renseigner sur les pthread
merci.
[^] # Re: Notation de journaux et classement
Posté par spongurex . En réponse au journal Notation de journaux et classement. Évalué à 2.
Car pour le moment, les journaux font enormement office de forum, ce qui est dommage.
[^] # Re: GUI pour MySQL
Posté par spongurex . En réponse au journal GUI pour MySQL. Évalué à 1.
Je tourne avec un Gnome 2.4 compiler maison (merci garnome) et je n'arrive pas a acceder a ma base MySQL, j'ai l'impression que les "drivers" MySQL sont absent. Donc j'ai telecharger une versions mais ça compile pas etc...
En faites, c'est la poisse quoi.
J'ai ete sur le site de mergeant mais la doc est pas super super donc...
Mais tu dis que mergeant gere les relations ?
va falloir que je m'y remette alors.
Merci
[^] # Re: GUI pour MySQL
Posté par spongurex . En réponse au journal GUI pour MySQL. Évalué à 1.
Mais pour modifier les valeurs, il me manque un Access-like qui gere les relations inter-tables
Vous allez me dire qu'il y a le truc de Koffice (je me rapelle plus le nom) mais mon environement est plutot GTK (xfce power) alors...
[^] # Re: Cable sortie video Asus L2D/Medion 9675
Posté par spongurex . En réponse au journal Cable sortie video Asus L2D/Medion 9675. Évalué à 1.
C'est pour ça que je n'en trouve pas.
[^] # Re: service pro / service particulier
Posté par spongurex . En réponse au journal 44 jours sans interruption : merci FREE !. Évalué à 1.
un pro demande 1Mbit/s => on lui reserve 1 Mbits/s
un perso demande 1Mbit/s => on lui reserve 250kb/s et on lui autorise 1Mbit/s
Avec les perso on s'autorise un "overbooking" de 400%, c'est a dire que si tout les perso du coin bourrinent sur leurs connexion, tu n'aura que 250kbit/s, mais si tu est tout seul, tu aura droit de monter jusqu'a 1Mbit/s
[^] # Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 1.
Je serai tres content de voir ce que tu as fais. ça peut etre une tres bonne base pour attaquer. Apres, si j'y arrive, j'essayerai surement d'ajouter une detection automatique du lancement du navigateur etc...
Histoire de simplifier au maximum le fonctionement
Merci d'avance.
[^] # Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 1.
Donc il vaut mieux que tu m'ecrive à :
ondex[___AT___]ifrance[___POINT___]com
bien sur, tu remplace [___AT___] par @ et [___POINT___] par .
vaut mieux se mefier, on est a l'abris nulle par ;-)
merci
[^] # Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 1.
Un utilisateur, s'il le souhaite, peut faire du traitement de texte uniquement. Et on ne peut pas decement facturer l'utilisation du traitement de texte. Cybercommune est en quelque sorte un service publique qui contribue a reduire la fameuse "fracture numerique".
Ce qui doit etre facturer, c'est l'utilisation d'internet, et si possible l'impression de feuille, mais ça c'est surtout pour eviter les abus (genre j'imprime les 50 page d'un site alors que seulement 10 lignes me suffisent)
Je ne sais pas si ça peut se faire avec Kerberos, je ne connais pas du tout ça. Je vais jeter un oeil quand j'aurai le temps. Mais pour l'instant j'essaye de faire marcher postgreSQL pour utiliser CyBorg (cf plus haut) qui a l'air vraiment fait pour ça.
Neanmoins, toutes autre proposition alternative est bien venu.
[^] # Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 1.
Malheureusement, il n'y a pas encore de version sorti mais j'ai trouver un projet qui a l'air bien, coder en perl (donc multiplateforme) et qui a l'air d'avancer :
http://cyborg.sourceforge.net/(...)
Je vais tester ça
[^] # Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 2.
Or le logiciel, très mal conçu, ne peut accepter qu'une liste de 50 processus autoriser. A cette liste deja presque pleine, il faudrait ajouter presque 10 processus pour openoffice (traitement de texte + tableur etc...). La liste etait depasser, le logiciel ne se lançait plus. (je te dis même pas combien de temps on a mis a se rendre compte que le probleme venait de la). Après moultes bidouille, j'ai caser OpenOffice et la, le facteur humain de la chose a fait le reste...
pour Mozilla/FireBird le probleme est que si les utilisateur on le choix entre un icone Internet Explorer (bien connu) et un icone Mozilla (pas connu) sur le bureai, il vont tous aller vers IE (ce qui est normal, il ne connaissent que ça dans la grande majorite des cas)
[^] # Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 1.
_o_Windows 98
_o_Word 97 (pas de excel etc...)
_o_IE 6.0
_o_logiciel proprietaire developer par un magasin specialiser pour les carte a puces
J'ai bien essayer de mettre un OpenOffice mais 2 probleme se sont poser :
le logiciel pour les carte a puces a commencer a cracker (limitation des autorisation etc...)
puis les utilisateur on un peu paniquer quand il ont vu que c'etait pas Word 97 qui ouvrait le fichier.
Mais si on precise bien que l'ordi Linux est fait pour aller sur Internet (dans un premier temps) et qu'on explique qu'il faut aller dans Application, internet, navigateur web (je mettrai surement gnome 2.4), il devrai pas y a voir de panique. Si ça se fait, je mettrai a cote un petit questionnaire pour savoir ce qu'ils en ont penser
[^] # Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 1.
quand je dis que Plestin a un status particulier, c'est parceque pour beaucoup des autres communes des Cotes d'Armor, le materiel appartient au departement ou quelque chose comme ça.
Dans mon cas, le materiel appartient a notre commune ce qui nous donne quelque liberte.
Les cyber commune sont surtout destine au (très) petite ville rurale.
Pour lannion, etant donnée que c'est pas une petite ville et que c'est servi en haute technologie (cf le CNET, Alcatel et tous leur petit copain), je ne suis pas sur qu'il y aurait une cybercommune mais autrement, tu peut toujours allez dans des cybercafe ou autre.
Par exemple, en face du parking de la poste, coté pont de Viarme, ya un coin sympa ou tu peux aller sur le net et c'est pas trop cher de memoire.
# Re: Un systeme type cybercafe
Posté par spongurex . En réponse au journal Un systeme type cybercafe. Évalué à 2.
je viens de me rendre compte que les journaux ne sont pas un forum.
Je suis désolé de polluer cette espace.
@+
[^] # Re: Anjuta 1.2
Posté par spongurex . En réponse à la dépêche Anjuta 1.2. Évalué à 2.
J'ai telecharger les sources et recompiler moi meme, depuis, plus de pb, c au poil, j'ai juste du mal a capter comment fonctionne le debuggage mais je vais aller voir le tutoriel, c'est peut etre expliquer correctement
note : ce n'etait pas des paquet officiel mais recuperer dans un depot autre
# Re: Décrypthon sous linux
Posté par spongurex . En réponse à la dépêche Décrypthon sous linux. Évalué à 8.
Je ne vois aucune mention de cela dans la FAQ ou autre
[^] # Re: sha2
Posté par spongurex . En réponse à la dépêche Correction d'un problème de sécurité sur TuxFamily. Évalué à 1.
mon mot de passe est XXX
1) je reçoit YYY de la part du serveur
2) j'envoi cryptage( MD5(XXX), YYY)
3) le serveur fais cryptage ( HASH_STOCKER, YYY) et compare
le mot de passe est crypter sur le serveur et rien ne passe en clair.
Effectivement, si quelqu'un peut recuperer ce qui est envoyer (YYY) et voir ce qui repart et faire l'algo inverse.
A ce moment la, on envoi MD5( cryptage( MD5(XXX), YYY) ) ce qui fait que le retour en arriere est impossible, meme si on a l'algo de cryptage et la phrase aleatoire, on peut rien faire sans le mot de passe (du moins, je pense)
Donc nouveau scenario :
1) je reçoit YYY de la part du serveur
2) j'envoi MD5( cryptage( MD5(XXX), YYY) )
3) le serveur fais MD5 (cryptage( HASH_STOCKER, YYY) ) et compare
En javascript, c pas forcement facile a faire mais des fonction pour hasher en md5 existe et des fonction de cryptage avec cle aussi donc...
Dernier point, il faut faire en sorte que le message ait la même longueur que le MD5(XXX), c'est tres facile : MD5(heure_actuel_en_seconde)
[^] # Re: sha2
Posté par spongurex . En réponse à la dépêche Correction d'un problème de sécurité sur TuxFamily. Évalué à 1.
Correctif :
on peut aussi utiliser la methode du "challenge" :
1) on envoi une phrase aléatoire
2) la phrase est crypter avec le MD5 (ou SHA2) du mot de passe du client (par javascript)
3) le serveur compare la phrase crypter avec le cryptage qu'il a lui même effectuer
Comme ça, le mot de passe est stocker en crypter et il est impossible de voler quelque chose par sniffing car ce n'est jamais la même chose qui est transferer
Allez, on me moisse le message ci dessus