Sytoka Modon a écrit 4550 commentaires

Exact. Cela marche depuis l'origine (plus de 20 ans) et pas besoin de cookies ou de PHP. Cela a lieu avant ce qui est intéressant car on est dans les premières couches du navigateur donc on espère qu'on peut le faire confiance coté sécurité.

Je ne comprends pas que le trousseau de mot de passe ne soit pas protéger OBLIGATOIREMENT par une phrase de passe. Je trouve anormal qu'un tel logiciel puisse enregistrer des mots de passe sans chiffrer derrière le trousseau.

A une époque, j'avais lu que le chiffrement utilisé dans Firefox pour chiffrer le trousseau était faible. Qu'en est-il aujourd'hui ?

En parlant de mot de passe, lorsqu'on s'identifie sur une site en mode HTTP BASIC ou DIGEST (donc sans formulaire car en utilisant la norme intégré dans HTTP), une popup s'ouvre dans laquelle on donne son login/mot de passe. Il serait bien alors de rajouter dans l'onglet un bouton pour se déconnecter car cela est actuellement (et depuis toujours) impossible sans avoir à fermer son navigateur. C'est hyper pénalisant. A noter que personnellement, je préfère ce type d'authentification dans les sites web car celle-ci peut se réaliser par le serveur web AVANT exécution de tout code PHP, Python, Ruby…

Bref, l'authentification pourrait être bien plus intégré dans le navigateur qu'actuellement et pourtant, c'est un point fondamental.

C'est ce que j'utilise sur les gros volumes…

Open Source n'est pas égal à libre surtout du coté de Microsoft. Mais là, c'est bien du code libre sous licence MIT.

le droit d'auteur souvent conservé par les maisons d'éditions

En fait, avec la nouvelle loi sur le numérique, après un embargo de 6 mois, on récupère les droits en France sur son article quelle que soit la revue avec laquelle on a signé. On a même le devoir de le publier alors en open-accès. C'est un nouveau droit. Voir les liens ci-dessus.

C'est plus ou moins ce que cherche à faire les personnes du CCSD derrière HAL. Il peut être bien de voir avec eux ?

Voila les nouvelles règles de déontologie du CNRS écrites dans la loi numérique :

"
Le libre accès permet l’accès libre et gratuit pour tous sur internet, des résultats originaux de la recherche scientifique. Le droit au libre accès est inscrit dans la loi sur le numérique. Celle-ci impose que les publications soient accessibles au public après un embargo de 6 mois au maximum (12 mois en Sciences Humaines et Sociales) après leur acceptation par l’éditeur. Le programme européen Horizon 2020 comporte l’obligation d’assurer le libre accès aux publications issues des recherches qu’il aura contribué à financer.
"

Page 19 du document http://www.cnrs.fr/comets/IMG/pdf/pratiquer_une_recherche_integre_et_responsable_un_guide_05.12.2016.pdf

Source CNRS http://www.cnrs.fr/comets/spip.php?article91

J'ai eu la confirmation par les personnes de HAL.

Bilan, après publication de votre article et un délai de 6 mois (embargo), votre article vous reviens de droit et vous pouvez le publier (sur HAL par exemple). Le droit français s'impose quel que soit le papier que vous auriez signé lors de la publication…

L'embargo de seulement 6 mois résout en grande partie le problème des publications trop chère ;-)

Je suis surpris par le nombre de ligne de Shell dans un tel projet ! Ce sont les autotools ?

Une petite visite à la DSI de l'université ne pourra que faire du bien ;-)

A mon avis, l'ENI de Nantes pourrait peut être voir cela avec l'université (de Nantes) car à ma connaissance, ils sont très très bon sur le sujet. Par le passé, ils ont souvent monté des solutions performantes avec des budgets raisonnés. Le grand sachem à contacter est Yann DUPONT. Il est très sympa.

d'autres techniques poussées par Apple me semblent des succès sur linux

Ah oui, lesquelles ?

Et comme en Fortran, il faudrait pouvoir mettre des soulignés qui ne comptent pas mais améliorent grandement la lisibilité des grands nombres…

un_dixieme = 0.100_000_001_490_116_119_384_765_625
f_1e12 = 99_999_997_952
i_1e12 = 100_000_000_000


Évidement !

On peut surtout remercier Oracle et IBM d'avoir laisser pourrir l’intitulé OpenOffice et d'avoir du repartir de zéro avec LibreOffice.. Quelques années de perdues ! Le seul point positif est que les anglo-saxons découvre le mot "libre" et que pour nous, c'est plus facile d'expliquer la philosophie derrière ;-)

En graphique, avec 'mirage', c'est léger et fait les petites opérations.

99% du temps avec imagemagick, un coup de 'convert' et hop, on a le résultat.

C'est clair qu'il n'a pas été choisi la solution des téléphonistes de rajouter des préfixes… Il y a souvent eu une guéguerre entre les téléphonistes et les informaticiens (cf bataille H323 / SIP).

MultiOS et le chiffrement se fait en local. Son seul défaut est de ne pas être libre.

https://spideroak.com/

Moi je verrais bien une fusion avec journal du hacker (https://www.journalduhacker.net/) qui serait mis en // avec pourquoi pas, des débats sur les liens des hack (on doit pouvoir intégrer les hack dans un iframe ?). Et, si l'auteur du hack est d'accord, une bascule du hack en dépêche !

Pas mal de personne dans le libre veulent aussi du décentralisé et donc avoir leur dépêche chez eux. Cela permettrait peut être de faire cela ?

Tu vois /etc mais pas tous les sous dossier !

Il faut bien voir /etc/host, /etc/ssh/ssh_config et autres…

Bref, c'est tout à fait normal ;-)

Ça veut dire bronsonisé !

Xen est l'hyperviseur. Chaque logiciel tourne dans un machine virtuelle sous Xen. Une VM par logiciel. C'est un peu comme les containers mais plus sécurisé /a priori/ car les containers, c'est pas encore top top coté sécurité.

Sinon, c'est bien pour du code privateur mais c'est aussi bien par exemple pour de la navigation web anonyme… Le javascript tourne dans la boite fermé de ton navigateur qui tourne lui-même dans une VM fermé.

Le principe de Qubes m'attire terriblement mais je reste dubitatif quant au bien fondé d'un système orienté sécurité comportant des logiciels privateurs

Parfois, tu es obligé d'utiliser un logiciel privateur dont tu ne contrôle pas le code source. C'est aussi une partie de l'intérêt de ce genre de projet de mettre ce bout de code non sécurisé dans une boite bien fermé dont tu contrôles les trous.

Attention, x2goclient ne fonctionne plus si on est trop sévère coté algo… Je pense que le problème doit être du coté du client ssh en python qui doit être un peu faible ?

Tu pourrais envoyer depuis ton serveur https le knock qui va bien en CGI qui ouvre le port SSH. Du coup, cela sépare bien les choses ;-)

Une question que je me pose a propos de ce genre de matériel, cela fonctionne comment avec la téléphonie filaire, par exemple avec Orange ?