Wawet76 a écrit 2667 commentaires

Pour le premier point : Comme le client est effectivement fermé, tu fais confiance aux gens de distributed quand a l'utilisation de ta machine. Perso, je pense que distributed.net utilise ses clients pour chercher des clés rc5 et des regles de coulombs optimales vu qu'ils en trouvent.

Ensuite...
Le libre est une source de securité. Le fait de diffuser les sources t'oblige a ne pas te reposer sur des solutions bidons pour assurer la securité de tes applications.

Je n'ai jamais dit le contraire. J'essaie juste de rester dans le sujet de la news qui incitent les gens a participer au projet RC5 de distributed.net

Leur but est de montrer la puissance d'un calcul massivement distribué en participant à des concours de calcul. Pas de chercher des solutions pour effectuer des calculs sécurisés dans un environnement non securisé.

Le cas de distributed ne peut pas etre pris comme example pour un debat sur la securité entre les systèmes ouvert/fermé. La première chose à faire pour sécuriser une solution est de bien identifier les participants (les machines misent en oeuvre) et d'etre sur qu'ils ne sont pas corrompus. Cette premiere etape n'est pas possible pour le projet distributed.net. Multiplier les solutions bidons de type "cacher les sources" est un pis-aller qui semble pour l'instant suffisant dans leur cas.

Comment preserver la solution quand les clients ne sont pas identifiable ?

Napster&consors peuvent bannir les gens qui cherchent à faire tomber le système en renommant des mp3 de chantal goyat en "ACDC - ballbreakers.mp3"

Sur Freenet, le controle du contenu galleux devrait etre automatique puisque au fur et a mesure ou on se rend compte de l'inninteret d'un truc, il se preopage de moins en moins.

Pour distributed.net, ces solutions ne sont pas possible car bien que les calculs soient distribués, le control reste central et ne peut vérifier l'intégrité de tout ce qu'il recoit. (sinon ils feraient les calculs eux-meme :D )

Evidement... si tu es un intégriste tu peux rejeter en bloc tout ce dont tu n'as pas les sources. Le bios de ton PC ou le controleur de ta machine a laver par example.

Bon... J'arrete mes commentaires sur cette news. Le site de distributed explique clairement pourquoi les sources ne sont pas dispo. Ils indiquent aussi que cet obscurantisme n'est pas une solution au probleme de triche. Ca rend juste la triche plus difficile. Propose-leur un client securisé open-source qui reponde a leur problème, ils seront tres heureux.

Les gens de distributed.net (ceux qui participent a des projets de crypto interessant depuis plusieurs années, qui en ont remporté et que tu peux rencontré si ca te chante) peuvent effectivement decider de faire faire des calculs pas bien a ta machine.

Si tu as peur pour tes données personnelles, tu peux executer le client avec un chroot.

> Ben si le binaire est modifié, il n'est pas le
> meme que celui du serveur... donc le serveur
> le vérifie et envoie chier le client.

Bonne idée!
Bon... Comment tu fais pour vérifier que le client est le meme que celui d'origine? Tu lui demande?

> Si le code du GNU/linux est libre, pourquoi
> n'est-il pas si facile de faire des intrusions
> dans ces machines ?

Tu fais un amalgame entre "facilité de trouver des failles dans un logiciel" et "facilité de determiner si un client n'est pas en train de m'envoyer des infos erronées"

La question est :
comment le serveur peut etre _sur_ que le client a bien effectué les calculs ?

Bonne chance.

Je repondais a un message contenant deja des arguments percutant.

Les miens sont un peu plus bas...

--
Thomas, 26eme de la team linuxfr

Il n'y a pas d'incoherence...

reflechit un peu plus longtemps a ce que fait exactement un client distributed.net

La programmation d'un client open-source qui ne permet pas facilement de tricher est un challenge interessant. Mais je n'ai strictement aucune idée de comment faire...

Les jeux reseaux on en partit resolue le probleme de la triche en mettant toute la gestion coté serveur. C'est impossible pour distributed.net

Pas du tout d'accord.

... et personne ne mentionne la possibilité de faire ses documents en SGML/XML. (dtd docbook par exemple)

Ca me parait interessant de se plonger la-dedans plutot que dans l'apprentissage de LateX. En effet, les domaines d'utilisation de ces formats sont tres etendus. (et pîs c'est tres en vogue. Un gros plus sur un CV)

Je m'identifie et je precise :

Pour Java, c'est ce que fait Castor JDO

Bah mets les deux vu que ce n'est pas long a generer...

C'est ecrit en SGML a la base...

Ca serais sympa de filer le fichier SGML ou bien une version imprimable du document. (ps ou html "en une page" (ou pdf)).

Pas la peine d'envoyer de T-shirt. Il suffit que tout le monde soit persuadé d'avoir une chance d'en avoir un !


--
Thomas, qui n'a pas trouvé de TShirt a sa taille mais qui en a quand meme acheté un pour supporter LinuxFR.

Ca ne me choque pas qu'on puisse avoir de meilleur resultat avec MySQL qu'avec Oracle.

Pour l'autoroute, une ferrari ca marche tres bien.
Sur un chemin de montagne, un 4x4 est fabuleux.
Mais dans le couloir du sous-sol, mieux vaut un tricycle.

(surtout si le conducteur a peut de ram et un chtit processeur)

Ce qui est cool, c'est que maintenant on est sur d'avoir pendant un moment les sommaires de tous les magazines tres rapidement :D

Principal problème : Les remontes-pentes marchent à horaires fixes sur un cycle de 24h...

comment tu fais avec apt-get pour connaitre les noms des packages dispo ?


Le trucs sympa avec dselect c'est que tu peux survoler en vitesse avec la description rapide du soft. Ca permet de trouver des trucs que tu ne connaissais pas.

Je n'ai jamais pu les approcher celles-la. Meme a des heures totalement indues (style 14h du matin) ya toujours du monde.

Il y a dans le RER (GdLyon en tout cas) beaucoup de pub pour un cyber-café taille industrielle qui ouvre a Paris (St Michel). Quelqu'un sait quel est le système utilisé ?

Ouais enfin...

Ca m'est aussi arrivé de voir un PC sous linux rebooter régulièrement. Il y avait un faux contact dans l'alim.

Ce n'est pas UNE borne qui foire qui doit te faire dire que win2k est totalement instable.

L'explication la plus simple est qu'ils ne fournissent que le codec. Pas le player.

C'est comme le DivX qui utilise le media player de Windows...

Bah...
Ya quelques années, on pensait que 3DFX resterais longtemps seul et en tete.
On pensait aussi que les cloneur d'Intel ne feraient jamais que de l'entrée de gamme par rapport a Intel.

etc...

Bon... Je viens de trouver rp-pppoe. (thx Google)

Si j'arrive a le faire marcher, bmc aura droit a ma reconnaissance eternelle pendant au moins quelques jours.

J'ai essayé les methodes decrite dans /usr/doc/jesaisplusquoi (pppd ou pppoe) de ma patate (les exemples donnés sont pour un provider adsl canadien...).

Ainsi que la méthode decrite dans ce howto : http://www.rhapsodyk.net/adsl/HOWTO/(...)
qui conseille l'utilisation d'un client pptp patché disponible sur le meme serveur que le Howto.

J'ai les lumieres du modem qui clignotent, j'ai des messages dans /var/log/message qui indique un essais de connection, mais ca se termine en eau de boudin. (j'ai pas les traces sous la main...)

Mon modem est un Alcatel Speed Touch Home.

Voila voila. Si un specialiste peut m'aiguiller vers une solution ici, ca serait sympa de se manifester. Sinon je vais finir par aller chercher de l'aide sur les news...

C'est pour ca que je n'y arrive pas ? ...

quelqu'un ici a reussit a faire marcher pppoe (l'adsl quoi) sur une Debian Potato ?

Je confirme, c'est en standard dans Mozilla et Netscape 6.
Il suffit de tapper sa requete a la place de l'URL et de cliquer sur "search".

En plus on peut choisir dans les préférences le moteur de recherche a utiliser.

En fait, IE et Navigator, meme combat : Ils laissent des gens exterieurs a Microsoft/Netscape developper les nouvelles fonctionnalités pour eux...