Xavier Teyssier a écrit 1240 commentaires

oui, d'ailleurs ça me fait penser à ce que certains considèrent comme un principe de base de la cryptographie, à savoir que lorsque l'on conçoit une méthode de cryptographie, on suppose que l'ennemi connait complètement son fonctionnement, mais que même avec ces informations, il ne peut décrypter les messages s'il n'a pas la clé. Autrement dit : toute la sécurité d'un système cryptographique doit reposer sur la clé, et non sur le système lui même. (Je crois que c'est connu sous le nom de principe de Kerckhoff (ou une orthographe approchante...)) A mon avis, ce doit être pareil pour la plupart des systèmes : la sécurité ne doit pas reposer sur la dissimulation du code source...

Cela fait un peu: Prenez la place du pirate en toute légalité. Est ce si gênant ? Ce que je veux dire, c'est que si l'on veut être un minimum efficace en sécurité, il faut avoir au moins, à mon avis, les mêmes connaissance qu'un pirate. Le meilleur moyen de savoir se protèger d'un pirate voulant exploiter la faille xy, c'est de savoir soi-même exploiter cette faille xy. Et puis, quoi qu'en dise certaines personnes très haut placées, ce n'est pas parce que l'on utilise de la cryptographie que l'on est un terroriste, et ce n'est pas parce que l'on recherche et analyse une faille que l'on est un pirate...

Pas vraiment ( sauf si c'est à Rennes ou à Grenoble, auquel cas, pourquoi pas!).
Le but, c'est juste d'avoir des exemple à citer. Ensuite, effectivement, si c'est possible, prendre contact avec les responsable du réseau qui sont sur place...
Et... tu es dans quel école ?

Non, du CIA :-)

Avec CIA = Club Informatique de l'ASCREB, où ASCREB = Association Socio-Culturelle des Résidents et Etudiants de Beaulieu (à Rennes).

Quand au pourquoi, ce n'est pas pour du surf gratuit, mais pour mettre en place un tel réseau dans une cité U. Je cherche donc des précédents pour pouvoir les citer en exemple dans le dossier que l'on présentera au CROUS, à la mairie et autres sponsors/partenaires...

www.hebus.com


Et si quelqu'un peut m'indiquer où trouver des images de paysages asiatique (viet-namien...), je suis preneur...

BSOD = Blue Screen Of Death = Ecran Bleu de la Mort = les jolis petits écrans dont Windows aime bien nous gratifier quand quelque chose ne tourne pas rond...
DRI : Direction Régionale de l'Industrie ? Non ? Bon, ben ça, je sais pas alors...

OK! Merci beaucoup pour cet éclaircissement!

Merci pour ces renseignements. ça tombe bien, je vais participer à un projet d'implémentation d'un réseau Wifi, et donc plus je "ramasserai" de docs là-dessus, mieux ce sera. Une question que je me pose. Des solutions de type IPSec, ça bouffe beaucoup de bande passante, ou ça ne se ressent pas de façon notable ? Autre soluce bizaroide au niveau IP : une passerelle d'authentification C'est marrant, ça me fait penser à authpf : http://www.openbsd.org/cgi-bin/man.cgi?query=authpf&apropos=0&sektion=0&manpath=OpenBSD+Current&arch=i386&format=html On modifie les règles du firewall en fonction des connections SSH...

Presque pareil. J'avais lu une fois un article qui expliquait comment reproduire ce qui se passe dans un microprocesseur grace aux ondes électromagnétiques qu'il crée/perturbe. Mais je suis pas foutu de retrouver un lien là-dessus :-(

Bon, ils semblent que l'on soit plusieurs (au moins 3/4) à être interessé par la rédaction d'article(s) de journaux sur les lois/problèmes de sécurité/censure...?

je propose à tous ceux qui sont vraiment interessé de m'écrire à l'adresse xteyssier@xate.org , histoire de centraliser et ordonner tout ça.
Si on est suffisamment nombreux, on devrait pouvoir réussir à faire quelque chose!
L'une des premières choses sera, à mon avis, de fixer le sujet sur lequel on souhaite vraiment communiquer.

Alors d'une part, on ne parle pas de logiciel payant

Oui, c'était juste pour montrer pourquoi je considère le mp3 comme moins libre que le ogg...


Donc les royalties je ne vois pas en vertu de quoi on en paierait,

Mais alors cette page : http://www.mp3licensing.com/royalty/software.html(...)
elle ne s'applique qu'au USA et au Japon ? Je peux donc fabriquer mon propre baladeur mp3 sans reverser de sous à Thomson ?

--
Xavier
"je découvre le monde ..."

Je ne suis pas un expert, donc je ne peux pas l'affirmer, ni l'infirmer.

Mais je me contente de constater : suite à des coupures d'électricité dans une cité U, j'ai perdu une carte-mère et un disque dur.

A ce que j'ai compris, le problème n'est pas la coupure de courant en elle-même, mais plutôt le moment où le courant revient : il y a, à ce moment, de petites surtensions qui elles peuvent endommager le matériel...

AMHA il ne faut pas se contenter d'en parler dans les "milieux autorisés"

Evidemment, et c'est l'un des interêts d'en parler à la fête de l'internet : les gens qui en profitent (en tant que non organisateurs!) sont souvent des "nouveaux", et donc des gens qui ne savent pas du tout ce qui se trame...

Il faudrait que nous travaillons à la rédaction d'un article

Pour y avoir déjà pensé, l'idée me parait excellente, sauf que vu le nombre de lois/problèmes et autres absurdités, l'article risque d'être plutôt long.
Après en avoir discuté avec un journaliste, on s'était dit qu'un article trop long rebuterait beaucoup de lecteurs, et n'aurait donc pas l'effet escompté. Il vaudrait mieux une série de petits articles.
De plus, "réussir à faire passer cet article dans un maximum de journaux." risque de s'avérer plutôt difficile. Ce même journaliste m'ayant dit que la plupart des journaux étant sinistrés, ils n'ont pas les moyens d'acheter les articles, même bon, aux journalistes éxtérieurs. (Euh... Je réfléchis à ce que je viens d'écrire et me dis que c'est stupide : notre article, on veut qu'il soit diffusé, pas qu'il rapporte des sous, alors on peut en faire cadeau au journal!)

Alors ? Quels sont les volontaires ?

On n'est pas forcé de penser que boycotter la fete de l'internet soit le meilleur moyen de lutter contre la LEN.

Tout à fait d'accord!
Même si apparemment, plein de monde n'est pas (ne sont pas ?) d'accord avec moi, plutôt que de boycotter cette fête, je prefère la mettre à profit pour, lors d'une soirée, expliquer aux internautes et futurs internautes quels sont les dangers de cette loi.
L'information du grand public est à mon avis primordiale pour leur faire comprendre les enjeux actuels.

Je ne vois pas tellement pourquoi le format mp3 serait moins libre

Je n'ai pas le temps d'aller vérifier tout de suite, alors j'espère que ma mémoire ne me trahie pas, sinon je vais dire une grosse bêtise...

Dans mes souvenirs, les développeurs écrivant des players de mp3 [1] payant (le player, pas le mp3!) doivent payer des royalties à l'institut Fraunhofer [2], inventeur du mp3.
Ce n'est pas le cas pour le ogg, c'est pour ça que j'assimile le ogg à "plus libre que le mp3"

[1] c'est valable aussi pour les lecteurs portables de mp3.
[2] Aucune idée de l'orthographe de ce nom...

Boaf...moi j'ai trouvé THE ultime solution contre les pirates....

En es tu si sûr ?
Déconnecter ton PC, ne suffit pas, il faut aussi utiliser un écran LCD, isoler complètement la pièce, dont tu auras grillagé les murs pour en faire une cage de Faraday, etc.
En fait, dès que ton PC est allumé, il est vulnérable.
Exemple : ton écran, s'il est cathodique, on peut le lire à distance (projet Tempest : http://www.eskimo.com/~joelm/tempest.html(...) ). D'ailleurs, je vous propose d'essayer le programme qui suit : http://www.erikyyy.de/tempest/(...)
On l'avait essayé il y a 2 ans avec une petite radio de merde, c'est assez stupéfiant!

--
Xavier
"Comment ça, parano ?"

Heu... Faudrait peut-être envisagé l'achat d'un onduleur ?
Pas forcément pour améliorer l'uptime, mais je pensais plutôt à la sauvegarde de ton matériel (je doute qu'il apprécie particulièrement les coupures intempestives!)/ J'ai une carte-mère qui à cramé lors d'une coupure de courant :-(

Et il n'y a aucun moyen, si on est root sur cette machine, d'atteindre la machine avec les données ?

Tiens, c'est marrant : on a une conférence sur le développement de logiciels musicaux dont les principaux acteurs travaillent pour linux ( http://www.linuxdj.com/audio/lad/(...) ), OS que j'assimile souvent à "libre".
Pourtant, les archives audio sont au format mp3 ( http://www.ima.zkm.de/lad03/(...) ), codec que j'assimile souvent à "moins libre que ogg" ( http://www.xiph.org/ogg/vorbis/(...) )...

L'humble avis de quelqu'un qui n'y connait rien :
Je pense qu'effectivement, utiliser une grammaire précise permettrait d'éviter un certain nombre d'erreur des fichiers de config.
Malheureusement, je pense que peu de programmeurs sont près à passer du temps à comprendre le fonctionnement de bison (ou assimilés) pour creer un parseur d'une grammaire qu'il devrait définir précisément. C'est que ça prend quand même du temps, ce truc là, et bison n'est pas vraiment un logiciel que je qualifierais de simple d'utilisation!

En tous cas, c'est le moment de laisser Internet à la maison... ou de vous mettre au wireless. :)

A ben en voila une idée! Surtout qu'il y a de bonnes chances pour que France 3 vienne faire un reportage dur le Wifi dans une salle dont je m'occupe la semaine prochaine, alors va falloit que j'étudie de plus près!
Quelqu'un à de bons liens pour apprendre comment ça marche (j'aimerais me documenter sur les différentes normes et protocoles...)

Bon, ça n'a rien à voir avec les logiciels libres, mais l'initiative me parait pas mal.
Une société met au point un soft d'échange tel que ces échanges soit légaux. Pour cela, on payerait les morceaux de musique sous forme de temps CPU qu'ils utiliseraient pour effectuer des calculs.

Mais actuellement, ils n'ont pas prévu de client autre que Windows. Vous croyez qu'une campagne intensive de mail les convaincrait ?

http://www.thehonestthief.com/(...)

Et puis y'a le googlewhack aussi comme jeu, faudrait pas l'oublier!

http://www.webrankinfo.com/googlewhack/index.php(...)

Et pour ceux qui seraient maintenant tentés de l'essayer,
on peut le télécharger sur :
http://www.python.org/2.2.2/(...)
et de la doc sur :
http://www.python.org/doc/current/(...)

A noter, pour montrer que c'est vraiment actif, qu'une version alpha est sortie tout recemment (le 19 février) :
http://www.python.org/2.3/(...)

Si Mozilla a été installé par root et si un autre utilisateur remplit la feuille d'impôts le jar ne s'installe pas.
Donc passer par root du moins le temps de placer le jar qui va bien.

Et si mozilla ne se lance pas en root car root n'a pas le droit d'utiliser le serveur X, on fait comment ?