Si tu as écris ton commentaire plus haut sans avoir la référence au « détail de l'histoire », alors ça vaut peut-être le coup de te l'expliquer.
Jean-M. Le Pénible est entre autre célèbre pour quelques sorties négationnistes, dont une est décrite ici :
[[Affaire_du_%C2%AB_d%C3%A9tail_%C2%BB]]
Où il qualifie les chambres à gaz de « point de détail de l'histoire de la 2de guerre mondiale ».
Il a été condamné pour ces propos.
Depuis, la notion de « point de détail », dans un contexte de discussion politique, est quelque peu chargé, connoté.
Aucun des trois journaux que tu pointes ne sont gauchistes.
On a :
- Une lutte contre de la désinformation ;
- Un rappel des idées moisies d'un parti historique d'extrême-droite, et d'en quoi elles n'ont pas tellement évoluée ;
- Le constat que de ne pas respecter ses engagements risque de priver deux chaînes de leur canal TNT.
Le fait est que ces trois points dénoncent tous des dérives directement liées à l'extrême-droite française, et à ses campagnes de désinformation.
Mais il n'y a rien de gauchiste dans ces journaux.
Car, contrairement à ce que tu laisses entendre, il n'y a pas uniquement deux possibilités en termes d'opinions : extrême-droite ou gauchisme, en vrai, il y a tout le reste.
Merci donc de conserver tes clivages pour toi, et d'éviter de raconter n'importe quoi.
La désinformation, on a tendance à peu apprécier ici.
Et les libriste avec un peu de bouteille en connaissent un rayon, avec les multiples propagandes, FUD*, et dénigrements des logiciels libres, ce fameux cancer, par des entreprises américaines peu respectueuses de… ben de nous tous en fait.
Là ce sont CNews et C8 qui ne nous respectent pas en tant qu'humains doués de raison, et qui osent tout pour continuer à nous prendre pour des cons.
Yth.
* FUD : Fear, Uncertainty and Doubt : Peur, Incertitude et Doute, les trois piliers de la désinformation et du dénigrement.
Oh, la vieille rhétorique aigrie en inversion de faute !
CNews, et pire C8, ne respectent pas leur engagement, elles se prennent des amendes, et risquent toutes deux mais surtout C8 de perdre leur canal d'émission TNT.
Ça ce sont les faits.
Il ne s'agit pas un avis de comptoir de bar.
Leur engagement est entre autre sur la pluralité des opinions, et en pratique ces chaînes, comme Europe 1 et le JDD, portent une idéologie qui leur vient de leur grand patron Bolloré.
Et ce n'est pas porté subtilement, ou insidieusement.
C'est plus en mode on fonce dans le tas, plus c'est gros, plus ça passe, et que valent quelques petites amendes si on peut faire élire le RN sur des mensonges.
Le RN ce n'est pas une pensée divergente, c'est une pensée très convergente sur quelques thèmes, vus, revus, et à peine corrigés.
Et à tous ceux qui disent « mais on n'a pas essayé », je répond deux choses :
- L'écologie non plus on n'a pas essayé ;
- Et en fait si, nos ~ grands-parents il y a 80 ans ont fait une étude comparative de deux systèmes dérivés des mêmes idéologies de rejet, de haine, de contrôle : la moitié de la France avec Vichy, l'autre avec les Nazis. Et la conclusion a été plutôt unanime : plus jamais ça.
Bon, maintenant on sait que « jamais » c'est autour de 80 ans, environ trois générations pour tout oublier, et recommencer les mêmes âneries, poussées ici par le type le plus riche du monde, qui abuse éhontément de son pouvoir, en ignorant complètement la maxime de Spiderman.
Il y a un foultitude de chose que je fais à titre personnel, mais que je ne ferais pas à titre professionnel.
Par exemple j'ai laissé quelques temps une faille de sécurité dans OpenSMTPD.
Elle est désactivée par ma configuration, c'est à dire qu'elle est présente, et détectable, mais ne permet pas en pratique son exploitation.
Ça me permet de voir les tentatives de piratages construites, les scripts que les crackers tentent d'exécuter, et comment ils cherchent à le faire, etc.
Ils ne peuvent pas effacer leurs traces parce qu'il n'ont en pratique aucun accès.
C'est fun, et ça permet d'étudier un peu les méthodes pratiques pour exploiter une faille.
Mais jamais, jamais - jamais - je ne mettrai ça en prod professionnellement.
J'ai du code qui tourne sous bashttpd.
C'est fun, amusant, ça remplit son office d'ailleurs.
Mais non, non, non, jamais professionnellement !
Jadis, quand on faisait « halt » sous Linux, la machine ne s'éteignait pas, il fallait appuyer sur le bouton pour éteindre.
Le système se trouve donc dans un état arrêté mais pas éteint.
Dans cet état là, le kernel est toujours actif, en particulier la configuration iptables.
Donc tu peux démarrer ta machine, paramétrer le firewall iptables, faire halt, et laisser comme ça.
Il est impossible de démarrer un processus sur la machine, il n'y a plus d'init, rien, mais le firewall tourne, blocages, port-forwarding, ce que tu veux, ça fonctionne.
Côté sécurité c'est juste ultra-balaise.
Bon, je proposerais jamais ça en milieu pro non plus hein.
Exactement, et donc on sait presque à coup sûr que quand on dirigeant se gausse d'avoir réussi à faire baisser le chômage, c'est un mensonge, et qu'il a juste trouvé un nouveau moyen de bidouiller les chiffres. :(
Elle est pourrie à cause du FN, parce que la nullité des candidats, la nullité des sujets traités, et la bassesse des méthodes rendent les campagnes électorales pourries, et celle-ci en particulier.
Le FN pourri le débat parce qu'on entend sa pourriture.
On entend le FN parce qu'il a un énorme écho dans les médiasen général.
Il a un énorme écho dans les médias en général parce que en particulier : Bolloré, Hanouna, CNews, etc.
Donc gicler Hanouna c'est aussi essayer de rendre le futur moins pourri, d'enlever de la pourriture dans l'espace public.
Bon, ici, il ne va pas partir, et de toute façon il n'est qu'un rouage du problème, mais un gros rouage bien visible.
Les 35h ont majoritairement changé… Rigoureusement rien pour les entreprises, qui embauche au même salaire brut sauf que c'est pour 35h+4h supplémentaires.
Je n'ai encore jamais vu de contrat 35h dans le privé.
Si ça n'a rien changé, alors ça n'a rien changé, et ça n'a certainement pas flingué l'économie, la croissance, ou l'industrie…
Hollande a bien affirmé que son ennemi était la finance, mais il n'a prit absolument aucune mesure factuelles, donc s'il y a eu recul, difficile de le lui associer…
La finance, par ailleurs, ne finance rien, elle spécule. Ceux qui financent au bout du compte sont les deniers publics et ceux qui perdent de l'argent avec la finance, soit généralement les petits porteurs.
Ce n'est pas pour rien qu'on appelle ça l'économie de la promesse, et ça ne crée pas d'emploi dans les campagnes, non, vraiment.
Ensuite, le NFP n'est pas Mélenchon.
Condamner les crimes du gouvernement Israélien n'est pas être antisémite.
Reconnaître la souffrance du peuple Palestinien n'est pas être pro-hamas (au contraire dirais-je même).
Macron n'a pas spécialement relancé l'économie, rien ne montre dans ces vingt dernières années que l'économie soit en berne ou relancée, elle fluctue, sans plus.
Le chômage n'a pas reculé.
Les chiffres, semblent diminuer, alors que c'est la façon de compter qui a changé, et la violence avec laquelle les gens sortent du chômage, par le non-emploi.
Macron n'a rien fait pour l'écologie, il a reculé sur absolument tous les fronts, et vidé le reste de son sens.
Macron a réussi à faire des cadeaux aux grandes entreprises. Grâce à lui, l'homme le plus riche du monde est français. La femme la plus riche du monde est française.
Mais ce ne sont pas les grandes entreprises qui créent le plus d'emplois.
Ce sont la multitude de PME qui embauchent le plus.
Et les PME on les soutiens avec le pouvoir d'achat, donc augmenter les minimas sociaux, les salaires, c'est probablement plus efficace pour la vraie économie, pas celle du CAC40, qui n-a pas besoin de plus d'aides.
Bref, tu as une vision subjective des choses, j'en ai une autre.
Je peux sourcer la mienne, je doute que tu puisses en dire autant…
Ah, mais le racisme n'est pas la cause majoritaire de vote FN.
Une grande partie des électeurs FN ne se pensent pas racistes d'ailleurs (qu'ils le soient ou non n'est pas la question), donc ça n'est pas ça.
En vrai c'est surtout l'inculture, et le manque de curiosité.
Aller voir quelqu'un de différent et essayer de le comprendre, c'est nettement plus simple quand on a lu des livres, et vu des films, qui ne sont pas juste des divertissements.
Et ça demande un effort, celui d'accepter la possibilité que quelqu'un qui pense différemment de soi a le droit de le faire.
L'exemple magistral c'est la manif pour tous (mais surtout pour eux).
Ou comment des gens sont capables de venir faire chier le monde pour se mêler de ce qu'il se passe dans le lit d'autres personnes qu'ils ne connaissent pas, et ne veulent pas connaître.
Bah c'est exactement ça :
- Tu veux faire les chose d'une manière que je refuserais de faire moi-même ;
- Je me sens menacé dans ma façon de faire les choses ;
- Je m'oppose à toi.
On retrouve la même chose dans le rejet des végétariens : « Tu n'as pas le droit d'être végétarien parce que JE veux continuer de manger de la viande ».
Alors que bon, plus il y a de végétariens, moins la consommation de viande par tête de pipe est élevée, donc plus les gens qui ne veulent pas s'en passer vont pouvoir le faire dans de bonnes conditions…
Bref, c'est l'intolérance le cœur du problème, pas le racisme.
Ça devient le racisme parce que c'est une des nombreuses formes possibles d'intolérance, et qu'elle est assez bien acceptée au quotidien.
Mais c'est aussi l'antisémitisme, le sexisme (eh oh, on voudrait pas d'égalité entre les sexes hein, déjà qu'on veut pas d'égalité entre eux et nous !), le validisme, etc.
D'où les atteintes à la laïcité, puisqu'elle est vue comme un moyen de faire entrer d'autres religions (donc des différences, d'autres formes d'autres) en France, alors que c'est historiquement un moyen de faire sortir une religion spécifique du champ politique et d'empêcher les autres de prendre sa place.
Mais comme me l'a dit une connaissance évangéliste : c'est à cause de la tolérance qu'il y a des guerres.
Oui, la route est longue, et de longs et pénibles efforts nous attendent sur le chemin.
Yth.
PS : et concernant la voiture, l'essence, l'électrique, encore une fois ce n'est pas le bon problème, car le vrai problème est celui des transports publics accessibles et pertinents.
Les gens s'en foutent globalement que le jour où ils devront changer de voiture, ils soient obligé de troquer le diesel pour l'uranium, si le tarif est similaire, et l'électricité est moins chère que le pétrole.
Ah non, non, par chez moi, les vieux cons ils parlent encore de Bougnoules - tous des voleurs - et s’esbaudissent de voir des couples métissés.
L'Ukraine ?
Bah, on s'en fout, on connaît pas.
On veut juste pas de ces salauds de bobos qui veulent se balader en montagne les dimanches de chasse !
À cause d'eux qu'ya des Sangliers de partout, et en plus ils veulent laisser les loups reviendre y bouffer nos bêtes.
Sérieux, si la différence reste aussi massive entre les grandes villes (les bureaux de votes fermant à 20h) et la province (là où ça ferme à 18h), c'est parce que C-News et la peur de l'étranger-qu'ils-ont-jamais-vu mais qu'on repère de loin avec sa barbe sous le voile.
Et la kalachnikov en bandoulière.
Non, on sait pas à quoi ça ressemble une kalach, et alors ?
Salauds d'éstrangiens quand même hein !
L'Ukraine, Poutine, c'est tellement loin, loin, loin, des peurs de la France Profonde, qui redoute le Grand Remplacement !
De qui par quoi, vu l'histoire mouvementé du bon peuple de France, on se le demande bien, mais des Gaulois de souche, il en reste pas bézef de nos jours, j'avance même - en confiance - le chiffre de zéro.
C'est moins déprimant quand même, de pouvoir choisir la gauche qu'on préfère.
Ici j'ai la chance que la candidate ensemble se soit désistée, c'est donc NFP vs RN.
Bon, je vous laisse j'ai des genoux de vieux fachos à républiquer dans le droit chemin.
Non ?
On fait pas comme ça ?
Mais c'est ce qu'ils font en face, non ?
Ah, on vaut mieux que ça ?
Rha, flûte, c'est tellement plus simple le côté obscur alors…
Non, mais, le port-knocking, tu utilises ça pour toi, chez toi.
Tu mets pas ça en place pour d'autres utilisateurs : « Alors, il va falloir faire des commandes chelous dans le terminal pour pouvoir avoir accès au webmail. Tout est expliqué dans le mail que vous avez tous reçus la semaine dernière ! »
Bref.
Donc si ça t'emmerde, ne le met pas, et dans tous les cas, fais ce qu'il te plaît.
Encore une fois : ça s'ajoute au reste.
Ton SSH doit être sécurisé, qu'il soit en frontal sur le port 22, ou derrière un firewall avec port-knocking et autres protections.
L'intérêt majeur du port-knocking ici est de déjoué les scripts, qui vont facilement penser qu'il n'y a aucun accès ssh.
Donc ça te protège efficacement, en plus du reste, contre les attaques à large spectre qui cherchent juste à identifier des cibles à infiltrer.
Mais si c'est toi à titre personnel qui est directement visé, alors un bon attaquant saura chercher ce genre de schémas, et arrivera à déjouer cette couche là de ta protection, ce n'est pas fondamentalement difficile.
C'est un peu comme de mettre du double-vitrage contre les bruits de la rue, ça fonctionne très bien, mais si quelqu'un veut spécifiquement te faire ch…, il monte le son et ça ne sert plus à rien.
Ça ne veut absolument pas dire que c'est inutile, ou inefficace.
Ça, le fin du « Meilleur des Mondes », la surface d'intérêt de Radio France se réduit.
Heureusement qu'elle était assez large à la base, mais la direction n'est pas joyeuse…
C'est rude aujourd'hui de critiquer un tyran juif génocidaire quand même.
Oh, en vacances, deux livres, et je complète avec des choses achetées en chemin.
De toute façon je ne vais pas voyager pour lire ailleurs des trucs que je pourrais lire dans mon fauteuil.
Cela dit, oui, il y a des contraintes aux libraires/presse, et clairement le modèle Amazon, ou FNAC, a des avantages.
Mais en réalité, la majorité des références en français sont directement accessibles chez ton libraire, par commande.
C'est moins immédiat qu'Amazon Prime livré demain avant midi, sur ta terrasse, mais en général, on s'en moque pas mal.
Ça reste à mon avis la solution la plus rationnelle, à plein de niveaux : commander à son libraire et attendre les deux-trois jours (parfois plus) nécessaire.
Déjà c'est moins cher : on ne paye pas les 0,01€ de la livraison Amazon.
Pour les livres en étrangien, c'est moins évident.
Ben ouais, ya Amazon quoi !
Plutôt que d'avoir un gros carton plein de livres, ya plein de petits cartons, dans plein de petits camions, avec un livre dans chacun.
Ah.
Bah merde, c'est pire :(
Ah non, ils livrent en Drone !
…
Euh.
Ouais, bon, finalement, le commerce de proximité, ça rationalise pas mal le transport, non ?
Je te rejoins complètement :)
Et ce qu'il peut se passer de pire, c'est que le petit truc dans un coin grossisse et que tu recommences tout avec peut-être une autre techno.
Mais au moins, tu n'auras pas perdu de temps et d'énergie avec la version initiale simple et efficace.
PHP est un langage de templating HTML qui a évolué - pour le meilleur et certainement pour le pire aussi - en langage d'application web.
Alors que Javascript est un langage d'édition de contenu HTML/CSS directement dans le navigateur, et qui a évolué - pour le meilleur et certainement pour le pire aussi - en langage d'application web.
Go et Rust ont un typage fort ce qui ne t'empêchera absolument pas d'écrire de la merde bourrée de faille de sécurité.
Il n'y a rien qui t'empêche aujourd'hui (ou même il y a 15 ans en vrai) d'utiliser PHP correctement et efficacement.
Au moins tu connais les défauts et tu sais t'en prémunir. Si tu connais PHP, mais ne va pas forcément l'apprendre si tu n'y connais rien, il y a de meilleurs choix à faire.
C'est pas dis ça, possible que s'il aille dans un pays qui a ratifié le bidule de la CPI, il puisse, justement, être arrêté.
Donc s'ils veulent aller se baigner à la Bourboule, ces gens là, ils risquent de finir à la Haye.
Mais si, regarde, la Russie, ils sont en train de se désarmer, ils envoient toutes leurs vieilles machines de guerre à la ferraille en Ukraine !
On n'a jamais observé de désarmement plus massif d'un pays depuis au moins le XIXè siècle.
Bon, ça coûte une blinde hein, mais heureusement, les États-Unis et l'Europe contribuent à coups de dizaines de milliards pour aider cet effort inédit.
Pour résumer sans XKCD:
- en 2008 Debian a patché OpenSSL, provoquant un gros problème où les clés générées étaient très restreinte à genre quelques milliers possibles ;
- ils ont corrigés depuis longtemps quand même hein ;
- durant la période d'activité du bug, des gens, dont une boîte en particulier (mais j'ai pas regardé qui), a généré plein de clés DKIM ;
- le DKIM est un système automagique et transparent pour le final-user de signature des emails pour valider qu'il a bien été envoyé par le serveur duquel il prétend venir, ça permet de réduire le SPAM ;
- DKIM en tant que tel n'a pas de problème de sécurité lié à ce bug, en tout cas si vous avez un serveur DKIM, a priori tout va bien, sauf si bien sûr vous avez générés vos clés lors du bug Debian.
Bref, sur un million de clés DKIM très utilisées sur le grand interweb, environ un tiers ont été générées avec ce bug, c'est salement plein quand même, faut être honnête.
Le résultat c'est qu'il est plutôt facile (probablement) de casser la signature DKIM de ces serveurs là, et donc de faire glisser du SPAM comme un email chez Gmail.
J'ai lu très en diagonale, donc j'ai pu commettre des erreurs, mais disons qu'a priori mon propre serveur DKIM datant de pas-2008, et sous pas-Debian, n'a aucune raison d'être problématique.
À noter que ça n'empêche pas ledit Google d'envoyer paître silencieusement mes emails vers chez lui, ce qui m'arrange : j'ai ainsi une forme d'immunité contre l'extra-territorialité des lois Ricaines.
Je dirais que ça dépend de si l'impôt suit une règle clairement énoncée et compréhensible, ou de si tu te fais taxer abusivement pour une piscine que tu ne possède pas, et que tu dois te battre pour te justifier.
À l'évidence, tu ne peux pas lutter contre le paiement de la TVA par exemple, mais les règles sont claires, et tu ne paies pas de TVA en excès, ou en dépit de la règle. Je parle des particuliers ici.
C'est un peu pareil pour l'impôt sur le revenu, tu fais ta déclaration, et ton impôt est calculé selon une règle - bien trop complexe, mais publique - il n'y a pas de surprise.
Quand on te réclame des sous pour un local commercial qui n'existe pas, et que l'administration ne veut rien savoir, ça tient plus du racket, parce que dans tous les cas tu y perds : soit de l'argent, soit du temps, et généralement les deux.
C'est pareil pour les piscines.
Mais bon, tout ça présuppose d'accepter le rôle de l'état, des services publics, etc.
[^] # Re: Comment débattre sans différence ?
Posté par Yth (Mastodon) . En réponse au journal L'ARCOM va-t-elle virer Bolloré du PAF ?. Évalué à 8.
Si tu as écris ton commentaire plus haut sans avoir la référence au « détail de l'histoire », alors ça vaut peut-être le coup de te l'expliquer.
Jean-M. Le Pénible est entre autre célèbre pour quelques sorties négationnistes, dont une est décrite ici :
[[Affaire_du_%C2%AB_d%C3%A9tail_%C2%BB]]
Où il qualifie les chambres à gaz de « point de détail de l'histoire de la 2de guerre mondiale ».
Il a été condamné pour ces propos.
Depuis, la notion de « point de détail », dans un contexte de discussion politique, est quelque peu chargé, connoté.
[^] # Re: 3 semaines
Posté par Yth (Mastodon) . En réponse au journal L'ARCOM va-t-elle virer Bolloré du PAF ?. Évalué à 10. Dernière modification le 15 juillet 2024 à 16:29.
Aucun des trois journaux que tu pointes ne sont gauchistes.
On a :
- Une lutte contre de la désinformation ;
- Un rappel des idées moisies d'un parti historique d'extrême-droite, et d'en quoi elles n'ont pas tellement évoluée ;
- Le constat que de ne pas respecter ses engagements risque de priver deux chaînes de leur canal TNT.
Le fait est que ces trois points dénoncent tous des dérives directement liées à l'extrême-droite française, et à ses campagnes de désinformation.
Mais il n'y a rien de gauchiste dans ces journaux.
Car, contrairement à ce que tu laisses entendre, il n'y a pas uniquement deux possibilités en termes d'opinions : extrême-droite ou gauchisme, en vrai, il y a tout le reste.
Merci donc de conserver tes clivages pour toi, et d'éviter de raconter n'importe quoi.
La désinformation, on a tendance à peu apprécier ici.
Et les libriste avec un peu de bouteille en connaissent un rayon, avec les multiples propagandes, FUD*, et dénigrements des logiciels libres, ce fameux cancer, par des entreprises américaines peu respectueuses de… ben de nous tous en fait.
Là ce sont CNews et C8 qui ne nous respectent pas en tant qu'humains doués de raison, et qui osent tout pour continuer à nous prendre pour des cons.
*FUD : Fear, Uncertainty and Doubt : Peur, Incertitude et Doute, les trois piliers de la désinformation et du dénigrement.[^] # Re: Comment débattre sans différence ?
Posté par Yth (Mastodon) . En réponse au journal L'ARCOM va-t-elle virer Bolloré du PAF ?. Évalué à 10.
Oh, la vieille rhétorique aigrie en inversion de faute !
CNews, et pire C8, ne respectent pas leur engagement, elles se prennent des amendes, et risquent toutes deux mais surtout C8 de perdre leur canal d'émission TNT.
Ça ce sont les faits.
Il ne s'agit pas un avis de comptoir de bar.
Leur engagement est entre autre sur la pluralité des opinions, et en pratique ces chaînes, comme Europe 1 et le JDD, portent une idéologie qui leur vient de leur grand patron Bolloré.
Et ce n'est pas porté subtilement, ou insidieusement.
C'est plus en mode on fonce dans le tas, plus c'est gros, plus ça passe, et que valent quelques petites amendes si on peut faire élire le RN sur des mensonges.
Le RN ce n'est pas une pensée divergente, c'est une pensée très convergente sur quelques thèmes, vus, revus, et à peine corrigés.
Et à tous ceux qui disent « mais on n'a pas essayé », je répond deux choses :
- L'écologie non plus on n'a pas essayé ;
- Et en fait si, nos ~ grands-parents il y a 80 ans ont fait une étude comparative de deux systèmes dérivés des mêmes idéologies de rejet, de haine, de contrôle : la moitié de la France avec Vichy, l'autre avec les Nazis. Et la conclusion a été plutôt unanime : plus jamais ça.
Bon, maintenant on sait que « jamais » c'est autour de 80 ans, environ trois générations pour tout oublier, et recommencer les mêmes âneries, poussées ici par le type le plus riche du monde, qui abuse éhontément de son pouvoir, en ignorant complètement la maxime de Spiderman.
[^] # Re: Assez svp !!!
Posté par Yth (Mastodon) . En réponse au lien [HS] Hasta la vista, Hanouna ?. Évalué à 8.
Il y a toujours des contenus plus importants et plus intéressants qu'un contenu donné.
Mais cette logique doit alors nous limiter à un unique sujet de discussion décrété comme étant le plus important et le plus intéressant.
Comme un tel sujet n'existe pas on a le choix entre fermer le site, ou accepter des contenus d'un intérêt et d'une importance variable.
Bisous,
[^] # Re: Secret bien gardé
Posté par Yth (Mastodon) . En réponse au journal Les toqueurs ont la tactique . Évalué à 4.
Il y a un foultitude de chose que je fais à titre personnel, mais que je ne ferais pas à titre professionnel.
Par exemple j'ai laissé quelques temps une faille de sécurité dans OpenSMTPD.
Elle est désactivée par ma configuration, c'est à dire qu'elle est présente, et détectable, mais ne permet pas en pratique son exploitation.
Ça me permet de voir les tentatives de piratages construites, les scripts que les crackers tentent d'exécuter, et comment ils cherchent à le faire, etc.
Ils ne peuvent pas effacer leurs traces parce qu'il n'ont en pratique aucun accès.
C'est fun, et ça permet d'étudier un peu les méthodes pratiques pour exploiter une faille.
Mais jamais, jamais - jamais - je ne mettrai ça en prod professionnellement.
J'ai du code qui tourne sous bashttpd.
C'est fun, amusant, ça remplit son office d'ailleurs.
Mais non, non, non, jamais professionnellement !
Jadis, quand on faisait « halt » sous Linux, la machine ne s'éteignait pas, il fallait appuyer sur le bouton pour éteindre.
Le système se trouve donc dans un état arrêté mais pas éteint.
Dans cet état là, le kernel est toujours actif, en particulier la configuration iptables.
Donc tu peux démarrer ta machine, paramétrer le firewall iptables, faire halt, et laisser comme ça.
Il est impossible de démarrer un processus sur la machine, il n'y a plus d'init, rien, mais le firewall tourne, blocages, port-forwarding, ce que tu veux, ça fonctionne.
Côté sécurité c'est juste ultra-balaise.
Bon, je proposerais jamais ça en milieu pro non plus hein.
[^] # Re: Aussi
Posté par Yth (Mastodon) . En réponse au journal [HS] Comme un air de haine. Évalué à 7.
Exactement, et donc on sait presque à coup sûr que quand on dirigeant se gausse d'avoir réussi à faire baisser le chômage, c'est un mensonge, et qu'il a juste trouvé un nouveau moyen de bidouiller les chiffres. :(
[^] # Re: Assez svp !!!
Posté par Yth (Mastodon) . En réponse au lien [HS] Hasta la vista, Hanouna ?. Évalué à 10.
La campagne est pourrie oui.
Elle est pourrie à cause du FN, parce que la nullité des candidats, la nullité des sujets traités, et la bassesse des méthodes rendent les campagnes électorales pourries, et celle-ci en particulier.
Le FN pourri le débat parce qu'on entend sa pourriture.
On entend le FN parce qu'il a un énorme écho dans les médiasen général.
Il a un énorme écho dans les médias en général parce que en particulier : Bolloré, Hanouna, CNews, etc.
Donc gicler Hanouna c'est aussi essayer de rendre le futur moins pourri, d'enlever de la pourriture dans l'espace public.
Bon, ici, il ne va pas partir, et de toute façon il n'est qu'un rouage du problème, mais un gros rouage bien visible.
[^] # Re: Aussi
Posté par Yth (Mastodon) . En réponse au journal [HS] Comme un air de haine. Évalué à 10.
Les 35h ont majoritairement changé… Rigoureusement rien pour les entreprises, qui embauche au même salaire brut sauf que c'est pour 35h+4h supplémentaires.
Je n'ai encore jamais vu de contrat 35h dans le privé.
Si ça n'a rien changé, alors ça n'a rien changé, et ça n'a certainement pas flingué l'économie, la croissance, ou l'industrie…
Hollande a bien affirmé que son ennemi était la finance, mais il n'a prit absolument aucune mesure factuelles, donc s'il y a eu recul, difficile de le lui associer…
La finance, par ailleurs, ne finance rien, elle spécule. Ceux qui financent au bout du compte sont les deniers publics et ceux qui perdent de l'argent avec la finance, soit généralement les petits porteurs.
Ce n'est pas pour rien qu'on appelle ça l'économie de la promesse, et ça ne crée pas d'emploi dans les campagnes, non, vraiment.
Ensuite, le NFP n'est pas Mélenchon.
Condamner les crimes du gouvernement Israélien n'est pas être antisémite.
Reconnaître la souffrance du peuple Palestinien n'est pas être pro-hamas (au contraire dirais-je même).
Macron n'a pas spécialement relancé l'économie, rien ne montre dans ces vingt dernières années que l'économie soit en berne ou relancée, elle fluctue, sans plus.
Le chômage n'a pas reculé.
Les chiffres, semblent diminuer, alors que c'est la façon de compter qui a changé, et la violence avec laquelle les gens sortent du chômage, par le non-emploi.
Macron n'a rien fait pour l'écologie, il a reculé sur absolument tous les fronts, et vidé le reste de son sens.
Macron a réussi à faire des cadeaux aux grandes entreprises. Grâce à lui, l'homme le plus riche du monde est français. La femme la plus riche du monde est française.
Mais ce ne sont pas les grandes entreprises qui créent le plus d'emplois.
Ce sont la multitude de PME qui embauchent le plus.
Et les PME on les soutiens avec le pouvoir d'achat, donc augmenter les minimas sociaux, les salaires, c'est probablement plus efficace pour la vraie économie, pas celle du CAC40, qui n-a pas besoin de plus d'aides.
Bref, tu as une vision subjective des choses, j'en ai une autre.
Je peux sourcer la mienne, je doute que tu puisses en dire autant…
[^] # Re: pas que
Posté par Yth (Mastodon) . En réponse au journal [HS] Comme un air de haine. Évalué à 10.
Ah, mais le racisme n'est pas la cause majoritaire de vote FN.
Une grande partie des électeurs FN ne se pensent pas racistes d'ailleurs (qu'ils le soient ou non n'est pas la question), donc ça n'est pas ça.
En vrai c'est surtout l'inculture, et le manque de curiosité.
Aller voir quelqu'un de différent et essayer de le comprendre, c'est nettement plus simple quand on a lu des livres, et vu des films, qui ne sont pas juste des divertissements.
Et ça demande un effort, celui d'accepter la possibilité que quelqu'un qui pense différemment de soi a le droit de le faire.
L'exemple magistral c'est la manif pour tous (mais surtout pour eux).
Ou comment des gens sont capables de venir faire chier le monde pour se mêler de ce qu'il se passe dans le lit d'autres personnes qu'ils ne connaissent pas, et ne veulent pas connaître.
Bah c'est exactement ça :
- Tu veux faire les chose d'une manière que je refuserais de faire moi-même ;
- Je me sens menacé dans ma façon de faire les choses ;
- Je m'oppose à toi.
On retrouve la même chose dans le rejet des végétariens : « Tu n'as pas le droit d'être végétarien parce que JE veux continuer de manger de la viande ».
Alors que bon, plus il y a de végétariens, moins la consommation de viande par tête de pipe est élevée, donc plus les gens qui ne veulent pas s'en passer vont pouvoir le faire dans de bonnes conditions…
Bref, c'est l'intolérance le cœur du problème, pas le racisme.
Ça devient le racisme parce que c'est une des nombreuses formes possibles d'intolérance, et qu'elle est assez bien acceptée au quotidien.
Mais c'est aussi l'antisémitisme, le sexisme (eh oh, on voudrait pas d'égalité entre les sexes hein, déjà qu'on veut pas d'égalité entre eux et nous !), le validisme, etc.
D'où les atteintes à la laïcité, puisqu'elle est vue comme un moyen de faire entrer d'autres religions (donc des différences, d'autres formes d'autres) en France, alors que c'est historiquement un moyen de faire sortir une religion spécifique du champ politique et d'empêcher les autres de prendre sa place.
Mais comme me l'a dit une connaissance évangéliste : c'est à cause de la tolérance qu'il y a des guerres.
Oui, la route est longue, et de longs et pénibles efforts nous attendent sur le chemin.
PS : et concernant la voiture, l'essence, l'électrique, encore une fois ce n'est pas le bon problème, car le vrai problème est celui des transports publics accessibles et pertinents.
Les gens s'en foutent globalement que le jour où ils devront changer de voiture, ils soient obligé de troquer le diesel pour l'uranium, si le tarif est similaire, et l'électricité est moins chère que le pétrole.
[^] # Re: pas que
Posté par Yth (Mastodon) . En réponse au journal [HS] Comme un air de haine. Évalué à 10.
Ah non, non, par chez moi, les vieux cons ils parlent encore de Bougnoules - tous des voleurs - et s’esbaudissent de voir des couples métissés.
L'Ukraine ?
Bah, on s'en fout, on connaît pas.
On veut juste pas de ces salauds de bobos qui veulent se balader en montagne les dimanches de chasse !
À cause d'eux qu'ya des Sangliers de partout, et en plus ils veulent laisser les loups reviendre y bouffer nos bêtes.
Sérieux, si la différence reste aussi massive entre les grandes villes (les bureaux de votes fermant à 20h) et la province (là où ça ferme à 18h), c'est parce que C-News et la peur de l'étranger-qu'ils-ont-jamais-vu mais qu'on repère de loin avec sa barbe sous le voile.
Et la kalachnikov en bandoulière.
Non, on sait pas à quoi ça ressemble une kalach, et alors ?
Salauds d'éstrangiens quand même hein !
L'Ukraine, Poutine, c'est tellement loin, loin, loin, des peurs de la France Profonde, qui redoute le Grand Remplacement !
De qui par quoi, vu l'histoire mouvementé du bon peuple de France, on se le demande bien, mais des Gaulois de souche, il en reste pas bézef de nos jours, j'avance même - en confiance - le chiffre de zéro.
[^] # Re: Aussi
Posté par Yth (Mastodon) . En réponse au journal [HS] Comme un air de haine. Évalué à 8.
C'est moins déprimant quand même, de pouvoir choisir la gauche qu'on préfère.
Ici j'ai la chance que la candidate ensemble se soit désistée, c'est donc NFP vs RN.
Bon, je vous laisse j'ai des genoux de vieux fachos à républiquer dans le droit chemin.
Non ?
On fait pas comme ça ?
Mais c'est ce qu'ils font en face, non ?
Ah, on vaut mieux que ça ?
Rha, flûte, c'est tellement plus simple le côté obscur alors…
Bisous républicains,
[^] # Re: Secret bien gardé
Posté par Yth (Mastodon) . En réponse au journal Les toqueurs ont la tactique . Évalué à 2.
Non, mais, le port-knocking, tu utilises ça pour toi, chez toi.
Tu mets pas ça en place pour d'autres utilisateurs : « Alors, il va falloir faire des commandes chelous dans le terminal pour pouvoir avoir accès au webmail. Tout est expliqué dans le mail que vous avez tous reçus la semaine dernière ! »
Bref.
Donc si ça t'emmerde, ne le met pas, et dans tous les cas, fais ce qu'il te plaît.
[^] # Re: Secret bien gardé
Posté par Yth (Mastodon) . En réponse au journal Les toqueurs ont la tactique . Évalué à 7.
Encore une fois : ça s'ajoute au reste.
Ton SSH doit être sécurisé, qu'il soit en frontal sur le port 22, ou derrière un firewall avec port-knocking et autres protections.
L'intérêt majeur du port-knocking ici est de déjoué les scripts, qui vont facilement penser qu'il n'y a aucun accès ssh.
Donc ça te protège efficacement, en plus du reste, contre les attaques à large spectre qui cherchent juste à identifier des cibles à infiltrer.
Mais si c'est toi à titre personnel qui est directement visé, alors un bon attaquant saura chercher ce genre de schémas, et arrivera à déjouer cette couche là de ta protection, ce n'est pas fondamentalement difficile.
C'est un peu comme de mettre du double-vitrage contre les bruits de la rue, ça fonctionne très bien, mais si quelqu'un veut spécifiquement te faire ch…, il monte le son et ça ne sert plus à rien.
Ça ne veut absolument pas dire que c'est inutile, ou inefficace.
[^] # Re: Extrait du discours de Charline Vanhoenacker
Posté par Yth (Mastodon) . En réponse au lien Après le licenciement de Guillaume Meurice, Sibyle Veil met un terme au "Grand dimanche soir". Évalué à 8.
Ça, le fin du « Meilleur des Mondes », la surface d'intérêt de Radio France se réduit.
Heureusement qu'elle était assez large à la base, mais la direction n'est pas joyeuse…
C'est rude aujourd'hui de critiquer un tyran juif génocidaire quand même.
[^] # Re: Lien logique pourtant de mon point de vue
Posté par Yth (Mastodon) . En réponse au journal Linuxfr sous les drapeaux. Évalué à 6.
Non !
[^] # Re: Les livres réclament une baisse drastique de la production de libraires aussi.
Posté par Yth (Mastodon) . En réponse au lien Les libraires réclament une “baisse drastique de la production” de livres. Évalué à 5.
Oh, en vacances, deux livres, et je complète avec des choses achetées en chemin.
De toute façon je ne vais pas voyager pour lire ailleurs des trucs que je pourrais lire dans mon fauteuil.
Cela dit, oui, il y a des contraintes aux libraires/presse, et clairement le modèle Amazon, ou FNAC, a des avantages.
Mais en réalité, la majorité des références en français sont directement accessibles chez ton libraire, par commande.
C'est moins immédiat qu'Amazon Prime livré demain avant midi, sur ta terrasse, mais en général, on s'en moque pas mal.
Ça reste à mon avis la solution la plus rationnelle, à plein de niveaux : commander à son libraire et attendre les deux-trois jours (parfois plus) nécessaire.
Déjà c'est moins cher : on ne paye pas les 0,01€ de la livraison Amazon.
Pour les livres en étrangien, c'est moins évident.
[^] # Re: Les livres réclament une baisse drastique de la production de libraires aussi.
Posté par Yth (Mastodon) . En réponse au lien Les libraires réclament une “baisse drastique de la production” de livres. Évalué à 10.
Ben ouais, ya Amazon quoi !
Plutôt que d'avoir un gros carton plein de livres, ya plein de petits cartons, dans plein de petits camions, avec un livre dans chacun.
Ah.
Bah merde, c'est pire :(
Ah non, ils livrent en Drone !
…
Euh.
Ouais, bon, finalement, le commerce de proximité, ça rationalise pas mal le transport, non ?
[^] # Re: Donner le bâton Web Form pour se faire battre ?
Posté par Yth (Mastodon) . En réponse au journal Comment j'ai été piraté, mais en fait pas trop, mais un peu quand même.. Évalué à 4.
Je te rejoins complètement :)
Et ce qu'il peut se passer de pire, c'est que le petit truc dans un coin grossisse et que tu recommences tout avec peut-être une autre techno.
Mais au moins, tu n'auras pas perdu de temps et d'énergie avec la version initiale simple et efficace.
[^] # Re: Donner le bâton PHP pour se faire battre ?
Posté par Yth (Mastodon) . En réponse au journal Comment j'ai été piraté, mais en fait pas trop, mais un peu quand même.. Évalué à 10.
Non.
PHP est un langage de templating HTML qui a évolué - pour le meilleur et certainement pour le pire aussi - en langage d'application web.
Alors que Javascript est un langage d'édition de contenu HTML/CSS directement dans le navigateur, et qui a évolué - pour le meilleur et certainement pour le pire aussi - en langage d'application web.
Go et Rust ont un typage fort ce qui ne t'empêchera absolument pas d'écrire de la merde bourrée de faille de sécurité.
Il n'y a rien qui t'empêche aujourd'hui (ou même il y a 15 ans en vrai) d'utiliser PHP correctement et efficacement.
Au moins tu connais les défauts et tu sais t'en prémunir.
Si tu connais PHP, mais ne va pas forcément l'apprendre si tu n'y connais rien, il y a de meilleurs choix à faire.
[^] # Re: Bon
Posté par Yth (Mastodon) . En réponse au lien Demande de mandats d'arrêt de la CPI : les réactions furieuses d'Israël et du Hamas. Évalué à 4.
C'est pas dis ça, possible que s'il aille dans un pays qui a ratifié le bidule de la CPI, il puisse, justement, être arrêté.
Donc s'ils veulent aller se baigner à la Bourboule, ces gens là, ils risquent de finir à la Haye.
[^] # Re: Bon
Posté par Yth (Mastodon) . En réponse au lien Demande de mandats d'arrêt de la CPI : les réactions furieuses d'Israël et du Hamas. Évalué à 10.
Mais si, regarde, la Russie, ils sont en train de se désarmer, ils envoient toutes leurs vieilles machines de guerre à la ferraille en Ukraine !
On n'a jamais observé de désarmement plus massif d'un pays depuis au moins le XIXè siècle.
Bon, ça coûte une blinde hein, mais heureusement, les États-Unis et l'Europe contribuent à coups de dizaines de milliards pour aider cet effort inédit.
[^] # Re: Donner le bâton PHP pour se faire battre ?
Posté par Yth (Mastodon) . En réponse au journal Comment j'ai été piraté, mais en fait pas trop, mais un peu quand même.. Évalué à 10.
Je vais jeter un caillou dans la mer, mais ça fait deux mauvaises raisons.
Si tu connais PHP, il n'y a aucune raison valable de ne pas l'utiliser pour tes propres besoins, en dehors de l'esprit de découverte.
[^] # Re: Génération Z
Posté par Yth (Mastodon) . En réponse au journal C11, listes variantes et le turfu. Évalué à 3.
Diantre, j'ai commencé à coder en C en 1991, et j'utilisais déjà les deux syntaxes de commentaires, je crois les avoir toujours connues…
[^] # Re: Résumé
Posté par Yth (Mastodon) . En réponse au lien 16 ans de CVE-2008-0166 (bug OpenSSL Debian) : casser DKIM et BIMI en 2024. Évalué à 10. Dernière modification le 14 mai 2024 à 11:13.
Pour résumer sans XKCD:
- en 2008 Debian a patché OpenSSL, provoquant un gros problème où les clés générées étaient très restreinte à genre quelques milliers possibles ;
- ils ont corrigés depuis longtemps quand même hein ;
- durant la période d'activité du bug, des gens, dont une boîte en particulier (mais j'ai pas regardé qui), a généré plein de clés DKIM ;
- le DKIM est un système automagique et transparent pour le final-user de signature des emails pour valider qu'il a bien été envoyé par le serveur duquel il prétend venir, ça permet de réduire le SPAM ;
- DKIM en tant que tel n'a pas de problème de sécurité lié à ce bug, en tout cas si vous avez un serveur DKIM, a priori tout va bien, sauf si bien sûr vous avez générés vos clés lors du bug Debian.
Bref, sur un million de clés DKIM très utilisées sur le grand interweb, environ un tiers ont été générées avec ce bug, c'est salement plein quand même, faut être honnête.
Le résultat c'est qu'il est plutôt facile (probablement) de casser la signature DKIM de ces serveurs là, et donc de faire glisser du SPAM comme un email chez Gmail.
J'ai lu très en diagonale, donc j'ai pu commettre des erreurs, mais disons qu'a priori mon propre serveur DKIM datant de pas-2008, et sous pas-Debian, n'a aucune raison d'être problématique.
À noter que ça n'empêche pas ledit Google d'envoyer paître silencieusement mes emails vers chez lui, ce qui m'arrange : j'ai ainsi une forme d'immunité contre l'extra-territorialité des lois Ricaines.
[^] # Re: Quel est le problème ?
Posté par Yth (Mastodon) . En réponse au lien Repérage des piscines non déclarées : l’IA de l’administration fiscale patauge. Évalué à 7.
Je dirais que ça dépend de si l'impôt suit une règle clairement énoncée et compréhensible, ou de si tu te fais taxer abusivement pour une piscine que tu ne possède pas, et que tu dois te battre pour te justifier.
À l'évidence, tu ne peux pas lutter contre le paiement de la TVA par exemple, mais les règles sont claires, et tu ne paies pas de TVA en excès, ou en dépit de la règle. Je parle des particuliers ici.
C'est un peu pareil pour l'impôt sur le revenu, tu fais ta déclaration, et ton impôt est calculé selon une règle - bien trop complexe, mais publique - il n'y a pas de surprise.
Quand on te réclame des sous pour un local commercial qui n'existe pas, et que l'administration ne veut rien savoir, ça tient plus du racket, parce que dans tous les cas tu y perds : soit de l'argent, soit du temps, et généralement les deux.
C'est pareil pour les piscines.
Mais bon, tout ça présuppose d'accepter le rôle de l'état, des services publics, etc.