Je bottes en touche? Je répond, mais ça ne te plait pas.
Allez un dernier résumé :
- Le travail de nuit te dérange, toi. N'en fait pas une généralité. Moi, ce qui me dérange est de travailler de jour et de nuit, mais tu t'en fou. Ben moi je m'en fout que le travail de nuit te dérange, pareil. A se foutre des autres, ben les autres se foutent de toi.
- On s'en fout complet du comment, je parle du quoi.
- Pour le comment, on peut ensuite avoir plein de solution si une te gène. Parlons d'abord du quoi. il a l'air de déjà te déranger.
Dommage pour toi, je répond. Ne pas te plaire n'est pas ne pas te répondre.
tu as la réponse, mais elle ne te plait pas car pas dans tes idées donc tu l'ignores.
Je n'ai aucun problème avec le travail de nuit, c'est un problème que toi tu as et que tu veux imposer aux autres. Et j'ai aussi dit que le comment est une autre histoire, mais tu lies en permanence les deux pour refuser l'idée de l'offre comme ça.
Désolé, je n'ai pas la même logique que toi (mais la tienne m'est imposée).
Je parle de quoi, tu parles toujours de comment. Comment veux-tu que je réponde à du hors sujet?
Tu peux aussi délocaliser aux USA, Inde, Japon, Australie… il y a des français ou des allemands dans ces pays. "Administration", on s'en fout un peu, on parle de service aux personnes et pas des choses secret-défense. C'est surtout un choix (répondre à la demande ou envoyer chier)
Bref, tu bloques toujours sur un truc hors sujet.
Ici, je ne parle pas de comment c'est fait, mais de l'idée sur l'offre (le quoi). Mais voila, ne surtout pas parler de l'idée sur l'offre, trouver un moyen pour pouvoir dire "ne rien changer" c'est mieux. D'autres ont donné d'autres solutions (plages élargies sans être de nuit etc…)
C'est bien le problème : dire non d'abord (ce qui est critiqué, ça tourne en boucle, cool). Et le service aux personnes? Quel gros mot…
Désolé d'être une personne qui apprécie qu'une entité s'interesse à moi plutôt qu'à elle-même.
D'une c'est ton idée et elle n'est pas forcément partagée par tout le monde (surtout par ceux qui préférent bosser moins d'heures de nuit pour le même salaire, par exemple), de deux si ça ne te plait vraiment pas le travail de nuit pur on peut très bien imaginer plein de solutions (par exemple : les gens qui travaillent en période de nuit en France peuvent très bien être physiquement en Nouvelle Calédonie, de nos jours ça passe en fibre optique il n'y a plus de délai de communication. hop personne ne travaille de nuit tout en offrant 24/24).
Bref, "bouh méchant" par principe avant de réfléchir à toutes les possibilités. Sur le sujet, je parlais de l'offre, pas de comment faire l'offre.
ho on va revenir sur le sujet …
Je ne vois pas trop le rapport avec le mot "aimer", je n'aime pas travailler, que ce soit de jour ou de nuit, n'empèche il me faut travailler pour avoir du fric. "aimer" ou pas est hors sujet.
Des femmes (agées aujourd'hui) m'ont raconté qu'il y a 30-40 ans en France, la mode était au poitrines plates, les femmes qui n'avaient pas beaucoup de poitrine mettaient quand même des bandages autour de leur poitrine pour faire encore plus plat.
Même si c'est une exception surtout par rapport à aujourd'hui où on parle de pervers mais où la mode par les femmes est à l'utilisation massive de la poitrine comme arme de séduction, ça suffit pour casser le "toujours".
Et qu'on fasse une différence privé publique si forte.
Le public, je n'ai pas le choix, je suis obligé de passer par eux, je suis obligé de payer, sauf à me barrer de France (ça fait beaucoup).
Le privé, j'ai le choix, je peux changer de crémerie si l'une ne me plait pas.
Le jour où je pourrai choisir mon entité publique, je ferai moins la différence.
Pour donner un exemple étranger, la sécurité sociale publique (je ne parlerai pas de la partie privée, autre histoire moins glorieuse) en Allemagne a été "libérée", chaque entité publique n'étant plus bornée à sa branche professionnelle comme autrefois, donc la sécurité sociale publique des techniciens peut avoir un cadre etc… Et bizarrement, depuis que la concurrence entre administration publique a été mise en place, les allemands notent une qualité de service (genre ce n'est pas 10h-16h pour les appels à la française, mais 0h-24h) incomparable (quand tu y a gouté, difficile de se replonger dans la version française…)
Teste plutôt les services sévices des mutuelles étudiantes, de Pôle Emploi de l'administration des étrangers.
J'ai la chance de ne pas y toucher depuis fort longtemps, donc en parler de manière "directe" serait dur pour moi. Mais effectivement, quand j'en entends parler de personne y étant allé la veille, les mots ne sont pas flatteurs…
(il y a aussi le film "l'auberge espagnole" au début sur le délire adminstratif, et j'ai entendu dire qu'aujourd'hui, ça avait changé : c'est pire, encore plus de paperasse).
Oui mais bon, la déclaration d'impôts, c'est un peu l'exception qui confirme la règle.
Je n'ai pas dit le contraire, je dis juste que des fois, quand on veut on peut. Reste à le vouloir, certes!
Bon, je vais essayer (c'est dur) de défendre la France : par exemple, pas mal d'étrangers nous envie la déclaration de revenu à la française, pour la majorité des cas (et surtout des jeunes sans patrimoines, mais bon après avec un patrimoine tu es plus à l'aise financièrement c'est plus tranquille), tu reçois ta déclaration pré-remplie (par email pour dire d'aller sur le site web cette année même), ton revenu est déjà dessus, tu as par défaut -10% pour frais divers donc tu t'embètes pas et tu restes avec, clic clic clic et c'est plié tu as même une estimation directe de tes impôts en bonus.
Bref, chaque domaine va à sa vitesse, pas le même domaine suivant le pays (bon, OK, pour la France il y a beaucoup de domaines où ça n'évolue pas du tout).
a était oublié depuis quelques décennies au profit d'une logique « c'est pas moi la faute ! » et « si ça m'est pas expressément demandé par mon chef par papier signé 4 fois compte pas sur moi ».
A leur décharge, il faut voir le système de l'intérieur, tu as tout à perdre à ne pas avoir ton papier signé 4 fois ou a prendre une responsabilité, rien à gagner. Si tu bosses tu a la même augmentation que celui qui glande donc au bout de quelques années tu comprends.
Bon, faut compenser, défendre l'administration publique c'est pas psychologiquement acceptable, donc il faut noter aussi qu'on lit encore une fois un "gentil qui travaille trop à fond" mais on a son point de vue uniquement, sans recul sur pourquoi les gens externes voient les choses différement, question objectivité…
Tu penses à des choses basiques dans une petite mairie, en oubliant les cas classiques où :
- L'opposition étant aussi impliquée dans la bidouille que tu cherches à démasquer qu'elle va t'envoyer chier autant que la majorité
- L'opposition n'a pas le pouvoir de savoir
- Ben… c'est une grande mairie ou autre institution et qu'ils ont pa envie de se faire chier avec un truc que eux ont jugé pas important.
Le libre, ça fait chier du monde, quand l'APRIL demandent des choses quels "emmerdeurs de première" C'est important pour toi? Mais ce n'est pas toi qui décide de l'importance! Allez va dans le bloc "librisme de merde et cout de l'enlevage des crottes de chien".
Ce qui est pratique avec les gens qui priorisent, c'est que leur priorisation est forcément meilleure que celles des autres. Fait attention à ce que ça ne se retourne pas contre toi un jour… (Genre allez va en tôle, et si ta famille fait une demande chiante mais qui peut te libérer, tu comprendras que ta famille est "une emmerdeuse de première" car le procés à eu lieu point barre, et ne rouspétera pas à la demande d'information dans un placard)
Est-ce que tes collègues féminines ont tendance à fixer ton entrejambe ?
Non, mais on aimerai bien (comme des filles "moches" aimeraient qu'on les fixe, dame nature étant pas sympa, il y a des hommes qui sont reluqués de la tête au pied, et d'autres non. Considérer que seules les femmes sont reluquées et qu'on s'en fout des hommes, c'est banalement sexiste).
Traduisons donc : tu as juste de bons gros préjugés sexistes (tu veux absolument sexuer une chose qui ne l'est pas, parce que ça arrange ta victimisation. ici, le sexe des personne n'a rien à voir, une fille moche ne sera pas regardée, un homme beau le sera, est-ce si difficile de comprendre que le critère n'est pas le sexe de la personne mais sa "beauté"?).
Le gros problème des gens qui hurlent au sexisme, c'est qu'ils sont la plupart du temps aussi sexistes que ceux qu'ils critiquent.
Lutin n'est pas moi, tu ne débats pas non plus.
C'est plus facile d'argumenter entre gens qui pensent pareil?
Le problème n'est pas moi (je ne suis la qu'une excuse facile).
PS : tu n'as pas repris ses mots. Lui a dit qu'il ne voyait pas de rapport, toi tu as fait un rapport. J'ai juste le malheur de demander quel rapport tu y vois, et pfff… Plus personne. Accuser est facile, prouver est plus dur surtout quand les gens analysent derrière.
Super, on est pervers sexiste au moindre truc qui ne te plait pas…
J'attends maintenant une explication du rapport entre regarder un décoleté et pervers d'un côté, puis regarder un décoleté et sexiste d'autre. Parce que désolé, j'ai beau chercher, je ne vois aucune relation à part celle que veulent mettre certaines personnes qui veulent associer tout et n'importe quoi à un mot à la mode (comme d'autres associent les -NC au libre, même façon de faire).
On rigole aussi sur l'Arabie saoudite, personne (ici) n'a dit d'interdire les décoleté ni que ça autorisait de toucher, hors sujet complet. Beaucoups de ces dames savent très bien pourquoi elles mettent en avant des atouts, et ça marcherait moins si les hommes ne regardaient pas.
La victimisation n'est pas sexiste, il y en a pour les 2 sexes… On peut en rigoler tous les jours.
PS : et surtout, ne pas répondre, contre-argumenter, contre la personne qui donne un argument (oui, dire que la fille n'a pas trouvé mieux que de dessiner une femme avec 2 gros seins sur étagère bien mis en évidence sur le dessin, comme si ça la définissait, c'est un argument, pour débattre. Débat qui est fui, étonnament. J'imagine que si il n'y a pas de contre-argumentation, c'est que le tir a visé juste et ça met dans l'embarras que de constater que l'auteur de la BD est bien idiote dans le genre).
PPS : étonnant, on n'a pas encore eu le coup du "mansplaining" pour interdire aux hommes de parler juste parce qu'ils sont homme. bon, ça vient quand?
c'est bien le problème pour beaucoup de monde que de ne pas connaitre…
(jamais entendu parler)
Hum, ce n'est pas une affaire franco-française… Et ça a un impact sur tous les pays dont les banques s'amusent à faire des transactions en $US (parait que la prochaine sur la liste est Deutsche Bank dans une moindre mesure…)
Dans ce cas, j'aimerais comprendre : en quoi le fait d'utiliser le dollar pour payer ta transaction te fait tomber sous le coup de la justice US ?
Une banane, tu la produis où tu veux. un $US, le centre de production est uniquement aux USA (qui a un monopole, il définit ce qu'est un $US). Désolé, mais tu peux produire une banane dans ton jardin, mais pas des $US, est-ce que ça suffit pour tuer ta comparaison?
Bref, les USA imposent que les compensations an $US passent par une plate-forme située en territoire US, c'est dans le contrat des banques qui négocient un produit qui est produit aux USA (le $US)
Si je paye ma transaction en bananes, je tombe sous quelle juridiction ?
A commencer par la juridiction du pays dans lequel tu as produit la banane.
Tu penses pouvoir produire des Euros dans ton jardin?
Encore une fois, ils auraient payé en Euro que ça n'aurait posé aucun problème (les USA ne produisent pas d'Euros, donc aucun contrat dessus). Quelle idée aussi de payer en $US vers une personne en froid avec les US…
typiquement avec une fonction de hachage sha* itérée plusieurs centaines de fois,
Pour info, en 2000 on préconisait 1000 itérations, dans le années 2010 on préconise 5000.
Je doute qu'en pratique nombre de sites webs à sécurité raisonnable (ex: les services google) utilisent ces fonctions vu le nombre d'authentifications qu'ils doivent supporter à la seconde.
C'est un choix sécurité contre vitesse.
Mais encore une fois, je (on?) attend une démonstration de rapport entre ce qui annoncé ici et la réalité : fonction lente ou pas lente, on s'en fout, on joue sur les itérations, et le coût est exactement le même pour Google. Démontrez un rapport "Il suffit de voir les critères pour l'attribution de sha3"! Parce que moi je sais perso qu'un truc rapide permet de faire du rapide ou pas (itérations) alors qu'un truc lent permet que du lent, donc c'est normal d'aboir la vitesse d'un algo comme critère (surtout que l'algo ne sert pas qu'aux mots de passe).
on en a un bel exemple avec la BNP "suisse" qui est condamné pour n'avoir pas respecter un embargo "americain"…
que ça te plaise ou non, la BNP a utilisé un outil américain, donc le résultat (la juridiction américaine) est 100% normal. Tu voudrais pas non plus te plaindre qu'un Suisse viennent en France faire sa transaction puis demander que le droit suisse s'applique en France?
Elle aurait utilisé le Franc Suisse (vu que tu parles d'une entité suisse, mais l'Euro était tout autant légal) qu'elle n'aurait eu aucun problème.
Ce qu'il faut se demander, c'est surtout pourquoi des entreprises continuent à utiliser un outil américain quand elles sont 100% libres de faire autrement (et qu'elles n'ont rien à voir avec les USA), c'est quand même ça qui est énorme, vachement plus énorme que cette condamnation.
et faire pays les USA car ils continuent leur commerce malgré l'embargo…
Les USA sont moins stupides, ils ne feront ça pas en Euros (la monnaie en embargo). Donc ça fera pshit car légalement (les contrats!) rien d'illégal. Tu n'as rien compris au problème pour donner cet exemple, tu démontres ta non connaissance de ce que tu n'aimes pas. Est-ce qu'un jour les gens connaitront avant de ne pas aimer une chose? Ce qui est beau avec les gens "contre", c'est que leur discours suffit à les rendre non crédibles.
Oui, mais quand on a en face une grosse multinationale qui ne veut pas se conformer aux lois du pays dans lequel elle est,
Merci de me fournir tant d'arguments pour rejeter la Cour Européenne de Justice, qui force notre France souveraine à être condamnée et payer plein de sous à des personnes et à changer ses lois, c'est "de la justice privée". A mort cette instance qui condamne les lois françaises (non mais je vous jure, quelle idée que d'avoir un avocat en garde à vue, les citoyens français ont dit non, on se conforme à la loi française et casse-toi l'avocat, cette saloperie supra-nationale a forcé les citoyens à accepter l'avocat…)
Alors, oui, ça va clairement à l'encontre de l'intérêt général et des décisions des citoyens,
Yep, comme toutes les décisions de la Cour Européenne de Justice à l'encontre des décisions des citoyens français.
Bizarre quand même que tu parles des citoyens, qui seraient capables (pour une fois) de décider de lois nationales, mais incapables (tiens, maintenant ils deviennent incapables, le miracle de la propagande qui fait changer les capacité des citoyens en fonction de ce qui plait ou pas) de décider de lois européennes (et de négos), alors que les deux sont élu directement (parlement dans les deux cas, les deux peuvent bloquer).
Bizarre quand même aussi que l'interêt général c'est uniquement ce que toi tu penses que c'est, et pas ce que pensent les autres. C'est quoi l'interêt général?
Bref, pour ne pas changer, c'est du FUD et/ou de la peur de ce qu'on ne comprend pas (c'est sans doute en premier cette incapacité à comprendre, puis le FUD en découle), en sortant des arguments qu'on évite de sortir quand ça ne nous arrange pas (arguments à géométrie variable), rien de nouveau dans la nature humaine… :(
Il parlait d'un fichier à casser ayant AES.
Du coup, désolé, je regarde AES, pas la méthode pour créer la clé, car la on mélange de tout.
Note toutefois qu'il a dit ensuite "Les clefs sont toujours hashé avant d'être utilisé.", pas les mots de passe, ce qui casse ta réponse sur un mot de passe. Une clé en AES c'est mini 128-bit, pas "8 mot du dictionnaire" ou autre, et on l'utilise direct sur AES.
Bref, un beau mélange pour bien perdre tout le monde (oui, je suis perdu, j'ai répondu sur le mot "clé", pas sur "mot de passe" pas dans la réponse).
Oui, les mots sont importants pour se comprendre.
Pour revenir sur la hash, admettons qu'en fait "AES" dans le texte c'était pour faire joli dans le hors sujet et qu'on s'intéresse à la création de la clé (en amont) : je ne vois toujours pas ce qui gène pour dire "Il suffit de voir les critères pour l'attribution de sha3, un des algo finaliste a été écarté car il était trop lent en hardware, contrairement à celui choisi.", on prend PBKDF2 comme tout le monde (qui fait attention), on choisi la lenteur qu'on veut, et c'est tout. Ou est le problème contre l'algo "trop rapide" pour gérer des mots de passe? Je demande toujours des explications/argumentation à cette assertion…
Les clefs sont toujours hashé avant d'être utilisé.
Zut, tu m'apprends une chose… Ou alors non.
Quand j'utilise AES, j'utilise une clé (128, 192, 256 bits que je choisis comme je veux, à partir d'un hash si j'ai envie mais c'est non obligatoire juste une option parmi d'autres), un mode d'opération, parfois un vecteur d'initialisation si le mode d'opération le requiert, point. Je te défie de me démontrer où la dedans je dois toujours mettre un hash…
Cela détermine la vitesse du brute force.
Ce qui détermine la force brute comprend plutôt le nombre de tours et les permutations. C'est du moins ce que je lis dans les docs.
J'attends donc une démonstration d'une relation d'une la vitesse de force brute d'un hash dans AES, et une indication de où on fait un hash dans AES, sachant bien évidement qu'en français "toujours" est différent de "on peut si on a envie mais ce n'est pas obligatoire".
Tu ne comprends pas quand c'est mis, la plupart du temps? Euh…
Bon, si il faut expliquer : il y a parfois un nouveau compte créé avec comme contenu du premier journal/post de forum du vide bla bla avec comme par hasard un lien vers un site web à la fin. Si il faut expliquer le pourquoi du lien, c'est pour se faire de la pub. Donc spam.
Tu as les plus discrets qui font ça que sur le forum exemple de spam que la notion de karma négatif n'émpèche pas assez (pas assez de votes quand c'est sur le forum).
Ici, la remarque est toutefois des plus stupides, puisque l'auteur pose rééllement une question (pertinente) et ne fait aucun lien vers un autre site.
Il suffit de voir les critères pour l'attribution de sha3, un des algo finaliste a été écarté car il était trop lent en hardware, contrairement à celui choisi.
Et?
Ca fait partie des critères, heureusement même! (un truc trop lent n'étant pas pratique quand tu as besoin de vitesse)
Le but premier des fonctions est d'être sécurisées (ça m'embéterai d'écrire et lire sur mes disques à 100 octet/seconde, je veux sécuriser sans me ralentir dans mes taches)
Après, si tu veux un truc lent, tu utilises un outil fait pour ralentir (ça s'appelle PBKDF2 dans le cas de SHA-3)
Sinon, on parlait de chiffrement, pas de hash.
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à -4. Dernière modification le 08 juillet 2014 à 11:21.
Je bottes en touche? Je répond, mais ça ne te plait pas.
Allez un dernier résumé :
- Le travail de nuit te dérange, toi. N'en fait pas une généralité. Moi, ce qui me dérange est de travailler de jour et de nuit, mais tu t'en fou. Ben moi je m'en fout que le travail de nuit te dérange, pareil. A se foutre des autres, ben les autres se foutent de toi.
- On s'en fout complet du comment, je parle du quoi.
- Pour le comment, on peut ensuite avoir plein de solution si une te gène. Parlons d'abord du quoi. il a l'air de déjà te déranger.
Dommage pour toi, je répond. Ne pas te plaire n'est pas ne pas te répondre.
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 0. Dernière modification le 08 juillet 2014 à 11:17.
tu as la réponse, mais elle ne te plait pas car pas dans tes idées donc tu l'ignores.
Je n'ai aucun problème avec le travail de nuit, c'est un problème que toi tu as et que tu veux imposer aux autres. Et j'ai aussi dit que le comment est une autre histoire, mais tu lies en permanence les deux pour refuser l'idée de l'offre comme ça.
Désolé, je n'ai pas la même logique que toi (mais la tienne m'est imposée).
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 2. Dernière modification le 08 juillet 2014 à 11:14.
Je parle de quoi, tu parles toujours de comment. Comment veux-tu que je réponde à du hors sujet?
Tu peux aussi délocaliser aux USA, Inde, Japon, Australie… il y a des français ou des allemands dans ces pays. "Administration", on s'en fout un peu, on parle de service aux personnes et pas des choses secret-défense. C'est surtout un choix (répondre à la demande ou envoyer chier)
Bref, tu bloques toujours sur un truc hors sujet.
Ici, je ne parle pas de comment c'est fait, mais de l'idée sur l'offre (le quoi). Mais voila, ne surtout pas parler de l'idée sur l'offre, trouver un moyen pour pouvoir dire "ne rien changer" c'est mieux. D'autres ont donné d'autres solutions (plages élargies sans être de nuit etc…)
C'est bien le problème : dire non d'abord (ce qui est critiqué, ça tourne en boucle, cool). Et le service aux personnes? Quel gros mot…
Désolé d'être une personne qui apprécie qu'une entité s'interesse à moi plutôt qu'à elle-même.
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 4.
D'une c'est ton idée et elle n'est pas forcément partagée par tout le monde (surtout par ceux qui préférent bosser moins d'heures de nuit pour le même salaire, par exemple), de deux si ça ne te plait vraiment pas le travail de nuit pur on peut très bien imaginer plein de solutions (par exemple : les gens qui travaillent en période de nuit en France peuvent très bien être physiquement en Nouvelle Calédonie, de nos jours ça passe en fibre optique il n'y a plus de délai de communication. hop personne ne travaille de nuit tout en offrant 24/24).
Bref, "bouh méchant" par principe avant de réfléchir à toutes les possibilités. Sur le sujet, je parlais de l'offre, pas de comment faire l'offre.
[^] # Re: Marre
Posté par Zenitram (site web personnel) . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à -1.
Tu as dit "Mais partout, femme = sein.", ce n'est pas une généralisation plus loin que Vénus?
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 1.
ho on va revenir sur le sujet …
Je ne vois pas trop le rapport avec le mot "aimer", je n'aime pas travailler, que ce soit de jour ou de nuit, n'empèche il me faut travailler pour avoir du fric. "aimer" ou pas est hors sujet.
[^] # Re: Marre
Posté par Zenitram (site web personnel) . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à 2.
Des femmes (agées aujourd'hui) m'ont raconté qu'il y a 30-40 ans en France, la mode était au poitrines plates, les femmes qui n'avaient pas beaucoup de poitrine mettaient quand même des bandages autour de leur poitrine pour faire encore plus plat.
Même si c'est une exception surtout par rapport à aujourd'hui où on parle de pervers mais où la mode par les femmes est à l'utilisation massive de la poitrine comme arme de séduction, ça suffit pour casser le "toujours".
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 2.
Comme les stagiaires et les gars de SSII en régie : ceux qui bossent (je vais me faire taper dessus…)
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 6.
Le public, je n'ai pas le choix, je suis obligé de passer par eux, je suis obligé de payer, sauf à me barrer de France (ça fait beaucoup).
Le privé, j'ai le choix, je peux changer de crémerie si l'une ne me plait pas.
Le jour où je pourrai choisir mon entité publique, je ferai moins la différence.
Pour donner un exemple étranger, la sécurité sociale publique (je ne parlerai pas de la partie privée, autre histoire moins glorieuse) en Allemagne a été "libérée", chaque entité publique n'étant plus bornée à sa branche professionnelle comme autrefois, donc la sécurité sociale publique des techniciens peut avoir un cadre etc… Et bizarrement, depuis que la concurrence entre administration publique a été mise en place, les allemands notent une qualité de service (genre ce n'est pas 10h-16h pour les appels à la française, mais 0h-24h) incomparable (quand tu y a gouté, difficile de se replonger dans la version française…)
[^] # Re: Comparatif de systèmes administratifs
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 4.
J'ai la chance de ne pas y toucher depuis fort longtemps, donc en parler de manière "directe" serait dur pour moi. Mais effectivement, quand j'en entends parler de personne y étant allé la veille, les mots ne sont pas flatteurs…
(il y a aussi le film "l'auberge espagnole" au début sur le délire adminstratif, et j'ai entendu dire qu'aujourd'hui, ça avait changé : c'est pire, encore plus de paperasse).
Je n'ai pas dit le contraire, je dis juste que des fois, quand on veut on peut. Reste à le vouloir, certes!
[^] # Re: Comparatif de systèmes administratifs
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 6.
Bon, je vais essayer (c'est dur) de défendre la France : par exemple, pas mal d'étrangers nous envie la déclaration de revenu à la française, pour la majorité des cas (et surtout des jeunes sans patrimoines, mais bon après avec un patrimoine tu es plus à l'aise financièrement c'est plus tranquille), tu reçois ta déclaration pré-remplie (par email pour dire d'aller sur le site web cette année même), ton revenu est déjà dessus, tu as par défaut -10% pour frais divers donc tu t'embètes pas et tu restes avec, clic clic clic et c'est plié tu as même une estimation directe de tes impôts en bonus.
Bref, chaque domaine va à sa vitesse, pas le même domaine suivant le pays (bon, OK, pour la France il y a beaucoup de domaines où ça n'évolue pas du tout).
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 3.
A leur décharge, il faut voir le système de l'intérieur, tu as tout à perdre à ne pas avoir ton papier signé 4 fois ou a prendre une responsabilité, rien à gagner. Si tu bosses tu a la même augmentation que celui qui glande donc au bout de quelques années tu comprends.
Bon, faut compenser, défendre l'administration publique c'est pas psychologiquement acceptable, donc il faut noter aussi qu'on lit encore une fois un "gentil qui travaille trop à fond" mais on a son point de vue uniquement, sans recul sur pourquoi les gens externes voient les choses différement, question objectivité…
[^] # Re: Ouf, la France n'est pas touchée par la faille !
Posté par Zenitram (site web personnel) . En réponse au journal Les Pays-Bas inventent le DDOS sur les services administratifs. Évalué à 4.
Quels enfoirés! (par exemple, et il y en a des centaines d'autres, allez une autre exemple).
Tu penses à des choses basiques dans une petite mairie, en oubliant les cas classiques où :
- L'opposition étant aussi impliquée dans la bidouille que tu cherches à démasquer qu'elle va t'envoyer chier autant que la majorité
- L'opposition n'a pas le pouvoir de savoir
- Ben… c'est une grande mairie ou autre institution et qu'ils ont pa envie de se faire chier avec un truc que eux ont jugé pas important.
Le libre, ça fait chier du monde, quand l'APRIL demandent des choses quels "emmerdeurs de première" C'est important pour toi? Mais ce n'est pas toi qui décide de l'importance! Allez va dans le bloc "librisme de merde et cout de l'enlevage des crottes de chien".
Ce qui est pratique avec les gens qui priorisent, c'est que leur priorisation est forcément meilleure que celles des autres. Fait attention à ce que ça ne se retourne pas contre toi un jour… (Genre allez va en tôle, et si ta famille fait une demande chiante mais qui peut te libérer, tu comprendras que ta famille est "une emmerdeuse de première" car le procés à eu lieu point barre, et ne rouspétera pas à la demande d'information dans un placard)
[^] # Re: Marre
Posté par Zenitram (site web personnel) . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à 4. Dernière modification le 07 juillet 2014 à 23:41.
Non, mais on aimerai bien (comme des filles "moches" aimeraient qu'on les fixe, dame nature étant pas sympa, il y a des hommes qui sont reluqués de la tête au pied, et d'autres non. Considérer que seules les femmes sont reluquées et qu'on s'en fout des hommes, c'est banalement sexiste).
Bon, tu as dit une énorme bétise. Mais enfonçons le clou de la bétise avec une vidéo.
Il prouve que les femmes regardent l'entrejambe des hommes
Traduisons donc : tu as juste de bons gros préjugés sexistes (tu veux absolument sexuer une chose qui ne l'est pas, parce que ça arrange ta victimisation. ici, le sexe des personne n'a rien à voir, une fille moche ne sera pas regardée, un homme beau le sera, est-ce si difficile de comprendre que le critère n'est pas le sexe de la personne mais sa "beauté"?).
Le gros problème des gens qui hurlent au sexisme, c'est qu'ils sont la plupart du temps aussi sexistes que ceux qu'ils critiquent.
[^] # Re: Marre
Posté par Zenitram (site web personnel) . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à -1.
Lutin n'est pas moi, tu ne débats pas non plus.
C'est plus facile d'argumenter entre gens qui pensent pareil?
Le problème n'est pas moi (je ne suis la qu'une excuse facile).
PS : tu n'as pas repris ses mots. Lui a dit qu'il ne voyait pas de rapport, toi tu as fait un rapport. J'ai juste le malheur de demander quel rapport tu y vois, et pfff… Plus personne. Accuser est facile, prouver est plus dur surtout quand les gens analysent derrière.
[^] # Re: Marre
Posté par Zenitram (site web personnel) . En réponse au journal The Ping Pong Theory of Tech World Sexism. Évalué à -2. Dernière modification le 07 juillet 2014 à 21:40.
Super, on est pervers sexiste au moindre truc qui ne te plait pas…
J'attends maintenant une explication du rapport entre regarder un décoleté et pervers d'un côté, puis regarder un décoleté et sexiste d'autre. Parce que désolé, j'ai beau chercher, je ne vois aucune relation à part celle que veulent mettre certaines personnes qui veulent associer tout et n'importe quoi à un mot à la mode (comme d'autres associent les -NC au libre, même façon de faire).
On rigole aussi sur l'Arabie saoudite, personne (ici) n'a dit d'interdire les décoleté ni que ça autorisait de toucher, hors sujet complet. Beaucoups de ces dames savent très bien pourquoi elles mettent en avant des atouts, et ça marcherait moins si les hommes ne regardaient pas.
La victimisation n'est pas sexiste, il y en a pour les 2 sexes… On peut en rigoler tous les jours.
PS : et surtout, ne pas répondre, contre-argumenter, contre la personne qui donne un argument (oui, dire que la fille n'a pas trouvé mieux que de dessiner une femme avec 2 gros seins sur étagère bien mis en évidence sur le dessin, comme si ça la définissait, c'est un argument, pour débattre. Débat qui est fui, étonnament. J'imagine que si il n'y a pas de contre-argumentation, c'est que le tir a visé juste et ça met dans l'embarras que de constater que l'auteur de la BD est bien idiote dans le genre).
PPS : étonnant, on n'a pas encore eu le coup du "mansplaining" pour interdire aux hommes de parler juste parce qu'ils sont homme. bon, ça vient quand?
[^] # Re: Pour mieux comprendre le traité transatlantique
Posté par Zenitram (site web personnel) . En réponse au journal Pros - Cons TTIP ?. Évalué à 6. Dernière modification le 07 juillet 2014 à 12:53.
c'est bien le problème pour beaucoup de monde que de ne pas connaitre…
Hum, ce n'est pas une affaire franco-française… Et ça a un impact sur tous les pays dont les banques s'amusent à faire des transactions en $US (parait que la prochaine sur la liste est Deutsche Bank dans une moindre mesure…)
Une banane, tu la produis où tu veux. un $US, le centre de production est uniquement aux USA (qui a un monopole, il définit ce qu'est un $US). Désolé, mais tu peux produire une banane dans ton jardin, mais pas des $US, est-ce que ça suffit pour tuer ta comparaison?
Bref, les USA imposent que les compensations an $US passent par une plate-forme située en territoire US, c'est dans le contrat des banques qui négocient un produit qui est produit aux USA (le $US)
A commencer par la juridiction du pays dans lequel tu as produit la banane.
Tu penses pouvoir produire des Euros dans ton jardin?
une source parmis des centaines :
http://www.liberation.fr/economie/2014/06/27/le-sort-de-bnp-paribas-aux-etats-unis-scelle-lundi-soir_1052151
"Ces transactions étaient légales au regard du droit international mais étant libellées en dollars, elles ont dû transiter par une chambre de compensation située aux Etats-Unis, ce qui les a placées sous le coup du droit américain."
Encore une fois, ils auraient payé en Euro que ça n'aurait posé aucun problème (les USA ne produisent pas d'Euros, donc aucun contrat dessus). Quelle idée aussi de payer en $US vers une personne en froid avec les US…
[^] # Re: pas forcément
Posté par Zenitram (site web personnel) . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 3.
Pour info, en 2000 on préconisait 1000 itérations, dans le années 2010 on préconise 5000.
C'est un choix sécurité contre vitesse.
Mais encore une fois, je (on?) attend une démonstration de rapport entre ce qui annoncé ici et la réalité : fonction lente ou pas lente, on s'en fout, on joue sur les itérations, et le coût est exactement le même pour Google. Démontrez un rapport "Il suffit de voir les critères pour l'attribution de sha3"! Parce que moi je sais perso qu'un truc rapide permet de faire du rapide ou pas (itérations) alors qu'un truc lent permet que du lent, donc c'est normal d'aboir la vitesse d'un algo comme critère (surtout que l'algo ne sert pas qu'aux mots de passe).
[^] # Re: Pour mieux comprendre le traité transatlantique
Posté par Zenitram (site web personnel) . En réponse au journal Pros - Cons TTIP ?. Évalué à -2. Dernière modification le 05 juillet 2014 à 20:29.
que ça te plaise ou non, la BNP a utilisé un outil américain, donc le résultat (la juridiction américaine) est 100% normal. Tu voudrais pas non plus te plaindre qu'un Suisse viennent en France faire sa transaction puis demander que le droit suisse s'applique en France?
Elle aurait utilisé le Franc Suisse (vu que tu parles d'une entité suisse, mais l'Euro était tout autant légal) qu'elle n'aurait eu aucun problème.
Ce qu'il faut se demander, c'est surtout pourquoi des entreprises continuent à utiliser un outil américain quand elles sont 100% libres de faire autrement (et qu'elles n'ont rien à voir avec les USA), c'est quand même ça qui est énorme, vachement plus énorme que cette condamnation.
Les USA sont moins stupides, ils ne feront ça pas en Euros (la monnaie en embargo). Donc ça fera pshit car légalement (les contrats!) rien d'illégal. Tu n'as rien compris au problème pour donner cet exemple, tu démontres ta non connaissance de ce que tu n'aimes pas. Est-ce qu'un jour les gens connaitront avant de ne pas aimer une chose? Ce qui est beau avec les gens "contre", c'est que leur discours suffit à les rendre non crédibles.
[^] # Re: Tribunaux d'arbitrage
Posté par Zenitram (site web personnel) . En réponse au journal Pros - Cons TTIP ?. Évalué à -10.
Merci de me fournir tant d'arguments pour rejeter la Cour Européenne de Justice, qui force notre France souveraine à être condamnée et payer plein de sous à des personnes et à changer ses lois, c'est "de la justice privée". A mort cette instance qui condamne les lois françaises (non mais je vous jure, quelle idée que d'avoir un avocat en garde à vue, les citoyens français ont dit non, on se conforme à la loi française et casse-toi l'avocat, cette saloperie supra-nationale a forcé les citoyens à accepter l'avocat…)
Yep, comme toutes les décisions de la Cour Européenne de Justice à l'encontre des décisions des citoyens français.
Bizarre quand même que tu parles des citoyens, qui seraient capables (pour une fois) de décider de lois nationales, mais incapables (tiens, maintenant ils deviennent incapables, le miracle de la propagande qui fait changer les capacité des citoyens en fonction de ce qui plait ou pas) de décider de lois européennes (et de négos), alors que les deux sont élu directement (parlement dans les deux cas, les deux peuvent bloquer).
Bizarre quand même aussi que l'interêt général c'est uniquement ce que toi tu penses que c'est, et pas ce que pensent les autres. C'est quoi l'interêt général?
Bref, pour ne pas changer, c'est du FUD et/ou de la peur de ce qu'on ne comprend pas (c'est sans doute en premier cette incapacité à comprendre, puis le FUD en découle), en sortant des arguments qu'on évite de sortir quand ça ne nous arrange pas (arguments à géométrie variable), rien de nouveau dans la nature humaine… :(
[^] # Re: pas forcément
Posté par Zenitram (site web personnel) . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 1. Dernière modification le 05 juillet 2014 à 17:03.
Il parlait d'un fichier à casser ayant AES.
Du coup, désolé, je regarde AES, pas la méthode pour créer la clé, car la on mélange de tout.
Note toutefois qu'il a dit ensuite "Les clefs sont toujours hashé avant d'être utilisé.", pas les mots de passe, ce qui casse ta réponse sur un mot de passe. Une clé en AES c'est mini 128-bit, pas "8 mot du dictionnaire" ou autre, et on l'utilise direct sur AES.
Bref, un beau mélange pour bien perdre tout le monde (oui, je suis perdu, j'ai répondu sur le mot "clé", pas sur "mot de passe" pas dans la réponse).
Oui, les mots sont importants pour se comprendre.
Pour revenir sur la hash, admettons qu'en fait "AES" dans le texte c'était pour faire joli dans le hors sujet et qu'on s'intéresse à la création de la clé (en amont) : je ne vois toujours pas ce qui gène pour dire "Il suffit de voir les critères pour l'attribution de sha3, un des algo finaliste a été écarté car il était trop lent en hardware, contrairement à celui choisi.", on prend PBKDF2 comme tout le monde (qui fait attention), on choisi la lenteur qu'on veut, et c'est tout. Ou est le problème contre l'algo "trop rapide" pour gérer des mots de passe? Je demande toujours des explications/argumentation à cette assertion…
[^] # Re: pas forcément
Posté par Zenitram (site web personnel) . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 1. Dernière modification le 05 juillet 2014 à 14:41.
Zut, tu m'apprends une chose… Ou alors non.
Quand j'utilise AES, j'utilise une clé (128, 192, 256 bits que je choisis comme je veux, à partir d'un hash si j'ai envie mais c'est non obligatoire juste une option parmi d'autres), un mode d'opération, parfois un vecteur d'initialisation si le mode d'opération le requiert, point. Je te défie de me démontrer où la dedans je dois toujours mettre un hash…
Ce qui détermine la force brute comprend plutôt le nombre de tours et les permutations. C'est du moins ce que je lis dans les docs.
J'attends donc une démonstration d'une relation d'une la vitesse de force brute d'un hash dans AES, et une indication de où on fait un hash dans AES, sachant bien évidement qu'en français "toujours" est différent de "on peut si on a envie mais ce n'est pas obligatoire".
[^] # Re: Spam
Posté par Zenitram (site web personnel) . En réponse au message Faire passer uniquement le trafic d'un logiciel par un VPN. Évalué à 1.
Tu ne comprends pas quand c'est mis, la plupart du temps? Euh…
Bon, si il faut expliquer : il y a parfois un nouveau compte créé avec comme contenu du premier journal/post de forum du vide bla bla avec comme par hasard un lien vers un site web à la fin. Si il faut expliquer le pourquoi du lien, c'est pour se faire de la pub. Donc spam.
Tu as les plus discrets qui font ça que sur le forum exemple de spam que la notion de karma négatif n'émpèche pas assez (pas assez de votes quand c'est sur le forum).
Ici, la remarque est toutefois des plus stupides, puisque l'auteur pose rééllement une question (pertinente) et ne fait aucun lien vers un autre site.
[^] # Re: Sous prétexte de..
Posté par Zenitram (site web personnel) . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 3. Dernière modification le 05 juillet 2014 à 07:31.
Ben tu leur files un mot de passe, et ils seront contents, même si ce n'est pas celui utile.
Déni plausible
Merci la technologie :)
(bon après, est-ce légitime de ne pas respecter la police…)
[^] # Re: pas forcément
Posté par Zenitram (site web personnel) . En réponse au journal Qu'un algo de chiffrement soit cassé, est-ce important pour nos PETITS secrets ?. Évalué à 0.
Et?
Ca fait partie des critères, heureusement même! (un truc trop lent n'étant pas pratique quand tu as besoin de vitesse)
Le but premier des fonctions est d'être sécurisées (ça m'embéterai d'écrire et lire sur mes disques à 100 octet/seconde, je veux sécuriser sans me ralentir dans mes taches)
Après, si tu veux un truc lent, tu utilises un outil fait pour ralentir (ça s'appelle PBKDF2 dans le cas de SHA-3)
Sinon, on parlait de chiffrement, pas de hash.