Blague à part, je veux bien qu’ils généralisent la détection des omissions de clignotants
Tu veux financer le revenu universel ?
Le
20/02/2017 à
23h
19
Les courbes sont les mêmes et parfois même meilleures dans les pays ou il n’y a pas de radars. Voire dans les pays ou ils ont relevé les vitesses limites durant ces périodes
Le
20/02/2017 à
23h
14
slasher-fun a écrit :
En 2016, les chiffres de l’observatoire national interministériel de la sécurité routière indiquent que la vitesse est au moins l’une des causes dans 32% des responsables d’accidents mortels. Parmi les autres facteurs importants, on retrouve l’alcool (20%), le non-respect des priorités (13%), ou l’inattention (7%).
À noter aussi que parmi les tués sur les routes en 2016, 21% des automobilistes ne portaient pas leur ceinture de sécurité.
De ce que j’en sait (c’est limité), l’entrave à l’IVG est un phénomène relativement courant alors que je ne connais aucun cas de l’inverse. Tu as des exemples en tête ? " />
Entrave est un bien grand mot. Autant je trouverai dégueulasse de bloquer physiquement l’accès à un centre d’IVG ou de diffuser de fausses informations sur les dates limites par exemple autant je trouve limite cette loi taillée très très large pour essayer de faire taire les opposants.
J’ai plus d’exemple précis en tête mais je pense à des sites prochoice ou le seul choice c’était la chirurgie (en passant sous silence les risques inhérents à l’acte)
Le
16/02/2017 à
14h
34
En même temps ils ont sorti l’affaire en miroir sur Plenel et là les journalistes crient “c’est pas du jeu”.
Le
16/02/2017 à
14h
32
, dans un but dissuasif,Ca aurait été bien de punir aussi ce qui présente des fausses allégations dans le but d’inciter à pratiquer l’IVGLa ça fait vraiment délit d’opinion.
Non je suppose qu’il y a aussi des vidéos qui te démontre par A+B que :
le Hezbollah c’est des gentils parce qu’ils tuent les méchants Israéliens.
Ou que c’est des méchants parce qu’ils combattent avec Bachar.
Enfin dans tous les cas, c’est la faute à la France.
Et sans doute aussi plein de vidéos sur le tourisme en Syrie (terre d’aventures et de cons thraces) et les bons plans pour s’y rendre (sans visa)
Le
15/02/2017 à
15h
28
ragoutoutou a écrit :
Renverser la charge de la preuve n’est une approcha acceptable que quand le citoyen peut opposer des faits pour prouver son innocence.
Ici, présenter un ‘motif légitime’ est quelque-chose de complètement subjectif, ce qui signifie que les gens seront présumés coupables et que la légitimation de leur consultation se fera complètement à la tête du client.
Les terroristes tuent gens,
Les politiciens tuent la démocratie et la libertés.
Je ne vois pas le problème : on criminalise la possession de tout contenu attentatoires à la vie (ou peu importe comment tu le nommes) et on définit des exceptions “légitimes”.
Alors oui tu es présumé coupable SI tu as un tel contenu sur ton disque. Mais le contenu il n’est pas arrivé sur ton disque par l’opération du (mal)saint esprit.
Après tu peux apporter des faits pour te dédouaner :
(la bonne foi) je suis tombé par hasard sur cette vidéo (ou on me l’a envoyé sans que j’ai rien demandé) et j’ai fait un signalement pour qu’elle soit retirée;
je fais une thèse/un bouquin sur la radicalisation.
j’ai acheté ce pc d’occasion et j’ignorais qu’un tel contenu s’y trouvait (et l’horodatage indique clairement que le contenu a été consulté par le propriétaire précédent)
Alors oui tes explications pourront paraître plus ou moins vraisemblable à la Justice et tu pourras les taxer de subjectivité si tu es condamné injustement pour la possession de 2500 vidéos qui allaient servir de support à l’écriture de ton bouquin dont tu allais commencer la rédaction le jour même de la perquisition (pas de bol). Ca faisait même 6 mois que tu travaillais sur la playlist ultime pour te mettre dans l’ambiance
Le
15/02/2017 à
14h
53
De l’art de couper les cheveux en 2^4.
Faudrait pas attenter à ma liberté de regarder des vidéos de décapitation. " />
Effectivement cela semble donner la liste complète avec Edge. Mais pas avec Chromium
Le
15/02/2017 à
08h
33
Pas professionnel du tout. Sinon tu aurai abandonné le web pour les pizzinis. Mais même comme cela on finit par te choper.
Le
15/02/2017 à
02h
03
Fuinril a écrit :
Ok. Vu comme ça ça se tient mais admet que c’est tiré par les cheveux… Et que implémenter un truc qui va mettre le CPU des clients à plats pour plusieurs secondes juste pour affiner l’identification de 0.01% de tes visiteurs c’est absurde.
D’autant que si le mec gère vraiment il va savoir qu’il est tracé et va faire en sorte de pourrir (littéralement) son navigateur de données foireuses…
Tout ça pour un résultat qui est bien naze par rapport à ce que peut faire google via son omniprésence et la qualité hallucinante de leur analyse de données (nan parce que le cross media ça c’est un vrai truc de fou ! Il y a rien, aucune données identiques : ni IP, ni cookie, ni browser, ni CPU, ni OS… rien !).
Du coup, euh…. Publier un papier ça sert à quoi ?
Pour un site marchand cela présente un intérêt discutable.
Faire tourner le CPU des clients une fois que la page a chargée, si ça ne gêne pas la navigation et que ça peut aider à affiner le profil je pense que ça ne gênerait pas certains (oui je pense aussi à criteo)
“Démasquer” quelqu’un (= le relier à une machine déjà connue pour une activité plus innocente) je pense que ça en intéresse quelques-uns.
Le
15/02/2017 à
01h
47
a priori getComputedStyle(… ).getPropertyValue(“font-family” ) te renvoie la chaîne que tu as donné pour le style et pas la police réellement utilisée.
Si tu dis que la font-family est “toto;blablabla” il te renverra “toto;blablabla” et pas la police réellement utilisée donc ça ne fait pas progresser le schmilblick
Le
15/02/2017 à
01h
43
Fuinril a écrit :
Tu prends (comme Ricard) le problème à l’envers. La question n’est pas de savoir si l’on peut reconnaitre l’internaute, mais la robustesse de la reconnaissance.
Encore une fois, c’est caricatural mais créer une empreinte pour détecter si un internaute particulier a changé de navigateur c’est super simple, il suffit de se baser sur la résolution d’écran. Ce ne va pas t’aider quand tu auras 250k internautes qui ont la même….
C’est tout le problème de leur méthode : ils n’ont aucun moyen novateur d’identification. Après, combiné au reste, certes…. mais la plus grande discrimination est faite via l’IP et les cookies, ça n’est jamais que de l’affinage (genre la paille est jaune, mais j’ai une super méthode qui coute un million à implémenter qui permet de détecter la nuance exacte de jaune….).
Je vais citer juste un petit passage :
Ouha ! Ils font des ratios largeur / hauteur ! Quelle innovation !
Le papier c’est uniquement des conneries du genre ! Que ça berne des marketteux qui pètent plus haut que leur cul, ok, c’est fait pour leur soutirer du fric. Mais des techniques (desquels tu me sembles faire partie) ça m’inquiète….
Non. Je prends le problème par les 2 bouts. Tu es dans une optique panier classique ou on connaît déjà tout de l’internaute. Connaissant les habitudes de consommation de ton mouton ça suffit à ta problématique. Bien.
On remplace ton mouton par un rebelZ. Il sait qu’on se fait traquer à longueur de journée et ayant déjà passé commande pour du matos assez cher il sait qu’on l’a rangé dans la catégorie CSP+ (et même avec l’ID 1234567) et qu’on essaye de lui soutirer un max de pognon en gonflant artificiellement le prix. Il en a marre. Il passe par un proxy, vire ses cookies et à lui le shopping à moindre prix.
Ce manque à gagner est insupportable au magasin virtuel qui se trouve devant un problème : il doit afficher des prix bas pour attirer des nouveaux clients mais il doit soutirer un max de pognon aux anciens. Une fois qu’il a affiché un prix il doit s’y tenir, les grugeurs qui ont passé à travers les mailles du filet en virant leurs cookies profite donc d’un prix outrageusement bas et ne sont démasqués qu’au moment de payer.
Il faudrait donc pouvoir identifier ces mauvais payeurs même en l’absence de cookies.
Comment faire ?
En plus des cookies et IP on va essayer de stocker des informations que l’internaute ne pourra pas camoufler. Comme il ne donnera pas d’infos sur lui on va essayer d’identifier sa machine.
Notre internaute se connecte au grand jour, on stocke ip on met à jour les cookies et on calcule une empreinte : on stocke de manière préférentielle les informations sur lesquelles il a peu de prise (carte graphique), qu’il ne pensera pas forcément à changer (quelques fontes bien choisies) et on finit par le tout venant (user agent…)
On conserve l’information que l’utilisateur 1234567 a consulté la page X ou le produit était à 100 euros (au lieu de 99 pour un primovisiteur)
La politique maison c’est d’augmenter les prix de 1 euro à chaque consultation pour faire croire à une raréfaction du produit.
L’internaute se déconnecte(proxy,cookie etc) et revient sur la page s’attendant à la trouver à 99euros.
Pas de bol elle est à 101 euros. Pourquoi ?
Recalcul d’empreinte on identifie que c’est -très très très très probablement -la même machine (et donc le même utilisateur) qui s’est connectée il y a 10 minutes même si elle a changé d’IP (et même si le produit a été consulté entre temps par qq1 d’autre).
Il se déconnecte (proxy,cookies) il change une police et se reconnecte. 102 euros. Pourquoi ? la carte graphique est la même, le user-agent est le même, la langue est la même, la résolution écran est la même et sur les 32 polices (=bits) stockées seul un a changé. Bref on t’a reconnu.
C’est un peu le principe de akinator qui peut retrouver un objethttp://fr.akinator.com/ même si tu lui mens (un peu) à condition que le nombre de questions soit suffisamment important
Le
15/02/2017 à
00h
56
Fuinril a écrit :
Et au passage ton script comporte des erreurs de syntaxe (ça passe peut être mais jusqu’à preuve du contraire ta ligne 1 renvoie un dom element, pas un tableau de dom element - après jQuery est excessivement crade sur la gestion du typage donc bon…) et ne prend pas en considération 2 police ayant le même empâtement, ni les différences entre la police chargée et la police de l’OS, ni…. bah rien en fait, il suffit que je change les alias de police dans mon navigateur et ton truc plante.
Du coup autant demander directement au DOM la police qu’il applique non ? Ca revient au même, c’est moins compliqué et c’est infiniment plus propre….
ben oui c’est ce que je veux. UN DOM pas besoin d’un tableau.
Je n’ai jamais dit qu’en l’état le script était parfait. C’était pour illustrer le principe.
Oui effectivement si tu trouves 1 police pour laquelle le mot “abcdefg” a EXACTEMENT la même largeur qu’avec la police par défaut il te dira que la police n’est pas installée.
Plante c’est-à-dire ?
Comment tu demandes au DOM la police utilisée ?
Le
15/02/2017 à
00h
41
Je voulais dire peu de sens d’essayer de calculer une empreinte pour une police qui serait chargée depuis un cdn. Je ne disais pas que cela n’a pas de sens de charger une police custom. Bien sûr que ça en a.
On s’était mal compris. On est d’accord qu’il n’est pas possible de connaître la liste des polices installées.
C’est même moi qui l’ai dit le premier ; ) #22
Si ça n’a pas d’intérêt de tester les x polices qui viennent avec l’OS en revanche tester des polices particulières qui viennent avec certains logiciels (très chers) ça permet : et de créer une empreinte et de dresser potentiellement un profil d’acheteur (CSP-créatif ou vilain pirate collectionneur) sans que l’internaute ait même rempli le moindre formulaire.
Je ne vois pas en quoi il faut “deviner”.
La page citée fait un test de 512 fonts.
Ca prend pas des plombes à tester.
Ca prend pas de place (10 ko pour la liste des font-family)
Ca te fait -potentiellement- 2^512 combinaisons possibles.
Certes l’ajout/suppression peut modifier le bitArray des font identifiés
Mais si tu combines ça avec les infos leakés par le webgl ça te fait un identifiant relativement robuste.
Que tu peux apparier (et synchroniser) avec les cookies/IP. Et qui peut te permettre -potentiellement- de retrouver le vrai unique id si le client a essayé de se débarasser en virant cookie et en changeant d’IP.
Après c’est sûr que s’il a changé d’OS, d’écran, de carte graphique, qu’il a installé/supprimé des polices et qu’il a changé de langue ça va être compliqué de remonter jusqu’à un id connu.
Le
14/02/2017 à
23h
51
Ca a peu de sens de charger une police depuis un cdn.
Tout ce que tu pourrais tester c’est si le browser supporte le chargement dynamique.
Tu colles le script suivant dans une page ou jquery est chargée.
Et dans candidats tu mets la liste des polices que tu veux tester.
\(span = \)(”<span>abcdefg</span>”);
\(span.appendTo(document.body);
\)span.css(“font-family”,“blablabla”);
var width = \(span[0].getBoundingClientRect().width; console.log("largeur police par défaut :" + width);
if (twidth.toFixed(4) != width.toFixed(4)) console.log(” installée”); else console.log(” non installée”);}
Le
14/02/2017 à
23h
09
qu’est-ce que t’appelles non web ?
il faut qu’on puisse écrire <div style=“font-family:‘nom de la police’”>abcdefg</div> et que l’affichage soit différent d’un div normal
Le
14/02/2017 à
22h
55
non cette empreinte c’est un bitarray pas un hash.
enfin ça peut aussi être un hash mais ce serait con de perdre de la donnée.
Le
14/02/2017 à
22h
54
OK donne moi 8 noms de polices.
De préférence avec au moins 1 installée sur ton poste (non détectée par le script précédent tant qu’à faire)
Le
14/02/2017 à
22h
51
Elle est calculée sur le navigateur et renvoyée au serveur qui en fait ce qu’il veut.
L’associer à la page consultée par exemple.
Et vérifier si 1 semaine après quelqu’un revient sur la même page avec la même empreinte mais une adresse IP différente
Le
14/02/2017 à
22h
48
Fuinril a écrit :
Impossible. Le navigateur n’a pas accès à ces données (heureusement). Dans la technique décrite ils passent par des calculs de rendu… et ne peuvent jamais s’affranchir du navigateur. Tu veux utiliser une police non standard comme une notation de musique pour la détection ? Bah amuse toi ! Mais va falloir recoder une partie de firefox qui ne connait pas….
Tiens, un bon exemple : tu as certainement déjà vu des petits losange noirs avec un “?” blanc sur des pages web. C’est dû à des encodages de caractères non standards W3C. C’est parfaitement supporté par ton OS (d’ailleurs la plupart viennent de copier coller, tu as l’apostrophe design word par exemple), parfaitement par un moteur de BDD (du moins un peu évolué), mais ton navigateur sera absolument incapable de lire ce caractère.
ouais enfin ajouter/retirer une police ça change 1 bit à l’empreinte, c’est pas ça qui va empêcher la comparaison.
Le
14/02/2017 à
22h
30
Non ça ne donne pas la liste des polices installées.
Ca te dit si parmi 512 font connues, tu en as quelques-unes d’installées.
Ce n’est pas la même chose que de lister les polices installées sur le poste.
Si j’installe tititatatoto.ttf il sera incapable de me la proposer.
(sauf bruteforce sur le nom des polices mais je pense que le temps passé à le faire pourrait sans doute être mieux rentabilisé)
Le
14/02/2017 à
22h
29
Fuinril a écrit :
Tu prends le problème à l’envers.
Le SEUL intérêt du tracking du point de vue de ceux qui financent le marché (c’est à dire les clients, pas les chercheurs) c’est d’être unique et fiable. Et à priori ce n’est pas le cas avec cette technique.
Des techniques avancées de tracking fiables à 80% basées sur l’histo y en a à la pelle. Ici on est largement en dessous, le seul intérêt de la technique c’est d’être crossbrowser mais si c’est pas fiable…. Et même en admettant qu’ils arrivent à 90% de fiabilité c’est par machine et non par utilisateur (exit le cross media - pas de bol en tant que webmarchand j’aimerais bien savoir combien de % de mes clients visitent le site sur mobile pour acheter sur desktop ou l’inverse….), du coup…..
Et je ne parle pas de la technique en elle même que personne ne voudra implémenter : bouffer 80-100% du CPU de l’utilisateur pendant plusieurs secondes au chargement de la page alors qu’on essaye d’accélérer le chargement des scripts fonctionnels, mais bien sûr !
Sinon : les polices dépendent de l’OS (principalement), les plugins la plupart n’en ont pas, le support de webGL dépend du navigateur de la CG et des pilotes, canvas de l’OS et du navigateur (et du CPU mais non pris en compte pour des raisons évidentes). L’audio c’est devenu inutile depuis que toutes les CM implémentent la même carte….
Je le redis : c’est une recherche bidon publiée pour le fric. Le navigateur peut lire des données ! Scandale ! Ca fait jamais que 25 ans qu’on le sait (au bas mot), en attendant ça reste basé sur la fiabilité de l’IP (qui ne l’est pas, donc….)
Tu veux commander sur un site de voyages.
Tu es déjà allé plusieurs fois sur le site.
Et à chaque fois le prix augmente. Tu changes de browser tu passes par un proxy et magique le prix a diminué. Plus de cookie, adresse IP changée tu es considéré comme un nouvel utilisateur.
Maintenant si au lieu de stocker simplement cookie et IP on stocke en plus la résolution de l’écran (1920 ? 2560 ?4k ?) les capacités de ta carte graphique (modèle, fréquence, ram, résolution max de la texture) les polices exotiques liées à la présence d’un logiciel (barcode, notation musicale, tablature…), que crois-tu qu’il va arriver si tu fais ta recherche ?
Le
14/02/2017 à
22h
03
Je ne vois pas comment obtenir la liste des polices.
Calculer une empreinte oui. Obtenir la liste, non
Le
14/02/2017 à
18h
26
tu diminues peut-être un peu la précision de l’empreinte.
mais il reste : les polices, la langue, l’os, les capacités de ta carte graphique (exhttp://www.geeks3d.com/webgl/) …
Il y a de quoi faire.
Et vu viens de rajouter 1 bit d’information : utilise un anti-canvas fingerprinting tool.
Le
14/02/2017 à
18h
20
liste des polices installéesQu’est-ce qu’il faut comprendre ? Qu’on peut réellement obtenir la liste des polices installées sur un poste ? (pas possible à ma connaissance) Ou plutôt que parmi une liste de polices donnée on peut identifier celles qui sont réellement installée sur le poste.
Le
14/02/2017 à
18h
14
désactive JS.
pas de js = pas de webgl, pas de test des fonts, pas d’upload de form, pas d’ajax…
Payer un CDN pour héberger 10 images ou videos ça doit pas coûter des milles et des cents. Et si ça permet de supprimer des fausses vues ça doit se rentabiliser.
(bon après faut truster le CDN (au lieu de truster la régie) mais si t’es parano tu fais l’hébergement toi-même)
C’est là que serait la “plus-value” de la régie ; elle servirait de tiers de confiance entre les x sites et l’annonceur.
Pas compris l’histoire du cap maximum.
Le
13/02/2017 à
10h
07
Pourquoi est-ce que les publicités ne sont pas hébergées par l’annonceur ?
Ainsi il pourrait constater directement dans ses logs d’accès la réalité des affichages.
désolé je ne vois pas de liste exhaustive de ce qui constitue une injure.
tête de con y est ? crâne de piaf ? oui ? non ? caliméro ? ((pas) assez méchant) raclure de bidet ?
Le
10/02/2017 à
18h
08
Je ne crois pas que la loi donne une liste exhaustive de ce qui constitue une injure, pourtant tu peux te faire condamner pour injure.
Le juge dispose donc d’une certaine latitude pour interpréter ce que recouvre l’injure.
Je ne vois pas pourquoi il ne pourrait pas en être de même avec le caractère habituel. Ou alors il faut que la loi définisse des critères du genre : consiste une consultation habituelle le fait de regarder plus d’une heure (=3600 * 9.192.631.770 périodes de la radiation correspondant à la transition entre les deux niveaux hyperfins de l’état fondamental de l’atome de Césium 133) de videos (images animées) avec des décapitations (faut que la tête tombe sinon ça compte pas) sur une période glissante de 12 mois et 3611 secondes pour les années bisextiles.
S’il y a des juges antiterroristes c’est qu’il y a une définition de ce qu’est le terrorisme. Alors elle peut-être trop vague et tu peux avoir peur qu’une interprétation trop lâche ou trop rigide permettent d’y inclure les prolife/prochoice/faucheurs volontaires/groupe politique X ou Y mais il faut bien essayer de lutter contre.
Et vu les préventions de certains magistrats il semblerait que de toutes manières ce serait toujours l’interprétation la plus favorable à l’accusé qui soit retenue.
Le
10/02/2017 à
16h
09
Non ce que je ne comprends pas c’est cette levée de boucliers pour défendre tous ces “enquêteurs” sur le djihadisme qui passent leur temps à regarder des vidéos dégradantes.
Il n’y a qu’à interdire la possession de matériel faisant l’apologie du terrorisme comme on interdit la détention de pédopornographie.
Ou alors tu veux qu’on relâche aussi tous les gens qui se “documentaient” sur le porno ?
Le
10/02/2017 à
15h
50
Je vois pas trop le problème. C’est la même chose avec les sites pédophiles, non ?
La justice ne viendra pas te chercher des noises si en consultant des sites légaux tu tombes par hasard sur 1 contenu litigieux. En revanche, si tu passes ton temps dessus ça va être autre chose.
On ne peut pas faire confiance au juge pour apprécier la dangerosité des individus qui fréquentent un site ? Si on ne lui laisse aucune latitude pour apprécier le caractère habituel (et la finalité de ces consultations) ni aucune base légale pour condamner , on fait quoi alors ? C’est openbar pour la consultation et le recrutement ?
donc pour que ça soit prêt pour la prochaine fois :
d’une part la concurrence est un vecteur de développement.
d’autre part si SpaceX est financé par le gouvernement US, l’ESA l’est par tous les gouvernements de l’UE au prorata du PIB. où est le problème ?
Je pense que le problème qui est évoqué c’est le lancement d’un satellite européen par une société US.
Business is business : le satellite est certes européen mais son constructeur (airbus) n’a pas de lien avec l’ESA. Soit. On touche au problème de l’impossible construction de géants européens. Il n’y a pas de “solidarité” entre européens quand les américains chassent en meute en confondant joyeusement civil et militaire, public et privé, économie et politique. Les américains pratiquent sans vergogne la préférence nationale en favorisant leurs champions ou en empêchant l’accès à leur marché aux entreprises étrangères (sans aller jusqu’à l’afficher ouvertement) et ils auraient bien tort de se priver vu que les européens ne disent jamais rien. Pendant ce temps là le marché européen est open bar
Le
09/02/2017 à
13h
47
Si c’est toujours les mêmes âneries tu as donc une réponse toute prête à copier/coller ? (ou pas)
D’ailleurs la plupart des gens choisissent plus en fonction de la vision du monde et des valeurs, que d’un programme dont on sait qu’il est souvent difficile à respecter (si pas impossible pour partie).
Fillon aussi nous a exposé en long et en travers qu’il avait une vision et des valeurs.
Ce qu’il a oublié de dire c’est qu’il les cherchait chez les autres n’ayant pas les mêmes à la maison.
Le
08/02/2017 à
19h
52
hansi a écrit :
Laissez moi deviner : il aurait pas une pub General Electrics ?
Je les félicite pour cette situation totalement ridicule, ils n’ont rien compris à l’intérêt d’internet.
Par contre, j’ai une question :
Comment la territorialité des droits assure plus de revenus aux ayant-droits ? Il y a des gens qui paient dans deux pays ? S’ils vendaient les droits d’un coup à un diffuseur européen, ils lui feraient un prix de gros ?
J’ai l’impression que c’est issu soit d’aberrations, qui doivent disparaître, soit de négociations commerciales qui sont leur problème, pas celui de la loi, mais j’ai pu rater un cas important ?
Ils ont tout compris à leurs intérêts.
Ils peuvent faire payer cher dans les pays à plus gros salaires. La territorialité permet de conserver des archaismes comme la chronologie des médias
EDIT: ultragrilled J’ai 10 ans de retard. Comme les ayant droits
Il faut bien que quelqu’un paye (directement ou non) pour les contenus.
Je serai prêt à tolérer quelques publicités non bloquantes, non “distractives” et en adéquation avec le site que je visite.
Malheureusement pour eux, comme tous ces sites peinent à tirer des enseignements des sondages qu’ils réalisent régulièrement et persistent à pourrir la navigation avec une surcharge de pub, j’utilise un adblocker.
Question subsidiaire : est-ce que la loi institue un monopole à la SPRE ? est-ce qu’on peut monter une structure concurrente ? Si oui, est-ce qu’on peut disputer à la SPRE les créateurs qui ne seraient pas inscrits ni dans l’une ni dans l’autre ?
Pour les cartes bas de gamme chacun peut vendre un rein.
Pour les cartes milieux de gamme destinées au médical, les médecins peuvent vendre les reins de leurs patients. Mais comment est-ce qu’on finance les cartes les plus haut de gamme ?
pas de risque d’explosion des plate-formes, c’est de la diffusion cellulaire, du même type que pour des alertes à la population (ce qui aurait, à mon sens, du être utilisé à la place de la fameuse appli “SAIP alerte attentat”).
un SMS c’est recevable sur tous les appareils, au contraire de MMS ou de l’utilisation d’une appli (en tant qu’utilisateur de Nokia 1100, je n’ai ni MMS (direct) ni appli)
(malheureusement) Ce serait bien plus rentable/intelligent de le faire pour des alertes attentats que pour des enlèvements. Si ce n’est pas faisable de manière localisée pour éviter des dizaines de morts je ne vois même pas pourquoi la question revient sur le tapis pour une diffusion nationale pour éviter 1 décès.
4424 commentaires
Une association dénonce la privatisation prochaine des voitures-radars
20/02/2017
Le 20/02/2017 à 23h 25
Le 20/02/2017 à 23h 19
Les courbes sont les mêmes et parfois même meilleures dans les pays ou il n’y a pas de radars. Voire dans les pays ou ils ont relevé les vitesses limites durant ces périodes
Le 20/02/2017 à 23h 14
Le délit d’entrave numérique à l’IVG définitivement adopté par le Parlement
16/02/2017
Le 16/02/2017 à 17h 06
Le 16/02/2017 à 14h 34
En même temps ils ont sorti l’affaire en miroir sur Plenel et là les journalistes crient “c’est pas du jeu”.
Le 16/02/2017 à 14h 32
, dans un but dissuasif,Ca aurait été bien de punir aussi ce qui présente des fausses allégations dans le but d’inciter à pratiquer l’IVGLa ça fait vraiment délit d’opinion.
Délit de consultation de sites terroristes : « l’arsenal est déjà largement suffisant »
15/02/2017
Le 15/02/2017 à 15h 42
Non je suppose qu’il y a aussi des vidéos qui te démontre par A+B que :
le Hezbollah c’est des gentils parce qu’ils tuent les méchants Israéliens.
Ou que c’est des méchants parce qu’ils combattent avec Bachar.
Enfin dans tous les cas, c’est la faute à la France.
Et sans doute aussi plein de vidéos sur le tourisme en Syrie (terre d’aventures et de cons thraces) et les bons plans pour s’y rendre (sans visa)
Le 15/02/2017 à 15h 28
Le 15/02/2017 à 14h 53
De l’art de couper les cheveux en 2^4.
Faudrait pas attenter à ma liberté de regarder des vidéos de décapitation. " />
Des chercheurs créent une empreinte pour pister un internaute via plusieurs navigateurs
14/02/2017
Le 15/02/2017 à 14h 11
Effectivement cela semble donner la liste complète avec Edge. Mais pas avec Chromium
Le 15/02/2017 à 08h 33
Pas professionnel du tout. Sinon tu aurai abandonné le web pour les pizzinis. Mais même comme cela on finit par te choper.
Le 15/02/2017 à 02h 03
Le 15/02/2017 à 01h 47
a priori getComputedStyle(… ).getPropertyValue(“font-family” ) te renvoie la chaîne que tu as donné pour le style et pas la police réellement utilisée.
Si tu dis que la font-family est “toto;blablabla” il te renverra “toto;blablabla” et pas la police réellement utilisée donc ça ne fait pas progresser le schmilblick
Le 15/02/2017 à 01h 43
Le 15/02/2017 à 00h 56
Le 15/02/2017 à 00h 41
Je voulais dire peu de sens d’essayer de calculer une empreinte pour une police qui serait chargée depuis un cdn. Je ne disais pas que cela n’a pas de sens de charger une police custom. Bien sûr que ça en a.
On s’était mal compris. On est d’accord qu’il n’est pas possible de connaître la liste des polices installées.
C’est même moi qui l’ai dit le premier ; ) #22
Si ça n’a pas d’intérêt de tester les x polices qui viennent avec l’OS en revanche tester des polices particulières qui viennent avec certains logiciels (très chers) ça permet : et de créer une empreinte et de dresser potentiellement un profil d’acheteur (CSP-créatif ou vilain pirate collectionneur) sans que l’internaute ait même rempli le moindre formulaire.
Je ne vois pas en quoi il faut “deviner”.
La page citée fait un test de 512 fonts.
Ca prend pas des plombes à tester.
Ca prend pas de place (10 ko pour la liste des font-family)
Ca te fait -potentiellement- 2^512 combinaisons possibles.
Certes l’ajout/suppression peut modifier le bitArray des font identifiés
Mais si tu combines ça avec les infos leakés par le webgl ça te fait un identifiant relativement robuste.
Que tu peux apparier (et synchroniser) avec les cookies/IP. Et qui peut te permettre -potentiellement- de retrouver le vrai unique id si le client a essayé de se débarasser en virant cookie et en changeant d’IP.
Après c’est sûr que s’il a changé d’OS, d’écran, de carte graphique, qu’il a installé/supprimé des polices et qu’il a changé de langue ça va être compliqué de remonter jusqu’à un id connu.
Le 14/02/2017 à 23h 51
Ca a peu de sens de charger une police depuis un cdn.
Tout ce que tu pourrais tester c’est si le browser supporte le chargement dynamique.
Tu colles le script suivant dans une page ou jquery est chargée.
Et dans candidats tu mets la liste des polices que tu veux tester.
\(span = \)(”<span>abcdefg</span>”);
\(span.appendTo(document.body);
\)span.css(“font-family”,“blablabla”);
var width = \(span[0].getBoundingClientRect().width; console.log("largeur police par défaut :" + width);
var candidats = ["Perpetua","Gloucester","Renault","Renault","Purisa","Ubuntu"]for (var i=0;i<candidats.length;i++){ var fontname = candidats[i]; \)span.css(“font-family”,fontname); var twidth = $span[0].getBoundingClientRect().width; console.log(“police:” + fontname + “ largeur ” + twidth);
if (twidth.toFixed(4) != width.toFixed(4)) console.log(” installée”); else console.log(” non installée”);}
Le 14/02/2017 à 23h 09
qu’est-ce que t’appelles non web ?
il faut qu’on puisse écrire <div style=“font-family:‘nom de la police’”>abcdefg</div> et que l’affichage soit différent d’un div normal
Le 14/02/2017 à 22h 55
non cette empreinte c’est un bitarray pas un hash.
enfin ça peut aussi être un hash mais ce serait con de perdre de la donnée.
Le 14/02/2017 à 22h 54
OK donne moi 8 noms de polices.
De préférence avec au moins 1 installée sur ton poste (non détectée par le script précédent tant qu’à faire)
Le 14/02/2017 à 22h 51
Elle est calculée sur le navigateur et renvoyée au serveur qui en fait ce qu’il veut.
L’associer à la page consultée par exemple.
Et vérifier si 1 semaine après quelqu’un revient sur la même page avec la même empreinte mais une adresse IP différente
Le 14/02/2017 à 22h 48
Le 14/02/2017 à 22h 39
ouais enfin ajouter/retirer une police ça change 1 bit à l’empreinte, c’est pas ça qui va empêcher la comparaison.
Le 14/02/2017 à 22h 30
Non ça ne donne pas la liste des polices installées.
Ca te dit si parmi 512 font connues, tu en as quelques-unes d’installées.
Ce n’est pas la même chose que de lister les polices installées sur le poste.
Si j’installe tititatatoto.ttf il sera incapable de me la proposer.
(sauf bruteforce sur le nom des polices mais je pense que le temps passé à le faire pourrait sans doute être mieux rentabilisé)
Le 14/02/2017 à 22h 29
Le 14/02/2017 à 22h 03
Je ne vois pas comment obtenir la liste des polices.
Calculer une empreinte oui. Obtenir la liste, non
Le 14/02/2017 à 18h 26
tu diminues peut-être un peu la précision de l’empreinte.
mais il reste : les polices, la langue, l’os, les capacités de ta carte graphique (exhttp://www.geeks3d.com/webgl/) …
Il y a de quoi faire.
Et vu viens de rajouter 1 bit d’information : utilise un anti-canvas fingerprinting tool.
Le 14/02/2017 à 18h 20
liste des polices installéesQu’est-ce qu’il faut comprendre ? Qu’on peut réellement obtenir la liste des polices installées sur un poste ? (pas possible à ma connaissance) Ou plutôt que parmi une liste de polices donnée on peut identifier celles qui sont réellement installée sur le poste.
Le 14/02/2017 à 18h 14
désactive JS.
pas de js = pas de webgl, pas de test des fonts, pas d’upload de form, pas d’ajax…
Décret sur la « publicité digitale » : des obligations de transparence dès 2018
13/02/2017
Le 13/02/2017 à 10h 26
Payer un CDN pour héberger 10 images ou videos ça doit pas coûter des milles et des cents. Et si ça permet de supprimer des fausses vues ça doit se rentabiliser.
(bon après faut truster le CDN (au lieu de truster la régie) mais si t’es parano tu fais l’hébergement toi-même)
C’est là que serait la “plus-value” de la régie ; elle servirait de tiers de confiance entre les x sites et l’annonceur.
Pas compris l’histoire du cap maximum.
Le 13/02/2017 à 10h 07
Pourquoi est-ce que les publicités ne sont pas hébergées par l’annonceur ?
Ainsi il pourrait constater directement dans ses logs d’accès la réalité des affichages.
Censure du délit de consultation : du soulagement à la quête d’un plan B
10/02/2017
Le 10/02/2017 à 18h 19
désolé je ne vois pas de liste exhaustive de ce qui constitue une injure.
tête de con y est ? crâne de piaf ? oui ? non ? caliméro ? ((pas) assez méchant) raclure de bidet ?
Le 10/02/2017 à 18h 08
Je ne crois pas que la loi donne une liste exhaustive de ce qui constitue une injure, pourtant tu peux te faire condamner pour injure.
Le juge dispose donc d’une certaine latitude pour interpréter ce que recouvre l’injure.
Je ne vois pas pourquoi il ne pourrait pas en être de même avec le caractère habituel. Ou alors il faut que la loi définisse des critères du genre : consiste une consultation habituelle le fait de regarder plus d’une heure (=3600 * 9.192.631.770 périodes de la radiation correspondant à la transition entre les deux niveaux hyperfins de l’état fondamental de l’atome de Césium 133) de videos (images animées) avec des décapitations (faut que la tête tombe sinon ça compte pas) sur une période glissante de 12 mois et 3611 secondes pour les années bisextiles.
S’il y a des juges antiterroristes c’est qu’il y a une définition de ce qu’est le terrorisme. Alors elle peut-être trop vague et tu peux avoir peur qu’une interprétation trop lâche ou trop rigide permettent d’y inclure les prolife/prochoice/faucheurs volontaires/groupe politique X ou Y mais il faut bien essayer de lutter contre.
Et vu les préventions de certains magistrats il semblerait que de toutes manières ce serait toujours l’interprétation la plus favorable à l’accusé qui soit retenue.
Le 10/02/2017 à 16h 09
Non ce que je ne comprends pas c’est cette levée de boucliers pour défendre tous ces “enquêteurs” sur le djihadisme qui passent leur temps à regarder des vidéos dégradantes.
Il n’y a qu’à interdire la possession de matériel faisant l’apologie du terrorisme comme on interdit la détention de pédopornographie.
Ou alors tu veux qu’on relâche aussi tous les gens qui se “documentaient” sur le porno ?
Le 10/02/2017 à 15h 50
Je vois pas trop le problème. C’est la même chose avec les sites pédophiles, non ?
La justice ne viendra pas te chercher des noises si en consultant des sites légaux tu tombes par hasard sur 1 contenu litigieux. En revanche, si tu passes ton temps dessus ça va être autre chose.
On ne peut pas faire confiance au juge pour apprécier la dangerosité des individus qui fréquentent un site ? Si on ne lui laisse aucune latitude pour apprécier le caractère habituel (et la finalité de ces consultations) ni aucune base légale pour condamner , on fait quoi alors ? C’est openbar pour la consultation et le recrutement ?
En 2017 comme en 2016, SpaceX veut lancer une fusée toutes les 2 ou 3 semaines
09/02/2017
Le 09/02/2017 à 17h 46
Le 09/02/2017 à 13h 47
Si c’est toujours les mêmes âneries tu as donc une réponse toute prête à copier/coller ? (ou pas)
Des publicités sur la chaîne YouTube d’Emmanuel Macron ? « Un bug »
08/02/2017
Le 08/02/2017 à 19h 56
Le 08/02/2017 à 19h 52
Europe : la portabilité des contenus, une réalité mitigée dès 2018
08/02/2017
Le 08/02/2017 à 11h 26
N26 propose de souscrire à un crédit depuis son application en Allemagne
07/02/2017
Le 07/02/2017 à 12h 39
Le 07/02/2017 à 09h 03
Aucun intérêt. Ce qu’il faut c’est un accès aux banques suédoises avec des taux négatifs.
Fraude publicitaire : l’IAB et TAG ouvrent quatre programmes de certification
06/02/2017
Le 06/02/2017 à 23h 52
Il faut bien que quelqu’un paye (directement ou non) pour les contenus.
Je serai prêt à tolérer quelques publicités non bloquantes, non “distractives” et en adéquation avec le site que je visite.
Malheureusement pour eux, comme tous ces sites peinent à tirer des enseignements des sondages qu’ils réalisent régulièrement et persistent à pourrir la navigation avec une surcharge de pub, j’utilise un adblocker.
Musiques de jeux vidéo dans les tournois d’e-sport, la SACEM aux aguets
06/02/2017
Le 06/02/2017 à 15h 30
NVIDIA dévoile de nouvelles Quadro basées sur Pascal, dont une avec 16 Go de HBM2
06/02/2017
Le 06/02/2017 à 14h 31
Pour les cartes bas de gamme chacun peut vendre un rein.
Pour les cartes milieux de gamme destinées au médical, les médecins peuvent vendre les reins de leurs patients. Mais comment est-ce qu’on finance les cartes les plus haut de gamme ?
Edge : support confirmé de WebRTC et nouveautés prévues pour la Creators Update
02/02/2017
Le 02/02/2017 à 17h 13
En même temps un ebook c’est un zip de page html. Donc pouvoir l’ouvrir direct depuis le navigateur pourquoi pas ?
GitLab : erreur humaine et sauvegardes défaillantes entrainent la perte de 6 h de données
02/02/2017
Le 02/02/2017 à 14h 05
gem install wayback_machine_downloader
wayback_machine_downloader https://gitlab.com
Le 02/02/2017 à 14h 01
C’est sans doute nerveux.
Ca m’est arrivé quand dans la même journée :
on a cartonné 2 fois ma voiture,
crash disque de mon poste,
multiplication des incidents avant mise en prod d’un projet important…
#StopChasseàLHomme Au fond du trou, Fillon chausse ses Bots
01/02/2017
Le 01/02/2017 à 17h 27
Mélenchon a annoncé avoir obtenu un prêt bancaire de 8M euros. Présente-t-il de meilleures garanties que les autres ?
Alerte enlèvement : le gouvernement peu emballé par l’envoi systématique de SMS
01/02/2017
Le 01/02/2017 à 16h 50