Hier à 02h 18

Salut,

ce n'est que mon avis perso (donc à contredire :)

mais la seule solution actuellement viable en téléphonie est un google pixel couplé à GrapheneOS. (et qui reste à la maison si nécessaire..)

https://www.anarsec.guide/posts/grapheneos/

Le 29/10/2024 à 19h 29

Franchement c'est pas du foutage de gueule? ya des PCs de 20ans qui tournent avec les derniers OS libres sans soucis... c'est quoi le probleme des smartphones? 7ans de durée de vie maximum et on doit dire merci?

Le 21/09/2024 à 02h 12

Bonjour,

si j'ai bien pigé l'article, (et si c'est pas un gros FUD) les agences gouvernementales controlent assez de noeuds TOR pour introduire de bugs dans le réseau (latence, rajouts d'octets,etc) afin de désanonymiser en corrélants l'entrée avec la sortie (t'imagine la surveillance globale qu'il faut...)

Rien de nouveau ca fait des années qu'on entend la meme rengaine, ca reste à prouver qu'ils y arrivent (ya des protections). à moins qu'il y ai une nouvelle technique, j'ai juste survorlé les liens

FUD : Wikipedia

PS: par contre, être ciblé par une agence gouvernementale sur du long terme et ne rien leaker c'est plus costaud (mais peut être moins vendeur ;)

Le 07/09/2024 à 01h 39

Bonjour,

J'ai l'impression que vous donnez beaucoup la parole aux pro rust et juste l'avis de Linus en réponse un peu argumenté.

Vu la criticité du code et le nombre d'architectures supportées, l'argument du manque de connaissances de l'équipe historique de mainteneurs ne me semble pas déconnant. Comment peuvent ils valider les commits engageant leur responsabilité sans maitriser le langage?

M. Wedson Almeida Filho de Microsoft annonce abandoner sa participation après 4ans, c'était peut être juste un test de motivation de l'équipe kernel Linux?

Le 29/08/2024 à 13h 18

je pense pas qu'il quite le territoire, cela declencherait une notice interpol?

Par contre, j'ai aucun doute que son armée d'avocats ne trouvent pas 3-4 vices de procédure ...

Le 20/07/2024 à 02h 29

c'est un modèle de sécurité comme un autre ;) si la valeur des données à récupérer est inférieure au coût pour les obtenir normalement t'es safe :)
Et si il faut le préciser, ça n'aurait évidemment pas marché pour une enquete d'attentat sur le prez de US

Le 20/07/2024 à 02h 27

j'en sais rien mais si ils bruteforcent vraiment le chiffrement je vois pas la différence entre un tél éteint ou allumé. ca serait meme plutot le contraire.

Ils disent ne pas y arrivé si le tél android est éteint, j'imagine plutot qu'ils ont un 0day pour récupérer la clé de chiffrement stockée en mémoire (via le driver bluetooth/wifi/3,4,5g ou le port usb, autres)

Le 03/07/2024 à 19h 22

Je remercie l'équipe de Qualys de l'avoir publiquement publié un lundi et pas un vendredi soir de weekd-end prolongé :)