Pour le premier point, c’est un probleme politique, personnellememnt je considere qu’au taf on taffe et que faire du prive est inapproprie (meme si je le fais massivement). Argumentation parfaitement attaquable, je n’ai pas d’avis definitif la dessus.
Pour le deuxieme point, je ne suis pas sur de comprendre, en quoi ca changerait quelque chose a la methode dont nous parlons ?
De plus, le DPI-SSL doit avoir des limites dans la mesure ou le certificat genere a la volee doit correspondre a un NDD bien precis, mais que celui-ci ne peut etre connu du routeur/pare-feu/autre que si le paquet transportant le “HTTP/1.1 GET blabla.fr” a ete dechiffre.
Je vais approfondir cette histoire, ca m’intrigue.
Apres pourquoi pas, je veux dire la machine appartient a l’employeur, il en fait ce qu’il en veut.
En tout cas c’est interessant je ne savais meme pas que ce type de technologie etait au point commercialement.
Il semble que le nom est DPI-SSL chez sonicwall par contre je n’ai pas trouve de traces chez les autres.
En tout cas, la machine physique qui l’implemente a interet d’avoir les reins solides, parce que generer du certif a la volee plus chiffrer/dechiffre 2 flux en temps reel * X connections, ca doit faire mal.
Le
29/03/2018 à
08h
53
Ah ouais donc OCSP est desactive et un certficat racine est ajoute pour accepter tous les fake certificats crees a la volee par le routeur/pare-feu/autre c’est ca?
Le
26/03/2018 à
14h
31
Tu veux dire en passant par un proxy qui lui va faire une vraie connexion HTTPS vers le site distant ? Autrement je ne vois pas comment c’est techniquement faisable.
Et de toute maniere ca doit se voir dans le navigateur qui au moins indiquera que le certificat ne correspond pas au site (sans etre necessairement invalide).
Je faisais reference a ta premiere phrase ou tu disais :
secouss a écrit :
Vrai échange …. Dans une boite leader mondiale dans son domaine …. Sans normes officielles et mondiales pas de sécurité ni de limites. Arretons de croire en l’auto régulation du secteur bordel !
Je repondais simplement que personne n’a jamais defendu l’auto regulation pure sans etat. D’autant que tous ces debats ont deja ete menes il y a 150 ans notamment avec le phenomene anarchiste.
En ce qui concerne le reste de ta reponse, je ne sais pas trop quoi te dire, si la reglementation est aberrante, changeons la. Si on ne peut/veut pas, alors il y a une raison a fouiller quelque part, probablement d’ordre politique (les gens ne veulent pas payer plus cher pour moins polluer) ou democratique (collusions etat<->industriels).
Le
29/03/2018 à
10h
53
Personne n’a jamais parle d’autoregulation des entreprises et de la libre concurrence sans autorite superieure. Pas besoin d’etre fin clerc pour comprendre que laisser les entreprises faire ce qu’elles veulent mene necessairement a un oligopole avec verrouillage du marche.
Le liberalisme, si tu y faisais reference, n’implique pas l’absence d’un etat et de tout ce qui y est lie (dont les reglementations).
L’idee etant simplement d’avoir les memes regles pour tout le monde et de les appliquer.
Qu’il s’occupe de corriger les problemes de sa boite et de la rendre rentable sur le long terme, on verra les previsions economiques mondiales plus tard.
Ah bien vu, du coup on peut avoir l’effet pervers inverse d’avoir des boites qui generent beaucoup de CA mais peu de benef.
Donc effectivement ca ne resoud pas grand chose puisque les GAFAM francais paieraient toujours plein pot compare aux irlandais par exemple.
Le
22/03/2018 à
12h
15
Donc par cette petite news on a une revolution fiscale puisque le principe de siege sociale ou presence physique n’est plus l’unique possibilite d’etre taxe pour une boite ?
Ca parait pas idiot, c’est meme plutot logique.
Comme dit au dessus, comment force-t-on une boite etrangere (disons hors-UE) a payer, sous quels accords internationaux ? Quelle repression possible ? Mais surtout comment un pays (ou l’UE) pourrait controler le nombre d’utilisateurs francais de google mail par exemple ? Car google pourra toujours donner les chiffres qu’ils veulent.
Pourquoi taxer a 3% et pas direct a 20-30 ? Ca reste deloyal pour un google ou un facebook qui se monterait en france.
Question : pourquoi nextinpact écrit des articles bateaux sur des bandes annonces alors que des sujets plus sérieux et techniques du style la fameuse faille WPA ou les failles critiques ME de novembre n’ont jamais été couverts ?
C’est la raison pour laquelle j’avais arrêté mon abonnement, j’ai l’impression qu’une partie des ressources est balancée dans du people qu’on trouve partout.
Je ne pense pas que c’est impossible mais ca ne repondra a toutes les problematiques que tu as citees. D’ailleurs la discussion ne pretendait pas les solutionner.
Le principe etant d’avoir un message type “Les mots de passe stockes sont a l’air libre et ne seront proteges qu’une fois un mot de passe maitre etabli”. Au moins on attaque un maillon et pas des moindres. vault c’est quand meme les mdp IE, les connexions RDP et probablement tout un autre tas de conneries autour.
Franchement un mec qui vole un disque dur peut trouver du lourd. Note: c’est arrive dans l’etablissement d’un de mes proches. Le vol etait cible et visait des ordinateurs de certains metiers.
Apres si l’algo de chiffrement est correct ainsi que le mdp (disons au moins 8 caracteres) personne ne dechiffrera le conteneur en un temps humain.
Par exemple, bonne chance pour casser un fichier keepass ou gnome-keyring.
Sur mes ordis perso la solution est choisie depuis longtemps: la partition entiere est chiffree. De plus j’utilise linux qui a un decoupage des privileges tres net et bien sur mon systeme est a jour.
Le
20/03/2018 à
16h
25
Je pense qu’on a 2 visions differentes. Je ne cherche pas necessairement a forcer l’utilisateur a avoir un mdp maitre. Personnellement je deteste quand un OS me force a faire des trucs.
Mais ce serait fortement appreciable que l’utilisateur soit au moins mis au courant. Par exemple dans le centre de securite qui affiche l’etat des trucs principaux genre AV, firewall et maj, il serait fort appreciable d’avoir un rappel pour un mdp maitre. Voire une notification.
Filezilla effectivement offre la pire des solutions.
Le
20/03/2018 à
16h
03
Non. Windows te laisse parfaitement cree un mot de passe juste en cliquant sur le bouton ignorer lors de la prmeiere mise en route. La preuve je l’ai encore fait sur ma derniere install windows 10 il y a 3j. Et franchement on peut pas dire que les sessions sans mdp soient aussi rares que de l’or.
De plus, le vol d’ordinateur n’est pas une pratique eteinte a ce que je sache et quand tu connais la valeur de certains comptes (paypal, banque etc.), tu preferes qu’ils ne soient pas stockes en clair.
D’autre part tu n’es pas a l’abris d’un petit malin qui vient faire tourner un live CD ou mieux (ou pire selon le cas) une attaque directement depuis l’intel ME qui, avec la bonne configuration notamment les gammes pro, peut acceder aux disques durs.
Je ne parlerais pas des cas d’ordinateurs qui se baladent dans la nature ou qui sont decomissiones sans formattage.
Donc non, je suis desole, l’API systeme en tant que telle n’offre pas assez de garantie. Sinon mozilla ne s’emmerderait pas a developper son propre gestionnaire de mots de passe et a inciter a la creation d’un mot de passe maitre.
Le
20/03/2018 à
15h
39
J’ai bien dit “par defaut” ou systematiquement si tu preferes.
Un comportement sain serait d’exiger un mot de passe a partir du moment ou tu decides d’utiliser vault. Avis personnel cela dit.
Le point original de mon message etait bien de demontrer que les mots de passe delegues a un systeme de keyring ne sont pas pour autant proteges.
Le
20/03/2018 à
15h
03
C’est ce que je precisais dans mon premier message.
Donc effectivement vault ne protege rien du tout.
Le
20/03/2018 à
14h
48
Arrete ta poesie 2 minutes et soit un peu concret. Tu m’expliques ou est la protection dans le scenario que je viens de te decrire ?
Le
20/03/2018 à
14h
34
Je serai toi je ne ferais pas trop le malin, j’ai une VM windows sans mot de passe qui tourne et qui a des mdp stockes dans vault donc aucun master password et donc aucune protection.
Le
20/03/2018 à
14h
14
De 2 choses l’une:
Soit chrome stocke les password dans une sorte de keyring local chiffre auquel cas le contenu est protege au meme titre qu’un systeme de fichier chiffre, et le master password (qui peut etre le mdp de session) dechiffre le conteneur
Soit il s’agit simplement d’un mecanisme de protection d’acces a une zone du disque dur (comme la gestion du fichier SAM pour l’authentification) auquel cas acceder aux donnees est parfaitement possible en montant le disque dur en secondaire
Je ne sais pas comment chrome fonctionne mais si tu n’as pas un conteneur chiffre - dechiffrable avec un mot de passe maitre - alors tes mots de passes sont stockes en clair sur le DD. Ce conteneur peut prendre la forme d’un systeme de fichier (exemple: dm-crypt) ou d’un fichier (exemple: gnome-keyring, keepass, etc.).
Je ne suis pas du tout sur que windows vault chiffre ses conteneurs par defaut. Donc mefiance.
Le
20/03/2018 à
12h
31
deportivo35 a écrit :
Ca m’a également toujours étonné qu’on puisse les faire apparaître en clair dans les options… Ça ne choque personne?
Bah pourquoi ? C’est pratique de recuperer certains trucs par ce biais.
Et puis s’ils sont dispo en clair par le navigateur c’est qu’ils sont ecrits en clair quelque part sur le disque. Ce qui peut etre dangereux si le systeme de fichier n’est pas chiffree notamment en cas de vol.
Certainement tout comme enormement de pays contribuent a pleins d’innovations en tout genre et qu’on se fera un plaisir d’adopter voire de developper a nouveau si ca nous fait avancer.
Maintenant de la a devenir un vrai leader mondial suivi et respecte, on n’y est pas mais alors pas du tout. Sans projet de democratie et de liberte, il sera impossible d’adopter les autres.
Il faut bien comprendre que la chine qui se developpe, se developpe a l’occidentale assez paradoxalement comme d’ailleurs les capitales des pays d’afrique, d’amerique du sud, et meme les pays du proche/moyen orient, c’est dire.
Le
19/03/2018 à
12h
08
C’est pour ca que malgre sa grandeur, ce pays ne pourra jamais etre leader. Ses idees ne seront pas adoptees.
Dommage pour eux, ils se tirent dans les pattes surtout depuis que les US declassent
balancer des sondes au 4 coins du système solaire (d’ailleurs, y’a combien de coins dans un système ?), ça sert à rien
etc, etc, etc
Combien de nos dépenses ne “servent à rien” ? 70%, 80% ?
Je n’ai aucun problème avec le fait que tu postes des commentaires, mais franchement quel intérêt de dire ça ?
Ca c’est de l’argumentation.
Quasiment tout ce que tu viens de citer appartient au ludique et a des bienfaits sur la santé car nous ne sommes pas des robots.
Habiter dans plus de 15m2 est parfaitement utile pour tous les gens qui ont des trucs à stocker et qui ont besoin de place pour une cuisine etc. Soit à peu près tout le monde.
Balancer des sondes -> d’une part tant que c’est pas avec mon argent pas de problème, d’autre part l’exploration spatiale peut révéler des trucs intéressants pour la science, donc pour le progrès du confort de vie.
Maintenant tu vas te rendre un peu utile, et tu vas nous expliquer l’intérêt de la colonisation de mars (qui peut être légitime, je ne dis pas, simplement je ne suis pas au courant).
Le
12/03/2018 à
16h
42
Autrement dit, c’est du pur marketing.
Franchement c’est bien beau mais aller sur mars ne sert a rien, si des boites privees trouvent des gugus pret a financer ca, je n’ai aucun probleme mais franchement quel interet de coloniser un territoire qui n’a absolument aucune ressource exploitable ?
Allez j’en rajoute une couche, la plupart des femmes (mais pas toutes!) qui travaillent autour de moi au bureau passent leur journee a jacasser, ne sont pas tres competentes mais pourtant obtiennent les meilleurs postes au fur et a mesure du temps a cause de la politique de discrimination positive de la boite.
Et ben sous le stress et sous la pression, je peux vous dire que c’est pas beau a voir. D’ailleurs les crises internes arrivent de plus en plus souvent. Je trouve ca profondemment injuste, d’ailleurs je quitte la boite en partie pour ca et la bureaucratie qui s’installe. Par ailleurs la boite est en train de se faire depecer par le groupe qui l’a rachete.
La discrimination (positive) est le strict oppose de l’egalite mais bon ca n’a pas l’air de gener grande monde. D’ailleurs on a eu la journee des blacks, celle des LGBT (on a meme eu le drapeau LGBT qui a flotte sur notre batiment pendant 1 an, j’ai des photos) et maintenant celle des femmes. Pour info ma boite est une grosse boite americaine que la plupart d’entre vous connaissent.
J’ai bien compris, j’aurais voulu l’explication technique
Le
08/03/2018 à
09h
44
Quelqu’un pourrait m’expliquer pourquoi la frequence n’est pas constante a 50hz et comment des pays de l’autre cote de l’europe peuvent avoir une influence sur notre reseau electrique ?
Houla j’allais me faire une conf le mois prochaine, l’info tombe a pic par contre j’aimerais bien savoir ce que veut dire “plus tard dans l’annee” car si c’est pour cet ete c’est mort
T’es en train de dire qu’a config equivalente GTA 5 tourne mieux que le 4 avec un meilleur rendu ? Ca m’interesse ca
Le
02/03/2018 à
09h
45
C’est ce qu’on dit mais je ne connais pas une seule personne qui utilise uniquement smartphone ou tablettes. Ils ont tous au moins 1 laptop. Et pourtant dans mon entourage j’ai des jeunes cousines qui ne connaissent rien a l’info.
Le confort du clavier physique et de l’ecran large n’est pas pret de disparaitre je pense.
Absolument en soit toute activite humaine est polluante mais qu’est ce que la pollution ? Il s’agit ni plus ni moins d’augmentation de l’entropie. Une vache qui lache une caisse c’est de la pollution.
Apres la planete a les reins solides et s’adapte.. Jusqu’a un certain point. Le point est largement franchi depuis la revolution industrielle et l’on doit serieusement reflechir a ce que l’on veut faire si on ne veut pas tuer toutes les agricultures du monde d’ici 100-150 ans.
Le controle demographique mondial est inevitable si l’on veut survivre sauf que:
tout un tas de pays sont incapables de le mettre en place
l’economie fonctionne sur la croissance qui implique une croissance demographique
Pour le reste, evidemment je suis d’accord avec toi c’est du bon sens.
Le
23/02/2018 à
14h
56
Bien vu, je n’avais pas pense a la difference de fonctionnement d’une centrale nucleaire ou toute l’energie est utilisable contrairement au 20-30% (j’avais ces chiffres, pas 15%, mais bon peu importe) du moteur thermique. Dans ce cas effectivement je vais devoir revoir mon raisonnement.
Il reste toujours le probleme des batteries dont les ressources ne sont pas forcement abondantes sans etre rares et surtout le cycle de fabrication recyclage qui est repute energivore mais je n’ai pas de chiffres.
Le
23/02/2018 à
13h
34
Exclus, je n’arrive pas a obtenir ces donnees, cela dit ca m’etonnerait qu’on en arrive au niveau du charbon malgre tout mais je peux me tromper.
Le
23/02/2018 à
12h
34
Faith a écrit :
Présenté comme ça, cette phrase n’a pas de sens.
les voitures ne roulent pas au pétrole
parler du “kw” d’une voiture thermique n’a pas de sens
Autant pour moi je voulais parler en energie pas en puissance, donc kwh ou joules a la rigueur.
Une centrale au charbon emet plus de C02 qu’un moteur diesel ou essence rapporte au kwh. C’est simplement inherent au processus d’extraction de l’energie de matieres fossiles. Je vois pas ou est la difficulte la dedans. Voir tableau 2http://energiepourdemain.fr/energie-et-emissions-de-co2-par-les-combustibles/ pour avoir un ordre d’idee.
Si tu veux être un peu plus pertinent, il faudrait parler de production de CO2 globale pour 100km parcourus.
Je vois pas en quoi parler de production de CO2 pour 100km est particulierement plus pertinent. Surtout que ca ne veut rien dire absolumnent rien car dependant du relief, du rapport, de la temperature etc.
Sans compter que ne sont pas évoqués la possibilité de séquestration du CO2 au niveau d’une centrale, et que le CO2 n’est qu’une part des problèmes du véhicule thermique.
Et si on veut aller encore plus loin, il pourrait être utile de chiffrer le coût (financier et énergétique) de la réfection des bâtiments dont les façades sont attaquées par la pollution (et de toutes les autres externalités liées au fait de bruler de l’essence/diesel dans des centres urbains)
Tu peux le sequestrer mais le gaz est bien la et sortira un jour ou l’autre, a moins que tu aies un plan pour le garder emprisonne pendant 10.000 ans ? Par ailleurs je ne suis pas au courant de centrales qui operent de cette maniere.
Je n’ai jamais dit que le CO2 etait l’unique probleme des voitures thermiques mais il s’agit probablement du plus dangereux et de tres loin, le processus etant plus ou moins irreverisble, l’augmentation de temperature moyenne etant une source de desordre sans communes mesures a ce jour (deplacement de populations par millions par disparition d’eau + destructions des agricultures).
Le
23/02/2018 à
10h
26
sr17 a écrit :
Si le fil d’une souris n’était qu’une question d’organisation de l’espace, je serais d’accord.
Mais le fait est que supprimer le fil d’une souris apporte aussi une amélioration importante en terme d’ergonomie.
Pour ce qui est des batteries, je ne suis pas sûr que tu ait raison. Parce que si c’était vraiment le cas, pourquoi parle t’on autant des véhicules électriques… qui en contiennent une quantité autrement plus importante.
Par contre, il est vrai qu’une batterie a toujours une durée de vie limitée. Mais il ne faut pas oublier non plus que la rupture de conducteur d’un conducteur était la raison de la mort effective de la plupart des souris.
Si l’on peut arriver a remplacer les pièces d’usure qui sont les batteries, les micro switch et les patins, une souris sans fil peut durer très longtemps. Et sur certains modèles, c’est possible.
Les vehicules electriques sont “hypes” (comprendre tendance) mais leur impact ecologique est clairement pire qu’un vehicule petrole.
Les batteries sont extrements polluantes car le cycle carbone d’extraction/recyclage est tres couteux
L’electricite produite vient d’energies fossiles. Dans le monde on parle tres tres largement de centrales a charbon, qui rejette plus de CO2 que le petrole pour le meme kw.
Les infras electriques de n’importe quel pays majeur sont incapables de supporter ne serait que 10% d’un parc electrique.
Pour te repondre, je ne sais pas pourquoi on parle tant des vehicules electriques, probablement pour l’absence de pollution locale et pour paraitre “vert” mais dans la pratique le resultat est bien pire.
Ce qui serait cool ce serait qu’avant de parler de vehicules electriques on se pose la question de comment la dite elctricite sera produite.
La grande question c’est est-ce destine au marche des serveurs ? Et si oui, est-ce que l’on peut esperer des drivers open-source ou au moins des specs ouvertes ?
un modèle , une self made woman (oui parce que on a beau dire ce que l’ont veux il semble qu’elle gagne pas trop mal ça vie), et pour la prochaine connerie qu’elle dira …
Hm ca se discutte tres fortement. Je pense plutot que, comme souvent dans la vie, c’est quelqu’un qui s’est trouve a la bonne place au bon moment et avec un physique qui aide. En soit je ne suis pas sur que ce soit une grande gestionnaire et qu’il faille lui confier des actifs. Surtout quand elle etait sur le point de poignarder son ex, j’aurais tendance a me mefier des gens trop emotionnels pour la gestion.
Dommages materiels/corporels causes aux autres par erreur humaine du conducteur: inapplicable dans le cas d’un vehicule autonome
Dommages materiels/corporels causes autres par une erreur mecanique de ta voiture: si l’entretien est fait correctement, tu peux te retourner contre le garage ou le constructeur, sinon une assurance sera toujours necessaire
Dommages materiels subit des autres = assurance toujours necessaire (tiers non identifie, non solvable etc.)
Dommages corporels subit des autres = assurance toujours necessaire (tiers non identifie, non solvable etc.)
Demain voici le nouveau risque introduit:
Dommages materiels/corporels causes aux autres par une mauvaise appreciation des conditions par la technologie autonome.
Avec l’autonome on remplace le point 1 par le point 5. Autrement dit on transfere le risque conducteur vers la technologie autonome (cameras, logiciels de reconnaissance, etc.).
Autrement dit, en toute logique, le detenteur du contrat devrait avoir une cotisation plus basse car moins de risque (on lui demandera de n’assurer que les erreurs mecaniques de mauvais entretien et/ou les dommages causes par les autres).
Evidemment la difference devra etre compensee par le fournisseur de la technologie autonome.
C’est la que le bat blesse. Je ne crois pas que les constructeurs auront les reins assez solides pour garantir la technologie autonome * des millions de voitures. Et je ne crois pas non plus que les utilisateurs voudront cotiser une technologie tierce sinon c’est carte blanche pour les constructeurs a faire n’importe quoi sans se soucier des consequences.
Le
02/02/2018 à
14h
52
Donc le proprio va s’assurer contre un risque pour lequel il n’a aucun controle ?
840 commentaires
TLS 1.3 enfin est validé par l’Internet Engineering Task Force
26/03/2018
Le 29/03/2018 à 13h 30
Pour le premier point, c’est un probleme politique, personnellememnt je considere qu’au taf on taffe et que faire du prive est inapproprie (meme si je le fais massivement). Argumentation parfaitement attaquable, je n’ai pas d’avis definitif la dessus.
Pour le deuxieme point, je ne suis pas sur de comprendre, en quoi ca changerait quelque chose a la methode dont nous parlons ?
De plus, le DPI-SSL doit avoir des limites dans la mesure ou le certificat genere a la volee doit correspondre a un NDD bien precis, mais que celui-ci ne peut etre connu du routeur/pare-feu/autre que si le paquet transportant le “HTTP/1.1 GET blabla.fr” a ete dechiffre.
Je vais approfondir cette histoire, ca m’intrigue.
Le 29/03/2018 à 13h 14
Le 29/03/2018 à 08h 53
Ah ouais donc OCSP est desactive et un certficat racine est ajoute pour accepter tous les fake certificats crees a la volee par le routeur/pare-feu/autre c’est ca?
Le 26/03/2018 à 14h 31
Tu veux dire en passant par un proxy qui lui va faire une vraie connexion HTTPS vers le site distant ? Autrement je ne vois pas comment c’est techniquement faisable.
Et de toute maniere ca doit se voir dans le navigateur qui au moins indiquera que le certificat ne correspond pas au site (sans etre necessairement invalide).
Accident mortel Uber : une « zone aveugle » autour du périmètre du SUV ?
29/03/2018
Le 29/03/2018 à 11h 58
Je faisais reference a ta premiere phrase ou tu disais :
Le 29/03/2018 à 10h 53
Personne n’a jamais parle d’autoregulation des entreprises et de la libre concurrence sans autorite superieure. Pas besoin d’etre fin clerc pour comprendre que laisser les entreprises faire ce qu’elles veulent mene necessairement a un oligopole avec verrouillage du marche.
Le liberalisme, si tu y faisais reference, n’implique pas l’absence d’un etat et de tout ce qui y est lie (dont les reglementations).
L’idee etant simplement d’avoir les memes regles pour tout le monde et de les appliquer.
Pour Jack Dorsey, Bitcoin est l’avenir
22/03/2018
Le 22/03/2018 à 16h 17
Qu’il s’occupe de corriger les problemes de sa boite et de la rendre rentable sur le long terme, on verra les previsions economiques mondiales plus tard.
La Commission européenne présente sa taxe sur les GAFAM, le G5 est ravi
22/03/2018
Le 22/03/2018 à 13h 45
Ah bien vu, du coup on peut avoir l’effet pervers inverse d’avoir des boites qui generent beaucoup de CA mais peu de benef.
Donc effectivement ca ne resoud pas grand chose puisque les GAFAM francais paieraient toujours plein pot compare aux irlandais par exemple.
Le 22/03/2018 à 12h 15
Ca parait pas idiot, c’est meme plutot logique.
Bandes-annonces : Pacific Rim Uprising, Les Animaux Fantastiques 2, Avengers 3 et Taxi 5
20/03/2018
Le 21/03/2018 à 08h 12
Question : pourquoi nextinpact écrit des articles bateaux sur des bandes annonces alors que des sujets plus sérieux et techniques du style la fameuse faille WPA ou les failles critiques ME de novembre n’ont jamais été couverts ?
C’est la raison pour laquelle j’avais arrêté mon abonnement, j’ai l’impression qu’une partie des ressources est balancée dans du people qu’on trouve partout.
Firefox : une faiblesse dans le gestionnaire de mots de passe depuis 9 ans
20/03/2018
Le 20/03/2018 à 17h 48
Je ne pense pas que c’est impossible mais ca ne repondra a toutes les problematiques que tu as citees. D’ailleurs la discussion ne pretendait pas les solutionner.
Le principe etant d’avoir un message type “Les mots de passe stockes sont a l’air libre et ne seront proteges qu’une fois un mot de passe maitre etabli”. Au moins on attaque un maillon et pas des moindres. vault c’est quand meme les mdp IE, les connexions RDP et probablement tout un autre tas de conneries autour.
Franchement un mec qui vole un disque dur peut trouver du lourd. Note: c’est arrive dans l’etablissement d’un de mes proches. Le vol etait cible et visait des ordinateurs de certains metiers.
Apres si l’algo de chiffrement est correct ainsi que le mdp (disons au moins 8 caracteres) personne ne dechiffrera le conteneur en un temps humain.
Par exemple, bonne chance pour casser un fichier keepass ou gnome-keyring.
Sur mes ordis perso la solution est choisie depuis longtemps: la partition entiere est chiffree. De plus j’utilise linux qui a un decoupage des privileges tres net et bien sur mon systeme est a jour.
Le 20/03/2018 à 16h 25
Je pense qu’on a 2 visions differentes. Je ne cherche pas necessairement a forcer l’utilisateur a avoir un mdp maitre. Personnellement je deteste quand un OS me force a faire des trucs.
Mais ce serait fortement appreciable que l’utilisateur soit au moins mis au courant. Par exemple dans le centre de securite qui affiche l’etat des trucs principaux genre AV, firewall et maj, il serait fort appreciable d’avoir un rappel pour un mdp maitre. Voire une notification.
Filezilla effectivement offre la pire des solutions.
Le 20/03/2018 à 16h 03
Non. Windows te laisse parfaitement cree un mot de passe juste en cliquant sur le bouton ignorer lors de la prmeiere mise en route. La preuve je l’ai encore fait sur ma derniere install windows 10 il y a 3j. Et franchement on peut pas dire que les sessions sans mdp soient aussi rares que de l’or.
De plus, le vol d’ordinateur n’est pas une pratique eteinte a ce que je sache et quand tu connais la valeur de certains comptes (paypal, banque etc.), tu preferes qu’ils ne soient pas stockes en clair.
D’autre part tu n’es pas a l’abris d’un petit malin qui vient faire tourner un live CD ou mieux (ou pire selon le cas) une attaque directement depuis l’intel ME qui, avec la bonne configuration notamment les gammes pro, peut acceder aux disques durs.
Je ne parlerais pas des cas d’ordinateurs qui se baladent dans la nature ou qui sont decomissiones sans formattage.
Donc non, je suis desole, l’API systeme en tant que telle n’offre pas assez de garantie. Sinon mozilla ne s’emmerderait pas a developper son propre gestionnaire de mots de passe et a inciter a la creation d’un mot de passe maitre.
Le 20/03/2018 à 15h 39
J’ai bien dit “par defaut” ou systematiquement si tu preferes.
Un comportement sain serait d’exiger un mot de passe a partir du moment ou tu decides d’utiliser vault. Avis personnel cela dit.
Le point original de mon message etait bien de demontrer que les mots de passe delegues a un systeme de keyring ne sont pas pour autant proteges.
Le 20/03/2018 à 15h 03
C’est ce que je precisais dans mon premier message.
Donc effectivement vault ne protege rien du tout.
Le 20/03/2018 à 14h 48
Arrete ta poesie 2 minutes et soit un peu concret. Tu m’expliques ou est la protection dans le scenario que je viens de te decrire ?
Le 20/03/2018 à 14h 34
Je serai toi je ne ferais pas trop le malin, j’ai une VM windows sans mot de passe qui tourne et qui a des mdp stockes dans vault donc aucun master password et donc aucune protection.
Le 20/03/2018 à 14h 14
De 2 choses l’une:
Je ne sais pas comment chrome fonctionne mais si tu n’as pas un conteneur chiffre - dechiffrable avec un mot de passe maitre - alors tes mots de passes sont stockes en clair sur le DD. Ce conteneur peut prendre la forme d’un systeme de fichier (exemple: dm-crypt) ou d’un fichier (exemple: gnome-keyring, keepass, etc.).
Je ne suis pas du tout sur que windows vault chiffre ses conteneurs par defaut. Donc mefiance.
Le 20/03/2018 à 12h 31
En Chine, un mauvais score sur le Social Credit System peut empêcher de prendre un avion ou un train
19/03/2018
Le 19/03/2018 à 16h 18
Certainement tout comme enormement de pays contribuent a pleins d’innovations en tout genre et qu’on se fera un plaisir d’adopter voire de developper a nouveau si ca nous fait avancer.
Maintenant de la a devenir un vrai leader mondial suivi et respecte, on n’y est pas mais alors pas du tout. Sans projet de democratie et de liberte, il sera impossible d’adopter les autres.
Il faut bien comprendre que la chine qui se developpe, se developpe a l’occidentale assez paradoxalement comme d’ailleurs les capitales des pays d’afrique, d’amerique du sud, et meme les pays du proche/moyen orient, c’est dire.
Le 19/03/2018 à 12h 08
C’est pour ca que malgre sa grandeur, ce pays ne pourra jamais etre leader. Ses idees ne seront pas adoptees.
Dommage pour eux, ils se tirent dans les pattes surtout depuis que les US declassent
Dailymotion a perdu 75 millions d’euros en 2017
19/03/2018
Le 19/03/2018 à 12h 02
Y’a meme une periode ou les accords de peering en europe etaient bien meilleurs que ceux de youtube ce qui rendait le site beaucoup plus agreable.
DM avait largement de quoi tenir tete a youtube du fait qu’il y
avait pas mal de contenu dessus, qu’en france DM etait populaire (mais
la popularite est deja en baisse depuis qq annees) et que nous
avons des regies de pub francaises avec lesquelles DM aurait pu avoir
des accords.
Putain encore un beau projet qui tombe a l’eau.
Le site est juste infecte, unitilisable et rempli de suggestions de merde a la BFM.
Trump s’oppose au rachat de Qualcomm par Broadcom, qui relocalise son siège aux États-Unis
13/03/2018
Le 14/03/2018 à 10h 00
La branche alcatel submarine networks est toujours maintenue pour son interet strategique de cablage europeen et africain entre autres.
Stephen Hawking, astrophysicien et vulgarisateur, est décédé à l’âge de 76 ans
14/03/2018
Le 14/03/2018 à 09h 33
Quelle fin poetique. Un genie qui a fait son devoir de contribution a l’humanite qui s’eteint, c’est toujours attristant.
13 failles de sécurité trouvées dans l’ensemble des processeurs Ryzen/EPYC d’AMD et leurs chipsets
13/03/2018
Le 13/03/2018 à 16h 28
Dur dur. Dites moi que ca n’a aucun rapport avec le PSP, sinon je vais commencer a rager.
Elon Musk pense que sa fusée BFR pourra faire un premier vol dès 2019
12/03/2018
Le 13/03/2018 à 08h 01
Le 12/03/2018 à 16h 42
Autrement dit, c’est du pur marketing.
Franchement c’est bien beau mais aller sur mars ne sert a rien, si des boites privees trouvent des gugus pret a financer ca, je n’ai aucun probleme mais franchement quel interet de coloniser un territoire qui n’a absolument aucune ressource exploitable ?
Google : un Doodle et une icône pour la journée internationale des droits des femmes
08/03/2018
Le 08/03/2018 à 13h 48
Allez j’en rajoute une couche, la plupart des femmes (mais pas toutes!) qui travaillent autour de moi au bureau passent leur journee a jacasser, ne sont pas tres competentes mais pourtant obtiennent les meilleurs postes au fur et a mesure du temps a cause de la politique de discrimination positive de la boite.
Et ben sous le stress et sous la pression, je peux vous dire que c’est pas beau a voir. D’ailleurs les crises internes arrivent de plus en plus souvent. Je trouve ca profondemment injuste, d’ailleurs je quitte la boite en partie pour ca et la bureaucratie qui s’installe. Par ailleurs la boite est en train de se faire depecer par le groupe qui l’a rachete.
La discrimination (positive) est le strict oppose de l’egalite mais bon ca n’a pas l’air de gener grande monde. D’ailleurs on a eu la journee des blacks, celle des LGBT (on a meme eu le drapeau LGBT qui a flotte sur notre batiment pendant 1 an, j’ai des photos) et maintenant celle des femmes. Pour info ma boite est une grosse boite americaine que la plupart d’entre vous connaissent.
Des horloges accumulent du retard en Europe… à cause du réseau électrique
08/03/2018
Le 08/03/2018 à 10h 39
D’accord merci les gars
" />
Le 08/03/2018 à 09h 56
J’ai bien compris, j’aurais voulu l’explication technique
Le 08/03/2018 à 09h 44
Quelqu’un pourrait m’expliquer pourquoi la frequence n’est pas constante a 50hz et comment des pays de l’autre cote de l’europe peuvent avoir une influence sur notre reseau electrique ?
Processeurs Ryzen 2 d’AMD : la grosse fuite
08/03/2018
Le 08/03/2018 à 09h 27
Houla j’allais me faire une conf le mois prochaine, l’info tombe a pic par contre j’aimerais bien savoir ce que veut dire “plus tard dans l’annee” car si c’est pour cet ete c’est mort
Debian et Kali Linux peuvent désormais être installés via le Store de Windows 10
07/03/2018
Le 07/03/2018 à 13h 54
Pas necessairement, microsoft a perdu la bataille sur smartphone pour des raisons techniques, linux etant largement dominant
Bug à la Banque Postale : des virements refusés pour au moins 20 000 clients
06/03/2018
Le 06/03/2018 à 10h 39
En angleterre les virements sont instantanes meme si en general la banque annonce 2h de delai maximum.
J’ai aussi un compte a LBP et ca me rend fou d’attendre 2-3 jours ouvres que le virement soit effectif. C’est juste incense.
Est-ce que la france va rentrer dans le 21e siecle un jour ???
En 2017, le marché du PC a encore fondu de 2,7 %
02/03/2018
Le 02/03/2018 à 10h 06
T’es en train de dire qu’a config equivalente GTA 5 tourne mieux que le 4 avec un meilleur rendu ? Ca m’interesse ca
Le 02/03/2018 à 09h 45
C’est ce qu’on dit mais je ne connais pas une seule personne qui utilise uniquement smartphone ou tablettes. Ils ont tous au moins 1 laptop. Et pourtant dans mon entourage j’ai des jeunes cousines qui ne connaissent rien a l’info.
Le confort du clavier physique et de l’ecran large n’est pas pret de disparaitre je pense.
Chez LG, une machine tout-en-un passive basée sur un Ryzen 3 dans un écran de 38″ incurvé
21/02/2018
Le 23/02/2018 à 18h 03
Absolument en soit toute activite humaine est polluante mais qu’est ce que la pollution ? Il s’agit ni plus ni moins d’augmentation de l’entropie. Une vache qui lache une caisse c’est de la pollution.
Apres la planete a les reins solides et s’adapte.. Jusqu’a un certain point. Le point est largement franchi depuis la revolution industrielle et l’on doit serieusement reflechir a ce que l’on veut faire si on ne veut pas tuer toutes les agricultures du monde d’ici 100-150 ans.
Le controle demographique mondial est inevitable si l’on veut survivre sauf que:
Pour le reste, evidemment je suis d’accord avec toi c’est du bon sens.
Le 23/02/2018 à 14h 56
Bien vu, je n’avais pas pense a la difference de fonctionnement d’une centrale nucleaire ou toute l’energie est utilisable contrairement au 20-30% (j’avais ces chiffres, pas 15%, mais bon peu importe) du moteur thermique. Dans ce cas effectivement je vais devoir revoir mon raisonnement.
Il reste toujours le probleme des batteries dont les ressources ne sont pas forcement abondantes sans etre rares et surtout le cycle de fabrication recyclage qui est repute energivore mais je n’ai pas de chiffres.
Le 23/02/2018 à 13h 34
Exclus, je n’arrive pas a obtenir ces donnees, cela dit ca m’etonnerait qu’on en arrive au niveau du charbon malgre tout mais je peux me tromper.
Le 23/02/2018 à 12h 34
Le 23/02/2018 à 10h 26
10 nm : Intel va investir 5 milliards de dollars dans son usine en Israël
22/02/2018
Le 22/02/2018 à 14h 25
C’est la qu’on se rend que les subventions d’etat pour inviter les grosses entreprises a s’installer sont finalement une pratique tres courante.
Apres je suppose que passe un certain niveau de subventions, le ROI n’est plus tres interessant.
Intel évoque une première phase de travail sur un GPU isolé
20/02/2018
Le 20/02/2018 à 10h 16
La grande question c’est est-ce destine au marche des serveurs ? Et si oui, est-ce que l’on peut esperer des drivers open-source ou au moins des specs ouvertes ?
Google Images supprime un bouton litigieux… et se moque du monde
16/02/2018
Le 16/02/2018 à 09h 20
Bon bah ce sera un truc de plus que je ferais avec qwant. Deja que je trouvais la recherche image de google pas si terrible que ca.
Il va arriver un moment ou j’utiliserai exclusivement qwant a ce rythme
Le projet de loi RGPD adopté par l’Assemblée nationale
14/02/2018
Le 14/02/2018 à 12h 00
Tiens, dans le parti de meluch, ils ont tous vote contre…
La version finale de VLC 3.0 pour demain 16 h
07/02/2018
Le 07/02/2018 à 15h 27
Celui-la je crois:https://www.reddit.com/r/france/comments/736ghk/ama_je_suis_le_président_de…
Le 07/02/2018 à 11h 09
Quelle belle bete ce vlc. Je me souviens du fil reddit de l’interview de JB, quel regal.
Le Bitcoin flirte avec la barre des 6 000 dollars
06/02/2018
Le 06/02/2018 à 11h 55
Voiture autonome de niveau 5 : Lyft ouvre un centre de recherche à Berlin
02/02/2018
Le 02/02/2018 à 15h 36
En fait c’est faux. Voici ce que tu payes:
Demain voici le nouveau risque introduit:
Avec l’autonome on remplace le point 1 par le point 5. Autrement dit on transfere le risque conducteur vers la technologie autonome (cameras, logiciels de reconnaissance, etc.).
Autrement dit, en toute logique, le detenteur du contrat devrait avoir une cotisation plus basse car moins de risque (on lui demandera de n’assurer que les erreurs mecaniques de mauvais entretien et/ou les dommages causes par les autres).
Evidemment la difference devra etre compensee par le fournisseur de la technologie autonome.
C’est la que le bat blesse. Je ne crois pas que les constructeurs auront les reins assez solides pour garantir la technologie autonome * des millions de voitures. Et je ne crois pas non plus que les utilisateurs voudront cotiser une technologie tierce sinon c’est carte blanche pour les constructeurs a faire n’importe quoi sans se soucier des consequences.
Le 02/02/2018 à 14h 52
Donc le proprio va s’assurer contre un risque pour lequel il n’a aucun controle ?
J’y crois tres moyennement.