Arrêtez moi si je dis une bêtise mais en risque je pense qu'il est techniquement possible de reproduire dans sa totalité un ADN. Il pourrait être placé sur des scènes de crimes pour diriger les investigations et incriminer une autre personne ? Plus besoin de prendre le risque de récupérer des éléments physiques d'une personne pour le placer ensuite au "bon endroit". En analogie : - Ce que la cyber attaque est à l'attaque informatique par pénétration physique ? - Ou comme dupliquer la plaque d'immatriculation de la voiture de tonton qui habite en Aveyron vue sur une photo sur les réseaux sociaux et la réutiliser sur une autre voiture pour faire des go fast ?
Pensez-vous que nous devrions limiter ou arrêter certaines thématiques ? Je trouve toutes vos thématiques d’articles intéressantes. Pour moi l’espace à autant sa place que le reste, ce n’est qu’un environnement dans lequel se repend le numérique. Devrions-nous au contraire renforcer certaines thématiques ou en lancer de nouvelles ? Si oui, lesquelles ?
Je pense que si vous faites plus d’articles sur la sécurité numérique, cela ferait venir pas mal de gens. A part 1 site francophone, le reste des médias traitant ce sujet se rapprochent fortement du ramassis d’influenceurs, chercheurs de gloire, grappes de superstars auto-congratulants, créateurs de réseaux de leur espèce adeptes du copier/coller sur Linkedin. Linkedin étant en substance la lie de l’humanité.
Plus de brèves à lire ? Votre zone de jeux est tellement vaste qu’il y a de quoi faire
Nos articles sont-ils souvent trop longs ? Non ils ne le sont pas. Et si j’ai envie de lire des articles courts je vais dans les brèves.
“Pour améliorer l’efficacité énergétique des réseaux, il faut donc passer en 4G/5G” Essaie-t-on de nous faire avaler que cette nouvelle 5G, tant décriée, est bonne pour l’environnement et le vivant en la groupant avec la 4G. De toute façon le consommateur ne fera qu’acheter les téléphones que les constructeurs feront. Ce sont ces derniers qui selon moi on le pouvoir de rendre le 5G utilisée ou pas. Quelle est donc la part de responsabilité des constructeurs dans les augmentations de consommations, toutes les matières premières et les coûts de construction pour ce réseau 5G ? J’aimerai bien voir une étude objective sur les besoins de 5G, accompagnée d’une étude de risques RSE rêvons un peu.. Un truc encore plus complet que https://www.ariase.com/mobile/dossiers/5g-environnement
Free permet toujours de le faire, après certains gros fournisseurs ont tendance à considérer que en deçà d’un volume de plusieurs milliers de courriels par jour il faut «blacklister».
Je finalise ce qu’il me reste à faire pour que ce soit correct et je pense mettre l’arborescence sur github d’ici quelques jours/semaines. Je t’enverrai le lien par MP. Pour les autres qui seront intéressés contactez-moi (je n’ai pas trouvé quelque chose de simple et de tout fait déjà à base d’exim, si je peux faire gagner du temps à certains).
Le
27/06/2023 à
12h
21
debian 12 + podman + fail2ban pod alpine linux contenant : [exim, dovecot] + rspamd + clamav (est-ce vraiment utile?) + instance letsencrypt pour le certificat Volume persistant des emails en structure mailDir pour des utilisateurs systèmes dédiés dans le containers et le tout géré par des Makefile pour en rendre la maintenance plus rapide. Depuis quelques jours j’ai tout refait from scratch pour le plaisir, et il me reste à refaire :
liaison des containers rspamd et clamav
remettre une surveillance de bon fonctionnement avec swaks
remettre les bonnes règles et optimiser les jails fail2ban sur les ports exim et dovecot
Une fois le truc en place, je tiens à jour mes containers avec la commande make update Si pas de version majeure qui bousille la configuration des applis cela me prend 1 minute pour les maintenir à jour (je pourrais l’automatiser en cron et ne plus avoir à m’en occuper du tout)
Tu oublis que en entreprise, le helpdesk et les ops ont généralement un compte avec élévation de privilège. Ils peuvent donc devenir admin pendant un temps donné sur une/des machines en fonction de l’implémentation. Pendant ce temps, même si il dépanne la personne, il peut tout à fait faire une manip pour compromettre le fichier de configuration.
La faille ne vient pas toujours forcément de l’externe. Elle peut venir de l’interne via exfiltration par un tiers soit disant de confiance. Si des keypass de SI ce font sortir par ce biais c’est vraiment très moche.
Oui exactement, les ops et les utilisateurs à privilège bureautique (helpdesk) ont déjà tous les outils et bcp de comptes pour compromettre leur SI et tout dépend de l’objectif qu’ils se fixent. Perso je préfère chercher des bases de remoteNG et autres leurs MDP inscrits dedans pour faire de l’élévation de privilège horizontale. -> je trouve l’utilisation de Keepass (bien installé) bcp moins risquée que l’usage des outils d’exploit au mdp chiffrés symétriquement, ou des clefs ssh sans MDP, certains scripts / outils de connexions RDP qui tracent le user et mdp dans l’historique du powershell, etc.
Le
30/01/2023 à
22h
25
Si j’ai bien compris : Pour exploiter cette “vulnérabilité”, il faut que l’utilisateur ait les droits d’écriture du fichier de conf -> vulnérabilité de configuration des exploitants, pas du logiciel lui même. Dans le cas contraire, il y a déjà eu une élévation de privilège sur la machine qui permet de modifier le fichier de conf pour configurer un trigger -> un admin a tout les droits sur la machine, il peut tout voir et entendre de ce que fait l’utilisateur. D’autres choses sont plus inintéressantes à faire alors, sauf si c’est le poste d’un exploitant informatique qui dispose d’un grand nombre de comptes. Les applis portables, avec l’utilisateur qui a les droits d’écriture sur les binaires / fichier de conf c’est pas bien pour n’importe quelle application.
Je trouve qu’on fait bcp de bruit pour pas grand chose avec cette soi-disant vulnérabilité de Keypass. Plusieurs SGBD, et des applis comme Gitlab a aussi des trigger e on peut faire des choses pas jolies sans élévation de privilège. Y aurait-il des conflits d’intérêts à faire de la mauvaise pub à Keepass par ses concurrents qui veulent gagner des parts de marcher ?
Si on a un accès distant avec un privilège utilisateur le plus simple d’exécuter un keylogger pour attraper son mot de passe de coffre ou de capturer les copier/coller des mdps qu’il utilise ou la sortie écran pour voir l’usage qu’en fait l’utilisateur connecté, avec un peu de chance l’IHM Keepass a été configurée par l’utilisateur pour afficher les MDP en visible. Donc on n’a même pas besoin de configurer le fichier de conf pour retrouver ces mots de passe, avec un baecon fait-maison on passe sous les alertes antivirales et si l’EDR n’est pas trop bien configuré (~90% des cas) on peut pivoter et se rapprocher de la cible en quelques heures / jours.
A part les transportables 17” avec CPU de desktop il existe cela qui se raproche de ce que tu demandes : https://frame.work/fr/fr Concept très intéressant je trouve
Perso, je suis à la recherche d’un executable windows qui s’ouvre avec un mot de passe fort, et qui permette d’editer son contenu comme un notepad, puis se referme et s’autorechiffre avec la clé. Rien trouvé de satisfaisant dans l’open source jusqu’à présent.
T’as essayé CheeryTree ? https://www.giuspen.net/cherrytree/#features Ou le mécanisme ne t’as pas plu ? “password protection (using http://www.7-zip.org/) – NOTE: while a cherrytree password protected document is opened, an unprotected copy is extracted to a temporary folder of the filesystem; this copy is removed when you close cherrytree”
Après, la mise en oeuvre du 2FA propose à chaque fois des codes de récupération normalement. Personnellement je les stocke dans mon Keepass et celui-ci est synchro sur plusieurs machines donc peu de risques d’en perdre l’accès à un moment donné.
Accessoirement, KeepassXC sait faire générateur TOTP, si le service en ligne autorise plusieurs sources de 2FA, j’ai pris l’habitude de le déclarer systématiquement. Mais oui, c’est pas une pratique courante pour le commun des mortels.
J’avais bien récupéré mes codes de récupération OVH, sauf que je n’ai pas utilisé le premier sur le moment pour les activer… j’avais pas tout lu à l’époque, j’en ai payé le prix. Après, avec OVH ca s’est bien passé, je n’ai pas perdu de temps. Merci du conseil, j’utilise bien KeepassXC et je n’avais jamais remarqué la fonctionnalité d’OTP
Le
08/05/2022 à
05h
38
Autant en milieu PRO, le 2FA n’a pas sont égal :
ton MDP dans ta tête + token OTP physique avec une partie de code mémorisée non choisie ou par ton badge d’accès
ton MDP dans ta tête + ton badge d’accès
une carte + un mdp (court) que tu n’a pas choisi pour les combiner dans ta calculette
en cas d’oubli : bon si t’habites trop loin pour refaire l’aller-retour, tu t’organises, tu fais des réunions prévues un autre jour ou t’aides tes collègues sur des sujets, au pire du perds une journée en cas de perte ou de vol : direction l’accueil, ils désactivent l’ancien et t’en fournissent un opérationnel rapidement. Tu n’a pas 50 mille actions à faire.
Autant en milieu perso la 2FA sur smartphone ou USB c’est la galère pour 2 raisons :
OTP sur ton smartphone, clef USB, n’importe quel système externe de toi
en cas d’oubli : blocage sur des actions importantes : à la caisse lors de tes courses par exemple, administration de tes sites web ou infra internet , accès à ses emails, consultation banque en cas de perte ou de vol : tu ne peux faire aucune des activités ci-dessus tant que tu n’as pas fait désactivé UNITAIREMENT le 2FA auprès de chaque fournisseurs. Avec pour certains des famines : tu ne peux pas t’authentifier en Authenticator ? :
pas de problème on t’envoie un code SMS, .. mais “on m’a piqué mon téléphone !! “
on te demande de passer par l’application mobile que tu n’as pas installé ou “on m’a piqué mon téléphone !! “
on te demande d’envoyer un email avec des pièces d’identités prouvant que tu es toi : mais je n’ai pas accès à mon webmail car je l’ai aussi en 2FA et je n’ai plus la clef ou le téléphone avec authenticator Bref c’est une merde sans nom (pour l’avoir vécu dernièrement).
J’ai pris l’abonnement sur 2 ans (le 18 mars je crois), mais je suis encore statué en non abonné, le paiement a bien été prélevé. Le délai est-il normal car week end, actions manuelles de votre part , etc. ou c’est purement automatique et j’ai pas de chance ?
à part le son des moteurs et autres que l’on entend dans l’espace, il est vrai qu’il y a peu à leur reprocher niveau technique/réaliste. Vaiment dommage ce son de moteurs, le silence dans les séquences spatiales aurait donné tellement plus de valeur aux images et à l intensité ..
Ah ben voila d’où viennent les messages pas très intelligents de Trump, il s’était fait pirater son compte en phase pilote avant la généralisation sur les autres comptes !! .. ah.. on me dit que son compte n’a pas été piraté en fait..
Ah Younited, je reçois toutes les semaines des SMS pour finaliser des demandes de crédit que je n’ai jamais passé. Impossible d’avoir un service client tel/email/formulaire contact … je fais peut etre partie de ces 3.5 millions d’utilisateurs qui sait ?
Vu l’activité, ils devaient être soumis à Bâle III, non ?
C'est pas justement censé anticiper ce genre de catastrophe et empêcher ce type de magouilles ?
Très juste. Presque à chaque fois qu'il y a eu un scandale avec des milliards en jeu, on a vu une incrémentation de la réglementation Bâle = Bâle\_actuel + 1.
La réglementation va se durcir, ca va couter encore plus cher de faire des contrôles et d’être en règle avec la loi. Les gros vont devenir plus gros et vont manger les petits encore plus vite.
EY quand même un des bigs FOUR, cela va bien entacher leur image. Qui a envie de se faire contrôler par eux maintenant ? ou même audités. Il a y avoir des têtes de coupées.
Je pensais les CAC presque aussi intègres que l’ACPR ou d’autres entités de contrôle. Je me suis trompé. Mais je n’avais pas pensé que le CAC vit aux dépend de la société cliente qui la paie pour contrôler la sincérité des comptes.
OK, on ne “crash” pas dans la soupe.
Wirecard triche OK, bcp de sociétés trichent. Mais avec l’aide de CAC de EY ca c’est la citrouille sur le gateau.
Pour moi , avec un code fixe, il y existe des scénarios de fraude ou cet élément est mémorisé pour un usage plus tard ou vente du couple (numero de carte + CCV) très facile pour les commerçants peu scrupuleux . Avec le CCV qui change il n’est plus possible de le réaliser
la population française qui gratte le CCV fixe doit être égale à 0.00..001%
“Si ta société internet de plus de 100K d’employés ne fournit pas de solution de video-conférence après 60 jours de virus t’as raté ta vie”
Elles sont toutes belles à parler de chiffrement de bout en bout ou de quasi-chiffrement de bout en bout, mais qui de ces grandes sociétés voudra parler de leurs capacités de déchiffrement de bout en bout ?
Je vais apporter un autoradio avec un adaptateur et des HP chez ma coiffeuse, je vais l’oublier et le laisser là-bas.
Si des clients décident de l’allumer, choisir leur station, de régler le volume, alors, si j’ai bien compris, dans ce cas il n’y a pas de racket de la SACEM possible auprès de ce petit commerce qui coupe des cheveux ?
edit: pas vu le post précédent de fred42. Donc ca confirme bien ce que j’avance ?
Un taux de délinquance très élevé sur ces 3 territoires, donc il doit y avoir bcp de visites dans ces établissement pour jugement ou contrôle, surtout lié à un commerce assez développé sur la farine et autres ingrédients pour la pâtisserie et les tisanes
Le
21/03/2020 à
02h
09
Mais dites moi ou est la raison suivante sur cette attestation ?
o Je dois acheter des clopes dans un bureau de tabac qui est fermé car j’en ai plus
N’est ce pas le bon moment pour arrêter de fumer ? ;)
Tout dépend du jour et de l’heure d’envoi. Quelqu’un (Z-os je crois) a déjà parlé des traitements de masse à des heures fixes de la journée, ajoutons à cela les heures d’ouvertures des réseaux interbancaires et on arrive à avoir un virement qui peut être pris en compte du lendemain à 4 jours, voire 5 jours dans certains cas.
Je ne pense pas qu’une banque soit plus rapide qu’une autre excepté si 2 banques partagent la même infrastructure IT comme la BanquePop et la Caisse d’Epargne, là y a pas besoin de passer par une réseau couteux Wikipediaou très-très-très-très couteux (SWIFT). A force de se regrouper les banques vont devenir comme les 50 marques de lessives qui appartiennent à 2 ou 3 grands groupes.. vive la concurrence.
En Allemagne c’est super : ils ont les banques de détail (particuliers,asso,entreprises,territorial) séparées des banques de finance (marchés, bourses), comme les USA pour l’instant (Trump…) et ils ont pleins pleins de banques dans leur landers.
Pour ceux que ca intéresse, je vous conseille
LE LIVRE NOIR DES BANQUES de ATTAC et Basta!
On apprend pleins de belles choses sur toutes nos “petites bonnes vieilles” banques françaises.
Encore un bel exemple des conséquences de l’externalisation et la centralisation à tout-va.
Avec la tendance actuelle on va en avoir de plus en plus je pense.
Continuons dans cette voie-là, je le vois tous les jours. Des personnes qui travaillent sur de l’IT en production ou en dev à plus de 5 niveaux du métier.
le Metier dialogue avec
la MOA qui est en lien avec
la MOE qui est en relation avec
la production qui passe par
un centre de service d’une SSII / ESN qui fait appel à
d’autres SSII / ESN plus petites qui ont des cerveaux moins chers et jetables
à des sociétés d’interim
saupoudrez de chefs de projets, de prestataires en AT, de chefs de services sur à peu à tous les niveaux et vous aurez une belle salade de fruits.
Comment voulez-vous impliquer les personnes pour faire de la qualité avec ça ? Moi je ne sais pas.
Et ça coute combien finalement ? Est vraiment moins cher pour le métier ? Je pense que tout dépend de la façon de calculer.
Heureusement on arrive à lire des choses qui laissent un sentiment d’espoir pour les années à venir ->
Je ne suis pas fan du “nouveau” (plus si nouveau que ca) gestionnaire de bureau . Mais si c’est la seule alternative que l’on aura pour avoir un linux fonctionnel sur un PC hybrique (type Asus T100 ou Yago )
ben il va falloir que je me force ;(.
Quelqu’un connait une distribution Linux qui gère les types de portables aussi appelés 2-en-1 ?
J’aimerais bien connaitre le % de base SQL Server dans le monde.
Dans mes précédentes boites depuis 2006 j’ai vu quasiment toutes les bases de données SQL Server migrer en Oracle, MySQL ou PostgreSQL.
Avec la quantité de produits sur le marché à l’heure actuelle je pense que c’est le seul choix qu’ils vont avoir pour ne pas perdre leurs clients entreprises, parce que bon à part pour faire tourner du LDAP ou Exchange (avis empirique subjectif) …
Bien d’accord avec toi en tous points (en tout point encore plus :) ).
Sauf que parfois je me dis on nous a mis devant goldorak, les mondes engloutis, les cités d’or, Lamu, Bomber X, les Cats eyes ou encore les samourais pizza cat dès notre plus jeune age dans les années 80, on en ressort pas si cons que ca après tout ? Bon après, je pense que tout est une question d’équilibre entre toutes les activités. Il ne faudrait peut être pas trop leur interdire pour ensuite les frustrer et se retrouver à trop batailler s’ils essayent lors de leur adolescence de “rattraper le temps perdu” sans limites ?
Tant que les navigateurs respectent les standards HTML/CSS/Javascript il peut y avoir autant de navigateurs que d’utilisateurs ca ne changera pas le travail d’un developpeur qui suis les standards.
Je trouve que c’est une bonne chose pour la diversité
33 commentaires
Fuite de tests ADN : 23andMe rejette la faute sur les utilisateurs
04/01/2024
Le 08/01/2024 à 20h 09
Arrêtez moi si je dis une bêtise mais en risque je pense qu'il est techniquement possible de reproduire dans sa totalité un ADN. Il pourrait être placé sur des scènes de crimes pour diriger les investigations et incriminer une autre personne ?Plus besoin de prendre le risque de récupérer des éléments physiques d'une personne pour le placer ensuite au "bon endroit".
En analogie :
- Ce que la cyber attaque est à l'attaque informatique par pénétration physique ?
- Ou comme dupliquer la plaque d'immatriculation de la voiture de tonton qui habite en Aveyron vue sur une photo sur les réseaux sociaux et la réutiliser sur une autre voiture pour faire des go fast ?
Quoi de neuf à la rédac #4 : par où commencer…
21/10/2023
Le 22/10/2023 à 13h 51
Pensez-vous que nous devrions limiter ou arrêter certaines thématiques ?
Je trouve toutes vos thématiques d’articles intéressantes. Pour moi l’espace à autant sa place que le reste, ce n’est qu’un environnement dans lequel se repend le numérique.
Devrions-nous au contraire renforcer certaines thématiques ou en lancer de nouvelles ? Si oui, lesquelles ?
Nos articles sont-ils souvent trop longs ?
Non ils ne le sont pas. Et si j’ai envie de lire des articles courts je vais dans les brèves.
L’extinction des réseaux 2G-3G diminuera l’empreinte carbone des réseaux mobiles dès la première année
13/09/2023
Le 13/09/2023 à 15h 22
“Pour améliorer l’efficacité énergétique des réseaux, il faut donc passer en 4G/5G”
Essaie-t-on de nous faire avaler que cette nouvelle 5G, tant décriée, est bonne pour l’environnement et le vivant en la groupant avec la 4G.
De toute façon le consommateur ne fera qu’acheter les téléphones que les constructeurs feront. Ce sont ces derniers qui selon moi on le pouvoir de rendre le 5G utilisée ou pas. Quelle est donc la part de responsabilité des constructeurs dans les augmentations de consommations, toutes les matières premières et les coûts de construction pour ce réseau 5G ?
J’aimerai bien voir une étude objective sur les besoins de 5G, accompagnée d’une étude de risques RSE rêvons un peu.. Un truc encore plus complet que https://www.ariase.com/mobile/dossiers/5g-environnement
Microsoft met fin à Visual Studio pour Mac, les développeurs grognent
31/08/2023
Le 01/09/2023 à 21h 56
Que pensez-vous de vscodium ?
https://github.com/VSCodium/vscodium
https://vscodium.com/
Libre, facile à installer, fonctionnalité qui ressemble étrangement à vscode ;)
Je n’utilise plus que ca depuis quelques mois. RIP Atom et autres IDE
Gandi passe les mails en payant, des utilisateurs cherchent des alternatives
26/06/2023
Le 28/06/2023 à 14h 50
Je finalise ce qu’il me reste à faire pour que ce soit correct et je pense mettre l’arborescence sur github d’ici quelques jours/semaines. Je t’enverrai le lien par MP.
Pour les autres qui seront intéressés contactez-moi (je n’ai pas trouvé quelque chose de simple et de tout fait déjà à base d’exim, si je peux faire gagner du temps à certains).
Le 27/06/2023 à 12h 21
debian 12 + podman + fail2ban
pod alpine linux contenant : [exim, dovecot] + rspamd + clamav (est-ce vraiment utile?) + instance letsencrypt pour le certificat
Volume persistant des emails en structure mailDir pour des utilisateurs systèmes dédiés dans le containers et le tout géré par des Makefile pour en rendre la maintenance plus rapide.
Depuis quelques jours j’ai tout refait from scratch pour le plaisir, et il me reste à refaire :
Une fois le truc en place, je tiens à jour mes containers avec la commande make update
Si pas de version majeure qui bousille la configuration des applis cela me prend 1 minute pour les maintenir à jour (je pourrais l’automatiser en cron et ne plus avoir à m’en occuper du tout)
KeePass est-il troué ?
02/02/2023
Le 31/01/2023 à 01h 04
Oui exactement, les ops et les utilisateurs à privilège bureautique (helpdesk) ont déjà tous les outils et bcp de comptes pour compromettre leur SI et tout dépend de l’objectif qu’ils se fixent. Perso je préfère chercher des bases de remoteNG et autres leurs MDP inscrits dedans pour faire de l’élévation de privilège horizontale.
-> je trouve l’utilisation de Keepass (bien installé) bcp moins risquée que l’usage des outils d’exploit au mdp chiffrés symétriquement, ou des clefs ssh sans MDP, certains scripts / outils de connexions RDP qui tracent le user et mdp dans l’historique du powershell, etc.
Le 30/01/2023 à 22h 25
Si j’ai bien compris : Pour exploiter cette “vulnérabilité”, il faut que l’utilisateur ait les droits d’écriture du fichier de conf -> vulnérabilité de configuration des exploitants, pas du logiciel lui même.
Dans le cas contraire, il y a déjà eu une élévation de privilège sur la machine qui permet de modifier le fichier de conf pour configurer un trigger -> un admin a tout les droits sur la machine, il peut tout voir et entendre de ce que fait l’utilisateur. D’autres choses sont plus inintéressantes à faire alors, sauf si c’est le poste d’un exploitant informatique qui dispose d’un grand nombre de comptes.
Les applis portables, avec l’utilisateur qui a les droits d’écriture sur les binaires / fichier de conf c’est pas bien pour n’importe quelle application.
Je trouve qu’on fait bcp de bruit pour pas grand chose avec cette soi-disant vulnérabilité de Keypass. Plusieurs SGBD, et des applis comme Gitlab a aussi des trigger e on peut faire des choses pas jolies sans élévation de privilège. Y aurait-il des conflits d’intérêts à faire de la mauvaise pub à Keepass par ses concurrents qui veulent gagner des parts de marcher ?
Si on a un accès distant avec un privilège utilisateur le plus simple d’exécuter un keylogger pour attraper son mot de passe de coffre ou de capturer les copier/coller des mdps qu’il utilise ou la sortie écran pour voir l’usage qu’en fait l’utilisateur connecté, avec un peu de chance l’IHM Keepass a été configurée par l’utilisateur pour afficher les MDP en visible.
Donc on n’a même pas besoin de configurer le fichier de conf pour retrouver ces mots de passe, avec un baecon fait-maison on passe sous les alertes antivirales et si l’EDR n’est pas trop bien configuré (~90% des cas) on peut pivoter et se rapprocher de la cible en quelques heures / jours.
Dell XPS 13 et XPS 13 Plus : et s’il ne devait en rester qu’un ?
27/10/2022
Le 28/10/2022 à 18h 26
A part les transportables 17” avec CPU de desktop il existe cela qui se raproche de ce que tu demandes : https://frame.work/fr/fr
Concept très intéressant je trouve
Comment installer le dernier KDE sur Kubuntu ou une autre distribution ?
25/10/2022
Le 25/10/2022 à 16h 10
Si vous démarrez sous KDE neon : pour les mises à jour, préférez sudo pkcon update -y à sudo apt update && sudo apt upgrade -y.
Le chiffrement infaillible existe
16/06/2022
Le 19/06/2022 à 07h 43
T’as essayé CheeryTree ? https://www.giuspen.net/cherrytree/#features
Ou le mécanisme ne t’as pas plu ? “password protection (using http://www.7-zip.org/) – NOTE: while a cherrytree password protected document is opened, an unprotected copy is extracted to a temporary folder of the filesystem; this copy is removed when you close cherrytree”
Moi, à défaut de mieux, j’utilise cela
Apple, Google, Microsoft et l’alliance FIDO veulent en finir avec les mots de passe
06/05/2022
Le 08/05/2022 à 16h 05
J’avais bien récupéré mes codes de récupération OVH, sauf que je n’ai pas utilisé le premier sur le moment pour les activer… j’avais pas tout lu à l’époque, j’en ai payé le prix. Après, avec OVH ca s’est bien passé, je n’ai pas perdu de temps.
Merci du conseil, j’utilise bien KeepassXC et je n’avais jamais remarqué la fonctionnalité d’OTP
Le 08/05/2022 à 05h 38
Autant en milieu PRO, le 2FA n’a pas sont égal :
en cas d’oubli : bon si t’habites trop loin pour refaire l’aller-retour, tu t’organises, tu fais des réunions prévues un autre jour ou t’aides tes collègues sur des sujets, au pire du perds une journée
en cas de perte ou de vol : direction l’accueil, ils désactivent l’ancien et t’en fournissent un opérationnel rapidement. Tu n’a pas 50 mille actions à faire.
Autant en milieu perso la 2FA sur smartphone ou USB c’est la galère pour 2 raisons :
en cas d’oubli : blocage sur des actions importantes : à la caisse lors de tes courses par exemple, administration de tes sites web ou infra internet , accès à ses emails, consultation banque
en cas de perte ou de vol : tu ne peux faire aucune des activités ci-dessus tant que tu n’as pas fait désactivé UNITAIREMENT le 2FA auprès de chaque fournisseurs. Avec pour certains des famines : tu ne peux pas t’authentifier en Authenticator ? :
Bref c’est une merde sans nom (pour l’avoir vécu dernièrement).
Abonnement Next INpact à 30 euros par an : plus que quelques heures pour en profiter !
11/04/2022
Le 20/03/2022 à 07h 51
J’ai pris l’abonnement sur 2 ans (le 18 mars je crois), mais je suis encore statué en non abonné, le paiement a bien été prélevé.
Le délai est-il normal car week end, actions manuelles de votre part , etc.
ou c’est purement automatique et j’ai pas de chance ?
Arcane : une série animée Netflix basée sur l’univers de League of Legends
06/05/2021
Le 07/05/2021 à 06h 52
La vidéo d’il y a 1 an en montre beaucoup plus sur les personnages et sur la trame que cette nouvelle de 20 secondes :
YouTube
(il faut juste faire abstraction des 40 premières seconde de récup d’images sur d’autres vidéos. Après c’est du miam pour les yeux .
Perseverance sur Mars : l’atterrissage « vécu de l’intérieur », SuperCam en pleine forme
12/03/2021
Le 14/03/2021 à 23h 29
à part le son des moteurs et autres que l’on entend dans l’espace, il est vrai qu’il y a peu à leur reprocher niveau technique/réaliste. Vaiment dommage ce son de moteurs, le silence dans les séquences spatiales aurait donné tellement plus de valeur aux images et à l intensité ..
Piratage de gros comptes Twitter… via les outils internes
16/07/2020
Le 16/07/2020 à 07h 05
Ah ben voila d’où viennent les messages pas très intelligents de Trump, il s’était fait pirater son compte en phase pilote avant la généralisation sur les autres comptes !! .. ah.. on me dit que son compte n’a pas été piraté en fait..
Lydia s’associe à Younited pour proposer des crédits à la consommation jusqu’à 3 000 euros
07/07/2020
Le 08/07/2020 à 07h 41
Ah Younited, je reçois toutes les semaines des SMS pour finaliser des demandes de crédit que je n’ai jamais passé. Impossible d’avoir un service client tel/email/formulaire contact … je fais peut etre partie de ces 3.5 millions d’utilisateurs qui sait ?
Wirecard dépose le bilan, 1,9 milliard d’euros « envolés »
26/06/2020
Le 28/06/2020 à 08h 23
Samsung lance sa propre carte bancaire associée à Pay, sans numéro ni CCV visible
29/05/2020
Le 30/05/2020 à 19h 29
Build 2020 : WSL 2 gèrera les GPU et les interfaces Linux, Terminal 1.0, winget en preview
20/05/2020
Le 20/05/2020 à 16h 38
Cela veut simplement dire que tu as beaucoup de RAM.
Facebook décoche ses Messenger Rooms : jusqu’à 50 personnes en visioconférence
27/04/2020
Le 27/04/2020 à 19h 33
“Si ta société internet de plus de 100K d’employés ne fournit pas de solution de video-conférence après 60 jours de virus t’as raté ta vie”
Elles sont toutes belles à parler de chiffrement de bout en bout ou de quasi-chiffrement de bout en bout, mais qui de ces grandes sociétés voudra parler de leurs capacités de déchiffrement de bout en bout ?
Les loueurs de voitures avec autoradio n’ont pas à payer les sociétés de gestion collective
02/04/2020
Le 03/04/2020 à 08h 23
Je vais apporter un autoradio avec un adaptateur et des HP chez ma coiffeuse, je vais l’oublier et le laisser là-bas.
Si des clients décident de l’allumer, choisir leur station, de régler le volume, alors, si j’ai bien compris, dans ce cas il n’y a pas de racket de la SACEM possible auprès de ce petit commerce qui coupe des cheveux ?
edit: pas vu le post précédent de fred42. Donc ca confirme bien ce que j’avance ?
Attestation de déplacement : trois nouvelles justifications ajoutées par décret
20/03/2020
Le 21/03/2020 à 09h 07
Un taux de délinquance très élevé sur ces 3 territoires, donc il doit y avoir bcp de visites dans ces établissement pour jugement ou contrôle, surtout lié à un commerce assez développé sur la farine et autres ingrédients pour la pâtisserie et les tisanes
Le 21/03/2020 à 02h 09
Mais dites moi ou est la raison suivante sur cette attestation ?
o Je dois acheter des clopes dans un bureau de tabac qui est fermé car j’en ai plus
N’est ce pas le bon moment pour arrêter de fumer ? ;)
La Banque Postale officialise Talk to pay, son système d’authentification par reconnaissance vocale
06/06/2017
Le 06/06/2017 à 20h 57
Tout dépend du jour et de l’heure d’envoi. Quelqu’un (Z-os je crois) a déjà parlé des traitements de masse à des heures fixes de la journée, ajoutons à cela les heures d’ouvertures des réseaux interbancaires et on arrive à avoir un virement qui peut être pris en compte du lendemain à 4 jours, voire 5 jours dans certains cas.
Wikipediaou très-très-très-très couteux (SWIFT). A force de se regrouper les banques vont devenir comme les 50 marques de lessives qui appartiennent à 2 ou 3 grands groupes.. vive la concurrence.
>https://en.wikipedia.org/wiki/TARGET2#Holidays
Je ne pense pas qu’une banque soit plus rapide qu’une autre excepté si 2 banques partagent la même infrastructure IT comme la BanquePop et la Caisse d’Epargne, là y a pas besoin de passer par une réseau couteux
En Allemagne c’est super : ils ont les banques de détail (particuliers,asso,entreprises,territorial) séparées des banques de finance (marchés, bourses), comme les USA pour l’instant (Trump…) et ils ont pleins pleins de banques dans leur landers.
Pour ceux que ca intéresse, je vous conseille
LE LIVRE NOIR DES BANQUES de ATTAC et Basta!
On apprend pleins de belles choses sur toutes nos “petites bonnes vieilles” banques françaises.
Cryptographie : Google teste des algorithmes résistants aux ordinateurs quantiques
11/07/2016
Le 14/07/2016 à 15h 49
Et CUDA OPENCL ?
Il parrait que des clusters de serveurs avec ces GPU font un très bon travail pour casser du chiffrement.
D’après ce que j’ai compris ca fait très bien le MD5 en quelques minutes pour un gros cluster > 10 GPU
Quelqu’un a des infos fraiches sur le sujet ?
[MàJ] Panne chez GLI : les éditeurs en pleine reconstruction de leurs données d’abonnement
23/06/2016
Le 24/06/2016 à 09h 10
Encore un bel exemple des conséquences de l’externalisation et la centralisation à tout-va.
Avec la tendance actuelle on va en avoir de plus en plus je pense.
Continuons dans cette voie-là, je le vois tous les jours. Des personnes qui travaillent sur de l’IT en production ou en dev à plus de 5 niveaux du métier.
le Metier dialogue avec
la MOA qui est en lien avec
la MOE qui est en relation avec
la production qui passe par
un centre de service d’une SSII / ESN qui fait appel à
d’autres SSII / ESN plus petites qui ont des cerveaux moins chers et jetables
à des sociétés d’interim
saupoudrez de chefs de projets, de prestataires en AT, de chefs de services sur à peu à tous les niveaux et vous aurez une belle salade de fruits.
Heureusement on arrive à lire des choses qui laissent un sentiment d’espoir pour les années à venir ->
http://cestpasmonidee.blogspot.fr/2016/06/vers-une-re-internalisation-de.html
La tablette BQ Aquaris M10 sous Ubuntu 15.04 arrive, dès 259 euros
28/03/2016
Le 28/03/2016 à 18h 53
Je ne suis pas fan du “nouveau” (plus si nouveau que ca) gestionnaire de bureau . Mais si c’est la seule alternative que l’on aura pour avoir un linux fonctionnel sur un PC hybrique (type Asus T100 ou Yago )
ben il va falloir que je me force ;(.
Quelqu’un connait une distribution Linux qui gère les types de portables aussi appelés 2-en-1 ?
Surprise : Microsoft proposera SQL Server 2016 sur Linux
08/03/2016
Le 08/03/2016 à 20h 14
J’aimerais bien connaitre le % de base SQL Server dans le monde.
Dans mes précédentes boites depuis 2006 j’ai vu quasiment toutes les bases de données SQL Server migrer en Oracle, MySQL ou PostgreSQL.
Avec la quantité de produits sur le marché à l’heure actuelle je pense que c’est le seul choix qu’ils vont avoir pour ne pas perdre leurs clients entreprises, parce que bon à part pour faire tourner du LDAP ou Exchange (avis empirique subjectif) …
Bouygues Telecom passe du « Fair use » au hors forfait par défaut : on vous explique
14/01/2016
Le 14/01/2016 à 20h 01
Y’a tellement de concurrents chez qui aller. Bye bye Bouygues.
Vacances de Noël : quelle offre de SVOD choisir pour occuper les enfants ?
19/12/2016
Le 22/12/2015 à 07h 51
Bien d’accord avec toi en tous points (en tout point encore plus :) ).
Sauf que parfois je me dis on nous a mis devant goldorak, les mondes engloutis, les cités d’or, Lamu, Bomber X, les Cats eyes ou encore les samourais pizza cat dès notre plus jeune age dans les années 80, on en ressort pas si cons que ca après tout ? Bon après, je pense que tout est une question d’équilibre entre toutes les activités. Il ne faudrait peut être pas trop leur interdire pour ensuite les frustrer et se retrouver à trop batailler s’ils essayent lors de leur adolescence de “rattraper le temps perdu” sans limites ?
Le navigateur Vivaldi fait le plein de nouveautés pour sa bêta 2
18/12/2015
Le 18/12/2015 à 10h 19
Tant que les navigateurs respectent les standards HTML/CSS/Javascript il peut y avoir autant de navigateurs que d’utilisateurs ca ne changera pas le travail d’un developpeur qui suis les standards.
Je trouve que c’est une bonne chose pour la diversité