Bonne nouvelle cet article : cela veut dire que NXI se préoccupe ENFIN de ce genre de problématique…. Par le passé j’avais bien essayé de remonter le problème avec Free, mais visiblement à l’époque ca n’intéressait pas NXI
Précisons à ce propos que l’installation de Vanilla OS a très bien fonctionné dans VirtualBox 7, mais pas dans VMware Workstation 17, dans lequel les évènements souris étaient mal pris en compte.
Sous quel OS hôte ? VMware Workstation pour Windows est très très très différent de VMware Workstation pour Linux
Avec les batteries “remplaçables” et/ou “réparables” c’est les designeurs qui vont râler et adieu la finesse. Ça va peut être améliorer la robustesse
Ou pas.
Y’a quelques jours, un inpactien dont le nom m’échappe détaillait deux tel portables samsung, qui avait la même épaisseur, l’un était plus grand que l’autre, et bizarrement, le plus petit des deux avait sa batterie remplaçable, et pas le plus grand.
Si l’inpactien en question passe par ici, qu’il le mentionne, car je n’ai plus aucune idée de qui ni sur quel sujet c’était.
Sinon on fait comme à la fac il y a 10 ans ? On autorise les candidats à avoir tous les documents qu’ils souhaitent, et on teste qu’ils aient bien compris le sujet, et non appris les cours par coeur
En théorie, un CAPTCHA ne nécessite pas de consentement puisque cela rentre dans le cadre de l’intérêt légitime de l’entreprise, à savoir la lutte contre la fraude (à savoir empêcher l’envoi automatisé de formulaires par de vilains robots).
Ca existe vraiment ce cas ? Les seules fois ou j’ai vu des CAPTCHA, c’est pour forcer l’utilisateur à voir de la pub
Pour le formuler différemment : est-ce que forcer la mise à jour du mot de passe au prochain login est suffisant pour que la cnil considère le problème comme résolu ?
J’aurais tendance à dire que non, car jusqu’au prochain login de tous les clients concernés, le problème persiste.
Le
29/11/2022 à
15h
46
YonX a dit:
A la prochaine authent tu aura son MDP en clair. Tu le vérifie avec le hash en base et si ça colle tu re-hash avec un sel cette fois et tu met à jour la BDD :).
Oui mais pour ca il faut que le client se connecte. Si il ne se connecte pas, alors impossible de mettre à jour le mdp en base.
Et rien n’oblige les clients à se connecter sur le site d’EDF.
Le
29/11/2022 à
15h
29
Il reste un problème pour la rapporteure : « si 11 241 166 mots de passe de comptes sont bien hachés et salés, 2 414 254 mots de passe de comptes sont hachés uniquement, sans avoir été salés ». Cette faiblesse a été corrigée et désormais « il n’existe plus à ce jour aucun mot de passe haché en SHA-512 sans mécanisme d’ajout d’aléa (salage) ».
Comment saler les mots de passe sans avoir le mot de passe en clair ?
A part obliger le client à changer son mot de passe, je ne vois pas comment faire.
Pour terminer, rappelons que cette étude statistique a été réalisée sur des enfants du Royaume-Uni, avec des données récoltées avant, pendant et après le confinement suite à la pandémie de Covid-19, il ne faut donc pas extrapoler ces résultats.
Pourquoi ? Les enfants du Royaume-Uni sont une espèce différente des enfants des autres pays ? Si non, merci de détailler un peu plus.
Faudra que je teste cette nouvelle version. Mais depuis l’installation de mon WSL impossible de faire fonctionner correctement VirtualBox (pourtant pas faute d’avoir suivi plusieurs tutos. Par contre avec VM Player aucun soucis (et ce sur la même machine).
Si seulement WM Player marchait aussi bien sous Linux que sous Windows
D’autres volets sont à retenir, comme celui relatif au droit à l’oubli. L’idée ? « Imposer aux plateformes de satisfaire gratuitement aux demandes de retrait de vidéos formulées par les personnes filmées, et non plus par les seuls propriétaires de vidéos ».
…Tu tentes de me faire dire des choses que je n’ai pas dites…
Ce n’est pas du tout mon intention, et je ne vois pas ou j’ai fait cela.
Le
11/09/2022 à
12h
49
serpolet a dit:
Redisons-le : avant Einstein -ce qui n’enlève rien à son génie- il y a eu Poincaré (qui a établi les prémices de l’équivalence masse-énergie) , Lorentz, Maxwell, Planck et d’autres… https://www.annales.org/archives/x/poincaBizouard.pdf
Clairement, le progrès scientifique n’est jamais le résultat d’une seule personne, mais de la somme de travail d’un très grand nombre de personne.
Le
11/09/2022 à
12h
47
fdorin a dit:
Toujours pas. Tu ne sembles pas comprendre la démarche scientifique en jeu ici. Einstein n’a pas dit “c’est ça qui se passe”. Il a dit, voici une explication plausible du phénomène. La notion de lentille gravitationnelle n’était pas une information non vérifiée. Il disait simplement : si ma théorie est juste, alors on devrait avoir des lentilles gravitationnelles.
Il n’a pas dit qu’il y avait des lentilles gravitationnelles. D’ailleurs, les lentilles gravitationnelles n’ont pas validées sa théorie. Car, une fois encore, on ne peut pas valider à coup sur une théorie. On ne peut que l’infirmer ou dire qu’elle n’a pas encore été prise en défaut.
Et c’est exactement ce qui s’est passée avec les théories concurrentes à la relative d’Einstein à l’époque. Il existait d’autres théories “alternatives”, qui ne prédisaient pas l’existence de lentilles gravitationnelles. En observant un phénomène non prévu, ces théories ont été invalidées.
NON ! Car comme dis plus haut, quand on élabore une théorie, on n’affirme pas des choses de manière péremptoire. On donne des moyens de la vérifier, notamment à travers les prédictions qu’elles permettent.
Einstein n’a pas prétendu qu’il y allait y avoir des lentilles gravitationnelles. Il a prétendu que si sa théorie était juste (ou en tout cas, pas trop fausse), alors on observerait des lentilles gravitationnelles. Si elle était fausse, il n’y en aurait pas. Cette “information” ne change pas, qu’il y ait ou non des expériences, et qu’elles réfutent ou non la dite théorie.
Ah donc pour toi avant qu’une expérience puisse mettre en évidence l’existence des lentilles gravitationnelles, leur existence était une information vérifiée ? Peu importe qu’Einstein donne des prédictions via des expérimentations. Tant que ces expériences n’ont pas été réalisées, ce n’est pas vérifié.
Toujours non. Son approche était COMPATIBLE avec les théories existantes. Le consensus d’avant qui était que les équations de Newton étaient incomplètes sont au coeur même de la relativité d’Einstein !
La théorie d’Einstein avait cela de “beau” de permettre de retrouver le comportement des équations de Newton quand on savait que ces équations ne fonctionnaient pas trop mal (faible vitesse, faible masse).
Ah on doit pas avoir la même définition de consensus alors. Pour moi un changement de ce qui est admis comme étant le plus proche de la vérité est un changement de consensus. Peut être que pour toi non. En l’occurrence, Einstein donnant de nouveaux outils pour aller plus loin que ce qui était admis comme étant le plus proche de la vérité, pour moi il y a changement de consensus. Peut être que pour toi non.
C’était exactement ce que je voulais dire. Une théorie n’est pas un fait. Sa réfutation ou confirmation oui.
Ok, ce n’est pas ce que tu avais écrit. Donc pour toi, au hasard, on ne peut pas dire que la théorie de la terre plate est fausse…….
Et juste avant tu dis :
En observant un phénomène non prévu, ces théories ont été invalidées.
Dire qu’une théorie est invalidée ne revient pas à dire qu’une théorie est fausse ?
Le
11/09/2022 à
12h
36
BlackLightning a dit:
…
J’ai l’impression que tu as mal compris mon propos. En fait j’ai même l’impression que tu as dit la même chose que moi ou presque, a part que je n’ai rien dit sur France Soir car je ne connais pas assez pour donner mon avis.
Je réagissais a ce passage uniquement :
Dès lors, « si un média souhaite avoir accès aux services de Google, il lui suffit de ne pas publier des informations non vérifiées et divergentes par rapport au consensus ».
Tu as donné au moins un exemple ou il a fallu attendre longtemps pour avoir des informations vérifiées :
En 1925, le prix de Nobel de Willson a prédit des l’émissions de décharges plasmas lumineuses dans la haute atmosphère terrestre basé simplement sur la théorie cinétique des gaz. Ces émissions ont été confirmés par observations en 1990.
Tu as donné au moins un exemple ou le consensus scientifique est remis en question :
il faut savoir qu’à cette époque là, la physique classique a pris une petite claque dans sa tronche. On parle de l’époque qui vu la naissance de la relativité, des prémices de la mécanique quantiques et de la physique nucléaire…
Donc quand je donne l’exemple (qui apparemment n’est pas le meilleur) d’Einstein et de la relativité générale, je donne un exemple dans lequel il a fallu longtemps pour avoir des informations vérifiées, et qui diverge du consensus. Et donc cet exemple montre que l’interprétation des CGU de Google par le tribunal donne un cadre dans lequel Einstein n’aurait pas respecté les CGU de Google si il avait publié sa découverte sur un des services de Google. Je ne dis pas pour autant que Google l’aurait bloqué.
Et je ne dis pas non plus que les publications scientifiques et les publications journalistiques fonctionnent de la même manière.
Le
10/09/2022 à
18h
21
fdorin a dit:
Non, car le consensus a l’époque était que la relativité de Newton fonctionnait bien dans beaucoup de cas, mais montrait des limites dans d’autres.
La théorie d’Einstein, était :
compatible avec l’existant (on retombe sur les équations de Newton dans les cas usuels)
comblait via une approche nouvelle les faiblesses des équations de Newton (où aucun consensus n’existait, sauf celui de dire que la théorie de Newton était incomplète).
C’est cette nouvelle approche qui justement était une information non vérifiée en 1916. Le concept de lentille gravitationnelle (qui découle directement de la relativité générale) était une information non vérifiée, jusqu’en 1919 ou une expérience à mis en évidence le phénomène, et c’est devenu une information vérifiée. Pour le dire autrement, une prédiction d’une théorie n’est rien d’autre qu’une information non vérifiée tant qu’aucune expérience n’a été réalisé pour tester cette prédiction et/ou cette théorie.
Quand tu dis :
le consensus a l’époque était que la relativité de Newton fonctionnait bien dans beaucoup de cas, mais montrait des limites dans d’autres. aucun consensus n’existait, sauf celui de dire que la théorie de Newton était incomplète
Cela en fait un consensus. La théorie d’Einstein, apportant une nouvelle approche, divergeait donc du consensus établi.
Ensuite, ne pas oublier qu’une théorie reste… une théorie ! Ce n’est pas un fait en tant que tel. Rare en physique sont les théories dûment prouvées. Même pour les plus solides, il s’agit surtout de théories qui n’ont pas été mise en défaut par l’expérimentation. C’est très différent conceptuellement.
On est complètement d’accord.
Publier la théorie d’Einstein, en 1916 n’est pas constitutif de publier une information non vérifiée. Dire que la théorie est vraie (ou fausse, peu importe) est un fait. La théorie en elle-même non.
Je pense que ce que tu as écrit n’est pas ce que tu voulais dire.
Le
10/09/2022 à
13h
27
Uther a dit:
Mauvais exemple, la relativité du temps et de l’espace ne s’opposait pas en soi à la science de l’époque, au contraire c’était une vision qui conciliait habilement des effets constatés dans différents domaines, et qui a été assez vite accepté.
Dans les decouvertes plus clivantes on pourrait citer héliocentrisme, l’évolution naturelle ou la stérilisation du matériel chirurgical.
Il n’y a pas de problème a diffuser des théorie étayées. Par contre, quand on sort des données factuellement fausses, en opposition a ce qui est constaté partout, il est normal de passer dans la catégorie des source peu credibles
Je maintiens la pertinence de mon exemple (même si il est certain qu’il y en a plein d’autres autant valides).
Einstein publie son ouvrage sur la relativité générale fin 1915. Ce n’est qu’en 1919 qu’on a pu obtenir des résultats expérimentaux (des informations vérifiées). Je n’ai pas trouvé de date sur le consensus scientifique, mais je suppose qu’il a fallu quelques années pour que sa théorie soit admise, disons pour simplifier 1919, la même année que l’expérience.
Donc en 1916, publier des travaux d’Einstein sur la relativité générale est constitutif de “publier des informations non vérifiées et divergentes par rapport au consensus”.
Et publier ce même papier 10 ans plus tard n’est plus constitutif de “publier des informations non vérifiées et divergentes par rapport au consensus”.
Le
09/09/2022 à
15h
07
Il a simplement constaté que ces règles étaient « objectives », en ce qu’elles « ne dépendent pas de l’arbitraire et de la subjectivité de Google ». Et il existe bien un « consensus » dégagé à partir des avis de l’Académie de Médecine et du Conseil Scientifique COVID. Dès lors, « si un média souhaite avoir accès aux services de Google, il lui suffit de ne pas publier des informations non vérifiées et divergentes par rapport au consensus ».
Je trouve ce passage assez embêtant. Si ca se passait il y a 100 ans, on pourrait se faire bannir de Google (en admettant qu’il existe, mais c’est pour l’exemple) pour avoir affirmé que le temps est relatif.
Edit : c’est moi ou y’a un bug et il faut obligatoirement cliquer 2 fois sur envoyer pour poster un commentaire ?
En même temps déployer de la 2G… Je comprends qu’ils n’aient pas envie d’investir la dedans, d’autant plus si leur couverture 3G est très bonne.
L’itinérance ne devrait pas trop faire chier Orange, vu le nombre de terminaux uniquement 2G qu’il doit rester en circulation, ça concerne peu de monde j’imagine… Même si on a un 3310, il est 3G déjà…
Merci à la modération de supprimer le comm précédent svp.
Juste le embed dans le lien suffit. Mais c’est quand même pénible ce changement.
Le
29/08/2022 à
12h
58
Saloperie de YT qui ne permet plus la lecture des vidéos sans acceptation de la fenêtre de cookie qui n’est jamais présente sur la page de la vidéo….
NXI : y’à moyen que vous mettiez des liens vers les vidéos YT en mode embeded ? Au moins le mode embeded fonctionne toujours correctement malgré la non acceptation des cookies.
Votre machine tourne avec un SSD et une architecture fanless, sans ventilateur ?
Ou alors aucun ventilo branché sur la carte mère ? Si j’ai bien compris le but est de pouvoir moduler la vitesse de rotation du ventilo, mais si ils sont directement sur un cable d’alimentation sans passer par la carte mère, alors il me semble bien plus difficile de pouvoir moduler cette vitesse.
Comme j’aime le rappeler : s’il n’existe vraiment aucune solution technique, le business du porn devient de facto impossible à faire en ligne.
Sauf si l’on considère qu’un business peut sciemment violer la loi (ici la protection des mineurs) et laisser aux clients le soin de la respecter (via du contrôle parental), et si les clients ne le font pas bien, des mineurs accèderont à du porn.
Pourquoi le porn aurait un tel passe-droit ? Pourquoi le besoin d’accéder à du porn par des adultes l’emporterait sur la protection des mineurs ? Lequel est le plus important ?
Pourquoi t’obstines tu tellement à ne pas vouloir comprendre que le problème va bien au delà des sites pornographiques ?
Exemple au hasard : tu postes une vidéo violente sur YT ? hop cette vidéo doit être bloquée aux mineurs, et donc YT doit trouver un moyen efficace de vérifier l’âge de celui qui regarde la vidéo….
Exactement, toute l’hypocrisie du système communiste totalitaire de décider ce qui est bien et pas bien pour les citoyens, surtout là touchant à un besoin “basique mais assez fondamental et très répandu chez l’être humain …mâle” (qui n’a pas cherché au moins une fois à mater du porno). Ça rappelle l’idée absolument “géniale” et totalement désastreuse d’une majorité sectaire d’élus américains qui ont décidé d’interdire la vente et consommation d’alcool dans les années 20…Ben… le crime a explosé illico presto, les mafias ont vu leur chiffre d’affaires lui aussi explosé, et tout fermier vivant dans la pauvreté s’est mis à la distillation… avec tous les morts liés à la mauvaise qualité de l’ethanol….Bref quand les gens veulent vraiment, ils trouvent et obtiennent…
Enfin, « l’analyse de la navigation sur les services propres à l’éditeur du site », qui permet de vérifier l’âge sur les grandes plateformes par exemple. La solution est jugée intéressante, mais « les données produites sur les services de la plateforme doivent être distinguées des données récoltées par le traçage de la navigation de l’utilisateur sur d’autres sites »
Je savais pas que ce genre de chose existait ^^ Mais dans le cas présent ça ne sert à rien, car il faut bloquer l’accès aux mineurs.
Je comprend pas trop pourquoi la solution est jugée intéressante.
Si la quantique peut se révéler très utile pour les algorithmes asymétriques (c’est-à-dire avec une clé publique et une clé privée) reposant sur la factorisation – RSA par exemple –, ce n’est pas le cas avec les algorithmes symétriques (avec une clé secrète). Dans ce cas, l’impact d’un ordinateur quantique est limité « puisqu’il suffit de doubler la taille des clefs en cryptographie symétrique », affirme Bernard Ourghanlian, directeur technique de Microsoft France. Nous avions évoqué ce sujet dans notre premier magazine, désormais téléchargeable gratuitement.
Je ne comprend pas ce passage.
Le post quantique permet de casser les algorithmes asymétriques (comme expliqué dans le paragraphe juste avant avec l’algorithme de Shor), et permet de casser les algorithmes symétriques (grâce à la parallélisation extrême, comme expliqué 2 paragraphes avant).
En quoi doubler la clé d’un algorithme symétrique protégerait de la parallélisation extrême ?
La norme ne pourra pas décoller sans qu’ils y mettent un peu du leur, d’autant qu’il n’y a que les inscriptions à changer ; le nombre de touches et leur disposition restent identiques entre AZERTY classique et amélioré.
Qu’utilises tu ? J’aime bien avec GNOME 3 le côté immédiatement fonctionnel et productif. Le travail de fond en terme d’ergonomie et d’expérience se voit bien.
J’avais testé avec debian 11 donc gnome 3.38. Pour moi c’était tout sauf productif. C’était même galère pour a peu près tout. Et surtout un énorme gâchis d’espace pour a peu près de tout (de mémoire le pseudo menu démarrer qui contenait 16 icônes sur un écran en 1080p….)
Mais bon, les problèmes avec gnome 3 sont avérés. Et mate n’aurait jamais existé si tout le monde avait trouvé gnome 3 bien.
Le
17/06/2022 à
15h
20
wagaf a dit:
C’était un peu bancal au début, mais depuis quelques années c’est le meilleur environnement de bureau existant AMHA. Les limitations de fonctionnalité et problèmes de perf sont résolus de longue date.
Aujourd’hui, le niveau de finition et de détail est impressionnant, il font mieux qu’Apple.
Oui je comprend le côté tablette peut être cool pour certains.
Mais pas pour ceux qui veulent un ordinateur.
Après peut être que la version de GNOME 3 qu’embarque Debian est vieille, mais quand je l’ai testé, j’ai trouvé ca vraiment décevant.
Le
17/06/2022 à
12h
47
Quand on voit à quel point GNOME 3 est bien, MS doit se dire que plus GNOME 3 sera mis en avant, plus les gens resteront sur windows
Oui, c’est le principe des systèmes à clés assymétriques. Il y aura probablement un ensemble de “vérificateurs d’âges ” agréés. Les sites ne pourront pas accepter de token signés par d’autres paires de clés que celles-ci. (C’est le principe de la législation, ils veulent pousser les sites pronos à se mettre dans les clous, ça n’empêchera pas un mineur d’aller sur un site qui ne fait pas de vérification)
Le fait que le certificat soit publique n’est pas une faille de sécurité. Les clés servant à faire la signature sont privées, et la signature est vérifiable via la clé publique associée (et publiée dans le certificat).
Certes. Et les “vérificateurs d’âges” vont devenir des cibles privilégiées.
En fait je ne disais pas que c’était une faille de sécurité. Mais plutôt qu’avec suffisamment de données valides, la clé publique, et de la puissance de calcul, il est possible de générer des faux tokens. Ce qui est je te l’accorde assez difficile.
Et en restant sur des tokens valides, même avec un timestamp, il est possible de le partager.
Le
27/05/2022 à
16h
06
Soriatane a dit:
Si il faut passer par une extension pour navigateur, es-ce que dans un deuxième temps un RFC pourrait être intéressant pour devenir une fonctionnalité d’un navigateur web?
Après cela ne règle pas la problématique du poste partagé par toute la famille.
De mémoire, il y a une RFC pour ajouter un bit pour dire si le paquet TCP/IP est légal ou non. Il y a aussi une RFC pour faire passer des paquets TCP/IP par oiseaux.
On est plus à une RFC loufoque près ^^
Le
27/05/2022 à
16h
04
haelty a dit:
Je doute que les jetons ne soient pas signés avec un timestamp de validité. L’extension ne va pas pouvoir générer de tokens.
Mais ceci dit, je ne comprends pas non plus l’intérêt d’avoir à installer une extension tierse pour cela. C’est pas fort différent de ce que permet de faire l’OAuth2, et pas besoin d’extension pour cela.
Si ils sont signés, alors le site porno (pour l’exemple) devra aussi avoir le certificat pour vérifier la validité du jeton…. Il y a donc fort à parier que ce certificat sera librement accessible.
Mon point plus général est que si leur solution repose sur du code exécuté côté utilisateur, alors le simple disclaimer est tout autant efficace.
8828 commentaires
IA bien qui IA le dernier : #Flock comme vous ne l’avez jamais vu !
21/01/2023
Le 21/01/2023 à 13h 28
Pourquoi le retour à des images qui ne tiennent pas sur un 1080p ? :(
Gestion catastrophique des mots de passe par des sites et services : faites-nous part de vos expériences !
20/01/2023
Le 20/01/2023 à 13h 35
Bonne nouvelle cet article : cela veut dire que NXI se préoccupe ENFIN de ce genre de problématique…. Par le passé j’avais bien essayé de remonter le problème avec Free, mais visiblement à l’époque ca n’intéressait pas NXI
Vanilla OS : première version finale disponible, une immuabilité à la demande
05/01/2023
Le 05/01/2023 à 17h 31
Sous quel OS hôte ? VMware Workstation pour Windows est très très très différent de VMware Workstation pour Linux
Les regrets de Right to repair sur les futures règles européennes sur les batteries
27/12/2022
Le 27/12/2022 à 13h 52
Ou pas.
Y’a quelques jours, un inpactien dont le nom m’échappe détaillait deux tel portables samsung, qui avait la même épaisseur, l’un était plus grand que l’autre, et bizarrement, le plus petit des deux avait sa batterie remplaçable, et pas le plus grand.
Si l’inpactien en question passe par ici, qu’il le mentionne, car je n’ai plus aucune idée de qui ni sur quel sujet c’était.
Cookies publicitaires : la CNIL sanctionne Microsoft à hauteur de 60 millions d’euros
22/12/2022
Le 22/12/2022 à 15h 35
C’est quoi la fraude publicitaire ? C’est quand on force l’utilisateur à matter des pubs ? :x
L’Institut d’Enseignement à Distance de Paris 8 obligé d’abandonner TestWe pour ses examens
19/12/2022
Le 19/12/2022 à 15h 51
Sinon on fait comme à la fac il y a 10 ans ? On autorise les candidats à avoir tous les documents qu’ils souhaitent, et on teste qu’ils aient bien compris le sujet, et non appris les cours par coeur
Le RGPD tu respecteras ! (notre mode d’emploi)
14/12/2022
Le 14/12/2022 à 15h 11
Ca existe vraiment ce cas ? Les seules fois ou j’ai vu des CAPTCHA, c’est pour forcer l’utilisateur à voir de la pub
Elon Musk menace d’anciens conseillers et responsables de la modération de Twitter
14/12/2022
Le 14/12/2022 à 14h 16
Pff NXI c’était mieux avant
On y parlait rarement de Musk et y’avait des articles super intéressants de Marc
Marc revient!!!!!!!
Télésurveillance des examens en ligne : la CNIL prête à lâcher la bride ?
09/12/2022
Le 09/12/2022 à 14h 31
Je crois qu’il y a une erreur dans le titre : c’est la cnil irlandaise qui a fait ce rapport ^^
Covid-19 : le contact tracing aurait coûté plus de 600 millions d’euros
07/12/2022
Le 07/12/2022 à 13h 53
Et il y a aussi les cas ou l’Assurance Maladie n’a pas du tout contacté les personnes positives, et n’a donc pas pu faire de traçage
La CNIL condamne EDF à une amende de 600 000 euros pour violation du RGPD, les détails de cette décision
29/11/2022
Le 29/11/2022 à 16h 40
Pour le formuler différemment : est-ce que forcer la mise à jour du mot de passe au prochain login est suffisant pour que la cnil considère le problème comme résolu ?
J’aurais tendance à dire que non, car jusqu’au prochain login de tous les clients concernés, le problème persiste.
Le 29/11/2022 à 15h 46
Oui mais pour ca il faut que le client se connecte. Si il ne se connecte pas, alors impossible de mettre à jour le mdp en base.
Et rien n’oblige les clients à se connecter sur le site d’EDF.
Le 29/11/2022 à 15h 29
Comment saler les mots de passe sans avoir le mot de passe en clair ?
A part obliger le client à changer son mot de passe, je ne vois pas comment faire.
#Flock revise ses classiques
26/11/2022
Le 26/11/2022 à 14h 26
Toujours le même problème d’affichage……… Impossible de voir l’image en entier
SFR souhaiterait vendre 92 datacenters en France, pour plus d’un milliard de dollars
18/11/2022
Le 18/11/2022 à 14h 11
A quand la fusion NXI/l’Informé pour avoir le retour des news juridique sur NXI ?
Confinement : la santé mentale s’est détériorée chez les jeunes anglais qui n’avaient pas accès à un ordinateur
17/11/2022
Le 17/11/2022 à 13h 46
Pourquoi ? Les enfants du Royaume-Uni sont une espèce différente des enfants des autres pays ? Si non, merci de détailler un peu plus.
Artemis I : décollera ou décollera pas ce matin ?
16/11/2022
Le 16/11/2022 à 13h 51
C’est une news d’hier ca non ?
Et la news d’aujourd’hui nous apprend que la fusée est partie ?
De pire en pire le brief
[Tribune] Le numérique doit prendre sa part du virage écologique. Voici comment.
07/11/2022
Le 08/11/2022 à 13h 52
Et c’est comme ca que NXI mélangea la pub et le contenu de la rédaction
Mardi prochain, une éclipse partielle du Soleil visible depuis la France
21/10/2022
Le 21/10/2022 à 12h 55
L’éclipse dire de 00h00 à minuit ? Ou c’est l’auteur de la brève à oublié d’indiquer des horaires ?
VirtualBox 7 disponible avec le support de SecureBoot et de TPM 2.0
12/10/2022
Le 12/10/2022 à 15h 06
Si seulement WM Player marchait aussi bien sous Linux que sous Windows
Au CNRS, de la stéganographie à la stéganalyse, « ou la version IA de Sherlock Holmes »
30/09/2022
Le 30/09/2022 à 12h 38
Encore pire que le bandeau pour les cookies, le bandeau pour réclamer ton email et qui ne disparaît pas :x
« Porno : l’enfer du décor » : télécharger le rapport de la délégation aux droits des femmes
28/09/2022
Le 28/09/2022 à 12h 54
Ah enfin une remise en cause du droit d’auteur ^^
La ligne éditoriale de France Soir à l’épreuve des CGU Google
09/09/2022
Le 12/09/2022 à 12h 55
Ce n’est pas du tout mon intention, et je ne vois pas ou j’ai fait cela.
Le 11/09/2022 à 12h 49
Clairement, le progrès scientifique n’est jamais le résultat d’une seule personne, mais de la somme de travail d’un très grand nombre de personne.
Le 11/09/2022 à 12h 47
Ah donc pour toi avant qu’une expérience puisse mettre en évidence l’existence des lentilles gravitationnelles, leur existence était une information vérifiée ? Peu importe qu’Einstein donne des prédictions via des expérimentations. Tant que ces expériences n’ont pas été réalisées, ce n’est pas vérifié.
Ah on doit pas avoir la même définition de consensus alors. Pour moi un changement de ce qui est admis comme étant le plus proche de la vérité est un changement de consensus. Peut être que pour toi non. En l’occurrence, Einstein donnant de nouveaux outils pour aller plus loin que ce qui était admis comme étant le plus proche de la vérité, pour moi il y a changement de consensus. Peut être que pour toi non.
Ok, ce n’est pas ce que tu avais écrit. Donc pour toi, au hasard, on ne peut pas dire que la théorie de la terre plate est fausse…….
Et juste avant tu dis :
Dire qu’une théorie est invalidée ne revient pas à dire qu’une théorie est fausse ?
Le 11/09/2022 à 12h 36
J’ai l’impression que tu as mal compris mon propos. En fait j’ai même l’impression que tu as dit la même chose que moi ou presque, a part que je n’ai rien dit sur France Soir car je ne connais pas assez pour donner mon avis.
Je réagissais a ce passage uniquement :
Tu as donné au moins un exemple ou il a fallu attendre longtemps pour avoir des informations vérifiées :
Tu as donné au moins un exemple ou le consensus scientifique est remis en question :
Donc quand je donne l’exemple (qui apparemment n’est pas le meilleur) d’Einstein et de la relativité générale, je donne un exemple dans lequel il a fallu longtemps pour avoir des informations vérifiées, et qui diverge du consensus.
Et donc cet exemple montre que l’interprétation des CGU de Google par le tribunal donne un cadre dans lequel Einstein n’aurait pas respecté les CGU de Google si il avait publié sa découverte sur un des services de Google. Je ne dis pas pour autant que Google l’aurait bloqué.
Et je ne dis pas non plus que les publications scientifiques et les publications journalistiques fonctionnent de la même manière.
Le 10/09/2022 à 18h 21
C’est cette nouvelle approche qui justement était une information non vérifiée en 1916. Le concept de lentille gravitationnelle (qui découle directement de la relativité générale) était une information non vérifiée, jusqu’en 1919 ou une expérience à mis en évidence le phénomène, et c’est devenu une information vérifiée.
Pour le dire autrement, une prédiction d’une théorie n’est rien d’autre qu’une information non vérifiée tant qu’aucune expérience n’a été réalisé pour tester cette prédiction et/ou cette théorie.
Quand tu dis :
Cela en fait un consensus. La théorie d’Einstein, apportant une nouvelle approche, divergeait donc du consensus établi.
On est complètement d’accord.
Je pense que ce que tu as écrit n’est pas ce que tu voulais dire.
Le 10/09/2022 à 13h 27
Je maintiens la pertinence de mon exemple (même si il est certain qu’il y en a plein d’autres autant valides).
Einstein publie son ouvrage sur la relativité générale fin 1915. Ce n’est qu’en 1919 qu’on a pu obtenir des résultats expérimentaux (des informations vérifiées). Je n’ai pas trouvé de date sur le consensus scientifique, mais je suppose qu’il a fallu quelques années pour que sa théorie soit admise, disons pour simplifier 1919, la même année que l’expérience.
Donc en 1916, publier des travaux d’Einstein sur la relativité générale est constitutif de “publier des informations non vérifiées et divergentes par rapport au consensus”.
Et publier ce même papier 10 ans plus tard n’est plus constitutif de “publier des informations non vérifiées et divergentes par rapport au consensus”.
Le 09/09/2022 à 15h 07
Je trouve ce passage assez embêtant. Si ca se passait il y a 100 ans, on pourrait se faire bannir de Google (en admettant qu’il existe, mais c’est pour l’exemple) pour avoir affirmé que le temps est relatif.
Edit : c’est moi ou y’a un bug et il faut obligatoirement cliquer 2 fois sur envoyer pour poster un commentaire ?
En 2022, Free Mobile a mis en service ses premiers sites 2G
09/09/2022
Le 09/09/2022 à 14h 59
Le 3310 est en 2G. Il ne supporte pas la 3G.
Tentative d’arnaque avec un faux avis de passage de La Poste, un code QR et une faille
31/08/2022
Le 31/08/2022 à 16h 04
Donc en fait le site de la poste permettait de faire des 302 redirect ou un truc dans le genre ? L’article est très évasif sur la faille…
Retour des humains sur la Lune : jour « J » pour Artemis I
29/08/2022
Le 29/08/2022 à 13h 48
Juste le embed dans le lien suffit. Mais c’est quand même pénible ce changement.
Le 29/08/2022 à 12h 58
Saloperie de YT qui ne permet plus la lecture des vidéos sans acceptation de la fenêtre de cookie qui n’est jamais présente sur la page de la vidéo….
NXI : y’à moyen que vous mettiez des liens vers les vidéos YT en mode embeded ? Au moins le mode embeded fonctionne toujours correctement malgré la non acceptation des cookies.
Cybersécurité : des chercheurs qui ne manquent pas d’air
25/08/2022
Le 25/08/2022 à 13h 50
Ou alors aucun ventilo branché sur la carte mère ?
Si j’ai bien compris le but est de pouvoir moduler la vitesse de rotation du ventilo, mais si ils sont directement sur un cable d’alimentation sans passer par la carte mère, alors il me semble bien plus difficile de pouvoir moduler cette vitesse.
Dans le Journal du CNRS, la science-fiction est « un atout pour penser le présent »
17/08/2022
Le 17/08/2022 à 13h 16
C’est quoi “cli-fi” ?
Blocage des sites pornographiques : ce que dit la nouvelle assignation des FAI par l’Arcom
28/07/2022
Le 28/07/2022 à 17h 57
Pourquoi t’obstines tu tellement à ne pas vouloir comprendre que le problème va bien au delà des sites pornographiques ?
Exemple au hasard : tu postes une vidéo violente sur YT ? hop cette vidéo doit être bloquée aux mineurs, et donc YT doit trouver un moyen efficace de vérifier l’âge de celui qui regarde la vidéo….
L’un des 20 jeux les plus populaires de Steam est un fond d’écran, pour y diffuser du porno
27/07/2022
Le 27/07/2022 à 17h 32
Et ca a créé la nascar :x
La plateforme No More Ransom, lancée il y a 6 ans, propose 136 outils anti-rançongiciels
27/07/2022
Le 27/07/2022 à 12h 41
En quoi ca bloque les ransomwares ? Genre le ransomware se log avec un autre compte sur la machine et n utilise pas le compte déja loggué ? :x
Aucune solution de contrôle d’âge satisfaisante, selon la CNIL
26/07/2022
Le 26/07/2022 à 16h 48
Je savais pas que ce genre de chose existait ^^ Mais dans le cas présent ça ne sert à rien, car il faut bloquer l’accès aux mineurs.
Je comprend pas trop pourquoi la solution est jugée intéressante.
Cryptographie post-quantique : les enjeux autour des quatre algorithmes sélectionnés par le NIST
11/07/2022
Le 11/07/2022 à 15h 24
Je ne comprend pas ce passage.
Le post quantique permet de casser les algorithmes asymétriques (comme expliqué dans le paragraphe juste avant avec l’algorithme de Shor), et permet de casser les algorithmes symétriques (grâce à la parallélisation extrême, comme expliqué 2 paragraphes avant).
En quoi doubler la clé d’un algorithme symétrique protégerait de la parallélisation extrême ?
Droits voisins des éditeurs et agences : les syndicats veulent plus que des « miettes » pour les journalistes
28/06/2022
Le 28/06/2022 à 15h 59
Pourquoi le commentaire de Citan666 a été supprimé ?
J’ai pu le lire, je ne vois pas en quoi c’était un troll.
Mars Express : 19 ans plus tard, l’Agence spatiale européenne déploie une mise à jour majeure
27/06/2022
Le 27/06/2022 à 13h 51
Win 98 supportait déjà le 32 bits
Clavier AZERTY amélioré : deux ans plus tard, rien n’a changé
23/06/2022
Le 23/06/2022 à 14h 25
Mon clavier AZERTY est celui la :lien
D’ailleurs on peut voir sur la page wiki qu’il y a plusieurs version d’AZERTY différentes (les différences se font sur les caractères spéciaux).
Donc non, on ne peut pas dire que la disposition des touches est identique entre AZERTY classique et amélioré.
Microsoft donne 10 000 dollars au projet GNOME, sans contrepartie
17/06/2022
Le 17/06/2022 à 18h 54
J’avais testé avec debian 11 donc gnome 3.38. Pour moi c’était tout sauf productif. C’était même galère pour a peu près tout. Et surtout un énorme gâchis d’espace pour a peu près de tout (de mémoire le pseudo menu démarrer qui contenait 16 icônes sur un écran en 1080p….)
Mais bon, les problèmes avec gnome 3 sont avérés. Et mate n’aurait jamais existé si tout le monde avait trouvé gnome 3 bien.
Le 17/06/2022 à 15h 20
Oui je comprend le côté tablette peut être cool pour certains.
Mais pas pour ceux qui veulent un ordinateur.
Après peut être que la version de GNOME 3 qu’embarque Debian est vieille, mais quand je l’ai testé, j’ai trouvé ca vraiment décevant.
Le 17/06/2022 à 12h 47
Quand on voit à quel point GNOME 3 est bien, MS doit se dire que plus GNOME 3 sera mis en avant, plus les gens resteront sur windows
Microsoft préparerait des jeux pour Teams
16/06/2022
Le 16/06/2022 à 12h 34
Ce n’est que la suite logique des jeux qui se réinstallent tout seuls dans win 10 pro……
Les difficultés du contrôle d’âge en ligne, une « preuve de concept » sur la rampe
27/05/2022
Le 27/05/2022 à 16h 29
Certes. Et les “vérificateurs d’âges” vont devenir des cibles privilégiées.
En fait je ne disais pas que c’était une faille de sécurité. Mais plutôt qu’avec suffisamment de données valides, la clé publique, et de la puissance de calcul, il est possible de générer des faux tokens. Ce qui est je te l’accorde assez difficile.
Et en restant sur des tokens valides, même avec un timestamp, il est possible de le partager.
Le 27/05/2022 à 16h 06
De mémoire, il y a une RFC pour ajouter un bit pour dire si le paquet TCP/IP est légal ou non. Il y a aussi une RFC pour faire passer des paquets TCP/IP par oiseaux.
On est plus à une RFC loufoque près ^^
Le 27/05/2022 à 16h 04
Si ils sont signés, alors le site porno (pour l’exemple) devra aussi avoir le certificat pour vérifier la validité du jeton…. Il y a donc fort à parier que ce certificat sera librement accessible.
Mon point plus général est que si leur solution repose sur du code exécuté côté utilisateur, alors le simple disclaimer est tout autant efficace.