votre avatar Premium

JohnHostfil

est avec nous depuis le 21 novembre 2006 ❤️

257 commentaires

J’essaie autant que possible d’éviter ce genre d’authentification par service tiers.
Ça va à l’encontre de la philosophie des gestionnaires de mots de passe ou 1 site = 1 mot de passe unique.

Le 05/12/2022 à 06h22

20

Un AAA comme on en fait plus ! :D

Je ne comprend pas bien pourquoi cette “réflexion” maintenant. Il n’y a rien de nouveau.



C’est le risque avec n’importe quelle logiciel qui n’est pas à la fois open source et libre.



L’éditeur peut changer de politique tarifaire à n’importe quel moment en passant d’un modèle gratuit à payant ou en augmentant le prix des licences.

Pour régler ce problème, le compte technicien devrait être créé au premier démarrage du téléphone (et rester toujours actif) avec un code PIN ou de sécurité différent du compte principal à fournir au technicien en cas de problème. Plus ou moins, le même principe qu’un compte “invité” avec mot de passe sous windows. Mais apparemment Samsung n’a pas retenu cette solution.

Abonnement renouvelé pour 1 an (je ne peux pas plus je suis déjà abonné jusqu’en 2025 :eeek2: ) et don de 50€ fait via j’aime l’info. Bon courage à vous.

Quelle est le but recherché pour un attaquant de faire ce genre d’attaque DDOS sur Google Cloud ? Beaucoup de temps et d’argent dépensé mais pour quel gain ? Si quelqu’un peut m’éclairer ?

Quelle plaie ces navigateurs intégrés. Presque toute les applis qui ont accès au web utilisent cela par défaut et dans de nombreux cas, ce comportement n’est pas désactivable dans l’application.

Mon expérience s’arrête à un raid0 de SSD pour l’installation de Windows il y a quelques années quand les SSD n’avaient que quelques centaines de Mo/s en lecture/écriture, mais c’est génial de pouvoir lire les commentaires des experts du stockage sur NXI.

Même les plus avancés – Finlande, Danemark, Pays-Bas et Suède – ont des « lacunes dans des domaines clés : le taux d’adoption des technologies numériques avancées, telles que l’IA et les mégadonnées, reste inférieur à 30 %, très loin de l’objectif de 75 % fixé pour la décennie numérique d’ici à 2030 ».



On a l’impression qu’ils veulent faire de l’AI et du big data juste pour en faire avec ce genre d’objectif.



C’est la quoi valeur ajouté du big data ou de l’AI pour mon boulanger ?

En cherchant sur un peu j’ai trouvé la référence 37634385 qui m’a bien activé les onglets. Le code donné dans l’article ne semble donc pas faire référence aux onglets.
PS: désolé du double post il est trop tard pour éditer le post précédent.

Tu comptes te servir de ViVe du coup ? Tu nous feras un petit retour d’expérience ?

A priori il y a une erreur sur la “référence” concernant les onglets de l’explorateur dans l’article. Il est écrit “39072097”, et ensuite la référence pour le nouveau bouton de recherche est la même.



Unable to parse feature ID:
Unrecognized parameter: 39072097
No features were specified

Tu comptes te servir de ViVe du coup ? Tu nous feras un petit retour d’expérience ?

Je testerais pour les onglets comme en plus, la commande est dans l’article et que c’est apparemment une fonction bien maitrisé de l’utilitaire, ça ne demande pas beaucoup d’effort et le risque est très limité.



Par contre je n’irai pas bidouillé plus loin car c’est ma machine principale. (oui vous avez le droit de me fouetter pour utiliser le canal beta sur une machine de prod mais je prends le risque. :sm: )

Je suis aussi assez surpris aussi par toutes ces propositions de loi et amendements favorables aux consommateurs. J’attends de voir ce qui sera définitivement adopté. Souvent les lobbys représentants les entreprises mettent tout leur poids pour vider de sa substance ce genre de projet de loi.

Je dois être le dernier dans le canal beta sur la build 22622.436 qui n’a pas les onglet dans l’explorateur.


carbier a dit:


Il y a un truc génial: en respectant le code de la route, on se fout de savoir s’il y a des radars ou pas.


“Cet homme a trouvé comment ne pas payer d’amende. Le ministère de l’intérieur le déteste.”

Si l’idée du chargeur universel est louable, j’attends de voir la standardisation de la charge rapide qui se fera très certainement par un nivellement par le bas pour le consommateur européen qui va se retrouver a devoir acheter son chargeur “propriétaire” à part ou se contenter d’une charge plus lente. Les constructeurs chinois ont une avance technologique en la matière avec des charges jusqu’à à 150 watts qui chargent une batterie 5000mah en 15min et ne vont sans doute pas partager gratuitement leurs brevets, ni leurs futurs avancées avec tous les constructeurs.

Apple a anticipé avec ses mallettes de 35kg en location pour changer la batterie et des prix qui, même si ils ne sont pas exorbitants, sont plus cher qu’en magasin et donc décourageront 99,999% des consommateurs de faire le changement par eux-même.

Connaissais pas, merci.
“My18Pass propose deux possibilités pour valider votre majorité :



En vérifiant la validité de votre carte bancaire. La vérification est instantanée, sécurisée, totalement gratuite et anonyme. Aucune trace de cette vérification n'apparaîtra sur votre relevé de compte bancaire."


AMHA, pas suffisant :




  • n’importe quel ado est capable de prendre discrètement la CB d’un parent, le temps de saisir les infos sur le site.

  • question : les CB a l’usage des ados, sont elles identifiables lors d’une transaction?

La vérification par carte bancaire est sans doute plus “fiable” que la pièce d’identité.



Par carte bancaire, il y a possibilité pour la banque de te prévenir si ta carte a été utilisé dans le cadre d’une utilisation sur le site de vérification de majorité (sms, email ect…). Si ton enfant subtilise ton numéro tu peux être théoriquement prévenu par ta banque. La banque peut aussi retourne un jeton valide uniquement si le titulaire est majeur. (quoi que je ne suis pas sur que les banque aient systématiquement les dates de naissance des titulaires de carte ?)



Pour la carte d’identité, en 10 secondes c’est photographié recto verso et si ton enfant l’utilise, impossible d’être prévenu par le service en question.


refuznik a dit:


J’adore le tableau avec Controle par un bureau de tabac marqué comme peu intrusif.


J’ai aussi bloqué dessus. A moins d’aller dans un bureau de tabac loin de chez soit, qui va aller demander l’accès à un site pour adulte à une personne près de chez soi qui connait tout ton voisinage ? :mad2:

Je pense que tu as ta réponse ici.



J’ajouterai une condition : que le site existe toujours à la date où tu pourras prolonger ton abonnement.

Merci de la réponse. Effectivement il faut que le site soit encore là mais c’est un risque que je suis prêt à prendre sans aucun souci.

Bonjour , Si je prends le pack “Early Birds” les deux ans d’abonnement peuvent servir à prolonger un abonnement existant ? Même si on ne peut pas prolonger car on est déjà au maxi ?

A ce prix l’extinction auto en 30min c’est fou.
Pour moi le seul truc qui aurait pu justifier le prix, c’était justement de pouvoir utiliser la puissance de la machine pour lancer tout type de calcul (compression vidéo, rendu 3D ect…) lorsque tu n’utilises pas la machine pour jouer. Ils vendent cela comme “un PC à distance” mais en fait cela n’est absolument pas un, c’est juste des sessions de cloud Gaming très chères ou tu peux installer n’importe quel jeu avec des contrainte en plus de devoir gérer toi-même les installations/désinstallations des jeux sur un espace de stockage très limité.


Darth_Judge a dit:



À mon sens le consentement ne peut pas être libre et éclairé si la décision, le consentement, est orienté au regard de tes capacités financières à protéger ou non tes données personnelles. D’autant plus que ça nécessite la création d’un compte, donc un traitement de données personnelles… bref tu te fait avoir.


C’est là ou la cnil nuance :
“S’ils ne proposent pas d’autre voie, ils devront pouvoir démontrer « qu’un autre éditeur propose une telle alternative sans conditionner l’accès à son service au consentement de l’utilisateur au dépôt de traceurs », autrement dit sans mur. Traduction, un site peut se défendre de ne pas proposer d’alternative s’il prouve que les informations recherchées sont disponibles ailleurs et sans cookies.”



Du coup “en théorie” tu n’as pas ce dilemme financier puisque tu peux consulter le même contenu ailleurs sans cookies.

Certain constructeurs ont fait une beta juste pour apparaitre dans la liste parce que “ça fait bien”. Comme Realme qui a fait une Beta qui ressemble plus à une alpha et pour un seul modèle de téléphone. Realme a déjà annoncé qu’il n’y aurait aucune mise a jour de cette version beta et aucun passage possible vers la version finale qui sortira seulement l’année prochaine…

N’ayant aucun des trois magazines (honte sur moi) je me laisse tenté par ce concours. Bon Anniversaire !

Le 15/04/2022 à 11h44

73

Normal qu’il y ait un très fort turnover, c’est le genre de Job que tu prend pour avoir une belle ligne qui fait classe sur ton CV et qui te permettra ensuite de te faire embaucher dans le privé pour un bien meilleurs salaire.

J’ai lu les 23 de l’article avant de me rendre compte de la supercherie. Comme quoi ce n’est pas si fou venant nos chers ayants droits.


jpaul a dit:


Voilà ! J’en ai pas. Vérification terminée.


Tu ne peux pas perdre ta sauvegarde si tu n’as pas de sauvegarde . :8


(reply:2063050:Zone démilitarisée)


Effectivement, l’effet de confiance engendré par le “super Filtre du Gouvernement qui me protège, il en ont parlé au 20h de TF1” peut-être contre productif surtout si celui-ci a une efficacité limité.


(reply:2062136:phantom-lord)


Les téléphones Realme par exemple nécessitent l’emploi d’une application (APK) qui fait une requête aux serveurs de Realme pour déverrouiller le bootloader de manière totalement opaque. Pour certain modèle cela ne marche plus au bout d’un moment sans que Realme ne communique sur le sujet. Pour d’autre modèle, cela ne marche pas du tout.

Un tel très haut de gamme d’il y a une ou deux générations. En général tu peux en trouver des neufs dans les 200-300€ pour deux générations. Vérifie qu’il a une grosse communauté sur XDA (beaucoup d’utilisateurs) et qu’il est bien supporté par https://lineageos.org/ comme ça tu auras toujours les dernières màj des années après, et un AOSP sans surcouche.

Je mettrais quand même quelques bémols à cette solution :




  • S’assurer que le bootloader est déverrouillable. Parfois il l’est en début de vie du téléphone puis le constructeur ne l’autorise plus ensuite.

  • Dans la quazi totalité des cas, perte du widewine L1. Pour les amateur de streaming vidéo sur mobile c’est un gros handicap

  • Perte de fonctionnalité d’origine comme par exemple l’accès aux lentilles secondaires de l’appareil photo sur de nombreux modèles.

  • durée de support de la communauté totalement inconnu qui peut s’arrêter n’importe quand.

  • Stabilité des roms Lineage OS très aléatoire en fonction des modèles de téléphones et du développeur qui s’en occupe.



Chacun de ses points sont à regarder de près avant de choisir un “vieux” modèle.

Je suppose que cela doit être implémenté par les développeurs directement dans le jeu et que les jeux ne sont pas automatiquement compatibles.



Ce sera intéressant de voir le gain de performance et de temps de chargement sur des jeux existants qui seront patchés pour en profiter.

Je n’ai pas d’avis à proprement parler sur ces mécanismes de vente, n’étant pas assez calé en en bourse. Si cela permet de faire vivre et grandir le site, c’est très bien.



Néanmoins j’espère que des gardes fous seront mis en place (est-ce seulement possible ?) pour que les fameux amis de NextInpact ne soient pas justement infiltrés par des groupes d’influence qui achèteraient des parts, ou même en rachèteraient dans un second temps aux premier acheteurs.

“AT&T indique que moins de 1 % de son trafic de données mobiles passe sur ce réseau”



Ce qui ne veut rien dire sur le pourcentage des appareils qui utilisent la 3g sur son réseau qui est sans doute bien plus élevé.

Ce genre d’offre est orienté colocations et familles nombreuses, ou alors pour des besoins personnels très spécifique. Cela permet d’absorber tout les usages du foyer sans aucun ralentissement la ou 200, 50Mb ou même 1gb peut être limitant quand plusieurs personnes utilisent la connexion en même temps.

Que cela changerai t’il par rapport à une appli qui mettrait un bouton au niveau de l’emplacement des capteurs actuels ? Il me semble qu’Android est déjà sécurisé face à ce type d’attaque.

L’ARCOM vérifie t’elle la légitimité de la demande de blocage ou fait-elle juste un transfert direct au FAI ? Comment est défini un “site miroir” ? Juste un nouveau domaine qui pointe vers le même serveur ?

Pour perdre ses mots de passes avec une solution comme Keepass il faut vraiment être négligeant. Une base de données keepass pèse quelques Mo tout au plus et peut se sauvegarder extrêmement facilement en copiant le fichier sur n’importe quel support physique ou sur un serveur. Et comme cela ne pèse rien, tu peux mettre a jour tes sauvegardes sans effacer les anciennes.

Elle a l’air super cet IU pour ADB. Moi qui debloat toujours mes smartphones en ligne de commande de manière fastidieuse en cherchant les noms de paquets à désinstaller,..


ferreol a dit:


Je ne suis en rien un spécialiste, mais il me semble que le QR code de la “norme 101” ne contiens ni notre nom, ni notre date de naissance… mais juste un numéro unique, qui quand il est consulté sur un serveur dédié et “sécurisé” par l’application TAC verif, renvoi ces informations ainsi que le statu vaccinal.


Non, toutes les infos sont dans le QR code. Vous pouvez scannez en “mode avion” avec l’appli sur votre smartphone sans aucun problème.

Aussi élevé que soit l’amende, ce n’est absolument pas dissuasif. Google sait pertinemment qu’il viole la loi quand il met en place ce système. Mais pendant des années il a pu forcer les gens à accepter les traceurs ce qui lui a rapporté bien plus que les 150 millions. Chez les GAFAM, les amendes sont juste une dépense courante intégrée dans la stratégie de l’entreprise.

Sortir ce téléphone à quelques jours des annonces des Flagship chinois qui auront la dernière version des processeurs qualcomm et qui seront dans la même gamme de prix, voir moins cher, c’est osé. Ce téléphone aurait du sortir il y a 6 mois.

Et bien, qu’est-ce qui empêche d’utiliser le 2ème passe tant que le 3ème n’est pas encore valide ?

Rien mais cette information est peu connue. Voir l’annecdote au dessus avec des personnes âgées sûrement sans smartphone, avec leur code sur papier et dans l’impossibilité d’avoir accès à l’ancien QR code qu’ils n’ont sûrement pas sur eux.

Il me semble que l’association qui a assigné les sites a expliqué que les démarches étaient couteuses et nécessitaient des constats d’huissiers et autres démarches administratives individuelles pour chacun des sites. Elle a donc du faire une sélection arbitraire en fonction de l’argent qu’elle voulait (ou pouvait) mettre dans la procédure.

J’ai déjà testé il y a quelques années la compression GPU nvenc mais ce n’était absolument pas adapté à l’encodage de film. Le rapport poids/qualité est très mauvais par comparé à de l’encodage CPU. C’était étudié pour faire du streaming en utilisant peu de ressource machine.



Par contre si le poids du fichier final n’est pas important, ça avait l’avantage d’être infiniment plus rapide que l’encodage CPU. C’était même assez frustrant, car même en réglant la qualité d’encodage au maximum cela restait très rapide. J’aurais largement pu allonger le temps d’encodage pour gagner diminuer le poids du fichier à qualité égale mais les paramètres ne le permettait pas. Je ne sais pas si tous cela c’est amélioré depuis.

Si je comprends bien, les sources de signal sont libres mais celle du compilateur ne le sont pas ?

Vu la description de l’incident il semble que ce soit des données internes à l’entreprise (comme par exemple la liste des employées) qui ont été consultés, pas des données clients.

Le problème semble ici plus lié à la sécurité du transfert, la conservation et l’accès aux données d’identité qu’au fait de les demander.

+1 Cette personne a enfin trouvé un moyen de sécuriser sa ligne là ou la Hadopi n’a jamais su fournir de solution technique. Et on lui met des bâtons dans les roues. :D

Je conçois bien les cas particuliers notamment pour les passionnés d’informatiques que nous sommes tous plus ou moins ici, mais vu les moyens mis par Microsoft pour déployer cette technologie, j’ose imaginer qu’ils ont une vision des usages plus poussée que celle de dépanner quelques geek.



Avec cela Microsoft veut peut être tuer dans l’œuf le marché des Chromebook en vendant des tablettes PC a la fois compatible Windows et Android via émulation.