filyb.info - Tag - Sécurité

Mai, joli mai... en vrac

Thesa — Mon, 19 May 2008 20:58:00 +0200

On commence par de grandes nouvelles : Mitternacht est revenue parmi nous !! Filez immédiatement lire la vie secrète des mites et ses café matinaux, et revenez-vite, car...
Esther a rallumé sa lanterne brisée ! Si, si, les deux d'un coup ! Nous aurons de la lecture dans nos agrégateurs pour la plage.
Devloop balade son blog sur my.opera, tout en gardant l'ancien, histoire d'être sûr d'être quelque part... Gestionnaire d'agrégateur, un vrai métier !
Le blog de Tsuki_c a quant à lui disparu... Mais Tsuki_c devrait encore rôder dans les parages, non ?
Pour les blogueurs qui bloguent toujours, DotClear 2 RC1 est sorti, et fait tourner ce carnet. On s'en approche, de cette tant attendue version !
Tant qu'à parler de mises à jour, les utilisateurs de distributions dérivées de Debian (dont Ubuntu) doivent immédiatement effectuer les mises à jour et générer de nouvelles clefs ssh, suite à un grave problème de sécurité dans openssl. L'explication, version humoristique (si, si, on a le droit d'en rire), ou version sérieuse.
Pour éviter les soucis, programmons bien ! David, le biologeek, nous livre ses bonnes pratiques et astuces Python.
Quand certains font le ménage dans leur code (avec plus ou moins de succès :-/), d'autre le font dans la rue : Swâmi Petaramesh s'est crut dans une république bananière, quand Effraie nous parle de délit d'opinion. Ménage policier avant la visite de Nicolas Sarkozy
Et le ménage se poursuit à Paris, où les habitants de l'Impasse ont été expulsés.

En vrac – Reloaded

Thesa — Mon, 17 Sep 2007 15:03:00 +0200

Ça faisait un moment que je n'avais pas distribué une petite série de lien, aujourd'hui, je me rattrape. Menu du jour :

Agnès Maillard nous annonce sur le Monolecte la création d'un nouveau blog collectif, dédié à la précarité dans le travail : Équilibre précaire.
Heureusement, si vous ne souhaitez pas illustrer le précédant blog, vous pouvez toujours aller travailler plus pour gagner plus au Groland.
La désinformation par l'exemple : Philippe Val explique que Noam Chomsky, Daniel Mermet et France Inter sont soutenus (et soutiennent) Ben Laden. Voir aussi la Réplique de «Là-bas si j’y suis» à Philippe Val.
On change de registre (mais restons dans le mensonge) : Microsoft met à jour Windows sans le consentement des utilisateurs, et cela même si la mise à jour de Microsoft Windows est désactivée. Si le contenu mis à jour n'a rien de remarquable, le procédé l'est clairement. Cela montre simplement le pouvoir qu'a Microsoft sur chaque copie de Windows reliée à Internet. Vous imaginez les possibilités offertes. Quand on vous dit d'utiliser des logiciels libres !
Monique lance sa campagne pour l'accessibilité du web. Voir son billet-sommaire.
Apple a changé le fonctionnement des nouveaux iPods, empêchant les logiciels libres qui étaient capable de réaliser des transferts de musique sur ces appareils de fonctionner avec les nouveaux modèles. Le nouveau système de transfert a été découvert, mais cela illustre parfaitement le danger des spécifications fermées d'un tel appareil. Il existe pourtant des mécanismes simples et standardisés pour transférer des données sur de tels périphériques, comme l'USB, utilisés par certains baladeurs Samsung. Si vous souhaitez rester libre, n'utilisez pas d'iPod, du moins tant qu'Apple persiste dans sa stratégie actuelle.
Pour finir, parce que je vous aime bien, faites attention : Convertir Pi en binaire : ne le faites pas !.

FireGPG

Thesa — Mon, 12 Mar 2007 20:51:44 +0000

Imaginez sa surprise lorsque votre ange gardien attitré consulta vos mails quotidiens. En lieu et place de la confirmation de votre dernier virement banquaire, remplaçant un mail professionnel sur votre nouveau projet confidentiel, ou caché derrière l'intitulé d'une missive pour votre douce et tendre, il ne peut qu'avoir accès à un charabia incompréhensible de caractères sortis tout droit d'un microfilm d'un agent soviétique des James Bond de la grande époque. Bien sûr, au fond de son sous-sol, ce pirate informatique qui passe ses nuits à vous espionner reconnaît un chiffrage de type GnuPG. Mais las, il ne parviendra pas à déjouer vos stratagèmes. Sa tentative de domination mondiale aura échouée, et ce grâce à vous.

Sécurisez vos échanges : utilisez FireGPG, une extension pour Mozilla Firefox qui permet d'utiliser dans ce navigateur les fonctionnalités de chiffrement et de signature de GnuPG, et surtout de les intégrer à Gmail, le célèbre service de Google.

Cette extension a été écrite par Asher256 et TheGlu, merci encore pour votre contribution aux logiciels libres !

En vrac du soir, bonsoir

Thesa — Sun, 25 Feb 2007 00:56:15 +0000

(Oui, faut que j'arrête les titres à la con, c'est pas sérieux.)

Sécuriser son Ubuntu-server : un billet à garder dans un coin, et à mettre en relation avec Mes premiers pas vers un système sécurisé.
Le scandale du passeport RFID : tout est dans le titre, à lire parce qu'au final, il est probable que nous soyons tous plus ou moins concernés.
Groland : les œuf windows (on en parle aussi chez Devloop et sur FOo).
Metisse est un gestionnaire de fenêtres 3D pour les systèmes linux qui fait des choix radicalement différents de compiz/beryl : ici on dispose de neuf bureaux que l'on peut afficher ensemble à l'écran, les fenêtres se plient et se tournent. Metisse est intégrée dans Mandriva One 2007 Metisse, et je l'avais testé pour vous il y a quelques semaines. Sauf que j'ai eu la mauvaise idée de rédiger mon billet sous Mandriva One 2007 Metisse, et qu'il a planté alors que j'avais déjà écris un nombre conséquent de paragraphes. Et avec un live-cd, pas de restauration de session dans Firefox. Jamais eu le courage de tout recommencer. Au final, le live-cd m'avait déçu (obligé de mettre les mains dans le cambouis pour avoir un X fonctionnel, sans parler de l'accélération 3D), et Metisse ne m'avait guère impressionné : quelques bonnes idées (qui seront probablement intégrées dans d'autres gestionnaires de fenêtre), et beaucoup d'effets stupides (l'effet miroir : vous regardez souvent votre écran à l'envers ?).
un rapport jette un sérieux doute sur l’efficacité des systèmes de vidéosurveillance : document très instructif sur ce qui se cache derrière le fer de lance de notre sécurité.
Connaissez-vous le SLAM ? Cette idée a été développée par l'économiste Frédéric Lordon dans le Monde Diplomatique, reprise dans une émission de Là-bas si j'y suis (c'est là qu'en j'en ai entendu parler, une transcription de l'émission est disponible). Des détails supplémentaires dans les carnets du diplo.

À propos de Vista

Thesa — Sun, 07 Jan 2007 18:27:45 +0000

Il y a une petite boîte américaine qui sautille de partout pour que l'on remarque leur dernier machin, alors histoire de se tenir au courant, voici quelques liens intéressant à propos de Microsoft Windows Vista :

Mac OS X Shines In Comparison With Windows Vista, une bonne comparaison des différents choix d'ergonomie de Microsoft, en comparaison de ceux de Mac OS X (via Slashdot)
Microsoft Windows Vista : le dossier, une revue complète de la version finale de Microsoft Windows Vista, avec les améliorations positives et les négatives (oui, améliorations négatives). On notera l'aspect particulièrement stupide du presque root de Microsoft Windows Vista, qui en plus de ne servir à rien, d'embêter l'utilisateur (trois message pour l'installation d'iTunes), peut être désactivé.
Those who do not understand UNIX are condemned to reinvent it, poorly.
Henry Spencer
Analyse du coût de la protection de contenu de Windows Vista, peut-être le document le plus intéressant, qui explique les conséquences de systèmes de protection de contenu et autres DRM sur le comportement général du système, sur l'industrie des composants et matériels, et même sur vous et moi qui utilisons des systèmes alternatifs. (via Laurent Richard)

Pour finir, une citation issue de la note D du dernier document, à propos des DRM :

La protection de contenu de Windows Vista (et des DRM en général) suppose que toute ces copies peuvent se produire sans qu'il se produise réellement de copie, puisque l'intention entière des DRM est d'empêcher la copie. Si vous n'êtes pas versé dans la double pensée des DRM ce concept devient plutôt délicat à expliquer, mais en termes de mécanique quantique le contenu entre dans une superposition d'états simultanément copié et non-copié jusqu'à ce qu'un utilisateur détruise sa fonction d'onde en observant le contenu (en physique c'est appelé indétermination quantique ou paradoxe de l'observateur). Suivant que vous suivez l'interprétation de Copenhague ou celle des mondes multiples de la mécanique quantique, alors les choses sont bizarres ou très bizarres. Ainsi afin que la protection de contenu de Windows Vista fonctionne, elle doit pouvoir violer les lois de la physique et créer les nombreuses copies qui ne sont pas simultanément des copies.