Matthieu a écrit 2124 commentaires

dans ce cas, tu parles de ceux qui abusent du droit de grève, et/ou qui abîment/saccagent des biens publics/privées (d'autruis quoi).

Les boursiers qui font grève en respectant le cadre légal ne doivent pas avoir cette épée de damoclès.

Les lois existent, pas besoin d'en rajouter d'autres. Il suffit de les appliquer.
Peut-être que oui en fait.

Maintenant, un étudiant qui fait grève s'en foutre la merde (bloquer l'acces aux batiments, manifestation sur des axes génants, etc...) on en entendrait pas parler. Si 50% des étudiants n'allaient pas en cours sans foutre le bordel, personne n'en saurait rien. On continuerait à nous parler de la grippe aviaire qui avait disparu à Noël.
D'un autre côté, y'a d'autres méthodes pour faire grève que de bloquer les non-grévistes. Au lieu de bloquer toutes les portes, tu ne peux ne laisser que la plus petite ouverte (c'est une image, faut pas le prendre au pied de la lettre), ainsi ça gène les gens, mais ça ne les empêche pas complètemenet d'étudier. Sur la même idée tu peux bloquer les périphériques des grandes villes, ça embête tout le monde, mais ça ne les empêche pas de rejoindre leur travail, ça les retarde juste un peu. Un peu dans la lignée des opérations escargots, différents des opérations blocus. Il faut juste arriver à saisir la différence entre blocage total, et gène.
Si tu veux faire grève dans un lycée, tu peux faire de la trompette dans la cours de récréation, ça n'empêche pas les gens de travailler, ça les gène.

- les machines monitorées sont internes à un réseau

Vrai si tu considères ton réseau internet entièrement étanche.

Quasimement tous les corps de métiers font des grèves où ils occupent les locaux, rendent indisponnibles le matériel, bloquent le service ...
L'occupation des locaux par les grévistes est interdit par la loi, et est une entrave au droit du travail. C'est un motif de licenciement valable.

On a même des grêves où les gens viennent au boulot pour être payés mais volontairement ne font pas leur boulot correctement (que ce soit ceux qui "font pas" comme les caissiers d'autoroute qui laissent passer ou ceux qui "font trop" comme les douaniers qui fouillent chaque voiture pour bloquer la frontière)

Sur http://fr.wikipedia.org/wiki/Gr%C3%A8ve est expliqué les différents types de grève, dont la grève du zèle (consiste à appliquer les règlements dans leurs moindres détails, avantage pour le gréviste : il réalise son travail, donc cette action est licite (cas des professions où la grève est interdite) et il perçoit son salaire, mais il voit sa productivité tendre vers zéro.), c'est le cas pour l'exemple des douaniers, le premier cas (péage) ferait plus penser à la grève perlée.

Mais non ça n'a rien de spécifique aux manifestations actuelles
Tout à fait d'accord, dans mon esprit, ça a toujours été un peu le cas, mais à moindre proportion.


Ne faudrait-il pas alors aménager la loi pour que les abus constatés dans les grèves ne se reproduisent plus ?

Y'a qu'à taper votre question ici :

http://www.google.fr/

estimes-toi heureux qu'il n'y ait pas de faute dans l'url ;-)))

Le problème est que Apple vend de la musique DRMisée utilisable uniquement sur l'ipod et qu'ils ne veulent pas changer cet état de fait demandé par DADvsi. Ils préferont sans doute quitter le marché français hostile à leur mode de fonctionnement.

Le président de Virgin Megastore a indiqué préparer (à nouveau) une lettre pour Apple pour leur demander d'améliorer leurs interopérabilités. Le geste est honorable. Par contre, la finalité du geste l'est peut-être moins, je ne sais pas.

tu n'as rien compris au débat. Le P2P c'est un truc de pirate. Point final. Les bons citoyens n'utilisent pas le P2P.

Tiens au fait, qu'utilises les gentils pour télécharger efficacement de gros fichiers ?

D'après cet article http://www.vnunet.fr/actualite/tpepme_-_business/commerce_el(...)

Virgin Megastore va ré-écrire une nouvelle lettre à Apple au sujet de l'interopérabilité.

Une nouvelle lettre à Apple en cours de préparation

Sur le front de l'interopérabilité des fichiers quelle que soit la plate-forme de téléchargement, Jean-Noël Reinhardt [NDLR : Président de Virgin Stores SA] rappelle qu'il avait écrit à Apple au printemps 2004 pour l'interpeller à ce sujet lors du lancement d'iTunes Music Store en France.

Mais la firme américaine lui avait opposé une fin de non-recevoir à l'époque. Le litige avait fait l'objet d'une saisine auprès du Conseil de la concurrence qui avait finalement débouté VirginMega.fr (voir édition du 9 novembre 2004).

Avec les débats liés au projet de loi DADVSI, le sujet de l'interopérabilité est revenu sous les feux de l'actualité. "Nous allons envoyer une deuxième lettre à Apple relative à cette question dans les semaines à venir", affirme Jean-Noël Reinhardt. A force d'insister, Apple va peut-être finir par répondre.

Mon avis personnel : j'aimerais bien que cette lettre parte et arrive dans les main d'Apple, et qu'Apple soit décide d'ouvrir son format (ce dont je doute fortement), soit décide d'arrêter la commercialisation de sa musique en ligne et de son ipod en France, ce qui ne serait pas un mal pour les consommateurs (sauf pour ceux qui ont déjà l'ipod).

j'avais plutôt compris qu'ils avaient rajoutés la dernière phrase pour mettre du flou dans l'article, le rendant ainsi presque inutile, et ils laissaient donc la justice trancher la question. Je me trompe ?

argumentes s'il te plait, tu m'as laissé sur ma faim.

Quelques précisions sur les votes (issu d'un article sur yahoo [1])

Le groupe UMP a voté pour majoritairement, 7 ont voté contre (dont Christine Boutin et sûrement Mr Suguenot [2] a l'origine de l'amendement sur la licence globale), 14 se sont abstenus.
Du côté de l'UDF, Mr Bayrou ayant appelé à voter contre, 24 sur 28 votants ont suivi la consigne, je n'ai pas compris si les 4 restants ont voté pour ou se sont abstenu.
Enfin, à gauche: en bloc contre le texte.

[1] http://fr.news.yahoo.com/21032006/5/internet-les-deputes-ado(...)
[2] http://linuxfr.org/~blink38/21174.html

Je ne trouve pas très sain pour un pays d'appeller à la désobéissance civique chaque fois qu'on n'approuve pas une loi.

Si l'on veut agir contre la loi, il ne faut pas enfreindre celle-ci. Il faut garder un respect pour les lois, c'est très important, même si celle-ci ne plaisent pas. Sinon on cours à l'anarchie. Chacun fait ce qu'il veut.

Comme action qui n'enfreint pas la loi, on peut informer le public sur les disques/DVD qui mettent en place des mesures techniques contraignantes, afin de faire réfléchir le consommateur (avant qu'il ne l'achète).

Pourquoi ne pas faire une base de données des musiques et/ou DVD et en y indiquant les mesures techniques qu'ils mettent en oeuvre ?

On peut également faire du tractage devant les hyper-marchés du disque pour informer les consommateurs sur les logos inscrits sur les disques, du genre "Ce disque est protégé par un dispositif anti-copie", et ainsi éduquer les consommateurs à rechercher de tels logos avant d'acheter un disque ?

Sûrement que sur le site, on pourrait trouver d'autres exemples d'actions.

plus le conseil constitutionnel qui a été saisi par les députés qui sont contre le projet de loi.

Mais je doute que le débat soit aussi technique et passionné au sénat, enfin bon c'est mon avis, j'espère que je me trompe.

http://www.assemblee-nationale.fr/12/tribun/comm6.asp

Pour un total de 577 députés.

GROUPE DE L'UNION POUR UN MOUVEMENT POPULAIRE (354 membres, 10 apparentés). 63.08%

GROUPE SOCIALISTE (142 membres, 8 apparentés). 25.99%

GROUPE UNION POUR LA DÉMOCRATIE FRANÇAISE (27 membres, 3 apparentés). 5.20%

GROUPE DES DÉPUTÉ-E-S COMMUNISTES ET RÉPUBLICAINS (22 membres, 0 apparentés). 3.81%

DÉPUTÉS N'APPARTENANT À AUCUN GROUPE (11). 1.90%

Rappel du résultat des votes :

Pour : 296 soit 59.08%
Contre : 193 soit 38.52%

http://fr.wikipedia.org/wiki/ASN.1

ASN.1 (Abstract Syntax Notation One) est un standard international destiné à l'origine à décrire les données échangées dans les protocoles de télécommunication (modèle OSI). Standardisé en 1984, utilisé à l'origine pour les échanges de courriers électroniques, il fournit une notation formelle qui décrit le format des messages. Il est mis en ½uvre dans un grand nombre d'applications (gestion de réseaux, messagerie, sécurité, téléphonie, Internet, etc.).

La norme initiale date de 1988 (CCITT Recommendation X.208 : Specification of Abstract Syntax Notation One), une nouvelle version (ISO/CEI 8824-1 / UIT-T X.680) a été émise en 1993.

Exemple :

Client ::= SEQUENCE {
nom PrintableString (SIZE (1..40)),
rue PrintableString (SIZE (1..50)) OPTIONAL,
codepostal NumericString (SIZE (10)),
ville PrintableString (SIZE (1..30)),
pays PrintableString (SIZE (1..20))
DEFAULT pays-pardefaut }
pays-pardefaut PrintableString ::= "France"

Je prend parfois des décisions techniques mais je ne suis pas un con pétant !


je sors ----->[ ]

Ne peut-on penser qu'avec des outils plus pointus, mieux fait, mieux pensé, on 'capitalise' en interne du savoir faire et en externe de la 'reconnaissance' client.
D'un autre côté, faut pas trop demander aux ingénieurs informaticiens de trop réfléchir sur un projet, car sinon ils font arriver à la conclusion que le logiciel a faire est débile et sera obsolète dans 2 mois. ;-)

je donne HP ou epson à cause de la facilité d'installation sous linux
heu, y'a pas brothers ou une autre marque (je ne m'en souviens plus) qui fournit des drivers pour cups ?

Dans ce cas ils n'utilisent pas cette distribution mais d'autres qui répondront plus à leurs besoins. A chaque distribution son public. Et à chaque public sa distribution (?).

Je ne suis pas sûr d'avoir émis un avis sur la méthode présentée, et surtout de l'avoir défendu. Je défends seulement le fait qu'il faut toujours prendre en considération la sécurité et ne pas se dire quand la sécurité est contraignante que "tant pis pour la sécurité, l'important c'est l'usuabilité".

Le début de cette discution a commencé sur le WPA qui était présenté par l'auteur du journal comme non-sécure, Mat indiquant que quand même le WPA était sécure.

J'ai répondu que oui on pouvait considérer le WPA comme sécure, mais que quand même il fallait faire très attention car les travaux sur le domaine avancent.

Mat m'a répondu qu'au vu de la taille des clés, même si les travaux avancent, on était à l'abris pour quelques années. Et que si on est pas une entreprise, ce n'est pas trop grave.

J'ai répondu que d'une part il fallait prendre en compte que les gens n'utilisent pas toujours des clés de 63 caractères, mais plutôt de 8. Et également qu'il ne fallait pas penser que comme on est une entreprise, la sécurité n'est pas importante. Que c'était dangereux comme raisonnement.

Aldoo a alors répondu que la sécurité doit être proportionnelle au niveau de risque. Ce qui n'est pas forcément faux. Mais en finissant par dire que l'utilisateur aura du mal à juger cette proportionnalité.

Sur quoi j'ai répondu que le plus simple était alors d'indiquer à l'utilisateur la méthode la plus sécure pour lui (proportionnellement bien entendu, pas la peine de lui faire configurer une connexion VPN avec certificat x509).

C'est pourquoi, je ne comprends pas trop tes réponses qui portent uniquement sur la méthode de changement de clé WEP régulièrement, que je ne peux approuver que dans le cas où l'utilisateur ne peut utiliser que le WEP (anciens matériels).

Est-ce que le serveur web gère les CRLs et a-t-il récupéré la CRL ?

Parce qu'à mon humble avis, c'est le serveur web qui gère l'autorisation, et qui dont compare le certificat présenté à ceux enregistré dans la CRL.

[connerie] Tiens ce n'est pas un CPE ? [/connerie]

Cela dit, il faut effectivement que chacun ait le réflexe de se poser cette question, et l'habitude de mettre en place une certaine sécurité.

Donc tu avoue que la sécurité telle que tu l'as apprise dans les cours n'est pas applicable à l'utilisateur lambda à qui il vaut mieux expliquer des choses simples mais sûres : "utilises telle méthode" au lieu de "utilises telle méthode dans tel cas, telle dans tel cas...."

Donc j'en conclue qu'il vaut mieux expliquer à l'utilisateur la méthode la plus sécure et raisonnable possible.

Je me trompe ?

Le truc qui est bizarre c'est que sous Fedora 3 avec xorg 6 et quelques, je n'avais pas le problème.

D'un autre côté, tu crois que tout le monde met une clé de 63 caractères ? ma clé moi ne fait que 37 caractères et je trouve déjà ça assez long (mais bon, je me trompe sûrement).

Si les gens utilisent des clés de 8 caractères, cela tombe à 281474976710656, soit 892 ans (au pire). Mais bon, j'ai dis 10000, ça peut être 100000, je n'ai plus exactement le chiffre en tête (ça tomberait à 90 ans !) Toujours en faisant du brute force bête et méchant. J'imagine que le brute force se base sur le dictionnaire des noms de chiens pour accélerer le traitement.

Bref, je disais que les travaux avancent dans le domaine du cassage de clé WPA. Je peux pas me prononcer sur les résultats, je ne sais pas trop exactement où ils en sont, mais je ne saurais que recommander d'utiliser toujours la méthode la plus sécurisée.

Oui le wpa ne sera pas toujours incassable, mais a moins d'être une entreprise avec des données ultra confidentielle, tu t'en fou.
Cette phrase conforte les gens peu sensibilisé dans le domaine de la sécurité à n'en faire que le minimum (même si ce minimum ne suffit pas du tout). Vaut mieux ne pas le dire, même s'il y a du vrai. Principe de précaution.