Matthieu a écrit 2124 commentaires

Je ne poste pas un commentaire pour dire qu'un autre est inutile, je poste un commentaire pour dire que tous les messages précédents sont inutiles par hors-sujet.

On parle de vulnérabilité PHP, et ça finit pas la sacro-sainte croisade contre windows. Ce n'est pas, à mes yeux, très constructifs.

Mais peut-être que mon commentaire est lui aussi inutile. :-)

siouplay pourriez-vous arrêter cette discussion inutile ? pourquoi comparer php et windows ?


Note : sous ubuntu, j'ai une icone qui s'affiche lorsqu'il faut que je mette à jour mon système, et si je veux le faire à un instant donné, j'ai une autre icone. La même chose que WindowsUpdate.

Vu le business genere par les site de pr0n, tu imagines un seul instant que les FAI mettent par defaut un filtrage qui leur coute du pognon empechant d'acceder a grosnibard.com ?
Ce que j'ai compris est que le filtrage doit être obligatoirement fourni par les FAI. Que cette fonction soit activée par défaut me semble évident étant donné que tous (?) les FAIs proposent déjà cette fonction, légiférer sur quelque chose qui existe déjà me semblerait alors une perte de temps.

Extrait de mon lien :

"Or, malgré l'obligation légale faite aux fournisseurs d'accès Internet (FAI) d'informer sur l'existence de ces filtres, près d'un parent sur trois ayant l'Internet à domicile n'a en effet jamais entendu parler de ces logiciels. "

En mettant juste le début, je comprends comme tu comprends. Par contre, en lisant la fin, je ne comprends plus pareil. C'est l'utilisation du terme logiciel qui me fait interpréter la phrase différemment.

On est d'accord, il existe 2 méthodes de filtrage : le premier du côté du FAI, le second du côté du PC.
L'utilisation du terme logiciel me fait penser à la seconde méthode de filtrage. Si ces 130 députés ont voulus désigner les techniques de filtrage mises en oeuvre par les FAI, alors ils ont été mal conseillés, le terme ne me semble pas approprié.

Y'a vraiment pas internet où tu vas ? tu vas faire comment alors ? j'pourrais pas ! ;-)

ça sert à montrer les possibilités d'une technologie (en l'occurence Ajax) et permettre ainsi son évolution et son adoption, ses limites...

Moi j'ai lu que les députés veulent que les FAI proposent obligatoirement un outil de filtrage du contenu. En soit, la demande n'est pas choquante.
Mais quand plus loin, il est dit :
Il a ainsi souhaité que les logiciels de filtrage soient « disponibles automatiquement et pour tous ».
Là je commence à m'inquiéter, parce que la proposition de loi ne fait aucune mention sur l'obligation du FAI d'informer l'internaute d'une telle disposition, et des moyens de contournement, et que la volonté desdits députés est l'automatisme du filtrage pour tous.

Je ne suis pas contre l'obligation des FAI à proposer de tels outils si cette obligation est encadrée par la loi.
Quand tu regardes par exemple wanadoo, tu as l'option 'contrôle parental', ce n'est pas obligatoire, le problème est que c'est payant. C'est une option de l'abonnement. Si un internaute ne connaît pas cette option, c'est qu'il ne s'est pas renseigné, ou alors que la publicité faite sur cette option n'est pas suffisante, mais j'en doute... vu le prix...

Ce qu'il faut faire attention avec de type de loi, et je suis peut-être un peu paranoiaque, ce sont les dérives possibles. Le filtrage d'URL est, je pense, un sujet délicat, car le logiciel de filtrage ne connais pas la personne qui surfe, et peut aussi filtrer alors qu'il n'y a pas de raison.


Proposition de loi (très courte, 1 article seulement) : http://www.assemblee-nationale.fr/12/propositions/pion2633.a(...)

Ce que je ne comprends c'est pourquoi les gens veulent-ils que tout se ressemble ? pourquoi gnome doit être comme kde ? pourquoi kde doit être comme gnome ? pourquoi kde doit être comme windows ? pourquoi windows doit être comme kde ?

D'après ce que j'ai compris, il y a SAML. Mais bon, comme ce n'est qu'une spécification, ça nous fait une belle jambe d'avoir un fichier texte des spécs. Alors y'a des gens qui se sont réunis qui ont formés un consortium (Liberty Alliance) pour utiliser SAML pour faire des fédérations d'identité. Z'ont bossé un peu, fait un framework et ont développé Lasso.

bah ça parle de parti, alors que PS-Hollande et PS-Fabius sont des mouvances dans le parti !

ça ne me choque pas

C'est marrant ce test, ça marche pas mal.

Pour info, un autre tribunal a donné raison à Orange qui avait été attaqué toujours par Messieurs Albert et René, car Monsieur (ou Madame) Orange avait utilisé (ou tenté d'utiliser) le nom Mobilix pour un produit de téléphonie mobile.

Conclusion: en cas de problème avec Messieurs Albert et René, faites-vous racheter par Orange ;-)

La problématique initiale à laquelle les fédérations d'identités tentent de répondre est la multitude des bases d'authentification qui existent et la multitude de services web associés. Pour accéder à tel serveur web, il faut être connu dans tel base d'authentification, pour accéder à un autre service web, il faut être connu dans une autre base. L'administration des comptes utilisateurs est alors impossible car il faudrait que chaque utilisateur ait un compte dans toutes les bases d'authentification.

Le CRU (Comité Réseaux des Universités) a étudié les fédérations d'identités pour répondre à cette problèmatique et ainsi permettre aux étudiants/enseignants/personnels d'accéder à des services d'autres universités sans avoir à avoir de compte dans cette université. On peut par exemple penser aux réseaux WIFI, et ainsi imaginer que n'importe quel étudiant peut se connecter au WIFI dans n'importe quelle université. Ca serait beau !

La dépêche n'est pas grand public car elle touche un domaine assez spécifique de l'administration des systèmes. Ceux qui connaissent sont ceux qui sont face à la problématique. Il n'y a rien de consanguin. Authentic n'est pas le seul produit qui réponde aux besoins. Il existe également shibboleth utilisé par le CRU ( http://federation.cru.fr/ )

Etant donné que l'ADAE et le CRU utilisent la solution et y participent (?), on peut considérer que l'Etat y participe et le finance (par du temps de travail). Y'a pas de chèque, mais le travail fourni par les personnes est aussi précieux.

En fait de Liberty alliance il s'agit surtout d'un enième lobby des plus gros et puissants industriels de la planète ...
Donc d'après ton raisonnement, dès qu'un grand du monde industriel et/ou informatique se lance dans un projet, il est forcément un lobbyiste méchant et malfaisant ?

Cette identification permanente, ça doit servir à protéger nos voitures des enfants incendiaires de polygames, un truc dans le genre, non ?
D'après ce que j'ai compris de Liberty Alliance, il s'agit d'un consortium qui a pour but de spécifier un framework pour l'utilisation de SAML 2.0. Ainsi, avec le framework, il devrait alors être possible d'utiliser une authentification unique pour se connecter sur des services de divers horizons. Le SSO te permet actuellement d'avoir une authentification unique pour te connecter sur des services du même environnement (ton université, ton entreprise...). SAML 2.0 peut te permettre d'accéder à un service d'une autre entité que la tienne en t'authentifiant sur ton système d'authentification, et cela grâce à des relations de confiance établies entre le service que tu cherches à joindre et ton système d'authentification.

Ou au contraire, en faisant un petit coquetel de DADVSI, de maitrise totale de la fin du tube (ordinateur personnel) et de matériel conçu et produit par les industriels ... Il pourrait etre possible de fermer la parenthèse ...
mouais, je vois pas le rapport...

Licence GPL, oui mais en fait de liberté, on s'en éloigne plutot ...
mouais, je ne sais pas comment tu arrives à sortir une telle réflexion. Je te rappele que Liberty Alliance est un consortium qui se charge de définir un framework pour l'utilisation de SAML2.0. Il n'y a rien d'opaque là dessous.

Je préfère les projets comme freenet (http://freenet.sourceforge.net/) !
je ne vois toujours pas le rapport... désolé. C'est un peu comme si tu me disais : les SSO c'est pas bien, c'est un truc de lobbyiste. Moi je préfère freenet !

Lors des JRES 2005 qui viennent de se terminer, il y a eu un tutoriel sur les fédérations d'identité. Ils ont alors parlé de Liberty Alliance et de Shibboleth. Pour ceux qui ont participé aux JRES ou ceux qui connaissent quelqu'un qui y a participé, vous trouverez les explications dans le document des tutoriels.

En gros, pour ceux qui ne connaissent pas, une fédération d'identité est un ensemble de systèmes permettant l'authentification des utilisateur selon leurs propres systèmes d'authentification. Par exemple, supposons deux universités A et B qui ont chacune un système d'authentification et des services web. Si un utilisateur de l'université A veut se connecter sur un service web de B, alors il doit avoir un compte dans le système d'authentification de B. Avec Shibboleth (et si j'ai bien compris Liberty Alliance), il sera authentifié sur son système d'authentification A d'origine.
Les fédérations d'identités permettent d'établir des relations de confiance entre plusieurs entités. Par exemple, l'université B peut autoriser les étudiants de mathématiques de l'université A à accéder aux cours en ligne de mathématiques mis en place sur un service web de B. La seule information qui circule entre A et B et que l'utilisateur est authentifié, et qu'il fait partie du groupe des utilisateurs de mathématiques.
Le système repose sur SAML2 qui permet l'échange des informations entre les différents systèmes.

Le tutoriel Jres (n°3) : http://www.jres.org/public/ViewObj.asp?id=54

Pour info (tiré des tutoriels papiers) :

SAML (Security Assertion Markup Language) a été initialement conçu pour permettre entre autres la délégation d'authentification. C'est devenu un standard OASIS en 2002. Il s'agit d'un ensemble de spécifications qui définissent comment des services peuvent s'échanger des assertions de sécurité (authentification, autorisation, attributs), indépendamment des technologies utilisées par chacun de ces services.

Liberty Alliance est un consortium d'entreprises fondé en 2001 qui a produit plusieurs spécifications sur la gestion d'identités. ID-FF (Identity Federation Framework) enrichit SAML pour permettre la fédération des comptes, la délégation d'authentification, la propagation de fin de session. ID-WSF (Identity-based Web Services Framework) offre la propagation d'attributs utilisateur, la recherche de service d'identités, etc... De nombreux produits propriétaires et plusieurs solutions open source implémentent tout ou partie des spécifications Liberty Alliance.

Note : Il met semble avoir compris que l'ADAE a choisi Liberty Alliance pour la fédération d'identité des sites gouvernementaux. (?)

Déjà, ne lui ri pas au nez, car ton employeur pourrait te causer des ennuis...

Secondo, montres-lui ce lien : http://www.vulnerabilite.com/actu/200511221215530day_Faille-(...)

Et expliques-lui que les failles de sécurité de firefox sont corrigées, contrairement à d'autres...

Non, mais pirouette_07 fait beaucoup plus de journal politique, on dirait qu'il "tracte" et un tract, je ne suis pas obliger de le lire, mais je dois forcement subir le mec qui me tend le bras.
Il ne tend pas le bras vu que tu dois cliquer sur le lien pour lire le sujet. Vu le titre du journal : "HS : Vive l'actionnariat", il me semble que tu ne peux pas t'attendre à lire un journal sur linux et les LL. C'est même mieux qu'il ait rajouté HS en début de titre.

Et puis, j'ai la douce impression qu'il est obnubilé par Sarkozy.
Heu, personnellement, on essayerais d'éviter Sarko en ce moment, on aurait du mal...

Et personellement, je ne crois pas que linuxfr soit un lieu pour militer, et ce quelque soit son parti. Enfin, ce sont les admins qui voient et tant qu'ils disent rien, hein, je dis rien moi ;-)

Linuxfr est devenu plus qu'un espace d'échange sur linux et les LL. C'est devenu un lieu d'échange comme un bar, mais dans lequel on sait que l'on va presque toujours (à 80%) parler des logiciels libres. C'est aussi une petite famille.

En tout cas, s'il y en a un qui me ferait voter Sarkozy, c'est bien lui (je parle de Pascal bien entendu)

Tu voterais pour Sarko à cause de quelqu'un et non parce que tu trouves que Sarko incarne tes idées ?

*Où est le rapport avec Linux ?

Y'en a pas, mais y'en a pas besoin dans les journaux privés !

mais non, tout va bien. Tu te fais de la bille pour rien. Regardes, bientôt tu n'auras plus accès à la culture ! tu ne pourras plus utiliser Linux et les logiciels libres. Regardes, le gaz vient d'augmenter pour pouvoir enrichir un peu plus ces gens qui paye cet isf....

Vraiment, tu es trop pessimiste ! adoptes la positive attitude ;-))))

c'est quoi un bord résistant ?

perdu, fallait répondre : à 90 à l'heure !

a combien ?

c'était juste pour dire que si l'on est contre les RFID parce que l'abus est possible, alors on devrait aussi être contre le P2P pour les mêmes raisons.

Pour revenir à l'étude du P2P, est-ce que le piratage est dû aux réseaux P2P, à l'essor de l'informatique qui permet de transformer ces CD-audios et DVD en fichier informatique, à l'essor de l'adsl qui permet d'accélerer les échanges ?
Parce qu'avant le P2P, y'avait le FTP et les espaces disques sur yahoo comme par exemple. Certes, il n'y a pas d'outils de recherche, mais est-ce que le piratage n'aurait-il pas pris autant d'ampleur ?

Est-ce qu'avec l'arrivée de système de fichier/base de données comme celui annoncé dans vista, on ne pourrait pas imaginer la possibilité d'échanger des fichiers avec une recherche facilité (se basant sur la base de donnée) ?

"vous pouvez prendre votre retraite" ne signifie pas que tu touches ta retraite tout de suite, ça veut dire que tu peux prendre ta retraite et que tu toucheras quelque chose.

Tu parles de l'armée qui a peut-être des différences par rapport aux autres administrations.

Secondo, dans ton calcul, tu fais encore l'hypothèse que Madame travaille à l'étranger, je te repetes que les places sont rares (au vu du nombre de fonctionnaire).
A l'âge de 30 ans, elle peut avoir une retraite de 600¤/mois qu'elle ne touchera qu'à la date d'ouverture de ces droits (peut-être différents dans l'armée également), soit on va dire en moyenne 55 ans.

c'est comme les réseaux P2P, on pourrait les utiliser pour échanger des fichiers piratés, mais comme on est honnête on ne le fait pas, y'en a qui sont moins honnêtes et qui les font !