C'est tout a fait normal. Autant le libre permet de reprendre, ameliorer et redistrirbuer comem bon te semble un programme, autant lorsque tu decides de faire un fork ou de te passer de l'approbation des mainteneurs officiels il faut changer le nom de ton produit.
Linux est aussi une marque depose, de meme pour Apache, Gimp et beaucoup d'autres projets.
Ca sert juste a eviter qu'il y ait proliferation de projets qui font la meme chose et qui portent le meme nom tout en etant parfois tres different au niveau de la qualite ou de l'implementation. Le probleme c'est pose recamment avec Bind et c'etait pas franchement la joie.
Ben je ne sais pas en fait, parceque MS fait quand mmem beaucoup plus de produits (en terme d'unites vendues) que SUN. Donc...
Mais bon la license MS a ete achete pour des raisons parfaitement valables, certes a un moment ou c'etait interressant pour eux de faire de la pub, mais c'est de bonne guerre. Le complot suppose MS-SCO j'y crois pas un instant, si ils avaient voulu faire du tort a Linux, ils auraient rachete SCO et ils auraient lance des attaques plus fines que celles de SCO. Vraiment..
Desole pour les fautes, j'ai essaye d'en corriger un max mais je ne suis pas un champion.
Ceci etant pour les accents je plaide non coupable, j'ai un clavier qwerty et aucune fonte sur les postes du boulot qui permette de mettre des accents.
Pour Porte-parole, je pense ici que c'est utilise comme un titre et non comme uen fonction, il faut donc une majuscule (opinion perso).
Pour americain je ne comprend pas la masjucule.
Pour les autres fautes je vais me cacher...
La version proprio d'OpenGL c'est IrixGL, ca existe toujorus et ca se porte bien. Il s'agit en fait de toute la couche graphique d'Irix, donc il y a des trucs qui pourraient servir a tout le monde, mais la plupart sont surtout des fonctionnalites pour lesquelles on a des equivalents sous les autres OS (gestionnaire de fenetres, widgets, gestion multi-ecran etc.)
En ce qui concerne la norme du standard, pour moi un standard defini ce qu'il faut faire et une norme comment il faut le faire et quelles sont les limites.
Par exemple la vis est le standard pour le systeme de fermeture semi amovible, une vis de 30 cm+1mm avec tete conique phillips et un pas de vis de 0,8 mm repond a une norme.
OpenGL est un standard au sens ou il ne se preoccupe que de l'aspect resultat du probleme (ie si on passe cette commande la, on voit ceci apparaitre a l'ecran), le "comment" n'est absolument pas traite, cela peut etre fait logiciellement, materiellement par la carte mere ou la carte graphique ou en parallele sur un cluster de 8000 machines avec 64 processeurs chacune.
En France je sais pas, mais en Belgique dans la serie stupide et violent pour un jeux il y a le stade du Heysel. 39 morts et 450 blesses pendant la finale entre la Juventis de Turin et le FC Liverpool.
On peut parler du stade de Sheffield aussi (mais la c'est en Grande Bretagne) avec 100 morts.
Bref c'est pas nouveau, et pas limite aux Etats Unis.
Les appareils electriques rayonnent du 50hz (normal si on y pense bien), l'hommeest une cage de Faraday (bon pas tout a fait, mais presque, c'est bien un truc avec une poche d'air (2 memes) entoure de materiaux relativement condcuteurs).
Donc l'homme place dans un environement riche en materiel electrique branche sur le courant rayonne du 50hz (il reflechi le rayonnement qu'il se prend). Pour s'enc convaincre il suffit de brancher un double jack sur une entree micro et de poser un doigt sur l'autre jack. On entend du 50hz. (ceux d'entre vous qui vivent dans des pays lointains, risque d'entendre du 60hz, c'est normal).
Maintenant soit tu es tres sensible, soi ton immeuble/maison devrait vraiment etre anti-parasite, parceque pour "ressentir" le 50hz, normalement il en faut pas mal...
Les deux plus gros constructeurs gagneraient leur poid en logiciel MS a prix defiant toute concurrence en echange du retrait de la plainte (c'est ce qui s'est passe 26 fois de suite, alors une 27eme...)
Il existe en matiere de MP3 deux grands types d'encodeur : les isos et les Fraunhofer. Le Fraunhofer visait surtout a la base a produire de voice over IP, il ecrase la dynamique du son dans des proportions monstrueuses. Les Encodeurs MP3 de qualite qui utilisent la technique iso (Basiquement Fraunhofer pro, BladeEnc, Lame) ont une bien meilleure qualite de son que le Fraunhofer classique.
Apres il faut prendre en compte trois choses : Une personne qui ecoute souvent et surtout des MP3 (de preference dans un baladeur quelconque) va entrainner ses oreilles a "corriger" le son. Deuxiement les filtres d'entree pour le son etait a la base lineaires, maintenant il y a un combat entre des gaussiennes ponderes et des sinusoides auto-adaptes, cet affinage du filtrage d'entree permet au MP3 de vraiment utiliser toutes les donnees psycho-acoustiques au maximum. Pour Vorbis on a effectivement encore un peud e marge avant d'en arriver la. Troisiemement si le CD qui sert de master est sature (depasse les 98% de dynamique sonore alloue) le MP3 s'en sortira bien mieux que le Vorbis vu qu'il va en fait "lisser" le son et reconstituer l'ensemble de l'onde, alors que le vorbis va essayer de restituer au mieux la saturation. Aujourd'hui 90% des cds "moderne" sont satures (je ne comprend pas pourquoi on fait un standard quasi irreprochable que les mecs demolissent en en comprenant pas comment ca marche...).
Par contre lorsque l'on encode un CD de bonne qualite avec une forte dynamique sonore et beaucoup d'harmonique le MP3 pleure devant le Vorbis.
Sur le morceau "Oh Freunde Nich Diese Tone" de la 9eme de Beethoven (l'hymne a la joie) Version Deutsche Gramophon Gold direige par Karajan, a mon oreille 256kb/s de Vorbis valent largement 320kb/s de MP3.
Ca bloque certes la GPL, mais je crois que la license Open Office se moque bien de ce genre de publicite obligatoire. Ils en ont deja une ribambelle pour Sun/Staroffice.
De plus un convertisseur XML-Word 2003 -> format libre peut tres bien etre invoque a l'exterieur du programme par le programme lui meme (exemple un traitement de texte GPL qui invoque le programme toto non libre pour faire la conversion) vu que le programme GPL ne lie pas le programme non GPL et que le traitement de texte reste parfaitement fonctionnel sans le convertisseur.
Au final c'est juste casse-pied, mais c'est pas vraiment grave.
Autant pour moi, c'est le Tu y gagneras en clarete et en precision qui m'a enduit avec de l'erreur.
C'est clair qu'avec un "utilise strategie au lieu de paradigme, au moins ca voudra dire quelquechose" j'aurais compris tout de suite...Mais c'est vrai que c'est un peu aggressif.
Bon ben je n'ai plus qu'a aller me flageler pour faire penitence.
Un paradigme est un ensemble d'elements du meme type lie a un element "concept".
Par exemple le paradigme des mots acteurs, rideaux, scenes, sieges, spectateur, comedie, tragedie etc. est theatre.
Et encore c'est un sens tres large derive du sens anglo-saxon paradigme etant surtout utilise en linguistique et en gramaire en francais.
Je ne vois pas trop en quoi ceci est remplaceable par le mot "strategie". Neamoins force est de constater que je ne vois pas non plus ce qu'il vient faire dans le post auquel tu reponds...
C'est pas nouveau comme probleme, a la base le GPS etait precis a 0,5 m, puis il a ete volontairement deregle par les americains (apres qu'ils aient vendus la techno dans le monde entier) pour etre precis a 5 m.
Bien sur dans des endroits comme la manche par temps de tempete/brouillard une precision a 5m ca ne suffit pas.
Ce que els americains veulent vraiment c'est la main mise sur une techno potentiellement dangeureuse. Ils ne veulent pas que el systeme soit desactivable, ils veuelent que ce soit desactivable par eux quand ils le veulent (on dit l'estime necessaire dans les docs officielles).
Mais bon, je ne pense pas que l'Europe se laissera avoir une deuxieme fois a ce petit jeux...
Pour etre parfaitement complet, un rootkit est un logiciel que tu installes quand tu as les droits roots sans avoir l'uid 0 et donc sans etre root reellement. Le rootkit permet de devenir root completement.
Les fonctionalites annexes d'effacage de logs et de sniffage en pagaille sont surtout des plus.
Je n'ai aps dit que SELinux etait inhackable, je dis juste que pour mettre un rootkit qui marche il faut y aller. En plus de l'usurpation d'identite Unix, il faut usurpe l'id, les roles et les domaines de SELinux. Et la ca se complique tres vite.
A mon sens les premieres failles sur SELinux ne passeront pas par un rootkit.
Au fait si le Titanic n'avait pas essayer d'eviter l'iceberg me se l'etait pris de plein fouet, il n'aurait probablement pas coule.
En console aussi. Et sous X le xhost + est tres voyant, perso j'ai un xhost - dans mon script login X. Mais je suis parano.
Sans rentrer dans les details c'est possible avec par exemple des locales foireuses quand le systeme est mal configure (et que les locales d'un utilisateur se repandent). Ou en creant un terminal sur un des acces libres (par exemple le tty12) non reserve par defaut et en priant pour que la personne qui se logue ne fera pas CTRL+ALT+F1 par exemple.
Mais bon c'etait un moyen tres utilise il y a 4-5 ans mais il est clairement en perte de vitesse vu que n'importe quel admin un peu experimente se mefie comme de la peste de ce qui se passe sur sa console quand il est physiquement sur une machine accessible depuis l'exterieur.
Pour faire rapide ca se passe en plusieurs etapes.
La premiere etape consiste a recuperer un couple login/mot de passe qui donne le droit a un shell sur la machine. (Avec un utilisateur qui sert uniquement a lancer des demons et dont le shell est /dev/null c'est possible aussi mais tres tres complexe).
La deuxieme etape consiste a se loguer sur la machine avec. Dans le cas de serveurs Debian qui sont "ouverts" dans le sens ou des developpeurs du monde entier peuvent se loguer dessus, la deuxieme etape est triviale. Deja dans un environement controle (ie ou les machines depuis lesquelles on a le droit de se loguer sur les serveurs sont connues et controllees). La deuxieme etape est souvent la plus difficile.
La troisieme etape consiste a "forcer" les droits root. Cela peut se faire d'un certains nombre de facon. Soit en faisant deborder un buffer quelconque, soit ne cherchant des programes qui ont le suid root alors qu'ils ne devraient pas, soit en reussissant a detourner les evenements clavier dans un fichier et en attendant patiamment que quelqu'un se logue en physique sur la machine...
Ensuite une fois que l'on a des droits root (attention on est toujours pas utilisateur root, et on a toujours pas acces au groupe wheel ou a tous les fichiers par exemple) on installe un rootkit, qui va permettre de devenir root pour de vrai...
Voila sur le comment on peut...
Ensuite il ne faut pas se loguer en root car si on fait une betise en root, elle peut tres facilement s'averer irrecuperable. Root ayant des droits monstrueux sur tous les fichiers et demons, une seule betise peut degenerer tres vite.
Par exemple un bete rm -rf {$tmplog}/* lance en tant que root peut etre devastateur si pour une raison ou une autre $tmplog n'est pas ou plus defini. Un utilisateur normal ne pourras que detruire ses propres fichiers.
Pour finir, si la securite te pose probleme sache que la releve arrive. Un environement SELinux avec chrootage des demons est considere aujourd'hui comme inrootkitable. Mais bon c'est une vrai plaie a mettre en place...
e ne vois pas où tu as vu que les sinusoides (dont la somme redonne le signal) ne dépendaient plus du temps !
Mathematiquement parlant on peut decomposer n'importe quel signal via une transformee de Fourrier. L eporbleme etant qu'il fat une infinite de coefficiants si le signal en question n'est pas une composee de sinusoide.
Generalement (et c'est ce qui permet la FFT) on se contente d'avoir une tres bonne approximation du signal sur une zone limite dans le temps. Par exemple on fait la FFT de 2 secondes de signal et on se moque des "parasites" que les coefficiants vont genrer avant et apres ces 2 secondes.
On cree en fait une fenetre dans laquelle la FFT "colle" au signal d'origine tout en sachant que en dehors de cette fenetre il peut se passer n'importe quoi.
Neamoins si la FFT n'est valable comme approximation que sur une certaine periode de temps, elle n'est pas limite dans le temps, etant une composee de signaux sinusoidaux elle est par essence definie sur l'ensemble du temps, meme si elle n'est valable que sur une fenetre.
La FFT elle meme ne permet pas de savoir quand elle est valable et quand elle est fausse, c'est une information exterieure qui va donner la fenetre. C'est dans ce carde que l'on dit que la FFT remplace les donnees temporelles par des donnees spectrales.
Les formats wavs/PCM sont en fait une mise en forme de la FFT du signal echantillone/numerise. Mais il faut bein se rendre compte qu'il s'agit la d'une tres mauvaise FFT car les coeffs produisant des ondes hors de la zone de la carte son (48khz ou 44,1khz le plus souvent) ne sont pas compenses par d'autres.
Ceci etant un fichier PCM contiendra l'ensemble des coefficiants de Fourrier "interressants" correspondant au signal recu pendant 1/48000 de secondes.
Les dsps "modernes" sont tout a fait capables de sortir un son au format PCM directement, la FFT se faisant a l'interieur de la puce.
Mais bon de la a dire que c'est exploitable pour faire quoi qui ce soit d'autre...
Je vais peut etre encor eme faire moinsser, mais le dsp soit tu lui envoit des infos en entree pci et il te les sors via la sortie exterieure, soit tu lui envoit des infos via le micro et la tu recuperes un flux seulement si ton flux veut dire quelque chosepour lui.
Oui, "accèpté" entre guillemets car certains points de nos licences ne sont déjà pas compatibles avec certaines lois (dépend des pays). De plus, SCO tente d'invalider la GPL... En cela, il se voient soutenu par d'autres quand même...
Au risque d ete decevoir la GPL est valable partout. La GPL se base sur les notions fondamentales de copyright americaine, lesquelles sont acceptees partout das le monde.
Le copyleft est un copyright tout ce qu'il y a de plus valable. L'auteur n'abandonne aucun de ses droits propres, l'ensemble de ce qu'il ecrit peut toujours etre passe par lui dans une autre license etc..
En d'autres termes les acusations comme quoi il s'agit de renoncement a la propriete ou d'infractions a la loi en vigueur sont fausses. Sco s'en rendra compte tres vite.
Parmis les defenseurs farouche de la propriete qui utilisent quotidiennement la GPl on trouve entre autre la NSA, une association qui ne plaisante pas trop avec la loi....
Bne de deux choses l'une soit tu tu lui envoit un signal compatible sur le port micro ou aux et tu sauvegarde ce qui passe en brut et tu as une FFT de tes donnees audio sous la forme PCM/Wav.
La manip est alors tres simple c'est cat /dev/(le device qui va bien) > fichier
Soit c'est pas du tout ce que tu veux et la c'est pas possible.
Mais une question me brule les levres : "pourquoi donc ?"
Bne si tu peux un peu depasser ton budgte, je te conseille l'IHP-100 chez le meme fabriquant, c'est une bombe. 10 Go de stockage sur disque dur, 16h d'autonomie, support des MP3/OGG-Vorbis/wma (beurk) filocommande pour toutes les fonctions (le i-river sort jamais de la poche) pas de problemes sous Linux pour le monter comme un disque dur etc.
Il y a un peu pres un nouveau firmware par mois et a chaque fois les fonctionalites ajoutes sont tres interressantes.
La methode propre (qui n'implique pas Wine,cross over et autre) pour voir un Notes tout a fait valable sous un PC non windows c'est de passer par uen passerelle Sendmail Notes< - > Imap.
J'ai fait ca une fois, j'ai jure que je recomencerais plus jamais. Sendmail est deja d'une simplicite enfantine a faire fonctionner, amis alors l'integrer a de l'existant notes c'est un bonheur.
Bref, je pense que le passage en XP est inevitable...
pour le 1, certes mais vu que pour que le groupe "support3456abc" puisse faire ce qu'ils veulent avec ton pC a distance (pour maintenance j'imagine) c'est le cas. Il y a les politiques de securites qui vont bien pour se loguer a distance en tant que administrateur ou membre du group support345abc.
Moralite : La porte est ouverte...
Pour le 2 : Non generalement les mecs font au moins l'effort de faire une vraie partition a part. Mais bon jeme suis fait avoir une fois, depuis je connais le truc.
C'ets tout a fait valide, si ta license OEM ne comporte pas de limitations logicielles dont ut pourrais te debarasser en pratiquant cette operation. La meilleure facon de savoir si il y a de telle limitation est de voir si ton contrat de license t'authorise a downgrader vers une version moins recente. Generalement les deux paragraphes sont juste a cote l'un de l'autre.
# Re: RPM est trademark ?!
Posté par Jerome Herman . En réponse au journal RPM est trademark ?!. Évalué à 7.
Linux est aussi une marque depose, de meme pour Apache, Gimp et beaucoup d'autres projets.
Ca sert juste a eviter qu'il y ait proliferation de projets qui font la meme chose et qui portent le meme nom tout en etant parfois tres different au niveau de la qualite ou de l'implementation. Le probleme c'est pose recamment avec Bind et c'etait pas franchement la joie.
Kha
[^] # Re: SCO sommé d'avancer des preuves
Posté par Jerome Herman . En réponse à la dépêche SCO sommé d'avancer des preuves. Évalué à 2.
Mais bon la license MS a ete achete pour des raisons parfaitement valables, certes a un moment ou c'etait interressant pour eux de faire de la pub, mais c'est de bonne guerre. Le complot suppose MS-SCO j'y crois pas un instant, si ils avaient voulu faire du tort a Linux, ils auraient rachete SCO et ils auraient lance des attaques plus fines que celles de SCO. Vraiment..
[^] # Re: SCO sommé d'avancer des preuves
Posté par Jerome Herman . En réponse à la dépêche SCO sommé d'avancer des preuves. Évalué à 0.
Ceci etant pour les accents je plaide non coupable, j'ai un clavier qwerty et aucune fonte sur les postes du boulot qui permette de mettre des accents.
Pour Porte-parole, je pense ici que c'est utilise comme un titre et non comme uen fonction, il faut donc une majuscule (opinion perso).
Pour americain je ne comprend pas la masjucule.
Pour les autres fautes je vais me cacher...
Kha
[^] # Re: Ca bouge bien pour OpenGL
Posté par Jerome Herman . En réponse à la dépêche Ça bouge bien pour OpenGL. Évalué à 1.
En ce qui concerne la norme du standard, pour moi un standard defini ce qu'il faut faire et une norme comment il faut le faire et quelles sont les limites.
Par exemple la vis est le standard pour le systeme de fermeture semi amovible, une vis de 30 cm+1mm avec tete conique phillips et un pas de vis de 0,8 mm repond a une norme.
OpenGL est un standard au sens ou il ne se preoccupe que de l'aspect resultat du probleme (ie si on passe cette commande la, on voit ceci apparaitre a l'ecran), le "comment" n'est absolument pas traite, cela peut etre fait logiciellement, materiellement par la carte mere ou la carte graphique ou en parallele sur un cluster de 8000 machines avec 64 processeurs chacune.
Kha
# Re: Les U.S quel beau pays
Posté par Jerome Herman . En réponse au journal Les U.S quel beau pays. Évalué à 6.
On peut parler du stade de Sheffield aussi (mais la c'est en Grande Bretagne) avec 100 morts.
Bref c'est pas nouveau, et pas limite aux Etats Unis.
Kha.
# Re: Au delà du réel
Posté par Jerome Herman . En réponse au journal Au delà du réel. Évalué à 1.
Donc l'homme place dans un environement riche en materiel electrique branche sur le courant rayonne du 50hz (il reflechi le rayonnement qu'il se prend). Pour s'enc convaincre il suffit de brancher un double jack sur une entree micro et de poser un doigt sur l'autre jack. On entend du 50hz. (ceux d'entre vous qui vivent dans des pays lointains, risque d'entendre du 60hz, c'est normal).
Maintenant soit tu es tres sensible, soi ton immeuble/maison devrait vraiment etre anti-parasite, parceque pour "ressentir" le 50hz, normalement il en faut pas mal...
Kha
[^] # Re: Microsoft va faire payer l'utilisation du système de fichiers FAT
Posté par Jerome Herman . En réponse à la dépêche Microsoft va faire payer l'utilisation du système de fichiers FAT. Évalué à 5.
Kha
[^] # Re: Ogg Vorbis décevant
Posté par Jerome Herman . En réponse au journal Ogg Vorbis décevant. Évalué à 10.
Apres il faut prendre en compte trois choses : Une personne qui ecoute souvent et surtout des MP3 (de preference dans un baladeur quelconque) va entrainner ses oreilles a "corriger" le son. Deuxiement les filtres d'entree pour le son etait a la base lineaires, maintenant il y a un combat entre des gaussiennes ponderes et des sinusoides auto-adaptes, cet affinage du filtrage d'entree permet au MP3 de vraiment utiliser toutes les donnees psycho-acoustiques au maximum. Pour Vorbis on a effectivement encore un peud e marge avant d'en arriver la. Troisiemement si le CD qui sert de master est sature (depasse les 98% de dynamique sonore alloue) le MP3 s'en sortira bien mieux que le Vorbis vu qu'il va en fait "lisser" le son et reconstituer l'ensemble de l'onde, alors que le vorbis va essayer de restituer au mieux la saturation. Aujourd'hui 90% des cds "moderne" sont satures (je ne comprend pas pourquoi on fait un standard quasi irreprochable que les mecs demolissent en en comprenant pas comment ca marche...).
Par contre lorsque l'on encode un CD de bonne qualite avec une forte dynamique sonore et beaucoup d'harmonique le MP3 pleure devant le Vorbis.
Sur le morceau "Oh Freunde Nich Diese Tone" de la 9eme de Beethoven (l'hymne a la joie) Version Deutsche Gramophon Gold direige par Karajan, a mon oreille 256kb/s de Vorbis valent largement 320kb/s de MP3.
Kha
[^] # Re: Incompatible avec la GNU GPL
Posté par Jerome Herman . En réponse à la dépêche Microsoft libère les formats de fichiers Office 2003. Évalué à 2.
De plus un convertisseur XML-Word 2003 -> format libre peut tres bien etre invoque a l'exterieur du programme par le programme lui meme (exemple un traitement de texte GPL qui invoque le programme toto non libre pour faire la conversion) vu que le programme GPL ne lie pas le programme non GPL et que le traitement de texte reste parfaitement fonctionnel sans le convertisseur.
Au final c'est juste casse-pied, mais c'est pas vraiment grave.
Kha
[^] # Re: Microsoft libère les formats de fichier Office 2003
Posté par Jerome Herman . En réponse à la dépêche Microsoft libère les formats de fichiers Office 2003. Évalué à 1.
C'est clair qu'avec un "utilise strategie au lieu de paradigme, au moins ca voudra dire quelquechose" j'aurais compris tout de suite...Mais c'est vrai que c'est un peu aggressif.
Bon ben je n'ai plus qu'a aller me flageler pour faire penitence.
Kha
[^] # Re: Microsoft libère les formats de fichier Office 2003
Posté par Jerome Herman . En réponse à la dépêche Microsoft libère les formats de fichiers Office 2003. Évalué à 4.
Par exemple le paradigme des mots acteurs, rideaux, scenes, sieges, spectateur, comedie, tragedie etc. est theatre.
Et encore c'est un sens tres large derive du sens anglo-saxon paradigme etant surtout utilise en linguistique et en gramaire en francais.
Je ne vois pas trop en quoi ceci est remplaceable par le mot "strategie". Neamoins force est de constater que je ne vois pas non plus ce qu'il vient faire dans le post auquel tu reponds...
Kha
# Re: nan c'est un fake ? : /
Posté par Jerome Herman . En réponse au journal nan c'est un fake ? : /. Évalué à 1.
http://www.landoverbaptist.org/news0102/phoneoffer.html(...)
Kha
# Re: C'est qui le plus fort du monde ???
Posté par Jerome Herman . En réponse au journal C'est qui le plus fort du monde ???. Évalué à 3.
Bien sur dans des endroits comme la manche par temps de tempete/brouillard une precision a 5m ca ne suffit pas.
Ce que els americains veulent vraiment c'est la main mise sur une techno potentiellement dangeureuse. Ils ne veulent pas que el systeme soit desactivable, ils veuelent que ce soit desactivable par eux quand ils le veulent (on dit l'estime necessaire dans les docs officielles).
Mais bon, je ne pense pas que l'Europe se laissera avoir une deuxieme fois a ce petit jeux...
Kha
[^] # Re: Du nouveau sur les serveurs Debian compromis
Posté par Jerome Herman . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 1.
Les fonctionalites annexes d'effacage de logs et de sniffage en pagaille sont surtout des plus.
Kha
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par Jerome Herman . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 5.
A mon sens les premieres failles sur SELinux ne passeront pas par un rootkit.
Au fait si le Titanic n'avait pas essayer d'eviter l'iceberg me se l'etait pris de plein fouet, il n'aurait probablement pas coule.
Kha
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par Jerome Herman . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 2.
Sans rentrer dans les details c'est possible avec par exemple des locales foireuses quand le systeme est mal configure (et que les locales d'un utilisateur se repandent). Ou en creant un terminal sur un des acces libres (par exemple le tty12) non reserve par defaut et en priant pour que la personne qui se logue ne fera pas CTRL+ALT+F1 par exemple.
Mais bon c'etait un moyen tres utilise il y a 4-5 ans mais il est clairement en perte de vitesse vu que n'importe quel admin un peu experimente se mefie comme de la peste de ce qui se passe sur sa console quand il est physiquement sur une machine accessible depuis l'exterieur.
Kha
[^] # Re: Du nouveau sur les serveurs Debian compromises
Posté par Jerome Herman . En réponse à la dépêche Du nouveau sur les serveurs Debian compromis. Évalué à 9.
La premiere etape consiste a recuperer un couple login/mot de passe qui donne le droit a un shell sur la machine. (Avec un utilisateur qui sert uniquement a lancer des demons et dont le shell est /dev/null c'est possible aussi mais tres tres complexe).
La deuxieme etape consiste a se loguer sur la machine avec. Dans le cas de serveurs Debian qui sont "ouverts" dans le sens ou des developpeurs du monde entier peuvent se loguer dessus, la deuxieme etape est triviale. Deja dans un environement controle (ie ou les machines depuis lesquelles on a le droit de se loguer sur les serveurs sont connues et controllees). La deuxieme etape est souvent la plus difficile.
La troisieme etape consiste a "forcer" les droits root. Cela peut se faire d'un certains nombre de facon. Soit en faisant deborder un buffer quelconque, soit ne cherchant des programes qui ont le suid root alors qu'ils ne devraient pas, soit en reussissant a detourner les evenements clavier dans un fichier et en attendant patiamment que quelqu'un se logue en physique sur la machine...
Ensuite une fois que l'on a des droits root (attention on est toujours pas utilisateur root, et on a toujours pas acces au groupe wheel ou a tous les fichiers par exemple) on installe un rootkit, qui va permettre de devenir root pour de vrai...
Voila sur le comment on peut...
Ensuite il ne faut pas se loguer en root car si on fait une betise en root, elle peut tres facilement s'averer irrecuperable. Root ayant des droits monstrueux sur tous les fichiers et demons, une seule betise peut degenerer tres vite.
Par exemple un bete rm -rf {$tmplog}/* lance en tant que root peut etre devastateur si pour une raison ou une autre $tmplog n'est pas ou plus defini. Un utilisateur normal ne pourras que detruire ses propres fichiers.
Pour finir, si la securite te pose probleme sache que la releve arrive. Un environement SELinux avec chrootage des demons est considere aujourd'hui comme inrootkitable. Mais bon c'est une vrai plaie a mettre en place...
Kha
[^] # Re: Comment je demande à ma carte son de faire une transformée de Fourier?
Posté par Jerome Herman . En réponse au journal Comment je demande à ma carte son de faire une transformée de Fourier?. Évalué à 1.
Mathematiquement parlant on peut decomposer n'importe quel signal via une transformee de Fourrier. L eporbleme etant qu'il fat une infinite de coefficiants si le signal en question n'est pas une composee de sinusoide.
Generalement (et c'est ce qui permet la FFT) on se contente d'avoir une tres bonne approximation du signal sur une zone limite dans le temps. Par exemple on fait la FFT de 2 secondes de signal et on se moque des "parasites" que les coefficiants vont genrer avant et apres ces 2 secondes.
On cree en fait une fenetre dans laquelle la FFT "colle" au signal d'origine tout en sachant que en dehors de cette fenetre il peut se passer n'importe quoi.
Neamoins si la FFT n'est valable comme approximation que sur une certaine periode de temps, elle n'est pas limite dans le temps, etant une composee de signaux sinusoidaux elle est par essence definie sur l'ensemble du temps, meme si elle n'est valable que sur une fenetre.
La FFT elle meme ne permet pas de savoir quand elle est valable et quand elle est fausse, c'est une information exterieure qui va donner la fenetre. C'est dans ce carde que l'on dit que la FFT remplace les donnees temporelles par des donnees spectrales.
Kha
[^] # Re: Comment je demande à ma carte son de faire une transformée de Fourier?
Posté par Jerome Herman . En réponse au journal Comment je demande à ma carte son de faire une transformée de Fourier?. Évalué à 1.
Ceci etant un fichier PCM contiendra l'ensemble des coefficiants de Fourrier "interressants" correspondant au signal recu pendant 1/48000 de secondes.
Les dsps "modernes" sont tout a fait capables de sortir un son au format PCM directement, la FFT se faisant a l'interieur de la puce.
Mais bon de la a dire que c'est exploitable pour faire quoi qui ce soit d'autre...
Kha
[^] # Re: Comment je demande à ma carte son de faire une transformée de Fourier?
Posté par Jerome Herman . En réponse au journal Comment je demande à ma carte son de faire une transformée de Fourier?. Évalué à 1.
Sauf si il y a un loopback sur les Emu101k ...
Kha
[^] # Re: Un Chat bouillant sur le p2p, les fais, les maisons de disques
Posté par Jerome Herman . En réponse au journal Un Chat bouillant sur le p2p, les fais, les maisons de disques. Évalué à 2.
Au risque d ete decevoir la GPL est valable partout. La GPL se base sur les notions fondamentales de copyright americaine, lesquelles sont acceptees partout das le monde.
Le copyleft est un copyright tout ce qu'il y a de plus valable. L'auteur n'abandonne aucun de ses droits propres, l'ensemble de ce qu'il ecrit peut toujours etre passe par lui dans une autre license etc..
En d'autres termes les acusations comme quoi il s'agit de renoncement a la propriete ou d'infractions a la loi en vigueur sont fausses. Sco s'en rendra compte tres vite.
Parmis les defenseurs farouche de la propriete qui utilisent quotidiennement la GPl on trouve entre autre la NSA, une association qui ne plaisante pas trop avec la loi....
Kha
# Re: Comment je demande à ma carte son de faire une transformée de Fourier?
Posté par Jerome Herman . En réponse au journal Comment je demande à ma carte son de faire une transformée de Fourier?. Évalué à 6.
La manip est alors tres simple c'est cat /dev/(le device qui va bien) > fichier
Soit c'est pas du tout ce que tu veux et la c'est pas possible.
Mais une question me brule les levres : "pourquoi donc ?"
Kha
[^] # Re: iRiver iFP 390T
Posté par Jerome Herman . En réponse au journal iRiver iFP 390T. Évalué à 1.
Il y a un peu pres un nouveau firmware par mois et a chaque fois les fonctionalites ajoutes sont tres interressantes.
Kha
# Re: Je régresse !
Posté par Jerome Herman . En réponse au journal Je régresse !. Évalué à 4.
J'ai fait ca une fois, j'ai jure que je recomencerais plus jamais. Sendmail est deja d'une simplicite enfantine a faire fonctionner, amis alors l'integrer a de l'existant notes c'est un bonheur.
Bref, je pense que le passage en XP est inevitable...
Kha
[^] # Re: Windows XP Pro : prêt pour le Desktop ?
Posté par Jerome Herman . En réponse au journal Windows XP Pro : prêt pour le Desktop ?. Évalué à 1.
Moralite : La porte est ouverte...
Pour le 2 : Non generalement les mecs font au moins l'effort de faire une vraie partition a part. Mais bon jeme suis fait avoir une fois, depuis je connais le truc.
C'ets tout a fait valide, si ta license OEM ne comporte pas de limitations logicielles dont ut pourrais te debarasser en pratiquant cette operation. La meilleure facon de savoir si il y a de telle limitation est de voir si ton contrat de license t'authorise a downgrader vers une version moins recente. Generalement les deux paragraphes sont juste a cote l'un de l'autre.
Kha