Fermeture de ti-fr. - Page 2

Uther (./30) :
Si c'est uniquement cela je ne vois pas ce qui permet de dire que le mot de passe de vince a été volé. A moins qu'il y ait eu d'autre chose de faites?
Et puis en quoi est ce que ça concerne ti-fr? Il est bien hébergé sur un serveur différent de yaronet?

Justicior était + sur Jeux de Forums, et à mon avis, le compte de vince a été utilisé pour le mettre + une fois que le compte a été créé

29>
il y a apparemment deux problèmes:

-usurpation de l'identité de vince
-intrusion non autorisée dans un système informatique (yaronet, par le compte admin de vince)
-utilisation d'informations confidentielles appartenant à vince pour pénétrer un autre système informatique, ti-fr.

si j'ai bien compris.

Mon avis : le problème étant que tant que la façon utilisée pour squatter le compte de vince n'était pas connue, l'hypothèse selon laquelle une faille de ti-fr (hébergé par vince) aurait été utilisée, compromettant donc la sécurité de son serveur et de son réseau personnel, ne pouvait être écartée, d'où la mesure de sécurité de couper le serveur en attendant d'en savoir plus.

(est-ce que tu ne viens pas de kicker Vince, Uther? Je dis ça, parce que comme c'est le principal intéressé, ce serait un peu embêtant)

Non, c'est bon, Uther n'est pas + et ce n'est pas marqué que vince est kické ^^

Brunni (./34) :
(est-ce que tu ne viens pas de kicker Vince, Uther? Je dis ça, parce que comme c'est le principal intéressé, ce serait un peu embêtant)

Citer un kick n'a aucun effet (quand bien même celui qui cite aurait les droits pour); l'affichage est d'ailleurs différent : trois tirets devant chaque ligne à la place d'une ligne verticale à côté de celles-ci.

(cross)

Edit : quoique... Bref il n'est pas kické.

J'ai une question vraiment bête, là... comment vince s'est rendu compte que sont compte avait été usurpé ?
Ah, oui, je suis con, j'ai eu la réponse en même temps qu'en posant la question... avec les logs de yN, on a pu voir qui avait mis un + à Justicior, j'imagine.

Donc j'imagine que c'est pas possible que le compte ait été créé il y a longtemps lors d'un clopen ou d'un open, profitant de la connexion de vince ou de bob, et que Justicior n'est pas en train de mythoner à propos d'une pseudo faille sur yN, donc...

(Bon, cela dit, je trouve quand même rassurant que ti-fr n'ait pas été endommagé, contrairement à ce que j'avais cru au début... et même si j'ai trouvé la "blague" et la mise en forme très amusante, je trouve un peu con de risquer de se faire bannir pour ça.)

Oui, les logs yn.

Et la création du compte aussi d'ailleurs, y'a la date, et c'est hier.

(cross)

ça mérite mieux qu'un ban ça. suffit de trouver les bons logs.

amusante la "blague"? c'est suprêmement orgueilleux oui.

Nil (./37) :
Donc j'imagine que c'est pas possible que le compte ait été créé il y a longtemps lors d'un clopen ou d'un open, profitant de la connexion de vince ou de bob, et que Justicior n'est pas en train de mythoner à propos d'une pseudo faille sur yN, donc...

y a sûrement moyen de savoir quand il a été créé, non ? sachant qu'il n'y a pas eu de clopen récemment chez vince ou bob (à part la lOv3l4n, mais on n'était pas nombreux)

(Bon, cela dit, je trouve quand même rassurant que ti-fr n'ait pas été endommagé, contrairement à ce que j'avais cru au début... et même si j'ai trouvé la "blague" et la mise en forme très amusante, je trouve un peu con de risquer de se faire bannir pour ça.)

Bah disons qu'à mon avis, tous ceux qui sont susceptibles de faire ce genre de choses sont parfaitement au courant que les clones sont interdits et qu'il n'y a pas d'exceptions :/

Ok... donc c'est a priori pas du pipeau

edit : cross

Flanker (./40) :

(Bon, cela dit, je trouve quand même rassurant que ti-fr n'ait pas été endommagé, contrairement à ce que j'avais cru au début... et même si j'ai trouvé la "blague" et la mise en forme très amusante, je trouve un peu con de risquer de se faire bannir pour ça.)

Bah disons qu'à mon avis, tous ceux qui sont susceptibles de faire ce genre de choses sont parfaitement au courant que les clones sont interdits et qu'il n'y a pas d'exceptions :/

Oui mais bon, il y a quand même une sacrée différence entre faire un clone (et donc être contraire à la charte de yN) et utiliser une faille de sécurité (et donc être en opposition avec la législation), non ?

Il poste avec une orthographe et une syntaxes correctes, il utilise TL;DR, mais pas de gros mots...

Bon c'est pas moi, ouf...


Maintenant que j'ai dit ma connerie, j'ai pas bien compris en quoi les gens qui pirataient des comptes et exploitaient des failles le faisaient pour le bien des gens, c'est une excuse tellement mauvaise et tellement hypocrite que je reste coi quand je la vois encore utilisée aujourd'hui...

J'espère que tu vas pouvoir "réparer" ça vince, et que le coupable sera dûment chapitré, je peux avoir le sens de l'humour, je peux accepter les canulars téléphoniques, mais là par exemple je ne trouve ça ni drôle, ni intelligent, et que Justicior essaie d'adopter la personnalité de HAL 9000 n'arrange pas son cas (je hais 2001)...

En même temps, si la seule action qu'il a faite est de poster publiquement avec un compte qui n'est pas le sien, il était certain que tout le monde allait le remarquer... Donc c'est que ça n'était pas dans le but de nuire, hein

(Mais peut-être que ce n'est qu'un vil subterfuge pour, justement, faire croire que son objectif était de s'amuser alors qu'en fait ça fait déjà longtemps qu'il collecte des données personnelles ! ²)

cross ; Folco : \o/

The_CUrE (./42) :
J'espère que tu vas pouvoir "réparer" ça vince

réparer quoi ? quelque chose a été cassé ou pas ?


PS : vince, si j'étais à ta place ça me gênerait tout autant que toi, je ne dis pas le contraire (mon post précédent n'était peut être pas très clair)

Pen^2 (./43) :
En même temps, si la seule action qu'il a faite est de poster publiquement avec un compte qui n'est pas le sien, il était certain que tout le monde allait le remarquer... Donc c'est que ça n'était pas dans le but de nuire, hein

Même, imagine que j'arrive à me faire passer pour toi et que je passe une journée au bureau à ta place, même si je ne fais rien de spécial, me dis pas que tu seras jouasse (mauvaise analogie je pense mais tu vois l'idée).

Nil (./45) :
(Mais peut-être que ce n'est qu'un vil subterfuge pour, justement, faire croire que son objectif était de s'amuser alors qu'en fait ça fait déjà longtemps qu'il collecte des données personnelles ! ²)

(oui mais dans ce cas là autant continuer tranquillement dans son coin ^3)

The_CUrE (./47) :

Pen^2 (./43) :
En même temps, si la seule action qu'il a faite est de poster publiquement avec un compte qui n'est pas le sien, il était certain que tout le monde allait le remarquer... Donc c'est que ça n'était pas dans le but de nuire, hein

Même, imagine que j'arrive à me faire passer pour toi et que je passe une journée au bureau à ta place, même si je ne fais rien de spécial, me dis pas que tu seras jouasse (mauvaise analogie je pense mais tu vois l'idée).

déjà répondu (./46)
(si tu veux je peux sous traiter mon boulot, pas de soucis )

Ouais y a eu multi-cross

Pen^2 (./49) :
(si tu veux je peux sous traiter mon boulot, pas de soucis )

(tu sais pas à quel risque tu t'exposes avec the_cure)

Ca va être un véritable massacre, prépare ton dossier aux assedic Pen^2

(dommage, sinon en invitation d'assistance sous XP c'était parfait, j'aurai juste eu à dormir devant l'écran )

J'y connais probablement rien en plus...

42> chose cassée ou pas, s'incruster à l'aide d'une faille est puni pénalement:

L’article L.323-1 du Nouveau code pénal prévoit que « le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni d’un an d’emprisonnement et de 15 000 euros d’amende ». Ces systèmes comprennent, entre autre, les sites web.

http://www.abc-netmarketing.com/L-intrusion-dans-un-systeme.html

l'altération de données n'est qu'une circonstance aggravante, qui s'applique ici je pense, vu qu'il y a eu création de compte et passage en modo.

Je ne pense pas franchement que la priorité soit de savoir quelle législation s'applique, à la rigueur on s'en tappe, le problème n'est pas là. (d'autant qu'on a plus ou moins l'habitude de régler nos affaires en interne sur yn, tout du moins jusqu'à présent)

c'était juste pour info.

et le problème réel, t'arrives à avancer dessus?

sincèrement je suis loin mais je compatis.

The_CUrE (./55) :
J'y connais probablement rien en plus...

-probablement

squalyl (./56) :

L’article L.323-1 du Nouveau code pénal prévoit que « le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni d’un an d’emprisonnement et de 15 000 euros d’amende ». Ces systèmes comprennent, entre autre, les sites web.

http://www.abc-netmarketing.com/L-intrusion-dans-un-systeme.html
l'altération de données n'est qu'une circonstance aggravante, qui s'applique ici je pense, vu qu'il y a eu création de compte et passage en modo.

Le sujet a été abordé dans le cadre d'une des nombreuses discussions suite à cette "affaire", et je pense qu'il y a un vide juridique. Vu que l'attaque a eu lieu au niveau de l'application et non de l'infrastructure d'Infomaniak, je pense (mais peut-être à tord) que, dans un tel cas, la procédure devrait être lancée par yAro. Ce qui est, d'une part, plutôt lourd à gérer et, d'une autre, problématique vue que le pays attaqué est la Suisse. Il faudrait mettre en place un dispositif international (en plus, la Suisse n'est pas dans l'UE), ce qui me semble un rien énorme vu le "crime" perpétré