Fermeture de ti-fr. - Page 3

je sais bien, je sais bien. ce serait plus compliqué que de le rencontrer irl pour lui foutre une baffe. hélas.

... de tte facon, c'est un truc qui se fait pas d'exploiter une faille pour "prouver que le site est vulnerable", surtout de cette maniere. il y a quand meme des regles et on doit:
- prevenir les personnes concernees
- si elles s'en foutent, on fait un full-disclosure...
c'est pour ca que pour moi, justicor est qqn qui a pas l'habitude de faire ce genre de recherche, familiarise avec le fonctionnement d'une appli web (mais pas specialement plus)... c'est juste pour se faire mousser koi

The_CUrE (./42) :
(je hais 2001)

copain ! (mais je me demande si justicior a l'intention d'assumer ce rôle et de finir comme HAL 9000 )

qqn pour spoiler qui est ce personnage ? (je n'ai pas vu le film et si y'a une symbolique à saisir, je risque pas de la comprendre)

HAL c'est le nom de l'ordinateur de bord du vaisseau spatial dans 2001 :
http://fr.wikipedia.org/wiki/HAL_9000

Sally (./63) :

The_CUrE (./42) :
(je hais 2001)

copain ! (mais je me demande si justicior a l'intention d'assumer ce rôle et de finir comme HAL 9000 )

Pfff, chuis rarement en opposition avec toi, mais là, quand même ! (bon, j'ai évité le HS quand The CUre a posté, mais là, je ne pouvais pas le laisser passer !)

(La fin de HAL, ha la la c'est quand même un film qui vaut le coup d'oeil! http://www.dailymotion.com/video/x4gr3z_2001-a-space-odyssey-hal-9000-part_tech )

kim (./65) :
HAL c'est le nom de l'ordinateur de bord du vaisseau spatial dans 2001 :
http://fr.wikipedia.org/wiki/HAL_9000

merci, article intéressant

ce personnage est l'ordinateur/IA qui gère le vaisseau spatial dans 2001. À un moment il fait une erreur (je ne sais plus exactement quoi) et les deux membres de l'équipage vont dans une pièce où il ne peut pas les entendre pour discuter de le débrancher pour passer en pilotage manuel s'il se met à déconner. Mais ils sont derrière une vitre et l'ordi peut reconstituer la conversation en lisant sur les lèvres via une caméra dans la pièce à côté.

Ensuite ils partent tous les deux en mission d'exploration/réparation/je sais plus dans des capsules, là l'ordi les attaque et en tue (du moins met gravement en danger de mort) un. L'autre ne sait pas qu'il est responsable et lui demande d'ouvrir le sas pour qu'ils puissent rentrer d'urgence et essayer de soigner l'autre.

C'est là que HAL sort la réplique « I'm afraid I can't let you do that ». Après une courte discussion le personnage encore valide comprend que l'ordinateur ne lui obéit plus et il se débrouille pour forcer l'entrée du vaisseau, se précipite dans la salle des machines et débranche les unités de l'ordinateur (qui n'a aucun moyen d'action dans cette pièce), une par une ; pendant ce temps l'ordinateur essaie de parlementer mais est de moins en moins intelligent donc il se met à dire n'importe quoi, à chanter, et finalement il est éteint.

Ensuite le vaisseau atteint l'espèce de stèle et c'est la séquence psychédélique bidon de la fin du film.

Nil (./60) :
Le sujet a été abordé dans le cadre d'une des nombreuses discussions suite à cette "affaire", et je pense qu'il y a un vide juridique. Vu que l'attaque a eu lieu au niveau de l'application et non de l'infrastructure d'Infomaniak, je pense (mais peut-être à tord) que, dans un tel cas, la procédure devrait être lancée par yAro. Ce qui est, d'une part, plutôt lourd à gérer et, d'une autre, problématique vue que le pays attaqué est la Suisse. Il faudrait mettre en place un dispositif international (en plus, la Suisse n'est pas dans l'UE), ce qui me semble un rien énorme vu le "crime" perpétré

Argh ! Kryptonite ! Ils ont dit les mots interdits ! « Vide juridique » ! Depuis le temps que je m'échine à expliquer que le vide juridique n'existe pas. Même si aucune loi ne règle expressément la question, il y a tout un corpus de droit commun qui s'applique à toutes les situations, et le juge a l'obligation de trancher toute question qui lui est légalement soumise, sans pouvoir invoquer l'absence ou l'obscurité de la loi !

(maître Eolas)

Je le savais, j'ai failli éditer, han, je me suis fait avoir

Sally (./69) :
ce personnage est l'ordinateur/IA qui gère le vaisseau spatial dans 2001. À un moment il fait une erreur (je ne sais plus exactement quoi) et les deux membres de l'équipage vont dans une pièce où il ne peut pas les entendre pour discuter de le débrancher pour passer en pilotage manuel s'il se met à déconner. Mais ils sont derrière une vitre et l'ordi peut reconstituer la conversation en lisant sur les lèvres via une caméra dans la pièce à côté.

Ensuite ils partent tous les deux en mission d'exploration/réparation/je sais plus dans des capsules, là l'ordi les attaque et en tue (du moins met gravement en danger de mort) un. L'autre ne sait pas qu'il est responsable et lui demande d'ouvrir le sas pour qu'ils puissent rentrer d'urgence et essayer de soigner l'autre.

C'est là que HAL sort la réplique « I'm afraid I can't let you do that ». Après une courte discussion le personnage encore valide comprend que l'ordinateur ne lui obéit plus et il se débrouille pour forcer l'entrée du vaisseau, se précipite dans la salle des machines et débranche les unités de l'ordinateur (qui n'a aucun moyen d'action dans cette pièce), une par une ; pendant ce temps l'ordinateur essaie de parlementer mais est de moins en moins intelligent donc il se met à dire n'importe quoi, à chanter, et finalement il est éteint.

Ensuite le vaisseau atteint l'espèce de stèle et c'est la séquence psychédélique bidon de la fin du film.

En fait l'ordinateur régresse jusqu'aux premiers souvenirs de son apprentissage avec des comptines pour tester sa mémoire et ses capacités de synthèse...

ça me fait penser à Portal ^^

./69 Tiens je viens de comprendre l'énorme clin d'oeuil de la fin de Portal

Juste si vous pouviez éviter de dévier, ça serait vraiment cool...

J'ai l'impression de vivre dans le monde à l'envers quand je lis ce sujet. Un membre a trouvé un moyen d'agir avec le compte des modos et ça n'inquiète personne. On parle de la fermeture de ti-fr alors que le site à fermer en priorité serait (si j'ai bien saisi le problème) yAronet.

Pour rappel, un modo a la capacité de supprimer n'importe quel topic en un clic. Avec un peu de temps à perdre, c'est la totalité du forum qu'il peut vider. Si la personne pirate un compte d'admin, c'est des sections entières du forum qui peuvent être supprimées. En quelques minutes, yAronet part en fumée.

Alors espèrons que le gars est aussi gentil qu'il le dis...

Thibaut (./76) :
J'ai l'impression de vivre dans le monde à l'envers quand je lis ce sujet. Un membre a trouvé un moyen d'agir avec le compte des modos et ça n'inquiète personne.

Euh tu crois que ça n'inquiète personne ????

On parle de la fermeture de ti-fr alors que le site à fermer en priorité serait (si j'ai bien saisi le problème) yAronet.

Pourquoi le fermer ? Essayer de le sécuriser, oué, si yAro a le temps (et il n'a pas que ça à faire, n'oublions pas que yAronet c'est surtout du bénévolat), mais pourquoi le fermer ? faut juste ne pas mettre de choses critiques dessus...

Pour rappel, un modo a la capacité de supprimer n'importe quel topic en un clic. Avec un peu de temps à perdre, c'est la totalité du forum qu'il peut vider. Si la personne pirate un compte d'admin, c'est des sections entières du forum qui peuvent être supprimées. En quelques minutes, yAronet part en fumée.

Les sauvegardes, ça existe, hein

Pourquoi le fermer ? Pour éviter que tout ne disparaisse et que les mots de passe de tout le monde soit connus d'un pirate s'il en a la possibilité. Pourquoi fermer ti-fr d'ailleurs ?

Et puis quand tu trouves une faille sur yN (quelle que soit la raison, je passe sur le côté "volontaire" de la chose, pour contourner un kick), tu commences par en informer yAro, comme l'explique nEUrOO, plutôt que de crier sur tous les toits "coucou, en 3mn il y a moyen de faire un takeovre sur yN, regardez j'ai détourné le compte d'un admin". Parceque peut-être que ce Justiciator n'est pas animé par de sombres intentions, mais d'autres pourraient l'être.

Pour la fermeture de ti-fr, je t'invite à relire le topic, il y a de multiples raisons.

(et ne t'inquiète pas pour les topics supprimés )

Thibaut (./78) :
Pourquoi le fermer ? Pour éviter que tout ne disparaisse et que les mots de passe de tout le monde soit connus d'un pirate s'il en a la possibilité. Pourquoi fermer ti-fr d'ailleurs ?

Si ça disparaît, y a les sauvegardes pour faire réapparaître
Après, les mots de passe... bah faut avoir des mots de passe différents sur chaque site

Pourquoi le fermer ? Pour éviter que tout ne disparaisse et que les mots de passe de tout le monde soit connus d'un pirate s'il en a la possibilité. Pourquoi fermer ti-fr d'ailleurs ?

Oups... Opéra mini a du mal. Vous pouvez locker.

Flanker : alors ça, c'est une sacrée réponse... Si c'était aussi simple que ça de se libérer de ses responsabilités Si des membres voient leurs comptes mails ou leurs ordinateurs piratés suite à la faille dont on parle, je ne crois pas que le juge dira "yaro n'y est pour rien, vous n'aviez qu'à pas utiliser le même mdp"

bah disons que ça me semble être une sécurité élémentaire... pour les trucs non sécurisés je n'utilise pas le même mot de passe que pour les trucs importants ^^

Et pour revenir au sujet :

1) Justicior n'est personne vu le mal qu'il se donne à rester anonyme, donc la déclaration sur l'honneur de personne, ça ne vaut rien.
2) Justicior a dit qu'il allait révéler son identité ? Et il attend quoi ? La semaine des 4 jeudis ?

mais de toute façon, il ne peut pas récupérer les mdp, juste les md5 des mdp concaténés à qlqchose d'autre, non?

il a peut etre plus trop envie depuis que tout le monde parle de porter plainte

qui a parlé de porter plainte ?

Oui, sauf si des gens ont indiqué dans des messages privés des mots de passes ou ce genre de choses. Mais si c'est des infos critiques, c'est pas très malin vu que yN est en http non sécurisé... donc que le trafic est, de toutes façons, visible assez facilement pour peu qu'on soit à proximité.

heu "facilement" ouais hein

Jyaif (./85) :
mais de toute façon, il ne peut pas récupérer les mdp, juste les md5 des mdp concaténés à qlqchose d'autre, non?

http://thedailywtf.com/Articles/Encrypted-For-Your-Security.aspx