Sécurité info - Page 10

C'est l'affichage de la vidéo qui a été filmé.

C'est possible oui tiens

ca ne marche qu'en etant sur le reseau apriori pas depuis l'exterieur

Oui mais :

Les conséquences sont en effet fâcheuses pour les clients de la marque : via un site web spécialement développé pour exploiter cette faille, « un attaquant distant non authentifié peut exécuter des commandes arbitraires avec des privilèges root sur le routeur concerné ».

roh choupi comme faille, quand même.

Oui en effet c'est un vecteur, un peu Bourdin quand même parce que ok le routeur est souvent 192.168.0.1 mais il peux être n'importe quoi, je sais pas si ce vecteur est vraiment très intéressant à moins de cibler une personne en particulier

En tout cas je viens de vérifier mon AP wifi n'est pas touché

https://www.reaktor.com/blog/node-js-satellite-means-anyone-can-space-programmer/

##gerbe## ##hurle## ##manifeste##

Il aurais pu envoyer un COBOL franchement

Le pire niveau sécurité, c'est ça:

Since JavaScript is a familiar language, it is easy to create apps for satellites. The apps are small, so they can be updated in-flight.

C'est vraiment une invitation aux délinquants à hacker le satellite.

Et bien sûr, ça:

enabling the apps to feed space data to business logic systems on the ground and making the satellite part of the Internet of Things in space.

ça va aussi être un problème de sécurité.

c'est la news de trolldi, je vois pas comment ca peut servir autrement que pour le projet cubesat d'un étudiant riche qui a rien a foutre de ses économies

It lets you program cell phone towers or airplane entertainment systems – projects where we have used JavaScript successfully before.

WUT?

Ca expliquerais pourquoi dans un vol cathay quand l'infotainment a plante, il a fallut 2h pour rebooter le truc? (et encore ils n'etaient pas sur que ca redemarre..)

If your industrial machinery, robots or satellites could understand popular languages, such as JavaScript, you would have no trouble finding programmers pisseurs de codes.

Fixed

pastek (./285) :

If your industrial machinery, robots or satellites could understand popular languages, such as JavaScript, you would have no lots of trouble.

Fixed

Sinon, qu'en pense notre Ximoon ?

J'en pense que c'est mignon (et surtout leur site est plein d'approximations et de trucs qu'ils n'ont pas compris).
Déjà, comme tout le monde doit s'en douter ici, être capable de mettre à jour le soft d'un satellite n'est pas exactement une nouveauté Ensuite, ils vont très vite être limités avec leur cubesat. D'ailleurs je n'ai pas vu sur quelle orbite ils sont, leurs satellites.
Ils semblent découvrir le fait qu'il y a des contraintes spécifiques au secteur (qui ne se limitent pas aux radiations), et des législations spécifiques (quelque chose me dit qu'ils n'ont pas vérifié s'ils sont en règle pour la puissance d'émission descendante...).
Enfin, pour le node.js, je ne comprends pas l'intérêt. En fait tout ça est une blague non?
Enfin, si vous êtes intéressés, et pour les résidents de pays membres de l'ESA, je peux vous passer un lien vers un portage de Python pour processeurs Leon3
(ah et dernier point, quand on bosse pour l'ESA on ne perd pas automatiquement la propriété intellectuelle que l'on développe, contrairement à ce qu'ils disent).
Bref bonne chance à eux, mais pour devenir sérieux il y a encore du boulot.

Edit: en plus il y a déjà une bière qui porte ce nom: https://www.ratebeer.com/beer/monkey-monk-reaktor-hello-world-api-ipa/286661/

Ils en ont probablement bu trop.

En attendant je n'ai pas trouvé non plus d'information récente concrète (fin de leur qualif, lanceur sélectionné, alors qu'il aurait dû être lancé à l'automne).
J'ai presque envie de voir si je ne peux pas mettre à jour un de nos vieux satellites à la retraite avec un node.js juste pour les emmerder

Met un interpreteur Lua c'est plus drole

ca serait Luales, Lualenia, Luastrium...?

Ximoon (./289) :
J'ai presque envie de voir si je ne peux pas mettre à jour un de nos vieux satellites à la retraite avec un node.js juste pour les emmerder

Tût tût, pas question qu'un satellite nous tombe sur la tronche à cause d'une faille dans NodeJS
(et l'idée qu'une update suffit à tout régler est amusante)
Tiens, dans les commentaires Reddit, un membre de l'équipe derrière ce projet dit :

The goal is to bring modern software development practices
(and not just nodejs) to space industry

Comment dire...

Chez ESA, quand ça "crashe", ce n'est pas que le logiciel qui plante.

Zero: "no fucking way" ?

Voilà, à peu près

Ça dépend de quoi on parle, de plus en plus de gens trouvent par exemple les process ESA pour le développement soft bien trop lourds. En effet ils sont calibrés pour des projets énormes et gagneraient à être adaptés quand on parle de missions plus légères.
Bon par contre le scripting sauvage, c'est toujours non

Kevin: C'était la JAXA là :P

Mais le deuxième amarsisseur détruit en quelques années, tout récemment, c'était l'ESA.

mais c'était un test, genre un truc en beta, la mission principale c'était l'orbiteur et c'est un plein succès.

C'était certes pas la mission principale, mais quand même plus qu'un simple test.
La machine qui s'est craché avait de vrais instruments d'analyse qui ne serviront jamais.

Uther (./299) :
La machine qui s'est craché avait de vrais instruments d'analyse qui ne serviront jamais.

Si la mission avait réussi, elle regardait les nuages ?