Sécurité info - Page 23

C'est quand même dingue que ça existe encore dans des softs "pro" ce genre de bug, et je suis étonné du workaround "on a interdit le caractère - dans les noms de domaines", ça fait un peu plâtre sur une jambe de bois. Il me semble que "--" existe précisément et uniquement pour traiter ce genre de cas, non ?

Apparemment, le caractère - n'a été interdit qu'au début d'un nom de domaine, des noms de domaine comme zeph-kirby-spongebob sont toujours permis.

Zeph > ben quand tu vois le nombre de softs qui se vautrent sur des choses encore plus simples, genre ça (jamais corrigé, à ma connaissance) :


PS : avant que Folco et Kevin ne râlent, c'est pas pour tirer spécifiquement sur Qt, j'aurais pu citer des softs proprios dans le même cas.

./662 : ça reste dommage, exécuter ssh <arguments internes> -- <hostname> aurait été au moins aussi fiable et n'aurait pas empêché les domaines commençant par "-" d'être utilisés :/

Zerosquare -> upgrade stp

C'est pas moi qui ai pris le screenshot, j'ai vu quelqu'un qui se plaignait récemment de ce problème avec Qt et j'ai cherché une image (qui date, pour le coup) pour illustrer

Zerosquare (./663) :
Zeph > ben quand tu vois le nombre de softs qui se vautrent sur des choses encore plus simples, genre ça (jamais corrigé, à ma connaissance) :

Certes, c'est pas top.
Mais ils ont quand même le bon gout de refuser poliment plutôt que de faire une faille de sécurité.

Oui, c'est moins pire.

joie

Merci !

https://www.nextinpact.com/news/105038-suivi-clients-dans-magasins-question-wi-fi-nest-pas-seule-a-se-poser.htm
Article payant, mais l'essentiel est lisible (et il y a le lien vers le document d'origine): dans certains cas, les smartphones Android peuvent émettre des trucs en Wifi (et donc être identifiables) même quand le Wifi est désactivé.

What? et les regulations autour du mode avion c'est du caca de chien ?

No. We show that another option, called "Always allow scanning", when activated,
makes a device send Wi-Fi frames which can be used to track this device, even if the Wi-Fi
switch is off. This option is not clearly described in all Android versions, and sometimes even not
deactivatable. Besides, the Google Maps application prompts the user to activate this option.

C'est effectivement ce que j'avais compris (peur de comprendre) avec cette option...

Bonjour l'autonomie (le scan est une des trucs qui consomme le plus) et j'espere que "mode avion" est respecté...

Oui, enfin, même si ça respecte le mode avion, ça n'est pas suffisant... Quand tu es dans la rue, tu es rarement en mode avion (ou alors tu ne prends pas ton portable), du coup ça veut bien dire que suivant les paramétrages possibles ou non, il y a bien une fuite d'informations.

Je me suis posé la même question, j'imagine qu'en mode avion ils désactivent vraiment la partie WiFi, ne serait-ce qu'à cause de l'aspect légal : si ça provoquait un accident, ou simplement si quelqu'un s'apercevait du problème, le fabricant serait directement sur la sellette.

Mais comme le dit Nil, au quotidien ça ne résout pas le problème.

Non, le mode avion est compatible avec le wifi. ca ne désactive que la partie cellulaire.

c'est au moins le cas sur un galaxy note 2 ici. en mode avion ca économise la batt car plus de modem gsm (le bidule n'a pas de SIM) par contre le wifi fonctionne parfaitement.

normalement passer en "mode avion" est sensé couper tout type de module radio. Apres que tu puisse reactiver certains modules est un autre probleme, mais "passer en mode avion" est vraiment senser tout couper

, pour moi le but est de désactiver tous les émetteurs RF (3G/4G, WiFi, Bluetooth). Si ce que tu dis es vrai, c'est bizarre, et je me demande comment ils le justifient.

Du coup, si t'es en mode avion, que tu mets le wifi puis que tu le recoupes, t'es en quoi ?

J'imagine qu'activer manuellement une des fonctionnalités que le mode avion désactive, ça désactive automatiquement le mode avion, non ?

Non, chez moi réactiver le WiFi conserve le mode avion (et l'icône "mode avion" est toujours affichée). Il faut que je désactive explicitement le mode avion pour qu'on me demande le code PIN.

Perso je considérerais ça comme un bug : ça induit en erreur.

A priori, c'est le fonctionnement attendu un peu partout, puisque ça fait ça sur mon Android 4.1.4, mais aussi sous Windows 10 :

Appui sur le bouton Mode avion >> Désactivation de tout ce qui est sans fil >> Appui sur le bouton WiFi >> Mode avion toujours activé, mais Wifi actif. Je n'ai pas de slot SIM sur cet ordi, donc je ne peux pas tester la gestion de la connexion à la SIM, mais je soupçonne que ce soit proche du comportement Android.

edit : Ah, et désactivation du Mode avion >> Activation du Bluetooth même s'il n'était pas activé avant...
edit 2 : Mon Bluetooth était en fait probablement activé avant, je me suis trompé.

Bon alors je veux bien qu'on m'explique la logique, parce que pour moi ça n'a pas de sens.

la logique c'est : wifi = 100mW@ 2.4 GHz, alors que GSM = 1W @ 800-900 MHz

GSM a dix fois plus de patate que le wifi, sur des fréquences plus proches que ce qui est utilisée probablement en aéronautique, genre ADS-B et autres.

ca a du sens, au moins un peu...

Certes, mais je pensais que tous les émetteurs RF étaient interdits sans distinction, par précaution.

Le mode avion désactive toutes les radios et lorsque ce mode est désactivé, l'état précédent est restauré. Que devrait-il se passer lorsque l'on souhaite activer une radio alors que le mode avion est activé ?
Je vois quatre possibilités :

1. Ce n'est pas possible.
2. La radio est activée, le mode avion est désactivé et les radios sont restaurées à leur état précédent.
3. La radio est activée, le mode avion est désactivé et les radios ne sont pas restaurées à leur état précédent.
4. La radio est activée et le mode avion n'est pas désactivé.

La deuxième et la troisième solution ne me semblent pas souhaitables, car elles activeraient des systèmes non désirés ou feraient perdre la possibilité de restaurer la configuration précédente. La première solution paraitrait probablement trop complexe à l'usage et ferait perdre la possibilité de désactiver toutes radios d'un coup pour ensuite n'en activer qu'une seule.

Ben même la solution 4 a quand même un problème majeur : tu peux avoir le mode avion activé et avoir quand même des radios activées. Ça n'a pas beaucoup de sens, et si tu es dans une situation où tu ne veux pas qu'il y ait d'émissions RF pour des raisons de sécurité, c'est carrément dangereux.

La solution 1 me semble meilleure, et elle n'est pas forcément complexe à l'usage : il suffit d'un message "La connexion [x] n'est pas disponible en mode avion ; voulez-vous désactiver ce mode et activer la connexion [x] ?".