1230

https://robertheaton.com/2018/07/02/stylish-browser-extension-steals-your-internet-history/
TL;DR : n'utilisez pas Stylish, ça envoie délibérément votre historique de navigation à la boîte qui est derrière.
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1231

wow :/
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)

1232

A noter que l'extension Stylus est un fork communautaire sans tracing qui a été fait a l'époque ou Stylus a été revendu et il a déjà beaucoup plus d'utilisateurs que l'original.
avatar

1233

Top Voting Machine Vendor Admits It Installed Remote-Access Software on Systems Sold to StatesMotherboardRemote-access software and modems on election equipment 'is the worst decision for security short of leaving ballot boxes on a Moscow street corner.'

Flanker va pouvoir nous rappeler à quel point les machines à voter sont une invention formidable ^^
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1234

grin
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

1235

apparemment en france ils ont cessé d'en déployer des nouvelles.

1236

Une machine à laver lave à ta place.
Une machine à coudre coud à ta place.
Une machine à voter… gni
avatar
Mes news pour calculatrices TI: Ti-Gen
Mes projets PC pour calculatrices TI: TIGCC, CalcForge (CalcForgeLP, Emu-TIGCC)
Mes chans IRC: #tigcc et #inspired sur irc.freequest.net (UTF-8)

Liberté, Égalité, Fraternité

1237

Cesser de déployer de nouvelles machines à voter est la moindre des choses, en effet...
Le vote à bulletins secrets, urne transparente et dépouillement public est simple et transparent. Il n'y a aucune bonne raison (pour le bien général; les profits des fabricants de machines à voter, l'oligarchie et la collusion entre les deux n'en font pas partie) de mettre de l'électronique + informatique non transparente et vulnérable dans la boucle.
avatar
Membre de la TI-Chess Team.
Co-mainteneur de GCC4TI (documentation en ligne de GCC4TI), TIEmu et TILP.
Co-admin de TI-Planet.

1238

"Big Star Labs" spyware campaign affects over 11,000,000 peopleAdGuard BlogIn the previous article about the Unimania spyware campaign I promised to tell you more about the privacy issues discovered during our automated scan of many Google Chrome extensions. This took me a while, and I apologize for the delay. The reason for the delay is that the investigation did
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1239

Joli....
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1240

[L'industrie c'est fou] Cette start-up donne une seconde vie (inattendue) aux lampes à lave des années 70 - L'industrie c'est fouusinenouvelle.com/Ressortez votre collection de lampes à lave du grenier ! La société de sécurité internet Cloudflare à San Francisco leur a trouvé... - L'industrie c'est fou
avatar
Que cache le pays des Dieux ? - Forum Ghibli - Forum Littéraire

La fin d'un monde souillé est venue. L'oiseau blanc plane dans le ciel annonçant le début d'une longue ère de purification. Détachons-nous à jamais de notre vie dans ce monde de souffrance. Ô toi l'oiseau blanc, l'être vêtu de bleu, guide nous vers ce monde de pureté. - Sutra originel dork.

1241

ils en ont fait un générateur de nombre aléatioire #putaclic#

(c'est débile vu la lenteur)

1242

Ça dépend comment le nombre est généré, tu peux avoir de grandes variations dans le nombre généré même sans grands mouvements.

D'ailleurs j'ai une lampe à convection remplie de paillettes plutôt que de "lave", Flan, je te la vends très cher si tu veux cheeky
avatar
Que cache le pays des Dieux ? - Forum Ghibli - Forum Littéraire

La fin d'un monde souillé est venue. L'oiseau blanc plane dans le ciel annonçant le début d'une longue ère de purification. Détachons-nous à jamais de notre vie dans ce monde de souffrance. Ô toi l'oiseau blanc, l'être vêtu de bleu, guide nous vers ce monde de pureté. - Sutra originel dork.

1243

C'est une vieille news, et les détails croustillants techniques sont ici:
LavaRand in Production: The Nitty-Gritty Technical DetailsCloudflare BlogAs some of you may know, there's a wall of lava lamps in the lobby of our San Francisco office that we use for cryptography. In this post, we’re going to explore how that works in technical detail.


En bref c'est une excellente idée, ici bien implémentée smile
avatar
"If you see strict DRM and copy protection that threatens the preservation of history, fight it: copy the work, keep it safe, and eventually share it so it never disappears. [...] no one living 500 years from now will judge your infringing deeds harshly when they can load up an ancient program and see it for themselves."

Benj Edwards - Why History Needs Software Piracy

- - -
Achat ou échange: topic de mes recherches Meilleur smiley = #helico# Obligatory XKCD

1244

Si c'est dans un lieu public c'est fail, la source d'aléa peut être biaisée volontairement.

edit: OK, donc un mur de lavalamp filmé. C'est ridicule si la pièce n'est pas soumise a un strict controle d'accès de haute sécurité.

1245

Comme pour n'importe quel système, si tu as un accès physique tu en fais ce que tu veux.
avatar
Que cache le pays des Dieux ? - Forum Ghibli - Forum Littéraire

La fin d'un monde souillé est venue. L'oiseau blanc plane dans le ciel annonçant le début d'une longue ère de purification. Détachons-nous à jamais de notre vie dans ce monde de souffrance. Ô toi l'oiseau blanc, l'être vêtu de bleu, guide nous vers ce monde de pureté. - Sutra originel dork.

1246

Tût tût tût. Et le consentement libre et éclairé du système, hein ? embarrassed
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1247

C4est clair on a demandé a ces lampes si elle voulais vraiment produire du contenu random?
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1248

C'est toujours mieux que des singes sur des machines a écrire.

1249

aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1250

nope, on met toujours une vérification de stuck bit sur un TRNG embarrassed

1251

Rien n'interdit dans le random que la même séquence de bits puisse apparaître plusieurs fois de suite. A vrai dire ça serait biaiser la sortie que de l'interdire!

(et c’était un singe qui a tapé le post précédent)
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.

1252

si, car si il y a trop de répétitions la seed devient (plus) prévisible

et il est hyper dangereux d'utiliser directement un TRNG, il faut toujours s'en servir pour seeder un CSPRNG.

1253

squalyl (./1244) :
Si c'est dans un lieu public c'est fail, la source d'aléa peut être biaisée volontairement.

edit: OK, donc un mur de lavalamp filmé. C'est ridicule si la pièce n'est pas soumise a un strict contrôle d'accès de haute sécurité.

Ce n'est qu'une de leurs sources d'entropies parmi X autres qui sont mélangées pour en fournir une seed finale, donc c'est tout de même méga safe. Surtout vu que la moindre variance de luminosité (ne serait-ce qu'un pixel) change tout. Bref même public c'est secure, les limites (failles) du système sont d'ailleurs indiquées dans l'article :


  • An attacker could train a camera on the wall of lava lamps, attempting to reproduce the image captured by our camera.
  • An attacker could reduce the entropy from the wall of lava lamps by turning off the power to the lamps, shining a bright light at the camera, placing a lens cap on the camera, or any number of other physical attacks.
  • An attacker able to compromise the camera could exfiltrate or modify the feed of frames from the camera, replicating or controlling the entropy source used by the server in the office.
  • An attacker with code running on the office server could observe or modify the output of the entropy feed generated by that server.
  • An attacker with code running in the production service could observe or modify the output of the entropy feed generated by that service.
avatar
"If you see strict DRM and copy protection that threatens the preservation of history, fight it: copy the work, keep it safe, and eventually share it so it never disappears. [...] no one living 500 years from now will judge your infringing deeds harshly when they can load up an ancient program and see it for themselves."

Benj Edwards - Why History Needs Software Piracy

- - -
Achat ou échange: topic de mes recherches Meilleur smiley = #helico# Obligatory XKCD

1254

1255

LoJax: First UEFI rootkit found in the wild, courtesy of the Sednit groupWeLiveSecurityESET researchers have discovered the first in-the-wild UEFI rootkit. Dubbed LoJax, the research team has shown that the Sednit operators used different components of the LoJax malware to target a few government organizations in the Balkans as well as in Central and Eastern Europe.

(petit rappel : topics/141714-vous-aimez-les-rootkits-preinstalles )
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1256

Ben tiens. C'est même étonnant qu'il ait fallu 13 ans pour que ce genre de problèmes soit exploité de la sorte.

Pendant ce temps, beaucoup trop de DSI et RSSI - y compris chez les OIV - restent focalisés sur l'infection généralisée de leurs parcs avec des pro-virus commerciaux propriétaires (au moins deux des plus populaires étant gérés par des entités connues pour être liées à des agences gouvernementales de pays hostiles), bien que ces solutions d'insécurité fassent quasi-quotidiennement la preuve de leur inefficacité et même de leur dangerosité, au détriment des campagnes de patch des microcodes processeur, du BIOS classique, du BIOS (U)EFI, du firmware ME / AMT, du firmware iLO (HPE) / iDRAC (Dell) / autre BMC vulnérable du même type (autres fabricants), pour ne mentionner que les éléments constitutifs de type firmware - les kernels et user-spaces, n'en parlons pas.
Ne parlons pas non plus de mesures basiques mais indispensables d'hygiène comme la mise en place d'un mot de passe autre que le vilain "admin" par défaut pour le MEBx (qui permet à un attaquant disposant de l'accès physique à la machine d'activer l'horrible AMT en moins de deux minutes, et ensuite de reprovisionner la machine à distance), et de mots de passe pour les BIOS.
avatar
Membre de la TI-Chess Team.
Co-mainteneur de GCC4TI (documentation en ligne de GCC4TI), TIEmu et TILP.
Co-admin de TI-Planet.

1257

Ça fait du bien de tomber sur quelqu'un qui partage le même constat que soi sur l'état de la sécurité informatique !
avatar
"If you see strict DRM and copy protection that threatens the preservation of history, fight it: copy the work, keep it safe, and eventually share it so it never disappears. [...] no one living 500 years from now will judge your infringing deeds harshly when they can load up an ancient program and see it for themselves."

Benj Edwards - Why History Needs Software Piracy

- - -
Achat ou échange: topic de mes recherches Meilleur smiley = #helico# Obligatory XKCD

1258

Lionel > tiens tiens. Tu ferais pas de la sécurité info chez un OIV, qui panique en réalisant la masse de trucs non sécurisés qu'il va devoir remettre d'équerre maintenant qu'il a une obligation légale, par le plus grand des hasards ? grin
avatar
Zeroblog

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

1259

En réalité, je ne sais même pas si je suis chez un OIV, vu que la liste n'est pas publique pour des raisons de sécurité nationale (TM) smile
Mais oui, la sécurité info m'intéresse, et comme je suis en bout de chaîne et que je fais pas mal de veille techno, je sais bien que la sécurité info n'est pas faite raisonnablement dans ma boîte, comme dans la plupart des boîtes similaires d'ailleurs, pour diverses raisons pas souvent techniques...
avatar
Membre de la TI-Chess Team.
Co-mainteneur de GCC4TI (documentation en ligne de GCC4TI), TIEmu et TILP.
Co-admin de TI-Planet.

1260

OIV?
avatar
Proud to be CAKE©®™


GCC4TI importe qui a problème en Autriche, pour l'UE plus et une encore de correspours nucléaire, ce n'est pas ytre d'instérier. L'état très même contraire, toujours reconstruire un pouvoir une choyer d'aucrée de compris le plus mite de genre, ce n'est pas moins)
Stalin est l'élection de la langie.