informatique et high-tech (les meilleures news) %) - Page 1184

Ne parlons même pas du beurre salé alors.

zikzak (./35492) :
beurre salé

Pléonasme ! Du beurre pas salé c'est de la margarine !

Ah oui évidemment si j'oublie de parler du Caramel....

./35489 : abstraction faite de l'écriture inclusive, c'est intéressant oui (après pourquoi à moi spécialement je sais pas )

Disons que tu as déjà évoqué le sujet et pesté contre les sites web mal fichus ^^

(Et j'avais même pas remarqué l'écriture inclusive ; soit je suis rouillé, soit t'es encore plus sensible que moi )

Il y a un peu d'enfonçage de portes ouvertes mais aussi des choses auxquelles je n'aurais pas pensé. Par exemple le coup de valider les numéros de téléphones côté client ça m'aurait semblé plutôt malin pour éviter toute erreur de saisie, mais je n'avais pas réalisé que des gens avaient des lettres dans leur identifiant de téléphone

Des lettres? Dans l'ID de téléphone?
J'ai dû arrêter de lire avant ce passage.

GitHub reported that almost a fifth of all software bugs were intentionally placed in code by malicious actors in its 2020 Octoverse report, released yesterday.
(...)
GitHub notes in its report that the "the vast majority" of the intentional backdoors come from the npm ecosystem.

J'ai du mal à croire que 20% des bugs soient volontaires, quand même... (mais peut-être que npm est un cas particulier)

Je vois surtout pas comment tu peux savoir qu'un bug est volontaire, d'abord…

Si c'est facile, si le commit inclue les changements du bug ne sont pas lié au commit en la raison du commit, ou qu'il y a un commit qui ne fait que ajouter ce dit bug

npm c'est un nid à merde et c'est un biais analytique que de l'étudier car comme la majorité des nouveaux devs sont des quiches le js à le vent en poupe et bien une passer par npm comme vecteur c'est couvrir une grande surface d'attaque en un minimum d'efforts

NPM c'est un peu le nouveau PHP. Le truc a enflé dans des proportions improbables et est devenu capable de bien trop de choses.

NPM n'est pas un langauge, donc pas "le nouveau PHP".

NodeJS est le nouveau PHP.

NPM est à Node ce que Composer est à PHP. (ou Pip a Python)

Et si tu veux distribuer ton code pour Node, tu n'a pas trop le choix, c'est NPM sinon tu n'existe pas.

J'aurai du parler de Javascript à la place de NPM, mauvais terme.

Pas une news, mais pour ceux qui ont une Freebox : pensez à vérifier dans les paramètres IPv6 si le firewall est activé. Aussi étonnant que ça puisse paraître, il ne l'est pas par défaut.

et ca s'activou?

J'ai perso jamais compris comment fonctionne l'ipv6 des freebox. elle a un préfixe, donc elle doit avoir un routeur interne qui accepte les connexions vers toutes les adr ipv6 dont elle est responsable, mais j'ai jamais vu comment on le configurait.

Ce n'est pas surprenant, l'IPV6 a comme avantage de se débarrasser du NAT donc du filtrage aussi par défaut.
EN utilisant l'IPV6 on se retrouve donc potentiellement avec des service démarré et accessible depuis internet immédiatement. Le moindre NAS en IPV6 sans mot de passe se transforme alors en passoire.

squalyl (./35507) :
et ca s'activou?

J'ai perso jamais compris comment fonctionne l'ipv6 des freebox. elle a un préfixe, donc elle doit avoir un routeur interne qui accepte les connexions vers toutes les adr ipv6 dont elle est responsable, mais j'ai jamais vu comment on le configurait.

http://mafreebox.freebox.fr/

Puis: http://mafreebox.freebox.fr/#Fbx.os.app.settings.ConnectionIpv6Config

zikzak: non le NAT n'est pas pas un filtrage par défaut, c'est un sparadrap devant la pénurie d'IPv4

c'est justement déterminer avec exactitude la réalité de ce "potentiel" qui m'intéresse

Des Urbex sont tombé là-dessus en Russie.

squalyl (./35510) :
zikzak: non le NAT n'est pas pas un filtrage par défaut, c'est un sparadrap devant la pénurie d'IPv4

c'est justement déterminer avec exactitude la réalité de ce "potentiel" qui m'intéresse

Le NAT filtre par défaut car JE décide où va le trafic, si je n'active pas le NAT alors la machine sur mon réseau ne peut pas être jointe par Internet.
Avec l'PIv6 c'est l'inverse, la machine peut recevoir le trafic depuis Internet, c'est comme si un NAT autorisait par défaut.

Non en IPv6 il n’y a simplement os de NAT. Ton router agis comme un vrai router, et tes IP « internes » sont publiques.

Si tu veux pas que t’es machines soient visible il faut un firewall sur le routeur pour bloquer l’accès

Squally: c’est normal le prefix, c’est comme ça que marche le DHCP pour IPv6 (c’est super merdiue a configurer d’ailleurs...)

De la fusion ?
Ça c'est une excellente nouvelle !

attends, ils ont mis en marche la machine. ca parle pas encore de production...

l'effet d'annonce peut être massif!

ca ne dit pas ce qui a été mis en route, si ca se trouve c'est juste les pompes a vides...

y'a des centaines de sous-systèmes a valider avant d'avoir un plasma stable qui génère de la chaleur par fusion...

D’ailleurs quel est le ratio entre l’énergie demandé par tout les systèmes autour VS ce que ça produit? Si il faut une centrale nucléaire pour démarrer ce truc, si il y a un black out généralisé ? (Et ça arrive, cf les US il n’y a pas si longtemps)

Et ça fait quoi si il y a rupture du confinement ou un des systèmes autour qui tombe en panne?
Pas de radioactivité ok, mais les millions de °C vont os disparaître d’un coup, donc ça fait quoi exactement? L’usine est vaporise?
Coup de soleil pour tous les gens autour? Un joli trou dans la croûte terrestre?

Godzil (./35513) :
Non en IPv6 il n’y a simplement os de NAT. Ton router agis comme un vrai router, et tes IP « internes » sont publiques.

Si tu veux pas que t’es machines soient visible il faut un firewall sur le routeur pour bloquer l’accès

Squally: c’est normal le prefix, c’est comme ça que marche le DHCP pour IPv6 (c’est super merdiue a configurer d’ailleurs...)

c'est justement ce qu'il te disait, par défaut en ipv4 si t'ouvres rien tout est inaccessible depuis le net alors qu'en ipv6 par défaut c'est openbar et à moins de configurer un pare feu aux petits oignons (quasi infaisable pour le commun des mortels) tu te retrouves avec des trucs exposés sans le savoir parce que c'était la config "par défaut"

./35506 Perso j'ai une vieille freebox qui est en mode bridge donc elle ne sert que de modem, toute la partie réseau est gérée par mon routeur derrière mais c'est bon à savoir, merci Zero !

Bonne idée de s'en servir uniquement comme pont, ainsi tu peux facilement intercaler pi-hole pour que tout le réseau domestique en bénéficie.

Pas besoin "d'intercaler" pi-hole, ca marche tres bien en tant qu'appeil sur le reseau. D'ailleurs je ne recommanderais pas d'utiliser Pi-Hole comme firewall/routeur