informatique et high-tech (les meilleures news) %) - Page 868

http://www.theregister.co.uk/2015/06/30/windows_10_wi_fi_sense/
Quelle merveilleuse feature, et quelle bonne idée de l'activer par défaut !

Et maintenant je regrette d'avoir opté pour l'upgrade gratuit. Ça rappelle les heures sombres de cette compagnie.

squalyl (./26010) :
Le merdier en question s'appelle Kies.

Parce que quand tu essaies de réimporter un contact, il te regarde et te dit "Kies ?"

(badum tss)

squalyl (./26010) :
Le merdier en question s'appelle Kies.

Mot allemand qui signifie littéralement "grave (granulat de gravillons)" ("Kieselsteine" = "gravillons") et est un des nombreux termes de jargon pour "fric". Ça tombe bien, je trouve.

Zerosquare (./26011) :
http://www.theregister.co.uk/2015/06/30/windows_10_wi_fi_sense/Quelle merveilleuse feature, et quelle bonne idée de l'activer par défaut !

Il y a vraiment de tout dans cette "feature":

• accès WiFi qui se répand comme un virus jusqu'à ce que tout le monde ait accès,
• arbitrage de l'accès sur serveur central, qui du coup a accès à tous les mots de passe (!),
• concept de "sécurité" (mots de passe stockés sur le serveur seulement) contournable avec un client modifié ou réimplémenté.

Comme tu ne lit que tout de travers, Microsoft n'a pas acces au mots de passes car tout est crypté de bout en bout:

Ensuite ça ne se repends pas parce que le mot de passe n'est pas stocké chez la personne qui le récupère il n'est utilise que de manière temporaire, donc efface des que, donc cette personne ne le partage pas, le mot de passe n'est partagé qu'entre la personne N qui a le mot de passe et ses contacts directs.

La prochaine fois lit l'article avant de dire de la merde.

Godzil (./26017) :
Comme tu ne lit que tout de travers, Microsoft n'a pas acces au mots de passes car tout est crypté de bout en bout:

Wi-Fi Sense FAQ:
For networks you choose to share access to, the password is sent over an encrypted connection and stored in an encrypted file on a Microsoft server, and then sent over a secure connection to your contacts' phone if they use Wi-Fi Sense and they're in range of the Wi-Fi network you shared.

Ça dit que c'est:

• envoyé à travers une connexion cryptée. Ça peut être (et est probablement) du simple SSL/TLS. L'autre bout est le serveur Microsoft, donc il peut lire tout ce qui est envoyé.
• stocké dans un fichier crypté sur un serveur de Microsoft.

Nulle part n'est-il dit que ce que Microsoft reçoit à travers SSL/TLS est crypté de quelle manière que ce soit. Ni d'ailleurs comment c'est crypté. (Par exemple, la version hexa de la clé WPA est une forme "cryptée", mais on peut se connecter aussi avec la clé sous cette forme. Et un simple ~ (bitwise NOT) est aussi un "cryptage", facilement inversable.)

Ensuite ça ne se repends pas parce que le mot de passe n'est pas stocké chez la personne qui le récupère il n'est utilise que de manière temporaire, donc efface des que, donc cette personne ne le partage pas, le mot de passe n'est partagé qu'entre la personne N qui a le mot de passe et ses contacts directs.

Là, c'est vrai, le titre est alarmiste (cf. la mise à jour en bas de l'article qui explique la situation). Mais là aussi, cette protection ne fonctionne que jusqu'au premier hack qui permet de récupérer la clé WPA (et du coup, aussi partager le réseau).

Je trouve ton avis terriblement à charge (sans être étonnant), que partant de l'idée que c'est Microsoft, le cryptage est obligatoirement un cryptage faible.
Et en y réfléchissant deux minutes, qu'est ce que tu veux que Microsoft foute d'avoir tes échanges cryptés de stockés ? puisque la machine tourne sur un Windows, ils pourraient s'ils le voulaient faire tourner un keyloggeur, intercepter toutes les communications qui passent sur le réseau de ta machine, conserver une copie non-cryptées de tes documents importants, garder une sauvegarde de tous les éléments qui passent par le port 80, lire tes emails, etc etc.
Partant de là, je trouve que craindre que Microsoft "n'intercepte les données" est soi terriblement alarmistes, soi largement sous-estimé (au détail près que, dans ce second cas, ils peuvent faire cela depuis longtemps).

Meowcate (./26019) :
Je trouve ton avis terriblement à charge (sans être étonnant), que partant de l'idée que c'est Microsoft, le cryptage est obligatoirement un cryptage faible.
Et en y réfléchissant deux minutes, qu'est ce que tu veux que Microsoft foute d'avoir tes échanges cryptés de stockés ? puisque la machine tourne sur un Windows, ils pourraient s'ils le voulaient faire tourner un keyloggeur, intercepter toutes les communications qui passent sur le réseau de ta machine, conserver une copie non-cryptées de tes documents importants, garder une sauvegarde de tous les éléments qui passent par le port 80, lire tes emails, etc etc.Partant de là, je trouve que craindre que Microsoft "n'intercepte les données" est soi terriblement alarmistes, soi largement sous-estimé (au détail près que, dans ce second cas, ils peuvent faire cela depuis longtemps).

Il y a quand même une différence. Si Microsoft fait un keylogger il y a divers moyens de s'en rendre compte (reverse engineering, analyse réseau, fuite interne, ...), et sa serait un sacré scandale.
Là ils ont une raison officielle d'avoir les mots de passe.

En même temps si on en vient à devenir paranoïaque sur des mots de passe WiFi voués à être partagés (donc non complètement secrets), il y a sans doute un problème.

"Non complètement secrets", oui. Mais ce n'est pas une raison pour les centraliser (et donc qu'il risquent de se retrouver dans la nature le jour où quelqu'un hackera le serveur), et surtout pour les partager par défaut.

Tu veux dire, comme les mots de passe que tu saisis dans Google Chrome qui sont stockés sur un serveur chez Google si tu ne décoche pas la case cochée par défaut ?

Oui. Mais la différence, c'est que ce sont tes mots de passe, pas ceux des autres.

tiens d'ailleurs

http://www.csoonline.com/article/2943968/data-breach/hacking-team-hacked-attackers-claim-400gb-in-dumped-data.html

rotfl comment ils se font pourrir la reputation sur twitter

Christopher Soghoian says that based on the Torrent's file listing, Hacking Team's customers include South Korea, Kazakhstan, Saudi Arabia, Oman, Lebanon, and Mongolia. Yet, the company maintains that it does not do business with oppressive governments.

La Corée du Sud est un régime autoritaire ?

Ils doivent parler des derniers membres de la liste

la société est autoritaire la bas, le gouv n'a même pas besoin de forcer.

Zerosquare (./26026) :
La Corée du Sud est un régime autoritaire ?

Oui.

Prouve le. ©

Le gouvernement édicte des lois que le peuple doit suivre, il a donc l'autorité

squalyl (./26029) :
Prouve le. ©

Par exemple, des personnes s'y sont fait arrêter pour le seul "crime" d'avoir posté des messages défendant la Corée du Nord. (Ça a été posté ici, pas envie de reposter la vieille news, c'est toi le spécialiste pour ça. ) Liberté d'expression zéro.

Ben la Corée du Nord est l'ennemi public n°1, c'est donc de trahison qu'il s'agit.
Du reste, il se passerait sûrement la meme chose en Corée du Nord (avec en plus la femme, les enfants, les parents, le cousins etc...)

Mais du coup, tout le monde traîte la Corée du Nord de "régime totalitaire", alors pourquoi laisse-t'on passer cela pour la Corée du Sud?

Parce que selon ta logique, c'est aussi totalitaire de condamner qu'on s'en prenne au drapeau, or ça se fait dans beaucoup de pays.

Tu ne peux pas être libertaire et stalinien en même temps, c'est mutuellement exclusif.

En outre, en Corée du Nord, il n'y a pas d'élections, il y a un parti unique qui réunit les 3 pouvoirs régaliens en une seule personne, et il est passible de prison ou pire de plier un journal où il y a un portrait du Glorieux Leader, de ne pas prendre de photo en pieds des statues géantes des Kim, mais seulement une partie, ou de tourner le dos au(x) portrait(s) du (des?) Leader(s?) obligatoirement présents dans chaque maison.

Le totalitarisme n'est pas dans le type de condamnations pour trahison, mais dans la façon dont le pouvoir s'exerce et légifère, et enbloge et subsume totalement la société au lieu d'en être le partenaire, comme c'est au fondement du principe républicain, ou des monarchies parlementaires.

Kevin Kofler (./26034) :
Mais du coup, tout le monde traîte la Corée du Nord de "régime totalitaire", alors pourquoi laisse-t'on passer cela pour la Corée du Sud?

La Corée du Sud n'empêche pas ses citoyens de quitter le pays.
La Corée du Sud n'empêche pas les étrangers d'entrer à moins de moults justificatifs.
La Corée du Sud ne restreint pas l'immense majorité d'internet, et ne censure pas sévèrement tout ce qui passe encore.
La Corée du Sud ne menace pas l'ensemble de ses voisins (comprendre : d'autres voisins que l'autre moitié du pays) de destruction et guerre atomique.
La Corée du Sud ne pratique pas un contrôle par l'armée et de l'Histoire officielle digne du stalinisme.
La Corée du Sud ne pratique pas le culte du leader à outrance rajoutée à une dynastie communiste.
La Corée du Sud ne pratique pas d'élections avec un seul choix politique.
La Corée du Sud n'est pas l'un des pires pays en matière de protection des droits de l'Homme.
La Corée du Sud ne passe pas son temps à voir des complots américains partout.
La Corée du Sud ne rassemble pas toutes ses ressources pour donner à sa capitale un aspect idyllique tandis que le reste du pays est technologiquement arriéré, analphabète et souffre de la famine.

J'essayais de compter, je vais m'arrêter là, je n'ai que dix doigts.
L'idée d'un pays communiste, isolé, qui utilise son propre Linux-based et déteste les États-Unis, je comprends que ça te fascine cependant. Ça te branche pas un petit séjour ? je suis sûr qu'ils cherchent des développeurs. Tu pourrais aller leur proposer de concevoir des sites web, ils sont encore à l'époque du HTML3 et de Gopher.

La corée du sud est en guerre avec le nord, et toute collusion avec l'ennemi est une trahison.

Meowcate (./26036) :
La Corée du Sud ne pratique pas un contrôle par l'armée et de l'Histoire officielle digne du stalinisme.

Oué alors mauvais exemple, en France du moins, on est très mal placés pour dire ça
Belle liste sinon.

Hm, je ne sais pas est-ce que notre motto est "l'armée d'abord" ? avons-nous tendance à penser qu'il n'y a pas eu de collaboration sous l'occupation, que nous avons vécu une cuisante défaite en Indochine ? nous avons au contraire tendance à pratiquer l'autoflagellation à outrance sur notre passé ^^

Yoshi Noir (./25989) :
In the Navy
No you can't see Windows 7
In the Navy
Yes you can pay 9 millions dollars
In the Navy
Come on people, we still stand
In the Navy
Can't you see we need XP

Dans les pharmacies où je bossais y avait au moins un PC sur trois qui était sous XP.

Les PC de l'armée belge quand j'ai été y faire mon stage tournaient sous XP aussi (c'était en 2012)