Je lirai plus tard, mais la première étape :
NON !
On n'autorise pas "sudo" pour toutes les commandes à n'importe quel utilisateur ! Sudo doit être utilisé pour donner des droits hauts à un utilisateur standard POUR CERTAINES COMMANDES PRÉCISES, mais pas pour toutes, et encore moins à un utilisateur standard.
Si on veut les droits : on passe root. Si on les veut pas, on se démerde autrement. De plus, le fait de passer root permet de maintenir la vigilance de celui qui manipule ("putain, je suis en root, faut que je fasse gaffe, j'peux tout casser") alors qu'un utilisateur "sudoer total" fera plus facilement des conneries ("tiens, la commande ne passe pas, je vais rajouter sudo devant et je verrais bien" et paf, pastèque !).
Donc NON NON NON ET NON, on ne fait pas, jamais, NEVER EVER la première commande. JAMAIS.
Sauf si vous voulez risquez de flinguer votre système à l'improviste avec une commande qui vous semblait innocente. Après tout, c'est votre PC, pas le mien.
Si Debian, contrairement à Ubuntu, n'est pas fourni avec une configuration basée sur sudo de base, C'EST BIEN POUR QUELQUE CHOSE.
"Système à double clé", tout simplement, ça s'appelle ^^
Et il me semble que les américains n'en disposaient pas jusqu'à très récemment.
Et si, demain, un ordinateur quantique était inventé et pouvait casser les algorithmes dont nous disposons pour faire du chiffrement fort (théoriquement incassables avec des ordinateurs classiques et une bonne implémentation), que nous resterait-il ?
Quels seraient les algorithmes qui résisteraient ?
Le premier qui me vient en tête est évidemment la chiffrement à masque jetable (chiffre de Vernam), théoriquement incassable même avec un ordinateur quantique, mais il n'est pas implémentable à grande échelle (c'est un peu sur ce principe que j'ai écrit Sherlock : http://www.mypersonnaldata.eu/downloads/ ).
Ce site tente de recenser ces algorithmes "post-quantum". Utile.
(via sebsauvage)
Non mais appeler Minute Fafillon à la rescousse de Dieudonné, franchement...
Moi je préfère quand Eolas dit, à propos de "l'anti-système" de Dieudonné que "il faut le vouloir pour être dupe, et je n’en ai guère envie. L’expression “anti-système” est une expression à tiroir voulant tout dire, donc ne rien dire. C’est un peu comme la “pensée unique”. La pensée unique est censée être la pensée de tout le monde (sauf de celui qui use cette expression, puisqu’il n’en use que pour se mettre en valeur). Or c’est en vain qu’on chercherait quiconque se revendiquant de cette pensée unique, affirmant “et bien oui, je partage cette idée, et je l’assume”. La pensée unique a ceci de paradoxal que c’est la pensée de personne, en fait. Et bien le système, c’est pareil. Le système, c’est les autres. Or comme tout le monde est anti-système, le système c’est personne."
Dieudonné ne se bat pas "contre le système", il se bat contre les juifs en essayant de se faire de la pub tout en prenant les gens pour des jambons son enrobage "anti-système".
Et putain, j'aurai dû parier 50 boules que Minute Fafillon allait faire une vidéo défendant Dieudonné, merde. Dès qu'il faut défendre des saloperies, il est aux avant-postes celui la.
Non mais faut pas le prendre comme ça. C'est pas parce qu'un mec dit une connerie ou fait un point Godwin dans un grand média qu'il ne faut pas s'intéresser au sujet et être "anti-truc". C'est quoi cet argumentaire de bas niveau ?
C'est quoi ça, d'ailleurs, "anti-végétarien" ?
S'il y a de la paresse intellectuelle des deux côtés, on va pas y arriver ^^
Si je devais avoir le même cheminement intellectuel, je dirais "dans ma famille, il y a des végétariens qui sont culs-bénis catho et du type "illuminés végétariens" du coup hors de question que je réfléchisse à la question". Absurde non ?
(je précise que je ne suis pas végétarien et que je suis plutôt un gros consommateur de viande)
(ces propos étant publiques, il faudrait peut-être que je trouve d'autres exemples pour illustrer mes propos que dans ma famille, ça va m'apporter des problèmes ^^ mais c'est l'exemple le plus frappant que j'ai sous la main pour cette situation)
Le mec, 30 ans dans la jungle, il bouge pas.
Ô_Ô
HowTommy fait un point sur les failles et la (petite) polémique autour de MyCryptoChat.
Perso, je trouve le ton de l'article d'origine un peu agressif, et le fait qu'ils ne l'aient pas contacté pour remonter les bugs directement est un peu limite. L'approche "white hat" inclue le développeur de la solution dans le processus d'amélioration de la sécurité, ce n'est pas un professeur qui vient te noter. La moindre des choses aurait été d'envoyer un mail (on peut facilement le contacter hein) en disant "hey, j'ai checké la sécurité de ton appli, j'ai fait un billet, le voilà". Bref.
Ah, je savais pas qu'on pouvais mettre l'emplacement de sa clé PGP directement dans un enregistrement DNS !
Pratique !
(via keicho)
Et dire qu'il faut que je devienne loyal (neutre ou bon). Alors que je suis chaotique bon. FFFFFFUUUUU-
(via Petit Être Malfaisant)
Ahah, il y a certains passages assez bons ^^
Ce qui ne m'empêche pas d'être "carniste" ("welfariste" en fait, si on veut reprendre un autre terme péjoratif désignant mon régime alimentaire). Il ne suffit pas de pointer les mauvais arguments d'une partie pour démontrer que sa propre partie a "raison".
Je m'explique sur ce sujet ici : http://mypersonnaldata.eu/shaarli/?EBOFxA
J'en parle aussi :
(je suis gentil, je vous fais des résumés de dossiers ^^)
(via heu.... j'ai oublié :/)
Ces offres devraient être interdites pour atteinte à la neutralité des réseaux.
Et ils te vendent ça comme une avancée, c'est ça le pire....
Twister, enfin une alternative viable à Twitter ?
(j'aimerai tellement !)
Hier, à cause de cette coupure, test en live des arrêts d'urgence des serveurs du boulot.
Bon, la bonne chose, c'est que ça marche bien. La moins bonne (mais incompressible) c'est que c'est long à redémarrer ^^
Quand je suis rentré, il n'y avait toujours pas d'éclairage public dans certains quartiers. Avec les bâtiments plongés dans le noir et le bruit des sirènes des pompiers, ça faisait un peu "apocalypse", c'était cool ^^
Fake.
On ne touche pas à la prod un Vendredi.
Voici pourquoi vous ne devez jamais jamais JAMAIS JAMAIS JAMAIS mettre de l'eau dans un feu de cuisine (et donc impliquant de l'huile/du gras).
Sautez à 3:50 si vous êtes pressé.
Pour un feu dans une cuisine, étouffez le feu (à l'aide d'un torchon humide que vous tiendrez de façon à protéger aussi vos bras), comme ici : https://www.youtube.com/watch?v=0V3ukkpOO3s
Pour étouffer un feu, ne jetez pas de farine, de sucre, ou tout autre produit, les risques d'explosion sont les mêmes, voire pire, qu'avec de l'eau et de l'huile.
Enfin, ne paniquez pas. C'est con à dire hein, mais devant un feu, la première réaction qui tue, c'est la panique. Un feu qu'on ne maitrise pas, c'est impressionnant, et pourtant ce n'est pas grand chose quand on sait ce qu'on fait.
Si vous pensez que vous paniquerez dans ce genre de situation (et même si vous ne le pensez pas d'ailleurs), entrainez vous ! Posez votre casserole, poêle ou autre sur votre plaque de cuisson (éteinte ou allumée, comme vous le sentez) et répétez :
Répétez ce geste jusqu'à ce que vous l'ayez bien en tête et refaite le de temps en temps. Comme ça, le jour où vous aurez un feu de casserole, vous saurez que vous savez comment réagir et serez moins sujet à la panique (et vous ferez les bons gestes).
Perso, je répète ce geste (même si je ne cuisine pas et que j'ai plus le gaz) à chaque fois que je change mes torchons de cuisine. Avant de les foutre dans la machine, je fais une répétition de feu de casserole. Ça permet d'avoir un entrainement régulier pour ce genre de situation qui peut arriver vraiment à tout le monde.
(via Timo)