Le pire est qu'il n'avait rien posté depuis 3 ans... Revenir en négatif avec un mauvais troll n'est pas très encourageant.

[ Répondre ]

Merci, en lisant m'article sur WPA on peut voir que :

- l'attaque n'est possible qu'avec TKIP
- l'attaque n'est pas possible avec (AES-)CCMP
- l'attaque peut être évitée en reduisant le délai de recalcul des clés à 120 secondes par exemple (3600 secondes par défaut, soit 1h), ce qui empêcherait un attaquant d'effectuer cette attaque.

Donc, non WPA n'est pas cracké, mais plutôt WPA-TKIP. Et oui, il y a une solution.

Et s'il-vous-plait, avant de dire quelque chose sur cette attaque, lisez l'article (pages 9, 10 et 11) afin de ne pas dire d'énormités.

[ Répondre ]

D'après ce que j'en avais lu hier, ils n'ont pas encore tout dévoilé :

ZdNet :
Martin Beck a déjà intégré les lignes de codes utilisées pour exploiter cette faille dans son outil de piratage des liaisons sans fil, nommé Aircrack-ng, et les deux chercheurs présenteront en détails leur méthode la semaine prochaine à la conférence PacSec[1], qui se déroulera les 12 et 13 novembre à Tokyo, au Japon.

De plus d'après ce que j'ai compris, la méthode permet de lire le trafic réseau du routeur vers le PC, mais pas du PC vers le routeur, et ne permet pas non plus de récupérer la clé WPA. A éclaircir donc.

[1] PacSec : http://pacsec.jp/

[ Répondre ]

Y'a un truc que je ne comprends pas :

Cette fonctionnalité serait désactivable, mais activée par défaut.

puis ensuite :

This feature does require a subscription if you want to use it but it is entirely optional.


Qui dois-je croire ?

[ Répondre ]

A quoi ça sert une télécommande universelle pour éteindre les télés vu que quand j'ai acheté ma télé, il y avait une télécommande avec et que de plus j'éteins ma télévision au niveau de la prise électrique parce que la veille use de l'électricité pour rien ?

[ Répondre ]

Il l'a fait en partie avec les heures supplémentaires, avec l'intéressement... Le programme était clair : on va augmenter le pouvoir d'achat des Français, mais va falloir qu'ils travaillent plus.

[ Répondre ]

je n'y ai jamais cru. Et je n'y croirais jamais. Ce que je pense simplement c'est que ce gouvernement fait ce qu'il a dit qu'il ferait. Alors faut pas que certaines personnes se plaignent de ce que fait le gouvernement si elles lui ont donné le feu vert pour agir.

[ Répondre ]

Quand je vois le gouvernement actuel, je suis résigné depuis longtemps.
Autant parler à des cailloux, au moins on a pas l'impression que l'on se fout de nous !

Tout le système social français s'effrite de jour en jours, apportant de plus en plus de problème qui amèneront encore plus en plus de destruction du système social. Mais c'est ce qu'on voulu les français qui trouveront des boucs-émissaires autres qu'eux-mêmes.

[ Répondre ]

Je viens juste de lire que les "escrocs" avaient utilisé le compte de Nicolas Sarkozy pour prendre des abonnements téléphoniques.

Donc ils auraient utilisés le RIB de N. Sarkozy pour prendre l'abonnement. Cela se tient.

Sauf la vérification de l'autorisation de prélèvement de la part de la banque.


PS : personne n'aurait un RIB à me donner pour que je puisse payer mes impôts ? :-)

[ Répondre ]

Oui en 1999, j'étais objecteur de conscience admin syst/réseaux. Je venais d'avoir ma maîtrise d'info.

[ Répondre ]

Mes différentes expériences en admin/syst m'ont amené à cotoyer plusieurs pratiques :

- noms de héros de bande dessinée (asterix, obelix, ma, averell....)
- noms d'iles du pacifique (mururoa...)
- noms d'essence d'arbre (neflier, sapin, pin, erable...)
- noms de super-héros (pour mes serveurs de virtualisation) : hulk par exemple


Pour les essences d'arbre, wikipedia a une page donnant une liste assez longue, pour les précédents wikipedia n'existait pas encore. Pour le dernier, à part hulk, superman et spiderman, je n'ai pas d'autres serveurs.

[ Répondre ]

Ce qui est dommage c'est que le journal se paye une mauvaise note et donc que le non-averti pourrait croire que le sujet (le fond) n'est pas jugé intéressant alors que c'est la forme qui n'est pas bonne.

Les limites du système.

[ Répondre ]

Surtout que "des gens comme ça" n'est pas très correct pour les gens, car "ça" ou mieux "cela" s'applique en général à des objets. Je préfère "des gens comme eux".

[ Répondre ]

bah j'étais aussi chez wanadoo au début de l'adsl avec la raie manta verte, et ça marchait, même si ce n'était pas plug'n'play. J'avais monté un serveur (fichier, web) qui faisait aussi office de routeur adsl. Ca marchait très bien.

[ Répondre ]

Leur offre "accès internet" de base n'est donc pas un accès internet complet. Mais ça reste un "accès internet de base" utilisable par 95% des clients.

Dans la vie, y'a des choix à faire : soit on permet tout à tout le monde, soit on restreint un peu pour éviter que la majorité se fasse pourrir la vie. Dans le cas du port 25, c'est chiant pour une minorité, mais ça permet de réduire le spam (à vérifier) pour la majorité.

Ok orange pourrait mettre en place un mécanisme pour débloquer le port manuellement. Mais qui dit qu'un simple virus ne pourrait pas débloquer le port automatiquement ? s'il suffit d'aller sur une interface web et de cliquer sur un bouton, ce n'est pas dur de l'implémenter. De plus orange considère que ceux qui ont besoin du port 25 sont des professionnels donc souscrivent à une offre pro (xdsl et non adsl) qui à l'avantage d'offrir des débits ascendants et descendants identiques (contrairement à l'adsl !, bah oui, avec l'adsl vous surfez rapidement mais les autres accèdent lentement à votre serveur web). Le port 25 n'est pas complètement verrouillé puisqu'il existe une méthode pour l'avoir même s'il faut payer un peu plus.

J'vais pas faire l'analogie avec les voitures et les barres de toit, mais bon.... j'en parle un peu :-)


Pour la réception, un fetchmail suffit.
Non. Ca fait une "couche" supplémentaire à gérer.
Ce n'est pas ce qu'il y a de plus compliqué à faire.... franchement faut pas une semaine pour mettre en place un fetchmail ! Et ce n'est pas la mer à boire à administrer.

[ Répondre ]

Dans ce cas, c'est mal barré pour avoir 100% de français connecté à Internet, on va plutôt tendre vers les 50% : 50% de machines "sécurisées", 50% de machines pourries.

[ Répondre ]

Il sert à quoi ton serveur ? juste à faire un site web ?

Pourquoi avoir mis un serveur de messagerie alors que ton fournisseur d'accès t'en fourni un ? Je comprends très bien que les fournisseurs d'accès bloquent le port 25 pour les particuliers, car je ne vois pas toujours l'intérêt d'avoir un serveur de messagerie chez soi alors que le fai en propose un, et surtout qu'ils bloquent le port 25 pour éviter les pcs zombies de spammer à tout va.

Pourquoi ne pas avoir loué un serveur chez ovh par exemple qui n'est vraiment pas cher ?

En passant, mod_proxy d'apache2 est très bien pour faire du reverse-proxy, mais pour du proxy, faut penser directement à squid qui est fait pour cela.

[ Répondre ]

Alors je n'ai pas d'amis, donc pas besoin d'un super portable, personne ne m'appelle et je n'appelles personne. Donc le portable noir et blanc 3 lignes me suffit amplement.

[ Répondre ]

C'est fort de faire des projections de population rien qu'avec une pyramide des âges. Mais comme le taux d'enfant par femme ne baisse pas et que l'espérance de vie augmente, les prévisions voient la population augmenter (mais vieillir).

Et c'est un vrai problème puisque dans quelques dizaines d'année, lorsqu'il n'y aura plus de pétrole (ou lorsqu'il serait si cher que seul quelques uns pourront s'en acheter), il faudra bien trouver des moyens de survivre. Et la terre ne peut fournir à manger sans pétrole qu'à 1,5 milliards d'individu (les engrais par exemple sont issus de la pétrochimie).

[ Répondre ]