Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Bon visiblement j'ai échoué à te sensibiliser au fait que tu adoptes une posture morale genre schtroumpf à lunettes, et que si on applique ce même procédé à tes propres propos ben on a pas fini de troller. Bon, pas grave. Je te laisse seul le loisir d'enfoncer les portes ouvertes. A+Envoyé par Neko
Je ne suis pas d'accord avec votre débat précédant. Le but de ce réseau est JUSTEMENT d'empêcher le contrôle du réseau par une personne tierce (ici l'État, que ce soit en France (où les lois sont toutes intelligentes, c'est bien connu) ou dans un pays dictatorial où c'est tout simplement de la censure (où toutes les lois doivent être contournées et sont mauvaises, c'est bien connu)).
Donc si je résume:
- Neko émet une phrase vague
- Tu en fais une interprétation subjective précise et tu t'élèves contre cette interprétation
- Neko te dit que tu devrait relativiser et moins t'enflammer
- Sur un ton lapidaire puis paternaliste ou, du moins, condescendant tu lui expliques que faire la morale c'est pas bien avant de dire que de toute façon il n'ouvrira pas les yeux sur la vérité universelle que tu détiens et de partir comme un prince
... Ok ...
Et il y a des gens qui y croient ?
Financé par l'état américain et par l'entreprise la plus puissante du monde (google), même un seul des deux m'aurait suffi : classement vertical...
Ces gens-là ont prouvé, prouvent quotidiennement et prouveront encore qu'ils ne sont absolument pas dignes de confiance...
Par définition, ils ont mis dans les specs une porte d'accès dérobée leur permettant de tout surveiller et archiver.
Mais ce bon peuple va sûrement marcher à fond dedans, il suffira d'une bonne campagne de comm', comme d'habitude...
Tutoriels sur les UPS, e-commerce, PHP, critiques de livres...
Pensez à consulter les FAQs et les cours et tutoriels.
FAQ Linux - Cours et tutoriels Linux - FAQ PHP - Cours et tutoriels PHP
Ce forum est fait pour vous et surtout par vous, merci d'en respecter les règles.
Je n'ai rien à voir avec la société www.ovh.com !
Il a pas encore changé d'identité mister Schmidt
git clone http://git.chambana.net/commotion.git commotionForker un projet à 2,3 M$ sur un réseau mesh qui serait déjà déployé ... facile !!
cd commotion
git checkout master
git checkout -b myFork
ça m'a coûté au minimum 2.3 M$ supplémentaire en effet.
Certains projets bien plus coûteux que ça ont déjà été forké par le passé, par des bandes de barbus qui voulaient ajouter leur grain de sel, je ne vois pas où est le problème.
Pouvoir fournir un réseau alternatif hors de tout contrôle dans un pays qui exerce la censure est déjà pas mal et donne déja un intêret certain au projet.Je te parlais de couper le réseau pendant un "nettoyage" de rebellion comme récemment en Libye.
Comme cela a été dit, pour couper l'accès à Internet il suffit de couper le point d'accès du réseau mesh (parce que tôt ou tard il faudra bien un point d'accès).
Je doute que brouiller tout réseau wifi sur un territoire de plusieurs millions de km soit chose aisée à mettre en place, sur le plan éthique comme sur le plan technique d'ailleurs.
Pardon de ma franchise, mais tu parles comme un bidouilleur qui n'a jamais participé à un vrai projet de cette taille.git clone http://git.chambana.net/commotion.git commotion
cd commotion
git checkout master
git checkout -b myFork
ça m'a coûté au minimum 2.3 M$ supplémentaire en effet
Certains projets bien plus coûteux que ça ont déjà été forké par le passé, par des bandes de barbus qui voulaient ajouter leur grain de sel, je ne vois pas où est le problème.
Faire un checkout du projet originel c'est bien et je t'en félicite.
Ensuite il faut parser tout le code pour retirer toutes les backdoors
checker tous les protocoles pour vérifier la confidentialité de tes communications (je rappelle que dans notre hypothèse c'est pour cela qu'on forke)
Reconstruire l'appli
Recetter les changements
Les documenter
Déployer ton fork.
De plus si tu veux un minimum de rétro-compatibilité il faut prévoir de suivre les trains de maintenance.
Ensuite faut pas croire que parce que tu forkes un projet un troupeau de barbus va venir et faire le boulot. (Sur ce point il est vrai que c'est quelque chose que beaucoup de gens croient ... avant de vraiment bosser sur un projet open-source)
Je suis bien d'accord avec toi concernant l'intérêt du concept.Seulement j'ai un doute sur l'honnêteté ou du moins le désintéressement des gens qui l'implémentent (et visiblement je ne suis pas le seul, cf. ovh).Pouvoir fournir un réseau alternatif hors de tout contrôle dans un pays qui exerce la censure est déjà pas mal et donne déja un intêret certain au projet.
Je doute que brouiller tout réseau wifi sur un territoire de plusieurs millions de km soit chose aisée à mettre en place, sur le plan éthique comme sur le plan technique d'ailleurs.
Quant au brouillage Wifi c'est beaucoup plus facile qu'on peut le croire (via les antennes opérateurs GSM) et l'inconvénient de commotion semble être que pour être indépendant des réseaux filaires il faut des noeuds à intervalles proches (portée de wifi).
ahah, c'est mon boss qui va être content de savoir que ses projets sont des jouets pour enfants, merci pour ce moment de détente ^^.Pardon de ma franchise, mais tu parles comme un bidouilleur qui n'a jamais participé à un vrai projet de cette taille.
Fait est que c'est possible, et fait est que certains le feront...Ensuite il faut parser tout le code pour retirer toutes les backdoors
checker tous les protocoles pour vérifier la confidentialité de tes communications (je rappelle que dans notre hypothèse c'est pour cela qu'on forke)
Et qu'ils diffuseront sans doute dans la presse appropriée la moindre suspicion de backdoor.
Le libre accès des sources est un gage de neutralité....
Pour ton information, l'adoption d'AES a été supervisé par la NSA, qui est tout sauf neutre, ce qui empêche pas qu'on le l'a jamais mis en défaut et que tu l'utilises tout les jours peut-être même sans le savoir ...
A ton service
Oui, et tu vas me dire que la NSA n'a pas les moyens de casser le cryptage AES, peut être ?Pour ton information, l'adoption d'AES a été supervisé par la NSA, qui est tout sauf neutre, ce qui empêche pas qu'on le l'a jamais mis en défaut et que tu l'utilises tout les jours peut-être même sans le savoir ...
Oui, pourquoi la NSA promeus le AES et pas le RSA ?
Hypothèse : La NSA à les moyens de casser le AES en force brute et pas le RSA...
Oh, tu sais, si c'est ton opinion, t'as qu'à forker AES ...
demandes à Firwen, il te fera un topo
Peut-être, tu travailles pour la NSA ?Oui, et tu vas me dire que la NSA n'a pas les moyens de casser le cryptage AES, peut être ?
Remonte un peu l'historique dvp.com, il y a un article sur la sécurité d'AES ^^.
Mais bon après peut-être que tu es un dieu de la cryptanalyse qui fait passer tous ces chercheurs français pour des tocards.
[EDIT]
Pour en revenir au sujet initiale, que ce projet soit sûr ou pas, indépendant ou pas, surveillé ou pas...importe peu.
Si il devient assez mur pour offrir la possibilité de tisser un réseau ad hoc entièrement wireless, qui supporte la charge, et qui est "relativement" fiable.... ça sera déjà une évolution technologique des plus louables.
PS : RSA 768 a été "craqué" par des chercheurs FR justement
Heu le RSA et le AES sont 2 algorithmes totalement différents. Le RSA est un algo asymétrique, le AES est un algo symétrique. Leur domaine d'utilisation est bien différent.
Oui, mais ce n'est pas l'algorithme qui a été cassé mais plutôt la clé.PS : RSA 768 a été "craqué" par des chercheurs FR justement
une clé de 768 bits, c'est devenu trop facile maintenant, il faut des clé de 1024, 2048 ou 4096 bits.
L'algorithme RSA sera cassé lorsque l'on saura de manière "rapide" factoriser un nombre quelque soit sa taille.
Raymond
Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi
CafuroCafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau.
e-verbe
Ma page personnelle sur DVP.
Et toi ? Tu travailles pour la NSA du 54 ?Peut-être, tu travailles pour la NSA ?
Remonte un peu l'historique dvp.com, il y a un article sur la sécurité d'AES ^^.
Mais bon après peut-être que tu es un dieu de la cryptanalyse qui fait passer tous ces chercheurs français pour des tocards
Tout ce que je sais c'est que tout mot de passe de plus de 256bits doit être déclaré au ministère de l'intérieur et à la DCRI et que Microsoft et l'université de Louvin ont réussi à cracker AES.
Bien d'accordSi il devient assez mur pour offrir la possibilité de tisser un réseau ad hoc entièrement wireless, qui supporte la charge, et qui est "relativement" fiable.... ça sera déjà une évolution technologique des plus louables.
C'est mal de tenter de geolocaliser, surtout quand on se trompe en plus :p
Je comprends mieux ta vendetta contre commotion maintenant, tu ne pourrais plus tenter de géolocaliser sournoisement les gens, vil serpent !
Je trouve ça hallucinant...
Pour moi au contraire, la fiabilité est le facteur primordial pour ce type de projet !
En tout cas ça montre que les gouvernements et lobbies privés ont raison de nous espionner en masse : personne n'y trouve à redire...
Tutoriels sur les UPS, e-commerce, PHP, critiques de livres...
Pensez à consulter les FAQs et les cours et tutoriels.
FAQ Linux - Cours et tutoriels Linux - FAQ PHP - Cours et tutoriels PHP
Ce forum est fait pour vous et surtout par vous, merci d'en respecter les règles.
Je n'ai rien à voir avec la société www.ovh.com !
J'ai pas tenté de te géolocaliser.C'est mal de tenter de geolocaliser
Je comprends mieux ta vendetta contre commotion maintenant, tu ne pourrais plus tenter de géolocaliser sournoisement les gens, vil serpent !
J'ai simplement vu que tu participais au Jug de Lorraine ... et il me semble bien que le JUG de Lorraine est à Villers-lès-Nancy dans le 54 ... non ?
Ce qu'on peut faire avec un algo symétrique est faisable avec un asymétrique (je parle fonctionnellement) : Corrigez moi si je me fourvoie
Par exemple si une banque utilise l'AES et estime que ce n'est pas assez sécurisé il lui suffit juste d'exposer une clef public et de se faire sa clef privé...
Non ? D'un point de vue fonctionnelle les 2 cas les données sont cryptées, certes par de la même manière et le décryptage non plus. Néanmoins c'est possible. L'utilisation n'est pas la même, mais c'est tout-à-fait possible...
Non ?
A quelques bémols près tout de même.
Un algo asymétrique est 1000 fois moins rapide qu'un algo symétrique (c'est probablement dû à la différence de taille des nombres manipulés).
Si tu utilises toujours la même clé asymétrique pour chiffrer (c'est un non sens mais pourquoi pas), tu l'affaiblis d'autant plus que ce que tu chiffres est volumineux.
Un agresseur auras à sa disposition plus de texte chiffré pour essayer de casser ta clé privée. Une attaque avec texte en clair deviné ou même texte en clair connu est possible.
Dans un mécanisme classique (type SSL/HTTPS), l'algo asymétrique et la paire de clé privée/publique servent uniquement à chiffrer une clé de session 'un nombre de 128 à 256 bits) utilisable par un algo symétrique, ce qu'il y a à chiffrer est donc de petite taille. De plus, cette clé de session est aléatoire, donc d'une session a une autre, tu auras peu de chance (très peu même) d'avoir la même clé de session.
Comme ceci, tu protèges un peu mieux tes clés privées/publique car le volume chiffré avec ces clé est petit et surtout aléatoire.
Raymond
Vous souhaitez participer à la rubrique Réseaux ? Contactez-moi
Cafuro
e-verbe
Ma page personnelle sur DVP.
Sans aller jusqu'à prendre le maquis dès qu'on critique une loi, on peut quand même relire Montesquieu et l'Esprit des Lois. Pour faire court :
A ne pas prendre au pied de la lettre, ou comme un slogan, évidemment.Il défend ainsi une théorie originale de la loi : au lieu d'en faire un commandement à suivre, il en fait un rapport à observer et à ajuster entre des variables.
Répondre avec citation
Partager