Reprise du message précédent :

 
Anéfé c'est sur la frontière, donc pas franchement à l'étranger...
 
Par contre, ce n'est pas "l'état" français. C'est une organisation européenne, gérée par un conseil propre, ce qui la met un tout petit peu moins sous la houlette de l'état. De plus, ils travaillent sur des technos très sensibles, ce qui pourrait dissuader d'y négliger la sécurité informatique à des fins de surveillance.  
 
Mais bon tout ça c'est vraiment pour trouver des arguments en faveur de.

Bon ya pas de portage de gmail en opensource ?
 
Je fais un peu le tour des offres gratos, des webmails & co, le mieux que j'ai trouvé c'est openmailbox.org pour l'instant, basé sur roundcube... t'as un peu l'impression de revenir 15 ans en arrière c'est la misère niveau interface, moteur de recherche, "plugins" ...
 
Ce qui me manque quand même c'est l'import de compte, genre toutes les X minutes le serveur va faire du pop sur un ancien compte...
Pour certaines adresse on peut les rediriger donc on peut s'en passer, mais pas toutes
 
Des suggestions ?

 
J'ai besoin d'aide pour comprendre le RSA  
 
http://forum.hardware.fr/hfr/Progr [...] 3657_1.htm
 

 
Un peu en retard désolé, si ça intéresse des gens

j'ai rejeté un oeil, ça y est ils ont intégré une fonction "archiver" dans la boite mail, enfin on peut trier un peu (sinon c'était un peu inutilisable je trouve).
J'ai eu mon premier spam sur cette boîte aussi pourtant l'adresse n'a jamais été communiquée à qui que ce soit... Bon rien de méchant ça a été filtré comme spam, mais ça veut dire que probablement la liste des utilisateurs à filtré quelque part.

Ca va faire du bruit
 
https://www.schneier.com/blog/archi [...] am_is.html
 

y en a mare des USA et de leurs espionnage

Renseignement : la France a déjà négocié l'achat de logiciels espions (entre autre "Galileo", un virus prenant le contrôle des ordinateurs et de toutes les données stockées ainsi que les conversations (tchat, emails, Skype…)
 
http://www.mediapart.fr/journal/fr [...] ls-espions

Les documents piratés chez le fabricant de logiciels de surveillance Hacking Team montrent que, dès 2013, la société a été en contact avec les autorités françaises pour la vente de son produit phare, Galileo, un virus prenant le contrôle des ordinateurs

La France restera la grande alliée des USA

http://francais.rt.com/internation [...] spions-art
 
De l'ombre à la lumière, les responsables d'agences de renseignement se font tirer le portrait
 
C'est un véritable «wall of shame» qu'a créé l'artiste italien Paolo Cirio en exposant les portraits des responsables des plus grandes agences mondiales de renseignement. Une façon de les sortir d'un anonymat jusqu'alors jalousement préservé
 

Bon bin je sens que ce topic va devenir vraiment utile prochainement

Oui, on sait maintenant que le CC est bon à jeter à la casse.
 
http://www.numerama.com/magazine/3 [...] enter.html

ho les propos qu'ils osent tenir
 
Loi Renseignement, une «boucherie législative» pour le Conseil national du numérique
 
Alors que le Conseil constitutionnel vient de valider la loi Renseignement, Tristan Nitot, membre du Conseil national du numérique, se dit «désolé» que la surveillance de masse soit désormais autorisée en France et s'inquiète pour l'avenir.
 
 
http://francais.rt.com/opinions/47 [...] egislative

Une boucherie démocratique plutôt. Maintenant, il va falloir entendre pendant 5 ans des connards expliquer que ça ne pose aucun problème à ceux qui n'ont rien à se reprocher.
 
Ca me fait de plus en plus chier de payer des impôts pour nourrir des gens qui m'enculent alors qu'ils prétendent me protéger.

L'UE n'a pas de pouvoir là-dessus ?

L'UE qui va lutter contre les agences de renseignements ?

L'UE n'a pas grand pouvoir lorsqu'il s'agit de protéger ses citoyens...

Report : IPFuck / IPFlood

- Page officielle de l'outil (par l'auteur) : http://ipflood.paulds.fr/
- Nature de l'outil : Addon Firefox
- Licence / accès au code source : ?
- Fonction : Modification de l'entête HTTP pour y insérer des informations factices concernant un hypothétique proxy.
- Limites : Ne cache pas l'IP au serveur (il faut bien que la réponse nous arrive), ni au niveau réseau (3), ni au niveau transport (4), ni même au niveau applicatif.

N'importe quelle page de type "what is my IP address" semble renvoyer la bonne IP et par conséquent la bonne localisation. L'objet de IPFuck est plus militant qu'autre chose, et son auteur explique clairement vouloir démontrer que l'adresse IP n'est pas une donnée d'identification fiable sur un réseau public. Même si le subterfuge ne tient pas devant une analyse un minimum poussée, il pourrait fortement compliquer la tâche d'une analyse automatisée sur des gros volumes de connexions.
Il permettrait par ailleurs de consulter du contenu réservé à certaines zones géographique en faisant croire au serveur à l'utilisation d'un proxy local (edit: au sens géographique du terme), et ce en conservant son @IP réelle, donc sans utilisation de VPN ou de Proxy.

Sources :
Explications de l'auteur : http://www.paulds.fr/2010/06/ipfuc [...] nnee-sure/
Réponse aux commentaires sur l'outil : http://www.paulds.fr/2010/06/petit-retour-sur-ipfuck/

Pour la FP, test en cours, j'en dis plus quand j'en sais plus.

Je vois pas ce qui est drôle, la France doit appliquer les directives de l'UE sur plein de points.
Sauf erreur il existe aussi des procédures pour faire invalider des lois.

la CJUE, la cours de justice peut parfois agir dans le bon sens en Europe, c'est l'une des rares institutions européenne qui tienne la route.

Et elle se fait régulièrement reprendre, et pas que par l'UE, sur tout un tas de choses pas respectées. Et comme elle a un grand pouvoir sur l'UE (économique par ses contributions, militaire et géopolitique, etc) ben ça ne va pas plus loin.
 

Et tu en as déjà vu une aboutir ? (question sérieuse, je n'en ai pas souvenir mais peut-être)

Bon, petite parenthèse : j'ai demandé à reprendre les FPs du topic histoire de les maintenir et de peaufiner. Quelqu'un y voit un inconvénient ou se sent plus à même de le gérer ?

Pas de souci, vas-y. Il faut juste avoir à l'esprit que le but du topic est la mise en place de solutions pour éviter de se faire violer sa vie privée et non pas juste relayer les news sur les viols...

 
 
Pour une fois les USA ont pas dedans.
 
Galileo est outil de controle à distance italiens de produits mobiles multi os (android, i os, blackberry, nokia ...).
Il a été annoncé il y a 2 ans par une team italienne, bon maintenant c'est un prduit commercial vendu par le gvt italien

 
 
Il va y avoir une mobilisation à la rentrée, impensable de laisser passer une loi pareil.
Meme les texans sont jaloux.
 
On fait quoi si le FN arrive au pouvoir un jour avec un arsenal legislatif pareil ?

 
exacte pour une fois    
 
Le FBI, la DEA et l'US Army ont acheté le logiciel espion de la société italienne piratée
 
http://francais.rt.com/internation [...] onnage-fbi
 
renseigne toi a quelles pays appartiennent le FBI, la DEA, et l'US ARMY ?

T'inquiète, j'avais bien pour idée de faire une sorte de petit guide technique. Pour les discussions qui s'y feront, en revanche, chacun est libre et la modération veille au grain.

Protonmail sous grosse grosse grosse attaque DDOS
Depuis hier midi le site est down
https://twitter.com/protonmail
 
Si ça c'est pas une action d'un gouvernement les mecs sont doués...

Fastmail aujourd'hui était sous ddos aussi.
 
Après, est-ce qu'un gouvernement va aller taper en plein jour dans la tête d'un petit opposant ? C'est pas leur façon de faire, et ça serait vraiment stupide. Je pense pas qu'il faille chercher plus loin qu'un chantage avec demande de rançon. A la limite ce qui étonne, c'est que les deux attaques soient sur des sites qui font le même service et qui sont plutôt populaires en ce moment. On pourrait imaginer que ça soit à l'initiative d'une société qui vend du chiffrement

Depuis le début du mois tout ces services ont été attaqués (via http://www.numerama.com/tech/13072 [...] lient.html =:
    ProtonMail
    HushMail
    VFEmail
    Zoho Mail
    FastMail

Ah oui j'avais raté les autres. Etonnant de s'en prendre à toute une suite de mêmes services je trouve

Approche opposée : détection et protection contre les intrusions : https://www.indiegogo.com/projects/ [...] get-cujo#/
 
Après j'aime pas bien le concept, mais ça serait intéressant de voir ce qu'il y a sous le capot et que les personnes un peu plus techos puissent mettre en place par elles-mêmes sur un ordi qui tourne déjà 24h/24. Des suggestions ?

Ca ressemble à rien de plus qu'à un reverse-proxy / web security appliance pour la maison
Paie ton abonnement

Ce qui me surprend c'est le côté branché sur 1 prise rj45  seulement (en gros le trafic n'est pas physiquement obligé de passer au travers du bestiau).
Donc ça veut dire quoi ? que c'est lui la passerelle mais ça veut dire qu'il faut qu'il prenne le pas sur le dhcp de la box du FAI pour imposer sa présence au périphériques qui se connectent en WiFi à la box par exemple.
Après en effet, l'abonnement + le passage obligé par les serveurs d'une petite boîte c'est un peu contraire au principe recherché. D'où ma question pour la mise en place d'un système équivalent mais open source, auto hébergé, gratuit...

http://www.numerama.com/politique/ [...] olice.html
 
 
Pire qu'une drogue... y en a jamais assez !!!  

 
Carlos Manouel Valls
 

 
Ca va etre beau tous ces outils dans les mains de la fausse blonde. Faudra pas venir crier aux libertés.

C'est marrant mais je m'en fous complètement que les agences de renseignement récupère des infos sur moi - ils auraient rien à en tirer et passeraient vite à autre chose, et je serai un parmi des centaines de millions donc bon... si ça peut permettre de ne sauver rien qu'une vie/attraper un barjot, tant mieux

Pareil j'ai rien contre la censure puisque je n'ai pas d'opinion sur quoi que ce soit et je pense peu. Si ça peut permettre à certain de se taire.

Jusqu'à ce que les outils de contrôle soient dans les mauvaises mains, et que plus aucun moyen de se dresser face à une potentielle loi injuste n'existe.
Mais tu as raison, foncièrement on s'en fout de ta vie. Sauf peut-être ton futur employeur qui ira voir si tu as une vie raisonnable, ta mutuelle qui ira vérifier que tu n'as pas trop de problèmes de santé, ton gouvernement qui vérifiera que tu n'as pas l'intention de voter pour le parti opposé. Oops, en fait non, il n'y aura plus de parti opposé.

 
Tu pousses un peu l'argument à l'extrême sur les risques, mais je comprends le truc (j'y ai jamais réfléchi plus que ça ).
Donc c'est plus vis sa vis des outils de contrôle de manière générale que vis a vis des services de renseignement? J'ai juste parlé des services de renseignement. Parce que si l'employeur ou la mutuelle a accès à ces données, on dépasse ce cadre - et d'ailleurs ça existe déjà de manière moins officieuse, certains employeurs (certaines banques, services spéciaux, ...) imposent un background checking qui conditionne l'emploi.
Et si un jour on se retrouve dans un régime totalitaire, oui ça craint, mais bon peut être qu'on aurait dû se faire du soucis bien avant, et pour d'autres raisons, si on en arrive là - et ce contrôle de données serait probablement inévitable dans un tel régime qui n'aurait aucun scrupule à utiliser de tels outils Et bien sûr que là ça ferait chier
 
Après, en revenant sur les services de renseignement à proprement parler, 2 visions vont toujours se percuter à ce sujet - le verre à moitié vide ou à moitié plein - ça peut aider à repérer/attraper des méchants vs ça réduit la liberté. Je ne parle pas de surveillance de masse spécifiquement (je doute de l'efficacité d'un tel truc d'ailleurs).
 
D'ailleurs niveau données perso, facebook/google etc. m'effraient plus que ces services de renseignement.

Les agences de renseignement agrègent des renseignements collectés par d'autres services, au premier rang desquels Google et Youtube, en attendant les croisements employeur-impôts-sécu-assurances-banques    
 
Illustration (désolée si repost):

 
Si dans quelques années c'est comme ça, ça pue