• [^] # Re: et la réflexion?

    Posté par . En réponse au journal Affaire Guillermito/Kitetoa/Viguard : nouveautés et désillusions. Évalué à -1.

    Tiens, fake/pas fake ? On va faire comme ci c'était pour de vrai et on va répondre. Etonnant quand même cette rapidité à apparaître partout où ça parle de toi, ça me conforte dans mon idée que tu travailles ton image :-)

    Vous avez évidemment les preuves de ces deux affirmations, que vous allez montrer devant la foule ébahie. Vous voulez un extrait de mon casier judiciaire pour vous aider? Sinon, je suis attaqué pour contrefaçon, pas pour diffamation.


    Je me suis rendu ici http://web.archive.org/web/20030404161138/http://www.pipo.com/guill(...) et ça c'est de la contrefaçon par exemple "tous ces tests ont été réalisés avec les six versions de Viguard en ma possession, certaines trouvées sur le Net en warez"

    et ça aussi :

    "Il est à noter que les versions Pro et Perso sont en fait les mêmes programmes, même si la première est vendue pour un prix double de la seconde. On peut passer facilement de l'une à l'autre en changeant deux octets dans le fichier de configuration "bvd.cfg"" puisque tu donnes les informations pour passer la protection (ou la licence).

    De même que fournir un programme http://web.archive.org/web/20030404161138/http://www.pipo.com/guill(...) permettant de passer outre un cryptage en XOR du fichier de configuration "bvd.cfg" est illégal.

    Et encore là :

    "Juste un exemple pour vous donner dès le départ une idée de la sécurité selon Tegam: il est vraiment trivial de faire sauter le mot de passe administrateur (en changeant deux bits dans ce fichier - même pas 2 octets, non, 2 bits!), ou de le modifier à volonté. En effet, à l'offset 323 de ce fichier, on a un octet qui est à 0 s'il n'y a pas de mot de passe, et à 1 s'il y en a un. Vraiment hyper-complexe de passer de l'un à l'autre" (en jouant sur les mots, DMCA : interdiction de fournir un programme pour passer une protection mais pas interdit de fournir la méthode. En France, c'est l'inverse, le programme est autorisé, mais pas l'usage ni la méthode).

    Bon, j'arrête là, toute la page est de la contrefaçon, puisque d'une part, tu utilises des versions "warez", et qu'ensuite, tu procèdes à du désassemblage (qui n'est autorisé que dans un nombre très restreint de cas, même en France).

    Ce n'était pas du baratin, mais des analyses techniques démontrées par des exemples précis et fonctionnels. Toutes mes démonstrations marchaient très bien, et je mettais à disposition tout ce qui était nécessaire pour que chacun puisse les répéter à la maison.


    Evidemment, sur le site Tegam, on a encore un autre son de cloche. Enfin bon, comme je l'ai précisé, je m'en remet à la justice et aux experts pour cette partie, c'est la raison du procès non ? Ce qui est tout de même impressionnant, c'est de prendre un logiciel en défaut sans en lire le manuel. Quand on installe un firewall on le configure pour qu'il filtre ce que l'on a besoin, si on laisse tout ouvert, il est installé mais il ne sert à rien. Viguard possède des options qui rendent toute les méthodes présentées invalides. Encore faudrait-il lire la documentation. :-)

    Sinon Je note avec plaisir que ACBM n'avait pas de parti pris, bien au contraire, et que contrairement à ce que balance gratuitement Kitetoa, il n'y a apparemment pas de "complot" de la part d'ACBM, impressionnant non ? Comme quoi, on peut-être objectif et n'accepter ni la version Tegam, ni la version Guillermito/Kitetoa, mais alors pourquoi aller casser du sucre sur le dos de ACBM lorsqu'ils disent la vérité "objectivement" ? Faut savoir accepter la critique tout de même !

    Si vous avez des leçons à me donner sur la méthode scientifique et la façon de présenter des résultats expérimentaux, je vous écoute attentivement. C'est mon métier, d'ailleurs, c'est pour ça que ça m'intéresse, hein, l'avis d'un Maître.


    La diffusion de failles de sécurité et la méthode scientifique n'ont rien à voir. D'ailleurs l'information récente est là pour nous le rappeler, diffuser des failles sans prendre certaines précautions (avoir préalablement prévenu la boîte en question bien avant de rendre publiques les informations par exemple) peut conduire l'auteur à avoir de sérieux problèmes.

    Sinon, pour la publicité trompeuse et autre, ben c'est à la justice de décider, et tant que le jugement n'a pas été rendu, ben c'est interdit d'être affirmatif dessus, sinon, c'est de la diffamation. En gros, Père-Noël.fr était un escroc, mais l'association de consommateurs qui l'avait laissé dire dans ses forums a perdu le procès car le fait que Père-Noël.fr était un escroc n'avait pas encore était établi par un tribunal. C'est peut-être bête, mais c'est comme ça que ça fonctionne dans une société "civilisée", et pas à coups de règlements de compte.

    On voit ça, oui. Vous avez juste confondu les derniers soubresauts d'un tabloïd agonisant et une décision de justice (qui n'est toujours pas rendue par ailleurs).


    Ça encore c'est faire preuve de bien peu de respect envers un journal informatique qui s'est montré être très intéressant et suffisamment indépendant tout au long de sa vie. C'est aussi la raison pour laquelle je me suis énervé. Trop facile de cracher sur la moindre critique de sa personne et de faire celui qui ne comprend pas qu'une société n'accepte pas la critique. Ben oui, faut savoir encaisser quand on donne des coups. En tout cas, j'accorde davantage de crédit au Virus Informatique qui a fait ses preuves qu'à Guillermito/Kitetoa (sans aucune arrière pensée, juste par instinct).

    Je suis impatient de lire vos articles d'excuses quand 1. je serai relaxé et 2. le journal en question sera condamné pour avoir publié des photos volées sur mon site web sans autorisation.


    Comme je l'ai dit dans un précédent commentaire (plus haut), certainement caché par les notations négatives dont il a du être l'objet, voire même dans le journal lui-même, je m'en remet à la justice, et si Tegam perd, alors c'est que Guillermito ne méritait pas tout ce battage médiatique autour de cette affaire. Si Guillermito perd, c'est qu'il a eu ce qu'il méritait. Rien de plus.

    Par contre, et c'est particulièrement ce qui m'énerve, il serait bon d'éviter de faire tout un bordel à la moindre évocation du nom Guillermito et de l'"Affaire" Tegam, ça devient lassant, surtout quand la moitié des faits sont volontairement masqués au public. Ce n'est pas en cachant certaines choses que l'on est plus crédible, bien au contraire !

    Tenez, puisque vous m'avez l'air un peu naïf, vous voulez savoir ce qui m'est arrivé quand j'ai publié - après avoir prévenu, comme d'habitude, et dans ce cas même attendu la nouvelle version - une analyse d'un logiciel de stéganographie,


    Je ne dis pas que les entreprises sont des saintes, ni même qu'elles ont forcément raison ou qu'elles emploie les bonnes méthodes, je dis seulement qu'il y a des manières de procéder, et surtout des manières pour faire en sorte de ne pas donner l'impression de manipuler les gens. Il y a des salauds et des méthodes inacceptables, j'en convient. Mais bon, 1500 spams reçus, c'est pas bien cher payé pour avoir diffusé un/des virus informatique je trouve ;-)

    Enfin voilà, sinon, je n'ai aucune action dans Tegam, et je n'utilise nullement leurs produits. Cela dit, ce qui m'énerve au plus haut point, c'est tout le bordel qui est fait autour de cette affaire, et la désinformation permanente qu'il existe des 2 côtés ! Après, comme je l'ai dit je ne sais plus où, "Guillermito je m'en tamponne", en substance et sous entendu Tegam aussi. Et pour ceux qui se demandent "alors pourquoi ce journal ?", ben c'est juste parce que j'avais déjà vu des journaux sur l'affaire et des liens sur la tribune, donc je savais que l'affaire Guillermito/Tegam rencontrait un certain écho ici.