Je tiens à rappeler que Kitetoa s'est specialisé dans l'intrusion à l'aide de browser netscape (raison pour laquelle il parle uniquement de sites web d'entreprises).
Le but de Kitetoa n'est pas (spécialement :) de divulguer des informations concernant la sécurité de ces serveurs publics ou d'aider les administrateurs, mais surtout de dénoncer ces administrations ou entreprises qui divulguent des fichiers nominatifs informatiques à cause d'un défaut de sécurité qui bien souvent n'est dû qu'à un manque de configuration (et non pas de développement).
Avec la recherche par extensions de google, ou bien l'introduction de liens vers des CGI dans une page crawlées, on peut également réaliser de magnifiques "intrusions". Je pense que c'est l'incompétence et l'igorance de la loi qui devraient être punis, pas le citoyen qui les pointe.
(en passant, comment savoir si les données sont reservées/privées/interdites puisqu'on se trouve sur un serveur public et qu'on tape de simples URL ? On peut invoquer s'être trompé, ou même être arrivé là par un lien du site en quesion, etc. C'est pas scalable comme jugement :)
[^] # Re: La sécurité avance !
Posté par vjm . En réponse à la dépêche kitetoa condamné. Évalué à 8.
Le but de Kitetoa n'est pas (spécialement :) de divulguer des informations concernant la sécurité de ces serveurs publics ou d'aider les administrateurs, mais surtout de dénoncer ces administrations ou entreprises qui divulguent des fichiers nominatifs informatiques à cause d'un défaut de sécurité qui bien souvent n'est dû qu'à un manque de configuration (et non pas de développement).
Avec la recherche par extensions de google, ou bien l'introduction de liens vers des CGI dans une page crawlées, on peut également réaliser de magnifiques "intrusions". Je pense que c'est l'incompétence et l'igorance de la loi qui devraient être punis, pas le citoyen qui les pointe.
(en passant, comment savoir si les données sont reservées/privées/interdites puisqu'on se trouve sur un serveur public et qu'on tape de simples URL ? On peut invoquer s'être trompé, ou même être arrivé là par un lien du site en quesion, etc. C'est pas scalable comme jugement :)