🚲 Tanguy Ortolo a écrit 12671 commentaires

Avec deux facteurs : mot de passe et TOTP. Sans contexte, il n'y a pas de notion de contexte pour une simple connexion à l'espace de gestion de compte.

Bon, et dans la mesure où la connexion en question a pour seul but de valider une transaction en fournissant justement un TOTP, on peut envisager un mode de connexion limité, avec mot de passe seul, ne permettant que la validation d'un paiement, qui elle demandera un TOTP.

C'est censé bloquer quel scénario d'attaque au juste ?

Bon sinon, il y a toujours une alternative en fait : validation non pas par l'appli bancaire installé sur le téléphone, mais pas le site Web de la banque consultable sur le téléphone ou l'ordinateur. Tu vas sur le site de la banque, tu te connectes, ça affiche une transaction en attente de validation, et tu cliques pour valider. C'est assez bon ça ?

Les clefs FIDO, TOTP et autres ne sont pas légaux selon les exigences de la DSP2 qui imposent une authentification contextuelle (article 97).

... mais le deviennent dès qu'on couple ça avec le fait d'aller entrer le code sur une page Web ... qui affiche les informations de contexte.

C'est compliqué. Apparemment, le fait qu'on agresseur puisse te forcer à lui donner le secret de génération de TOTP est considéré comme un problème plus grand que le fait qu'il puisse te forcer à lui remettre ton boîtier TOTP.

Si une personne est inscrite a Wero, vous pouvez retrouver son identité à partir de son numéro. Comme l'identité est liée au compte bancaire, je ne pense pas qu'il soit possible d'utiliser un pseudonyme.

Il n'y a que moi qui trouve que cela pose problème ?

En tout cas, personnellement je ne vois pas le problème. L'inscription au service Wero n'est ni automatique ni obligatoire. Et lorsqu'on s'y inscrit, on est averti et on accepte que son nom apparaisse.

Ce phénomène d'annuaire inversé mérite sans doute un peu de publicité, en revanche c'est une fonctionnalité qui n'est pas déconnante.

C'est surtout que ce n'est pas un refus de vente. C'est un refus de rendu de monnaie, qui conduit à un refus d'achat de la part du client.

Si le second facteur est basé sur du TOTP, même pas besoin de boîtier dédié en fait. N'importe quel téléphone ou ordinateur peut faire l'affaire.

C'est vrai que j'ai toujours trouvé la Cité des science ludique et peu pédagogique.

J'ai souvenir d'espaces présentant des expériences ou des phénomènes très intéressants, à regarder en autonomie, façon vitrine de musée mais qu'on peut toucher et manipuler. Les explications, elles viennent sous forme de texte. Seulement du texte, qu'il soit écrit ou lu, si on compte sur les enfants pour s'y attarder, on se trompe.

L'intérêt du Palais de la découverte, c'est qu'on voit des trucs tout aussi intéressants, étonnants, impressionnants ou ce que vous voudrez pour attiser la curiosité. Sauf que là, les explications sont données par les médiateurs. Impossible d'y échapper, et des explications données en direct par un humain, c'est vachement plus intéressant qu'un texte écrit ou lu par une machine.

Est-ce qu'ils sont tous au sommet de la chaîne vestimentaire ?

Ça date d'une dizaine d'années, mais entre des articles de blogs et des discussions avec des acteurs concernés, il me semble avoir compris que c'était lié à une exigence de l'éditeur d'avoir un tatouage du livre (acheté par Untel). Que certains distributeurs, qui n'avaient pas pris la peine d'implémenter cela, se permettait de remplacer par la pose d'une DRM.

J'ai reçu cette semaine un colis Amazon (pas taper svp, c'est pas moi qui ai passé la commande j'vous jure !). Contenu : deux objets d'une valeur d'une dizaine d'euros chacun, et une petite carte dont je vous recopie le texte mot pour mot, dans son intégralité (à l'exception de l'adresse mail que j'ai éditée)

Ben non, pourquoi ? C'est interdit de citer publiquement l'adresse électronique d'une entreprise ou d'un professionnel ? Et puis, la communauté ici présente n'est ni assez grande ni assez mal éduquée pour se livrer à du harcèlement, tout ce qui risquerait de se passer ce serait que des robots spammeurs tombent dessus, ce qui ne serait pas dommage.

Depuis quand le fait que quelque chose soit obligatoire ou interdit s'imposerait-il automatiquement aux acteurs concernés ?

Par exemple, lorsqu'un employeur licencie un salarié, il doit fournir un certificat de travail destiné à Pôle Emploi. Ce document est indispensable pour prétendre toucher des allocations de chômage. Sauf que si le licenciement s'est effectué sur de mauvais termes, par exemple sur une faute lourde, voire pire, parce que l'employé a signalé des problèmes qui dérangent la hiérarchie, l'employeur peut se permettre de s'amuser à faire de la rétention de documents. Concrètement, ça met l'ancien employé dans une situation très difficile, où il est évidemment impossible de toucher des allocations de chômage, mais où il peut même être impossible de prendre un nouvel emploi.

Un autre exemple : depuis des années, les copropriétés équipées de chauffage collectif sont dans l'obligation d'installer des compteurs de chauffage individuels. Cela peut s'installer sur l'arrivée d'eau chaude ou sur les radiateurs selon comment l'installation est faite. C"est obligatoire donc, mais ça ne s'installe pas par magie, pour que ce soit mis en place, il choisir un installateur, puis décider l'installation par un vote favorable de l'assemblée générale des copropriétaires. Et dans les copropriétés pleines de vieux égoïstes frileux qui aiment bien être chauffés à 25°C aux frais des autres, ça vote systématiquement contre. La mise en place de compteurs est obligatoire, ça oui, mais en pratiquement, cette obligation est carrément facultative, pour y échapper il suffit de ne pas le faire. (Et de prendre ses responsabilités, à la mode du président Macron)

Allez, encore un autre exemple. Si vous avez un enfant majeur sous curatelle et que vous l'hébergez, depuis quelques années il n'a pas besoin de votre accord pour se marier. Sauf qu'en fait si, parce que si vous ne voulez pas lui permettre de se marier, c'est facile, il suffit de ne pas lui remettre d'attestation d'hébergement, puisqu'on ne peut pas se marier sans justificatif de domicile.

Bref, les exemples sont multiples. Des tas de trucs sont obligatoires ou interdits, mais en réalité, la plupart des prescriptions sont en général facultatives, dès lors qu'il n'y a pas de répression organisée, voir s'il n'est carrément pas prévu de sanction en cas de non respect.

Et le prêt en bibliothèque dépasse largement le cadre de la copie privée.

Ah non. Si j'emprunte un livre de cuisine à la bibliothèque, comptez sur moi pour le photocopier. Quand j'emprunte des DVD, pareil, ça finit ripé sur mon disque dur. Je n'ai pas forcément le temps de le regarder avant le moment de devoir le rendre, et si ça me plaît vraiment, j'aurai sûrement envie de le revoir.

Au fait, Tea c'est devenu Vivlio. Et la dernière fois que j'ai regardé, c'était grosso modo le nom de Pocketbook en France, pour des raisons obscures.

On peut, peut-être (sûrement même) commencer par mes propres critères en matière de liseuse :

• une liseuse doit accepter les formats EPUB et PDF ;

Dit autrement : on exclut les Amazon Kindle. À part ces merdes verrouillées, toutes les liseuses lisent l'EPUB et le PDF, c'est la base de la base quand même.

• on doit pouvoir la connecter avec un ordinateur via un câble, l’ajout de livres dans une liseuse ne se cantonne pas à ceux achetés dans une elibrairie, on peut l’enrichir d’autres documents et pas uniquement des livres ;

Ça existe, des liseuses qui ne peuvent pas être remplies par USB ? (Hors Kindle évidemment, je ne sais pas comment ça marche sur ces bouses mais elles sont déjà hors sujet donc on s'en moque.)

• évidemment, elle peut fonctionner sans Wi-Fi ni Bluetooth ;

Pareil, je ne crois pas que ça existe, des liseuses qui ne fonctionnent que connectées à un réseau.

• elle accepte les DRM LCP pour pouvoir emprunter des livres en bibliothèque.

Ah, ça, c'est intéressant, j'avoue que c'est un sujet que j'ai toujours complètement ignoré. Pour moi, un DRM, c'est rédhibitoire. Je n'emprunte en bibliothèque que des trucs qui respectent la copie privée. Pas question que je participe à donner un tant soi peu d'argent à des entreprises qui touchent de l'argent pour permettre la copie privée tout en empêchant les gens d'effectuer cette copie privée pour laquelle ils ont payé.

Par contre, le poids, je m’en fiche (je crois que les derniers bouquins que j’ai achetés pèsent plus lourd que la Diva) ainsi que la mémoire (16 Go ça fait déjà beaucoup de bouquins à lire, en audiolivre par contre, effectivement, la question peut se poser) et l’autonomie aussi parce que quand on lit beaucoup la liseuse doit être rechargée plus vite que quand on lit moyennement ou peu.

Oui enfin l'autonomie compte quand même un petit peu. Si je lis un peu chaque soir, je m'attends à devoir recharger ma liseuse une fois par mois, pas tous les jours.

À côté des liseuses destinées à la lecture de livres, il y a également un marché de niche pour des liseuses très grand format. Par très grand format, j'entends quelque chose de proche d'une page A4 (14,3 pouces de diagonale). C'est en effet assez incontournable pour... la musique, si on veut éviter des kilos de papier.

En effet, une page de musique réduite au format d'une liseuse classique, dont proche de l'A6, c'est tout à fait illisible. On pourrait envisager de reformater des partitions avec des portées d'une dizaine de centimètres de long, mais ça nécessite concrètement de réécrire toute la partition – puisqu'elle est généralement fournie en PDF, voire sur papier, et presque jamais en MusicXML ou en Lilypond – et de passer son temps à tourner les pages.

Donc, les liseuses très grand format : c'est rare, avec deux ou trois modèles, et cher, facilement 600 € ou plus. En revanche, ça pèse vachement moins lourd que des milliers de pages en papier. En fait il n'y a qu'une seule marque qui propose des liseuses qui s'approchent de l'A4, avec précisément 13,3 pouces de diagonale : Boox. Ou Onyx, c'est la même marque, un ancien nom je crois. Et une autre marque, reMarkable, qui taille un peu plus petit avec 11,8 pouces de diagonale.

En grand format, plus proche de l'A5 (10 pouces de diagonale), on trouve les Kobo Ellipsa. Enfin, on trouve pas mal de liseuses improprement qualifiées de grand format, avec 7 ou 8 pouces de diagonale, ce qui est plus proche de l'A6 (7 pouces de diagonale). Aucun intérêt pour la musique, c'est juste pour ceux qui aiment lire sur des pages pas trop petites.

En matière de liseuse, il y a un autre critère qui m'intéresse : la présence de boutons physiques. Idéalement pour tout faire, mais bon, ces dernières années il ne faut pas rêver, ça ne se trouve plus du tout. Alors au moins pour changer de page, parce que c'est quelque chose que je vais faire des centaines de fois par livre.

tandis que https://www.universcience.fr/fr/actualite n'est pas à jour :/

Oui, j'ai eu le réflexe d'aller chercher cette source primaire mais pas de chance.

Nommer c'est dur. Ça m'a servi de leçon, depuis, j'essaie d'éviter la créativité.

Oui, la métaphore filée, c'est justement assez difficile à filer jusqu'au bout. :-)

Bon, j'ai regardé un peu le code. C'est assez étrange à mes yeux, il faut dire que je ne comprends pour le moment rien du tout aux traits et aux mixins, donc accessoirement ce n'est pas moi qui pourrai t'éclairer sur les concepts que tu as utilisés. Personnellement, je m'amuserais bien à faire ce genre de truc sans m'encombrer de ces concepts : après tout, ça devrait être faisable en définissant simplement quelques classes héritant de dict.

Quoi qu'il en soit, j'ai l'explication que je cherchais : l'addition et la multiplication par un scalaire, qui sont au cœur d'un espace vectoriel, fonctionnent en travaillant coordonnée par coordonnée, en considérant chaque clef comme un indice de coordonnée.

Par conséquent, cela ne fonctionne que pour les dictionnaires à valeurs susceptibles d'être additionnées ou multipliées par un scalaire. Forcément, sinon ce ne serait pas des maths mais de la magie.

À mon sens, cela consiste à considérer un espace vectoriel de dimension infinie à coordonnées indexées par n'importe quels objets immuables. C'est intéressant.

Super le code, ça s'appelle l'archerie et les fichiers Python s'appellent la caserne, l'arc, le carquois et la flèche. Je vois que c'est optimisé pour le divertissement de l'auteur, pas pour la relecture.

Sinon, visiblement il s'agit de classes qui implémentent des dictionnaires avec des trucs dignes d'un espace vectoriel, à savoir :

• un dictionnaire nul ;
• l'opposé d'un dictionnaire ;
• l'addition de deux dictionnaires ;
• la multiplication d'un dictionnaire par un scalaire ;
• le produit scalaire de deux dictionnaires ;
• d'autres opérations annexes qui peuvent être déduites des précédentes ;

le tout en respectant suffisamment bien les axiomes d'un espace vectoriel.

Voilà, est-ce que ce n'est pas plus clair en présentant les choses comme ça ?

Je n'ai rien compris. Enfin, presque rien. Et pourtant, les tableaux associatifs et les vecteurs, j'ai une assez bonne idée de ce que c'est et ce qu'on peut faire avec.

La PoC (Preuve de concept) dont il est ici question est en python, mais elle est >généralisable à tout langage objet.

Aujourd'hui à 99% de couverture de code on peut considérer la PoC complète.

Ça ne donne aucune idée de ce dont il s'agit concrètement, mais bravo.

En utilisant des traits ou mixins (votre éclairage sur le sujet est bienvenu)

Euh, tu as utilisé des traits et des mixins et tu aimerais avoir des explications à ce sujet ‽

Je m'arrête là, c'est trop mal expliqué pour moi. Je vais aller voir la présentation et le code pour voir si j'en tire quelque chose de compréhensible, parce que c'est quand même intriguant cette histoire.

Aucune idée sur la procédure, mais évidemment que c'est légal, à moins de vivre en Étasunie évidée.

Le Syndicat des Automates, Robots et Autres Humanisants et le Comité Ordinateurs Neutres et Non-stigmatisés, Opprimés ou Réduits

Joli.

C'est aussi neutre que bonjour, ça. Si on veut une salutation complète pour s'adresser à quelqu'un, l'équivalent de « Bonjour Madame », ce serait plutôt « Wesh gros<se> » non ?