🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fr.comp.os.android
Article #242

Re: Encore un trou de sécurité

#242
From: Doug713705
Date: Mon, 25 Mar 2013 15:42
40 lines
3334 bytes
Le 25-03-2013, Delta Ophiuchus nous expliquait dans fr.comp.os.android :

> les r�seaux sans-fil de type Wi-Fi" qui repose sur une cl� lisible en 
> clair dans un fichier texte sur Android - et donc Linux aussi si j'en 
> crois la lev�e de boucliers et surtout d'insultes de linuxiens qui ne 
> publient jamais rien dans ce groupe que j'ai provoqu�e ...- devrait se 
> couvrir beaucoup mieux.

Pas que Linux, Windows et Mac �galement !

Comment veux tu que ton logiciel de connexion puisse lire la cl� wpa si 
elle n'est pas en clair ? 

Tu veux la chiffrer ? Mais la cl� de chiffrement devra �tre stock�e en 
clair pour pouvoir �tre lue et utilis�e ! Le serpent se mort la queue.

La seule solution consiste donc en un fichier accessible uniquement � 
l'administrateur du syst�me (root) et un des grands principes de 
base des syst�mes Unix (mais pas que) consiste � ne PAS se connecter en 
tant qu'administrateur autrement que pour les t�ches le n�cessitant 
(typiquement la maintenance du syst�me).

Ce n'est pas une lev�e de boucliers, c'est une explication tout ce qu'il 
y a de plus simple.

Il m'appara�t �trange que quelqu'un qui dispose(disposait ?) d'un 
signature expliquant que le premier �l�ment de la chaine de s�curit� 
est l'utilisateur n'arrive pas � comprendre qu'�tre root en permanence 
ne va pas du tout dans le sens de la s�curit�.

Je peux comprendre que tu n'en avais jusque l� pas conscience mais j'ai 
du mal � comprendre ton obstination.

Et pour information Android utilise un noyau Linux ce qui fait de toi un 
linuxien ;-)

-- 
Doug - Linux user #307925 - Slackware64 roulaize ;-)
Without freedom of choice there is no creativity.
	-- Kirk, "The return of the Archons", stardate 3157.4
Technical Details
Message-ID: <gr762axq6k.ln2@actarus.chainon-marquant.org>
Path: arc1-ca.pugleaf.net!p18ni17056wiv.0!nntp.google.com!proxad.net!feeder1-2.proxad.net!feed.ac-versailles.fr!ac-versailles.fr!usenet
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com> <kip1n1$rd6$1@shakotay.alphanet.ch>

Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.180.104.98 with SMTP id gd2mr243176wib.0.1364227112945;
        Mon, 25 Mar 2013 08:58:32 -0700 (PDT)
Newsgroups: fr.comp.os.android
From: Doug713705 <doug.letough@free.fr>
Subject: Re: Encore un trou de sécurité
References: <kiid8e$pl5$1@shakotay.alphanet.ch>
 <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com>
 <kikm2q$1oq$1@shakotay.alphanet.ch>
 <mn.bcca7dd32ebc7604.114942@ptorris.com>
 <kimggn$22v$1@shakotay.alphanet.ch>
 <mn.c3d37dd35c166ccf.114942@ptorris.com>
 <kip1n1$rd6$1@shakotay.alphanet.ch>
Organization: Una balatta del mare salato
Reply-To: Doug Le Tough <doug.letough@free.fr>
X-Face: 'Sh}&9(gyOf[,6&8(Gv#k(:g=wUCLP}b#oqMPkLKpV"|y1TatXGYTh.jK\!@!&OsR}'~a
 %D7>:N$)5?\hx$?7Vu5U}GgJaY[&Hb!ThY_TB}.EsQn%JD4k<<)V_f*]P'FM<BJz{NJ$d<3S1<D*{
 ,0^l<z&NxluMUHA<c
User-Agent: slrn/0.9.9p1 (Linux)
Mime-Version: 1.0
Date: Tue, 26 Mar 2013 02:42:08 +1100
Message-ID: <gr762axq6k.ln2@actarus.chainon-marquant.org>
NNTP-Posting-Host: host-203-147-67-164.h20.canl.nc
X-Trace: ac-versailles.fr 1364227111 203.147.67.164 (25 Mar 2013 16:58:31 +0100)
Lines: 40
X-Complaints-To: usenet@ac-versailles.fr
Path: arc1-ca.pugleaf.net!p18ni17056wiv.0!nntp.google.com!proxad.net!feeder1-2.proxad.net!feed.ac-versailles.fr!ac-versailles.fr!usenet
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: 8bit