Article View: fr.comp.os.android
Article #242Re: Encore un trou de sécurité
From: Doug713705
Date: Mon, 25 Mar 2013 15:42
Date: Mon, 25 Mar 2013 15:42
40 lines
3334 bytes
3334 bytes
Le 25-03-2013, Delta Ophiuchus nous expliquait dans fr.comp.os.android : > les r�seaux sans-fil de type Wi-Fi" qui repose sur une cl� lisible en > clair dans un fichier texte sur Android - et donc Linux aussi si j'en > crois la lev�e de boucliers et surtout d'insultes de linuxiens qui ne > publient jamais rien dans ce groupe que j'ai provoqu�e ...- devrait se > couvrir beaucoup mieux. Pas que Linux, Windows et Mac �galement ! Comment veux tu que ton logiciel de connexion puisse lire la cl� wpa si elle n'est pas en clair ? Tu veux la chiffrer ? Mais la cl� de chiffrement devra �tre stock�e en clair pour pouvoir �tre lue et utilis�e ! Le serpent se mort la queue. La seule solution consiste donc en un fichier accessible uniquement � l'administrateur du syst�me (root) et un des grands principes de base des syst�mes Unix (mais pas que) consiste � ne PAS se connecter en tant qu'administrateur autrement que pour les t�ches le n�cessitant (typiquement la maintenance du syst�me). Ce n'est pas une lev�e de boucliers, c'est une explication tout ce qu'il y a de plus simple. Il m'appara�t �trange que quelqu'un qui dispose(disposait ?) d'un signature expliquant que le premier �l�ment de la chaine de s�curit� est l'utilisateur n'arrive pas � comprendre qu'�tre root en permanence ne va pas du tout dans le sens de la s�curit�. Je peux comprendre que tu n'en avais jusque l� pas conscience mais j'ai du mal � comprendre ton obstination. Et pour information Android utilise un noyau Linux ce qui fait de toi un linuxien ;-) -- Doug - Linux user #307925 - Slackware64 roulaize ;-) Without freedom of choice there is no creativity. -- Kirk, "The return of the Archons", stardate 3157.4
Technical Details
Message-ID:
<gr762axq6k.ln2@actarus.chainon-marquant.org>Path:
arc1-ca.pugleaf.net!p18ni17056wiv.0!nntp.google.com!proxad.net!feeder1-2.proxad.net!feed.ac-versailles.fr!ac-versailles.fr!usenetReferences:
<kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com> <kip1n1$rd6$1@shakotay.alphanet.ch>Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.180.104.98 with SMTP id gd2mr243176wib.0.1364227112945;
Mon, 25 Mar 2013 08:58:32 -0700 (PDT)
Newsgroups: fr.comp.os.android
From: Doug713705 <doug.letough@free.fr>
Subject: Re: Encore un trou de sécurité
References: <kiid8e$pl5$1@shakotay.alphanet.ch>
<83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com>
<kikm2q$1oq$1@shakotay.alphanet.ch>
<mn.bcca7dd32ebc7604.114942@ptorris.com>
<kimggn$22v$1@shakotay.alphanet.ch>
<mn.c3d37dd35c166ccf.114942@ptorris.com>
<kip1n1$rd6$1@shakotay.alphanet.ch>
Organization: Una balatta del mare salato
Reply-To: Doug Le Tough <doug.letough@free.fr>
X-Face: 'Sh}&9(gyOf[,6&8(Gv#k(:g=wUCLP}b#oqMPkLKpV"|y1TatXGYTh.jK\!@!&OsR}'~a
%D7>:N$)5?\hx$?7Vu5U}GgJaY[&Hb!ThY_TB}.EsQn%JD4k<<)V_f*]P'FM<BJz{NJ$d<3S1<D*{
,0^l<z&NxluMUHA<c
User-Agent: slrn/0.9.9p1 (Linux)
Mime-Version: 1.0
Date: Tue, 26 Mar 2013 02:42:08 +1100
Message-ID: <gr762axq6k.ln2@actarus.chainon-marquant.org>
NNTP-Posting-Host: host-203-147-67-164.h20.canl.nc
X-Trace: ac-versailles.fr 1364227111 203.147.67.164 (25 Mar 2013 16:58:31 +0100)
Lines: 40
X-Complaints-To: usenet@ac-versailles.fr
Path: arc1-ca.pugleaf.net!p18ni17056wiv.0!nntp.google.com!proxad.net!feeder1-2.proxad.net!feed.ac-versailles.fr!ac-versailles.fr!usenet
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: 8bit