🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: fr.comp.os.android
Article #250

Re: Encore un trou de sécurité

#250
From: Delta Ophiuchus
Date: Mon, 25 Mar 2013 17:14
71 lines
4552 bytes
*Bonjour/Bonsoir/Bonne nuit Doug713705*, qui a �crit le 25/03/2013 16:42 :

> Le 25-03-2013, Delta Ophiuchus nous expliquait dans fr.comp.os.android :
>
>> les r�seaux sans-fil de type Wi-Fi" qui repose sur une cl� lisible en
>> clair dans un fichier texte sur Android - et donc Linux aussi si j'en
>> crois la lev�e de boucliers et surtout d'insultes de linuxiens qui ne
>> publient jamais rien dans ce groupe que j'ai provoqu�e ...- devrait se
>> couvrir beaucoup mieux.
>
> Pas que Linux, Windows et Mac �galement !
>
> Comment veux tu que ton logiciel de connexion puisse lire la cl� wpa si
> elle n'est pas en clair ?

Comme tous les logiciels font pour se connecter.

> Tu veux la chiffrer ? Mais la cl� de chiffrement devra �tre stock�e en
> clair pour pouvoir �tre lue et utilis�e ! Le serpent se mort la queue.

Donc tous les applications Android qui me sont propres lisent en clair 
un code que je peux r�cup�rer avec l'�diteur de notes ?

> La seule solution consiste donc en un fichier accessible uniquement �
> l'administrateur du syst�me (root) et un des grands principes de
> base des syst�mes Unix (mais pas que) consiste � ne PAS se connecter en
> tant qu'administrateur autrement que pour les t�ches le n�cessitant
> (typiquement la maintenance du syst�me).

Cette explication, aussi juste soit-elle, ne me satisfait pas. C'est 
laisser la cl� dans la serrure de sa porte et aller faire ses courses.

> Ce n'est pas une lev�e de boucliers, c'est une explication tout ce qu'il
> y a de plus simple.

De ta part sans aucun doute, claire et sans insulte, ici comme ailleurs. 
par contre, de la part des cousins d'Hugolin(o), non.


> Il m'appara�t �trange que quelqu'un qui dispose(disposait ?) d'un

Dispose, dispose.

> signature expliquant que le premier �l�ment de la chaine de s�curit�
> est l'utilisateur n'arrive pas � comprendre qu'�tre root en permanence
> ne va pas du tout dans le sens de la s�curit�.

Je le sais et je ne suis pas/plus root� en permanence. Je roote et je 
d�roote en un clic, enfin presque. Ce n'est pas parce que je ne pr�cise 
pas une chose que je fais exactement son contraire.

> Je peux comprendre que tu n'en avais jusque l� pas conscience mais j'ai
> du mal � comprendre ton obstination.

Je suis d�sol� de ne pas comprendre qu'une cl� d'acc�s soit stock�e en 
clair dans un fichier texte.

> Et pour information Android utilise un noyau Linux ce qui fait de toi un
> linuxien ;-)

En voil� une nouvelle, linuxien malgr� moi ! :-) Je change mon 
organisation imm�diatement :-p



-- 
http://www.synec-doc.be/doc/accents2.htm

Le premier anti-virus/anti-spyware/anti-malware, ce n'est pas un 
programme, c'est toi :
http://www.certa.ssi.gouv.fr/
Technical Details
Message-ID: <kiq0ik$hho$1@shakotay.alphanet.ch>
Path: arc1-ca.pugleaf.net!q9ni25795pba.1!nntp.google.com!news.glorb.com!us.feeder.erje.net!feeder.erje.net!eu.feeder.erje.net!news.mixmin.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com> <kip1n1$rd6$1@shakotay.alphanet.ch> <gr762axq6k.ln2@actarus.chainon-marquant.org>

Show Full Headers
Complete Article Headers
X-Google-Thread: 8504821361,96d1e2a2f182c967
X-Google-Attributes: gid8504821361,public,usenet
X-Google-NewGroupId: yes
X-Google-Language: FRENCH,ASCII
X-Received: by 10.66.159.103 with SMTP id xb7mr204018pab.25.1364231572979;
        Mon, 25 Mar 2013 10:12:52 -0700 (PDT)
Path: arc1-ca.pugleaf.net!q9ni25795pba.1!nntp.google.com!news.glorb.com!us.feeder.erje.net!feeder.erje.net!eu.feeder.erje.net!news.mixmin.net!weretis.net!feeder1.news.weretis.net!news.imp.ch!news.alphanet.ch!alphanet.ch!.POSTED!not-for-mail
From: Delta Ophiuchus <delta.ophiuchus@gmail.com>
Newsgroups: fr.comp.os.android
Subject: Re: Encore un trou de sécurité
Date: Mon, 25 Mar 2013 18:14:28 +0100
Organization: Linuxien sans le savoir :-p
Lines: 71
Sender: deltaophiuchus@alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Message-ID: <kiq0ik$hho$1@shakotay.alphanet.ch>
References: <kiid8e$pl5$1@shakotay.alphanet.ch> <83lrk894ip5571pr19629g6v4gs1hk222n@4ax.com> <kikm2q$1oq$1@shakotay.alphanet.ch> <mn.bcca7dd32ebc7604.114942@ptorris.com> <kimggn$22v$1@shakotay.alphanet.ch> <mn.c3d37dd35c166ccf.114942@ptorris.com> <kip1n1$rd6$1@shakotay.alphanet.ch> <gr762axq6k.ln2@actarus.chainon-marquant.org>
NNTP-Posting-Host: alyon-158-1-100-146.w90-29.abo.wanadoo.fr
Mime-Version: 1.0
X-Trace: shakotay.alphanet.ch 1364231572 17976 90.29.123.146 (25 Mar 2013 17:12:52 GMT)
X-Complaints-To: usenet@alphanet.ch
NNTP-Posting-Date: Mon, 25 Mar 2013 17:12:52 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:17.0) Gecko/20130307 Thunderbird/17.0.4
In-Reply-To: <gr762axq6k.ln2@actarus.chainon-marquant.org>
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit