Reprise du message précédent :
https://www.youtube.com/watch?v=3qSpvcKerGY

3 jours

Ou il l'a caché à sa famille.

J'ai un collègue qui s'est récemment décidé à consulter un médecin parce qu'il ressentait des douleurs abdominales depuis plusieurs semaines. Le diagnostic a été posé un vendredi : cancer du pancreas. Il est mort le jeudi suivant.

putain de merde  

dites, j'ai une question un peu conne en crypto mais la réponse me vient pas.
 
j'ai une communication entre 2 trucs, mais elle est intermittente, genre je pensais à un avion télécommandé en présence de gens qui ont décidé de faire chier.  
On peut signer et chiffrer les paquets. Mais comment on évite le replay si on peut ni chainer les paquets ni faire un challenge/response? Je voyais bien un truc avec la date (genre signer le quart de seconde dans lequel on émet le message), mais le GPS aussi est sujet à doutes, on peut jouer avec des oscillateurs de bonne qualité, mais n'allons pas là-dedans, c'est captain obvious. Est-ce que vous voyez autre chose que la date du message ?

 
Utiliser des nonces. Une fois un numéro utilisé, toute réutilisation est considérée comme fausse.

une séquence connue des deux parties, mais c'est sans doute ce que tu entends pas chainer les paquets ?

comment tu sais s'il est nouveau ou si t'as jamais reçu la première utilisation ?

un copain s'est plain du dos pendant 6 mois, il a fait 6 mois de plus - 37 ans
alors que vapeur a snobé le medecin pendant 2 ans, et il poste encore 5 ans apres  

 
Tu peux stocker les trous dans la séquence. Y'a un genre d'appairage à faire au début, mais bon.
 
Après, si c'est des commandes que tu reçois, c'est peut être préférable de pas rejouer celles qui ont été loupées "en live", histoire d'éviter des effets à la con, non?

Cadeau de Noël : première échographie avec un joli foetus de 2 mois

 
Tu stockes ceux qui sont passés. Si ta liste est vide (cas de la première utilisation) le nonce est bon. Tu associes une date et une fenêtre de validité à ton paquet avant de calculer le hash et c'est réglé.
 
Ce qui se fait souvent sur des protocoles genre Oauth, dans ton paquet tu envoies :
 - les infos
 - une date
 - un nonce
 - un hash du tout
 
Lorsque tu récupère un paquet tu vérifies que la date est dans une fenêtre de validité (fonction de ton nombre de paquets attendus par seconde et de la mémoire utilisable pour stocker les nonces passés à quelle date), que le nonce n'a pas été utilisé et que le hash corresponde. Au moindre problème tu refuses.

Oui, l'idée c'est justement de vérifier si y'a pas un adversaire qui rejoue des trucs que j'ai pas vu passer la première fois.

système métrique FTW

Pourquoi ne pas utiliser un simple nombre incrémenté à chaque commande ? Un truc rejoué aura un entier inférieur à la dernière commande reçue et sera refusé. Si les commandes peuvent arriver un peu en désordre, tu bufferises sur quelques secondes pour remettre en ordre le tout. Ton entier doit être pris en compte lors du calcul de la signature mais globalement tu te retrouves à faire ce qui est utilisé pour les jeux passant par UDP.

 
ouais, ben là tu peux jouer avec un truc qui s'incrémente, ou la date d'envoi encodé dans la trame de manière pas obvious, et un stockage de la dernière valeur valide reçue (les nouvelles doivent être supérieures)
 
Mais ça reste spoofable, et ça te met pas à l'abri de l'adversaire qui envoie des commandes correctes à ta place.

 
les gens sont cheaps quand meme, offrir un bout de plastique avec un portrait bizarre dessus...
 

t'es sûr que c'est le tien, par contre?

Parce que Harko il en a eu plein de comme ça.

Ah en fait tu reviens pour vite profiter de tes derniers moments de liberté?
 
Congratz

 
 
yeaahhhh  

 
   
C est votre premier?

vous avez été mater sur ebay/leboncoin si y'avait des trucs intéressants que les gens ont reçu en cadeau et ne veulent pas ?

Féloches

https://youtu.be/MO6xDI43Mg8?t=6m32s
je crois que la question est passée ici récemment.

Bon en gros l'épisode VII j'ai vraiment aimé.
Par contre il a une caractéristique primordiale : il n'est pas ambitieux. Du coup la plupart des gens qui voulaient un scénario de ouf et de l'audace sont déçus, comme si on avait jamais vu un scénario de ouf dans un Star Wars en fait.

 
+1
 
Par contre j'ai vu ça hier soir : la réal et le scénar des prochains ça sera plus JJ Abrams mais Rian Johnson (réal + scenar pour le 8) et Rian Johnson (scenar) + Colin Trevorrow (réal).
 
À mon avis ça va être moins conventionel.

 
Faut que j'y retourne parce que mes mômes m'ont fait rater plusieurs passages pour cause de pipi, mais globalement +1.
 
Disons que vu le côté casse gueule de l'exercice, il s'en sont vraiment très très bien sortis.
 

Je pense que c'est pas mal d'avoir été très très conventionnel pour reconnecter les gens avec la trilogie 4-5-6, mais il faudrait pas que ça reste le cas pour les épisodes 8-9. On verra dans 2 ans

Pis l'année prochaine y'a Rogue One

y'en a qui utilisent des trucs genre Bankin?

Bon, je commence a en avoir ras le cul de mon MotoG 4G qui saccade beaucoup en bluetooth + Deezer (le terminal rame beaucoup globalement, même si j'ai fait pas mal de ménage).

Quel smartphone Androïd kivabien pour les soldes à venir ? Usage : bluetooth pour écouter de la zik sur mon Parrot, et qui rame pas du cul, 4G, et autonomie correcte. Et je joue pas sur mon smartphone

edit : budget max 500€, après je suis plutôt à la recherche du meilleur rapport Q/P, donc ça peut être bien moins cher si ça fait le taf

Regarde si tu peux pas te trouver un LG G2 d'occase, c'est une tuerie, franchement.
 
Si je devais acheter maintenant, j'aurais sur ma liste :
 
* BQ Aquarius MM5 (grosse batterie, écran pas trop immense, existe en 32 Go ) 319 euros)
* Xperia M2 Aqua (pour le côté étanche)
* Honor 6
* Xperia Z3 compact (mais il est cher)
 
Pour l'autonomie, le mode stamina des Xperia est un plus, je trouve (j'avais un XPeria SP avant, et je tenais jusqu'à 4 jours).
Depuis que j'ai le G2, je recharge tous les 2 jours, à la louche.

Je regarde ça en détail merci !

Juste pour l'explication : ce qui est top avec le G2 c'est que l'écran est vraiment très grand par rapport au téléphone.

J'ai filé mon MotoG (un peu fissuré) à madame, surtout à cause du manque de fluidité.
Après un full reset, c'est redevenu fluide comme avant, j'en étais presque jaloux  

Pour les comparaisons de taille de smartphone, tu as ça :
 
http://www.phonearena.com/phones/s [...] ,8729,9611
 
C'est assez pratique.

J'utilise linxo. Mais maintenant l'historique est limité à 6 mois dans la version gratuite, du coup je connaissais pas bankin' mais je vais peut-être essayer...