Reprise du message précédent :
T'as autant d'essais que tu veux.

Comment ?

Faut une action de la part de l'utilisateur qui va déclencher une résolution DNS, suivi d'une autre action qui va déclencher le spoofing... C'est assez spécifique comme vecteur d'attaque

Ben ne serait ce que ça c'est déjà énorme, quand tu couples ça avec le mot de passe par défaut des box qui est souvent nul, tu as ensuite accès au utilitaire de la box traceroute et autre (il donne l'exemple d'enceinte connectés avec ces api open).
Tu as aussi bien plus de 50 essai, si le mec matte une video et que ton script passe par un bandeau de pub tu as sans doute une bonne fenêtre pour ton attaque...

Surtout qu'il est très difficile de voir les problèmes de causes a effet, mais ca reste triste de pas pouvoir parler de ca sans se faire traiter d'eugéniste ou de raciste. Y a quoi voir ce qui se passe des que Charles Murray veut parler. Pareil pour Brent Wenstein quand tu parles de genre et de sexe, le mec se fait défoncer par des idiots alors qu'il est spécialiste.
 
Je pensais betement que eduquer sur la question aiderait, j'ai eu plusieurs cours de ''unconscious assumptions" qui était vraiment intéressant. Faites les tests sur https://implicit.harvard.edu par exemple (j'ai un biais anti-gros apparement   , et un léger biais défavorable aux femmes dans tout ce qui est STEM. J'ai des femmes dans mon équipe et certaines de leur histoires sont similaires aux exemple de Jubi
Mais ce genre de sujet a besoin d'être discute ouvertement, pas interdit de l'étudier ou d'en parler. Si t'as tort, on prouve que tu as tort et on avance. On a deja prouve que la diversité en entreprise est meilleur a long terme (si je me souviens bien, a court terme les équipes moins diverses avancent plus vite mais plateau), et cela en terme de sexe, orientation sexuelle, couleurs de peau, origine, handicape, etc...
 
edit: #apreslaguerre

Les hormones ça fait partie du phénotype pour l'essentiel, on peut pas avoir moins d'influence de la génétique que des hormones ( ou alors c'est sous entendu génétique hors hormones ?)

Après c'est sympas cette quantification sauf qu'elle n'est pas supportée par des mesures, vu que des mesures de ces trucs là on n'en a pas.

 
La plupart des routeurs ont une section qui décrit les appareils connectés et leurs adresses IP.

Ben les hormones sont quand même influencé par le vécus, elles sont produites par le corps (donc déterminés en partie par la génétique) mais nécessite des matières première pour être produite, peuvent être influencé par des facteurs extérieur, etc...
 
Exemple des jumeaux monozygote qui peuvent différer grandement si ils grandissent dans des environnements différent et/ou n'ont pas la même hygiène de vie.

 
C'est pas ta faute, tu as --, machine, gcinq, jubi dans le panel, tout le monde réagirait comme toi    

Masklinn n'est pas gros, il est topologiquement semblable à une sphère, ce n'est pas pareil

Oui génétique hors hormones.

Il y a des mesures possibles de certaines choses biologiquement. Par exemple le taux de testostérone pré-natal influence le développement de plusieurs choses, comme le ratio entre la longueur du second et du quatrième doigt de la main (en gros + le ratio est bas, + le fœtus a été exposé à la testostérone). Ben on peut distinguer une population de femmes hétéros et de femmes lesbiennes sur ce critère (ya systématiquement ~25% de différences).
T'as aussi le coup de l'influence du chromosome Y sur l'agressivité (et le cas du double Y, encore plus agressif), celui du rat soumis à la testostérone qui voit sa capacité à s'orienter dans un labyrinthe changer, les tests d'empathie qui sont corrélés à l'inverse du taux de testostérone pré-natal (les femmes réussissent mieux en moyenne que les hommes du coup), ya même des trucs mesurables dès premier jour de la naissance

Bref on n'a pas les chiffres exacts mais on peut mesurer des différences assez claires aux extrémités du spectre homme-femme (ya des hommes doués pour l'empathie mais statistiquement les meilleures seront des femmes, ya des femmes violentes mais statistiquement les champions de la violence seront des hommes, cf. population carcérale d'ailleurs).

Ya de grosses différences durant le développement entre 0 et 10 ans oué, selon l'environnement auquel tu es soumis (sur la réponse au stress par exemple)

À un donut ou alors il lui manque un œsophage.

On ne dit pas ça, on dit en situation d'être topologiquement semblable à une sphère.
Parce que c'est pas sa faute s'il ne peut pas s'empêcher de bouffer.

D'un autre côté, j'étais quand même bien content qu'il m'offre l'apéro, même si une partie de l'apéro était constituée de gras frit

Encore un article sur gogole dans le NYT, cette fois-ci sur les contractors, qui sont plus nbreux que les employés.
Mais sinon, pas de grosses révélations, les pratiques ont l'air similaires au reste de l'industrie.

Techniquement, on a tous 7 trous, donc topologiquement on est assez loin de la sphère.

Ok, mais si tu choppes pas le router ?

Chez moi le routeur est sur une adresse en classe A par ex...

Je dois rester un truc parce que je comprend ce que fait le serveur malveillant,  mais je vois pas comment c'est aussi facile de le mettre en action. Si je click sur une pub (qui est un des exemples qu'il donne), ça va pas générer des masses de fenêtre d'essai...

Ouais je vous confirme les intérimaires chez Google font certes un job pas forcément hyper excitant, mais sont quand même sacrément bien traité vu les qualifications. Dans mon équipe c'est des développeurs front-end juniors payés à peu près comme moi voire plus (c'est à dire entre 130k et 180k). Le seul qui a à peu près le niveau des collègues on l'a fait embauché, c'est passé de justesse et il était un peu dégouté après sa première paye.

Du coup les rageux sur Reddit qui crient à l'exploitation capitaliste du prolétariat j'ai un peu de mal

Où ça?  
De ce que j ai lu si c est à San Francisco 130 c est miséreux.

https://twitter.com/arnaudmentre/st [...] 79488?s=21

Mmmh, Résultat du consul de Boston... Dommage qu’il sache pas faire de thread twitter mais la différence avec le résultat final est... troublant

Chez mon précédent employeur, on était 40% d'employés dans mon équipe de 12.

moi je suis pas employé chez plamcorp
 
 
oh wait!

C'est ce que jubi arrête pas d'expliquer mais il y en a qui se moquent de lui  

 
"Browsers restrict this behavior by limiting HTTP requests originating from a domain to access only other resources that are also located on that domain (or another domain that explicitly enables cross-origin resource sharing)."
 
Ca fait pas des années que c'est tombé ce truc la ? Quand je faisais du web il y'a 10 ans on pouvait déja le contourner avec jsonp. Pas sur que l'on pouvait faire du POST cependant.

not related mais un peu quand même :

 
T'as un bout de script en js qui tourne qui peut envoyer plein de requêtes POST avec des nom de domaines différents contrôlés par le même serveur DNS qui vont tenter des IPs différentes.

 
A partir du moment où tu te connectes avec succès à un routeur, tu choppes la gateway, et la plupart du temps c'est aussi l'IP du routeur.  
 
Même si tu échoues à pénétrer le routeur, la connaissance de la gateway va te donner un nombre d'IP possible restreint. Genre, si ta gateway, c'est 192.168.1.254 (ou 192.168.1.1, ce qui est très courant), tu peux être quasiment sûr que les autres machines connectées seront sur du 192.168.1.X  
 
X, c'est 254 possibilités là du coup. (256 moins la gateway et moins ta propre machine qui est connectée au wifi)

tu veux dire que les voteurs de Boston etaient des jeunes cadres dynamiques et sont maintenant des bourgeois proprietaires?
 
 c'est tres vrai, sans doute
 
 

Moins le net id et l'adresse pour le broadcast

+1, je le dis tout le temps sur les forums interne. Oui y'a beaucoup de consultants, mais c'est pas particulier a Google, et ils sont aussi bien traité que c'est légalement possible (hint : delit de marchandage, ça existe dans pas mal de pays)

Pour avoir eu une chiee de consultants en Suisse, 130-180kCHF c'est une très bonne paye même. J'ai eu le cas de consultants qui refusaient l'internalisation parce qu'ils y auraient trop perdu financièrement.

Et oui, pour 180k t'as plus rien de nos jours, ma brave dame.

Non mais attend, stop.
Pour que la faille marche, il faut :
- que l'utilisateur initie une requête vers un serveur malicieux (sinon ton firewall va dire Niet)
- il faut au moins 2 requêtes de suite, la première ayant un TTL très faible pour forcer la seconde.
- faut arriver a chopper le routeur, ce qui est pas si trivial que dit (y'a plus un routeur grand public qui utilise admin//admin comme mot de passe hein, et c'est vrai aussi pour les modem-routeurs d'opérateurs telco)
- il te faut un script qui tourne dans le browser pour renvoyer les résultats au serveur compromis

Donc ta fenêtre de tir c'est la session sur le serveur compromis, qui va être la longueur de la session sur la page. Y'a beaucoup de gens qui laissent tourner des pages qui correspondent pas a ce qu'ils voulaient sans les fermer ? Idem pour une pub, faut un Publisher véreux, parce que les pubs sont servies par des ad serveurs sur lesquels tu n'as pas la main.

Donc je nie pas la faisabilité de l'exploit, je dis juste que c'est pas si simple d'arriver a le mettre en œuvre dans la réalité. Et que comme le dit l'article, ça peut être pour ça que la technique était tombée en désuétude.

D'après l'article toujours, prendre la main sur un Sonos avec le serveur Linux intégré est bien plus intéressant, mais encore faut-il le trouver. Et considérer que le routeur est donné c'est pas réaliste en 2019. En 2014 j'aurais paniqué bien plus mais y'a eu pas mal de boulot de fait a ce niveau.

Considérant que le parc de box grand public n'est pas renouvelé chaque année je pense que l'admin/admin a encore quelques années devant lui

y'a des gens qui ont vécu aux Pays Bas ici, vous avez des pour et des contre ? Je songe à nous installer là-bas ou en Allemagne.

https://newrepublic.com/article/153 [...] ate-change
 
ouch, y'a eu une crue qui a charité de la glace, les photos sont assez impressionnantes.

Pas personnellement mais le rabais d'impôt pour les étrangers qualifiés semble intéressant.
Après les salaires sont souvent moins compétitifs qu'en Allemagne... Mais y a des exceptions: ASML, Booking (mais faut aimer le Perl), et 2-3 autres trucs.

Nan, je cherche plutôt une certaine qualité de vie (en particulier avec des gamins) qu'un gros salaire, sinon je resterai aux US.

https://github.com/xapi-project/xen [...] acement.ml
programmation fonctionnelle : on a des algo évolués et on a défini des opérateurs custom. Mais on a rien prévu pour expliquer à l'utilisateur pourquoi on retourne l'ensemble vide.

 
C'est pas trop chaud à apprendre le néerlandais?

mon préjugé c'est qu'ils sont pas trop chiants sur la langue, par opposition aux Allemands

Pas vécu sur place mais j’y ai passé beaucoup de temps. J’ai failli vivre à Delft
Tu pensais à une ville en particulier?  
 
C’est vraiment un pays où je me vois revenir en Europe.  
 

Non, plus souple que l’allemand et les hollandais parlent tous anglais et s’en foutent si tu parles pas la langue locale.

J'avais trouvé Utrecht sympa.
Et plus a nord , pour avoir un peu de montagne?
Ou les pays baltes?

Ils sont tellement pas chiants avec ça que j'ai toujours un niveau élémentaire après 7 ans sur place, et un gosse qui parle plus Dutch que français.

disons que je suis en conflit interne à propos du froid et de la neige.

edit: ma réponse est pas claire: J'aime pas trop la pluie, la neige et le froid donc je voudrais pas aller trop au nord, mais je sais aussi que les Pays Bas c'est pas exactement beau et sec.

En Suisse Ils ont l'industrie mécanique avec la R&D la plus poussée d'Europe.