Reprise du message précédent :

Environ 8h je pense. Je m'endors après 22h et me réveille tout seul entre 6 et 7h

les electronicien/linuxien, si j'ai un petit boitier ( type rpi) avec mon code à moi dans une emmc, quel est le niveau de complexité pour le récupérer ?  
 
Je pense que dessouder la emmc et la remonter ailleurs est possilble mais overkill
Au niveau logiciel , il ne restera qu'une connexion ssh active , sur un port non standard necessitant certificat ET mot de passe, désactivation de la console série et des ports usb  
 
J'ai raté quelque chose ?  
après , si je me fais piquer ma clé ssh, c'est mon problème

C’est dommage que 0x90 a disparu, il avait bossé sur le même probleme

En vrai, on essaye de construire notre truc pour qu'il y ai le moins d'intelligence possible sur les boitiers , comme ça on n'aura pas grand chose à se faire piquer

ouais, c'était la stratégie aussi dans les éoliennes, il avait fait un threat model (je sais pas s'il est transférable).

 
impossible  

En bonus, on ne devrait pas avoir trop de problèmes de connexion, donc pas de stockage de données en local

Tu peux pas télécharger le code au boot via un système d'autorisation sur lequel vous avez la main ?
Tu montes le code téléchargé en ramfs et t'es assez serein non ?

Je suis toujours claqué le matin mais jamais le soir, résultat, mes nuits, c'est souvent moins de 6 heures (de 2h à 8h du matin) en semaine et levé plus tard le weekend. J'en suis pas fier  

Regarder du côté des gens dans le TPM, genre les présentations des Linux security summit c’est exactement le genre de problématiques dont ils causent (en tout cas 2018 il y avait pas mal de présentations autour de l’iot / tpm)

 
Vérifier que les ports de debugs de la carte sont bien désactivés (JTAG).
 
Il y'a du sécure boot possible sur certaines cartes embarquées.

It's quite possible, actually

https://www.euronews.com/2019/07/11 [...] s-it-could

La carte qu'on a choisi n'a pas de composants sécurisés

Ok

Je présume que personne utilise nix(nixnix) ici?

Les gens qui compilent ou déploient leurs cochonneries sur notre supercalculateur utilisent Nix ici, mais j'en sais pas plus.
 
Sous linux sur une machine personnelle je vois pas trop l'intérêt, mais si on me refile un mac à mon prochain boulot ça m'intéresse (je trouve qu'homebrew est vraiment pas terrible).

https://graphics.reuters.com/HONGKO [...] index.html
 
Les manifs à Hong-Kong, c'est un autre niveau. Pourtant je suis déjà au courant de leurs tactiques pour neutraliser les cartouches de lacrymos, la reconnaissance faciale, l'échange de fringues dans les stations de métro et le cash pour pas avoir à utiliser leur pass transport.

En même temps c'est la chine en face.
Les mecs qui se seront fait identifiés n'iront pas en staj service civique à la bourboule.

Est ce qu'il y aurai des gens avec des copieurs multi fonctions dans leur boutique qui seraient intéressé par tester un de nos boitier début septembre ? (idéalement 2 ou 3 personnes)

ce sera une version préliminaire, pour nous permettre de tester en vrai. Il y aura probablement encore des bords coupant, donc ne le faites pas dans le dos de votre informatique. ( mais sinon, d'autres dump snmp m'intéressent :
snmpwalk -v1 -c public IP-DU_COPIEUR .  // je ne pense pas qu'il y en ai besoin en v1
snmpwalk -v2c -On -c public IP-DU_COPIEUR .
)

Ca nous rendrait un énorme service

Mes MPs sont ouverts

Plam a l’air absent, je te suggère de le contacter en mp ou de re-poster plus tard.
 
Est-ce que tu veux poster sur le topic des entrepreneurs?

pas encore, de toute façon, je passerai a grenoble voir plam et J avant la fin de l'été

il est ou ce topic au passage ?

https://forum.hardware.fr/forum2.ph [...] nojs=0#bas

 
Ça illustre bien pourquoi ils gagnent toujours à Starcraft 2

quelqu'un a l'url de sci-hub ? je la retrouve pas.

Donc une IA pourrait renverser la Chine ?  

https://whereisscihub.now.sh

en fait les DNS sont censurés apparemment, en utilisant 8.8.8.8 ça marche.

Bordel les assurances régionales
J'avais une assurance habitation et une Garantie des accidents de la vie qui trainaient chez Groupama Loire Bretagne depuis 2 ans, alors que lorsque j'ai déménagé j'ai pensé que c'était automatiquement résilié lorsque je prenais une nouvelle assurance habitation, sauf que comme j'ai changé de région, c'était autrement et du coup j'ai des assurances qui ont couru pendant 2 ans.
Donc je me suis pas fait chier, j'ai fait opposition à l'ensemble des contrats de la région Loire-Bretagne et basta, je ne pense pas que ça ira bien loin pour une somme dérisoire mais je tente quand même au pire ça finira avec un huissier qui voudra récupérer les 200 euros, mais même pas sûr qu'ils dépêchent un huissier pour une somme aussi ridicule.

Bah avant je prévenais l'assurance et ils résiliaient l'ancienne pour prendre une nouvelle sur la nuovelle habitation et j'avais quasiment rien à faire, sauf que là j'avais zappé je crois et ça a courru 2/3 ans
C'est surtout la GAV qui s'est relancée en mai, fuck quoi. J'ai bloqué les prélèvements et merde à eux

sci-hub et libgen ont été bloqués en France, ce qui est complètement con.
après tu peux changer de DNS...
 
edit: grilled

En même temps ça me fait mal au cul de dire ça mais ça me semble logique, s'ils sont pas prévenus ils ont pas nécessairement à savoir que t'as bougé, tu pourrais aussi bien avoir une 2e hab' ou quoi (et ils sont pas nécessairement au courant non plus). Surtout si c'est une assurance régionale, si tu prends un 2e appart dans le cantal tu vas clairement pas l'assurer chez Groupama Loire-Bretagne.

disons que c'est les même assurances qui te disent que l'assurance de ta bagnole a augmenté quand tu changes ton assurance de maison, donc les excuses de pas savoir, je suis dubitatif.

En meme temps les assurances régionales ont des systèmes IT notoirement byzantins, avec pas forcément beaucoup de partage d'info (que ce soit du a des vrais problèmes IT, ou des problèmes de refus de partage d'info (territorialité des petits chefs, ou franchisés))

https://nypost.com/2019/08/07/washi [...] pitalized/

C'est bizarre, leur bec m'a toujours fait un peu flipper, mais j'avais jamais entendu parler d'une vrai morsure avant.

2 jours avant d'aller à l'hôpital...

ces trucs mangent des crabes et des oursins, je sais pas quel genre d'idiot veut se les coller contre la tronche, toxique ou pas.

Quand ça te coute des milliers de brouzouf t’es pas pressé… ‘murica fuck yeah.

nan, mais aussi une blessure c'est pas immédiat de savoir si ça va s'arranger ou non. Là elle a pris une infection.