Les commentaires de Laurent

Hello,

autant je suis contre les brevets sur le vivant autant je ne vois pas ce qui est choquant dans ce cas.
De manière générale, la recherche se passe ainsi : pour écrire un article, tu te sers de références. Il est relativement rare d’écrire un article en « entier » sans références. Si ensuite, grâce à ton article, tu arrives à monter un procédé / logiciel / n’importe quoi qui te permet de gagner de l’argent, tu dois de l’argent à ton employeur (celui qui te paye pour que tu écrives) et absolument pas aux références.

Dans ce cas de figure, et pour autant que je le comprenne bien, les chercheurs ont demandé aux peuples ce qu’ils faisaient (donc ce sont des références) et ont eu une valeur ajoutée dessus (la mise au point d’une molécule de synthèse, l’industrialisation d’un procédé, ...).

Sérieux je ne vois pas ce qui est choquant. Devrait-on rémunérer Newton chaque fois qu’on cite la loi de l’attraction universelle ? Tout ceux qui l’enrichissent ou qui en partent pour trouver d’autre chose à partir d’elle sont-ils des voleurs ?

@Trelawney
lol

pas de transports en commun à Massy TGV ? Y a juste le RER B le RER C et une quizaine de lignes de bus ...

Evidemment, en ratant deux lignes de train et quinze lignes de bus, vous n’avez pas du voir les 3 ou 4 taxis à la station de taxi ...

@elmango
non, le citoyen n’a rien à cacher ;)

@Doume65

Hello Doume65,

SMTP est effectivement chiffré par TLS. Sauf que ce n’est pas chiffré de bout en bout.
Imagine que tu veuilles envoyer un mail et que tu sois par exemple chez Free et que tu utilises leur relais SMTP. Ton client de messagerie va se connecter au relais SMTP de Free et ce sera, à priori, chiffré. Voilà, c’est le seul lien ou tu es sûr que c’est chiffré.
Ensuite, le relais de Free récupère ton mail et regarde où l’envoyer. Il fait donc une requete DNS MX sur le domaine de l’adresse, prends un des serveurs renvoyé et lui envoie le mail. Sur un canal chiffré ou non, tu n’en sais plus rien. Ensuite le serveur choisi par le relais de Free n’est peut être pas le dernier. Il va donc peut être lui même renvoyer le mail. Dans un canal chiffré ou non. Etc etc, jusqu’au dernier serveur SMTP.
Si ma mémoire est bonne, il me semble que plus de la moitié des mails circulent dans des canaux non chiffrés mais je n’ai plus de sources. Cette histoire avait été pas mal discutée lorsque Valls a parlé de « mail encryptés ».
C’est totalement différent de Apache qui lui va gérer du HTTPS, protocole où il n’y a en principe, pas de relais sur la route. Sauf que dans des réseaux d’entreprise, HTTPS ou pas, assez souvent tes communications pourront êtres lues par « SSL bumping » et introduction de l’AC du firewall dans ton navigateur, mais on s’éloigne du sujet.

Laurent

@elmango

d’ailleurs pour information, les entreprises américaines doivent livrer les données qu’on leur confie y compris si le data-center qui les contient est situé en europe. Voici ce qui a été jugé par une court américaine :

"
(...) The ruling on Thursday follows from an earlier lower court, in which U.S. Magistrate Judge James Francis in New York ruled that a search warrant can be applied outside the country.

The theory was that because Microsoft, named in this case, owned and controlled a foreign subsidiary company based in Dublin, Ireland, any data stored in its overseas offices or datacenters still fell within US territory — albeit loosely. (...)

"

L’article complet ici : http://www.zdnet.com/article/how-one-judge-single-handedly-killed-trust-in-the-us-technology-industry/

Sauf que le problème est que n’importe quel plouc de DSI va comparer le prix d’un mail chez Office 365 par rapport à une infra hébergée et dire qu’on va chez Office 365. En disant au choix :

- nous n’avons rien de secret (oui, toi peut être mais tes clients et / ou fournisseurs ont eu peut être des choses sensibles) ;

- nous avons des accord avec microsoft (qui donc bien sûr ne valent rien au vue de l’article posté ci-dessus).

Mais bon apparemment en France (ou en Europe) on est trop naze pour faire la même chose qu’un Office 365. Donc bon ...

@elmango

pire, des entreprises sensibles qui utilisent office 365 pour gérer les emails. Ca fait peur.

@elmango

aucune raison. Si tu mets en place ton propre relai SMTP, à réception d’un mail, il va interroger un DNS (champs MX) pour trouver le SMTP correspondant au domaine de l’adresse à laquelle tu veux envoyer ton mail et il va directement le transférer à ce SMTP.

Exemple : pour envoyer un mail à [email protected], le relais SMTP va faire une recherche auprès de son DNS pour trouver le ou les MX de gmail :

 ;; ANSWER SECTION :
gmail.com. 3599 IN MX 40 alt4.gmail-smtp-in.l.google.com.
gmail.com. 3599 IN MX 30 alt3.gmail-smtp-in.l.google.com.
gmail.com. 3599 IN MX 20 alt2.gmail-smtp-in.l.google.com.
gmail.com. 3599 IN MX 5 gmail-smtp-in.l.google.com.
gmail.com. 3599 IN MX 10 alt1.gmail-smtp-in.l.google.com.

Il sélectionne un serveur SMTP et lui transmets ton mail.

Donc aucune raison de passer par le SMTP de ton FAI sauf si le port 25 est redirigé vers le SMTP de ce dernier. Dans mon cas, cela ne me concerne pas vu que mon serveur SMTP n’est pas chez moi mais chez OVH qui ne redirige pas le port 25 (et si il était chez moi, Free ne redirige pas forcément le port 25 vers son propre SMTP).

Laurent

@Doume65
Hello Doume65,

je n’ai pas dit que c’est aberrant que chacun n’ait pas son serveur de messagerie, j’ai juste relevé des points techniques qui me paraissaient faux dans ton message.

Sinon pour ta dernière question, oui, j’heberge mon propre serveur de messagerie (SMTP/IMAP4/Webmail) mais pas chez moi, sur une machine dédiée chez OVH. Ca me procure plein d’avantages :
- ne pas passer par les gmail/yahoo/... et donc ne pas être pisté par eux ;
- gérer l’anti-spam comme je l’entends ;
- pouvoir gérer plusieurs domaines de messageries ;
- pouvoir fouiller dans les logs pour être sûr qu’un mail important est parti (ou pas).

Il y a bien sur pas mal d’inconvénients :
- maintenir les serveurs à jour et gérer les aspects sécurité ;
- vérifier régulièrement que l’@ IP n’a pas été déclarée comme émettrice de spam par des listes quelconques (car assez souvent ces listes là banissent directement le sous-réseau, donc on peut être banni sans avoir émis un seul spam) ;
- de temps en temps les mails envoyés sont jetés dans les indésirables des correspondant même si l’@ IP n’est pas blacklistée.

Je n’inclue pas le coût de la location de la machine car elle me sert à d’autre chose (cloud perso, wiki perso, ...).

Laurent

@Doume65

Il y a quand même des choses à corriger dans ton ramassis d’inepties.

Commençons :

"Si, si c’est compliqué et surtout parfaitement inutile car un serveur ne gère en rien son propre courrier. Un utilisateur n’a besoin que d’un client de messagerie.« 

Un serveur postfix/dovecot gère évidemment son propre courriel. Il suffit de demander au DNS qui gère ton domaine de faire pointer le champs MX sur ton serveur et tu gères tout dessus.

 »Et SSL/TLS, tu connais pas ? et le protocole HTTPS, t’as jamais entendu parler ? En utilisant ces protocoles, les messages sont chiffrés et personne ne peut voir le contenu.« .

Oui bien sûr. Mais regarde comment fonctionne le protocole SMTP grâce auquel le mail circule. C’est chiffré entre deux intermédiaires et donc chaque intermédiaire déchiffre le contenu et le rechiffre. Donc comme indiqué par sleeping-zombie, chaque intermédiaire peut lire le courrier. Si tu veux que ton courrier soit masqué aux intermédiaire, il faut chiffrer le payload et cela ne se fait ni avec TLS ni SSL ni HTTPS mais généralement avec S/MIMIE ou PGP.

 »Au fait, même Thunderbird, client de messagerie libre, s’appuie sur un service anti-spam. C’est à l’émetteur du mail qu’on reconnait un spam, pas à son contenu.« .

Encore une fois, n’importe quoi. La majorité des anti-spams s’appuient sur le contenu du message. Celui d’outlook par exemple : https://support.office.com/en-us/article/overview-of-the-junk-email-filter-5ae3ea8e-cf41-4fa0-b02a-3b96e21de089. Je cite : »The Junk Email Filter evaluates each incoming message to assess whether it might be spam, based on several factors. These can include the time when the message was sent and the content of the message. ’

C’est juste impressionnant la manière dont tu peux dénaturer un post, celui de sleeping-zombie, en rajoutant une anerie à chaque point.

Hello Julie,

il y a de fortes chances que ta fille soit HP aussi. Il faut que tu la surveilles comme l’huile sur le feu. Je l’étais, j’ai « relativement » mal tourné scolairement. Ma fille l’est, elle commence à entrer dans tout les écueils dans lesquels je suis tombé et en particulier des relations à autrui assez difficiles.

Courage à toutes les deux

Pour moi la dote est clairement un achat. La famille de la fiancée s’en sert pour s’enrichir. Sinon comment expliquer qu’à la dote soit demandé des « 4x4 climatisés », plusieurs millions de francs, la construction du 2ieme étage de la maison, j’en passe et des meilleures ? Comment expliquer que la liste soit négociable uniquement à la marge sous peine d’annulation du mariage ? Comment expliquer que la liste varie en fonction du niveau d’étude de la femme ? de si elle est brune ou noire ? de niveau de rémunération du futur mari ?

C’est une des raisons pour lesquels mes amis africains vivent souvent en concubinage : la liste est complètement déconnante. Les jeunes mariés partent dans la vie avec une dette et rien pour se construire. Tout ça car il faut nourrir les oncles qui certaines fois n’ont *jamais* vu la mariée...

Vous dites : « Le mariage est pris très au sérieux dans la société africaine traditionnelle. » Oui je pense aussi. Sauf qu’aujourd’hui, la société Africaine n’est plus vraiment traditionnelle. Ou alors à la manière de la société occidentale, la tradition, c’est devenu le fric. En tout cas pour ce que j’ai pu en voir au Cameroun.

L

@pigripi

Vous ne semblez pas conscient de la réalité du travail clandestin.
Beaucoup de sans papiers travaillent au noir, en particulier dans le bâtiment et la restauration et ces faits sont régulièrement relatés dans la presse.

--------

oui je suis d’accord. Je répondais juste au message qui disait que l’UE doit faire comme les USA. Je lui ai souligne que 1. il se trompe sur les USA et 2. c’est reglemente en UE comme USA.

Maintenant si on parle d’illégalité, aux USA c’est pareil. On peut travailler au black sans carte verte.

@ pigripi

moi vous êtes très clairs. Je vous demande juste :

QUELLES SONT LES GARANTIES DE RETOUR ?

Répondez a cette question et je redemande un visa tout de suite pour ma belle mere car je sais qu’elle rentrera et si elle a l’idée inverse je la mettrais moi même dans l’avion.

C’est simple non ? Si il y a des règles il doit y avoir une réponse. Sinon, c’est que c’est a la tete du client. Et donc les garanties sont inutiles.

@ pigripi

Mais je suis d’accord avec vous qu’il faut contrôler les flux migratoires pour le bien de tous etc etc que les visas touristes sont souvent détournés, ...

Je suis d’accord.

Simplement il n’est pas normal de dire que comme certains trichent, tout le monde triche. Ça va a l’inverse de ce que notre pays prône. C’est de la punition collective et ça n’a pas une très bonne odeur.

Si les fonctionnaires dans les consulats sont incapables de faire leur travail, a savoir détecter les « faux touristes » ben faut les envoyer au espaces verts. Mais je ne vois pas pourquoi je devrais payer leur incompétences.

Si ce sont les règles qui sont pas bonnes, il faut les changer. Mais une fois de plus je n’ai pas fait ces règles, je ne vois pas pourquoi je devrais payer pour de mauvaises règles.

Enfin si on ne veut pas d’étrangers chez nous car on a peur qu’ils nous piquent nos impôts, nos allocations, notre travail etc etc... ben allons jusqu’au bout de la logique et refusons tout visa.

Mais faisons quelque chose de clair, digne des valeurs que nous pronons et arrêtons de prendre les touristes et leur famille pour des imbéciles a qui ont demande de l’argent et du temps pour au final leur dire NON alors qu’on connaissait très bien la réponse avant même que le type ait l’idée de demander son visa.

Mais à quoi ressemble un « faux touriste » ?

--------------

Peut etre qu’un petit mail aux consulats francais a l’étranger et en particulier en Afrique pourrait vous renseigner. Apparemment ils savent les detecter.

Encore des conneries. Mais vous vous renseignez des fois avant de dire quelque chose ?

Alors pour la France :
- quand tu veux avoir une carte de sécu, tu dois avoir un emploi (ben ouais, sinon on t’affilie ou ???)
- pour avoir un emploi il te faut une carte de séjour,
- pour ouvrir un compte dans une banque il faut aussi une carte de séjour,
- pour avoir une carte de séjour il faut un visa et des revenus (et je rappelle que pour les revenus il faut un emploi et donc une carte de séjour).

T’inquiète pas tout est verrouillé et meme ceux qui peuvent y prétendre ont du mal.

Concernant les USA j’avais un visa H1-B et une carte de sécu, un logement, un salaire, etc etc... Donc la carte verte est pas obligatoire du tout pour bénéficier de ces prestations.

Désolé, essaye encore une fois.

Allons bon... encore des conneries.

L’algerie est classée par le FMI comme 50ieme puissance eco moniale et le maroc 61ieme. A cote de ca, la Slovénie est 69ieme et la Lituanie 74ieme ( http://en.wikipedia.org/wiki/List_of_countries_by_GDP_%28nominal%29).

Les ressortissants de ces 2 pays peuvent entrer en france sans visa (espace Shengen). Est on pour autant envahi de Slovènes ou de Lituaniens ?

De plus vous parlez d’étude. D’abord citez vos références. Ensuite vous dires 70% des clandestins sont rentres légalement. Tres bien.
Ça ne veut pas dire que 70% des demandeurs sont des fraudeurs il me semble. C’est comme si on disait : 90% des gens qui fraudent le métro a Paris sont Parisien. Doit on interdire le métro parisien aux Parisiens ?

Vraiment...

Mais qui a dit qu’elle vient pour se faire hospitaliser en France ? Mais c’est quand même pas croyable.
Les pre-juges des Français sont a peu près aussi con que les pre-juges des ricains qui pensent qu’on mange des cuisses de grenouille farcies aux escargots avec un béret sur la tête.

Cette grand mere VENAIT EN TOURISTE. Démontrez l’inverse et on en reparlera.

"Dans tous les pays développés l’immigration demande des garanties que le touriste rentrera dans son pays après son séjour temporaire. C’est la loi."

Euh oui... mais non...

Car la tu parles de loi. Alors montre moi la loi qui dit exactement ce que un Camerounais doit avoir pour venir tourismer en France. On monte le dossier, il dépose sa demande et la réponse sera surement négative.

Alors elle est ou la loi la dedans ? Y a pas de loi c’est juste a l’appréciation du fonctionnaire qui va lire le dossier. Et evidemment c’est plus facile de dire non, comme ça on est sur de pas se tromper. Note bien que au moins, le type qui veut venir voir comment c’est en France il en a un bon aperçu rien que a l’ambassade.

Ah bon ? Tu as été dans le pays phare de la démocratie comme tu dis ?

Non parce que moi j’ai ai vécu un an. Et j’ai pu y voir quoi ? Ben que tout les étrangers de mon laboratoire qui demandait un visa pour faire venir leur parents en touriste ont eu le visa.

De plus, quand tu travailles aux USA avec un H1 par exemple, le H4 est AUTOMATIQUE pour ta femme. De même pour la carte verte. Ce type de regroupement familial n’a pas l’air de leur poser problème.

Donc il serait bien de savoir comment ça se passe chez les autres avant d’en parler.

De plus il faut des règles pour contenir le flot, etc etc... Oui je suis d’accord. Mais que les règles soient claires, connues de tous et appliquées. C’est simple non ? C’est pas ce qu’on appelle une démocratie les règles claires et pour tous ?