Des scellés à l'heure du numérique: La sécurité logicielle et réseau c'est très bien, mais comment être sûr que personne n'a ouvert votre serveur, ou que personne n'a altéré un équipement électronique pendant le transport ?

Cet article examine différentes solutions de scellés, pour s'assurer qu'un équipement ou objet n'a pas été altéré. Par exemple avec du vernis contenant des paillettes sur la visserie d'un serveur pour s'assurer que personne ne l'a ouvert.

Autre exemple: Pour envoyer un téléphone ou un ordinateur en étant certain qu'il n'est pas altéré par un adversaire pendant le transport, ils proposent la solution suivante:
1) Mettre l'appareil dans un sac étanche.
2) Mettre ce sac dans un autre sac que vous aurez remplis, par exemple, de lentilles de différentes couleurs (oui, le légume). Faites le vide de ce sachet avec un aspirateur afin de figer les lentilles.
3) Prendre une photo du sachet que vous envoyez au destinataire par un canal sûr.
4) À l'arrivée, le destinataire compare le motif des lentilles avec la photo qu'il a reçue.

Il est pratiquement impossible d'ouvrir le sachet pour altérer l'appareil et le refermer sans que les lentilles aient bougé. Et il serait extrêmement difficile de refaire le vide en remettant exactement les lentilles en place pour reproduire le même motif.

En 2001, un Airbus 330 de la compagnie Air Transat, à destination de Lisbonne, se trouva à court de carburant en plein milieu de son voyage au-dessus de l'océan Atlantique, avec 306 personnes à bord. Les pilotes parvinrent à faire planer l'appareil sur 120 km durant 20 minutes, un record, avant d'atterrir en urgence sur une base militaire aux Açores.

La panne avait été causée par une fuite de carburant non détectée.

En Chine, certaines patrouilles chargées de surveiller les frontières patrouillent avec des oies. Introduites dans le cadre du durcissement des contrôles aux frontières en période de Covid, ces dernières se sont révélées plus efficaces que les chiens pour repérer les immigrants clandestins.

Historiquement, on sait aussi que les oies ont sauvé Rome d'une invasion de barbares.

Problème : VLC ne peut pas lire les vidéo de youtube

Problème

https://www.youtube.com/watch?v=ydJLyXYVvM8

J'ai systématiquement le message d'erreur suivant :

Votre média d'entrée ne peut être ouvert:
VLC ne peut pas ouvrir « https://www.youtube.com/[...] ». Vérifier les messages du journal pour plus de détails.

Solution 1

Je suis la solution donnée (ici)[https://www.1formatik.com/1775/comment-lire-une-video-youtube-avec-vlc-3]

Les protocoles de transmission des vidéos de YouTube changent souvent. Ces changements rendent régulièrement le module YouTube, intégré à VLC, inopérant.

Chaque fois que cela se produit, les développeurs de VLC corrigent l'erreur le plus rapidement possible, mais pour différentes raisons le correctif n'est pas immédiatement intégré à la version publique du programme.

La première chose que vous devez faire, est de vous assurer d'avoir la dernière version de VLC.

Si le problème persiste, vous devrez télécharger la mise à jour du module YouTube à partir du site de développement de VLC.

Voici comment résoudre l'erreur VLC ne parvient pas à ouvrir le flux :

• Fermez VLC.
• Cliquez sur le lien suivant : (youtube.lua)[http://git.videolan.org/?p=vlc.git;a=blob_plain;f=share/lua/playlist/youtube.lua;hb=HEAD].
  - Sélectionnez tout le texte de la page et copiez-le dans le bloc-note.
• Enregistrez le fichier la page sous youtube.luac.
• Collez ou enregistrez le fichier dans l’un des emplacements suivants, selon votre système d’exploitation :
  Windows 64 bits :
  C: \ Program Files (x86) \ VideoLAN \ VLC \ lua \ playlist \
  Windows 32 bits :
  C: \ Program Files \ VideoLAN \ VLC \ lua \ playlist \
  Mac :
  / Applications / VLC.app / Contents / MacOS / share / lua / playlist /
  Linux :
  Linux 64: / usr / lib64 / vlc / lua / playlist /
  Linux 32: / usr / lib / vlc / lua / playlist /

Relancez ensuite VLC :

• Allez sur le menu Média ou Fichier selon que vous utilisiez Mac ou Windows.
• Cliquez sur Ouvrir un flux réseau.
• Collez l'adresse de la vidéo YouTube.
• Cliquez sur Lire.

J'ai créé les répertoires suivants :

• /usr/lib/vlc64/lua/playlist/
• /usr/lib/vlc/lua/playlist/
  Puis j'y ai enregistré le fichier youtube.luac

Résultat : ça ne marche pas chez moi.

Aujourd'hui, en caisse d'un grand supermarché, mon fils de 4 ans m'a lancé à haute voix : "Hé ma poule, tu m'achètes des Kinder, petite coquine ?" Je pense qu'une conversation avec son père s'impose. VDM

De très bons conseils pour s'en sortir au mieux.

Spoiler alert !
Oui, sauf pour le gel WC ...

[...]la disponibilité des masques N95, de plus haut niveau de filtration que les masques dits chirurgicaux, est limitée. Mais des chercheurs du Beth Israel Deaconess Medical Center de Boston ont montré qu’il était possible de les désinfecter au moins 25 fois, sans qu’ils perdent leur pouvoir filtrant et leur étanchéité. Une bonne nouvelle pour les établissements de santé, qui font face à des pénuries.

Les masques N95, tout comme leurs équivalents européens FFP2, sont conçus pour filtrer au moins 95% des particules en suspension dans l’air. Ils sont ainsi beaucoup plus efficaces que les masques chirurgicaux utilisés par la population pour limiter la transmission du virus (de surcroît depuis l’apparition d’Omicron). Déclinés en plusieurs modèles et tailles afin de s’ajuster au mieux au visage des usagers, ils garantissent une parfaite étanchéité. C’est pourquoi ils sont couramment utilisés dans les hôpitaux du monde entier.
[...]
En septembre 2020, une étude américaine avait d’ores et déjà démontré qu’il était possible de décontaminer les masques N95 afin de les réutiliser ; quatre méthodes de décontamination avaient été évaluées à l’époque :

• la lumière UV (260-285 nm),
• la chaleur sèche à 70 °C,
• l’éthanol à 70%
• et le peroxyde d’hydrogène vaporisé (VHP).
  « Les performances de filtration du masque N95 n’étaient pas sensiblement réduites après une seule décontamination pour chacune des 4 méthodes de décontamination », ont conclu les chercheurs. La désinfection au VHP s’est avérée la plus efficace, les performances de filtration ayant été jugées « acceptables » même après trois cycles de décontamination. Mais il semblerait aujourd’hui que ces masques peuvent résister à bien plus de cycles.

Dans une nouvelle étude publiée la semaine dernière, des scientifiques ont entrepris de tester davantage la résistance de ces masques : ils ont ainsi décontaminé des masques N95, utilisés par sept volontaires, à 25 reprises avec du VHP. À noter que le VHP est déjà largement utilisé pour la stérilisation des dispositifs médicaux réutilisables. Le processus est effectué dans des conditions de vide poussé (généralement de 1 à 10 millibars), à des températures comprises entre 28 et 40 °C.

D’après leurs résultats, le pouvoir protecteur des masques est resté identique, même après 25 cycles du traitement destiné à éliminer toutes les particules de virus. « L’efficacité de filtration est restée supérieure à 95% même après 25 cycles de retraitement, sans changement statistiquement significatif entre les cycles 20-25 et le cycle 0 », résume l’équipe dans American Journal of Infection Control. Les chercheurs précisent que ni la capacité de filtration ni l’étanchéité du masque n’ont été altérées ; les masques demeuraient bien ajustés au visage de leurs utilisateurs, après chaque cycle de décontamination.

Régulièrement, l’équipe se livrait à des tests d’ajustement quantitatif et qualitatif : il s’agissait de détecter d’éventuelles fuites d’air le long du joint du masque et de vérifier que l’usager ne puisse détecter aucune odeur. Mais aucun changement n’a été constaté, du premier cycle jusqu’au dernier. « Le VHP est une méthode relativement sûre pour retraiter les masques N95 et pourrait aider à remédier aux pénuries lors d’épidémies futures », souligne dans un communiqué Christina F. Yen, auteure principale de l’étude.
Une décontamination possible par chaleur sèche

Selon l’équipe, les masques N95 auraient pu résister à des cycles supplémentaires, mais un rapport de la Food and Drug Administration avait déjà souligné qu’à partir de 35 cycles, les sangles du masque commençaient à se dégrader. Leur résistance à 25 cycles est néanmoins déjà une très bonne nouvelle pour le personnel hospitalier travaillant dans des établissements où les stocks sont limités.

Certes, les particuliers qui souhaiteraient réutiliser leurs masques N95 ou FFP2 ne disposent certainement pas d’une chambre de décontamination au VHP. Mais d’autres techniques de décontamination plus « accessibles » existent, telles que la décontamination par chaleur sèche (comme celle fournie par un four). Une étude récemment publiée dans PLOS One rapporte en effet que le virus devient indétectable après une exposition à une chaleur de 100 °C pendant 30 minutes; après 4 cycles de stérilisation, les masques avaient conservé leur intégrité structurelle et restaient ajustés à leur porteur.
[...]

Un petit retour d'expérience de Sebsauvage sur la sécurité de son logiciel, pastebin. Un chercheur en sécurité y a trouvé une faille.

Il faut un token pour pouvoir supprimer le pastebin. Le token est une chaîne de caractères. Le logiciel compare le token stocké côté serveur, avec celui envoyé par l'utilisateur souhaitant supprimer le pastebin. En pratique, la comparaison de chaînes de caractères se fait en comparant les caractères deux à deux. Donc en analysant le temps de réponse, on sait que plus le serveur met de temps à répondre, plus on est proche de la bonne solution ... Le chercheur a généré de nombreux token aléatoirement qu'il a ensuite envoyé au serveur, puis il a analysé statistiquement ceux qui avaient le temps de réponse le plus élevé. Il est ainsi parvenu à retrouver le token de suppression.

L'article présente différentes solutions à ce type de problème.
D'autres solutions possibles ici : https://lehollandaisvolant.net/?id=20211216165143

Toujours déconseillés

Au rang des médicaments épinglés par la rédaction de Prescrire, on retrouve des médicaments couramment utilisés. Sans surprise, les décongestionnants oraux (Dolirhume, gamme Actifed, Humex Rhume, etc.) sont à éviter : ils sont peu utiles dans le rhume et comportent un risque cardiovasculaire réel. Les alertes se sont d’ailleurs multipliées à leur sujet et leur usage est officiellement déconseillé. Il en va de même pour les médicaments traitant le mal de gorge (Maxilase, Thiovalone, etc.) et la toux (Toplexil, Biocalyptol, etc.). Face aux maux de l’hiver, le recours occasionnel au paracétamol est à privilégier.

Dans le traitement de la douleur, plusieurs anti-inflammatoires ne devraient plus être prescrits. C’est le cas du diclofénac (Voltarène) ainsi que ceux finissant en « coxib », qui comportent bien plus d’effets indésirables que les autres molécules disponibles. Quant à la capsaïcine en patch (Qutenza), elle n’a pas démontré son intérêt et expose à des irritations cutanées, voire des brûlures.