| Re: [EGD-discu] En parlant des pilotes et de signatures |
[ Thread Index |
Date Index
| More ergodis.org/discussions Archives
]
- To: discussions@xxxxxxxxxxx
- Subject: Re: [EGD-discu] En parlant des pilotes et de signatures
- From: Julien Blanc <whity@xxxxxxx>
- Date: Thu, 04 Apr 2019 18:02:49 +0200
- Dkim-signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=malsain.org ; s=x; h=Content-Transfer-Encoding:MIME-Version:Content-Type:References: In-Reply-To:Date:To:From:Subject:Message-ID:Sender:Reply-To:Cc:Content-ID: Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc :Resent-Message-ID:List-Id:List-Help:List-Unsubscribe:List-Subscribe: List-Post:List-Owner:List-Archive; bh=u1WaBQFEqzxAEEwiiaulOf4g7uXpmRlCJdTfo57JTVc=; b=LqX+E7nR85gd5j1h4mc1LYyPZD Gvg9XQ/b9WpzUrBIJNoASWSnbM2MNqNJXgPJLCIQn/VWnW+MaKQQnEG9JHhiPJs5krHmOc527DL0o wppl9k/aWF2ZpLRMlhczRpxC9T5GcORS7StUDAWS9+21ntqjLeJh9KrCZBoo2pL+LmxHaujnMKcLm MhoMetf0etPWtMfRSePzOseN4eYM6rrK2uioFo71CQSll+2C7PkztxJ1gi0y6a52b5Um5xInMZCiV QNx648xq2eeTqrBIwq7vzchB4ik0yXPN3n0Gq0FADSq6OE3BBsTsl2q5cF20lrJbyqCEQ+gzMfwZQ Jr3xmD5w==;
Le jeudi 04 avril 2019 à 12:53 +0200, Arathor a écrit :
> Le Thu, 4 Apr 2019 06:54:34 +0000, Flavien21 B
> <flavien21@xxxxxxxxxxx> a écrit :
>
> > De toutes manière à quoi ça sert de trouver le responsable ?
> > C’est Ergodis qui s’en occupe.
>
> En regardant l’URL tout semble normal, mais je ne m’occupe pas de
> windows, donc j’aimerais avoir une confirmation de celui/ceux qui
> s’en sont occupés.
Quand bien même l’url est normale, le fichier est servi en http. Donc
n’importe qui qui a un accès entre toi et le serveur peut
potentiellement véroler le fichier au passage. Il y a tellement de
manières d’attaquer ça que c’est inutile de toutes les énumérer ici.
Avant la signature du pilote, passer par https ET fournir un sha du
fichier serait un minimum.
Je me souviens que la dernière fois que j’ai installé un windows,
j’avais déjà tiqué sur ce point (pas rassurant du tout).
julien
--
Pour ne plus recevoir les messages de cette liste de discussion, envoyez un courriel avec pour destinataire discussions-REQUEST@xxxxxxxxxxx et pour sujet "unsubscribe".