Une explication détaillée de chaque message d'une poignée de main TLS version 1.3 (protocole de sécurité de l'Internet).

Pour TLS 1.2, c'est par là : https://tls.ulfheim.net/ .

Via https://twitter.com/aeris22 .

Sur FRnOG (liste de discussion par emails destinée aux opérateurs téléphoniques et Internet ainsi qu'aux curieux), on peut lire plusieurs témoignages du type "je téléphonais, et, soudainement, mon interlocuteur m'a redit les mêmes choses, au mot près, dans le même ordre". Une variante est d'entendre ce qu'on a soi-même dit quelques minutes auparavant. Certains nomment ça « effet matrix ». Il ne s'agit pas d'espionnage mais d'une fraude nommée Call Stretching. Je résume l'animation LinkedIn :

• Quand Alice téléphone à Bob, l'opérateur de Bob facture l'appel à l'opérateur d'Alice via les opérateurs intermédiaires qui transportent l'appel (c'est le cas pour des appels internationaux) ;
  
  
• Pour faire du bénéfice, l'opérateur intermédiaire (que l'on nomme « carrier ») applique une marge sur le prix demandé par l'opérateur de Bob, et ainsi de suite sur toute la chaîne ;
  
  
• Après quelques minutes de conversation, l'opérateur intermédiaire raccroche l'appel avant son terme mais uniquement d'un des deux côtés (Alice ou Bob). Une variante consiste à maintenir l'une des extrémités de l'appel après que l'autre ait raccroché. Dans les deux cas, l'opérateur diffuse soit un message pré-enregistré, soit un enregistrement de la conversation qui vient d'avoir lieu ;
  
  
• Alice (ou Bob) ne s'en rend pas forcément compte, car certaines conversations se prêtent bien à la répétition genre les démarchages commerciaux durant lesquels tu peux demander 3 fois la même info (genre le prix) sans que l'interlocuteur, qui veut vendre, s'en émeuve. Et même si l'un des interlocuteurs s'en rend compte, son comportement sera, en moyenne, de dire "allô ?", "il y a un problème technique, non ?" ou autres propos ;
  
  
• Pendant ce temps-là, le compteur de facturation tourne, et l'opérateur intermédiaire fait 100 % de marge : il sera payé par l'opérateur d'Alice, mais il ne redistribuera pas un kopeck à l'opérateur de Bob puisque, pour cet opérateur, l'appel est terminé (il ne le facture donc plus à l'opérateur intermédiaire fraudeur).

A priori, ça fait partie d'un groupe de fraudes plus vastes nommées False Answer Supervision (qui consistent à facturer avant l'établissement complet de l'appel ou après la fin de l'appel).

Je suis impressionné par ce que l'humain est capable de mettre en place pour faire chier son prochain tout en encaissant de l'argent de poche… Si ça ce n'est pas un abus du capitalisme (tirer profit d'une action inutile qui ne rend pas service)… À côté de ça, t'as évidemment des vendeurs de solutions à ce problème… Fabuleux…

Ça date de fin 2019.

Mignon, les mots de passe des pionniers de BSD / UNIX :

• Ken Thompson : p/q2-q4! (mouvement d'échec :O )
  
  
• Dennis Ritchie : dmac (le composé chimique ou un jeu avec ses initiales ?)
  
  
• Stephen R. Bourne : bourne (haha la faiblesse du mdp)
  
  
• Brian W. Kernighan : /.,/.,

Le mot de passe de Bill Joy (le ouf qui a codé la première implémentation de TCP/IP, sur BSD) n'a pas encore été retrouvé.

Vieux de 2016. Défilé de mode de Chanel avec comme toile de fond les centre de données de l'Internet (enfin l'image qu'ils s'en font parce que le fond de la photo fait quand même très faux).