Apple, spéciale dédicace au vautour

[levautour]

Avant de savoir ça faudra se lever de bonne heure vu qu'il a déjà fallu attendre la sortie de l'iPhone 4S et de Siri pour savoir pourquoi Apple claquait un milliard (et bientôt 2) pour construire un Data center géant qui semblait sur-dimensionné de façon délirante par rapport a ses autres besoins.....

[marc]

Une compression classique du genre AMR collerait avec les volumes mesurés...

Avant de savoir ça faudra se lever de bonne heure

ça je doute un peu... C'est tellement mis en avant que tu dois avoir des camions de gens en train de décortiquer ce qui se passe...

[levautour]

Faudrait cibler et surveiller le flux de paquets d'iphone 4s sur le réseaux.... effectivement ça doit pas être sorcier pour "qui de droit".... reste à savoir si c'est crypté ou pas et ensuite, si ça se trouve, c'est juste la transmission toute bête de la voix et dans ce cas c'est ce qui se passe chez Apple qu'il faudrait savoir... 

[marc]

Faudrait cibler et surveiller le flux de paquets d'iphone 4s sur le réseaux.... effectivement ça doit pas être sorcier pour "qui de droit"....

Très simple oui... Mais pas sûr que ça soit la bonne méthode (j'aurais plus vu des sniffers sur l'iphone ou un décorticage de l'appli elle même, mais je n'y connais pas grand chose...)

reste à savoir si c'est crypté ou pas

Euh, j'espère bien que c'est "crypté", sinon, t'es potentielement en train de partager les dictées faites à Siri avec ton voisinage réseau

et ensuite, si ça se trouve, c'est juste la transmission toute bête de la voix et dans ce cas c'est ce qui se passe chez Apple qu'il faudrait savoir... 

c'était la question initiale

[levautour]

bon beeeeeeen wait and see comme on dit.... de toute façon ça va être décortiqué et copié dés que possible par google et MS... et donc il y aura des fuites, des débats, des procès, etc..... bref tout ça sera plus "lisible" je suppose   

[levautour]

Pour reprendre la discussion qu'on a eut plus loi un truc zarbi :

http://www.macplus.net/magplus/depeche-62734-octobre-ios-largement-en-tete

Android est plus présent qu'iOs et pourtant les iPhone sont ultra majoritaires dans les reqêtes web des mobiles (et en hausse en plus...) qu'en déduire? 

Que les gens qui ont des Android ne s'en servent pas vraiment? 

[levautour]

http://www.facebook.com/AppleChurch


    

[levautour]

http://www.macplus.net/magplus/depeche-62825-google-siri-est-une-menace

[playmobil]

Don't feed the trolll !!
Oh si j'adore


http://www.businessmobile.fr/actualites/une-faille-dans-ios-permet-l-execution-de-code-a-distance-a-travers-une-application-39765455.htm

Belle réaction de la part d'Apple ...

[levautour]

ouaip... iOs c'est pas MacOs niveau sécurité... c'est clair... le prix à payer de l'ouverture pour les centaines de milliers d'applications de l'App store j'imagine.... la réaction d'apple n'est, certes, pas classe, mais totalement justifiée.....

[playmobil]

mouais, pour un mec qui s'amuse à faire le taf d'Apple ...

[Man's]

la réaction d'apple n'est, certes, pas classe, mais totalement justifiée.....

mais bien sûr !
Comme ça, ils seront plus gêné par les empêcheurs de tourner en rond...

Bon, celà dit, j'en attendais pas moins d'Apple, et je constate que le Vautour reste un fanboy inébranlable prêt à justifier tout ce qui vient d'Apple, même le moins classe...

[levautour]

C'est justifié par le contrat qu'il avait signé et pas respecté mais pour autant c'est ni classe ni intélligent... Pour ma part si j'eus été PDG d'Apple (le rêve non?) je l'aurai embauché pour trés cher, confié la division sécurité de iOs, et lui aurais aussi fait signer une clause de fermage de g... mais bon... Aple est connue (en dehors de ses produits géniaux   ) pour n'avoir pas une tolérance et un sens de l'humour trés développés..... Siri est même la trés surprenante (pour qui comme moi a des produits Apple depuis des décennies) première fois ou Apple introduit de l'humour qqpart......

[Man's]

Ce qu'il a voulu, c'est que le système avait des failles de sécurité.
Tu crois sincèrement que quelqu'un qui serait mal-intentionné et voudrait utiliser ces failles respecterait les clauses du contrat ?

Bon sinon, si j'avais été le boss d'Apple, j'aurai fait comme toi (mais moi ça me fait pas rêver ).

[levautour]

Comment? un jet privé, qques milliards en stocks-option et les produits Apple un an avant le commun des mortel ça te fais pas rêver????   l'est fou !!!!! 

[marc]

Ah, sécurité par obscurité (cf ton "fermage de g."), ça aussi, c'est top !

Ce que j'aime aussi, c'est que suivant comment ça vous arrange, parfois MacOSX et iOS sont identique ("ils sont trop bien"), parfois, ils sont différents ("iOS n'est pas meilleurs que les autres en sécurité, mais comme il est différent de MacOSX, ça ne lui enlève rien").

Qui te dis qu'Apple ne lui a pas proposé un job ? Y'a des gens qui sont plus intéressés par le partage, le défi, la gloire, que les sous. Le gars il semble prendre son pied à régulièrement faire des annonces et des shows dans des confs de sécurité. Finir au service censure d'une grosse boîte, c'est peut être pas son trip

[levautour]

Ah, sécurité par obscurité (cf ton "fermage de g."), ça aussi, c'est top !

Non mais si il y a une faille vaut mieux que ça se sache pas le temps de la corriger... ça limite (un peu) le risque non?

Ce que j'aime aussi, c'est que suivant comment ça vous arrange, parfois MacOSX et iOS sont identique ("ils sont trop bien"), parfois, ils sont différents ("iOS n'est pas meilleurs que les autres en sécurité, mais comme il est différent de MacOSX, ça ne lui enlève rien").

heuuuu.....    j'ai un peu de mal A SUIVRE LA DÉMONSTRATION (J'AI BU DU ROSÉ   ) mais bon pour ma part autant j'affirme la trés grande sécurité de MacOs (pour des raisons déjà débattue et qui font débat) autant je n'ai jamais nié que iOs n'était pas plus sûr qu'Android ou WM.... d'ailleurs un smartphones ce n'est pas un ordinateurs... les contraintes ne sont pas les m^mes... est-il possibles de faire un système pour smartphones qui soit à peu près sur?  

Qui te dis qu'Apple ne lui a pas proposé un job ? Y'a des gens qui sont plus intéressés par le partage, le défi, la gloire, que les sous. Le gars il semble prendre son pied à régulièrement faire des annonces et des shows dans des confs de sécurité. Finir au service censure d'une grosse boîte, c'est peut être pas son trip

Mouais... un chercheur ça gagne BEAUCOUP moins qu'un chef de service chez Apple il me semble.... moi mon trip c'est de finir à pourvoir faire ce que je veux quant je veux sans trop me soucier de ce que ça coûte...
Si Apple veut que je fasse le pitre en tutu chez eux pendant deux ou trois ans pour qques millions de dollars je signe de suite...

[marc]

Ah, sécurité par obscurité (cf ton "fermage de g."), ça aussi, c'est top !

Non mais si il y a une faille vaut mieux que ça se sache pas le temps de la corriger... ça limite (un peu) le risque non?

On dit pas "fermage de gueule" dans ce cas.

qu'Android ou WM.... d'ailleurs un smartphones ce n'est pas un ordinateurs... les contraintes ne sont pas les m^mes... est-il possibles de faire un système pour smartphones qui soit à peu près sur?  

Ah, c'est pas un ordinateur ? C'est quoi la différence qui fait qu'on sait faire un OS sécurisé d'un côté (OSX) et que c'est pas possible de l'autre (iOS) ? D'un point de vue matériel, c'est la même chose, juste plus petit avec des contraintes un peu différente (eg. consommation). Pour le reste, c'est identique. Les failles sont souvent dans du logiciel commun d'ailleurs (webkit par exemple, ou la faille des PDF qui permettait le JB à un moment, je crois que ça touchait aussi le soft OSX -à vérifier-)

Mouais... un chercher ça gagne BEAUCOUP moins qu'un chef de service chez Apple il me semble.... moi mon trip c'est de finir à pourvoir faire ce que je veux quant je veux sans trop me soucier de ce que ça coûte...
Si Apple veut que je fasse le pitre en tutu chez eux pendant deux ou trois ans pour qques millions de dollars je signe de suite...

C'est bien là la différence je pense. Je peux pas parler pour C.Miller en question, mais pour beaucoup de chercheurs, c'est pas l'argent le critère n°1 pour le choix du boulot. Moi le premier, même si je suis pas chercheur.

[levautour]

Ben on dis quoi? c'est de la sémantique là.....  

Pour la différence Mac/iPhone au niveau "Hard" et contraintes j'ai pas la moindre compétence pour te répondre mais j'imagine que les fonctions premières et l'achitecture d'un téléphone ne rendent pas possible la mise en place d'un système complet, lourd, puissant et occupant plusieurs gigas (8 ou 9 pour Mac Os il me semble) donc, évidement j'imagine que tu peut pas vérouiller une boite en carton comme un bunker de 5 étages.... D'ailleurs au niveau "noyau" et autres concepts techniques que tu connais (moi pas) c'est les mêmes bases unix et autres iOs et MacOs????  

Pour les thunes, franchement Marc, si Apple te propose 10 millions d'euros pour récurrer des chiottes (c'est pas une métaphore) pendant 5 ans (ensuite t'en riche et en vacances à vie) tu refuse???? vraiment????????????????

Edit : Mon installeur MacOs Lion fait plus de 8 gigas et apparement le système installé et avec qques mois de fonctionnement demande environs 10 gigas..... IMPOSSIBLE dans un téléphone....

RE- EDIT : voilà j'ai trouvé une partie des réponses aux questions que je te posais... et iOs 500 mo
http://fr.wikipedia.org/wiki/IOS_(Apple)

[marc]

Ben on dis quoi? c'est de la sémantique là.....  

Pour la différence Mac/iPhone au niveau "Hard" et contraintes j'ai pas la moindre compétence pour te répondre mais j'imagine que les fonctions premières et l'achitecture d'un téléphone ne rendent pas possible la mise en place d'un système complet, lourd, puissant et occupant plusieurs gigas (8 ou 9 pour Mac Os il me semble) donc, évidement j'imagine que tu peut pas vérouiller une boite en carton comme un bunker de 5 étages.... D'ailleurs au niveau "noyau" et autres concepts techniques que tu connais (moi pas) c'est les mêmes bases unix et autres iOs et MacOs????  

Je doute fortement que le code lié à la sécurité fasse 9 Gio...

Pour les thunes, franchement Marc, si Apple te propose 10 millions d'euros pour récurrer des chiottes (c'est pas une métaphore) pendant 5 ans (ensuite t'en riche et en vacances à vie) tu refuse???? vraiment????????????????

Désolé de te surprendre, mais oui, je refuserai.

Edit : Mon installeur MacOs Lion fait plus de 8 gigas et apparement le système installé et avec qques mois de fonctionnement demande environs 10 gigas..... IMPOSSIBLE dans un téléphone....

Tu fais l'hypothèse que tout ce qui se trouve dans ton Lion est nécessaire à la sécurité de ton iOS. Un peu approximatif...

Pour te donner un exemple, le N900 de Nokia fait tourner les mêmes logiciels qu'une distribution linux normale, c'est juste un ARM plutôt qu'un x86 classique.

Le système installé sur mon eeepc901 rentre dans 3Go => il est moins sécurisé que ton OSX Lion ?

D'ailleurs, c'est souvent en empilant les couches logicielles qu'on empile les bugs et les trous de sécurité.

Je continu de penser que c'est simplement lié à l'intérêt de trouver des failles de sécurités dans iOS qui est plus élevé (niveau $$$ ou niveau gloire personnelle) que dans OSX.

[levautour]

Non je ne dis pas que les 10go de Lion sont là pour la sécurité... mais que quant t'as une trés large place tu peux faire un système bien plus élaboré et donc sécurisé que lorsque ça doit rentrer dans 500mo.. non?

Tu refuserais 10 millions? étonnant... je crois que tout le monde a son "prix"... faut juste trouver le bon... enfin... il me semble....  

Ma compagne est aide-soignante en maison de retraite et c'est pire que de récurrer les chiottes... elle le fais au smic... moi pour 10 millions je torcherais aussi.. avec la nausée (j'ai pas sa force), mais je le ferais... et je crois que je pourrais faire presque n'importe quoi pour 100 millions......

[marc]

Non je ne dis pas que les 10go de Lion sont là pour la sécurité... mais que quant t'as une trés large place tu peux faire un système bien plus élaboré et donc sécurisé que lorsque ça doit rentrer dans 500mo.. non?

Evidemment que tu peux pas avoir un truc équivalent à OSX qui fait 10Gio dans 500Mio, sinon, ça voudrait dire que les devs d'OSX sont des guenilles Par contre, dire que tu peux pas faire aussi bien niveau sécurité, c'est faux. Rien que la non ouverture d'un téléphone devrait le rendre moins sujet à problème: pas de serveurs d'impression, pas franchement multi-utilisateurs, pas de partage automatique. Pour pouvoir affirmer ce que tu dis (qui est peut être vrai, peut être pas), il faudrait regarder quelles sont les failles qui ont été utilisées et pourquoi elles sont là. Mais la faible taille n'implique pas faible sécurité (on fait des distrib linux qui tiennent sur quelques Mio, OpenBSD pareil, et c'est très bon).

Tu refuserais 10 millions? étonnant... je crois que tout le monde a son "prix"... faut juste trouver le bon... enfin... il me semble....  

Ma compagne est aide-soignante en maison de retraite et c'est pire que de récurrer les chiottes... elle le fais au smic... moi pour 10 millions je torcherais aussi.. avec la nausée (j'ai pas sa force), mais je le ferais... et je crois que je pourrais faire presque n'importe quoi pour 100 millions......

C'est 2 choses différentes. Si on me propose exactement le même taf mieux payé, je vais sérieusement réfléchir bien sûr. Entre faire une tâche pénible pour le SMIC et la même tâche pour 100 millions, je connais pas grand monde qui dirait non. Mais j'ai le "luxe" de pouvoir choisir de faire des choses qui me plaisent, et c'est ça que j'ai privilégié jusqu'à présent. J'ai mis de côté des options qui auraient été bien plus lucratives pour être là où je suis en ce moment, moins bien payé, sans CE, ... Je considère que c'est une chance de pouvoir faire ça. Et puis ça me permet aussi d'aller voler aux pauses midi, et ça, ça n'a pas de prix 

[levautour]

Non je ne dis pas que les 10go de Lion sont là pour la sécurité... mais que quant t'as une trés large place tu peux faire un système bien plus élaboré et donc sécurisé que lorsque ça doit rentrer dans 500mo.. non?

Evidemment que tu peux pas avoir un truc équivalent à OSX qui fait 10Gio dans 500Mio, sinon, ça voudrait dire que les devs d'OSX sont des guenilles Par contre, dire que tu peux pas faire aussi bien niveau sécurité, c'est faux. Rien que la non ouverture d'un téléphone devrait le rendre moins sujet à problème: pas de serveurs d'impression, pas franchement multi-utilisateurs, pas de partage automatique. Pour pouvoir affirmer ce que tu dis (qui est peut être vrai, peut être pas), il faudrait regarder quelles sont les failles qui ont été utilisées et pourquoi elles sont là. Mais la faible taille n'implique pas faible sécurité (on fait des distrib linux qui tiennent sur quelques Mio, OpenBSD pareil, et c'est très bon).

Là je n'ai pas la compétence à te répondre... il me semble par contre qu'un téléphone, par définition destiné à communiquer, plus la taille limitée du système, plus la nécessité de permettre à des développeurs de "fabriquer" facilement des applis avec (parait il... confirme tu?) des compétences sans commune mesure avec celles nécessaire pour développer des programmes pour Mac, cela fait tout de même des éléments qui ne peuvent que nuire à la sécurité....... 

C'est 2 choses différentes. Si on me propose exactement le même taf mieux payé, je vais sérieusement réfléchir bien sûr. Entre faire une tâche pénible pour le SMIC et la même tâche pour 100 millions, je connais pas grand monde qui dirait non. Mais j'ai le "luxe" de pouvoir choisir de faire des choses qui me plaisent, et c'est ça que j'ai privilégié jusqu'à présent. J'ai mis de côté des options qui auraient été bien plus lucratives pour être là où je suis en ce moment, moins bien payé, sans CE, ... Je considère que c'est une chance de pouvoir faire ça. Et puis ça me permet aussi d'aller voler aux pauses midi, et ça, ça n'a pas de prix 

Certes Marc et là il est évident que ce que tu dis ce tiens s'il s'agit de qques centaines (voire même milliers d'euros de différence par mois)... mais là il est question, au bout de 5 ans d'un boulot de merde, d'avoir ensuite richesse et tranquillité de choisir de faire TOUT ce qui te plait durant le reste de ta vie....

[marc]

Evidemment que tu peux pas avoir un truc équivalent à OSX qui fait 10Gio dans 500Mio, sinon, ça voudrait dire que les devs d'OSX sont des guenilles Par contre, dire que tu peux pas faire aussi bien niveau sécurité, c'est faux. Rien que la non ouverture d'un téléphone devrait le rendre moins sujet à problème: pas de serveurs d'impression, pas franchement multi-utilisateurs, pas de partage automatique. Pour pouvoir affirmer ce que tu dis (qui est peut être vrai, peut être pas), il faudrait regarder quelles sont les failles qui ont été utilisées et pourquoi elles sont là. Mais la faible taille n'implique pas faible sécurité (on fait des distrib linux qui tiennent sur quelques Mio, OpenBSD pareil, et c'est très bon).

Là je n'ai pas la compétence à te répondre... il me semble par contre qu'un téléphone, par définition destiné à communiquer, plus la taille limitée du système, plus la nécessité de permettre à des développeurs de "fabriquer" facilement des applis avec (parait il... confirme tu?) des compétences sans commune mesure avec celles nécessaire pour développer des programmes pour Mac, cela fait tout de même des éléments qui ne peuvent que nuire à la sécurité....... 

N'ayant jamais fait de dev pour iphone ou même android, j'en sais pas plus. Mais si t'es obligé de rendre le système moins sûr pour permettre à des guenilles de faire des applications, le problème ne vient pas du téléphone, il vient de ton approche. Si tu veux faire pareil sur OSX, tu aurais les même problèmes par exemple (en faisant l'hypothèse que c'est ça).

Et le téléphone, certes il communique, mais les failles, jusqu'à présent, elles sont dans les applications qui se connectent à internet... Ce qui n'est pas vraiment un truc nouveau. Tu m'aurais dit que les failles viennent de gens qui font des "man in the middle" entre ton téléphone et SFR, ok. Mais là, les failles, c'est de l'ordre de madame michu qui ouvre un PDF... Faudrait voir ce qu'exploite C.Miller dans sa démo d'exploit...

Certes Marc et là il est évident que ce que tu dis ce tiens s'il s'agit de qques centaines (voire même milliers d'euros de différence par mois)... mais là il est question, au bout de 5 ans d'un boulot de merde, d'avoir ensuite richesse et tranquillité de choisir de faire TOUT ce qui te plait durant le reste de ta vie....

Évidemment, il ne s'agissait pas de millions. Peut être que si on me le proposait, j'y réfléchirais...Mais on s'en fout, ici, c'est le troll apple Tu sais, je suis prêt à faire des compromis. Si on me payes des millions, je veux bien utiliser un iphone et installer iTunes. Si tu me payes des milliards, je pourrais même faire le fanboy de Steve

[levautour]