Cool ce passage, bien chiant a faire la première fois.

Wokay, Ken Bogard qui participe à la WebTV de JV.com

KEN BOGARD ?!!!

C'est qui ?

Un commentateur de jeux de combats.

Assez connu dans le milieu en effet.

Sinon, y'a pas grand chose, pourquoi autant de chaîne d'un coup vu le peu de contenu ?

Ah, super.

Whooow, il y a un truc troublant sur la 2ème chaîne là

Trololo

https://www.youtube.com/watch?v=Y9RD43Ix3Dc

https://www.youtube.com/watch?v=CwzkJMgSv6s

Un peu décevante ta dernière vidéo kick, pourtant y avait moyen d'être drole

Ah ok TrueCrypt, y a potentiellement un énorme shitstorm à l'horizon.
https://twitter.com/search?q=%23TRUECRYPT%20&src=typd

+ http://korben.info/truecrypt.html

Ca commence à faire beaucoup tout ça.

J'ai rien compris de à quoi ça servait ce truc

Pour expliquer un minimum, TrueCrypt c'est un logiciel opensources qui permet de crypter des partitions, des fichiers, créer des faux HDD cryptés sous forme de fichiers, bref c'est une référence en la matière, c'est ultra puissant et assez massivement utilisé dans le milieu.

Là ce qui se passe, c'est que le site TrueCrypt n'affiche plus son contenu, mais redirige vers la vraie page Sourceforge de l'équipe, page qui a été modifiée pour dire à l'arrache que TrueCrypt n'est pas fiable, qu'il faut passer sous Bitlocker (un équivalent proprio à Microsoft). A côté de ça, toutes les anciennes versions du programme ont été enlevées, une nouvelle version a été mise sur leur propre Sourceforge, signée avec un autre certificat que celui qu'ils utilisaient jusqu'à maintenant, et y a des différences au niveau du code source de l'application.

Bref, What the fuck.

Ah oker.
Et du coup les gens qui utilisent/aient ce log ils sont dans la merde un peu ou pas?

Si ils ont téléchargé la dernière version oui.
Si ils ne l'ont pas fait ça devrait aller, sauf dans le cas ou la 7.1 (la dernière vraie bonne version) avait une faille majeur et que l'équipe a décidée de se saborder plutôt que de résoudre le truc tellement c'était important.

La dernière version valide connue est la 7.1a, la "nouvelle" est en 7.2

Normalement chaque version est auditée et analysée par la communauté toussa, donc ça devrait normalement (mais bon on n'en sait rien) pas poser de problèmes.

Après y a des gens qui disent qu'un des scénarios possibles du shitstorm actuel serait que les devs auraient trouvé une faille tellement monstrueuse qu'ils auraient préféré tout tuer etc. Mais bon pourquoi rediriger vers Bitlocker, une merde microsoftienne où la NSA a très certainement des passes VIP, plutôt que simplement présenter la faille et la faire corriger par d'autres s'ils ne peuvent pas le faire ? Ca n'a aucun sens.

D'autres parlent d'un Lavabit-like:

http://fr.wikipedia.org/wiki/Lavabit
(Le 8 août 2013, Lavabit suspendit ses opérations et le message d'accueil du site pour les courriels fut remplacé par un message du propriétaire et exploitant Ladar Levison1. Le journal The New Yorker fit l'hypothèse que la suspension était la conséquence d'activités de surveillance domestique de la National Security Agency8. Le magazine Wired avança que Levison s'opposait à l'exécution d'un mandat ou d'une lettre de sécurité nationale qui exigeait des informations sur un client pour des raisons exceptionnelles, puisque Lavabit avait déjà accepté de collaborer auparavant7,9. Levison, dans une entrevue, admit qu'il s'était plié à au moins une douzaine de subpoenas depuis que Lavabit était en exploitation10
Levison expliqua qu'il était soumis à une obligation de silence et était donc dans l'incapacité légale d'expliquer publiquement les raisons qui l'amenèrent à suspendre les services de courriel de Lavabit10. À la place, il demanda des dons pour combattre en faveur de la constitution des États-Unis devant la Cour d'appel des États-Unis pour le quatrième circuit. Levison ajouta qu'il lui était aussi interdit de partager des informations avec son avocat10. Entretemps, l’Electronic Frontier Foundation demanda au FBI de faire preuve d'une plus grande transparence envers le public, dans le but d'aider à comprendre pourquoi une entreprise de dix ans devait fermer ses portes11.
Lavabit serait la première société technologique américaine qui aurait préféré arrêter ses activités plutôt que de se soumettre à un mandat de recherche du gouvernement des États-Unis2. La société Silent Circle, qui offre aussi un service de courriels chiffrés, suivit l'exemple de Lavabit12,13. )

J'ai l'impression qu'il y a vraiment beaucoup de failles de sécurité depuis 6 mois (Hertbleed, Orange, Ebay...). Alors Georges, voici ma question : Est-ce que tout est lié ?

Orange je sais pas ce dont il s'agit, Ebay je pense pas.

Pour Heartbleed, certains pensent que la NSA était au courant de la faille depuis 2 ans et qu'ils l'ont exploité.

Enfin perso ce que je pense pouvoir dire, c'est que c'est surtout que la communauté est devenue parano (mais toujours pas assez à mon goût), et qu'ils testent, retestent et re-retestent beaucoup plus souvent qu'avant, et surtout, sur les trucs dont on pense sécurité est établie et sûre. Du coup on a quelques surprises.

Après encore une fois c'est à 100% du doigt en l'air, j'ai pas du tout suivi toutes les grosses affaires récentes suffisamment dans le détail pour pouvoir répondre quelque chose de plus catégorique et pertinent.