Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Dominique Rousseau 
Le Thu, Jan 14, 2016 at 07:46:08PM +, Michel Py 
[mic...@arneill-py.sacramento.ca.us] a écrit:
[...]
> 
> L'analogie de la voiture : le propriétaire laisse les clés sur le
> contact et se la fait voler. Ca ne rend pas le voleur de voiture
> innocent, mais en tant qu'assuré qui paye, je ne pense pas que mes
> cotisations devraient couvrir l'assurance contre le vol pour les
> abrutis qui laissent les clés sur le contact.

Ça, c'est pour l'assurance contre le vol.
Mais tu ne deviens pas pour autant responsable des actes du voleur, et
de ce qu'il fait avec ta voiture.

-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
21 rue Frédéric Petit - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Edouard Chamillard 
il est impossible de déterminer a priori le niveau de classification
d'un objet. c'est pour ça qu'on a des systèmes MLS/MCS. si le serveur
renvoie 200 OK a une demande, celle ci est légitime d'un point de vue
technique point final. le serveur fait aucune différence entre googlebot
et bluetouff le vilain pirate de l'espace. l'analogie de la porte
ouverte est complètement a coté de ses pompes, parce qu'elle suppose un
caractère complètement passif au serveur. si vous voulez absolument une
analogie capillotractée ça serait plutôt :

raoul "ok roger,  si quelqu'un te demande ce fichier, tu peux lui donner"
roger "d'accord"
googlebot "beep-boop roger, donne moi les fichiers"
roger "d'accord"
bluetouff "salut roger, ça va la famille tout ça ? donne moi les fichiers"
roger "d'accord"
raoul "mais fallait pas lui donner sans vérifier qu'il avait le droit de
les prendre !"

une demande de lecture, que ça soit a un serveur web ou au noyau de
votre OS ça passe par une mécanique de contrôle d’accès active, qui elle
seule et en fonction de sa configuration peut déterminer qui a accès a
quoi. l'utilisateur ne peut pas déterminer la politique de contrôle
d’accès au delà de son implémentation.

Le 15/01/2016 14:57, Régis M a écrit :
> Tout réside dans le fait de savoir si il était clairement indiqué que ces
> documents étaient confidentiels et que le fait qu'ils soient accessible
> soit une erreur ou non.
> Tu peux laisser ta fenêtre ou ta porte ouverte, cela n'autorise pas
> quelqu'un à rentrer chez toi pour te piquer des trucs...
>
> Inversement, j'estime être en droit de ramasser un truc jeté à la poubelle
> si il est en état...
>
>
>
>
> Le 15 janvier 2016 à 12:44, Dominique Rousseau  a écrit
> :
>
>> Le Thu, Jan 14, 2016 at 07:46:08PM +, Michel Py [
>> mic...@arneill-py.sacramento.ca.us] a écrit:
>> [...]
>>> L'analogie de la voiture : le propriétaire laisse les clés sur le
>>> contact et se la fait voler. Ca ne rend pas le voleur de voiture
>>> innocent, mais en tant qu'assuré qui paye, je ne pense pas que mes
>>> cotisations devraient couvrir l'assurance contre le vol pour les
>>> abrutis qui laissent les clés sur le contact.
>> Ça, c'est pour l'assurance contre le vol.
>> Mais tu ne deviens pas pour autant responsable des actes du voleur, et
>> de ce qu'il fait avec ta voiture.
>>
>> --
>> Dominique Rousseau
>> Neuronnexion, Prestataire Internet & Intranet
>> 21 rue Frédéric Petit - 8 Amiens
>> tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
>>
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/




signature.asc
Description: OpenPGP digital signature

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet neo futur 
>> L'analogie de la voiture : le propriétaire laisse les clés sur le
>> contact et se la fait voler. Ca ne rend pas le voleur de voiture
>> innocent, mais en tant qu'assuré qui paye, je ne pense pas que mes
>> cotisations devraient couvrir l'assurance contre le vol pour les
>> abrutis qui laissent les clés sur le contact.
> Je crois que si l'on doit faire une analogie et si l'on part sur la
> voiture, j'aimerais proposer celle-là : c'est un peu comme s'il n'y
> avait pas de marquage au sol dans la rue et que l'on te reprochait de
> stationner sur un emplacement interdit parce que quelque part, quelqu'un
> a décidé, dans sa tête, que c'est une place de stationnement interdit. A
> toi de le deviner.
 Je pense que l analogie avec les cles sur le contact est tres
abusive, car enlever les cles du contact ne demande aucun competence
particuliere, pas meme un cervrau en etat correct.
 contrairement a cela, securiser reellement ton ordinateur ou ton wifi
demande un certain niveau de competences et d intelligence, que l
education nationale ne fournit pas a priori a ses citoyens, et que
beaucoup n ont pas.

-- 
Cordialement
   ---
 William Waisse
  http://waisse.org | http://neoskills.com | http://ww7.pe |
https://careers.stackoverflow.com/neofutur
"Computers are like air conditionners. They work better when you close windows."
"You have enemies? Good. That means you've stood up for something in your life."
"First they ignore you, then they laugh at you, then they fight you,
then you win"


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Régis M 
Tout réside dans le fait de savoir si il était clairement indiqué que ces
documents étaient confidentiels et que le fait qu'ils soient accessible
soit une erreur ou non.
Tu peux laisser ta fenêtre ou ta porte ouverte, cela n'autorise pas
quelqu'un à rentrer chez toi pour te piquer des trucs...

Inversement, j'estime être en droit de ramasser un truc jeté à la poubelle
si il est en état...




Le 15 janvier 2016 à 12:44, Dominique Rousseau  a écrit
:

> Le Thu, Jan 14, 2016 at 07:46:08PM +, Michel Py [
> mic...@arneill-py.sacramento.ca.us] a écrit:
> [...]
> >
> > L'analogie de la voiture : le propriétaire laisse les clés sur le
> > contact et se la fait voler. Ca ne rend pas le voleur de voiture
> > innocent, mais en tant qu'assuré qui paye, je ne pense pas que mes
> > cotisations devraient couvrir l'assurance contre le vol pour les
> > abrutis qui laissent les clés sur le contact.
>
> Ça, c'est pour l'assurance contre le vol.
> Mais tu ne deviens pas pour autant responsable des actes du voleur, et
> de ce qu'il fait avec ta voiture.
>
> --
> Dominique Rousseau
> Neuronnexion, Prestataire Internet & Intranet
> 21 rue Frédéric Petit - 8 Amiens
> tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet David Ponzone 
Je pense que les analogies entre le monde matériel et le monde numérique ont 
leurs limites.

Une propriété privée, même portes et fenêtres ouvertes, a des limites 
clairement définies, qui n’échappent à aucune personne saine d’esprit.
Un site web, dont toute ou partie peut venir de n’importe quel autre site web, 
sans que le visiteur en ait conscience s’il n’est pas spécialiste, peut 
difficile être comparé à une propriété privée.
A mon avis, dans un site web, le caractère privé devrait être mentionné dans le 
contenu, et non pas partir du principe que le contenant est réputé propriété 
privée.

> Le 15 janv. 2016 à 14:57, Régis M  a écrit :
> 
> Tout réside dans le fait de savoir si il était clairement indiqué que ces
> documents étaient confidentiels et que le fait qu'ils soient accessible
> soit une erreur ou non.
> Tu peux laisser ta fenêtre ou ta porte ouverte, cela n'autorise pas
> quelqu'un à rentrer chez toi pour te piquer des trucs...
> 
> Inversement, j'estime être en droit de ramasser un truc jeté à la poubelle
> si il est en état...
> 
> 
> 
> 
> Le 15 janvier 2016 à 12:44, Dominique Rousseau  a écrit
> :
> 
>> Le Thu, Jan 14, 2016 at 07:46:08PM +, Michel Py [
>> mic...@arneill-py.sacramento.ca.us] a écrit:
>> [...]
>>> 
>>> L'analogie de la voiture : le propriétaire laisse les clés sur le
>>> contact et se la fait voler. Ca ne rend pas le voleur de voiture
>>> innocent, mais en tant qu'assuré qui paye, je ne pense pas que mes
>>> cotisations devraient couvrir l'assurance contre le vol pour les
>>> abrutis qui laissent les clés sur le contact.
>> 
>> Ça, c'est pour l'assurance contre le vol.
>> Mais tu ne deviens pas pour autant responsable des actes du voleur, et
>> de ce qu'il fait avec ta voiture.
>> 
>> --
>> Dominique Rousseau
>> Neuronnexion, Prestataire Internet & Intranet
>> 21 rue Frédéric Petit - 8 Amiens
>> tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Jacques Belin 

Le vendredi 15 janvier 2016 16:48:05,
frnog.kap...@antichef.net a écrit:

> Ceux qui fouillent les poubelles pour trouver à manger ou pour faire de 
> "l'intelligence économique" pourront te confirmer qu'estimer être dans son 
> bon 
> droit en fouillant les poubelles d'autrui ce n'est pas une défense très 
> efficace 
> au tribunal,

Mauvais exemple, puisque c'est tout à fait autorisé. Au même titre que
ramasser des épis de mais dans un champ (pourtant propriété privée) qui
vient tout juste d'être récolté.

C'est ce qu'on appelle le glanage. Voir l'amusant et excellent
documentaire "Les glaneurs et la glaneuse" d'Agnès Varda à ce sujet.
(disponible sur Dailymotion).


>  et encore moins devant les vigiles ou les chiens.

Ca c'est un autre problème...


A+ Jacques.
-- 
Le dernier Homme connecté sur le Net regardait d'anciens sites Web.
"Vous avez du courrier" apparut sur l'écran...
--- adapté d'une courte histoire de Fredric Brown


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet frnog . kapush 
On vendredi 15 janvier 2016 14:57:04 CET Régis M - regis-fr...@tornad.net 
wrote:
> > Le 15 janvier 2016 à 12:44, Dominique Rousseau  a 
écrit
> > 
> > Le Thu, Jan 14, 2016 at 07:46:08PM +, Michel Py [
> > mic...@arneill-py.sacramento.ca.us] a écrit:
> > [...]
> > 
> > > L'analogie de la voiture : le propriétaire laisse les clés sur le
> > > contact et se la fait voler. Ca ne rend pas le voleur de voiture
> > > innocent, mais en tant qu'assuré qui paye, je ne pense pas que mes
> > > cotisations devraient couvrir l'assurance contre le vol pour les
> > > abrutis qui laissent les clés sur le contact.
> > 
> > Ça, c'est pour l'assurance contre le vol.
> > Mais tu ne deviens pas pour autant responsable des actes du voleur, et
> > de ce qu'il fait avec ta voiture.
>
> Tout réside dans le fait de savoir si il était clairement indiqué que ces
> documents étaient confidentiels et que le fait qu'ils soient accessible
> soit une erreur ou non.

Si je prends un document disons la déclaration des droits de l'homme et du 
citoyen et que j'écrit "confidentiel" dessus ça ne suffit pas à en faire un 
document confidentiel. 

De toutes évidence prendre un document confidentiel et en donner une copie à 
toutes les bibliothèque pour diffusion publique, difficile de préserver leur 
caractère public.

Dans l'affaire Bluetouff tout réside sur le fait qu'il a reconnu être revenu à 
la page du login avant de télécharger les documents ce qui caractérise le 
maintien frauduleux dans un STAD puni par la loi.

C'est la même chose que pour la première condamnation pour défaut de 
sécurisation, l'accusé a apporté lui même la preuve qui a permis de le 
condamner.[1]

Concernant Bluetouff, je me demande si la condamnation aurait eu lieu si il 
avait récupéré ces documents dans le cache de google au lieu de les prendre 
sur le site accessible au public.

[1]: 
http://www.maitre-eolas.fr/post/2012/10/01/Les-Experts-de-la-garde-%C3%A0-vue

> Tu peux laisser ta fenêtre ou ta porte ouverte, cela n'autorise pas
> quelqu'un à rentrer chez toi pour te piquer des trucs...

Et si on laissait les analogies foireuses avec des maisons aux politiques qui 
veulent mettre des portes dérobées dans les ordiphones et autres matériels ?

« J’ai vu cette comparaison circuler sur Internet avec les maisons [pour 
lesquelles il ne faudrait pas fournir de clés aux autorités]. Mais en matière 
de maisons, bah oui, ça s’appelle des perquisitions » 


> Inversement, j'estime être en droit de ramasser un truc jeté à la poubelle
> si il est en état...

Ceux qui fouillent les poubelles pour trouver à manger ou pour faire de 
"l'intelligence économique" pourront te confirmer qu'estimer être dans son bon 
droit en fouillant les poubelles d'autrui ce n'est pas une défense très 
efficace 
au tribunal, et encore moins devant les vigiles ou les chiens.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet frnog . kapush 
On vendredi 15 janvier 2016 18:16:02 CET Jacques Belin - jbe...@oryva.net 
wrote:
> Le vendredi 15 janvier 2016 16:48:05,
> 
> frnog.kap...@antichef.net a écrit:
> > Ceux qui fouillent les poubelles pour trouver à manger ou pour faire de
> > "l'intelligence économique" pourront te confirmer qu'estimer être dans son
> > bon droit en fouillant les poubelles d'autrui ce n'est pas une défense
> > très efficace au tribunal,
> 
> Mauvais exemple, puisque c'est tout à fait autorisé. Au même titre que
> ramasser des épis de mais dans un champ (pourtant propriété privée) qui
> vient tout juste d'être récolté.
> 
> C'est ce qu'on appelle le glanage. Voir l'amusant et excellent
> documentaire "Les glaneurs et la glaneuse" d'Agnès Varda à ce sujet.
> (disponible sur Dailymotion).

j'ai vu cet excellent documentaire que je recommande chaudement, mais la 
condamnation[1]  début 2015, avec dispense de peine mais condamnation et pas 
relaxe, pour vol de denrées périmées montre bien que fouiller et se servir 
dans les poubelles ce n'est pas si autorisé que ça et c'est risquer une 
condamnation au tribunal. 

[1]: 
http://www.midilibre.fr/2015/02/03/montpellier-dispense-de-peine-requise-pour-le-vol-de-denrees-perimees,1120173.php
http://npaherault.blogspot.fr/2015/02/montpellier-jugement-poubelle.html
 
> >  et encore moins devant les vigiles ou les chiens.
> 
> Ca c'est un autre problème...
> 
> 
> A+ Jacques.




---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Michel Py 
>> Michel Py a écrit :
>> L'analogie de la voiture : le propriétaire laisse les clés sur le  contact 
>> et se la fait voler. Ca ne rend
>> pas le voleur de voiture  innocent, mais en tant qu'assuré qui paye, je ne 
>> pense pas que mes  cotisations
>> devraient couvrir l'assurance contre le vol pour les  abrutis qui laissent 
>> les clés sur le contact.

> Dominique Rousseau a écrit :
> Ça, c'est pour l'assurance contre le vol.
> Mais tu ne deviens pas pour autant responsable des actes du voleur, et de ce 
> qu'il fait avec ta voiture.

Imagines le scénario suivant :
Tu laisses ta voiture ouverte, les clés sur le contact, et une bouteille de 
Stroh sur le siège.
Un rom passe devant, voit la bouteille de Stroh, rentre dans la voiture, et en 
boit la moitié.
Après, il vole ta voiture pour aller finir la bouteille avec ses potes.
Comme il est bourré, il a un accident et tue une petite fille qui traverse sur 
un passage piéton.
Il survit, raconte l'histoire aux keufs. On trouve tes empreintes sur la 
bouteille et la transaction bancaire avec laquelle tu l'a achetée à ton 
supermarché habituel.

Déjà çà va pas être évident pour que ton assurance te rembourse la voiture, 
mais c'est pas le plus important.

Tu dis quoi, aux parents de la petite fille que le poivrot a tuée ?

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Jacques Belin 

Le vendredi 15 janvier 2016 19:59:32,
frnog.kap...@antichef.net a écrit:

> j'ai vu cet excellent documentaire que je recommande chaudement, mais la 
> condamnation[1]  début 2015, avec dispense de peine mais condamnation et pas 
> relaxe, pour vol de denrées périmées montre bien que fouiller et se servir 
> dans les poubelles ce n'est pas si autorisé que ça et c'est risquer une 
> condamnation au tribunal. 

Là le problème, c'était parce que la poubelle se trouvait dans l'arrière
cour du supermarché, pas dans la rue ou au moins une zone réputée
accessible au public.

C'est comme pour les épis de maïs, c'est possible parce que la tradition
(française?) fait que les champs d'agriculture ne sont pas entourés de
clotures. S'il y en avait et qu'il fallait les enjamber pour pénétrer
dans le champ, là tu n'aurais plus le droit.

(Sisi, on est toujours on topic... Il y en a qui font des analogies avec
des voitures et les bouteilles de Stroh, nous on les fait avec des épis
de maïs et des champs ouverts ou cloturés... ;-) )


A+ Jacques.
-- 
Le dernier Homme connecté sur le Net regardait d'anciens sites Web.
"Vous avez du courrier" apparut sur l'écran...
--- adapté d'une courte histoire de Fredric Brown


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet Michel Py 
> Jacques Belin a écrit :
> (Sisi, on est toujours on topic... Il y en a qui font des analogies avec des 
> voitures et les bouteilles
> de Stroh, nous on les fait avec des épis de maïs et des champs ouverts ou 
> cloturés... ;-) )

:-)

>> Pierre Colombier a écrit :
>> ça équivaut à dire que si je ne ferme pas ma voiture à clé et que quelqu'un
>> s'en sert de voiture bélier contre une banque, c'est moi le  responsable ???

> Raphaël Stehli a écrit :
> => sur le plan civil : oui. Ton assurance te couvrira et se retournera contre 
> le/les auteurs du délit, sauf s'il y a une faute de ta part.

Raphaël, est-ce que laisser le véhicule ouvert constitue une faute ? (difficile 
de prouver l'intention)
Est-ce que laisser les clés dessus constitue une faute ?

Michel.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-15 Par sujet kite...@kitetoa.com 


Michel Py a écrit :
>> Jonathan Caillaud a écrit : Un répertoire de l’extranet de l’ANSES
>> était public, puisque accessible via une requête google. Bluetouff
>> y a téléchargé des documents, et le site Reflets.info a publié un
>> article sur les nano-argent basé sur un document « Powerpoint « de 
>> l’agence de la santé et du médicament. L’ANSES a porté plainte pour
>> piratage de son extranet suite à la publication.
> 
> En tout cas il y a une chose claire pour moi ici : coupable de
> négligence : l'ANSES. Aucun webmaster ne peut prétendre qu'il ne
> savait pas que l'araignée de Google indexe tous les documents qui ne
> sont pas protégés.
> 
> L'analogie de la voiture : le propriétaire laisse les clés sur le
> contact et se la fait voler. Ca ne rend pas le voleur de voiture
> innocent, mais en tant qu'assuré qui paye, je ne pense pas que mes
> cotisations devraient couvrir l'assurance contre le vol pour les
> abrutis qui laissent les clés sur le contact.

Je crois que si l'on doit faire une analogie et si l'on part sur la
voiture, j'aimerais proposer celle-là : c'est un peu comme s'il n'y
avait pas de marquage au sol dans la rue et que l'on te reprochait de
stationner sur un emplacement interdit parce que quelque part, quelqu'un
a décidé, dans sa tête, que c'est une place de stationnement interdit. A
toi de le deviner.

Amicalement,
K.



> 
> Michel.
> 
> 
> 
> --- Liste de diffusion du FRnOG 
> http://www.frnog.org/
> 
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [Misc] la responsabilité de l'utilisateur

2016-01-14 Par sujet Michel Py 
> Jonathan Caillaud a écrit :
> Un répertoire de l’extranet de l’ANSES était public, puisque accessible via 
> une requête google. Bluetouff y a téléchargé
> des documents, et le site Reflets.info a publié un article sur les 
> nano-argent basé sur un document « Powerpoint « de
> l’agence de la santé et du médicament. L’ANSES a porté plainte pour piratage 
> de son extranet suite à la publication.

En tout cas il y a une chose claire pour moi ici : coupable de négligence : 
l'ANSES. Aucun webmaster ne peut prétendre qu'il ne savait pas que l'araignée 
de Google indexe tous les documents qui ne sont pas protégés.

L'analogie de la voiture : le propriétaire laisse les clés sur le contact et se 
la fait voler. Ca ne rend pas le voleur de voiture innocent, mais en tant 
qu'assuré qui paye, je ne pense pas que mes cotisations devraient couvrir 
l'assurance contre le vol pour les abrutis qui laissent les clés sur le contact.
 
Michel.



---
Liste de diffusion du FRnOG
http://www.frnog.org/