Petite question sur la sécurité du compte

il y a 15 minutes, Ines Presso a dit :

Je viens d’aller voir mes dernières connexions. Et oh surprise il y a 8 connexions qui ne sont pas de moi. Sur quatre lieux, où je ne me trouvais ni de près ni de loin aux dates indiquées. Plus deux connexions avec un Apple Webkit ? 

@Caez

 

Pour les lieux, ce n'est pas toujours juste, ils sont basés sur les informations renvoyées par les FAI ou par ton opérateur téléphonique.

Ils attribuent généralement des IPs sur des zones, plus ou moins étendues, mais parfois, tu te retrouves avec une IP de Lille, tout en étant à Marseille.  Si le navigateur est identique, version, ... c'est probablement ça.

Par exemple, je me suis connecté toute à l'heure avec une IP bouygues qui me localisait à Nantes... bon je ne suis pas trop loin... 7 ou 800km  

Sinon donne moi les dates / heures, je regarderai 

ok, c'est pourquoi je suis affichée, en ce moment même à Bouillargues, Gard, 30230, France , or je vis près de Nantes 

il y a 2 minutes, Caez a dit :

Pour les lieux, ce n'est pas toujours juste, ils sont basés sur les informations renvoyées par les FAI ou par ton opérateur téléphonique.

Ils attribuent généralement des IPs sur des zones, plus ou moins étendues, mais parfois, tu te retrouves avec une IP de Lille, tout en étant à Marseille.  Si le navigateur est identique, version, ... c'est probablement ça.

Par exemple, je me suis connecté toute à l'heure avec une IP bouygues qui me localisait à Nantes... bon je ne suis pas trop loin... 7 ou 800km  

Sinon donne moi les dates / heures, je regarderai 

Je t’envoie les copies d’écran par MP. Et c’est quoi Apple webkit ? 

il y a 1 minute, soisig a dit :

ok, c'est pourquoi je suis affichée, en ce moment même à Bouillargues, Gard, 30230, France , or je vis près de Nantes 

Ils ont inversé les blocs

Moi je suis à Montpellier et je me vois à Nantes

Bref le système utilise, normalement, maxmind pour la géolocalisation
Si vous voulez tester, vous indiquez votre adresse IP sur https://www.maxmind.com/en/geoip-demo

Pour ceux qui ne savent pas comment avoir leur IP:

http://monip.org

Il est à noter, et je le rappel qu'il s'agit de localisations approximative basées sur les déclarations de votre FAI. Seul votre FAI est capable de savoir à qui appartient ou qui utilise l'adresse IP concernée. 

il y a 2 minutes, Ines Presso a dit :

Je t’envoie les copies d’écran par MP. Et c’est quoi Apple webkit ? 

C'est le moteur de rendu de page utilisé par Safari 

il y a 25 minutes, Niou a dit :

J'ai cru aussi avoir des connexions suspectes sur Linux. Mais en fait, ils confondaient mon smartphone Android avec Linux. J'ai changé mon mot de passe et toutes les sessions suspectes se sont déconnectées. J'essaie de ne plus oublier de me déconnecter avant de partir de ForumFr.

Il ne confond pas, Android c'est un Linux.
 

c'est très évasif comme lien, il indique que mon IP est en ... France 

il y a 4 minutes, soisig a dit :

c'est très évasif comme lien, il indique que mon IP est en ... France 

Y'a les coordonnées GPS à coté.

C'est plus ou moins précis en fonction des IPs 

Sur les box c'est bien plus fiable. Le mobile c'est aléatoire 

il y a 5 minutes, riad** a dit :

Il ne confond pas, Android c'est un Linux.
 

Normalement il indique Android, mais en fonction du téléphone, ou si le navigateur utilisé n'a pas les User Agent reconnu, il renvoie linux. 

il y a une heure, riad** a dit :

Il ne confond pas, Android c'est un Linux.

Mais Android c'est pas Google ?

il y a 3 minutes, Niou a dit :

Mais Android c'est pas Google ?

Non, pas exactement, il est développé par l'Open Handset Alliance qui est un consortium regroupant plusieurs entreprises, Google est maintenant le développeur principal, mais le système est libre sous licence GPL est construit autour d'un noyau Linux.
 

Il y a 3 heures, Niou a dit :

Salut,

J'ai remarqué que sur la page suivante, on peut visualiser tous nos appareils et toutes nos connexions.

https://www.forumfr.com/settings/devices

 

Il nous situe dans la même ville  mais je suis à 44 kms en réalité.

il y a 4 minutes, Swannie a dit :

Il nous situe dans la même ville  mais je suis à 44 kms en réalité.

Qui ça nous ?

il y a 5 minutes, Niou a dit :

Qui ça nous ?

toi et moi  

à l’instant, Swannie a dit :

toi et moi  

Ah d'accord, mais de quelle ville parlais-tu ?

il y a 5 minutes, Niou a dit :

Ah d'accord, mais de quelle ville parlais-tu ?

Celle qui apparaît au lien que tu as mis dans ton premier post.

Pour le coup ce n' est plus un lièvre qui est levé mais une véritable taupe ...

Il y a 2 heures, riad** a dit :

Non, pas exactement, il est développé par l'Open Handset Alliance qui est un consortium regroupant plusieurs entreprises, Google est maintenant le développeur principal, mais le système est libre sous licence GPL est construit autour d'un noyau Linux.
 

Non, Android est une boite qui a été rachetée par Google et qui est un projet Google même s'ils annoncent le développer avec l'Open Handset. Ce sont les lead dev et choisissent l'orientation du projet. Vu que c'est basé sur le noyeau linux, ils ont continué de distribuer les sources de toute la partie libre mais cette version est incomplète, il lui manque des drivers propriétaires ainsi que la suite Google,Google Mobile Services, (Play store, chrome, ... ) 

INokia avait essayé de produire une version basée uniquement sur AOSP mais ca a été un gros flop, pas d'accès au Play Store, ... bref, un téléphone tout de suite moins sexy
Aujourd'hui il n'y a presque aucun téléphone qui est vendu sur la version Open Source, tous les constructureurs utilisent la version Google avec une  surcouche supplémentaire pour avoir un téléphone différent des autres constructeurs 

Pour la géolocalisation et l'IP ce site là est pas mal : https://ipleak.net/

il y a 36 minutes, Caez a dit :

Non, Android est une boite qui a été rachetée par Google et qui est un projet Google même s'ils annoncent le développer avec l'Open Handset. Ce sont les lead dev et choisissent l'orientation du projet. Vu que c'est basé sur le noyeau linux, ils ont continué de distribuer les sources de toute la partie libre mais cette version est incomplète, il lui manque des drivers propriétaires ainsi que la suite Google,Google Mobile Services, (Play store, chrome, ... ) 

INokia avait essayé de produire une version basée uniquement sur AOSP mais ca a été un gros flop, pas d'accès au Play Store, ... bref, un téléphone tout de suite moins sexy
Aujourd'hui il n'y a presque aucun téléphone qui est vendu sur la version Open Source, tous les constructureurs utilisent la version Google avec une  surcouche supplémentaire pour avoir un téléphone différent des autres constructeurs

Tout à fait, j'ai vérifié sur Wikipédia, c'est le cas, mais il ne faut oublier que Google n'était pas capable de développer le système tout seul, il a fait appel à la communauté libre à travers l'Android Developer Challenge.

Je pense que l'histoire se répète, Apple aussi a fait appelle à la communauté libre pour le développement du noyau Darwin pour leur Macosx vers la fin du siècle précédent, du cout le noyau Darwin est toujours sous licence libre, est peut être un jour, Microsoft fera aussi appel à la communauté libre pour développer un MsLinux qui prendra le relai d'un Windows toujours en difficulté.
 

Il y a 11 heures, riad** a dit :

Tout à fait, j'ai vérifié sur Wikipédia, c'est le cas, mais il ne faut oublier que Google n'était pas capable de développer le système tout seul, il a fait appel à la communauté libre à travers l'Android Developer Challenge.

Je pense que l'histoire se répète, Apple aussi a fait appelle à la communauté libre pour le développement du noyau Darwin pour leur Macosx vers la fin du siècle précédent, du cout le noyau Darwin est toujours sous licence libre, est peut être un jour, Microsoft fera aussi appel à la communauté libre pour développer un MsLinux qui prendra le relai d'un Windows toujours en difficulté.
 

Les industriels commencent à comprendre que l'Open Source peut leur apporter des choses, on peut le voir dernièrement avec le rachat de Github par Microsoft, le rachat de Red Hat par IBM ou MySQL/Sun par Oracle

Apple n'a pas fait appel à la communauté OpenSource, mais c'est servit de produit open source, dans le cas présent, BSD et NeXTSTEP et ils ont continué a distribuer leur noyau en OpenSource, ce qui n'était pas obligatoire

Google a racheté une société, Android, qui diffusait sont OS, basé sur Linux de manière libre et ont décidé de s'en servir de base et le développer. Vu qu'il s'agit d'un OS basé sur Linux, la diffusion des sources est nécessaires. A voir si Google continuera de distribuer son futur OS mobile (s'il sort un jour) en OpenSource. Google contribue a de nombreux projets OpenSource, il ne faut pas lui enlever.

IBM pour RedHat avait envie de vite attrapé le domaine du Cloud, des OS linux, ... ils ont misé sur le futur tout en payant le prix

Même si certains industriels ont une culture du libre, beaucoup s'en servent pour attirer les développeurs ou pour en tirer des avantages voir dans certains cas pour faire adopter de nouveaux standards
 

L'avantage aussi de l'open source, est c'est en partie ce sujet, est de permettre d'avoir une meilleure sécurité. Certains développeurs s'amusent à éplucher le code pour en trouver les failles, les corrections, ... ce n'est pas infaillible mais c'est souvent corrigé bien plus rapidement que les logiciels propriétaires

il y a 32 minutes, Caez a dit :

Les industriels commencent à comprendre que l'Open Source peut leur apporter des choses, on peut le voir dernièrement avec le rachat de Github par Microsoft, le rachat de Red Hat par IBM ou MySQL/Sun par Oracle

J'ignorais que Red Hat a été racheté par IBM, merci pour l'info.

Citation

Apple n'a pas fait appelle à la communauté OpenSource, mais c'est servit de produit open source, dans le cas présent, BSD et NeXTSTEP et ils ont continué a distribuer leur noyau en OpenSource, ce qui n'était pas obligatoire

Si, "Apple a amorcé le projet OpenDarwin, puis l'a rendu indépendant, pour promouvoir ses technologies et attirer vers elles les développeurs open-source, très attachés à Linux et BSD" (wikipedia), Darwin était maintenu par la communauté openDarwin.org jusqu'à 2006.

Sinon, c'est vrai qu'ils n'étaient pas obligés  de distribuer le noyau en opensource puisque la licence BSD ne les  oblige pas, mais je pense qu'ils ont fait ça pour maintenir la communauté active.
 

Google a fait la même chose pour son navigateur Google chrome, et il est toujours une copie de Chromium avec quelques différences minimes, (enfin je pense, je l'ai jamais utilisé)