This feed contains pages in the "tempest" category.
Depuis Janvier, le paquet Debian de pwsafe (un keystore utilisable en ligne de commande) avait changé de comportement avec la désactivation du support de X11. Cette fonctionnalité bien pratique permet de copier le mot de passe déchiffré dans une autre application X11.
Alors que le bug nécessite juste de rajouter trois Build-Depends, la correction vient d'être appliquée seulement aujourd'hui, soit presque 9 mois plus tard, et même pas par son mainteneur officiel.
Le mode non-X11 de pwsafe "Affiche le mot de passe sur stdout" me fait penser à la page de manuel de GnuPG :
--for-your-eyes-only
--no-for-your-eyes-only
Set the ‘for your eyes only’ flag in the message. This causes
GnuPG to refuse to save the file unless the --output option is
given, and PGP to use the "secure viewer" with a Tempest-
resistant font to display the message. This option overrides
--set-filename. --no-for-your-eyes-only disables this option.
Je me demande à quoi ressemblent ces fonts et leurs efficacités actuelles, un ami avait vu les travaux d'une équipe de recherche pour faire du TEMPEST sur des écrans plats (rayonnant beaucoup moins qu'un CRT) et avait constaté un net parfait, bullshit marketing ?
Posted Thu 23 Aug 2007 08:55:16 PM CEST