Re: usage de cancel-clock

[Supersedes: <tfnecu$mpf$1@shakotay.alphanet.ch>]

Dans le message <tfnahj$ko5$1@gioia.aioe.org>, Franck a écrit le 12
septembre 2022 à 15 h 00 :

Bonjour l'ami

Tu es très gentil mais, encore une fois et malgré ton grand savoir, je
te trouve fatigant.

Ça commence ici :

Marc Schaefer me dit dans une réponse qu'il me fait, qu'il a publié ce
que fait son serveur pour calculer CK-CL.
Je lui demande le MID de son message en écrivant :

« MID, STP ? »

Tu débarques et me réponds :
« Message-ID »
Mort de rire !

Ça continue ici :

Je note que le serveur dodin.fr.nf ne procède à aucune authentification
du message et que, de ce fait, n'importe qui peut annuler comme il veut
sur son serveur (chose que j'ai vérifiée d'ailleurs).
Tu me réponds :

« Ce n'est pas exact. »

en me précisant que le calcul se fait avec un uid égal à "" !
La nuance est en effet de taille !!!

Ensuite :

yamo' écrit :

« Pour le Cancel d'un post de pasdenom.info, ton code fonctionne (c'est
bien refusé).
Félicitations! »

Je lui réponds, ne voyant pas pourquoi ces félicitations car code ou pas
code, ce n'est normalement pas possible d'annuler un message posté sur
pasdenom.info avec un message d'annulation posté depuis dodin.fr.nf :

« Je ne comprends pas bien : comment le serveur dodin.fr.nf aurait été
capable de retrouver le cancel-key correspondant au message ciblé ?»

Au lieu de me répondre ce que tu avais écrit dans ta 1ère intervention
ici :

« - Un administrateur ne peut pas générer de CK correct pour un article
qui n'a pas été POSTé sur SON serveur car il ne connait que SON secret
"administrateur" et pas celui des autres serveurs (heureusement!) »

tu réponds complètement autre chose :

« Dans l'entête "Cancel-Key" de l'article d'annulation.

Il prend chaque CK contenu dans cette entête, les hashe et compare le
résultat avec l'un des CL contenu dans l'entête "Cancel-Lock" du
message à annuler. »

et quand, toujours dans ma réponse à yamo', j'écris :
« Pour ça, il faudrait qu'il connaisse le mode de calcul du cancel-key
que ton serveur pratique et les éléments du calcul dont le principal est
normalement introuvable : le « secret ». »

tu me réponds, contredisant totalement ce que tu avais écrit dans le
message que j'ai rappelé ci-dessus (« Un administrateur ne peut pas
générer de CK correct etc. » ) :

« Absolument pas. »

Quand finalement je veux reprendre ce que je disais pour le préciser
avec un exemple concret (car je me suis rendu compte que tu avais sans
doute mal lu ce que j'écrivais) :

« J'envoie un article via pasdenom.info : il y a un CL (et un seul). »

pas le temps d'aller plus loin que tu te lances dans un explicatif sur
les CL qui sont sans doute pas un mais peut-être deux ou trois ou mille
douze… alors moi, benêt, je te crois puisque tu es un puits de science,
et donc si je ne vois qu'un CL et que toi tu m'affirmes qu'il y en a
sans doute 85 c'est que 84 sont invisibles… mais invisibles veut
seulement dire que je ne les vois pas, pas qu'ils existent
effectivement.

Pour finir, j'écris :
« Comment pourrais-je annuler ce message depuis un autre serveur, en
particulier depuis dodin.nf.fr ? »

tu me parles d'éventuels CK-CL produits par mon nouvelleur…
Mais si mon nouvelleur (*) produisait des CL, il n'y aurait pas un mais
plusieurs CL dans mon message posté sur pasdenom.info puisque ce serveur
colle systématiquement un CL dans les messages !

(*) il ne s'agit pas du logiciel que j'utilise pour te répondre ici.

Ceci est ma dernière réponse. Je te plonke.
Bonne continuation, mon ami.
--
🇺🇦 Michel Vauquois - <http://michelvauquois.fr> 🇺🇦