Version 16 bêta : verrouillage NumWorks anti Omega / KhiCAS

→ **MyCalcs** profile · by **parisse** » 14 Jul 2021, 14:24

Ok, c'est bon pour un developpeur qui veut tester en local. mais ca veut dire que pour le pekin lambda ce n'est pas utilisable en local, uniquement sur un serveur. Donc en local,c'est client local qu'il faut proposer, Xcas desktop + dfu-util fait tres bien l'affaire (sur Windows et Linux, sur Mac c'est plus complique parce que ma version pour os x.10 ne fonctionne pas bien sur les os x recents).

My calculator programs · by **Adriweb** » 14 Jul 2021, 15:53

Pour une app standalone créé à partir de node/pkg, ca devrait marcher tel quel sans serveur https local, je suppose, par contre. Mais je n'ai pas testé...

→ **MyCalcs** profile · by **parisse** » 16 Jul 2021, 13:12

Voila, j'ai une version beta d'import/export vers Xcas pour Firefox https://www-fourier.ujf-grenoble.fr/~parisse/xcasfr.html
Pour importer depuis la calculatrice, il faut cliquer sur le bouton Numworks->, pour exporter vers la calculatrice sur le bouton Export.
On peut ensuite partager facilement des scripts par email ou en les postant sur un forum comme tiplanet. On pourrait imaginer que la section Archives de Numworks soit remplacee par un sous-forum de tiplanet avec des posts contenant des sessions Xcas pour Firefox.

My calculator programs · by **Adriweb** » 16 Jul 2021, 18:27

Du coup c'est désormais davantage "Xcas pour Chrome" vu que le code de base fonctionne aussi sur Firefox, mais seul Chrome (et dérivés) peuvent faire marcher la feature de NumWorks / webusb

Enfin bref, bon boulot!

→ **MyCalcs** profile · by **parisse** » 16 Jul 2021, 19:14

Oui, en effet pour la connectivite Numworks depuis la version web de Xcas.
Sinon, il reste toujours la version desktop de Xcas, qui fait plus de choses. Je viens d'y rajouter la certification de firmware Delta+KhiCAS, ca devrait etre dispo demain (Windows et Linux). Il faut environ 20 secondes pour certifier. On peut securiser sans verrouiller le hardware.

→ **MyCalcs** profile · by **Lionel Debroux** » 16 Jul 2021, 19:24

En effet, on peut faire des compromis offrant une sécurité raisonnable (en tout cas, de nature à satisfaire des réglementateurs d'examens compétents - ah pardon, j'ai fait un oxymore...) sans tout verrouiller.

→ **MyCalcs** profile · by **parisse** » 17 Jul 2021, 08:10

J'ai detaille le mecanisme utilise par Xcas ici
https://www-fourier.univ-grenoble-alpes.fr/~parisse/irem/exammode.html#sec13
(vous pouvez aussi lire le reste de l'article...)
Je vais peut-etre essayer d'implementer une certification web only...

→ **MyCalcs** profile · by **critor** » 17 Jul 2021, 08:35

Merci pour cet article de qualité. Est-il possible de le mettre en avant dès maintenant ?

→ **MyCalcs** profile · by **parisse** » 17 Jul 2021, 09:50

Je pense qu'il vaut mieux attendre un peu, d'une part parce que c'est les vacances en ce moment, et d'autre part parce que je vais l'envoyer a mathematice, du coup c'est bien de leur laisser la primeur. Et puis, peut-etre que je vais reussir a implementer une solution de certification par smartphone d'ici quelques jours...

My calculator programs · by **Adriweb** » 17 Jul 2021, 13:20

parisse wrote:J'ai detaille le mecanisme utilise par Xcas ici
https://www-fourier.univ-grenoble-alpes.fr/~parisse/irem/exammode.html#sec13
(vous pouvez aussi lire le reste de l'article...)
Je vais peut-etre essayer d'implementer une certification web only...

En quoi ceci protégerait contre quelqu'un qui a un firmware custom sur calculatrice qui répond "ce qu'il faut" à ces commandes DFU lorsqu'elles sont reçues ? Avec une flash suffisamment grosse il suffira que le firmware aille lire de la mémoire ailleurs contenant par exemple les données officielles NumWorks alors qu'un tout autre OS tourne. Et selon la taille (que je n'ai plus en tête), peut être meme que tout tiendrait des actuellement dans une N110 non modifiée