661e édition des LIDD : Liens Intelligents Du Dimanche

Avec une petite grille de Bullshit Bingo

661e édition des LIDD : Liens Intelligents Du Dimanche

Comme tous les dimanches – ou presque après une pause de près de six ans –, voici notre sélection des liens les plus intéressants de ces derniers jours. Ils proviennent des commentaires les plus intéressants, utiles et/ou originaux de la semaine, mais aussi de nos recherches.

Le 18 février à 00h00

Commentaires (20)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar
Très fun infinite craft ! J'ai réussi à avoir Hadès et Perséphone.

Et j'ai enfin la réponse de qui est arrivé en premier de l'oeuf ou de la poule. C'est le dinosaure !
votre avatar
Il est tellement bien ce jeu que je l'ai fini.

2x

:pastaper::cbon:
votre avatar
dans le même esprit, ce jeu était génial : youtu.be YouTube
votre avatar
Je sais pas quoi penser d'infinite craft ...
Freedom + America = Gun
Adam + Vacuum = Eve
... et plein d'autre raccourcis un peu limite
Sans doute fait par des américains républicains
Edit: J'ai réussi à avoir Trump et vu l’icône, les devs ne le portent pas dans leur coeur ...
Trump + Whitehouse = Prison
votre avatar
Non les associations sont générées par un LLM.

Et il n'y a qu'un seul dev derrière ça. Il a plein d'autres petits jeux sympa sur son site.
votre avatar
J'ai eut l'univers, le big bang et le père Noël 🤔
votre avatar
Bullshit Bingo de la sécurité informatique

« Les trois premières personnes qui enverront à [email protected] les cinq affirmations correctes, gagneront un soda et une pizza hawaïenne au Restaurant 2 du CERN »
Bon, je dois déjà être grillé depuis longtemps, et puis aller au CERN juste pour une pizza, en plus avec de l'ananas…
Du coup, je le mets là :

1. La sécurité est la responsabilité de chacun
2. L’authentification à deux facteurs est un grand pas en avant pour la protection des comptes
3. Seul le lien derrière un texte/code QR fait foi
4. Les logiciels anti-programmes malveillants du CERN peuvent être téléchargés gratuitement
5. Le cryptage est facile ; la gestion des clés est compliquée
votre avatar
Je me suis dis la même chose. Et puis bon, qui ne tente rien n'a rien :)

Après, ça peut faire l'objet d'une visite intéressante. Donc bon ^^

Sinon, presque d'accord avec ton bingo. Pas d'accord avec le 1. Ce n'est pas la responsabilité de chacun, mais de tous. Du coup, j'ai mis D1 pour le remplacer (un serveur SSH sur port 2222/TCP est plus sûr).
votre avatar
J'ai hésité aussi pour la 1.
Mais bon, "plus sûr", oui, mais vraiment pas beaucoup plus…
votre avatar
Pas beaucoup plus, je te l'accorde, mais un quand même :)

Ça permet d'éviter les attaques qui scanent le Web à la recherche du port 22, et les scan de port sont plus ou moins détectable.

Mais ce n'est pas une protection absolue, on est bien d'accord la dessus
votre avatar
Après, ça peut faire l'objet d'une visite intéressante. Donc bon ^^
Pour l'avoir faite l'année dernière, la visite du CERN c'est vraiment intéressant et bien expliqué.
votre avatar
Merci pour ce retour. Bon clairement ça le coûtera bien plus cher en transport que pour le repas !
votre avatar
Bah quand j'y suis allé, le repas c'était sandwich à la station service à côté, autant dire que c'était pas le grand luxe :transpi:
votre avatar
Sinon, presque d'accord avec ton bingo. Pas d'accord avec le 1. Ce n'est pas la responsabilité de chacun, mais de tous
Je crois que pour le coup tu fais un peu trop de cas de la semantique ici : le même tableau en anglais mentionne « Security is everyone’s responsibility » qui à ma connaissance est le mantra consacré pour signifier que tout le monde est partie prenante quand il s’agit de sécurité. :chinois:
votre avatar
C'est valable aussi pour le FinOps d'ailleurs (et une des raisons pour lesquelles je trouve stupide dans certaines entreprises quand je vois les dashboard billing inaccessibles).
votre avatar
Et tu as raison ! J'ai eu une réponse du CERN. Non, ce n'est pas D1.

Dans ce cas, je me rabats aussi sur C1, bien que la formulation française me semble trop individualiste. Avec la formulation anglaise, effectivement, je n'ai pas de doute.

Le pouvoir des mots et leur nuance... :stress:
votre avatar
J'avais raté la 3 (pas bien compris ce que ça voulait dire), mais maintenant, que je comprends, je suis d'accord.

Et j'avais mis la 1 comme toi, mais après l'avis de fdorin, je me dis qu'il a probablement raison, même si changer de port est assez faible comme ajout de protection.
votre avatar
Elle est assez limite aussi celle-là : quid des raccourcisseurs d'url ?
votre avatar
Pareil que Mihashi pour les 1-4.
Pour le 5 je dirai "Le mot de passe de mon ordinateur protège aussi les données qu'il contient" car tous les ordinateurs des gens et organismes qui se soucient de leur sécurité ont des disques chiffrés, et notamment pour les windows avec Bitlocker le seul moyen d'accéder aux données quand on ne connait pas la clé de chiffrement est d'ouvrir une session.

Et par rapport aux autres réponses que je vois dans les commentaires : non, changer le port d'un service ne le rend absolument pas plus sécurisé (si exposé sur internet il sera tout autant inventorié par les scanneurs publics type shodan et ceux des malveillants.
votre avatar
Pour ton 5, je ne suis pas d'accord.

J'ai un disque chiffré protégé dont la clé est protégée par une passphrase et un compte protégé par un mot de passe, mais s'il se fait trouer par un moyen quelconque et qu'il est en marche, les données seront accessibles et donc non protégées.
Le chiffrement du disque ne protège que quand la machine est à l'arrêt (pour simplifier).

661e édition des LIDD : Liens Intelligents Du Dimanche

  • Le vice-amiral Arnaud Coustillière et la cybersécurité

  • Bullshit Bingo de la sécurité informatique

  • « Jean Zay ? C’est la République ! »

  • Sous le béton, la plage de la vie ?

  • Anxiété et stress

  • Le débarras des LIDD

Fermer