votre avatar Abonné

ragoutoutou

est avec nous depuis le 25 juillet 2007 ❤️

Bio

Oups.
On dirait que quelqu'un ici aime garder ses petits secrets, comme si de par hasard il y avait quelque chose à cacher...
Désolé, ô lectrice de passage, cher lecteur égaré, pas de révélation sensationnelle pour le moment sur ce profil.
Repassez plus tard ?

3578 commentaires

Le 25/07/2024 à 22h 53

Je pourrais te dire la même chose concernant la disponibilité des sources :
1) est-ce prouvé que cela augmente la qualité du logiciel ?
2) est-ce prouvé qu'il y aura réellement plus d'audit indépendant ?
3) si avantages il y a, est-ce qu'ils compensent le préjudice que les hackers peuvent trouver en l'examinant directement ?

1) A minima, pour l'mage de l'entreprise
2) absolument, de nombreuses entreprises et organismes gouvernementaux organisent des audits de ce genre.
3) le nombre de technologies opensource utilisées pour les infrastructures du web et du cloud est un bon indicateur des gains de l'ouverture. En plus, ces dernières années nous avons vu de nombreux leaks de code source applicatif, et quand un code un peut trop obscure est soudainement révélé sans travail préparatoire, ça peut faire très mal.

Le 25/07/2024 à 16h 39

"Eeeeeuuuuuh ... non, pas vraiment. Pas besoin du code source pour ça"

Je n'ai jamais dit que le code source était nécessaire. Je dis que l'accès au code source facilite la tâche par rapport à une décompilation ou une analyse de comportement.

"Les bons hackers appliquent la méthode scientifique pour attaquer et s'adaptent à leurs cibles, et les attaques sont d'autant plus facile si la cible développe un sentiment non-justifiée de sécurité en pensant que l'obscurité va constituer un frein majeur pour l'attaquant, quitte à se bander les yeux pour renforcer ce sentiment."

La sécurité ne reposant QUE sur l'obscurité est une hérésie. Là dessus, tout le monde est d'accord. Maintenant, rajouter de l'obscurité complique les choses pour les hackers, aussi bon soient-ils.

Tu pars du principe pour justifier l'ouverture que si le code est ouvert, alors il sera de meilleur qualité. C'est une assertion qui reste à prouver.

"L'évolution peut être rationalisée en un système d'attaques par force brute aléatoires, arbitraires et parallélisées."

On est d'accord. Mais si on peut orienter les recherches pour que ce ne soit plus de l'arbitraire, on gagne en efficacité. Ce qu'un accès au code source permet plus facilement.

Honnêtement, je trouve que c'est plutôt à l'obscurité de prouver sa valeur ajoutée par rapport au préjudice de perdre la possibilité d'avoir de nombreux contrôles indépendants de haut niveau.

Pour le reste, du code consultable mais de mauvaise qualité entrainera plus vite des réactions, quand on joue l'a transparence, on a généralement pas envie de se faire allumer parce-qu’on a laissé du code mal ficelé ici et là parce qu’on était à la bourre. Du code consultable, ça engage systématiquement l'image de l'entreprise.

Le 25/07/2024 à 12h 57

Ce que tu dis est vrai concernant la recherche de failles de sécurité.

Sauf que là, on ne parle pas de trouver une faille en tant que telle, mais de comprendre un mécanisme de détection pour éviter de le déclencher. C'est une complexité tout autre.

Pour le virus biologique, il n'y a aucune "reflexion" de sa part. Il mute (comme tout virus) plus ou moins régulièrement. Si une mutation lui donne un avantage (résistance à un médicament par exemple) et qu'il se trouve en présence d'un contexte dont il peut tirer avantage par rapport aux autres (présence dudit médicament) alors effectivement, il va proliférer, car la concurrence sera éliminée alors que lui non. C'est le principe d'évolution et notamment de la sélection naturelle évoquée par Darwin.

Du coup, le virus ne s'adapte pas en tant que tel (il n'y a aucune volonté). C'est le principe de sélection naturelle. Le hasard.

Si on en revient à son équivalent numérique, un virus détecté par une solution de sécurité, on va avoir plusieurs cas :
- le virus "mute" (nouvelle version) : peut être qu'il passera sous les radars, peut être pas. C'est au petit bonheur la chance
- le virus "mute", mais son créateur connait les mécanismes de défense mis en place par les solutions antivirus et assimilées : il peut "orienter" les mutations pour l'aider à passer outre. C'est beaucoup plus efficace que juste le petit bonheur la chance.

"Sauf que là, on ne parle pas de trouver une faille en tant que telle, mais de comprendre un mécanisme de détection pour éviter de le déclencher. C'est une complexité tout autre."

Eeeeeuuuuuh ... non, pas vraiment. Pas besoin du code source pour ça, il suffit de tester l'application "live" et de soumettre les systèmes à différents types d'attaque pour savoir où attaquer. On a déjà vu des attaques contre des antivirus où le virus en fait était conçu pour provoquer un dépassement de pile dans le moteur de scan de l'antivirus lui-même.

Les bons hackers appliquent la méthode scientifique pour attaquer et s'adaptent à leurs cibles, et les attaques sont d'autant plus facile si la cible développe un sentiment non-justifiée de sécurité en pensant que l'obscurité va constituer un frein majeur pour l'attaquant, quitte à se bander les yeux pour renforcer ce sentiment.

Pour le virus biologique j'ai parlé d'heuristique car le mécanisme de mutation aléatoire est bien conditionné par un système de succès /échec et que ces succès et échecs conditionnent des tendances d'accentuation de traits dans les générations successives. L'évolution peut être rationalisée en un système d'attaques par force brute aléatoires, arbitraires et parallélisées.

Le 25/07/2024 à 11h 31

On est pas supposés se soigner avec des molécules mystérieuses qui n'auraient pas été documentées et approuvées par des chercheurs et des autorités médicales, mais en informatique tout le monde fait ça tout le temps.


Je réagis juste sur la fin de ton commentaire (étant plutôt d'accord avec le reste). La différence majeure que je vois dans ton analogie, c'est qu'en informatique, les pirates et auteurs d'outils malveillants sont intéressés pour connaitre les mécanismes de détection mis en place, afin de pouvoir les contourner / éviter.

Un virus (biologique) n'a, à ma connaissance, pas de conscience lui permettant d'agir et d'anticiper en fonction de la molécule qui lui est foutu devant lui.

Ainsi, et malheureusement, c'est un peu le jeu du chat de la souris. Et qu'on le veuille ou non, la fermeture maximale des solutions n'a pas qu'une explication mercantile (ce qui n'enlève pas pour autant cet argument, juste que ce n'est pas le seul) mais aussi une explication d'efficience. C'est triste, mais c'est ainsi.

"La différence majeure que je vois dans ton analogie, c'est qu'en informatique, les pirates et auteurs d'outils malveillants sont intéressés pour connaitre les mécanismes de détection mis en place, afin de pouvoir les contourner / éviter."

ce point a déjà fait l'objet de tant de littérature pour faire simple:

- le code source n'est pas nécessaire pour un attaquant motivé. La grande majorité des vulnérabilités exploitées concernent du logiciel dont le code source n'est pas public.
- le code visible publiquement n'est pas une garantie que l'on identifiera les vulnérabilités mais ça aide
- le code visible publiquement motive par contre les auteurs à en soigner la qualité, question d'image de l'entreprise.

Concernant le virus biologique, il mute continuellement et participe à un jeu de chat et de souris heuristique qui se déroule sur des dizaines de milliers d'années. Le terme technique pour ça est "évolution". Les bactéries suivent le même principe mais s'adaptent encore plus vite, c'est pour cela que l'introduction de contremesures radicales comme les antibiotiques se conclue presque irrémédiablement par l'émergence de bactéries résistantes.

Le 25/07/2024 à 11h 08

La question c'est "pourquoi linux n'est pas présent dans ces domaines?" alors qu'on sait bien que ca reste redoutablement stable, surtout pour du serveur applicatif... MS trop présent ? Trop de lobbyisme ? Pas assez d'équivalents sur linux pour les logiciels ? Dans les années 80/90 j'aurais pu admettre mais à l'heure des applis web, même les applis .net peuvent se passer de Windows, du coup ca reste inquiétant cette prédominance de Windows un peu partout (et je suis un dev Windows donc c'est pas un parti pris)

Il faut voir ce qui a planté exactement dans les entreprises. De nombreuses entreprises basent des services infrastructure critiques sur Active Directory (DNS, authentication) ou utilisent SLQ server pour la persistance. Avec simplement ces éléments, sans même parler des applicatifs, il y a déjà moyen de mettre de nombreuses infras par terre.

Le 25/07/2024 à 10h 58

- le produit tourne t'il dans le noyau et/ou avec les niveaux de privilège les plus élevés?
Oui, le produit tourne en ring 0 donc au niveau du kernel

- le produit remplace ou désactive t'il un composant de sécurité standard?
Non, il ne remplace pas la bouse à Windows, c'est plus un outil type "forensics", c'est de l'analyse en temps réels de patterns, en gros ça intercepte tout et nawak et ça le compare avec les comportements "statistiquements normaux" pour détecter les comportements anormaux.

- le produit utilise t'il un protocole de commande avec un processus serveur écoutant sur le réseau? Si oui, utilise t'il les mêmes privilèges que les processus d'opérations? (dédicace IBM)
Pas à ma connaissance mais je ne suis pas expert. Le produit est "découpé" en deux, tu as le Falcon Senror qui fait l'interception et l'écriture de logs et tu as ce qu'ils appellent FFC qui fait la collecte le traîtement et l'envoi si j'ai tout suivi. Par contre les updates des modèles sont poussées par CrowdStike directement sur le sensor

- le code source est-il disponible à la consultation? Y a t'il des audits indépendants ? Les rapports sont-ils publics?
Bah non c'est une société privée :p C'est pas un produit opensource (de loin) et d'ailleurs c'est mieux comme ça vu que ça pourrait potentiellement donner les clés à des petits malins pour bypasser ou même utiliser le sensor à des fins litigieuses.

- la documentation est-elle publique?
Du code? Certainement pas :p

- la communauté d'utilisateurs est-elle accessibles au public? Ou est-elle cantonnée au périmètre du support du produit?
Voir au dessus - société privée, ils ne vont pas distribuer la liste de leurs clients vu que ça donnerait une info potentiellement utile à des hackers, donc non, c'est beaucoup trop sensible pour que ce soit public.

C'était des critères généraux, j'ai déjà pu confronter Crowdstrike à ces critères...

Je me permet d'être en désaccord avec ta remarque sur le code source, non ce n'est pas mieux d'avoir le code non audité et sans audit public.

De même, la documentation (je ne parlais pas du code) du produit n'est pas publique et la communauté utilisateur est sous cloche.

Dans l'ensemble c'est juste un nième produit de sécurité développé à la sauvage et qui garde tous ses cadavres sous le tapis. Il faut bien constater que les pratiques des années 90-2000 sont encore très vivaces, par contre les échelles des dégâts sont bien de 2024.

En fait, c'est formidable de voir que dans un domaine où l'adversaire démontre chaque jour des méthodes plus intelligentes et sophistiquées, les entreprises se cramponnent à des approches conservatrice reposant sur une confiance aveugle et ininformée à des entreprises pratiquant le charlatanisme.

On est pas supposés se soigner avec des molécules mystérieuses qui n'auraient pas été documentées et approuvées par des chercheurs et des autorités médicales, mais en informatique tout le monde fait ça tout le temps.

Le 25/07/2024 à 10h 34

N'oubliez pas que toute surcouche type api, sandbox etc. induit d'office une perte de perfs, c'est entre autre pour ça que les drivers graphiques tournent au niveau kernel. Je ne sais pas quel est le degré d'impact mais visiblement c'est suffisamment significatif pour qu'on garde cette possibilité, je pense.

Si la sécurité est trop chère, choisissez l'insécurité.

Le 24/07/2024 à 23h 27

Simple, ces outils sont généralement composés de plusieurs couches:
- la couche agent qui s'occupe de la gestion de l'installation, de l'initialisation, des mises à jour de tous les modules
- une couche communication pour les métriques et le protocole de commande
- la couche moteur, qui est du code binaire exécutable chargé par l'agent. Le moteur est le composant qui fait les analyses. Dans le cas d'eBPF, la couche moteur tourne en usermode. Selon la tâche, certains outils peuvent faire tourner plusieurs moteurs différents en parallèle.
- la couche interface, qui fait le pont entre le moteur et le système. Dans le cas d'eBPF, le code qui va être injecté en sandbox, dans le cas windows, un pilote noyau avec des interceptions sur des fonctions précises
- la couche data: db contenant signatures, patterns, ... exploités par la couche moteur.

Quand un outil comme Crowdstrike se me à jour, il peut donc avoir de nouveaux binaires et de nouvelles données.

Pour avoir un problème d'adressage mémoire soudain, il peut y avoir:
- un bug dans le module moteur
- des données malformées ou corrompues menant à un plantage du moteur si celui-ci manque de robustesse.

Le 24/07/2024 à 23h 06

"L'OS devrait être le seul à accéder au kernel?"

Euh... comment dire... les applications qui tournent ont besoin d'accéder au kernel pour fonctionner. On ne fait pas un malloc sans passer à un moment par le kernel.

Par contre, le kernel devrait avoir un périmètre robuste et empêcher des modules supplémentaires de commencer à accéder à tout et n'importe quoi.

Ce que Microsoft aurait dû faire il y a longtemps, c'est de travailler sur des accès officiels, via des api et des bacs à sable pour les outils désireux de faire de l'analyse ou de la surcharge en profondeur. Sous Linux, il y a eBPF qui permet de donner un certain niveau d'accès à des applications de monitoring et de sécurité, c'est puissant et largement utilisé tant pour apporter des fonctionnalités avancées (par exemple service mesh), que de l'analyse de paquet, du monitoring , le profilage applicatif, ...

La question est de savoir pourquoi Microsoft est tellement à la ramasse sur ce genre de sujet et pourquoi Windows est-il si fondamentalement dans le passé. Pour rappel, eBPF, c'est sorti en 2014...

Le 24/07/2024 à 18h 34

Avec des VM ou des serveurs avec une interface de gestion à distance, ce n'est pas un gros problème. Le problème est plutôt si tu dois en dépanner 6000 à la main.

Le 24/07/2024 à 17h 35

Visiblement CrowdStrike semble être un "standard de fait" dans énormément de boîtes donc je suppose que le choix a été réfléchi. On est loin du "n'miporte quelle cochonnerie" ici.

Un standard de fait est justement l'opposé d'une sélection réfléchie. Que le produit soit bon ou mauvais, le niveau de réflexion en entreprise se limite dans ce genre de situation à installer le truc populaire qui a le plus de partenaires sans faire d'analyse de risque.

Pourtant il y a des signaux qui devraient inciter à la prudence dans ce genre de cas (crowdstrike est en défaut sur un certain nombre de points ci-dessous):

- le produit tourne t'il dans le noyau et/ou avec les niveaux de privilège les plus élevés?
- le produit remplace ou désactive t'il un composant de sécurité standard?
- le produit utilise t'il un protocole de commande avec un processus serveur écoutant sur le réseau? Si oui, utilise t'il les mêmes privilèges que les processus d'opérations? (dédicace IBM)
- le code source est-il disponible à la consultation? Y a t'il des audits indépendants ? Les rapports sont-ils publics?
- la documentation est-elle publique?
- la communauté d'utilisateurs est-elle accessibles au public? Ou est-elle cantonnée au périmètre du support du produit?

Le 23/07/2024 à 14h 30

Moi je vois ça comme ceci: les clients sont libres d'installer n'importe quelle cochonnerie dans leurs serveurs, c'est donc en partie leur responsabilité.

Maintenant, c'est clair que Windows est très en retard sur le noyau Linux et son eBPF, mais ultimement, si les clients ne sont pas capables de réfléchir aux risques qu'ils prennent...

Le 25/07/2024 à 11h 19

Les conventions internationales sont supérieures à la constitution, j'imagine que c'est pareil pour des institutions supranationales comme l'UE.
Faudrait demander à un constitutionnaliste.
Ratifier un traité engage l'état a le respecter quitte à modifier ses propres lois/constitution pour le faire.

Le principe en général, c'est que quand la constitution est supérieure aux traités internationaux comme en France, celle-ci doit être révisée pour se mettre en conformité, ou alors les sanctions prévues par le traité s'appliquent (selon le traité ça peut aller de la simple exclusion à des sanctions financières et commerciales ou des mesures de rétorsion)

Le 25/07/2024 à 11h 14

Chiche que la Hongrie signe ce truc et que ça n'engendre aucune sanction de la part de la commission, tout au plus Ursula dira être embêtée et la commission tentera un règlement pour régulariser la situation et contourner les normes.

Le 24/07/2024 à 18h 25

Donc il faut changer le titre de l'atricle, on ne parle pas de cybercriminalité mais de cybertotalitarisme.

Le 25/07/2024 à 10h 31

Perso, je ne contribue plus depuis plusieurs années à la version française de Wikipedia, c'est une perte de temps. La modération est en constant excès de zèle, et a un biais idéologique qui dans certains cas compromettent la neutralité qu'une encyclopédie devrait avoir.

Je contribue encore par contre à la version anglophone, où la modération est plus constructive et ne jette pas sauvagement des pages ayant nécessité parfois plus d'une dizaine d'heures à rédiger.

Le 24/07/2024 à 18h 10

La question n'est pas de l'internet sans ou avec pubs. La question est celle du pistage. Que les sites montrent des pubs, passe encore, mais que les régies publicitaires soient en mesure de faire un profilage des utilisateurs en retraçant tous les sites visités, c'est un autre problème.

Si le modèle commercial d'un site implique qu'il y a un problème de rentabilité sans violer la vie privée des utilisateurs, c'est qu'il y a un problème fondamental avec ce site.

Le 24/07/2024 à 18h 05

Le sujet n'est pas le blocage de la pub en sois mais le blocage du pistage par les pubs et les sites...

Le 23/07/2024 à 09h 01

Bah, de toutes façons les gens préfèrent se faire pister par chrome.

Le 23/07/2024 à 18h 26

Il y a deux problèmes si je perd ou qu'on me vole mon smartphone:

- je ne l'ai plus
- potentiellement quelqu'un d'autre l'a

Le premier point est difficile à mitiger autrement que par une bonne gestion des backups et des systèmes de récupération 2FA

Le second est celui où une bonne sécurité est nécessaire:
- si le voleur n'est intéressé que par la valeur marchande de l'appareil, de bonnes mesures de sécurité vont l'inciter à effacer/réinitialiser ou juste jeter/détruire
- si le voleur s'intéresse aux données du téléphone ou compte le revendre à un groupe cybercriminel qui fait l'extraction de données à un niveau industriel, un téléphone bien sécurisé est absolument vital, surtout dans les pays où l'usurpation d'identité est facile et lucrative.

Le 23/07/2024 à 18h 16

Il ne doit pas être difficile de reconnecter les lignes data du port USB. Du coup, je vois un désavantage à l'usage quotidien et pas d'avantage en cas de tentative d'extraction de données.

Bien qu'il ne soit pas impossible de les rétablir, c'est un dégât plus facile à infliger qu'à réparer, et ça déraille complètement la possibilité de faire une copie rapidement et nécessite d'avoir accès à un matériel et des compétences pour démonter le smartphone sans l'éteindre (parcequ'un smartphone chiffré dans lequel la phrase de passe de déchiffrement n'a pas été entrée, c'est robuste une autre de paire de manches) et accéder à la carte mère du smartphone.

Le 23/07/2024 à 16h 14

Cellebrite butte aussi si vous avez modifié le connecteur USB de votre smartphone pour couper les lignes data... ça rend la recharge beaucoup plus lente mais ça empêche la récupération simple par port usb.

Le 23/07/2024 à 11h 20

Il y a beaucoup de blé à se faire dans une grosse dictature pro-business. Le Projet 2025 aura énormément besoin de technologies pour organiser la répression.

Le 23/07/2024 à 09h 22

La question qui tue maintenant, c'est : est-ce que ce désastre sera suffisant pour que cette entreprise à $74Mds se dise que ce serait peut-être bien de (mieux) tester ses màj? Vu la com assez laconique, on peut se poser la question.

La vrai question qui tue est de savoir si les gestionnaires de systèmes informatiques vont un jour prendre au sérieux les risques liés à l'injection de code tiers dans le composant le plus critique des systèmes qu'ils gèrent. Outre le risque évident de crash massif, on a aussi l'augmentation de la surface d'attaque permettant potentiellement de compromettre massivement les systèmes, que ce soit en attaquant le système d'analyse ou les protocoles de gestion.

Le 22/07/2024 à 01h 04

Le propre de nombreuses solutions de sécurité moderne, c'est l'attitude cowboy qui consiste à vriller du code de qualité inconnue dans les couches les plus profondes des systèmes. 26 ans que je suis dans le métier et ça continue, tous les 2 ans j'ai un client qui vient avec une de ces cochonneries et qui veut mordicus que ce soit intégré partout le plus vite possible et sans regarder sous le capot. Ce qui arrive avec Crowdstrike est hautement prévisible, c'est juste une nième solution miracle qui vous apporte sécurité, bonheur, prospérité et amour si vous l'installez sans poser de question.

Après avoir préparé le POC et lu la doc, c'était clair pour moi que ce produit était plus un risque inconsidéré qu'une solution.

Le 17/07/2024 à 16h 14

FLOPS = FLOatingpoint Operations per Second

donc pas par cycle

#cenesontpaslesacronymesquevousrecherchez

Le 17/07/2024 à 10h 09

Les questions de libre concurrence vont être tellement secondaires si la mandarine mégalomane revient à la présidence...

Le 09/07/2024 à 15h 09

pas de problème pour moi, j'ai abandonné hp il y a + de 10 ans, qu'ils gardent leu abonnement vaseline+ à un à endroit où le soleil ne luit pas.

Le 04/07/2024 à 10h 25

C'est con, les cartes perforées ça marche beaucoup mieux par la poste...

Le 03/07/2024 à 17h 50

Les cosmonautes, c'est un peu comme les chats... parfois ça monte et ça ne sait plus comment redescendre.

"allo, les pompiers, elle fait quelle taille votre échelle?"

Le 01/07/2024 à 01h 02

Encore un qui n'a lu que ce qu'il souhaitait lire et non pas ce que j'a écrit :)

Sinon tu aurais compris que tout ce "plaidoyer" est justement un rappel de ne pas voter qu'avec le cœur/l'émotion/le pathos mais avec la raison/le logos.
Mais libre à toi d'interpréter mes propos à ta guise. Mais je ne suis alors pas responsable de l'interprétation que TU en fais.

Sinon ton raisonnement reste assez binaire. C'est quand même plus complexe que cela : le type de scrutin joue pour beaucoup, la dérive des discours politique aussi, le fait que la classe moyenne se paupérise aussi, etc etc.

Et encore une fois : chacun vote pour ce qu'il croit être le bon choix. Aux politiques de faire leur job, ce pour quoi ils sont élus, pour éviter de vivre la soirée que l'on vit.

Edit : et nous ne sommes pas en démocratie, qui est un abis de langage. Mais en République démocratique. Mais en République avant tout, nuance.
Le sens des mots a son importance. Et les connaître éviterait également bien des dérives.

Le truc est assez binaire en effet, sous peu la France se retrouve dirigée par les barbares d’extrême droite ou par des partis encore plus ou moins attachés aux valeurs démocratiques.

Sinon, c'est amusant cette notion où la France est une république avant d'être une démocratie... C'est finalement le culte du mot "république" qui fini par enterrer son propre sens... (parce qu’une véritable république est une démocratie) C'est quoi ton modèle du coup, la République Populaire de Chine?

Le 30/06/2024 à 14h 56

Je suis d'accord : l'emballement (justifié ou non, chacun son opinion) fait oublier qu'il y a un premier tour.
J'ai également l'impression que l'on joue directement le second tour... et c'est ce qui est souhaité par la majorité présidentielle afin de, justement, mettre les opposés face à face et tenter de passer pour la voie "modérée" face à la montée des extrêmes (selon leurs propres dires).

Ces tribunes m'exaspèrent. Pas sur le fond mais dans la forme. Tout comme les appels à voter pour un des trois blocs dominant alors que selon les circonscriptions il y aura d'autres candidats.
C'est même, j'avancerai avec audace, une forme de déni démocratique qui s'exprime en pensant justement défendre la démocratie (et l'intention est louable et compréhensive face au RN).

Mais là, en l'état, tout est précipité. Seule l'émotion, la peur, règne une fois de plus plutôt que la raison...

(Et que l'on ne me fasse pas encore dire ce que je n'ai pas dit. Je ne prend position pour personne, mon opinion personnelle à ce sujet ne concerne que moi)

On peut tout à fait élire quelqu'un au premier tour, ils suffit de faire 50%+une voix au premier tour.

Tout ce plaidoyer pour voter avec le cœur et non la raison au premier tour ne fait que profiter à l’extrême droite.

Il est urgent que tous ceux qui prétendent "passer un message" au premier tour se rendent compte que c'est avec cette attitude que le RN se retrouve si souvent au second tour, et ce depuis Chirac/Lepen.

Il n'y a pas de déni démocratique à dire aux gens d'utiliser leurs cerveaux pour pouvoir rester en démocratie.

Si un camp vote pour la victoire et l'autre pour passer des messages, on sait très bien qui va gagner.

Le 30/06/2024 à 15h 01

Oui la Bête immonde ... par contre, de l'autre côté, il ne faut pas avoir le malheur d'être soit Juif soit LGBT, ou soit un(e) arabe non musulman(e) en période de ramadan qui mange un sandwich dans la rue, car dans tous les cas, on pourrait prendre cher...

Mais j'adore les gens qui affirment : "Moi j'ai 100% raison et les autres ont 100% tord"\

La vraie vie et la réalité, c'est un p'tit peu plus complexe....

On dira ce qu'on voudra, mais quand on voit tes messages obsédés par les musulmans montrent bien à quel point le vote RN est juste motivé par la haine raciale et religieuse.

Le 26/06/2024 à 18h 01

Le RN, c'est ça :


Législatives 2024 : Des dizaines de candidats RN dérapent sur les réseaux sociaux

Législatives : ancien du GUD, "covido-sceptiques", soutien de Poutine... Le RN multiplie les candidats à problèmes

Et je ne suis pas sympathisant LFI, loin de là, très loin...
Je n'ai jamais apprécié Chirac, vraiment pas, mais je l'admire rétrospectivement pour avoir refusé de débattre avec Le Pen père en 2002 (et aussi pour son opposition à la 2e guerre en Irak).


C'est ça et bien pire encore. Quand le RN sera au pouvoir (et je regrette terriblement de ne plus croire dans le "si"), ce sera le coup d'envoi d'une dictature autoritaire et violente à en coller la trique à Macron...

Le club des autocrates européens est occupé à s'élargir.

Le 26/06/2024 à 17h 22

Désolé mais Mélenchon a à mes yeux une attitude de dictateur en puissance ("La République, c'est moi !", mise à l'écart des frondeurs au sein du parti, insinuations sur la sincérité des élections européennes qui ne s'appuient sur rien, ...). Pour moi il n'est pas en phase avec les valeurs défendues par son parti et l'idée de le voir au pouvoir est clairement aussi inquiétante que le RN...

Mélenchon est un problème... mais à moins que Macron le nomme premier ministre, il ne le sera pas.
Mélenchon est problématique, mais il n'est pas dans une situation où il va beaucoup pouvoir nuire.

Si tu trouve Mélenchon aussi inquiétant que le RN, question risque de dictature, c'est que tu n'as pas fait attention à ce que le RN propose ou que tu considères Viktor Orban comme démocrate.

Quand le RN accèdera au pouvoir, il y aura des morts, les militants les plus violents de ce parti n'attendent que ça.

Le 26/06/2024 à 11h 28

C'est votre opinion. Pour moi la gauche de Mélanchon est encore plus dangereuse que le RN!

De deux choses l'une, si cataloguez LFI dans l'extrême gauche et trouvez le RN moins dangereux que LFI, c'est que soit vous êtes très mal informés, soit qu'effectivement vous faites partie des rares groupes d'individus qui bénéficieront du nouveau contexte mis en place par les bons aryens du RN, que travail/famille/patrie sonne mieux à vos oreilles que liberté/égalité/fraternité.

Le 26/06/2024 à 10h 17

Mes potes du RN ? Mon tout 1er post était juste pour souligner que dans les 2 extrêmes, il n'y a pas vraiment un pour rattraper l'autre.

J'avais aussi écrit que je n'avais JAMAIS voté pour un parti extrémiste dans ma vie.

Donc je ne comprends pas vraiment pourquoi tu écris "mes potes du RN" car je n'ai JAMAIS fait l'apologie du RN.

Pour résumer mon propos, c'était de dire:

1 - s'associer avec LFI: OK

2 - s'associer avec le RN: NOK : Pourquoi ?

alors que pourtant les extrêmes se rejoignent... Ex: le pacte Molotov–Ribbentrop de 1939 ... (effacé des livres d'Histoire en Russie...)

Sinon vraiment désolé. Mon commentaire sur la nationalité d’untel ou untel.. c'était un commentaire complètement déplacé, hors de propos mais surtout profondément stupide.

Mea culpa.
:incline: :pleure: :kimouss:

Il est factuellement faux de dire que LFI est un parti extrémiste, et il est malhonnête de le représenter comme tel encore et encore.


- Le RN est un parti fasciste, raciste, xénophobe, homophobe, ayant l'antisémitisme au plus profond de son ADN, qui annonce la couleur avec un programme politique qui consiste surtout à imposer son idéologie nauséabonde et à purger la société française, journalistes, académiques, ong, ... de tout ceux qui ne sont pas d'accord. Le programme du RN suppure la discrimination, et les discours de ses cadres annoncent une violence inouïe. Au RN, en ne prenant que les candidats aux législatives, on trouve de nombreux antisémites avérés et souvent déjà condamnés sur les listes. Ils ont également un candidat qui se propose de faire un massacre de musulmans façons Christchurch. Le RN est un parti qui propose la violence physique et sociale contre les citoyens.

- LFI est un parti de gauche, qui dans son ADN ne propose ni révolution, ni prise de pouvoir par la force ou la violence. LFI a un programme basé sur des valeurs de vivre-ensemble et de respect des droits fondamentaux de tous. Alors oui, il y a des problèmes avec certaines personnes au LFI qui sont suspectées d'antisémitisme, et leur présence est peut-être bien problématique... mais pas de condamnations jusqu'à présent.

Ah, il y a un point où ils se rejoignent un peu: LFI est un parti suspicieusement mou face à la Russie, alors que Marine Le Pen exhibe des liens forts (employé à employeur?) avec Poutine et lui rend visite de temps à autre.

Donc non, ce ne sont pas des partis équivalents, et prétendre les renvoyer dos à dos pour leur extrémisme, c'est malhonnête.

Il est encore plus malhonnête d'étendre cette notion d'extrémisme à tout le NFP.

Reste que les gesticulations de "renvoyer dos à dos" n'auront qu'un seul effet: faire peur aux français, les inciter à ne pas voter NFP et faire passer le RN.

Il n'y a actuellement rien d'autre que le NFP pour bloquer le RN, et c'est très, très, très loin d'être gagné.

Toute personne véhiculant sciemment des mensonges pour faire perdre des voix au NFP est effectivement occupée à travailler pour faire gagner le RN.

Ce n'est plus le moment de la posture, dans quatre jours un vrai parti extrémiste promettant la violence sera sans-doutes en position pour détruire tout ce que la république française représente de positif.

Le 25/06/2024 à 09h 41

Dans l'ensemble, absolument.

Le 25/06/2024 à 09h 28

T'es pas Belge sinon ?

Européen de nationalité belge, oui. Mes enfants ont les deux nationalités.

Le 25/06/2024 à 09h 25

"Si le RN arrive au pouvoir, les LGBTQ+ pourraient vite avoir l'impression de vivre en Turquie, voir en Égypte..." , oui comme dans tous pays musulmans quoi... électorat que LFI essaye de séduire tout particulièrement.

Et aussi, LFI que certains cadres (juifs) du PS rejettent absolument et catégoriquement... L'intolérance est surement des 2 cotés et je dirai plus d'un coté que de l'autre en 2024...

Après, quand on ne veut pas voir...

Je signalais expressément que tes potes du RN représentaient le même niveau de misère que ce que vivent tous ces musulmans que tu conchies.

Quand aux Juifs qui rejettent LFI en louant le RN, ils sont sans-doutes tellement aveuglés par leur racisme anti-arabe et/ou leur vision suprémaciste pour Israël que forcément, un disours de gauche est inaudible.

L'intolérance est majoritairement d'un côté, les fausses équivalences ne sont que des écrans de fumée pour éviter de parler vraiment des problèmes.

Le 27/06/2024 à 00h 58

Mais tellement.

Quand t'y ajoute le super VPN cisco de la boite qui plafonne à 230kb/s et qui met plus de temps à se connecter que le système de double-facteur t'en donne pour rentrer le code...

Teams sur web marche (à peu près) sous Linux (Firefox) sauf lorsqu'il faut s'authentifier sur le CAS, ou lorsqu'il faut utiliser les outils (genre partage d'écran) du coup => tout le monde sous Windows (pour des tech qui font du linux embarqué c'est toujours pratique) , et ta machine pourtant pas si mal devient lente à pleurer, bouffe la moitié de ta RAM dès le démarrage et te redemande ton password + la boucle 2FA dès que tu as le malheur d'aller pisser trop longtemps.

Non vraiment , Teams c'est un bonheur. Les seuls que je voie qui s'en plaignent pas c'est les gens de l'IT...

Pour mon client qui m'oblige à utiliser Teams, je bosse avec la fibre, et un carrier-grade vpn... sous windows avec SSO et ça reste juste leeeeennnttttttttt...

Mais avec un client précédent j'ai bossé en 2FA avec chrome et c'était l'horreur... des cookies dont l'expiration n'était même pas synchro avec l'expiration du token contenu... du coup le token expirait mais cette saloperie continuait à utiliser le cookie sans essayer de renouveler le token ou de réauthentifier :duel1:

Le 26/06/2024 à 17h 32

C'est une application obèse, qui essaye de faire plein de choses mais les fait mal et/ou très lentement. En plus, le nombre de fois où les versions des plugins n'étaient pas synchro entre les clients d'une même visio, menant à des problèmes pour le tableau blanc, .... arggghhhh que de temps perdu...

Dans l'ensemble, il vaut mieux à mon sens utiliser des outils plus spécialisés que cette bouillasse où Microsoft et ses partenaires déversent des fonctions mal foutues après fonctions mal foutues...

Le 26/06/2024 à 16h 44

Pour le coup, je ne suis absolument pas d'accord avec vous.

Certe Teams est moins bon sur la partie chat qu'un Slack, par exemple, mais c'est sa connexion poussée avec tout l'écosystème Microsoft (Exchange, Office 360...) qui fait toute la différence. Et, le rend beaucoup plus puissant et polyvalent.
Philosophiquement, Microsoft voit Teams comme son nouvel OS d'entreprise où tous les services (communication, partages, outils 3rd party...) sont connectés.

Chose que Slack ou Google Chat ne propose absolument pas (Slack essai de rattraper ça, entre autres avec son intégration à Salesforce, mais ils en sont encore loin).

C'est LEEEEEEENT ... l'intégration Office je m'en bat les c* c'est trop lent, je préfère les applications natives et de loin. J'ai un PC qui fout la honte à un supercalculateur du début des années 2000 et Teams me donne une réactivité d'applications du début des années 90. J'ai presque retrouvé le réflexe d'insérer la disquette n°2 ...

Le 26/06/2024 à 13h 18

Clairement, je ne vois que l'abus de position dominante pour qu'un outil aussi mauvais arrive à se répandre de la sorte...

Le 26/06/2024 à 17h 47

Ouais et non
ça c'est de l’enfumage pure et simple (lu ce matin même, les chaines ont les states tous les 15 jours, et un rapport consolidé tous les mois) du coup si tonton boloré te dis ça cartonne, alors que l’émission n'a qu'une semaine il te ment.
CQFD

La question n'est pas l'audience mais la démarche. Faire une émission quotidienne en période d'élections où ne défilent quasi que des gens d’extrême droite ou soutenant leurs propos, c'est une violation de pas mal de principes que les chaines radiophoniques sont tenues d'observer.

Si maintenant on tolère cela quitte à ce que cela fasse basculer le pays dans la dictature, c'est qu'on était pas vraiment là pour le protéger de quoique ce soit en premier lieu.

Le 26/06/2024 à 17h 25

Tonton Boloré te dit OSEF l'amande, j'ai plein de blé et je fais ce que je veux dans mes médias, même que je peux coller sur europe1 un animateur dont l'idéologie se rapprocherait d'un allemand en short en daim à bretelle fin des années 30 avec le bout du kiki raccourci, devant lequel tout le monde est baba, afin d'inviter que des gens un peu à droite.

Attention, comme pour meurice, ce poste est validé conforme par le tribunal

Couper un bout de l'antenne à Bolloré serait certainement l'approche la plus simple. Autrefois le CSA pouvait le faire en cas de dérapage. Là, le rappel que l'Arcom a fait il y a quelques jours était juste tellement lunaire alors que la grand messe des hanounazis battait son plein sur Europe 1.

Le 26/06/2024 à 16h 47

L'arcom, c'est pas les glandus infoutus de faire respecter les règles de base de la neutralité et du temps de parole dans les médias en période d'élections?

Le 26/06/2024 à 15h 34

CNEWS, j'ai bien une idée pour qui même si je me demande si c'est pour Reconquête ou le RN

Mais BFMTV, c'est pour qui ? Et France TV ? et LCI/TF1 ?

CNEWS / C8 / Europe 1 roule pour l’extrême droite en général. Reconquête était juste une expérience de Bolloré.

BFMTV roule contre la gauche et contre le narratif que l'état d'Israël commet des exactions ( Drahi et Fogiel ayant un parti pris très marqué et partisan sur le sujet ), et maintenant BFMTV appartient à Saadé qui est un proche de Macron.

LCI, c'est un peu plus récent et un peu moins compréhensible... mais ils pédalent dans le sens de l’extrême droite quitte à jouer les idiots comme Christophe Moulin l'a fait.


Dans l'ensemble, ces groupes de presse sont prêts à dire n'importe quoi pour nuire à la gauche, et certains sont prêts à également dire n'importe quoi pour que le RN passe, quitte à choisir une force d'opposition, pour éviter que la gauche n'arrive au pouvoir.



Le 26/06/2024 à 14h 35

Donc, ces influenceurs profitent comme d'habitude de leur communauté pour les faire voter comme ils le souhaitent, un peu comme quand ils leur vantent tel ou tel produit parce qu'ils sont payés pour.

Ils auraient bien tort de s'en priver comme ça marche le reste du temps (quand il n'y a pas d'élection).

Je n'avais pas vu ça comme ça, mais c'est intéressant.

Et pour les chercheurs de l'autre brève, c'est quoi le mécanisme ?

Tout comme CNEWS, BFMTV et autres profitent de leurs spectateurs pour les faire voter comme ils veulent.

Le 25/06/2024 à 15h 15

Vu le matraquage médiatique, je pense que la majorité de la population a bien intégré les consignes de vote de Bolloré et de ses semblables...

On fait partie d'un système, d'une société humaine, s'imaginer qu'on est pas influencé d'une manière ou d'une autre, c'est illusoire.
1 2 … 71 72