Je ne sais pas si c'est une généralité car j'interviens souvent dans des entreprises où le plus souvent les projets on échoués => Oui. Pas toujours mais très souvent.
Il faut avoir à l'esprit ces points : - Plus une entreprise est grosse et plus il y a des problèmes de communications. - C'est difficile de recruter et encore plus difficile de savoir ce que valent vraiment les gens avant d'avoir fait un projet avec eux. - C'est difficile de garder ceux qui sont bons. - Les commerciaux vendent m'importe quoi. Même quelque chose qu'ils n'ont pas au catalogue. rien à faire de ce qu'il se passe après puisqu'ils ont eu leur com.
Et il y a plein d'autres raisons.
J'ai eu un cas en début d'année. Une petite boite a arrêté un projet avec son prestataire, tous les dev avaient démissionnés. Je récupère le projet et je vois qu'il faut repartir de 0. C'est sur un ERP et il faut le connecter à un CRM. Le prestataire en face a des personnes d'expérience. Le projet démarre et dès le 2ème jour, il n'y a plus personne côté CRM. C'est un débutant qui est mis. Les autres personnes ne sont pas parti mais mis sur un autre projet. Ils ont pu rassurer le client au début pour signer le projet. Ils n'ont servi qu'à ça. Le gars n'avait pas d'aide de son côté. Pour que le projet aille au bout, j'ai du de mon côté investiguer sur le fonctionnement de son système pour lui dire ce qu'il fallait qu'il modifie. C'était ça tout le temps du projet. Et ce n'est qu'un des 3 systèmes qu'il fallait relier. On peut aussi se poser des questions avec les autres. Evidemment tout ces systèmes sont en SaaS.
Je ne dois pas avoir de chance.
Ça sonne comme un cauchemar pour toi mais aussi pour nos données finalement c’est inquiétant 🥲
Le
13/09/2024 à
15h
30
Je pense qu'il n'y a pas plus d'attaques mais ce sont les cibles qui ont changées. Au lieu d'attaquer une société en particulier, ce sont les prestataires liés au cloud qui sont visés. C'est beaucoup plus rentable. Une attaque réussie, des dizaines de sociétés à rançonner.
Question subsidiaire : les prestataires sont-ils vraiment des quiches pour de faire voler autant ?
La seule explication que je voie, c'est que le chiffre puisse inclure des usages non smartphones. Les américains sont de gros consommateurs de ressources, mais sur l'usage des réseaux, c'est difficile de concevoir que leur seul mode de vie soit responsable d'un doublement des usages data mobile, à un moment il faut aussi travailler, dormir, manger, comme en France quoi, et ils ont le wifi comme nous.
Ça coûte pas une blinde la fibre là-bas ? Et à quel débit ? Peut-être que c’est plus avantageux d’utiliser la 5G finalement. Et qu’effectivement tout la consommation data se fasse via ce biais. Par ailleurs les applications vidéo Instagram, TikTok doivent consommer pas mal non ? (Je me rends pas compte)
C’est clair, et s’il y a besoin de préciser ça de la part de l’entreprise c’est que c’est déjà pas super net. « Non mais ne vous inquiétez pas, on se garde juste l’idée sous le coude si jamais ça devient possible prochainement ! ». Ça me rappelle les pop-up qui annoncent que « l’entreprise place la confidentialité au cœur de ses préoccupations » tout en nous demandant si on accepte les cookies publicitaires et le profilage par leur « 780+ partenaires ». Enfumage.
Est-ce qu’il y a des mesures contraignantes concernant les prestataires, car ce sont très souvent ceux-là qui sont ciblés ? Par exemple le téléchargement des dizaines de milliers de données pourrait être soumis à autorisation. Puis ces données supprimées au bout d’un temps défini par exemple. Enfin. Peut-être que ça existe déjà finalement mais je manque d’info là-dessus.
Signal et Whatsapp, c'est sensé être chiffré de bout en bout. Le problème majeur c'est que ce sont des solutions fermées et qui posent un problème de souveraineté numérique je pense.
Attention aux sauvegardes ceci dit : https://www.tomsguide.com/news/whatsapp-encrypted-backups (je ne sais pas s’il y a eu des évolutions depuis) Par ailleurs les métadonnées ne sont pas chiffrées il me semble bien.
« La semaine passée, Telegram s'était de son côté défendu en déclarant modérer activement les contenus nuisibles sur sa plateforme, y compris la pornographie illégale. » C’est donc pour ça qu’un supermarché de drogue qui a repris un numéro d’un de mes ancien contact n’a fermé que lorsque Durov a été arrêté ! C’est parce Telegram modère activement les contenus nuisibles sur sa plateforme. Ah oui oui d’accord.
Comme quoi, on est régulièrement à une mise à jour d’une perte de fonction plus ou moins majeure, au bon vouloir des rois du numérique. #vivelelibre Edit : posté depuis mon iPad 👍
Autre exemple : pendant la crise de la Covid, je me suis pris la tête avec mon père une fois, concernant les zones piétonnes où le port du masque était obligatoire ou pas. Je disais que telle rue était obligatoire, lui non (ou inversement, je ne sais plus).
Je lui sors le communiqué disponible sur le site de la mairie. Il me sort le communiqué que la mairie à publier sur sa page Facebook... communiqué plus récent. Cherchez l'erreur.
Est-ce que ça ne dit pas quelque part que tenir/actualiser un site est plus compliqué que de poster sur une plateforme ?
Ce qu’il rapporte ne m’est pas étranger, combien de fois j’ai reçus les mms sous forme de mail alors que bon, mon téléphone était bien allumé/connecté au réseau data cellulaire…
« Philippe Teuwen rappelle par ailleurs que "le protocole MIFARE Classic est intrinsèquement cassé, quelle que soit la carte" » parce qu’il a déjà été contourné par ailleurs (hors backdoor) et que son protocole est trop vieux ?
On trouve toujours qu’il y a un problème d’éducation par les personnes qui suivent ces sujets de près… et en même temps il y a une action en justice, tout n’est pas perdu !
ChatGPT-4o : Le terme « nouveau stepping D0 de la puce » fait référence à une version révisée ou améliorée d'un processeur ou d'un autre circuit intégré en silicium. Plus précisément :
- Stepping : Ce terme désigne une version spécifique de la conception ou de la fabrication d'une puce. Au fur et à mesure que les fabricants améliorent le processus de fabrication ou corrigent des défauts dans le design d'une puce, ils créent de nouvelles versions ou steppings. Chaque stepping est identifié par une lettre suivie d'un chiffre (par exemple, C1, D0). Ces révisions peuvent inclure des corrections de bugs, des améliorations de performances, une meilleure gestion de l'énergie, ou des optimisations diverses.
- D0 : Dans ce contexte, "D0" représente la version spécifique du stepping. Le "D" indique qu'il s'agit d'une quatrième révision (après A, B, C) et le "0" indique la première itération de cette révision.
Ainsi, lorsque l'on parle d'un nouveau stepping D0 de la puce, cela signifie que la puce en question a subi une mise à jour ou une amélioration par rapport aux versions précédentes, et que cette version spécifique est identifiée comme "D0". Cela peut suggérer que certaines performances ont été améliorées, des bugs ont été corrigés, ou que la puce est plus efficace que dans ses versions précédentes.
Je suis pas sûr que pour les voitures ça ne concerne que l'étranger : pendant un bon moment la semaine dernière la bagnole me disait ne plus avoir de connexion et l'appli mobile me disait que les données de la voiture n'était pas dispo. Constaté jusqu'à samedi midi. Ce matin tout fonctionne bien.
Du coup je sais pas si c'est lié mais comme l'article cite les E-Tech comme ayant eu un soucis j'ai pris ce raccourci
D’accord, merci pour les précisions !
Le
19/08/2024 à
12h
20
Du coup j’ai pas bien saisi : les problèmes de données pour les voitures concernent uniquement celles hors du territoire français (comme les mobiles) ?
VoTrE CoNfIdEnTiAlItÉ Au cŒuR De nOs pRéOcCuPaTiOnS et boom quel utilitaire de carte est utilisé par défaut dans l’application avec un petit warning tout mignon « J'autorise le traitement d'informations (dont mon adresse IP) et leur transfert hors UE par Google Maps (USA) afin d'afficher la carte. » ? Même pas fichu d’utiliser Open Street Maps depuis ça jai compris ce qui les préoccupe le plus chez Doctolib
J’ai trouvé le nom : https://fr.wikipedia.org/wiki/Firehose_of_falsehood
Le
13/08/2024 à
16h
00
Les faits n’ont pas de prise puisqu’ils vivent de « réalité alternative », ça permet en outre de noyer le poisson, je ne me souviens plus du nom de cette technique de désinformation.
Dommage, en France la CNIL aurait peut-être pu leur infliger nettement moins pour la même infraction ! (je me moque des montants dérisoires et pas du tout dissuasives des amandes)
Le
01/08/2024 à
17h
19
Attends ça va peut-être permettre de financer l’amélioration du réseau électrique Texan !
Y a t-il tant que cela des exclus podcasts sous Spotify ? Je serais curieux.
De mon expérience un peu oui dans les podcast français, mais je pensais surtout à des podcasts comme The Joe Rogan experience qui semblent coûter cher, notamment pour l’exclusivité (à mon sens, même s’il y a des aspects partage de revenus publicitaires) : https://apnews.com/article/joe-rogan-spotify-deal-76fa0e2c9d4b137f510428528ea6226b
Le
24/07/2024 à
16h
13
Tu peux aller dans un onglet « musique » ou « podcast » dédié mais pas de masquage définitif en tout cas à ma connaissance. Il faut bien essayer de rentabiliser les multi millions payés pour l’exclu de certains podcast j’imagine…
Quelle serait la solution ? Télécharger les scripts pour les mettre sur son serveur et monitorer les mise à jour ? Ou tout coder soi même (ce qui semble vraiment compliqué) ?
326 commentaires
Quoi de neuf à la rédac’ : des éditos, des LIDD dispersés… et plus si affinité !
Le 13/09/2024 à 20h 02
Je sais pas si c’est confidentiel mais c’est comment niveau comptes 💵 ?Le spécialiste de la cybersécurité Fortinet victime d’un vol de données
Le 13/09/2024 à 19h 57
Le 13/09/2024 à 15h 30
20 dollars pour récupérer la gestion du .MOBI : derrière l’amusement, un réel danger
Le 12/09/2024 à 19h 27
lolEn 2023, les Américains ont consommé 100 exaoctets de data sur les réseaux mobiles
Le 12/09/2024 à 12h 45
Par ailleurs les applications vidéo Instagram, TikTok doivent consommer pas mal non ? (Je me rends pas compte)
Le brevet de Ford pour un système publicitaire qui écoute les conversations à bord
Le 12/09/2024 à 09h 18
C’est clair, et s’il y a besoin de préciser ça de la part de l’entreprise c’est que c’est déjà pas super net.« Non mais ne vous inquiétez pas, on se garde juste l’idée sous le coude si jamais ça devient possible prochainement ! ».
Ça me rappelle les pop-up qui annoncent que « l’entreprise place la confidentialité au cœur de ses préoccupations » tout en nous demandant si on accepte les cookies publicitaires et le profilage par leur « 780+ partenaires ».
Enfumage.
[MàJ] Fuite de données Cultura : 1,5 million de clients concernés, une plainte a été déposée
Et ce n’est surement pas fini…
Le 10/09/2024 à 19h 26
Est-ce qu’il y a des mesures contraignantes concernant les prestataires, car ce sont très souvent ceux-là qui sont ciblés ?Par exemple le téléchargement des dizaines de milliers de données pourrait être soumis à autorisation. Puis ces données supprimées au bout d’un temps défini par exemple.
Enfin. Peut-être que ça existe déjà finalement mais je manque d’info là-dessus.
Bilan des JOP 2024 par l’ANSSI : 465 signalements et 83 incidents de cybersécurité
Un grand « OUF » a du retentir au Campus Cyber
Le 10/09/2024 à 19h 19
Je suis curieux j’aimerais en savoir plus sur ces attaques et notamment concrètement sur les « incidents ».Pavel Durov sort de son silence, Telegram revoit (discrètement) ses règles de modération
Vous avez un nouveau message
Le 06/09/2024 à 09h 45
« Utiliser des lois de l’ère pré-smartphone », quelle arrogance.Plus d'un quart des annonceurs prévoient de réduire leurs dépenses sur X à cause d'Elon Musk
Le 05/09/2024 à 18h 55
J’ai quand même l’impression qu’il reste aussi pas mal d’institutions qui sont incapable de s’en passer.Telegram n'aurait pas aidé le renseignement français à déjouer des attentats
Le 05/09/2024 à 07h 04
Par ailleurs les métadonnées ne sont pas chiffrées il me semble bien.
Un scandale de deepnudes pousse la police sud-coréenne à ouvrir une enquête sur Telegram
Le 03/09/2024 à 08h 03
« La semaine passée, Telegram s'était de son côté défendu en déclarant modérer activement les contenus nuisibles sur sa plateforme, y compris la pornographie illégale. »C’est donc pour ça qu’un supermarché de drogue qui a repris un numéro d’un de mes ancien contact n’a fermé que lorsque Durov a été arrêté ! C’est parce Telegram modère activement les contenus nuisibles sur sa plateforme.
Ah oui oui d’accord.
Nouvelles bisbilles entre Apple et Spotify, cette fois sur la gestion du volume sur l’iPhone
Le 02/09/2024 à 21h 12
Comme quoi, on est régulièrement à une mise à jour d’une perte de fonction plus ou moins majeure, au bon vouloir des rois du numérique. #vivelelibreEdit : posté depuis mon iPad 👍
Au Brésil, un juge ordonne la « suspension immédiate » du réseau social X
Le 31/08/2024 à 10h 14
Gouv.fr cybersquatté : le g devient un q et c’est le drame
Le 30/08/2024 à 18h 29
#bringbackserifs ou évitons par défaut le sous lignage des caractères qui atteignent la ligne de jambage inférieur ?Le Brésil pourrait suspendre le réseau social X
Le 29/08/2024 à 13h 38
« this picture of you in prison will be real » ok mais il faudrait encore que l’IA gère bien les mains pour qu’il y ait un effet de réel 😂Windows 11 : une mise à jour pour améliorer les perfs des CPU Ryzen, de Zen 3 à 5
Le 29/08/2024 à 13h 35
« intègre une capacité en prédiction de branches plus large » → on parle du pre fetch là ?Le FAI associatif FDN bloqué par AWS, Reddit, YouTube et Engie
Le 26/08/2024 à 18h 15
Un chercheur belge identifie une porte dérobée dans les cartes sans contact MIFARE
Le 26/08/2024 à 18h 04
« Philippe Teuwen rappelle par ailleurs que "le protocole MIFARE Classic est intrinsèquement cassé, quelle que soit la carte" »parce qu’il a déjà été contourné par ailleurs (hors backdoor) et que son protocole est trop vieux ?
DAZN et la Ligue 1 : du « juste prix » au piratage en masse
Le 24/08/2024 à 08h 52
Des chercheurs proposent un répertoire unifié des risques de l'intelligence artificielle
Le 22/08/2024 à 23h 19
Encore une fois le dessin, wow ! Merci Flock !Google poursuivi en justice pour les collectes de données opérées par Chrome
Le 22/08/2024 à 11h 13
On trouve toujours qu’il y a un problème d’éducation par les personnes qui suivent ces sujets de près… et en même temps il y a une action en justice, tout n’est pas perdu !Raspberry Pi 5 : 2 Go et stepping D0 pour baisser le prix à 50 dollars
Le 19/08/2024 à 21h 59
ChatGPT-4o :Le terme « nouveau stepping D0 de la puce » fait référence à une version révisée ou améliorée d'un processeur ou d'un autre circuit intégré en silicium. Plus précisément :
- Stepping : Ce terme désigne une version spécifique de la conception ou de la fabrication d'une puce. Au fur et à mesure que les fabricants améliorent le processus de fabrication ou corrigent des défauts dans le design d'une puce, ils créent de nouvelles versions ou steppings. Chaque stepping est identifié par une lettre suivie d'un chiffre (par exemple, C1, D0). Ces révisions peuvent inclure des corrections de bugs, des améliorations de performances, une meilleure gestion de l'énergie, ou des optimisations diverses.
- D0 : Dans ce contexte, "D0" représente la version spécifique du stepping. Le "D" indique qu'il s'agit d'une quatrième révision (après A, B, C) et le "0" indique la première itération de cette révision.
Ainsi, lorsque l'on parle d'un nouveau stepping D0 de la puce, cela signifie que la puce en question a subi une mise à jour ou une amélioration par rapport aux versions précédentes, et que cette version spécifique est identifiée comme "D0". Cela peut suggérer que certaines performances ont été améliorées, des bugs ont été corrigés, ou que la puce est plus efficace que dans ses versions précédentes.
Orange : un « incident » a perturbé le roaming dans certains pays européens
« Orange est là »… ou pas !
Le 19/08/2024 à 14h 11
Le 19/08/2024 à 12h 20
Du coup j’ai pas bien saisi : les problèmes de données pour les voitures concernent uniquement celles hors du territoire français (comme les mobiles) ?#Flock fuit les fous
Eeeuh huhuhu eeuh huhuhu
Le 17/08/2024 à 14h 16
😹Crise à tous les étages chez Sonos, qui annonce le licenciement de 100 personnes
Le 16/08/2024 à 15h 26
Merci pour préciser ces chiffres, ça remet un peu de perspective !SoftBank abandonne son projet de puces avec Intel, qui a revendu toutes ses actions Arm
Le 16/08/2024 à 15h 25
« SoftBank prévoit d'investir des dizaines voire centaines de milliers de dollars »C’est pas faux mais on parle plus en milliards là non ?
Doctolib demande à ses utilisateurs de l'aider pour entrainer ses IA
Le 15/08/2024 à 00h 00
VoTrE CoNfIdEnTiAlItÉ Au cŒuR De nOs pRéOcCuPaTiOnSet boom quel utilitaire de carte est utilisé par défaut dans l’application avec un petit warning tout mignon « J'autorise le traitement d'informations (dont mon adresse IP) et leur transfert hors UE par Google Maps (USA) afin d'afficher la carte. » ?
Même pas fichu d’utiliser Open Street Maps depuis ça jai compris ce qui les préoccupe le plus chez Doctolib
Bug technique sur X pendant l'entretien entre Trump et Musk, qui plaide l'attaque DDoS
Le 14/08/2024 à 09h 55
Le 13/08/2024 à 16h 00
Les faits n’ont pas de prise puisqu’ils vivent de « réalité alternative », ça permet en outre de noyer le poisson, je ne me souviens plus du nom de cette technique de désinformation.Microsoft mettra son mal aimé Paint 3D à la retraite le 4 novembre
Le 12/08/2024 à 11h 09
Que lui trouves-tu vs. un Paint open source ?Pour entrainer ses IA, NVIDIA récupèrerait des millions de vidéos sans autorisation
Le 06/08/2024 à 12h 52
Chapeau bas pour le dessin Flock !CrowdStrike accuse Delta Airlines de ne pas assumer sa responsabilité dans la panne
Le 06/08/2024 à 12h 48
popcorn time!La DARPA veut traduire automatiquement le code C en Rust
Le 06/08/2024 à 08h 12
les Jeux Flolympicks d'été de Next
Zim Boum Tssss!
Le 05/08/2024 à 08h 11
On devrait en faire des tshirtsMeta va payer 1,4 milliard de dollars au Texas pour utilisation illégale de la reconnaissance faciale
Faces data book
Le 01/08/2024 à 17h 20
Dommage, en France la CNIL aurait peut-être pu leur infliger nettement moins pour la même infraction ! (je me moque des montants dérisoires et pas du tout dissuasives des amandes)Le 01/08/2024 à 17h 19
Attends ça va peut-être permettre de financer l’amélioration du réseau électrique Texan !Sur Windows, Chrome a fait disparaître les mots de passe pendant 18 heures
Une histoire d'œufs et de panier
Le 31/07/2024 à 07h 25
Attention c’est très peu sécurisé ! Il faut le placer _sous_ le clavier, la t’es sûr que personne ne le trouvera !Spotify aura sa version Deluxe avant la fin de l’année
Le 24/07/2024 à 19h 55
Le 24/07/2024 à 16h 13
Tu peux aller dans un onglet « musique » ou « podcast » dédié mais pas de masquage définitif en tout cas à ma connaissance.Il faut bien essayer de rentabiliser les multi millions payés pour l’exclu de certains podcast j’imagine…
Fiasco CrowdStrike : Microsoft persiste et signe, tout est la faute de l'Europe
Le 23/07/2024 à 14h 05
Merci pour cet article, complétant techniquement ce qu’on peut lire sur d’autres presses, notamment les aspects vs. Linux et macOS !« Payer ou consentir » de Meta : des « pratiques sournoises » selon la Commission européenne
Meta irrespect
Le 22/07/2024 à 18h 45
« Elles ajoutent que Meta l'a fait sans leur donner accès à leur compte avant qu'ils n'aient fait leur choix. » ah ça c’est clair !Le 22/07/2024 à 18h 44
Ce ne sont pas des contrôleurs d’accès (au sens de la commission européenne) il me semble que c’est la raison ?Spotify déploie une authentification à deux facteurs limitée
Le 14/07/2024 à 23h 16
Déploie le son non compressé s’il te plait plutôt Spotify 🙄HP abandonne les imprimantes LaserJet « e » et leur connexion internet obligatoire
Le 09/07/2024 à 18h 48
Le 09/07/2024 à 13h 23
On sait la raison de base du pourquoi ça doit absolument être connecté à internet pour fonctionner ?La bibliothèque Polyfill détournée, des centaines de milliers de sites touchés
Chaine d'approvisionnement, cas d'école
Le 06/07/2024 à 09h 48
Quelle serait la solution ? Télécharger les scripts pour les mettre sur son serveur et monitorer les mise à jour ?Ou tout coder soi même (ce qui semble vraiment compliqué) ?
Projet de fusion nucléaire ITER : huit ans de retard, des milliards d’euros de plus
Le 05/07/2024 à 00h 25
Je n’ai pas l’impression que la presse non-spécialisée aide non plus. C’est juste mon impression.Starliner s’éternise sur la Station spatiale internationale… mais tout va bien affirme Boeing
Le 01/07/2024 à 12h 39
Je pense qu’ils trouveront une solution pour rebondir, comme ils l’ont toujours fait !Boeing Boeing Boeing Boeing