Elcomsoft est un spécialiste des solutions de déchiffrement. Leur constat ? VeraCrypt est beaucoup plus difficile à attaquer que BitLocker, LUKS ou FileVault2. Le seul moyen d’attaquer VeraCrypt, c’est d’essayer de mettre la main sur les clés de chiffrement en mémoire pendant qu’une partition VeraCrypt est montée. Et même cette opération a été rendue plus compliquée par les développeurs de VeraCrypt avec un système de chiffrement de la RAM.
A contrario, Boursorama supporte les clefs de sécurité FIDO2 et WebAuthn, vous pouvez donc avoir une connexion passwordless sur leur site si vous avez Windows Hello et un TPM, par exemple.
Sur mobile, ça supporte également l’authentification biométrique, et tous les achats (même en dessous de l’euro) sont à a valider par une notification Push sur l’appli.
Chose qui n’est pas mentionnée dans la documentation (ou alors pas en première lecture) : leur Registry est elle compatible avec des images ayant une base Windows, ou seulement Linux ?
EDIT : et donc plus généralement, leur offre CaaS est elle compatible avec les conteneurs à base Windows ?
Ben non, c’est bien une estimation du temps restant avant la fin de l’analyse. Ce compteur peut augmenter en fonction de la découverte de nouveaux répertoires et sous-répertoires, mais la logique est bonne.
Sauf qu’Alphabet n’est pas du tout resté Google, et Facebook ne reste pas Meta…
Alphabet est la maison mère d’un certain nombre d’autres sociétés, dont Google fait parti, c’est tout. Quel e pékin moyen ne fasse pas la différence entre les deux, c’est triste mais ça n’en fait pas un fait.
Sauf que Chris Evans se plante dans son explication.
Le jouet Buzz l’Eclair (dans le film Toy Story) est issu du merchandising d’un blockbuster sorti au cinéma dans l’univers de Toy Sory (un film dans le film donc), et n’est pas issu d’un personnage réel de cet univers.
Le film Buzz l’Eclair est simplement le portage dans notre univers de ce blockbuster. Et ce n’est pas moi qui le dit, c’est Angus MacLane, le réalisateur et scénariste du film :
”‘Set in the world of Toy Story’ is kind of weird. Another way to get at it, it’s a straightforward sci-fi action film about the Buzz Lightyear character,” MacLane, who co-directed Finding Dory and multiple Toy Story shorts for Pixar, tells EW over Zoom. “In the Toy Story universe, it would be like a movie that maybe Andy would have seen, that would have made him want a Buzz Lightyear figure.”
C’est effectivement considéré comme un second facteur, puisque le TPM n’est pas (sous réserves) altérable.
Après, certains standards (notamment NIST SP 800-53, exigence IA-2) demandent à ce que les facteurs d’authentification soient découplés physiquement entre eux (via smartcard ou token de sécurité, par exemple). C’est à prendre en compte si vous voulez vous faire auditer et/ou certifier.
C’est rigolo que la vidéo Loopsider montre un jogging sur la station d’écoute de Boullay-Les-Troux : le nom de la station a été anonymisé sur OpenStreetMaps il y peu, par un compte à usage unique :
Les faisceaux hertziens ont une latence bien moins élevée que la fibre, c’est pour ça qu’ils sont utilisés pour des applications type trading à haute fréquence
Je tiens à signaler qu’un vrai “sabre laser” (un rayon à plasma contenu) a déjà été réalisé, récemment, par les gens de chez Hacksmith (donc tout sauf des burnes) :
Mouais… Ne pas intégrer la dimension cybersécurité à l’initialisation des projets numériques au 21e siècle me semble une connerie, mais c’est un point de vue personnel.
Ce qui est bien, c’est que ce nest pas le rôle du CNNum, les “projets numériques”. Pour rappel :
chargé d’étudier les questions relatives au numérique, en particulier les enjeux et les perspectives de la transition numérique de la société, de l’économie, des organisations, de l’action publique et des territoires.
C’est déjà le cas, Google et Microsoft investissent énormément d’argent et de moyens (humains) dans le sécurité de Chrome et Edge. Mais cela dépend fortement de ce qu’on entend par “navigateur sécurisé”.
Rappelons à tout hasard que WhatsApp utilise le protocole de chiffrement de Signal, et que donc le chiffrement de bout en bout de WhatsApp offre le même niveau de sécurité.
The aerosol sources examined here are widespread and can affect human health in other parts of the world. Further research is required to address other PM sources such as industrial metal emissions, heavy fuel oil combustion or coal emissions. The latter is a major PM source in highly populated urban environments in Asia, where most of the global PM-induced premature mortality is expected to occur. Our results show that different sources drive OPv and PM mass concentrations, suggesting that knowing the sources of PM alone and taking action to reduce them is not sufficient to reduce the OPv effectively. Although some studies have related OPv to acute health effects such as acute cardiovascular and respiratory diseases, the main properties of PM that drive its chronic health effects, a leading cause of premature deaths, are yet to be determined and the role of OPv in these effects remains undefined. If OP is found to be related to major health impacts this could imply that controlling its specific sources might be more effective. The framework developed here can be used to identify the sources responsible for the chronic health impacts of PM (for example, using long-term time series of PM components from different sources).
C’es évident qu’avec les enjeux que ça a, on va bien tout déballer en place publique. Je sais pas si c’est de naïveté ou de la malveillance là.
Le
06/07/2020 à
08h
50
Le manque de retour d’expérience et d’évaluation des produits dans la durée. Pouvoir évaluer dans le détail un produit de ce type prend énormément de temps, ce qui a déjà été fait pour des produits US (aussi européen, Nokia et Ericsson y ont droit aussi, je précise parce que #RacismeAntiChinois), et ce qui est en cours pour les produits chinois. Enfin bref, tout pour noyer le poisson.
Le
06/07/2020 à
08h
46
Non mais écoute, on va pas débattre 107 ans : il est ici question d’un fournisseur chinois en particulier, certains sur cette brèves veulent porter le débat sur les fournisseurs US pour montrer qu’ils sont meilleurs et plus clairvoyants que les autres, alors que ce n’est ni le sujet, ni un scoop.
Si en plus vous voulez surinterpréter des propos publics donnés par un responsable d’une agence publique sur un sujet ultra-sensible, grand bien vous fasse.
Le
06/07/2020 à
08h
35
Oui donc c’est de la libre interprétation de la part de gens qui ne travaillent pas dans le secteur, et qui veulent se sentir intelligent en créant des interprétations de toutes pièces.
Le
06/07/2020 à
08h
22
Jeanprofite a écrit :
tout en considérant les américains comme européen
Ah ? C’est marqué dans le news ? Je ne pense pas non.
Le
06/07/2020 à
08h
19
Faut arrêter deux secondes, on parle d’un risque connu depuis plus de 30 ans. N’importe quel professionnel de la SSI connaît le sujet et la problématique ça soit pour les chinois ou les américains.
Le
06/07/2020 à
08h
12
Mais qu’est ce qui te dis que ce n’est pas le cas ? Ce n’est pas le sujet de la news, donc comment tu en arrives à cette conclusion ?
Dans les faits, il n’y a pas non plus cinquante fournisseurs capables de fournir du matos pour du coeur de réseau. Le matos US, ça fait plusieurs années qu’il existe des règles SSI spécifiques, notamment organisationnelles, mais aussi techniques, pour gérer ce type de risque. Ce n’est pas parce que ce n’est pas public et répété à l’envie que ça n’existe pas, surtout ans ce milieu là.
Le
06/07/2020 à
08h
03
On peut arrêter avec ce genre de réflexions cyniques sans jugeote à chaque sujet sur Huawei et l’ANSSI ? Vous croyez quoi, que vous êtes le seul à vous rendre compte que Cisco et les autres fournisseurs US posent aussi souci, et que les mecs de l’ANSSI sont des glandus qui font une fixette sur les Chinois et laissent nos gentils alliés américains tranquilles ? Franchement…
Non, la différence c’est que les fournisseurs US, ça fait une paire d’années que c’est bon, c’est connu et acté que oui, ils ont aussi des backdoors intentionnelles ou non-intentionnelles dans leurs produits, on va pas non plus le rappeler à chaque news sur le sujet. Huawei, c’est un acteur relativement “jeune” dans ce domaine, donc on en parle plus régulièrement, pour que ça rentre.
Est-ce qu’il existe le même genre de référentiel pourJava et .Net ?
darkweizer a écrit :
Je me permets de vous notifiez car @Paul Muad’Dib vous a posez une question et votre réponse (notamment pour Java) m’interresse énormément :).
Hello,
Il existe un équivalent pour Java, publiée par le CERT-CC, donc pas directement par l’ANSSI (à ma connaissance ils ne travaillent que sur le guide C et Rust actuellement, en plus d’un guide Ocaml publié dans le cadre du projet LaFoSec)
Le CERT-CC maintient également un guide C et C++ (dont le guide ANSSI est inspiré, et pour lequel vous pouvez retrouver une correspondance des règles quand celles-ci existent dans les deux guides).
Pour .NET, Microsoft maintient quelques bonnes pratiques ici :
Mais c’est plus light que le guide ANSSI ou CERT-CC, malheureusement…
Le
01/06/2020 à
09h
11
Très gros travail réalisé par le Laboratoire Sécurité du Logiciel de la sous-direction Expertise " />
Comme il est fait mention de Rust, il est à noter qu’un guide similaire est en cours de rédaction pour ce langage (par le même labo), de manière collaborative et ouverte, sur le GitHub de l’Agence : GitHub
Il n’est pas ici question d’une application, mais d’une API disponible pour les développeurs, leur permettant de développer une application, c’est un peu différent.
En outre, cette API sera disponible uniquement aux développeurs d’équipes gouvernementales partenaires du projet.
Ces entreprises n’ont aucun intérêt économique à collaborer au delà de ce que leur impose leur législation locale, bien au contraire. L’illustration parfaite, c’est le déroulé des événements entre Apple et le FBI dans le cadre de la tuerie de San Bernardino.
Ces sociétés sont tellement désireuses de travailler avec la NSA que, quand les détail du programme MUSCULAR sont sortis, elles ont drastiquement augmenté le niveau de sécurité de leur réseau interne : Ars Technica
Ça c’est la réalité, pas du FUD.
Le
27/04/2020 à
11h
20
Le Patriot Act n’est pas spécifique à la NSA.
Je maintiens ce que j’ai dit précédemment, il n’y a pas de collaboration active avec la NSA. PRISM ne remet pas en cause cette affirmation.
Le
27/04/2020 à
10h
50
Les révélations de Snowden n’ont jamais montré de collaboration active avec la NSA de la part des grandes entreprises du numérique, merci de stopper le FUD.
Ce n’est pas un hack, c’est un simple Zoom Bombing parce que la réunion était publique. C’est triste mais la prochaine fois, faudra mettre un mot de passe.
215 commentaires
VeraCrypt 1.25 est disponible
06/12/2021
Le 06/12/2021 à 15h 44
C’est très discutable si BitLocker est bien configuré, c’est à dire à minima avec TPM + PIN de boot complexe. Et c’est aussi Elcomsoft qui en parle le mieux : https://blog.elcomsoft.com/2021/01/understanding-bitlocker-tpm-protection/
La CNIL recommande d’utiliser l’authentification multifacteur pour vos comptes en ligne
02/12/2021
Le 02/12/2021 à 12h 22
A contrario, Boursorama supporte les clefs de sécurité FIDO2 et WebAuthn, vous pouvez donc avoir une connexion passwordless sur leur site si vous avez Windows Hello et un TPM, par exemple.
Sur mobile, ça supporte également l’authentification biométrique, et tous les achats (même en dessous de l’euro) sont à a valider par une notification Push sur l’appli.
L’offre Serverless de Scaleway (FaaS/CaaS) en disponibilité générale
16/11/2021
Le 17/11/2021 à 15h 07
Chose qui n’est pas mentionnée dans la documentation (ou alors pas en première lecture) : leur Registry est elle compatible avec des images ayant une base Windows, ou seulement Linux ?
EDIT : et donc plus généralement, leur offre CaaS est elle compatible avec les conteneurs à base Windows ?
Le Windows 10 de novembre 2021 (21H2) est disponible, la suite se prépare
17/11/2021
Le 17/11/2021 à 14h 58
Ben non, c’est bien une estimation du temps restant avant la fin de l’analyse. Ce compteur peut augmenter en fonction de la découverte de nouveaux répertoires et sous-répertoires, mais la logique est bonne.
Station spatiale internationale : Thomas Pesquet parle de son voyage et de son rôle de commandant
15/11/2021
Le 15/11/2021 à 14h 00
Affaire des sous-marins de Naval Group.
Microsoft annonce Windows 11 SE (mais ce n’est pas la Seconde Édition)
10/11/2021
Le 10/11/2021 à 10h 00
WDAC plutôt qu’AppLocker, de la même façon que pour la version S.
Facebook Inc devient Meta, Frances Haugen auditionnée en France
29/10/2021
Le 29/10/2021 à 14h 25
Sauf qu’Alphabet n’est pas du tout resté Google, et Facebook ne reste pas Meta…
Alphabet est la maison mère d’un certain nombre d’autres sociétés, dont Google fait parti, c’est tout. Quel e pékin moyen ne fasse pas la différence entre les deux, c’est triste mais ça n’en fait pas un fait.
Une Bande annonce pour Buzz l’éclair, « l’histoire du ranger de l’espace le plus connu de la galaxie »
28/10/2021
Le 28/10/2021 à 15h 08
Sauf que Chris Evans se plante dans son explication.
Le jouet Buzz l’Eclair (dans le film Toy Story) est issu du merchandising d’un blockbuster sorti au cinéma dans l’univers de Toy Sory (un film dans le film donc), et n’est pas issu d’un personnage réel de cet univers.
Le film Buzz l’Eclair est simplement le portage dans notre univers de ce blockbuster. Et ce n’est pas moi qui le dit, c’est Angus MacLane, le réalisateur et scénariste du film :
”‘Set in the world of Toy Story’ is kind of weird. Another way to get at it, it’s a straightforward sci-fi action film about the Buzz Lightyear character,” MacLane, who co-directed Finding Dory and multiple Toy Story shorts for Pixar, tells EW over Zoom. “In the Toy Story universe, it would be like a movie that maybe Andy would have seen, that would have made him want a Buzz Lightyear figure.”
https://ew.com/movies/chris-evans-pixar-lightyear-trailer/
Pete Docter a également tenu des propos similaires sur Twitter.
Professionnels de la cybersécurité : 63 % sont stressés, mais 89 % satisfaits
26/10/2021
Le 28/10/2021 à 14h 46
Les formations labelisées SecNumEdu par l’ANSSI sont un vrai gage de qualité :
Phrases de passe : l’ANSSI passe en mode 2.0
15/10/2021
Le 15/10/2021 à 08h 17
C’est effectivement considéré comme un second facteur, puisque le TPM n’est pas (sous réserves) altérable.
Après, certains standards (notamment NIST SP 800-53, exigence IA-2) demandent à ce que les facteurs d’authentification soient découplés physiquement entre eux (via smartcard ou token de sécurité, par exemple). C’est à prendre en compte si vous voulez vous faire auditer et/ou certifier.
Rions (jaune) avec la sécurité militaire
03/09/2021
Le 03/09/2021 à 17h 13
C’est rigolo que la vidéo Loopsider montre un jogging sur la station d’écoute de Boullay-Les-Troux : le nom de la station a été anonymisé sur OpenStreetMaps il y peu, par un compte à usage unique :
https://www.openstreetmap.org/changeset/107652983
Auparavant, et depuis une paire d’années (8 ans), le site était bien nommé “station d’écoute de la DGSI”. Discrétion, discrétion… :)
Les travaux du CEA sur la 6G (140 GHz), avec des « surfaces réfléchissantes intelligentes »
18/08/2021
Le 18/08/2021 à 08h 34
Les faisceaux hertziens ont une latence bien moins élevée que la fibre, c’est pour ça qu’ils sont utilisés pour des applications type trading à haute fréquence
Tensor : Google dévoile son premier SoC maison qui sera utilisé pour les Pixel 6 (Pro)
03/08/2021
Le 03/08/2021 à 12h 40
Il semblerait que ça passe à 5 ans, à partir du Pixel 6.
https://www.xda-developers.com/google-pixel-6-five-years-updates/
L’état d’Internet en France : IPv6, débits, neutralité, interconnexions…
07/07/2021
Le 07/07/2021 à 17h 17
Ca existe déjà.
Le code pénal dénombrerait « plus de 400 infractions relatives à la cybercriminalité »
02/06/2021
Le 02/06/2021 à 09h 58
Exemple de formation que suivent les enquêteurs NTECH : https://www.utt.fr/formations/licence-professionnelle/enqueteur-technologies-numeriques
Covid-19 : la campagne de vaccination ouverte à tous les majeurs dès le 31 mai
21/05/2021
Le 21/05/2021 à 11h 30
Ou alors ils ont chopé des créneaux à H+24, ce qui est “légal” depuis le mercredi 12.
Moteur réutilisable Prometheus : l’Europe signe un contrat de 135 millions d’euros avec Arianegroup
20/05/2021
Le 20/05/2021 à 13h 24
“Impression 3D” c’est le terme marketing, personne dans le milieu de la FA ne l’utilise, un peu comme sécurité informatique et cybersécurité.
Galactic Starcruiser : Disney dévoile son « vrai » sabre laser
05/05/2021
Le 06/05/2021 à 08h 00
Je tiens à signaler qu’un vrai “sabre laser” (un rayon à plasma contenu) a déjà été réalisé, récemment, par les gens de chez Hacksmith (donc tout sauf des burnes) :
Ca a été validé par le Guinness des records d’ailleurs :
5G et risques sanitaires : notre analyse du long rapport mi-figue mi-raisin de l’ANSES
21/04/2021
Le 22/04/2021 à 12h 48
C’est bête, deux méta analyses publiées mi mars 2021 sur les effets des ondes sub-millimétriques n’ont pas été prises en compte dans le rapport :(
https://trustmyscience.com/meta-analyse-majeure-confirme-absence-risques-5g-sante-humaine/
Pour le coup ça rajoute un peu d’eau au moulin
Le nouveau CNNum privilégie les scientifiques aux informaticiens (et aux start-upeurs)
12/02/2021
Le 12/02/2021 à 13h 13
Ce qui est bien, c’est que ce nest pas le rôle du CNNum, les “projets numériques”. Pour rappel :
L’administration américaine pourrait généraliser les bloqueurs de publicité
19/01/2021
Le 20/01/2021 à 12h 03
C’est déjà le cas, Google et Microsoft investissent énormément d’argent et de moyens (humains) dans le sécurité de Chrome et Edge. Mais cela dépend fortement de ce qu’on entend par “navigateur sécurisé”.
WhatsApp : le point sur une communication ratée de Facebook
15/01/2021
Le 18/01/2021 à 13h 15
Ai-je dit le contraire ? Je ne pense pas.
Le 15/01/2021 à 20h 24
Rappelons à tout hasard que WhatsApp utilise le protocole de chiffrement de Signal, et que donc le chiffrement de bout en bout de WhatsApp offre le même niveau de sécurité.
Pollution atmosphérique : un nouvel indicateur pour mesurer l’impact sanitaire
19/11/2020
Le 20/11/2020 à 22h 56
https://www.nature.com.sci-hub.se/articles/s41586-020-2902-8
Le 19/11/2020 à 14h 09
Sci-Hub marche très bien avec le premier papier.
BBox Ultym fibre : 2 Gb/s avec le nouveau modem (Wi-Fi 6, Ethernet 10 Gb/s) et une hausse des prix
07/07/2020
Le 07/07/2020 à 11h 58
Cela fait bien longtemps que Free ne déploie plus en point à point, pour information.
Guillaume Poupard (ANSSI) : « il n’y aura pas un bannissement total » de Huawei, mais « des refus »
06/07/2020
Le 06/07/2020 à 08h 53
C’es évident qu’avec les enjeux que ça a, on va bien tout déballer en place publique. Je sais pas si c’est de naïveté ou de la malveillance là.
Le 06/07/2020 à 08h 50
Le manque de retour d’expérience et d’évaluation des produits dans la durée. Pouvoir évaluer dans le détail un produit de ce type prend énormément de temps, ce qui a déjà été fait pour des produits US (aussi européen, Nokia et Ericsson y ont droit aussi, je précise parce que #RacismeAntiChinois), et ce qui est en cours pour les produits chinois. Enfin bref, tout pour noyer le poisson.
Le 06/07/2020 à 08h 46
Non mais écoute, on va pas débattre 107 ans : il est ici question d’un fournisseur chinois en particulier, certains sur cette brèves veulent porter le débat sur les fournisseurs US pour montrer qu’ils sont meilleurs et plus clairvoyants que les autres, alors que ce n’est ni le sujet, ni un scoop.
Si en plus vous voulez surinterpréter des propos publics donnés par un responsable d’une agence publique sur un sujet ultra-sensible, grand bien vous fasse.
Le 06/07/2020 à 08h 35
Oui donc c’est de la libre interprétation de la part de gens qui ne travaillent pas dans le secteur, et qui veulent se sentir intelligent en créant des interprétations de toutes pièces.
Le 06/07/2020 à 08h 22
Le 06/07/2020 à 08h 19
Faut arrêter deux secondes, on parle d’un risque connu depuis plus de 30 ans. N’importe quel professionnel de la SSI connaît le sujet et la problématique ça soit pour les chinois ou les américains.
Le 06/07/2020 à 08h 12
Mais qu’est ce qui te dis que ce n’est pas le cas ? Ce n’est pas le sujet de la news, donc comment tu en arrives à cette conclusion ?
Dans les faits, il n’y a pas non plus cinquante fournisseurs capables de fournir du matos pour du coeur de réseau. Le matos US, ça fait plusieurs années qu’il existe des règles SSI spécifiques, notamment organisationnelles, mais aussi techniques, pour gérer ce type de risque. Ce n’est pas parce que ce n’est pas public et répété à l’envie que ça n’existe pas, surtout ans ce milieu là.
Le 06/07/2020 à 08h 03
On peut arrêter avec ce genre de réflexions cyniques sans jugeote à chaque sujet sur Huawei et l’ANSSI ? Vous croyez quoi, que vous êtes le seul à vous rendre compte que Cisco et les autres fournisseurs US posent aussi souci, et que les mecs de l’ANSSI sont des glandus qui font une fixette sur les Chinois et laissent nos gentils alliés américains tranquilles ? Franchement…
Non, la différence c’est que les fournisseurs US, ça fait une paire d’années que c’est bon, c’est connu et acté que oui, ils ont aussi des backdoors intentionnelles ou non-intentionnelles dans leurs produits, on va pas non plus le rappeler à chaque news sur le sujet. Huawei, c’est un acteur relativement “jeune” dans ce domaine, donc on en parle plus régulièrement, pour que ça rentre.
Le Parlement européen veut développer le stockage de l’énergie « pour favoriser la décarbonation »
30/06/2020
Le 30/06/2020 à 10h 02
Sauf qu’on arrête jamais de réacteur…
Dans les faits, le ramp-up en cas de demande est plutôt de l’ordre de la demie-heure, et pas de plusieurs jours comme vous l’énoncez.
Le 30/06/2020 à 10h 00
Dans les fats le pilotage est plutôt proche de la demie-heure que l’heure.
Et si l’on créait un Commissariat à l’énergie numérique ?
18/06/2020
Le 18/06/2020 à 11h 33
Ca tombe bien, le CEA est déjà un acteur majeur des domaines cités, notamment à travers le CEA-List et le CEA-Leti…
" />
Health Data Hub : OVHcloud et Scaleway détaillent leur position et vantent une approche multi-cloud
02/06/2020
Le 02/06/2020 à 14h 25
Encore faut il que la latence soit un critère primordial au fonctionnement du bouzin, ce qui est loin d’être clair.
L’ANSSI publie ses règles pour le développement sécurisé de logiciels en langage C
01/06/2020
Le 02/06/2020 à 12h 48
Le 01/06/2020 à 09h 11
Très gros travail réalisé par le Laboratoire Sécurité du Logiciel de la sous-direction Expertise
" />
GitHub
Comme il est fait mention de Rust, il est à noter qu’un guide similaire est en cours de rédaction pour ce langage (par le même labo), de manière collaborative et ouverte, sur le GitHub de l’Agence :
Twitter mentionne des tweets politiques comme mensonger, et commençant par Donald Trump… qui s’en indigne
27/05/2020
Le 27/05/2020 à 08h 48
Le rapport ?
Covid-19 : Apple et Google publient la préversion de leur API de notification
30/04/2020
Le 30/04/2020 à 10h 42
Il n’est pas ici question d’une application, mais d’une API disponible pour les développeurs, leur permettant de développer une application, c’est un peu différent.
En outre, cette API sera disponible uniquement aux développeurs d’équipes gouvernementales partenaires du projet.
Faille Mail dans iOS : Apple dément, ZecOps insiste, des chercheurs dubitatifs
27/04/2020
Le 27/04/2020 à 12h 07
Ces entreprises n’ont aucun intérêt économique à collaborer au delà de ce que leur impose leur législation locale, bien au contraire. L’illustration parfaite, c’est le déroulé des événements entre Apple et le FBI dans le cadre de la tuerie de San Bernardino.
Ars Technica
Ces sociétés sont tellement désireuses de travailler avec la NSA que, quand les détail du programme MUSCULAR sont sortis, elles ont drastiquement augmenté le niveau de sécurité de leur réseau interne :
Ça c’est la réalité, pas du FUD.
Le 27/04/2020 à 11h 20
Le Patriot Act n’est pas spécifique à la NSA.
Je maintiens ce que j’ai dit précédemment, il n’y a pas de collaboration active avec la NSA. PRISM ne remet pas en cause cette affirmation.
Le 27/04/2020 à 10h 50
Les révélations de Snowden n’ont jamais montré de collaboration active avec la NSA de la part des grandes entreprises du numérique, merci de stopper le FUD.
Starlink : SpaceX envoie 60 satellites de plus dans l’espace et récupère son premier étage
23/04/2020
Le 23/04/2020 à 12h 51
Stop le FUD, sérieusement…
Selon d’anciens employés, Dropbox savait pour la sécurité cataclysmique de Zoom
22/04/2020
Le 22/04/2020 à 10h 00
Ce n’est pas un hack, c’est un simple Zoom Bombing parce que la réunion était publique. C’est triste mais la prochaine fois, faudra mettre un mot de passe.
L’application Folding@home permet de prioriser les projets liés à Covid-19
20/04/2020
Le 21/04/2020 à 12h 30
Oui, ce sont deux projets séparés. Si tu veux aider concernant le Covid-19 sur BOINC, il faut rejoindre le projet Rosetta@Home.
Le 21/04/2020 à 07h 51
Une belle palanquée de trolls, de FUD et de débiles dans ces commentaires, dites donc…
Windows 10 : la May 2020 Update est dans le canal Release Preview
17/04/2020
Le 17/04/2020 à 13h 50
Un “informaticien” qui subit encore des écrans bleus sous Windows 10 ? Faut le vouloir quand même…