votre avatar

secouss

est avec nous depuis le 22 novembre 2011 ❤️

2674 commentaires

Le 31/10/2017 à 11h 57

Totalement, c’est pour cela que je dis que la question est stérile car elle se pose pour chaque personne et à de nombreux niveaux.



Finalement la “réponse” ne sera pas la même pour un service aux entreprises, un aux particuliers, l’état, … Et inversement elle sera encore différente en fonction de qui se la pose, dans quel domaine et pour quelles raisons…



L’open source à du bon, du très bon même. Mais ce n’est de loin pas une solution universelle et parfaite.



 En gros tu l’aura compris le :

 “c’est open source ? Non alors c’est des menteurs ou des gens de mèche avec les services secret”

M’énerve un peu voir beaucoup … on fini par tomber dans un complotisme constant

Le 31/10/2017 à 10h 15

Exacte, deux vision rigoureusement différentes. Surtout que ton point 3. est rigoureusement faux. Voir ne veux pas dire comprendre. Tu vois une montre, mais tu ne la comprend pas, c’est donc pas plus sécurisé ni moins opaque.



Je te donne un exemple, tu prend l’avion et moi j’en ai conçu.

Pourtant jamais ma société n’a diffusé les plans de l’avion sur le net en open source ? Est il pour autant non sécurisé ? Est tu pret à nous faire confiance à nous et aux autorités de régulations ?



Il en va de même pour les bâtiments et des millier d’autres procédés ou produits industriels.



Ce qui est amusant c’est que l’industrie s’est déjà posée ces questions il y à longtemps (d’ailleurs quasiment toutes les méthodes de management de projets viennent de Toyota donc de l’industrie) on en as déduit que finalement




  1. Peu de personne ont les capacités de comprendre un choix technique dans un environnement complexe

  2. La régulation et les normes sont publique, nous sommes audités et validés ou non

  3. En cas de problème remonté par nos équipes, nos soustraitants, les autorités ou des experts nous diffusons un correctif et analysons le problème de manière publique



    Est il nécessaire de diffuser les plans en open source au risque de détruire notre savoir faire ? non. clairement cela n’apporte aucune sécurité.

Le 31/10/2017 à 09h 44

Tu compare PRISM à l’ANSSI ?



Je te parle de commerce, car cette société dois bien vendre son produit. Tu pense bien que si elle diffuse son code, 2 jours plus tard, tous les concurrents ont mis une équipe de rétro ingénierie dessus….



Finalement la seule question qui compte c’est ta confiance. Tu ne fais pas confiance à l’ANSSI. Dont acte.

Mais tu ferais plus confiance à une société qui ouvrirait son code permettant à tout le monde de le “tester” sous entendu à tout le monde de le “sécuriser” et là tu tombe de nouveau au pays des bisounours, car tu pense bien qu’un paquet de personnes vont “tester” puis vendre les moyens de perforer les défenses.



Finalement qu’est ce qui est le plus sur ? Une société qui ouvre toute les portes et les fenêtres ? Ou une société qui est “authentifiée” et “approuvée” par des experts dans le domaine.



Y à pas de bonne réponse, c’est pour ça que c’est un débat stérile. L’open source ne sécurise pas plus qu’un système fermé et inversement. Tu es expert ? Tu en connais un ? Je suis sur que s’il envoi une demande à la société pour tester leur code ils le feront, parfois il suffit de laisser les gens demander, organiser des hackathons, … plutôt que de lâcher tout aux quatres vents.

Le 31/10/2017 à 08h 56

franchement vous savez, lancer le débat “c’est open source ?” à chaque solution de sécurité c’est toujours relancer le même débat…



Et clairement non une société de sécurité qui lance un produit ne le montrera pas à tous ses concurrent, c’est un choix commercial logique. Surtout si l’ANSSI labellise le dis code, c’est une marque de qualité, l’ANSSI c’est pas un ptit groupe d’étudiants en informatique qui n’y connaissent rien et applique les ordres du gouvernement hein ^^



En tout cas très intéressant pour les sociétés, je vais filer l’article à un ami, si les tarifs sont correcte ce serait très utile pour sa boite :)

Le 31/10/2017 à 11h 28

Super article <img data-src=" />



Même si les fantasmes de certains commencent à se voir dans les sous titres <img data-src=" />

Le 31/10/2017 à 10h 32

Ouais mais les flammes sur le réacteur Oo ?

Le 31/10/2017 à 09h 06

Et aucune image d’un éventuel système d’extinction sur la barge, bizarre, on dirait que le feu s’est éteint de lui même Oo ?

Le 31/10/2017 à 10h 32

Tu m’as pas compris ^^

L’écran qu’Apple paye coute pas 120€ pièce, ensuite tu parle des diagnostique xD



Etape 1 branché le tel sur la borne de diag

Etape 2 appuyé sur START

Etape 3 sauvegarder et imprimer le diag



Franchement, déjà chez un garagiste tu deviens dingue quand ils te facturent 50€ un passage à la valise mais là xD

C’est du vol, purement et simplement. Il te facturent cher car tu as juste pas d’autre choix, tu ne peux pas le faire toi même ni le faire ailleurs car il sera pas “homologué” ils ont donc tous les pouvoirs, y a pas de concurrence ;)

Le 31/10/2017 à 10h 20

C’est pas parce qu’il y à pire que c’est une bonne raison.

Il faut 1H maxi pour changer un écran avec le bon process et les bon outils, l’écran coûte combien ? Prenons un écran à 100€ (ce qui est largement surestimé), un cout de main d’oeuvre par facteur 10, 9€ de l’heure = 90€

On est à 190€ aller on ajoute des taxe et de la logistique disont 25% soit environ 237€

&nbsp;

Et c’est facturé 321€ ?&nbsp; Sachant que 1 le coup de la mains d’oeuvre est bien moindre que 90€/H et l’écran moins cher ils se foutent de toi.

Le 30/10/2017 à 11h 57

C’est l’expérience client X chez apple ^^

Le 31/10/2017 à 09h 02

voici que la qualité de des enregistrements audio &nbsp;Une petite faute&nbsp;<img data-src=" />

Le 31/10/2017 à 09h 01

Kim Kim Koh

Un futur jeu mobile pour Samsung ? ^^

Le 31/10/2017 à 08h 59

Encore un coup du stagiaire <img data-src=" />

Le 31/10/2017 à 08h 59

ça supprime pas l’enorme barre de pub ?

Le 31/10/2017 à 08h 20

Sauf que tu aura jamais un mail de la NSA qui t’informe qu’en exploitant une faille de whatsapp ils ont lu ta conversation.



Faut arrêter avec le spectre de l’hyper sécurisation privée. C’est comme érigé un mur de 5 mètres tout autour de ta maison et un brouilleur de communication xD



Au final j’ai 243 site ou j’accède avec un couple email/mdp et j’ai clairement une 15aine de mdp différents fonction de la criticité du site en question (e-commerce / journal / pub / réseaux sociaux) mais je vais pas prendre 243 mdp. Donc si une personne accède à l’un elle accédera à pléthore de service. (arretez les gars, personne à 250 mdp différents c’est des conneries ou bien t’a un fichier texte non crypté avec tous tes id/mdp.



Ensuite j’utilise mon PC personnel, fabriqué en chine.

1 - JAMAIS vous n’arriverez à tracker l’intégralité des composants et leurs failles (sans compter les composants pirates éventuellement intégrés)

2- JAMAIS vous n’aurez un antivirus, pare feu, vpn, proxy inviolable (le scandale de TOR l’a bien prouvé)

3- Imaginons que vous avez atteint le graal, sécurisation et cryptage maximum. Vous tapez un com sur nextinpact, de la manière dont vous tapez, les mots utilisés, la façon de s’exprimer,… on sait qui vous êtes et on recoupe les autres réseaux.



4- Franchement, faite la balance “bénéfice / risque” risquez vous réellement quelquechose en ne cryptant pas votre PC ? Avez vous des données sensibles uniques ? Et non votre code de carte bleu et votre carte d’identité ne sont pas des données sensibles uniques. Car votre code de carte est piratable de mille façons différentes (physiquement, attaque serveur banque, man in the middle, attaque site ecommerce, attaque serveur abonnés téléphoniques,….) c’est comme boucher un seul trou d’une passoire.



Donc c’est bien de vouloir se protéger mais à un moment faut savoir dire stop. Dans l’industrie on appel ça le risque zéro. Je conçois des pièces aéronautique et automobile. J’éradique et je sécurise mon travail et mes pièces. Mais le risque zéro n’existe pas, plus on tend vers lui, plus le cout en temps et en argent est exponentiel. Et surtout inutile.

Le 30/10/2017 à 15h 15

Peut être parce que le citoyen moyen ne sait pas ou peu en quoi consiste le travail du politique. Au dela des préjugés et des “on dit” il faut se rendre à l’évidence, ce n’est vraiment pas simple comme boulot, ça ronge la vie et c’est pas des horaires fixes.

&nbsp;Les quelques politiques que je connais et mes années dans le domaine je les ressent, tout va trop vite, on apprend énormément et une année politique c’est comme 4 ans normales… on vieillit vite et franchement, on me le proposerais sur un plateau, jamais je deviendrais député.

Le 30/10/2017 à 15h 12

Ahah nickel ;) une bonne nouvelle ça !



Après c’est sur que le calendrier joue pour beaucoup. Et le paradoxe de nextinpact aussi, il y à eu une grosse séquence très très poussée sur le chiffrement et les outils associés (clés physiques). Mais je suis à peu prés sur que ce sujet ne concerne quoi, 1% de la population ? Peut être moins ?

Finalement on en arrive a un point de complexité tel que se pose la question, chiffrer est il utile pour moi ? Je n’ai que mes données, pas de secret d’état. Serais je la cible d’un pirate qui emploierais des techniques poussées, d’un état ? qui de toute manière à sans doute une longueur d’avance sur la moitié des solutions proposées ?



Un article sur la pertinence du chiffrement personnel serait un bon plus ^^ je suis trés sensible à ce sujet d’un côté professionnel. Mais je ne vois strictement pas l’interet de chiffrer mes mails. Ni la conversation whatsapp familiale, l’intérêt de la chiffrer de bout en bout me semble totalement inutile. Mon esprit critique s’interroge sur l’utilité de protéger la correspondance de madame michu et de son tonton artisan dans la creuse <img data-src=" />

Le 30/10/2017 à 14h 42

Je vais pas me faire que des amis, mais j’ai l’impression qu’une masse conséquente des articles de NxI sont sur ce sujet ??

&nbsp;“L’état est en retard” “encore des documents non remis” “tel décret publié” “tel décret pas publié” finalement j’en viens à limite saturer.

&nbsp;

Que la ligne éditoriale critique l’inaction du gvt je comprend. Mais à un moment stop, en parler oui, tout le temps non. l’Open Data c’est pas non plus le sujet numérique du siècle au gouvernement… c’est un service en plus, mais par exemple j’aimerais bien voir des articles sur le futur APB, sur les fameuses start-up d’état dont on parle si peu, sur l’avancée de l’état dans le numérique éducatif,….



NxI m’a fait découvrir pleins de projets numérique, produits, startup, mais j’ai l’impression qu’en ce moment l’équipe se focalise sur quelques sujets… Les GAFAM / chiffrement / open data… Ce n’est sûrement qu’un ressenti mais je pense que l’écrire ne peux pas faire de mal. (sachant que je suis d’accord sur l’importance du parler vrai au sujet des GAFAM, du chiffrement et de l’open data)

Le 30/10/2017 à 12h 14

Aux yeux des GAFAM on est vraiment des pokemons x) “attrapez les tous” dés le plus jeune âge, on s’occupe de les entraîner vous inquietez pas

Le 30/10/2017 à 12h 13

C’est toujours amusant de voir “Facebook” et “Transparence” dans la même phrase…

Le 30/10/2017 à 12h 09

Enfin une bonne raison de pas mettre a jour pour emmder ses amis sur Whatsapp <img data-src=" />

Le 30/10/2017 à 12h 04

Après pourquoi pas finalement ?

Les Jeux Olympique c’est un peu la course pour être les meilleurs dans tout et n’importe quoi, le tir à l’arc demande intelligence, dextérité, calme et précision. Pas forcement de la force brute.



Finalement quand tu prend les qualités qu’il faut en e-sport, intelligence, dextérité, calme et strategie. C’est pas si éloigné. Et puis ça serait marrant, tu pourrais faire des compétitions intégrant femme, homme et personnes en situation de handicape le tout en augmentant l’audience des JO.



Par contre la questions du Jeu qui appartient à quelqu’un est un vrai problème

Le 30/10/2017 à 12h 00







Jaskier a écrit :



Suffit de voir le résultat sur Lille et son aglomération… Ca s’est “tellement” bien passé qu’ils ont perdu le contrat… Voila ce que c’est de dire et de ne rien faire… Par contre, pour prendre le blé, ça, ils savent faire.





Chez SFR il faut bien savoir différencier le travail des équipes pour gagner un contrat et celui pour réaliser le dis contrat x)

L’argent rentre avec la 1ère équipe, il sort avec la seconde, l’important c’est d’avoir le plus gros delta positif possible <img data-src=" />


Le 30/10/2017 à 11h 56

Je viens de m’en rendre compte ce matin … je bosse en français et en anglais.

Je devais chercher un truc anglais et je le fais sur le google US d’habitude … cette fois, impossible de changer de localisation Oo



C’est vraiment une belle idée de merde, finalement c’est pas si mal Bing <img data-src=" />

Le 27/10/2017 à 14h 20

Bah pour connaître quelques représentants syndicaux c’est sur que les cadences sont infernales, c’est les ouvriers modernes. C’est de loin pas pire que beaucoup d’usine en France. Sauf que les usine en question elles font pas de l’audimat ou vendre du papier (Cash Investigation ira surement chez Amazon mais pas chez le sous traitant automobile, le fabricant de clim, les usines d’assemblages de produits ménagers, ….)

Le 27/10/2017 à 14h 18

Virtuel virtuel, … google home n’est pas très virtuel ^^

Le 27/10/2017 à 13h 52

Je suis partagé sur Amazon personnellement, d’un côté on croirait un ogre qui ne respecte rien et ne vie que pour gagner des parts de marché et détruire ses concurrents. Mais d’un autre c’est une société qui embauche énormément dans les pays où elle est implantée, et elle ne semble pas pousser l’optimisation fiscale aussi loin que les autres GAFAM…

Le 27/10/2017 à 10h 53

Perso j’attend toujours qu’ils rouvrent une session d’abonnements … ça fait plusieurs mois qu’ils ne proposent pas d’abonnements ….

Le 27/10/2017 à 10h 51

Un option qui plait beaucoup à la NSA qui doit bien avoir des applis pirate qui trainent partout xD

Le 27/10/2017 à 10h 49

Sauf que ce que TF1 à oublié c’est que l’Etat à tout a fait le droit de “réquisitionner” des fréquences pour les chaines du service publique ^^

Le 27/10/2017 à 10h 47

“Bonjour monsieur le juge, je vous présente Jason, 15 ans, c’est notre stagiaire vacance et il va travailler jour et nuit pour répondre à votre injonction de percer notre cryptage”

Le 27/10/2017 à 10h 45

Elle - “Chéri, tu as vu, y a encore eu des morts dans tel pays d’afrique ou la famine fait rage”

Lui - “Ouais mais Instagram à fait des filtres spéciaux pour Halloween aussi !”

Elle - “Génial !! La vie est magique”

Lui - “Ouiii attend je t’envoi un selfie d’halloween”



Le 27/10/2017 à 10h 40

‘OK Google, take my data’

Le 27/10/2017 à 10h 38

Reddit dois être en train d’imploser xD

Le 27/10/2017 à 10h 36

Va falloir m’expliquer sérieusement l’intérêt de la chose !

J’ai eu un Nabaztag, que je trouvais marrant pour ses humeurs et ses alertes pour mes mails ou autres. (ou encore pour lire de la musique en le branchant sur des enceintes) mais là je suis sec…



Pour chaque partenaire il existe une appli mobile, pc voir TV, ils ont des sites web, …. Je vois pas le gain entre demander un truc à une boite (et répéter 2 fois pour être sur que le truc comprenne) et aller sur l’appli Oo ?

Le 26/10/2017 à 15h 10

Je trouve l’idée génial ahah ^^ si c’est des ayants droit qu’ils l’ont fait ça serait génial <img data-src=" />



J’attend toujours une site de ce type de la Hadopi. Tu cherche un film et en temps réel il t’affiche les plateformes où il se trouve et le prix

Le 26/10/2017 à 10h 54

Vivement les DLC

Le 26/10/2017 à 10h 51

Petit moment de rêve, et si le futur c’était l’Hololens ^^

Le 26/10/2017 à 10h 50

“OK Google, j’aimerais une femme blonde, mince et très très coquine ce soir dans mon salon…” <img data-src=" />

Le 26/10/2017 à 10h 49

Et elle envoit le tout géolocalisé et “anonymisé” à google ?

Le 26/10/2017 à 10h 44

Je rêve Oo le pire c’est qu’ils vont arriver à le faire aux US cons comme ils sont … Watch Dog va pouvoir rajouter un gadget, pirater les portes pour les ouvrir ^^



Au canada ça marche vu qu’ils laissent les portes ouvertes ? <img data-src=" />

Le 26/10/2017 à 10h 40

Toujours aucune quantification du ROI pour les ayants droits (Return On Invest)

Le 26/10/2017 à 09h 26

Une procédure DODO, encore une histoire pour endormir les citoyens <img data-src=" />

Le 25/10/2017 à 10h 04

Comme dirait morpheus, “follow the bad rabbit” ^^

Le 24/10/2017 à 09h 06

Peut être qu’en demandant en Vulcain on aura une saison supplémentaire de Sense 8 ^^

Le 24/10/2017 à 07h 22

Je te rassure, la fin de mon commentaire est purement lyrique ^^



Comme tu dis ce n’est que l’avis d’une personne, mais ça devient doucement l’avis de beaucoup de personne à qui on donne de l’écho médiatique. Quand un petit groupe fait énormément de bruit il se fait passer pour plus gros qu’il ne l’est.

&nbsp;

Cela fausse la discussion et les solutions. Quand un syndicat “extrémiste” instrumentalise des salariés à ses propres fins, il transforme une petite société en un “exemple” du monde de l’entreprise en France. C’est vite de la propagande et de la désinformation, c’est là que l’esprit critique doit s’imposer, la capacité à prendre du recul pour se rendre compte qu’ils ne sont pas objectifs ni pragmatiques mais purement dogmatique.

Le 23/10/2017 à 14h 21

Exactement … On médiatise des discours de minorités… Plutôt qu’analyser.



Il est impressionnant de voir que moi, jeune, blanc, fils de profs, CSP+ je me suis fait insulter lors d’une évènement contre les discriminations car je parlais du communautarisme créé par la société et qui entraîne une discrimination profonde et multi polaire dans les cités en France…

Pas insulté par des racistes. Insulté par un groupe de personnes originaires d’une cité “car je ne sais pas de quoi je parle, que même si mes propos sont pas faux ce qui les discriminent c’est tous ces racistes de petits blancs, de riche et de politiques. Et que le communautarisme c’est leur survie, créer leur contre société,…”



Franchement ça donnerais presque envie de devenir con et raciste

Le 23/10/2017 à 14h 17

Et au passage ça fait plaisir d’entendre parler de Stephane Hessel&nbsp; <img data-src=" />



Il faudrait étudier ce texte au lycée ! Mais les relents de racisme juifs empêcheront à vie son entrée dans l’éducation de nos enfants.

Le 23/10/2017 à 14h 14

Certes mais si on se pose dans un exemple politique, les macronistes et les antis macron ont exactement ce même discours ;)

&nbsp;

Etant syndicaliste on le voit malheureusement trop souvent dans nos combats syndicaux … le “marketing” et le sujet change. Mais au fond le problème est le même. Il est facile de dire que tous les patrons sont pourris, tout autant que de dire que les chomeurs font pas d’effort.



&nbsp;La capacité à se détacher des dogmes, à être critiques, à globaliser sa pensée pour prendre conscience de la complexité réelle d’un problème, … Autant de chose qui manque aujourd’hui cruellement aux gens…

Comme dirait les moutons : “jesuiscequejesuis”

Le 23/10/2017 à 14h 33

Yep mais c’est juste de la consultation ^^ le moindre informaticien de base sait le faire xD (afficher des tableaux sur un serveur)



Le soucis c’est que les profs sont peu “formés” que le système est statique donc peu adaptable aux spécificité de chaque corps enseignant…

Avec le temps je ne doute pas que ça s’améliore. Mais disons que par rapport à ce qui à été vendu à l’origine (gestion de la classe intégré, lieu d’échange entre enseignants, statistiques de suivis de classe et d’élèves, coffre fort virtuel ou déposé des cours pour les élèves voir des documents spécifique à certains élèves,…)



Après je ne doute pas qu’en bientôt 10 ans de développement le logiciel ressemble enfin à quelque-chose de potable ^^