devnewton 🍺 a écrit 8786 commentaires

Pendant la seule petite période de chômagerecherche d'emploi que j'ai eu, mes journées n'étaient pas très remplies :

1. le matin je regardais les offres ;
2. si par hasard, il y en avait une intéressante, je prenais quelques minutes à répondre ;
3. allumer la Dreamcast en attendant les réponses ;
4. si éventuellement j'avais une réponse, je prenais rendez-vous, généralement une semaine plus tard.

Au début, j'avais cherché à contacter directement des entreprises dans mon coin, mais on en fait vite le tour.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

C'est une définition légale, mais sans rapport avec la sécurité.

Un coffre avec trois clefs est plus sécurisé qu'avec une (à condition de ne pas mettre les trois clefs sur le même trousseau).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tiens cette liste pourrait servir de base pour une Certification Des Banques Réellement Sécurisés.

Avec le bon lobbying, on pourrait rendre cette certification obligatoire (pas de raison que ce soit toujours les mêmes qui soient enchi… Han Shi… emmerdés!).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Se rendre sur ton espace client n’est pas une 2FA mais une 1FA

Il y a 2FA pour se connecter à l'espace client (voire 3FA puisque dans le contexte bancaire ton login est souvent secret…).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Qui ne respectent pas la notion de SCA contextuelle bancaire (action, montant & destinataire)

STOP on ressort cette histoire de contexte à chaque fois pour exclure des facteurs dédiés à l'authentification / habilitation. C'est une fausse excuse : le contexte peut être présenté à part (dans l'espace client par exemple).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Merci pour l'info. Par contre cette obligation me semble déconnecté de la réalité du télé(entretient|travail) :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Les sextapes de voyage, ça prends de la place !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Attention, on ne parle pas d’écouter vos appels, mais plutôt d’utiliser des données comme la localisation pour détecter si vous êtes bien en France

L'article, assez mauvais, ne donne pas assez de détails, par exemple pourquoi est-ce qu'être hors de France constitue une fraude sociale ???

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Il va falloir arrêter avec l'excuse de la "sécurité". Les smartphones sont entièrement sous le contrôle de deux sociétés connus pour le viol massif de la vie privée et la collaboration enthousiaste avec un régime fascisant qui déclare vouloir en finir avec notre civilisation.

Imposer l'usage d'un smartphone, ce n'est pas de la sécurité, c'est de la haute trahison.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

les excellentes et indispensables formations à Excel, Word, Powerpoint, Access

Tellement excellente que personne n'utilise ces outils correctement.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je vois des fonctions essentielles uniquement disponible dans la version entreprise:

• Tableaux de l'équipe (Visualisez la charge de travail et sachez qui travaille sur quoi)
• Authentification unique (Contrôlez et sécurisez l’accès à vos projets en prenant en charge les principaux fournisseurs d’authentification, tels que CAS, SAML, OpenID Connect, Kerberos et Okta.).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le propos initial est que SecNumCloud est fait uniquement pour les clouds.

Le Health Data HUB POURRAIT être sur un cloud, mais ce n'est pas le seul mode d'hébergement possible en informatique.

Pour faire une analogie, c'est comme si le Ministère de l’Éducation commandait une sensibilisation à la vie affective et sentimentale en exigeant des formateurs inscrit au syndicat des acteurs du X.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Quand j'étais enfant on disait qu'il valait mieux jouer dehors: les jeux videos rendaient violents, les jeux de rôle faisaient perdre le sens des réalités, les mangas rendaient débiles, l'informatique rendait faible…

Mais pour moi le plus grand risque etait d'aller jouer dehors et de devenir footeux.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu peux être hébergeur de données de santé sans etre un cloud (c'est même assez courant chez les éditeurs de logiciels et services de santé en ligne).

Tu peux aussi héberger des données de santé sans être hébergeur de données de santé (un CHU par exemple).

Chaque certification a un but précis.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Qu'est-ce que tu veux dire par là ?

L'appel d'offre est d'héberger le health data hub, pas de fournir des services cloud.

Si (soyons fou), je réponds en proposant de l'héberger dans mon garage avec des serveurs d'occasion, je ne suis pas un cloud, je ne suis pas concerné par la certification SecNumCloud.

C'est pareil pour la certification Hébergeur de Données de Santé (HDS): si je suis l'hôpital Velpeau et que mes serveurs sont dans le placard de la salle de pause des soignants (derrière la réserve de café et de biscottes), je n'ai pas besoin d'être certifié HDS.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

"le Gouvernement a confirmé qu’il est techniquement possible d’engager dès à présent la migration complète vers cette solution “cible” sécurisée, résiliente, non soumise aux législations extra-communautaires, délaissant les solutions extra-européennes actuellement utilisées ». En d’autres termes, une plateforme avec une qualification SecNumCloud de l’ANSSI."

SecNumCloud ne s'applique qu'à des cloud publics. Il est tout à fait possible d'atteindre cette cible avec un cloud privé / un hébergement privé… Bref autrement qu'en utilisant someone else computer.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

C'est corrigé, tu peux supprimer l'appli !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

La chute vertigineuse de parts de marché de Firefox me donne une petite idée de qui a raison…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Par la droite ou par la gauche?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Une fois ça va, mais au bout de 2456 fonctionnalités géniales mais demandées par personne, les utilisateurs en ont marre des délires de la mofo.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

au final, comment le code est écrit je m'en fous un peu tant que les tests couvrent tous les cas qui m'importent et que eux sont corrects.

Tu délégues la recherche et la correction des bugs à tes collègues, c'est ça ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Une conspiration c'est censé être secret!

Les illiberaux ne se cachent pas !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Est-ce qu'il existe une procédure de destitution pour incompétence manifeste ? Donner une définition de l'objet que l'on veut réguler, on apprends ça en maternelle de législateur…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu choisis un tiers de confiance justement parce que tu lui fais confiance…

La plupart des tiers de confiance ne sont pas choisis, mais imposés: soit il n'y en a qu'un obligatoire (CNAM, France Travail…), soit il y a en très peu (VISA et Mastercard), soit il est en bundle (mutuelle d'entreprise), soit il est bien caché (Secureboot)…

Il semble qu'avec Internet, certains se sont "inventé" des droits qui n'ont jamais existé

Quitte à comparer avec le monde physique, essaye d'être de bonne foi et d'imaginer les autres droits que certains ont imposé sur internet : est-ce que quand tu rentres dans un magasin, tu as un vendeur qui te saute dessus pour te faire accepter les conditions de vente et celles de leurs 984 partenaires ? Est-ce que dans un bar tu as besoin de montrer ta carte d'identité et de la faire valider par un agent de France Connect pour commander une bière (et recommencer à chaque nouvelle commande) ? Est-ce que si tu achètes un paquet de pain de mie une fois dans un magasin, tu reçois des pubs pour toutes les marques de pain de mie jusqu'à la fin de tes jours ? Est-ce que si tu déclares "Tartampion pue des fesses" dans un salon de thé, tu es automatiquement fiché S ?

Internet et la "vraie" vie ne peuvent être identiques sans une énorme couche de technosurveillance et d'enchi… anshit.. han chitty… bousillage.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tentons une epic:

1. en tant qu'utilisateur, je veux voir du contenu adapté à ma sensibilité ;
2. en tant qu'individu, je veux que l'on respecte ma vie privée ;
3. en tant que citoyen, je ne veux pas faire confiance à des tiers de confiance ;
4. en tant que consommateur, je ne veux pas en supporter le coût, ni payer avec des données personnelles ou de la pub ;
5. en tant qu'internaute, je veux que ce soit ultra simple.

Solutions suggérées :

• je PEUX configurer mon brouteur pour envoyer un entête X-Dont-Show-Me indiquant ce que je ne veux pas voir (exemple : X-Dont-Show-Me: porn,violence,microsoft,kpop ;
• je PEUX configurer mon brouteur pour filtrer les pages avec une métadonnée rating (<meta name="rating" content="adult">) et les contenus avec l'attribut content-rating (<article content-rating="sex,food,linux"> ).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.