devnewton 🍺 a écrit 7526 commentaires

C'est heu, pour une amie !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

On ne viole ni les trolls, ni les ogres, ni les commissaires européens: les monstres sont égaux en droit !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

J'ai l'impression que tu penses que le RGPD s'applique aux produits.

Est-ce que le fabricant du miroir dans lequel tu te regardes le matin (qui gère ton reflet, donc ton image, donc une donnée personnelle) est concerné par le RGPD ? Si oui, le constructeur du mur sur lequel il est accroché est-il son co traitant ?

Est-ce que tu as demandé la fiche de traitement au vendeur de brosse à dent, au fabricant de dentifrice et au constructeur de robinetterie avant d'acheter ta maison (tout ça va être en contact avec ton ADN lors de ta toilette) ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Ils pourraient aussi proposer une appli web histoire de gérer bien plus que des périphériques non durables.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Faut pas manger le courrier !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu as une interprétation extensive du RGPD.

Ce n'est pas parce que Delta Chat héberge ses sources chez Github que Github devient co/sous-traitant du logiciel au sens de cette règlementation.

Un défaut de sécurité, c'est le quotidien de tout producteur de logiciel, le RGPD ne dit pas que tu ne dois jamais avoir de faille, sinon ce serait impossible de distribuer le moindre bout de soft.

Le libre devrait m'éviter de faire toutes ces vérifications et contrôles et devrait impliquer un certain gage de qualité.

Non pas du tout, c'est d'ailleurs pour ça que la plupart des licences (libres ou privatrices d'ailleurs) ont une clause de non garantie :-)

Bref plutôt que surinterpréter les lois, tu devrais remonter les problèmes que tu découvres :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

le port du pantalon aux femmes jusqu'en 2013

Et on a toléré ces femmes non certifiées alors qu'il existait des gafemmes en robe longue catho-27001… Quelle honte !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je trouve ça risqué et peu pratique l'affichage du montant par un second facteur pénible type sms ou appli mobile.

La bonne solution c'est le virement !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Ce n'est pas sans courrier comme demandé dans le titre du journal :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu devrais leur ouvrir des tickets au lieu de poster ton audit flash en commentaires sur linuxfr :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

en général pas au premier message

Il s'est amélioré récemment sur ce point avec l'ajout de SecureJoin et il était déjà possible d'importer ses propres clefs (mais peu de gens le faisaient, car c'est compliqué).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Ils ne se torchent pas avec le RGPD : tu nous as sorti une page qui parle du service de support assuré par Merlinux, ce qui n'est pas tout à fait la même chose que le logiciel Delta Chat.

Delta Chat est un client mail, il n'est pas lié à un service en ligne spécifique : c'est l'hébergeur mail que tu configures qui traite tes données.

Si justement grâce à Delta Chat, tu actives le chiffrement de bout en bout, les dites données seront très limitées.

Tu as le droit de préférer Outlook en ligne avec un abonnement Office 365, toute ta correspondance privée en clair sera sans doute traitée avec le plus grand respect et la plus grande souveraineté par le tiers de très grande confiance européen Microsoft grâce à ses nombreuses certifications :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Tu mélanges tous les sujets. Ce genre d'audit où tu sors un million de micro remarques comme tu le fais, les grandes boites 100% RGPD SecNumCloud ISO Mes Couilles Mille Un en passent 42 fois par an et obtiennent globalement la même chose (sauf qu'en plus comme c'est closed source secret des affaires inside, tu ne pourras rien vérifier).

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Pourquoi il faudrait obligatoirement signer les principes de Sainte Claire machin chose pour avoir une bonne modération ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le mail est décentralisé, mais pas fédéré.

Le mail est à la fois fédéré et décentralisé :-)

Il y a d'ailleurs plusieurs fédérations, la plus connue est celle qu'on utilise tous avec nos comptes mails persos ou pros, mais il en existe d'autres comme MSSanté par exemple.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je ne vois pas trop le rapport avec le logiciel libre, la fédération et la légalité :-)

On peut avoir toutes les combinaisons libre / privateur, fédéré / fermé, légal / pas légal :-)

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Les mails sont de la correspondance privée, le rgpd n'impose pas de supprimer les mails dans les boites d'autres utilisateurs.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Bref tu trouves que les gafams sont les meilleurs pour résoudre les problèmes qu'ils ont créé ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Je ne sais pas d'où il sort cette histoire de forum et de liens russes, mais comme pour l'hébergement de données de santé, il n'a pas cherché bien loin.

A moins que ce soit sa mauvaise foi qui soit certifiée trollo-27001 ?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

RGPD et DSA, ce sont des règlements, c'est pas une option :-)

SecNumCloud+HDS, il y en a en France. Ils sont probablement tous ISO-27001.

Après il est toujours possible d'empiler les exigences dans le seul de choisir Azure, mais bon…

Et la souveraineté c'est pas dans les 666 exigences ? Oh ben zut alors quel oubli malheureux !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Selon lui, "on" n'a pas le choix que d'aller chez Microsoft pour le Health Data Hub parce que seul Microsoft a les bonnes certifications ? C'est juste faux.

Qui est actuellement capable de répondre aux exigences ?

Je ne vais pas faire de pub, mais des boites certifiés Hébergeur de Données de Santé, il y a plusieurs en France et pas des TPE…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Schisme?

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Le web 4.0 c'est du pr0n avec un casque VR et des jouets sexuels connectés !

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Même avec un compteur idiot: un fournisseur d'eau doit bien pouvoir savoir sortir de son système de facturation les maisons individuelles qui consomment plus de 15m³ d'eau par an par rapport aux autres…

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.

Pour limiter les dégâts en cas de piratage de mail, loue un nom de domaine :

1. si tu autohéberges, tu passes ton serveur au karcher et c'est reparti ;
2. si tu passes par un hébergeur, tu le préviens et tu vires les entrées mx/dkim/spf/… le temps que tout revienne en ordre.

Le post ci-dessus est une grosse connerie, ne le lisez pas sérieusement.