Liste des liens
Another reason not to pipe from curl to bash. Detecting curl | bash serverside.
Si vous ne savez pas quoi lire durant vos vacances...
Pour s'en prémunir, l'ANSSI estime qu'il faudra "dégager suffisamment de ressources, dans des budgets globalement insuffisants, pour atteindre un juste niveau de sécurité."
L'ironie de cette phrase fait froid dans le dos. Globalement, ça veut dire : "vous n'avez aucun moyen pour fonctionner normalement mais il va falloir que vous trouviez de quoi vous défendre quand même".
C'est un peu comme le sketch des inconnus :
- On a faim !
- Bein, mangez !
- Oui mais on n'y arrive pas !
- Bein, il faut vous forcer !
J'aurais appris quelque chose aujourd'hui :D
En France, cela ne représente "que" 7 serveurs. C'est peu je trouve comparé au nombres de serveurs en activité.
Mais vu le nombre d'examens par cabinet, c'est sûr que ne serait-ce qu'un seul serveur suffit à exposer quantité de données.
L'histoire du DMP (Dossier Médical Partagé) : lancé en 2002, toujours pas utilisé (et c'est tant mieux) même si le gouvernement actuel fait tout pour nous l'imposer.
Repensez à Snowden et posez-vous la question de savoir si le DMP est vraiment utile.
Est-ce que c'est la POO qui craint ou la manière dont elle est enseignée et mise en pratique ?
Le seul site qui m'a fait prendre conscience de ça est celui de Tom Butler qui montre que la POO n'est pas utilisée comme il le faudrait et que cela mène à des aberrations comme celles décriées dans les articles que tu cites.
Il suffit simplement de prendre deux fameux framework php qui utilisent la POO mais qui le font mal, et qui sont pourtant utilisés par nombres de développeurs : Symfony et CakePHP. Et de relire les articles de Tom pour voir ce qui ne va pas...
Oui, et il y en aura d'autres. Rien de choquant. Au contraire. Une application sans faille n'existe pas et si elle est réputée comme telle, c'est qu'il y a pibale sous caillou.
Aucun système n'est infaillible. Tout simplement car il a été créé par quelqu'un. Et si quelqu'un l'a créé, quelqu'un d'autre trouvera le moyen de l'utiliser différemment de la façon initialement prévue.
Mettre sa vie entre les mains d'une IA est une hérésie.
Même s'il y a parfois de légers bugs, c'est assez flippant je trouve. Le résultat est impressionnant de réalisme.
On est certains maintenant qu'il ne faut plus croire ce que l'on nous montre dans les médias et sur le net vu que les images peuvent être créées de toute pièce...
Pour info, les images de ce site sont toutes créées par une IA. Aucune de ces personnes n'existe.
Peut faire suite à l'article de Timo
Perso, je ferai des pieds et des mains pour ne rien payer. Il faut écrire au siège et voir avec son garage s'ils ne peuvent pas faire un geste commercial. Ça serait le minimum qu'ils le fassent...
La méthode EBIOS Risk Manager adopte une approche de management du risque numérique partant du plus haut niveau (grandes missions de l’objet étudié) pour atteindre progressivement les fonctions métier et techniques, par l’étude des scénarios de risque possibles.
La méthode de référence française EBIOS accompagne les organisations pour identifier et comprendre les risques numériques qui leurs sont propres. Elle permet de déterminer les mesures de sécurité adaptées à la menace et de mettre en place le cadre de suivi et d’amélioration continue à l’issue d’une analyse de risque partagée au plus haut niveau.
La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité) est un outil complet de gestion des risques SSI conforme au RGS et aux dernières normes ISO 27001, 27005 et 31000.
Il y a https://www.signal-spam.fr/ (recommandé par le ministère de l'intérieur) qui a des plugins tout faits pour les clients de messagerie principaux et même les navigateurs internet. Ça fonctionne plutôt bien.
Un article qui remet les choses à leur place et qui pointe du doigt les dangers liés aux dépendances qu'on ne maitrise pas, dans les projets informatiques (notamment les packages npm, mais pas que).
On peut faire les mêmes remarques aux projets basés sur composer et consort qui téléchargent des codes sans que l'on sache vraiment ce qui est téléchargé.
Via Yome.