Vous vous rappelez des failles Spectre ? D’autres dans le même genre viennent d’être publiées. En fait elles ont été découvertes en même temps que les premières, sauf qu’Intel avait demandé à ne pas les publier car ils n’avaient pas de solution de mitigation.
L’accent est mis sur la fédération, la présentation des instances, et sur JoinPeertube.org !
Pour la v3, Framasoft envisage du live-streaming… à lire sur le framablog.
C’est maintenant 227 pisteurs qu’Exodus Privacy détecte dans les applications Android. Ils viennent d’ailleurs de dépasser les 100000 rapports d’analyse. N’hésitez-pas à vérifier ce que contient celles que vous avez installé !
Suite à la consultation publique qui s’est tenue au printemps 2019, la CADA et la CNIL, en partenariat avec les services d’Etalab, ont finalisé un guide pratique de la publication en ligne et de la réutilisation des données publiques. Ce guide est composé d’une présentation du cadre juridique et d’une fiche pratique sur l’anonymisation.
Le guide est disponible en PDF.
Même si ce n’est pas un si mauvais support (pas de firmware qui pourrait se faire infecter par un virus), l’armée américaine va se débarrasser des disquettes 8 pouces utilisées jusqu’ici pour passer au SSD… sécurisé (enfin, c’est ce qu’ils disent). Le système tourne tout de même depuis 50 ans…
La fondation GNOME, attaquée par un « patent troll », a décidé de répliquer en justice pour se défendre et défendre les communautés du logiciel libre contre les abus du système de brevets. L’April soutient la fondation dans sa démarche et appelle à faire un don au fonds de défense de GNOME contre les trolls des brevets. Pour contribuer au fonds de défense…
La CNIL vient de rendre un avis déclarant que le système de reconnaissance faciale dans deux lycées de la région Sud « ne saurait être légalement mis en œuvre ». Ça reste un avis, malheureusement.
Certaines personnes ont découvert ça par hasard, car bien sûr ça n’a pas été annoncé… Les archives seront supprimées le 14 décembre. Certains tentent de faire d’en copies, mais il n’est pas sûr qu’il y arrivent à temps.
En Europe, la plupart des fournisseurs d’accès imposent leur propre routeur pour se connecter à leur réseau, alors que théoriquement on devrait pouvoir se passer de leur “box” et utiliser n’importe-quel modem ADSL.
La FSFE souhaite donc faire respecter ce droit et propose des ressources pour informer les gens et nos élus.
Le fabricant d’armes-jouets Nerf met des DRM dans ses fléchettes et ses lanceurs, qui donc refuseront de tirer des munitions tierces. Apprendre la guerre aux enfants c’est bien mais faut surtout pas leur apprendre à changer de fournisseur de munition hein !
Ces vieilles versions du protocole TLS seront supprimées de tous les gros navigateurs Web d’ici 2020. Pensez à mettre à jour vos serveurs pour utiliser la version 1.2 ou mieux la 1.3. Il va aussi falloir vérifier les vieux navigateurs de nos vieilles machines…
Les empreintes digitales sur les nouvelles cartes d’identité: dès la fin d’année dans ces communes en Belgique. Y a pas de raison qu’on soit les seuls à être fichés !
Le gouvernement veut créer un énorme fichier pour les douanes et les services fiscaux avec une “collecte de masse”, certes pour lutter contre la fraude, mais l’enfer est pavé de bonnes intentions, et la CNIL n’aime pas du tout l’idée.
Cofondateur du Syndicat de la magistrature, il fut le premier directeur de la CNIL juste après sa création en 1979. Il dénonçait déjà dans “Le monde diplomatique” les “pièges liberticides de l’informatique”.
D’après l’Arcep il ne reste plus qu’un million d’adresses IPv4 disponibles en France, assez pour tenir un mois. Enfin certains FAI comme Orange en aurait en 30 millions “en stock”. Bizarrement on attend toujours IPv6 partout.
Les amis du café associatif “Le Cause Toujours” font un financement participatif pour les travaux du local en face, dans la Maison Mauresque. On a déjà fait des causeries sur la vie privée par exemple, avec G3L, c’est un lieu sympa ce café !
Rappel : Nouveaux horaires : Dimanche 12h10, rediffusion le samedi suivant aussi à 12h10.
Actu
Attention il va y avoir plein de prête-à-clic !
Les FAILs de l’été
Une base de données MongoDB contenant 390 000 ordonnances pour du Vascepa, un médicament utilisé pour prévenir les maladies cardiovasculaires, laissée ouverte sans mot de passe aux US.
Un ver écrit par un gosse de 14 ans brique des milliers d’objets connectés en se connectant avec les identifiants par défaut et en écrivant n’importe-quoi sur les partitions trouvées.
Le logiciel du Boing 737 Max (celui-là même qui était “en option” et dont l’absence a causé des crash) aurait été conçu par des intérimaires sous-payés. (Vive le capitalisme?)
La Federal Trade Commission met ainsi fin à une enquête sur les pratiques du géant concernant la vie privée de ses utilisateurs. C’est quand-même bien pratique ça, on paye et hop, le problème disparaît !
Ils en ont eu marre de payer des sommes astronomiques pour avoir accès aux revues certes prestigieuses. Reste à voir comment ils vont faire pour se tenir au courant de l’état de l’art.
L’association Ploss Auvergne‐Rhône‐Alpes a lancé cet été une campagne de financement participatif pour collecter la somme nécessaire au montage financier de la version internationale du documentaire de Philippe Borrel « La bataille du Libre », et dont le titre sera : Hacking For The Commons.
Vous savez, les soit-disant “Smart Cities”, et autres “Safe Cities” qui au prétexte de nous faciliter la vie nous surveillent et nous imposent des comportements “normaux”.
Cette campagne se concrétise par une plateforme technopolice.fr proposant un forum, une base de documentation, et bientôt un outil pour déposer des documents fuités.
