Émission 334 du 3 décembre 2023

• Download:
• Podcasts Underscore86 MB

Actu

Les JdLL cherchent un nouveau lieu

La Maison des Rancy (qui a dû virer du personnel, probablement à cause de subventions manquantes) ayant décidé un peu abruptement de ne pas les accueillir l’an prochain, ils doivent un peu en catastrophe trouver un nouvel endroit pour tenir l’évènement… Courage à eux ! Et n’hésitez pas à proposer un lieu si vous avez des idées !

Le Conseil constitutionnel censure l’activation à distance des micro et caméra

Au motif qu’il s’agit d’une violation disproportionnée du droit à la vie privée. Mais bizarrement pas celle de la géo-localisation, alors que cela pose le même problème de vie privée… Comme le souligne L’Observatoire des libertés et du numérique (OLN).

Google va supprimer les comptes Gmail et Photos vacants

À partir de cette semaine, les comptes inutilisés risquent de se voir purgées par Google, qui explique qu’ils sont plus susceptibles d’être compromis et utilisés pour envoyer du spam.

Blender sort en version 4.0

Avec bien trop de nouveautés pour les énumérer !

Half-Life a 25 ans

Déjà ? Valve vient de publier un documentaire avec l’équipe de développeurs originale. Et sorti une version mise à jour.

La Quadrature du Net lance sa campagne de financement

En 2024, leur travail va en particulier se concentrer sur quatre thèmes : l’interopérabilité des plateformes pour décentraliser Internet et lutter contre l’hégémonie des GAFAM, la lutte contre les algos de contrôle social, la promotion du droit au chiffrement, et les aspects écologiques du numérique.

Framasoft aussi relance sa campagne de financement

Ils reprennent les détails de leur feuille de route 2022-2025, « COllectivisons INternet / COnvivialisons INternet ». Avec toujours les magnifiques dessins de David Revoy.

On y parle notamment des 700 associations déjà hébergées par Frama.space, le nuage libre basé sur NextCloud.

Chiptune: « Add Astra » by MCH and Pator

• RELEASED 16 SEPTEMBER 2023
• 1ST IN THE SPECCY.PL PARTY 2023.1 ZX SPECTRUM DEMO COMPETITION
• ZX SPECTRUM

Sujet : Sensibilisation au numérique (interview Steph)

Comment en es-tu venue à la cyber-sécurité ?

Autodidacte j’ai pu commencer a utiliser un Ordinateur dés l’année 1983 au club informatique de mon lycée c’était un Apple avec son écran monochrome vert, puis un TI99/4A branché sur une tv 36 Cm et dés 1986 un Amiga 1000 avec son fameux écran !

A cette époque il n’y avait pas de formation informatique (Même en habitant a coté de la technopole de Sophia Antipolis) j’ai pu travailler chez France Telecom pendant quelques années, puis aprés retour au privé ou j’ai pu vraiment faire de l’informatique full time au boulot a partir de 1998 (soit 1/4 de siécle)

Début 2000 j’arrive dans un service informatique d’une société de Vente A Distance pour construire et améliorer ce qui était fait avant 2000 (arrivée de l’adsl pour nos transferts de fichiers, premières attaques informatiques par des malveillants sur nos prestataires, début 2008 je deviens responsable informatique du call center de CSA (l’institut de sondage pas l’ancétre de l’Arcom qui gére les radios et le numérique depuis)

A partir de 2013 je commence a m’interesser au miieu de la Cyber au travers de participations a differents événements organisés par Microsoft, puis aussi des événements organisés par l’Anssi,c’est ainsi qu’en 2019 je rencontre pas mal de Rssi, Dsi lors de la journée des 10 ans de notre agence Nationale de Cybersécurité (l’Anssi)

C’est aussi cette année la que je découvre le Cefcys ( Cercle des femmes de la Cybersécurité)

Début 2020 je trouve mes formations certifiantes a passer dans le referentiel de l’Anssi et ainsi je décide de partir a plein temps dans l’univers Cyber dés décembre 2020 (Déja 3 ans) au travers de plusieurs expériences significatives, depuis le début de l’année 2023 je suis dans une entité Monégasque ou le travail est hyper motivant, l’équipe a l’écoute et pro active !

Tu étais à la Micro-Alchimie, que t’apporte ce genre d’évènements ?

Le retour aux souces de l’informatique, a l’époque ou il était possible de maitriser l’ensemble des opérations effectuées par on ordinateur, désormais il y a beaucoup d’éléments qui nous bloquent !

Et puis le monde Amiga/Atari c’est aussi ma jeunesse, et je pense qu’il est possible d’avoir un monde sans les technologies propriétaires des Gafam !

Au travers de Kalilinux et ses multiples outils c’est l’occasion de faire des exercices qui nous refont passer du coté de la console !!!

Quel était l’objet de ta conférence au CSAW ?

Avec Odile Huchet du Cefcys nous présentions l’état des lieux des menaces du monde Cyber en cette fin 2023, notre powerpoint était pas mal foutu, mais un bug dans le player Microsoft nous a obligées a le faire de mémoire et aussi de faire pas mal d’improvisation, c’était prévu pour du 30 Mn cela a duré 40 Mn avec pas mal d’échanges avec la salle, trés belle expérience a renouveler sans les bugs !!!

Tu interviens sur la sensibilisation au numérique, à la sécurité, quels sont tes publics ?

Au Cefcys nous intervenons réguliérement auprés du jeune public (7/17 ans) lors d’événements organisés par l’association Startup4Kids, Saclay, Nice , Mulhouse.

Avec des ateliers adaptés aux différents ages nous écoutons, expliquons avec des mots simples, des actions claires les meilleures choses a faire afin de ne pas tomber dans certaines facilités du monde Cyber.

A noter que c’est des événements organisés le vendredi, samedi, vu nous agendas pro nous intervenons le samedi !

Souvent c’est l’occasion de sensibiliser les parents et de tenter de redresser la barre numérique car souvent c’est les enfants qui s’auto-gérent. ou peuvent se retrouver en  » roue libre  » chez les grands parents.

Dans le cadre de mon travail, lors des journées support, je donne les meilleurs conseils actualisés aux Directeurs, Rh, Responsables Techniques, et aussi les personnes qui sont sur le terrain, des personnes qui souvent ont du faire avec l’informatique, avec un minimum d’accompagnement dans leur cursus profesionnel.

Au travers d’audits de sécurité, j’arrive aussi a donner des conseils afin d’endurcir les solutions en place.

Sans oublier la gestion des sauvegardes, vaste sujet, mais en cas d’attaque , sans sauvegarde vérifiée, c’est la fin pour les structures, de nos jours il n’est plus possible de travailler sans informatique !

Quels seraient les conseils de base pour limiter la casse ?

Toujours réfléchir avant de télécharger une application, un programme sur internet, est ce bien depuis le site original (pas un raccourci envoyé dans un mail, par exemple), toujours avoir un navigateur internet a jour (Il est temps d’envoyer a la retraite le vieux navigateur Internet Explorer 10/11) , ne jamais oublier qu’aucun systéme d’exploitation est infaillible (Linux comme Osx ou Ios ont des failles et des zero day !)

L’Anssi publie réguliérement des bulletins d’alerte, mais c’est réservé je pense a un public averti, pour apprendre les meilleures pratiques, il ne faut pas avoir peur de prendre du temps pour approfondir ses connaissances et de passer par le site cybermalveillance.gouv.fr , la Cnil aussi propose des informations, a noter aussi qu’il y a de trés bonnes chaines Youtube pour apprendre : Micode, sans oublier notre chaine orientée sensibilisation au Cefcys !

Pour aller plus loin

• Shield4Cyber : la chaine orientée pour les parents et enfants.
• la chaine généraliste qui parle de leadership dans nos métiers du numérique !!!

Chiptune: Noisy Pillars by Jeroen Tel

Musique SID

Agenda

Rappelons que l’agenda est celui de la semaine passée lors des rediffusions le samedi.

Atelier Cookie cutter au Fabrico

Crée ton propre emporte-pièce pour faire des biscuits à la forme que tu veux.

Pour les 10-16 ans ;
Payant (20€ + 7€ pour la cotisation annuelle), sur inscription ;
Mercredi 6 décembre, de 14h à 16h30 ;
Fabrico, 7 rue Belle Image, 26000 Valence.

Deuxième Atelier IPv6 France organisé par l’Arcep

Sur inscription ;
Jeudi 7 décembre 2023, 14h-18h ;
Locaux de l’Arcep & en distanciel.

Atelier réparation au 8

Venez avec un objet défectueux pour vous faire aider à le réparer. L’atelier réparation est sans inscription, notre disponibilité varie en fonction du nombre de personnes présentes. L’accompagnement est à prix libre.

Les 1er et 2ème jeudis de 18h à 20h ;
8fablab, 8 rue Courre-Commère, 26400 Crest.

REPAIR CAFE SYNTAXE ERREUR 2.0

Uniquement sur rendez-vous au 03.85.24.22.76 ;
Jeudi 7 décembre ;
Ex école Jean Macé, 17 rue Danton, 71130 Gueugnon.

2è édition des ateliers numériques pour les seniors

Jeudi 7 décembre, de 09h30 à 11h30 ;
Espace France Services, 6 rue Jean Mermoz, Sanvignes-les-Mines.

Soirée Libre G3L

Venez avec vos questions sur GNU/Linux et les logiciels libres.

Vendredi 8 décembre, de 19:30 à 23:00 ;
MJC Chateauvert, Valence.

Commodore Users Europe

La rencontre des utilisateurs européens de machines Commodore.

Samedi 9 décembre, à 19h30 ;
En ligne.

Formation spéciale administrateur DNS

Sur deux jours, formation certifiée Qualiopi, avec Stéphane Bortzmeyer, pour les Administrateur DNS, administrateur système et réseaux, DSI, RSI.

Payant (1 600€ HT par participant), sur inscription ;
Les 11 et 12 décembre, 9h-12h / 14h-17h30 ;
en ligne.

Du lien et des liens

Le concours de photo scientifique est à l’honneur sur Wikipédia. Vous avez jusqu’au 15 décembre pour partager les photos qui traînent dans votre ordi ou téléphone.

“Goldoraktari”, un version Atari 8-bit du jeu Goldorak !

Le projet Software Heritage, l’archive universelle des codes sources de logiciels, recrute un·e nouvel.le developpeur·euse pour contribuer au développement de sa plateforme, et particulièrement pour participer à la maintenance de ses composants frontend (interface de navigation basée sur Django et les APIs REST et GraphQL).

Un fil de discussion sur l’architecture du processeur 386, avec de jolies photos.

Vous avez besoin de musique pour sonoriser une vidéo (tutoriel, court-métrage, retour de classe découverte, diaporama…) Voici 237 morceaux exclusivement sous licence libre, classés par « genres ».

Astrologeek

• technocritique : Avec tout les Terminators qu’il a fallu, SCSI n’a jamais pris le contrôle du monde… étrange.
• nerd : Je suis expert en Sécu : je sais distinguer un vrai mail de la Sécu d’un phishing, depuis que je me suis fait avoir.
• devops : Ce script me fait vraiment perl !
• graphiste : L’image est en 4K… octets.
• électronicien : Tous ces composants, ça met du BOM au cœur.
• youtubeur : Ah non, pas demain, demain vous devez faire la sieste !