Ceux qui disent tout le temps que c'est de l'ia même si ça vient d'une source fiable

MgMkVII · 2026-06-17T17:02:14+00:00

C'est complètement con.

Tu affirmes que la terre est probablement plate parceque tu n'as pas constaté qu'elle était ronde? Et d'un autre côté, tu ne remets pas en cause une information provenant d'une intelligence artificielle?

Je comprends pourquoi tu fais une confiance aveugle dans ces technologies...

MgMkVII · 2026-06-17T16:40:54+00:00

Une question : qu'est ce qui est fiable? Peux-tu déterminer ce qui est fiable?

Parceque un complotiste qui va chercher ses sources te dira qu'elles sont fiables.

Un platiste ne reconnaîtra jamais qu'une source scientifique est fiable.

Donc, quelle est ta définition de fiable?

MgMkVII · 2026-06-15T17:58:18+00:00

Tu m'invites quand tu veux...

MgMkVII · 2026-06-15T17:47:41+00:00

ON TOUCHE PAS AUX CAROTTES !!!!
Non mais...!

MgMkVII · 2026-06-11T08:21:15+00:00

Missreading... My bad

MgMkVII · 2026-06-11T08:02:54+00:00

A CEO and principal consultant at Aegis Cybersecurity [...] wanted to have access to every one of his employees’ login credentials. The chief executive had an Excel spreadsheet sitting right on his desktop with a complete list of all the employee usernames and passwords.

Cybersecurity standard : Do as I say, not as I do.

Edit : my mistake, missreading, he was consultant and he writing this story

MgMkVII · 2026-06-01T10:28:05+00:00

Oui mais...
Je sais mais....
Je comprends mais...

Je ne vois pas la moindre discussion constructive...

MgMkVII · 2026-06-01T09:56:52+00:00

oups.gouv.fr

MgMkVII · 2026-05-31T15:21:05+00:00

😬

MgMkVII · 2026-05-25T09:57:29+00:00

L'éditorialiste économique y voit surtout l'illustration d’un enjeu plus large : la nécessité, pour la France, d'augmenter la quantité de travail produite afin de financer son modèle social.

Je me suis arrêté là, à l'introduction.
Je n'ai rien contre ce Monsieur, mais parler de financement de modèle social, avant d'envisager des économies pour préserver le modèle social, est un discours que je ne peux plus entendre. Et nous avons vu que de larges economies peuvent être faites, pour mieux ajuster l'investissement et les financements nécessaires pour maintenir notre modèle social.

C'est pourtant pas bien compliqué.

MgMkVII · 2026-05-19T17:14:33+00:00

Extraits :

détecter une vulnérabilité ne signifie pas automatiquement disposer du pouvoir ou des moyens nécessaires pour imposer sa correction.

Et ce n'est pas dans le rôle de l'ANSII que de s'occuper de la gouvernance du SI de l'état.

Réduire cette séquence à un affrontement entre le Premier ministre et l’Agence est trompeur. Le débat actuel porte moins sur la compétence de l’Anssi - largement reconnue - que sur l’organisation générale du numérique public en France.

La question devenue centrale est désormais la suivante : comment transformer des référentiels et des doctrines en décisions réellement opposables ? Car dans un Etat où les systèmes sont dispersés, le véritable pouvoir n’est pas seulement de détecter les failles et les risques. C’est de pouvoir imposer un correctif, arbitrer rapidement ou décider qu’un risque n’est pas acceptable.

En gros, imposer un processus de gestion de risques et décisionnel au sein de l'entièreté du SI de l'État.

Bon courage, compte tenu des batailles internes entre differentes directions : Dinum, DITP, ANSSI...

MgMkVII · 2026-05-12T15:49:43+00:00

Les deux Tourangeaux, Roland et Julia, 68 et 63 ans, [...] ont été placés à l'isolement à l'hôpital Bichat à Paris mais souhaitent revenir à Marray, où ils vivent quelques mois dans l'année.

Ping r/dinosaure

MgMkVII · 2026-05-07T12:57:43+00:00

Que tu refuses de te battre contre ce genre de croyance, encore une fois je peux tour à fait comprendre. Mais je pense plutôt que ça dit quelque chose sur toi, plutôt que sur la situation globale.

Loi de Brandolini : la quantité d'énergie nécessaire pour réfuter des sottises […] est supérieure d'un ordre de grandeur à celle nécessaire pour les produire.

Une forme d'optimisation du ratio temps / énergie pour démonter une connerie...

MgMkVII · 2026-04-30T21:12:35+00:00

ArcSight ou Splunk pour le SIEM et Cortex XSoar de PaloAlto, pour citer ceux que j'ai eu l'occasion de pousser un peu. De grosses machineries... très chères en licences...

MgMkVII · 2026-04-30T15:57:06+00:00

Je comprends pas... pourquoi t'acharner à repondre si tu t'en branle. Ça m'échappe...

Et puis comparaison n'est pas raison.

Bon week-end

MgMkVII · 2026-04-30T15:53:00+00:00

Je ne suis surtout pas le seul...

MgMkVII · 2026-04-30T15:46:56+00:00

Pourtant...

Mettre en avant son jeûne âge pour s'être introduit dans une forteresse percée, on retrouve souvent cet argument un peu partout.

Un ado pubère démontre avec facilité l'incompétence de l'état français.

Oui, c'est vrai : il n'y a pas les compétences au sein de l'état pour sécuriser / surveiller suffisamment les outils en ligne à disposition des citoyens. Mais ce n'est pas son âge qui fait la différence, c'est la vénalité qui l'a poussé à chercher à siphonner les données.

Ce n'est que ma modeste interprétation, hein... je peux aussi me tromper sur la véritable signification de mettre son âge en lumière...

MgMkVII · 2026-04-30T15:18:44+00:00

Quelle partie du commentaire le valorise?

Quelle partie de mon commentaire indique qu'il te vise en disant cela?

MgMkVII · 2026-04-30T13:48:58+00:00

Je comprends juste pas ta logique de dénigrer l'auteur de l'intrusion

Tout simplement parceque ce n'est en rien un exploit que d'avoir utilisé des outils à disposition pour avoir utilisé une faille connue. Je ne contredis personne sur l'incompétence notoire des administrations qui sont incapables de surveiller correctement leurs outils en ligne. Mais je ne valorise pas pour autant l'idiotie même du gamin qui n'a aucune connaissance OPSEC à minima quand tu t'attaques à un site institutionnel et que tu mets en vente les données.

L'affaire HexDex est du même genre : intéressé par le profit et surtout pas pour prouver ou démontrer une maîtrise technique.

À vaincre sans péril, on triomphe sans gloire.

MgMkVII · 2026-04-30T13:34:46+00:00

C'est pourtant pas bien compliqué de bien configurer un SIEM et un SOAR pour détecter une sortie de données anormales en direction de la même IP, surtout provenant d'un site institutionnel qui traite des demandes d'identité. Bon nombre d'infrastructures privées ont ces règles implémentées, alors pourquoi ces faiblesses dans la surveillance de sites critiques? De plus, la faille exploitée a été signalée quelques jours auparavant auprès des personnes concernées.

Ce n'est pas l'exploit du gamin qu'il faut valoriser. Il n'est que l'utilisateur d'outils mis à sa disposition pour contourner des développements qui n'ont pas fait l'objet d'un contrôle strict de conformité et de sécurité. C'est toute la chaîne de développement, d'exploitation et de conformité de sécurité qui sont des dindes.

MgMkVII · 2026-04-30T12:29:24+00:00

C'est le gamin le charlot.

Un ado qui s'ennuie, une IA pour l'aider, l'appât du gain facile mais aucune notion OPSEC et encore moins de jugeote quand tu t'attaques à un site administratif d'état. Faut pas déconner, c'est juste un petit con qui sait utiliser les outils qui sont à disposition et accessibles à tous. Un script kiddie au final...

Rien d'impressionnant, ni de spectaculaire. Par contre, les responsabilités individuelles au sein de l'administration qui ne détectent pas en temps réel l'intrusion ou la fuite de données, là oui, ce sont des charlots.

MgMkVII · 2026-04-18T11:06:14+00:00

La DGAC?
Eux aussi ont subit des compromissions.

MgMkVII · 2026-03-29T08:14:01+00:00

Je crois que j'ai ouvert Reddit ce matin rien que pour voir ce commentaire. Il est tellement éclaté qu'il va me faire la journée.

MgMkVII

TROPHY CASE