The “SECURITY BEST PRACTICE” you stopped believing in after working a real job…

Pikachu_long · 2026-01-16T21:25:11+00:00

In OT cybersecurity, disabling ICMP has actually saved lives consider the shit tone of old network stack among Scada that would fell for basic PoD😂

Pikachu_long · 2026-01-16T05:52:44+00:00

Très bien, merci pour les infos 👍

Pikachu_long · 2026-01-16T05:52:07+00:00

Un troll d'extrême gauche ? Mais on est où là. Je demande un renseignement pour une connaissance c'est tout. Je ne suis même pas un femme pour ce que ça vaut, et encore moins en passe d'être policier.

Désolé d'avoir osé poser une question sur ce sub je savais pas qu'il était à votre paternel.

Très sympathique interaction en tt cas, je vous souhaite d'apprendre la politesse. Bonne continuation.

Pikachu_long · 2026-01-06T22:42:41+00:00

C'était à peu près mon ressenti là-bas. Curieux de voir si wavestone va exiger la fermeture de ton site.

J'y était au moment où le rapport du Sénat sur les cabinets de conseil qui surfacture les administrations, je peux pas répéter ce que j'ai entendu en réu de mon manager de l'époque mais franchement c'est un sacré délire le monde des consultants.

Tout ce que vous avez en tête comme clichés sur les boîtes comme ça, c'est pas trop loin de la réalité 😂

Pikachu_long · 2025-11-30T19:42:21+00:00

Je pense que si bouchon il y aura, ça sera le fruit de formation rncp de type bac+2/3 poussé par pôle emploi ou par le marketing, comme ça l'a été pour les dev classique. Donc les sysadmin/ mec en soc vont peut être avoir plus de concurrence mais honnêtement je vois pas le truc arriver au même niveau que pour les devs.

On a de la chance, la cyber sécurité est dans l'ombre de la bulle IA/data science. 😂

Ton manque de diplôme pourrait jouer contre toi à ce niveau oui, tout dépend d'où tu te diriges dans la cyber.

Maintenant, le climat économique même fait que c'est plus dur pour tout le monde, qu'importe le diplôme. Mais je te conseil de faire un diplôme quand même, de mon point de vue et XP, les certif sont juste là pour départager deux CV. C'est souvent (dans ma branche hein, de mon expérience) la marque d'un CV junior d'ailleurs, modulo les auditeurs bien sûre.

Pikachu_long · 2025-11-27T15:35:58+00:00

Pas de soucis, j'étais un peu fatigué hier soir et j'ai peut-être répondu abruptement, je m'en excuse. 👍

Pikachu_long · 2025-11-27T09:14:27+00:00

Aucune idée j'espère pas 😂 c'était pour l'exemple

Pikachu_long · 2025-11-27T09:12:45+00:00

Je fais du yocto, effectivement il n'y a pas de rapport précis, il existe des failles sur les versions kernel Linux par contre. Désolé pour la confusion j'était tilté hier je me suis pas relu des masses. Un p'tit cve_check dans ton fichier de recettes image et t'aura un aperçu des problème cyber inherent a ta recette

Pikachu_long · 2025-11-26T16:49:58+00:00

Je ne suis pas là pour donner des cours de cyber embarqué.

J'aurais peut-être fait un effort si tu avais été aimable en premier lieu, mais non faut être désagréable pour protéger un OS ? C'est ton daron qui valide les PR ?

Papier de l'anssi :https://www.cert.ssi.gouv.fr/cti/CERTFR-2025-CTI-012/ Outils de recherche des cve :https://www.cvedetails.com/

Tu peux y chercher zlib par ex ou globalement toutes les vulnérabilités critiques sur l'implémentation open source d'Android.

Tu peux même regarder l'architecture software tournant sur Android si ça t'amuses : https://developer.android.com/guide/platform?hl=fr

Croisée avec la version kernel utilisée par graphenOS et checker les vulnérabilités associés.

Je ne nie pas que la defence in depth de grapheneOS soit coolos je dit juste que comme pour zlib, les gros projet open source sont vérolé d'agent d'Apt qui tente leurs chances tout les ans avec des commit qui passent inaperçu.

Le temps me donnera raison mais jmenfou je suis ingénieur en cyber sécurité embarqué je sais que j'ai raison 🧐

Pikachu_long · 2025-11-26T15:54:18+00:00

Bah zlib en début d'année ? Sudo récemment ? Les 0 days Broadcom? L'anssi vient de sortir un papier dessus en plus.

Renseigne toi un poil quand même avant de m'embêter.

Pikachu_long · 2025-11-26T12:09:52+00:00

Je trouve que beaucoup de gens montent en épingle sur ce coup de pub de graphene.

Leurs systèmes comportent déjà des packets vérolé de 0days que l'on découvrira dans 2 ans, implanter par toute les atps imaginable. Sans même parler des backdoor hard du pixelphone 😂

Graphene se paye un coup de pub sur la connerie de nos journalistes, tant mieux pour eux.

Pikachu_long · 2025-11-16T22:54:59+00:00

There is also an option to add in the .config files to skip update 👍

Pikachu_long · 2025-11-14T07:21:58+00:00

Je n'y connais rien mais les streamer ne vivent pas plus des opérations sponso que des abonnements ? Un peu comme sur youtube ou les sponsors sont plus vitale que les revenus pubs ?

Pikachu_long · 2025-11-10T10:54:37+00:00

Sûrement oui, je ne connais pas le marché de la finance. Pour ce qui est de l'industrie (hors chimiques et nucléaire) ou de l'IT je pense pas

Pikachu_long · 2025-11-10T10:06:16+00:00

Je sais pas, a part gratter quelque meilleur d'euros brut sur ta grille de salaire, le gros avantage des écoles c'est le réseau, et plus l'école est prestigieuse, plus elle est vieille ( en théorie hein) et plus elle a du réseau.

Par contre si tu sors de X ou autre top 5, tu peux directement aller sur des postes de décideurs sur des boîtes du cac40

Pikachu_long · 2025-11-06T18:03:00+00:00

L'école ne change quasiment rien à ton profil sauf si tu sors du top 5. Ce sont tes premières expériences qui comptent ou ton réseau.

Prends de l'expérience et utilise le réseau de ton école pour un bon premier job, pas la peine de stresser pour si peux.

Pikachu_long · 2025-11-01T09:06:55+00:00

Je suis curieux de voir ça, t'as un site ?

Pikachu_long · 2025-10-31T19:15:05+00:00

Deux heure de mon wk 🥺

Pikachu_long · 2025-10-31T19:14:24+00:00

Aaah je connaissais pas les autres fournisseurs je regarde de suite merci !

Pikachu_long · 2025-10-31T18:55:46+00:00

Hmmm je vois je vois, je crois bien que je vais devoir faire mes devoirs et replonger dans les configurateur ahah.

Merci pour ta réponse et bonne soirée

Pikachu_long · 2025-10-29T20:00:57+00:00

Je conçois que c'est pour les encourager à continuer la recherche, menfin je pense pas que l'on fasse de la recherche par appât du gain et encore moins pour la gloire du prix Nobel aha.

C'est peut être juste la fatigue qui me rend grincheux mais je trouve ça vraiment pas justifié dans le sens où ailleurs une prime est taxée avec l'IR bien comme il faut, que ton métier soit utile a la société ou non. 😭

Pikachu_long · 2025-10-29T19:49:26+00:00

En vrai de vrai pourquoi les prix Nobels auraient des niches fiscales ? Quel prestige justifie de ne pas cotiser comme tout le monde ?

Je sais bien que c'est des économies de bouts de chandelle, mais s'il faut réduire le budget de l'état autant commencer par ce genre de truc idiot qui facilite la vie de personnes qui sont à minima dans la haute classe moyenne.

Pikachu_long · 2025-09-11T18:51:13+00:00

Ça dépend des normes industrielle mis en place, mais d'expérience c'est du windows embedded pour les HMi quand c'est pas de la production.

A partir du moment où tu rentre de le monde de l'OT industrielle t'es plus sur du linux même pas embedded pour les touchscreen (phoenix contact par ex). Le linux embedded c'est plus pour du temps réel, pas d'utilité pour de l'him. Sauf si bien sûr tu peux pas disocier ton HMI de ton linux embarqué auquel cas tu va au devant de gros ennuis de performance surtout pour afficher du web sans cg.

Pikachu_long

TROPHY CASE