User avatar
Océane @oceane@peculiar.florist
2y
Opinion vague et personnelle concernant Crowdstrike (1/3) Ce que je remarque concernant les catastrophes du niveau de (comme ) est que concernant l'open source, il y a un minimum de prise de conscience, de responsabilisation, et de solidarité pour résoudre le problème. Concernant log4j spécifiquement des billets de blog ont été publiés appelant à mieux financer les bibliothèques tierces en tant que chaîne logistique (Ariadne Conill), des memes rappelant d'utiliser les outils systèmes (lorsque c'était possible) ont été publiés. Theo de Raadt, développeur principal d'OpenBSD, a envoyé un email sur une liste de sécurité pour exploiter log4j et éteindre les serveurs OpenBSD afin de laisser le temps aux admins de les mettre à jour -- ce qui était clairement illégal, mais sans risque puisque toustes les utilisataires d'OpenBSD impacté·es lui en étaient très reconnaissant·es.
⭐3
1
1
0
3
User avatar
Océane @oceane@peculiar.florist
2y
Opinion vague et personnelle concernant Crowdstrike (2/3) Concernant Crowdstrike, la confiance en une entreprise de cybersécurité est ruinée, et le monstrueux reprendra son lent développement expansionniste (si j'en suis Günther Anders) en éliminant ce qui porte atteinte à l'efficacité de son expansion -- ce qui impliquera peut-être des ethos très différentes concernant certains niveaux de direction littéralement drogués par Microsoft, prostituées thaïlandaises et photos compromettantes à l'appui.
1
0
0
0
User avatar
Océane @oceane@peculiar.florist
2y
Opinion vague et personnelle concernant Crowdstrike (3/3) Veuillez noter que si de telles photos venaient à être publiées, je me joindrais évidemment aux mouvements féministes pour l'incarcération des pédocriminels photographiés. Mais ce n'est pas vraiment ce que je veux dire -- seulement que Microsoft corrompt la société toute entière pour l'usage de leurs technologies, par tous les moyens possibles.

Des contrats d'exclusivité unissent Microsoft à mon université, en échange du financement d'une partie de nos formations. C'est pour ça que l'infocom en France ne vaut rien : ces "chercheur·euses" ne savent même pas qu'un fichier de log est au même format MIME qu'un en-tête de programme C, ou qu'un document LaTeX.

Bref, concernant l'
open source, il y a un minimum de réflexivité et de remise en question, on cherche de vraies solutions. Concernant les logiciels propriétaires, je dirais plutôt que l'on se dirigerait vers des ruptures de contrats ; j'imagine que des entreprises ont déjà des réunions stratégiques au moment où l'on parle pour tenter de tuer et remplacer Crowdstrike.
0
0
0
0