The US government has waded into the omni-shambles that is the internet infrastructure industry's failed effort to comply with European privacy laws.
Dans sa décision du 30 mars 2018 relative à l'article 434-15-2 du code pénal, le Conseil constitutionnel a refusé de protéger le droit pour une personne suspectée (en l'espèce un soupçonné revendeur de drogues) de ne pas révéler ses clefs de déchiffrement.
Aux yeux de la Commission d’accès aux documents administratifs (CADA), les acteurs publics qui fournissent au public des documents scannés au format PDF contreviennent à la loi Numérique de 2016. La CNIL vient d’en faire les frais.
The Whois public database of domain name registration details is dead.
In a letter [PDF] sent this week to DNS overseer ICANN, Europe's data protection authorities have effectively killed off the current service, noting that it breaks the law and so will be illegal come 25 May, when GDPR comes into force.
Mounir Mahjoubi a fait part d'un projet de messagerie publique chiffrée de bout en bout, interne à l’État, et destinée à remplacer Telegram auprès des parlementaires et des ministres.
via @sebsauvage
The vulnerability (CVE-2018-0950) exploited Outlook’s unfortunate habit of retrieving remotely hosted Object Linking and Embedding (OLE) content when previewing a RTF email.
The Windows client was able to authenticate itself if that content was hosted on SMB/CIFS server.
If the SMB server was controlled by the attacker, then Windows had effectively handed over the user’s login credentials, including a hashed password, without any interaction on behalf of the user other than the email being rendered.
Cependant ... le certificat SSL en TLS de smtp.laposte.net est expiré depuis le 9 mars 2018 :
Cambridge Analytica : la Commission européenne demande des comptes à Facebook - Politique - Numerama
« Je prendrai toutes les mesures juridiques possibles, y compris des règles plus strictes de protection des données et leur application plus forte grâce au Règlement général sur la protection des données. Je m’attends à ce que les entreprises assument une plus grande responsabilité dans le traitement de nos données personnelles », avait déjà déclaré Věra Jourová quelques heures après la découverte du scandale.
ToS;DR ou « Terms of Service ; Didn’t Read » pour « Conditions Générales d’Utilisation ; pas lues » est un projet cherchant à plus compréhensibles toutes ces dizaines, voire centaines, de conditions générales d’utilisation que nous acceptons toute l’année sans les lire tout en cochant la petite case promettant le contraire.
Pétition urgente à signer
22 mars 2018 - Quatre bénévoles de la Quadrature du Net ont demandé à leur opérateur de téléphonie mobile français (Free Mobile, Orange, Bouygues Telecom, SFR) d'accéder aux données personnelles que ces derniers conservent sur eux. N'ayant pas reçu de réponse satisfaisante au bout de 3 mois, nous venons de déposer 4 plaintes contre ces opérateurs auprès de la CNIL.
Take for instance software that models molecular interactions. This sort of code uses Newtonian equations to predict the state of a system at any given time, such as calculating the position of particles after collisions. If a simulation has the same environment and starts with the same conditions, the output should be the same, again and again. But that isn’t always the case when using Nvidia’s Titan V GPUs to crunch the numbers.