Ce craquage ! XD

La manipulation des images, illustration.

Magnifique !

Le Brexit ressemble à n'importe quel projet informatique...
Les commerciaux ont vendu le projet sans la moindre idée des détails techniques. Le chef a fixé la date de livraison avant même que les techniciens commencent à bosser.
On découvre alors qu'il faut recoder l'intégralité des librairies de fonctions, qu'il y a un morceau qui est hébergé en prod' sur le serveur d'un des anciens prestataires. Et pas moyen non plus de monter un environnement de test pour les futures intégration avant d'avoir migrer.
Le chef se barre, la nouvelle nomme un des commerciaux comme directeur technique, mais il se barre aussi.
La date de livraison approche et tu dois négocier pour la repousser ou virer des fonctionnalités.
Par contre si tu garde l'ancien système jusqu'en juin, il y a une mise à jour obligatoire que tous les autres clients ont validée.
Et là tu es coincé toute ta journée en réunion avec les commerciaux qui t'expliquent que ce tu propose n'est pas compatible avec la feuille de specs qu'ils ont écrit il y a deux ans.

Un pays où on ne peut plus manifester sans craindre de se faire mutiler au hasard par les forces de l'ordre ce n'est plus une démocratie. Qu'importe que le conseil constitutionnel ait censuré les interdictions administratives de manifester, le droit de manifester est déjà bafoué en pratique par l'existence de ces violences terribles, qui dissuadent les gens d'aller dans la rue.

La première est que le pouvoir politique serait bien avisé de donner à ses forces de maintien de l’ordre les mêmes consignes claires de retenue et de stratégie de désescalade que celles qu’il a manifestement données aux forces locales de police et de gendarmerie par le biais des préfectures. Le contraste est en effet saisissant entre l’inaction voire la relative bienveillance des policiers et des gendarmes sur les ronds-points de nos villes et villages d’une part, et ce qui s’est passé ces deux derniers samedis à Paris.

Entendons-nous bien : que la situation soit particulièrement compliquée pour les forces de l’ordre à Paris est une évidence. Ils ont peu de renseignements en amont, doivent gérer des multitudes de petits groupes différents et en partie imprévisibles, interviennent sur des quartiers ouest-parisiens qui ne sont pas les lieux habituels des manifestations, redoutent à juste titre l’infiltration de « casseurs » et pillards… Mais la bonne réponse est-elle de tirer les premiers ?

Nombre de témoignages de gilets jaunes signalent que, samedi dernier, à Paris, ils ont été attaqués à la grenade lacrymogène par des policiers dès le début de la matinée, lors même qu’ils se rendaient tranquillement aux points de rassemblement validés par la préfecture de police. Cela s’appelle de la provocation. Et le résultat est nécessairement de mettre ces manifestants encore plus en colère, pour ne pas dire en rage.

Je plussoie tellement … Entre le rond point du nord de Gien, où les gendarmes papotent avec les gens présents, et Paris où je me suis retrouvé dans un nuage de gaz lacrymogène en allant OKLM chez le tailleur (et oui, #bourgeoisie), le contraste est assez frappant.

on note que les CRS et les gendarmes mobiles continuent à faire un usage extensif des pistolets Flash-Ball et autres lanceurs de balles en caoutchouc dont la dangerosité et finalement l’inutilité sont reconnues non seulement par les chercheurs, mais aussi – et depuis plusieurs années – par le Défenseur des Droits (qui a clairement demandé l’arrêt de leur usage dans les manifestations), et même par l’Inspection générale de la police nationale (IGPN, dans son rapport de 2015).

Avec les blessés, parfois grave, que l'on connaît …

Enfin, une deuxième chose semble assez claire, c’est que le pouvoir politique ne doit pas attendre (espérer ?) un pourrissement de la situation pour faire la seule chose qui ramènera le calme et lui permettra de reprendre par la suite la main pour préparer plus sereinement l’indispensable transition écologique (qui n’en est hélas plus à deux mois près) : donner clairement raison aux gilets jaunes sur leurs revendications immédiates relatives au pouvoir d’achat.

Le problème, c'est que ce n'est pas seulement de pouvoir d'achat dont il est question, mais aussi de démocratie et de réforme des institutions …

Un papier super intéressant, sur la manière d'avoir des timers très précis en JavaScript. Ces timers peuvent ensuite être utilisés pour réaliser ce qui s'appelle des «timing attacks», qui exploite des différences de temps de calcul entre deux opérations identiques réalisées avec des paramètres différents, pour en déduire la valeur d'un paramètre d'entrée, qui est confidentiel et n'est pas censé être accessible. On peut ainsi deviner des mots de passes, l'historique des sites visités, ou encore avoir accès au contenu de l'écran de la victime. Il y a pleins d'exemples pratique de timing attacks dans le navigateur ici.