rogue0

L'espérance de vie aux USA a baissé 2 années consécutives. L'article met le blâme sur l'addiction aux opiacés. Si c'est vraiment (déjà) 64 000 morts par an, alors oui, ça dépasse largement le nombre de morts par armes à feu, et sans doute aussi les morts par accidents de la route. Et cela sans compter ceux qui sont déjà accrocs, et vont suivre ... https://tempsreel.nouvelobs.com/sante/20171222.OBS9727/aux-etats-unis-des-overdoses-en-si-grand-nombre-que-l-esperance-de-vie-baisse.html

Publication d'un livre de conseil (source universitaire) pour renforcer la sécurité des campagnes électorales (les partis). Les conseils sont du bon sens élémentaire d'hygiène IT, et sont applicables à tous les types d'attaquants étrangers ou locaux Rappel des attributions de piratage : campagne US 2008 (attrib hacker Chinois), campagne US 2012 (attrib hacker russe), campagne US 2016 Hillary (attrib hacker Nord-Coréen) : Espionnage classique sans fuite de données... Et bien sûr campagne US 2016, avec le feu d'artifice en guerre d'information russe) + Campagne française 2017 (attrib : gros soupçons sur la russie mais démenti de l'ANSSI) : infowar avec fuite de données et exploitation via brouzouf médiatique orchestré. https://www.belfercenter.org/CyberPlaybook https://www.belfercenter.org/sites/default/files/files/publication/Playbook 1.3.pdf Par contre, je trouve que ledit livre se concentre trop sur la défense (ligne Maginot, qui sera tôt ou tard percée par les hackers). A compléter par d'autres conseils sur la défense active (par thegrugq) https://medium.com/@thegrugq/campaign-information-security-ff6ac49966e1 C'est à dire des plans de secours sur gérer l'inévitable fuite d'information, éviter les informations compromettantes, pourrir la vie des attaquants (multiplier les leurres), contre-attaquer sur la crédibilité des fuites, etc. ça reprend largement les RETEX sur la campagne présidentielle française.

je reposte mon message sur le bon fil, avec le lien:

J'avoue que je découvre le Samahé. En fouinant un peu, je suppose que c'est une variante du système TRIGON des brits (le seul avec grille). En images: http://www.thinkdefence.co.uk/2014/09/motion-compensated-helicopter-decks/ (l'article dit qu'il aurait aussi été vendu aux chinois, info ou intox?) Un spécialiste a-t-il un résumé des différences avec les autres systèmes d'appontage assisté d'hélico RAST/ASIST/TC-ASIST (apparemment le leader mondial) ? Avantages/ inconvénients ? https://www.curtisswrightds.com/products/naval-systems/helicopter-securing-traversing/rast.html

Découverte de Triton, un nouveau malware ciblant expressément des process industriels (ICS) (au Moyen Orient). C'est le 5ème connu, avec ceux sabotant les réseaux électriques, et Stuxnet. Il est capable d’interférer avec les systèmes de contrôle de Schneider Electric (Triconex safety instrumented system (SIS)). (arrêt ou sabotage destructif) L'auteur est inconnu ( pas de similarité avec les 4 autres malware connus ciblant les réseaux de contrôle industriels) https://www.cyberscoop.com/triton-ics-malware-fireeye-dragos/ découvreurs Fireeye et Drago https://www.fireeye.com/blog/threat-research/2017/12/attackers-deploy-new-ics-attack-framework-triton.html https://dragos.com/blog/trisis/index.html Cybersécurité du vote US Demande par un Sénateur US d’une coordination fédérale pour durcir les infrastructures de vote contre les piratages. https://www.cyberscoop.com/sen-wyden-asks-white-house-to-get-more-involved-in-boosting-election-cybersecurity/ Contexte Jeff Sessions a admis en commission parlementaire (sur l'influence russe) qu'aucune contre-mesure n'était envisagée à ce sujet, et qu'ils étaient "toujours en phase d'analyse" (en d'autres termes, bottage en touche). EDIT: j'ai mis en spoiler mon râlage (habituel?) sur l'aveuglement de l'administration Trump sur ce sujet. RFC : Si vous trouvez ça lourdingue, faites-moi signe.

Finalement, ce troll juge a retiré sa candidature (trop gros, n'est pas passé). Mais 59 autres juges conservateurs sont passés avant. Toujours sur l’indépendance de la justice selon Trump (suite). Neil Gorsuch, le juge de la Cour Suprême nommé par Trump, aurait failli voir sa candidature retirée. http://thehill.com/homenews/administration/365540-trump-considered-pulling-gorsuchs-nomination-after-gorsuch-criticized https://www.washingtonpost.com/politics/trump-reportedly-considered-rescinding-gorsuchs-nomination/2017/12/18/ad2b3b68-e1c7-11e7-9eb6-e3c7ecfb4638_story.html A propos des attaques de POTUS sur la justice fédérale, il aurait osé les qualifier en privé de « décourageantes » (disheartening). C’était début 2017, pendant le processus de confirmation. POTUS aurait explosé, craignant d’avoir nominé un juge de la Cour Suprême indépendant ingrat et « déloyal » à lui. Il s’est calmé après avoir reçu une lettre de Gorsuch, pleine d'effusion et de remerciement (l'article ne dit pas si la lettre était "spontanée" ou pas). La Maison Blanche dément ces "allégations infondées" (comme elle le fait toujours -> référence Robocop2 ... )

J'avais raté la nouvelle. La justice a retrouvé et condamné les "cerveaux" derrière les méga-attaques de déni de service Mirai de septembre 2016 (botnet contrôlant les objets connectés, style caméra IP). Ils ont plaidé coupable. Les attaques massives de déni de service (DDOSmesuré jusqu'à 1.2 Terabyte/sec venant de 800 000 objets connectés) avaient failli "mettre à genoux" internet (OVH, DynDNS impactant les grands sites). Et Schneier parlait même de test de cyberattaque par un Etat ... Donc, les coupables sont ... 3 adolescents américains. (Bon, la précocité, ça arrive). Ce qui me scie vraiment ? La motivation des auteurs Ces attaques massives, c'était "juste" pour ... faire du racket sur des serveurs de jeu Minecraft. Sisi. Les détails: Sources : rappel des épisodes précédents

Personne n'en a parlé ici ? Document de stratégie de sécurité nationale selon Trump. http://nssarchive.us/national-security-strategy-2017/ Selon les résumés que j'ai vu (à confirmer via relecture attentive), pas de surprise, ça formalise les promesses de campagne. https://mobile.twitter.com/CorentinSellin/status/942827926919286787

Comme pleins d'autres pays catholiques (USA, Allemagne, Italie, etc, la France c'était plutôt avant ...), l'Australie connait une énorme série de scandale de pédophilie dans les institutions religieuses. La pratique était quasi institutionnelle (40% dans un ordre...), et couverte par la hiérarchie. http://www.lemonde.fr/international/article/2017/12/15/l-australie-prend-la-mesure-de-la-tragedie-nationale-qu-est-la-pedophilie_5230542_3210.html "Bizarrement", ce n'est pas l'église australienne qui prépare les indemnités, mais l'état australien

Via rebonds sur un lien de @Boule75 sur le fil Brexit, je découvre aussi un autre aspect du travail détaché d'Europe de l'Est (pas seulement le côté "concurrence déloyale en France"). Un reportage du NY Times sur l'exploitation des travailleurs détachés ... Dans les pays de l'Est. https://www.nytimes.com/2017/12/11/business/europe-labor-rights.html Avec l'usage intensif d'agence d'intérim / placement, et de méthodes très familières (on retrouve - surprise! - Foxconn parmis les employeurs visés): le salaire promis n'est atteignable que par de longues heures supplémentaires, le logement et la bouffe sont facturés, le contrat est en langue étrangère, peu d'assistance médicale, etc. Bref, similaire au (vieux) traitement des travailleurs de la campagne (sans hukou) en Chine. A comparer avec le traitement social de Ryanair (au delà de l'uberisation ...) Les parallèles sont saisissants... Je connaissais déjà une partie des détails lors de la fronde des pilotes, mais l'article donne le détail des montages en société écran pour esquiver les (maigres) protections sociales officielles en Irlande. https://www.nytimes.com/2017/11/16/business/ryanair-pilots.html?action=click&contentCollection=Business Day&module=RelatedCoverage&region=EndOfArticle&pgtype=article

Purement à titre informatif (sur les relations internationales saoudiennes), ne ratez pas le concours Miss F... pardon la visite de la résidence par photo interposée https://www.nytimes.com/slideshow/2017/12/16/world/europe/a-chateau-fit-for-a-crown-prince/s/17CHATEAU-slide-TDMK.html

Euh, je serais d'accord si on avait déjà monté les structures de remplacement du "grand frère" américain pour combler le vide. Et malheureusement, sans même parler du matos militaire , on est très loin d'avoir une politique de défense ou étrangère unifiée. Et même si on était mis au pied du mur (retrait immédiat des forces US d'Europe), j'estime à 10% max, la probabilité d'arriver à remplacer complètement le parapluie US (et il faudrait 10 ans minimum). Et donc 90% de chance pour un résultat du type fragmentation / finlandisation d'une bonne partie des pays occidentaux sous influence étrangère (Russie, Chine ou autre). Et je n'ai pas parlé du devenir du Moyen-orient ou de l'Afrique... Et encore, on a l'immense avantage de ne pas avoir de Trump-like en dirigeant/handicap (plutôt en repoussoir). Donc, très sincèrement, vu le niveau de risque, je préfère ne pas me réjouir de la chute annoncée de l'Empire américain (mais de prendre des précautions au cas où quand même)

D'autres sources et d'autres agences du ministère de la Santé (et d'autres) rapportent la même chose et le département d'état aussi... Quelle bande de faux-culs... Dois-je rappeler le magnifique exemple de la fille de Sarah Palin (en 2008?), tombée enceinte ado, alors que le GOP pronait l'abstinence et l'interdiction de l'avortement ? http://thehill.com/policy/healthcare/365292-words-banned-at-cdc-were-also-banned-at-other-hhs-agencies-report

Ce ne serait pas que la CDC : une autre agence aurait reçu l'instruction de remplacer "Affordable Health Care" par "ObamaCare" https://www.20minutes.fr/monde/2189407-20171217-ftus-transgenre-donald-trump-interdit-agence-sante-utiliser-certains-mots (en français) Heu, ce n'est pas que de la novlangue, ou des marqueurs idéologiques clivant avec les libéraux. En regardant la source (washington post), parmi les 7 mots clés, il y a 2 interdictions (verbales) qui en disent long: "In some instances, the analysts were given alternative phrases. Instead of "science-based" or ­"evidence-based," the suggested phrase is "CDC bases its recommendations on science in consideration with community standards and wishes," "Vu le contexte et l'historique du passé de l'administration (cf la longue liste d'Akhileus des domaines "attaqués", le sens est clair). La science est subordonnée au politique (on le sentait bien lors des auditions de confirmation des ministres...). EDIT2: Les faits et la réalité doivent être subordonnés au politique (alternative facts). L'intérêt des électeurs américains doit être subordonné à celui des donateurs / lobbies / kompromat / russie... (oups désolé trop polémique même pour le fil criailleries) En trollant un peu, qui veut une dose de Lyssenko ? EDIT: Et si la mesure ne passe pas, pendant cette "diversion", on n'aura pas parlé du sort de la sécurité sociale pour les 9M d'enfants modestes (CHIP), des nominations de juge incompétents mais idéologiquement "purs" (et blancs), des millions d'américains de Porto Rico sans électricité, et qui vont se faire saisir leurs biens (par millions)... Oh, et bien sûr de l'enquête sur les liens russes. Tiens, piqûre de rappel sur la précédente tentative de redéfinir la réalité par les mots alias (méthode Dolores Umbrage (Harry Potter 5)) https://arstechnica.com/science/2017/08/us-government-burying-head-deeper-in-sand-on-climate-change/

Tiens, un article du Monde parlant de l'Univers Etendu après Disney. L'article n'est pas trop mauvais (c'est une agréable surprise, on sent que ça a été écrit avec des fans). http://www.lemonde.fr/pixels/article/2017/12/14/univers-etendu-et-clins-d-il-comment-disney-a-redefini-la-galaxie-star-wars_5229747_4408996.html Ils auraient pu parler du flou et des invraisemblances de la chute de l'Empire (dans la nouvelle continuité, forcé par le maigre contexte de SW7). Mais bon, ça n'aurait pas plu à Disney

Je ne suis pas sûr de l'avoir vu passer ici. Via Mark Galeotti (un gungeek caché), j'ai découvert l'existence du vrai stopping power bien viril. Le KBP Ash-12, un fusil d'assaut russe chambré dans du ... 12.7mm, développé sur demande express du FSB. Bon, c'est encore une munition non standard du 12.7x55 (façon whisper, d'ailleurs, le calibre vient d'un fusil de sniping lourd VSSK ). Mais c'est utile quand il faut stopper un mafieux ex-spetznatz en un coup (à travers un mur et accessoirement son gilet "pare balle"). Et avec silencieux monté... http://www.thefirearmblog.com/blog/2017/09/22/russias-big-bore-bullpup/ http://modernfirearms.net/en/assault-rifles/russia-assault-rifles/ash-12-7-eng/

ça dépend : si l'intention est de minimiser ou d'excuser des faits et que le contre-exemple est peu pertinent (à côté de la plaque, ou beaucoup moins grave que l'accusation d'origine) Bref, quand il y a une bonne dose de mauvaise foi, alors oui, je parle de whataboutism (dans le contexte guerre d'influence/infowar). Je ne pense pas que c'était l'intention de @collectionneur. (C'est dur de trouver un bon exemple peu polémique sans Trump ni alt right... ) En voilà un: Bush Jr faisait les reproches (traditionnels) sur les dangers d'être journaliste en Russie (assassinat, censure institutionnelle). Tonton Poutine a rétorqué : "mais vous avez fait virer Dan Rather" (en 2004). A priori, ce dernier a été viré pour avoir pondu un reportage bidonné (doute sur les preuves), sans tout vérifier (manquement déontologique). Y a peut être eu pression de la part du gouvernement, mais la faute professionnelle suffit largement à le faire virer. (et il ne risquait pas sa vie en faisant ce reportage...). Contre-exemple à côté de la plaque: donc "whataboutism". On doit pouvoir facilement trouver l'équivalent sur l'enfumage pour la course à la guerre vers l'Irak (et maintenant la corée et l'Iran ...)

Gros article de synthèse du NY Times. AMHA, Il mérite sa place aussi bien dans le fil USA « normal » / OTAN, que sur le fil criailleries https://www.washingtonpost.com/graphics/2017/world/national-security/donald-trump-pursues-vladimir-putin-russian-election-hacking/?utm_term=.d1d178cd057b A prendre avec quelques pincettes (malgré les 50+ sources proches du NSC, Trump, et de ses fidèles). Côté sécurité nationale US, il éclaire les coulisses des luttes intestines dans l’équipe de sécurité nationale à propos des relations avec la Russie (avec des chronologies très détaillées). Le reste (collusion, état d'esprit de Trump, c'est sur le fil Criailleries 2)

Gros article de synthèse du NY Times. AMHA, Il mérite sa place aussi bien dans le fil USA « normal » / OTAN, que sur le fil criailleries https://www.washingtonpost.com/graphics/2017/world/national-security/donald-trump-pursues-vladimir-putin-russian-election-hacking/?utm_term=.d1d178cd057b A prendre avec quelques pincettes (malgré les 50+ sources proches du NSC, Trump, et de ses fidèles). Ils reconstituent : Côté sécurité nationale US Les coulisses des luttes intestines dans l’équipe de sécurité nationale à propos des relations avec la Russie (avec des chronologies très détaillées). (avec, chose rare, le raisonnement de la part des partisans du rapprochement avec la Russie : lutte contre les groupes terroristes (fine), sécuriser l’approvisionnement énergétique, etc). En partie du côté Criailleries. A propos de la position de Trump sur les interférences russes : Il refuserait d’y croire, même en privé. (plus précisément, il semblerait vraiment croire tonton Poutine) Ce n'est pas juste une posture de façade, et pète une durite à chaque fois qu’on ose aborder le sujet. Du coup, les staffers du NSC (hors fidèles de Trump) auraient pris l’habitude de ne pas informer POTUS sur ce sujet sensible. Et du coup, il n’y aurait pas eu de réunion du NSC ou du Cabinet (conseil de ministre) à ce sujet , ni d'étude de contre-mesure prise contre les ingérences russes (déjà vu en audition parlementaire avec Jeff Sessions). Il n'y a que les sanctions votées par le Congrès (et jamais implémentées). L’article évite soigneusement de prendre position sur une collusion, mais le message sous-jacent de l’article, c’est que POTUS refuse de confronter une menace contre la sécurité des USA. Ce qui mène droit à l’accusation de négligence, voire de trahison (mot jamais cité, ça c'est pour Mueller...)

<mode raisonnable ON> Dans certaines circonstances, la reddition est une alternative parfaitement acceptable .... euh mauvais disque Si on prend le problème de façon rationnelle, tu viens sans doute de passer plus que la durée du film (2h30) à lire les critiques, et stresser pour éviter les spoilers. Imagine ça multiplié par 1 mois complet. Si tu te rends immédiatement à l'inévitable, tu vas même économiser du temps et te libérer l'esprit pour réviser en toute tranquillité. Bref, c'est un moyen de rétablir la productivité. <tentateur OFF1> 1zut, faut que je cache mieux les cornes et les sabots, ça commence à se voir Alors, j'aimerais bien qu'ils se penchent sur les jeux free to play sur smartphone. Ce sont des pousse au crime, en dosant soigneusement la frustration pour pousser à l'achat... Genre StarWars Galaxy of Heroes pour rester dans le sujet

Je ne verrais pas le film avant la semaine prochaine, mais les critiques semblent intéressantes : ça parle de prise de quelques prises de risque . Je vais laisser décanter quelques jours pour avoir du recul sur le hype. Voilà quelques critiques (avec peu ou pas de spoilers) Critique ciné (problème de rythme au milieu) https://www.ecranlarge.com/films/critique/1007463-star-wars-les-derniers-jedi-critique-de-porg Critiques de fans http://lestoilesheroiques.fr/2017/12/star-wars-derniers-jedi-critique-film-avis.html https://www.starwars-universe.com/actu-14510-les-derniers-jedi-la-critique-de-swu-.html Gnii ? Y a pas de multiplexe à côté ? C'est une façon délicate de demander de l'aide à s'évader de prison l'école ? Ben justement c'est le cas , je ne voulais pas te gâcher le plaisir, mais ... Y a bien un DLC1 pour la fin du film. 1C'est ...

J'ai hésité à le poster, mais oui, Telegram (tout comme whatsapp et sans doute Signal) a des faiblesses intrinsèques dans leurs "procédures"/protocoles au sens large. (cf #thegrugq) La police allemande (BKA) a infiltré un cercle de néo-nazis dès 2015 en profitant de ces faiblesses (et sans cheval de Troie). Je n'en dit pas plus sur un forum public, mais j'ai trouvé un résumé de la méthode employée. A ceux qui se demandaient pourquoi on ne choppe pas tous les terro sous telegram, il y a une réponse simple. Même les ministres s'en servent ... (cf l'affaire Urvoas) Et il y en a un qui s'est fait pincer avec la faiblesse de sécurité n°1: l'utilisateur. Qui a laissé trainer une copie du message sur son téléphone. (epic fail...) http://www.lemonde.fr/police-justice/article/2017/12/13/la-responsabilite-penale-d-urvoas-est-susceptible-d-etre-engagee-dans-une-enquete-visant-solere_5228940_1653578.html

Pinaillage du (demi)-vendredi. 1 contre 6, ce n'est plus un duel, c'est plutôt 6 duels. Sait-on au moins de quelle variante du JSF on parle ? Sans vouloir passer pour un grand défenseur du JSF, si c'est le F-35A, ils ont peut être compté des victoires au canon dans le lot...

En fait non, pas encore. Ils ont trouvé plusieurs solutions techniques, mais qui impliquent le changement de tout le siège et/ou des casques (avec un levier de réglage d'éjection mode "pilote gringalet" sisi). Il faudra plusieurs années pour que le correctif soit appliqué sur toute la flotte (à raison de 14 avions modifiés par mois, 5 jours de travail pour chaque), mais l'USAF n'a pas voulu attendre. L'USAF a déjà levé la restriction sur les pilotes "poids légers" dès aujourd'hui avant la disponibilité du correctif. Justifications : risque considéré comme faible, et ils ont peu de pilotes légers... Mais peut être aussi éviter de retarder/renchérir d'avantage le programme? Les autres armées (et l'USMC et l'US Navy) n'ont pas voulu prendre le risque, et continuent d'appliquer la restriction des pilotes légers en attendant le correctif. (Les japonais eux n'ont pas cette chance en corpulence ) La situation est assez confuse, y a des grosses machines à enfumer de communication en action. http://www.thedrive.com/the-war-zone/10313/the-u-s-air-force-only-has-one-upgraded-ejection-seat-for-its-f-35a-fleet (mai 2017) http://aviationweek.com/awindefense/f-35-ejection-seat-fix-lightweight-pilots-delayed (pour abonnés novembre 2017) http://www.forces.net/news/tri-service/f-35-ejector-seat-fix-could-be-ready-end-year (position des anglais)

Facebook annonce changer d'organisation, et commencer à payer des impôts localement (pas seulement délocalisés en Irlande, montage éventé et maintenant coûteux en terme d'image). C'est probablement une offensive de communication (préemptive), car il n'est pas sûr qu'ils paient vraiment plus d'impôt au final. Mais suite aux diverses fuites (Panama papers, Paradise papers), un changement des mécanismes fiscaux leur pendait au nez. Si ça permet de l'éviter et de redorer leur blason au passage, c'est pas cher payé... http://www.lefigaro.fr/societes/2017/12/12/20005-20171212ARTFIG00318-facebook-va-comptabiliser-localement-ses-revenus-publicitaires.php http://www.zdnet.fr/actualites/facebook-promet-le-nu-integral-sans-forcement-payer-plus-d-impots-39861516.htm 1) Sans déballage au grand public des montages (et surtout des noms des personnalités les plus touchées ) , il est clair que rien ne bougera. Et les bénéficiaires du système (dont les politiciens) sont prêts à des contorsions éhontées pour défendre le système. Un exemple flagrant (et indéfendable : ses chiffres sont archi-faux) : un sénateur français qui défend l'évasion fiscale parce que selon lui "on paie trop d'impôts en France". S'il était cohérent, il faudrait qu'il rende son passeport, (accessoirement) ses indemnités parlementaires, et qu'il se casse du pays Et je ne parle pas de la "réforme" fiscale US récente ... https://www.publicsenat.fr/article/politique/paradise-papers-c-est-parfaitement-moral-selon-gerard-longuet-79477 http://www.lemonde.fr/les-decodeurs/article/2017/11/07/paradise-papers-l-intox-du-senateur-lr-gerard-longuet-pour-justifier-l-evasion-fiscale_5211462_4355770.html 2) Pour les preuves, y en a plein. Tout dépend du niveau de preuve demandé: S'il faut le niveau de preuve requis (par le GOP) pour déchoir Trump, forcément on ne les aura jamais. Les montages de trusts ne peuvent être percés que par des fuites ... qu'on pourra toujours écarter parce que ça ne vient pas d'une source identifiée (qui préfère éviter le "suicide" au polonium ou au VX ou lynchage médiatique...). Pour le pillage fiscal (dont multinationales), c'est plutôt les Panama Papers, et le scandale du Laundromat qui étaient riches en renseignement. Florilège de liens déjà postés (éparpillés sur les fils Russie, Allemagne, criailleries, etc). Cf aussi les aides "extorquées" pour l'installation des méga-corp. cf nombreux exemples aux USA, fil économie US