rogue0

Un effet kiss kool des sanctions Obama contre le FSB, révélé seulement maintenant: Dans leur forme initiale, cela aurait bloqué tous les exports de produit US contenant de la crypto (téléphone portable, ordinateur, voiture ...) En effet, le FSB sert de régulateur en russie pour ce domaine. Les grandes compagnies US ont donc discrètement fait du lobbying pour alléger les sanctions sur ce point (cad ne pas faire du business avec du FSB OK, mais vendre en russie, c'était des gros sous ). Aucune compagnie n'a voulu admettre faire partie de cet effort. http://www.reuters.com/article/us-usa-russia-tech-insight-idUSKBN19L10I

Avant de rentrer dans le pinaillage, pour rester sur le sujet du FCAS, je crois qu'il faut rester dans le domaine des mesures VLO "employables" et abordables. Cad des mesures qui n'augmentent pas trop le coût de l'appareil (ni acquisition, ni de l'heure de vol). Puisque le drone est plus "sacrifiable" qu'un appareil piloté (et donc capturable), est-ce vraiment pertinent de lui donner les matériaux absorbants top niveau contre des radars OTH UHF ? Surtout si le prix s'envole vers le coût d'une Death Star 2, JSF, week-end privé avec Trump? (c'est la même problématique que pour le RQ-170 soit dit en passant). Ne pas oublier qu'il reste toujours le vol en suivi de terrain pour grignoter des précieux kilomètres non détectés, même face à des radars UHF. @zx avait déjà posté les articles originaux à l'époque il me semble (mais les copies de sauvegarde sont toujours une bonne idée) Maintenant, à propos des liens d'Hadriel: j'ai répondu sur le fil d'origine pour ne pas polluer ce fil

Mise à jour de la liste des articles, venant du fil FCAS Je répond ici pour ne pas polluer le fil FCAS 2 remarques générales: Comme déjà remarqué, les premiers liens font des hypothèses généreuses avec les avions tactiques VLO : aspect frontal idéal, radars en bande X (idéal pour les matériaux absorbant), pas d'IRST, pas de radar bistatique, etc. En préambule du 3ème article, il souligne bien le rôle encore primordial des formes de l'appareil par rapport aux matériaux absorbants (sauf quelques exceptions Et de mémoire, je pense que les matériaux absorbants sont peu efficaces face à des ondes longue (décamétrique), capable de faire résonner tout le fuselage. Merci pour le 3ème article (nouveau) : il manque plusieurs précisions importantes : l'absorption de 20dB est peut-être possible en couche très fine (en bande métrique VHF en quelques mm d'épaisseur!!) , mais c'est sur un spectre étroit (ou seulement en basse fréquence pour la ferrite): Pour rester efficace en bande X, il semble encore nécessaire d'utiliser des revêments absorbants épais pour couvrir les bandes utilisées pour le contrôle de tir (Bande X à Bande L). (NdT : 11cm d'absorbant pour -20dB en bande L, cad 60cm de longueur d'onde ... ne parlons pas de VHF) (PS : si quelqu'un a une doc sur comment faire de l'absorption par résonance vu la différence de longueur d'onde je suis preneur...).

Pour ceux que ça intéresse, l'étude faisait appel a des "IA" disons des réseaux neuronaux entraînés pour reconnaître des posts avec certaines caractéristiques : botnet, troll, fake news, conspirationniste, etc Voilà les détails (code source, échantillon d'apprentissage), (EDIT) d'un autre Réseau neuronal , avec tous les disclaimers habituels (aucune garantie, pincettes, EDIT dépendant du training set, dépendant du contexte, dépendant des contre-mesures "ennemies" comme pour l'ordre de classement google, mangez 5 fruits et légumes ) https://medium.com/@conspirator0/identifying-political-bot-troll-social-media-activity-using-machine-learning-20dcd56e961a https://mobile.twitter.com/conspirator0/status/858170129032634369 Taux d'erreur constate sur un test le mois dernier : 0.5 % (dont un quart de faux positif) Application pratique : mesurer parmi les sites linkés/référençant wikileaks, la proportion de site considéré comme conspirationniste/ troll (date fin mai 2017). https://mobile.twitter.com/conspirator0/status/869020822266159105 95%+ ça fait mal... Même RT n'est qu'à 60%...

A propos de guerre hybride, je suis tombé sur un billet qui critique vertement l'utilisation a tort et a travers de l'expression... Et surtout qui conteste la définition et l'originalité du concept (et même que le papier de Gerasimov de 2013 s'appliquait à la russie, plutôt aux révolutions de couleur occidentales). Je n'ai pas tout suivi sur le sujet, quelqu'un a un opinion experte dessus ? https://warontherocks.com/2016/03/russian-hybrid-warfare-and-other-dark-arts/ (en gros il considère qUe c'est une appellation marketing pour remobiliser l'opinion occidentale face a une "nouvelle" menace russe... Si on considère les ops cyber comme faisant partie de la préparation psy ops et guerre électronique du champ de bataille, ça peut tenir...)

(HS ON) Oh ? Si tu veux dire qu'on peut encore y trouver des DVD pas chers* de Legend of Galactic Heroes sous titré anglais, note bien l'adresse, ça intéressera du monde ici * peu importe s'ils sont tombé du camion. avec un mauvais accent cantonais

(Tancrede sourcing ON) * Pour les curieux, voici l'article source : https://www.washingtonpost.com/amphtml/national/kushner-firms-285-million-deutsche-bank-loan-came-just-before-election-day/2017/06/25/984f3acc-4f88-11e7-b064-828ba60fbb98_story.html Je l'avais vu mais je ne l'avais pas retransmis : j'avais jugé le lien avec la présidence Trump trop ténu. S'il n'y avait pas le nom de famille et Deutsche bank, ça serait juste un joli coup financier (a la buffett + 56 % en immobilier en quelques années). Si je vois des casseroles avérées sur Trump (et qui font du mal au peuple américain), je tire. Mais quand on vise un président, vaut mieux relever le standard de preuve (sinon on se retrouve avec des articles trop orientés style Air Cocaine tentant de tremper Sarko pour un rien...). (Sotto voce) en plus, Trump a tellement de casseroles qu'on peut se permettre d'être selectif * Autre exemple de prudence : l'article suivant un titre putaclick sur l'argent sale russe et Trump. http://amp.miamiherald.com/news/local/community/miami-dade/article157640179.html Après lecture, la seule chose qu'on peut prononcer, c'est que de gros flux d'argent sont injectés en Floride dans l'immobilier (y compris dans un programme immo Trump) : dont la Mafia russe (présumé sale). L'article ne mentionne pas les fonds chinois et petromonarchies, mais il doit y en avoir. (Le titre a été changé). * les réserves étant dites, je suis d'accord avec @Tancrède, @hadriel et @Rob1. L'hypothèse la plus probable pour moi sur les liens Trump Russie, c'est qu'il est tenu par l'argent sale. (Et peut être plus pour son entourage). Cela expliquerait en grande partie ses actions et sa "déférence" poutinienne (il essaie encore de donner des gages a la russie avant le g20 tient...), et les conversations interceptées des agents russes parlant de leur "leverage" sur son entourage. Et ce sans aller jusqu'au kompromat "hard" de lui ou son entourage (sextape, trahison/ chantage/agent direct). A ce stade de l'enquête, si on n'a pas trouvé de smoking gun sur un téléguidage direct de son entourage par Moscou, je considère que ça ne sera pas prouvable (pas assez pour convaincre des électeurs républicains en tout cas). C'est soit ça ou la bromance xxx avec vlad . Bref, la proba de survie de trump jusqu'à 2019 a fortement remonté... Ce qui amène a la question existentielle : Faut il shorter la bourse US ?

(mode vache ON) Pas comme tout le monde. Prépare les biberons, j'ai entendu des bébés crier (youpi, c'est fini pour moi cette période ) Je sors

Je note parmis les envahisseurs en bas, un p'tit char Tigre (et d'autres vétérans de la ww2, jap ou finlandais ? )

Je poste ici car je n'ai pas trouvé de sujet dédié a l'éducation... Mais ça compte pour moi comme fondation d'une économie moderne. Etude de HSBC sur le coût total moyen de l'éducation supérieure dans 15 pays (frais de scolarité, logement+ nourriture et cours de soutien supplémentaire). (échantillon de 15000 familles avec un enfant jusqu'a bac+3) Sans surprise, sur ce classement, la France est très bien classée. Elle est en dessous de l'Inde... 3.5 fois moins chère que les USA... Et 8 fois moins cher qu'a HK ! ( Chine 2.5 fois seulement) (il manque le japon et la Corée du sud pour comparer ...) Disclaimer : ça ne dit rien sur les performances ou la qualité des résultats, où clairement, on a des soucis (hors filières d'exception). Et attention, le graphe est de statista, a recouper avec l'étude d'origine se hsbc si quelqu'un a le temps. Et l'étude aurait pu séparer les frais de vie des frais de cours supplémentaires). (Edit : et aurait pu mentionner la part d'impôts moyen dédié a l'éducation nationale...) http://www.latribune.fr/vos-finances/education-les-parents-francais-depensent-3-fois-moins-que-la-moyenne-mondiale-742171.html Aparté : j'ai dû chercher un peu ce matin pour trouver un article au titre neutre sur le sujet. C'est dingue le nombre de journaux qui titraient en mode décliniste même sur ce genre d'article (et je ne parle pas des commentaires a coté de la plaque). Je suis sûr d'avoir vu un titre : les francais radins sur l'éducation/ dépensent trop peu .... y en a qui ont dû corriger ... http://etudiant.lefigaro.fr/article/les-parents-francais-depensent-tres-peu-pour-l-education-de-leurs-enfants_99865858-5be5-11e7-9bb8-f4ad8e4a4fd1/

Dixit le MoD chinois (en réponse à des allégations presse US), ce ZTQ/VT-5 serait actuellement en test au Tibet. http://eng.mod.gov.cn/news/2017-06/30/content_4784139.htm http://www.upi.com/Top_News/World-News/2017/06/12/China-deploys-new-tank-in-Tibet-near-India-border/4461497292158/ http://thediplomat.com/2017/06/china-tests-new-tank-in-tibet/ <bizarre, je poste 18 jours après la rumeur US, et pas de Henri K à l'horizon... Il doit être en vacances dans les îles >

Le résumé est un peu réducteur : lire l'article. Les reproches semblent réciproques, et on les retrouve dans pleins de sources. Comme ils ne sont pas dénoncés comme Fake News, je suppose qu'ils ont été fuités volontairement par Kushner/Bannon et Tillerson?... Par exemple, dans cet article, la Maison Blanche lui reproche de tarder à proposer des candidats ... tâche pas facile vu la radioactivité de cette administration. Et on avait vu un article sur le fil Qatar (source American Conservative), où Tillerson était excédé de se faire court-circuiter et désavouer par la diplomatie parallèle d'un jeunot nommé Kushner. Après, selon les bruits qui courent, Tillerson avait déjà proposé sa démission il y a 1-2 mois ( et cela lui avait déjà donné un peu d'air pour respirer). Je ne suis pas sûr que la même technique donne les mêmes résultats

Les premiers editos structurés sur l'attaque de wiper Petna/notPetya commencent à tomber sur le sujet. Et sur la cybersecurité, celui du NYT est - cette fois- complètement a côté de la plaque. https://mobile.twitter.com/pwnallthethings/status/880367594276093952 Il est resté sur le cheval du message Snowden/Assange : c'est la faute a la NSA, du VEP, il faut du cyber désarmement global. (qui avait un peu de sens pour wannacry) Or, ce malware peut quand même infecter et détruire des PC complètement patchés ... A moins que les admins réseau n'aient une politique de sécurité très rigoureuse (pas de SMB, pas de psexec, pas de wmi voire pas de compte admin valable sur le réseau). EDIT : en résumé, il n'a plus grand rapport avec la NSA : le mode de propagation principal ne semble pas être la faille Eternal Blue. Plutôt la corruption de logiciels populaires, puis une fois dans un réseau, voler des identifiants réseau pour contaminer tout le réseau. Il y a 2 grandes questions a résoudre : * géopolitique : si la piste du soft de compta ukrainien est confirmée, alors le message des attaquants est : nous attaquerons toute compagnie qui ose échanger avec l'Ukraine (Moersk,saint gobain, etc). La réponse a ça est politique et commerciale. *IT : la vitesse de patch n'est plus suffisante face a ce type de menace. Il faut appliquer les best practice de sécurité rigoureusement... Et faire des surveillances proactive , heuristique et comportementale. Les utilisateurs vont hurler.... 2 éditos pointus qui prennent du recul sur l'affaire https://www.lawfareblog.com/thoughts-notpetya-ransomware-attack https://www.lawfareblog.com/ransomware-remixed-song-remains-same

(Mode appel du pied ON) Ah chouette ! J'attend ca de pied ferme (souvenirs de concours général ) Je ne savais plus quoi lire après les romans LoGH et en attendant le Honor H final. Retour au (hors)-sujet : je savais que le Qatar était mal en point mais pas au point de devoir prospecter chez Tancrede du pétrole de schiste (le fracking ça tache) ...

L'hypothèse se renforce. Matt Suiche, (un hacker white hat réputé français), démontre avec Kaspersky, que ce malware est purement destructif. Par conception, les données ne peuvent pas être récupérées (écrasement du master boot, et la clé de cryptage des fichiers reste en local, les pirates ne peuvent pas la donner). L'écran de "ransomware" et la ressemblance superficielle avec WannaCry semblent être là comme fausse piste, et pour détourner l'attention des médias. (au moins, les concepteurs de Wannacry ont tenté de corriger les bugs de leur virus, pour encaisser l'argent. Pour Petna, non c'est déjà la version finale) https://blog.comae.io/petya-2017-is-a-wiper-not-a-ransomware-9ea1d8961d3b Autre timing troublant: Cette attaque est intervenue la veille de la Fête Nationale Ukrainienne (Constitution Day le 28 août). Quelques heures après l'attaque, les Shadow Brokers se manifestent, et font encore un sketch pour rappeler le monde qu'ils existent : EDIT pour la première fois, en accusant un cyber de faire partie de l'Equation Group et d'avoir participé à des hacks sur des cibles chinoises et en menaçant de balancer des preuves, 2 jours avant que les chinois prennent la présidence du conseil de sécurité de l'ONU) ... Par contre, pour leur prétendu service d'abonnement aux failles, il faudra repasser. Le paquet de Juin n'est toujours pas arrivé... (et tout le monde sait bien que le dump arrivera, même si personne ne paye). Aujourd'hui et hier, 2 voitures piégées qui ont tué des policiers ou agents de renseignement ukrainiens. "Death of SBU colonel, Yuriy Vozny, must've come shortly after car blast in Kyiv that killed Colonel Maksim Shapova of military intel." Pour les infections "latérales" (DPP, St Gobain, etc), je n'ai toujours pas d'explication. MalwareTechBlog (célèbre après avoir tué Wannacry dans l'oeuf) a une hypothèse: des sous-masques de réseau mal configurés (Petna scanne dans tout le sous réseau à la recherche de machines à infecter). A confirmer: https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html

Merci pour le tuyau. Je n'ai pas encore commenté, car je n'avais pas tout lu (30 pages pour chaque pays). Résumé rapide pour appâter le chaland : C'est dommage que ça ne couvre pas les dernières élections françaises. USA : Société ultra connectée, les bots ont atteint une position d'influence significative sur tous les débats politiques online. Bots détectés via IA avec ML sur échantillon de 17 millions de tweet. Tous les camps s'en sont servi, mais les bots pro Trump ont balancé 5 fois plus que ceux pro Clinton (+ saturation médiatique). Doctrine électorale Trumpienne : faire parler de soi a tout prix, asphyxier les adversaires en monopolisant l'espace médiatique. Impact réel sur le vote inconnu. Allemagne. Seules 2 élections mineures étudiées. Population moins connectée et s'appuyant plus sur des référents (intellectuels, journalistes). Tous les partis politiques sauf AfD ont promis de ne pas utiliser les bots (note : ca ne dit rien sur les bots étrangers ou "privés", notamment ceux visant la diaspora russe vivant en allemagne). Du coup les bots ont tenté de coopter les faiseurs d'opinion (journaleux et autres) pour les influencer ou injecter des meme difficiles à réfuter. Russie. Le plus intéressant pour moi. A vérifier par les connaisseurs de la scène russe, mais l'article propose une retrospective sur la création d'agents de propagande online efficaces. Les TV étant étroitement contrôlées, pas de concurrence, et le message est grossier. En revanche, pendant longtemps, les medias online étaient assez libres et indépendants (cf l'ex premier ministre). Le secteur IT était aussi assez vigoureux Les agents online d'influence du pouvoir ont donc eu de la compétition , du personnel qualifié, et beaucoup de pratique pour créer des messages plus subtils... Expérience qui sera bien utile quand les cibles seront élargies a l'Ouest. EDIT: reste à lire Chine, Taiwan, etc... Et réfléchir aux contre mesures.

(pas sûr de l'avoir vu ici) Un survol sympa de rafale de la 11F au dessus d'une école primaire de Marck (a l'occasion d'un parrainage et d'une vidéo primée sur l'aviation de la Grande Guerre) MARCK - Deux avions Rafale dans le ciel de Marck pour remercier une classe de CM2 http://www.lavoixdunord.fr/183947/article/2017-06-27/deux-avions-rafale-dans-le-ciel-de-marck-pour-remercier-une-classe-de-cm2

Recherche océanographique ou plutôt un Surtass? Il a quand même la même configuration que les SURTASS US... http://www.msc.navy.mil/inventory/ships.asp?ship=106 http://thediplomat.com/2017/06/photos-reveal-possible-new-chinese-sub-tracking-surveillance-ship/ Je continue ici, la patrouille passe moins souvent (Rayer la mention inutile) C'est pour: faire du RATO au A380F, ou lui donner des coups de pieds aux fesses ? ou parce que t'es pressé d'arriver à destination ? N'en soit pas si sûr, j'ai vu les modos rôder à 4heures du matin ... Le Topol ça a l'air addictif (ou le babysitting de serveurs est pire que mon petit bout )

Pour les curieux, voici une scène coupée infodump d'une future anthologie Honor (par un autre auteur) Elle détaille ce qu'est Bolthole. C'est longuet, mal structuré, (et ça recycle des thèmes de Safehold) mais ça fait un mystère en moins! http://forums.davidweber.net/viewtopic.php?f=1&t=8822

Suite de l'affaire de l'autre côté de l'atlantique Le New Yorker prend le relais pour des morts suspectes aux USA. Et Buzzfeed a complété son enquête avec 2 autres articles sur des cas que je connaissais déjà: dont le fameux employé de GCHQ retrouvé dépecé dans un sac, avec la cause officielle : jeu SM (!!!). Son travail ? Traquer l'argent sale des réseaux mafieux russes. https://www.buzzfeed.com/tomwarren/secrets-of-the-spy-in-the-bag Le cas Puncher, un des scientifiques qui ont investigué l'empoisonnement au polonium 210 de Litvinenko. Après un voyage d'investigation en Russie (incompréhensible pour moi), il est mort, officiellement suicide https://www.buzzfeed.com/janebradley/scientist-who-helped-connect-litvinenkos-murder-to-the L'affaire n'a pas une grande résonnance, mais pourrait être un double coup. Contre May (ministre de l'intérieur de l'époque), et une piqure de rappel pour entretenir l'atmosphère sur les méchants russkofs. Au delà de ça, je n'en sais rien.

Après quelques heures, des détails étranges émergent à propos de ce "ransomware" Petya/ Petna: La rançon serait à payer par un email ... qui a déjà été bloqué. Idem, il n'y a qu'un seul compte bitcoin codé en dur, qui va être surveillé. il n'y a pas de serveur de commandement ni killswitch Pas moyen d'arrêter l'attaque même si l'attaquant le voulait ... ou s'il était payé. Donc ce n'est pas pour le profit. Le malware ressemble superficiellement à Petya, un ransomware de cybercriminel lambda... Mais il est bien mieux écrit et beaucoup plus destructeur. (Rien à voir avec Wannacry, il a des techniques efficaces pour passer certains antivirus: faux certif Microsoft, code masqué à la volée en XOR). EDIT En plus de la faille NSA Eternal blue, il essaie de se connecter avec des mots de passe administrateur volés (hashs), et de se lancer à travers le réseau : il faut bloquer le protocole SMB1 pour être tranquille... cette fois. L'Ukraine est fortement touchée (supermarché, institutions, énergie, avions ...) , la Russie a déclaré l'être, mais la sécurité IT de Rosneft aurait stoppé net l'invasion (Ahem). L'un des principaux foyers d'infection est ... le serveur de MAJ d'un logiciel de compta standard ukrainien (MeDoc). TheGrugq lance un pari : il fait l'hypothèse que c'est en fait une cyber attaque contre l'Ukraine déguisée en ransomware crapuleux. A vérifier demain. Assez curieusement, AP Maersk (la plus grosse compagnie de transport de container au monde) fait partie des victimes (ce qui a causé la fermeture de plusieurs ports) ...Et utiliserait ce soft de compta ukrainien. A voir si Saint Gobain est dans le même cas. S'il a raison, va falloir blinder les points de distribution standards de logiciel : clubic, sourceforge, microsoft, les impôts, facebook, twitter, et les logiciels de forum... https://medium.com/@thegrugq/pnyetya-yet-another-ransomware-outbreak-59afd1ee89d4 Quelques symptômes et conseils pour les infectés (ne pas rebooter ... et s'il reboote débrancher la prise) https://www.malwaretech.com/2017/06/petya-ransomware-attack-whats-known.html

Oui, avec : un PIB 8 fois supérieur pas eu besoin de reconstruire des régions entières du pays 2 fois en 100 ans pas de menace d'invasion de corps d'armée blindés par les frontières terrestres. une stratégie résolument maritime (et 70 ans+ d'infrastructure industrielle à son service) Sans vouloir gâcher le plaisir de discuter 134 pages durant, avoir 2 PA en service simultanément dans la Royale ne se fera que dans 2 types de circonstances: Retour d'une menace existentielle (haute intensité), où le PA est pertinent, justifiant de remonter le budget des armées à 3-5% de PIB ou rebooster l'économie pour se les payer avec 2% de budget (sans menace existentielle) Je préfère nettement le 2ème scénario...

Ce n'est pas un lapsus. Le raccourci standard pour désigner un représentant US est de la forme suivante : D-Rep Mass (Représentant démocrate du Massachussets) Ou R-Rep Minn (Représentant Républicain du Minnesota) Je ne me souviens plus la forme pour le raccourci de sénateur : sans doute D-Sen Minn?

J'espère que tout le monde a patche... Un nouveau ransomware petya, utilisant la meme faille eternal blue arrive en force. https://mobile.twitter.com/threatintel/status/879716609203613698

Merci Avec les retours, je comprend mieux. Pour la presse US, du coup je vois 2 raisons probables : * la charitable : tout l'agenda médiatique est pris par les controverses trumpiennes * l'autre plus probable: article en source anonyme et contraire a la doxa actuelle interventionniste. Merci pour les articles allemands + belligcat. Comme je ne suis pas le détail quotidien, j'avais raté l'avis de l'OACI (après, je ne sais pas a quel point est il fiable ou leurrable par les autres composés chimiques) Le reste de l'article reste une explication plausible concernant l'inefficacité de la riposte de tomahawk (et resouligne que le régime n'avait pas trop intérêt a provoquer un incident chimique a ce moment.)