Podcasts about chiffrement

50 % des médicaments actuellement en phase de développement sont des biomédicaments. Un chiffre qui illustre l'ampleur d'une révolution thérapeutique… et industrielle. Car produire à partir du vivant, c'est composer avec des bioprocédés complexes, parfois imprévisibles et des coûts de production qui conditionnent directement l'accès aux soins. Déjà, certains traitements restent inaccessibles en Europe faute d'industrialisation locale, faisant de la bioproduction un enjeu majeur de souveraineté sanitaire autant qu'économique.À la croisée du vivant, de l'ingénierie de précision et de l'économie de la santé, le défi est désormais clair : passer à l'échelle et en France pour permettre aux thérapies géniques et cellulaires de tenir leurs promesses.Dans cet épisode d'Écoutons le Futur, nos invités évoquent l'ensemble des maillons de la chaîne. Ils reviennent sur la complexité des bioprocédés, ainsi que sur le rôle de l'IA et des outils numériques pour les rendre plus robustes et prédictibles. Le tout dans le but de bâtir une filière capable de transformer l'excellence scientifique française en puissance industrielle au service des patients.Présents sur notre plateau :- Victor Pozzobon​, Responsable de l'équipe modélisation de la Chaire de Biotechnologie de CentraleSupélec​- Timothé Cynober​, Directeur du développement ​chez WhiteLab Genomics ​- Laurent Lafferrère, ​​Directeur Général chez France BioLead​​- Maxime Mock, Data scientist chez Capgemini Engineering​ Une émission animée par Valère Corréard

Java 26 est là, GraalVM cartonne chez Trivago (43 à 12 réplicas !), OpenJDK interdit le code généré par LLM, Spring et Quarkus enchaînent les releases. Côté IA : ADK 1.0, A2A, Lyria 3 chante (mal ?), Yann LeCun lance Ami Labs et ses World Models. Mythos d'Anthropic fait trembler la sécu, Claude Code a leaké son source, et les git worktrees envahissent vos terminaux. Bonus : la mort annoncée de l'IDE, vagues de licenciement chez Oracle et Block, et nos voix toutes clonées. Bon week-ends de mai ! Enregistré le 7 mai 2026 Téléchargement de l'épisode LesCastCodeurs-Episode-340.mp3 ou en vidéo sur YouTube. News Langages Retour d'expérience d'une migration vers graalVM chez Trivago https://medium.com/graalvm/inside-trivagos-graalvm-migration-native-image-for-graphql-at-scale-912bca9df841 La passerelle GraphQL de Trivago (point d'entrée de tout le trafic vers 48 microservices) souffrait de pics de timeout au démarrage JVM Résultats spectaculaires après migration vers GraalVM Native Image : réduction des réplicas de 43 à 12, CPU de 15 à 5 cœurs, images Docker plus légères Obstacles techniques : incompatibilité Log4j → migration vers Logback, remplacement de Mockk par Testcontainers, compilation CI/CD très gourmande Netflix DGS et d'autres librairies manquaient de support GraalVM → l'équipe a contribué des correctifs upstream en open source Approche recommandée : commencer par les services les moins complexes, investir massivement dans les tests automatisés À la 14e migration, le processus était si rodé qu'il allait plus vite que la toute première tentative OpenJDK Interim Policy on Generative AI - https://openjdk.org/legal/ai OpenJDK adopte une politique intérimaire interdisant toute contribution incluant du contenu généré par des LLMs, modèles de diffusion ou systèmes deep-learning Le périmètre est large : code source, texte, images dans les dépôts Git, pull requests GitHub, emails, pages wiki et issues JBS Les contributeurs peuvent utiliser les outils d'IA de manière privée pour comprendre, déboguer et relire le code OpenJDK, mais ne peuvent pas contribuer le contenu généré Trois risques justifient cette politique : surcharge des relecteurs face au code plausible mais incorrect, risques de sûreté/sécurité pour une plateforme critique, et risques de propriété intellectuelle (l'OCA exige que les contributeurs possèdent les droits IP de leurs contributions) Même éditer partiellement du code AI-généré ne le rend pas acceptable à la contribution Oracle, sponsor corporatif d'OpenJDK, travaille sur une politique complète à soumettre au Governing Board GraalVM Native Image et la Closed-World Assumption en Java https://pvs-studio.com/en/blog/posts/java/1357/ Un bon article de rappel du contexte de closed world en Java GraalVM Native Image compile les applications Java en exécutables natifs statiques, sans JVM au runtime. La JVM fonctionne en monde ouvert : les classes sont chargées à la demande, les appels sont des références symboliques résolues dynamiquement. Native Image impose la "closed-world assumption" : tous les chemins d'exécution doivent être connus à la compilation. Les fonctionnalités dynamiques Java (réflexion, proxies, chargement de classes) créent des chemins cachés invisibles à l'analyse statique. C'est pourquoi Native Image exige des fichiers de configuration explicites pour la réflexion, les proxies, les ressources et la FFM API. L'article illustre le problème avec la Foreign Function & Memory API pour appeler printf natif : fonctionne sur JVM, échoue en Native Image sans config. Inclure tout le bytecode accessible serait inutilisable : binaire géant, compilation très lente, et la réflexion nécessite des métadonnées précises. La configuration n'est pas un défaut de conception mais une conséquence logique du passage du dynamique au statique. Java 26 : les nouveautés https://foojay.io/today/java-26-whats-new/ Java est le langage de la JVM, publié tous les 6 mois depuis Java 9 ; Java 26 est une version non-LTS avec 10 JEPs. JEP 500 : protection des champs final modifiés par réflexion profonde, avec des avertissements configurables. JEP 504 : suppression définitive de l'API Applet, plus supportée par les navigateurs. JEP 516 : le cache AOT (Project Leyden) fonctionne désormais avec n'importe quel garbage collector. JEP 517 : support HTTP/3 dans le client HTTP, HTTP/2 reste le défaut mais HTTP/3 est accessible à la demande. JEP 522 : amélioration du débit du GC G1 en réduisant la synchronisation entre threads applicatifs et threads GC. Nouveau support des UUIDv7 via UUID.ofEpochMillis(), naturellement triables et adaptés aux identifiants de bases de données. Process devient AutoCloseable, utilisable dans un try-with-resources. Aucune fonctionnalité en preview n'est graduée en standard ; Structured Concurrency en est à sa 6e preview. Librairies Guillaume a créé une petite librairie Java sans dépendance pour extraire le JSON d'une réponse d'un LLM un peu verbeux https://glaforge.dev/posts/2026/03/22/extracting-json-from-llm-chatter-with-jsonspotter/ Les LLM génèrent souvent du JSON, mais il est parfois entouré de bla-bla et/ou contient des erreurs (ex: commentaires, virgules finales) qui bloquent les parseurs JSON standards. Guillaume a créé une petite librairie légère sans dépendance pour localiser et extraire la structure la plus longue ressemblant à du JSON (même malformé) On peut ensuite passé cette chaîne à un parseur "lénient" (plus tolérant) comme Jackson pour ensuite avoir de bons vieux objets Java fortement typés Librairie dispo sur Maven Central ADK Java sort sa version 1.0 (Agent Development Kit par Google) https://developers.googleblog.com/announcing-adk-for-java-100-building-the-future-of-ai-agents-in-java/ ADK est un framework open source de Google pour créer des agents IA, initialement en Python, maintenant multi-langages (Python, Java, Go, Typescript). Nouvelles fonctionnalités majeures : Outils puissants : GoogleMapsTool, UrlContextTool, ContainerCodeExecutor, VertexAiCodeExecutor, abstraction ComputerUseTool. Architecture de plugins centralisée : Nouveau conteneur App pour gérer les Plugins à l'échelle de l'application (ex: LoggingPlugin, GlobalInstructionPlugin). Context engineering amélioré : Compaction d'événements pour gérer la taille des fenêtres de contexte (résumé et rétention). Human-in-the-Loop (HITL) : Supporte les workflows ToolConfirmation pour approbation humaine des actions d'agent. Services de session et de mémoire : Contrats clairs pour la gestion de l'état (InMemory, VertexAI, Firestore) et la mémoire à long terme. Support Agent2Agent (A2A) : Collaboration native entre agents distants de différents frameworks via le protocole A2A. Dans cet autre article, Guillaume partage comment il a développé l'application Comic Trip montrée dans la vidéo YouTube et qui utilise ADK 1.0 https://glaforge.dev/posts/2026/03/30/building-my-comic-trip-agent-with-adk-java-1-0/ Nouvelle version du SDK Java pour Agent2Agent Protocol, avec le support de la version 1.0 de la spécification https://medium.com/google-cloud/a2a-java-sdk-1-0-0-beta1-released-e83c414b34cc Alignement avec la version 1.0 de la spécification Nouveau groupId org.a2aproject.sdk et package org.a2aproject.sdk Protocoles de transport : support complet et équivalent pour JSON-RPC, gRPC et HTTP+JSON/REST. Gestion des erreurs : introduction de codes d'erreur et détails structurés pour une meilleure observabilité. Optimisation HTTP : ajout d'en-têtes de cache pour les métadonnées des agents (Agent Card). Flexibilité du client HTTP : support par défaut du JDK HttpClient, avec option Vert.x pour les environnements Quarkus. Nouvelles fonctionnalités techniques : méthode DataPart.fromJson() pour la création simplifiée d'objets depuis du JSON brut. Prochaines étapes (v1.0.0.GA) : support simultané des versions 1.0.0 et 0.3.0 du protocole pour assurer l'interopérabilité. JPA 4.0 Milestone 2 : nouvelles fonctionnalités pour Jakarta Persistence https://in.relation.to/2026/04/23/JPA-4-M2/ Jakarta Persistence (JPA) est la spécification standard Java pour le mapping objet-relationnel (ORM), implémentée notamment par Hibernate. JPA 4.0 M2 est la deuxième milestone de la prochaine version majeure de la spécification, annoncée par Gavin King. Construction de requêtes Criteria à partir de chaînes JPQL, offrant plus de flexibilité dans la composition dynamique des requêtes. Nouveaux types d'expressions spécialisés (TextExpression, NumericExpression) pour simplifier l'écriture des requêtes Criteria. Nouvelle interface FetchOption pour contrôler explicitement la stratégie de chargement des associations, dont un BatchSize intégré. Nouvelle annotation @EntityListener qui découple les classes entités de leurs listeners, supprimant les dépendances à la compilation. Les listeners peuvent cibler plusieurs types de callbacks et s'appliquer globalement à toute l'unité de persistance. Introduction de FlushModeType.EXPLICIT et QueryFlushMode pour un contrôle plus fin de la synchronisation avec la base de données. La méta-annotation @Discoverable permet de placer des annotations comme @NamedQuery sur n'importe quelle classe ou interface. Améliorations du DDL via @Index amélioré et clarifications de la spécification via la javadoc. Quarkus 3.35 : tree-shaking, PGO et AOT Semeru https://quarkus.io/blog/quarkus-3-35-released/ Quarkus est un framework Java cloud-natif optimisé pour GraalVM et HotSpot, conçu pour les microservices et les environnements conteneurisés. Nouveau JAR tree-shaking expérimental : analyse des dépendances à la compilation pour supprimer les classes inutilisées. Sur le CLI Quarkus, cela supprime plus de 6 000 classes et économise environ 18 Mo (39,5 %). Support du Profile-Guided Optimization (PGO) pour les builds natifs via quarkus.native.pgo.enabled=true. Le PGO est une fonctionnalité Oracle GraalVM, non disponible dans la Community Edition. Support de l'AOT IBM Semeru : le démarrage passe de ~380 ms à ~190 ms dans les premiers tests. Nouvelle extension quarkus-reactive-transactions : support de @Transactional pour les méthodes Hibernate Reactive retournant Uni. Configuration CORS dédiée pour l'interface de management, indépendante de l'interface HTTP principale. Les tests n'utilisent plus les System Properties pour la propagation de configuration, facilitant la parallélisation future. Le serializer jackson sans reflection n'est pas le default du aux retours de cas limites, encore du travail This Week in Spring - 21 avril 2026 https://spring.io/blog/2026/04/21/this-week-in-spring-april-21-2026 Spring Framework 6.2.18 et 7.0.7 corrigent trois failles de sécurité : DoS via fichiers multipart WebFlux, empoisonnement de cache de ressources statiques, et DoS sur Windows. Le support open source de Spring Framework 5.3.x et 6.1.x est terminé, la migration est recommandée. Spring Data 2026.0.0-RC1 introduit l'upsert (MERGE/INSERT ON CONFLICT) dans l'API Template de Spring Data Relational. Spring Data ajoute un RedisMessageSendingTemplate pour la cohérence avec les listeners Redis, et une optimisation de réinitialisation de caches en un seul appel. Spring AI introduit une Session API (série Agentic Patterns, partie 7) : architecture event-sourcée pour la mémoire des agents IA. La Session API supporte la compaction turn-safe, l'isolation de sous-agents en parallèle, et la persistence JDBC (PostgreSQL, MySQL, MariaDB, H2). Elle vise Spring AI 2.1 (novembre 2026) et remplacera à terme l'API ChatMemory. Spring Vault 4.1.0-RC1 et 4.0.2 sont disponibles. Netflix a présenté son usage de Java, Spring Boot et Spring AI dans une vidéo. This Week in Spring - 28 avril 2026 https://spring.io/blog/2026/04/28/this-week-in-spring-april-28-2026 Cette série hebdomadaire de Josh Long compile les nouveautés de l'écosystème Spring : articles, outils, podcasts et annonces de la communauté. Spring Boot 4 introduit un package natif de résilience org.springframework.resilience avec une nouvelle API de retry qui remplace les approches fragiles via Spring Retry ou Resilience4j. L'API retry native de Spring Boot 4 a des noms d'attributs et sémantiques différents des anciennes bibliothèques, rendant les tutoriels pré-2025 obsolètes et sources de bugs silencieux. Le SDK Spring AI pour Amazon Bedrock AgentCore est disponible en GA : il intègre les capacités AgentCore dans Spring AI via annotations et auto-configuration. Le SDK AgentCore gère automatiquement le contrat runtime AgentCore : endpoint /invocations, health check /ping, SSE avec backpressure. Il offre mémoire court terme (sliding window) et long terme (sémantique, préférences, résumé, épisodique), ainsi que des outils pour navigateur et exécution de code en sandbox. Un plugin Maven (Nullability Maven Plugin) simplifie l'intégration de JSpecify et NullAway pour enforcer la null-safety à la compilation dans les projets Java. Le plugin génère automatiquement les fichiers package-info.java par package et configure le compilateur pour traiter les violations de nullabilité comme des erreurs. Josh Long et Dr. Venkat Subramaniam ont co-présenté à Voxxed Days Amsterdam sur "Intelligent Kotlin", avec un épisode de podcast associé. Cloud Amazon S3 Files https://aws.amazon.com/about-aws/whats-new/2026/04/amazon-s3-files/ Amazon S3 Files est un nouveau service donnant un accès système de fichiers direct aux données stockées dans les buckets S3 Basé sur la technologie Amazon EFS, il supprime la barrière entre stockage objet et interface système de fichiers sans dupliquer les données Débit en lecture pouvant atteindre plusieurs téraoctets par seconde ; des milliers de ressources de calcul peuvent y accéder simultanément Les données restent accessibles via les deux interfaces : S3 API classique et système de fichiers standard, sans migration nécessaire Cas d'usage : agents IA pour la persistance de mémoire entre pipelines, équipes ML sans staging, simplification des data lakes Disponible dans 34 régions AWS Data et Intelligence Artificielle Comment générer de la musique et des clips audio en Java avec le modèle Lyria 3 https://glaforge.dev/posts/2026/03/25/generating-music-with-lyria-3-and-the-gemini-interactions-java-sdk/ Génération musicale avec Lyria 3 (DeepMind) et le SDK Java Gemini Interactions. Lyria 3 : modèle d'IA générative pour créer musique avec paroles ou pistes instrumentales. Utilisation via le SDK Java de l'API Gemini, nécessite une clé API Gemini. Deux versions de modèle Lyria 3 : lyria-3-clip-preview : Clips courts (30s), extraits. lyria-3-pro-preview : Chansons complètes (jusqu'à 3 min), structurées. Personnalisation via les prompts : Fournir ses propres paroles ou les faire générer. Contrôler la structure de la chanson ([Intro], [Verse], [Chorus], [Outro]). Générer des morceaux instrumentaux uniquement. Utiliser des images comme source d'inspiration (modèle multimodal). Sortie : Audio (MP3) et texte (paroles/structure) directement, sans décodage complexe. Facilite l'intégration de la génération musicale dans les applications Java. Les world model, la prochaine étape pour les IA https://www.lepoint.fr/sciences-nature/comment-le-commando-de-yann-le-cun-se-prepare-a-ringardiser-les-geants-mondiaux-de-lia-depuis-paris-OZVUWTDYBNE25C6WF44265ZQKE/ Yann LeCun a quitté Meta FAIR pour créer AMI Labs (Advanced Machine Intelligence) basée à Paris Sa thèse : les LLMs ne mèneront pas à l'intelligence générale, la vraie IA doit partir de la compréhension du monde physique AMI Labs a levé 1,03 milliard de dollars en seed (le plus grand seed round de l'histoire européenne) à 3,5 milliards de valorisation Les world models apprennent à prédire et comprendre la réalité physique plutôt qu'à prédire le prochain token d'une séquence Slogan d'AMI : "Real intelligence does not start in language. It starts in the world." Paris comme base stratégique pour challenger la Silicon Valley dans la prochaine rupture de l'IA Debezium 2026 : résultats du sondage communautaire https://debezium.io/blog/2026/04/27/debezium-2026-survey-results/ Debezium est un outil de Change Data Capture (CDC) open source qui capture les modifications de bases de données en temps réel pour les diffuser vers des systèmes comme Kafka. 98,6% des répondants utilisent Debezium activement ou prévoient de le faire dans l'année, avec 91,3% déjà en production. 63,8% des déploiements tournent sur Kubernetes, 60,9% utilisent Kafka Connect auto-géré, et 17,4% restent sur des VMs ou bare metal. Helm charts est l'approche dominante pour la gestion de configuration, souvent combiné avec GitOps, CI/CD, Ansible ou Terraform. PostgreSQL domine les connecteurs utilisés à 69,6%, suivi de MySQL (33,3%), SQL Server (29%) et Oracle (27,5%). Les volumes de changements capturés vont de 1-25 modifications par minute jusqu'à 1-2 millions par minute selon les environnements. Infinispan rejoint l'écosystème OGX comme fournisseur de stockage vectoriel https://infinispan.org/blog/2026/04/17/infinispan-joins-ogx-ecosystem OGX (anciennement Llama Stack) est un serveur API agentique open source pour construire des applications d'IA complètes. OGX compose des fournisseurs d'inférence, des stores vectoriels, des backends de sécurité, des runtimes d'outils et du stockage de fichiers en un seul serveur déployable. OGX se positionne comme une alternative à l'API OpenAI, déployable sur diverses infrastructures et modèles. OGX cible les workflows RAG (Retrieval-Augmented Generation) et les applications agentiques. Infinispan s'y intègre comme fournisseur de vector IO, apportant recherche vectorielle, par mots-clés et hybride. Je n'ai pas entendu parlé de ce renommage, vous le voyez dans vos deploiements ? Outillage cmux un nouveau terminal basé sur Ghostty spécialisé pour les coding agents https://cmux.com/ Application macOS native construite sur le moteur de rendu Ghostty (libghostty), offrant une accélération GPU pour une fluidité maximale Conçu spécifiquement pour le multitâche et les workflows assistés par IA, avec des onglets verticaux affichant la branche Git, le répertoire et les ports actifs Intègre des notifications qui illuminent les panneaux lorsqu'un agent IA (Claude Code, Codex, etc.) nécessite l'attention de l'utilisateur Propose un navigateur web intégré et scriptable qui peut être affiché en écran scindé à côté du terminal via une API Alternative moderne à tmux, ne nécessitant pas de fichiers de configuration complexes ou de préfixes de touches pour la gestion des vitres et des sessions Supporte nativement tous les agents de codage en ligne de commande et permet l'automatisation via une API socket et une interface CLI dédiée Git Worktree comme un chef https://www.metal3d.org/blog/2026/git-worktree-comme-un-chef/ Article par Patrice Ferlet Git Worktree: Travailler sur plusieurs branches simultanément via des répertoires distincts. Évite git stash ou clones multiples pour le changement de contexte rapide. Méthode "bare" (recommandée): Cloner le dépôt en mode bare (ex: .bare). Lier le dossier racine au dépôt bare via un fichier .git. Configurer le remote tracking pour voir toutes les branches distantes. Ajouter des worktrees pour chaque branche (git worktree add ). Avantages: Économie d'espace, source de vérité unique (un git fetch met tout à jour), hooks/configs partagés, sécurité. Conseils: Ne jamais faire de git checkout à l'intérieur d'un worktree. git fetch --all depuis n'importe quel worktree pour tout mettre à jour. git worktree add --detach pour tester des merges temporaires sans créer de branche. Supprimer: git worktree remove puis git worktree prune. Un script wtree est fourni pour automatiser l'initialisation du setup "bare". Améliore considérablement le workflow. L'IDE meurt et vite https://x.com/jdegoes/status/2036931874057314390?s=46&t=C18cckWlfukmsB_Fx0FfxQ Des leaders techniques prédisent la fin rapide de l'IDE traditionnel, remplacé par des interfaces conversationnelles agentiques Le changement de paradigme : le développeur n'écrit plus des lignes de code mais exprime son intention et supervise des agents autonomes Des outils comme Claude Code, Copilot et Cursor transforment déjà radicalement les workflows de développement quotidiens L'IDE centré sur l'éditeur de code perd sa raison d'être quand l'agent lit, modifie et structure le code de manière autonome La transition est comparable au passage du desktop au mobile : les pratiques établies depuis 30 ans remises en question en quelques mois Le source de Claude Code a leaké via probablement le codemap et un site decrit sont fonctionnement https://ccunpacked.dev/ Le 31 mars 2026, Anthropic a accidentellement inclus les sourcemaps dans un package npm de Claude Code, exposant ~512 000 lignes de TypeScript La fuite n'était pas un piratage mais une erreur humaine : un "*.map" oublié dans .npmignore Le site ccunpacked.dev a été lancé pour analyser et visualiser le code source décompressé Le code révèle un agent background permanent nommé "KAIROS", un mode furtif pour cacher les contributions des employés Anthropic à l'open source, et 44 feature flags cachés Une fonctionnalité inédite "Buddy" (animal de compagnie électronique dans le terminal) et un mode "dream" pour l'idéation continue ont été découverts Anthropic a confirmé : "Aucune donnée client sensible n'était impliquée. Erreur humaine dans le packaging de la release." Gemini CLI passe aux agents https://x.com/srithreepo/status/2039794081925382307?s=46&t=GLj1NFxZoCFCjw2oYpiJpw Gemini CLI, l'agent IA open source de Google pour le terminal, introduit des hooks dans sa boucle agentique Les hooks permettent d'exécuter des scripts automatiquement (scanners de sécurité, vérifications de conformité, logging) à chaque étape de l'agent Lancement de Gemini CLI GitHub Actions : un agent autonome pour les repositories qui peut exécuter des tâches de codage de routine Support des MCP servers pour étendre les capacités et des "Agent Skills" pour des workflows spécialisés Mode agent disponible dans VS Code et IntelliJ avec accès aux outils du système de fichiers et terminal Wispr, le speech to text en local sur macOS http://wispr.stormacq.com/ Wispr est une application macOS de dictée vocale entièrement locale, propulsée par Whisper (OpenAI) sur appareil, sans cloud ni tracking Sébastien Stormacq a développé Wispr en un jour et demi sans écrire une seule ligne de code, grâce à Kiro CLI (agent IA Amazon) Disponible en open source sur GitHub et via Homebrew Détection automatique de la langue, insertion du texte au curseur dans n'importe quelle application via un raccourci global En un mois : 19 releases incluant mode mains-libres, suppression des mots de remplissage, auto-envoi pour les chats, et un outil CLI Exemple concret de développement vibe coding produisant un outil de qualité production sans expertise Swift préalable Comment, Gordon, l'assistant spécialisé en Docker est né https://n9o.xyz/posts/202603-building-gordon/ Nuno Coração (n9o.xyz) détaille comment Gordon, l'assistant spécialisé Docker, a été construit sur docker-agent, le runtime d'agents IA open source de Docker écrit en Go Les agents sont définis en YAML déclaratif et distribués comme des artefacts OCI, sans mise à jour binaire nécessaire L'architecture initiale en essaim de 9 agents spécialisés a été abandonnée au profit d'un agent racine unique avec un prompt soigneusement conçu Le modèle utilisé est Claude Haiku 4.5, suffisant après optimisation des prompts Principe clé "show, then do" : toute action de l'agent nécessite une approbation explicite de l'utilisateur La description des outils impacte fortement la précision du LLM : ajouter des outils peut paradoxalement dégrader les performances existantes Le prompt est une spécification détaillée (identité, patterns d'accès fichiers, règles de sécurité) plutôt qu'une simple instruction IBM Bob https://bob.ibm.com/blog/announcing-ibm-bob-launch IBM Bob assistant IA d'IBM pour coder sur de vraies codebases (lancé avril 2026) 5 modes : Ask, Plan, Code, Advanced (MCP), Orchestrator Détecte la complexité du code en temps réel et propose des refactos Fait des revues de code automatiques sur tes branches/issues GitHub Permet d'écrire en langage naturel directement dans l'éditeur Fonctionne aussi en terminal/CLI et dans les pipelines CI/CD Sécurité : approbation manuelle, .bobignore, checkpoints, pas de training sur tes prompts How I use Claude - 50 tips pratiques https://www.youtube.com/watch?v=mZzhfPle9QU Staff Engineer Meta partage 50 tips après 6 mois d'utilisation intensive de Claude Code Basé sur ~12h/jour d'usage perso et professionnel Couvre tout : bases, workflows avancés, parallélisation Objectif : partager ce qu'il aurait voulu savoir dès le départ Méthodologies Quelqu'un rale sur la non soutenabilité des bases de code écritent avec des agents https://mariozechner.at/posts/2026-03-25-thoughts-on-slowing-the-fuck-down/ Mario Zechner estime que les agents IA font les mêmes erreurs répétitivement sans apprendre, accumulant la complexité à grande vitesse faute de bottlenecks humains Sans vision globale, les agents créent du cargo-cult : les "best practices" de l'industrie appliquées localement sans cohérence architecturale La croissance de la base de code dégrade la capacité des agents à retrouver le code existant → duplication et incohérences croissantes Il cite des pannes AWS et des initiatives qualité Microsoft comme signes préoccupants liés au code généré par IA Solution : réserver les agents aux tâches délimitées et évaluables, garder l'architecture, les APIs et les systèmes critiques écrits à la main Maintenir une revue de code rigoureuse et traiter les humains comme les gardiens finaux de la qualité On m'oblige à utiliser l'IA https://n.survol.fr/n/on-moblige-a-utiliser-lia Éric D. défend l'adoption obligatoire de l'IA comme décision stratégique légitime, comparable au choix du full remote ou de la stack technique Il distingue la décision stratégique (adoption IA) de la méthode d'accompagnement (qui reste collaborative et bienveillante) La compétence IA devient un critère de recrutement : chercher des candidats déjà curieux et explorateurs de ces outils L'alignement culturel sur les pratiques et outils est un prérequis à la cohésion d'équipe Le refus d'adopter certains outils stratégiques peut justifier de ne pas recruter un candidat autrement compétent Encore une metodo SPDD https://martinfowler.com/articles/structured-prompt-driven/ Problème : l'IA accélère le dev individuel mais amplifie ambiguïtés et incohérences à l'échelle d'une équipe. martinfowler SPDD : traiter les prompts comme des artefacts versionnés, révisables et réutilisables plutôt que des échanges jetables. martinfowler Canvas REASONS : 7 dimensions (Requirements, Entities, Approach, Structure, Operations, Norms, Safeguards) pour guider le LLM de l'intention à l'exécution. martinfowler Workflow en 6 étapes : exigences → analyse → contexte → prompt structuré → code → tests unitaires, chaque étape s'appuyant sur la précédente. martinfowler 3 compétences clés : abstraction d'abord, alignement de l'intention, revue itérative. martinfowler Limites : fort ROI sur du code métier complexe, peu adapté aux hotfixes urgents, scripts jetables ou travail créatif/visuel. m Sécurité Le projet Glasswing pour sécuriser les logiciels https://www.anthropic.com/glasswing Anthropic lance Glasswing, une initiative de cybersécurité utilisant Claude Mythos Preview pour identifier des vulnérabilités zero-day 12 partenaires fondateurs dont AWS, Apple, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft et NVIDIA Anthropic investit 100 millions de dollars en crédits de modèle et 4 millions en dons aux organisations de sécurité open source Le modèle opère avec une autonomie substantielle, identifiant des milliers de vulnérabilités dans les OS, navigateurs et infrastructures critiques Plus de 40 organisations supplémentaires ont accès pour scanner et sécuriser leurs systèmes Objectif : donner l'avantage aux défenseurs avant que les techniques de hacking assistées par IA ne se généralisent chez les attaquants LinkedIn vous espionne https://frenchbreaches.com/blog/linkedin-est-accuse-de-fouiller-dans-votre-ordinateur-illegalement Scandale "BrowserGate" : LinkedIn injecte du JavaScript qui tente de détecter les extensions Chrome installées sur votre navigateur Le script analysé contient une liste codée en dur de 6 222 extensions Chrome avec identifiants et chemins de fichiers internes Croissance alarmante de la liste ciblée : 38 extensions en 2017 → 461 en 2024 → ~1 000 en mai 2025 → 6 222 début 2026 Les données collectées incluent aussi CPU, RAM, résolution d'écran, timezone et état batterie pour du fingerprinting Certaines extensions ciblées sont liées à la neurodivergence, aux pratiques religieuses ou aux opinions politiques → violation grave du RGPD LinkedIn défend que le scan vise uniquement à détecter les extensions qui pratiquent le scraping de données Post mortem de la supply chain attack sur la librairie NPM axios https://github.com/axios/axios/issues/10636 Le 31 mars 2026, deux versions malveillantes d'axios (1.14.1 et 0.30.4) ont été publiées via un compte mainteneur compromis Vecteur d'attaque : RAT installé via ingénierie sociale ciblée sur la machine personnelle du mainteneur principal La 2FA ne protège pas si la machine de l'utilisateur est compromise : l'attaquant contrôle tout et peut agir comme l'utilisateur Les packages malveillants injectaient plain-crypto-js@4.2.1, un cheval de Troie multi-plateforme (macOS, Windows, Linux) Détection communautaire en ~3 heures, suppression par npm, mesures correctives : rotation complète des credentials Changements préventifs : publication via OIDC, releases immuables, amélioration des pratiques GitHub Actions Passbolt un gestionnaire de mots de passe open source https://lesjoiesducode.fr/passbolt-gestionnaire-de-mots-de-passe-gratuit-open-source-que-votre-equipe-merite-vraiment Gestionnaire de mots de passe open source conçu pour le partage d'identifiants en équipe, utilisé par plus de 50 000 organisations Chiffrement individuel par utilisateur et par version de credential, pas de coffre-fort partagé — architecture zero-knowledge "Forward secrecy" : quand un membre quitte l'équipe, ses copies chiffrées sont automatiquement révoquées sans reset manuel Supporte TOTP, clés SSH, tokens API et champs personnalisés avec piste d'audit complète de tous les accès Édition communautaire entièrement gratuite avec utilisateurs illimités, auto-hébergeable ou cloud Chiffrement OpenPGP nécessitant passphrase + clé privée, avec tokens visuels anti-phishing Loi, société et organisation Anthropic fait un don d'1,5 millions de dollars à la fondation Apache https://news.apache.org/foundation/entry/the-apache-software-foundation-announces-1-5m-donation-from-anthropic Anthropic donne 1,5 million de dollars à l'ASF pour soutenir l'infrastructure, la sécurité et la communauté open source Vitaly Gudanets (CISO d'Anthropic) : "Soutenir l'ASF est un investissement direct dans la résilience et l'intégrité des systèmes dont dépend l'IA moderne" Les fonds financeront les systèmes de build, les processus de sécurité et les services aux projets Apache Ce don est le déclencheur de l'initiative IA responsable à 10 millions de dollars de l'ASF L'infrastructure Apache est invisible mais critique : des systèmes financiers aux plateformes de santé, elle sous-tend l'écosystème logiciel mondial L'ASF lance l'initiative IA responsable https://news.apache.org/foundation/entry/the-apache-software-foundation-launches-10m-responsible-ai-initiative-with-initial-1-75m-donation L'ASF lance une initiative pour une IA responsable dotée d'un budget de 10 millions de dollars sur 3 ans minimum Anthropic est le premier donateur avec 1,5 million de dollars ; Alpha-Omega contribue 250 000 dollars L'initiative fournit aux projets Apache un accès à des modèles IA pour l'expérimentation et la sécurité Elle soutient l'ensemble de la chaîne IA/ML : pipelines de données, infrastructure, frameworks de deep learning Des tracks de conférences, hackathons et bourses de voyage sont prévus pour élargir la communauté Les principes directeurs incluent la supervision humaine, l'intégrité des licences et la sécurité open source Oracle vire 30000 personnes https://rollingout.com/2026/03/31/oracle-slashes-30000-jobs-with-a-cold-6/ Oracle licencie 20 000 à 30 000 employés, 18% de ses effectifs mondiaux. Les salariés ont appris leur licenciement par un simple email à 6h du matin, sans aucun préavis. L'accès à tous les systèmes (Slack, Zoom, badges) a été coupé immédiatement après. But : libérer 8 à 10 milliards de dollars pour construire des centres de données IA. Oracle a déjà contracté 50 milliards de dettes en 2026 pour financer ses projets IA. Paradoxe : l'entreprise affiche un bénéfice record de 6,13 milliards, mais ses liquidités sont dans le rouge. L'action Oracle a perdu plus de la moitié de sa valeur depuis septembre 2025. Et si l'IA n'était qu'un prétexte pour licencier https://eventuallycoding.com/p/ia-licenciements-et-si-l-intelligence-artificielle-n-etait-qu-une-excuse Hugo Lassiège (eventuallycoding) estime que les entreprises utilisent l'IA comme narratif commode pour masquer des erreurs de gestion passées (Block a triplé ses effectifs post-COVID sans croissance des revenus correspondante) Moins de 1% des licenciements technologiques seraient réellement dus à des gains de productivité IA selon les analyses citées Mesurer la productivité des développeurs reste un problème non résolu, mais les entreprises affirment des gains d'efficacité sans preuves Des pressions économiques réelles (inflation, guerres commerciales, coûts énergétiques) sont masquées derrière le discours IA Les restructurations nécessaires sont présentées comme des transformations AI-driven positives pour rassurer les investisseurs Il y voit une fenêtre d'opportunité pour l'Europe pendant que les géants américains se restructurent GitHub Copilot va utiliser les interacitons pour entrainer ses modèles sauf si vous vous délistez https://github.blog/news-insights/company-news/updates-to-github-copilot-interaction-data-usage-policy/ À partir du 24 avril 2026, GitHub utilise par défaut les interactions des utilisateurs Copilot Free, Pro et Pro+ pour entraîner ses modèles Les données collectées incluent le code accepté ou modifié, les snippets envoyés, les noms de fichiers et structures de dépôts, et les retours utilisateurs Les utilisateurs Copilot Business, Enterprise et les dépôts d'entreprise sont exclus de cette collecte de données d'entraînement Opt-out disponible dans les paramètres GitHub > "Privacy" ; les préférences de désactivation préalables sont conservées automatiquement Objectif déclaré : améliorer la précision des modèles sur les langages et cas d'usage du monde réel Grosse percée de Claude Code dans les commits sur GitHub https://aifoc.us/damn-claude-thats-a-lot-of-commits/ Explosion de Claude Code : En six mois, Claude Code est passé de 0,7 % à 4,5 % de tous les commits publics sur GitHub, surpassant tous les autres outils d'IA combinés. Adoption massive des agents IA : Environ 5 % des commits publics sur GitHub sont désormais générés par des agents IA, un chiffre en croissance rapide depuis fin 2025. Domination des bots sur GitHub : Au-delà des commits, les outils d'IA sont omniprésents dans la gestion des pull requests et des problèmes (Copilot et CodeRabbit notamment). Limites méthodologiques : Les données ne concernent que les dépôts publics (les entreprises utilisent massivement des dépôts privés, invisibles ici). Le comptage dépend fortement de la visibilité des signatures (certains outils comme Claude marquent systématiquement leurs commits, d'autres non) L'API de recherche GitHub présente une fiabilité variable à cette échelle. Changement de paradigme : Le développement logiciel vit une transition majeure, comparable au passage du desktop au mobile. L'intégration des agents IA dans le cycle de production n'est plus une expérimentation, mais une réalité opérationnelle à grande échelle. Dysmaths une application pour aider à apprendre les mathématiques et la géométrie lorsque l'on souffre de dyspraxie, dysgraphie https://dysmaths.com/ Application web pour aider les élèves de collège et lycée souffrant de dysgraphie et dyspraxie à faire des maths et de la géométrie Outils de dessin à main levée, géométrie précise (compas, rapporteur, règle) et opérations structurées (fractions, racines, puissances, symboles mathématiques) Export PDF et PNG avec conservation fidèle de l'échelle pour l'impression et la soumission des exercices Options d'accessibilité : police OpenDyslexic, personnalisations d'interface, import d'images et de PDFs Répond à un besoin réel : les outils standards ne sont pas adaptés aux difficultés de coordination et d'organisation spatiale en mathématiques IA ou réalité ? Par Amistory https://www.youtube.com/watch?v=PPYdAhBBF2I L'IA génère des contenus (images, voix, vidéos) de plus en plus indétectables Les arnaques au clonage de voix et deepfakes sont en forte hausse Les faux contenus viraux manipulent l'opinion à grande échelle Le faux n'est plus un accident, c'est devenu un système organisé La société entre dans une ère de doute généralisé sur le réel Comment s'informer quand le réel lui-même peut être simulé ? Conférences La liste des conférences provenant de Developers Conferences Agenda/List par Aurélie Vache et contributeurs : 6-7 mai 2026 : Devoxx UK 2026 - London (UK) 12 mai 2026 : Lead Innovation Day - Leadership Edition - Paris (France) 12-13 mai 2026 : Lyon Craft - Lyon (France) 19 mai 2026 : La Product Conf Paris 2026 - Paris (France) 19-20 mai 2026 : Green Code Challenge - Paris (France) 21-22 mai 2026 : Flupa UX Days 2026 - Paris (France) 22 mai 2026 : AFUP Day 2026 Lille - Lille (France) 22 mai 2026 : AFUP Day 2026 Paris - Paris (France) 22 mai 2026 : AFUP Day 2026 Bordeaux - Bordeaux (France) 22 mai 2026 : AFUP Day 2026 Lyon - Lyon (France) 27 mai 2026 : aMP Day Strasbourg 2026 - Strasbourg (France) 28 mai 2026 : DevCon 27 : I.A. & Vibe Coding - Paris (France) 28 mai 2026 : Cloud Toulouse 2026 - Toulouse (France) 29 mai 2026 : NG Baguette Conf 2026 - Paris (France) 29 mai 2026 : Agile Tour Strasbourg 2026 - Strasbourg (France) 2-3 juin 2026 : Agile Tour Rennes 2026 - Rennes (France) 2-3 juin 2026 : OW2Con - Paris-Châtillon (France) 3 juin 2026 : IA–NA - La Rochelle (France) 4 juin 2026 : Workplace Intelligence Days - 1ère édition - Lyon (France) 5 juin 2026 : TechReady - Nantes (France) 5 juin 2026 : Fork it! - Rouen - Rouen (France) 6 juin 2026 : Polycloud - Montpellier (France) 9 juin 2026 : JFTL - Montrouge (France) 9 juin 2026 : C: - Caen (France) 9 juin 2026 : France API 2026 - Paris (France) 11-12 juin 2026 : DevQuest Niort - Niort (France) 11-12 juin 2026 : DevLille 2026 - Lille (France) 12 juin 2026 : Tech F'Est 2026 - Nancy (France) 15 juin 2026 : Jupyter Workshops: Demystifying MyST Markdown in Education - Orsay (France) 16 juin 2026 : Mobilis In Mobile 2026 - Nantes (France) 17-19 juin 2026 : Devoxx Poland - Krakow (Poland) 17-20 juin 2026 : VivaTech - Paris (France) 18 juin 2026 : Tech'Work - Lyon (France) 22-26 juin 2026 : Galaxy Community Conference - Clermont-Ferrand (France) 23-24 juin 2026 : MWCP 2026 - Paris (France) 24-25 juin 2026 : Agi'Lille 2026 - Lille (France) 24-26 juin 2026 : BreizhCamp 2026 - Rennes (France) 25-26 juin 2026 : Agile Tour Toulouse 2026 - Toulouse (France) 27 juin 2026 : Asynconf - Paris (France) 2 juillet 2026 : Azur Tech Summer 2026 - Valbonne (France) 2-3 juillet 2026 : Sunny Tech - Montpellier (France) 3 juillet 2026 : Agile Lyon 2026 - Lyon (France) 6-8 juillet 2026 : Riviera Dev - Sophia Antipolis (France) 28-30 août 2026 : State of the Map - Champs-sur-Marne (France) 4 septembre 2026 : JUG Summer Camp 2026 - La Rochelle (France) 10-11 septembre 2026 : Nantes Craft - Nantes (France) 17 septembre 2026 : dotAI - Paris (France) 17-18 septembre 2026 : API Platform Conference 2026 - Lille (France) 18 septembre 2026 : dotJS - Paris (France) 18 septembre 2026 : WordCamp Bretagne - Rennes (France) 22 septembre 2026 : Salon Data 2026 - Nantes (France) 22-23 septembre 2026 : Agile en Seine & IA 2026 - Paris (France) 24 septembre 2026 : OWASP AppSec Days France 2026 - Paris (France) 24 septembre 2026 : PlatformCon Paris - Paris (France) 24 septembre 2026 : React Native Connection 2026 - Paris (France) 24-26 septembre 2026 : Paris Web 2026 - Paris (France) 28-29 septembre 2026 : 4th Tech Summit on AI & Robotics - Paris (France) & Online 1 octobre 2026 : WAX 2026 - Marseille (France) 1-2 octobre 2026 : Volcamp - Clermont-Ferrand (France) 2 octobre 2026 : DevFest Perros-Guirec 2026 - Perros-Guirec (France) 5-9 octobre 2026 : Devoxx Belgium - Antwerp (Belgium) 12 octobre 2026 : Dev With AI - Paris (France) 27-29 octobre 2026 : Directions EMEA 2026 - Paris (France) 29-30 octobre 2026 : BDX I/O 2026 - Bordeaux (France) 30 octobre 2026 : Cloud Nord 2026 - Lille (France) 4-5 novembre 2026 : Devoxx Morocco - Casablanca (Morocco) 14-15 novembre 2026 : Capitole du Libre - Toulouse (France) 19 novembre 2026 : DevFest Toulouse 2026 - Toulouse (France) 27 novembre 2026 : DevFest Paris 2026 - Paris (France) 1-3 décembre 2026 : Apidays Paris - Paris (France) 4 décembre 2026 : DevFest Lyon 2026 - Lyon (France) 4 décembre 2026 : DevFest Dijon 2026 - Dijon (France) 9-10 décembre 2026 : OpenSource Expérience - Paris (France) 9-10 décembre 2026 : DevOps REX - Paris (France) 10 décembre 2026 : KCD Provence - Aix-en-Provence (France) 7-9 avril 2027 : Devoxx France 2027 - Paris (France) Nous contacter Pour réagir à cet épisode, venez discuter sur le groupe Google https://groups.google.com/group/lescastcodeurs Contactez-nous via X/twitter https://twitter.com/lescastcodeurs ou Bluesky https://bsky.app/profile/lescastcodeurs.com Faire un crowdcast ou une crowdquestion Soutenez Les Cast Codeurs sur Patreon https://www.patreon.com/LesCastCodeurs Tous les épisodes et toutes les infos sur https://lescastcodeurs.com/

En cryptographie, il existe un Graal théorique : le chiffrement de Vernam, aussi appelé One-Time Pad. C'est le seul système dont la sécurité est prouvée mathématiquement comme étant infaillible… à une condition très stricte : disposer d'une clé secrète parfaitement aléatoire, aussi longue que le message, et utilisée une seule fois. Un idéal presque impossible à atteindre en pratique. Jusqu'à aujourd'hui, peut-être.Une équipe de chercheurs du CNRS, de l'Université de Tokyo, de l'Université de Limoges, d'IMT Atlantique et de l'ESPCI Paris propose une approche inédite : utiliser l'ADN comme support de ces clés cryptographiques. Concrètement, les scientifiques ont créé de longues séquences d'ADN synthétique, sans lien avec le vivant, dont l'ordre des bases chimiques, les fameuses lettres A, T, C et G, est aléatoire. Ces séquences sont produites en double exemplaire : une copie pour l'émetteur, une autre pour le destinataire. Juste avant l'échange, elles sont lues par des machines de séquençage, des outils capables de décoder l'ordre des bases, afin de générer une clé numérique binaire commune. Cette clé sert ensuite à chiffrer et déchiffrer des messages pouvant atteindre plusieurs centaines de mégaoctets. L'équipe a déjà réalisé une démonstration entre Tokyo et Paris, générant une clé de 400 mégabits avec un niveau d'erreur extrêmement faible. La sécurité repose notamment sur ce que l'on appelle la min-entropie, une mesure du caractère imprévisible d'une clé, ici conforme aux standards les plus exigeants du NIST.Autre point remarquable : la distance n'a aucune importance. Quelques milligrammes d'ADN suffisent à stocker des quantités gigantesques d'information, jusqu'à des exaoctets, soit l'équivalent de millions de disques durs, et le protocole fonctionnerait théoriquement même entre la Terre et la Lune. Côté sécurité, le système est conçu pour détecter toute tentative d'interception. Comme chaque séquence n'existe qu'en deux exemplaires, toute copie frauduleuse laisserait des traces, rendant la clé inutilisable. Le projet est piloté notamment par le biochimiste Yannick Rondelez et le physico-chimiste Matthieu Labousse. Encore en phase de prépublication, ces travaux ouvrent déjà des perspectives majeures, notamment pour les communications sensibles, diplomatiques ou militaires. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Imaginez que vous supprimiez une application ultra-sécurisée pour effacer vos traces, mais que le système d'exploitation de votre smartphone, lui, ait décidé de tout archiver à votre insu.C'est le scénario d'une affaire judiciaire qui secoue actuellement les experts en cybersécurité aux États-Unis.Le FBI a réussi à lire des messages Signal sur un iPhone alors que l'application n'était plus installée sur l'appareil. C'est un rappel brutal que le chiffrement de bout en bout ne protège pas contre les angles morts du système d'exploitation.Le problème de la gestion des notificationsLe premier point à comprendre, c'est que cette affaire ne révèle aucune faille technique de Signal.L'application reste un coffre-fort numérique robuste. Le problème vient de la manière dont nos smartphones gèrent les notifications push.Lorsqu'un message chiffré arrive, iOS génère une alerte pour l'utilisateur. Pour afficher le nom de l'expéditeur ou un extrait du texte sur votre écran verrouillé, Apple doit stocker ces informations dans une base de données interne au système d'exploitation.Résultat, même si vous désinstallez Signal ou Telegram dans un élan de prudence, les métadonnées et les extraits de conversations reçues restent gravés dans la mémoire de votre iPhone.La puissance des outils d'extraction utilisés par les forces de l'ordreDeuxièmement, cette affaire illustre la puissance des outils d'extraction utilisés par les forces de l'ordre.Le FBI a procédé dans ce cas à une analyse approfondie du matériel. Et même les messages configurés pour disparaître automatiquement après quelques minutes ont laissé des traces dans le centre de notifications d'iOS.Cela signifie que la politique de "zero trust" ne doit pas s'arrêter à la couche applicative. Si l'intégrité physique de l'appareil est compromise, le système d'exploitation devient le principal témoin à charge.Une parade stratégique simpleEnfin, face à ce risque de fuite par les notifications, il existe une parade stratégique simple.Il suffit de configurer l'application pour qu'elle n'affiche "ni nom, ni contenu" dans les réglages de notifications. En faisant cela, le système d'exploitation ne reçoit plus que l'alerte de l'existence d'un message, sans en connaître la teneur.Apple ne peut alors plus indexer de données sensibles dans sa base de données interne.Le ZD Tech est sur toutes les plateformes de podcast ! Abonnez-vous !Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Parce que… c'est l'épisode 0x730! Shameless plug 31 mars au 2 avril 2026 - Forum INCYBER - Europe 2026 14 au 17 avril 2026 - Botconf 2026 20 au 22 avril 2026 - ITSec Code rabais de 15%: Seqcure15 28 et 29 avril 2026 - Cybereco Cyberconférence 2026 9 au 17 mai 2026 - NorthSec 2026 3 au 5 juin 2026 - SSTIC 2026 19 septembre 2026 - Bsides Montréal 1 au 3 décembre 2026 - Forum INCYBER - Canada 2026 24 et 25 février 2027 - SéQCure 2027 Description Introduction Dans cet épisode spécial PME du podcast 0x730, Nicolas reçoit à nouveau Claude Mercier pour une conversation enregistrée au chalet. Claude, qui travaille régulièrement avec des PME, pose une série de questions pratiques sur la cybersécurité en entreprise. L'objectif est simple : traduire des concepts techniques parfois abstraits en conseils concrets et accessibles pour les gestionnaires et propriétaires de petites et moyennes entreprises. Sécuriser les postes de travail La première question porte sur la configuration idéale d'un poste ou d'un portable en PME. Nicolas explique qu'il existe déjà des gabarits de configuration préconçus qui facilitent grandement le travail. Dans un environnement centralisé, leur déploiement est simplifié ; pour les plus petites structures, ils peuvent être appliqués machine par machine. Le principe de base reste le même : garder les systèmes d'exploitation constamment à jour, ce qui constitue la mesure de protection la plus efficace et la plus négligée. Pour illustrer l'importance de protéger un poste, Nicolas recourt à une analogie simple : un ordinateur, c'est comme un édifice physique. On y met des serrures, des verrous, des coffres-forts, non pas pour la forme, mais parce que l'intérieur contient des informations précieuses — liste de clients, données financières, procédés exclusifs. Perdre le contrôle de ces informations peut mettre en péril l'entreprise entière. Chiffrement et mot de passe Le sujet du chiffrement de disque est abordé avec nuance. Des outils comme BitLocker de Microsoft permettent de chiffrer le contenu d'un disque dur, mais cette protection ne vaut que si un mot de passe d'ouverture de session est également configuré. Sans ce mot de passe, le coffre-fort virtuel reste grand ouvert. Nicolas précise que le chiffrement sert principalement à protéger les données en cas de vol physique de l'appareil ou du disque dur : sans la clé associée, le contenu devient illisible pour n'importe qui. Antivirus modernes, EDR et XDR La question des antivirus permet à Nicolas de distinguer les solutions d'ancienne génération des solutions modernes. Le Defender intégré à Windows, par exemple, est considéré comme suffisant pour la grande majorité des PME qui n'évoluent pas dans des secteurs à risques élevés. Il bloque environ 95 % des menaces courantes. Les termes EDR (Endpoint Detection and Response) et XDR (Extended Detection and Response) désignent précisément ces antivirus de nouvelle génération. Leur grande différence par rapport aux anciens outils : ils ne se contentent plus de reconnaître des signatures de fichiers malveillants, ils analysent les comportements anormaux sur la machine. Un processus qui agit de façon suspecte sera détecté, même si aucune signature connue ne lui correspond. Les droits administrateur Sur la question de qui devrait avoir les droits d'administrateur dans une PME, Nicolas est catégorique : le moins de personnes possible. Il compare ces droits à l'accès aux paramètres internes d'un moteur de voiture : personne ne va bricoler les composants d'un véhicule sans être mécanicien qualifié. De même, un utilisateur non formé qui dispose de droits admin peut involontairement causer des dommages considérables, ou pire, offrir aux attaquants le même niveau d'accès que le sien s'il clique sur un lien malveillant. VPN : mythes et réalités Les VPN commerciaux font l'objet d'un marketing souvent trompeur. Nicolas distingue deux types de VPN : les VPN commerciaux (NordVPN, ProtonVPN, etc.), dont l'utilité réelle est très limitée pour une PME, et les VPN d'entreprise, que l'on configure soi-même pour permettre l'accès sécurisé à distance à son propre réseau interne. Le premier est largement superflu dans le contexte actuel, car les communications en ligne sont déjà chiffrées nativement. Le second est utile, mais doit être déployé avec soin : si le poste utilisé est mal sécurisé, le tunnel VPN devient un vecteur d'intrusion vers l'ensemble du réseau d'entreprise. Windows Hello et l'authentification sans mot de passe Nicolas présente Windows Hello comme une solution d'authentification moderne dite passwordless. Plutôt qu'un mot de passe classique — qui peut être volé —, cette approche repose sur une clé cryptographique associée à un scan biométrique. Il n'y a donc rien à dérober. La sécurité est plus robuste et l'expérience utilisateur, plus fluide. Sauvegardes : l'approche 3-2-1 La deuxième grande thématique concerne les sauvegardes. Nicolas présente la règle 3-2-1 : trois copies des données, sur deux supports différents, dont une hors site. L'objectif est de pouvoir récupérer rapidement les informations critiques en cas de panne mécanique, de vol ou d'attaque par rançongiciel. Point crucial : les sauvegardes doivent être hors ligne ou hors réseau (offline). Une copie accessible depuis le réseau de l'entreprise peut être chiffrée ou effacée par un attaquant en même temps que les données originales, la rendant inutile. Elles doivent également être chiffrées, qu'elles soient stockées dans le nuage ou transportées physiquement. Enfin, il est tout à fait possible de sauvegarder les courriels hébergés sur des plateformes comme Microsoft 365 ou Google Workspace grâce à des services tiers dédiés. La « question noire » : les rançongiciels En guise de conclusion, Claude pose une question délicate : si Nicolas était un attaquant, quelle stratégie adopterait-il ? La réponse est sans équivoque : les rançongiciels ciblant les PME. Ces entreprises sont souvent les moins bien protégées, n'ont pas de sauvegardes fiables, et sont prêtes à payer pour récupérer leurs données. Le coût d'une cyberattaque peut rapidement atteindre 100 000 $ par jour en honoraires d'urgence, sans compter les pertes d'exploitation, voire la perte de clients au profit de concurrents. La bonne nouvelle : les PME qui appliquent les mesures de base — sauvegardes hors ligne, MFA, séparation des accès — compliquent suffisamment la tâche des attaquants pour que ceux-ci renoncent plus rapidement. La tendance s'améliore lentement, mais le chemin reste long. Collaborateurs Nicolas-Loïc Fortin Claude Mercier Crédits Montage par Intrasecure inc Locaux réels par Le Chalet de Claude

Autrefois assignés à des tâches répétitives en milieu industriel, les robots deviennent capables, grâce aux avancées en intelligence artificielle de percevoir, d'adapter leurs gestes et d'interagir avec leur environnement. Déjà présente dans de nombreux secteurs industriels, la robotique entre dans une nouvelle phase grâce à l'IA, avec des perspectives concrètes pour l'industrie, la santé et l'assistance aux personnes. Ces progrès ouvrent des perspectives pour sécuriser des interventions dangereuses pour les humains ou automatiser certaines opérations exigeantes. Pour autant, même des gestes qui nous semblent élémentaires - comme saisir un verre - demeurent des défis techniques majeurs, révélant l'écart entre l'apparente simplicité de nos actions et la réalité de l'ingénierie robotique.Dans cet épisode d'Écoutons le Futur, nos invités analysent cette évolution : de l'histoire de la robotique industrielle à l'émergence de nouvelles capacités techniques, des différences culturelles dans la perception des machines, jusqu'aux enjeux concrets de déploiement dans l'industrie. Ils abordent également les questions de responsabilité juridique, les défis de cybersécurité et de gouvernance des données ainsi que l'importance du cadre éthique qu'il reste à structurer pour une adoption maîtrisée de ces systèmesPrésents sur notre plateau :- Philippe Dewost, Président chez Phileos- Olivier Parent, Directeur des études chez Comptoir Prospectiviste- Nizar Ouarti, Chef de l'équipe Asimov du laboratoire ISIR ​- Alexandre Embry, Directeur associé chez Capgemini ​ en charge de l'AI Robotics & Experiences Lab​ chez CapgeminiUne émission animée par Valère Corréard

Meta s'apprête à modifier une fonction de sécurité importante sur Instagram. Après un peu plus de trois ans d'existence, le chiffrement de bout en bout des messages privés va disparaître de la plateforme. L'entreprise a annoncé que cette option ne serait plus disponible à partir du 8 mai 2026.Pour comprendre ce changement, il faut rappeler ce qu'est le chiffrement de bout en bout, souvent abrégé en E2EE, pour End-to-End Encryption. Ce système garantit que seuls l'expéditeur et le destinataire peuvent lire un message. Même l'entreprise qui gère le service, en l'occurrence Meta, n'a théoriquement aucun accès au contenu échangé. Cette technologie est déjà bien connue des utilisateurs de WhatsApp, autre application du groupe Meta, où elle est activée automatiquement. Sur Instagram, la situation était différente : le chiffrement existait bien, mais il fallait l'activer manuellement pour chaque conversation. Résultat, selon Meta, très peu d'utilisateurs ont réellement utilisé cette option.Dans un message publié sur ses pages d'assistance, la plateforme confirme donc que les conversations chiffrées ne seront plus prises en charge après le 8 mai 2026. Les utilisateurs seront invités à télécharger leurs messages ou leurs contenus multimédias s'ils souhaitent les conserver avant la disparition de cette fonctionnalité. Meta explique que ceux qui souhaitent continuer à bénéficier d'un chiffrement fort pourront se tourner vers WhatsApp, où cette protection reste active par défaut.Derrière cette décision se trouve aussi un autre enjeu : la modération des contenus. Sans chiffrement de bout en bout, les plateformes peuvent analyser les messages pour détecter certains contenus illégaux. Parmi les priorités évoquées figurent notamment les abus sexuels sur mineurs, un problème régulièrement signalé sur les réseaux sociaux. Depuis plusieurs années, les autorités publiques et les régulateurs demandent aux grandes entreprises technologiques d'intensifier leurs efforts dans ce domaine. Certains estiment en effet que le chiffrement total peut parfois créer des espaces de communication impossibles à surveiller, susceptibles d'être utilisés pour des activités criminelles. Cette décision illustre donc un débat plus large qui traverse le monde du numérique : comment concilier la protection de la vie privée des utilisateurs avec les exigences de sécurité et de lutte contre les contenus illégaux. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Ils ont créé Seald avec une ambition claire : Ils voulaient démocratiser le chiffrement de bout en bout… bien avant que cela devienne un sujet grand public.Le chiffrement bout en bout, c'est ce qui crypte les conversations Whatsapp depuis très longtemps grâce à des clefs privées côté destinataire et côté émetteur et rend vos conversations quasi inviolables.Mais pour créer tout une application autour d'une conversation cryptée... ce n'est pas simple, et c'est ce pouvoir que donne aujourd'hui Seald à tout développeur d'applications.Timothée Rebours et Mehdi Kouhen, 2 des 4 cofondateurs, racontent dans cet épisode les 10 années d'aventure de Seald, du lancement à Berkeley en 2016, des prototypes bricolés en colocation aux premières levées, jusqu'à l'acquisition par OVHcloud le 7 janvier 2026.Dans cet épisode de La Galère, ils reviennent sur ce que personne ne met dans les pitch decks : les cycles de vente qui n'aboutissent pas, les “marques d'intérêt” qui ne signent jamais, la course permanente au cash (en passant plusieurs fois très proche du cash burn à finir par maitrisé l'art de trouver des solutions en dernière minute aka "invoquer de l'argent"), les certifications qui coûtent cher, les subventions en retard, et la nécessité d'inventer des plans B, C et Z pour ne pas tomber.On y parle aussi de ce qui a fini par débloquer la machine : le passage d'un outil “bureautique” à un SDK pour développeurs, l'arrivée de clients européens, l'effet Doctolib, et un objectif de rachat mené en parallèle… tout en continuant à faire comme si de rien n'était.

La sécurité des communications, un enjeu stratégique pour toutes les entreprises.

Le chiffrement asymétrique se fait avec deux clés : une privée et une publique. Mais pourquoi ? Comment ? C'est ce qu'on va découvrir ensemble !Notes de l'épisode :Le chiffrement symétrique : https://code-garage.com/podcast/classic/episode-20Les tokens JWT : https://code-garage.com/blog/comprendre-les-tokens-jwt-en-3-minutes

Le manque de médecins et de soignants pousse le secteur de la santé à repenser ses méthodes de travail. Les agents d'IA émergent donc comme une solution prometteuse pour augmenter les capacités des praticiens sans les remplacer. De la prise de rendez-vous à l'analyse d'imagerie médicale, ces technologies promettent d'optimiser l'efficacité du système de santé. Pour comprendre cette transformation, nous accueillons Xavier Perret Directeur Cloud Azure chez Microsoft, qui partage son expertise sur les applications pratiques de ces agents dans le quotidien médical.Notre invité détaille les trois niveaux d'agents d'IA : du simple agent conversationnel aux systèmes multi-agents complexes capables d'orchestrer des chaînes de tâches sophistiquées. Il explique comment ces technologies aident les médecins à gagner du temps sur les aspects rébarbatifs pour se concentrer sur leur cœur de métier, tout en garantissant la sécurité des données sensibles grâce à des architectures certifiées HDS et des solutions de chiffrement avancées.Pour en découvrir plus :https://www.capgemini.com/fr-fr/perspectives/blog/grace-a-lia-le-nez-electronique-flaire-les-maladies/https://www.capgemini.com/fr-fr/perspectives/publications/deployer-ia-de-confiance-sante/

Voici les titres de la semaine :

Outil important pour la protection de la vie privée, utilisé notamment par les journalistes, le chiffrement des communications est sous pression partout sur la planète. Certains États veulent affaiblir cette protection, et la Suisse y songe également. Par Anouch Seydtaghia.

Nouvelle avancée sur le front de la confidentialité des données : Google annonce l'arrivée d'un système de chiffrement de bout en bout pour Gmail, destiné dans un premier temps aux utilisateurs professionnels. Une évolution notable, qui ambitionne de simplifier l'accès à une messagerie sécurisée, jusque-là réservée aux initiés du protocole S/MIME et à ses fameux certificats X.509. Mais attention, on parle ici d'un chiffrement “E2EE” à la sauce Google. Car si le message est bien chiffré et déchiffré en local, sur les appareils des utilisateurs, la gestion des clés de chiffrement reste entre les mains de la firme de Mountain View.Alors, comment ça marche ? Tout commence lorsque l'utilisateur clique sur l'option de chiffrement dans son interface Gmail. Son navigateur chiffre alors le message avant l'envoi, grâce à une clé symétrique temporaire générée par un serveur baptisé KACL – pour Key Access Control List. Ce serveur, hébergé chez Google, fournit la clé à la volée, juste pour cet envoi. Une fois parti, le message reste chiffré tout au long de son trajet, illisible par quiconque, sauf le destinataire. Ce dernier, pour en prendre connaissance, devra lui aussi se connecter à KACL et obtenir la même clé éphémère. Une fois le message déchiffré dans le navigateur, la clé est aussitôt effacée, limitant ainsi les risques de fuite.Côté sécurité, c'est un net progrès par rapport aux solutions antérieures, souvent complexes à mettre en œuvre. Mais peut-on vraiment parler de chiffrement de bout en bout ? Pas si sûr. Comme le souligne Ars Technica, tant que Google contrôle le serveur qui délivre les clés, le géant californien pourrait, théoriquement, accéder aux messages si une faille était exploitée. Julien Duplant, responsable produit chez Google Workspace, se veut rassurant. Selon lui, “Gmail n'a jamais accès à la clé. Jamais. Et les contenus restent toujours inaccessibles aux serveurs de Google.” Une promesse qui devra être tenue, car dans un monde où la confidentialité numérique devient un critère central, les utilisateurs attendent désormais plus que des engagements techniques : ils veulent des garanties concrètes. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Faut-il affaiblir le chiffrement pour lutter contre le crime organisé ? Le projet de loi contre le narcotrafic, actuellement en discussion à l'Assemblée nationale, ravive les tensions autour de cette question sensible. Si le ministre de l'Intérieur réclame plus d'accès aux communications sécurisées, de nombreux députés alertent sur les risques pour la vie privée. -----------------------------------------------------------------------SMART TECH - Le magazine quotidien de l'innovationDans SMART TECH, l'actu du numérique et de l'innovation prend tout son sens. Chaque jour, des spécialistes décryptent les actualités, les tendances, et les enjeux soulevés par l'adoption des nouvelles technologies.

PODCAST - Les autorités françaises ont profité de la proposition de loi contre le narcotrafic pour s'attaquer au chiffrement des communications, qu'elles considèrent comme un obstacle aux enquêtes des forces de l'ordre et des services de renseignement. Dans ce nouvel épisode de "La Règle d'Or Numérique", Benjamin Hue, journaliste RTL, vous explique pourquoi cette technologie, au cœur des messageries comme Whatsapp ou Messages, ne doit pas être affaiblie car cela remettrait en cause la confidentialité des échanges du plus grand nombre. Retrouvez chaque semaine (l'inimitable) "Règle d'or" en podcast et son pendant Numérique consacré aux problèmes du quotidien en ligne.

C'est une décision lourde de conséquences.Apple a désactivé le chiffrement d'iCloud au Royaume-Uni.Pourquoi est-ce une mauvaise nouvelle pour tout le monde ? On voit ça ensemble en trois points.C'est une décision prise par Apple sous la contrainte du gouvernement britanniqueDepuis 2016, la loi britannique Investigatory Powers Act impose aux entreprises de la tech d'accorder un accès aux données chiffrées aux autorités sous certaines conditions.Apple, refusant de créer une porte dérobée, on dit aussi une backdoor, a préféré désactiver l'option de chiffrement d'iCloud pour ses utilisateurs britanniques.Résultat, toute personne essayant d'activer cette protection reçoit un message d'erreur.Un impact sur la vie privée et la sécurité des données des utilisateurs d'iCloudEt cela a un impact sur la vie privée et la sécurité des données des utilisateurs d'iCloud, qui est le service de stockage en ligne d'Apple.Le chiffrement de bout en bout garantit que seuls les utilisateurs ont accès à leurs données. Sans cette protection, les risques de fuite ou d'accès non autorisé augmentent.Pour l'instant, certaines catégories de données, comme les mots de passe ou les infos de santé, restent sécurisées. Mais la suppression de la fonctionnalité Advanced Data Protection affaiblit la protection globale du stockage dans le cloud d'Apple.Un précédent à l'échelle mondialeEnfin, et c'est peut-être le plus inquiétant, il s'agit d'un précédent à l'échelle mondiale.Ce qui se passe au Royaume-Uni pourrait inciter d'autres pays à exiger les mêmes concessions. Si Apple cède ici, pourquoi ne le ferait-il pas ailleurs ?Comme le souligne David Ruiz, expert en cybersécurité, cette décision a des implications bien au-delà du Royaume-Uni et pourrait affaiblir la confidentialité des données dans le monde entier.Le ZD Tech est sur toutes les plateformes de podcast ! Abonnez-vous !Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Une agence de renseignement a publié des images inédites de Colossus, l'ordinateur de déchiffrement secret du Royaume-Uni reconnu pour avoir aidé les Alliés à remporter la Seconde Guerre mondiale.Traduction :An intelligence agency has released never before seen images of Colossus, the UK's secret code-breaking computer credited with helping the Allies win World War Two. Hosted on Acast. See acast.com/privacy for more information.

Une agence de renseignement a publié des images inédites de Colossus, l'ordinateur de déchiffrement secret du Royaume-Uni reconnu pour avoir aidé les Alliés à remporter la Seconde Guerre mondiale.Traduction :An intelligence agency has released never before seen images of Colossus, the UK's secret code-breaking computer credited with helping the Allies win World War Two. Hosted on Acast. See acast.com/privacy for more information.

Avec Michel Claise, ancien juge d'instruction et expert en criminalité financière, on a plongé dans les méandres de la corruption, du blanchiment d'argent et des défis de la justice belge. Il a partagé son expérience sur des affaires emblématiques comme le Qatar Gate, tout en dénonçant le manque de moyens pour combattre une criminalité en constante évolution. Aujourd'hui conseiller communal à Forest, il continue de défendre ses idées, notamment sur la nécessité de réformes structurelles pour une justice plus efficace. 00:00:00 Intro 00:01:25 Présentations 00:06:01 Créativité et audace dans les enquêtes judiciaires 00:11:41 Transition du judiciaire au politique 00:16:46 Aggravation de la corruption en Europe 00:22:04 Évolution et constance de la criminalité 00:31:45 La sécurité à Bruxelles et les enjeux locaux 00:40:24 Libéralisation du cannabis et lutte contre le trafic 00:44:27 Chiffrement des communications et vie privée 00:48:32 Fraude fiscale et manque de volonté politique 00:57:27 Les défis démocratiques et montée des extrêmes 01:09:30 Les tueries à Bruxelles et les moyens alloués 01:16:29 Outro contact@septanteminutes.be Note: le sommaire et la liste de chapitres ont été générés par un outil IA. SEPTANTE MINUTES AVEC Email: contact@septanteminutes.be YouTube : ⁠⁠⁠⁠Septante Minutes Avec⁠⁠⁠⁠ Instagram et Threads : ⁠⁠⁠⁠⁠⁠⁠⁠⁠@GuiHachez⁠⁠⁠⁠⁠⁠⁠⁠⁠ Facebook : ⁠⁠⁠⁠⁠⁠⁠⁠⁠Septante Minutes Avec Bluesky : guillaume.hachez.pro TikTok : @GuiHachez

Google travaille en coulisses sur une révolution pour nos messageries. Selon une analyse de la dernière version bêta de Google Messages par Android Authority, l'entreprise continue de développer le protocole Messaging Layer Security (MLS). Ce standard pourrait rendre les messageries universelles et le chiffrement de bout en bout véritablement interopérable. Dans le code de l'application, les experts ont découvert une fonctionnalité cachée, nommée "Zinnia", permettant d'activer MLS pour les conversations individuelles. Si les échanges de groupe ne sont pas encore concernés, cette avancée prouve que Google n'a pas abandonné son ambition de rendre Google Messages plus universel.Mais pourquoi MLS est-il si attendu ? Aujourd'hui, le successeur du SMS, le protocole RCS, apporte déjà des fonctionnalités modernes comme le chiffrement de bout en bout. Cependant, ce dernier reste limité : chaque application de messagerie – Google Messages, WhatsApp ou Signal – utilise son propre protocole, rendant impossible une communication sécurisée entre plateformes. MLS vise à combler ce fossé en standardisant le chiffrement et en rendant les messageries interopérables.Si Google Messages intègre pleinement MLS, envoyer des messages chiffrés à des utilisateurs d'autres plateformes comme Signal ou WhatsApp deviendrait possible, à condition que ces dernières adoptent aussi le protocole. MLS résout également des défis techniques complexes, comme la gestion dynamique des clés dans les discussions de groupe ou le transfert des messages après un changement d'appareil. Pour Google, cette initiative n'est pas seulement technique : elle pourrait renforcer l'attractivité de son application face à des poids lourds comme WhatsApp. Mais attention, MLS en est encore à un stade expérimental. Si Google réussit et si d'autres suivent, MLS pourrait bien redéfinir la manière dont nous communiquons en ligne, en plaçant la sécurité et l'interopérabilité au cœur des échanges. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

"On chiffre les données et le calcul sur les données, on ne fuite donc que le résultat du calcul" Le D.E.V. de la semaine est Bruno Grieder, CTO & Cofondateur Cosmian. Bruno vient nous expliquer comment, avec Cosmian, ils proposent un chiffrement ubiquitaire, c'est-à-dire que l'information, son traitement, les requêtes, et même le code sont entièrement chiffré. Il nous parle des subtilités des algorithmes utilisés. Et nous évoquons aussi les compromis qu'il faut faire pour cette sécurité en tout point. Liens évoqués pendant l'émission Le D.E.V. de la semaine est Bruno Grieder, CTO & Cofondateur Cosmian. Bruno vient nous expliquer comment, avec Cosmian, ils proposent un chiffrement ubiquitaire, c'est-à-dire que l'information, son traitement, les requêtes, et même le code sont entièrement chiffré. Il nous parle des subtilités des algorithmes utilisés. Et nous évoquons aussi les compromis qu'il faut faire pour cette sécurité en tout point. 🎙️ Soutenez le podcast If This Then Dev ! 🎙️ Chaque contribution aide à maintenir et améliorer nos épisodes. Cliquez ici pour nous soutenir sur Tipeee 🙏Archives | Site | Boutique | TikTok | Discord | Twitter | LinkedIn | Instagram | Youtube | Twitch | Job Board |

Pour ce premier épisode, Mariane s'intéresse au « chiffre », un service chargé de sécuriser les correspondances entre agents. Elle rencontre Jean-Luc, chiffreur expérimenté, qui lui explique l'importance de son métier dans la protection des informations sensibles. Entre descriptions techniques et anecdotes passionnantes, il dévoile les défis et l'évolution de cette mission stratégique. Un voyage captivant au cœur de la sécurité diplomatique, où la discrétion est reine et où chaque détail compte. Dans cette série, Mariane, apprentie en communication au ministère, s'interroge sur le lexique propre à la diplomatie. Elle nous invite à explorer ce vocabulaire si particulier qui nous révèle les pratiques et les métiers des affaires étrangères. Chaque épisode est l'occasion pour Mariane de partir à la rencontre d'une agente ou d'un agent qui décrypte ce jargon et nous permet d'entrer un peu plus dans les coulisses de la fabrique de la diplomatie. Sources diplomatiques est le podcast réalisé par les équipes du ministère de l'Europe et des Affaires étrangères : une plongée au cœur de la diplomatie française, une invitation à découvrir les rapports d'influence, les négociations, les questions stratégiques et la mécanique des grands enjeux politiques internationaux.  Retrouvez aussi les séries consacrées à la guerre en Ukraine, à la COP28 et également des table-rondes sur la photo en diplomatie ou la diplomatie sportive... Sources diplomatiques sur toutes les plateformes d'écoute.

Des chercheurs chinois affirment avoir franchi une étape inquiétante en matière de cybersécurité : casser des clés de chiffrement standards à l'aide d'un ordinateur quantique. Une équipe de chercheurs de l'université de Shanghai, dirigée par le professeur Wang Chao, aurait réussi à fragiliser l'algorithme de la norme AES, sur lequel repose une bonne partie de la sécurité de nos informations à tous les niveaux (chiffrement d'Internet, réseaux Wi-Fi, communications secrètes civiles et militaires, etc.). Comment ? Grâce à un ordinateur quantique. Faut-il paniquer et se cacher en attendant la fin du monde ? Pas encore, selon Wang Chao lui-même. La technologie demeure encore incertaine (une histoire de perturbations externes). Néanmoins, ce progrès souligne l'urgence d'adopter des solutions de cryptographie post-quantique pour faire face aux futures cybermenaces quantiques. Mots-clés : cryptographie, quantique, sécurité numérique, recuit quantique, cryptographie post-quantique, cybersécurité-----------♥️ Soutien : https://donorbox.org/monde-numerique

Pourquoi la sécurisation des données est-elle un enjeu crucial aujourd'hui ? Pourquoi les chiffrer est-il devenu essentiel ? Où en sont les entreprises sur ce sujet ? Philippe Carrere, Directeur commercial pour les solutions de protection des données chez Thales, nous partage des éléments de réponse dans le nouvel épisode d'Objectif CYBER.

Une agence de renseignement a publié des images inédites de Colossus, l'ordinateur de déchiffrement secret du Royaume-Uni reconnu pour avoir aidé les Alliés à remporter la Seconde Guerre mondiale. Traduction : An intelligence agency has released never before seen images of Colossus, the UK's secret code-breaking computer credited with helping the Allies win World War Two. Learn more about your ad choices. Visit megaphone.fm/adchoices

Une agence de renseignement a publié des images inédites de Colossus, l'ordinateur de déchiffrement secret du Royaume-Uni reconnu pour avoir aidé les Alliés à remporter la Seconde Guerre mondiale.Traduction :An intelligence agency has released never before seen images of Colossus, the UK's secret code-breaking computer credited with helping the Allies win World War Two. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Les références : Chiffrement sur Wikipédia Affaire du 8 décembre : le chiffrement des communications assimilé à un comportement terroriste sur la Quadrature du Net Signal, site officiel Proton Mail, site officiel VPN (Réseau privé virtuel) sur Wikipédia Tor (réseau) sur Wikipédia /e/OS, site officiel LineageOS sur Wikipédia F-Droid, site officiel Tails (système d'exploitation) sur Wikipédia Les militants de la COP21, cibles de l'état d'urgence sur Le Monde Tribune : « Attachés aux libertés fondamentales dans l'espace numérique, nous défendons le droit au chiffrement de nos communications » sur la Quadrature du Net. Tribune signée par l'AprilVous pouvez commenter les émissions, nous faire des retours pour nous améliorer, ou encore des suggestions. Et même mettre une note sur 5 étoiles si vous le souhaitez. Il est important pour nous d'avoir vos retours car, contrairement par exemple à une conférence, nous n'avons pas un public en face de nous qui peut réagir. Pour cela, rendez-vous sur la page dédiée.Pour connaître les nouvelles concernant l'émission (annonce des podcasts, des émissions à venir, ainsi que des bonus et des annonces en avant-première) inscrivez-vous à la lettre d'actus.

Replay de notre émission du 26 janv. 2023 ! Les sujets abordés : Apple sécurité puce T2 et reconditionnement Le chiffrement de Messenger Extension de garantie & délai de rétractation Retour de Trump sur Facebook et Instagram Clients tiers coupés de l'API twitter Robot liquide et solide

Twitter: https://twitter.com/_zblurx Github: https://github.com/zblurx mpgn: ⁠⁠⁠https://twitter.com/mpgn_x64⁠⁠

Cette semaine, je vous présente les différents systèmes d'écoutes et de surveillance étatique ainsi que les manières dont il est possible de protéger ses outils et solutions de communication pour préserver sa vie privée et sa liberté de se réunir, de manifester, d'œuvrer à la justice sociale et environnementale. — Extrait audio de la série Mr Robot de Sam Esmail avec Rami Malek

Episode #404 consacré au chiffrement de mails The post Chiffrement de mails appeared first on NoLimitSecu.

NOUVEAUX  VISUELS + EPISODES CHAPITRÉS ! Abonnez-vous : c'est gratuit ! Voici l'épisode 321 de "la quotidienne iWeek" en ce mercredi 1er février 2023. Caméras Eufy : Anker reconnait avoir menti. Présentation : Benjamin VINCENT (@benjaminvincent) + François LE TRUÉDIC (@fanchy56). Production : OUATCH Audio. Tags : Anker a bien menti ; la Maison Blanche épingle Apple et Google ; forfait MLS ; Netflix adopte massivement le Spatial Audio ; iFood s'est fait plaisir. Bonne découverte de "la quotidienne iWeek" si vous nous écoutez pour la première fois, parlez de nous autour de vous, retweetez-nous (@iweeknews), bonne journée, bonne écoute, et à demain ! Benjamin VINCENT et la team #iweekLQI PS1 : rejoignez la communauté iWeek sur Patreon et bénéficiez de bonus exclusifs ! PS3 : iWeek est désormais aussi présent sur mastodon : @iweeknews@mastodon.world  PS4 : retrouvez-nous aussi, pour iWeek (la semaine Apple), notre podcast hebdo, désormais en ligne chaque mercredi soir. PS5 : le nouvel épisode 122 d'iWeek (la semaine Apple) est disponible, avec toutes les infos sur le nouveau Patreon d'iWeek !

Abonnez-vous : c'est gratuit ! Voici l'épisode 313 de "la quotidienne iWeek" en ce vendredi 20 janvier 2023. La protection avancée des données va arriver avec iOS 16.3. Présentation : Benjamin VINCENT (@benjaminvincent) + Fabrice NEUMAN (@FabriceNeuman). Production : OUATCH Audio. Tags : 16.3 et 13.2 imminents ; dilemme ; le mystère Classical ; 25% ; elle est libre, Lisa ! Bonne découverte de "la quotidienne iWeek" si vous nous écoutez pour la première fois, parlez de nous autour de vous, retweetez-nous (@iweeknews), bonne journée, bonne écoute, et à demain ! Benjamin VINCENT & la team #iweekLQI PS1 : rejoignez la communauté iWeek sur Patreon et bénéficiez de bonus exclusifs ! PS2 : retrouvez-nous aussi, pour iWeek (la semaine Apple), notre podcast hebdo, désormais en ligne chaque mercredi soir. PS3 : l'épisode 120 d'iWeek (la semaine Apple) est toujours disponible avec toutes les infos sur les nouveaux MacBook M2 Pro et Max, le nouveau Mac mini M2 et M2 Pro et le Homepod 2 !

Ce vendredi 6 janvier, la publication d'un groupe de chercheurs chinois affirmant qu'ils peuvent casser le cryptage informatique grâce un ordinateur quantique, a été abordée par Benaouda Abdeddaïm dans sa chronique, dans l'émission Good Morning Business, présentée par Laure Closier et Christophe Jakubyszyn, sur BFM Business. Retrouvez l'émission du lundi au vendredi et réécoutez la en podcast.

Au programme :Apple qui chiffre toutLa FTC contre MicrosoftL'UE contre GoogleTwitter (bien sûr)Encore un peu de ChatGPTLe reste de l'actu : Amazon, un outil de publication du Washington Post, Free condamné, etcLiens :

Profitez de 10€ de réduction sur Shadow

Abonnez-vous : c'est gratuit ! Voici l'épisode 296 de "la quotidienne iWeek" en ce jeudi 8 décembre 2022. Un MacBook Pro OLED pliable en 2026 ? Présentation : Benjamin VINCENT (@benjaminvincent) + François LE TRUEDIC (@fanchy56). Production : OUATCH Audio. Tags : 16.2 imminente ; OLED et pliable ; de bout en bout : à l'épreuve des balles ; date butoir pour le Lightning. Bonne découverte de "la quotidienne iWeek" si vous nous écoutez pour la première fois, parlez de nous autour de vous, retweetez-nous (@iweeknews), bonne journée, bonne écoute, et à demain ! Benjamin VINCENT & la team #iweekLQI PS1 : rejoignez la communauté iWeek sur Patreon et bénéficiez de bonus exclusifs ! PS2 : retrouvez-nous aussi, pour iWeek (la semaine Apple), notre podcast hebdo, désormais en ligne chaque mercredi soir. PS3 : le nouvel épisode 115 d'iWeek (la semaine Apple) arrive d'ici quelques heures. Toutes nos excuses pour ce léger retard.

Le géant Amazon Web Services lance une offre de "cloud souverain". Une appellation paradoxale de la part d'une entreprise américaine. La firme entend s'appuyer sur la cryptographie pour garantir la confidentialité des données malgré les lois américaines extra-territoriales. Mon confrère Bruno Guglielminetti a suivi les annonces à Las Vegas.

Episode 378 avec Xavier et Benoît. Sommaire : • C comme Chiffrement (00:02:21) : Charles Quint enfin lu. (source) • E comme Environnement (00:07:21) : Une carte saluée à la COP27. Climate Trace permet de situer les plus émetteurs de CO2. (source, source) • K comme Kite (00:14:22) : Automisation du code par l'IA. (source) • N comme Neuralink (00:22:15) : Neuralink: les implants connectés sont pour bientôt. Neuralink: des implants connectés au cerveau humain dans 6 mois? (source) • O comme Onefinity (00:27:20) : Elite: CNC et servomoteurs. (source) • O comme Open-Source (00:38:21) : Une machine Open-Source pour fabriquer son propre filament. Polyformer vous permet de transformer vos bouteilles en plastique en filament pour imprimante 3D. (source, source, source) • R comme Robocop (00:43:36) : SF autorise les robots tueurs. (source) • W comme Wéménon (00:51:31) : Google: tous les moyens sont bons pour faire la pub. Google paie des animateurs pour faire la pub du Pixel 4... sans l'avoir testé. (source)

Episode 378 avec Xavier et Benoît.Sommaire :• C comme Chiffrement (00:02:21) : Charles Quint enfin lu. (source) • E comme Environnement (00:07:21) : Une carte saluée à la COP27. Climate Trace permet de situer les plus émetteurs de CO2. (source, source) • K comme Kite (00:14:22) : Automisation du code par l'IA. (source) • N comme Neuralink (00:22:15) : Neuralink: les implants connectés sont pour bientôt. Neuralink: des implants connectés au cerveau humain dans 6 mois? (source) • O comme Onefinity (00:27:20) : Elite: CNC et servomoteurs. (source) • O comme Open-Source (00:38:21) : Une machine Open-Source pour fabriquer son propre filament. Polyformer vous permet de transformer vos bouteilles en plastique en filament pour imprimante 3D. (source, source, source) • R comme Robocop (00:43:36) : SF autorise les robots tueurs. (source) • W comme Wéménon (00:51:31) : Google: tous les moyens sont bons pour faire la pub. Google paie des animateurs pour faire la pub du Pixel 4... sans l'avoir testé. (source)

Événement majeur de la vie scientifique de l'établissement, le colloque de rentrée, dont le programme comprend à la fois des professeurs du Collège de France et des conférenciers invités, traite chaque année d'un thème aux nombreuses ramifications, dont les enjeux contemporains gagnent à être analysés au prisme des disciplines et des champs du savoir.Le 22 septembre 1822, Jean-François Champollion, dans un état d'excitation extrême, achève sa fameuse Lettre à Monsieur Dacier, secrétaire perpétuel de l'Académie royale des Inscriptions et Belles-Lettres. Il y expliquait comment il avait percé le mystère des hiéroglyphes égyptiens : c'est le texte fondateur de leur déchiffrement.Pour célébrer le bicentenaire de cet événement, le colloque de rentrée aura pour thème cette année : « Déchiffrement(s) : des hiéroglyphes à l'ADN ».Des spécialistes y exposeront l'histoire du déchiffrement de certaines écritures anciennes, mais aussi les problèmes du déchiffrement dans bien d'autres domaines : sciences de l'univers, biologie, cryptographie, linguistique et, enfin, herméneutique et interprétation des oeuvres d'art.Comité d'organisationProfesseurs Dominique Charpin et Xavier Leroy avec les professeurs Françoise Combes, Jean-Luc Fournet, Sonia Garel et William Marx.Intervenant(s)Thomas Römer, Professeur et administrateur du Collège de France

Le déchiffrement des hiéroglyphes par Jean-François Champollion fut un véritable coup de tonnerre dans le ciel des études historiques dont on ne mesure peut-être pas la secousse qu'il produisit – au point d'être devenu le paradigme par excellence du déchiffrement d'une écriture morte. Les cérémonies du bicentenaire braquent les projecteurs sur ce coup d'éclat, mais il ne faudrait pas oublier qu'il est le résultat d'un long processus ralenti par une série d'obstacles et de blocages qui ont été conditionnés par la vision que l'époque moderne, à la suite des Grecs, s'est faite de l'Égypte et de son écriture, et qui racontent à leur façon l'histoire de la philologie et de l'archéologie.

En septembre 1822, la publication de la Lettre à M. Dacier marque une étape fondamentale dans le long cheminement qui amena Jean-François Champollion au déchiffrement des hiéroglyphes : il y met en avant le rôle essentiel, dans l'écriture des anciens Égyptiens, d'un « alphabet phonétique » et affirme, sans encore le prouver, qu'il ne s'agit là en rien d'une innovation d'époque grecque. Cette déclaration qui fera date ne contient que peu d'éléments sur le fonctionnement du système hiéroglyphique dans son ensemble. Elle expose aussi son auteur à des accusations de récupération d'une découverte que son rival anglais Thomas Young revendique comme sienne. Dans les mois et années qui suivent, le savant français doit prouver que son déchiffrement repose sur une méthodologie incomparable à celle de ses concurrents et qu'il ouvre vers une compréhension de l'ensemble des textes de l'Égypte antique. Dès lors, du Précis du système hiéroglyphique de 1824 jusqu'à la Grammaire éditée en 1836 à titre posthume, en passant par les lettres adressées à ses soutiens ou ses détracteurs, Champollion s'est attaché à justifier, démontrer et affiner, à l'épreuve des témoignages écrits collectés sur les antiquités égyptiennes, les « principes » qui fondent sa « théorie générale du système hiéroglyphique ».Intervenant(s)Laurent Coulon, EPHE, IFAO

Le fond cosmologique est ce rayonnement électromagnétique micro-onde qui baigne l'Univers dans son ensemble, émis lorsque ce dernier n'était âgé que de 380 000 ans environ. Enfoui sous les strates des émissions de notre propre galaxie et des galaxies lointaines, et déformé par les concentrations de matière aux grandes échelles, ce rayonnement fossile est une fenêtre entrouverte sur les tout débuts de l'Univers. Dans cette présentation, il sera question d'archéologie cosmique et des clés grâce auxquelles le déchiffrement du fond cosmologique ne cesse de nourrir notre compréhension de l'histoire de l'Univers.Intervenant(s)Nabila Aghanim, CNRS, Institut d'Astrophysique Spatiale

Événement majeur de la vie scientifique de l'établissement, le colloque de rentrée, dont le programme comprend à la fois des professeurs du Collège de France et des conférenciers invités, traite chaque année d'un thème aux nombreuses ramifications, dont les enjeux contemporains gagnent à être analysés au prisme des disciplines et des champs du savoir.Le 22 septembre 1822, Jean-François Champollion, dans un état d'excitation extrême, achève sa fameuse Lettre à Monsieur Dacier, secrétaire perpétuel de l'Académie royale des Inscriptions et Belles-Lettres. Il y expliquait comment il avait percé le mystère des hiéroglyphes égyptiens : c'est le texte fondateur de leur déchiffrement.Pour célébrer le bicentenaire de cet événement, le colloque de rentrée aura pour thème cette année : « Déchiffrement(s) : des hiéroglyphes à l'ADN ».Des spécialistes y exposeront l'histoire du déchiffrement de certaines écritures anciennes, mais aussi les problèmes du déchiffrement dans bien d'autres domaines : sciences de l'univers, biologie, cryptographie, linguistique et, enfin, herméneutique et interprétation des oeuvres d'art.Comité d'organisationProfesseurs Dominique Charpin et Xavier Leroy avec les professeurs Françoise Combes, Jean-Luc Fournet, Sonia Garel et William Marx.Intervenant(s)Thomas Römer, Professeur et administrateur du Collège de France

Abonnez-vous : c'est gratuit ! Voici l'épisode 259 de "la quotidienne iWeek" en ce mardi 18 octobre 2022. Le premier produit pliable signé Apple ne serait pas un iPhone. Présentation : Benjamin VINCENT (@benjaminvincent) + Fabrice NEUMAN (@FabriceNeuman). Production : OUATCH Audio. Tags : iPad pliable ; le jour, c'est aujourd'hui ; Samsung perd la bataille du haut de gamme ; WhatsApp meilleur qu'iMessage ? ; 39.340$ pour un vieil iPhone. Bonne découverte de "la quotidienne iWeek" si vous nous écoutez pour la première fois, parlez de nous autour de vous, retweetez-nous (@iweeknews), bonne journée, bonne écoute, et à demain ! Benjamin VINCENT & la team #iweekLQI PS1 : rejoignez la communauté iWeek sur Patreon et bénéficiez de bonus exclusifs ! PS2 : retrouvez-nous aussi, pour iWeek (la semaine Apple) , notre podcast hebdo, désormais en ligne chaque mercredi soir. PS3 : le nouvel épisode d'iWeek (la semaine Apple) n°107 est toujours disponible !

Dans l'épisode du jour, 4 actualités sont décodées. La première concerne le réseau radio du futur, pour passer la police et les pompiers français de la 2G à la 5G. L'Europe ensuite, qui prévoit de lancer un satellite de cryptage quantique pour des communications sécurisées en 2024. Sans oublier : les premières conséquences des dernières restrictions américaines sur les semi-conducteurs, et les robots industriels se multiplient à vitesse grand V, avec un nombre d'unités record.Les autres épisodes sont disponibles sur Siècle Digital. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

On célèbre le bicentenaire du déchiffrement des hiéroglyphes par Jean-François Champollion. On en parle avec l'égyptologue belge Jean Winand, professeur ordinaire, chaire d'égyptologie à l'ULg. Premier vice-recteur. Membre de l'Académie royale de Belgique. Titulaire de la Chaire UNESCO : "Pour une science ouverte. Les humanités au carrefour de l'interdisciplinarité".

L'objet Pop de Nicolas Herman : La marinière. On célèbre le bicentenaire du déchiffrement des hiéroglyphes par Jean-François Champollion. On en parle avec l'égyptologue belge Jean Winand, professeur ordinaire, chaire d'égyptologie à l'ULg. Premier vice-recteur. Membre de l'Académie royale de Belgique. Titulaire de la Chaire UNESCO : "Pour une science ouverte. Les humanités au carrefour de l'interdisciplinarité". Le coup de coeur de Gorian Delpâture : « Euphorie » d'Elin Cullhed (Les Éditions de L'Observatoire). À l'aube des années 1960, la jeune Sylvia fait déjà parler d'elle : poète admirée de ses contemporains, elle forme avec Ted le couple d'écrivains en vogue. Après une période difficile en hôpital psychiatrique, Sylvia aspire au bonheur et c'est dans la famille qu'elle le trouvera, affirme-t-elle : c'est elle qui insiste pour quitter Londres et s'installer à la campagne, la petite Frieda à son bras et Nicholas dans le ventre. Mais dans cet havre de paix, rien ne se passe comme elle l'avait prévu : accaparée par les tâches du quotidien, la pression familiale et ses propres obsessions, la jeune femme n'a plus le temps d'écrire. Et à mesure que la vie de Ted, de plus en plus demandé à Londres par ses éditeurs et ses maîtresses, prend un nouvel essor, celle de Sylvia se délite irrémédiablement… Elin Cullhed imagine la dernière année de Sylvia Plath et épouse son style foudroyant, la noirceur lumineuse de la vie de l'écrivaine. Une œuvre monumentale qui se fait le témoin d'un destin hautement symbolique : la « folie » de Plath n'est-elle pas, tout compte fait, celle du monde et de ses contradictions ?

Bonjour à tous et bienvenue dans le ZDTech, le podcast quotidien de la rédaction de ZDNet. Je m'appelle Guillaume Serries et aujourd'hui, je vous explique comment l'application de messagerie Signal va enfin tenter de gagner de l'argent. L'application de messagerie Signal vient d'embaucher Meredith Whittaker, une ancienne responsable du géant de la tech Google. Et ce n'est pas sur un petit poste puisqu'elle devient la première présidente de Signal. Reste que son objectif est très très ambitieux. Elle a pour mission ni plus ni moins de convaincre les utilisateurs de Signal de payer pour continuer à utiliser cette application pour l'heure gratuite. Signal est une application de messagerie comme WhatsApp ou Messenger. Sa réputation s'est construite sur la sécurité des échanges, et un chiffrement soit disant à toute épreuve. Signal propose en effet un chiffrement de bout en bout pour les discussions de groupe par texte, voix et vidéo, ne collecte ni ne stocke d'informations sensibles et ne conserve pas de sauvegardes de vos données sur ses serveurs. Un point de différenciation important vis à vis d'une concurrence acharnée sur le secteur des messageries. La plupart des concurrents de Signal utilisent en effet les données personnelles des utilisateurs pour gagner de l'argent. L'application a d'ailleurs connu un pic massif de téléchargements l'année dernière quand WhatsApp a modifié sa politique d'utilisation pour collecter des données sur les interactions de ses utilisateurs. A noter par ailleurs que Signal est gérée par une organisation à but non lucratif. Mais à présent, il faut bien gagner de l'argent. Surtout que si Signal compte actuellement 140,9 millions de téléchargements sur l'App Store et Google Play, ses concurrents sont loins devant. WhatsApp a dépassé les 2 milliards de téléchargements en 2019. Telegram de son côté a dépassé le milliard de téléchargements en 2021. Dans une interview, Meredith Whittaker a déclaré prévoir de se concentrer sur l'autofinancement, et ce grâce aux petits dons de millions d'utilisateurs. "Cela coûte des dizaines de millions de dollars par an pour développer et maintenir une application comme Signal" explique t-elle. Car oui, comme le sait très bien Meredith Whittaker avec son expérience chez Google, quand c'est gratuit, c'est vous le produit. La seule façon donc d'échapper à une technologie qui gagne de l'argent grâce à vos données est de payer pour des produits qui n'en gagnent pas, dit Mme Whittaker. Une alternative à la collecte de données n'existe que si la communauté des personnes qui en dépendent "donne un petit coup de pouce", dit-elle. Au delà de son pedigree chez Google, Meredith Whittaker, qui est membre du conseil d'administration de Signal depuis 2020, s'est fait connaître pour son discours parfois critique sur la mise en place des nouvelles technologies dans les entreprises. Elle a cofondé le AI Now Institute, un centre de recherche pour sensibiliser aux implications sociales de l'intelligence artificielle.

Nos conversations privées ne le sont pas tant que ça sur Facebook. Une adolescente est accusée d'avortement illégal aux Etats Unis car le réseau social a délivré ses messages privés à la police. Après le scandale Facebook a annoncé le chiffrement de nos conversations en 2023. Qu'est-ce que cela veut dire ? On pose la question à Pierre Monnier, journaliste BFM Tech.

Plongée dans l'informatique quantique : à quoi servent ces ordinateurs et quelles prouesses ils rendent possibles, expliqué simplement. Avec l'expert Vivien Londe (Microsoft), on clarifie les bases de la physique quantique et les notions clés pour comprendre ces machines. Surtout, on examine leurs conséquences sur la sécurité : comment elles pourraient briser le chiffrement actuel et ce que prépare l'ère post-quantique.En plateau Michaël de Marliave — animateur Tiffany Souterre — chroniqueuse Vivien Londe — invité (Microsoft) Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Episode 362 avec Sébastien S. et Thierry. Sommaire : C comme Chiffrement (00:01:45) Quand on identifie des algorithmes de chiffrement qui résistent aux ordinateurs quantiques. Le NIST annonce 4 candidats parmis les 6 à trouver le long d'un projet de 6 ans pour disposer d'algorithmes de chiffrement qui résistent aux attaques quantiques. (source, source) E comme Electricité/Economies (00:08:10) Quand tu prends conscience de ta consommation d'électricité . Prenez conscience de votre consommation d'énergie. Imaginez que vous ayez toujours un ami qui surveille votre consommation d'électricité. (source) F comme Fibre Optique (00:17:17) Quand la fibre permet d'etudier les baleines. Le monitoring des fibres longues distances sous l'ocean permet d'étudier le comportement des baleines. (source) M comme Montre (00:21:57) Quand ta prochaine Apple Watch ne sera toujours pas ronde. Apple Watch Series 8 : quelle refonte pour la montre connectée ? (source, source) P comme Poudre (00:27:25) Quand on stocke l'hydrogene sous forme de poudre. Des scientifiques sont arrivés à stocker de l'hydrogene sous forme de poudre. (source) R comme Réparation impossible (00:33:17) Quand un Suisse te montre comment réparer tes AirPods. Le Sombre Secret des AirPods (et comment Thierry le combats !). (source) V comme Virtualisation (00:41:20) Quand Apple intègre la virtualisation dans macOS. Apple rend disponible une librairie qui permet aux développeurs de créer et gèrer des machines virtuelles très simplement. (source, source) W comme Wifi mobile (00:49:52) Quand tu veux économiser sur ton forfait de VanLifeur. Comment éviter d'exploser son forfait de roaming data quand iCloud mange toute ta bande passante. (source).

Episode 362 avec Sébastien S. et Thierry.Sommaire :C comme Chiffrement (00:01:45) Quand on identifie des algorithmes de chiffrement qui résistent aux ordinateurs quantiques. Le NIST annonce 4 candidats parmis les 6 à trouver le long d'un projet de 6 ans pour disposer d'algorithmes de chiffrement qui résistent aux attaques quantiques. (source, source)E comme Electricité/Economies (00:08:10) Quand tu prends conscience de ta consommation d'électricité . Prenez conscience de votre consommation d'énergie. Imaginez que vous ayez toujours un ami qui surveille votre consommation d'électricité. (source)F comme Fibre Optique (00:17:17) Quand la fibre permet d'etudier les baleines. Le monitoring des fibres longues distances sous l'ocean permet d'étudier le comportement des baleines. (source)M comme Montre (00:21:57) Quand ta prochaine Apple Watch ne sera toujours pas ronde. Apple Watch Series 8 : quelle refonte pour la montre connectée ? (source, source)P comme Poudre (00:27:25) Quand on stocke l'hydrogene sous forme de poudre. Des scientifiques sont arrivés à stocker de l'hydrogene sous forme de poudre. (source)R comme Réparation impossible (00:33:17) Quand un Suisse te montre comment réparer tes AirPods. Le Sombre Secret des AirPods (et comment Thierry le combats !). (source)V comme Virtualisation (00:41:20) Quand Apple intègre la virtualisation dans macOS. Apple rend disponible une librairie qui permet aux développeurs de créer et gèrer des machines virtuelles très simplement. (source, source)W comme Wifi mobile (00:49:52) Quand tu veux économiser sur ton forfait de VanLifeur. Comment éviter d'exploser son forfait de roaming data quand iCloud mange toute ta bande passante. (source)

Six ans après avoir lancé une compétition pour concevoir un algorithme de chiffrement à résistance quantique, la National Institute of Standards and Technology, agence du département du Commerce des États-Unis, a choisi ses gagnants. Quatre d'entre eux ont été sélectionnés, car ils seraient susceptibles de contrecarrer des cyberattaques d'origine quantique.Lire l'article sur Siècle Digital. Voir Acast.com/privacy pour les informations sur la vie privée et l'opt-out.

 Bonjour à tous et bienvenue dans le ZDTech, le podcast quotidien de la rédaction de ZDNet. Je m'appelle Louis ADAM et aujourd'hui, je vais vous expliquer comment les États Unis entendent définir les normes de la cryptographie post quantique. L'institut américain des standards technologiques, le NIST, a annoncé cette semaine les quatre premiers algorithmes de cryptographie post quantique sélectionnés par ses soins. Pour ceux qui ne comprennent pas tous les enjeux, je vous renvoie à un précédent podcast et à nos articles sur les défis de la cryptographie post quantique. Cette annonce du NIST est l'aboutissement d'un challenge initié en 2016. L'institut a invité les spécialistes de la cryptographie à proposer de nouveaux algorithmes de chiffrement conçu pour résister aux attaques menées à l'aide d'un ordinateur quantique. A chaque round, les algorithmes candidats ont été soumis à des tests visant à éprouver leur fiabilité face aux attaques. Après plusieurs années d'échange, le NIST dévoile une première série de quatre algorithmes : pour le chiffrement général, l'institut a ainsi sélectionné un algorithme baptisé CRYSTALS Kyber. Pour les signatures électronique, le Nist a retenu trois algorithmes : CRYSTALS Dilithium, FALCON et SPHINX Plus. Ces quatre algorithmes feront donc partie de la norme en cours d'élaboration par l'institut américain des standards visant à proposer des outils de chiffrement post quantique. Celle ci devrait être finalisée en 2024. Et d'autres viendront : le NIST indique ainsi que quatre autres algorithmes sont actuellement à l'étude pour se faire une place au sein de la norme américaine. Plusieurs entreprises, comme Cloudflare ou Amazon, ont déjà commencé à travailler sur des produits expérimentaux reposant sur ces nouveaux outils. Et le NIST invite les experts en sécurité à se pencher sur ces propositions et à les tester. Mais l'institut rappelle qu'ils ne sont pas encore finalisés. Il serait donc hasardeux de les utiliser dans des systèmes en production. Une certaine prudence s'impose donc, même à l'égard des algorithmes sélectionnés par les États Unis. Dans une note publiée en début d'année, l'agence française de cybersécurité a rappelé sa position sur le sujet. Si les outils proposés par le NIST peuvent être tentants, l'agence rappelle que le domaine de la cryptographie post quantique est encore jeune. Et donc qu'un algorithme sélectionné par le NIST aujourd'hui pourrait bien être finalement écarté dans quelques années. Mais ils sont une excellente occasion pour tester ces nouveaux types d'algorithmes et anticiper les difficultés à venir pour la transition qui s'annonce. Et voila, normalement on a fait le tour du sujet. Pour en savoir plus, rendez vous sur ZDNet.fr. Mais n'attendez pas de nouvel épisode du ZD Tech lundi prochain, c'était le dernier de la saison. Merci beaucoup de nous avoir écoutés, on espère que vous avez apprécié, et rendez-vous en septembre pour la suite !  

#Episode 363 Bruno Grieder (Cosmian) nous parle de chiffrement ubiquitaire : searchable encryption, chiffrement homomorphique (Fully Homomorphic Encryption), et enclaves de sécurité.     The post Chiffrement Ubiquitaire appeared first on NoLimitSecu.

Définition, concepts, sécurité, failles, un rapide tour du sujet, tout en restant le plus compréhensible possible !Notes de l'épisode :- Article d'origine : https://code-garage.fr/blog/comment-fonctionne-le-chiffrement-symetrique/- Chiffrement AES : https://securityboulevard.com/2020/04/advanced-encryption-standard-aes-what-it-is-and-how-it-works/

Sommaire : Qui doit héberger les données de santé des Français ? L'iPhone va devenir un terminal de paiement Tinder taxe les plus de 30 ans Le chiffre clé : 191 milliards de dollars dépensés dans le cloud Pratique : Comment mieux charger votre smartphone Le zoom de la rédac :Pourquoi l'informatique quantique fait trembler les cryptographes 

Parce que… c'est l'épisode 0x106! Préambule Shameless plug COVID-19 4 au 6 avril 2022 - Québec Numérique - SéQCure 2022 4 au 8 avril 2022 - Québec Numérique - Semaine numériqc Notes How to build large-scale end-to-end encrypted group video calls CU-SeeMe End-to-end encryption WebRTC Teknik - Infonuagique privé PME - Sécurité des visioconférences Collaborateurs Nicolas-Loïc Fortin Crédits Montage audio par Intrasecure inc Locaux réels par Intrasecure inc

Le Guide de Survie sur Twitch : http://bit.ly/nowtechQG Sommaire Le Mug Nowtech : 00:00:00 Début du stream 00:09:39 Le Kawa 00:10:57 Niantic lève 300 millions de dollars 00:17:37 Tile racheté par Life360 00:32:14 Chiffrement sur Messenger et Instagram 00:38:02 Lush se retire des réseaux sociaux 00:50:00 Sujets qui règnent en maîtres sur TikTok 00:57:41 Assistant vocal 'Hey, Disney' arrive en 2022 01:01:29 Annonce sponsors 01:02:26 La tartine de Marion : The Morning Show #LeMugNowtech est une émission quotidienne qui parle de technologie. C'est une revue de presse des meilleurs articles que nous retenons sur nos Flipboards. Elle est enregistrée en Live à 08h00 (heure de Paris) tous les matins de la semaine. #LeMugNowtech c'est du lundi au vendredi sur la chaîne Twitch NowtechQG : https://www.twitch.tv/nowtechqg/ ●♦● ABONNEZ-VOUS à nos chaînes ●♦● ►Nowtech Replay : http://bit.ly/2weGg0f Replay des lives Twitch de NowtechQG ►Nowtech : http://bit.ly/19lUGZZ Tests vidéo d'applications mobiles et tech. ►Twitch NowtechQG : https://www.twitch.tv/nowtechqg/ Gaming, Revue de presse Tech, Unboxings, Q&A etc... ●♦● SOUTENEZ LA CHAÎNE ●♦● ►En contribuant financièrement : https://www.patreon.com/nowtech ►En devenant Sponsors de la chaîne principale : https://www.youtube.com/channel/UCVwG9JHqGLfEO-4TkF-lf2g/join ►Sub Twitch NowtechQG : https://www.twitch.tv/products/nowtechqg ►En devenant bénévole : benevoles.nowtech@gmail.com ►D'autres façons de nous soutenir : http://nowtech.news/soutenir-nowtechtv/ ►Lien de la boutique Nowtech sur Teespring : https://teespring.com/fr/stores/nowtech-2 ↓ PLUS D'INFOS ↓ ------------ Nos Flipboards --------------------------------------------------------- ►nowtech.tv : https://flipboard.com/@jkeinborg/nowtechtv-ogcbmgbby ►SHOOT : https://flipboard.com/@jkeinborg/nowtechtv-shoot-p3e5vba1y ------------ Suivez NowTech ---------------------------------------------------- ►Lien Instagram de Nowtech : https://www.instagram.com/nowtech_atelier/ ►Twitter : https://twitter.com/NowTechTV ►Facebook : https://www.facebook.com/profile.php?id=100073297687925 ►Site Web : http://nowtech.news ►Discord Nowtech : https://bit.ly/nowtechDiscord ►►► EN LIVE tous les matins sur la Chaîne ! Nowtech, chaîne indépendante de tests d'applications mobile et de Tech, est présentée par des passionnés qui partagent leurs avis, astuces et conseils. L'idée derrière Nowtech, c'est de vous offrir des tests soignés et divertissants, pas forcément liés à l'actualité et aux nouveautés, mais avec un vrai ton « homemade ». Nous pensons fondamentalement qu'il est important, en tant que consommateurs, qu'un maximum de personnes s'expriment sur les produits et nous avons voulu apporter notre pierre à l'édifice.

Egalement dans le ZD'brief : Bouygues Telecom met la main sur les forfaits du Crédit Mutuel, en savoir plus sur le rôle du délégué à la protection des données, HTTPS, un succès grâce à Let's Encrypt.

Bienvenue dans cet épisode 64, le 12è numéro de la saison 2 d'iWeek (la semaine Apple), le podcast ! Les secrets  des processeurs Apple pour Mac (M1, M1 Pro, M1 Max). Présentation : Benjamin Vincent. Intervenants : Elie Abitbol, Gilles Dounès Invité : Frédéric Crassat, programmeur en assembleur, spécialiste de l'architecture des processeurs et ingénieur avant-ventes chez un opérateur télécom. Production : OUATCH Audio. Cette semaine : vous allez tout comprendre sur les processeurs Apple Silicon et la révolution que représentent les M1, M1 Pro et M1 Max. Avec notre invité, Frédéric Crassat, nous vous invitons à un voyage au coeur des différents élements qui composent ces puces étonnantes. Egalement au sommaire : le revers pour Apple, dans le procès VS Epic Games, avec le refus de la juge d'accorder un délai avant l'application de l'injonction prononcée contre Apple. Elle consiste à permettre aux éditeurs, sur l'App Store, d'insérer un bouton ou un lien pour que leurs clients puissent payer en dehors de l'App Store, les éditeurs échappant ainsi aux 30% de commission pour Apple. Cupertino qui a encore des recours, a jusqu'au 9 décembre 2021 pour respecter l'injonction. Et puis, Apple France a 40 ans. Elie Abitbol, Gilles Dounès et Benjamin Vincent reviennent sur les tout débuts d'Apple en France, en 1981. Rendez-vous jeudi prochain, 18 novembre 2021 vers 20h, pour l'épisode 65 d'iWeek (la semaine Apple). Le châpitrage de cet épisode 64 est désormais intégré par Apple, à Apple Podcasts. Vous pouvez donc en profiter aussi, désormais, en nous écoutant sur votre iPhone, iPad, Mac, Apple TV ou Apple Watch ! Vous attendez la version vidéo des derniers épisodes du podcast sur la chaîne YouTube d'iWeek : ils arrivent. Nous serons à jour d'ici une semaine. Ensuite, nous reviendrons à notre rythme habituel avec un mise en ligne, chaque vendredi Enfin, essayez iFive, votre dose Apple quotidienne, le 1er podcast quotidien sur l'actu Apple : 5 minutes par jour, 5 jours par semaine, du lundi au vendredi, avec l'essentiel de l'info Apple quotidienne. iFive (la dose Apple) by iWeek : 3,99€ par mois, sans engagement et avec 3 jours d'essai gratuit. Exclusivement sur Apple Podcasts : https://apple.co/2RORQzn Pour avoir les dernières nouvelles d'iFive et d'iWeek, suivez nos deux comptes sur Twitter : @iFiveFR et @iweeknews. Bonne écoute, bonne fin de semaine, bon week-end et n'oubliez pas #iweekLSA sur Twitter : on reste à votre écoute ! Benjamin & la team iWeek (la semaine Apple)

Bonjour à tous et bienvenue dans le ZD Tech, le podcast de la rédaction de ZDNet. Je m'appelle Louis Adam et aujourd'hui, je vais vous expliquer pourquoi Let's Encrypt a changé la face du web.   En un peu moins de 10 ans d'existence, ce projet a démocratisé le chiffrement. Son arme secrète pour y parvenir ? Proposer des certificats électroniques gratuits ET de manière automatisée. Et donc permettre à n'importe qui de chiffrer le trafic de ses sites web.   Car cela fait 30 ans que l'on sait chiffrer les échanges sur le web, notamment via le protocole HTTPS. Cela permet d'empêcher l'interception des données échangées entre un utilisateur et un site web.   Le cœur de ce protocole, ce sont les certificats électroniques émis par les autorités de certifications.  Mais qu'est-ce qu'un certificat électronique ? C'est un document numérique comparable à une carte d'identité.   Et le rôle d'une autorité de certification est à la fois de fournir cette pièce d'identité et de s'assurer de l'identité du détenteur. Des vérifications qui peuvent aller jusqu'au coup de téléphone afin de s'assurer que l'organisation qui demande un certificat est bien réelle.   De nombreuses autorités de certifications existent. Ce sont des sociétés commerciales, qui vendent leurs certificats, et elles ont amassé des fortunes en le faisant.   Mais l'arrivée de Lets Encrypt sur le marché va bousculer ces autorités.   L'idée de génie ? Proposer des certificats électroniques accessibles à tous.   Contrairement à ses concurrents, Let's Encrypt n'est pas une société commerciale. Ses certificats sont gratuits et faciles à mettre en place. Et elle ne s'embarrasse pas de vérifications avancées sur l'identité des demandeurs de certificats.   C'est ainsi que Let's Encrypt est devenu l'acteur majeur des autorités de certifications. Et c'est aussi comme cela qu'en cinq ans, l'utilisation du protocole HTTPS est passé de 50 % à 95 % sur les sites web.   Alors, quel est le revers de la médaille ? Déjà, son rôle de plus en plus central. Quand Let's Encrypt rencontre des problèmes, c'est potentiellement un très grand nombre de sites et de services qui peuvent être affectés en cascade.   L'autre inquiétude, ce sont les usages malveillants. Comme Let's Encrypt ne vérifie pas l'identité de ses utilisateurs, la présence d'un de leurs certificats sur un site ne garantit pas grand-chose. Un site frauduleux peut tout à fait utiliser un certificat Let's Encrypt et se donner l'apparence d'un site sécurisé sans débourser un centime.   Mais sans Let's Encrypt, la technologie HTTPS serait restée un privilège réservé aux entreprises ayant les moyens de se l'offrir.   Et voilà, normalement on a fait le tour du sujet. Pour en savoir plus, rendez-vous sur zdnet.fr. Et retrouvez tous les jours un nouvel épisode du ZD Tech sur vos plateformes d'écoute de podcast préférées.

En librairie le 17 septembre 2021 et sur https://www.lesbelleslettres.com/contributeur/jean-francois-champollion. Ces lettres invitent le lecteur à un voyage fascinant, un périple dans l'intimité d'une des découvertes les plus spectaculaires de l'histoire : après 1500 ans, l'Égypte antique a parlé de nouveau.

On l'utilise tous les jours sans le savoir : le chiffrement de bout en bout protège la confidentialité des messages.  Depuis l'Antiquité, les humains utilisent des codes secrets pour protéger leurs correspondances. Aujourd'hui, ces technologies sont intégrées dans nos applications de communication (WhatsApp, iMessage, Zoom…) et protège notre vie privée.  En quoi consiste exactement le chiffrement de bout en bout ? Comment ça marche ? Quels sont les enjeux de souveraineté liés à cette technologie ?

L'Europe veut interdire le chiffrement des communications sur WhatsApp, Signal, Telegram by reservoirlive

La radio autichienne ORF a affirmé avoir récupéré un document, daté du 6 novembre, adressé au Conseil de l'UE au sujet de l'interdiction probable du chiffrement, dans le cadre de la lutte contre le terrorisme.Produit par Belle Écoute Voir Acast.com/privacy pour les informations sur la vie privée et l'opt-out.

Live au hasard Préambule Shameless plug COVID-19 L'asile au travail Weekly social/physical distancing meeting avec la communauté du Hackfest, mercredi 20h30 Communauté Hackfest sur Slack avec channel pour coronavirus et santé mentale si vous voulez parler! invitation Lavez-vous les mains et #staythefuckhome SNQC Shownotes and Links Zoom Zoom! Experts qui supportent Zoom et qui diminue les impacts Rumeur Vulnérabilité de 2019 que Apple a dû corriger à leur place Le CISO (responsable sécurité) de Zoom qui dit que la sécurité n'est pas importante vs l'utilisabilité Envoi de données à Facebook LinkedIn data mining Chiffrement et serveur en Chine Joindre les appels sans mot de passe Les deux vulnérabilités sur le poste client Zoom essaie de faire taire un chercheur (responsible disclosure) Envoi “par erreur” des données vers la Chine Citizenlab démontrant Zoom à des liens avec la chine, chiffrement brisé (ecb mode) et vulnérabilités dans la salle d'attente Gouvernement qui restreint zoom Écoles qui restreignent Zoom Apple, SpaceX, NASA qui restreignent Zoom Google banni Zoom US Senate tells members not to use Zoom China Telecom Should Be Barred in U.S. as Threat, Agencies Say Covid Social engineering au Québec [U.S., U.K. Issue Alert on Growing Use of Covid-themed Hacks] 5G Virus Conspiracy Theory Fueled by Coordinated Effort Meet dark_nexus, quite possibly the most potent IoT botnet ever Russian telco hijacks internet traffic for Google, AWS, Cloudflare, and others NASA sees an “exponential” jump in malware attacks as personnel work from home Crew Nicolas-Loïc Fortin Patrick R. Mathieu Vincent Groleau Steve Waterhouse Crédits Montage audio par Intrasecure inc Music Tangledeep “A Beakful of Beatdown” par WillRock via OverClocked ReMix Locaux virtuels par 8x8

La nouvelle affaire espionnage du siècle (dernier) ? Le Washington Post, la télévision allemande ZDF, ont révélé le 11 février que la CIA et le BND, les services allemands, ont discrètement acheté dans les années 70 une entreprise, Crypto AG, revendu tout aussi discrètement en 2018. Cette société a fourni près de 120 pays en matériel de chiffrement entre 1950 et les années 2000.Produit par BELLE ECOUTE Voir Acast.com/privacy pour les informations sur la vie privée et l'opt-out.

Alexeï Grinbaum est philosophe et physicien, spécialiste de l'information quantique, chercheur au LARSIM, le Laboratoire des Recherches sur les Sciences de la Matière du CEA. Il est membre de la Commission d'Ethique pour la Recherche en Numérique. Il nous parle ici de cryptographie quantique et des enjeux de société, entre les "sachants" et les "utilisateurs". ©Mathieu Bablet

See acast.com/privacy for privacy and opt-out information.

La montée en puissance de l'informatique quantique va induire une montée en puissance inimaginable des capacités de calcul -- et les systèmes que nous utilisons pour protéger nos données (comme nos processus démocratiques) vont devenir de plus en plus vulnérables. Mais il est encore temps de se préparer contre l'arrivée de cette apocalypse des données, comme l'assure l'expert en chiffrement Vikram Sharma.

Kill all Humans Le prochain tube de l’été sera… Google reconnaît Médor. Adobe colorise les portraits, les croquis, et nettoie les vidéos automatiquement. DeepL, un traducteur allemand qui pourrait bien détrôner Google via Korben. AlphaGo Zero apprend tout seul à progresser au jeu de Go. Une Girafe qui joue aux échecs. AutoML: les IA font des bébés ? Probablement pas... Deus Ex Machina ? Elon Musk est pas d’accord... Mais Poutine est plus inquiet des super-soldats génétiquement modifiés... Influences réseaux sociaux et Fake news Sur le Brexit aussi ? Pokémon Go aurait servi les influences russes sur les élections américaines Une solution basée sur la blockchain ? Ou pas ? Les experts sont très partagés. N’oublions pas nos biais ! En tout cas, des ex-salariés continuent de s’alarmer sur ce que devient leur bébé. Twitter a mis un an à désactiver un compte qui posait de furieux soucis. Chiffrement et sécurité Google est bien content de l’évolution du chiffrement avec https Mais le directeur du FBI aimerait pouvoir déchiffrer des smartphones qui font l’objet d’enquêtes. Bruxelles est contre les portes dérobées mais encourage à partager les moyens de déchiffrement. Sécurité : des initiatives pour protéger du minage intempestif… Parce que ça va pas s’arranger... Tiens, un nouveau Malware : Bad Rabbit Au fait, les montres connectées pour enfants sont des passoires... En bref... Le stream-ripping : c’est bien ou pas ? Les animojis, les suites de l’affaire de la marque déposée. Bug de la calculatrice d’iOS 11, une explication du mauvais calcul de l’iPhone X ? Mieux que les cryptomonnaies pour payer vos courses : vos données personnelles ! Palmer Luckey : l’Elon Musk de l’armée ? Axon, y a le téléphone qui son ! Keecker, Xperia Hello, le futur sera Kawaii. Et le Google Home avec écran ? Enfin : les Instant Apps sur le Play Store. Super Turrican en version Director’s Cut ! Mais sur une machine à 200$... Bonus Guillaume Poggiaspalla : Le coup de gueule des portes ouvertes : SI C’EST OUVERT, N’ENTREZ PAS ! Guillaume Vendé : X Files et la dernière vidéo d’Hygiene Mentale

Barrett Brown sort de prison, le nouveau narratif sur la surveillance par la GRC et l'utilisation de 0-day par le FBI

Let me take you to Rio Il fait chaud, de plus en plus chaud. A Paris et à Rio. Et en plus ; y’a pas trop de news. Mais tellement dédiés que nous sommes à vous public, nous vous livrons un épisode concis au coeur de l’été. Nous traitons non pas 4, ni 3, mais 2 news explosives. Deux est d’ailleurs le chiffre du jour, puisque seuls deux de vos animateurs favoris (Antoine et Fabien) ont pu se retrouver derrière un ordinateur connecté à internet en ce week end de ferveur religieuse. Facebook et Cazeneuve Ils vous parleront, avant une rentrée pré-présidentielle qui s’annonce non pas chaude mais bouillante, des mouvements que Facebook opèrent en ce moment pour reprendre la main sur son site, tant au niveau des articles clickbaits, ainsi que des volontés politiques récemment exprimées par Bernard Cazeneuve de mener une campagne contre le chiffrement des applications de chiffrement type Telegram au nom de la lutte contre le terrorisme. Double dose Nous finissons par des double big ups marqués par l’émotion. Plus d'infos sur poligeek.fr/57

La documentation et les liens de cette émission sont sur http://cpu.pm/0032 . Echelon, Prism, Amesys et Qosmos Nous recevons Stanley Claisse, avocat et Stéphane Bortzmeyer, ingénieur système. Émission enregistrée le 22/06, table ronde enregistrée le 20/11/2015. Chapitres : Bonjour à toi, Enfant du Futur Immédiat : Contestons …

La documentation et les liens de cette émission sont sur http://cpu.pm/0029 . Des fers à souder, des LEDs, des bières et de la musique. Nous sommes en direct depuis de Double-Dragon du Tetalab, pour l'avant-ouverture du THSF 7ème édition. (Veuillez nous excuser pour la qualité de l'enregistrement au début du sonore) Chapitres…

Suite à l'affaire qui oppose Apple au FBI, et pour laquelle nous avons diffusé un débat, nous avons voulu parler de chiffrement sous l'angle de l'électronique, de l'informatique, bref, sous un angle de la "Chronique des composants". Au menu : Le chiffrement sur nos smartphones, comment ça marche exactement ? Fonctions de hashage crypto (effet avalanche, résistance à la collision, usage : intégrité des fichiers, shadowing des mdp, signature numérique...), cryptage symétrique (DES, AES, Twofish, blocks et clefs), Diffie Hellman (+AES=canal sécurisé) et asymétrique (RSA, signature numérique). Une introduction gentille et tout en douceur... (on arrête de ricaner, gros cochon !) La protection vue par Apple : l'iPhone, téléphone paranoïaque ? Et sous google ? C'est comme les antibiotiques, c'est pas automatique Merci le noyau linux Mais il y a encore des progrès à faire Comment la NSA peut vraiment cracker la sécurité de millions de sites internet Concrètement, protéger ses données : comment ? Avec : Guillaume Poggiaspalla Cédric Tamboise (@cedsib) Présenté par Guillaume Vendé (@GuillaumeVende)

Au programme : Le chiffrement, posons les bonnes questions Google intègre les apps dans la recherche Et plus encore... Pour soutenir l'émission, rendez-vous sur http://patreon.com/RDVTech Plus d'infos sur l'épisode : Les animateurs sont Guillaume Main (@Statosphere) et Patrick Beja (@NotPatrick). Le générique est de Daniel Beja (@misterdanielb). Sa musique libre de droit est sur MusicInCloud.fr. La mise en ligne est assurée par Florent Berthelot (@Aeden_). Commentez cet épisode et retrouvez d'autres émissions sur frenchspin.fr !  See acast.com/privacy for privacy and opt-out information.

Au programme : Gestionnaires de mots de passe Authentification double facteur VPN Chiffrement de mails et PGP Pour soutenir l'émission, rendez-vous sur http://patreon.com/RDVTech Plus d'infos sur l'épisode : Les animateurs sont Jérôme alias Genma (@Genma) et Patrick Beja (@NotPatrick). Le générique est de Daniel Beja (@misterdanielb). Sa musique libre de droit est sur MusicInCloud.fr. La mise en ligne est assurée par Florent Berthelot (@Aeden_). Commentez cet épisode et retrouvez d'autres émissions sur frenchspin.fr !  See acast.com/privacy for privacy and opt-out information.

Emmanuel discute avec Benjamin et Patrick du cloud et du développement des applications dans ce paradigme. Ils discutent les différents services et couches de Microsoft Azure ainsi que son écosystème. Enregistré le 13 octobre 2014 Téléchargement de l’épisode LesCastCodeurs-Episode–111.mp3 Interview Microsoft Azure Azure France sur Twitter Ta vie, ton oeuvre Benjamin Guinebertiere @bengui Microsoft Patrick Chanezon @chanezon Cloud and future C’est quoi le cloud pour vous? Portrait d’un développeur à la façon The Artist (Parleys video, Francais) Pourquoi le cloud est inévitable? Microsoft Cloud OS Uniquement cloud on mélange hybride? OVH et Microsoft Azure Windows Azure Pack Sécurité, données privées et entités étatiques. Lockheed Martin Azure infrastructure Qu‘est-ce qu’Azure? IaaS, PaaS, SaaS, SkyNet? Microsoft Azure Le compte à rebourd de Patrick Office 365 Java sur Azure Microsoft Azure Cloud Services Web roles et worker roles Azure Websites Docker Kubernetes Fig CoreOS LXC Atomic OpenShift Les OS On peut faire tourner sous quel OS? Des solutions comme EC2? Support Docker? Azure et Kubernetes Microsoft Drawbridge Le stockage et bases de données Quels sont les choix de stockage de “fichiers”? Azure Blob Storage Azure Table Storage Azure Queues Azure File Service Quels sont les choix de bases de données? Bases de données RDBMS et scalabilité Discuter les options NoSQL Azure SQL Database Azure Redis Cache Azure Search MongoDB Azure Document DB HBase HortonWorks Les langages et stack applicatives Quelles sont les plateformes Comment vous supportez les plateformes? Les mises à jour Clustering etc Azure Websites Kudu console Dropbox Team Foundation Server (TFS) Wildfly JGroups Interagir avec Azure DevOps API REST? Ligne de commande? Clickodrome? IDE Azure SDK PowerShell Azure CLI Azure Webjobs Azure Automation Comment gérer ces 10s de templates et ces 100s de machines Azure Resource Manager Chef Puppet Développent forcement en connecté? Que faire dans le TGV? Écosystème Amazon mange petit à petit l’écosysteme qui se construit au dessus? Microsoft? Azure Express Route Data Gravity Les prix Les prix Les autres services Azure Analytics et Big Data Autre ? Azure Machine Learning Azure HDInsight API management Azure ISS (Intelligent System Service) BizTalk Visual Studio Online Monaco Sécurité Chiffrement des données en mouvement et au repos VPN vers l’IT on-premise Azure Rights Management Azure Trust Center Azure Express Route Futur J’ai pas d’argent, je peux essayer quand même? Les liens pour aller plus loin Cours gratuits sur Azure en français : Tout savoir pour déployer votre application web dans le cloud Microsoft Azure Introduction au Machine Learning pour les débutants Autres (français/anglais) : http://www.microsoftvirtualacademy.com/product-training/microsoft-azure-topic-page-fr Vous souhaitez être accompagnés sur Azure pour votre projet cloud ? Pépinière Microsoft Azure Java on Azure Managing complexity in giant systems Devops, the Microsoft way Le blog de MS OpenTech Docker sur Azure Kubernetes sur Azure Nous contacter Contactez-nous via twitter http://twitter.com/lescastcodeurs sur le groupe Google http://groups.google.com/group/lescastcodeurs ou sur le site web http://lescastcodeurs.com/ Flattr-ez nous (dons) sur http://lescastcodeurs.com/ En savoir plus sur le sponsoring? sponsors@lescastcodeurs.com

L'abbé Barthélémy, déchiffreur du palmyrénien et du phénicien J.-B. Yon, CNRS, Histoire et sources des mondes antiques, Lyon Le déchiffrement du méroïtique : la langue des pharaons noirs résiste encore ! C. Rilly, CNRS, Langage, langues et cultures d'Afrique Noire, Villejuif

Histoire du déchiffrement de l'écriture maya : d'une vision ésotérique à l'étude d'une langue écrite C. Becquey, CNRS, Laboratoire de phonétique et phonologie, Paris A la découverte du gaulois P.-Y. Lambert, École pratique des hautes études 4ème section, Paris

Le déchiffrement des hiéroglyphes égyptiens D. Warburton, Histoire de l'art et archéologie, Université Lumière Lyon 2, Histoire et sources des mondes antiques, Lyon Sur les traces de Darius et de ses prédécesseurs : le déchiffrement de l'élamite F. Malbran-Labat, CNRS, Archéorient, Lyon

J. Oppert et le déchiffrement de l'akkadien B. Lion, Histoire, Université Paris I Panthéon-Sorbonne et C. Michel, CNRS, Histoire et archéologie de l'Orient cunéiforme Le déchiffrement du cunéiforme vieux-perse F. Joannès, Histoire, université Paris I Panthéon-Sorbonne, Histoire et archéologie de l'Orient cunéiforme, Nanterre