informatique et high-tech (les meilleures news) %) - Page 744

\o/

http://l.berthier.free.fr/le_livre_noir_du_consulting.pdf
(un document sur les SSII, je suis plus si on en avait déjà parlé)

(Déjà lu, je pense en effet avoir déjà vu ça ici)

Le titre est un peu trompeur quand même ^^

Ça devrait plutôt être le livre noir des SSII, mais je pense que ça illustre bien certains travers du merveilleux monde des prestataires (que ça soit en info ou en ingénierie). Par contre c'est pas forcément adapté au "consulting" sur les durées plus courtes (EY, Accenture, CapGemini Consulting, MC2I, etc.) qui a aussi ses travers mais qui sont différents.

C'est vrai que aller bosser dans des boîtes comme A**ran ou Ca*****ini, Ka**a en tant que presta "de base" c'est pas jojo (en plus d'être payé au lance-pierre par rapport à une embauche dans une vraie boîte ...). Mais j'imagine que ça doit bien ouvrir à d'autres postes ensuite

Aujourd'hui je ne sais pas si ça ouvre encore beaucoup, j'ai vraiment le sentiment que l'on devient de plus en plus jetable (j'ai vu des questionnaires de recrutement me demander où je me voyais au long terme, et préciser que ça voulait dire dans 2 ans).

Businesses Use Sensors to Track Customers, Build Shopper Profiles
En gros on te suit à la trace via ton smartphone. Et comme tu te connectes à Facebook via le wifi gratuit on en profite pour prendre les infos dans ton profil.
It's a revolution! \o/

Comment ça m'étonne pas
Rappelez-moi de ne jamais ni avoir de smartphone ni de compte fb

tu peux avoir un smartphone et le laisser hors ligne, si tu n'utilises pas les wifi gratos ici et là, ni FB, ça réduit déjà d'autant le traçage.

Le mien n'est quasiment jamais connecté.

pareil.

J'ai eu une conférence de la DCRI sur le sujet, et oui le smartphone est la plus grosse saloperie du moment.

Entre les suivis GPS, les applis délirantes en terme d'autorisations et tout ce qu'on peut facilement en tirer en cas de vol physique du téléphone (mots de passes wifi, mot de passes des applis, mails, SMS, contacts, journal d'appels, etc.). Et un PIN de 4 chiffres est cassé par des solutions sur le marché en 10 minutes (à partir de 6 digits ça va déjà mieux).

Ça et le combo Facebook + LinkedIn qui te permet de localiser une cible : recherche d'un mec à un poste à responsabilités dans une boite visée puis un tour sur la page Fb pour le cerner psychologiquement et comprendre où il vit et qui sont ses amis et tu es bon pour tenter une approche IRL (une jolie fille rencontrée dans ton bar préféré qui a les mêmes goûts que toi (merci les likes Fb) et qui en profite pour te demander des services ou te piquer ton PC pro ...).

D'où l'utilité d'un compte 'passif' et pas accédé sur le téléphone, tu n'y dis rien (sauf peut-être 2/3 pv), tu ne postes ni ne check pas (je pense a FourSquare là), et c'est déjà beaucoup d'emmerdes en moins.

Je dis compte 'passif' parce que la présence en ligne peut avoir ses utilités (par exemple certaines assos de facs n'utilisent plus que Fb, donc là seul sont les infos).

Le gros problème c'est que pour devenir intéressant, un smartphone a besoin qu'on le transforme en bombe à retardement (genre si j'avais pas mes mails dessus, j'en perdrais 50% de son utilité, pareil si je ne pouvais pas me connecter en wifi de peur de rentrer le pass ...).

Tu parles à quelqu'un pour qui un téléphone portable c'est SMS/Téléphone/Bloc-Notes, et le reste, à la rigueur, je peux m'en passer, même des MMS...

Malheureusement pour nous, je pense que Google et Facebook ont déjà de quoi faire sur nous de jolies fiches, même sans compte Fb, même sans compte Google :/
(En outre, un gros souci avec les protocoles de messagerie actuels, basés sur SMTP pour les échanges, c'est qu'on n'a absolument aucun contrôle sur ce qui se passe au niveau des relais et que tous nos messages y passent en clair)

Nil (./22305) :
Malheureusement pour nous, je pense que Google et Facebook ont déjà de quoi faire sur nous de jolies fiches, même sans compte Fb, même sans compte Google :/
(En outre, un gros souci avec les protocoles de messagerie actuels, basés sur SMTP pour les échanges, c'est qu'on n'a absolument aucun contrôle sur ce qui se passe au niveau des relais et que tous nos messages y passent en clair)

Cherche ton nom sur 123people, tu seras surpris de ce qu'a pu enregistrer cette cochonnerie de site (123people, hein ).

rien pour moi, encore heureux

Question conne, mais pourquoi on ne peut pas contrôler quelle application envoie des données et accorder des droits d'accès au cas par cas?

parce que ça n'a jamais été prévu.

YN> tu inclus les homonymes dans ton propos?

The_CUrE (./22310) :
YN> tu inclus les homonymes dans ton propos?

Heuuuu… On va dire que non

Faut-il avoir un homonyme dans le monde (ou dans l'histoire)... je n'apparais qu'en tant que moi, même pas d'homonyme dans les archives des généalogistes

melbou (./22308) :
Question conne, mais pourquoi on ne peut pas contrôler quelle application envoie des données et accorder des droits d'accès au cas par cas?

On peut sur iOS, en tout cas.

Nil (./22312) :
Faut-il avoir un homonyme dans le monde (ou dans l'histoire)... je n'apparais qu'en tant que moi, même pas d'homonyme dans les archives des généalogistes

J'en ai vu d'autres qui partagent mon nom sur plusieurs réseaux.

La cure?

flan> Tu peux, en temps réel, consulter quel programme est en train d'envoyer des données, et accorder un droit d'accès au réseau au cas par cas (ie à chaque fois qu'un programme veut y accéder)?

ah non, pas à ce point là, ça serait inutilisable

Pourtant c'est ça que je voudrais

ce sera pour melbouOS 4.2 ^^

Nil (./22305) :
(En outre, un gros souci avec les protocoles de messagerie actuels, basés sur SMTP pour les échanges, c'est qu'on n'a absolument aucun contrôle sur ce qui se passe au niveau des relais et que tous nos messages y passent en clair)

##craysick##