Reprise du message précédent :

 
Je te sens aigri envers l'ANSSI (et une pointe de mauvaise foi ou de méconnaissance de comment ça marche) Racontes nous tout
 
Ah et sinon petit article sur The Register aujourd'hui, je flippe toujours d'être là bas car ils sont souvent assez assassin sur plein de trucs https://www.theregister.co.uk/2020/ [...] ure_plans/

 
Je te parle de mon expérience avec les applis qualifiées Anssi que le client nous ramène avec un grand sourire : "c'est secure et c'est français !"
On regarde comment fonctionne le bousin, c'est comme un malware
Bon cela dit je pense pas qu'ils aient de vrais experts de sécu système, ils sont clairement orientés pingouin/réseau comme l'immense majorité des boîtes de sécu.

Tu peux aussi foutre des photos de nanas à moitié nues à chaque page du catalogue aussi  

 
Oui, ça marchait dans les années 90/2000. Maintenant c'est moins porteur

Il y en a qui font encore ca  
Mais on visera personne

 
Nos amis de PCSoft le font encore ? Remarque ça leur irait bien, comme truc has been

Je viens de télécharger leur doc. Il y a beaucoup moins de nana en bikini maintenant

Je citerais pas de nom    

Quel progrès!!!
300 fois plus de poil!!!

Les accolades, une révolution  

  subtil

Je parle de mon expérience de qualification de trucs par l'ANSSI perso.

Y'a aussi le choix entre majuscules et minuscules comme même.  
 
Page 28 le barbu là. Combien de bikinis avant cette page?
 
Le code source dans des fichiers binaires non documentés fallait oser, mais le pire c'est qui arrivent à vendre le truc.

 
Ah oui je suis pas mal aigri envers l'ANSSI .
Beaucoup de généralités, des choses loin de la réalité, des trucs has been.
Quand tu leur parles pour faire homologuer ton produit tu as des discussions de niveau statosphériques...
Et oui je sais comment ça marche ^^

Je ne connais pas le process oui. Mais le résultat fait parfois peur

Avec ta casquette de quoi tu as ça ? Perso ici c'est pas du tout pareil comme ressenti

edit : et pourtant on discute avec eux hein.

Les certifications à la française...
 
Dans une des boîtes où j'avais bossé on faisait les certificats CE de nos produits en passant par des anglais. Parce qu'un des "examinateur" français avait décidé qu'il ferait tout son possible pour nous les refuser.

Vous découvrez la dimension politique des choses ou quoi ?

Ça passe mieux avec des bikinis et du champagne du coup ?

 
j'aime pas le principe de la certif ansi
par contre le principe de multiplier les couches et les constructeurs c'est de dire meme si mon firewall front a la faille X, y'a des chances que mon firewall back ne l'ait pas, donc le gars va passer le 1er niveau mais sera bloque au second ou inversement.
si tous tes firewall sont les meme, ben si y'a une faille le mec rentre comme papa dans maman.

 
après dans la pratique ça amène un surcoût élevé en termes de MCO, du coup c'est mal fait ou c'est du jour.homme qui serait utilisé plus efficacement ailleurs

Suffit de pas en patcher un des deux.
Comme ca c'est pas les même failles.
 
 

Ah ouais pas con. Un avec les update paire. Et le second les impaire.
IMPARABLE  

 
ah, c'est toi le mec qui refuse le DHCP pour des raisons de sécurité

En période de confinement, c’est tellement sale.

 
je ne dis pas le contraire    
 

Oui, et pour éviter que mes luser n'aillent sur youtube je configure pas de gateway sur les cartes réseau de leurs postes
Bon par contre ca m'oblige à mettre tout le monde dans le même subnet

nickel !

 
En fait, WinDev, c'est l'Apple du code, le côté design remplacés par des pinups

²²

Si le gars est suffisamment doué pour trouver une faille qui va lui permettre de passer le premier firewall, pourquoi ne serait-il pas assez doué pour trouver des failles qui lui permettront de passer le second ?
Et pourquoi ne mettre qu'un second ? Pourquoi pas un troisième ?
Ca me permet totalement empirique comme approche, il n'y a rien de rationnel là-dedans. Il faudrait voir s'il y a eu des études statistiques là-dessus, mais je suis plus que sceptique.

 
Palo Alto => all the cool kids have it

Tu déconnes, et les autres rigoles, mais je vous incite à aller lire les recommandations sur les passerelles internet sécurisées. C'est pas très éloigné.

C'est que 2 différents dans  la pa-44, et la plupart des autres docs genre pa-22, pa-66

Il manque le openoffice firewall cependant

Inutile, il n'y a pas de dime a payer pour lui

Bordel de merde, possibilité de foutre le dawa dans le langage. Déjà que c'est pas une sinécure, si en plus chacun fait ce qu'il veut dans les mots clés du langage...

Filter, map, reduce en 2020, il était temps...