https://rehost.diberie.com/Picture/Get/r/512067
 
Machine sur la quel je bosse aujourd'hui  
 
Cest LENNNNNT    
Win xp toujours en production, avec un wifi actif et sans anti virus ni mise à jours  
 
What could go wrong  

L'avis du patron de l'anssi là dessus : https://next.ink/217806/vincent-str [...] cnumcloud/

https://rehost.diberie.com/Picture/Get/r/512067
 
Machine sur la quel je bosse aujourd'hui  
 
Cest LENNNNNT    
Win xp toujours en production, avec un wifi actif et sans anti virus ni mise à jours  
 
What could go wrong  

Perso j'suis pas très aligné avec sa position que je trouve trop timide politiquement mais bon…

Est-ce que c'est son rôle de donner un avis politique sur le développement des technologies souveraines? Je dirais plutôt non. Il est assez clair sur les limites du modèle lorsqu'il s'applique à des technos fournies par des éditeurs états-uniens, mais il n'a pas tort non plus lorsqu'il dit qu'on n'est de toute façon pas en mesure d'avoir une stack souveraine de bout en bout (en commençant par le hardware).
Je trouve sa position et l'approche de la SNC plutôt pragmatiques en l'état actuel des technos disponibles, mais ca n'empêche absolument pas de souhaiter que les technos européennes se développent et que la SNC évolue en parallèle
 
Accessoirement je suis assez convaincu que si les USA décident du jour au lendemain de bloquer l'export à Microsoft ou VMware ces derniers ouvriront des entités indépendantes et de droit européen dans la foulée

 
 
c'est la structure juridique de l'entreprise qui prime. la technique c'est pas le soucis ici  
 
pour etre "immunisé"  au  Cloud Act if faut  
 
  - Pas de société mère américaine
  - Pas d'actionnariat majoritaire non-européen
  - Pas de lien juridique qui donnerait compétence à un tribunal US
  - Personnel d'administration en Europe (pas d'accès depuis les US)
 
 
de plus le version 3.2 impose.  
 
  - Siège social en Europe
  - Pas de contrôle par une entité hors-UE : actionnariat individuel non-européen < 24%, collectif < 39%
  - Administration et maintenance primaires réalisées en Europe
  - Immunité vis-à-vis du Cloud Act (US) et du FISA (US)
 
ça explique les joint venture S3NS ( google + thales ) ou bleu ( orange + cap qui implemente  Azure licencié par MS)  pour proposer du sec num cloud  

Accessoirement je suis assez convaincu que si les USA décident du jour au lendemain de bloquer l'export à Microsoft ou VMware ces derniers ouvriront des entités indépendantes et de droit européen dans la foulée
Mais j'y connais rien du tout en droit des sociétés

 
 
si tu as developpé ta position quelque part ( ou si tu veux l'ecrire ici ) ça m'intéresse  

Merci pour ce retour.
C'est nettement plus clair.
J'avais vraiment en tête que l'usage d'une solution US était un problème dans le cadre de la protection contre le Cloud Act et FISA.
J'ai l'impression qu'il faut faire la différence entre la problématique de la souveraineté des données et celle de la continuité de service.
Si pour une raison x ou y, vmware décide de couper des services en EU. Quel serait l'impact ?

 
comment vmware couperait des services en EU ? ( vrai question je n'y a jamais vraiment touché)  

https://rehost.diberie.com/Picture/Get/r/512067
 
Machine sur la quel je bosse aujourd'hui  
 
Cest LENNNNNT    
Win xp toujours en production, avec un wifi actif et sans anti virus ni mise à jours  
 
What could go wrong  

J'entends d'ici le disque dur gratter.

en plus
mais on n'a pas besoin de connecter l'infra au net, si ? donc ca peut etre qu'une date sur les fichiers de licence

tourner même  

Même sans ça on peut se retrouver dans l situation "F35" : pas de Killswitch a proprement parler (admettons ) mais des bugs ou vulnérabilités non patchées qui peuvent vite devenir très problématiques

WTF

Cest lordi pour se connecter aux automates chez ce client    il date de l'installation des machines    
 
Après vérification le wifi cest un INTRANET, non connecté au reste du monde  

je pense que cette arriere pensée du killswitch a la F35 est en train de faire son petit trou dans les esprits, mais qu'il faut du temps pour faire virer de bords tous les gros navires.
l'explosion des couts annuels de vmware ont un effet plus immediat par contre.
Chez Orange, ça parle timidement de Openstack ds les couloirs par exemple.

Par contre, la combinaison des couts + l'eventuel kill switch, ça peut faire avancer les choses un poil plus vite.

Mais tt ceci n'est pas directement lié a la certif SNC ceci etant.

 
Pas publiquement dans les détails car c'est peut être pas très « neutre ». Mais l'idée c'est qu'on manque de balls à l'échelle EU sur la protection de notre marché (protection parfois de nous-même hein !), alors que les autres le font allègrement.

Cest lordi pour se connecter aux automates chez ce client    il date de l'installation des machines    
 
Après vérification le wifi cest un INTRANET, non connecté au reste du monde  

 
Vois le bon côté des choses, ce que tu dis est totalement vrai mais c’est pas que pour l’informatique  

comme 96% des softs conseillés/certifié blabla par l'ANSSI...

Des gens qui utilisent lockpass en gestionnaire de mdp ?
 
J'ai été tenté par le côté Francais/ANSSI mais alors côté fonctionnalités quand on compare à des lastpass/dashlane c'est vraiment pas ça et surtout le plugin marche vraiment très mal, sur beaucoup de sites l'auto enregistrement n'est pas proposé et il faut tout faire à la main ...
 
Ca fait des mois que je suis en test et que j'échange avec une commercial et un mec technique, chaque fois on me dit "il y a une nouvelle version du plugin ça sera mieux" mais au final pas beaucoup d'améliorations

Stormshield  

OpenOffice

Libreoffice

OpenOffice

Vous pensiez en avoir fini avec Copy Fail ?
Voici Dirty Frag: https://thehackernews.com/2026/05/l [...] ploit.html

En ces temps de scripts kiddies du futur boosté à coup de LLM il faut faire attention où est la CVE?