Reprise du message précédent :

Le périmètre de le certification HDS ne garantit pas que l'application est plein de trou, elle ne repose que sur des sous parties (et est incomplète et non audité sur sa partie technique mais bon...)
Le plus correct c'est de leur écrire et prévenir l'ANSSI, et le plus prudent c'est de leur dire que l'ANSSI est en train d'être prévenue

IANAL, mais je jouerais pas au con avec ça.
A priori peu de choses distinguent une disclosure « en privé » d’une demande de rançon, particulièrement si t’es pas notoirement connu pour être un chercheur en sécurité.
 
Y’a des précédents.
 
Du coup je ferais le truc auprès d’un organisme public, ça montre que t’as pas d’intentions négatives, et ça te protège.

never change, Google !
 
https://daringfireball.net/linked/2 [...] gic-eraser

Ptin Doctolib c'est quand même 20000 boule pour une critical, dommage c'est pas eux    
 

 
 
J'ai eu l'ANSII au téléphone, très sympa et à l'écoute.
Du coup, je vais leur envoyer un mail, avec en copie le DPO du site.
Il faut montrer la démarche avec screenshot à l'appui mais sans donner mes accès pour qu'ils puissent le reproduire.
Leur hebergeur ne fait pas que de l'hebergement, en plus du dev il y'a même des offres de "sécurité complète", si ils ne sont pas forcement responsable ils peuvent au moins régler le problème. Je ne vais pas les contacter mais je vais quand même les citer dans le mail histoire de laisser une trace pour l'anssi.

 
Pixel vs Android, Pixel vs Photos, Pixel vs le reste du monde c'est toujours un délice.

Pas besoin d'action antitrust contre Google : ils ont déjà une concurrence saine et vive en interne

Mais justement :
1/HDS ça a autant de rapport que de dire que Total est bon pour l'environnement s'ils sont certifiés ISO 14001, cela n'a rien à voir avec le périmètre du biniou
2/Une entreprise reste responsable des activités qu'elle sous-traite Surtout que bon 1 million de comptes c'est pas le tout petit truc  

C'est dur de faire de l'abus de position dominante en interne

 
Twitter y arrive  

Rectification mon message était pas clair, je ne vais pas les contacter je suppose seulement qu'ils sont sous traitant de la plateforme et toute leur com est axé sécurité.
Un million me parait énorme également, mais je peux pas requeter après 40000 d'offset, donc je sais pas si l'api renvoi du bullshit.

Tiens d'ailleurs hier j'ai réalisé que Lens ne peut pas initier l'ajout d'une eSIM depuis un code QR.
 
Ça reste possible en copiant l'URL et l'ajoutant à la main mais bof.
 
iOS est encore pire, j'ai pas trouvé comment importer manuellement les infos.
 
Les codes QR c'est bien mais je comprends pas pourquoi l'appel système ne propose pas d'importer une image ou un PDF local plutôt que de lancer la caméra.

Et dans 6 mois les feature sera retirée et ne fonctionnera plus  

Scope creep

Alors j’ai jamais testé mais est-ce que ce serait pas

?
 

Ça clairement ça s’applique à tout ce qui est scan d’images, et c’est chiant
 
Mais je présume que c’est une question d’UI, l’appel “système” s’en bat le fion, c’est plus question d’exposer ça dans l’interface, et dans l’appareil photo c’est probablement plus simple (moins bizarre que de trouver un moyen de le surfacer uniquement quand tu veux quand tu regardes tes photos)

Sur iOS tu dois rentrer le code d'activation séparément et j'avoue ne pas avoir tenté de décoder le segment en base64 dans l'URL.
Alors qu'Android te laisse coller l'URL complète.
 
Bref à la base je voulais envoyer l'eSIM à mon beau-frère pendant qu'il attendait son bagage à l'aéroport, et clairement si déjà moi je galère, il allait pas y arriver tout seul.
Ma faute j'aurais pu penser à tester avec iOS avant, j'imaginais que le truc te laissait importer une image, mais non.

Brillant.

Je vois qu’il y a encore eu de bonnes nouvelles pour bitcoin pendant la nuit.

vivement l'AI "tonton raciste du dinner de noel arrosé" de Musk

‘Tain, c’est difficile pour moi de bien communiquer avec mon collègue qui est pas sur de lui en dev. J’en suis à lui de manière extrêmement explicite et délibérée : « je pense que l’heure est venue de mettre un logger hiérarchique dans ce projet mais c’est pas une critique de ton boulot. Si tu démarres un nouveau projet demain, utilise print() au lieu de perdre du temps avec un logger. »
Je sais pas dire les choses subtilement et naturellement

Et mettre une page "le site est indisponible" plutôt que me jeter au login 1 fois sur 2 de 5 manières différentes c'est pas possible sérieux ?
Le site est aussi pété de scripts qu'un site de warez, comment ça m'a gonflé de triturer les bloqueurs pour ça

Du coup je comprends pas, il doit utiliser une lib de logging ou de simple print ?

ça dépend de l'âge du projet ?

Du contexte productif aussi (surtout?), y’a des projets qui ont 2j mais doivent se plugger dans une infra donc il leur faut du logging (potentiellement structuré) voire du tracing pour que ce soit un peu carré ou pouvoir balancer leur bordel via opentelemetry.
 
Et y’a des outils qui ont 25 ans mais ne tournent que localement en ligne de commande, donc ils font leur reporting via des écritures sur stderr.

Ah tu me rassures, j'avais pas compris non plus.

Quelqu'un (ou connaît) se sent d'âme de coach pour m'aider à avancer dans ma vie pro ?
Ça part en vrille où je suis, et j'ai vraiment du mal à prendre du recul pour me concentrer et investir du temps sur des choses qui me seront utiles plus tard.

bof ?
 
le logging c'est une part essentiel d'un projet il me semble

c'est à dire ? quels choix pour faire quoi exactement ?

mec est pas développeur professionel, il est juste assez bon et fait ça sur le côté.

La stratégie de logging oui.
 
Mais la stratégie peut être de pas utiliser une API de logging (qui plus est hiérarchique, ou structurée).

 
On est à chier la dessus, c’est pas nouveau. Je pense que le calcul est d’avoir des produits suffisamment bons pour que ça tire l’écosystème Android vers le haut, et les marketer suffisamment mal pour pas faire de l’ombre à nos gros OEM genre Samsung. Le tout avec la pression que si on s’intègre trop bien avec le reste de G, ça va chouiner que abus de position dominante, gnagnagna.
 
C’est pas hyper large comme espace.
 
Meanwhile, Apple bloque délibérément des concurrents pour se créer son petit monopole de pub pepouze, ils sont de fait en position dominante aux US, mais « ils protègent la vie privée » alors ça va.

Il me semble qu'il faut avoir le titre officiel d'architecte d'entreprise pour répondre "ça dépend" à tout type de question. Vous n'êtes pas dans les registres, merci donc de nous fournir les justificatifs de délivrance du titre professionnel, une certification TOGAF et les timbres fiscaux nécessaires pour remédier à la situation.

Ben c'est ça la question aujourd'hui.

Ca n'a pas trop de rapport avec le sujet, qui est un manque de coordination entre équipes

T'as mon 06, n'hésite pas à m'appeler quand Apple aura pris autant d'amendes que vous de la part de démocraties libérales. A tout heure du jour ou de la nuit, n'hésites pas !

Apprendre à bien écrire de manière factuelle, dépassionnée et synthétique ça sert dans tous les jobs de col blanc.
Ce que tu veux faire dans la vie ça va être plus dur par contre

MP avec plus de détails ?

 
Tiens, je t'ai pas entendu me dire ça il y'a quelque années ?
Je suis surement pas un exemple pertinent, mais je me suis bien sur posé plein de fois cette question.
J'ai repris un congé parental pour faire le point (on s'était vu après le premier) et ça m'a fait du bien.
J'ai quitté mon taf à la fin du congé pour switcher sur un CDD dans la recherche, et ça m'a fait du bien
Le taf est pas vraiment intéressant, mais j'ai 0 stress et du temps de cerveau disponible. Je retrouve une vie apaisante en dehors du travail, et ça fait vraiment du bien.
J'attends patiemment la fin de mon contrat pour me mettre au chômage et me lancer dans un projet pro perso.
Je ne me vois pas revenir dans une SCII ou finir ma vie dans un labo, même si la data science/IA c'est une carrière financièrement intéressante.
J'ai choisi que je passerais ces deux prochaines années à me faire plaisir sur mon projet car il est fun, il est simple, il me correspond, et je travaillerai à mon rythme.
J'ai aucune idée si j'arriverais à me motiver à passer le cap du post-it pour commencer à pondre du code, c'est un challenge envers moi même.
J'ai aucune idée de mon avenir professionnel, je ferais le point dans 2 ans, d'ici la je vais profiter de la vie.
 
Alors viens me rejoindre dans mon trip, j'ai besoin d'un pigeon d'un associé pour booster ma motivation, m'aider à faire les bon choix techniques, et à rêver d'amasser des miyard sans rien foutre  

Tellement essentiel qu'en 2023 y'a rien de standard dans la plupart des languages
 
Bon ok... Dion va me signaler que c'est à peu prêt pareil pour tous les trucs essentiels

Merci.

Je vais faire ça d'ici ce soir, c'est fouilli dans ma tête à chaud.

C'est possible, ouais, ma situation a un peu évolué, mais y a des choses sur lequel t'as aucun levier ni pouvoir de décision et ce que tu voyais comme une porte de sortie est finalement un cul de sac.
Tu bossais pas chez P***ayes où je confonds avec quelqu'un d'autre ?

C'est quoi ton projet par curiosité ? (en mp si tu préfères).
J'avais eu une période de creux entre mon ancien taff et celui ci, et franchement si c'est sympa au début pour se faire le vide, ben l'envie de bosser (pour un truc qui a du sens) a très vite repris le dessus.

Edit: oui c'est ça j'ai retrouvé dans mes MP. Désolé de pas avoir fait le lien plus vite ! Ça fait un bail ! Je serai ravi de savoir ce que tu es devenu depuis cette dernière fois.

C'est pas parce qu'il n'y a pas un standard qu'il ne faut pas en sélectionner un et l'utiliser

 
Hulk à Captain America C++ aux autres langages : "Le voilà mon secret… je n’ai jamais cessé d’être en colère rien mis dans mon standard."

Je propose de constituer un groupe de travail pour cette occasion, qui rassemblerait les experts, les architectes et autres sachants :

• Définition des cas d'usages
• Panorama du marché
• Définition des standards
• Arbre de décisions

 
Réunion de lancement en avril pour publication fin d'année
 

J'ai contacté le service client SFR pour avoir plus d'information quant à la ligne téléphonique souscrite avec mon identité : un second abonnement chez eux a été souscrit le 23 février

Celui qui a fait ça a une copie de ma pièce d'identité puisqu'elle est nécessaire pour s'abonner par internet chez eux...

J'ai beau réfléchir je ne vois pas comment quelqu'un a pu avoir accès à ma pièce d'identité et à mon RIB.

Ça commence un peu à m'inquiéter là...