préparatif vie numérique du 19/09

[disciplus Profil]

Sympas pour un mois de Septembre!

Les données personnelles de la quasi-totalité de la population de l’Équateur ont fuité sur le web :
https://www.zdnet.com/article/database-leaks-data-on-most-of-ecuadors-citizens-including-6-7-million-children/

En France, plus de 2,6 millions d’images médicales en libre accès sur Internet :
https://www.greenbone.net/wp-content/uploads/Confidential-patient-data-freely-accessible-on-the-internet.pdf

Actu Libra :
https://www.franceculture.fr/emissions/la-methode-scientifique/facebook-il-ne-lui-manque-plus-que-la-monnaie
https://www.courrierinternational.com/article/vu-ditalie-avec-libra-facebook-se-frotte-au-souverainisme-technologique-francais

L'ANSSI lance le cybermoi/s (Octobre):
https://www.ssi.gouv.fr/actualite/cybermois-la-campagne-doctobre-pour-prendre-soin-de-son-moi-numerique/

Les milliards d'euro qui sont réclamé à Apple partout en europe (Espagne => 13 milliard)

info :L'authentification forte bloque 99,9 % des cyberattaques automatisées:
https://www.cyberveille-sante.gouv.fr/c ... sante/1425

Le SimJaker:
https://thehackernews.com/2019/09/simjacker-mobile-hacking.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheHackersNews+%28The+Hackers+News+-+Cyber+Security+Blog%29

Interview en français de Snowden suite a sont livre "mémoire vive" ou plutôt ... "Permanent Record" :
Edward Snowden "Ce qu'il faut changer, c'est pas une entreprise, un téléphone, un logiciel : c'est le système"
https://www.franceinter.fr/emissions/l-invite-de-8h20-le-grand-entretien/l-invite-de-8h20-le-grand-entretien-16-septembre-2019

Nextcloud rentre dans différent ministaire et remplace Office365
https://nextcloud.com/blog/eu-governments-choose-independence-from-us-cloud-providers-with-nextcloud/

En aparté:
Richard Stallman démissionne du MIT et de la FSF

[greg Profil]

J'ajouterai également le DoH (DNS over HTTPS) imposé par défaut sur Firefox, et chrome qui va suivre, ce qui pose d'énormes problèmes de vie privée, ce qui est un comble pour une "solution" technique qui était censée l'améliorer...

[disciplus Profil]

Et du coup on peut parler de ce VPN qui va être intégré dans firefox via l'extension :"VPN Firefox Private Network"
tout va bien...

[disciplus Profil]

juste, pour précision, il faut tempéré l'activation du DNS over HTTPS dans Firefox :
https://www.zdnet.fr/pratique/pratique- ... 887257.htm

Donc, il y a des paramétrages via l'interface ET dans l'about:config.

Pour les serveur DNS exterieurs possible :
https://github.com/curl/curl/wiki/DNS-o ... le-servers

Il ne reste plus qu'a donner a pi-hole la fonction de serveur DNS over https et le tour sera joué...

Les ADMX sont utilisable pour configurer un parc.
https://github.com/mozilla/policy-templ ... soverhttps

Sur ce site il est marqué : "bientôt activé par défaut au USA"
https://www.reddit.com/r/sysadmin/comme ... overhttps/

Mais oui, il va falloir être vigilant dans le futur si des logiciels l'embarque par défaut pour outrepassé des filtrages d'entrepise... et des particuliers.

[disciplus Profil]

information complémentaire sur le SIMjaker:
https://ginnoslab.org/2019/09/27/statta ... e-numbers/
https://srlabs.de/bites/sim_attacks_demystified/
Seulement 10% des cartes sim semblent affectées par cette faille.