Je cite :

Larry Ellison, président d'Oracle, appelle les gouvernements à unifier les données nationales, y compris les données génomiques, pour l'entraînement de l'IA.

Traduisons
Le PDG et multimilliardaire d'une des plus grosses boites au monde, société qui vent des solutions de stockage (logiciels et hardwares), conseille à tous les gouvernements de récupérer et sauvegarder toutes les données de leurs concitoyens, notamment biométrique...

Le prétexte est aujourd'hui nouveau, il ne s'agit plus de moderniser la fonction publique mais d'entraîner des modèles privés d'IA...

Mais quel objectif merveilleux pour le quidam qui n'a même pas les moyens de se payer une action Oracle ! Mais quel projet fabuleux en tant que société ! C'est clairement un but à atteindre 🤮. Musk qui veut aller sur Mars peut aller se rhabiller, entraîner l'IA sur de la reconnaissance biométrique c'est quand même vachement mieux !

Je rejoins totalement @Sebsauvage lorsqu'il se demande qu'est-ce qui pourrait mal se passer dans ce genre de situations.

Tentons d'imaginer un peu, sait-on jamais :

• Un gouvernement totalitaire détiendrait un fichage biométrique complet de sa population.
• Ce même gouvernement détiendrait aussi profiling sur-mesure lui permettant d'identifier, de contraindre ou d'éliminer ses dissidents.
• Les corporations auraient main mise sur toutes les données personnelles, accroissant leurs moyens d'influence et leurs capitaux.
• Tous les pires trucs illustrés dans Black Mirror...

Rappelons la sainte pensée anarchiste : Pas d'État => Pas d'oppression.

— Liens directs

Première fournée de l'année pour vos magazines préférés. Voici donc un petit panorama, de plus en plus restreint au niveau des éditeurs, forcément subjectif et parti{e,a}l, de la presse papier sortie récemment.

D'ailleurs cette année nous pouvons fêter les 30 ans des éditions Diamond. Encore plus vieux que LinuxFr.org ! 🎉 Joyeux anniversaire 🎂. À cette occasion, elles proposent de (re)découvrir l'une de leurs publications en offrant le numéro 270 de GNU/Linux Magazine via leur support de lecture en ligne, Kiosk Online (en HTML).

Sinon, voici les nouveautés sorties en janvier 2025 et disponibles jusque fin février, sauf pour le hors-série MISC disponible jusqu'à la fin mars :

• GNU/Linux Magazine France n^o 273 vous explique comment accéder au matériel PCIE depuis vos VM ;
• Linux Pratique n^o 147 utilise GATUS pour déployer une page de monitoring de vos services ;
• MISC magazine n^o 137 publie le second article de la série sur le Cyber Resilience Act et propose une intégration des exigences de ce dernier dans vos cycles DevSecOps ;
• Hackable n^o 58 allie domotique & vidéosurveillance sans sacrifier votre vie privé ;
• MISC hors-série n^o 31 donnera des idées aux Red Team avec cinq articles techniques décrivant des attaques concrètes et réussies sur le terrain.

Télécharger GNU/Linux Magazine numéro 270

Pour le récupérer, il suffit de

1. se connecter ou de créer un compte sur leur boutique en ligne ;
2. d'ajouter le numéro 270 de GNU/Linux Magazine à votre panier en sélectionnant bien le support Kiosk Online avant ;
3. d'indiquer le code de remise ED30LINUXFR lors de la validation de la commande.

Bonne lecture !

Les sommaires des numéros sortis en janvier 2025

MISC hors‑série numéro 31

Au sommaire de ce numéro hors-série :

• Threat modeling : anticiper et identifier les menaces sur les infrastructures
• Dossier : Red Team
  • IPSpinner : un outil innovant de rotation d’adresses IP
  • Comment (ne pas) définir ses stratégies d'accès conditionnel Entra ID
  • CI/CD : de l'intégration à l'intrusion avec GitHub Actions
  • SCCM : techniques d’exploitation pour les intrusions Red Team
  • Contournements EDR : analyse de SentinelOne
• Exploitation de l’AD CS : ESC12, ESC13 et ESC14

GNU/Linux Magazine numéro 273

Au sommaire de ce numéro de janvier – février 2025 :

• Awk comparé aux outils Unix et Python ;
• Encapsulation et gestion d’états en Erlang avec ETS/DETS ;
• Chroot n'est pas mort, il va d'ailleurs très bien… sous OpenBSD ;
• Développement noyau, machine virtuelle et périphérique PCIe physique ;
• Réalisez un module Caddy : exemple de génération d’AVIF et de JXL à la volée ;
• Le temps sous Linux - 3e volet.

Linux Pratique numéro 147

Au sommaire de ce numéro de janvier – février 2025 :

• Virtualisez facilement de nouveaux systèmes avec Quickemu ;
• Introduction au filtrage réseau avec BPF ;
• La pile web sous OpenBSD ;
• Une météo des services de manière simple et efficace avec Gatus ;
• Modéliser un contrôle d’accès basé sur les attributs avec OPA ;
• Automatisation avec Ansible Navigator et Red Hat Ansible Automation Platform ;
• Adoptez PimCore, bien plus qu’un CMS.

MISC Magazine numéro 137

Au sommaire de ce numéro de janvier – février 2025 :

• Cyber Resilience Act / DevSecOps : mise en perspective et intégration dans le run ;
• Opération Triangulation : 2 ans après, analyse et détection de l'implant ;
• Détection d’exploits du noyau Linux avec eBPF ;
• Sécuriser les clés privées avec la séparation de privilèges cryptographiques ;
• RETEX d’implémentation d’une architecture N-tier Active Directory ;
• Chiffrement homomorphe et Private Information Retrieval en Python ;
• Une solution à la transition vers la cryptographie post-quantique.

Hackable numéro 58

Au sommaire de ce numéro de janvier – février 2025 :

• FSiC2024 : L’Open Silicium décolle à Paris !
• Mettre en place une surveillance domotique avec Raspberry Pi ;
• S'initier à OpenCL sur Raspberry Pi 3 ;
• FX2LP : une autre solution pour créer des périphériques USB ;
• Sécuriser tout et n'importe quoi avec des mini-signatures ;
• LiteX : Linux sur un SoC RISC-V en FPGA.