Connu / TG le 2/01/22 à 10:47

Dans un contexte de destruction du vivant et des structures sociales par une élite technocratique concentrant pouvoir et richesses, nous, ingénieur·es, comprenons que par nos activités nous contribuons à l’aggravation des désastres environnementaux et sociaux en cours. De par notre position sociale, nous contribuons de plus à la perpétuation des systèmes de domination régissant nos sociétés.

Nous avons donc décidé de cesser de participer à cette mascarade. Nous désertons maintenant nos professions, nos études, nos positions, pour pouvoir nous organiser en dehors des systèmes qui nous ont façonné·es et en dehors de cet entre-soi.
...
Connu / https://tools.immae.eu/Shaarli/ind1ju?rgUzPg

Il est probable que la vulnérabilité Log4Shell continuera à être exploitée, car les entreprises manquent de visibilité sur leur chaîne d'approvisionnement logicielle.

Les groupes comme Lazarus en Corée du Nord restent très actifs dans l'exploitation des failles Log4Shell. (Crédit FBI)

Un an après l'application de correctifs, et malgré l'attention dont elle a bénéficié, la vulnérabilité critique Log4Shell, qui a touché des millions d'applications d'entreprise, demeure une cause fréquente de failles de sécurité, et elle devrait rester une cible privilégiée pendant un certain temps encore. Son impact durable souligne les risques majeurs posés par les failles dans les dépendances logicielles transitives et la nécessité pour les entreprises d'adopter de toute urgence des pratiques d'analyse de la composition des logiciels et de gestion sécurisée de la chaîne d'approvisionnement. Officiellement référencée sous l’appellation CVE-2021-44228, Log4Shell a été découverte en décembre 2021 dans Log4j, une bibliothèque Java open-source très répandue et utilisée pour la journalisation. Si les développeurs du projet ont rapidement créé un correctif pour cette faille divulguée à l’origine comme une faille zero day, l'adoption et le déploiement de ce correctif à grande échelle se sont avérés difficiles, car ils dépendent des codeurs qui ont utilisé ce composant dans leur logiciel pour publier leurs propres mises à jour. Le problème a été compliqué par la nature transitive de la vulnérabilité, car les projets logiciels qui incorporaient Log4j comprenaient de nombreux autres composants ou frameworks de développement tiers qui étaient eux-mêmes utilisés comme dépendances pour d'autres applications. Il n'était même pas nécessaire d'utiliser la bibliothèque Log4j elle-même pour être affecté, car la classe Java vulnérable appelée JndiManager incluse dans Log4j-core a été empruntée par 783 autres projets et se trouve désormais dans plus de 19 000 composants logiciels.
L'exploitation de Log4j « restera un défi »
...

Renaud Joubert
1
publié le 2 janvier 2023 à 17h08
Battu de 24 voix en juin, René Pilato, candidat Nupes, a convaincu le Conseil constitutionnel d’invalider l’élection de Thomas Mesnier en Charente. Il est de nouveau candidat.

2023 devait être une année de pause électorale après la présidentielle et les législatives de 2022. Mais à Angoulême et alentours, sur la première circonscription de la Charente, on va bel et bien revoter, le 22 et 29 janvier prochain. Et c’est au premier invité 2023 de CL’Invité qu’on le doit. Pendant un petit peu plus d’un quart d’heure, René Pilato, candidat Nupes aux législatives, a répondu aux questions de CL. On l’avait quitté en candidat battu de 24 voix en juin, on le retrouve en candidat ambitieux quelques mois plus tard.
Il s’explique sur les raisons de son recours et révèle que 64 procurations de vote sur la circonscription… n’existaient pas. A l’approche d’un scrutin qu’il aborde sans dissidence à gauche - hors Lutte Ouvrière - le candidat Nupes issu de LFI martèle sa différence, que ce soit sur les retraites, l’écologie, les salaires… Quant aux débats de LFI, il maintient sa fidélité à Jean-Luc Mélenchon mais reste flou sur le cas Adrien Quattennens, renvoyant à son parti ou aux électeurs la responsabilité de trancher son cas après sa condamnation pour violences conjugales.
Emissions CL TV Élections Législatives Politique Angoulême Élections Grand-Angoulême Charente Actualité

1,67 k - 1 480 833 vues
Un des titres les plus connus de castelhemis, tiré de l'album "Ils nous emmenait..." (1978-88)
Cette chanson entraînante dont tout le monde à retenue le refrain est bel et bien celle de "Coco" !
191 commentaires

Durée de lecture : 7 minutes - Alternatives Luttes
Désormais, elle vit dans une caravane et documente les luttes écologistes. Finie, la vie d’ingénieure « mortifère ». Via le collectif Désert’heureuses, elle accompagne celles et ceux qui veulent, à leur tour, bifurquer. [2/5]

« Ce n’était pas une bifurcation, mais vraiment une désertion. » Victoria Berni, 31 ans, a quitté son poste d’ingénieure en génie urbain et environnemental pour se consacrer aux luttes écologistes
...
« Nous, Désert’heureuses, refusons de continuer à robotiser, accélérer, déshumaniser le monde »

Au début de l’année 2022, déclic : elle a rencontré plusieurs personnes avec un parcours similaire au sien, pas seulement « des ingénieurs qui se reconvertissaient pour faire des fresques du climat dans des entreprises, ce qui ne sert à rien ». Être avec des gens avec qui elle était enfin « raccord politiquement » lui a fait du bien. Un collectif, les « Désert’heureuses », est né peu de temps après. Elle y a tout de suite adhéré. « En étant entourée, je me suis sentie plus légitime à croire en ce que je crois », confie-t-elle. Elle n’était plus seule. « Nous, Désert’heureuses, refusons de continuer à robotiser, mécaniser, optimiser, informatiser, accélérer, déshumaniser le monde », peut-on lire dans leur manifeste https://desertheureuses.noblogs.org/manifeste/.

De là, sont nées des réflexions. Victoria Berni le reconnaît, certaines sont encore « balbutiantes ». Tous les ingénieurs et ingénieuses du pays ne vont pas démissionner demain, il y a d’ailleurs d’autres métiers « mortifères » à cibler, et la « désertion » n’est accessible qu’à une poignée de personnes qui ont les ressources financières pour le faire. Mais le collectif existe pour, déjà, montrer qu’il existe d’autres façons de vivre.
...
« Déserter ne signifie pas seulement tout quitter individuellement, poursuit le manifeste. Les Désert’heureuses ont vocation à rendre cet acte collectif et politique. De le rendre désirable et plus accessible. » Et visible. Aujourd’hui, entre deux trajets pour aller manifester contre les mégabassines dans les Deux-Sèvres, ou contre le projet de stockage nucléaire dans la Meuse, Victoria Berni continue de « se raconter » sur les réseaux sociaux. De documenter les milieux militants qu’elle fréquente.

« C’est un travail d’information très important, se réjouit Johanna, membre des Désert’heureuses. Ça crée des ponts entre le monde des ingénieurs et celui des luttes, deux mondes qui communiquent très peu. »

« La médiatisation du militantisme et de leur radicalité, c’est ça qui m’a poussée à l’action, rappelle Victoria Berni. C’est ce que j’essaie de reproduire aujourd’hui. » Pour qu’en 2023, les Désert’heureuses soient encore plus nombreuses.