ÉNERGIE
EDF vient d'annoncer la mise à l’arrêt et la prolongation de l'arrêt de quatre des plus gros réacteurs de l’Hexagone, ce qui porte le nombre total de réacteurs hors d’usage à un tiers du parc. De quoi inquiéter à l’entame de l’hiver, période où la consommation d'électricité est la plus importante. La situation vient accentuer encore un peu plus la crise énergétique que nous traversons mais révèle aussi les failles d’une transition énergétique qui peine à se concrétiser et dont le citoyen paye les pots cassés.
...
La situation révèle les failles de la transition énergétique, avec un mix encore trop dominé par le nucléaire et un retard important pris sur les renouvelables. 70 % de l'électricité française provient aujourd’hui du nucléaire, une part qui devrait baisser à 50% d'ici 2035. Tandis que les renouvelables fournissent aujourd’hui 26 % de l’électricité et devraient atteindre 40 % en 2030.
"C’est l'entêtement dans le nucléaire qui nous met dans cette difficulté"
... tranche de façon plus directe Julien Bayou, le secrétaire général d’EELV, interrogé par France Info le 20 décembre
...
Connu / https://twitter.com/GARREAU75/status/1473567409223127042
"
Corinne lepage a retweeté François GARREAU @GARREAU75 · 22 déc. - 0 - 7 - 1
"

Blog : Le blog de denis bismuth - 1 recommandé

Le covid a été révélateur de nombreuses failles et faillites. Une des failles mise en lumière est la faille de la recherche. Peut etre serait-il temps que la recherche sorte de sa position hégémonique de juge de ce qui est vrai ou pas et qu’elle retrouve sa fonction : rendre intelligible le réel.

Logiciels 36 commentaires
RIDL, Fallout, Zombieload, MDS… Pas un mois ne passe sans qu’apparaisse une nouvelle version de Spectre, cette faille qui exploite les mécanismes d’exécution spéculative des processeurs, et permet à une application malveillante d’extraire les données d’une autre application. « Nous allons vivre avec ces problèmes pendant longtemps », explique Greg Kroah-Hartman, l’un des principaux développeurs du noyau Linux, au cours d’une conférence donnée lors de l’Open Source Summit Europe, le grand raout de la fondation Linux.

RIDL et Fallout touchent la dernière génération de processeurs Intel, qui comprennent pourtant des garde-fous contre les failles touchant les mécanismes d’exécution spéculative. Contrairement aux attaques comme Spectre ou Foreshadow, qui concernent les caches des processeurs, RIDL et Fallout s’intéressent aux mémoires tampons internes aux processeurs. Autrement dit : un problème jugé « exceptionnel » l’an passé s’avère systémique.
...
« Les processeurs sont devenus si complexes que les fabricants sont incapables de contrôler leur sécurité », poursuit-elle, « nous n’avons aucune idée du nombre de failles matérielles ”zero-day” encore exploitables.
...
pour accélérer les opérations, les processeurs essayent d’anticiper la prochaine action, d’une manière qui peut être abusée par des applications malveillantes. Même si certains processeurs AMD et ARM sont vulnérables à certaines attaques, les processeurs Intel sont plus durement touchés. Et même si ces failles peuvent être exploitées sur tous les appareils dotés d’un processeur moderne, elles concernent plus particulièrement les serveurs, puisqu’elles peuvent franchir les limites des machines virtuelles et des conteneurs.
Or Intel est un acteur central dans le domaine du cloud computing, qui repose très largement sur le noyau Linux (dont Intel est, par une ironie cruelle, le premier contributeur). Les dernières failles exploitent des problèmes de conception du mécanisme d’hyperthreading d’Intel, qui permet d’exécuter deux opérations — deux threads — simultanées sur un seul cœur. Comme les deux threads partagent la même mémoire cache, une attaque bien conçue peut récupérer les données du thread voisin. Les barrières des applications, des machines virtuelles, et même de la Secure Enclave des processeurs Intel peuvent ainsi être franchies.

La communauté formée autour d’OpenBSD, un système UNIX particulièrement attaché à la sécurité, a réagi en désactivant complètement l’hyperthreading. ... mises à jour du noyau et du BIOS » : désactiver l’hyperthreading, ou mettre à jour le BIOS sans mettre à jour le système, « ne suffit pas » ... d’autres reviennent sur les mesures de « mitigation » ... déclaration-choc : « si vous utilisez un système stable, vous n’utilisez pas un système sécurisé ». Les distributions GNU/Linux suivent, peu à peu, l’exemple d’OpenBSD. Microsoft recommande, dans certains cas, de désactiver l’hyperthreading dans les environnements serveur qui utilisent des machines virtuelles. Et Apple ? Au-delà des mises à jour explicitement dédiées à Spectre et Meltdown, ou plus récemment à Zombieload, la firme de Cupertino n’a pas dévoilé ses intentions...

Un groupe d' hackers ou d' hacktivistes s'en est donné à coeur joie pour diffuser les données personnelles d'un millier de députés, sénateurs, membres de cabinets UMP sur le web.

Sont-ce des opposants au Sarkozysme ou des protestataires au fichage des gens ? Pour l'instant, les forces de l'ordre s'avancent nettement moins que dans l'histoire Charlie Hebdo.

Ce qui est étrange, c'est que ces données ont été mises en ligne samedi et qu'elles y sont toujours.

Certes Rue89 qui est le media qui a dévoilé l'affaire ne donne pas de lien mais sufisamment d'indices (rue89 indique des phrases qu'il suffit de copier dans Google pour avoir le site qui les publie ou de chercher "dox ump" dans google) pour trouver un site qui diffuse la liste: http://www.alterbesac.com/?p=158
...
.odt au format .odp et même si on n'a pas Open office, rapidement transformer tout ça en doc word ou pdf (avec par exemple http://www.conv2pdf.com/ )
...
Maj: les hackers qui ont récupéré tous ces fichiers de l' UMP (le fameux "dox ump") ont fait un communiqué de presse dont l'excellent site Zataz parle ici.
http://www.zataz.com/news/21696/dox-ump--explication.html
...
la faille Google Dorks
...
la fuite aurait été sur les serveurs de la société mes-conseils.fr, une société dont aujourd'hui l' url ne donne accès à plus rien (le twitter a quelques bonne informations http://twitter.com/#!/MES_conseils ) mais dont l'Afnic indique que le propriétaire est:

    36, rue Albert Roussel
    76000 Rouen
    France

Tél :+33 6 86 78 79 05
Courriel :steeve.kowalski@...
Une petite recherche sur société.com montre que Steeve Kowalski semble diriger mes-conseils.fr avec étienne Boutin