Hans

[Hans @Heimerich_Hans]

@Adesprez2 @caaptusss @SieurDeBourbon Regarde la vidéo réponse du gars avant de parler sans savoir. Il démonte ce que tu dis, preuves à l’appui. Le trottoir a été refait à ses frais d'un commun accord entre la mairie et Enedis, lors des travaux de rehaussement demandés par Enedis.

[Hans @Heimerich_Hans]

@BSchils @romainlanz En cherchant une faille, tu risques donc d'en créer d'autres. Ce genre de chose n'est pas autorisé comme ça. Il faut avoir les droits, et on met souvent des serveurs de pentest à disposition. Ce n'est pas la loi de la jungle, il y a des règles.

[Hans @Heimerich_Hans]

@BSchils @romainlanz Et ce n'est pas parce que les Chinois ne vont pas attendre. C'est surtout que, lors d'une intrusion, tu peux modifier des éléments à des niveaux de privilèges élevés, laissant ainsi des trous béants à des endroits qui n'étaient pas des failles à l'origine.

[Hans @Heimerich_Hans]

@BSchils @romainlanz ça change pas au fait que ça n'a aucune incidence sur la sécurité des utilisateurs. C'est juste un problème d'hygiène de déploiement, rien avoir avec le code. Le seul perdant c'est celui qui vends des accès gratuit.

[Hans @Heimerich_Hans]

@BSchils @romainlanz Aucune compromission, juste utilisation d'un tunnel de vente test pour obtenir un compte gratuit. Autant l'erreur est bête. Mais parlé de faille de sécurité sur un truc aussi peu grave, c'est un peu marseillais.

[Hans @Heimerich_Hans]

@vjuyaa @hazae41 @benjamincode @melvynx Par contre, si tu lui demandes précisément de vérifier les tunnels de vente, ce qui a certainement été fait par Melvyx, là, il peut repérer un nom comme /test. Mais ça ne marche pas automatiquement. C’est avant tout une question d’hygiène de projet avant de chercher un correctif.

[Hans @Heimerich_Hans]

@vjuyaa @hazae41 @benjamincode @melvynx Demander à un agent de tester sans lui préciser la nature du test ne donnera rien. Il verra seulement un tunnel de vente comme les autres, car c’est littéralement le cas du point de vue du fonctionnement.

[Hans @Heimerich_Hans]

@benjamincode Vraie question : quelle a été l’erreur ? D’après ce que j’ai lu, tu parles d’un tunnel de test Lemon oublié. Ça ressemble à une erreur d’hygiène de déploiement. Prod et tests étaient-ils séparés, avec deux projets Lemon séparés, ou le projet de test a-t-il été réutilisé en prod ?

[Hans @Heimerich_Hans]

@FabriceSimonet @Zoeillle @dededede4 @ecurie_ai Tu prêches un convaincu. Surtout depuis l'explosion des fuites de données depuis l'avènement des IA qui est colossal.

[Hans @Heimerich_Hans]

@FabriceSimonet @Zoeillle @dededede4 @ecurie_ai Pareil, c'est toujours un peu aléatoire un jour, il me fait des merveilles, le lendemain, il me vomit dans mon projet. Mais faut pas être réfractaire non plus, ça reste des outils qui nous font gagner du temps quand on sait ce qu'on leur fait faire.

[Hans @Heimerich_Hans]

@FabriceSimonet @dededede4 @Zoeillle Je chie à la gueule des « vibe coders », mais faut pas mettre dans le même panier la programmation supervisée et la programmation par boîte noire. Suffit de voir le repo, le vibe coding se voit très vite. C'est pour ça que je redonne la juste définition de « vibe coding ».

[Hans @Heimerich_Hans]

@dededede4 @Zoeillle J'ai regardé le repo et, de ce que j'ai pu voir, c'est une archi très classique, un front React et un backend Spring. C'est clairement de la programmation supervisée, ce qui est la norme. Et au vu de la segmentation des fichiers, je dirais même que c'est plutôt propre.

[Hans @Heimerich_Hans]

@dededede4 @Zoeillle Je pense que tu ne connais pas réellement le terme « vibe codé ». Ça désigne un développement dont l'IA produit le code, on teste le résultat, on lui décrit ce qui ne va pas, et on itère, sans nécessairement comprendre. 1/2

[Hans @Heimerich_Hans]

@pierre_jacquel2 @Gilles2LaTour Reste dans ton domaine, car celui de l’énergie ne te réussit pas. Ne pas comprendre les problèmes liés aux énergies renouvelables (faible facteur de charge, intermittence et injection sur un réseau saturé). L’intitulé est trompeur, et le vendeur de dentifrice a raison.

[Hans @Heimerich_Hans]

@Olivier_lf @MnemoXL @LeoTechMaker il y a pas d’équivalents et quand une alternative qui existe sur des articles très généraliste vendue par une plateforme européenne, les prix explose et tue la réparabilité de n'importe quel produit.

[Hans @Heimerich_Hans]

@bibifuckkk @realmarcel1 un suisse

[Hans @Heimerich_Hans]

@Le_Hussard_ @ezechiel_lydian Je suis pas tout à fait d'accord. Le CNC n'a pas vocation à chercher la rentabilité absolue. L'idéal est justement d'aller aider des petits créateurs, mais dont le projet est bon et leur donner de la visibilité.