NetworkAndCo

pcap or it didn’t happen

[Olivier Poncet 🦝 @ponceto91]

Clonezilla Live, la distribution Linux permettant de cloner des disques, est disponible en version 3.3.2-31. Toujours basée sur Debian Sid, cette version apporte, Linux 7.0, Partclone 0.3.47, le chiffrement gocryptfs, support MDRAID/LVM thin, etc ...⬇️

https://t.co/hdx1SamVss

[NetworkAndCo @NetworkAndCo]

@Dude_FR @CamilleRoux Svp, dans quels cas utilise-t-on des demi-modules ?

[Camille Roux @CamilleRoux]

https://t.co/AwTkrmlon5 : faites vos tableaux électriques en open source
https://t.co/Batibfjisy

[NetworkAndCo @NetworkAndCo]

@Topiramatee Ces gens sont d'un mépris ...

[International Cyber Digest @IntCyberDigest]

❗️ Over 30 official Red Hat npm packages were compromised. How they got in:

- A Red Hat employee's GitHub account was compromised.
- Attackers pushed "orphan commits" (detached from branch history) straight in, bypassing code review with no pull request.
- Payload "Miasma" (Mini Shai-Hulud variant) steals GitHub/cloud/Vault/SSH/npm secrets. Rotate everything since June 1.
- The commits added a workflow (ci.yaml) + script (_index.js) that abused npm trusted publishing, requesting a real OIDC token to publish backdoored versions.

[Webologie @Webologie_me]

🔥L’UE se présente comme la championne de la vie privée.

Pendant ce temps, Europol a fait tourner pendant près de 10 ans un système informatique parallèle. 2 pétaoctets de données. Relevés téléphoniques, documents d’identité, géolocalisation.

Y compris sur des gens jamais suspectés du moindre crime.

Et maintenant ? La Commission veut doubler son budget.

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

Astuce démoniaque : le titre d'identité non valable permettant de justifier l'amende, est en revanche, tout à fait valable pour donner l'amende. Pile je gagne, face tu perds.

[FX @FxDecre]

Au final, l'objectif de la CNIL en faisant respecter les RGPD aux géants américains, c'était juste de permettre à un géant européen de prendre leur place avec un tracking encore plus invasif et liberticide...

[Maitre Eolas🇫🇷 @Maitre_Eolas]

Et curieusement vous n'entendrez jamais l'extrême droite sonner le tocsin contre ce terrorisme là.

[Loïc 🇫🇷🇮🇹 @_ilpartigiano]

J’ai toujours apprécié Alexandre Astier et je l’apprécie désormais encore plus.

[Laurent MILTGEN-DELINCHAMP @kubernan]

Post interessant sur Utiq. Ma conclusion reste la même : ce truc est une atteinte grave à l’utilisation d’internet et doit être combattu.

[Vincent Brengarth @v_brengarth]

La protection des données doit être érigée en droit fondamental autonome.

Dans un contexte de piratages massifs et de dérégulation, les données personnelles sont exposées à toutes les convoitises. Tribune avec William Bourdon ⬇️ https://t.co/Yh1iuHcEvw

[𝓝𝓲𝓭𝓸𝓾𝓲𝓵𝓵𝓮 🐙🐙 @_Nidouille_]

Mon choix Utiq est de ne pas avoir un flicage à mon insu. Je ne contracte pas 😂

Dommage que l'on ne puisse pas le faire à vie, je vais donc devoir mettre un rappel. Car la smart TV ou les téléphones sont aussi espionnés si connecté à la box 🖕

[Henri Gauthier Ⓜ️ 🇫🇷 @HenriGauthier19]

Bonjour @CNIL

Des internautes se demandent si vous êtes toujours en vie et si vos 30 millions d'€ annuel de budget sont correctement utilisés.

Ils se demandent également pourquoi l'autorité 🇩🇪 de data privacy a déjà communiqué sur Utiq et pas la CNIL 🇫🇷, alors que 40 millions de français sont concernés.

Bon lundi et bon appétit 🙃

[Pierre Chapuis @pchapuis]

Coucou Utiq (@juliendelhomme5 ). Le "consentement" que vous récoltez est totalement invalide.

Par exemple on voit très clairement ici que le bouton indique "j'accepte tous les cookies", or Utiq n'est pas un cookie.

https://t.co/UWs8aWywy1

[Kruptos @KuptoKosmos]

‼️⚠️😡 BOYCOTT UTIQ

Dernier avertissement, lisez bien...

Ils utilisent des techniques de hackers pour nous pister en douce

Ils obligent les grands médias à créer des sous-domaines du style :

utiq.bfmtv .com
utiq.lefigaro .fr
La liste est longue !

Ils pointent discrètement via une astuce DNS appelée CNAME vers leurs vrais serveurs AWS :

frontend .prod.utiq-aws.net

Ton navigateur se fait complètement avoir il croit que c’est du contenu tout ce qu’il y a de plus normal du site que tu lis !!

Utiq peut alors balancer des cookies comme si c’était le site lui-même, choper ton IP réelle et lancer le tracking via ton opérateur

C’est du CNAME cloaking bien dégueulasse, une vieille technique de merde utilisée depuis 2019 pour rendre les trackers invisibles

Les coups de vicieux :

- Dans les pop-ups cookies, ils glissent tranquillement Utiq dans la liste comme si c’était un simple cookie à accepter... alors que c’est un tracking beaucoup plus vicieux via ton opérateur

- Résultat des dizaines de millions de Français (environ 40 millions rien qu’en France selon leurs propres chiffres récents, et jusqu’à 80 millions en Europe) se retrouvent dans la base Utiq sans avoir vraiment eu l’impression de choisir ou de comprendre ce qu’ils acceptaient. Ça, ce n’est clairement pas du consentement libre et éclairé 🤔

- En plus, ils rendent la révocation ultra-compliquée et décourageante, bien au-delà du simple fait de vous attirer discrètement. Ce n’est pas honnête du tout !!

- La bannière est floue à mort rien ne te dit clairement que ton opérateur va te pister avec ton abonnement

- L’identifiant créé est persistant il survit à la navigation privée, au vidage de cache et au changement de navigateur

- Les opérateurs se font maintenant du blé sur une donnée qu’ils possédaient déjà... sans jamais vraiment alerter les gens !!

À savoir : Sur un WiFi partagé c’est l’abonnement du foyer hôte qui se fait tracer, pas le tien

Ce n’est PAS une alternative "propre" aux cookies tiers

C’est pire... plus discret, plus lié à ta vraie identité, et planqué derrière le nom du site que tu lis !!

Utiq c’est du greenwashing technique pur et dur. À bloquer sans pitié

😡 Bombardez le mail [email protected] avec vos plaintes massives, et tag @CNIL pour leur mettre le nez dans ce hack dégueulasse monté par les opérateurs et Utiq.

Voir les liens et solutions dans les commentaires...

#Privacy 🛡️

[Les Rectificateurs @Rectificateurs]

@juliendelhomme5 @NetworkAndCo @Ced_haurus Pour un an seulement.

[Les Rectificateurs @Rectificateurs]

@juliendelhomme5 @NetworkAndCo @Ced_haurus Ce blocage n’est proposé que pour un an. À charge à l’utilisateur de renouveler l’opération tous les ans. Cela a un nom : du dark pattern.

[Les Rectificateurs @Rectificateurs]

@juliendelhomme5 @HenriGauthier19 Vos propres textes disent “membres du foyer ayant consenti”. C’est du consentement par procuration, pas individuel. Le RGPD n’est pas dupe de cette gymnastique sémantique. 2/2

[Les Rectificateurs @Rectificateurs]

@juliendelhomme5 @HenriGauthier19 Ah, le grand art du sophisme : “c’est pas le foyer qui consent, ce sont les membres individuellement ». Sauf que que l’ID est unique et partagé au niveau de la connexion Wi-Fi. Un seul consentement active la personnalisation pour tout le monde. 1/2