L'attaque informatique la plus sophistiquée de l'Histoire

Comments · 1.7K

• MI

  @Micode · 1 year ago · pinned

  Avis aux amateurs de podcasts ! 🎧<br><br>Nos documentaires sont désormais disponibles sur toutes les plateformes :<br>Apple Podcast : <a href="https://podcasts.apple.com/fr/podcast/underscore/id1556250107">https://podcasts.apple.com/fr/podcast/underscore/id1556250107</a><br>Spotify : <a href="https://open.spotify.com/show/1sz1NhoHqbpXbzNlpOnFoz">https://open.spotify.com/show/1sz1NhoHqbpXbzNlpOnFoz</a><br>Deezer : <a href="https://www.deezer.com/fr/show/2379352">https://www.deezer.com/fr/show/2379352</a>

  55

• PO

  @porkpik · 1 year ago

  C&apos;est un monde tellement inaccessible pour l&apos;énorme majorité d&apos;entre nous et tu arrives a vulgariser des histoires aussi complexe franchement bravo

  4.4K

• MA

  @marcgire8062 · 1 year ago

  Tout m’échappe, ce monde de l’ informatique est un mystère…je reste « scotché » devant le déroulement de votre récit digne d’une enquête de pros…je suis un vieux monsieur (handicapé) capable heureusement d’entendre et de voir, mais <br>Totalement débranché de la société d’aujourd’hui…<br>J’imagine que cette vidéo et tout ce que cela nécessite <a href="https://www.youtube.com/watch?v=WQBLPYToLME&amp;t=1741">29:01</a> &nbsp;représente un gros travail…Merci de nous emmener dans votre monde, un imaginaire passionnant ❤❤

  168

• LE

  @Lexx_189 · 1 year ago

  Je comprend rien au termes informatique mais je me fait à chaque fois envoûté par tes vidéos

  1.9K

• PE

  @PeregArBagol · 1 year ago (edited)

  Il m&apos;a fallu <a href="https://www.youtube.com/watch?v=WQBLPYToLME&amp;t=966">16:06</a> pour voir &quot;back door&quot; écrit dans la vidéo pour me rendre compte qu&apos;il parlait pas de&quot;bague d&apos;or&quot; 😂.

  220

• TI

  @Timoteo1970 · 1 year ago

  Je ne sais pas ce qui est le plus bluffant : ton sujet lui-même, ou bien la manière hyper pédagogique et captivante avec laquelle tu as su synthétiser ET exposer ledit sujet... Franchement, j&apos;ai l&apos;impression que tu ne sais même pas à quel point tu es &quot;bon&quot; dans cet exercice de vulgarisation et de médiatisation, Micode ; il y faut pas mal de travail, mais aussi un certain don. Je peux juste dire : bravo, merci, et vivement la suite ! Longue vie à tes chaînes et à ton équipe 🙂.

  335

• SY

  @sylvieb6901 · 1 year ago

  Bravo ! La réalisation est incroyable, la narration captivante, les silences pertinents, la musique complète à merveille l ambiance. Je ne connais rien à l informatique et je reste accrochée jusqu à la dernière seconde. Merci pour ton travail.

  165

• AL

  @alanonym8972 · 1 year ago (edited)

  J&apos;ai suivi cette histoire dès les premières heures de la découverte, et j&apos;ai trouvé que cette vidéo résume très bien les évènements tels que je les ai perçu.<br><br><br>Il est important pour moi de mentionner deux choses:<br><br>La première, c&apos;est que certes la faille est apparue et est tout à fait critique, mais elle a été détectée. Étant donné que les systèmes open sources sont utilisés partout, y compris dans des systèmes critiques, et que les personnes dans ces systèmes sont très vigilants et ont accès au code source, les failles existantes ont beaucoup de chances d&apos;être détectées à un moment donné.<br>C&apos;est beaucoup moins évident dans des systèmes closed-source car vérifier la cause d&apos;un comportement suspicieux est beaucoup plus complexe. De mémoire, dans le cas de XZ, c&apos;est un pic d&apos;usage de CPU qui causait le problème de délais SSH, et l&apos;investigation a pu être menée avant même que la faille soit exploitable. Et c&apos;est tout de même important de le repréciser: la faille n&apos;a même pas réellement pu passer la phase des early-adopters. Mais même si la faille de sécurité n&apos;avait pas causé ce pic d&apos;utilisation de CPU, elle aurait également pu être découverte via le monitoring des connexions SSH de certains systèmes par exemple (en espérant qu&apos;elle n&apos;ait pas le temps de faire trop de dégats d&apos;ici la découverte de connexions suspicieuses).<br><br>La seconde, c&apos;est que cela montre un réel problème de l&apos;open source, qui est que l&apos;entièreté du monde informatique repose sur les épaules de quelques mainteneurs de projets open source qui travaillent sans être réellement reconnus, et qui permettent à certaines entreprises de générer des milliards sans débourser un centime en retour. Cette faille ne serait jamais apparue si le développeur initial ne frolait pas le burn out tout en ayant un job en plus du projet open source maintenu sur le côté. Le monde risque bientôt de se retrouver avec des centaines de projets open sources d&apos;importance qui n&apos;auront plus de mainteneurs actifs, et ce n&apos;est pas nécessairement une perspective très réjouissante, même si personne n&apos;y prête réellement attention.

  858

• BO

  @bonie8082 · 1 year ago

  On ne connait pas l&apos;attaque la plus sophistiqué.... On ne l&apos;a soupçonne toujours pas.😊

  14

• RA

  @ranyalmolki1701 · 1 year ago

  On like même avant d&apos;avoir vu la vidéo

  913

• CH

  @chaxiraxi_ytb · 1 year ago

  J&apos;avais entendu parler de cette faille sur la chaîne de LowLevelLearning quand c&apos;est arrivé, une chaîne YouTube extrêmement technique si l&apos;on n&apos;est pas du domaine. Et toi tu arrives avec des mois de retard, pondant une masterclass capable de captiver n&apos;importe qui, quel que soit son niveau en informatique. Beau boulot

  37

• ST

  @stonoly · 1 year ago

  C&apos;est une dinguerie la faille, elle est tellement incroyable techniquement parlant. D&apos;ailleurs Merci Micode pour la qualité de la vidéo et de la vulgarisation

  774