Sign in

Willy Malvault

@wmalvault.bsky.social
249 followers 268 following 363 posts

"Grand con des internets avec un penchant pour la cybersécurité. " Cybersecurity Architect @Bull Casual speaker and coach for rookie speakers Orga @snowcamp.io

PostsRepliesMedia
Willy Malvault @wmalvault.bsky.social · 15/06/2026
Not deployed yet myself actually
010
Willy Malvault @wmalvault.bsky.social · 11/09/2025
Ha tiens d'ailleurs @la-fee-dragee.bsky.social sur conseil d'un collègue j'ai commencé le podcast feeds.acast.com/public/shows... Je le conseille vraiment ! C'est de la vulgarisation sur les grands principe de la sécurité opérationnelle, si tu cherches à monter en compétence sur le sujet c'est 👌
feeds.acast.com
Purple VoicePurple VoiceÉlévation de privilèges - Episode 3 : DéfenseÉlévation de privilèges - Episode 2 : OffensifÉlévation de privilèges - Episode 1 - ConceptMouvements latéraux - Episode 4 : DétectionMouvements latéraux - Episode 3 : PréventionMouvements latéraux - Episode 2 : OffensifMouvements latéraux - Episode 1 : ConceptPurple Voice - Introduction
020
Willy Malvault @wmalvault.bsky.social · 09/09/2025
Je t'avoue que je ne traine plus trop par ici :) Mon fil de news à tendance à dériver sur Youtube, mailing list, podcast, flux RSS et café collègues. Un peu Linkedin, mais le boulot de tri devient de plus en plus conséquent.
010
Reposted by Willy Malvault
Virginie Pageaud (Casavecchia) @la-fee-dragee.bsky.social · 09/09/2025
Hello ici, Je cherche un fil d'actu type tl;dr tech plutôt francophone pour avoir des news "locales", vous en avez à conseiller ? C'est trop le bazar dans mon flux 😅 Poke @ponceto91.bsky.social @titimoby.bsky.social @wmalvault.bsky.social
421
Willy Malvault @wmalvault.bsky.social · 02/09/2025
No problem Julien 👍
000
Willy Malvault @wmalvault.bsky.social · 01/09/2025
Aujourd'hui c'est la rentrée et c'est aussi l'ouverture du CFP du Snowcamp 2026 🎤⭐☃️ Et pour ses 10 ans, le Snowcamp s'implante à Alpexpo du 14 au 17 Janvier 2026. L'indispensable lien du CFP pour les candidats speaker : conference-hall.io/snowcamp-2026 Retrouvez toutes les infos sur snowcamp.io
conference-hall.io
SnowCamp 2026 call for papers
Submit your proposal to SnowCamp 2026 call for papers.
12010
Willy Malvault @wmalvault.bsky.social · 18/08/2025
Ça veut dire quoi maîtriser le 3 balles ? Je connais des jongleurs qui repondraient "toute une vie" 😅 Sinon ma première figure, c'était la douche bizarrement, alors que la plupart du temps on commence par la cascade 3 balles. C'était plutôt rapides je dirais : une dizaine d'heures de pratiques.
030
Willy Malvault @wmalvault.bsky.social · 18/08/2025
Je connais une dizaine de figures à 3 balles, quelques une à 4 et je n'ai jamais réussi à passer à 5 balles. Et quelques figures aux massues. J'ai appris pendant mes années bac+1 et bac+2 avec mon colloc et ses potes. C'était notre activité principale, on jonglait presque tous les jours.
030
Willy Malvault @wmalvault.bsky.social · 15/08/2025
C'est un problème de discours, pas de compétence du bonhomme. LJ n'est pas à jours, en revanche je pense qu'on peut lui faire confiance sur les limitations théoriques des LLM et tout autre agent IA. Il a juste bâclé sa conf en retenant des faits foireux en ne les mettant pas à jours.
110
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Alors ! Recentrons le débat : je ne dis pas que Luc Julia est un bon pédagogue et qu'il est expert des LLM. Je dis juste qu'il a un bagage théorique très très solide, qui fait qu'il est capable de comprendre le sujet bien en profondeur
100
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Je ne connais mais pas ses intentions, mais il en est la source quand même.
100
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Personnellement je les mets tous deux dans la catégorie des gens qui demandent trop cher pour une keynote. Au dessus de 3/4k (ce qui est le prix moyen pour des auteurices qui vivent de ça en France), je trouve que ça dévie trop sur de l'influence, et on perd souvent en rigueur dans la démarche.
010
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Non mais les 2 sont des influenceurs qui sacrifient la rigueur de leurs contenus au profit de la romance ou du buzz, pour faire du business. On est plus dans la contribution scientifique ou communautaire ni d'un côté ni de l'autre. My 2 cents.
110
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Raison de plus pour attaquer le discours et simplement pointer les incohérences, plutôt de faire du lynchage médiatique !
000
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Non mais, ça fait de lui en expert dans la théorie du sujet quand même. C'est un gage de compétence autrement plus objectif qu'une audience YouTube. Non ?
000
Willy Malvault @wmalvault.bsky.social · 15/08/2025
LJ a construit une histoire (avec des éléments faux dedans, et là M. Phi a raison) qui plaît et qui lui rapporte littéralement des millions de $ par an. C'est juste un business d'influence tout ça, pour palper sur le dos des gens qui écoutent. Sachons prendre du recul.
000
Willy Malvault @wmalvault.bsky.social · 15/08/2025
J'ai regardé la vidéo, et contrairement a beaucoup ici, j'ai déjà échangé avec LJ (pour booking de keynote). Mo' avis perso, qui n'engage que moi, c'est que l'analyse de M. Phi est biaisée et beaucoup trop à charge.
110
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Et il est auteur de papier de recherche (i.e. revus pas les pairs) dont le sujet est la reconnaissance vocale, fin des années 90. Alors oui, s'attribuer Siri c'est de personnal branding foireux, mais a sûrement contribuer indirectement avec ses travaux fondamentaux.
010
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Heu... Vous pensez sincèrement que LJ ne connais rien à l'IA ? Il a une biblio universitaire qui prouve le contraire dblp.org/pid/j/LucEJu... . OK pour attaquer le discours qui contient des erreurs, mais attaquer le bonhomme c'est juste prétentieux et naïf.
dblp.org
dblp: Luc E. Julia
List of computer science publications by Luc E. Julia
120
Willy Malvault @wmalvault.bsky.social · 15/08/2025
Pareil ! En quelques minutes tu comprends le fond. Et le ton n'est pas bon ! Il manque de nuance, alors que c'est ce qu'il reproche, peu ou prou, à Luc Julia...
130
Willy Malvault @wmalvault.bsky.social · 21/07/2025
Si les tensions n'étaient que juridiques 🤣
000
Willy Malvault @wmalvault.bsky.social · 07/07/2025
C'est beau cette motivation 🤩 Je suis admiratif 🙏 🙇
110
Willy Malvault @wmalvault.bsky.social · 07/07/2025
Jolie la casquette 😉
020
Reposted by Willy Malvault
Projet Arcadie @projetarcadie.com · 26/06/2025
On approche de la fin du mois et comme d'habitude (sniff), il y a un joli trou de 400 € pour boucler le budget. Devenir donateur régulier d'Arcadie, c'est assurer la pérennité d'un média indépendant. Vous pouvez aussi faire un don ponctuel défiscalisé projetarcadie.com/so...
projetarcadie.com
Soutenir financièrement le Projet Arcadie - Projet Arcadie
Le Projet Arcadie est un média sur la vie parlementaire et le Parlement.
12741
Willy Malvault @wmalvault.bsky.social · 18/06/2025
Non ! Si on se remet à manger la culture de notre potager, manger les œufs de nos poules et à se déplacer à cheval, tout en n'utilisant plus le téléphone ni l'Internet, ça doit être possible 🤷‍♂️
000
Reposted by Willy Malvault
Projet Arcadie @projetarcadie.com · 17/06/2025
Une audience qui n'a aucun problème avec le vol de contenus hein. Parce que ces mecs ne produisent rien eux-mêmes. Le jour où tous les médias seront derrière des paywalls, faudra pas chialer.
35312
Willy Malvault @wmalvault.bsky.social · 17/06/2025
OMG ! Vous avez fait votre propre KMS basé sur FondationDB 😱 Vous êtes des oufs 😍 Je vais suivre le sujet de prêt à commencer par visionner ta conf.
010
Willy Malvault @wmalvault.bsky.social · 17/06/2025
Ha mince je ne serais pas à Voxxed Lux, mais ça sent la cryptanalyse à plein nez ! Tu sais si ça sera filmé ? 😁
200
Willy Malvault @wmalvault.bsky.social · 14/06/2025
Is that iron dome in action, de can see in the video ?
000
Willy Malvault @wmalvault.bsky.social · 13/06/2025
Merci pour l'explication 🙏
000
Willy Malvault @wmalvault.bsky.social · 12/06/2025
Bravo 👏 C'est quoi street cred ? 😅 Rapport avec la crédibilité je suppose.
100
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Elle a changé Clara !
020
Willy Malvault @wmalvault.bsky.social · 11/06/2025
En revanche, enfumer tout le monde avec des mesures pseudos efficaces, car la question du numérique n'est maitrisée par personne, si ce n'est les experts du domaine. Là on a quelques exemples ... 😅
000
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Vous pensez que les RS vont se plier aux demandes de M. Macron, au nom de la santé mentale de nos enfants ? Ou qu'ils auraient attendu qu'un pays comme la France créer une lois pour traiter ce problème ? J'ai un doute là dessus.
200
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Il faut relire l'article je crois. Ce n'est pas applicable pour tous les RS, notamment ceux accessibles, partiellement, sans inscription. De manière générale, c'est vrai pour tout Internet d'ailleurs ...
100
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Mais ce titre 😍 Et en plus je suis sur que t'y connais un peu en truffade et en aligot 😅
110
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Cette classe 👏
010
Willy Malvault @wmalvault.bsky.social · 11/06/2025
On peut aussi parler de l'usage : on est plus facilement prêt à passer un peu de temps à vérifier une identité sur une application bancaire, que sur un RS 50 fois par jours. Bref, je pense que ce n'est pas comparable. My 2 cents.
100
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Et c'est très bien 👍 Mais on ne peut pas transposer ce cas à de la vérification en temps réelle sur RS. Pour plusieurs raisons, mais la principale, je dirais : la réalité économique du scénario. Sécuriser une reconnaissance d'appareil pour une banque VS un RS, ce n'est pas la même rentabilité.
200
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Il faut bien prendre en compte la réalité économique (très bien expliquée par l'article d'Arcadie) dans l'équation ! Mais quand on ne sait pas comment ça fonctionne, on imagine qu'on peut transposer une solution (typiquement votre scénario KYC de banque) sur une autre. Mais non !
010
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Il y a un principe simple en sécurité informatique : pour qu'un transfert d'information soit bien sécurisé : ça coute cher ! Pour tout un tas de raisons techniques et non techniques. Et ce qu'on constate sur le terrain : si ça coute trop cher, on sécurise mal !
100
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Dans le cas de l'accès à un RS, pour que cela soit efficace, il faut vérifier systématiquement l’identité d'une personne, qui plus est mineure. Cela implique un flux d'information sensible très différent, surtout en terme de fréquence de vérification.
100
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Il faut bien comprendre de quoi on parle et ne pas mélanger les usages ! Dans le cas de votre banque : pas de soucis majeur. On fait une vérification d’identifié, une fois par installation d'application. Cela génère une empreinte numérique sécurisée, anonymisée, stockée par votre banque. C'est OK
100
Willy Malvault @wmalvault.bsky.social · 11/06/2025
J'ai un doute sur le fait que nos dirigeants, les grands là haut en costume soient dans le déni... Mais clairement ils ne prêtent pas l'oreille aux techos, aux ingénieurs, aux gens qui savent... Parce qu'ils n'ont pas fait l'ENA, ils ne peuvent pas comprendre...
000
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Il est vraiment urgent d'éduquer nos politiques aux réalités du numérique : - Manipuler des données biométriques c'est dangereux ! - Les systèmes informatiques ne sont pas étanches ! Le cout d'un système totalement étanche étant souvent prohibitif. - Il n'existe pas de technologie "silver bullet"
010
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Je vous garantis que la reconnaissance faciale quitte votre téléphone (c'est une obligation réglementaire pour les banques, pour vérifier votre identité).
100
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Permettez moi de douter que la vérification de votre identité par votre banque est un processus purement local.
010
Willy Malvault @wmalvault.bsky.social · 11/06/2025
Bien évidemment, cette vérification n'a strictement rien de locale.
000
Willy Malvault @wmalvault.bsky.social · 11/06/2025
ℹ️ Cette reconnaissance faciale fait partie du protocole KYC (Know Your Customer) imposé par le régulateur (BCE ou BDF) à votre banque. Elle implique une vérification humaine bien souvent (ou avec fallback humain) et n'est réalisée qu'un fois par installation. Ce n'est pas applicable au cas des RS.
200
Willy Malvault @wmalvault.bsky.social · 11/06/2025
On peut aller plus loin facilement ! La sécurité des données dans ton téléphone dépend de toi, de la sécurité de l'OS et de toutes les applications que tu installes dessus. Es-tu sur de maitriser 100% des instructions que le processeur de ton téléphone exécute ? Non ? alors c'est pas étanche 🤷‍♂️
010