Willy Malvault @wmalvault.bsky.social · 11/09/2025Ha tiens d'ailleurs @la-fee-dragee.bsky.social sur conseil d'un collègue j'ai commencé le podcast feeds.acast.com/public/shows... Je le conseille vraiment ! C'est de la vulgarisation sur les grands principe de la sécurité opérationnelle, si tu cherches à monter en compétence sur le sujet c'est 👌feeds.acast.comPurple VoicePurple VoiceÉlévation de privilèges - Episode 3 : DéfenseÉlévation de privilèges - Episode 2 : OffensifÉlévation de privilèges - Episode 1 - ConceptMouvements latéraux - Episode 4 : DétectionMouvements latéraux - Episode 3 : PréventionMouvements latéraux - Episode 2 : OffensifMouvements latéraux - Episode 1 : ConceptPurple Voice - Introduction 020
Willy Malvault @wmalvault.bsky.social · 09/09/2025Je t'avoue que je ne traine plus trop par ici :) Mon fil de news à tendance à dériver sur Youtube, mailing list, podcast, flux RSS et café collègues. Un peu Linkedin, mais le boulot de tri devient de plus en plus conséquent. 010
Reposted by Willy MalvaultVirginie Pageaud (Casavecchia) @la-fee-dragee.bsky.social · 09/09/2025Hello ici, Je cherche un fil d'actu type tl;dr tech plutôt francophone pour avoir des news "locales", vous en avez à conseiller ? C'est trop le bazar dans mon flux 😅 Poke @ponceto91.bsky.social @titimoby.bsky.social @wmalvault.bsky.social 421
Willy Malvault @wmalvault.bsky.social · 01/09/2025Aujourd'hui c'est la rentrée et c'est aussi l'ouverture du CFP du Snowcamp 2026 🎤⭐☃️ Et pour ses 10 ans, le Snowcamp s'implante à Alpexpo du 14 au 17 Janvier 2026. L'indispensable lien du CFP pour les candidats speaker : conference-hall.io/snowcamp-2026 Retrouvez toutes les infos sur snowcamp.ioconference-hall.ioSnowCamp 2026 call for papersSubmit your proposal to SnowCamp 2026 call for papers. 12010
Willy Malvault @wmalvault.bsky.social · 18/08/2025Ça veut dire quoi maîtriser le 3 balles ? Je connais des jongleurs qui repondraient "toute une vie" 😅 Sinon ma première figure, c'était la douche bizarrement, alors que la plupart du temps on commence par la cascade 3 balles. C'était plutôt rapides je dirais : une dizaine d'heures de pratiques. 030
Willy Malvault @wmalvault.bsky.social · 18/08/2025Je connais une dizaine de figures à 3 balles, quelques une à 4 et je n'ai jamais réussi à passer à 5 balles. Et quelques figures aux massues. J'ai appris pendant mes années bac+1 et bac+2 avec mon colloc et ses potes. C'était notre activité principale, on jonglait presque tous les jours. 030
Willy Malvault @wmalvault.bsky.social · 15/08/2025C'est un problème de discours, pas de compétence du bonhomme. LJ n'est pas à jours, en revanche je pense qu'on peut lui faire confiance sur les limitations théoriques des LLM et tout autre agent IA. Il a juste bâclé sa conf en retenant des faits foireux en ne les mettant pas à jours. 110
Willy Malvault @wmalvault.bsky.social · 15/08/2025Alors ! Recentrons le débat : je ne dis pas que Luc Julia est un bon pédagogue et qu'il est expert des LLM. Je dis juste qu'il a un bagage théorique très très solide, qui fait qu'il est capable de comprendre le sujet bien en profondeur 100
Willy Malvault @wmalvault.bsky.social · 15/08/2025Je ne connais mais pas ses intentions, mais il en est la source quand même. 100
Willy Malvault @wmalvault.bsky.social · 15/08/2025Personnellement je les mets tous deux dans la catégorie des gens qui demandent trop cher pour une keynote. Au dessus de 3/4k (ce qui est le prix moyen pour des auteurices qui vivent de ça en France), je trouve que ça dévie trop sur de l'influence, et on perd souvent en rigueur dans la démarche. 010
Willy Malvault @wmalvault.bsky.social · 15/08/2025Non mais les 2 sont des influenceurs qui sacrifient la rigueur de leurs contenus au profit de la romance ou du buzz, pour faire du business. On est plus dans la contribution scientifique ou communautaire ni d'un côté ni de l'autre. My 2 cents. 110
Willy Malvault @wmalvault.bsky.social · 15/08/2025Raison de plus pour attaquer le discours et simplement pointer les incohérences, plutôt de faire du lynchage médiatique ! 000
Willy Malvault @wmalvault.bsky.social · 15/08/2025Non mais, ça fait de lui en expert dans la théorie du sujet quand même. C'est un gage de compétence autrement plus objectif qu'une audience YouTube. Non ? 000
Willy Malvault @wmalvault.bsky.social · 15/08/2025LJ a construit une histoire (avec des éléments faux dedans, et là M. Phi a raison) qui plaît et qui lui rapporte littéralement des millions de $ par an. C'est juste un business d'influence tout ça, pour palper sur le dos des gens qui écoutent. Sachons prendre du recul. 000
Willy Malvault @wmalvault.bsky.social · 15/08/2025J'ai regardé la vidéo, et contrairement a beaucoup ici, j'ai déjà échangé avec LJ (pour booking de keynote). Mo' avis perso, qui n'engage que moi, c'est que l'analyse de M. Phi est biaisée et beaucoup trop à charge. 110
Willy Malvault @wmalvault.bsky.social · 15/08/2025Et il est auteur de papier de recherche (i.e. revus pas les pairs) dont le sujet est la reconnaissance vocale, fin des années 90. Alors oui, s'attribuer Siri c'est de personnal branding foireux, mais a sûrement contribuer indirectement avec ses travaux fondamentaux. 010
Willy Malvault @wmalvault.bsky.social · 15/08/2025Heu... Vous pensez sincèrement que LJ ne connais rien à l'IA ? Il a une biblio universitaire qui prouve le contraire dblp.org/pid/j/LucEJu... . OK pour attaquer le discours qui contient des erreurs, mais attaquer le bonhomme c'est juste prétentieux et naïf.dblp.orgdblp: Luc E. JuliaList of computer science publications by Luc E. Julia 120
Willy Malvault @wmalvault.bsky.social · 15/08/2025Pareil ! En quelques minutes tu comprends le fond. Et le ton n'est pas bon ! Il manque de nuance, alors que c'est ce qu'il reproche, peu ou prou, à Luc Julia... 130
Willy Malvault @wmalvault.bsky.social · 07/07/2025C'est beau cette motivation 🤩 Je suis admiratif 🙏 🙇 110
Reposted by Willy MalvaultProjet Arcadie @projetarcadie.com · 26/06/2025On approche de la fin du mois et comme d'habitude (sniff), il y a un joli trou de 400 € pour boucler le budget. Devenir donateur régulier d'Arcadie, c'est assurer la pérennité d'un média indépendant. Vous pouvez aussi faire un don ponctuel défiscalisé projetarcadie.com/so... projetarcadie.comSoutenir financièrement le Projet Arcadie - Projet ArcadieLe Projet Arcadie est un média sur la vie parlementaire et le Parlement. 12741
Willy Malvault @wmalvault.bsky.social · 18/06/2025Non ! Si on se remet à manger la culture de notre potager, manger les œufs de nos poules et à se déplacer à cheval, tout en n'utilisant plus le téléphone ni l'Internet, ça doit être possible 🤷♂️ 000
Reposted by Willy MalvaultProjet Arcadie @projetarcadie.com · 17/06/2025Une audience qui n'a aucun problème avec le vol de contenus hein. Parce que ces mecs ne produisent rien eux-mêmes. Le jour où tous les médias seront derrière des paywalls, faudra pas chialer. 35312
Willy Malvault @wmalvault.bsky.social · 17/06/2025OMG ! Vous avez fait votre propre KMS basé sur FondationDB 😱 Vous êtes des oufs 😍 Je vais suivre le sujet de prêt à commencer par visionner ta conf. 010
Willy Malvault @wmalvault.bsky.social · 17/06/2025Ha mince je ne serais pas à Voxxed Lux, mais ça sent la cryptanalyse à plein nez ! Tu sais si ça sera filmé ? 😁 200
Willy Malvault @wmalvault.bsky.social · 14/06/2025Is that iron dome in action, de can see in the video ? 000
Willy Malvault @wmalvault.bsky.social · 12/06/2025Bravo 👏 C'est quoi street cred ? 😅 Rapport avec la crédibilité je suppose. 100
Willy Malvault @wmalvault.bsky.social · 11/06/2025En revanche, enfumer tout le monde avec des mesures pseudos efficaces, car la question du numérique n'est maitrisée par personne, si ce n'est les experts du domaine. Là on a quelques exemples ... 😅 000
Willy Malvault @wmalvault.bsky.social · 11/06/2025Vous pensez que les RS vont se plier aux demandes de M. Macron, au nom de la santé mentale de nos enfants ? Ou qu'ils auraient attendu qu'un pays comme la France créer une lois pour traiter ce problème ? J'ai un doute là dessus. 200
Willy Malvault @wmalvault.bsky.social · 11/06/2025Il faut relire l'article je crois. Ce n'est pas applicable pour tous les RS, notamment ceux accessibles, partiellement, sans inscription. De manière générale, c'est vrai pour tout Internet d'ailleurs ... 100
Willy Malvault @wmalvault.bsky.social · 11/06/2025Mais ce titre 😍 Et en plus je suis sur que t'y connais un peu en truffade et en aligot 😅 110
Willy Malvault @wmalvault.bsky.social · 11/06/2025On peut aussi parler de l'usage : on est plus facilement prêt à passer un peu de temps à vérifier une identité sur une application bancaire, que sur un RS 50 fois par jours. Bref, je pense que ce n'est pas comparable. My 2 cents. 100
Willy Malvault @wmalvault.bsky.social · 11/06/2025Et c'est très bien 👍 Mais on ne peut pas transposer ce cas à de la vérification en temps réelle sur RS. Pour plusieurs raisons, mais la principale, je dirais : la réalité économique du scénario. Sécuriser une reconnaissance d'appareil pour une banque VS un RS, ce n'est pas la même rentabilité. 200
Willy Malvault @wmalvault.bsky.social · 11/06/2025Il faut bien prendre en compte la réalité économique (très bien expliquée par l'article d'Arcadie) dans l'équation ! Mais quand on ne sait pas comment ça fonctionne, on imagine qu'on peut transposer une solution (typiquement votre scénario KYC de banque) sur une autre. Mais non ! 010
Willy Malvault @wmalvault.bsky.social · 11/06/2025Il y a un principe simple en sécurité informatique : pour qu'un transfert d'information soit bien sécurisé : ça coute cher ! Pour tout un tas de raisons techniques et non techniques. Et ce qu'on constate sur le terrain : si ça coute trop cher, on sécurise mal ! 100
Willy Malvault @wmalvault.bsky.social · 11/06/2025Dans le cas de l'accès à un RS, pour que cela soit efficace, il faut vérifier systématiquement l’identité d'une personne, qui plus est mineure. Cela implique un flux d'information sensible très différent, surtout en terme de fréquence de vérification. 100
Willy Malvault @wmalvault.bsky.social · 11/06/2025Il faut bien comprendre de quoi on parle et ne pas mélanger les usages ! Dans le cas de votre banque : pas de soucis majeur. On fait une vérification d’identifié, une fois par installation d'application. Cela génère une empreinte numérique sécurisée, anonymisée, stockée par votre banque. C'est OK 100
Willy Malvault @wmalvault.bsky.social · 11/06/2025J'ai un doute sur le fait que nos dirigeants, les grands là haut en costume soient dans le déni... Mais clairement ils ne prêtent pas l'oreille aux techos, aux ingénieurs, aux gens qui savent... Parce qu'ils n'ont pas fait l'ENA, ils ne peuvent pas comprendre... 000
Willy Malvault @wmalvault.bsky.social · 11/06/2025Il est vraiment urgent d'éduquer nos politiques aux réalités du numérique : - Manipuler des données biométriques c'est dangereux ! - Les systèmes informatiques ne sont pas étanches ! Le cout d'un système totalement étanche étant souvent prohibitif. - Il n'existe pas de technologie "silver bullet" 010
Willy Malvault @wmalvault.bsky.social · 11/06/2025Je vous garantis que la reconnaissance faciale quitte votre téléphone (c'est une obligation réglementaire pour les banques, pour vérifier votre identité). 100
Willy Malvault @wmalvault.bsky.social · 11/06/2025Permettez moi de douter que la vérification de votre identité par votre banque est un processus purement local. 010
Willy Malvault @wmalvault.bsky.social · 11/06/2025Bien évidemment, cette vérification n'a strictement rien de locale. 000
Willy Malvault @wmalvault.bsky.social · 11/06/2025ℹ️ Cette reconnaissance faciale fait partie du protocole KYC (Know Your Customer) imposé par le régulateur (BCE ou BDF) à votre banque. Elle implique une vérification humaine bien souvent (ou avec fallback humain) et n'est réalisée qu'un fois par installation. Ce n'est pas applicable au cas des RS. 200
Willy Malvault @wmalvault.bsky.social · 11/06/2025On peut aller plus loin facilement ! La sécurité des données dans ton téléphone dépend de toi, de la sécurité de l'OS et de toutes les applications que tu installes dessus. Es-tu sur de maitriser 100% des instructions que le processeur de ton téléphone exécute ? Non ? alors c'est pas étanche 🤷♂️ 010