La Tribune: L' #Anssi met en garde : « Nous sommes en train de perdre la bataille contre les #vulnérabilités #logicielles » www.latribune.fr/article/tech...

L'Anssi met en garde : « Nous ...
L'Anssi met en garde : « Nous sommes en train de perdre la bataille contre les vulnérabilités logicielles »

Vincent Strubel, le directeur de l’Anssi, a mis en garde contre les attaques par empoisonnement de la chaîne logicielle lors de son audition à l’Assemblée nationale sur les fragilités et dépendances numériques de la France.

La Tribune
L'Anssi met en garde : « Nous sommes en train de perdre la bataille contre les vulnérabilités logicielles »

Vincent Strubel, le directeur de l’Anssi, a mis en garde contre les attaques par empoisonnement de la chaîne logicielle lors de son audition à l’Assemblée nationale sur les fragilités et dépendances numériques de la France.

La Tribune

📣 Cyber coup de pouce pour une proposition de l'#April
La Cour des comptes a ouvert une plateforme de #consultation afin de permet de proposer des thèmes nouveaux sur lesquels l'institution pourrait exercer sa mission de contrôle de l'action publique.

L'April y propose « L'évaluation des dépenses #logicielles de l'État et des administrations centrales »
Si tu souhaites soutenir la proposition, tu as jusqu'au 4 octobre aujourd’hui le faire. https://participationcitoyenne.ccomptes.fr/processes/consultation-2024/f/77/proposals/2162
https://participationcitoyenne.ccomptes.fr/processes/consultation-2024/f/77/proposals/2162

L'évaluation des dépenses logicielles de l'État et des administrations centrales depuis 2017 - Contributions - 2024 - Aidez-nous à enrichir notre programme de travail - Plateforme de participation de la Cour des Comptes

Corps de la contribution[Retrouvez notre contribution, davantage mise en forme, sur notre site : https://www.april.org/consultation-de-la-cour-des-comptes-soutenir-l-evaluation-des-depenses-logicielles-de-l-etat#proposition] Dans son récent rapport sur « le pilotage de la transformation numérique de l’État par la direction interministérielle du numérique », la Cour des comptes relevait la nécessité d'une « vision générale des dépenses » en matière d'investissement numérique. (voir https://www.ccomptes.fr/sites/default/files/2024-07/20240710-S-2024-0754-Pilotage-transformation-numerique-Etat-par-direction-interministerielle-du-numerique.pdf) Plus précisément, elle énonce qu' « une véritable stratégie numérique avec des objectifs et jalons ne peut faire l’économie d’une consolidation, actuellement inexistante, des dépenses numériques de l’État et de leur projection. Elle doit aussi être l’occasion de chiffrer les ambitions en matière de mutualisation et de contribution du numérique à la réalisation d’économies budgétaires. » Elle fait également remarquer qu'elle avait proposé, en 2017, que la Direction interministérielle du numérique dispose des accès nécessaires « pour lui permettre d’analyser, avec la direction des achats de l’État et la direction du budget, les dépenses consacrées au système d’information de l’État. » Un point de voûte de cette question est l'évaluation des dépenses logicielles de l'État, non seulement en termes de montant, mais également en termes d'organisation des dépenses, en ventilant, entre autres, entre licences libres et licence non libres. Lors d'une consultation de la Cour en 2022, il avait été proposé de conduire une telle évaluation, en ventilant par : - ministère. - type d'acquisition: licences perpétuelles "classiques", "SaaS" (i.e. location), cloud, logiciel libres, développements spécifiques, services annexes (support / maintenance...), etc. - type de logiciels: applicatifs génériques (bureautique, collaboration...), applicatifs métiers, infrastructure (dont cloud), outils... - taille des fournisseurs: TPE / PME / ETI / grands groupes. - origine géographique - acteurs dominants ou non: on prendra le soin de distinguer les hyperscalers (communément appelés "GAFAM") des autres fournisseurs - dans le cas des logiciels libres: type de contractualisation (notamment: avec un éditeur ou avec un intégrateur) (Voir : gid://development-app/Decidim::Proposals::Proposal/48 ) Cette évaluation permettra un pilotage beaucoup plus précis de la « transformation numérique de l'État ». Elle permettra aussi la conduite d'une stratégie plus cohérente et efficace en faveur de promotion du logiciel libre – jugée encore insatisfaisant par la Cour dans le rapport précité. Les nombreux cas de dépendance d'administrations à certaines multinationales de l'informatique privatrice de liberté témoignent de la nécessité d'une telle stratégie. L'État ne peut plus se contenter d'être un observateur et un consommateur passif de solutions logicielles, y compris libres. Il doit mettre en œuvre une politique publique ambitieuse de priorité au logiciel libre et soutenir, par l'investissement, les communautés et les entreprises qui les font vivre. Une évaluation précise de l'ensemble des dépenses logicielles par les administrations centrales sera un pas déterminant dans cette direction.

Je vois passer des articles sur le fait que pour des capsules et surtout leurs interfaces, SpaceX utilise des technologies #logicielles qui ne sont pas "fiables". Du code avec lequel il est facile de provoquer des erreurs, en résumé. Pas le genre de standard qu'il y a dans l'aéronautique.

Dans les réponses il y a cet article sur la façon de coder de la NASA pour les navettes spatiales, le standard ultime. Tout cet article et l'environnement qu'il décrit est ❤️❤️.
https://www.fastcompany.com/28121/they-write-right-stuff

They Write the Right Stuff

As the 120-ton space shuttle sits surrounded by almost 4 million pounds of rocket fuel, exhaling noxious fumes, visibly impatient to defy gravity, its on-board computers take command.

Fast Company

Appel/Avis à tous les posteurs de #vidéos en provenance de #youtube et en particulier aux #vidéos #musicales : les #alternatives #logicielles pour la partage en ligne de #son et de vidéos

par JCF https://diasp.eu/people/bb275feea869aaed

https://diasp.eu/posts/5849411