Re: [EDUC] W10 & CNIL

[Wilfrid Niobet <wilfrid.niobet AT univ-paris-diderot.fr>]

Bonjour Didier,

Oui, il y a de quoi ce tordre, hors contexte ;-) Je ne citerai qu'un cas de figure.

(Ici je ne donnerais que des valeurs fictives)

Vous achetez une machine 200 000 € + une application associée à cette machine, portable uniquement sur Windows 98, car à l'époque il n'existait que Windows 98 et que le développement de cette application non seulement n'a été développé que pour Windows et permet de contrôle du matériel de mesure spécifique interfacé de manière spécifique. Bien sûr 10 ans après la machine de manip fonctionne toujours très bien et rends tous les services nécessaires à la recherche, mais l'éditeur logiciel n'a pas estimé qu'il fallait mettre à jour l'application sur des environnements plus récents et les interfaces n'existent plus aujourd'hui, ce qui pose également des problèmes d'ordinateur. Ton choix est de jeter la machine de manip pour en racheter une nouvelle à 400 000 €, juste pour un problème d'environnement informatique ? Je te laisse juge de la situation, mais je ne pense pas que la moquerie soit si facile.

J'ai du réinstallé un windows 95 il y a 2 ans pour ce genre de situation, d'autant plus que les manips n'attendent pas.

Un enseignant chercheur travaille toujours avec Word 2.0 pour l'écriture de ces équations mathématiques (et je partage son point de vue) car il était plus rapide, facile, tout ce que vous voulez,  pour écrire une équation mathématique avec Word 2.0 qu'avec les traitements de texte d'aujourd'hui. Il n'a aucun problème pour publier ces articles et cela ne rends pas moins sa recherche pertinente. 

Avant de juger sans comprendre, je trouve qu'il est important de se renseigner avant, puis je ne suis pas convaincu que la course aux dernières technologies favorise la pérennité de nos travaux (cf. l'activité du CINES ou du TGE-Adonis sur l'archivage de données). Repensez aux anciennes machines à laver qui durait 30 ans (voire plus) est-ce qu'elles lavaient moins bien le linge ? 

Aussi, je suis d'accord sur un point : il y a très peu de précautions prises au niveau des contrats avec les entreprises à propos de l'évolution technologique. Mais je suis aussi d'accord avec les recommandations très larges du CNRS sur les bonnes pratiques, car souvent malheureusement, un mathématicien, un physicien, un chimiste, etc... (je ne parlerais pas des sciences humaines, le sujet serait bien plus inquiétant), ils doivent se débrouiller seul sur le plan informatique dans l'évolution de leur recherche, un peu comme à la maison pour beaucoup d'entre nous ;-)

L'objet de mon précédant poste était informatif essentiellement et qui plus ait provenant d'une source sérieuse et pratique.

Le 21 juillet 2016 à 17:54, d.michon <d.michon AT laposte.net> a écrit :

Le lien indiqué est un mail-to et j'ai pas bien compris ce que nous pouvons ou devions en comprendre.

Par contre en jetant un œil sur les pages sécurité du CNRS il y a de quoi se tordre ...
http://www.dsi.cnrs.fr/labintel/technique/technique-2.htm
... Netscape 7.2 ... Firefox 2.0 ???

Et par ici
http://www.dsi.cnrs.fr/labintel/technique/technique.htm
win 98 et mac os ...

Non, encore ???
Qui va oser leur annoncer à leur Dsi que la terre tourne sur elle même en 24 heures et autour du soleil en une année ?

Cordialement
Didier Michon

Le 21/07/2016 11:13, my123 (@never_released) a écrit :

Qui active OneDrive ou se connecte avec un compte Microsoft ne veut pas avoir de sécurité…

 

From: educ-request AT april.org [mailto:educ-request AT april.org] On Behalf Of Wilfrid Niobet
Sent: jeudi 21 juillet 2016 16:10
To: educ <educ AT april.org>
Subject: Re: [EDUC] W10 & CNIL

 

Bonjour,

A propos de Windows 10 voici aussi ce que j'ai reçu de la DSI du CNRS :

dsi.dpt-securite AT dsi.cnrs.fr

13 juil. (Il y a 8 jours)

À securite-infor.

Bonjour,

 

Windows 10 se généralise rapidement. S'il est déjà installé sur votre poste ou s'il est prévu de l'installer, une attention particulière doit être apportée à sa configuration pour qu’il réponde à un minimum de sécurité informatique.

 

Windows 10 présente l’avantage d’offrir gratuitement le chiffrement logiciel dans les versions disponibles pour le MENESR*. Il permet de sécuriser facilement votre poste sans pénaliser les performances ou rajouter un mot de passe supplémentaire (pour plus d’information sur l’activation du chiffrement, suivez ce lien).

 

Mais il suggère également lors de son installation de paramétrer OneDrive, pour sauvegarder automatiquement vos données sur le cloud public de Microsoft. Ce cloud n’offre pas de garanties de confidentialité satisfaisantes et est soumis au Patriot Act**, c’est pourquoi il est important de ne pas activer One Drive à l’installation ou de le désactiver après installation (pour plus d’information sur la désactivation de OneDrive, suivez ce lien ).

 

Rappel : le CNRS propose My Core, une alternative sécurisée et gratuite à OneDrive (pour plus d’information, suivez ce lien).

 

D’autres paramétrages de confidentialité doivent également être positionnés dès l’installation pour restreindre la diffusion d’informations sensibles ou personnelles vers l’éditeur (pour plus d’information sur les paramètres de confidentialité, suivez ce lien).

 

L’équipe sécurité.

 

(*) Ministère de l’Education Nationale, de l’Enseignement supérieur et de la Recherche

(**) Patriot Act : cette loi autorise les services de sécurité américains à accéder aux données informatiques gérées par les entreprises américaines, sans autorisation préalable et sans en informer les utilisateurs, quelle que soit la nationalité de leur client et le lieu de stockage.

 

Bonne fin de journée,

Wilfrid

 

Le 21 juillet 2016 à 15:38, jeromemartin <jeromemartin AT respectmyconatus.net> a écrit :

Hello

 

 

On fait avec les armes que l'on a. Le communiqué de la CNIL offre à tousTes les militantES concernéEs la possibilité de s'en emparer pour informer les personnes que cela peut toucher, ce qui peut faire un peu plus de mal que l'amende.

 

Faire un communiqué nous même ? 

 

Jérôme 

 

-------- Message d'origine --------

De : "my123 (@never_released)" <mmediouni AT gmx.fr>

Date : 21/07/2016 15:34 (GMT+01:00)

À : laurent.costy AT espace.lautre.net, educ AT april.org

Objet : RE: [EDUC] W10 & CNIL

 

 

Le govt a accès au code source de Windows, mais pas la CNIL…

 

From: educ-request AT april.org [mailto:educ-request AT april.org] On Behalf Of L. Costy
Sent: jeudi 21 juillet 2016 15:15
To: educ AT april.org
Subject: Re: [EDUC] W10 & CNIL

 

Bonjour,

effectivement, Microsoft doit trembler devant cette potentielle sanction...de 150 000 € :-(

Il doivent déjà être en train d’échafauder un plan de licenciement de 2 personnes en France.

Ceci étant, il vont sans doute compter sur le fait que la décision sera prise dans 20 ans et doivent donc se rassurer un peu..

Bisque,

On 21/07/2016 13:01, William Gambazza wrote:

Bonjour,

une petite news qui peut servir en ces temps de déploiement de W10 dans

les établissements ou auprès des collègues : soit disant que W10 serait

un peu trop "curieux" et "bavard" .... il faut dire que l'amende agitée

est ..... clairement "dissuasive".... non ?

En tout cas, on a des faits précis d'intrusion et de collecte de données :

http://www.fredzone.org/windows-10-rien-ne-va-plus-entre-microsoft-et-la-cnil-443

https://www.cnil.fr/sites/default/files/atoms/files/2016-058-med_microsoft_corporation.pdf

Librement

William

--

Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour gérer votre abonnement à la liste educ et vos informations personnelles :

http://listes.april.org/wws/info/educ

 

-- 

Laurent Costy, 

13 rue Petitot

21000 DIJON

--
Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour gérer votre abonnement à la liste educ et vos informations personnelles :
http://listes.april.org/wws/info/educ

--

Wilfrid NIOBET

Gestion de base de données

UNIVERSITÉ DE POITIERS CÉSCM - UMR 7302

Bât. E13

24, rue de la chaîne TSA 81118

86073 Poitiers cedex 9

tel : 05 49 45 45 57

fax : 05 49 45 45 73

http://cescm.labo.univ-poitiers.fr/

--
Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour gérer votre abonnement à la liste educ et vos informations personnelles :
http://listes.april.org/wws/info/educ

--
Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour gérer votre abonnement à la liste educ et vos informations personnelles :
http://listes.april.org/wws/info/educ

--

Wilfrid NIOBET

Gestion de base de données

UNIVERSITÉ DE POITIERS CÉSCM - UMR 7302

Bât. E13

24, rue de la chaîne TSA 81118

86073 Poitiers cedex 9

tel : 05 49 45 45 57

fax : 05 49 45 45 73

http://cescm.labo.univ-poitiers.fr/