Les dessous d'un embargo de sécurité
Difficile d'échapper aux failles Meltdown et Spectre en ce début d'année. Outre les failles elles-mêmes, le processus impliqué dans leur découverte, leur documentation et leur correction peut surprendre : on parle de découverte début 2017, d'embargo depuis mi-2017, et un dévoilement soudain tout début 2018, quelques jours avant la date prévue, suivi de mesures d'urgence prises par plusieurs projets et hébergeurs cloud qui n'avaient pas été mis dans la confidence. Cette présentation expliquera comment sont gérés les bugs de sécurité dans les projets « open source », de la découverte à l'embargo puis au « responsible disclosure » voire « coordinated disclosure » ; qui participe, qui détermine le calendrier, comment est géré l'apparent besoin de secret même dans le cadre d'un projet développé en public...
Vous apprendrez comment réagir à la publication tant redoutée d'un CVE, que ce soit comme développeur ou comme utilisateur, comment évaluer un CVSS, comment rassurer (ou pas !) votre RSSI, mais aussi comment gérer de façon responsable une faille de sécurité que vous pourriez découvrir. Je ne suis pas un pro de la sécurité, mais je fais partie de l'équipe de réponse au vulnérabilités dans OpenDaylight, et lorsque le besoin se présente, je travaille de près avec l'équipe de sécurité Red Hat (mon employeur) ; je suis aussi développeur Debian, ce qui me donne l'occasion de gérer des failles de sécurité découvertes dans les paquets dont je m'occupe, voire d'en trouver et d'en corriger moi-même. Je participe aussi à des audits de sécurité, des deux côtés de la barrière (auditeur et audité).
L'Air du Bois : Un réseau social solidaire
En 2013, après 10 ans années de développement dans le secteur du jeu vidéo, je décide d'opérer un virage à 360° dans mon parcours professionnel pour devenir ébéniste. En ex-développeur largement autodidact, je n'ai pas envisagé cette reconversion autrement que par l'auto apprentissage. La pratique, les erreurs et Internet ont donc été mes amis. Soucieux de transmettre des valeurs aujourd’hui essentielles à mes yeux comme celle du libre que j’ai pu largement brasser en 10 ans de code, j’ai voulu décliner cette philosophie dans le domaine du travail du bois. Amoureux du code autant que du copeau, j’ai lancé le projet L’Air du Bois. Projet qui vise à être autant un outil libre et accessible, qu’un moyen d’échange et d’interconnexion autour d’une passion commune et encore qu’une réserve à savoirs et idées. Cet outil a donc naturellement pris la forme d’un hybrid entre un réseau social, un wiki et une encyclopédie. Bref, un boîte à outils oeuvrant à l’enrichissement d’un Bien Commun financé par le volontariat et le don. Dans ce talk, je vous propose tout d’abord de découvrir l’outil et sa philosophie et ensuite de vous partager ces 5 premières années d’expérience à développer un tel projet communautaire et solidaire autant d’un point de vue du développeur que de l’ébéniste. Et de découvrir comment le travail de la communauté du libre a pu amener de nombreuses personnes à se passionner pour le travail du bois.
Born to code avec MixTeen
Cet atelier réservé aux enfants inscrits au préalable et aura lieu sur la mezzanine.
Suivez les panneaux si vous voulez voir les ateliers et échanger avec les différents intervenants.
Les participants, les enfants apprennent à créer des mini-jeux, à programmer des robots, à assembler des composants électroniques...
Les inscriptions se font exclusivement via la billetterie BilletWeb.fr.
L'ouverture sera annoncée sur la mailing list MixTeen, le compte Twitter et la page Facebook.
Plusieurs activités seront proposées:
Make More Than Music with MIDI, JavaScript & Tiny Computers
Tiny computers such as the RaspberryPi, Arduino and C.H.I.P. have finally reached a level of performance and affordability that makes hardware experimentation accessible to everyone. At the same time, JavaScript has emerged as the lingua franca of web programming and can be found in many places beyond just the browser.
What if I told you there was a mature protocol that's been around since 1983 and was uniquely poised to take advantage of this development?
Well, wonder no more and meet MIDI!
Sitting at convergence of these two things is MIDI — a niche protocol that's been around since 1983 and was originally designed for musical instruments to communicate with one another. It's event-oriented approach to messaging feels right at home in the asynchronous world of JavaScript & Node, and the prevalence of MIDI support in older musical equipment means you can find unique, hackable and affordable hardware at your local pawnshop or Craig's List. This unlikely tech stack — Tiny Computers + JavaScript + MIDI — can lend itself to creative programming beyond music. George's Talk will explain how to get started, walk through several examples and elaborate on the future of this stack, not only as a platform for experimentation but for education as well.