Logo
Picture

Florian @floweb

Périgourdin d'origine bretonne né en banlieue mais basque depuis toujours, ma vie et mon arbre généalogique sont des Kamoulox. ❤️ les acronymes [email protected] Joined January 2009
  • Tweets
    30K
  • Followers
    494
  • Following
    1K
  • Likes
    47K
Florian retweeted
bortzmeyer Profile Picture

Stéphane Bortzmeyer @bortzmeyer

17 hours ago

RFC 10008: The HTTP QUERY Method Bienvenue à la nouvelle méthode #HTTP, QUERY, qui rejoint des méthodes bien plus anciennes comme GET et POST. QUERY peut être décrit comme « GET mais avec un corps dans la requête ». #RFC bortzmeyer.org/10008.html

floweb Profile Picture

Florian @floweb

a week ago

@Vitality_apEX Trop trop content pour vous, c'est une aventure folle qui vous attend. Des cœurs à 1000% sur vous ❤️❤️❤️❤️

floweb Profile Picture

Florian @floweb

2 weeks ago

@benjamincode On ne se connaît pas, mais force à vous

floweb Profile Picture

Florian @floweb

a month ago

@TeamVitalityCS Hello Sunshine

Florian retweeted
ChristopheMzzl Profile Picture

Christophe Mazzola @ChristopheMzzl

2 months ago

Lecornu parle de "casse du siècle" sur le piratage de l'ANTS. Sauf que c'est un casse de TP étudiant. Une faille de 2007. Avec 200 millions d'euros d'effet d'annonce par-dessus. Le 15 avril 2026, deux choses se sont passées. À Bruxelles, Ursula von der Leyen présente l'app européenne de vérification d'âge. "Techniquement prête". "Normes les plus élevées au monde" pour la vie privée. À Paris, le même jour, l'ANTS détecte une intrusion massive. 11,7 millions de Français. 24h plus tard, le consultant Paul Moore poste la démo du hack de l'app d'Ursula. Moins de 2 minutes. Sur Android. Sans outil spécialisé. Une édition de fichier de configuration. Petit disclaimer. Je m'exprime peu sur l'actualité cyber sur twitter. J'ai 6 mandats en cours. Pas de chaîne YouTube à nourrir. Pas de newsletter à promouvoir. Et zéro CVE recyclée en thread alarmiste cette semaine. Donc oui, j'arrive après les 800 premiers "ENFIN UN EXPERT OSE PARLER". Sans emoji feu. Sans hot take. Mais le dossier est trop bien aligné pour le laisser aux threads-alerte. L'ANTS, c'est quoi ? Le portail unique pour ta carte d'identité, ton passeport, ton permis, ta carte grise. Le socle de ton identité administrative. Date de naissance, lieu de naissance, nom de naissance. Une fois dehors, c'est dehors pour toujours. La cause technique tient en quatre lettres. IDOR. Insecure Direct Object Reference. Sans jargon : tu modifies un chiffre dans une URL, le serveur te renvoie le dossier d'un autre citoyen. Pas de zero-day. Pas de génie criminel. Le pirate (15 ans, interpellé) a qualifié la faille de "vraiment stupide". Il a raison. Cette faille IDOR figure dans le top 10 OWASP depuis 2007. L'iPhone venait de sortir. Dix-neuf ans dans tous les manuels. Analogie pompiers. Tu n'attends pas que ta maison brûle pour appeler les pompiers. Tu installes les détecteurs AVANT. L'État français a fait l'inverse. Il a payé sa caserne (l'ANSSI). Il a financé son portail (315M€ de budget ANTS). Il découvre, le jour où ça brûle, que les détecteurs n'avaient jamais été branchés. Réponse politique : 200 millions d'euros pour acheter de nouveaux détecteurs. Sauf que les anciens étaient déjà budgétés. Le moment où ça devient gênant. Si tu es une PME qui laisse fuiter des données ? Jusqu'à 4% du CA mondial d'amende CNIL. 500M€ d'amendes prononcées en 2025. L'ANTS, agence d'État qui gère tes papiers ? Pas de MFA côté dev. Pas de détection des aspirations massives. DMARC en mode "p=none" depuis juillet 2019. Sept ans sans politique anti-spoofing sur un domaine .gouv.fr. L'État sanctionne les autres. Et laisse une faille de première année sur son propre portail. La paille dans l'œil du voisin. La poutre dans le tien. Maintenant, l'alignement du 15 avril. Pendant que l'ANTS s'effondre sur une faille de 2007, on annonce à 450 millions d'Européens qu'ils vont devoir scanner leur carte d'identité pour accéder à Twitch. Promesse : "normes les plus élevées au monde". 24h plus tard : app piratée en 2 minutes. Le pattern qu'il faut nommer. → Back doors dans les messageries chiffrées → Chatcontrol et scan automatisé des messages privés → Carte d'identité pour les sites adultes (déjà en vigueur) → Carte d'identité pour les réseaux sociaux (l'app hackée) Le motif est toujours le même. "Donne-nous tes données pour ta sécurité." Confiées à des acteurs publics qui n'arrivent pas à fermer un IDOR. Le problème, ce n'est pas l'enveloppe. L'État met déjà 700M€ à 1Md€ par an dans le cyber. L'ANTS avait 315M€ de budget propre en 2026. Le problème, c'est la discipline d'exécution. Et ça, personne ne l'achète avec un chèque annoncé en pleine crise. La cybersécurité n'est pas une arrière-pensée. Ça se planifie EN AMONT. Avant le code. Avant la mise en prod. Avant qu'on demande à 450 millions d'Européens de scanner leur identité pour aller sur Twitch. Tant qu'on traite la cyber comme une réaction à l'incident, on signera tous les chèques de 200 millions du monde sans corriger l'écart. Et on aura, tous les six mois, un nouveau "casse du siècle". La faille de l'ANTS est de 2007. La discipline d'exécution qui aurait dû la corriger, on l'attend depuis aussi longtemps.

floweb Profile Picture

Florian @floweb

2 months ago

@neityucsgo @Jerome_Coupez Change ta bannière champion 💪

floweb Profile Picture

Florian @floweb

2 months ago

@f4micom I need to check if I still have this one in my collection.

floweb Profile Picture

Florian @floweb

2 months ago

@Pinguoin18 @FFLose Cette anecdote est vraie, c'est la spéciale Yohann Diniz

Florian retweeted
Pinguoin18 Profile Picture

Pinguoin18 @Pinguoin18

2 months ago

@FFLose Histoire vraie : l'année dernière au marathon de Paris, envie de chier au 15eme, je tiens bon jusqu'au semi ou je décide de m'arrêter et faire mon affaire en 1'10" top chrono (déjà une perf en soi). Je passe la ligne d'arrivée chrono officiel 3h00'39". Une édition spéciale svp 🙏

floweb Profile Picture

Florian @floweb

3 months ago

@JawedCS Tes le meilleur Jawed, sache le

floweb Profile Picture

Florian @floweb

3 months ago

@clippydaclip Calinternet, bravo et merci pour ton travail

floweb Profile Picture

Florian @floweb

3 months ago

@f4micom I'll allow it

floweb Profile Picture

Florian @floweb

3 months ago

@KEMIST_C10H15N @Poppielala On ne se connaît pas, mais grosse force à toi ❤️ 🫂 Calinternet

Florian retweeted
remicorson Profile Picture

Rémi Corson @remicorson

3 months ago

J'ai rendu le simulateur d'aides sociales 100% gratuit : simulation + rapport PDF complet, sans inscription, sans compte, aucune donnée sauvegardée. Tout se passe dans votre navigateur. aidesfrance.com

floweb Profile Picture

Florian @floweb

3 months ago

@CallMeFlowie Force à toi

floweb Profile Picture

Florian @floweb

4 months ago

@avamind_ HB 🎂 Vraiment née le 1 mars ou comme 1992 est bissextile tu es née le 29 février ?

floweb Profile Picture

Florian @floweb

4 months ago

@aAa_MacCoy @kimi_rhapsody Il est jeune papa, laisse le tranquille à la maison

floweb Profile Picture

Florian @floweb

4 months ago

@ropz Take care legend ❤️

floweb Profile Picture

Florian @floweb

4 months ago

@statsmeister1 So say we all

floweb Profile Picture

Florian @floweb

5 months ago

@gchampeau Dans le doute je formaterais le PC / Mac

Trends for United States

Iraq
Haaland
Mbappe
Senegal
Drake Baldwin
Spencer Jones
Senga
Huckabee
Olise
The View
Messi
#IRQNOR
Dembele
Noruega
Odegaard
Whoopi
#TeamRedBill
Barcola
Brandon Marsh
JD Vance

You might like

Journalist @LExpress news magazine.
Luc de Barochez
@lucdebarochez
19K Followers
Yall niggas wanna impress me.??? introduce me to a vibe I’ve never felt...💯
Columbia_Suppabadd
@Trina_suppabadd
1K Followers
⑊ indie hacker ⑊ Wrote IRC scripts your parents used ⑊ infosec, event loop wrangler ⑊
Anthony Catel (parabo...
@antcatel
1K Followers
Staff @SAO_GTARP. Fediverse: fmauneko@social.dissidence.ovh, PGP: C63B9BDD, I am AS200857 on the IPv6 webs.
Cyberfonk 2077
@fmauNeko
531 Followers
ankister
@ankister
382 Followers
λ - Software Developer - I got a soft spot for Functional Programming. The sky above the port was the color of television, tuned to a dead channel.
Rydgel
@rydgel
1K Followers
Que nadie te quite lo viajado :)
Vivi Ponce
@viviiponce
338 Followers
🇫🇷.
Asphalt Customs & The...
@AsphaltCustoms
501 Followers