Les services administratifs du gouvernement sont à l'image du pays, ça fonctionne jamais.

encore un "couac"
https://www.leparisien.fr/economie/appels-doffres-rates-documents-pas-a-jour-les-couacs-du-guichet-unique-penalisent-les-entreprises-20-03-2023-Z7TIDSEFEVF7XNPWBN4YKDYILY.php?xtor=EREC-109&utm_medium=email&utm_source=internal&utm_campaign=newsletter_politique

on se demande vraiment si les administrations ne vont pas chercher volontairement les pires programmeurs du moment, histoire que ça foire à tous les coups
ou
que les société de programmation font exprès de foirer pour vendre encore plus cher d'autres codes

Surtout beaucoup de promesses pour emporter le marché et ensuite ils corrigent au fur et à mesure des problèmes;
malheureusement c’est identique dans le privé même en mettant le prix.

comme si il fallait une preuve de la médiocrité des sites nationaux
en théorie, ils devraient être invulnérable à ce type d'attaque hyper connue

https://www.futura-sciences.com/tech/breves/guerre-futur-site-assemblee-nationale-mis-k-o-hackers-russes-7837/?utm_source=nl_alerte&nl_optin=optin_alerte&utm_campaign=general&utm_medium=email&xtor=EPR-57-ALERTE-20230327&uid=e9702934053bdc8c2e32bde8e0da23b8&utm_content=www.futura-sciences.com%3adefault

@Electro6276 a écrit:
comme si il fallait une preuve de la médiocrité des sites nationaux
en théorie, ils devraient être invulnérable à ce type d'attaque hyper connue

https://www.futura-sciences.com/tech/breves/guerre-futur-site-assemblee-nationale-mis-k-o-hackers-russes-7837/?utm_source=nl_alerte&nl_optin=optin_alerte&utm_campaign=general&utm_medium=email&xtor=EPR-57-ALERTE-20230327&uid=e9702934053bdc8c2e32bde8e0da23b8&utm_content=www.futura-sciences.com%3adefault

Une sorte de guerre invisible et passive à l'égard de l'occident, moins meurtrière mais très vicieuse.
Après les gouvernements se connaissent tous. Je n'exclue pas le fait que Poutine, Biden, Macron et les autres aillent se boire un coup ensemble dans un pub secret à la mi-temps...

@Electro6276 a écrit:
comme si il fallait une preuve de la médiocrité des sites nationaux
en théorie, ils devraient être invulnérable à ce type d'attaque hyper connue

https://www.futura-sciences.com/tech/breves/guerre-futur-site-assemblee-nationale-mis-k-o-hackers-russes-7837/?utm_source=nl_alerte&nl_optin=optin_alerte&utm_campaign=general&utm_medium=email&xtor=EPR-57-ALERTE-20230327&uid=e9702934053bdc8c2e32bde8e0da23b8&utm_content=www.futura-sciences.com%3adefault

L'attaque en question est une attaque par déni de service distribué (DDoS) qui consiste à submerger les serveurs de requêtes. Ce type d'attaque n'a pour conséquence "que" de rendre impossible l'accès aux sites attaqués.
Si tu trouves que les sites nationaux sont médiocres alors il faut étendre ce jugement à un tas d'autres pays/institutions.
Car, sauf à dépenser des sommes énormes peu en rapport avec l'importance du site (c'est le site de l'AN, pas celui des Armés), les mesures palliatives à ce type d'attaque sont souvent inopérantes lorsque l'attaque est massive et coordonnée, ce qui semble avoir été le cas ce matin.
La meilleure solution en cas d'attaque est de couper les services le temps de l'attaque, notamment afin de s'assurer que cette attaque DDoS ne sert pas de leurre à une tentative d'intrusion plus grave.
C'est visiblement le choix qu'a fait le responsable du site de l'AN, site qui a repris son fonctionnement normal ensuite.

@GREY_64 a écrit:

@Electro6276 a écrit:
comme si il fallait une preuve de la médiocrité des sites nationaux
en théorie, ils devraient être invulnérable à ce type d'attaque hyper connue

https://www.futura-sciences.com/tech/breves/guerre-futur-site-assemblee-nationale-mis-k-o-hackers-russes-7837/?utm_source=nl_alerte&nl_optin=optin_alerte&utm_campaign=general&utm_medium=email&xtor=EPR-57-ALERTE-20230327&uid=e9702934053bdc8c2e32bde8e0da23b8&utm_content=www.futura-sciences.com%3adefault

L'attaque en question est une attaque par déni de service distribué (DDoS) qui consiste à submerger les serveurs de requêtes. Ce type d'attaque n'a pour conséquence "que" de rendre impossible l'accès aux sites attaqués.
Si tu trouves que les sites nationaux sont médiocres alors il faut étendre ce jugement à un tas d'autres pays/institutions.
Car, sauf à dépenser des sommes énormes peu en rapport avec l'importance du site (c'est le site de l'AN, pas celui des Armés), les mesures palliatives à ce type d'attaque sont souvent inopérantes lorsque l'attaque est massive et coordonnée, ce qui semble avoir été le cas ce matin.
La meilleure solution en cas d'attaque est de couper les services le temps de l'attaque, notamment afin de s'assurer que cette attaque DDoS ne sert pas de leurre à une tentative d'intrusion plus grave.
C'est visiblement le choix qu'a fait le responsable du site de l'AN, site qui a repris son fonctionnement normal ensuite.

justement, ce type d'attaque est hyper connue depuis très longtemps
il y a d'autres moyens de s'en défendre, mais comme tu le souligne c'est à peine plus cher , encore faut-il le vouloir
imagine justement les serveurs de l'armée en panne a cause de cela, ça n'existe pas, ils sont protégé et au final pour une somme modique
c'est donc une volonté délibérée de laisser des failles sur les serveurs de l'état
a coté de cela, les gaspillages d'argent public pour des broutilles, pour ne pas dire des services privé pour les élus, sont légions et coutent "un pognon de dingue"

un exemple; les balkany, 12000€ de retraite par mois, plusieurs millions de dettes fiscales et on leur laisse 10000€ net , ils ne rembourse que 2000€/mois , il ne faudrais pas leur en prendre plus, ils finirais par rembourser avant leur décès
moi je leur aurais laisser le minimum vieillesse
ça ne renflouera pas les caisses de l'état, mais au moins ce serais plus juste

@Electro6276 a écrit:
justement, ce type d'attaque est hyper connue depuis très longtemps
il y a d'autres moyens de s'en défendre, mais comme tu le souligne c'est à peine plus cher , encore faut-il le vouloir
imagine justement les serveurs de l'armée en panne a cause de cela, ça n'existe pas, ils sont protégé et au final pour une somme modique
c'est donc une volonté délibérée de laisser des failles sur les serveurs de l'état
a coté de cela, les gaspillages d'argent public pour des broutilles, pour ne pas dire des services privé pour les élus, sont légions et coutent "un pognon de dingue"

Tu m'as lu trop vite car j'ai écrit au contraire "sauf à dépenser des sommes énormes"...
Car il faut distinguer les sites informationnels accessibles au public comme celui de l'AN voir le site public des Armées et les sites opérationnels voire stratégiques.

Le fait que ce type d'attaque soit connu depuis longtemps n'implique pas que les mesures pour les contre-carrer soient faciles et peu onéreuses à mettre en œuvre.
Par exemple, le blocage du périphérique par les routiers est un type d'action connu depuis des lustres et pourtant il reste toujours aussi difficile à contre-carrer.

Je persiste donc: Une attaque massive et coordonnée par DDoS est quasi impossible à contre-carrer (un peu comme lorsque les routiers ploquent le périphérique).
Car les moyens de lutter contre une attaque DDoS sont limités et si l'attaque est massive ils seront vite saturés.
Le seul moyen de contre-carrer (en partie) un tel type d'attaque c'est de disposer d'un système de site de type miroir, mais dans le cas qui nous intéresse, il n'y aurait aucun intérêt à déployer une telle solution... qui pourrait d'ailleurs subir le même type d'attaque dès que son URL serait connue des pirates.
Mais ce n'est pas bien grave puisque, d'une part, le site "public" n'est pas d'importance stratégique et que, d'autre part, il suffit d'attendre que l'attaque cesse (que les routiers s'en aillent).
Enfin, comme je le disais, le plus dangereux n'est pas l'attaque par déni de service en elle même (elle ne fait que gêner ou interdire temporairement l'accès), mais l'attaque plus vicieuse qui pourrait se cacher derrière. Dans le cas d'un site du type de celui de l'AN, le mieux à faire et de couper le service le temps de l'attaque pour éviter une intrusion plus dommageable.

Quant aux sites stratégiques, il ne sont pas directement accessibles au public (et plus exactement leurs ressources stratégiques transitent par des canaux dédiés), ce qui limite le risque d'attaque par DDoS mais ne l'interdit pas totalement.

Sinon, on dénombre chaque année plusieurs millions d'attaque DDoS dans le monde. Et la France n'est pas le pays le plus touché.
Ici, les pays les plus touchés en 2022 aux 1er et 2ème trimestres:

comparer une attaque informatique avec une manif, il fallait oser

mais tu confirme que c'est bien par pingrerie que ces sites gouvernementaux ne sont pas protégé
contre ce genre d'attaque, certes, mais aussi contre beaucoup d'autres.
il est vrai que c'est plus simple de couper toute communication, plutôt que de maintenir un service public, même d'importance secondaire.
le mépris des peuples, c'est ce qui se fait depuis bien longtemps.
le gaspillage qui se fait ailleurs, ne pourrais plus avoir lieux par manque de moyens
les diners entre élus, avec tous les excès passerais encore moins.

@Electro6276 a écrit:
comparer une attaque informatique avec une manif, il fallait oser

mais tu confirme que c'est bien par pingrerie que ces sites gouvernementaux ne sont pas protégé
contre ce genre d'attaque, certes, mais aussi contre beaucoup d'autres.
il est vrai que c'est plus simple de couper toute communication, plutôt que de maintenir un service public, même d'importance secondaire.
le mépris des peuples, c'est ce qui se fait depuis bien longtemps.
le gaspillage qui se fait ailleurs, ne pourrais plus avoir lieux par manque de moyens
les diners entre élus, avec tous les excès passerais encore moins.

Vu ta réaction j'imagine que tu visitais plusieurs fois par jour le site de l'A.N et je comprends que cette coupure de 3 heures d'un service aussi essentiel te mette dans cet état.

Je vais arrêter cette discussion car il me semble que tu pousse le bouchon un peu loin.

@Electro6276 a écrit:(...)
délibérée de laisser des failles sur les serveurs de l'état

Ce n'est pas une faille.
@GREY_64 explique bien le principe.
Une simple commande Unix permet de faire du DDoS...
Au moment du vote des lois sur les DRMs on plantait les serveurs Gouv hébergé chez OVH.
On avait mis à disposition les commandes & scripts sur des forums.
Difficile de se protéger. Une soluce, le filtrage qui dépend sauf erreur de la capacité du réseau.
Il en existe d'autres sans doute, voir hébergeurs et opérateurs pour les tarifs.
Comme le dit @GREY_64 : « couper les services le temps de l'attaque » est une bonne parade.
En plus c'est pas cher :)

Tu vas pas dépenser « un pognon de dingue » sur un équipement qui n'est pas critique.

grey_64 a écrit:Je vais arrêter cette discussion car il me semble que tu pousse le bouchon un peu loin.

en effet c'est mieux

nous ne serons jamais d'accord dès qu'il s'agit de critiquer les institutions

toi tu les défend coute que coute, surtout lorsqu'ils ont tord et font n'importe quoi.

moi je n'hésite jamais à les critiquer, mais ils me donne tellement de grain. à moudre que j'aurais tord de me gêner

@Electro6276 a écrit:

grey_64 a écrit:Je vais arrêter cette discussion car il me semble que tu pousse le bouchon un peu loin.

en effet c'est mieux

nous ne serons jamais d'accord dès qu'il s'agit de critiquer les institutions

toi tu les défend coute que coute,  surtout lorsqu'ils ont tord et font n'importe quoi.

moi je n'hésite jamais à les critiquer, mais ils me donne tellement de grain. à moudre que j'aurais tord de me gêner

En l’occurrence il ne s'agissait pas de "défendre les institutions" mais de relever l'erreur technique que tu avais commise. Une attaque DDoS n'est pas une faille. D'où mon analogie avec une action comme le blocage du périphérique.
Mais ça, maintenant tu le sais, même si tu ne le reconnais pas.
Tu peux reprendre ta consultation assidue du site de l'AN qui te manquait tant.
Bonne journée.

@Electro6276 a écrit:(...)
moi je n'hésite jamais à les critiquer, mais ils me donne tellement de grain. à moudre que j'aurais tord de me gêner

Tu as raison, les administrations sont critiquables.
Un exemple... Sur un forum beaucoup se plaignaient de ParcourSup
Lenteur, perte de cnx, prb authentification, etc
Certains avaient vite identifié les « blocages » :
Depuis le site, pour te connecter le serveur était au Brésil, la validation (login/password) sur
un serveur au canada, le jeton de cnx depuis un serveur Italien...
Bref, l'élève habitant un lieu de la France "périphérique" en ADSL avait d'énorme difficulté, car
le "jeton" de cnx incluait un délai souvent dépassé entrainant une perte de cnx.

Beaucoup d'administrations font appel à des SSII. Définition d'une SSII :
« Les habitués refusent de bosser pour les grosses ssii genre unilog, gfi,
sopra, etc... C’est la quintessence de la saloperie... Le culte de l’actionnaire,
le mensonge et la magouille ( voire pire ) comme mode de fonctionnement...
De véritables sectes ! Mais peut-être que tu n’avais pas le choix... »
Perso, j'ai côtoyé de très bons ingés, devs, techs dans les administrations.
Le problème, c'est que ce ne sont pas eux qui décident.


In Memoriam (Mon Bistro Préféré)

Fondateur d'Intel avec Robert Noyce... Il a été un des rois du Silicium.
Sa loi depuis 1965 semblait éternel
Et c'est dans l'indifférence générai que Gordon Earle Moore, a quitté ce monde le 24 mars 2023.
Il rejoint Larry Tesler (recherche en intelligence artificielle PARC/Xerox),
Madame Frances Allen (prix Turing 2006) et tant d'autres...
Et dire que le "numérique" a démarré en France grâce à monsieur Pierre Bézier, ingénieur chez
RENAULT et inventeur des courbes polynomiales paramétriques qui porteront son nom.

Grand merci à vous !

grey_64 a écrit:Tu peux reprendre ta consultation assidue du site de l'AN qui te manquait tant.

je n'y vais jamais
ce serais leur donner l'importance qu'ils n'ont pas
ils méprisent le peuple
moi, membre du peuple , je les méprise de même

du grain a moudre, il viennent de m'en donner encore hier, mail automatique des serveurs , vu que c'était férié
j'ai déclarer la fin des travaux de mes panneaux solaire le 1/11/2022
hier une demande de déclaration de cette fin de travaux, ce qui sous entend qu'elle n'est pas enregistrée
impossible de déclarer cette fin de travaux à une date avant le lendemain du jours de la déclaration, donc au minimum "demain" soit le 20/05/2023
avec le message qui suit: " nous vous contacterons avant la fin des travaux"

et tout un baratin sur les délais à respecter

autrement dis, on doit déclarer une fin de travaux avant cette fin pour qu'ils puissent nous contacter
comment voulez vous que ce pays fonctionne bien avec ce genre d'âneries sur les sites officiels ?

@Electro6276 a écrit:
du grain a moudre, il viennent de m'en donner encore hier, mail automatique des serveurs , vu que c'était férié
j'ai déclarer la fin des travaux de mes panneaux solaire le 1/11/2022
hier une demande de déclaration de cette fin de travaux, ce qui  sous entend qu'elle n'est pas enregistrée
impossible de déclarer cette fin de travaux à une date avant le lendemain du jours de la déclaration, donc au minimum "demain" soit le 20/05/2023
avec le message qui suit: " nous vous contacterons avant la fin des travaux"
et tout un baratin sur les délais à respecter
autrement dis, on doit déclarer une fin de travaux avant cette fin pour qu'ils puissent nous contacter
comment voulez vous que ce pays fonctionne bien avec ce genre d'âneries sur les sites officiels ?

J'ai eu le même mail il y a deux jours.
En fait, comme cela m'était déjà arrivé après la construction d'un "auvent", j'avais bien, comme prévu, envoyé par mail la déclaration de fin de travaux à la mairie et au service du cadastre.

En oubliant encore une fois de l'adresser au service des impôts qui doit également être destinataire de déclaration cette fin de travaux.

D'où le mail reçu, comme toi, de la part des services du fisc.
Avec le même problème que toi puisque, sur notre espace perso des impôts,  on ne peut effectivement pas entrer une fin de travaux antérieure à la date du jour.

Dans la foulée j'ai décrit mon souci via la messagerie sécurisée. Réponse reçue le lendemain, hier. Le problème est réglé.

@GREY_64 a écrit:

@Electro6276 a écrit:
du grain a moudre, il viennent de m'en donner encore hier, mail automatique des serveurs , vu que c'était férié
j'ai déclarer la fin des travaux de mes panneaux solaire le 1/11/2022
hier une demande de déclaration de cette fin de travaux, ce qui  sous entend qu'elle n'est pas enregistrée
impossible de déclarer cette fin de travaux à une date avant le lendemain du jours de la déclaration, donc au minimum "demain" soit le 20/05/2023
avec le message qui suit: " nous vous contacterons avant la fin des travaux"
et tout un baratin sur les délais à respecter
autrement dis, on doit déclarer une fin de travaux avant cette fin pour qu'ils puissent nous contacter
comment voulez vous que ce pays fonctionne bien avec ce genre d'âneries sur les sites officiels ?

J'ai eu le même mail il y a deux jours.
En fait, comme cela m'était déjà arrivé après la construction d'un "auvent", j'avais bien, comme prévu, envoyé par mail la déclaration de fin de travaux à la mairie et au service du cadastre.

En oubliant encore une fois de l'adresser au service des impôts qui doit également être destinataire de déclaration cette fin de travaux.

D'où le mail reçu, comme toi, de la part des services du fisc.
Avec le même problème que toi puisque, sur notre espace perso des impôts,  on ne peut effectivement pas entrer une fin de travaux antérieure à la date du jour.

Dans la foulée j'ai décrit mon souci via la messagerie sécurisée. Réponse reçue le lendemain, hier. Le problème est réglé.

surtout que , dans nos cas, photovoltaïque, il n'y a aucune taxe supplémentaire sur le foncier
il devrais y avoir une case pour cela, ce qui simplifierais les déclarations
et pourquoi empecher de mettre une date antérieure, cela n'as aucun sens logique
bref, le titre de ce fil est bien réaliste

@Electro6276 a écrit:
surtout que , dans nos cas, photovoltaïque, il n'y a aucune taxe supplémentaire sur le foncier
il devrais y avoir une case pour cela, ce qui simplifierais les déclarations
et pourquoi empecher de mettre une date antérieure, cela n'as aucun sens logique
bref, le titre de ce fil est bien réaliste

Si je trouve une incohérence dans le fonctionnement, c'est bien le manque de communication entre les services municipaux et les services du fisc:

Car certes, c'est normalement à nous de communiquer aux services fiscaux la Déclaration Attestant l'Achèvement et la Conformité des Travaux (DAACT) validée (tamponnée) par les services de la mairie et du cadastre.
Mais puisque les services de la mairie communiquent aux services fiscaux la Déclaration Préalable (DP) déposée par les particuliers avant les travaux (et ça fonctionne bien puisque le fisc connaît le numéro de la DP), pourquoi ne transmettent-ils pas également la DAACT ?
A moins que ce ne soit les services de la mairie qui transmettent au fisc les DP et les DAACT en retard ? Car, après avoir rempli et envoyé à la mairie la DAACT,  pour avoir le document tamponné il avait fallu que je le réclame aux services de la mairie.

Cela-dit, j'aurais dû m'en douter puisque j'avais eu le même souci en 2020 lors de la réalisation d'un ouvrage qui, lui non plus, ne donnait lieu à aucune taxe (auvent de couverture d'une cuisine d'été).

Sinon, pour le coté "réaliste" du titre, je suis presque d'accord,:
A la nuance près qu'il ne s'git pas des "services administratifs du gouvernement" mais bien des "services administratifs de l’État".
Il faut tout de même souligner que depuis plusieurs années les services fiscaux ont bien progressé car je traite tout depuis la messagerie sécurisée, qu'il s'agisse des questions que je me pose ou des envois de documents.

depuis la dématérialisation des services administratifs de ma commune, aucun document papier n'est disponible
je n'ai donc pu que déclarer à la mairie qui devais faire suivre
c'est donc bien un dysfonctionnement "voulu" des services de l'état
je verrais si, d'ici la fin du mois, (je préfère ne pas préciser lequel) , j'ai des nouvelles sur ce dossier.

@Electro6276 a écrit:
depuis la dématérialisation des services administratifs de ma commune, aucun document papier n'est disponible
je n'ai donc pu que déclarer à la mairie qui devais faire suivre
c'est donc bien un dysfonctionnement "voulu" des services de l'état
je verrais si, d'ici la fin du mois, (je préfère ne pas préciser lequel) , j'ai des nouvelles sur ce dossier.

Chez moi, les services "réels" existent encore. Mais je préfère nettement la voie digitale. Que ce soit pour la DP ou la DAACT, j'ai obtenu les documents nécessaires sur le portail de la mairie ou par mail et je les ai renvoyés remplis par mail.
Le seul "couac" des services de la mairie c'est que, si j'avais bien reçu l'AR du dépôt de ma déclaration d'achèvement, il avait fallu que je réclame le document validé.

Pour ton cas, qui est le même que le mien, il te suffirait d'écrire via ta messagerie sécurisée pour clore le dossier en 24 ou 48 heures.

et encore un "couac"
je reçois le 30 aout un courrier pour payer au trésor public avec l'adresse du trésor public ou je peu me rendre pour m'acquitter de ma dette (15€ de participation pour un composteur fourni par la communauté d'aglo)
je m'y suis rendu ce matin , normalement dans les horaires d'ouverture qui apparaissent sur le courrier
un panneau indique que ce centre est définitivement fermé depuis le 25 aout , soit 5 jours avant avoir reçu le courrier
il faut maintenant aller à une autre adresse, dans une autre ville éloignée de 20kms pour payé

je pense qu'il aurais été trop fatiguant pour les fonctionnaire d'inscrire la date de fermeture et la nouvelle adresse sur l'avis

surtout que je n'avais rien d'autre à faire dans la ville ou se trouvais anciennement le trésor public et que je n'ai rien à faire non plus dans l'autre ville encore plus lointaine.
il n'y a aucune mention de la possibilité de paiement en ligne sur l'avis; ce qui m'aurais simplifier les choses et économisé beaucoup d'énergie

je verrais pour le bonus voiture électrique occasion si il y a , ou pas, d'embrouille
la personne qui m'as acheté le kona a eu bien des misères pour obtenir gain de cause alors que la totalité des document étaient parfait

La fermeture des services publics dans de nombreuses communes, remplacés par des "maisons France service" ou par rien du tout et dém... vous est une conséquence de la politique poursuivie depuis longtemps par divers gouvernements. Difficile d'accuser les fonctionnaires (enfin ce qu'il en reste) de maux dont ils sont également les victimes ! Le neoliberalisme à marches forcées continue à détruire le tissu social...

@CMB 86 a écrit:
La fermeture des services publics dans de nombreuses communes, remplacés par des "maisons France service" ou par rien du tout et dém... vous est une conséquence de la politique poursuivie depuis longtemps par divers gouvernements. Difficile d'accuser les fonctionnaires (enfin ce qu'il en reste) de maux dont ils sont également les victimes ! Le neoliberalisme à marches forcées continue à détruire le tissu social...

que cette fermeture soi en elle même un désastre est désolante et de la faute , en effet, des gouvernement
mais que la lettre envoyée après la fermeture mentionne encore l'adresse ou plus rien n'existe est bien une négligence des personnes qui travaille et pas des gouvernement

À mon avis il faudrait rappeler au service concerné de la comcom (qui envoie ce type de courrier) le déménagement de la trésorerie (qu'ils ignorent peut être tout simplement), afin qu'ils modifient leur courrier type...

Privé ou public c'est pareil : t'as des gens bosseurs sérieux consciencieux, pros, (et souvent mal payés dans le public), d'autres beaucoup moins...