à 30:50

savoir analyser ne sert à rien pour décider ! faire un choix est naturellement plutôt un processus intuitif !

Expérience avec des gens qui ont eu des lésions du cerveau les empêchant d'avoir de l'intuition.
"L'erreur de Descartes : La raison des émotions " de Antonio R. Damasio

https://www.babelio.com/livres/Damasio-Lerreur-de-Descartes--La-raison-des-emotions/38598

Que s'est-il passé ?

Le 19 juillet 2024 à 04:09 UTC, dans le cadre des opérations en cours, CrowdStrike a publié une mise à jour de la configuration des capteurs pour les systèmes Windows. Les mises à jour de la configuration des capteurs font partie intégrante des mécanismes de protection de la plateforme Falcon. Cette mise à jour de la configuration a déclenché une erreur logique entraînant un crash du système et un écran bleu (BSOD) sur les systèmes concernés.

La mise à jour de la configuration du capteur à l'origine du blocage du système a été corrigée le vendredi 19 juillet 2024 à 05:27 UTC.

Ce problème ne résulte pas d'une cyberattaque et n'y est pas lié.

Impact

Les clients utilisant le capteur Falcon pour Windows version 7.11 et supérieure, qui étaient en ligne entre le vendredi 19 juillet 2024 04:09 UTC et le vendredi 19 juillet 2024 05:27 UTC, peuvent être impactés.

Les systèmes utilisant Falcon sensor pour Windows 7.11 et supérieur qui ont téléchargé la configuration mise à jour entre 04:09 UTC et 05:27 UTC - étaient susceptibles de provoquer un crash du système.

Fichier de configuration

Les fichiers de configuration mentionnés ci-dessus sont appelés "fichiers de canaux" et font partie des mécanismes de protection comportementale utilisés par le capteur Falcon. Les mises à jour des Channel Files font partie du fonctionnement normal du capteur et ont lieu plusieurs fois par jour en réponse aux nouvelles tactiques, techniques et procédures découvertes par CrowdStrike. Il ne s'agit pas d'un nouveau processus ; l'architecture est en place depuis la création de Falcon.
Détails techniques

Sur les systèmes Windows, les fichiers Channel se trouvent dans le répertoire suivant :

C:\Windows\System32\Drivers\CrowdStrike\

et ont un nom de fichier qui commence par "C-". Un numéro est attribué à chaque fichier de canal en tant qu'identifiant unique. Le fichier de canal impacté dans cet événement est le 291 et son nom de fichier commence par "C-00000291-" et se termine par une extension .sys. Bien que les fichiers de canaux se terminent par l'extension SYS, il ne s'agit pas de pilotes de noyau.

Le fichier de canal 291 contrôle la façon dont Falcon évalue l'exécution de named pipe1 sur les systèmes Windows. Les tuyaux nommés sont utilisés pour la communication normale, interprocessus ou intersystème dans Windows.

La mise à jour qui a eu lieu à 04:09 UTC a été conçue pour cibler les tuyaux nommés malveillants récemment observés et utilisés par des structures C2 courantes dans les cyberattaques. La mise à jour de la configuration a déclenché une erreur logique qui a entraîné un plantage du système d'exploitation.

Fichier de canal 291

CrowdStrike a corrigé l'erreur logique en mettant à jour le contenu du Channel File 291. Aucune modification supplémentaire ne sera apportée au Channel File 291 au-delà de la mise à jour de la logique. Falcon continue d'évaluer et de se protéger contre l'utilisation abusive des tuyaux nommés.

Ce problème n'est pas lié aux octets nuls contenus dans le fichier de canal 291 ou dans tout autre fichier de canal.

Remédiation

Les recommandations et informations de remédiation les plus récentes peuvent être trouvées sur notre blog ou dans le portail de support.

Nous comprenons que certains clients peuvent avoir des besoins de support spécifiques et nous leur demandons de nous contacter directement.

Les systèmes qui ne sont pas actuellement touchés continueront à fonctionner comme prévu, à fournir une protection et ne risquent pas de subir cet événement à l'avenir.

Les systèmes fonctionnant sous Linux ou macOS n'utilisent pas le fichier de canal 291 et n'ont pas été touchés.

Analyse des causes profondes

Nous comprenons comment ce problème s'est produit et nous procédons à une analyse approfondie des causes profondes pour déterminer comment cette faille logique s'est produite. Cet effort se poursuivra. Nous nous engageons à identifier toutes les améliorations fondamentales ou de flux de travail que nous pouvons apporter pour renforcer notre processus. Nous mettrons à jour nos conclusions dans l'analyse des causes profondes au fur et à mesure de l'avancement de l'enquête.

Behav Res Methods. 2022; 54(4): 1794–1817.
Published online 2021 Oct 25. doi: 10.3758/s13428-021-01698-z
PMCID: PMC8545361
PMID: 34697754
LOCO: The 88-million-word language of conspiracy corpus
Alessandro Miani,corresponding author1 Thomas Hills,2,3 and Adrian Bangerter1

La propagation des théories du complot en ligne représente une menace sérieuse pour la société. Pour comprendre le contenu des conspirations, nous présentons ici le corpus LOCO (Language of Conspiracy). LOCO est un corpus de 88 millions de tokens composé de documents sur les conspirations (N = 23 937) et sur le courant dominant (N = 72 806) provenant de 150 sites Web. En imitant le comportement des internautes, les documents ont été identifiés à l'aide de Google en croisant un ensemble de phrases de départ avec un ensemble de sites Web. LOCO est structuré de manière hiérarchique, ce qui signifie que chaque document est croisé avec des sites Web (N = 150) et des sujets (N = 600, sur trois résolutions différentes). Un riche ensemble de caractéristiques linguistiques (N = 287) et de métadonnées comprend la date de téléchargement, des mesures de l'engagement dans les médias sociaux, des mesures de la popularité, de la taille et du trafic des sites Web, ainsi que des annotations sur les partis pris politiques et les rapports factuels. Nous avons exploré les caractéristiques de LOCO sous différents angles, montrant que les documents suivent des événements sociétaux importants dans le temps (par exemple, la mort de la princesse Diana, la fusillade de l'école de Sandy Hook, les épidémies de coronavirus), tandis que les modèles de caractéristiques lexicales (par exemple, la tromperie, le pouvoir, la domination) se chevauchent avec ceux extraits des communautés de médias sociaux en ligne consacrées aux théories du complot. En calculant la similarité en cosinus à l'intérieur d'un sous-corpus, nous avons dérivé un sous-ensemble des documents conspirationnistes les plus représentatifs (N = 4 227) qui, par rapport aux autres documents conspirationnistes, présentent un langage conspirationniste prototypique et exagéré et sont plus fréquemment partagés sur Facebook. Nous montrons également que les utilisateurs de sites web conspirationnistes naviguent vers les sites web par des moyens plus directs que les utilisateurs traditionnels, ce qui suggère un biais de confirmation. LOCO et les ensembles de données connexes sont disponibles gratuitement à l'adresse https://osf.io/snpcg/.
Informations complémentaires

La version en ligne contient du matériel supplémentaire disponible à l'adresse 10.3758/s13428-021-01698-z.

QAnon serait rédigé par deux personnes différentes, comme le montre l'analyse par machine learning.

Une approche stylométrique par analyse algorithmique fournit de nouvelles évidences pour identifier les auteurs des théories du complot QAnon.

Les questions pour comprendre un sujet:

QUESTIONS DE VÉRITÉ

• Comment sait-on que c’est vrai?
• Qu'est-ce qui vous permet de dire ça?
• Comment le savez vous?
• Quelles sont vos preuves?

QUESTIONS DE CURIOSITÉ

• Qu'est-ce que c'est?
• Comment ça marche?
• À quoi ça ressemble?
• Qu’est-ce qu’il y a à l’intérieur?

QUESTIONS DE CAUSALITÉ

• D'où ça vient?
• Pourquoi ça se passe comme ça?
• Qu'est-ce qui explique ça?
• Comment en sommes-nous arrivés là?

QUESTIONS D'EMPATHIE

• Est-ce qu'on ne peut pas voir ça autrement?
• Quels sont les autres points de vue sur ce sujet?
• Qu'en pensent vos adversaires?
• Est-ce la seule manière de voir les choses?

QUESTIONS DE SOLUTION

• Et si on faisait autrement, qu'est-ce que ça impliquerait?
• Qu'est-ce qu'il faudrait faire?
• Est-ce la meilleure option?
• Qu'est-ce qu'on peut faire dès maintenant?

création de nouveaux jeu