1 points par GN⁺ 2024-09-18 | 1 commentaires | Partager sur WhatsApp
  • L’administrateur de rpi4edgemapdisplay a annoncé avoir ouvert des GitHub Discussions pour servir de canal de communication autour d’Edgemap après avoir rencontré des problèmes d’accès à son compte LinkedIn
  • Le problème de compte est survenu après l’envoi d’un lien YouTube Meshtastic à un contact dans un chat privé LinkedIn le 16 septembre 2024, l’administrateur précisant qu’il discutait avec ce contact d’un soutien à l’équipe en Ukraine
  • L’administrateur a indiqué avoir contesté la décision auprès de LinkedIn et s’être authentifié avec une pièce d’identité officielle, mais avoir perdu l’accès pendant un temps ; il est ensuite apparu que le nom du compte, Resilience Theatre, ainsi que les exigences de photo de profil et de nom réel, posaient problème
  • Dans une mise à jour intermédiaire, le compte a été réactivé avant d’être à nouveau restreint ; l’administrateur a alors orienté vers son profil GitHub, le Fediverse et son Wiki personnel comme canaux temporaires de contact et de suivi d’avancement
  • Finalement, l’administrateur a reconnu que sur LinkedIn, Resilience Theatre aurait dû être créé non comme compte personnel, mais comme page d’entreprise ou d’organisation ; il a ensuite créé une nouvelle page LinkedIn et regroupé les autres canaux sur son profil GitHub

Restriction du compte LinkedIn et ouverture de GitHub Discussions

  • L’administrateur de rpi4edgemapdisplay a activé la section GitHub Discussions pour signaler qu’« il se passait quelque chose d’étrange » sur LinkedIn
  • En partageant un message reçu de LinkedIn, il a expliqué avoir ensuite rencontré des problèmes d’accès à son compte LinkedIn
  • Le compte concerné était une présence LinkedIn opérée sous le nom Resilience Theatre, utilisée pour des discussions et de la promotion liées au projet Edgemap

Le message privé qui a déclenché le problème

  • L’administrateur a envoyé à un contact, dans un chat privé LinkedIn, un lien vers une vidéo YouTube sur Meshtastic
  • Il a expliqué qu’il échangeait avec ce contact au sujet d’un soutien à l’équipe en Ukraine, et qu’il s’agissait d’un contact fiable présenté par un tiers
  • L’administrateur a ensuite résumé que ce lien YouTube Meshtastic avait déclenché l’ensemble de l’incident

Recours, vérification d’identité et perte d’accès

  • L’administrateur a indiqué avoir fait appel du message de LinkedIn et contacté l’assistance, mais n’avoir reçu qu’une réponse du type « transmis à un autre service »
  • Juste après, il a perdu l’accès à l’ensemble de la page LinkedIn, et malgré une vérification d’identité officielle pour LinkedIn, il a affirmé qu’aucun progrès n’avait été fait pendant un moment
  • Dans un cas distinct, il a ajouté que la semaine précédente, alors qu’il parlait des fonctionnalités d’Edgemap et de technologies associées dans un chat privé LinkedIn, il avait reçu une invitation vers un groupe Signal, puis vu l’erreur « cannot complete » lors de l’installation et de la connexion à Signal sur iPhone

Canaux de communication alternatifs et réactions de la communauté

  • L’administrateur a indiqué d’autres canaux pour les personnes qui ne pouvaient pas consulter LinkedIn
    • Il a précisé que les publications LinkedIn pouvaient aussi être consultées sur son compte Fediverse
    • Il a également fourni son Wiki sur son domaine personnel
    • Par la suite, il a indiqué qu’il utiliserait son profil GitHub comme page d’accueil temporaire pour mettre à jour l’avancement des projets liés à Edgemap et les coordonnées de contact
  • Un commentaire a suggéré qu’il était peut-être temps d’envisager une alternative comme GitLab
  • Un autre commentaire a partagé le cas d’une base de données BrightCloud qui avait classé une IP comme proxy en voyant le mot « proxy » sur la page par défaut de Nginx Proxy Manager, en expliquant qu’il avait fallu environ trois mois pour corriger ce faux positif
  • Un autre commentaire encore a suggéré qu’il vaudrait mieux migrer vers des services FOSS

Rétablissement LinkedIn et conclusion finale

  • Dans la mise à jour du 16 septembre, le compte a été réactivé, mais LinkedIn n’était pas satisfait de la photo de profil et exigeait que le nom du compte passe de Resilience Theatre à un nom réel
  • L’administrateur a expliqué qu’il disposait déjà d’un compte principal distinct à son vrai nom et qu’il pensait acceptable d’utiliser le nom d’un projet open source comme nom de compte LinkedIn
  • À ce moment-là, le compte comptait environ 1 000 abonnés, et il a estimé qu’il avait aidé à présenter le projet Edgemap dans un domaine intéressant
  • Même après la restauration du compte, il a perdu sa liste de suivis et a affirmé que LinkedIn avait réduit son nombre d’abonnés ; il a donc placé le compte en veille temporaire
  • Le 17 septembre, le compte a de nouveau été restreint ; après vérification avec son compte personnel, il a déclaré que des entreprises et organisations disposaient elles aussi de comptes « non humains », et qu’il ne comprenait donc pas pourquoi Resilience Theatre avait été restreint
  • Dans la mise à jour finale du 18 septembre, l’administrateur a expliqué avoir rapatrié son activité à but non lucratif sur LinkedIn et a reconnu que le problème venait du fait d’avoir mal créé la présence Resilience Theatre sur LinkedIn
  • Il a créé une nouvelle page LinkedIn Resilience Theatre et a indiqué que les autres canaux seraient regroupés sur sa page de profil GitHub

1 commentaires

 
GN⁺ 2024-09-18
Avis de Hacker News
  • On a vraiment besoin d’une meilleure plateforme pour le réseautage professionnel
    LinkedIn est rempli de gens qui se déboîteraient l’épaule à force de se taper dans le dos pour avoir envoyé un e-mail, avec toute la posture façon réseau social « inspirante » qui va avec

    • Je suis d’accord pour dire que LinkedIn est en mauvais état, mais ce type de contenu semble aussi être le résultat inévitable d’une plateforme centrée sur le réseautage
      Les gens qui « réseautent » le plus ardemment pour le réseautage lui-même sont généralement du genre à se congratuler et à se vanter sous couvert de modestie ; sur une telle plateforme, ce contenu paraît donc inévitable
    • C’est vraiment affreux, mais j’y vois davantage une conséquence de la culture du travail que de la plateforme elle-même
      Les gens se comportent ainsi parce que ça marche, et ça marche parce que nous fonçons tête baissée vers la ruine au nom du profit
      Les personnes qui tirent profit de la destruction des biens communs — paix, air, eau et sols propres, logement, soins de santé — possèdent presque tout, y compris les politiciens, les médias et l’armée
      S’élever contre cette structure est pénible à entendre et détourne aussi l’attention de la survie à court terme, si bien que la plupart des gens ne veulent pas l’entendre
      Si LinkedIn récompense la superficialité plutôt que le fond, c’est parce que la société, et surtout la culture du travail, le fait aussi
      Dans un système qui transforme tout en marchandise, l’authenticité comme la révolution deviennent des marchandises ; au final, nos esprits et nos perceptions ont été hackés de toutes les manières possibles
      Cela dit, si quelqu’un a une bonne idée de la façon dont une autre plateforme pourrait changer cela, je serais curieux de l’entendre
    • Le problème ne se limite pas à LinkedIn : il se produit sur presque tous les réseaux sociaux que je connais
      Ils suspendent des comptes pour des « infractions » floues, et rendent presque impossible de parler à quelqu’un doté de bon sens
      Franz Kafka en serait fier
    • J’utilise LinkedIn comme carnet d’adresses et outil de recherche d’emploi, mais son contenu est absolument insupportable
      Quand je suis obligé de me connecter, je désabonne toutes mes relations pour ne rien voir
    • LinkedIn n’a jamais eu besoin d’un foutu fil au départ
      Je reçois des nouvelles du combat contre le cancer de la fille de quelqu’un que je ne connais pas, et je n’ai pas envie de voir ça sur un réseau « professionnel »
      Je ne comprends pas vraiment non plus pourquoi on publierait des choses aussi personnelles
  • Si Apple avait réussi à imposer son projet d’analyse distribuée de hachages d’images, c’est exactement le genre de choses qui se serait produit
    Dans ce cas, la personne injustement signalée aurait été envoyée directement dans le système judiciaire, avec d’énormes frais de défense à engager, sur la présomption qu’elle aurait dissimulé des preuves

    • Quelque chose de similaire m’est déjà arrivé, et mon compte Amazon est en pratique verrouillé
      J’ai changé de numéro de téléphone et je n’ai plus accès à l’ancien ; on me dit que le nouveau numéro est lié à un autre compte Amazon et qu’ils ne peuvent rien faire
      Au final, j’ai complètement arrêté d’utiliser Amazon, et je demande à mon frère ou ma sœur de commander à ma place les choses dont j’ai besoin
    • Le système d’Apple reposait sur une liste de hachages CSAM connus, et non sur un quelconque algorithme d’intelligence artificielle
      De plus, il y avait une condition mathématique exigeant plusieurs correspondances locales avant que quoi que ce soit ne soit transmis à Apple
      Même à ce stade, un humain aurait vérifié les images en basse résolution avant toute action
      Même si quelqu’un avait réussi à faire signaler plusieurs fois des photos de chat sur le téléphone de quelqu’un à cause de collisions de hachage, le préjudice maximal aurait été qu’un modérateur d’images sous-payé soit brièvement ennuyé dans un centre d’appels
    • Dans le système judiciaire réel, il existe une présomption d’innocence
      Dans le cas des plateformes, c’est précisément pour cela que, dans l’UE, les grandes plateformes doivent passer par des médiateurs et des procédures
      Personnellement, je pense toutefois qu’il vaut mieux tout simplement éviter ce genre de plateformes
    • https://en.wikipedia.org/wiki/Computers_Don%27t_Argue
    • Google a effectivement fait ce genre de chose avec Google Images, et un homme qui devait envoyer par SMS des photos sensibles à son médecin en a fait les frais
  • Je me suis toujours demandé
    ce qui se passe si l’un des grands groupes tech ferme un compte par erreur
    LinkedIn est aujourd’hui assez important pour chercher un emploi, et si l’on ne peut pas créer de nouveau compte, c’est un vrai gros problème
    C’est pareil pour l’e-mail ou les autres grands services dont nous dépendons
    Perdre soudainement Gmail peut être catastrophique, car on peut aussi perdre l’accès à des comptes externes et à des données importantes

    • Ce genre de chose arrive régulièrement avec des comptes Gmail, ou du moins ce n’est pas rare
      Si l’IA de Google dit non, très peu de gens disent avoir réussi à passer à travers le système pour récupérer leur compte
      C’est l’un des arguments anti-Google, l’autre grand argument étant que Google tue souvent de gros projets
      Cela semble juste : cela peut vraiment être catastrophique et doit faire partie de la gestion des risques personnels et professionnels
      Idéalement, il vaut mieux rattacher son e-mail à un nom de domaine que l’on possède séparément
      Ainsi, même si un compte Google, Microsoft ou Apple est bloqué, on peut déplacer son e-mail vers un autre fournisseur et continuer d’y accéder
      Cela dit, je ne sais pas si c’est pire chez Google que dans d’autres entreprises
      Mais comme je dépendais beaucoup de l’écosystème Google et que j’ai enquêté sur ces problèmes surtout autour de Google, j’ai changé mes habitudes pour ne plus en dépendre autant qu’avant
      Aujourd’hui, je pense que même si tout ce qui est lié à Google était bloqué, je pourrais m’en remettre en une journée environ
    • Il y a quelques mois, mon compte LinkedIn a été piraté
      L’attaquant a changé le numéro de téléphone et ajouté aussitôt une authentification à deux facteurs, mais il n’a pas pris le contrôle de mon e-mail
      Pendant la procédure de récupération du compte, LinkedIn a suspendu le compte et m’a demandé de vérifier mon identité via un prestataire tiers qui vérifie les pièces d’identité officielles
      La vérification a été validée et LinkedIn m’a dit que je pouvais me connecter pour tout réinitialiser, mais le compte est resté suspendu et on m’a redemandé ma pièce d’identité
      Ils se sont probablement perdus dans la complexité de leur propre flux de récupération et je suis tombé sur un edge case
    • On a l’impression d’être exclu de la société
      C’est assez grave
      Récemment, j’ai rempli une candidature chez Bunq et il était indiqué « Gmail préféré »
      Utiliser mon propre domaine ne servait donc plus à rien
      J’ai candidaté à un accélérateur, mais il était tout simplement impossible de poursuivre sans compte Google
      Il y a 14 ans, j’ai été interdit de vente sur Amazon parce que l’ancien locataire était quelqu’un de louche, et je suis toujours interdit, sans aucun moyen de faire appel
    • Ce genre de chose arrive tout le temps, et en général le fournisseur de service bloque le compte, nie toute erreur puis refuse de le rouvrir en invoquant ses conditions d’utilisation
      Ces conditions disent qu’il est possible de fermer un compte sans raison
      Le coût de perdre un utilisateur est infiniment inférieur aux frais juridiques, donc l’idée est : au moindre doute, on coupe
      J’en ai même eu confirmation directe de la part d’employés de GAFAM
      Il existe de nombreux cas de pédiatres, de soignants et de parents accusés à tort de pédophilie, et ils n’ont pas récupéré leurs comptes
      J’avais conseillé à une organisation d’acheter un domaine et un service e-mail payant, et de ne pas dépendre de Gmail, mais elle ne m’a pas écouté
      Deux ans plus tard, Google a coupé leur compte pour une raison du type envoi de spam, et ils ont perdu les e-mails de contact de leurs fournisseurs, leur comptabilité, leurs factures, etc.
      Mieux vaut ne pas compter sur le support client d’un service gratuit
      Vous n’êtes pas le client, vous êtes le produit, et au moindre problème vous serez jeté comme un fruit pourri
    • Dire que « LinkedIn est aujourd’hui assez important pour chercher un emploi » ne devient vrai que si les gens répètent cette phrase et croient qu’elle est vraie
  • Il est 5 h du matin, je suis sur le tapis de course et je bois ma boisson végétale préférée pour la santé intestinale
    En commençant ma journée, je repense à quel point un « écosystème » sain et prospère est essentiel pour moi et pour les petites personnes de notre organisation
    Comme les bactéries intestinales maintiennent leur équilibre, les petites personnes insignifiantes, avec leurs micro-moments de confiance, de soutien et d’empowerment, permettent à notre équipe de prospérer
    Dans les People Operations, il ne s’agit pas seulement de stratégie : il faut que chacun, jusqu’au plus petit rouage de la machine, se sente utile, reconnu et heureux
    Quand leurs besoins sont satisfaits, tout le système fonctionne plus fluidement
    Merci à chacune et chacun d’entre vous de faire de cet endroit ce qu’il est aujourd’hui
    Grand ou petit, votre travail nous fait tous avancer
    #Leadership #PeopleOperations #GutHealth #HealthyTeams #ThrivingEmployees

    • Pendant un instant, j’ai cru lire l’intro de « The Hustle » : [0]
      [0] https://youtube.com/watch?v=_o7qjN3KF8U
    • Je ne sais pas pourquoi les gens du côté « leadership » aiment autant les hashtags
      Presque plus personne d’autre ne les utilise maintenant, ça fait très boomer
  • La vidéo a manifestement été signalée à tort
    Cela dit, avoir un compte principal sous son vrai nom et vouloir utiliser un compte LinkedIn séparé au nom d’un projet open source, ce n’est pas la bonne façon d’utiliser LinkedIn
    Un projet open source est une organisation, pas un compte
    Il est très probable que les conditions d’utilisation disent aussi qu’on ne peut pas créer plus d’un compte

  • Ce qui semble être la vidéo en question : https://www.youtube.com/watch?v=ZWIO_Ea6z4o

  • Je ne sais pas si j’ai bien compris, mais on dirait que LinkedIn a probablement activé une analyse de contenu pornographique basée sur l’IA dans les messages, qu’il y a eu un faux positif, et que la personne concernée n’a pas réussi à faire remonter le dossier au support
    Est-ce qu’il y a une insinuation selon laquelle le blocage serait politique ?

    • Ce n’est pas de la pornographie, c’est une technologie à double usage
      Pour certains, c’est une plateforme distribuée de messagerie radio LoRa ; pour d’autres, une plateforme de résilience en cas de catastrophe ; un projet de loisir, un outil de résistance à la censure, un moyen de communication improvisé sur le front ; et pour d’autres encore, le déclencheur du marteau de blocage de l’IA antiterroriste
    • Les gens s’envoient de la pornographie sur LinkedIn ?
  • Il est écrit « We detected that your message don't comply with our Professional Community Policies », mais pour parler de professional, LinkedIn ne devrait-il pas au moins avoir un correcteur grammatical ?

  • Alors, qu’est-ce qui est insinué ici ?
    Microsoft/LinkedIn n’aime pas le contenu sur l’Ukraine, n’aime pas le contenu sur les réseaux maillés, a un problème avec les réseaux maillés en Ukraine, ou est-ce juste un faux positif d’un bot chargé des conditions d’utilisation ?

    • Le coupable n’est probablement pas une prise de contrôle de l’IA de signalement par le Kremlin, mais plutôt « edge »
  • Le signalement de LinkedIn ayant classé à tort la vidéo comme « contenu pour adultes », je ne sais pas vraiment si l’affaire GitHub est liée
    Y a-t-il eu des personnes bloquées sur LinkedIn qui l’ont aussi été en même temps sur d’autres services appartenant à Microsoft ? Cela paraît peu probable