INPI-France/Brevets-Francais-2024-Chunked huggingface dataset:
Selon un mode de mise en œuvre particulier du procédé de détection, ladite étape d’envoi dudit message au serveur de gestion de sécurité est mise en œuvre à partir de l’espace utilisateur en réponse à l’envoi d’un signal par le noyau à l’espace utilisateur pour signaler la détection du vecteur d’attaque par la politique de mitigation.
Un signal est envoyé du noyau vers l’espace utilisateur. Cet envoi est déclenché par l’exécution de la politique de mitigation. En particulier, l’envoi du message peut être codé dans la politique de mitigation elle-même. Une partie des données à envoyer peut être codée dans la politique de mitigation et une autre partie peut être récupérée automatiquement depuis le noyau (par exemple l’identifiant de l’espace de nommage dédié à la sécurité et/ou l’identifiant du processus courant).
Ce signal contient l’information sur le processus, par exemple sur l’espace de nommage associé au processus et éventuellement le conteneur de ce processus, et peut identifier l’attaque.
Le message envoyé au serveur de gestion de sécurité peut permettre de caractériser le processus attaqué et/ou son espace de nommage et/ou le conteneur dans lequel le processus s’est exécuté. En particulier, ce message peut reprendre les informations contenues dans le signal transmis à l’espace utilisateur par le noyau, et peut notamment contenir des informations supplémentaires pour caractériser plus précisément le conteneur attaqué, par exemple : nom de l’image conteneur, nom du processus principal, instant de démarrage du conteneur.
De telles informations complémentaires peuvent être utiles notamment si un conteneur est arrêté et relancé. Dans ce cas, un signal obtenu par le noyau ne permet pas de faire le lien entre le conteneur arrêté et le conteneur relancé puisque ce dernier est associé à un espace de nommage dont l’identifiant a changé avec la relance du conteneur. Le nom de l’image conteneur permet notamment de faire ce lien. Les informations complémentaires peuvent également être utiles pour pouvoir appliquer un traitement de sécurité à tous les processus exécutant une image conteneur identique à celle du processus attaqué qui a déclenché l’exécution de la politique de mitigation et l’envoi du signal.
Selon un mode de mise en œuvre du procédé de détection, ledit au moins un message comporte au moins une information parmi : - un identifiant de l’ordinateur ; - une donnée représentative de l’espace de nommage associé au processus attaqué et dédié à la sécurité ; - un identifiant de la vulnérabilité ;- un instant auquel l’exécution de la politique de mitigation a été déclenchée.
Ce mode de mise en œuvre permet avantageusement de localiser spatialement et temporellement une attaque sur un parc d’ordinateurs mettant en œuvre le procédé de détection.
L’identifiant de l’ordinateur est par exemple son adresse IP (« Internet Protocol » en anglais).
La donnée représentative du conteneur peut par exemple être l’identifiant de l’espace de nommage du conteneur dédié à la sécurité et comprenant la politique de mitigation.
Selon un second aspect, l’invention propose un procédé d’identification mis en œuvre par un serveur de gestion de sécurité pour identifier une tentative d’attaque informatique sur au moins un ordinateur, ladite attaque exploitant une vulnérabilité d’une fonction à protéger s’exécutant dans un espace utilisateur de l’ordinateur. Ce procédé comporte des étapes de : - réception en provenance dudit au moins un ordinateur, d’un message comportant une donnée représentative d’un processus s’exécutant dans ledit espace utilisateur, lorsqu’un vecteur d’attaque ciblant ladite fonction à protéger a été détecté par l’exécution, dans le noyau de l’ordinateur, d’une politique de mitigation chargée dans un espace de nommage du noyau dédié à la sécurité et associé à ce processus ; - ajout à une liste d’une donnée représentative de ce message.
Corrélativement, l’invention propose un module d’identification pouvant être mis en œuvre dans un serveur de gestion de sécurité, ledit module étant configuré pour identifier une tentative d’attaque informatique sur au moins un ordinateur, ladite attaque exploitant une vulnérabilité d’une fonction à protéger s’exécutant dans un espace utilisateur de l’ordinateur, ledit module comportant : - un sous-module de réception configuré pour recevoir en provenance dudit au moins un ordinateur un message comportant une donnée représentative d’un processus s’exécutant dans ledit espace utilisateur, lorsqu’un vecteur d’attaque ciblant la fonction à protéger a été détecté, dans le noyau de l’ordinateur, par l’exécution d’une politique de mitigation chargée dans un espace de nommage du noyau dédié à la sécurité et associé à ce processus; - un sous-module d’ajout configuré pour ajouter à une liste une donnée représentative dudit message.
L’invention propose un procédé permettant d’identifier, à partir d’un serveur, l’ensemble des processus attaqués dans un parc d’ordinateurs, et/ou les espaces de nommage ou conteneurs associés à ces processus.
Cette identification des processus attaqués permet avantageusement de faciliter l’orchestration de la sécurité sur le parc d’ordinateurs par un administrateur central contrôlant le serveur de gestion de sécurité.
À cet effet, l’invention propose de mettre en commun les messages provenant des ordinateurs attaqués en les ajoutant dans une liste.
Cette liste permet notamment à l’administrateur de prendre des décisions concernant la gestion de la sécurité dans le parc d’ordinateurs. Par exemple, la présence de certaines attaques sur des processus ou conteneurs particuliers peut inciter à installer des programmes de sécurité supplémentaires pour améliorer la sécurité de ces processus ou de ces conteneurs.
- le terminal périphérique distant est configuré pour lire des données MIDI. Par exemple, le terminal périphérique distant est équipé d’un logiciel de lecture des données MIDI. Un exemple de logiciel de lecture des données MIDI est le logiciel Synthesia ;
- le terminal périphérique distant est configuré mettre en œuvre une application. L’application est une application dédiée ou une application web (Web App). Lorsque mise en œuvre et quel que soit sa nature, l’application est manipulable via le terminal périphérique distant. L’écran de contrôle du périphérique distant permet de piloter l’application mise en œuvre ;
- le terminal périphérique distant est configuré pour se connecter à Internet. En étant connecté à Internet, le terminal périphérique distant peut accéder à l’application web. Lorsque mise en œuvre, l’application web est manipulable directement en ligne via à un navigateur web. L’écran de contrôle du périphérique distant permet de piloter l’application web mise en œuvre ;
- l’application est configurée pour gérer des données MIDI. L’écran de contrôle du périphérique distant permet de gérer des données MIDI via l’application ;
- le dispositif d’apprentissage est configurée pour convertir les données MIDI issues de l’application pour un guidage visuel généré au niveau de la bande lumineuse ;
- le terminal périphérique distant est configurée pour enregistrer des données MIDI. Notamment, le terminal périphérique distant permet d’enregistrer des données MIDI générées au niveau du piano électronique. Enregistrer des données MIDI générées au niveau du piano électronique permet à l’utilisateur en apprentissage d’améliorer ses performances en suivant ses progrès ;
- le terminal périphérique distant est configuré pour paramétrer la source lumineuse de la bande lumineuse. On comprend que l’application permet de paramétrer les caractéristiques d’émission lumineuse des diodes électroluminescentes. Par exemple, l’application permet de choisir la ou les couleurs émises par les diodes électroluminescentes de la source lumineuse et/ou leur intensité et/ou leur mode d’allumage ;
- le terminal périphérique distant comprend une antenne de télécommunication de type WIFI. L’antenne de télécommunication est conçue pour émettre et/ou recevoir au moins un signal. Une antenne de télécommunication de type WIFI est configurée pour émettre et/ou recevoir un signal radio situé dans des très hautes fréquences comprises entre 2.4 et 5 GHz, tel que défini dans la norme IEEE802.11. Une telle antenne de télécommunication de type WIFI permet de connecter le terminal périphérique distant à l’interface de communication à courte et/ou longue portée. Notamment, une telle antenne de télécommunication de type WIFI offre une plus grande portée de connexion qu’une antenne de télécommunication de type Bluetooth. De façon complémentaire ou alternative, le terminal périphérique distant comprend une antenne de télécommunication de type Bluetooth. L’antenne de télécommunication est conçue pour émettre et/ou recevoir au moins un signal. Une antenne de télécommunication de type Bluetooth est configurée pour émettre et/ou recevoir un signal radio situé dans des très hautes fréquences comprises entre 2.4 et 2.485 GHz, tel que défini dans la norme IEEE802.15.1. Une telle antenne de télécommunication de type Bluetooth permet de connecter le terminal périphérique distant à l’interface de communication à courte portée. Notamment, une telle antenne de télécommunication de type Bluetooth offre une plus petite portée de connexion qu’une antenne de télécommunication de type WIFI.
Selon un troisième aspect de l’invention, il est proposé un procédé d’apprentissage pour piano électronique mettant en œuvre l’ensemble d’apprentissage, le procédé comprenant les étapes suivantes : (i) une étape de pilotage du dispositif d’apprentissage par le terminal périphérique distant, (ii) une étape de configuration du dispositif d’apprentissage au moyen du terminal périphérique distant, (iii) une étape de transmission de données numériques depuis le terminal périphérique distant vers le dispositif d’apprentissage, (vi) une étape de guidage visuel, les donnes numériques transmises par le terminal périphérique distant étant converties sous forme lumineuse au niveau de la bande lumineuse lors de l’étape de guidage visuel.
Dans le procédé conforme au troisième aspect de l’invention et lors de l’étape de pilotage, le terminal périphérique distant met en œuvre une application dont sont issues les donnes numériques. Lorsque l’application est une application web, l’application est manipulable directement en ligne. L’étape de configuration est avantageusement préalable à l’étape de pilotage
Dans le procédé conforme au troisième aspect de l’invention, l’étape de configuration du dispositif d’apprentissage permet de configurer le dispositif d’apprentissage et en particulier la bande lumineuse. Notamment, l’étape de configuration du dispositif d’apprentissage permet de configurer le nombre de touches du piano électronique. Notamment, l’étape de configuration du dispositif d’apprentissage permet de configurer une orientation de la bande lumineuse. Notamment, l’étape de configuration du dispositif d’apprentissage permet de configurer quelles données MIDI appliquer. L’étape de configuration du dispositif d’apprentissage est avantageusement pilotée via l’application ;
Dans le procédé conforme au troisième aspect de l’invention, l’étape de pilotage du dispositif d’apprentissage par le terminal périphérique distant permet de piloter le dispositif d’apprentissage au moyen du terminal périphérique distant.
Dans le procédé conforme au troisième aspect de l’invention, l’étape de transmission de données numériques depuis le terminal périphérique distant vers le dispositif d’apprentissage permet de communiquer au dispositif d’apprentissage des données issues du terminal périphérique.
Dans le procédé conforme au troisième aspect de l’invention, l’étape de guidage visuel permet de générer un éclairage d’au moins une des diodes électroluminescentes de la bande lumineuse, l’éclairage étant dépendant des données transmises au dispositif d’apprentissage par le terminal périphérique distant. Lors de l’étape de guidage visuel, un utilisateur est incité à jouer la bonne note au bon moment. Autrement dit, l’étape de guidage visuel permet de guider dans l’espace l’utilisateur du piano électronique.
Le procédé conforme au troisième aspect de l’invention comprend avantageusement au moins un des perfectionnements ci-dessous, les caractéristiques techniques formant ces perfectionnements pouvant être prises seules ou en combinaison :
- le procédé selon l’invention comprend une étape de montage du dispositif d’apprentissage sur le piano électronique. Dans le procédé conforme au troisième aspect de l’invention, l’étape de montage du dispositif d’apprentissage sur le piano électronique permet de faire coopérer le dispositif d’apprentissage et le piano électronique. Au cours de l’étape de montage du dispositif d’apprentissage sur le piano électronique, le dispositif d’apprentissage est assemblé et la bande lumineuse est montée sur le piano électronique. Cette étape permet de positionner la bande lumineuse de telle sorte à ce qu’elle coïncide avec les touches du clavier. Par exemple, au cours de l’étape de montage, la bande lumineuse est fixée au piano électronique par le moyen de fixation amovible. Cette étape permet en outre de fixer la bande lumineuse à l’unité de traitement, via le câblage de la bande lumineuse ;
Le système de traçabilité de l’invention est donc très avantageux en ce qu’il permet une traçabilité complète d’un produit, y compris les données d’une capsule verrouillant l’ouverture dudit produit. Ces données permettent de renforcer la sécurité offerte par la capsule, et peuvent être éventuellement utilisées pour identifier une copie non conforme de la capsule, et donc d’une contrefaçon ou altération du produit. Par exemple, en comparant la composition et caractéristiques de la capsule copiée avec les données capsule sauvegardées en BD-A ou BD-B.
Le système de traçabilité de l’invention peut être utilisé par différents acteurs sans compromettre la privacité des données de chaque acteur et au moyen de différentes applications de la plateforme numérique de traçabilité. Cette utilisation privée individualisée apporte des avantages de traçabilité autant au producteur de capsules qu’au producteur d’un produit à protéger. La transmission des informations de traçabilité de la capsule n’est donc plus un fardeau pour aucun des fabricants, et sa transmission et sauvegarde sont effectuées de manière simplifiée. Le système de traçabilité de l’invention n’est pas limité dans le nombre de base de données mises en œuvre, et peut être facilement adapté pour intégrer d’autres acteurs tels que les revendeurs du produit, exportateurs, importateurs... À cette fin la plateforme numérique comporte des bases de données supplémentaires avec un accès sécurisé destiné auxdits acteurs, et l’accès en lecture à un ou plusieurs registres partagés de bases de données du système. Les bases de données supplémentaires peuvent comporter un registre partagé en lecture, au moins avec BD-B.
De même, le deuxième code de suivi permet au public d’accéder à des informations générales sur le produit ayant été mise à disposition du public à partir d’un registre partagé de BD-B. Le système de l’invention peut être également utilisé pour faire une déclaration à caractère gouvernemental à partir des informations sauvegardées dans les bases de données du système de traçabilité.
Avantageusement, le système de l’invention peut être utilisé pour associer un produit (i.e bouteille de vin) à un NFT enregistré dans une blockchain. Ce NFT unitaire par bouteille ou groupe de bouteilles autorise la réalisation de transactions financières entre une série de propriétaires successifs sans impliquer de mouvement physique de la bouteille.
Bien que cette invention trouve son application préférentielle sur les vins de valeur modérée produits en grande quantité, elle peut aussi s’appliquer sur des vins de grande valeur spéculative. À ce titre le marché de la seconde main dans ce secteur du vin est assez courant. Ces vins de garde peuvent changer de mains de nombreuses fois pendant leur vie. Ces changements de propriétaires successifs entraînent de nombreux mouvements physiques de bouteilles avec un effet négatif sur la conservation et donc la qualité du vin.
Emballage à reliefs de dépilage La présente invention concerne un emballage en carton pour le conditionnement et la conservation principalement de produits alimentaires. L’emballage présente à cet effet un récipient offrant un espace ou volume intérieur délimité par un fond et une paroi périphérique comportant une bordure qui délimite l’ouverture dudit récipient. L’emballage est de préférence découpé dans un unique flan en carton prédécoupé et pré-rainé et, lorsqu’il est mis en forme en trois dimensions, les faces intérieures de la paroi périphérique et du fond sont revêtues d’un film en plastique ou en tout autre matériau bio-sourcé adapté, visant notamment à améliorer l’étanchéité du récipient.
Le formage tridimensionnel du récipient à partir du flan initial plan s’effectue notamment dans l’empreinte femelle d’un moule, lors de la progression du flan vers le fond de ce dernier, progression au cours de laquelle les pans de la paroi périphérique du récipient se redressent graduellement par contact avec les parois du moule, par pliage naturel le long des rainages du flan. La forme tridimensionnelle est atteinte lorsque le fond du récipient arrive au contact du fond de l’empreinte femelle du moule. Le plaxage du film en plastique ou en matériau bio-sourcé adapté peut alors être effectué à l’intérieur du récipient formé. L’empreinte femelle du moule peut comporter des orifices à dépression qui provoquent une aspiration utilisable dans les étapes séquentielles de mise en forme en trois dimensions du récipient en carton d’abord et du film au contact des faces internes du récipient ensuite.
Lorsqu’ils sont terminés, les emballages revêtus du film intérieur d’étanchéité sont sortis du moule pour être stockés en des piles de récipients emboîtés. Leur paroi périphérique présente ainsi en général un angle de dépouille les rendant facilement gerbables. La constitution de ces piles de récipients permet en pratique d’économiser un espace considérable lorsque les récipients sont stockés, soit avant usage, soit lorsqu’ils doivent être transportés pour être acheminés vers leurs utilisateurs finaux. Il suffit alors de les dépiler pour les individualiser, en vue de les remplir par exemple des produits alimentaires qui doivent y être conditionnés.
Le dépilage n’est cependant pas toujours facile, notamment lorsque les récipients sont trop enfoncés les uns dans les autres, à l’extrême jusqu’à ce que leurs fonds soient en contact. Le gain d’espace est alors maximal, mais le traitement requis pour les individualiser lors du dépilage peut annihiler cet avantage, si le désemboîtement est trop difficile. C’est la raison pour laquelle des solutions ont été recherchées pour que le dépilage soit facile, ce qui permet le cas échéant de le rendre automatisable.
Ainsi, dans la configuration décrite dans le document WO 2020/033352, le flan en carton utilisé pour constituer la barquette tridimensionnelle comporte classiquement des parties prévues pour constituer les pans adjacents de la paroi périphérique du récipient. Certains (un sur deux, en fait) de ces pans comportent des organes de dépilage, en l’espèce des épaulements ou pattes s'étendant à leurs extrémités supérieures, c’est-à-dire à proximité de la bordure supérieure du récipient et parallèlement à elle, et qui dépassent des chants latéraux destinés à s’abouter aux chants latéraux des pans adjacents. Ces épaulements, dépassant par conséquent à l’extérieur de la paroi du récipient lorsqu’il est mis en forme en trois dimensions, empêchent un gerbage trop profond puisqu’ils viennent en appui sur la bordure du récipient inférieur dans lequel se produit l’emboîtement.
Dans une telle solution, il faut donc prévoir des formes particulières pour les contours des pans formant la paroi périphérique du récipient, ce qui complique la forme du flan initial. De plus, l’existence des épaulements empêche un formage tridimensionnel automatisé dans un moule contre les parois duquel les pans du récipient viennent en contact et se plient progressivement, comme décrit auparavant, du fait de l’existence de ces épaulement ou pattes qui dépassent des pans.
La présente invention propose une solution d’emballage à reliefs de dépilage qui n’a pratiquement pas d’incidence sur la conception globale du flan initial, et notamment pas sur les contours des parties constituant ensuite la paroi périphérique. La configuration proposée est de plus très facile à mettre en œuvre et permet l’utilisation de moules classiques de formage tridimensionnels. La fabrication des emballages avec les reliefs de l’invention s’effectue en effet de la même manière que celles d’emballages dépourvus de ces reliefs, c’est-à-dire avec les mêmes matériels et sans nécessiter d’étapes spécifiques de formage.
De fait, l’emballage de conditionnement de produits alimentaires de l’invention, comprenant classiquement un récipient en carton comportant un fond et une paroi périphérique dont la bordure délimite l’ouverture du récipient, les faces intérieures du fond et de la paroi périphérique étant revêtues par un film en plastique ou en tout autre matériau bio-sourcé, est prévu tel que la paroi périphérique comporte des reliefs dépassant vers l’extérieur du récipient. Ceux-ci sont constitués de découpes partielles pratiquées dans la paroi périphérique en carton selon un tracé se refermant sur lui-même mais non bouclé, dont les deux points d’extrémité forment une ligne de dépliage vers l’extérieur de la portion de carton enclose dans la découpe, le film adhérant au contact de la face interne de ladite portion de carton dépliée constituant avec cette dernière un relief extérieur. En outre, selon l’invention, au moins deux desdits reliefs sont placés sur deux parties opposées de la paroi périphérique du récipient.
Les reliefs de dépilage sont donc obtenus par des découpes pratiquées directement à l’intérieur des pans du flan en carton, et ne nécessitent pas l’établissement d’une conception spécifique de contourage dudit flan pour leur réalisation, contrairement à l’art antérieur cité. Ils sont constitués d’une combinaison de matériaux, chaque relief associant du film au carton, sans qu’il y ait nécessairement partout une superposition des couches de carton et de plastique ou de tout autre matériau bio-sourcé. En réalité, la portion de carton délimitée par la découpe partielle, par exemple en forme de languette ou de volet, fait l’objet d’un déploiement vers l’extérieur du volume du récipient par déplacement autour de la ligne reliant les points extrêmes de la découpe.
Selon une configuration préférentielle, la ligne rejoignant les points d’extrémité de la découpe partielle peut être prévue parallèle au fond du récipient. Le déploiement ou dépliage de la portion de carton délimitée par le tracé découpé se fait alors par rapport à ce qui peut être considéré comme un axe d’allure parallèle au fond, à la manière d’un clapet dont le pivotement est d’axe horizontal. Il est à noter que ce n’est pas la seule option possible, d’autres orientations de l’axe étant possibles.
Plus précisément encore, la ligne rejoignant les points d’extrémité de la découpe partielle peut être prévue proximale de la bordure du récipient, c’est-à-dire qu’elle surmonte le reste de la découpe, la portion enclose dans le tracé de la découpe se déployant alors vers l’extérieur à partir de cet axe. Cela permet que la face du relief la plus abrupte soit celle qui est orientée vers le fond du récipient. Cette face est en pratique d’allure sensiblement parallèle au fond, et elle est par conséquent la plus à même de constituer une butée lors de l’empilement.
Le premier moyen de régulation 28 et/ou le deuxième moyen de régulation 30 peuvent être une vanne de gestion d’un flux d’air, circulant respectivement dans la première arrivée d’air 20 et/ou dans la deuxième arrivée d’air 22.
Le premier moyen de régulation 28 et/ou le deuxième moyen de régulation 30 peuvent comprendre un moyen d’obturation 46, tel qu’un volet.