da scritch net works - Mot-clé - drm

Eurodéputés, quelle est votre position sur la Copyright Directive ?

Da Scritch — 2019-03-21T19:08:00+01:00

Lettre ouverte aux élus au Parlement Européenne
General

Madame, Monsieur l'Eurodéputé, Bonjour

Vous aurez à vous prononcer prochainement sur la Copyright Directive.

Pour commencer, sachez que j'ai été critique littéraire dans le domaine de la Bande-Dessinée pendant 25 ans, et je vois l'état de paupérisation des auteurs de BD, ce qui me fend le cœur.
Ensuite, je suis producteur radio, où je tente au maximum de documenter mes informations sur un site web connexe.

Je m'inquiète très fortement de cette Directive qui n'assure en rien des revenus à des auteurs, mais uniquement à des sociétés d'ayants-droits. De plus, cette Directive va conforter les GAFAM dans leur position, handicapant nos propres entreprises.

Les articles 11 et 13 sont particulièrement dommageables :

La mise en place d'une redevance qui ne fait que nourrir des profits d'entreprises (félicitations à Disney-Fox à ce propos) au lieu de revenir aux auteurs réels ;
La suppression du droit d'information en empêchant citation, lien, etc… ;
La mise en place d'une solution de filtrage automatisée a anteriori, ce qui entrainera des faux positifs ou des appropriations d'œuvres extrêmement dommageables (Sony a empêché des publications d'interprétations au piano de Bach) ;
L'absence de toute réciprocité en cas d'abus avéré envers les société d'ayants-droits ;
La minorisation des petites sociétés d'éditions, des labels et éditeurs indépendants ainsi que des artistes auto-édités ;
La supériorité des GAFAM dans les solutions de filtrage, ce qui handicapera définitivement les entreprises du numériques européens.

Madame, Monsieur, je vous demanderai de vous opposer autant que possible à cette Directive particulièrement dommageable à la fois pour les créateurs et pour le consommateur.

Je tenterais de vous appeler afin d'accorder nos points de vue. À l'approche des prochaines échéances électorales, j'espère que je ne serais pas déçu de votre part.

Veuillez recevoir mes salutations distinguées.

Bonus

Petit bonus qui aurait été malvenu de vous mettre dans le courrier car il vous aurait distrait. Je vous présente une œuvre originale d'Eclectic Method (with his kindly authorization). « Boom Bapsic » (dans la lignée de son « Just one note », que je surnomme « Under the threshold level of robot-copyrights censorship ») est uniquement construite d'extraits de moins d'une seconde. Ce genre de mash-ups seront désormais supprimés, faute d'obtenir les accords de tous les ayants-droits, allant de la musique, la réalisation, la costumière et les polices de caractères apparaissant dans les vidéos.

Ah ! oui... Je crois que vous allez fortement déchanter quand vous découvrirez que Google gère le plus gros catalogue de droits de polices de caractères utilisables sur le web. Bravo pour le manque de clairvoyance chez ceux qui poussent ce texte.

Fête de la Musique libérable

Da Scritch — 2017-06-21T05:55:00+02:00

Et si on libérait plus de musique ? Une petite playlist qui tourne parfois dans mes oreilles, au gré de ma récolte pour ce 21 Juin. Branchez le casque, montez le son, mettez les vidéos en plein écran. En joie !
Entendu

Les précédentes années, je rappelais que la Fête de la Musique était la journée où la taxe sacem était oubliée, mais que malgré tout certaines musiques créatives restaient illégales, ou horriblement chères.

Évidemment, pour les bootleggers, Disney reste une cible de choix ! Jack Kentucky mixe les C2C sur les Aristochats.

Sinon, on peut bêtement se contenter de Justin Timberlake, avec une soixantaine de films. (activez les sous-titres pour les références)... et c'est là que tu te rends compte de l'incroyable modernité de la chorégraphie de certaines comédies musicales en Technicolor™.

Plongeons dans le New-York des années 1970 avec The Get Down, la série qui suivrait idéalement Vinyl. Les débuts du rap et de suite les difficultés : comment sortir un premier album quand l'essentiel de ce genre est le mix de plusieurs disques sous copyright ?

Série qui ne connaîtra qu'une saison, comme Vinyl, et qui elle aussi déborde de citations et de performances époustouflantes. Et même une très belle performance d'animation à la fin. Mais je retiens cette époustouflante reprise d'un tube disco :

Clips

On commence avec ce motif géométrique simplement varié mais terriblement efficace...

Qui a dit lilalialilalaaa ?

Reprises à la fraîche

La NHK World invite dans son émission Blends un groupe de musique traditionnelle à reprendre de grands classiques… de la pop culture. Et ils assurent !

Sinon le quintet italien Pentatonix se lance dans un medley décoiffant sur la discographie du groupe japonais Perfume.

J'ai la honte d'avoir loupé les Postmodern Jukebox ce printemps à la Halle Au Grains. Ces allumés sont capables de rendre la plus dépressive chanson des Nine Inch Nails en hymne funky

J'adore ce look rétro à la musique insouciante, ça me file la banane à chaque fois

Découverte surprise : The Correspondents avec un clip qui aurait fait rêver les Carpentier par leur ingéniosité.

Sinon, le Melbourne Ska Orchestra reprend le thème de la série Max La Menace avec classe, chic et rythmes !

Quelques prestations live

Une prestation des Chvrches sur la radio NPR dans leur excellente série Tiny Desk Concerts

...Non, ...parce que sur scène, certains se la pètent parfois trop

Wintergatan travaille sur la nouvelle Marble Machine (version live à 7mn00 dans la vidéo du live), et en attendant, publie sur internet un dernier concert avant de s'y remettre :

Peu importe l'instrument tant que tu as la note

J'adore les performances live en home-studio, et les surfaces de contrôle. Rachel K. Collier fait une démo de son savoir-faire (en Français dans le texte)

Le Collidoscope, un synthétiseur visuellement bluffant

Sinon, les Pocket Operator des Teenage Operators sont toujours fascinant avec leur son dignes d'un SID de Commodore 64. Ici, une version avec coque, mais les versions en carte mère à nue sont très choupies aussi

Et sinon, que faire d'un vieux scanner à plat SCSI, de quelques dizaines de vieux disques Winchester et de lecteurs de disquettes ? Paweł Zadrożniak (du groupe de demomakers polonais Silent) en fait un orchestre eighties

En récup', ce Londonien arrive aussi à en recycler de bonnes vibes au point de transcender Hit the road, Jack. N'oubliez pas le chapeau de l'artiste.

Chhhhtonktonktonktonktonktonktonktonktonktonktonktonktonktonktonktonktonktonk

Les instruments génialement étranges d'un allumé

Ce qui change des trop classiques verres musicaux, quand ta femme a une collection de verres à vin, à bière, à cocktails, à lait, à alcools forts, à thé, à eaux plates, à eaux gazeuses, à jus de fruits,...

Et qui conclue ma petite collection pour l'année.

Précédents épisodes

CPU lit le Bulletin de Santé d'Internet par Mozilla

Da Scritch — 2017-02-22T06:04:00+01:00

Dernier volet sur trois. Avec le sommaire complet vers les sonores découpés. Allez-y, vous pouvez reprendre pour une diffusion !
Radio

Ci-inclus l'émission release Ex0048 du programme CPU, diffusé le Jeudi 16/2 à 11h. Plus d'infos sur le site de l'émission.

Si vous suivez notre émission via un lecteur de flux et que celui-ci est encore lié à ce blog, je vous recommande de basculer votre abonnement vers le site de l'émission.
C'est gratuit, sans pub, ni spyware.

Durant nos 3 précédentes émissions, nous avons lu par chapitres la version 0.1 du Bulletin de Santé d'Internet, dossier passionnant écrit, traduit et édité par la Mozilla Foundation. Nous remercions amplement les salariés et bénévoles qui nous ont permis d'adapter leur précieux travail. Il nous a semblé important de le faire, même si nous avions déjà ouvert ou couvert plusieurs thématiques. Parce que le travail de cette communauté à l'échelle mondiale donnera toujours un éclairage très différent sur les sujets tels que nous aurions pu les traiter.

Découpage par chapitres

Texte en anglais	Texte en français	Version sonore
How do we measure Internet health?	Comment mesurer l'état de santé d'Internet ?	sonore
Open innovation / Innovation ouverte
How open is it ?	C'est ouvert ?	sonore
People powered phones within range	Déploiement d’un réseau mobile communautaire	sonore
Your selfie at the Eiffel Tower	Votre selfie devant la tour Eiffel	sonore
Digital inclusion / Inclusion numérique
Who is welcome online ?	Qui est le bienvenu en ligne ?	sonore
Inside an Internet shutdown	Vivre une coupure d'accès à Internet	sonore
When the Internet doesn’t speak your language	Lorsqu'Internet parle une autre langue	sonore
Decentralization / Décentralisation
Who controls the Internet ?	Qui contrôle Internet ?	sonore
Building a better blockchain	Construire une meilleure chaîne de blocs	sonore
Giving artists control of their music	Redonner aux artistes le contrôle de leur musique	sonore
Privacy and security / Vie privée et sécurité
Is it safe and secure ?	Est-ce sûr ?	sonore
Dutch pranksters turn surveillance into art	De la surveillance à la création artistique	sonore
Let’s Encrypt: Making the Web safer	Un Web plus sûr avec Let's Encrypt	sonore
Web literacy / Éducation à Internet
Who can succeed online ?	Qui peut réussir en ligne ?	sonore
Teaching encryption in Harlem	Enseigner le chiffrement à Harlem	sonore
Why don't more women code ?	Pourquoi coder n'attire pas plus de femmes ?	sonore

Chacune des rubriques a été découpée sans les parties musicales ou identification à notre programme. Les sonores présentés ci-dessus sont donc redistribués en licence Creative Commons, Share Alike, By Mozilla. Texte adapté et lu par l'équipe de CPU : Gael Cérez, Virginie Vandeville et DaScritch, avec les moyens techniques de Radio <FMR>

Une (pompeuse) histoire de la cryptographie

Da Scritch — 2017-02-15T06:27:00+01:00

...à l'usage d'étudiants en design. Donc, promis, pas de maths ou de lignes de code, mais des esclaves, de l'astrologie, des amants infidèles et des consoles de jeu. Bref, un programme pour éveiller l'attention du Jeune Moderne. Si si.
Webdev

Vue du clavier d'entrée, du panneau de lecture et des rouleaux de chiffrement d'une machine Enigma, dans sa version Marine militaire allemande (4 rouleaux de complexité)
Photo par Greg Goebel, CC

J'ai eu l'insigne honneur d'avoir été invité par les master DTCT (Design Transdisciplinaire Culture et Territoire) pour une intervention sur le thème des dystopies de la communication. En tant qu'amateur de SF, et après ma carrière de critique BD de 20 ans, j'étais d'autant plus flatté que cette invitation venait de mes participations aux cryptoparties. J'ai eu envie de donner un vrai cours bien pompeux.

C'est évidemment dans ma grande tenue de cyberguerrier 2.0 que je me suis pointé ce Mercredi 1^er Février dans la fac du Mirail, tellement rénovée qu'elle mérite son rebranding en Université Jean Jaurès.

Photo twittée par Anthony Masure, CC

Plan

Le cours proprement dit dure 49 minutes (j'ai débordé).

Questions :

49:20 : Quelle est la prochaine étape dans l'histoire du chiffrement ?
51:20 : Qu'est-ce que c'est qu'une cryptoparty ? (voir aussi ma conf sur le sujet)
52:55 : Est-ce que la navigation privée nous protège ?

J'avais un support sous la forme de slides lisibles sur votre navigateur web. Selon les recommandations du grand sachem Nota Bene, elles ne font que ~~me servir d'antisèche~~ reprendre mon propos. On avance en appuyant sur →.
Sinon, vous pouvez vous reporter sur les notes graphiques d'une des auditrices :

Dessin twitté par Léa Vuillaume, DR

C'est pas pour cafter, mais j'ai eu un mal fou à rester docte et sérieux, malgré mon collègue Jules David qui était très dissipé quant à ma présentation au lieu de se concentrer sur son intervention.

Je tiens à remercier Pia Pandelakis et Anthony Masure, les autres intervenants Jules David, Mélanie Bourdaa, Johann Chaulet et Yoan Richard, les copains de Tetaneutral aussi présents et surtout mille mercis aux étudiants en master de design et aux autres étudiants qui sont venus remplir l'ampli. Avoir plus d'une centaine de personnes en face de soit reste toujours intimidant, que vous soyez restés jusqu'au bout et êtes même venus poser des questions après était… gratifiant. Merci d'avoir accepté mes élucubrations.

Licence du cours et du sonore en Creative Commons. Pas impossible que je le remonte pour la radio ;)

Venez les rencontrer !

Une journée portes ouvertes est prévue le Samedi 25 Février, et conclue justement la semaine de travail des étudiants en master de design. Et ils montreront à cette occasion leurs travaux. Occasion de voir comment ils verront ce futur effrayant : comme l'occasion de se distinguer comme meilleur officier panoptique, ou en tant que militant de la vie privée.

Un point intéressant pour ceux qui seraient intéressé par cette voie universitaire, les étudiants ont accès à un vrai fablab, ils ont donc la possibilité de prototyper leurs travaux.

CPU Ex0026 (O.S. Souverain) Facture et fait du prince

Da Scritch — 2016-04-15T12:36:00+02:00

Tu veux un O.S. Souverain ? Mais pas de soucis : imagines-tu seulement le temps et l'argent nécessaire avant d'arriver au Minimum Viable Product ? Et au final pour en faire quoi ? Le même outil qu'en Chine et en Corée Du Nord ?
Radio

Ceci est une partie du script de la release Ex0026 du programme CPU, diffusé Jeudi 14/04 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, Enfant du Futur Immédiat, toi qui nous écoute sûrement avec un ordinateur dont le système d'exploitation est conçu à l'étranger, géré par des sociétés ou des fondations américaines, donc forcément suspectes.

Le premier logiciel que charge un ordinateur à son démarrage est un bootloader, même dans un smartphone, console de jeu ou routeur wifi. Un bootloader est un logiciel qui va choisir et charger l'environnement que tu vas utiliser, puis il va lui passer la main.

Ce qui est la base sur lequel repose tout cet environnement est le système d'exploitation. Il a en charge de discuter avec le matériel, de gérer les fichiers, de donner la main aux différents logiciels qui sont lancés et de protéger les données de chacun.
Or, le fait que l'ordinateur soit contrôlé par un logiciel qui a été conçu hors du contrôle juridique français titille certains élus politiques. Et donc, profitant des discussions parlementaires du projet de loi « pour une République Numérique » un article 16 ter a été rédigé, demandant [d'étudier la faisabilité] de construire un système d'exploitation Frrrrançais, utilisant des algorithmes de chiffrement dûment contrôlés et certifiés NF.

Loin de nous de nous moquer d'une telle idée, issue de l'Assemblée Nationale. 575 élus du Peuple ne pourraient se tromper.
Non
On ne va pas rire

AHAHAHA ! Faire un OS Souverain !

Non mais, vous vous rendez compte du travail ?

Dire que ladite proposition nous a laissé perplexe de rire est encore en dessous de la vérité. C'est même suite à cet amendement que nous avions décidé de réouvrir le lourd dossier sur l'informatique d'initiative nationale, avec le fameux Cloud Souverain de sinistre mémoire.
Dans ce deuxième chapitre, cette heure sera donc exclusivement consacrée à en faire le devis.

Oui, un devis

D'abord, prenons le noyau du système d'exploitation, aussi nommé techniquement le kernel. Un kernel est le logiciel qui est à la base de tout, gère les abstractions, ouvre les canaux de communications avec le matériel, le réseau et entre les logiciels. C'est aussi lui qui distribue le temps de fonctionnement entre chaque logiciel.
En 2008, la Linux Foundation estimait le coût de développement du kernel Linux à 1,4 milliard de dollars si ce kernel avait été écrit par une structure commerciale. Sachant qu'en 8 ans, il y a encore eu de très nombreuses améliorations à ce kernel et que ce coût prend compte l'effort entre 1994 et 2008, on peut facilement l'estimer actuellement à 2 milliards de dollars.

Ensuite, il y a les utilitaires systèmes tels que les drivers qui permettent de gérer un écran ou une imprimante, ou ceux qui aident à gérer le système de fichiers et les bibliothèques qui regroupent les éléments primitifs utilisés par la plupart des logiciels. Sous Linux, toujours, on fait appel aux utilitaires de la distribution GNU, mais il y a aussi les drivers matériels écrits par des fabricants comme ARM, Sony ou NVidia. Les services de chiffrement de données pour les communications sur internet sont soutenus par OpenSSL. Apple soutient depuis 20 ans le service d'impression appelé CUPS...
Si nous devions mettre tout ensemble, on peut estimer facilement l'effort comme étant le double. On arrive donc à 2 + 4, environ 6 milliards de dollars.

Ensuite, si tu utilises un affichage fenêtré, de multiples drivers graphiques s'ajoutent encore, ainsi que la gestion de l'environnement de bureau, son design, la gestion du clavier, et surtout de la multitude de cartes graphiques et de résolution d'écran... Je te fais grâce de la traduction dans une autre langue que le Français, on devrait là aussi arriver à 4 milliards de dollars.

Donc, pour avoir un système d'exploitation de base, sans client e-mail, sans base de données, sans aucune suite bureautique, ni navigateur web, ni lecteur de média et même pas de jeu de patience ou de démineur... Le total de la douloureuse avoisine les 10 milliards sans compter la TVA, sans pouvoir en faire quoique ce soit, puisque le pare-feu Open Office pour protéger Albanel des cyber-rhumes n'est même pas là.

Et pour vous donner l'exactitude de mon analyse, le site Numérama a fait la même estimation de son côté à environ 1 Milliard. Seulement, comme l'exécution du projet sera forcément confiée à nos Glorieuses Nationales SSII, leurs commerciaux multiplieront par 10 la facture, et le débordement prévisible sera par 5.
Tant qu'il y a de l'argent public, il y aura des bénéfices à redistribuer aux actionnaires.

Mais soyons honnêtes : des systèmes d'exploitations hexagonaux, on en a eu. Depuis le Plan Calcul en 1966, nous avions de grands constructeurs informatiques nationaux comme Thomson, Alcatel, La Radiotechnique, Goupil, Honeywell Bull et la Compagnie Internationale pour l'Informatique. Mais à l'époque, les ordinateurs n'étaient pas forcés de communiquer avec le reste du monde. On vivait bien à l'abri des tempêtes de virus et de cyberguerres sur notre atoll, tous bronzés à Muruoa ; les ordinateurs Bull Micral carburaient au Prologue, et les Thomson MO5... ah ben non, lesdits Thomsons avaient bien un OS national, mais le basic était signé Microsoft.
Ahem. Démonstration par l'absurde que SuperDupont me savonne...

Finie l'époque d'un particularisme national digne des phares jaunes et des télés Secam ! De nos jours, qui peut concevoir un ordinateur sans échanger entre nous des documents textes ou des feuilles de calculs, sans croiser des bases de données, au final sans internet ?
L'ère de la culture informatique cocoricocardière et isolationniste, elle a fait long feu de subventions publiques.

Or, de nos jours, un service qui dépend du Premier Ministre, l'Agence nationale de la sécurité des systèmes d'Information (ANSSI), offre CLIP, une distribution Linux revue et annoncée comme sécurisée. Oui, l'article 16 ter a été rédigé en totale méconnaissance de ce qui se fait déjà, mais peut-être que la députée PS Delphine Batho à l'origine de l'amendement, souhaitait que l'OS en question porte son nom. Comme ça, on ne dira plus que Windows est cassé mais que Batho a coulé.

Enfant du Futur Immédiat, à l'heure où nous enregistrons cette release, le Sénat vient de retoquer l'article en question. Néanmoins, comme nous sommes assurés qu'on va probablement encore entendre parler longtemps de cette idée farfelue après le vote de la Loi République Numérique le 3 mai, il te faut retenir cette fable digne de La Fontaine : ce n'est pas parce que le client dit que c'est possible qu'il connaît ton métier.

Après la Cryptoparty de Printemps 2016

Da Scritch — 2016-03-21T20:26:00+01:00

Allons voir dans le hall Utopia Tournefeuille si les GAFAM veulent vraiment sauver nos vies privées. Avec la projection du documentaire « Terms and Conditions May Apply / Les nouveaux loups du web ». Et l'enregistrement des mini-confs.
Sortons

NOTE : Le sonore est chapitré, les liens sont plus bas.

Notre deuxième édition de la Cryptoparty de Printemps, co-organisée à l'initiative des cinémas Utopia Tournefeuille, avec le soutien de Toulibre, de Combustible, de Radio <FMR> et quelques individus particuliers a eu lieue Samedi dernier. Une journée complète pour expliquer le monde numérique, et si possible sans céder au catastrophisme, aux théories du complet ou à la sinistrose. Continuons les cryptoparties malgré l'état d'urgence qui s'éternise !

Le 19 Mars 2016 fut aussi la date d'un triste anniversaire : il y a 4 ans, un fou d'un dieu a fait un carton. Nous avons préféré fêter nos libertés plutôt que pleurer de les perdre.

Et qu'il fasse beau était de bel augure.

Nous étions surpris du succès de la première édition, la deuxième n'avait pas à rougir.

En matinée, nous avions plus de monde qui était présent pour la projection du documentaire et qui était resté pour le débat. Plus de questions du public aussi.
L'après-midi, les gamins se sont précipités sur le stand Combustible, celui de Toulibre était bondé car leur événement régulier est toujours un succès. Quant aux miniconférences, elles eurent évidemment leur petit succès...

Projecteur sur les GAFAM

Le film projeté en ouverture « Les nouveaux loups du web » mettait forcément en avant les relations troubles entretenues par les GAFAM sur leurs services cloud, que cela soit vis-à-vis des utilisateurs et des services de polices.

Mais depuis le tournage de ce documentaire, il y a 3 ans, les mêmes GAFAM sont justement ceux qui font le plus de bruit pour défendre nos vies privées. Étonnant constat où à la fois le sursaut de valeurs fondamentales et l'opportunisme commercial nous est enfin utile...

Mais comme le disait Lundi dernier John Oliver, pour eux aussi, c'est une question de survie

La boîte noire des mini conférences

.. N'a pas super bien marché. Je me suis surtout concentré pour que le public et les orateurs aient le maximum de confort auditif, plutôt que limiter la sortie afin d'éviter les saturations. Le sonore à peine retravaillé des premiers passages est disponible en écoute.

14h00 [Da Scritch] histoire de la cryptoparty
14h20 [Rodolphe] "Oui, j'accepte" - Ma licence
14h40 [Mherrb] sécuriser ses mots de passe
15h00 [Mayou] est-ce que quelqu'un m'écoute avec siri ou mon téléviseur ?
15h20 [Relf] qu'est-ce que la "comédie sécuritaire" ?
15h40 [Simon] La sécurité repose aussi sur la confiance
16h00 [Solarus] N'avez vous vraiment rien à cacher ?

La cryptoparty spécialement produite pour diffusion radio lors du dernier THSF est de bien meilleure qualité, forcément.

Au final

C'était super !
On a tous progressé, on s'est tous améliorés, et nous avons convaincu du public tout en passant un bon moment. J'avais beaucoup moins à préparer, et tous les orateurs avaient bien respecté les consignes : fait court et synthétique pour amener les questions du public. Le format 5mn Présentation + 15mn Q&R est parfaitement adapté car il évite d’assommer un public néophyte avec des éléments trop ardus en se concentrant sur l'essentiel.

La thématique était moins polémique, mais tout aussi passionnante. Sonoriser les conférences était un immense gain de confort car le hall est assez bruyant. J'avais des craintes d'être “trop présent”, mais les guichetiers du cinéma Utopia ainsi que les bénévoles de Toulibre m'ont dit que c'était acceptable.

On a encore des éléments à améliorer : que je fasse le programme un mois avant, que je contacte plus la presse, qu'on aie un site propre (cryptoparty.fr était out), des flyers... Et que nous en fassons plus avec les cinémas Utopia ;)

La prochaine sera à la bibliothèque de Blagnac. Et un probable événement durant le THSF.
Soyons fous, share the l<3ve !

Osons les Cryptoparty en État d'Urgence !

Da Scritch — 2016-02-23T13:15:00+01:00

Trois événements sur Toulouse en moins d'un mois, avec notre samedi de printemps chez Utopia Tournefeuille. Nous ne vous avons pas oubliés ! Nous aurions tort d'avoir peur de vous expliquer.
Sortons

Comme vous avez pu le remarquer, je n'écris plus de billets spécifiques à mon blog depuis quelque temps Notre nouvelle émission me demande actuellement beaucoup de temps. Mais cela n'empêche pas de préparer quelques événements.

Suite aux attentats de Novembre, j'estimais qu'il serait mal vu d'organiser des cryptoparty en ces temps troublés. J'ai eu Tor-t : la demande est là : d'avocats, de journalistes, de médecins et du grand public. Autant que les révélations Snowden, j'ai l'impression qu'il y a une prise de conscience suite à certaines enquêtes expéditives (qualificatif d'un tiers) et une volontée de soupçonner tout citoyen en continu. Alors que la prolongation de l'état d'urgence se justifie de moins en moins, de même que la perte des droits individuels, nous devons expliquer que ces événements ne montrent aucun sympathie avec des quelconques fauteurs de troubles, mais plus comme l'importance des droits citoyens dans une surveillance permanente décomplexée et hors de contrôle.

Le principe des cryptoparty est d'expliquer à tout le monde des notions qui peuvent sembler complexe mais qui vous touche tous les jours.

Voici mon planning pour les 6 semaines à venir :

Ce Jeudi (toute la journée) : Table ronde sur le droit des communications électroniques privées

Je suis invité à intervenir par l'IREDIC à la faculté de Droit et de Sciences Politiques d'Aix Marseille.

La journée et assez complète et sera surtout accès sur des questions juridiques et sociétales.
Je ferais une intervention qui donnera les basiques sur comment marche un ordinateur, un réseau informatique, un protocole, une métadonnée, du chiffrement asymétrique et si j'ai le temps le principe d'un mot de passe solide. J'espère qu'à défaut d'expliquer les risques techniques qu'entraînent certaines lois.

Mardi 8 Mars (à partir de 18h) : soirée de lancement de Tail 2.2

On sera dans le pratique et surtout dans le technique. Mais l'événement sera surtout une install-party farcie de bières, cocktails OpenWRT, plats vegans, et clés USB. Pour mémoire, Tails est une distribution linux purement bootable et dont le postulat est une vision paranoïaque du réseau. Elle peut être extrêmement utile pour les chefs d'entreprises et les commerciaux en représentation dans des pays industriellement hostiles comme les États-Unis, la Russie ou la Chine qui se réservent le droit de saisir tout ordinateur à la douane. Ne parlons pas des journalistes opérant sur des terrains… compliqués.

Bikepunk est en charge de cette soirée à Mixart Myrys, qui sera dans les nouveaux locaux (chauffés) du Tetalab.

Samedi 19 Mars (de 10h à 18h) : Cryptoparty de printemps 2016 à Utopia Tournefeuille

Un public curieux et enthousiaste s'était déplacé pour la première l'an dernier
On remet ça !

Le film présenté en matinée sera « Terms and Conditions May Apply / Les nouveaux loups du web », suivi d'un débat Q&R. Les sujets abordés pr ce documentaire concernent le Cloud, les GAFAM et la revente des données personnelles.

Puis l'après-midi, nous organiserons des mini-conférences surtout axé sur vos questions, des ateliers initiations à la technologie pour petits et grands avec l'association Combustible et quelques parents complices, des échanges de clés PGP, une install-party linux avec l'association Toulibre et une sur Tails.
Bref, vous pouvez venir avec des enfants à partir de 8 ans qui s'amuseront avec des stylos 3D, des cartes Makey Makey, le logiciel de programmation Scratch, pendant que nous parlerons identité, sécurité, vie privée et confiance numérique.

Les conférences seront (un poil) sonorisées cette année, et enregistrées pour être consultable au calme (uniquement en sonore, nous avons tenu compte de vos remarques). Voici les thèmes abordés :

Histoire de la cryptoparty
Histoire du chiffrement
La sécurité repose aussi sur la confiance
La sécurité repose aussi sur la confiance
"Oui, j'accepte" : parler un peu de droit au travers des licences
Est-ce que quelqu'un m'écoute avec siri ou mon téléviseur ?
N'avez-vous vraiment rien à cacher ?
Qu'est-ce que la "comédie sécuritaire" ?

La programmation est en cours, ce billet sera complété dans les prochains jours.

Mardi 5 Avril (18h à 19h30) : Cryptoparty à la Médiathèque de Blagnac

Cet événement durera moins de deux heures et sera donc dans un format de 4 mini-conférences. Là aussi, nous laissons le plus la place à vos questions afin d'éviter de devenir trop techniques.

Ainsi naquit l'EFF

Da Scritch — 2015-10-05T13:17:00+02:00

L'Electronic Frontier Foundation est là pour votre salut internet.
Webdev

Chronique lue pour l'émission radio CPU Ex0003 : Les élus politiques face aux geeks

Nous sommes aux États-Unis en 1990 et l'histoire commence par un vol de logiciel.

Apple soupçonne que le code source des ROM, l'équivalent du BIOS de ses ordinateurs MacIntosh, n'aie été dérobé. La firme à la pomme est dans un instant critique, car la gamme ultra-rentable de ses ordinateurs Apple II a été retirée du marché, mais les ventes de MacIntosh ne décollent que doucettement, sûrement dû à un prix de vente assez imposant ; pendant ce temps, des émulateurs de MacIntosh commencent à fleurir et pourrait noyer l'original si ces ROM courent dans la nature, comme cela a faillit être le cas avec ses Apple II.

L'enquête dudit larcin est confiée au FBI, qui peut enquêter sur les crimes fédéraux, c'est à dire ayant eu lieu sur plusieurs états, grâce à son maillage de bureaux locaux et d'agents de terrains.
John Perry Barlow, entres autres parolier du groupe de rock Grateful Dead, se retrouve perquisitionné dans cette affaire. Mais lors de cette intervention dans son domicile, il se rend vite compte que les agents fédéraux menant la procédure ne comprennent pas l'informatique. Il n'était donc pas sûr que ses droits de citoyen soient correctement protégés, et notamment le premier d'entre eux qui est d'être présumé innocent, puisque la nature même du délit était totalement imperméable aux agents de police. Comme il le dit lui-même : « avant même de pouvoir prouver mon innocence, il fallait que je décrive le délit. »

Or, depuis la fin des années 1980s, les États-Unis sont dans une époque de forte judiciarisation des délits informatiques, allant jusqu'à l'absurde : l'éditeur de jeux de rôles Steve Jackson Games fut perquisitionné sur des soupçons de piratage informatique. En fait, la préparation éditoriale d'un jeu de rôles sur l'univers cyberpunk était vue comme un manuel criminel. On y parlait à outrance de hackers et de piratage. Oui, pour une œuvre littéraire de science-fiction, les ordinateurs de Steve Jackson Games furent confisqués, mettant à mal une entreprise qui était florissante.

Ainsi naquit l'EFF, le 6 Juillet 1990, organisation à but non-lucratif est fondée par John Perry Barlow, John Gilmore et Mitch Kapor.
Elle a pour mission de concilier les « conflits inévitables qui ont commencé à se déclencher à la frontière entre le cyber-espace et le monde physique ».

Si de nombreuses organisations de défense citoyennes existent déjà aux États-Unis, comme l'ACLU (l'American Civil Liberty Union), elles n'étaient pas encore suffisamment spécialisées et impliquées dans la révolution informatique.

La Electronic Frontier est une référence directe à l'ère des pionniers du Far West : une zone de liberté, d'opportunités, au-delà des frontières connues où tout est à écrire. Cette référence libertaire, libertarienne et libérale se heurte à une autre logique : Le bloc de l'Est s'effondre et l'URSS est en train d'imploser. Les forces de l'ordre doivent donc repérer au plus vite quelles sont les menaces potentielles, quitte à s'y méprendre : Pour elles, il est acquis que l'ennemi intérieur est là, les hippies de la Silicon Valley veulent faire tomber l'ordre établi.

En réponse à cet état d'esprit, John Perry Barlow écrit en 1996 la Déclaration d'Indépendance du CyberEspace, attaquant la Communication Act, loi qui selon lui risquait de mettre internet sous la coupe du gouvernement Américain.

Des organisations existent à travers le monde qui tentent elles aussi de réduire ces cassures idéologiques entre le monde physique et internet, comme La Quadrature Du Net, mais l'EFF reste la référence, car elle est sur l'ensemble de la chaîne politique : du lobbying auprès des législateurs, l'interpellation des gouvernements, et surtout l'assistance juridique.

Et l'EFF se montre bien vite forte utile pour le secteur informatique, allant aussi bien avant les lois, devant l'exécutif et au créneau devant les tribunaux, parfois jusqu'à la Cour Suprême des États-Unis. Et à l'heure de la multiplication des traités internationaux économiques, qui remettent en cause lois nationales et droits des citoyens, l'EFF a la masse critique suffisante pour attirer le regard des médias.

Très rapidement, l'organisation s'est internationalisée, comme Internet. Et avec l'apparition d'autres fondations autour des standards informatiques (comme le W3C), du logiciel libre (comme Mozilla) ou de gestion de l'infrastructure d'internet (comme l'IETF), elle a trouvé des alliés de poids, qui n'hésitent pas à relayer ses campagnes.

L'EFF est désormais un modèle non seulement pour la Quadrature Du Net, mais aussi pour Amnesty International et Reporters Sans Frontières, qui sont désormais sensibilisés sur les armes numériques, extrêmement puissantes contre la Démocratie.
Mais tout le problème est justement l'omniprésence du numérique, et donc la démultiplication des terrains d'intervention de l'EFF. Du coup, n'est-elle pas allée trop large ? et ne fait-elle pas un peu trop le jeu de certaines très grandes entreprises ?

Références :

micro @HalluFMR #35 : Dématérialisation

Da Scritch — 2015-05-20T18:50:00+02:00

Mais où ai-je mis cette facture ? Ben quoi, c'était pas une armoire-classeur, ce broyeur ? Ah mince...
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 20/05/2015.
Avec Marie Janote. Réalisation : Eugène Lawn.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Peut-être qu'un jour, tu déambuleras dans ma bibliothèque et tu te diras « Autant de place et de volume pour si peu d'information ? ». Eugène et Kinou ayant déjà déambulé chez moi, ils peuvent témoigner de mes étagères. Oui, je suis un vieux de la vieille, mais j'ai vécu les très riches heures des débuts de la dématérialisation.

La dématérialisation, c'est génial. Tu n'es plus limité en place physique dans ton appartement ou ton entreprise. Finis les 8 m³ de factures, de contrats, de courriers,… Tu gagnes de la place et en plus, tu retrouves bien plus vite l'information dans ce grand fatras. En plus, tu peux l'envoyer dans le cloud pour que tu puisses consulter tes documents de partout voire inviter d'autres personnes à y travailler, même le Ministère de l'Intérieur sans que tu le leur demandes.

La dématérialisation est devenue tangible par le grand public par le MP3 à la fin des années 1990s. Il devenait hyper-facile d'indexer, de retrouver, de déplacer, de dupliquer et de récupérer plein de disques, sans le souci de la fragilité ou du mal de dos. Et encore, n'ai-je évoqué que les CD. Oui, car on oublie qu'un fly-case de (disques) vinyles bien tassés, ça fait bien ses 25 kg ; j'ai vu bien des DJ cassés avant la fin de la soirée, surtout au niveau des vertèbres.

Mais on oublie aussi que du temps des formats physiques, seule l'obsolescence du support fait que tu perdais l'accès au contenu : le livre mordillé par le chien, le disque qui s'est déformé contre le radiateur et la cassette dont la bande s'est emberlificotée dans la mécanique du lecteur.

Maintenant, si un livre, un disque ou un film est retiré du catalogue du vendeur, tu en perds aussi l'accès. Oui, fini, disparu, comme s'il n'avait jamais existé, ce qui est arrivé chez Amazon avec le « 1984 » de George Orwell, coquin de sort. La censure douce qui fait disparaître toute trace d'un clic de souris, un vrai rêve de dictateur, « Farenheiht 451 » sans le risque de cramer qui que ce soit.

Dans le film « Rollerball » (l'original de 1975, pas le mauvais remake de 2002 avec Jean Reno), Jonathan va chercher une réponse sur la violence dans le sport auprès d'un des gigantesques ordinateurs qui représentent le savoir de l'Humanité. Il est accueilli par un ingénieur en blouse blanche qui annonce d'une mine désolée que le matin même, l'ensemble du XVI^ème siècle avait disparu des mémoires de l'Humanité à cause d'un bug.

Dans la dématérialisation, y a aussi la question du format de conservation de tes documents. Celui-ci ne doit pas modifier significativement l'information, un bug récemment découvert sur des numériseurs industriels Xerox transformait les 6 en 8, plutôt gênant pour les documents comptables. Le format ne doit pas enregistrer l'information dans une qualité trop dégradée (oublie le mp3), qu'il ne prenne pas non plus trop de place et surtout.... qu'il soit reconsultable, disons dans... 30 ans. Crois-moi, enfant du futur immédiat, arriver à respecter tous ces critères n'est nullement garanti.
Comment être sur que le matériel et le logiciel arrivent encore à lire tes divx de films de famille en 2040 ? Dois-tu dès maintenant commencer à stocker les pièces détachées pour maintenir les ordinateurs actuels ?

L'autre question qui se pose aussi est celle du coût de la conservation. Si l'indexation, la recherche et la consultation sont quasi instantanées, le problème d'une bibliothèque d'Alexandrie numérique est sa maintenance. La consommation électrique n'est pas nulle, et sur le moyen terme, c'est à dire moins de cinq ans, il faut très régulièrement changer le matériel support.
Car oui, le prix des disques durs s'est effondré, mais celui des disques durs de qualité, prévus pour tourner en permanence et perdre le moins de données possible, lui descend beaucoup moins et ce matériel a quand même besoin d'être régulièrement remplacé. Avec le risque de fausse piste technologique qui peut vite devenir un grand casse-tête.
Et le fait de ne rallumer les disques durs qu'à la demande devient vite un jeu de roulette Russe ! Qui dit que l'électronique ou la mécanique vont supporter un rallumage après 5 années de stockage ?

Ainsi, au début des années 1990s, la BBC avait fait le choix d'archiver ses émissions de TV sur des cassettes numériques D3 et d'y transférer leurs archives analogiques. Seulement les magnétoscopes professionnels doivent avoir les têtes régulièrement changées. Et quand le format D3 devint obsolète en 2007, la BBC s'est rendu compte que les stocks de têtes neuves dans le monde étaient insuffisantes pour permettre le transfert de leurs 315 000 cassettes D3 d'archives.
Une rumeur veut que la NASA aie commencé à numériser toutes ses archives de missions spatiales au début des années 1990s sur CD-Rom. Mais comme ces supports s'effacent, il leur a fallut recopier l'ensemble de leurs archives sur CD-Roms tous les 18 mois. Déjà que la NASA a perdu les vidéos originales des premiers pas de l'Homme sur la Lune suite à une erreur d'étiquetage...

Enfin, il y a aussi le problème de la falsification. Franck Abagnale, célèbre escroc Léonardo-di-capriosé dans le film « Attrape-moi si tu peux » et depuis devenu consultant anti-criminalité, a interpelé les banques qui numérisent les chèques et les détruisent : Comment pouvez-vous savoir si un chèque est un vrai ou un faux si vous n'en n'avez que des copies numériques ? Le papier, l'encre, l'épaisseur d'impression sont elles aussi des informations, certes à priori moins significatives, mais tout aussi utiles et importantes pour les sens.

D'un autre côté, il ne faut pas bouder son plaisir : la dématérialisation des contenus amène aussi la facilité de la mise à jour, de l'indexation et surtout, une rapidité inégalée d'accès aux données. Il permet aussi d'ajouter une couche quasi illimitée de commentaires, de lier certaines informations à d'autres ressources et enfin et surtout elle facilite la citation, le mashup, le remix et la créativité.

Enfant du futur immédiat, la dématérialisation est un acquis, une très belle avancée pour notre civilisation de la connaissance. Mais garder les originaux en bonnes conditions de conservation est une bonne mesure de prudence, tout comme la redondance de tes fichiers, car, loi de Murphy oblige, l'amnésie numérique survient toujours pour des informations que tu ne veux absolument pas perdre.

Cryptoparty radiophonique durant le THSF

Da Scritch — 2015-05-18T22:05:00+02:00

Une émission depuis le THSF en chiffrofête impromptue, en rapport avec le projet de loi Renseignement et ses dangers pour la démocratie. Avec fo0 de Reporters Sans Frontières / Telecomix.
Radio

Au programme

Photo : Datarmine

Le projet de cryptoparty retransmise en radio est venu à la demande de plusieurs organisateurs du THSF, qui apprécient tout autant la couverture radio que nous avons assuré lors des précédentes éditions (2011, 2013 et 2014) . Il s'agit donc d'une émission depuis le THSF et pas d'une émission sur le THSF. Elle présente aussi l'avantage de proposer un support accessible à tous ceux qui n'ont pu participer à une cryptoparty jusqu'ici, ou qui veulent en savoir plus.

Émission en direct et en public depuis le Toulouse Hacker Space Factory, samedi 16 Mais 2015
Avec : David Venancio, Simon Prévidente, fo0 et Bikepunk
Coordination : Solarus
Réalisation et programmation musicale : Eugène Lawn
Moyens techniques : Tetalab, Tetaneutral, Mixart Myrys et Radio <FMR>

micro @HalluFMR #33 : Fablab

Da Scritch — 2015-05-08T11:39:00+02:00

En direct du 4^ème Fablab Festival, un événement qui se veut monter un futur industriel et créatif, mais qui se retrouve être surtout un acte de revendication politique.
Radio

Chronique lue en direct dans Mach Bio du 08/05/2015.
Avec Olivier Hag, Dominique Burdin.

Bonjour à toi, enfant du futur immédiat, toi qui nous écouteras dans quelques secondes, le temps que le son rebondisse dans les cables de La Serre/Multiple/Artilect Fablab jusqu'à notre émetteur.

Nous sommes donc aujourd'hui en direct du 4^ème Fablab Festival, et oui, je fais ma chronique un vendredi matin à 11h, dans l'émission MachBio de Dominique Burdin. La dernière fois, ce bougre a tenté de me faire manger un tofu fermenté au Penicillium roqueforti. L'année suivante, Dominique s'attaquait à la souffrance des légumes qu'on assassine et était passé de végétalien à minéralien. Il a tenté de me faire manger une omelette aux ersatz d'œuf composés exclusivement d'éléments ni animaux, ni végétaux.
J'ai tenu bon.

Cette fois-ci, c'est bien parce qu'il m'a promis un direct depuis le fablab festival que je suis venu. Et j'ai bien crû que je n'allais finir le câblage à temps : Pour la première fois en 20 ans de production radio, on me demande de tirer les câbles exclusivement dans les canalisations prévues à cet effet. Oui, j'ai eu droit à la visite d'une commission sécurité. Dans un fablab pour Radio <FMR>, je n'en reviens toujours pas !
Mais il faut dire que le Fablab Festival est un événement qui reçoit des médias, je veux dire des vrais médias sérieux et du grand public. Oui, nous sommes dans un événement politique soigneusement camouflé.

Car si nous, nous sommes convaincus que le futur industriel et créatif de la France viendra en grande partie par le mouvement des makers et des hackerspaces, et enfant du futur immédiat je t'en ai déjà parlé dans ce même lieu le 1^er Octobre dernier, crois-moi que les hommes et femmes politiques n'en sont pas encore franchement persuadés.

Car si Mardi dernier est passé cette attaque hallucinante sur la démocratie qu'est la Loi sur le Renseignement, laquelle va mettre sous surveillance globale toute la population Française, il n'est pas sûr qu'il y aie une 5^ème édition du Fablab Festival l'année prochaine, et ceci malgré le prestigieux parrainage de la Secrétaire d'État à l'Économie Numérique. Car si je devais résumer rapidement ce qui se passe ce week-end dans ces lieux, on a surtout des imprimantes 3D et des drones.

Figure-toi que les imprimantes 3D sont directement attaquées par le groupe socialiste au Sénat, confortés par un rapport émis il y a 15 jours par le Conseil Économique, Social et Environnemental. Effectivement, il y a selon ces personnes hautes-placées et carrément perchées, urgence de réguler l'impression 3D. Je ne résiste pas à la tentation d'en résumer les 5 points proposés à l'assistance ci-présente devant nos micros tellement que ces propositions sont spaces :

traquer l'échange de fichiers modèles d'impression 3D, et menacer de couper la liaison internet, oui, comme le fait la Hadopi sur les musiques et les films ;
obliger les plate-formes d'échanges de modèle 3D à se conformer au paiement d'une taxe spécifique et à être régulés ou sinon censurés en France, oui exactement comme le fait l'ARJEL avec les sites de jeux d'argent ;
l'obligation de mettre des DRM sur les fichiers d'impression 3D afin d'en assurer le suivi par d'éventuels ayants-droits. Oui, exactement comme le souhaite le SNE vis-à-vis des e-books ;
imposer l'obligation d'avoir une marque ou un poinçon sur tout objet imprimé en 3D, en identifiant le propriétaire de l'imprimante dans le cadre de poursuites, un peu comme le furent obligés les bijoutiers du temps de Louis XIV ;
créer une redevance à la copie privée taxant la construction d'imprimantes 3D et l'achat de matière première, un peu comme tout support numérique par la SDRM.

Pour ce qui est des drones, la peur qu'a généré dans certains ministères le survol de monuments touristiques parisiens entraîne actuellement une réflexion qui obligerait à faire passer un permis spécifique pour piloter un drone, assorti d'amendes voire de peines de prison en cas d'infraction, et le dépôt préalable d'un plan de vol auprès de l'aviation civile.

Ah ben non, vous savez quoi ? c'est déjà en partie le cas !
C'est juste que l'on a demandé à différentes entreprises d'étudier des systèmes automatisés capables de stopper un drone loup solitaire qui transporterait une éventuelle bombe atomique. Les réflexions en cours vont du brouillage hertzien, à l'usage de canons à eau.
Je vous jure que pour écrire ma chronique, je n'ai même pas eu besoin de forcer le trait !

Oui, dans notre pays, les bricoleurs et la technologie sont encore vus par les politiques comme suspects, terroristes voire même carrément salafistes en diable. Heureusement que je n'ai pas encore parlé de la mouvance intégriste open-source dans l'informatique,...

Enfant du futur immédiat, il fut une époque la France a été très en pointe sur les autres pays Européens pour ficher les gens pour débusquer les terroristes. Quelques mois plus tard, suite à un glissement sémantique et de point de vue de l'opinion publique, ces terroristes étaient devenus de valeureux résistants.
La victoire sur l'Allemagne Nazi eu lieu il y a très exactement 70 ans, jour pour jour.

Donc, oui, le Fablab Festival est un événement politique, et je doute que cela soit un hasard que nous fassions cette émission un 8 Mai…

micro @HalluFMR #31 : Vidéo

Da Scritch — 2015-04-29T18:57:00+02:00

On met la vidéo en ligne où ? Comme d'habitude ? Sur Youtube ? Ben joyeux anniversaire, alors ! Ah tiens, c'est aussi celui de Dailymotion…
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 29/04/2015.
Avec Eugène Lawn, Marie Janote et Perrine Juan. Réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écouteras dans quelques secondes, le temps que le ⏳ player bufferise, etc...

Cette semaine, nous fêtons les 10 ans d'un des sites internet des plus importants en termes de fréquentation, débit, contributions et autres défis. Oui, Youtube a 10 ans, et a fait changer la face des internets.

Le site d'information Ars Technica a sorti à ce sujet un long article, très documenté et riche d'informations, que je me permet aujourd'hui de vous inciter à le lire. Bon, je sais, il est en Anglais, mais les traducteurs courent maintenant les rues, surtout les traducteurs automatiques, donc, enfant du futur immédiat, tu n'as aucune excuse.

Comme je suis infiniment bon et patient, on arrête de pouffer de rire derrière, vous me coupez mon effet, je vous fait un très rapide résumé dudit papier, un papier ainsi dénommé alors qu'il ne sort que sur un site web, m'enfin bon, vous m'avez compris…

En gros : Youtube a été créé par deux étudiants. Au moment où Google les a achetés pour 1,6 Md $, montant record qui a abasourdi tout le monde, ils n'avaient que 3 mois de trésorerie devant eux et une facture de bande passante astronomique.
Actuellement, Youtube est le 3^ème site le plus fréquenté au Monde… et perd toujours de l'argent !

Alors du coup, ma chronique sera en complément de cet article. Oui, je suis lourd dans les hyperliens…

Avant Youtube un site était devenu populaire en proposant des vidéos consultables dans le navigateur web, à savoir le site iTunes d'Apple. Effectivement, une page y propose toujours une foison de bandes annonces de films, principalement des super-productions américaines. Le showcase idéal pour sa technologie Quicktime™. Hélas, le plugin Quicktime™ n'était pas disponible sur toutes les plateformes. Ni Linux, ni téléphones portables, ni TV, ni consoles.
Mais étant un canal de diffusion mondial, les annonces de gros blockbusters entraînaient un pic de trafic très conséquent. Pour y remédier, Apple faisait déjà appel à un CDN (un Content Delivery Network), appelé Akamai. La prestation de cette entreprise consiste à rapprocher le contenu au plus près de la demande, surtout si le contenu est très populaire et d'un volume conséquent. Ce qui permet donc d'éviter que les serveurs d'Apple tombent, puisqu'Akamai fait en sorte d'avoir ses proxy au plus près des FAI grands-publics.

Youtube a amené beaucoup de questions :

comment gérer la publicité, la rentabilité au cout de transfert des vidéos,
comment gérer le coût de traitement des vidéos et de leur diffusion
comment gérer les problèmes de droits, quand on cite des films, des séries ou qu'on met de la musique

Ce que l'on oublie aussi, c'est que même si on hurle maintenant sur la mainmise de Google et son omniprésence, Google a aussi tout fait pour que Youtube soit présent partout. Youtube n'était pas lié à un vendeur de matériels ou de logiciels, Google n'avait aucune raison de ne pas être présent sur une plateforme, donc Youtube est sur Linux, BSD, consoles, téléphones, etc…
Et par la suite, devant le succès de ceux qui font des œuvres originales pour ce site, à savoir les youtubeurs, le site s'est entiché de devenir producteur et financeur de productions de ces amateurs, allant jusqu'à construire de vrais studios de productions audiovisuelles.

Youtube a vraiment transformé la consommation du web en facilitant l'envoi, la diffusion et la consultation de vidéos pour tous :

Les clips vidéos ne sont plus du tout diffusés sur MTV (hi hi hi), on les retrouve et on les lit désormais sur Youtube. Quand Radio France a des soucis de négociations avec les sociétés d'ayant-droits pour son service d'écoute à la demande RF8, Radio France a téléchargé tous les morceaux incunables de sa discothèque vers Youtube, qui a déjà négocié avec force fasse auxdits ayants-droits ayant mal audité Radio France, écoutez l'indifférence…
Et quand Free a tenté le bras de force contre Google, la dégradation de la qualité de transfert n'a pas basculé les clients de ce FAI vers les concurrents comme Dailymotion, Facebook vidéo ou autres... ils ont pris leur mal en patience ou déjoué la limite (avec un VPN). Juqu'à ce que finalement, Free face copain-copain avec Google dans sa Freebox 4K. En apparence…

Une bien amère leçon pour Dailymotion, surtout que ce site a été créé quasi en même temps que Youtube. Dailymotion a même été pionnière sur l'usage d'un player vidéo en HTML5 pur, c'est à dire en se débarrassant de l'encombrant plugin Flash. Sauf que comme la rentabilité publicitaire était la plus forte, alors que celle-ci importe finalement peu pour Youtube, DailyMotion qui aurait pu avoir l'avantage technique, est revenu en arrière, et s'est donc tiré une balle dans le pied.

Mais là où Youtube accepte n'importe quelle vidéo en entrée, quitte à le filtrer plus tard en cas de violation de droits, un autre fait le pari de n'y avoir aucune publicité : Vimeo essaie justement d'attirer les productions originales, et notamment les showcases de producteurs et créateurs, en proposant des comptes premium pour un hébergement en très haute qualité. L'idée de Vimeo face à Youtube, c'est de travailler sur le player intégrable dans une autre page web, pas d'attirer vers son site. Et donc de chercher la rentabilité non pas par la publicité envoyée aux internautes, mais par les créateurs qui sont prêts à payer pour héberger leurs vidéos.

Car oui, Youtube a créé un vrai mouvement de fond : les youtubeurs. Qu'ils soient Joueur du Grenier, ce démissionnaire obsédé de Pouhiou, ou des groupes de reprise comme Postmodern Jukebox ou des vidéastes amateurs qui avaient enfin de quoi diffuser leurs productions autrement qu'en se passant des DVD gravés.
Youtube est hélas dans une balance permanente entre le respect du droit d'auteur et la censure abusée par pseudo violation de copyright. Et il arrive souvent que des productions originales se retrouvent dépubliées sauvagement.
Une situation bien embarrassante, mais d'un autre coté, les youtubeurs sont aussi heureux d'avoir une vraie source de revenus. En recevant une partie des revenus publicitaires générés par leurs vidéos, Youtube est devenu une vraie alternative de financement, à côté du crowdfunding ou des accès payants.
Mais lassé de la présence des publicités, tu auras envie au bout d'un moment de payer pour les faire disparaître. Oui, Youtube va passer à un modèle freemium. Inutile de parier que la conversion sera intéressante pour les comptes où elle se fait, et que malheureusement, certains céderont aux sirènes et feront du contenu incitant au clic. Enrichissant pour eux, moins pour les autres…

Enfant du futur immédiat. La prochaine fois que tu iras voir une vidéo de chatons, un youtubeur ~~comme Cyprien~~ (euh non, surtout pas lui) ou un clip vidéo des Pomplamoose, il est très probable que tu le fasses sur Youtube. Or, si nous râlons de l'omniprésence de Youtube et des dangers associés à son monopole, il est peut-être temps de revenir à l'auto-hébergement pour réduire son importance : le traitement et la diffusion de vidéos par le web n'est plus aussi coûteux qu'avant.

Eh oui, cette chute des coûts, nous le devons aussi à Youtube !

Eh mais ... On sera en direct au Fablab Festival et le week-end suivant au THSF !

micro @HalluFMR #29 : Engagement, avec Jérôme Bourreau-Guggenheim

Da Scritch — 2015-04-15T18:44:00+02:00

Avoir le choix de l'engagement politique, est-ce compatible avec une vie professionnelle, ou justement peut-elle magnifier votre parcours dans le numérique ? Et si finalement, une prise de position nette ne faisait pas forcément fuir la clientèle…
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 15/04/2015.
Avec Eugène Lawn, réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écouteras dans quelques secondes.

Dans un épisode spécial Noël, je n'avais pas eu besoin d'imaginer très fort les contes que te servent certaines personnes aux responsabilités politiques pour caillasser allègrement la clarté de notre vie numérique.

La semaine dernière, je t'avais assommé d'un papier assez à charge contre la Loi Renseignement qui est actuellement en cours de discussion au Parlement. Enfin, discussion est un bien grand mot : on n'y compte qu'une trentaine de députés dans l'hémicycle, sur plus de 500, un absentéisme qui fait bien tâche et que je te déconseille d'imiter en classe.

Il est temps de parler de hérault, du porte-oriflamme qui affiche bien haut les couleurs dans ce genre de lutte. Non, ce n'est pas forcément l'homonyme héros, celui qui s'en sort forcément sans dommage et qui part chevaucher au soleil couchant avec la belle princesse qui chevauche sur la croupe. Non, le hérault est celui que l'on voit par la manière dont il porte un engagement, des idées, des valeurs, celui qui donne envie de le suivre parce qu'on sent que la cause est juste.
Son moteur, c'est son engagement, ce qui lui semble être du Sens Commun et du Progrès Pour Tous, avec une majuscule à la première lettre de chaque mot pour en souligner la beauté. Ce qui fait que le pote-drapeau aie envie de monter une entreprise avec des buts éthiques ou d’interpeller les politiques dans leurs errements.

Et des fois, le porteur de l'engagement est victime d'un échec injuste, mais il sait comprendre de l'erreur, et en faire une force. Un peu comme dans un shōnen-manga, le vecteur de l'engagement se relève plus fort de ses batailles perdues pour gagner à la fin.

C'est à ce sujet que nous recevons Jérôme Bourreau-Guggenheim.

(Partie interview, exclusivement dans le sonore)
- Quelles sont pour toi les valeurs qui ne sont pas négociables
- As-tu eu une vie militante étant étudiant ?
- On te connaît surtout comme étant la personne qui s'est fait viré de TF1 pour avoir dit la réalité sur Hadopi, mais, à la base, quelles étaient tes aspirations en entrant à TF1 ?
- Sur la loi Hadopi, tu as co-créé SOS-Hadopi, une assistance juridictionnelle rendant absurde ladite loi. Ta notoriété sur le sujet a-t-elle aidé ?
- Comment est venue l'idée de rejoindre La Télé libre avec John Paul Lepers ?
- Tu t'es engagé politiquement pour les dernières élections européennes, quelles en furent les circonstances ?
- Et ce que tu en as conclut ?
- Finalement, est-ce que tu as choisi une tierce voie d'engagement, ou tu es revenu à l'idée d'un média citoyen ?
- Puisque maintenant tu es chef d'entreprise, est-ce que l'engagement est une valeur qui est commercialement utile ?
- Est-ce que finalement, on peut vivre commercialement en ayant des valeurs humanistes ?

L'engagement est une valeur qui défini aussi une entreprise et sa culture, et par-là, un vecteur de confiance supplémentaire envers ses clients, ou au contraire celle d'une défiance. Quand je fus indépendant, je claironnais mes valeurs. Puis j'ai souhaité m'engager politiquement, or je me suis longtemps posé la question si je risquais d'en perdre des clients. En fait, j'aurais dû me poser la question inverse ; car, oui, j'ai eu de nouveaux clients que je n'attendais pas. Ceux-ci m'ont clairement dit qu'ils sont venus me voir car en plus d'annoncer mes valeurs, je m'étais engagé à les défendre, ce qui, pour eux, signifiait bien plus qu'un slogan en bas d'un logo.

Enfant du futur immédiat, toute vérité n'est pas forcément bonne à dire. Mais quand une vérité ferait beaucoup de bien à la communauté, il serait dommage de ne pas prendre son courage à deux mains et le dire. Rien n'est pire que de laisser le futur que nous te léguons se gâter, se pourrir, s'enliser…

Car après tout, le droit à s'exprimer librement, c'est aussi le droit de dire de grosses bêtises, et c'est aussi ça, le grand progrès qu'a été la Démocratie, alors pourquoi l'interdire sur internet ou te forcer à t'autocensurer ?

Opérations Piphone un peu partout ce soir et demain pour inonder les députés sur la question, doublé de l'opération Ni Pigeons Ni Espions pour les professionnels.

Demain Jeudi 16 Avril à Epitech Toulouse, je serais à une table ronde sur le sujet de Loi Renseignement à l'occasion de CyberAtHack

Autre registre, le 28 Avril, le comptoir d'Eccone

micro @HalluFMR #26 : Brevet

Da Scritch — 2015-03-25T18:50:00+01:00

Comment une rébellion tient tête au côté obscur de la propriété intellectuelle pour construire une saga industrielle toujours vivace.
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 25/03/2015.
Réalisation : Eugène Lawn.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Le brevet, non pas des collèges, bande de gamins, mais le brevet d'invention, protège une création technique permettant à son inventeur de disposer d'un temps déterminé d'exclusivité sur son invention avant que celle-ci ne soit entièrement dévoilée publiquement, permettant à n'importe qui d'en profiter.

Le brevet a cette intention de rémunérer son auteur et donc de favoriser l'innovation, tout en ne bloquant pas celle-ci en l'élevant dans un second temps dans le domaine public pour être reprise et améliorée. Durant sa période de protection, une trentaine d'années, l'invention est protégée par un service public : En France, ce rôle est assuré par l'Institut National de la Propriété Intellectuelle. L'équivalent artistique en est le droit d'auteur.

Et pendant que le brevet a cours, il peut figer l'innovation qui en découle. Par exemple, si un homme des cavernes tel qu'Alain Finkielkraut avait déposé l'addition et refuse d'en proposer une licence aux autres chasseurs-cueilleurs, ses voisins de tribu tels Éric Zemmour n'auraient pu inventer la soustraction ou la multiplication qu'au moment où le brevet expire. Heureusement pour nous, les formules mathématiques ne sont théoriquement pas brevetables en Europe. Quant aux deux personnages non-fictifs cités, ce sont des hommes de lettres, pas de chiffres.

Chaque année en France est déposé une dizaine de milliers de brevets, et forcément bien plus de demandes de brevets. Malheureusement, les brevets sont vite devenus un moyen de pression, je t'en ai déjà parlé avec les Bubblies qui furent indûment menacés par King.com. Là, je vais montrer un usage très ironique des brevets comme monopole, et comment son contournement a créé une gigantesque industrie.

Le cinéma est la combinaison de différentes trouvailles par des inventeurs géniaux : la pellicule souple, l'obturateur, la croix de Malte, les griffes et perforations et j'en passe. L'un des tout premiers films tournés est la fameuse sortie des usines Lumière, ce qui fait penser pour nous, Européens, que les Frères Lumières sont les vrais créateurs du cinéma. Mais nous serions aux États-Unis, nous penserions que le vrai génie du cinématographe n'est autre que le grand Thomas Edison.
Dans les années 1890 alors que le cinématographe n'était qu'un bébé balbutiant, tressautant et qui ne disait même pas un mot, l'inventeur businessman américain brevète un certain nombre de technologies du cinématographe, prétendant en être le créateur.

Comme Edison avait déjà une sacré expérience du business de l'invention, il constitua des entreprises spécialisées dans la perception de ses droits et engagea une armée mexicaine de juristes et autres hommes de mains.

En 1908, il s'associe avec d'autres entreprises pour former le Motion Picture Patents Company (MPPC), parfois dénommé Edison Trust. Son consortium était tellement menaçant qu'il faisait fermer les salles de cinéma qui osaient projeter des films importés d'Europe ne comportant pas le logo Edison. La société employait une armada d'avocats et d'inspecteurs de terrain. Mais il se trouve que ces inspecteurs patrouillaient surtout dans le Nord-Est des États-Unis. Quand les petits studios indépendants basés à New-York eurent marre de leurs relances incessantes, ils décidèrent de partir pour la Californie. David Wark Griffith y tourna en 1910 un premier film, « In Old California », qui fit office de plaquette publicitaire pour les autres. Là-bas, on peut très rapidement avoir de superbes décors en moins d'une heure de route pour des plages, des montages et des déserts. De quoi tourner du drame censé se passer en Asie ou des westerns. Mais surtout, aucun inspecteur du MPPC : le voyage depuis l'Est des États-Unis prenant à l'époque plus d'une dizaine de jours si tu ne loupais pas le 3h10 pour Yuma, les huissiers aux gros bras n'avaient pas envie d'aller frapper des portes aussi loin.

Hollywood fut donc créé par rébellion.

Pendant ce temps, les entreprises qui avaient créé le MPPC n'avaient toujours pas produit de film, que quelques petits courts métrages mais pas de features qui méritent une affiche et où donc la clientèle irait dépenser un nickel. Les studios qui étaient restés à l'Est étaient étranglés financièrement par le Trust. Les films importés du Vieux Continent avaient eux du succès à l'est d'Eden.
Or en 1914, la guerre éclate en Europe. Et donc les films qui venaient d'Allemagne, de France et d'Angleterre se firent beaucoup plus rares. Les studios indépendants en Californie profitèrent de l'aubaine et finir par partir à la conquête de l'Amérique puis du Monde.

Adolph Zukor, fondateur de la Paramount rencontra un jour Edison. Si le cinéma était à l'époque muet et en noir et blanc, la tirade qu'aurait lancé Zukor à Edison est haute-en-couleurs et mérite un beau carton intertitre : « j'ai traversé la moitié de l'Europe à pied pour échapper à des gens de ton genre. »
Nikola Tesla, autre inventeur génial fortement enquiquinée par Edison, n'aurait pas dit mieux.

En 1918, le gouvernement fédéral ouvra une enquête sur le MPPC, le soupçonnant de pratiques anti-concurrentielles. Le consortium fut alors démantelé par ses actionnaires et les avocats trouvèrent d'autres patent-trolls à défendre.

Enfant du futur immédiat, il est amusant de voir que l'industrie cinématographique américaine doit son succès à une bête tolérance et qu'elle a fini par prospérer malgré les menaces d'avocats. Il est encore plus amusant de constater qu'un siècle après, elle a tout fait pour bloquer la diffusion de films sur internet, pour finalement s'associer à des acteurs qui eux aussi eurent leurs petits moment d'illégalité lors de leurs toutes premières heures. Drôle d'happy end.

Du 27 au 29 mars, Startup Weekend de Toulouse à l'ICAM, avenue de Grande-Bretagne.

Y'a-t-il des crypto-anarchistes ce samedi ?

Da Scritch — 2015-03-19T13:08:00+01:00

Ou finalement, une cryptoparty, ce n'est qu'une chiffrofête de personnes inquiètes sur leur vie privée ?
Sortons

Après ma chronique habituelle dans l'émission Hallucinarium Éphémère d'hier, comme nous avions un trou de 15mn, Kinou m'a demandé d'intervenir pour présenter la Cryptoparty de Samedi prochain à l'Utopia Tournefeuille.

Il se trouvait que j'avais été contacté par Maxime Geaymond, en Master 1 de science politique à l'université Toulouse 1 Capitole, qui sollicitait des témoignages sur le milieu crypto-anarchiste, ou supposé comme tel, dans le cadre de son mémoire. J'ai pensé qu'il était intéressant qu'il se joigne à Kinou pour poser quelques questions.

micro @HalluFMR #24 : Automobile

Da Scritch — 2015-03-11T18:38:00+01:00

Wrrroh ! Wrrroooooooooh ! Wwwwrrrooooooooooaaaaarrh ping plantage NOOOOOON PAS LE MUR !
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 11/03/2015.
Avec Eugène Lawn et Infested Grunt. Réalisation : Kinou.

Bonjour à toi, enfant du futur immédiat, toi qui nous écouteras dans quelques secondes.

J'ai visité en 2004 Taxco, magnifique ville mexicaine, haut perchée et au charme fou. De part ses mines, toujours exploitées manuellement, Taxco est la capitale du négoce de l'argent. Le marché n'est constitué que de petits étals tous égaux, très proprets proposant différentes pièces d'artisanat en argent pur, achetable au kilo. C'est sûrement l'endroit le plus sûr du Mexique où une oie blanche européenne ne risque ni d'être kidnappé, ni même un pickpocket. Parmi les pièces typiques de la bijouterie artisanale, j'y vis des colliers, des bagues, des bracelets, frappés de marques automobiles.
Mais attention, pas n'importe quelles marques, pratiquement que des européennes : Volkswagen, Fiat, Seat, Peugeot et Citroën. Pratiquement pas de voiture de luxe, ce qui m'étonne quand même pour des bijoux en argent pur, et absence totale de marque japonaise ou américaine.

J'étais interloqué.

Je fis donc part de mon étonnement à mon hôte, autochtone et surtout très amical. « ¿ Puedes decirme porqué no tiene ni un solo emblema de marca automovil de los estados unidos ? » Ai-je tenté de baragouiner. Ce à quoi il me répondit qu'au Mexique, les marques européennes étaient bien plus appréciées que celles des Big Three États-Uniennes à savoir Ford, Chrysler et General Motors.

Pourquoi ?
Parce qu'en 2005, les constructeur automobiles européens n'étaient pas encore passés à l'informatique embarquée à outrance.
Alors qu'une Dodge ou une Ford moderne qui tombe en panne, le garagiste du quartier n'a quasiment aucune chance de la réparer, sans avoir à payer une fortune en équipement professionnel. Et ceci bien souvent pour un bête plantage informatique.

Car l'informatique embarquée dans une voiture est en fait un réseau anarchique de calculateurs : celui de l'injection électronique, celui de la centrale d'alarme, celui du GPS, celui de l'autoradio et celui permettant le diagnostic général par téléphone avec le centre d'appel du constructeur basé en Inde. Un gros patchwork de logiciels et ordinateurs hétéroclites, certains sous Windows CE ou Windows Embedded Automotive, d'autres en Linux, d'autres sous QNX, des OS archi-vieux comme EPOC32 ou des développements spécifiques comme OSEK/VDX. Pour résumer, un méli-mélo probablement mal sécurisé où un administrateur système n'y retrouverait pas son Jabber. (Jabber est le nom du chat… de l'admin sys.)

L'informatique automobile, c'est de l'embarqué sans les contraintes de l'avionique ou de l'aérospatial : si le régulateur de vitesse plante, quelqu'un se fera de belles frayeurs sur autoroute, ou au pire le constructeur dira que le conducteur n'a pas su contrôler la puissance de son bolide. Bref, j'en viens à croire que les ingénieurs des constructeurs automobiles sont moins responsables que ceux qui bâtissent un site commercial sur un wordpress.

Récemment, un ami développeur a acquis une Fiat 500. Hélas pour mon copain macophile, il avait pris l'option Multimédia Windows CE (non pas un pare-brise certifié norme européenne, mais bien le système d'exploitation embarqué de Microsoft). C'est cette option fort chère qui lui assurait que son autoradio lisait les musiques sur clé USB et la fonction mains libres de son smartphone. Hélas, ce système ne marchait plus.

Pour la rebooter, il fallait mettre une clé USB avec un certain fichier dessus, puis appuyer 10 secondes sur le bouton Démarrer et Volume -. C'est une manœuvre pour réinstaller le système d'exploitation de la chaîne multimédia de la voiture. Sauf que même le driver USB ne marchait plus ! Le copain en était quitte à passer chez le garagiste, payer 200€ d'intervention à cause d'un bête écran bleu affiché sur le compte-tour de sa voiture.

(♪ générique K2000)

Oui, on nous a vendu l'informatique embarquée dans les voitures car futuriste ! Rien n'est plus hype que de regarder un écran en laissant le pilotage automatique se garer en créneau pour voir si on va se prendre la barrière à l'angle, voire même discuter via son Apple Watch avec son GPS pour trouver le resto le plus proche pour mieux draguer la fille à côté de vous.
« K2000 » nous faisait peut-être rêver, mais c'était la télévision des années 1980s, juste avant « Shériff fais-moi peur ». Bref, kitsch mais pas engageant.

Alors que si on faisait l'inverse. Je veux dire, si on parlait d'informatique à la télévision comme certains parlent de voitures. Je ne veux pas dire comme « Auto-Moto » ou « Turbo » qui le font sérieux à mourir entre deux placements promotionnels outranciers, non. Je veux dire si on parlait d'informatique d'une manière drôle, iconoclaste et à la réalisation hyper-léchée. Si on prend 3 cinquantenaires misogynes, stupides et irresponsables qui font des réflexions à la limite de la bienséance, tout en se rendant ridicules et en poussant à bout des engins ridiculement hors-de-prix ou dans un état totalement délabré ?

Et si on parlait d'informatique comme Top Gear parle de voitures ?

(♪ générique Top Gear)

Aujourd'hui dans Top Gear :
J'essaie le nouvel Alien Ware Area 51
Kinou monte des vidéo HD sur windows 95
et Eugène copie son disque dur sur disquettes

Bonjour ! Bonjour ! Bonjour et merci d'être revenus

Avant, les PC de gamers se construisaient en forme de tour, un froid boîtier rectangulaire de métal avec une façade à la jacky's touch pour se démarquer et l'arrière encombré de câbles et de trous béants. Bref, rien de sexy pour emballer les filles. Il était impensable de trouver un PC de série qui allie à la fois le design, la puissance et l'extensibilité.

Jusqu'à maintenant...

Enfant du futur immédiat, tu as écouté mon clin d'œil pour Top Gear, une des émissions phares du service public anglais où l'automobile n'est qu'un prétexte pour aligner les jeux de mots les plus périlleux. Des années que je suis fan, alors que je ne suis pas un fondu d'automobile. Des années que mes petites sœurs me font enrager à chaque nouvelle saison, puisqu'elles captent BBC2 et qu'elles en balancent le résumé par e-mail à toute la famille, les fourbes…
Top Gear inaugure sa déclinaison française Mercredi prochain sur RMC Découverte, une déclinaison non-britannique qui pourrait être la plus réussie. Et inutile de dire que l'ensemble de l'équipe de l'Hallucinarium Éphémère les attend au tournant !
Espérons qu'ils vont carburer autant que l'équipe originelle. Donc je souhaite à Philippe Lellouche, Bruce Jouanny et à Le Tone beaucoup de plaisir et de nous faire bien marrer.
Plein gaz.

Merci Yolanda pour la relecture.

Samedi 21 Mars aura lieu une cryptoparty de printemps pour petits et grands à l'Utopia Tournefeuille suite à la projection du documentaire « Les gardiens du nouveau monde »
Et du 27 au 29 mars, Startup Weekend de Toulouse à l'ICAM, avenue de Grande-Bretagne.

Keynote 🍎⌚️

Da Scritch — 2015-03-09T18:00:00+01:00

Live writing de la conférence, en direct du Grand Builder. Attention très grande mauvaise foi et emoji dans l'URL uniquement. Note : Le direct est fini
Gizmo

18h : U2 en intro, pour montrer qu'on vise les quadra CSP+

Premier amazing avec l'Apple Store de Shanghai, avec des chiffres mondiaux de fréquentation forcément amazing (153 millions de clients sur le trimestre passé).

Deuxième chapitre : l'Apple TV, ce dont on se fiche en France avec nos box triple-play. Mais bon, avoir ajouté tout le catalogue HBO, joli coup. Uniquement aux US. Avec un trailer Games Of Throne pour les CSP+ qui aiment l'ambition... Et ils nous le passent... Trop sympa. Ce qui veut dire du sang et de la nudité sur un service Apple. Enfin soupirent les barbares au fond.
25 millions d'Apple TV vendus à ce jour. Soit à peu près autant que l'ensemble des box TV en France. Ahem.

Troisième chapitre : l'iPhone, smartphone le plus vendu dans le monde et un score de satisfaction utilisateur de 99%, digne de la ZDR de Steve Jobs des meilleurs jours

Histoire d'introduire l'Apple Pay. Je rappelle qu'il n'y a pas de système réellement unifié de paiement aux US, et qu'il découvrent à peine les joies de la carte à puce. Jusqu'ici, les paiements étaient signés sur le reçu. Donc Apple fait un woaw effect, mais aux US.

Et on continue sur les trois grands chapitres de perte de confidentialité consentie ;

CarPlay
HomeKit
Health

Ce dernier est clairement le plus grand bénéfice positif, surtout en revendant les données aux assurances santé, on en doute pas, Tim. Ceci sous l'étiquette vachement positive de Medical research, donc données anonymisées ou presque. Si on arrive à refourguer aux 700 millions de locataires d'iPhone sous prétexte d'aider l'Humanité…
Par exemple utiliser les gyros pour détecter les malades de Parkinson qui s'ignorent (ou la détection de tremblement de terre ?)
Mauvaise langue à part, il faut reconnaître que l'appli de diagnostic de Parkinson semble intelligente et aussi fiable que le fameux test des gestes sur le bord de route US pour détecter les conducteurs ivres.

Et attention, on nous annonce aussi une appli de détection de cancer du sein. Viré de l'Apple Store pour pornographie dans 5.... 4... 3...

Sans rire, Tim annonce que vous décidez ou non de partager vos données, sauf que si les cases sont précochées, personne ne changera ces paramètres... donc encore une fois, à voir comment l'application est conçue par défaut, mais méfiance.

Une séquence vidéo avec de long plans sur les innombrables archives papiers inexploitées. faites-nous pleurer avec les services de recherches médicales qui n'ont pu investir dans un scanner et un OCR, mais se paient la production d'une appli mobile pour en revendre les données...

Final de la vidéo : Mangez des pommes ! 5 fruits et légumes par jour !

Encore une fois la promesse que c'est open source. Je vous rappelle que MacOSX était censé l'être et que pratiquement plus rien ne l'est.

Incredibly ambitious and bold on réinvente le notebook les gars !

(musique de 2001 l'Odyssée de l'Espace façon R&B)
Bravo : vous avez inventé le ultrabook 11" . Apple est fier de nous présenter un Dell XPS4. ~~Et attention sans aucune prise USB !~~ Cela valait bien le reflet doré, non ? Vous reprendrez des disques durs en bluetooth ? (Edward Snowden souffre déjà pour ses clés USB)

Avec un écran de 0,88 mm d'épaisseur, vous êtes sur de le plier aussi souvent que votre iPhone6+ dans votre sac. Et la taille de la carte mère est tellement ridiculement petite qu'on pourrait en faire un iPhone 7 avec. Et on a fait des batteries non-plates, parce qu'on se prépare à lancer un iPhone 7 courbé comme le LG Flex. Et premier MacBook sans ventilateur, ce qui le rapproche de l'iPad avec couvercle...

OK, je me suis planté, ils présentent l'unique prise : format USB-C, réversible. Mais je vous parie mon sifflet que le format physique de la prise sera spécifique à Apple. Comme me le souffle Infested Grunt, un moyen élégant de passer à la norme européenne avant de payer d'autres amendes conséquentes. Apple annonce être le plus green-washed possible : Pas de Béryllium, pas de PVC, pas de plomb et pas d'enfants pour les construire sur les chaînes de montage.

Et maintenant, la swatch. euh, l'i watch

vous allez voir, c'est super pour draguer les filles (Tim Cook, nouveau référentiel de la Zone de Distorsion de la Réalité)

La GROSSE utilité d'une smartwatch : vous pouvez changer la manière que l'heure s'affiche, c'est tout simplement fun. Mickey qui danse (eeeeuh, j'avais ça sur Linux avec Emiclock, je vais pas m'extasier pour un portage sous licence)
La montre rappelle un rendez-vous Lunch with Ken Eh mais , c'est la iWatch Barbie™ par Mattel™ !

Jusqu'ici, Tim s'appesante sur des fonctions qu'on toutes les autres smartwatches. Super, prière de ne pas applaudir.

Un film nous rappelle combien c'est cool de sauver du SRAS des malades en Afrique avec une montre dont la valeur pourrait sauver 290 personnes en vaccins. Chris O'Brien montre son impatience en rappelant que y'a toujours pas eu de femmes sur la scène d'Apple depuis 1983. Et Infested Grunt que Parker Lewis chouraverait bien la montre de K2000. Ça sent la lecture en avant-première de ma chronique de Mercredi, là. Ah ben tiens ! Une femme sur scène ! Suffisait de demander. Seulement 30 ans de retard ?

Démo de la montre, dont Siri est activée en permanence. Vous dites Hey Siri, on croit que vous partez en Hé ! Syrie... et on vous rattrape à l'aéroport pour un changement impromptu de billet pour Guantanamo. En plus, la fonction NFC tourne en permanence. Vous pourrez vous amuser à l'Apple Expo ou dans le métro à faire du skiming escroquerie. Les bêtise de la carte bancaire NFC n'ont visiblement toujours pas suffit.

« Apple Watch a été conçu pour fonctionner avec l'iPhone » aaaah bon ? Et il marche avec Android ?

Apple renforce son silo et emprisonne de plus en plus ses clients. Sérieusement, il est plus facile d'appairer un Android sur un Windows ou un Linux que sur un Mac.

Super, une vidéo éducative sur l'aluminium. Et après une playlist digne des années 1980s, une musique bien pompier digne des films hollywoodiens futuristes des années 1970s. Yay. Fais pêter le chéquier, le vieux beau !

Non mais franchement, à ce stade, avec l'iWatch à diamants, cette keynote atteint le stade de l'auto-parodie à un stade stratosphérique. Amazing.

Tout le monde applaudit, et les Mac pros sont complètement oubliés. Le Grand Builder est désespéré de rire devant une keynote aussi incongrue, alors que je dois être le seul à ne pas avoir d'iPhone.
À Toulouse, douze personnes parlent de l'intérêt de la fonction épilation d'un bracelet métallique et du potentiel de montre de collection comme étant la première et probablement dernière génération (je vais m'en vouloir d'avoir écrit ça dans 5 ans)

19h35 : Les bières s'ouvrent, l'écran s'éteint, le standard de Cetelem chauffe déjà.

Cryptoparty de printemps à Utopia Tournefeuille

Da Scritch — 2015-03-05T13:20:00+01:00

Le Samedi 21 Mars, nous avons l'occasion de pirater le cinéma Utopia de Tournefeuille pour proposer plein d'activités autour de l'informatique, de la vie privée et de la sécurité numérique. Donc une belle chiffrofête pour petits et grands !
Sortons

En résumé : À l'Utopia Tournefeuille, de 12h à 19h, entrée libre et gratuite, accessible à tous, petits et grands

À l'occasion de la projection du documentaire « Les gardiens du nouveau monde » en présence du réalisateur Florian Laval et de fo0_ de Telecomix, le cinéma Utopia de Tournefeuille voulait monter un événement informatif, militant et sympa. Tout s'est enchaîné extrêmement vite, et j'ai été surpris du nombre de gens, d'associations qui ont répondu présent pour en faire un événement informatif, grand public et surtout ludique, comme nous avons l'habitude de les mener.

L'accès à la Cryptoparty est libre et gratuit, mais vous pouvez payer des boissons si vous trouvez vos interlocuteurs intéressants. Venir avec son pc portable et clés usb est fortement recommandé, surtout pour l'install party ! Et pour ceux qui connaissent OpenPGP, n'oubliez pas de préparer vos petits papiers.

De 12h à 19h, vous y trouverez :

Une conférence plénière d'ouverture entre 12h et 13h expliquant le principe de la cryptoparty et les dernières informations
Des mini-conférences ludiques impliquant le public entre 13h40 et 16h20, répétées entre 16h20 et 19h :
- 13h40 et 16h20 : Intro sur la cryptographie
- 14h et 16h40 : chiffrement : principes de SSL/TLS
- 14h20 et 17h : Tor, tails, confiance dans les intermédaires techniques
- 14h40 et 17h20 : Retour sur les outils des hacktivistes
- 15h et 17h40 : Force des mots de passe
- 15h20 et 18h : La faille pebkac
- 15h40 et 18h20 : Le social engeering
- 16h et 18h40 : La carte bancaire: passé présent futur
Quelques ateliers de manipulation ouvert à vos questions (entre 13h30 et 18h)
Une install-party animée par l'association Toulibre, pour apprendre à installer et utiliser Linux (entre 14h et 18h)
Un coding-goûter pour petits et grands, avec Olivier Azeau et un atelier de création numérique l'association Combustible, pour apprendre les bases de la programmation avec le logiciel Scratch et des circuits électroniques comme les Makey-Makey (entre 14h et 18h)
Une pirate box avec du contenu mystère (même moi, je ne sais pas ce qu'il y a dessus, c'est dire !)
Des ateliers de démonstration sur la vie privée et le piratage des cartes bancaires (entre 13h30 et 18h)
Une signing-key-party, pour ceux qui ont des clés PGP dans leurs e-mails ou qui veulent apprendre
Une librairie avec une quinzaine d'ouvrages en tout genre sur le sujet (entre 14h et 18h)

Bref, profitons du printemps pour apprendre aux enfants à planter les logiciels et à mieux gérer notre vie privée.

Et s'il fait beau, cela peut faire une belle occasion de promenade voire de pique-nique.

micro @HalluFMR #21 : Sabotage

Da Scritch — 2015-02-18T18:43:00+01:00

Quand la mise-à-jour fait pire que ralentir ton ordinateur ou ajouter des publicités mais assouvi la Loi du Talion. This is a sabotage ! Note pour ta maman : faire les maintenances de rigueur et ne pas oublier de te vacciner contre la rougeole.
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 18/02/2015.
Avec Eugène Lawn et Marie. Réalisation : Kinou.

Bonjour à toi, enfant du futur immédiat, toi qui nous écouteras dans quelques secondes sauf si ta mise-à-jour demande de te redémarrer immédiatement.

On n'arrête pas de te le dire : mets à jour les logiciels de tes ordinateurs ! Et fais-le fréquemment, nondidiou ! Pour tous tes ordinateurs : ton pc, ton smartphone, ta voiture (oui oui, il y a une mise-à-jour critique pour BMW et Mini Austin), ton lave-linge, ta box ADSL et ton téléviseur.
Il est très important de le faire car ces mises-à-jours se font en général pour des raisons de sécurité. Oui, il n'y a pas que des nouvelles fonctions, des applis inutiles en plus (hein Samsung ?), il y a aussi de réels correctifs de sécurité ou de performance. D'ailleurs, je suis sûr que les banques ne se seraient pas faite escroquer des milliards par piratage informatique si elles n'utilisaient plus Windows XP, système d'exploitation définitivement abandonné. Mais voilà, la mise-à-jour, c'est le moment où tu confies les clés de ton équipement à un tiers et qu'il peut y faire ce qu'il veut, même contre ta volonté.

Se souvient-on de la mise-à-jour de la console de jeu PS3 qui lui retira la possibilité de démarrer Linux, fonction pourtant vendue par Sony ce qui lui valu un retour de bâton monumental ? Et toutes les mises-à-jour du système iOS d'Apple dans l'unique but d'empêcher les porteurs d'iPhone de libérer leurs pommes de poche (on dit jailbreak) et donc d'en devenir réellement propriétaires ?

Et des fois, les mises-à-jour font plus que rendre ton ordinateur plus lent, elles sont piégées et détruisent du matériel. Ainsi, le correctif mensuel de Windows distribuée par Microsoft en octobre dernier détruit les engins connectés en USB s'ils comportent certaines puces, plus exactement certaines copies de puces. Pas une destruction franche, mais elle fait en sorte que l'appareil ne puisse plus jamais être utilisé par la prise USB, d'un manière quasi définitive.

À l'origine de ce sabotage, il y a la famille de puces FTDI FT232. Son circuit est relativement simple ; son but est de construire le port USB d'un appareil, de communiquer vers un ordinateur. Elle permet de relier par exemple un micromontage Arduino par la prise USB. On en trouve partout, dans un thermostat d'appartement à la tablette, du baladeur MP3 à ton modem ADSL. Bref, elle est ultra-populaire.
Et FTDI, le fabricant qui l'a conçue a aussi écrit le driver Windows qui est inclus par défaut par Microsoft, la brique logiciel qui établi la communication.

Le problème, c'est qu'elle est une des puces les plus copiées au monde. Et donc FTDI a profité que son driver soit placé dans 90% des PC pour faire une nouvelle version avec un vice intentionnel : Si le logiciel croit reconnaître un faux-frère, une puce probablement contrefaite, il la reprogramme avec un jeu d'instruction qui la rend muette. Il profite d'un bug chez les copies de mauvaise qualité.

Tout est gênant dans cette histoire de mise-à-jour piégée :

Un constructeur de matériel et éditeur logiciel, FTDl, dont il a les droits par les brevets, décidé de lutter contre le piratage dont il est victime en se faisant justice lui-même, détruit du matériel pouvant avoir un usage très sensible. FTDI a commis un flagrant-délit de piratage de système informatique et de destruction de bien d'autrui, qu'importe si c'est un jouet robot ou une pompe à insuline, sa vengeance est aveugle !

Microsoft, qui distribue la mise-à-jour fautive sans pouvoir imaginer ce qui allait se passer, et donc vecteur d'une démonstration éclatante que le logiciel au code source confidentiel n'est pas du tout un modèle de sécurité, bien au contraire. Agissant comme un canal de distribution d'un logiciel tiers indispensable à son système d'exploitation, Microsoft ne peut forcément prévoir ce genre de situation. Même si la firme aux Windows fait des contrôles qualités avant de pousser aux usagers de ces logiciels, ces tests se trouvent ici pris en défaut et mettent la réputation de Microsoft en jeu. Vous imaginez leur responsabilité auprès des entreprises à qui la boite de Seattle a vendu des contrats de maintenance ?

Les bonnes pratiques de sécurité informatique sont mises à mal, puisque la mise-à-jour induit un dysfonctionnement majeur et volontaire. La prime est donc faite aux mauvais élèves qui ne font jamais de mise-à-jour, une situation terriblement malsaine. C'est un peu comme le retour de la rougeole aux États-Unis car des parents refusent de vacciner leurs enfants à cause d'une fausse rumeur sur les vaccins qui rendraient les enfants autistes.

Les fabricants de différents petits appareils électroniques avec une prise USB, qui ont préféré utiliser des puces à priori compatibles, bien moins chères, mais illégales car contrefaites. Ces mauvaises copies peuvent avoir de réels défauts qui pourraient entraîner des incidents. Sauf que là, ceux qui ont utilisé des composants de mauvaise qualité sont devenus les victimes, au sens juridique. Oui, c'est inique.

Les avocats des accords TIPP, les fameux traités commerciaux transatlantiques comme SOPA, PIPA et TAFTA, qui ne sont jamais approuvés par des élus, mais qui ont force de loi au niveau européen. Ce genre de comportement pourrait être autorisée, une entreprise ayant le droit de se faire justice sans pouvoir être contredite ou poursuivie sur les conséquences. Effectivement, un tribunal d'exception est prévu, l'ISDS (Investor-State Dispute Settlement). Ce qui veut dire à la fois nier la justice des états, et les droits des consommateurs. La discussion est en cours ce mois-ci à Bruxelles, et inutile de dire que ce point que les US veulent absolument est en opposition directe avec l'opinion publique européenne.

Au final, l'utilisateur est puni, violemment, sans savoir ce qu'il se passe, sans comprendre ce qui lui arrive, et sans aucune possibilité de réparer facilement ou de se retourner contre le fabricant très indélicat.

Enfant du futur immédiat, la loi du Talion, aussi instinctive et supposée jouissive soit-elle, n'arrange jamais qui que ce soit. La meilleure preuve en étant ces guerres qui durent depuis des centaines d'années au Proche-Orient, en Corse ou entre Mirail et Bagatelle, sans que la revanche personnelle n'aie apportée une quelconque quiétude aux parties. Si on est passé à un vrai système judiciaire républicain, c'est que justement tous les cas de vendetta personnelles ne sont que des échecs et ont entraîné des escalades catastrophiques. Bref, les désirs de justice privée portent atteinte à un bien très précieux et si difficile à acquérir : la confiance.

Rencontres Infocom

Da Scritch — 2015-02-16T13:07:00+01:00

Me retrouver dans la peau d'un prof face à des étudiants. Gasp.
Sortons

Le Jeudi 26 Février, j'animerai dans l'après-midi un atelier pour les 3^ème Rencontres Infocom. Si elles sont ouvertes à tous, il est néanmoins obligatoire de s'inscrire avant, le nombre de places étant limitées.

Honnêtement, la formule que je vais faire sera proche des Cryptoparties, mais étant seul sur le coup de la sécurité de l'identité, je ne puis m'en approprier le nom. Même si le public sera essentiellement étudiant, le niveau sera accessible et l'ambiance décontractée. La présentation sera aussi l'occasion de tester des démonstrations physiques, plus que visuelles, sur les différents contextes de sécurité. Comme je n'ai pas la prétention d'être professeur d'université, je le ferais sans trop de chichis mais je serais quand même en uniforme. Et je relèverai les points à la fin ;)

Et si vous n'avez pu y venir, pas de panique : le Samedi 21 Mars, une grande cryptoparty pour petits et grands est prévue à Utopia Tournefeuille. Les détails arriveront très prochainement.