da scritch net works - Mot-clé - horreur

Eurodéputés, quelle est votre position sur la Copyright Directive ?

Da Scritch — 2019-03-21T19:08:00+01:00

Lettre ouverte aux élus au Parlement Européenne
General

Madame, Monsieur l'Eurodéputé, Bonjour

Vous aurez à vous prononcer prochainement sur la Copyright Directive.

Pour commencer, sachez que j'ai été critique littéraire dans le domaine de la Bande-Dessinée pendant 25 ans, et je vois l'état de paupérisation des auteurs de BD, ce qui me fend le cœur.
Ensuite, je suis producteur radio, où je tente au maximum de documenter mes informations sur un site web connexe.

Je m'inquiète très fortement de cette Directive qui n'assure en rien des revenus à des auteurs, mais uniquement à des sociétés d'ayants-droits. De plus, cette Directive va conforter les GAFAM dans leur position, handicapant nos propres entreprises.

Les articles 11 et 13 sont particulièrement dommageables :

La mise en place d'une redevance qui ne fait que nourrir des profits d'entreprises (félicitations à Disney-Fox à ce propos) au lieu de revenir aux auteurs réels ;
La suppression du droit d'information en empêchant citation, lien, etc… ;
La mise en place d'une solution de filtrage automatisée a anteriori, ce qui entrainera des faux positifs ou des appropriations d'œuvres extrêmement dommageables (Sony a empêché des publications d'interprétations au piano de Bach) ;
L'absence de toute réciprocité en cas d'abus avéré envers les société d'ayants-droits ;
La minorisation des petites sociétés d'éditions, des labels et éditeurs indépendants ainsi que des artistes auto-édités ;
La supériorité des GAFAM dans les solutions de filtrage, ce qui handicapera définitivement les entreprises du numériques européens.

Madame, Monsieur, je vous demanderai de vous opposer autant que possible à cette Directive particulièrement dommageable à la fois pour les créateurs et pour le consommateur.

Je tenterais de vous appeler afin d'accorder nos points de vue. À l'approche des prochaines échéances électorales, j'espère que je ne serais pas déçu de votre part.

Veuillez recevoir mes salutations distinguées.

Bonus

Petit bonus qui aurait été malvenu de vous mettre dans le courrier car il vous aurait distrait. Je vous présente une œuvre originale d'Eclectic Method (with his kindly authorization). « Boom Bapsic » (dans la lignée de son « Just one note », que je surnomme « Under the threshold level of robot-copyrights censorship ») est uniquement construite d'extraits de moins d'une seconde. Ce genre de mash-ups seront désormais supprimés, faute d'obtenir les accords de tous les ayants-droits, allant de la musique, la réalisation, la costumière et les polices de caractères apparaissant dans les vidéos.

Ah ! oui... Je crois que vous allez fortement déchanter quand vous découvrirez que Google gère le plus gros catalogue de droits de polices de caractères utilisables sur le web. Bravo pour le manque de clairvoyance chez ceux qui poussent ce texte.

CPU Ex0096 Bonjour à toi, Enfant du Futur Immédiat : libre et stylé

Da Scritch — 2018-11-15T11:00:00+01:00

Il faut dire cette cruelle vérité : Le logiciel libre a longtemps été une belle intention, mais très rarement beau et utilisable. Et encore de nos jours, y'a du boulot à faire à tous les étages.
Radio

Ceci est une partie du script de la release Ex0096 du programme CPU, Libre… mais moche ?, diffusé le Jeudi 22/11 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi dont la rétine est encore tout éblouie du thème de bureau violet/mauve installé par ta petite sœur.

Je crois que maintenant, tu as compris qu'il y a deux sortes d'univers informatiques : le logiciel propriétaire et le logiciel libre. Dans l'un, tu achètes une licence d'usage et tu installes le soft produit fini tel qu'il est, tu n'es qu'un client et puis c'est tout.
Dans l'autre, tu as le droit de le copier pour toi, pour ton voisin, tu peux regarder sous le capot, et tu peux même participer à son développement.

Mais si installer un Linux ou un Windows est désormais kif kif bourricot en terme de difficulté, il faut reconnaitre que le monde du logiciel libre revient de loin, de très très loin : en 2000, Linux et compagnie étaient des repoussoirs. Graphiquement affreux, fonctionnellement rebutants, et d'une prise en main malaisée pour le non-spécialiste.

Franchement, il fallait en vouloir pour mettre quelqu'un sur Linux. Il faut reconnaitre que le Mac avait un aspect classieux avec son design accueillant et simple qui fait tout pour cacher tout début de complexité à l'utilisateur, au risque de trop simplifier ; quant à Microsoft Windows, il était familier car on le voyait partout, et il donnait beaucoup de contrôles, beaucoup beaucoup beaucoup de contrôles, au risque de montrer trop d'informations.
Alors que Linux… Non mais franchement, déjà on commençait par la ligne de commande si l'interface graphique avait le malheur de ne pas être configurée. Ensuite, quand on avait enfin un shell graphique, soit le Gnome qui singe MacOS ou KDE succédané de Windows, ben on a des programmes… qui ont des interfaces très différentes. Une fois, j'ai compté que j'avais 9 types de fenêtres d'ouverture de fichiers tous très différents, selon le programme que j'utilisais. Pire que tout, certains sélecteurs proposaient d'utiliser des marque-pages pour aller plus vite vers un répertoire, sauf qu'ils ne se partageaient pas ces raccourcis entre eux. L'énervement était garanti quand on lançait un programme nouvellement installé la première fois. Ou quand on le réinstallait.

Enfant du Futur Immédiat, je ne te parle que de la prise en main quotidienne, mais imagine la gestion technique des paramètres de l'ordinateur... Mandrake avait ouvert la voie à l'époque pour simplifier l'administration de son ordinateur, à une époque héroïque où compiler le kernel n'était régulièrement que la meilleure réponse possible, une opération qui prenait une journée complète. Sauf que, et on en a déjà parlé, 20 ans après c'est toujours un bazar déprimant pour tout nouveau venu.
T'auras beau avoir des gens de très bonne volonté comme Delphine Malassigne tenter d'en parler le dimanche en famille… ben non, ça passait pas.

Et d'un autre côté, des libristes audacieux avaient tenté l'impensable : compiler leurs projets sur Mac et Windows, et de là, faire un effort pour que leur projet semble le plus anodin, le moins déplaisant à utiliser. Firefox, VLC, LibreOffice, des applications qui existent sur toutes les plateformes, et qui donc devraient être aussi facilement utilisables sur un OS libre. Ceux là on souvent reçu les huées des extrême-libristes qui n'acceptaient pas ce manque de pureté.

Le monde du logiciel libre a des efforts à faire, et comme le dit David Revoy, l'auteur du webcomic « Pepper & Carrot », parce que libre et open-source ne signifie pas au rabais ou à l'arrache. Le logiciel libre ne doit pas dire que les concepteurs peuvent tout se permettre, mais au contraire, avoir une obligation d'exigence.

Mais bon, voilà que je m'emporte, alors que le plus simple reste de participer pour que les choses soient enfin bien faites, car…
Qu'est ce qui fait qu'une interface est engageante ? Le beau.

Mais est-il facile de parler de beau ? pas tant que ça.
Et est-ce qu'une interface qui est belle est... utilisable ? Pas toujours.

Enfant du Futur Immédiat, c'est pas parce qu'un aspect graphique est magnifique qu'il est réellement design : ce mot englobe aussi le concept de fonctionnalité, l'oublier, c'est ne faire qu'à moitié le travail.

Mettre de l'audio dans le web n'a pas été simple

Da Scritch — 2018-11-06T12:24:00+01:00

…alors autant raconter ce qui m'a mené à écrire un lecteur audio pour une page web.
Webdev

Cet article est dans la série consacrée au développement de la bibliothèque cpu-audio.js et documente les affres de ses versions 5 et 6..

Dans cette série :

Mettre de l'audio dans le web n'a pas été simple
Reconstruire son lecteur audio pour le web
Retravailler un lecteur web audio dans les petites largeurs
Le blues du Web Share (english version)
Deux couleurs bizarres en CSS
cpu-audio.js enfin en 7.0
Tout-terrain WebVTT pour de l'audio
Dichotomie entre podcast et web sur l'audience

J'ai eu une chance incroyable

L'année où j'ai eu mon bac, en 1993, je suis entré dans une radio associative, Radio <FMR>, au moment où elle faisait encore une audience d'importance, supérieure aux 3%. On entendait cette radio de punks dans les bars, les friperies et les magasins de disques. Je pensais faire le désespoir de mes parents, et à mon grand désarroi, j'ai appris que mon père avait bricolé le premier bloc émetteur.
Au même moment sortait Netscape, le premier navigateur web construit par un opérateur commercial. J'ai touché aux deux le même automne, inutile de vous dire que mes passions furent partagées entre les deux, et que j'ai souvent croisé les deux : j'ai toujours cherché comment un message était transmit pour l'adapter au mieux du support, voire hacker les deux.

Les premières pages web de Radio <FMR> sont datées de 1996. Et les sons furent mis en ligne quelques mois plus tard. Dès 1999, on a eu la première diffusion stream de notre antenne, qui était… un piratage amical.

Mais pour les sons à écouter, au début, nous n'avions que Quicktime (1991), Window Media (1991), Real Player (1995) et WinAmp (1997).

Real player 8 plus, un joli bloatware lancé pour écouter un sonore de 15 secondes

Et encore… au début, ces logiciels ne s'intégraient pas dans le navigateur, il fallait télécharger les sonores complètement, puis lancer le bon logiciel pour les lire, en le devinant depuis l'extension du nom de fichier ou le type-mime déclaré par le serveur. Des fois, ces logiciels de lecture devaient charger des drivers d'imports complémentaires car le format était plus ésotérique que prévu.
Et quand ces logiciels furent inclus dans le navigateur, les plugins n'étaient pas forcément disponibles partout : les versions manquaient selon les systèmes d'exploitations ou l'API plugin exposée par les navigateurs, et les méthodes d'appels en HTML variaient entre Internet Explorer et Netscape, les autres navigateurs hésitaient entre les deux camps. Inutile de vous dire que y'avait de quoi s'arracher les cheveux en tant que dev et en tant que surfeur des internets. D'où les sites web optimisés exclusivement pour Windows 98 avec Internet Explorer.

Je ressors cette image insoutenable, j'espère qu'aucune tentative de suicide n'aura lieu cette fois-ci.

Là où je tresse des lauriers à… Flash !

En 1996, Macromedia eu le bon ton de faire évoluer son logiciel Flash de l'animation de CD-Rom à un plugin navigateur pour presque toutes les plateformes. le plugin Flash devint vite extrêmement populaire, il était même installé par défaut avec presque tous les navigateurs dès 1999. Et pour la fonction qui nous intéresse, sa version 6 en 2002 a apporté la faculté de lire des fichiers .mp3 via des adresses http://.

Malgré l'urticaire que pouvait déjà provoquer Flash chez certains, cette fonctionnalité devint importante pour ceux qui cherchaient à intégrer du son dans une page web car elle permettait de pouvoir intégrer en presque un seul snippet de code HTML un lecteur mp3 qui serait lisible de quasiment partout. Ce qui tombait bien car le mp3 était devenu un format ultra-populaire sur internet grâce au… piratage… ahem.
Rappelons que l'iPhone n'allait arriver qu'en 2007, et qu'à sa sortie, tout le monde était persuadé qu'Apple négociait et installerait Flash Lite.

Sauf que les premiers lecteurs de son en flash prêts-à−intégrer dans son site étaient particulièrement lourds avec plein d'effets graphiques, voire des bannières publicitaires.
Heureusement, gloire à toi, Dew, il a fait un player audio ultra-minimaliste, dewplayer (miroir).

Différentes configs du dewplayer, capturé d'un site archive (normal, mini, multi-sonore et rect)
Image zoomé × 2

Revoyons ses caractéristiques :

Un bouton start ▸︎, un pause ⏸︎, un stop ⏹︎
Une barre de temps, indiquant la progression de chargement et celle de lecture
Pas de titre
Pas de gestion de volume sonore ou de mute
Pas de gestion de vitesse de restitution
4 aspects différents possibles
Couleurs paramétrables
4121 octets

Tu cliques, il joue le sonore, et pis cé tou. Le génie est dans la simplicité.

Un lecteur flash avec la même inspiration minimaliste, les actions lecture ▸︎ et pause ⏸︎ confondus dans le même bouton.
Image zoomé × 2

Mais franchement, ce satané plugin Flash n'était qu'un pis-aller : un logiciel propriétaire lié à une boite au code source fermé, une sécurité pas au top dans son insertion dans les navigateurs, et les appels affreux en HTML en fonction du navigateur. Sur le site de ma précédente émission Supplément Week-End (2004-2014), j'avais écrit à grand coup de commentaires conditionnels un code HTML qui se voulait universel, marchant aussi bien avec MSIE (Microsoft Internet Explorer) que le reste :

<!--[if IE]>
  <object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,40,0">
<![endif]-->
<!--[if !IE]> <-->
  <object type="application/x-shockwave-flash" data="https://dascritch.net/post/2018/11/06//interface/player_mp3.swf">
<!--> <![endif]-->
    <param name="src" value="/interface/player_mp3.swf" />
    <param name="FlashVars" value="mp3=zou.mp3&loadingcolor=304b5f&bgcolor1=ffffff&bgcolor2=e6f4ff&buttoncolor=304b5f&buttonovercolor=000077&slidercolor1=6096BF&slidercolor2=304b5f&sliderovercolor=000077" />
    <param name="wmode" value="transparent" />
    … (fallback pour ceux qui gèrent pas)
</object>

Oui, assez gerbant.

Entre les crises de nerfs, les mises à jour différentes entre plateformes et l'arrogance de Macromedia puis d'Adobe, cette solution ne pouvait qu'être provisoire.

Hosanna, résonnent les <audio> au plus haut du W3C !

Enfin arriva en 2009 la balise <audio> dans des navigateurs web en support natif. Facile, bien plus facile, kawaii ♥♥♥ :

<audio src="https://dascritch.net/post/2018/11/06/zou.wav" controls>
   … (fallback pour ceux qui ne gèrent pas)
</audio>

Mais c'était trop facile : parmi les manques dans la description des balises <audio> et <video>, aucun format de média n'a été imposé par le W3C aux navigateurs web, ni même un support minimum.

Code code code codecs : entre libres et payants

Pourquoi le W3C et le WHATWG ont-ils laissé un tel flou ?
Il se trouve que nous connaissions déjà une situation similaire avec les balises <img> figées dans un status quo empirique : les formats de compression les meilleurs sont payants, ils pouvaient rançonner le web tout neuf. Et évidemment, certains ayants-droits ont un peu poussé leur stratégie du coucou pour essorer la poule aux œufs d'or. Coucous donc à MPEG-LA, Microsoft (VC1), Apple et bien d'autres.
Une situation qui va devenir crispante pour certains webmestres qui doivent se soucier de la légalité de leur site (ceux qui pensent à l'achat d'art, et à créditer correctement les logiciels), jonglant entre les implémentations universellement utilisables et non-payantes (libres), sans trop dupliquer le même sonore.

Car oui, si vous ne le savez pas, jusqu'en 2017 l'usage du format mp3 (MPEG 1 layer III) pouvait vous être facturé, étant sous le coup de plusieurs brevets. C'est toujours le cas pour tout ce qui relève du MPEG-4, et d'ailleurs, si vous achetez une caméra professionnelle, il est écrit dans la doc que l'usage est strictement familial et qu'il vous faut acquérir une licence auprès du MPEG-LA pour tout usage à destination publique et/ou professionnelle.

Si si : Extrait du manuel de la caméra professionnelle Sony PXW-Z190, page 119 (garanti sans trucage) :

Ce produit est accordé sous licence, sous le couvert de la licence de portefeuille de brevets AVC pour une utilisation privée et non commerciale d’un consommateur pour :
(i) encoder des vidéos conformément à la norme AVC (AVC vidéo) et/ou
(ii) décoder des vidéos AVC encodées par un client dans le cadre d’une activité personnelle et non commerciale et/ou obtenues auprès d’un vendeur de vidéos sous licence AVC vidéo.
Aucune licence n’est attribuée ou ne doit être destinée pour tout autre usage. il est possible d’obtenir des informations complémentaires auprès de MPEG LA, L.L.C. voir http://www.mpegla.com

Pour une caméra professionnelle vendue à 4000 €, ne pas pouvoir utiliser les images tournées avec, ça fait un peu mal. BTW si vous souhaitez m'en offrir une pour les captations vidéos, je ne vous retiens pas :D...

Le MPEG-LA n'est pas un organisme de recherche, mais la structure juridique facturant l'usage des brevets liés aux formats MPEG, mis dans un pot commun par plusieurs sociétés. Il propose un ensemble de formules de facturations, allant du volume horaire de diffusion TV (cable, satellite et hertzien), au nombre de puces de décodage produites et au nombre de vues d'une vidéo sur le web. Pour donner une idée, Mozilla aurait dû payer à l'époque 9 millions $ par mois pour que Firefox puisse lire du MPEG sur les systèmes d'exploitations qui ne paient pas une licence, c'est à dire Linux, *BSD et consorts. Avec une telle somme, on pourrait financer d'autres projets logiciels.

D'où l'union improbable entre certains développeurs de navigateurs (Mozilla et Google en premiers) pour la conception commune de codecs libres. La reprise du Ogg Vorbis, le Ogg Theora puis spécifiquement conçus pour le web comme WebM, voire des implémentations en n'utilisant que des parties libérées de brevets (comme OpenH264 sponsorisé par Cisco pour que Firefox puisse faire de la visioconférence) et bien d'autres, etc… Sauf que ces licences libres ne sont pas disponibles sur tous les navigateurs et et manquent cruellement d'implémentations hardware. Les politiques commerciales des fondeurs de puces pour smartphones sont à blâmer.
Comme aujourd'hui, on parle surtout de son et vue la puissance de calcul de nos smartphones, on se contentera d'engueuler un navigateur web pour mobiles qui refuse d'inclure les formats libres populaires : Safari.

Évidemment, une telle fragmentation n'a pas aidé à voir se dégager un format de référence sans risque juridique pour ceux qui font des sites web. Donc on en vient à proposer au moins 2 formats de sonores différents.
Pro tip : proposez votre sonore encodé en mp4 ou ogg ou webm, puis terminez par une source encodée en mp3 traditionnel pour compléter le support, comme suit :

<audio controls>
  <source src="https://dascritch.net/post/2018/11/06/zou.ogg" type="audio/ogg; codecs=vorbis" />
  <source src="https://dascritch.net/post/2018/11/06/zou.mp3" type="audio/mpeg" />
</audio>

Et là, on a pu s'amuser quand il y eu un support correct des streams. Notamment avec le HLS aka Http live Streaming d'Apple, mais là aussi, il ne fut pas le seul protocole de streaming et il n'était pas supporté partout, avec des concurrents aussi clivants. À ce jour, l'API standard Media Source Extension n'est toujours pas supporté par les iTrucs d'Apple, malgré sa standardisation par le W3C.

Et tous ces soucis sont aussi survenus pour avec WebAudio par effet de Ric Hochet.
l'API WebAudio est l'équivalent fonctionnel de la balise <canvas> pour le graphisme : une feuille blanche adressable d'où l'on peut créer ou manipuler n'importe quel son.

Et la suite explique pourquoi et comment j'ai étendu la balise <audio>.

La sécurité informatique grand public est un échec

Da Scritch — 2018-10-08T13:06:00+02:00

C'est un sombre constat qui bout intérieurement depuis des mois, devenu un énervement depuis 15 jours, et une obsession ce week-end. Attention aux âmes sensibles qui croient que mon hacktivisme est celui d'un bisounours, je vais être une fois de plus clivant et choquant.
General

En 2012, j'ai été invité par des comparses du Tetalab pour faire une présentation à la toute première cryptoparty de Toulouse. Puis ces mêmes comparses m'ont poussé à en reprendre l'organisation pour monter la seconde, et d'autres encore…
Je croyais qu'on pouvait combattre l'insécurité endémique de nos ordinateurs en formant les utilisateurs autour de nous.

Nous avons des partenaires indirects formidables comme les Café Vie Privée, l'EFF, Mozilla (et son formidable Bulletin de Santé d'Internet), Brave, Exodus Privacy, Let's Encrypt, les LUG comme Toulibre, les bibliothèques publiques ou la presse comme NextInpact, les articles d'Amaelle Guiton dans Libération ou Le Canard Enchainé qui vient de sortir un cahier spécial de fort belle facture. Nous avons vu des progrès inespérés comme le passage grandissant au https:// ou encore la progression de Silence ou des outils de mots de passe hors-ligne et sécurisés. Sans oublier le nombre croissants de livres de vulgarisation écrits par des vrais spécialistes de la question (mais qui ne se vendent trop peu)…

Et pourtant, la sécurité informatique grand public est un échec, et malgré les cryptoparty et autres évènements sur la vie privée organisés un peu partout, les avancées sont nulles. Franchement nulles.

D'abord parlons de nous-même :

Parce qu'on n'a pas toujours le temps. On n'a que trop rarement pu caler les rendez-vous pour répéter, nos slides n'ont pas été centralisés suffisamment tôt, ou tout simplement, nous n'étions pas assez nombreux pour animer. Le faire tout seul, je l'ai fait trop souvent et me gène profondément. Je sais débiter nos mantras, mais d'autres doivent se l'approprier. Il y a un regard très différent du public quand on est plusieurs et qu'on tourne : l'ambiance est plus vivante, ils osent alors vous aborder. L'inclusivité passe aussi par les dialogues individuels car les cas personnels demandent du conseil.

Parce que trop d'entre nous se prennent trop au sérieux. Devant le public, il faut rappeler qu'on dit parfois des bêtises, qu'on est peut-être un peu trop paranos,… Si vous ne jouez que sur la peur, vous ne valez pas mieux que les vendeurs d'antivirus ou les partis extrémistes : vous usez de bas-instincts et donc vous n'aidez pas les gens à réfléchir. Vous êtes exactement comme ceux qui poussent des mesures liberticides à chaque attentat.

Parce que je vois encore trop de slides illisibles à 10 mètres. Pourquoi vouloir caser 15 lignes de texte ? Une seule idée par slide, c'est si compliqué ? Nous n'avons pas qu'un public de spécialistes, ne les noyez pas. C'est justement pour apprendre à parler à un public de non-spécialistes que j'ai toujours cherché de nouveaux orateurs.

Parce que nombre d'intervenants potentiels veulent faire des conférences de 2 heures non-stop sur des concepts techniques comme la protection mémoire du kernel linux, les principes mathématiques des algos PGP ou le routage BGP, et qu'ils trouvent infantilisant de parler de force de mot de passe ou de vérifier les droits d'une application.
Stop ! Redescendez de votre piédestal ! On ne monte pas une Def Con ! On respire, et on regarde les gens dans la rue : ils ont besoin que nos propos restent simples et humbles.

Parce qu'on a pas recentralisé toutes nos productions. Notamment les slides, la documentation, etc… ou mutualisé avec des associations amies.

Parce que les outils ne sont pas prêts :

L'usage du PGP dans les e-mails ? Outre que via un webmail c'est risible, les outils actuels ne sont absolument pas pratiques. Dans la plupart des cas d'usages où j'ai pu convertir des gens, ils l'ont abandonné après un mois car trop compliqués. On a un immense souci de travail sur l'UX, sur l'interface, sur la traduction, sur la documentation, sur les tutoriels.

Les outils de double-authentification ? Très bien, sauf qu'il est impossible d'exporter en dehors du smartphone android l'ensemble de vos clés privés sans manœuvres trèèèès compliquées (rooter le smartphone, copier dans une arborescence non publique, redérooter le smartphone). Eh oui, la conception est trop costaud. Si le smartphone est réinstallé, cassé, perdu, volé ou changé, les accès sont perdus.

Les réseaux sociaux fédérés ? Très bien là aussi, mais vous n'attirez aucune marque, aucun gros club sportif, aucune administration et très rarement les médias. Les gens se servent de Facebook et de Twitter pour lire des infos, pour remonter des problèmes, les community managers deviennent maintenant plus réactifs que les hotlines téléphoniques.
Et, outre le comportement détestable de certains admins, les outils de transfert de comptes entre instances ne résolvent pas plein de manques assez déplorables.

Les outils d'auto-hébergement tels que les CHATONS ? Très bien là encore… sauf que j'ai vu des gens mettre leurs documents sur un petit raspberry pi, sans onduleur et surtout sans backups. L'administration de trop nombreux serveurs reste une catastrophe, l'installation d'instances personnelles est souvent traité par dessus la jambe, alors promettre à Monsieur Michu il sera plus libre de perdre tous ses courriels et documents sur un serveur d'un particulier plutôt que chez Google… on frise l'irresponsabilité. Ces gens là iront au mieux vers les instances de leurs FAI ou du constructeur d'ordinateur, au pire vers le bancassureur (coucou les filiales de la Caisse des dépôts et Consignation) ou l'État.

Les distributions Linux ? J'ai des exemples d'un manque flagrant de tests. Impossible d'y passer quelqu'un qui a déjà du mal avec son Windows si c'est pour risquer à la mise à jour des plantages de drivers vidéo à répétition. Si on suggère une telle migration, il faut en accepter les responsabilités. Or, il y a trop peu d'évènements grand-publics de soutien à Linux. J'ai cherché à Paris pour mes parents, à part le premier samedi du mois à la Villette, c'était misère de LUG.

La communauté logicielle en général ? Les logiciels de sécurisation et les logiciels libres qui s'y rapportent manquent cruellement de moyens et de participants (développeurs, graphistes, UX, rédacteurs de documentations, relecteurs, traducteurs, testeurs,…). Songez à la triste histoire d'OpenSSH sur lequel repose une part importante de notre sécurité mais l'entité qui la développe, OpenBSD, n'a qu'un budget famélique au point d'avoir risqué la fermeture 6 mois après les révélations Snowden.

Tant qu'on n'a pas un effort global de ce côté là, on restera avec des outils de nerds avec des fonctions de fou, mais totalement incapables d'apporter de la sécurité à tout le monde. Autant proposer des cours d'autodéfense via le tir avec une automitrailleuse.

Parce qu'on n'est pas aidés

Par AdBlock Plus et consorts qui rançonnent les éditeurs pour passer les pubs et donc opèrent un antipub sélectif basé sur le pizzo.

Par des journaux qui tordent l'application du RGPD et le consentement avec plus de 5000 cases à décocher.

Par Apple qui interdit tout autre moteur de rendu web sur ses produits autres que son webkit bugué. On a bien compris qu'ils ont plutôt intérêt à favoriser leur app store proprio et exclusif.

Par les journaux et personnalités politiques qui ne parlent de Tor que comme un outil de criminalité. Si Reporters Sans Frontières, et les autres ONG qui s'en servent pouvaient défendre plus souvent cet outil qui leur est indispensable, peut-être il y aurait plus de gens qui installeraient des relais et des points de sortie pour que Tor soit un peu plus rapide.

Par les banques qui considèrent un mot de passe numérique à 4 à 8 chiffres comme sûr sans aucune double vérification, ni même un travail d'impact. Ou encore par PayPal qui n'accepte pas les mots de passe avec le caractère espace dedans et/ou de plus de 20 caractères (si si ! essayez !).

Par les banques, encore, qui on poussé le paiement sans contact alors qu'il n'y a rien de moins sécurisé comme moyen de paiement à tous points de vue (confidentialité, solidité, piratage).

Par les banques, encore et toujours, qui parlent de signature numérique la recopie du code envoyé par SMS, dont le début est parfaitement visible sur un smartphone verrouillé, ou qui considèrent leurs sites comme sûrs alors qu'ils sont hyper-mal notés en solidité https://, mais qui n'acceptent toujours pas les pièces jointes par PGP.

Par les spécialistes en sécurité qui poussent la biométrie, alors qu'elle n'est qu'un moyen d'identification, nullement d'authentification et de consentement, et qui possède des risques énormes en terme de sécurité et de fuites de données personnelles.

Par les constructeurs de véhicules et l'Union Européenne qui impose désormais une connectivité non-stop sur tous les véhicules neufs, sans réelle possibilité de déconnexion pour les acheteurs.

Par les opérateurs mobiles et les équipementiers qui ont poussé la non-neutralité du net par défaut dans le futur réseau 5G, au lieu de distribuer différemment les usages.

Par l'État qui veut censurer le porno sur internet en obligeant à déclarer son identité à un tiers public pour l'accès à du contenu pour personnes majeures. Vous seriez capable de définir le porno avec des critères absolus, vous ? Car dans d'autres démocraties occidentales, les articles sur le cancer du sein, l'avortement ou les tableaux avec scènes naturistes y sont classés comme tels. Eh oh ! Mounir ! Elles serviront à quoi ces listes d'érotomanes ainsi constituées ?

Par Yubikey qui se sert de l'e-mail renseigné pour les alertes sécurité afin d'envoyer des articles promotionnels, c'est à dire du spam.

Par Facebook qui se sert du numéro de téléphone renseigné pour la double-authentification pour faire des pushes publicitaires, c'est à dire encore du spam.
Merci pour ce moment de sabotage.

Mais encore…

Parce que la CNIL a étrangement communiqué sur le RGPD : on sera très cool durant les premiers mois. Erreur de communication, erreur de stratégie, trop de personnes l'ont pris à la légère. Et d'un autre côté, la CNIL n'a pas eu les moyens de répondre au flot de questions qui leur sont arrivées (rajouter des pépètes dans la Hahahadopi était plus urgent).

Parce que des institutionnels (ou supposés) vous appellent et ont déjà calé une date, un lieu, des conditions pour une conférence et vous convoquent pour la faire. Ben non, nous sommes bénévoles, et pas à votre disposition pour votre cycle mensuel de conférences. Et oui, nous avons des conditions : si l'accès n'y sera pas ouvert à tout public, non, ce n'est pas une cryptoparty pour nous, et vous ne pouvez nous en imposer le nom.

Parce qu'au nom de la lutte antiterroriste ou sous couvert de smart city, des (ir)responsables politiques poussent la vidéo-surveillance couplée à des algorithmes de reconnaissance ; toujours dans cette ruineuse névrose d'un freak-control, voulant absolument reconnaître les gens dans la rue ou les transports en communs, savoir qui ils sont, où ils vont et à quelle heure. Une banalisation des moyens de pistage, avec une vision idyllique de se que fait la Chine, capable d'arrêter des criminels dans la rue, en oubliant que lesdits criminels sont bien souvent des opposants politiques ou des gens qui ne revenaient pas à des personnes puissantes. Ce qui laisse songeur quand à la conception de la démocratie chez nos décideurs politiques.
Oui, même si nous sommes innocents, nous avons forcément quelque chose à cacher. Nous sommes devenus des citoyens suspects de n'importe quoi, ce n'est pas nous les paranos mais ceux qui poussent cette politique de surveillance totale.

Parce que des bien-pensants m'ont tancé de faire des cryptoparty pour le grand public, alors que nous suivons le mouvement tel que l'a voulu Asher Wolf en le lançant : aller dans les restaus, les cafés, les bibliothèques et ouvrir l'audience à toutes et à tous sans favoriser un public précis. Car dans les problèmes de sécurité, tout le monde est concerné, on ne progressera qu'ensemble.

Parce que certains font de l'entrisme politique, militant pour une cause qui n'a rien à voir avec le sujet, veulent absolument faire un sujet qu'ils jugent indispensable dans la cryptoparty et deviennent verbalement insultants et violents quand on leur fait remarquer que ce n'est absolument pas le sujet. Les théories du complot, les causes syndicales ou la publicité pour des logiciels n'y ont rien à y faire. Mélanger tous les combats est devenu à la mode pour empêcher toute résolution sereine. Pourquoi vouloir tout envenimer si ce n'est pour ne volontairement rien résoudre et laisser tout le monde dans la fange ?

Parce qu'on est mal défendus quand la Quadrature Du Net dit officiellement que l'adoption de l'article 13 de la directive copyright n'est pas une défaite. Je résume leur raisonnement : si c'est censuré chez les GAFAM, les gens iront vers les CHATONS. Non, jamais le grand public se tournera vers les CHATONS pour ça, jamais.
C'est la seule asso du genre à considérer comme une victoire une défaite majeure pour la liberté d'expression. Outre une perte de crédibilité effrayante avec cette concession inacceptable, ils ont envoyé balader les positions de l'EFF, de Wikimedia/Wikipedia et de l'euro-député Julia Reda du Parti Pirate. L'Article 13 va surtout justifier l’autodafé de toutes les œuvres originales publiées sur Youtube depuis 2005, pour lesquels la plateforme a un rôle oublié mais primordial pour les petits créateurs qui se font voler leurs contenus par des gros producteurs institutionnels : l'antériorité, en tant que tiers indépendant des partis. Oui, vous avez craché à la gueule à des milliers de créateurs en leur disant z'aviez qu'à ne pas être sur Youtube !, alors que les solutions alternatives utilisables n'ont émergé qu'en début d'année, donc vous êtes complices de ce lobby industriel du divertissement que vous vouliez changer y'a 10 ans.
Il y a pourtant des personnes formidables au sein de LQDN mais… Pourquoi faire le jeu de la Hadopi ? Pourquoi juger aussi génial l'arrivée d'une censure automatique de robot-copyright sans intervention humaine avec de potentiels faux-positifs contre des œuvres originales ou dans le domaine public ? Pourquoi abandonner la défense de nos libertés pour un résultat aussi… médiocre ?

Avait-on vraiment besoin de se tirer dans les pattes ?

Merci de nous rappeler combien notre combat manquait d'embûches

Depuis 5 ans, certains ont redirigé les attaques qui me sont personnellement destinées contre le collectif, étant le plus visible du groupe. Pour des accusations de pouvoir, d'intérêt pécunier, de court-circuiter des institutions et de captation d'attention des personnes qu'ils snobent eux-même.
Pourtant, j'ai jamais voulu faire des cryptoparty un business, une rente ou une exclusivité : j'ai bien d'autres activités, et je produit bien d'autres choses en tant que bénévole sans jamais avoir voulu en tirer un quelconque bénéfice, sinon de m'instruire. Et d'ailleurs, j'ai toujours relayé les communications autours d'événements qui allaient dans le même sens. Espérons que ces voix persifleuses se calment, ou déploient leur trop plein d'énergie sur d'autres causes qui en ont bien plus besoin.

Il y a de la place pour tout le monde : des lieux, du public, des moyens, des orateurs, ce n'est vraiment pas ça qui manque. Plus il y en a, mieux ça sera pour nous tous. Et on n'a pas le temps de se chamailler stupidement.

NON, je n'abandonne pas les cryptoparty. Faute de temps, j'ai délégué à un autre, mais je participe toujours si je n'ai pas à prendre en charge la logistique.

Par contre, j'insiste sur le fait d'y mettre plus d'histoire, d'aller au-delà de nos ordinateurs. En week-end à Berlin, Jérémie Zimmermann m'a conseillé d'aller faire un tour à la Topographie de la Terreur. L'exposition extérieure nous montre comment le parti Nazi a pris complètement le pouvoir en Allemagne en une seule année ; et pas que de l'État, mais aussi des clubs sportifs, des universités et des syndicats. Nous n'avons eu le temps de faire le musée de la Stasi, mais je suis convaincu qu'un fichage des individus n'est pas envisageable de sitôt en Allemagne. Cela explique en partie que les transports en communs y sont réellement anonymes.

On a un sérieux besoin de se remettre en question, d'améliorer la qualité sur l'ensemble de la chaine de sécurisation informatique. Si un effort global n'est pas fait sur tout l'échelle, c'est Echelon qui gagnera.

CPU Ex0074 Bonjour à toi, Enfant du Futur Immédiat : Idiocracy

Da Scritch — 2018-02-03T06:33:00+01:00

Quand on racontera ça à nos petits enfant d'un futur un peu moins immédiat… Enfin, si on peut leur raconter ça, si notre planète ne se fait pas atomiser d'ici là.
Radio

Ceci est une partie du script de la release Ex0074 du programme CPU, Trump, year one, diffusé le Jeudi 8/2 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat toi qui te demande ce qui faisait tant rêver en Amérique.

Qu'un serial entrepreneur arrive à la tête d'un État, il va savoir mieux le gérer que d'autres. Qu'une star de la télévision arrive à la tête de l'Exécutif, il saura communiquer. Mais on a plus l'impression que les États-Unis ont eu Cyril Hanouna que… je sais pas à quoi comparer ? Oprah Winfrey ?

Résumons : on a un gars qui a plus accumulé les échecs retentissants que les réussites industrielles, qui revendique avoir écrit une méthode pour réussir dans les affaires mais qui n'en a pas écrit une seule ligne, un propriétaire immobilier qui est un raciste notoire envers ses locataires, un mec qui revendique prendre les meufs comme des packs de bières, un menteur notoire qui n'a jamais supporté être pris la main dans le sac…

Bref, on a un individu au portrait très peu flatteur mais qui malgré tout, est devenu Président des États-Unis, et selon plusieurs témoignages de son entourage, ne voulait même pas de ce poste. À se demander pourquoi il s'est lancé dans la course à la Maison Blanche…

Je ne sais pas... lancer une nouvelle franchise ?

On va finir par croire qu'« Idiocracy », la comédie de Mike Judge (oui oui, le même créateur que les séries « Silicon Valley » et « Beavis and Butthead ») est involontairement devenue un documentaire visionnaire.
Joe Bauers, un garçon pas spécialement adroit mais surtout américain moyen selon les statistiques, se retrouve congelé pour une expérience de l'Armée, mais il se réveille 500 ans plus tard que prévu et par accident. Parce que les gens pas très futés ont pris le pouvoir car ils se reproduisent plus que les gens intelligents, au fil des générations, le Q.I. moyen de l'Humanité a chuté au niveau d'une mouche. Les douchbags sont donc au pouvoir par la force du nombre, empêtrés dans les problèmes d'éducation, d'écologie, d'économie et de règles du Superbowl... En soit, « The Jerry Springer Show » à l'échelle de la planète.
Et donc Joe Bauers se retrouve la personne la plus intelligente en ville.

Glaçant, non ?

Mais concentrons nous sur les États-Unis. Ce pays qui depuis la fin du XIX^ème siècle est devenu un poids lourds de la recherche et de l'innovation. Que seraient actuellement nos technologies sans le MIT, la recherche nucléaire, la conquête spatiale, la Silicon Valley…
Inversement, que seraient les États-Unis s'ils étaient resté sur une position conservatrice et xénophobe comme dans les années 1930s ? Sans l'arrivée de cerveaux étrangers sur son continent et le brassage des idées qui va avec ?

Au final, on aura beau fanfaronner, mais l'Europe, la Chine et l'Inde ne peuvent pour l'instant faire vivre leur industrie IT sans les États-Unis. Donc il faut bien faire quelque chose, soit le dos rond, soit en profiter pour gagner des marchés...
Mais est-ce que les États-Unis sont vraiment dans la mouise avec Trump ? Est-ce qu'un an, ce n'est pas trop tôt pour en parler ?

Et Trump finalement, est-ce qu'il n'a pas une chance infernale ? Il n'a pas eu de crise économique comme celle de 2007, pas eu de crise écologique majeure comme l'inondation de la Nouvelle Orléans ou de crise sociale comme les émeutes de Los Angeles. Lui qui est tellement brouillon dans son gouvernement que les pontes de son propre parti tremble à la moindre de ses sorties...

Qu'un mauvais chef soit capable de faire couler une boite, ça on l'a souvent vu. Mais comme le veut le Principe de Dilbert : Les gens les moins compétents sont systématiquement affectés aux postes où ils risquent de causer le moins de dégâts : ceux de managers.

Enfant du Futur Immédiat, on parle de résilience du pouvoir politique, et de son impact sur l'économie et la création. Alors, est-ce que le rêve Américain est définitivement mort ? Et est-ce finalement une chance pour la vieille Europe ?

CPU Ex0071 Bonjour à toi, Enfant du Futur Immédiat : Pénible à table

Da Scritch — 2018-01-12T05:20:00+01:00

Oui, cette histoire est autobiographique.
Radio

Ceci est une partie du script de la release Ex0071 du programme CPU, Parler du libre en famille, diffusé le Jeudi 11/1 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi qui es encore tout excité du nouveau PC que tu as reçu parce qu'il n'est pas encore vérolé.

Les repas en famille sont parfois très compliqués. Surtout les repas des fêtes. Bon déjà, si on te demande d'entrée de réparer Windows, ça va faire des salades avant l'apéro...
Mais passons au plat de résistance :
Oui, on a toujours ce convive moralisateur qui casse les bonbons de tout le monde à table. Le végan qui veut sauver les animaux, celui qui veut passer toute morale par la religion, celui qui rappelle que de son temps la météo n'était pas détraquée par tous ces satellites ou encore celui qui souhaite une bonne guerre pour que ça apprenne à tous ces jeunes. Imagine le désarroi de la famille Le Pen quand l'oncle antiraciste commence à bougonner à table !

Bref on aura forcément quelqu'un qui va prêcher la Bonne Parole entre l'apéro et le dessert, donnant une furieuse envie de prendre sa voiture et 3 heures d'autoroute pour rentrer au plus vite chez soi. Et tant pis pour les condés et leur petit ballon.

Et dans le lot il y a nous, nous-même…

…nous qui nous nous y connaissons en informatique ; nous qui disons que c'est mieux avec BSD, qu'il faut arrêter d'être dépendant aux GAFAM. Oh oui, tu rigoles, mais mets-toi à la place des autres convives : qu'est-ce qu'on en on à faire ?

Parler du [logiciel] Libre en famille n'est pas exactement pareil que de faire de l'évangélisme logiciel. On parle d'un ordinateur ou d'un smartphone dont le système d'exploitation fourni par défaut a un gros défaut : il ne travaille pas forcément au mieux, et au final, il exploite par indiscrétion son utilisateur.

En fait, le choix du Libre est très différent d'un bête choix logiciel dans le sens où elle amène un changement d'habitude : ce n'est plus la facilité de prendre le logiciel idoine qui est proposé par le même éditeur (Microsoft, Apple ou Google), mais de comprendre le concept d'alternative. Et une alternative, cela ne remplace pas parfaitement dans tous les cas, cela ne fait pas exactement comme dans l'autre cas, c'est une alternative. Un peu comme passer de l'auto au vélo : Je te vois mal acheter une bouteille de butane sur ton b-twin™, ou emmener hors de Toulouse 3 enfants pour Rocamadour. Les missions ne pas les mêmes et il faut en connaître les limites avant de les imposer aux autres.

Et avant même de passer à une alternative, il y a le fait qu'un OS (un système d'exploitation) est fourni d'office dans l'ordinateur neuf. Sans possibilité de choix dans les applications pré-installées. Et aussi avec le risque de la panne et que le SAV refuse l'appareil en garanti si l'OS a été changé. Ben oui, ça serait ballot alors que ça coûte horriblement cher, ces bestioles.

Et puis, dans l'informatique, il y a le souci de la complexité et du jargonisme. On est revenu de très loin. La distribution Linux Mandrake avait tracé la voie en tentant de faciliter la prise en main de l'utilisateur ; ce qu'Ubuntu a fortement travaillé, et maintenu une forte communauté prompte aux réponses.
Encore faut-il que les constructeurs jouent aussi le jeu : J'ai encore tout récemment dû me débattre par téléphone à dicter des commandes absconses par téléphone à cause d'une imprimante à jeu d'encre, dont le constructeur tenait absolument à ce qu'elle tourne avec son logiciel maison sous Windows qui envoie des pubs toutes les heures.

Faire migrer des novices vers le logiciel libre consiste non seulement à réduire les risques d'une infection ou de l'obsolescence du PC, mais surtout à les rapprocher des LUG, les Linux User Groups. Parce que la plus grande difficulté sera d'assurer le service après vente…
Déjà qu'on passait nos week-ends à déplanter les Windows de toute la famille, on veut bien les passer sous Linux, si on n'a pas plus de boulot avant le repas du Dimanche…

Enfant du Futur Immédiat, en voulant passer ses proches au logiciel libre, tu auras une grande responsabilité : celle qu'ils n'y soient pas perdus, celle de ne pas rendre inutilisable l'ordinateur, celle de ne pas passer pour l'ayatollah intolérant qu'on redoutera au prochain repas de famille.

CPU Ex0054 Bonjour à toi, Enfant du Futur Immédiat : Murailles et lézardes

Da Scritch — 2017-05-22T13:01:00+02:00

Comment expliquer des concepts de piratage en parlant de stratégie militaire ?
Radio

Ceci est une partie du script de la release Ex0054 du programme CPU, diffusé le Jeudi 18/05 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, Enfant du Futur Immédiat, toi qui te demandes présentement si le dernier virus d'internet va avoir raison de ton firewall tout neuf.

Je vais te raconter trois contes horrifiques, où d'immenses forteresses réputées imprenables tombèrent par la ruse. Non, promis juré, je ne te rejoue pas l'histoire des 3 petits cochons.

Il était une fois une contrée très convoitées par plusieurs tribus nomades, mais vaillamment défendue par ses occupants de l'époque retranchée dans une puissante ville armée.
La forteresse était réputée solide comme les rochers dont elle fut taillée. Et ses occupants avaient de quoi tenir un siège. Mais pour faire tomber les murs de l'arrogante citadelle , les envahisseurs venus du Sud eurent l'idée d'organiser une free-party avec des kilowatts et des kilowatts de son. Le bruit incessant des envolées vocales de Conchita Wurst eurent raison du ciment des fondations. Et c'est ainsi que l’orgueilleuse ville de Jéricho s'effondra après 7 jours d'attaque incessante par sound system.

L'attaque avait réussi parce qu'il est écrit que toute création humaine est condamnée à avoir une faiblesse. Une faiblesse fatale qui mène irrémédiablement à sa perte. Et comme cette attaque fut spectaculaire, même si très localisée, elle fit beaucoup de bruit dans les JT de l'époque.

À peu près à la même époque, celle de l'Antiquité Mythologique, les Grecs et les Turcs s'étripaient pour une histoire de flirt entre la reine Hélène et un Hellène. Pour pénétrer dans leur capitale, le roi grec Ulysse qui aimait voyager, jouera sur la bêtise humaine. Il fit construire à un artiste plasticien ancêtre du Royal De Luxe un grand cheval de bois, y planqua quelques comparses et retirera son armée. Les assiégés fêtèrent un peu vite la supposée déroute et se dirent que le cheval de bois irait très bien sur la place du marché et le firent tracter à l'intérieur du fort, c'est sympa d'avoir laissé les roues. La nuit venue alors que tout le monde cuvait son vin, les comparses qui ne furent pas découverts, sortirent de la sculpture équidé pour ouvrir en grand les portes à l'armée grecque revenue en loucedé.

Ici, l'attaque réussi car il est écrit que l'humain est trop facile à berner et qu'il a cette tendance suicidaire à se mettre lui-même en danger par négligence. Ce qui fut ultérieurement récompensé par les Darwin Awards.

Plus récemment, du temps où l'amitié franco-allemande était antinomique, les Français se demandaient comment éviter une future invasion teutonne, et donc de revivre le cauchemar de la Grande guerre qui fit des millions de victimes dans les tranchées.
L'État-Major Français proposa de construire une frontière fortifiée tout le long de la frontière Allemande.
Que fit Hitler quand il décida qu'il était temps de ré-envahir la France ? Il passa par la Belgique car la ligne Marginot ne bordait que l'Allemagne, pas les autres pays.

Ici, une autre forteresse tomba, parce que le périmètre de sécurité était incomplet et qu'on se disait que les Ostrogoths n'allaient pas passer par le jardin des voisins. Ah oui, j'oubliais aussi une mise à jour de la stratégie de l'état major français qui n'a pas pensé à utiliser le char d'assaut en attaque frontale. Force brute et autobahn.

Alors oui, il a trou et trou, et sur ce trou, je bâtirais ma vulnérabilité. Je le ferais par ignorance, par négligence ou par distraction. Et de ce trou, certains comptent bien en déterrer un trésor, et le réutiliser contre d'autres.

Les attaques informatiques sont devenues le bruit ambiant et incessant qui traverse continuellement internet. Dès que tu branches ton accès ADSL ou fibre optique, il y a instantanément un trafic réseau qui t'est destiné, uniquement dans le but de te pirater.

Oh, il est extrêmement loin, l'époque où les virus informatiques n'était qu'une preuve de savoir faire, sans intention d'en faire de l'argent. Ces infections ne se transmettent plus par disquettes, mais par très haut débit.

Le problème s'amplifie quand des services de renseignements décident de collecter ces failles de sécurité, sans révéler comment s'en prémunir. L'idée pour elle étant de pirater les méchants ennemis en passant par leur ordinateur. Évidemment arriva l'inévitable, le jour où ces propres services de renseignements sont eux-mêmes victimes d'une faille de sécurité, et que leurs petits secrets tombent aux mains de la criminalité organisée. Et que du coup, les méchants hackers qui construisent des rançongiciels utilisent ces failles.
Car oui, ce sont ceux qui construisent des armes pour nous protéger qui nous mettent en très danger. Sous prétexte de pouvoir arrêter quelque complot, cette politique du secret fragilise les citadelles qu'elle est censée défendre. C'est ballot.

Enfant du Futur Immédiat, comme je te l'ai dit, le plus important est d'être prêt avant une catastrophe, plutôt que paniquer le jour où le système se dérobe sous tes pieds. Alors, puisqu'il est impossible d'avoir une sécurité absolue, pense à faire des sauvegardes régulières de tes données. Il vaut mieux prévenir ... que gémir.

CPU Ex0051 Bonjour à toi, Enfant du Futur Immédiat : Go west !

Da Scritch — 2017-03-27T12:20:00+02:00

AF83, vol vers de nouveaux horizons... San Francisco, la Silicon Valley, lieux sacrés de l'innovation. Ou peut-être qu'on peut faire tout autant ailleurs ?
Radio

Ceci est une partie du script de la release Ex0051 du programme CPU, diffusé le Jeudi 23/03 à 11h. Plus d'infos sur le site de l'émission.
Cette émission est diffusée à l'occasion du crowdfunding pour l'impression du tome 2 de « Comme Convenu » par Laurel

Bonjour à toi, Enfant du Futur Immédiat, toi qui regarde avec envie les campus d'Apple, de Google et de Hooli.

On te dit surement que monter une start-up d'informatique en France est perdu d'avance. Tu m'étonnes ! Il te suffit de voir la culture d'entreprise des mastodontes du CAC 40 dans ce secteur : que des Glorieuses Nationales SSII, des entreprises qui font de la location de développeurs. Pas un seul pet de créativité, juste des commerciaux qui savent faire passer un stagiaire en expert CORBA, mais ça, c'est une autre histoire.

Alors où aller ? Dans la Silicon Valley.
Il y a bien sûr d'autres villes connues pour leur fourmillement technologiques, du passé et de l'avenir comme Akihabara ou Chenzen.

La Silicon Valley est la capitale de la planète technologique : là où sont les géants comme Apple, Google, Sun, Facebook, Uber, Twitter et j'en passe... Et ceux qui n'ont pas leurs sièges sociaux sur place sont au moins présents en force comme Microsoft et même Airbus avec des labos assez conséquents. Cette région dispose d'une concentration de talents assez exceptionnelle, dont certains ont droit à des salaires dignes de rock stars.

La contrepartie : la vie y est très très chère. Le logement, la nourriture, les transports, la santé, les avocats... Même le prix d'internet nous semble invraisemblable.

Et n'oublions pas aussi qu'il est très difficile d'émigrer aux États-Unis pour aller y travailler. C'est à peu près aussi dur qu'en France. Si vous ne me croyez pas, rendez-vous le matin dès 8h devant les services administratifs de la préfecture, et discutez avec ceux qui y font la queue pour un renouvellement de visa. Ben les États-Unis, c'est la même situation pour les citoyens Français.

Et pourtant... Les Français représentent une des premières communautés étrangères présentes dans la Silicon Valley. Allant jusqu'à exporter le modèle de l'école 42 ...

Mais une telle concentration est-elle souhaitable ? Sans aller dans le caricatural scénario du James Bond « Dangereusement Votre », imaginez ce qu'il va se passer pour ces industries maintenant que Donald Trump est Président des États-Unis ?

Ne vaut-il pas mieux essayer de disséminer plutôt que créer une monoculture ? De créer des initiatives pour arranger la situation chez nous plutôt que de rêver de meilleur ailleurs ? Est-ce que au final on est sûrs d'être mieux lotis à construire là-bas ? On a pourtant des exemples contraires dans CPU : je ne parle pas que de notre camarade Chris, mais de Anthony Eden, qui dirige sa boite DNSimple depuis Carcassonne.

Plutôt qu'envoyer nos drakkars de valeureux guerriers dans une lointaine saga à l'Ouest de l'Océan, est-ce que le jeu en vaut la chandelle ? Après tout, nous sommes maintenant tous sur internet.

Enfant du Futur Immédiat, nous n'allons pas tenter de te dissuader d'y aller. Nous voulons juste te montrer que les choses ne sont pas aussi faciles que ça. Si ce que tu cherches, c'est un état d'esprit, un bouillonnement, alors on te souhaite que tu ne soit pas refroidi par ceux qui t'y accompagneront.

Pour quelques cryptoparties avant les présidentielles

Da Scritch — 2017-01-17T13:45:00+01:00

Les candidats à la mandature suprême vont nous faire une surenchère à la comédie sécuritaire. Et si on remettait le respect de la vie privée dans le débat des présidentielles, histoire de montrer qu'on ne va pas se laisser convaincre ? Deux cryptoparties/chiffrofêtes et un colloque sur les dystopies sont déjà au programme.
Sortons

Plusieurs événements sur la vie privée sont à venir, l'occasion d'expliquer au plus grand nombre.

Samedi 28 Janvier, Cryptoparty au Bar Le Farfadet

Comme nous avions fait en 2014, le 28 Janvier sera la Data Privacy Day, une journée mondiale pour la vie privée, en hommage à Aaron Swartz. Des cryptoparties un peu partout en France, dont à Paris, Lyon et Bordeaux. Et la question devient d'autant plus importante vu qu'à Washington, Orange is the new Black ne fait rire personne au vu des risques majeurs sur la vie privée.

Pour Toulouse, comme on sera Samedi, nous ferons étape dans l'après-midi, entre 16h et 19h au bar Le Farfadet, dans une formule entre café vie privée et mini-conférences.

Si vous êtes capables d'expliquer ce qu'est qu'un cookie ou pourquoi il faut des mots de passes différents, vous pourrez sûrement aider bien des gens à regagner leur vie privée !

Page de l'événement sur l'Agenda Du Libre, et autres événements liés à la même journée.

Le Farfadet, 19 bis rue du Faubourg Bonnefoy. Métro Marengo, Bus 38, 39, 42 arrêt Arago.
Énorme merci aux organisateurs de l'événement bordelais pour l'affiche !

Mercredi 1er Février, Journée d'échanges Dystopies de la communication

Le master de design de l'Université Jean-Jaurès (Toulouse III) prépare une journée de conférences ouvertes au public, sur les dark patterns, les designs de résistance, etc... Une journée d'intervention sera ouverte au public à la fac du Mirail, Amphithéâtre 3, bâtiment Olympe de Gouges.
Au programme :

9h30 : présentation
9h50 : La cryptographie à travers l'histoire (par votre serviteur). Où l’on parlera démilitarisation, amants infidèles, transferts monétaires, militantisme et escroquerie...
10h50 : Tactical Hacking - Communiquer en milieu périlleux (par Jules David, Ingénieur au CNES). Où l’on parlera de code morse, de satellites, de drones, de raspberry-pi et de laser...
14h : intervention de Mélanie Bourdaa, Maître de Conférences en Sciences de l'Information et de la Communication, Université Bordeaux-Montaigne, ISIC
15h20 : intervention de Yoan Richard, Artiste. De la condition des images avant qu'elles ne se forment : flux électrique (circuit bending) soit le l'encodage des données (data bending)

Mon intervention sera orientée histoire et impacts pour le public, et il n'est pas dit qu'elle sera triste…

Samedi 18 Mars : 3^ème Cryptoparty de Printemps à Utopia Tournefeuille

Pour la 3^ème année consécutive, les cinémas Utopia de Tournefeuille nous accueille avec l'association Toulibre et l'association Combustible pour organiser conférences et ateliers.

Nous aurons la chance d'avoir le documentaire « Nothing to hide » à présenter pour ouvrir les débats.
Nous voyons aussi avec le cinéma Utopia pour rediffuser des films (notamment « Citizen Four ») et avoir un programme de courts métrages. Et fait, je réfléchis à l possibilité de pirater les projecteurs des autres salles, mais ne leur en parlez pas ;)

Pourquoi faisons-nous ça ?

J'ai eu la chance de m'en expliquer devant le tribunal populaire de Paris Web.

CPU Ex0043 Bonjour à toi, Enfant du Futur immédiat : Bataille épique

Da Scritch — 2016-11-25T12:13:00+01:00

Ça commence comme une blague : un nain, une elfe, un barbare et un magicien se retrouvent dans une taverne...
Radio

Ceci est une partie du script de la release Ex0043 du programme CPU, diffusé le Jeudi 24/11 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, Enfant du Futur Immédiat, toi qui te pose encore une question : est-ce que tu préfères aborder cette quête en tant que magicien ou en tant que chevalier ?

Entre autres vices difficilement avouables, je dois reconnaître que je fus rôliste. C'est à dire que je jouais aux Jeux de Rôles papier et crayon. Pardon, « Donjon et Dragons », « AD&D », « l'Œil Noir », « l'Appel de Cthulhu », « Star Wars », « Cyberpunk », « Vampire The Eternal Struggle » et j'en passe… Le principe est qu'autour d'une table, des joueurs vivent une aventure orale contée par le Meneur de Jeu.

Au même moment, sur les micro-ordinateurs familiaux, surgissaient les jeux d'aventure textuels, auxquels succédèrent très rapidement les jeux d'aventures sur carte, selon le principe d'un labyrinthe et avec une quête.

Ces derniers furent rapidement appelés jeux de rôles, mais ce fut à l'époque une appellation abusive des services commerciaux : les interactions entre le joueur unique et les personnages non-joueurs étaient très limitées. Par exemple, il était impossible de draguer lourdement la femme de l'aubergiste, histoire de provoquer une bagarre pendant que votre voleur s'empare du bagage d'un voyageur de marque. Alors qu'avec un MJ, s'il avait suffisamment d'imagination, c'était nettement plus drôle.

Pourtant, on y retrouvait la même intrigue : Porte, Monstre, Trésor.
Sauf à « l'Appel de Cthulhu », où il n'y a pas de trésor, juste des séjours en hôpital psychiatrique à gagner pour le personnage.

Puis les jeux informatique d'aventure sur carte devinrent des jeux d'aventures dans la carte, en 3D, façon FPS (Jeu de tir à la première personne), en sortant totalement de la contrainte de grille. « Ultima Underworld » était sorti simultanément avec « Doom » et fut une innovation incroyable pour l'époque.

Mais le jeu de rôle sur ordinateur devint du vrai jeu de rôle quand arriva la connectivité et donc des jeux où plusieurs joueurs humains pouvaient interagir entre eux, soit collaborativement, soit en adversaires.

Le joueur n'était plus seul, et la psychologie devenait un moteur intéressant, même avec un Barbare. Vous ne pouvez vous douter combien un Gros Bill est utile pour déclencher une guerre à votre avantage sans que l'on vous soupçonne...
Je peux l'évoquer, il y a prescription de nos jours.

Puis, avec la progression de la puissance de traitement des serveurs, les parties pouvaient recevoir de plus en plus de joueurs, ce que l'on appelle fort justement le MMORPG, le jeu de rôle massivement multi-joueur.

Enfant du Futur Immédiat, nous arrivons donc à des interactions de foules de joueurs ligués entre eux, où, nous avons des batailles homériques impliquant des milliers de joueurs humains et qui ont demandé parfois des milliers d'heures de préparation. À tel point qu'on peut réellement parler de spectacle à très gros budget. La bataille de B-R5RB sur Eve Online aurait coûté 300 000 € en vaisseaux spatiaux détruits. C'est encore plus remarquable quand on se souvient que cette bataille a eu lieue en 2014, soit plus de dix ans après la sortie du jeu lui-même.

Un jeu se base en général sur un univers, soit à partir d'un roman ou d'une époque historique, soit totalement inventé. La dimension sociale créée par le MMORPG est tout aussi intéressante car les joueurs se retrouvent indirectement scénaristes en créant leurs propres buts en fonction de ce qu'ils perçoivent et de comment ils se projettent dans cet univers. Et on l'a vu, ces jeux peuvent avoir une durée de vie effective dépassant la décennie.

Ce qui veut dire bien évidemment entretenir le moteur de jeu, mais aussi tout le logiciel qui va autour, les assets comme les graphismes et les traductions et bien évidemment, gérer la communauté dans l'univers et dans les forums.

Enfant du Futur Immédiat, ce type de jeu est vraiment intéressant, mais n'oublie pas de marquer une pause toute les deux heures de jeu. C'est facile, suffit d'avoir une bonne équipe pour se faire confiance.

CPU Ex0042 Bonjour à toi, Enfant du Futur immédiat : Don't panic !

Da Scritch — 2016-11-18T06:06:00+01:00

Le Guide du Routard Internaute pour continuer à voyager en toute quiétude.
Radio

Ceci est une partie du script de la release Ex0042 du programme CPU, diffusé le Jeudi 17/11 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, Enfant du Futur Immédiat, toi qui est, tout comme nous, accro à ces gens d'une haute technicité qu'ils semblent issus de la science-fiction.

Et bien, justement ! parlons un peu de science-fiction. Puisque nous sortons présentement notre release numéro 42, rendons hommage à Douglas Adams. Pourquoi 42 ? Parce que selon le « H2G2 », sa célèbre trilogie en 5 tomes, 42 est la réponse à la question sur la Vie, l'Univers et le Reste fait 9×6,
en base 13, cela va de soit.

Douglas Adams est salué par la mémoire d'internet comme auteur geek à l'humour ravageur ; il est aussi le créateur du concept de PDA, l'assistant numérique personnel. Douglas Adams a tellement marqué le milieu informatique que les références à son œuvre son au doigt mouillé aussi nombreuses que celles issues de la franchise « Star Trek ». Tiens, encore la notion d'un voyage de découverte sans but apparent…

Mais je ne vais pas te refaire un dossier complet, je l'avais déjà fait dans une autre émission il y a une dizaine d'année, et une heure n'a pas suffit à dégrossir le sujet. Peut -être qu'on fera quelque chose pour la release Ex0054.
Ou peut-être pas. Alors je vous renvoie à la bande annonce du film

Suite à une mauvaise configuration d'AlloCiné, j'ai dû me rabattre sur Youtube. désolé.

Bon, pour commencer, rappelons que « H2G2 » ou en plus long « Le Guide du Routard Galactique » est en fait une parodie du fameux « Guide du Routard™ » de Hachette. Douglas Adams partait du constat que si on devait visiter la galaxie, il serait difficile de se déplacer avec une bibliothèque complète dans son sac à dos. Il était évident qu'un guide voyageur devait être plus petit qu'un livre de poche. Donc il serait un ordinateur complet ayant les concept d'index et d'hyperliens, une évolution de Memex.
Mais attention, il y a quelques nuances importantes par rapport à ce que croient la plupart des gens :

Ce guide dispose d'un écran et est précisé dans le roman qu'on interagit avec lui via un clavier aux touches lilliputiennes. Eh oui, il n'est nullement tactile.

Ensuite, son contenu est rédigé non pas par ses utilisateurs, mais par des rédacteurs professionnels comme pour le Guide Michelin. Là encore, le crowdsourcing n'est pas de mise.

Et enfin, le H2G2 est totalement déconnecté. Il est parfaitement autonome, mais peut du coup rapidement présenter des informations qui ne sont plus à jour, d'où l'envoi régulier de rédacteurs à travers la galaxie pour maintenir ces informations, l'objet de la présence de Ford Escort sur Terre.

Douglas Adams, paix à son âme, fut la première personne dont l'enterrement fut retransmis en streaming sur internet, et avec une audience qui n'est certes pas comparable aux recettes ressucées et crâmées de EnjoyPhoenix, mais néanmoins plus que notables pour l'époque.

Et je parie qu'il aurait rêver d'écrire que son H2G2 soit un PDA avec un écran tactile, que n'importe qui puisse ajouter des commentaires aux fiches de lieux remarquables, sur des serveurs, qui puissent guider contextuellement pour aller à la meilleure adresse pour boire un Arrache-Boyau Pan Galactique digne de ce nom ! Oui, et du coup, le guide sait exactement où vous êtes, ainsi qu'un grand ordinateur central, chez l'éditeur, ce qui permet de faire des statistiques d'usages ou de proposer des services innovants comme les horaires de départ des navettes vers une planète qui correspond plus à vos désirs de vacances...

Mais ce pauvre Douglas Adams doit s'en retourner dans sa tombe en sachant ce qu'est devenu son idée d'assistant personnel : la connexion et la mise à jour permanente des contenus l'ont mué en un terrifiant Jiminy Cricket, prompt à tout cafter à toute organisation kafkaïenne de part la galaxie ! Et donc, les différentes évolutions de l'idée originelle font que depuis 20 ans, son concept de PDA fut révisé de Inoffensif à Globalement inoffensif à cause de la soif improbable de tout dictateur à tout savoir sur La Vie, l'Univers et le Reste.

Enfant du Futur Immédiat, si les auteurs de SF influencent les concepteurs de technologie, il est à noter que pour George Orwell, son roman « 1984 » n'était nullement destiné à devenir un manuel de surveillance totalitaire.

Années de plomb et régulation des fichages

Da Scritch — 2016-09-27T10:29:00+02:00

Avant ma conférence à Paris-Web, j'aimerais rappeler que la CNIL n'est pas sortie de nulle part. Elle est la garante de la régulation du fichage par l'État de ses citoyens. Malheureusement, la situation dérape depuis 15 ans sans qu'elle n'aie les moyens d'assurer sa mission primordiale. A-t-on oublié son histoire ?
Sortons

Note : cette chronique était originellement prévue pour l'émission CPU Ex0036 « C.L.O.D.O. et autres néo-luddites » avec Célia Izoard qui sera diffusée Jeudi 29 Septembre à 11h sur Radio <FMR> et sur cpu.pm.
Cette chronique est donc diffusée avant ma conférence « Organisez des cryptoparty ! » à Paris Web, que je présenterai ce même Jeudi 29 à 12h20, et diffusé en simultanée en stream.

Le contexte politique de la fin des années 1970s très lourd, tellement lourd qu'on parle d'années de plomb : L'Europe de l'Ouest est secouée d'attentats de différentes factions de l'ultra gauche comme la Faction Armée Rouge et Action Directe ; d'autres attentats seront menées par des factions d'ultra-droite comme le "groupe Charles Martel". et enfin d'autres se révéleront comme opérations clandestines de police comme le GAL de la force publique espagnole contre les séparatistes basques.

Côté technologie, la baisse des prix de la mini-informatique permettait aux administrations de s'équiper en gestion de bases de données. Remplacer les fiches en papier par une vraie solution de recherche rapide offrait un gain de productivité fabuleux. Seulement ces bases de données sont alimentées en interne. Une tendance commence à apparaître depuis la seconde moitié des années 1960s : le croisement de bases de données. L'interconnexion entre ordinateurs permet à des entreprises de compléter leurs fiches depuis différentes sources de données.

Logiquement, dès 1973, la Police Nationale s'intéresse aux données des autres organismes d'état : L'État Civil, La Sécurité Sociale, La Justice, l'Éducation, les armées, ceux des impôts, des PTT et de l'EDF. Mais quitte à aller dans le futur, autant voir grand ! Et surtout de s'intéresser aux données des organisations privées informatisées, notamment les banques, les assurances, les vendeurs par correspondance, les partis politiques, les compagnies aériennes,… Une vraie battue ! Le projet porte pour nom de code « Système automatisé pour les fichiers administratifs et le répertoire des individus », SAFARI.

Quelques informaticiens recrutés à cet effet en ont des remords : Le projet n'est pas légal, construit en toute clandestinité par le Ministère de l'Intérieur. Bref, une fuite du Ministère de l'Intérieur conduit des journalistes à enquêter. Le 21 Mars 1974, Le Monde titre « SAFARI ou la chasse aux Français ». Le choix du nom est malheureux, qui plus est dans une époque de violences racistes et surtout rappelant les sinistres fiches de police de l'Occupation. Suite à l'indignation publique et à une enquête parlementaire, la CNIL sera mise en place en moins de 4 ans. Ailleurs, le Portugal, qui sortait de 40 ans de dictature, se dotait en 1976 d'une Constitution limitant sévèrement le fichage de ses citoyens (article 35).

Notes de production. Trois archives d'époque via l'INA pour se rappeler où on en était :

Derrière le Rideau de Fer, les services de police ne connurent aucune limite, avec les tristement célèbres Stasi en Allemagne de l'Est et KGB en URSS. Mater dans le sang toute tentative de manifestation étant plus facile grace à des outils très perfectionnés de fichage et de surveillance. La chute du Mur de Berlin allait entraîner un réaction épidermique à ce genre de fichiers, mais c'était dans les années 1990s.

Quant à la CNIL, si elle a été très efficace jusqu'au début des années 2000, elle a eu bien du mal à empêcher les fichages policiers illégaux. Le scandale EDVIGE, qui a été légalisé après coup, n'a été qu'un avant-goût des politiques menées depuis 10 ans : ainsi la police municipale d'Albertville a été pincée en 2002 avec un fichier recensant maghrébins et homosexuels.

Qu'est-ce qui nous assure qu'aucune autre mairie ne fait pas pareil ?

CPU Ex0026 (O.S. Souverain) Facture et fait du prince

Da Scritch — 2016-04-15T12:36:00+02:00

Tu veux un O.S. Souverain ? Mais pas de soucis : imagines-tu seulement le temps et l'argent nécessaire avant d'arriver au Minimum Viable Product ? Et au final pour en faire quoi ? Le même outil qu'en Chine et en Corée Du Nord ?
Radio

Ceci est une partie du script de la release Ex0026 du programme CPU, diffusé Jeudi 14/04 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, Enfant du Futur Immédiat, toi qui nous écoute sûrement avec un ordinateur dont le système d'exploitation est conçu à l'étranger, géré par des sociétés ou des fondations américaines, donc forcément suspectes.

Le premier logiciel que charge un ordinateur à son démarrage est un bootloader, même dans un smartphone, console de jeu ou routeur wifi. Un bootloader est un logiciel qui va choisir et charger l'environnement que tu vas utiliser, puis il va lui passer la main.

Ce qui est la base sur lequel repose tout cet environnement est le système d'exploitation. Il a en charge de discuter avec le matériel, de gérer les fichiers, de donner la main aux différents logiciels qui sont lancés et de protéger les données de chacun.
Or, le fait que l'ordinateur soit contrôlé par un logiciel qui a été conçu hors du contrôle juridique français titille certains élus politiques. Et donc, profitant des discussions parlementaires du projet de loi « pour une République Numérique » un article 16 ter a été rédigé, demandant [d'étudier la faisabilité] de construire un système d'exploitation Frrrrançais, utilisant des algorithmes de chiffrement dûment contrôlés et certifiés NF.

Loin de nous de nous moquer d'une telle idée, issue de l'Assemblée Nationale. 575 élus du Peuple ne pourraient se tromper.
Non
On ne va pas rire

AHAHAHA ! Faire un OS Souverain !

Non mais, vous vous rendez compte du travail ?

Dire que ladite proposition nous a laissé perplexe de rire est encore en dessous de la vérité. C'est même suite à cet amendement que nous avions décidé de réouvrir le lourd dossier sur l'informatique d'initiative nationale, avec le fameux Cloud Souverain de sinistre mémoire.
Dans ce deuxième chapitre, cette heure sera donc exclusivement consacrée à en faire le devis.

Oui, un devis

D'abord, prenons le noyau du système d'exploitation, aussi nommé techniquement le kernel. Un kernel est le logiciel qui est à la base de tout, gère les abstractions, ouvre les canaux de communications avec le matériel, le réseau et entre les logiciels. C'est aussi lui qui distribue le temps de fonctionnement entre chaque logiciel.
En 2008, la Linux Foundation estimait le coût de développement du kernel Linux à 1,4 milliard de dollars si ce kernel avait été écrit par une structure commerciale. Sachant qu'en 8 ans, il y a encore eu de très nombreuses améliorations à ce kernel et que ce coût prend compte l'effort entre 1994 et 2008, on peut facilement l'estimer actuellement à 2 milliards de dollars.

Ensuite, il y a les utilitaires systèmes tels que les drivers qui permettent de gérer un écran ou une imprimante, ou ceux qui aident à gérer le système de fichiers et les bibliothèques qui regroupent les éléments primitifs utilisés par la plupart des logiciels. Sous Linux, toujours, on fait appel aux utilitaires de la distribution GNU, mais il y a aussi les drivers matériels écrits par des fabricants comme ARM, Sony ou NVidia. Les services de chiffrement de données pour les communications sur internet sont soutenus par OpenSSL. Apple soutient depuis 20 ans le service d'impression appelé CUPS...
Si nous devions mettre tout ensemble, on peut estimer facilement l'effort comme étant le double. On arrive donc à 2 + 4, environ 6 milliards de dollars.

Ensuite, si tu utilises un affichage fenêtré, de multiples drivers graphiques s'ajoutent encore, ainsi que la gestion de l'environnement de bureau, son design, la gestion du clavier, et surtout de la multitude de cartes graphiques et de résolution d'écran... Je te fais grâce de la traduction dans une autre langue que le Français, on devrait là aussi arriver à 4 milliards de dollars.

Donc, pour avoir un système d'exploitation de base, sans client e-mail, sans base de données, sans aucune suite bureautique, ni navigateur web, ni lecteur de média et même pas de jeu de patience ou de démineur... Le total de la douloureuse avoisine les 10 milliards sans compter la TVA, sans pouvoir en faire quoique ce soit, puisque le pare-feu Open Office pour protéger Albanel des cyber-rhumes n'est même pas là.

Et pour vous donner l'exactitude de mon analyse, le site Numérama a fait la même estimation de son côté à environ 1 Milliard. Seulement, comme l'exécution du projet sera forcément confiée à nos Glorieuses Nationales SSII, leurs commerciaux multiplieront par 10 la facture, et le débordement prévisible sera par 5.
Tant qu'il y a de l'argent public, il y aura des bénéfices à redistribuer aux actionnaires.

Mais soyons honnêtes : des systèmes d'exploitations hexagonaux, on en a eu. Depuis le Plan Calcul en 1966, nous avions de grands constructeurs informatiques nationaux comme Thomson, Alcatel, La Radiotechnique, Goupil, Honeywell Bull et la Compagnie Internationale pour l'Informatique. Mais à l'époque, les ordinateurs n'étaient pas forcés de communiquer avec le reste du monde. On vivait bien à l'abri des tempêtes de virus et de cyberguerres sur notre atoll, tous bronzés à Muruoa ; les ordinateurs Bull Micral carburaient au Prologue, et les Thomson MO5... ah ben non, lesdits Thomsons avaient bien un OS national, mais le basic était signé Microsoft.
Ahem. Démonstration par l'absurde que SuperDupont me savonne...

Finie l'époque d'un particularisme national digne des phares jaunes et des télés Secam ! De nos jours, qui peut concevoir un ordinateur sans échanger entre nous des documents textes ou des feuilles de calculs, sans croiser des bases de données, au final sans internet ?
L'ère de la culture informatique cocoricocardière et isolationniste, elle a fait long feu de subventions publiques.

Or, de nos jours, un service qui dépend du Premier Ministre, l'Agence nationale de la sécurité des systèmes d'Information (ANSSI), offre CLIP, une distribution Linux revue et annoncée comme sécurisée. Oui, l'article 16 ter a été rédigé en totale méconnaissance de ce qui se fait déjà, mais peut-être que la députée PS Delphine Batho à l'origine de l'amendement, souhaitait que l'OS en question porte son nom. Comme ça, on ne dira plus que Windows est cassé mais que Batho a coulé.

Enfant du Futur Immédiat, à l'heure où nous enregistrons cette release, le Sénat vient de retoquer l'article en question. Néanmoins, comme nous sommes assurés qu'on va probablement encore entendre parler longtemps de cette idée farfelue après le vote de la Loi République Numérique le 3 mai, il te faut retenir cette fable digne de La Fontaine : ce n'est pas parce que le client dit que c'est possible qu'il connaît ton métier.

CPU Ex0020 : Bonjour à toi, Enfant du Futur immédiat : Infrastructure nationale sensible

Da Scritch — 2016-02-18T13:08:00+01:00

Ah, qu'elles étaient belles, ces subventions à 75 M€ pour de nouveaux entrants, et tous les clients qui ont payé pour un service qui a démarré bien après....
Radio

Ceci est une partie du script de la release Ex0020 du programme CPU, diffusé Jeudi 18/02 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, enfant du futur immédiat, toi dont la citoyenneté sera remise en cause parce que tu préfères gmail à notre webmail national de laposte.net, petit mécréant !

Aujourd'hui, nous allons te parler de cloud. De Cloud Souverain, avec le ridicule d'un mot d'anglais pour ne pas souffrir de sa risible traduction nuagique, et souverain parce que sa conception vient du fait du Prince, qui a géré avec une légèreté toute royale les caisses nationales sans qu'un cardinal ne vienne le sermonner sur lesdites dispendieuses dépenses.

Tel que le web fut imaginé au départ, dans une optique décentralisée, le cloud ne devrait pas vraiment exister. Si effectivement des services, notamment la gestion de nom de domaine ou les boites d'e-mail sont conçus dans l'idée de serveurs desservant des milliers d'utilisateurs, le premier navigateur web, celui codé par Tim Berners-Lee, permettait à tout-un-chacun d'éditer n'importe quelle page web, et d'en héberger le contenu modifié sur son ordinateur. Mais très rapidement, on est revenu à des notions de serveurs forts, centralisés, douillettement planqués dans des bâtiments climatisés avec redondance de liaisons spécialisées et lignes électriques.

Oui, le mot cloud qui est tant à la mode depuis 2006, ne fait que désigner un concept qui est vieux comme les centres serveurs et les Très Grands Ordinateurs Omniscients si chers aux romans d'Isaac Asimov (voilà qui ne nous rajeunit pas). Seulement, sur la plupart des centres serveurs et des services associés que nous utilisons au quotidien, la très grande majorité sont de nationalité américaine :
Amazon Web Services pour l'hébergement professionnel, Google Drive pour les suites bureautiques et Facebook pour les réseaux sociaux.

Oui, les services internet posent une question qui est politiquement fondamentale :

celle de la souveraineté, de la portée d'une législation nationale, du contrôle des données par les citoyens et des garde-fous juridiques.

Or bizarrement, Enfant du futur immédiat, ce n'est pas parce que tes données sont hébergées dans ton pays que tu es plus libre. Prends exemple sur Johnny Halliday, Jérôme Cahuzac, Yannick Noha et Florent Pagny. Leur domicile fiscal n'est bien évidemment pas en France pour sauver [leur] liberté de penser.

Et d'ailleurs, une des choses qu'on oublie de reprocher aux fameux GAFAM (Google Apple Facebook Amazon Microsoft, oui, on a créé une abréviation pour mieux stigmatiser leur complot mondial), c'est le premier amendement à la constitution Américaine, celui qui garanti la liberté d'expression. Un texte fondamental qui fait que pour supprimer des données publiques, l'expression d'une personne, il faut faire intervenir un juge.
Sache qu'en France, un tel droit n'a jamais été inscrit dans notre Constitution, mais pour s'empresser de nous retirer des droits fondamentaux, là, y'a du monde au Parlement.

Derrière le cloud souverain, il n'y a pas que ce vieux fond d'anti-américanisme cocardier,

...il y a aussi la question de la dépendance à des entreprises étrangères de services importants voire vitaux pour la Nation. Et qui dit étranger, dit Anti-France, et aussi la peur de l'espionnage. Après tout, Edward Snowden n'a fait que dévoiler au grand public un secret de polichinelle : les Grandes Oreilles américaines de la NSA piochent allègrement dans le contenu des serveurs hébergés chez eux pour mettre tout le monde sur écoute. Oui, les GAFAM sont méchants car Américains !
Comme si en France on n'avait pas la Loi Renseignement et ses séides.
Comme si les services de renseignement ne se partageaient pas déjà allègrement entre copains tout ce qu'ils récoltent massivement chacun de leur côté.
Bref, un argument nul et non-avenu.

Alors promouvoir un Cloud Souverain, est-ce une manière de créer quelques emplois localement ? Je dirais bien oui, mais en réalité, vraiment que quelques : un datacenter, une fois construit ne requiert pas plus d'une dizaine de salariés. Mais il est vrai que par exemple Facebook a son premier data-center non américain en Suède, deux sont prévus par Apple en Europe, Microsoft en prévoit 3, et il est question d'un troisième centre européen pour Amazon Web Services après l'Irlande et l'Allemagne.

En fait, le problème levé par des prestataires extérieurs à nos frontières est l'impossibilité pour nos acteurs nationaux industriellement lourdingues de répondre aussi bien commercialement qu'en efficacité. Je ne parle pas d'OVH, Ikoula, Gandi ou notre invité FullSave, je parle de nos Glorieuses Nationales SSII/ESN comme Bull, Atos et Cap Gemini. Eux qui eux-même s'affranchissent des standards auxquels sont conformes les mieux-disants qu'eux mais... étrangers.... au jeu des passe-plats entre fonctionnaires et ancien-fonctionnaires qui pantouflent chez lesdits champions du CAC 40, ceux qui décrochent un nombre record de commandes publiques, et que certains soupçonnent de dopage.

Psssschhhhhhhhhhhh...

Reparlons ainsi du gag cuisant arrivé en Juin 2013 dans le data center de Bull qui hébergeait le service Chorus, le logiciel comptable de l'État. Figurez-vous que le ministère du Budget ne pouvait plus effectuer une seule opération bancaire pendant une semaine. L'État n'était plus capable d'effectuer le moindre virement ou encaissement. Bercy était à sec ! Le serveur de Chorus était tombé pour une histoire de coup de perceuse ; officieusement, une alarme incendie d'un bureau s'était déclenché suite à un barbecue sur le parking. Heureusement pour Bull que vue la criticité du système, il y avait obligation de tenir une machine à plus de 300 km avec les données copiées en permanence. Ce serveur de secours était installé... exactement sous le serveur principal. Noyé lui aussi sous les sprinklers...
Belle douche froide pour la réputation de notre glorieux Cloud Souverain, et pourtant on n'avait pas encore vu les non-preuves de CloudWatt et Numergy.

Comment peut-on justifier qu'en payant plus cher, avec des sous-traitants de bien moindre qualité, on gagne en souveraineté numérique ? Surtout qu'au final, les-dits prestataires utilisent rarement du matériel français, mais plutôt d'importation américaine ou chinoise : le processeur vient de chez Intel, le routeur de chez Cisco. Et les-dits opérateurs finissent par installer des logiciels aussi opaques que ceux de leurs concurrents non-français. Et comme ils n'arrivent pas à les faire tourner, les frais de maintenance dérapent plus sérieusement que les coûts du porte-avion Charles de Gaulle.
Pauvre France ! Pauvre French Tech...

L'étape suivante sera l'OS souverain, mais comme nos visages sont rougis à force de se mettre des claques de rire, nous gardons un peu de notre mauvaise fois pour une prochaine fois.

Enfant du futur immédiat, au lieu de se plaindre que les pays étrangers menacent par leur savoir-faire notre indépendance, je te rappelle ce truisme : L'innovation ne se décide jamais par une décision bureaucratique. Or, les fées ministérielles qui ont présidé à la naissance du Cloud Souverain ont vite fait d'aller voir ailleurs avant sa première nuit.

CPU Ex0011 : Bonjour à toi enfant du futur immédiat : Liberté sous surveillance globale

Da Scritch — 2015-12-03T12:10:00+01:00

Si tu es député socialiste, que tu as voté la Loi Renseignement et l'État d'Urgence, je ne t'oublierai pas. Et je soutiendrai la Quadrature Du Net. Désolé, mais il faut que ça sorte, j'avais commencé cette chronique début Novembre…
Radio

Ceci est une partie du script de la release Ex0011 du programme CPU, diffusé Jeudi 3/12 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi enfant du futur immédiat, à toi qu'on espère te léguer un monde plus libre, plus jouasse, plus honnête et donc plus propice aux vidéos de petits chats qui font les fous-fous en se chassant dans les cartons.

Aujourd'hui, nous allons parler de libertés. Libertés logicielles, Libertés d'usages et Libertés citoyennes dans l'espace numérique. Seulement nous avons préparé cette release avant les attentats terroristes du Vendredi 13 Novembre dernier, et surtout avant la proclamation de l'État d'Urgence. Nous sommes donc en plein dans l'actualité, mais décaler le sujet serait en nier son importance pour la vie de tous, tous les jours.

Dans une release précédente, nous t'avions parlé de politique. Je t'y contais l'histoire de l'EFF, l'Electronic Frontier Foundation. Une association Française a les mêmes buts, mais avec des moyens plus modestes : La Quadrature du Net compte défendre et garantir les libertés sur l'espace numérique au niveau politique.

C'est ainsi qu'elle combat le troll dans son incarnation totémique : la loi bullshit vendue emballée dans un joli papier rose avec des noms évocateurs comme « Lutte contre le pédo terrorisme » « Contrôle des anarchistes nazi » « Défense contre les méchants lanceurs d'alertes ultra-libéraux » et mon préféré « Éradication de l'évasion fiscale des RMIstes fraudeurs ». Non, sur ce dernier je déconne, on va quand même pas faire du populisme outrancier.

Dernière en date, la surveillance électronique globale de la population serait La solution miracle. Elle permettrait de détecter des suspects. Sauf que sur les 10 dernières années, les assassins qui ont perpétré des attentats en France étaient déjà tous fichés comme dangereux par les services de Police.
Le défaut de la surveillance globale, c'est qu'elle augmente considérablement le nombre de faux positifs, donc de personnes innocentes vues comme suspectes. Elle ajoute du foin quand on cherche une aiguille dans une meule... de foin. Or, ce que demandent le Renseignement intérieur et les services de police, c'est pas plus de suspects, mais plus de moyens pour enquêter sur le terrain, pour surveiller plus précisément ceux déjà fichés.

Les États-Unis consacrent un budget largement plus hollywoodien à la surveillance globale, mais sont toujours incapables d'empêcher les attentats à la bombe lors du Marathon de Boston, ni les tueries hélas sinistrement régulières. [Note : l'enregistrement a eu lieu juste après une précédente tuerie].

Alors j'ai cherché des raisons moins avouables mais nettement plus vraisemblables pour instaurer la surveillance globale de l'ensemble des citoyens. De là, j'ai établi un classement. Or qui dit Classement, dit Top, et qui dit 5 dit ...LE TOP CINQ:

Parce que cela peut toujours permettre d'inculper n'importe qui à n'importe quel moment. Songez à Nicolas Sarkozy dans l'affaire Bettencourt. Lui qui justement militait pour que les écoutes globales constituent des dossiers judiciaires, le voici marri.
Parce que c'est un marché stratégique, donc il sera forcément passé à une grande entreprise privée, où on est assuré d'être embauché une fois l'heure de la retraite de haut fonctionnaire venue
Coluche disait « la dictature, c'est ferme ta gueule, la démocratie c'est cause toujours », mais réduire les voix discordantes, c'est trop tentant. Suffit de dire aux petits électeurs qu'on sait ce qu'ils font à 23h le long des berges du Canal.
Parce qu'on peut toujours vendre l'accès au fichier à une compagnie d'assurance où à un vendeur de meubles suédois. Et même si c'est interdit, pas vu, pas pris
Parce qu'on ne sait jamais, on pourrait se retrouver à collaborer avec un autre pays Européen, en tout franche camaraderie. On repartirait dans l'échange de fiches aux motifs vichy comme en 40

Comme la Surveillance Globale ne fonctionne vraiment pas, le dernier dada de nos gouvernants est de vouloir interdire le chiffrement des communications. Et tant pis si on rend possible le piratage de transactions bancaires ou de serveurs.

Affligé devant les prétextes alignés depuis 10 ans, j'ai pensé à nos amis du Ministère de l'Intérieur : j'ai cherché des prétextes plus honorables et sans utiliser les mots nazi, terroristes ou pédophiles. J'ai fait le tour et comme je suis flemmard, j'ai fait un classement et j'ai réutilisé le même jingle que pour... LE TOP CINQ

Il faut interdire le chiffrement parce que :

C'est pas ça qui résoudra le chômage, monsieur ! Z'avez vu comment il monte ?
L'algorithme RSA n'est pas une technologie certifiée NF et proposée par Matra Thomson
Bitcoin favorise l'évasion fiscale
Les chiffres sont arabes, ils ne sont pas issus de notre culture judéo-chrétienne
Chiffrer/Déchiffrer utilise beaucoup d'énergie, c'est une menace planétaire par le réchauffement climatique. Avec la COP 21, nous avons mené l'initiative de circonscrire ce dangereux danger.

Les prétextes à la con pour passer une loi scandaleuse, c'est comme l'after-shave : faut en mettre pour calmer le feu du rasoir, mais pas trop, sinon ça pue.

Enfant du Futur immédiat, comme il faut beaucoup de moyens pour sauvegarder ta liberté de regarder en stream vidéo sur internet des chatons qui font les fous-fous en se chassant de cartons en carton, je crains bien qu'il ne te faille user de ton droit de téléphoner à ton député, et plus d'une fois cette année.

Ainsi naquit l'EFF

Da Scritch — 2015-10-05T13:17:00+02:00

L'Electronic Frontier Foundation est là pour votre salut internet.
Webdev

Chronique lue pour l'émission radio CPU Ex0003 : Les élus politiques face aux geeks

Nous sommes aux États-Unis en 1990 et l'histoire commence par un vol de logiciel.

Apple soupçonne que le code source des ROM, l'équivalent du BIOS de ses ordinateurs MacIntosh, n'aie été dérobé. La firme à la pomme est dans un instant critique, car la gamme ultra-rentable de ses ordinateurs Apple II a été retirée du marché, mais les ventes de MacIntosh ne décollent que doucettement, sûrement dû à un prix de vente assez imposant ; pendant ce temps, des émulateurs de MacIntosh commencent à fleurir et pourrait noyer l'original si ces ROM courent dans la nature, comme cela a faillit être le cas avec ses Apple II.

L'enquête dudit larcin est confiée au FBI, qui peut enquêter sur les crimes fédéraux, c'est à dire ayant eu lieu sur plusieurs états, grâce à son maillage de bureaux locaux et d'agents de terrains.
John Perry Barlow, entres autres parolier du groupe de rock Grateful Dead, se retrouve perquisitionné dans cette affaire. Mais lors de cette intervention dans son domicile, il se rend vite compte que les agents fédéraux menant la procédure ne comprennent pas l'informatique. Il n'était donc pas sûr que ses droits de citoyen soient correctement protégés, et notamment le premier d'entre eux qui est d'être présumé innocent, puisque la nature même du délit était totalement imperméable aux agents de police. Comme il le dit lui-même : « avant même de pouvoir prouver mon innocence, il fallait que je décrive le délit. »

Or, depuis la fin des années 1980s, les États-Unis sont dans une époque de forte judiciarisation des délits informatiques, allant jusqu'à l'absurde : l'éditeur de jeux de rôles Steve Jackson Games fut perquisitionné sur des soupçons de piratage informatique. En fait, la préparation éditoriale d'un jeu de rôles sur l'univers cyberpunk était vue comme un manuel criminel. On y parlait à outrance de hackers et de piratage. Oui, pour une œuvre littéraire de science-fiction, les ordinateurs de Steve Jackson Games furent confisqués, mettant à mal une entreprise qui était florissante.

Ainsi naquit l'EFF, le 6 Juillet 1990, organisation à but non-lucratif est fondée par John Perry Barlow, John Gilmore et Mitch Kapor.
Elle a pour mission de concilier les « conflits inévitables qui ont commencé à se déclencher à la frontière entre le cyber-espace et le monde physique ».

Si de nombreuses organisations de défense citoyennes existent déjà aux États-Unis, comme l'ACLU (l'American Civil Liberty Union), elles n'étaient pas encore suffisamment spécialisées et impliquées dans la révolution informatique.

La Electronic Frontier est une référence directe à l'ère des pionniers du Far West : une zone de liberté, d'opportunités, au-delà des frontières connues où tout est à écrire. Cette référence libertaire, libertarienne et libérale se heurte à une autre logique : Le bloc de l'Est s'effondre et l'URSS est en train d'imploser. Les forces de l'ordre doivent donc repérer au plus vite quelles sont les menaces potentielles, quitte à s'y méprendre : Pour elles, il est acquis que l'ennemi intérieur est là, les hippies de la Silicon Valley veulent faire tomber l'ordre établi.

En réponse à cet état d'esprit, John Perry Barlow écrit en 1996 la Déclaration d'Indépendance du CyberEspace, attaquant la Communication Act, loi qui selon lui risquait de mettre internet sous la coupe du gouvernement Américain.

Des organisations existent à travers le monde qui tentent elles aussi de réduire ces cassures idéologiques entre le monde physique et internet, comme La Quadrature Du Net, mais l'EFF reste la référence, car elle est sur l'ensemble de la chaîne politique : du lobbying auprès des législateurs, l'interpellation des gouvernements, et surtout l'assistance juridique.

Et l'EFF se montre bien vite forte utile pour le secteur informatique, allant aussi bien avant les lois, devant l'exécutif et au créneau devant les tribunaux, parfois jusqu'à la Cour Suprême des États-Unis. Et à l'heure de la multiplication des traités internationaux économiques, qui remettent en cause lois nationales et droits des citoyens, l'EFF a la masse critique suffisante pour attirer le regard des médias.

Très rapidement, l'organisation s'est internationalisée, comme Internet. Et avec l'apparition d'autres fondations autour des standards informatiques (comme le W3C), du logiciel libre (comme Mozilla) ou de gestion de l'infrastructure d'internet (comme l'IETF), elle a trouvé des alliés de poids, qui n'hésitent pas à relayer ses campagnes.

L'EFF est désormais un modèle non seulement pour la Quadrature Du Net, mais aussi pour Amnesty International et Reporters Sans Frontières, qui sont désormais sensibilisés sur les armes numériques, extrêmement puissantes contre la Démocratie.
Mais tout le problème est justement l'omniprésence du numérique, et donc la démultiplication des terrains d'intervention de l'EFF. Du coup, n'est-elle pas allée trop large ? et ne fait-elle pas un peu trop le jeu de certaines très grandes entreprises ?

Références :

CPU Ex0003 : La loi et l'internet

Da Scritch — 2015-10-01T13:25:00+02:00

« Bon alors expliquez-moi internet. C'est un peu comme le minitel, c'est ça ? ». Introduction à l'émission ayant pour thème "Les élus politiques et internet", avec en invité Eric Walter.
2 ¢ d'humour

Ceci est une partie du script de la release Ex0003 du programme CPU, diffusé Jeudi 1^er à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, enfant du futur immédiat, toi qui est un netizen sans le savoir.

L'Homme Politique et Internet, ça fait deux. Aussi peu miscibles que ces deux-là, il doit y avoir l'huile et le vinaigre. Tu peux arriver à quelque chose en secouant très fort, mais tôt ou tard, faudra passer à la mayonnaise pour que le mélange entre les deux liquides tienne.

Oui, parce que, étonnement, les milieux militants, qu'ils soient les moins démocratiques (l'extrême droite est présent sur internet depuis le milieu des années 1990) ou des petits partis les moins représentés parmis nos élus (comme le Parti Pirate ou Les Abstentionnistes) ont une excellente maîtrise des outils offerts par internet. Au contraire des hommes et des femmes élus par la majorité de leurs concitoyens et qui sont parfois en place depuis avant la disparition du minitel.

Chaque fois qu'un élu politique parle d'internet, c'est pour lui faire porter les pires maux de l'Humanité allant du terrorisme breton salafiste aux destructions d'emplois chez les producteurs d'artistes musicaux, en passant par le réchauffement climatique causé par la prolifération de datacenters et les malformations de fœtus dues aux ondes électromagnétiques.

Il faut dire qu'une invention qui vient des États-Unis et qui, tels le rock'n'roll, le Coca-Cola et les westerns, pollue le mode de vie traditionnel du bon français moyen, ben de Gauche à Droite, ça rue dans l'Hémicycle ! « Quoi ?? On veut ridiculiser l'électeur moyen et la ménagère de moins de... de plus de 50 ans qui va acheter sa baguette un béret sur le bec à Gauloises ? il faut immédiatement stigmatiser ça ! » Comme en 1949 contre les comics à Mickeys avec la Loi sur les publications jeunesse et dans les années 1990s contre les Jeux De Rôles en réglementant le lancer de boule de feu dans les couloirs étroits des donjons de dragons.
C'est vrai, ces amerloques sont tellement des sauvages que leurs sites webs se font avec le logiciel Apache !

Cet état d'esprit est à tel point ancré chez nos élus qu'un Président de la République haut-perché sur ses talonnettes parla un jour de civiliser ce nouveau continent.
Face à sa vision raciste et colonialiste de la Terra Incognita qu'est Internet, les animateurs de cette émission ont exceptionnellement un regard biaisé et présente présentement cette édition du programme avec un os dans le nez.

Heureusement, vous n'avez pas la vidéo.
Comme l'a dit son successeur et actuel Président de la République : « le numérique est d'abord un risque mais peut aussi être une chance » (Conférence de presse du 7/9/2015).

Oui, il est vrai qu'à chaque fois qu'un élu politique prend la parole à propos d'internet, on peut être sûrs qu'il va promulguer une nouvelle loi.
Sus aux pédophiles ! Sus aux vendeurs de livres ! Sus aux loueurs d'apparts ! Sus la prostitution !

Heureusement, dans les chambres Législatives, les Ministères et à l'Europe, on n'y concocte pas que les lois d'interdiction, d'encadrement ou de pyrolyse de sorcières. Depuis le perchoir de l'Assemblée Nationale, on y pond aussi des lois qui tentent d'inciter à l'innovation, d'autres à attirer les startups, d'autres encore à aider nos Glorieuses Nationales SSII à l'export, et enfin d'autres qui tente de réduire les zones d'ombres où internet ne passe pas, ou alors avec un vieux modem 56k US Robotics.

Blague à part, on est dans le dilemme éternel de la fabrique des lois : une législation doit-elle anticiper sur l'innovation au risque de la brider, ou se retrouver dépassée par l'intrépide technologie fonceuse et devoir en contenir les débordements ? Comme l'a dit l'économiste réputé et premier ministre Raymond Barre « il faut mettre d'urgence un frein à l'immobilisme »

À partir du moment où la majorité des citoyens utilisent régulièrement Internet, ou que des entreprises jouent via leurs bases de données avec les droits élémentaires des netizens, oui, il n'est plus possible de séparer internet des choses de la ville.
choses de la ville, c'est la traduction littérale de politique, bande de pécores !

Sauf que le principal problème est une erreur de traitement : pourquoi faire une loi qui s'attaque spécifiquement au symptôme de la haine raciale dans les forums sur internet, alors qu'il existe déjà tout un arsenal de lois pour réprimer pénalement le racisme.

Enfant du futur immédiat, je pense que tu es d'accord avec moi et l'Académie de Médecine si je t'affirme que ce n'est pas la laideur de la lèpre qui tue, mais la lèpre elle-même. Donc ce n'est pas en leur mettant du fond de teint qu'on soigne les lépreux !
Et pourtant... nous n'arrêtons pas d'entendre parler de lois spécifiques contre la diffamation sur internet, la remise en cause d'élus dans les médias numériques, ou encore la vente d'armes de guerre sur le Bon Coin.
À en croire nos élus qui siègent à l'Assemblée Nationale, il serait donc moins dangereux de refourguer des AK-47 dans une brocante de quartier sensible contre du liquide, plutôt que via Silkroad, où l'on ne peut y accéder que via trois proxys dans Tor et les paiements ne se font qu'en bitcoins, inutile de dire que c'est largement plus hasardeux. Surtout la livraison par la Poste.

Le problème devient pire par ses effets de bord. Par exemple, pour lutter contre le terrorisme, et pour mettre à l'écoute l'ensemble des Français, le procureur Molins est parti en guerre contre le chiffrement des données. Qu'il soit dans votre smartphone pour protéger vos mots de passe ou... pour tout paiement bancaire qui transite par internet. Bref, en voulant lutter contre une menace terroriste qui n'est pas négligeable mais bien moins meurtrière que l'industrie du tabac ou les violences conjugales, des excités de l'Esprit des Lois veulent tout simplement interdire le commerce en ligne ! On aurait voulu faire passer la France dans une économie du Tiers-Monde qu'on ne ferait pas mieux. À mon humble avis, c'est tout à fait le genre de privation de liberté qui font plaisir aux terroristes, tout en ne résolvant pas le problème du nombre de morts par cancer ou par tabassage du concubin.

Il suffit de faire une analogie, que je pique à Benjamin Bayart : le code législatif est comme un programme informatique, dont le code source est écrit en Français, et qui décrit un ensemble de règles élémentaires. La meilleure preuve étant que le Code Civil est disponible sur GitHub.
Aux États-Unis, Larry Lessig, un ~~ex-patron de la Mozilla Foundation~~ juriste du mouvement open-source et John McAfee, le tycoon de l'antivirus se sont lancés dans la course à la Maison Blanche. Après tout, si un acteur de westerns a réussi à être président dans les années 1980s, pourquoi pas les développeur logiciels dans les années 2020s....

Enfant du futur immédiat, il ne faut pas prendre à la légère les lois et leur débugage : Si ce programme est bien écrit, il fonctionne sans heurts, sinon il plante de partout et peut mettre la société en échec.

micro @HalluFMR #38 : Sensationnel

Da Scritch — 2015-06-10T18:50:00+02:00

Hacker service bonjour ! Nous sommes disponible pour toute démonstration de piratage pour reportage racoleur et justification politique de toute loi liberticide. Je vous emballe ça avec des images de jihad ? Elles font beaucoup d'audience en ce moment.
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 10/06/2015.
Avec Marie Janote et Eugène Lawn. Réalisation : Da Scritch (!)

Bonjour à toi, enfant du futur immédiat, toi qui nous écouteras dans quelques secondes après que j'ai fini de taper mon intro habituelle, ce que j'ai faillit oublier. oups.

J'ai été contacté par une connaissance que j'avais perdue de vue depuis une quinzaine d'années. Cette personne m'a approché en tant que journaliste, attirée par mes activités pour les cryptoparties sur la région. Oui, entres autres crimes contre l'Humanité, je suis coupable d'association de cryptoanarchistes : je co-organise des cours d'auto-défense numérique pour le Grand Public et je leur apprends à défendre leur identité sur les internets. Or le sujet du piratage informatique intéresse fortement mon correspondant épistolaire pour l'inauguration d'un magazine d'information ; papier, cela va sans dire, ce qui dénote d'un certain courage ou d'une totale inconscience.

Lors de nos premiers échanges avec des e-mails non-chiffrés, il me dit qu'il est très intéressé par mon profil et m'explique qu'il est très fan de ce qu'il se passe sur internet. Oui, enfin, comme 82% de la population Française qui a un accès internet, donc manier copainsdavant.com n'a rien d'exceptionnel en cette époque moderne. C'est un prétexte aussi ridicule que prétendre « être fan de télévision » pour consulter le blog JeanMarcMorandini.com ou de la couleur verte pour consulter le cours de la laitue au Marché de Gros.

Lors de notre rencontre dans le monde physique, le sus-présenté journaliste me confie son intention ~~d'instruire~~ d'écrire un dossier sur les hackers. Quand il me dit ça, j'ai vainement tenté d'imiter le jeu de sourcils de Léonard Nimoy quand il jouait Spock. En fait, j'avais juste l'air du Saint Bernard à qui on venait de voler la gourde d'antigel.

Honnêtement, mon interlocuteur m'avait l'air inoffensif.
Aussi, pris-je le temps de lui expliquer que le terme hacker signifie bidouilleur, et n'a de sens péjoratif que dans l'usage profane. Que normalement pour ce que compte exprimer la personne en face de moi, il vaut mieux parler de white hat / black hat ; et donc distinguer ceux qui trouvent des failles de sécurité et qui décident de les exploiter entre ceux qui le font d'une manière responsable et les faisant corriger, et ceux qui le font pour des raisons parfaitement opaques (pour le crime organisé ou la cyber-guerre étatique, à toi de choisir qui te versera un chèque).

Je lui dit qu'il vaut mieux éviter d'aller dans les milieux de ce genre avec le mot hacker à la bouche, sous risque de se faire troller comme un quelconque Nicolas Sarkozy qui veut se faire mousser sur Twitter.
Plus tard dans la conversation, je lui parle d'un langage informatique, il me dit « Aaaaah oui, je connais, j'ai chargé du code source. Donc toi, tu es expert en codage, c'est bien comme ça qu'on dit, non ? ».
Honnêtement, j'ai crû un instant que Marcel Béliveau n'était pas encore mort, et que j'étais dans un sketch de la Caméra Invisible pour TF1. J'étais mal à l'aise sur ma chaise tellement que ma mâchoire inférieure ballottait mollement. Mais j'ai gardé mon sérieux et je crois que la personne devant moi a voulu tout simplement faire celui qui s'y connaît pour faire dans le coup alors qu'il vient de montrer d'une manière flagrante exactement l'inverse. Le même effet epic fail d'une directrice des ressources humaines qui te regarde de haut quand elle te dit que « Bon, c'est bien beau, mais je ne vois aucun diplôme niveau Maîtrise en Word ou Excel dans votre CV » ou le commercial de SSII qui soutient mordicus que « javascript, c'est un peu comme java, voyons. ». Le ridicule ne tue plus, encore heureux vu le taux de mortalité qui en résulterait dans notre entourage.

Revenons à mon interlocuteur, au moment où nous nous quittons. Il me dit qu'il reprendra contact avec moi.
Pourquoi pas, mais je me dis que les rédactions qui m'invitent à midi pour faire des brown bag lunch sur la sécurité informatique ont au moins la politesse minimum d'avoir vu mes conférences. Même le cadreur de France 3 qui m'a filmé en grand uniforme le mois dernier était abonné à mon podcast, quoi !

Or voici que le Tintin Reporter dont il est question depuis 3 minutes 45 m'a envoyé un e-mail quelques jours plus tard. C'était il y a deux semaines. Je vous le lis, j'en ai pas modifié un seul octet :

L'angle de notre article sur la cybercriminalité se précise : nous souhaiterions entrer en contact avec deux talentueux bidouilleurs. L'un ferait le black hat en attaquant le système de notre redac (une demi-douzaine d'ordi en reseau, nos boîtes mails, etc...). L'autre, le white hat, riposterait pour nous protéger. Cela te semble-t'il cohérent et réalisable ?

Quand j'ai lu ça, mes yeux ont fait « pouic ».

Quand j'ai relu ça, j'ai... non .... j'ai préféré arrêté les dégâts.

On parle de mobiliser deux personnes, qui facturent chacun à plus de 800 € la journée hors taxes au prix du marché, et surtout hors assurances. Parce qu'on parle de pirater et de mettre en danger une activité économique. Ben oui, on fait quoi si les disques durs reformatés n'ont pas été sauvegardés avant la démonstration ?
Avec la LOPPSI, LCÉN, LOPSSI2, LPM, n'importe quel avocat sait qu'une telle proposition est un engagement pour 5 années de prison fermes et 50 000 € d'amende, hors dommages et intérêts. On reparle de ce qui est arrivé à Bluetouff suite à une banale recherche Google ? Et qui plane sur Jean-Marc Manhach ? Alors imaginez ce qui me serait arrivé, maintenant que nos sénateurs très éveillés ont voté le projet de loi de renseignement pour la surveillance globale de la population. Le simple fait d'expliquer des éléments de sécurité informatique peut devenir dangereux pour votre casier judiciaire.

Devant le manque total de crédibilité que j'aurais à répondre à mon correspondant par la positive, j'ai préféré garder mon armée de black hat occupée sur d'autres fronts, et passer à autre chose, comme troller en CAPS LOCK sur les forums de 4chan.

Si dans cette rubrique je t'ai déjà parlé des maladies de la presse française sur internet, j'ai oublié d'aborder cette tendance à faire du sensationnalisme à propos d'internet, à illustrer des histoires de piratage informatique avec des loubards sur-diplômés en costume chemise cravate qui mettent une cagoule de ski avant de profaner un pare-feu Open Office à coups de logiciels pour script kiddies. Et ladite presse de mettre ça en une, d'un titre des plus racoleurs qui soient comme « il vont assassiner votre livret A et vos retraites, cliquez ici pour le découvrir ! »

Et c'est loin d'être l'unique fois qu'on me demande d'être le fixer dans les milieux interlopes qui rôdent derrière les routeurs Cisco. Cet angle de reportage m'exaspère grandement.
À toi qui cherche des sujets d'articles qui font de l'audience, si je m'affiche souvent en grand uniforme d'opérette, c'est justement pour désamorcer ces articles qui se prennent trop au sérieux, massacrant une question très importante.

Enfant du futur immédiat, traiter un sujet aussi grave d'une manière aussi frivole et fantaisiste montre un manque total de maturité chez certains professionnels de l'information. Leur méthodes met immédiatement en doute tout ce qui pourrait paraître soit sous leur plume, soit sur leur support ou pire, jettent l’opprobre sur leurs confrères bien plus consciencieux.
Quand on parle d'informatique aux informations générales, on atteint vite les sommets du délire, il faut pas s'étonner si des décideurs politiques aussi mal informés par ces canards font passer des lois aliénantes et dangereuses pour la Démocratie.

micro @HalluFMR #33 : Fablab

Da Scritch — 2015-05-08T11:39:00+02:00

En direct du 4^ème Fablab Festival, un événement qui se veut monter un futur industriel et créatif, mais qui se retrouve être surtout un acte de revendication politique.
Radio

Chronique lue en direct dans Mach Bio du 08/05/2015.
Avec Olivier Hag, Dominique Burdin.

Bonjour à toi, enfant du futur immédiat, toi qui nous écouteras dans quelques secondes, le temps que le son rebondisse dans les cables de La Serre/Multiple/Artilect Fablab jusqu'à notre émetteur.

Nous sommes donc aujourd'hui en direct du 4^ème Fablab Festival, et oui, je fais ma chronique un vendredi matin à 11h, dans l'émission MachBio de Dominique Burdin. La dernière fois, ce bougre a tenté de me faire manger un tofu fermenté au Penicillium roqueforti. L'année suivante, Dominique s'attaquait à la souffrance des légumes qu'on assassine et était passé de végétalien à minéralien. Il a tenté de me faire manger une omelette aux ersatz d'œuf composés exclusivement d'éléments ni animaux, ni végétaux.
J'ai tenu bon.

Cette fois-ci, c'est bien parce qu'il m'a promis un direct depuis le fablab festival que je suis venu. Et j'ai bien crû que je n'allais finir le câblage à temps : Pour la première fois en 20 ans de production radio, on me demande de tirer les câbles exclusivement dans les canalisations prévues à cet effet. Oui, j'ai eu droit à la visite d'une commission sécurité. Dans un fablab pour Radio <FMR>, je n'en reviens toujours pas !
Mais il faut dire que le Fablab Festival est un événement qui reçoit des médias, je veux dire des vrais médias sérieux et du grand public. Oui, nous sommes dans un événement politique soigneusement camouflé.

Car si nous, nous sommes convaincus que le futur industriel et créatif de la France viendra en grande partie par le mouvement des makers et des hackerspaces, et enfant du futur immédiat je t'en ai déjà parlé dans ce même lieu le 1^er Octobre dernier, crois-moi que les hommes et femmes politiques n'en sont pas encore franchement persuadés.

Car si Mardi dernier est passé cette attaque hallucinante sur la démocratie qu'est la Loi sur le Renseignement, laquelle va mettre sous surveillance globale toute la population Française, il n'est pas sûr qu'il y aie une 5^ème édition du Fablab Festival l'année prochaine, et ceci malgré le prestigieux parrainage de la Secrétaire d'État à l'Économie Numérique. Car si je devais résumer rapidement ce qui se passe ce week-end dans ces lieux, on a surtout des imprimantes 3D et des drones.

Figure-toi que les imprimantes 3D sont directement attaquées par le groupe socialiste au Sénat, confortés par un rapport émis il y a 15 jours par le Conseil Économique, Social et Environnemental. Effectivement, il y a selon ces personnes hautes-placées et carrément perchées, urgence de réguler l'impression 3D. Je ne résiste pas à la tentation d'en résumer les 5 points proposés à l'assistance ci-présente devant nos micros tellement que ces propositions sont spaces :

traquer l'échange de fichiers modèles d'impression 3D, et menacer de couper la liaison internet, oui, comme le fait la Hadopi sur les musiques et les films ;
obliger les plate-formes d'échanges de modèle 3D à se conformer au paiement d'une taxe spécifique et à être régulés ou sinon censurés en France, oui exactement comme le fait l'ARJEL avec les sites de jeux d'argent ;
l'obligation de mettre des DRM sur les fichiers d'impression 3D afin d'en assurer le suivi par d'éventuels ayants-droits. Oui, exactement comme le souhaite le SNE vis-à-vis des e-books ;
imposer l'obligation d'avoir une marque ou un poinçon sur tout objet imprimé en 3D, en identifiant le propriétaire de l'imprimante dans le cadre de poursuites, un peu comme le furent obligés les bijoutiers du temps de Louis XIV ;
créer une redevance à la copie privée taxant la construction d'imprimantes 3D et l'achat de matière première, un peu comme tout support numérique par la SDRM.

Pour ce qui est des drones, la peur qu'a généré dans certains ministères le survol de monuments touristiques parisiens entraîne actuellement une réflexion qui obligerait à faire passer un permis spécifique pour piloter un drone, assorti d'amendes voire de peines de prison en cas d'infraction, et le dépôt préalable d'un plan de vol auprès de l'aviation civile.

Ah ben non, vous savez quoi ? c'est déjà en partie le cas !
C'est juste que l'on a demandé à différentes entreprises d'étudier des systèmes automatisés capables de stopper un drone loup solitaire qui transporterait une éventuelle bombe atomique. Les réflexions en cours vont du brouillage hertzien, à l'usage de canons à eau.
Je vous jure que pour écrire ma chronique, je n'ai même pas eu besoin de forcer le trait !

Oui, dans notre pays, les bricoleurs et la technologie sont encore vus par les politiques comme suspects, terroristes voire même carrément salafistes en diable. Heureusement que je n'ai pas encore parlé de la mouvance intégriste open-source dans l'informatique,...

Enfant du futur immédiat, il fut une époque la France a été très en pointe sur les autres pays Européens pour ficher les gens pour débusquer les terroristes. Quelques mois plus tard, suite à un glissement sémantique et de point de vue de l'opinion publique, ces terroristes étaient devenus de valeureux résistants.
La victoire sur l'Allemagne Nazi eu lieu il y a très exactement 70 ans, jour pour jour.

Donc, oui, le Fablab Festival est un événement politique, et je doute que cela soit un hasard que nous fassions cette émission un 8 Mai…

micro @HalluFMR #30 : Scam

Da Scritch — 2015-04-22T18:51:00+02:00

La seule ressource inépuisable sur Terre est la crétinerie humaine. Les écrits nous le prouvent !
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 22/04/2015.
Avec Eugène Lawn et Perrine Juan. Réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Je suis la veuve d'un général qui est récemment décédé tragiquement dans un coup d'État qu'il a suscité. J'ai une famille de 7 enfants et je suis très pieuse. Mon défunt mari m'a mis de côté un héritage de 10.000.000 $ (DIX MILLIONS DE DOLLARS AMÉRICAINS) sur un compte en banque dans votre pays. Je vous écris car il est très difficile de trouver des personnes honnêtes pour m'aider à récupérer une telle somme d'argent. Je vous propose, contre l'assistance pour m'aider à la récupérer, que vous preniez 20 % soit 2.000.000 $ (DEUX MILLIONS DE DOLLARS AMÉRICAINS).

Si vous avez cru à cette fable, c'est que

vous n'avez pas remarqué que la veuve éplorée a une voix d'homme, ce qui peut s'expliquer par les torrents de larmes déversées, mais bon soit ;
Vous croyez vraiment que vous êtes plus honnête que votre voisinage, ce qui n'est pas gentil pour la brave dame d'en face qui remet votre courrier qu'elle reçoit par erreur dans sa boîte aux lettres ;
vous vous sentez incroyablement chanceux, alors que la Roue de la Fortune se prépare à vous faire un mauvais sort ;
vous êtes tellement naïf que vous allez donner au premier inconnu qui vous flatte l'accès à votre compte bancaire, qu'il ne se privera pas de piller…

Ce genre d'e-mail est appelé un scam. Ce type d'escroquerie purement textuelle vieux comme la Poste a connu son pic durant les années 2000, alors que se popularisait le courrier électronique. Ben oui, la mémé du Cantal découvrait subitement que plein de gens qu'elle ne connaissait pas lui écrivaient spontanément, chose qui ne lui arrivait plus dans son courrier papier, surtout depuis que le facteur ne le lui apporte que 2 fois par semaine.
Alors certes, le scam se voit moins qu'il y a 10 ans, mais ne croyez pas qu'il a totalement disparu : il est toujours aussi vivace et à une grande échelle malgré sa mise en œuvre artisanale.

Alors, qu'est-ce qu'un scam ? Un scam est une forme de hacking dite d'ingénierie sociale qui joue non pas sur l'ordinateur mais sur la personne qui s'en sert. Car la plus grande faille de sécurité pour tout ordinateur a toujours été l'humain, comme le rappelle l'expression PEBKAC, « le problème est localisé entre le clavier et la chaise ».
En général, ces malfaiteurs épistolaires se cachent dans des pays qui n'ont pas une justice compétente, ou sinon totalement corrompue. Comme le Nigéria, le Zaïre, la Russie ou la pile d'exécution de Windows XP.

À noter qu'au Nigéria, le scam est dit 419, du numéro de l'article du Code Pénal qui punit l'obtention d'une propriété par une fausse déclaration. Ce qui n'empêche pas des aigrefins de faire des albums de rap expliquant comment escroquer ces riches idiots du Nord. Les lyriques y sont explicites :

« I Go Chop Your Dollar » par Uzodinma Okpechi, scamer qui ne nie pas

« je vais te rendre mugu, je serais ton maître, tu vas me donner tous tes dollars, tu vas me rendre riche »

Mais il ne faut pas se leurrer ni être raciste : une bonne partie des escroqueries dont sont victimes des Français viennent de Français.

Le scénario relève soit de la prisonnière espagnole, soit de la loterie mirobolante, soit du hameçonnage, soit du passe-passe bancaire. Dans la plupart des cas, il s'agit d'obtenir l'accès au compte bancaire de la victime, ou qu'il en crée un officiellement pour le truand. Et comme toujours, la naïveté est exploitée à fond, soit sur le trop grand cœur soit sur l'appât de l'argent facile.

Mais pourquoi faire des messages aussi grossiers ? Tout en majuscules, en couleurs incroyables et avec des fautes de français criardes ?

L'intention est bel et bien d'être visible comme un nez au milieu de la figure qu'il s'agisse d'un faux, car malgré ce que vous pourriez croire, des gens se font quand même avoir, démontrant que plus la ficelle est grosse, mieux mord le pigeon. Ou le poisson, je ne sais plus…
Comme le public est de mieux en mieux informé, il s'agit de ne pas se trouver face à des personnes soupçonneuses qui feraient perdre du temps à l'artisan aigrefin. Pour trier encore plus vite le bon grain de l'ivraie, ou plutôt la bonne poire de la personne sceptique, les filous derrière ne s'embarrassent pas d'être totalement crédibles, au contraire. D'où les fautes d'orthographes, les prétentions délirantes (comme la fameuse loterie Microsoft de la fondation Bill Gates) et les tampons photoshopés avec Corel Draw 98. Oui, cela existe encore !
Malgré tout, un simple coup de fil peut parfois suffire pour piéger les gens plus soupçonneux.

Et il n'y a pas de quoi rire de la naïveté des victimes : les personnes escroquées se raccrochent à la chimère d'une bonne fortune promise, continuant à payer des frais imaginaires pour l'atteindre, se ruinant définitivement jusqu'à se retrouver à la rue.

Il existe néanmoins des activistes, des justiciers autoproclamés qui tentent de s'amuser aux dépends de ces bandits. Les sites scamorama.com ou 419eater.com se révèlent être très drôles et totalement jouissifs.
Le principe est de renverser la tentative d'escroquerie, allant des demandes délirantes comme obtenir un maximum de certificats aussi officiels que la veuve est bidon, une photo ridicule avec un texte quelconque, proposant un rendez-vous dans un lointain aéroport, une preuve d'artisanat local ou encore de l'argent pour prouver la réalité de la personne derrière. Les anti-scammers inversent la tentative de duperie pour faire perdre un maximum de temps et d'argent aux escrocs. Le but étant de les empêcher de consacrer du temps à de vraies victimes qui pourraient se faire rouler, voire au mieux, de les mener à la faute qui permettrait de les faire écrouer à coup sûr.

Ce jeu, tout le monde peut théoriquement y jouer, mais l'exercice est très dangereux ; n'oubliez pas qu'en face, ce sont des escrocs souvent membres du crime organisé local, parfois rompus à l'enlèvement et à l'extorsion de force. Il convient donc d'utiliser là aussi une identité totalement falsifiée.
Moi-même, entres autres crimes contre l'Humanité, je me suis amusé à rédiger une belle réponse, expliquant qu'étant actuellement en logement imposé à Fleury Mérogis, il valait mieux pour mon interlocuteur de prendre contact avec mon oncle le président de la banque du Crédit Lyonnais (ancien nom de LCL), sis forcément à Lyon, au 200 quai Charles de Gaulle, une adresse correspondant étrangement au siège social d'Interpol.
Oui, j'ai ri. Et j'ai envoyé mon courrier à Scamorama.

Grands dieux que c'est bon.

Enfant du futur immédiat, l'aventure est parfois au bout de la rue, et les déconvenues au bout d'un e-mail. Car la naïveté des gens est malheureusement une source inépuisable d'escroqueries en tout genre.

le 28 Avril, le comptoir d'Eccone est une rencontre pour partager vos expériences sur les biens communs numériques.