da scritch net works - Mot-clé - polar

7 couvertures de livres

Da Scritch — 2019-02-01T19:18:00+01:00

Meme, sans commentaires, et aussi sur Twitter
Vu

7 couvertures de livres qu’on aime sur 7 jours, sans commentaire et chaque jour une personne désignée pour rebondir. Jour 1, invité par @OminaeFR je désigne @dascritch pic.twitter.com/HqMcu3f2C6
— Solarus - Quantum AI powered bullshit (@Solarus0) 31 Janvier 2019

Masamune Shirow « Appleseed #2 »
poke @enflammee

Douglas R. Hofstadter « Gödel, Escher, Bach : Les Brins d'une Guirlande Éternelle »
poke @mvoinchet

Roger Leloup « Yoko Tsuno #9 : La fille du vent »
poke @pasamonik

Gérard Chaliand, Jean-Pierre Rageau « Atlas Géostratégique »
poke @methylbro

Olivia Recasens, Christophe Labbé, Didier Hassoux « L'Espion du Président »
poke @amaelle_g

John Lewis, Andrew Aydin, Nate Powell « Wake Up America »
poke @relf_pp

Patrick Süskind « Le Parfum »
poke @repeatagain

CPU Ex0093 Bonjour à toi, Enfant du Futur Immédiat : Guerre froide, théâtre d'ombres

Da Scritch — 2018-10-18T11:00:00+02:00

Des radios qui oscillent, la Chooooôôôôse, un hasard imprimé et un pic vert russe. Le troisième volet de nos petites histoires de la Cryptographie parle d'espions et d'ondes
Radio

Ceci est une partie du script de la release Ex0093 du programme CPU, Histoires de la cryptographie, 3ème partie : Des espions et des ondes, diffusé le Jeudi 27/9 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat : Guerre froide, théâtre d'ombres

Bonjour à toi, Enfant du Futur Immédiat, toi qui vient de revoir « The Imitation Game ».

À peine finie la guerre contre l'Axe nazi, les alliés se préparent à se déchirer.
Victorieux et en meilleure forme que les empires Britanniques et Français qui se délitent, les États-Unis et l'Union Soviétique se regardent en chiens de faïence. Les deux nouvelles superpuissances se mènent une guerre glaciale qui ne dit pas son nom.

Une guerre larvée qui évitera les confrontations directes, mais dont les coups bas et les morts se font dans les recoins les plus sombres des coulisses. Si des guerres régionales auront lieues comme la Corée, le Vietnam et l'Afghanistan, ou encore tous les conflits de la décolonisation et d'après… les deux nouvelles superpuissances vont surtout user de combattants qui ne sont pas des militaires réguliers.

Il faut dire qu'entre les mouvements de résistance, ou encore les acteurs célèbres qui servaient de postiers pendant leur tournées mondiales, la Guerre de l'Ombre a montré son efficacité. Et que les outils technologiques comme Enigma, le cassage de code ou l'arme atomique ont maintes fois fait basculer le rapport de force.

Après la Seconde Guerre Mondiale, la fiche de poste d'un espion professionnel s'est radicalement transformée ; notamment avec les rôles actifs de la Cinquième Colonne de Franco en Espagne et ceux de la Résistance en Europe.

C'est l'époque d'or, celle où les romans de John le Carré se disputent au spy-fi, les romans d'espionnages grandiloquesques comme les « James Bond » et autres « Chapeau Melon et Bottes de Cuir ».
La réalité sera encore plus sombre, encore plus noire, encore plus discrète.
Enfant du Futur Immédiat, avant que tu fonces te renseigner sur ce fameux Mur de Berlin qui aurait été un rideau de fer, je te rappelle pourquoi nous revisitons ces histoires : Ce sont les évolutions technologiques qui nous intéressent, et plus exactement les solutions de chiffrement qui ont connu d'énormes évolutions… quoique très discrètes…

Le Gourou : Hedy Lamarr

Hedwig Eva Maria Kiesler nait à Vienne en 1914. À 16 ans, elle entre dans le milieu du cinéma, attirée par la technique, mais son joli minois la passe rapidement de script de plateau à devant la caméra. Elle se retrouve l'année suivante à l'affiche de films à succès et commence parallèlement une carrière au théâtre.

En 1933, à 17 ans, elle joue plusieurs scènes complètement dénudée, et même un orgasme dans la première scène de sexe montrée dans un film de fiction non-pornographique (Le lien est sur le site cpu.pm, bande de petits vicelards). Le film en question, « Extase » fera un carton mondial, il sera projeté à la deuxième Mostra de Venise… où il fit scandale. L'Église et Mussolini reprennent en main l'organisation et la programmation de l'édition suivante du festival.

À en croire les résumés de ce film, il raconte qu'une femme trois fois plus jeune que son mari est délaissée par ce dernier, elle prend un amant.

Et justement, l'actrice va se marier quelques mois après le tournage du film. Elle a 18 ans, il en a 33 (oui, belle différence d'âge là aussi). Monsieur sera Freidish Mandl, la 3^ème fortune d'Autriche. Un important marchand de canons, il commerce avec les dictatures fascistes dont il épouse aussi les idées. Il reçoit dans son manoir ses meilleurs clients, les dictateurs Mussolini, Hitler, et leurs homologues fascistes hongrois, roumain, etc…

En privé, Freidish Mandl se montre terriblement jaloux et possessif de sa femme Hedwig. Son obsession pour le film « Extase » le pousse à en racheter toutes les copies disponibles, ou presque : ainsi, Benito Mussolini refusa de vendre la sienne. Oui, le même Benito offusqué de sa projection à la Mostra. Devant l'insistance de ce marchand de canons à racheter la pièce, Benito a dû penser que sa femme était une bombe très puissante.

Monsieur Mandl obligeait Madame Mandl à ne pas quitter son manoir sauf en sa compagnie. L'obsession de son mari empêche Hedwig Kiesler de continuer sa carrière d'actrice, à un âge où bien des rôles lui sont offerts.
Leur mariage ne tiendra même pas 4 ans.

Elle le fuit dans des conditions très rocambolesques : elle racontera qu'elle a drogué sa domestique qui la surveillait, et s'était déguisée avec son uniforme pour quitter Vienne. Enfin, ça c'est ce qu'elle a raconté. Hedwig Kiesler part pour Paris puis Londres. La beauté de l'actrice et sa réputation sulfureuse due au film convainc Louis B. Meyer, le patron du studio MGM pourtant réputé de mœurs très prudes, à lui offrir un contrat avec sa major. Elle ne se fait pas prier pour emménager à Hollywood en 1938, car ses origines juives la mettent en danger dans une Europe grignotée par l'Allemagne Nazie. C'est là qu'elle prit Hedy Lamarr pour nom de scène.

Elle joue aussitôt dans le film « Casbah », remake du « Pépé le Moko » avec Jean Gabin, son premier carton aux États-Unis, où sa beauté sera comparée à celles de Greta Garbo ou Marlene Dietrich.
Elle tourna dans une trentaine de films, notamment le « Démon de la chair » (un thriller d'Edgar George Ulmer, en 1946) et « Samson et Dalila » (peplum de Cecil B. DeMille en 1949, un gros carton deux fois oscarisé).

Et elle eu au civil 5 autres mariages… et des amants à en remplir la presse à scandale qui la qualifiait de la plus belle femme d’Hollywood. Elle confessera des liaisons avec Howard Hughes, Robert Capa, John Fitzgerald Kennedy. Beau palmarès, mais ce n'est pas ça qui nous intéresse.

Déjà curieuse sur les technologies, l'actrice a pris goût avec son premier mari pour l'armement et la recherche militaire.

Hedy Lamarr est … Le Gourou

Car oui, en plus d'être magnifique, l'actrice était géniale ! Après de longues journées de tournages à Hollywood, elle adorait imaginer, bricoler et inventer dans son atelier.
Ayant suivi son premier mari dans plusieurs colloques de militaires, industriels et scientifiques, elle s'est intéressée à la recherche appliquée dont les problématiques de l'armement. Comme celui du guidage des torpilles marines. La torpille radio-guidée était une technologie toute récente mais souffrant d'un très gros problème : le risque que le signal soit repéré par l'ennemi, qu'il soit donc brouillé et que le missile soit détourné de sa cible. Il était important que la fréquence de commande ne soit pas facilement trouvable. Eh oui, toujours la même problématique de la fréquence secrète de Marconi.

Son idée qu'elle a eu avec le pianiste George Antheil consistait à faire des sauts rapides entre fréquences au signal, selon des séquences synchrones entre l'émetteur de commande et la torpille guidée. On prend un signal pilote, qu'une mécanique fait bouger le long d'une certaine largeur de fréquence, sur des décalages qui semblent au hasard. On n'est pas vraiment dans un chiffrement, mais dans une dissimulation qui prend les mêmes bases aléatoires que le chiffrement.
Pour ce mode de transmission, il faut mobiliser une bien plus grande bande passante que réellement nécessaire, mais quand on est en temps de guerre, on prend la ressource dont on a besoin.

Leur concept fut travaillé avec des chercheurs du California Institute of Technology, le CalTech, et des équipes mises à disposition par Howard Hughes qui soutenait le violon d'Ingres de l'actrice. Le brevet est déposé en 1941 sous son vrai nom ; Hedy Lamarr le tient à disposition de l'état Fédéral et de l'Armée Américaine, ce qu'elle estimait être de bonne guerre. Vous ai-je dit qu'elle connaissait Hitler, Mussolini et consorts ?

Mais si la théorie était belle, l'électronique de l'époque, principalement à lampes, n'était aucunement capable de tenir les caractéristiques suffisantes : fragile, encombrante, et pas très réactive car soumise à un temps de chauffe. Sans compter la mise en œuvre de la programmation du saut de fréquence, à base de mécanique de piano automatique. Une excellente idée mais trop novatrice, qui allait dormir dans des cartons pendant une vingtaine d'années…
(probablement à côté de l'Arche d'Alliance, qui sait ?)

La technologie du saut de fréquence put enfin être mise en œuvre grâce aux transistors qui apparurent au début des années 1950s et aux circuits intégrés 10 ans plus tard. Les premières radios à saut de fréquence furent embarquées pour le blocus de Cuba, lors de la crise des missiles en 1962, soit juste après l'expiration de son brevet.

C'est au début des années 1980s que cette technologie commença enfin à émerger dans le civil.
Ainsi, le saut de fréquence fut la base du standard américain de téléphonie mobile numérique CDMA (Code-Division Multiple Access). Cette astuce permit d'ajouter une sécurité contre les écoutes, trop faciles en radiotéléphonie analogique, mais aussi pour réduire les interférences avec les autres émetteurs et permettre à plusieurs personnes de transmettre en même temps.

On retrouve aussi l'étalement de spectre par saut de fréquence, le nom du procédé, dans le signal GPS et dans les premiers modes de transmission Wi-Fi afin de corriger les échos, les distorsions et les interférences avec les autres signaux.

Si Hedy Lamarr fit fortune en tant qu'actrice, elle se ruina par ses activités de productrice au cinéma ; quant au brevet sur la transmission radio à étalement de spectre, il ne lui rapporta pas grand-chose. Son autobiographie sorti en 1966 « Ecstasy and Me » racontait ses nombreuses aventures amoureuses mais entachât sa réputation ; elle accusa plus tard les plumes de la maison d'édition d'en avoir romancé une bonne partie. Comme elle faisait très peu d'interview en radio ou à la télévision, cela n'aida pas à sa cause. Son livre fut parodié par Andy Wharol dans un vaudeville dramatique, elle fut moquée par François Truffaut dans « La Nuit Américaine » :

J'ai connu des caprices plus couteux ! ll y avait une actrice autrichienne, Hedy Lamarr, qui était une des reines d'Hollywood. Elle regrettait tellement le climat pluvieux de son Tyrol natal qu'elle avait fait installer dans sa propriété en Californie une machine à faire la pluie.
(Alexandre, à 1h32 dans le film)

Hedy Lamarr poursuivi Mel Brooks car son film « Le sheriff est en prison » comportait un certain Hedley Lamarr que les autres protagonistes surnomment Hedy ; elle ne goûta pas la blague, mais se fera débouter par la Justice.

Dans les années 1970s, elle ne répond même plus aux propositions et fuit tout rencontre physique, refusant de se montrer, obsédée qu'elle était par sa beauté passée. Elle tenta de la regagner par la chirurgie esthétique, mais le résultat fut pire.
Elle vécut ses dernières décennies recluse dans son appartement, ne communiquant que par téléphone, qu'elle utilisait plusieurs heures par jours.

C'est une interview de Fleming Meeks pour le magazine Forbes en 1990 qui révéla au public son rôle d'inventrice, une interview qui servira de base au documentaire « Bombshell : The Hedy Lamarr story », renommé en France « Hedy Lamarr : From Extase to wi-fi ». La manière dont elle fut écartée du monde des inventeurs car trop belle, et spoilée de son brevet car non Américaine, fut révélée et a fait scandale. L'industrie lui a rendu hommage, tardivement, certes, mais avec respect : Pour sa technologie ingénieuse, Hedy Lamarr et George Antheil reçurent en 1997 le prix des pionniers de l'EFF (L'Electronic Frontier Foundation).

Hedy Lamarr mourut de vieillesse en 2000, retirée en Floride.

Artefact du passé : la Chose (The Thing)

L'Allemagne Nazie est vaincue, mais l'été 1945 n'est pas encore paisible : les États-Unis ferraillent encore contre le Japon Impérial côté Pacifique. Pas aidés par l'URSS car Staline n'est pas encore entrée en guerre contre l'empereur Hiro Hito, malgré leur frontière commune en Sibérie. Mais clairement, on approche de la fin de la Seconde Guerre Mondiale, maintenant qu'elle est finie en Europe.

Averell Harriman, l'ambassadeur Américain à Moscou, reçoit le 4 Août 1945 un cadeau de la part des Pionniers soviétiques en geste d'amitié entre les peuples : La vaillante organisation de la jeunesse communiste lui offre une reproduction en relief du Grand Sceau des États-Unis, une pièce sculptée en bois assez imposante, d'un diamètre d'une quarantaine de centimètres et 5 d'épaisseur.
Tout y est : du fameux aigle à tête blanche, les 13 étoiles représentant les premiers États et la devise latine E pluribus unum (Plusieurs unis). La cérémonie fut sûrement solennelle, bon enfant… et mineure. (quoi ? j'ai mal choisi mes mots ?)

Le 6 Août 1945, la ville d'Hiroshima est écrasée par une bombe d'un genre nouveau. Deux jours après, Moscou entre enfin en guerre contre le Japon en envahissant "la Mandchourie occupée et les Îles Kouriles. Une deuxième bombe atomique détruit Nagasaki, l'Empereur Hiro Hito capitula avant la fin Août.

Pendant ce temps à Moscou, l'ambassadeur Américain avait fièrement accroché la sculpture en bois au-dessus de son bureau, et il était passé à autre chose.
Mais le cadeau est empoisonné : dans la sculpture en bois se cache un micro espion, une merveille d'ingénierie radio-électrique baptisée le Renne (Северный олень) par les Soviétiques, et qui sera surnommée La Chose (The Thing) par les Américains.

La nouveauté de ce dispositif d'écoute est qu'il transmet le son par radio mais qu'il n'embarque pas d'alimentation électrique. C'est un émetteur passif, se nourrissant littéralement de l'énergie radio-électrique qui lui est envoyé via un faisceau directif à une fréquence donnée par émetteur à moyenne distance. Sa conception était simple au possible : une membrane vibre en fonction du son, et constitue avec une plaque métallique un microphone à condensateur avec une cavité résonante [PS : Cette technologie est utilisé par le micro que j'utilise]. Une antenne reçoit l'énergie d'un émetteur radio, la sélection de la fréquence a été décidée par sa longueur et génère des interférences à la fréquence d'alimentation en fonction du son. Pas de lampes radios, quasi rien de fragile.
Tout le dispositif fait moins de 30 grammes, si on exclut le boitier en bois. Rien pour régler le son, rien pour filtrer, ça émet un peu large en fréquence, mais ça fait le taf.

Quand le NKVD (l'ancêtre du KGB… évidemment que c'était eux, ahahaha ! AHAHAHAHAHAHAHA ! HAAAA ! HAHAHAHAHA ! )…
Quand le NKVD avait vent d'une importante réunion dans le bureau de l'Ambassadeur, une camionnette banalisée se garait pas loin du bâtiment, qui illuminait par faisceau radio La Chose et écoutait en retour sur une fréquence harmonique les conversations captés par le micro.

Ce mode de fonctionnement est proche des technologies RFID et de nos cartes bancaires sans contact (NFC) actuelles : si l'engin n'est pas illuminé sur sa certaine fréquence avec un minimum de puissance, il n'a pas d'énergie pour émettre. Du fait de son mode de fonctionnement, l'écoute n'était pas continue, donc l'émission non plus, ce qui se montre un avantage pour qu'il ne se trahisse pas en cas de recherche active. Et c'est ce qui explique que le micro espion ne fut découvert qu'en 1951, quand un opérateur radio de l'ambassade Britannique qui écoutait les fréquences des contrôleurs aériens russes, entendit tout d'un coup une conversation avec son patron et son homologue américain.
Eh oui, les réceptions de l'Ambassadeur sont toujours un succès.

Le contre-espionnage américain a mis du temps à en trouver la source : "ils ont commencé par détruire à la masse des murs du bureau de l'ambassadeur ; ceux-ci venaient d'être rénovés par des ouvriers russes. C'est en ouvrant l'insignifiante pièce de bois qu'ils tombent sur La Chose.

Personnellement, je note que Le Renne est restée en place 6 années, très chouette score pour un dispositif d'écoute, alors que l'Ambassade Américaine était très régulièrement fouillée à la recherche de micros.

Mais la découverte fut tue : une partie du métier d'espion est de berner les autres, et donc faire croire au KGB que La Chose n'étant pas encore découverte, qu'elle communiquait encore des informations fiables. Et comme ils avaient cassé son dispositif en ouvrant le boitier en bois, il a fallut le reconstruire empiriquement car le système n'avait pas été complètement compris. Et tenir les conversations réellement importantes ailleurs que dans le bureau de l'Ambassadeur.

Le scandale du micro-espion ne fut rendu public qu'en 1960, comme contrefeu après le crash d'un avion espion U2 en territoire soviétique. L'URSS avait convoqué le Conseil de Sécurité de l'ONU pour accuser publiquement les États-Unis d'espionnage. Ces derniers exhibent alors sur la table du Conseil de Sécurité La Chose, comme preuve que les Soviétiques ont violé la convention de La Havane sur les représentations diplomatiques.
La preuve exposée au Monde reste un coup de théâtre, qui inspirera à la comédie à la fiole de ricine interprétée par Colin Powell en 2003, pour accuser l'Irak d'avoir des armes de destruction massive.

Après la dénonciation officielle de La Chose, d'autres dispositifs d'écoutes furent découverts durant la décennie 1960s. Suite à un incendie en 1977, les États-Unis font construire une nouvelle ambassade pour réduire les risques d'écoutes. Et justement, le problème est qu'ils ont FAIT construire : les matériaux, les machines-outils, les ouvriers,… trop cher pour tout faire venir depuis l'Amérique, le KGB s'en est donné à cœur joie pour piéger les nouveaux bâtiments. Je vous rassure, l'ambassade soviétique à Washington a eu droit aux mêmes égards.

Le Gourou : Léon Theremin

Derrière l'ingéniosité de la Chose, il faut rendre hommage à son créateur Lev Sergueïevitch Termen, mais vous le connaissez mieux sous son nom latinisé :
Léon Theremin est… Le Gourou

Oui oui, le créateur du premier instrument de musique électronique.
Léon Theremin est né en 1896 à Saint-Pétersbourg, à l'époque capitale de l'empire Russe. Dans cette même ville renommée Petrograd, il étudie l'électricité à l'Université, montrant très vite un goût prononcé pour la musique et la physique.

Alors qu'il cherchait à construire un appareil pour mesurer la pression des gaz, il remarque que les mouvements de sa main entraine des variations du son témoin aigu ; il crée l’éthérophone en 1919. Mais nous connaissons mieux le premier instrument de musique électronique sous le nom de Thérémine. Un meuble en bois monté sur pied, avec une antenne droite qui modifie la hauteur du son, et une antenne boucle qui en modifie le niveau sonore.

[démo d'un theremin]

En 1922, il donne un concert devant Lénine, qui y voit un objet de propagande. Léon Theremin fait donc des tournées de concerts et de conférences en Russie pour promouvoir la Fée Électricité ; tournée qui part en Europe en 1927, puis les États-Unis où il s'installe l'année suivante.
Il y dépose le brevet de son instrument, accorde des licences à General Electric, une entreprise qui est à la fois constructrice d'appareils électroniques mais aussi distributrice de disques et a son réseau radio alimenté par des orchestres en live, à l'affût des nouveautés sonores. D'ailleurs, afin de parfaire l'attrait de son invention, Léon Theremin travaille un répertoire avec la violoniste Clara Rockmore, dont il tombe amoureux.

Mais avec la crise de 1929, trop cher à l'achat, trop difficile à maitriser, le thérémine restera un objet de curiosité surtout apprécié par les bruiteurs d'Hollywood, pour illustrer par exemple les films d'horreur ou de science-fiction.

Theremin ne reste pas inactif et met au point d'autres outils électroniques comme un synthé à percussion, un détecteur de mouvements pour une alarme, un détecteur de métal pour la prison d'Alcatraz et il ne manque aucune occasion pour visiter les bureaux de recherche des grandes entreprises.

L'inventeur disparaît brusquement en 1938, sans laisser de traces. Certains soupçonnent un enlèvement des services secrets soviétiques. Malgré les recherches des proches et de la Police, il est déclaré mort, mais sans cadavre.

En fait, il a fuit les États-Unis suite à des soucis financiers. L'argent de ses contrats revenaient majoritairement à Moscou. Et il est soupçonné d'avoir profité de son statut d'inventeur célèbre pour avoir fait du renseignement industriel au profit de l'URSS.

Mais à son retour au pays, il est accusé de tentative de meurtre envers une des huiles du Kremlin. Déporté dans un camp de travail forcé, il sera vite réinstallé dans une chamrachka, un laboratoire surveillé destiné aux recherches militaires.
C'est là qu'il a créé le Rêne, alias La Chose. Mais il y a aussi conçu d'autres merveilles électroniques comme le micro Bourane : un faisceau infrarouge qui frappe une vitre à longue distance, détecte les vibrations dues au son, et les reproduit.

En 1956, suite à la déstalinisation, il est réhabilité, mais continuera de travailler volontairement dans les laboratoires secrets du KGB jusqu'à sa retraite en 1966. Il expérimentera avec ses thérémin, terpsitones et orgues électroniques au Conservatoire de Moscou, brièvement car finalement les instruments électriques sont vus comme trop petit-bourgeois… il se retrouvera professeur de physique à l'Université de Moscou.

Dans les années 1980s, Steven M. Martin, un acteur dont l'enfance fut rythmée par les films d'horreurs, prépare un documentaire sur le thérémine, l'instrument qui a tant servi pour les effets sonores.

[Extrait du thème du film « La Chose » par John Carpenter]

Lors de ses recherches en URSS, Steven M. Martin découvre que Léon Theremin est toujours vivant. Il le retrouve, l'interviewe et organisera des retrouvailles avec Clara Rockmore, quasiment 50 ans après sa disparition. Suite à la Perestroïka, l'inventeur pu retourner en Occident, en France en 1989, puis donner des concerts aux États-Unis et aux Pays-Bas.

L'inventeur décèdera en 1993 à 97 ans.

Le documentaire « Theremin: An Electronic Odyssey » sorti l'année suivante et fut mondialement couvert de prix.

Artefact du passé : « A million random digits with 100,000 normal deviates »

(Crédits complémentaires : BBC)

On l'a déjà expliqué, ce qui détermine la solidité d'une clé de chiffrement est la difficulté à la prédire. À cette fin, sa construction doit être le fruit du hasard, d'un hasard particulièrement rigoureux. Un bon hasard nécessite un générateur de nombre aléatoire dont la qualité principale est l'impossibilité de pouvoir prédire quel nombre est sorti après un autre. En fait, le choix de ce générateur ne peut être confié au hasard.

On peut donc exclure la forme des nuages, le nombre d'étoiles dans un carré de ciel ou le dessin du marc de café au fond des tasses. Je ne donne que des exemples fantaisistes. Tiens, toi, plutôt que ronchonner, prends plutôt les dés qui sont sur ce paquet de cartes… on va jouer

Si vous lancez un dé… et que vous obtenez un 3, la fois suivante que vous lancez ce dé, vous aurez toujours la même probabilité, une chance sur 6, d'obtenir un 3. Seulement les défauts dudit dé, la manière de le lancer, sa surface de réception peuvent influencer sur cette probabilité, au point qu'elle ne soit plus uniforme pour chaque chiffre. Au début du XX^ème siècle, les services qui demandaient beaucoup de nombres aléatoires, principalement l'armée, la diplomatie et les services secrets qui avaient besoin de générer une quantité importante de clés de chiffrement, employaient des équipes qui tiraient des nombres au hasard, parfois au dé, et les consignaient dans de grands cahiers, remplis de tableaux de jets de dés…

Mais il arrivait que les personnes qui généraient ces suites de nombres fassent des corrections sur les résultats sortis, soit par zèle ou soit involontairement. Des modifications qui induisaient un biais et donc une faiblesse.

Les premières recherches sur un tirage de clés de chiffrement parfaitement dû au hasard date de la première guerre mondiale aux États-Unis. Mais on est restés sur des dispositifs actionnés par des humains, ou des relevés de résultats par ces mêmes humains, donc risquant des erreurs.

Puis on est passé sur l'écoute des radiations émises par des matériaux radioactifs. En effet, la désintégration des atomes instables se fait au hasard, et n'est pas influencée par la température ou des conditions chimiques. Si vous avez un compteur Geiger et du plutonium militaire, et l'équipement de sécurité adéquat (security first !), vous pouvez vérifier cette absence de variation en mettant le plutonium dans le frigo, puis dans le four… de votre pire ennemi.
Dans le cas d'usage, le travail consiste à mesurer le temps entre deux désintégrations mesurées.

Mais nous avons alors plusieurs inconvénients :

Il faut une mesure du temps très précise, avec un décompte capable de discerner deux événements à un intervalle ultra-court, sinon on perdra forcément des désintégrations qui sont très rapprochés, donc une introduction d'un biais dans les valeurs mesurées ;
Sur une écoute longue, on notera quand même une décroissance du rayonnement en fonction de la demi-vie du matériau. Soit la période d'écoute ne dépasse pas quelques mois, soit on a un matériau à la double vie qui se mesure en milliers d'années ;
Le produit utilisé demande forcément des précautions d'emploi draconiennes, ce qui veut dire monter un laboratoire extrêmement bien équipé et blindé pour la sécurité du personnel ;
Et bien évidemment, il faut blinder correctement l'appareillage électronique pour qu'il ne soit pas détruit par la radioactivité, ou que celle-ci induise de faux décomptes dans les câbles électriques.

En 1955, un laboratoire privé associé à l'armée américaine, la RAND Corporation publie un livre « A Million Random Digits with 100,000 Normal Deviates » (« Un million de chiffres aléatoires avec 100 000 déviés normaux »). Cette somme de 600 pages est issue de l'observation d'un dispositif électronique de leur invention, basé sur la comparaison entre une fréquence instable et une fréquence stable.
Techniquement, c'est le premier livre à transcrire un bruit blanc électrique.

Une telle base de nombre aléatoires permit à de nombreux chercheurs d'avoir une source fiable de nombres tirés au hasard, ce qui se révéla utile en statistiques, sociologie, sciences physiques et biologie.

Ce livre a été ré-édité durant les années 2000s, avec une préface de l'équipe dirigeante actuelle de Rand Corporation. Outre son intêrét historique, les commentaires sur la page Amazon sont aussi à lire pour le LOL.

De nos jours, il existe parfois un circuit spécialisé dans le processeur, un true random number generator (TRNG), qui remplace les solutions logicielles avec leurs algorithmes pseudo-aléatoires, dites PRNG, lesquels peuvent se retrouver prévisibles. Nous verrons dans un prochain épisode que l'écriture d'un algorithme PRNG peut même devenir un acte de sabotage aux répercutions politiques.

Parmi les solutions complètement space, l'opérateur de datacenters Cloudflare a par exemple monté un mur de lampes à lave, non seulement pour décorer l'entrée de leur siège social, mais surtout pour générer l'entropie de ses clés de chiffrement à partir d'une webcam filmant l'ensemble. Le va et vient dans le hall introduit suffisamment de perturbation dans ces lampes pour les rendre moins prévisibles. Overkill, soit, mais totalement déco.

Ainsi naquit : La NSA

La Seconde Guerre Mondiale démontra l'importance de l'interception des communications, aussi surnommé COMINT (Communications Intelligence), un secteur du renseignement qui était jusque là très peu usité par les États-Unis.

Mais à la sortie du conflit, les efforts restaient dispersés entre différents corps d'armées américains ; entre bureaucratie et guéguerres d'influences, les relations n'étaient pas forcément cordiales entre l'armée de terre (L'Army) et la Navy. En 1947, l'Air Force mis en place son propre service d'écoute et de décryptage. Une jalousie galonnée, beaucoup de doublons, des efforts mal coordonnés… Un gâchis qui arrivera très vite à un fail majeur au début de la guerre de Corée : Aucun de ces 3 services n'avait les ressources pour analyser du coréen.
Le président Harry Truman prit les mesures qui s'imposent : un ordre Présidentiel d'Octobre 1952 classé Secret Défense crée un service regroupant les 3 autres, indépendant de la hiérarchie des corps d'armées, mais toujours sous la tutelle du Ministère de la Défense.

Ainsi Naquit : La NSA, la National Security Agency

La NSA n'existait officiellement pas. No Such Agency répondaient les officiels aux journalistes à Washington… Par rapport à la CIA qui existe officiellement jusqu'à s'afficher au cinéma, la NSA fut totalement taboue jusqu'à sa reconnaissance officielle en 1957… en catimini… Une discrétion qui tiendra encore 20 ans.

Contrairement à la CIA qui a un rôle d'analyse stratégique et politique, la NSA a plus un rôle sur le plan technique et mathématique. La rumeur prétend qu'elle est l'organisme qui emploie le plus de mathématiciens au monde, hors universités.

Principalement orientée sur le renseignement électronique, l'agence se concentra sur les transmissions hertziennes, soient terrestres soit par satellite, mais très vite elle tenta de mettre sur écoute les câbles télécoms sous-marins. Elle n'a qu'une seule limite de par la Constitution : l'interdiction absolue d'écouter les conversations ayant lieu sur le territoire américain ou entre citoyens américains.

L'aura de la NSA sera très fumeuse à cause de son mélange des genres : ayant à la fois un rôle de service de décryptage, de cassage des codes et un rôle de consolidation des chiffres des administrations et entreprises américaines. Mais laquelle de ces missions a priorité sur l'autre ?
Une double responsabilité qui pollue la confiance envers ce service secret, et qui ne date pas d'hier ; on peut la remonter à la présidence de Richard Nixon. La NSA a été auditée par la chambre des députés et le Sénat américain durant les années 1970s. Mais la classification secret-défense fait que les auditions n'ont jamais été réellement approfondies. No Such Answering. Néanmoins, elles rendirent publiques l'existence de l'agence.

Un exemple concret du double rôle occulte de la NSA est la compromission des machines à chiffrer produites par Crypto AG, une entreprise suisse réputée qui équipait de nombreux gouvernements dans les années 1980s. Une autre question se pose quant à ses liens historiques avec AT&T, le monopole téléphonique à cette époque. En 2006, la révélation de la salle 641A dans le nodal AT&T de San Francisco, un des centres d'écoutes implantés par l'opérateur au sein de son réseau pour la NSA, prouva que l'interdiction d'espionner le territoire sacré des États-Unis était violé de longue date. Nous avons d'autres exemples récents, mais nous en parlerons plus tard.

Le centre principal de l'agence est au fort George Meade, dans le Maryland, plus divers services d'interceptions et d'immenses datacenters à travers le monde. Son effectif serait actuellement d'environ 30 000 personnes, et un budget annuel là aussi estimé, puisque l'info est secret défense, à plus de 10 milliards $.
C'est la taille des datacenters qui interceptent quasiment tout le traffic internet qui force le respect : ils sont si énormes qu'ils auraient vu en premier des phénomènes comme des pluies intra-datacenter, des éclairs entre baies, des mouvements de marée de baies… avant que Google, Amazon et Facebook y soient confrontés. No Such Achievement.

La NSA a un musée de renommée internationale, le National Cryptologic Museum où on peut admirer des gadgets de la franchise « James Bond », enfin, des props, mais aussi des engins plus sérieux comme La Choôôôôose de Moscou (The Thing).

Si vous voulez envoyer votre CV à la NSA, vous pouvez le faire sur le site intelligencecareers.gov/nsa/, mais sachez que la citoyenneté américaine est obligatoire.

Artefact du passé : Number stations

Dans le métier d'espion, pour que sa couverture tienne le plus longtemps, il est impératif de paraitre le moins suspect possible. Un bon espion sachant espionner doit pouvoir communiquer en toute discrétion avec sa hiérarchie.

Il existe des technologies de dissimulation comme le petit papier glissé dans une anfractuosité d'un mur, mais la portée de transmission de ce dernier est très réduite. Alors comment recevoir des ordres quand on est infiltré plusieurs centaines de kilomètres à l'intérieur d'un territoire hostile ?
Je vous le demande…

Avec un poste.
Rien n'est plus anodin qu'un récepteur de radio.
Il suffit pour l'espion de se mettre sur une gamme d'onde à très longue portée (en ondes courtes ou les grandes ondes) et d'écouter une fréquence très précise à une heure convenue. Ben oui, l'idée d'une fréquence secrète proposée aux militaires par Marconi n'était pas si idiote que ça.

Tout le monde connait les messages Les Français parlent aux Français, diffusés par la BéBéCé vers l'Europe continentale. Le message Les sanglots longs des violons de l'automne avait une signification différente selon chaque mouvement de la résistance, à savoir les opérations à effectuer, sans forcément savoir que le débarquement aura lieu en Normandie. La technique est d'associer une phrase à une action. Vous n'imaginez pas le gain incroyable de bande passante si un seul message enchaine des actions totalement décorrelées…

Bon, évidemment, ce genre de message a plusieurs inconvénients :

N'avoir qu'un nombre de messages prédéfinis,
Ne pas pouvoir improviser un message,
Reconnaitre la voix de celui qui les prononce et donc risquer sa vie même dans son propre pays.

Rien que pour les deux premiers points, il fallait un système plus souple, un vrai chiffrement.
Mais il est hors de question pour les espions de trimbaler une machine à chiffrer professionnelle quand on est censé être curé ou agent de voyage. Se prétendre collectionneur de machines Enigma allumerait instantanément tous les signaux d'alarme… De ce que l'on sait, la technique du crayon et du pad jetable avec une grille-clé par jour fut la plus utilisée jusqu'à très récemment.
En général sous la forme d'un petit livre avec une grille de chiffres, lequel peut aisément se camoufler dans une revue de mots-croisés, (ou sudoku pour les plus modernes).

Quand à la voix qui y parlait, elle sortait souvent d'un montage électronique jouant des samples de chiffres désincarnés.

Il est très difficile de dater exactement l'apparition des stations radios ne diffusant que des chiffres, les fameuses number station… Leur faible niveau d'émission, les astuces pour se coller discrètement à des fréquences de puissantes radio commerciales font que leur audition est souvent difficile, et leur audience jamais mesurée. On se demande pourquoi.

D'une manière assez amusante, les voix désincarnées des number stations ont parfois un accent, et même… un jingle sonore qui donnait le nom à ces radios. Ainsi « The Lincolnshire Poacher », tire son nom du thème musical ; cette station qui émettait depuis Chypre des années 1970s jusqu'en 2008, aurait été opérée par les britanniques du MI6…

Des radios amateurs se piquent assez vite de découvrir, répertorier et localiser ces émetteurs.
En 1997, Akin Fernandez compile et publie ses enregistrements de number stations, sous le nom de « The Conet Project ». Le boitier de 4 CDs et devenu culte chez des collectionneurs de sons occultes. La compilation est désormais disponible en ligne, et c'est elle qui nous sert à illustrer cette chronique.

Les messages des number stations peuvent dire quelque chose. Ou peuvent n'avoir strictement aucune signification et servent juste à embrouiller et à faire perdre du temps aux auditeurs hostiles qui tenteront de décrypter un message inexistant.
L'espionnage est une guerre dans un théâtre d'ombres, on a vite fait d'en poursuivre une…

Artefact du passé : Le pic-vert russe

Un émetteur radio extrêmement puissant déchire les fréquences en été 1976. Il envoie un bruit répétitif extrêmement désagréable, rapidement surnommé russian woodpecker, pic-vert russe, moulinette à caviar ou encore mitraillette à caviar. Un bruit déjà entendu depuis 1963, mais épisodiquement, à une puissance largement moindre.

L'émetteur, qui semble basé en Ukraine en URSS, était si puissant qu'il pouvait brouiller dans l'hémisphère nord les grosses radios, les tv, les radars de l'aviation civile, et des services de communications, mais aussi les lignes téléphoniques longues distances en Europe et aux Amériques, les liaisons modem inter-cités de l'Arpanet… Malgré les plaintes adressées à Moscou par les autres pays et au mépris des règlements internationaux, ces parasitages continuaient, changeaient de fréquence sans prévenir et brouillaient d'autres utilisateurs légitimes des gammes d'ondes squattées. Même Radio Moscou s'est retrouvée brouillée.

Et évidemment, faute d'explications officielles du Kremlin, les théories ne manquaient pas de l'autre côté du Mur de Berlin : est-ce une tentative d'attaque d'infrastructures de communication en cas de guerre ? une expérience d'observation météo ? voire… de manipulation de la météo ? ou même un système de contrôle de la pensée ! aaaaaAAAH … qui sait ? Attention : l'abus d'alcool est dangereux pour la crédibilité.

Nettement plus sobres, les militaires de l'OTAN avaient déjà identifié l'usage, photographié par satellite les installations qui étaient tout sauf discrètes… une intention voulue.

Le pic-vert russe a pour vrai nom Dugar Radar, un radar militaire capable de surveiller en dessous de l'horizon, c'est à dire au-delà de la courbure de la Terre, grâce aux propriétés de certaines longueurs d'ondes qui peuvent rebondir dans les hautes couches de l'atmosphère. Basé en Ukraine, il surveillait l'éventuel décollage des missiles balistiques en Amérique du Nord. Bon évidemment, si lesdits missiles avaient décollé, il était beaucoup trop tard… Avec un peu de chance, un ou deux auraient été interceptés, mais l'unique action qui reste à faire est plutôt de balancer son propre stock de méga bombes nucléaires. Auto-destruction mutuelle assurée. You-pi.

On va reprendre le son tel qu'il fut enregistré à l'époque. Chaque impulsion comporte un code identifiant, qui est codé en alternance de phase, à l'oreille on ne peut que percevoir certaines sautes. Ce code pseudo-aléatoire permet de filtrer :

les échos dans l'atmosphère, ce qui fait gagner en précision ;
le signal des stations opérant légitimement sur la même fréquence qui est squattée ;
et les signaux parasites d'éventuelles stations brouilleuses.

Mais où est basé ce radar ?

Imaginez une structure immense, dantesque…
Un échafaudage métallique de tubes et d'antennes de 146 mètres de haut (la hauteur d'un immeuble de 50 étages, la moitié de la Tour Eiffel !) étalée sur 750 mètres de long, des dizaines de milliers de tonnes d'aciers spéciaux. L'antenne réceptrice est un monument posée sur la forêt de conifères. L'émetteur est à une certaine distance, ainsi que des dispositifs annexes.

Le hic ? Cette station émettrice est très puissante et demande une énergie électrique colossale : parfois 10 MW de puissance ! Pas étonnant qu'elle parasitait les lignes téléphoniques d'autres continents… Pour donner une idée, l'émetteur France Inter Grandes Ondes à Allouis, un des plus puissants en Europe, émettait avec 2 MW. Pour tirer une telle puissance, il vaut mieux être au plus près d'une centrale électrique conséquente. Et justement, un des 3 groupes émetteur/récepteur était situé à une dizaine de kilomètres d'une centrale nucléaire. Celle de Tchernobyl !

Eh oui, ce n'est pas uniquement parce que la zone est extrêmement dangereuse qu'elle fut classée militaire après l'explosion ! En fait, une partie de la zone l'était déjà avant : à son pic d'activité, 1500 militaires, techniciens et scientifiques s'activaient sur cette base, vivant dans une ville fermée, secrète, comme l'Armée Rouge en a construit des dizaines.

Suite à la catastrophe nucléaire de Tchernobyl, les activités de cette station furent basculés en urgence en Sibérie Orientale. La tragédie à côté de l'émetteur nourri encore de nos jours de fumeuses théories du complot.

En 1989, les dernières trames furent émises, l'usage de satellites de veille avait rendu obsolète ce système radar depuis longtemps. Ajoutons la tendance politique vers une désescalade nucléaire, la perestroika, la chute du mur de Berlin, et bientôt… la dislocation de l'URSS.

La structure existe toujours, la zone militaire aussi, les radiations aussi. Cela n'empêche pas des fans d'urbex de braver la Zone d'Exclusion pour grimper sur les barreaux d'acier du monument.
Au mépris du danger de mort, par chute ou radioactivité.

Cryptoparty de Printemps 2017 : Rien à cacher

Da Scritch — 2017-03-08T17:58:00+01:00

Est-ce que vraiment vous n'avez « rien à cacher » ? Quelles conséquences quand les politiques exigent de tout savoir sur vous ? Projection documentaire, débat, conférences, ateliers et démonstrations pratiques ce samedi 18 Mars à l'Utopia Tournefeuille.
Sortons

En résumé : À l'Utopia Tournefeuille, de 14h à 18h, entrée libre et gratuite, accessible à tous, petits et grands

Épisodes précédents : « Citizen Four » (2015) et « Les nouveaux loups du web » (2016).

Pour la 3^ème année consécutive, à l'occasion du week-end ouvrant officiellement le Printemps, nous nous invitons et hackons le cinéma Utopia Tournefeuille pour proposer une cryptoparty la plus informative et accessible possible.

10h : Projection de Nothing To Hide

Projection payante et unique !

Dans son documentaire « Nothing to hide », Marc Meillassoux se pose la question des traces que nous laissons avec nos smartphones. Il revient sur le péché originel du web : la gratuité des services et leur monétisation par la publicité. Cette dernière a construit des outils de traçage dont nos gouvernants se sont emparés depuis 2001 à des fins très peu avouables.

Ponctués d'interventions de qualité (Jérémy Zimmermann qui co-fondât la Quadrature Du Net, Louis Pouzin dont les travaux sont à la base d'internet et Isabelle Falque-Pierrotin qui préside la CNIL). Le fil conducteur est une expérience : installer sur le smartphone d'un volontaire une application traçant son activité comme le font la plupart des traceurs inclus dans la majorité des applications mobiles, et demander à 2 spécialistes ce qu'ils peuvent deviner de la personne à partir des données récoltées.

À l'issue de la projection de ce documentaire, un débat avec le public sera animé par les participants à la cryptoparty. N'hésitez vraiment pas à poser vos questions, nos réponses profiteront à tous.

Très bonne nouvelle pour ceux qui ne pourront y assister, ce film sera disponible à la vente via Vidéo en poche. Si vous venez, pensez à prendre une clé USB pour le montrer à votre entourage.

Activités de 14h à 18h

Comme pour les éditions précédentes, nous occuperons le hall du cinéma Utopia Tournefeuille pour nos activités. Le hall est librement accessible au public. Et même vous pourrez nous payer à boire au bistrot à côté. N'hésitez pas à nous aborder ! Il y aura des mini-conférences, des démonstrations, des ateliers pour toutes et tous et une install party.

Mini-conférences

Comme à notre habitude, nous feront des mini-conférences selon notre format 5'+15' : Nous vous présentons un sujet en 5 minutes, et vous nous posez vos questions pendant 15 minutes, avec pourquoi pas des démonstrations.

Ces mini-conférences se suivent et se complètent pour permettre de comprendre au final des concepts plus complexes.

Parmi les sujets qui seront explorés (liste susceptible d'être modifiée) :

Qu'est-ce qu'une métadonnée ?
Comment fonctionne internet ?
Pourquoi doit-on chiffrer ?
Qu'est-ce qu'un mot de passe solide ?
Le fingerprinting, ou la ré-indexation des internautes
Sécuriser ses communications
Est-il possible de sécuriser mon ordinateur, même si je n'ai que Microsoft Windows dessus ?
Les petits secrets cachés de son smartphone
Que deviennent nos données à notre mort ? Comment confier mon identité post-mortem ?

Démonstrations

Nous avons la change que Benoît Salles, journaliste spécialisé téléphonie mobile pour Echos Du Net.net, soit parmi nous pour parler des téléphones portables, de ce que peuvent faire les applications et surtout des sales petites manies des téléphones pas chers.

Ateliers avec Combustible

Des membres de l'association Combustible seront là pour des ateliers d'initiations pour petits et grands sur la programmation ou la protection de la vie privée. L'association Combustible est spécialisée dans la médiation du numérique auprès des publics ados et seniors, via des outils comme Makey Makey et Scratch. L'idée est que la rencontre soit amusante, instructive et donne envie de mieux comprendre son ordinateur.

Ces ateliers permettent aux parents de profiter des mini-conférences, tout en ouvrant de nouveaux univers aux enfants. Idéal pour venir nous voir en famille !

Install party Linux avec Toulibre

Outre leur annuel Capitole Du Libre, l'association Toulibre organise régulièrement des Install Party ouvertes à toutes et à tous pour répondre à vos questions :

Qu'est-ce que Linux ?
Qu'est-ce qu'un logiciel libre ?
Comment s'en servir ?
Comment l'installer ?
Comment le maintenir ?
~~Comment je branche le lave-linge dessus~~
…Et même comment y participer !

Vous pouvez venir avec un ordinateur portable, une clé USB, ou même les mains dans les poches !

Cette install party est un classique de notre rendez-vous annuel, puisque Toulibre fut à l'initiative de la première Cryptoparty de Printemps à Tournefeuille. Si vous ne pouvez venir ce samedi, et que vous êtes intéressés par l'univers du logiciel libre, sachez que nos héros de l'association Toulibre organise des rendez-vous réguliers un peu partout sur l'agglomération toulousaine, donc surveillez régulièrement leur agenda.

Les autres cryptoparty à venir

Pour ma part :
Le vendredi 7 avril à 19h au Cinéma Au Fil des Arts à Prémian (Hérault), aura lieu la projection des web-documentaires « Do Not Track » par Brett Gaylor. Elle sera suivie d'une cryptoparty (format mini-conférences) et d'un pique-nique nocturne.
Prémian est à environ 20 km de Béziers, si vous avez l'occasion, n'hésitez pas à venir !

Peut-être il y en aurait-il une au THSF, et sûrement une autre d'ici Juin...

Après la Cryptoparty de Printemps 2016

Da Scritch — 2016-03-21T20:26:00+01:00

Allons voir dans le hall Utopia Tournefeuille si les GAFAM veulent vraiment sauver nos vies privées. Avec la projection du documentaire « Terms and Conditions May Apply / Les nouveaux loups du web ». Et l'enregistrement des mini-confs.
Sortons

NOTE : Le sonore est chapitré, les liens sont plus bas.

Notre deuxième édition de la Cryptoparty de Printemps, co-organisée à l'initiative des cinémas Utopia Tournefeuille, avec le soutien de Toulibre, de Combustible, de Radio <FMR> et quelques individus particuliers a eu lieue Samedi dernier. Une journée complète pour expliquer le monde numérique, et si possible sans céder au catastrophisme, aux théories du complet ou à la sinistrose. Continuons les cryptoparties malgré l'état d'urgence qui s'éternise !

Le 19 Mars 2016 fut aussi la date d'un triste anniversaire : il y a 4 ans, un fou d'un dieu a fait un carton. Nous avons préféré fêter nos libertés plutôt que pleurer de les perdre.

Et qu'il fasse beau était de bel augure.

Nous étions surpris du succès de la première édition, la deuxième n'avait pas à rougir.

En matinée, nous avions plus de monde qui était présent pour la projection du documentaire et qui était resté pour le débat. Plus de questions du public aussi.
L'après-midi, les gamins se sont précipités sur le stand Combustible, celui de Toulibre était bondé car leur événement régulier est toujours un succès. Quant aux miniconférences, elles eurent évidemment leur petit succès...

Projecteur sur les GAFAM

Le film projeté en ouverture « Les nouveaux loups du web » mettait forcément en avant les relations troubles entretenues par les GAFAM sur leurs services cloud, que cela soit vis-à-vis des utilisateurs et des services de polices.

Mais depuis le tournage de ce documentaire, il y a 3 ans, les mêmes GAFAM sont justement ceux qui font le plus de bruit pour défendre nos vies privées. Étonnant constat où à la fois le sursaut de valeurs fondamentales et l'opportunisme commercial nous est enfin utile...

Mais comme le disait Lundi dernier John Oliver, pour eux aussi, c'est une question de survie

La boîte noire des mini conférences

.. N'a pas super bien marché. Je me suis surtout concentré pour que le public et les orateurs aient le maximum de confort auditif, plutôt que limiter la sortie afin d'éviter les saturations. Le sonore à peine retravaillé des premiers passages est disponible en écoute.

14h00 [Da Scritch] histoire de la cryptoparty
14h20 [Rodolphe] "Oui, j'accepte" - Ma licence
14h40 [Mherrb] sécuriser ses mots de passe
15h00 [Mayou] est-ce que quelqu'un m'écoute avec siri ou mon téléviseur ?
15h20 [Relf] qu'est-ce que la "comédie sécuritaire" ?
15h40 [Simon] La sécurité repose aussi sur la confiance
16h00 [Solarus] N'avez vous vraiment rien à cacher ?

La cryptoparty spécialement produite pour diffusion radio lors du dernier THSF est de bien meilleure qualité, forcément.

Au final

C'était super !
On a tous progressé, on s'est tous améliorés, et nous avons convaincu du public tout en passant un bon moment. J'avais beaucoup moins à préparer, et tous les orateurs avaient bien respecté les consignes : fait court et synthétique pour amener les questions du public. Le format 5mn Présentation + 15mn Q&R est parfaitement adapté car il évite d’assommer un public néophyte avec des éléments trop ardus en se concentrant sur l'essentiel.

La thématique était moins polémique, mais tout aussi passionnante. Sonoriser les conférences était un immense gain de confort car le hall est assez bruyant. J'avais des craintes d'être “trop présent”, mais les guichetiers du cinéma Utopia ainsi que les bénévoles de Toulibre m'ont dit que c'était acceptable.

On a encore des éléments à améliorer : que je fasse le programme un mois avant, que je contacte plus la presse, qu'on aie un site propre (cryptoparty.fr était out), des flyers... Et que nous en fassons plus avec les cinémas Utopia ;)

La prochaine sera à la bibliothèque de Blagnac. Et un probable événement durant le THSF.
Soyons fous, share the l<3ve !

micro @HalluFMR #30 : Scam

Da Scritch — 2015-04-22T18:51:00+02:00

La seule ressource inépuisable sur Terre est la crétinerie humaine. Les écrits nous le prouvent !
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 22/04/2015.
Avec Eugène Lawn et Perrine Juan. Réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Je suis la veuve d'un général qui est récemment décédé tragiquement dans un coup d'État qu'il a suscité. J'ai une famille de 7 enfants et je suis très pieuse. Mon défunt mari m'a mis de côté un héritage de 10.000.000 $ (DIX MILLIONS DE DOLLARS AMÉRICAINS) sur un compte en banque dans votre pays. Je vous écris car il est très difficile de trouver des personnes honnêtes pour m'aider à récupérer une telle somme d'argent. Je vous propose, contre l'assistance pour m'aider à la récupérer, que vous preniez 20 % soit 2.000.000 $ (DEUX MILLIONS DE DOLLARS AMÉRICAINS).

Si vous avez cru à cette fable, c'est que

vous n'avez pas remarqué que la veuve éplorée a une voix d'homme, ce qui peut s'expliquer par les torrents de larmes déversées, mais bon soit ;
Vous croyez vraiment que vous êtes plus honnête que votre voisinage, ce qui n'est pas gentil pour la brave dame d'en face qui remet votre courrier qu'elle reçoit par erreur dans sa boîte aux lettres ;
vous vous sentez incroyablement chanceux, alors que la Roue de la Fortune se prépare à vous faire un mauvais sort ;
vous êtes tellement naïf que vous allez donner au premier inconnu qui vous flatte l'accès à votre compte bancaire, qu'il ne se privera pas de piller…

Ce genre d'e-mail est appelé un scam. Ce type d'escroquerie purement textuelle vieux comme la Poste a connu son pic durant les années 2000, alors que se popularisait le courrier électronique. Ben oui, la mémé du Cantal découvrait subitement que plein de gens qu'elle ne connaissait pas lui écrivaient spontanément, chose qui ne lui arrivait plus dans son courrier papier, surtout depuis que le facteur ne le lui apporte que 2 fois par semaine.
Alors certes, le scam se voit moins qu'il y a 10 ans, mais ne croyez pas qu'il a totalement disparu : il est toujours aussi vivace et à une grande échelle malgré sa mise en œuvre artisanale.

Alors, qu'est-ce qu'un scam ? Un scam est une forme de hacking dite d'ingénierie sociale qui joue non pas sur l'ordinateur mais sur la personne qui s'en sert. Car la plus grande faille de sécurité pour tout ordinateur a toujours été l'humain, comme le rappelle l'expression PEBKAC, « le problème est localisé entre le clavier et la chaise ».
En général, ces malfaiteurs épistolaires se cachent dans des pays qui n'ont pas une justice compétente, ou sinon totalement corrompue. Comme le Nigéria, le Zaïre, la Russie ou la pile d'exécution de Windows XP.

À noter qu'au Nigéria, le scam est dit 419, du numéro de l'article du Code Pénal qui punit l'obtention d'une propriété par une fausse déclaration. Ce qui n'empêche pas des aigrefins de faire des albums de rap expliquant comment escroquer ces riches idiots du Nord. Les lyriques y sont explicites :

« I Go Chop Your Dollar » par Uzodinma Okpechi, scamer qui ne nie pas

« je vais te rendre mugu, je serais ton maître, tu vas me donner tous tes dollars, tu vas me rendre riche »

Mais il ne faut pas se leurrer ni être raciste : une bonne partie des escroqueries dont sont victimes des Français viennent de Français.

Le scénario relève soit de la prisonnière espagnole, soit de la loterie mirobolante, soit du hameçonnage, soit du passe-passe bancaire. Dans la plupart des cas, il s'agit d'obtenir l'accès au compte bancaire de la victime, ou qu'il en crée un officiellement pour le truand. Et comme toujours, la naïveté est exploitée à fond, soit sur le trop grand cœur soit sur l'appât de l'argent facile.

Mais pourquoi faire des messages aussi grossiers ? Tout en majuscules, en couleurs incroyables et avec des fautes de français criardes ?

L'intention est bel et bien d'être visible comme un nez au milieu de la figure qu'il s'agisse d'un faux, car malgré ce que vous pourriez croire, des gens se font quand même avoir, démontrant que plus la ficelle est grosse, mieux mord le pigeon. Ou le poisson, je ne sais plus…
Comme le public est de mieux en mieux informé, il s'agit de ne pas se trouver face à des personnes soupçonneuses qui feraient perdre du temps à l'artisan aigrefin. Pour trier encore plus vite le bon grain de l'ivraie, ou plutôt la bonne poire de la personne sceptique, les filous derrière ne s'embarrassent pas d'être totalement crédibles, au contraire. D'où les fautes d'orthographes, les prétentions délirantes (comme la fameuse loterie Microsoft de la fondation Bill Gates) et les tampons photoshopés avec Corel Draw 98. Oui, cela existe encore !
Malgré tout, un simple coup de fil peut parfois suffire pour piéger les gens plus soupçonneux.

Et il n'y a pas de quoi rire de la naïveté des victimes : les personnes escroquées se raccrochent à la chimère d'une bonne fortune promise, continuant à payer des frais imaginaires pour l'atteindre, se ruinant définitivement jusqu'à se retrouver à la rue.

Il existe néanmoins des activistes, des justiciers autoproclamés qui tentent de s'amuser aux dépends de ces bandits. Les sites scamorama.com ou 419eater.com se révèlent être très drôles et totalement jouissifs.
Le principe est de renverser la tentative d'escroquerie, allant des demandes délirantes comme obtenir un maximum de certificats aussi officiels que la veuve est bidon, une photo ridicule avec un texte quelconque, proposant un rendez-vous dans un lointain aéroport, une preuve d'artisanat local ou encore de l'argent pour prouver la réalité de la personne derrière. Les anti-scammers inversent la tentative de duperie pour faire perdre un maximum de temps et d'argent aux escrocs. Le but étant de les empêcher de consacrer du temps à de vraies victimes qui pourraient se faire rouler, voire au mieux, de les mener à la faute qui permettrait de les faire écrouer à coup sûr.

Ce jeu, tout le monde peut théoriquement y jouer, mais l'exercice est très dangereux ; n'oubliez pas qu'en face, ce sont des escrocs souvent membres du crime organisé local, parfois rompus à l'enlèvement et à l'extorsion de force. Il convient donc d'utiliser là aussi une identité totalement falsifiée.
Moi-même, entres autres crimes contre l'Humanité, je me suis amusé à rédiger une belle réponse, expliquant qu'étant actuellement en logement imposé à Fleury Mérogis, il valait mieux pour mon interlocuteur de prendre contact avec mon oncle le président de la banque du Crédit Lyonnais (ancien nom de LCL), sis forcément à Lyon, au 200 quai Charles de Gaulle, une adresse correspondant étrangement au siège social d'Interpol.
Oui, j'ai ri. Et j'ai envoyé mon courrier à Scamorama.

Grands dieux que c'est bon.

Enfant du futur immédiat, l'aventure est parfois au bout de la rue, et les déconvenues au bout d'un e-mail. Car la naïveté des gens est malheureusement une source inépuisable d'escroqueries en tout genre.

le 28 Avril, le comptoir d'Eccone est une rencontre pour partager vos expériences sur les biens communs numériques.

Cryptoparty de printemps à Utopia Tournefeuille

Da Scritch — 2015-03-05T13:20:00+01:00

Le Samedi 21 Mars, nous avons l'occasion de pirater le cinéma Utopia de Tournefeuille pour proposer plein d'activités autour de l'informatique, de la vie privée et de la sécurité numérique. Donc une belle chiffrofête pour petits et grands !
Sortons

En résumé : À l'Utopia Tournefeuille, de 12h à 19h, entrée libre et gratuite, accessible à tous, petits et grands

À l'occasion de la projection du documentaire « Les gardiens du nouveau monde » en présence du réalisateur Florian Laval et de fo0_ de Telecomix, le cinéma Utopia de Tournefeuille voulait monter un événement informatif, militant et sympa. Tout s'est enchaîné extrêmement vite, et j'ai été surpris du nombre de gens, d'associations qui ont répondu présent pour en faire un événement informatif, grand public et surtout ludique, comme nous avons l'habitude de les mener.

L'accès à la Cryptoparty est libre et gratuit, mais vous pouvez payer des boissons si vous trouvez vos interlocuteurs intéressants. Venir avec son pc portable et clés usb est fortement recommandé, surtout pour l'install party ! Et pour ceux qui connaissent OpenPGP, n'oubliez pas de préparer vos petits papiers.

De 12h à 19h, vous y trouverez :

Une conférence plénière d'ouverture entre 12h et 13h expliquant le principe de la cryptoparty et les dernières informations
Des mini-conférences ludiques impliquant le public entre 13h40 et 16h20, répétées entre 16h20 et 19h :
- 13h40 et 16h20 : Intro sur la cryptographie
- 14h et 16h40 : chiffrement : principes de SSL/TLS
- 14h20 et 17h : Tor, tails, confiance dans les intermédaires techniques
- 14h40 et 17h20 : Retour sur les outils des hacktivistes
- 15h et 17h40 : Force des mots de passe
- 15h20 et 18h : La faille pebkac
- 15h40 et 18h20 : Le social engeering
- 16h et 18h40 : La carte bancaire: passé présent futur
Quelques ateliers de manipulation ouvert à vos questions (entre 13h30 et 18h)
Une install-party animée par l'association Toulibre, pour apprendre à installer et utiliser Linux (entre 14h et 18h)
Un coding-goûter pour petits et grands, avec Olivier Azeau et un atelier de création numérique l'association Combustible, pour apprendre les bases de la programmation avec le logiciel Scratch et des circuits électroniques comme les Makey-Makey (entre 14h et 18h)
Une pirate box avec du contenu mystère (même moi, je ne sais pas ce qu'il y a dessus, c'est dire !)
Des ateliers de démonstration sur la vie privée et le piratage des cartes bancaires (entre 13h30 et 18h)
Une signing-key-party, pour ceux qui ont des clés PGP dans leurs e-mails ou qui veulent apprendre
Une librairie avec une quinzaine d'ouvrages en tout genre sur le sujet (entre 14h et 18h)

Bref, profitons du printemps pour apprendre aux enfants à planter les logiciels et à mieux gérer notre vie privée.

Et s'il fait beau, cela peut faire une belle occasion de promenade voire de pique-nique.

micro @HalluFMR #12 : Troll, avec The Bubblies

Da Scritch — 2014-11-26T18:41:00+01:00

Ou comment le roi King.com du jeu attrape-gogos a voulu jouer au (patent) troll avec un groupe de musiciens, et finalement se retrouve en grand méchant d'un jeu vidéo.
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 26/11/2014.
Avec Pouhiou, Marie et Eugène Lawn. Réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Je ne te cacherai pas qu'aujourd'hui, je suis très heureux de côtoyer The Bubblies, un groupe pop noise toulousain très créatif. Je dois même avoir quelque part chez moi un de leur premier single, « Electriclegoland », casé entre East17 et Salvadore Adamo. Oui, à Radio <FMR>, non seulement on est très éclectiques, mais en plus nous sommes sentimentaux : le single a 20 ans, ce qui ne nous rajeunit pas. Plus récemment, ces furieux ont fait un concert amplifié silencieux, à base d'un aquarium insonorisé sur la voie publique et d'écouteurs sans fils pour le public piéton ; et pan dans la gueule pour l'Office de la Tranquilité de la Mairie. Leur nouvel album est un jeu vidéo, où ils tournent en dérision leur combat contre un mal qui secoue internet : le troll.

Mais attention, je ne parle pas du troll par méchanceté qui martyrise la touche majuscule sur les forums, non, que nenni, je te cause du troll qui te menace de poursuites judiciaires pour contrefaçon. Alors, qu'est un troll ? Je veux dire, à part d'être une créature mythologique viking à l'alignement chaotique mauvais ?

Un patent troll est une société qui va déposer des brevets, des marques, des logos avec le champ d'application le plus flou, donc le plus vaste possible. Par exemple, le fait de cliquer sur un bouton pour ajouter un élément dans votre liste d'achat sur un site d'e-commerce est breveté. Alors que cela nous semble être tellement évident, et bien il y a matière à procès, condamnation et dédommagements.
Une société patent troll habite en général dans une boîte postale d'un cabinet d'avocat, sise dans une juridiction particulièrement agressive. Elle n'a pas besoin d'employés, juste d'un gros portefeuille de brevets, marques, logos particulièrement flous. Et tout se joue sur la peur : il leur suffit d'envoyer un papier d'avocat menaçant de procès pour gagner quasi automatiquement.
Pourquoi ? Parce que les frais juridiques des poursuites abusives ne sont pas remboursés dans la plupart des pays. En France, nous avons une chance : la partie perdante doit payer l'avocat adverse, au titre de l'article 700 de Procédure Civile. Donc, en dehors de France et particulièrement dans les pays Anglo-Saxons, plutôt qu'emprunter plusieurs centaines de milliers de dollars pour prouver que vous êtes dans votre bon droit, la plupart des gens préfèrent la conciliation à l'amiable, qui ne se monte qu'en dizaine de milliers de dollars.
Pour votre info, il existe une société pornographique allemande, Purzel video qui adressait des courriers plus ou moins aléatoirement à des internautes, les accusant de pirater leurs films cochons. Là, ce n'est pas la peur de ne pouvoir payer les avocats, mais la honte d'avoir son nom sur un document juridique vous traitant de pirate et d'obsédé sexuel qui font que les gens préfèrent céder. Ils ont été très fort à pomper du liquide sur des accusations ~~phallocrates~~ fallacieuses.

Pour en savoir plus, je vous recommande « Remix is everything » de Kirby Ferguson (rien à voir avec les émeutes) surtout le 4^ème volet concluant la série, que j'ai traduit comme de par hasard…

Dans le cas des Bubblies, c'est une société qui a fait fortune dans le jeu faussement gratuit qui les a attaqués. King.com est une boîte qui n'a aucune originalité, ils reprennent des principes de jeu déjà connus depuis 20 ans, y mettent les deux escroqueries du jeu vidéo moderne à savoir le DLC et le in-game payment. King.com reproche aux Bubblies d'avoir un nom trop proche de leur « Bubble Witch Saga™ ». En clair, ces gens-là sont capables de poursuivre des fabricants de tubes de bulles de savon, sous prétexte qu'éclater des bulles colorées, c'est eux qui en ont inventé le principe. Et pas du tout Taito avec « Puzzle Bubble » en 1994.

Sauf que King.com n'est pas un vrai patent troll, mais un éditeur de jeux vidéos ~~piège à cons~~ attrape-gogos. Et l'immense bad buzz qu'ils commençaient à se prendre risquait de tuer leur business premier, le jeu au design kawaii coloré qui vous fait payer 0,50 € le droit de ne pas attendre ½ heure pour rejouer. Ils ont donc abandonné.

Mais les Bubblies sont taquins : ils en ont profité. Car, en France, tout finit par des chansons. Leur nouvel album de chanson est donc un jeu, « Bubblies Saga : The king of Bubble Pop » où ils trollent un wannabe patent troll.
Rien que pour ça, les Bubblies, ce sont nos héros de l'année.

Et c'est dans l'air du temps : Cette année, les patent trolls et leurs associés s'en sont pris plein la gueule : les sociétés qui ne vivent que de ça sont en pleine déconfiture boursière, et l'équivalent de l'article 700 (celui sur le remboursement des frais engagés par la partie adverse) est en cours d'adoption aux États-Unis pour justement permettre à n'importe qui de pouvoir se défendre contre des accusations abusives destinées à leur extorquer de l'argent. Pour votre information, c'est dans le cadre d'une relecture de la loi RICO, contre les comportements mafieux et le racket organisé. Tout le comportement d'un patent troll, quoi.

Enfant du futur immédiat, fait gaffe quand tu accuses un autre de plagiat. Assure-toi que tu as un très bon avocat, et surtout que tes prétentions ne soient pas trop floues, et avec une preuve d'antériorité avérée. Sinon tu vas te faire méchamment troller, façon Game Over.

« Black Ops saison 2 #7 : Dans la guerre du pétrole »

Da Scritch — 2014-03-21T11:51:00+01:00

Deux barbouzes en couple détonnant au pays du Shah, et leur hiérarchie va ignorer les signes d'une crise mondiale. Stephen Desberg pour la surveillance rapprochée, Hughes Labiano pour le rapport photographique. Dossier dans les armoires Dargaud.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 8 Mars 2014.

Le terme Black Ops, qu'on peut traduire en opérations noires désigne les opérations les moins avouables des services secrets. Ces casseroles de la CIA, par exemple, qui empoisonnent les relations internationales. Cet album entame une nouvelle histoire en deux tomes sur les très riches heures des grandioses fiascos des services secrets Américains.

Soyons honnêtes, cette série n'est nullement anti-américaine primaire. D'abord Stephen Desberg est de nationalité américaine, c'est un excellent scénariste de polar qui se documente à fond pour parler des rouages administratifs de sa patrie. Il explique très bien le mode de pensée du fisc américain dans la série « I.R.$ », même si elle est totalement romancée. Quant à Hughes Labianio, c'est un fan de musique populaire du début du XX^ème siècle, et il a dessiné « Dixie Road », une excellente série sur la Grande Dépression et les années 1930s.

Cette fois-ci, cette super-production à très gros budget nous emmène en 1973. Dans une Amérique en pleine crise des valeurs, entre le bourbier du Vietnam et le mouvement Flower Power dans ses campus. Deux images totalement contradictoires, deux agents de terrains de la CIA, Janine et Sol, aux visions diamétralement opposées. Ils sont envoyés par leur hiérarchie en Iran, afin de se renseigner sur certains proches du Shah. Sous couverture d'un couple, ce qui va se montrer difficile vue leur différences d'opinions et de manières.

Mais l'enquête ne sera pas de tout repos, car si l'Iran est un allié très fidèle des États-Unis, la question du pétrole reste un immense tabou. Même dans la hiérarchie de la Compagnie ou des Sept Sœurs, il est strictement impossible d'évoquer le simple fait que les États-Unis ne sont plus auto-suffisants en pétrole. Notre couple de barbouzes passe autant de temps à se déchirer pour des raisons idéologiques qu'à se faire rembarrer par ses officiers traitants. De vrais Pieds Nickelés.
Du côté de l'allié Israélien, le Mossad aussi a ses œillères et refuse de croire à l'éventualité d'une guerre avec l'Égypte. Si Anouar El-Sadate tente de mobiliser son armée, il ne serait pas à l'abri d'un coup d'état qui le renverserait. Pourtant un agent placardisé en a la preuve mais n'arrive pas à se faire écouter.

Les pièces s'emboîtent au fur et à mesure, et on devine très vite que les brillants analystes et agents de terrain vont totalement passer à côté du premier coup d'éclat de l'OPEP, à savoir la crise pétrolière. Leurs homologues du Mossad ne seront pas à la fête puisqu'on approche justement du Yom Kippour d'octobre 1973, qui promettra d'être particulièrement “festive”.

« Black Ops » est un vrai régal, j'en ai plusieurs fois dit du bien. Il y a un vrai travail d'enquête avant l'écriture de la fiction. Stephen Desberg est un scénariste très précis, et parfaitement servi par Hughes Labiano qui est un dessinateur réaliste au dessin très lisible et admirable metteur en scène.

NOTE : Après la diffusion de cette chronique, Dusport a fait remarquer des incohérences dans les premières pages du récit, ne remettant pas en cause l'intrigue mais des éléments historiques d'“ambiance”.

« Media Entity #2 »

Da Scritch — 2014-03-17T10:01:00+01:00

Flash d'infos continu dans la traque d'Éric Magoni. Plongée dans un monde où la vie privée n'existe plus et où un réseau social s'est arrogé des fonctions régaliennes. Code backend par Simon, design et intégration par Émilie. Serveurs hébergés dans le datacenter Delcourt.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 8 Mars 2014.

(La chronique commence par un habillage de flash info) Vous écoutez Radio FMR, il est 12h—, la chronique de Media Entity tome 2 vous est présenté façon JT.

Tout le monde se souvient de Ryoko Osada, l'animatrice vedette de Kid Channel, chaîne qui a arrêté son programme il y a 10 ans. Ryoko est restée très populaire grâce aux rediffusions. L'émission qui devait signer son retour vire au scandale, suite à un dérapage sur le tournage. Rappelons les faits : Ryoko devait être l'invitée surprise de l'émission « L'anniversaire de mes rêves », où elle devait enchanter les 12 ans de la petite Jennifer. L'équipe de tournage dans la maison des parents de Jennifer, celle-ci ouvre, tombe sur la star, est surprise, émue aux larmes, bref vous connaissez tous la formule de cette émission.
L'équipe raconte que Ryoko et Jennifer s'étaient enfermées toutes seules dans la chambre de la pré-ado.
Or, sur un blog du magazine people Celeb's, nous avons découvert avec effroi des photos de la star qui incite la gamine à se faire un rail de coke. Un selfie pas du tout heureux, et qui va définitivement ranger Ryoko Osada au côtés de Miley Cyrus et Britney Spears dans la catégorie stars ados qui détruisent leur image d'une manière trash.

Dans les titres toujours, le trader déchu Éric Magoni, qui a coulé la deuxième banque française, reste mystérieusement introuvable. Il est traqué par toutes les polices européennes et par Interpol aidé des moyens du réseau social Media Entity et bien évidemment de l'ensemble de la presse d'information continue. Sa disparition reste un mystère, tend à prouver non seulement sa culpabilité mais aussi des complicités et un plan longuement préparé.

Et maintenant, rubrique technologie :
Et puisque nous parlions de Media Entity, le réseau social global qui a pour objet de devenir la référence en vie numérique, vient de présenter la carte Black Mirror, qui remplace à la fois toutes vos cartes de paiement, de transport, de mutuelles (Vitale incluse) et bien évidemment permis de conduire, carte d'identité et passeport. Cette carte NFC, technologie de paiement sans contact, vous permettra de ne pas avoir à sortir de monnaie, de smartphone, ni même de la sortir elle-même quand vous prendrez le métro. La NFC marche très bien jusqu'à une distance de 1m, mais reste totalement sécurisée et incopiable.

En théorie...
(le fond d'infos s'arrête)

« Media Entity » est une excellente série qui nous pose des questions sur la définition de nos relations sociales. Sur la question de l'importance des réseaux sociaux, des agents intelligents et surtout de la disparition de la vie privée. Elle épingle aussi la soif d'information continue, rapporter les faits au plus vite au lieu de faire un travail d'enquête et de fond. je suis tellement fan de la série que j'ai publié la chronique de la première partie deux fois (en Octobre et rebelote un mois après). Eh oui.

Dans ce deuxième tome, l'information passe aussi par les dead drop, ces clés usb murées par des sources anonymes, par les SDF qui parlent entre eux, par le papier qui n'est jamais passé par un ordinateur, en soit, tout ce qui n'est pas internet, ou plutôt tout ce que les spiders de Media Entity ne peuvent archiver et indéxer. Et d'un autre côté, il y a l'information potentielle, celle des profils simulés qui imaginent vos actions.

Le scénario est extrêmement bien travaillé, évite la plupart des erreurs communes sur la technologie. Il est d'autant mieux servi par le dessin qu'on sent qu'Émilie vient du monde de l'animation. Au lieue de se concentrer sur la technologie, ce sont les corps et les mouvements qui priment, donnant des cadrages déformés, dynamiques, bref très vivants.

Cette BD est une excellente surprise, je ne souhaite pas vous la gâcher, donc allez la découvrir.
Et on le répète : cette série disperse aussi des éléments sur internet, sous licence Creative Commons, à partir du site mediaentity.net. C'est donc à nous aussi d'être créateurs et acteurs de cette série.

« Docteur Radar, tueur de savants »

Da Scritch — 2014-03-07T10:48:00+01:00

Super-vilain de feuilleton, période Années Folles. Dramatique de radio écrite par Noël Simsolo, sortie des ondes vers l'estampe par Frédéric Bézian. Dans la gazette Glénat.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 22 Février 2014.

Après la terrible boucherie de la Grande Guerre, l'Europe cherche à reprendre goût à la vie. Il y a les prémices artistiques des Années Folles, et les rêves scientifiques. Notamment Rutherford qui dit avoir réussi à casser l'atome, un potentiel incroyable qui défie l'imagination. Ou encore l'aviation et la possible Conquête des Éthers, s'affranchir de la gravité terrestre pour aller visiter les astres !
Oui, 1920 est une année qui cicatrise d''espoir, mais qui contient aussi les germes d'une nouvelle guerre. Or les savants qui sont le plus en pointe dans le voyage spatial semblent victimes d'un tueur en série. Cela pourrait être des crimes crapuleux, mais à chaque fois, les notes, plans et feuilles de calculs ont été dérobés dans la foulée.

Pourquoi s'attaquer à des spécialistes de l'astronautique, sinon pour conquérir l'espace ?
Ferdinand Straub, riche oisif, aviateur hors-pair et gentleman détective renommé en est intimement convaincu. Son brillant esprit de déduction va le mettre sur la voie d'un esprit machiavélique.
De plongées en milieux interlopes, filatures, interrogatoires et recoupements, il va mettre un nom derrière ce complot : Le Docteur Radar. Mais l'homme se montre insaisissable. Aucun des informateurs ou homme de main ne l'a réellement vu.

S'engage pour Straub et les polices d'Europe une course-poursuite, semée d'embûches, de fausses pistes et de pièges mortels. Docteur Radar se révèle vite être un dangereux criminel plein de ressources qu'il vaut mieux ne pas trop chatouiller.

Au casting, difficile de ne pas parler de l'ensemble des carrières de Noël Simsolo : il a écrit des aventures du « Poulpe », la série des « Edgar Flanders », c'est un comédien, un réalisateur de cinéma. Il est aussi un historien du cinéma, a fait une suite d'entretiens avec Sergio Leone. Bref, c'est un auteur complet. Dans les années 1990s, il a écrit une “dramatique” pour France Culture, « Docteur Radar » dont cet album en est l'adaptation en bande-dessinée. Étonnement, impossible d'en retrouver trace sur le site de la chaîne de Radio France.

C'est donc sur cette base que Frédéric Bézian a fait sa mise en images. L'intrigue de base est une référence aux romans feuilletons de l'époque comme « Fantômas » ou « Arsène Lupin » et la BD en reprend les canons du genre : un génie du mal, aux moyens financiers et technologiques impressionnants, une police volontaire à l'arrêter mais ridiculisée. Et surtout des références aux recherches scientifiques et à l'art contemporain.
Normal que Bézian s'y sente à l'aise avec un dessin noir, nerveux, et plein de références artistiques. L'ambiance est prenante, le rythme rebondit régulièrement avec l'intrigue. Un cadrage qui sert un mouvement très dynamique. À vraie dire, ça me donne bien envie d'écouter la pièce radiophonique.

« Media Entity #1 »

Da Scritch — 2013-11-04T07:34:00+01:00

Traque sur internet, pistée dans les trames par Simon et synthétisée en graphes par Émilie. Oui, ce sont sûrement leurs prénoms, parce qu'avec les pseudos, on doit les retrouver trop facilement. Hosting chez Delcourt.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 28 Septembre 2013.

Tout va très très mal pour Éric Magoni. Ce fringant jeune homme était jusqu'ici le meilleur trader de la SCG Banque. Il s'est absenté une après-midi de son poste de commande pour un petit 5-à-7 crapuleux. Le problème, c'est qu'il est resté loggué à son poste pour que son absence ne se remarque pas de la Direction, qu'il n'a donc pas verrouillé sa session de travail. Et quelqu'un en a profité pour placer en son nom un ordre spéculatif sur des devises qui s'est traduit par des pertes astronomiques : la SCG Banque a perdu en quelques heures plus de 5 milliards d'€.
Lui qui a fait gagner des milliards, lui qui touche des primes conséquentes, lui qui avait le respect de tout son desk de trading, le voici responsable malgré lui de la quasi-faillite de la seconde banque du pays.

Si je vous dis que l'action se passe en 2008, cela ne vous rappelle pas Jérôme Kerviel ? Le coupable idéal pour faire dissimuler d'autres pertes au sein du groupe. Il ne lui reste qu'un choix, fuir en catastrophe. Mais le problème, c'est comment s'échapper dans un univers où Media Entity est devenu le passeport de votre vie numérique et civile ? Un mélange entre Facebook et Google qui est devenu le référent pour les états et les grandes entreprises dans la gestion de l'identité de chacun. Encore plus collant et traqueur que les journalistes des chaînes infos continues, plus grand et puissant que les nations souveraines. Et dans le cas de Magoni, sa vie sociale personnelle a été confondu avec son compte professionnel.

Il ne reste qu'une solution : se débrancher, ne plu avoir de batterie, être en dehors de tout réseau. Mais Éric Magoni est-il prêt à ça ? Peut-être qu'il peut sauver sa réputation par l'enquête ouverte par la Brigade Financière. Car pour dénouer les responsabilités, trouver les motivations, poursuivre le coupable, seuls les enquêteurs de la force publique pourront définitivement blanchir Magoni.

La série est prévue pour être en parution rapide et l'expérience est complétée sur le site mediaentity.net. Pour compléter l'immersion, certaines pubs font directement référence à des produits très hype, vous les reconnaîtrez sans peine. Point important, les contenus de ce site sont en Creative Commons, ils peuvent être copiés, modifiés et redistribués gratuitement sous la même licence, ce qui permet à chacun de participer à l'aventure et à l'enrichir. Si l'aventure cross-media a été maintes fois tentée dans la BD, c'est à ma connaissance la première fois qu'une série éditée dans une grande maison tente le contenu annexe en licence libre. Kudos.

« Media Entity #1 »

Da Scritch — 2013-10-04T07:03:00+02:00

Un trader qui laisse sa session ouverte peut mener une banque à la faillite. Un ouvrage pseudonymiquement signé par Simon pour le texte et Émilie pour l'infographie, hébergé chez Delcourt. Oui, les auteurs ne sont pas fous et compte ne pas se mettre à dos certains réseaux sociaux.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 28 Septembre 2013.

Tout va très très mal pour Éric Magoni. Il était jusqu'ici le meilleur trader de la SCG Banque. Il s'est absenté une après-midi de son poste pour un petit 5 à 7 crapuleux. Le problème, c'est qu'il est resté loggué à son poste de trading pour que son absence ne se remarque pas de la Direction, qu'il n'a donc pas verrouillé son compte professionnel. Or, profitant de son poste grand ouvert, quelqu'un a placé à sa place un ordre spéculatif sur des devises qui s'est traduit par des pertes astronomiques : la SCG Banque a perdu en quelques heures plus de 5 milliards d'€.
Lui qui a fait gagner des milliards, qui touche des primes conséquentes, le voici responsable malgré lui de la quasi-faillite de la seconde banque du pays.

Si je vous dis que l'action se passe en 2008, cela ne vous rappelle pas Jérôme Kerviel ? Les auteurs se sont visiblement inspirés de cette affaire, construisant le coupable idéal pour dissimuler d'autres pertes au sein du groupe. Il ne reste qu'un choix à Magoni : fuir en catastrophe. Mais le problème, c'est comment s'échapper dans un univers où Media Entity est devenu le passeport de votre vie numérique et civile ? Un mélange entre Facebook et Google qui est devenu le référent pour les états et les grandes entreprises dans la gestion de l'identité de chacun. Encore plus collant et traqueur que les journalistes des chaînes infos continues.

Il ne reste qu'une solution : se débrancher, ne plus avoir de batterie, être en dehors de tout réseau. Mais Éric Magoni est-il prêt à ça ? Peut-être qu'il peut sauver sa réputation par l'enquête ouverte par la Brigade Financière. Car pour dénouer les responsabilités, trouver les motivations, poursuivre le coupable, seuls les enquêteurs de la force publique pourront définitivement blanchir Magoni.

Le dessin fluide d'Émilie sent une fort maîtrise du mouvement, typique de l'animation. Pour un polar technologique, elle insuffle une vie, une dynamique, une lisibilité bienvenue et agréable à lire. Quant à Simon, il se fait plaisir à signer ici un thriller jouissif, dont on ne sait vers où le personnage principal doit pencher pour sauver sa peau. Et les auteurs se sont amusés à compléter l'immersion en insérant des publicités pour des produits… qui ne sont plus de la SF mais sont en vente de nos jours.
La série est prévue pour être en parution rapide et l'expérience est complétée sur le site mediaentity.net. Si ce genre d'expérience avait été tenté auparavant, la grande nouveauté en est la licence : les contenus de ce site sont en Creative Commons, ils peuvent être copiés, modifiés et redistribués gratuitement sous la même licence, ce qui permet à chacun de participer à l'aventure et à l'enrichir, à compléter l'univers, à se l'approprier.
Et là, il y a vraiment un pas important qui a été franchi.

« Trouble is my business #2, #3/6 »

Da Scritch — 2013-09-23T06:55:00+02:00

Vous cherchiez un détective à emmerdes, çui là en a plein ! Affaires garanties foireuses par Natsuo Sekikawa, Photos pas très flatteuses de Jirō Taniguchi. Traduction francophone chez Kana, collection Made In.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 14 Septembre 2013.

Si vous aviez craqué pour le premier tome, soyez rassurés, les références à la Marlowe sont toujours là : celles d'un détective qui est un paumé, qui va prendre des affaires un peu trop grosses pour lui.

Sauf qu'ironiquement les affaires trop grosses, ben ce sont souvent des histoires d'adultères, et même pour ça, il est très mauvais. C'est souvent sa collégienne de fille qui va le récupérer après une nuit en garde à vue. Son ex-femme lui rappelle au téléphone combien il n'était pas déjà très futé avant de vouloir devenir détective privé. Sa banque lui rappelle qu'il aura bien du mal à payer soit la pension alimentaire soit son loyer. Et parlons du loyer : il loue l'arrière sale d'un cabinet dentaire. Top crédible devant les prospects.

Le détective Fukamachi est donc bien un loser total, et effectivement, « Les emmerdes, c'est son affaire ». On va même dire que c'est son quotidien. Et si d'aventure, il vaudrait mieux pour lui qu'il aie de quoi répliquer au plomb, il en est réduit à louer à la journée un pistolet et à en payer chaque balle utilisée.
Heureusement, Fukamachi, par le jeu de ses déboires, est arrivé à se faire ami (enfin, si on peut parler d'amis) d'un petit chef de gang yakuza et d'un inspecteur de police. Et évidemment, ceux-ci eux aussi rêvent d'être des seconds rôles dans des intrigues internationales, surtout que des petits truands débarquent d'autres états, qu'ils soient coréens ou hong-kongais. Sauf que ni Fukamachi, ni ses compagnons bras-cassés ne parlent un seul mot d'anglais. On peut pas dire que cela soit vraiment bien parti.
Pas très glorieux, pas du tout glamour.

Le Japon de la fin des années 1970s, ce n'est pas le pays tel qu'il est idéalisé actuellement. Loin de là. C'est un petit archipel qui fait parti du bloc occidental, isolé face à une URSS à l'époque de la Guerre Froide, qui rêve de l'avaler toute crûe, et face à une Chine qui à ce moment-là, est en grande pauvreté et venait de perdre Mao Zedong. La Corée du Sud toute proche est encore la plus grande base militaire Américaine, et la présence de l'ancien occupant est toujours ancrée par de grandes bases.
Le Japon lui-même est en pleine explosion économique, malgré la crise pétrolière : les activités d'investissements économiques à l'étranger, fruit de l'explosion de la révolution électronique des années 1960/70s vont bientôt rapporter. La jeunesse commence à s'émanciper et à réellement s'occidentaliser. Mais il en reste encore un esprit militaire vengeur depuis la défaite face aux Alliés, le mode de pensé féodal s'est tourné vers les grandes entreprises, ou la criminalité institutionnalisée.

On revient à une certaine époque, où la cigarette n'avait pas l'image taboue, les beuveries d'alcools fréquentes, les courses poursuites rarement entâchées d'embouteillages et où l'esprit macho prédominait.

On a bien évidemment le plaisir de découvrir encore plus le trait déjà fortement affirmé de Jirō Taniguchi avant qu'il sorte du mainstream pour la carrière que nous lui connaissons. Et pour laquelle il a plus de succès en Europe qu'au Japon.

Chamedi marseillais

Da Scritch — 2013-09-14T21:33:00+02:00

La délinquance frappe toutes les couches sociales
2 ¢ d'humour

« Campus Stellae »

Da Scritch — 2013-07-29T13:31:00+02:00

Petits meurtres et grandes intrigues entre pèlerins. Compagnons de routes et complots politiques dans la France du Moyen-Âge. Chemins ouverts par Pierre Roland Saint-Dizier, enluminés par Andrea Mutti. Co-production entre Éditions du Patrimoine et Glénat.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 22 Juin 2013.

Voilà une série intéressant, un pari plutôt osé : Écrire des polars, des histoires individuels, qui se passent sur les différents chemins de pèlerinage vers Saint-Jacques de Compostelle. Et chaque intrigue se base sur des faits plus ou moins réels.
Dans le premier tome « Le premier chemin » va du Puy à Moissac, Et c'est une statue de vierge noire, en fait une ancienne statut d'Isis ramenée en France suite à la la croisade de Saint-Louis, qui en est le point central. Peut-être la clé qui mènerait à un trésor. Ce qui attise bien des convoitises, bien sûr.
Le deuxième tome « Les deux reliques » emmène un moine coursier entre Paris et La Sauve-Majeure, avec en sa possession de probables restes de Saints, précieuses reliques auxquelles ont prête bien évidemment des pouvoir de guérison. Et là aussi, cela n'en rend que plus périlleux le chemin.

Et comme à l'époque, les pèlerins s'engageaient rarement seuls sur les routes de France, ce sont donc des groupes que nous suivons, avec les périls que sont les attaques de bandits, les petites escroqueries peu charitables et bien évidemment l'intrigue principale.

Je vais vous surprendre par un chemin de traverse : Andrea Mutti, nous l'avions indirectement suivi dans une autre série, puisqu'il avait pris la suite de Ricardo Burchielli au dessin pour un tome de l'excellente série « DMZ ». Oui, il est passé du dessin rought d'un New-York ruinée par une guerre civile à un graphisme très léché mettant en images le Moyen-Âge. Et plutôt bien.
Et je suppose qu'avoir comme scénariste un grand spécialiste de la région et de l'histoire, on peut parier sur la qualité des reconstitutions.
Ça doit le changer de « Iron Man ».

Car Pierre Roland Saint-Dizier est le rédacteur en chef d'Albimag. Il a scénarisé plusieurs BD historiques ayant pour cadre Toulouse, Bordeaux, Albi et Mulhouse, et il prépare d'autres albums notamment sur l'Aérospatiale. Inutile de dire qu'il doit bien connaître son métier et fournir au dessinateur une belle masse de documentation. La co-édition avec les Éditions du Patrimoine en font une gage de sérieux.
Si vous avez aimé « Le nom de la rose », je pense que cette série devrait au moins vous divertir, au sinon vous donner envie de passer des heures à en savoir plus sur les villes traversées, puisque chaque album est indépendant, et prend un chemin qui lui est propre, sur la voie vers Saint Jacques de Compostelle.

Dirty Hacky VI : Exécutions très rapides

Da Scritch — 2013-06-18T07:53:00+02:00

Tu veux faire tourner encore plus vite ton site web ? Ben mon coco, y'a l'atteignable, et y'a le hors-pistes.
Webdev

Ce billet fait partie de la série « Dirty Hacky ». Le but de cette série est un objet critique sur les astuces de web-développement, et n'a pas pour vocation d'être une recette définitive, mais d'attirer l'audience par la polémique technique.
BANG! BANG! BANG!

Javascript, du moutard à l'adolescent à problèmes

C'est avec Netscape Navigator 2, circa 1995, qu'arriva la balise <script></>, la première implémentation d'un web dynamique côté clients. À cette époque, où les designs d'hommes allaient se faire en tables, le Javascript nouveau-né s'appelait encore LiveScript. Cette idée marchant bien, la balise fut indiquée comme usage futur lors de la tentative de standardisation du HTML numéro 3.2. Puis dans la standardisation “ferme” HTML 4, la balise <script></> était prévue pour que tout langage puisse être installé. Il me semble que les exemples donnés étaient Tcl/Tk et Visual Basic. Ahem… C'est dire combien on en était déjà très optimiste quant à l'éventuelle unification multi-plateforme du web…

Dans les faits, seul Javascript fut implémenté. Ouf…

On ne va pas revenir sur les tristes différences entre JScript (l'implémentation incomplète de Microsoft) et la norme ECMA, les incohérences propres à javascript et les retards et défauts présents dans l'interpréteur V8 de Google face à celui de Firefox.

Avant d'aller plus loin, cet excellent article explique comment il fonctionne en interne, quels sont les étapes d'interprétation du Javascript dans un navigateur, et les astuces d'optimisations, notamment de V8, pour en accélérer l'exécution.

Les limites dans l'optimisation actuelle

Nous allons de plus en plus vers de réelles applications web. On est désormais capable, uniquement en utilisant des technologies JS/HTML5/CSS/SVG/WebGL, de faire de la transmission vidéo temps-réel, une suite office quasi complète, des services de messageries instantanées et même des meuporg, euh pardon des mmorpg.

Le projet FirefoxOS montre qu'il est possible de concevoir un client graphique e-mail complet (POP3, SMTP,…) en servant uniquement des pages HTML statiques et du javascript uniquement client.

Seulement pour sauter le pas vers l'embarqué, et rendre caduc le principe de l'application fournie via un store propriétaire, il faut aller vers plus de performance, donc à rendu comparable, moins de consommation batterie.

Falsification de preuves

Bien évidemment, les navigateurs se font la course, une saine concurrence. Pour illustrer ce gain, j'aurais pu ici intégrer un graph des performances gagnées à travers les années.
En réalité, ces métriques sont systématiquement pris en défaut par la suite, voire du code est spécialement préparé pour péter des scores faramineux sur certains tests. Depuis 15 ans, cette lamentable escroquerie existe dans le domaine des cartes graphiques 3D ou les calculs en Téraflops car la mesure de ~~kikis~~ performances est devenu un argument commercial.

Depuis 5 ans, on commence à voir quelque(s) navigateur(s) magouiller. Par exemple, si les sélecteurs d'éléments DOM est un goulet de perfs (ce qui ne concerne pas le javascript pur mais son interface), très rapidement des tests se mettent en place. Assez vite, certain navigateur tentera d'y briller mieux que les autres, avec des soupçons d'“arrangements” confinant au dopage, voire à la triche. Les performances semblent donc superbes, mais dans les faits… pfiiiuuuiiit…
Ça en devient encore plus piquant quand une étude financée par Microsoft en conclut que les tests de benchmark javascript sont très éloignés des cas habituels d'utilisations de navigateur. Étant le seul moteur Javascript en closed-source, donc non auditable, faisant des scores théoriquement faramineux mais assez tristes en usage normal, c'est assez… salé.

NaCl : Et Google dégaine le sel du binaire natif

Merci de ne pas applaudir cette transition…

En 2010, Google propose une technologie, dite native client. Elle consiste non plus à envoyer un code source à interpréter mais directement un binaire à exécuter, le langage processeur pur. Le code d'origine étant écrit en C ou C++, on est donc théoriquement au plus près de la performance processeur, et on peut accéder à toute l'API du navigateur hôte et, normalement ce code ne peut sortir vers l'OS hôte. Évidemment on est alors à des vitesses d'exécutions absolument démentielles face à un langage interprété.

Le concept est intéressant, mais il pose plusieurs questions : Ne revient-on pas finalement au principe de ~~l'infâm~~ la balise <object></>, celle que justement tente de faire disparaître le concept HTML5 ?

Que fait-on quand le processeur hôte n'est pas celui pour lequel est compilé ce code ? Justement, là aussi, on parle de fragmentation. S'il n'existe pratiquement plus que deux plateformes processeurs dominantes (x64 d'Intel pour le desktop et les franchisés Arm pour l'embarqué), que fait-on en cas de revival PowerPC ou si des multicores CUDA de NVidia deviennent les nouveaux CPU ? On en revient au gros problème des plateformes différentes et incompatibles, ce qui est contraire au concept même du web où un seul et unique code doit pouvoir “tourner” n'importe où.

Comment auditer le code ? La question est éludée par une certaine frange de développeurs imberbes, puisque le code est censé s'exécuter dans un environnement virtualisé. Ouuuiiii maaaaais les évasions de machines virtuelles sont des failles parfaitement pratiquées depuis 2006. Et qui a déjà passé du temps à désassembler du code binaire malicieux sait combien les méthodes actuelles d'obfuscations sont absconses. Bon, il est vrai que du javascript malicieux, ça existe aussi, mais ça peut se repérer plus vite, et on peut aisément invalider des API dans un contexte de page web (c'est comme ça qu'est gérée la sécurité de Firefox OS).

Bref, en prenant un certain recul, on y voit un concept qui est bancal, à mon sens.

Origine	GOOD
Élégance	BAD AND RETRO
Modernité	TRENDING
Postérité	MIDDLE

asm.js : Mozilla compile un javascript simplifié

En 2012, Mozilla “répond” à Google en proposant asm.js. L'idée est que sur les très gros projets clients web, si des équipes souhaitent travailler en C/C++, ils compileront en asm.js plutôt qu'en binaire.

La technologie asm.js consiste à auditer la manière dont le code javascript va être exécuté. On y trouve quelques nouveautés comme le typage de valeurs et d'objets dans une notation dégradables. Mais l'essentiel est une restriction, un subset du langage javascript, d'en écarter les constructions les moins évidentes à optimiser. Il suffit d'indiquer en début de source ou de bloc d'instructions une directive. Comme suit :

"use asm" ;

Cette directive, à rapprocher de "use strict";, est vue comme une insignifiante chaîne sans assignation par les navigateurs un poil daté. Et si le code ne correspond pas à ce subset tel qu'il est décrit, le navigateur remonte dans un mode d'exécution interprété. Cela ne prête donc pas à un risque d'incompatibilité, mais demande juste une meilleure maîtrise de l'écriture par le développeur de la webapp.

Là où le concept est extrêmement élégant, c'est qu'il contient son propre fallback. Le code source est exécuté par pratiquement tous les navigateurs sans aucun souci. Il repose non pas sur des ajouts de Javascript, mais au contraire, sur un jeu d'instruction réduit. Une partie de ces règles de constructions sont parfaitement identifiées depuis 5 ans, l'autre partie vient par les développeurs de moteurs javascript sur les fonctions très difficilement optimisables en opcodes.

Origine	GOOD
Élégance	EXCELLENT
Modernité	TRENDING
Postérité	LONG

T'as beau courir, l'Inspecteur te rattrapera

Bien évidemment, asm.js ne sera peut-être jamais aussi rapide que NaCl. Mais je trouve que le pari de cette dernière moins probant, et je pense qu'on arrivera au moment où le navigateur s'optimisera en fonction des jeux d'instructions CPU/GPU/APU.

Allez, je vais être franc, c'est pas uniquement un parti pris qui m'a animé, mais réellement un besoin de comparer les deux technos pour d'éventuels projets lourds. Et j'ai beau retourner dans tous les sens, je vois moins le futur de NaCl que d'asm.js. J'ai essayé d'avoir le plus de recul possible afin de ménager mes chances de me faire recruter par Google. Si Owen Wilson y arrive…
C'est dire ;)

To be continued

Dans le prochain épisode, nous débusquerons le javascript des bas-fonds.

Si vous pensez pouvoir me battre à la course, assurez-vous d'aller assez vite pour éviter les balles de mes commentaires ↓

« Master Keaton #1 »

Da Scritch — 2013-06-17T07:42:00+02:00

Un archéologue aventurier, limite agent secret… cela me rappelle quelque chose… mais quoi ? Premières séries dessinées par Naoki Urasawa, scénarisé par Hokusei Katsushika et Takashi Nagasaki. Traduction Francophone dans la collection Big Kana chez Kana.
Lu

Notes de direct pour l'émission « Supplément Week-End » du Samedi 4 Mai 2013.

Keaton est né d'une mère Anglaise et d'un père Japonais. Ayant suivi des études à Oxford, il est un archéologue reconnu. Ex commando des S.A.S., il a été instructeur du corps d'élite. Serait-il l'Indiana Jones des années 1980s ? Pas du tout, en fait, c'est un inspecteur d'assurances. Faut dire qu'en tant que professeur intérimaire, il fallait bien qu'il trouve un petit boulot. Divorcé, ayant du mal à s'occuper de sa fille, inutile de dire que sa vie ne semble pas reluisante.

Sauf que la compagnie qui vous emploie s'appelle la Lloyd's, vos capacités à la fois culturelles mais aussi physiques sont souvent sollicitées. On ne vous envoie pas au bout du monde pour de la tôle froissée. On va plutôt dire que dans le cas de Keaton, il a un mal fou à ne pas laisser des traces derrière lui.

La plupart des chapitres sont des histoires quasi-indépendantes, oscillant entre les enquêtes d'assurances au bout du monde, des rencontres fortuites de voyage ou le mystérieux passé de ce personnage taciturne mais au savoir encyclopédique.
La série a un certain âge : produite à la fin des années 1980s, alors que le Mur de Berlin était encore debout, certains détails peuvent sembler surréalistes pour les lecteurs un peu jeunes. D'un autre côté, on a déjà ce sens du détail passionné dans les décors d'Urasawa : ça sent une documentation photographique assez fouillée quand il représente des ruines antiques, ou dans les rues de Londres ou de Cologne.
Le scénario aussi est parfois too much, on est loin des destins subtils qu'il a conçu pour « Monster », mais cela reste une excellente lecture, et une très bonne introduction à ce dessinateur.

Et pour info, une série live est annoncé pour « Monster ». J'aurais préféré un réalisateur de série Allemande, mais Guillermo Del Toro qui le réalisera pour HBO, je crois qu'on aura très difficilement trouvé mieux.

Dirty Hacky V : Des Bleus et des Boss

Da Scritch — 2013-05-28T13:55:00+02:00

T'as voulu un site vraiment pas cher, t'as mégoté sur les salaires, t'auras un site vraiment de merde. Heureux ?
Webdev

Pour une fois, un hack non-technique

Ce billet s'inscrit de manière impromptue dans la série. Il est en fait dans la suite d'un atelier/élaboratoire improvisée en Avignon lors de Sud Web 2013.

Une des raisons pour lesquelles j'ai dû quitter le statut d'indépendant vient des volontés prédatrices de certains professionnels du secteur internet. En gros, pour eux, les salaires sont toujours trop haut, et il faut casser les prix à tout prix. Or la délocalisation à l'étranger s'est parfois transformée en échec pour eux : difficulté d'échanger, distance, management indirect.

Depuis 2008, le nombre de stagiaires en entreprises s'est multiplié par 6. Ces chiffres deviennent affolants quand on apprend par ailleurs que très probablement 100 000 postes correspondent à des emplois déguisés. Les stages de deux mois et moins n'ont aucune obligation d'être rémunéré, et il est possible pour l'employeur de congédier à tout moment et sans aucun préavis un stagiaire.
Néanmoins, sur les périodes longues, les stagiaires doivent percevoir une rémunération, et celle-ci est bien souvent symbolique. En 2010, la rémunération légale minimale était d'environ 320 €, elle est actuellement de 436 €. Sans aucune charge sociale.

Donc vous voyez le hack

Un salarié fraîchement formé dans un domaine où la technologie change tous les deux ans, payable 5 fois moins qu'au SMIC, et que l'on peut congédier du jour au lendemain. Pour certaines entreprises, c'est du caviar, et ils en bouffent au taquet.

Et attention, on parle de jeunes en formation, encore dans un cursus post-bac, en position de faiblesse, et très nettement sous-payé. Leur promettre un emploi à la sortie est limite mensonger par rapport à d'autres statuts comme les CDD, les intérimaires, les indépendants en régie, les intérimaires et les contrats qualifications. Car le coût pour l'entreprise d'un stagiaire est à des années-lumières d'un salariat au SMIC. Alors imaginez pour un salaire de technicien ou ingénieur parlant courant une langue étrangère, maîtrisant plusieurs technologies de pointes et dont le domaine est vital pour l'entreprise. Du foutage de gueule en très très gros.

Il est très difficile de s'aligner face à des entreprises qui comportent des commerciaux, un chef de projet et une demi-douzaine de stagiaires. Oui, aucun poste technique, pas de dev ou de graphistes permanents, que de la bleusaille. Je ne citerai aucun nom, mais j'ai des témoignages.

Et le terrifiant tumblr Urgent recherche stagiaire n'en recense qu'un nombre limité…

Qui trinque ?

Le client qui succombe à des prix aussi bas ne se rend pas compte de la dette technique qu'il accumule. Le site sera bancal, mal conçu, et il aura une très mauvaise expérience des agences qu'il généralisera, sans jamais remettre en cause le tarif qu'il a payé.

Les étudiants car ils hypothèquent leur propre avenir, n'était pas correctement encadrés. J'ai entendu plusieurs cas où il n'y avait strictement personne au niveau pour lequel ils étaient formés, juste du personnel cadre qui ne connaît qu'imparfaitement la technique. J'ai même entendu ce genre de scénario d'une grosse SSII. Et évidemment, quand ils terminent leurs études…

Les professionnels. J'ai moi-même eu droit à un client qui a refusé mon devis de 2000 € et exigeait de moi que je passe en statut stagiaire. Avec la complicité d'un cadre de Pôle Emploi qui allait me faire obtenir une convention stage de complaisance. Cela a été le pompon : J'étais soit-disant en position de faiblesse, mais ce malotru n'arrêtait pas de me relancer pendant 3 mois. Oui, il connaissait mes compétences, mais il refusait obstinément de les payer à son tarif normal.

Origine	LEGAL
Élégance	UGLY
Modernité	TRENDING
Postérité	SHORT SEEING, MIDDLE

Initiative

Voilà pourquoi, lors du dernier Sud Web, et après moult gueulantes dans les réseaux sociaux et sur ce blog, puisque je ne suis arrivé à rien en hurlant, j'ai imaginé un atelier collaboratif où l'on travaillerait sur la sensibilisation des différents acteurs. Qu'il doit être possible de mieux encadrer les stages, d'empêcher les abus, de proposer un cadre mieux défini.

Sous l'énigmatique intitulé Urgent recherche stagiaire, j'avais réservé un créneau lors des élaboratoires. J'ai eu la surprise de voir beaucoup de monde débarquer. Du beau monde. Je pense que le sujet allait de pair après ma prestation de l'an dernier, et que là encore il y a un abcès à faire éclater.

J'ai ouvert un document éditable pour tous, proposé qu'on produise un cv trop beau pour ne pas le garder, et le farcir de liens piégés.
Puis à la fin de la session, j'ai migré tout cela sur un repo GitHub public. L'idée est simple : construire un site ensemble. Pour faire bouger les choses.

Nous allons hacker les offres d'emplois Urgent recherche stagiaire pour assainir le secteur, en mettant hors-jeu les employeurs prédateurs. C'est un hack social, économique, moral, politique, pour contrer un très mauvais hack économique.

Je vous incite à y participer, je ne tiens qu'un rôle de modérateur. Après tout, le Web est notre métier.

Origine	MIDDLE
Élégance	EXCELLENT
Modernité	TRENDING
Postérité	MIDDLE TO LARGE

J'espère que mon hack social aidera à assainir ces pratiques. On en discutera à Paris Web.

To be continued

Bon alors, la bleusaille et les chefs de service peuvent s'outrer dessous. Promis, on leur donnera de l'expérience. ↓

Dirty Hacky IV : Liens serrés dans la Police

Da Scritch — 2013-05-15T07:02:00+02:00

Ouep. c'est comme un tour de magie : quand j'assemble toutes ces lettres, le dossier fait un très beau schéma. Comment ça, trop serrées mes menottes ?
Webdev

Polices ligaturantes

Reprenons la conclusion de mon dossier sur les emoji, notamment sur l'accessibilité : les caractères sont les éléments les plus faciles et les plus légers à gérer, quels que soient les logiciels avec lesquels nous travaillons, mais ils sont aussi les plus difficiles à travailler en accessibilité. Quand on veut utiliser un caractère comme élément graphique avec un design spécifique, la bonne pratique est de créer une nouvelle police de texte, de placer vos “nouveaux” glyphes dans un plan unicode à usage privé (oubliez les glyphes propriétaires des constructeurs, dans une police chargée pour une page web, ils ne vous gèneront pas). Ce qui cause le souci du fallback, de l'affichage en cas de défaut, et surtout celui de l'accessibilité.

La gestion des ligatures est désormais disponible sur pratiquement l'ensemble des OS et informatiques embarquées, on peut même dire que la gestion est très propre depuis cinq ans. Apparu et expérimenté depuis 6 mois, le hack des polices ligaturées, testé par Kazuyuki Motoyama est peut être le meilleur compromis sur l'usage des symboles, en évitant l'écueil de l'accessibilité levé dans ma conclusion sur les emoji. Comment ai-je pu louper ça ?

Le principe est relativement simple : dans une police de caractère, on trouve une table de substitution qui permet par exemple d'afficher des glyphes alternatifs ou dans notre cas, de dire que les combinaisons de certains caractères consécutifs sont à remplacer par un symbole. La ligature est une présentation purement typographique, visuelle. Néanmoins, les règles sont tellement ancrées, et désormais son implémentation est quasi-universelle, au point que le Consortium Unicode a réservé un espace spécifique pour les glyphes ligaturés, histoire qu'on les retrouve rapidement. Pour votre information, c'est dans le bloc « Formes de présentation alphabétiques », et les plus courantes sont stockées entre U+FB00 à U+FB06 (je ne vous recommande pas de les adressez directement, laissez faire votre système). Ci-dessous, les-dits glyphes, en polices Times New Roman :

La ligature ne date pas de l'imprimerie, puisqu'en latin, il est courant de lier le ae en æ. Et en arabe, il est nettement plus lisible d'écrire les mots en lié plutôt que chaque lettre séparée. Évidemment, je te renvoie à ton code civil wikipédia pour en savoir plus.

Dans ce hack, on défini des ligatures supplémentaires qui vont au-delà de la typographie conventionnelle : si le mot « symbole » est remarqué par le moteur de rendu de police, et qu'il trouve une occurrence avec la table de substitution des ligatures de la police chargée, le rendu visuel des lettres de ce mot est remplacé par ledit symbole.
Un peu comme si :-) serait directement remplacé par ☺, sauf qu'au lieu de le faire au niveau applicatif, c'est la police de caractère qui le dicte.

Trouvons un exemple

Exemple de ligature : ~~En Français, le e-dans-l'o est composé de deux lettres ligaturées~~, sauf que « œ » a une prononciation particulière.
Donc mauvais exemple…

Oh ! attendez ! « E » et « t » forment en ligature le symbole éperluette « & » et… sauf que là aussi, mauvais exemple : cela ne marche pas dans un mot, la ligature n'est appliquée que sur un seul mot. Si j'écris « petouille », ça me mets pas un « p&ouille »

En fait, la ligature peut apparaître dans le mot « efficace » : les trois lettres « ffi » sont fusionnées, le point du « i » étant élégamment fondu avec le haut de la lettre « f ». Sauf que c'est pas toujours lisible… l'exemple est bon, mais vous le verrez pas forcément.

Bon, alors, prenons les notes de musique : Quand on écrit une partition, deux simples croches consécutives « ♪♪ » s'écrivent normalement « ♫ ».
Sauf si on a un séparateur de musique, mais considérons-le comme un caractère de ponctuation. Ne me dites plus que je bâcle mes papiers techniques, vous pouvez pas savoir tout le travail de recherche sur des sujets totalement périphériques que cela peut demander ! En plus, c'est pour ton bien. Mais je me demande si l'Inspecteur Harry s'embêterait autant. Non ? Ouais, alors bourrinons.

Les crocheteurs de liens

~~Malheureusement, il y a des fois où l'on doit libérer les malandrins~~ on doit parfois, pour des raisons de lisibilité, retirer les ligatures et séparer chaque lettre. Une fois de plus, la lecture attentive du standard Unicode nous donne la solution. Il consiste à utiliser les trop méconnus espaces à taille nulle entre chaque lettre. En l'occurrence, il me semble que ZWJ, plus connu de nos services sous le sobriquet d'Espace nul joint ou le matricule &zwj; U+200D fera parfaitement son office.

Si vous l'aviez manqué, je vous recommande de lire attentivement mon billet sur les espacements unicodes. Ce sujet est là aussi vaste, et demande une certaine réflexion. Néanmoins, sa maîtrise pourrait beaucoup vous servir.

J'y parle aussi d'un format de fichier de polices de caractères, plus exactement d'extension de police qui permet d'ajouter “globalement” des glyphes sans avoir à dessiner l'ensemble de l'alphabet, le format .tte, hélas méconnu. Cette extension au format défini par Apple permet dans l'environnement Windows (!) de peupler l'EUDC, les adressages de caractères définissables par “l'utilisateur”. Ce dernier pouvant être le navigateur. Le seul exemple vécu fut pour le kit de développement i-mode de DoCoMo, redistribué par Bouygues, pour afficher les emoji.

Et l'accessibilité des commissariats

La ligature est donc une substitution d'un groupe de caractère par un autre caractère ou plus exactement glyphe, caché dans un adressage unicode réservé, uniquement au niveau de la gestion de l'affichage. C'est donc un pur artefact visuel.
Par contre, pour les tablettes brailles, les services de lecture, de traduction, d'indexation, cela ne pose strictement aucun problème puisqu'il y a un fallback élégant et parfaitement accessible : il se passe strictement rien.

Vous pouvez même remarquer qu'en sélectionnant le texte, la souris montre bien plusieurs lettres qui composent ce symbole. Et s'il est copié-collé, il redevient du coup en clair là où vous le collez, mais cela reste compréhensible.

Cas pratique : si je mets au milieu de ce texte des mots clés, et que je vous propose en appuyant sur ce bouton de changer à la volée la police, qui substitue en symboles.

Il s'agit bien évidemment pas de mettre des symboles au milieu d'un texte, mais par exemple de s'en servir en CSS via la propriété content. C'est exactement ce que préconise Kazuyuki Motoyama, l'auteur de ce hack et créateur de la police Ligature Symbols.

Si je prends par exemple ma liste de tags de ce billet :

category Webdev tag css tag design tag dom tag html tag polar tag unicode

(et là, je suis mort de rire : “unicode” a été abusivement remplacé)

Fashion police

De plus, les polices sont vectorielles, le dessin ne sera pas flouté en cas de changement de dimension, il gardera sa finesse, que cela soit en condition de zoom, ou d'un écran “retina” à très haute densité. En combo avec des emoji couleurs, on a des possibilités assez stupéfiantes qui s'ouvrent, qu'on devait encore gérer avec <img src="https://dascritch.net/post/2013/05/15/" alt="" /> ne serait-ce que l'année dernière. Avouez que c'est vaaachtement plus bath !

Origine	GOOD
Élégance	EXCELLENT
Modernité	TRENDING
Postérité	LONG

Ce hack utilise à très bon escient les standards, il ne peut qu'être fiable. On peut relâcher le suspect.

To be continued

Promis les bavards, j'ai ramené le suspect ligoté. Par contre, j'y peux rien si y'a des menottes pendant la prise de commentaires ↓

Dirty Hacky III : Du sprite explosé en petits glaçons

Da Scritch — 2013-04-23T13:37:00+02:00

T'as vu trop grand comme plan. Fallait le couper en petits morceaux réutilisables. Du décor.
Webdev

Le sprite canal historique

Note Importante du service Juridique : Les avocats de la production tiennent à préciser que le terme « sprite » désigne une technique et nullement une boisson gazeuse ou ses produits dérivés. Ce texte ne remet nullement en cause les trademark Sprite®, copyrights, industrials secrets et derivative rights détenus par The Coca-Cola Company, ni ne veut constituer une contrefaçon ou incitation à la contrefaçon.

Techniquement, sur les ordinateurs familiaux historiques de la génération 16/32 bits, un sprite est un objet graphique directement généré par le coprocesseur vidéo et qui ne laisse pas de place dans le raster de l'image affichée. À une époque où les accès RAM étaient couteux tout comme la moindre opération graphique, cette possibilité technique fut bien utile.
Oui, en cette ère de la Trois Dé triomphante jusque sur nos écrans de cinémas, ces considérations de graphisme 2D, utilisant des mémoires en raster ne doivent pas parler aux pitis jeuniots. Et pourtant, le sprite était une révolution qui subsiste encore de nos jours sur les ordinateurs de bureau.

La contrepartie non-directe était le bob sur Amiga (blitter object), et le hardware tiling sur consoles de jeux. Bien souvent, le curseur de votre souris est un sprite hardware, géré par votre carte vidéo, l'Amiga a été pionnier dans cette optimisation comme illustré ci-dessus. La technique des sprites permettait de créer de très nombreux effets, elle était au cœur de la Neo-Geo.

Leur méthode de stockage en mémoire est intéressante pour la suite : chaque dessin était stockée en mémoire dans une tuile d'une image, laquelle était en général de la taille de l'écran affichée. L'offset mémoire du début de la tuile était directement adressée au copro graphique, ou copiées/dupliquées entre les différents espaces mémoires pour les blobs, comme vous pouvez le voir sur cet exemple. Le changement d'aspect du sprite se faisait par un bête décalage d'adresse.

L'ère du sprite web

C'est cette philosophie qui a été adaptée au web, afin d'industrialiser le stockage, mais aussi de limiter au maximum le nombre de requêtes HTTP utilisées uniquement pour le décor. Plutôt qu'avoir 20 images à charger, n'en charger qu'une seule, et montrer 20 petites fenêtres différentes, comme le montre l'exemple à droite avec Google (repris du tutoriel de Nicolas Hoffmann pour Alsacréation). Une technique à la fois de layout html, de programmation css et de calculs de placements, devenus sibyllins par des outils web vous pré-mâchant le travail.

Au départ, je trouvais l’idée géniale. Il faut dire que j’ai toujours été attiré par les arts sacrés et mystiques par les demomakers. J’étais un fou de ce que pouvais faire mon Amiga. Je passais des heures à tenter de comprendre ces astuces en décortiquant la RAM les démos et les jeux (Team17 et Psygnosis).
(spécial big-up à Cyril Lambin, il se reconnaîtra dans ce premier épisode didactique et dans celui-ci qui résume bien le sujet).

Alors imaginez mon émotion quand j'ai entendu à nouveau parler de sprites, mais désormais appliqués aux navigateurs.

Caveat

Désolé, mais quand je parle de la vieille époque, j'ai des relents de latin qui remontent.
Néanmoins, cette méthode peut se montrer lourd, et les sprites se travaillent en pixels, avec des dimensions pré-définies, il rappelle une époque où les pixels étaient gros, et pas carrés, mais ovalescents de part le balayage des tubes cathodiques.
Le principe même du sprite pour les éléments décoratif est amené à disparaitre car la notion de pixel devient très relative avec les écrans à haute-densité. À mon sens, il est évident que nous allons basculer vers du design purement vectoriel, et là, nous avons deux outils qui ont les mêmes avantages (excepté le support) :

le SVG, puisqu'on peut y mettre plusieurs images qu'on peut ancrer, et y faire référence via CSS
les polices vectorielles avec support couleur dans un plan à usage interne, et là, revoir ce que je disais sur les emoji. À ce sujet, j'en remets une couche la semaine prochaine.

La technique fut belle, mais elle subira le même sort que les sprites hardwares quand les jeux sont passés à la 3D : un concept intéressant, passionnant pour son chalenge technique, mais qui va se marginaliser.

Origine	GOOD
Élégance	GOOD
Modernité	ACTUAL
Postérité	MIDDLE

To be continued

Les polices ligaturées, serait-ce la meilleure solution possible aux emoji ? En attendant, mon flingue est libéré, et je suis de la vieille école, je tire d'abord, je pose les questions ↓ ici-bas.