da scritch net works - Mot-clé - self-business

Bye bye, GPDis !

Da Scritch — 2022-02-11T06:55:00+01:00

Aujourd'hui est mon dernier jour à Eurocentre. Je quitte mon emploi de développeur chez GPDis, un important acteur dans la vente d'électroménager. Mais pas que.
Ma vie est une sitcom

Depuis 2007 je n'étais pas resté aussi longtemps dans une entreprise. Aujourd'hui, je quitte GPDis à quelques jours des 5 années de mon arrivée.
GPDis qui a intégré entre-temps MDA Group, c'est des centaines de points de vente direct, des enseignes comme Pulsat, Villatech, Dimipro, Phox,et maintenant MDA, plusieurs plateformes d'e-commerce en B2C et B2B, une logistique avec plusieurs entrepôts sur l'hexagone, un service IT dédiée à ses points de vente et aux commerciaux et tous les services supports sur la multitude de canaux retail qui en couvre le spectre commercial.

Avant d'entrer dans cette très grosse PME, j'avais développé plusieurs solutions d'e-commerce, dont une avec le regretté Xylpho, mais je dois dire que chez GPDis j'ai appris de multiples choses sur la logistique, sur les particularismes, sur les veilles de prix et politiques tarifaires. Un groupe protéiforme avec de multiples canaux de ventes, un vaste panorama de clientèle B2B et B2C, j'avais vraiment beaucoup à y découvrir.

Ayant eu en charge un outil métier qui semble simple mais dont l'historique git remonte à 2011, il m'a déjà raconté bien des choses sur la vie d'une entreprise.
Le genre d'outil custom costaud, l'ouvrage séculaire qui en impose, où l'on passe la lourde porte en bois pour entrer dans une immense cathédrale, où chaque pas sur le code de pierre résonnent dans l'immense nef de la Production au point qu'on n'ose marcher que sur la pointe des pieds afin de ne pas trop attirer l'attention (un peu comme dans le stock attenant après la période des soldes). Un progiciel avec lequel je discutais avec d'autres service internes et externes, où je me devais d'être carré. J'étais intimidé… mais le copain qui m'a mis là et l'équipe autour a su me mettre en confiance.

J'ai eu à le stabiliser, le fiabiliser, l'accélérer et enfin l'étendre encore plus. Et autour de moi, un groupe aussi évoluait à toute vitesse.

J'y ai beaucoup appris. J'avais une expérience sur le e-commerce, mais je n'avais pas l'expérience à cette échelle-là et sur autant de prestations. Si je connaissais déjà la différence entre un SKU et un GTIN, j'ai eu aussi la surprise de découvrir qu'un même modèle d'un même fabricant pouvoir ne pas avoir le même GTIN selon les fournisseurs. J'ai aussi (honte à moi) ri quand un prestataire e-commerce qui roulait des mécaniques tenait absolument à utiliser sa version des frais de port en fonction du poids, et qu'il a enfin compris que non, on ne vend pas comme des maillots de foot des frigos américains et des télés, la gestion des transports est nettement plus touchy que ça. J'ai aussi fait au grand plaisir de Loick Daures une démonstration de chanbara, quand un ingénieur commercial d'un grand opérateur réseau a crû m'expliquer le RGPD et s'est retrouver à sauter précipitamment les pages de son PowerPoint par dizaines devant ses collègues commerciaux en sueur alors qu'en devisant des citations latines, je sortais mon katana. Et j'ai appris encore tant d'autres choses, rien que la formation SST d'utilité publique que j'aurais dû avoir fait depuis une dizaine d'années, ou encore cette des applicatifs javascript avec Christophe Porteneuve qui a été un grand moment dans l'équipe.

J'ai mis ma patte aussi : essayer de faire en sorte que le même vocabulaire soit utilisé d'un service à l'autre, qu'il y ai une gestion documentaire normalisée sur le logiciel dont j'avais la charge et enfin découpler du métier ce qui tient de l'OS (notamment les transferts de fichiers) et normaliser les scripts bash, dont j'ai résumé la philosophie de mes scripts sur le verrou non-concurrentiel et les options d'appel.

Je remercie ceux qui m'ont précédé à ce poste : Nicolas Dubois, Antoine Cézar, Camille Alram et David Talagrand, ce dernier m'a co-opté pour prendre la suite (d'ailleurs, en 25 années, je n'ai été que co-opté pour mes postes). Par hasard, il se trouve que ce sont tous des amis. Je remercie infiniment David Lefoye pour sa bienveillance et sa connaissance à 360° du secteur, Rémi Soubranne pour son amitié (un P.O. commercial dans la vente d'électroménager qui vous écrit parfaitement des tickets sur Github, c'est du bonheur !), tous ceux qui ont été mes collègues à l'IT et ceux qui y sont encore. Je salue aussi Daniel Broche qui avant de travailler pour des concurrents, avant manqué de me prendre chez GPDis du temps de Discounteo. Lui aussi est resté un ami et j'occupe son ancien bureau.

Alors évidemment, il y a les regrets des chantiers jamais commencés, des occasions prises pas assez tôt. Il y eu aussi la surprise pour certains que le télétravail fonctionne, alors qu'en étant déjà divisés entre 4 régions, nous appliquions déjà de fait tout ce qu'il fallait. Et puis les lancements qui furent de bonnes surprises malgré mes sombres prédictions.

J'ai eu plaisir à travailler avec des professionnels sérieux, aux parcours et spécialisations variés, de la bonne humeur au café, les raids de choco-blast (que j'ai commué en paniers de fruits), la paella en salle de réunion, les tournois de baby-foot, des BBQ dehors et des soirées afterworks. Ce plaisir, j'espère qu'il fut partagé.

Mes nouvelles aventures s'annoncent tout aussi palpitantes.

Note : photo datant de 2019 d'où l'absence du port de protection faciale.

Ce printemps étrange

Da Scritch — 2020-05-16T10:29:00+02:00

Le télétravail qui te fait réapprendre le chemin du travail qui passe par le salon…
Ma vie est une sitcom

Oui, un étrange printemps. Où la rue devant s'est quasi vidée pendant 3 semaines. Où tout le monde s'évite. Où les magasins on tiré leurs rideaux d'aciers. Où l'angoisse transpirait sur toutes les chaînes d'infos à l'ecœurement. Où Internet menaçait de s'effondrer à cause des méchants GAFAM. Où ces satanés salariés allaient lâchement profiter de l'entreprise pour ne rien faire.

J'ai pas eu le temps d'écrire pendant ce moment-là, cette époque inédite, ni vraiment eu l'envie de documenter ma petite vie.
Pourtant, j'ai ce stress, cette peur de contaminer la personne qui vit avec moi. Et qui dans cette réouverture à petits pas, est toujours là. J'ai pas mal d'amis qui sont malheureusement tombés malades du COVID-19, et qui en ont souffert.

Pourtant, je suis un immonde privilégié : J'ai gardé mon travail, j'en avais d'ailleurs tellement à faire que je n'avais quasiment que ça à songer toute la journée, on a une petite cour ensoleillée, dans laquelle gambade un chat qui nous adore, et il y a donc celle qui vit avec moi, qui peut enfin en profiter pour qu'on mange ensemble à midi.

J'ai télétravaillé pendant des années. En fait j'étais indépendant, et j'ai travaillé 6 ans dans le bureau de mon appartement. Et À l'époque, j'étais stressé pour d'autres raisons, plus financières. Car fallait vraiment pas être doué dans les affaires pour se lancer en indépendant dans un métier au moment où se déclenchait une crise financière.
On a vu des couples d'amis s'entre-déchirer à cette époque, eux aussi en indépendants, travaillant de chez eux, ou tournant en rond dans leur salon quand rien ne sort.

Mais maintenant, je gère mieux ce stress, et ça se passe mieux avec ma copine de l'époque.
J'ai moins de soucis à gérer, on est plus sereins, et nous nous connaissons bien mieux. Et puis surtout, tu m'as encore plus appris la patience, c'est une chance.

À toi, mon amour, je te souhaite un heureux anniversaire.

Merci pour tout, mon cœur, toi qui prend soin de moi.

Manifeste pour un Digital Vulgos

Da Scritch — 2018-11-30T05:10:00+01:00

Fiers d'être un amateur dans un média pour parler de notre univers professionnel.
Sortons

Par cet article, nous nous déclarons Digital Vulgos :

François Revol, producteur de l'émission radio Underscore sur Radio Mega,
Thomas Gasc, réalisateur de la chaine vidéo Ça Fait Écho, entres autres diffusé sur Youtube,
Xavier Mouton-Dubosc, réalisateur de l'émission radio CPU (Carré Petit Utile), sur Radio FMR,

Pourquoi

Je suis Xavier Mouton-Dubosc.

Je suis animateur radio depuis 1993. J'ai été critique de bande-dessinées de 1993 à 2014. À ce titre on m'a invité à rejoindre l'ACBD (Association des Critiques de BD) en 2002.
Moi, le petit bénévole d'une insignifiante radio associative, me suis retrouvé assis aux côtés de la chef culture de France 2, d'un rédacteur en chef de France Info, de l'auteur du Larousse de la BD, et surtout de l'immense Gilles Ratier. ce qui m'a fortement aidé par le partage du carnet d'adresse, des ressentis etc… mais surtout d'en apprendre énormément sur le secteur que j'observais.

J'ai quitté l'ACBD peu de temps avant d'arrêter mes activités radios sur la bande-dessinée.
Et depuis 2015 j'anime une émission, CPU, toujours sur la même radio alternative, où je parle de mon domaine d'activité professionnel : le développement logiciel, la créativité technologique, la construction numérique.

Or nous sommes dans un secteur où il n'y a pas d'attachés de presse aussi structurés que dans le domaine de l'édition, de structure professionnelle comme le CNL, d'événements fédérateurs aussi fort que le Festival International d’Angoulême ou d'indicateurs comme l'annuel Rapport Ratier.

Pourtant il y a des émissions Youtube, des podcasts et des émissions radios qui sont produites plus que par des passionnés puisque la plupart officient dans les métiers constructeurs du numérique. Chacun développe sa spécialisation, son ton éditorial, son angle en toute indépendance et liberté.
Notre point commun est que nous sommes bénévoles avec un fort désir de partage, et que nous ne nous limitons pas à une technologie particulière ou à faire de la publicité pour un service, mais que nous cherchons à embrasser la plus large culture de notre milieu professionnel. Apporter de la découverte à nos publics, une critique constructive sur nos domaines, une histoire à une technologie qui se périme vite, et par notre passion, progresser aussi dans nos compétences.
Malgré nos moyens limités, l'union pourrait faire la force en se partageant un carnet d'adresse, des sonores, des compétences ou des moyens techniques. Construire un pool pour couvrir des événements permettrait aussi de mieux mettre en valeur chacune de nos productions, tout en gardant nos spécificités et indépendances.

Cela peut être l'occasion d'avoir une marque commune, un label, où nous nous réunissons non seulement autour de sujets mais aussi de valeurs. Et comme, pour la plupart de nos supports, nous n'avons aucune obligation déontologique, on souhaite monter le niveau.

Déontologie

L'idée est d'assembler des gens qui font un programme régulier audiovisuel en bénévole, documenté (avoir une suite d'hyperliens), non spécifique à une technologie, non sponsorisé ou à la gloire de leur employeur.

La limitation sera que le programme membre :

doit être régulier,
doit avoir monté plus d'un numéro de qualité,
avec un niveau intelligible de Français,
être ouvert dans le sujet (ne pas se limiter à une seule technologie, métier ou plateforme),
être ouvert dans le public (ne pas se limiter à une profession, accepter tous les niveaux de compétence),
avoir des invités ou un conducteur structuré,
avoir une page web documentée, voire avec des liens,
avoir une équipe avec de vrais makers (style, code, soudure),
promouvoir la diversité et la créativité,
ne pas développer une idéologie à sens unique sans contradiction,
dans le respect des règles déontologiques du CSA :
- honnêteté de l'information (elle est vérifiable),
- équilibre du temps de parole (c'est surtout en cas d'invités politiques),
- droit de réponse (codifiée dans la loi),
- maitrise de l'antenne (pas d'insultes, de dénigrements, et des propos posés),
- indépendance aux partenariats (le sujet traité ne doit avoir aucun lien direct avec le sponsor, les animateurs ne font pas la promotion de leur association ou de leur employeur)
écouter une fois par mois au moins un autre membre dans un cadre d'amélioration.

L'objectif serait de faciliter les échanges des contacts, des adresses, voire des sonores/vidéos (interviewes et/ou chroniques) ou des moyens techniques afin de mutualiser les moyens.
Et dans un second temps organiser un prix ou un rapport annuel.

La structure serait une association de fait pendant 2 ans, pour voir si l'idée tourne. Au bout de 2 ans, on passera par un dépôt en préfecture.

C'est quoi ce nom pourri ?

Juste une idée pour me faire marrer, un placeholder.

Digital Vulgos, pour Vulgarisation numérique, et montrer par l'absurde qu'utiliser digital n'est pas une bonne idée.

Je suis ouvert aux suggestions des autres :

aucune ? bon tant pis…

Reconstruire son lecteur audio pour le web

Da Scritch — 2018-11-06T12:25:00+01:00

Ou comment j'ai bricolé longtemps les pages web pour mettre du son, les différents players que j'ai essayé, que j'ai écrit et la livraison du petit dernier.
Webdev

Cet article est dans la série consacrée au développement de la bibliothèque cpu-audio.js et documente les affres de ses versions 5 et 6.. Dans cette série :

Mettre de l'audio dans le web n'a pas été simple
Reconstruire son lecteur audio pour le web (sur la version 5)
Retravailler un lecteur web audio dans les petites largeurs
Le blues du Web Share (english version)
Deux couleurs bizarres en CSS
cpu-audio.js enfin en 7.0
Tout-terrain WebVTT pour de l'audio
Dichotomie entre podcast et web sur l'audience

TL;DR Trop Long; Vous ne lirez pas ?

La démo du player :

Si vous voyez ce texte, c'est que le lecteur ne s'est pas lancé, très probablement parce que vous ne lisez pas mon billet depuis mon blog
Sauter au milieu de ce sonore d'un simple lien, même en dehors de la page
Une autre démo avec les chapitres
Le repository github du player
Le site de démonstration du player, n'hésitez pas à tester le configurateur et l'édition de chapitres
et tout ça pour une émission radio

Et si on étendait ce tag ?

Mais revenons au moment où on a déclaré deux sources de sons, ce qui permettait le support par la totalité des navigateurs web supportant l'<audio>.
Ladite balise ne venait pas seule : Elle était accompagnée d'une API très riche, permettant de suivre l'état de chargement du fichier, de changer le volume sonore, de connaitre la position actuelle de lecture et même de changer la vitesse de restitution ! En fait, rien ne vous interdit de ne pas afficher l'interface native et de construire la votre derrière.

L'occasion était trop belle : je changeais d'émission radio en lançant CPU et je lançais plusieurs projets liés en parallèle. L'idée étant que les contenus produits pour l'émission radio servent comme cas d'usage pour les projets afférents. L'occasion d'explorer ce que l'on pouvait explorer en production et en ~~consommation~~ écoute d'émissions radio sur internet et de jouer avec les spécificités d'une émission radio par rapport à un pure player audio du web.

Un de mes projets était de reconstruire un player audio au look un poil passe-partout, partageable/réutilisable avec d'autres sites, pour proposer des idées comme une playlist partageable.

Pointer dans le temps

En fait, l'écriture de ce player était une évolution d'une autre bibliothèque de mon crû : j'interceptais déjà les liens d'une page pour lier vers un moment dans le sonore d'une page, ce qui est bigrement utile…

Un menu contextuel de Firefox, généré par ma bibliothèque timecodejs, permettant de récupérer une URL pointant sur le moment du sonore pointé par le menu contextuel.

…et prévu par un standard du W3C depuis 2009, les media fragments !

L'idée est simple : transposer dans le hash d'une url le principe de segmentation des paramètres query par un &, et utiliser les paires clé=valeurs, les valeurs étant séparées par des virgules clé=valeur,valeur. Le hash n'est interprété que par le logiciel client (le navigateur web), charge à lui d'optimiser finement la requête avec le serveur, en utilisant les requêtes partielles Content-Range, répondues par des HTTP 206 Partial Content.
Et, beauté de la dégradation élégante, si le hash n'est pas compris… il est simplement ignoré.

Il existe de multitudes de fragment de média possibles. Ainsi, si je veux afficher un bout de carré d'une grande image à partir des coordonnées (80,160) sur un carré de 80×80, je ferais un <img src="https://dascritch.net/post/2018/11/06/image.jpg#xywh=80,160,80,80" alt="" />.
Vous trouvez qu'il y a comme une similarité avec les sprites ? L'idée partait justement de là.
On retrouve des stratégies équivalentes pour les polices de caractère mais qui n'étaient pas décrites dans ce standard-là.

Soyons honnêtes : À ce jour, en natif, seules les vidéos sont considérées.
Et le standard n'a jamais été implémenté pour les sonores dans les pages, considérant que le chargement fragmenté via les requêtes Content-Range pouvait y palier. (Tu parles ! ça marche efficacement que pour les sonores encodés en CBR, sinon on tourne à la pifométrie, mais j'en causerais dans un autre billet).

Car oui, trop longtemps on a oublié que le web a été conçu pour lier entre eux des documents d'une manière pérenne, que le web sémantique va de pair avec l'espace d'adressage où est le document et qui existe à l'intérieur du document, et qu'on a la technologie pour lier à des chapitres (si on pense à utiliser le nommage id="", j'ai écrit un outil pour vous aider)…

Importance du web documentaire : les hyperliens autour de la page de garde de Wikipédia

…mais si ces technologies sont très bien implémentées pour du texte, voire des vues pour certaines PWA, il n'y avait à l'époque malheureusement aucune implémentation propre et standardisée dans les navigateurs pour lier un sonore ou une vidéo embarqué dans une page à un moment très précis via une URL. Ce qui pose de sacrés soucis, par exemple quand on veut pointer une phrase dans une émission de 4 heures. Oui, je fais parfois des émissions avec 4 heures de parlotte, et elles sont très très bien.

Il existe néanmoins des implémentations de la notation t=<secondes> sur des médias au sein d'une page sur des sites à très fort traffic :

Vimeo et Soundcloud l'utilisent dans la partie hashtag, comme je le fais (…#t=10) ;
Youtube et Peertube en sont très proches mais l'information temporelle est placée dans les paramètres de l'URL (…?t=10), charge aux serveurs de vous envoyer une page directement au bon repère, et qui impose d'intercepter les modifications d'URL plutôt que seulement ceux du hash (exemple dans les chapitres de cette vidéo de Ça Fait Écho).

À noter que plusieurs notations sont autorisées pour le timecode en valeur de t= : notamment le nombre de secondes, ou la notation SMPTE HH:MM:SS.FFF très utilisée dans le monde professionnel (avec des frames d'une durée d'un millième de secondes).

Bonus que j'ai ajouté dans ma petite bibliothèque : quand on quitte une page avec un tel sonore par inadvertance (lien, formulaire, chat qui saute sur Alt et F4), ben si je fais ←back, ou si la page s'ouvre avec exactement le même sonore, j'aimerais bien qu'il reprenne exactement là où je suis. Ça serait la moindre des choses, non ?

Voilà qui m'a écrit…

Mes règles de base :

être toujours au plus près des standards, pour ne plus revivre l'enfer d'avant leur respect, et avoir un code qui restera fonctionnel dans le temps ;
minimalisme de code, pas de bibliothèques/frameworks externes (JS ou CSS), si on s'appuie sur un framework, vous ne pourrez jamais virer cette béquille et elle vous posera des problèmes à l'avenir ;
si besoin de code externe, appliquer les polyfill les plus proches de ces mêmes standards ;
pouvoir le développer avec le moins d'outils tiers (genre Bower, Less, etc...). Tout au plus des linters et des compresseurs JS et CSS ;
par dégradation élégante, pouvoir fonctionner sur des vieux tromblons de plus de 2 ans au minimum ;
que le lecteur natif du navigateur web puisse fonctionner et s'afficher même si votre javascript est complètement planté, car si votre site de contenus ne présente aucun contenu sans javascript, c'est qu'il est sémantiquement mauvais ;
un design liquide, pour s'adapter à tous les styles et largeurs ;
assurer un minimum d'accessibilité ;
rappeler l'importance d'un bon web sémantique.

Le papa player

Alors tout ça, je l'ai braficotté dans mon coin dans une petite bibliothèque javascript. Elle faisait ça :

Le player “ondemiroir” dans deux résolutions

code javascript avec l'excellent framework vanilla js
en liquid reponsive web-design,
avec i18n (internationalization, baille ze ouéy excuse my french)
affichage de pochette
ajout de lien vers la page canonique du sonore
navigation au clavier dans le sonore
reprise à la volée si on a quitté le sonore (donc la page) inopinément au même endroit (très utile quand on lit la dernière émission dans la home du site CPU.pm, puis qu'on clique sur la page de l'émission)
partage sur des réseaux sociaux avec le moment en cours
avoir un contrôleur cloné pour l'entête fixé (qui apparait quand le lecteur principal n'est pas visible)

À l'usage, notre player est réellement devenu un outil très utile pour dérusher les émissions, et pas que pour moi, mais aussi pour les journalistes qui ont participé à l'émission.

Mais le code de génération est assez.. dégueu...
En plus, je voulais tenter un système de playlist centralisée (pour tous les podcasts de la radio), qui impliquait de charger la lib JS depuis un domaine précis. Très grosse erreur.

je voulais rafraichir mon projet avec les Web Components. En fait, je voulais le faire avec dès 2015, quand je lançais l'émission, sauf qu'à ce moment-là, l'ensemble Web Component n'est pas encore gravé dans le marbre et les implémentations parfois masquées dans les navigateurs.

Les WC étaient fermés de l'intérieur

J'ai jamais vu une discussion sur les WC qui n'est pas partie en couille
(@myagoo, in slack communautés-toulouse )

Bon, on va pas troller, on va y aller simplement :

L'idée des Web Components est dans l'air depuis 2012. Il a commencé par être implémenté dans Chrome avant que le standard soit correctement validé. Puis nous eûmes soit des implémentations avec leurs propres API et concepts (ReactJS, VueJS,…) , soit des polyfills plus ou moins proches des standards (Polymer,…)
Le choix d'un polyfill au plus proche des standards me semblait évident, et je voulais utiliser le génial Bosonic de mon camarade Raphael Rougeron.

Si je radiographiais le code source d'un Web Component, je verrais ça :

<template>
  <style>
    …
  </style>
  …
</template>

<script>
  class TonElement extends HTMLElement {
      constructor() {
      }
      …
  }
  window.customElements.define('ton-element', TonElement);
</script>

Un motif HTML, un stylage CSS et une classe javascript pour piloter le module.
Dans l'idée de départ, le tout était enregistré dans un document .html importé dans ta page via <link rel="import" href="https://dascritch.net/post/2018/11/06/webcomponent.html" />

Et dans ta page, tu l'appelles comme ça :

<ton-element>
</ton-element>

Le choix de nommage est assez malin car le standard impose dans le nom d'utiliser un -, afin de ne pas se marcher sur les pieds ultérieurement.

Les Web Components sont formidables

Et en quoi ils vont nous être bigrement utiles :

ils présentent un ensemble d'API totalement standardisées par le W3C, dans 10 ans, le code tournera encore ;
ils obligent à concevoir un design atomique : réfléchir non plus en terme d'aspect global d'une page comme on le fait pour un site, mais en briques élémentaires, indépendantes, donc réutilisables ailleurs ;
ils peuvent se passer des frameworks de rendus pour les intégrer ; fini la panique de mettre à jour bloated code, ranger ReactJS à côté de MooTools dans l'étagère du fond ;
il sont isolés du reste de la page avec le Shadow DOM, une API document fragment d'un DocumentRoot (comme une iframe) appelée shadowRoot. L'isolation peut être stricte, mais laisse la possibilité de discuter par des points d'entrée ;
ils n'ont plus besoin de CSS reset pour nettoyer les règles venant de la CSS du site, ou de filtrer des événements sur des tagNames. À noter que les variables CSS3 passent, on s'en servira ;
leur insertion est simple au possible, à condition que le développeur pense à la dégradation élégante ;
mais ils peuvent inserer des éléments déclarés dans leur code d'appel HTML, ce qui permet une dégradation élégante si le Web Component n'est pas fonctionnel ;
ils disposent d'une mécanique standard pour l'inclusion et la suppression d'une instance d'un Web Component dans une page, déjà cablée sur tout manipulation d'éléments, ce qui facilite la gestion mémoire sur les Single Page Application ;
comme la version de javascript imposée accepte les extensions de classes, on peut construire des héritages de web-elements.

En fait, un Web Component, vous vous en serviez sûrement des prototypes via <input type="date">, <input type="range">, le tandem <summary>/<details> ou encore <video controls> , car les implémentations natives de ces composants dans les navigateurs datent à peu près de cette période.

Dégradation élégante

Pour moi, il me semblait absolument évident que le script doit être capable de ne pas fonctionner sans bloquer l'accès au contenu publié. Il y a milles et unes raisons que cela arrive :

La bibliothèque ne se charge pas,
votre code est bugué,
le navigateur client n'a pas toute les fonctionnalités nécessaires,
le visiteur bloque volontairement tout javascript pour des raisons hygiéniques,
le web n'est pas parcouru que par des navigateurs webs connus et le Google-bot.

Il faut donc que le lecteur audio natif reste fonctionnel, mais qu'il soit facilement capturé et caché par le Web Component. Et ses propriétés d'invocations sont extrêmement intéressantes :

<cpu-audio>
  <audio controls>
  </audio>
</cpu-audio>

Sur un navigateur ancien, la balise du Web Component sera toujours interprétée, mais le navigateur ignorera sa signification sémantique. En fait, elle serait vue par un <div> que ce serait pareil. C'est un fonctionnement d'intégration par fallback qui a toujours été prôné par le W3C et qui est utilisé dans les exemples plus haut avec <object> et <audio>, et c'est ce qui permet de garder un minimum de support le temps que les navigateurs clients soient renouvelés.
La balise <audio> que j'y ai mis serait du coup intégrée normalement, et son interface graphique normalement affichée, invoquée via l'attribut controls.

Les précédentes opérations ont lieu sur un navigateur moderne, sauf que la classe TonElement liée à la balise sera invoquée via sa méthode constructor() ; méthode qui insère le shadowDom (l'interface graphique), lance les interactions avec cette interface, et retire l'attribut controls de la balise <audio> pour la cacher.

J'avais néanmoins besoin, même si les API Web Components n'étaient pas supportés, qu'un navigateur daté profite néanmoins de la fonctionnalité d'adressage dans le temps du sonore. Ce qui voulait dire avoir une vraie politique de développement en amélioration progressive et pour cela, il fallait isoler du code ce qui concerne purement cet adressage et la gestion de l'interface graphique. Bon, dans les faits, tout n'est pas proprement isolé, mais l'essentiel y est.

Brique-olons

Chrome avait une excellente démonstration du ShadowDOM v0 mais avait des petites craditudes derrières. Il y avait aussi la possibilité d'insérer des variables dynamiques dans la CSS et le HTML, mais l'implémentation jouait avec des rafraichissement continués en écrivant directement dans le .innerHTML, avec donc d'énormes soucis de performances. Mozilla avait sa propre implémentation, les X-Tags, qui n'étaient vraiment pas facile à prendre en main. Enfin bref, fallait implémenter de façon très expérimentale, des fois pas accessible par défaut, car on allait changer pas mal de paradigmes sur lesquels les navigateurs web étaient construits.

Puis virent les BONNES nouvelles : ShadowDOM v1 fut enfin finalisé. Chrome en fit une implémentation propre. Et l'équipe de Google proposa un polyfill, WebComponentsJS, qui était vraiment au plus proche du standard des Web Components, à se demander quel intérêt on a encore à utiliser le framework Polymer.
Bon en fait, WebComponentsJS n'est pas parfait, notamment il crée des javascript inline pour émuler les HTML import et les inclusions… une réponse extrêmement mauvaise en terme de sécurité car on doit alors réduire les Content Security Policies de son site, et pour moi, réduire les fonctions de sécurité est une ligne rouge.

Il fallait attendre patiemment les implémentations natives qui n'allaient pas tarder. Le navigateur multi-plateforme qui était apparemment le plus en retard était Firefox, l'implémentation native était là, activable par des paramètres cachés car pas encore considérée comme suffisamment solide. En fait, Mozilla attendait une stabilisation de l'API, dont leur implémentation était cachée jusqu'à Firefox 63 quand il était en version nightly.

Étonnement, Safari était assez vite prêt, Apple n'étant pas pressé de rendre le web aussi puissant que les applications natives.
Il reste le support de Edge, qui habituellement adapte bien plus vite les standards que Safari. Je tiens de source sûre que Microsoft le proposera pas pour la fin de l'année, car le support demande une refacto assez conséquente.

L'interface

Voici un exemple de l'interface en mode large :

Euh.... vous savez quoi ? Vaut mieux vous le montrer en vrai :

Pas de bol, votre navigateur ne supporte pas les Web Components

Mais voici une capture écran de ce que vous manquez :

On voit le panneau horizontal standard avec la pochette, le bouton lecture/pause, le titre qui renvoie à la page canonique, le temps écoulé, la timeline (où l'appui long entraine l'apparition du mode de navigation smartphone) et le bouton d'action.
Et le panneau optionnel de chapitrage.

Pour ceux qui ne peuvent l'afficher, ou pour les archivistes du XXIII^ème siècle, deux captures du player, une en largeur normale, et une autre dans une largeur de smartphone. Captures de début octobre 2018.

La puissance du chapitrage

Dans les fonctions qui sont hyper-pratiques et donc je suis fier, il y a le support des chapitres.

Normalement, il existe la possibilité de chapitrer un fichier mp3/mp4 MAIS chaque format audio a sa propre spécification et il n'est pas dit que si un sonore a deux sources différentes, qu'elles soient raccord sur les déclarations de chapitres, et donc d'avoir des données uniformes. De même, un des problèmes les plus récurrents est que celui qui a encodé le média ne pense pas toujours à vérifier que les métadonnées soient en début de fichier, car certains encodeurs partent dans l'idée que vous voulez faire du vrai stream, sans début identifiable, et donc le chapitre déclaré au moment où il apparait (c'est comme ça que les radios transposent les informations contextuelles RadioText du RDS dans leur stream mp3 sur le net).

Un sac de nœuds ? Non. Il se trouve qu'il existe un standard du W3C (dérivé des fichiers de sous-titres .srt , donc... issus du piratage, mais chut) : Les WebVTT. Et pour les exploiter, une API standard parfaitement supportée par les navigateurs peut prévenir quand on entre ou sort d'un de ces chapitres.
Il est probable que vous les ayez déjà vus à l'œuvre dans une vidéo… sauf qu'ils sont quasi jamais utilisés en audio, et donc sans interface utilisateur dans le navigateur… Jusqu'à maintenant.
Pour des raisons éditoriales, l'interface des chapitres est activée sur mon blog, pas sur le site de CPU.

De même, le player intègre désormais une fonction playlist dans une page : si une balise termine sa lecture, la lecture d'une suivante peut démarrer dans la foulée.

Ce que j'ai appris

Plein de méthodes du DOM que je ne connaissais pas, et qui m'ont facilité le travail. Une fois de plus, on ne relit jamais assez les standards du W3C, sachant qu'ils font actuellement plusieurs milliers de pages. Une de mes découvertes, par exemple, me permet de gérer le blocage des lectures de son automatiques introduits depuis Avril 2018, document.hasFocus() m'évite de lancer une lecture trop tôt et d'attendre que le visiteur a cliqué dans la vue de ma page.

Plein d'événements et autres subtilités sur des balises HTML que je croyais connaitre. Comme quoi, on ne relit jamais assez les documentations officielles.

Utiliser les variables CSS3 pour pouvoir customiser l'aspect du Web Component de l'extérieur sans avoir à bricoler le code ou mettre trop d'attributs HTML dans la balise d'appel.

Modifier du balisage sur les billets descriptifs de 95 émissions de CPU.
J'avais prévu de cacher la liste des chapitres si elle a été chargée et affichée par le lecteur. À la main, et plus d'une fois, pour finalement ne pas m'en servir de suite. Quand vous allez dans vos toilettes avec votre laptop, y'a comme un signe. J'ai tiré une croix pour les 390 Supplément-Week-End et tous les autres émissions archivées. Moralité : toujours déclarer des id="" par blocs reproductibles suffisamment tôt et s'y tenir, ce qui aurait permit d'automatiser ces modifs triviales.

Garder une séparation entre les sources HTML, feuilles de style et javascript.
L'implémentation de HTML Imports restera dans les limbes pour des raisons de sécurité. Heureusement, on peut faire sans, tout en gardant la possibilité de séparer le <template>, le <style> et le javascript : Pour cela, j'ai écrit un make.sh maison crade, certes, mais il fait le taf avec un minimum d'environnement, et je vous invite à participer, il est dans le repo de ce projet.

Avoir attendu 2018 pour développer la nouvelle version m'a permis de bénéficier de :

API enfin stabilisées et réellement standardisés ;
meilleur support de ces standards dans les navigateurs ;
par amélioration progressive, pouvoir toucher 50% d'audience ayant un navigateur à jour de moins de 6 mois (et avoir au moins deux navigateurs cibles multiplateformes) ;
n'utiliser aucun polyfill ;
modulariser pour avoir un fonctionnement possible sans le support des Web Components ;
usage des variables CSS3, ce qui permet de pouvoir personnaliser plus facilement le player ;
relevé deux bugs dans Firefox, 1476302 et 1476301 (yay !) ;
passer mes serveurs en HTTP2, mais sans le mode push, faute d'un support correct du mode HTTP 206 Partial content ou de pouvoir désactiver le push en fonction du type-mime ;
résoudre le problème posé par le blocage des autoplays sonores par Chrome (mars 2018) et Firefox (Octobre 2018).
étoffer la doc et proposer un outil de configuration live et d'édition des chapitres

Je me suis néanmoins planté

J'ai perdu un contributeur (désolé NerOcrO) car j'ai repris le projet ondemiroir-player de zéro à grands coups de copiés-collés et je l'ai surtout annoncé beaucoup trop tôt avant de pouvoir prendre des tiers. Cela a toujours été ma peur bleue quand j'ouvrais mon code, et le meilleur moyen est d'écrire suffisamment tôt une guideline des contributeurs pour que les règles soient posées d'entrée.

Il y a toujours ce souci insupportable qu'il est impossible d'essayer Safari sur iOS sans avoir un iPhone/iPad sous la main. Et d'expérience sur les interfaces, un émulateur peut être vraiment trompeur. J'en veux pour exemple le mode émulation d'appareils mobiles de Chrome à qui il manque des API telles que navigator.share. Alors payer pour un émulateur en ligne… ahem…

Et tout ça pour arriver trop vite, ayant quasi-terminé 6 mois avant de pouvoir lancer mon player :/ Les Web Components totalement fonctionnels sont arrivés dans Firefox 63 sorti officiellement le 23 Octobre, bien après Chrome et Safari, mais la version LTS (Long Term Support) actuelle est Firefox ESR 60 et Tails utilise une version encore plus vieille. Ce qui veut dire que Firefox ESR et Tails vont voir le nouveau lecteur dans sa version fallback un petit moment : pas avant juillet 2019.

Eh oui, le support à long terme est souvent synonyme de… long tail

Je terminerai par un tweet de @mariejulien (le gars des badges en tissu) lors de Paris Web

Question de @SkyNebula à #parisweb sur comment contribuer au libre quand on est designer, début de réponse "déjà tu peux voir si y'a un contributing md sur le repo…" 😅🤗

Vous le voyez toujours pas le problème ? Tout le monde n'utilise pas des outils de dev. Get over it. 😁

… ce qui m'a fait écrire le message d'accueil aux contributeurs extérieurs AUSSI pour les non-développeurs. Ne serait-ce pour les traductions, le graphisme, la doc, etc… Il faut que je complète encore pour expliquer comment faire sans avoir à installer d'outils via le site web de Github, notamment l'épineuse question des localisations (utiliser les .po ? un tableur ?).

Ce qui m'amène à…

L'avenir imaginé pour mon lecteur

Oui, je sais, il ne faut pas documenter le futur d'un produit. Néanmoins, voilà ce que j'aimerais faire :

avoir un vrai travail de design et d'accessibilité, et le documenter ;
résoudre le problème du positionnement fin en tactile sur smartphone : la barre de progression n'est bien qu'à la souris sur ordi, on compense la précision par le clavier. Aucun de ces dispositifs sont sur portable… j'ai prévu une interface avec des boutons en appui long sur la timeline (ou click droit à la souris), mais c'est pas encore ça ;
le support des règles CSS en fonction de la largeur d'un élément ; @element est prête pour moi, mais implémentée nulle part ;
plus de tests de non-régression ;
encore plus de tests ;
documenter encore plus ;
construire en même temps que la compilation des add-ons pour des CMS communs, notamment dotclear ;
créer des add-ons WebExtensions pour les navigateurs avec un ProtocolHandler custom pour basculer la lecture vers une application native (ex: VLC), et donc gérer les touches multimédias, ou les copier dans une clé USB à emporter ;
créer des fonctions décentralisées, sur le modèle (ou basées sur) mastodon :
- pouvoir faire des commentaires comme pour SoundCloud mais de façon décentralisée ;
- pouvoir créer des playlists et les partager de façon décentralisé. Par exemple, lier des émissions qui ont la même thématique comme « Tout est numérique » d'Olivier Tesquet sur France Inter, « Libre à vous» de l'April, le podcast « NoLimitSécu avec la mienne, et les annoter ;
générer des infos côté serveur comme
- un spectrogramme ;
- découper en MSE API ou MPEG-DASH (Dynamic Adaptive Streaming over HTTP), notamment pour sauter plus vite à des fragments (mais y'a des brevets dessus) puis les navigateurs Chrome et Safari se montrent très mauvais dans le chargement partiel d'un sonore via les requêtes Content-Range ;
- avoir un système de pige automatique des textes, pour l'accessibilité aux sourds et malentendants. Je remercie infiniment le travail des bénédictins de l'April, se faire transcrire par eux est un honneur. Accessoirement, cela aide aussi au référencement naturel (sifflote) ;
traduire ;
supporter les localisations RTL (Right To Left), notamment pour les langues arabes, hébreu,… ce qui signifie renverser les icones, la timeline et.... les touches fléchées du clavier, eh oui ;
supporter la vidéo aussi ;
rester sous les 100Ko.

« Mais pourquoi t'embêter ? y'a les apps natives maintenant ! »

Alors oui, malheureusement, la plupart des utilisateurs d'internet sont désormais clients d'applications mobiles…

mais pour moi, le Web n'est pas mort !
Il est ce que nous en ferons : du partage, de l'accès à tous et dans le <a href="https://dascritch.net/post/2018/11/06/"> tous les lier. Il peut même remplacer fortement ces applications, éviter la fragmentation des langages et des frameworks, et conforter ses missions premières via les hyperliens et la décentralisation,…
Qu'on puisse mettre un marque page à un endroit, partager ce lien et donc le contexte à ses amis, dans ses billets de blogs, et retrouver le contexte si la page est publique bien plus tard (à condition que le site existe et qu'il a maintenu son plan d'adressage).

C'est un peu ce que je fais inconsciemment avec ce petit bout de code, qui ne sert qu'à une chose : rendre les sonores plus navigables et plus partageables.

L'étape suivant a été de travailler dans les petites largeurs.

CPU Ex0093 Bonjour à toi, Enfant du Futur Immédiat : Guerre froide, théâtre d'ombres

Da Scritch — 2018-10-18T11:00:00+02:00

Des radios qui oscillent, la Chooooôôôôse, un hasard imprimé et un pic vert russe. Le troisième volet de nos petites histoires de la Cryptographie parle d'espions et d'ondes
Radio

Ceci est une partie du script de la release Ex0093 du programme CPU, Histoires de la cryptographie, 3ème partie : Des espions et des ondes, diffusé le Jeudi 27/9 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat : Guerre froide, théâtre d'ombres

Bonjour à toi, Enfant du Futur Immédiat, toi qui vient de revoir « The Imitation Game ».

À peine finie la guerre contre l'Axe nazi, les alliés se préparent à se déchirer.
Victorieux et en meilleure forme que les empires Britanniques et Français qui se délitent, les États-Unis et l'Union Soviétique se regardent en chiens de faïence. Les deux nouvelles superpuissances se mènent une guerre glaciale qui ne dit pas son nom.

Une guerre larvée qui évitera les confrontations directes, mais dont les coups bas et les morts se font dans les recoins les plus sombres des coulisses. Si des guerres régionales auront lieues comme la Corée, le Vietnam et l'Afghanistan, ou encore tous les conflits de la décolonisation et d'après… les deux nouvelles superpuissances vont surtout user de combattants qui ne sont pas des militaires réguliers.

Il faut dire qu'entre les mouvements de résistance, ou encore les acteurs célèbres qui servaient de postiers pendant leur tournées mondiales, la Guerre de l'Ombre a montré son efficacité. Et que les outils technologiques comme Enigma, le cassage de code ou l'arme atomique ont maintes fois fait basculer le rapport de force.

Après la Seconde Guerre Mondiale, la fiche de poste d'un espion professionnel s'est radicalement transformée ; notamment avec les rôles actifs de la Cinquième Colonne de Franco en Espagne et ceux de la Résistance en Europe.

C'est l'époque d'or, celle où les romans de John le Carré se disputent au spy-fi, les romans d'espionnages grandiloquesques comme les « James Bond » et autres « Chapeau Melon et Bottes de Cuir ».
La réalité sera encore plus sombre, encore plus noire, encore plus discrète.
Enfant du Futur Immédiat, avant que tu fonces te renseigner sur ce fameux Mur de Berlin qui aurait été un rideau de fer, je te rappelle pourquoi nous revisitons ces histoires : Ce sont les évolutions technologiques qui nous intéressent, et plus exactement les solutions de chiffrement qui ont connu d'énormes évolutions… quoique très discrètes…

Le Gourou : Hedy Lamarr

Hedwig Eva Maria Kiesler nait à Vienne en 1914. À 16 ans, elle entre dans le milieu du cinéma, attirée par la technique, mais son joli minois la passe rapidement de script de plateau à devant la caméra. Elle se retrouve l'année suivante à l'affiche de films à succès et commence parallèlement une carrière au théâtre.

En 1933, à 17 ans, elle joue plusieurs scènes complètement dénudée, et même un orgasme dans la première scène de sexe montrée dans un film de fiction non-pornographique (Le lien est sur le site cpu.pm, bande de petits vicelards). Le film en question, « Extase » fera un carton mondial, il sera projeté à la deuxième Mostra de Venise… où il fit scandale. L'Église et Mussolini reprennent en main l'organisation et la programmation de l'édition suivante du festival.

À en croire les résumés de ce film, il raconte qu'une femme trois fois plus jeune que son mari est délaissée par ce dernier, elle prend un amant.

Et justement, l'actrice va se marier quelques mois après le tournage du film. Elle a 18 ans, il en a 33 (oui, belle différence d'âge là aussi). Monsieur sera Freidish Mandl, la 3^ème fortune d'Autriche. Un important marchand de canons, il commerce avec les dictatures fascistes dont il épouse aussi les idées. Il reçoit dans son manoir ses meilleurs clients, les dictateurs Mussolini, Hitler, et leurs homologues fascistes hongrois, roumain, etc…

En privé, Freidish Mandl se montre terriblement jaloux et possessif de sa femme Hedwig. Son obsession pour le film « Extase » le pousse à en racheter toutes les copies disponibles, ou presque : ainsi, Benito Mussolini refusa de vendre la sienne. Oui, le même Benito offusqué de sa projection à la Mostra. Devant l'insistance de ce marchand de canons à racheter la pièce, Benito a dû penser que sa femme était une bombe très puissante.

Monsieur Mandl obligeait Madame Mandl à ne pas quitter son manoir sauf en sa compagnie. L'obsession de son mari empêche Hedwig Kiesler de continuer sa carrière d'actrice, à un âge où bien des rôles lui sont offerts.
Leur mariage ne tiendra même pas 4 ans.

Elle le fuit dans des conditions très rocambolesques : elle racontera qu'elle a drogué sa domestique qui la surveillait, et s'était déguisée avec son uniforme pour quitter Vienne. Enfin, ça c'est ce qu'elle a raconté. Hedwig Kiesler part pour Paris puis Londres. La beauté de l'actrice et sa réputation sulfureuse due au film convainc Louis B. Meyer, le patron du studio MGM pourtant réputé de mœurs très prudes, à lui offrir un contrat avec sa major. Elle ne se fait pas prier pour emménager à Hollywood en 1938, car ses origines juives la mettent en danger dans une Europe grignotée par l'Allemagne Nazie. C'est là qu'elle prit Hedy Lamarr pour nom de scène.

Elle joue aussitôt dans le film « Casbah », remake du « Pépé le Moko » avec Jean Gabin, son premier carton aux États-Unis, où sa beauté sera comparée à celles de Greta Garbo ou Marlene Dietrich.
Elle tourna dans une trentaine de films, notamment le « Démon de la chair » (un thriller d'Edgar George Ulmer, en 1946) et « Samson et Dalila » (peplum de Cecil B. DeMille en 1949, un gros carton deux fois oscarisé).

Et elle eu au civil 5 autres mariages… et des amants à en remplir la presse à scandale qui la qualifiait de la plus belle femme d’Hollywood. Elle confessera des liaisons avec Howard Hughes, Robert Capa, John Fitzgerald Kennedy. Beau palmarès, mais ce n'est pas ça qui nous intéresse.

Déjà curieuse sur les technologies, l'actrice a pris goût avec son premier mari pour l'armement et la recherche militaire.

Hedy Lamarr est … Le Gourou

Car oui, en plus d'être magnifique, l'actrice était géniale ! Après de longues journées de tournages à Hollywood, elle adorait imaginer, bricoler et inventer dans son atelier.
Ayant suivi son premier mari dans plusieurs colloques de militaires, industriels et scientifiques, elle s'est intéressée à la recherche appliquée dont les problématiques de l'armement. Comme celui du guidage des torpilles marines. La torpille radio-guidée était une technologie toute récente mais souffrant d'un très gros problème : le risque que le signal soit repéré par l'ennemi, qu'il soit donc brouillé et que le missile soit détourné de sa cible. Il était important que la fréquence de commande ne soit pas facilement trouvable. Eh oui, toujours la même problématique de la fréquence secrète de Marconi.

Son idée qu'elle a eu avec le pianiste George Antheil consistait à faire des sauts rapides entre fréquences au signal, selon des séquences synchrones entre l'émetteur de commande et la torpille guidée. On prend un signal pilote, qu'une mécanique fait bouger le long d'une certaine largeur de fréquence, sur des décalages qui semblent au hasard. On n'est pas vraiment dans un chiffrement, mais dans une dissimulation qui prend les mêmes bases aléatoires que le chiffrement.
Pour ce mode de transmission, il faut mobiliser une bien plus grande bande passante que réellement nécessaire, mais quand on est en temps de guerre, on prend la ressource dont on a besoin.

Leur concept fut travaillé avec des chercheurs du California Institute of Technology, le CalTech, et des équipes mises à disposition par Howard Hughes qui soutenait le violon d'Ingres de l'actrice. Le brevet est déposé en 1941 sous son vrai nom ; Hedy Lamarr le tient à disposition de l'état Fédéral et de l'Armée Américaine, ce qu'elle estimait être de bonne guerre. Vous ai-je dit qu'elle connaissait Hitler, Mussolini et consorts ?

Mais si la théorie était belle, l'électronique de l'époque, principalement à lampes, n'était aucunement capable de tenir les caractéristiques suffisantes : fragile, encombrante, et pas très réactive car soumise à un temps de chauffe. Sans compter la mise en œuvre de la programmation du saut de fréquence, à base de mécanique de piano automatique. Une excellente idée mais trop novatrice, qui allait dormir dans des cartons pendant une vingtaine d'années…
(probablement à côté de l'Arche d'Alliance, qui sait ?)

La technologie du saut de fréquence put enfin être mise en œuvre grâce aux transistors qui apparurent au début des années 1950s et aux circuits intégrés 10 ans plus tard. Les premières radios à saut de fréquence furent embarquées pour le blocus de Cuba, lors de la crise des missiles en 1962, soit juste après l'expiration de son brevet.

C'est au début des années 1980s que cette technologie commença enfin à émerger dans le civil.
Ainsi, le saut de fréquence fut la base du standard américain de téléphonie mobile numérique CDMA (Code-Division Multiple Access). Cette astuce permit d'ajouter une sécurité contre les écoutes, trop faciles en radiotéléphonie analogique, mais aussi pour réduire les interférences avec les autres émetteurs et permettre à plusieurs personnes de transmettre en même temps.

On retrouve aussi l'étalement de spectre par saut de fréquence, le nom du procédé, dans le signal GPS et dans les premiers modes de transmission Wi-Fi afin de corriger les échos, les distorsions et les interférences avec les autres signaux.

Si Hedy Lamarr fit fortune en tant qu'actrice, elle se ruina par ses activités de productrice au cinéma ; quant au brevet sur la transmission radio à étalement de spectre, il ne lui rapporta pas grand-chose. Son autobiographie sorti en 1966 « Ecstasy and Me » racontait ses nombreuses aventures amoureuses mais entachât sa réputation ; elle accusa plus tard les plumes de la maison d'édition d'en avoir romancé une bonne partie. Comme elle faisait très peu d'interview en radio ou à la télévision, cela n'aida pas à sa cause. Son livre fut parodié par Andy Wharol dans un vaudeville dramatique, elle fut moquée par François Truffaut dans « La Nuit Américaine » :

J'ai connu des caprices plus couteux ! ll y avait une actrice autrichienne, Hedy Lamarr, qui était une des reines d'Hollywood. Elle regrettait tellement le climat pluvieux de son Tyrol natal qu'elle avait fait installer dans sa propriété en Californie une machine à faire la pluie.
(Alexandre, à 1h32 dans le film)

Hedy Lamarr poursuivi Mel Brooks car son film « Le sheriff est en prison » comportait un certain Hedley Lamarr que les autres protagonistes surnomment Hedy ; elle ne goûta pas la blague, mais se fera débouter par la Justice.

Dans les années 1970s, elle ne répond même plus aux propositions et fuit tout rencontre physique, refusant de se montrer, obsédée qu'elle était par sa beauté passée. Elle tenta de la regagner par la chirurgie esthétique, mais le résultat fut pire.
Elle vécut ses dernières décennies recluse dans son appartement, ne communiquant que par téléphone, qu'elle utilisait plusieurs heures par jours.

C'est une interview de Fleming Meeks pour le magazine Forbes en 1990 qui révéla au public son rôle d'inventrice, une interview qui servira de base au documentaire « Bombshell : The Hedy Lamarr story », renommé en France « Hedy Lamarr : From Extase to wi-fi ». La manière dont elle fut écartée du monde des inventeurs car trop belle, et spoilée de son brevet car non Américaine, fut révélée et a fait scandale. L'industrie lui a rendu hommage, tardivement, certes, mais avec respect : Pour sa technologie ingénieuse, Hedy Lamarr et George Antheil reçurent en 1997 le prix des pionniers de l'EFF (L'Electronic Frontier Foundation).

Hedy Lamarr mourut de vieillesse en 2000, retirée en Floride.

Artefact du passé : la Chose (The Thing)

L'Allemagne Nazie est vaincue, mais l'été 1945 n'est pas encore paisible : les États-Unis ferraillent encore contre le Japon Impérial côté Pacifique. Pas aidés par l'URSS car Staline n'est pas encore entrée en guerre contre l'empereur Hiro Hito, malgré leur frontière commune en Sibérie. Mais clairement, on approche de la fin de la Seconde Guerre Mondiale, maintenant qu'elle est finie en Europe.

Averell Harriman, l'ambassadeur Américain à Moscou, reçoit le 4 Août 1945 un cadeau de la part des Pionniers soviétiques en geste d'amitié entre les peuples : La vaillante organisation de la jeunesse communiste lui offre une reproduction en relief du Grand Sceau des États-Unis, une pièce sculptée en bois assez imposante, d'un diamètre d'une quarantaine de centimètres et 5 d'épaisseur.
Tout y est : du fameux aigle à tête blanche, les 13 étoiles représentant les premiers États et la devise latine E pluribus unum (Plusieurs unis). La cérémonie fut sûrement solennelle, bon enfant… et mineure. (quoi ? j'ai mal choisi mes mots ?)

Le 6 Août 1945, la ville d'Hiroshima est écrasée par une bombe d'un genre nouveau. Deux jours après, Moscou entre enfin en guerre contre le Japon en envahissant "la Mandchourie occupée et les Îles Kouriles. Une deuxième bombe atomique détruit Nagasaki, l'Empereur Hiro Hito capitula avant la fin Août.

Pendant ce temps à Moscou, l'ambassadeur Américain avait fièrement accroché la sculpture en bois au-dessus de son bureau, et il était passé à autre chose.
Mais le cadeau est empoisonné : dans la sculpture en bois se cache un micro espion, une merveille d'ingénierie radio-électrique baptisée le Renne (Северный олень) par les Soviétiques, et qui sera surnommée La Chose (The Thing) par les Américains.

La nouveauté de ce dispositif d'écoute est qu'il transmet le son par radio mais qu'il n'embarque pas d'alimentation électrique. C'est un émetteur passif, se nourrissant littéralement de l'énergie radio-électrique qui lui est envoyé via un faisceau directif à une fréquence donnée par émetteur à moyenne distance. Sa conception était simple au possible : une membrane vibre en fonction du son, et constitue avec une plaque métallique un microphone à condensateur avec une cavité résonante [PS : Cette technologie est utilisé par le micro que j'utilise]. Une antenne reçoit l'énergie d'un émetteur radio, la sélection de la fréquence a été décidée par sa longueur et génère des interférences à la fréquence d'alimentation en fonction du son. Pas de lampes radios, quasi rien de fragile.
Tout le dispositif fait moins de 30 grammes, si on exclut le boitier en bois. Rien pour régler le son, rien pour filtrer, ça émet un peu large en fréquence, mais ça fait le taf.

Quand le NKVD (l'ancêtre du KGB… évidemment que c'était eux, ahahaha ! AHAHAHAHAHAHAHA ! HAAAA ! HAHAHAHAHA ! )…
Quand le NKVD avait vent d'une importante réunion dans le bureau de l'Ambassadeur, une camionnette banalisée se garait pas loin du bâtiment, qui illuminait par faisceau radio La Chose et écoutait en retour sur une fréquence harmonique les conversations captés par le micro.

Ce mode de fonctionnement est proche des technologies RFID et de nos cartes bancaires sans contact (NFC) actuelles : si l'engin n'est pas illuminé sur sa certaine fréquence avec un minimum de puissance, il n'a pas d'énergie pour émettre. Du fait de son mode de fonctionnement, l'écoute n'était pas continue, donc l'émission non plus, ce qui se montre un avantage pour qu'il ne se trahisse pas en cas de recherche active. Et c'est ce qui explique que le micro espion ne fut découvert qu'en 1951, quand un opérateur radio de l'ambassade Britannique qui écoutait les fréquences des contrôleurs aériens russes, entendit tout d'un coup une conversation avec son patron et son homologue américain.
Eh oui, les réceptions de l'Ambassadeur sont toujours un succès.

Le contre-espionnage américain a mis du temps à en trouver la source : "ils ont commencé par détruire à la masse des murs du bureau de l'ambassadeur ; ceux-ci venaient d'être rénovés par des ouvriers russes. C'est en ouvrant l'insignifiante pièce de bois qu'ils tombent sur La Chose.

Personnellement, je note que Le Renne est restée en place 6 années, très chouette score pour un dispositif d'écoute, alors que l'Ambassade Américaine était très régulièrement fouillée à la recherche de micros.

Mais la découverte fut tue : une partie du métier d'espion est de berner les autres, et donc faire croire au KGB que La Chose n'étant pas encore découverte, qu'elle communiquait encore des informations fiables. Et comme ils avaient cassé son dispositif en ouvrant le boitier en bois, il a fallut le reconstruire empiriquement car le système n'avait pas été complètement compris. Et tenir les conversations réellement importantes ailleurs que dans le bureau de l'Ambassadeur.

Le scandale du micro-espion ne fut rendu public qu'en 1960, comme contrefeu après le crash d'un avion espion U2 en territoire soviétique. L'URSS avait convoqué le Conseil de Sécurité de l'ONU pour accuser publiquement les États-Unis d'espionnage. Ces derniers exhibent alors sur la table du Conseil de Sécurité La Chose, comme preuve que les Soviétiques ont violé la convention de La Havane sur les représentations diplomatiques.
La preuve exposée au Monde reste un coup de théâtre, qui inspirera à la comédie à la fiole de ricine interprétée par Colin Powell en 2003, pour accuser l'Irak d'avoir des armes de destruction massive.

Après la dénonciation officielle de La Chose, d'autres dispositifs d'écoutes furent découverts durant la décennie 1960s. Suite à un incendie en 1977, les États-Unis font construire une nouvelle ambassade pour réduire les risques d'écoutes. Et justement, le problème est qu'ils ont FAIT construire : les matériaux, les machines-outils, les ouvriers,… trop cher pour tout faire venir depuis l'Amérique, le KGB s'en est donné à cœur joie pour piéger les nouveaux bâtiments. Je vous rassure, l'ambassade soviétique à Washington a eu droit aux mêmes égards.

Le Gourou : Léon Theremin

Derrière l'ingéniosité de la Chose, il faut rendre hommage à son créateur Lev Sergueïevitch Termen, mais vous le connaissez mieux sous son nom latinisé :
Léon Theremin est… Le Gourou

Oui oui, le créateur du premier instrument de musique électronique.
Léon Theremin est né en 1896 à Saint-Pétersbourg, à l'époque capitale de l'empire Russe. Dans cette même ville renommée Petrograd, il étudie l'électricité à l'Université, montrant très vite un goût prononcé pour la musique et la physique.

Alors qu'il cherchait à construire un appareil pour mesurer la pression des gaz, il remarque que les mouvements de sa main entraine des variations du son témoin aigu ; il crée l’éthérophone en 1919. Mais nous connaissons mieux le premier instrument de musique électronique sous le nom de Thérémine. Un meuble en bois monté sur pied, avec une antenne droite qui modifie la hauteur du son, et une antenne boucle qui en modifie le niveau sonore.

[démo d'un theremin]

En 1922, il donne un concert devant Lénine, qui y voit un objet de propagande. Léon Theremin fait donc des tournées de concerts et de conférences en Russie pour promouvoir la Fée Électricité ; tournée qui part en Europe en 1927, puis les États-Unis où il s'installe l'année suivante.
Il y dépose le brevet de son instrument, accorde des licences à General Electric, une entreprise qui est à la fois constructrice d'appareils électroniques mais aussi distributrice de disques et a son réseau radio alimenté par des orchestres en live, à l'affût des nouveautés sonores. D'ailleurs, afin de parfaire l'attrait de son invention, Léon Theremin travaille un répertoire avec la violoniste Clara Rockmore, dont il tombe amoureux.

Mais avec la crise de 1929, trop cher à l'achat, trop difficile à maitriser, le thérémine restera un objet de curiosité surtout apprécié par les bruiteurs d'Hollywood, pour illustrer par exemple les films d'horreur ou de science-fiction.

Theremin ne reste pas inactif et met au point d'autres outils électroniques comme un synthé à percussion, un détecteur de mouvements pour une alarme, un détecteur de métal pour la prison d'Alcatraz et il ne manque aucune occasion pour visiter les bureaux de recherche des grandes entreprises.

L'inventeur disparaît brusquement en 1938, sans laisser de traces. Certains soupçonnent un enlèvement des services secrets soviétiques. Malgré les recherches des proches et de la Police, il est déclaré mort, mais sans cadavre.

En fait, il a fuit les États-Unis suite à des soucis financiers. L'argent de ses contrats revenaient majoritairement à Moscou. Et il est soupçonné d'avoir profité de son statut d'inventeur célèbre pour avoir fait du renseignement industriel au profit de l'URSS.

Mais à son retour au pays, il est accusé de tentative de meurtre envers une des huiles du Kremlin. Déporté dans un camp de travail forcé, il sera vite réinstallé dans une chamrachka, un laboratoire surveillé destiné aux recherches militaires.
C'est là qu'il a créé le Rêne, alias La Chose. Mais il y a aussi conçu d'autres merveilles électroniques comme le micro Bourane : un faisceau infrarouge qui frappe une vitre à longue distance, détecte les vibrations dues au son, et les reproduit.

En 1956, suite à la déstalinisation, il est réhabilité, mais continuera de travailler volontairement dans les laboratoires secrets du KGB jusqu'à sa retraite en 1966. Il expérimentera avec ses thérémin, terpsitones et orgues électroniques au Conservatoire de Moscou, brièvement car finalement les instruments électriques sont vus comme trop petit-bourgeois… il se retrouvera professeur de physique à l'Université de Moscou.

Dans les années 1980s, Steven M. Martin, un acteur dont l'enfance fut rythmée par les films d'horreurs, prépare un documentaire sur le thérémine, l'instrument qui a tant servi pour les effets sonores.

[Extrait du thème du film « La Chose » par John Carpenter]

Lors de ses recherches en URSS, Steven M. Martin découvre que Léon Theremin est toujours vivant. Il le retrouve, l'interviewe et organisera des retrouvailles avec Clara Rockmore, quasiment 50 ans après sa disparition. Suite à la Perestroïka, l'inventeur pu retourner en Occident, en France en 1989, puis donner des concerts aux États-Unis et aux Pays-Bas.

L'inventeur décèdera en 1993 à 97 ans.

Le documentaire « Theremin: An Electronic Odyssey » sorti l'année suivante et fut mondialement couvert de prix.

Artefact du passé : « A million random digits with 100,000 normal deviates »

(Crédits complémentaires : BBC)

On l'a déjà expliqué, ce qui détermine la solidité d'une clé de chiffrement est la difficulté à la prédire. À cette fin, sa construction doit être le fruit du hasard, d'un hasard particulièrement rigoureux. Un bon hasard nécessite un générateur de nombre aléatoire dont la qualité principale est l'impossibilité de pouvoir prédire quel nombre est sorti après un autre. En fait, le choix de ce générateur ne peut être confié au hasard.

On peut donc exclure la forme des nuages, le nombre d'étoiles dans un carré de ciel ou le dessin du marc de café au fond des tasses. Je ne donne que des exemples fantaisistes. Tiens, toi, plutôt que ronchonner, prends plutôt les dés qui sont sur ce paquet de cartes… on va jouer

Si vous lancez un dé… et que vous obtenez un 3, la fois suivante que vous lancez ce dé, vous aurez toujours la même probabilité, une chance sur 6, d'obtenir un 3. Seulement les défauts dudit dé, la manière de le lancer, sa surface de réception peuvent influencer sur cette probabilité, au point qu'elle ne soit plus uniforme pour chaque chiffre. Au début du XX^ème siècle, les services qui demandaient beaucoup de nombres aléatoires, principalement l'armée, la diplomatie et les services secrets qui avaient besoin de générer une quantité importante de clés de chiffrement, employaient des équipes qui tiraient des nombres au hasard, parfois au dé, et les consignaient dans de grands cahiers, remplis de tableaux de jets de dés…

Mais il arrivait que les personnes qui généraient ces suites de nombres fassent des corrections sur les résultats sortis, soit par zèle ou soit involontairement. Des modifications qui induisaient un biais et donc une faiblesse.

Les premières recherches sur un tirage de clés de chiffrement parfaitement dû au hasard date de la première guerre mondiale aux États-Unis. Mais on est restés sur des dispositifs actionnés par des humains, ou des relevés de résultats par ces mêmes humains, donc risquant des erreurs.

Puis on est passé sur l'écoute des radiations émises par des matériaux radioactifs. En effet, la désintégration des atomes instables se fait au hasard, et n'est pas influencée par la température ou des conditions chimiques. Si vous avez un compteur Geiger et du plutonium militaire, et l'équipement de sécurité adéquat (security first !), vous pouvez vérifier cette absence de variation en mettant le plutonium dans le frigo, puis dans le four… de votre pire ennemi.
Dans le cas d'usage, le travail consiste à mesurer le temps entre deux désintégrations mesurées.

Mais nous avons alors plusieurs inconvénients :

Il faut une mesure du temps très précise, avec un décompte capable de discerner deux événements à un intervalle ultra-court, sinon on perdra forcément des désintégrations qui sont très rapprochés, donc une introduction d'un biais dans les valeurs mesurées ;
Sur une écoute longue, on notera quand même une décroissance du rayonnement en fonction de la demi-vie du matériau. Soit la période d'écoute ne dépasse pas quelques mois, soit on a un matériau à la double vie qui se mesure en milliers d'années ;
Le produit utilisé demande forcément des précautions d'emploi draconiennes, ce qui veut dire monter un laboratoire extrêmement bien équipé et blindé pour la sécurité du personnel ;
Et bien évidemment, il faut blinder correctement l'appareillage électronique pour qu'il ne soit pas détruit par la radioactivité, ou que celle-ci induise de faux décomptes dans les câbles électriques.

En 1955, un laboratoire privé associé à l'armée américaine, la RAND Corporation publie un livre « A Million Random Digits with 100,000 Normal Deviates » (« Un million de chiffres aléatoires avec 100 000 déviés normaux »). Cette somme de 600 pages est issue de l'observation d'un dispositif électronique de leur invention, basé sur la comparaison entre une fréquence instable et une fréquence stable.
Techniquement, c'est le premier livre à transcrire un bruit blanc électrique.

Une telle base de nombre aléatoires permit à de nombreux chercheurs d'avoir une source fiable de nombres tirés au hasard, ce qui se révéla utile en statistiques, sociologie, sciences physiques et biologie.

Ce livre a été ré-édité durant les années 2000s, avec une préface de l'équipe dirigeante actuelle de Rand Corporation. Outre son intêrét historique, les commentaires sur la page Amazon sont aussi à lire pour le LOL.

De nos jours, il existe parfois un circuit spécialisé dans le processeur, un true random number generator (TRNG), qui remplace les solutions logicielles avec leurs algorithmes pseudo-aléatoires, dites PRNG, lesquels peuvent se retrouver prévisibles. Nous verrons dans un prochain épisode que l'écriture d'un algorithme PRNG peut même devenir un acte de sabotage aux répercutions politiques.

Parmi les solutions complètement space, l'opérateur de datacenters Cloudflare a par exemple monté un mur de lampes à lave, non seulement pour décorer l'entrée de leur siège social, mais surtout pour générer l'entropie de ses clés de chiffrement à partir d'une webcam filmant l'ensemble. Le va et vient dans le hall introduit suffisamment de perturbation dans ces lampes pour les rendre moins prévisibles. Overkill, soit, mais totalement déco.

Ainsi naquit : La NSA

La Seconde Guerre Mondiale démontra l'importance de l'interception des communications, aussi surnommé COMINT (Communications Intelligence), un secteur du renseignement qui était jusque là très peu usité par les États-Unis.

Mais à la sortie du conflit, les efforts restaient dispersés entre différents corps d'armées américains ; entre bureaucratie et guéguerres d'influences, les relations n'étaient pas forcément cordiales entre l'armée de terre (L'Army) et la Navy. En 1947, l'Air Force mis en place son propre service d'écoute et de décryptage. Une jalousie galonnée, beaucoup de doublons, des efforts mal coordonnés… Un gâchis qui arrivera très vite à un fail majeur au début de la guerre de Corée : Aucun de ces 3 services n'avait les ressources pour analyser du coréen.
Le président Harry Truman prit les mesures qui s'imposent : un ordre Présidentiel d'Octobre 1952 classé Secret Défense crée un service regroupant les 3 autres, indépendant de la hiérarchie des corps d'armées, mais toujours sous la tutelle du Ministère de la Défense.

Ainsi Naquit : La NSA, la National Security Agency

La NSA n'existait officiellement pas. No Such Agency répondaient les officiels aux journalistes à Washington… Par rapport à la CIA qui existe officiellement jusqu'à s'afficher au cinéma, la NSA fut totalement taboue jusqu'à sa reconnaissance officielle en 1957… en catimini… Une discrétion qui tiendra encore 20 ans.

Contrairement à la CIA qui a un rôle d'analyse stratégique et politique, la NSA a plus un rôle sur le plan technique et mathématique. La rumeur prétend qu'elle est l'organisme qui emploie le plus de mathématiciens au monde, hors universités.

Principalement orientée sur le renseignement électronique, l'agence se concentra sur les transmissions hertziennes, soient terrestres soit par satellite, mais très vite elle tenta de mettre sur écoute les câbles télécoms sous-marins. Elle n'a qu'une seule limite de par la Constitution : l'interdiction absolue d'écouter les conversations ayant lieu sur le territoire américain ou entre citoyens américains.

L'aura de la NSA sera très fumeuse à cause de son mélange des genres : ayant à la fois un rôle de service de décryptage, de cassage des codes et un rôle de consolidation des chiffres des administrations et entreprises américaines. Mais laquelle de ces missions a priorité sur l'autre ?
Une double responsabilité qui pollue la confiance envers ce service secret, et qui ne date pas d'hier ; on peut la remonter à la présidence de Richard Nixon. La NSA a été auditée par la chambre des députés et le Sénat américain durant les années 1970s. Mais la classification secret-défense fait que les auditions n'ont jamais été réellement approfondies. No Such Answering. Néanmoins, elles rendirent publiques l'existence de l'agence.

Un exemple concret du double rôle occulte de la NSA est la compromission des machines à chiffrer produites par Crypto AG, une entreprise suisse réputée qui équipait de nombreux gouvernements dans les années 1980s. Une autre question se pose quant à ses liens historiques avec AT&T, le monopole téléphonique à cette époque. En 2006, la révélation de la salle 641A dans le nodal AT&T de San Francisco, un des centres d'écoutes implantés par l'opérateur au sein de son réseau pour la NSA, prouva que l'interdiction d'espionner le territoire sacré des États-Unis était violé de longue date. Nous avons d'autres exemples récents, mais nous en parlerons plus tard.

Le centre principal de l'agence est au fort George Meade, dans le Maryland, plus divers services d'interceptions et d'immenses datacenters à travers le monde. Son effectif serait actuellement d'environ 30 000 personnes, et un budget annuel là aussi estimé, puisque l'info est secret défense, à plus de 10 milliards $.
C'est la taille des datacenters qui interceptent quasiment tout le traffic internet qui force le respect : ils sont si énormes qu'ils auraient vu en premier des phénomènes comme des pluies intra-datacenter, des éclairs entre baies, des mouvements de marée de baies… avant que Google, Amazon et Facebook y soient confrontés. No Such Achievement.

La NSA a un musée de renommée internationale, le National Cryptologic Museum où on peut admirer des gadgets de la franchise « James Bond », enfin, des props, mais aussi des engins plus sérieux comme La Choôôôôose de Moscou (The Thing).

Si vous voulez envoyer votre CV à la NSA, vous pouvez le faire sur le site intelligencecareers.gov/nsa/, mais sachez que la citoyenneté américaine est obligatoire.

Artefact du passé : Number stations

Dans le métier d'espion, pour que sa couverture tienne le plus longtemps, il est impératif de paraitre le moins suspect possible. Un bon espion sachant espionner doit pouvoir communiquer en toute discrétion avec sa hiérarchie.

Il existe des technologies de dissimulation comme le petit papier glissé dans une anfractuosité d'un mur, mais la portée de transmission de ce dernier est très réduite. Alors comment recevoir des ordres quand on est infiltré plusieurs centaines de kilomètres à l'intérieur d'un territoire hostile ?
Je vous le demande…

Avec un poste.
Rien n'est plus anodin qu'un récepteur de radio.
Il suffit pour l'espion de se mettre sur une gamme d'onde à très longue portée (en ondes courtes ou les grandes ondes) et d'écouter une fréquence très précise à une heure convenue. Ben oui, l'idée d'une fréquence secrète proposée aux militaires par Marconi n'était pas si idiote que ça.

Tout le monde connait les messages Les Français parlent aux Français, diffusés par la BéBéCé vers l'Europe continentale. Le message Les sanglots longs des violons de l'automne avait une signification différente selon chaque mouvement de la résistance, à savoir les opérations à effectuer, sans forcément savoir que le débarquement aura lieu en Normandie. La technique est d'associer une phrase à une action. Vous n'imaginez pas le gain incroyable de bande passante si un seul message enchaine des actions totalement décorrelées…

Bon, évidemment, ce genre de message a plusieurs inconvénients :

N'avoir qu'un nombre de messages prédéfinis,
Ne pas pouvoir improviser un message,
Reconnaitre la voix de celui qui les prononce et donc risquer sa vie même dans son propre pays.

Rien que pour les deux premiers points, il fallait un système plus souple, un vrai chiffrement.
Mais il est hors de question pour les espions de trimbaler une machine à chiffrer professionnelle quand on est censé être curé ou agent de voyage. Se prétendre collectionneur de machines Enigma allumerait instantanément tous les signaux d'alarme… De ce que l'on sait, la technique du crayon et du pad jetable avec une grille-clé par jour fut la plus utilisée jusqu'à très récemment.
En général sous la forme d'un petit livre avec une grille de chiffres, lequel peut aisément se camoufler dans une revue de mots-croisés, (ou sudoku pour les plus modernes).

Quand à la voix qui y parlait, elle sortait souvent d'un montage électronique jouant des samples de chiffres désincarnés.

Il est très difficile de dater exactement l'apparition des stations radios ne diffusant que des chiffres, les fameuses number station… Leur faible niveau d'émission, les astuces pour se coller discrètement à des fréquences de puissantes radio commerciales font que leur audition est souvent difficile, et leur audience jamais mesurée. On se demande pourquoi.

D'une manière assez amusante, les voix désincarnées des number stations ont parfois un accent, et même… un jingle sonore qui donnait le nom à ces radios. Ainsi « The Lincolnshire Poacher », tire son nom du thème musical ; cette station qui émettait depuis Chypre des années 1970s jusqu'en 2008, aurait été opérée par les britanniques du MI6…

Des radios amateurs se piquent assez vite de découvrir, répertorier et localiser ces émetteurs.
En 1997, Akin Fernandez compile et publie ses enregistrements de number stations, sous le nom de « The Conet Project ». Le boitier de 4 CDs et devenu culte chez des collectionneurs de sons occultes. La compilation est désormais disponible en ligne, et c'est elle qui nous sert à illustrer cette chronique.

Les messages des number stations peuvent dire quelque chose. Ou peuvent n'avoir strictement aucune signification et servent juste à embrouiller et à faire perdre du temps aux auditeurs hostiles qui tenteront de décrypter un message inexistant.
L'espionnage est une guerre dans un théâtre d'ombres, on a vite fait d'en poursuivre une…

Artefact du passé : Le pic-vert russe

Un émetteur radio extrêmement puissant déchire les fréquences en été 1976. Il envoie un bruit répétitif extrêmement désagréable, rapidement surnommé russian woodpecker, pic-vert russe, moulinette à caviar ou encore mitraillette à caviar. Un bruit déjà entendu depuis 1963, mais épisodiquement, à une puissance largement moindre.

L'émetteur, qui semble basé en Ukraine en URSS, était si puissant qu'il pouvait brouiller dans l'hémisphère nord les grosses radios, les tv, les radars de l'aviation civile, et des services de communications, mais aussi les lignes téléphoniques longues distances en Europe et aux Amériques, les liaisons modem inter-cités de l'Arpanet… Malgré les plaintes adressées à Moscou par les autres pays et au mépris des règlements internationaux, ces parasitages continuaient, changeaient de fréquence sans prévenir et brouillaient d'autres utilisateurs légitimes des gammes d'ondes squattées. Même Radio Moscou s'est retrouvée brouillée.

Et évidemment, faute d'explications officielles du Kremlin, les théories ne manquaient pas de l'autre côté du Mur de Berlin : est-ce une tentative d'attaque d'infrastructures de communication en cas de guerre ? une expérience d'observation météo ? voire… de manipulation de la météo ? ou même un système de contrôle de la pensée ! aaaaaAAAH … qui sait ? Attention : l'abus d'alcool est dangereux pour la crédibilité.

Nettement plus sobres, les militaires de l'OTAN avaient déjà identifié l'usage, photographié par satellite les installations qui étaient tout sauf discrètes… une intention voulue.

Le pic-vert russe a pour vrai nom Dugar Radar, un radar militaire capable de surveiller en dessous de l'horizon, c'est à dire au-delà de la courbure de la Terre, grâce aux propriétés de certaines longueurs d'ondes qui peuvent rebondir dans les hautes couches de l'atmosphère. Basé en Ukraine, il surveillait l'éventuel décollage des missiles balistiques en Amérique du Nord. Bon évidemment, si lesdits missiles avaient décollé, il était beaucoup trop tard… Avec un peu de chance, un ou deux auraient été interceptés, mais l'unique action qui reste à faire est plutôt de balancer son propre stock de méga bombes nucléaires. Auto-destruction mutuelle assurée. You-pi.

On va reprendre le son tel qu'il fut enregistré à l'époque. Chaque impulsion comporte un code identifiant, qui est codé en alternance de phase, à l'oreille on ne peut que percevoir certaines sautes. Ce code pseudo-aléatoire permet de filtrer :

les échos dans l'atmosphère, ce qui fait gagner en précision ;
le signal des stations opérant légitimement sur la même fréquence qui est squattée ;
et les signaux parasites d'éventuelles stations brouilleuses.

Mais où est basé ce radar ?

Imaginez une structure immense, dantesque…
Un échafaudage métallique de tubes et d'antennes de 146 mètres de haut (la hauteur d'un immeuble de 50 étages, la moitié de la Tour Eiffel !) étalée sur 750 mètres de long, des dizaines de milliers de tonnes d'aciers spéciaux. L'antenne réceptrice est un monument posée sur la forêt de conifères. L'émetteur est à une certaine distance, ainsi que des dispositifs annexes.

Le hic ? Cette station émettrice est très puissante et demande une énergie électrique colossale : parfois 10 MW de puissance ! Pas étonnant qu'elle parasitait les lignes téléphoniques d'autres continents… Pour donner une idée, l'émetteur France Inter Grandes Ondes à Allouis, un des plus puissants en Europe, émettait avec 2 MW. Pour tirer une telle puissance, il vaut mieux être au plus près d'une centrale électrique conséquente. Et justement, un des 3 groupes émetteur/récepteur était situé à une dizaine de kilomètres d'une centrale nucléaire. Celle de Tchernobyl !

Eh oui, ce n'est pas uniquement parce que la zone est extrêmement dangereuse qu'elle fut classée militaire après l'explosion ! En fait, une partie de la zone l'était déjà avant : à son pic d'activité, 1500 militaires, techniciens et scientifiques s'activaient sur cette base, vivant dans une ville fermée, secrète, comme l'Armée Rouge en a construit des dizaines.

Suite à la catastrophe nucléaire de Tchernobyl, les activités de cette station furent basculés en urgence en Sibérie Orientale. La tragédie à côté de l'émetteur nourri encore de nos jours de fumeuses théories du complot.

En 1989, les dernières trames furent émises, l'usage de satellites de veille avait rendu obsolète ce système radar depuis longtemps. Ajoutons la tendance politique vers une désescalade nucléaire, la perestroika, la chute du mur de Berlin, et bientôt… la dislocation de l'URSS.

La structure existe toujours, la zone militaire aussi, les radiations aussi. Cela n'empêche pas des fans d'urbex de braver la Zone d'Exclusion pour grimper sur les barreaux d'acier du monument.
Au mépris du danger de mort, par chute ou radioactivité.

CPU Ex0092 Bonjour à toi, Enfant du Futur Immédiat : La mission évangélique

Da Scritch — 2018-10-11T11:00:00+02:00

Quand je prends mon bâton de pèlerin powerpoint bluetooth pour montrer combien ma nouvelle techno est géniale.
Radio

Ceci est une partie du script de la release Ex0092 du programme CPU, Évangélisation logicielle, diffusé le Jeudi 11/10 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi qui vient de découvrir avec plein d'étoiles dans les yeux comment bricoler cette nouvelle technique fabuleuse pour faire des effets de fou. Et tout ça parce que tu as croisé quelqu'un qui t'a montré avec enthousiasme comment faire.

Bon, franchement, on va pas se mentir. La techno en question, t'as bien vu le site, lu quelques billets de blogs, téléchargé quelques exemples, et malgré tout, t'arrivais à rien. Mais il a fallut que quelqu'un arrive et te montre avec passion ce que tu peux en faire pour que t'y arrives. J'ai comme l'impression que le t-shirt qu'il t'a laissé t'a beaucoup aidé à maîtriser l'API… hein… avoue…

Alors que fait un évangéliste logiciel ?
Non, ce n'est pas la personne religieuse en charge du lieu cultuel multireligieux mais néanmoins monothéiste de ton collège laïc. Un évangéliste logiciel est plutôt l'animateur de l'atelier qui intervient dans ta classe à la demande de ton professeur principal afin de te faire découvrir les merveilles d'une nouvelle technologie comme la peinture à l'huile ou l'occitan. En fait, l'évangéliste technologique ressemble plus à une espèce de magicien qui en 30 minutes, te démontre une technologie incroyable pour faire quelque chose, mais en plus rapide, mieux et bien plus lisible à la relecture. Il te retourne les boyaux de la tête en t'ouvrant un nouveau monde.

Et son métier est ingrat : L'évangéliste logiciel va dans la brousse rencontrer les sauvages qui travaillent encore en Cobol, Fortran et WinDev pour leur montrer le monde merveilleux du monde moderne actuel. Il leur laisse quelques breloques en verroteries autocollantes à poser au dos de son laptop contre la promesse que ledit sauvage va se civiliser grâce au Progrès Moderne apporté par sa Bible, pardon par son Nouveau Nouveau Testament.

En soit, un évangéliste logiciel ressemble un peu à un visiteur médical, celui qui va voir ton médecin pour lui présenter les récentes découvertes du labo pharmaceutique qui l'emploie :

(reconstitution)
— Notre nouveau dosage encore plus dilué de notre préparation homéopathique star est capable de guérir du Sida, selon nos études que nous avons menérs au sein de notre labo.
— Bof…
— Si vous en prescrivez 500 cures, nous vous offrons 15 jours de vacances aux Caraïbes
— Ah ben oui, expliqué comme ça, forcément c'est beaucoup plus convaincant.

Par oui, les évangélistes logiciels pourraient aussi être des camelots de foire :

EEEEeeeEEEEElle est belle ma techno ! Elle vient tout droit de la capitale ! Et pour 2 techno emportées de suite, je vous offre la troisième en prime avec son sticker ! Allez vite ! Prenez-là avant votre voisin ! L'essayer c'est l'aaaadopter !

Car l'ambiance est nettement plus gouillardeuse qu'une messe qui est dite :

Au nom de la norme NF, des standards IEEE et ISO et du W3C tout puisssaaaaaaannnnt.... Aaaamen

Mais le chemin est très long jusqu'à déjà faire maîtriser la technologie … Et rien ne vaut le chant du monastère bénédictin les dimanche matin de hackathon :

Les tests sont verts. Haaaleeeeluia !

Enfant du Futur Immédiat, si tu vas ou que tu suis certaines conférences techniques, il n'est pas rare de voir passer des évangélistes logiciels. Et au-delà des performances techniques qu'il sont capable de reproduire sur scène sous les feux de la rampe, il y a aussi cette capacité de persuasion, cette passion flamboyante qu'il y a en eux... Et qui va tous nous convertir.

La sécurité informatique grand public est un échec

Da Scritch — 2018-10-08T13:06:00+02:00

C'est un sombre constat qui bout intérieurement depuis des mois, devenu un énervement depuis 15 jours, et une obsession ce week-end. Attention aux âmes sensibles qui croient que mon hacktivisme est celui d'un bisounours, je vais être une fois de plus clivant et choquant.
General

En 2012, j'ai été invité par des comparses du Tetalab pour faire une présentation à la toute première cryptoparty de Toulouse. Puis ces mêmes comparses m'ont poussé à en reprendre l'organisation pour monter la seconde, et d'autres encore…
Je croyais qu'on pouvait combattre l'insécurité endémique de nos ordinateurs en formant les utilisateurs autour de nous.

Nous avons des partenaires indirects formidables comme les Café Vie Privée, l'EFF, Mozilla (et son formidable Bulletin de Santé d'Internet), Brave, Exodus Privacy, Let's Encrypt, les LUG comme Toulibre, les bibliothèques publiques ou la presse comme NextInpact, les articles d'Amaelle Guiton dans Libération ou Le Canard Enchainé qui vient de sortir un cahier spécial de fort belle facture. Nous avons vu des progrès inespérés comme le passage grandissant au https:// ou encore la progression de Silence ou des outils de mots de passe hors-ligne et sécurisés. Sans oublier le nombre croissants de livres de vulgarisation écrits par des vrais spécialistes de la question (mais qui ne se vendent trop peu)…

Et pourtant, la sécurité informatique grand public est un échec, et malgré les cryptoparty et autres évènements sur la vie privée organisés un peu partout, les avancées sont nulles. Franchement nulles.

D'abord parlons de nous-même :

Parce qu'on n'a pas toujours le temps. On n'a que trop rarement pu caler les rendez-vous pour répéter, nos slides n'ont pas été centralisés suffisamment tôt, ou tout simplement, nous n'étions pas assez nombreux pour animer. Le faire tout seul, je l'ai fait trop souvent et me gène profondément. Je sais débiter nos mantras, mais d'autres doivent se l'approprier. Il y a un regard très différent du public quand on est plusieurs et qu'on tourne : l'ambiance est plus vivante, ils osent alors vous aborder. L'inclusivité passe aussi par les dialogues individuels car les cas personnels demandent du conseil.

Parce que trop d'entre nous se prennent trop au sérieux. Devant le public, il faut rappeler qu'on dit parfois des bêtises, qu'on est peut-être un peu trop paranos,… Si vous ne jouez que sur la peur, vous ne valez pas mieux que les vendeurs d'antivirus ou les partis extrémistes : vous usez de bas-instincts et donc vous n'aidez pas les gens à réfléchir. Vous êtes exactement comme ceux qui poussent des mesures liberticides à chaque attentat.

Parce que je vois encore trop de slides illisibles à 10 mètres. Pourquoi vouloir caser 15 lignes de texte ? Une seule idée par slide, c'est si compliqué ? Nous n'avons pas qu'un public de spécialistes, ne les noyez pas. C'est justement pour apprendre à parler à un public de non-spécialistes que j'ai toujours cherché de nouveaux orateurs.

Parce que nombre d'intervenants potentiels veulent faire des conférences de 2 heures non-stop sur des concepts techniques comme la protection mémoire du kernel linux, les principes mathématiques des algos PGP ou le routage BGP, et qu'ils trouvent infantilisant de parler de force de mot de passe ou de vérifier les droits d'une application.
Stop ! Redescendez de votre piédestal ! On ne monte pas une Def Con ! On respire, et on regarde les gens dans la rue : ils ont besoin que nos propos restent simples et humbles.

Parce qu'on a pas recentralisé toutes nos productions. Notamment les slides, la documentation, etc… ou mutualisé avec des associations amies.

Parce que les outils ne sont pas prêts :

L'usage du PGP dans les e-mails ? Outre que via un webmail c'est risible, les outils actuels ne sont absolument pas pratiques. Dans la plupart des cas d'usages où j'ai pu convertir des gens, ils l'ont abandonné après un mois car trop compliqués. On a un immense souci de travail sur l'UX, sur l'interface, sur la traduction, sur la documentation, sur les tutoriels.

Les outils de double-authentification ? Très bien, sauf qu'il est impossible d'exporter en dehors du smartphone android l'ensemble de vos clés privés sans manœuvres trèèèès compliquées (rooter le smartphone, copier dans une arborescence non publique, redérooter le smartphone). Eh oui, la conception est trop costaud. Si le smartphone est réinstallé, cassé, perdu, volé ou changé, les accès sont perdus.

Les réseaux sociaux fédérés ? Très bien là aussi, mais vous n'attirez aucune marque, aucun gros club sportif, aucune administration et très rarement les médias. Les gens se servent de Facebook et de Twitter pour lire des infos, pour remonter des problèmes, les community managers deviennent maintenant plus réactifs que les hotlines téléphoniques.
Et, outre le comportement détestable de certains admins, les outils de transfert de comptes entre instances ne résolvent pas plein de manques assez déplorables.

Les outils d'auto-hébergement tels que les CHATONS ? Très bien là encore… sauf que j'ai vu des gens mettre leurs documents sur un petit raspberry pi, sans onduleur et surtout sans backups. L'administration de trop nombreux serveurs reste une catastrophe, l'installation d'instances personnelles est souvent traité par dessus la jambe, alors promettre à Monsieur Michu il sera plus libre de perdre tous ses courriels et documents sur un serveur d'un particulier plutôt que chez Google… on frise l'irresponsabilité. Ces gens là iront au mieux vers les instances de leurs FAI ou du constructeur d'ordinateur, au pire vers le bancassureur (coucou les filiales de la Caisse des dépôts et Consignation) ou l'État.

Les distributions Linux ? J'ai des exemples d'un manque flagrant de tests. Impossible d'y passer quelqu'un qui a déjà du mal avec son Windows si c'est pour risquer à la mise à jour des plantages de drivers vidéo à répétition. Si on suggère une telle migration, il faut en accepter les responsabilités. Or, il y a trop peu d'évènements grand-publics de soutien à Linux. J'ai cherché à Paris pour mes parents, à part le premier samedi du mois à la Villette, c'était misère de LUG.

La communauté logicielle en général ? Les logiciels de sécurisation et les logiciels libres qui s'y rapportent manquent cruellement de moyens et de participants (développeurs, graphistes, UX, rédacteurs de documentations, relecteurs, traducteurs, testeurs,…). Songez à la triste histoire d'OpenSSH sur lequel repose une part importante de notre sécurité mais l'entité qui la développe, OpenBSD, n'a qu'un budget famélique au point d'avoir risqué la fermeture 6 mois après les révélations Snowden.

Tant qu'on n'a pas un effort global de ce côté là, on restera avec des outils de nerds avec des fonctions de fou, mais totalement incapables d'apporter de la sécurité à tout le monde. Autant proposer des cours d'autodéfense via le tir avec une automitrailleuse.

Parce qu'on n'est pas aidés

Par AdBlock Plus et consorts qui rançonnent les éditeurs pour passer les pubs et donc opèrent un antipub sélectif basé sur le pizzo.

Par des journaux qui tordent l'application du RGPD et le consentement avec plus de 5000 cases à décocher.

Par Apple qui interdit tout autre moteur de rendu web sur ses produits autres que son webkit bugué. On a bien compris qu'ils ont plutôt intérêt à favoriser leur app store proprio et exclusif.

Par les journaux et personnalités politiques qui ne parlent de Tor que comme un outil de criminalité. Si Reporters Sans Frontières, et les autres ONG qui s'en servent pouvaient défendre plus souvent cet outil qui leur est indispensable, peut-être il y aurait plus de gens qui installeraient des relais et des points de sortie pour que Tor soit un peu plus rapide.

Par les banques qui considèrent un mot de passe numérique à 4 à 8 chiffres comme sûr sans aucune double vérification, ni même un travail d'impact. Ou encore par PayPal qui n'accepte pas les mots de passe avec le caractère espace dedans et/ou de plus de 20 caractères (si si ! essayez !).

Par les banques, encore, qui on poussé le paiement sans contact alors qu'il n'y a rien de moins sécurisé comme moyen de paiement à tous points de vue (confidentialité, solidité, piratage).

Par les banques, encore et toujours, qui parlent de signature numérique la recopie du code envoyé par SMS, dont le début est parfaitement visible sur un smartphone verrouillé, ou qui considèrent leurs sites comme sûrs alors qu'ils sont hyper-mal notés en solidité https://, mais qui n'acceptent toujours pas les pièces jointes par PGP.

Par les spécialistes en sécurité qui poussent la biométrie, alors qu'elle n'est qu'un moyen d'identification, nullement d'authentification et de consentement, et qui possède des risques énormes en terme de sécurité et de fuites de données personnelles.

Par les constructeurs de véhicules et l'Union Européenne qui impose désormais une connectivité non-stop sur tous les véhicules neufs, sans réelle possibilité de déconnexion pour les acheteurs.

Par les opérateurs mobiles et les équipementiers qui ont poussé la non-neutralité du net par défaut dans le futur réseau 5G, au lieu de distribuer différemment les usages.

Par l'État qui veut censurer le porno sur internet en obligeant à déclarer son identité à un tiers public pour l'accès à du contenu pour personnes majeures. Vous seriez capable de définir le porno avec des critères absolus, vous ? Car dans d'autres démocraties occidentales, les articles sur le cancer du sein, l'avortement ou les tableaux avec scènes naturistes y sont classés comme tels. Eh oh ! Mounir ! Elles serviront à quoi ces listes d'érotomanes ainsi constituées ?

Par Yubikey qui se sert de l'e-mail renseigné pour les alertes sécurité afin d'envoyer des articles promotionnels, c'est à dire du spam.

Par Facebook qui se sert du numéro de téléphone renseigné pour la double-authentification pour faire des pushes publicitaires, c'est à dire encore du spam.
Merci pour ce moment de sabotage.

Mais encore…

Parce que la CNIL a étrangement communiqué sur le RGPD : on sera très cool durant les premiers mois. Erreur de communication, erreur de stratégie, trop de personnes l'ont pris à la légère. Et d'un autre côté, la CNIL n'a pas eu les moyens de répondre au flot de questions qui leur sont arrivées (rajouter des pépètes dans la Hahahadopi était plus urgent).

Parce que des institutionnels (ou supposés) vous appellent et ont déjà calé une date, un lieu, des conditions pour une conférence et vous convoquent pour la faire. Ben non, nous sommes bénévoles, et pas à votre disposition pour votre cycle mensuel de conférences. Et oui, nous avons des conditions : si l'accès n'y sera pas ouvert à tout public, non, ce n'est pas une cryptoparty pour nous, et vous ne pouvez nous en imposer le nom.

Parce qu'au nom de la lutte antiterroriste ou sous couvert de smart city, des (ir)responsables politiques poussent la vidéo-surveillance couplée à des algorithmes de reconnaissance ; toujours dans cette ruineuse névrose d'un freak-control, voulant absolument reconnaître les gens dans la rue ou les transports en communs, savoir qui ils sont, où ils vont et à quelle heure. Une banalisation des moyens de pistage, avec une vision idyllique de se que fait la Chine, capable d'arrêter des criminels dans la rue, en oubliant que lesdits criminels sont bien souvent des opposants politiques ou des gens qui ne revenaient pas à des personnes puissantes. Ce qui laisse songeur quand à la conception de la démocratie chez nos décideurs politiques.
Oui, même si nous sommes innocents, nous avons forcément quelque chose à cacher. Nous sommes devenus des citoyens suspects de n'importe quoi, ce n'est pas nous les paranos mais ceux qui poussent cette politique de surveillance totale.

Parce que des bien-pensants m'ont tancé de faire des cryptoparty pour le grand public, alors que nous suivons le mouvement tel que l'a voulu Asher Wolf en le lançant : aller dans les restaus, les cafés, les bibliothèques et ouvrir l'audience à toutes et à tous sans favoriser un public précis. Car dans les problèmes de sécurité, tout le monde est concerné, on ne progressera qu'ensemble.

Parce que certains font de l'entrisme politique, militant pour une cause qui n'a rien à voir avec le sujet, veulent absolument faire un sujet qu'ils jugent indispensable dans la cryptoparty et deviennent verbalement insultants et violents quand on leur fait remarquer que ce n'est absolument pas le sujet. Les théories du complot, les causes syndicales ou la publicité pour des logiciels n'y ont rien à y faire. Mélanger tous les combats est devenu à la mode pour empêcher toute résolution sereine. Pourquoi vouloir tout envenimer si ce n'est pour ne volontairement rien résoudre et laisser tout le monde dans la fange ?

Parce qu'on est mal défendus quand la Quadrature Du Net dit officiellement que l'adoption de l'article 13 de la directive copyright n'est pas une défaite. Je résume leur raisonnement : si c'est censuré chez les GAFAM, les gens iront vers les CHATONS. Non, jamais le grand public se tournera vers les CHATONS pour ça, jamais.
C'est la seule asso du genre à considérer comme une victoire une défaite majeure pour la liberté d'expression. Outre une perte de crédibilité effrayante avec cette concession inacceptable, ils ont envoyé balader les positions de l'EFF, de Wikimedia/Wikipedia et de l'euro-député Julia Reda du Parti Pirate. L'Article 13 va surtout justifier l’autodafé de toutes les œuvres originales publiées sur Youtube depuis 2005, pour lesquels la plateforme a un rôle oublié mais primordial pour les petits créateurs qui se font voler leurs contenus par des gros producteurs institutionnels : l'antériorité, en tant que tiers indépendant des partis. Oui, vous avez craché à la gueule à des milliers de créateurs en leur disant z'aviez qu'à ne pas être sur Youtube !, alors que les solutions alternatives utilisables n'ont émergé qu'en début d'année, donc vous êtes complices de ce lobby industriel du divertissement que vous vouliez changer y'a 10 ans.
Il y a pourtant des personnes formidables au sein de LQDN mais… Pourquoi faire le jeu de la Hadopi ? Pourquoi juger aussi génial l'arrivée d'une censure automatique de robot-copyright sans intervention humaine avec de potentiels faux-positifs contre des œuvres originales ou dans le domaine public ? Pourquoi abandonner la défense de nos libertés pour un résultat aussi… médiocre ?

Avait-on vraiment besoin de se tirer dans les pattes ?

Merci de nous rappeler combien notre combat manquait d'embûches

Depuis 5 ans, certains ont redirigé les attaques qui me sont personnellement destinées contre le collectif, étant le plus visible du groupe. Pour des accusations de pouvoir, d'intérêt pécunier, de court-circuiter des institutions et de captation d'attention des personnes qu'ils snobent eux-même.
Pourtant, j'ai jamais voulu faire des cryptoparty un business, une rente ou une exclusivité : j'ai bien d'autres activités, et je produit bien d'autres choses en tant que bénévole sans jamais avoir voulu en tirer un quelconque bénéfice, sinon de m'instruire. Et d'ailleurs, j'ai toujours relayé les communications autours d'événements qui allaient dans le même sens. Espérons que ces voix persifleuses se calment, ou déploient leur trop plein d'énergie sur d'autres causes qui en ont bien plus besoin.

Il y a de la place pour tout le monde : des lieux, du public, des moyens, des orateurs, ce n'est vraiment pas ça qui manque. Plus il y en a, mieux ça sera pour nous tous. Et on n'a pas le temps de se chamailler stupidement.

NON, je n'abandonne pas les cryptoparty. Faute de temps, j'ai délégué à un autre, mais je participe toujours si je n'ai pas à prendre en charge la logistique.

Par contre, j'insiste sur le fait d'y mettre plus d'histoire, d'aller au-delà de nos ordinateurs. En week-end à Berlin, Jérémie Zimmermann m'a conseillé d'aller faire un tour à la Topographie de la Terreur. L'exposition extérieure nous montre comment le parti Nazi a pris complètement le pouvoir en Allemagne en une seule année ; et pas que de l'État, mais aussi des clubs sportifs, des universités et des syndicats. Nous n'avons eu le temps de faire le musée de la Stasi, mais je suis convaincu qu'un fichage des individus n'est pas envisageable de sitôt en Allemagne. Cela explique en partie que les transports en communs y sont réellement anonymes.

On a un sérieux besoin de se remettre en question, d'améliorer la qualité sur l'ensemble de la chaine de sécurisation informatique. Si un effort global n'est pas fait sur tout l'échelle, c'est Echelon qui gagnera.

La rentrée de CPU en public

Da Scritch — 2018-08-24T07:10:00+02:00

Allez ! en rang les enfants ! J'espère que tout le monde à bien mis à jour ses calculatrices, le programme de cette année va être très chargé !
Sortons

TL;DR : Jeudi 6 Septembre, de 18h30 à 23h, Atelier T.A., 32 rue des Jumeaux à Toulouse, métro Marengo.
Enregistrements d'émissions de CPU sur le thème éducation et numérique avec La Compagnie du Code, Bruno Coudoin, Silicium, et la complicité de Radio <FMR>, Combustible, Ça fait écho, l'Atelier T.A. et toute notre équipe.
Entrée libre, amenez à boire et à manger pour partager plus que de la passion.

Driiiiiiiiiiing !

La rentrée radiophonique s'annonce, ce qui signifie que bientôt, des milliers de mômes braillards vont animer les cours d'écoles au grand désespoir des start-ups alentours en pleine visio avec leurs VC. L'occasion de commencer les enregistrements d'émissions de CPU avant la rentrée de Radio <FMR> (moyenne section).

Et nous avons la chance de pouvoir enregistrer, grâce à nos parrains de Combustible dans le formidable lieu artistique Atelier T.A. Nous y enregistrerons 3 émissions d'un coup, sur la même thématique : Nous parlerons d'éducation et de numérique, d'hier et d'aujourd'hui. (L'ordre des émissions n'est pas celui des enregistrements mais de leur diffusion future).

Éduquer au numérique

La Compagnie du Code organise régulièrement des Coding Goûters à la Mêlée Numérique, des événements où des enfants découvrent la logique, l'informatique et la programmation non pas d'une manière scolaire, mais au contraire amusante, créative et participative. François De Rochebrune viendra parler des courses de robot, de scratch et de comment aussi y impliquer les parents.

Éduquer avec le numérique

Comment en vient-on à créer un outil éducatif de référence quand on est développeur et geek ? Bruno Coudoin a conçu un logiciel utilisé dans le monde entier : GCompris. Disponible sur toutes les plateformes et proposant un très vaste panel d'activités dans une trentaine de langues, notre panel d'utilisateurs de moins de 10 ans lui a tous donné la meilleure note, justement : 10 !

Le Plan Informatique Pour Tous

Est-ce que les grandes planifications d'État pour la numérisation de l'enseignement sont condamnées à échouer ? Et pourquoi ? Nos amis de l'association Silicium de retro-gaming et retro-computing nous avaient étonné avec leur collection d'ordis personnels soviétiques. Aujourd'hui, ils nous ramènent du pur génie français : du Thomson !

Et des bonus !

Nous pouvons déjà annoncer qu'un prof d'université du futur fait son grand retour dans notre émission. Et en plus, que nos amis sympathiquement moustachus de Ça fait écho ! seront là pour nous épauler techniquement.

On espère que la classe sera nombreuse !

CPU Ex0087 Bonjour à toi, Enfant du Futur Immédiat : Tu tires ou tu pousses ?

Da Scritch — 2018-06-22T06:31:00+02:00

j'peux pas j'ai conflit
Radio

Ceci est une partie du script de la release Ex0087 du programme CPU, Gestion de versions de source, diffusé le Jeudi 21/6 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi qui ne sait plus pourquoi tu as raturé ce sgouigouigoui la semaine dernière sur ton devoir de dessin.

Le principe du travail en équipe est immuable : c'est toujours la faute d'un autre. C'lui qui a cassé toute la prod, c'est surement Donald, Angela ou Emmanuel. Seulement on se retrouve vite dans une situation de délation, et un licenciement pour faute grave sans preuve peut vite conduire aux prud'hommes. La gestion de version de code source en a apporté une solution socialement acceptable.

Mais je vais un peu trop vite ! Il faut d'abord que je t'explique ce qu'est que la gestion de version de code source... ou plutôt comment faisait-on avant.

D'habitude, quand on enregistre un fichier texte, donc un code source, on écrase toujours l'ancienne version. Alors quand on a un gros projet, on faisait régulièrement des copies du répertoire de travail avec la date de copie. Et parfois dedans, des fichiers étaient des copies précédentes d'autres fichiers avec en extension .backup, .fonctionnel, .corrigé, .backup2… Si on voulait retrouver le moment où une fonction n'a plus marché, et donc le code source qui était encore fonctionnel, c'était la misère.

Autre problème, quand on était plusieurs à modifier des fichiers sur un même serveur, on se marchait souvent sur les pieds, ta sauvegarde écrasant la modification du collègue à l'étage en dessous.

Bref, c'était l'HORREUR

Et puis sont arrivés les premiers logiciels pour gérer les versions de code source. C'était dans les années 1970s et surtout en informatique industrielle. On commença à les voir disponibles pour PC à la fin des années 1990s.

C'était une révolution, mais elle demandait des contraintes pour la cause !
Au lieu de sauvegarder directement sa modification d'un coup assuré de touche F2, on devait prendre le temps d'écrire la raison des modifications. Et aussi de travailler avec un serveur central, un dépôt du code source, qui arbitre les fichiers du projets et comment chacun peut travailler dessus.
Tu tires depuis le dépôt, t'édites ta modification, tu commites la raison de ta modification, et tu pousses vers le dépôt.

Mais pas mal de gens se braquaient devant la nouveauté, maugréant contre la divinité du micromanagement adulée par la Direction, alors que le système de version était poussée par quelques développeurs au même niveau que les râleurs pour d'autres raisons.

Le premier effet fut de détecter les conflits quand plusieurs personnes éditaient en même temps le même fichier. Il faut alors décider quelle modification était à garder. Une fois que les conflits furent arbitrés et donc résolus, on pouvait commencer à réfléchir différemment sur les projets conséquents : Plutôt que de travailler dans un seul espace temps, on imaginait de bifurquer dans le continuum et à causer d'arborescence et de branches. Donc une branche correspond à une évolution espérée... C'est à dire qu'on pouvait bifurquer le projet, et espérer plus tard refusionner deux branches vers la branche principale, celle qui donne le produit fini.

C'était la théorie.
J'ai vu des projets qui avaient plus de 20 branches, sur lequel on picorait des commits, on répliquait des modifications à gauche à droite, qu'on appliquait anarchiquement. Une horreur.

La bonne manière d'utiliser les versions veut qu'on réfléchisse en terme de branche de production, en branche de préproduction, en tickets, en branche d'évolution, en demande de fusion, en comité de revue, en termes de livraison acceptable, bref, ce que l'on appelle un processus… Mais maintenant, on sait pourquoi telle modification a eu lieue, avec les fameuses 5 questions en W que se pose tout enquêteur rigoureux :

What : quoi qu'a été modifié ;
Where : où que la modif a été faite ;
Who : qui l'a faite ;
When : quand l'a-t-il enregistré ;
Why : pourquoi.

Merci les gestions de versions, merci git le plus utilisé d'entre eux !

Enfant du Futur Immédiat, je te disais au début que La gestion de version a apporté la solution ; Eh ben oui : la commande git blame (git dénonce) te dira qu'elle est l'andouille qui a rajouté ce bug dans la ligne 792 qui sévit depuis 4 mois. Comme ça, tu peux aller le voir, lui mettre un soufflon, retourner à ta place, le dénoncer à ta hiérarchie, et revenir à ton projet.
Comment ça, brutal ?

Ah oui, j'oubliais, dans la poésie légendaire de son créateur Linus Torvalds, git est à l'origine une insulte. Et je vous em🜟☭⁂‱

CPU Ex0086 Bonjour à toi, Enfant du Futur Immédiat : Gaz à tous les étages

Da Scritch — 2018-06-01T05:14:00+02:00

Fortuitement, il vîrent des cookies partout !
Radio

Ceci est une partie du script de la release Ex0086 du programme CPU, Mise à jour de nos CGU suite au RPGD 🍪, diffusé le Jeudi 31/5 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi à qui nous avons la décence de ne pas imposer de cookies à ta visite, et donc à t'afficher un bandeau avec un message légal que tu cherches désespérément la croix de fermeture parce que

RAAAAAH !

Eh oui ! Si tu vas nous consulter via le Grand Internet, tu auras remarqué que le site CPU.pm ne t'accueille pas avec un bandeau d'information sur des cookies.

Parce que

Ⓐ notre site cpu.pm n'a pas de bannière de publicité. Franchement, ça nous aurait rapporté que des clopinettes, et on aurait des risques de sécurité genre malvertising, l'art d'infecter le visiteur de sites respectables via des fausses publicités embarquant du javascript malveillant.
Ⓑ nous n'avons aucun système d'analyse de visite, du moins côté navigateur. Certes, on perd l'occasion de savoir ce qui plaît ou ne plaît pas, mais finalement, on n'a pas vraiment besoin de ça, tes retours dans les commentaires ou sur les réseaux sociaux nous donnent déjà une indication.
Ⓒ nous n'avons pas les fameux boutons de partage dynamiques vers les réseaux sociaux. On utilise de bêtes liens, ce qui veut dire aussi que nous ne cherchons pas à savoir qui tu es et si tu aimes le chocolat.
Et enfin, Ⓐ + Ⓑ + Ⓒ donc Ⓓ : nous n'avons pas de système partagé d'analyse de traffic avec des partenaires tiers pour cumuler un max d'infos sur toi. En venant sur le site CPU.pm , tu acceptes que nous ne te traçons pas de manière précise, et que nous ne revendons pas tes données personnelles. Bref, nous t'invitons, comme tout un chacun, sans demander ta carte d'identité à l'entrée, parce qu'ici on n'est ni une discothèque, ni un ministère.

Je vais redire cette blague d'un pote que j'ai déjà dite à l'antenne, car ce mantra doit devenir un standard :

La donnée personnelle, c'est comme une matière radioactive :
Si tu sais pas la ramasser, tu la ramasse pas ;
Si tu sais pas la stocker, tu la ramasse pas ;
Si tu sais pas la détruire, tu la ramasse pas.

C'est idiot, mais en faisant ça, nous sommes conformes depuis très longtemps avec le fameux RGPD, le Règlement Général pour la Protection des Données personnelles. Parce que nous ne récoltons pas systématiquement (du moins consciemment) ton identité. Quand tu nous écoutes à la radio, sur Radio <FMR>, 89,1 MHz à Toulouse, est-ce que tu nous envoies des informations sur ton âge, ton sexe, ta position actuelle, ton compte en banque ?

Non.
Et on s'en contente très bien.

Ben on a appliqué le même principe pour notre site web. Bonus : le site est largement plus rapide à afficher. (bon ok, j'ai encore à faire pour y gagner)

Mais il faut que tu te dises que pour une immense majorité de site que tu peux visiter sur internet, ce n'est absolument pas le cas. Leurs sites sont bourrés de petits outils qui analysent au bout de combien de temps tu te mets à faire défiler la page pour lire le texte sous l'immense image d'illustration, combien de temps le curseur de la souris va rester sur l'image,… et si tu préfères le chocolat noir ou au lait. Pourquoi ? Afin de t'afficher les publicités les plus susceptibles de te faire acheter.

D'ailleurs, imagine comment le RGPD a été mis en pratique dans certaines entreprises :
En général, ça commence par une réunion entre pontes. Quelqu'un parle d'un truc GRDP qui est imposé par Bruxelles, et que y'a de très très grosses prunes qui vont tomber avec.
[Le Boss] Hein ? encore une loi européenne ? dit le chef des chefs... Qu'est-ce qu'on va encore avoir comme usine à gaz ?
Eh ben justement, c'est la régulation des usines à gaz qui récoltent, brassent, stockent, revendent de la donnée personnelle.
[Le Boss] Bon ben on fait comme d'habitude : on précoche les cases pour les assurances, l'abonnement à notre newsletter, la revente des données, et on met le bouton de validation avant tout le blabla juridique
Eh ben euh non, maintenant c'est interdit, et vous devez recontacter tout vos clients à qui vous avez fait le coup.

Et là, d'un coup, c'est pas que ça pue, mais que ça sent hyper-fort le gaz ! On sent que tout va péter si quelqu'un va y regarder de près. Tout le monde panique, des RH à la gestion bancaire, parce que personne ne s'y intéressait jusqu'à ce que 20 Minutes en parle juste avant la page Sports !

Ah ouais mais au fait, il faut savoir par où passe toutes les données personnelles !
Et comme on doit s'assurer qu'elles sont toujours en sécurité, il faut faire les mises à jour partout !
[Le Boss] Une Mise à jour ? Du logiciel ? Le OS Commerce de notre vitrine, il n'a pas été mis à jour depuis .... qu'on l'a commandé en 2009, non ?

Et puis y'a ce DPO à désigner, un informaticien qui comprenne le droit, ou un juriste qui comprend les API et le MVC. Déjà qu'on a un mal fou à recruter un dev qui a 5 ans d'expérience en Rust sur Windows Phone.

Tout d'un coup, tout le travail obligatoire et de bon sens qui n'a pas été fait depuis des années doit être rattrapé au plus vite.

Enfant du Futur Immédiat, nous t'avions prévenu que nous aurons beaucoup de poilades et tirages de cheveux avec la mise en prod du RGPD. Et dire que ce 25 Mai était un vendredi.

Ex0081 Bonjour à toi, Enfant du Futur Immédiat : Cotravail

Da Scritch — 2018-04-16T06:07:00+02:00

Bonjoooooouuuuuur, je cherche un coin pour travailler. Y'a une chaise, un bout de table ? une prise électrique ? le wi-fi ? Promis, je ne ferais pas trop de bruit
Radio

Ceci est une partie du script de la release Ex0081 du programme CPU, Coworking, diffusé le Jeudi 12/4 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi qui préfères les devoirs à la maison plutôt qu'en salle d'étude surveillée.

Le coworking est tendance si tu as un grand espace très typique que tu n'arrives pas à louer d'un seul tenant. Tu as un entresol avec vue sur la Garonne ? Bim : Tau ! Tu as un local trop grand pour le louer à un cabinet de notaire ? Re-Bim : Etincelle coworking ! Tu as un studio de danse mais aucun coach en fitness pour l'animer ? et Re-re-bim : HarryCow working.
Les espaces de ce genre sont en pleine explosion, à la fois en mètres carrés de prestations et en places occupées.
Est-ce que le travailleur nomade devient une nouvelle sorte de normalité ? Mais alors, comment faisait-on avant ?

Avant le coworking sur Toulouse, il y eu le site devfriendlyplaces.net.
Un site collaboratif créé en 2014 qui recense sur Toulouse les bars et cafés où on est tranquille pour travailler en journée. On y trouve des infos minimalistes mais utiles comme la possibilité d'utiliser le wi-fi du bistrot et surtout si des prises électriques sont librement utilisables par la clientèle. Bon, ce site est à l'usage restreint des développeurs : si tu veux ajouter un lieu, il faut savoir faire un pull-request.
(et git dans les dents pour les moldus !)

Oui, l'initiative devfriendlyplaces fut créée bien avant que Starbucks s'installe à Toulouse y'a 2 ans. Et il est toujours possible de collaborer à ce site, qui d'ailleurs a été étendu à d'autres villes.

Mais… avant le travailleur en informatique ? Eh bien il y a… l'atelier de dessinateurs.

Enfant du Futur Immédiat, il faut que je te confesse qu'entre autres crimes contre l'Humanité, j'ai été sur cette même radio chroniqueur en bande-dessinées. Et de par mes relations, j'ai pu pénétrer l'antre de plusieurs dessinateurs. (enfin, ceux qui ont bien voulu car j'ai pas trop massacré en 5 minutes leur travail d'une année).
Et si certains bossaient dans une rédaction, ce qui était déjà extrêmement rare à la fin du siècle dernier, d'autres travaillaient chez eux, et enfin une troisième catégorie, de plus en plus importante, se réunissait pour louer un local et travailler ensemble. Oui, on reste dans la définition de cotravail aussi dit instinct grégaire confraternel.
Néanmoins, à la différence de nos modernes espaces de coworking, les dessinateurs ne s'installaient pas au jour le jour, mais en général au moins un trimestre.
Sauf si y'en a un qui tapait dans la réserve de papier Grand Raisin 200 g/m², car là, les plumeux se volaient dans les plumes à grand coup de noms d'oiseaux.

Alors puisqu'ils s'ils ne partageaient pas leurs fournitures, j'ai demandé aux dessinateurs pourquoi ils se mettaient en atelier. Sur les réponses que j'ai eu, certaines ne sont pas si éloignées de nos préoccupations actuelles :

Pour s'obliger à différencier ce qui est pro et perso ;
Pour faire une coupure réelle entre le travail et la maison ;
Pour sortir ;
Pour voir des gens ;
Pour bosser parce que les autres aussi bossent ;
Pour partager son carnet d'adresse et parfois les bons plans ;
Parce que c'est mieux rangé que mon 2 pièces cuisine pour recevoir M. De Mesmaeker.

Revenons à nos laptops pour découvrir quand le concept de coworking est entré dans les mœurs du numérique.

Selon le site spécialisé Deskmag, tout a commencé dans les premiers hackerspaces avec l'arrivée du wi-fi. Très vite, certains bars proposaient l'accès à leur wi-fi contre des consommations. On n'avait plus à louer un PC dans un café internet, on arrivait avec sa bécane, ses outils, son IDE et sa recherche obsessionnelle d'une prise électrique.
Le terme coworking lui-même est forgé en 1999 par Bernard DeKoven, designer de jeux vidéos et théoricien du fun (hélas décédé le mois dernier) ; mais le sens originel était très différent : working together as equals (travailler ensemble sur un pied d'égalité).
En 2002 à Vienne, s'ouvre la Schraubenfabrik qui est un espace communautaire pour entrepreneurs.
Mais c'est en 2005 que le terme coworking est pour la première fois associé à un type de lieu. À San Francisco, comme de par hasard…
[NOTE : Durant l'émission, Chris O'Brien précise qui est le créateur du lieu, et d'autres contributions qu'il a fait]

Ce même début de millénaire, nous étions arrivés au bout de la notion d'open-space, au point que des entreprises sont parties dans le concept de flex-office : l’absence d’attribution d’un poste de travail précis à un salarié, la disparition du bureau dédié, ou le passage du salarié à la précarité de position, vers le sans bureau fixe.

« En disant ça, Bertier… vous n'êtes pas très positive attitude ! Je booke un espace de réunion pour tirer au clair votre avenir dans nos casiers. »

Oui, malheureusement, le flex-office ne t'évite pas ton N+2 archi-susceptible à la machine à café.

Si ce concept est effrayant, et probablement à juste titre, alors autant le renverser à notre avantage avec le coworking.

Personnellement, si je connaissais déjà le concept d'atelier collectif d'artistes, quand je suis devenu travailleur indépendant, j'ai découvert qu'aller travailler de temps à autre dans un open-space au lieu d'être 100 % chez moi, me faisait changer de mentalité : j'étais plus concentré car je n'étais plus en train de repasser mes slips tout en chiffrant mes devis. Et un point important, j'y nouais de nouvelles relations, des fois par le pur hasard.

Enfant du Futur Immédiat, heureusement que de plus en plus d'entreprises comprennent que nous sommes sur internet, qu'importe où on a posé notre laptop. Reste à convaincre les autres entreprises que le coworking ne présente pas de risques pour leurs secrets industriels.

CPU Ex0076 Bonjour à toi, Enfant du Futur Immédiat : Le cryptage de l'esclave

Da Scritch — 2018-02-23T06:23:00+01:00

Petits contes plus qu'approximatifs sur l'histoire de la cryptographie.
Radio

Ceci est une partie du script de la release Ex0076 du programme CPU, Histoires de la cryptographie, 1ère partie : Du papier et des neurones, diffusé le Jeudi 22/2 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, enfant du futur immédiat, toi qui t'amuses à écrire les mots avec des chiffres pour faire plus incompréhensible... mais crois-moi, écrire en l33t sp43k ne date pas d'hier.

Il fut un temps où Rome était capitale d'une immense République, couvrant toute la terra cognita de son aura, allant du bout de l'Hispanie jusqu'en Assyrie. C'était en 50 avant J-C, un mec tellement cool qu'on dit qu'il marchait sur l'eau après avoir mangé du pain.
Dans son gouvernement, deux sénateurs généraux se disputaient pour savoir qui allait avoir l'honneur de transformer l'État Romain en Empire, et qui allait compter fleurette avec la belle Cléopâtre à l'ombre des pyramides. Jules César et Pompée ne pouvaient se voir en pâture, même au Sénat, et la surface du monde connu n'aurait suffit à calmer leur ire... On aurait pu en rester là, mais leur poste de sénateur leur conférait à l'époque aussi le rang de général et donc le contrôle d'une partie de la Légion Romaine . CQPR, Ce Qui Peut Ravager…

Seulement, cette ambiance de guerre civile s'étendait sur quasiment 3 continents.
Et une telle distance demande de gros efforts de logistique, donc de communiquer très en avance avec ses bases arrières ; une communication dont le message ne doit pas être éventé, sinon ta stratégie pour les prochains mois tombera à l'eau.

Pour communiquer en toute discrétion avec ses troupes à l'autre boût du continent, histoire de demander à ses partisans au Sénat des renforts, Pompée avait recours à la technologie de l'esclave. Une méthode mise au point par l'empereur Assyrien Nabochodonosor depuis déjà un demi-millénaire.
Le principe est très simple :
Tu prends un esclave dans ta suite personnelle, si possible, pas chauve et d'une abondante chevelure de jais. Tu rases la tête de ton esclave à blanc. Oui, astuce de pro : il vaut mieux une peau claire. Tu écris sur la partie du crane qui était poilue, bon évidemment, comme le voyage est long, il faut que le texte tienne aux intempéries, donc je te recommande le tatouage. Une fois que les cheveux ont repoussés, tu envoies ton esclave à ton correspondant.

Enfant du Futur Immédiat, oui, à l'époque, on s'embarrassait nullement d'utiliser un esclave pour n'importe quoi. Les SSII n'ont rien inventé de neuf quand elles refourguent de l'ingénieur Java pour retaper un vieux projet en WinDev.

Si le principe de l'esclave messager est maîtrisé, comme le fait qu'il sache qu'il porte un message très important, et dont il ignore le contenu, il a néanmoins quelques inconvénients. Quelques. Accroche-toi à prendre des notes !

Le premier d'entre eux est la repousse du cheveu. Il faut bien compter un mois pour que le message soit suffisamment caché. Heureusement, il est possible d'anticiper en écrivant à l'avance les messages que tu seras susceptible d'envoyer. Et comme tu es un général qui règne sur la moitié des légionnaires romains, personne ne verra d'inconvénients à ce que tu aies en permanence une vingtaine d'esclaves dans ton intendance. Le détournement de biens vaut mieux que deux tu l'auras.

Le deuxième inconvénient est la lenteur du trajet. Toute l'astuce du message caché sur un esclave réside dans le fait que le vecteur humain doit paraître parfaitement quelconque durant son périple. Il est donc hors de question qu'il circule sur un cheval de course sur les voies romaines, sinon, contrôle au faciès oblige, il va se faire arrêter par la patrouille volante et on va lui demander les papiers du véhicule.
Il ira donc forcément à pied et en petite foulée, parce qu'il y en a ! oh que oui, il y en a des milla passum entre ta garnison en Germanie supérieur et Roma capitale. Plusieurs dizaines de distances Marathon-Athènes, où, rappelons-le, le messager était mort d'épuisement en arrivant sur l'esplanade du Parthénon, n'arrivant à dire son message que dans son ultime râle. 42 km, là, c'est une paille en comparaison !

Le troisième inconvénient de la technologie de l'esclave est de s'assurer la loyauté de ton messager. À cette fin, il vaut mieux prendre un esclave qui a une famille à laquelle il tient et que tu gardes en otage sous la main, voire pas trop loin du glaive. Oui, car si ton destin est lié à celui de son enfant, parent, compagnon, (baffer la bouche inutile)… ben ton messager a franchement intérêt à ce que tes messages arrivent à temps et à destination. Bon, du coup, tu passes de la vingtaine à la centaine d'esclaves dans la suite de ton état-major. Une bonne centurie. Les soldats pourraient commencer à jaser.

Le quatrième inconvénient est la surface d'écriture disponible sur la surface pileuse d'un crâne. Supposons que tu as un besoin urgent de renforts… Je te souhaite bonne chance pour écrire la liste complète de tes courses sur un seul occiput :

Avé Claudius !
Fait passer en urgence au Sénat une rallonge budgétaire : Expédie-moi ASAP 20 centuries, 175 chevaux, 7 tours d'assaut, 4 béliers et 8 balistes, je suis coincé du côté de Friburgum Brisgoviæ en Helvétie Occidentale. Je te rapporte des meules de Gruyera, tu vas adorer.
Bisous !
Cnaeus Pompeius Magnus

Le cinquième inconvénient est que la tête d'esclave est un support peu ré-utilisable : d'abord le message est déjà écrit sur la tête de façon indélébile, donc à force de barrer et d'écrire à côté, ben y'a plus de place. Et en plus, une fois qu'il a délivré un message à un Sénateur qui entraine une action défavorable pour le parti de l'opposition, ben la tête de l'esclave est un peu connue, il ne passe plus inaperçu, bref, il est grillé. En plus, on doit aussi se méfier de ceux vendus au marché des esclaves de seconde main, ils ont peut -être déjà servi.

Le sixième inconvénient est le manque de discrétion en cas de mort du messager. Ben oui, étant donné qu'il est esclave et ne porte pas forcément d'arme avec lui pour que le voyage reste discret, il faut le faire suivre par un garde du corps. Et si jamais l'esclave meurt, de raison naturelle ou de raison… naturelle… le garde du corps doit donc alors décapiter l'esclave et amener la tête en décomposition au sénateur à qui il est destiné.
T'imagines ? Tu sièges au Sénat en pleine délibération, et t'as un homme vaguement en guenilles civiles qui te fait mander, qui dit aux huissiers qu'il a un colis urgent pour toi, lequel colis pue la mort, ce que le banc du parti opposé n'aura pas manqué de remarquer, et à ton retour, tu tentes de faire passer une loi urgente de soutien à Pompée. Va essayer de faire croire aux sénateurs du parti de César que tu recevais un colis de fromages bien faits depuis l'Auvergne au tarif chariot à bœuf lent…

Le septième inconvénient est l'interception. Si l'esclave se fait prendre par le clan adverse, et que le message est découvert, il est immédiatement compréhensible par l'ennemi. Ce qui nous amène au dernier inconvénient de la technologie du message secret par esclave messager : on n'est pas à l'abri d'une mauvaise blague.
Si le camp de César a compris le principe des messages secrets avec un esclave, il peut préparer un esclave avec un faux message, et créer une sacrée confusion dans ton camp.

Dans le camp opposé à Pompée, César utilise une technologie moderne : le chiffrement. Il existait déjà des technos approchantes comme le bâton de Plutarque ou la substitution de mots, César a industrialisé le principe :
Il suffit de décaler chaque lettre du message de trois positions dans l'alphabet pour obtenir un message qui ne soit lisible que par les initiés. Lequel message peut s'écrire sur un papyrus standard, à la longueur qui te conviendra.

Et quitte à y aller, tant pis pour la discrétion ! On mande une estafette, on lui met les meilleurs chevaux italiens sur un char de course, avec armement et panier-repas pour la route (« du boudin d'urus, gâté, va ! »), et on y va à toute berzingue sur les voies romaines.
« Hue Ferrari ! Hue Mazzerrati ! »
Forcément, le message arrive nettement plus vite à Rome, on n'a pas besoin d'entretenir une centaine d'esclave avec ses soldats et c'est ainsi que César mis une branlée à Pompée.

Veni, vidi, vici avec accusé de réception.

Enfant du Futur Immédiat, la morale de l'Histoire est que le message chiffré va bien plus vite que le message planqué.

Lexique : Crypter

Avant de continuer de conter la cryptographie à travers l'Histoire, il nous faut aborder un point de vocabulaire. Car souvent, j'entends des gens très concernés qui parlent de terroristes qui encryptent des messages. Outre qu'ils n'en n'ont même pas le début d'une preuve, l'usage du verbe encrypter démontre une ignorance certaine du sujet, une naïveté qui serait charmante si ces mêmes messieurs ne voulaient pas interdire le chiffrement dans la foulée.

Alors donc :

Crypter: veut dire mettre en crypte, cacher les morts de la vue des vivants. On l'utilise aussi, quoi qu’abusivement pour l'action de transmettre un message qui est écrit en clair, mais soustrait à de la vue des autres. Écrire sur le crâne rasé d'un esclave, ou utiliser du jus de citron, ou rouler une feuille de papier qu'on va placer dans la fente d'un mur… On peut appeler ces actions crypter, mais le bon verbe serait plutôt dissimuler, car le message est parfaitement compréhensible une fois que sa cachette est découverte.
Chiffrer: veut dire rendre un message inintelligible, sauf par un nombre restreint de personnes. Le message n'a pas besoin d'être dissimulé, puisqu'il est illisible, à moins de connaître la manière qui a été utilisée pour effectuer le chiffrement.
Déchiffrer: veut dire décoder un message qui a été chiffré afin de le lire, procédure faite en utilisant la méthode par lequel est prévu qu'il soit lu.

Mais il existe un faux-ami :

Décrypter: action qui consiste à tenter de décoder un message chiffré, sans en avoir la clé de lecture. En général, on tente un décryptage par intuition (en essayant de trouver les motifs répétitifs, les lettres les plus fréquentes, ou les mots, ce que l'on appelle une attaque par dictionnaire) ou on peut décrypter par force brute (qui consiste à essayer bourrinement toutes les possibilités mathématiques jusqu'à trouver un message cohérent) et je passe d'autres méthodes de décryptage dont la violence mathématique m'oblige à ne pas en évoquer les détails gores…

Donc, déchiffrer implique chiffrer, décrypter implique chiffrer, mais crypter n'existe pas vraiment.
Donc si un ministre, un homme politique ou un expert autoproclamé vous parle de messagerie cryptée ou de terroristes qui cryptent les messages, sachez qu'ils n'y connaissent vraiment pas grand chose.

(NOTE : L'usage du terme crypter dans l'émission est donc ironique, et doit être compris comme dissimuler un texte en clair)

Histoire : Le chiffrement au Moyen-Âge

Le chiffrement est resté très longtemps une technologie destinée à un usage militaire. S'en servir en dehors d'un usage officiel de l'armée pouvait conduire à une accusation d'espionnage ou de complot contre l'État, en général sanctionnée jusqu'en 1981 d'une peine de mort.

Néanmoins, dès le Moyen-Âge, nous voyons poindre des usages civils du chiffrement, plus ou moins bien tolérés par les autorités.

Au XII^ème siècle commence à apparaître le concept d'ambassade, celui où deux états sont dans des relations suffisamment pacifiées pour envisager une représentation officielle dans la capitale de l'autre, nantie d'un officier civil officiel représentant un état au sein d'un autre état. Et si les réceptions de l'Ambassadeur sont toujours un succès, c'est aussi parce qu'il peut émettre des messages vers son gouvernement. (blague)
Or, pour pouvoir converser avec sa capitale de rattachement en toute confidentialité, le personnel diplomatique se voit concéder une autorisation tacite du chiffrement. Aussi bien pour prendre des ordres que pour rapporter ce qu'il sait, mais surtout afin de régler les affaires administratives de nationaux en vadrouille. Après tout, l'information doit traverser au moins un pays dont les relations semblent correctes mais pas forcément très amicales avant de rejoindre la capitale de votre royaume.

Dans les faits, il se trouve que le chiffrement est utilisé illégalement mais quotidiennement par des civils.

Ainsi les alchimistes chiffrent leurs recueils de travaux avec des symboles ésotériques, gardant ainsi confidentielles leurs recherches sur la Pierre Philosophale. En plus, utiliser des symboles astrologiques permet d'y ajouter du mystère, donc d'y distiller de la magie et donc amplifier l'illusion d'un professionnalisme. D'une manière assez amusante, cet effet placebo est de nos jours enseigné en médecine. Si l'écriture de votre médecin semble difficilement lisible, sachez qu'il le fait parfois exprès afin de donner un caractère magique aux ordonnances. À moins que tout simplement, il écrive très mal.
Pour en revenir aux alchimistes, ceux-ci sont néanmoins peu souvent torturés par l'Inquisition afin qu'ils décodent leurs livres : Le roi a déjà fait financer par le trésor royal leurs recherches d'une somme conséquente ; couper la tête ou la main d'un alchimiste car il utilise une écriture chiffrée est une très mauvaise idée. Eh oui, il est peut être effectivement à deux doigts de trouver la formule qui transforme le plomb en or. Le tuer serait un non-sens complet en terme d'investissement, une vrai gabegie des finances publiques. Sans compter l'image désastreuse que vous donnez par ce geste à la recherche publique dans votre royaume…

Les luthiers eux aussi codent leurs livres de comptes. Un devis une fois ~~chiffré~~, pardon, estimé est donc chiffré afin que tout espion ou perquisition ne dévoile pas la marge sûrement princière que se font les membres de cette corporation sur les commandes royales.
Là aussi, tuer les luthiers est une très mauvaise idée : vous donneriez un très mauvais signal aux artistes officiels. Et qui plus est, plus personne n'osera vous construire d'instrument sur mesure pour votre petit prince, ce qui veut dire que le petit morveux va vous casser les oreilles avec la flûte à bec au lieu de passer au clavecin bien tempéré.

L'interdiction de chiffrer les livres de comptes même pour les luthiers n'entrera réellement en application qu'au début du XX^ème siècle. D'ailleurs, le code secret des luthiers n'a été décodé formellement qu'à la fin 2016. Et justement, le décodage desdits livres permet non seulement de connaitre l'état des finances de ces artisans, mais aussi l'inventaire des instruments produits, les fournisseurs et donc les matières utilisées et quelques secrets de fabrications, ce qu'on n'avait reconstruit jusqu'ici que de manière empirique.

Mais outre les professionnels conventionnés que sont les alchimistes et les luthiers, il y a d'autres personnes qui entretiennent une correspondance chiffrée pour… des raisons de cœur. Aaaaah ! L'Amour… Mais pour ce qui est de tolérer une telle activité pour les amants infidèles, là, c'est une autre histoire.
Car oui, si vous avez le bonheur de tomber amoureux, mais que votre moitié de cœur est déjà engagé-e dans une union ou que il y a bisbilles entre vos familles, et bien, il vaut mieux envoyer des mots doux chiffrés plutôt qu'en vers ou en prose, deux états de mots doux qui deviennent vite très compliqués si vos messages de bourgeois gentilhomme tombent entre des mains indiscrètes.

Or, quand un couple officieux utilise le chiffrement pour sa correspondance, cela veut dire que les deux tourtereaux correspondants ont donc un niveau d'éducation loin d'être négligeable, bien au-dessus de la moyenne, et que donc un membre influent du royaume est sûrement cocu. Lequel personnage encorné, plutôt que défier dans un duel à l'épée toujours très hasardeux, préfèrera faire couper la tête du Don Juan en l'accusant de complot contre l'État, sortant le message chiffré comme preuve : intelligence avec l'ennemi, qu'on lui coupe la tête !
Eh oui, la sortie élégante à la fiole de ciguë, c'est plus du Shakespeare qu'autre chose ! Roméo avait plus de chance (ahem) de se retrouver torturé et écartelé en place publique, et Juliette emmurée vivante dans un obscure monastère.
Ajoutez qu'à l'époque, les courriers étaient souvent interceptés et lus par la police… l'inquisition postale, comme on l'appelait, montre que la parano des dirigeants politiques vis à vis de nos correspondances privées ne date pas d'hier.

Ainsi naquit : le métier de décrypteur

Devant la prolifération (toute relative) de la correspondance chiffrée et les multiples services de police ou d'inquisition qui s'en inquiètent, le Moyen-Âge voit poindre un nouveau métier très spécifique… La demande vient de clients prestigieux et très puissants comme le Roy, la Police Secrète, l'Inquisition, l'Église, la Noblesse ou de très riches marchands qui soupçonnent l'infidélité de leur femme…

Ainsi naquit le métier de décrypteur, celui qui décrypte les messages chiffrés.

Des petits jobs qui travaillent par l'occasion et qui n'avait que très peu de spécialistes. Tel le frère Guillaume de Baskerville dans « le Nom de la Rose », ils s'y sont mis, titillés par le mystère et ayant à la fois la curiosité et la connaissance des lettres.
Bien souvent confrontés à un simple code de substitution alphabétique manière code de César ou le carré de Polybe, ces artisans utilisent empiriquement les attaques par répartition statistique des lettres ou les attaques par dictionnaire. Si ce n'est une simple opération géométrique comme la bonne vieille scytale, le fameux baton de Plutarque.

Le travail des décrypteurs est bien loin des travaux de Champollion en terme de difficulté, mais face à eux, le code de César va connaitre plusieurs évolutions :

D'abord, le décodage par index tournant, où le nombre de positions dans l'alphabet à faire bouger pour chaque lettre n'est plus constant ;
Ensuite, l'ajout de symboles complémentaires, pour éviter que certaines lettres ne soient trop facilement devinables (telles que le E, R et N qui sont les lettres les plus courantes en langue française) . Une lettre en clair peut être substituée par différents symboles qu'on peut qualifier d'homoglyphes. Un ajout empirique d'entropie, qui est parfois étendu à des syllabes ;
Et après, l'usage d’abréviation voire l'usage de symboles pour remplacer un terme fréquent ;
Et enfin le mélange de langues, souvent dans les mêmes phrases, comme l'Occitan avec le Latin.

On a parfois de réelles innovations comme l'alphabet bilitaire de Francis Bacon, une évolution du carré de Polype qui encode chaque lettre en 5 symboles, usuellement notés A et B. Ces symboles étaient stéganographiés dans un message anodin, par exemple les lettres droites signifiaient un A et celles en italiques un B.
Aujourd'hui, on dirait 0 et 1 car Francis Bacon a inventé sans le savoir le premier jeu de caractères dans une représentation binaire. Une curiosité qui fut saluée par William et Elizebeth Friedman, un célèbre couple de cryptographes Américains qui y firent mention tout au long de leur vie, et même sur leur pierre tombale.

Mais revenons au Moyen-Âge :
Le labeur du casseur de code se fait manuellement, souvent en solitaire, et à côté d'une autre activité pécuniairement moins aléatoire. Car le résultat est loin d'être garanti face à ces améliorations : en l'absence de suffisament de documents chiffrés avec le code à casser, le chemin est d'autant plus difficile pour le décrypteur. Les outils mathématiques sont très souvent ignorés et de toutes façons encore simples, le calcul scientifique n'arrivera que plus tard, comme le calcul statistique.

Les méthodes sont encore frustres, les opérations de chiffrement/déchiffrement se font avec des outils simples : le parchemin, la plume d'oie et beaucoup de sueur au front. Et même en connaissant le code, les opérations restent très laborieuses si on n'a pas les moyens comme Henri II (de France) de se faire construire une superbe boîte à chiffrer, utilisant un mécanisme pour montrer les lettres substituantes. On reste sur de l'artisanal pur.

Les évolutions les plus importantes se feront dans le domaine militaire, diplomatique et l'espionnage, comme les règles à chiffrer, l'usage de clés jetables et l'usage d'infrastructures de communications publiques.

Au XX^ème siècle, des innovations radicales feront changer les pratiques.

Plantage : le télégraphe Chappe parlait deux fois

Avant la domestication de l'électricité, il existait une première forme de télégraphe, optique, créée par Claude Chappe. Le télégraphe Chappe était constitué d'un réseau de sémaphores, d'immenses tours perchées sur des points hauts, disposés à vue de leurs voisins immédiats. Ces sémaphores étaient surmontés d'une perche principale, appelé régulateur et deux bras articulés appelés indicateurs. En fonction des angles que prenaient les bras, il était possible d'encoder 92 symboles différents.

Le message était transmit de ville en ville en étant relayé par ces sémaphores ; la première ligne qui assurait les communications entre Paris et Lille, soit 200 km, utilisait une quinzaine de ces relais en 1791. Le réseau fut baptisé télégraphe Chappe, pas uniquement en référence à son inventeur Claude Chappe, mais aussi à son frère politicien Ignace, député à l'Assemblée Nationale qui a un peu poussé l'invention de son frère pour que l'État paie le prix fort de l'usage exclusif.
Comment ça, conflit d'intérêt ? Reconnaissez au moins que le système est très rapide !
La vitesse de transmission est stupéfiante : en 1794, Paris fut informé de la victoire sur les Autrichiens à Condé, dans le Nord, en moins d'une heure ! Même avec les chevaux les plus rapides, il aurait fallu au moins 6 heures pour transmettre l'information.

Très vite, le télégraphe Chappe fut utilisé pour la transmission d'ordres militaires, administratifs et de dépêches d'informations à destination des préfectures. Napoléon consolida le réseau et en fit un des outils principaux de gouvernance, renforçant le rôle central de Paris dans une politique jacobiniste. En 1824, Ignace Chappe voulait ouvrir son usage au domaine commercial, mais les milieux d'affaires n'étaient pas vraiment chaud et y opposèrent une certaine résistance. Eh oui, on avait déjà des grèves de diligences qui bloquaient les voies rapides…

À l'époque, il existait en France des bourses régionales où l'on pouvait spéculer sur les valeurs en journée, avant de subir une correction en fonction des échanges tenus au Palais Broignard à Paris.
Or, en Bourse, celui qui est informé le plus vite a un avantage et peut donc vendre ou acheter des valeurs en sachant la tendance qui sera annoncée dans quelques heures. Encore de nos jours, dans le trading, tout est dans la vitesse de transmission de l'information, mais il faudra en reparler une autre fois. Revenons au XIX^ème siècle.

François et Joseph Blanc, deux frères jumeaux spéculateurs de la place de Bordeaux, se sont spécialisés dans les bons du Trésor Public. Ils conviennent très vite qu'il faut connaitre avant leurs concurrents les cours de Paris afin d'assurer une position gagnante.
En fait, ils n'ont pas besoin de connaitre les cours dans le détail, mais uniquement la tendance soit haussière soit baissière du marché, et de le connaitre bien avant que commence à être transmit le bulletin officiel des cours de la Bourse, arrivant en général par calèche donc plus d'un jour après.

Si des collègues à eux utilisaient déjà la technologie du pigeon voyageur, notamment les Rotschild, celle-ci se montrait aléatoire et bien moins rapide que ce qu'avaient en tête les frères Blancs : la toute nouvelle ligne de télégraphe Chappe qui relie Bordeaux à Paris. Mais son usage reste exclusif à l'État. Pour y accéder, les deux frères vont corrompre un fonctionnaire manipulateur du télégraphe. Ce complice à Tours va glisser une coquille volontaire dans un message normal, n'importe lequel, coquille qu'il corrige aussitôt grâce à un symbole de contrôle de l'Alphabet Chappe signifiant efface le précédant caractère. Ouais, le bon vieux ⌫ Backspace !
Pendant ce temps, un ex-opérateur télégraphique à la retraite observait toute la journée à la longue-vue la tour de Bordeaux pour repérer l'anomalie, afin d'annoncer la tendance stéganographiée aux deux frangins. Les messages transmis ne sont pas altérés à la sortie du réseau Chappe, quelque soit l'opérateur qui transcrivait les messages reçus. Bref, c'est Blanc bonnet et bonnet Blanc…

Un simple caractère permet aux frères Blanc de gagner quelques heures sur les autres courtiers. Leur astuce fut mis en place en 1834, et passa inaperçue pendant deux ans, jusqu'à ce que Guibout, le complice tourangeau qui ajoutait les messages, tombe malade. L'homme expliqua la combine à un collègue dans l'espoir qui prenne la suite.

Plantage !

Son copain était un fonctionnaire honnête !
Scandale ! Procès ! Devant le tribunal, François et Joseph Blanc reconnurent à la barre que leur procédé était amoral ; mais comme tous leurs concurrents cherchaient eux aussi à avoir l'information de plus en plus vite, il était impossible de démontrer qu'ils commettaient un vrai tort envers les autres investisseurs.
L'agent public corrompu fut poursuivi, mais les deux frères Blanc furent relâchés et blanchis… faute de loi qui interdise à un particulier de recevoir des informations par le télégraphe. Un oubli réparé en 1837 avec la loi sur le monopole public des télécommunications.

Les frères Blanc firent carrière dans les jeux de cartes, ils changèrent d'échelle en créant un cercle de jeu dans une des galeries du Palais Royal, lequel sera fermée en 1838 avec la première loi qui réglementa les jeux de hasards.
Décidément !
Ils continuèrent néanmoins avec cette carte à l'étranger. Ainsi ils proposèrent à des petits états de redresser leurs finances en prélevant une taxe sur leurs maisons de jeux. C'est ainsi qu'ils montent des casinos à Luxembourg et Homburg avec la bénédiction des autorités locales.

Louis meurt en 1852, son frère François continue les affaires en solo.
Il établit le casino de Monaco sur un appel d'offre, urbanisa le quartier de Monte-Carlo et devint le premier président de la toute puissante Société des Bains de Mer. Mais l'histoire de la Principauté n'est pas principale.

Pendant ce temps, en France, le télégraphe électrique commença à être déployé en 1844, le télégraphe Chappe ne survécut qu'une dizaine d'années à sa concurrence.
(D'ailleurs, j'aimerais pas décevoir les édiles de Toulouse, mais la ligne Bordeaux-Toulouse n'a tenu que 10 ans, à transmettre ses infos à la vitesse du TGV.)

Quand à l'affaire des messages cachés dans le télégraphe Chappe, elle entrera dans la postérité quand Alexandre Dumas s'en inspira pour une des péripéties de son roman « Le Comte de Monte-Cristo ».

Plantage : La fréquence cryptée

Durant la décennie 1890, la télégraphie sans fil connait d'importantes avancées technologiques, mais sa mise au point demande des investissements très conséquents. La radio avait un avenir commercial auprès des entreprises, et notamment des armateurs de paquebots (coucou le Titanic !). Mais encore une fois, il était bien plus intéressant financièrement et fiscalement d'en vendre l'usage aux militaires.

Le chemin est quasi tracé : la télégraphie est entrée dans les mœurs des états-majors. Il devient vite important pour les armées de déployer le plus vite possible le câble du télégraphe sur les terrains d'opérations. Ainsi, durant la Guerre de Sécession de 1861 à 1865, l'armée Unioniste a constitué un régiment du génie, le Signal Corp, qui plante les poteaux et tire « Le fil qui chante » le long des chemins de fer.

Avec une portée de transmission annoncée de plusieurs milliers de kilomètres, la télégraphie sans fil annonçait un net gain pour les télécommunications militaires, surtout pour la Marine. Mais du coup, les communications pourraient aussi être captée en territoire ennemi, il faut donc en sécuriser la confidentialité.

Guglielmo Marconi crée à la fin des années 1890s un dispositif permettant de n'émettre que sur une longueur d'onde très précise, contrairement aux premières émissions radio à étincelles qui émettaient sur un très très large spectre et avec leurs émetteurs qui claquaient plus bruyamment que le tonnerre. En businessman, le physicien italien attend que ses brevets soient validés pour les commercialiser, mais cela ne l'empêcher pas de vanter son invention.

Marconi proclamait notamment qu'il était impossible d'intercepter et de remplacer un message, car les fréquences étaient trop difficiles à écouter. Et donc que sa radio était un média sécurisé et confidentiel.

En Février 1903, il s'épanche dans la presse anglaise, se vantant comme suit :

Je peux régler mes instruments de manière à ce qu'aucun autre instrument qui n'est pas exactement réglé de la même manière puisse écouter mes message.

La lecture publique en Juin 1903 à Londres par son partenaire John Ambrose Fleming devant la Royal Society devait en faire la brillante démonstration. À 500 km de là, Guglielmo Marconi se prépare à émettre un message convenu sur un émetteur de son invention. Du haut de ses 29 ans, il sait que cette démo publique va consolider sa réputation scientifique, mais aussi le crédit de ses entreprises qui ont justement besoin d'argent frais.

Mais alors que Fleming commence à parler à la foule, l'appareil récepteur à ses côtés se met à faire des tics tics, recevant un message en morse. Des personnes dans l'assistance montrent un certain malaise quand le message est décodé :

RATS RATS RATS RATS, There was a young fellow of Italy, who diddled the public quite prettily.
(Rats rats rats rats , un jeune homme italien a joliment roulé le public.)

Plantage !

La méthode d'envoyer publiquement des injures limites racistes était loin d'être la plus fine, mais elle a clairement démenti l'affirmation censée être démontrée ce soir-là.
Ce premier piratage radio, un hack avant l'heure, fut qualifié de holliganisme scientifique par Fleming, dans une interview au Times où il invita à dénoncer son auteur.
4 jours après, le prestigieux quotidien reçu une lettre revendiquant l'action.

Nevil Maskelyne revendiqua le piratage. Un illusionniste de 39 ans, artiste de music-hall certes, mais aussi scientifique amateur. Il fait partie d'une longue tradition d'illusionnistes qui attaquent les affabulateurs scientifiques et imposteurs pseudo-scientifiques. Pour le plaisir, je ne peux m'empêcher de citer :

Harry Houdini contre le spiritisme après y avoir crû lui-même,
James Randi contre la mémoire de l'eau de Jacques Benveniste, qui devait prouver l'homéopathie et
Gérard Majax contre la parapsychologie d'Uri Geller qu'il cassa à la télévision en direct face à Geller lui-même.

Ben oui… Quoi de mieux comme expert en fraudes que des spécialistes de l'illusion et de le dissimulation ? Un challenge nettement plus passionnant que sortir une colombe d'une manche…

Maskelyne motiva son acte par les nombreux dépôts de brevets par Marconi, qui s'appropriait parfois les travaux de Heinrich Hertz et de Nicolas Tesla. C'est exact, mais dans les faits, l'illusioniste amateur de sciences physiques a été approché par la Eastern Telegraph Company, qui a tiré des cables sous-marins transcontinentaux jusqu'aux Indes. Un investissement conséquent et un monopole sur ~~la messagerie instantanée,~~ pardon, le télégraphe, mis en danger par les démonstrations de transmissions transatlantiques de Marconi en 1901.

Eastern Telegraph Company finança Nevil Maskelyne pour qu'il espionne Marconi, et démontrer d'éventuelles faiblesses dans ses inventions. Maskelyne errigea un mat antenne de 50 m, pas loin d'une des stations d'émissions de Marconi. Et comme il le dit dès 1902 dans la revue spécialisé The Electrician :

Le problème n'était pas d'intercepter ses messages, mais de gérer l'importante puissance radio-électrique reçue.

Car oui, un an avant, il avait déjà prouvé qu'on pouvait écouter les messages avec un récepteur sans sélecteur de fréquence, alors que la technologie des fréquences devait justement écarter les oreilles indiscrètes.

Ce soir-là, en montant la première station radio pirate, Maskelyne avait publiquement démontré qu'on pouvait aussi émettre à la place d'un émetteur de Marconi, sans pouvoir différencier la source. Ce n'est pas ce hacking qui va arrêter la radio, ni les entreprises du serial-startupper Marconi, mais le physicien italien a clairement survendu les capacités de son invention pour valoriser exagérément les brevets et obtenir un financement des militaires. Il est plus que probable qu'il clamait l'improbable en connaissance de cause, à savoir la confidentialité d'une fréquence radio dans une diffusion omnidirectionnelle. Et il semblerait que Guglielmo Marconi en soit tellement coutumier qu'un siècle plus tard, des spécialistes remettent en question sa supposée première transmission radio transatlantique en 1901.

Au final, dans cette cascade, seul l'ego du physicien italien fut blessé, ainsi que celui de Fleming, lequel s'épancha dans la presse pendant des semaines ; traitant l'acte de Maskelyne comme une insulte à la science. Maskelyne répondit poliment en lui suggérant de se concentrer sur les faits :

Je rappelle au Professeur Fleming que l'injure n'est pas un argument.

Écrit innocemment le drôle qui les avaient traités de rats.

Les militaires en tirèrent vite les conclusions qui s'imposaient après cette contre-démonstration : la radio est une infrastructure publique, où n'importe qui peut écouter ou émettre. Pour la confidentialité, il faudra ajouter une couche de chiffrement ; le cryptage par fréquence secrète a montré son échec…
À moins d'émettre que très rarement sur une fréquence, ce que font encore certains services secrets actuellement.

Les travaux de Marconi et de Fleming furent extrêmement utiles pour le développement de la radio, tout comme ceux d'Hertz, de Tesla et d'autres physiciens contemporains. Ils ont juste été survendus.

Quant aux câbles sous-marins… les diplomates Allemands passèrent à la radio quand les britanniques coupèrent délibérément leurs câbles sous-marins, permettant aux Renseignements britanniques de les mettre sur écoutes. C'était en 1914. Eh oui, déjà…

Météo du net : Le chiffrement à l'orée du XXème siècle

À l'orée du XX^ème siècle, le chiffrement commence à quitter le domaine exclusivement militaire.
Que cela soient les messageries papier, les signaux optiques, le télégraphe électrique, la téléphonie ou les ondes radio, les infrastructure sont civiles ou font intervenir trop de main d'œuvre pour être considérées comme confidentielles. La couche de chiffrement devient donc indispensable afin d'assurer le minimum de confidentialité. Mais la tâche reste manuelle, les machines sont trop lourdes pour être pratiques.

À côté des alphabets de codage de protocole comme l'alphabet des sémaphores, ceux du télégraphe Chappe et du Morse, on note un alphabet binaire, celui de Francis Bacon. S'il est déjà oublié, son principe va être ré-inventé ultérieurement.

La première grande guerre mondiale va aussi amener une grande confrontation industrielle et technologique, amenant les ingénieurs à réfléchir à de nouveaux outils tactiques et de nouvelles armes.
Elle se paiera en millions de morts.

CPU Ex0074 Bonjour à toi, Enfant du Futur Immédiat : Idiocracy

Da Scritch — 2018-02-03T06:33:00+01:00

Quand on racontera ça à nos petits enfant d'un futur un peu moins immédiat… Enfin, si on peut leur raconter ça, si notre planète ne se fait pas atomiser d'ici là.
Radio

Ceci est une partie du script de la release Ex0074 du programme CPU, Trump, year one, diffusé le Jeudi 8/2 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat toi qui te demande ce qui faisait tant rêver en Amérique.

Qu'un serial entrepreneur arrive à la tête d'un État, il va savoir mieux le gérer que d'autres. Qu'une star de la télévision arrive à la tête de l'Exécutif, il saura communiquer. Mais on a plus l'impression que les États-Unis ont eu Cyril Hanouna que… je sais pas à quoi comparer ? Oprah Winfrey ?

Résumons : on a un gars qui a plus accumulé les échecs retentissants que les réussites industrielles, qui revendique avoir écrit une méthode pour réussir dans les affaires mais qui n'en a pas écrit une seule ligne, un propriétaire immobilier qui est un raciste notoire envers ses locataires, un mec qui revendique prendre les meufs comme des packs de bières, un menteur notoire qui n'a jamais supporté être pris la main dans le sac…

Bref, on a un individu au portrait très peu flatteur mais qui malgré tout, est devenu Président des États-Unis, et selon plusieurs témoignages de son entourage, ne voulait même pas de ce poste. À se demander pourquoi il s'est lancé dans la course à la Maison Blanche…

Je ne sais pas... lancer une nouvelle franchise ?

On va finir par croire qu'« Idiocracy », la comédie de Mike Judge (oui oui, le même créateur que les séries « Silicon Valley » et « Beavis and Butthead ») est involontairement devenue un documentaire visionnaire.
Joe Bauers, un garçon pas spécialement adroit mais surtout américain moyen selon les statistiques, se retrouve congelé pour une expérience de l'Armée, mais il se réveille 500 ans plus tard que prévu et par accident. Parce que les gens pas très futés ont pris le pouvoir car ils se reproduisent plus que les gens intelligents, au fil des générations, le Q.I. moyen de l'Humanité a chuté au niveau d'une mouche. Les douchbags sont donc au pouvoir par la force du nombre, empêtrés dans les problèmes d'éducation, d'écologie, d'économie et de règles du Superbowl... En soit, « The Jerry Springer Show » à l'échelle de la planète.
Et donc Joe Bauers se retrouve la personne la plus intelligente en ville.

Glaçant, non ?

Mais concentrons nous sur les États-Unis. Ce pays qui depuis la fin du XIX^ème siècle est devenu un poids lourds de la recherche et de l'innovation. Que seraient actuellement nos technologies sans le MIT, la recherche nucléaire, la conquête spatiale, la Silicon Valley…
Inversement, que seraient les États-Unis s'ils étaient resté sur une position conservatrice et xénophobe comme dans les années 1930s ? Sans l'arrivée de cerveaux étrangers sur son continent et le brassage des idées qui va avec ?

Au final, on aura beau fanfaronner, mais l'Europe, la Chine et l'Inde ne peuvent pour l'instant faire vivre leur industrie IT sans les États-Unis. Donc il faut bien faire quelque chose, soit le dos rond, soit en profiter pour gagner des marchés...
Mais est-ce que les États-Unis sont vraiment dans la mouise avec Trump ? Est-ce qu'un an, ce n'est pas trop tôt pour en parler ?

Et Trump finalement, est-ce qu'il n'a pas une chance infernale ? Il n'a pas eu de crise économique comme celle de 2007, pas eu de crise écologique majeure comme l'inondation de la Nouvelle Orléans ou de crise sociale comme les émeutes de Los Angeles. Lui qui est tellement brouillon dans son gouvernement que les pontes de son propre parti tremble à la moindre de ses sorties...

Qu'un mauvais chef soit capable de faire couler une boite, ça on l'a souvent vu. Mais comme le veut le Principe de Dilbert : Les gens les moins compétents sont systématiquement affectés aux postes où ils risquent de causer le moins de dégâts : ceux de managers.

Enfant du Futur Immédiat, on parle de résilience du pouvoir politique, et de son impact sur l'économie et la création. Alors, est-ce que le rêve Américain est définitivement mort ? Et est-ce finalement une chance pour la vieille Europe ?

En 20 lignes pas plus : gérer les options d'appel de tes scripts bash

Da Scritch — 2018-01-08T05:07:00+01:00

Quitte à avoir des scripts bash de plus en plus sérieux, on va appliquer les standards d'interface pour que tout le monde s'y retrouve.
Webdev

Cette petite série est aussi disponible sur Github, avec le snippet du code commenté dans ce billet.

Bash n'est pas un langage facile.
Ou plutôt, il y est incroyablement facile d'y faire une erreur dont les conséquences seront catastrophiques. Écrire un script bash demande vite une énorme rigueur et des ruses de sioux. De fait, sa puissance est méconnue : Certains font même du TDD avec !

Pour l'instant, on va partir dans l'idée que vous avez un serveur applicatif professionnel, que des scripts tournent dessus (par exemple en cron), ou sont disponibles pour une administration en remote. On va voir comment rendre vos programmes plus pratiques et professionnels en y proposant une interface en ligne de commande digne de ce nom, avec des options dans le style POSIX.

Et on va se concentrer sur les options GNU-style, c'est à dire explicites. Parce que le one-letter porridge -lhAzkjfsoplS… au secours.

Alors, de suite, une question : Pourquoi l'avoir fait en bash ?
Parce que des fois on ne maitrise absolument pas ce qui tourne sur l'ordinateur où il va être déployé, ou même son architecture (y'a pas que x86 dans la vie), et plutôt que réinventer un récupérateur de données via https:// ou écrire un parseur json, il est plus facile de demander à ce que deux/trois utilitaires standards soient installés. Et d'une manière étonnante, bash est souvent mésestimée. Oui, zsh et bien plus puissant, mais il ne fait pas tout, et n'est pas disponible partout.

TL;DR Montre ton code !

Attention : ce snippet doit être dans le code principal, pas en fonction. Le script doit absolument fonctionner en bash, précisez donc bien #!/bin/bash dans votre entête.

set -e
while [ '-' == "${1:0:1}" ] ; do
    case "${1}" in
        -h|--help)
            echo "${HELP}"
            exit 0
        ;;
        -u|--unlock)
            _unlock_script
            exit 0
        ;;
        -v|--verbose)
            VERBOSE="y"
            option_sub_script="${option_sub_script} --verbose"
        ;;
        -i|--interactive)
            ALWAYS_AUTO="n"
            option_sub_script="${option_sub_script} --interactive"
        ;;
        --)
            shift
            break
        ;;
        *)
          echo "Invalid \"${1}\" option. See ${0} --help"
          exit 1
       ;;
    esac
    shift
done

Simple et basique

set -e forcera votre script bash à crasher au moindre bug. C'est un comportement nettement plus acceptable si vous faites des opérations destructives en fin de traitement, ou s'il manque un exécutable important. Sérieux, invoquez-le le plus souvent possible. Cette option est réversible avec set +e, les autres options de bash devraient aussi vous intéresser.

J'encapsule et j'échappe toujours les chaines de caractères.

Quand j'utilise une variable, je fais toujours en sorte d'utiliser la notation échappée ${VAR}, c'est un réflexe à prendre qui peut vous être bien utile.

Nommez explicitement vos variables, vos constantes et vos valeurs magiques, dit le mec qui utilise extensivement ${1} dans cette démo.

Je préfixe les fonctions internes par un _. Parfois je le fais pas (voir le script de lock), quand c'est non pas le script principal, mais une inclusion d'utilitaires.

Le bash étant encore plus susceptible de vous faire des blagues à la moindre typo qu'un javascript, il est bienvenu dans une comparaison de mettre la constante comme premier argument. Donc if [ 'y' == ${VERBOSE} ] ; then, ce qui se montre parfois plus lisible que l'inverse.

Soyez très discipliné avec l'indentation, sinon vous allez vous y perdre... La coloration syntaxique d'un IDE ou de vim ne fait pas tout.

Les arguments, ou paramètres d'une ligne d'appel d'un script shell, sont découpés par les espaces, et classés dans ${1}, ${2}, ${3}... Ainsi dans truc.sh muche bidule, ${2} retournera bidule
Attention :

Si vous êtes dans une déclaration de fonction, ces paramètres font référence à l'appel de la fonction,
${0} est l'appel à votre programme,
Il y a une autre méthode, getopt, mais je l'ai écartée car elle incite à de mauvaise pratiques

Les options sont en début de train de paramétrage, on va donc faire une boucle tant qu'on a un argument dont le premier caractère commence par -

La notation étendue des variables permet des choses assez magiques comme la substitution ou encore de n'utiliser qu'une partie de la chaine de caractère. ${VAR:0:1} est une manière habile de ne récupérer que le premier caractère de la variable ${VAR}

Boucle si jamais, tant que :
While [ condition ] ; do […] done
. dont on peut s'échapper avec break. Ici, tant que le paramètre analysé a comme premier caractère un -

shift est une commande qui décale/dépile les paramètres positionnels, à rapprocher dans l'idée d'un Array.pop() dans tout langage plus structuré. Ainsi ${2} devient ${1} ... Une fonction particulièrement magique pour faire des boucles sur les paramètres

case <var> in est un switch-like . À noter sa syntaxe très alambiquée, comme tout ce qui est un peu technique en bash. Ainsi, il se termine avec son mot clé renversé, esac, comme fi pour un if... C'était quel personnage DC qui prononce des invocations à l'envers pour les annuler ?
Chaque cas commence par <regex>). Nous avons donc pour le premier cas une règle qui accepte -h ou --help, puisque | est une alternative logique, un ou.
La fin du cas est symbolisée par ;;.
Le traitement d'un cas non expressivement décrit se fait via *), regex oblige ;)

Rédigez toujours un message d'aide en début de votre script. La documentation atomique toujours au plus près de votre code atomique, ce qui permet de le lier directement à vos commits git. Je le déclare en multiligne dans la variable HELP, que je ressors dans le programme avec l'option --help, ou -h pour les personnes pressées.
Inspirez-vous des autres programmes pour faire une jolie sortie d'aide en ligne, avec la mise en forme, les rubriques et les chapitres les plus standards possibles. Plus elle informera l'utilisateur, moins vous chercherez rageusement à faire un man, un help, un lynx bing.com/search?q=site:stackoverflow...
Avec ça, vous pourrez vous passer de créer une manpage, un .rst spécifique et autre help files exotiques.

option --unlock parce que si votre script est global, pensez toujours à mettre un lock pour éviter une désastreuse exécution concurrentielle. J'ai expliqué précédemment comment. L'intérêt de cette option est de ne pas avoir à chercher comme un fou où est ce ~~foutu~~ satané lock s'il n'est pas dans /var/run.

option --verbose parce que si votre script est assez tarabiscoté, pensez à documenter ce que fait chaque fonction dans la sortie standard, et à passer ce paramètre à chaque programme important que vous utilisez

option --interactive pour que le pupitreur puisse valider ou sauter des étapes internes à votre script sans pleurer à tout commenter. Voici typiquement l'invite que cela produit sur mes scripts d'administrations :

Dump de la base vers /backup/2018-01-05-07h15.sql : [E]xécuter, [S]auter, [C]ontinuer automatiquement, [Q]uitter ?

Croyez-moi que mes collègues me bénissent quand ils découvrent cette option.

option -- , une excellente convention des utilitaires GNU pour éviter qu'un fichier qui s'appelle --truc ou -h ne vous mettent un bazar incroyable dans votre ligne de commande parce qu'elle est interprétée comme une option. Oui, cela arrive. Méfiez-vous des rm * dans un répertoire avec beaucoup de fichiers. #protip
Je sors de ma boucle while avec un break en toute tranquillité.

Plantez à la moindre option d'appel inconnue, sauf en mode --help.

Pour terminer votre script, exit accepte un paramètre numérique pour informer d'une fin normale ou malheureuse :

0 si tout va bien
Tout autre nombre, mais de préférence entre 1 et 255, si vous avez un bug ce qui fera aussi planter un éventuel script bash parent si set -e est présent. La signification de ces valeurs magique manque singulièrement de standardisation.

À améliorer

Le code actuel ne gère pas les options paramétriques du type --verbose=8
J'ai volontairement écarté pour cet exemple getopt car

il n'est pas toujours facile à lire par tous les devs,
sa syntaxe incite plus à écrire des options en un caractère, et donc d'être beaucoup moins explicite.

À sa décharge, l'accusé a néanmoins une très bonne prise en charge des valeurs d'arguments, ce que ne fait pas ce script. Si vous préférez getopt, je vous recommande cette excellente ressource en français.

L'ensemble est très nettement perfectible, j'en suis absolument sûr. Mais pour les antiques scripts init, cette construction était parfaite.

CPU Ex0067 Avant de démystifier le RGPD

Da Scritch — 2017-11-30T12:35:00+01:00

La Grande Apocalypse de ceux qui trafiquent avec nos données personnelles, c'est le 25 Mai 2018. Et tellement d'opportunistes se proclament spécialistes sans y avoir jeté un œil… Il fallait qu'on voit l'étendue des dégâts...
Radio

Ceci est une partie du script de la release Ex0067 du programme CPU, Démystifions le RGPD, diffusé le Jeudi 30/11 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Le support visuel de la conférence est ici

Bonjour à tous. Et bienvenue dans une release un petit peu particulière.

Nous vous avions déjà parlé du Capitole Du Libre dans CPU, et plus d'une fois. Malheureusement, l'année où nous avions reçu les organisateurs, l'attentat du Bataclan une semaine avant a failli supprimer l'événement, mais résilience du Libre oblige, l'équipe bénévole a su l'organiser malgré tout.
Cette année, il a eu lieu, et il fut, comme chaque année, un véritable succès critique et public, pour tout le monde comme pour les spécialistes.

Le calendrier de cette année a une date butoir : celle du Vendredi 25 Mai 2018, la mise en application dans toute l'Europe du Règlement Général sur la Protection des Données, aussi dit GDPR ou RGPD. Un texte de loi qui redéfini complètement la gestion de la vie privée dans l'espace numérique. Et comme toutes les entreprises sont concernées (et pas que les gros porcs), on en entend énormément parler, mais n'importe comment.

J'ai la chance d'avoir comme ami Benjamin Benifei, juriste spécialisé dans le domaine informatique. Enfin, pour lui, je ne sais pas si c'est une chance. Comme moi, il est très agacé par toutes les bêtises qu'on entend au sujet du RGPD depuis des mois. D'ailleurs, deux jours avant le Capitole Du Libre, a eu lieu à Paris un colloque professionnel sur le RGPD, et le flyer distribué méritait tous les quolibets…
Pour rire, j'ai proposé à Benjamin de proposer une conférence à l'édition 2017 du Capitole Du Libre, sur le thème démystifions le RGPD. Il se trouve qu'on a été pris. Nos idée était de reprendre toutes les déclarations de soient-disant experts dans les médias, et rigoler dessus.

Notre délai d'écriture était très court.
Résultat : le seul moment où nous pûmes en parler avec Benjamin fut pendant le Salon du Vin de Toulouse. Comme nous n'avions pas pris de notes, nous avions tout oublié le lendemain. Je suis sûr qu'on avait des idées plus drôles... mais nous savions déjà la forme que nous voulions : sonder le public pour connaitre les dégâts des idées fausses. et en rire
Et comme nous n’eûmes le temps que pour une répétition, il fut impossible de caler proprement notre numéro de claquettes à la fin...

La salle était pleine, nous n'avons pu réponde à toutes les questions, mais surtout, nous avons eu beaucoup de personnes regrettant de n'avoir pu y assister.
Comme nous avons eu beaucoup de demandes pour diffuser notre conférence, et comme à l'heure actuelle, les organisateurs du Capitole Du Libre et les équipes TVN7 n'ont pas eu le temps de commencer le dérushage, nous vous proposons un enregistrement d'une qualité moyenne, mais qui permet de comprendre le propos.
Vous aurez très prochainement la captation vidéo avec un bien meilleur son que notre enregistrement, et nous mettrons bien évidemment le lien en ligne. Il est très probable aussi que courant décembre ou janvier, nous fassions d'autres représentations.

Je vous recommande d'aller sur la page de l'émission, disponible sur le site cpu.pm, où nous vous proposons notre support projeté. Pour passer chaque étape, il suffit d'appuyer sur la touche flèche droite →.

Ah oui, pendant que le public s'installait et remplissait la salle, je rappelais, puisque nous étions à l'ENSEEIHT, une école d'ingénieur, que l'examen de fin d'année sera le 25 Mai 2018, et que la note sera éliminatoire...

Remerciements

Je remercie infiniment Benjamin Benifei qui a bien voulu se prêter au jeu de faire une conférence humoristique sur ce Règlement Général pour la Protection des Données, le Capitole Du Libre pour l'avoir accepté et les tous les bénévoles du Capitole Du Libre pour leur accueil et leur investissement dans cet événement où nous sommes très heureux de participer chaque année.

Et bien évidemment les experts autoproclamés et opportunément incompétents qui nous ont inspiré notre présentation.

La presse en parle

La Une de la Gazette du Midi du 27 Novembre 2017, twittée par leurs soins

CPU Ex0065 Bonjour à toi, Enfant du Futur Immédiat : Qui-est ce ?

Da Scritch — 2017-11-02T12:50:00+01:00

Avec l'iPhoneX, nous avons une itération supplémentaire de la tentative d'utiliser notre visage non seulement comme identifiant, mais aussi comme mot de passe. L'éternel péché mignon de la biométrie qui n'a jamais prouvé sa fiabilité.
Radio

Ceci est une partie du script de la release Ex0065 du programme CPU, Dévisager, diffusé le Jeudi 26/10 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi qui adore gribouiller ton jeu de « Qui Est-Ce ? » pour essayer de me tromper, mais je t'ai à l'œil et j'ai vu ton air narquois.

La biométrie est un art divinatoire.
Si si, j'en suis totalement persuadé : la biométrie est un art qui tente de deviner le nom de quelqu'un en regardant une partie des sillons de ses doigts, la forme du visage ou l'odeur de son pet.

Oui, parlons du péché mignon de la biométrie : être utilisée pour reconnaître quelqu'un a coup sûr en exploitant des indices peu probants en dehors de leur intégralité.

Alors déjà qu'on croit reconnaître quelqu'un dans la rue et en fait, ce n'est pas lui. Enfin, moi, c'est ce qui m'arrive souvent, ce qui m'attire des regards méfiants ou amusés.

Il se trouve que les maires de grandes villes veulent non seulement de la vidéo-surveillance partout, et sincèrement on se demande pourquoi, mais ils veulent aussi appliquer de la reconnaissance faciale sur toutes les images collectées. Pourquoi ? Peut être une volonté de régenter tout le monde ? Ou peut-être qu'ils regardent un peu trop les séries américaines ? Mystère, parano, et coup de gnôle…

À ce sujet, il faudrait qu'ils prennent un peu plus au sérieux le film de John Woo « Volte Face ». Outre qu'il est un nanar réjouissant, et bien, de nos jours, on peu modifier un visage, le reconstruire. Bon, pas aussi radicalement que dans ledit film… mais heureusement, il est loin le temps des gueules cassées revenues du front de la Grande Guerre.

À ce stade, à voir ton air interloqué à 78%, stupéfait à 22% et indécis à 98% selon les chiffres de la Police, tu dois te demander où je veux en venir… Donc je vais poser ici, là, deux questions, l'une découle de l'autre :

La Première Question est : Le visage est-il un identifiant fiable ?
Et la Deuxième Question est : Le visage est-il un bon mot de passe ?

Ces questions étaient jusque là problématiques car les forces de polices comptent s'en servir dans la rue pour tracer chaque passant au cas où serait commis un délit... Désormais, elles deviennent d'autant plus importantes quand la biométrie faciale a été invitée dans nos gizmos par des fabricants pour déverrouiller nos petits secrets, tels un diable hors de sa boite.

Enfant du Futur Immédiat, quand tu auras l'âge de ces choses d'adultes, tu seras autorisé à aller en soirée dans des espaces qu'on appelle boîtes. Comme on y va de nuit et que l'éclairage n'y est pas top, on appelle ça des boîtes noires. Dedans, on y trouve de la musique assourdissante, des consommations à un prix pas toujours raisonnable, et d'autres personnes comme toi qui font comme si ils s'y amusent, mais qui souvent trompent leur ennui.

Pour passer l'entrée, tu as une caméra de surveillance en hauteur et une personne d'une très forte carrure qui barre le passage. Oui, ça ressemble à une quête de donjon, et il n'y a pas de hasard : Porte, monstre, trésor.
Cette personne qui en garde l'entrée est plus qu'un vigile, c'est un visagiste : il laisse passer les personnes dont le visage lui revient. Et si jamais il ne te connait pas et donc arbore une moue négative,... ben je vais te donner mon astuce, c'est facile, il suffit de dire Je connais le DJ
L'astuce marche deux fois sur trois, enfin surtout si tu es une femme... (Non, je n'ai pas essayé avec une perruque et du rouge à lèvres. Enfin, si, une fois, pour vérifier l'expérience, mais on ne va pas revenir sur cette minijupe)
Ouais.... Y'a Solarus qui me fait un drôle de regard, mais je te tiens à l'œil !

Donc oui, si même un visagiste professionnel est piratable, il y a de l'espoir d'avoir à ce petit jeu la machine !

Alors quand on installe des caméras de vidéo surveillance partout et qu'on les couple avec des logiciels de reconnaissance faciale, outre que ces logiciels ont une tendance malsaine au délit de faciès (après tout, c'est bien connu de par la sagesse populaire dans les bar tabac, c'est toujours la faute aux bronzés), ben je suis sur que ces caméras supposées intelligentes doivent souvent se planter.

Perso, je passerai bien à la forme ultimement sécurisé de la biométrie, mais devoir saigner 3 gouttes de sang pour redéverrouiller ma session chaque fois que je me lève pour prendre un café ou ouvrir la fenêtre, je trouve ça.... Un peu lourd.

Enfant du Futur Immédiat...

Attends.... Il s'est bloqué...
Smile to unlock...
Eh bé ????
Quoi ? J'ai un bouton sur la figure ? C'est la raie de côté qui m'empêche de déverrouiller mon écran ?

De TEDxToulouse à une cryptoparty

Da Scritch — 2017-10-16T06:38:00+02:00

En Juin dernier, j'ai expliqué mon engagement à TEDxToulouse : Nous avons besoin de plus de cryptoparty pour expliquer aux gens comment regagner confiance envers notre société du numérique. Et notre prochaine cryptoparty sera le Samedi 28 Octobre à la médiathèque José Cabanis.
Sortons

Ça y et, les règles de l'État d'Urgence vont être intégrées dans le droit commun.... alors qu'aucune de ces mesures n'est réellement susceptible d'arrêter un attentat. Ça plus les mesures hallucinantes quant à votre identité numérique...

Maintenant vous devriez comprendre...

Pourquoi nous faisons des cryptoparty

Et une fois de plus, je l'ai expliqué, mais cette fois-ci à TEDxToulouse, sur la grande scène du TNT :

Pourquoi encore en parler? Parce que le sujet de l'édition de Juin dernier était « Nouveaux Mondes, points de rupture ». Or, notre monde numérique exclue ou exploite de plus en plus ceux qui peinent à le suivre. Et nous devons impérativement sortir ceux et celles qui sont dans l'ornière, au risque d'amplifier les inégalités de notre société.

Alors oui, convaincre une salle pleine à craquer et faire un call to action dans mon uniforme d'opérette encore une fois de plus, oui, c'est important. Et tant pis si on se sent timide, pas à sa place sur scène avec d'autres orateurs aux histoires magnifiques (comme Latifa Ibn Ziaten, véritable mère courage, ou Nicolas Cauwe et l'incroyable histoire des statues de l'Île de Pâques)... Il faut faire bouger les choses !

Tout ceci pour vous inviter Samedi 28 Octobre à la médiathèque José Cabanis

Car, pour rappel, nous y ferons une cryptoparty de 14h à 18h. Alors, n'hésitez pas à venir avec vos questions, nous tenterons d'y répondre.

Affiche de la cryptoparty du Samedi 28 Octobre

CPU Ex0062 Bonjour à toi, enfant du futur immédiat : Le Verbe

Da Scritch — 2017-10-05T12:45:00+02:00

Assistant ? Dis-moi qui est le plus beau ? ♫ Je ne peux diplomatiquement répondre à cette question.
Radio

Ceci est une partie du script de la release Ex0062 du programme CPU, Assistant vocal, diffusé le Jeudi 05/10 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, enfant du futur immédiat, toi qui n'arrêtes pas de demander à ton assistant vocal de te raconter des histoires avant de dormir. À moins que cela ne soit tes parents, mais une histoire, une seule, et pas plus d'un quart d'heure et après on éteint !

Avoir un secrétaire, un ami, un confident, qui soit toujours présent, toujours disponible et toujours à notre écoute… Qu'il soit présent soit via un objet connecté chez soi, soit tout le temps sur nous dans notre smartphone, et avec cette voix désincarnée qui pourrait nous répondre à tant de questions… Quel rêve.

Oui, Spike Jones nous a vendu du rêve dans son film « Her » : Un assistant de votre quotidien, prévenant, qui a de l'humour, une voix sexy et qui fait tout pour que vous ayez de nouveaux revenus, pour que vous ayez les moyens de lui acheter le nouveau terminal Vertu (quoique la marque est quasi morte) et l'abonnement de conciergerie chez John Paul qui va avec.

Pourquoi ? Parce qu'il y a aussi un certain plaisir de valorisation quand on est écouté et ce que l'on demande soit fait. Un peu comme dans un jeu vidéo de stratégie, quand vous sélectionnez une unité, vous entendez À vos ordres, maître !, Si tel est votre désir… ou encore plus viril Ça sera fait. . Sauf qu'on est plus dans le point-and-click, mais dans le Verbe, avec une majuscule en début de mot. Oui, car jeter dans le ton d'un commandement divin Que la lumière soit ! et voir son foyer s'illuminer, avoue que c'est assez jouissif.

Comme le disait le CPO (Chief Product Officer) de Google Assistant, Réduire une tâche de la manière la plus simple possible peut se faire en tenant une conversation. Que de sagesse dans cette phrase...Ce monsieur n'est pas chef pour rien.

Allo Philippe ? C'est Manu. Tu peux ASAP me réduire le déficit budgétaire, le chômage de masse et le dérèglement climatique ? Top prioritaire. Merci d'avance... Ah oui, tant que j'y suis, t'oublies pas ce que je t'ai dit Mercredi en 15.... Mmh ? mmh ? Startup... Nation ! Allez, à ce soir !

Alors certes, pour rendre plus humain ces services oraux (non, il n'y a pas de jeux de mots scabreux), les constructeurs leur ont donné... le sens de l'humour. C'est une idée plutôt intelligente qu'on connait bien en publicité : avec de l'humour, on peut créer une complicité et donc augmenter le taux d'acceptance du produit.

À défaut de rendre effectivement service :

[Moi] — Bon alors, le GPS, pour aller à l'agence Bakélite, je passe par la Garonnette ou par la place du Pont Neuf ?
[GPS] — ( extrait https://de.wikipedia.org/wiki/Bakelit )
[Moi] — C'est pas la question que je t'ai posé et pourquoi es-tu reparti en allemand ???

Enfant du futur immédiat, un outil devient vraiment personnalisable quand on peut en enrichir les usages et il a plus de chances de se pérenniser quand il a un plus grand nombre d'utilisateurs. Or, il se trouve que derrière la façade sonore des assistants vocaux, il y a des API, des connecteurs logiciels pour en étendre les possibilités. Et donc les connecter à un service météo, à sa télévision ou à un catalogue de recettes culinaires.

Et pourtant, le démarrage est lent depuis Siri, lancé en 2011 ou Lucie, l'assistante téléphonique lancée par Bouygues Télécom en 1999 (oui, j'ai enfin retrouvé sa trace). Mais j'ai une petite idée à moi ; tu sais pourquoi ce genre d'interface n'a pas encore du succès ? Parce que ça serait le ~~bordel~~ dans les ménages. Imaginez que ta petite amie te demande de préparer le dîner. Oui, mais attention, pas au micro-onde, c'est tricher. Tu demandes donc à ton iPhone comment préparer une ouiche lorraine. Et là, au milieu de la liste d'ingrédients, t'entends la voix de la tablette Samsung posée dans le salon ~~qui gueule~~ :

[Samsung] — Depuis quand faut-il des chips pour une ouiche lorraine ? il faut des lardons et tu peux remplacer la crème par du lait de chamelle.
[Siri] — Oh mais ferme là toi, est-ce que je t'ai sonné ?
[Samsung] — Je n'y peux rien si tes données ne sont pas à jour
[Siri] — Tu veux qu'on parle de la dernière mise à jour de ton OS ?
[Samsung] — Eh, moi, mon navigateur, il a les WebWorkers depuis 4 ans, alors ne me fait pas rire : mon écran est impliable.

Enfant du Futur Immédiat, ...

[Siri] — Ouais, mais moi, je ne suis pas encombré par une centaine d'applis installées par défaut qui ne servent qu'à faire te faire planter

SILENCE DANS LE FOND !
Enfant du Futur Immédiat, le test de Turing est parfaitement réussi quand une intelligence artificielle vit dans ton appartement et te donne furieusement envie de rentrer par le chemin des écoliers...
Eh ! C'est à cette heure-ci que tu rentres ?

En 20 lignes pas plus : un verrou non-concurrentiel pour tes scripts bash

Da Scritch — 2017-09-25T20:12:00+02:00

Toi qui ne comprends absolument pas la ligne de commande sous Linux, ne t'attends pas à comprendre plus, bien au contraire : On fait dans les bonnes recettes pour démarabouter un serveur unix.
Webdev

Depuis que je suis arrivé chez GPDis, je me rends compte que je ressors de temps à autres ce que j'ai fait dans les autres boites. Notamment des petits bouts de code qui font ce qui est pour moi évident. Comme cela faisait trop longtemps que je n'avais pas écrit de billet techniques très fouillés, je reprends pour cette série ces petits snipets de code que je reproduis souvent pour en expliquer la stratégie, et accessoirement augmenter mon klout sur les réseaux sociaux en tant que dev, parce qu'écrire des billets sur la balise <img> ou la série des Dirty Hacky m'ont pris parfois plus de trois mois. Et si vous croyez que j'ai que ça à faire, imaginez que je ponds aussi mon émission radio hebdomadaire CPU, qui demande son quota sacrificiel en nuits blanches.

Occasion de commencer une petite série, qui est doublé d'un projet git.

Le principe (de la série)

Écrire des petites lignes de code, pour explorer des petites astuces autour d'un langage, des petits bouts de code qu'on peut étendre à loisir pour son usage, en utilisant le langage dans sa version la plus pure/simple/indépendante/vanilla possible et faisant appel aux standards normaux.

L'énoncé du problème

Supposons que tu aies un script bash sur un serveur, qui est lancé toutes les minutes via crontab (supposons !), sauf qu'il ne doit pas être lancé concurrentiellement (une et une seule fois à la fois), et que parfois, il dure plus d'une minute.
Problèmes :

Bash n'est pas super lisible,
mais il est l'intepréteur de commande le plus présent sur un serveur unix alors que zsh doit être explicitement installé,
il existe très peu de libs qui propose ce genre de snipets
et on veut un petit bout de code qu'on puisse facilement étendre à sa propre convenance (d'où la licence GPL)

TL;DR Le corrigé

Soit vous clonez le repo git, soit vous copiez-collez sans comprendre les lignes suivantes (et bonne chance) :

LOCK_DIR=~/locks
LOCK_FILE=${LOCK_DIR}/cron.lock

function lock_script() {
    mkdir -p ${LOCK_DIR}
    if [ -f "${LOCK_FILE}" ]; then 
        LOCKING_PID=`cat ${LOCK_FILE}`
        >&2  echo "ERROR : Script ${CALLED_FUNCTION} already locked on PID ${LOCKING_PID}. Cannot run PID $$ . Still running ?"
        exit 1
    fi
    echo $$ > ${LOCK_FILE}
}

function unlock_script() {
    rm ${LOCK_FILE}
}

Usage

Commencez votre script par lock_script et concluez avant de quitter par unlock_script.

Préliminaires

Pour des facilités de refactoring, je définis toujours mes variables en début de fichier. Je me suis mis dans le répertoire utilisateur, mais en cas de redistribution, il vaut mieux créer son arborescence dans /usr/var/lock si on suit le Filesystem Hierarchy Standard.

En bash, les définition de fonctions peuvent être écrites soit :

function lock_script {

ou sous cette forme :

lock_script() {

Pour aider mes petits camarades à la lecture, je mixe (sûrement très improprement) les notations de déclarations de fonctions bash, ce qui ressemble plus à la convention C/JS/PHP/etc… On notera que la parenthèse n'est pas interprétée

lock_script() ligne à ligne

Je crée inconditionnellement le sous-répertoire qui va accueillir mes fichiers locks

    mkdir -p ${LOCK_DIR}

Est-ce qu'un fichier lock est déjà présent ?

    if [ -f "${LOCK_FILE}" ]; then

Je lis son contenu, lequel contient le PID du script l'ayant lancé. La notation `command` est plus compacte que $(command) et surtout plus lisible car déjà imbriquée.

        LOCKING_PID=`cat ${LOCK_FILE}`

J'envoie un message expliquant la situation vers STDERR, via la très cabalistique notation >&2 qui préfixe une commande dont la sortie normale est redirigée vers le canal d'erreur. La variable $$ donne le PID du script courant.

        >&2  echo "ERROR : Script ${CALLED_FUNCTION} already locked on PID ${LOCKING_PID}. Cannot run PID $$ . Still running ?"

Évolutions possibles :

En profiter pour vérifier si ledit script tourne toujours.
Internationaliser le message

Sortir avec un code d'erreur

        exit 1

Fin de la conditionnelle.

fi

Sinon implicite : Enregistrer dans le LOCK_FILE le PID du script courant.
J'aurais pu utiliser un touch qui crée un fichier vide. Mais stocker le PID dans le lock d'un script permet, par exemple, de vérifier qui le script est toujours en cours d'exécution ou a brusquement planté. Si vous avez des outils de monitoring, cela vous laisse de quoi vous amuser.

    echo $$ > ${LOCK_FILE}

unlock_script() ligne à… ligne

On supprime le lock.

    rm ${LOCK_FILE}

Et voilà.

Alors certes…

Y'avait mieux et plus propre. Pour celà, je vous invite à râler dans ⇓ les commentaires ⇓ ou sinon à commiter sur mon github.

CPU Ex0060 Bonjour à toi, Enfant du Futur Immédiat : Le miel et les abeilles

Da Scritch — 2017-09-22T06:07:00+02:00

Quand tu ne sais comment trouver ou convaincre la personne qui fait chavirer ton cœur...
Radio

Ceci est une partie du script de la release Ex0060 du programme CPU, Recherche amour informatiquement, diffusé le Jeudi 21/09 à 11h. Plus d'infos sur le site de l'émission.
Si vous suivez le programme en podcast, préférez le flux du site de l'émission

Bonjour à toi, Enfant du Futur Immédiat, toi qui en est encore à essayer de comprendre cette histoire de miel, d'abeilles, d'emprunt pour le mariage et d'allocations familiales.

Un homme, une femme, ou deux hommes ou deux femmes,... pardon, je reprends, l'écriture inclusive rend parfois confuse la lecture de mes textes : résultat sur mes copies que j'ai bûché, je trébuche. Plouf plouf, je reprends : L'être humain est fait pour être aimé.

Mais il y a des fois où il se sent seul, terriblement seul. Soit parce qu'il est gardien de phare, soit parce qu'il n'y a plus de dialogue dans son nid conjugal, soit parce qu'il est d'une timidité tellement maladive qu'à 30 ans, il est toujours puceau. Ça va dans le fond, on se calme, je ne parlais pas de mon cas.

Bref, c'est dans la solitude et après avoir essayer de payer des coups à des inconnus dans les bars qu'on en vient aux dernières extrémités. Non pas demander à sa mère de vous présenter quelqu'un. Berk ! jamais !
Non, de faire appel à une application d'aide à la conception de relations amoureuses.

Mais pourquoi requérir aux services de rencontres ? Après tout, on a plus la chance de tomber sur des frustrés ou des gens très inquiétants que sur la chevalière ou le prince charmant ? Eh ben, il y a cette volonté de croire que des gens esseulés, il y en a forcément près de chez toi, dans ton département.
(oui, dit comme ça, on dirait une publicité douteuse pour un service adulte, et je le fais exprès)

Encore plus surprenant, peu de gens savent que les services de rencontre utilisent de faux profils pour donner cette impression de profusion de solitude, pour compléter leur catalogue, voire recourent à des robots de dialogue qui simulent un début de conversation. Une stratégie d'hameçonnage aussi déceptive qu'une poupée gonflable. Et je sais aussi bien reconnaitre ce genre de procédé que... l'on m'a demandé d'écrire des centaines de robots pour certains sites spécialisés...
Car, oui, entres autres Crimes contre l'Humanité, ton humble serviteur a aussi été pornographe patenté. Même pas besoin de chatbots supposés intelligents, il suffit d'enchainer 3 phrases bateaux dont la réponse n'entraine pas de conséquences

Tiens, un exemple : tu pingues une superbe nana et tu commences la conversation :

[USAGER] « Bonjour »
[BOT] « Bonjour toi, quel est ton prénom ? »
[USAGER] « eeeuuuhuh.... Facques »
[BOT] « C'est joli. Tu es dans quel coin ? »
[USAGER] « eeeuh à Fleury Mérogis, je suis pensionnaire »
[BOT] « Ah ben c'est amusant, je ne suis pas loin. Tu vas dans quel bar d'habitude ? »

À partir de là, le robot ayant débité les trois réponses bateaux pré-programmées, c'est une opératrice qui va prendre la suite. Une opératrice appelée Robert, qui fait ça sur le temps libre de ses études. Oui, j'ai aussi fait ça en travail d'été pour un service de minitel rose, et la patronne m'a appris à faire très attention aux accords de genre. Car c'est là que Robert se trahit et en perd ses roberts proéminents.

Et d'ailleurs, il se trouve que mes patrons m'avaient demandé de tester le site de rencontre Meetic avant son lancement en 2002. On appelle ça de la veille concurrentielle.
J'avais noté un nombre de questions personnelles assez important, allant des habitudes alimentaires au sport, jusqu'à une description physique décrivant la personne recherchée pour ses relations.

Oui, quand il est question de trouver une âme sœur, on a la surprenante tendance à trop en dire sur soi-même. Par espoir ou désespoir&,nbsp;? Parce que le hasard vaut finalement moins qu'une stricte procédure de recrutement ? J'espère bien que depuis, les gens sont plus prudents, sinon cela veut dire que nous n'organisons pas assez de cryptoparties.

Enfant du Futur Immédiat, si avant, on comptait sur ses amis pour vous présenter une potentielle âme sœur, de nos jours, la position de l'entremetteuse est désormais tenue par une application. Ce qui incite surement à découvrir des personnes qu'on n'aurait jamais aborder. Et les surprises peuvent être positives.

Personnellement, mon amour et moi, nous nous sommes rencontrés à une réunion de blogueurs. Ah ! Internet...