da scritch net works - Mot-clé - spam

CPU Ex0030 Bonjour à toi, Enfant du Futur Immédiat : crédit offert en 4 fois sans frais

Da Scritch — 2016-06-02T13:44:00+02:00

Comprendre les ressorts de la publicité et quelles sont ses astuces de persuasion, c'est aussi mieux comprendre comment marche notre cerveau, et comment se fait-il hacker.
Radio

Ceci est une partie du script de la release Ex0030 du programme CPU, diffusé le Jeudi 02/06 à 11h. Plus d'infos sur le site de l'émission.

Bonjour à toi, Enfant du Futur Immédiat, toi qui a sûrement besoin de <voix style="jean pierre bellemare"> ce magnifique menhir purement breton, un accessoire d'aménagement de ta résidence qui rendra sûrement jaloux tes voisins.
Attention ! Je n'en ai qu'un stock totalement limité, alors appelle vite pour en acheter plein avant qu'il n'y en aie plus !</voix>

La méthode d'attaque généralement constatée des publicités se base désormais non pas sur ce que t'apporte le produit vanté, mais sur ce que tu es susceptible de devenir grâce à cet objet. On ne te vend plus une voiture pour la facilité de déplacement, mais par exemple parce qu'elle te donne de l'énergie, ou qu'elle a un look à aller tous les soirs dans les soirées les plus hypes.

Et afin de ne pas trop te laisser le temps de réfléchir, l'une des ficelles du marketing consiste à proposer une offre limitée dans le temps. Soit en ayant un stock très limité à la vente, soit en proposant une réduction de prix exceptionnelle qui ne tiendra pas longtemps.

Mais encore, pour que cette stratégie d'attaque sur ton lobe consumériste fonctionne, il faut savoir taper juste. Dans tes pulsions, tes envies. En clair, un publicitaire est la personne qui va hacker la serrure de ton cerveau, et trouver la clé qui permette de te faire acheter ce dont tu n'as pas forcément besoin.

(extrait du film « 99 Francs », monologue « Je suis celui qui pénètre votre cerveau » dit par Jean Dujardin)

Le neuromarketing est peut-être le recoin le plus noir de la publicité : on utilise les outils de la biologie neuronale pour hacker le cerveau des consommateurs cibles. Les premières méthodologies de neuromarketing datent de la propagande politique juste avant la seconde guerre mondiale.

Après tout, « Nous n'aurions pas conquis l'Allemagne sans le haut-parleur. » disait Hitler, à peine élu en 1933.
Brrr.
Ben oui. La politique aussi en abuse, parfois instinctivement. Vous vous souvenez de la scène devant le conseil de sécurité de l'ONU où le ministre américain Collin Powell brandit une soit-disant fiole d'arme toxique ? Ce ne sont pas les autres diplomates qu'il essayait de manipuler, mais l'opinion publique :
Comment dans une enceinte aussi sécurisée peut-on y faire rentrer une charge létale d'une arme biologique ? La réponse importe peu, les spin-doctors de George W Bush ont taclé dans tes réflexes de peur.

Afin d'avoir des métriques exactes et pour mieux taper juste les fois suivantes, le neuromarketing utilise des outils très poussés, comme par exemple la RMN (Résonance Magnétique Nucléaire) pour faire un EEG (Électro-EncéphaloGramme). Ceci afin de voir si la couleur rose incite plus à l'envie de chaussures les filles, plutôt que la couleur bleue. Et des fois, ces truismes apparents méritent une analyse plus approfondie qui peut amener vers des surprises.

Oui. je te parle d'utiliser des outils pour te faire modifier ton opinion, tes choix rationnels afin d'acheter <voix> un superbe menhir afin de décorer ton salon </voix> alors qu'objectivement... Eh oui, je sais, c'est agaçant de parler d'une façon aussi désinvolte des méthodes de manipulation mentale, surtout quand on parle de la manière dont on te manipule... très... facilement .... comme qui dirait... « comme qui rigole »

La meilleure défense face à la manipulation reste la connaissance. Savoir ce qui rend plus appétissant d'aspect devrait allumer une lumière de doute. Avoir ce doute quand on tente de trop embellir doit permettre de mieux analyser ses besoins.

Mais voilà qu'avec mon texte d'ouverture, je joue depuis 5 minutes avec ton cerveau : en te disant que tu es intelligent. En fait je te manipule, et tu auras d'autant plus tendance à prendre pour argent comptant ce que je te dis, puisque je dis ce que tu souhaites entendre.

Enfant du Futur Immédiat, dans les fables de Jean de la Fontaine, un corbeau lâche un camembert d'avoir été trop flatté. <voix>C'est pour ça que je te conseille d'acheter immédiatement ce magnifique menhir, vu qu'il ne m'en reste quasiment plus en stock jusqu'à la prochaine rediffusion ! </voix>

micro @HalluFMR #30 : Scam

Da Scritch — 2015-04-22T18:51:00+02:00

La seule ressource inépuisable sur Terre est la crétinerie humaine. Les écrits nous le prouvent !
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 22/04/2015.
Avec Eugène Lawn et Perrine Juan. Réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Je suis la veuve d'un général qui est récemment décédé tragiquement dans un coup d'État qu'il a suscité. J'ai une famille de 7 enfants et je suis très pieuse. Mon défunt mari m'a mis de côté un héritage de 10.000.000 $ (DIX MILLIONS DE DOLLARS AMÉRICAINS) sur un compte en banque dans votre pays. Je vous écris car il est très difficile de trouver des personnes honnêtes pour m'aider à récupérer une telle somme d'argent. Je vous propose, contre l'assistance pour m'aider à la récupérer, que vous preniez 20 % soit 2.000.000 $ (DEUX MILLIONS DE DOLLARS AMÉRICAINS).

Si vous avez cru à cette fable, c'est que

vous n'avez pas remarqué que la veuve éplorée a une voix d'homme, ce qui peut s'expliquer par les torrents de larmes déversées, mais bon soit ;
Vous croyez vraiment que vous êtes plus honnête que votre voisinage, ce qui n'est pas gentil pour la brave dame d'en face qui remet votre courrier qu'elle reçoit par erreur dans sa boîte aux lettres ;
vous vous sentez incroyablement chanceux, alors que la Roue de la Fortune se prépare à vous faire un mauvais sort ;
vous êtes tellement naïf que vous allez donner au premier inconnu qui vous flatte l'accès à votre compte bancaire, qu'il ne se privera pas de piller…

Ce genre d'e-mail est appelé un scam. Ce type d'escroquerie purement textuelle vieux comme la Poste a connu son pic durant les années 2000, alors que se popularisait le courrier électronique. Ben oui, la mémé du Cantal découvrait subitement que plein de gens qu'elle ne connaissait pas lui écrivaient spontanément, chose qui ne lui arrivait plus dans son courrier papier, surtout depuis que le facteur ne le lui apporte que 2 fois par semaine.
Alors certes, le scam se voit moins qu'il y a 10 ans, mais ne croyez pas qu'il a totalement disparu : il est toujours aussi vivace et à une grande échelle malgré sa mise en œuvre artisanale.

Alors, qu'est-ce qu'un scam ? Un scam est une forme de hacking dite d'ingénierie sociale qui joue non pas sur l'ordinateur mais sur la personne qui s'en sert. Car la plus grande faille de sécurité pour tout ordinateur a toujours été l'humain, comme le rappelle l'expression PEBKAC, « le problème est localisé entre le clavier et la chaise ».
En général, ces malfaiteurs épistolaires se cachent dans des pays qui n'ont pas une justice compétente, ou sinon totalement corrompue. Comme le Nigéria, le Zaïre, la Russie ou la pile d'exécution de Windows XP.

À noter qu'au Nigéria, le scam est dit 419, du numéro de l'article du Code Pénal qui punit l'obtention d'une propriété par une fausse déclaration. Ce qui n'empêche pas des aigrefins de faire des albums de rap expliquant comment escroquer ces riches idiots du Nord. Les lyriques y sont explicites :

« I Go Chop Your Dollar » par Uzodinma Okpechi, scamer qui ne nie pas

« je vais te rendre mugu, je serais ton maître, tu vas me donner tous tes dollars, tu vas me rendre riche »

Mais il ne faut pas se leurrer ni être raciste : une bonne partie des escroqueries dont sont victimes des Français viennent de Français.

Le scénario relève soit de la prisonnière espagnole, soit de la loterie mirobolante, soit du hameçonnage, soit du passe-passe bancaire. Dans la plupart des cas, il s'agit d'obtenir l'accès au compte bancaire de la victime, ou qu'il en crée un officiellement pour le truand. Et comme toujours, la naïveté est exploitée à fond, soit sur le trop grand cœur soit sur l'appât de l'argent facile.

Mais pourquoi faire des messages aussi grossiers ? Tout en majuscules, en couleurs incroyables et avec des fautes de français criardes ?

L'intention est bel et bien d'être visible comme un nez au milieu de la figure qu'il s'agisse d'un faux, car malgré ce que vous pourriez croire, des gens se font quand même avoir, démontrant que plus la ficelle est grosse, mieux mord le pigeon. Ou le poisson, je ne sais plus…
Comme le public est de mieux en mieux informé, il s'agit de ne pas se trouver face à des personnes soupçonneuses qui feraient perdre du temps à l'artisan aigrefin. Pour trier encore plus vite le bon grain de l'ivraie, ou plutôt la bonne poire de la personne sceptique, les filous derrière ne s'embarrassent pas d'être totalement crédibles, au contraire. D'où les fautes d'orthographes, les prétentions délirantes (comme la fameuse loterie Microsoft de la fondation Bill Gates) et les tampons photoshopés avec Corel Draw 98. Oui, cela existe encore !
Malgré tout, un simple coup de fil peut parfois suffire pour piéger les gens plus soupçonneux.

Et il n'y a pas de quoi rire de la naïveté des victimes : les personnes escroquées se raccrochent à la chimère d'une bonne fortune promise, continuant à payer des frais imaginaires pour l'atteindre, se ruinant définitivement jusqu'à se retrouver à la rue.

Il existe néanmoins des activistes, des justiciers autoproclamés qui tentent de s'amuser aux dépends de ces bandits. Les sites scamorama.com ou 419eater.com se révèlent être très drôles et totalement jouissifs.
Le principe est de renverser la tentative d'escroquerie, allant des demandes délirantes comme obtenir un maximum de certificats aussi officiels que la veuve est bidon, une photo ridicule avec un texte quelconque, proposant un rendez-vous dans un lointain aéroport, une preuve d'artisanat local ou encore de l'argent pour prouver la réalité de la personne derrière. Les anti-scammers inversent la tentative de duperie pour faire perdre un maximum de temps et d'argent aux escrocs. Le but étant de les empêcher de consacrer du temps à de vraies victimes qui pourraient se faire rouler, voire au mieux, de les mener à la faute qui permettrait de les faire écrouer à coup sûr.

Ce jeu, tout le monde peut théoriquement y jouer, mais l'exercice est très dangereux ; n'oubliez pas qu'en face, ce sont des escrocs souvent membres du crime organisé local, parfois rompus à l'enlèvement et à l'extorsion de force. Il convient donc d'utiliser là aussi une identité totalement falsifiée.
Moi-même, entres autres crimes contre l'Humanité, je me suis amusé à rédiger une belle réponse, expliquant qu'étant actuellement en logement imposé à Fleury Mérogis, il valait mieux pour mon interlocuteur de prendre contact avec mon oncle le président de la banque du Crédit Lyonnais (ancien nom de LCL), sis forcément à Lyon, au 200 quai Charles de Gaulle, une adresse correspondant étrangement au siège social d'Interpol.
Oui, j'ai ri. Et j'ai envoyé mon courrier à Scamorama.

Grands dieux que c'est bon.

Enfant du futur immédiat, l'aventure est parfois au bout de la rue, et les déconvenues au bout d'un e-mail. Car la naïveté des gens est malheureusement une source inépuisable d'escroqueries en tout genre.

le 28 Avril, le comptoir d'Eccone est une rencontre pour partager vos expériences sur les biens communs numériques.

micro @HalluFMR #14 : Publicité

Da Scritch — 2014-12-10T18:46:00+01:00

Comment la presse française se suicide d'elle-même. Comment MTV Europe a valorisé son contenu par un raisonnement contre-instinctif. Et quel est le con fini qui a osé créer l'industrie des logos et sonneries de portables ?
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 10/12/2014.
Avec Pouhiou, Marie et Eugène Lawn. Réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Je ne sais combien de fois j'ai entendu des hommes politiques dire du minitel qu'il est l'ancêtre d'internet. Rien n'est plus faux : le minitel était archi-centralisé, la facturation à la minute, et pour ouvrir un service, il fallait un numéro de commission paritaire, donc être adossée à un quotidien ou une revue paraissant en kiosque. Ce qui permettait à la presse d'alors d'avoir de confortables revenus avec des surprises : Le service d'emploi temporaire 36 15 Ecco utilisait le numéro de commission paritaire de la revue catholique intégriste Droite Extrême Droite, qui éditait aussi des services de messagerie ouvertement pornographiques…
Aujourd'hui, en notre époque moderne d'internet, tu n'as besoin d'aucune formalité pour ouvrir un site web, et comme par hasard, la presse française crie famine. Ils ont bien tenté plusieurs fois d'obliger l'attribution d'un nom de domaine en .fr à un numéro de commission paritaire, heureusement, ils se sont fait rembarrer à chaque fois.

Or la vente de papier diminue, très fortement. Et internet est censé être le futur de la presse, sur un modèle freemium : une partie gratuite, une partie derrière un paywall. Et tout le problème réside dans cette double valorisation du travail journalistique.

L'abonnement à un quotidien ou un hebdo, même en version numérique, est hors de prix, surtout quand on compare aux pure players. Et si vous vous abonnez à un ou deux titres, vous resterez dans le confort d'icelui, sans chercher un autre éclairage ; le réflexe soit-disant humain de repli sur soi où l'on va chercher l'info qui conforte ses opinions, pas celle qui les choque, aussi dite la Fox News-z-ite.

L'achat d'un journal complet, genre le quotidien du jour, ne décolle pas. Le principal problème étant qu'en dessous de 5€, on est dans des sommes qualifiées de micropaiement où les intermédiaires margent à plus de 30%.

L'achat à l'article ne décolle pas d'autant. Et finalement, il valorisera plus un journaliste qu'un organe de presse. L'application Blendle propose un guichet unique pour acheter l'article qu'on veut lire dans un journal, mais une appli allemande unique fait peur à nos journaux franco-français... et ne marche que sur iOS ou Android, point de salut sur PC.

Alors les journaux français continue de blinder de pubs les articles gratuits.
Si vous consultez des articles sur des sites de quotidiens ou d'hebdos français, vous êtes saturés de pub avant de lire l'article. Et deux pubs vidéos en preroll, une bannière surgissante qui se secoue, une pop-in qui recouvre la page, une bannière qui descend sur le texte, une vidéo qui se lance en plein milieu de votre lecture, des carrousels animés sur le côté ou en plein milieu d'un chapitre, des mots de l'article qu'il ne faut surtout pas survoler à la souris sous peine d'être renvoyé sur un autre site, des pubs qui interceptent ma navigation et me renvoient directement sur Google Play ou Apple Store, Le Point qui insiste pour que je m'inscrive à sa newsletter, Le Monde qui me propose un mode zen fort mal foutu, L'Express qui me demande ma position géographique sans aucune raison…

Et comme ces pubs arrivent en cours de lecture d'article, il créent ce que l'on appelle un reflow : un phénomène désagréable où la mise en page bouge qui est strictement à éviter sur un site web. L'œil du lecteur est donc perdu, la ligne qu'il lisait partant brusquement à droite, puis tout en haut et enfin bien plus bas que la partie visible.
Et si d'emblée tu attends d'avoir une page qui ne bouge plus, au bout de 3 à 5 minutes, la page se rafraîchit complètement sans aucune raison, sinon celle de changer les bannières de pub, ce qui achève totalement ta volonté de lire un article de fond.

Je n'oublie pas que tous ces sites me font chier à me demander de télécharger leur application mobile qui ne me permettra pas de zoomer, de souligner le texte ou de récupérer l'adresse URL de l'article. Et enfin, j'ai gardé le pire fail pour la fin : le site Rue89 qui est inconsultable sur certains mobiles, faisant des redirections en boucle. Parce que faire un vrai site en Responsive Web Design, c'était plus compliqué que trois sites mal foutus.

Comme la pub rend impossible de lire tranquillement les vitrines de la partie payante que sont les articles gratuits, les gens se tournent vers des extensions gommeuses de pubs comme Adblock, utilisées par environ 15% des lecteurs de sites d'infos, ou des applis telle que Pocket qui nettoient les articles et n'en gardent que le contenu.
Et devant le manque à gagner de ces lecteurs publiphobes, la presse rajoute encore plus de pubs. Une stratégie qui est certes compatible avec les subventions étatiques et la taxe imposée à Google News, mais en totalement contradictoire avec toute logique !
Donc encore plus le pubs même si le marché publicitaire est en net repli depuis 6 ans, et puis attaquer en justice l'éditeur d'Adblock Plus, parce que…

Mais avant d'aller plus loin, je dois aller à confesse sur un de mes précédents emplois.

Oui ! Entres autres crimes contre l'Humanité, j'ai aidé à la popularisation des logos et sonneries fantaisies de portable. En 2000, nous fumes deux dans une boîte à mettre ce service au point, et ledit service fit plusieurs centaines de millions d'euros de chiffre d'affaire trois ans plus tard.
Oui ! Je plaide coupable mais je n'en suis pas devenu riche pour autant : Radio <FMR> ne m'appartient toujours pas.
Attirés par l'odeur du fromage, nous eûmes des concurrents, et nous avons fait comme eux : des centaines de spots de pubs à la télévision diffusés partout en Europe, en Afrique, en Asie et aux Amériques. Des spots de pubs qui détaillaient chaque sonnerie téléchargeable, pendant parfois 1mn30.

Là, vous me maudirez mille fois de plus quand je vous aurez remis dans la tête des mélodies comme ♪ 8 12 12 ou Crazy Frog. Et bien rappelez-vous qu'à l'époque, toute chaîne musicale comportait son quart d'heure horaire de ces pubs. Or l'intérêt d'une radio ou d'une télévision commerciale est de garder son public captif par ses programmes entre chaque page publicitaire, lesquelles ne sont pas censées être des repoussoirs.
MTV Networks Europe avait à l'époque une dizaine de chaînes musicales qui diffusaient vraiment des clips (MTV, MTV base, et la regrettée MTV2). Et bien, en 2005, le groupe MTV Networks Europe prit une décision sidérante : ils ont décrété un moratoire de 4 mois en bannissant toute pub pour des sms. Ils ont préféré faire une croix sur plusieurs dizaines de millions d'euros plutôt que de perdre leur public à cause de ces bruits agaçants. Ils ont primé le contenu sur la publicité. Et cela a marché : les chaînes musicales concurrentes perdirent une grosse part de leur audience, que MTV revendit plus cher aux annonceurs restants.

La presse française se meurt, car ses déclinaisons internet sont dirigées par des commerciaux, et ils font fuir ou tricher les lecteurs. Ce derniers deviennent convaincus d'une légitimité des attaques contre la pub, faisant crever d'autant plus vite le journal qu'ils lisent. Et donc la presse commence à poursuivre les bloqueurs de pubs. Mais est-ce que le problème ne vient pas de leur propre dévalorisation de leur contenu ?
On en arrivera à voir des journalistes devenus blogueurs ou des journaux à abonnement archi-spécialisés mais pas cher comme Arrêt sur images ou Médiapart. Hélas, la fermeture de Carré d'Info montre que ce modèle aura lui aussi une limite. Moi qui suis éditorialiste bénévole et sans pub, je tente l'expérience Flattr ce qui veut dire que vous pouvez me dire financièrement que vous avez particulièrement apprécié un de mes billets.

Enfant du futur immédiat, l'année 2015 va montrer si la presse Française va enfin se bouger et se montrer aussi lisible que ses illustres consœurs comme The Guardian ou El Paìs. En attendant, il faut pas s'étonner si on va vers une génération d'illettrés si on t'apprend à fuir la presse écrite.

micro @HalluFMR #12 : Troll, avec The Bubblies

Da Scritch — 2014-11-26T18:41:00+01:00

Ou comment le roi King.com du jeu attrape-gogos a voulu jouer au (patent) troll avec un groupe de musiciens, et finalement se retrouve en grand méchant d'un jeu vidéo.
Radio

Chronique lue en direct dans l'Hallucinarium FMR du 26/11/2014.
Avec Pouhiou, Marie et Eugène Lawn. Réalisation : Philippe Pitet.

Bonjour à toi, enfant du futur immédiat, toi qui nous écoutera dans quelques secondes.

Je ne te cacherai pas qu'aujourd'hui, je suis très heureux de côtoyer The Bubblies, un groupe pop noise toulousain très créatif. Je dois même avoir quelque part chez moi un de leur premier single, « Electriclegoland », casé entre East17 et Salvadore Adamo. Oui, à Radio <FMR>, non seulement on est très éclectiques, mais en plus nous sommes sentimentaux : le single a 20 ans, ce qui ne nous rajeunit pas. Plus récemment, ces furieux ont fait un concert amplifié silencieux, à base d'un aquarium insonorisé sur la voie publique et d'écouteurs sans fils pour le public piéton ; et pan dans la gueule pour l'Office de la Tranquilité de la Mairie. Leur nouvel album est un jeu vidéo, où ils tournent en dérision leur combat contre un mal qui secoue internet : le troll.

Mais attention, je ne parle pas du troll par méchanceté qui martyrise la touche majuscule sur les forums, non, que nenni, je te cause du troll qui te menace de poursuites judiciaires pour contrefaçon. Alors, qu'est un troll ? Je veux dire, à part d'être une créature mythologique viking à l'alignement chaotique mauvais ?

Un patent troll est une société qui va déposer des brevets, des marques, des logos avec le champ d'application le plus flou, donc le plus vaste possible. Par exemple, le fait de cliquer sur un bouton pour ajouter un élément dans votre liste d'achat sur un site d'e-commerce est breveté. Alors que cela nous semble être tellement évident, et bien il y a matière à procès, condamnation et dédommagements.
Une société patent troll habite en général dans une boîte postale d'un cabinet d'avocat, sise dans une juridiction particulièrement agressive. Elle n'a pas besoin d'employés, juste d'un gros portefeuille de brevets, marques, logos particulièrement flous. Et tout se joue sur la peur : il leur suffit d'envoyer un papier d'avocat menaçant de procès pour gagner quasi automatiquement.
Pourquoi ? Parce que les frais juridiques des poursuites abusives ne sont pas remboursés dans la plupart des pays. En France, nous avons une chance : la partie perdante doit payer l'avocat adverse, au titre de l'article 700 de Procédure Civile. Donc, en dehors de France et particulièrement dans les pays Anglo-Saxons, plutôt qu'emprunter plusieurs centaines de milliers de dollars pour prouver que vous êtes dans votre bon droit, la plupart des gens préfèrent la conciliation à l'amiable, qui ne se monte qu'en dizaine de milliers de dollars.
Pour votre info, il existe une société pornographique allemande, Purzel video qui adressait des courriers plus ou moins aléatoirement à des internautes, les accusant de pirater leurs films cochons. Là, ce n'est pas la peur de ne pouvoir payer les avocats, mais la honte d'avoir son nom sur un document juridique vous traitant de pirate et d'obsédé sexuel qui font que les gens préfèrent céder. Ils ont été très fort à pomper du liquide sur des accusations ~~phallocrates~~ fallacieuses.

Pour en savoir plus, je vous recommande « Remix is everything » de Kirby Ferguson (rien à voir avec les émeutes) surtout le 4^ème volet concluant la série, que j'ai traduit comme de par hasard…

Dans le cas des Bubblies, c'est une société qui a fait fortune dans le jeu faussement gratuit qui les a attaqués. King.com est une boîte qui n'a aucune originalité, ils reprennent des principes de jeu déjà connus depuis 20 ans, y mettent les deux escroqueries du jeu vidéo moderne à savoir le DLC et le in-game payment. King.com reproche aux Bubblies d'avoir un nom trop proche de leur « Bubble Witch Saga™ ». En clair, ces gens-là sont capables de poursuivre des fabricants de tubes de bulles de savon, sous prétexte qu'éclater des bulles colorées, c'est eux qui en ont inventé le principe. Et pas du tout Taito avec « Puzzle Bubble » en 1994.

Sauf que King.com n'est pas un vrai patent troll, mais un éditeur de jeux vidéos ~~piège à cons~~ attrape-gogos. Et l'immense bad buzz qu'ils commençaient à se prendre risquait de tuer leur business premier, le jeu au design kawaii coloré qui vous fait payer 0,50 € le droit de ne pas attendre ½ heure pour rejouer. Ils ont donc abandonné.

Mais les Bubblies sont taquins : ils en ont profité. Car, en France, tout finit par des chansons. Leur nouvel album de chanson est donc un jeu, « Bubblies Saga : The king of Bubble Pop » où ils trollent un wannabe patent troll.
Rien que pour ça, les Bubblies, ce sont nos héros de l'année.

Et c'est dans l'air du temps : Cette année, les patent trolls et leurs associés s'en sont pris plein la gueule : les sociétés qui ne vivent que de ça sont en pleine déconfiture boursière, et l'équivalent de l'article 700 (celui sur le remboursement des frais engagés par la partie adverse) est en cours d'adoption aux États-Unis pour justement permettre à n'importe qui de pouvoir se défendre contre des accusations abusives destinées à leur extorquer de l'argent. Pour votre information, c'est dans le cadre d'une relecture de la loi RICO, contre les comportements mafieux et le racket organisé. Tout le comportement d'un patent troll, quoi.

Enfant du futur immédiat, fait gaffe quand tu accuses un autre de plagiat. Assure-toi que tu as un très bon avocat, et surtout que tes prétentions ne soient pas trop floues, et avec une preuve d'antériorité avérée. Sinon tu vas te faire méchamment troller, façon Game Over.

Relations publiques

Da Scritch — 2012-05-23T18:18:00+02:00

Agence de fail.
Ma vie est une sitcom

Oui, je suis catalogué “journaliste” de par mon activité de critique BD, mais faut quand même pas en profiter pour m'envoyer continuellement n'importe quoi.

De : Frédérique C███E (M██ CON███████ RP) Sujet : SAVE THE DATE INAUGURATION PRESSE "JARDINS, JARDIN" AUX TUILERIES, le jeudi 31 mai, à partir de 9h30.

Ça ne fait que huit fois que je lui dis que je suis à Toulouse, quels sont les sujets que je cause dans le poste, et que je souhaiterais avoir des informations mieux ciblées. Je me souviens qu'une fois, cette agence m'a répondu par téléphone « Oh ! Eh ! Vous êtes journaliste, hein… » et sur le coup, j'ai été tellement estomaqué par cet “argument” que je n'ai rien dit. Mais là, j'en ai vraiment eu marre.

De : (moi): stop
unsubscribe
je ne veux plus rien de vous

oui, je sais, j'ai peut être des contacts pros qui sont clients chez vous, mais dans ce cas je leur expliquerai la raison : vous envoyez tout et n'importe quoi.
Aucun ciblage, aucune pertinence, et vous (plus deux autres agences RP) encombrez une boite e-mail de courriers qui ne m'intéressent pas.

- Vous ai-je parlé des coding dojo sur le NodeJS ?
- Vous ai-je parlé des matinées créatives dans le quartier Bonnefoy ?
- Vous ai-je parlé du THSF 3ème édition avec le Tetalab ?
- Vous ai-je parlé de ma collaboration avec le cabinet Expectra dont il sera question lors d'un barcamp ce weekend à Sud Web ?
- Vous ai-je parlé de la gestion emoji qui commence à être implémenté chez certains opérateurs de contenus sur mes conseils ?
- Vous ai-je parlé de la carte prévisionnelle de déploiement concurrentielle T-DMB vs DAB2 ?
- Vous ai-je indiqué que le programme radiophonique culinaire recevra les lauréats du prix Lucien Vanel ?

Je suppose que vous aurez compris ?

donc soit vous apprenez à cibler vos envois, soit je vais devoir contacter directement deux de vos clients.

et par pitié
ARRÊTEZ D'ÉCRIRE EN MAJUSCULES
Vous n'êtes pas importants.

Ah oui, j'oubliais la signature d'e-mail de cette agence, une merveille de non-sens :

Ce message et toutes les pièces jointes sont confidentiels et établis à l'intention exclusive de ses destinataires. Il ne constitue pas un document officiel. Toute utilisation ou diffusion non autorisée est interdite. Tout message électronique est susceptible d'altération. La Direction décline toute responsabilité au titre de ce message s'il a été altéré, déformé, falsifié.

Un legal disclaimer parfaitement stupide qui interdit donc d'effectuer un travail d'information. Bref, ces e-mails ne sont aucunement utiles à un journaliste.

Volée de bois Vert

Da Scritch — 2012-04-10T08:53:00+02:00

On se souvient longtemps de certains de ses tweetclashes. Celui-ci date de Décembre 2010, et j'ai eu une (légère) prise de bec avec Régis Godec, adjoint au Maire de Toulouse promis à une belle carrière à EELV.
Ma vie est une sitcom

#MondayConfession je suis animateur producteur sur Radio FMR, et j'adore FIP.
— Xavier Mouton-Dubosc (@dascritch) December 20, 2010

(14 heures plus tard)

Dis-donc @RegisGodec , tu me suis ou tu me suis pas, mais se ré-abonner toutes les semaines, c'est du #spam, see Twitter spamcond §1
— Xavier Mouton-Dubosc (@dascritch) December 20, 2010

Note : je fais référence à un chapitre sur le following-spam désormais déplacé ici.

Je sais pas si Régis Godec est un Vert politiquement, en tout cas, c'est un Bleu côté réseaux sociaux : il pollue les inbox ....
— Xavier Mouton-Dubosc (@dascritch) December 20, 2010

@dascritch reporte en spam, puisque c'est le cas.
— Thomas L. (@ookook) December 20, 2010

@ookook je crois aux vertues thérapeutiques de l'éducation. Mais devoir considérer un élu comme spammeur, je vais y songer malgré tout
— Xavier Mouton-Dubosc (@dascritch) December 20, 2010

@dascritch Amen. Mais perso, tant qu'il ramène ses fesses aux conseils municipaux…
— Thomas L. (@ookook) December 20, 2010

@ookook Franchement ? Regarde @RegisGodec : PAS UNE SEULE RÉPONSE . Il siège peut être mais il écoute pas ses électeurs
— Xavier Mouton-Dubosc (@dascritch) December 20, 2010

À l'époque, son compte ne faisait que suivre des personnes qui citaient ”Toulouse“ dans leurs tweets, et n'avait pour message que de la propagande à sens unique.

@dascritch Compte certainement crée par son stagiaire en comm', il a juste un gars qui retweet en boucle, un Community Manager, en gros ;)
— Thomas L. (@ookook) December 20, 2010

@dascritch Je confirme les deux couleurs. Je m'excuse pour le bleu et les pollutions indues...J'essaie de limiter ma TL, pas simple...
— Régis Godec (@RegisGodec) December 20, 2010

@ookook- Je déments cette info... L'élu et le stagiaire en comm sont fondus dans la même personne, du coup c'est brouillon sur Twitter
— Régis Godec (@RegisGodec) December 20, 2010

@dascritch : Monday confession (mine) : C'est ce tweet qui m'a motivé pour vous suivre... C'est la faute à FIP !!!
— Régis Godec (@RegisGodec) December 20, 2010

Pour ceux qui le savent pas ou n'ont pas de poste à Toulouse, 103.5 MHz en FM est dévolue à FIP aka France Inter Paris.

@RegisGodec Heureux de l'apprendre. Vous devriez vous excuser auprès de @dascritch et revoir vos pratiques twitter. See ya.
— Thomas L. (@ookook) December 20, 2010

@RegisGodec et vous osez dire ça à un producteur d'une des (très nombreuses) radios locales toulousaines ? houla... :)
— Xavier Mouton-Dubosc (@dascritch) December 20, 2010

@dascritch Ben quoi. Un animateur producteur de FMR qui avoue qu'il adore FIP, ça attire l'attention, non ? Donc c'est la faute à FIP...
— Régis Godec (@RegisGodec) December 20, 2010

@ookook pas besoin que @RegisGodec s'excuse. Grace à sa politique de circulation, j'ai plus de cyclistes à écraser en écoutant FIP. #bonheur
— Xavier Mouton-Dubosc (@dascritch) December 20, 2010

@dascritch Definitively a bad boy...cc@ookook
— Régis Godec (@RegisGodec) December 20, 2010

Bon, maintenant que les présentations sont faites…
Des ami-e-s m'ont demandé de venir à une série de rencontres avec des élu-e-s.

Régis Godec, méfies-toi, si ce soir tu uses de la langue de bois, j'ai le droit de poser mes questions… Et ma réputation d'intervieweur est redoutable.

Peut-on faire de la pub grace au spam ?

Da Scritch — 2011-03-28T15:22:00+02:00

Oui, tout à fait. Et le plus efficace, c'est de le faire au détriment du spam
Webdev

Quand Microsoft, IBM, ou tout autre compagnie indique en fanfare une opération pour mettre à genoux un réseaux de bots par la saisie judiciaire des serveurs C&C, c'est quoi ? Je veux dire, au-delà d'une opération de ~~civili~~^W nettoyage du web ?

De la pub.

Parce que vous croyez qu'une entreprise va philanthropiquement mobiliser des journées d'ingénieurs à chasser de la maffia russe et du vendeur de pilules contrefaites uniquement pour réduire sa charge de serveur de mails ? Alors qu'elle aurait plutôt intérêt à vendre plus de licences serveurs, justement ?

Ben là, c'est pareil

Tout commence en moins de 140 caractères

Oui, honte à moi qui avait traité Twitter de « degré zéro du blogging », d'« outil 2.0 à vous faire perdre votre temps », de « clone de tribune à wmcoincoin dix ans à la bourre », je suis devenu un utilisateur assidu. Ce qui m'a permis de prendre des contacts professionnels, de trouver des réponses à certains problèmes et de me faire tous pleins d'amis.
Et des twit-clashes aussi, sinon c'est pas drôle

Or, depuis une semaine, Twitter est inondé d'un spam assez particulier en langues Françaises et Allemandes. Des messages qui semblent censés, dans le même sujet que vous, qui vous interpellent directement, mais avec un lien vers un produit sur Amazon, assez abscons.
Ça rapporte des thunes, et c'est étonnement très simple : Surveillez les trend-topics régionaux, trouvez des comptes assez actifs, créez une brochette (disons une dizaine de milliers) de comptes Twitters, et reprenez des messages qui ont été écris par des humains. Virez les éventuels liens, mettez des @mentions pour attirer l'attention, et aléatoirement, mettez un lien.

C'est ce lien qui sera pubé.

Ce qui se passe depuis une semaine, c'est qu'un rigolo a trouvé une manière tout a fait légale de tricher, à une échelle indsutrielle.
Comme tout le monde sur Twitter, j'ai été bien agacé. Alors j'ai reporté les comptes Twitters (une sacré brochette) en spam, mais évidemment, c'est peine perdue. Ensuite, j'ai été intrigué sur pourquoi il utilisait le service de micro-adressage d'Amazon amzn.to.
Et là surprise : ce n'était que des liens Amazon, avec toujours le même compte derrière. “learngolfon0a-21”.

Ce qui veut dire que la prochaine fois que vous achèterez chez Amazon, le margoulin, appelons-le “learngolfon0a-21” puisque c'est son nom de compte, Amazon lui reversera 5% (j'ai plus le chiffre exact en tête) de commission, même si vous ne prenez pas le produit qu'il liait.

La solution est évidente : qu'Amazon suspende tout versement vers le compte indélicat, tout comme le service 33700 a fait disparaitre le spam par SMS. .
J'ai donc publié ce twit :

Dascritch Please @amazon , suspend affiliate account « learngolfon0a-21 ». It is spamming twitter using your amzn.to shortlink service. (RT thxs)

Hadrien Lanneau, un des chefs dev d'over-blog, que je respecte et accessoirement ancien de Radio <FMR>, que j'ai conchié comme producteur délégué, s'est évidemment gaussé de cette initiative vaine : Le compte Twitter d'Amazon est aussi vivace que le chien de Columbo quand son maître se gratte la tête. Et m'a dit de leur écrire...

Le problème ne vient pas de nous (complicité par déni)

Quelle erreur : le service Américain croit que je parle d'un e-mail. Je leur répond en leur expliquant que le problème vient de twitter, ils disent qu'ils n'ont aucune preuve, je leur fourni quelques exemples, et ils me répondent... que comme je suis en France, le problème vient de l'entreprise Française ?

Pardon ?

Rebelote : je copie-colle avec un message explicatif pour le service France, qui me répond que c'est un problème d'e-mail, je leur répond que non, il ne s'agit pas d'un e-mail , mais de Twitter et ils me répondent... Ah non, ils me répondent pas, c'est la plateforme SMTP qui me dit que le compte e-mail est inexistant.

Ah ouais...

Quel dommage, moi qui a toujours été un client satisfait d'Amazon, mais en même temps très susceptible sur le sujet du spam, là, j'ai pas apprécié.

Ça sert, les potes journalistes, et pas que pour boire des bières à Paris

Samedi matin, j'ai repris toute ma correspondance, et je l'ai proposée sur Twitter. Jean Zeid, de France Info et ex-Campus Toulouse/Intramuros (mais toujours pote), m'a dit qu'il était intéressé mais pas tout de suite. Je soupçonne qu'il trouvait le sujet plus plat que la 3DS et moins hype que l'iPad2, le fourbe.
Marc Olanié de Cnis-mag m'a engueulé quand je l'ai skypé parce qu'il était en pleine micro-soudure, il se prépare à déployer dans ses alpages un réseau de compteurs-geiger home-made reliés entre eux par P2P wifi privatif alimentés au méthane des vaches. Ou un truc du genre...
Alex Hervaud de Libération et Ecrans.fr, dont nous ne manquons aucune rediffusion sur Nolife, a levé la main, et a reçu une copie. Je pense que l'article est en cours de rédaction car il m'a donné des éléments supplémentaires dont je lui en laisse la prime exclusivité.
Et en boutade, j'avais dit que les rédacteurs de PC Inpact n'étaient pas encore levés. Marc Rees arrive sur Twitter sur ses entrefaits et manifeste son intérêt. Il sera le premier à publier sur le sujet ce matin.

Après tout, j'ai fait un boulot de recherche : À qui profite le crime.

Analyse web-side

C'est un peu la curiosité actuelle du web : les poids lourds qui se sont lancés sur le web entre 1994 et 1999 semblent incroyablement peu loquaces quant au potentiel des réseaux sociaux. À peu près moins qu'Air France lors du pseudo-scandale sur les prix des vols Tōkyō-Paris dans le week-end du tremblement de terre. S'ils ont un compte Twitter, Facebook ou que sais-je, il ne sert qu'à sens unique, c'est un moyen de publication de communiqué de presse, full stop.

Seulement, qu'est-ce qui va se passer ? Twitter va fort logiquement tenter d'interdire l'usage du raccourciceur d'url d'Amazon. Effet de bord, tous les utilisateurs légitimes en seront impactés et hurleront à la mainmise de Twitter sur son éco-système, comme il le fait depuis 15 jours en bloquant certaines fonctions de son API.

Ensuite d'autres black-marketteux vont se lancer dans le filon, cette fois-ci en démultipliant les comptes affiliés Amazon, et en changeant continuellement de service de raccourci d'adresse. Rappelons que le procédé n'est aucunement illégal, c'est une nuisance dont l'interdiction ne tient qu'à la lecture des Conditions Générales d'Utilisation. Et qu'il est fortement générateur de revenus, Amazon est toujours la plus grande enseigne du monde électronique.

Conséquence prévisible, Amazon finira bien par voir que la pratique mets complètement à mal sa réputation, puisque la majorité des gens la semaine dernière tenait Amazon pour directement responsable du spam. Or, c'est faux, ils sont juste complices par imprudence. Et n'en retire pas spécialement des revenus.

Ce qu'Amazon fera, ça sera de suspendre la pratique des affiliations, ce qui impactera très négativement ceux qui utilisent ce système pour rentabiliser leur activité. (ActuaBD où j'écris, Nolife que je respecte sont des exemples)

Et tous les prospects de mes clients agences web qui disaient préférer leur boutique Amazon, devant une telle mauvaise pub, vont finir par céder aux sirènes de mon application dAgence. Mais si vous venez pour avoir un système d'affiliation, vous étonnez pas qu'il soit verrouillé contre les abus.

Conclusion

Mais je l'ai dit en entête de ce billet : On peut se faire de la pub avec le spam, en le dénonçant.
Marc Rees m'a crédité comme source (et même largement, voire trop au goût du bruit de fond), et comme c'est pas souvent que je suis mis en avant pour mon métier réel (au-delà de mes “loisirs” d'animateur radio, chroniqueur bd, expert usages numériques, etc...), ben ça fait du bien. Après tout, j'y ai passé du temps à tenter d'analyser le problème et de joindre Amazon.

Post Scriptum : J'avais prévu de rédiger ce billet bien avant ce troll. Il m'a juste botté le cul, ce qui est salutaire... pour ma com'. Merci le troll.

Voilà où nous mène une certain presse !

Da Scritch — 2010-07-13T22:50:00+02:00

Frédéric Lefebvre a raison : Méfions-nous de certaines officines qui se prennent pour la vraie presse !
Vu

Mais heureusement, notre œil vaillant saura nous faire reconnaître les vrais newsmagazines.

Sûrement une mauvaise contrefaçon importée frauduleusement, trouvée à l'étal dans un hypermarché. Mais que fait la Douane ?

La mairie de Toulouse innove dans ses relations avec les blogueurs

Da Scritch — 2009-08-06T16:26:00+02:00

Le récoltage d'adresses e-mails, communiqué au petit bonheur la chance ! Pour des experts en communication, y'a bon se faire amis amis.
Ma vie est une sitcom

De : C____A A. Sec. Mme MONTHUBERT
À : adresses e-mails personnelles de 40 blogueurs Toulousains influents
Sujet: Invitation Réunion participative - Audit Espaces Publics Numériques
Date : 9:53
Pièce Jointe : Page dans un format non-interopérable (.doc), 1,08 Mo.: Veuillez trouver ci-joint une invitation de la part d’ Erwane MONTHUBERT , concernant une réunion participative, relative à l’audit sur les Espaces Publics Numériques,

[...]

A_____a C____A
Assistante de Madame Erwane MONTHUBERT ,
Conseillère Déléguée aux T.I.C
Hôtel de Ville - Place du Capitole - [...]

Ah ben bravo ! Déjà que la Mairie s'est un peu mise à dos une célèbre communauté de blogueurs en les privant d'un lieu de pique-nique décent, voilà qu'ils gaffent spectaculairement en mettant une liste d'e-mails personnels dans une copie ouverte. Oui ! Oui : Tout le monde en champ To:.
Passons sur la page d'invitation en MS-Word, qui pèse son magnifique méga-octet de manière peu justifiée : « En effet, la Ville de Toulouse est consciente des enjeux liés à ces technologies et de l’importance de permettre à chacun d’avoir un accès à Internet et au Multimédia. »... Personne n'ouvre ce genre de pièces jointes, ne serait-ce que pour des raisons de sécurité, alors autant mettre l'invitation dans le corps du mail lui-même.
Ahem, quitte à ouvrir ce chantier, apprendre le bon sens d'une communication par e-mail serait quand même bienvenue, parce que pour une conseillère aux T.I.C., c'est quand même des bourdes d'un fort joli gabarit... Soyons gentils :

De : (moi) Sujet : Re: Cc : tous (tant qu'on y est...) Date : 10:19: Pour une Conseillère en T.I.C. , je m'étonne que vous envoyez comme ceci une liste d'e-mails. Ce n'est pas une preuve de bonnes pratiques du net.

Respectueusement.

De : Bastien Labelle À : (moi) Sujet : Re: Re: Date : 10:22: En même temps, c'est sa secrétaire, faut pas trop lui en demander...!!!

C'est pas une excuse.
Évidemment que c'est flatteur de se retrouver dans la A-List des blogueurs influents de la Mairie, ça nous fait très plaisir... mais là, y'a quand même un risque... Et ça n'a pas loupé :

De : Cédric Giorgi Sujet : Re: Cc : tous (tant qu'on y est...) Date : 10:13: Whaou,

serait-ce la première mailing liste des blogueurs toulousains grâce au mail de la mairie ?

J'en profite pour vous passer le bonjour à tous, et faire un peu de pub, pour les évènements web toulousains comme Blog sur Garonne (http://www.blogsurgaronne.com) et Déjeuner sur Web (http://www.dejeunersurweb.com) que je vous invite à surveiller.
A la rentrée d'ailleurs il y aura pas mal de nouveautés... restez connectés !

A bientôt

Cédric

Oh non, la boîte de Pandore est ouverte :

De : Tarvalanion À : (tous) Sujet : Re: Re: Re: Date : 10:26: Eh bien, tant de monde...
J'aurais tort de ne pas en profiter moi aussi. En parallèle des évènements decrits par Cedric dans le mail précédent, se déroule le Toulouse-Carnet, rencontre entre bloggueurs toulousains et assimilés. Chaque second vendredi du moi, pendant la soirée, nous nous retrouvons autour d'un repas pour se rencontrer, faire connaissance, discuter de choses et d'autres. Ce mois-ci, c'est pique-nique. Les infos sont sur le site correspondant : http://toulousecarnet.canalblog.com/

En attendant une prochaine rencontre, bonne journée à tous.

De : Ennariam À : (tous) Sujet : Re: Re: Re: Re:: Ceci est un envoi en nombre à une bonne partie de mon répertoire (publicité familiale !)

De : Ultimatom À : (tous) Sujet : Re: Re: Re: Re: Re:: Urgent : Recherche cabestan avec moteur et galet d'impédance d'un mécanisme VHS Panasonic à chargement frontal (magnétoscope 6 têtes, multistandard PAL-SECAM-MESECAM-NTSC-NTSCj).
Échangerai contre copie 1ère génération finale coupe d'Europe Coupe des Champions (OM vs Milan, commentaires Rolland et Larqué), cassette quasi neuve.
Faire offre.

Au secouuuuuuuuuuuuuuuuuuuuuuuuuuuuurs.... je craaaaaaaaaaaaaaque :

De : (moi) À : (tous) Sujet : Re: Re: Re: Re: Re: Re: Date : 10:31

ADOPTEZ UN MINIPOUSS (une puce offerte)

Eh oui, l'opération “Casons les Mini-Pouss 2” continue.

Previously in Casons les MiniPouss

Manquait que le calendrier des Postes pour parfaire le désastre. Certains sont moins diplomates :

De : Hadrien À : (tous) Sujet : Re: Re: Re: Re: Re: Re: Re: Date : 12:47: Arrête ton spam scélérat ! Personne n'en veut de ton viagra miaulant !

Heureusement, certains avaient été aussi “clairvoyants” de la catastrophe que moi :

De : Vinh Ly À : (moi) Sujet : Re: Re: Date : 10:31: Ouaiis, bien envoy'e!!

De : (moi) À : Vinh Ly Sujet : Re: Re: Re: Date : 10:46: Vinh

J'ai une très longue pratique des réseaux sociaux, minitels et internet.
j'ai le plus vieux podcast francophone toujours en activité
j'ai lancé l'industrie du sms+ en France
j'ai prévu le succès et la chute de l'i-mode et du wap2
j'ai prédit l'émergence des réseaux privatifs
j'ai annoncé les soucis de sécurités et juridiques des applis web 2.0 et de données hébergées en cloud

bref,
je fais autorité

Tu veux pas un chaton ?

De : Vinh Ly À : (moi) Sujet : Re: Re: Re: Re: Date : 11:00: Tu me dessines un Chaton-dubosc?

De : (moi) À : Vinh Ly Sujet : Re: Re: Re: Re: Re: Date : 11:19: Je mets toute ma sagesse, mon expertise, et ma passion dans ces chatons.

Et tu sais très bien que je dessine pas, sinon je n'aurais jamais eu la haine suffisante pour émarger à l'ACBD

Non, mes minous ne sont pas WiFi, mais ils accélèrent très bien internet. Je vous démontrerais comment plus tard.

Ça c'est vu, mon message subliminal ? ^..^

Pas de crise pour le H*Commerce

Da Scritch — 2009-05-22T18:50:00+02:00

C'est un business qui existe depuis toujours, mais qui a explosé grâce à internet. Il n'est pas prêt de disparaître et consiste à vous arnaquer.
Vu

Tout a commencé par un article du fabuleux site CNIS-mag par wonderful Marc Olanié. Je l'ai signalé sur le forum de la chaine Nolife. Il se trouve juste que dans le feu de la discussion, j'ai donné un argumentaire assez fouillé. Pour la peine, il valait bien d'être reproduit sur mon blog.

L'éditeur d'antivirus McAfee a financé la production de petits documentaires sur la face noire du hacking. Du vol d'identité par scaming, wardriving, espioniciels, racketiciels, et autres sales joyeusetés, le tout présenté en vidéos de qualité professionnelles : H*Commerce, le business de vous voler. Hélas, uniquement en Anglais sans sous-titres ; pas trop un problème pour moi, mais ces films de sensibilisation mériteraient d'être mieux diffusés.

Bon, évidemment, McAfee joue à fond l'alarmisme, car ces documentaires d'excellentes factures restent des outils de propagande. Pardon, de publicité. Et quelle meilleure publicité que la peur ? Et étant donné que j'ai peu de chances d'être client chez eux, je pourrais m'en moquer. Mais en fait, non.

Je suis utilisateur quotidien de Linux. Pour chez moi, pour mon travail, pour mes clients.
Toute information est bonne à connaître : Linux a des qualités par rapport à un autre système que je ne nommerais pas qui font qu'il est intrinsèquement mieux sécurisé. C'est à la fois vrai et à la fois un mythe :
Personne n'est jamais à l'abri d'un problème de sécurité. Par exemple des plugins Flash, Java, PDF, VLC, Mplayer, javascript ou autre ne demandent de votre part que de naviguer sur un site compromis pour vous compter parmi les victimes. Il suffit qu'un service (web, base de données, mail, serveur de documents, relay chat) de votre serveur aie une défaillance (erreur de conception par exemple de Joomla, permissions trop grandes sur certains comptes dévolus à des services particuliers, manque de vérification de points d'entrée, mots de passes trop faibles) pour que qu'il soit compromis.
Sans compter que la plus grosse source de failles dans un PC, c'est le dispositif entre la chaise et le clavier. Celui qui finalement va acheter l'article promu dans ce courriel non-sollicité, ce qui rendra toute campagne de spam financièrement intéressante.

J'ai vécu ma première compromission à cause d'un défaut de AwStats sur ma machine perso. J'ai vu en temps réel (je lis mes logs Apache en continu) ma machine se faire rootkiter. C'était en 2003, j'en dors encore mal la nuit.

Croyez-moi, ça rend humble.
Tu checkes et recheckes ton code de multiples fois, tu changes tes mots de passe tous les mois, et tu lis les bulletins de sécurité, même ceux concernant des logiciels “concurrents” de ceux que tu utilises. Car des fois, les trous découverts chez d'autres s'appliquent aussi chez toi ou ton ancien code. J'ai récemment fait la mise-à-jour de tous les sites de mes clients à cause d'une stupide vulnérabilité potentielle. Stupide car personne ne peut se targuer de connaître les vulnérabilités de chaque standard, chaque couche système, chaque protocole de communication. L'Unicode recèle des pièges, les requêtes HTTP comporte des failles structurelles (tordues, mais exploitables), le protocole IP lui-même ne garanti pas l'origine de ses paquets (hein, Madame Albanel).

Tout le monde peut potentiellement être victime de failles. Et certains les exploitent activement. Par exemple le jailbreaking d'un iPhone repose sur l'exploitation de faille. Idem pour les logiciels, les CD, les matériels qui permettent de dézoner une console ou de lui faire lire un DVD gravé. Sauf que certaines failles sont “sympathiques” pour le grand public, d'autres lui sont carrément dangereuses. Par exemple, les terminaux de paiement par CB qui communiquent en WiFi sont tous basés sur des systèmes en WEP... une paille à pirater, et donc récupérer des numéros de CB. Ou encore, très peu de sites marchands ne vérifie le paiement effectif via le système bancaire Paybox/Crédit Agricole car leur documentation est fausse, demande une grosse relecture, donc les sites marchands utilisant une solution PayBox sans vérifier peuvent se faire voler de la marchandise, livrant leur marchandise en croyant à un paiement légitime.

Et c'est là que j'ai envie de dire « ça manque d'une chaine de télévision qui fasse de la vraie pédagogie informatique à l'attention des geeks ». Car tout un chacun a le confort intellectuel de se croire suffisamment “impiratable” or rien n'est plus faux.

Ce business de l'ombre existe, et le chiffre d'affaire de cette criminalité est tout simplement... énorme. Le potentiel de chaque victime ? son compte en banque, son montant de découvert possible, et les possibilités de financement auprès de chaque organisme susceptible de lui accorder un prêt. C'est absolument édifiant. Dans le premier tome de « Ushijima, l'usurier de l'ombre #1 », on découvre que l'exploitation de l'identité d'une personne est incroyablement “prometteuse”.

Et enfin, les moyens de cette grande criminalité donnent une motivation à certains génies de pondre des méthodes, mener des recherches ingénieuses, développer des technologies édifiantes, qu'il vaut toujours mieux comprendre qu'ignorer quand on développe, quand on administre un système, quand on utilise de manière éclairée un ordinateur.

Hurler au loup n'est pas très productif, mais se voiler la face n'a jamais amoindri le danger. Car si vis pacem, para bellum comme on dit en gavant les Oies du Capitole.

Cette série documentaire sera diffusé pendant plus d'un mois. C'est à guetter, et pour ceux qui connaissent mal leur mythologie, ils seront surpris d'apprendre que des grands noms officiels de la micro ont parfois titillé le côté obscur.

Il est fortement utile que le public soit formé, informé et instruit sur la sécurité informatique. Et rien ne me ferais plus plaisir que de voir Marc Olanié concevoir un journal télévisé ou une suite documentaire sur une chaîne de geeks. Au moins, on aura des chances de se marrer tout en ayant des sueurs froides.

Se protéger contre Hadopi

Da Scritch — 2009-04-03T10:04:00+02:00

Trop tard pour ceux qui se réveillent : La loi Hadopi est passée. Comme désormais il faudra obligatoirement un logiciel sur chaque ordinateur pour être (provisoirement) protégé contre toute tentative de dénonciation calomnieuse, j'ai décidé de changer mon activité et de développer un logiciel officiel de protection.
2 ¢ d'humour

Puisque cette loi qui n'est là que pour protéger les intérêts d'une minorité de producteurs (oubliez la notion d'artistes, pas un seul article de cette loi n'aborde le sujet de la Création, y'en a que pour Internet) et que ces intérêts sont largement plus forts que ceux du public de la petite entreprise, voire même de la Justice (puisque tout va passer par une officine privée), j'ai décidé de changer de secteur d'activité.

Reprenons par le menu ce qu'elle instaure : L'obligation pour n'importe quel internaute (particulier ou professionnel), d'installer un logiciel espion chargé d'interdire le lancement d'application à des fins de piratage. Et la relève automatique d'adresses IP apparaissant sur les trackers de musiques et films piratés.

Rien n'est plus simple de truquer ces listes d'adresses IP, donc soyez sûrs que tous les citoyens et toutes les entreprises établies en France seront un jour victimes d'une dénonciation calomnieuse entraînant la coupure automatique de leur liaison internet. Laquelle ne pourra être contestée devant la Haute Autorité HADOPI sur présentation de ses disques durs.
Passons pudiquement sur l'embouteillage à venir, le coût d'analyse de chaque disque, l'absence totale d'une quelconque certitude que la preuve n'est pas falsifiée, les pertes de temps énormes et les risques concernant les données des entreprises.

Grâce à HADOPI, ma petite entreprise ne connaitra pas la crise

Donc les Sénateurs et les Députés Français ont courageusement décidé de tuer l'avenir numérique de la France, j'ai décidé de changer de mon activité. Radicalement.

Il est évident qu'on ne peut pas aller contre le sens du vent, et qu'une loi, même complètement stupide, ne pourra plus être combattue une fois en place. Alors autant profiter des opportunités qui nous sont offertes.

Il me semble évident que nous aurons un marché incroyablement porteur, celui du spyware légal obligatoire à monitorer. J'ai développé une application (sur une base RDP) afin de me lancer sur ce créneau.

Le système est incroyablement simple : chaque clic de l'utilisateur lançant un programme suspend cette action jusqu'à ce qu'elle soit validée manuellement. Ceci est fait grâce à un suivi continu par remote desktop de tous les ordinateurs. Toute tentative de camouflage de programmes illégal de peer-to-peer ne peut don passer l'analyse de l'œil expert. L'utilisateur ne pourra pas contourner cette protection contre lui-même.
En cas de doutes, l'opérateur distant fait ouvrir une session de dialogue avec Notepad pour demander à quelle finalité sert le logiciel que tente de lancer l'utilisateur. Ce système coûteux en temps opérateur pourra être facturé en cas d'abus de logiciels non-reconnus.

Mon système n'est évidemment disponible que pour les systèmes MS-Windows Vista. Les utilisateurs de Mac et de Linux devront obligatoirement passer à Windows pour se mettre en totale conformité avec la loi. Ceci vaut non seulement pour les utilisateurs personnels, mais aussi pour les professionnels, serveurs inclus.

Évidemment, comme il a été maintes fois spécifié lors des débats de cette loi, un tel logiciel ne saurait être gratuit. L'abonnement sera de 50€ par mois. Un tarif plancher obtenu grâce à la sous-traitance Chinoise et Russe parfaitement spécialisée dans ce domaine.

De toutes façons, si vous vous abonnez pas chez moi, je vous envoie quelques e-mail qui auront la couleur d'une sanction automatique. Je vous assure que plein de gens vont payer uniquement par peur.
À 10000 envois par jour, et un taux de transformation moyen de 2%, moi je vous le dit, cette extorsion légale est du vrai pain bénit en ces temps de crise. Aucun particulier, aucune association, aucune entreprise ne pourra y échapper.

Les cyber-mafia sont heureuses de ce nouveau débouché.
Merci les majors.

Facebook, would have never been

Da Scritch — 2009-01-27T00:34:00+01:00

Quoique ? Non, cela ne se pourra.
Ma vie est une sitcom

Cela s'appelle une cabale. Un complot.

Alors que je me bats contre des rigolos qui confondent (réseau de contacts professionnels) Viadeo et Facebook (insert your own definition here) jusque dans mon blog, mes commentaires et mon compte mail. Je me refuse un seul instant à passer mon temps sur un réseau social uniquement axé sur la gaudriole. À moins d'être payé pour ça (j'en ai une expérience professionnelle de 5 ans, mes tarifs sont parmi les moins compétitifs du marché, niveau Loïc LeMeur™).

Je fonce illico demander des explications à qui de droit.

« Ne jamais dire “Fontaine, je ne boirais pas de ton show” ». Je ne réseauterais que professionnellement, aux heures bureaux, mais je réseauterais aussi amicalement, uniquement en dehors de mon bureau. Car foin d'anarchie et d'amateurisme, c'est en séparant bien ces deux activités, la lucrative et la copinative, que je pourrais maintenir des réseaux de qualité.

Donc, non, je ne mettrais jamais ne pas les pieds dans Facebook, sauf si sinon j'ai au moins 500 amis (ça me fera des Whoppers® gratuits).

Nan mais.

Olivier, ramène ici ta tour que je reformate tes disques durs. D'où tu sors ces photos que tu as toujours jamais voulu me montrer ?

Ah le sadique. Et les dossiers à charge ne concerne pas que moi.

Viadeo, has been

Da Scritch — 2009-01-09T01:09:00+01:00

Le réseau social Viadeo est censé être un accélérateur professionnel. Comment y arriver ? Les fonctions payantes deviennent trop indispensables. L'autre problème, c'est l'amateurisme de certains de leurs membres. [EDIT] Lisez les commentaires, un de ces réseauteurs compulsifs s'y autodétruit. Affligeant.
Ma vie est une sitcom

Dans l'une des toutes dernières campagnes TV de Bouygues Telecom, un publicitaire farceur y plante une caricature mordante des réseaux sociaux web 2·0 :

ADO - Ami ? Ami ? Ami ? Tu veux être mon ami ?
CLIENT - Oui, oui.

Ce dernier répond non pas par une réelle affirmative, mais par lassitude afin d'envoyer balader l'adolescente qui lui colle aux basques (à croire que Frédéric Levebvre y a aussi été agressé, d'où son engeance contre Internet).

Tous ces réseaux “sociaux” (Facebook, Myspace, Twitter, Copainsdavants, MSN, Skyblogs), je les fuis comme la peste : Il n'y a aucune évolution par rapport au 3615AMIS de 1989. C'est une perte de temps.

Néanmoins, je crois plus aux sites communautaires professionnels comme TheFeature (disparu depuis 4 ans déjà), Alsacreations, ou LinkedIn pour effectivement développer une clientèle, certifier son savoir-faire, chercher partenaires, fournisseurs, prestataires en adéquation avec ses besoins. C'est pour ça que je me suis inscrit à ce dernier, et à son me too Français, Viadeo.

Mais ces derniers temps, Viadeo me décevait. On peut pas faire grand-chose si on est pas abonné, et vu que moins de 10% de mes contacts sur ce site le sont, j'ai l'impression que l'utilité de ce site devient marginale.
J'ai laissé filé mon abonnement. Il m'ont appelé (oui, par téléphone) pour me relancer, mais leurs arguments ne font pas le poids face aux miens.

Là, je crois qu'on a touché le fond.

Sujet : Invitation personnelle: Bonjour,

Personnellement, je me suis inscrit sur Viadeo afin d'augmenter ma visibilité, de tisser plus rapidement un réseau en partageant des connaissances dans un esprit de collaboration et d’entraide mutuelle. Partager des connaissances permet d'explorer de nouvelles opportunités, de codévelopper de nouvelles initiatives et de constituer un accélérateur de développement professionnel.
Aussi nous avons très certainement des centres d'intérêts communs alors je serais heureux de vous compter parmi mes contacts directs afin de constituer un réseau de contacts très pro-actif et réactif ou soit faciliter d'éventuels échanges ultérieurs et voir démultiplier notre potentiel de relation.
Que ce réseau soit un véritable levier de développement pour tous ses membres.
Recevez également mes souhaits d'une heureuse année 2009 pour vous-même et vos proches.
Bien cordialement.
[nom supprimé à sa demande. Pseudo :parallele]

Honnêtement, je suis resté totalement béat car je me demandais en quoi le titre du mail avait une quelconque relation avec le texte parfaitement insipide que “[EDIT : nationaté, initiales, deux chiffres ]” vient de me ⌈ ^+C , ^+V ⌋. Rien que le pseudonyme sent le manque d'imagination, la commercialisation maladroite. J'avais l'impression d'être (encore) dans une pub IBM.

Il faut dire que 6 mois auparavant, j'ai eu un mal fou à expliquer à un autre “professionnel du reseauting” autoproclamé [EDIT: Nom retiré] que je voulais bien rester dans ses contacts, mais que tous les “bons plans” qu'il envoyait étaient…
inintéressants pour moi.

J'ai fini par zapper, il voulait trop être mon “ami”.

De : (moi): Bonjour Monsieur

Votre prise de contact est touchante, mais je me permets néanmoins de la décliner.

Personnellement, je ne souhaite utiliser ce type de services de réseaux sociaux uniquement dans un cadre professionnel. Le relationnel pour le relationnel ne m'amène rien, sinon des contacts qui ne sont que virtuels et ont peu de choses à concrétiser. Au lieu d'augmenter une visibilité, on remarque plutôt une dilution et un message qui se brouille, le contraire de l'efficacité que l'on attend de ce type d'appliances.
Sur vos 11899 contacts actuels, pouvez-vous me dire qui fait quoi ? Les connaissez-vous ? ou vous ne faites que les collectionner, tel un bot boulimique ?

C'est entre autres pour ça que je pars vers linkedin. Les services premium ont un avantage tangible mais non indispensables, et la plupart des membres sont strictement orientés business. Pour tout le reste, il y a facebook.

Deux heures plus tard

Sujet : Démultiplions nos réseaux !: Bonjour,

Personnellement, je me suis inscrit sur Viadeo afin d'augmenter ma visibilité, de tisser plus rapidement un réseau en partageant des connaissances dans un esprit de collaboration et d’entraide mutuelle. Partager des connaissances permet d'explorer de nouvelles opportunités, de codévelopper de nouvelles initiatives et de constituer un accélérateur de développement professionnel.
Aussi nous avons très certainement des centres d'intérêts communs alors je serais heureux de vous compter parmi mes contacts directs afin de constituer un réseau de contacts très pro-actif et réactif ou soit faciliter d'éventuels échanges ultérieurs et voir démultiplier notre potentiel de relation.
Que ce réseau soit un véritable levier de développement pour tous ses membres.
Recevez également mes souhaits d'une heureuse année 2009 pour vous-même et vos proches.
Bien cordialement.
[nom supprimé à sa demande. Pseudo :parallele]
De : (moi): Insister sans argumentaire solide ne fera pas avancer votre dossier.
Avez-vous un argument qui valoriserait mon contact parmi vos 11901 autres ?

...
L'absence de réponse me prouve que ce genre de “collectionneurs” rendent justement caducs ces réseaux sociaux. Ne pas apparaitre dans leurs listes est une bonne garantie de contacts de qualité. C'est pour ça que je suis fier de n'avoir jamais eu Loïc Le Meur dans mes contacts. Qui peut en dire autant ?

Tout comme en économie, la surinflation de contacts a tout de dommageable.

Épilogue

Pour ajouter l'insulte à l'injure :

De : Viadeo
Sujet : Xavier, nos meilleurs vœux pour 2009: 3 millions d’opportunités
pour passer 2009 en beauté !

3 millions... Au secours.
Assez perdu de temps. C'est décidé, je mets en avant LinkedIn sur mon site pro.

Ce soir, faites une bonne action

Da Scritch — 2009-01-05T20:30:00+01:00

Ils se font rejeter. Alors qu'ils ont tant à nous amener

2 ¢ d'humour

Clique 3 fois sur chaque bannière que tu verras sur ce billet, puis publie un billet sur ton blog avec 6 bannières et incite tes amis à cliquer dessus. Sinon, Nonce Paolini t'enverra sur toi la malédiction de TF1 Publicité.

eh oui les publicités se sentent mal aimées Alors qu'elle amènent tant en valorisant du temps de cerveau disponible

Make my (money) day!

Da Scritch — 2008-03-28T11:58:00+01:00

Faire de l'argent facile chez soi en se faisant ruiner, c'est facile !
2 ¢ d'humour

Surf de routine sur Technorati, le bandeau de pub (de pages.etology.com) n'est pas très lisible, mais avait tous les arguments pour que je clique aveuglément :

Voyons... voyons... lequel de ces arnaqueurs me propose la meilleure somme ? thousanddollarprofits.cons ou magiccashfunnel.cons ?

Les spammeurs ont tué mes trackbacks

Da Scritch — 2007-10-07T16:22:00+02:00

Gloire et chute des rétroliens. Analyse d'une attaque de spams qui polluent un très bon outil de bloging.
Webdev

Les rétroliens (en VO : trackback) sont des IRI [NB1] très spéciales, qui ne se visitent pas avec un navigateur, mais sont des interfaces de dialogues entre deux serveurs web, plus exactement entre deux moteurs de blogs. En clair, quand quelqu'un écrit un billet pour son blog “A”, mais veut signaler à un autre blog, “B”, que “A” a écrit un billet qui fait référence à ce que “B” a écrit dans un billet de son blog, “A” demande à son gestionnaire de blog d'envoyer un ping sur l'adresse de rétrolien attaché au billet “B”.
Si quelqu'un réagirait dans son blog à mon billet, vous aurez écrit plus bas (en-dessous des commentaires) une référence à sa réaction dans le chapitre « La discussion continue ailleurs ».
Les trackbacks ne sont pas gérés par une norme, mais un consensus entre développeurs de plateformes/systèmes de blogs. Le système fut créé par SixApart, qui en reste la référence.

Système pratique et automatisés, les rétroliens devinrent très populaires dans les systèmes de blog.
Trop.
Ils n'avaient aucune sécurité (une simple requête POST avec une IRI quelconque suffisait), aucune confirmation... Il n'a pas fallut longtemps pour que leur début de popularité fut exploité par les spammeurs. Contrairement aux commentaires où la parade fut d'installer des capcha (vous savez les trucs illisibles à décoder qui rejettent votre commentaire trois fois sur quatre et qui parient sur l'insistance du lecteur), aucun test de Turing [NB2] ne pouvait fonctionner sur cette interface dont le principe est que justement deux machines parlent entre elles.

Nous en sommes arrivés là parce que certains font de la publicité, c'est à dire qu'ils touchent gratuitement du fric en vous polluant, se croient la raison d'être d'Internet, et créent des techniques purement maffieuses (et ça existe aussi en France !) allant du piratage jusqu'à l'extorsion de fonds...

Lors du redesign de mon site, j'ai profité du complet changement d'infrastructure pour passer à la nouvelle génération du moteur de ma blog zone. Aka Dotclear2. Et j'ai rouvert mes rétroliens, si longtemps maintenus en position fermés.
J'ai tenu trois semaines.

J'ai dû à regret à nouveau les fermer. Dommage, car faisant de la chronique de BD sur ce blog, ils permettaient de rapidement lier deux chroniques d'une même série ou d'un même auteur . Ou aussi d'écrire des articles à rallonge avec plein de liens vers de précédents billets, et de rétrolier ceux-ci.
Par contre, je dois reconnaître que Dotclear2 a une excellent suite de filtres sur les commentaires, qui ne laisse une chance qu'aux spammeurs manuels. Aucun faux négatif, mais hélas quelques faux positifs. C'est l'existence de ces derniers qui m'empêchent de laisser inonder la corbeille de récupération par d'innombrables rétroliens pollueurs.

On se souvient toujours de son premier cadavre

Il y a 48h, en surveillant mes logs Apache en direct [NB3], j'ai décrété que toutes les attaques de rétroliens étaient suffisamment calmés sur mon site pour tenter une petite expérience : j'ai intentionnellement rouvert [NB4] ce canal à spam, pour connaître comment ces salopards font leur marché.

Ça n'a pas duré, les robots maffieux ne respectent même pas les Dimanche après-midi. Voici la première trace gluante du retour des trackback-spams
Sa trace dans les logs Apache :

IP	Date	Méthode	Adresse	User Agent
64.202.165.201	7 Oct. à 15:55:28	POST HTTP/1.0	/blog.php/trackback/1156	"TrackBack/1.02"

Oui, le spammeur a suffisamment d'humour pour utiliser un UA bien voyant, aussi improbable que celui de MSIE (ce dernier, comme tout autre navigateur ne peux faire de rétrolien, ça n'est pas son rôle)). J'ai aussi vu des cas où des script-kiddies sont tellement mauvais qu'il sont incapable de faire une requête HTTP correct pour être compréhensible.

Étonnement, le moteur Dc2 a vu autre chose :

Je n'ai relevé aucun trafic IP dans mes logs Apache venant de l'adresse IP 208.109.78.121. On a donc une probable erreur propre à Dc2, ou à un spoofing quelconque d'IP. Visiblement, la DcTeam() à quelque chose à faire à cet endroit.

Passe passe passe le luminole

Intéressons-nous maintenant aux trafics menant à la page ciblée :

IP	Date	User Agent déclaré
208.68.136.5	30 Sept. à 17:56:21	FAST MetaWeb Crawler (helpdesk at fastsearch dot com)"
66.249.65.108	1er Oct. à 3:59:37	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
74.6.24.19	1er Oct. à 16:07:06	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
66.249.65.108	2 Oct. à 10:25:22	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.65.108	3 Oct. à 13:40:48	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
208.70.24.233	4 Oct. à 4:56:39	Mozilla/5.0 (compatible; archive.org_bot/1.13.1x +http://crawler.archive.org)"
74.6.24.143	4 Oct. à 12:29:13	Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us/ysearch/slurp)"
66.249.65.108	4 Oct. à 13:27:25	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
24.68.74.198	4 Oct. à 23:27:08	Mozilla/5.0 (compatible; SkreemRBot +http://skreemr.com)"
66.249.65.108	5 Oct. à 21:57:31	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"
66.249.65.108	7 Oct. à 4:09:52	Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)"

Comme vous pouvez le constater, seuls des spiders [NB5] sont venus visiter cette page depuis la réouverture des rétroliens. Ce qui me permet d'arriver à ces déductions :

Trop peu de gens s'intéressent à cet excellente BD qu'est « Jack B. Quick, enfant prodige », qui plus est très bien traduite par François Peneaud, confrère d'ActuaBD
Trop peu de gens lisent mes chroniques BD, et encore moins mes archives de chroniques
Les spammeurs utilisent exclusivement les moteurs de recherche, ou camouflent leurs spiders de manière à ce qu'ils semblent légitimes
Les spammeurs utilisent des IRI de rétroliens récoltés depuis une belle lurette, et continuent à taper aveuglement dans ces adresses.

« Bon sang... Mais c'est bien sûr ! »

La moralité, c'est que les spammeurs ne perdent pas du temps à vérifier régulièrement la disponibilité de l'IRI de rétrolien d'un billet. Bien sûr, ils le font un minimum, d'où la diminution du trafic d'attaque qui met au moins un mois à décroître pour devenir quasi-nul.
À cet effet, je retenterais l'expérience dans un mois.

J'attends l'adaptation du plugin TrackbackTimeOut sur Dotclear2 (dans la génération Dc1.2, il y avait par exemple SpamTimeOut) pour les réactiver. Car dans mon étude (en fait, je m'y attendais), il se montre totalement pertinent : L'IRI de Trackback ne reste valable que pendant un temps limité, typiquement 5 minutes [NB6].
5 Minutes, le temps pour le Commissaire Raymond Souplex d'expliquer pourquoi Monsieur Michu est coupable. 5 minutes, c'est une éternité pour le programme de trackback légitime du blog “A” de signaler au blob “B“ que j'ai ici un billet qui a un rapport avec ton texte. 5 minutes, c'est un temps vraiment trop court entre deux visites de spider pour que l'IRI soit exploitable par un méchant vendeur de pharmacopée au service d'Al-Qaeda.

Et les messages pourris ne viennent pas encombrer la corbeille de récupération, celle où atterrissent parfois les messages de Thomas parce que quelqu'un utilise la même adresse IP que lui avec un MS-Windows totalement vérolé.

Nota Bene afin de faire semblant d'avoir tout compris à ce billet :

↑ IRI : IRI-ra bien, qui IRI ses URL... j'explique pourquoi ici
↑ test de Turing : Alan Turing est l'un des très grands théoriciens de l'informatique, hélas mort trop jeune. Le test qui porte son nom doit permettre de différencier si votre interlocuteur est un humain, ou une machine qui a le droit de mentir, tricher, se tromper,...
Tiens, en ce moment, vous pouvez tenter de savoir ce qu'un ordinateur pense du France/All Blacks d'hier soir, pour rire.
↑ Lire les logs Apache : Pour des raisons de lisibilité, j'ai bien évidemment mis en forme ces logs cités dans ce billet pour que vous puissiez les comprendre. Le tail -f access.log est typiquement un sport de geek, à peu près aussi palpitant que de compter les graines en suspension dans de la confiture de fraise maison.
↑ intentionnellement rouvert : Les informaticiens appellent ça un “honeypot”, je préfère le terme policier de “dragnet”, parce que j'adore regarder cette série, et qu'on est effectivement dans un travail de planque, de filature et de serrage arme au poing.
↑ spiders : Les spiders, aussi appelés crawlers sont des bots conçus pour alimenter les moteurs de recherche. Ces araignées cherchent les liens entre différentes pages, parcourant ainsi le web, la toile.
Dans mon tableau, on y voit celui de Google, de Yahoo, de Skeemr (un moteur de recherche de mp3), de FastSearch (une solution commerciale de recherche) et celui d'archive.org qui n'est pas un moteur de recherche, mais un archiveur.
↑ 5 minutes : Techniquement, cela veut dire qu'il faut désactiver ou modifier dans Dc2 le moteur de cache de templates pour qu'une telle solution puisse marcher sans problème.

Les coulisses du site en Septembre

Da Scritch — 2007-10-05T23:33:00+02:00

Making of, réjouissance, collection de spammeurs Français et objectif débile du mois.
Webdev

Objectif débile du mois

Le site d'info satirique The Register avait posé la question « So, what's the first rule of Reg Club ? ». Et un lecteur a proposé :

Thou shalt not quote Wikipedia and expect to be taken seriously.

Putain, les mecs de El Reg placent vraiment la barre très haut... OK, même pour moi qui adore mettre des liens absolument partout, pari relevé : Je ne citerai pas la Wikipédia en ce mois d'Octobre.
Hard core. Gasp.

Making of de Septembre

Allongement de la une du site, On cite les titres de7 billets (au lieu de 5). Bizarrement, la longueur varie presque pas.
Ajout d'icône de catégorie, et explicitement des tags dans le flux RSS. répétition de la description dans le contenu. Indirectement, ça permet de voir dans les logs d'Apache qui lit les flux et d'où...
Différentiation de mes commentaires par dc2. M'en a fallu du temps.
Un seul flux RSS était censé être indexé, le but étant d'éviter que les RSS de commentaires apparaissent dans les résultats de requêtes. Mais rel="nofollow" ne suffit pas (alors est-ce utile ?), il a fallu filtrer aussi dans robots.txt.
Modification de la structure du champ commentaire, hélas en cassant la construction proposée par Vric. Extention automatique de la zone texte en fonction de l'écriture. Toujours pas de capcha (ouf !).
Modifications dans le balisage des Flash, suite à la rédaction d'un billet à ce sujet
Modifications des liens relatifs documentaires
Modifications des bulles d'infos concernant les contextes de page (plier/déplier, lightbox,...)

Les soupirs de soulagement

Le futur de Firefox 3 et de Javascript
Microsoft consent à installer MSIE7, même sur des Windows piratés. On peut considérer que MSIE6 a moins besoin de pourrir le code d'un site perso.
Microsoft prolonge la vie de XP. Vista a trop refroidi les pros. Hélas, mes amis qui ne jurent que par la Fenêtre (et Clippy) devront y passer un jour.

Spammeurs Français du mois

Ils m'ont écrit à une adresse qui n'était accessible que par une collecte strictement illégale, ce qui est techniquement un spam caractérisé. La désinscription semble aussi douteuse que l'inscription forcée. Les entreprises suivantes sont donc totalement hors-la-loi en France, et ne sont sûrement pas dignes de bonne foi :

Entreprise/Site	Origine du spam	Technique	Sites publiés, complices	Activité supposée
Skibed.com	mailflip7.edt02.net (82.138.77.199)	Edatis (spammeur avéré)	leadmailing3.com , 80.245.41.17	Location
"Karine SEBAG" (rout.lcp-prod@laposte.net)	9 telecom (86.71.129.183)	Mail édité dans Word (Office 2003 non enregistré), logiciel de spam maison, obfuscation de l'adresse d'origine	vualatele.biz , lcproduction.eu	Vidéos amateurs
Sexy-rencontres (champ-reduit.com)	smtp.cachet.fr (90.40.199.233)	Site suspect (c'est quoi ce formulaire ?) Obfuscation de l'adresse retour (@yahoo.com)	easyrencontre.com	Racolage
infos@cdmultimedia.fr	cdmultimedia.fr (62.161.36.106)	Eudora		Duplication (légale ?) de vidéo
"Adomos" (edouard@marketmail.eu)	mailflip9.edt02.net (82.138.77.201)	Edatis (spammeur avéré)		Manipulations financières douteuses
"Audrey PAGENEL" (stim.ventes@laposte.net)	9 télécom (86.67.224.253)	Adobe GoLive 9, obfuscation de l'adresse d'origine	cine-cheque.fr (récidiviste) , stop-mails.info , vualatele.biz	Achat de coupons
newsletter@lereso.fr	mail.ecipfinance.fr (62.193.248.100)	PHPMailer, phplist	lereso.fr , JC Berbach , ecipfinance.fr	Cosmétiques
Sexy-boutique (champ-reduit.com)	smtp.cachet.fr (90.40.6.54)	Site suspect, obfuscation de l'adresse retour (@yahoo.com)	sexy-megastore.com	Racolage
Unibet (champ-reduit.com)	smtp.cachet.fr (90.33.159.141)	Site suspect, obfuscation de l'adresse retour (@yahoo.com)
andrea-95@cegetel.net	Cegetel (86.75.23.183)	GOTO Software Sarbacane, obfuscation de l'adresse retour (@yahoo.fr)	les-plaisirs.com	Racolage
"FMC via Travelbed" (emilie@travelbed.fr)	mailflip25.edt02.net (82.138.77.217)	Edatis (spammeur avéré)	edt02.net	Prêts usuriers
"BOLLINI PARTNERS" (maila.bus@laposte.net)	9 telecom (86.67.224.106)	Obfuscation de l'adresse d'origine	exploragent.fr	Revente d'un fichier de mail probablement illégal

Honnêtement, je doute de l'efficacité de Signal Spam. Certains ont déjà été plusieurs fois signalé depuis l'ouverture de ce service, il n'y a eu aucun effet.

plic ploc plic (2ème édition)

Da Scritch — 2007-10-02T17:52:00+02:00

... Et les plaisirs de la bancassurance.
Ma vie est une sitcom

Encore un dégât des eaux, un an après. C'était à midi, et y'a eu un gros boum, suivi d'un impressionnant bruit d'eau. Heureusement j'étais dans la cour, et ma douce dans le salon, pile-poil au dessous quand le chauffe-eau de l'étage au-dessus s'est détaché. Fallait être con pour le fixer dans le placoplâtre avec des chevilles plastiques.

Donc on a vite compris ce qui était arrivé, vite coupé l'arrivée générale d'eau, prévenu le proprio de l'appart en question, déplacé les étagères pendant que l'eau coulait derrière mon placo (heureusement hydrofuge). L'eau a perlé aux mêmes endroits que la dernière fois mais avec infiniment moins de dégâts et comme la dernière fois... avoir recours aux services d'assurances de son banquier est une vrai plaie : appeler un plateau téléphonique via un numéro surfacturé, ce qui en plus va m'être débité directement sur mon compte de 40€ de frais de dossier, plus la franchise de 76€.

Vu l'importance des réparations à prévoir, inutile de vous dire que je suis complètement dedans. Mais ce qui tient littéralement du foutage de gueule, c'est quand Écureuil Assurances IARD m'a appelé la veille pour me proposer une réduction de 10% sur le renouvellement de mon contrat. Et puis quoi encore ? J'ai pris cette assurance pour réduire l'intérêt de mon emprunt immobilier, mais chaque fois que j'ai fait appel à eux, j'ai eu un anonyme interlocuteur sis dans un open-space téléphonique qui me débite immédiatement de frais quelconques dès que j'ai énoncé mon nom.

Et je devrais être heureux pour n'avoir jamais vu un seul agent de mon assureur connaissant mon dossier, pour qu'une opératrice de plateau téléphonique me propose une ristourne de 10% sur ma prime d'assurance annuelle de 245€... alors que mon agent Axa chez qui est déjà ma voiture me propose une assurance bien meilleure à 157€ ?

Refaites le calcul, pensez au fait que votre assureur-dont-c'est-le-cœur-de-métier, vous savez où il habite, qu'il connaît son métier et qu'il ne vous facturera pas la visite chez lui. Surtout si l'arrangement direct vous coûte largement moins cher... Maintenant (pendant que passe la pub de l'écureuil assureur) que répondriez-vous à cette télé-opératrice ?

La Caisse d'Épargne est une très bonne banque, mais elle ne devrait vraiment pas proposer ce genre de services où elle assure très mal.
Sans mauvais jeux de mots, ça tombe bien, comme le délai de résiliation ce mois-ci....

Alerte phising au mail forgé security.free.fr

Da Scritch — 2007-09-05T10:36:00+02:00

Ne faites pas confiance à un mail ayant pour sujet « Notification De Restriction De L\'accès Au Compte ». Même moi, j'ai failli me faire avoir.
Gizmo

C'est la première fois que cela m'arrive.
La toute première fois que j'ai pas eu de doute et que j'ai failli cliquer, malgré que les news circulent sur le sujet, malgré le message d'avertissement de Thunderbird. Car lui, il ne s'est pas fait embobiner par le texte très sibyllin (et encore grossier... mais pour combien de temps ?), il a vu le piège : L'adresse écrite dans le mail https://security.free.fr/securitee-freebox/mai/client.php (laquelle est inexistante) est en fait un lien vers http://www.alliedsecurity.com.au//components/com_forum//docs/docs.php , qui renvoie sur un site sud-coréen.

Voici le mail en question : (notez l'url effectivement pointé dans le mail, tout en bas de la fenêtre)

Et si vous aviez eu le malheur de cliquer, le site, point par point (sauf pour l'url) identique à celui de free.fr :

À s'y méprendre. Et avec l'identifiant ADSL (qui est différent de celui du mail), j'ose à peine imaginer les dégâts : Créer des mails, des espaces webs, connaissance de votre RIB avec toutes mes coordonnées...
brrrr...

Public de Star'Ac

Da Scritch — 2007-06-29T20:49:00+00:00

Qui sème le courrier pourri récolte les orties. Qui veut se faire remarquer va se faire haïr...
2 ¢ d'humour

Un ami qui m'est mien a reçu ce matin un courriel non-sollicité comme suit plus bas dans ce post. Partant au départ dans une envie furieuse de faire couper illico l'accès internet à la demoiselle absolument pas soigneuse, il a décidé d'opter pour une méthode “douce”. Personnellement, j'ai un avis tranché sur la télé-“réalité”. Mais passons...
Pour le plaisir, et pour ceux qui sont tombés sur ma page en cherchant par hasard ce patronyme, et avec l'autorisation expresse de son auteur, voici d'abord sa réponse à ce spam caractérisé :

À : Diane Villon <diane.villon@free.fr>
Sujet : Re: Diane demande de l'aide... merci de me lire...

Ma très chère Diane –vous permettez que je vous appelle Diane-

Vous m’avez fait parvenir ce matin un billet laissant entendre que nous sommes intimes, puisque je compte au nombre des privilégiés qui ont l’honneur de figurer dans vos « contacts ». Croyez bien que j’en suis flatté. Qu’un vieux barbon comme moi puisse encore intéresser une jouvencelle de 22 printemps, Parsanbleu, ca va faire jaser, à la cantine de la maison de retraite des Pervenches…. Sur que Mélanie Passepoil, ma coéquipière de scrabble, va encore en piquer une jaunisse.

Et pis belle comme un cœur, avec çà ! Pour peu, avec une teinture blonde, que je vous confondais avec Hayden Panettiere, vous savez, la pom-pom girl de la série Heroes… c’est qu’on est au « top des niouzes », à la Maison des Pervenches. Surtout depuis qu’on a une nouvelle antenne pour la télé. Antoine Berlureau –mon voisin de chambrée - a même dit « ben tu parles, on se lève tous pour Dianette ! ». C’est un comique, l’Antoine.

Et pas bégueule pour un rond en plus. Car vous nous dite qu’en cas d’erreur, « je vous ai fait un petit script pour que vous puissiez vous désinscrire de ma liste ». Parce qu’en plus, vous savez causer aux ordinateurs ! Une tête bien faite et une tête bien pleine, vous avez tous les talents.

Alors, je suis allé vous écouter pousser la chansonnette. C’était si beau que Madame Truchet, qui dirige la Chorale des Pervenches, en était toute émue. Mais impossible d’aller vous cliquer dessus toutes les 24 heures, comme vous demandez. Car l’accès Internet de la salle polyvalente des Pervenches n’est ouvert qu’entre 5 heures de l’après-midi et l’heure de la soupe (à 7H20… ce soir, on a ravioli) , et qu’ensuite, Mademoiselle Flubert, infirmière en chef, m’accuserait de monopoliser l’ordinateur. C’est que nous somme 80, aux Pervenches. Dont 27 qui avons des petits enfants qui nous envoient des emails. Alors vous comprendrez…

Allez, peut-être que je pourrais vous cliquer dessus dans une petite semaine, si j’en ai l’occasion. Remarquez, ca risque de ne pas être très possible si vous n’êtes pas toute seule, dans votre club « starac ». En « seurfant » sur le web Starac, j’ai compté 379 pages affichant chacune 12 candidats. Ce qui nous fait (j’pose 3 et je retiens zun) 4548 chanteurs qui vont solliciter qu’on leur « clique dessus ». Et je ne tiens compte que de la France, notre chère patrie. Si l’on doit ajouter les éditions Libanaises et Québécoises, on va user le bouton droit de notre mulot avant la fin du mois. Et ca va faire rouspéter l’intendant des Pervenches, qui nous privera de raviolis pendant trois semaines pour acheter une nouvelle souris.

Et puis dites donc… si tous vos copains du club StarAcc nous envoient une lettre aussi gentille que la votre, et en admettant que chacun d’entre eux possède un carnet d’adresse aussi rempli , disons aux environs de 4 ou 500 contacts… çà nous fait (j’pose 5 et j’retiens rien) 2,25 millions de courriel envoyés dans la nature. Heureusement que vous ne payez pas les timbres. Remarquez, comme vous dites, ce n'est pas du spam, c'est de l'appel à l'aide.

Parce que, croyez bien, chère Dianette, votre idée sera reprise par vos petits copains et copines. Peut-être pas cette année, mais à la prochaine saison probablement. Surtout si votre procédé fonctionne ! Et puis ce sera le tour du lobbying de vos voisins de la « Recherche de la Nouvelle Star », de vos cousins du "Loft" et de la "Ferme"… tenez, moi qui suis Président du Club des Chiffres et des Lettres des Pervenches, je sens que je vais vous imiter. On va tous se supporter mutuellement, et comme çà, on pourra tous y passer ensemble, à la télé.

Bon, il se fait tard. Je dois vous quitter. Je vous écouterais lorsque vous passerez… c’est pas difficile, notre poste ne capte que la première chaine. Rapport à Madame Flubert, qui pense que Arte, c’est une station subversive payée par des puissances étrangères. Du coup, elle a piqué la télécommande.

Dites bien des choses à votre maman et à votre papa de la part de tous les pensionnaires de la Maison des Pervenches. Et embrassez bien monsieur David Phild dont vous êtes la Présidente de Club (http://www.villon.free.fr/quisommesnous.html). Il a une jolie frimousse, lui aussi. Il pourrait devenir millionnaire, rien qu’en chassant les ondes nocives (http://www.villon.free.fr/envoutement.html) des relais GSM, ou en devenant animateur de Radionique (http://www.villon.free.fr/radionique.html) libre (en un seul mot, radionique, bien sur, ajoute Antoine Berlureau, qui a toujours le mot pour rire).

Bien à vous

Ivan Sévère-Aimé Beausac de Noyau Dépèche
Bibliographie webesque de la Maison de Retraite des Pervenches

De : Ivan Sévère-Aimé Beausac de Noyau Dépèche
Sujet: Pièces à charges sur le dossier

Le site de Diane Villon, dite Dianette (http://diane.villon.free.fr/)

Le site de la famille Villon, situé sur le même serveur (http://www.villon.free.fr/)

Le site des Davidophid (davidiens, c’était déjà pris) présidé par Dianette (http://www.villon.free.fr/quisommesnous.html)

… ainsi que son blog communautaire (http://amisdedavidphild.skyrock.com/)

Le site de Monsieur Phild, auteur (http://www.davidphild.com/PreCat.asp?id=10) dont la prolixité et l’éclectisme ne peuvent que forcer l’admiration.

Gageons qu'elle y recevra toute l'aide qu'elle mérite, mais cédons la place à l'objet du délit tant attendu...

De : Diane Villon <diane.villon@free.fr>
À : (undisclosed recipients)
Sujet : Diane demande de l'aide... merci de me lire...
Date: Thu, 28 Jun 2007 14:20:11 +0200

Un petit coucou de Diane Villon, souvent connue sur les forums et chat sous le pseudo de superdiane ou dianette...

Vous recevez cet email parce que vous êtes dans mes contacts, ce n'est pas un spam, mais si vraiment vous le considériez comme tel, je vous ai fait un petit script pour que vous puissiez vous désinscrire de ma liste : http://diane.villon.free.fr/desinscription.php

Pour les autres, ceux qui m'ont identifiée... Je vous supplie de m'aider en 2 clics à réaliser le rêve de la vie... la star ac...Il vous suffit de deux tout petits clics... alors soyez gentils... S'il vous plait...

Cliquez ici : http://diane.villon.free.fr

et voyez si vous voulez bien cliquer sur le lien de vote sur cette page... ça vous prendra 15 secondes et ça peut réaliser mon rêve...

Pour ceux qui voudrait m'aider encore plus... il suffit de revenir toutes les 24 heures pour revoter...

Merci d'avance... et soyez gentils d'au moins allez voir mon site...

Diane...

On est priés de ne pas applaudir