Seul problème : une IP ne peut attester de l’identité d’un téléchargeur. Pirate bay menace carrément d’inonder ses trackers bittorent d’adresse ip aléatoires de manière à fausser complètement le mécanisme de riposte graduée. Par ce biais les mails seraient systématiquement envoyés à de parfait innocents pour les fait qu’on leur reproche. Et tout le problème est bien là, les sociétés privées mandatées par les ayants droit que sont Advestigo, CopeerRight et consors ne peuvent qu’observer ce qui est observable.

Nous allons donc en toute logique assister à une migration massive des utilisateurs de réseau p2p classiques vers des applications préservant l’anonymat et introduisant la cryptographie lourde. Dans cette course à l’armement, les internautes ont une bonne longueur d’avance, d’une part avec les application de p2p déjà disponibles, mais aussi et surtout avec d’autres protocoles d’échanges de fichiers qui vont de la pièce joite email, à DCC, en passant par les newsgroups et les réseaux wifi maillés urbains. Voici 6 exemples d’applications déjà disponibles :

ANts P2P : Ants masque les ip et crypte la communication des échanges, il s’agit d’un projet open source hosté sur Sourceforge. Voir le site officiel

MUTE : MUTE dit s’inspirer du fonctionnement des colonies de fourmis pour “créer une intelligence collective”. Il n’utilise pas de liens directs pour les échanges, de cette manière, il contourne le plus simplement du monde le dispositif de l’HADOPI. MUTE est aussi Open Source. Voir le site officiel

Freenet : Freenet est un réseau informatique anonyme et décentralisé construit sur l’Internet. Il vise à permettre une liberté d’expression et d’information totale fondée sur la sécurité de l’anonymat, et permet donc à chacun de lire comme de publier du contenu. Il offre la plupart des services actuels d’Internet (email, téléchargement, web, etc.). Freenet a été créé suite à une inquiétude croissante à propos des libertés sur internet. ( source Wikipedia ) - Voir le site officiel

GNUnet : GNUnet est une infrastructure de réseau pair à pair sécurisé qui n’utilise aucun service centralisé ou de confiance (…) L’anonymat est obtenu par le fait que les messages envoyés par un pair ne peuvent pas être distingués des messages routés par ce même pair. Tous les pairs agissent en tant que routeurs et utilisent des connexions chiffrées avec une utilisation stable de la bande passante pour communiquer entre eux. GNUNet est, avec Freenet, surement le framework le plus prometteur. Comme son nom l’indique il est aussi open source. Voir le site officiel

WASTE : Encore un système client / serveur de p2p entièrement sécurisé et anonymisé, reposant sur une architecture distribuée, chaque noeud route le trafic, les liens sont encrypté grâce à Blowfish et les sessions sont authentifiées par une clef publique RSA. Il est open source et le projet est également hosté sur Sourceforge.

Zultrax P2P : Zultrax utilise le réseau GNUtella, la liste des features autour de la sécurité et de l’anonymat semble convaincante et suffit sans aucun problème à contourner les dispositifs de l’HADOPI, aucune information récoltée sur le réseau sécurisé de Zultrax, ZEPP, ne peut être exploitable.. Voir le site officiel

Et tout ceci agace Laurent Petitgirard qui commet une monumentale bourde en fustigeant une entreprise qui a assez de liquidités pour s’offrir 2 majors et imposer un nouveau modèle économique, laissant ces majors sur la touche. Et quand Laurent Petitgirard est agacé … il se lâche :

« Lorsque l’on discute avec iTunes, on discute avec des gens qui vendent des machines ! Apple se fout de la musique, ils n’en ont rien à faire ! iTunes gagne peut-être un peu d’argent mais ce qu’ils veulent c’est simplement vendre des iPod : ce sont des fabricants de matériel. C’est un alibi ».

Première bourde : Apple gagne peut être un peu d’argent avec iTune, mais il en gagne énormément tout court et il est tout à fait capable aujourd’hui de s’offrir le dernier maillon manquant à sa chaîne : la production de contenu, ce qui nous amène à la seconde boulette.

Seconde bourde : dire qu’Apple se fout des contenus est une ânerie. Là encore, vu que les majors ne font plus leur métier (découvrir de nouveaux talents) et préfèrent investir dans des niaiseries de Star Academy parce que c’est bien plus rentable, il ne va pas falloir venir pleurer quand Apple ou un autre va s’offrir une bonne partie du catalogue mondial.

Troisième bourde : opposer constructeurs et producteurs mène à … RIEN, c’est à dire tout ce que vous avez réussi à faire en 15 ans d’Internet : RIEN … de la merde. Un petit refresh de l’oeuvre des “ayants droit” pour soigner l’amnésie de Mr Petitgirard s’impose:

• “en fermant Napster on va tuer le p2p” … 15 ans après, les échanges par p2p représentent presque la moitié des échanges mondiaux en volume.
• “on va faire interdire la licence GPL” … la licence GPL sous laquelle sont publiés de logiciels de p2p constitue une brique essentielle de l’informatique mondiale, cher monsieur Petitgirard, qui plus est inscrite au patrimoine mondial de l’humanité. Je doute qu’armé de votre exception culturelle vous en veniez à bout un jour, mais continuez, l’espoir fait vivre.
• “Avec les DRM on va empêcher le piratage” : bilan, effondrement accru des ventes de cd puisque ceux vendus ne permettent pas une écoute nomade (autoradio, players mp3 etc …-
• “74% des français sont favorables à la riposte graduée” : un projet tellement plébiscité que l’amendement 138 a été adopté avec 84% des suffrages afin de faire barrage au projet de loi Création et Internet…
• “Avec l’HADOPI, les vente de cd vont repartir” : qui peut croire à ça , d’ailleurs à la SACEM personne n’y croit et c’est pour ça qu’on prépare le terrain pour la taxe des FAI. Monsieur Petitgirard n’y croit d’ailleurs pas lui même.
• Pourtant, le président du conseil général de la SACEM ne s’en tient pas là et en remet une couche en parlant “interopérabilité” … un mot qui dans sa bouche et celle des majors a toujours provoqué des fous rires chez les professionnels du disque à l’époque ou je travaillais pour cette industrie :

Ensuite, Apple se fout du monde musical et personne n’y peut rien. « Le problème, c’est que le gouvernement le plus décidé qui soit d’aller vers l’interopérabilité, ne peut forcer Apple à rendre son logiciel compatible avec les autres supports. Cela dépasse les compétences de la filière et du gouvernement. Les majors du disque ne sont pas forcément mes amies, mais elles sont confrontées à un constructeur qui se moque des auteurs, des interprètes, et des producteurs ».
Voilà que la SACEM aimerait qu’iTune soit “compatible” … mais compatible avec quoi ? avec des “autres supports” … hum il semble que monsieur Petitgirard ai un peu de mal avec le vocabulaire technique, il veut rendre compatible iTune avec des cd, des vinyles, les k7 …. ? à moins qu’il ne souhaitait parler d’autres âneries des majors qui auront duré quelques années comme, en vrac :

• créer son propre format audio
• créer son propre site web pour court-circuiter la distribution (comme toutes les majors on essayé de le faire).
• créer ses propres systèmes de protection

… je serais juste curieux de savoir combien de millions ont été investis dans ces trois derniers points … en pure perte.

Le gouvernement a récemment ouvert un nouveau site web: https://internet-signalement.gouv.fr qui a pour vocation à dénoncer les contenus répréhensibles. L’idée de base est bonne, d’ailleurs pour le moment, la seule chose que l’on peut signaler concerne le détournement de mineur et la pédophilie.

Je ne peux cependant m’empêcher de penser qu’à terme, il sera possible à une société ou à un particulier, sur simple dénonciation, de faire fermer un blog ou supprimer un contenu qui ne lui plaira pas (trop d’élus, de petits scribouillards locaux et autres influents trollers se sont déjà cassés les dents face à un billet ne dressant pas leur meilleur portrait).

Ce portail s’inscrit dans la suite logique d’un plan annoncé de verrouillage du web et d’errosion de nos libertés individuelles et les demandes de classification de contenus sur Internet souhaitées par des membres du gouvernement se précisent… de toutes façon, mon blog ne souhaitait pas obtenir le label “presse”.

Je me suis exprimé sur le projet de loi Création et Internet à plusieurs reprises :

• en qualité de chef d’entreprise dont une partie de l’activité autour du wifi communautaire, est directement mise en péril par l’HADOPI ;
• en qualité d’internaute ayant développé une certaine expertise en matière de sécurité et à qui on ne fera pas croire les absurdités distillées par le Ministère de la Culture ;
• en qualité de simple citoyen effrayé de constater la dérive orwellienne de notre société, orchestrée par un puissant lobby.

Ce qui me pousse à vous reparler, une fois encore de la riposte graduée, est une question que de nombreux autres wifistes partageurs me posent.

“Le wifi communautaire est-il mort, la riposte graduée aura t-elle raison de FON et d’Open Mesh … ainsi que de tous les réseaux publics ?”

Voici la réponse que je souhaitais vous faire :

NE DEBRANCHEZ PAS VOS POINTS D’ACCES : Continuez à partager votre connexion, si le mécanisme induit par la Riposte Graduée vous fait écoper d’un email d’avertissement alors que vous n’avez rien à vous reprocher, ceci voudra dire que votre connexion a été utilisée pour échanger des fichiers copyrightés (et là encore je vous promets une belle tranche de rigolade quand je vous reparlerai d’Advestigo et CoPeerRight, mais ce n’est pas encore le moment). Ce téléchargement “illicite” a été fait depuis votre connexion donc l’HADOPI dit que c’est vous le responsable. Que vous partagiez ou non votre connexion volontairement, ceci peut très bien vous arriver et arrivera à de nombreuses personnes.

REAGISSEZ TOUT DE SUITE : l’HADOPI devra tenir à disposition une hotline, contactez les aussitôt pour leur expliquer que vous partagez votre connexion volontairement, ou qu’au contraire votre connexion a été utilisée par un tiers à votre insu.

CONTESTEZ !!! Et pour vous préparer un dossier solide : adressez vous à FON ou Open Mesh pour qu’ils produisent les logs de connexion avec

• adresse ip
• adressse mac (elle est falsifiable mais peut donner de précieuses indications sur la marque de l’ordinateur utilisé … ou du moins la marque de la carte wifi).
• durées de session

RAPPROCHEZ VOUS du collectif La Quadrature du Net qui sera à même de vous orienter sur les démarches à suivre.

TENTEZ LE COUP DES HACKERS CHINOIS : après tout si le Secrétaire Général à la Défense Nationale le fait, pourquoi pas vous ?

Au pire, déconnectez le cable ethernet votre fonera et installez y un firmware Open Mesh afin que nous puissions créer notre propre réseau sans fil local à l’échelle d’un quartier, d’un village, d’une ville … construisons nos propres réseaux d’échange et de partage.

Enfin je m’inquiète sérieusement du poids de la contestation, toute légitime soit elle, de chacun. Les questions en rapport avec les réseaux informatiques sont souvent complexes et la justice leur donne des réponses simplistes non adaptées. Quand on peut lire ce genre d’inepties dans un constat d’huissier (ceci est authentique) :

“cet ordinateur se connecte chaque jour à un site pirate dont l’ip est 192.168.0.254″

… comprenez qu’il y a de quoi avoir froid dans le dos avec l’HADOPI.

De retour de Rotterdam pour le Plone World Day, après trois petits jours d’absence, j’allume mon ordinateur et là paff … ce bruit que je ne connais que trop bien : et une alim une ! Une “ridicule” 450w (un minimum de nos jours pour faire tourner une configuration un peu musclée)… on va charger un peu la mule. Direction Montgallet, et là je tombe sur ce qui me semble un bon rapport qualité prix (je cherchais à partir de 850w) : une OCZ Elite X Stream 1000w.

Montage rapide malgré l’impressionnante quantité de connectiques (vive le SLI)… reboot … finit le problèmes de sautes de débit en wifi et surtout …une incroyable portée de la carte wifi (à peu prêt 30% de réseaux supplémentaires détectés … bluffant).

Moralité, pour du wifi Long Range : ne pas hésiter à envoyer la gouache

Vous trouverez dans ce thread le moyen de fixer le problème flash, en revanche, je n’ai pas encore d’explication concernant le bug du network manager. Vu le nombre d’utilisateurs croisés aujourd’hui sur irc qui ont ce même problème, un correctif ne devrait pas tarder à voir le jour

J’ai cependant posté un petit screencast qui montre plus en détail le problème, vous pouvez la télécharger ici.

A noter également , le bundle d’installation de KDE4 est lui aussi pour l’instant cassé (le dist upgrade m’a carrément supprimé l’installation de KDE4).

Les bugs notés ici seront peut être fixés d’ici le 30, date de la sotie officielle de la nouvelle Ubuntu, nom de code Intrepid Ibex

L’arrivée du nouveau démon de son introduit avec la Hardy (pulse) et à mon sens le talon d’Achille d’Ubuntu et le coupable n’est pas vraiment pulse, mais l’immonde Flash. Je m’attendais à voir disparaître un vilain bug empêchant toute sortie son lorsqu’une autre est allumée sur un autre soft. Par exemple, je suis sur deeezer, je baisse le son du player dans mon navigateur et je lance un fichier video… le problème empire quand firefox bug, il faut alors s’assurer de bien killer le process que l’on détermine à coup de grep pour espérer avoir du son sur la vidéo.
Les vidéos flash sur dailymotion n’ont pas de son non plus.

Voici cependant un petit tuyau si vous avez des soucis avec le plugin flash libre. Lancez un
$ sudo aptitude  flashplugin-nonfree-extrasound flashplugin-nonfree
… en espérant que ça fonctionne pour vous. Chez moi toujours pas de son sur dailymotion pour 2 de mes 3 machines.

Un autre point qui m’a interpelé et pas spécialement en bien est le network manager et plus particulièrement sa gestion du wifi. Première surprise après le distupgrade : disparition du bouton de l’applet-network-manager. Lorsqu’on tente une connexion sur une réseau wpa, on entre le password en plain text, celui ci est alors convertis dans son format de chiffrement et force est de constater que des fois, pour des raisons assez obscure, et bien ça ne fonctionne pas. C’est très dommage car la gestion des connexions sans fil était vraiment ml’un des points forts de la Hardy Henron. Les connexions se faisaient de manière quasi transparentes pour l’utilisateur. La le soucis se règle en retapant son mot de passe, rien de grave mais voici une petite régression.

Voilà pour les petits défauts. Ubuntu a cependant bien d’autres avantages pour séduire, concernant le network-manager dont nous venons de parler pour le wifi, il faut prendre compte ses nouvelles focntionnalités :

• paramètres globaux du système
• gestion des connexions 3G (GSM/CDMA)
• gestion de périphériques multiples actifs simultanément
• gestion des connexions PPP et PPPOE
• gestion des périphériques avec configuration d’adresses IP statiques

Du côté de Samba ça bouge aussi avec la version 3.2 : l’ipv6 est maintenant géré… enfin.

A noter aussi :

• Un nouveau Noyau Linux 2.6.27
• Arrivée de DKMS : http://linux.dell.com/projects.shtml#dkms
• X.org 7.4

Concernant le EEEpc (un 701), suite à la mise à jour, j’ai eu la surprise de ne plus voir de carte wifi dans la config. En rebootant et en accédant au bios, dans la rubrique “onboard devices”, la carte wifi était tout bonnement désactivée … je ne sais pas trop pourquoi, toujours est il qu’après l’avoir réactiver, tout fonctionnait à merveille.

Un bilan donc assez mitigé, pas de révolution, mais quelques évolutions qui vont dans le sens de l’utilité principale de la distribution : un bureau simple, ergonomique, utilisable et robuste. Les petites lacunes pour la lecture des flashs sont vites oubliées (en fait c’est flash qu’on aimerait oublier… et si la surprise venait de Microsoft avec son Silverlight après tout ? Encore faudrait il que celui ci soit accepté par les gros sites web qui ont pris pour habitude d’utiliser du flv)….

Les wifistes confirmés le savent bien : TOUT matériel électrique émets des ondes électromagnétiques (ondes pulsées), souvent sources de parasites sur les réseaux sans fils, ces ondes, avec le matériel adéquat peuvent être interceptées. La seule solution concernant les claviers est l’inclusion d’un chipset de cryptage embarqué déjà présents sur certains matériels wireless (bluetooth), mais souvent avec des cryptages bien trop légers (40 bits).

Voici en gros comment ça fonctionne (source):