A toi, sous race d’internaute – by JF.Copé

Jour après jour, la conception que se fait l’UMP des internautes et de l’Internet en général s’étoffe… et dire que c’est à ces gens là de nous sortir de la crise. Rien de tel que relancer l’industrie pleine d’avenir de la vente de disques en luttant contre les dangers d’internet après tout … souvenez vous :

  • Les internautes vont tuer la presse écrite : ©2008 N.Sarkozy
  • Les internautes sont des violeurs, des mafieux, des terroristes … : ©2008 F. Lefèbvre
  • Les internautes ne sont pas des citoyens : ©2009 M.M.Militello
  • Les internautes … des gus dans un garage qui fabriquent des adresses ip : ©2009 Ministère de la Culture

(…) oui il y a de quoi écrire un bouquin, le best of ci-dessus étant loin d’être exhaustif.

Mais voilà que Jean-François Copé s’y met

Internet, un droit fondamental ? quelle insulte pour Jean-François Copé !
Mais qu’adviendra t-il du respirateur artificiel de quelques députés ayant voté Création et Internet, sous Windows 8, connecté en très haut débit au système de monitoring de l’hôpital le plus proche… ?

Le décalage entre la réalité des usages du réseau et l’opinion qu’en ont les politiques devient de plus en plus consternante. Le plus grand mal d’Internet, c’est d’être un média plus difficilement contrôlable que TF1… même en y plaçant ses petits copains, il faut reconnaître que contrôler l’Internet c’est pas évident… mais pas impossible, d’ailleurs, le gouvernement a la solution pour te faire taire, toi sale racaille de blogger aux synapses divergentes :

  • labellisation des contenus ;
  • sur-reférencement de contenus agréés par le CSA ;
  • systèmes d’écoute à la Frenchlon pour prévenir de toute pensée divergente ;
  • listes blanches pour prévenir les internautes de visiter des sites non autorisés par notre gouvernement bien aimé
  • application de dispositifs anti-terroristes à cette sous race d’internautes qui ose exprimer ses désaccords …

Sois prévenu sale internaute, l’UMP a de quoi te faire taire… en attendant :

$ sudo kill -9 ump
$ sudo shutdown copé

Merci à Christophe pour m’avoir fait découvrir la magnifique intervention de Mr Copé qui vaut, une fois de plus son pesant de cacahuètes.

Télétravail des femmes enceintes et des personnes en arrêt maladie : Frédéric Lefèbvre se prend un vent

computer_hospital_storeHier était débattu à l’Assemblée Nationale un amendement dont seul Frédéric Lefèbvre a le secret :
Vous êtes en arrêt maladie, mais vous voilà devenu télé-travailleur, magique non ?

On vous installe un laptop au dessus de votre lit, on vous colle une webcam, et pourquoi pas un petit trojan pour calculer vos pauses pipi ou déjeuner.

En toute logique, Frédéric Lefèbvre s’est pris un énorme vent, à droite comme à gauche, personne ne veut de son amendement, qui a été retoqué en Commission des Affaires Sociales. Mais Frédéric est un homme de conviction, il n’en démord pas, il compte reposer un amendement allant dans le même sens…

« Tu vas bosser oui sale feignasse … ouai même sur ton lit de mort ! ».

Frédéric Lefèbvre s’est mis en tête de permettre le télétravail pour les femmes enceintes et les personnes en arrêt maladie. Et comme le souligne NKM « il n’y aurait rien de pire qu’un télétravail subit ». En effet, cette permission pourrait être interprétée pour certains patrons comme une quasi obligation, aliénant ainsi ses salariés un peu plus jusque dans leur domicile… Difficile de masquer derrière la notion de « volontariat » une plaie béante qui permettrait à ce volontariat de se transformer dans l’inconscient collectif en obligation …

Mais où va t-il chercher tout ça notre Frédéric ?

Internet : entre fantasmes autoritaristes gouvernementaux et dérives sécuritaires

no_maamC’est un secret de polichinelle, Création et Internet n’a jamais été une loi destinée à protéger la création. La LOPPSI (Loi d’Orientation et de Programmation pour la Performance de la Sécurité Intérieure), portée par Michèle Aliot Marie, aka MAM, pointe le bout de son nez.

Tu pensais qu’on avait touché le fond dans l’absurdité avec HADOPI, ses pare-feu OpenOffice, ses triples peines, l’inversion de la charge de la preuve … Que nenni .. c’est que tu ne connais pas, cher lecteur, la LOPPSI.

Alors voilà, allonge toi sur le canapé et viens confesser à Big Brother tous tes comportements de malotru … espèce de cyber punk !

Tu ne veux pas t’allonger sur le canapé ? Et bien c’est pas grave, on va t’y enchaîner… alors tu vas avouer oui ?

Comment ça tu n’es pas un terroriste ?

Mais tu as bien une connexion internet non ?
Pourquoi tu crypte tes mails ? Tu vois bien que tu as quelque chose à cacher …

Heureusement que MAM a pensé à toi, grâce à elle on va pouvoir perquisitionner ton ordinateur, sans rien te demander, plus besoin d’envoyer tes disques durs au ministère de la culture pour prouver ton innocence, si tu crypte, c’est que tu es coupable … comment ça ? en plus tu utilise SSH ? tu dois en avoir des choses à nous cacher … bon voilà c’est décidé, on va te mettre un mouchard dans ton port usb !!!

Tu flippe la espèce de crypto terroriste hein ?!

Ah tu trouve que j’exagère ?
Que je suis un alarmiste ?

Lis bien attentivement ceci, c’est le Figaro qui le dit, et le Figaro c’est du sérieux ! Si on te dit que qu’on va te trojanner ton port USB c’est que c’est vrai ! C’est écrit en toute lettre !! La police va pourvoir « pirater » les ordinateurs des voyous … c’est bien connu, Bin Laden utilise Skype du fond de sa grotte.
Et c’est quoi un voyou ?
Une personne que l’on soupçonne d’activité terroristes ou de divergences d’opinions politiques ?
Ah une commission rogatoire est nécessaire ?
Vous en êtes surs ?

Concrètement, la police judiciaire pénétrera chez le suspect aidée d’un serrurier, de jour comme de nuit. Elle posera sur sa machine une clé de connexion, sorte de clé USB qui s’enfiche à l’arrière ou, mieux, à l’intérieur, sur l’un des ports disponibles. Et le mouchard renverra les données vers les ordinateurs des autorités. Rien n’empêchera désormais la police d’installer à distance des logiciels pirates, sortes de chevaux de Troie, qui la renseigneront en temps réel sur tout ce qui entre et sort d’un PC ou d’un Mac.

Et ouai ! On te pète ta serrure et on te colle un suppositoire numérique dans ton ordinateur … DTC !

Mais bon, comme tu es un terroriste d’internaute, que tu vends des faux médicaments e que tu fais exploser des bombes aux quatre coins du monde … c’est normal, c’est pour le bien de tous, si si c’est aussi pour ton bien à toi…. aies confiaaaaaaaaaannnnnnnceeee.

Sale internaute !

Quand le SNEP nous montre comment il protège ses artistes en leur pompant 92% du produit des écoutes numériques

S’il y a bien un site web qui a diffusé une information ultra pertinente pendant les débats sur HADOPI (et qui continue de le faire en rapportant, investigations après investigations, des faits dans toute leur brutalité), c’est bien PCInpact par l’intermédiaire de la plume aussi informée qu’inspirée de Marc Rees.
Une fois de plus, Marc parle de choses qui fâchent dans cet article, où on apprend que les producteurs empochent 92% du produit d’une écoute sur un site de streaming et laisse 8% aux artistes … et en plus en leur faisant gober que mettre un fichier numérique à disposition sur le net est plus coûteux que la production d’une galette en plastique dont je ne me souviens même plus du nom.
Accessoirement, on apprend également que l’ADAMI, tout comme la SACEM qui beugle déjà qu’elle veut une taxe sur le CA des fournisseurs d’accès (une licence globale), commence à parler de choses qui fâchent… comme la rémunération des artistes, totalement oubliée dans la Loi Création et Internet qui a préféré se focaliser sur la répression des internautes en faisant croire que les internautes achèteront plus de disques s’ils téléchargent moins.

« Si Le SNEP est tout autant que l’ADAMI préoccupé par les revenus susceptibles d’être générés par les nouveaux services en ligne, il conteste le fait d’isoler certaines données économiques qui, sorties d’un contexte général, ne rendent nullement compte de la réalité des revenus des artistes et n’apportent pas d’information constructive. Il est plus opportun d’assurer tous ensemble la lutte contre l’utilisation illégale de la musique en ligne et le succès des offres légales. On verra alors les revenus progresser ».

Ah le SNEP, tout un poème … merci Marc pour cet article ultra instructif.

HADOPI : Isabelle Huppert au festival de Canne victime de la propagande du Ministère de la Culture

Vous avez sûrement entendu Christine Albanel marteler que la France était « championne du monde du piratage » pour tenter de justifier son projet de loi crétin. Vous vous êtes sûrement demandé comme nous d’où elle tenait ses chiffres, il faut dire que le gouvernement est assez avare quand il s’agit de vérifier les sources de ces affirmations pour voir si on peu leur accorder un minimum de crédit.
Ce week-end, cette propagande a fait une victime de plus, Isabelle Huppert, qui se voyant questionnée sur l’adoption de Création et Internet a repris cette ânerie en déclarant « Je crois que c’est en France qu’il y a le plus de piratage« .

La France : 60 millions de pirates qui violent, pillent, tuent, brûlent, sacrifient des vâches aux dieux vaudous (ne riez pas dans certain pays le Vaudou c’est une arme, comme le souligne très sérieusement Frédéric Lefèbvre) … tout ça pour s’enrichir sur le dos des artistes !

Et oui en Haiti, terre Vaudou, on parle le Français, c’est très logique tout ça !
Il faut dire que la France à un lourd passé dans la flibuste et la boucanerie, logiquement, la France est championne du monde de piratage, plus que la Chine, plus que la Russie, plus que les USA .. et ouai ! nous on est 60 millions mais on télécharge bien plus que 1,33 milliards de chinois, beaucoup plus que 142 millions de russe, les 302 millions d’américains ? … des amateurs … et quand on croit en Dieu on ne télécharge pas !! Les 191 millions de brésiliens ? pfft comment ces illettrés des favelas pourraient bien savoir ce qu’est le P2P ? Les pays de l’est ? y’a même pas Internet chez eux ! On est FRANCAIS nous ! On est CHAMPION DU MONDE ! Les rois du « piratage » c’est nous !! Cocorico, bravo Christine … on y croit tous … mais on attend encore les sources de ces chiffres.
Je vais aller égorger quelques poulets et tracer des pentacles autour de mes ordinateurs pour les protéger d’HADOPI pour la peine !

« Les gens ont besoin d’eau, d’électricité et d’internet haut débit »

image-12Si comme moi vous avez du mal à vous expliquer une loi aussi absurde et décalée que Création et Internet, vous avez du vous poser de nombreuses questions sur ce qui a pu motiver cette loi. Le fond ne tient pas un instant la route, pour la forme, on en reparlera après avis du conseil constitutionnel…

  • Nous savons que contrairement à ce que voudrait faire croire le Ministère de la Culture, elle ne protège en rien les artistes ou leurs œuvres ;
  • Nous savons également qu’elle permet le filtrage généralisé ;
  • On se demande si la LOPPSI 2 que nous verrons poindre au mois d’octobre ne va pas obliger les fournisseurs d’accès à filtrer les communications de leurs abonnés (un peu comme si la Poste ouvrait systématiquement votre courrier) ;
  • On se rappelle de l’affligeante nullité technique du Ministère de la Culture qui a été la cause de pas mal de fous rires, tant ses arguments valaient à peine ceux d’un pilier de comptoir après son 43e petit jaune ;
  • On se rappelle également des problèmes de compréhension que Christine Albanel a avec les instances européennes ;
  • Enfin, on se souvient que pour Christine Albanel, Internet n’est pas un droit fondamental, à peine une commodité.

… et sur ce point, Numérama en ajoute une couche en reprenant les propos du PDG de SFR Neuf (« La dernière chose que les gens veulent, c’est de se passer de leur connexion internet ») et ceux de Free par l’intermédiaire de Thomas Reynaud, directeur financier du groupe Iliad, qui soulignent que les abonnements Internet ne connaissent pas la crise : « Les gens ont besoin d’eau, d’électricité et d’internet haut débit. C’est une réalité, nous n’avons pas vu de détérioration du taux de résiliation« 
… on peut jouer sur les mots longtemps, dans les faits, Internet est bien devenu l’une des choses dont les foyers français ne peuvent pus se passer, non pas que le réseau soit addictif, mais surtout qu’il est UTILE, au QUOTIDIEN, à TOUS…

Il faut se rendre à l’évidence, les quelques milliers d’emplois que le ministère de la Culture protège si mal, représentent peanuts à côté des dizaines, voir des centaines de milliers d’emplois créés par l’Internet. Rien qu’en cela, il est inquiétant de voir un parti comme l’UMP se rendre responsable d’une bourde économique si grotesque… ça ondule de la cafetière rue de la Boétie…

Couper la connexion de foyers était bien la dernière des sanctions à proposer, il faut s’attendre aux premières coupures à un tôlée dont le gouvernement n’a visiblement pas pris la mesure.

DDAY : débarquement du 6 juin 2009, les hacktivistes reprennent les commandes ?

jaimepasquonsefoutedemagueuleOn a pas finit d’entendre parler de contestation anti HADOPI, cette haute autorité non judiciaire qui appliquera comme sanction la coupure d’internet aux foyers français… à l’instar de l’IFPI suède et de Maqs, certains sites français pourraient voir le 6 juin prochain des cyber manifestants affluer sur des cibles bien choisies, la rumeur de « something huge for frogs » se fait persistante.
Nous sommes bien dans la saison 3 (si vous avez loupé les deux premières, demandez à Frédéric Lefèbvre qu’il vous en fasse une toujours aussi brillante synthèse).
La saison 3 c’est la saison dans laquelle la majorité bâillonnée s’oppose à la propagande menée par le Ministère de la Culture pendant l’ensemble des débats sur la loi Création et Internet … c’est ce qui arrive quand les politiques refusent de répondre aux internautes ou qu’ils se payent ouvertement leur tête… les internautes prennent de toutes façon la parole… aucun système de filtrage ne pourra empêcher ce phénomène, tout comme personne n’empêchera jamais les gens de penser.
Cerise sur le gâteau, des manifestants du monde entier y participeront (et oui comme le soulignait Christine Albanel, Création et Internet intéresse vivement dans les pays voisins, européens ou pas … mais pas exactement comme elle le souhaiterait). En clair, le DDoS mené sur Jaimelesartistes.fr n’était pas même un apéritif de ce que nous devrions voir le 6 juin prochain, la contestation s’internationalise … c’est beau l’Europe.

CoHacking Space : Pas Sage en Seine

image-51Le milieu informatique Underground vous intrigue, vous êtes développeur, simple internaute curieux, bidouileur à vos heures ?
Voici l’événement parisien à ne pas manquer, ça se passe les 4 et 5 juin à la galerie des Panorama, près de la Bourse, au métro Grand Boulevard, dans le 2e arrondissement. Il s’agit d’un cohacking space se tenant un peu en mparge de l’événement Futur en Seine. Un meeting sur 2 jours, un espace d’échange et de rencontre pour causer cultures alternatives, contenus libres (art libre, créative commons …) mais également hacking, sécurité, pratiques alternatives du Net et Hacktivisme…
C’est avant tout un espace contributif dans lequel vous pouvez vous aussi intervenir afin de présenter vos propres bidouilles et vos pratiques pas sages.

En savoir plus sur l’événement

C’est ouvert à tous, un appel aux thèmes de présentations est disponible ici si vous souhaitez vous aussi présenter quelque chose … de pas sage.

Pour ma part je serai évidemment présent, notemment pour causer techniques de contournement de l’HADOPI et usages alternatifs du Wifi.

Contourner HADOPI pour les nuls (partie 11) : IPODAH et VPN

image-31Comme prévu, HADOPI aura des effets assez pervers sur sur la population des internautes français. Première perversion : le chiffrement à outrance va se démocratiser et se généraliser. Ceci n’a l’air de rien mais peut vite relever du casse tête pour des problèmes plus sérieux que le téléchargement, comme celui de la sécurité intérieure … mais nous y reviendrons plus tard.
Aujourd’hui, ce qui nous intéresse, c’est les VPN, ou réseaux privés virtuels.
Il s’agit généralement de services payants (quelques euros) qui permettent à son bénéficiaire du surfer depuis une adresse IP non localisée sur le territoire national.
C’est parfaitement légal et difficilement contrôlable, en ce sens que les VPN sont largement utilisés depuis des lustres en environnement professionnel… c’est donc pas demain qu’on va les interdire.
Pour que la fête soit plus folle, il est évident que les services de VPN vont proposer un arsenal cryptographique pour pour masquer le contenu du trafic entre l’IP française et celle visible du VPN.
Autre regrettable erreur d’appréciation du législateur, les VPN sont nécessaires et fatalement appelés à se développer, particulièrement à cause de l’insécurité des hotspot wifi publics. Nous verrons dans un prochain billet que les hotspots, de par leur nature, sont sujets aux écoutes et interceptions de trafic (wireshark), et même de passwords (dsniff). Dans ces conditions, les VPN sont une solution idéale pour avoir la paix, même sur ces réseaux… ainsi j’avoue comme de nombreux professionnels, ne pas avoir attendu HADOPI pour utiliser un VPN.
Mais ce qu’il y a de magique avec HADOPI, c’est que tout ceci va se démocratiser : c’est en soit techniquement très simple à mettre en œuvre et les services payants de VPN, fort d’une nouvelle clientèle massive vont pouvoir proposer des tarifs ultra attractifs.
Parmi ces services, il y en a un qui semble assez prometteur, c’est IPODAH. C’est un projet d’origine française, qui propose un VPN sécurisé et anonyme, ses concepteurs pensent en ce moment même établir leur domiciliation numérique aux Pays-Bas. Ce service sera payant pour assurer une bonne qualité de service, c’est tout a fait normal.
Vous pouvez cependant déjà tester ce service (l’infrastructure est pour le moment en France), elle se délocalisera le moment venu si le Conseil Constitutionnel ou l’Europe n’arrêtent pas les velléités Big Brotheriennes de notre bien aimé président… ah ben oui le filtrage de paquets là vu comme ça pour la sécurité intérieure, ça va beaucoup moins bien marcher maintenant … ou comment l’HADOPI va favoriser le crypto terrorisme à l’insu de son plein gré…

Contourner HADOPI pour les un peu moins nuls (partie 1) : iodine encapsulation IP over DNS

Avant de commencer, j’ai une bonne et une mauvaise nouvelle
La bonne : Création et Internet ne prévoit pas d’amendement pour interdire les requêtes DNS
La mauvaise : si vous ne comprenez pas ce qu’est une requêtes DNS, je n’expliquerais pas dans le détail ce que c’est … mais commencez par ça;
Ce billet risque de paraître un peu étrange à certains, j’espère que les autres apprécieront. Vu les possibilités offertes par cette bidouille, je ne vous dirais même pas à quoi ça peut servir, utilisez votre imagination 😉
… bon ok je vous donne un indice : « point d’accès wifi public » …

On commence par lire attentivement ceci :

http://code.kryo.se/iodine/

Nous avons deux machines une première à la maison connectée au net (pensez à ouvrir les ports qui vont bien sur votre routeur … oui le 53) sur laquelle je lance après l’avoir installé iodined, le serveur qui va récupérer nos paquets magiques

On s’occupe d’abord du serveur, on commence par installer iodine. Dans notre exemple il s’agit d’une Debian Lenny mais iodine à même l’air de tourner sur un grille pain … (si vous avez de vielles foneras dont vous ne savez que faire … ).


$ sudo apt-get install iodine

On le configure comme il se doit :

$ sudo dpkg reconfigure iodine

Donnez lui une ip et attention, il vous faut un domaine, pour notre notre exemple notre machine est hysteria.mondomaine.com
… on vous demandera aussi un password pour le tunnel (et en plus c’est secure !).

On peut maintenant lancer notre serveur :

bluetouff@hysteria:~$ sudo dpkg-reconfigure iodine
[sudo] password for bluetouff:
Opened dns0
Setting IP of dns0 to 10.0.0.1
Setting MTU of dns0 to 1024
Opened UDP socket
Listening to dns for domain monserveur.mondomaine.com
Detaching from terminal...

On s’occupe de notre Bind maintenant :

montunnel IN A xxx.xxx.xxx.xxx
tunnel1 IN NS montunnel.mondomaine.com.

Voilà, maintenant occupons nous maintenant de notre poste client (à priori un ordinateur portable puisque c’est avec cette machine que vous allez désespérément rechercher un réseau wifi). Dans notre exemple, il s’agit d’un macbook pro, pas de soucis non plus on passe par les sources :


$ wget http://code.kryo.se/iodine/iodine-0.5.1.tar.gz
$ tar -xvzf iodine-0.5.1.tar.gz
$ cd iodine-0.5.1
$ ls
CHANGELOG README-win32.txt man
Makefile TODO src
README doc tests
$ sudo make
Password:
OS is DARWIN, arch is i386
CC tun.c
CC dns.c
CC read.c
CC encoding.c
CC login.c
CC base32.c
CC base64.c
CC md5.c
CC common.c
common.c: In function ‘do_detach’:
common.c:172: warning: ‘daemon’ is deprecated (declared at /usr/include/stdlib.h:283)
CC iodine.c
LD ../bin/iodine
CC iodined.c
CC user.c
CC fw_query.c
LD ../bin/iodined

et nous voilà prêts à voir si notre tunnel fonctionne (remplacez les xxx par l’ip de votre serveur iodined)

$ cd bin
$ sudo ./iodine -v -f -u votrelogin -P votrepass xxx.xxx.xxx.xxx monserveur.mondomaine.com

Tentez maintenant un petit ping sur 10.0.0.1 si tout est ok ça devrait passer via notre petit tunnel

Comme je vous le disais plus haut, il faut cependant disposer d’un nom de domaine (ne faites donc pas n’importe quoi avec cette astuce car ça laisse quand même des traces).

Et la lumière fût ! Lancez une requête finissant par montunnel.mondomaine.com … enjoy !

En jouant sur le MTU, vous pouvez optimiser le débit de la connexion, un nom de domaine et de sous domaine le plus court possible est aussi une bonne chose à cause de l’encapsulation.