# articles

feed_id: http://genma.free.fr/?Ce-blog-a-10-ans
title: Ce blog a 10 ans
uri: Ce-blog-a-10-ans
url: http://genma.free.fr/?Ce-blog-a-10-ans
content:
<img class='spip_logos' alt="" align="right" src="media/5a0ed1b9.arton2012.jpg" data-original-source="http://genma.free.fr/IMG/arton2012.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Juin 2004 - Juin 2014 : 10 ans</strong></p> <p>Oui, vous avez bien lu le titre, <b>Cette année, ce sont les 10 ans.</b> Il y a 10 ans, je crééais le compte sur les pages persos de Free.fr, j'installais SPIP et je publiais les premiers articles. <b>En 10 ans, le contenu de ce blog a beaucoup évolué et changé</b>. J'ai tout laissé en ligne. De quelques pages persos, à des articles de type blog, des articles sur l'informatique, la veille technologique, des critiques de bandes-dessinées, de films, de podcasts, des interviews... J'en ai rédigé des choses, changer de thématique... Ces derniers mois, c'est de la vulgarisation autour du chiffrement, de la vie privée, que sont axés les articles. <b>Un peu plus de 2.000 articles ont été publiés en 10 ans. Si vous découvrez ce blog ou ne le lisez que depuis quelques mois ou semaines, n'hésitez pas à piocher au hasard en allant <a href="http://genma.free.fr/spip.php?page=plan" title="Plan du site">sur la page qui liste tous les articles classés par rubrique</a>.</b> Il y a à prendre et à laisser, certains articles sont vieux, dépassés, correspondent à une époque de ma vie. J'ai vieilli depuis. Mais d'autres sont encore très pertinents. D'où...</p> <p><strong>Trouver des anciens articles</strong></p> <p>Je tague tous mes articles : ce sont les fameux mots clefs que l'on retrouve en haut, sous le titre, et en bas de l'article, associé à une image. Chaque mot clef renvoie vers une page listant tous les articles portant ce tag. Il y a même un fil RSS associé à ce tag, si vous ne voulez pas vous abonnez à fil RSS du blog. Au sein des articles en eux-même, je fais régulièrement des liens pour renvoyer vers d'anciens articles qui me semble pertinent, où je fais des listes <i>A lire sur le même sujet</i>. Alors n'hésitez pas à fouiller, il y a de quoi lire.</p> <p><strong>Appel à traduction</strong></p> <p>Je profite de ce billet anniversaire pour faire un appel à la communauté. Souhaitant diffuser au maximum les articles, tutoriaux et autres conférences que je rédige, j'aurais besoin d'aide pour m'aider à traduire en anglais... La rédaction en français me prend déjà pas mal de temps et je n'ai ni le temps, ni le niveau pour rédiger en anglais. Mais je peux toutefois fournir les textes bruts, voir pour mettre en place un "pad" pour traduire et superviser la traduction, faire la relecture. Donc si vous voulez aider, que vous êtes motivés, merci de me contacter par mail ;-) Toute aide sera la bienvenue.</p> <p><strong>Partager</strong></p> <p>Si vous aimez ce blog, n'hésitez pas à partager des liens vers les articles qui vous ont plus. Le but n'est pas d'avoir plus de monde pour augmenter les statistiques (que je n'ai d'ailleurs pas car par soucis de vie privée, je ne tiens pas de statistique autre que celles que fait Free par défaut pour les pages persos, que je ne consulte jamais), mais de faire découvrir le blog à de nouvelles personnes que le contenu pourrait intéresser.</p> <p><strong>Me contacter et me rencontrer</strong></p> <p>N'hésitez pas à me contacter pour me faire part de vos suggestions, remarques, envies etc. En effet, je cherche à cerner un peu mieux la petite communauté de lecteurs qu'il peut y avoir autour de mon blog et c'est toujours sympa de se faire un resto si jamais vous étiez en région parisienne (de passage ou résident permanent).</p> <p><strong>Autoblog du site</strong></p> <p>Plus les articles sont sur des autoblogs, mieux c'est car ils ont plus de chance d'être partagés, lus... Et c'est leurs buts. Qu'importe que le contenu du blog soit sur ce site ou ailleurs, ce qui compte c'est qu'il soit partagé. D'où la licence creative commons (avec mention de l'auteur). <b>Je sais que mon site est déjà autoblogué par quelques fermes, je remercie les fournisseurs de ces services</b>.</p> <p>Je n'ai jamais souffert et n'espère pas avoir à souffrir de la censure (même si le blog prend un tournant/un engagement plus <i>hacker</i> et aura peut-être un jour des raisons de l'être). Mais pour le côté cool et soulagement des serveurs, je trouve ça sympa <a href="http://genma.free.fr/?Autoblog-du-Blog-de-Genma" title="Autoblog du Blog de Genma ">de savoir que mon blog est autorépliqué</a>.</p> <p>Donc si vous avez-vous même une ferme d'autoblog, n'hésitez pas.</p> <p>Sur ce sujet, à lire <a href="http://genma.free.fr/?L-effet-Streisand-et-les-sites" title=" L'effet Streisand et les sites miroirs"> L'effet Streisand et les sites miroirs</a> et les <a href="http://genma.free.fr/?+-Filtrage-+" title="Articles sur le filtrage">articles sur le filtrage</a>.</p> <p><strong>Et si je parlais de vous ?</strong></p> <p>Si vous avez un blog que depuis longtemps ou que vous débutez, je peux faire, à mon échelle, votre promotion, via un article que j'écris moi-même ou que vous écrivez vous et qui sera alors publié dans <a href="http://genma.free.fr/?-Quartier-libre-Genma-invite-du-" title="Quartier libre : Genma invite du monde">Le quartier libre</a>. De même, si vous vous n'avez pas envie d'ouvrir un blog mais il y a un article que vous aimeriez écrire, un sujet qui vous passionne et que vous pensez qu'il a sa place sur mon blog (parce qu'il aborde un sujet qui m'intéresse), je suis preneur et <a href="http://genma.free.fr/?-Quartier-libre-Genma-invite-du-" title="Quartier libre : Genma invite du monde">je publierai volontiers votre article</a>.</p> <p><strong>Des backlinks</strong></p> <p>Parce que l'on n'est jamais assez bien référence, je suis à la recherche de backlink. Un petit lien sur une page "on parle de nous" ce serait bien sympa, avec mention de mon article sur lequel j'ai présenté ce que vous faîtes. Cela valoriserait mon travail et m'aiderait à faire connaitre mon travail, pour ceux qui suivent ce blog suite à une demande d'interview ou autre.</p> <p><strong>En conclusion</strong></p> <p>Je suis preneur de tout conseil, d'aide, et demandeur de partage du contenu de ce blog sous quelque forme que ce soit. N'hésitez pas. Et merci à tous ceux qui le font déjà. Je vous aime. <b>Datalove à tous</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Poop2014-les-14-et-15-Juin
title: Poop2014 les 14 et 15 Juin
uri: Poop2014-les-14-et-15-Juin
url: http://genma.free.fr/?Poop2014-les-14-et-15-Juin
content:
<img class='spip_logos' alt="" align="right" src="media/2770c76a.arton2122.jpg" data-original-source="http://genma.free.fr/IMG/arton2122.jpg" width='150' height='79' />
		<div class='rss_texte'><p>POOP == Portes Ouvertes Ou Pas est une manifestation qui se tiendra les 14 et 15 juin et qui est organisée par les membres (entre autre) <br class='autobr' />
<a href="http://genma.free.fr/?Le-Loop-hackerspace-de-Paris" title="Le Loop, hackerspace de Paris">du hackerspace Le Loop</a>. Toutes les informations sont sur le site du Poop (avec le programme des deux jours) <a href="http://poop.leloop.org/" title="http://poop.leloop.org">http://poop.leloop.org</a> et sur le compte Twitter <a href="https://twitter.com/Poopator" title="@Poopator">@Poopator</a></p> <p><span class='spip_document_2158 spip_documents spip_documents_center'>
<a href="http://poop.leloop.org/"><img src="media/4b530645.poop_affiche-e873c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L395xH560/poop_affiche-e873c.jpg" width='395' height='560' alt="" /></a></span></p> <p><i>Comme toujours, le POOP s'appuie sur la participation de tout le monde, et de vous en particulier. Dans la grande culture du BIY - Bricole It Yourself - le POOP compte sur vous pour se désorganiser et être quelque chose de mémorable, d'intéressant et de fun ! </i></p> <p>Parmi les trucs prévus il y aura un <a href="http://genma.free.fr/?+-Cryptoparty" title="Les articles taggués Cryptoparty">Café vie privée/chiffrofête/cryptoparty</a>, une démo de Scanner de livre DIY , une présentation de l'association Nos Oignons (Tor) <a href="http://poop.leloop.org/" title="http://poop.leloop.org">Le programme est bien chargé, le plus simple est d'aller jeter un coup d'oeil</a></p></div>
		
		


feed_id: http://genma.free.fr/?Interview-d-Aeris-et-Genma
title: Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis
uri: Interview-d-Aeris-et-Genma-animateurs-des-cafés-vie-privée-lors-du
url: http://genma.free.fr/?Interview-d-Aeris-et-Genma
content:
<img class='spip_logos' alt="" align="right" src="media/02a98c8c.arton2066.jpg" data-original-source="http://genma.free.fr/IMG/arton2066.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Lors du salon Geekopolis en mai 2014, j'étais sur le stand "Village du libre", stand de promotions de différentes associations du monde du logiciel libre (April, Parinux...), afin d'y promouvoir les Cafés vie privée et sensibiliser les visiteurs du salon qui passaient devant le stand aux problématiques que nous y abordons. (<a href="http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee" title="Affiches pour les cafés vie privée">C'est d'ailleurs à cette occasion qu'ont été faite ces affiches </a>).</p> <p>Luc Fievet, de L'April, a effectué un interview de deux des animateurs des Cafés Vie Privée et cette interview a été mise à disposition sur audio.april.org. Une retranscription texte de l'enregistrement est également disponible à l'adresse suivante : <a href="http://www.april.org/interview-daeris-et-genma-animateurs-des-cafes-vie-privee-lors-du-salon-geekopolis" title="Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis">Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon Geekopolis</a></p> <p><i>Également connus sous le nom de Chiffrofête ou de Cryptoparty, les cafés vie privée (<a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a>) sont des événements visant à initier tout type de public aux méthodes et outils permettant de sécuriser leurs données et d'améliorer le contrôle de leur vie privée. Ils présentent en 8 minutes les enjeux de la vie privée et leurs interventions <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">dans le cadre des Cafés Vie Privée</a>.</i></p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blogs.ionis-group.com/epita/cursus_inge/" title="Chiffrement et anonymat : reprenez le contrôle de votre vie privée"> mon interview à l'occasion de ma co-animation de la conférence « Chiffrement et anonymat, reprenez le contrôle de votre vie privée » à l'EPITA </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">Café vie privée, chiffrofêtes, cryptoparties</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">Comment je suis devenu un animateur de Café vie privée ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Compte-rendu-du-Cafe-Vie-privee" title="Compte-rendu du Café Vie privée">Compte-rendu du Café Vie privée</a><br class='autobr' />
Et le site <a href="https://café-vie-privée.fr/" title="https://café-vie-privée.fr/">https://café-vie-privée.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee
title: Affiches pour les cafés vie privée
uri: Affiches-pour-les-cafés-vie-privée
url: http://genma.free.fr/?Affiches-pour-les-cafes-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/61340b48.arton2111.jpg" data-original-source="http://genma.free.fr/IMG/arton2111.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans le cadre des chiffrofêtes - café vie privée et autres animations auxquelles je participe (voir à ce sujet <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">Comment je suis devenu un animateur de Café vie privée ?</a>), j'ai été amené à faire quelques affiches pour égayer/décorer les stands et autres salles au sein desquelles nous faisons nos ateliers.</p> <p>Les affiches présentées ici ont été utilisées lors de l'Ubuntu Party de Paris, pour la zone Cryptoparty - Café vie privée.</p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/35120682" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe>
<p><b>Vous pouvez les réutiliser comme bon vous semble, elles sont là pour ça. Pour cela, contactez moi et je vous enverrai les sources.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Une-declaration-de-Snowden-le-5
title: Une déclaration de Snowden : le 5 juin on redémarre le Net !
uri: Une-déclaration-de-Snowden-le-5-juin-on-redémarre-le-Net
url: http://genma.free.fr/?Une-declaration-de-Snowden-le-5
content:
<img class='spip_logos' alt="" align="right" src="media/7c568248.arton2121.png" data-original-source="http://genma.free.fr/IMG/arton2121.png" width='150' height='71' />
		<div class='rss_texte'><p>Texte repris de <a href="http://www.framablog.org/index.php/post/snowden-reset-the-net" title="Une déclaration de Snowden : le 5 juin on redémarre le Net !">Une déclaration de Snowden : le 5 juin on redémarre le Net !</a>, dont le but est de promouvoir le site <a href="https://www.resetthenet.org/" title="https://www.resetthenet.org/">https://www.resetthenet.org/</a>.</p> <p><span class='spip_document_2157 spip_documents spip_documents_center'>
<a href="https://www.resetthenet.org/"><img src="media/ec7a86d2.resetthenetsquares-bb6b7.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L489xH229/resetthenetsquares-bb6b7.png" width='489' height='229' alt="" /></a></span></p> <p>Edward Snowden a publié cette déclaration par l'intermédiaire de son avocat pour soutenir l'initiative Reset The Net, que l'on peut traduire par Réinitialiser le Net.</p> <p>Il y a un an, nous avons appris que l'Internet est sous surveillance, que nos activités sont surveillées pour créer des dossiers permanents sur nos vies privées — peu importe si nos vies sont celles de gens ordinaires qui n'ont rien à se reprocher…</p> <p>Aujourd'hui, nous pouvons commencer à agir efficacement pour arrêter la collecte de nos communications en ligne, même si le Congrès des États-Unis ne parvient pas à l'obtenir. C'est pourquoi je vous demande de vous joindre à moi le 5 Juin pour la Réinitialisation du Net, quand les gens et les entreprises du monde entier vont se concerter pour concevoir des solutions technologiques qui pourront mettre un terme aux programmes de surveillance de la masse de n'importe quel gouvernement. C'est le début d'une période où nous les peuples commençons à protéger nos droits universels humains avec des lois naturelles[1] plutôt qu'avec les lois des nations.</p> <p>Nous avons la technologie : adopter le chiffrement est la première mesure efficace que tout le monde peut prendre pour mettre fin à la surveillance de masse. C'est pourquoi je suis très heureux pour l'opération Réinitialiser le net — il marquera le moment où nous nous transformerons une expression politique en action concrète et où nous nous protégerons en agissant à grande échelle.</p> <p>Rejoignez notre action le 5 Juin, et ne demandez pas le droit à votre vie privée. Reprenez-le. <a href="https://www.resetthenet.org/" title="https://www.resetthenet.org/">https://www.resetthenet.org/</a></p></div>
		
		


feed_id: http://genma.free.fr/?TrueCrypt-compromis-Qu-en-penser
title: TrueCrypt compromis ? Qu'en penser ?
uri: TrueCrypt-compromis-Qu-en-penser
url: http://genma.free.fr/?TrueCrypt-compromis-Qu-en-penser
content:
<img class='spip_logos' alt="" align="right" src="media/b08487c8.arton2117.jpg" data-original-source="http://genma.free.fr/IMG/arton2117.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Jeudi dernier l'information est tombée : <a href="http://www.numerama.com/magazine/29528-truecrypt-ferme-pour-insecurite-et-conseille-de-faire-confiance-a-microsoft.html" title="News sur Numerama">TrueCrypt ferme pour insécurité, et conseille de faire confiance à... Microsoft</a>. <i>Depuis mercredi soir, le site officiel du logiciel de chiffrement TrueCrypt indique que le développement est désormais terminé. Il n'y a désormais plus qu'une page pour expliquer aux utilisateurs sous Windows comment activer BitLocker, la solution de chiffrement intégral que Microsoft propose avec certaines éditions des derniers Windows.</i> <a href="http://www.nextinpact.com/news/87817-arret-brutal-truecrypt-ce-que-on-peut-en-dire-pour-moment.htm" title="PC Inpact Arrêt brutal de TrueCrypt : ce que l'on peut en dire pour le moment">Source</a><br class='autobr' />
Je vous invite à lire les deux liens cité ci-dessus pour en savoir plus, ici, quelques jours après, avec un peu de recul, je voudrais donner mon point de vue.</p> <p><strong>Un avis</strong></p> <p>Nombreux ont été les articles plus ou moins spéculatifs car en fait, on ne sait rien. On ne sait pas ce qui c'est passé et beaucoup d'éléments sont des suppositions. Cette partie reprend des éléments du texte <a href="https://lilithlela.cyberguerrilla.org/?p=6470" title="TrueCrypt & Towels: Do NOT move over to Bitlocker! ">TrueCrypt & Towels : Do NOT move over to Bitlocker ! </a> que j'ai traduit de l'anglais vers le français, car il me semble pertinent pour donner l'information que l'on a actuellement.</p> <p><i>14 avril 2014 : la phase I de la vérification de l'audit est terminée, et le rapport est disponible. La Phase II commence alors sur la cryptanalyse formelle. Une des personnes impliquées dans l'audit de code / de sécurité a dit qu'il n'a pas été en mesure d'atteindre les développeurs (qu'il connaît apparemment) pour savoir ce qui se passe. Le développeur aurait répondu que la version utilisée dans l'examen - 7.1a - avait eu quelques problèmes mineurs, mais rien de critique.</i></p> <p>Concernant l'arrêt de TrueCrypt. <i>Ca n'a pas de sens. Silence sur défaillance ? Ont-ils reçu une lettre de la NSA comme Lavabit ? Si c'était un détournement par un des acteurs étatiques, il est sûr que cela ne peut fonctionner, l'avant-dernière version (qui décrypte pas seulement, mais peut chiffrer) est toujours disponible , en maintenant de nombreux endroits. Le code source est disponible et ce code peut être amélioré avec les résultats de l'audit. L'audit de sécurité TrueCrypt sera donc utile, et pourtant les développeurs ont quitté le navire...</i></p> <p><strong>Que devenons nous (ne pas) faire ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne paniquez pas. Et sachez où est votre serviette (Don't panic. Know where your towel is. Allusion à The Hitchhiker's Guide to the Galaxy - Le guide du routard intergualactique)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne migrez pas vers Bitlocker.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> N'utilisez pas eCryptfs. Il est faillible du fait de sa conception<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne migrez pas vers du logiciel propriétaire.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Vous pouvez garder la dernière version 7.1 de TrueCrypt mais ne MIGRER SURTOUT PAS vers une version plus récente ou tout autre outil. <br class='autobr' />
Et maintenant ? Attendons plus d'informations de la part des développeurs.</p> <p><strong>L'avis du Genma</strong></p> <p>Utilisateur de TrueCrypt depuis des années, <a href="http://genma.free.fr/?+-TrueCrypt-+" title="Les articles flaggués TrueCrypt">j'ai écris quelques articles sur le sujet</a> et c'est un des outils que l'on recommande <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">lors des Café vie privée</a>. Avant tout, je conseille <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">de connaître son modèle de menace</a>. Et d'agir en conséquence. Si TrueCrypt vous semble compromit, inutilisable dans le cadre de ce modèle, utilisez autre chose. Personnellement, je continuerai de l'utiliser. Il m'est suffisamment utile et est suffisamment sécurisé pour mon besoin.</p> <p>Si vous voulez récupérer la <a href="http://truecrypt.ch/" title="http://truecrypt.ch/">vraie dernière version</a>, pensez à vérifier l'intégrité des fichiers et les signatures de ces fichiers (voir <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>). C'est ce que j'ai fait pour les fichiers que j'avais déjà récupéré, bien avant que l'on ait l'annonce.</p> <p>Apparemment, un groupe a décidé de reprendre le développement de TrueCrypt à partir des sources, mais en ligne la vrai dernière version. Il faudra donc désormais se tourner et suivre le site <a href="http://truecrypt.ch/" title="http://truecrypt.ch/">http://truecrypt.ch</a></p> <p>Ne reste plus qu'à attendre et voir ce qui nous réserve l'avenir. Mais une fois encore <b>Pas de précipitation, n'utilisez pas le premier logiciel de remplacement venu et si besoin, contactez moi pour vous rassurez/demander conseil/en discuter</b>.</p> <p><b>A lire également</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?TrueCrypt-et-sa-licence" title="TrueCrypt et sa licence">TrueCrypt et sa licence</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-fonctionne-TrueCrypt" title="Comment fonctionne TrueCrypt ?">Comment fonctionne TrueCrypt ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-TrueCrypt-+" title="Les articles flaggués TrueCrypt">Les articles flaggués TrueCrypt</a></p></div>
		
		


feed_id: http://genma.free.fr/?Quel-est-votre-modele-de-menace
title: Quel est votre modèle de menace ?
uri: Quel-est-votre-modèle-de-menace
url: http://genma.free.fr/?Quel-est-votre-modele-de-menace
content:
<img class='spip_logos' alt="" align="right" src="media/195edcef.arton2113.jpg" data-original-source="http://genma.free.fr/IMG/arton2113.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est-ce qu'un modèle de menace ?</strong></p> <p>Commençons en essayant de définir ce qu'est le modèle de menace. Le modèle de menace est la traduction des termes <a href="https://en.wikipedia.org/wiki/Threat_model" title="Threat model">Threat model</a> et appartiennent avant tout au domaine de la sécurité informatique. Le but est de définir l'ensemble des risques auxquelles sont exposées un système informatique (le système d'information d'une entreprise par exemple) et d'avoir des solutions pour chacun de ces problèmes (fuite, vol ou perte de données, intrusion dans le système...).</p> <p>Dans le cadre de la vie privée et de l'utilisation du chiffrement, il est important de définir son propre modèle de menace. Selon que l'on soit un journaliste qui officie dans des pays où la liberté de la presse est bafouée ou inexistante, un syndicaliste, un hacktiviste, ou un simple Internaute lambda, le modèle de menace n'est pas le même.</p> <p>La menace peut venir de services gouvernementaux (NSA et co) qui espionne l'ensemble d'une population, la DGSI, le tracking publicitaire sur le web, un ex-conjoint qui veut créer des éléments compromettants pour la procédure de divorce... Chaque cas est différent. <b>Plus <i>la menace est importante</i>, plus le niveau de sécurité et la complexité de sa mise en oeuvre seront importantes</b>. Comme un exemple est parfois plus parlant qu'un long discours, prenons mon cas personnel.</p> <p><strong>Quel est mon modèle de menace ?</strong></p> <p><b>Mon pseudonyme</b></p> <p>J'ai une présence en ligne assez forte que je gère depuis des années. Cette gestion, je la fais au quotidien, depuis bien avant que je m'intéresse aux problématiques de vie privée. J'ai eu un pseudonyme depuis toujours sur Internet et avec le temps, je suis de plus en plus devenu <a href="http://genma.free.fr/?Le-pseudonymat" title="Le pseudonymat"> partisan du pseudonymat. La chose à laquelle je tiens avant tout est mon pseudonymat.</a> Je fais un maximum pour différencier mon identité réelle de mon identité sous Pseudonyme, <a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Pseudonyme et nom d'usage">même si ma réflexion sur le sujet n'est pas arrêté</a>. Je fais depuis des années ce que j'appelle une <a href="http://genma.free.fr/?+-Identite-numerique-+" title="Les articles tagués Identité numérique">gestion de mon identité numérique</a>.</p> <p>Ce pseudonyme peut poser problème dans le fait que <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title"Comment je suis devenu un animateur de Café vie privée ?">je suis de plus en plus impliqué dans des activités d'hacktivisme (implication dans les Cafés vie privée et autre cryptopartie par exemple)</a>. Je vous invite à lire ce sujet <a href="http://genma.free.fr/?GPG-Key-signing-party-et" title="GPG, Key signing party et pseudonyme">GPG, Key signing party et pseudonyme</a>.</p> <p>Je fais donc attention à ce que mon pseudonyme reste un pseudonyme et reste décorrélé de mon identité rélle. Mais les failles existent, les erreurs sont faciles (voir <a href="http://genma.free.fr/?Reflexions-autour-de-Linkedin-et"title="Réflexions autour de Linkedin et du pseudonymat">Réflexions autour de Linkedin et du pseudonymat</a> par exemple). Je ne surfe pas quotidiennement avec Tor, j'utilise ce pseudonyme depuis des années conjointement avec des comptes sous ma véritable identité depuis des années, mon IP est donc associée à mon pseudonyme et mon véritable nom, et de ce fait les grands d'Internet (Google, mon FAI...) connaissent parfaitement le lien qu'il y a entre les deux.</p> <p>Mon modèle de menace dans ce cas, c'est donc que l'on trouve facilement, rien qu'en googlant (ou avec une recherche plus poussée), qui est derrière mon pseudonyme. C'est une menace assez faible. Pour des menaces plus fortes, par exemple si je veux avoir une identité numérique qui pourrait me valoir une surveillance ciblée par agences de renseignement, je repartirai d'une identité toute neuve, créée sur une connexion depuis un cybercafé....</p> <p><b>Piratage, phishing etc.</b></p> <p>Conformément à <a href="http://genma.free.fr/?Petit-guide-d-hygiene-numerique" title="Petit guide d'hygiène numérique"> mon guide d'hygiène numérique</a>, je ne télécharge pas n'importe quel logiciel et j'utilise au maximum du logiciel libre. J'essaie d'avoir des mots de passe complexe et différents pour chaque compte, je pense savoir identifié des mails de hameçonnage/phishing (du moins les basiques), je verrouille ma session et ne laisse pas trainer mon PC, je fais mes mises à jour... La menace du <i>piratage</i> existe, mais elle est faible et je fais tout pour réduire sa probabilité. Que ce soit pour la machine physique ou les comptes en ligne. Je mets également mon blog à jour dès qu'une nouvelle version de SPIP (le moteur du blog) sort, pour éviter qu'il y ait des failles de sécurité dessus (par exemple).</p> <p><b>Mes données personnelles</b></p> <p>En ce qui concerne mes données, je n'utilise pas de service de Cloud. Il y a les données que je mets en ligne et qui sont publiques. Ce sont mes écrits sur ce blog, mes messages sur les réseaux sociaux (Twitter), mes commentaires dans les forums et sur les billets de blog... Tout ce que je peux écrire, diffuser, publier sur Internet est publique. La menace serait une usurpation d'identité (que quelqu'un tienne des propos en mon nom - que l'on attribue à moi), mais cette menace est faible (les comptes sur lesquels j'écris sont assez bien identifiés). Pour les données en elle-même, elles sont donc publiques.</p> <p>Seules les mails ont un caractère privé. Et je chiffre de plus en plus mes mails. Pour les mails en clair, mon hébergeur de mail (ou autre) est dans la capacité de le lire. Le contenu est moins exposé au publique, mais il n'est pas en totale confidentialité non plus. Si je veux écrire quelque chose de vraiment confidentiel dans le cadre d'une communication, j'utiliserai un autre moyen que le mail. Donc, là encore, la menace est plus dans le vol de mon mot de passe et l'accès à mon compte mail, que dans la lecture même des mails.</p> <p>Pour les données que j'ai chez moi, sur les disques durs de mes PC. Il y a les documents de type "musique, vidéo, images" que j'ai pu faire (photos, encodage de CD/DVD) ou récupérer sur Internet et qui n'ont pas de caractère personnelle. Ces données sont sauvegardées sur plusieurs disques durs, stockés à différents endroits, mais n'ont pas de protection particulière. Si quelqu'un y a accès, ce n'est pas grave.</p> <p>C'est la protection des données plus personnelles qui a fait que j'ai commencé le chiffrement <a href="http://genma.free.fr/?+-TrueCrypt-+" title="Tous les articles tagués TrueCrypt">avec TrueCrypt</a>. Je voulais par exemple, protéger mes données sur mes clefs USB ou encore le contenu <a href="http://genma.free.fr/?Firefox-et-la-protection-de-ses" title="Firefox et la protection de ses mots de passe">de mon profil Firefox</a>. Pour ça, j'ai recours à du chiffrement. Les données sont relativement bien sécurisées. Après, si quelqu'un veut vraiment voir les données, a les moyens de le voir (menace pour que je donne le mot de passe ou autre), <i>il les verra/y aura accès</i>. La menace n'est pas si forte car ces données n'ont pas une importance telle qu'elle suscite une menace forte.</p> <p>La protection par chiffrement de données que je considère comme non public me permet de protéger mes données contre un espionnage d'un voisin, d'un cambrioleur, d'un collègue, d'un parent. Ce sont là les principales sources de menace et risque que j'identifie pour ces données.</p> <p><b>Suivi en ligne, tracking</b></p> <p>Pour ce qui est du tracking publicitaire et des réseaux sociaux sur le web, j'ai commencé en installant Adblock pour éliminer les publicités, puis j'ai installé comme <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="L'extension Ghostery">Ghostery</a>, puis j'ai testé <a href="http://genma.free.fr/?+-Extension-Firefox-+" title="Les extensions Firefox que j'ai testé et que j'utilise">un certain nombre d'extensions Firefox, toujours plus poussé</a>, pour avoir <a href="http://genma.free.fr/?+-Vie-privee-+" title="Les articles tagués Vie privée">un peu plus de vie privée sur le web</a>. J'ai connaissance d'un certain nombres d'extensions de moyens (live cd Tails par exemple) qui me permettront si besoin, d'être Anonyme sur Internet. Je ne suis pas anonyme au quotidien, je le suis de temps en temps, plus par curiosité, par apprentissage sur la façon de faire que par réelle nécessité. Là encore, je n'ai pas connaissance d'une menace particulière autre que celle du suivi de ma navigation par les régies publicitaire, du suivi par Facebook, Google etc. ou encore de mon FAI.</p> <p><strong>En conclusion</strong></p> <p>J'espère que cet article vous aura aider à comprendre ce qu'est le <i>modèle de menace</i>. Puisqu'il faut bien commencer par quelque chose, je vous renvoie vers <a href="http://genma.free.fr/?Petit-guide-d-hygiene-numerique" title="Petit guide d'hygiène numérique"> le guide d'hygiène numérique</a> qui donnera des bases élémentaires pour éviter les menaces les plus courantes. Pour des menaces plus abouties dans un cadre précis (journalisme, professionnel ou autre), pour en apprendre plus, pour apprendre les logiciels, je vous invite à lire les différents articles de blog et vous invite à venir <a href="https://café-vie-privée.fr/" title="Café vie privée">Café vie privée - https://café-vie-privée.fr/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?La-securite-cauchemar-des
title: La sécurité, cauchemar des journalistes par Jujusete
uri: La-sécurité-cauchemar-des-journalistes-par-Jujusete
url: http://genma.free.fr/?La-securite-cauchemar-des
content:
<img class='spip_logos' alt="" align="right" src="media/36042b9e.arton2116.jpg" data-original-source="http://genma.free.fr/IMG/arton2116.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Lors du cycle de conférence haxpo, <a href="http://genma.free.fr/?Interview-de-Jujuste" title="Interview de Jujusete">Julie Gommes, aka Jujusete</a> a donnée une conférence intitulée <b>Security Nightmare for journalists One day, we'll be all SysAdmin - La sécurité, cauchemar des journalistes. Un jour, nous serons tous administrateur système</b>. Cette présentation étant en anglais mais sous <b>licence CC-by-SA</b>, voici donc la traduction du texte des diapositives.</p> <p>Le support de la conférence est disponible ici : <a href="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" title="Haxpo-D1-Security-Nightmares-for-Journalists.pdf">Haxpo-D1-Security-Nightmares-for-Journalists.pdf</a></p> <p><a href="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" title="Haxpo-D1-Security-Nightmares-for-Journalists.pdf"><br class='autobr' />
<embed src="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" width="450" height="380"></a><br /><b>licence CC-by-SA</b></p> <p><b>Résumé de la présentation</b> :<br />De nos jours, si nous voulons faire notre travail de journaliste de façon correcte et en toute sécurité, nous aurions besoin d'au moins deux heures de présentation sur la sécurité et l'administration système : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Créer sa clef GPG<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir son propre serveur mumble afin de pas utiliser Skype<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Utiliser rsync pour transférer les fichiers sur son propre serveur afin de ne rien avoir avec soi en cas de contrôle à la frontière ou en cours de traversée d'un pays.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Savoir se connecter en SSH à son serveur auto-hébergé<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Savoir ce qu'est une carte SD avec du contenu aléatoire au sein duquel il y a un conteneur chiffré caché.</p> <p>L'idée de cette conférence est de parcourir toutes les technologies qu'il est nécessaire de connaître de façon rapide et avec humour. Si vous voulez vraiment faire votre travail de journaliste, cela demande de recourir à l'usage de différents outils liés à la vie privée et au chiffrement, et cela n'est pas (encore) enseigné dans les écoles de journalisme. Sachant qu'en France, il y a « urgence » vu que l'existence d'une nouvelle loi dite « LPM » qui donne le pouvoir à l'armée / aux militaires afin de surveiller le trafic français.</p> <p><strong>A propos de Julie Gommes</strong></p> <p>Julie est une journaliste qui développe et communique avec son ordinateur par la ligne de commande. Elle a travaillé dans la presse écrite, pour le web et la radio avant de devenir formatrice à la rédaction d'un journal français au Laos, enseignant le journalisme en Egypte et apprenant l'Infosec pendant les révolutions en Egypte et en Syrie. Maintenant, elle enseigne la sécurité aux journalistes et participe à certains groupes français qui luttent pour la neutralité du Net.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Son Twitter : <a href="https://twitter.com/jujusete" title="@jujusete">@jujusete</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Son blog <a href="http://seteici.ondule.fr/" title="">seteici.ondule.fr/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mon interview <a href="http://genma.free.fr/?Interview-de-Jujuste" title="Interview de Jujusete">Interview de Jujusete</a></p>
<h2>TRADUCTION</h2>
<p>Voici donc la traduction du texte des différentes diapositives de la présentation <b>Security Nightmare for journalists One day, we'll be all SysAdmin - La sécurité, cauchemar des journalistes. Un jour, nous serons tous administrateur système</b></p> <p><strong>A l'étranger, vous devez...</strong><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Maitriser les outils que vous utilisez<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Vous connectez à un serveur distant pour y mettre vos données<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Savoir comment vous connecter de façon sécurisée (via SSH par exemple) pour pouvoir déposer vos données sur le serveur.</p> <p><b>Et c'est là que commence le cauchemar</b></p> <p><strong>Maitriser ses outils</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous ne savez pas comment fonctionne votre ordinateur, vous ne saurez pas comment faire pour effacer/supprimer/éliminer toutes traces de vos données et fichiers<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous n'utilisez pas des logiciels libres, comment pouvez-vous savoir ce que font vos appareils ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Depuis les révélations de Snowden, on sait que si l'on achète un ordinateur, on ne peut savoir si la NSA n'a pas mis quelque chose à l'intérieur.</p> <p><strong>Avoir son propre serveur</strong></p> <p>Hébergé chez soi ou dans un datacenter<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On doit utiliser la ligne de commande pour l'administrer<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On doit savoir le sécuriser</p> <p>Utiliser le serveur d'un(e) ami(e)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il faut qu'il soit correctement paramétré afin qu'il/elle ait accès (ou non) à votre espace<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> C'est un bon début pour apprendre</p> <p><b>Si n'importe qui peut avoir accès à ce serveur, les données ne sont pas en sécurité</b>.</p> <p><strong>Ne vous inquiétez pas, ce n'est que le début...</strong></p> <p>"Je suis trop fatiguée pour que tu me lises une histoire ce soir, papa. Tu n'as qu'à me l'envoyer par mail et je la lirais demain".</p> <p><strong>Transférer les données sur le serveur</strong></p> <p>En utilisant Rsync<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> En utilisant la ligne de commande-<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Attention à ne pas oublier de nettoyer le fichier .bash_history</p> <p>Via un classique (s)FTP</p> <p><strong>Nettoyage des cartes SD</strong></p> <p>Sur les cartes SD, rien n'est supprimé physiquement tant que de nouvelles données n'y sont pas inscrites.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Utiliser la commande 'rm' pour effacées les données ? DANGER !<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les fichiers sont encore présents et n'importe quel logiciel de récupération des données permettra de les retrouver<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La seule protection efficace : à chaque fois, il faut réécrire la carte SD dans son intégralité, avec des données aléatoires, via la commande <b>dd if=/dev/urandom of=/dev/sdX bs=4M</b></p> <p><strong>Transfert de données</strong></p> <p>Ouvrir les fichiers avant de les avoir transférer est un autre danger : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les logiciels utilisés pour ouvrir les documents gardent un historique des fichiers qui ont été ouverts<br class='autobr' />
Les images et les fichiers sons contiennent également des métadonnées : la date de l'enregistrement, la position GPS, le modèle de l'appareil...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Il faut donc nettoyer tout ça</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://wiki.archlinux.org/index.php/Securely_wipe_disk" title="">https://wiki.archlinux.org/index.php/Secu<br class='autobr' />
rely_wipe_disk</a></p> <p><strong>.bash_history</strong></p> <p>L'usage de la commande rsync utilisée pour le transfert de donnée est mentionnée dans le fichier utilisateur .bash_history.</p> <p>Il faut donc modifier le fichier .bash_history pour ne pas laisser de trace de l'usage de Rsync.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.techrepublic.com/article/linux-command-line-tips-history-and-histignore-in-bash/ " title="">http://www.techrepublic.com/article/linux-command-line-tips-history-and-histignore-in-bash/</a></p> <p><strong>La sécurité du serveur</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Se connecter en SSH<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Chiffré les dossiers dans un dossier chiffré lui-même sur un disque chiffré...?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne pas conserver d'éléments dont on ne connait pas le niveau de sécurité<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pensez à vérifier les droits sur les répertoires<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Qui a accès à ce serveur ?</p> <p><strong>Quand le cauchemar devient rêve....</strong></p> <p>Ne jamais laisser tomber ses rêves...</p> <p><strong>Utiliser Tails</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> A chaque fois que vous avez besoin de transférer des données<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ne laisse aucune trace sur le disque dur<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La connexion se fera via TOR<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Rsync est inclus dans Tails</p> <p><strong>Se connecter en SSH via TOR ?</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Doit-on utiliser une clef privée ou une passphrase ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il faut penser à conserver la clef privée sur un clef USB chiffrée (via Luks)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On monte la clef USB au sein de la distribution live<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Est-ce plus complexe que de gérer une phrase de passe (complexe) ?</p> <p><strong>Merci à vous. Questions</strong></p> <p>Le support de la conférence est disponible ici : <a href="media/f8556118.Haxpo-D1-Security-Nightmares-for-Journalists.pdf" data-original-source="http://haxpo.nl/wp-content/uploads/2014/04/Haxpo-D1-Security-Nightmares-for-Journalists.pdf" title="Haxpo-D1-Security-Nightmares-for-Journalists.pdf">Haxpo-D1-Security-Nightmares-for-Journalists.pdf</a></p> <p><b>NOTE DE GENMA</b> : suite à l'annonce de la mise en ligne du support de cette conférence, une discussion a été lancée sur Twitter afin d'apporter des éléments d'amélioration aux conseils données dans cette conférence. <b>Il est par exemple conseiller que l'accès SSH se fasse via hidden service de TOR et uniquement de cette façon, afin de ne pas exposer l'adresse IP de son propre serveur, qui sera visible au noeud de sortie TOR</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Paranord-et-EDGE-sec
title: Paranord et EDGE.sec
uri: Paranord-et-EDGE-sec
url: http://genma.free.fr/?Paranord-et-EDGE-sec
content:
<img class='spip_logos' alt="" align="right" src="media/ef40d93b.arton2112.jpg" data-original-source="http://genma.free.fr/IMG/arton2112.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je voudrais parler deux sites qui sont assez récents que je vous invite à découvrir et suivre régulièrement.</p> <p><strong>Paranord - le Fablab de Valenciennes</strong></p> <p>Paranord est donc un Fablab qui s'est ouvert tout récemment sur Valenciennes. Si vous êtes dans la région, je vous invite à y aller pour rencontrer les membres et les fondateurs de ce Fablab (des personnes fort sympathiques que j'ai eu l'occasion de rencontrer).</p> <p><b>Pourquoi aller dans de FabLab ?</b> <i>Un large éventail de personnes peut se retrouver dans un FabLab comme le nôtre : que vous soyez bidouilleur du dimanche, ingénieur, designer, informaticien, libriste, musicien ou bien encore un simple curieux, vous avez votre mot à dire et vous trouverez un moyen de participer à nos activités diverses : projets mécaniques, électroniques ou informatiques, ateliers de sensibilisation et d'information sur le numérique, ses bons usages et beaucoup de data love <3.</i></p> <p>Pour suivre les activités du Fablab, suivre les activités des co-fondateurs, voici les différents liens : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.paranord.org/" title="Paranord, FabLab de Valenciennes">http://www.paranord.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Twitter : <a href="https://twitter.com/paranordlab" title="@paranordlab sur Twitter">@Paranordlab</a><br class='autobr' />
Les comptes Twitter des différents co-fondateurs : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/Warfdog" title="@Warfdog">Warfdog</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/2G_net" title="@Edge">Edge</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/RemiPrnt" title="@Falkken">Falkken</a></p> <p><strong>EDGE.sec - Votre dose de sécu à l'heure du café</strong></p> <p>L'un des cofondateurs du Fablab, <a href="https://twitter.com/2G_net" title="@Edge">Edge</a> m'avait contacté par mail pour me demander quelques conseils pour se lancer dans un blog. C'est chose faite. Son blog et les premiers billets sont en ligne. Présenter comme étant <i>De l'info, de la sécu, du data et de la réflexion</i>, <a href="http://edgesec.blog.com/" title="EDGE.sec">le blog EDGE.sec</a> est donc un tout nouveau blog <a href="http://edgesec.blog.com/feed/'" title="Fil RSS du blog EDGE.sec">que je vais suivre de façon régulière, via le fil RSS</a>. Et je vous invite à faire de même, à faire vos retours à <a href="https://twitter.com/2G_net" title="@Edge">Edge</a> et à l'encourager. Souhaitons lui bon courage et de perdurer dans le temps, en publiant de façon régulière. L'adresse du blog : <a href="http://edgesec.blog.com/" title="EDGE.sec">http://edgesec.blog.com</a></p></div>
		
		


feed_id: http://genma.free.fr/?Reaction-a-un-article-sur-OpPedo
title: Réaction à un article sur #OpPédo
uri: Réaction-à-un-article-sur-OpPédo
url: http://genma.free.fr/?Reaction-a-un-article-sur-OpPedo
content:
<img class='spip_logos' alt="" align="right" src="media/72d116a2.arton2110.jpg" data-original-source="http://genma.free.fr/IMG/arton2110.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans cet article je voudrais réagir à <a href="http://leplus.nouvelobs.com/contribution/208395-le-piratage-de-sites-pedophiles-coup-de-genie-des-anonymous.html" title="Le piratage de sites pédophiles, coup de génie des Anonymous">Le piratage de sites pédophiles, coup de génie des Anonymous</a>, article de Daneel Ellinggton.</p> <p><b>Attention l'article en question a été publié le 29-10-2011. Ma réaction est celle de ce jour, 26 mai 2014. Elle s'applique bien au texte en lui-même, tout en faisant référence à des éléments <i>récents</i></b>.</p> <p><strong>L'opération en elle-même</strong></p> <p>Je suis et m'intéresse au mouvement Anonymous depuis plusieurs années et j'ai dans ce cadre, fait une <a href="http://genma.free.fr/?Critique-du-livre-Anonymous" title="Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet">Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet</a> et demandé une interview de deux <i>Anonymous</i> contactés via Twitter (<a href="http://genma.free.fr/?Interview-d-un-Anonymous" title="Interview d'un Anonymous, @AnonLegionFR">Interview d'un Anonymous, @AnonLegionFR</a> et <a href="http://genma.free.fr/?Interview-d-un-Anonymous-Anon_Fr" title="Interview d'un Anonymous, @Anon_Fr">Interview d'un Anonymous, @Anon_Fr</a>)</p> <p>Quand j'ai lu cet article, je ne savais pas trop quoi penser. Et un nouvel Anonymous<br class='autobr' />
<a href="https://twitter.com/AnonymouSpeak" title="@AnonymouSpeak">@AnonymouSpeak</a> m'a aidé à me faire un avis en m'envoyant le lien vers un communiqué d'Anonymous <a href="https://newsanonfr.wordpress.com/communiques-2/stop-oppedo/" title="STOP #OpPédo ">https://newsanonfr.wordpress.com/communiques-2/stop-oppedo/</a>. Je vous invite à le lire en entier, j'en cite quelques passages : <br class='autobr' />
<i>est contre-productif car il sape le travail de police existant, et les preuves accumulées sont pour la grande majorité irrecevables. (...)ce n'est pas aux Anons de se substituer à la police.(...)Notre rôle est plutôt d'informer, de saisir l'opinion publique et la presse. (...) Anonymous se bat avant tout pour la liberté des peuples et la liberté d'expression. Notre combat quotidien doit être utile à cette lutte. Le combat contre la pédophile n'est pas du domaine d'Anonymous et toute action menée risque même l'effet inverse de l'objectif initialement escompté !</i></p> <p><a href="https://newsanonfr.wordpress.com/communiques-2/stop-oppedo/">Ce communiqué fait preuve d'une certaine maturité</a> et me plait bien. Il est simple à comprendre et donne un exemple ce que sont les Anonymous. N'importe qui peut se cacher derrière le pseudonyme d'Anonymous, peut faire des actions sous ce nom, c'est là le principe même d'Anonymous.</p> <p><strong>Critique de la qualité de l'article</strong></p> <p>Le travail d'un journaliste quand à lui est de faire son travail et d'écrire quelque chose de correct. Quand on lit <a href="http://leplus.nouvelobs.com/contribution/208395-le-piratage-de-sites-pedophiles-coup-de-genie-des-anonymous.html" title="Le piratage de sites pédophiles, coup de génie des Anonymous">l'article de Daneel Ellinggton</a>, on a un mot, lâché comme ça. <b>Darknet</b>.</p> <p>On en revient une fois de plus à "je mets Darknet, ça fait sensationnel". Oui il y a de la pédopornographie dans le Darknet, je ne le nie pas. Mais le restreindre à ça, ( comme on le fait souvent sur l'usage de TOR), c'est ne pas faire son travail de journalisme. Si vous voulez lire des choses sur le Darknet, je vous invite à lire tous les articles d'Amaelle Guiton sur <a href="http://www.techn0polis.net/" title="techn0polis">http://www.techn0polis.net/</a> et ou encore <a href="http://www.slate.fr/monde/80471/qui-peur-du-grand-mechant-darknet" title="Slate - Les Darknet">sur Slate</a> car <b>elle fait du vrai bon travail sur le sujet</b>.</p> <p>Si on continue dans l'article, on a <i>Ces monstrueux pirates sont donc des gens plus intelligents que les gars de la Hadopi ?</i>. Hadopi a toujours été pour lutter contre le téléchargement illégal. Qu'est ce que ça vient faire là ? La phrase d'après vient quand même relever le niveau <i>Mais alors... Qui nous a menti ? Qui nous a vendu de la peur pour mieux nous contrôler nous, honnêtes citoyens ?(...)A quoi sert tout ce flicage si les vrais méchants se planquent ailleurs ?</i>. Oui Hadopi a été créér pour faire entrer dans la tête des gens le fait que la surveillance d'Internet était normal, qu'il fallait "civiliser ce far-west" et autre joyeuseté du genre. Moi, je suis plus <a href="http://genma.free.fr/?Prise-de-notes-de-la-conference-de" title="Prise de notes de la conférence de Benjamin Bayart : Internet, démocratie, dangers">dans le discours de Benjamin Bayart qui nous montre qu'Internet est un outil de démocratie, d'expression</a> et est donc dangereux pour le politique, d'où la volonté de reprendre le contrôle dessus.</p> <p>Ces dernières phrases relèvent le niveau de l'article mais au final, ça mélange "Darknet", "pedophilie", "anonymous", "injustices numériques", ça fait article écrit à la va-vite et loin d'être bon.</p> <p><strong>Pour en savoir plus sur la lutte contre la pédopornographie</strong></p> <p>Sur le sujet de la lutte contre la pédophilie, je vous invite à lire le blog de Zythom, expert judiciaire, (<a href="http://genma.free.fr/?Interview-de-Zythom-blogueur-et" title="Interview de Zythom - blogueur et informaticien expert judiciaire">interviewé ici</a>) qui montre ce qu'est un vrai travail : <a href="http://zythom.blogspot.fr/" title="Le blog de Zythom">http://zythom.blogspot.fr/</a><br class='autobr' />
avec des articles émouvants comme <a href="http://zythom.blogspot.fr/2013/09/je-suis-trop-faible.html" title="Zythom Je suis trop faible ">Je suis trop faible </a>. <b>Car c'est ça un vrai travail de lutte contre ce problème.</b></p></div>
		
		


feed_id: http://genma.free.fr/?FreeMobile-et-les-notifications
title: FreeMobile et les notifications par SMS
uri: FreeMobile-et-les-notifications-par-SMS
url: http://genma.free.fr/?FreeMobile-et-les-notifications
content:
<img class='spip_logos' alt="" align="right" src="media/f3e9938e.arton2124.jpg" data-original-source="http://genma.free.fr/IMG/arton2124.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation du service</strong></p> <p>L'annonce a été publiée sur <a href="http://www.universfreebox.com/article/26337/Nouveau-Free-Mobile-lance-un-systeme-de-notification-SMS-pour-vos-appareils-connectes" title="Free Mobile lance un système de notification SMS pour vos appareils connectés">Free Mobile lance un système de notification SMS pour vos appareils connectés</a> <i>Free Mobile vient de mettre en place un nouveau service, activable gratuitement depuis l'espace abonné. Nommé « notification par SMS », ce service permet d'envoyez des notifications par SMS sur votre propre mobile via n'importe quel équipement connecté à internet. Vous pouvez, par exemple, configurer une centrale d'alarme ou un NAS (type Synology) à votre domicile de telle sorte qu'ils envoient un SMS sur votre téléphone Free Mobile lorsqu'un événement se produit.</i></p> <p>Et s'en sont suivi des tutoriels expliquant comment exploiter cette nouvelle fonctionnalité <a href="http://www.universfreebox.com/article/26340/Tutoriel-Utiliser-la-notification-SMS-Free-Mobile-avec-un-NAS-Synology" title="Tutoriel : Utiliser la notification SMS Free Mobile avec un NAS (Synology)">Tutoriel : Utiliser la notification SMS Free Mobile avec un NAS (Synology)</a>.</p> <p>Comme tout le monde n'a pas un NAS, on peut être tenté de vouloir tester et un article proposant d'utiliser un script en ligne a été rédigé, toujours sur UniversFreebox <a href="http://www.universfreebox.com/article/26343/Amusez-vous-a-tester-tres-simplement-la-nouvelle-fonction-notification-SMS-de-Free-Mobile" title="Amusez-vous à tester très simplement la nouvelle fonction « notification SMS » de Free Mobile">Amusez-vous à tester très simplement la nouvelle fonction « notification SMS » de Free Mobile</a>.</p> <p><b>Attention ! Ce type de script qui permet peut-être à son propriétaire de récupérer des identifiants et clés API Free Mobile.</b> Le fichier du code source semble indiquer qu'il n'y a pas de risque, mais rien ne permet d'être sûr que le fichier code source et le script ont le même contenu... Il faut donc installer ce script sur son propre serveur... (<a href="http://freeaddons.free.fr/smsfreetest/test%20de%20notification%20sms%20freemobile.php" ttile="Script php utilisant la notification de SMS Free Mobile">Source du script</a>)</p> <p><b>Si pour des raisons de sécurité vous vouliez renouveler la clef, il vous suffit de désactiver puis de réactiver l'option.</b></p> <p><strong>Et ça sert à quoi ?</strong></p> <p>Nombreux sont les commentaires qui demandent à quoi peut servir une telle fonctionnalité, <a href="http://www.nextinpact.com/news/88097-avec-free-mobile-vos-appareils-connectes-peuvent-vous-envoyer-sms.htm" title="Avec Free Mobile, vos appareils connectés peuvent vous envoyer des SMS">comme dans l'article de NextINpact par exemple</a>.</p> <p>Un cas d'utilisation en dehors de l'envoi d'un SMS quand une tâche est finie par le NAS et celui de supervision d'un serveur : associer à fail2ban, on a une système d'alerte de tentative d'intrusion, à une sonde icmp, une alerte si le serveur down, etc. Certains disent qu'il vaut mieux utiliser des notifications par mail. Ce à quoi, ce commentaire que j'ai sélectionné, répond :<i>Les notifications par mail, c'est une très très mauvaise idée, au taff, on a plusieurs nagios, avec plein de faux positifs bien sûr, et ça inonde nos boîtes de mail et les trucs importants sont noyés dans les spams / mail de robots / etc. Au final, je filtre et j'ignore tout, je ne peux pas réagir vite à un mail. Par SMS, je peux facilement faire sonner un téléphone spécial astreinte en cas d'urgence, et configurer l'envoi de SMS au cas par cas (par exemple, pour le check qui vérifie que les utilisateurs peuvent se connecter, que les serveurs de stockage sont montés, etc). Ca évite de se lever à 2h du matin pour un spam.</i></p> <p>Personnellement, je rejoins ce commentaire <i>Quelle est la plus-value par rapport à une notification par mail ? Si on ne regarde pas ses mails sur son smartphone ou même si on un smartphone, on n'a pas besoin d'avoir de couverture 3g. Cela peut donc s'avérer très utile pour avoir l'information en temps réel.</i></p> <p><strong>Alors comment et qu'est qu'on en fait ?</strong></p> <p>Une fois l'option activée et les identifiants et clefs connus, on peut soit suivre les tutoriaux et se créer son script, soit en utiliser un déjà tout fait en shell... Par exemple, Claude Duvergier en a publié un en licence GPL sur <a href="https://github.com/C-Duv/freemobile-smsapi-client" title="freemobile-smsapi-client">freemobile-smsapi-client</a>. Je l'ai repris et je l'adapte à mes besoins. Pour un script en php, <a href="http://freeaddons.free.fr/smsfreetest/test%20de%20notification%20sms%20freemobile.php" ttile="Script php utilisant la notification de SMS Free Mobile">il y a celui-là </a>.</p> <p>La seule limite est dans l'envoi du nombre de SMS et l'usage que l'on veut en faire. Avec un Rasberry Pi par exemple, on peut imaginer des usages et fonctionnalités sympas dans un cadre domotique par exemple... Ca tombe bien, je devrais recevoir un Rasberry Pi prochainement, je rédigerai des exemples de ce que j'en fais à ce moment là....</p></div>
		
		


feed_id: http://genma.free.fr/?Request-Policy
title: Request Policy
uri: Request-Policy
url: http://genma.free.fr/?Request-Policy
content:
<img class='spip_logos' alt="" align="right" src="media/e6664b53.arton2059.jpg" data-original-source="http://genma.free.fr/IMG/arton2059.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Alternative <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="Ghostery ou NoScript">aux extensions Ghostery et Noscript</a> l'extension Request Policy permet de contrôler quelles requêtes « cross-site » sont autorisées et ainsi d'améliorer le respect de sa vie privée durant la navigation.</p> <p><span class='spip_document_2103 spip_documents spip_documents_center'>
<img src="media/76836347.requestpolicy-0bcd7.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L417xH435/requestpolicy-0bcd7.png" width='417' height='435' alt="" /></span></p> <p>A chaque fois qu'un site veut transmette des informations à des sites tiers (régies publicitaires, réseaux sociaux ou autre), on aura un message qui s'affichera qui permettra de décider si oui ou non on souhaite transmettre des informations aux sites concernées.</p> <p>Une extension de plus à ajouter à la liste des extensions permettant d'avoir un peu plus de vie privée et à téléchager ici : <a href="https://addons.mozilla.org/fr/firefox/addon/requestpolicy/" title="Request Policy">https://addons.mozilla.org/fr/firefox/addon/requestpolicy</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Theme-Ubuntu-pour-Beamer-LaTEX
title: Thème Ubuntu pour Beamer/LaTEX
uri: Thème-Ubuntu-pour-Beamer-LaTEX
url: http://genma.free.fr/?Theme-Ubuntu-pour-Beamer-LaTEX
content:
<img class='spip_logos' alt="" align="right" src="media/b81bb073.arton2030.jpg" data-original-source="http://genma.free.fr/IMG/arton2030.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ayant eu une <a href="http://genma.free.fr/?Compte-rendu-de-l-Ubuntu-Party" title="Compte-rendu de l'Ubuntu Party">présentation à faire pour l'Ubuntu party en novembre 2013</a> et ayant utilisé LaTEX/Beamer pour la faire, j'avais cherché à avoir un thème un peu plus élaboré que ceux qui sont fournis par défauts.</p> <p>J'avais donc fait des recherches sur le Net et j'avais trouvé des bouts de code que j'ai ensuite adapté (en jouant avec les valeurs RVB pour arriver au résultat que je voulais). Le résultat est qu'avec une façon plus simple de faire que l'ajout de classe ou autre fichier, j'ai un rendu dans les couleurs qui me conviennent.</p> <p>Dans la partie de déclaration de mon fichier .tex, j'ajoute donc le code suivant :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>\mode<presentation> {<br />
%\usetheme{Madrid}<br />
%\usetheme{default}<br />
\usepackage{color}<br />
% Pour modifier la couleur de fond<br />
\definecolor{bottomcolour}{rgb}{0.21,0.11,0.21}<br />
\definecolor{middlecolour}{rgb}{0.21,0.11,0.21}<br />
\setbeamercolor{structure}{fg=white}<br />
\setbeamertemplate{frametitle}[default]%[center]<br />
\setbeamercolor{normal text}{bg=black, fg=white}<br />
\setbeamertemplate{background canvas}[vertical shading]<br />
[bottom=bottomcolour, middle=middlecolour, top=black]<br />
% Pour modifier les puces<br />
\setbeamertemplate{items}[circle]<br />
\setbeamertemplate{navigation symbols}{} %no nav symbols<br />
% Pour modifier les blocs<br />
\setbeamercolor{block title}{use=structure,fg=white,bg=structure.fg!50!red!50!blue!100!green}<br />
\setbeamercolor{block body}{parent=normal text,use=block title,bg=block title.bg!5!white!10!bg,fg=white}<br />
\setbeamertemplate{navigation symbols}{}<br />
}</code></div>
<p>Et cela donne :</p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/30377236" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p>Remarque : toutes les<a href="http://genma.free.fr/?-Conferences-91-" title="Mes conférences">les sources de mes présentations</a> utilisent ce code/thème et <a href="https://github.com/genma" title="Genma sur Github">sont à disposition sur github</a></p></div>
		
		


feed_id: http://genma.free.fr/?Critique-d-Anonymat-sur-Internet
title: Critique d'Anonymat sur Internet de Martin Untersinger
uri: Critique-d-Anonymat-sur-Internet-de-Martin-Untersinger
url: http://genma.free.fr/?Critique-d-Anonymat-sur-Internet
content:
<img class='spip_logos' alt="" align="right" src="media/3dfd9aa3.arton2126.jpg" data-original-source="http://genma.free.fr/IMG/arton2126.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2164 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2212135009/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212135009&linkCode=as2&tag=genmafreefr-21"><img src="media/79952ecd.anonymat_sur_internet_de_martin_untersinger-dafe2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L374xH610/anonymat_sur_internet_de_martin_untersinger-dafe2.jpg" width='374' height='610' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>L'équilibre entre vie privée et vie publique tend à s'inverser : publier ne coûte rien, préserver sa vie privée requiert des efforts. La notion d'anonymat sur Internet est souvent mal comprise. Quel est son intérêt, pourquoi faut-il en préserver la possibilité malgré les dérives ? Un ouvrage pour tous ceux qui tiennent à l'intimité de leurs communications (navigation, emails...) et veulent se protéger des institutions, privées comme publiques, qui fondent leur économie sur l'exploitation des données personnelles.</p> <p><b>A propos de l'auteur :</b> Martin Untersinger (Paris) est journaliste spécialisé dans les questions liées à Internet et notamment celles de la vie privée et de la surveillance. Parallèlement étudiant à Sciences-Po Paris, il a travaillé pour le site d'information spécialisé dans les questions numériques OWNI et pour Rue89. Son article sur l'anonymat a fait l'objet de plus de 180 000 lectures.</p> <p>Le livre <a href="http://www.eyrolles.com/Entreprise/Livre/anonymat-sur-internet-9782212135008" title="Anonymat sur Internet de Martin Untersinger">sur le site de l'Editeur Eyrolles</a>.</p> <p><strong>La critique du Genma</strong></p> <p>Avec une préface de Benjamin Bayart (ce qui est quand même la classe), ce livre commence de très bonne façon. Et il se poursuit par une définition de ce que l'on entend par l'Anonymat sur Internet pour ensuite montrer que "Sur Internet, l'anonymat n'existe pas" mais qu'il y a un intérêt à cet anonymat. Il se poursuit ensuite avec des bases de la protection et des sortes de chapitres de types tutoriaux expliquant comment communiquer (e-mails et discussions instantanées avec GPG et OTR), comment protéger sa connexion (proxies, VPN et le projet Tor)... Il y a même une page consacrée à <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">la problématique du modèle de menace</a>. Ce livre aborde donc des problématiques qui me sont chères (<a href="http://genma.free.fr/?+-Vie-privee-+" title="Mes articles tagués</p> <textarea readonly='readonly' cols='40' rows='2' class='spip_cadre' dir='ltr'></textarea>
<p> Vie privée">vie privée</a>, <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">anonymat</a>) et sur lesquels j'acquiers peu à peu une certain expertise, que je partage via la rédaction d'article pour ce blog.</p> <p>Ce livre est assez complet même s'il n'est pas exhaustif et il est le résultat d'un excellent travail de recherche/documentation. Les différents textes sont bien sourcé et les renvois/références sont nombreux et variés. Je pense que suite à ma première lecture ayant aboutie à la rédaction de cette critique, je vais de nouveau relire ce livre, stabilo et marques-pages à la main afin de surligner/marquer un certain nombre de passages, en prenant des notes. Ce livre abordant <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">toutes les problématiques et sujets que nous abordons lors des Cafés vie privée</a> ; je pense très fortement en recommander la lecture <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">aux participants de ce genre d'évènement</a> et l'utiliser pour avoir des notes et exemples à donner lors de mes discours.</p> <p>A noter qu'une version mise à jour (celle-ci datant de l'année dernière) est prévue à l'automne et c'est avec intérêt que je chercherai à me procurer cette nouvelle version. En conclusion, cet ouvrage est devenu pour moi un ouvrage de référence, j'ai pris contact avec son auteur, Martin Untersinger, pour discuter lors d'une rencontre prochaine et je tiens une fois de plus à saluer la qualité de son travail ayant abouti à l'existence de cet ouvrage.</p> <p>Si, comme moi, vous voulez lire d'autres écrits de Martin Untersinger, je vous signale l'existence <a href="https://twitter.com/martin_u" title="@martin_u sur Twitter">de son compte Twitter @martin_u</a> ainsi qu'une liste d'articles publiés sur les site de <a href="http://www.lemonde.fr/journaliste/martin-untersinger/" title="Articles de Martin Untersingersur LeMonde">sur LeMonde</a> et <a href="http://riverains.rue89.nouvelobs.com/martin-untersinger" title="Articles de Martin Untersinger sur Rue89">sur Rue89</a>, Martin Untersinger faisant désormais partie des figures incontournables du journalisme sur les problématiques de la vie privée, au même titre qu'un Jean Marc Manach pour ne citer que lui.</p> <p>Pour <a href="http://www.amazon.fr/gp/product/2212135009/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212135009&linkCode=as2&tag=genmafreefr-21" title="acheter ce livre sur Amazon">acheter ce livre sur Amazon : Anonymat sur l'internet - Comprendre pour protéger sa vie privée</a></p></div>
		
		


feed_id: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29
title: PasSage en Seine 2014 du 26 au 29 juin 2014
uri: PasSage-en-Seine-2014-du-26-au-29-juin-2014
url: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29
content:
<img class='spip_logos' alt="" align="right" src="media/f233f522.arton2118.jpg" data-original-source="http://genma.free.fr/IMG/arton2118.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce que PSES ?</strong></p> <p><i>Pas Sage en Seine, c'est un programme de conférences et d'ateliers, l'entrée y est toujours libre, gratuite et ouverte à tous. Les sujets abordés y sont vastes et plus ou moins techniques mais l'objectif de ces rencontres est bien de faire comprendre à tous l'ensemble des disciplines du Hacking, de l'informatique à l'économie en passant par l'art, l'électronique ou la presse, jusqu'à la vie de tous les jours. Soyez curieux, rejoignez nous !</i> Toutes les informations sont ici : <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p> <p><span class='spip_document_2160 spip_documents spip_documents_center'>
<a href="http://www.passageenseine.org/"><img src="media/34bb2724.logopses.jpg" data-original-source="http://genma.free.fr/IMG/jpg/logopses.jpg" width='500' height='113' alt="" /></a></span></p> <p><strong>PSES et les rencontres que l'on y fait</strong></p> <p>Cela fait plusieurs années <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">que je suis via les vidéos ou en y assistant en direct les conférences qui se déroulent à Pas Sage En Seine</a>.</p> <p>Pas Sage En Seine, c'est du beau monde qui vient faire des conférences et c'est l'occasion pour moi de faire différentes rencontres (cela a même donné lieu à <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">une série d'interviews de personnes ayant fait des conférences sur place en 2013</a>) et cette année <a href="http://genma.free.fr/?Interview-de-Zythom-blogueur-et" title="Interview de Zythom - blogueur et informaticien expert judiciaire">je compte bien rencontrer Zythom</a> pour ne citer que lui.</p> <p><strong>Le programme est en ligne</strong></p> <p>Une version non définitive mais déjà fort bien avancée du programme est en ligne l'adresse suivante :#PSES2014 <a href="http://www.passageenseine.org/Passage/PSES-2014" title="PSES2014 Programme">http://www.passageenseine.org/Passage/PSES-2014</a>.</p> <p><b>Et qu'y voit-on de planifier ? Une Intervention d'un certain Genma... </b>Oui, c'est moi-même. <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">Après de nombreuses années à suivre les conférences</a>, je vais moi-même en donner une.</p> <p><b>"Des cryptoparty au Café vie privée - Le chiffrement est en plein démocratisation</b></p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/35697355" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe>
<p><b>C'est PSES qui m'a donné envie de me lancer dans les conférences. J'ai appris plein de choses et j'en apprends encore, et cette année, je vais à mon tour diffuser une partie de mon savoir</b>, <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">en expliquant comment et pourquoi sont nées les Café vie privée et comment j'en suis devenu un animateur</a>.</p> <p><b>Si vous serez là-bas, contactez moi qu'on se voit (si on se connait) ou qu'on se rencontre ;-)</b></p> <p><strong>Café vie privée - cryptopartie - chiffrofête</strong></p> <p>On est en train de voir pour avoir un espace de quelques tables où se poser entre deux conférences auxquelles on assisterait. Il y aura donc un Café vie privée - cryptopartie - chiffrofête de 4 jours sur place, pour discuter, animer des ateliers, faire des ligthnings talks, <b>en plus des conférences sur la stégano, la vie privée, le chiffrement etc.</b></p> <p><strong>Pour tout savoir</strong></p> <p>Suivez l'actualité sur Twitter via le hashtag <a href="https://twitter.com/hashtag/PSES2014" title="#PSES2014">#PSES2014</a> et le compte <a href="https://twitter.com/passageenseine" title="@passageenseine">@passageenseine</a>. Ou encore via le site <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?La-librairie-A-Livr-Ouvert
title: La librairie A Livr'Ouvert
uri: La-librairie-A-Livr-Ouvert
url: http://genma.free.fr/?La-librairie-A-Livr-Ouvert
content:
<img class='spip_logos' alt="" align="right" src="media/12b647f5.arton2125.jpg" data-original-source="http://genma.free.fr/IMG/arton2125.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2161 spip_documents spip_documents_center'>
<a href="http://www.alivrouvert.fr/"><img src="media/e6d77b00.bookynette_02-8a8b8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L335xH450/bookynette_02-8a8b8.jpg" width='335' height='450' alt="" /></a></span></p> <p>A Livr'Ouvert est une librairie située au 171b bd Voltaire à Paris dans le 11ème arrondissement, ouverte du mardi au samedi, 10h à 19h. Son site web : <a href="http://www.alivrouvert.fr/" title="La librairie A Livr'Ouvert">http://www.alivrouvert.fr/</a></p> <p><span class='spip_document_2163 spip_documents spip_documents_center'>
<a href="http://www.alivrouvert.fr/"><img src="media/63654ab0.bookynette_03-10d5c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L351xH450/bookynette_03-10d5c.jpg" width='351' height='450' alt="" /></a></span></p> <p>Cette librairie est tenue par <a href="https://twitter.com/Bookynette" title="Bookynette sur Twitter">Bookynette</a>., membre de l'April (sécrétaire) et de diverses autres associations (Parinux dont elle est secrétaire) et est fortement impliquée dans la communauté du logiciel libre sur Paris.</p> <p>Cette librairie ne se contente pas de proposer des ventes de livres traditionnels mais a en rayon dédié <a href="http://framabook.org/" title="Site des Framabook">à la vente de Framabook</a>, la collection qui édite des livres libres (sous licences de type Creatives Commons By, Creative Commons By-Sa, Creative Commons Zéro, ou Art Libre.)</p> <p><span class='spip_document_2162 spip_documents spip_documents_center'>
<a href="http://www.alivrouvert.fr/"><img src="media/7dfccf5a.bookynette_01-79772.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH337/bookynette_01-79772.jpg" width='450' height='337' alt="" /></a></span></p> <p>Cette particularité lui a valu un article sur le Framablog <a href="http://www.framablog.org/index.php/post/2012/12/05/Bookynette-accueille-Framabook" title="Bookynette ouvre les portes de sa librairie aux auteurs de Framabooks">Bookynette ouvre les portes de sa librairie aux auteurs de Framabooks</a>. Ainsi que le présent billet ;-)</p> <p>Si vous souhaitez acheter <a href="http://framabook.org/" title="Site des Framabook">un Framabook</a> en livre, en objet physique, pensez donc à cette adresse. Bookynette prend aussi les commandes par IRC (elle est présente sur différents canaux du monde du libre) et le site de la librairie A Livr'Ouvert est peut-être la seule librairie en France voire dans le monde a être accessible dans Tor. Il existe en effet une adresse en .onion qui n'est accessible que par Tor pour aller sur le site web, crée pour le fun et montrer que Tor contient aussi des choses très bien ! Donc aucune excuse pour ne pas aller jeter un coup d'oeil au site et ensuite passer sur place pour passer commande, faire ses emplettes et rencontrer la très sympahtique <a href="https://twitter.com/Bookynette" title="Bookynette sur Twitter">Bookynette</a>.</p> <p>Je rappelle l'adresse du site : <a href="http://www.alivrouvert.fr/" title="La librairie A Livr'Ouvert">http://www.alivrouvert.fr/</a></p> <p>Enfin, toutes les photos de cet article sont celles de Florent Zara, <a href="https://twitter.com/flzara" title="Florent Zara">@flzara</a> sur Twitter.</p></div>
		
		


feed_id: http://genma.free.fr/?Privacy-Badger
title: Privacy Badger
uri: Privacy-Badger
url: http://genma.free.fr/?Privacy-Badger
content:
<img class='spip_logos' alt="" align="right" src="media/08027230.arton2120.jpg" data-original-source="http://genma.free.fr/IMG/arton2120.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation de Privacy Badger</strong></p> <p>Privacy Badger, de l'EFF (Electronic Frontier Foundation) est une extension pour Firefox sous licence GPL <a href="https://www.eff.org/privacybadger" title="privacybadger">https://www.eff.org/privacybadger</a></p> <p>Voici la traduction de la page de présentation de l'extension qui apparait suite à l'installation de celle-ci :</p> <p><i>Privacy Badger bloque les publicités qui vous espionnent et autres trackers invisibles . Il est là pour s'assurer qu'aucune entreprise ne peut vous suivre durant votre navigation sans votre consentement.</i></p> <p><i>Cette extension est conçu pour protéger automatiquement votre vie privée des trackers tiers parti qui se chargent, de façon invisible, lorsque vous naviguez sur le Web. L'extension envoie l'en-tête "Do Not Track" à chaque demande, et l'extension évalue la probabilité que vous soyez toujours suivis. <br class='autobr' />
Si l'algorithme estime que la probabilité est trop élevée, l'extension bloque automatiquement la demande d'être envoyé au domaine. Il vous faut comprendre que l'extension Privacy Badger est en version bêta et que l'algorithme de détermination n'est pas affirmatif sur le fait qu'un domaine vous traque.</i></p> <p><i>L'extension a trois états. Rouge signifie que Privacy Badger estime que ce domaine est un tracker , et l'a bloqué. Jaune : le domaine est censé être à la fois un outil de suivi et est nécessaire pour le fonctionnement de la page, Privacy Badger autorise son exécution, mais bloquant ses cookies. Vert signifie que Privacy Badger estime qu'il n'y a pas de trackers. Vous pouvez cliquer sur l'icône Privacy Badger dans la barre d'outils de votre navigateur si vous souhaitez remplacer/changer les paramètres automatiques de blocage. Ou, vous pouvez naviguer tranquillement tandis que Privacy Badger commence à trouver et manger un à un les trackers qu'il rencontrera sur le web.</i></p> <p><i>Rien ne peut arrêter le Blaireau de la confidentialité (Privacy Badger) de manger des cookies quand il a faim !</i></p> <p><strong>La critique du Genma</strong></p> <p>Privacy Badger semble ne se base que sur les cookies, ca ne bloque pas le Javascript, comme Google Analyticis et autre boutons "J'aime" de Facebook et "+1" de Google Plus. Le site <a href="https://www.eff.org/privacybadger" title="privacybadger">https://www.eff.org/privacybadger</a> contient une série de questions/réponses (FAQ) uniquement en anglais, mais assez longue et complète et permet de bien comprendre le but de cette extension, son fonctionnement... Je vous renvoie vers elle pour avoir plus d'explications détaillés. En tout cas, l'initiative est intéressante et est à suivre.</p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Firefox-et-le-Tracking-sur" title="Firefox et le Tracking sur Internet">Firefox et le Tracking sur Internet</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="Ghostery ou NoScript">Ghostery ou NoScript</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Collusion-voir-comment-on-est" title="Collusion - voir comment on est traqué">Collusion - voir comment on est traqué</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-Extension-Firefox-+" title="Extension Firefox">Extension Firefox</a><br class='autobr' />
<a href="" title=""></a></p></div>
		
		


feed_id: http://genma.free.fr/?Sur-la-securite-des-mots-de-passe
title: Sur la sécurité des mots de passe
uri: Sur-la-sécurité-des-mots-de-passe
url: http://genma.free.fr/?Sur-la-securite-des-mots-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/a9b2716d.arton2119.jpg" data-original-source="http://genma.free.fr/IMG/arton2119.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est une traduction - libre adaptation du texte (donc non littérale) <a href="http://greplinux.com/blog/2014/01/25/lets-talk-shared-passwords-basic-edition/" title="Account Password Security: Basic Edition">Account Password Security : Basic Edition</a> publié sur le blog <a href="http://greplinux.com/" title="greplinux">greplinux</a>.</p> <p><strong>Pourquoi cette traduction</strong></p> <p>Suite à mes articles <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Keepass-TrueCrypt" title="Keepass, TrueCrypt">Keepass, TrueCrypt</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise-au-quotidien" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Free-et-les-mots-de-passe" title="Free et les mots de passe">Free et les mots de passe</a><br class='autobr' />
Je trouvais que cet article viendrait parfaitement compléter les informations et conseils évoqués dans mes écrits. J'ai donc pris le temps de traduire <a href="http://greplinux.com/blog/2014/01/25/lets-talk-shared-passwords-basic-edition/" title="Account Password Security: Basic Edition">Account Password Security : Basic Edition</a> en français pour rendre le texte accessible aux non-anglophones. Si vous lisez l'anglais, le site <a href="http://greplinux.com/" title="greplinux">greplinux</a> contient d'autres textes qui viennent compléter la présente traduction.</p> <p><span class='spip_document_2159 spip_documents spip_documents_center'>
<img src="media/ce812415.password-c1d92.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/password-c1d92.jpg" width='420' height='220' alt="" /></span></p> <p><strong>La version courte</strong></p> <p>Avoir les mêmes informations d'identifications (nom d'utilisateur et mots de passe) entre de nombreux comptes en ligne est une habitude dangereuse qu'il est difficile de briser. Je propose donc les étapes suivantes comme un moyen acceptable permettant de résoudre le problème :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Utiliser un logiciel de gestion de mot de passe comme KeePassX ;<br class='autobr' />
Lister tous les comptes en ligne dont vous avez connaissance, vous êtes au courant et explorer votre boîte mail pour retrouver des comptes que vous auriez oublier.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous n'avez plus utilité de ce compte, supprimez le, si possible.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si l'authentification à deux facteurs est disponible, activez-la.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Supprimer toutes informations personnelles non-critique/obligatoire/nécessaire, et plus particulièrement pour les comptes déjà existants.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Générer un nom d'utilisateur unique aléatoire (si vous pouvez le changer) et mot de passe (de la longueur maximale et utilisant le plus de caractères possibles) et conservez le dans le logiciel de gestions de mots de passe (KeePassX).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si une question de type "sécurité" est nécessaire, créer une entrée dans le logiciel de gestions de mots de passe avec une réponse aléatoire et prenez en note l'emplacement et la question comme entrée de base de données de KeepPassX.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Verrouillez le logiciel de gestion de mots de passe. Utiliser un mot de passe unique, mémorisable et fort. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Profitez de la possibilité de cliquer sur des boutons pour vous connecter à vos comptes !</p> <p><strong>Motivation et récentes fuites de mots de passe</strong></p> <p>Pour la plupart des gens, les mots de passe sont plus gênant qu'autre chose. Généralement, c'est ainsi que les gens agissent : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ils ont quelques mots de passe courts faciles à mémoriser, de base, qu'ils utilisent autant possible<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ils ne modifient les mots de passe que quand un site les y oblige<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les mêmes questions de sécurité / réponses sont utilisées aussi souvent que possible, parfois sans même savoir que ces informations sont faciles à trouver et publiques.</p> <p>Du point de vue de la sécurité, c'est une catastrophe mais vous pouvez difficilement blâmer ces personnes ; les mots de passe sont vétustes et en plus inefficaces étant donné le nombre de comptes que la plupart des gens ont. En effet, Google est parmi ceux qui tentent de remplacer la sécurité par mot de passe avec une 2ème facteur universel, ou une clé physique U2F parmi d'autres approches.</p> <p>Nous sommes actuellement dans une situation potentiellement dangereuse où la sécurité de n'importe quel site qui serait compromis pourrait conduire à la compromission de plusieurs autres comptes d'un utilisateur du fait de la réutilisation des titres de compétences. Nous vivons dans cette triste réalité où les sociétés et d'autres entités ont des pratiques de sécurité sous-optimaux voir carrément pauvres qui permettent la violation de nos données, aboutissant à de combinaisons de nom d'utilisateur / mot de passe et des informations personnelles, qui se retrouvent dans les mains de criminels.</p> <p>LinkedIn est un telle société avec de mauvaises pratiques de sécurité, ce qui a abouti à ce que pas moins de 3,5 millions de mots de passe en clair soit diffusé dans la nature, et les assaillants/attaquant auraient récupérés les adresses mails associés aux mots de passe. Ok, vous êtes un geek tech et vous avez entendu parler ce cette histoire et avait changé votre mot de passe LinkedIn ? Eh bien, c'est un début, mais si vous avez des comptes qui utilisent ce même mot de passe,ils sont aussi à risque. ainsi ; Facebook, en étant conscient de cela, a répondu à l'existence d'une récente faille de sécurité d'Adobe en avertissant ses utilisateurs et de changer les questions de sécurité et d'utiliser un nouveau mot de passe .</p> <p><strong>Une lumière au bout du tunnel</strong></p> <p>Même si votre gestion de la sécurité du mot de passe n'est pas aussi mauvaise pire que dans les cas décrits ci-dessus, je vous invite à demander à quel point votre situation est optimale :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Chaque compte a-t-il un nom d'utilisateur unique aléatoire (si possible), avec un mot de passe unique et le plus grand possible<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Chaque question de sécurité a-t-elle une réponse générée de façon aléatoire ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quand c'est possible, avez-vous activer l'authentification à deux facteurs ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un minimum de renseignements personnels sont-ils bien conservés pour chaque compte ?</p> <p>Cela semble... faisable, non ? Ok peut-être que cela semble absurde et déraisonnable, mais de nos jours il est tout à fait possible de réaliser cela de manière hautement sécurisée, tout en faisant en sorte que ce soit facile à utiliser (au moins plus facile que de se rappeler lequel des vingt variantes d'un mot de passe faible va avec quel site).</p> <p><strong>Les logiciel de gestion de mot de passe</strong></p> <p>Le plus gros morceau du puzzle est le logiciel qui gère les mots de passe pour vous. Je vais souligner deux solutions populaires, dont l'une est uniquement en ligne et dont la source fermée et l'autre source en ligne uniquement et ouvert :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> KeePassX (multi-plateforme)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> KeePassDroid (Android)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> MiniKeePass (iOS)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> LastPass (multi-plateforme)</p> <p>Notez que quel que soit votre choix, vous devez utilisez un mot de passe pour accéder à la base de données du logiciel (qui contient tous les mots de passe) ! Cela va être l'un des derniers mots de passe que vous aurez besoin mémoriser et sera également l'un des goulots d'étranglement en matière de sécurité.</p> <p><b>KeePassX</b> Même si vous n'êtes pas familier avec ce genre de logiciel - il est assez simple, mais il y a quelques détails à connaître pour tirer le meilleur parti de la sécurité qu'il offre.</p> <p><b>Pour les smartphones</b> Pour accéder à votre base de données de mot de passe sur votre appareil mobile, vous aurez besoin d'une application appropriée ; pour Androids, je préfère KeePassDroid.</p> <p><b>LastPass</b> LastPass est une version équivalente en ligne à KeePassX ; il suit le même concept, sauf le logiciel de gestions de mots de passe chiffré est stocké sur leurs serveurs. À mon avis, c'est une bonne raison pour utiliser une solution stocké localement comme KeePassX sur LastPass. Tandis que KeePassX est open source (ce qui signifie que vous avez la possibilité de vérifier le code source vous-même) et local (ce qui signifie votre sécurité est toujours entièrement entre vos mains) LastPass vous oblige à faire confiance à la sécurité du code source fermé de LastPass, ce qui exige également de faire confiance dans la sécurité de la version web. Et rappelez-vous qu'une partie de la motivation pour utiliser des mots de passe uniques pour nos comptes en ligne est lié au fait qu'on ne peut faire confiance aux services en ligne quand à leurs sécurité. Cela étant dit, il n'y a pas eu d'attaques contre LastPass à ce jour qui ait conduit à de vérifiable fuite d'information des informations des comptes, et comme leur base d'utilisateurs serait probablement très fortement diminuer si une tel incident arrivait, ils ont un intérêt financier à faire en sorte que leur sécurité soit optimale.</p> <p>Au moment de l'écriture de ce texte, je n'ai pas utilisé LastPass moi-même, mais il a assez bonne réputation et suit les mêmes principes que KeePassX. Noter qu'il semble que leur application mobile soit payante.</p> <p><strong>L'authentification à deux facteurs</strong></p> <p>Il s'agit d'une méthode de renforcement de la sécurité de l'authentification par mot de passe ; des services comme battle.net, Google, GitHub, Twitter, Facebook, etc l'offrent tous sous une certaine forme. L'idée est que vous recevez, soit via un dispositif physique spécifique, soit via une application mobile que vous avez installé, ou encore via un message SMS, le "second facteur" d'authentification à fournir, généralement un code à usage unique. En d'autres termes, non seulement vous devez connaître le mot de passe, mais vous devez également être en possession d'un dispositif physique afin de vous connecter à un compte. Ce n'est pas la sécurité absolue, des logiciels malveillants ciblées peuvent encore faire des choses comme effectuer des attaques man-in -the-middle pour voler les informations d'identification de l'utilisateur. Pourtant, cela va vous prémunir contre la vulnérabilité des comptes partageant les mêmes mots de passe.</p> <p>Presque tous les systèmes d'authentification à deux facteurs que j'ai rencontré était compatible avec Google Authenticator (Android et iOS) , et sa mise en place peut être fait simplement en scannant un QR code avec votre smartphone. Une fois mis en place, il vous suffit de tirer vers le haut l'application lors de la connexion et après avoir fourni votre nom d'utilisateur et mot de passe, vous aurez également fournir le code à usage unique que vous recevez.</p> <p><strong>Trouver les comptes</strong></p> <p>Une fois que vous serez familiariser avec votre logiciel de gestion de mot de passe, la voie vers la réalisation des objectifs ci-dessus est visible. Malheureusement vient maintenant la partie la plus fastidieuse ; en fonction du nombre de compte en ligne que vous avez accumulé cela pourra prendre une bonne partie de la journée. Vous devez traquer autant de comptes que possible ; et cela pourrait prendre beaucoup de temps. Pensez-y : le maillon faible pourrait venir d'un forum sur lequel vous vous êtes inscrit au hasard de votre jeunesse, quand vous n'aviez pas de notion de sécurité ; forum qui est toujours en place, actif, et si vous avez utilisé des informations d'identification (login/mot de passe) communes avec d'autres sites, le problème est évident.</p> <p>Vous pouvez vous rappeler de la plupart des sites sur lesquels vous vous êtes récemment connectés, mais bon courage pour traquer tous les comptes que vous avez oublié. Fouillez dans votre email pour y chercher des termes comme « nom d'utilisateur », « vérifier », « vérification », « noreply », « compte », « bienvenue » et ainsi de suite et y retrouver les comptes que vous avez créer. Si vous aviez plusieurs comptes de messagerie, il faut le faire pour les différents comptes.</p> <p><strong>Sécurisation des comptes</strong></p> <p>Quand vous avez retrouvez les comptes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Cherchez à vous connectez dessus ; utiliser les options de récupération de mot de passe si nécessaire<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous n'avez pas besoin de ce compte, le supprimer.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Générer des mots de passe sécurisés (long et aléatoires) et stocker les dans votre logiciel de gestion des mots de passe.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Supprimer les informations personnelles inutiles, en particulier sur les sites dont vous n'avez plus l'utilité.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si une question de sécurité est nécessaire, créer une entrée dans le logiciel de gestions de mots de passe avec une réponse au hasard ; ajouter une note sur la question du site et la réponse.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si le site offre une authentification à deux facteurs, mettez là en place.</p> <p><strong>Conclusion</strong></p> <p>Il s'agit là de l'essentiel de ce qui doit être fait. Une fois fini, vous aurez une base de données chiffrée qui contient des enregistrements pour l'ensemble de votre présence en ligne. Bien que cela signifie qu'il ya un point de défaillance unique, il est beaucoup plus facile de sécuriser <i>ce maillon faible</i> (surtout si vous avez choisi une base de données de mot de passe local comme KeePassX ) plutôt que d'avoir potentiellement des centaines de points de défaillance.</p> <p>A noter qu'il est possible de synchroniser les bases de données de ce logiciels sur les différents appareils sur lesquels ils sont connectés.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-Sondes-Atlas-du-RIPE
title: Les Sondes Atlas du RIPE
uri: Les-Sondes-Atlas-du-RIPE
url: http://genma.free.fr/?Les-Sondes-Atlas-du-RIPE
content:
<img class='spip_logos' alt="" align="right" src="media/d5287f43.arton2115.jpg" data-original-source="http://genma.free.fr/IMG/arton2115.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce que le RIPE NCC ?</strong></p> <p><i>RIPE Network Coordination Centre est un registre régional d'adresses IP. Il dessert l'Europe et une partie de l'Asie, notamment au Moyen-Orient.(...)Le RIPE NCC propose des outils dont certains sont accessibles au public sur son site web. Ces outils sont utiles aux opérateurs de réseaux IP pour vérifier le bon fonctionnement de leur routage externe BGP, pour aider à la gestion des adresses publiques, pour la vérification de performances du réseau. Parmi les outils publiques nous pouvons citer le projet ATLAS.</i> <a href="https://fr.wikipedia.org/wiki/RIPE_Network_Coordination_Centre" title="Wikipedia">Source</a></p> <p><strong>Qu'est ce qu'une sonde Atlas ?</strong></p> <p>Pour présenter les sondes et le projet Atlas du RIPE, je ferai une reprise <a href="https://linuxfr.org/users/bortzmeyer/journaux/installer-une-sonde-atlas-dans-son-reseau-pour-aider-l-humanite" title="Installer une sonde Atlas dans son réseau pour aider l'humanité">du journal de Stephane Bortzmeyer, publié sur le site Linuxfr</a>, sous Licence CC by-sa.</p> <p><span class='spip_document_2155 spip_documents spip_documents_center'>
<img src="media/269ffbe7.sonde_atlas_ripe-6e4c4.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH296/sonde_atlas_ripe-6e4c4.jpg" width='400' height='296' alt="" /></span></p> <p><i>Les sondes RIPE Atlas sont des petits boîtiers (made in TP-link) qui se connectent au réseau local, contactent leur maître au RIPE-NCC (l'organisme qui gère l'allocation des adresses IP en Europe) et, à la demande du maître, font un certain nombre de mesures actives :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mesure de latence (ping-style)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> traceroute<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> requêtes DNS<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> analyse de certificats dans les sessions TLS<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> pas de requêtes HTTP, pas de mesures de capacité du réseau<br class='autobr' />
L'un des principaux intérêts est que ces mesures peuvent être décidées par le RIPE-NCC (qui s'en sert pour tester son infrastructure et ses services, ou pour proposer des services supplémentaires comme DNSmon) mais aussi par les hébergeurs des sondes. Vous en avez une chez vous ? Chaque jour qu'elle est allumée, vous gagnez des crédits et cela vous permet de faire des mesures de votre choix. Vous voulez connaître la latence vers votre site depuis le Japon ? Le temps de réponse des serveurs DNS de monsieurmichu.fr ? Vous pouvez le faire, via un cliquodrome pas trop mal fichu, ou via une API (REST + JSON, bien sûr). Le code est activement développé. De nombreux articles et publications (un exemple) sont basés sur les résultats de mesures faites par les Atlas.</i></p> <p><i>La sonde utilise évidemment Linux, et le code source est publié sur Github.</i></p> <p><strong>En avoir une chez soi ?</strong></p> <p>Actuellement, elles sont concentrées dans des zones déjà bien assez couvertes et en ajouter plus n'aurait pas forcément d'intérêt. Le projet Atlas cherche aujourd'hui à couvrir les zones sensibles (Syrie, Lybie…) et celles mal couvertes (Afrique, Asie, Amérique du sud…). Toutefois, en France, si on peut en mettre dans un endroit un peu atypique (cœur de réseau, AS non couvert, zone pas bien couverte), cela pourrait s'avérer intéressant.</p> <p><strong>Pourquoi j'en ai une chez moi</strong></p> <p>Le but de ces sondes est donc de mesurer finement la qualité de service d'Internet. Quand un ambassadeur RIPE m'a proposé d'en mettre une chez moi, j'ai accepté. Oui, moi qui suit partisan de la vie privée, qui <i>ait des choses à cacher</i>, j'ai donc une sonde Atlas, numérotée, dont l'adresse MAC est enregistrée dans une base de données RIPE pour sa gestion, et dont l'adresse IP (celle de ma box) est géolocalisée et associée à mon pseudo.</p> <p>La sonde utilise sous Linux, <a href="https://github.com/RIPE-Atlas-Community/ripe-atlas-community-contrib" title="Code source des sondes Atlas">et le code source est publié sur Github</a>. Le code source est donc ouvert. Je n'ai pas regardé mais j'ai confiance dans ce code.</p> <p>Ma sonde numérotée, mais je suis noyé dans la masse. Si besoin, je suis en mesure d'apprendre et d'ensuite voir et surveiller ce qui est fait au niveau réseau par cette sonde, en analysant les paquets qu'elle envoie et reçoit. En terme de consommation électrique, elle est alimentée via les deux ports USB de la Freebox à laquelle est elle reliée, Freebox qui tourne en permanence, c'est donc infime/transparent.</p> <p>En ayant cette sonde branchée chez moi, j'ai le sentiment de contribuer de façon très facile à un vaste projet d'intérêt général ; c'est pour ça que je l'ai fait. C'est aussi simple que ça. Et cela m'a incité à écrire cet article, dont le but de cet article était de faire découvrir ce projet et de vous inciter à en savoir plus. Alors n'hésitez pas à creuser le sujet ;-)</p> <p><strong>Quelques liens pour en savoir plus / approfondir le sujet</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site officiel <a href="https://atlas.ripe.net/" title="atlas.ripe.net">Atlas.ripe.net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.collet-matrat.com/?p=2470" title="Sonde « RIPE Atlas » #4268 en service …">Un article sur collet-matrat.com</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.zdnet.fr/actualites/et-si-vous-installiez-une-sonde-ripe-atlas-pour-contribuer-a-mesurer-la-qualite-de-service-d-internet-39801231.htm" title="Et si vous installiez une sonde RIPE Atlas pour contribuer à mesurer la qualité de service d'Internet ?">Et si vous installiez une sonde RIPE Atlas pour contribuer à mesurer la qualité de service d'Internet ?</a> sur Zdnet.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/RIPE_NCC" title="">Twitter du RIPE_NCC</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Blog de Stephane Bortzmeyer<a href="http://www.bortzmeyer.org/atlas-yaounde.html" title="Une sonde de mesure Internet Atlas à l'Université de Yaoundé au Cameroun">Une sonde de mesure Internet Atlas à l'Université de Yaoundé au Cameroun</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Blog de Stephane Bortzmeyer<a href="http://www.bortzmeyer.org/atlas-udm.html" title="Faire réaliser des mesures par les sondes Atlas">Faire réaliser des mesures par les sondes Atlas</a></p></div>
		
		


feed_id: http://genma.free.fr/?FAQ-de-Torchallenge-par-l-EFF
title: FAQ de Torchallenge par l'EFF
uri: FAQ-de-Torchallenge-par-l-EFF
url: http://genma.free.fr/?FAQ-de-Torchallenge-par-l-EFF
content:
<img class='spip_logos' alt="" align="right" src="media/90334c1f.arton2123.jpg" data-original-source="http://genma.free.fr/IMG/arton2123.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le texte qui suit est une <a href="https://www.eff.org/torchallenge/faq.html" title="FAQ de Torchallenge par l'EFF">traduction de la FAQ écrite par l'Electronic Frontier Foundation (EFF)</a> issu de son projet <a href="https://www.eff.org/torchallenge/" title="torchallenge">torchallenge</a> incitant à la mise en place de relais pour le réseau TOR. FAQ disponible à l'adresse suivante : <a href="https://www.eff.org/torchallenge/faq.html" title="FAQ de Torchallenge par l'EFF">https://www.eff.org/torchallenge/faq.html</a>. Cette FAQ a été traduite par mes soins pour aider à la diffusion des informations qu'elle contient aux non anglophones. <b>Elle contient quelques éléments intéressants sur l'aspect juridique de la mise en place d'un relais Tor aux USA. Pour aider à la mise en place d'un relais Tor en France, veuillez consulter l'association NosOignons <a href="http://nos-oignons.net/" title="Association Nos Oignons">http://nos-oignons.net/</a>.</b></p> <p>Note de traduction :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> opérateur de relais Tor : personne ayant mis en place un relais/un noeud Tor<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Dans le texte, les termes de Relais ou noeud sont indifféremment utilisés.</p> <p><b>Début de la traduction</b></p> <p><i>Nous avons besoin de votre aide pour rendre Tor plus fort. Mettez en place un relais Tor.</i></p> <p>NOTE : Cette FAQ est fournie à titre informatif et ne constitue pas un avis juridique. Notre objectif est de fournir une description générale des questions juridiques autour de Tor aux États-Unis. Du fait des différentes juridictions des différentes pays, les réponses aux questions seront différentes. Par conséquent, s'il vous plaît, n'agissez pas en vous basant sur cette seule information ; si vous avez des problèmes juridiques spécifiques, des questions ou des questions, demander une analyse complète de votre situation avec un avocat autorisé à pratiquer dans votre juridiction. Si vous avez reçu ce document de n'importe où en dehors du site de EFF consulter la FAQ officielle sur le site <a href="https://www.torproject.org/eff/tor-legal-faq.html" title="FAQ Tor legal">https://www.torproject.org/eff/tor-legal-faq.html</a>.</p> <p><b>Informations générales</b></p> <p><b>A-t-on jamais été poursuivis en justice pour l'utilisation de Tor ?</b></p> <p>Non, nous ne sommes pas au courant de personne poursuivie ou de poursuites aux États-Unis juste pour avoir fait tourner un relais Tor. En outre, nous croyons que l'exécution d'un relais Tor - y compris un relais de sortie permet aux gens d'envoyer et de recevoir du trafic de manière anonyme - et est légale en vertu du droit des États-Unis.</p> <p><b>Dois-je utiliser Tor ou encourager l'utilisation de Tor à des fins illégales ?</b></p> <p>Tor a été conçu pour être un outil pour la liberté d'expression, la vie privée et les droits humains. Ce n'est pas un outil conçu ou destiné à être utilisé pour violer la loi, que soit par les utilisateurs de Tor ou les opérateurs de relais Tor.</p> <p><b>Est-ce que l'EFF peut me promettre que je ne vais pas avoir des ennuis pour avoir fait tourner un relais Tor ?</b></p> <p>Toutes les nouvelles technologies créent des incertitudes juridiques, et Tor n'y fait pas exception. Nous ne pouvons pas garantir que vous ne serez jamais face à votre responsabilité juridique à la suite de l'exécution d'un relais Tor. Cependant, l'EFF croit fermement que ceux qui mettent en place un relais Tor ne devrait pas être tenu responsable pour le trafic qui passe par ce relais.</p> <p><b>Dois-je contacter les développeurs de Tor lorsque j'ai des questions juridiques à propos de Tor ou de les informer si je soupçonne que Tor est utilisé à des fins illégales ?</b></p> <p>Les développeurs de Tor sont disponibles pour répondre aux questions techniques, mais ils ne sont pas des avocats et ne peuvent donc pas donner de conseils juridiques. Ils ne sont pas non plus en capacité de prévenir des activités illégales qui peuvent se produire via des relais Tor. En outre, vos communications avec les développeurs de Tor ne sont pas protégés par un privilège juridique, et dans le cadre d'un jugement ou la partie civile pourraient les assigner et obtenir toutes les informations que vous leur donnez.</p> <p>Vous pouvez nous contacter info@eff.org si vous trouvez face à un problème juridique spécifique. Nous allons essayer de vous aider, mais étant donné la petite taille de l'EFF, nous ne pouvons pas garantir que nous pouvons aider tout le monde.</p> <p><b>Est-e que les développeurs de base de Tor peuvent faire des promesses sur la fiabilité des relais Tor qui sont listés dans leur répertoire ?</b></p> <p>Bien que les développeurs tentent de vérifier que les relais Tor figurant dans le répertoire maintenu par les développeurs du noyau sont stables et ont une bande passante adéquate, ni eux ni l'EFF ne peuvent garantir la crédibilité ou la fiabilité des personnes qui dirigent ces relais. Les développeurs de Tor se réservent également le droit de refuser la demande d'un inscription d'un relais Tor de figurer dans leur annuaire ou de supprimer n'importe quel relais de leur annuaire pour une raison quelconque.</p> <p><b>Relais de sortie</b></p> <p>Les relais de sortie soulèvent des problématiques particulières parce que le trafic qui sort d'eux peut être retracée via l'adresse IP de l'équipement. Bien que nous croyions que l'exécution d'un relais de sortie soit légal, il est statistiquement probable qu'un relais de sortie soit utilisé à des fins illégales, ce qui peut attirer l'attention de la justice sur ce relais.</p> <p>Un relais de sortie peut transmettre du trafic qui soit considéré comme illégal, et le trafic peut être attribué à la personne ayant mis en place le noeud de sortie. Si vous n'êtes pas prêt à faire face à ce risque, un pont ou un n intermédiaire peuvent être une meilleure solution pour vous. Ces relais ne sont pas directement en sortie du trafic vers l'Internet et ne peut donc pas être facilement confondu avec l'origine du contenu prétendument illégal.</p> <p>Le blog du projet Tor a d'excellentes recommandations pour l'exécution d'une sortie avec le moins de risques possible. Nous vous suggérons de consulter leurs conseils avant la mise en place d'un relais de sortie.</p> <p><b>Dois-je exécuter un relais de sortie depuis chez moi ?</b></p> <p>Non, si la justice s'intéresse au trafic sortant depuis votre noeud, il est possible votre ordinateur soit l'objet d'une saisie. Pour cette raison, il est préférable de ne pas exécuter de noeud de sortie depuis chez soi ou d'utiliser la connexion Internet de son domicile.</p> <p>Au lieu de cela, envisager de créer un noeud de sortie dans une entreprise. Associer une adresse IP distincte à votre noeud de sortie, et n'acheminer pas votre propre trafic à travers elle.</p> <p>Bien sûr, vous devriez éviter de garder des informations sensibles ou personnelles sur l'ordinateur hébergeant votre noeud de sortie, et vous ne devez jamais utiliser cette machine à des fins illégales.</p> <p><b>Dois-je dire à mon fournisseur de services Internet que je fais tourner un noeud de sortie ?</b></p> <p>Oui. Assurez-vous que vous avez un <i>FAI Tor-friendly</i> qui sait vous utilisez un noeud de sortie et qui vous soutient dans ce but. Cela aidera à assurer que votre accès à Internet ne sera pas coupée en raison d'abus et autres plaintes. La communauté Tor maintient une liste de fournisseurs de services Internet qui sont particulièrement Tor-friendly, ainsi que ceux qui ne sont pas.</p> <p><b>Est-ce une bonne idée de laisser les autres savoir que j'ai mis en place un noeud de sortie ?</b></p> <p>Oui. Soyez aussi transparent que possible sur le fait que vous avez mis en place un nœud de sortie. Si votre trafic de sortie attire l'attention du gouvernement ou d'un parti privé mécontent, vous attendrez d'eux qu'ils comprennent rapidement et facilement que vous faites partie du réseau Tor et que vous n'êtes donc pas responsable du contenu du trafic. Cela pourrait jouer la différence entre voir votre ordinateur saisi par application de la loi et être laissé tranquille.</p> <p>Le projet Tor suggère les moyens suivants pour informer sur le fait que vous avez mis en place un nœud de sortie :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mettez en place un reverse DNS pour l'adresse IP qui indique clairement que l'ordinateur est un relais de sortie.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Mettez en place une note explicative pour expliquer que vous avez mis en place un relais de sortie qui fait partie du réseau Tor.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si possible, obtenir un enregistrement de l'ARIN pour votre relais de sortie qui affiche comme informations de contact vos coordonnées et non celles de votre FAI. De cette façon, vous recevrez toutes les plaintes pour abus et pourrez y répondre directement. Sinon, essayez de faire en sorte que votre FAI vous transfert les plaintes qu'il recevra pour vous.</p> <p><b>Dois-je espionner le trafic en clair qui sort par mon relais Tor ?</b></p> <p>Non, vous pouvez être techniquement capable de modifier le code source de Tor ou d'installer un logiciel supplémentaire pour surveiller ou voir en clair le trafic qui qui sort de votre relais. Toutefois, les opérateurs de relais Tor aux États-Unis engagent leurs responsabilité civile et même pénale en vertu des lois d'écoute électronique étatiques ou fédérales si elles surveillent, se connectent ou divulguent les communications des utilisateurs de Tor, les opérateurs non américains peuvent également être soumis à des lois similaires. Vous ne devez pas examiner les communications de personnes sans d'abord en parler à un avocat.</p> <p><b>Si je reçois une assignation ou toute autre demande de renseignements de l'application ou toute autre loi relative à mon relais Tor, que dois-je faire ?</b></p> <p>Éduquer sur Tor. Dans la plupart des cas, les relais Tor correctement configurés ne fourniront pas de données utiles utile au jugement, et vous devriez vous sentir libre de les éduquer sur ce point.</p> <p>Dans la mesure où vous ne gérez les journaux de connexion, cependant, vous ne devez pas les divulguer à une tierce personne sans avoir au préalable consulter un avocat. Aux États-Unis, fournir une telle information peut être assimiler au viol de la Loi sur la protection des communications électroniques, et les opérateurs de relais en dehors des Etats-Unis peuvent être soumise à des lois similaires de protection des données.</p> <p>Vous pouvez recevoir des demandes juridiques où il vous sera interdit par la loi de parler à quiconque de cette demande. Nous croyons que, au moins aux États-Unis, ces bâillons ne vous empêchent pas de parler à un avocat, y compris le fait d'appeler un avocat pour qu'ils vous représentent.</p> <p><b>Mon FAI, mon université, etc viennent de m'envoyer une notification DMCA. Que dois-je faire ?</b></p> <p>L'EFF a écrit un court modèle de réponse pour vous aider à écrire une réponse à votre FAI, université, etc, pour leur faire connaître les détails des règles de la Digital Millennium Copyright Act, et comment Tor entre en jeu. Notez que modèle se réfère uniquement aux juridictions en vigueur aux États-Unis, et sont donc uniquement destinés à traiter les plaintes du droit d'auteur qui sont basées sur des éléments litigieux liés à un nœud Tor.</p> <p>Si vous le souhaitez, vous pouvez envisager le fait de soumettre une copie de votre avis au Chilling Effects. Cela nous aidera à identifier les tendances et les questions sur lesquels les avocats pourraient avoir à se concentrer. Chilling Effects encourage des soumissions provenant de personnes situés à l'extérieur des États-Unis également.</p> <p>L'EFF estime que les relais Tor doivent être protégés de la responsabilité du droit d'auteur concernant les actes de leurs utilisateurs, car un opérateur de relais Tor peut demander une immunité en vertu du DMCA ainsi qu'en vertu des doctrines secondaires de la responsabilité du droit d'auteur. Toutefois, aucun tribunal n'a encore abordé ces questions dans le contexte de Tor lui-même. Si vous n'êtes pas à l'aise avec cette incertitude, vous pouvez envisager d'utiliser une politique de sortie réduite (comme la politique par défaut proposé par le projet Tor) pour tenter de minimiser les types de trafic qui sont souvent les cibles des plaintes de droits d'auteur.</p> <p>Si vous êtes un relais Tor prêts à se relever le défi et aider à établir un précédent juridique établissant clairement que le simple fait de faire tourner un relais Tor ne crée pas de responsabilité vis à vis du droit d'auteur pour les opérateurs ou leurs fournisseurs de bande passante, l'EFF souhaite que vous la contactiez.</p> <p><b>Fin de traduction</b></p> <p><b> Rappel : Pour aider à la mise en place d'un relais Tor en France, veuillez consulter l'association NosOignons <a href="http://nos-oignons.net/" title="Association Nos Oignons">http://nos-oignons.net/</a>.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Prochaines-Chiffrofetes
title: Prochaines Chiffrofetes
uri: Prochaines-Chiffrofetes
url: http://genma.free.fr/?Prochaines-Chiffrofetes
content:
<img class='spip_logos' alt="" align="right" src="media/162bc7a6.arton2128.jpg" data-original-source="http://genma.free.fr/IMG/arton2128.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sur cette page, retrouvez les dates des prochaines chiffrofêtes- café vie privée - cryptoparty auxquelles je participe (ou pas ;-))</p> <p><i>Venez apprendre à protéger vos communications en ligne ! Parce que préserver sa vie privée est un droit, venez apprendre à vous protéger des yeux un trop indiscrets de la NSA, la DGSE votre employeur, votre conjoint ou tout autre personne/organisme lors de cet apéro-débat.</i></p> <p><b>NANTES - Le 5 juillet 2014</b><br class='autobr' />
Au café Flesselles le 5 juillet à partir de 14h00, 3 Allée Flesselles, 44000 Nantes.<br class='autobr' />
<a href="http://nantes.café-vie-privée.fr/" title="">http://nantes.café-vie-privée.fr/</a></p> <p><b>STRASBOURG - Le samedi 12 juillet 2014</b><br class='autobr' />
Rendez-vous le samedi 12 juillet à 14h au bar la Perestroïka à Strasbourg. <br class='autobr' />
<a href="http://www.seeraiwer.org/wiki/doku.php?id=chiffrofete_12_juillet" title="">http://www.seeraiwer.org/wiki/doku.php?id=chiffrofete_12_juillet</a></p> <p><b>PARIS - Dates en cours de détermination</b></p> <p>Voir également la page <a href="https://café-vie-privée.fr/" title="Café vie privée">https://café-vie-privée.fr/</a></p></div>
		
		


feed_id: http://genma.free.fr/?ails-HackFest-2014-Anti-harassment
title: Tails HackFest 2014 - Anti-harassment policy - French Translation
uri: Tails-HackFest-2014-Anti-harassment-policy-French-Translation
url: http://genma.free.fr/?ails-HackFest-2014-Anti-harassment
content:
<img class='spip_logos' alt="" align="right" src="media/a4748e82.arton2127.jpg" data-original-source="http://genma.free.fr/IMG/arton2127.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Les 5 et 6 juillet, ce sera le <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a>, l'information a bien été relayée sur les réseaux sociaux et les blogs. A cette occasion, l'équipe de Tails a mis en place une sorte de <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 -- Anti-harassment policy">Tails HackFest 2014 — Anti-harassment policy / Guide de conduite</a> que j'ai traduit ci-dessous en français.</p> <p><b>Note de Genma :</b> ce texte est à relier au texte d'Okhin que j'avais également traduit <a href="http://genma.free.fr/?A-propos-de-l-apprentissage-et-de" title="A propos de l'apprentissage et de l'enseignement... par Okhin">A propos de l'apprentissage et de l'enseignement...</a>, qui reprend certaines notions/idées. Ou encore <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a>.</p> <p><b>Début de traduction</b></p> <p>Comme la communauté technique dans son ensemble, l'équipe de Tails et de la communauté est constituée d'un mélange de gens de partout dans le monde, travaillant sur tous les aspects de la mission - y compris le partage de connaissance, l'enseignement, et les relations/liens entre les personnes.</p> <p>La diversité est une de nos grandes forces, mais elle peut aussi conduire à des problèmes de communication et de tension. À cette fin, nous avons établis quelques règles de base que nous demandons aux gens de respecter quand ils participent au sein de cette communauté et de ce projet. Ces règles s'appliquent également aux membres fondateurs, aux mentors tout comme à ceux qui cherchent de l'aide et des conseils.</p> <p>Ce n'est pas une liste exhaustive de choses que vous ne pouvez pas faire. Au contraire, prenez la dans l'esprit dans lequel elle est destinée - un guide rendant les choses plus faciles, permettant d'enrichir chacun d'entre nous tout comme les membres des communautés techniques auxquelles nous participons.</p> <p>Ces règles sont destinées à la Tails hackfest 2014. Elle pourrait devenir plus tard un code de conduite applicable à tous les espaces gérés par le projet de Tails.</p> <p>Si vous pensez que quelqu'un viole un des ces règles, nous vous demandons de le signaler en contactant l'équipe d'intervention d'urgence (demander frontdesk, ou par courriel à tails-hackfest-2014@boum.org).</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez accueillant, sympathique et patient.</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez prévenant</b>. Votre travail sera utilisé par d'autres personnes, tout comme vous dépendez du travail des autres. Toute décision que vous prendrez aura une incidence sur les utilisateurs et les autres contributeurs, et vous devez tenir compte des conséquences quand vous prenez des décisions. N'oubliez pas que nous sommes une communauté mondiale, de sorte que vous ne pouvez être amener à parler avec quelqu'un dans une langue qui n'est pas sa langue maternelle.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez respectueux</b>. Nous sommes pas toujours d'accord, mais le désaccord n'est pas une excuse pour adopter un mauvais comportement et de mauvaises manières. Nous pouvons tous vivre une certaine frustration de temps en temps, mais nous ne pouvons pas nous permettre que la frustration se transforme en une attaque personnelle. Il est important de se rappeler qu'une communauté où les gens se sentent mal à l'aise ou menacé n'est pas très productive. Les membres de la communauté Tails doivent être respectueux des autres membres ainsi qu'avec des personnes extérieures à la communauté de Tails.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez prudent dans les mots que vous choisissez</b>. Soyez gentil avec les autres. N'insultez pas ou n'enfoncez pas les autres participants. Toute forme harcèlement et autres comportements d'exclusion ne sont pas acceptables. Cela inclut, mais n'est pas limité :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les menaces ou forme de langages violentes dirigées contre une autre personne.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les blagues et propos sexistes, racistes, discriminatoires ou autre.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Parler ou exposer du matériel sexuellement explicite ou violent.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La publication (ou la menace de publication) d'informations d'identification personnelle d'autrui ("doxing").<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> L'enregistrement, le fait de photographier ou de filmer d'autres personnes sans leur consentement. Il vous faut obtenir le consentement avant l'enregistrement. Penser également à demander aux autres personnes qui peuvent être vues ou entendues en fond de l'image/la vidéo.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les insultes personnelles, en particulier celles utilisant des termes racistes ou sexistes.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des attentions sexuelle importune ou inappropriées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Toute forme de plaidoyer ou encourageant au comportement mentionné ci-dessus.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Poursuivre un harcèlement répété sur quelqu'un. En général, si quelqu'un vous demande d'arrêter, vous vous arrêtez.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Lorsque nous sommes en désaccord, essayer de comprendre pourquoi</b>. Les désaccords, à la fois sociales et techniques, se produisent tout le temps et Tails ne fait pas exception. Il est important que nous résolvions les désaccords et les points de vue différents de manière constructive. N'oubliez pas que nous sommes différents. La force de Tails vient de sa communauté variée, des personnes venant d'un large éventail de milieux. Différentes personnes ont différents points de vue sur les questions. Etre incapable de comprendre pourquoi quelqu'un a un certain un point de vue ne veut pas dire que cette personne a tort. Ne pas oublier que cette personne est humaine et peut se tromper et blâmer l'autre ne nous mènera nulle part. Au lieu de cela, s'il vous plaît, envisagez de proposer votre aide afin de résoudre les problèmes et afin d'aider à ce que l'on apprenne de ses erreurs.</p> <p>Adapté <a href="https://www.djangoproject.com/conduct/" title=" Django Code of Conduct">du Code de conduite de Django</a>, qui l'attribue lui-même au <a href="http://speakup.io/coc.html" tilte="Speak Up! project">Speak Up ! project</a></p> <p><b>Fin de traduction</b></p> <p>A voir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 - Anti-harassment policy">Tails HackFest 2014 - Anti-harassment policy / Guide de conduite</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a></p></div>
		
		


feed_id: http://genma.free.fr/?Tails-HackFest-2014-Anti
title: Tails HackFest 2014 - Anti-harassment policy - French Translation
uri: 2014-07-02-Tails-HackFest-2014-Anti-harassment-policy-French-Translation
url: http://genma.free.fr/?Tails-HackFest-2014-Anti
content:
<img class='spip_logos' alt="" align="right" src="media/a4748e82.arton2127.jpg" data-original-source="http://genma.free.fr/IMG/arton2127.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Les 5 et 6 juillet, ce sera le <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a>, l'information a bien été relayée sur les réseaux sociaux et les blogs. A cette occasion, l'équipe de Tails a mis en place une sorte de <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 -- Anti-harassment policy">Tails HackFest 2014 — Anti-harassment policy / Guide de conduite</a> que j'ai traduit ci-dessous en français.</p> <p><b>Note de Genma :</b> ce texte est à relier au texte d'Okhin que j'avais également traduit <a href="http://genma.free.fr/?A-propos-de-l-apprentissage-et-de" title="A propos de l'apprentissage et de l'enseignement... par Okhin">A propos de l'apprentissage et de l'enseignement...</a>, qui reprend certaines notions/idées. Ou encore <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a>.</p> <p><b>Début de traduction</b></p> <p>Comme la communauté technique dans son ensemble, l'équipe de Tails et sa communauté sont constituées d'un mélange de gens de partout dans le monde, travaillant sur tous les aspects de la mission - y compris le partage de connaissances, l'enseignement, et les relations/liens entre les personnes.</p> <p>La diversité est une de nos grandes forces, mais elle peut aussi conduire à des problèmes de communication et des tension. À cette fin, nous avons établi quelques règles de base que nous demandons aux gens de respecter quand ils participent au sein de cette communauté et de ce projet. Ces règles s'appliquent également aux membres fondateurs, aux mentors, tout comme à ceux qui cherchent de l'aide et des conseils.</p> <p>Ce n'est pas une liste exhaustive de choses que vous ne pouvez pas faire. Au contraire, retenez l'esprit dans lequel elle est pensée - un guide rendant les choses plus faciles, permettant d'enrichir chacun d'entre nous tout comme les membres des communautés techniques auxquelles nous participons.</p> <p>Ces règles sont destinées à la Tails Hackfest 2014 à Paris. Elle pourrait devenir plus tard un code de conduite applicable à tous les espaces gérés par le projet de Tails.</p> <p>Si vous pensez que quelqu'un viole une des ces règles, nous vous demandons de le signaler en contactant l'équipe d'intervention d'urgence (demander à l'accueil (frontdesk), ou par courriel à tails-hackfest-2014@boum.org).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Soyez accueillant, sympathique et patient.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Soyez prévenant. Votre travail sera utilisé par d'autres personnes, tout comme vous dépendez du travail des autres. Toute décision que vous prendrez aura une incidence sur les utilisateurs et les autres contributeurs, et vous devez tenir compte des conséquences quand vous prenez des décisions. N'oubliez pas que nous sommes une communauté mondiale, de sorte que vous pouvez être amené à parler avec quelqu'un dans une langue qui n'est pas sa langue maternelle. - Soyez respectueux. Nous sommes pas toujours d'accord, mais le désaccord n'est pas une excuse pour adopter un mauvais comportement et de mauvaises manières. Nous pouvons tous vivre une certaine frustration de temps en temps, mais nous ne pouvons pas nous permettre que la frustration se transforme en une attaque personnelle. Il est important de se rappeler qu'une communauté où les gens se sentent mal à l'aise ou menacés n'est pas très productive. Les membres de la communauté Tails doivent être respectueux des autres membres ainsi qu'avec des personnes extérieures à la communauté de Tails.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Soyez prudent dans les mots que vous choisissez. Soyez gentil avec les autres. N'insultez pas ou n'enfoncez pas les autres participants. Toute forme de harcèlement et autres comportements d'exclusion ne sont pas acceptables. Cela inclut, mais n'est pas limité :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les menaces ou forme de langages violentes dirigées contre une autre<br class='autobr' />
personne.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les blagues et propos sexistes, racistes, discriminatoires ou autre.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Parler ou exposer du matériel sexuellement explicite ou violent.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La publication (ou la menace de publication) d'informations d'identification personnelle d'autrui ("doxing").<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> L'enregistrement, le fait de photographier ou de filmer d'autres personnes sans leur consentement. Il vous faut obtenir le consentement avant l'enregistrement. Penser également à demander aux autres personnes qui peuvent être vues ou entendues en arrière-plan de l'image/la vidéo.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les insultes personnelles, en particulier celles utilisant des termes racistes ou sexistes.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des attentions sexuelles importunes ou inappropriées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Toute forme de plaidoyer ou encouragement aux comportements mentionnés ci-dessus.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Poursuivre un harcèlement répété envers quelqu'un. En général, si quelqu'un vous demande d'arrêter, vous devez vous arrêter.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Lorsque nous sommes en désaccord, essayer de comprendre pourquoi. Les désaccords, à la fois sociaux et techniques, se produisent tout le temps et Tails ne fait pas exception. Il est important que nous résolvions les désaccords et les points de vue différents de manière constructive. N'oubliez pas que nous sommes différents. La force de Tails vient de sa communauté variée, des personnes venant d'un large éventail de milieux. Différentes personnes ont différents points de vue sur les questions. Être incapable de comprendre pourquoi quelqu'un a un certain un point de vue ne veut pas dire que cette personne a tort. Ne pas oublier que cette personne est humaine et peut se tromper et blâmer l'autre ne nous mènera nulle part. Au lieu de cela, s'il vous plaît, envisagez de proposer votre aide afin de résoudre les problèmes et afin d'aider à ce que l'on apprenne de ses erreurs.</p> <p>Adapté <a href="https://www.djangoproject.com/conduct/" title=" Django Code of Conduct">du Code de conduite de Django</a>, qui l'attribue lui-même au <a href="http://speakup.io/coc.html" tilte="Speak Up! project">Speak Up ! project</a></p> <p><b>Fin de traduction</b></p> <p>A voir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 - Anti-harassment policy">Tails HackFest 2014 - Anti-harassment policy / Guide de conduite</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a></p></div>
		
		


feed_id: http://genma.free.fr/?Lire-ecrire-compter-coder-Frederic
title: Lire, écrire, compter, coder Frédéric Bardeau, Nicolas Danet
uri: Lire-écrire-compter-coder-Frédéric-Bardeau-Nicolas-Danet
url: http://genma.free.fr/?Lire-ecrire-compter-coder-Frederic
content:
<img class='spip_logos' alt="" align="right" src="media/036c8a24.arton2130.jpg" data-original-source="http://genma.free.fr/IMG/arton2130.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2165 spip_documents spip_documents_center'>
<a href="http://www.fypeditions.comlire-ecrire-compter-coder/"><img src="media/60148c34.lire-ecrire-compter-coder-9a25d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L259xH400/lire-ecrire-compter-coder-9a25d.jpg" width='259' height='400' alt="" /></a></span></p> <p><strong>Présentation</strong></p> <p>L'apprentissage du code répond aux nouveaux besoins de l'économie numérique. Ce savoir est devenu un passeport pour l'emploi, tout au long de la vie, au même titre que lire, écrire et compter. Dès lors, comment faire pour que l'informatique ne soit pas un champ réservé à certaines élites ? Pourquoi la grande majorité des développeurs sont des hommes ? L'enseignement du numérique se limite-t-il au seul temps de la scolarité ? Comment rendre accessibles à tous les potentialités offertes par le code ? Quel est le rôle des écoles et de l'éducation ? Lire, écrire, compter, coder traite de la nécessité d'apprendre le code informatique, pour toutes les générations, tant pour la vie professionnelle que citoyenne, et explique comment y parvenir, quel que soit son âge et sa motivation. <a href="http://www.fypeditions.comlire-ecrire-compter-coder/" title="Lire, écrire, compter, coder Frédéric Bardeau, Nicolas Danet">http://www.fypeditions.comlire-ecrire-compter-coder</a></p> <p><strong>Les auteurs</strong></p> <p>Diplômé en sciences politiques et en intelligence économique, passionné de cyberculture, d'activisme et d'inclusion, Frédéric Bardeau travaille comme consultant, formateur et entrepreneur social. En 2013, il crée Simplon.co, une fabrique accélérée de développeurs d'applications web-mobile et d'entrepreneurs du numérique, prioritairement tournée vers les jeunes des quartiers populaires et le public féminin, pour des projets sociaux innovants. Diplômé du Celsa, spécialiste de l'analyse de réputation en ligne, de l'hacktivisme et des ONG, Nicolas Danet travaille à Londres pourChange.org, la plus grande plateforme mondiale de pétitions. Ils sont tous deux auteurs d'<a href="http://genma.free.fr/?Critique-du-livre-Anonymous" title="Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet">Anonymous. Pirates informatiques ou altermondialistes numériques, FYP éditions, 2011</a>.</p> <p><strong>La critique de Genma</strong></p> <p>Les auteurs n'en sont pas à leur premier livre écrit à quatre main, vu qu'ils <a href="http://genma.free.fr/?Critique-du-livre-Anonymous" title="Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet">ont écrits Anonymous. Pirates informatiques ou altermondialistes numériques</a>. On retrouve d'ailleurs le même style d'écriture et la même facilité à lire le livre.</p> <p>Ce livre se lit assez rapidement et une bonne introduction/donne une bonne aperçu de ce que l'on sous-entend aujourd'hui quand on dit qu'il faut apprendre à coder. Ce livre est un état des lieux du domaine de l'enseignement de l'informatique sous ses différentes formes (en milieu scolaire, associatif), des outils existants et des nécessités et but que doit avoir/devrait avoir cet enseignement. Il y a des conseils, des directions à prendre, des critiques (les auteurs savent de quoi ils parlent, l'un d'eux ayant d'ailleurs fondé Simplon).</p> <p>Le livre est court et son sommaire simple, après une introduction, les auteurs expliquent <i>Pourquoi le code est important</i>, <i>Quel apprentissage du code pour les enfants</i>, et <i>Comment s'approprier le code à l'âge adulte</i></p> <p>Aucune mention à l'apprentissage de la bureautique (ou de Word), c'est le code et la compréhension de l'algorithmie qui importe. Le développement d'une curiosité pour savoir comment ça marche. On ne fera pas des codeurs, des développeurs. Mais on formera les gens à comprendre l'informatique, et ça qui importe. Un peu comme on le fait pour la sécurité, l'anonymat et l'hygiène numérique avec les Cafés vie privées.</p> <p>Suite à la lecture de ce livre, on a un assez bon aperçu des perspectives et évolutions qu'amènera l'avenir</p> <p>Après l'avoir lu, je l'ai donné le livre à Dattaz qui a donné une conférence<br class='autobr' />
<a href="http://numaparis.ubicast.tv/videos/leducation-au-code-pourquoi-coment/" title="PSES 2014 l'éducation au code, pourquoi, comment">l'éducation au code, pourquoi, comment</a>. Cette conférence est une bonne introduction - un bon complément à ce livre et je pense qu'il en fera bonne usage ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Computer-forensics
title: Computer forensics
uri: Computer-forensics
url: http://genma.free.fr/?Computer-forensics
content:
<img class='spip_logos' alt="" align="right" src="media/a4314bca.arton2136.jpg" data-original-source="http://genma.free.fr/IMG/arton2136.jpg" width='150' height='79' />
		<div class='rss_texte'><p><i>Les termes de Computer forensics peuvent se traduire en français par l'informatique judiciaire et correspond à une branche de la science criminalistique numérique, comprendre l'acquisition de preuve juridique au sein des ordinateurs et autres supports de stockage numérique.</i></p> <p>Depuis que je suis le blog de Zythom (Blog d'un informaticien expert judiciaire <a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">http://zythom.blogspot.com/</a>) (<a href="http://numaparis.ubicast.tv/videos/permalink/v12515afda9a5efwc5gs/" title="Zythom expert judiciaire">dont je vous conseille la conférence à PasSage en Seine 2014 </a>), je commence à m'intéresser aux possibilités de récupération de données sur les disques durs...</p> <p><b>Car si je sais les données qu'il est possible de retrouver - et comment -, je sais potentiellement mieux les cacher, les sécuriser ou les détruire</b> (Pour la destruction, je vous invite à lire <a href="http://genma.free.fr/?Shred-effacer-definitivement-un" title="Shred - effacer définitivement un fichier">Shred - effacer définitivement un fichier</a> et <a href="http://genma.free.fr/?Dban-Darik-s-Boot-And-Nuke" title="Dban - Darik's Boot And Nuke">Dban - Darik's Boot And Nuke</a>)</p> <p>Le Computer Forensic, ce n'est qu'utiliser Photorec pour récupérer des fichiers effacés, c'est aussi analyser les métadonnées (voir à ce sujet <a href="http://genma.free.fr/?Comment-votre-PC-vous-trahit-Les" title="Comment votre PC vous trahit ? Les Metadata...">Comment votre PC vous trahit ? Les Metadata</a>) et toutes les traces que l'on peut laisser sur son ordinateur (Voir <a href="" title="http://genma.free.fr/?Votre-PC-peut-vous-trahir-de">Votre PC peut vous trahir de multiples façons...</a>).</p> <p><a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">Zythom</a> partage donc ses connaissances <a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">sur son blog</a> et conseille le live-cd Deft disponible sur <a href="http://www.deftlinux.net/" title="">http://www.deftlinux.net/</a>.</p> <p>Deft et se lance/s'utilise comme un live-cd classique (choix de la langue au démarrage, différentes options de boot) Le <a href="media/9c3686c0.EN-deft7.pdf" data-original-source="http://www.deftlinux.net/doc/EN-deft7.pdf" title="DEFT 7 User Manual (English)">DEFT 7 User Manual (English) est disponible en pdf</a>. Il est au Forensic ce que Kali Linux (ex Backtrack) est aux tests de sécurité d'un réseau.</p> <p><a href="media/9c3686c0.EN-deft7.pdf" data-original-source="http://www.deftlinux.net/doc/EN-deft7.pdf" title="DEFT 7 User Manual (English)">Le manuel</a> est une bonne source d'apprentissage, tout comme peut l'être le <a href="http://www.forensicswiki.org/wiki/Main_Page" title="forensicswiki">forensicswiki</a>.</p> <p>Chaque jour, j'en apprends un peu plus et ainsi, je peux aussi mieux parler de ce qu'il est possible de faire en connaissance de cause. Et ainsi, quand je donne <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">des conférences où j'explique que l'on a tous quelque chose à cacher</a>, je peux expliquer également ce qu'il est possible de retrouver ;-)</p> <p>A lire également :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="" title="http://genma.free.fr/?Votre-PC-peut-vous-trahir-de">Votre PC peut vous trahir de multiples façons...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-votre-PC-vous-trahit-Les" title="Comment votre PC vous trahit ? Les Metadata...">Comment votre PC vous trahit ? Les Metadata</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Shred-effacer-definitivement-un" title="Shred - effacer définitivement un fichier">Shred - effacer définitivement un fichier</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">http://zythom.blogspot.com/</a></p></div>
		
		


feed_id: http://genma.free.fr/?CIRCLean-USB-key-sanitizer
title: CIRCLean - USB key sanitizer
uri: CIRCLean-USB-key-sanitizer
url: http://genma.free.fr/?CIRCLean-USB-key-sanitizer
content:
<img class='spip_logos' alt="" align="right" src="media/5e9f1348.arton2132.jpg" data-original-source="http://genma.free.fr/IMG/arton2132.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Les clés USB sont régulièrement le vecteur d'infection et de transport de malware. CIRCLean/KittenGroomer est une solution matérielle indépendante permettant de nettoyer les documents non fiables de clés USB et vise à être utilisé par tout le monde sans avoir besoin d'aucune connaissance technique : journalistes, voyageurs, hommes d'affaires, politiciens, militants ... bref tout le monde qui reçoit entre ses mains un clé usb avec un contenu non sécurisé.</p> <p> <span class='spip_document_2166 spip_documents spip_documents_center'>
<a href="http://circl.lu/projects/CIRCLean/"><img src="media/8a46e2b3.circlean_step5-99e47.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH388/circlean_step5-99e47.jpg" width='420' height='388' alt="" /></a></span></p> <p>Le code s'exécute sur un Raspberry Pi, ce qui signifie qu'il n'est pas nécessaire de brancher ou ouvrir la clé USB d'origine sur un ordinateur. Un script bash va donc copier le contenu de la clé USB branchée dans le port haut à celui branché dans le port bas. Il ne fait pas bien sûr pas une copie directe, mais, en se basant sur la base des types MIME des fichiers , le script exécute les conversions suivantes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> PDF en HTML<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> documents Office au format PDF et HTML<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ajout de la mention <i>Dangereux</i> pour les exécutables Windows<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ouverture des fichiers zips et traitement des fichiers de l'archive selon les règles précédentes ;<br class='autobr' />
L'appareil convertit donc automatiquement les documents non fiables dans un format lisible et les transfert alors sur une nouvelle clef USB de confiance.</p> <p>CIRCLean peut donc être vu comme une sorte de sas entre la clé USB non fiable et votre ordinateur.</p> <p>CIRCLean ne nécessite pas de pré-requis techniques et peut être utilisé par n'importe qui. CIRCLean est un logiciel libre qui peut être vérifié et analysé par des tiers. Les organisations sont activement invitées à réutiliser CIRCLean dans leurs propres produits ou à venir contribuer au projet.</p> <p>Toutes les informations sont ici : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Code source : <a href="https://github.com/Rafiot/KittenGroomer" title="KittenGroomer sur Githubn par Rafiot">https://github.com/Rafiot/KittenGroomer</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> How to en anglais : <a href="http://circl.lu/projects/CIRCLean/" title="CIRCLean sur le site circl.lu ">http://circl.lu/projects/CIRCLean/</a>, tout en images, pas à pas.</p></div>
		
		


feed_id: http://genma.free.fr/?RMLL-2014-les-videos
title: RMLL 2014 - les vidéos
uri: RMLL-2014-les-vidéos
url: http://genma.free.fr/?RMLL-2014-les-videos
content:
<img class='spip_logos' alt="" align="right" src="media/1af4cefc.arton2140.jpg" data-original-source="http://genma.free.fr/IMG/arton2140.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Comme chaque année (<a href="http://genma.free.fr/?RMLL-2012-Recuperer-les" title="RMLL 2012 - Récupérer les conférences en audio/vidéo">RMLL 2012 - Récupérer les conférences en audio/vidéo</a>, <a href="http://genma.free.fr/?RMLL-2013-les-videos" title="RMLL 2013 - les vidéos">RMLL 2013 - les vidéos</a>), suite aux Rencontres Mondiales du Logiciel Libre (RMLL) qui cette année se sont tenues à Montpellier, les vidéos et les enregistrements de la plupart des conférences sont mises en lignes.</p> <p>Et comme chaque année, comme je veux les écouter/voir hors-ligne (dans les transports en commun), je cherche un moyen de les récupérer.</p> <p>Les conférences sont visibles ici <a href="http://videos-cdn.rmll.info/videos2014/ubicast/" title="RMLL 2014 - les vidéos">http://videos-cdn.rmll.info/videos2014/ubicast/</a> pour visionnage en ligne. En regardant la source de la video, on voit que les différents fichiers sont contenus dans le dossier <a href="http://videos-cdn.rmll.info/videos2014/ubicast" title="Fichiers des conférences des RMLL 2014">http://videos-cdn.rmll.info/videos2014/ubicast</a></p> <p>Cela permet donc, via une simple ligne de commande/un script, de récupérer les vidéos de façon récursive :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>wget -r --no-parent -nd -A *low.mp4 http://videos-cdn.rmll.info/videos2014/ubicast/<br />
avec <br />
-r : récursif<br />
--no-parent : on ne remonte pas<br />
--nd : on ne veut pas les répertoires, on veut tout le contenu des sous-répertoires au même niveau<br />
-A : *low.mp4 avec -A on ne prend que les fichiers répondant à l'expression régulière, ici tous les fichiers dont le nom est de la forme *low.mp4</code></div>
<p>Différents formats audio et vidéos sont proposés, à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> audio.mp3<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> audio.oga<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> high.mp4<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> high.webm	<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> low.mp4	<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> low.webm</p> <p>A vous d'améliorer la commande, de changer le type de fichier que vous souhaitez récupérer etc.</p></div>
		
		


feed_id: http://genma.free.fr/?L-impression-3D-par-Mathilde
title: L'impression 3D par Mathilde Berchon, Bertier Luyt
uri: L-impression-3D-par-Mathilde-Berchon-Bertier-Luyt
url: http://genma.free.fr/?L-impression-3D-par-Mathilde
content:
<img class='spip_logos' alt="" align="right" src="media/977cbed4.arton2139.jpg" data-original-source="http://genma.free.fr/IMG/arton2139.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2171 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/B00E1LK7DO/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=B00E1LK7DO&linkCode=as2&tag=genmafreefr-21"><img src="media/0f43b1f4.l_impression_3d_par_mathilde_berchon_bertier_luyt-f7172.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L317xH430/l_impression_3d_par_mathilde_berchon_bertier_luyt-f7172.jpg" width='317' height='430' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><b>Une nouvelle révolution industrielle ?</b></p> <p><i>L'impression 3D, qui permet de créer des objets par superposition de fines couches de matière, est une technologie en plein essor. Longtemps réservée aux industries de pointe, elle s'est récemment démocratisée avec l'arrivée sur le marché d'imprimantes moins onéreuses et plus rapides, ainsi qu'un choix plus varié de matériaux imprimables. Ce premier ouvrage français sur le sujet en dresse un panorama complet, des différents procédés aux types de machines, des multiples champs d'application (design, architecture, médecine, agroalimentaire...) aux conseils pratiques pour les particuliers. Il explique pourquoi ce nouveau mode de fabrication risque d'avoir un formidable impact sur notre société, en remettant en cause toute la chaîne de production traditionnelle.</i></p> <p><b>A qui s'adresse ce livre ?</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> A tous les makers, bricoleurs, bidouilleurs, geeks, designers, artistes, inventeurs...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux particuliers ou aux décideurs souhaitant utiliser l'impression 3D dans leur quotidien ou leur entreprise</p> <p>Plus d'informations sont disponibles sur le site de l'éditeur Eyrolles, <br class='autobr' />
<a href="http://www.eyrolles.com/Audiovisuel/Livre/l-impression-3d-9782212135220" title="L'impression 3D par Mathilde Berchon, Bertier Luyt">L'impression 3D par Mathilde Berchon, Bertier Luyt</a></p> <p>Pour vous procurer le livre : <a href="http://www.amazon.fr/gp/product/B00E1LK7DO/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=B00E1LK7DO&linkCode=as2&tag=genmafreefr-21">Cliquer ici</a></p> <p><strong>La critique du Genma</strong></p> <p>Quand Eyrolles m'a proposé de m'envoyer ce livre, j'ai accepté car j'ai dans mes amis quelqu'un qui s'est lancé dans la construction d'une RepRap et j'ai pensé que ça lui ferait un cadeau, une fois que j'aurai lu le livre en vue d'en rédiger une présentation et critique pour mon blog.</p> <p>La première chose que j'ai remarqué et la qualité du livre. Le papier est épais et mat, les illustrations dans le livre sont nombreuses et il n'y a que très peu de page où l'on a pas une photographie en couleur de haute résolution pour illustrer les propos. Il est vrai que la thématique du livre, à savoir les imprimantes 3D, nécessite des illustrations pour faciliter la compréhension.</p> <p>Ce livre n'est toutefois pas un livre d'images ou un banal catalogue. Même si le fait qu'il liste toutes les imprimantes existantes au moment de la publication (le livre que j'ai reçu était la 2ème révision) en fait une bible, une référence, un très bon travail de rédaction a été fait par les deux auteurs et les textes sont bien écrits et instructifs.</p> <p>Je connaissais quelques petites choses sur les imprimantes 3D, pour être aller dans des Fablabs, avoir discuté avec les manipulateurs et vue des RepRap en action, mais j'étais loin d'imaginer l'étendue du champ d'application des imprimantes 3D. En particulier dans le domaine professionnel, la variété des matériaux, des modèles, des procédés d'impressions... . On peut imprimer en couleur, en plastique, mais aussi en métal, en céramique... Il y a des prothèses chirurgicales, des prototypes industriels, des éléments articulés.... La variété des procédés et des applications décrites dans le livre m'ont montrées que les RepRap ne sont qu'un élément parmi d'autres dans la diversité de l'impression en trois dimension....</p> <p>Avec ce livre, j'ai donc appris plein de choses. Enfin j'ai beaucoup appréciée la partie concernant les perspectives et l'avenir de ces imprimantes et la mini-révolution de notre société qu'elles impliquent posent les bonnes questions, à savoir les problématiques du copyright, la réappropriation de la réparation d'objets de notre quotidien via l'impression de pièce défectueuse. Même la polémique de l'impression d'armes à feu est évoquée ; le livre est donc on ne peut plus complet.</p> <p>De ce fait, je le recommande vivement à toute personne intéressé par le sujet, du simple curieux au passionné.</p></div>
		
		


feed_id: http://genma.free.fr/?PSES-Transcription-par-l-APRIL-de
title: PSES - Transcription par l'APRIL de ma conférence
uri: PSES-Transcription-par-l-APRIL-de-ma-conférence
url: http://genma.free.fr/?PSES-Transcription-par-l-APRIL-de
content:
<img class='spip_logos' alt="" align="right" src="media/bca78674.arton2142.jpg" data-original-source="http://genma.free.fr/IMG/arton2142.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Fin juin, c'était <a href="http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29" title="PasSage en Seine 2014 du 26 au 29 juin 2014">PasSage en Seine 2014, comme je l'avais annoncé</a> et à cette occasion, en plus d'assister à certaines conférences (les autres je les vois une à une via leur mise à disposition en ligne ici : <a href="http://numaparis.ubicast.tv/channels/#pas-sage-en-seine-2014" title="ttp://numaparis.ubicast.tv/channels/#pas-sage-en-seine-2014">http://numaparis.ubicast.tv/channels/#pas-sage-en-seine-2014</a>), <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">avoir animer différents Cafés vie privée</a>, j'ai également donné une conférence le jeudi sur le thème : Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation.</p>
<iframe src="//www.slideshare.net/slideshow/embed_code/35697355" width="597" height="486" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe> <div style="margin-bottom:5px"> <strong> <a href="https://fr.slideshare.net/genma/genma-chiffrofetes" title="Genma - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation" target="_blank">Genma - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation</a> </strong> from <strong><a href="http://www.slideshare.net/genma" target="_blank">KUN Genma</a></strong> </div>
<p><a href="http://www.april.org/des-cryptoparties-aux-cafe-vie-privee-le-chiffrement-en-pleine-democratisation-conference-de-genma-p" title="Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation - conférence de Genma à Pas Sage En Seine, juin 2014">Une retranscription a été faite par une membre de l'April</a>, et je tiens donc à dire <b>UN TRES GRAND MERCI à Marie-Odile pour tout le travail effectué</b>. En effet, retranscription veut dire écouter la conférence plusieurs fois et taper tout ce qui a été dit mot à mot par le conférencier (moi-même), mais aussi les questions du public...</p> <p>Le texte écrit est ce qui a été dit à l'oral, et c'est là qu'on voit que j'ai beaucoup de travail à faire pour améliorer la conférence. Je travaille donc à la rédaction d'un vrai texte pour améliorer les futures présentations, pour pouvoir le mettre en support de la présentation pour ceux qui voudraient à leur tour prêcher la bonne parole.</p> <p><b>Ce travail de retranscription est important. Car il permet à des personnes malentendantes ou sourdes de savoir ce que j'ai dit. Avec les mêmes fautes de français, de grammaire, d'hésitations, des tournures de phrases alambiquées. Tout y est ;-)</b></p>
<div id="ms_embed_v12515adeacdcnrho7fw" class="fm-embed" style="width: 900px; height: 620px;"><div onclick="fullscreen_manager_v12515adeacdcnrho7fw.toggle_fullscreen();"></div><iframe src="http://numaparis.ubicast.tv/videos/permalink/v12515adeacdcnrho7fw/iframe/" frameborder="0" style="width: 100%; height: 100%;"></iframe></div>
<p><link rel="stylesheet" href="http://numaparis.ubicast.tv/statics/mediaserver/stylesheets/embed.css" type="text/css"/></p> <p><strong>Rappel des liens</strong></p> <p><b>Pour les slides</b>, c'est ici <a href="http://fr.slideshare.net/genma/genma-chiffrofetes" title="Genma - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation">sur slideshare</a> ou <a href="https://github.com/genma/PSES2014" title="Conférence - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation">dispo sur Github</a>.</p> <p>Si vous préférez <b>voir la vidéo</b>, elle est ici <a href="http://numaparis.ubicast.tv/videos/cryptoparty/" title="http://numaparis.ubicast.tv/videos/cryptoparty/">http://numaparis.ubicast.tv/videos/cryptoparty/</a>.</p> <p>Et pour <b>le texte de la transcription</b>, c'est ici : <a href="http://www.april.org/des-cryptoparties-aux-cafe-vie-privee-le-chiffrement-en-pleine-democratisation-conference-de-genma-p" title="Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation - conférence de Genma à Pas Sage En Seine, juin 2014">Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation - conférence de Genma à Pas Sage En Seine, juin 2014</a>.</p> <p>Encore une fois un grand merci à Marie-Odile, mais aussi à Bookynette et Aeris ;-)<br class='autobr' />
<b>ET VOUS AUSSI, LANCEZ-VOUS, FAITES DES CAFES VIE PRIVEE</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Webinar-Introduction-au-Raspberry
title: Webinar - Introduction au Raspberry Pi B+
uri: Webinar-Introduction-au-Raspberry-Pi-B
url: http://genma.free.fr/?Webinar-Introduction-au-Raspberry
content:
<img class='spip_logos' alt="" align="right" src="media/7c059e5c.arton2145.jpg" data-original-source="http://genma.free.fr/IMG/arton2145.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans cet billet, je voudrais vous faire par d'un webinar (un Webinar est un terme pour désigner une conférence en ligne) qui se déroulera le 31 juillet prochain, pour présenter la nouvelle version du Raspberry Pi, à savoir la B+.</p> <p><span class='spip_document_2172 spip_documents spip_documents_center'>
<img src="media/4f172b5d.raspberrypi_b__iso-7a329.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH363/raspberrypi_b__iso-7a329.jpg" width='400' height='363' alt="" /></span></p> <p><i>Le Raspberry Pi B + est la prochaine étape dans le cadre de l'évolution de la très populaire plate-forme Raspberry Pi. Eben Upton présentera les caractéristiques et les fonctionnalités de la version B +, et montrera comment les améliorations de sa polyvalence vous permettront d'améliorer vos projets, des plus simples aux plus avancées.</i></p> <p>Ce webinar sera présenté par le Dr Eben Upton, leader technologique reconnu internationalement et visionnaire. <b>Il est l'inventeur de la Raspberry Pi et le fondateur de la Fondation Raspberry Pi</b>. Il est aussi un directeur technique et un architecte ASIC chez Broadcom. Il a été directeur des études d'informatique de l'université de St John, Cambridge. Enfin il a obtenu son doctorat en informatique et titulaire d'un Executive MBA de l'Université de Cambridge.</p> <p>Quand et où :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Diffusion sur le site <a href="http://www.element14.com/community/events/4117" title="Element14.com">element14.com</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Heure de début : 31/07/2014 4:00 PM CEST (Europe/Paris)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Heure de fin : 31/07/2014 5:00 PM CEST (Europe/Paris)</p> <p>La conférence sera en anglais, mais vu qu'elle est faite par l'inventeur du projet, c'est un événement à ne pas manquer ;-)</p> <p>Pour en savoir plus, toutes les infos et l'inscription sont sur :<a href="http://www.element14.com/community/events/4117" title="Element14.com">element14.com</a></p></div>
		
		


feed_id: http://genma.free.fr/?BlackHat-une-presentation-sur-Tor-2144
title: BlackHat : une présentation sur Tor annulée
uri: BlackHat-une-présentation-sur-Tor-annulée
url: http://genma.free.fr/?BlackHat-une-presentation-sur-Tor-2144
content:
<img class='spip_logos' alt="" align="right" src="media/085e393e.arton2144.jpg" data-original-source="http://genma.free.fr/IMG/arton2144.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Les conférences Blackhat</strong></p> <p>Les conférences Blackhat <a href="https://www.blackhat.com/" tilte="https://www.blackhat.com/">https://www.blackhat.com/</a> sont des conférences <i>organisées partout dans le monde, sur le thème de la sécurité informatique. Une caractéristique de ces rassemblements est que les présentations sont considérées comme étant très techniques : ils s'adressent ainsi principalement aux experts de la sécurité.</i> <a href="https://fr.wikipedia.org/wiki/Black_hat" title="Wikipedia">Source</a>.</p> <p>La prochaine se tiendra aux USA, à Las Vegas, du 2 au 7 août.</p> <p><strong>La conférence désanonimisation des utilisateurs de Tor </strong></p> <p>Apparemment des chercheurs auraient réussis à "casser/désanonymiser Tor en le rendant donc vulnérable", pour un budget d'environ 3.000 dollars. <i>« YOU DON'T HAVE TO BE THE NSA TO BREAK TOR : DEANONYMIZING USERS ON A BUDGET</i>, l'annonce de cette conférence avait été relayé par différents sites spécialisés en anglais et j'étais passé à côté.</p> <p>Le problème est que pour l'instant, il est difficile d'en savoir plus tant que la conférence n'a pas eu lieu.</p> <p><strong>La conférence a été annulée</strong></p> <p>Depuis quelques heures, l'annonce de l'annulation de la conférence circule de nouveau les sites spécialisés, et en anglais pour l'instant. J'ai trouvé un site <a href="http://d4n3ws.polux-hosting.co/" title="d4n3ws.polux-hosting.co">d4n3ws.polux-hosting.co</a> qui évoque l'annulation de la conférence : <i>Une présentation devant avoir lieu à la conf BlackHat sur la désanonimisation des utilisateurs de Tor a été annulée.<br class='autobr' />
Apparemment ce ne serais pas une volonté de censure mais plus un désaccord entre les chercheurs faisant la présentation et l'université de Carnegie-Mellon d'où ils proviennent, situation qui a déjà été vu dans d'autres cas…</i> <a href="http://d4n3ws.polux-hosting.com/2014/07/22/blackhat-une-presentation-sur-tor-annulee/" title="BlackHat : une présentation sur Tor annulée">Source</a>.</p> <p><strong>Est-ce une volonté du projet Tor de cacher quelque chose ?</strong></p> <p>Le projet Tor a réagi à travers une mailing-liste/un billet sur les blogs pour donner leur explications et leur non implicaiton dans cette annulation. Le message original est ici :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://blog.torproject.org/blog/recent-black-hat-2014-talk-cancellation" title="On the recent Black Hat 2014 Talk Cancellation">https://blog.torproject.org/blog/recent-black-hat-2014-talk-cancellation</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://lists.torproject.org/pipermail/tor-talk/2014-July/033954.html" title="On the recent Black Hat 2014 Talk Cancellation">https://lists.torproject.org/pipermail/tor-talk/2014-July/033954.html</a></p> <p>On the recent Black Hat 2014 Talk Cancellation - A propos de la récente annulation de la conférence à la Black Hat 2014, par Roger Dingledine</p> <p>Salut les gens,</p> <p>Les journalistes nous questionnent à propos de l'annulation de la conférence Black Hat sur l'attaque de Tor. Nous travaillons toujours avec le CERT pour faire une communication détaillée (si tout va bien cette semaine), mais j'ai pensé que je devais partager quelques détails avec vous au plus tôt.<br class='autobr' />
1) Nous n'avons pas demandé à la Black Hat ou au CERT d'annuler la conférence. Nous avons posés (et le faisons encore) des questions aux présentateurs et au CERT sur certains aspects de leurs recherches, mais nous n'avions aucune idée de la conférence serait annulée avant que l'annonce en soit faite.</p> <p>2) En réponse à nos questions, nous avons reçu certains informations. Nous n'avons pas reçu de diapositives ou une description plus détaillée de ce qui sera présenté dans la conférence en dehors de ce qui était disponible sur la page Web de Black Hat.</p> <p>3) Nous encourageons la recherche sur le réseau Tor, avec une divulgation responsable de toutes les attaques nouvelles et intéressantes. Les chercheurs qui nous ont remontés de bogues par le passé nous ont trouvé très utile dans la résolution des problèmes, et c'était généralement positif de travailler avec eux.</p> <p><strong>Qu'en pensez ?</strong></p> <p>De ce que je comprends/sais au moment de la rédaction de ce billet, l'équipe derrière Tor explique qu'ils sont pour qu'on leur informe de toute faille/problème ou autre afin qu'ils les corrige. Diffuser des failles, étant donné les enjeux (risque de vie ou de mort pour des dissidents par exemple), ne devrait pas être fait de façon publique mais remontée aux équipes du projet afin qu'ils puissent agir en conséquence en les corrigeant. Pour l'instant, il est difficile de se prononcer. Je vais surtout suivre l'évolution de la communication autour de ce problème et essaierait de vulgariser/communiquer via ce blog.</p> <p>Pour compléter, je traduis un extrait de l'article <a href="https://www.techdirt.com/articles/20140721/11362227955/carnegie-mellon-kills-black-hat-talk-about-identifying-tor-users.shtml" title="Carnegie Mellon Kills Black Hat Talk About Identifying Tor Users -- Perhaps Because It Broke Wiretapping Laws">Carnegie Mellon Kills Black Hat Talk About Identifying Tor Users — Perhaps Because It Broke Wiretapping Laws</a></p> <p><i>Il a eu beaucoup de spéculations sur ce qui se passe, mais Chris Soghoian a une assez bonne thèse que les chercheurs n'ont probablement pas l'approbation institutionnelle ou le consentement des utilisateurs dont il a été fait l'identification, ce qui signifie qu'ils ont été potentiellement violer les lois sur l'écoute électronique. Comme il le souligne, l'exécution d'un serveur Tor pour tenter d'espionner le trafic Tor sans en parler à des avocats est une très mauvaise idée. Bien qu'il n'ait pas encore été confirmé que c'est ce qui s'est passé, c'est certainement une théorie assez sensible.</i></p> <p><i>Bien sûr, rien de tout cela ne change le fait qu'il est possible d'identifier certains utilisateurs de Tor. Mais ... ce n'est pas particulièrement nouveau. En fait, nous en avons discuté dans le passé comment le gouvernement fédéral peut identifier les utilisateurs de Tor. Tor ajoute une couche de protection importante, mais il ya beaucoup des façons de pouvoir être identifiés en utilisant Tor. Il suffit de demander à Russ Ulbricht. Le problème n'est pas tant Tor lui-même, mais la façon dont les gens l'utilisent - et le fait est que la plupart des gens l'utilisent d'une manière qui finira par révéler qui ils sont.</i></p> <p>Je vous invite d'ailleurs à lire ma traduction d'un texte du site du projet Tor : <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche" title="Vous voulez que Tor marche vraiment ?">"Vous voulez que Tor marche vraiment ?", qui vous en dira plus sur les erreurs de base à ne pas commettre quand on utilise Tor</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?La-commade-Torify
title: La commade Torify
uri: La-commade-Torify
url: http://genma.free.fr/?La-commade-Torify
content:
<img class='spip_logos' alt="" align="right" src="media/1c7e7d1e.arton2137.jpg" data-original-source="http://genma.free.fr/IMG/arton2137.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Torify est une commande qui, placée devant le nom d'une commande/d'un programme qui utilise le réseau, permet que ce dernier/cette dernière fasse passer son trafic par TOR. Ainsi, n'importe quelle application pourra passer par TOR au lieu de se connecter directement à Internet, et ce, à la demande de l'utilisateur.</p> <p><strong>Prérequis</strong></p> <p>Il faut que Tor soit installé sur la machine, ce qui sous Debian, Ubuntu et dérivé se fait par :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo apt-get install tor</code></div>
<p>Une fois installé, dans le fichier de configuration /etc/tor/torrc, on décommente (on enlève le #) la ligne<br class='autobr' />
In this example we'll keep all the standard configuration but 2 things, in the file /etc/tor/torrc you should uncomment the directive :<br class='autobr' />
<code class='spip_code' dir='ltr'>ControlPort 9051</code><br class='autobr' />
Et on met la valeur de CookieAuthentication à 0 <br class='autobr' />
<code class='spip_code' dir='ltr'>CookieAuthentication 0</code></p> <p>Avec ces deux options, on fixe le port sur lequel Tor écoute pour les connexions locales et on dit à Tor qu'il n'y a pas besoin d'authentification. Ainsi n'importe quel programme peut contrôler Tor (il ne faut donc pas faire ça sur un ordinateur partagé ou un serveur. Noté qu'il est également possible de fixer un mot de passe pour Tor, toujours via le même fichier de configuration). Il faut alors relancer Tor avec la commande :<br class='autobr' />
<code class='spip_code' dir='ltr'>sudo /etc/init.d/tor restart</code></p> <p>Pour tester la commande, on pourra faire, par exemple<br class='autobr' />
<code class='spip_code' dir='ltr'>$ torify elinks http://genma.free.fr</code><br class='autobr' />
Ce qui aura pour conséquence de lancer <a href="http://genma.free.fr/?Links-navigateur-mode-texte" title="<br class='autobr' />
Links navigateur mode texte">le programme Elinks</a> dont la navigation sur le web passera par le réseau Tor.</p> <p>Tutoriel inspiré de la page <a href="http://linuxaria.com/howto/how-to-anonymize-the-programs-from-your-terminal-with-torify" title="How to anonymize the programs from your terminal with torify">How to anonymize the programs from your terminal with torify</a> en anglais.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-Key-signing-party
title: Les Key signing party
uri: Les-Key-signing-party
url: http://genma.free.fr/?Les-Key-signing-party
content:
<img class='spip_logos' alt="" align="right" src="media/585f49d1.arton2135.jpg" data-original-source="http://genma.free.fr/IMG/arton2135.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2169 spip_documents spip_documents_center'>
<img src="media/a65b5f3a.bannieresigning-052e6.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/bannieresigning-052e6.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Key signing party</strong></p> <p>Je reprends ici dans son intégralité le texte de Wikipedia <a href="https://fr.wikipedia.org/wiki/Key_signing_party" title="Key signing party">Key signing party</a> qui explique assez bien le déroulement d'une Key signing party.</p> <p><i>En cryptographie, une key signing party est un événement pendant lequel des personnes s'échangent entre elles leurs clefs compatibles PGP. L'échange se fait de visu, de la main à la main. En partant du principe qu'on a confiance en le fait que la clef appartient bien à la personne qui le prétend, les participants signent numériquement le certificat contenant cette clef publique, le nom de la personne, et ainsi de suite.</i></p> <p><i>Bien que les clefs PGP (Pretty Good Privacy) soient généralement utilisées avec des ordinateurs personnels dans le cadre d'applications liées à Internet, les key signing parties se déroulent généralement sans ordinateur, puisque cela augmenterait le risque d'abus de confiance. Au lieu de cela, les participants communiquent une chaîne de lettres et de numéros, nommée empreinte de la clef publique, qui représente leur clef.</i></p> <p><i>L'empreinte est créée via une fonction de hachage cryptographique, qui réduit la clef à une chaîne (plus courte et plus facilement gérable). Les participants échangent ces empreintes tout en vérifiant chacun l'identité des autres personnes participant à l'échange. Puis, après la rencontre, chaque participant récupère (par le biais des serveurs de clés existant sur Internet) les clefs correspondant aux empreintes qu'on lui a données, et signe chacune des clefs.</i></p> <p><i>En définitive, une key signing party permet à chacun d'accroître et de renforcer sa toile de confiance (en anglais, Web of Trust), et donc d'être sûr, qu'une clé récupérée depuis un serveur de clés appartient bien à la personne qui le prétend. Cette certitude est souhaitable, voire nécessaire, dans de nombreux environnements ; par exemple, le système de messagerie électronique conventionnel ne contient aucun moyen de se prémunir d'une usurpation d'identité ou d'adresse de messagerie.</i></p> <p><strong>En pratique comment ça marche</strong></p> <p>Lorsque l'on rencontre quelqu'un, il faut lui remettre un papier qui contient donc l'identifiant de sa clef GPG. Le plus simple est d'utiliser le programme gpg-key2ps qui fait partie du paquet "signing-party" (On cherche et installe "signing-party" sous sa distribution GNU/Linux). Une fois le programme gpg-key2ps installé, on doit faire des commandes sur la ligne de commande :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg-key2ps -p a4 XYZABC > out.ps<br />
ps2pdf out.ps out.pdf</code></div>
<p>Avec XYZABC l'identifiant de sa clef et out.pdf le fichier à imprimé.</p> <p>Problèmes : il faut <i>taper deux lignes dans la ligne de commande</i>, ce qui n'est pas forcément sexy/peut être rebuttant pour le débutant. Mais GPG n'étant pas pour les débutants...</p> <p>Le format des petits papiers issus de gpg-key2ps ne sont pas non plus des plus attrayant visuellement, ce que j'ai personnellement fait, c'est de mettre ça dans LibreOfficeCalc, ce qui m'a permis d'ajouter une image de mon avatar :</p> <p><span class='spip_document_2167 spip_documents spip_documents_center'>
<img src="media/d83dd621.clef_papier-e66ee-f7e0d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH106/clef_papier-e66ee-f7e0d.jpg" width='500' height='106' alt="" /></span></p> <p>Ce est tout de suite plus agréable visuellement.</p> <p><strong>Les problématiques liées aux Key signing party</strong></p> <p>En ce qui concerne les problématiques liées aux Key signing party, je les ai déjà évoquées dans deux articles :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?GPG-Key-signing-party-et-pseudonyme" title="GPG, Key signing party et pseudonyme">GPG, Key signing party et pseudonyme</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?GPG-Toile-de-confiance-Clef-publique" title="GPG, Toile de confiance, Clef publique">GPG, Toile de confiance, Clef publique</a><br class='autobr' />
Vers lesquels je vous renvoie.<br class='autobr' />
Ainsi que <a href="http://genma.free.fr/?Clef-GPG-et-le-certificat-de-revocation" title="Clef GPG et le certificat de révocation">Clef GPG et le certificat de révocation</a>, car quand une clef est révoquée, la nouvelle clef doit de nouveau être validée/signée et il est donc nécessaire de participer à des Key signing party...</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le
title: Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop
uri: Comment-l-attaque-confirmée-sur-le-réseau-TOR-affecte-les-utilisateu
url: http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le
content:
<img class='spip_logos' alt="" align="right" src="media/75af33e8.arton2150.jpg" data-original-source="http://genma.free.fr/IMG/arton2150.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nouvelle traduction d'un billet expliquant l'attaque récente qu'a subi le réseau Tor.<br class='autobr' />
Pour en savoir plus sur la dite attaque, je vous invite à lire le billet plus technique et en anglais sur le blog officiel du projet TOR <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack">Tor security advisory : "relay early" traffic confirmation attack</a></p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire. Texte original à l'adresse suivante : <a href="https://pressfreedomfoundation.org/blog/2014/07/how-tor-traffic-confirmation-attack-affects-securedrop-users" title="How the Tor Traffic Confirmation Attack Affects SecureDrop Users">How the Tor Traffic Confirmation Attack Affects SecureDrop Users</a> écrit par <a href="https://pressfreedomfoundation.org/about/staff-tech/runa-sandvik" title="Runa A. Sandvik">Runa A. Sandvik</a>, <a href="https://twitter.com/runasand" title="@runasand">@runasand</a> sur Twitter.</p> <p><strong>How the Tor Traffic Confirmation Attack Affects SecureDrop Users - Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop</strong></p> <p>Mercredi matin, le projet Tor a publié un bulletin de sécurité détaillant une attaque contre le réseau Tor, attaque dont le but était d'essayer de désanonymizer les utilisateurs. SecureDrop, notre système de soumission open-source dédié aux lanceurs d'alertes, est fortement tributaire de Tor et utilise le réseau d'anonymisation pour faciliter la communication entre les lanceurs d'alertes, les journalistes et les organismes de presse. Pour cette raison, nous avons voulu clarifier la façon dont l'attaque affecte les utilisateurs de SecureDrop.</p> <p>Selon les analyses, les assaillants semblent avoir ciblés les personnes qui fournissent ou accédent à des services cachés Tor. SecureDrop utilise les services cachés, entre autres choses, hébergant le site web qui permet de soumettre des documents à des journalistes et le site auxquels les journalistes accèdent lors du téléchargement de ces informations.</p> <p>En déployant un certain nombre de relais au sein du réseau Tor et en modifiant le trafic passant par ces relais, les assaillants ont tenté de savoir qui utilisait Tor et dans quel but. Malheureusement, la quantité d'informations que les assaillants ont pu récolté n'est pas encore clairement établie. Les utilisateurs qui ont utilisés ou accédés aux services cachés entre les dates du 30 Janvier et du 4 Juillet, période pendant laquelle les relais compromis étaient présents sur le réseau Tor, doivent supposer qu'ils ont été touchés (et sont donc concernés).</p> <p>Le projet Tor annonce que les assaillants étaient en mesure d'identifier les utilisateurs qui utilisaient des services cachés, mais qu'ils n'ont probablement pas été en mesure de voir quelles pages ont été chargées ou quel type d'information a été soumis ou téléchargé. Les assaillants étaient probablement aussi en mesure de connaître l'emplacement de ces services cachés. Le projet Tor n'a trouvé aucune preuve pouvant suggérer que les assaillants ont tenté de savoir quels sites les utilisateurs consultaient sur l'Internet ouvert. Nous vous recommandons de lire <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack"><br class='autobr' />
l'avis complet si vous êtes intéressé par les détails techniques</a>.</p> <p><strong>Qu'est-ce que cela signifie pour les journalistes et les utilisateurs SecureDrop ?</strong></p> <p>Il existe une possibilité que les assaillants aient appris l'emplacement physique d'un serveur exécutant SecureDrop. Il y a d'autres façons pour les attaquants d'apprendre cette information, et nous avons toujours recommandé aux organismes de presse ne pas compter uniquement sur les services cachés mais d'également cacher la localisation de leurs serveurs. Il y a aussi une possibilité que les assaillants aient appris la localisation individuelle des utilisateurs de Tor, y compris celles des sources soumettant des documents à des journalistes, si les utilisateurs étaient connectés à l'un des relais Tor contrôlés par les assaillants.</p> <p>Pour cette raison très spécifique, nous recommandons à nos sources d'utiliser le système d'exploitation Tails, de restreindre leur utilisation à des fonctionnalités liées SecureDrop durant toute la durée de l'exécution de Tails, et de ne jamais visiter des sites SecureDrop depuis leur domicile ou leur lieu de travail. Bien que cela ne supprime pas complètement la menace d'une attaque par corrélation, cela limite les informations qu'un attaquant sera capable d'apprendre.</p> <p>Le projet Tor fournira bientôt une nouvelle version du navigateur Tor, version qui apportera une réduction des conséquences des futures attaques de ce genre. Nous vous recommandons fortement de le mettre à jour dès que la nouvelle version est disponible.</p> <p>Cet épisode n'est que le dernier exemple de pourquoi il est si important que nous continuions à soutenir des projets de logiciels libres tels que le Projet Tor, afin qu'ils puissent identifier et prévenir ces types d'attaquants rapidement. Nous avons actuellement un crowdfunding pour quatre de ces outils libres et open-source, y compris Tor et le système d'exploitation Tails, dont de nombreux journalistes et des sources dépendent pour communiquer de manière sécurisée. S'il vous plaît, envisager le fait de faire don pour soutenir de ces outils qui peuvent mieux protéger les communications des journalistes et des sources.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-la-recente-vulnerabilite
uri: Comment-la-récente-vulnérabilité-du-système-d-exploitation-Tails-a
url: http://genma.free.fr/?Comment-la-recente-vulnerabilite
title:
Comment la récente vulnérabilité du système d'exploitation Tails affecte les journalistes et SecureDrop

content:
<img class='spip_logos' alt="" align="right" src="media/957a87a9.arton2147.jpg" data-original-source="http://genma.free.fr/IMG/arton2147.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de <a href="https://pressfreedomfoundation.org/blog/2014/07/how-recent-tails-operating-system-vulnerability-affects-journalists-securedrop" title="How the Recent Tails Operating System Vulnerability Affects Journalists and SecureDrop">https://pressfreedomfoundation.org/blog/2014/07/how-recent-tails-operating-system-vulnerability-affects-journalists-securedrop - How the Recent Tails Operating System Vulnerability Affects Journalists and SecureDrop</a><br class='autobr' />
écrit par <a href="https://pressfreedomfoundation.org/about/staff-tech/runa-sandvik" title="Runa A. Sandvik">Runa A. Sandvik</a>, <a href="https://twitter.com/runasand" title="@runasand">@runasand</a> sur Twitter.</p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p><strong>Comment la récente vulnérabilité du système d'exploitation Tails affecte les journalistes et SecureDrop</strong></p> <p>Mercredi après-midi, l'entreprise de recherche de de vulnérabilité et d'exploits Exodus Intelligence a révélé l'existence d'une faille de sécurité qui permettrait à un attaquant de deanonymizer un utilisateur de Tails, le système d'exploitation que de nombreux journalistes utilisent pour communiquer en toute sécurité avec des sources et que nous avions déjà parlé. Tails faisant partie intégrante de SecureDrop, notre système open-source de soumission dédié au whistleblower / lanceur d'alerte, nous avons donc voulu expliquer comment la vulnérabilité affecte les utilisateurs de ce système.</p> <p>La vulnérabilité se situe dans le logiciel I2P, qui est livré avec Tails par défaut et peut être utilisé pour se connecter à un réseau d'anonymat alternatif. Pour que cette attaque fonctionne, l'utilisateur devra lancer manuellement le logiciel I2P et afficher le contenu que l'attaquant contrôle (par exemple en étant poussé à visiter un site Web spécifique). Les journalistes et les sources qui utilisent Tails pour accéder SecureDrop ne sont pas vulnérables à cette attaque à moins qu'ils ne lancent manuellement le logiciel I2P.</p> <p>L'équipe de Tails et l'équipe d'I2P ont tous deux reçu des détails sur cette vulnérabilité et travaillent sur son analyse. Les observations initiales des développeurs d'I2P suggère que l'exploitation de la faille repose sur l'utilisation de JavaScript.</p> <p>JavaScript est un langage de programmation largement utilisé pour créer des sites web plus interactif. Au cours des dernières années, il est devenu quasiment omniprésent et activé par défaut dans la plupart des navigateurs. Malheureusement, le JavaScript est également une source commune de failles de sécurité au sein des navigateurs.</p> <p>Par le passé, les exploits JavaScript ont été utilisés à la fois par le FBI et la NSA pour attaquer les utilisateurs du réseau d'anonymisation Tor. Compte tenu de ces tendances, nous avons longtemps encouragé les utilisateurs de SecureDrop à désactiver JavaScript pour se protéger contre les logiciels malveillants qui pourrait l'utiliser pour attaquer leur navigateur et potentiellement les désanonymizer.</p> <p>JavaScript n'est pas la seule source potentielle de tels exploits, mais étant donné son utilisation dans les récentes attaques, nous croyons qu'il est prudent de le désactiver. Cette vulnérabilité ne fait que confirmer ce sentiment. Pour ce faire, nous recommandons que les sources (et que chacun) utilisent <a href="https://addons.mozilla.org/en-US/firefox/addon/noscript/" title="l'extension NoScript">l'extension NoScript</a>. L'extension est incluse dans Tails et le Tor Browser par défaut. Pour bloquer tout le JavaScript, cliquez simplement sur l'icône de NoScript sur la gauche de la barre d'adresse et sélectionnez "Interdire les Scripts (conseillé)".</p> <p>Dans un article publié jeudi soir, les développeurs de Tails suggèrent de se protéger plus efficacement en supprimant complètement le logiciel I2P à chaque fois que vous démarrez le système d'exploitation. Pour ce faire, définissez un mot de passe d'administration et exécutez la commande suivante dans le terminal : <i>sudo apt-get purge I2P</i>.</p> <p>Cet incident montre aussi pourquoi il est essentiel que nous continuions à soutenir des projets de logiciels libres tels que Tails, afin qu'ils aient suffisamment de fonds pour pouvoir identifier et corriger les vulnérabilités potentielles rapidement. Actuellement, nous avons un crowdfunding pour quatre de ces outils libres et open-source, y compris Tails et le projet Tor. S'il vous plaît, <a href="https://pressfreedomfoundation.org/bundle/encryption-tools-journalists" title="">envisager de faire don</a> pour soutenir ces outils qui apportent une meilleur protection des communications des journalistes et des sources.</p></div>
		
		


feed_id: http://genma.free.fr/?Qubes-OS-Project
title: Qubes OS Project
uri: Qubes-OS-Project
url: http://genma.free.fr/?Qubes-OS-Project
content:
<img class='spip_logos' alt="" align="right" src="media/70e29084.arton2143.jpg" data-original-source="http://genma.free.fr/IMG/arton2143.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est à l'occasion d'une cryptoparty/café vie privée/chiffrofête que l'on m'a fait découvrir Qubes (<a href="https://twitter.com/chmiel_p" title="@chmiel_p">Merci à Piotr @chmiel_p</a>). Le texte que j'ai traduit vous permettra de découvrir le principe de cet OS sécurisé, et pour en savoir, je vous renvoie vers le site officiel <a href="https://wiki.qubes-os.org/" title="qubes-os">https://wiki.qubes-os.org/</a>.</p> <p><strong>A propos de l'auteur du texte Micah Lee Follow</strong></p> <p>Micah Lee Follow, est, en autre, l'auteur du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Launcher">dont je parlais ici</a>, est <a href="https://pressfreedomfoundation.org/" title="Freedom of the Press">CTO at Freedom of the Press</a> et <a href="https://pressfreedomfoundation.org/securedrop" title="Securedrop">à ce titre a crée SecureDrop</a>.</p> <p><a href="https://micahflee.com/" title="Micahflee.com">Sur son site</a>, il a écrit un texte, The Operating System That Can Protect You Even if You Get Hacked, <a href="https://micahflee.com/2014/04/the-operating-system-that-can-protect-you-even-if-you-get-hacked/" title="The Operating System That Can Protect You Even if You Get Hacked">publié originalement à l'adresse suivante</a> : <a href="https://pressfreedomfoundation.org/blog/2014/04/operating-system-can-protect-you-even-if-you-get-hacked" title="The Operating System That Can Protect You Even if You Get Hacked">https://pressfreedomfoundation.org/blog/2014/04/operating-system-can-protect-you-even-if-you-get-hacked</a></p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p><strong>DEBUT DE TRADUCTION</strong></p> <p>Qubes - le système d'exploitation qui peut vous protéger même si vous avez été piraté</p> <p><span class='spip_document_2173 spip_documents spip_documents_center'>
<a href="https://wiki.qubes-os.org/"><img src="media/454c10aa.qubes-arch-diagram-1.png" data-original-source="http://genma.free.fr/IMG/png/qubes-arch-diagram-1.png" width='500' height='235' alt="" /></a></span></p> <p>Nous avions écrit sur l'importance du système d'exploitation Tails à tous les journalistes de la NSA, la semaine dernière, mais il existe aussi un autre système d'exploitation peu connu que les journalistes devraient envisager d'utiliser si ils se trouvent dans des situations à haut risque. Il s'appelle Qubes.</p> <p>J'utilise Qubes seulement depuis quelques semaines, mais je sens que mon système d'exploitation est maintenant une forteresse numérique. Je vais essayer d'expliquer pourquoi et comment Qubes diffère de Tails.</p> <p>La conception de Qubes est basé sur une loi importante du logiciel : tous les programmes contiennent des bugs. Certains d'entre eux sont des failles de sécurité. Votre ordinateur peut être piraté par le visionnage d'une vidéo Flash ou en utilisant javascript dans votre navigateur Web : il est probable que ce soit que la façon dont les programmes QUANTUM / FOXACID de la NSA piratent les personnes. Votre ordinateur pourrait également être piraté par l'ouverture d'un fichier PDF ou un document Microsoft Word ou LibreOffice, ou tout simplement par l'affichage d'un JPG ou GIF.</p> <p>Si un morceau de logiciel est compromis, c'est l'ensemble de votre ordinateur qui est compromis. L'attaquant peut alors regarder vos fichiers, voir vos frappes au clavier, prendre des captures d'écrans, voler vos clés de chiffrement, et lire les e-mails que vous tapez avant même que vous ayez une chance de les chiffrer.</p> <p>Les développeurs peuvent (et doivent) essayer de rendre leurs logiciels plus sûr, mais les logiciels ne seront jamais parfait. Essayer de ne pas se faire piraté est difficile quand vous avez des adversaires puissants, mais il faut pouvoir faire son travail. Assez proche de l'absence de connexion à Internet, la meilleure façon de rester en sécurité est de minimiser les dommages causés lorsque vous serez éventuellement piraté et de mettre en "sandbox"/"bac à sable" les programmes les plus vulnérables, les compartimentant du reste de votre ordinateur. Qubes rend cette chose possible de la façon la plus simple que n'importe quel autre système d'exploitation que j'ai pu utilisé.</p> <p>Qubes utilise des machines virtuelles pour vous permettre de gérer des "domaines de sécurité" séparés. Une machine virtuelle (VM) est essentiellement un système d'exploitation minuscule qui tourne à l'intérieur de votre système d'exploitation réel. Si votre VM est piraté, l'attaquant est en mesure d'accéder aux fichiers et de lire les frappes claviers au sein de cette VM, mais pas dans les 'autres machines virtuelles ou sur votre ordinateur hôte. Dans Qubes tous les logiciels (en plus de l'environnement de bureau) sont en cours d'exécution à l'intérieur de machines virtuelles, et vous pouvez facilement et efficacement en faire autant que nécessaire. Il est également conçu de manière à ce que si l'on est infecte une VM avec des logiciels malveillants, les logiciels malveillants ne seront plus là la prochaine fois que vous redémarrez votre VM.</p> <p>Par exemple, vous pouvez utiliser Pidgin, une application de messagerie instantanée avec fonction de chiffrement OTR, pour discuter avec des personnes en toute sécurité. Mais Pidgin est tristement célèbre pour ses vulnérabilités de corruption mémoire : le genre de bug que les attaquants peuvent utiliser pour prendre contrôle de votre ordinateur, en vous envoyant un message particulier. (Toutes les vulnérabilités de Pidgin connus du public ont été corrigées si vous utilisez la dernière version, mais il ya toujours la possibilité qu'il existe des vulnérabilités qui n'ont jamais été signalées aux développeurs. Elles sont appelées vulnérabilités "zero day", et des organismes comme la NSA et le FBI dépensent beaucoup d'argent pour acheter des informations à leur sujet).</p> <p>Pour utiliser Pidgin aussi sûrement que possible, vous pouvez créer un AppVM (le mot Qubes pour désigner une VM exécutant des applications spécifiques) que vous utilisez uniquement pour Pidgin. Si un attaquant utilisant une faille zero-day de Pidgin vous envoie un message bizarre pour tenter de prendre le contrôle de votre ordinateur, tout ce qu'il aura effectivement pu faire et de prendre le contrôle du Pidgin virtualisé. Le pire que l'attaquant puisse faire est de voler vos clés OTR et d'espionner vos conversations en ligne. Tout le reste se trouvant sur votre ordinateur, tels que vos documents de travail, votre clé PGP, et votre base de données de mots de passe, restera à l'abri de l'attaquant.</p> <p>Un autre exemple qui serait utile aux journalistes : si vous écrivez un article au sujet des documents sensibles, vous pouvez créer un AppVM dédié qui contiendra ces documents, et tous les fichiers ou projets liés. Si vous ouvrez un document dans cette AppVM, et que ce document tente de contacter quelqu'un pour l'alerter qu'il a été ouvert, il va échouer parce que ce AppVM n'a pas accès à Internet. Et si vous ouvrez un document malveillant qui hacks cette AppVM, le malware ne sera pas en mesure d'exfiltrer un de vos fichiers, car il n'aura pas accès à Internet. Et enfin, si une autre partie de vos ordinateurs est compromis, comme votre navigateur Web, les attaquants n'auront pas accès à ces fichiers de travail sensibles.</p> <p>Vous pouvez aussi facilement utiliser des "machines virtuelles jetable", des AppVMs que vous créez dans un but spécifique et pour ensuite les supprimer lorsque vous avez terminé avec eux, pour ouvrir des documents auxquels vous ne faîtes pas confiance. Si le PDF que l'on vous a envoyé par courriel est réellement malveillant et essaie de prendre le contrôle de votre ordinateur, il ne le fera que sur la VM jetable. Mais si ce document contient quelque chose d'utile, vous serez toujours en mesure de le lire.</p> <p>Vous pouvez le faire sur un seul ordinateur en utilisant un gestionnaire de bureau unique. C'est l'une des fonctionnalités les plus puissantes sur Qubes.</p> <p>Vous pouvez toujours choisir d'isoler un logiciel sur des systèmes d'exploitation traditionnels en utilisant des outils comme VirtualBox ou VMWare, mais il vous sera impossible de faire un aussi bon travail de verrouillage de votre ordinateur que vous pouvez le faire avec Qubes.</p> <p><strong>L'état actuel du projet</strong></p> <p>En ce moment, vous devez être technophiles afin de tirer parti de tous les avantages de Qubes. Et ce n'est pas compliqué si vous êtes déjà un nerd Linux. Je pense que cela peut être amélioré, mais Qubes ne serai jamais un outil de sécurité que l'on "allume et oublie". Dans le domaine de la sécurité, chaque besoin utilisateur dépend entièrement de ses préférences et ses besoins de sécurité. Mais si vous connaissez vos besoins et comprenez comment utiliser et configurer les AppVMs pour les adapter, vous serez en mesure d'utiliser votre ordinateur en toute sécurité, dans une sécurité beaucoup plus élevé que si vous utilisiez un système d'exploitation traditionnel.</p> <p>Un des usages qui pourrait être grandement améliorée est celui du support matériel au sein des machines virtuelles. J'ai passé des heures à essayer de comprendre comment faire fonctionner la webcam interne de mon ordinateur portable au sein d'une AppVM. La solution finalement fini par être de donner le contrôle de mon contrôleur USB à l'AppVM et de modifier les permissions sur / dev/video0 afin qu'il soit accessible en écriture à l'intérieur de la AppVM - au détriment d'avoir accès à un des ports USB, et en créant donc d'autres problèmes de sécurité liées à l'USB (que les OS normaux ont par défaut). Les problèmes matériels continuent pour moi : les clés USB fonctionnent très bien, mais les cartes ethernet USB non ; je ne peux pas facilement importer des photos depuis mon téléphone Android. J'ai assez de patience, de recherche google, et d'expérience Linux pour les résoudre, mais je pense que de nombreux utilisateurs seront perdus.</p> <p><strong>Qubes vs Tails ?</strong></p> <p>Qubes et Tails sont fondamentalement différents dans leurs cas d'utilisation. Ils sont tous les deux très important, et j'utilise les deux systèmes d'exploitation tous les jours.</p> <p>Tails permet de rester anonyme. Lorsque vous l'utilisez sur un ordinateur, il ne laisse pas de trace comme quoi il a démarré. Il change votre adresse MAC avant de vous connecter à un réseau, et il oblige tout le trafic réseau à passer par Tor, veille à ce que vous ne ferez pas d'erreur technique laissant fuiter accidentellement votre adresse IP. Lorsque vous utilisez le navigateur Web fournit dans Tails, votre trafic ressemble exactement à celui de tous les autres utilisateurs de Tor.</p> <p>Qubes est pour être sécurisé tout en étant capable d'utiliser une grande variété de logiciels qui pourraient contenir des failles de vulnérabilités zero-day, mais ce n'est pas pour rester anonyme. Qubes supporte des astuces de modification du réseau, comme faire un AppVM où tout le trafic est obligé de passer par Tor, mais il n'intègre pas la plupart des techniques d'anonymisation pour lesquelles Tails excelle.</p> <p><strong>L'essentiel</strong></p> <p>Pour une sécurité maximale, je recommande aux gens d'utiliser Qubes sur leur ordinateur pour tous leurs besoins, non anonymes, de tous les jours : relever ses mails, le Chat, utiliser les réseaux sociaux et la navigation sur le web, développement de logiciels, faire de la recherche, la rédaction d'articles. Si faites tout votre travail dans des AppVMs qui exécutent Linux (et éventuellement dans des AppVMs qui exécutent Windows), vous aurez les versions les les plus récentes et les meilleurs outils pour travailler avec, et il est simple d'installer de nouveaux logiciels. Pour des besoins plus sensibles où l'anonymat est important, vous pouvez utiliser le Tor Browser Bundle à l'intérieur d'un AppVM.</p> <p>Et pour les besoins les plus sensibles, comme les journalistes visés par la NSA, vous devez utiliser Tails.</p> <p>FIN DE TRADUCTION</p></div>
		
		


feed_id: http://genma.free.fr/?De-nouvelles-structures-expose
uri: De-nouvelles-structures-expose-régulièrement-les-journalistes-via-le
url: http://genma.free.fr/?De-nouvelles-structures-expose
title:
De nouvelles structures expose régulièrement les journalistes via les noms d'hôtes et les adresses IP

content:
<img class='spip_logos' alt="" align="right" src="media/bdfb4c5c.arton2149.jpg" data-original-source="http://genma.free.fr/IMG/arton2149.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de <a href="https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses" title="News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses">https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses</a>- News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses. Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p>Les journalistes qui font des enquêtes en ligne donnent souvent, sans le savoir, leur identité aux personnes sur lesquels ils effectuent leurs enquêtes. Et ceci est l'illustration parfaite de pourquoi les journalistes doivent régulièrement utiliser le navigateur Tor ou un réseau privé virtuel (VPN) pour travailler sur n'importe quelle enquête - que ce soit sur la sécurité nationale ou non.</p> <p>Chaque connexion Internet est associé à une adresse IP (par exemple 74.125.226.1) qui est diffusé à chaque site que vous visitez, et de ce fait, l'administrateur d'un site Web peut voir chaque adresse IP qui lui rend visite. Pire encore, il arrive souvent que ce soit le nom de domaine de votre salle de rédaction qui soit enregistrée à la place de la chaîne de nombres qu'est l'adresse IP de votre rédaction. [1]</p> <p>Bien qu'il existe des raisons techniques aux noms de domaines, pour les journalistes d'investigation des principaux organes de presse, cela peut être très problématique. Souvent pour obtenir des informations, ils doivent effectuer une infiltration, en restant inconnus, ou en apparaissant comme un membre ordinaire du public. Mais lorsque vous utilisez la connexion Internet de votre lieu de travail et qu'elle est configuré d'une certaine manière, elle révèle de façon triviale pour qui vous travaillez.</p> <p>Voyez votre adresse IP et le nom de domaine associé comme votre numéro de téléphone et l'identification de l'appelant. Vous voulez vraiment que l'adresse IP et le nom de domaine reste privé, mais l'association de votre nom à une adresse IP est d'une facilité... Vous pouvez être sûr que les sociétés qui prépare un sale coup gade un oeil sur qui visitent leur site Internet et seront avertis si un journaliste est sur eux.</p> <p>Christopher Soghoian, technologue en chef de l'ACLU, qui est aussi un membre de notre conseil consultatif technique, a récemment mené une enquête informelle sur Twitter, demandant aux journalistes de lui faire savoir si leurs propres organisations rencontraient ce problème. Selon ceux qui l'ont contacté, plusieurs grands médias américains, dont NBC, Reuters, Associated Press, USA Today / Gannett et CBS Interactive ont fait fuiter leur identité via les adresses IP attribuées aux ordinateurs des journalistes.</p> <p>Selon Soghoian, "plusieurs des journalistes qui ont répondu à l'enquête ont dit qu'ils s'étaient plaints de ce problème de leur hiérarchie et à leurs services informatiques, mais que leurs plaintes avaient été ignorées." Soghoian ajouté, "les organisations de presse doivent se lancer et de prendre au sérieux la sécurité numérique, en commençant par cette problématique assez facile à régler."</p> <p>Pour éviter ce problème, les agences de presse devraient encourager leurs journalistes à l'utilisation de Tor, de proxys ou de VPN pour masquer leur adresse IP et leur nom d'hôte. L'utilisation du navigateur Tor/Tor Browser va permettre de faire passer et de chiffrer votre connexion à travers plusieurs relais dans le monde entier, faisant en sorte quand elle arrivera à destination, il n'aura plus aucun lien avec la connexion à la source. De même, un réseau privé virtuel (VPN), souvent un service payant, est une solution de confidentialité efficace, qui va mettre dans un "tunnels" toutes vos connexions, quelle soit depuis chez vous ou votre lieu de travail. Toutes ces solutions changent votre adresse IP apparente et sans elles, votre localisation géographique approximative peut également être déterminée.</p> <p>D'autres informations permettant de vous tracer sont le navigateur que vous utilisez et son numéro de version unique. Les données présentées ci-dessous sont un exemple de ce que vous pourriez laisser lors de la visite d'un site Web et qui pourraient être enregistrer dans les journaux d'accès d'un serveur (<i>les fameux logs</i>).</p> <p>Tout cela pour vous dire : soyez conscient que vous êtes suivi en ligne quel que soit le site que vous visitez, et réaliser qu'il y a des mesures simples que vous pouvez prendre pour l'éviter.</p> <p>[1] Techniquement parlant, la "recherche DNS inversée" est activé par ce qu'on appelle un PTR ou un enregistrement « pointeur » , qui est se trouve dans le domaine de premier niveau de l'Internet, avec les enregistrements d'attribution généralement détenues par l'American Registry for Internet Numbers (ARIN). L'enregistrement PTR est enregistré de façon volontaire et a une utilité limitée - il est seulement utile dans le cadre des fonction anti-spam si vous utilisez un serveur de messagerie, et rien d'autre. Pourtant, il est extrêmement pratique pour le suivi des personnes et l'identification de leur FAI, entreprise, organisation, institution, etc.</p></div>
		
		


feed_id: http://genma.free.fr/?J-ai-recu-un-Raspberry-Pi
title: J'ai un Raspberry Pi
uri: J-ai-reçu-un-Raspberry-Pi
url: http://genma.free.fr/?J-ai-recu-un-Raspberry-Pi
content:
<img class='spip_logos' alt="" align="right" src="media/e56fae32.arton2152.jpg" data-original-source="http://genma.free.fr/IMG/arton2152.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai (enfin) un Raspberry Pi en ma possession, reçu via le site <a href="http://fr.farnell.com/" title="http://fr.farnell.com/">http://fr.farnell.com/</a>, site sur lequel vous trouverez le Raspberry pi, tous ses accessoires. Mais également plus de 780.000 produits de 3.500 fabricants, dans le domaine de l'électronique et des composants et autres pièces électriques.</p> <p>Je ne ferai pas d'unboxing ou de photos, le Net en regorge. Via cet article, je voudrais initier une série de billets à venir sur le Raspberry pi et l'usage que j'en aurais.</p> <p><strong>Le Raspberry pi en ma possession</strong></p> <p>Je viens donc de recevoir un kit complet "Raspberry Pi", à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> un Raspberry Pi Model B+<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> un boîtier<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une carte SD 8 go avec Noobs de préinstaller dessus<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> un chargeur USB</p> <p>Tout le monde doit connaitre ou du moins avoir entendu parler du Raspberry Pi. Le modèle B+ est le dernier né de la gamme (déjà composé des modèle A et B). Il s'agit d'une mise à jour du dernier modèle B, sorti en 2012. Le modèle B faisait passer le Raspberry de 256 Mo de RAM à 512 Mo et ajoutait une prise réseau ; le modèle B+ ajoute 2 prises USB (passant du nombre de 2 à 4), la sortie vidéo composite est supprimée, le lecteur de carte SD est remplacé par un lecteur de carte mini-SD, le nombre de pics du port GPIO passe de 26 à 40... Et la consommation électrique est réduite par rapport aux modèles précédents.</p> <p><span class='spip_document_2178 spip_documents spip_documents_center'>
<img src="media/a00bd628.banniereraspberrypi-6043b.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniereraspberrypi-6043b.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Un Raspberry pi pour quel(s) usages</strong></p> <p>Un Raspberry pi peut être destiné à différents usages, à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme ordinateur</b> : il est possible de mettre un OS avec un bureau, un navigateur et en faire un ordinateur d'appoint. Personnellement, je testerai peut-être cet usage mais ce ne sera pas de suite ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme mediacenter</b> : je testerai cette fonctionnalité en mettant XBMC, pour tester pendant quelques jours le Raspberry pi derrière ma télévision, mais ce ne sera pas son usage final (si c'est à amener à le devenir, j'en achèterai un dédié à cet usage) ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme serveur</b> : c'est là l'usage principal que j'en ferai ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme système embarqué</b> : radio-réveil web, sur un robot, système d'arrosage de jardin... Combiné avec différents accessoires (écran LCD, sondes diverses, un Arduino ou autre), le web regorge de projets divers et variés dans lesquels un Raspberry pi est au coeur du projet. Je ne suis pas doué/intéressé par l'électronique, il n'y aura donc pas de projets dans cette catégorie ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi pour faire autre chose</b>... On peut l'utiliser pour le mettre dans une borne d'arcade et faire tourner de vieux jeux en émulations, nettoyer ses clefs USB...</p> <p>Avec un Raspberry pi, les projets envisageables sont donc nombreux. Mon temps n'est pas extensible et plutôt que de m'éparpiller, j'ai choisi, parmi les usages possibles (que je listais ci-dessous) de me concentrer sur la partie 'Serveur'.</p> <p><strong>Premier démarrage du Raspberry Pi - Noobs</strong></p> <p>Le Raspberry était fourni avec une carte SD sur laquelle le système Noobs était présintallé. Une fois les branchements (alimentation, sortie vidéo, clavier et souris en USB) effectué, le Raspberry démarre sur Noobs. Noobs signifie New Out Of Box Software que l'on pourrait traduire oar "Nouveau logiciel qui fonctionne à la sortie de la boite" mais est aussi un jeu de mot avec "Noobs" <i>Débutant</i>. Noobs est un utilitaire conçu pour rendre le premier démarrage d'un Raspberry Pi nettement plus facile, en proposant, au premier démarrage, d'installer un ou plusieurs systèmes d'exploitations parmi Raspbian, Pidora, RaspBMC, RiscOS, Arch Linux ou OpenELEC.</p> <p><span class='spip_document_2179 spip_documents spip_documents_center'>
<img src="media/e3fb32ec.noobs-238c2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH376/noobs-238c2.jpg" width='450' height='376' alt="" /></span></p> <p>Ce qui est donc bien pratique pour commencer. On choisit le ou les systèmes à installer, on clique et on attend que l'installation se déroule. Personnellement, je suis parti sur OpenELEC (un concurrent de RaspBMC, fournissant XBMC, plus rapide/plus véloce que ce dernier) pour le tester un peu. Et ensuite, j'installerai Raspbian, connaissant un peu l'univers Debian, pour faire du Raspberry pi un serveur en vue d'un projet d'auto-hébergement de certaines de mes données/de certains services (comme un agenda par exemple).</p> <p><strong>Conclusion</strong></p> <p>Ce billet est donc le premier d'une série de billets sur le Raspberry pi et ce que j'en ferai. Pour indication, voici les titres de quelques-uns des articles à venir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quelques sites de références sur le Raspberry Pi<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un Raspberry derrière une Freebox V6<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Sauvegarder son Raspberry pi<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Yunohost<br class='autobr' />
A suivre donc...</p></div>
		
		


feed_id: http://genma.free.fr/?Raspberry-pi-quelques-liens-de
title: Raspberry pi - quelques liens de références
uri: Raspberry-pi-quelques-liens-de-références
url: http://genma.free.fr/?Raspberry-pi-quelques-liens-de
content:
<img class='spip_logos' alt="" align="right" src="media/9bb2f1ee.arton2153.jpg" data-original-source="http://genma.free.fr/IMG/arton2153.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je voudrais partager quelques liens vers les sites de référence sur le Raspberry Pi. <b>Ce billet sera mis à jour régulièrement en fonction de mes découvertes, recherches, me permettant de bookmarquer différents sites</b></p> <p><b>Le site officiel du Raspberry pi</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspberrypi.org/" title="Site officiel du Raspberry pi">http://www.raspberrypi.org</a></p> <p><b>Des sites d'actualités</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.framboise314.fr/" title="Framboise314.fr">http://www.framboise314.fr</a>, un site d'actualités et de tutoriaux<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://planet.raspfr.org/" title="Planet.raspfr.org">http://planet.raspfr.org</a> qui regroupe différents sites de blogueurs ayant un Raspberry pi et relatant leurs projets associés<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspfr.org/fr/" title="Site de l'association francophone des utilisateurs de Raspberry Pi">http://www.raspfr.org/fr/</a> site de l'<i>association francophone des utilisateurs de Raspberry Pi, qui a pour but la promotion du Raspberry Pi, l'entraide entre utilisateurs, et la mise en avant de projets citoyens basés sur le Raspberry Pi. </i></p> <p><b>Pour installer un OS sur le Raspberry Pi</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://github.com/raspberrypi/noobs/" title="Noobs sur Github">https://github.com/raspberrypi/noobs/</a>, le Github de Noobs, qui facilite le choix et l'installation d'un OS pour le Raspberry Pi<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspberrypi.org/downloads/" title="http://www.raspberrypi.org/downloads/">http://www.raspberrypi.org/downloads/</a> qui liste les différentes images à mettre sur sa carte SD sur laquelle le Raspberry pi démarre<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspbian.org/" title="le site de Raspbian">http://www.raspbian.org</a>, le site de Raspbian<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://raspbian-france.fr/" title="le site français sur Raspbian">http://raspbian-france.fr</a>le site français sur Raspbian<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://arm.slitaz.org/codex/pibook.html" title="SliTaz ARM">SliTaz ARM</a>, un environnement bureautique léger, permettant également de faire des programmes utilisant la caméra (accessoire du Raspberry pi) ou des modules connectés aux ports GPIO.</p> <p><b>Site de tutoriaux<b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog.gauss-it.net/?page_id=328" title="Le Blog de KZL Mes expériences, mes activités, mon réseau..">Le Blog de KZL Mes expériences, mes activités, mon réseau...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog.idleman.fr/sommaire-raspberry-pi-arduino-domotique-robotique-et-pleins-de-trucs-en-ique/" title="Raspberry PI & Arduino, domotique, robotique, et pleins de trucs en “ique”">Raspberry PI & Arduino, domotique, robotique, et pleins de trucs en “ique”</a></p></div>
		
		


feed_id: http://genma.free.fr/?Apero-Parisien-du-Libre-aout-2014
title: Apéro Parisien du Libre août 2014
uri: Apéro-Parisien-du-Libre-août-2014
url: http://genma.free.fr/?Apero-Parisien-du-Libre-aout-2014
content:
<img class='spip_logos' alt="" align="right" src="media/84865844.arton2146.jpg" data-original-source="http://genma.free.fr/IMG/arton2146.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le vendredi 15 août, de 12h à 18h, au Jardin du Trocadéro, à côté de l'Aquarium de Paris, 5 avenue Albert de Mun, Paris (<a href="http://www.openstreetmap.org/?mlat=48.8620&mlon=2.2905#map=17/48.8620/2.2905title="OpenStreetMap">Plan d'accès OpenStreetMap</a>), ce sera <b>Apéro Parisien du Libre</b>. <i>Comme chaque 15 de chaque mois, <a href="http://www.parinux.org/" title="Site de Parinux">Parinux vous convie à l'Apéro Parisien du Libre (APL)</a>, événement informel pour faire se rencontrer toutes les communautés de libristes parisiens.</i> <a href="http://www.parinux.org/content/apero-parisien-du-libre-aout-2014" title="Apéro Parisien du Libre août 2014">Source</a>.</p> <p>Je serai sur place et ce peut donc être l'occasion de se voir/se rencontrer et éventuellement de faire une série de discussions/ateliers/débats improvisés de type chiffrofête/cryptopartie si vous le souhaitez. N'hésitez pas à me contacter à ce sujet si vous êtes intéressé et également à cet événement.</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C
title: FirefoxOS et le ZTE Open C
uri: FirefoxOS-et-le-ZTE-Open-C
url: http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C
content:
<img class='spip_logos' alt="" align="right" src="media/155e23c6.arton2165.jpg" data-original-source="http://genma.free.fr/IMG/arton2165.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans le cadre d'un programme Mozilla de promotion de FirefoxOS et du téléphone ZTE Open C qui est désormais disponible à la vente dans certains magasins Leclerc (ainsi que sur des sites de ventes sur Internet), j'ai reçu ce téléphone. Depuis quelques jours, il est donc devenu mon téléphone principale, que j'utilise au quotidien. Cet article inite ce qui sera une série d'articles, taggués <a href="http://genma.free.fr/?+-FirefoxOS-+" title="Tous les articles taggués FirefoxOS">FirefoxOS</a>, <a href="http://genma.free.fr/spip.php?page=backend&id_mot=191" title="RSS des articles taggués FirefoxOS">série d'article qu'il est possible de suivre via un fil RSS dédié</a>.</p> <p><b>Cet article se base sur le téléphone ZTE Open C et Firefox OS version 1.3</b>.</p> <p><strong>Mes connaissances en smartphone</strong></p> <p>Je suis les smartphone depuis des années, vu que je fais de la veille technologique. J'ai vu apparaître le premier Iphone et les modèles génération après génération, j'ai pu manipulé ou voir manipulé ces téléphones et les versions d'iOS correspondantes. Il en est de même avec Android. Mon dernier téléphone et mon premier Smartphone était un Nokia 5800 Xpress Music sous Symbian OS. Je l'utilisais uniquement en tant que téléphone (appel, SMS, MMS), et en tant que modem 3G (par l'USB). Je n'utilisais pas d'applications particulières sur ce téléphone. A côté de ça, j'ai un Ipod Touch d'une ancienne génération, sous iOS 4, que j'utilise pour écouter des podcasts. Mais également avec quelques applications (météo...) et essentiellement Twitter, ainsi qu'un peu de surf sur le web avec Safari. J'ai également configuré le VPN <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">pour pouvoir passer par le VPN de la Freebox</a>. J'estime donc que je connais donc les interfaces des smartphones actuels même si je ne les utilise pas au quotidien.</p> <p><strong>Premières impressions</strong></p> <p>L'interface est très bien pensé et c'est assez intuitif. On se retrouve bien dans les menus. Le téléphone marche sans carte sim, permettant de découvrir avant de migrer la carte sim. Le téléphone me semble fluide et réceptif, mais je n'ai pas d'expérience avec d'autres téléphones/de référence pour faire une comparaison plus approfondie. Le surf avec Firefox est rapide quand on est sur le Wifi. J'aime bien le mode avion accessible depuis le bouton de verouillage/déverrouillage, les notifications...</p> <p><strong>Les points négatifs - Bugs connus</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le réglage de la luminosité qui ne se garde pas</b> que l'on est défini le réglage de la luminosité comme automatique ou manuel, le réglage de la luminosité revient à une valeur par défaut. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le manque d'applications</b> : le MarketPlace est un peu vide. Il n'y a pas de jeux, mais comme ce n'est pas une console de jeu que je souhaite, avoir mais un téléphone qui me permet d'aller sur le web...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>L'agenda qui s'ouvre tout le temps</b> Quand on regarde les applications ouvertes, on peut voir que l'Agenda est ouvert même si on n'a pas lancé l'application. J'ai eu l'explication via <a href="https://diaspora-fr.org/posts/541230" title="Alterlibriste sur Diaspora">alterlibriste sur Diaspora</a><i>Si comme moi vous vous demandez pourquoi le calendrier s'ouvre sans que vous l'utilisiez (<a href="https://diaspora-fr.org/posts/498272" class='spip_url spip_out auto' rel='nofollow external'>https://diaspora-fr.org/posts/498272</a>), c'est simplement que par défaut il est configuré pour se synchroniser toutes 15 min même si vous n'avez aucun compte relié. Il suffit d'aller dans la configuration (roue crantée) de l'agenda pour sélectionner la synchronisation manuelle et il ne s'ouvrira plus tout seul sans arrêt.</i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La batterie qui descend vite</b> : la capacité de la batterie est une capacité de base. En utilisant la 3G, le wifi, en passant quelques appels et envoyant quelques SMS, la batterie descend vite. Il faudra donc recharger son téléphone tous les jours... <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Les javascripts</b> : j'ai essayé de saisir des informations sur un framadate et sur un framapad, ça n'a pas bien marché. Un problème lié au javascript ? Il faudra que je creuse. Mais ce serait étonnant que ce soit ça vu que les applications de FirefoxOS sont toutes "HTML5+Javascript"...</p> <p><strong>Ce qu'il manque - ma Whish Liste</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Pas d'extension pour Firefox</b> : par rapport à Firefox sur PC, il n'y a pas la possibilité d'ajouter des extensions<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le mode de navigation privée</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Firefox Sync</b> : pour pouvoir synchroniser ses données Firefox entre différentes plateformes ; <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Sonnerie personnalisée</b> : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Il manque TOR</b> : il manque la possibilité d'utiliser TOR pour surfer sur le web, en 3G ou en Wifi.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La connexion à OpenVPN</b> : il manque la connexion à VPN OpenVPN (un client)</p> <p><strong>Ma Todo-liste</strong></p> <p>Ceci est la liste des choses que je dois encore tester<br class='autobr' />
<b>Téléphone en lui-même</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Réglages des différents modes</b> : mode vibreur uniquement, choix et réglage de la sonnerie etc.</p> <p><b>Mode Smartphone</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Ajout et synchronisation des contacts</b> : voir comment je peux gérer les contacts et les synchroniser avec un logiciel sous Ubuntu.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Ajout et synchronisation de l'agenda</b> : comme pour les contacts, voir comment gérer la synchro de l'agenda.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Modem 3g</b> : configurer et tester le partage de connexion en mode connexion USB et par Wifi.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Passer à une version supérieure de FirefoxOS</b> : il est possible de passer ce téléphone dans les versions 2.0 (voir 2.1 en cours de développement) de FirefoxOS. Le constructeur ZTE ne proposera pas ces versions en mise à jour, il sera nécessaire de <i>compiler</i> FirefoxOS pour avoir une ROM adéquate.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Multimédia </b> : tester la lecture de vidéo, de musique et la synchronisation avec un répertoire sur le PC.</p> <p><strong>Conclusion des premières impressions</strong></p> <p>FirefoxOS est jeune. Mais on sent qu'il y a une prise en compte de l'expérience au niveau interface et interaction avec les utilisateurs telle qu'elle peut exister avec des OS plus vieux comme iOS ou Android. On pioche un peu chez l'un, un peu chez l'autre, tout en ayant des caractéristiques identitaires propres. Il faut voir à l'usage les possibilités et ce qu'il manque comme fonctionnalités.</p> <p>Quand à l'Open C est un bon smartphone, bas de gamme diront certains, personnellement je dirais bien adapté pour des débutants ou des non technophiles. On en a pour son prix, dans le sens "il n'est pas cher et on peut s'attendre avoir la qualité et les fonctionnalités d'un smartphone qui coûte 4 fois plus". C'est également un bon appareil pour surfer sur le web via le wifi ou la 3G, mais pour du surf consultatif (on ne fera pas d'édition massive hormis l'édition de texte court pour Twitter par exemple). C'est un bon début pour commencer, m'initier à Firefox et passer à un modèle au dessus plus tard si j'en ressens le besoin.</p> <p><strong>A venir</strong></p> <p><b>Une série de liens de références, avec des liens vers des articles d'autres utilisateurs</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Raspberry-et-Freebox-V6
title: Raspberry et Freebox V6
uri: Raspberry-et-Freebox-V6
url: http://genma.free.fr/?Raspberry-et-Freebox-V6
content:
<img class='spip_logos' alt="" align="right" src="media/c3b4e197.arton2162.jpg" data-original-source="http://genma.free.fr/IMG/arton2162.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Prérequis : une IP fixe.</b> Une des premières choses que j'ai faite et de définir une IP fixe pour le Raspberry, afin qu'il soit accessible sur le réseau local facilement.</p> <p><b>Remarque :</b> le présent billet parle du Raspberry pi mais s'applique également à tout autre équipement réseau ou ordinateur connecté sur la Freebox.</p> <p><strong>Le port 80 - Serveur web sur le Raspberry</strong></p> <p>J'ai une Freebox V6 sur laquelle j'ai activé l'accès à distance, pour pouvoir utiliser Freebox OS depuis différents endroits. Le <i>problème</i> est que par défaut, c'est le port 80 qui est utilisé pour accéder à cette interface d'administration, qui a pour petit nom "Freebox OS". Quand je me connecte à distance sur la Freebox, je tape son adresse IP dans un navigateur et j'arrive sur l'interface de Freebox OS. En local, c'est via l'adresse mafreebox.free.fr que l'on y accède.</p> <p>Le port 80 est donc déjà utilisé et si je veux mettre un serveur web accessible depuis l'extérieur sur le Raspberry Pi, deux possibilités se présente à moi : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> changer le port de l'accès au Freebox OS pour lui attribuer un autre port et dédier le port 80 au serveur web du Raspberry ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mettre le serveur web sur un port différent du port 80 ;<br class='autobr' />
Dans les deux cas, il faut (re)configurer la redirection de port. Celle du port 80 vers l'adresse IP <i>qui va bien</i>, en local pour l'adresse mafreebox.free.fr et depuis l'extérieur. Et celle du port choisi pour le serveur web (et/ou l'accès au Freebox OS).</p> <p>Pour la redirection de port, il faut aller dans le Paramétrage de la Freebox, Partie Configuration et changer le port de l'accès à distance pour le Freebox OS. Voir les captures d'écrans suivantes :</p> <p><span class='spip_document_2186 spip_documents spip_documents_center'>
<img src="media/ef8d3f66.config_freebox_01-5bc33.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L449xH537/config_freebox_01-5bc33.jpg" width='449' height='537' alt="" /></span></p> <p><span class='spip_document_2187 spip_documents spip_documents_center'>
<img src="media/abfdf1b0.config_freebox_02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/config_freebox_02.jpg" width='500' height='420' alt="" /></span></p> <p><strong>Cas de la DMZ</strong></p> <p>La Freebox permet de créer une DMZ. Pour avoir un tutoriel complet et en image voir <a href="http://www.astuces-pratiques.fr/informatique/freebox-revolution-activer-la-dmz" title="Freebox Revolution activer la DMZ">Freebox Revolution activer la DMZ</a>. Le problème est que dans ce cas, tous les ports réseaux et toutes les connexions entrants sur la Freebox sont alors redirigés sur le Raspberry pi. On ne peut alors plus utiliser le client Torrent, le client VPN intégré de la Freebox... <b>C'est pour cela qu'on préfèrera la solution de l'ouverture de port spécifique redirigeant vers le Raspberry pi sur le réseau local</b>.</p> <p><b>Comme le Raspberry Pi est alors directement exposé sur Internet, il faut le sécuriser, ce qui peut être compliqué...</b></p> <p><strong>Accès via SSH</strong></p> <p>Une fois le système Raspbian installé sur le Raspberry, pour pouvoir me connecter dessus, j'ai activé le serveur SSH. Une possibilité et de me connecter dessus depuis l'extérieur uniquement via SSH. Mais là encore, si j'expose le serveur SSH, il faut :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> que je change le port 22 pour un autre port au niveau du Raspberry ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://doc.ubuntu-fr.org/fail2ban" title="Tutoriel de Fail2ban sur Ubuntu-fr">que j'installe Fail2ban</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> que j'apprenne à sécuriser le Raspberry pi d'une façon générale.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> que je configure la Freebox pour ouvrir le port associé au serveur SSH et redirige les connexions entrantes sur ce port vers le Raspberry.</p> <p><strong>Accès via le VPN</strong></p> <p>La Freebox V6 propose deux types de VPN (<a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">voir à ce sujet La Freebox v6 dispose d'un serveur et d'un client VPN</a>). Un <b>VPN routé</b> qui permet de ressortir ensuite sur Internet, permettant de surfer comme si on était de chez soi (et c'est l'Ip de la Freebox qui apparait). Un <b>VPN bridgé</b> qui permet de se retrouver sur le réseau local, et c'est comme si on était connecté sur la Freebox, on voit les autres équipements branchés au même réseau. Et donc le Raspberry pi.</p> <p>Une autre possibilité est donc d'utiliser ce <b>VPN bridgé</b> pour se connecter à la Freebox depuis l'extérieur, se retrouvant ainsi sur son réseau local. Le Raspberry pi n'a alors plus besoin d'être exposé sur Internet, on peut se connecter à l'interface web (via le port 80), au port SSH (sur le port 22), sans avoir à faire les redirections de ports nécessaires sur la Freebox ; les connections (sur le port 80 et 22) sont encapsulées dans la connexion VPN. Et cela ne change pas grand chose à la vitesse de connexion/au débit (le débit montant restant le facteur limitant).</p></div>
		
		


feed_id: http://genma.free.fr/?Series-de-liens-sur-FirefoxOS
title: Séries de liens sur FirefoxOS
uri: Séries-de-liens-sur-FirefoxOS
url: http://genma.free.fr/?Series-de-liens-sur-FirefoxOS
content:
<img class='spip_logos' alt="" align="right" src="media/039e09dd.arton2164.jpg" data-original-source="http://genma.free.fr/IMG/arton2164.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, une série de liens de référence sur Firefox OS, classés par catégorie :</p> <p><b>Sites officiels</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://support.mozilla.org/en-US/kb/firefox-os-user-guide" title="Firefox OS User Guide">Firefox OS User Guide</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.mozilla.org/fr/firefox/os/" title="Présentation en français">Présentation en français et en image de Firefox OS par Mozilla</a></p> <p><b>Avis d'utilisateurs et billets de blogs</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.frandroid.com/actualites-generales/171691_prise-en-main-du-zte-open-firefox-os" title="Prise en main du ZTE Open sous Firefox OS">Prise en main du ZTE Open sous Firefox OS</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/post/2014/08/03/billet-invite-cinq-jours-avec-le-zte-open-c" title="Cinq jours avec le ZTE Open C">Cinq jours avec le ZTE Open C</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://dtcux.fr/article14/premieres-notes-sur-firefox-os-j-4" title="Premières notes sur Firefox OS (J+4)">Premières notes sur Firefox OS (J+4)</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://sykius.fr/blog/index.php?d=2014/08/04/10/22/36-zte-open-c-premieres-impressions" title="ZTE Open C : Premières impressions">ZTE Open C : Premières impressions</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://yoannsculo.fr/premiers-pas-sur-firefox-os-zte-open-c/" title="Premiers pas sur Firefox OS - ZTE Open C">Premiers pas sur Firefox OS - ZTE Open C</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://linuxfr.org/users/camalot/journaux/firefox-os-mon-avis" title="Journal Firefox OS, mon avis !">LinuxFr Journal Firefox OS, mon avis !</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://geexxx.fr/2014/07/24/quest-ce-que-le-projet-firefox-os/" title="Qu'est-ce que le projet Firefox OS ?">Qu'est-ce que le projet Firefox OS ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://forum.ubuntu-fr.org/viewtopic.php?pid=17729961#p17729961" title="Long avis de Pere Collateur sur Ubuntu-fr.org">Long avis de Pere Collateur sur Ubuntu-fr.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.dadall.info/blog/index.php?tag/firefox-os" title="Différents billets sur le blog de Dadll">Différents billets sur le blog de Dadll</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://slowbrain.net/?cat=7" title="Différents billets sur le blog slowbrain">Différents billets sur le blog de slowbrain</a></p> <p><b>Forum d'aide</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/ask/index.php?qa=firefox-os" title="Questions et réponses récentes Firefox OS ">Questions et réponses récentes Firefox OS </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://alterlibriste.free.fr/index.php?post/2014/07/31/Tuto-Firefox-OS-%3A-param%C3%A9trer-une-bo%C3%AEte-mail-Free" title="Tuto Firefox OS : paramétrer une boîte mail Free">Tuto Firefox OS : paramétrer une boîte mail Free</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/ask/index.php?qa=100&qa_1=firefox-os-1-3-sur-le-zte-open-c-recensement-des-bugs" title="Firefox OS 1.3 sur le ZTE Open C : recensement des bugs">Firefox OS 1.3 sur le ZTE Open C : recensement des bugs</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://forums.mozfr.org/viewforum.php?f=35" title="Firefox OS sur Geekozone">Firefox OS sur Geekozone</a></p> <p><b>Réseaux sociaux </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://diaspora-fr.org/tags/firefoxos" title="Tag FirefoxOS sur Diaspora-fr.org">Tag FirefoxOS sur Diaspora-fr.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="" title="Tag FirefoxOS sur Twitter">Tag FirefoxOS sur Twitter</a></p> <p><b>Acheter un téléphone avec FirefoxOS</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.leclercmobile.fr/telephones-mobiles/notre-gamme/mobiles/Zte_Open-C.aspx" title="ZTE Open C chez Leclerc">ZTE Open C chez Leclerc</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ztefrance.com/firefox-open-c.php" title="ZTE Open C chez Zte France">ZTE Open C chez ZTE France</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ldlc.com/fiche/PB00171571.html#53302f3f2a970" title="ZTE Open C chez LDLC">ZTE Open C chez LDLC</a></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-quelques-critiques
title: Firefox OS quelques critiques argumentées
uri: Firefox-OS-quelques-critiques-argumentées
url: http://genma.free.fr/?Firefox-OS-quelques-critiques
content:
<img class='spip_logos' alt="" align="right" src="media/0b2d4b47.arton2167.jpg" data-original-source="http://genma.free.fr/IMG/arton2167.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet est un peu critique envers Firefox OS mais j'essaierai d'argumenter mes reproches. Ce billet est écrit quelques jours après une utilisation quotidienne du téléphone, et fait suite à <a href="http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C" title="FirefoxOS et le ZTE Open C">FirefoxOS et le ZTE Open C</a>.</p> <p>Je suis volontairement négatif pour beaucoup de choses mais comme je le disais <a href="http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C" title="FirefoxOS et le ZTE Open C">dans mon premier billet</a>, j'ai quelques connaissances dans ce qui se fait et ce qui est proposé pour les autres smartphones/systèmes associés.</p> <p>Dans mes différents reproches, j'aborderai différents points de vue : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> celui d'utilisateur de base, celui qui n'avait pas de smartphone et auquel est apparemment destiné Firefox OS (qui se veut une alternative pour les débutants, et autre chose que les OS traditionnels) ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> celui de mes amis, qui ont déjà des smartphones depuis quelques années, sous iOS, Android ou Windows Phone et qui utilisent des fonctionnalités basiques à avancées ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mon cas, libriste geek.</p> <p><strong>Ce qui manque : une synchronisation avec le cloud</strong></p> <p>Dans cette problématique, on ira au delà des aspects concernant la confidentialité et la vie privée.</p> <p>Si je compare Firefox OS aux concurrents que sont Android de Google, iOS d'Apple et Windows Phone de Microsoft, je pense que ce qu'il manque avant tout, c'est la sauvegarde dans <i>un cloud</i>. Tous ces systèmes proposent la synchronisation des contacts, de l'agenda, des mails, des photos et autres documents sur leurs serveurs, dans leurs clouds. On a un compte chez eux, on change d'appareil, on se connecte avec son compte, et on a de nouveau toutes ces données. Mozilla propose Firefox Sync pour Firefox, mais qu'en est-il pour FirefoxOS. Rien. (Pour l'instant).</p> <p>Pour l'utilisateur de base, qui n'avait pas de smartphone, il saisira son carnet de numéro de téléphone dans le répertoire, il utilisera éventuellement l'import des contacts depuis Facebook ou Gmail. Ce ne sera pas forcément un soucis.</p> <p>Dans le cas de mes amis, qui ont tous un compte cloud associé à leurs smartphones, leurs questions a été "quid de la synchronisation"... Ils veulent pouvoir avoir leurs photos facilement, retrouvés leur agenda etc. sans avoir à faire de bidouille.</p> <p>Car oui, je parle de bidouille, mais de mon côté, je pense à mettre en place mon propre serveur autohébergé sur un Raspberry Pi, pour l'agenda et les contacts. Pour moi, ce n'est pas une choses compliqué (et je suis en train d'y réfléchir/de le faire). Mais c'est inaccessible pour mes amis et le grand public. Si je parle à mes amis de Firefox OS et de ces "bidouilles" que je dois faire pour avoir l'équivalent de ce que eux ont avec leur compte Google, Apple ou Microsoft, ils vont me rire au nez. Ils se moquent du fait que les données soient détenues par des entreprises, du fait qu'ils n'aient pas de vie privée...</p> <p>Est-ce que le respect de la vie privée par son smartphone est une chose importante ? A mes yeux oui. Mais il faut faire un grand travail de communication autour de ça pour convaincre de l'intérêt de FirefoxOS, <b>des concessions qu'il faudra faire</b>.</p> <p><strong>Pauvreté et manque d'applications</strong></p> <p><b>Firefox OS est commercialisé. Il y a des téléphones en vente</b>. Et où en est-on niveau application ? La communauté en est à se demander <i>Quelles sont les applications indispensables et que vous utilisez souvent ? Le but est de les recenser pour les avoir sur Firefox OS. Notez tout ce qui vous semble utile important que cela existe ou non sur le marketplace.</i> (<a href="https://frenchmoz.etherpad.mozilla.org/Applis-indispensable" title="Voir ce pad">voir ce pad</a>).</p> <p>Je ne demande pas à ce qu'il y ait des milliers d'applications. Mais que l'on sache bien communiquer sur la philosophie qu'il me semble y avoir derrière FirefoxOS. Avec FirefoxOS, tout doit être WEB. Plutôt que de faire une application fermée et dédiée pour chaque système, on fait un site Web compatible avec une version mobile et il sera affichable dans un navigateur et donc utilisable depuis n'importe quel smartphone. Certes. Pourquoi pas. Mais pour l'instant, c'est un peu "si tu veux une appli, tu n'as qu'à la coder"... Si je mets le téléphone entre les mains de quelqu'un qui a déjà un smartphone, qui a des tas d'applications, <i>il va me rire aux nez</i>.</p> <p>Ce qui montre une fois de plus que mes amis, qui ont déjà des smartphones depuis quelques années, ne sont pas le coeur de cible de FirefoxOS... L'utilisateur de base lui cherchera des applications dont il a entendu parler, mais ne les retrouvera pas (le dernier jeu à la mode...)</p> <p>Avec le temps et un nombre d'utilisateurs croissants, il y aura de plus en plus d'applications. Mais si on regarde ça avec un regard extérieur et non objectif (utilisateur de smartphone avancé), on voit le verre vide et pas le verre qui se remplit.</p> <p>Il faut donc là aussi une communication adaptée pour faire comprendre le pourquoi de Firefox OS...</p> <p><strong>Où trouver des informations ?</strong></p> <p>On est en plein mois d'août. Certes. Mais j'ai l'impression que le web ne fourmille pas d'information sur Firefox OS. On a des tas de billets sur les sites de presse spécialisés qui parlent tous de la même chose, à savoir la configuration du téléphone ZTE Open C, un peu de Firefox OS. Mais on apprend pas grand chose une fois que l'on a lu un ou deux articles. A côté de ça, on a quelques billets de blogueurs libristes en français qui présentent les commandes pour compiler la dernière version de Firefox OS et pour l'installer sur le téléphone (voir <a href="http://genma.free.fr/?Series-de-liens-sur-FirefoxOS" title="Séries de liens sur FirefoxOS">Séries de liens sur FirefoxOS</a>).</p> <p>Je me mets dans la peau de "Monsieur tout le monde". Je cherche dans Google des infos sur mon téléphone. Je trouve quoi ? Quelques sites qui me parle de ligne de code pour changer de version. Je prends peur. Idem pour mes amis aux smartphones. Pour eux, c'est geek, c'est du code, c'est du "Linux"....</p> <p>Niveau communication, ce n'est pas très glorieux. Sur Twitter, on a quasiment rien sous le tag #FirefoxOS. Il y a bien Diaspora, le Twitter/Facebook des libristes, mais il y a peu de monde et sous le tag FirefoxOS, on est à peine dix. 10. Déjà que ce réseau est confidentiel, la communauté FirefoxOS présente dessus est d'autant plus réduite... Et les messages concernent des migrations sous des versions en développement. Là encore, ca reste geek. Pas grand public...</p> <p>En parlant de Diaspora. J'ai installé l'application Diaspora via le marketplace. Je la lance, je me connecte. Et l'application diaspora c'est le site web, et non une version mobile. Fail. Il semblerait que l'application devrait donner la même chose que la version mobile... Sauf si l'on désactives la version mobile, ce que je n'ai pas fait. Car l'application ne m'a jamais proposé la version mobile... Je l'ai donc désinstallé, et j'ai créé un favori vers le site web, qui m'a proposé la version mobile, sur le bureau via Fennec. L'application n'est donc qu'un raccourci vers le site en version mobile. Et elle n'a pas marché... Cela donne une mauvaise impression.</p> <p>Sinon, dès que je cherche des informations, des fonctionnalités, je tombe sur Bugzilla. Et là je vois tous les points qui concernent des bugs, de demandes de corrections, des évolutions futures... Le tout en anglais. Moi, ça me parle. Je comprends. Mais pour un non geek, la moindre page de Bugzilla est tout sauf l'endroit pour trouver une information. Et pour moi, je me dis qu'il y a encore pas mal de choses à corriger/faire dans Firefox OS... Et je perds un peu espoir... quand je vois la liste de non résolu-ouvert.</p> <p><strong>La communauté</strong></p> <p>La communauté existe. Elle est là. Elle essaie de faire des choses. Mais elle reste confidentielle. Elle essaie de s'organiser sur des pads, par mailling-liste. Il y a une page Facebook, un compte Twitter... Mais si je parle de FirefoxO S autour de moi, peu de personnes savent que ça existe et encore moins s'y intéressent. C'est loin d'être connu. Et où vont-ils trouver des informations, <a href="http://genma.free.fr/?Series-de-liens-sur-FirefoxOS" title="Séries de liens sur FirefoxOS">à part sur les pages que j'ai liste ici</a></p> <p>D'où un travail nécessaire de communication de la part de la communauté Mozilla...</p> <p><strong>Mettre à jour</strong></p> <p>Si le constructeur ne propose pas de mise à jour régulière, il faut compiler son OS. Compiler. Taper des tas de commandes, sous Linux, pour créer une ROM etc. On ne peut pas faire plus geek. Le grand public ne mettra pas à jour. Et n'aura donc pas de version plus évolué de FirefoxOS. Et laissera donc tomber très rapidement son téléphone pour un autre système concurrent. Qu'il ne mettra pas plus à jour, oui, mais il aura un système plus "évolué", plus complet. Voir les remarques et critiques des parties ci-dessus... Ainsi que ce que je disais dans <a href="http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C" title="FirefoxOS et le ZTE Open C">FirefoxOS et le ZTE Open C</a>.</p> <p><strong>Suis-je le seul à penser ainsi ?</strong></p> <p>Si je cite Cyrille Borne <a href="http://blog-libre.org/post/2014/08/12/lachat-dun-telephone-firefox-os-restera-avant-tout-ideologique-pour-linstant" title="L'achat d'un téléphone Firefox OS restera avant tout idéologique, pour l'instant">L'achat d'un téléphone Firefox OS restera avant tout idéologique, pour l'instant</a>. Extraits choisis :</p> <p><i>La contrepartie est douloureuse, utiliser l'Open C c'est se saborder l'expérience utilisateur complètement par rapport à ce qu'on a pu connaître sur Android c'est vraiment un sentiment que j'ai connu plus d'une fois sur Linux. Je dresse ce qui peut sembler un tableau particulièrement noir, c'est en effet le cas pour un individu normal, pas pour un Linuxien. De la même façon que j'ai fait des choix en venant à Linux en me privant de certaines choses, en les remplaçant par d'autres, c'est exactement la même démarche pour le passage à Firefox OS qui je dois le dire fait très mal.</i></p> <p><i> Firefox nous offre ce qu'on attendait jusqu'ici, l'ouverture, la possibilité de bidouiller. Firefox OS est un excellent OS avec une base saine puisqu'il s'agit intégralement de technologie web, il en est malheureusement à ses balbutiements, nous devons faire l'effort de gérer notre impatience.</i></p> <p>Ces deux citations résument assez bien ce que je pense. Je n'ajouterai pas grand chose de plus.</p> <p>Il y a aussi le billet <a href="http://www.dadall.info/blog/index.php?article324/firefox-os-des-telephones-effrayants-par-notre-faute" title="Firefox OS, des téléphones effrayants par notre faute ? ">Firefox OS, des téléphones effrayants par notre faute ? </a> de Dadall :<br class='autobr' />
<i>Firefox OS et son jeune age relance la blogosphère et nous permet à nous, geeks, de bidouiller et de parler de nos trouvailles. La seule vraie nouveauté est que Diaspora* regroupe la grande majorité des gros bidouilleurs.</i></p> <p><i>S'en suivent des billets longs, plein de lignes de commande expliquant comment faire pour rooter son appareil, pour le mettre à jour, pour installer des applications qui ne sont pas encore sur le Market. Comme à la grande époque de GNU/Linux.</i></p> <p><i>De fait, les articles parlant de Firefox OS sont techniques et effraient les Michues et Michus qui voudraient juste s'en servir. Nous donnons une image geek à Firefox OS.</i></p> <p>Et ces commentaires pertinents : <i>Dans un premier temps, je suggérerai de parler des choses qui fonctionnent sur smartphone et de quelle façon, ensuite, vous pourriez faire des articles plus "bidouilles".</i> et <i>pas encore vu/lu de test "normal"<br class='autobr' /> de FFOS : allumage, batterie, accès photos microSD, téléphonie, SMS, etc.</i>.</p> <p><strong>Conclusion</strong></p> <p><b>Firefox OS est commercialisé. On paie pour avoir un téléphone avec ce système</b>. Et mon sentiment est que ce n'est pas fini, ce n'est pas abouti, c'est un premier jet. Un début. La concurrence est bien avancé, à des années d'avance, a une image de marque (on en pense ce que l'on veut, mais Apple est une marque, à ses fanboys).</p> <p>Firefox OS est un OS libre, pour libriste, pour geek bidouilleur. Pas pour du grand public. Pour l'instant. Trop de choses restent en suspend.</p> <p>Les pseudos-geeks voient que ce sont des téléphones chip, de base, des smartphones bas de gamme. Ils ne voient pas l'intérêt. Les non technophiles qui veulent un smartphone pas cher trouveront ce téléphone au prix abordable, parmi d'autres smartphones d'entrée de gamme. Et seront probablement déçus. Car ils n'ont que faire que l'OS soit libre, ils veulent Candy Crush...</p> <p>Quand à moi, <b>j'aime Firefox OS, j'en vois le potentiel</b>. J'essaie de le faire connaître (sinon je ne prendrais pas <a href="http://genma.free.fr/?+-FirefoxOS-+" title="Mes billets tagués Firefox OS">le temps de publier des articles et des tutoriaux à venir</a>, pour donner de la visibilité).</p> <p><b>Mais j'ai le sentiment actuel que je ne peux pas conseiller ce téléphone à quelqu'un d'autre qu'un geek libriste. Pour l'instant. Or je rêverai de pouvoir faire la promotion de ce téléphone lors des cryptoparties/chiffrofêtes. Je vais donc m'impliquer plus dans la communauté Mozilla et faire avancer les choses, à mon niveau. Car critiquer, c'est bien. Changer les choses, c'est mieux.</b></p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-L-assistant
title: FirefoxOS - L'assistant
uri: FirefoxOS-L-assistant
url: http://genma.free.fr/?FirefoxOS-L-assistant
content:
<img class='spip_logos' alt="" align="right" src="media/2ff64c93.arton2168.jpg" data-original-source="http://genma.free.fr/IMG/arton2168.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Au premier démarrage de Firefox OS, on a l'assistant suivant (une très bonne initiative). Voici les images pour juger par vous-même :</p> <p><span class='spip_document_2195 spip_documents spip_documents_center'>
<img src="media/abcddc1f.assistant01-9cace.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant01-9cace.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2196 spip_documents spip_documents_center'>
<img src="media/0bc74062.assistant02-cf120.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant02-cf120.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2197 spip_documents spip_documents_center'>
<img src="media/644c8cfc.assistant03-6478b.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant03-6478b.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2198 spip_documents spip_documents_center'>
<img src="media/20e652c0.assistant04-4ccd1.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant04-4ccd1.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2199 spip_documents spip_documents_center'>
<img src="media/5f823b91.assistant05-d53f9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant05-d53f9.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2200 spip_documents spip_documents_center'>
<img src="media/071fac9a.assistant06-b4116.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant06-b4116.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2201 spip_documents spip_documents_center'>
<img src="media/b5a3bfa3.assistant07-82fb8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant07-82fb8.jpg" width='273' height='482' alt="" /></span></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-La-visite-guidee
title: Firefox OS - La visite guidée
uri: Firefox-OS-La-visite-guidée
url: http://genma.free.fr/?Firefox-OS-La-visite-guidee
content:
<img class='spip_logos' alt="" align="right" src="media/01990924.arton2169.jpg" data-original-source="http://genma.free.fr/IMG/arton2169.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Au premier démarrage de Firefox OS, on a une visite guidée du mode de fonctionnement (une très bonne initiative). Voici les images pour juger par vous-même :</p> <p><b>Rq c'est en anglais pour les captures, mais c'est en français quand on a choisit le français comme langue sur le téléphone</b></p> <p><span class='spip_document_2202 spip_documents spip_documents_center'>
<img src="media/53b3be29.visiteguidee01-401de.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee01-401de.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2203 spip_documents spip_documents_center'>
<img src="media/628c7374.visiteguidee02-e5ef8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee02-e5ef8.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2204 spip_documents spip_documents_center'>
<img src="media/9448ee3d.visiteguidee03-96eaa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee03-96eaa.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2205 spip_documents spip_documents_center'>
<img src="media/a3170d3f.visiteguidee04-32bfa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee04-32bfa.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2206 spip_documents spip_documents_center'>
<img src="media/affca850.visiteguidee05-e78be.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee05-e78be.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2207 spip_documents spip_documents_center'>
<img src="media/4a309594.visiteguidee06-282f1.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee06-282f1.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2208 spip_documents spip_documents_center'>
<img src="media/02a90ff9.visiteguidee07-c4400.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee07-c4400.jpg" width='273' height='482' alt="" /></span></p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox
title: Pourquoi faire le choix de Firefox OS ?
uri: Pourquoi-faire-le-choix-de-Firefox-OS
url: http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox
content:
<img class='spip_logos' alt="" align="right" src="media/c026a956.arton2172.jpg" data-original-source="http://genma.free.fr/IMG/arton2172.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet fait suite au billet <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">Firefox OS quelques critiques argumentées</a> dans lequel je faisais un certain nombre de reproches à Firefox OS. Dans le présent billet, je serai beaucoup plus positif. Je ne parlerai pas de l'OS en lui-même dans son utilisation au quotidien (<a href="http://genma.free.fr/?+-FirefoxOS-+" title="Les articles taggués FirefoxOS">je fais des billets types tutoriaux pour ça</a>), mais plus de sa philosophie.</p> <p>Je <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">reprochais</a> l'absence de cloud et de compte associé pour FirefoxOS. Mais c'est également un avantage certain. Car contrairement à iOS d'Apple, Android de Google, il n'y a pas une société commerciale derrière mais Mozilla qui est une fondation à but non lucratif. Leur but n'est pas de se faire de l'argent sur le dos de leurs utilisateurs.</p> <p>Pourquoi fera-t-on le choix de Firefox OS ? Pour les mêmes raisons que l'on fait le choix de Firefox et non de Chrome, d'une distribution GNU/Linux au lieu de Windows, on choisira Firefox OS plutôt qu'Android ou Apple.</p> <p>Je disais <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">dans mon billet de critiques</a> que je ne peux pas encore conseiller ce téléphone lors des cryptoparties. Au contraire je dois l'évoquer, parler de son respect de la vie privée. Ne pas négliger les limites (pas de Tor, de chiffrement des donnes locales). (Et au delà, du modèle de menace ; dans certains cas on utilisera même pas de téléphone du tout. Donc le fait que l'on ait un Firefox OS sans chiffrement ne sera pas une contrainte en soi). Mais en parler. Pour que les gens sachent. Pour mieux choisir leur futur smartphone quand ils remplaceront leur smartphone actuel. Et d'ici là Firefox OS aura évolué, progressé, sera encore plus grand public...</p> <p>Avec Firefox OS, on sait où sont nos données et ce qui en est fait, cet Os est respectueux de notre vie privée, de nos données personnelles. Une application lampe torche ne demandera pas à avoir accès à notre carnet d'adresse et ne le transmettra pas sur un site Internet. Dès la conception cette problématique a été prise en compte avec la notion de droits et permissions des applications intégrées dans le système. Par défaut, tout est verrouillé et doit accorder les permissions une à une, en connaissance de cause donc. En plus, les applications étant web, on n'est pas obligé de commencé en faisant directement une application pensée en tant que telles. On peut commencer en faisant un site Web compatible avec une version mobile et il sera affichable dans un navigateur et donc utilisable depuis n'importe quel smartphone. Et d'autant plus sous Firefox OS...</p> <p>Comme dans le monde du logiciel libre, le code des applications pour Firefox OS (tout comme le système en lui-même) est ouvert et libre et donc être améliorée, redistribuée... (A vérifier/creuser car la licence des applications disponible sur le market n'est pas toujours précisée, il peut y avoir des applications propriétaires). Le code est libre et ouvert, le discours que l'on aura/associera à un OS libre pour son PC sera donc le même que pour son smartphone. On peut savoir ce que fait mon smartphone, on peut auditer le code. Le valider. Le vérifier. On est libre...</p> <p>Je pense que tous ceux qui croient en la philosophie du logiciel libre devraient passer à Firefox Os. Oui il y aura probablement des concessions à faire en terme de fonctionnalité, de confort d'utilisation. On devra alors avoir la même démarche que lorsque on est passé sous du logiciel libre pour son PC, on devra trouver des applications équivalentes, réapprendre à utiliser son smartphone, réapprendre une nouvelle interface, prendre ses marques et ses habitudes... Un peu comme quand il y a un peu plus de dix ans j'ai découvert et je suis passé sous Ubuntu, je suis sous Firefox OS, en fait.</p> <p><b>Il faut que cet Os alternatif, ce challenger atteigne une masse critique. Il faut que des grandes figures du libre passent sous Firefox OS</b>. Il faut que des Alexis Kauffman de Framasoft, des Tristan Nitot de Mozilla quitte leurs Smartphones Android ou Apple pour promouvoir cet Os, montrent qu'ils y croient.</p> <p><b>Faire le choix de Firefox OS, c'est faire le choix de se réapproprier son téléphone, ses applications, ses données. C'est faire le choix de la liberté</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?La-prairie-des-hackers
title: La prairie des hackers
uri: La-prairie-des-hackers
url: http://genma.free.fr/?La-prairie-des-hackers
content:
<img class='spip_logos' alt="" align="right" src="media/3d8b777d.arton2163.jpg" data-original-source="http://genma.free.fr/IMG/arton2163.jpg" width='150' height='79' />
		<div class='rss_texte'><p>22EME SIECLE, LES FILMS D'UN JOUR ET LA BELLEVILLOISE vous invitent à rencontrer « les gardiens du nouveau monde » lors d'une soirée ludique, artistique et geek <b>Le mercredi 3 septembre, de 18h à 00h</b>, à la Grrrrrande Prairie (La Bellevilloise). Pour voir le communiqué de presse <a href="media/84d0873f.CP_Prairie_Hackers_23_07_2014.pdf" data-original-source="http://www.22emesiecle.com/CP_Prairie_Hackers_23_07_2014.pdf" title="">http://www.22emesiecle.com/CP_Prairie_Hackers_23_07_2014.pdf</a></p> <p><span class='spip_document_2189 spip_documents spip_documents_center'>
<img src="media/f624b67c.cp_prairie_hackers_23_07_2014-f5743.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH490/cp_prairie_hackers_23_07_2014-f5743.jpg" width='450' height='490' alt="" /></span></p> <p><strong>Au programme</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>18h – 20h : ATELIERS CRYPTO VIE PRIVEE</b> « La Petite Crypto dans la Prairie » Les participants sont invités à venir avec leur ordinateur afin d'être initiés par l'équipe de la Chiffrofête, aux techniques de protection de leur vie privée sur Internet (mail, mot de passe, etc.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>20h – 21h : PROJECTION DU FILM « Les Gardiens du Nouveau Monde » de Flo Laval.</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>21h – 22h : DISCUSSION-DEBAT</b> avec les spectateurs, en présence du réalisateur, de plusieurs personnages du films. Débat animé par un journaliste spécialisé.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>22h – 00h00 : APERO-MIX</b> : RaFaL ReFa nous propose une ballade musicale électronique qui prend le contre pied des supports numériques avec un DJset Vinyles pour émuler nos échanges et cultiver notre réseau.</p> <p><strong>FOCUS SUR LE FILM-DOCUMENTAIRE : « Les Gardiens du Nouveau Monde » de Flo Laval</strong></p> <p>Pitch du film :<i>Vous qui surfez sur le web, vous qui par l'intermédiaire des réseaux sociaux parlez avec vos proches et le monde entier. Récemment encore, vous pensiez le faire en toute liberté. Mais des mots tels que « Wikileaks », « Prism » ou « Snowden » vous ont peut-être mis la puce à l'oreille : que connaissez-vous du fonctionnement du web ? A l'instar des hackers, il s'agit, à notre tour de saisir les enjeux politiques et économiques qui se cachent derrière nos écrans. Le film documentaire "Les Gardiens du Nouveau Monde" nous raconte l'émergence d'une nouvelle génération de militants hacktivistes qu'il devient chaque jour plus indispensable d'écouter.</i> <a href="http://www.dailymotion.com/video/x1ncniu_extrait-film-documentaire-les-gardiens-du-nouveau-monde-de-flo-laval_shortfilms" title="Les Gardiens du Nouveau Monde de Flo Laval">Lien vers la bande annonce</a></p> <p>Retrouver toutes les informations pratiques sur <a href="http://www.labellevilloise.com/2014/06/la-prairie-des-hackers/" title="La prairie des hackers">http://www.labellevilloise.com/2014/06/la-prairie-des-hackers/</a> et <a href="https://www.facebook.com/events/1483377855239969/" title="La prairie des hackers sur Facebook">sur la page événement Facebook</a></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-Bilan-de-l-animation
title: Firefox OS - Bilan de l'animation chez Leclerc
uri: Firefox-OS-Bilan-de-l-animation-chez-Leclerc
url: http://genma.free.fr/?Firefox-OS-Bilan-de-l-animation
content:
<img class='spip_logos' alt="" align="right" src="media/4a508289.arton2173.jpg" data-original-source="http://genma.free.fr/IMG/arton2173.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Ce billet n'engage que moi, Genma, et n'est en rien une communication de Mozilla ou de toute autre association associée/affiliée, pour laquelle j'ai effectué une journée de bénévolat</b>.</p> <p><b>Samedi dernier, il y avait différentes animations dans différents centre Leclerc de France, afin de faire la présentation de Firefox OS et la promotion de ce dernier à travers la vente du téléphone ZTE OPEN C</b>. Voici quelques critiques qui j'espère, améliorerons les manifestations à venir. Je me permets de faire ces critiques au sein de ce compte-rendu, de façon publique (sur ce blog) car :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai participé à l'organisation, j'ai essayé d'améliorer certaines choses, en essayant d'avoir des informations et en essayant de soulager les organisateurs initiaux ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> la plupart des remarques sont valables quelque soit les associations ou manifestations et peuvent donc être utile à d'autres ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> la perception de Firefox OS, la communication autour etc sont des choses importantes et doivent encore s'améliorer si on veut que ce système ait un certain succès.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai écrit deux billets pour essayer de faire avancer les choses et celui-ci vient les compléter, à savoir <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">Firefox OS quelques critiques argumentées</a> et <a href="http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox" title="Pourquoi faire le choix de Firefox OS ?">Pourquoi faire le choix de Firefox OS ?</a>.</p> <p><strong>Conseils aux bénévoles</strong></p> <p>Dans cette partie je voudrais donner quelques quelques conseils aux bénévoles <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Préparer son trajet</b>. Penser à préparer votre trajet via Ratp.fr par exemple. Ce site est assez fiable pour des trajets en région parisienne. On peut demander différentes possibilités (selon l'heure d'arrivée choisie, à 5 minutes près, il nous propose des trajets totalement différents). Personnellement, venant du sud de la banlieue parisienne, j'avais deux possibilités de trajet, ce au cas où il y avait un problème de RER. J'avais étudié les différentes possibilités de venue, je connaissais les numéros de bus, les horaires et j'avais un mini-plan du lieu d'arrivée... Préparer son trajet permet d'arriver plus sereinement.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Pensez à prévenir si vous êtes en retard</b>. Dans ce but, dans la préparation des animations, il faut penser à s'échanger les numéros de téléphone portable respectifs. Ainsi, on peut se prévenir les uns les autres en cas de retard, et là encore, commencer la journée plus sereinement.</p> <p><strong>Critiques sur le Leclerc qui nous a reçu</strong></p> <p>Le Leclerc qui nous a reçu est donc celui de Vitry-sur-Seine, dans le 94. Voici quelques critiques. Je ne sais pas s'ils sont liés à un loupé dans la communication, un manque de volonté de la part du magasin... ou autre.</p> <p><b>La logistique</b> En terme de logistique, était demandé - et nous n'avons pas eu : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>l'accès à une prise de courant</b> : au cas où, j'avais prévu une rallonge multiprise (qui d'autres y avaient pensé ?) mais comme on n'avait pas de prise de courant de mis à disposition, on a fait sans. Cela n'a pas été nécessaire, les courtes démonstrations (quelques minutes) aux clients n'ont pas beaucoup consommées ma batterie que j'avais rechargé à fond le matin. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>l'accès à du WIFI</b> : aucun Wifi n'a été mis à disposition. Comme je suis chez Freemobile et il y avait une Freebox dans le magasin (probablement pour un accès Internet pour des bureaux administratifs), j'ai pu me connecter en FreeWifi pour les quelques rares besoins de connexions lors des démonstrations.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une table et des chaises : aucune table et aucune chaises n'avait été mises à disposition. Etre debout toute la journée a été épuisant pour tous les bénévoles...<br class='autobr' />
<b>Les vendeurs du rayon téléphonie </b> Polis mais inintéressés. Distants. La jeune femme a demandé le midi comment ça se passait, les deux autres sont restés distants. Nous étions transparents pour eux. Je n'ai pas pu leur présenter Firefox OS (mais étaient-ils seulement intéressés ?).</p> <p><strong>Quelques éléments de décorations</strong></p> <p>J'avais pensé à imprimer quelques exemplaires (une dizaine) de l'offre de réduction. J'ai demandé à un des vendeurs du magasin de pouvoir le mettre dans un porte document, sur le comptoir comme le montre la photo suivante :</p> <p><span class='spip_document_2218 spip_documents spip_documents_center'>
<img src="media/a37a61b5.leclerc01-0d199.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH456/leclerc01-0d199.jpg" width='500' height='456' alt="" /></span></p> <p><b>L'offre de réduction</b> : Par rapport à cette offre de réduction, il faut penser à ce qu'un des bénévoles viennent avec une série de coupons déjà imprimés. Comme ça, si des clients convaincus prennent un téléphone suite à la présentation, on peut leur fournir l'offre de remboursement déjà imprimée, qu'ils n'aient plus qu'à la remplir (cela contribue à l'acte d'achat, comme je le dis plus bas).</p> <p><b>Décoration du caddie</b> : pour la prochaine fois, il faudra penser à avoir des affiches A3 couleurs en nombre suffisant pour décorer un caddie. Dans un caddie, nous avons mis les cartons contenant les goodies. Un caddie, c'est moche. Il faut égayer. On a tous un t-shirt, il y a la mascotte, on distribue quelques tracts et des autocollants. Le caddie doit être aux couleurs de FirefoxOS, ça attirera l'oeil. Les autres animateurs pour d'autres produits (café) décorent leurs caddies avec des affiches...</p> <p><span class='spip_document_2219 spip_documents spip_documents_center'>
<img src="media/603f5185.leclerc02-ce0ce.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH366/leclerc02-ce0ce.jpg" width='400' height='366' alt="" /></span></p> <p><b>le téléphone exposé en vitrine</b> : pensez à coller un autocollant dessus, sinon il ne se différencie pas du reste des téléphones sur le rayonnage. Le renard orange attire l'oeil. Sinon, cela reste un téléphone comme les autres... Ce n'est pas la mention FirefoxOS qui changera quelque chose, les gens ne savent pas ce qu'est Android, Firefox ou autre.</p> <p><strong>La mascotte</strong></p> <p>Une mascotte de Firefox avait été apportée et a défilé dans la galerie marchande du centre commercial. Elle remporte un grand succès auprès des enfants et même des adultes. Mais le message ne passe pas, je pense. Oui, on peut distribuer un tract, mais combien le voient comme une publicité qu'ils vont jeter sans même la lire. Pour la mascotte, c'est rigolo, c'est sympa, les gens se prennent en photo avec. Mais combien de personnes viennent ensuite se renseigner sur Firefox OS ? Peu. On reste dans un centre commercial... le public n'est pas là pour découvrir un nouveau système pour téléphone...</p> <p><span class='spip_document_2220 spip_documents spip_documents_center'>
<img src="media/1e208013.leclerc03-fb4ea.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH554/leclerc03-fb4ea.jpg" width='450' height='554' alt="" /></span></p> <p>Pour la personne qui est dans la mascotte, prévoir qu'elle n'y reste qu'une demi-heure. Pas plus. Il faut donc pensez à chronomètre. Et deux sessions dans la journée, trois si la personne se sent suffisamment en forme. Mais c'est épuisant. On transpire BEAUCOUP (prévoir de bien s'hydrater). Il faut pensez à fournir les systèmes de glacettes réfrigérantes (pour rafraichir l'intérieur du costume et donc les avoir mises au frigo avant) qui sont mentionnées dans le mode d'emploi.</p> <p><strong>La communication vis à vis de Firefox OS</strong></p> <p><b>Ne surtout pas partir dans des détails techniques sur "c'est du logiciel libre" ou encore "ça respecte votre vie privée". Les gens ne sont pas là pour ça</b>. Il faut présenter la partie smartphone : on peut téléphoner, envoyer des SMS, avoir un calendrier et aller sur le web via "Firefox", le même logiciel que sur le PC (Ne me dites pas "ce n'est pas le même", la personne en face de moi savait à peine ce qu'est un navigateur et n'en a que faire de cette considération technique). Et encore plus de l'aspect liberté et logiciel libre qui est à réserver aux connaisseurs technophiles avancés (une seule personne sur la journée).</p> <p>Parmi les personnes à qui j'ai pu présenter Firefox OS et le téléphone en lui-même : il y a ceux qui connaissent les smartphones, qui en ont un, qui regardent un peu les dernières nouveautés et qui ont pu découvrir l'existence d'une alternative à Android, à savoir Firefox OS ; et ceux qui ne comprennent pas ce qu'est le concept même d'OS.</p> <p>Pour les connaisseurs et utilisateurs plus avancés, je citerai les remarques d'une jeune fille : "il est moche". Elle a accepté de tester le téléphone et donner son impression. Elle a de suite su l'utiliser, le manipuler, confirmant l'aspect intuitif de Firefox OS. Sa remarque a été "c'est lent". La jeune fille avait un Nexus 5 sous Android... Sinon, le manque d'applications comme Candy Crush ou Skype a été un reproche d'une personne.</p> <p><b>Ce qu'il faut, c'est déjà parler de l'existence d'un nouveau système sur téléphone. Un système fluide, intuitif, fiable. Montrer que c'est comme sur les autres téléphones. Et que pour un prochain achat, il faut penser à regarder du côté de la marque ZTE et du système Firefox OS...</b></p> <p>Les personnes viennent faire leurs courses, ont peu de temps à nous accorder et ne sont pas des technophiles. <b>C'est du grand public, il faut donc adapter son discours. On ne parlera pas de la même façon de Firefox OS, que lorsque l'on tient un stand Mozilla lors d'une Ubuntu Party par exemple, le public est complètement différent. Il ne faut pas oublier ça.</b></p> <p><strong>L'acheteur type</strong></p> <p>Nous avons vendu 5 téléphones, soit tout le stock disponible du magasin. L'acheteur type a été, à chaque fois, un homme, entre quarante et cinquante ans, père de famille, d'origine africaine (Afrique noire ou Maghreb), qui a écouté ma présentation du smartphone. Il cherchait un appareil à bas prix, pour envoyer au pays, à un membre de sa famille, pour faire un cadeau. Au delà de l'attachement à une marque, c'est l'aspect smartphone avec l'offre de réduction associée, le fait que ce modèle ait été montrée en fonctionnement (et non un modèle concurrent du même prix mais tournant sous Android), qui a motivé l'achat. Aucunement le fait que ce soit Firefox OS. Cela rejoint donc mes remarques précédentes et ce sur quoi il faut axer la communication : l'aspect libre, le concept de Firefox OS, tout cela passe après coup : la motivation de l'achat est faite par le prix.</p> <p><strong>Petit bilan chiffré de la journée</strong></p> <p>J'ai tenu la comptabilité du nombre de personnes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 5 personnes ont effectivement acheté un téléphone ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 5 autres penseront à regarder du coté de Firefox OS comme alternative pour un achat futur et ont été convaincus par le produit<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 70 ont eu droit à une petite présentation de Firefox OS avec démonstration sur le téléphone, mais ne sont pas prononcées quand à leur intérêt pour Firefox OS. Au moins, elles savent que ça existe (si elles s'en rappellent...).</p> <p><strong>Prise de contact avec ZTE</strong></p> <p><b>Un directeur de ZTE France est venu</b> nous rendre visite dans le centre Leclerc dans lequel je me trouvais. Il nous a fait une présentation de ZTE, nous a parlé de la façon de communiquer sur la marque (marque existant depuis quelques années, vendant des téléphones sous les marques opérateurs avant de se lancer sous sa propre marque maintenant). Discours commercial très au point, très professionnel, et très intéressant. Par exemple, d'après lui, les fans boys Apple ou Samsung achètent UNE marque. Et ils ne sont pas du tout la cible de ZTE ou de Firefox OS.</p> <p><b>Il a apprécié le dynamisme des bénévoles présents</b>. Venu pour une petite-demi heure, il est resté une heure et demi, a apprécié la communication, a pris plusieurs photos avec la mascotte, a pu juger de la réaction des gens quant à la présentation du téléphone... Il est reparti avec un avis très favorable et ZTE sera probablement amené à collaborer avec Mozilla pour d'autres animations dans le futur.</p> <p>J'ai longuement discuté avec lui et parlé de différentes choses. Je dois reprendre contact avec lui par mail, pour les différents points que j'aborde brièvement ici : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'équipe technique de ZTE travaille sur une mise à jour, mais pour l'instant, pas de communication officielle. Sur cette absence de communication de ZTE : je lui ai fait part de ma constatation de l'absence de communication de la part de ZTE quand à ces mises à jour. J'ai d'ailleurs bien insisté <b>sur la nécessité de communiquer auprès des blogueurs actifs de la communauté pour que l'on reçoive et rediffuse les informations issues d'un canal de communication officielle. Nous sommes dans l'attente de plus de transparence de la part de ZTE...</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Version 2.0 : quand je lui ai dit que des geeks bidouilleurs passait le téléphone en 2.0 voir 2.1, il était étonné. Il m'a alors demandé de lui faire parvenir les détails, une ROM pour transmettre à l'équipe de développement interne, pour qu'ils vérifient/testent la faisabilité en terme de bugs et décident s'ils passeront ou non en 2.0. Je lui ai proposé de <b>faire travailler étroitement l'équipe de ZTE avec la communauté Mozilla et les geeks bidouilleurs qui publient différents billets sur le sujet, afin que les choses avancent et progressent.</b><br class='autobr' />
Je ne m'avance donc pas plus tant que je n'ai pas d'infos officielles ; je lui ai demandé à garder contact pour que nous travaillons ensemble sur ce sujets.</p> <p><strong>Conclusion</strong></p> <p>Sortir de la sphère geek/technophile/libriste pour aller à la rencontre du grand public est on ne peut plus instructif et fait relativiser les choses. A la fin de ma journée, 5-6 personnes ont compris ce qu'était Firefox OS, Android, et en quoi c'est différent, en quoi c'est important de comprendre un minimum « comment ça marche » et pourquoi il faut être moins passif avec les technologies, j'ai donc réussi (de mon point de vue) ma journée. Il reste un très grand travail de communication autour de Firefox OS si on veut que ça se démocratise, si on veut que cela progresse...</p> <p><b>A lire également</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">Firefox OS quelques critiques argumentées</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox" title="Pourquoi faire le choix de Firefox OS ?">Pourquoi faire le choix de Firefox OS ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?Simulateur-de-Firefox-OS-comment-l
title: Simulateur de Firefox OS : comment l'installer
uri: Simulateur-de-Firefox-OS-comment-l-installer
url: http://genma.free.fr/?Simulateur-de-Firefox-OS-comment-l
content:
<img class='spip_logos' alt="" align="right" src="media/4d0d9ecf.arton2166.jpg" data-original-source="http://genma.free.fr/IMG/arton2166.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce tutoriel est une façon simple d'installer et tester Firefox OS sur un PC. Pour cela, il vous faut :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Installer Firefox dans sa version Nigthy Build : on récupère l'installeur pour son système ici <a href="https://nightly.mozilla.org/" title="Firefox Nigthy Build download">https://nightly.mozilla.org/</a>. <b>Attention, c'est une version en développment donc bugguée. A ne pas utiliser pour autre chose que du test</b>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On l'installe, comme on installerait Firefox classiquement.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Une fois installer et lancer, il faut aller dans le Menu Tools>Web Developper et lancer le "Web IDE".</p> <p><span class='spip_document_2190 spip_documents spip_documents_center'>
<img src="media/bf87fe9f.firefoxos_simulateur01-a9c8a.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L483xH482/firefoxos_simulateur01-a9c8a.jpg" width='483' height='482' alt="" /></span></p> <p>Dans la fenêtre qui s'ouvre (qui permet de créer et tester des applications pour Firefox OS, de le tester dans les simulateurs et/ou de les déployer sur son téléphone, ce sera le sujet d'un futur tutoriel), on va sur le bouton "Select Runtime" et on choisit d'installer les différentes versions que l'on veut tester.</p> <p><span class='spip_document_2191 spip_documents spip_documents_center'>
<img src="media/347efb7c.firefoxos_simulateur02-69789.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L213xH457/firefoxos_simulateur02-69789.jpg" width='213' height='457' alt="" /></span></p> <p>Pour lancer un émulateur, on retourne dans ce même menu (une entrée apparaît pour chaque version de Firefox OS d'installer en simulateur).</p> <p><span class='spip_document_2192 spip_documents spip_documents_center'>
<img src="media/95a785cd.firefoxos_simulateur03.jpg" data-original-source="http://genma.free.fr/IMG/jpg/firefoxos_simulateur03.jpg" width='500' height='359' alt="" /></span></p> <p>On sélectionne une des versions.</p> <p><span class='spip_document_2191 spip_documents spip_documents_center'>
<img src="media/347efb7c.firefoxos_simulateur02-69789.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L213xH457/firefoxos_simulateur02-69789.jpg" width='213' height='457' alt="" /></span></p> <p>Une fenêtre se lance alors et permet d'avoir la même interface que sur un téléphone. Comme Firefox OS 1.3</p> <p><span class='spip_document_2193 spip_documents spip_documents_center'>
<img src="media/f9928681.firefoxos_simulateur04-c911c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L336xH566/firefoxos_simulateur04-c911c.jpg" width='336' height='566' alt="" /></span></p> <p>ou Firefox 2.0</p> <p><span class='spip_document_2194 spip_documents spip_documents_center'>
<img src="media/f600c1e5.firefoxos_simulateur05-7940b.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L336xH548/firefoxos_simulateur05-7940b.jpg" width='336' height='548' alt="" /></span></p> <p>On manipule l'interface à la souris, le bouton "Home/Maison" permet de voir les applications ouvertes ou de quitter une application. Cela permet de se familiariser avec l'interface, de se ballader dans le paramétrage (les modifications qu'il est possible d'y faire sont conservées).</p></div>
		
		


feed_id: http://genma.free.fr/?J-ai-fait-un-reve-bien-Geek
title: J'ai fait un rêve bien Geek
uri: J-ai-fait-un-rêve-bien-Geek
url: http://genma.free.fr/?J-ai-fait-un-reve-bien-Geek
content:
<div class='rss_texte'><p>Cette nuit j'ai rêve que j'étais attrapé par le DSI de ma boite à cause des mes utilisations non conformes aux politiques de sécurité de l'entreprise (il est vrai qu'utiliser Spotify toute la journée, ça consomme de la bande-passante. Ou alors est-ce le fait que j'utilise de temps à autre des proxys, que je consulte des sites parlant d'hacktivisime à la pause du midi....). Pour ne pas subir de sanction, je me voyais négocier pour devenir un <i>"indic"</i>. Je vais lui indiquer les problèmes de sa politique de sécurité, faire des analyses, discuter avec des collègues et <a href="http://genma.free.fr/?Pourquoi-veut-on-a-tout-pris" title="Pourquoi veut-on à tout pris contourner le proxy du boulot ?">lui indiquer les moyens que les plus geeks d'entre eux utilisent pour contourner les proxys</a>... Ce rêve m'a fait prendre conscience que je devrais faire plus attention et que je devrais arrêter, <i>me calmer un peu</i>...</p> <p>Cela me rappelle les deux anecdotes suivantes. La première est celle concernant un ami geek, qui, ne se rappelant plus le port du SMTP du de son entreprise située à Paris, a fait un NMAP dessus depuis son poste situé dans une filière à Lille. Quelques jours plus tard, le DSI recevait une demande d'identification de l'utilisateur qui était dernière la machine a laquelle appartenait l'IP à la source de ce NMAP... Le DSI en question a bien sûr engueulé l'ami en question, dont la seule justification n'a pu être que "Désolé, je le referais plus". Que dire de plus.... Il a utilisé le moyen le plus simple et efficace qu'il avait sous la main, non ?</p> <p>La seconde prend place lors d'une mission chez un client. Le proxy filtrant du réseau était parfois assez contraignant et beaucoup râlait de ce filtrage. Quand d'autres avait le sourire aux lèvres. Ils gardaient soigneusement pour eux le fait qu'installer une extension Firefox qui détecte et utilise des proxy sur le Net', c'est bien utile. Et qu'importe que le proxy en bloque certains, il suffit d'utiliser des proxy utilisant des caractères cyrilliques ou chinois pour que le filtrage ne se fasse plus (bah oui, y a plus le mot proxy dans le code HTML, et donc le site n'est pas bloqué par comparaison avec le contenu d'une liste noire). A force de voir du trafic qui allait toujours vers le même site, les admins ont bloqués les adresses d'un premier proxy, puis un autre... En les laissant accessibles via leurs IP... Un vrai jeu du chat et de la souris, pas très légale, mais bon.</p> <p>Cela fait bien rire les geeks <i>à tendance hacker</i>, le fait de se sentir <i>supérieur</i> vis à vis de ces vieux administrateur systèmes, qui ont probablement autres choses à faire que de surveiller quand le bidouilleur geek va sur le Net'. Avoir un proxy simple, qui bloque Facebook a des personnes incapable de comprendre ce qui se passe si on débranche le câble réseau du PC sous le bureau (authentique), leurs suffit amplement à éviter pas mal de soucis.</p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-donner-a-Framasoft
title: Pourquoi donner à Framasoft ?
uri: Pourquoi-donner-à-Framasoft
url: http://genma.free.fr/?Pourquoi-donner-a-Framasoft
content:
<img class='spip_logos' alt="" align="right" src="media/facb1251.arton2174.jpg" data-original-source="http://genma.free.fr/IMG/arton2174.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Depuis quelques temps, Framasoft a étendu ses fonctionnalités et n'est plus un simple annuaire de logiciel libre, mais bel et bien tout un microcosme. Parmi les éléments qui gravitent dans cette sphère, il y a l'ensemble de <i>Libres services</i> qui permettent de de dégoogliser, de quitter Google Docs et autre outils collaboratifs pour passer à du logiciel libre. Parmi ces services on citera : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://framapad.org/" title="Framapad">Framapad - Éditer<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://framadate.org/" title="Framadate">Framadate - Organiser<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://framacalc.org/" title="Framacalc">Framacalc - Calculer<br class='autobr' />
Et assez récemment le <a href="https://www.framabag.org/" title="Le framabag">le Framabag</a>, qui est une instance wallbag.</p> <p>En complément ou en alternative à un auto-hébergement, ces services sont bien utiles. Des associations du libre utilise le Framapad ou encore le Framadate par exemple pour organiser leurs événements.</p> <p><strong>Pourquoi il faut donner ?</strong></p> <p>En nous offrant des services clouds, alternatifs, libres, Framasoft nous permet donc de nous libérer des silos privateurs, de reprendre un peu de contrôle sur nos données personnelles. On sait où elle sont, l'exploitation qui en est fait (aucune).<b>C'est gratuit, mais nous ne sommes plus des produits</b>. Cette gratuité ne l'est pas vraiment. Comme nous ne payons pas le service via l'exploitation de nos données personnelles et du profil marketing qui est dressé de nous, l'argent n'arrive pas dans les caisses de Framasoft.</p> <p>L'argent n'arrive pas, mais il en sort... Les serveurs, l'infrastructure, l'administration... Tout ces services ont un coup que Framasoft assume. Et c'est pour celà qu'il faut donner à Framasoft. Car <b>Libre ne veut pas dire gratuit</b> et c'est services que nous fournit Framasoft sont avant tout libres. Ce n'est pas pour rien qu'ils sont regroupés dans une catégorie "Services libres" et non "Services gratuits". Il faut donc penser à aller sur <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">Page de don à Framasoft</a>. Ce, pour que Framasoft soit au moins à l'équilibre financier et que ces services soient pérennes dans le temps.</p> <p>De plus Framasoft est transparent sur l'usage qui est fait de ces dons, <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">la page de don</a> détaille bien le but et de ce à quoi l'argent donné sera utilisé.</p> <p><strong>Un don déductible</strong></p> <p>Framasoft est une association reconnue d'intérêt général. A ce titre, si vous êtes soumis à l'impôt sur le revenu, vous pourrez déduire 66% du montant de votre don. Pour des informations plus détaillées, <a href="http://soutenir.framasoft.org/defiscalisation" title="DEFISCALISATION des dons à Framasoft">voir la page explicative</a>. <b>Alors pourquoi se priver ?</b></p> <p><strong>Framasoft participe au libre</strong></p> <p>Framasoft utilise donc du logiciel libre pour fournir ses services libres, mais ne fait pas que d'utiliser des logiciels existants. Elle contribue également à l'amélioration de ceux. Chaque amélioration que les membres de Framasoft apporte aux logiciels, dans le cadre de leur mise en place, de leur maintenance, sont reversés à la communauté. Mais ces améliorations prennent du temps et le bénévolat ne fait pas tout. Parfois il faut des salariés pour que le temps investit soit productif, d'où des appels à financement participatifs comme <a href="http://fr.ulule.com/etherpad-framapad/" title="Améliorons Etherpad/Framapad">Améliorons Etherpad/Framapad</a>.</p> <p>Le fait qu'une fois de plus Framasoft soit transparent et reverse à la communauté du libre est un argument de plus <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">pour contribuer financièrement</a> et devrait satisfaire tout libriste qui se respecte.</p> <p><strong>Conclusion</strong></p> <p>Oui les appels aux dons sont nombreux et récurrents. Chaque année, on doit donner encore et encore. Mais c'est là le prix à payer pour être libre. C'est un choix : souhaite-t-on choisir la facilité, être un produit, une cible publicitaire et marketing dont la vie privée n'existe pas, dont les données sont on ne sait où. Ou bien souhaite-t-on avoir le contrôle sur ses données, sur son informatique, sur les services que l'on utilise ? Si la réponse est la seconde proposition, <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">vous savez où cliquer</a>.</p> <p>Enfin, si vous ne pouvez/voulez pas donner, vous pouvez toujours contribuer en devenant membre de l'association, en parlant de cet appel aux dons sur les réseaux sociaux, en sensibilisant à l'importance de ce don, en faisant du code pour les logiciels concernés, de la documentation... Toute aide, sous quelque que forme que ce soit est utile et est la bienvenue.</p></div>
		
		


feed_id: http://genma.free.fr/?Mentions-legales
title: Mentions légales
uri: Mentions-légales
url: http://genma.free.fr/?Mentions-legales
content:
<div class='rss_texte'><p>Sauf mention contraire, l'ensemble des textes de ce blog sont placées sous <a href=" https://creativecommons.org/licenses/by-sa/4.0/" title="Voir cette licence">la licence Creative Commons BY-SA</a>.</p> <p>Ce site est gracieusement hébergée par Free au titre de l'hébergement des pages personnelles. Il tourne sous Apache/MySQL/PHP/SPIP.</p> <p><b>Logo Genma : copyright et origine</b></p> <p>Le logo et le nom de Genma proviennent du personnage Genma Saotome, père de Ranma, dans le manga et la série animé dérivée Ranma 1/2, crée par Rumiko Takahashi. Toutes les images dérivées, retouchées et autres représentant <i>Genma</i> restent sous le copyright de <b>©1988-2015 Rumiko TAKAHASHI/Shogakukan, Inc</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?SecureDrop-par-la-Freedom-of-the
title: SecureDrop par la Freedom of the Press Foundation
uri: SecureDrop-par-la-Freedom-of-the-Press-Foundation
url: http://genma.free.fr/?SecureDrop-par-la-Freedom-of-the
content:
<img class='spip_logos' alt="" align="right" src="media/fe264d32.arton2151.jpg" data-original-source="http://genma.free.fr/IMG/arton2151.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de la <a href="https://pressfreedomfoundation.org/securedrop" title ="SecureDrop - Freedom of the Press Foundation">page SecureDrop du site de la Freedom of the Press Foundation</a></p> <p>SecureDrop est un système de soumission open-source pour les lanceurs d'alertes (whitleblower) que les médias peuvent installer afin de recevoir des documents provenant de sources anonymes. Il a été codé par le regretté Aaron Swartz</p> <p>Tout organisme peut installer SecureDrop gratuitement et peut apporter des modifications si il le désire. Consultez <a href="https://github.com/freedomofpress/securedrop" title="Securedrop sur Github">notre page de projet sur GitHub</a> pour obtenir des instructions d'installation détaillées.</p> <p>La Freedom of the Press Foundation propose également une assistance technique aux organismes de presse qui souhaitent installer SecureDrop et former ses journalistes aux meilleures pratiques de sécurité. Pour entrer en contact <a href="https://pressfreedomfoundation.org/securedrop#contact" title="">remplissez le formulaire</a></p> <p>Nous maintenons une liste officielle des instances SecureDrop à l'état brut. De plus, nous avons une campagne de crowdfunding pour ceux qui voudraient avoir un SecureDrop mais ne peuvent pas se permettre d'investir dans le matériel nécessaire.</p> <p><strong>Questions Fréquentes</strong></p> <p><strong>Qu'est ce que SecureDrop ?</strong></p> <p>SecureDrop est un système de soumission open-source pour les lanceurs d'alertes (whitleblower) que les médias peuvent installer afin de recevoir des documents provenant de sources anonymes. Il a été codé par le regretté Aaron Swartz, avec l'aide de l'éditeur de Wired, Kevin Poulsen et de l'expert en sécurité, James Dolan. Le projet a été précédemment appelé DeadDrop. La Freedom of the Press Foundation a repris la gestion du projet en Octobre 2013.</p> <p><strong>Comment les organismes de presse peuvent installer SecureDrop ?</strong></p> <p>Toute organisme peut installer SecureDrop gratuitement et y apporter des modifications étant donné le fait que le projet est open-source. Nous avons écrit des instructions détaillées sur son installation, <a href="https://github.com/freedomofpress/securedrop" title="Securedrop sur Github">qui peuvent être lues ici</a>.</p> <p>Parce que l'installation et le fonctionnement reste complexe, de la Freedom of the Press Foundation aide les organismes de presse à installer SecureDrop et forme ses journalistes aux meilleures pratiques de sécurité, ce afin d'assurer la meilleure protection des sources.</p> <p><span class='spip_document_2177 spip_documents spip_documents_center'>
<a href="media/fc50b052.SecureDrop_simple.png" data-original-source="https://pressfreedomfoundation.org/securedrop-files/SecureDrop_simple.png"><img src="media/2cbfd69e.securedrop_simple-2d3d5.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH309/securedrop_simple-2d3d5.jpg" width='450' height='309' alt="" /></a></span></p> <p><strong>Comment fonctionne SecureDrop ?</strong></p> <p>Le code derrière SecureDrop est une application Python qui accepte les messages et documents via le web et les chiffre via GPG pour un stockage sécurisé. Essentiellement, c'est une alternative plus sûre au formulaire de contact qui se trouve généralement sur les sites.</p> <p>Dans le cadre de son fonctionnement, chaque source se voit attribué un « nom de code » unique. Le nom de code permet à la source d'établir une relation avec l'organisme de presse sans révéler sa véritable identité ou la nécessité de recourir à un e-mail. La source peut alors entrer son nom de code lors d'un prochaine visite, et ainsi les messages envoyés par journaliste - "Merci pour les photos de Roswell. Pouvez-vous expliquer à quoi correspond la tache sombre sur le côté gauche ?" - Ou encore présenter des documents ou des messages supplémentaires dans d'un cadre même identifiant anonyme. La source est connu par son nom de code unique du côté du journaliste. Toutes les soumissions de la source sont regroupés dans une « collection ».</p> <p>Chaque fois qu'il ya une nouvelle soumission par cette source, la collection de l'ensemble des soumissions est placée au début de la file d'attente des soumission. SecureDrop a été conçu pour utiliser deux serveurs physiques : un serveur public en facade qui stocke les messages et les documents, et un second serveur qui effectue le suivi de la sécurité du premier.</p> <p><strong>Est-ce que SecureDrop promet 100% de sécurité ?</strong></p> <p>Non, et toute entreprise ou produit qui promet une sécurité à 100% ne dit pas la vérité. SecureDrop tente de créer un environnement beaucoup plus sécurisé que celui qui existe à travers les canaux numériques traditionnels, permettant ainsi aux sources de fournir leurs renseignements, mais il existe toujours des risques.</p> <p>Un audit de sécurité majeur de SecureDrop (encore appelé DeadDrop) a été menée à la mi-2013 par l'expert en sécurité Bruce Schneier et une équipe de chercheurs de l'Université de Washington, dirigée par Alexei Czeckis, <a href="media/5b809d5c.UW-CSE-13-08-02.PDF" data-original-source="http://homes.cs.washington.edu/~aczeskis/research/pubs/UW-CSE-13-08-02.PDF" title="">que vous pouvez lire ici</a>. Nous avons discuté en détail sur comment nous pouvions remanié SecureDrop en réponse à cette audit, et <a href="https://pressfreedomfoundation.org/blog/2013/10/how-we-plan-keeping-securedrop-secure-possible" title="">certains des risques subsistent encore</a>.</p> <p><strong>Qui a créé SecureDrop ?</strong></p> <p>L'application Web, qui a été à l'origine appelé DeadDrop, a été codée et mise en place par Aaron Swartz en 2012 avant sa mort tragique. Le reforcement de sa sécurité est l'œuvre de James Dolan. Le journaliste d'investigation Kevin Poulsen est à l'origine du projet. Le New Yorker a lancé la première mise en place et a sa propre version StrongBox, depuis mai 2013.</p> <p>En October 2013, Freedom of the Press Foundation a repris la gestion du projet open-source et l'a rebaptisé SecureDrop. FPF a également embauché James Dolan pour aider les organismes de presse dans l'installation et la sécurisation, et Garrett Robinson pour diriger le développement. Kevin Poulsen continue d'être un consultant journalistique sur le projet.</p> <p><strong>Est-ce que SecureDrop est open source ?</strong></p> <p>Oui. Dans les fait, SecureDrop est un logiciel libre : vous pouvez le redistribuer et / ou le modifier selon les termes de la Licence publique générale GNU Affero telle que publiée par la Free Software Foundation, soit <a href="https://www.gnu.org/licenses/agpl-3.0.html" title="">la version 3 de la Licence</a>, ou (à votre choix) toute version ultérieure. Ce projet, et tout le matériel qui l'accompagne, sont distribués dans l'espoir qu'il seront utile, mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de MARCHANDE OU D'ADEQUATION A UN USAGE PARTICULIER. Pour plus de détails, <a href="https://www.gnu.org/licenses/agpl-3.0.html" title="">voir la Licence publique générale GNU Affero</a>. En d'autres mots, rendez meilleur et diffuser-le à grande échelle.</p> <p><strong>Comment puis-je contribuer à SecureDrop ?</strong></p> <p>Il y a beaucoup de façons dont vous pouvez contribuer à SecureDrop. Tout d'abord, nous avons besoin de dons pour maintenir le projet en vie. Vous pouvez <br class='autobr' />
<a href="https://pressfreedomfoundation.org/securedrop#donate" title="">aller ici pour nous aider à payer pour le développement, l'entretien et la sécurité</a> afin que nous puissions nous déplacer chez des organismes de presse et les aider à l'installer. Vous pouvez également contribuer au développement de SecureDrop en visitant <a href="https://github.com/freedomofpress/securedrop" title="">notre page GitHub</a>. Si vous êtes un développeur, vous pouvez aussi aller ici pour vous inscrire <a href="https://lists.riseup.net/www/info/securedrop-dev" title="">à notre liste de discussion</a> où les développeurs contribuant peuvent discuter et recommander des fonctions de sécurité et des nouvelles fonctionnalités<.</p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-avoir-une-sonnerie
title: Firefox OS : avoir une sonnerie personnalisée
uri: Firefox-OS-avoir-une-sonnerie-personnalisée
url: http://genma.free.fr/?Firefox-OS-avoir-une-sonnerie
content:
<img class='spip_logos' alt="" align="right" src="media/f14cda76.arton2170.jpg" data-original-source="http://genma.free.fr/IMG/arton2170.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous Firefox OS, pour avoir une sonnerie personnalisée sur son téléphone ZTE Open C tournant sous la version 1.3 (le téléphone vendu en ce moment).</p> <p><i>Il y a une application pour ça</i>.</p> <p><b>Prérequis : avoir des musiques au format .ogg sur la carte SD. </b> Car même si le lecteur de musique lit les fichiers mp3, le ringtone picker nécessite un fichier format ogg à la racine de la micro-carte sd. Il faut donc penser à convertir son fichier au préalable .</p> <p>Il faut tout d'abord aller sur le marketplace et installer l'application ringtone-picker. En cliquant ici : <span class='spip_document_2209 spip_documents spip_documents_center'>
<a href="https://marketplace.firefox.com/app/ringtone-picker"><img src="media/ad43bcaf.marketplace-a9472.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L172xH60/marketplace-a9472.png" width='172' height='60' alt="" /></a></span></p> <p><span class='spip_document_2210 spip_documents spip_documents_center'>
<a href="https://marketplace.firefox.com/app/ringtone-picker"><img src="media/18c39b57.ringtonepicker01-a9075.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L322xH480/ringtonepicker01-a9075.jpg" width='322' height='480' alt="" /></a></span></p> <p>Une fois installée, il faut aller dans le paramétrage, dans la partie "Permissions des applications".</p> <p><span class='spip_document_2211 spip_documents spip_documents_center'>
<img src="media/929a2965.ringtonepicker02-8278f.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L319xH481/ringtonepicker02-8278f.jpg" width='319' height='481' alt="" /></span></p> <p>On sélectionne Ringtone Picker.</p> <p><span class='spip_document_2212 spip_documents spip_documents_center'>
<img src="media/bf42fa1a.ringtonepicker03-b8416.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L323xH486/ringtonepicker03-b8416.jpg" width='323' height='486' alt="" /></span></p> <p>On autorise l'application à utiliser la carte SD via les permissions.</p> <p><span class='spip_document_2213 spip_documents spip_documents_center'>
<img src="media/42c35b30.ringtonepicker04-455ec.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L322xH480/ringtonepicker04-455ec.jpg" width='322' height='480' alt="" /></span></p> <p>On va sur le choix de la sonnerie (Paramétrage>Son).</p> <p><span class='spip_document_2214 spip_documents spip_documents_center'>
<img src="media/088da233.ringtonepicker05-d3fc9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L320xH482/ringtonepicker05-d3fc9.jpg" width='320' height='482' alt="" /></span></p> <p>On clique sur changer et là on a un menu qui propose "Sonneries Systèmes" ou "Ringtone Picker". On choisit Ringtone, on a le choix parmi les musiques .ogg présente sur la carte SD et on sélectionnera celle que l'on souhaite en sonnerie.</p></div>
		
		


feed_id: http://genma.free.fr/?Liberte-0-le-logiciel-libre
title: Liberté 0, le logiciel libre accessible à tous
uri: Liberté-0-le-logiciel-libre-accessible-à-tous
url: http://genma.free.fr/?Liberte-0-le-logiciel-libre
content:
<img class='spip_logos' alt="" align="right" src="media/041258ae.arton2161.jpg" data-original-source="http://genma.free.fr/IMG/arton2161.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Il y a quelques temps maintenant, j'avais écrit un article intitulé <a href="http://genma.free.fr/?De-l-importance-de-l-accessibilite" title="De l'importance de l'accessibilité des sites webs et de l'informatique en général">De l'importance de l'accessibilité des sites webs et de l'informatique en général</a> dans lequel je disais (je cite) : <i>L'accessibilité, c'est le fait de pouvoir accéder à un site Internet, utiliser un logiciel ou de faire tout autre usage d'un outil informatique sans qu'un quelconque handicap moteur, visuel ou autre ne vienne entravé cette utilisation(...) On vit une époque formidable dans laquelle l'informatique prend une place de plus en plus importante dans nos vies quotidiennes, comme outil de communication. Si des personnes sont écartées de ces avancées technologiques, mises à l'écart car un aléas de la vie ou un problème présent depuis la naissance a fait qu'elles sont différentes de la norme (la norme étant ce qu'il est commun d'observer, ce n'est pas une allusion à une normalité...), ça me gène.</i></p> <p>Chaque année, lors des Rencontres Mondiales du Logiciel Libre, les RMLL, <a href="http://www.april.org/la-premiere-liberte-ne-serait-elle-pas-l-accessibilite-des-logiciels-libres-radio-rmll-2014" title="La première liberté ne serait-elle pas l'accessibilité des logiciels libres ? - Radio RMLL 2014">il y a des conférences sur le thème de l'accessibilité</a>. Dans le présent article, je voudrais parler de l'initiative Liberté 0, <a href="http://liberte0.org/" title="http://liberte0.org/">http://liberte0.org/</a></p> <p>Liberté 0 fait référence à la première des quatre libertés du logiciel libre tel qu'inventé et défini par Richard Stallman, à savoir <b>liberté 0 : liberté d'exécuter le logiciel</b>.</p> <p><span class='spip_document_2185 spip_documents spip_documents_center'>
<a href="http://liberte0.org/wiki/index.php?title=Accueil"><img src="media/c78e812b.logo_liberte_0_2013_final-087ef.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH250/logo_liberte_0_2013_final-087ef.png" width='400' height='250' alt="" /></a></span></p> <p>N'importe qui doit pouvoir exécuter le logiciel. N'importe qui. Hors si l'on est en situation de handicap et que le logiciel n'est pas adapté à la prise en compte de ce handicap, si le logiciel n'est pas adaptable, configurable, paramétrable pour pouvoir être utilisable par la personne en situation de handicap, cette personne ne peut donc jouir de la liberté d'utiliser le logiciel. On lui ôte donc la première des libertés du logiciel libre...</p> <p>Le long texte <a href="http://www.framablog.org/index.php/post/2013/08/24/accessibilite-liberte-stallman-altinier " title="L'accessibilité, une question de liberté ? Dialogue avec Richard...">L'accessibilité, une question de liberté ? Dialogue avec Richard...</a> détaille plus en détail la problématique et ce qui a conduit à la création du site (encore en construction) <a href="http://liberte0.org/" title="http://liberte0.org/">http://liberte0.org/</a>, sur lequel on retrouvera <a href="http://sympa.liberte0.org/sympa" title="Mailing-liste de liberté 0">une mailing-liste sur http://sympa.liberte0.org/sympa</a> et <a href="http://liberte0.org/wiki/index.php?title=Accueil" title="Wiki de liberté 0">un wiki http://liberte0.org/wiki/index.php?title=Accueil</a></p> <p>L'April a également un <a href="http://libre-et-accessible.org/" title="Groupe de travail accessibilité et logiciels libres">groupe de travail accessibilité et logiciels libres</a>, avec des membres de l'April qui font d'ailleurs un très grand travail de retranscription par écrit de différentes conférences et interviews audio ou vidéo sous forme de texte, permettant que les informations de ces contenues soient disponibles et accessibles au plus grand nombre. Comme par exemple <a href="http://www.april.org/la-premiere-liberte-ne-serait-elle-pas-l-accessibilite-des-logiciels-libres-radio-rmll-2014" title="La première liberté ne serait-elle pas l'accessibilité des logiciels libres ? - Radio RMLL 2014">La première liberté ne serait-elle pas l'accessibilité des logiciels libres ? - Radio RMLL 2014</a> qui permettra de compléter la lecture de cet article.</p> <p><b>A lire également</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Interview-de-Maxime-atteint-de" title="Interview de Maxime, atteint de dystrophie des cônes">Interview de Maxime, atteint de dystrophie des cônes</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?De-l-importance-de-l-accessibilite" title="De l'importance de l'accessibilité des sites webs et de l'informatique en général">De l'importance de l'accessibilité des sites webs et de l'informatique en général</a></p></div>
		
		


feed_id: http://genma.free.fr/?No-Limit-Secu-podcast-dedie-a-la
title: No Limit Secu, podcast dédié à la cyber sécurité
uri: No-Limit-Secu-podcast-dédié-à-la-cyber-sécurité
url: http://genma.free.fr/?No-Limit-Secu-podcast-dedie-a-la
content:
<img class='spip_logos' alt="" align="right" src="media/213a8160.arton2160.jpg" data-original-source="http://genma.free.fr/IMG/arton2160.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2184 spip_documents spip_documents_center'>
<img src="media/c03944d4.banniere_podcast_nolimitsecu-c2a1f.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniere_podcast_nolimitsecu-c2a1f.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Présentation du podcast</strong></p> <p><i>NoLimitSecu est un podcast francophone qui approfondit des thèmes d'actualité en sécurité informatique. Il se démarque par son large panel d'intervenants et sa liberté de ton. Son format court (moins de 20 minutes par épisode) et régulier en fait un complément idéal aux sources d'actualités plus traditionnelles. "NoLimitSecu - le podcast où seul le temps nous limite."</i></p> <p><a href="http://www.nolimitsecu.fr/" title="">http://www.nolimitsecu.fr/</a></p> <p><strong>La critique du Genma</strong><br class='autobr' />
Quelques numéros sont déjà sortis, avec des thèmes comme<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href=">http://www.nolimitsecu.fr/de-levolution-du-metier-de-rssi/" title="De l'évolution du métier de RSSI">De l'évolution du métier de RSSI</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.nolimitsecu.fr/heartbleed/" title="HeartBleed">HeartBleed</a><br class='autobr' />
Ou encore, <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.nolimitsecu.fr/compte-rendu-de-la-nuit-du-hack-2014/" title="Compte-rendu de la nuit du hack 2014">Compte-rendu de la nuit du hack 2014</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.nolimitsecu.fr/compte-rendu-de-sstic-2014/" title="Compte-rendu de SSTIC 2014">Compte-rendu de SSTIC 2014</a></p> <p>Pour pouvoir rédiger cette critique, j'ai écouté l'ensemble des épisodes de ce podcast. Il y en a 5 de sortis (le podcast est récent) et sa durée (une vingtaine de minute en moyenne) me permettait de faire cette écoute enchainée.</p> <p>L'équipe semble composée d'une dizaine de contributeurs (dont on n'a pas de précisions sur les métiers ou spécialités, ce qui est un peu dommage) ; je n'ai pas encore remarqué d'animateurs se détachant ou récurant. Peut-être est-ce lié au principale reproche que je ferai. Commençons donc par le point négatif. Dans le côté perfectible, à améliorer, il y a le son. Il faut faire un travail au niveau du son. Car c'est un élément important, surtout dans le cas d'un podcast audio. Entre la qualité du son dépendant des connexions Skype, les animateurs qui parlent à distance du micro, ce qui donne un effet d'écho/réverbération et nécessite de monter le son ponctuellement, ou encore les enfants qui passent en arrière plan... Si le podcast est amener à perdurer pour un certain temps, je conseillerai d'investir dans des micros de meilleurs qualités. Et avant tout de faire un travail de post-production pour rehausser et égaliser le son et niveau des interventions des différents intervenants.</p> <p>Pour les points positifs, il y a le fait que les discussions sont intéressantes. Elles sont très techniques, utilisant du vocabulaire du métier et l'on n'est pas dans de la vulgarisation. Si on arrive à s'accrocher et à suivre les discussions, on peut apprendre des choses. Le format court est aussi un atout, ça s'écoute rapidement. Enfin, dans les thèmes que je souhaiterais voir aborder, il y aurait ceux du chiffrement et de la vie privée, afin de voir comment ils abordent ces sujets.</p> <p>Je ne peux que les encourager à continuer, à chercher à améliorer leur principal défaut. NoLimitSecu est un podcast qui sera sûrement amener à se bonifier avec le temps, je jetterai un coup d'oeil dessus de temps en temps et je continuerai d'en écouter les numéros de temps à autre.</p> <p>Dans la même catégorie, je recommande également <a href="http://genma.free.fr/?Le-podcast-Comptoirsecu" title="Le podcast Comptoirsecu">le podcast le Comptoir secu</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-E-mail-en-HTML-les-pieces
title: Les E-mail en HTML, les pièces jointes, et texte en continu dans Enigmail
uri: Les-E-mail-en-HTML-les-pièces-jointes-et-texte-en-continu-dans-Enig
url: http://genma.free.fr/?Les-E-mail-en-HTML-les-pieces
content:
<img class='spip_logos' alt="" align="right" src="media/dee29bcd.arton2148.jpg" data-original-source="http://genma.free.fr/IMG/arton2148.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>A propos de l'auteur du texte Micah Lee Follow</strong></p> <p>Micah Lee Follow, est, en autre, l'auteur du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Launcher">dont je parlais ici</a>, est <a href="https://pressfreedomfoundation.org/" title="Freedom of the Press">CTO at Freedom of the Press</a> et <a href="https://pressfreedomfoundation.org/securedrop" title="Securedrop">à ce titre a crée SecureDrop</a>.</p> <p>Le texte originel se trouve à l'adresse suivante : <a href="https://micahflee.com/2013/09/html-email-attachments-and-flowed-text-in-enigmail/" title="HTML email, attachments, and flowed text in Enigmail">HTML email, attachments, and flowed text in Enigmail</a></p> <p><b>Note de traduction</b> J'ai traduit flowed text en "texte en continu". L'idée est que l'on a un retour à la ligne que lorsque l'on atteint le bord de la fenêtre de rédaction du message/visionnage du message et non au bout de 72 caractères.</p> <p><strong>DEBUT DE TRADUCTION</strong></p> <p>J'ai remarqué que beaucoup de gens quid débutent GPG ne veux vraiment pas à renoncer à leur e-mail en HTML, bien que l'assistant de configuration Enigmail recommande de le faire.</p> <p><span class='spip_document_2174 spip_documents spip_documents_center'>
<img src="media/d8ed6ffc.enigmail_wizard1-90cd7.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH394/enigmail_wizard1-90cd7.png" width='450' height='394' alt="" /></span></p> <p><strong>L'assistant de configuration d'Enigmail</strong></p> <p>Les utilisateurs ont également eu des problèmes bizarres avec les pièces jointes lors de l'envoi des emails signés ou chiffrés. Et lorsque vous utilisez les paramètres par défaut de Enigmail et rédigez vos messages en texte clair, Enigmail désactive le "flux continu de texte", les lignes soit limitées à 72 caractères.</p> <p>Well, none of this is actually a problem if you use PGP/MIME, which is the recommended way of using OpenPGP anyway. You can safely compose messages in HTML, there are no problems with attachments, and if you use plaintext email it's completely fine to use flowed text. Here's how to configure Thunderbird to work with PGP/MIME.</p> <p>Eh bien, rien de tout cela n'est en fait un problème si vous utilisez PGP / MIME, qui est la méthode recommandée pour utiliser OpenPGP de toute façon. Vous pouvez rédifer en toute sécurité des messages au format HTML, il n'y a pas de problèmes avec les pièces jointes, et si vous utilisez la rédaction de courriel en mode non html, il est tout à fait possible d'utiliser le mode "texte en continu". Voici comment configurer Thunderbird pour utiliser PGP / MIME.</p> <p>Allez dans les Paramètres du compte. Sous Windows et Linux, cela se trouve dans le menu Edition, sous Mac OS X c'est dans le menu Outils. Aller dans la partie OpenPGP (si vous avez plusieurs comptes de Thunderbird vous aurez besoin de faire cela pour chacun).</p> <p><span class='spip_document_2175 spip_documents spip_documents_center'>
<img src="media/2d26b468.enigmail_pgpmime-2130d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH302/enigmail_pgpmime-2130d.png" width='450' height='302' alt="" /></span></p> <p><strong>Activation PGP / MIME</strong></p> <p>Assurez-vous que "Utiliser PGP / MIME par défaut" est cochée. Pendant que vous y êtes, vous pouvez activer, si vous le souhaitez, la signature des mails chiffrés et et non chiffrés par défaut.</p> <p>Une fois que vous avez activé PGP / MIME, il est complètement sûr d'utiliser l'HTML pour la rédaction des e-mail, il n'y aura plus de problèmes avec pièces jointes, et on peut également utiliser le mode "texte en continu".</p> <p>Si vous souhaitez rédiger un email HTML, allez dans la fenêtre de rédaction du message et assurez-vous que "Ecrire des messages au format HTML" est coché. Remarque : il existe des arguments valables contre les mails HTML, mais ce n'est pas lié à un problème de sécurité, et certaines personnes détestent les email formatés en colonne. C'est donc un bon choix.</p> <p><span class='spip_document_2176 spip_documents spip_documents_center'>
<img src="media/6ab6c6bf.enigmail_configeditor1-c1299.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH382/enigmail_configeditor1-c1299.png" width='450' height='382' alt="" /></span></p> <p><strong>L'éditeur de configuration de Thunderbird</strong></p> <p>Lorsque vous l'ouvrez, un message d'avertissement vous prévient. Mais vous pouvez continuer et cliquez sur " Je ferai attention, promis." C'est exactement la même chose que d'aller dans about : config dans Firefox. Ensuite, vous pouvez lancer une recherche sur "send_plaintext_flowed" et double-cliquez sur le paramètre pour changer la valeur de false à true. Et en passant, vous pouvez modifier toutes les préférences de Thunderbird, y compris celles qui n'ont pas une interface graphique pour être changées ; comme certains changements peuvent tout casser, soyez prudent.</p> <p><strong>Traduction du premier commentaire de l'article</strong></p> <p><b>Note de Genma</b> : j'ai également traduit le premier commentaire car il apporte un complément d'information.</p> <p>Des gens m'ont demandé pourquoi Enigmail désactivait la possibilités d'envoyer des e-mail au format HTML, et j'ai remarqué que, lors de l'utilisation de l'assistant d'Enigmail, il demande de désactiver le formatage HTML. C'est article est un bon guide pour le réactiver, donc merci. J'ai toujours dit "Si vous avez besoin de mail au format HTML, ne le décochez pas dans l'assistant." En fait, je recommande de ne pas utiliser l'assistant Enigmail du tout, mais de générer ses clés directement via l'outil de ligne de commande gpg, du fait que certaines de ses options sont plus complètes et que les conséquences de nos choix soient plus correctement mentionnés.</p> <p>Cependant, j'affirme dans mon guide sur GPG que PGP / MIME va probablement limiter votre capacité à contacter de nombreuses personnes qui (à juste titre) utilisent GPG, et je recommande donc de ne pas utiliser PGP / MIME. La réception par Enigmail de pièces jointes chiffrées et des clés publiques est cassé, et souvent ça ne peut même pas déchiffrer et importer, par exemple, une clé publique se trouvant en pièce jointe. (Essayez en vous envoyant une clé publique chiffrée ou non à vous-même comme une pièce jointe via Enigmail, puis essayer de l'importer.)</p> <p>Enigmail a aussi plusieurs problèmes/bugs de sécurité graves : si l'extension rencontre un message PGP / MIME, elle va essayer automatiquement et silencieusement de déchiffrer, même si vous avez dit à Enigmail de ne * pas * déchiffrer automatiquement les messages ! C'est une très mauvaise chose si quelqu'un regarde par-dessus votre épaule, et l'extension oublie de que le message n'a été chiffré du tout, de sorte que vous pourriez oublier de chiffrer une réponse, etc.</p> <p>Pour ces raisons, je suis personnellement contre l'utilisation de PGP / MIME pour le moment, même si les deux parties (destinataires et envoyeurs) utilisent Enigmail, et je recommande tout simplement d'utiliser du texte chiffré ASCII (plain ASCII-armored encrypted text) dans le corps d'un message en clair. Il vous permettra d'atteindre plus de gens et de réduire le risque que vos pièces jointes soient illisibles ou non attachées au mail envoyé.</p> <p>De plus, l'imprévisibilité est la clé d'une bonne pratique de chiffrement. Pour cette raison, je recommande fortement l'utilisation de HTML dans les messages chiffrés, car cela donne une longue série de "texte connu". Si ce n'est pas évident de comprendre pourquoi un bloc de texte connu peut être mauvais, il faut regarder du côté de cette récente faille sur le largement utilisé (mais pas dans GPG) mode de chiffrement RC4 qui permet, si vous connaissez un petit nombre d'octets du texte en clair (un nombre aussi bas que 6) de récupérer le reste du message, en se basant sur cette partie de texte chiffré (mais connu). Plus les messages sont "imprévisibles", plus ils seront dur à décrypter/casser.</p> <p>Cet article aide donc à être toujours en mesure d'envoyer des messages au format HTML pour ses mails, et en cela il est très utile, mais vous n'utilisez pas de code HTML dans vos mails chiffrée si vous voulez que votre message soit aussi "imprévisible" que possible.</p> <p><b>Note de traduction</b> : imprévisible dans le sens où si on peut prédire des bouts du texte, on peut "décrypter" (et non déchiffrer, car dans ce cas on aurait la clef de déchiffrement) le message chiffré en utilisant les parties connues du message, et en déduire la clef ou une partie de la clef.</p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-comment-voir-le
title: Firefox OS : comment voir le téléphone en USB
uri: Firefox-OS-comment-voir-le-téléphone-en-USB
url: http://genma.free.fr/?Firefox-OS-comment-voir-le
content:
<img class='spip_logos' alt="" align="right" src="media/fecf30ff.arton2171.jpg" data-original-source="http://genma.free.fr/IMG/arton2171.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous Firefox OS, pour voir son téléphone ZTE Open C tournant sous la version 1.3 (le téléphone vendu en ce moment) quand on le branche en USB, il faut aller dans le Paramétrage et activé le Stockage USB :</p> <p><span class='spip_document_2216 spip_documents spip_documents_center'>
<img src="media/832e7910.stockageusb02-643a0.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L321xH486/stockageusb02-643a0.jpg" width='321' height='486' alt="" /></span></p> <p>Puis dans Stockage des médias, il y a deux sous-options à activer :</p> <p><span class='spip_document_2217 spip_documents spip_documents_center'>
<img src="media/cf12378f.stockageusb03-39c75.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L331xH490/stockageusb03-39c75.jpg" width='331' height='490' alt="" /></span></p> <p>Ainsi, quand on branche le téléphone sur un PC, quelque soit le système d'exploitation, on le verra comme "une clef USB". On pourra récupérer/déposer des fichiers image, musique, vidéo.</p> <p>Rq : pendant qu'il est branché en USB de cette façon, le contenu de la carte SD n'est pas accessible par Firefox OS sur le téléphone.</p></div>
		
		


feed_id: http://genma.free.fr/?Je-suis-tonton
title: Je suis tonton
uri: Je-suis-tonton
url: http://genma.free.fr/?Je-suis-tonton
content:
<img class='spip_logos' alt="" align="right" src="media/8d98b892.arton2175.jpg" data-original-source="http://genma.free.fr/IMG/arton2175.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Depuis récemment je suis tonton. J'ai un petit neveu. Je n'ai pas d'enfant (<a href="http://genma.free.fr/?Je-vais-avoir-35-ans" title="Je vais avoir 35 ans">comme je l'évoquais ici</a>) mais j'ai la joie d'avoir un neveu. Le premier petit enfant de la famille, qui font que ma famille a pris une génération : mes parents sont devenus grands-parents, ma soeur est devenue maman et moi je suis devenu tonton. Un coup de vieux de plus...</p> <p>Quand je vois ce petit enfant le week-end, lors des repas de famille, je me mets à penser à ce que l'avenir lui réserve. Il a encore quelques années avant de prendre conscience du monde qui l'entoure... Il a tout le temps de ces années d'enfance et d'innocence avant de voir la dureté du monde réel. Et que ce sera ce monde dans quelques années ? Quel est l'avenir que chacun d'entre nous lui réservons, non seulement à lui, mais également à tous ces enfants, nés ou à venir. Ce sont là des questions que je me pose...</p> <p>Chaque jour, je participe à la construction de la société dans laquelle je veux le voir grandir. A mon échelle, je participe à la construction du monde dans lequel il vivra. Le monde qu'il connaitra ne sera jamais celui que j'ai connu. Car presque 35 ans nous sépare. Je suis un enfant des années 80, il sera un enfant des années 2010. Si je ne cite qu'un exemple, il y a le fait qu'il a déjà sa photo sur Facebook. Son père en a mis une sur son compte. En privé. Mais elle y est... Il sera un enfant qui vivra avec des appareils connectés de toute part autour de lui, des smartphones, des tablettes, voir des bracelets ou autres système de mesure de santé... J'aurais beau expliquer les dangers de ces outils à ma soeur et mon beau-frère, c'est leur enfant, pas le mien. Je ne suis que son oncle. Je contribuerai à une certaine échelle à son éducation, mais de façon ponctuelle, anecdotique... Je ne serai pas derrière lui, à le protéger et il se fera d'ailleurs ses propres expériences... Il vivra sa propre vie. Dans un monde auquel j'aurai apporté ma contribution.</p> <p>Il est encore petit, il n'a que quelques semaines, mais c'est aussi à lui que je pense et c'est une nouvelle source de motivation, quand j'essaie, à mon échelle, de changer le monde. Je fais des tutoriaux, je partage mes connaissances, j'en acquiers de nouvelles que je repartage à nouveau. Je vulgarise, je diffuse de l'information, j'éduque, j'évangélise, je sensibilise... sur des thématiques diverses et variées comme la vie privée, l'appropriation de l'outil informatique, l'apprentissage de l'informatique, une nécessité dans un monde où Internet est un média de communication. Je participe à la compréhension de la nécessité de défendre Internet, car je voudrais qu'il ait un vrai Internet quand il sera plus grand, et non un simple Minitel ou une télévision bis. Je voudrais qu'il ait un véritable vecteur de transmission de savoir, un véritable outil de communication. Alors je travaille en semaine, pour gagner ma vie, et dès que j'ai du temps libre, je fais du bénévolat, à mon niveau, pour partager ce que je sais, m'impliquer dans des causes qui me tiennent à coeur, comme les chiffrofêtes pour ne citer que ça.</p> <p>Quand j'ai un doute, quand je suis fatigué, quand je perds ma motivation, je repense aux remerciements de mes lecteurs, aux commentaires, aux mails, aux retwitts et à toutes ces formes de messages qui montrent que des gens apprécient ce que je fais... Et je sais alors que je suis utile, que j'ai servi à quelque chose, à mon échelle. Je sais que j'ai un peu fait avancer le monde dans le sens que je veux et que je construis peu à peu le futur de ce petit neveu...</p></div>
		
		


feed_id: http://genma.free.fr/?Le-podcast-Curious-Kid
title: Le podcast Curious Kid
uri: Le-podcast-Curious-Kid
url: http://genma.free.fr/?Le-podcast-Curious-Kid
content:
<img class='spip_logos' alt="" align="right" src="media/367a97ba.arton2156.jpg" data-original-source="http://genma.free.fr/IMG/arton2156.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation du podcast</strong></p> <p>Cette présentation est issue de la page <a href="http://curiouskids.co/pages/Le-concept" title="Curious kis - le concept">Curious kis - le concept</a> <br class='autobr' />
<i>Geeks par passion avec le gout des relations, de l'échange et du partage, nous sommes exposées quotidiennement aux problèmes auxquels font face les personnes et les entreprises pour vivre dans un monde en évolution rapide et constante.</i></p> <p><i>Les changements de comportements sont primordiaux pour bien vivre cette époque, et notre envie est celle de partager avec vous nos observations, solutions, idées pour extraire le mieux des solutions technologiques tout en sublimant l'art de vivre une vie heureuse.</i></p> <p><i>Focalisé sur la simplicité sans être simplistes, le gout du design et la conscience que la technologie est un outil qui peut nous rendre des surhommes mais qui doit devenir de plus en plus transparent et se faire oublier, on vous apportera des exemples réussis, des entretiens avec des acteurs de ces changements et des débats.</i></p> <p>Deux premiers numéros ont été publiés, à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://curiouskids.co/post/Podcast-numero-1-Tristan-Nitot-Internet-des-objets" title="Podcast numéro 1 - Tristan Nitot - Internet des objets">Podcast numéro 1 - Tristan Nitot - Internet des objets</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://curiouskids.co/post/Podcast-num%C3%A9ro-2-Alexis-Kauffmann-logiciel-libre-et-alternatives-%C3%A0-Google" title="Alexis Kauffman Logiciels libres et alternatives">Alexis Kauffman Logiciels libres et alternatives</a></p> <p>Le site <a href="http://curiouskids.co/" title="Le podcast Curious Kid">http://curiouskids.co/</a></p> <p><strong>La critique du Genma</strong></p> <p>La partie essentielle de ces deux premiers numéros du podcasts repose principalement sur l'interview, qui tient plus de la discussion, de l'invité. Il y a quelques rubriques annexes qui seront sûrement amenées à se développer, mais ce n'est pas ce que je retiendrai du podcast (pour l'instant).</p> <p>Bien que je connaissais les différents thèmes et sujets abordés, c'est avec un grand plaisir que j'ai écouté les échanges avec Tristan Nitot, puis Alexis Kauffman. Ceux-ci n'ont pas monopolisés la conversation, bien au contraire, et les animateurs ont su les aiguillés, en les questionnant, en réagissant, en dirigeant la discussion. Et ce n'était pas forcément évident et facile tant les deux ont l'habitude de ce genre d'exercices, les interviews et la prise de paroles en publique.</p> <p>Pour l'instant, on ne sait pas qui sont les prochains invités, mais si ils sont du même niveau, ce podcast promet. Mais hors invité, les animateurs ont de la répartie, de la culture, une bonne diction. En deux numéros, ils ont sû me convaincre de continuer à écouter leur podcast.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-du
title: Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?
uri: Comment-vérifier-l-intégrité-du-TorBrowser-quand-on-le-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-du
content:
<img class='spip_logos' alt="" align="right" src="media/7a172bba.arton2177.jpg" data-original-source="http://genma.free.fr/IMG/arton2177.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est un complément à mon tutoriel <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p> <p><b>Télécharger le Tor Bowser bundle, c'est bien. Vérifier que le fichier est intègre, c'est mieux.</b></p> <p>Il est fortement déconseillé d'utiliser autre chose que le TorBrowser pour surfer sur le web via Tor (en utilisant Firefox en configurant le proxy par exemple). Le TorBrowser contient beaucoup de modifications pour être plus sécurisé et on ne fera jamais aussi bien. Les extensions que l'on peut avoir rendent le navigateur que l'on a perméable, en lui ajoutant des failles potentielles... Bref, il faut utiliser le TorBrowser ou Tails pour utiliser le réseau Tor.</p> <p>Utiliser le TorBrowser, c'est bien. Mais encore faut-il qu'il soit à jour. Le navigateur, a son lancement, vérifie qu'il est bien à jour et le signale dans le cas contraire. Le réflexe que l'on doit alors avoir est de le mettre à jour. Et là, comme lors du premier téléchargement et à chaque fois qu'on le télécharge, on doit vérifier l'intégrité des fichiers.</p> <p>Il existe des tutoriaux en vidéos pour les différents OS sur la page <a href="https://www.torproject.org/projects/torbrowser.html" title="">https://www.torproject.org/projects/torbrowser.html</a>. Ils donnent la série de commande à taper. En bon informaticien, <a href="http://genma.free.fr/?Lifehacking-De-l-utilite-de" title="Lifehacking - De l'utilité de scripter en shell">et adapete du lifehacking, je connais l'utilité de scripter en shell</a>.</p> <p><strong>Sous Linux - le Tor Browser Launcher</strong></p> <p>Avec le <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>., c'est fait automatiquement, le code source est disponible et auditable (je l'ai fait pour la partie script - hors librairie utilisée). J'ai donc confiance dans ce script et je vous renvoie vers ce projet.<br class='autobr' />
A lire sur ce sujet :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Bundle">le Tor Browser Bundle</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?AppArmor-bloque-le-Tor-Browser" title="AppArmor bloque le Tor Browser Launcher">AppArmor bloque le Tor Browser Launcher</a></p> <p><strong>Sous Windows</strong></p> <p>Sous Windows, il n'existe pas d'équivalent du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>.</p> <p>Je n'ai pas le temps ni l'envie de recoder le script de Tor Browser Launcher car le script est assez lié à Linux. Mais j'ai envie de gagner du temps et ne pas toujours faire les mêmes choses. Alors, j'ai fait un script assez spécifique à mon environnement Windows, mais que je partage, vu que je l'ai commenté.<br class='autobr' />
Rq : je n'ai pas encore de script exploitable sur n'importe quelle machine Windows, ça marche juste dans mon environnement que je maitrise ; je ne vais aussi loin que le Tor Browser Launcher qui est un script Python qui repose sur Linux (et le fait que GPG est installé).</p> <p>Prérequis :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir cygwin d'installer <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir gpg pour Windows d'installer.</p> <p>Quand je l'utilise ? Quand le TorBrowser me signale qu'il n'est plus à jour, je le ferme. Je lance ce script et le script va récupérer la dernière version du TorBrowser Bundle,(via wget), vérifier via la clef que le fichier téléchargé est correct. Si c'est bon, je supprime l'installation du TorBrowser existante et je relance son installation via l'exécutable que je viens de télécharger.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>#!/bin/sh<br />
#--------------------------<br />
# Récupération des fichiers<br />
#--------------------------<br />
# La page de téléchargement du TorBrowser est toujours la même. Je récupère la page en elle-même pour <br />
# en extraire les noms des fichiers important à savoir :<br />
# - torbrowser-install-3.6.3_fr.exe<br />
# - torbrowser-install-3.6.3_fr.exe.asc<br />
# Rq : le numéro de version, ici 3.6.3 change, mais le motif "_fr.exe" est fixe et me permet de filtrer sur l'exécutable<br />
# et sur le fichier .asc, clef de vérification de l'exécutable.<br />
wget "https://www.torproject.org/projects/torbrowser.html.en" --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O "torbrowser.html"<br />
cat torbrowser.html |grep _fr.exe|awk -F'"' '{print $2}'|sed "s/\.\./https:\/\/www.torproject.org/g"|while read url<br />
do<br />
# Pour chaque nom de fichier correspondant au filtre "_fr.exe" (il y en a deux, le .exe et le .asc)<br />
nomFichier=`echo $url|awk -F'\/' '{print $7}'`<br />
# On récupère le fichier<br />
wget $url --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O $nomFichier <br />
done<br />
#----------------------------------------------<br />
# Vérification du fichier .exe via la clef .asc<br />
#----------------------------------------------<br />
# On récupère la clef publique nécessaire pour utiliser le fichier .asc<br />
gpg.exe --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x416F061063FEE659<br />
gpg.exe --fingerprint 0x416F061063FEE659<br />
gpg.exe --verify torbrowser-install-3.6.3_fr.exe.asc torbrowser-install-3.6.3_fr.exe<br />
#----------------<br />
# Reste à faire<br />
#----------------<br />
# Vérifier le retour de la commande gpg.exe --verify de façon automatisée<br />
# En testant le code retour par exemple, avec signalement d'erreur...</code></div>
<p>Pour la solution Windows, c'est largement perfectible mais chez moi ça marche et ça m'est utile. Si ça peut l'être à d'autres, tant mieux, d'où le partage.</p> <p><b>Sur le même sujet</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?L-application-Orwall-pour-Android
title: L'application Orwall pour Android
uri: L-application-Orwall-pour-Android
url: http://genma.free.fr/?L-application-Orwall-pour-Android
content:
<img class='spip_logos' alt="" align="right" src="media/e4df11b7.arton2157.jpg" data-original-source="http://genma.free.fr/IMG/arton2157.jpg" width='150' height='78' />
		<div class='rss_texte'><p>Si vous possédez un téléphone de type smartphone qui tourne sous Android et <a href="http://genma.free.fr/?+-Vie-privee-+" title="Les articles taggués Vie privée">que vous vous intéressez au respect de votre vie privée</a>, <a href="http://genma.free.fr/?+-TOR-The-Onion-Router-+" title="Les articles taggués Tor">que vous connaissez Tor</a>s, vous avez sûrement chercher à faire passer vos connexions via ce réseau. Pour ça, <a href="https://www.torproject.org/docs/android.html.en" title="Orbot, présentation sur le site du projet Tor">il existe Orbot</a></p> <p><i>Orbot est une application qui permet aux utilisateurs de téléphones mobiles d'accéder au web, à leur messagerie instantanée et leurs e-mail sans être surveillés ou bloqués par leur fournisseur d'accès à l'Internet mobile. Orbot apporte les fonctionnalités de Tor au système d'exploitation mobile Android. Orbot contient Tor et libevent. Orbot fournit un proxy HTTP local et les interfaces de proxy SOCKS4A/SOCKS5 standard pour le réseau Tor. Orbot a la capacité de torrefier transparente tout le trafic TCP de votre appareil Android quand il dispose des autorisations et des bibliothèques systèmes nécessaires.</i> (Sur le sujet de torrify, voir <a href="http://genma.free.fr/?La-commande-Torify" title="La commade Torify">La commande Torify</a>).</p> <p> <span class='spip_document_2180 spip_documents spip_documents_center'>
<a href="https://orwall.org/"><img src="media/cadaf274.orwall-cbef4.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH218/orwall-cbef4.jpg" width='420' height='218' alt="" /></a></span></p> <p>Il existe également l'application Orwall. <i>orWall est une application Android qui s'appuie sur les fonctionnalités d'Orbot, un proxy qui permet d'acheminer le trafic à travers le réseau TOR, pour proposer un contrôle plus fin de l'activité réseau de son téléphone.</i> Edité par <a href="https://twitter.com/SwissTengu" title="@SwissTengu sur Twitter">@SwissTengu</a>, <a href="https://orwall.org/" title="Le site d'Orwall">https://orwall.org/</a></p> <p>Numerama a fait un billet pour présenter l'application (<a href="http://www.numerama.com/magazine/30153-orwall-une-app-android-qui-utilise-tor-et-bloque-le-trafic-en-dehors.html" title="orWall, une app Android qui utilise TOR et bloque le trafic en dehors">orWall, une app Android qui utilise TOR et bloque le trafic en dehors</a>) et je citerai des extraits pour présenter l'application : <br class='autobr' />
<i>Bien que très utile, Orbot connait quelques limites. Ainsi, il est impossible de réserver l'utilisation du proxy à certaines applications, tout en bloquant l'activité réseau de toutes les autres. (...) Le projet vise à compléter Orbot. Il s'agit en effet d'empêcher le trafic du terminal, en dehors des applications sélectionnées par l'utilisateur. Ces dernières, pour se connecter au net, devront passer par le réseau TOR.</i></p> <p>L'application est en cours de développement mais est à suivre de près. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://github.com/EthACKdotOrg/orWall" title="Orwall sur Github">Code source sur Github</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site officiel <a href="https://orwall.org/" title="Le site d'Orwall">https://orwall.org/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Freemobile-et-partage-de-connexion
title: Freemobile et partage de connexion - Attention
uri: Freemobile-et-partage-de-connexion-Attention
url: http://genma.free.fr/?Freemobile-et-partage-de-connexion
content:
<img class='spip_logos' alt="" align="right" src="media/b2b6de5c.arton2105.jpg" data-original-source="http://genma.free.fr/IMG/arton2105.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Freemobile et partage de connexion</strong></p> <p>Quand on a un abonnement Freemobile, il est possible d'utiliser son smartphone pour partager sa connexion en WIFI. Le Smartphone sert alors de "routeur Wifi". Avec un autre appareil (smartphone, tablette, PC), on se connecte au Wifi fourni par le smartphone, et qui fournit alors un accès à Internet via la connexion 3G et l'abonnement Freemobile.</p> <p><strong>Attention</strong></p> <p>Le problème est que quiconque se connecte sur ce Wifi est vu par les sites de Free comme étant sur une connexion Free, mais et également automatiquement authentifié sur les sites de Free et en particulier sur le site Mobile.free.fr. La puce Freemobile contient les identifiants et mot de passe et permet de ne pas avoir à saisir ses identifiants quand on va sur le site, pour consulter son solde de consommation par exemple.</p> <p>Mais sur ce site, on peut également faire différentes opérations, dont des achats/commandes de smartphone.</p> <p><b>Quiconque se trouve connecté au WIFI peut aller sur ce site et effectuer ses opérations. Il faut donc que les personnes se connectant soient de confiance et que le WIFI soit protégé par une clef WPA, afin de pas laisser le réseau ouvert à tous. Il y a peu de risques, mais le risque existe</b>.</p> <p><strong>Et chez Orange ?</strong></p> <p><strong>Orange - Connexion Wifi à une livebox</strong></p> <p>Lorsque vous êtes connecté à une Livebox, vous êtes implicitement identifié sur orange.fr et pouvez accéder directement à la messagerie Orange. Il est possible de ne pas être automatiquement identifié sur orange.fr, mais pour cela, il faut avoir créer un compte secondaire.</p> <p>Il n'y pas de réseau “invité” distinct sur la Livebox. Conséquence : <b>N'importe qui accède au réseau (un ami à qui on donne le code) à donc accès à toute la correspondance mail, aux factures détaillées de téléphone et au moyen de changer tous les mots de passe...</b></p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-d-un
title: Comment vérifier l'intégrité d'un fichier que l'on télécharge ?
uri: Comment-vérifier-l-intégrité-d-un-fichier-que-l-on-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-d-un
content:
<img class='spip_logos' alt="" align="right" src="media/c00d15fc.arton2054.jpg" data-original-source="http://genma.free.fr/IMG/arton2054.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Principe</strong></p> <p>Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l'on a sur notre ordinateur avec le code qu'indique le site qui a mis à disposition le fichier.</p> <p>Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier est strictement identique, on aura le même code, on est sûr que le fichier est bon.</p> <p><strong>MD5, Sha1, sha256</strong></p> <p>sha1 et md5 sont pas des algorithmes de hashage dont les algorithmes de calcul sont différents.</p> <p><code class='spip_code' dir='ltr'>md5sum monfichier > monfichier.md5</code></p> <p>En ligne de commande, l'utilitaire md5sum permet de calculer les sommes de contrôle MD5, l'utilitaire sha1sum permet de calculer les sommes de contrôle SHA.</p> <p><code class='spip_code' dir='ltr'>sha1sum monfichier > monfichier.sha1</code></p> <p>Pour vérifier<br class='autobr' />
<code class='spip_code' dir='ltr'>md5sum -c monfichier.md5</code><br class='autobr' />
<code class='spip_code' dir='ltr'>sha1sum -c monfichier.sha1</code></p> <p>md5sum/sha1sum cherchera à calculer les empreintes des fichiers listés dans monfichier.md5 ou monfichier.sha1 et les comparera aux valeurs stockées dans le fichier.</p> <p>Idem pour sha256sum qui utilise sha255, évolution plus "sécurisée" de sha1...</p> <p>Pour une interface graphique à md5sum/sha1sum , il y a <a href="http://doc.ubuntu-fr.org/check-file-integrity" title="Check-file-integrity">Check-file-integrity</a> par exemple.</p> <p><strong>Fichier .asc - gpg</strong></p> <p>Encore plus "sécurisé", on a la signature via gpg. Cela repose sur le même principe que la signature d'un mail, avec le système de clef publique/clef privée. Un exemple d'utilisation de gpg pour certifier/signer un fichier est celui <a href="https://www.torproject.org/docs/verifying-signatures.html.en" title="La signature du Tor Browser Bundle">du Tor Browser Bundle</a>. Un développeur a signé avec sa clef (privée) le package et quand on télécharge le Tor Browser Bundle, on vérifie qu'il est bon en le validant via gpg.</p> <p><strong>Signer un fichier de signature</strong></p> <p>Si je veux faire pareil, sur mon PC, je dois avoir uen clef GPG privée de crée. Je tape la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg -ab file.pdf</code><br class='autobr' />
Signification des arguments : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> a Create ASCII armored output. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> b –detach-sign Make a detached signature.</p> <p>En utilisant ma clef privée, le fichier (ici file.pdf) est utilisé pour générer un fichier .asc de signature.</p> <p>Les deux fichiers sont mis à disposition.</p> <p>Toute personne qui les récupère aura le fichier file.pdf et le fichier file.asc qui a été généré.</p> <p><strong>Vérifier l'intégralité via la signature</strong></p> <p>Pour cela, il est nécessaire d'avoir la clef publique correspondant à la signature pour la vérification (procédure de récupération non expliquée ici. Ma <a href="http://genma.free.fr/GPG/Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc" title="Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc">clef publique quand à elle est disponible ici</a>).</p> <p>Cela se fait avec la commande <br class='autobr' />
<code class='spip_code' dir='ltr'>gpg --verify file.asc file.pdf</code></p> <p>Rq : le fichier de signature est un fichier texte et l'extension varie. Elle peut être .asc (pour la signature du Tor Browser Bundle), sig (c'est celle qu'utilise TrueCrypt), .gpg pour les ISO d'Ubuntu...</p> <p><strong>Conclusion</strong></p> <p>On trouve de nombreuses explications/tutoriaux sur md5/sha1 et gpg sur le Net'. Si j'ai fait ce billet, c'est plus sensibiliser à l'usage de gpg dans le cadre de la signature d'un fichier, afin de garantir son intégrité/sa validité.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-de
title: Comment vérifier l'intégrité de Firefox quand on le télécharge ?
uri: Comment-vérifier-l-intégrité-de-Firefox-quand-on-le-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-de
content:
<img class='spip_logos' alt="" align="right" src="media/322f5de9.arton2176.jpg" data-original-source="http://genma.free.fr/IMG/arton2176.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le but est de montrer, via un cas concret, une sorte de tutoriel, une application de mon billet théorique <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.</p> <p>Pour ce faire, on se rend sur la page de téléchargement de Firefox <a href=https://www.mozilla.org/en-US/firefox/all/" title="la page de téléchargement de Firefox">https://www.mozilla.org/en-US/firefox/all/</a>.</p> <p><span class='spip_document_2221 spip_documents spip_documents_center'>
<img src="media/a320db60.downloadforwindows-ee0aa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L476xH234/downloadforwindows-ee0aa.jpg" width='476' height='234' alt="" /></span></p> <p>Le lien qui est fourni est un lien vers <a href="https://download.mozilla.org/?product=firefox-stub&os=win&lang=fr" class='spip_url spip_out auto' rel='nofollow external'>https://download.mozilla.org/?product=firefox-stub&os=win&lang=fr</a></p> <p>Ce lien ne nous intéresse pas. Il nous faut "le vrai lien". Pour ce, dans la fenêtre de téléchargement de l'exécutable, on récupère le chemin vers la source du fichier téléchargé. A savoir <a href="https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/win32/fr/Firefox%20Setup%2032.0.3.exe" class='spip_url spip_out auto' rel='nofollow external'>https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/win32/fr/Firefox%20Setup%2032.0.3.exe</a></p> <p><span class='spip_document_2222 spip_documents spip_documents_center'>
<img src="media/fa6fe41c.obtenir_chemin.jpg" data-original-source="http://genma.free.fr/IMG/jpg/obtenir_chemin.jpg" width='500' height='195' alt="" /></span></p> <p>On utilise ce chemin pour remonter dans l'arborescence du serveur, au niveau de <a href"https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/" title="">https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/</a></p> <p><span class='spip_document_2223 spip_documents spip_documents_center'>
<img src="media/4d09ffe3.index_of_pub-68a14.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L493xH323/index_of_pub-68a14.jpg" width='493' height='323' alt="" /></span></p> <p>Là, on aura les différents sous répertoires des différentes versions de Firefox pour les différents systèmes d'exploitations, mais surtout, c'est là que l'on trouvera différents fichiers :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> MD5SUMS et MD5SUMS.asc <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> SHA1SUMS et SHA1SUMS.asc <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> SHA512SUM et SHA512SUMS.asc</p> <p>Si on regarde le contenu du fichier MD5SUMS, il contient pour tous les fichiers que l'on peut télécharger le hash (MD5) des exécutables.</p> <p><span class='spip_document_2224 spip_documents spip_documents_center'>
<img src="media/649b3fb6.md5_contenu.jpg" data-original-source="http://genma.free.fr/IMG/jpg/md5_contenu.jpg" width='500' height='127' alt="" /></span></p> <p>Le MD5SUMS.asc est la signature numérique (GPG) du fichier contenant les hashs.</p> <p><span class='spip_document_2225 spip_documents spip_documents_center'>
<img src="media/f6ccc364.contenu_md5_asc.jpg" data-original-source="http://genma.free.fr/IMG/jpg/contenu_md5_asc.jpg" width='500' height='250' alt="" /></span></p> <p>On vérifie que le fichier contenant les signatures est bon (application de <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>) via un</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg --verify MD5SUMS.asc MD5SUMS</code></div>
<p>Puis on fait un</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>md5sum FirefoxSetup32.0.3.exe</code></div>
<p>et on compare le résultat obtenu (par exemple 36daf51ab56a8b56acbe727e843a7304) à celui contenu dans le fichier MD5SUMS.</p> <p>Si les deux codes correspondent, le FirefoxSetup32.0.3.exe est bon. On peut l'installer en confiance.</p> <p><strong>Conclusion</strong></p> <p>De cette façon, je sais que mon fichier Firefox.exe est bon, n'a pas été corrompu et est bien celui que Mozilla propose au téléchargement (il ne sera pas une version modifié pour ajouter des spywares par exemple).</p> <p>Ce n'est pas le binaire de Firefox OS qui est signé numériquement, mais le fichier des signatures, ce qui est mieux que rien. (Par exemple, dans le cas du TorBrowser , c'est l'exécutable de l'installeur qui est signé mais il est vrai qu'il y a beaucoup moins de versions différentes).</p> <p><b>Sur le même sujet</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrofete-chez-Mozilla
title: Chiffrofête chez Mozilla
uri: Chiffrofête-chez-Mozilla
url: http://genma.free.fr/?Chiffrofete-chez-Mozilla
content:
<img class='spip_logos' alt="" align="right" src="media/f5efbe62.arton2180.jpg" data-original-source="http://genma.free.fr/IMG/arton2180.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Le samedi 18 octobre, de 14h à 18h</b>,je serai dans les locaux de Mozilla, au 16 Bis Boulevard Montmartre 75009 Paris, pour en animer un "café vie privée - chiffrofête - cryptoparty" (appellation au choix)</p> <p>On parlera de tout ce qui touche à la vie privée, à l'anonymat sur Internet etc. et aux outils associés, et de façon vulgarisée, comme nous le faisons régulièrement depuis plus d'un an maintenant, le tout sur fond de logiciel libre.</p> <p>Si vous souhaitez venir, merci de remplir le Framadate <br class='autobr' />
<a href="http://framadate.org/5uffub3ihixvhs59" title="">http://framadate.org/5uffub3ihixvhs59 </a> le but est de comptabiliser le nombre de participants (pour des raisons de sécurité lié à l'occupation des locaux de Mozilla).</p> <p>Je suis dispo par mail,<a href="https://twitter.com/genma" title="@genma">Twitter @genma</a>, <a href="https://diaspora-fr.org/people/217ddf70a82f013119285b11fd42445c#" title="Genma sur Diaspora">diaspora</a> pour répondre à vos questions. N'hésitez pas à diffuser l'information. Merci à vous.</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-ZTE-a-une-FAQ
title: FirefoxOS - ZTE a une FAQ
uri: FirefoxOS-ZTE-a-une-FAQ
url: http://genma.free.fr/?FirefoxOS-ZTE-a-une-FAQ
content:
<img class='spip_logos' alt="" align="right" src="media/e460e782.arton2181.jpg" data-original-source="http://genma.free.fr/IMG/arton2181.jpg" width='150' height='79' />
		<div class='rss_texte'><p>ZTE a "enfin" une FAQ sur son site <a href="http://www.ztefrance.com/assistance/#faq" title="FirefoxOS - ZTE FAQ">http://www.ztefrance.com/assistance/#faq</a></p> <p><span class='spip_document_2226 spip_documents spip_documents_center'>
<a href="http://www.ztefrance.com/assistance/#faq"><img src="media/36942264.2014-09-29_10_37_52-assistance_-_zte_france-f5b5a.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L429xH545/2014-09-29_10_37_52-assistance_-_zte_france-f5b5a.jpg" width='429' height='545' alt="" /></a></span></p> <p>Il y aussi deux fichiers PDF, à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="media/5a4618cc.OpenC_Miseajour_FFOS_FR_ZTE_OPENCV1.0.0B02.pdf" data-original-source="http://www.ztefrance.com/wp-content/uploads/OpenC_Miseajour_FFOS_FR_ZTE_OPENCV1.0.0B02.pdf" title="Mise à jour logicielle pour le ZTE OPENC">un guide de Mise à jour logicielle pour le ZTE OPENC</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="media/3043f638.ZTE_OPENC_guide_utilisateur.pdf" data-original-source="http://www.ztefrance.com/wp-content/uploads/ZTE_OPENC_guide_utilisateur.pdf" title="ZTE Open C Guide utilisateur">un Guide de démarrage rapide utilisateur</a>.</p> <p>Ainsi que dans la partie logiciel :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ztefrance.com/downloads/FFOS_FR_ZTE_OPENCV1.0.0B02(SD%20card%20software).zip" title=" Mise à jour logicielle par carte mémoire (consulter la notice)">la ROM pour une mise à jour logicielle par carte mémoire (consulter la notice)</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ztefrance.com/downloads/Pack_root_du_ZTE_Open_C.zip" title="Logiciel de root (pour utilisateurs avancés)">Logiciel de root (pour utilisateurs avancés)</a></p> <p>Rappel. En dehors de la FAQ de ZTE, les autres sources d'aide et d'informations étant principalement : <br class='autobr' />
<b>Forum d'aide</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/ask/index.php?qa=firefox-os" title="Questions et réponses récentes Firefox OS ">Questions et réponses récentes Firefox OS </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://forums.mozfr.org/viewforum.php?f=35" title="Firefox OS sur Geekozone">Firefox OS sur Geekozone</a><br class='autobr' />
<b>Réseaux sociaux </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://diaspora-fr.org/tags/firefoxos" title="Tag FirefoxOS sur Diaspora-fr.org">Tag FirefoxOS sur Diaspora-fr.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/" title="Tag FirefoxOS sur Twitter">Tag FirefoxOS sur Twitter</a></p> <p><strong>Quid d'une mise à jour en version 2.0 ?</strong></p> <p>Un nouveau commentaire par Service Client ZTE a été ajouté <a href="http://blog-libre.org/ask/index.php?qa=firefox-os" title="Questions et réponses récentes Firefox OS ">sur Entraide Libre</a>, je le cite ici :</p> <p><i>Bonjour,</i></p> <p><i>Pour plus de précisions, ZTE étudie bien la faisabilité d'un portage de FFOS 2.0 mais le timing dépendra de la mise à disposition par la fondation Mozilla. En effet la version 2.0 n'est pas encore prête pour être lancée commercialement sur des produits car elle contient encore des bugs.</i></p> <p><i>La version FFOS 2.0 est donc "Code complète" mais nécessite encore du travail pour pouvoir atteindre la qualité nécessaire pour être commercialisée.</i></p> <p><i>Cordialement, Service Client ZTE</i></p></div>
		
		


