# articles

feed_id: http://genma.free.fr/?Retour-sur-le-billet-de-Darkredman-Tor-un-projet-presque-inutile
title: Retour sur le billet de Darkredman Tor, un projet (presque) inutile
uri: Retour-sur-le-billet-de-Darkredman-Tor-un-projet-(presque)-inutile
url: http://genma.free.fr/?Retour-sur-le-billet-de-Darkredman-Tor-un-projet-presque-inutile
content:
<img class='spip_logos' alt="" align="right" src="media/1af82095.arton2225.jpg" data-original-source="http://genma.free.fr/IMG/arton2225.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Darkredman a écrit un billet intitulé <a href="http://www.darkredman.fr/tor-un-projet-presque-inutile/" title="Tor, un projet (presque) inutile !">Tor, un projet (presque) inutile !</a>. Il y a plusieurs choses intéressantes dans son billet, qui sous un titre un peu provocateur, apporte pas mal de notions et concepts qu'il faut approfondir et pour lesquels il faut aller plus loin. Ce sont sur ces différents points sur lesquels je voudrais apporter ma contribution.</p> <p><strong>Petit rappel sur TOR</strong></p> <p>Je cite ici un commentaire de Z░Ø░Ø░M░O░R░P░H░ sur <a href="https://diaspora-fr.org/posts/981540" title="mon appel à contribution sur Diaspora-fr.org">mon appel à contribution sur Diaspora-fr.org</a></p> <p><i>“Our goal is anonymous connections, not anonymous communication” - Onion Routing</i></p> <p><i>L'objectif du système a clairement été annoncé dès le début du projet : « Notre but est l'anonymat des connections, et non pas la communication anonyme »… il s'agit en gros de cacher où tu es et où tu vas, mais pas qui tu es !</i></p> <p>Je pense qu'il faut garder cette remarque à l'esprit pour la suite de l'analyse.</p> <p><strong>Sur le sujet de l'empreinte numérique</strong></p> <p>Je sais que sur la mailing-liste de Tails ou de Tor, il y a des questions à ce sujet, sur le fait d'ajouter ou non des extensions au navigateur et le fait que personnaliser son navigateur réduit l'anonymat... Ce n'est pas pour rien si <a href="http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle" title="Le TorBrowser Bundle est un bundle">Le TorBrowser Bundle est un bundle</a>.</p> <p>Je dois encore creuser le sujet, je pense que je reviendrai là-dessus dans un billet dédié et je vous invite à tester vous-mêmes votre navigateur sur <a href="https://panopticlick.eff.org/" title="panopticlick.eff.org">https://panopticlick.eff.org/</a>.</p> <p><strong>Analyse des écrits</strong></p> <p><i>votre manière d'écrire qu'on peut coupler avec un système bayésien. Alors écrire un commentaire en tant que « Anonymous » quelque part ne sert à rien si vous écrivez comme à l'habitude.</i></p> <p>Effectivement, je confirme ce point. Dans ma <a href="http://genma.free.fr/?Conference-a-l-Epita-Chiffrement-et-anonymat-reprenez-le-controle-de-votre-vie-privee" title="Conférence à l'Epita - Chiffrement et anonymat, reprenez le contrôle de votre vie privée">Conférence à l'Epita - Chiffrement et anonymat, reprenez le contrôle de votre vie privée</a>, je disais qu'il est en effet possible d'identifier quelqu'un en étudiant la typographie, le style, le vocabulaire, la culture, les idées, la fréquence des mots utilisés, la tournure de phrase, le genre. Ces techniques sont utilisées pour déterminer qui se cache derrière des Anonymous par exemple.</p> <p>Dans mon cas, je sais que j'écris sur le blog depuis plus de 10 ans, que je fais des conférences publiques et que je suis don on ne peut plus concerner par ce problème. Je n'ai donc pas (pour l'instant) pas de blog sur une autre identité (ma véritable identité) mais que si je devais me lancer, il faudrait que je prenne en compte ce point, que je me force à écrire et m'exprimer d'une façon différente.</p> <p><strong>Tor sous Windows</strong></p> <p><i>utiliser un réseau Tor en étant sous Windows ou Mac ça ne sert strictement à rien !</i></p> <p>Je ne serai pas aussi catégorique. Tor apporte deux choses bien distinctes : la lutte contre la censure, le filtrage. Et de l'anonymat. Tout dépend donc ce que l'on cherche. <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Tout dépend du modèle de menace que l'on a</a>, contre qui on veut se protéger.</p> <p>Sous Windows, Tor permet d'outrepasser un proxy, d'outrepasser une censure. D'avoir un "relatif" anonymat. Si on veut aller plus loin, avoir un anonymat plus sérieux, il n'y a pas que l'usage de Tor. Tor est un outil parmi d'autre. Un anonymat peut voler en éclat de plein de façon, voici deux exemples parmi d'autre : <a href="http://genma.free.fr/?Comment-un-pseudonymat-peut-voler-en-eclat" title="Comment un pseudonymat peut voler en éclat ?">Comment un pseudonymat peut voler en éclat ?</a>, <a href="http://genma.free.fr/?Comment-un-simple-mail-peut-trahir-un-anonymat" title="Comment un simple mail peut trahir un anonymat ?">Comment un simple mail peut trahir un anonymat ?</a>.</p> <p><strong>Les métadonnées indirectes</strong></p> <p><i>on peut retrouver vos habitudes telles que les heures auxquelles vous vous connectez ce qui agrémente votre empreinte numérique</i></p> <p>Tout à fait d'accord. L'heure à laquelle on poste sur un blog peut donner des indications. Ce sont des métadonnées comme tant d'autres. D'où l'intérêt de programmer des publications de billets, toute le temps à la même heure. Il y a aussi l'heure/le fuseau horaire de son PC... Le live-cd Tails prend en compte ces paramètres par exemple en proposant de le changer.</p> <p>Il y a aussi les métadonnées que l'on laisse dans des photos et autres documents...</p> <p><strong>Aller plus loin dans cette réflexion</strong></p> <p>Tor est un outil parmi d'autre et ne suffit pas. Il y a un comportement minimaliste à adopter, voir <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche-vraiment " title="Vous voulez que Tor marche vraiment ?">Vous voulez que Tor marche vraiment ?</a> par exemple. Il faut être sûr de son TorBrowser (<a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>)</p> <p>Pour aller plus loin on utilisera Tails. Il faut <a href="http://genma.free.fr/?-Tor-" title="Comprendre comment Tor fonctionne">Comprendre comment Tor fonctionne</a>. Il faut inclure Tor dans son modèle de menace, aller toujours plus loin dans la compréhension d'Internet, des risques, des possibilités, de toutes les traces que l'on peut laisser.</p> <p>Il faut penser à utiliser des connexions http<b>S</b> et encore <a href="http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas" title="Https le cadenas ne suffit pas">Https le cadenas ne suffit pas</a>.</p> <p>La sécurité informatique, ça ne s'improvise pas. Ca s'apprend. C'est long, difficile et compliqué. Pour aider, je sais que personnellement, je coanime des Café vie privée/Chiffrofêtes. J'apprends. Tous les jours. Je synthétise ce que j'apprends dans des billets que je publie sur ce blog pour diffuser mes connaissances et compréhensions acquises.</p></div>
		
		


feed_id: http://genma.free.fr/?How-to-Leak-to-The-Intercept-French-Translation
title: How to Leak to The Intercept French Translation
uri: How-to-Leak-to-The-Intercept-French-Translation
url: http://genma.free.fr/?How-to-Leak-to-The-Intercept-French-Translation
content:
<div class='rss_texte'><p>This is the French translation of the text <a href="https://firstlook.org/theintercept/2015/01/28/how-to-leak-to-the-intercept/ " title="How to Leak to The Intercept">How to Leak to The Intercept</a> published by Micah Lee on TheIntercept.</p> <p><b>Note de Genma</b> Ceci est la traduction du texte <a href="https://firstlook.org/theintercept/2015/01/28/how-to-leak-to-the-intercept/ " title="How to Leak to The Intercept">How to Leak to The Intercept</a> publié par Micah Lee auteur du <a href="https://github.com/micahflee/torbrowser-launcher" title="torbrowser-launcher">torbrowser-launcher</a>, et dont<a href="http://genma.free.fr/?+-PressFreedomFoundation-+" title="PressFreedomFoundation"> j'ai déjà traduit des billets taggués PressFreedomFoundation</a></p> <p>Comme le texte donne de bon conseil à appliquer dans le cadre <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">d'un modèle de menace</a> par exemple, rappel l'usage de Tor, de Tails. Je l'ai traduit de l'anglais vers le français pour le rendre accessible aux francophones. Sur SecureDrop, je vous invite à lire <a href="http://genma.free.fr/?SecureDrop-par-la-Freedom-of-the-Press-Foundation" title="SecureDrop par la Freedom of the Press Foundation">SecureDrop par la Freedom of the Press Foundation</a></p> <p>Note de traduction J'ai traduit « leaker » par « lanceur d'alerte », « leak » par « fuite de données ».</p> <p><b>Début de traduction</b></p> <p>Souvent des personnes disent aux journalistes des choses que leurs employeurs, ou leur gouvernement, veulent garder secrètes. Mais la fuite de données (les leaks) peut servir l'intérêt public, alimentant le journalisme d'investigation.</p> <p>Ce texte a été créé en partie comme un support pour le journalisme, découlant de la divulgation non autorisée par le sous-traitant de le NSA Edward Snowden. Nos éditeurs se sont fermement engagés à publier des histoires basées sur des fuites de documents lorsque ces documents sont dignes d'intérêt et servent l'intérêt public. Donc, depuis que l'Intercept a été lancé, notre personnel a essayé de mettre en place le meilleur de la technologie pour protéger nos sources.</p> <p>Notre site a été protégé avec le chiffrement HTTPS depuis le début. Toutes nos journalistes publient leurs clés PGP sur leurs profils personnel afin que les lecteurs puissent leurs envoyer des emails chiffrés. Et nous avons mis en place un serveur SecureDrop, un système de soumission de source de dénonciation ouvert, pour le rendre plus simple et plus sécurisé pour les sources anonymes à entrer en contact avec nous.</p> <p>Mais de la prudence est toujours conseillée à ceux qui voudraient communiquer avec nous sans exposer leur identité réelle.</p> <p><strong>Ce qu'il ne faut pas faire</strong></p> <p>Si vous êtes un lanceur d'alerte, cherchant à comprendre la meilleure façon de nous contacter, voici quelques éléments que vous ne devriez pas faire :</p> <p><strong>Ne nous contacter pas depuis votre lieu de travail</strong>. La plupart des réseaux d'entreprise et gouvernementaux tracent le trafic réseau (les fameux logs). Même si vous utilisez Tor, être le seul utilisateur de Tor au travail pourrait vous démarquer. Si vous voulez nous faire parvenir des documents qui qui se trouvent dans votre environnement de travail, sortez les de votre lieu de travail et soumettez les en utilisant votre ordinateur personnel connecté à un réseau différent.</p> <p><strong>Ne nous envoyez pas de courriel, ne nous appelez pas, ne nous contactez pas sur les médias sociaux. </strong> La plupart du temps, les gens communiquent sur les réseaux Internet et téléphoniques de façon incroyablement insécurisée. Même si vous prenez le temps d'apprendre comment chiffrer vos communications avec nous, vos métadonnées resteront en clair. Si quelqu'un enquête sur une fuite, savoir avec qui vous communiquez et suffit à faire de vous un suspect, même si les enquêteurs ne savent pas ce que vous dites.</p> <p><strong>Ne dites à personne que vous êtes une source.</strong> Ne risquez pas votre liberté en parler à quelqu'un de la fuite de documents. Même si vous prévoyez par la suite d'annoncer que vous êtes le lanceur d'alerte, vous avez une bien meilleure chance de contrôler le récit qu'il sera fait de vous si vous êtes circonspect.</p> <p>En tant que journalistes, nous garantissons l'anonymat des sources, si les circonstances le justifient - par exemple, si une source risque des récriminations en divulguant quelque chose digne d'intérêt. Si nous passons un tel accord avec vous, nous ferons tout ce qui est en notre pouvoir, afin que nous ne soyons pas dans une situation où nous serions contraint de divulguer votre identité.</p> <p>Ceci dit, dans les cas extrêmes, la meilleure façon de protéger votre anonymat reste encore peut-être de pas révéler votre identité, même à nous.</p> <p><strong>De quoi doit-on s'inquiéter</strong></p> <p>Voici quelques éléments dont vous devriez être au courant :</p> <p><strong>Soyez conscient de vos habitudes.</strong> Si vous avez accès à des informations secrètes qui ont divulguées, vos activités sur Internet sont susceptibles d'être mise sous surveillance, y compris les sites (tels que The Intercept) que aurez pu avoir visité ou partagé sur les réseaux sociaux. Assurez-vous que vous êtes au courant de ça avant toute soumission d'information confidentielle ce afin d'ajuster vos habitudes bien avant que vous décidiez de devenir notre source si vous le deviez. Des outils comme Tor (voir ci-dessous) peuvent aider à protéger l'anonymat de votre surf.</p> <p><strong>Compartimenter et désinfecter.</strong> Gardez votre activité de lanceur d'alerte séparée du reste de ce que vous faites autant que possible. Si vous avez besoin d'utiliser le courriel, les réseaux sociaux, ou d'autres comptes en ligne, n'utiliser pas vos comptes habituels qui sont reliés à vous. Au lieu de cela, créez de nouveaux comptes à cet effet, et ne pas vous connectez pas à ces comptes via les réseaux sur lesquels vous vous connectés habituellement. Assurez-vous que vous ne laissez pas de traces liées à la fuite des documents sur vos ordinateurs personnels ou de travail (dans votre dossier Documents, dans l'historique Web du navigateur, etc.).</p> <p>Si possible, utilisez un système d'exploitation complètement distinct (comme Tails, présenté ci-dessous) pour l'ensemble de votre activité de fuite de données, de sorte que des recherches de type forensic sur votre système d'exploitation habituelle ne puisse rien révéler. Si vous ne pouvez pas garder les choses complètement séparées, alors assurez-vous de nettoyer du mieux que vous le pouvez après usage. Par exemple, si vous avez réalisé que vous avez fait une recherche Google liés à des fuites en étant connecté à votre compte Google, supprimer votre historique de recherche. Envisagez de garder tous les fichiers liés à vos fuites sur une clé USB chiffrée plutôt que sur votre ordinateur, et brancher là seulement lorsque vous avez besoin de travailler avec eux.</p> <p><strong>Effacer les métadonnées des documents. </strong> De nombreux documents, y compris des fichiers PDF, des images et des documents bureautiques, contiennent des métadonnées qui pourraient être utilisée pour vous désanonymiser. Notre politique est de supprimer les métadonnées avant de publier quoi que ce soit, mais vous voudrez peut-être les retirer vous-même. Tails comprend un programme appelé Métadonnées Anonymisation Toolkit (MATE) qui peut dépouiller les métadonnées d'un ensemble varié de types de documents. Si vous êtes peu technophile vous pouvez convertir vos documents au format PDF, puis utiliser pdf-redact-tools pour supprimer complètement toute information caché. Vous pouvez également choisir d'aller vers l'analogique : imprimer une copie des documents pour ensuite les re-numériser avant de nous les soumettre (mais attention alors à déchiqueter en toute sécurité votre impression et ne pas laisser des traces dans la mémoire de votre imprimante / le scanner).</p> <p><strong>Comment faire une fuite de document (un leak).</strong></p> <p>Maintenant que nous y sommes, voici comment s'y prendre pour nous contacter en toute sécurité :</p> <p><strong>Connectez-vous à un réseau WiFi public.</strong> Avant de regarder dans d'autres directions, prenez votre ordinateur personnel et aller vous connectez à un réseau qui ne soit pas associée à vous ou votre employeur, comme dans café par exemple. Idéalement, vous devriez aller dans un endroit que vous n'avez jamais fréquenté. Laissez votre téléphone portable à la maison, et payez en monnaie.</p> <p><strong>Récupérez le Tor Browser.</strong> Vous pouvez télécharger le navigateur Tor ici. Lorsque vous naviguez sur le Web en utilisant le navigateur Tor, tout votre trafic web est réparti à travers le monde, cachant votre adresse IP réelle des sites Web que vous visitez. Si votre réseau est surveillé, les oreilles indiscrètes sauront seulement que vous utilisez Tor mais pas ce que vous faites. Les sites que vous consultez saurons que vous utilisez Tor, mais pas qui vous êtes (sauf si vous leur dites). Cela paraît compliqué, mais c'est en fait assez facile à utiliser. Afin de commencer une conversation avec nous en utilisant notre serveur SecureDrop, vous devez utiliser Tor.</p> <p><strong>Pensez à utiliser Tails à la place.</strong> Si vous êtes inquiet pour votre sécurité en raison des informations que vous envisagez de faire fuiter, il pourrait être prudent de prendre des précautions de sécurité plus élevés que celle d'utiliser simplement le Tor Browser. Si quelqu'un a piraté votre ordinateur, par exemple, ils seront en mesure d'espionner tout ce que vous faites, et ce même si vous utilisez Tor. Tails est un système d'exploitation distinct que vous pouvez installer sur une clé USB et lancez sur votre ordinateur. Tails est conçu pour rendre plus difficile pour vous de faire des erreurs :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Tails ne laisse aucune trace sur le fait qu'il a été exécuté sur votre ordinateur<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> C'est un système non persistant, ce qui signifie que si vous avez été piraté la dernière fois que vous avez utilisé Tails, le malware devrait avoir disparu au prochain démarrage.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Tout le trafic Internet passe automatiquement à travers Tor, il est donc beaucoup plus difficile à de vous désanonymiser accidentellement.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il y a tout ce dont vous avez besoin poru nous contacter via SecureDrop, et contient d'autres outils de chiffrement populaires<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il s'agit du système d'exploitation que Edward Snowden, Glenn Greenwald, Laura Poitras, et moi-même (Note de traduction : l'auteur, Micah Lee) avons utilisé pour garder le journalisme lié à la NSA à l'abri des espions.</p> <p>Cela paraît compliqué, et ça l'est. Mais si vous risqué beaucoup, ce jeu en vaut probablement la chandelle. <a href="https://tails.boum.org/download/index.en.html" class='spip_url spip_out auto' rel='nofollow external'>https://tails.boum.org/download/index.en.html</a> <br class='autobr' />
<a href="http://tails.boom.org/" title="Le site de Tails">Vous pouvez trouver les instructions pour télécharger et installer Tails ici</a></p> <p><strong>Utilisez SecureDrop pour communiquer avec nous.</strong></p> <p> Vous pouvez utiliser notre serveur SecureDrop pour nous envoyer des messages en toute sécurité et de façon anonyme, lire les réponses, et télécharger des documents. Si vous avez accès à l'information que vous envisagez de faire fuiter, vous pouvez utiliser SecureDrop pour commencer une conversation avec nous jusqu'à ce que vous soyez à l'aise pour envoyer des documents. Ou vous pouvez choisir de supprimer une série de documents et de ne jamais revenir.</p> <p>Vous pouvez accéder à notre serveur SecureDrop en allant à l'adresse <a href="http://genma.free.fr/http: //y6xjgkgwj47us5ca.onion/" class='spip_out'>http: //y6xjgkgwj47us5ca.onion/</a> via le navigateur Tor. Ceci est un type spécial d'adresse URL qui ne fonctionne que dans Tor (même si l'URL commence par "http: //" et non pas "https: //", la connexion entre Tor Browser et notre serveur SecureDrop est chiffré).</p> <p><strong>SecureDrop</strong></p> <p>Pour en savoir plus sur l'utilisation en toute sécurité de SecureDrop comme d'une source, consultez le guide officiel <strong>How To Use SecureDrop As A Source</strong> <a href="https://github.com/freedomofpress/securedrop/blob/develop/docs/source_user_manual.md" class='spip_out' rel='external'>https://github.com/freedomofpress/securedrop/blob/develop/docs/source_user_manual.md</a></p> <p><b>Fin de traduction</b></p></div>
		
		


feed_id: http://genma.free.fr/?Ne-passe-t-on-pas-a-cote-de-l-essentiel
title: Ne passe-t-on pas à côté de l'essentiel ?
uri: Ne-passe-t-on-pas-à-côté-de-l-essentiel
url: http://genma.free.fr/?Ne-passe-t-on-pas-a-cote-de-l-essentiel
content:
<img class='spip_logos' alt="" align="right" src="media/c7fb581f.arton2228.jpg" data-original-source="http://genma.free.fr/IMG/arton2228.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>On ne dit pas crypter</strong></p> <p>Souvent quand sur Twitter quelqu'un utilise le mot crypter, s'en suit alors des échanges du type débat sur l'usage de ce mot. Faut il laisser dire crypter, chiffrer...</p> <p>Chacun y allant de son avis, je présenterai donc le mien sur ce débat. En bon français on doit dire chiffrer... En effet, "chiffrer" signifie encoder avec une clef. Et la fonction inverse, "déchiffrer", c'est décoder avec une clef. Si on n'a pas la clef, on parle alors de décrypter (décoder sans la clef) et on va donc casser le chiffrement. Et par conséquent, "crypter" voudrait alors dire "encoder sans la clef", ce qui n'existe pas. En anglais, "to crypt" n'existe pas et on utilise plutôt des mots comme cipher, encipher, sachant que encrypt, decrypt sont majoritairement utilisés.</p> <p><i>Crypter, c'est réaliser le cryptage de quelque chose</i>, d'après le Larousse. Et le cryptage, c'est la <i>Transformation d'un message en clair en un message codé compréhensible seulement par qui dispose du code</i>. Il y a aussi le terme de cryptique qui ce dit ce ce qui n'est pas immédiatement compréhensible. Dans le langage commun, on parle donc de crypter/décrypter, mais on n'associe pas forcément ces termes aux bonnes fonctions : quid de l'usage d'une clef de chiffrement ? Le concept qu'il y a derrière reste bien mystérieux...</p> <p>Avec ces débats de chapelle, ne passe-t-on pas à côté de l'essentiel, qu'est la nécessité de partager ces notions de chiffrement (et plus largement de diffuser les connaissances associées à la réappropriation de la vie privée ?).</p> <p><strong>Etre pointilleux d'accord, mais vulgarisons</strong></p> <p>Je pense que c'est bien d'être pointilleux, mais il faut aussi savoir vulgariser. Juger voir rejeter quelqu'un parce qu'il parle de "crypter", de "cryptage" au lieu de "chiffrer" et de "chiffrement", c'est le rejeter. Surtout si nous utilisons un ton dur et même si c'est de l'humour. La personne se sentira dévalorisée, et nous partirons de suite sur une mauvaise base, une sorte de "Moi je sais et je t'impose le comment il faut dire".</p> <p>Je ne m'attarderai pas trop sur le sujet, car ce peut-être long. Pour aller plus loin dans la notion de responsabilité que l'on a quand on diffuse des connaissances, je vous invite à lire la traduction française d'un billet d'Okhin <a href="http://genma.free.fr/?A-propos-de-l-apprentissage-et-de-l-enseignement-par-Okhin" title="A propos de l'apprentissage et de l'enseignement... par Okhin">A propos de l'apprentissage et de l'enseignement...</a>. En quelques mots, le message que je veux faire passer et le fait que, soit on reste dans notre monde de geek, libriste, cryptoanarchiste ou autre, et on s'acharne à vouloir répondre des "on dit chiffrer bordel" dès que l'on voit un "crypter". Il faut essayer d'être pédagogue, humble, ouvert d'esprit et d'accepter de faire des compromis. On doit accepter de vulgariser, d'expliquer à des non-informaticiens le chiffrement via des interfaces graphiques, (même si notre modèle de menace fait que l'on utilisera la ligne de commande) ; on ne doit pas imposer aux personnes des outils, mais comprendre ce dont elles ont besoin, les sensibiliser. Elles ont le droit de ne pas vouloir tout apprendre et comprendre, il faut s'adapter.</p> <p>Nous devons accepter d'entendre des termes que nous jugeons inappropriés, en utilisant nous-mêmes les bons termes, en les expliquant calmement et sereinement. <b>Et quand les gens viendront aux "Café vie privée", ils viendront pour savoir comment "crypter" et repartirons en ayant appris à chiffrer.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-et-conference-a-Geekopolis
title: Café vie privée et conférence à Geekopolis
uri: Café-vie-privée-et-conférence-à-Geekopolis
url: http://genma.free.fr/?Cafe-vie-privee-et-conference-a-Geekopolis
content:
<img class='spip_logos' alt="" align="right" src="media/91ad56fa.arton2227.jpg" data-original-source="http://genma.free.fr/IMG/arton2227.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>La salon Geekopolis aura lieu les 23-24 mai</b> à Paris pour sa 3ème édition. Toutes les infos sur le site <a href="http://geekopolis.fr/index.php" title="salon Geekopolis.fr">http://geekopolis.fr/index.php</a>.</p> <p><span class='spip_document_2296 spip_documents spip_documents_center'>
<a href="http://geekopolis.fr/index.php"><img src="media/d0b5843a.geekopolis.jpg" data-original-source="http://genma.free.fr/IMG/jpg/geekopolis.jpg" width='500' height='156' alt="" /></a></span></p> <p>Lors de la 2ème édition nous avions eu un bout de table sur le stand "Association du logiciel libre", que nous nous partagions avec des membres de <i>l'April, Parinux, Ubuntu-fr</i>, afin de sensibiliser le public au logiciel libre et dans mon cas, aux problématiques de la vie privée sur Internet. C'est d'ailleurs à cette occasion qu'avait eu lieu une interview dont le texte a été retranscrit ici (<a href="http://www.april.org/interview-daeris-et-genma-animateurs-des-cafes-vie-privee-lors-du-salon-geekopolis" title="Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon geekopolis">Interview d'Aeris et Genma, animateurs des cafés vie privée lors du salon geekopolis</a>)</p> <p>Pour cette 3ème édition, <b>les Cafés vie privée auront un stand dédié dans la zone Telkab, partie village associatif au sein duquel vous pourrez retrouvez différentes associations du monde du logiciel libre (APRIL, Parinux, Ubuntu-fr, Framasoft, Mozilla-fr...)</b></p> <p><span class='spip_document_2300 spip_documents spip_documents_center'>
<img src="media/e987b70d.teaser_geekopolis-ae4e0.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH298/teaser_geekopolis-ae4e0.jpg" width='400' height='298' alt="" /></span></p> <p><b>Je donnerai également une conférence</b> de 20 minutes le samedi à 16h <b>“Les geeks ont aussi une vie privée”</b> Etre geek, c'est s'impliquer dans des communautés au sein desquelles on vit sa passion. C'est aussi avoir une activité en ligne, s'exposer comme un personnage publique, sur les réseaux sociaux… Quelle sont les limites entre la vie publique et la vie privée ? Quelles sont les risques liées à cette exposition ? Car oui, les geeks ont aussi des choses à cacher. L'objectif de la conférence est de sensibiliser à ces problématiques qui seront abordées tout au long des deux jours sur le stand "Café vie privée".</p> <p>D'autres membres des associations du monde du logiciel libre donneront également des conférences et je vous invite à consulter <a href="http://geekopolis.fr/index.php?p=contenu&t=animation&s=conferences" title="Geekopolis">le programme des conférences pour la partie Teklab</a>.</p> <p><strong>Partagez l'information</strong></p> <p><b>Si vous êtes sur place, ce sera l'occasion de se (re)voir pour passer un moment sympa. N'hésitez pas à diffuser l'information autour de vous via via les réseaux sociaux, à inviter vos proches, familles, amis, pour venir écouter les conférences et découvrir tout ça. Merci à vous.</b></p></div>
		
		


feed_id: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29-juin-2014
title: PasSage en Seine 2014 du 26 au 29 juin 2014
uri: 2015-02-04-PasSage-en-Seine-2014-du-26-au-29-juin-2014
url: http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29-juin-2014
content:
<img class='spip_logos' alt="" align="right" src="media/f233f522.arton2118.jpg" data-original-source="http://genma.free.fr/IMG/arton2118.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce que PSES ?</strong></p> <p><i>Pas Sage en Seine, c'est un programme de conférences et d'ateliers, l'entrée y est toujours libre, gratuite et ouverte à tous. Les sujets abordés y sont vastes et plus ou moins techniques mais l'objectif de ces rencontres est bien de faire comprendre à tous l'ensemble des disciplines du Hacking, de l'informatique à l'économie en passant par l'art, l'électronique ou la presse, jusqu'à la vie de tous les jours. Soyez curieux, rejoignez nous !</i> Toutes les informations sont ici : <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p> <p><span class='spip_document_2160 spip_documents spip_documents_center'>
<a href="http://www.passageenseine.org/"><img src="media/34bb2724.logopses.jpg" data-original-source="http://genma.free.fr/IMG/jpg/logopses.jpg" width='500' height='113' alt="" /></a></span></p> <p><strong>PSES et les rencontres que l'on y fait</strong></p> <p>Cela fait plusieurs années <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">que je suis via les vidéos ou en y assistant en direct les conférences qui se déroulent à Pas Sage En Seine</a>.</p> <p>Pas Sage En Seine, c'est du beau monde qui vient faire des conférences et c'est l'occasion pour moi de faire différentes rencontres (cela a même donné lieu à <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">une série d'interviews de personnes ayant fait des conférences sur place en 2013</a>) et cette année <a href="http://genma.free.fr/?Interview-de-Zythom-blogueur-et" title="Interview de Zythom - blogueur et informaticien expert judiciaire">je compte bien rencontrer Zythom</a> pour ne citer que lui.</p> <p><strong>Le programme est en ligne</strong></p> <p>Une version non définitive mais déjà fort bien avancée du programme est en ligne l'adresse suivante :#PSES2014 <a href="http://www.passageenseine.org/Passage/PSES-2014" title="PSES2014 Programme">http://www.passageenseine.org/Passage/PSES-2014</a>.</p> <p><b>Et qu'y voit-on de planifier ? Une Intervention d'un certain Genma... </b>Oui, c'est moi-même. <a href="http://genma.free.fr/?+-PasSageEnSeine" title="Les articles taggués PSES">Après de nombreuses années à suivre les conférences</a>, je vais moi-même en donner une.</p> <p><b>"Des cryptoparty au Café vie privée - Le chiffrement est en plein démocratisation</b></p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/35697355" width="427" height="356" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe>
<p><b>C'est PSES qui m'a donné envie de me lancer dans les conférences. J'ai appris plein de choses et j'en apprends encore, et cette année, je vais à mon tour diffuser une partie de mon savoir</b>, <a href="http://genma.free.fr/?Comment-je-suis-devenu-un-animateur-de-Cafe-vie-privee" title="Comment je suis devenu un animateur de Café vie privée ?">en expliquant comment et pourquoi sont nées les Café vie privée et comment j'en suis devenu un animateur</a>.</p> <p><b>Si vous serez là-bas, contactez moi qu'on se voit (si on se connait) ou qu'on se rencontre ;-)</b></p> <p><strong>Café vie privée - cryptopartie - chiffrofête</strong></p> <p>On est en train de voir pour avoir un espace de quelques tables où se poser entre deux conférences auxquelles on assisterait. Il y aura donc un Café vie privée - cryptopartie - chiffrofête de 4 jours sur place, pour discuter, animer des ateliers, faire des ligthnings talks, <b>en plus des conférences sur la stégano, la vie privée, le chiffrement etc.</b></p> <p><strong>Pour tout savoir</strong></p> <p>Suivez l'actualité sur Twitter via le hashtag <a href="https://twitter.com/hashtag/PSES2014" title="#PSES2014">#PSES2014</a> et le compte <a href="https://twitter.com/passageenseine" title="@passageenseine">@passageenseine</a>. Ou encore via le site <a href="http://www.passageenseine.org/" title="Le site de PSES">http://www.passageenseine.org/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Un-job-pour-RyoOki
title: Un job pour RyoOki
uri: Un-job-pour-RyoOki
url: http://genma.free.fr/?Un-job-pour-RyoOki
content:
<img class='spip_logos' alt="" align="right" src="media/d7464e7c.arton2230.jpg" data-original-source="http://genma.free.fr/IMG/arton2230.jpg" width='150' height='79' />
		<div class='rss_texte'><p>RyoOki cherche un job et je fais donc appel à vous pour m'aider.</p> <p><strong>Son profil</strong></p> <p>Titulaire d'une thèse en biologie, elle a effectuée différentes missions de deux trois ans dans différents laboratoires du domaine. Quand son contrat a pris fin en 2013, le monde de la recherche en France étant en crise, elle n'a pas trouvé de piste dans ce domaine. Elle a pu avoir un CDD d'un an dans le monde du secrétariat, mais son contrat n'a pas été prolongé. Depuis janvier 2015, <b> Elle cherche donc un nouveau métier et une éventuelle reconversion.</b></p> <p><strong>Présentation de RyoOki - ce qu'elle peut vous apporter</strong></p> <p>RyoOki est de formation scientifique. Elle a au cours de ses différentes années d'expériences, menée à bien différents projets de recherche. Elle fait preuve d'une très bonne organisation, sachant mener en parallèle différentes expériences. RyoOki a un certains nombres de qualités. Elle est rigoureuse, soignée et organisée.</p> <p>Dans le domaine des langues, elle parle et écrit l'Anglais couramment, qu'elle a utilisé régulièrement dans un contexte professionnel, que ce soit de par la rédaction d'articles scientifiques (elle a un certain nombre de publications à son actif), ou la collaboration avec des équipes internationales, des présentation de conférences lors de séminaires...</p> <p>Vous cherchez quelqu'un qui ait de l'expérience, un esprit scientifique, qui parle anglais, qui est organisée, qui sait gérer un projet, qui connait l'informatique mais qui surtout peut l'apprendre ? RyoOki est faite pour vous. RyoOki est motivée, adaptative, à la volonté d'apprendre, et n'a pas d'appréhension.</p> <p><strong>Des propositions</strong></p> <p>Start-up, PME, ou plus grande entreprise, toute suggestion est donc la bienvenue. Merci de me contacter et je vous mettrais en relation avec elle. Je peux répondre à toute question et demande de précision, fournir le CV détaillé si besoin. (<a href="http://genma.free.fr/?_Genma_" title="Contacter Genma">Formulaire de contact</a>)</p> <p>N'hésitez pas, nous sommes preneur de toute piste sur Paris et en région parisienne. Merci à tous ceux qui en feront.</p></div>
		
		


feed_id: http://genma.free.fr/?Sur-l-utilisation-de-GoogleDocs-pour-des-projets
title: Sur l'utilisation de GoogleDocs pour des projets libres
uri: Sur-l-utilisation-de-GoogleDocs-pour-des-projets-libres
url: http://genma.free.fr/?Sur-l-utilisation-de-GoogleDocs-pour-des-projets
content:
<img class='spip_logos' alt="" align="right" src="media/00ce20e2.arton2229.jpg" data-original-source="http://genma.free.fr/IMG/arton2229.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nombreux sont les projets du monde du logiciel libre qui, comme support de travail, utilise les GoogleDocs. Certe les GoogleDocs sont de bons outils collaboratifs, ça marche bien et de nombreuses qualités... Ces outils marchent bien et sont gratuits. Mais cette gratuité est sous-jacente à l'exploitation des données que l'on saisit dans ces outils, vu qu'ils sont fournis par Google. Et qui dit Google, dit non respect du droit à la vie privée.</p> <p>Pour moi, le problème est simple et est le suivant : quand je fais du bénévolat pour une association ou un projet du logiciel libre, je ne veux pas forcément que Google le sache. Et pourtant, oui, Google le sait déjà. Il suffit que j'en parle dans un billet de mon blog, que je le mentionne dans un commentaire ou autre. Tout ce qui est mis sur le web est public par défaut. Là n'est pas le problème. Car cette information, je l'ai donnée volontairement. Je dis "je suis bénévole pour untel ou unetelle".</p> <p>Via GoogleAnalytics (que personnellement je bloque), Google sait déjà quels sites consultent un-e Internaute, combien de temps il-le passe sur quelques pages, d'où il-le vient, où il-le va... Le fait d'utiliser GoogleDoc pour un projet ajoute encore plus de données sur le profil d'une personne à toutes ces données déjà accumulées par Google. Google saura combien de temps on a consacré au projet, combien de temps on est resté sur le GoogleDocs, combien de fois on y est revenu, ce qu'on y a fait... Et on ne sait pas et on ne peut pas savoir l'importance et l'utilité qu'ont ces données dans la masse des données déjà accumulées. Ces données qui nous éloignent toujours plus du droit que l'on a à avoir une vie privée. Car oui, pour moi, le temps que je passe à contribuer sur mon temps libre à un projet, c'est une donnée personnelle et donc privée.</p> <p>De plus, utiliser Google, c'est renforcer le poids qu'à ce dernier en tant que sillo de données. On renforce la centralisation du web alors qu'il faudrait décentraliser. Il faut suivre l'exemple de Framasoft. Il faut que chaque projet du libre, à la hauteur de ses moyens, se lance ou utilise des infrastructures autre que celles de Google. La Quadrature par exemple fourni des pads. D'autres le font également.</p> <p>Alors pourquoi Mozilla par exemple, ne met pas en place des pads pour ses contributeurs, leur évitant ainsi d'utiliser GoogleDocs ?</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-acceder-a-un-site-web-directement-depuis-son-adresse-IP
title: Comment accéder à un site web directement depuis son adresse IP ?
uri: Comment-accéder-à-un-site-web-directement-depuis-son-adresse-IP
url: http://genma.free.fr/?Comment-acceder-a-un-site-web-directement-depuis-son-adresse-IP
content:
<img class='spip_logos' alt="" align="right" src="media/2fe2236d.arton2231.jpg" data-original-source="http://genma.free.fr/IMG/arton2231.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet est dans la lignée de <a href="http://genma.free.fr/?+-DNS-+" title="Mes billets taggués DNS">mes billets taggués DNS</a>, à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise" title="Résolution DNS et hébergement mutualisé">Résolution DNS et hébergement mutualisé</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-et-vie-privee" title="DNS et vie privée">DNS et vie privée</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-DNSSEC-et-DNSCrypt" title="DNS, DNSSEC et DNSCrypt">DNS, DNSSEC et DNSCrypt</a></p> <p>Rappel : Habituellement, un nom de domaine est associé à une adresse IP qui est celle du serveur et c'est <i>le DNS qui permet de connaitre l'adresse IP du serveur</i>, quand on tape une adresse URL dans la barre d'adresse (<a href="http://genma.free.fr/?+-DNS-+" title="des billets sur le thème du DNS">cf mes billets précédents sur le DNS</a>).</p> <p>Comment peut-on faire pour accéder à un site directement depuis son adresse IP, c'est à dire sans passer par le DNS ? Ce billet explorera différentes pistes et apportera différentes explications. Vous êtes invité à commenter et apporter des précisions, des explications, et/ou à corriger via les commentaires. Merci.</p> <p><strong>Prérequis</strong></p> <p>Pour accéder à un site web directement via l'adresse IP du serveur et non via le nom de domaine (en passant par une demande au DNS (ou au cache), il faut que le site web ne soit pas hébergé sur un serveur mutualisé (domaine virtuel) <br class='autobr' />
(Voir <a href="http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise" title="Résolution DNS et hébergement mutualisé">Résolution DNS et hébergement mutualisé</a>).</p> <p><strong>Cas d'un hébergement non mutualisé/serveur ayant sa propre IP</strong></p> <p>Dès lors où on connait l'adresse IP du serveur, la saisie d'une adresse du type http://A.B.C.D/ (où A.B.C.D. est l'adresse IP du serveur) dans la barre d'adresse du navigateur fera afficher directement le site web par défaut disponible à la racine du serveur web.</p> <p><strong>Cas d'un accès via la combinaison IP/nom d'utilisateur</strong></p> <p>Certains serveurs ont différents utilisateurs et mettent à disposition de chacun d'eux un espace personnel pour un site web (généralement sous la forme /var/www/login ou /home/login/wwww).</p> <p>Pour accéder à votre site sans utiliser de nom de domaine, on aura alors besoins de 2 choses : l'adresse IP du serveur et le nom d'utilisateur. L'accès se fait alors via une URL du type http://A.B.C.D/ login/ » où A.B.C.D est une adresse IP et username le "nom du site"/le login/le nom d'utilisateur.</p> <p><strong>La notion de port</strong></p> <p>Pour simplifier, on peut considérer les ports comme des portes donnant accès à un serveur. Un port est identifié par un numéro et traditionnellement, un numéro de port est associé à un "service" / un type de "fonctionnalité". Le port 80 est pour la consultation d'un serveur HTTP par le biais d'un navigateur web et 443, pour les connexions HTTP utilisant une surcouche de sécurité de type SSL : HTTPS. Ce sont ces fameuses "portes" que l'on ouvre/bloque quand on utilise un logiciel ou un matériel parefeu/firewall. On peut comparer ça à des tuyaux ou des numéros de voie que l'on ouvre/ferme à la circulation.</p> <p>Par défaut, si l'on saisit l'adresse http://A.B.C.D/ dans un navigateur, on arrive via le port 80. Si le serveur fait une redirection automatique par la version sécurisée, l'adresse sera transformée en httpS ://A.B.C.D/ et on sera connecté au serveur via le port 443 (et non plus 80).</p> <p>Si je saisis https://A.B.C.D:443/ je me connecte donc au serveur web (et donc je consulte le site web associé), en mode sécurisé.</p> <p>Cette notion de port explique que l'on a parfois des adresses du type http://A.B.C.D:8080 quand on teste un site web qui correspond à une application métier par exemple.</p> <p><strong>Le fichier /hosts</strong></p> <p>Sous Windows il se trouve sous le chemin %SystemRoot%\system32\drivers\etc\hosts Sous "Linux" il se trouve sous le chemin /etc/hosts. Ce fichier permet d'ajout des correspondance adresse IP - nom. Ainsi au lieu de taper une adresse du type</p> <p>http://127.0.0.1/ ou <a href="http://localhost/" class='spip_url spip_out auto' rel='nofollow external'>http://localhost/</a>, on pourra taper l'adresse <a href="http://www.monsite.com/" class='spip_url spip_out auto' rel='nofollow external'>http://www.monsite.com</a> pour tester son site web qui se trouve sur un serveur sur son réseau (ici sur sa propre machine).</p> <p><b>Censure au niveau du DNS</b> On peut détourner cet usage pour ajouter des adresses IP de serveur de sites webs. Par exemple, pour contourner la censure de l'adresse de thepiratebay.se (qui se fait au niveau des DNS : quand on demande au DNS l'adresse du site, il ne renvoie pas l'adresse IP et on ne peut donc <i>pas aller sur le site</i>).</p> <p>Il suffit d'ajouter dans le fichier host une ligne indiquant : 192.168.0.1 thepiratebay.se</p> <p>L'ordre de résolution du nom (d'abord le fichier host, et ensuite une demande au DNS) se fait via ce fichier de configuration, ligne order hosts,bind. Quand on tape thepiratebay.se dans la barre de son navigateur, le fichier host donne l'adresse du site ThePirateBay et on peut accéder au site, bien que celui-ci soit censuré.</p> <p>Je vous invite à lire, sur ce sujet le billet <a href="https://fr.matlink.fr/filtrage-administratif-actif-comment-le-contourner.html" title="Filtrage administratif actif, comment le contourner ?">Filtrage administratif actif, comment le contourner ?</a> sur le blog de Matlink</p> <p><strong>A approfondir</strong></p> <p>Reste à approfondir pour compléter ce billet : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Cas où on est derrière un proxy, pour forcer l'usage du fichier /hosts (car c'est le proxy qui fait la résolution DNS)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le protection DDoS de Cloudflare empêcherait la connexion directe via l'IP. A vérifier/voir comment faire dans ce cas.</p></div>
		
		


feed_id: http://genma.free.fr/?Petit-guide-d-hygiene-numerique
title: Conférence - Petit guide d'hygiène numérique
uri: Conférence-Petit-guide-d-hygiène-numérique
url: http://genma.free.fr/?Petit-guide-d-hygiene-numerique
content:
<img class='spip_logos' alt="" align="right" src="media/20d805b0.arton2038.jpg" data-original-source="http://genma.free.fr/IMG/arton2038.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Ce que cette présentation est :</b>Apprendre les bases de l'hygiène informatique. <b>Date de mise à jour : le 23 janvier 2014</b><br /><br />Disponible au téléchargement en PDF : <a href="https://github.com/genma/Conference_Guide_d_hygiene_numerique/blob/master/Genma_Petit_Guide_d_hygiene_numerique.pdf?raw=true">Genma - Petit guide d'hygiène informatique.pdf</a></p>
<iframe src="http://www.slideshare.net/slideshow/embed_code/30377236" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p>Les sources sont disponibles ici : <a href="https://github.com/genma?tab=repositories" title="Source sur Github">Source sur Github</a></p></div>
		
		


feed_id: http://genma.free.fr/?Guides-d-autodefense-numerique
title: Guides d'autodéfense numérique
uri: Guides-d-autodéfense-numérique
url: http://genma.free.fr/?Guides-d-autodefense-numerique
content:
<img class='spip_logos' alt="" align="right" src="media/e127cf80.arton2232.jpg" data-original-source="http://genma.free.fr/IMG/arton2232.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Pour les personnes s'intéressant aux problématiques de la vie privée et cherchant des guides leur permettant d'en apprendre plus, je mentionnerai l'existence des deux guides suivants :</p> <p><a href="https://www.infokiosques.net/spip.php?article1045" title="L'informatique : se défendre et attaquer">L'informatique : se défendre et attaquer</a> <i>Cette brochure a été faite par désir de rassembler les connaissances théoriques et les outils pratiques actuellement les plus efficaces à nos yeux, pour utiliser l'informatique pour des activités sensibles, sans se faire avoir. Concrètement, ça implique d'être en mesure d'agir de manière anonyme, confidentielle et en laissant le moins de traces possible derrière nous. Sans ces précautions, inutile d'espérer déjouer longtemps la surveillance et la répression employées par les États et leurs classes dirigeantes pour continuer à exercer tranquillement leur domination. Se réapproprier les outils informatiques, c'est comprendre pour mieux se défendre et... attaquer, mais c'est aussi se donner les moyens de pouvoir choisir en connaissance de cause, quand ne pas utiliser l'informatique.</i></p> <p><span class='spip_document_2265 spip_documents spip_documents_center'>
<img src="media/42482b1c.guide_d_autodefense_numerique-1ff9d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH400/guide_d_autodefense_numerique-1ff9d.jpg" width='400' height='400' alt="" /></span></p> <p>Le <a href="https://guide.boum.org/" title="Le Guide d'autodéfense numérique">Guide d'autodéfense numérique</a>, en deux tomes.</p> <p><b>Tome 1 : hors connexions</b> <i>Ce premier tome se concentrera donc sur l'utilisation d'un ordinateur « hors connexions » — on pourrait aussi bien dire préalablement à toute connexion. Mais ce sont aussi des connaissances plus générales qui valent que l'ordinateur soit connecté ou non à un réseau. On met donc de côté, jusqu'au second tome, les menaces spécifiquement liées à l'usage d'Internet et des réseaux.</i></p> <p><b>Tome 2 : en ligne</b> <i>C'est l'objet principal de ce second tome que de permettre à tout un chacun de comprendre quels sont les risques et les limites associés à l'utilisation d'Internet [et] de se donner les moyens de faire des choix éclairés quant à nos usages de l'Internet.</i></p> <p>Le grand reproche que je ferai est le côté militant du premier guide. On retrouve un certain nombre de fois l'usage de terme tel que flicaille, racaille et autres pour désigner les policiers. Je pense que de ce fait, ce guide n'est pas grand public. De tels propos, peut être justifié dans un milieu militant (que personnellement, je ne connais pas) m'ont personnellement gêné. Ce guide crée un sentiment de peur, de menace, de représailles par un état policier...</p> <p>Ce guide a toutefois de très bons points positifs, tout comme le guide d'autodéfense numérique. Dans ces deux guides sont expliquées et vulgarisées différentes notions et concepts qu'il est important de bien comprendre : comment fonctionne un ordinateur (c'est quoi un processeur, la mémoire vive), comment fonctionne Internet (c'est quoi un routeur, un DNS...). C'est là un très bon travail collaboratif et je n'ai rien à redire là-dessus. Bien que connaissant bien ces sujets, j'ai appris / trouver une façon de présenter ces notions de bases qu'il est nécessaire de s'approprier avant d'entrer le vif du sujet.</p> <p>En effet, ça n'est pas utile d'utiliser Tails et les outils fournis au sein de cette distribution si on ne comprend pas ce que l'on fait : car c'est là le meilleur moyen de faire des erreurs. Comprendre le principe, la logique, le fonctionnement de Tails et des outils, nécessite comme prérequis des connaissances de base sur le fonctionnement d'un ordinateur, les traces que l'on peut y laisser, tout comme celles que l'on peut laisser sur le réseau.</p> <p>En cela ces deux guides sont complémentaires, répondent bien aux besoins et sont des bonnes ressources pour débuter, apprendre ou approfondir ses connaissances dans l'usage de Tails, la protection de sa vie privée sur Internet, avoir recours à l'anonymat et parfaire son modèle de menace.</p></div>
		
		


feed_id: http://genma.free.fr/?Utiliser-le-VPN-de-la-Freebox-sous-Ubuntu
title: Utiliser le VPN de la Freebox sous Ubuntu
uri: Utiliser-le-VPN-de-la-Freebox-sous-Ubuntu
url: http://genma.free.fr/?Utiliser-le-VPN-de-la-Freebox-sous-Ubuntu
content:
<img class='spip_logos' alt="" align="right" src="media/985a567a.arton2101.png" data-original-source="http://genma.free.fr/IMG/arton2101.png" width='150' height='60' />
		<div class='rss_texte'><p>Comme je l'expliquais dans mon article <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">La Freebox v6 dispose d'un serveur et d'un client VPN</a>. Dans le cadre du présent article, c'est le mode OpenVPN Routé, qui permet de passer par la Freebox pour aller ensuite sur Internet, que j'utiliserai.</p> <p>Le cas d'utilisation étant, par exemple, sur un Wifi non protégé, d'avoir communications qui soient chiffrés. On lance le client VPN et tout passe par la Freebox. C'est alors comme si je surfais de chez moi. Sauf que je suis en extérieur. Et je peux me connecter à un WIFI dans lequel je n'ai pas confiance ou une confiance</p> <p><strong>Lancement du service de VPN</strong></p> <p>Au préalable, il faut que le service VPN soit activé sur la Freebox v6. Il faut aller dans l'interface d'administration de la Freebox V6 (<br class='autobr' />
<a href="http://mafreebox.freebox.fr/" title="Interface d'administration de la Freebox V6">http://mafreebox.freebox.fr/</a>) et activer le service,</p> <p><span class='spip_document_2144 spip_documents spip_documents_center'>
<img src="media/5e757290.vpn_free_connexion_mode_route.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_connexion_mode_route.jpg" width='500' height='237' alt="" /></span></p> <p>créer un utilisateur,</p> <p><span class='spip_document_2146 spip_documents spip_documents_center'>
<img src="media/2a890539.vpn_free_creation_utilisateur.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_creation_utilisateur.jpg" width='500' height='227' alt="" /></span></p> <p>vérifier les connexions actives...</p> <p><span class='spip_document_2145 spip_documents spip_documents_center'>
<img src="media/173391e5.vpn_free_connexion_utilisateur.jpg" data-original-source="http://genma.free.fr/IMG/jpg/vpn_free_connexion_utilisateur.jpg" width='500' height='254' alt="" /></span></p> <p><strong>Utilisation depuis Ubuntu</strong></p> <p>Une fois le fichier exporté et récupéré sur un PC qui tourne sur Ubuntu, on peut lancer son importation (en cliquant sur l'icône de gestion du réseau dans la barre en haut à droit, quand on est sous Unity). Bien que l'extension pour les fichiers openvpn soit bien installé, via la commande (car ce n'est pas le cas par défaut) :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo apt-get install network-manager-openvpn-gnome</code></div>
<p><span class='spip_document_2147 spip_documents spip_documents_center'>
<img src="media/f0b63f08.importer.png" data-original-source="http://genma.free.fr/IMG/png/importer.png" width='500' height='226' alt="" /></span></p> <p>Au moment de l'import du fichier de configuration, j'ai le message d'erreur :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>Attention : unknown PPTP file extension</code></div>
<p><span class='spip_document_2148 spip_documents spip_documents_center'>
<img src="media/97fb656a.impossible.png" data-original-source="http://genma.free.fr/IMG/png/impossible.png" width='500' height='168' alt="" /></span></p> <p>Le fichier de configuration openvpn de la freebox ne fonctionne pas avec le network-manager d'Ubuntu. La faute a qui ? Free ? Le network manager qui n'a qu'un support minimal de ce genre de fichier ? Une recherche sur le Net montre qu'il s'agit d'un bug connu depuis des années, qui n'a pas vraiment de résolution... On m'a conseillé d'utiliser le script suivant pour décomposer le fichier en différent fichier à utiliser pour la configuration du client d'OpenVPN (<a href="https://gist.github.com/NicolasEhrhardt/10950378" title="Source du script sur Github">Source du script sur Github</a>)</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>#/bin/sh<br />
# make output file<br />
mkdir -p output<br />
# print Gateway<br />
sed -n 's/remote \([^ ]\+\) [0-9]\+/passerelle: \1/p' $1<br />
# create client config file<br />
awk '/<ca>/{exit} {print}' $1 > output/client.ovpn<br />
# output certificate of CA<br />
awk '/<ca>/ {flag=1;next} /<\/ca>/{flag=0} flag {print}' $1 > output/ca.crt<br />
# output certificate of client key<br />
awk '/<cert>/ {flag=1;next} /<\/cert>/{flag=0} flag {print}' $1 > output/client.crt<br />
# output client key<br />
awk '/<key>/ {flag=1;next} /<\/key>/{flag=0} flag {print}' $1 > output/client.key</code></div>
<p>Ce script se lance en faisant ./nom_du_script.sh config_openvpn_routed_genma.ovpn (le fichier étant celui issu de l'export depuis l'interface d'administraition de la freebox). Un répertoire output est créé dans lequel on a différents fichiers :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ca.crt<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> client.crt<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> client.key<br class='autobr' />
Et on peut les utiliser en lançant dans un terminal la commande :<br class='autobr' />
<code class='spip_code' dir='ltr'>sudo openvpn --config client.ovpn --ca ca.crt --key client.key --cert client.crt </code></p> <p><span class='spip_document_2266 spip_documents spip_documents_center'>
<img src="media/3f634484.connexion_ligne_commande.png" data-original-source="http://genma.free.fr/IMG/png/connexion_ligne_commande.png" width='500' height='320' alt="" /></span></p> <p><strong>Reste à faire</strong></p> <p>Je n'ai pas encore trouver comment utiliser les fichiers générés via le script dans Network-manager. Sur mon Ubuntu, même si je définis leurs utilisations dans le cas de la création d'une connexion, cela ne semble pas marcher.</p> <p><span class='spip_document_2149 spip_documents spip_documents_center'>
<img src="media/66919ab1.modification.png" data-original-source="http://genma.free.fr/IMG/png/modification.png" width='500' height='441' alt="" /></span></p> <p>Mais je n'ai pas creuser plus loin, la méthode "lancement de la connexion en ligne de commande" me convenant/suffisant.</p> <p><strong>Utiliser le VPN</strong></p> <p>Une fois la connexion au VPN lancée, pour valider que l'on est bien sur le VPN, on va sur un site qui permet d'afficher son adresse IP (comme <a href="http://www.mon-ip.com/" title="http://www.mon-ip.com/">http://www.mon-ip.com/</a>) et si l'adresse IP qui apparait est-celle de la Freebox, c'est que c'est bon, on est bien connecté via le VPN. (Cela nécessite bien sûr de connaitre l'adresse IP publique de sa Freebox)</p> <p><strong>Conclusion</strong></p> <p>Je vous renvoie à <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">La Freebox v6 dispose d'un serveur et d'un client VPN</a> en ce qui concerne les réserves quand à l'utilisation du VPN (le fait que ce soit un service de Free, que Free sache tout... Mais de même que Free sait tout ce qui est consulté depuis la connexion à mon domicile). Le but et l'usage de ce VPN n'est pas d'être anonymisé mais de sécuriser (relativement) sa connexion Internet. Autre limitation, le fait que l'on se retrouve avec une connexion limitée à la vitesse de l'upload de la Freebox (1 Mbits dans le cas de l'ADSL).</p></div>
		
		


feed_id: http://genma.free.fr/?Rattrapage_Geek-Avoir-une-vie-privee-sur-Internet
title: Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015
uri: Rattrapage_Geek-Avoir-une-vie-privée-sur-Internet-28-02
url: http://genma.free.fr/?Rattrapage_Geek-Avoir-une-vie-privee-sur-Internet
content:
<img class='spip_logos' alt="" align="right" src="media/b96a56d0.arton2233.jpg" data-original-source="http://genma.free.fr/IMG/arton2233.jpg" width='150' height='79' />
		<div class='rss_texte'><p><a href=https://fr-fr.facebook.com/events/421446188014319/?ref=3&ref_newsfeed_story_type=regular" title=">Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015"><span class='spip_document_2267 spip_documents spip_documents_center'>
<img src="media/8902019c.rattrapage_geek_-_avoir_une_vie_privee_sur_internet.jpg" data-original-source="http://genma.free.fr/IMG/jpg/rattrapage_geek_-_avoir_une_vie_privee_sur_internet.jpg" width='500' height='189' alt="" /></span></a></p> <p><a href=https://fr-fr.facebook.com/events/421446188014319/?ref=3&ref_newsfeed_story_type=regular" title=">Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015">Rattrapage_Geek - Avoir une vie privée sur Internet ‎28‎/‎02‎/‎2015‎ ‎14‎ :‎00‎ :‎00</a> <i>Au dernier bar avant la fin du monde, le samedi 28 février, à partir de 14h et ce pendant deux heures, venez découvrir pourquoi nous avons tous le droit d'avoir une vie privée et que nous avons tous des choses à cacher, venez parler de l'anonymat, démystifier les fameux "darknet" et comprendre ce qu'il y a derrière l'espionnage et la surveillance d'Internet. Un vaste programme qui sera abordé de façon ludique avec un intervenant du Café Vie Privée.</i></p> <p><span class='spip_document_2268 spip_documents spip_documents_center'>
<a href="http://www.dernierbar.com/"><img src="media/a4a52fdf.dernierbar.jpg" data-original-source="http://genma.free.fr/IMG/jpg/dernierbar.jpg" width='500' height='334' alt="" /></a></span></p> <p>Je serai donc au Dernier Bar avant la fin du monde <a href="http://www.dernierbar.com/" title="Dernier Bar avant la fin du monde ">http://www.dernierbar.com/</a> pour animer une session un peu spéciale sur le thème de la vie privée. Ce sera pour moi l'occasion pour moi, d'initier, comme je le disais dans mon billet <a href="http://genma.free.fr/?Chiffrofetes-dans-des-lieux-atypiques" title="Chiffrofêtes dans des lieux atypiques">Chiffrofêtes dans des lieux atypiques</a>, une sensibilisation à la vie privée dans un cadre différent du cadre habituel (où on trouve des technophiles, libristes, personnes étant à l'aise avec un ordinateur). En mai, ce sera un <a href="http://genma.free.fr/?Cafe-vie-privee-et-conference-a-Geekopolis" title="Café vie privée et conférence à Geekopolis">Café vie privée et conférence à Geekopolis</a> (je reparlerai de cet événement le moment venu).</p></div>
		
		


feed_id: http://genma.free.fr/?Changement-de-mot-de-passe-et-testament-numerique
title: Changement de mot de passe et testament numérique
uri: Changement-de-mot-de-passe-et-testament-numérique
url: http://genma.free.fr/?Changement-de-mot-de-passe-et-testament-numerique
content:
<div class='rss_texte'><p>Il serait idéal pour toute personne qui a une présence numérique assez importante de rédiger des instructions pour clôturer/gérer cette vie numérique.</p> <p>Pour cela, il faut rédiger un testament numérique et indiquer ce qu'il faut faire pour chaque compte ou catégorie de compte, avec éventuellement un message à publier sur les différents sites et réseaux sociaux. Mais idéalement le testament numérique ne doit pas comporter de mot de passe. En effet, on dit souvent que pour une meilleur sécurité, il faut changer ses mots de passe régulièrement (et ne pas utiliser les mêmes pour les différents sites Internet sur lesquels on a un compte). Et donc si l'on applique cette règle et que l'on ne pense pas à mettre à jour systématiquement son testament numérique, celui-ci perd rapidement de son intérêt.</p> <p>Une solution simple est alors d'utiliser un logiciel comme <a href="http://keepass.info/" title="Le site officiel de Keepass">Keepass</a>, qui est un logiciel disponible sur les différents OS (Windows, MacOS, Linux) et qui est un logiciel libre qui plus est.</p> <p><i>KeePassX est une application multiplate-forme libre (distribuée sous licence GPL) qui centralise la gestion de vos mots de passe personnels. Il est utile pour gérer les sécurités relatives à des informations personnelles (nom, mot de passe, URL, commentaires, etc.).</i> <a href="http://doc.ubuntu-fr.org/keepassx" title="KeePassX sur Ubuntu-fr.org">Source</a></p> <p>Pour la conservation des mots de passe, le plus simple est pour moi, de tout mettre dans ce logiciel, vu que c'est sécurisé (par chiffrement). On met un mot de passe pour verrouiller l'accès et c'est ce mot de passe (ainsi qu'un mode d'emploi et la localisation des données de KeePassX) que l'on mettra dans le testament numérique.</p> <p>Comme ça, dès qu'un mot de passe est mis à jour, il est l'est dans KeePassX (si on utilise bien ce logiciel au quotidien) et le testament numérique reste valable/utile.</p></div>
		
		


feed_id: http://genma.free.fr/?Ubuntu-incompatible-avec-la-vie-privee
title: Ubuntu incompatible avec la vie privée ?
uri: Ubuntu-incompatible-avec-la-vie-privée
url: http://genma.free.fr/?Ubuntu-incompatible-avec-la-vie-privee
content:
<div class='rss_texte'><p>Dans ce billet, je voudrais montrer plusieurs points/logiciels qui font qu'Ubuntu, dans une configuration par défaut, laisse fuiter un certain nombre de données personnelles, ce qui peut être gênant dans le cadre où l'on s'intéresse aux problématique autour de la vie privée, et <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">selon le modèle de menace que l'on peut avoir</a>.</p> <p><strong>L'adware Amazon</strong></p> <p>Depuis quelques versions, quand un utilisateur effectue une recherche dans le dashboard d'Unity, des résultats vers des produits Amazon peuvent apparaitre. Le but des ces publicités étant d'apporter des revenus supplémentaires à Canonical.</p> <p>Est-il besoin d'expliquer en quoi la présence intrusive d'Amazon et de publicité ciblée pose problème ?</p> <p>Le site <a href="https://fixubuntu.com/" title="">https://fixubuntu.com/</a> propose un script qui permet de supprimer cet adware très facilement, et il ne sera plus actif dans les version à venir d'Ubuntu.</p> <p><strong>Zeitgeist</strong></p> <p>Zeitgeist est un journal d'activités faisant partie de l'environnement de bureau GNOME. Il enregistre les activités de l'utilisateur et les évènements (fichiers ouverts, sites Web visités, conversations avec d'autres personnes, etc.) et rend l'information pertinente disponible aux autres applications. Il permet de déterminer les relations entre des éléments en se basant sur les modèles d'utilisation. Les paramètres de Zeitgeist sont réglables afin de restreindre l'enregistrement de documents récents à certains types de fichier, ou à faire des exceptions. Pour cela, aller dans Paramètres Système → Personnel → Vie Privée.</p> <p>Les informations recueillies par Zeitgeist sont stockés pour une utilisation sous diverses formes dans Unity : quelle a été la dernière application utilisée, quelles sont les applications que vous utilisez le plus, quels sont les fichiers que vous avez utilisé ces derniers temps, la musique que vous écoutez...</p> <p>Pour en savoir plus, sur comment le déinstaller <a href="http://doc.ubuntu-fr.org/zeitgeist" title="zeitgeist sur ubuntu-fr.org">http://doc.ubuntu-fr.org/zeitgeist</a></p> <p>On a donc une trace potentielle des derniers fichiers consultés, modifiés, ouverts... Quiconque a accès à ces informations peut trouver des informations potentiellement compromettantes.</p> <p><strong>Le démon Avahi</strong></p> <p><i>Avahi est une bibliothèque logicielle fournissant une implémentation libre des protocoles Zeroconf et comprenant notamment la prise en charge des protocoles IPv4LL, Multicast DNS (mDNS) et DNS-Service Discovery (DNS-SD). Avahi s'occupe d'attribuer automatiquement une adresse IP même sans présence d'un serveur DHCP, de faire office de DNS (chaque machine est accessible par le nom nomMachine.local), de publier des services et d'y accéder facilement (les machines du réseau local sont prévenues de l'arrivée ou du départ d'un service). Il permet donc à des logiciels de publier et de découvrir des services et des hôtes en cours d'exécution sur un réseau local TCP/IP sans configuration particulière. Par exemple, un utilisateur peut brancher son ordinateur sur un réseau et trouver instantanément des imprimantes pour imprimer, des fichiers à lire et des personnes à qui parler. </i><br class='autobr' />
<a href="http://fr.wikipedia.org/wiki/Avahi_%28logiciel%29" title="Wikipedia">Source</a></p> <p><i>Chaque ordinateur qui a avahi-daemon (ou mdnsresponder) installé s'identifiera lui-même sur le réseau comme « hostname.local » par exemple, mon ordinateur « flute », s'identifie lui-même comme « flute.local »</i><a href="http://doc.ubuntu-fr.org/zeroconf" title="Ubuntu-fr.org">Source</a></p> <p><b>En quoi est-ce un soucis pour la vie privée ?</b></p> <p>Avahi, d'une certaine façon, fait des choses dans notre dos. Je cite <a href="https://diaspora-fr.org/people/be6679502e2b0132b0ed2a0000053625" title="swisstengu@framasphere.org">SwissTengu</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> découverte de services tiers qu'on n'a pas forcément envie d'avoir ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> découverte d'interlocuteurs sans nous demander notre avis ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> propagation de données sur nous pour s'annoncer auprès de services/interlocuteurs divers hors de notre contrôle.<br class='autobr' />
<i>Et on ne parlera pas des problèmes de confidentialité s'il tombe sur un des multiples "partages réseaux" configurés par défaut sur des postes de travail. Tout ce que ça fait c'est dire aux autres sur le réseau local « eh regardez j'ai tels logiciels qui tournent »</i></p> <p>On branche son PC sur un réseau. Le PC commence à dire "ouh ouh je suis là, je suis le PC de Genma"... Et si on sait que "le PC de Genma" de son petit nom est là, c'est que <i>Genma</i> est dans la salle sur le même réseau... Le message du PC "eh j'ai tel logiciels qui tournent" peut inciter à chercher directement des failles sur ces logiciels pour les exploiter pour pirater le PC.</p> <p>L'annonce des dossiers partagés sur un réseau font que l'on va regarder dans ces répertoires et récupérer les données qui s'y trouvent... qui peuvent s'avérer des documents contenant des données intéressantes voir confidentielles...</p> <p><b>Comment désactiver ça ?</b></p> <p><code class='spip_code' dir='ltr'>sudo update-rc.d -f avahi-daemon remove</code></p> <p>Ou encore</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>$ sudo nano /etc/sysconfig/network<br />
NOZEROCONF=yes or no (either answer will disable the “ZEROCONF route”)<br />
$ sudo /etc/init.d/network restart</code></div>
<p><b>A lire, en anglais</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="media/775676c0.2013-PriSMO-device-names-zeroconf.pdf" data-original-source="https://www.uni-ulm.de/fileadmin/website_uni_ulm/iui.inst.100/institut/Papers/Prof_Weber/2013-PriSMO-device-names-zeroconf.pdf" title="Device Names in the Wild: Investigating Privacy Risks of Zero Configuration Networking">Device Names in the Wild : Investigating Privacy Risks of Zero Configuration Networking</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.flamingspork.com/blog/2007/04/26/zeroconf-conferences-and-privacy/" title="Zeroconf, conferences and privacy">Zeroconf, conferences and privacy</a></p> <p><strong>Ubuntu Popularity Contest</strong></p> <p>Le projet Ubuntu Popularity Contest est une tentative de quantifier l'utilisation des paquets d'Ubuntu. Ce site publie les statistiques recueillies auprès de rapport envoyés par les utilisateurs via le programme popularity-contest. Ce paquet envoie la liste des paquets installés et le temps d'usage de dossiers pertinents à un serveur. Chaque jour, le serveur anonymise les résultats et publie cette enquête.</p> <p>Et c'est bien là le problème, c'est le serveur qui anonymise... A titre indicatif, sous Debian, au moment de l'installation, ce paquet est proposé et c'est laissé au choix de l'installeur que de l'installé... ou non.</p> <p><strong>En conclusion</strong></p> <p>Pour simplifier la vie de l'utilisateur (découverte des imprimantes réseaux, UPNP etc.), on introduit également un ensemble de risque potentiel de fuite de données et donc des risques pour la vie privée... Il faut donc analyser les données que l'on envoie et prendre les précautions nécessaires.</p> <p>Il n'y a pas de compromis : plus de sécurité, c'est moins de facilité, c'est un usage plus contraignant. D'où le fait qu'en milieu hostile (lors d'un séminaire, un salon, une conférence ou autre, à définir), on n'utilisera pas son PC ou si on doit l'utiliser, on utilisera Tails sur un PC qui n'est pas celui que l'on utilise au quotidien, on ne laissera jamais son PC accessible physiquement...</p></div>
		
		


feed_id: http://genma.free.fr/?E-commerce-Tout-savoir-avant-de-creer-une-boutique-en-ligne-de-Bernard-Eben
title: E-commerce Tout savoir avant de créer une boutique en ligne ! de Bernard Eben
uri: E-commerce-Tout-savoir-avant-de-créer-une-boutique-en-ligne-de-Bern
url: http://genma.free.fr/?E-commerce-Tout-savoir-avant-de-creer-une-boutique-en-ligne-de-Bernard-Eben
content:
<img class='spip_logos' alt="" align="right" src="media/9c6b19b9.arton2234.jpg" data-original-source="http://genma.free.fr/IMG/arton2234.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2270 spip_documents spip_documents_center'>
<img src="media/28559cca.e-commerce_bernard_eben-eec81.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L355xH430/e-commerce_bernard_eben-eec81.jpg" width='355' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>Si vous souhaitez vous lancer dans le e-commerce, ou même si votre boutique est déjà en ligne, l'objectif de cet ouvrage est de vous aider à préparer la route sur laquelle vous devrez vous engager pour mener à bien votre projet, en veillant à vous fournir les éléments essentiels pour éviter les pièges. Au terme de cette lecture, vous devriez être à même d'estimer l'étendue du travail, de prendre les bonnes décisions, d'y voir enfin plus clair.</i><br class='autobr' />
<a href="http://www.eyrolles.com/Informatique/Livre/e-commerce-9782212140873" title="Sur le site de l'éditeur">E-commerce Tout savoir avant de créer une boutique en ligne ! de Bernard Eben</a></p> <p><strong>La critique du Genma</strong></p> <p>Ce livre n'est pas un livre technique, il ne décrira pas comment installer, configurer, paramétrer le logiciel de e-commerce que l'on aura choisit. Comme il est dit <a href="http://www.eyrolles.com/Informatique/Livre/e-commerce-9782212140873" title="Sur le site de l'éditeur">sur la page de l'éditeur dans la partie A qui s'adresse cet ouvrage ?</a>, ce livre est destiné <i>aux particuliers qui ont des idées et qui cherchent une (nouvelle) carrière, aux artisans, créateurs, artistes dont Internet peut devenir ta vitrine, aux TPE et PME souhaitant dépasser leurs limites territoriales et se rendre disponibles, aux e-commerçants qui désirent améliorer la rentabilité de leur boutique</i>. Ce n'est donc pas un livre technique, mais bel et bien une bonne base à lire, avant de se lancer.</p> <p>Ce livre est un bon début pour avoir les bases nécessaires avant de se lancer dans une boutique de e-commerce. Certains conseils et chapitres sont d'ailleurs valables pour quiconque voudrait se lancer dans la conception d'un site web (et non pas uniquement un site de e-commerce). En effet, des chapitres sont consacrés à la mise en page, à l'optimisation du référencement, au choix d'un hébergeur. Les conseils sur comment et pourquoi se lancer, la nécessité de définir ses objectifs sont valables quelque soit le projet...</p> <p>Enfin, j'ai beaucoup aimé le style d'écriture de l'auteur : fluide, précis et pédagogue. Je pense reprendre certaines explications (sur les principes du DNS, de l'hébergement) en citation dans des futures présentations/billets.</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-l-application-vie-privee-se-lance-toute
title: FirefoxOS - l'application vie privée se lance toute seule
uri: FirefoxOS-l-application-vie-privée-se-lance-toute-seule
url: http://genma.free.fr/?FirefoxOS-l-application-vie-privee-se-lance-toute
content:
<img class='spip_logos' alt="" align="right" src="media/d2b2163c.arton2238.jpg" data-original-source="http://genma.free.fr/IMG/arton2238.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je suis actuellement sur la version communautaire, canal aurora, qui correspond à la branche 2.2 de FirefoxOS. J'ai remarqué que j'ai régulièrement l'application "vie privée" qui se lance toute seule, ce qui peut se voir lorsque l'on veux fermer une application ou quand on switche/navigue entre différentes applications ouvertes. Ce lancement serait du au fait que l'application scanne régulièrement les SMS pour repérer les commandes de type « RP <commande> PhraseSecrète ».</p> <p>Ces commandes ont été introduites avec la version 2.2 et sont associés aux fonctionnalités que je présentais dans ce billet : <a href="http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">FirefoxOS Localisation, Verrouillage, Effacer à distance</a>. Le site <a href="https://find.firefox.com/" title="">https://find.firefox.com/</a> permet d'effectuer ces tâches de façon graphique via un site web.</p> <p>Mais il est également possible de faire la même chose depuis un autre téléphone, par SMS. Très utile si on n'a pas d'accès Internet et que l'on a accès à un autre téléphone. Pour ce faire, si on envoie un SMS à notre numéro (celui du téléphone sous FirefoxOS) contenant <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b> RPP locate PhraseSecrète</b> : on récupère les coordonnées de geolocalisation du téléphone<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b> RPP ring PhraseSecrète</b> : le téléphone se met à sonner<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b> RPP lock PhraseSecrète</b> : le téléphone est verrouiller (un code est à saisir sur l'écran d'accueil)<br class='autobr' />
Rq : RPP pour Remote Privacy Protection.</p> <p>Pour définir la PhraseSecrète, il faut au préalable aller sur le téléphone en lui-même, dans la paramétrage, dans la partie "Privacy & Security", Entrée Privacy Panel, Entrée Remote Protection. Et là on peut définir une phrase de passe.</p> <p>Pour avoir un aperçu de FirefoxOS 2.2, il y a mon billet, que je dois mettre à jour/actualisé : <a href="http://genma.free.fr/?Test-de-la-version-2-2-de-FirefoxOS" title="Test de la version 2.2 de FirefoxOS">Test de la version 2.2 de FirefoxOS</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Launch-Privacy-Cafe-too
title: Launch Privacy Cafe too !
uri: Launch-Privacy-Cafe-too
url: http://genma.free.fr/?Launch-Privacy-Cafe-too
content:
<img class='spip_logos' alt="" align="right" src="media/c78abe90.arton2240.jpg" data-original-source="http://genma.free.fr/IMG/arton2240.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Last June, I've done a speach at PassageEnSeine CryptoParty to Privacy Café in which I explained a lot of things, and encourage each to launch privacy cafe on his side. The idea of ​​this post is to revive this call and incite everyone to join us under one banner, the same logo and the same appellation. For more explaination, my slide's speach were translated in English here : <a href="https://github.com/genma/PSES2014/blob/master/Genma_PrivacyCafe.pdf?raw=true" title="Genma_PrivacyCafe.pdf">Genma_PrivacyCafe.pdf</a></p> <p><span class='spip_document_2273 spip_documents spip_documents_center'>
<a href="https://github.com/CryptoCH/Cafe-Vie-Privee-Fribourg/tree/master/Logo"><img src="media/177a2d75.logo-4-e4c5a.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L300xH298/logo-4-e4c5a.jpg" width='300' height='298' alt="" /></a></span></p> <p><strong>The PrivacyCafe logo</strong></p> <p><a href="https://twitter.com/Daoro" title="@Daoro on Twitter">Daoro</a>, a member of the privacy cafe in Fribourg, Switzerland (<a href="https://cryptofribourg.ch/" title ="Member of the privacy Cafe of Fribourg, Switzerland">https://cryptofribourg.ch</a>) created a logo that was inspired <a href="https://github.com/CryptoCH/Cafe-Vie-Privee-Fribourg/tree/master/Logo" title="Logo Source">Available in different formats (eps, jpg, pdf, png, svg, ai </a> under CC0 (Creative Commons 0) license, it is freely reusable, modifiable...</p> <p><strong>The name Privacy Cafe</strong></p> <p>Why Privacy Cafe and not CryptoParty ? Again, see my presentation <a href="https://github.com/genma/PSES2014/blob/master/Genma_PrivacyCafe.pdf?raw=true" title="Genma_PrivacyCafe.pdf">Genma_PrivacyCafe.pdf</a>) ... This term is more generic and general, larger because :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Privacy goes beyond the use of software ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> We have to understand how the Internet works, the net neutrality ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> The use of computers, networks, is only part of the problem ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Censorship leads to control of what we say, think, and this reduce our liberty ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> We have to understand the issues around the world in which we are and to whom we will ...</p> <p>So it can take lots of forms : talks, workshops or other, for various public, from beginners to experts ... The goal is to disseminate the most of our knowledge, to help everyone taking ownership of new digital technologies, understanding the issues around privacy ...</p> <p>If you need support, tutorials or other, please contact me. More people in different countries launch Privacy Cafe, the better it is ;-)</p> <p>Finally, feel free to post on social networks with #privacycafe tag making this name become popular. Thank you to you.</p></div>
		
		


feed_id: http://genma.free.fr/?Faites-aussi-des-Cafes-vie-privee
title: Faites aussi des Cafés vie privée
uri: Faites-aussi-des-Cafés-vie-privée
url: http://genma.free.fr/?Faites-aussi-des-Cafes-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/23ab8da0.arton2239.jpg" data-original-source="http://genma.free.fr/IMG/arton2239.jpg" width='150' height='79' />
		<div class='rss_texte'><p>En juin dernier, je faisais une conférence à PassageEnSeine <a href="http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29-juin-2014" title="<br class='autobr' />
PasSage en Seine 2014 du 26 au 29 juin 2014">"Des cryptoparty au Café vie privée - Le chiffrement est en plein démocratisation</a> dans laquelle j'ai expliqué pas mal de choses, et inciter à la création par chacun de café vie privée. L'idée de ce billet est de relancer cet appel et d'inciter à se retrouver sous une même bannière, un même logo et une même appellation.<br class='autobr' />
<span class='spip_document_2272 spip_documents spip_documents_center'>
<a href="https://github.com/CryptoCH/Cafe-Vie-Privee-Fribourg/tree/master/Logo"><img src="media/a69e03de.logo-3-19f5a.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L300xH298/logo-3-19f5a.jpg" width='300' height='298' alt="" /></a></span></p> <p><strong>Le logo</strong></p> <p><a href="https://twitter.com/Daoro" title="@Daoro sur Twitter">L'ami Daoro </a>, membre des Cafés vie privée de Fribourg, Suisse (<a href="https://cryptofribourg.ch/" title="membre des Cafés vie privée de Fribourg, Suisse ">https://cryptofribourg.ch/</a>) a crée un logo qui s'inspirait lui-même du logo des <a href="https://privacycafe.nl/" title="Privacycafe d'Amsterdam, Hollande">Privacycafe d'Amsterdam, Hollande</a>.</p> <p><a href="https://github.com/CryptoCH/Cafe-Vie-Privee-Fribourg/tree/master/Logo" title="Source du logo sur Github">Disponible dans différents formats (eps, jpg, pdf, png, svg, ai</a>, sous licence CC0 (Creative Commons 0), il est donc librement réutilisable, modifiable.</p> <p><strong>L'appellation Café vie privée</strong></p> <p>Pourquoi Café vie privée et pas Cryptoparty ? Là encore, aller voir ma présentation... Cette appellation est plus générique et généraliste, plus étendu car : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La vie privée, cela va au-delà de l'usage de logiciels ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il faut comprendre comment fonctionne Internet, la neutralité du net ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> L'usage de l'ordinateur, des réseaux, n'est qu'une partie de la problématique ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La censure amène au contrôle de ce que l'on dit, pense, et c'est là une privation de liberté ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Il faut comprendre les enjeux autour du monde dans lequel on est et vers lequel on va...</p> <p>Cela peut donc prendre plein de formes : conférences, ateliers ou autres, auprès de public différents, des débutants ou des experts... Le but est de diffuser au maximum nos connaissances, pour aider chacun à s'approprier les nouvelles technologies numériques, à comprendre les enjeux autour de la vie privée...</p> <p>Si vous avez besoin de support, de tutoriaux ou autre, contactez moi. Plus on sera nombreux dans différents pays à faire des "Café vie privée (ou Privacycafe)", mieux ce sera ;-)</p> <p>Enfin n'hésitez pas à publier sur les réseaux sociaux avec le tag #privacycafe ou #cafevieprivee que cette appellation se popularise. Merci à vous.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-je-suis-devenu-un-animateur-de-Cafe-vie-privee
title: Comment je suis devenu un animateur de Café vie privée ?
uri: Comment-je-suis-devenu-un-animateur-de-Café-vie-privée
url: http://genma.free.fr/?Comment-je-suis-devenu-un-animateur-de-Cafe-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/a5bb6d67.arton2108.jpg" data-original-source="http://genma.free.fr/IMG/arton2108.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>La genèse</strong></p> <p>En juin 2013, les révélations que faisait Edward Snowden au monde était comme une sorte de révélation pour moi.</p> <p>Cela faisait quelque temps que je m'intéressais aux techniques de chiffrements, j'avais essayé Tor, GPG, j'utilisais TrueCrypt au quotidien, mais pour moi, le chiffrement était quelque chose de réservé aux hacktivistes qui eux, avaient des choses à cacher. Pourtant, depuis des années, j'officiais et je continue d'officier <a href="http://genma.free.fr/?Le-pseudonymat" title="Le pseudonymat">sur Internet sous couvert de pseudonymat</a>, <a href="http://genma.free.fr/?+-Identite-numerique-+" title="l'Identité numérique">gérant au quotidien ce que j'appelle l'Identité numérique, rédigeant des articles sur le sujet</a> et n'hésitant pas faire des billets de réflexions comme <a href="http://genma.free.fr/?Supprimer-l-anonymat-des-blogueurs" title="Supprimer l'anonymat des blogueurs ?">Supprimer l'anonymat des blogueurs ?</a>. J'avais donc bien <i>des choses à cacher</i>, ayant une vie de plus en plus publique sur le web via ce blog et les réseaux sociaux, tout en choisissant ce que je voulais publier diffuser ou garder précieusement pour moi. Mon identité civile était et reste décorrélée de mon identité de Genma, même si je me pose la question du<a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Pseudonyme et nom d'usage">Pseudonyme et nom d'usage, à savoir mettre mon pseudonyme sur ma carte d'identité pour le faire reconnaitre</a>.</p> <p><span class='spip_document_2154 spip_documents spip_documents_center'>
<img src="media/c6482843.1984-2014-175d9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH282/1984-2014-175d9.jpg" width='450' height='282' alt="" /></span></p> <p><b>Les révélations que faisait Edward Snowden donc, me montrait que nous étions tous sur surveillance et que ce n'était pas le scénario d'un mauvais film de science-fiction ou le délire de quelques paranoïaques, mais bel et bien une réalité quotidienne. Et j'en étais indigné, outré, choqué</b>. En septembre 2013, <a href="http://genma.free.fr/?-Interviews-" title="Lire les interviews">je me lançais dans une série d'interview de différentes personnes</a> dont <a href="http://genma.free.fr/?Pas-Sage-en-Seine-2013-les" title="Pas Sage en Seine 2013 : les conférences en ligne">j'avais vu des conférences à Pas Sage en Seine</a>, avec des questions sur le chiffrement... Tout ce cheminement, mes propres réflexions sur le sujet, ma volonté de partager mes connaissances et celle d'en apprendre plus sur le chiffrement et la sécurité en générale, et la lutte contre la surveillance généralisée, m'ont menée à co-animer des café vie privée...</p> <p><strong>Génèse des cafés vie privée</strong></p> <p>En octobre 2013, Amaelle Guiton présentait <a href="http://www.techn0polis.net/2013/10/16/coffee-privacy/" title="Coffee & privacy">la naissance des Café vie privée sur son blog</a>, <a href="http://genma.free.fr/?Compte-rendu-du-Cafe-Vie-privee" title="Compte-rendu du Café Vie privée">Café vie privée auquel j'allais assisté. Puis <a href="http://genma.free.fr/?Compte-rendu-de-l-Ubuntu-Party-de" title="Compte-rendu de l'Ubuntu Party de novembre 2013">en novembre 2013 eu lieu une Ubuntu Party</a> durant laquelle, pendant deux jours, <i>nous</i> avons mené un certain nombre d'ateliers autour de la vie privée, sous la bannière <i>Prism Break</i>.</p> <p><strong>Et maintenant</strong></p> <p>J'écris <a href="http://genma.free.fr/?-Chiffrement-90-" title="Les billets taggués chiffrement">de plus en plus de billet taggué avec le mot clef chiffrement</a>, <a href="http://genma.free.fr/?-Conferences-91-" title="Les conférences">je mets en ligne tous les supports de conférences et ateliers que je suis susceptible de faire</a>. Et surtout, depuis qu'à eu lieu le premier Café vie privée, avec le petit groupe qui s'est formé, et à force de communiquer, nous avons atteint <a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">un rythme de croisière d'au moins une chiffrofête par mois</a>. Et donc, mois après mois, je participe régulièrement à ce que nous avons nommé les chiffrofêtes ou les café vie privée ou les cryptoparties, termes utilisés selon l'humeur du moment et la communication que nous faisons <a href="https://twitter.com/genma" title="Le Twitter de Genma">via les réseaux sociaux, Twitter essentiellement</a> (Pour avoir une présentations plus complète des chiffrofêtes / café vie privée, je vous renvoie vers mon article<a href="http://genma.free.fr/?Cafe-vie-privee-chiffrofetes" title="Café vie privée, chiffrofêtes, cryptoparties">Café vie privée, chiffrofêtes, cryptoparties</a>).</p> <p>D'autres personnes ayant participées à ces évènements veulent en faire à leur tour, se lancent dans leurs organisations et nous sollicitent pour venir donner un coup de main. Le concept de cryptopartie et le terme de chiffrofête sont libres. N'importe qui peut initier/se lancer dans ce genre d'évènement, il suffit d'un lieu, de réunir des personnes et de parler de vie privée et des logiciels associées (Tor, GPG, OTR etc.). <b>Il ne faut pas oublier que la sécurité reste complexe et que plus on voudra quelque chose de fiable, plus ce sera complexe. Et qu'il ne faut pas créer de faux sentiment de sécurité ; et ne pas oublier que celle-ci reste relative</b>. (<i>Sur ce point important, je ferai un billet dédié prochainement je pense</i>).</p> <p><strong>La multiplication de ce genre d'évènements</strong></p> <p>Ce que je constate aussi c'est que d'autres groupes se lancement dans le même type d'initiative en France, en Europe et dans le monde. Mais surtout qu'il y en a de plus en plus. Pendant longtemps cela était resté des évènements confidentiels du monde des hacktivistes, quelque chose d'un peu underground. Comme je le disais dans l'introduction, je connaissais le principe des <a href="http://genma.free.fr/?GPG-Key-signing-party-et" title="GPG, Key signing party et pseudonyme">Key signing party</a>, je m'intéressais au sujet, mais plus par curiosité. Je n'avais jamais été à ce genre d'évènement. En devenant un co-animateur, en voulant que cela devienne grand public et en n'hésitant pas à communiquer sur le sujet, je participe à la démocratisation qui a lieu. Certes, ce ne sont que quelques évènements par ci par là, mais ils ont le mérite d'exister.</p> <p>Il y en a eu <a href="http://breizh-entropy.org/index.php?article22/atelier-internet-et-vie-privee-tails-samedi-29-mars" title="Atelier Internet et vie privée">en Bretagne</a>, organisé par <a href="http://breizh-entropy.org/" title="Breizh-entropy">Breizh-entropy</a>, <a href="https://twitter.com/cryptomars" title="cryptomars">à Marseille, organisée par @cryptomars</a> sur Toulouse, organisée par <a href="https://twitter.com/cryptomars" title="CryptoPartyTls">@CryptoPartyTls</a> et <a href="https://twitter.com/dascritch" title="dascritch">Dascritch</a>, en Belgique, à Amsterdam au Pays-bas... où l'on appelle ça "les Privacy coffee" (on retrouve bien l'idée de démocratisation de la cryptopartie)....</p> <p>Le mouvement s'arrêtera-t-il comme il est né ? Ou est-il partie pour durer. Seul l'avenir nous le dira. En tout cas, cette diffusion de connaissances, la réappropriation de l'ordinateur, l'apprentissage de son utilisation, de comment fonctionne Internet... Tout cela contribue à l'élévation de la connaissance générale des gens et rien que pour cela, c'est une excellente chose je pense. Et je continuerai donc.</p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-chiffrofetes
title: Café vie privée, chiffrofêtes, cryptoparties
uri: Café-vie-privée-chiffrofêtes-cryptoparties
url: http://genma.free.fr/?Cafe-vie-privee-chiffrofetes
content:
<img class='spip_logos' alt="" align="right" src="media/3bbfe3c5.arton2069.png" data-original-source="http://genma.free.fr/IMG/arton2069.png" width='150' height='74' />
		<div class='rss_texte'><p><span class='spip_document_2113 spip_documents spip_documents_center'>
<img src="media/6123f36b.chiffrofete-3.0_span4-0fe6d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L370xH182/chiffrofete-3.0_span4-0fe6d.png" width='370' height='182' alt="" /></span></p> <p><strong>Qu'est ce qu'une chiffrofête et/ou un café vie privée ?</strong></p> <p>Le terme de cryptoparty (contraction de crypto - chiffrement et party - partie, fête) est souvent francisé en cryptopartie mais nous utilisons le terme de chiffrofête (contraction de chiffrement et fête) qui se veut une traduction moins connoté de ce terme. L'autre appellation que nous utilisons pour ce même type d'évènement étant les Café vie privée.</p> <p>Les outils techniques qui permettent de conserver un peu de vie privée sur un réseau Internet où nous sommes constamment espionnés et surveillés (par les publicités, les réseaux sociaux, les gouvernements...) ne doivent pas être l'apanage d'une petite poignée de gens plus habiles que les autres avec l'informatique. Chacun est en droit de s'approprier, à la hauteur de son niveau de compréhension, de ses besoins, de ses envies, ses différents outils.<br class='autobr' />
Les chiffrofêtes sont donc des événements dédiés à l'apprentissage de la sécurité des communications en environnement numérique (Internet, mais également téléphoniques (SMS)). Le maitre mot étant la pédagogie.</p> <p><strong>Quel est le public ciblé/concerné par les chiffrofêtes ?</strong></p> <p>Le public est divers et varié :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Journalistes<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Scolaires (Lycéens, étudiants)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Grand public (tout âge confondu)<br class='autobr' />
D'une façon générale, ce peut être toute personne sensibilisée/concernées par les problématiques de la vie privée, de la sécurisation de ses communications...</p> <p><strong>Quels sont les ateliers possibles ?</strong></p> <p>Chaque atelier s'articule d'une technologie, un logiciel ou une thématique donnée et la liste suivante est non exhaustive.<br class='autobr' /> - <a href="http://genma.free.fr/?Petit-guide-d-hygiene-numerique" title="Petit guide d'hygiène numérique">Guide d'hygiène numérique</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> OTR “off the record”<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TOR : Présentation de Tor, Utilisation via le Tor Browser bundle et/ou le live-cd Tails<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> TrueCrypt : Présentation, Création d'un conteneur chiffré, Utilisation avancée (Conteneur caché)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> GPG : Thunderbird et Enigmail, création et gestion des clefs, réseau de confiance...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le tracking sur Internet : utilisation d'extensions pour Firefox<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Crypto-avancée : Installation et configuration d'un serveur de fichiers chiffré et distribué (TAHOE-LAFS, Luks et autres), maliling-liste chiffrés sur serveurs chiffrés.<br class='autobr' />
Plein de choses en somme...</p></div>
		
		


feed_id: http://genma.free.fr/?Symantec-et-le-Torbrowser
title: Symantec et le Torbrowser
uri: Symantec-et-le-Torbrowser
url: http://genma.free.fr/?Symantec-et-le-Torbrowser
content:
<img class='spip_logos' alt="" align="right" src="media/0c8d96d4.arton2243.jpg" data-original-source="http://genma.free.fr/IMG/arton2243.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sur un pc d'entreprise sous Windows 7, il y a d'installer Le "Symantec Endpoint Protection", une suite complète qui contient un antivirus/antispyware, un parefeu... Lorsque j'ai tenté de lancer l'installation du Torbrowser depuis une clef USB et j'ai eu le message suivant qui s'est affiché à l'écran.</p> <p><span class='spip_document_2275 spip_documents spip_documents_center'>
<img src="media/e03ef925.symantec_endpoint_protection.jpg" data-original-source="http://genma.free.fr/IMG/jpg/symantec_endpoint_protection.jpg" width='500' height='477' alt="" /></span></p> <p>Il est possible de définir une exception et le Torbrowser peut alors se lancer sans soucis.</p> <p><span class='spip_document_2276 spip_documents spip_documents_center'>
<img src="media/d50109cb.symantec_endpoint_protection02-c45c2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L438xH443/symantec_endpoint_protection02-c45c2.jpg" width='438' height='443' alt="" /></span></p> <p>Cette "alerte" soulève plusieurs points : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> pourquoi Symantec considère que le Torbrowser est potentiellement malvaillant. Il faut se rappeler la conférence des développeurs de Tor au CCC31 (Chaos Computer Club Congress) et sur le fait que certains ransonware (logiciel malveillant qui chiffre les données utilisateurs et affichent et demandent un paiement pour les déchiffrer) demandent un paiement en bictoin et affichent un tutoriel invitant à les acheter sur un service caché, en y accédant via le Torbrowser. Ils fournissent pour cela un tutoriel... Ceci explique-t-il cela ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> face à cette alerte, comment va réagir quelqu'un de néophyte ? Il se peut qu'effectivement que le TorBrowser soit une version corrompue si on la récupère de n'importe où. Pour le vérifier, voir ce sujet, voir <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="<br class='autobr' />
Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>. Mais ce n'est pas simple... <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> A quand un message des administrateurs/du service informatique de l'entreprise ? Le logiciel de Symantec est un client qui récupère ses mises à jour sur un serveur centralisé, il est donc possible que les journaux d'alerte soit également remontés sur le serveur... On verra bien.</p></div>
		
		


feed_id: http://genma.free.fr/?Internet-un-formidable-outil-pour-les-autodidactes
title: Internet un formidable outil pour les autodidactes ?
uri: Internet-un-formidable-outil-pour-les-autodidactes
url: http://genma.free.fr/?Internet-un-formidable-outil-pour-les-autodidactes
content:
<div class='rss_texte'><p><i>Un autodidacte est une personne qui a appris par elle-même, en dehors des institutions éducatives.</i><a href="https://fr.wikipedia.org/wiki/Autodidacte" title="Wikipedia">Source</a></p> <p><i>On commence à vieillir quand on arrête d'apprendre</i>" Proverbe Japonais</p> <p><strong>Parlons un peu de moi</strong></p> <p>De formation universitaire en Biologie, le hasard, la chance et une année de mise à niveau en informatique ont fait que j'ai trouvé du travail dans le domaine et depuis novembre 2005, je travaille donc en SSII (Société de Service en Informatique). Durant ces longues années de travail, j'ai effectué des missions différentes, plus ou moins longues, et une chose que je peux dire, c'est que je n'ai jamais été préparé à ce que je fais par mes études, peut-être un peu par mon expérience acquise lors des stages personnels. Je ne suis pas un ingénieur et j'ai souvent constaté que ce n'aura pas servi à grand chose dans ce que l'on m'a demandé. Je suis autodidacte en informatique et ça m'a on ne peut plus servi que j'ai du et je dois me débrouiller par moi-même. On m'explique beaucoup, mais je dois faire preuve d'encore plus d'autonomie, je suis souvent laissé face à moi même, une fois que l'on m'a expliqué ce que l'on attendait de moi, je dois prendre des décisions pour lesquelles je devrais rendre des comptes. Je dois apprendre "sur le tas". Ce n'est pas tous les jours faciles, mais c'est épanouissant intellectuellement. Ca compense <a href="http://genma.free.fr/?Reflexions-sur-mes-conditions-de" title="Réflexions sur mes conditions de travail">le travail en SSII (Open-space, salaire...)</a> et je suis en CDI, je peux me laisser porter en attendant de trouver le boulot de mes rêves. De temps à autres, quand je pense avoir mûri professionnellement, je me retrouve sur une autre mission et je repars de zéro, je dois me remettre en question. C'est un nouveau challenge et mon autodidaxie est encore utile.</p> <p><b>Et tout ça est possible grâce à Internet, au partage, à l'échange d'informations...</b></p> <p><strong>Mais comment on faisait avant Internet ?</strong></p> <p>Avec un moteur de recherche et des mots clefs, ma connaissance de l'anglais, j'ai un univers infi devant mes yeux. Dans ma vie il y aura à jamais un avant et un après Internet. Mais comment je faisais avant Internet ? <a href="http://genma.free.fr/?De-mon-amour-pour-les-livres" title="De mon amour pour les livres...">c'était les livres et la bibliothèque, lire à ce sujet de mon amour pour les livres</a>. Pendant un moment, j'ai pas mal cherché de cours du CNAM ou des cours que les enseignants d'université mettent librement à disposition sur leurs sites. Parfois même, on a également des versions audio voir des vidéos de ces cours ou conférences. Tout ce que je peux écouter ou lire et qui est susceptible de m'intéresser, je le récupère. Je l'écoute, je le lis. Je consomme la culture et de la connaissance. Et ma soif de connaissance n'est jamais rassasiée et c'est tant mieux. Mon plus grand regret : tant de choses à apprendre. Tant de choses que je ne connaitrais jamais.</p> <p><strong>Par ou commencer à apprendre des choses en informatique ?</strong></p> <p>Un PC, une connexion Internet, un navigateur, vous avez déjà vu que vous lisez cet article. Je vous conseille de lire <br class='autobr' />
<a href="http://sebsauvage.net/comprendre/" title=""http://sebsauvage.net/comprendre/>http://sebsauvage.net/comprendre/</a>qui lui-même cite les site suivant : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.commentcamarche.net/" title="http://www.commentcamarche.net">http://www.commentcamarche.net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://christian.caleca.free.fr/" title="http://christian.caleca.free.fr/">http://christian.caleca.free.fr/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.univ-tours.fr/discala/" title="http://www.univ-tours.fr/discala/">http://www.univ-tours.fr/discala/</a><br class='autobr' />
et bien d'autres... Ca vous fera déjà un solide bagage</p> <p>Et pour tout le reste <a href="http://genma.free.fr/?Google-est-l-ami-de-Bart-Simpsons" title="Google est l'ami de Bart Simpsons">Google est votre ami</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-dans-des-lieux-atypiques
title: Café vie privée dans des lieux atypiques
uri: Café-vie-privée-dans-des-lieux-atypiques
url: http://genma.free.fr/?Cafe-vie-privee-dans-des-lieux-atypiques
content:
<div class='rss_texte'><p>Ce texte est un premier jet pour regrouper un certain nombres d'idées.</p> <p><strong>L'évolution du concept</strong></p> <p>Dans le cadre de l'organisation des cafés vie privée, nous avons mené une réflexion collective et nous aimerions faire évoluer le concept. Continuer ce qui existe déjà, mais également ajouter d'autres possibilités, élargir le champ des possibilités.</p> <p>Car nous pensons que les problématiques vont au delà du chiffrement, de l'anonymat. Il y a l'usage nécessaire du logiciel libre, la compréhension du fonctionnement d'Internet et de la nécessité de la neutralité du net, l'autohérgement... Avoir une vie privée, c'est aussi pouvoir vivre sa vie sans subir de discrimination, harcèlement...</p> <p>Il y a également les problématiques de la censure, de la surveillance....</p> <p>Les sujets à abordés sont vastes et variés.</p> <p>Nous souhaitons également sortir de la sphère libriste, geek, aller vers d'autres personnes. Nous souhaitons rencontrer d'autres communautés, associations pour les sensibiliser, et voir avec eux les problématiques qui leurs sont propres et apporter notre aide.</p> <p><strong>Comment aider ?</strong></p> <p>Nous sommes à la recherche de lieux. Vous connaissez un lieu sympa susceptible de nous accueillir le temps d'un samedi après-midi ? Un bar, un local associatif, une médiathèque ou autre ?</p> <p>Nous sommes à la recherche d'intervenants. Vous connaissez des personnes qui ont des choses à dire et partager, qui pourrait aider, qui pourrait participer à un débat ?</p> <p><strong>Vous voulez vous même aider ?</strong></p> <p>Contactez-nous, faîtes nous des propositions. Faites la promotion via les réseaux sociaux des événements quand une date et un lieu sont définis.</p> <p>Et idéalement, si chacun peut apporter un petit quelque chose à manger qui sera partager. Car c'est toujours sympa d'avoir quelque chose à grignoter pour le goûter ;-)</p> <p><strong>Quelles formes cela va prendre ?</strong></p> <p>Selon l'endroit, cela peut prendre différentes formes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une ou plusieurs conférences suivi de questions ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des débats entre plusieurs intervenants ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des ateliers de présentation/démonstration de logiciels...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Autre...</p> <p>De même idéalement, si l'on peut filmer les débats/conférences, pour qu'elle soit accessible au plus grand nombre, pour tous ceux qui ne peuvent pas venir... Là encore, ça demande de la logistique, du temps, un coup de main (pour filmer, monter, mettre en ligne...)</p> <p><strong>En conclusion</strong></p> <p>Il y a des choses que l'on fait déjà, d'autres que l'on aimerait faire. Toute suggestion est la bienvenue. Et n'oubliez pas que vous même, vous êtes inviter à vous lancer dans l'aventure, alors n'hésitez pas.</p></div>
		
		


feed_id: http://genma.free.fr/?Presentation-Divers-elements-de-reflexions-Cafe-vie-privee
title: Présentation Divers éléments de réflexions - Café vie privée
uri: Présentation-Divers-éléments-de-réflexions-Café-vie-privée
url: http://genma.free.fr/?Presentation-Divers-elements-de-reflexions-Cafe-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/4b1b68fe.arton2179.jpg" data-original-source="http://genma.free.fr/IMG/arton2179.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai préparé quelques slides pour un café vie privée. <i>La "protection de sa vie privée et de ses données personnelles" va bien au delà de la compréhension, de l'usage et de la maitrise de logiciels. Je vous propose d'aborder à travers différents thèmes, différentes problématiques, que je soumets à votre réflexion. Et qui vous montreront quelques points à considérer, à approfondir...</i></p> <p>Les source LaTEX/Beamer + pdf sont disponibles sur <a href="https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions" title="">https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions</a>, <a href="https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions/blob/master/Genma_Chiffrofete_Divers_elements_de_reflexions.pdf?raw=true" title="Chiffrofête - Divers élements de réflexions">le pdf peut être téléchargé ici</a></p> <p>This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.</p>
<iframe src="//www.slideshare.net/slideshow/embed_code/39554853" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-2-2-Wifi-Moteur-de-recherche
title: FirefoxOS 2.2, Wifi, Moteur de recherche
uri: FirefoxOS-2-2-Wifi-Moteur-de-recherche
url: http://genma.free.fr/?FirefoxOS-2-2-Wifi-Moteur-de-recherche
content:
<img class='spip_logos' alt="" align="right" src="media/7b234e6a.arton2244.jpg" data-original-source="http://genma.free.fr/IMG/arton2244.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Wifi Sleep</strong></p> <p>Dans la version 2.2 de Firefox, dans la partie paramétrage du Wifi, sous la liste des Wifis, dans la section "Advanced settings" Il y a une option "Wifi-Sleep" "Enable to automaticaly turn off Wifi during sleep to have battery power" (ce n'est pas encore traduit/francisé apparement).</p> <p>Personnellement, j'active et désactive la connexion data/3G quand j'en ai besoin. Une fois chez moi, j'active le Wifi. Et je le coupe en repartant. Cette option permet que le Wifi se coupe tout seul, sans que j'ai à y penser</p> <p><strong>Réseau communautaire FreeWiFi_Secure - EAP-SIM</strong></p> <p>EAP SIM fait son apparition dans la version 2.2. Cela permet de se connecter au réseau FreeWiFi_Secure quand on est abonné Freemobile.<br class='autobr' />
<i>FreeWiFi_Secure est un réseau WiFi communautaire Free permettant un accès Internet nomade illimité automatique. (...) L'avantage majeure d'EAP-SIM réside dans le fait qu'aucune saisie d'identifiant n'est nécessaire, l'authentification se faisant avec la carte SIM.</i> Plus de détail sur <a href="http://mobile.free.fr/assistance/262.html" title="mobile.free.fr">mobile.free.fr</a></p> <p>J'ai testé et effectivement on peut se connecter à un réseau FreeWiFi_Secure<br class='autobr' />
En 1.3 (la version par défaut sur le ZTE Open C), il n'y avait pas cette fonctionnalité.</p> <p><strong>Choix du moteur de recherche par défaut</strong></p> <p>En version 2.2, DuckDuckGo vient s'ajouter aux moteurs de recherches proposés par défaut (Google, Yahoo, Bing). Si on le choisit, c'est ce moteur de recherche qui sera alors utilisé pour les recherches dans le navigateur et dans la barre "Recherche sur le web" que l'on trouve tout en haut (à gauche).</p></div>
		
		


feed_id: http://genma.free.fr/?Free-et-les-mots-de-passe
title: Free et les mots de passe
uri: Free-et-les-mots-de-passe
url: http://genma.free.fr/?Free-et-les-mots-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/274f4c46.arton2107.jpg" data-original-source="http://genma.free.fr/IMG/arton2107.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai initié le changement des mot de passe de mon mail FREE, et ayant l'hébergement de ce site sur les pages persos, j'ai également modifié ceux de la base de données, de l'accès FTP, de SPIP, en mettant des mots de passes différents relativement complexe (que je stocke <a href="http://genma.free.fr/?Keepass-TrueCrypt" title="Keepass et TrueCrypt">dans Keepass</a>).</p> <p><span class='spip_document_2153 spip_documents spip_documents_center'>
<img src="media/4b04f69f.freemotpasse-e3f4d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L419xH169/freemotpasse-e3f4d.jpg" width='419' height='169' alt="" /></span></p> <p><strong>Problèmes rencontrés</strong></p> <p>Une fois les mots de passe changés, le blog ne marchait pas. J'ai eu beau réinitialiser le fichier de connexion de SPIP à la base de données MySQL, au moment de la saisie des informations, j'avais le message "La connexion à la base de données a échoué". Alors que j'étais sûr de la saisie des identifiants/mot de passe.</p> <p><strong>Limites des mots de passe chez Free</strong></p> <p>C'est en effectuant une recherche que j'ai trouvé dans l'info <a href="http://comments.gmane.org/gmane.comp.web.spip.user/174567" title="une mailling-liste de SPIP">dans une mailling-liste de SPIP</a>. La taille des mots de passe de MySQL est limité chez Free. Le mot de passe étant trop grand, ça ne marchait pas. J'ai du le réinitialiser/changer (via l'interface d'administration du compte) et attendre 4 heures pour qu'il soit pris en compte. Et là ça a marché.</p> <p><strong>Les règles pour les mots de passe chez Free</strong></p> <p>Les règles pour les mots de passe chez Free sont différentes selon que ce soit l'accès mail, FTP, MySQL, le compte de l'abonnement ADSL... La page <a href="http://jc.etiemble.free.fr/abc/index.php?page=pagepersofree" title="">http://jc.etiemble.free.fr/abc/index.php?page=pagepersofree</a> indique toutes les règles que je rappelle ici :</p> <p><i>ATTENTION : à compter du 21 mars 2012 pour les mots de passe mail et FTP jusqu'à 16 caractères maxi<br class='autobr' />
Le mot de passe doit être composé de caractères parmi a-z, A-Z, 0-9, #$, ;. :*@[]() ?+=-_%<br class='autobr' />
NOTA : éviter le caractère @ pour le SQL (cela peut poser des soucis sur certain serveurs)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Sauf mot de passe SQL maxi 10 caractères pour le moment.(Si le mot de passe SQL comporte plus de caractères que défini ci-dessus, il faut obligatoirement re-modifier ce mot de passe avec la "bonne longueur".)</i></p> <p><i>Rappel sur la longueur des mots de passe mail+pagesperso Free.fr :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Messagerie de 8 jusqu'à 16 caractères maxi (actif sous 2 heures)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Accès console compte de gestion du compte messagerie de 8 jusqu'à 16 caractères maxi (actif de suite)<br class='autobr' />
Le changement du mot de passe est valable pour la Messagerie et pour l'Accès console.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Personnalisation du mot de passe de connexion FTP de 6 jusqu'à 16 caractères maxi (actif de suite)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Personnalisation du mot de passe de votre base SQL de 6 jusqu'à 10 caractères maxi (actif sous 4 heures)<br class='autobr' />
Les mots de passe ci-dessus doivent être composé de caractères parmi a-z, A-Z, 0-9, #$, ;. :*@[]() ?+=-_%<br class='autobr' />
NOTA : éviter le caractère @ pour le SQL (cela peut poser des soucis sur certain serveurs)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Accès console compte ADSL Freebox : entre 8 et 16 caractères et uniquement des caractères alphanumériques parmi a-z, A-Z, 0-9 (actif de suite)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Message d'erreur console compte ADSL Freebox indiquant entre 8 et 16 caractères et uniquement des caractères alphanumériques en minuscules (mais il est possible de mettre des caractères a-z, A-Z, 0-9)<br class='autobr' />
</i></p> <p><strong>Conclusion</strong></p> <p>Comme on le voit, ce n'est pas chez Free que l'on pourra utiliser <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">des passphrase au lieu des mots de passe</a>.</p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Keepass-TrueCrypt" title="Keepass et TrueCrypt">Keepass et TrueCrypt</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Https-par-defaut-sur-Zimbra-free" title="Https par défaut sur Zimbra.free.fr">Https par défaut sur Zimbra.free.fr</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free et le https</a></p></div>
		
		


feed_id: http://genma.free.fr/?Keepass-TrueCrypt
title: Keepass, TrueCrypt
uri: Keepass-TrueCrypt
url: http://genma.free.fr/?Keepass-TrueCrypt
content:
<img class='spip_logos' alt="" align="right" src="media/b0927790.arton2092.jpg" data-original-source="http://genma.free.fr/IMG/arton2092.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Billet reprenant le commentaire de Cascador à un des billets du blog, que je mets dans un billet dédié pour le mettre en avant.</p> <p>Keepass est une excellente solution, c'est celle que j'ai choisi. J'y stocke tous mes mots de passe : TrueCrypt, boîtes mails, sites où je suis inscrit, mots de passe WiFi etc.</p> <p>Il y a un moment où il faut obligatoirement que les mots de passe soient stockés à un endroit unique pour les retrouver facilement. Keepass fait cela simplement et correctement. Je précise que mon Keepass est dans un conteneur TrueCrypt.</p> <p>Si je puis me permettre, j'ai longtemps réfléchi à comment gérer mes données, mes passwords, mes logiciels sur les différents postes sur lesquels je me connecte (boulot, maison, clients, amis). Voici le résultat de mes réflexions :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Deux conteneurs TrueCrypt un Perso et un Pro de 10 Go chacun (mot de passe différent pour chaque conteneur)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Maximiser l'utilisation des logiciels multiplates-formes et portables/web<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le conteneur TrueCrypt Perso contient mon Keepass, mon profil Firefox Perso, mes docs persos (scans des pièces d'identité, assurances, fiches de paye etc.), mon profil Thunderbird pour mes mails perso<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le conteneur TrueCrypt Pro contient mon profil Firefox Pro, la sauvegarde de mes documents (Bureau, Mes documents) en cas de plantage de mon poste au boulot, mon Dropbox, mon archive Outlook et mes logiciels pros portables avec leurs configurations que j'utilise tous les jours (WinSCP, Putty, Executor etc.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La gestion des mots de passe en 2014 si on souhaite faire sécurisé mais également pratique et rapide, ça n'existe pas. J'ai choisi de rester sur le pratique et rapide avec moins de sécurité (car confié à un tiers) en utilisant LastPass. Ca marche très très bien, ça remplit automatiquement les formulaires des sites pour se loguer, c'est secure, gratuit etc. Comme d'habitude, il faut se faire une idée par soi-même et tester<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On peut aisément placer les deux conteneurs sur une clé USB de 32 Go ou les laisser sur le poste en local suivant l'utilisation (au bureau par exemple)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> J'ai à me souvenir de 4 mots de passe : les deux conteneurs TrueCrypt, le mot de passe de ma session utilisateur au boulot et à la maison (je mets le même), le mot de passe pour ouvrir Keepass</p> <p>Concernant les mots de passe des sites et comptes mails, ils sont tous différents et générés aléatoirement à partir de Keepass (je les modifie toujours un peu ensuite) avec des longueurs de minimum 14 caractères. Ils sont impossible à retenir, LastPass est là pour ça.</p> <p>Pour rappel, on peut avoir Firefox installé sur le poste et son profil Firefox sur une clé USB ou sur un autre disque dur, voici un exemple de fichier profiles.ini (situé dans C :\Users\nomdelutilisateur\AppData\Roaming\Mozilla\Firefox sur un poste Windows Seven) de Firefox :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>[General]<br />
StartWithLastProfile=1<br />
<br />
[Profile0]<br />
Name=default<br />
IsRelative=0<br />
Path=X :\Perso\Profiles\Firefox\Profiles\advrl3lb.default<br />
Default=1<br />
<br />
[Profile1]<br />
Name=secure<br />
IsRelative=0<br />
Path=N :\Pro\Profiles\Firefox\Profiles\qsdw5iwc.secure<br />
<br />
X :\ et N :\ sont des partitions TrueCrypt montées sur le poste. On appelle ensuite le profil Firefox que l'on souhaite en faisant firefox.exe -P secure.</code></div></div>
		
		


feed_id: http://genma.free.fr/?Les-phrases-de-passe
title: Les phrases de passe
uri: Les-phrases-de-passe
url: http://genma.free.fr/?Les-phrases-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/462103c3.arton2082.jpg" data-original-source="http://genma.free.fr/IMG/arton2082.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Cet article fait suite à mon article intitulé <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise-au-quotidien" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a></p> <p><b>Le mot de passe est mort, vive les phrases de passe.</b></p> <p><i>Le terme de phrase secrète ou phrase de passe est couramment employé pour désigner un mot de passe d'un nombre important de caractères. En effet, les mots de passe couramment utilisés sont souvent sans espaces et d'une longueur maximale de 8 à 10 caractères. Mais dans certains domaines, en particulier la cryptographie, le niveau de sécurité requis exige des mots de passe beaucoup plus longs.</i> <a href="https://fr.wikipedia.org/wiki/Phrase_secr%C3%A8te" title="Phrase secrète sur Wikipedia">Source</a></p> <p>Dès que l'on s'intéresse un tant soit peu à la sécurité et à la sécurisation de ses données, on entend très vite parler des phrases de passe. Outre le fait qu'il faille se connecter en Https, ne pas stocker ses mots de passe sur son disque (ou alors les chiffrer ou dans KeePass), on trouve des guides et tutoriaux sur <i>c'est quoi un bon mot de passe</i>. Alors que beaucoup de personnes ont des mots de passe simple (123456) et utilisent le même de partout, on commence à vouloir avoir des mots de passe un peu complexe. Mais très vite, on se retrouve face à diverses problématiques que j'évoquais dans mon article <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a>. On utilise le mot de passe à plusieurs endroits, plusieurs personnes le connaisse.</p> <p>Et surtout, on s'aperçoit que le mot de passe est inutile. Vaut mieux une phrase de passe. Car <i>plus c'est long, plus c'est bon<i>. Entre "roX0RPassW0RD" et "PlusC'estLongPlusC'estBonEtSécurisé", le deuxième mot de passe, bien que plus facile à retenir et moins complexe en apparence, est beaucoup plus sécurisé en réalité. Le premier ne contient que chiffre et lettre, le deuxième est plus long, contient des caractères accentués, spéciaux et est plus facile à retenir, à peine plus long à taper.</p> <p>Le deuxième est ce que l'on appelle une phrase de passe. Il faut là encore en trouver une phrase par site (toujours), mais c'est peut être plus facile, en utilisant la même logique, de retenir des phrases que des mots de passes complexes. Une fois de plus, la sécurité, ce n'est pas simple, c'est un apprentissage de tous les jours. Pour finir je vous laisse avec cet image de XKCD qui est souvent utilisée pour illustrer la problématique des phrases de passe :</p> <p><span class='spip_document_2139 spip_documents spip_documents_center'>
<img src="media/85b1d2a3.xkcb-ea5ed.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L453xH360/xkcb-ea5ed.jpg" width='453' height='360' alt="" /></span></p> <p><b>A lire également</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.panoptinet.com/cyber-actus/le-mot-de-passe-est-mort-vive-la-phrase-de-passe/" title="Panoptinet">Panoptinet - Le mot de passe est mort</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://guide.boum.org/tomes/1_hors_connexions/3_outils/01_choisir_une_phrase_de_passe/" title="guide.boum.org">guide.boum.org - Choisir une phrase de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.cnetfrance.fr/news/oubliez-les-mots-de-passe-pensez-phrases-de-passe-39795809.htm" title="Oubliez les mots de passe, pensez phrase de passe">Oubliez les mots de passe, pensez phrase de passe</a></p></div>
		
		


feed_id: http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise-au-quotidien
title: Des mots de passe que l'on utilise au quotidien...
uri: Des-mots-de-passe-que-l-on-utilise-au-quotidien
url: http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise-au-quotidien
content:
<img class='spip_logos' alt="" align="right" src="media/ea132e2a.arton2056.jpg" data-original-source="http://genma.free.fr/IMG/arton2056.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Régulièrement (environ tous les 3 mois), sur mon PC professionnel, je suis amené à changer de mot de passe, car tel est la politique de sécurité qui a été défini. Le mot de passe doit être de 8 caractères minimum, avec des majuscules et minuscules, et des chiffres. Comme c'est un mot de passe que je dois taper tous les jours, plusieurs fois par jour (l'écran de veille verrouille la session quand je quitte mon poste), je mets un mot de passe que je qualifierai de simple. Comprendre par là un mot de passe qui est facile à taper, que je retiens et dont j'ai l'habitude...</p> <p><b>Le problème est là : l'habitude</b>. J'utilise un mot de passe qui n'est pas unique, que j'utilise à d'autres endroits, en particuliers sur des sites webs.</p> <p>Je sais que ce n'est pas bien. Peu à peu, je change tous les mots de passes des comptes que j'utilise au quotidien (réseaux sociaux, mails), en adoptant un mot de passe unique pour chacun. Mais tous sont construits selon la même logique. J'ai trouvé une méthode pour m'en rappeler mais même si le mot de passe en lui-même est complexe, la méthode est simple et si on la trouve, on peut deviner une bonne partie de mes mots de passe. Pour illustrer ça imaginons que la racine des mots de passe est toto. On peut faire FacebookToto1234%, LinkedinToto1234%, TwitterToto1234%. Cela constitue des mots de passe solides. Mais si quelqu'un trouve le motif et la logique derrière la construction du mot de passe, il a tous les mots de passe... Dans la réalité, c'est plus complexe, mais l'idée est là.</p> <p>Pour en revenir au PC professionnel, si je ressaisis un mot de passe déjà utilisé précédemment, j'ai un message qui me demande d'en choisir un autre. Il y a donc un enregistrement de ces mots de passe et je n'ai aucune idée ni aucune confiance sur la façon dont stockés ces mots de passes (en clair ? ou chiffré/hashé avec un peu de sel par dessus ?).</p> <p>Ajouter à ça le fait que, passant par un proxy, <a href="http://www.01net.com/editorial/612328/votre-patron-espionne-t-il-vos-flux-ssl-faites-le-test/" title="Votre patron espionne-t-il vos communications cryptées ? Faites le test !">si le proxy de l'entreprise fait du man in the middle/homme du milieu en remplaçant les certificats SSL</a>, il peut très bien voir les mots de passe des connexions https et les enregistrer. Ce n'est pas le cas, j'ai vérifié les certificats, mais dans le principe, c'est un risque en plus...</p> <p>Autre problème avec les mots de passe, il y a le fait que pour qu'elle soit facile à retenir (mais néanmoins complexe), ma clef Wifi est composée/est la concaténation de différents mots de passe que j'utilise de façon habituelle. Dans un certain ordre. Donc à chaque fois que je saisis la clef Wifi sur appareil mobile et que je l'autorise à se connecter, je répands un peu plus des mots de passe dans la nature...</p> <p>De même, Mme Genma connait mes mots de passe "par défaut" (Pour le cas où, pour une raison ou une autre, elle a besoin d'avoir accès à un compte, dans le cas de <a href="http://genma.free.fr/?Testament-numerique" title="Testament numérique">la gestion de mon testament numérique par exemple</a>) et les utilise elle-même pour ces comptes. Avec le même mot de passe pour différents comptes. <a href="http://genma.free.fr/?Quand-on-est-plusieurs-derriere" title="Quand on est plusieurs derrière une même box">Nous partageons le même réseau et la même IP</a>, donc cela présente un risque supplémentaire.</p> <p>Je dois sérieusement me pencher sur toute cette problématique, revoir tous mes mots de passe et faire en sorte qu'il y ait un mot de passe différent par compte, que ce soit pour les comptes Internets, pour les comptes utilisateurs de mes différents PC, pour mes clefs de chiffrements, mes conteneurs TrueCrypt.</p> <p>Une solution que j'envisage ? <a href="http://keepass.info/" title="KeePass Password Safe">Keepass pour stocker tout ça</a>. Avec une passphrase assez longue pour sécuriser le tout. Rien n'est parfait, la problématique est complexe et j'ai pas mal de travail. Ce projet de gestion des mots de passe en est donc un à part entière...</p></div>
		
		


feed_id: http://genma.free.fr/?NipCoin-un-podcast-autour-des-crypto-monnaies
title: NipCoin, un podcast autour des crypto-monnaies
uri: NipCoin-un-podcast-autour-des-crypto-monnaies
url: http://genma.free.fr/?NipCoin-un-podcast-autour-des-crypto-monnaies
content:
<img class='spip_logos' alt="" align="right" src="media/335f3ced.arton2246.jpg" data-original-source="http://genma.free.fr/IMG/arton2246.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation du podcast</strong></p> <p><i>Pourquoi NipCoin : Voici une proposition de Podcast dans la galaxie NipCast autour des crypto-monnaies. Pourquoi un podcast francophone sur un sujet aussi pointu ? Nous pensons assister à l'émergence d'une technologie qui aura un impact énorme sur nos vies et plusieurs membres du PodCast NipCast sont absolument passionnés par ce thème. L'équipe de Podcasteurs NipCast souhaite donc participer, à notre manière, à cette aventure décentralisée, en partageant, en vulgarisant des concepts et en essayant de comprendre les opportunités mais aussi les limites des crypto-protocoles. Vous retrouverez le seul podcast français à parler de Crypto, de Bitcoin et autre AltCoins, le tout dans la bonne humeur légendaire de NipCast.</i></p> <p>Disponible sur le site <a href="http://nipcast.com/category/nipcoin/" title="NipCoin, un podcast autour des crypto-monnaies">http://nipcast.com/category/nipcoin/</a></p> <p><strong>La critique de Genma</strong></p> <p>La description correspond bien au contenu du podcast. L'équipe de podcasteurs est constitué d'habitué du podcast (ils en font tous d'autres chez Niptech) et ils sont donc à l'aise avec l'exercice de parler et d'expliquer différents sujets. Chaque émission est soigneusement préparée et ça se ressent : il y a un plan, c'est construit, chaque intervenant parle à tour de rôle... Ce sont là des points à souligner et qui font la qualité de ce podcast.</p> <p>J'ai découvert ce podcast récemment et ils en sont déjà à une bonne quinzaine d'épisodes au rythme d'un tous les 15 jours. D'une durée d'une demi-heure environ par épisodes, le rattrapage du retard se fait assez rapidement. Je recommande une écoute dans l'ordre de diffusion, car la courbe d'apprentissage du domaine va en avançant. Episode après épisode, on en apprend toujours plus sur le principe de fonctionnement, sur les logiciels, les technologies, les usages autour de ces crypto-monnaies.</p> <p>La volonté de vulgarisation est bien là même si certaines notions/mots de vocabulaires sont des prérequis (savoir ce qu'est une clef publique/clef privée, un hash, un protocole, mais on ne peut pas tout expliquer/vulgariser).</p> <p>Si vous voulez découvrir le monde des crypto-monnaies de façon ludique et abordable, je recommande fortement l'écoute de <a href="http://nipcast.com/category/nipcoin/" title="NipCoin, un podcast autour des crypto-monnaies">Nipcoin/</a>.</p> <p>Dans le même genre, mais en version écrite, il y a toujours les écrits de Spyou disponible sur <a href="http://blog.spyou.org/wordpress-mu/tag/bitcoin/" title="Comment ça marche les bitcoins">Comment ça marche les bitcoins - http://blog.spyou.org</a></p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-2-2-et-Geolocalisation
title: FirefoxOS 2.2 et Geolocalisation
uri: FirefoxOS-2-2-et-Geolocalisation
url: http://genma.free.fr/?FirefoxOS-2-2-et-Geolocalisation
content:
<img class='spip_logos' alt="" align="right" src="media/d722ee27.arton2247.jpg" data-original-source="http://genma.free.fr/IMG/arton2247.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous FirefoxOS, la Géolocalisation est activable /désactivable directement dans le paramétrage.</p> <p><span class='spip_document_2277 spip_documents spip_documents_center'>
<img src="media/19ede219.ffos_geolocalisation01-85d66.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH254/ffos_geolocalisation01-85d66.jpg" width='400' height='254' alt="" /></span></p> <p>La version 2.2 apporte un certain nombre de fonctionnalités et de réglages plus avancées dans une optique de respect de la vie privée.</p> <p><strong>Pour un réglage plus fin, élaboré</strong></p> <p>Dans la Partie Paramètres, Section Vie privée et sécurité, Entrée Privacy Controls, on a un nouvel écran Privacy Controls.</p> <p><span class='spip_document_2278 spip_documents spip_documents_center'>
<img src="media/16d9c433.ffos_geolocalisation02-41520.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L480xH240/ffos_geolocalisation02-41520.png" width='480' height='240' alt="" /></span></p> <p>On choisit l'entrée, Précision de la position</p> <p><span class='spip_document_2279 spip_documents spip_documents_center'>
<img src="media/10493707.ffos_geolocalisation03-02e2e.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L480xH603/ffos_geolocalisation03-02e2e.png" width='480' height='603' alt="" /></span></p> <p>Dans l'écran Précision de la position "Location Accuracy", on peut à nouveau choisir d'activer ou de désativer la géolocalisation. Si active, l'option "Location adjusment" celle-ci <i>Permet d'ajuster pour toutes les applications le niveau de précision global de votre position actuelle, de définir une position fixe permanente et d'ajouter des exceptions par applications</i></p> <p>Les choix possibles ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Position précise,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aucune position,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Position approximative,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Position personnalisée : on définie une ville (choix de la région et de la ville) ou des coordonnées GPS.</p> <p>Dans les exceptions, on ajuste la position pour chaque application selon l'un des choix possibles cités ci-dessus (cela remplace le type de position/le choix de la précision définie par défaut).</p> <p>J'ai testé un peu. Quand on est en position précise, on est bien géolocalisé dans l'application Here Maps. En position approximative ou aucune position, l'application ne trouve pas où l'on se trouve. Reste à tester une position personnalisée. Le téléphone permet toujours via sa puce GSM d'indiqué où on se trouve (logique) mais les applications ne peuvent pas utiliser cette information. Cela peut être utile.</p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-samedi-14-mars-chez-Mozilla
title: Café vie privée samedi 14 mars chez Mozilla
uri: Café-vie-privée-samedi-14-mars-chez-Mozilla
url: http://genma.free.fr/?Cafe-vie-privee-samedi-14-mars-chez-Mozilla
content:
<img class='spip_logos' alt="" align="right" src="media/ebf70751.arton2248.png" data-original-source="http://genma.free.fr/IMG/arton2248.png" width='150' height='79' />
		<div class='rss_texte'><p>Comme indiqué sur la page <a href="http://www.agendadulibre.org/events/9310" title="L'agenda du libre">de l'agenda du libre</a><b> Le samedi 14 mars 2015 de 14h00 à 18h00 dans les locaux de Mozilla</b>, au <i>16 bis</i> bd Montmartre Paris Île-de-France (Métro ligne 8 Grands boulevards).</p> <p>Sonner sur l'interphone (chercher Mozilla), entrée, deuxième porte à droite, monter à l'étage et se présenter à l'accueil sur la droite.</p> <p>Un pseudonyme (pour compter le nombre de personnes présents pour des raisons de sécurité) sera demandé.</p> <p><b>Au programme : </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une conférence sur le Modèle de Menace<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une présentation du projet <a href="http://peerstorage.org/peerstorage/update/2015/03/07/peerstorage_fr.html" title="Le site du projet peerstorage">peerstorage.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> atelier d'initiation au système Tails (<a href="https://tails.boum.org/" title="Le site de Tails">https://tails.boum.org/</a>)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Autres ateliers, selon intervenants présents</p> <p><b>Une piratebox sera présente</b> pour diffuser quelques documents sur un réseau wifi local dédié.</p> <p>Pour toute question, <a href="http://genma.free.fr/?_Genma_" title="Formulaire de contact">contactez moi</a></p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-Pas-de-caracteres-speciaux-pour-la-phrase-de-passe
title: FirefoxOS - Pas de caractères spéciaux pour la phrase de passe
uri: FirefoxOS-Pas-de-caractères-spéciaux-pour-la-phrase-de-passe
url: http://genma.free.fr/?FirefoxOS-Pas-de-caracteres-speciaux-pour-la-phrase-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/50516613.arton2245.jpg" data-original-source="http://genma.free.fr/IMG/arton2245.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Suite à mon article <a href="http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">FirefoxOS Localisation, Verrouillage, Effacer à distance</a>, j'ai étudié plus en détail la fonctionnalité de "Protection à distance - Remote Protection".</p> <p>Dans le paramétrage, dans la partie "Privacy Controls, Remote Protection", les caractères spéciaux ne sont pas autorisés pour la phrase de passe. (C'est cette phrase de passe qui est utilisée <a href="http://genma.free.fr/?FirefoxOS-Localisation-Verrouillage-Effacer-a-distance" title="FirefoxOS Localisation, Verrouillage, Effacer à distance">pour certaines des fonctionnalités mentionnées dans ce billet</a>).</p> <p>Estimant qu'il s'agit là d'une erreur, j'ai donc saisi un bug que l'on peut consulter ici <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=1137156" title="FirefoxOS Special characters are not allowed in passphrase">https://bugzilla.mozilla.org/show_bug.cgi?id=1137156</a></p> <p>La première réponse a été "étonnante". <i>It was a UX decision to not include special characters. It is because the passphrase is sent over the SMS and the special characters "take up" too much space. Or something like that</i> que je traduirais par <i>Cela a été une décision d'expérience utilisateur que ne de pas inclure de caractères spéciaux. C'est lié au fait que la phrase de passe est envoyé par SMS et que les caractères spéciaux "prennent de trop de place". Ou quelque chose comme ça.</i></p> <p>Oui les caractères spéciaux dans un SMS ne comptent pas comme un caractère mais comme plusieurs. Mais même si cela nécessite d'envoyer plusieurs SMS (en découpant la phrase de passe en morceaux), il est, pour moi, important, voir obligatoire de pouvoir mettre des caractères spéciaux dans la phrase de passe.</p> <p>Car même si celle-ci est d'une longueur acceptable ou suffisante, le fait que ce ne soit qu'une combinaison de caractères choisis parmi les 26 lettres de l'alphabet européen limite grandement le nombre de combinaisons possibles et rend une potentielle attaque par force brute réalisable dans un temps acceptable. (Il faudrait que j'étudie les possibilités d'une telle attaque d'ailleurs).</p> <p>D'autres ont commencé à réagir en allant dans mon sens (la nécessité de pouvoir avoir des caractères spéciaux dans la phrase de passe), affaire à suivre donc (en s'abonnant par mail au bug par exemple).</p> <p>Sur les phrases de passe et mots de passe, à lire également : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Sur-la-securite-des-mots-de-passe" title="Sur la sécurité des mots de passe">Sur la sécurité des mots de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a></p></div>
		
		


feed_id: http://genma.free.fr/?GPG-Agent-conserve-votre-clef-privee-en-memoire-vive
title: GPG Agent conserve votre clef privée en mémoire vive
uri: GPG-Agent-conserve-votre-clef-privée-en-mémoire-vive
url: http://genma.free.fr/?GPG-Agent-conserve-votre-clef-privee-en-memoire-vive
content:
<img class='spip_logos' alt="" align="right" src="media/507ab604.arton2241.jpg" data-original-source="http://genma.free.fr/IMG/arton2241.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>GPG Agent</strong></p> <p><i>Un agent GPG est une application à part entière utilisée par GPG pour mettre en cache la phrase de passe de manière standard et sécurisée. Cela permet aux applications d'utiliser GPG de manière concurrente : si vous entrez votre phrase de passe alors que vous utilisez déjà une application, la seconde pourra travailler avec le GPG sans devoir demander de nouveau le mot de passe pour libérer la clé, si l'agent GPG est configuré pour permettre cela, bien sûr.</i> <a href="http://www.gentoo.org/doc/fr/gnupg-user.xml#doc_chap4*" title="Source de la définition sur Gentoo.org">Source de la définition sur Gentoo.org</a></p> <p>Pour avoir plus de détails sur les options de Gpg Agent, il y a <a href="http://manpages.ubuntu.com/manpages/hardy/man1/gpg-agent.1.html" title="la page de man en anglais sur ubuntu.com">la page de man en anglais sur ubuntu.com</a></p> <p>Quand on a plusieurs mails à envoyer chiffrer/ou signer, il peut être intéressant de ne pas avoir à saisir à chaque fois sa phrase de passe. Dans ce cas, Gpg Agent est intéressant. Il faut toutefois faire attention aux conditions dans lesquelles on utilise ce système car le fait que l'on ait pas à ressaisir la phrase de passe signifie que cette dernière est stockée temporairement en mémoire et est donc accessible. En particulier si on est sur une machine qui tourne en continue (24h sur 24 comme un serveur par exemple) ou sur des temps très long (la journée par exemple). Durant tout ce temps, la clef restera en mémoire... Et est donc susceptible d'être dérobée en cas de machine compromise...</p> <p><strong>GPG Agent et Enigmail</strong></p> <p>Dans le plugin Enigmail de Thunderbird, il y a une option "Use gpg-agent for passphrase handling" (dans l'onglet Advanced/avancé) <a href="https://www.enigmail.net/documentation/advanced.php" title="Enigmail - Advanced options">cf www.enigmail.net, en anglais</a>.</p> <p><span class='spip_document_2274 spip_documents spip_documents_center'>
<img src="media/42ffc5fe.preferences_enigmail.png" data-original-source="http://genma.free.fr/IMG/png/preferences_enigmail.png" width='500' height='255' alt="" /></span></p> <p>Par défaut, elle n'est pas cochée/activée, mais il faut faire attention si on souhaite activer cette option. Car une fois Thunderbird fermée, le démon de GPG Agent lui continuera de tourner, et on en revient au contexte de sécurité mentionné ci-dessus.</p></div>
		
		


uri: Construire-la-sécurité-d-un-système-mobile-dans-l-écosystème-web
feed_id:
http://genma.free.fr/?Construire-la-securite-d-un-systeme-mobile-dans-l-ecosysteme-web-Firefox-OS-par-Stephanie-Ouillon

title:
Construire la sécurité d'un système mobile dans l'écosystème web : Firefox OS par Stéphanie Ouillon 

url:
http://genma.free.fr/?Construire-la-securite-d-un-systeme-mobile-dans-l-ecosysteme-web-Firefox-OS-par-Stephanie-Ouillon

content:
<img class='spip_logos' alt="" align="right" src="media/e1d12ec0.arton2253.jpg" data-original-source="http://genma.free.fr/IMG/arton2253.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Construire la sécurité d'un système mobile dans l'écosystème web : Firefox OS par Stéphanie Ouillon est une présentation que je ne peux que recommander. Disponible en ligne ici <a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html" title="Construire la sécurité d'un système mobile dans l'écosystème web : Firefox OS par Stéphanie Ouillon ">https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html</a></p> <p> <span class='spip_document_2282 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/e3e80b95.ffos01.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos01.jpg" width='500' height='338' alt="" /></a></span></p> <p>Cette présentation est devenue pour moi UNE référence. J'ai appris plein de choses, conforter des connaissances que j'avais déjà et surtout trouvé des réponses concises et précises sur tout un tas de questions que je me posais sur l'architecture, la sécurité et la conception même de Firefox OS. Les possibilités, les limites, les risques de sécurité sont abordées... La construction, la gestion des applications et la sécurité associée, le sandboxing... Il y a des éléments sur ce qui est prévu pour le futur (chiffrement...), sur comment contribuer... <b>Rien ne manque</b></p> <p> <span class='spip_document_2283 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/020417bd.ffos02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos02.jpg" width='500' height='316' alt="" /></a></span></p> <p> <span class='spip_document_2284 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/57a26430.ffos03.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos03.jpg" width='500' height='314' alt="" /></a></span></p> <p>Je ne sais pas si ce sera accessible à tous (je ne pense pas, vu qu'il y a des éléments qui nécessitent des connaissances en architecture logicielle et des prérequis techniques), mais si le sujet vous intéresse, je ne peux que vous conseiller de lire ce document. Ce sera une très bonne introduction, un très bon point de départ avant d'aller plus loin pour devenir un contributeur de Firefox OS !</p> <p> <span class='spip_document_2285 spip_documents spip_documents_center'>
<a href="https://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html"><img src="media/fa375bad.ffos04.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ffos04.jpg" width='500' height='312' alt="" /></a></span></p> <p>Un grand MERCI à Stéphanie pour le travail de qualité qu'elle a accompli, un très grand travail de synthèse de nombreux documents existants (beaucoup de ce qui est abordé est documenté dans la documentation Mozilla, mais en anglais et en beaucoup plus toufu/fourni). Slides : <a href="http://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html">http://arroway.github.io/mozilla-presentation-templates/html5/cours-ssr.html</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Github : <a href="https://github.com/arroway">arroway</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/steph_ouillon" title="steph_ouillon sur Twitter">@steph_ouillon</a></p></div>
		
		


feed_id: http://genma.free.fr/?Censure-des-sites-en-France
title: Censure des sites en France
uri: Censure-des-sites-en-France
url: http://genma.free.fr/?Censure-des-sites-en-France
content:
<img class='spip_logos' alt="" align="right" src="media/9b378d59.arton2254.jpg" data-original-source="http://genma.free.fr/IMG/arton2254.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'avais écrit <a href="http://genma.free.fr/?+-DNS-+" title="Mes billets sur le thème du DNS">un certain nombre de billets de vulgarisation sur le DNS</a> et celui-ci s'inscrit dans la suite sur cette thématique.</p> <p><strong>Le blocage administratif de sites en France</strong></p> <p>Lors des Café vie privée, je parle de cette censure, au travers de l'exemple de PirateBay par exemple <i>Le Tribunal de Grande Instance de Paris a ordonné le 4 Décembre 2014 aux principaux fournisseurs d'accès internet français (Orange, Bouygues, Free et SFR) d'effectuer un blocage DNS du site The pirate Bay ainsi que de ses miroirs.</i></p> <p>Ou encore <i>Un décret instaurant le blocage administratif des sites Internet soit pédopornographiques, soit faisant l'apologie ou provocant au terrorisme a été voté. Il s'agit de bloquer administrativement des sites, donc sans intervention préalable d'un juge. Le gouvernement n'a pas jugé utile, pas plus que la majorité ou l'opposition parlementaire, de faire examiner par le Conseil constitutionnel des lois extrêmement sensibles pour les libertés...</i></p> <p>En incitant les personnes présentes à réfléchir et se forger leurs propres avis : <i>Aujourd'hui, c'est la pédopornographie, le terrorisme... Et demain ? Demain, une censure de la pornographie, du moins de certaines catégories (SM ou autre) ? Quid des sites qui parlent de l'anonymat, de tor etc.</i></p> <p>Est-ce que demain, on se verra interdire de débattre sur cette censure (car la loi, c'est la loi), voir interdire de diffuser des connaissances permettant de la contourner (ce qui pourrait être déclaré illégal) ?</p> <p><strong>Un premier site d'apologie du terrorisme bloqué en France</strong></p> <p>Depuis le week-end dernier, un premier site a été bloqué et les réactions au sein de la communauté geek, libriste et technophile n'a pas tardé et je vous mets quelques liens de références :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://pixellibre.net/2015/03/cest-quoi-un-dns-qui-ment/" title="C'est quoi, un DNS qui ment ?">C'est quoi, un DNS qui ment ?</a> par Numendil<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.bortzmeyer.org/censure-francaise.html" title="Censure administrative du Web en France, un premier regard technique">Censure administrative du Web en France, un premier regard technique</a> par Stéphane Bortzemeyer<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://ramesbmx.over-blog.com/article-la-censure-est-en-place-en-france-ou-comment-on-se-fent-la-gueule-125619452.html" title="La censure est en place en France ou comment on se fend la gueule ">La censure est en place en France ou comment on se fend la gueule </a> par Rames<br class='autobr' />
<a href="https://www.libre-parcours.net/post/censure-administrative-sites/" title="Premier cas de censure administrative de sites « terroristes » : analyse à chaud">Premier cas de censure administrative de sites « terroristes » : analyse à chaud</a> par Taziden.</p> <p>Tous explique le principe, les conséquences, la façon de contourner, donne également leur point de vue respectif sur cette censure. Tout y est dit ou presque, je n'ajouterai donc pas grand chose... Si ce n'est que...</p> <p><strong>Il y a des points positifs à tout ça</strong></p> <p>Car oui, il y en a. Chacun explique a son audience (les lecteurs de son blog, site) le principe de ce filtrage, le fonctionnement du DNS et contribue ainsi à la diffusion de connaissances techniques qu'il est nécessaire de s'approprier en tant qu'Internaute. Le niveau de connaissance global sur "comment ça marche Internet" évolue donc, ce qui est une bonne chose. On pourra ensuite aborder les problématiques de neutralité du Net par exemple...</p> <p>A travers cette censure et en "surfant sur l'actualité", on peut entamer une réflexion sur les usages d'Internet, la volonté de censurer, de contrôler ce far-west, le Minitel 2.0 qu'il est devenu... Il y a de quoi faire et s'occuper. Ca tombe bien, j'ai un blog, j'aime écrire, discuter, présenter les choses, vulgariser, partager mes connaissances. Je ne suis donc pas prêt de m'arrêter ;-).</p></div>
		
		


feed_id: http://genma.free.fr/?Interview-de-Zythom-blogueur-et-informaticien-expert-judiciaire
title: Interview de Zythom - blogueur et informaticien expert judiciaire
uri: Interview-de-Zythom-blogueur-et-informaticien-expert-judiciaire
url: http://genma.free.fr/?Interview-de-Zythom-blogueur-et-informaticien-expert-judiciaire
content:
<div class='rss_texte'><p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pouvez-vous présenter et présenter votre blog ?</p> <p>Bonjour, mon pseudonyme est Zythom, je tiens le blog "Zythom - blog d'un informaticien expert judiciaire". Il s'agit d'un blog personnel où je raconte des anecdotes d'expertises judiciaires informatiques (Expert), d'autres en lien avec mon activité de responsable informatique et technique (Professionnel) dans une école d'ingénieurs, des billets sur mon activité de conseiller municipal (Vie publique) dans ma ville de 5000 habitants et enfin des anecdotes pour mes amis et ma famille (Privée).</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un informaticien expert judiciaire, c'est quoi exactement ?</p> <p>C'est une personne qui propose à la justice ses services pour éclairer les magistrats ou les enquêteurs dans un domaine précis. Toute personne qui souhaite proposer ses services dépose un dossier de demande adressé au procureur de la République près le tribunal de grande instance dans le ressort duquel le candidat exerce son activité professionnelle ou possède sa résidence, avant le 1er mars de chaque année pour les inscriptions à valoir l'année suivante. Si la demande est acceptée, la personne prête serment et voit son nom inscrit sur une liste près la Cour d'Appel. Il est alors "expert judiciaire près cette Cour d'Appel". Ceux qui souhaitent plus d'informations peuvent lire ce billet et les liens qu'il contient.</p> <p>— L'INFORMATIQUE —</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quel est votre niveau de connaissance en informatique ?</p> <p>J'ai un diplôme d'ingénieur de l'école Centrale de Nantes, spécialité informatique industrielle. J'ai également un DEA en intelligence artificielle sur le thème de la logique temporelle (extension de la logique des prédicats). J'ai ensuite un doctorat dans le domaine des réseaux de neurones formels bouclés. J'ai exercé comme maître de conférences, puis pendant 10 ans comme professeur d'informatique dans une école d'ingénieurs, où je travaille toujours, mais maintenant comme ingénieur avec la fonction de responsable informatique et technique.Je ne peux pas vous donner "un niveau" de connaissance autrement qu'en indiquant mes diplômes initiaux et l'expérience professionnelle que j'ai acquise ensuite. L'informatique est un domaine très vaste, avec de nombreuses disciplines. Je suis nul dans bon nombre de ces disciplines (par exemple en Calculabilité), et simple utilisateur dans plusieurs autres disciplines (par exemple en Cryptanalyse). Je me définirais comme un généraliste de l'informatique, plutôt que comme un spécialiste. Quant à mes compétences, voyez ici ce que j'en pense...</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pourquoi ou pourquoi pas Linux et les logiciels libres ?</p> <p>J'utilise beaucoup GNU/Linux pour sa fiabilité en particulier comme OS des serveurs de mon entreprise. Tout particulièrement pour gérer les services internet et la sécurité du réseau. Dans le cadre de mes expertises judiciaires, j'utilise beaucoup les logiciels de la LiberKey, particulièrement complets, et bien sur le liveCD DEFT pour les analyse inforensiques. J'ai fait pas mal de retours d'expérience dans la rubrique de mon blog consacrée aux outils.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pourquoi ou pourquoi pas MacOS ?</p> <p>Dans le cadre professionnel, je n'utilise pas MacOS en raison des entreprises ciblées par la pédagogie de mon établissement. Par contre, à titre privé, je suis un early adopter puisque j'ai démarré avec le Mac Plus :-) Enfin, dans le cadre de mes expertises judiciaires, je rencontre de temps en<br class='autobr' />
temps du matériel Apple que je dois maitriser suffisamment pour en extraire tous les éléments de preuve qui me sont demandés.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pourquoi ou pourquoi pas Windows ?</p> <p>Nous choisissons toujours les produits de référence pour baser dessus notre enseignement et notre pédagogie. Force étant de constater que Windows est le produit de référence dans les entreprises qui recrutent nos ingénieurs, même si ce n'est pas le système d'exploitation le meilleur. Tous les ordinateurs de l'école sont donc sous Windows, et parfois en dual boot Windows/Linux. Par ailleurs, beaucoup de logiciels métiers ne fonctionnent que dans l'environnement Windows, et comme responsable informatique, il me faut être pragmatique.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pensez vous que le chiffrement se démocratise ? Et est-ce une bonne chose ?</p> <p>Le chiffrement se démocratise, même s'il reste encore très complexe pour le plus grand nombre. La loi HADOPI et les positions prises par nos dirigeants sur la propriété intellectuelle en particulier poussent de nombreux adeptes du libre partage vers des outils de chiffrage. Par ailleurs, la surveillance généralisée des réseaux induite par ces décisions politiques entrainent aussi de nombreuses personnes vers des outils protégeant leur vie privée. Il s'agit de mon point de vue d'une réaction saine et donc d'une bonne chose. Même s'il est inévitable que des personnes mal intentionnées utilisent ces mêmes outils.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> En dehors de votre travail, quel est votre rapport à l'informatique : plutôt déconnecté ou non ?</p> <p>Mon premier geste en arrivant chez moi est d'allumer mon ordinateur. J'ai toujours bien séparé ma vie professionnelle de ma vie personnelle,<br class='autobr' />
ce qui fait que quand je rentre chez moi, je souhaite lire mes emails privés et aller surfer sur mes sites favoris, ou tenir mon blog, alors<br class='autobr' />
qu'au boulot, toute mon énergie est liée à mon travail. L'arrivée dans ma vie de mon smartphone a un peu chamboulé tout cela en me rendant joignable professionnellement à tout moment, mais en me permettant aussi de twitter depuis mon lieu de travail...</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Internet -</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Qu'a changé Internet dans votre vie au quotidien ?</p> <p>J'ai connu presque toutes les phases d'internet puisque j'ai commencé à l'utiliser dès 1988 quand j'étais chercheur. J'ai donc connu l'avant web (lire ce billet), puis l'arrivée des FAI grand public (pas toujours bien vécu par l'univers des chercheurs de l'époque), puis l'arrivée des modems tout électronique, puis les débits jusqu'à 56kb/s et l'épopée de l'ADSL. Je n'aime pas trop l'évolution prise par les réseaux d'aujourd'hui, avec du pseudo internet sur les téléphones portables, la fin probable de la neutralité des réseaux, etc. Je reste un défenseur de la gestion des gros tuyaux par les pouvoirs publics (service public, aménagement du territoire, recherche) avec une dose d'entreprises privées.Mais pour répondre à la question, internet a bouleversé mon quotidien : je ne regarde plus aucuns journaux télévisés, je ne lis plus aucuns journaux papiers grand public, la télévision est pour moi un terminal pour regarder des DVD ou des films enregistrés. Je fais quasiment tous mes achats via internet, y compris professionnellement. Toutes mes recherches d'information se font via internet (je n'ai gardé mon encyclopédie Larousse du XXe siècle que parce que j'aime les vieux livres). Et puis mon blog et twitter remplissent bien mon temps libre ;-)</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et dans votre métier ?</p> <p>Les emails me prennent beaucoup de temps, mais l'accès à l'information grâce aux moteurs de recherche me font gagner un temps considérable. Mon travail demande quand même beaucoup de contacts humains, donc je me déplace beaucoup dans l'école et à l'extérieur. Un navigateur internet est un outil de travail comme un autre, un lecteur de messagerie aussi, ou Skype, ou tous les outils basés sur des protocoles internets. Il faut savoir bien les utiliser pour en tirer bénéfice et gain de temps. Même le gouvernement arrive doucement à comprendre cela et commence à équiper les tribunaux avec des accès internet. Bon, les experts judiciaires ne peuvent pas encore communiquer avec les magistrats par email, mais cela devrait pouvoir être possible un jour (même si les solutions techniques retenues sont aberrantes à mes yeux).</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> vous twittez, avez-vous un compte Facebook ?</p> <p>Je tiens le compte twitter @Zythom avec lequel je suis des personnes très intéressantes. J'ai une page Facebook, sous ma vraie identité, pour<br class='autobr' />
rester connecter avec ma famille répartie dans toute la France et à l'étranger.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Pourquoi un blog ?</p> <p>La meilleure réponse que je pense pouvoir en faire est celle-ci, détournée de l'introduction des "Essais" de Michel Eyquem de Montaigne : Cher Internaute, c'est ici un blog de bonne foi, lecteur. Il t'avertit dés l'entrée, que je ne m'y suis proposé nulle fin que domestique et privée : je n'y ai eu nulle considération de ton service, ni de ma gloire : mes forces ne sont pas capables d'un tel dessein. Je l'ai voué à la commodité particulière de mes parents et amis : à ce que m'ayant perdu (ce qu'ils ont à faire bientôt) ils y puissent retrouver tous les traits de mes conditions et humeurs, et que par ce moyen ils nourrissent plus entière et plus vive, la connaissance qu'ils ont eu de moi. Si c'eût été pour rechercher la faveur du monde, je me fusse paré de beautés empruntées, ou me fusse tendu et bandé en ma meilleure démarche. Je veux qu'on m'y voit en ma façon simple, naturelle et ordinaire, sans étude et artifice : car c'est moi que je peins. Mesdéfauts s'y liront au vif, mes imperfections et ma forme naïve autant que la révérence publique me l'a permis. Que si j'eusse été parmi ces nations qu'on dit vivre encore sous la douce liberté des premières lois de nature, je t'assure que je m'y fusse très volontiers peint tout entier et tout nu. Ainsi, cher Internaute, je suis moi-même la matière de mon blog : ce n'est pas raison que tu emploies ton loisir en un sujet si frivole et si vain. Adieu donc.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Votre blog vous prend-t-il beaucoup de temps ?</p> <p>Au début oui, car j'écrivais plusieurs billets par semaine. Maintenant, j'essaye d'écrire un billet par semaine, plus ou moins sérieux, et je<br class='autobr' />
réserve plutôt les "petits riens" à twitter. Tenir un blog doit rester pour moi un plaisir, si je n'ai rien à dire, je n'écris rien.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Diriez-vous que tu êtes cyberdépendant ? (Si oui, comment cela se traduit-il au quotidien ?)</p> <p>J'aime beaucoup internet, comme on peut aimer les glaces ou le chocolat, mais je ne m'en sens pas dépendant. Je peux vivre sans pendant plusieurs jours, voire plusieurs semaines. Par contre, si j'ai la possibilité de me connecter, je ne vais pas m'en priver, et essayer de rattraper mon retard dans le suivi de mon flux RSS, la publication des commentaires du blog, la lecture de mes emails et le suivi de l'actualité.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Etes vous un gros consommateur de fil RSS ?</p> <p>J'ai 232 abonnements dans mon lecteur de flux RSS et je fais en sorte de toujours rester au dessous de 200 billets non lus. C'est mon outil favori de suivi des informations qui m'intéressent : cela va des tweets de Maître Eolas aux blogs spécialisés (BD, images, journalisme, justice, espace, etc).</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Internet est-il vraiment un repère de pedonazi à tout les coins de rue, comme on voudrait nous le faire croire ?</p> <p>Non, bien entendu. Il ne faut pas écouter les personnes qui ont intérêts à faire croire cela à la population. Le problème étant que ces personnes sont au pouvoir et vont y rester en jouant sur les peurs des gens. Il faut donc expliquer aux gens et en particulier aux personnes d'un certain âge qui sont souvent délaissés par les jeunes générations pour qui "internet, cela coule de source". Mes parents ne savent pas se servir d'un ordinateur et sont très heureux comme cela. Et ils ont heureusement le droit de vote. Il faut donc leur expliquer que certains politiques déforment habilement les faits à leur avantage. Maintenant, il est vrai qu'il est très facile d'accéder à des contenus interdits sur la toile, y compris des images pédopornographiques.Le problème est plus d'avoir mis au même niveau d'interdit le partage de musique et les images pédopornographiques. En tout cas,c 'est la présentation qui en est faite par certains hommes politiques.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> En quelques mots, que pensez vous des lois comme Hadopi (Création et Internet), Loppsi, Acta...</p> <p>J'en ai parlé plusieurs fois sur mon blog, avec ce billet ironique sur HADOPI et ce billet sur le filtrage du net. Ces lois sont mauvaises, dédiés à des industries vieillissantes qui ont raté le passage à internet, votés pour des riches par des députés godillots...Une loi est fondamentalement mauvaise quand un enfant est montré du doigt dans toutes les cours de récréation parce que son père lui interdit le partage de musique ou le téléchargement de séries à la mode. La culture française aurait tellement rayonné de part le monde si le partage musical avait été légalisé en France (par exemple au titre du droit du partage culturel). Certains ayants droits commencent à comprendre que ce sont les intermédiaires inutiles qui cherchent à se gaver (et qui se gavent), et que internet participe au succès et à l'achat de musique.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Comment voyez vous l'avenir de l'accès à Internet en France (filtrage, censure...) ?</p> <p>La France se ridiculise en prônant des techniques de censure digne des pays non démocratiques sous couvert de la défense de quelques privilégiés d'industrie vieillissante. Je suis plutôt pessimiste sur l'avenir d'internet qui est en France passé dans le domaine des marchants avec l'assentiment des populations. Quel FAI a aujourd'hui intérêt à grossir ses tuyaux au rythme de l'augmentation des besoins ? Pourquoi la France est-elle encore en ADSL cuivre alors qu'un pays comme le Japon est depuis longtemps en fibre optique et propose à ses habitants des débits de 100Mb/s ? Pourquoi les opérateurs téléphoniques sont-ils autorisés à parler "d'illimité" alors qu'ils brident le débit à partir d'un certain seuil ? Comment peut-on proposer encore aujourd'hui des accès à un seul site (Facebook) ? Si le filtrage se met si doucement en place, c'est uniquement parce qu'il est à la charge financière des FAI.Je suis très pessimiste sur l'avenir de l'accès internet.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Est ce que l'accès à Internet est pour vous un droit fondamental ?</p> <p>Tout dépend de ce que l'on définit par "droit fondamental". Je ne suis pas juriste. De mon point de vue, internet est un confort qui doit être proposé, dans un pays civilisé, à tous ses habitants. Mais cela reste un confort. C'est pour moi plus important d'assurer que tous les habitants de France mangent à leur faim, vivent dans un logement décent et puissent accéder à des soins de qualité, par exemple.</p> <p>— Genma.free.fr —</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Connaissiez-vous Genma.free.fr ? Sinon, jetez-y un coup d'œil.</p> <p>Non, mais je suis allé y jeter un coup d'œil.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Qu'appréciez-vous sur Genma.free.fr ?</p> <p>Je ne connais pas assez le site pour en apprécier encore les qualités.</p> <p>— Questions finales —</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avez vous un autre blog ? Si oui, sur quel thème ?</p> <p>Non, un seul me suffit.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quels sont vos centres d'intérêts et passions ?</p> <p>Les lecteurs de mon blog savent que je suis un passionné de l'exploration spatiale, de spéléologie et un curieux des sciences en général. J'aime mes enfants, mon épouse et ma famille. J'aime bien la vie de ma petite ville et j'essaye d'y contribuer à travers de bonnes décisions au conseil municipal.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le mot de la fin ?</p> <p>J'ai essayé de répondre avec franchise à vos questions sur moi, sur mes opinions, sur mes expériences. Pourtant, je ne suis que ce que mes maîtres ont fait de moi. Je suis la somme de toutes les expériences qu'ils m'ont apportées. Merci encore à tous.</p> <p>Merci à vous, Zythom, pour toutes ces réponses.</p> <p>Les liens :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Zythom - blog d'un informaticien expert judiciaire<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Twitter : <a href="http://twitter.com/zythom" class='spip_url spip_out auto' rel='nofollow external'>http://twitter.com/zythom</a></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-ZTE-annonce-l-Open-L
title: Firefox OS - ZTE annonce l'Open L
uri: Firefox-OS-ZTE-annonce-l-Open-L
url: http://genma.free.fr/?Firefox-OS-ZTE-annonce-l-Open-L
content:
<img class='spip_logos' alt="" align="right" src="media/994fbaf3.arton2250.jpg" data-original-source="http://genma.free.fr/IMG/arton2250.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Avant de rédiger et de publier ce billet, j'ai pris le temps de réfléchir, de ne pas réagir de suite et de laisser un peu de temps. Les propos de ce billet n'engage que moi, Genma et en rien la communauté Mozilla francophone à laquelle je peux prendre part ponctuellement.</p> <p><strong>Rappel</strong></p> <p>En septembre 2014, ZTE lançait le premier téléphone sous Firefox OS, en vente dans des magasins et différents sites Internet et cela avait été l'occasion pour moi de participer <a href="http://genma.free.fr/?Firefox-OS-Bilan-de-l-animation-chez-Leclerc" title="Firefox OS - Bilan de l'animation chez Leclerc">à une animation de promotion chez Leclerc</a>. Lors de cette animation, j'avais rencontré un directeur commercial de chez ZTE et évoqué la nécessité de collaborer avec la communauté, de saisir l'opportunité de l'existence de cette communauté pour faire avancer la diffusion de Firefox OS et indirectement de ZTE.</p> <p>La communauté a joué le jeu, elle a fait la promotion via les blogs et réseaux sociaux du ZTE Open C, le recommandant aux amis, à la famille et en le faisant adopter par bon nombre de personnes qui n'auraient jamais pris ce téléphone car ne connaissant pas Firefox OS et encore moins ZTE..</p> <p>ZTE n'a jamais donné suite. Mes mails sont restés sans réponse, la personne de ZTE qui faisait le support dans ce forum en octobre/novembre a posté 3/4 messages puis plus rien... Il n'y a pas eu de communication officielle de leur part, tout juste un site en français pour parler du ZTE Open C.</p> <p>La communauté attendait un retour de ZTE ; elle a pu montré la viabilité d'une version supérieure de Firefox OS sur le ZTE Open C via les builds communautaires... Toujours rien. Régulièrement relancé via Twitter, pas de retour sur une date, une période où on peut envisager une mise à jour officielle....</p> <p>Car mettre les builds communautaires c'est très bien, mais Rooter son téléphone pourrait faire sauter la garantie selon le fichier "Open C - Lisez-moi.txt" du pack root du ZTE Open C fr : <i>ATTENTION : LE "ROOT" EST UNE MANIPULATION QUI COMPORTE DES RISQUES. L'INSTALLATION ET L'UTILISATION D'UN LOGICIEL "ROOT" PEUT ENGENDRER DES DOMMAGES IRREVERSIBLES SUR VOTRE TELEPHONE ET ENTRAINER LA PERTE DE LA GARANTIE CONSTRUCTEUR !</i>.</p> <p>Pourtant, <i>Rooter un appareil (un mobile Android par ex.) et remplacer son système d'exploitation par autre chose annule-t-il la garantie légale, si vous êtes un particulier ?</i></p> <p><i>Non. Le simple fait de modifier ou de changer les logiciels de votre appareil n'est pas une raison suffisante pour annuler votre garantie légale. Du moment que vous avez acheté votre appareil en tant que particulier au sein de l'Union Européenne.</i><br class='autobr' />
Le détail là : <a href="http://fsfe.org/freesoftware/legal/flashingdevices.fr.html" title="Site de la FreeSoftware Foundation Europe">http://fsfe.org/freesoftware/legal/flashingdevices.fr.html</a></p> <p>Qui a raison ZTE ? La FreeSoftware Foundation Europe ? Je pense que si on a un soucis et que l'on souhaite faire jouer la garantie, c'est ZTE qui aura le dernier mot...</p> <p><strong>ZTE annonce l'Open L</strong></p> <p><i>Dans un communiqué diffusé en amont du Mobile World Congress, ZTE promettait "un des premiers smartphones 4G à être distribué avec la toute nouvelle version 2.2 de Firefox OS". Ledit smartphone, nommé Open L, a été dévoilé ce mercredi 4 mars.</i> <a href="http://www.lesnumeriques.com/telephone-portable/zte-open-l-p24829/mwc-2015-zte-open-l-firefox-os-2-2-debarque-sur-smartphone-4g-n40161.html" title="MWC 2015 – ZTE Open L : Firefox OS 2.2 débarque sur un smartphone 4G">MWC 2015 – ZTE Open L : Firefox OS 2.2 débarque sur un smartphone 4G</a></p> <p>ZTE sort donc un nouveau téléphone. Soit. On peut comprendre la volonté de fournir une version <i>plus évoluée</i>. Mais qu'en est-il : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> de la notion d'obsolescence programmée<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> du <i>dénigrement</i> de la communauté et de son travail de promotion ?</p> <p>Car personnellement, j'ai très clairement l'impression d'avoir abusé de la confiance les acheteurs du ZTE Open C en leur ventant ce téléphone. Je suis très content du mien, de Firefox OS. Mais je suis un bidouilleur, un geek. Quelqu'un qui n'aura pas de support (comme je peux le faire), n'aura pas de mise à jour pour un OS, un Firefox OS plus évolué en terme de fonctionnalité. Et je ne suis pas le seul à penser ça.</p> <p><strong>Quelques réactions face à cette annonce</strong></p> <p>Les réactions à cette annonce n'ont pas tardées. Que ce soit le billet de monptitbloglibre <a href="http://www.monptitbloglibre.laurald.fr/quand-zte-ment-et-trahis-la-communaute/" title="Fausses promesses chez ZTE ?">Fausses promesses chez ZTE ?</a> où on lit <i> ZTE n'a pas prévu de mettre à jour l'Open C vers la version 2.0, mais de sortir un nouvel appareil cet été, l'Open L !</i> Ou Diaspora/Framasphère ou <a href="http://forums.mozfr.org/viewtopic.php?f=35&t=123116" title="Forum de Moz-Fr">sur les forums</a>...</p> <p><i>Après avoir acheté l'Open et l'Open c je me demande vraiment si c'est la peine de se lancer une fois de plus avec zte. Il va rester bloquer a vie en 2.2 si on ne fait pas nos propres build. Et je sens qu'au mieux on restera encore bloque a l'upgrade de gaia et gecko seulement.</i></p> <p><i>C'est cool qu'ils continuent sur firefoxos mais si c'est pour que ça se passe comme avec leur deux premiers modèles bof.</i></p> <p><i>Donc @ZTE_FR provoque l'obsolescence de l'Open C sous #FirefoxOS 1.3 en lançant un an après l'Open L en version 2.0. Belle arnaque ! Sans compter que #FirefoxOS en version 2.0 sera déjà vieillissant en juillet 2015, et que l'upgrade y sera probablement tout autant oublié.</i></p> <p><strong>La suite de mon point de vue</strong></p> <p>La communication de ZTE est on ne peut plus décevante. Le marché lié à Firefox OS est peut être un marché de niche qui ne pèse pas bien lourd dans la balance commerciale de ZTE (qui fait des téléphones de toute gamme sous Android et est une marque bien établie en Asie), mais ce marché est un marché de passionné (moi le premier). Nous avons longtemps attendu l'annonce d'une mise à jour de Firefox OS pour un passage en version 2.0 et on nous annonce que l'on va pouvoir repasser à la caisse, comme c'est le cas lorsque l'on est dans le monde du logiciel propriétaire, avec Apple pour ne citer qu'eux... Que penser de ça ? Je ne sais pas. Je suis amère.</p> <p><strong>Le soucis avec les builds communautaires...</strong></p> <p>Il faut bien comprendre que la partie noyau Gonk (la partie qui communique directement avec le matériel) est un noyau Linux dérive de celui que l'on trouve sous Android. Ce noyau contient les drivers et des parties que seul ZTE peut faire évoluer. En ne fournissant pas de mise à jour, ni de correctifs d'ailleurs, ce "noyau" est donc le principal point limitant dans l'évolution du téléphone, avec les capacités physiques/matérielles (vitesse du processeur, quantité de RAM).</p> <p>Lorsque l'on met à jour avec un build communautaire, on ne met donc à jour que la partie "moteur de rendu" Gecko, la partie qui interprète le javascript et le HTML, et Gaia, qui correspond à la partie OS affichée, l'interface (avec les applications par défaut comme le calendrier, le navigateur, le courrielleur...). Ces mises à jour apportent corrections de bugs, nouvelles fonctionnalités. Mais c'est presque de la "customisation", ce n'est pas le coeur logiciel de l'OS du téléphone...</p> <p>Que la limite soit celle du matériel pour les évolutions futures (processeur, RAM), je le comprends tout à fait. Et je trouve ça logique. Mais que l'on ne puisse pas avoir de mise à jour du noyau ? Cela demande de l'investissement financier à ZTE de payer des ingénieurs pour faire ce support, mais en contrepartie, ils pourraient gagner en terme de publicité/d'image de marque, de communication, en ayant comme allié une communauté enthousiaste. Au contraire, avec leur façon de faire, ZTE a acquis une assez mauvaise image auprès d'un public technophile spécialisé (le monde des libristes), espérons pour eux que cela ne déteigne pas sur un public technophile geek plus large...</p> <p><strong>La conclusion</strong></p> <p>Pour finir sur une note plus optimiste. Si ZTE refait un partenariat avec Mozilla, je participerai, je leur donnerai une seconde chance. Car ce qui compte avant tout pour moi, c'est la promotion de Firefox OS. Alors ZTE, lisez mes critiques, mes reproches, comprenez les, améliorez votre communication. Faites un nouveau un partenariat avec Mozilla, soyez plus impliqués, et tout le monde en ressortira gagnant.</p></div>
		
		


feed_id: http://genma.free.fr/?Lila-et-le-studio-Girin
title: Lila et le studio Girin
uri: Lila-et-le-studio-Girin
url: http://genma.free.fr/?Lila-et-le-studio-Girin
content:
<img class='spip_logos' alt="" align="right" src="media/02ff9063.arton2251.jpg" data-original-source="http://genma.free.fr/IMG/arton2251.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Qu'est ce que Lila</strong></p> <p>Pour expliquer LILA, je citerai un de ses membres fondateurs <i>on peut nous comparer à l'APRIL, sauf qu'on va se concentrer sur les Logiciels Libres de création (image, vidéo, son, etc. Donc GIMP, Blender, Inkscape, Scribus, Ardour/Audacity, etc.), et aussi on travaille beaucoup avec les licences Creative Commons Libre (cc-by, cc-by-sa…), et Art Libre.</i> Le site de l'association : <a href=" http://libreart.info/" title="libreart.info/">http://libreart.info/</a></p> <p> <span class='spip_document_2280 spip_documents spip_documents_center'>
<a href=" http://libreart.info/"><img src="media/dee6095f.lila01.jpg" data-original-source="http://genma.free.fr/IMG/jpg/lila01.jpg" width='500' height='342' alt="" /></a></span></p> <p>Une campagne d'adhésion et de soutien va être lancée et le formulaire est disponible en ligne ici :<a href="http://libreart.info/fr/adherer" title="Lila Pourquoi adhérer?">http://libreart.info/fr/adherer</a>.</p> <p><strong>Le projet ZeMarmot du studio Girin</strong></p> <p><i>Nous travaillons actuellement avec l'artiste d'animation Aryeom Han sur un projet d'animation 2D, fait entièrement avec des logiciels Libres. Nous en sommes au tout début, à définir les personnages principaux et secondaires, les choix graphiques, le synopsis…</i></p> <p><a href="http://girinstud.io/news/2015/01/projet-zemarmot/" title="Le projet ZeMarmot du studio Girin">Le projet ZeMarmot du studio Girin</a> et le site web <a href="http://girinstud.io/" title="http://girinstud.io">http://girinstud.io</a></p> <p> <span class='spip_document_2281 spip_documents spip_documents_center'>
<a href=" http://libreart.info/"><img src="media/1e2312bb.lila02-e16c7.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L484xH336/lila02-e16c7.jpg" width='484' height='336' alt="" /></a></span></p> <p>Le studio a gagné en 2012 un concours de FirefoxFlick avec la vidéo suivante <a href="https://vimeo.com/62131490" title="Flicks 2012 Winners: "Firefox and You">Flicks 2012 Winners : "Firefox and You"</a></p> <p><strong>Le mot de Genma</strong></p> <p>C'est lors d'un apéro de l'association April que j'ai pu rencontré Jehan et Aryeom, deux des membres fondateurs de l'association Lila et nous avons de suite sympathisé. Leur projet m'a beaucoup plus dans l'esprit, à savoir celui de faire des des dessins animés libres et la promotion des logiciels libres pour la création. Ce billet a donc pour but de vous faire découvrir leurs projets et de vous inciter à y participer/les rejoindre, si vous aussi pensez qu'il est important de soutenir ce type d'initiative.</p></div>
		
		


feed_id: http://genma.free.fr/?Sur-les-souvenirs-et-l-avenir
title: Sur les souvenirs et l'avenir
uri: Sur-les-souvenirs-et-l-avenir
url: http://genma.free.fr/?Sur-les-souvenirs-et-l-avenir
content:
<img class='spip_logos' alt="" align="right" src="media/8deceb87.arton2256.jpg" data-original-source="http://genma.free.fr/IMG/arton2256.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Avant de faire du tri sur le blog (cf <a href="http://genma.free.fr/?Menage-sur-ce-blog" title="Ménage sur ce blog">Ménage sur ce blog</a>), j'écrivais beaucoup de billets intimistes, personnels. Depuis janvier, je suis pas mal occupé, j'ai plein de <a href="http://genma.free.fr/?Projets-pour-2015" title="Projets pour 2015">Projets pour 2015</a> et c'est en bonne voie, ça marche bien. J'ai trouvé ma voie, je sais ce que j'aime et je le fais. D'autant plus que je me vois vieillir, je vois le temps passer... Et je suis partagé entre la nostalgie et construire un avenir, améliorer les choses, à mon échelle, en m'investissant pour me dire que j'aurai fait quelque chose de ma vie...</p> <p>Il y a quelques jours, j'ai donné une télévision cathodique à l'association NemcoShow. Avec, comme ils font de la sauvegarde de patrimoine (un peu comme MO5), je leur ai donné des boites de jeux PC auxquels je sais que ne jouerai plus. J'en ai alors profité pour refaire de nouveau du tri chez moi et j'ai vu que je gardais encore dans un carton des vieux jeux PC. Max Payne 1 et 2, Alien versus Predator, Jedi Knight Jedi Accademy, Baldur's Gate premier du nom pour ne citer qu'eux... Tous ces jeux tournaient sur un Pentium 3, 512Mo, Geforce 4Mx, et Windows 98. Ils datent des années 2000. Je les ai en boite, en bon état et ces jeux, je les ai fait et refait, fini plusieurs fois et j'ai passé des heures et des heures, des soirées dessus... J'ai beaucoup de souvenirs avec ces jeux et je les garde par nostalgie. Par nostalgie. Je n'ai pas suivi l'évolution des PC, je n'ai pas joué à des jeux plus récents. J'ai ensuite eu un PC portable, puis un autre, mais je n'ai pas eu de "PC pour jouer". J'ai continué à jouer à ces jeux. Jusqu'à ce que le PC sur lesquels ils tournaient finisse par lâcher. Et depuis, je n'y ai pas retouché. Par manque de temps. Parce que j'étais passé à autre chose. C'était il y a des années maintenant...</p> <p>Le week-end dernier, j'ai essayé de les refaire tourner dans une machine virtuelle Windows XP et les jeux ne tournent pas (je n'ai pas encore réussi) la plupart fonctionnait sous Windows 98... Je ne sais pas si je vais investir du temps pour essayer de les faire tourner. Pour rejouer encore et encore aux mêmes jeux. J'ai de moins en moins de temps. Ces jeux, j'y jouait dans les années 2000, le soir, quand j'étais étudiant et que j'avais 20 ans. On est 15 ans plus tard, j'ai vieilli... J'ai des projets, des occupations, tourner vers les autres...</p> <p>Alors je me tâte, et je me dis que si je n'arrive plus à les faire fonctionner, autant les donner aussi. Pour des collectionneurs et j'ai donc pris contact avec une association pour ça. Ces jeux seront utilisés pour des expositions, des musées ou conserver pour le patrimoine vidéo ludique qu'ils représentent... Ils serviront à d'autres. Et moi, j'aurai fait du tri et je resterai avec mes souvenirs. La vie passe vite, chaque jour je me réveille toujours plus vieux. Et je m'aperçois que je me tourne de plus en plus vers les autres, vers le partage de connaissances, d'expérience, via ce blog, des mails, des messages dans des forums. J'aime le contact humain, l'enrichissement personnel d'une discussion et interaction. J'aide une personne, puis une autre... Et je suis content de ce que je fais de ma vie. Tout comme j'ai été content d'être seul devant un PC pendant des heures dans des mondes imaginaires. Je n'ai aucun regret, mais des souvenirs. Des bons souvenirs. Et plein d'autres à me faire, dans des domaines tout autre ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Formation-professionnelle-sur-le-Cloud
title: Formation professionnelle sur le Cloud
uri: Formation-professionnelle-sur-le-Cloud
url: http://genma.free.fr/?Formation-professionnelle-sur-le-Cloud
content:
<img class='spip_logos' alt="" align="right" src="media/a7339555.arton2257.jpg" data-original-source="http://genma.free.fr/IMG/arton2257.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Le contexte</strong></p> <p>Dans le cadre du DIF, Droit Individuel à la Formation, j'ai choisi une formation intitulé "Le système d'information ces trois prochaines années". Cette formation se déroulait dans des salles de formation et séminaire d'un grand hôtel parisien ; j'avais déjà assisté à d'autres formations (toujours via le DIF) dans ce même lieu.</p> <p>Une fois de plus, j'étais la seule personne venue à titre non professionnel. En effet, j'étais là par curiosité personnelle, pour me former et faire de la veille technologique. Dans mon entreprise, les formations professionnelles, pour raison de coût, doivent toutes se faire en e-learning via un outil dédié, nécessitant un PC et surtout Internet Explorer...</p> <p>Si je souhaite avoir des formations plus conventionnelles, reste alors deux solutions : apprendre en autodidacte (ce que je fais déjà depuis 15 ans via Internet) ou dépenser des jours de DIF dans des formations au catalogue. Comme l'institut qui dispense cette formation est une branche de la grande société dans laquelle je travaille, il est plus "facile" pour moi d'y participer.</p> <p>J'ai donc assister à une formation où nous étions 10. J'étais le seul "consultant", les autres personnes étaient toutes des DSI (Directeur des Systèmes d'Information) de grands groupes industriels/entreprises, venus pour suivre une formation payante (plusieurs milliers d'euros) dispenser par une entreprise de renom.</p> <p><strong>Quelques mots sur les personnes assistants à la formation</strong></p> <p>A la question simple du conférencier "vous savez que vous pouvez modifier Wikipedia. Qui l'a déjà fait", j'ai été le seul à lever la main n'est qu'un exemple parmi des dizaines sur la solitude que j'ai ressenti durant ces 3 jours. Le midi, c'était des discussions ennuyeuses, basées sur du vocabulaire "corporate", ça parlait des heures passés au boulot, ça critiquait des collègues qui partent à l'heure et qui ne feront pas carrière... Et quand ça parlait des émissions de télévision, le niveau n'était guère plus intéressant. De toute façon j'ai l'habitude d'être souvent le seul geek, même dans le milieu de l'informatique où je suis amené à côtoyé des ingénieurs et autres chefs de projets. Bref, passons.</p> <p>Mais j'ai failli sortir des mes gonds quand l'un d'eux exposait le fait qu'il était normal de faire du Deep Packet Inspection, de filtrer, de mettre proxy/firewall et autre et qu'il avait encore recadré un de ces "bidouilleurs" la semaine dernière et que la prochaine fois, il le ferait virer. Réaction d'un autre "et c'est quoi la solution que vous avez choisi pour le filtrage..." Pour moi qui contourne ces solutions au sein de mon entreprise, qui participe aux café vie privée, j'étais l'exemple parfait de la personne que leurs décisions bloquent au quotidien dans leur travail. Mais ayant droit à un beau badge avec mon identité civile, je n'ai rien dit, j'ai gardé en moi le fait que je suis Genma. Je l'ai joué "corporate", me limitant au strict politesse d'usage, en répondant à quelques questions et propos banals et m'éclipsant de la table sous prétexte d'avoir des mails et coups de fils professionnels à passer.</p> <p><strong>Quelques mots sur le formateur</strong></p> <p>Le formateur nous a un séminaire très professionnel, maitrisant son sujet (en apparence), nous parlant de sa longue carrière dans le domaine, des repas qu'il a fait avec tel ou tel haut-placé dans telle direction informatique de telle grande entreprise côté au CAC40... Ce formateur est un bon orateur, a animé de nombreux séminaires... Et pour les DSI présents, il a probablement su leurs apporter les connaissances qu'ils recherchaient dans cette formation. Et ils ont probablement tous trouvé que leur argent avait été bien investit...</p> <p>Dans mon cas, il y a quelques points qui ont attirés mon attention plus que d'autres au cours de ces trois jours de formation. Car comme je le disais, je suis geek. Et il y a des choses que je ne peux pas laisser passer ;-)</p> <p>Parlant du fait que la profession de l'avenir, c'est le développement d'applications, du fait que Xavier Niel a lancé une école ouverte à tous, ne délivrant pas de diplômes... Je cite : "L'école 42. 42 parce qu'elle est située au 42 d'une rue dans Paris"... J'ai vérifié, c'est au 96 Boulevard Bessières à Paris. Donc rien à voir. Tout bon geek sait ce qu'est "42", à savoir La réponse à la grande question sur la vie, l'univers et le reste... (Sinon cherchez "Douglas Adams - Le Guide du voyageur galactique").Bien sûr, les personnes présentes ne connaissaient pas l'existence de cette école. Et encore moins le pourquoi du "42".</p> <p>"Linux sur un PC, ça n'a aucun intérêt, ne perdez pas votre temps. A moins d'être un geek pointu, ça n'a aucun intérêt". Là, je suis assez d'accord. Linux, ça reste geek. Il n'y a qu'à voir les débats et Troll de 2015, les enièmes débats sur "Linux est-il prêt pour le desktop..." On sort du cadre ce cet article, et du contexte de la formation mais j'ai trouvé que cette remarque, dans un cadre non libriste/professionnel, m'apportait un autre regard sur cette problématique.</p> <p>Il y a des points positifs et phrases que j'ai appréciées. "Il n'y a aucune solution dans les infrastructures innovantes qui ne soient opensource. L'opensource doit être la seule référence pour les informatique moderne". "L'avenir est aux applications HTML5". "L'importance des standards. Il faut rejeter les solutions et protocoles propriétaires. En choisissant les standards du web, je ne peux pas me tromper". Pousser l'open-source auprès de grand DSI est une très bonne chose je pense. On passera sur la critique de Richard Stallman ("un hippie") malheureusement assez vraie. On ne peut pas parler de "libre" à des DSI. On leur parle d'open-source. Là encore, ce serait beaucoup trop long pour en parler plus longuement dans un débat mono-dialogue dans ce billet.</p> <p>"On est dans un monde où la sécurité absolue n'existe pas". Là encore, bonne remarque. Mais ça c'est vite gâtée quand HTTPS a été expédié en un slide (c'est "suffisant comme sécurité") ; on a eu quelques mots sur Snowden, pour présenter le fait que les plus gros soucis de sécurité sont au niveau du personnel et des fuites de données... Rien sur la surveillance de masse etc.</p> <p>Et enfin le "point terroriste" a été atteint quand le formateur a dit "PGP et le chiffrement des mails, c'est bon pour les terroristes et les paranoïaques. Qui en a vraiment besoin ?".</p> <p>Venant de la bouche de quelqu'un qui pendant 3 jours, vante le "tout Google", promeut les technologies du cloud, le fait que tout le système d'information doit être dans le Cloud, ça ne me choque guère. Bref...</p> <p><strong>En conclusion</strong></p> <p>Moi qui suis pro autohébergement, dégooglisation, chiffrement, vie privée etc. je n'ai rien dit. Je savais que dans une formation "cloud", je ne pouvais pas espérer avoir beaucoup de propos en faveur des valeurs et technologies auxquelles je crois. J'étais dans une formation professionnelle, avec des décisionnaires de grandes entreprises, et ce n'était pas le lieu pour argumenter/aller à l'encontre de tel propos.</p> <p>Hausser le ton, commencer à dire ce que je pensais n'aurait fait que conforter le formateur et les DSI présents à la formation du fait que "le chiffrement, c'est bon pour des extrémistes anarcho-gauchistes etc". Je pense qu'il est bien plus utile de faire du travail de terrain, auprès du grand public, en leur expliquant que leur entreprise fait du "man in the middle", met des proxy, surveille ce qu'ils font (tout comme le gouvernement va le faire).</p> <p>Sur l'aspect plus "professionnel", je n'ai rien appris. Je connaissais déjà tous les concepts abordés sur les usages et services "clouds", les infrastructures qu'il y a derrière, les services offerts par Google, Amazon aux professionnels... Mais bon, ça m'a conforté sur le fait que "oui, j'ai ses connaissances" et à mon entretien carrière de fin d'année, je pourrais parler du fait que j'ai suivi cette formation. Pour ce que ce sera utile... Et avoir une vision professionnelle du monde du Cloud m'a conforté dans les connaissances que je pourrais réutiliser dans les prochains café vie privée.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-DNS-menteurs
title: Les DNS menteurs
uri: Les-DNS-menteurs
url: http://genma.free.fr/?Les-DNS-menteurs
content:
<img class='spip_logos' alt="" align="right" src="media/b6687481.arton2236.jpg" data-original-source="http://genma.free.fr/IMG/arton2236.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet est dans la lignée de <a href="http://genma.free.fr/?+-DNS-+" title="Mes billets taggués DNS">mes billets taggués DNS</a>, à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-Vulgarisation" title="DNS - Vulgarisation">DNS - Vulgarisation</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Resolution-DNS-et-hebergement-mutualise" title="Résolution DNS et hébergement mutualisé">Résolution DNS et hébergement mutualisé</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-et-vie-privee" title="DNS et vie privée">DNS et vie privée</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?DNS-DNSSEC-et-DNSCrypt" title="DNS, DNSSEC et DNSCrypt">DNS, DNSSEC et DNSCrypt</a></p> <p><strong>Qu'est-ce qu'un résolveur DNS menteur ?</strong></p> <p><i>En quelques mots, un résolveur DNS menteur ne renvoie pas l'erreur d'usage lorsqu'un domaine ou un sous-domaine n'existe pas mais feinte l'existence de celui-ci afin de dérouter le trafic. Si le logiciel est un navigateur web, celui-ci sera dirigé arbitrairement vers une page donnée. Cette page sera entièrement sous contrôle du fournisseur d'accès, une page de recherche par exemple, avec revenus publicitaires à la clef. Si le logiciel n'est pas un navigateur, celui-ci obtiendra simplement une réponse inappropriée et inexacte, possible source de dysfonctionnement. Concrètement, lorsqu'un internaute saisit un nom de domaine inexistant (par exemple le sous-domaine "encyclo.wikipedia.org"), une réponse positive est malgré tout retournée au browser pour le tromper, alors que la page n'existe pas.</i> Source de cette définition <a href="http://www.freezone.fr/article133,sfr-deploie-des-dns-menteurs.html" title="freezone.fr - SFR déploie des DNS menteurs">Freezone.fr</a></p> <p>Sur ce sujet, je vous recommande également la lecture du billet de Stéphane Bortzmeyer <a href="http://www.bortzmeyer.org/dns-menteur.html" title="DNS Menteurs">DNS Menteurs</a>.</p> <p><strong>DNS cache poisoning</strong></p> <p><i>L'empoisonnement du cache DNS ou pollution de cache DNS (DNS cache poisoning ou DNS cache pollution en anglais) est une technique permettant de leurrer les serveurs DNS afin de leur faire croire qu'ils reçoivent une réponse valide à une requête qu'ils effectuent, alors qu'elle est frauduleuse.</i><a href="https://fr.wikipedia.org/wiki/Empoisonnement_du_cache_DNS" title="Wikipedia - DNS cache poisoning">Source</a></p> <p><strong>En quoi un résolveur DNS menteur, le DNS cache poisoning sont des problèmes</strong></p> <p>Je voudrais également mentionner le <i>typosquatting</i>. Le Typosquattage, en français, c'est le fait de réserver des noms de domaines assez proches de vrais noms, pour que si une personne se trompe en tapant l'adresse (par exemple gooogle.com), le site existe et s'affiche. La personne est alors, la plupart du temps, sur un site dont le but est de transmettre des virus et autres malwares qui vont infectés la machine.</p> <p>Dans le cas d'un DNS menteur, l'adresse n'existe pas. Mais on n'a quand même quelque chose qui s'affiche. Ce peut être de la publicité, un site malveillant... Dans ce cas du DNS cache poisoning, l'adresse est correcte, le site existe, mais quand on se rend sur ce site, on arrive sur un autre site. On se retrouve ailleurs. Là encore, le "ailleurs" peut être un site qui va infecter la machine, un site de phishing/hameçonnage... Ou une volonté de censurer (en interdisant un accès à certains sites par exemple).</p> <p>On est donc face au problème suivant : je me connecte à un réseau pour aller sur Internet. Et je n'ai aucune garantie, par défaut, que le site web que je consulte est bien le bon. J'ai beau avoir saisi une adresse dans la barre d'adresse, ou sélectionner un favori, le site qui s'affiche peut être le vrai site (dans la majorité des cas), mais également être un faux site. Et ce de part des techniques différentes : j'ai mal saisi l'adresse ou j'ai bien saisi l'adresse mais on me dirige vers un autre endroit... Mes <a href="http://genma.free.fr/?+-DNS-+" title="Mes billets taggués DNS">précédents billets taggués DNS</a> devraient suffire à vous convaincre des problèmes que cela peut engendrer, pour nos données personnelles, notre sécurité, notre vie privée...</p> <p><strong>Pour aller plus loin, la technologie RPZ</strong></p> <p>Si on veut aller un peu plus loin dans la technique, il y ces différents billets : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <i>RPZ, cette technologie implémentée dans Bind depuis la version 9.8 qui permet très facilement de faire mentir le serveur DNS qui gère notre zone.</i> <a href="https://quentin.demouliere.eu/index.php?article8/mise-en-place-d-un-dns-menteur-avec-bind-9-8-et-rpz" title="Mise en place d'un DNS menteur avec Bind 9.8 et RPZ">Mise en place d'un DNS menteur avec Bind 9.8 et RPZ</a>"<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Toujours Stéphane Bortzmeyer : <a href="http://www.bortzmeyer.org/rpz-faire-mentir-resolveur-dns.html" title="RPZ, un moyen simple de configurer un résolveur DNS BIND pour qu'il mente">RPZ, un moyen simple de configurer un résolveur DNS BIND pour qu'il mente</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <i> Le DNS RPZ est une technique permettant au service DNS de modifier les réponses afin d'empêcher les utilisateurs finaux d'accéder à un domaine X ou Y. Un pare feu standard va filtrer certaines @IP et empêcher l'établissement de certaines session TCP, alors qu'un pare feu DNS cachera certaines réponses à l'utilisateur, d'ou son célèbre nom "DNS menteur". Un pare feu DNS ne bloque pas la réponse du serveur DNS d'origine (vu qu'il la garde dans sa cache), mais empêche l'utilisateur final de la recevoir en changeant la réponse. Il peut tromper l'utilisateur sur l'indisponibilité, l'inexistence du serveur ou domaine demandé ; il peut remplacer la réponse, voire lui renvoyer une réponse vide.</i> <a href="http://www.annoratuto.com/tutoriels/adminsitration-systeme/gnu-linux/red-hat-entreprise/73-rpz,-un-moyen-simple-de-configurer-un-pare-feu-dns-avec-bind-9-8.html" title ="">http://www.annoratuto.com</a></p></div>
		
		


feed_id: http://genma.free.fr/?Python-pour-les-kids-chez-Eyrolles
title: Python pour les kids chez Eyrolles
uri: Python-pour-les-kids-chez-Eyrolles
url: http://genma.free.fr/?Python-pour-les-kids-chez-Eyrolles
content:
<img class='spip_logos' alt="" align="right" src="media/1f5c23b6.arton2261.jpg" data-original-source="http://genma.free.fr/IMG/arton2261.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2289 spip_documents spip_documents_center'>
<img src="media/95f271da.python_for_kids01-43ffa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L303xH430/python_for_kids01-43ffa.jpg" width='303' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>La programmation accessible à tous !</i></p> <p><i>Python est un langage de programmation puissant, expressif, facile à apprendre et amusant. Il est compatible avec Mac, Windows et Linux.</i></p> <p><i>Python pour les kids donne vie à Python et t'emmène, ainsi que tes parents, dans l'univers de la programmation. Avec des trésors de patience, Jason R. Briggs te guidera parmi les bases, à mesure que tu t'essaieras à des exemples de programmes uniques et parfois hilarants, qui mettent en lumière des monstres voraces, des sorciers, des agents secrets, des corbeaux voleurs et d'autres curiosités du genre. Les définitions des termes utilisés, le code colorisé et expliqué en détail, ainsi que des illustrations en couleurs agrémentent l'apprentissage et le rendent plus aisé.</i></p> <p><i>Les fins de chapitres proposent des puzzles de programmation pour t'entrainer. À la fin du livre, tu auras programmé deux jeux complets : un clone du fameux jeu de pong (balle bondissante et raquette) et "M. Filiforme court vers la sortie", un jeu de plates- formes avec des sauts, des animations et bien plus.</i></p> <p><a href="http://www.eyrolles.com/Informatique/Livre/python-pour-les-kids-9782212140880" title="Python pour les kids chez Eyrolles">Python pour les kids chez Eyrolles</a></p> <p><strong>La critique du Genma</strong></p> <p>J'ai de part mon métier, des notions de programmation dans différents langages, et j'en ai lu de nombreux livres sur les langages de programmation. Avec un livre intitulé Python pour les kids, je m'attendais à avoir un survol de ce langage. Pourtant dès le premier tiers du livre, on aborde des concepts de programmation objet, d'interface graphique... La montée en niveau de connaissance se fait de façon progressive mais rapide. J'ai été surpris. Et moi qui cherchait l'occasion de mettre à Python, c'est finalement par ce livre que je vais peut être me lancer finalement.</p> <p>Je n'ai pas, par manque de temps, mis en pratique les exercices (pas encore) mais ils me semblent assez complets et riches. Bien que le titre soit "Python pour les kids" et que le texte soit un peu enfantin/familier (on n'aura pas des textes et explications avec un ton trop académiques ; et c'est peut être une bonne chose) font que je recommanderai ce livre à tout adulte qui voudrait apprendre la programmation et qui ne sait pas par où commencer. Si vous cherchez des tutoriels ludiques et que vous n'avez pas (pas encore) de projet bien défini, il pourra être intéressant de regarder du côté de ce livre. Il sera peut être moins académique qu'un livre plus classique mais peut être aussi plus abordable, permettant de lancer plus facilement dans l'apprentissage du langage Python.</p> <p>Pour les enfants, cible première de ce livre, il est conseillé à partir de 10 ans. Je pense que plus jeune, on se tournera peut être d'abord vers un livre comme Scratch pour les kids, dans la même collection. Puis, si l'enfant est à l'aise et veut aller plus loin dans la programmation, on ira alors vers Python avec ce livre.</p> <p>Comme je le disais dans ma critique du livre Scratch pour les Kids, l'apprentissage de la programmation permet de comprendre comment fonctionne les outils informatiques qui ont envahis notre quotidien et permet de se ré-approprier un contrôle sur eux. Encourager les enfants à apprendre les langages de programmation, les faire comprendre comment ça marche (combien veulent devenir créateur de jeux vidéos sans savoir ce qu'il est en pratique) est une très bonne initiative que je ne peux qu'encourager.</p></div>
		
		


feed_id: http://genma.free.fr/?Scratch-pour-les-kids-chez-Eyrolles
title: Scratch pour les kids chez Eyrolles
uri: Scratch-pour-les-kids-chez-Eyrolles
url: http://genma.free.fr/?Scratch-pour-les-kids-chez-Eyrolles
content:
<img class='spip_logos' alt="" align="right" src="media/56018c5b.arton2259.jpg" data-original-source="http://genma.free.fr/IMG/arton2259.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2287 spip_documents spip_documents_center'>
<img src="media/3b0bdae7.scratch_for_kids01-2fa99.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L304xH430/scratch_for_kids01-2fa99.jpg" width='304' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>L'apprentissage de la programmation ouvre aux enfants un monde de créativité et, à terme, d'emplois dans notre société toujours plus numérique. C'est dans cette optique qu'a été conçu Scratch, un logiciel libre et gratuit qui initie les 8-12 ans à l'informatique en les invitant à créer leurs propres jeux et animations. D'approche très visuelle, fonctionnant par assemblage de briques de couleur, cet outil éducatif a déjà séduit des millions de débutants en programmation dans le monde. Scratch existe en version française, téléchargeable ou en ligne, pour Mac, PC et Linux.</i></p> <p><i>Mêlant code, jeux et bande dessinée, ce livre ludique et accessible explique aux enfants les bases de la programmation (variables, boucles, tests...) avec l'aide de Scratch. Ils seront amenés à réaliser différents projets, inspirés des classiques jeux d'arcade, afin de développer leurs aptitudes à raisonner, innover et travailler en équipe. Rédigé par The LEAD Project, une association encourageant l'éducation par la technologie, cet ouvrage constitue une première étape idéale pour le programmeur en devenir.</i></p> <p><a href="http://www.eyrolles.com/Informatique/Livre/scratch-pour-les-kids-9782212141115" title="Scratch pour les kids chez Eyrolles">Scratch pour les kids chez Eyrolles</a></p> <p><strong>La critique du Genma</strong></p> <p>Je connaissais le logiciel Scratch pour l'avoir vu utilisé par un enfant et j'avais beaucoup aimé le concept. Pour en savoir plus et avoir des captures d'écran, je vous invite à aller consulter le site du projet à l'adresse suivante : <a href="https://scratch.mit.edu/" title="Le site de Scratch">https://scratch.mit.edu/</a>.</p> <p>Pour savoir comment utiliser ce logiciel, exploiter au mieux les possibilités, ce livre est parfait. Richement illustré en couleur, sur un papier de bonne qualité, ce livre est à mettre entre les mains de tout animateur de Coding gouters et autres activités d'initiation à la programmation au sein des clubs informatiques. Il est également à destination des enseignants et parents qui accompagneront des enfants dans leurs découvertes.</p> <p>Eyrolles a fait les choses bien (comme souvent) : toutes les ressources du livre sont disponibles au téléchargement sur leurs sites. Ainsi l'enfant pourra retrouver tous les exemples et illustrations utilisées dans le livre.</p> <p>Si vous connaissez la phrase "Code is Law", si vous êtes sensibilisés à l'importance de savoir programmer, de comprendre comment marche le code informatique, Scratch, via ce livre, est une première base, ludique dans cette voie. Ensuite, si l'enfant a envie d'en savoir plus, d'en apprendre plus, on pourra alors se tourner, dans la même collection, vers le livre Python pour les kids, qui là, utilise le langage Python en amenant des concepts plus évolués. Pour en revenir à Scratch pour les kids, c'est un bon support pour l'utilisation du logiciel Scratch qui permettra d'appréhender les concepts de la programmation.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-deploiement-de-Google-Chrome-devient-obligatoire-sur-mon-PC-professionnel
title: Le déploiement de Google Chrome devient obligatoire sur mon PC professionnel
uri: Le-déploiement-de-Google-Chrome-devient-obligatoire-sur-mon-PC-profes
url: http://genma.free.fr/?Le-deploiement-de-Google-Chrome-devient-obligatoire-sur-mon-PC-professionnel
content:
<img class='spip_logos' alt="" align="right" src="media/f72869f3.arton2258.jpg" data-original-source="http://genma.free.fr/IMG/arton2258.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Reçu ce matin par mail sur mon mail professionnel ce matin <i>Compte tenu de l'incompatibilité de plusieurs de nos applications avec Internet Explorer 8, Google Chrome devient le second navigateur internet du Groupe. Il sera déployé sur tous les postes de travail à partir du 1er avril 2015. (...) L'installation de Google Chrome sera obligatoire dès le 3 avril. (...)</i> Est-il nécessaire de préciser que mon PC d'entreprise tourne sous Windows Seven ?</p> <p><strong>Le déploiement de Google Chrome devient donc obligatoire</strong></p> <p>On dit que ce sont les cordonniers les plus mal chaussés. Dans une grande société de service en informatique, j'ai à des maintes reprises le parfait exemple de cet adage. Avoir à utiliser Internet Explorer 8 pour des raisons de compatibilité avec d'anciennes applications, même pour des applications internes/maisons dénote la lourdeur du processus de changement. On ne pourrait pas mettre quelques personnes pour développer en méthode agile et faire évoluer ces outils ? Non, on se contente d'alourdir encore et encore des usines à gaz ou de payer des licences encore et encore pour des produits professionnels, de partenaires historiques...</p> <p>Recommander/pousser Chrome comme navigateur par défaut et obligatoire semble peut être une bonne décision pour des décideurs et autres DSI. En effet, ils officialisent d'une certaine façon l'usage d'un navigateur alternatif déjà utilisé je pense. Car combien de collaborateurs utilisaient déjà Chrome ? Non pas par choix car beaucoup, bien que de formations d'ingénieurs, sont tout sauf des technophiles ou des geeks. Beaucoup pensent "savoir", "connaitre" mais combien sont investis dans des associations d'informatique (je ne parle même pas d'association liée au logiciel libre), combien ont des projets persos ou collaboratifs sur Github ? Combien sont autodidactes ? Très peu. Ceux là, je sympathise de suite avec eux et ils sont rares. Donc, Chrome a été installé ou recommandé par "le collège qui s'y connait" ou par eux-mêmes parce qu'ils sont "trop geeks" et crachent sur Internet Explorer sans même savoir pourquoi.</p> <p>Recommander/pousser Chrome comme navigateur par défaut donnera l'illusion d'une modernité, d'ouverture, de renouveau... Mais dans une grande SSII, l'esprit Start-up est inexistant. Quoiqu'en disent des commerciaux qui vendront des petites équipes à la pointe du progrès, ayant en support des cadres d'expériences et des partenaires professionnels... Quiconque qui a travaillé en SSII comprendra mes propos.</p> <p>Recommander/pousser Chrome renforce l'hégémonie de ce navigateur qui n'en a franchement pas besoin.</p> <p>Enfin pour les dîtes applications, Firefox s'en sort très bien. Donc c'est pour moi un très mauvais argument que celui de la compatibilité avec des applications "groupes"...</p> <p><strong>Et le respect de la vie privée dans tout ça ?</strong></p> <p>Je pense que beaucoup de mes lecteurs seront si ce n'est choqués, au moins interpelé par le fait que Google Chrome devienne obligatoire. Mon lectorat me connait, sait ce qu'il vient chercher en lisant mon blog. Je prêche des convaincus. Mais j'exposerai tout de même quelques idées complémentaires à ce que tout cela m'inspire.</p> <p>Au delà de l'aspect technophile/geek et les critiques que je pourrais encore faire sur le temps d'adoption d'un navigateur moderne dans une grande société, ce que je trouve le plus gênant, c'est le respect de la vie privée des employés. Si l'on pouvait avoir le choix, chacun est ensuite libre de faire ce qu'il veut (encore faut-il être sensibilisé à la problématique de la vie privée, d'où mon implication au sein des cafés vie privée). Mais là, les décideurs à l'origine de ce choix n'en ont que faire de ce type de considération. Tout comme la majorité des gens, et encore plus dans un contexte professionnel ou l'individu et l'individualité n'a pas sa place. Google Chrome, c'est Google et toute recherche, toute donnée que l'on saisit dans ce navigateur ne feront qu'enrichir toujours plus les données que ce dernier a sur chacun de nous. En cette période où on parle de la lutte contre les GAFAM, contre ces silos qui agrègent les données, un grand groupe a décidé que l'ensemble de son personnel allait (pour ce pour qui ce n'était pas encore le cas) donner toujours plus de données personnelles à Google...</p> <p>J'attends les mails et remarques du type "mauvaise boite - change de boite" comme j'ai pu en avoir auparavant lorsque j'avais évoqué mes conditions de travail, mes missions, mes relations avec mon chef de projet... Le but de ce billet n'est pas de me plaindre mais de critiquer un choix de façon argumentée. Personnellement, je continuerai d'utiliser Firefox et le TorBrowser, tout comme je le fais déjà. Parce que je sais. Mais il faudrait aussi que mes collègues sachent. Comprennent les enjeux. Et là, il y a beaucoup de travail de pédagogie, d'explication, auprès de personnes qui "croient tout savoir"...</p> <p>Bref. Google Chrome devient obligatoire et ce n'est pas une bonne nouvelle.</p></div>
		
		


feed_id: http://genma.free.fr/?GPG-Toile-de-confiance-Clef-publique
title: GPG, Toile de confiance, Clef publique...
uri: GPG-Toile-de-confiance-Clef-publique
url: http://genma.free.fr/?GPG-Toile-de-confiance-Clef-publique
content:
<div class='rss_texte'><p><strong>Récupération de ma clef publique</strong></p> <p>Comme je le disais dans mon article sur <a href="http://genma.free.fr/?Free-et-le-https" title="Free et le https">Free et le https</a>, il n'y a pas de connexion https de possible sur les pages persos de free (espace d'hébergement sur lequel se trouve ce blog). A la suite de la publication de <a href="http://genma.free.fr/GPG/Genma_Kun-key-Le_Blog_de_Genma-genma@free.fr-pub.asc" title="PGP - Clef publique de Genma">ma clef PGP publique</a> et de l'ajout dans la partie<a href="http://genma.free.fr/?Contact-Mentions-legales" title=" Contact - Mentions légales "> Contact - Mentions légales</a> de cette même clef et du fingerprint associé, de la publication de l'article <a href="http://genma.free.fr/?Clef-GPG-Mise-a-jour-du-formulaire" title=" Clef GPG - Mise à jour du formulaire de contact"> Clef GPG - Mise à jour du formulaire de contact </a>, j'ai reçu un message du très sympathique Cryptomars (du site <a href="http://www.cryptoparty.fr/" title="cryptoparty.fr">cryptoparty.fr</a>) qui me disait : <i> Publier 1 fingerprint sur un site sans https/TLS/SSL n'est pas très utile finalement. :) Tu devrais plus insister sur la nécessité absolue de vérifier l'empreinte de la clef publique d'un correspondant par une méthode sûre : vérification en personne, vérification lors d'un appel vidéo avec le protocole ZRTP en utilisant le logiciel Jitsi par exemple, vérification via le réseau de confiance, ou vérification par téléphone si on connait la voix de la personne.</i>.</p> <p><strong>Constituer la toile de confiance</strong></p> <p><i>En cryptographie, une key signing party est un événement pendant lequel des personnes s'échangent entre elles leurs clefs compatibles PGP. L'échange se fait de visu, de la main à la main. En partant du principe qu'on a confiance en le fait que la clef appartient bien à la personne qui le prétend, les participants signent numériquement le certificat contenant cette clef publique, le nom de la personne, et ainsi de suite.</i> <a href="http://fr.wikipedia.org/wiki/Key_signing_party" title="Wikipedia - Key Signing Party">Pour en savoir plus</a></p> <p><span class='spip_document_2068 spip_documents spip_documents_center'>
<img src="media/62b370a4.clef_papier-d7094.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH106/clef_papier-d7094.jpg" width='500' height='106' alt="" /></span></p> <p>J'ai souhaité partagé cette remarque importante et je vous invite donc, quand cela est possible (en région parisienne), lors d'une rencontre IRL, à me demander un papier édité par gpg-key2ps du paquet signing-party. Ou à demander par exemple, de publier un message particulier reçu par mail sur Twitter ou sur ce blog, pour confirmer que le mail, la clef associée sont bien associée à ce blog et au compte Twitter.</p> <p>Une fois que vous avez une certaine certitude sur ma clef et le fait qu'elle est bien reliée à "Genma", vous avez la possibilité de signer cette clef, lui accordant ainsi une certaine confiance et constituant de ce fait une toile de confiance.</p> <p>Remarque intéressante que j'ai entendu à ce sujet, rien ne prouve que nous ne sommes pas plusieurs derrière l'identité de Genma. Cela prouvera juste la personne que vous avez vu à un instant "t" en vrai et une incarnation possible de "Genma". Après, il est possible de me revoir régulièrement et j'aurais toujours la même apparence et toujours le même pseudonyme. Mais l'usurpation d'identité reste toujours possible. Cela ne prouve rien, cela conforte juste un peu plus le fait qu'il y a un "Genma" sur le Net' et que vous l'avez rencontré, que vous pouvez communiqué avec lui de façon sécurisé/chiffré.</p> <p><strong>Des signatures des clefs GPG et réseau social</strong></p> <p>Un réseau social, c'est l'ensemble des liens qui unissent des individus. En regardant qui a signé la clef de qui, on peut commencer à établir une carte du réseau social de ces personnes. Cette carte ne sera pas complète, mais peut avoir un intérêt car elle est peut être plus ciblée et précise que la liste des amis Facebook que l'on peut avoir par exemple. Car autant sur Facebook on est susceptible d'accepter n'importe qui, autant dans le cadre des signatures de clef GPG, Et le fait d'avoir signé leur clef indique qu'on les a rencontrées en vrai au moins une fois et que l'on a pu constaté leur identité (principe de ces rencontres). Mais surtout que l'on est susceptible de communiquer avec ces personnes de façon chiffrée. On a donc fasse là un ensemble de personnes qui sont sensibilisées au chiffrement des données, qui ont <i>des choses à cacher</i>, voir qui sont de vilains <i>cryptoanarchistes</i>. On a donc tout un groupe que l'on est susceptible de vouloir surveiller. A méditer.</p></div>
		
		


feed_id: http://genma.free.fr/?USB-dumper-copie-automatisee-de-clef-USB
title: USB dumper copie automatisée de clef USB
uri: USB-dumper-copie-automatisée-de-clef-USB
url: http://genma.free.fr/?USB-dumper-copie-automatisee-de-clef-USB
content:
<img class='spip_logos' alt="" align="right" src="media/5e9290f5.arton2249.jpg" data-original-source="http://genma.free.fr/IMG/arton2249.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Souvent lors des cafés vie privée, je suis amené à prêter une clef USB sur laquelle j'ai mis le support (les slides) de la conférence pour que des personnes puissent la récupérer, ou à déposer le fichier de la présentation (ou une ISO de Tails, ou autre) sur la clef USB que l'on tend.</p> <p>Je voulais faire une démonstration du fait qu'il ne faut pas avoir confiance et ne pas tendre une clef USB non formatée, sur laquelle on a des données ou des fichiers personnels non chiffrés.</p> <p>J'ai trouvé un script qui détecte la connexion sur un port USB et qui copie l'intégralité des données qui s'y trouvent. Il y a un paquet Debian, ainsi que les sources qui sont fournies. <a href="https://codingteam.net/project/usb-dumper" title="">ttps ://codingteam.net/project/usb-dumper</a> et le tout est sous licence GNU Affero General Public License.</p> <p>Le programme est un script python et il est donc possible de le personnaliser. Par exemple, par défaut,<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> /usb-dumped est le chemin dans lequel on sauvegarde les données ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les fichier au format ".ogg",".mp3", ".wma", ".m4a", ".obf", ".apk" sont exclus de la copie<br class='autobr' />
Les préférences se trouvent dans le fichier /.config/usb-dumper/usb-dumper.conf</p> <p><i>Lancez « usb-dumper » et branchez un périphérique :-) Une fois lancé, il copie intégralement et silencieusement le contenu de tous les périphériques USB connectés utilisant le mode UMS (clés USB, Android 3.x, appareils photos) ou MTP (Android 4.x, lecteurs audio, appareils photos, etc…) vers le disque dur de votre ordinateur. Le code utilise udev pour détecter le branchement de nouveau périphérique et GVFS pour l'accès aux données. L'utilisation de GVFS implique l'usage de Gnome mais c'est le seul moyen vraiment fiable d'accéder à l'espace de stockage des périphérique MTP (Android 4.x) </i> <a href="https://tuxicoman.jesuislibre.net/2014/05/usb-dumper.html" title="USB dumper sur le site de Tuxicoman">Source</a>).</p> <p>Sont donc pris en compte les protocoles MTP ()Media Transfer Protocol, un protocole d'échange de données développé par Microsoft pour permettre aux appareils mobiles multimédia (appareil photo, lecteur MP3..) de communiquer facilement) et UMS ()USB Mass Storage (en anglais), protocole utilisé pour permettre à un ordinateur de communiquer par bus USB avec une grande variété d'appareils électroniques dont les appareils photos numériques, les clefs USB).</p> <p>A utiliser en prévenant les personnes ou avec ses propres appareils USB pour faire une démonstration.</p></div>
		
		


feed_id: http://genma.free.fr/?Premiers-pas-en-CSS3-et-HTML5-par-Francis-Draillard
title: Premiers pas en CSS3 et HTML5 par Francis Draillard
uri: Premiers-pas-en-CSS3-et-HTML5-par-Francis-Draillard
url: http://genma.free.fr/?Premiers-pas-en-CSS3-et-HTML5-par-Francis-Draillard
content:
<img class='spip_logos' alt="" align="right" src="media/f9e054b7.arton2262.jpg" data-original-source="http://genma.free.fr/IMG/arton2262.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2290 spip_documents spip_documents_center'>
<img src="media/21510950.eyrolles_html5_css3-22607.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L321xH430/eyrolles_html5_css3-22607.jpg" width='321' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur Eyrolles</strong></p> <p><i>Choisissez la simplicité et l'élégance du couple HTML5 et CSS3 pour créer vos sites web et mobiles avec style et panache !</i><br class='autobr' />
<i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Concevez progressivement un site web complet en suivant deux études de cas<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Simplifiez vos pages en séparant mise en forme CSS et contenu HTML, pour gagner en clarté et en souplesse<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Adaptez votre site à la consultation sur un smartphone ou une tablette<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Comprenez l'imbrication et la hiérarchie des balises, maîtrisez les structures du HTML<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Apprenez à écrire efficacement une feuille de style CSS, pour une présentation homogène<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Changez sans peine la charte graphique de votre site, de la mise en forme des textes et images au positionnement des blocs<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Illustrez vos contenus avec des images, sons, vidéos et animations Flash ou CSS3.<br class='autobr' />
</i></p> <p><i>Cette sixième édition prend en compte les dernières évolutions des navigateurs et des standards HTML 5 et CSS 3.</i></p> <p><a href="http://www.eyrolles.com/Informatique/Livre/premiers-pas-en-css3-et-html5-9782212139440" title="Premiers pas en CSS3 et HTML5 par Francis Draillard">Premiers pas en CSS3 et HTML5 par Francis Draillard</a> sur le site d'Eyrolles.</p> <p><strong>La critique du Genma</strong></p> <p>Comme le dit le nom du livre, ce livre permet d'acquérir des bases en HTML5 et CSS3. Ayant déjà coder des pages en HTML4/CSS2 et XHTML, je partais déjà avec un certain bagage et des connaissances. Mais ce livre m'a permis de tout reprendre depuis le départ et de repartir sur de bonnes bases et de bonnes pratiques. Il est bon aperçu de ce que permet et apporte le HTML5 et les possibilités nouveauté de CSS3. Le livre se lit vite, mais je pense y revenir régulièrement, l'annonter, mettre des post-it et différents marques-pages car ce livre deviendra ma bible pour mes prochains développements en HTML que je ferais sur une base d'HTML5.</p> <p>Ce livre explique les balises et tag HTML et CSS, il ne suffira pas pour faire un site web complet. Il faudra apprendre d'autres langages de programmation comme le Javascript ou le PHP si on veut quelque chose de dynamique. Et surtout il faudra également se pencher sur les notions de design, de mise en page, de choix de polices, couleurs etc. Ce livre n'apprend pas à faire un site web (ce n'est pas le titre du livre et ce n'est pas son but), il permet de faire des premiers pas en CSS3 et HTML5 et remplit le contrat qu'il passe avec le lecteur.</p> <p>Le petit plus : vu que le livre est publié dans la collection Accès libre, toutes les illustrations sont basées sur des références du monde du libre (Framasoft, LeaLinux...)</p></div>
		
		


feed_id: http://genma.free.fr/?Accessibilite-web-par-Armony-Altinier-aux-Editions-Eyrolles
title: Accessibilité web par Armony Altinier aux Editions Eyrolles
uri: Accessibilité-web-par-Armony-Altinier-aux-Editions-Eyrolles
url: http://genma.free.fr/?Accessibilite-web-par-Armony-Altinier-aux-Editions-Eyrolles
content:
<img class='spip_logos' alt="" align="right" src="media/9f998539.arton2263.jpg" data-original-source="http://genma.free.fr/IMG/arton2263.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2291 spip_documents spip_documents_center'>
<img src="media/4c11156f.armoni_livre_accessiblite-a2392.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L354xH430/armoni_livre_accessiblite-a2392.jpg" width='354' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Normes et bonnes pratiques pour des sites plus accessibles - Le Web pour tous !</p> <p><i>Handicap, déficiences, vieillissement... L'accessibilité est devenue un thème phare, sur le Web comme dans la vie de tous les jours, faisant l'objet de normes souvent incompréhensibles pour le commun des mortels. Ni trop technique, ni trop général, ce livre tord le cou aux idées reçues et donne aux professionnels du Web les clés pour comprendre et réussir une démarche accessibilité.</i></p> <p>À qui s'adresse cet ouvrage ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux développeurs et intégrateurs web qui doivent créer des sites accessibles<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux décideurs et responsables de sites Internet qui souhaitent comprendre les enjeux de l'accessibilité<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> À tous les métiers impliqués dans la création et la gestion d'un site web : contributeurs, designers web, ergonomes, etc.</p> <p><a href="http://www.eyrolles.com/Informatique/Livre/accessibilite-web-9782212128895" title="Accessibilité web par Armony Altinier sur le site des Editions Eyrolles">Accessibilité web par Armony Altinier sur le site des Editions Eyrolles</a></p> <p><strong>La critique du Genma</strong></p> <p>Ce n'est pas la première fois que je parle de l'accessibilité sur ce blog, la preuve en est les deux billets <a href="http://genma.free.fr/?De-l-importance-de-l-accessibilite" title="De l'importance de l'accessibilité des sites webs et de l'informatique en général">De l'importance de l'accessibilité des sites webs et de l'informatique en général</a> et <a href="http://genma.free.fr/?Liberte-0-le-logiciel-libre" title="Liberté 0, le logiciel libre accessible à tous">Liberté 0, le logiciel libre accessible à tous</a>. C'est lors d'un premier samedi du libre que j'ai croisé Armony qui a eu la gentillesse de me remettre son livre que je me suis alors empressé de lire. Me procurer ce livre était dans ma todo-liste et c'est désormais chose faite.</p> <p>Ce livre ne vous apprendra pas à faire un site web, des prérequis dans la conception d'un site, savoir ce qu'est le HTML, le CSS sont nécessaires. Pour celà, il y a l'excellent livre <a href="http://genma.free.fr/?Premiers-pas-en-CSS3-et-HTML5-par-Francis-Draillard" title="Premiers pas en CSS3 et HTML5 par Francis Draillard">Premiers pas en CSS3 et HTML5 par Francis Draillard</a> toujours aux éditions Eyrolles. Ce livre sera en complément et est, pour moi, une nécessité pour toute personne qui souhaite se lancer dans l'apprentissage du développement d'un site web, toute personne dont c'est le métier, tout décideur ou DSI ayant un charge un site public devrait lire ce livre et appliquer tous les conseils et recommandation que l'on y trouve, au cours de 300 pages.</p> <p>Ce livre aborde tous les aspects liés à l'accessibilité : les bonnes pratiques, l'aspect juridique, l'aspect technique avec de nombreux exemples de ce qu'il faut faire et ne pas faire, sur comment le faire. Il est de ce fait une véritable référence pour débuter dans le domaine de l'accessibilité.</p> <p><strong>Réfléchir un peu sur la problématique de l'accessibilité</strong></p> <p>Si ce thème de l'accessibilité vous intéresse, je vous invite à regarder du côté des conférences de présentation et de sensibilisation de <a href="http://genma.free.fr/?Liberte-0-le-logiciel-libre" title="Liberté 0, le logiciel libre accessible à tous">Liberté 0, le logiciel libre accessible à tous</a>. Je sais qu'elles m'avaient permis d'en savoir un peu plus sur ce thème de l'accessibilité.</p> <p>Si l'on souhaite rendre un site accessible, cela peut sembler beaucoup tro de travail et donc cela peut sembler inutile au vue du peu de personnes/de visiteurs que cela amènera sur le site... Mais si l'on commence à ne pas faire un site accessible, si l'on ne fait pas un site respectueux des standards, que l'on ne vienne surtout pas parler des problèmes de site compatible uniquement avec Internet Explorer ou maintenant Chrome...</p> <p>J'ai déjà donné mon point de vue dans mon billet <a href="http://genma.free.fr/?De-l-importance-de-l-accessibilite" title="De l'importance de l'accessibilité des sites webs et de l'informatique en général">De l'importance de l'accessibilité des sites webs et de l'informatique en général</a>. Le web et plus largement Internet, sont des outils formidables. Formidables pour TOUTES ET TOUS. De e que je peux en savoir, ce sont des outils qui sont encore plus nécessaire pour des personnes qui n'ont pas les mêmes privilèges que quelqu'un comme moi : j'ai mes 5 sens (ouïe, audition...), une mobilité correcte, pas d'incapacité invalidante. J'ai pu aller à l'école et suivre une scolarité normale, j'ai une vie <i>normale</i> (par normale j'entends <i>dans la norme</i>). Et quand je vois à quel point j'utilise le web et Internet, la facilité que cela m'apporte dans mon quotidien, en terme d'informations, de cultures, de connaissances... J'imagine alors ce que cela peut apporter à une personne qui n'a pas la chance d'avoir toutes mes capacités, et la richesse et le confort qu'un accès Internet peut lui apporter. Encore faut-il que le site web soit penser pour être accessible à tous et non réservé à quelques personnes... J'espère que le message est passé.</p> <p>Enfin, dans mes projets, il y a de vérifier l'accessibilité du présent site en appliquant ce que j'aurais appris à la lecture de ce livre.</p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-samedi-25-avril-chez-Simplon
title: Café vie privée samedi 25 avril chez Simplon
uri: Café-vie-privée-samedi-25-avril-chez-Simplon
url: http://genma.free.fr/?Cafe-vie-privee-samedi-25-avril-chez-Simplon
content:
<img class='spip_logos' alt="" align="right" src="media/9ab8ba05.arton2265.jpg" data-original-source="http://genma.free.fr/IMG/arton2265.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Samedi 25 avril, de 14 à 18h</b>, nous ferons une nouvelle édition d'un Café vie privée. Ca se passe dans les locaux de <b>Simplon, au 55 rue de Vincennes 93100 Montreuil</b> Metro Croix de Chavaux ligne 9 (Périphérie Est de Paris)</p> <p><b>Au programme :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Présentation du Café vie privée pour ceux qui ne connaissent pas () [10 min].<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Petit mot sur l'actualité avec la loi de surveillance, à lier avec les événements des dernières années (LOPPSI, NSA/Snowden...) [10 min].<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Petite conférence "Doit-on chiffrer" [20 min + questions]<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Interrogation des participants sur ce qui les intéresse aujourd'hui et mise en place des ateliers sur tel ou tel sujet, discussion sur un sujet pour le reste de l'après-midi.</p> <p>Le tout en utilisant du logiciel libre bien sûr ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Appel-a-temoignage-de-Geek
title: Appel à témoignage de Geek
uri: Appel-à-témoignage-de-Geek
url: http://genma.free.fr/?Appel-a-temoignage-de-Geek
content:
<img class='spip_logos' alt="" align="right" src="media/ac5e24d3.arton2264.jpg" data-original-source="http://genma.free.fr/IMG/arton2264.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans le cadre de <a href="http://genma.free.fr/?Cafe-vie-privee-et-conference-a-Geekopolis" title="Café vie privée et conférence à Geekopolis">la conférence que je donnerai lors du salon Geekopolis</a> et que je prépare, je recherche des témoignages de personne geek ou qui accepteraient de répondre aux quelques questions suivantes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> qu'est ce que ta vie privée de geek pour toi et que fais tu pour la préserver ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> est-ce que tout le monde dans ton entourage personnel et professionnel sait que tu es geek, est au courant de tes activités ou au contraire, cherches tu à le cacher ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> est-ce que ton exposition en ligne t'a déjà posé <i>problème</i> auprès de la famille, d'un employeur par exemple.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> est-ce que tu maitrises l'image que l'on a de toi en cherchant tes informations sur toi via<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> est-ce qu'on peut faire le lien facilement entre ton pseudonyme (si tu en as un) et ton identité civile ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> pourquoi est-ce que tu différencies les deux ou au contraire, ne fais pas attention ?<br class='autobr' />
J'accepte également tout autre élément de réponse complémentaire à ces questions. Les réponses ne seront pas diffusées tel. Le but est de recueillir un certain nombres d'anecdotes anonymisées qjiu me serviront comme éléments de réflexion. Merci par avance ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Quelques-elements-sur-lesquels-reflechir
title: Quelques éléments sur lesquels réflechir...
uri: Quelques-éléments-sur-lesquels-réflechir
url: http://genma.free.fr/?Quelques-elements-sur-lesquels-reflechir
content:
<img class='spip_logos' alt="" align="right" src="media/203b5cc9.arton2266.jpg" data-original-source="http://genma.free.fr/IMG/arton2266.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Demain, on veut faire passer la construction d'un barrage en force, on peut tuer dans l'oeuf toute tentative de coordination/communication des potentiels manifestants en les déclarants "terroristes écologiques". On leur coupe Internet, le téléphone et c'est bon. Ils ne peuvent plus sensibiliser, communiquer et ça reste à une échelle locale. Et il n'y a plus de débat sur le bien-fondé de ce barrage. Il est construit...</p> <p>Aujourd'hui, on censure les sites sur l'anorexie. A quand la censure des sites de rencontre, qui incitent à avoir des relations extra-conjugales hors mariage.</p> <p>Déposons nos clefs au commissariat le plus proche. Comme ça, les policiers viendront chez nous quand on est pas là, pour vérifier qu'aucun cambrioleur n'est dans aucune pièce.</p> <p>Le postier ouvre désormais tout le courrier, même médical et le lit. Ce n'est pas grave, je le vois jamais mon postier et de toute façon il sait déjà que je reçois ma revue mensuelle pour adulte...</p> <p>Je pourrais multiplier les exemples jusqu'à trouver le point qui vous ferait dire "non, ça je veux pas". Ca serait intéressant de savoir quelles sont vos limites à vous d'ailleurs ? Qu'est ce que vous ne voudriez pas que quelqu'un que vous ne connaissez pas puisse savoir sur vous ?</p>
<blockquote class="spip"></blockquote></div>
		
		


feed_id: http://genma.free.fr/?Appel-a-temoignage-de-journaliste
title: Appel à témoignage de journaliste
uri: Appel-à-témoignage-de-journaliste
url: http://genma.free.fr/?Appel-a-temoignage-de-journaliste
content:
<img class='spip_logos' alt="" align="right" src="media/afca2946.arton2268.jpg" data-original-source="http://genma.free.fr/IMG/arton2268.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je souhaiterai préparer une conférence sur les relations des journalistes à tout ce qui tout touche à la "au chiffrement" (au sens large) dans le cadre de leur travail de journaliste.</p> <p>J'aimerais donc recueillir des témoignages autour des questions suivantes : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> comment travaillez-vous de façon "sécurisé" ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> pourquoi ne chiffrez vous pas (manque de connaissances, temps) ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quelles sont les difficultés rencontrées ? (logiciel compliqué...) ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> connaissez vous l'initiative Café vie privée et y avez vous déjà participé ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> quelles seraient vos besoins/attentes pour ce type d'événement ?<br class='autobr' />
Tout complément de réponse, anecdote ou autre est le bienvenu.</p> <p>Contactez moi, par Twitter, mail avec GPG ou non (clef publique disponible sur les serveurs) ou autre. Merci d'avance.</p></div>
		
		


feed_id: http://genma.free.fr/?FranceInter-parle-des-mots-de-passe
title: FranceInter parle des mots de passe
uri: FranceInter-parle-des-mots-de-passe
url: http://genma.free.fr/?FranceInter-parle-des-mots-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/9adfa232.arton2267.jpg" data-original-source="http://genma.free.fr/IMG/arton2267.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2292 spip_documents spip_documents_center'>
<img src="media/dd5e860e.franceinter-5db36.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L294xH285/franceinter-5db36.jpg" width='294' height='285' alt="" /></span></p> <p><strong>Vous êtes libre ce soir organise un Café vie privée</strong></p> <p>Chaque mardi, Vous êtes libre ce soir tient des ateliers sur différents thèmes, sur Paris, du coté de la gare de Lyon. Toutes les informations sont sur leur site <a href="http://paris.libre.cc/" title="Vous êtes libre ce soir">http://paris.libre.cc/</a>.</p> <p>Le mardi 21 avril soir, j'animais, suite à l'invitation des membres de Vous êtes libre ce soir, un mini café vie privée. Durant 2h30 nous avons abordés différents thèmes, dont celui des mots de passe.</p> <p><strong>Le sensationnalisme et le journalisme</strong></p> <p>En effet, Raphaëlle Mantoux, journaliste à France Inter, était venue sur place. Son but : recueillir des extraits sonores pour un montage d'un reportage de 4 minutes pour l'émission Service Public. Elle s'est présenté et a demandé à ce qu'on lui fasse une démonstration de "piratage de mot de passe". "Vous piratez mon mot de passe ?" revenait comme une sorte de leitmotiv. J'ai trouvé ses questions et ses interventions allant dans un seul but : "faire du sensationnalisme".</p> <p>Or, ce n'est pas légal de faire ça, et ce probablement même en présence du titulaire du compte vu que le service associé appartient à un tiers. De plus, faire dans le sensationnalisme ne sert pas l'intérêt général. France Inter est peut être une radio généraliste grand public, le reportage est court et il faut donc faire simple, mais j'estime que vouloir diffuser des informations qui renforce une fois de plus les croyances populaires, je n'appelle pas ça faire du bon journalisme...</p> <p><strong>Le reportage est en ligne</strong></p> <p>Le reportage a été mis en ligne et fait partie de l'émission <a href="http://www.franceinter.fr/emission-service-public-mot-de-passe-partout" title="Service Public - Mot de passe partout sur France Inter">Service Public - Mot de passe partout sur France Inter</a>.</p> <p>13:33s "J'ai rencontré Un groupe de professionnel pour piratez le mail de l'émission". Ca commence mal... Mais bon.</p> <p>Comme le montre le reportage qui commence à 13 minutes30, nous étions dans un Café vie privée. Aux questions "comment on peut hacker un mot de passe", j'ai commencé par évoquer différentes façons de faire. Tout d'abord, le social enginering ou ingénieurie sociale. Puis nous avons parlé de phishing/hameçonnage. Le café vie privée se déroulait normalement, malgré le côté parfois insistant de la journaliste qui voulait une démonstration, voir un piratage de ses propres yeux... Nous avons poursuivi nos explications comme nous le ferions dans n'importe quel Café vie privée, parlant de la taille des mots de passes, de Keepass. Puis nous avons abordés l'importance d'HTTPS et c'est là qu'a été évoqué le fait que les mots de passes sont susceptibles de circuler en clair...</p> <p>Un de membres présents a fini par accepter de faire une démonstration de Wireshark, (logiciel qui permet de récupérer les trames réseaux). Il a pu lui montré que si l'on se connecte à un site en Http (ici le site d'OpenFoodFact dont il est un membre de la communauté), le mot de passe circule en clair. La journaliste avait enfin son <i>"piratage de mot de passe"</i> pour son reportage...</p> <p>Sur le moment, j'étais très dubitatif sur ce que donnerai les prises de son au montage pour l'émission. Mais au final, le bon point de ce reportage est que mes explications pédagogiques n'ont pas été censurées. (J'avais toutefois bien fait attention à mes propos, pour qu'on ne puisse pas me faire dire autre chose par le montage) Le montage de mon intervention est bon, les propos ne sont pas "trop" déformés. Le message passe bien, l'aspect sensationnaliste qui était ma grande crainte n'est pas <i>si présent que ça</i>. (Si ce n'est l'usage du mot hacker...) Et en plus, petit bonus, la mention "Café vie privée" est entendue, ce qui nous fait un peu de publicité et ce n'est pas de refus.</p> <p>Aspects négatifs : l'image "bande de hacker" est renforcé une fois de plus. On est des gus dans un garage, on est donc complètement à l'encontre de l'éducation populaire que <a href="http://paris.libre.cc/" title="Vous êtes libre ce soir">Vous êtes libre ce soir</a> cherche à faire chaque mardi.... On ne saura pas ce qu'est le projet OpenFoodFact (je vous invite à aller ici pour découvrir ça : <a href="http://fr.openfoodfacts.org/" title="http://fr.openfoodfacts.org/">http://fr.openfoodfacts.org/</a>), ça a été coupé au montage, on retiendra juste que <i>ce site n'est pas sécurisé</i>...</p> <p>Un reportage de Raphaëlle Mantoux : « Comment hacker ? » à écouter ici <a href="http://www.franceinter.fr/emission-service-public-mot-de-passe-partout" title="Service Public - Mot de passe partout sur France Inter">Service Public - Mot de passe partout sur France Inter</a> disponible à l'écoute en ligne.</p> <p><strong>L'émission en elle-même</strong></p> <p>Le reportage s'inscrit dans une émission Service Public, sur France Inter que j'ai pris le temps d'écouter dans son intégralité. L'émission est de qualité. Pendant un peu moins d'une heure, les sujets des mots de passes, des risques, la sécurité sont abordés avec des spécialistes du domaine de façon pédagogique et didactique. Les invités sont bien choisis, leurs propos sont bons. Rien à redire.</p> <p>Je pense que le grand public et plus particulièrement les auditeurs de France Inter et de cette émission apprendront des choses. Et c'est toujours une bonne chose d'élever le niveau de connaissances dans ce domaine. Pour des personnes plus initiées comme moi, c'est l'occasion de conforter ses connaissances, d'écouter la façon dont les choses sont présentées, afin de réutiliser certaines formulations, exemples pédagogiques lors de prochains café vie privée.</p></div>
		
		


feed_id: http://genma.free.fr/?Typographie-web-par-Jason-Santa-Maria
title: Typographie web par Jason Santa Maria
uri: Typographie-web-par-Jason-Santa-Maria
url: http://genma.free.fr/?Typographie-web-par-Jason-Santa-Maria
content:
<img class='spip_logos' alt="" align="right" src="media/36ca5188.arton2260.jpg" data-original-source="http://genma.free.fr/IMG/arton2260.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2288 spip_documents spip_documents_center'>
<img src="media/9d00ea67.eyrolles_typographie-bc02d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L278xH430/eyrolles_typographie-bc02d.jpg" width='278' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur Eyrolles</strong></p> <p><i>La typographie est la "voix" du design et l'outil le plus puissant dont vous disposiez pour communiquer avec vos lecteurs. Apprenez à manier la lettre avec esprit et talent : jugez les polices, évaluez les contraintes techniques, créez des systèmes typographiques flexibles et constituez votre collection de caractères favoris.</i></p> <p><i>Dans cet ouvrage, Jason Santa Maria, designer graphique de renom, veut vous amener à voir au-delà du code et des ornements pour vous faire découvrir comment la typographie façonne notre façon de lire et comment adapter nos pratiques de la discipline à l'écran. Lancez-vous : choisissez et mariez les caractères, composez et invitez votre public à la lecture !</i></p> <p><a href="http://www.eyrolles.com/Audiovisuel/Livre/typographie-web-9782212141481" title="Typographie web par Jason Santa Maria">Typographie web par Jason Santa Maria</a> sur le site d'Eyrolles.</p> <p><strong>La critique du Genma</strong></p> <p>Avant de lire ce livre, je n'avais que quelques connaissances en typographie, je connaissais quelques éléments sur le sujet, mais sans plus. J'ai donc lu ce livre avec un mélange de curiosité intellectuelle et d'intérêt, tout en sachant que je ne suis pas graphiste et que ce que j'apprendrais, je ne le mettrais peut être jamais en oeuvre.</p> <p>Pourtant, j'ai beaucoup aimé ce livre. Le style d'écriture de l'auteur, Jason Santa Maria, est très fluide et le livre se lit très vite. Il s'adresse directement au lecteur, en lui parlant, en l'interpelant, lui posant des questions et j'ai beaucoup aimé cette façon de faire.</p> <p>De nombreuses illustrations présentent des concepts, viennent appuyer les présentations de concepts et argumentés les propos, permettent de se faire son propre jugement. On peut comparer un même texte avec différentes polices et juger par soi-même. On acquiert alors peu à peu un petit bagage sur le domaine de la typographie et on peut donc voir ce livre comme une bonne introduction à ce domaine. On y apprendra quelques mots de vocabulaire, des concepts, et à exercer son esprit critique quand aux choix de polices pour la conception, même basique, d'un site web par exemple.</p> <p>Ce livre ne fera surement pas de vous un professionnel mais il permettra de mieux comprendre, de pouvoir interagir avec des professionnels du domaine, de pouvoir mieux exprimer ses propres besoins. Et c'est là une bonne chose.</p></div>
		
		


feed_id: http://genma.free.fr/?Cours-d-un-chercheur-sur-la-protection-de-la-vie-privee
title: Cours d'un chercheur sur la protection de la vie privée
uri: Cours-d-un-chercheur-sur-la-protection-de-la-vie-privée
url: http://genma.free.fr/?Cours-d-un-chercheur-sur-la-protection-de-la-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/721bc1e4.arton2270.jpg" data-original-source="http://genma.free.fr/IMG/arton2270.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sébastien Gambs est un chercheur à l'INRIA, Université de Rennes dont le domaine de recherche est la protection de la vie privée. <a href="https://www.irisa.fr/prive/sgambs/" title="Sébastien Gambs sur le site de l'IRISA">Sur la page du site de l'université qui lui est consacré</a>, on retrouve différents cours/td/tp universitaires qu'il donne et le tout est accessible à quiconque s'intéresserait à ces sujets.</p> <p>J'ai donc récupéré l'ensemble des cours qu'il donne dans les thématiques suivantes <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.irisa.fr/prive/sgambs/intro_securite.html" title="Introduction à la sécurité informatique">Introduction à la sécurité informatique</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.irisa.fr/prive/sgambs/authentification_cours.html" title="Autour de l'authentification (AUTH)">Autour de l'authentification (AUTH)</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.irisa.fr/prive/sgambs/pvp_cours.html" title="Protection de la vie privée (PVP)">Protection de la vie privée (PVP)</a></p> <p>Soit 3 fois 16h de cours et 16h de TP, soit un total de 96h de cours à potasser. De quoi bien m'occuper pendant quelques temps pour avoir encore plus de connaissances à dispenser lors des prochains Café vie privée que je serai amener à animer.</p></div>
		
		


feed_id: http://genma.free.fr/?Mot-de-passe-wifi
title: Mot de passe wifi
uri: Mot-de-passe-wifi
url: http://genma.free.fr/?Mot-de-passe-wifi
content:
<img class='spip_logos' alt="" align="right" src="media/bb5e5945.arton2269.jpg" data-original-source="http://genma.free.fr/IMG/arton2269.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je voudrais raconter une petite anecdote qui doit vous amener à réfléchir.</p> <p><strong>Mon anecdote</strong></p> <p>Samedi dernier, mon beau-frère et ma soeur était chez mes parents et voulait se connecter au wifi fournit par la Freebox (Mes parents sont abonnés Free). Je n'étais pas là et c'est moi qui suis <i>en charge de l'informatique familiale</i> (je fais les mises à jour et c'est moi qu'on appelle <i>quand ça marche pas</i>). Ce jour là, je n'étais pas disponible (en train d'animer un café vie privée), mes parents ignorent les codes et mots de passe permettant de se connecter au site web de Free pour accéder à l'interface d'administration permettant de connaitre le nom du réseau Wifi et surtout la clef de chiffrement WPA2.</p> <p>Mais mon beau-frère qui <i>s'y connait un peu</i> a eu l'idée de brancher le boitier télé et d'aller dans l'application dédiée au paramétrage et de faire afficher le nom du réseau Wifi et le code associé. C'est là une des fonctionnalités de la Freebox partie télévision, bien connue.</p> <p>Le nom du réseau et la clef du Wifi (une belle phrase de passe, bien compliqué, avec des caractères spéciaux, des chiffres, et des mots sans lien entre eux) étant compliqué à taper, il l'a pris en photo... sur son Iphone. Pour pouvoir la saisir ensuite dans le téléphone de ma soeur puis dans son smartphone. Et ils ont pu se connectés au Wifi.</p> <p><strong>Ce que nous apprend cette histoire</strong></p> <p>Parfois les moyens les plus simples sont les meilleurs. Pour avoir la clef du Wifi, certains auraient sortis tout un arsenal, mais vu le niveau de chiffrement que j'ai mis, ce serait plus simple d'attendre que je sois disponible.</p> <p>Je n'ai pas mis en place de filtrage par adresse MAC, pas d'IP fixe (DHCP activé par défaut), je n'ai donc pas poussé à l'extrême la non possibilité de se connecter au réseau de mes parents. Le faire maintenant, je vais en entendre parler...</p> <p>Sur un Iphone, il y a une belle photo la phrase de passe qui est utilisée chez mes parents. Certe Free la connait aussi (vu qu'elle est utilisée sur la Freebox). Mais là, c'est sur un téléphone. Il se le fait voler. On trouve la photo... On a le mot de passe. Il serai noté sur un post-it que ce serait pareil... Si (mais ce n'est pas le cas) cette phrase de passe est utilisée ailleurs (compte personnel ou autre), j'aurais à considérer qu'elle est compromise...</p> <p>A lire sur le même sujet : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise-au-quotidien" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a></p></div>
		
		


feed_id: http://genma.free.fr/?Sortie-de-Tor-4-5
title: Sortie de Tor 4.5
uri: Sortie-de-Tor-4-5
url: http://genma.free.fr/?Sortie-de-Tor-4-5
content:
<img class='spip_logos' alt="" align="right" src="media/9954a87a.arton2271.jpg" data-original-source="http://genma.free.fr/IMG/arton2271.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ceci est une traduction libre/mix de deux billets en anglais à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://blog.torproject.org/blog/tor-browser-45-released" title="Tor Browser 4.5 is released">Tor Browser 4.5 is released</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ghacks.net/2015/04/28/tor-browser-4-5-introduces-security-slider-and-improvements/?utm_source=twitterfeed&utm_medium=twitter" title="Tor Browser 4.5 introduces security slider and improvements">Tor Browser 4.5 introduces security slider and improvements</a></p> <p>L'équipe de Tor Browser a publié Tor version 4.5 pour tous les systèmes d'exploitation supportés. La mise à jour est considérée comme significative ce qui explique pourquoi les mises à jour automatiques ont été retardés pendant une semaine. Les utilisateurs de Tor exécutant une ancienne version du navigateur peuvent télécharger la version la plus récente depuis la page officielle du projet. <a href="https://www.torproject.org/download/download-easy.html" title="https://www.torproject.org/download/download-easy.html">https://www.torproject.org/download/download-easy.html</a></p> <p>Rappel : Tor Browser est une version à la sécurité renforcée et personnalisée de Firefox qui utilise le réseau Tor pour protéger votre vie privée sur Internet. Le navigateur vient avec Tor intégré par défaut (et des extensions de sécurité tels que NoScript et HTTPS Everywhere) ce qui signifie que vous n'avez qu'à le télécharger et le lancer pour rester anonyme sur Internet et à améliorer la sécurité et la confidentialité de votre navigation.</p> <p>L'Historique de navigation et les données ne sont pas enregistrées qui signifie Tor Browser fonctionne en mode de navigation privée de façon permanente à moins que la fonction ne soit désactivée. En outre, les plugins sont désactivés les cookies tiers restreints.</p> <p><strong>Amélioration de l'usabilité</strong></p> <p>Sur le plan de l'usabilité, nous avons amélioré l'expérience utilisateur au niveau du lancement de Tor pour les utilisateurs de Windows et Linux. Pendant l'installation les utilisateurs de Windows se voient proposés les choix d'ajouter le Tor Browser au menu Démarrer/Mes Programmes, ce qui permet de faciliter le lancement de ce dernier. Ce choix est par défaut, mais il peut être désactivé, et n'affecte que la création de raccourcis, la version du Tor Browser actuelle reste une application <i>portable</i> (tout ce qui lui est nécessaire se trouvant dans son dossier).</p> <p>Pour les utilisateurs de Linux, il est désormais possible de lancer le Tor Browser via un nouveau lanceur qui vient s'ajouter dans le menu Application, sur le bureau, ou dans le Gestionnaire de fichiers. Le même lanceur peut être également utilisé depuis la ligne de commande.</p> <p><span class='spip_document_2293 spip_documents spip_documents_center'>
<img src="media/a79ff743.onionmenu-d7c0e.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L481xH187/onionmenu-d7c0e.jpg" width='481' height='187' alt="" /></span></p> <p>Nous avons également simplifié le menu Tor (l'oignon vert) et les fenêtres de configuration associés. Le menu fournit désormais des informations sur le Circuit Tor en cours d'utilisation pour une page, et fournit également une option pour demander un nouveau circuit Tor pour un site. Le Tor Browser fait aussi mieux dans la manipulation de circuits Tor en général : tant qu'un site reste en utilisation active, toutes les demandes associées continueront à être effectuées via le même circuit Tor. Cela signifie que les sites ne devraient plus changer brusquement de langues, des comportements, ou vous déconnecter alors que vous les utilisez.</p> <p><strong>Améliorations de la sécurité</strong></p> <p>Sur le plan de la sécurité, les nouveautés les plus excitantes sont le nouveau curseur de sécurité. Le curseur de sécurité prévoit la réduction de la surface de la vulnérabilité de façon conviviale - lorsque le niveau de sécurité est augmentée, les fonctionnalités de navigation qui ont été montrées comme ayant des vulnérabilités historiques élevées par les Partenaires ISEC sont progressivement désactivées. Cette fonctionnalité est disponible depuis le menu de l'Oignion, champ "Paramètre de confidentialité et de sécurité".</p> <p><span class='spip_document_2294 spip_documents spip_documents_center'>
<img src="media/22e3ed3b.securityslider.jpg" data-original-source="http://genma.free.fr/IMG/jpg/securityslider.jpg" width='500' height='345' alt="" /></span></p> <p>Si vous passez de "Faible" à Moyen-Bas", des modifications sont apportées au navigateur. Voici une liste de ce que chacun des changements de niveau impliquent :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Haut - JavaScript est désactivé sur tous les sites par défaut, certains types d'images sont désactivées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Moyen-Haut - Tous les optimisations de performances JavaScript sont désactivés, certains police fonctionnalités de rendu sont désactivées, JavaScript est désactivé sur tous les non-sites HTTPS par défaut.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Moyen-Bas - HTML5 audio et vidéo sont en mode click-to-play, quelques optimisations de performances JavaScript sont désactivés, les fichiers JAR à distance sont bloqués et quelques méthodes pour afficher des équations mathématiques sont désactivées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Faible (par défaut) - Toutes les fonctions du navigateur sont activés.<br class='autobr' />
La compatibilité diminue et la sécurité augmente avec chaque niveau de sécurité.</p> <p>Nos paquets pour Windows sont maintenant signés avec un token de signature matériel gracieusement offert par DigiCert. Cela signifie que les utilisateurs de Windows ne devraient plus être alerté par une mention sur un Tor Browser provenant d'une source inconnue. En outre, nos mises à jour automatiques sont maintenant signés individuellement avec une clé de signature déconnecté. Dans les deux cas, ces signatures peuvent être retirées de manière reproductible, de sorte que les constructeurs peuvent continuer à vérifier que les paquets qu'ils produisent correspondent aux binaires officiels construits.</p> <p>La série 4.5 dispose également d'une réécriture de l'obfs2, obfs3 (protocole d'offuscation) et du protocole de transport ScrambleSuit dans le langage golang, ainsi que l'introduction du nouveau protocole obfs4. Le protocole obfs4 offre des fonctionnalités supplémentaires de résistance au DPI (Deep Packet Inspection) permettant d'empêcher le scan/balayage automatisé de ponts Tor (Bridge). Tant qu'ils ne sont pas découverts par d'autres mécanismes, les adresses récentes de ponts obfs4 seront effectifs en Chine dès aujourd'hui. En outre, à moins de nouvelles attaques, les adresses de ponts obfs4 privés devraient continuer à travailler indéfiniment.</p> <p><strong>Améliorations pour la vie privée</strong></p> <p>Sur le plan de la vie privée, la série 4.5 améliore sur notre mise en œuvre préexistante d'un premier compartimentage pour prévenir le suivi/tracking par un tiers. Le cloisonnement premier fait en sorte que les publicités de tiers, comme les boutons, et contenu multimédia qui sont inclus sur un seul site ne sauront que pour votre activité sur ce site, et ne seront pas en mesure de le faire correspondre à votre activité lorsque vous êtes sur tout autre site. En d'autres termes, ce compartimentage, Facebook, Twitter, Google+ et ne peut pas vous suivre tout autour du web en utilisant leur infâme boutons "j'aime", "+1"...</p> <p>Plus précisément, dans la version 4.5, nous nous assurons maintenant que les blobs d'URL (Voir <a href="http://genma.free.fr/?Codes-UTM-et-vie-privee" title="Codes UTM et vie privée">Codes UTM et vie privée</a>) ont une portée limitée à l'adresse URL qui les a créés, et que l'API SharedWorker a été désactivée pour éviter le <i>cross-site</i> et la communication à un tiers. Nous faisons aussi maintenant pleinement usage du compartimentage des circuits Tor pour nous assurer que toutes les demandes de tout contenu tiers inclus par un site passe par le même Circuit Tor. Cet isolement assure également que les requêtes vers le même site tiers utilisent effectivement des Circuits Tor séparés lorsque l'adresse URL est différente. Cet isolement reste applique même si des connexions longue-durée "HTTP Keep-Alive" sont utilisés.</p> <p>Nous avons également amélioré notre empreinte locale de défense, et nous désactivons maintenant les capteurs/senseurs des appareils et les API de statistiques vidéo.</p> <p><strong>Nouveau moteur de recherche</strong></p> <p>Notre moteur de recherche} par défaut a également été changé pour Disconnect. Disconnect fournit des résultats de recherche Google privées aux utilisateurs Tor sans captchas ou interdictions.</p> <p><b>A lire sur le même sujet :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Le-TorBrowser-Bundle-est-un-bundle" title="Le TorBrowser Bundle est un bundle">Le TorBrowser Bundle est un bundle</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Tor-a-travers-un-proxy-vulgarisation" title="Tor à travers un proxy - vulgarisation">Tor à travers un proxy - vulgarisation</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche-vraiment" title="Vous voulez que Tor marche vraiment ?">Vous voulez que Tor marche vraiment ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?Securite-operationnelle-chez-Eyrolles
title: Sécurité opérationnelle chez Eyrolles
uri: Sécurité-opérationnelle-chez-Eyrolles
url: http://genma.free.fr/?Securite-operationnelle-chez-Eyrolles
content:
<img class='spip_logos' alt="" align="right" src="media/8fca07ff.arton2272.jpg" data-original-source="http://genma.free.fr/IMG/arton2272.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2295 spip_documents spip_documents_center'>
<img src="media/6aac663f.eyrolles_securite_operationnelle-f75c1.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L315xH430/eyrolles_securite_operationnelle-f75c1.jpg" width='315' height='430' alt="" /></span></p> <p>Sécurité opérationnelle Conseils pratiques pour sécuriser le SI par Alexandre Fernandez-Toro</p> <p><strong>Présentation de l'éditeur</strong></p> <p>Pour sécuriser les systèmes d'information, certains agissent sur la technique alors que d'autres privilégient le management. Quelle que soit l'approche, les questions liées à la sécurité opérationnelle se posent très vite : quels processus mettre en place ? À quel niveau les gérer, comment les formaliser, comment s'assurer que ces processus fonctionnent correctement dans la durée ? Cet ouvrage, très pragmatique, donne des exemples concrets sur comment sécuriser un SI. Il liste les processus opérationnels à déployer en signalant les pièges concrets à éviter. Il comporte enfin un corpus documentaire complet (exemptes de politiques et de procédures) pouvant être appliqué en entreprise.</p> <p>En abordant des questions telles que la sécurité des réseaux, la maîtrise du cloud, les accès distants ou la surveillance du système, ce livre donne des clés pour améliorer de façon durable la maturité de la sécurité du SI.<br class='autobr' />
À qui s'adresse ce livre ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux responsables sécurité (RSSI) des grands comptes et des PME, ainsi qu'à leurs équipes<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux personnes prenant la fonction de RSSI<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux personnes chargées de sécuriser le SI<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux chefs de projet chargés de mettre en place des processus de sécurité opérationnelle<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux experts de la gouvernance des SI<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> À toute personne intéressée par les aspects opérationnels de la sécurité de l'information</p> <p><a href="http://www.eyrolles.com/Informatique/Livre/securite-operationnelle-9782212139631" title="Sécurité opérationnelle Conseils pratiques pour sécuriser le SI par Alexandre Fernandez-Toro">Le livre sur le site de l'éditeur Eyrolles</a></p> <p><strong>La critique du Genma</strong></p> <p>Ecoutant depuis les premiers numéros <a href="http://www.comptoirsecu.fr/" title="Le Comptoir Sécu">Le Comptoir Sécu</a> podcast qui traite des enjeux de la sécurité informatique, je connassais déjà beaucoup de choses (voir la quasi totalité de ce qui est abordé dans le livre). Mais ce livre a l'avantage d'être une synthèse du domaine de la sécurité opérationnelle et sera une référence pour le RSSI (Reponsable de la Sécurité des Systèmes Informatiques), pour toute personne exerçant déjà ce métier et souhaitant le faire comprendre, ou pour quelqu'un qui voudrait se lancer dans cette carrière.</p> <p>La première partie du livre est consacrée aux aspects concrets de la sécurité opérationnelle. Sont abordés la sécurité des réseaux, la gestion des comptes utilisateurs, la gestion des mots de passe... Toutes les thématiques dans lesquelles officie un RSSI sont abordés. Il y a une forme de sensibilisation, des conseils, des mises en avant des points clefs à ne pas négliger, des conseils sur la mise en place et le déroulement de tests...</p> <p>La seconde partie du livre est consacré aux normes ISO27001, avec des explications sur son contenu et sa mise en place.</p> <p>Enfin la troisième et dernière partie du livre est un ensemble d'annexes, de fiches donnant des checklistes thématiques, permettant d'avoir une bonne base de travail sur laquelle se reposer pour mettre en place la sécurisation d'un Système d'Information au sein d'une entreprise.</p> <p>Donc, avec une bonne moitié du livre abordant l'ensemble des aspects de la sécurisation d'un S.I., une partie norme et un certain nombre de conseils pratiques et de fiches, ce livre sera une bonne entré en matière voir une référence pour toute personne s'intéressant au domaine de la Sécurité opérationnelle et au monde RSSI. Un RSSI le fera lire pour faire comprendre la différence entre son métier et celui du DSI ; un étudiant dans le domaine lire ce livre pour valider ses connaissances et avoir une synthèse du domaine ; une personne curieuse le lire et y trouvera de bons conseils à appliquer pour sécuriser un ensemble de postes utilisateurs.</p> <p>Enfin, ce livre n'a aucun exemple de fichier de configuration, de mise en place de sécurisation en terme d'administration d'un serveur par exemple et n'est donc pas destiné à des personnes techniques comme des Ingénieurs Systèmes et Réseaux par exemple. Il reste destiné à des décisionnaires et des responsables, de types chefs de projets, RSSI et leurs équipes.</p></div>
		
		


feed_id: http://genma.free.fr/?Cafe-vie-privee-special-Tor-samedi-9-mai
title: Café vie privée spécial Tor samedi 9 mai
uri: Café-vie-privée-spécial-Tor-samedi-9-mai
url: http://genma.free.fr/?Cafe-vie-privee-special-Tor-samedi-9-mai
content:
<img class='spip_logos' alt="" align="right" src="media/9ab8ba05.arton2265.jpg" data-original-source="http://genma.free.fr/IMG/arton2265.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Samedi 9 mai, de 14 à 17h30</b>, nous ferons une nouvelle édition d'un Café vie privée spécial Tor. Ca se passe dans les locaux de <b>CODEV 6 rue Lavoisier 93100 Montreuil. Métro 9 Robespierre</b></p> <p><b>Au programme :</b><br class='autobr' />
Conférence : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Présentation de Tor<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Présentation du TorBrowser, installation, utilisation<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Tails<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Questions /réponses et ateliers manipulation pour les personnes ayant apporté leurs PC, installation de clefs TAILS.</p> <p>Si vous venez, merci de saisir un pseudo pour que l'on ait une estimation du nombre de personnes sur le framadate <a href="https://framadate.org/c1xfqscwxynykepj" title="Café vie privée spécial Tor samedi 9 mai">https://framadate.org/c1xfqscwxynykepj</a>. Merci.</p></div>
		
		


feed_id: http://genma.free.fr/?Initier-a-Tor-et-GPG-via-un-jeu-v0-1
title: Initier à Tor et GPG via un jeu v0.1
uri: Initier-à-Tor-et-GPG-via-un-jeu-v0-1
url: http://genma.free.fr/?Initier-a-Tor-et-GPG-via-un-jeu-v0-1
content:
<img class='spip_logos' alt="" align="right" src="media/19bca1d9.arton2277.jpg" data-original-source="http://genma.free.fr/IMG/arton2277.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ceci est une version 0.1 d'un jeu d'initiation à Tor et GPG. Le concept sera amélioré avec le temps, les parties. L'idée étant de faire une sorte de carte qui ait des règles simples, différentes variantes. Je ferai peut être un pad collaboratif si le concept plait. Le tout est sous licence Creative Commons CC BY-SA.</p> <p><strong>Prérequis aux jeux</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Une imprimante couleur<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Trois enveloppes de tailles différentes que l'on peut mettre les unes dans les autres<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des enveloppes de tailles <i>normales</i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des étiquettes (pour coller les illustrations sur les enveloppes et cartes)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des cartes vierges genre bristol</p> <p><span class='spip_document_2298 spip_documents spip_documents_center'>
<img src="media/552ca230.tor.jpg" data-original-source="http://genma.free.fr/IMG/jpg/tor.jpg" width='500' height='622' alt="" /></span></p> <p><strong>Les règles du jeu HTTP</strong></p> <p>Nombre de joueurs : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 1 pour le serveur web<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 1 pour le navigateur Firefox<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> X pour les routeurs</p> <p>Le joueur jouant le navigateur Firefox fait circuler un papier entre les joueurs avec un texte dessus.</p> <p>Le papier arrive au serveur web.</p> <p>On demande à tous ce qu'ils ont lu comme information.</p> <p><strong>Les règles du jeu HTTPS</strong></p> <p>Nombre de joueurs : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 1 pour le serveur web<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 1 pour le navigateur Firefox<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> X pour les routeurs</p> <p><i>Après avoir expliqué le principe d'HTTPS, on passe à la pratique.</i></p> <p>Le joueur jouant le navigateur Firefox met un papier avec un texte écrit dans une enveloppe avec le cadenas de couleur (blanche par exemple).</p> <p>Le serveur web reçoit la carte clef de la couleur blanche.</p> <p>On fait circuler l'enveloppe entre les joueurs qui n'ont pas le droit de l'ouvrir.</p> <p>L'enveloppe arrive au serveur web, qui lit pour lui le texte du papier.</p> <p>On demande à tous ce qu'ils ont lu comme information.</p> <p><strong>Les règles du jeu sur Tor</strong></p> <p>Nombre de joueurs : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 3 pour les relais Tor<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 1 pour le serveur web<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 1 pour le navigateur Tor</p> <p><i>Après avoir expliqué le principe du routage en oinion en théorie, on passe à la pratique.</i></p> <p>On prend trois enveloppes de tailles différentes que l'on peut mettre les unes dans les autres. Sur chacune on colle un cadenas de couleur (rose, bleu, jaune). Chaque enveloppe représente un serveur du réseau Tor.</p> <p>On explique que le navigateur détermine une route, choisit un relais parmi les différents noeuds du réseau (symbolisé par les clefs de couleurs : bleu, rose, jaune, noire, verte). On explique que les 3 noeuds choisit sont :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> rose : noeud d'entrée dans le réseau<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> bleu : noeud intermédiaire<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> jaune : noeud de sortie</p> <p>La personne ayant la carte Navigateur Tor met une carte avec dessus une adresse de site web par exemple. Dans l'enveloppe la plus petite (ayant un cadenas jaune). Cette enveloppe est mise dans une enveloppe de taille moyenne (enveloppe ayant un cadenas bleu dessus), elle-même mise dans une enveloppe plus grande, ayant également un cadenas rose.</p> <p>On explique que seule la clef de la bonne couleur peut ouvrir l'enveloppe.<br class='autobr' />
On distribue les clefs aux différentes personnes.</p> <p>La personne ayant la carte navigateur donne les enveloppes (empilées les unes dans les autres) à la personne ayant la clef de couleur rose (noeud d'entrée dans le réseau Tor). Elle ouvre l'enveloppe et passe l'enveloppe intérieure à la personne ayant la clef de couleur bleu (celle qui est maintenant visible sur l'enveloppe).</p> <p>La personne ayant la carte clef bleu ouvre l'enveloppe. Et passe l'enveloppe intérieure à la personne ayant la clef de couleur jaune (celle qui est maintenant visible sur l'enveloppe).</p> <p>La personne ayant la carte clef jaune ouvre l'enveloppe. Et passe la carte site web au site Internet.</p> <p>On peut alors demander à chacun ce qu'il a pu voir comme information.</p> <p>On peut mettre une enveloppe encore plus petite avec un cadenas noir ou blanc, pour illustrer l'envoi de message par HTTPS via TOR.</p> <p><b>On combine alors les règles des jeux HTTPS et Tor.</b></p> <p><span class='spip_document_2299 spip_documents spip_documents_center'>
<img src="media/43ee3c83.gpg.jpg" data-original-source="http://genma.free.fr/IMG/jpg/gpg.jpg" width='500' height='375' alt="" /></span></p> <p><strong>Les règles du jeu sur GPG</strong></p> <p>Deux joueurs minimum. Chacun reçoit une carte clef et plusieurs cartes cadenas de la même couleur, ainsi que des enveloppes.</p> <p>Le joueur 1 donne une carte cadenas et autres joueurs. Le jouer 2 fait de même inversement.</p> <p>Envoi d'un premier message par le jouer un. Il met un texte dans une enveloppe et met le cadenas de la couleur du joueur 2, qui joue le rôle du destinataire, sur l'enveloppe.</p> <p>L'enveloppe circule et une fois qu'elle arrive dans les mains de la personne qui la clef de la bonne couleur, la personne peut lire le texte.</p> <p>On peut alors demander à chacun ce qu'il a pu voir comme information.</p> <p><strong>R.A.F.</strong></p> <p>Compléter les règles existantes.</p> <p>Ajouter de nouvelles règles.</p> <p>Le texte explicatif de la notion de signature (avec une carte sceau).</p> <p><strong>Evolutions, extensions du jeu, idées en vrac</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ajouter des explications sur GPG avec la gestion des clefs, vérifications et signatures des clefs etc.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ajouter le concept d'attaque par l'Homme du milieu / Man In the middle<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ajouter le concept de boîte noir avec une image de photocopieuse (qui va tracer ce qu'elle voit passer)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ajouter des cartes Serveurs DNS, adresse IP, Box du FAI etc. pour ajouter les notions correspondantes. Ce sera peut être un autre jeu ;-)</p> <p><strong>Travail collaboratif</strong></p> <p>J'ai mis en place un PAD pour <a href="https://mensuel.framapad.org/p/Tor_le_jeu" title="Tor le jeu">https://mensuel.framapad.org/p/Tor_le_jeu</a> pour que nous reprenions le concept, améliorons tout ça ensemble. Merci à vous.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-Crowfounding-ZeMarmot
title: Le Crowfounding ZeMarmot
uri: Le-Crowfounding-ZeMarmot
url: http://genma.free.fr/?Le-Crowfounding-ZeMarmot
content:
<img class='spip_logos' alt="" align="right" src="media/bbed15e6.arton2274.jpg" data-original-source="http://genma.free.fr/IMG/arton2274.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans mon billet <a href="http://genma.free.fr/?Lila-et-le-studio-Girin" title="Lila et le studio Girin">Lila et le studio Girin</a> j'avais présenté <a href="http://libreart.info/fr/" title="l'association LILA">l'association LILA</a>.</p> <p>Jehan et Aryeom, deux de ses membres, ont eu le droit à une belle et longue interview sur le site de Framasoft que je vous invite à aller lire : <a href="http://framablog.org/2015/05/04/la-marmotte-veut-le-chocolat-et-largent-du-chocolat/" title="La Marmotte veut le chocolat, et l'argent du chocolat">La Marmotte veut le chocolat, et l'argent du chocolat</a> <i>Aryeom et Jehan se sont lancés dans un projet de film d'animation sous licence libre. Pas un truc d'amateurs ! Tous deux munis d'un solide bagage (elle : dessinatrice et réalisatrice ; lui : acteur et développeur), ils veulent en mettre plein la vue et courir les festivals avec une belle œuvre. Ils souhaitent aussi séduire assez de donateurs pour produire leur film en financement participatif.</i></p> <p> <span class='spip_document_2297 spip_documents spip_documents_center'>
<a href="https://www.indiegogo.com/projects/zemarmot-libre-movie-made-with-free-software"><img src="media/5271fb85.zemarmot-df7a5.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH282/zemarmot-df7a5.jpg" width='500' height='282' alt="" /></a></span></p> <p>Comme le dit Frédéric Urbain auteur de l'interview, <i>les premières images sont impressionnantes</i>. Je vous laisse juger par vous même sur la page d'appel à financement du projet <a href="https://www.indiegogo.com/projects/zemarmot-libre-movie-made-with-free-software" title="Crowfounding ZeMarmot, Libre Movie">Crowfounding ZeMarmot, Libre Movie</a>.</p> <p>Soutenir ce projet, c'est soutenir le logiciel libre, soutenir une équipe motivée. Jehan est développeur et contribue donc au logiciel libre, en améliorant Gimp (pour ne citer que ça). Aryeom est utilisatrice, dessinatrice et illustratrice et tout ses dessins sont et seront sous licence libre.</p> <p>Les soutenir, c'est donner vie à ce projet et apporter un peu de rêve et de poésie dans ce monde</p> <p>Enfin, si vous voulez en savoir sur le projet, quelques liens :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://linuxfr.org/news/zemarmot-premier-film-d-animation-realise-entierement-avec-des-logiciels-libres" title="ZeMarmot, premier film d'animation réalisé entièrement avec des Logiciels Libres">ZeMarmot, premier film d'animation réalisé entièrement avec des Logiciels Libres</a> sur Linuxfr<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://libreart.info/fr/" title="L'association LILA">l'association LILA</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.indiegogo.com/projects/zemarmot-libre-movie-made-with-free-software" title="Crowfounding ZeMarmot, Libre Movie">Crowfounding ZeMarmot, Libre Movie</a></p></div>
		
		


feed_id: http://genma.free.fr/?Ubuntu-Party-Paris-les-30-et-31-mai-2015
title: Ubuntu Party Paris les 30 et 31 mai 2015
uri: Ubuntu-Party-Paris-les-30-et-31-mai-2015
url: http://genma.free.fr/?Ubuntu-Party-Paris-les-30-et-31-mai-2015
content:
<img class='spip_logos' alt="" align="right" src="media/06846bb3.arton2086.jpg" data-original-source="http://genma.free.fr/IMG/arton2086.jpg" width='150' height='79' />
		<div class='rss_texte'><p>La prochaine <b>Ubuntu Partie de Paris aura lieu les 30 et 31 mai 2015</b>, à la Cité des sciences et de l'industrie, la Villette, Paris.</p> <p><strong>Appel à bénévoles</strong></p> <p>L'organisation de l'Ubuntu party en elle-même a besoin de bénévoles. En effet, <i>L'Ubuntu Party est un événement entièrement organisé par des bénévoles. Pour accueillir les milliers de visiteurs qui s'y rendent chaque édition, c'est près d'une centaine de volontaires qui se mobilisent tous les six mois.</i> Si vous avez un peu de temps et que vous souhaitez aider, le formulaire d'inscription pour les bénévoles est en ligne ici <a href="http://participer.ubuntu-paris.org/" title="Ubuntu Party - Appel à bénévoles">http://participer.ubuntu-paris.org/</a> Il y a des tâches pour tout le monde, selon les compétences et envie de chacun et il y a de quoi faire.</p> <p><strong>Le programme</strong></p> <p>Le programme sera mis en ligne prochainement. Pendant deux jours, il y aura un certains nombres de conférences, d'ateliers, de démonstrations ayant pour point commun le logiciel libre, GNU/Linux, Ubuntu et/ou la vie privée.</p> <p><strong>Mon programme</strong></p> <p>Lors de cet événement, je présenterai différentes conférences, à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> "Les geeks aussi ont le droit à une vie privée", la même conférence que je présenterai la semaine précédente au Salon Geekopolis <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les enjeux de la centralisation des données personnelles. Sensibilisons aux risques, proposons une alternative avec Framasoft<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Firefox OS, l'OS pour Smartphone par Mozilla<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le réseau Tor, présentation et utilisation</p> <p>Ces conférences se dérouleront dans les salles de conférences. En parallèle, quand je ne serai pas en conférence, je co-animerai le café vie privée.</p> <p><strong>Café vie privée</strong></p> <p>Pendant ces deux jours, comme lors des précédentes éditions, nous co-animerons un Café vie privée. Nous présenterons différentes mini-conférences ou animerons différents ateliers, pour sensibiliser le grand public aux problématiques de la vie privée, répondre aux questions...</p> <p><strong>Partagez l'information</strong></p> <p><b>Si vous êtes sur place, ce sera l'occasion de se (re)voir pour passer un moment sympa. N'hésitez pas à diffuser l'information autour de vous via via les réseaux sociaux, à inviter vos proches, familles, amis, pour venir écouter les conférences et découvrir tout ça. Merci à vous.</b></p></div>
		
		


feed_id: http://genma.free.fr/?Vulgarisation-sur-https-et-TOR
title: Vulgarisation sur https et TOR
uri: Vulgarisation-sur-https-et-TOR
url: http://genma.free.fr/?Vulgarisation-sur-https-et-TOR
content:
<img class='spip_logos' alt="" align="right" src="media/a8c55650.arton2278.jpg" data-original-source="http://genma.free.fr/IMG/arton2278.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Une petite histoire</strong></p> <p>Imaginer une zone pavillonnaire avec différentes maisons dont celle de votre ami.</p> <p><b>Cas 1 :</b> Sa maison a des murs aux transparents. On vous voit aller chez lui, on peut entendre ce que vous dites et voir ce que vous faîtes.</p> <p><b>Cas 2 :</b> Maintenant, sa maison a des murs pleins. On vous voit aller chez lui, mais on peut plus entendre ce que vous dites et voir ce que vous faites (on met de côté l'aspect micro/caméra). Mais on sait à quelle heure vous êtes venu le voir et quand vous repartez.</p> <p><b>Cas 3 :</b> <br class='autobr' />
Si en arrivant en extérieur de la zone pavillonnaire, vous entrez dans une première maison, et en ressortez avec un déguisement, puis vous entrez dans une seconde maison au hasard et en ressortez avec un autre déguisement, et entrez enfin dans une troisième maison au hasard et en ressortez avec un autre déguisement, pour enfin entrez chez votre ami. On sait que quelqu'un est entré chez lui, de quelle heure à quelle heure, mais on ne sait pas que c'est vous. A moins de surveiller toutes les maisons, de surveiller toutes les personnes qui entrent et sortes de chaque maison (sachant que chacun en ressort déguisé), ce qui est très compliqué...</p> <p><b>Cas 4 :</b> Si en arrivant en extérieur de la zone pavillonnaire, vous entrez dans une première maison, et en ressortez avec un déguisement, puis vous entrez dans une seconde maison au hasard et en ressortez avec un autre déguisement, et entrez enfin dans une troisième maison au hasard et en ressortez avec un autre déguisement, pour enfin entrez chez votre ami. <b>Mais cette fois, vous passez par la porte arrière de la maison, côté jardin</b>. On ne sait même pas qu'une personne est venue dans la maison de votre ami.</p> <p><strong>Transposons ça à Internet</strong></p> <p><b>Cas 1 :</b> Dans le premier cas, il s'agit d'une connexion Http classique. Vous utilisez votre navigateur, allez sur un site. Un observateur extérieur peut savoir que vous allez sur le site et quelles pages vous consultez.</p> <p><b>Cas 2 :</b> Dans le deuxième cas, il s'agit d'une connexion Https. Vous utilisez votre navigateur, allez sur un site en mode sécurisé. Un observateur extérieur peut savoir que vous allez sur le site mais ne voit pas quelles pages vous consultez (seul le site le sait et enregistre les traces dans le journal de logs, tout comme votre ami chez qui vous êtes saura ce dont vous lui avez parlé).</p> <p><b>Cas 3 :</b> Dans le troisième cas, il s'agit d'une connexion qui se fait via le réseau Tor. La connexion passe par trois proxys intermédiaires avant d'arriver sur le site web. Je ne détaillerai pas plus le fonctionnement de Tor.</p> <p><b>Cas 4 :</b> Dans le quatrième et dernier cas, il s'agit d'une connexion à un service caché dans Tor, les fameux Hidden services. On ne ressort pas du réseau Tor, on entre par une porte particulière sur le site web. Tout comme on entre par une porte dissimulé de la vue de tous chez son ami.</p> <p><strong>Conclusion</strong></p> <p>Merci de laisser dans les commentaires vaut remarques/critiques quand à cette analogie/vulgarisation</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-de-Firefox-quand-on-le-telecharge
title: Comment vérifier l'intégrité de Firefox quand on le télécharge ?
uri: 2015-05-16-Comment-vérifier-l-intégrité-de-Firefox-quand-on-le-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-de-Firefox-quand-on-le-telecharge
content:
<img class='spip_logos' alt="" align="right" src="media/322f5de9.arton2176.jpg" data-original-source="http://genma.free.fr/IMG/arton2176.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le but est de montrer, via un cas concret, une sorte de tutoriel, une application de mon billet théorique <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.</p> <p>Pour ce faire, on se rend sur la page de téléchargement de Firefox <a href=https://www.mozilla.org/en-US/firefox/all/" title="la page de téléchargement de Firefox">https://www.mozilla.org/en-US/firefox/all/</a>.</p> <p><span class='spip_document_2221 spip_documents spip_documents_center'>
<img src="media/a320db60.downloadforwindows-ee0aa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L476xH234/downloadforwindows-ee0aa.jpg" width='476' height='234' alt="" /></span></p> <p>Le lien qui est fourni est un lien vers <a href="https://download.mozilla.org/?product=firefox-stub&os=win&lang=fr" class='spip_url spip_out auto' rel='nofollow external'>https://download.mozilla.org/?product=firefox-stub&os=win&lang=fr</a></p> <p>Ce lien ne nous intéresse pas. Il nous faut "le vrai lien". Pour ce, dans la fenêtre de téléchargement de l'exécutable, on récupère le chemin vers la source du fichier téléchargé. A savoir <a href="https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/win32/fr/Firefox%20Setup%2032.0.3.exe" class='spip_url spip_out auto' rel='nofollow external'>https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/win32/fr/Firefox%20Setup%2032.0.3.exe</a></p> <p><span class='spip_document_2222 spip_documents spip_documents_center'>
<img src="media/fa6fe41c.obtenir_chemin.jpg" data-original-source="http://genma.free.fr/IMG/jpg/obtenir_chemin.jpg" width='500' height='195' alt="" /></span></p> <p>On utilise ce chemin pour remonter dans l'arborescence du serveur, au niveau de <a href"https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/" title="">https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/</a></p> <p><span class='spip_document_2223 spip_documents spip_documents_center'>
<img src="media/4d09ffe3.index_of_pub-68a14.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L493xH323/index_of_pub-68a14.jpg" width='493' height='323' alt="" /></span></p> <p>Là, on aura les différents sous répertoires des différentes versions de Firefox pour les différents systèmes d'exploitations, mais surtout, c'est là que l'on trouvera différents fichiers :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> MD5SUMS et MD5SUMS.asc <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> SHA1SUMS et SHA1SUMS.asc <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> SHA512SUM et SHA512SUMS.asc</p> <p>Si on regarde le contenu du fichier MD5SUMS, il contient pour tous les fichiers que l'on peut télécharger le hash (MD5) des exécutables.</p> <p><span class='spip_document_2224 spip_documents spip_documents_center'>
<img src="media/649b3fb6.md5_contenu.jpg" data-original-source="http://genma.free.fr/IMG/jpg/md5_contenu.jpg" width='500' height='127' alt="" /></span></p> <p>Le MD5SUMS.asc est la signature numérique (GPG) du fichier contenant les hashs.</p> <p><span class='spip_document_2225 spip_documents spip_documents_center'>
<img src="media/f6ccc364.contenu_md5_asc.jpg" data-original-source="http://genma.free.fr/IMG/jpg/contenu_md5_asc.jpg" width='500' height='250' alt="" /></span></p> <p>On vérifie que le fichier contenant les signatures est bon (application de <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>) via un</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg --verify MD5SUMS.asc MD5SUMS</code></div>
<p>Puis on fait un</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>md5sum FirefoxSetup32.0.3.exe</code></div>
<p>et on compare le résultat obtenu (par exemple 36daf51ab56a8b56acbe727e843a7304) à celui contenu dans le fichier MD5SUMS.</p> <p>Si les deux codes correspondent, le FirefoxSetup32.0.3.exe est bon. On peut l'installer en confiance.</p> <p><strong>Conclusion</strong></p> <p>De cette façon, je sais que mon fichier Firefox.exe est bon, n'a pas été corrompu et est bien celui que Mozilla propose au téléchargement (il ne sera pas une version modifié pour ajouter des spywares par exemple).</p> <p>Ce n'est pas le binaire de Firefox OS qui est signé numériquement, mais le fichier des signatures, ce qui est mieux que rien. (Par exemple, dans le cas du TorBrowser , c'est l'exécutable de l'installeur qui est signé mais il est vrai qu'il y a beaucoup moins de versions différentes).</p> <p><b>Sur le même sujet</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un-fichier-que-l-on-telecharge" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du-TorBrowser-quand-on-le-telecharge" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Repondeur-et-gestion-d-identite-numerique
title: Répondeur et gestion d'identité numérique
uri: Répondeur-et-gestion-d-identité-numérique
url: http://genma.free.fr/?Repondeur-et-gestion-d-identite-numerique
content:
<img class='spip_logos' alt="" align="right" src="media/549974b7.arton2279.jpg" data-original-source="http://genma.free.fr/IMG/arton2279.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Quand on gère plusieurs identités numériques, par exemple une sous son identité civile (nom/prénom) et une sous pseudonyme, que chaque identité est liée à des sphères distinctes, il y a une chose à prendre en compte : le message sur le répondeur de son téléphone portable.</p> <p>En effet, si on est amené à donner son numéro de téléphone à différentes personnes de ces deux sphères distinctes (pour par exemple une rencontre IRL), ces personnes peuvent être amenées à nous téléphoner, à tomber sur le répondeur et entendre un message du type "Bonjour vous êtes bien sur le répondeur de Nom - Prénom, merci de laisser un message..."</p> <p>Or, si la personne ne nous connait que sous notre pseudonyme, c'est peut être que l'on a pas envie, pour différentes raisons (aucun intérêt, gestion de son modèle de menace ou autre), qu'elle sache notre identité civile. En entendant ce message, elle a désormais l'information, qu'elle pourra valider via une recherche sur les réseaux sociaux (et trouver une photo qui validera l'orthographe et l'identité civile)...</p> <p>Attention donc au message du répondeur de téléphone portable, pensez à laisser une annonce générique et à ajouter ce point dans votre modèle de menace.</p></div>
		
		


feed_id: http://genma.free.fr/?Reflexions-autour-des-double-facteurs-d-authentification
title: Réflexions autour des double facteurs d'authentification
uri: Réflexions-autour-des-double-facteurs-d-authentification
url: http://genma.free.fr/?Reflexions-autour-des-double-facteurs-d-authentification
content:
<img class='spip_logos' alt="" align="right" src="media/0219c790.arton2252.jpg" data-original-source="http://genma.free.fr/IMG/arton2252.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Principe</strong></p> <p>Le double facteur d'authentification ou Two-Factor Authentication est une façon de sécuriser ses comptes mails et autres services webs. L'idée est la suivante : en plus du mot de passe, on doit saisir un code temporaire, généré à la demande, que l'on doit entrer au moment de se connecter.</p> <p>Ce code peut être fourni par une application extérieure sur un téléphone, ou sur un appareil dédié (un token, une sorte de calculatrice sur laquelle on tape un code fixe, qui génère alors un code temporaire) ou encore un code par SMS.</p> <p>Certains services proposent également d'enregistrer le navigateur depuis lequel on se connecte régulièrement et envoie un mail quand un autre navigateur a été utilisé (même si c'est le même PC et la même adresse IP). D'autres lisent les lieux, dates et heures des derniers accès aux comptes, ce qui permet de vérifier que les seules connexions qui ont eu lieu sont celles que l'on a faites nous. Un mot de passe fort, changé régulièrement, et un code reçu par SMS permettent de renforcer la sécurité d'accès à ses comptes.</p> <p>Recevoir un code unique par SMS nécessite que l'on ait le téléphone avec soi. Donc si quelqu'un veut se connecter à un compte que j'ai, il faut que la personne ait : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mon identifiant et mon mot de passe ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mon téléphone (qui doit être déverrouillé car lui-même protégé par un code).</p> <p><strong>Comment ça marche ?</strong></p> <p>Il faut activer l'option si le service le propose (Facebook, Twitter, ou autre). On trouve des tutoriaux assez facilement comme<br class='autobr' />
<a href="https://www.eff.org/fr/deeplinks/2013/05/howto-two-factor-authentication-twitter-and-around-web" title="howto-two-factor-authentication-twitter-and-around-web">celui de l'EFF</a>, ou en cherchant avec comme mots clefs "google double facteurs d'authentification" (car Google propose un système de ce type pour différents services).</p> <p><b>Je rédigerai plus tard un ou plusieurs billets sur les applications et systèmes existants, le but du présent billet étant comme son nom l'indique, une réflexion sur le principe</b>.</p> <p><strong>Donner son numéro de téléphone, oui, mais...</strong></p> <p>Je me suis retrouvé face au dilemme suivant : besoin de confidentialité versus besoin de sécurité. Je suis susceptible de donner mon numéro de téléphone à un service sur lequel je n'ai pas de maîtrise. Le service connaît alors mon numéro de téléphone (et donc un lien peut être fait entre mon identité et mon pseudonymat).</p> <p>Mais si on regarde, dans la vie de tous les jours, quand, je ne suis pas devant un ordinateur relié à Internet, je me connecte en 3G à ces mêmes services... Et je donne (avec parcimonie) mon numéro de téléphone à quelques correspondants. Je suis d'ailleurs en mesure de définir à l'heure actuelle trois sphères distinctes : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> personnelle/privée : mes amis, ma famille et certains services (public ou non)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> public : mon activité Internet, associative et publique sous pseudonyme<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> professionnelle : mes contacts et relations liés à mon emploi.</p> <p>Dans les sphères personnelles/privées et professionnelles, je suis connu sous mon identité civile (nom prénom). Dans la sphère publique, je suis donc connu majoritairement sous pseudonyme, mais quelques personnes, pour des raisons de praticité, connaissent mon prénom civil. Pour chacune de ces sphères, j'ai un mail dédié, j'ai des identités numériques dédiés, des profils Firefox (pour tout ce qui est cookie etc.) dédiés.</p> <p>Le point commun entre ces différentes sphères sont les machines que j'utilise (PC, smartphone et connexion Internet). Et elles partagent donc une même adresse IP, et un même numéro de téléphone. Cela peut poser des soucis comme je l'explique dans mes billets :<br class='autobr' /> - <a href="http://genma.free.fr/?Reflexions-autour-de-Linkedin-et-du-pseudonymat" title="Réflexions autour de Linkedin et du pseudonymat">Réflexions autour de Linkedin et du pseudonymat</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Faire-le-lien-entre-mon-pseudo-et-ma-veritable-identite" title="Faire le lien entre mon pseudo et ma véritable identité">Faire le lien entre mon pseudo et ma véritable identité</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-un-pseudonymat-peut-voler-en-eclat" title="Comment un pseudonymat peut voler en éclat ?">Comment un pseudonymat peut voler en éclat ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">Quel est votre modèle de menace ?</a></p> <p>Si le service sur lequel j'active la double authentification connaît mon numéro de téléphone, il n'a qu'une donnée personnelle de plus que je lui aurai volontairement donné... Une donnée rattachée à qui je suis. Mais comme je le disais plus haut, je donne aussi mon numéro de téléphone à des personnes qui ne me connaissent que sous mon pseudonyme... J'ai donc fait le choix, pour quelques service précis, d'activer la double authentification, estimant que le gain (un peu plus de sécurité) valait bien le fait que le service ait le numéro de téléphone...</p> <p><strong>Encore plus loin dans la paranoïa... ou pas</strong></p> <p>Pour aller encore plus loin dans la réflexion et l'élargir au delà de la thématique de départ. J'ai un téléphone portable de type smartphone. Bien que celui-ci tourne sous Firefox OS et que je prends grand soin à bien régler les paramètres de confidentialité dans celui-ci, le simple fait d'avoir le réseau me géolocalise, me géolocalise mais sous mon identité civile. Si vraiment le fait d'avoir un téléphone est un problème dans le modèle de menace, il faudrait alors penser à avoir deux numéros distincts et deux téléphones, un pour le pseudonyme, avec une carte prépayé par exemple et un pour l'identité civile, ne jamais avoir les deux téléphones d'activés aux mêmes moments, aux mêmes endroits... On peut pousser très loin la problématique et on ne s'en sort pas vraiment...</p></div>
		
		


feed_id: http://genma.free.fr/?A-I-2-Apprenons-l-Informatique-Apprenons-Internet
title: A.I.2 Apprenons l'Informatique, Apprenons Internet
uri: A-I-2-Apprenons-l-Informatique-Apprenons-Internet
url: http://genma.free.fr/?A-I-2-Apprenons-l-Informatique-Apprenons-Internet
content:
<img class='spip_logos' alt="" align="right" src="media/75eb7ea0.arton2286.jpg" data-original-source="http://genma.free.fr/IMG/arton2286.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Le concept</strong></p> <p><b>A.I.<sup>2</sup></b> signifie <b>Apprenons l'Informatique, Apprenons Internet</b></p> <p>Le nom est assez significatif mais je souhaite expliquer plus en détail ce qu'il y a derrière. Tout d'abord, j'insisterai sur le fait que c'est apprenONS et non pas apprenEZ. On est ensemble. Il n'y a pas quelqu'un qui sait et ceux qui apprennent. Le nom est révélateur d'une volonté d'inclure, de partager...</p> <p>L'Informatique et Internet sont partout dans nos vies quotidiennes. Il me semble important que le grand public, tout à chacun soit à même de s'approprier les connaissances nécessaires et suffisantes pour comprendre ces outils qui changent les fondements mêmes de notre société, dans notre accès à l'information, aux connaissances, au partage, à la communication...</p> <p><strong>Sous quel format ?</strong></p> <p>Le format, ce sera des interventions sur plusieurs formes : conférences, ateliers, débats. Sur un thème donné ou un sur un thème générique. Ayant un rapport avec l'Informatique ou Internet. On peut alors imaginer des A.I.<sup>2</sup> spécial. spécial Vie privée, spécial Logiciel Libre, spécial Tor, spécial Sauvegarde, spécial Big Data, spécial Internet des objets... Soit, tout thème sur lequel j'ai des connaissances et sur lequel je suis à même de faire de la vulgarisation et des présentations grand public.</p> <p>Selon les demandes que j'aurais pour intervenir, on peut partir sur des des bases, des choses simples et monter le niveau de connaissances. Ou aller sur des thèmes précis, ciblés... Mon idée est de voir ce que les public veut ou a besoin d'apprendre. Alors, je le sensibilise, je luis fais comprendre qu'il y a des choses qu'il faut apprendre, qui sont une nécessité.</p> <p>Lors des ateliers, je pense utiliser différents types de jeux et de mise en situation mon jeu de carte <a href="http://genma.free.fr/?Initier-a-Tor-et-GPG-via-un-jeu-v0-1" title="Initier à Tor et GPG via un jeu">Initier à Tor et GPG via un jeu</a>, mon jeu de rôle (<a href="http://genma.free.fr/?Rattrapage_Geek-Avoir-une-vie-privee-sur-Internet" title="Rattrapage_Geek - Avoir une vie privée sur Internet">présenté lors de l'animation au Dernier bar avant la fin du monde</a>), des images, des métaphores comme mon texte de <a href="http://genma.free.fr/?Vulgarisation-sur-https-et-TOR" title="Vulgarisation sur https et TOR">Vulgarisation sur https et TOR</a>...</p> <p>Enfin, toute l'informatique utilisée sera uniquement sur <b>du logiciel libre</b>.</p> <p><strong>Le public cible</strong></p> <p>Le public cible est avant tout du grand public, mais également des technophiles, des geeks, des les enseignants- profs, des clubs informatiques. Toute personne intéressé par le concept. Je suis à la recherche de lieux susceptible de m'accueillir le temps d'un samedi après-midi : bar, un local associatif, médiathèque ou autre.</p> <p><strong>Comment aider ?</strong></p> <p>Toute personne souhaitant que je fasse une intervention peut me contacter et nous verrons alors comment organiser tout ça.</p> <p>Sinon je recherche un graphiste pour m'aider à concevoir un logo, des personnes pour m'aider à relire mes tutoriaux, me conseiller. Ou autre. Toute aide est la bienvenue, si ça vous dit.</p> <p><strong>Mise à disposition des contenus</strong></p> <p>Comme tout ce que j'ai déjà fait, ce que je continuerai de faire sera sous disponible via le blog et moyens de communications associés (github etc). Tout est et restera sous Licence Creative Commons CC by SA, donc modifiable, distribuable, réutilisable.</p> <p><b>Je pense que ma plus-value est dans mon expérience, dans qui je suis, dans ce que je sais faire.</b> D'où mon appel à me solliciter pour que j'intervienne. Mais si vous souhaitez reprendre le concept, faire quelque chose de similaire à votre façon, allez-y. <b>Mais je reste persuadé que j'ai quelque chose à apporter.</b></p> <p><strong>Communication autour d'A.I.<sup>2</sup></strong></p> <p>Je pense que je ferai des tags A.I.<sup>2</sup> sur les billets de blog. J'essaierai de mettre (comme j'ai commencé) des sortes de pré-requis, connaissances à avoir en entête de chaque billet un peu technique, voir un niveau de technicité (débutant, intermédiaire, avancé).</p> <p>Pour l'instant, pas de compte twitter ou de site, je mets tout sur ce blog, le temps de voir si le projet est viable, comment ça se déroule etc. Et on verra bien par la suite.</p> <p><strong>Conclusion</strong></p> <p>J'insiste et je terminerai là-dessus, le concept n'est pas nouveau (il existe des tas d'associations qui font ça depuis des années). Ce que j'apporte, <b>c'est l'idée d'Apprenons, l'inclusion, le nous. Et la plus-value que j'estime être</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-je-quitte-les-Cafes-vie-privee
title: Pourquoi je quitte les Cafés vie privée ?
uri: Pourquoi-je-quitte-les-Cafés-vie-privée
url: http://genma.free.fr/?Pourquoi-je-quitte-les-Cafes-vie-privee
content:
<img class='spip_logos' alt="" align="right" src="media/02d00341.arton2285.jpg" data-original-source="http://genma.free.fr/IMG/arton2285.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Mon background</strong></p> <p>Je suis utilisateur de logiciel libre depuis 12 ans. Depuis 12 ans, j'ai passé des heures et des heures à lire les débats, les arguments des uns et des autres sur comment faire pour démocratiser Linux (pardon GNU/Linux), sur le fait qu'il faille ou non porter des logiciels libres sur des OS privateurs... (Oui mais dans ce cas ils ne passeront pas sous GNU/Linux car ils ont déjà tous les logiciels...), les forks (Firefox/Iceweasel)... J'ai assisté, écouté et vu des centaines de conférences sur des tas de domaines... J'ai vu du troll... J'ai participé à des forums, publiés sur des blogs... Bref, j'ai une certaine expérience de ce domaine. J'ai la prétention d'avoir 12 ans de background en terme de diffusion, de sensibilisation, de propagande et de promotion du logiciel libre...</p> <p>J'ai d'abord été un utilisateur, un apprenant (et je le suis toujours) avant de passer du coté de la diffusion de mes propres connaissances...</p> <p>Depuis presque deux ans, je co-anime des Cafés vie privée. Au sein d'un groupe hétérogène. Nous avons chacun nos points de vue, nos vécus, nos expériences et nos points de vue sur "Les Cafés vie privée". De plus en plus nombreuses sont les divergences de point de vue. J'accepte la critique argumentée, je me suis remis en question sur de nombreux points. Je comprends les points de vue des autres. Mais quand on se refuse à comprendre et même à écouter mon point de vue, quand on ne cesse de dire "ce n'est pas comme ça qu'il faut faire" sans chercher à comprendre pourquoi je pense que c'est peut être une bonne façon de faire, quand l'intégrisme est omniprésent, il y a un moment où il faut savoir dire non, dire stop.</p> <p><strong>Comment parler au grand public ?</strong></p> <p>Je prépare une conférence que je serai amené à faire plusieurs fois sur "L'importance de la vulgarisation et la communication auprès du grand public". Je commence à la préparer, je n'aborderai donc pas ça en détail ici, mais je peux déjà donner quelques éléments de réflexions :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> traiter les gens de Noob, de Mme Michu c'est déjà porter un jugement ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> selon les mots que l'on choisit, les personnes en face de nous peuvent très rapidement se sentir dévalorisée, jugée, incompétente ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> jouer sur la peur n'est pas une bonne chose. Parler de la NSA à quelqu'un pour qui le modèle de menace c'est potentiellement la personne qui lui envoie du spam ou des mails de phishing/hammeçonnage, est-ce raisonnable ? <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> dire "on dit pas crypter mais chiffrer bordel", est-ce une bonne façon de sensibiliser ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> imposer la façon de communiquer, imposer le fait que ce ne soit pas organisé, est-ce qu'on tient alors compte des avis des autres ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> critiquer et reprocher aux autres sans soi-même se remettre en question... <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> définir une charte de bonne conduite quand on se revendique des Cafés vie privée... est-ce laisser un peu de liberté ?<br class='autobr' />
Revendiquer le fait d'être irréprochable et ne pas voir que les points ci-dessus sont gênants voir bloquants, ce n'est pas être irréprochable. Bien au contraire.</p> <p>Comme j'aime à l'expliquer, l'informatique est un domaine où je suis à l'aise car c'est ma passion. La personne en face de moi n'a pas à se sentir "inférieure", elle a des tas de domaines dans lesquelles elle a des connaissances, des facilités que je n'ai pas. La personne ne doit pas se sentir dévalorisée. Il faut se mettre à son niveau de connaissance, lui expliquer, avec des mots simples. On commence par les base et on monte en compétence, on élève le niveau de connaissances. On voit ce que la personnes veut apprendre, on sensibilise, on fait comprendre qu'il y a des choses qu'on estime qu'il faut qu'elle apprenne.</p> <p>Et quand on interagit, quand on communique, <b>l'intégrisme n'est pas la solution pour sensibiliser. Soit on veut rester entre nous. Soit on veut s'ouvrir aux autres. Personnellement, je suis pour la seconde option.</b> De même que l'intégrisme dans le logiciel libre (que je peux cependant comprendre) n'est pas la solution pour la démocratisation du logiciel libre, l'intégrisme dans les Cafés vie privée n'est pas - de mon point de vue la solution. D'où ma décision.</p> <p><strong>Je quitte pour mieux continuer</strong></p> <p>J'ai ma personnalité, mon égo, ma façon de faire. Les personnes que je rencontre voient ma volonté d'être pédagogue, ouvert... La pédagogie, la vulgarisation veut dire aussi de la simplification, peut potentiellement induire en erreur. D'où mon insistance : "Je ne détiens pas la vérité. Faites vous votre propre avis. Apprenez. Critiquez. Jugez. Multipliez les sources d'informations". Je peux comprendre que l'on aime pas ma façon de faire, ma volonté de simplifier, de vulgariser. Mais je pense que c'est la bonne façon de faire.</p> <p>L'appellation n'appartient à personne, mais selon la visibilité de ceux qui animent, il est facile d'assimiler une personne et une façon de faire à un concept. Je quitte donc pour mieux faire ce que j'ai vraiment envie de faire. Il y aura toujours des réflexions, des jugements, des trolls sur ce que je fais, mais si je ne fais plus ça sous l'appellation "Café vie privée" (appellation trop restrictive quand à mon ambition - le mot est lâché), on ne me jugera que moi, on n'associera pas ce que je fais avec les "Cafés vie privée", on ne pourra pas dire Les "Cafés vie privée" sont comme ça ou comme si vu que Genma les fait comme ça.</p> <p><strong>La suite ?</strong></p> <p>Je continuerai peut-être de participer aux Cafés vie privée, je ne sais pas encore. Mais je pense également faire mon propre canal de communication, en mon nom. Ainsi ce sera clairement différencier ce que je fais de façon collective de ce que je fais à titre personnel. Tout ce que je fais étant sous licence Creative Commons by SA, il vous est possible de reprendre, de modifier, de diffuser de partager et de faire à votre tour votre propre diffusion de connaissance. Car c'est là le plus important pour moi : partager, diffuser, élever le niveau de connaissances de tout le monde sur des domaines qui sont chers à mes yeux.</p></div>
		
		


feed_id: http://genma.free.fr/?Empreintes-numeriques-L-oeil-et-la-main
title: Empreintes numériques - L'oeil et la main
uri: Empreintes-numériques-L-oeil-et-la-main
url: http://genma.free.fr/?Empreintes-numeriques-L-oeil-et-la-main
content:
<img class='spip_logos' alt="" align="right" src="media/7a4c9207.arton2284.jpg" data-original-source="http://genma.free.fr/IMG/arton2284.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Synoposis</b> <i>Wallès Kotra a mené son enquête pour savoir jusqu'où la vie privée des internautes est traquée par les publicitaires qui récupèrent leurs données personnelles sur le web afin d'établir leur profil de consommateur.</i></p> <p>Reportage à voir sur <a href="http://www.france5.fr/emissions/l-oeil-et-la-main" title="Empreintes numériques - L'oeil et la main ">http://www.france5.fr/emissions/l-oeil-et-la-main</a></p> <p><strong>Présentation de l'Oeil et la main</strong></p> <p>L'œil et la main est une collection documentaire ayant comme point de départ les interrogations originales des sourds. Les sujets et les problématiques traitées ouvrent un espace de rencontre entre sourds et entendants où s'échangent regards et points de vue sur le monde. C'est une émission bilingue français - langue des signes. A ce titre, elle s'adresse aux uns comme aux autres.</p> <p><strong>Dans cet épisode...</strong></p> <p>Dans ce reportage, on y voit donc Wallès faire une enquête sur le tracking publicitaire et pour ce, il interview différentes personnes. Il y a donc au programme les interventions d'Adrienne Charmet, Tristan Nitot et les Cafés vie privée.</p> <p>Pour les quelques minutes où nous apparaissons, nous avions fait un VRAI café vie privée de 3 heures, dans les locaux du Denier bar avant la fin du monde, en présence de personnes sourdes avec des interprètes. Cela a été une expérience enrichissante sur plusieurs points : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> voir comment se déroule le tournage d'un extrait de reportage, les prises de sons, de vue, rejouer différentes scènes ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> être en contact avec des personnes sourdes, un public que je n'ai malheureusement pas l'occasion de côtoyer habituellement, en apprendre plus sur la langue des signes, s'ouvrir aux autres...</p> <p>J'ai regardé le reportage en entier et je l'ai trouvé de qualité. Etant donné le temps imparti (moins de 25 minutes), je trouve que le message passe très bien, que c'est très bien réalisé et monté (chapeau à Olivier Thion le réalisateur). Nos propos retenus pour le montage sont exactement ce que l'on a dit, on n'est pas dans du sensationnalisme avec un montage alambiqué. L'émission est de qualité. Mais le plus simple est que je vous laisse juger par vous même en allant sur <a href="http://www.france5.fr/emissions/l-oeil-et-la-main" title="Empreintes numériques - L'oeil et la main ">http://www.france5.fr/emissions/l-oeil-et-la-main</a></p> <p><strong>Message aux intégristes</strong></p> <p>Les premières réactions à l'annonce de publication de cette émission sur Twitter par mes soins ont été "c'est du flash... Y a des pubs, faites ce que je dis, pas ce que je fais".</p> <p>Cette émission est à destination du grand public. Des personnes qui ont flash sur leur ordinateur. Le but est de sensibiliser un public qui ne l'est pas pour ensuite aller plus loin dans la diffusion de connaissance. Cette émission est de qualité sur une chaîne grand public. C'est du flash, les intégristes ne pourront pas voir (flash ça pue), mais de toute façon ils n'apprendraient pas grand chose. Personnellement, j'ai réussi à faire passer le message que je voulais via cette émission et c'est le plus important.</p></div>
		
		


feed_id: http://genma.free.fr/?Prise-de-notes-de-la-conference-de
title: Prise de notes de la conférence de Benjamin Bayart : Internet, démocratie, dangers
uri: Prise-de-notes-de-la-conférence-de-Benjamin-Bayart-Internet-démoc
url: http://genma.free.fr/?Prise-de-notes-de-la-conference-de
content:
<div class='rss_texte'><p>Si dessous, je voudrais vous faire part de notes de la dernière conférence de Benjamin Bayart à laquelle j'ai assistée. Pour ceux qui ne le connaissent pas, Benjamin Bayart est le fondateur du fournisseur d'accès à Internet <a href="http://www.fdn.fr/" title="Site de FDN">FDN (French Data Network)</a> et a été rendu célèbre part <a href="http://www.fdn.fr/internet-libre-ou-minitel-2.html" title="Internet libre, ou Minitel 2.0 ?">sa conférence le Mintel 2.0 au RMLL</a>. J'ai pu assister à une présentation de cette conférence et depuis j'essaie d'assister à ces conférences. La dernière en date était lors de <a href="http://genma.free.fr/spip.php?article1225" title="Ma visite à l'Ubuntu Party 10.10">l'install party Ubuntu de novembre 2010 à Paris</a>.</p> <p>Voici donc mes notes rédigées… Au besoin, je mettrais quelques remarques intermédiaires. Pour voir les vidéos (en plusieurs parties) <a href="http://www.youtube.com/watch?v=lXDbr-NW2aM&feature=related" title="Conférence de Benjamin Bayart Internet, démocratie, dangers">Youtube.com : vidéos des conférences</a></p> <p><span class='spip_document_1388 spip_documents spip_documents_center'>
<img src="media/d630a039.Benjamin_Bayart-cff72.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L220xH219/Benjamin_Bayart-cff72.jpg" width='220' height='219' alt="" /></span></p> <p><b>--- Internet ---</b></p> <p>Pour donner une définition d'Internet, on pourra dire que tout réseau qui est de type symétrique et à commutation par paquets est un réseau "Internet". Symétrique veut dire qu'en tout point de ce réseau, on émet et on reçoit indistinctement. Pour faire une analogie, on peut prendre le cas du réseau téléphonique. Ce réseau est bien symétrique, car on peut appeler et recevoir des appels. Dans le cas d'un ordinateur, c'est une réception de contenu mais également une proposition de contenu qu'il est possible de faire. Tout ordinateur du réseau peut-être client et serveur à son tour. Pour définir ce qu'est la commutation des paquets, il faut comprendre que l'on est dans le cas d'un réseau différent d'un réseau à commutation de circuit. On a une mise côté à côté de réseau bout de réseau virtuel, de l'appelant à la personne qui reçoit l'appel, avec des allocations locales de bandes passantes tout au long du trajet, pour constituer un tuyau virtuel qui permet de passer cet appel. Mais cette analogie s'arrête là car dans le cas du téléphone ou du minitel, on se connecte à un seul site à la fois. Symétrique veut aussi dire que l'on n'est pas dans le cadre d'une émission en brodcast, comme avec le câble ou le satellite, car dans ce cas, on a une émission vers de nombreux receveurs et on est donc dans le cadre d'un réseau différent.</p> <p>Si l'on devait donner une définition d'un réseau en terme de description fonctionnelle, elle serait donc la suivante :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> essentiellement passif : le réseau transporte des données, il ne fait pas de priorisation et encore moins de filtrage ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> acentré, local : Internet est un patchowrk de réseau interconnecté. En moyenne, 5,8 opérateurs et autant de réseaux différents lorsque l'on consulte un site Internet.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> résistant : ce n'est pas parce qu'une partie du réseau ne marche pas que le réseau ne marche pas. Il continue de marcher, avec cette partie en moins.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> simple : les machines sont stupides (ici les routeurs). Elles font des choses stupides, transmettent des paquets à la bonne adresse, mais le font bien ;</p> <p>Sur un réseau, on trouve des Services :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les DNS : répartis un peu partout sur Internet, si certains sont inaccessibles, on perd l'accès via le nom de domaine à certains sites, mais le réseau marche toujours.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des services centralisés : Facebook, MSN. Si ce service tombe, plus rien ne marche. Il faut passer à autre chose. Si on coupe Internet en deux, il y aura une partie où il y a Facebook et une partie sans.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> des services a-centrés : mail, jabber. Si on coupe Internet en deux, on aura toujours ses mails, on aura toujours la discussion instantanée via Jabber. On perd une partie de ces contacts qui seront du mauvais côté, mais ils pourront continuer de parler entre eux et on peut toujours utiliser le service.</p> <p><i>Note de Genma : La réflexion ne s'est pas étendue sur le problème des services centralisés, mais il est intéressant de creuser le sujet.</i></p> <p>Benjamin Bayart est alors passé à la seconde partie de son exposé.</p> <p><b>--- Démocratie : ce que produit Internet---</b></p> <p><i>Il a alors fait une référence au darwinine et à une certaine théorie <a href="http://wikimedia.org/wikipedia/fr/wiki/Laurent_Chemla" title="Wikipedia, présentation de Laurent Chembla">Laurent Chembla</a>), que je n'ai pas saisie. A creuser</i>.</p> <p>L'Homme a fondée une société qui est basée sur la parole et cette société évolue. La parole est au coeur même de la structuration de la société et si on change la façon de communiquer, on change par conséquence la société. Les changements, c'est ce que l'on appelle une évolution. Petite parenthèse : Internet a été vendu au militaire comme un réseau qui résisterait à une guerre thermo-nucléaire ; on a donc obtenu un réseau anarchiste qui peut résister à n'importe quel gouvernement en place. Et en plus ils l'ont achetés…</p> <p>L'Homme est la première espèce dont l'évolution passe par des changements dans la structure sociale, ces changements se faisant dans la génération. Tandis que l'évolution des animaux passe par la modification de leur ADN et et qu'une sélection naturelle sur 40 à 50 générations est nécessaire, l'Homme change dans la génération.</p> <p>Dans notre société actuelle, une connexion à Internet est devenu une nécessité. Et sans, on est moins adapté à sa propre évolution. La communication définit l'être humain et structure la société dans laquelle il vit. Les effets du réseau sont nombreux. On change les sources d'informations, le mode et la façon de communiquer. La communication produite et consommée : ce n'est pas la même chose de lire que d'écrire. Avec Internet, on a un changement dans la diffusion du savoir : il n'y a qu'à comparer l'accessibilité à une encyclopédie complète chez soi (tous ces gros volumes, chers et pas forcément à jour) versus l'accès à Wikipedia. Internet change la structure de la société et a donc des impacts. C'est un changement digne de celui de l'invention de l'imprimerie. Avec l'imprimerie, on est passé de la structure sociale du moyen-âge au siècle des lumières et à l'ère moderne et industrielle. Avec Intenret, on passe à un nouvelle ère.</p> <p><b>Le cycle de croissance de l'internautes</b></p> <p>Benjamin Bayart a alors expliqué Le cycle de croissance de l'internautes. L'internaute passe par différents états qui sont les suivants : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> acheteur : l'acheteur revient avec sa box chez lui et a acheté Internet. Il utilisera le réseau pour acheter des billets de trains, des places de concerts, consulter des informations. C'est un minitel amélioré.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> kikoolol : l'Internaute découvre la possibilité d'échange par mail et se met à alors à envoyer à tout son carnet d'adresses des powerpoint, des vidéos sur youtube, des lolcat. Il découvre également l'accès au porno…<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> lecteur : l'Internaute comprend qu'Internet est également une source d'information autre que la télévision. Il va voir d'autres sites que ceux des quotidiens et de la presse qu'il lit habituellement, il lit d'autres points de vue, d'autres publications et cela a pour conséquence un début d'ouverture d'esprit.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> râleur : l'Internaute voit qu'il peut commenter les articles qu'il lit de soit disant spécialiste et se met alors à les critiquer. Il est en mode trolleur, tout est nul, le journaliste n'y connait rien. Il débute son ajout de contenu, pas forcément utile.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> commentateur : à force de se se faire rembarrer et bloquer pour ses commentaires basiques, l'Internaute ajoute des arguments. Et quand on est un commentateur, que l'on présente des arguments dans des débats, on fait ce que l'on appelle de la Démocratie.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> auteur : le stade suivant est l'auteur. L'auteur accepte les erreurs, fait des commentaires de plus en plus long dans les débat et trouve qu'il pourrait être intéressant de centraliser tous ces commentaires. Il crée alors son blog.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> animateur : le stade au-dessus est alors de fédérer une communauté, en expliquant comment gérer son blog et en devenant une référence dans don domaine.<br class='autobr' />
<i>Remarque de Genma : Personnellement, je me sens au stade d'auteur, mais je connais des personnes aux différents stades de l'Internaute et je trouve ce cycle assez vrai.</i>.</p> <p>Benjamin Bayart a alors rappelé l'existence de deux articles de la constitution des Droits de l'Homme française. L'Article 11 sur la liberté expression. Avant Internet, seuls les journalistes et la presse avait cette liberté d'expression et pouvait jouir de ce droit. Il n'y avait pas de possibilité autre. Avec Internet, la donne est changée. Il y a également un article NN qui permet de demander des comptes à l'administration (dans la gestion de son budget, ses activités etc.). Avant, on n'était informé que si la Presse dévoilait les affaires. Maintenant, avec le <a href="http://fr.wikipedia.org/wiki/Crowdsourcing" title="Définition du Crowd sourcing">CROWD SOURCING</a>, qui consiste à faire faire une tâche par la foule (une personne mettra des mois à lire des milliers de pages, mille personnes liront chacune quelques pages et ça ira beaucoup plus vite), on peut faire un épluchage de données publiques. Ce qui conduit à des données comme Opendata dont parle le site <a href="http://www.regardscitoyens.org/etat-des-lieux-de-lopendata-en-france/" title="État des lieux de l'OpenData en France">Regard citoyen</a> (<i>Note de Genma : Que je vous invite à voir pour comprendre le principe des Opendata. Un exemple d'application en politique est le site <a href="http://www.deputesgodillots.info/" title="Députés Godillots"></a></i>)</p> <p>On a donc un effet sur la politique fort d'Internet. Et de ce fait, il y a une volonté des politiques de contrôler cette liberté d'expression. Car un peuple qui parle, ce n'est pas forcément bon pour eux… Avec Internet, on a une émergence future de nouvelles libertés. Si on regarde l'histoire, l'invention de l'imprimerie en 1445 et sa lente diffusion, permettant les impressions, a conduit à la Révolution française de 1789. En ce moment, avec Internet, crée en 1970, les choses vont beaucoup plus vites, et 40 ans après, en 2010, les choses changent… L'avenir nous dira comment cela va se passer…</p> <p><i>Remarque du Genma. Benjamin Bayart a alors évoqué la notion de <a href="http://genma.free.fr/fr.wikipedia.org/wiki/Smart_grid" title="Définition">SMART GRID</a> mais je n'ai pas tout saisi</i>.</p> <p><b>--- Dangers---</b></p> <p>Tout support d'échange est substrat de culture. La culture, c'est un ensemble de référence commune partagée par un groupe d'être humain et leur permettant de communiquer. Ira-t-on encore voir un film si on ne peut pas parler dessus, donner son avis, son impression ? Et comme actuellement, en parler, c'est diffuser des images, des vidéos, du son… S'il n'y a plus d'échange possible, ce contenu n'a plus de valeur… on ne le consomme plus, on ne l'achète plus. Par conséquence, si l'industrie du divertissement gagne sa guerre, elle en sera sa principale victime…</p> <p>Pour rappel, Internet est un réseau a-centré, redondant, résistant et sous-optimale. Un des plus grands dangers actuels est une volonté de nuir à la neutralité du réseau. Nous sommes des "eyeballs", des paires d'yeux qui ne voient qu'un contenu passant par les tuyaux du fournisseur d'accès (FAI), autrement dit, de leurs points de vue, du temps de cerveau disponible… Donner au FAI le droit de faire de la priorisation de flux en fonction d'accord commerciaux (le débit réseau est ralentit/accéléré selon le type de contenu : exemple d'une vidéo Youtube ne marche pas alors qu'une vidéo DailyMotion, si. Mais Youtube n'a pas payé le péage du FAI, DailyMotion, si), c'est un peu comme donner le droit au papier de décider de ce que j'imprime dessus. Le papier aurait alors le pouvoir de dire ce que l'encre dira ou pas. Un FAI est un support, un tuyau comme le papier est un support. L'encre ou le contenu qui circule dans les tuyaux sont de l'information et on ne doit pas agir dessus.</p> <p>Le plus danger d'Internet, une atteinte à sa neutralité, a pour conséquence direct un impact sur la démocratie. Le filtrage d'Internet conduit en effet à disparition de contenu… En France, une opinion politique peut être illégale (contrairement aux USA) aux yeux de le loi. On ne peut pas tout dire en France. Mais ce n'est pas une raison pour porter atteinte à la neutralité du réseau. Il faut une séparation des pouvoirs exécutifs, législatifs et judiciaires pour avoir une Constitution. Si on l'exprime dans un cadre interdit par la loi, on est jugé. Mais on doit pouvoir le faire, en connaissance des conséquences. Sans neutralité, on n'a pas d'accès à l'Information et on n'est plus en démocratie.</p> <p>Dans les lois actuels en cours de préparation/de vote et sur lesquels il est bon de se renseigner, on a : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> LOPPSI : qui, parmi tous ces articles, autorisera la mise en place du filtrage de sites et donc d'une censure par simple décision du Ministère de l'Intérieur, sans justification et sans fourniture de cette liste.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ACTA : qui est une privatisation de toute connaissance, qui par essence devient alors privée. On y ajoute la responsabilité des intermédiaires : l'imprimeur ira en prison pour le contenu qu'il imprime pour un client, donc l'imprimeur censure de lui-même...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> DPI : Deep Packet Inspection. Un système de filtrage des paquets, une sorte de juge automatique privé.</p> <p><i>Remarque de Genma : sur ces 3 sujets, je vous invite fortement à vous documenter et à lire mon <a href="http://genma.free.fr/spip.php?article1231" title="Lire ces comptes-rendus">Compte-rendu des conférences ACTA et LOPPSI</a></i>).</p> <p>Pour finir, il faut se rappeler que l'oeuvre appartient au public à partir du moment où elle est dévoilée, la rémunération ayant lieu en différé (ou pas). Car il s'agit là d'une transaction commerciale : on a les clefs de la maison même si on n'a pas payé la totalité du crédit. Donc quand on achète un cd, on en fait ce que l'on veut.</p> <p><i>Remarque de Genma : ma prise de notes se finit ici. J'espère que ce compte-rendu vous sera utile et vous apportera des informations et des axes de réflexions. Que je ne peux que vous encourager à venir écouter Benjamin Bayart dans une conférence si vous en avez l'occasion</i>.</p> <p><b>LIENS</b></p> <p><a href="http://www.fdn.fr/" title="Site de FDN">FDN (French Data Network)</a></p> <p>Pour voir les vidéos (en plusieurs parties) <a href="http://www.youtube.com/watch?v=lXDbr-NW2aM&feature=related" title="Conférence de Benjamin Bayart Internet, démocratie, dangers">Youtube.com : vidéos des conférences</a></p> <p>A voir également, de Benjamin Bayart : <a href="http://ubuntu-party.org/neutralite-du-net" title="Ce qu'Ubuntu peut pour sauver l'Internet">Ce qu'Ubuntu peut pour sauver l'Internet (Vidéo + texte)</a></p></div>
		
		


feed_id: http://genma.free.fr/?Le-premier-samedi
title: Le premier-samedi
uri: Le-premier-samedi
url: http://genma.free.fr/?Le-premier-samedi
content:
<div class='rss_texte'><p><strong>Le premier-samedi, c'est quoi ?</strong></p> <p>Le premier-samedi, c'est un concept assez simple. Chaque premier samedi de chaque mois, de 14h00 à 18h00 au Carrefour Numérique de la Cité des Sciences et de l'Industrie de la Villette, à Paris, des bénévoles de différentes associations du monde du logiciel libre sont là pour vous conseiller et vous aider à installer une distribution GNU/Linux de votre choix, en double boot (en conservant Windows ou MacOS) ou en simple boot sur votre machine. Il s'agit donc de ce que l'on appelle une install-party.</p> <p>Toute personne intéressée par GNU/Linux et désireuse de se faire installer une distribution et de découvrir ce système est donc la bienvenue.</p> <p>Toutes les informations sur le site <a href="http://premier-samedi.org/" title="http://premier-samedi.org/">http://premier-samedi.org/</a>.</p> <p>Le tout étant organisé et animé par <a href="http://www.parinux.org/" title="Parinux, groupe d'Utilisateurs de GNU/Linux et de Logiciels Libres Francilien"> des bénévoles de l'association Parinux, groupe d'Utilisateurs de GNU/Linux et de Logiciels Libres Francilien</a></p> <p><strong>C'est aussi des conférences</strong></p> <p>En parrallèle de l'installation se déroulent des conférences destinées au grand public. Chaque premier samedi, il y a deux conférences d'une heure et demi (présentation et questions) dans une grande salle (la salle Agora). Lors des éditions précédentes, les thèmes des conférences ont été les suivants :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Réaliser une présentation avec un navigateur <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Retoucher et monter ses photos avec Gimp<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le logiciel libre, ça concerne les handicapés ? <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Éthique du Libre : une lecture philosophique <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Dégooglisons Internet avec Framasoft<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> L'Auto-hébergement</p> <p><strong>Prochain premier samedi le 6 juin 2015</strong></p> <p><b>Le samedi 6 juin 2015je donnerai une conférence qui aura pour titre "Vie privée, donnée personnelles et Internet"</b> et dont la description est la suivante : <i> Est-il possible d'avoir une vie privée sur Internet ? Qu'en est-il de nos données personnelles ? On me parle d'espionnage, c'est quoi ? Venez découvrir, comprendre et avoir une réponse à toutes ces questions, de façon simple et accessible au grand public.</i></p> <p><strong>Partagez l'information</strong></p> <p><b>Si vous êtes sur place, ce sera l'occasion de se (re)voir pour passer un moment sympa. N'hésitez pas à diffuser l'information autour de vous via via les réseaux sociaux, à inviter vos proches, familles, amis, pour venir écouter les conférences et découvrir tout ça. Merci à vous.</b></p></div>
		
		


feed_id: http://genma.free.fr/?UbuntuParty-Support-des-conferences
title: UbuntuParty - Support des conférences
uri: UbuntuParty-Support-des-conférences
url: http://genma.free.fr/?UbuntuParty-Support-des-conferences
content:
<img class='spip_logos' alt="" align="right" src="media/490d353a.arton2288.jpg" data-original-source="http://genma.free.fr/IMG/arton2288.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Toutes les sources (Latex/Beamer) sont disponibles sur <a href="https://github.com/genma" title="https://github.com/genma">https://github.com/genma</a></p> <p><b>Ubuntu Party Mai 2015 - Framasoft et la degogoolisation</b></p>
<iframe src="https://www.slideshare.net/slideshow/embed_code/key/n2dPRr2OwDgPZv" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p><a href="media/449d27ff.Genma_Framasoft_UP_mai2015.pdf" data-original-source="https://github.com/genma/UP_052015_Framasoft/raw/master/Genma_Framasoft_UP_mai2015.pdf" title="Ubuntu Party Mai 2015 - Framasoft et la degogoolisation">Télécharger le fichier en PDF ici</a></p> <p><b>Ubuntu Party Mai 2015 - FirefoxOS, l'OS pour Smarpthone de Mozilla</b></p>
<iframe src="https://www.slideshare.net/slideshow/embed_code/key/L7qzhrFr9mp2Zy" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p><a href="media/95ab653c.Genma_FirefoxOS.pdf" data-original-source="https://github.com/genma/UP_052015_FirefoxOS/raw/master/Genma_FirefoxOS.pdf" title="Ubuntu Party Mai 2015 - Firefox OS">Télécharger le fichier en PDF ici</a></p> <p><b>Ubuntu Party - Tor et le TorBrowser</b></p>
<iframe src="https://www.slideshare.net/slideshow/embed_code/key/r39Sjoi0Q0UgsY" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe>
<p><a href="media/c498eb06.Genma_Tor20et20le20Tor20Browser.pdf" data-original-source="https://github.com/genma/UP_052015_Tor/raw/master/Genma_Tor%20et%20le%20Tor%20Browser.pdf" title="Ubuntu Party Mai 2015 - Tor et le Tor Browser">Télécharger le fichier en PDF ici</a></p></div>
		
		


feed_id: http://genma.free.fr/?Ce-dont-je-ne-peux-pas-parler-mais-ce-sur-quoi-j-ai-un-avis
title: Ce dont je ne peux pas parler... mais ce sur quoi j'ai un avis
uri: Ce-dont-je-ne-peux-pas-parler-mais-ce-sur-quoi-j-ai-un-avis
url: http://genma.free.fr/?Ce-dont-je-ne-peux-pas-parler-mais-ce-sur-quoi-j-ai-un-avis
content:
<img class='spip_logos' alt="" align="right" src="media/fe1f3cb2.arton2215.jpg" data-original-source="http://genma.free.fr/IMG/arton2215.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Petit rappel : je suis un homme cis, blanc, privilégié, cadre sup et je n'ai pas d'enfant. Je vis en couple maritalement mais je suis LGBTQ friendly. De parents du monde ouvrier, j'ai une enfance ordinaire, plus ou moins heureuse ; avec des hauts et des bas, mais rien de bien compliqué. Je n'ai jamais eu beaucoup d'amis, je suis un geek, j'étais parmi les rejetés au lycée, je n'ai pas beaucoup d'amis, ni une grande vie sociale. Je suis sujet à des moments de dépressions, parfois... Je pourrais faire une liste de points négatifs dans ma vie, de choses qui ne vont pas, comme je peux le faire parfois en me confiant dans des billets intimistes sur le blog.</p> <p><strong>Je suis un privilégié</strong></p> <p>Je suis privilégié parce que je suis un homme, blanc, valide. Parce que j'ai un salaire, parce que je paie des impôts, je mange à ma faim, parce que je rentre chez moi le soir. Je n'ai pas à subir de propos discriminatoire de part mes origines, ma sexualité, mon apparence, mon nom de famille ou autre. Je peux sortir en relative sécurité le soir et rentrer tard, je n'ai pas peur de me faire agresser sexuellement dans la rue. On ne me siffle pas, on ne m'insulte pas si j'ai une tenue qui me plait et qui dévoile des parties de mon corps. Le vigile ne me suit pas dans un magasin. La police ne me demande pas mes papiers d'identité. Je ne souffre pas de handicap... La liste des discriminations dont je ne serai jamais victime est longue. Donc oui, je suis privilégié.</p> <p><strong>Je suis sensibilisé</strong></p> <p>J'essaie donc de prendre conscience des propos que je tiens. Je ne rigole pas aux blagues sexistes, je les dénonce. J'essaie de ne pas juger les gens sur leurs apparences mais sur leurs actes, leurs propos. Qu'importe que ce soit un homme, une femme ou autre, qu'importe que ce soit un-e jeune, un-e vieux-ille, ce qui compte, c'est la façon d'agir, ce qui est dit. Si la personne souffre de ne pas être privilégié, j'essaie de l'aider de part mes privilèges. Je lui apporte des connaissances, de l'aide, un don financier, du soutien moral, ou tout autre action qui feront que pendant quelques instants, cette personne aura moins mal, souffrira moins, s'enrichira ou m'enrichira culturellement, intellectuellement ou autre. En tant que privilégié, j'ai le devoir d'aider les autres ; de sensibiliser les autres privilégiés à leurs propres privilèges, comme j'essaie de le faire par ce texte par exemple.</p> <p><strong>De ma légitimité</strong></p> <p>Je suis sensibilisé à différentes problématiques de type militant, mais j'estime que de part les nombreux privilèges que j'ai, je ne suis pas légitime pour parler de choses que je ne connais pas ou ne subis pas au quotidien. Comme je le disais, je ne serai jamais victime de discrimination de type raciale, sexiste. Je n'ai pas d'enfant, je ne peux donc parler des problématiques de l'éducation, de facilité de l'accessibilité à la pornographie des adolescents et de l'inpact sur le développement de leur vie sentimentale. Je ne suis pas client de prostitué, je ne connais pas de travailleurs du sexe, je ne peux donc pas parler de ce sujet.</p> <p><strong>Et pourtant</strong></p> <p>Pourtant j'ai mon avis sur ces sujets. Mais mon avis évolue avec le temps et les rencontres que je fais, plus particulièrement avec des personnes concernées par ces problématiques. Personnes du milieu LGBTQ, féministes, personnes racisées... J'essaie de prendre le temps d'écouter et de laisser la personne parler de sa propre expérience. Et surtout, j'essaie de changer mes apriori, mes avis déjà tout fait, mes idées préconçues.</p> <p><strong>Conclusion</strong></p> <p>Ce texte est une première approche de différents thèmes dont je souhaiterais parler par la suite sur le blog. A suivre donc ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?La-Fucking-Kermesse
title: La Fucking Kermesse
uri: La-Fucking-Kermesse
url: http://genma.free.fr/?La-Fucking-Kermesse
content:
<img class='spip_logos' alt="" align="right" src="media/9ef57b8e.arton2287.jpg" data-original-source="http://genma.free.fr/IMG/arton2287.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation</strong></p> <p>Podcast qui explore les bas-fonds de la pop-culture, avec entre autres @zasalameche @_artsenic et @HGSCY. On est sur Itunes, Podcloud, Podcast Addict et en K7.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://fuckingkermesse.wordpress.com/" title="https://fuckingkermesse.wordpress.com/">https://fuckingkermesse.wordpress.com/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://podcloud.fr/podcast/F.K.ermesse" title="F.K.ermesse sur Podcloud">F.K.ermesse sur Podcloud</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href=" https://twitter.com/FuckingKermesse" title="@FuckingKermesse sur Twitter">@FuckingKermesse</a></p> <p><strong>La critique du Genma</strong></p> <p>Pirate vs Ninja. Si à cette simple évocation votre cerveau de geek commence à bouillonner, le podcast la F.K. est fait pour vous. Si vous vous dîtes que c'est con, passez votre chemin. Mais vous adhérez au concept de ces trois mots, Pirate Versus Ninja alors vous ne pouvez pas passez à côté du podcast de la F.K. Peut-on débattre pendant plus de deux heures sur ce type de sujet ? Et bien oui. Et l'équipe de la F.K. le fait avec brio.</p> <p>A chaque épisode, le degré d'alcoolémie monte et on reconnait bien là les dignes petits-enfants de l'Apéro du Captain (ils en auront incités des gens à faire des podcasts ces dinosaures) de part leur humour trash, l'alcool... Il y a un côté que j'aimais chez feu Bazingcast avec ces débats à la fois sérieux et dans le délire, sur des thèmes geeks. La F.K. a toutefois toute son originalité, son concept bien rôdé, ses chroniques originales.</p> <p>Le best-of (épisode 12) donne un très bon aperçu de ce qu'est la F.K. avec des chansons, des propos à faire avoir une crise cardiaque à n'importe que membre du C.S.A.</p> <p>Mélange d'humour noir, douteux, louche, de délire, de jeux de mots plus débiles les uns que les autres - et on aime, de débats sur la culture geek populaire avec des références choisies, ciblées, montrant qu'ils ont un bagage et background bien rempli (au contraire des bouteilles qui se vident rapidement). Enfants des années 90 (ils ont la 20aine, sont étudiants, quand moi j'en ai 36), la F.K. sont les petits frères que j'aurais aimé avoir, sont une bande de potes podcastiques avec qui je prends plaisir à passer du temps à les écouter.</p> <p>Le podcast @FuckingKermesse a été une révélation, une claque, tout comme l'a été l'Aperoducaptain que j'écoute depuis l'épisode 1 y a 6 ans (je connaissais le site du Captain avant même le podcast). J'ai découvert l'équipe via leur invitation au sein de l'ADC et mon seul regret est : comment ai-je pu passer à côté de ça depuis plus d'un an ?</p></div>
		
		


feed_id: http://genma.free.fr/?Lettre-aux-integristes
title: Lettre aux intégristes
uri: Lettre-aux-intégristes
url: http://genma.free.fr/?Lettre-aux-integristes
content:
<img class='spip_logos' alt="" align="right" src="media/ec66c1b3.arton2290.jpg" data-original-source="http://genma.free.fr/IMG/arton2290.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nouveau billet qui fait suite à <a href="http://genma.free.fr/?Pourquoi-je-quitte-les-Cafes-vie-privee" title="Pourquoi je quitte les Cafés vie privée ?">Pourquoi je quitte les Cafés vie privée ?</a> car apparemment, je dois encore donner quelques explications...</p> <p>Pour moi les Cafés vie privée s'ouvrait à tout-es et se voulaient plus grand public que les cryptoparty, apparemment non. Il semble que certain-e-s pense que si l'on souhaite se revendiquer de cette appellation, il faut être irréprochable et donc intégriste. C'est à ces personnes que je voudrais dire : critiquez avec des œillères, restés obtus et bornés, continuez à me taper dessus par ce que je ne suis pas un 'vrai'. Quand vous aurez compris que mes parents, mes amis n'ont pas le même modèle de menace que moi et encore moins le votre, vous aurez fait un grand progrès. Continuez à me dire que je dois me cantonner à des thèmes "hors vie privée" vu que ce thème semble vous être réservé.</p> <p>Me parler de dissident Syrien et de la responsabilité que j'ai... me juger sans savoir.... Lors de ma conférence sur Tor à l'Ubuntu Party, parmi toutes les choses que j'ai dite, il y a le fait que si quelqu'un était le futur Snowden, ce n'était pas avec moi qu'il fallait qu'il discute et qu'il apprenne. J'ai insisté sur le fait que les personnes qui ont un risque dans leur modèle de menace ne doivent pas apprendre avec moi mais avec quelqu'un de plus pointu, de plus strict. J'ai insisté sur le le fait que je n'ai pas la vérité, sur le fait que je ne partage que ce que j'ai compris. Et j'ai insisté sur le fait que l'on fait tous des erreurs... J'ai insisté sur le fait que l'on doit recouper les sources, se faire son propre avis, discuter avec d'autre intervenants...</p> <p>Mes connaissances sur Tor ? J'ai commencé à en parler en 2009. Oui, en 2009 comme le montre ce billet <a href="http://genma.free.fr/?TOR-surfer-de-facon-anonyme-sur" title="TOR : surfer de façon anonyme sur Internet">TOR : surfer de façon anonyme sur Internet</a>. Depuis j'ai lu et relu la FAQ de nombreuses fois. Je lis le blog officiel du projet, les mailing-listes, les documentations et je fais même, parfois des traductions des billets mentionnant les nouvelles sorties... Oui je ne développe pas pour le projet. Mais j'ai quelques connaissances depuis tout ce temps où je l'utilise et je continue de me former chaque jour. Tor ne permet pas que l'anonymat, il permet de contourner la censure, un proxy. Les usages sont multiples. (Cf le projet Tor lui-même). A chacun de déterminer pourquoi il veut l'utiliser, encore faut-il comprendre les possibilités...</p> <p>Et pour comprendre, je revendique le fait que je vulgarise et explique de façon compréhensible. Oui j'utilise des images et des analogies pour aider à comprendre des concepts que sinon, seuls les geeks et informaticiens peuvent comprendre.</p> <p>Restez entre vous, dans votre monde élitiste, fermés à l'autre. Vous faîtes sûrement du très bon travail pour des personnes qui ont des menaces sur eux. Mais moi, je ne suis pas là pour aider ces personnes, je n'ai nullement cette prétention. Je suis là pour aider des personnes à comprendre, apprendre, les sensibiliser et leur donner les bases qui les aideront alors à comprendre vos discours clairement non pédagogiques.</p> <p>Enfin, ceci est mon blog. Les commentaires sont publiés après modération. Tout commentaire qui ne me plaira pas ne sera pas publié. Oui je censure, mais je suis ici chez moi et je n'accepterai pas d'être de nouveau la cible de votre intégrisme.</p></div>
		
		


feed_id: http://genma.free.fr/?Doctor-Who-ou-pourquoi-je-suis-un-whovian
title: Doctor Who ou pourquoi je suis un whovian
uri: Doctor-Who-ou-pourquoi-je-suis-un-whovian
url: http://genma.free.fr/?Doctor-Who-ou-pourquoi-je-suis-un-whovian
content:
<img class='spip_logos' alt="" align="right" src="media/142d1a35.arton2291.jpg" data-original-source="http://genma.free.fr/IMG/arton2291.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Rappel sur la série Doctor Who</strong></p> <p>Cette série relate les aventures du Docteur, un extraterrestre de la race des Seigneurs du Temps (Time Lord) originaire de la planète Gallifrey. Dans la première série, coupé de son peuple, il voyage à bord d'un TARDIS (Time And Relative Dimension(s) In Space, ou Temps à relativité Dimensionnelle inter Spatiale en français), une machine pouvant voyager dans l'espace et dans le temps. Particulièrement attaché à la Terre, il est régulièrement accompagné dans ses voyages par des compagnons, pour la plupart humains. Le TARDIS a l'apparence d'une cabine téléphonique de police britannique des années 1950, le système de camouflage étant resté bloqué lors d'un accident. En effet, la machine se transforme normalement en un élément typique de son environnement et de son époque.</p> <p>Comme tous les Seigneurs du Temps, le Docteur a le pouvoir de se régénérer lorsqu'il est mortellement blessé, mais cette régénération s'accompagne d'un changement d'apparence et de caractère : il s'agit toujours de la même personne, avec les mêmes souvenirs, mais dans un nouveau corps.</p> <p><strong>Présentation du podcast Whoniverse</strong></p> <p>La description de Whoniverse est assez brève <i>Whoniverse.fr est avant toute chose votre site de référence sur Doctor Who. Créé et animé par une rédaction 100% amateur, Whoniverse.fr se propose de vous faire découvrir l'actualité de la célèbre série anglaise, mais également son histoire au travers de dossiers, podcasts et vidéos.</i> <a href="http://whoniverse.fr/" title="http://whoniverse.fr">http://whoniverse.fr</a> et <a href="https://twitter.com/WHONIVERSEfr" title="@WHONIVERSEfr">@WHONIVERSEfr</a> sur Twitter.</p> <p><strong>La critique du podcast Whoniverse</strong></p> <p>Si rien qu'à l'évocation <a href="http://whoniverse.fr/podcasts/" title="Podcast #26 – Daleks Vs Cybermen">d'un débat Daleks vs Cybermen</a>, lesquels sont les meilleurs vous sentez les poils sur vos bras se hérisser, des frissons vous envahir dans le dos et vous trépigniez sur place de ne pouvoir répondre "mais c'est évident, ce sont les XXXXX pour telle et telle raison" alors ce podcast est fait pour vous.</p> <p>A la suite de la diffusion de chaque épisode de la dernière saison, l'équipe du podcast a fait une étude et critique détaillée de chacun de ces épisodes (un épisode de la saison donnant lieu à un épisode de podcast), passant plus de temps à analyser les épisodes, à le recontextualiser, à évoquer les références à l'univers, à analyser l'impact, l'évolution des personnages... Un vrai travail de passionné.</p> <p>A côté de cela, il y a également des épisodes thématiques plus génériques, sur les compagnons du Docteur, <a href="http://whoniverse.fr/podcast-25-voyage-temps/" title="Podcast #25 – H.S. Le Voyage dans le Temps (feat la F Kermesse)">le voyage dans le temps</a> ou encore <a href="http://whoniverse.fr/podcasts/" title="Podcast #26 – Daleks Vs Cybermen">le fameux débat Daleks vs Cybermen</a>.</p> <p>Etant Whovian depuis peu (cf ma critique de la série ci-dessous), je ne peux qu'aimer ce podcast. Je ne suis pas objectif, mais je trouve que ce podcast est de qualité (tant par le contenu que par l'intervention des animateurs, passionnés et passionnants). Je ne saurais que trop vous conseiller de l'écouter et de vous faire votre propre avis.</p> <p>Enfin, Whoniverse c'est aussi un site <a href="http://whoniverse.fr/" title="http://whoniverse.fr">http://whoniverse.fr</a> qui parle des actualités autour de la série, pour ne rien manquer. Que demander de plus ?</p> <p><strong>La critique de la série par Genma</strong></p> <p>Il y a quelques années, je ne connaissais la série Docteur Who de nom, mais je savais déjà qu'il y avait une grande communauté de fan autour. Je dois cependant avouer que je n'ai découvert la série que lors de la soirée spéciale de France 4 il y a quelques temps déjà (2-3 ans) qui a alors donné suite à la rediffusion dans l'ordre de la série moderne, saisons après saisons.</p> <p>Cette soirée m'avait permis de découvrir le personnage du Docteur et son passé à travers de très vieux épisodes. Et le Docteur dans sa version moderne/actuelle. J'ai appris à aimer 9th, 10th, 11th puis 12th au fil de saisons ; chaque acteur apportant sa part au personnage du Docteur...</p> <p>J'ai rapidement accroché à la série en me plongeant dedans, en saisissant toute la richesse de l'univers. Et peu à peu, sans me rendre compte, je suis devenu un vrai Whovian (qualificatif pour désigner). Pour l'instant je ne connais que la série moderne, ayant vu trop peu d'épisodes de la série classique pour pouvoir en parler (mais c'est en cours de visionnage/prévue de rattraper cette lacune dans ma culture whovienne).</p> <p><b>Alors, pourquoi j'aime cette série ?</b></p> <p>Les créatures, monstres et autres robots sont parfois à la limite du kitch. Les scènes d'actions sont parfois risible : je vais caricaturer mais on se cache derrière un rideau, on voit les pieds dépassés de dessous, la déformation ne laisse aucun doute sur le fait qu'il y ait quelqu'un de cacher derrière. Mais les ennemis ne le voit pas. Mais on s'en fout. Car c'est LE Docteur ! Et cela contribue à tout le charme de cette série.</p> <p>Très riche, très complexe mais très abordable et surtout très addictive, Docteur Who est une série de science-fiction au scénario parfaitement ficelé qui joue avec le voyage dans le temps, les paradoxes temporels, les lignes de temps.</p> <p>Si la trilogie de Retour vers le futur était déjà trop complexe pour vous, sachez que ce n'était rien. Rien que la relation River Song - Le Docteur est une fascination en soi.</p> <p><b>Spoil</b> Ils ont des rencontres qui se passent dans leurs lignes de temps opposées (chaque nouvelle rencontre du Docteur - donc dans le futur de celui-ci - s'est déroulée à un moment antérieur à la précédente - donc dans le passé de River Song). Comme le dit River, plus le temps passe, moins elle le connait et plus lui la connait. Sa première rencontre avec lui correspond à la dernière fois que le Docteur la verra. Et la première fois que le Docteur la rencontre, elle l'a déjà vu des centaines de fois et sait tout de lui. <b>Fin du spoil</b></p> <p>Rien que cet exemple montre toute la richesse de l'exploitation du voyage temporel dans cette série. C'est complexe mais si bien fait que l'on ne s'embrouille pas.</p> <p>Dans de nombreux épisodes, on a le droit à des cliffhangers et retournement de situations mais ce n'est jamais raté, le scénario ne se rattrape jamais aux branches. Tout est parfaitement maitrisé et orchestré ; les scénaristes savent où ils vont. Tous les épisodes ne sont pas égaux, certains sont meilleurs que d'autres, on a parfois des moments de doutes durant un épisode. Mais une fois l'épisode fini, on sait pourquoi on l'a regardé, on n'a nullement l'impression d'avoir perdu son temps.</p> <p>Selon le réalisateur, l'image, la mise en scène, la façon de filmer est de correct à sublime (à mes yeux), on a parfois de vraies leçons de cinéma.</p> <p>Et que serait le Docteur sans les compagnons. Personnages riches, diversifiés, de même que l'on a ses petites préférences pour tel ou telle Docteur, on a ses préférences pour tel ou tel compagnon. Les relations qu'entretient le Docteur avec eux/elles (ce sont souvent des femmes), entre un amour secret, une forte amitié, un côté paternaliste sont riches et développées... Le regard d'un humain contraste avec l'approche extraterrestre et détaché du docteur, manquant parfois de sentiment, ou au contraire, étant empli de colère, de tristesse ou de mélancolie (ayant une vie très longue, il perd peu à peu ceux qu'ils aiment, il est le dernier de sa race...).</p> <p>Enfin, la série Docteur Who, ça ne s'explique pas, ça se regarde. Au premier abord, on peut ne pas accrocher. Mais il faut insister. Et alors, on a la révélation. On comprend enfin pourquoi il y a des tas de personnes qui sont fans de cette série. Et il y a de quoi devenir facilement addict, tant cette série est de qualité. Maintenant quand je passe devant des boutiques geeks qui vendent des figurines et autres goodies, je reste à regarder pendant un long moment ces produits dérivés en tout genre : Tardis, Daleks, tournevis sonique... Oui, je suis devenu un whovian, mais j'en suis fier.</p></div>
		
		


feed_id: http://genma.free.fr/?Drupal-avance-un-CMS-pour-developpeurs-Eyrolles
title: Drupal avancé, un CMS pour développeurs Eyrolles
uri: Drupal-avancé-un-CMS-pour-développeurs-Eyrolles
url: http://genma.free.fr/?Drupal-avance-un-CMS-pour-developpeurs-Eyrolles
content:
<img class='spip_logos' alt="" align="right" src="media/cb4dbada.arton2281.jpg" data-original-source="http://genma.free.fr/IMG/arton2281.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Drupal avancé, un CMS pour développeurs par Vanessa Kovalsky David, Christophe Villeneuve aux Editions Eyrolles</p> <p><span class='spip_document_2302 spip_documents spip_documents_center'>
<img src="media/22036bd7.drupal-72ea6.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L354xH430/drupal-72ea6.jpg" width='354' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>Drupal est l'un des CMS (Content Management System, ou SGC, Système de gestion de contenu, en français) les plus puissants au monde. C'est également un framework qui propose une API pour tous les développeurs donnant entre autres accès à des milliers de modules supplémentaires. C'est pourquoi les professionnels s'orientent vers Drupal, qui répond mieux aux attentes et contraintes des métiers du Web en raison de son architecture souple et modulaire et de sa capacité à s'adapter aux différents besoins des sites Internet.</i></p> <p>Choisissez le plus puissant et le plus évolutif des outils pour créer vos sites web et mobiles !<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Découvrez comment bien démarrer avec Drupal<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Concevez progressivement un site web complet en suivant une étude de cas<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Développez vos sites Drupal en utilisant la puissance de son API<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Adaptez votre site à la consultation sur un smartphone ou une tablette<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Choisissez les modules Drupal les plus intéressants pour votre site web<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Apprenez à écrire efficacement vos scripts Drupal<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Illustrez vos contenus avec des images, sons ou vidéos<br class='autobr' />
Cet ouvrage a pour objectif de rendre les webmasters débutants et chevronnés autonomes avec Drupal, aussi bien pour l'utilisation de son interface graphique, que pour les lignes de code.</p> <p><a href="http://www.eyrolles.com/Informatique/Livre/drupal-avance-9782212140118" title="Drupal avancé, un CMS pour développeurs chez Eyrolles">Drupal avancé, un CMS pour développeurs sur le site d'Eyrolles</a>.</p> <p><strong>La critique du Genma</strong></p> <p>Une pratique de Drupal préalable est un prérequis à la compréhension de ce livre. Comme l'annonce le titre du livre "Drupal avancé", ce livre n'est pas un guide au CMS Drupal, une prise en main ou une découverte, mais est très clairement dédié à des développeurs travaillant de façon professionnelle ou semi-professionnelle avec ce CMS. C'est d'ailleurs ce qu'indique le site web de l'éditeur dans la partie <i>A qui s'adresse cet ouvrage ? Aux créateurs, administrateurs et développeurs de sites Drupal</i>.</p> <p>Chaque chapitre correspond à une sorte de tutoriel thématique, autour d'un concept. Un chapitre permet de comprendre le concept de module de Drupal, explique comment créer son propre module. Les chapitres suivants sont dédiés aux concepts inhérant à la programmation avec Drupal (création d'un type de contenu, d'une view, le moteur des règles et de validation...) Un chapitre est dédié aux tests (unitaires et fonctionnels, via PHPUnit et Selenium) et enfin, les utilisations d'API et de webservices sont abordés. Chaque chapitre contient des exemples sous forme de code-source, certe basique, mais illustrant les possibilités et concepts abordés. Ce livre présente différents modules, leur déploiement, configuration et usage qui éviteront de réinventer la roue/de ne de ne faire des développements spécifiques que si les besoins n'ont pas déjà a été implémentés.</p> <p>Les deux auteurs du livre sont organisateurs d'événements autour de Drupal et ont donc l'habitude de faire des conférences, de rédiger sur ce thème. Cela se ressent dans le texte : les explications sont simples et bien écrites, le livre se lit aisément. On n'a pas de jargon technique incompréhensible.</p></div>
		
		


feed_id: http://genma.free.fr/?Applications-mobiles-avec-Cordova-et-PhoneGap
title: Applications mobiles avec Cordova et PhoneGap chez Eyrolles
uri: Applications-mobiles-avec-Cordova-et-PhoneGap-chez-Eyrolles
url: http://genma.free.fr/?Applications-mobiles-avec-Cordova-et-PhoneGap
content:
<img class='spip_logos' alt="" align="right" src="media/02163be4.arton2280.jpg" data-original-source="http://genma.free.fr/IMG/arton2280.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Applications mobiles avec Cordova et PhoneGap par Sébastien Pittion, Bastien Siebman aux Editions Eyrolles</p> <p><span class='spip_document_2301 spip_documents spip_documents_center'>
<img src="media/42a110d2.cordova-b3100.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L355xH430/cordova-b3100.jpg" width='355' height='430' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>Maintenus par Adobe et la fondation Apache, Cordova et sa distribution PhoneGap sont des outils open source qui permettent de créer facilement et simultanément des applications mobiles pour plusieurs plates-formes du marché, comme ioS, Android, Windows Phone, et bien d'autres encore. En effet, il suffit aujourd'hui d'un seul développement pour assurer un déploiement multiple vers les différents magasins d'applications (App Store, Google Play Store, etc.). Utilisant les langages HTML, CSS et JavaScript, ces outils à la popularité croissante offrent une excellente alternative au code natif, notamment pour les développeurs web.</i></p> <p><i>Concret et accessible, cet ouvrage est un recueil de bonnes pratiques et d'astuces pour réussir la création d'applications mobiles avec Cordova et PhoneGap, jusqu'à leur soumission sur les principaux magasins en ligne. Il comporte en outre une étude de cas complète, qui détaille la conception d'une application multi-plate-forme.</i></p> <p><a href="http://www.eyrolles.com/Informatique/Livre/applications-mobiles-avec-cordova-et-phonegap-9782212140521" title="Applications mobiles avec Cordova et PhoneGap par Sébastien Pittion, Bastien Siebman">Applications mobiles avec Cordova et PhoneGap par Sébastien Pittion, Bastien Siebman</a> sur le site de l'éditeur Eyrolles.</p> <p><strong>La critique du Genma</strong></p> <p>Ce livre ne vous apprendra pas à développer une application mobile multiplateforme (on retrouve quelques fois des conseils dans le développement (bien penser son projet avant de se lancer, bien tester...). Par exemple, les possibilités, les spécificités d'une application mobile ne sont pas abordés. Les gestions de droits, les spécificités de chaque plateforme non plus... Des notions sur les applications mobiles et de développement (en javascript, HTML5 et CSS3) sont un prérequis pour comprendre les exemples donner sous forme de code. Ce livre est une introduction au concept et à l'usage de Cordova et se concentre donc sur Cordova ; Cordova permettant de développer une application mobile multiplateforme.</p> <p>Une fois les concepts liés à Cordova compris, la maitrise passera par la mise en place et la pratique. On pourra alors se lancer dans son projet d'une application multiplateforme basée sur les technologies du web.</p> <p>Une fois l'application développée et testée, on pourra alors aborder les chapitres dédiés à la publication d'une application sur l'AppleStore et le GooglePlay (dont les étapes sont détaillés dans ce livre).</p></div>
		
		


