# articles

feed_id: http://genma.free.fr/?Sur-la-securite-des-mots-de-passe
title: Sur la sécurité des mots de passe
uri: Sur-la-sécurité-des-mots-de-passe
url: http://genma.free.fr/?Sur-la-securite-des-mots-de-passe
content:
<img class='spip_logos' alt="" align="right" src="media/a9b2716d.arton2119.jpg" data-original-source="http://genma.free.fr/IMG/arton2119.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est une traduction - libre adaptation du texte (donc non littérale) <a href="http://greplinux.com/blog/2014/01/25/lets-talk-shared-passwords-basic-edition/" title="Account Password Security: Basic Edition">Account Password Security : Basic Edition</a> publié sur le blog <a href="http://greplinux.com/" title="greplinux">greplinux</a>.</p> <p><strong>Pourquoi cette traduction</strong></p> <p>Suite à mes articles <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Changement-de-mot-de-passe-et" title="Changement de mot de passe et testament numérique">Changement de mot de passe et testament numérique</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Keepass-TrueCrypt" title="Keepass, TrueCrypt">Keepass, TrueCrypt</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Free-et-les-mots-de-passe" title="Free et les mots de passe">Free et les mots de passe</a><br class='autobr' />
Je trouvais que cet article viendrait parfaitement compléter les informations et conseils évoqués dans mes écrits. J'ai donc pris le temps de traduire <a href="http://greplinux.com/blog/2014/01/25/lets-talk-shared-passwords-basic-edition/" title="Account Password Security: Basic Edition">Account Password Security : Basic Edition</a> en français pour rendre le texte accessible aux non-anglophones. Si vous lisez l'anglais, le site <a href="http://greplinux.com/" title="greplinux">greplinux</a>.<br class='autobr' />
contient d'autres textes qui viennent compléter la présente traduction.</p> <p><span class='spip_document_2159 spip_documents spip_documents_center'>
<img src="media/ce812415.password-c1d92.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/password-c1d92.jpg" width='420' height='220' alt="" /></span></p> <p><strong>La version courte</strong></p> <p>Avoir les mêmes informations d'identifications (nom d'utilisateur et mots de passe) entre de nombreux comptes en ligne est une habitude dangereuse qu'il est difficile de briser. Je propose donc les étapes suivantes comme un moyen acceptable permettant de résoudre le problème :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Utiliser un logiciel de gestion de mot de passe comme KeePassX ;<br class='autobr' />
Lister tous les comptes en ligne dont vous avez connaissance, vous êtes au courant et explorer votre boîte mail pour retrouver des comptes que vous auriez oublier.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous n'avez plus utilité de ce compte, supprimez le, si possible.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si l'authentification à deux facteurs est disponible, activez-la.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Supprimer toutes informations personnelles non-critique/obligatoire/nécessaire, et plus particulièrement pour les comptes déjà existants.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Générer un nom d'utilisateur unique aléatoire (si vous pouvez le changer) et mot de passe (de la longueur maximale et utilisant le plus de caractères possibles) et conservez le dans le logiciel de gestions de mots de passe (KeePassX).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si une question de type "sécurité" est nécessaire, créer une entrée dans le logiciel de gestions de mots de passe avec une réponse aléatoire et prenez en note l'emplacement et la question comme entrée de base de données de KeepPassX.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Verrouillez le logiciel de gestion de mots de passe. Utiliser un mot de passe unique, mémorisable et fort. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Profitez de la possibilité de cliquer sur des boutons pour vous connecter à vos comptes !</p> <p><strong>Motivation et récentes fuites de mots de passe</strong></p> <p>Pour la plupart des gens, les mots de passe sont plus gênant qu'autre chose. Généralement, c'est ainsi que les gens agissent : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ils ont quelques mots de passe courts faciles à mémoriser, de base, qu'ils utilisent autant possible<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ils ne modifient les mots de passe que quand un site les y oblige<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> les mêmes questions de sécurité / réponses sont utilisées aussi souvent que possible, parfois sans même savoir que ces informations sont faciles à trouver et publiques.</p> <p>Du point de vue de la sécurité, c'est une catastrophe mais vous pouvez difficilement blâmer ces personnes ; les mots de passe sont vétustes et en plus inefficaces étant donné le nombre de comptes que la plupart des gens ont. En effet, Google est parmi ceux qui tentent de remplacer la sécurité par mot de passe avec une 2ème facteur universel, ou une clé physique U2F parmi d'autres approches.</p> <p>Nous sommes actuellement dans une situation potentiellement dangereuse où la sécurité de n'importe quel site qui serait compromis pourrait conduire à la compromission de plusieurs autres comptes d'un utilisateur du fait de la réutilisation des titres de compétences. Nous vivons dans cette triste réalité où les sociétés et d'autres entités ont des pratiques de sécurité sous-optimaux voir carrément pauvres qui permettent la violation de nos données, aboutissant à de combinaisons de nom d'utilisateur / mot de passe et des informations personnelles, qui se retrouvent dans les mains de criminels.</p> <p>LinkedIn est un telle société avec de mauvaises pratiques de sécurité, ce qui a abouti à ce que pas moins de 3,5 millions de mots de passe en clair soit diffusé dans la nature, et les assaillants/attaquant auraient récupérés les adresses mails associés aux mots de passe. Ok, vous êtes un geek tech et vous avez entendu parler ce cette histoire et avait changé votre mot de passe LinkedIn ? Eh bien, c'est un début, mais si vous avez des comptes qui utilisent ce même mot de passe,ils sont aussi à risque. ainsi ; Facebook, en étant conscient de cela, a répondu à l'existence d'une récente faille de sécurité d'Adobe en avertissant ses utilisateurs et de changer les questions de sécurité et d'utiliser un nouveau mot de passe .</p> <p><strong>Une lumière au bout du tunnel</strong></p> <p>Même si votre gestion de la sécurité du mot de passe n'est pas aussi mauvaise pire que dans les cas décrits ci-dessus, je vous invite à demander à quel point votre situation est optimale :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Chaque compte a-t-il un nom d'utilisateur unique aléatoire (si possible), avec un mot de passe unique et le plus grand possible<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Chaque question de sécurité a-t-elle une réponse générée de façon aléatoire ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quand c'est possible, avez-vous activer l'authentification à deux facteurs ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un minimum de renseignements personnels sont-ils bien conservés pour chaque compte ?</p> <p>Cela semble... faisable, non ? Ok peut-être que cela semble absurde et déraisonnable, mais de nos jours il est tout à fait possible de réaliser cela de manière hautement sécurisée, tout en faisant en sorte que ce soit facile à utiliser (au moins plus facile que de se rappeler lequel des vingt variantes d'un mot de passe faible va avec quel site).</p> <p><strong>Les logiciel de gestion de mot de passe</strong></p> <p>Le plus gros morceau du puzzle est le logiciel qui gère les mots de passe pour vous. Je vais souligner deux solutions populaires, dont l'une est uniquement en ligne et dont la source fermée et l'autre source en ligne uniquement et ouvert :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> KeePassX (multi-plateforme)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> KeePassDroid (Android)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> MiniKeePass (iOS)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> LastPass (multi-plateforme)</p> <p>Notez que quel que soit votre choix, vous devez utilisez un mot de passe pour accéder à la base de données du logiciel (qui contient tous les mots de passe) ! Cela va être l'un des derniers mots de passe que vous aurez besoin mémoriser et sera également l'un des goulots d'étranglement en matière de sécurité.</p> <p><b>KeePassX</b> Même si vous n'êtes pas familier avec ce genre de logiciel - il est assez simple, mais il y a quelques détails à connaître pour tirer le meilleur parti de la sécurité qu'il offre.</p> <p><b>Pour les smartphones</b> Pour accéder à votre base de données de mot de passe sur votre appareil mobile, vous aurez besoin d'une application appropriée ; pour Androids, je préfère KeePassDroid.</p> <p><b>LastPass</b> LastPass est une version équivalente en ligne à KeePassX ; il suit le même concept, sauf le logiciel de gestions de mots de passe chiffré est stocké sur leurs serveurs. À mon avis, c'est une bonne raison pour utiliser une solution stocké localement comme KeePassX sur LastPass. Tandis que KeePassX est open source (ce qui signifie que vous avez la possibilité de vérifier le code source vous-même) et local (ce qui signifie votre sécurité est toujours entièrement entre vos mains) LastPass vous oblige à faire confiance à la sécurité du code source fermé de LastPass, ce qui exige également de faire confiance dans la sécurité de la version web. Et rappelez-vous qu'une partie de la motivation pour utiliser des mots de passe uniques pour nos comptes en ligne est lié au fait qu'on ne peut faire confiance aux services en ligne quand à leurs sécurité. Cela étant dit, il n'y a pas eu d'attaques contre LastPass à ce jour qui ait conduit à de vérifiable fuite d'information des informations des comptes, et comme leur base d'utilisateurs serait probablement très fortement diminuer si une tel incident arrivait, ils ont un intérêt financier à faire en sorte que leur sécurité soit optimale.</p> <p>Au moment de l'écriture de ce texte, je n'ai pas utilisé LastPass moi-même, mais il a assez bonne réputation et suit les mêmes principes que KeePassX. Noter qu'il semble que leur application mobile soit payante.</p> <p><strong>L'authentification à deux facteurs</strong></p> <p>Il s'agit d'une méthode de renforcement de la sécurité de l'authentification par mot de passe ; des services comme battle.net, Google, GitHub, Twitter, Facebook, etc l'offrent tous sous une certaine forme. L'idée est que vous recevez, soit via un dispositif physique spécifique, soit via une application mobile que vous avez installé, ou encore via un message SMS, le "second facteur" d'authentification à fournir, généralement un code à usage unique. En d'autres termes, non seulement vous devez connaître le mot de passe, mais vous devez également être en possession d'un dispositif physique afin de vous connecter à un compte. Ce n'est pas la sécurité absolue, des logiciels malveillants ciblées peuvent encore faire des choses comme effectuer des attaques man-in -the-middle pour voler les informations d'identification de l'utilisateur. Pourtant, cela va vous prémunir contre la vulnérabilité des comptes partageant les mêmes mots de passe.</p> <p>Presque tous les systèmes d'authentification à deux facteurs que j'ai rencontré était compatible avec Google Authenticator (Android et iOS) , et sa mise en place peut être fait simplement en scannant un QR code avec votre smartphone. Une fois mis en place, il vous suffit de tirer vers le haut l'application lors de la connexion et après avoir fourni votre nom d'utilisateur et mot de passe, vous aurez également fournir le code à usage unique que vous recevez.</p> <p><strong>Trouver les comptes</strong></p> <p>Une fois que vous serez familiariser avec votre logiciel de gestion de mot de passe, la voie vers la réalisation des objectifs ci-dessus est visible. Malheureusement vient maintenant la partie la plus fastidieuse ; en fonction du nombre de compte en ligne que vous avez accumulé cela pourra prendre une bonne partie de la journée. Vous devez traquer autant de comptes que possible ; et cela pourrait prendre beaucoup de temps. Pensez-y : le maillon faible pourrait venir d'un forum sur lequel vous vous êtes inscrit au hasard de votre jeunesse, quand vous n'aviez pas de notion de sécurité ; forum qui est toujours en place, actif, et si vous avez utilisé des informations d'identification (login/mot de passe) communes avec d'autres sites, le problème est évident.</p> <p>Vous pouvez vous rappeler de la plupart des sites sur lesquels vous vous êtes récemment connectés, mais bon courage pour traquer tous les comptes que vous avez oublié. Fouillez dans votre email pour y chercher des termes comme « nom d'utilisateur », « vérifier », « vérification », « noreply », « compte », « bienvenue » et ainsi de suite et y retrouver les comptes que vous avez créer. Si vous aviez plusieurs comptes de messagerie, il faut le faire pour les différents comptes.</p> <p><strong>Sécurisation des comptes</strong></p> <p>Quand vous avez retrouvez les comptes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Cherchez à vous connectez dessus ; utiliser les options de récupération de mot de passe si nécessaire<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si vous n'avez pas besoin de ce compte, le supprimer.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Générer des mots de passe sécurisés (long et aléatoires) et stocker les dans votre logiciel de gestion des mots de passe.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Supprimer les informations personnelles inutiles, en particulier sur les sites dont vous n'avez plus l'utilité.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si une question de sécurité est nécessaire, créer une entrée dans le logiciel de gestions de mots de passe avec une réponse au hasard ; ajouter une note sur la question du site et la réponse.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Si le site offre une authentification à deux facteurs, mettez là en place.</p> <p><strong>Conclusion</strong></p> <p>Il s'agit là de l'essentiel de ce qui doit être fait. Une fois fini, vous aurez une base de données chiffrée qui contient des enregistrements pour l'ensemble de votre présence en ligne. Bien que cela signifie qu'il ya un point de défaillance unique, il est beaucoup plus facile de sécuriser <i>ce maillon faible</i> (surtout si vous avez choisi une base de données de mot de passe local comme KeePassX ) plutôt que d'avoir potentiellement des centaines de points de défaillance.</p> <p>A noter qu'il est possible de synchroniser les bases de données de ce logiciels sur les différents appareils sur lesquels ils sont connectés.</p> <p><b>A lire également sur le même sujet :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Changement-de-mot-de-passe-et" title="Changement de mot de passe et testament numérique">Changement de mot de passe et testament numérique</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Keepass-TrueCrypt" title="Keepass, TrueCrypt">Keepass, TrueCrypt</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Les-phrases-de-passe" title="Les phrases de passe">Les phrases de passe</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Des-mots-de-passe-que-l-on-utilise" title="Des mots de passe que l'on utilise au quotidien...">Des mots de passe que l'on utilise au quotidien...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Free-et-les-mots-de-passe" title="Free et les mots de passe">Free et les mots de passe</a></p></div>
		
		


feed_id: http://genma.free.fr/?Privacy-Badger
title: Privacy Badger
uri: Privacy-Badger
url: http://genma.free.fr/?Privacy-Badger
content:
<img class='spip_logos' alt="" align="right" src="media/08027230.arton2120.jpg" data-original-source="http://genma.free.fr/IMG/arton2120.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation de Privacy Badger</strong></p> <p>Privacy Badger, de l'EFF (Electronic Frontier Foundation) est une extension pour Firefox sous licence GPL <a href="https://www.eff.org/privacybadger" title="privacybadger">https://www.eff.org/privacybadger</a></p> <p>Voici la traduction de la page de présentation de l'extension qui apparait suite à l'installation de celle-ci :</p> <p><i>Privacy Badger bloque les publicités qui vous espionnent et autres trackers invisibles . Il est là pour s'assurer qu'aucune entreprise ne peut vous suivre durant votre navigation sans votre consentement.</i></p> <p><i>Cette extension est conçu pour protéger automatiquement votre vie privée des trackers tiers parti qui se chargent, de façon invisible, lorsque vous naviguez sur le Web. L'extension envoie l'en-tête "Do Not Track" à chaque demande, et l'extension évalue la probabilité que vous soyez toujours suivis. <br class='autobr' />
Si l'algorithme estime que la probabilité est trop élevée, l'extension bloque automatiquement la demande d'être envoyé au domaine. Il vous faut comprendre que l'extension Privacy Badger est en version bêta et que l'algorithme de détermination n'est pas affirmatif sur le fait qu'un domaine vous traque.</i></p> <p><i>L'extension a trois états. Rouge signifie que Privacy Badger estime que ce domaine est un tracker , et l'a bloqué. Jaune : le domaine est censé être à la fois un outil de suivi et est nécessaire pour le fonctionnement de la page, Privacy Badger autorise son exécution, mais bloquant ses cookies. Vert signifie que Privacy Badger estime qu'il n'y a pas de trackers. Vous pouvez cliquer sur l'icône Privacy Badger dans la barre d'outils de votre navigateur si vous souhaitez remplacer/changer les paramètres automatiques de blocage. Ou, vous pouvez naviguer tranquillement tandis que Privacy Badger commence à trouver et manger un à un les trackers qu'il rencontrera sur le web.</i></p> <p><i>Rien ne peut arrêter le Blaireau de la confidentialité (Privacy Badger) de manger des cookies quand il a faim !</i></p> <p><strong>La critique du Genma</strong></p> <p>Privacy Badger semble ne se base que sur les cookies, ca ne bloque pas le Javascript, comme Google Analyticis et autre boutons "J'aime" de Facebook et "+1" de Google Plus. Le site <a href="https://www.eff.org/privacybadger" title="privacybadger">https://www.eff.org/privacybadger</a> contient une série de questions/réponses (FAQ) uniquement en anglais, mais assez longue et complète et permet de bien comprendre le but de cette extension, son fonctionnement... Je vous renvoie vers elle pour avoir plus d'explications détaillés. En tout cas, l'initiative est intéressante et est à suivre.</p> <p><b>A lire également :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Firefox-et-le-Tracking-sur" title="Firefox et le Tracking sur Internet">Firefox et le Tracking sur Internet</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Ghostery-ou-NoScript" title="Ghostery ou NoScript">Ghostery ou NoScript</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Collusion-voir-comment-on-est" title="Collusion - voir comment on est traqué">Collusion - voir comment on est traqué</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?+-Extension-Firefox-+" title="Extension Firefox">Extension Firefox</a><br class='autobr' />
<a href="" title=""></a></p></div>
		
		


feed_id: http://genma.free.fr/?ails-HackFest-2014-Anti-harassment
title: Tails HackFest 2014 - Anti-harassment policy - French Translation
uri: Tails-HackFest-2014-Anti-harassment-policy-French-Translation
url: http://genma.free.fr/?ails-HackFest-2014-Anti-harassment
content:
<img class='spip_logos' alt="" align="right" src="media/a4748e82.arton2127.jpg" data-original-source="http://genma.free.fr/IMG/arton2127.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Les 5 et 6 juillet, ce sera le <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a>, l'information a bien été relayée sur les réseaux sociaux et les blogs. A cette occasion, l'équipe de Tails a mis en place une sorte de <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 -- Anti-harassment policy">Tails HackFest 2014 — Anti-harassment policy / Guide de conduite</a> que j'ai traduit ci-dessous en français.</p> <p><b>Note de Genma :</b> ce texte est à relier au texte d'Okhin que j'avais également traduit <a href="http://genma.free.fr/?A-propos-de-l-apprentissage-et-de" title="A propos de l'apprentissage et de l'enseignement... par Okhin">A propos de l'apprentissage et de l'enseignement...</a>, qui reprend certaines notions/idées. Ou encore <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a>.</p> <p><b>Début de traduction</b></p> <p>Comme la communauté technique dans son ensemble, l'équipe de Tails et de la communauté est constituée d'un mélange de gens de partout dans le monde, travaillant sur tous les aspects de la mission - y compris le partage de connaissance, l'enseignement, et les relations/liens entre les personnes.</p> <p>La diversité est une de nos grandes forces, mais elle peut aussi conduire à des problèmes de communication et de tension. À cette fin, nous avons établis quelques règles de base que nous demandons aux gens de respecter quand ils participent au sein de cette communauté et de ce projet. Ces règles s'appliquent également aux membres fondateurs, aux mentors tout comme à ceux qui cherchent de l'aide et des conseils.</p> <p>Ce n'est pas une liste exhaustive de choses que vous ne pouvez pas faire. Au contraire, prenez la dans l'esprit dans lequel elle est destinée - un guide rendant les choses plus faciles, permettant d'enrichir chacun d'entre nous tout comme les membres des communautés techniques auxquelles nous participons.</p> <p>Ces règles sont destinées à la Tails hackfest 2014. Elle pourrait devenir plus tard un code de conduite applicable à tous les espaces gérés par le projet de Tails.</p> <p>Si vous pensez que quelqu'un viole un des ces règles, nous vous demandons de le signaler en contactant l'équipe d'intervention d'urgence (demander frontdesk, ou par courriel à tails-hackfest-2014@boum.org).</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez accueillant, sympathique et patient.</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez prévenant</b>. Votre travail sera utilisé par d'autres personnes, tout comme vous dépendez du travail des autres. Toute décision que vous prendrez aura une incidence sur les utilisateurs et les autres contributeurs, et vous devez tenir compte des conséquences quand vous prenez des décisions. N'oubliez pas que nous sommes une communauté mondiale, de sorte que vous ne pouvez être amener à parler avec quelqu'un dans une langue qui n'est pas sa langue maternelle.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez respectueux</b>. Nous sommes pas toujours d'accord, mais le désaccord n'est pas une excuse pour adopter un mauvais comportement et de mauvaises manières. Nous pouvons tous vivre une certaine frustration de temps en temps, mais nous ne pouvons pas nous permettre que la frustration se transforme en une attaque personnelle. Il est important de se rappeler qu'une communauté où les gens se sentent mal à l'aise ou menacé n'est pas très productive. Les membres de la communauté Tails doivent être respectueux des autres membres ainsi qu'avec des personnes extérieures à la communauté de Tails.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Soyez prudent dans les mots que vous choisissez</b>. Soyez gentil avec les autres. N'insultez pas ou n'enfoncez pas les autres participants. Toute forme harcèlement et autres comportements d'exclusion ne sont pas acceptables. Cela inclut, mais n'est pas limité :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les menaces ou forme de langages violentes dirigées contre une autre personne.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les blagues et propos sexistes, racistes, discriminatoires ou autre.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Parler ou exposer du matériel sexuellement explicite ou violent.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La publication (ou la menace de publication) d'informations d'identification personnelle d'autrui ("doxing").<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> L'enregistrement, le fait de photographier ou de filmer d'autres personnes sans leur consentement. Il vous faut obtenir le consentement avant l'enregistrement. Penser également à demander aux autres personnes qui peuvent être vues ou entendues en fond de l'image/la vidéo.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les insultes personnelles, en particulier celles utilisant des termes racistes ou sexistes.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des attentions sexuelle importune ou inappropriées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Toute forme de plaidoyer ou encourageant au comportement mentionné ci-dessus.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Poursuivre un harcèlement répété sur quelqu'un. En général, si quelqu'un vous demande d'arrêter, vous vous arrêtez.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Lorsque nous sommes en désaccord, essayer de comprendre pourquoi</b>. Les désaccords, à la fois sociales et techniques, se produisent tout le temps et Tails ne fait pas exception. Il est important que nous résolvions les désaccords et les points de vue différents de manière constructive. N'oubliez pas que nous sommes différents. La force de Tails vient de sa communauté variée, des personnes venant d'un large éventail de milieux. Différentes personnes ont différents points de vue sur les questions. Etre incapable de comprendre pourquoi quelqu'un a un certain un point de vue ne veut pas dire que cette personne a tort. Ne pas oublier que cette personne est humaine et peut se tromper et blâmer l'autre ne nous mènera nulle part. Au lieu de cela, s'il vous plaît, envisagez de proposer votre aide afin de résoudre les problèmes et afin d'aider à ce que l'on apprenne de ses erreurs.</p> <p>Adapté <a href="https://www.djangoproject.com/conduct/" title=" Django Code of Conduct">du Code de conduite de Django</a>, qui l'attribue lui-même au <a href="http://speakup.io/coc.html" tilte="Speak Up! project">Speak Up ! project</a></p> <p><b>Fin de traduction</b></p> <p>A voir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 - Anti-harassment policy">Tails HackFest 2014 - Anti-harassment policy / Guide de conduite</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a></p></div>
		
		


feed_id: http://genma.free.fr/?Tails-HackFest-2014-Anti
title: Tails HackFest 2014 - Anti-harassment policy - French Translation
uri: 2014-07-02-Tails-HackFest-2014-Anti-harassment-policy-French-Translation
url: http://genma.free.fr/?Tails-HackFest-2014-Anti
content:
<img class='spip_logos' alt="" align="right" src="media/a4748e82.arton2127.jpg" data-original-source="http://genma.free.fr/IMG/arton2127.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Les 5 et 6 juillet, ce sera le <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a>, l'information a bien été relayée sur les réseaux sociaux et les blogs. A cette occasion, l'équipe de Tails a mis en place une sorte de <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 -- Anti-harassment policy">Tails HackFest 2014 — Anti-harassment policy / Guide de conduite</a> que j'ai traduit ci-dessous en français.</p> <p><b>Note de Genma :</b> ce texte est à relier au texte d'Okhin que j'avais également traduit <a href="http://genma.free.fr/?A-propos-de-l-apprentissage-et-de" title="A propos de l'apprentissage et de l'enseignement... par Okhin">A propos de l'apprentissage et de l'enseignement...</a>, qui reprend certaines notions/idées. Ou encore <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a>.</p> <p><b>Début de traduction</b></p> <p>Comme la communauté technique dans son ensemble, l'équipe de Tails et sa communauté sont constituées d'un mélange de gens de partout dans le monde, travaillant sur tous les aspects de la mission - y compris le partage de connaissances, l'enseignement, et les relations/liens entre les personnes.</p> <p>La diversité est une de nos grandes forces, mais elle peut aussi conduire à des problèmes de communication et des tension. À cette fin, nous avons établi quelques règles de base que nous demandons aux gens de respecter quand ils participent au sein de cette communauté et de ce projet. Ces règles s'appliquent également aux membres fondateurs, aux mentors, tout comme à ceux qui cherchent de l'aide et des conseils.</p> <p>Ce n'est pas une liste exhaustive de choses que vous ne pouvez pas faire. Au contraire, retenez l'esprit dans lequel elle est pensée - un guide rendant les choses plus faciles, permettant d'enrichir chacun d'entre nous tout comme les membres des communautés techniques auxquelles nous participons.</p> <p>Ces règles sont destinées à la Tails Hackfest 2014 à Paris. Elle pourrait devenir plus tard un code de conduite applicable à tous les espaces gérés par le projet de Tails.</p> <p>Si vous pensez que quelqu'un viole une des ces règles, nous vous demandons de le signaler en contactant l'équipe d'intervention d'urgence (demander à l'accueil (frontdesk), ou par courriel à tails-hackfest-2014@boum.org).<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Soyez accueillant, sympathique et patient.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Soyez prévenant. Votre travail sera utilisé par d'autres personnes, tout comme vous dépendez du travail des autres. Toute décision que vous prendrez aura une incidence sur les utilisateurs et les autres contributeurs, et vous devez tenir compte des conséquences quand vous prenez des décisions. N'oubliez pas que nous sommes une communauté mondiale, de sorte que vous pouvez être amené à parler avec quelqu'un dans une langue qui n'est pas sa langue maternelle. - Soyez respectueux. Nous sommes pas toujours d'accord, mais le désaccord n'est pas une excuse pour adopter un mauvais comportement et de mauvaises manières. Nous pouvons tous vivre une certaine frustration de temps en temps, mais nous ne pouvons pas nous permettre que la frustration se transforme en une attaque personnelle. Il est important de se rappeler qu'une communauté où les gens se sentent mal à l'aise ou menacés n'est pas très productive. Les membres de la communauté Tails doivent être respectueux des autres membres ainsi qu'avec des personnes extérieures à la communauté de Tails.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Soyez prudent dans les mots que vous choisissez. Soyez gentil avec les autres. N'insultez pas ou n'enfoncez pas les autres participants. Toute forme de harcèlement et autres comportements d'exclusion ne sont pas acceptables. Cela inclut, mais n'est pas limité :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les menaces ou forme de langages violentes dirigées contre une autre<br class='autobr' />
personne.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les blagues et propos sexistes, racistes, discriminatoires ou autre.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Parler ou exposer du matériel sexuellement explicite ou violent.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La publication (ou la menace de publication) d'informations d'identification personnelle d'autrui ("doxing").<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> L'enregistrement, le fait de photographier ou de filmer d'autres personnes sans leur consentement. Il vous faut obtenir le consentement avant l'enregistrement. Penser également à demander aux autres personnes qui peuvent être vues ou entendues en arrière-plan de l'image/la vidéo.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Les insultes personnelles, en particulier celles utilisant des termes racistes ou sexistes.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des attentions sexuelles importunes ou inappropriées.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Toute forme de plaidoyer ou encouragement aux comportements mentionnés ci-dessus.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Poursuivre un harcèlement répété envers quelqu'un. En général, si quelqu'un vous demande d'arrêter, vous devez vous arrêter.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Lorsque nous sommes en désaccord, essayer de comprendre pourquoi. Les désaccords, à la fois sociaux et techniques, se produisent tout le temps et Tails ne fait pas exception. Il est important que nous résolvions les désaccords et les points de vue différents de manière constructive. N'oubliez pas que nous sommes différents. La force de Tails vient de sa communauté variée, des personnes venant d'un large éventail de milieux. Différentes personnes ont différents points de vue sur les questions. Être incapable de comprendre pourquoi quelqu'un a un certain un point de vue ne veut pas dire que cette personne a tort. Ne pas oublier que cette personne est humaine et peut se tromper et blâmer l'autre ne nous mènera nulle part. Au lieu de cela, s'il vous plaît, envisagez de proposer votre aide afin de résoudre les problèmes et afin d'aider à ce que l'on apprenne de ses erreurs.</p> <p>Adapté <a href="https://www.djangoproject.com/conduct/" title=" Django Code of Conduct">du Code de conduite de Django</a>, qui l'attribue lui-même au <a href="http://speakup.io/coc.html" tilte="Speak Up! project">Speak Up ! project</a></p> <p><b>Fin de traduction</b></p> <p>A voir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/policy/" title="Tails HackFest 2014 - Anti-harassment policy">Tails HackFest 2014 - Anti-harassment policy / Guide de conduite</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://tails.boum.org/blueprint/HackFest_2014_Paris/" title="Tails HackFest, 2014, Paris ">Tails HackFest, 2014, Paris</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://wiki.leloop.org/index.php/Code_de_Conduite#Version_longue" title="Code de conduite du Loop">le Code de conduite du Loop</a></p></div>
		
		


feed_id: http://genma.free.fr/?Lire-ecrire-compter-coder-Frederic
title: Lire, écrire, compter, coder Frédéric Bardeau, Nicolas Danet
uri: Lire-écrire-compter-coder-Frédéric-Bardeau-Nicolas-Danet
url: http://genma.free.fr/?Lire-ecrire-compter-coder-Frederic
content:
<img class='spip_logos' alt="" align="right" src="media/036c8a24.arton2130.jpg" data-original-source="http://genma.free.fr/IMG/arton2130.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2165 spip_documents spip_documents_center'>
<a href="http://www.fypeditions.comlire-ecrire-compter-coder/"><img src="media/60148c34.lire-ecrire-compter-coder-9a25d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L259xH400/lire-ecrire-compter-coder-9a25d.jpg" width='259' height='400' alt="" /></a></span></p> <p><strong>Présentation</strong></p> <p>L'apprentissage du code répond aux nouveaux besoins de l'économie numérique. Ce savoir est devenu un passeport pour l'emploi, tout au long de la vie, au même titre que lire, écrire et compter. Dès lors, comment faire pour que l'informatique ne soit pas un champ réservé à certaines élites ? Pourquoi la grande majorité des développeurs sont des hommes ? L'enseignement du numérique se limite-t-il au seul temps de la scolarité ? Comment rendre accessibles à tous les potentialités offertes par le code ? Quel est le rôle des écoles et de l'éducation ? Lire, écrire, compter, coder traite de la nécessité d'apprendre le code informatique, pour toutes les générations, tant pour la vie professionnelle que citoyenne, et explique comment y parvenir, quel que soit son âge et sa motivation. <a href="http://www.fypeditions.comlire-ecrire-compter-coder/" title="Lire, écrire, compter, coder Frédéric Bardeau, Nicolas Danet">http://www.fypeditions.comlire-ecrire-compter-coder</a></p> <p><strong>Les auteurs</strong></p> <p>Diplômé en sciences politiques et en intelligence économique, passionné de cyberculture, d'activisme et d'inclusion, Frédéric Bardeau travaille comme consultant, formateur et entrepreneur social. En 2013, il crée Simplon.co, une fabrique accélérée de développeurs d'applications web-mobile et d'entrepreneurs du numérique, prioritairement tournée vers les jeunes des quartiers populaires et le public féminin, pour des projets sociaux innovants. Diplômé du Celsa, spécialiste de l'analyse de réputation en ligne, de l'hacktivisme et des ONG, Nicolas Danet travaille à Londres pourChange.org, la plus grande plateforme mondiale de pétitions. Ils sont tous deux auteurs d'<a href="http://genma.free.fr/?Critique-du-livre-Anonymous" title="Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet">Anonymous. Pirates informatiques ou altermondialistes numériques, FYP éditions, 2011</a>.</p> <p><strong>La critique de Genma</strong></p> <p>Les auteurs n'en sont pas à leur premier livre écrit à quatre main, vu qu'ils <a href="http://genma.free.fr/?Critique-du-livre-Anonymous" title="Critique du livre Anonymous - Peuvent-ils changer le monde ? de Frédéric Bardeau et Nicolas Danet">ont écrits Anonymous. Pirates informatiques ou altermondialistes numériques</a>. On retrouve d'ailleurs le même style d'écriture et la même facilité à lire le livre.</p> <p>Ce livre se lit assez rapidement et une bonne introduction/donne une bonne aperçu de ce que l'on sous-entend aujourd'hui quand on dit qu'il faut apprendre à coder. Ce livre est un état des lieux du domaine de l'enseignement de l'informatique sous ses différentes formes (en milieu scolaire, associatif), des outils existants et des nécessités et but que doit avoir/devrait avoir cet enseignement. Il y a des conseils, des directions à prendre, des critiques (les auteurs savent de quoi ils parlent, l'un d'eux ayant d'ailleurs fondé Simplon).</p> <p>Le livre est court et son sommaire simple, après une introduction, les auteurs expliquent <i>Pourquoi le code est important</i>, <i>Quel apprentissage du code pour les enfants</i>, et <i>Comment s'approprier le code à l'âge adulte</i></p> <p>Aucune mention à l'apprentissage de la bureautique (ou de Word), c'est le code et la compréhension de l'algorithmie qui importe. Le développement d'une curiosité pour savoir comment ça marche. On ne fera pas des codeurs, des développeurs. Mais on formera les gens à comprendre l'informatique, et ça qui importe. Un peu comme on le fait pour la sécurité, l'anonymat et l'hygiène numérique avec les Cafés vie privées.</p> <p>Suite à la lecture de ce livre, on a un assez bon aperçu des perspectives et évolutions qu'amènera l'avenir</p> <p>Après l'avoir lu, je l'ai donné le livre à Dattaz qui a donné une conférence<br class='autobr' />
<a href="http://numaparis.ubicast.tv/videos/leducation-au-code-pourquoi-coment/" title="PSES 2014 l'éducation au code, pourquoi, comment">l'éducation au code, pourquoi, comment</a>. Cette conférence est une bonne introduction - un bon complément à ce livre et je pense qu'il en fera bonne usage ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?CIRCLean-USB-key-sanitizer
title: CIRCLean - USB key sanitizer
uri: CIRCLean-USB-key-sanitizer
url: http://genma.free.fr/?CIRCLean-USB-key-sanitizer
content:
<img class='spip_logos' alt="" align="right" src="media/5e9f1348.arton2132.jpg" data-original-source="http://genma.free.fr/IMG/arton2132.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Les clés USB sont régulièrement le vecteur d'infection et de transport de malware. CIRCLean/KittenGroomer est une solution matérielle indépendante permettant de nettoyer les documents non fiables de clés USB et vise à être utilisé par tout le monde sans avoir besoin d'aucune connaissance technique : journalistes, voyageurs, hommes d'affaires, politiciens, militants ... bref tout le monde qui reçoit entre ses mains un clé usb avec un contenu non sécurisé.</p> <p> <span class='spip_document_2166 spip_documents spip_documents_center'>
<a href="http://circl.lu/projects/CIRCLean/"><img src="media/8a46e2b3.circlean_step5-99e47.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH388/circlean_step5-99e47.jpg" width='420' height='388' alt="" /></a></span></p> <p>Le code s'exécute sur un Raspberry Pi, ce qui signifie qu'il n'est pas nécessaire de brancher ou ouvrir la clé USB d'origine sur un ordinateur. Un script bash va donc copier le contenu de la clé USB branchée dans le port haut à celui branché dans le port bas. Il ne fait pas bien sûr pas une copie directe, mais, en se basant sur la base des types MIME des fichiers , le script exécute les conversions suivantes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> PDF en HTML<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> documents Office au format PDF et HTML<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ajout de la mention <i>Dangereux</i> pour les exécutables Windows<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> ouverture des fichiers zips et traitement des fichiers de l'archive selon les règles précédentes ;<br class='autobr' />
L'appareil convertit donc automatiquement les documents non fiables dans un format lisible et les transfert alors sur une nouvelle clef USB de confiance.</p> <p>CIRCLean peut donc être vu comme une sorte de sas entre la clé USB non fiable et votre ordinateur.</p> <p>CIRCLean ne nécessite pas de pré-requis techniques et peut être utilisé par n'importe qui. CIRCLean est un logiciel libre qui peut être vérifié et analysé par des tiers. Les organisations sont activement invitées à réutiliser CIRCLean dans leurs propres produits ou à venir contribuer au projet.</p> <p>Toutes les informations sont ici : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Code source : <a href="https://github.com/Rafiot/KittenGroomer" title="KittenGroomer sur Githubn par Rafiot">https://github.com/Rafiot/KittenGroomer</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> How to en anglais : <a href="http://circl.lu/projects/CIRCLean/" title="CIRCLean sur le site circl.lu ">http://circl.lu/projects/CIRCLean/</a>, tout en images, pas à pas.</p></div>
		
		


feed_id: http://genma.free.fr/?Computer-forensics
title: Computer forensics
uri: Computer-forensics
url: http://genma.free.fr/?Computer-forensics
content:
<img class='spip_logos' alt="" align="right" src="media/a4314bca.arton2136.jpg" data-original-source="http://genma.free.fr/IMG/arton2136.jpg" width='150' height='79' />
		<div class='rss_texte'><p><i>Les termes de Computer forensics peuvent se traduire en français par l'informatique judiciaire et correspond à une branche de la science criminalistique numérique, comprendre l'acquisition de preuve juridique au sein des ordinateurs et autres supports de stockage numérique.</i></p> <p>Depuis que je suis le blog de Zythom (Blog d'un informaticien expert judiciaire <a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">http://zythom.blogspot.com/</a>) (<a href="http://numaparis.ubicast.tv/videos/permalink/v12515afda9a5efwc5gs/" title="Zythom expert judiciaire">dont je vous conseille la conférence à PasSage en Seine 2014 </a>), je commence à m'intéresser aux possibilités de récupération de données sur les disques durs...</p> <p><b>Car si je sais les données qu'il est possible de retrouver - et comment -, je sais potentiellement mieux les cacher, les sécuriser ou les détruire</b> (Pour la destruction, je vous invite à lire <a href="http://genma.free.fr/?Shred-effacer-definitivement-un" title="Shred - effacer définitivement un fichier">Shred - effacer définitivement un fichier</a> et <a href="http://genma.free.fr/?Dban-Darik-s-Boot-And-Nuke" title="Dban - Darik's Boot And Nuke">Dban - Darik's Boot And Nuke</a>)</p> <p>Le Computer Forensic, ce n'est qu'utiliser Photorec pour récupérer des fichiers effacés, c'est aussi analyser les métadonnées (voir à ce sujet <a href="http://genma.free.fr/?Comment-votre-PC-vous-trahit-Les" title="Comment votre PC vous trahit ? Les Metadata...">Comment votre PC vous trahit ? Les Metadata</a>) et toutes les traces que l'on peut laisser sur son ordinateur (Voir <a href="" title="http://genma.free.fr/?Votre-PC-peut-vous-trahir-de">Votre PC peut vous trahir de multiples façons...</a>).</p> <p><a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">Zythom</a> partage donc ses connaissances <a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">sur son blog</a> et conseille le live-cd Deft disponible sur <a href="http://www.deftlinux.net/" title="">http://www.deftlinux.net/</a>.</p> <p>Deft et se lance/s'utilise comme un live-cd classique (choix de la langue au démarrage, différentes options de boot) Le <a href="media/9c3686c0.EN-deft7.pdf" data-original-source="http://www.deftlinux.net/doc/EN-deft7.pdf" title="DEFT 7 User Manual (English)">DEFT 7 User Manual (English) est disponible en pdf</a>. Il est au Forensic ce que Kali Linux (ex Backtrack) est aux tests de sécurité d'un réseau.</p> <p><a href="media/9c3686c0.EN-deft7.pdf" data-original-source="http://www.deftlinux.net/doc/EN-deft7.pdf" title="DEFT 7 User Manual (English)">Le manuel</a> est une bonne source d'apprentissage, tout comme peut l'être le <a href="http://www.forensicswiki.org/wiki/Main_Page" title="forensicswiki">forensicswiki</a>.</p> <p>Chaque jour, j'en apprends un peu plus et ainsi, je peux aussi mieux parler de ce qu'il est possible de faire en connaissance de cause. Et ainsi, quand je donne <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">des conférences où j'explique que l'on a tous quelque chose à cacher</a>, je peux expliquer également ce qu'il est possible de retrouver ;-)</p> <p>A lire également :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="" title="http://genma.free.fr/?Votre-PC-peut-vous-trahir-de">Votre PC peut vous trahir de multiples façons...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-votre-PC-vous-trahit-Les" title="Comment votre PC vous trahit ? Les Metadata...">Comment votre PC vous trahit ? Les Metadata</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Shred-effacer-definitivement-un" title="Shred - effacer définitivement un fichier">Shred - effacer définitivement un fichier</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://zythom.blogspot.com/" title="Blog d'un informaticien expert judiciaire">http://zythom.blogspot.com/</a></p></div>
		
		


feed_id: http://genma.free.fr/?L-impression-3D-par-Mathilde
title: L'impression 3D par Mathilde Berchon, Bertier Luyt
uri: L-impression-3D-par-Mathilde-Berchon-Bertier-Luyt
url: http://genma.free.fr/?L-impression-3D-par-Mathilde
content:
<img class='spip_logos' alt="" align="right" src="media/977cbed4.arton2139.jpg" data-original-source="http://genma.free.fr/IMG/arton2139.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2171 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/B00E1LK7DO/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=B00E1LK7DO&linkCode=as2&tag=genmafreefr-21"><img src="media/0f43b1f4.l_impression_3d_par_mathilde_berchon_bertier_luyt-f7172.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L317xH430/l_impression_3d_par_mathilde_berchon_bertier_luyt-f7172.jpg" width='317' height='430' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><b>Une nouvelle révolution industrielle ?</b></p> <p><i>L'impression 3D, qui permet de créer des objets par superposition de fines couches de matière, est une technologie en plein essor. Longtemps réservée aux industries de pointe, elle s'est récemment démocratisée avec l'arrivée sur le marché d'imprimantes moins onéreuses et plus rapides, ainsi qu'un choix plus varié de matériaux imprimables. Ce premier ouvrage français sur le sujet en dresse un panorama complet, des différents procédés aux types de machines, des multiples champs d'application (design, architecture, médecine, agroalimentaire...) aux conseils pratiques pour les particuliers. Il explique pourquoi ce nouveau mode de fabrication risque d'avoir un formidable impact sur notre société, en remettant en cause toute la chaîne de production traditionnelle.</i></p> <p><b>A qui s'adresse ce livre ?</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> A tous les makers, bricoleurs, bidouilleurs, geeks, designers, artistes, inventeurs...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Aux particuliers ou aux décideurs souhaitant utiliser l'impression 3D dans leur quotidien ou leur entreprise</p> <p>Plus d'informations sont disponibles sur le site de l'éditeur Eyrolles, <br class='autobr' />
<a href="http://www.eyrolles.com/Audiovisuel/Livre/l-impression-3d-9782212135220" title="L'impression 3D par Mathilde Berchon, Bertier Luyt">L'impression 3D par Mathilde Berchon, Bertier Luyt</a></p> <p>Pour vous procurer le livre : <a href="http://www.amazon.fr/gp/product/B00E1LK7DO/ref=as_li_qf_sp_asin_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=B00E1LK7DO&linkCode=as2&tag=genmafreefr-21">Cliquer ici</a></p> <p><strong>La critique du Genma</strong></p> <p>Quand Eyrolles m'a proposé de m'envoyer ce livre, j'ai accepté car j'ai dans mes amis quelqu'un qui s'est lancé dans la construction d'une RepRap et j'ai pensé que ça lui ferait un cadeau, une fois que j'aurai lu le livre en vue d'en rédiger une présentation et critique pour mon blog.</p> <p>La première chose que j'ai remarqué et la qualité du livre. Le papier est épais et mat, les illustrations dans le livre sont nombreuses et il n'y a que très peu de page où l'on a pas une photographie en couleur de haute résolution pour illustrer les propos. Il est vrai que la thématique du livre, à savoir les imprimantes 3D, nécessite des illustrations pour faciliter la compréhension.</p> <p>Ce livre n'est toutefois pas un livre d'images ou un banal catalogue. Même si le fait qu'il liste toutes les imprimantes existantes au moment de la publication (le livre que j'ai reçu était la 2ème révision) en fait une bible, une référence, un très bon travail de rédaction a été fait par les deux auteurs et les textes sont bien écrits et instructifs.</p> <p>Je connaissais quelques petites choses sur les imprimantes 3D, pour être aller dans des Fablabs, avoir discuté avec les manipulateurs et vue des RepRap en action, mais j'étais loin d'imaginer l'étendue du champ d'application des imprimantes 3D. En particulier dans le domaine professionnel, la variété des matériaux, des modèles, des procédés d'impressions... . On peut imprimer en couleur, en plastique, mais aussi en métal, en céramique... Il y a des prothèses chirurgicales, des prototypes industriels, des éléments articulés.... La variété des procédés et des applications décrites dans le livre m'ont montrées que les RepRap ne sont qu'un élément parmi d'autres dans la diversité de l'impression en trois dimension....</p> <p>Avec ce livre, j'ai donc appris plein de choses. Enfin j'ai beaucoup appréciée la partie concernant les perspectives et l'avenir de ces imprimantes et la mini-révolution de notre société qu'elles impliquent posent les bonnes questions, à savoir les problématiques du copyright, la réappropriation de la réparation d'objets de notre quotidien via l'impression de pièce défectueuse. Même la polémique de l'impression d'armes à feu est évoquée ; le livre est donc on ne peut plus complet.</p> <p>De ce fait, je le recommande vivement à toute personne intéressé par le sujet, du simple curieux au passionné.</p></div>
		
		


feed_id: http://genma.free.fr/?RMLL-2014-les-videos
title: RMLL 2014 - les vidéos
uri: RMLL-2014-les-vidéos
url: http://genma.free.fr/?RMLL-2014-les-videos
content:
<img class='spip_logos' alt="" align="right" src="media/1af4cefc.arton2140.jpg" data-original-source="http://genma.free.fr/IMG/arton2140.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Comme chaque année (<a href="http://genma.free.fr/?RMLL-2012-Recuperer-les" title="RMLL 2012 - Récupérer les conférences en audio/vidéo">RMLL 2012 - Récupérer les conférences en audio/vidéo</a>, <a href="http://genma.free.fr/?RMLL-2013-les-videos" title="RMLL 2013 - les vidéos">RMLL 2013 - les vidéos</a>), suite aux Rencontres Mondiales du Logiciel Libre (RMLL) qui cette année se sont tenues à Montpellier, les vidéos et les enregistrements de la plupart des conférences sont mises en lignes.</p> <p>Et comme chaque année, comme je veux les écouter/voir hors-ligne (dans les transports en commun), je cherche un moyen de les récupérer.</p> <p>Les conférences sont visibles ici <a href="http://videos-cdn.rmll.info/videos2014/ubicast/" title="RMLL 2014 - les vidéos">http://videos-cdn.rmll.info/videos2014/ubicast/</a> pour visionnage en ligne. En regardant la source de la video, on voit que les différents fichiers sont contenus dans le dossier <a href="http://videos-cdn.rmll.info/videos2014/ubicast" title="Fichiers des conférences des RMLL 2014">http://videos-cdn.rmll.info/videos2014/ubicast</a></p> <p>Cela permet donc, via une simple ligne de commande/un script, de récupérer les vidéos de façon récursive :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>wget -r --no-parent -nd -A *low.mp4 http://videos-cdn.rmll.info/videos2014/ubicast/<br />
avec <br />
-r : récursif<br />
--no-parent : on ne remonte pas<br />
--nd : on ne veut pas les répertoires, on veut tout le contenu des sous-répertoires au même niveau<br />
-A : *low.mp4 avec -A on ne prend que les fichiers répondant à l'expression régulière, ici tous les fichiers dont le nom est de la forme *low.mp4</code></div>
<p>Différents formats audio et vidéos sont proposés, à savoir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> audio.mp3<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> audio.oga<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> high.mp4<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> high.webm	<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> low.mp4	<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> low.webm</p> <p>A vous d'améliorer la commande, de changer le type de fichier que vous souhaitez récupérer etc.</p></div>
		
		


feed_id: http://genma.free.fr/?PSES-Transcription-par-l-APRIL-de
title: PSES - Transcription par l'APRIL de ma conférence
uri: PSES-Transcription-par-l-APRIL-de-ma-conférence
url: http://genma.free.fr/?PSES-Transcription-par-l-APRIL-de
content:
<img class='spip_logos' alt="" align="right" src="media/bca78674.arton2142.jpg" data-original-source="http://genma.free.fr/IMG/arton2142.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Fin juin, c'était <a href="http://genma.free.fr/?PasSage-en-Seine-2014-du-26-au-29" title="PasSage en Seine 2014 du 26 au 29 juin 2014">PasSage en Seine 2014, comme je l'avais annoncé</a> et à cette occasion, en plus d'assister à certaines conférences (les autres je les vois une à une via leur mise à disposition en ligne ici : <a href="http://numaparis.ubicast.tv/channels/#pas-sage-en-seine-2014" title="ttp://numaparis.ubicast.tv/channels/#pas-sage-en-seine-2014">http://numaparis.ubicast.tv/channels/#pas-sage-en-seine-2014</a>), <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">avoir animer différents Cafés vie privée</a>, j'ai également donné une conférence le jeudi sur le thème : Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation.</p>
<iframe src="//www.slideshare.net/slideshow/embed_code/35697355" width="597" height="486" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" style="border:1px solid #CCC; border-width:1px 1px 0; margin-bottom:5px; max-width: 100%;" allowfullscreen> </iframe> <div style="margin-bottom:5px"> <strong> <a href="https://fr.slideshare.net/genma/genma-chiffrofetes" title="Genma - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation" target="_blank">Genma - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation</a> </strong> from <strong><a href="http://www.slideshare.net/genma" target="_blank">KUN Genma</a></strong> </div>
<p><a href="http://www.april.org/des-cryptoparties-aux-cafe-vie-privee-le-chiffrement-en-pleine-democratisation-conference-de-genma-p" title="Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation - conférence de Genma à Pas Sage En Seine, juin 2014">Une retranscription a été faite par une membre de l'April</a>, et je tiens donc à dire <b>UN TRES GRAND MERCI à Marie-Odile pour tout le travail effectué</b>. En effet, retranscription veut dire écouter la conférence plusieurs fois et taper tout ce qui a été dit mot à mot par le conférencier (moi-même), mais aussi les questions du public...</p> <p>Le texte écrit est ce qui a été dit à l'oral, et c'est là qu'on voit que j'ai beaucoup de travail à faire pour améliorer la conférence. Je travaille donc à la rédaction d'un vrai texte pour améliorer les futures présentations, pour pouvoir le mettre en support de la présentation pour ceux qui voudraient à leur tour prêcher la bonne parole.</p> <p><b>Ce travail de retranscription est important. Car il permet à des personnes malentendantes ou sourdes de savoir ce que j'ai dit. Avec les mêmes fautes de français, de grammaire, d'hésitations, des tournures de phrases alambiquées. Tout y est ;-)</b></p>
<div id="ms_embed_v12515adeacdcnrho7fw" class="fm-embed" style="width: 900px; height: 620px;"><div onclick="fullscreen_manager_v12515adeacdcnrho7fw.toggle_fullscreen();"></div><iframe src="http://numaparis.ubicast.tv/videos/permalink/v12515adeacdcnrho7fw/iframe/" frameborder="0" style="width: 100%; height: 100%;"></iframe></div>
<p><link rel="stylesheet" href="http://numaparis.ubicast.tv/statics/mediaserver/stylesheets/embed.css" type="text/css"/></p> <p><strong>Rappel des liens</strong></p> <p><b>Pour les slides</b>, c'est ici <a href="http://fr.slideshare.net/genma/genma-chiffrofetes" title="Genma - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation">sur slideshare</a> ou <a href="https://github.com/genma/PSES2014" title="Conférence - Des cryptoparty au Café vie privée, le chiffrement est en pleine démocratisation">dispo sur Github</a>.</p> <p>Si vous préférez <b>voir la vidéo</b>, elle est ici <a href="http://numaparis.ubicast.tv/videos/cryptoparty/" title="http://numaparis.ubicast.tv/videos/cryptoparty/">http://numaparis.ubicast.tv/videos/cryptoparty/</a>.</p> <p>Et pour <b>le texte de la transcription</b>, c'est ici : <a href="http://www.april.org/des-cryptoparties-aux-cafe-vie-privee-le-chiffrement-en-pleine-democratisation-conference-de-genma-p" title="Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation - conférence de Genma à Pas Sage En Seine, juin 2014">Des cryptoparties aux Café vie privée, le chiffrement en pleine démocratisation - conférence de Genma à Pas Sage En Seine, juin 2014</a>.</p> <p>Encore une fois un grand merci à Marie-Odile, mais aussi à Bookynette et Aeris ;-)<br class='autobr' />
<b>ET VOUS AUSSI, LANCEZ-VOUS, FAITES DES CAFES VIE PRIVEE</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?BlackHat-une-presentation-sur-Tor-2144
title: BlackHat : une présentation sur Tor annulée
uri: BlackHat-une-présentation-sur-Tor-annulée
url: http://genma.free.fr/?BlackHat-une-presentation-sur-Tor-2144
content:
<img class='spip_logos' alt="" align="right" src="media/085e393e.arton2144.jpg" data-original-source="http://genma.free.fr/IMG/arton2144.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Les conférences Blackhat</strong></p> <p>Les conférences Blackhat <a href="https://www.blackhat.com/" tilte="https://www.blackhat.com/">https://www.blackhat.com/</a> sont des conférences <i>organisées partout dans le monde, sur le thème de la sécurité informatique. Une caractéristique de ces rassemblements est que les présentations sont considérées comme étant très techniques : ils s'adressent ainsi principalement aux experts de la sécurité.</i> <a href="https://fr.wikipedia.org/wiki/Black_hat" title="Wikipedia">Source</a>.</p> <p>La prochaine se tiendra aux USA, à Las Vegas, du 2 au 7 août.</p> <p><strong>La conférence désanonimisation des utilisateurs de Tor </strong></p> <p>Apparemment des chercheurs auraient réussis à "casser/désanonymiser Tor en le rendant donc vulnérable", pour un budget d'environ 3.000 dollars. <i>« YOU DON'T HAVE TO BE THE NSA TO BREAK TOR : DEANONYMIZING USERS ON A BUDGET</i>, l'annonce de cette conférence avait été relayé par différents sites spécialisés en anglais et j'étais passé à côté.</p> <p>Le problème est que pour l'instant, il est difficile d'en savoir plus tant que la conférence n'a pas eu lieu.</p> <p><strong>La conférence a été annulée</strong></p> <p>Depuis quelques heures, l'annonce de l'annulation de la conférence circule de nouveau les sites spécialisés, et en anglais pour l'instant. J'ai trouvé un site <a href="http://d4n3ws.polux-hosting.co/" title="d4n3ws.polux-hosting.co">d4n3ws.polux-hosting.co</a> qui évoque l'annulation de la conférence : <i>Une présentation devant avoir lieu à la conf BlackHat sur la désanonimisation des utilisateurs de Tor a été annulée.<br class='autobr' />
Apparemment ce ne serais pas une volonté de censure mais plus un désaccord entre les chercheurs faisant la présentation et l'université de Carnegie-Mellon d'où ils proviennent, situation qui a déjà été vu dans d'autres cas…</i> <a href="http://d4n3ws.polux-hosting.com/2014/07/22/blackhat-une-presentation-sur-tor-annulee/" title="BlackHat : une présentation sur Tor annulée">Source</a>.</p> <p><strong>Est-ce une volonté du projet Tor de cacher quelque chose ?</strong></p> <p>Le projet Tor a réagi à travers une mailing-liste/un billet sur les blogs pour donner leur explications et leur non implicaiton dans cette annulation. Le message original est ici :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://blog.torproject.org/blog/recent-black-hat-2014-talk-cancellation" title="On the recent Black Hat 2014 Talk Cancellation">https://blog.torproject.org/blog/recent-black-hat-2014-talk-cancellation</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://lists.torproject.org/pipermail/tor-talk/2014-July/033954.html" title="On the recent Black Hat 2014 Talk Cancellation">https://lists.torproject.org/pipermail/tor-talk/2014-July/033954.html</a></p> <p>On the recent Black Hat 2014 Talk Cancellation - A propos de la récente annulation de la conférence à la Black Hat 2014, par Roger Dingledine</p> <p>Salut les gens,</p> <p>Les journalistes nous questionnent à propos de l'annulation de la conférence Black Hat sur l'attaque de Tor. Nous travaillons toujours avec le CERT pour faire une communication détaillée (si tout va bien cette semaine), mais j'ai pensé que je devais partager quelques détails avec vous au plus tôt.<br class='autobr' />
1) Nous n'avons pas demandé à la Black Hat ou au CERT d'annuler la conférence. Nous avons posés (et le faisons encore) des questions aux présentateurs et au CERT sur certains aspects de leurs recherches, mais nous n'avions aucune idée de la conférence serait annulée avant que l'annonce en soit faite.</p> <p>2) En réponse à nos questions, nous avons reçu certains informations. Nous n'avons pas reçu de diapositives ou une description plus détaillée de ce qui sera présenté dans la conférence en dehors de ce qui était disponible sur la page Web de Black Hat.</p> <p>3) Nous encourageons la recherche sur le réseau Tor, avec une divulgation responsable de toutes les attaques nouvelles et intéressantes. Les chercheurs qui nous ont remontés de bogues par le passé nous ont trouvé très utile dans la résolution des problèmes, et c'était généralement positif de travailler avec eux.</p> <p><strong>Qu'en pensez ?</strong></p> <p>De ce que je comprends/sais au moment de la rédaction de ce billet, l'équipe derrière Tor explique qu'ils sont pour qu'on leur informe de toute faille/problème ou autre afin qu'ils les corrige. Diffuser des failles, étant donné les enjeux (risque de vie ou de mort pour des dissidents par exemple), ne devrait pas être fait de façon publique mais remontée aux équipes du projet afin qu'ils puissent agir en conséquence en les corrigeant. Pour l'instant, il est difficile de se prononcer. Je vais surtout suivre l'évolution de la communication autour de ce problème et essaierait de vulgariser/communiquer via ce blog.</p> <p>Pour compléter, je traduis un extrait de l'article <a href="https://www.techdirt.com/articles/20140721/11362227955/carnegie-mellon-kills-black-hat-talk-about-identifying-tor-users.shtml" title="Carnegie Mellon Kills Black Hat Talk About Identifying Tor Users -- Perhaps Because It Broke Wiretapping Laws">Carnegie Mellon Kills Black Hat Talk About Identifying Tor Users — Perhaps Because It Broke Wiretapping Laws</a></p> <p><i>Il a eu beaucoup de spéculations sur ce qui se passe, mais Chris Soghoian a une assez bonne thèse que les chercheurs n'ont probablement pas l'approbation institutionnelle ou le consentement des utilisateurs dont il a été fait l'identification, ce qui signifie qu'ils ont été potentiellement violer les lois sur l'écoute électronique. Comme il le souligne, l'exécution d'un serveur Tor pour tenter d'espionner le trafic Tor sans en parler à des avocats est une très mauvaise idée. Bien qu'il n'ait pas encore été confirmé que c'est ce qui s'est passé, c'est certainement une théorie assez sensible.</i></p> <p><i>Bien sûr, rien de tout cela ne change le fait qu'il est possible d'identifier certains utilisateurs de Tor. Mais ... ce n'est pas particulièrement nouveau. En fait, nous en avons discuté dans le passé comment le gouvernement fédéral peut identifier les utilisateurs de Tor. Tor ajoute une couche de protection importante, mais il ya beaucoup des façons de pouvoir être identifiés en utilisant Tor. Il suffit de demander à Russ Ulbricht. Le problème n'est pas tant Tor lui-même, mais la façon dont les gens l'utilisent - et le fait est que la plupart des gens l'utilisent d'une manière qui finira par révéler qui ils sont.</i></p> <p>Je vous invite d'ailleurs à lire ma traduction d'un texte du site du projet Tor : <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche" title="Vous voulez que Tor marche vraiment ?">"Vous voulez que Tor marche vraiment ?", qui vous en dira plus sur les erreurs de base à ne pas commettre quand on utilise Tor</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?La-commade-Torify
title: La commade Torify
uri: La-commade-Torify
url: http://genma.free.fr/?La-commade-Torify
content:
<img class='spip_logos' alt="" align="right" src="media/1c7e7d1e.arton2137.jpg" data-original-source="http://genma.free.fr/IMG/arton2137.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Torify est une commande qui, placée devant le nom d'une commande/d'un programme qui utilise le réseau, permet que ce dernier/cette dernière fasse passer son trafic par TOR. Ainsi, n'importe quelle application pourra passer par TOR au lieu de se connecter directement à Internet, et ce, à la demande de l'utilisateur.</p> <p><strong>Prérequis</strong></p> <p>Il faut que Tor soit installé sur la machine, ce qui sous Debian, Ubuntu et dérivé se fait par :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>sudo apt-get install tor</code></div>
<p>Une fois installé, dans le fichier de configuration /etc/tor/torrc, on décommente (on enlève le #) la ligne<br class='autobr' />
In this example we'll keep all the standard configuration but 2 things, in the file /etc/tor/torrc you should uncomment the directive :<br class='autobr' />
<code class='spip_code' dir='ltr'>ControlPort 9051</code><br class='autobr' />
Et on met la valeur de CookieAuthentication à 0 <br class='autobr' />
<code class='spip_code' dir='ltr'>CookieAuthentication 0</code></p> <p>Avec ces deux options, on fixe le port sur lequel Tor écoute pour les connexions locales et on dit à Tor qu'il n'y a pas besoin d'authentification. Ainsi n'importe quel programme peut contrôler Tor (il ne faut donc pas faire ça sur un ordinateur partagé ou un serveur. Noté qu'il est également possible de fixer un mot de passe pour Tor, toujours via le même fichier de configuration). Il faut alors relancer Tor avec la commande :<br class='autobr' />
<code class='spip_code' dir='ltr'>sudo /etc/init.d/tor restart</code></p> <p>Pour tester la commande, on pourra faire, par exemple<br class='autobr' />
<code class='spip_code' dir='ltr'>$ torify elinks http://genma.free.fr</code><br class='autobr' />
Ce qui aura pour conséquence de lancer <a href="http://genma.free.fr/?Links-navigateur-mode-texte" title="<br class='autobr' />
Links navigateur mode texte">le programme Elinks</a> dont la navigation sur le web passera par le réseau Tor.</p> <p>Tutoriel inspiré de la page <a href="http://linuxaria.com/howto/how-to-anonymize-the-programs-from-your-terminal-with-torify" title="How to anonymize the programs from your terminal with torify">How to anonymize the programs from your terminal with torify</a> en anglais.</p></div>
		
		


feed_id: http://genma.free.fr/?Webinar-Introduction-au-Raspberry
title: Webinar - Introduction au Raspberry Pi B+
uri: Webinar-Introduction-au-Raspberry-Pi-B
url: http://genma.free.fr/?Webinar-Introduction-au-Raspberry
content:
<img class='spip_logos' alt="" align="right" src="media/7c059e5c.arton2145.jpg" data-original-source="http://genma.free.fr/IMG/arton2145.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans cet billet, je voudrais vous faire par d'un webinar (un Webinar est un terme pour désigner une conférence en ligne) qui se déroulera le 31 juillet prochain, pour présenter la nouvelle version du Raspberry Pi, à savoir la B+.</p> <p><span class='spip_document_2172 spip_documents spip_documents_center'>
<img src="media/4f172b5d.raspberrypi_b__iso-7a329.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH363/raspberrypi_b__iso-7a329.jpg" width='400' height='363' alt="" /></span></p> <p><i>Le Raspberry Pi B + est la prochaine étape dans le cadre de l'évolution de la très populaire plate-forme Raspberry Pi. Eben Upton présentera les caractéristiques et les fonctionnalités de la version B +, et montrera comment les améliorations de sa polyvalence vous permettront d'améliorer vos projets, des plus simples aux plus avancées.</i></p> <p>Ce webinar sera présenté par le Dr Eben Upton, leader technologique reconnu internationalement et visionnaire. <b>Il est l'inventeur de la Raspberry Pi et le fondateur de la Fondation Raspberry Pi</b>. Il est aussi un directeur technique et un architecte ASIC chez Broadcom. Il a été directeur des études d'informatique de l'université de St John, Cambridge. Enfin il a obtenu son doctorat en informatique et titulaire d'un Executive MBA de l'Université de Cambridge.</p> <p>Quand et où :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Diffusion sur le site <a href="http://www.element14.com/community/events/4117" title="Element14.com">element14.com</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Heure de début : 31/07/2014 4:00 PM CEST (Europe/Paris)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Heure de fin : 31/07/2014 5:00 PM CEST (Europe/Paris)</p> <p>La conférence sera en anglais, mais vu qu'elle est faite par l'inventeur du projet, c'est un événement à ne pas manquer ;-)</p> <p>Pour en savoir plus, toutes les infos et l'inscription sont sur :<a href="http://www.element14.com/community/events/4117" title="Element14.com">element14.com</a></p></div>
		
		


feed_id: http://genma.free.fr/?Les-Key-signing-party
title: Les Key signing party
uri: Les-Key-signing-party
url: http://genma.free.fr/?Les-Key-signing-party
content:
<img class='spip_logos' alt="" align="right" src="media/585f49d1.arton2135.jpg" data-original-source="http://genma.free.fr/IMG/arton2135.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2169 spip_documents spip_documents_center'>
<img src="media/a65b5f3a.bannieresigning-052e6.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/bannieresigning-052e6.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Key signing party</strong></p> <p>Je reprends ici dans son intégralité le texte de Wikipedia <a href="https://fr.wikipedia.org/wiki/Key_signing_party" title="Key signing party">Key signing party</a> qui explique assez bien le déroulement d'une Key signing party.</p> <p><i>En cryptographie, une key signing party est un événement pendant lequel des personnes s'échangent entre elles leurs clefs compatibles PGP. L'échange se fait de visu, de la main à la main. En partant du principe qu'on a confiance en le fait que la clef appartient bien à la personne qui le prétend, les participants signent numériquement le certificat contenant cette clef publique, le nom de la personne, et ainsi de suite.</i></p> <p><i>Bien que les clefs PGP (Pretty Good Privacy) soient généralement utilisées avec des ordinateurs personnels dans le cadre d'applications liées à Internet, les key signing parties se déroulent généralement sans ordinateur, puisque cela augmenterait le risque d'abus de confiance. Au lieu de cela, les participants communiquent une chaîne de lettres et de numéros, nommée empreinte de la clef publique, qui représente leur clef.</i></p> <p><i>L'empreinte est créée via une fonction de hachage cryptographique, qui réduit la clef à une chaîne (plus courte et plus facilement gérable). Les participants échangent ces empreintes tout en vérifiant chacun l'identité des autres personnes participant à l'échange. Puis, après la rencontre, chaque participant récupère (par le biais des serveurs de clés existant sur Internet) les clefs correspondant aux empreintes qu'on lui a données, et signe chacune des clefs.</i></p> <p><i>En définitive, une key signing party permet à chacun d'accroître et de renforcer sa toile de confiance (en anglais, Web of Trust), et donc d'être sûr, qu'une clé récupérée depuis un serveur de clés appartient bien à la personne qui le prétend. Cette certitude est souhaitable, voire nécessaire, dans de nombreux environnements ; par exemple, le système de messagerie électronique conventionnel ne contient aucun moyen de se prémunir d'une usurpation d'identité ou d'adresse de messagerie.</i></p> <p><strong>En pratique comment ça marche</strong></p> <p>Lorsque l'on rencontre quelqu'un, il faut lui remettre un papier qui contient donc l'identifiant de sa clef GPG. Le plus simple est d'utiliser le programme gpg-key2ps qui fait partie du paquet "signing-party" (On cherche et installe "signing-party" sous sa distribution GNU/Linux). Une fois le programme gpg-key2ps installé, on doit faire des commandes sur la ligne de commande :</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg-key2ps -p a4 XYZABC > out.ps<br />
ps2pdf out.ps out.pdf</code></div>
<p>Avec XYZABC l'identifiant de sa clef et out.pdf le fichier à imprimé.</p> <p>Problèmes : il faut <i>taper deux lignes dans la ligne de commande</i>, ce qui n'est pas forcément sexy/peut être rebuttant pour le débutant. Mais GPG n'étant pas pour les débutants...</p> <p>Le format des petits papiers issus de gpg-key2ps ne sont pas non plus des plus attrayant visuellement, ce que j'ai personnellement fait, c'est de mettre ça dans LibreOfficeCalc, ce qui m'a permis d'ajouter une image de mon avatar :</p> <p><span class='spip_document_2167 spip_documents spip_documents_center'>
<img src="media/d83dd621.clef_papier-e66ee-f7e0d.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH106/clef_papier-e66ee-f7e0d.jpg" width='500' height='106' alt="" /></span></p> <p>Ce est tout de suite plus agréable visuellement.</p> <p><strong>Les problématiques liées aux Key signing party</strong></p> <p>En ce qui concerne les problématiques liées aux Key signing party, je les ai déjà évoquées dans deux articles :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?GPG-Key-signing-party-et-pseudonyme" title="GPG, Key signing party et pseudonyme">GPG, Key signing party et pseudonyme</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?GPG-Toile-de-confiance-Clef-publique" title="GPG, Toile de confiance, Clef publique">GPG, Toile de confiance, Clef publique</a><br class='autobr' />
Vers lesquels je vous renvoie.<br class='autobr' />
Ainsi que <a href="http://genma.free.fr/?Clef-GPG-et-le-certificat-de-revocation" title="Clef GPG et le certificat de révocation">Clef GPG et le certificat de révocation</a>, car quand une clef est révoquée, la nouvelle clef doit de nouveau être validée/signée et il est donc nécessaire de participer à des Key signing party...</p></div>
		
		


feed_id: http://genma.free.fr/?BlackHat-une-presentation-sur-Tor
title: Qubes OS Project
uri: Qubes-OS-Project
url: http://genma.free.fr/?BlackHat-une-presentation-sur-Tor
content:
<div class='rss_texte'><p>C'est à l'occasion d'une cryptoparty/café vie privée/chiffrofête que l'on m'a fait découvrir Qubes (<a href="https://twitter.com/chmiel_p" title="@chmiel_p">Merci à Piotr @chmiel_p</a>). Le texte que j'ai traduit vous permettra de découvrir le principe de cet OS sécurisé, et pour en savoir, je vous renvoie vers le site officiel <a href="https://wiki.qubes-os.org/" title="qubes-os">https://wiki.qubes-os.org/</a>.</p> <p><strong>A propos de l'auteur du texte Micah Lee Follow</strong></p> <p>Micah Lee Follow, est, en autre, l'auteur du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Launcher">dont je parlais ici</a>, est <a href="https://pressfreedomfoundation.org/" title="Freedom of the Press">CTO at Freedom of the Press</a> et <a href="https://pressfreedomfoundation.org/securedrop" title="Securedrop">à ce titre a crée SecureDrop</a>.</p> <p><a href="https://micahflee.com/" title="Micahflee.com">Sur son site</a>, il a écrit un texte, The Operating System That Can Protect You Even if You Get Hacked, <a href="https://micahflee.com/2014/04/the-operating-system-that-can-protect-you-even-if-you-get-hacked/" title="The Operating System That Can Protect You Even if You Get Hacked">publié originalement à l'adresse suivante</a> : <a href="https://pressfreedomfoundation.org/blog/2014/04/operating-system-can-protect-you-even-if-you-get-hacked" title="The Operating System That Can Protect You Even if You Get Hacked">https://pressfreedomfoundation.org/blog/2014/04/operating-system-can-protect-you-even-if-you-get-hacked</a></p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p><strong>DEBUT DE TRADUCTION</strong></p> <p>Qubes - le système d'exploitation qui peut vous protéger même si vous avez été hacké</p> <p><span class='spip_document_2173 spip_documents spip_documents_center'>
<a href="https://wiki.qubes-os.org/"><img src="media/454c10aa.qubes-arch-diagram-1.png" data-original-source="http://genma.free.fr/IMG/png/qubes-arch-diagram-1.png" width='500' height='235' alt="" /></a></span></p> <p>Nous avions écrit sur l'importance du système d'exploitation Tails à tous les journalistes de la NSA, la semaine dernière, mais il existe aussi un autre système d'exploitation peu connu que les journalistes devraient envisager d'utiliser si ils se trouvent dans des situations à haut risque. Il s'appelle Qubes.</p> <p>J'utilise Qubes seulement depuis quelques semaines, mais je sens que mon système d'exploitation est maintenant une forteresse numérique. Je vais essayer d'expliquer pourquoi et comment Qubes diffère de Tails.</p> <p>La conception de Qubes est basé sur une loi importante du logiciel : tous les programmes contiennent des bugs. Certains d'entre eux sont des failles de sécurité. Votre ordinateur peut être piraté par le visionnage d'une vidéo Flash ou en utilisant javascript dans votre navigateur Web : il est probable que ce soit que la façon dont les programmes QUANTUM / FOXACID de la NSA piratent les personnes. Votre ordinateur pourrait également être piraté par l'ouverture d'un fichier PDF ou un document Microsoft Word ou LibreOffice, ou tout simplement par l'affichage d'un JPG ou GIF.</p> <p>Si un morceau de logiciel est compromis, c'est l'ensemble de votre ordinateur qui est compromis. L'attaquant peut alors regarder vos fichiers, voir vos frappes au clavier, prendre des captures d'écrans, voler vos clés de chiffrement, et lire les e-mails que vous tapez avant même que vous ayez une chance de les chiffrer.</p> <p>Les développeurs peuvent (et doivent) essayer de rendre leurs logiciels plus sûr, mais les logiciels ne seront jamais parfait. Essayer de ne pas se faire piraté est difficile quand vous avez des adversaires puissants, mais il faut pouvoir faire son travail. Assez proche de l'absence de connexion à Internet, la meilleure façon de rester en sécurité est de minimiser les dommages causés lorsque vous serez éventuellement piraté et de mettre en "sandbox"/"bac à sable" les programmes les plus vulnérables, les compartimentant du reste de votre ordinateur. Qubes rend cette chose possible de la façon la plus simple que n'importe quel autre système d'exploitation que j'ai pu utilisé.</p> <p>Qubes utilise des machines virtuelles pour vous permettre de gérer des "domaines de sécurité" séparés. Une machine virtuelle (VM) est essentiellement un système d'exploitation minuscule qui tourne à l'intérieur de votre système d'exploitation réel. Si votre VM est piraté, l'attaquant est en mesure d'accéder aux fichiers et de lire les frappes claviers au sein de cette VM, mais pas dans les 'autres machines virtuelles ou sur votre ordinateur hôte. Dans Qubes tous les logiciels (en plus de l'environnement de bureau) sont en cours d'exécution à l'intérieur de machines virtuelles, et vous pouvez facilement et efficacement en faire autant que nécessaire. Il est également conçu de manière à ce que si l'on est infecte une VM avec des logiciels malveillants, les logiciels malveillants ne seront plus là la prochaine fois que vous redémarrez votre VM.</p> <p>Par exemple, vous pouvez utiliser Pidgin, une application de messagerie instantanée avec fonction de chiffrement OTR, pour discuter avec des personnes en toute sécurité. Mais Pidgin est tristement célèbre pour ses vulnérabilités de corruption mémoire : le genre de bug que les attaquants peuvent utiliser pour prendre contrôle de votre ordinateur, en vous envoyant un message particulier. (Toutes les vulnérabilités de Pidgin connus du public ont été corrigées si vous utilisez la dernière version, mais il ya toujours la possibilité qu'il existe des vulnérabilités qui n'ont jamais été signalées aux développeurs. Elles sont appelées vulnérabilités "zero day", et des organismes comme la NSA et le FBI dépensent beaucoup d'argent pour acheter des informations à leur sujet).</p> <p>Pour utiliser Pidgin aussi sûrement que possible, vous pouvez créer un AppVM (le mot Qubes pour désigner une VM exécutant des applications spécifiques) que vous utilisez uniquement pour Pidgin. Si un attaquant utilisant une faille zero-day de Pidgin vous envoie un message bizarre pour tenter de prendre le contrôle de votre ordinateur, tout ce qu'il aura effectivement pu faire et de prendre le contrôle du Pidgin virtualisé. Le pire que l'attaquant puisse faire est de voler vos clés OTR et d'espionner vos conversations en ligne. Tout le reste se trouvant sur votre ordinateur, tels que vos documents de travail, votre clé PGP, et votre base de données de mots de passe, restera à l'abri de l'attaquant.</p> <p>Un autre exemple qui serait utile aux journalistes : si vous écrivez un article au sujet des documents sensibles, vous pouvez créer un AppVM dédié qui contiendra ces documents, et tous les fichiers ou projets liés. Si vous ouvrez un document dans cette AppVM, et que ce document tente de contacter quelqu'un pour l'alerter qu'il a été ouvert, il va échouer parce que ce AppVM n'a pas accès à Internet. Et si vous ouvrez un document malveillant qui hacks cette AppVM, le malware ne sera pas en mesure d'exfiltrer un de vos fichiers, car il n'aura pas accès à Internet. Et enfin, si une autre partie de vos ordinateurs est compromis, comme votre navigateur Web, les attaquants n'auront pas accès à ces fichiers de travail sensibles.</p> <p>Vous pouvez aussi facilement utiliser des "machines virtuelles jetable", des AppVMs que vous créez dans un but spécifique et pour ensuite les supprimer lorsque vous avez terminé avec eux, pour ouvrir des documents auxquels vous ne faîtes pas confiance. Si le PDF que l'on vous a envoyé par courriel est réellement malveillant et essaie de prendre le contrôle de votre ordinateur, il ne le fera que sur la VM jetable. Mais si ce document contient quelque chose d'utile, vous serez toujours en mesure de le lire.</p> <p>Vous pouvez le faire sur un seul ordinateur en utilisant un gestionnaire de bureau unique. C'est l'une des fonctionnalités les plus puissantes sur Qubes.</p> <p>Vous pouvez toujours choisir d'isoler un logiciel sur des systèmes d'exploitation traditionnels en utilisant des outils comme VirtualBox ou VMWare, mais il vous sera impossible de faire un aussi bon travail de verrouillage de votre ordinateur que vous pouvez le faire avec Qubes.</p> <p><strong>L'état actuel du projet</strong></p> <p>En ce moment, vous devez être technophiles afin de tirer parti de tous les avantages de Qubes. Et ce n'est pas compliqué si vous êtes déjà un nerd Linux. Je pense que cela peut être amélioré, mais Qubes ne serai jamais un outil de sécurité que l'on "allume et oublie". Dans le domaine de la sécurité, chaque besoin utilisateur dépend entièrement de ses préférences et ses besoins de sécurité. Mais si vous connaissez vos besoins et comprenez comment utiliser et configurer les AppVMs pour les adapter, vous serez en mesure d'utiliser votre ordinateur en toute sécurité, dans une sécurité beaucoup plus élevé que si vous utilisiez un système d'exploitation traditionnel.</p> <p>Un des usages qui pourrait être grandement améliorée est celui du support matériel au sein des machines virtuelles. J'ai passé des heures à essayer de comprendre comment faire fonctionner la webcam interne de mon ordinateur portable au sein d'une AppVM. La solution finalement fini par être de donner le contrôle de mon contrôleur USB à l'AppVM et de modifier les permissions sur / dev/video0 afin qu'il soit accessible en écriture à l'intérieur de la AppVM - au détriment d'avoir accès à un des ports USB, et en créant donc d'autres problèmes de sécurité liées à l'USB (que les OS normaux ont par défaut). Les problèmes matériels continuent pour moi : les clés USB fonctionnent très bien, mais les cartes ethernet USB non ; je ne peux pas facilement importer des photos depuis mon téléphone Android. J'ai assez de patience, de recherche google, et d'expérience Linux pour les résoudre, mais je pense que de nombreux utilisateurs seront perdus.</p> <p><strong>Qubes vs Tails ?</strong></p> <p>Qubes et Tails sont fondamentalement différents dans leurs cas d'utilisation. Ils sont tous les deux très important, et j'utilise les deux systèmes d'exploitation tous les jours.</p> <p>Tails permet de rester anonyme. Lorsque vous l'utilisez sur un ordinateur, il ne laisse pas de trace comme quoi il a démarré. Il change votre adresse MAC avant de vous connecter à un réseau, et il oblige tout le trafic réseau à passer par Tor, veille à ce que vous ne ferez pas d'erreur technique laissant fuiter accidentellement votre adresse IP. Lorsque vous utilisez le navigateur Web fournit dans Tails, votre trafic ressemble exactement à celui de tous les autres utilisateurs de Tor.</p> <p>Qubes est pour être sécurisé tout en étant capable d'utiliser une grande variété de logiciels qui pourraient contenir des failles de vulnérabilités zero-day, mais ce n'est pas pour rester anonyme. Qubes supporte des astuces de modification du réseau, comme faire un AppVM où tout le trafic est obligé de passer par Tor, mais il n'intègre pas la plupart des techniques d'anonymisation pour lesquelles Tails excelle.</p> <p><strong>L'essentiel</strong></p> <p>Pour une sécurité maximale, je recommande aux gens d'utiliser Qubes sur leur ordinateur pour tous leurs besoins, non anonymes, de tous les jours : relever ses mails, le Chat, utiliser les réseaux sociaux et la navigation sur le web, développement de logiciels, faire de la recherche, la rédaction d'articles. Si faites tout votre travail dans des AppVMs qui exécutent Linux (et éventuellement dans des AppVMs qui exécutent Windows), vous aurez les versions les les plus récentes et les meilleurs outils pour travailler avec, et il est simple d'installer de nouveaux logiciels. Pour des besoins plus sensibles où l'anonymat est important, vous pouvez utiliser le Tor Browser Bundle à l'intérieur d'un AppVM.</p> <p>Et pour les besoins les plus sensibles, comme les journalistes visés par la NSA, vous devez utiliser Tails.</p> <p>FIN DE TRADUCTION</p></div>
		
		


feed_id: http://genma.free.fr/?Qubes-OS-Project
title: Qubes OS Project
uri: 2014-07-30-Qubes-OS-Project
url: http://genma.free.fr/?Qubes-OS-Project
content:
<img class='spip_logos' alt="" align="right" src="media/70e29084.arton2143.jpg" data-original-source="http://genma.free.fr/IMG/arton2143.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est à l'occasion d'une cryptoparty/café vie privée/chiffrofête que l'on m'a fait découvrir Qubes (<a href="https://twitter.com/chmiel_p" title="@chmiel_p">Merci à Piotr @chmiel_p</a>). Le texte que j'ai traduit vous permettra de découvrir le principe de cet OS sécurisé, et pour en savoir, je vous renvoie vers le site officiel <a href="https://wiki.qubes-os.org/" title="qubes-os">https://wiki.qubes-os.org/</a>.</p> <p><strong>A propos de l'auteur du texte Micah Lee Follow</strong></p> <p>Micah Lee Follow, est, en autre, l'auteur du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Launcher">dont je parlais ici</a>, est <a href="https://pressfreedomfoundation.org/" title="Freedom of the Press">CTO at Freedom of the Press</a> et <a href="https://pressfreedomfoundation.org/securedrop" title="Securedrop">à ce titre a crée SecureDrop</a>.</p> <p><a href="https://micahflee.com/" title="Micahflee.com">Sur son site</a>, il a écrit un texte, The Operating System That Can Protect You Even if You Get Hacked, <a href="https://micahflee.com/2014/04/the-operating-system-that-can-protect-you-even-if-you-get-hacked/" title="The Operating System That Can Protect You Even if You Get Hacked">publié originalement à l'adresse suivante</a> : <a href="https://pressfreedomfoundation.org/blog/2014/04/operating-system-can-protect-you-even-if-you-get-hacked" title="The Operating System That Can Protect You Even if You Get Hacked">https://pressfreedomfoundation.org/blog/2014/04/operating-system-can-protect-you-even-if-you-get-hacked</a></p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p><strong>DEBUT DE TRADUCTION</strong></p> <p>Qubes - le système d'exploitation qui peut vous protéger même si vous avez été piraté</p> <p><span class='spip_document_2173 spip_documents spip_documents_center'>
<a href="https://wiki.qubes-os.org/"><img src="media/454c10aa.qubes-arch-diagram-1.png" data-original-source="http://genma.free.fr/IMG/png/qubes-arch-diagram-1.png" width='500' height='235' alt="" /></a></span></p> <p>Nous avions écrit sur l'importance du système d'exploitation Tails à tous les journalistes de la NSA, la semaine dernière, mais il existe aussi un autre système d'exploitation peu connu que les journalistes devraient envisager d'utiliser si ils se trouvent dans des situations à haut risque. Il s'appelle Qubes.</p> <p>J'utilise Qubes seulement depuis quelques semaines, mais je sens que mon système d'exploitation est maintenant une forteresse numérique. Je vais essayer d'expliquer pourquoi et comment Qubes diffère de Tails.</p> <p>La conception de Qubes est basé sur une loi importante du logiciel : tous les programmes contiennent des bugs. Certains d'entre eux sont des failles de sécurité. Votre ordinateur peut être piraté par le visionnage d'une vidéo Flash ou en utilisant javascript dans votre navigateur Web : il est probable que ce soit que la façon dont les programmes QUANTUM / FOXACID de la NSA piratent les personnes. Votre ordinateur pourrait également être piraté par l'ouverture d'un fichier PDF ou un document Microsoft Word ou LibreOffice, ou tout simplement par l'affichage d'un JPG ou GIF.</p> <p>Si un morceau de logiciel est compromis, c'est l'ensemble de votre ordinateur qui est compromis. L'attaquant peut alors regarder vos fichiers, voir vos frappes au clavier, prendre des captures d'écrans, voler vos clés de chiffrement, et lire les e-mails que vous tapez avant même que vous ayez une chance de les chiffrer.</p> <p>Les développeurs peuvent (et doivent) essayer de rendre leurs logiciels plus sûr, mais les logiciels ne seront jamais parfait. Essayer de ne pas se faire piraté est difficile quand vous avez des adversaires puissants, mais il faut pouvoir faire son travail. Assez proche de l'absence de connexion à Internet, la meilleure façon de rester en sécurité est de minimiser les dommages causés lorsque vous serez éventuellement piraté et de mettre en "sandbox"/"bac à sable" les programmes les plus vulnérables, les compartimentant du reste de votre ordinateur. Qubes rend cette chose possible de la façon la plus simple que n'importe quel autre système d'exploitation que j'ai pu utilisé.</p> <p>Qubes utilise des machines virtuelles pour vous permettre de gérer des "domaines de sécurité" séparés. Une machine virtuelle (VM) est essentiellement un système d'exploitation minuscule qui tourne à l'intérieur de votre système d'exploitation réel. Si votre VM est piraté, l'attaquant est en mesure d'accéder aux fichiers et de lire les frappes claviers au sein de cette VM, mais pas dans les 'autres machines virtuelles ou sur votre ordinateur hôte. Dans Qubes tous les logiciels (en plus de l'environnement de bureau) sont en cours d'exécution à l'intérieur de machines virtuelles, et vous pouvez facilement et efficacement en faire autant que nécessaire. Il est également conçu de manière à ce que si l'on est infecte une VM avec des logiciels malveillants, les logiciels malveillants ne seront plus là la prochaine fois que vous redémarrez votre VM.</p> <p>Par exemple, vous pouvez utiliser Pidgin, une application de messagerie instantanée avec fonction de chiffrement OTR, pour discuter avec des personnes en toute sécurité. Mais Pidgin est tristement célèbre pour ses vulnérabilités de corruption mémoire : le genre de bug que les attaquants peuvent utiliser pour prendre contrôle de votre ordinateur, en vous envoyant un message particulier. (Toutes les vulnérabilités de Pidgin connus du public ont été corrigées si vous utilisez la dernière version, mais il ya toujours la possibilité qu'il existe des vulnérabilités qui n'ont jamais été signalées aux développeurs. Elles sont appelées vulnérabilités "zero day", et des organismes comme la NSA et le FBI dépensent beaucoup d'argent pour acheter des informations à leur sujet).</p> <p>Pour utiliser Pidgin aussi sûrement que possible, vous pouvez créer un AppVM (le mot Qubes pour désigner une VM exécutant des applications spécifiques) que vous utilisez uniquement pour Pidgin. Si un attaquant utilisant une faille zero-day de Pidgin vous envoie un message bizarre pour tenter de prendre le contrôle de votre ordinateur, tout ce qu'il aura effectivement pu faire et de prendre le contrôle du Pidgin virtualisé. Le pire que l'attaquant puisse faire est de voler vos clés OTR et d'espionner vos conversations en ligne. Tout le reste se trouvant sur votre ordinateur, tels que vos documents de travail, votre clé PGP, et votre base de données de mots de passe, restera à l'abri de l'attaquant.</p> <p>Un autre exemple qui serait utile aux journalistes : si vous écrivez un article au sujet des documents sensibles, vous pouvez créer un AppVM dédié qui contiendra ces documents, et tous les fichiers ou projets liés. Si vous ouvrez un document dans cette AppVM, et que ce document tente de contacter quelqu'un pour l'alerter qu'il a été ouvert, il va échouer parce que ce AppVM n'a pas accès à Internet. Et si vous ouvrez un document malveillant qui hacks cette AppVM, le malware ne sera pas en mesure d'exfiltrer un de vos fichiers, car il n'aura pas accès à Internet. Et enfin, si une autre partie de vos ordinateurs est compromis, comme votre navigateur Web, les attaquants n'auront pas accès à ces fichiers de travail sensibles.</p> <p>Vous pouvez aussi facilement utiliser des "machines virtuelles jetable", des AppVMs que vous créez dans un but spécifique et pour ensuite les supprimer lorsque vous avez terminé avec eux, pour ouvrir des documents auxquels vous ne faîtes pas confiance. Si le PDF que l'on vous a envoyé par courriel est réellement malveillant et essaie de prendre le contrôle de votre ordinateur, il ne le fera que sur la VM jetable. Mais si ce document contient quelque chose d'utile, vous serez toujours en mesure de le lire.</p> <p>Vous pouvez le faire sur un seul ordinateur en utilisant un gestionnaire de bureau unique. C'est l'une des fonctionnalités les plus puissantes sur Qubes.</p> <p>Vous pouvez toujours choisir d'isoler un logiciel sur des systèmes d'exploitation traditionnels en utilisant des outils comme VirtualBox ou VMWare, mais il vous sera impossible de faire un aussi bon travail de verrouillage de votre ordinateur que vous pouvez le faire avec Qubes.</p> <p><strong>L'état actuel du projet</strong></p> <p>En ce moment, vous devez être technophiles afin de tirer parti de tous les avantages de Qubes. Et ce n'est pas compliqué si vous êtes déjà un nerd Linux. Je pense que cela peut être amélioré, mais Qubes ne serai jamais un outil de sécurité que l'on "allume et oublie". Dans le domaine de la sécurité, chaque besoin utilisateur dépend entièrement de ses préférences et ses besoins de sécurité. Mais si vous connaissez vos besoins et comprenez comment utiliser et configurer les AppVMs pour les adapter, vous serez en mesure d'utiliser votre ordinateur en toute sécurité, dans une sécurité beaucoup plus élevé que si vous utilisiez un système d'exploitation traditionnel.</p> <p>Un des usages qui pourrait être grandement améliorée est celui du support matériel au sein des machines virtuelles. J'ai passé des heures à essayer de comprendre comment faire fonctionner la webcam interne de mon ordinateur portable au sein d'une AppVM. La solution finalement fini par être de donner le contrôle de mon contrôleur USB à l'AppVM et de modifier les permissions sur / dev/video0 afin qu'il soit accessible en écriture à l'intérieur de la AppVM - au détriment d'avoir accès à un des ports USB, et en créant donc d'autres problèmes de sécurité liées à l'USB (que les OS normaux ont par défaut). Les problèmes matériels continuent pour moi : les clés USB fonctionnent très bien, mais les cartes ethernet USB non ; je ne peux pas facilement importer des photos depuis mon téléphone Android. J'ai assez de patience, de recherche google, et d'expérience Linux pour les résoudre, mais je pense que de nombreux utilisateurs seront perdus.</p> <p><strong>Qubes vs Tails ?</strong></p> <p>Qubes et Tails sont fondamentalement différents dans leurs cas d'utilisation. Ils sont tous les deux très important, et j'utilise les deux systèmes d'exploitation tous les jours.</p> <p>Tails permet de rester anonyme. Lorsque vous l'utilisez sur un ordinateur, il ne laisse pas de trace comme quoi il a démarré. Il change votre adresse MAC avant de vous connecter à un réseau, et il oblige tout le trafic réseau à passer par Tor, veille à ce que vous ne ferez pas d'erreur technique laissant fuiter accidentellement votre adresse IP. Lorsque vous utilisez le navigateur Web fournit dans Tails, votre trafic ressemble exactement à celui de tous les autres utilisateurs de Tor.</p> <p>Qubes est pour être sécurisé tout en étant capable d'utiliser une grande variété de logiciels qui pourraient contenir des failles de vulnérabilités zero-day, mais ce n'est pas pour rester anonyme. Qubes supporte des astuces de modification du réseau, comme faire un AppVM où tout le trafic est obligé de passer par Tor, mais il n'intègre pas la plupart des techniques d'anonymisation pour lesquelles Tails excelle.</p> <p><strong>L'essentiel</strong></p> <p>Pour une sécurité maximale, je recommande aux gens d'utiliser Qubes sur leur ordinateur pour tous leurs besoins, non anonymes, de tous les jours : relever ses mails, le Chat, utiliser les réseaux sociaux et la navigation sur le web, développement de logiciels, faire de la recherche, la rédaction d'articles. Si faites tout votre travail dans des AppVMs qui exécutent Linux (et éventuellement dans des AppVMs qui exécutent Windows), vous aurez les versions les les plus récentes et les meilleurs outils pour travailler avec, et il est simple d'installer de nouveaux logiciels. Pour des besoins plus sensibles où l'anonymat est important, vous pouvez utiliser le Tor Browser Bundle à l'intérieur d'un AppVM.</p> <p>Et pour les besoins les plus sensibles, comme les journalistes visés par la NSA, vous devez utiliser Tails.</p> <p>FIN DE TRADUCTION</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-la-recente-vulnerabilite
uri: Comment-la-récente-vulnérabilité-du-système-d-exploitation-Tails-a
url: http://genma.free.fr/?Comment-la-recente-vulnerabilite
title:
Comment la récente vulnérabilité du système d'exploitation Tails affecte les journalistes et SecureDrop

content:
<img class='spip_logos' alt="" align="right" src="media/957a87a9.arton2147.jpg" data-original-source="http://genma.free.fr/IMG/arton2147.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de <a href="https://pressfreedomfoundation.org/blog/2014/07/how-recent-tails-operating-system-vulnerability-affects-journalists-securedrop" title="How the Recent Tails Operating System Vulnerability Affects Journalists and SecureDrop">https://pressfreedomfoundation.org/blog/2014/07/how-recent-tails-operating-system-vulnerability-affects-journalists-securedrop - How the Recent Tails Operating System Vulnerability Affects Journalists and SecureDrop</a><br class='autobr' />
écrit par <a href="https://pressfreedomfoundation.org/about/staff-tech/runa-sandvik" title="Runa A. Sandvik">Runa A. Sandvik</a>, <a href="https://twitter.com/runasand" title="@runasand">@runasand</a> sur Twitter.</p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p><strong>Comment la récente vulnérabilité du système d'exploitation Tails affecte les journalistes et SecureDrop</strong></p> <p>Mercredi après-midi, l'entreprise de recherche de de vulnérabilité et d'exploits Exodus Intelligence a révélé l'existence d'une faille de sécurité qui permettrait à un attaquant de deanonymizer un utilisateur de Tails, le système d'exploitation que de nombreux journalistes utilisent pour communiquer en toute sécurité avec des sources et que nous avions déjà parlé. Tails faisant partie intégrante de SecureDrop, notre système open-source de soumission dédié au whistleblower / lanceur d'alerte, nous avons donc voulu expliquer comment la vulnérabilité affecte les utilisateurs de ce système.</p> <p>La vulnérabilité se situe dans le logiciel I2P, qui est livré avec Tails par défaut et peut être utilisé pour se connecter à un réseau d'anonymat alternatif. Pour que cette attaque fonctionne, l'utilisateur devra lancer manuellement le logiciel I2P et afficher le contenu que l'attaquant contrôle (par exemple en étant poussé à visiter un site Web spécifique). Les journalistes et les sources qui utilisent Tails pour accéder SecureDrop ne sont pas vulnérables à cette attaque à moins qu'ils ne lancent manuellement le logiciel I2P.</p> <p>L'équipe de Tails et l'équipe d'I2P ont tous deux reçu des détails sur cette vulnérabilité et travaillent sur son analyse. Les observations initiales des développeurs d'I2P suggère que l'exploitation de la faille repose sur l'utilisation de JavaScript.</p> <p>JavaScript est un langage de programmation largement utilisé pour créer des sites web plus interactif. Au cours des dernières années, il est devenu quasiment omniprésent et activé par défaut dans la plupart des navigateurs. Malheureusement, le JavaScript est également une source commune de failles de sécurité au sein des navigateurs.</p> <p>Par le passé, les exploits JavaScript ont été utilisés à la fois par le FBI et la NSA pour attaquer les utilisateurs du réseau d'anonymisation Tor. Compte tenu de ces tendances, nous avons longtemps encouragé les utilisateurs de SecureDrop à désactiver JavaScript pour se protéger contre les logiciels malveillants qui pourrait l'utiliser pour attaquer leur navigateur et potentiellement les désanonymizer.</p> <p>JavaScript n'est pas la seule source potentielle de tels exploits, mais étant donné son utilisation dans les récentes attaques, nous croyons qu'il est prudent de le désactiver. Cette vulnérabilité ne fait que confirmer ce sentiment. Pour ce faire, nous recommandons que les sources (et que chacun) utilisent <a href="https://addons.mozilla.org/en-US/firefox/addon/noscript/" title="l'extension NoScript">l'extension NoScript</a>. L'extension est incluse dans Tails et le Tor Browser par défaut. Pour bloquer tout le JavaScript, cliquez simplement sur l'icône de NoScript sur la gauche de la barre d'adresse et sélectionnez "Interdire les Scripts (conseillé)".</p> <p>Dans un article publié jeudi soir, les développeurs de Tails suggèrent de se protéger plus efficacement en supprimant complètement le logiciel I2P à chaque fois que vous démarrez le système d'exploitation. Pour ce faire, définissez un mot de passe d'administration et exécutez la commande suivante dans le terminal : <i>sudo apt-get purge I2P</i>.</p> <p>Cet incident montre aussi pourquoi il est essentiel que nous continuions à soutenir des projets de logiciels libres tels que Tails, afin qu'ils aient suffisamment de fonds pour pouvoir identifier et corriger les vulnérabilités potentielles rapidement. Actuellement, nous avons un crowdfunding pour quatre de ces outils libres et open-source, y compris Tails et le projet Tor. S'il vous plaît, <a href="https://pressfreedomfoundation.org/bundle/encryption-tools-journalists" title="">envisager de faire don</a> pour soutenir ces outils qui apportent une meilleur protection des communications des journalistes et des sources.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le
title: Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop
uri: Comment-l-attaque-confirmée-sur-le-réseau-TOR-affecte-les-utilisateu
url: http://genma.free.fr/?Comment-l-attaque-confirmee-sur-le
content:
<img class='spip_logos' alt="" align="right" src="media/75af33e8.arton2150.jpg" data-original-source="http://genma.free.fr/IMG/arton2150.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Nouvelle traduction d'un billet expliquant l'attaque récente qu'a subi le réseau Tor.<br class='autobr' />
Pour en savoir plus sur la dite attaque, je vous invite à lire le billet plus technique et en anglais sur le blog officiel du projet TOR <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack">Tor security advisory : "relay early" traffic confirmation attack</a></p> <p>Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire. Texte original à l'adresse suivante : <a href="https://pressfreedomfoundation.org/blog/2014/07/how-tor-traffic-confirmation-attack-affects-securedrop-users" title="How the Tor Traffic Confirmation Attack Affects SecureDrop Users">How the Tor Traffic Confirmation Attack Affects SecureDrop Users</a> écrit par <a href="https://pressfreedomfoundation.org/about/staff-tech/runa-sandvik" title="Runa A. Sandvik">Runa A. Sandvik</a>, <a href="https://twitter.com/runasand" title="@runasand">@runasand</a> sur Twitter.</p> <p><strong>How the Tor Traffic Confirmation Attack Affects SecureDrop Users - Comment l'attaque confirmée sur le réseau TOR affecte les utilisateurs de SecureDrop</strong></p> <p>Mercredi matin, le projet Tor a publié un bulletin de sécurité détaillant une attaque contre le réseau Tor, attaque dont le but était d'essayer de désanonymizer les utilisateurs. SecureDrop, notre système de soumission open-source dédié aux lanceurs d'alertes, est fortement tributaire de Tor et utilise le réseau d'anonymisation pour faciliter la communication entre les lanceurs d'alertes, les journalistes et les organismes de presse. Pour cette raison, nous avons voulu clarifier la façon dont l'attaque affecte les utilisateurs de SecureDrop.</p> <p>Selon les analyses, les assaillants semblent avoir ciblés les personnes qui fournissent ou accédent à des services cachés Tor. SecureDrop utilise les services cachés, entre autres choses, hébergant le site web qui permet de soumettre des documents à des journalistes et le site auxquels les journalistes accèdent lors du téléchargement de ces informations.</p> <p>En déployant un certain nombre de relais au sein du réseau Tor et en modifiant le trafic passant par ces relais, les assaillants ont tenté de savoir qui utilisait Tor et dans quel but. Malheureusement, la quantité d'informations que les assaillants ont pu récolté n'est pas encore clairement établie. Les utilisateurs qui ont utilisés ou accédés aux services cachés entre les dates du 30 Janvier et du 4 Juillet, période pendant laquelle les relais compromis étaient présents sur le réseau Tor, doivent supposer qu'ils ont été touchés (et sont donc concernés).</p> <p>Le projet Tor annonce que les assaillants étaient en mesure d'identifier les utilisateurs qui utilisaient des services cachés, mais qu'ils n'ont probablement pas été en mesure de voir quelles pages ont été chargées ou quel type d'information a été soumis ou téléchargé. Les assaillants étaient probablement aussi en mesure de connaître l'emplacement de ces services cachés. Le projet Tor n'a trouvé aucune preuve pouvant suggérer que les assaillants ont tenté de savoir quels sites les utilisateurs consultaient sur l'Internet ouvert. Nous vous recommandons de lire <a href="https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack" title="Tor security advisory: "relay early" traffic confirmation attack"><br class='autobr' />
l'avis complet si vous êtes intéressé par les détails techniques</a>.</p> <p><strong>Qu'est-ce que cela signifie pour les journalistes et les utilisateurs SecureDrop ?</strong></p> <p>Il existe une possibilité que les assaillants aient appris l'emplacement physique d'un serveur exécutant SecureDrop. Il y a d'autres façons pour les attaquants d'apprendre cette information, et nous avons toujours recommandé aux organismes de presse ne pas compter uniquement sur les services cachés mais d'également cacher la localisation de leurs serveurs. Il y a aussi une possibilité que les assaillants aient appris la localisation individuelle des utilisateurs de Tor, y compris celles des sources soumettant des documents à des journalistes, si les utilisateurs étaient connectés à l'un des relais Tor contrôlés par les assaillants.</p> <p>Pour cette raison très spécifique, nous recommandons à nos sources d'utiliser le système d'exploitation Tails, de restreindre leur utilisation à des fonctionnalités liées SecureDrop durant toute la durée de l'exécution de Tails, et de ne jamais visiter des sites SecureDrop depuis leur domicile ou leur lieu de travail. Bien que cela ne supprime pas complètement la menace d'une attaque par corrélation, cela limite les informations qu'un attaquant sera capable d'apprendre.</p> <p>Le projet Tor fournira bientôt une nouvelle version du navigateur Tor, version qui apportera une réduction des conséquences des futures attaques de ce genre. Nous vous recommandons fortement de le mettre à jour dès que la nouvelle version est disponible.</p> <p>Cet épisode n'est que le dernier exemple de pourquoi il est si important que nous continuions à soutenir des projets de logiciels libres tels que le Projet Tor, afin qu'ils puissent identifier et prévenir ces types d'attaquants rapidement. Nous avons actuellement un crowdfunding pour quatre de ces outils libres et open-source, y compris Tor et le système d'exploitation Tails, dont de nombreux journalistes et des sources dépendent pour communiquer de manière sécurisée. S'il vous plaît, envisager le fait de faire don pour soutenir de ces outils qui peuvent mieux protéger les communications des journalistes et des sources.</p></div>
		
		


feed_id: http://genma.free.fr/?De-nouvelles-structures-expose
uri: De-nouvelles-structures-expose-régulièrement-les-journalistes-via-le
url: http://genma.free.fr/?De-nouvelles-structures-expose
title:
De nouvelles structures expose régulièrement les journalistes via les noms d'hôtes et les adresses IP

content:
<img class='spip_logos' alt="" align="right" src="media/bdfb4c5c.arton2149.jpg" data-original-source="http://genma.free.fr/IMG/arton2149.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de <a href="https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses" title="News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses">https://pressfreedomfoundation.org/blog/2014/07/news-organizations-routinely-expose-journalists-through-hostnames-and-ip-addresses</a>- News Organizations Routinely Expose Journalists Through Hostnames and IP Addresses. Ce texte a été publié sous licence Creative Commons Attribution 4.0 International License, ce qui me permet de le traduire.</p> <p>Les journalistes qui font des enquêtes en ligne donnent souvent, sans le savoir, leur identité aux personnes sur lesquels ils effectuent leurs enquêtes. Et ceci est l'illustration parfaite de pourquoi les journalistes doivent régulièrement utiliser le navigateur Tor ou un réseau privé virtuel (VPN) pour travailler sur n'importe quelle enquête - que ce soit sur la sécurité nationale ou non.</p> <p>Chaque connexion Internet est associé à une adresse IP (par exemple 74.125.226.1) qui est diffusé à chaque site que vous visitez, et de ce fait, l'administrateur d'un site Web peut voir chaque adresse IP qui lui rend visite. Pire encore, il arrive souvent que ce soit le nom de domaine de votre salle de rédaction qui soit enregistrée à la place de la chaîne de nombres qu'est l'adresse IP de votre rédaction. [1]</p> <p>Bien qu'il existe des raisons techniques aux noms de domaines, pour les journalistes d'investigation des principaux organes de presse, cela peut être très problématique. Souvent pour obtenir des informations, ils doivent effectuer une infiltration, en restant inconnus, ou en apparaissant comme un membre ordinaire du public. Mais lorsque vous utilisez la connexion Internet de votre lieu de travail et qu'elle est configuré d'une certaine manière, elle révèle de façon triviale pour qui vous travaillez.</p> <p>Voyez votre adresse IP et le nom de domaine associé comme votre numéro de téléphone et l'identification de l'appelant. Vous voulez vraiment que l'adresse IP et le nom de domaine reste privé, mais l'association de votre nom à une adresse IP est d'une facilité... Vous pouvez être sûr que les sociétés qui prépare un sale coup gade un oeil sur qui visitent leur site Internet et seront avertis si un journaliste est sur eux.</p> <p>Christopher Soghoian, technologue en chef de l'ACLU, qui est aussi un membre de notre conseil consultatif technique, a récemment mené une enquête informelle sur Twitter, demandant aux journalistes de lui faire savoir si leurs propres organisations rencontraient ce problème. Selon ceux qui l'ont contacté, plusieurs grands médias américains, dont NBC, Reuters, Associated Press, USA Today / Gannett et CBS Interactive ont fait fuiter leur identité via les adresses IP attribuées aux ordinateurs des journalistes.</p> <p>Selon Soghoian, "plusieurs des journalistes qui ont répondu à l'enquête ont dit qu'ils s'étaient plaints de ce problème de leur hiérarchie et à leurs services informatiques, mais que leurs plaintes avaient été ignorées." Soghoian ajouté, "les organisations de presse doivent se lancer et de prendre au sérieux la sécurité numérique, en commençant par cette problématique assez facile à régler."</p> <p>Pour éviter ce problème, les agences de presse devraient encourager leurs journalistes à l'utilisation de Tor, de proxys ou de VPN pour masquer leur adresse IP et leur nom d'hôte. L'utilisation du navigateur Tor/Tor Browser va permettre de faire passer et de chiffrer votre connexion à travers plusieurs relais dans le monde entier, faisant en sorte quand elle arrivera à destination, il n'aura plus aucun lien avec la connexion à la source. De même, un réseau privé virtuel (VPN), souvent un service payant, est une solution de confidentialité efficace, qui va mettre dans un "tunnels" toutes vos connexions, quelle soit depuis chez vous ou votre lieu de travail. Toutes ces solutions changent votre adresse IP apparente et sans elles, votre localisation géographique approximative peut également être déterminée.</p> <p>D'autres informations permettant de vous tracer sont le navigateur que vous utilisez et son numéro de version unique. Les données présentées ci-dessous sont un exemple de ce que vous pourriez laisser lors de la visite d'un site Web et qui pourraient être enregistrer dans les journaux d'accès d'un serveur (<i>les fameux logs</i>).</p> <p>Tout cela pour vous dire : soyez conscient que vous êtes suivi en ligne quel que soit le site que vous visitez, et réaliser qu'il y a des mesures simples que vous pouvez prendre pour l'éviter.</p> <p>[1] Techniquement parlant, la "recherche DNS inversée" est activé par ce qu'on appelle un PTR ou un enregistrement « pointeur » , qui est se trouve dans le domaine de premier niveau de l'Internet, avec les enregistrements d'attribution généralement détenues par l'American Registry for Internet Numbers (ARIN). L'enregistrement PTR est enregistré de façon volontaire et a une utilité limitée - il est seulement utile dans le cadre des fonction anti-spam si vous utilisez un serveur de messagerie, et rien d'autre. Pourtant, il est extrêmement pratique pour le suivi des personnes et l'identification de leur FAI, entreprise, organisation, institution, etc.</p></div>
		
		


feed_id: http://genma.free.fr/?J-ai-recu-un-Raspberry-Pi
title: J'ai reçu un Raspberry Pi
uri: J-ai-reçu-un-Raspberry-Pi
url: http://genma.free.fr/?J-ai-recu-un-Raspberry-Pi
content:
<img class='spip_logos' alt="" align="right" src="media/e56fae32.arton2152.jpg" data-original-source="http://genma.free.fr/IMG/arton2152.jpg" width='150' height='79' />
		<div class='rss_texte'><p>J'ai (enfin) un Raspberry Pi en ma possession, reçu via le site <a href="http://fr.farnell.com/" title="http://fr.farnell.com/">http://fr.farnell.com/</a>, site sur lequel vous trouverez le Raspberry pi, tous ses accessoires. Mais également plus de 780.000 produits de 3.500 fabricants, dans le domaine de l'électronique et des composants et autres pièces électriques.</p> <p>Je ne ferai pas d'unboxing ou de photos, le Net en regorge. Via cet article, je voudrais initier une série de billets à venir sur le Raspberry pi et l'usage que j'en aurais.</p> <p><strong>Le Raspberry pi en ma possession</strong></p> <p>Je viens donc de recevoir un kit complet "Raspberry Pi", à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> un Raspberry Pi Model B+<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> un boîtier<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une carte SD 8 go avec Noobs de préinstaller dessus<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> un chargeur USB</p> <p>Tout le monde doit connaitre ou du moins avoir entendu parler du Raspberry Pi. Le modèle B+ est le dernier né de la gamme (déjà composé des modèle A et B). Il s'agit d'une mise à jour du dernier modèle B, sorti en 2012. Le modèle B faisait passer le Raspberry de 256 Mo de RAM à 512 Mo et ajoutait une prise réseau ; le modèle B+ ajoute 2 prises USB (passant du nombre de 2 à 4), la sortie vidéo composite est supprimée, le lecteur de carte SD est remplacé par un lecteur de carte mini-SD, le nombre de pics du port GPIO passe de 26 à 40... Et la consommation électrique est réduite par rapport aux modèles précédents.</p> <p><span class='spip_document_2178 spip_documents spip_documents_center'>
<img src="media/a00bd628.banniereraspberrypi-6043b.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniereraspberrypi-6043b.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Un Raspberry pi pour quel(s) usages</strong></p> <p>Un Raspberry pi peut être destiné à différents usages, à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme ordinateur</b> : il est possible de mettre un OS avec un bureau, un navigateur et en faire un ordinateur d'appoint. Personnellement, je testerai peut-être cet usage mais ce ne sera pas de suite ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme mediacenter</b> : je testerai cette fonctionnalité en mettant XBMC, pour tester pendant quelques jours le Raspberry pi derrière ma télévision, mais ce ne sera pas son usage final (si c'est à amener à le devenir, j'en achèterai un dédié à cet usage) ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme serveur</b> : c'est là l'usage principal que j'en ferai ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi comme système embarqué</b> : radio-réveil web, sur un robot, système d'arrosage de jardin... Combiné avec différents accessoires (écran LCD, sondes diverses, un Arduino ou autre), le web regorge de projets divers et variés dans lesquels un Raspberry pi est au coeur du projet. Je ne suis pas doué/intéressé par l'électronique, il n'y aura donc pas de projets dans cette catégorie ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>un Raspberry Pi pour faire autre chose</b>... On peut l'utiliser pour le mettre dans une borne d'arcade et faire tourner de vieux jeux en émulations, nettoyer ses clefs USB...</p> <p>Avec un Raspberry pi, les projets envisageables sont donc nombreux. Mon temps n'est pas extensible et plutôt que de m'éparpiller, j'ai choisi, parmi les usages possibles (que je listais ci-dessous) de me concentrer sur la partie 'Serveur'.</p> <p><strong>Premier démarrage du Raspberry Pi - Noobs</strong></p> <p>Le Raspberry était fourni avec une carte SD sur laquelle le système Noobs était présintallé. Une fois les branchements (alimentation, sortie vidéo, clavier et souris en USB) effectué, le Raspberry démarre sur Noobs. Noobs signifie New Out Of Box Software que l'on pourrait traduire oar "Nouveau logiciel qui fonctionne à la sortie de la boite" mais est aussi un jeu de mot avec "Noobs" <i>Débutant</i>. Noobs est un utilitaire conçu pour rendre le premier démarrage d'un Raspberry Pi nettement plus facile, en proposant, au premier démarrage, d'installer un ou plusieurs systèmes d'exploitations parmi Raspbian, Pidora, RaspBMC, RiscOS, Arch Linux ou OpenELEC.</p> <p><span class='spip_document_2179 spip_documents spip_documents_center'>
<img src="media/e3fb32ec.noobs-238c2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH376/noobs-238c2.jpg" width='450' height='376' alt="" /></span></p> <p>Ce qui est donc bien pratique pour commencer. On choisit le ou les systèmes à installer, on clique et on attend que l'installation se déroule. Personnellement, je suis parti sur OpenELEC (un concurrent de RaspBMC, fournissant XBMC, plus rapide/plus véloce que ce dernier) pour le tester un peu. Et ensuite, j'installerai Raspbian, connaissant un peu l'univers Debian, pour faire du Raspberry pi un serveur en vue d'un projet d'auto-hébergement de certaines de mes données/de certains services (comme un agenda par exemple).</p> <p><strong>Conclusion</strong></p> <p>Ce billet est donc le premier d'une série de billets sur le Raspberry pi et ce que j'en ferai. Pour indication, voici les titres de quelques-uns des articles à venir :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quelques sites de références sur le Raspberry Pi<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Un Raspberry derrière une Freebox V6<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Sauvegarder son Raspberry pi<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Yunohost<br class='autobr' />
A suivre donc...</p></div>
		
		


feed_id: http://genma.free.fr/?Raspberry-pi-quelques-liens-de
title: Raspberry pi - quelques liens de références
uri: Raspberry-pi-quelques-liens-de-références
url: http://genma.free.fr/?Raspberry-pi-quelques-liens-de
content:
<img class='spip_logos' alt="" align="right" src="media/9bb2f1ee.arton2153.jpg" data-original-source="http://genma.free.fr/IMG/arton2153.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, je voudrais partager quelques liens vers les sites de référence sur le Raspberry Pi. <b>Ce billet sera mis à jour régulièrement en fonction de mes découvertes, recherches, me permettant de bookmarquer différents sites</b></p> <p><b>Le site officiel du Raspberry pi</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspberrypi.org/" title="Site officiel du Raspberry pi">http://www.raspberrypi.org</a></p> <p><b>Des sites d'actualités</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.framboise314.fr/" title="Framboise314.fr">http://www.framboise314.fr</a>, un site d'actualités et de tutoriaux<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://planet.raspfr.org/" title="Planet.raspfr.org">http://planet.raspfr.org</a> qui regroupe différents sites de blogueurs ayant un Raspberry pi et relatant leurs projets associés<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspfr.org/fr/" title="Site de l'association francophone des utilisateurs de Raspberry Pi">http://www.raspfr.org/fr/</a> site de l'<i>association francophone des utilisateurs de Raspberry Pi, qui a pour but la promotion du Raspberry Pi, l'entraide entre utilisateurs, et la mise en avant de projets citoyens basés sur le Raspberry Pi. </i></p> <p><b>Pour installer un OS sur le Raspberry Pi</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://github.com/raspberrypi/noobs/" title="Noobs sur Github">https://github.com/raspberrypi/noobs/</a>, le Github de Noobs, qui facilite le choix et l'installation d'un OS pour le Raspberry Pi<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspberrypi.org/downloads/" title="http://www.raspberrypi.org/downloads/">http://www.raspberrypi.org/downloads/</a> qui liste les différentes images à mettre sur sa carte SD sur laquelle le Raspberry pi démarre<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.raspbian.org/" title="le site de Raspbian">http://www.raspbian.org</a>, le site de Raspbian<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://raspbian-france.fr/" title="le site français sur Raspbian">http://raspbian-france.fr</a>le site français sur Raspbian<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://arm.slitaz.org/codex/pibook.html" title="SliTaz ARM">SliTaz ARM</a>, un environnement bureautique léger, permettant également de faire des programmes utilisant la caméra (accessoire du Raspberry pi) ou des modules connectés aux ports GPIO.</p> <p><b>Site de tutoriaux<b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog.gauss-it.net/?page_id=328" title="Le Blog de KZL Mes expériences, mes activités, mon réseau..">Le Blog de KZL Mes expériences, mes activités, mon réseau...</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog.idleman.fr/sommaire-raspberry-pi-arduino-domotique-robotique-et-pleins-de-trucs-en-ique/" title="Raspberry PI & Arduino, domotique, robotique, et pleins de trucs en “ique”">Raspberry PI & Arduino, domotique, robotique, et pleins de trucs en “ique”</a></p></div>
		
		


feed_id: http://genma.free.fr/?Apero-Parisien-du-Libre-aout-2014
title: Apéro Parisien du Libre août 2014
uri: Apéro-Parisien-du-Libre-août-2014
url: http://genma.free.fr/?Apero-Parisien-du-Libre-aout-2014
content:
<img class='spip_logos' alt="" align="right" src="media/84865844.arton2146.jpg" data-original-source="http://genma.free.fr/IMG/arton2146.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le vendredi 15 août, de 12h à 18h, au Jardin du Trocadéro, à côté de l'Aquarium de Paris, 5 avenue Albert de Mun, Paris (<a href="http://www.openstreetmap.org/?mlat=48.8620&mlon=2.2905#map=17/48.8620/2.2905title="OpenStreetMap">Plan d'accès OpenStreetMap</a>), ce sera <b>Apéro Parisien du Libre</b>. <i>Comme chaque 15 de chaque mois, <a href="http://www.parinux.org/" title="Site de Parinux">Parinux vous convie à l'Apéro Parisien du Libre (APL)</a>, événement informel pour faire se rencontrer toutes les communautés de libristes parisiens.</i> <a href="http://www.parinux.org/content/apero-parisien-du-libre-aout-2014" title="Apéro Parisien du Libre août 2014">Source</a>.</p> <p>Je serai sur place et ce peut donc être l'occasion de se voir/se rencontrer et éventuellement de faire une série de discussions/ateliers/débats improvisés de type chiffrofête/cryptopartie si vous le souhaitez. N'hésitez pas à me contacter à ce sujet si vous êtes intéressé et également à cet événement.</p></div>
		
		


feed_id: http://genma.free.fr/?Raspberry-et-Freebox-V6
title: Raspberry et Freebox V6
uri: Raspberry-et-Freebox-V6
url: http://genma.free.fr/?Raspberry-et-Freebox-V6
content:
<img class='spip_logos' alt="" align="right" src="media/c3b4e197.arton2162.jpg" data-original-source="http://genma.free.fr/IMG/arton2162.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Prérequis : une IP fixe.</b> Une des premières choses que j'ai faite et de définir une IP fixe pour le Raspberry, afin qu'il soit accessible sur le réseau local facilement.</p> <p><b>Remarque :</b> le présent billet parle du Raspberry pi mais s'applique également à tout autre équipement réseau ou ordinateur connecté sur la Freebox.</p> <p><strong>Le port 80 - Serveur web sur le Raspberry</strong></p> <p>J'ai une Freebox V6 sur laquelle j'ai activé l'accès à distance, pour pouvoir utiliser Freebox OS depuis différents endroits. Le <i>problème</i> est que par défaut, c'est le port 80 qui est utilisé pour accéder à cette interface d'administration, qui a pour petit nom "Freebox OS". Quand je me connecte à distance sur la Freebox, je tape son adresse IP dans un navigateur et j'arrive sur l'interface de Freebox OS. En local, c'est via l'adresse mafreebox.free.fr que l'on y accède.</p> <p>Le port 80 est donc déjà utilisé et si je veux mettre un serveur web accessible depuis l'extérieur sur le Raspberry Pi, deux possibilités se présente à moi : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> changer le port de l'accès au Freebox OS pour lui attribuer un autre port et dédier le port 80 au serveur web du Raspberry ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mettre le serveur web sur un port différent du port 80 ;<br class='autobr' />
Dans les deux cas, il faut (re)configurer la redirection de port. Celle du port 80 vers l'adresse IP <i>qui va bien</i>, en local pour l'adresse mafreebox.free.fr et depuis l'extérieur. Et celle du port choisi pour le serveur web (et/ou l'accès au Freebox OS).</p> <p>Pour la redirection de port, il faut aller dans le Paramétrage de la Freebox, Partie Configuration et changer le port de l'accès à distance pour le Freebox OS. Voir les captures d'écrans suivantes :</p> <p><span class='spip_document_2186 spip_documents spip_documents_center'>
<img src="media/ef8d3f66.config_freebox_01-5bc33.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L449xH537/config_freebox_01-5bc33.jpg" width='449' height='537' alt="" /></span></p> <p><span class='spip_document_2187 spip_documents spip_documents_center'>
<img src="media/abfdf1b0.config_freebox_02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/config_freebox_02.jpg" width='500' height='420' alt="" /></span></p> <p><strong>Cas de la DMZ</strong></p> <p>La Freebox permet de créer une DMZ. Pour avoir un tutoriel complet et en image voir <a href="http://www.astuces-pratiques.fr/informatique/freebox-revolution-activer-la-dmz" title="Freebox Revolution activer la DMZ">Freebox Revolution activer la DMZ</a>. Le problème est que dans ce cas, tous les ports réseaux et toutes les connexions entrants sur la Freebox sont alors redirigés sur le Raspberry pi. On ne peut alors plus utiliser le client Torrent, le client VPN intégré de la Freebox... <b>C'est pour cela qu'on préfèrera la solution de l'ouverture de port spécifique redirigeant vers le Raspberry pi sur le réseau local</b>.</p> <p><b>Comme le Raspberry Pi est alors directement exposé sur Internet, il faut le sécuriser, ce qui peut être compliqué...</b></p> <p><strong>Accès via SSH</strong></p> <p>Une fois le système Raspbian installé sur le Raspberry, pour pouvoir me connecter dessus, j'ai activé le serveur SSH. Une possibilité et de me connecter dessus depuis l'extérieur uniquement via SSH. Mais là encore, si j'expose le serveur SSH, il faut :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> que je change le port 22 pour un autre port au niveau du Raspberry ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://doc.ubuntu-fr.org/fail2ban" title="Tutoriel de Fail2ban sur Ubuntu-fr">que j'installe Fail2ban</a> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> que j'apprenne à sécuriser le Raspberry pi d'une façon générale.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> que je configure la Freebox pour ouvrir le port associé au serveur SSH et redirige les connexions entrantes sur ce port vers le Raspberry.</p> <p><strong>Accès via le VPN</strong></p> <p>La Freebox V6 propose deux types de VPN (<a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">voir à ce sujet La Freebox v6 dispose d'un serveur et d'un client VPN</a>). Un <b>VPN routé</b> qui permet de ressortir ensuite sur Internet, permettant de surfer comme si on était de chez soi (et c'est l'Ip de la Freebox qui apparait). Un <b>VPN bridgé</b> qui permet de se retrouver sur le réseau local, et c'est comme si on était connecté sur la Freebox, on voit les autres équipements branchés au même réseau. Et donc le Raspberry pi.</p> <p>Une autre possibilité est donc d'utiliser ce <b>VPN bridgé</b> pour se connecter à la Freebox depuis l'extérieur, se retrouvant ainsi sur son réseau local. Le Raspberry pi n'a alors plus besoin d'être exposé sur Internet, on peut se connecter à l'interface web (via le port 80), au port SSH (sur le port 22), sans avoir à faire les redirections de ports nécessaires sur la Freebox ; les connections (sur le port 80 et 22) sont encapsulées dans la connexion VPN. Et cela ne change pas grand chose à la vitesse de connexion/au débit (le débit montant restant le facteur limitant).</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C
title: FirefoxOS et le ZTE Open C
uri: FirefoxOS-et-le-ZTE-Open-C
url: http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C
content:
<img class='spip_logos' alt="" align="right" src="media/155e23c6.arton2165.jpg" data-original-source="http://genma.free.fr/IMG/arton2165.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans le cadre d'un programme Mozilla de promotion de FirefoxOS et du téléphone ZTE Open C qui est désormais disponible à la vente dans certains magasins Leclerc (ainsi que sur des sites de ventes sur Internet), j'ai reçu ce téléphone. Depuis quelques jours, il est donc devenu mon téléphone principale, que j'utilise au quotidien. Cet article inite ce qui sera une série d'articles, taggués <a href="http://genma.free.fr/?+-FirefoxOS-+" title="Tous les articles taggués FirefoxOS">FirefoxOS</a>, <a href="http://genma.free.fr/spip.php?page=backend&id_mot=191" title="RSS des articles taggués FirefoxOS">série d'article qu'il est possible de suivre via un fil RSS dédié</a>.</p> <p><b>Cet article se base sur le téléphone ZTE Open C et Firefox OS version 1.3</b>.</p> <p><strong>Mes connaissances en smartphone</strong></p> <p>Je suis les smartphone depuis des années, vu que je fais de la veille technologique. J'ai vu apparaître le premier Iphone et les modèles génération après génération, j'ai pu manipulé ou voir manipulé ces téléphones et les versions d'iOS correspondantes. Il en est de même avec Android. Mon dernier téléphone et mon premier Smartphone était un Nokia 5800 Xpress Music sous Symbian OS. Je l'utilisais uniquement en tant que téléphone (appel, SMS, MMS), et en tant que modem 3G (par l'USB). Je n'utilisais pas d'applications particulières sur ce téléphone. A côté de ça, j'ai un Ipod Touch d'une ancienne génération, sous iOS 4, que j'utilise pour écouter des podcasts. Mais également avec quelques applications (météo...) et essentiellement Twitter, ainsi qu'un peu de surf sur le web avec Safari. J'ai également configuré le VPN <a href="http://genma.free.fr/?La-Freebox-v6-dispose-d-un-serveur" title="La Freebox v6 dispose d'un serveur et d'un client VPN">pour pouvoir passer par le VPN de la Freebox</a>. J'estime donc que je connais donc les interfaces des smartphones actuels même si je ne les utilise pas au quotidien.</p> <p><strong>Premières impressions</strong></p> <p>L'interface est très bien pensé et c'est assez intuitif. On se retrouve bien dans les menus. Le téléphone marche sans carte sim, permettant de découvrir avant de migrer la carte sim. Le téléphone me semble fluide et réceptif, mais je n'ai pas d'expérience avec d'autres téléphones/de référence pour faire une comparaison plus approfondie. Le surf avec Firefox est rapide quand on est sur le Wifi. J'aime bien le mode avion accessible depuis le bouton de verouillage/déverrouillage, les notifications...</p> <p><strong>Les points négatifs - Bugs connus</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le réglage de la luminosité qui ne se garde pas</b> que l'on est défini le réglage de la luminosité comme automatique ou manuel, le réglage de la luminosité revient à une valeur par défaut. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le manque d'applications</b> : le MarketPlace est un peu vide. Il n'y a pas de jeux, mais comme ce n'est pas une console de jeu que je souhaite, avoir mais un téléphone qui me permet d'aller sur le web...<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>L'agenda qui s'ouvre tout le temps</b> Quand on regarde les applications ouvertes, on peut voir que l'Agenda est ouvert même si on n'a pas lancé l'application. J'ai eu l'explication via <a href="https://diaspora-fr.org/posts/541230" title="Alterlibriste sur Diaspora">alterlibriste sur Diaspora</a><i>Si comme moi vous vous demandez pourquoi le calendrier s'ouvre sans que vous l'utilisiez (<a href="https://diaspora-fr.org/posts/498272" class='spip_url spip_out auto' rel='nofollow external'>https://diaspora-fr.org/posts/498272</a>), c'est simplement que par défaut il est configuré pour se synchroniser toutes 15 min même si vous n'avez aucun compte relié. Il suffit d'aller dans la configuration (roue crantée) de l'agenda pour sélectionner la synchronisation manuelle et il ne s'ouvrira plus tout seul sans arrêt.</i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La batterie qui descend vite</b> : la capacité de la batterie est une capacité de base. En utilisant la 3G, le wifi, en passant quelques appels et envoyant quelques SMS, la batterie descend vite. Il faudra donc recharger son téléphone tous les jours... <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Les javascripts</b> : j'ai essayé de saisir des informations sur un framadate et sur un framapad, ça n'a pas bien marché. Un problème lié au javascript ? Il faudra que je creuse. Mais ce serait étonnant que ce soit ça vu que les applications de FirefoxOS sont toutes "HTML5+Javascript"...</p> <p><strong>Ce qu'il manque - ma Whish Liste</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Pas d'extension pour Firefox</b> : par rapport à Firefox sur PC, il n'y a pas la possibilité d'ajouter des extensions<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Le mode de navigation privée</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Firefox Sync</b> : pour pouvoir synchroniser ses données Firefox entre différentes plateformes ; <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Sonnerie personnalisée</b> : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Il manque TOR</b> : il manque la possibilité d'utiliser TOR pour surfer sur le web, en 3G ou en Wifi.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La connexion à OpenVPN</b> : il manque la connexion à VPN OpenVPN (un client)</p> <p><strong>Ma Todo-liste</strong></p> <p>Ceci est la liste des choses que je dois encore tester<br class='autobr' />
<b>Téléphone en lui-même</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Réglages des différents modes</b> : mode vibreur uniquement, choix et réglage de la sonnerie etc.</p> <p><b>Mode Smartphone</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Ajout et synchronisation des contacts</b> : voir comment je peux gérer les contacts et les synchroniser avec un logiciel sous Ubuntu.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Ajout et synchronisation de l'agenda</b> : comme pour les contacts, voir comment gérer la synchro de l'agenda.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Modem 3g</b> : configurer et tester le partage de connexion en mode connexion USB et par Wifi.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Passer à une version supérieure de FirefoxOS</b> : il est possible de passer ce téléphone dans les versions 2.0 (voir 2.1 en cours de développement) de FirefoxOS. Le constructeur ZTE ne proposera pas ces versions en mise à jour, il sera nécessaire de <i>compiler</i> FirefoxOS pour avoir une ROM adéquate.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Multimédia </b> : tester la lecture de vidéo, de musique et la synchronisation avec un répertoire sur le PC.</p> <p><strong>Conclusion des premières impressions</strong></p> <p>FirefoxOS est jeune. Mais on sent qu'il y a une prise en compte de l'expérience au niveau interface et interaction avec les utilisateurs telle qu'elle peut exister avec des OS plus vieux comme iOS ou Android. On pioche un peu chez l'un, un peu chez l'autre, tout en ayant des caractéristiques identitaires propres. Il faut voir à l'usage les possibilités et ce qu'il manque comme fonctionnalités.</p> <p>Quand à l'Open C est un bon smartphone, bas de gamme diront certains, personnellement je dirais bien adapté pour des débutants ou des non technophiles. On en a pour son prix, dans le sens "il n'est pas cher et on peut s'attendre avoir la qualité et les fonctionnalités d'un smartphone qui coûte 4 fois plus". C'est également un bon appareil pour surfer sur le web via le wifi ou la 3G, mais pour du surf consultatif (on ne fera pas d'édition massive hormis l'édition de texte court pour Twitter par exemple). C'est un bon début pour commencer, m'initier à Firefox et passer à un modèle au dessus plus tard si j'en ressens le besoin.</p> <p><strong>A venir</strong></p> <p><b>Une série de liens de références, avec des liens vers des articles d'autres utilisateurs</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?Series-de-liens-sur-FirefoxOS
title: Séries de liens sur FirefoxOS
uri: Séries-de-liens-sur-FirefoxOS
url: http://genma.free.fr/?Series-de-liens-sur-FirefoxOS
content:
<img class='spip_logos' alt="" align="right" src="media/039e09dd.arton2164.jpg" data-original-source="http://genma.free.fr/IMG/arton2164.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans ce billet, une série de liens de référence sur Firefox OS, classés par catégorie :</p> <p><b>Sites officiels</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://support.mozilla.org/en-US/kb/firefox-os-user-guide" title="Firefox OS User Guide">Firefox OS User Guide</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://www.mozilla.org/fr/firefox/os/" title="Présentation en français">Présentation en français et en image de Firefox OS par Mozilla</a></p> <p><b>Avis d'utilisateurs et billets de blogs</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.frandroid.com/actualites-generales/171691_prise-en-main-du-zte-open-firefox-os" title="Prise en main du ZTE Open sous Firefox OS">Prise en main du ZTE Open sous Firefox OS</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/post/2014/08/03/billet-invite-cinq-jours-avec-le-zte-open-c" title="Cinq jours avec le ZTE Open C">Cinq jours avec le ZTE Open C</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://dtcux.fr/article14/premieres-notes-sur-firefox-os-j-4" title="Premières notes sur Firefox OS (J+4)">Premières notes sur Firefox OS (J+4)</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://sykius.fr/blog/index.php?d=2014/08/04/10/22/36-zte-open-c-premieres-impressions" title="ZTE Open C : Premières impressions">ZTE Open C : Premières impressions</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://yoannsculo.fr/premiers-pas-sur-firefox-os-zte-open-c/" title="Premiers pas sur Firefox OS - ZTE Open C">Premiers pas sur Firefox OS - ZTE Open C</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://linuxfr.org/users/camalot/journaux/firefox-os-mon-avis" title="Journal Firefox OS, mon avis !">LinuxFr Journal Firefox OS, mon avis !</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://geexxx.fr/2014/07/24/quest-ce-que-le-projet-firefox-os/" title="Qu'est-ce que le projet Firefox OS ?">Qu'est-ce que le projet Firefox OS ?</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://forum.ubuntu-fr.org/viewtopic.php?pid=17729961#p17729961" title="Long avis de Pere Collateur sur Ubuntu-fr.org">Long avis de Pere Collateur sur Ubuntu-fr.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.dadall.info/blog/index.php?tag/firefox-os" title="Différents billets sur le blog de Dadll">Différents billets sur le blog de Dadll</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://slowbrain.net/?cat=7" title="Différents billets sur le blog slowbrain">Différents billets sur le blog de slowbrain</a></p> <p><b>Forum d'aide</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/ask/index.php?qa=firefox-os" title="Questions et réponses récentes Firefox OS ">Questions et réponses récentes Firefox OS </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://alterlibriste.free.fr/index.php?post/2014/07/31/Tuto-Firefox-OS-%3A-param%C3%A9trer-une-bo%C3%AEte-mail-Free" title="Tuto Firefox OS : paramétrer une boîte mail Free">Tuto Firefox OS : paramétrer une boîte mail Free</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/ask/index.php?qa=100&qa_1=firefox-os-1-3-sur-le-zte-open-c-recensement-des-bugs" title="Firefox OS 1.3 sur le ZTE Open C : recensement des bugs">Firefox OS 1.3 sur le ZTE Open C : recensement des bugs</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://forums.mozfr.org/viewforum.php?f=35" title="Firefox OS sur Geekozone">Firefox OS sur Geekozone</a></p> <p><b>Réseaux sociaux </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://diaspora-fr.org/tags/firefoxos" title="Tag FirefoxOS sur Diaspora-fr.org">Tag FirefoxOS sur Diaspora-fr.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="" title="Tag FirefoxOS sur Twitter">Tag FirefoxOS sur Twitter</a></p> <p><b>Acheter un téléphone avec FirefoxOS</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.leclercmobile.fr/telephones-mobiles/notre-gamme/mobiles/Zte_Open-C.aspx" title="ZTE Open C chez Leclerc">ZTE Open C chez Leclerc</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ztefrance.com/firefox-open-c.php" title="ZTE Open C chez Zte France">ZTE Open C chez ZTE France</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ldlc.com/fiche/PB00171571.html#53302f3f2a970" title="ZTE Open C chez LDLC">ZTE Open C chez LDLC</a></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-quelques-critiques
title: Firefox OS quelques critiques argumentées
uri: Firefox-OS-quelques-critiques-argumentées
url: http://genma.free.fr/?Firefox-OS-quelques-critiques
content:
<img class='spip_logos' alt="" align="right" src="media/0b2d4b47.arton2167.jpg" data-original-source="http://genma.free.fr/IMG/arton2167.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet est un peu critique envers Firefox OS mais j'essaierai d'argumenter mes reproches. Ce billet est écrit quelques jours après une utilisation quotidienne du téléphone, et fait suite à <a href="http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C" title="FirefoxOS et le ZTE Open C">FirefoxOS et le ZTE Open C</a>.</p> <p>Je suis volontairement négatif pour beaucoup de choses mais comme je le disais <a href="http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C" title="FirefoxOS et le ZTE Open C">dans mon premier billet</a>, j'ai quelques connaissances dans ce qui se fait et ce qui est proposé pour les autres smartphones/systèmes associés.</p> <p>Dans mes différents reproches, j'aborderai différents points de vue : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> celui d'utilisateur de base, celui qui n'avait pas de smartphone et auquel est apparemment destiné Firefox OS (qui se veut une alternative pour les débutants, et autre chose que les OS traditionnels) ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> celui de mes amis, qui ont déjà des smartphones depuis quelques années, sous iOS, Android ou Windows Phone et qui utilisent des fonctionnalités basiques à avancées ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> mon cas, libriste geek.</p> <p><strong>Ce qui manque : une synchronisation avec le cloud</strong></p> <p>Dans cette problématique, on ira au delà des aspects concernant la confidentialité et la vie privée.</p> <p>Si je compare Firefox OS aux concurrents que sont Android de Google, iOS d'Apple et Windows Phone de Microsoft, je pense que ce qu'il manque avant tout, c'est la sauvegarde dans <i>un cloud</i>. Tous ces systèmes proposent la synchronisation des contacts, de l'agenda, des mails, des photos et autres documents sur leurs serveurs, dans leurs clouds. On a un compte chez eux, on change d'appareil, on se connecte avec son compte, et on a de nouveau toutes ces données. Mozilla propose Firefox Sync pour Firefox, mais qu'en est-il pour FirefoxOS. Rien. (Pour l'instant).</p> <p>Pour l'utilisateur de base, qui n'avait pas de smartphone, il saisira son carnet de numéro de téléphone dans le répertoire, il utilisera éventuellement l'import des contacts depuis Facebook ou Gmail. Ce ne sera pas forcément un soucis.</p> <p>Dans le cas de mes amis, qui ont tous un compte cloud associé à leurs smartphones, leurs questions a été "quid de la synchronisation"... Ils veulent pouvoir avoir leurs photos facilement, retrouvés leur agenda etc. sans avoir à faire de bidouille.</p> <p>Car oui, je parle de bidouille, mais de mon côté, je pense à mettre en place mon propre serveur autohébergé sur un Raspberry Pi, pour l'agenda et les contacts. Pour moi, ce n'est pas une choses compliqué (et je suis en train d'y réfléchir/de le faire). Mais c'est inaccessible pour mes amis et le grand public. Si je parle à mes amis de Firefox OS et de ces "bidouilles" que je dois faire pour avoir l'équivalent de ce que eux ont avec leur compte Google, Apple ou Microsoft, ils vont me rire au nez. Ils se moquent du fait que les données soient détenues par des entreprises, du fait qu'ils n'aient pas de vie privée...</p> <p>Est-ce que le respect de la vie privée par son smartphone est une chose importante ? A mes yeux oui. Mais il faut faire un grand travail de communication autour de ça pour convaincre de l'intérêt de FirefoxOS, <b>des concessions qu'il faudra faire</b>.</p> <p><strong>Pauvreté et manque d'applications</strong></p> <p><b>Firefox OS est commercialisé. Il y a des téléphones en vente</b>. Et où en est-on niveau application ? La communauté en est à se demander <i>Quelles sont les applications indispensables et que vous utilisez souvent ? Le but est de les recenser pour les avoir sur Firefox OS. Notez tout ce qui vous semble utile important que cela existe ou non sur le marketplace.</i> (<a href="https://frenchmoz.etherpad.mozilla.org/Applis-indispensable" title="Voir ce pad">voir ce pad</a>).</p> <p>Je ne demande pas à ce qu'il y ait des milliers d'applications. Mais que l'on sache bien communiquer sur la philosophie qu'il me semble y avoir derrière FirefoxOS. Avec FirefoxOS, tout doit être WEB. Plutôt que de faire une application fermée et dédiée pour chaque système, on fait un site Web compatible avec une version mobile et il sera affichable dans un navigateur et donc utilisable depuis n'importe quel smartphone. Certes. Pourquoi pas. Mais pour l'instant, c'est un peu "si tu veux une appli, tu n'as qu'à la coder"... Si je mets le téléphone entre les mains de quelqu'un qui a déjà un smartphone, qui a des tas d'applications, <i>il va me rire aux nez</i>.</p> <p>Ce qui montre une fois de plus que mes amis, qui ont déjà des smartphones depuis quelques années, ne sont pas le coeur de cible de FirefoxOS... L'utilisateur de base lui cherchera des applications dont il a entendu parler, mais ne les retrouvera pas (le dernier jeu à la mode...)</p> <p>Avec le temps et un nombre d'utilisateurs croissants, il y aura de plus en plus d'applications. Mais si on regarde ça avec un regard extérieur et non objectif (utilisateur de smartphone avancé), on voit le verre vide et pas le verre qui se remplit.</p> <p>Il faut donc là aussi une communication adaptée pour faire comprendre le pourquoi de Firefox OS...</p> <p><strong>Où trouver des informations ?</strong></p> <p>On est en plein mois d'août. Certes. Mais j'ai l'impression que le web ne fourmille pas d'information sur Firefox OS. On a des tas de billets sur les sites de presse spécialisés qui parlent tous de la même chose, à savoir la configuration du téléphone ZTE Open C, un peu de Firefox OS. Mais on apprend pas grand chose une fois que l'on a lu un ou deux articles. A côté de ça, on a quelques billets de blogueurs libristes en français qui présentent les commandes pour compiler la dernière version de Firefox OS et pour l'installer sur le téléphone (voir <a href="http://genma.free.fr/?Series-de-liens-sur-FirefoxOS" title="Séries de liens sur FirefoxOS">Séries de liens sur FirefoxOS</a>).</p> <p>Je me mets dans la peau de "Monsieur tout le monde". Je cherche dans Google des infos sur mon téléphone. Je trouve quoi ? Quelques sites qui me parle de ligne de code pour changer de version. Je prends peur. Idem pour mes amis aux smartphones. Pour eux, c'est geek, c'est du code, c'est du "Linux"....</p> <p>Niveau communication, ce n'est pas très glorieux. Sur Twitter, on a quasiment rien sous le tag #FirefoxOS. Il y a bien Diaspora, le Twitter/Facebook des libristes, mais il y a peu de monde et sous le tag FirefoxOS, on est à peine dix. 10. Déjà que ce réseau est confidentiel, la communauté FirefoxOS présente dessus est d'autant plus réduite... Et les messages concernent des migrations sous des versions en développement. Là encore, ca reste geek. Pas grand public...</p> <p>En parlant de Diaspora. J'ai installé l'application Diaspora via le marketplace. Je la lance, je me connecte. Et l'application diaspora c'est le site web, et non une version mobile. Fail. Il semblerait que l'application devrait donner la même chose que la version mobile... Sauf si l'on désactives la version mobile, ce que je n'ai pas fait. Car l'application ne m'a jamais proposé la version mobile... Je l'ai donc désinstallé, et j'ai créé un favori vers le site web, qui m'a proposé la version mobile, sur le bureau via Fennec. L'application n'est donc qu'un raccourci vers le site en version mobile. Et elle n'a pas marché... Cela donne une mauvaise impression.</p> <p>Sinon, dès que je cherche des informations, des fonctionnalités, je tombe sur Bugzilla. Et là je vois tous les points qui concernent des bugs, de demandes de corrections, des évolutions futures... Le tout en anglais. Moi, ça me parle. Je comprends. Mais pour un non geek, la moindre page de Bugzilla est tout sauf l'endroit pour trouver une information. Et pour moi, je me dis qu'il y a encore pas mal de choses à corriger/faire dans Firefox OS... Et je perds un peu espoir... quand je vois la liste de non résolu-ouvert.</p> <p><strong>La communauté</strong></p> <p>La communauté existe. Elle est là. Elle essaie de faire des choses. Mais elle reste confidentielle. Elle essaie de s'organiser sur des pads, par mailling-liste. Il y a une page Facebook, un compte Twitter... Mais si je parle de FirefoxO S autour de moi, peu de personnes savent que ça existe et encore moins s'y intéressent. C'est loin d'être connu. Et où vont-ils trouver des informations, <a href="http://genma.free.fr/?Series-de-liens-sur-FirefoxOS" title="Séries de liens sur FirefoxOS">à part sur les pages que j'ai liste ici</a></p> <p>D'où un travail nécessaire de communication de la part de la communauté Mozilla...</p> <p><strong>Mettre à jour</strong></p> <p>Si le constructeur ne propose pas de mise à jour régulière, il faut compiler son OS. Compiler. Taper des tas de commandes, sous Linux, pour créer une ROM etc. On ne peut pas faire plus geek. Le grand public ne mettra pas à jour. Et n'aura donc pas de version plus évolué de FirefoxOS. Et laissera donc tomber très rapidement son téléphone pour un autre système concurrent. Qu'il ne mettra pas plus à jour, oui, mais il aura un système plus "évolué", plus complet. Voir les remarques et critiques des parties ci-dessus... Ainsi que ce que je disais dans <a href="http://genma.free.fr/?FirefoxOS-et-le-ZTE-Open-C" title="FirefoxOS et le ZTE Open C">FirefoxOS et le ZTE Open C</a>.</p> <p><strong>Suis-je le seul à penser ainsi ?</strong></p> <p>Si je cite Cyrille Borne <a href="http://blog-libre.org/post/2014/08/12/lachat-dun-telephone-firefox-os-restera-avant-tout-ideologique-pour-linstant" title="L'achat d'un téléphone Firefox OS restera avant tout idéologique, pour l'instant">L'achat d'un téléphone Firefox OS restera avant tout idéologique, pour l'instant</a>. Extraits choisis :</p> <p><i>La contrepartie est douloureuse, utiliser l'Open C c'est se saborder l'expérience utilisateur complètement par rapport à ce qu'on a pu connaître sur Android c'est vraiment un sentiment que j'ai connu plus d'une fois sur Linux. Je dresse ce qui peut sembler un tableau particulièrement noir, c'est en effet le cas pour un individu normal, pas pour un Linuxien. De la même façon que j'ai fait des choix en venant à Linux en me privant de certaines choses, en les remplaçant par d'autres, c'est exactement la même démarche pour le passage à Firefox OS qui je dois le dire fait très mal.</i></p> <p><i> Firefox nous offre ce qu'on attendait jusqu'ici, l'ouverture, la possibilité de bidouiller. Firefox OS est un excellent OS avec une base saine puisqu'il s'agit intégralement de technologie web, il en est malheureusement à ses balbutiements, nous devons faire l'effort de gérer notre impatience.</i></p> <p>Ces deux citations résument assez bien ce que je pense. Je n'ajouterai pas grand chose de plus.</p> <p>Il y a aussi le billet <a href="http://www.dadall.info/blog/index.php?article324/firefox-os-des-telephones-effrayants-par-notre-faute" title="Firefox OS, des téléphones effrayants par notre faute ? ">Firefox OS, des téléphones effrayants par notre faute ? </a> de Dadall :<br class='autobr' />
<i>Firefox OS et son jeune age relance la blogosphère et nous permet à nous, geeks, de bidouiller et de parler de nos trouvailles. La seule vraie nouveauté est que Diaspora* regroupe la grande majorité des gros bidouilleurs.</i></p> <p><i>S'en suivent des billets longs, plein de lignes de commande expliquant comment faire pour rooter son appareil, pour le mettre à jour, pour installer des applications qui ne sont pas encore sur le Market. Comme à la grande époque de GNU/Linux.</i></p> <p><i>De fait, les articles parlant de Firefox OS sont techniques et effraient les Michues et Michus qui voudraient juste s'en servir. Nous donnons une image geek à Firefox OS.</i></p> <p>Et ces commentaires pertinents : <i>Dans un premier temps, je suggérerai de parler des choses qui fonctionnent sur smartphone et de quelle façon, ensuite, vous pourriez faire des articles plus "bidouilles".</i> et <i>pas encore vu/lu de test "normal"<br class='autobr' /> de FFOS : allumage, batterie, accès photos microSD, téléphonie, SMS, etc.</i>.</p> <p><strong>Conclusion</strong></p> <p><b>Firefox OS est commercialisé. On paie pour avoir un téléphone avec ce système</b>. Et mon sentiment est que ce n'est pas fini, ce n'est pas abouti, c'est un premier jet. Un début. La concurrence est bien avancé, à des années d'avance, a une image de marque (on en pense ce que l'on veut, mais Apple est une marque, à ses fanboys).</p> <p>Firefox OS est un OS libre, pour libriste, pour geek bidouilleur. Pas pour du grand public. Pour l'instant. Trop de choses restent en suspend.</p> <p>Les pseudos-geeks voient que ce sont des téléphones chip, de base, des smartphones bas de gamme. Ils ne voient pas l'intérêt. Les non technophiles qui veulent un smartphone pas cher trouveront ce téléphone au prix abordable, parmi d'autres smartphones d'entrée de gamme. Et seront probablement déçus. Car ils n'ont que faire que l'OS soit libre, ils veulent Candy Crush...</p> <p>Quand à moi, <b>j'aime Firefox OS, j'en vois le potentiel</b>. J'essaie de le faire connaître (sinon je ne prendrais pas <a href="http://genma.free.fr/?+-FirefoxOS-+" title="Mes billets tagués Firefox OS">le temps de publier des articles et des tutoriaux à venir</a>, pour donner de la visibilité).</p> <p><b>Mais j'ai le sentiment actuel que je ne peux pas conseiller ce téléphone à quelqu'un d'autre qu'un geek libriste. Pour l'instant. Or je rêverai de pouvoir faire la promotion de ce téléphone lors des cryptoparties/chiffrofêtes. Je vais donc m'impliquer plus dans la communauté Mozilla et faire avancer les choses, à mon niveau. Car critiquer, c'est bien. Changer les choses, c'est mieux.</b></p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-L-assistant
title: FirefoxOS - L'assistant
uri: FirefoxOS-L-assistant
url: http://genma.free.fr/?FirefoxOS-L-assistant
content:
<img class='spip_logos' alt="" align="right" src="media/2ff64c93.arton2168.jpg" data-original-source="http://genma.free.fr/IMG/arton2168.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Au premier démarrage de Firefox OS, on a l'assistant suivant (une très bonne initiative). Voici les images pour juger par vous-même :</p> <p><span class='spip_document_2195 spip_documents spip_documents_center'>
<img src="media/abcddc1f.assistant01-9cace.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant01-9cace.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2196 spip_documents spip_documents_center'>
<img src="media/0bc74062.assistant02-cf120.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant02-cf120.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2197 spip_documents spip_documents_center'>
<img src="media/644c8cfc.assistant03-6478b.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant03-6478b.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2198 spip_documents spip_documents_center'>
<img src="media/20e652c0.assistant04-4ccd1.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant04-4ccd1.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2199 spip_documents spip_documents_center'>
<img src="media/5f823b91.assistant05-d53f9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant05-d53f9.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2200 spip_documents spip_documents_center'>
<img src="media/071fac9a.assistant06-b4116.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant06-b4116.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2201 spip_documents spip_documents_center'>
<img src="media/b5a3bfa3.assistant07-82fb8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/assistant07-82fb8.jpg" width='273' height='482' alt="" /></span></p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-La-visite-guidee
title: Firefox OS - La visite guidée
uri: Firefox-OS-La-visite-guidée
url: http://genma.free.fr/?Firefox-OS-La-visite-guidee
content:
<img class='spip_logos' alt="" align="right" src="media/01990924.arton2169.jpg" data-original-source="http://genma.free.fr/IMG/arton2169.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Au premier démarrage de Firefox OS, on a une visite guidée du mode de fonctionnement (une très bonne initiative). Voici les images pour juger par vous-même :</p> <p><b>Rq c'est en anglais pour les captures, mais c'est en français quand on a choisit le français comme langue sur le téléphone</b></p> <p><span class='spip_document_2202 spip_documents spip_documents_center'>
<img src="media/53b3be29.visiteguidee01-401de.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee01-401de.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2203 spip_documents spip_documents_center'>
<img src="media/628c7374.visiteguidee02-e5ef8.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee02-e5ef8.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2204 spip_documents spip_documents_center'>
<img src="media/9448ee3d.visiteguidee03-96eaa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee03-96eaa.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2205 spip_documents spip_documents_center'>
<img src="media/a3170d3f.visiteguidee04-32bfa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee04-32bfa.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2206 spip_documents spip_documents_center'>
<img src="media/affca850.visiteguidee05-e78be.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee05-e78be.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2207 spip_documents spip_documents_center'>
<img src="media/4a309594.visiteguidee06-282f1.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee06-282f1.jpg" width='273' height='482' alt="" /></span></p> <p><span class='spip_document_2208 spip_documents spip_documents_center'>
<img src="media/02a90ff9.visiteguidee07-c4400.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L273xH482/visiteguidee07-c4400.jpg" width='273' height='482' alt="" /></span></p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox
title: Pourquoi faire le choix de Firefox OS ?
uri: Pourquoi-faire-le-choix-de-Firefox-OS
url: http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox
content:
<img class='spip_logos' alt="" align="right" src="media/c026a956.arton2172.jpg" data-original-source="http://genma.free.fr/IMG/arton2172.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce billet fait suite au billet <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">Firefox OS quelques critiques argumentées</a> dans lequel je faisais un certain nombre de reproches à Firefox OS. Dans le présent billet, je serai beaucoup plus positif. Je ne parlerai pas de l'OS en lui-même dans son utilisation au quotidien (<a href="http://genma.free.fr/?+-FirefoxOS-+" title="Les articles taggués FirefoxOS">je fais des billets types tutoriaux pour ça</a>), mais plus de sa philosophie.</p> <p>Je <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">reprochais</a> l'absence de cloud et de compte associé pour FirefoxOS. Mais c'est également un avantage certain. Car contrairement à iOS d'Apple, Android de Google, il n'y a pas une société commerciale derrière mais Mozilla qui est une fondation à but non lucratif. Leur but n'est pas de se faire de l'argent sur le dos de leurs utilisateurs.</p> <p>Pourquoi fera-t-on le choix de Firefox OS ? Pour les mêmes raisons que l'on fait le choix de Firefox et non de Chrome, d'une distribution GNU/Linux au lieu de Windows, on choisira Firefox OS plutôt qu'Android ou Apple.</p> <p>Je disais <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">dans mon billet de critiques</a> que je ne peux pas encore conseiller ce téléphone lors des cryptoparties. Au contraire je dois l'évoquer, parler de son respect de la vie privée. Ne pas négliger les limites (pas de Tor, de chiffrement des donnes locales). (Et au delà, du modèle de menace ; dans certains cas on utilisera même pas de téléphone du tout. Donc le fait que l'on ait un Firefox OS sans chiffrement ne sera pas une contrainte en soi). Mais en parler. Pour que les gens sachent. Pour mieux choisir leur futur smartphone quand ils remplaceront leur smartphone actuel. Et d'ici là Firefox OS aura évolué, progressé, sera encore plus grand public...</p> <p>Avec Firefox OS, on sait où sont nos données et ce qui en est fait, cet Os est respectueux de notre vie privée, de nos données personnelles. Une application lampe torche ne demandera pas à avoir accès à notre carnet d'adresse et ne le transmettra pas sur un site Internet. Dès la conception cette problématique a été prise en compte avec la notion de droits et permissions des applications intégrées dans le système. Par défaut, tout est verrouillé et doit accorder les permissions une à une, en connaissance de cause donc. En plus, les applications étant web, on n'est pas obligé de commencé en faisant directement une application pensée en tant que telles. On peut commencer en faisant un site Web compatible avec une version mobile et il sera affichable dans un navigateur et donc utilisable depuis n'importe quel smartphone. Et d'autant plus sous Firefox OS...</p> <p>Comme dans le monde du logiciel libre, le code des applications pour Firefox OS (tout comme le système en lui-même) est ouvert et libre et donc être améliorée, redistribuée... (A vérifier/creuser car la licence des applications disponible sur le market n'est pas toujours précisée, il peut y avoir des applications propriétaires). Le code est libre et ouvert, le discours que l'on aura/associera à un OS libre pour son PC sera donc le même que pour son smartphone. On peut savoir ce que fait mon smartphone, on peut auditer le code. Le valider. Le vérifier. On est libre...</p> <p>Je pense que tous ceux qui croient en la philosophie du logiciel libre devraient passer à Firefox Os. Oui il y aura probablement des concessions à faire en terme de fonctionnalité, de confort d'utilisation. On devra alors avoir la même démarche que lorsque on est passé sous du logiciel libre pour son PC, on devra trouver des applications équivalentes, réapprendre à utiliser son smartphone, réapprendre une nouvelle interface, prendre ses marques et ses habitudes... Un peu comme quand il y a un peu plus de dix ans j'ai découvert et je suis passé sous Ubuntu, je suis sous Firefox OS, en fait.</p> <p><b>Il faut que cet Os alternatif, ce challenger atteigne une masse critique. Il faut que des grandes figures du libre passent sous Firefox OS</b>. Il faut que des Alexis Kauffman de Framasoft, des Tristan Nitot de Mozilla quitte leurs Smartphones Android ou Apple pour promouvoir cet Os, montrent qu'ils y croient.</p> <p><b>Faire le choix de Firefox OS, c'est faire le choix de se réapproprier son téléphone, ses applications, ses données. C'est faire le choix de la liberté</b>.</p></div>
		
		


feed_id: http://genma.free.fr/?La-prairie-des-hackers
title: La prairie des hackers
uri: La-prairie-des-hackers
url: http://genma.free.fr/?La-prairie-des-hackers
content:
<img class='spip_logos' alt="" align="right" src="media/3d8b777d.arton2163.jpg" data-original-source="http://genma.free.fr/IMG/arton2163.jpg" width='150' height='79' />
		<div class='rss_texte'><p>22EME SIECLE, LES FILMS D'UN JOUR ET LA BELLEVILLOISE vous invitent à rencontrer « les gardiens du nouveau monde » lors d'une soirée ludique, artistique et geek <b>Le mercredi 3 septembre, de 18h à 00h</b>, à la Grrrrrande Prairie (La Bellevilloise). Pour voir le communiqué de presse <a href="media/84d0873f.CP_Prairie_Hackers_23_07_2014.pdf" data-original-source="http://www.22emesiecle.com/CP_Prairie_Hackers_23_07_2014.pdf" title="">http://www.22emesiecle.com/CP_Prairie_Hackers_23_07_2014.pdf</a></p> <p><span class='spip_document_2189 spip_documents spip_documents_center'>
<img src="media/f624b67c.cp_prairie_hackers_23_07_2014-f5743.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH490/cp_prairie_hackers_23_07_2014-f5743.jpg" width='450' height='490' alt="" /></span></p> <p><strong>Au programme</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>18h – 20h : ATELIERS CRYPTO VIE PRIVEE</b> « La Petite Crypto dans la Prairie » Les participants sont invités à venir avec leur ordinateur afin d'être initiés par l'équipe de la Chiffrofête, aux techniques de protection de leur vie privée sur Internet (mail, mot de passe, etc.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>20h – 21h : PROJECTION DU FILM « Les Gardiens du Nouveau Monde » de Flo Laval.</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>21h – 22h : DISCUSSION-DEBAT</b> avec les spectateurs, en présence du réalisateur, de plusieurs personnages du films. Débat animé par un journaliste spécialisé.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>22h – 00h00 : APERO-MIX</b> : RaFaL ReFa nous propose une ballade musicale électronique qui prend le contre pied des supports numériques avec un DJset Vinyles pour émuler nos échanges et cultiver notre réseau.</p> <p><strong>FOCUS SUR LE FILM-DOCUMENTAIRE : « Les Gardiens du Nouveau Monde » de Flo Laval</strong></p> <p>Pitch du film :<i>Vous qui surfez sur le web, vous qui par l'intermédiaire des réseaux sociaux parlez avec vos proches et le monde entier. Récemment encore, vous pensiez le faire en toute liberté. Mais des mots tels que « Wikileaks », « Prism » ou « Snowden » vous ont peut-être mis la puce à l'oreille : que connaissez-vous du fonctionnement du web ? A l'instar des hackers, il s'agit, à notre tour de saisir les enjeux politiques et économiques qui se cachent derrière nos écrans. Le film documentaire "Les Gardiens du Nouveau Monde" nous raconte l'émergence d'une nouvelle génération de militants hacktivistes qu'il devient chaque jour plus indispensable d'écouter.</i> <a href="http://www.dailymotion.com/video/x1ncniu_extrait-film-documentaire-les-gardiens-du-nouveau-monde-de-flo-laval_shortfilms" title="Les Gardiens du Nouveau Monde de Flo Laval">Lien vers la bande annonce</a></p> <p>Retrouver toutes les informations pratiques sur <a href="http://www.labellevilloise.com/2014/06/la-prairie-des-hackers/" title="La prairie des hackers">http://www.labellevilloise.com/2014/06/la-prairie-des-hackers/</a> et <a href="https://www.facebook.com/events/1483377855239969/" title="La prairie des hackers sur Facebook">sur la page événement Facebook</a></p></div>
		
		


feed_id: http://genma.free.fr/?Simulateur-de-Firefox-OS-comment-l
title: Simulateur de Firefox OS : comment l'installer
uri: Simulateur-de-Firefox-OS-comment-l-installer
url: http://genma.free.fr/?Simulateur-de-Firefox-OS-comment-l
content:
<img class='spip_logos' alt="" align="right" src="media/4d0d9ecf.arton2166.jpg" data-original-source="http://genma.free.fr/IMG/arton2166.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce tutoriel est une façon simple d'installer et tester Firefox OS sur un PC. Pour cela, il vous faut :</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Installer Firefox dans sa version Nigthy Build : on récupère l'installeur pour son système ici <a href="https://nightly.mozilla.org/" title="Firefox Nigthy Build download">https://nightly.mozilla.org/</a>. <b>Attention, c'est une version en développment donc bugguée. A ne pas utiliser pour autre chose que du test</b>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> On l'installe, comme on installerait Firefox classiquement.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Une fois installer et lancer, il faut aller dans le Menu Tools>Web Developper et lancer le "Web IDE".</p> <p><span class='spip_document_2190 spip_documents spip_documents_center'>
<img src="media/bf87fe9f.firefoxos_simulateur01-a9c8a.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L483xH482/firefoxos_simulateur01-a9c8a.jpg" width='483' height='482' alt="" /></span></p> <p>Dans la fenêtre qui s'ouvre (qui permet de créer et tester des applications pour Firefox OS, de le tester dans les simulateurs et/ou de les déployer sur son téléphone, ce sera le sujet d'un futur tutoriel), on va sur le bouton "Select Runtime" et on choisit d'installer les différentes versions que l'on veut tester.</p> <p><span class='spip_document_2191 spip_documents spip_documents_center'>
<img src="media/347efb7c.firefoxos_simulateur02-69789.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L213xH457/firefoxos_simulateur02-69789.jpg" width='213' height='457' alt="" /></span></p> <p>Pour lancer un émulateur, on retourne dans ce même menu (une entrée apparaît pour chaque version de Firefox OS d'installer en simulateur).</p> <p><span class='spip_document_2192 spip_documents spip_documents_center'>
<img src="media/95a785cd.firefoxos_simulateur03.jpg" data-original-source="http://genma.free.fr/IMG/jpg/firefoxos_simulateur03.jpg" width='500' height='359' alt="" /></span></p> <p>On sélectionne une des versions.</p> <p><span class='spip_document_2191 spip_documents spip_documents_center'>
<img src="media/347efb7c.firefoxos_simulateur02-69789.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L213xH457/firefoxos_simulateur02-69789.jpg" width='213' height='457' alt="" /></span></p> <p>Une fenêtre se lance alors et permet d'avoir la même interface que sur un téléphone. Comme Firefox OS 1.3</p> <p><span class='spip_document_2193 spip_documents spip_documents_center'>
<img src="media/f9928681.firefoxos_simulateur04-c911c.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L336xH566/firefoxos_simulateur04-c911c.jpg" width='336' height='566' alt="" /></span></p> <p>ou Firefox 2.0</p> <p><span class='spip_document_2194 spip_documents spip_documents_center'>
<img src="media/f600c1e5.firefoxos_simulateur05-7940b.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L336xH548/firefoxos_simulateur05-7940b.jpg" width='336' height='548' alt="" /></span></p> <p>On manipule l'interface à la souris, le bouton "Home/Maison" permet de voir les applications ouvertes ou de quitter une application. Cela permet de se familiariser avec l'interface, de se ballader dans le paramétrage (les modifications qu'il est possible d'y faire sont conservées).</p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-Bilan-de-l-animation
title: Firefox OS - Bilan de l'animation chez Leclerc
uri: Firefox-OS-Bilan-de-l-animation-chez-Leclerc
url: http://genma.free.fr/?Firefox-OS-Bilan-de-l-animation
content:
<img class='spip_logos' alt="" align="right" src="media/4a508289.arton2173.jpg" data-original-source="http://genma.free.fr/IMG/arton2173.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Ce billet n'engage que moi, Genma, et n'est en rien une communication de Mozilla ou de toute autre association associée/affiliée, pour laquelle j'ai effectué une journée de bénévolat</b>.</p> <p><b>Samedi dernier, il y avait différentes animations dans différents centre Leclerc de France, afin de faire la présentation de Firefox OS et la promotion de ce dernier à travers la vente du téléphone ZTE OPEN C</b>. Voici quelques critiques qui j'espère, améliorerons les manifestations à venir. Je me permets de faire ces critiques au sein de ce compte-rendu, de façon publique (sur ce blog) car :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai participé à l'organisation, j'ai essayé d'améliorer certaines choses, en essayant d'avoir des informations et en essayant de soulager les organisateurs initiaux ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> la plupart des remarques sont valables quelque soit les associations ou manifestations et peuvent donc être utile à d'autres ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> la perception de Firefox OS, la communication autour etc sont des choses importantes et doivent encore s'améliorer si on veut que ce système ait un certain succès.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> j'ai écrit deux billets pour essayer de faire avancer les choses et celui-ci vient les compléter, à savoir <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">Firefox OS quelques critiques argumentées</a> et <a href="http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox" title="Pourquoi faire le choix de Firefox OS ?">Pourquoi faire le choix de Firefox OS ?</a>.</p> <p><strong>Conseils aux bénévoles</strong></p> <p>Dans cette partie je voudrais donner quelques quelques conseils aux bénévoles <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Préparer son trajet</b>. Penser à préparer votre trajet via Ratp.fr par exemple. Ce site est assez fiable pour des trajets en région parisienne. On peut demander différentes possibilités (selon l'heure d'arrivée choisie, à 5 minutes près, il nous propose des trajets totalement différents). Personnellement, venant du sud de la banlieue parisienne, j'avais deux possibilités de trajet, ce au cas où il y avait un problème de RER. J'avais étudié les différentes possibilités de venue, je connaissais les numéros de bus, les horaires et j'avais un mini-plan du lieu d'arrivée... Préparer son trajet permet d'arriver plus sereinement.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Pensez à prévenir si vous êtes en retard</b>. Dans ce but, dans la préparation des animations, il faut penser à s'échanger les numéros de téléphone portable respectifs. Ainsi, on peut se prévenir les uns les autres en cas de retard, et là encore, commencer la journée plus sereinement.</p> <p><strong>Critiques sur le Leclerc qui nous a reçu</strong></p> <p>Le Leclerc qui nous a reçu est donc celui de Vitry-sur-Seine, dans le 94. Voici quelques critiques. Je ne sais pas s'ils sont liés à un loupé dans la communication, un manque de volonté de la part du magasin... ou autre.</p> <p><b>La logistique</b> En terme de logistique, était demandé - et nous n'avons pas eu : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>l'accès à une prise de courant</b> : au cas où, j'avais prévu une rallonge multiprise (qui d'autres y avaient pensé ?) mais comme on n'avait pas de prise de courant de mis à disposition, on a fait sans. Cela n'a pas été nécessaire, les courtes démonstrations (quelques minutes) aux clients n'ont pas beaucoup consommées ma batterie que j'avais rechargé à fond le matin. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>l'accès à du WIFI</b> : aucun Wifi n'a été mis à disposition. Comme je suis chez Freemobile et il y avait une Freebox dans le magasin (probablement pour un accès Internet pour des bureaux administratifs), j'ai pu me connecter en FreeWifi pour les quelques rares besoins de connexions lors des démonstrations.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> une table et des chaises : aucune table et aucune chaises n'avait été mises à disposition. Etre debout toute la journée a été épuisant pour tous les bénévoles...<br class='autobr' />
<b>Les vendeurs du rayon téléphonie </b> Polis mais inintéressés. Distants. La jeune femme a demandé le midi comment ça se passait, les deux autres sont restés distants. Nous étions transparents pour eux. Je n'ai pas pu leur présenter Firefox OS (mais étaient-ils seulement intéressés ?).</p> <p><strong>Quelques éléments de décorations</strong></p> <p>J'avais pensé à imprimer quelques exemplaires (une dizaine) de l'offre de réduction. J'ai demandé à un des vendeurs du magasin de pouvoir le mettre dans un porte document, sur le comptoir comme le montre la photo suivante :</p> <p><span class='spip_document_2218 spip_documents spip_documents_center'>
<img src="media/a37a61b5.leclerc01-0d199.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L500xH456/leclerc01-0d199.jpg" width='500' height='456' alt="" /></span></p> <p><b>L'offre de réduction</b> : Par rapport à cette offre de réduction, il faut penser à ce qu'un des bénévoles viennent avec une série de coupons déjà imprimés. Comme ça, si des clients convaincus prennent un téléphone suite à la présentation, on peut leur fournir l'offre de remboursement déjà imprimée, qu'ils n'aient plus qu'à la remplir (cela contribue à l'acte d'achat, comme je le dis plus bas).</p> <p><b>Décoration du caddie</b> : pour la prochaine fois, il faudra penser à avoir des affiches A3 couleurs en nombre suffisant pour décorer un caddie. Dans un caddie, nous avons mis les cartons contenant les goodies. Un caddie, c'est moche. Il faut égayer. On a tous un t-shirt, il y a la mascotte, on distribue quelques tracts et des autocollants. Le caddie doit être aux couleurs de FirefoxOS, ça attirera l'oeil. Les autres animateurs pour d'autres produits (café) décorent leurs caddies avec des affiches...</p> <p><span class='spip_document_2219 spip_documents spip_documents_center'>
<img src="media/603f5185.leclerc02-ce0ce.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH366/leclerc02-ce0ce.jpg" width='400' height='366' alt="" /></span></p> <p><b>le téléphone exposé en vitrine</b> : pensez à coller un autocollant dessus, sinon il ne se différencie pas du reste des téléphones sur le rayonnage. Le renard orange attire l'oeil. Sinon, cela reste un téléphone comme les autres... Ce n'est pas la mention FirefoxOS qui changera quelque chose, les gens ne savent pas ce qu'est Android, Firefox ou autre.</p> <p><strong>La mascotte</strong></p> <p>Une mascotte de Firefox avait été apportée et a défilé dans la galerie marchande du centre commercial. Elle remporte un grand succès auprès des enfants et même des adultes. Mais le message ne passe pas, je pense. Oui, on peut distribuer un tract, mais combien le voient comme une publicité qu'ils vont jeter sans même la lire. Pour la mascotte, c'est rigolo, c'est sympa, les gens se prennent en photo avec. Mais combien de personnes viennent ensuite se renseigner sur Firefox OS ? Peu. On reste dans un centre commercial... le public n'est pas là pour découvrir un nouveau système pour téléphone...</p> <p><span class='spip_document_2220 spip_documents spip_documents_center'>
<img src="media/1e208013.leclerc03-fb4ea.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH554/leclerc03-fb4ea.jpg" width='450' height='554' alt="" /></span></p> <p>Pour la personne qui est dans la mascotte, prévoir qu'elle n'y reste qu'une demi-heure. Pas plus. Il faut donc pensez à chronomètre. Et deux sessions dans la journée, trois si la personne se sent suffisamment en forme. Mais c'est épuisant. On transpire BEAUCOUP (prévoir de bien s'hydrater). Il faut pensez à fournir les systèmes de glacettes réfrigérantes (pour rafraichir l'intérieur du costume et donc les avoir mises au frigo avant) qui sont mentionnées dans le mode d'emploi.</p> <p><strong>La communication vis à vis de Firefox OS</strong></p> <p><b>Ne surtout pas partir dans des détails techniques sur "c'est du logiciel libre" ou encore "ça respecte votre vie privée". Les gens ne sont pas là pour ça</b>. Il faut présenter la partie smartphone : on peut téléphoner, envoyer des SMS, avoir un calendrier et aller sur le web via "Firefox", le même logiciel que sur le PC (Ne me dites pas "ce n'est pas le même", la personne en face de moi savait à peine ce qu'est un navigateur et n'en a que faire de cette considération technique). Et encore plus de l'aspect liberté et logiciel libre qui est à réserver aux connaisseurs technophiles avancés (une seule personne sur la journée).</p> <p>Parmi les personnes à qui j'ai pu présenter Firefox OS et le téléphone en lui-même : il y a ceux qui connaissent les smartphones, qui en ont un, qui regardent un peu les dernières nouveautés et qui ont pu découvrir l'existence d'une alternative à Android, à savoir Firefox OS ; et ceux qui ne comprennent pas ce qu'est le concept même d'OS.</p> <p>Pour les connaisseurs et utilisateurs plus avancés, je citerai les remarques d'une jeune fille : "il est moche". Elle a accepté de tester le téléphone et donner son impression. Elle a de suite su l'utiliser, le manipuler, confirmant l'aspect intuitif de Firefox OS. Sa remarque a été "c'est lent". La jeune fille avait un Nexus 5 sous Android... Sinon, le manque d'applications comme Candy Crush ou Skype a été un reproche d'une personne.</p> <p><b>Ce qu'il faut, c'est déjà parler de l'existence d'un nouveau système sur téléphone. Un système fluide, intuitif, fiable. Montrer que c'est comme sur les autres téléphones. Et que pour un prochain achat, il faut penser à regarder du côté de la marque ZTE et du système Firefox OS...</b></p> <p>Les personnes viennent faire leurs courses, ont peu de temps à nous accorder et ne sont pas des technophiles. <b>C'est du grand public, il faut donc adapter son discours. On ne parlera pas de la même façon de Firefox OS, que lorsque l'on tient un stand Mozilla lors d'une Ubuntu Party par exemple, le public est complètement différent. Il ne faut pas oublier ça.</b></p> <p><strong>L'acheteur type</strong></p> <p>Nous avons vendu 5 téléphones, soit tout le stock disponible du magasin. L'acheteur type a été, à chaque fois, un homme, entre quarante et cinquante ans, père de famille, d'origine africaine (Afrique noire ou Maghreb), qui a écouté ma présentation du smartphone. Il cherchait un appareil à bas prix, pour envoyer au pays, à un membre de sa famille, pour faire un cadeau. Au delà de l'attachement à une marque, c'est l'aspect smartphone avec l'offre de réduction associée, le fait que ce modèle ait été montrée en fonctionnement (et non un modèle concurrent du même prix mais tournant sous Android), qui a motivé l'achat. Aucunement le fait que ce soit Firefox OS. Cela rejoint donc mes remarques précédentes et ce sur quoi il faut axer la communication : l'aspect libre, le concept de Firefox OS, tout cela passe après coup : la motivation de l'achat est faite par le prix.</p> <p><strong>Petit bilan chiffré de la journée</strong></p> <p>J'ai tenu la comptabilité du nombre de personnes :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 5 personnes ont effectivement acheté un téléphone ;<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 5 autres penseront à regarder du coté de Firefox OS comme alternative pour un achat futur et ont été convaincus par le produit<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> 70 ont eu droit à une petite présentation de Firefox OS avec démonstration sur le téléphone, mais ne sont pas prononcées quand à leur intérêt pour Firefox OS. Au moins, elles savent que ça existe (si elles s'en rappellent...).</p> <p><strong>Prise de contact avec ZTE</strong></p> <p><b>Un directeur de ZTE France est venu</b> nous rendre visite dans le centre Leclerc dans lequel je me trouvais. Il nous a fait une présentation de ZTE, nous a parlé de la façon de communiquer sur la marque (marque existant depuis quelques années, vendant des téléphones sous les marques opérateurs avant de se lancer sous sa propre marque maintenant). Discours commercial très au point, très professionnel, et très intéressant. Par exemple, d'après lui, les fans boys Apple ou Samsung achètent UNE marque. Et ils ne sont pas du tout la cible de ZTE ou de Firefox OS.</p> <p><b>Il a apprécié le dynamisme des bénévoles présents</b>. Venu pour une petite-demi heure, il est resté une heure et demi, a apprécié la communication, a pris plusieurs photos avec la mascotte, a pu juger de la réaction des gens quant à la présentation du téléphone... Il est reparti avec un avis très favorable et ZTE sera probablement amené à collaborer avec Mozilla pour d'autres animations dans le futur.</p> <p>J'ai longuement discuté avec lui et parlé de différentes choses. Je dois reprendre contact avec lui par mail, pour les différents points que j'aborde brièvement ici : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> l'équipe technique de ZTE travaille sur une mise à jour, mais pour l'instant, pas de communication officielle. Sur cette absence de communication de ZTE : je lui ai fait part de ma constatation de l'absence de communication de la part de ZTE quand à ces mises à jour. J'ai d'ailleurs bien insisté <b>sur la nécessité de communiquer auprès des blogueurs actifs de la communauté pour que l'on reçoive et rediffuse les informations issues d'un canal de communication officielle. Nous sommes dans l'attente de plus de transparence de la part de ZTE...</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Version 2.0 : quand je lui ai dit que des geeks bidouilleurs passait le téléphone en 2.0 voir 2.1, il était étonné. Il m'a alors demandé de lui faire parvenir les détails, une ROM pour transmettre à l'équipe de développement interne, pour qu'ils vérifient/testent la faisabilité en terme de bugs et décident s'ils passeront ou non en 2.0. Je lui ai proposé de <b>faire travailler étroitement l'équipe de ZTE avec la communauté Mozilla et les geeks bidouilleurs qui publient différents billets sur le sujet, afin que les choses avancent et progressent.</b><br class='autobr' />
Je ne m'avance donc pas plus tant que je n'ai pas d'infos officielles ; je lui ai demandé à garder contact pour que nous travaillons ensemble sur ce sujets.</p> <p><strong>Conclusion</strong></p> <p>Sortir de la sphère geek/technophile/libriste pour aller à la rencontre du grand public est on ne peut plus instructif et fait relativiser les choses. A la fin de ma journée, 5-6 personnes ont compris ce qu'était Firefox OS, Android, et en quoi c'est différent, en quoi c'est important de comprendre un minimum « comment ça marche » et pourquoi il faut être moins passif avec les technologies, j'ai donc réussi (de mon point de vue) ma journée. Il reste un très grand travail de communication autour de Firefox OS si on veut que ça se démocratise, si on veut que cela progresse...</p> <p><b>A lire également</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Firefox-OS-quelques-critiques" title="Firefox OS quelques critiques argumentées">Firefox OS quelques critiques argumentées</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Pourquoi-faire-le-choix-de-Firefox" title="Pourquoi faire le choix de Firefox OS ?">Pourquoi faire le choix de Firefox OS ?</a></p></div>
		
		


feed_id: http://genma.free.fr/?J-ai-fait-un-reve-bien-Geek
title: J'ai fait un rêve bien Geek
uri: J-ai-fait-un-rêve-bien-Geek
url: http://genma.free.fr/?J-ai-fait-un-reve-bien-Geek
content:
<div class='rss_texte'><p>Cette nuit j'ai rêve que j'étais attrapé par le DSI de ma boite à cause des mes utilisations non conformes aux politiques de sécurité de l'entreprise (il est vrai qu'utiliser Spotify toute la journée, ça consomme de la bande-passante. Ou alors est-ce le fait que j'utilise de temps à autre des proxys, que je consulte des sites parlant d'hacktivisime à la pause du midi....). Pour ne pas subir de sanction, je me voyais négocier pour devenir un <i>"indic"</i>. Je vais lui indiquer les problèmes de sa politique de sécurité, faire des analyses, discuter avec des collègues et <a href="http://genma.free.fr/?Pourquoi-veut-on-a-tout-pris" title="Pourquoi veut-on à tout pris contourner le proxy du boulot ?">lui indiquer les moyens que les plus geeks d'entre eux utilisent pour contourner les proxys</a>... Ce rêve m'a fait prendre conscience que je devrais faire plus attention et que je devrais arrêter, <i>me calmer un peu</i>...</p> <p>Cela me rappelle les deux anecdotes suivantes. La première est celle concernant un ami geek, qui, ne se rappelant plus le port du SMTP du de son entreprise située à Paris, a fait un NMAP dessus depuis son poste situé dans une filière à Lille. Quelques jours plus tard, le DSI recevait une demande d'identification de l'utilisateur qui était dernière la machine a laquelle appartenait l'IP à la source de ce NMAP... Le DSI en question a bien sûr engueulé l'ami en question, dont la seule justification n'a pu être que "Désolé, je le referais plus". Que dire de plus.... Il a utilisé le moyen le plus simple et efficace qu'il avait sous la main, non ?</p> <p>La seconde prend place lors d'une mission chez un client. Le proxy filtrant du réseau était parfois assez contraignant et beaucoup râlait de ce filtrage. Quand d'autres avait le sourire aux lèvres. Ils gardaient soigneusement pour eux le fait qu'installer une extension Firefox qui détecte et utilise des proxy sur le Net', c'est bien utile. Et qu'importe que le proxy en bloque certains, il suffit d'utiliser des proxy utilisant des caractères cyrilliques ou chinois pour que le filtrage ne se fasse plus (bah oui, y a plus le mot proxy dans le code HTML, et donc le site n'est pas bloqué par comparaison avec le contenu d'une liste noire). A force de voir du trafic qui allait toujours vers le même site, les admins ont bloqués les adresses d'un premier proxy, puis un autre... En les laissant accessibles via leurs IP... Un vrai jeu du chat et de la souris, pas très légale, mais bon.</p> <p>Cela fait bien rire les geeks <i>à tendance hacker</i>, le fait de se sentir <i>supérieur</i> vis à vis de ces vieux administrateur systèmes, qui ont probablement autres choses à faire que de surveiller quand le bidouilleur geek va sur le Net'. Avoir un proxy simple, qui bloque Facebook a des personnes incapable de comprendre ce qui se passe si on débranche le câble réseau du PC sous le bureau (authentique), leurs suffit amplement à éviter pas mal de soucis.</p></div>
		
		


feed_id: http://genma.free.fr/?Mentions-legales
title: Mentions légales
uri: Mentions-légales
url: http://genma.free.fr/?Mentions-legales
content:
<div class='rss_texte'><p>Sauf mention contraire, l'ensemble des textes de ce blog sont placées sous <a href=" http://creativecommons.org/licenses/by-sa/3.0/deed.fr" title="Voir cette licence">la licence Creative Commons BY-SA</a>.</p> <p>Ce site est gracieusement hébergée par Free au titre de l'hébergement des pages personnelles. Il tourne sous Apache/MySQL/PHP/SPIP.</p> <p><b>Logo Genma : copyright et origine</b></p> <p>Le logo et le nom de Genma proviennent du personnage Genma Saotome, père de Ranma, dans le manga et la série animé dérivée Ranma 1/2, crée par Rumiko Takahashi. Toutes les images dérivées, retouchées et autres restent sous le copyright de <b>©1988-2014 Rumiko TAKAHASHI/Shogakukan, Inc</b>. Pour en savoir plus, <a href="http://genma.free.fr/spip.php?article691" title="Logo Genma : copyright et origine">Logo Genma : copyright et origine</a></p></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-donner-a-Framasoft
title: Pourquoi donner à Framasoft ?
uri: Pourquoi-donner-à-Framasoft
url: http://genma.free.fr/?Pourquoi-donner-a-Framasoft
content:
<img class='spip_logos' alt="" align="right" src="media/facb1251.arton2174.jpg" data-original-source="http://genma.free.fr/IMG/arton2174.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Depuis quelques temps, Framasoft a étendu ses fonctionnalités et n'est plus un simple annuaire de logiciel libre, mais bel et bien tout un microcosme. Parmi les éléments qui gravitent dans cette sphère, il y a l'ensemble de <i>Libres services</i> qui permettent de de dégoogliser, de quitter Google Docs et autre outils collaboratifs pour passer à du logiciel libre. Parmi ces services on citera : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://framapad.org/" title="Framapad">Framapad - Éditer<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://framadate.org/" title="Framadate">Framadate - Organiser<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://framacalc.org/" title="Framacalc">Framacalc - Calculer<br class='autobr' />
Et assez récemment le <a href="https://www.framabag.org/" title="Le framabag">le Framabag</a>, qui est une instance wallbag.</p> <p>En complément ou en alternative à un auto-hébergement, ces services sont bien utiles. Des associations du libre utilise le Framapad ou encore le Framadate par exemple pour organiser leurs événements.</p> <p><strong>Pourquoi il faut donner ?</strong></p> <p>En nous offrant des services clouds, alternatifs, libres, Framasoft nous permet donc de nous libérer des silos privateurs, de reprendre un peu de contrôle sur nos données personnelles. On sait où elle sont, l'exploitation qui en est fait (aucune).<b>C'est gratuit, mais nous ne sommes plus des produits</b>. Cette gratuité ne l'est pas vraiment. Comme nous ne payons pas le service via l'exploitation de nos données personnelles et du profil marketing qui est dressé de nous, l'argent n'arrive pas dans les caisses de Framasoft.</p> <p>L'argent n'arrive pas, mais il en sort... Les serveurs, l'infrastructure, l'administration... Tout ces services ont un coup que Framasoft assume. Et c'est pour celà qu'il faut donner à Framasoft. Car <b>Libre ne veut pas dire gratuit</b> et c'est services que nous fournit Framasoft sont avant tout libres. Ce n'est pas pour rien qu'ils sont regroupés dans une catégorie "Services libres" et non "Services gratuits". Il faut donc penser à aller sur <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">Page de don à Framasoft</a>. Ce, pour que Framasoft soit au moins à l'équilibre financier et que ces services soient pérennes dans le temps.</p> <p>De plus Framasoft est transparent sur l'usage qui est fait de ces dons, <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">la page de don</a> détaille bien le but et de ce à quoi l'argent donné sera utilisé.</p> <p><strong>Un don déductible</strong></p> <p>Framasoft est une association reconnue d'intérêt général. A ce titre, si vous êtes soumis à l'impôt sur le revenu, vous pourrez déduire 66% du montant de votre don. Pour des informations plus détaillées, <a href="http://soutenir.framasoft.org/defiscalisation" title="DEFISCALISATION des dons à Framasoft">voir la page explicative</a>. <b>Alors pourquoi se priver ?</b></p> <p><strong>Framasoft participe au libre</strong></p> <p>Framasoft utilise donc du logiciel libre pour fournir ses services libres, mais ne fait pas que d'utiliser des logiciels existants. Elle contribue également à l'amélioration de ceux. Chaque amélioration que les membres de Framasoft apporte aux logiciels, dans le cadre de leur mise en place, de leur maintenance, sont reversés à la communauté. Mais ces améliorations prennent du temps et le bénévolat ne fait pas tout. Parfois il faut des salariés pour que le temps investit soit productif, d'où des appels à financement participatifs comme <a href="http://fr.ulule.com/etherpad-framapad/" title="Améliorons Etherpad/Framapad">Améliorons Etherpad/Framapad</a>.</p> <p>Le fait qu'une fois de plus Framasoft soit transparent et reverse à la communauté du libre est un argument de plus <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">pour contribuer financièrement</a> et devrait satisfaire tout libriste qui se respecte.</p> <p><strong>Conclusion</strong></p> <p>Oui les appels aux dons sont nombreux et récurrents. Chaque année, on doit donner encore et encore. Mais c'est là le prix à payer pour être libre. C'est un choix : souhaite-t-on choisir la facilité, être un produit, une cible publicitaire et marketing dont la vie privée n'existe pas, dont les données sont on ne sait où. Ou bien souhaite-t-on avoir le contrôle sur ses données, sur son informatique, sur les services que l'on utilise ? Si la réponse est la seconde proposition, <a href="http://soutenir.framasoft.org/?f=macaron" title="Page de don à Framasoft">vous savez où cliquer</a>.</p> <p>Enfin, si vous ne pouvez/voulez pas donner, vous pouvez toujours contribuer en devenant membre de l'association, en parlant de cet appel aux dons sur les réseaux sociaux, en sensibilisant à l'importance de ce don, en faisant du code pour les logiciels concernés, de la documentation... Toute aide, sous quelque que forme que ce soit est utile et est la bienvenue.</p></div>
		
		


feed_id: http://genma.free.fr/?SecureDrop-par-la-Freedom-of-the
title: SecureDrop par la Freedom of the Press Foundation
uri: SecureDrop-par-la-Freedom-of-the-Press-Foundation
url: http://genma.free.fr/?SecureDrop-par-la-Freedom-of-the
content:
<img class='spip_logos' alt="" align="right" src="media/fe264d32.arton2151.jpg" data-original-source="http://genma.free.fr/IMG/arton2151.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Traduction de la <a href="https://pressfreedomfoundation.org/securedrop" title ="SecureDrop - Freedom of the Press Foundation">page SecureDrop du site de la Freedom of the Press Foundation</a></p> <p>SecureDrop est un système de soumission open-source pour les lanceurs d'alertes (whitleblower) que les médias peuvent installer afin de recevoir des documents provenant de sources anonymes. Il a été codé par le regretté Aaron Swartz</p> <p>Tout organisme peut installer SecureDrop gratuitement et peut apporter des modifications si il le désire. Consultez <a href="https://github.com/freedomofpress/securedrop" title="Securedrop sur Github">notre page de projet sur GitHub</a> pour obtenir des instructions d'installation détaillées.</p> <p>La Freedom of the Press Foundation propose également une assistance technique aux organismes de presse qui souhaitent installer SecureDrop et former ses journalistes aux meilleures pratiques de sécurité. Pour entrer en contact <a href="https://pressfreedomfoundation.org/securedrop#contact" title="">remplissez le formulaire</a></p> <p>Nous maintenons une liste officielle des instances SecureDrop à l'état brut. De plus, nous avons une campagne de crowdfunding pour ceux qui voudraient avoir un SecureDrop mais ne peuvent pas se permettre d'investir dans le matériel nécessaire.</p> <p><strong>Questions Fréquentes</strong></p> <p><strong>Qu'est ce que SecureDrop ?</strong></p> <p>SecureDrop est un système de soumission open-source pour les lanceurs d'alertes (whitleblower) que les médias peuvent installer afin de recevoir des documents provenant de sources anonymes. Il a été codé par le regretté Aaron Swartz, avec l'aide de l'éditeur de Wired, Kevin Poulsen et de l'expert en sécurité, James Dolan. Le projet a été précédemment appelé DeadDrop. La Freedom of the Press Foundation a repris la gestion du projet en Octobre 2013.</p> <p><strong>Comment les organismes de presse peuvent installer SecureDrop ?</strong></p> <p>Toute organisme peut installer SecureDrop gratuitement et y apporter des modifications étant donné le fait que le projet est open-source. Nous avons écrit des instructions détaillées sur son installation, <a href="https://github.com/freedomofpress/securedrop" title="Securedrop sur Github">qui peuvent être lues ici</a>.</p> <p>Parce que l'installation et le fonctionnement reste complexe, de la Freedom of the Press Foundation aide les organismes de presse à installer SecureDrop et forme ses journalistes aux meilleures pratiques de sécurité, ce afin d'assurer la meilleure protection des sources.</p> <p><span class='spip_document_2177 spip_documents spip_documents_center'>
<a href="media/fc50b052.SecureDrop_simple.png" data-original-source="https://pressfreedomfoundation.org/securedrop-files/SecureDrop_simple.png"><img src="media/2cbfd69e.securedrop_simple-2d3d5.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH309/securedrop_simple-2d3d5.jpg" width='450' height='309' alt="" /></a></span></p> <p><strong>Comment fonctionne SecureDrop ?</strong></p> <p>Le code derrière SecureDrop est une application Python qui accepte les messages et documents via le web et les chiffre via GPG pour un stockage sécurisé. Essentiellement, c'est une alternative plus sûre au formulaire de contact qui se trouve généralement sur les sites.</p> <p>Dans le cadre de son fonctionnement, chaque source se voit attribué un « nom de code » unique. Le nom de code permet à la source d'établir une relation avec l'organisme de presse sans révéler sa véritable identité ou la nécessité de recourir à un e-mail. La source peut alors entrer son nom de code lors d'un prochaine visite, et ainsi les messages envoyés par journaliste - "Merci pour les photos de Roswell. Pouvez-vous expliquer à quoi correspond la tache sombre sur le côté gauche ?" - Ou encore présenter des documents ou des messages supplémentaires dans d'un cadre même identifiant anonyme. La source est connu par son nom de code unique du côté du journaliste. Toutes les soumissions de la source sont regroupés dans une « collection ».</p> <p>Chaque fois qu'il ya une nouvelle soumission par cette source, la collection de l'ensemble des soumissions est placée au début de la file d'attente des soumission. SecureDrop a été conçu pour utiliser deux serveurs physiques : un serveur public en facade qui stocke les messages et les documents, et un second serveur qui effectue le suivi de la sécurité du premier.</p> <p><strong>Est-ce que SecureDrop promet 100% de sécurité ?</strong></p> <p>Non, et toute entreprise ou produit qui promet une sécurité à 100% ne dit pas la vérité. SecureDrop tente de créer un environnement beaucoup plus sécurisé que celui qui existe à travers les canaux numériques traditionnels, permettant ainsi aux sources de fournir leurs renseignements, mais il existe toujours des risques.</p> <p>Un audit de sécurité majeur de SecureDrop (encore appelé DeadDrop) a été menée à la mi-2013 par l'expert en sécurité Bruce Schneier et une équipe de chercheurs de l'Université de Washington, dirigée par Alexei Czeckis, <a href="media/5b809d5c.UW-CSE-13-08-02.PDF" data-original-source="http://homes.cs.washington.edu/~aczeskis/research/pubs/UW-CSE-13-08-02.PDF" title="">que vous pouvez lire ici</a>. Nous avons discuté en détail sur comment nous pouvions remanié SecureDrop en réponse à cette audit, et <a href="https://pressfreedomfoundation.org/blog/2013/10/how-we-plan-keeping-securedrop-secure-possible" title="">certains des risques subsistent encore</a>.</p> <p><strong>Qui a créé SecureDrop ?</strong></p> <p>L'application Web, qui a été à l'origine appelé DeadDrop, a été codée et mise en place par Aaron Swartz en 2012 avant sa mort tragique. Le reforcement de sa sécurité est l'œuvre de James Dolan. Le journaliste d'investigation Kevin Poulsen est à l'origine du projet. Le New Yorker a lancé la première mise en place et a sa propre version StrongBox, depuis mai 2013.</p> <p>En October 2013, Freedom of the Press Foundation a repris la gestion du projet open-source et l'a rebaptisé SecureDrop. FPF a également embauché James Dolan pour aider les organismes de presse dans l'installation et la sécurisation, et Garrett Robinson pour diriger le développement. Kevin Poulsen continue d'être un consultant journalistique sur le projet.</p> <p><strong>Est-ce que SecureDrop est open source ?</strong></p> <p>Oui. Dans les fait, SecureDrop est un logiciel libre : vous pouvez le redistribuer et / ou le modifier selon les termes de la Licence publique générale GNU Affero telle que publiée par la Free Software Foundation, soit <a href="https://www.gnu.org/licenses/agpl-3.0.html" title="">la version 3 de la Licence</a>, ou (à votre choix) toute version ultérieure. Ce projet, et tout le matériel qui l'accompagne, sont distribués dans l'espoir qu'il seront utile, mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de MARCHANDE OU D'ADEQUATION A UN USAGE PARTICULIER. Pour plus de détails, <a href="https://www.gnu.org/licenses/agpl-3.0.html" title="">voir la Licence publique générale GNU Affero</a>. En d'autres mots, rendez meilleur et diffuser-le à grande échelle.</p> <p><strong>Comment puis-je contribuer à SecureDrop ?</strong></p> <p>Il y a beaucoup de façons dont vous pouvez contribuer à SecureDrop. Tout d'abord, nous avons besoin de dons pour maintenir le projet en vie. Vous pouvez <br class='autobr' />
<a href="https://pressfreedomfoundation.org/securedrop#donate" title="">aller ici pour nous aider à payer pour le développement, l'entretien et la sécurité</a> afin que nous puissions nous déplacer chez des organismes de presse et les aider à l'installer. Vous pouvez également contribuer au développement de SecureDrop en visitant <a href="https://github.com/freedomofpress/securedrop" title="">notre page GitHub</a>. Si vous êtes un développeur, vous pouvez aussi aller ici pour vous inscrire <a href="https://lists.riseup.net/www/info/securedrop-dev" title="">à notre liste de discussion</a> où les développeurs contribuant peuvent discuter et recommander des fonctions de sécurité et des nouvelles fonctionnalités<.</p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-avoir-une-sonnerie
title: Firefox OS : avoir une sonnerie personnalisée
uri: Firefox-OS-avoir-une-sonnerie-personnalisée
url: http://genma.free.fr/?Firefox-OS-avoir-une-sonnerie
content:
<img class='spip_logos' alt="" align="right" src="media/f14cda76.arton2170.jpg" data-original-source="http://genma.free.fr/IMG/arton2170.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous Firefox OS, pour avoir une sonnerie personnalisée sur son téléphone ZTE Open C tournant sous la version 1.3 (le téléphone vendu en ce moment).</p> <p><i>Il y a une application pour ça</i>.</p> <p><b>Prérequis : avoir des musiques au format .ogg sur la carte SD. </b> Car même si le lecteur de musique lit les fichiers mp3, le ringtone picker nécessite un fichier format ogg à la racine de la micro-carte sd. Il faut donc penser à convertir son fichier au préalable .</p> <p>Il faut tout d'abord aller sur le marketplace et installer l'application ringtone-picker. En cliquant ici : <span class='spip_document_2209 spip_documents spip_documents_center'>
<a href="https://marketplace.firefox.com/app/ringtone-picker"><img src="media/ad43bcaf.marketplace-a9472.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L172xH60/marketplace-a9472.png" width='172' height='60' alt="" /></a></span></p> <p><span class='spip_document_2210 spip_documents spip_documents_center'>
<a href="https://marketplace.firefox.com/app/ringtone-picker"><img src="media/18c39b57.ringtonepicker01-a9075.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L322xH480/ringtonepicker01-a9075.jpg" width='322' height='480' alt="" /></a></span></p> <p>Une fois installée, il faut aller dans le paramétrage, dans la partie "Permissions des applications".</p> <p><span class='spip_document_2211 spip_documents spip_documents_center'>
<img src="media/929a2965.ringtonepicker02-8278f.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L319xH481/ringtonepicker02-8278f.jpg" width='319' height='481' alt="" /></span></p> <p>On sélectionne Ringtone Picker.</p> <p><span class='spip_document_2212 spip_documents spip_documents_center'>
<img src="media/bf42fa1a.ringtonepicker03-b8416.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L323xH486/ringtonepicker03-b8416.jpg" width='323' height='486' alt="" /></span></p> <p>On autorise l'application à utiliser la carte SD via les permissions.</p> <p><span class='spip_document_2213 spip_documents spip_documents_center'>
<img src="media/42c35b30.ringtonepicker04-455ec.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L322xH480/ringtonepicker04-455ec.jpg" width='322' height='480' alt="" /></span></p> <p>On va sur le choix de la sonnerie (Paramétrage>Son).</p> <p><span class='spip_document_2214 spip_documents spip_documents_center'>
<img src="media/088da233.ringtonepicker05-d3fc9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L320xH482/ringtonepicker05-d3fc9.jpg" width='320' height='482' alt="" /></span></p> <p>On clique sur changer et là on a un menu qui propose "Sonneries Systèmes" ou "Ringtone Picker". On choisit Ringtone, on a le choix parmi les musiques .ogg présente sur la carte SD et on sélectionnera celle que l'on souhaite en sonnerie.</p></div>
		
		


feed_id: http://genma.free.fr/?Liberte-0-le-logiciel-libre
title: Liberté 0, le logiciel libre accessible à tous
uri: Liberté-0-le-logiciel-libre-accessible-à-tous
url: http://genma.free.fr/?Liberte-0-le-logiciel-libre
content:
<img class='spip_logos' alt="" align="right" src="media/041258ae.arton2161.jpg" data-original-source="http://genma.free.fr/IMG/arton2161.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Il y a quelques temps maintenant, j'avais écrit un article intitulé <a href="http://genma.free.fr/?De-l-importance-de-l-accessibilite" title="De l'importance de l'accessibilité des sites webs et de l'informatique en général">De l'importance de l'accessibilité des sites webs et de l'informatique en général</a> dans lequel je disais (je cite) : <i>L'accessibilité, c'est le fait de pouvoir accéder à un site Internet, utiliser un logiciel ou de faire tout autre usage d'un outil informatique sans qu'un quelconque handicap moteur, visuel ou autre ne vienne entravé cette utilisation(...) On vit une époque formidable dans laquelle l'informatique prend une place de plus en plus importante dans nos vies quotidiennes, comme outil de communication. Si des personnes sont écartées de ces avancées technologiques, mises à l'écart car un aléas de la vie ou un problème présent depuis la naissance a fait qu'elles sont différentes de la norme (la norme étant ce qu'il est commun d'observer, ce n'est pas une allusion à une normalité...), ça me gène.</i></p> <p>Chaque année, lors des Rencontres Mondiales du Logiciel Libre, les RMLL, <a href="http://www.april.org/la-premiere-liberte-ne-serait-elle-pas-l-accessibilite-des-logiciels-libres-radio-rmll-2014" title="La première liberté ne serait-elle pas l'accessibilité des logiciels libres ? - Radio RMLL 2014">il y a des conférences sur le thème de l'accessibilité</a>. Dans le présent article, je voudrais parler de l'initiative Liberté 0, <a href="http://liberte0.org/" title="http://liberte0.org/">http://liberte0.org/</a></p> <p>Liberté 0 fait référence à la première des quatre libertés du logiciel libre tel qu'inventé et défini par Richard Stallman, à savoir <b>liberté 0 : liberté d'exécuter le logiciel</b>.</p> <p><span class='spip_document_2185 spip_documents spip_documents_center'>
<a href="http://liberte0.org/wiki/index.php?title=Accueil"><img src="media/c78e812b.logo_liberte_0_2013_final-087ef.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH250/logo_liberte_0_2013_final-087ef.png" width='400' height='250' alt="" /></a></span></p> <p>N'importe qui doit pouvoir exécuter le logiciel. N'importe qui. Hors si l'on est en situation de handicap et que le logiciel n'est pas adapté à la prise en compte de ce handicap, si le logiciel n'est pas adaptable, configurable, paramétrable pour pouvoir être utilisable par la personne en situation de handicap, cette personne ne peut donc jouir de la liberté d'utiliser le logiciel. On lui ôte donc la première des libertés du logiciel libre...</p> <p>Le long texte <a href="http://www.framablog.org/index.php/post/2013/08/24/accessibilite-liberte-stallman-altinier " title="L'accessibilité, une question de liberté ? Dialogue avec Richard...">L'accessibilité, une question de liberté ? Dialogue avec Richard...</a> détaille plus en détail la problématique et ce qui a conduit à la création du site (encore en construction) <a href="http://liberte0.org/" title="http://liberte0.org/">http://liberte0.org/</a>, sur lequel on retrouvera <a href="http://sympa.liberte0.org/sympa" title="Mailing-liste de liberté 0">une mailing-liste sur http://sympa.liberte0.org/sympa</a> et <a href="http://liberte0.org/wiki/index.php?title=Accueil" title="Wiki de liberté 0">un wiki http://liberte0.org/wiki/index.php?title=Accueil</a></p> <p>L'April a également un <a href="http://libre-et-accessible.org/" title="Groupe de travail accessibilité et logiciels libres">groupe de travail accessibilité et logiciels libres</a>, avec des membres de l'April qui font d'ailleurs un très grand travail de retranscription par écrit de différentes conférences et interviews audio ou vidéo sous forme de texte, permettant que les informations de ces contenues soient disponibles et accessibles au plus grand nombre. Comme par exemple <a href="http://www.april.org/la-premiere-liberte-ne-serait-elle-pas-l-accessibilite-des-logiciels-libres-radio-rmll-2014" title="La première liberté ne serait-elle pas l'accessibilité des logiciels libres ? - Radio RMLL 2014">La première liberté ne serait-elle pas l'accessibilité des logiciels libres ? - Radio RMLL 2014</a> qui permettra de compléter la lecture de cet article.</p> <p><b>A lire également</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Interview-de-Maxime-atteint-de" title="Interview de Maxime, atteint de dystrophie des cônes">Interview de Maxime, atteint de dystrophie des cônes</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?De-l-importance-de-l-accessibilite" title="De l'importance de l'accessibilité des sites webs et de l'informatique en général">De l'importance de l'accessibilité des sites webs et de l'informatique en général</a></p></div>
		
		


feed_id: http://genma.free.fr/?No-Limit-Secu-podcast-dedie-a-la
title: No Limit Secu, podcast dédié à la cyber sécurité
uri: No-Limit-Secu-podcast-dédié-à-la-cyber-sécurité
url: http://genma.free.fr/?No-Limit-Secu-podcast-dedie-a-la
content:
<img class='spip_logos' alt="" align="right" src="media/213a8160.arton2160.jpg" data-original-source="http://genma.free.fr/IMG/arton2160.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2184 spip_documents spip_documents_center'>
<img src="media/c03944d4.banniere_podcast_nolimitsecu-c2a1f.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniere_podcast_nolimitsecu-c2a1f.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Présentation du podcast</strong></p> <p><i>NoLimitSecu est un podcast francophone qui approfondit des thèmes d'actualité en sécurité informatique. Il se démarque par son large panel d'intervenants et sa liberté de ton. Son format court (moins de 20 minutes par épisode) et régulier en fait un complément idéal aux sources d'actualités plus traditionnelles. "NoLimitSecu - le podcast où seul le temps nous limite."</i></p> <p><a href="http://www.nolimitsecu.fr/" title="">http://www.nolimitsecu.fr/</a></p> <p><strong>La critique du Genma</strong><br class='autobr' />
Quelques numéros sont déjà sortis, avec des thèmes comme<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href=">http://www.nolimitsecu.fr/de-levolution-du-metier-de-rssi/" title="De l'évolution du métier de RSSI">De l'évolution du métier de RSSI</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.nolimitsecu.fr/heartbleed/" title="HeartBleed">HeartBleed</a><br class='autobr' />
Ou encore, <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.nolimitsecu.fr/compte-rendu-de-la-nuit-du-hack-2014/" title="Compte-rendu de la nuit du hack 2014">Compte-rendu de la nuit du hack 2014</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.nolimitsecu.fr/compte-rendu-de-sstic-2014/" title="Compte-rendu de SSTIC 2014">Compte-rendu de SSTIC 2014</a></p> <p>Pour pouvoir rédiger cette critique, j'ai écouté l'ensemble des épisodes de ce podcast. Il y en a 5 de sortis (le podcast est récent) et sa durée (une vingtaine de minute en moyenne) me permettait de faire cette écoute enchainée.</p> <p>L'équipe semble composée d'une dizaine de contributeurs (dont on n'a pas de précisions sur les métiers ou spécialités, ce qui est un peu dommage) ; je n'ai pas encore remarqué d'animateurs se détachant ou récurant. Peut-être est-ce lié au principale reproche que je ferai. Commençons donc par le point négatif. Dans le côté perfectible, à améliorer, il y a le son. Il faut faire un travail au niveau du son. Car c'est un élément important, surtout dans le cas d'un podcast audio. Entre la qualité du son dépendant des connexions Skype, les animateurs qui parlent à distance du micro, ce qui donne un effet d'écho/réverbération et nécessite de monter le son ponctuellement, ou encore les enfants qui passent en arrière plan... Si le podcast est amener à perdurer pour un certain temps, je conseillerai d'investir dans des micros de meilleurs qualités. Et avant tout de faire un travail de post-production pour rehausser et égaliser le son et niveau des interventions des différents intervenants.</p> <p>Pour les points positifs, il y a le fait que les discussions sont intéressantes. Elles sont très techniques, utilisant du vocabulaire du métier et l'on n'est pas dans de la vulgarisation. Si on arrive à s'accrocher et à suivre les discussions, on peut apprendre des choses. Le format court est aussi un atout, ça s'écoute rapidement. Enfin, dans les thèmes que je souhaiterais voir aborder, il y aurait ceux du chiffrement et de la vie privée, afin de voir comment ils abordent ces sujets.</p> <p>Je ne peux que les encourager à continuer, à chercher à améliorer leur principal défaut. NoLimitSecu est un podcast qui sera sûrement amener à se bonifier avec le temps, je jetterai un coup d'oeil dessus de temps en temps et je continuerai d'en écouter les numéros de temps à autre.</p> <p>Dans la même catégorie, je recommande également <a href="http://genma.free.fr/?Le-podcast-Comptoirsecu" title="Le podcast Comptoirsecu">le podcast le Comptoir secu</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Firefox-OS-comment-voir-le
title: Firefox OS : comment voir le téléphone en USB
uri: Firefox-OS-comment-voir-le-téléphone-en-USB
url: http://genma.free.fr/?Firefox-OS-comment-voir-le
content:
<img class='spip_logos' alt="" align="right" src="media/fecf30ff.arton2171.jpg" data-original-source="http://genma.free.fr/IMG/arton2171.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Sous Firefox OS, pour voir son téléphone ZTE Open C tournant sous la version 1.3 (le téléphone vendu en ce moment) quand on le branche en USB, il faut aller dans le Paramétrage et activé le Stockage USB :</p> <p><span class='spip_document_2216 spip_documents spip_documents_center'>
<img src="media/832e7910.stockageusb02-643a0.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L321xH486/stockageusb02-643a0.jpg" width='321' height='486' alt="" /></span></p> <p>Puis dans Stockage des médias, il y a deux sous-options à activer :</p> <p><span class='spip_document_2217 spip_documents spip_documents_center'>
<img src="media/cf12378f.stockageusb03-39c75.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L331xH490/stockageusb03-39c75.jpg" width='331' height='490' alt="" /></span></p> <p>Ainsi, quand on branche le téléphone sur un PC, quelque soit le système d'exploitation, on le verra comme "une clef USB". On pourra récupérer/déposer des fichiers image, musique, vidéo.</p> <p>Rq : pendant qu'il est branché en USB de cette façon, le contenu de la carte SD n'est pas accessible par Firefox OS sur le téléphone.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-E-mail-en-HTML-les-pieces
title: Les E-mail en HTML, les pièces jointes, et texte en continu dans Enigmail
uri: Les-E-mail-en-HTML-les-pièces-jointes-et-texte-en-continu-dans-Enig
url: http://genma.free.fr/?Les-E-mail-en-HTML-les-pieces
content:
<img class='spip_logos' alt="" align="right" src="media/dee29bcd.arton2148.jpg" data-original-source="http://genma.free.fr/IMG/arton2148.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>A propos de l'auteur du texte Micah Lee Follow</strong></p> <p>Micah Lee Follow, est, en autre, l'auteur du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Launcher">dont je parlais ici</a>, est <a href="https://pressfreedomfoundation.org/" title="Freedom of the Press">CTO at Freedom of the Press</a> et <a href="https://pressfreedomfoundation.org/securedrop" title="Securedrop">à ce titre a crée SecureDrop</a>.</p> <p>Le texte originel se trouve à l'adresse suivante : <a href="https://micahflee.com/2013/09/html-email-attachments-and-flowed-text-in-enigmail/" title="HTML email, attachments, and flowed text in Enigmail">HTML email, attachments, and flowed text in Enigmail</a></p> <p><b>Note de traduction</b> J'ai traduit flowed text en "texte en continu". L'idée est que l'on a un retour à la ligne que lorsque l'on atteint le bord de la fenêtre de rédaction du message/visionnage du message et non au bout de 72 caractères.</p> <p><strong>DEBUT DE TRADUCTION</strong></p> <p>J'ai remarqué que beaucoup de gens quid débutent GPG ne veux vraiment pas à renoncer à leur e-mail en HTML, bien que l'assistant de configuration Enigmail recommande de le faire.</p> <p><span class='spip_document_2174 spip_documents spip_documents_center'>
<img src="media/d8ed6ffc.enigmail_wizard1-90cd7.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH394/enigmail_wizard1-90cd7.png" width='450' height='394' alt="" /></span></p> <p><strong>L'assistant de configuration d'Enigmail</strong></p> <p>Les utilisateurs ont également eu des problèmes bizarres avec les pièces jointes lors de l'envoi des emails signés ou chiffrés. Et lorsque vous utilisez les paramètres par défaut de Enigmail et rédigez vos messages en texte clair, Enigmail désactive le "flux continu de texte", les lignes soit limitées à 72 caractères.</p> <p>Well, none of this is actually a problem if you use PGP/MIME, which is the recommended way of using OpenPGP anyway. You can safely compose messages in HTML, there are no problems with attachments, and if you use plaintext email it's completely fine to use flowed text. Here's how to configure Thunderbird to work with PGP/MIME.</p> <p>Eh bien, rien de tout cela n'est en fait un problème si vous utilisez PGP / MIME, qui est la méthode recommandée pour utiliser OpenPGP de toute façon. Vous pouvez rédifer en toute sécurité des messages au format HTML, il n'y a pas de problèmes avec les pièces jointes, et si vous utilisez la rédaction de courriel en mode non html, il est tout à fait possible d'utiliser le mode "texte en continu". Voici comment configurer Thunderbird pour utiliser PGP / MIME.</p> <p>Allez dans les Paramètres du compte. Sous Windows et Linux, cela se trouve dans le menu Edition, sous Mac OS X c'est dans le menu Outils. Aller dans la partie OpenPGP (si vous avez plusieurs comptes de Thunderbird vous aurez besoin de faire cela pour chacun).</p> <p><span class='spip_document_2175 spip_documents spip_documents_center'>
<img src="media/2d26b468.enigmail_pgpmime-2130d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH302/enigmail_pgpmime-2130d.png" width='450' height='302' alt="" /></span></p> <p><strong>Activation PGP / MIME</strong></p> <p>Assurez-vous que "Utiliser PGP / MIME par défaut" est cochée. Pendant que vous y êtes, vous pouvez activer, si vous le souhaitez, la signature des mails chiffrés et et non chiffrés par défaut.</p> <p>Une fois que vous avez activé PGP / MIME, il est complètement sûr d'utiliser l'HTML pour la rédaction des e-mail, il n'y aura plus de problèmes avec pièces jointes, et on peut également utiliser le mode "texte en continu".</p> <p>Si vous souhaitez rédiger un email HTML, allez dans la fenêtre de rédaction du message et assurez-vous que "Ecrire des messages au format HTML" est coché. Remarque : il existe des arguments valables contre les mails HTML, mais ce n'est pas lié à un problème de sécurité, et certaines personnes détestent les email formatés en colonne. C'est donc un bon choix.</p> <p><span class='spip_document_2176 spip_documents spip_documents_center'>
<img src="media/6ab6c6bf.enigmail_configeditor1-c1299.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L450xH382/enigmail_configeditor1-c1299.png" width='450' height='382' alt="" /></span></p> <p><strong>L'éditeur de configuration de Thunderbird</strong></p> <p>Lorsque vous l'ouvrez, un message d'avertissement vous prévient. Mais vous pouvez continuer et cliquez sur " Je ferai attention, promis." C'est exactement la même chose que d'aller dans about : config dans Firefox. Ensuite, vous pouvez lancer une recherche sur "send_plaintext_flowed" et double-cliquez sur le paramètre pour changer la valeur de false à true. Et en passant, vous pouvez modifier toutes les préférences de Thunderbird, y compris celles qui n'ont pas une interface graphique pour être changées ; comme certains changements peuvent tout casser, soyez prudent.</p> <p><strong>Traduction du premier commentaire de l'article</strong></p> <p><b>Note de Genma</b> : j'ai également traduit le premier commentaire car il apporte un complément d'information.</p> <p>Des gens m'ont demandé pourquoi Enigmail désactivait la possibilités d'envoyer des e-mail au format HTML, et j'ai remarqué que, lors de l'utilisation de l'assistant d'Enigmail, il demande de désactiver le formatage HTML. C'est article est un bon guide pour le réactiver, donc merci. J'ai toujours dit "Si vous avez besoin de mail au format HTML, ne le décochez pas dans l'assistant." En fait, je recommande de ne pas utiliser l'assistant Enigmail du tout, mais de générer ses clés directement via l'outil de ligne de commande gpg, du fait que certaines de ses options sont plus complètes et que les conséquences de nos choix soient plus correctement mentionnés.</p> <p>Cependant, j'affirme dans mon guide sur GPG que PGP / MIME va probablement limiter votre capacité à contacter de nombreuses personnes qui (à juste titre) utilisent GPG, et je recommande donc de ne pas utiliser PGP / MIME. La réception par Enigmail de pièces jointes chiffrées et des clés publiques est cassé, et souvent ça ne peut même pas déchiffrer et importer, par exemple, une clé publique se trouvant en pièce jointe. (Essayez en vous envoyant une clé publique chiffrée ou non à vous-même comme une pièce jointe via Enigmail, puis essayer de l'importer.)</p> <p>Enigmail a aussi plusieurs problèmes/bugs de sécurité graves : si l'extension rencontre un message PGP / MIME, elle va essayer automatiquement et silencieusement de déchiffrer, même si vous avez dit à Enigmail de ne * pas * déchiffrer automatiquement les messages ! C'est une très mauvaise chose si quelqu'un regarde par-dessus votre épaule, et l'extension oublie de que le message n'a été chiffré du tout, de sorte que vous pourriez oublier de chiffrer une réponse, etc.</p> <p>Pour ces raisons, je suis personnellement contre l'utilisation de PGP / MIME pour le moment, même si les deux parties (destinataires et envoyeurs) utilisent Enigmail, et je recommande tout simplement d'utiliser du texte chiffré ASCII (plain ASCII-armored encrypted text) dans le corps d'un message en clair. Il vous permettra d'atteindre plus de gens et de réduire le risque que vos pièces jointes soient illisibles ou non attachées au mail envoyé.</p> <p>De plus, l'imprévisibilité est la clé d'une bonne pratique de chiffrement. Pour cette raison, je recommande fortement l'utilisation de HTML dans les messages chiffrés, car cela donne une longue série de "texte connu". Si ce n'est pas évident de comprendre pourquoi un bloc de texte connu peut être mauvais, il faut regarder du côté de cette récente faille sur le largement utilisé (mais pas dans GPG) mode de chiffrement RC4 qui permet, si vous connaissez un petit nombre d'octets du texte en clair (un nombre aussi bas que 6) de récupérer le reste du message, en se basant sur cette partie de texte chiffré (mais connu). Plus les messages sont "imprévisibles", plus ils seront dur à décrypter/casser.</p> <p>Cet article aide donc à être toujours en mesure d'envoyer des messages au format HTML pour ses mails, et en cela il est très utile, mais vous n'utilisez pas de code HTML dans vos mails chiffrée si vous voulez que votre message soit aussi "imprévisible" que possible.</p> <p><b>Note de traduction</b> : imprévisible dans le sens où si on peut prédire des bouts du texte, on peut "décrypter" (et non déchiffrer, car dans ce cas on aurait la clef de déchiffrement) le message chiffré en utilisant les parties connues du message, et en déduire la clef ou une partie de la clef.</p></div>
		
		


feed_id: http://genma.free.fr/?Le-podcast-Curious-Kid
title: Le podcast Curious Kid
uri: Le-podcast-Curious-Kid
url: http://genma.free.fr/?Le-podcast-Curious-Kid
content:
<img class='spip_logos' alt="" align="right" src="media/367a97ba.arton2156.jpg" data-original-source="http://genma.free.fr/IMG/arton2156.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Présentation du podcast</strong></p> <p>Cette présentation est issue de la page <a href="http://curiouskids.co/pages/Le-concept" title="Curious kis - le concept">Curious kis - le concept</a> <br class='autobr' />
<i>Geeks par passion avec le gout des relations, de l'échange et du partage, nous sommes exposées quotidiennement aux problèmes auxquels font face les personnes et les entreprises pour vivre dans un monde en évolution rapide et constante.</i></p> <p><i>Les changements de comportements sont primordiaux pour bien vivre cette époque, et notre envie est celle de partager avec vous nos observations, solutions, idées pour extraire le mieux des solutions technologiques tout en sublimant l'art de vivre une vie heureuse.</i></p> <p><i>Focalisé sur la simplicité sans être simplistes, le gout du design et la conscience que la technologie est un outil qui peut nous rendre des surhommes mais qui doit devenir de plus en plus transparent et se faire oublier, on vous apportera des exemples réussis, des entretiens avec des acteurs de ces changements et des débats.</i></p> <p>Deux premiers numéros ont été publiés, à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://curiouskids.co/post/Podcast-numero-1-Tristan-Nitot-Internet-des-objets" title="Podcast numéro 1 - Tristan Nitot - Internet des objets">Podcast numéro 1 - Tristan Nitot - Internet des objets</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://curiouskids.co/post/Podcast-num%C3%A9ro-2-Alexis-Kauffmann-logiciel-libre-et-alternatives-%C3%A0-Google" title="Alexis Kauffman Logiciels libres et alternatives">Alexis Kauffman Logiciels libres et alternatives</a></p> <p>Le site <a href="http://curiouskids.co/" title="Le podcast Curious Kid">http://curiouskids.co/</a></p> <p><strong>La critique du Genma</strong></p> <p>La partie essentielle de ces deux premiers numéros du podcasts repose principalement sur l'interview, qui tient plus de la discussion, de l'invité. Il y a quelques rubriques annexes qui seront sûrement amenées à se développer, mais ce n'est pas ce que je retiendrai du podcast (pour l'instant).</p> <p>Bien que je connaissais les différents thèmes et sujets abordés, c'est avec un grand plaisir que j'ai écouté les échanges avec Tristan Nitot, puis Alexis Kauffman. Ceux-ci n'ont pas monopolisés la conversation, bien au contraire, et les animateurs ont su les aiguillés, en les questionnant, en réagissant, en dirigeant la discussion. Et ce n'était pas forcément évident et facile tant les deux ont l'habitude de ce genre d'exercices, les interviews et la prise de paroles en publique.</p> <p>Pour l'instant, on ne sait pas qui sont les prochains invités, mais si ils sont du même niveau, ce podcast promet. Mais hors invité, les animateurs ont de la répartie, de la culture, une bonne diction. En deux numéros, ils ont sû me convaincre de continuer à écouter leur podcast.</p></div>
		
		


feed_id: http://genma.free.fr/?Je-suis-tonton
title: Je suis tonton
uri: Je-suis-tonton
url: http://genma.free.fr/?Je-suis-tonton
content:
<img class='spip_logos' alt="" align="right" src="media/8d98b892.arton2175.jpg" data-original-source="http://genma.free.fr/IMG/arton2175.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Depuis récemment je suis tonton. J'ai un petit neveu. Je n'ai pas d'enfant (<a href="http://genma.free.fr/?Je-vais-avoir-35-ans" title="Je vais avoir 35 ans">comme je l'évoquais ici</a>) mais j'ai la joie d'avoir un neveu. Le premier petit enfant de la famille, qui font que ma famille a pris une génération : mes parents sont devenus grands-parents, ma soeur est devenue maman et moi je suis devenu tonton. Un coup de vieux de plus...</p> <p>Quand je vois ce petit enfant le week-end, lors des repas de famille, je me mets à penser à ce que l'avenir lui réserve. Il a encore quelques années avant de prendre conscience du monde qui l'entoure... Il a tout le temps de ces années d'enfance et d'innocence avant de voir la dureté du monde réel. Et que ce sera ce monde dans quelques années ? Quel est l'avenir que chacun d'entre nous lui réservons, non seulement à lui, mais également à tous ces enfants, nés ou à venir. Ce sont là des questions que je me pose...</p> <p>Chaque jour, je participe à la construction de la société dans laquelle je veux le voir grandir. A mon échelle, je participe à la construction du monde dans lequel il vivra. Le monde qu'il connaitra ne sera jamais celui que j'ai connu. Car presque 35 ans nous sépare. Je suis un enfant des années 80, il sera un enfant des années 2010. Si je ne cite qu'un exemple, il y a le fait qu'il a déjà sa photo sur Facebook. Son père en a mis une sur son compte. En privé. Mais elle y est... Il sera un enfant qui vivra avec des appareils connectés de toute part autour de lui, des smartphones, des tablettes, voir des bracelets ou autres système de mesure de santé... J'aurais beau expliquer les dangers de ces outils à ma soeur et mon beau-frère, c'est leur enfant, pas le mien. Je ne suis que son oncle. Je contribuerai à une certaine échelle à son éducation, mais de façon ponctuelle, anecdotique... Je ne serai pas derrière lui, à le protéger et il se fera d'ailleurs ses propres expériences... Il vivra sa propre vie. Dans un monde auquel j'aurai apporté ma contribution.</p> <p>Il est encore petit, il n'a que quelques semaines, mais c'est aussi à lui que je pense et c'est une nouvelle source de motivation, quand j'essaie, à mon échelle, de changer le monde. Je fais des tutoriaux, je partage mes connaissances, j'en acquiers de nouvelles que je repartage à nouveau. Je vulgarise, je diffuse de l'information, j'éduque, j'évangélise, je sensibilise... sur des thématiques diverses et variées comme la vie privée, l'appropriation de l'outil informatique, l'apprentissage de l'informatique, une nécessité dans un monde où Internet est un média de communication. Je participe à la compréhension de la nécessité de défendre Internet, car je voudrais qu'il ait un vrai Internet quand il sera plus grand, et non un simple Minitel ou une télévision bis. Je voudrais qu'il ait un véritable vecteur de transmission de savoir, un véritable outil de communication. Alors je travaille en semaine, pour gagner ma vie, et dès que j'ai du temps libre, je fais du bénévolat, à mon niveau, pour partager ce que je sais, m'impliquer dans des causes qui me tiennent à coeur, comme les chiffrofêtes pour ne citer que ça.</p> <p>Quand j'ai un doute, quand je suis fatigué, quand je perds ma motivation, je repense aux remerciements de mes lecteurs, aux commentaires, aux mails, aux retwitts et à toutes ces formes de messages qui montrent que des gens apprécient ce que je fais... Et je sais alors que je suis utile, que j'ai servi à quelque chose, à mon échelle. Je sais que j'ai un peu fait avancer le monde dans le sens que je veux et que je construis peu à peu le futur de ce petit neveu...</p></div>
		
		


feed_id: http://genma.free.fr/?L-application-Orwall-pour-Android
title: L'application Orwall pour Android
uri: L-application-Orwall-pour-Android
url: http://genma.free.fr/?L-application-Orwall-pour-Android
content:
<img class='spip_logos' alt="" align="right" src="media/e4df11b7.arton2157.jpg" data-original-source="http://genma.free.fr/IMG/arton2157.jpg" width='150' height='78' />
		<div class='rss_texte'><p>Si vous possédez un téléphone de type smartphone qui tourne sous Android et <a href="http://genma.free.fr/?+-Vie-privee-+" title="Les articles taggués Vie privée">que vous vous intéressez au respect de votre vie privée</a>, <a href="http://genma.free.fr/?+-TOR-The-Onion-Router-+" title="Les articles taggués Tor">que vous connaissez Tor</a>s, vous avez sûrement chercher à faire passer vos connexions via ce réseau. Pour ça, <a href="https://www.torproject.org/docs/android.html.en" title="Orbot, présentation sur le site du projet Tor">il existe Orbot</a></p> <p><i>Orbot est une application qui permet aux utilisateurs de téléphones mobiles d'accéder au web, à leur messagerie instantanée et leurs e-mail sans être surveillés ou bloqués par leur fournisseur d'accès à l'Internet mobile. Orbot apporte les fonctionnalités de Tor au système d'exploitation mobile Android. Orbot contient Tor et libevent. Orbot fournit un proxy HTTP local et les interfaces de proxy SOCKS4A/SOCKS5 standard pour le réseau Tor. Orbot a la capacité de torrefier transparente tout le trafic TCP de votre appareil Android quand il dispose des autorisations et des bibliothèques systèmes nécessaires.</i> (Sur le sujet de torrify, voir <a href="http://genma.free.fr/?La-commande-Torify" title="La commade Torify">La commande Torify</a>).</p> <p> <span class='spip_document_2180 spip_documents spip_documents_center'>
<a href="https://orwall.org/"><img src="media/cadaf274.orwall-cbef4.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH218/orwall-cbef4.jpg" width='420' height='218' alt="" /></a></span></p> <p>Il existe également l'application Orwall. <i>orWall est une application Android qui s'appuie sur les fonctionnalités d'Orbot, un proxy qui permet d'acheminer le trafic à travers le réseau TOR, pour proposer un contrôle plus fin de l'activité réseau de son téléphone.</i> Edité par <a href="https://twitter.com/SwissTengu" title="@SwissTengu sur Twitter">@SwissTengu</a>, <a href="https://orwall.org/" title="Le site d'Orwall">https://orwall.org/</a></p> <p>Numerama a fait un billet pour présenter l'application (<a href="http://www.numerama.com/magazine/30153-orwall-une-app-android-qui-utilise-tor-et-bloque-le-trafic-en-dehors.html" title="orWall, une app Android qui utilise TOR et bloque le trafic en dehors">orWall, une app Android qui utilise TOR et bloque le trafic en dehors</a>) et je citerai des extraits pour présenter l'application : <br class='autobr' />
<i>Bien que très utile, Orbot connait quelques limites. Ainsi, il est impossible de réserver l'utilisation du proxy à certaines applications, tout en bloquant l'activité réseau de toutes les autres. (...) Le projet vise à compléter Orbot. Il s'agit en effet d'empêcher le trafic du terminal, en dehors des applications sélectionnées par l'utilisateur. Ces dernières, pour se connecter au net, devront passer par le réseau TOR.</i></p> <p>L'application est en cours de développement mais est à suivre de près. <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://github.com/EthACKdotOrg/orWall" title="Orwall sur Github">Code source sur Github</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site officiel <a href="https://orwall.org/" title="Le site d'Orwall">https://orwall.org/</a></p></div>
		
		


feed_id: http://genma.free.fr/?Freemobile-et-partage-de-connexion
title: Freemobile et partage de connexion - Attention
uri: Freemobile-et-partage-de-connexion-Attention
url: http://genma.free.fr/?Freemobile-et-partage-de-connexion
content:
<img class='spip_logos' alt="" align="right" src="media/b2b6de5c.arton2105.jpg" data-original-source="http://genma.free.fr/IMG/arton2105.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Freemobile et partage de connexion</strong></p> <p>Quand on a un abonnement Freemobile, il est possible d'utiliser son smartphone pour partager sa connexion en WIFI. Le Smartphone sert alors de "routeur Wifi". Avec un autre appareil (smartphone, tablette, PC), on se connecte au Wifi fourni par le smartphone, et qui fournit alors un accès à Internet via la connexion 3G et l'abonnement Freemobile.</p> <p><strong>Attention</strong></p> <p>Le problème est que quiconque se connecte sur ce Wifi est vu par les sites de Free comme étant sur une connexion Free, mais et également automatiquement authentifié sur les sites de Free et en particulier sur le site Mobile.free.fr. La puce Freemobile contient les identifiants et mot de passe et permet de ne pas avoir à saisir ses identifiants quand on va sur le site, pour consulter son solde de consommation par exemple.</p> <p>Mais sur ce site, on peut également faire différentes opérations, dont des achats/commandes de smartphone.</p> <p><b>Quiconque se trouve connecté au WIFI peut aller sur ce site et effectuer ses opérations. Il faut donc que les personnes se connectant soient de confiance et que le WIFI soit protégé par une clef WPA, afin de pas laisser le réseau ouvert à tous. Il y a peu de risques, mais le risque existe</b>.</p> <p><strong>Et chez Orange ?</strong></p> <p><strong>Orange - Connexion Wifi à une livebox</strong></p> <p>Lorsque vous êtes connecté à une Livebox, vous êtes implicitement identifié sur orange.fr et pouvez accéder directement à la messagerie Orange. Il est possible de ne pas être automatiquement identifié sur orange.fr, mais pour cela, il faut avoir créer un compte secondaire.</p> <p>Il n'y pas de réseau “invité” distinct sur la Livebox. Conséquence : <b>N'importe qui accède au réseau (un ami à qui on donne le code) à donc accès à toute la correspondance mail, aux factures détaillées de téléphone et au moyen de changer tous les mots de passe...</b></p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-de
title: Comment vérifier l'intégrité de Firefox quand on le télécharge ?
uri: Comment-vérifier-l-intégrité-de-Firefox-quand-on-le-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-de
content:
<img class='spip_logos' alt="" align="right" src="media/322f5de9.arton2176.jpg" data-original-source="http://genma.free.fr/IMG/arton2176.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Le but est de montrer, via un cas concret, une sorte de tutoriel, une application de mon billet théorique <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.</p> <p>Pour ce faire, on se rend sur la page de téléchargement de Firefox <a href=https://www.mozilla.org/en-US/firefox/all/" title="la page de téléchargement de Firefox">https://www.mozilla.org/en-US/firefox/all/</a>.</p> <p><span class='spip_document_2221 spip_documents spip_documents_center'>
<img src="media/a320db60.downloadforwindows-ee0aa.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L476xH234/downloadforwindows-ee0aa.jpg" width='476' height='234' alt="" /></span></p> <p>Le lien qui est fourni est un lien vers <a href="https://download.mozilla.org/?product=firefox-stub&os=win&lang=fr" class='spip_url spip_out auto' rel='nofollow external'>https://download.mozilla.org/?product=firefox-stub&os=win&lang=fr</a></p> <p>Ce lien ne nous intéresse pas. Il nous faut "le vrai lien". Pour ce, dans la fenêtre de téléchargement de l'exécutable, on récupère le chemin vers la source du fichier téléchargé. A savoir <a href="https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/win32/fr/Firefox%20Setup%2032.0.3.exe" class='spip_url spip_out auto' rel='nofollow external'>https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/win32/fr/Firefox%20Setup%2032.0.3.exe</a></p> <p><span class='spip_document_2222 spip_documents spip_documents_center'>
<img src="media/fa6fe41c.obtenir_chemin.jpg" data-original-source="http://genma.free.fr/IMG/jpg/obtenir_chemin.jpg" width='500' height='195' alt="" /></span></p> <p>On utilise ce chemin pour remonter dans l'arborescence du serveur, au niveau de <a href"https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/" title="">https://download-installer.cdn.mozilla.net/pub/firefox/releases/32.0.3/</a></p> <p><span class='spip_document_2223 spip_documents spip_documents_center'>
<img src="media/4d09ffe3.index_of_pub-68a14.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L493xH323/index_of_pub-68a14.jpg" width='493' height='323' alt="" /></span></p> <p>Là, on aura les différents sous répertoires des différentes versions de Firefox pour les différents systèmes d'exploitations, mais surtout, c'est là que l'on trouvera différents fichiers :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> MD5SUMS et MD5SUMS.asc <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> SHA1SUMS et SHA1SUMS.asc <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> SHA512SUM et SHA512SUMS.asc</p> <p>Si on regarde le contenu du fichier MD5SUMS, il contient pour tous les fichiers que l'on peut télécharger le hash (MD5) des exécutables.</p> <p><span class='spip_document_2224 spip_documents spip_documents_center'>
<img src="media/649b3fb6.md5_contenu.jpg" data-original-source="http://genma.free.fr/IMG/jpg/md5_contenu.jpg" width='500' height='127' alt="" /></span></p> <p>Le MD5SUMS.asc est la signature numérique (GPG) du fichier contenant les hashs.</p> <p><span class='spip_document_2225 spip_documents spip_documents_center'>
<img src="media/f6ccc364.contenu_md5_asc.jpg" data-original-source="http://genma.free.fr/IMG/jpg/contenu_md5_asc.jpg" width='500' height='250' alt="" /></span></p> <p>On vérifie que le fichier contenant les signatures est bon (application de <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>) via un</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>gpg --verify MD5SUMS.asc MD5SUMS</code></div>
<p>Puis on fait un</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>md5sum FirefoxSetup32.0.3.exe</code></div>
<p>et on compare le résultat obtenu (par exemple 36daf51ab56a8b56acbe727e843a7304) à celui contenu dans le fichier MD5SUMS.</p> <p>Si les deux codes correspondent, le FirefoxSetup32.0.3.exe est bon. On peut l'installer en confiance.</p> <p><strong>Conclusion</strong></p> <p>De cette façon, je sais que mon fichier Firefox.exe est bon, n'a pas été corrompu et est bien celui que Mozilla propose au téléchargement (il ne sera pas une version modifié pour ajouter des spywares par exemple).</p> <p>Ce n'est pas le binaire de Firefox OS qui est signé numériquement, mais le fichier des signatures, ce qui est mieux que rien. (Par exemple, dans le cas du TorBrowser , c'est l'exécutable de l'installeur qui est signé mais il est vrai qu'il y a beaucoup moins de versions différentes).</p> <p><b>Sur le même sujet</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-verifier-l-integrite-du
title: Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?
uri: Comment-vérifier-l-intégrité-du-TorBrowser-quand-on-le-télécharge
url: http://genma.free.fr/?Comment-verifier-l-integrite-du
content:
<img class='spip_logos' alt="" align="right" src="media/7a172bba.arton2177.jpg" data-original-source="http://genma.free.fr/IMG/arton2177.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Ce texte est un complément à mon tutoriel <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a></p> <p><b>Télécharger le Tor Bowser bundle, c'est bien. Vérifier que le fichier est intègre, c'est mieux.</b></p> <p>Il est fortement déconseillé d'utiliser autre chose que le TorBrowser pour surfer sur le web via Tor (en utilisant Firefox en configurant le proxy par exemple). Le TorBrowser contient beaucoup de modifications pour être plus sécurisé et on ne fera jamais aussi bien. Les extensions que l'on peut avoir rendent le navigateur que l'on a perméable, en lui ajoutant des failles potentielles... Bref, il faut utiliser le TorBrowser ou Tails pour utiliser le réseau Tor.</p> <p>Utiliser le TorBrowser, c'est bien. Mais encore faut-il qu'il soit à jour. Le navigateur, a son lancement, vérifie qu'il est bien à jour et le signale dans le cas contraire. Le réflexe que l'on doit alors avoir est de le mettre à jour. Et là, comme lors du premier téléchargement et à chaque fois qu'on le télécharge, on doit vérifier l'intégrité des fichiers.</p> <p>Il existe des tutoriaux en vidéos pour les différents OS sur la page <a href="https://www.torproject.org/projects/torbrowser.html" title="">https://www.torproject.org/projects/torbrowser.html</a>. Ils donnent la série de commande à taper. En bon informaticien, <a href="http://genma.free.fr/?Lifehacking-De-l-utilite-de" title="Lifehacking - De l'utilité de scripter en shell">et adapete du lifehacking, je connais l'utilité de scripter en shell</a>.</p> <p><strong>Sous Linux - le Tor Browser Launcher</strong></p> <p>Avec le <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>., c'est fait automatiquement, le code source est disponible et auditable (je l'ai fait pour la partie script - hors librairie utilisée). J'ai donc confiance dans ce script et je vous renvoie vers ce projet.<br class='autobr' />
A lire sur ce sujet :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Tor-Browser" title="Tor Browser Bundle">le Tor Browser Bundle</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?AppArmor-bloque-le-Tor-Browser" title="AppArmor bloque le Tor Browser Launcher">AppArmor bloque le Tor Browser Launcher</a></p> <p><strong>Sous Windows</strong></p> <p>Sous Windows, il n'existe pas d'équivalent du <a href="https://github.com/micahflee/torbrowser-launcher" title="Tor Browser Launcher">Tor Browser Launcher</a>.</p> <p>Je n'ai pas le temps ni l'envie de recoder le script de Tor Browser Launcher car le script est assez lié à Linux. Mais j'ai envie de gagner du temps et ne pas toujours faire les mêmes choses. Alors, j'ai fait un script assez spécifique à mon environnement Windows, mais que je partage, vu que je l'ai commenté.<br class='autobr' />
Rq : je n'ai pas encore de script exploitable sur n'importe quelle machine Windows, ça marche juste dans mon environnement que je maitrise ; je ne vais aussi loin que le Tor Browser Launcher qui est un script Python qui repose sur Linux (et le fait que GPG est installé).</p> <p>Prérequis :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir cygwin d'installer <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Avoir gpg pour Windows d'installer.</p> <p>Quand je l'utilise ? Quand le TorBrowser me signale qu'il n'est plus à jour, je le ferme. Je lance ce script et le script va récupérer la dernière version du TorBrowser Bundle,(via wget), vérifier via la clef que le fichier téléchargé est correct. Si c'est bon, je supprime l'installation du TorBrowser existante et je relance son installation via l'exécutable que je viens de télécharger.</p>
<div style='text-align: left;' class='spip_code' dir='ltr'><code>#!/bin/sh<br />
#--------------------------<br />
# Récupération des fichiers<br />
#--------------------------<br />
# La page de téléchargement du TorBrowser est toujours la même. Je récupère la page en elle-même pour <br />
# en extraire les noms des fichiers important à savoir :<br />
# - torbrowser-install-3.6.3_fr.exe<br />
# - torbrowser-install-3.6.3_fr.exe.asc<br />
# Rq : le numéro de version, ici 3.6.3 change, mais le motif "_fr.exe" est fixe et me permet de filtrer sur l'exécutable<br />
# et sur le fichier .asc, clef de vérification de l'exécutable.<br />
wget "https://www.torproject.org/projects/torbrowser.html.en" --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O "torbrowser.html"<br />
cat torbrowser.html |grep _fr.exe|awk -F'"' '{print $2}'|sed "s/\.\./https:\/\/www.torproject.org/g"|while read url<br />
do<br />
# Pour chaque nom de fichier correspondant au filtre "_fr.exe" (il y en a deux, le .exe et le .asc)<br />
nomFichier=`echo $url|awk -F'\/' '{print $7}'`<br />
# On récupère le fichier<br />
wget $url --user-agent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6" -O $nomFichier <br />
done<br />
#----------------------------------------------<br />
# Vérification du fichier .exe via la clef .asc<br />
#----------------------------------------------<br />
# On récupère la clef publique nécessaire pour utiliser le fichier .asc<br />
gpg.exe --keyserver x-hkp://pool.sks-keyservers.net --recv-keys 0x416F061063FEE659<br />
gpg.exe --fingerprint 0x416F061063FEE659<br />
gpg.exe --verify torbrowser-install-3.6.3_fr.exe.asc torbrowser-install-3.6.3_fr.exe<br />
#----------------<br />
# Reste à faire<br />
#----------------<br />
# Vérifier le retour de la commande gpg.exe --verify de façon automatisée<br />
# En testant le code retour par exemple, avec signalement d'erreur...</code></div>
<p>Pour la solution Windows, c'est largement perfectible mais chez moi ça marche et ça m'est utile. Si ça peut l'être à d'autres, tant mieux, d'où le partage.</p> <p><b>Sur le même sujet</b> <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a>.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de" title="Comment vérifier l'intégrité de Firefox quand on le télécharge?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrofete-chez-Mozilla
title: Chiffrofête chez Mozilla
uri: Chiffrofête-chez-Mozilla
url: http://genma.free.fr/?Chiffrofete-chez-Mozilla
content:
<img class='spip_logos' alt="" align="right" src="media/f5efbe62.arton2180.jpg" data-original-source="http://genma.free.fr/IMG/arton2180.jpg" width='150' height='79' />
		<div class='rss_texte'><p><b>Le samedi 18 octobre, de 14h à 18h</b>,je serai dans les locaux de Mozilla, au 16 Bis Boulevard Montmartre 75009 Paris, pour en animer un "café vie privée - chiffrofête - cryptoparty" (appellation au choix)</p> <p>On parlera de tout ce qui touche à la vie privée, à l'anonymat sur Internet etc. et aux outils associés, et de façon vulgarisée, comme nous le faisons régulièrement depuis plus d'un an maintenant, le tout sur fond de logiciel libre.</p> <p>Si vous souhaitez venir, merci de remplir le Framadate <br class='autobr' />
<a href="http://framadate.org/5uffub3ihixvhs59" title="">http://framadate.org/5uffub3ihixvhs59 </a> le but est de comptabiliser le nombre de participants (pour des raisons de sécurité lié à l'occupation des locaux de Mozilla).</p> <p>Je suis dispo par mail,<a href="https://twitter.com/genma" title="@genma">Twitter @genma</a>, <a href="https://diaspora-fr.org/people/217ddf70a82f013119285b11fd42445c#" title="Genma sur Diaspora">diaspora</a> pour répondre à vos questions. N'hésitez pas à diffuser l'information. Merci à vous.</p></div>
		
		


feed_id: http://genma.free.fr/?FirefoxOS-ZTE-a-une-FAQ
title: FirefoxOS - ZTE a une FAQ
uri: FirefoxOS-ZTE-a-une-FAQ
url: http://genma.free.fr/?FirefoxOS-ZTE-a-une-FAQ
content:
<img class='spip_logos' alt="" align="right" src="media/e460e782.arton2181.jpg" data-original-source="http://genma.free.fr/IMG/arton2181.jpg" width='150' height='79' />
		<div class='rss_texte'><p>ZTE a "enfin" une FAQ sur son site <a href="http://www.ztefrance.com/assistance/#faq" title="FirefoxOS - ZTE FAQ">http://www.ztefrance.com/assistance/#faq</a></p> <p><span class='spip_document_2226 spip_documents spip_documents_center'>
<a href="http://www.ztefrance.com/assistance/#faq"><img src="media/36942264.2014-09-29_10_37_52-assistance_-_zte_france-f5b5a.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L429xH545/2014-09-29_10_37_52-assistance_-_zte_france-f5b5a.jpg" width='429' height='545' alt="" /></a></span></p> <p>Il y aussi deux fichiers PDF, à savoir : <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="media/5a4618cc.OpenC_Miseajour_FFOS_FR_ZTE_OPENCV1.0.0B02.pdf" data-original-source="http://www.ztefrance.com/wp-content/uploads/OpenC_Miseajour_FFOS_FR_ZTE_OPENCV1.0.0B02.pdf" title="Mise à jour logicielle pour le ZTE OPENC">un guide de Mise à jour logicielle pour le ZTE OPENC</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="media/3043f638.ZTE_OPENC_guide_utilisateur.pdf" data-original-source="http://www.ztefrance.com/wp-content/uploads/ZTE_OPENC_guide_utilisateur.pdf" title="ZTE Open C Guide utilisateur">un Guide de démarrage rapide utilisateur</a>.</p> <p>Ainsi que dans la partie logiciel :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ztefrance.com/downloads/FFOS_FR_ZTE_OPENCV1.0.0B02(SD%20card%20software).zip" title=" Mise à jour logicielle par carte mémoire (consulter la notice)">la ROM pour une mise à jour logicielle par carte mémoire (consulter la notice)</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ztefrance.com/downloads/Pack_root_du_ZTE_Open_C.zip" title="Logiciel de root (pour utilisateurs avancés)">Logiciel de root (pour utilisateurs avancés)</a></p> <p>Rappel. En dehors de la FAQ de ZTE, les autres sources d'aide et d'informations étant principalement : <br class='autobr' />
<b>Forum d'aide</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog-libre.org/ask/index.php?qa=firefox-os" title="Questions et réponses récentes Firefox OS ">Questions et réponses récentes Firefox OS </a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://forums.mozfr.org/viewforum.php?f=35" title="Firefox OS sur Geekozone">Firefox OS sur Geekozone</a><br class='autobr' />
<b>Réseaux sociaux </b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://diaspora-fr.org/tags/firefoxos" title="Tag FirefoxOS sur Diaspora-fr.org">Tag FirefoxOS sur Diaspora-fr.org</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/" title="Tag FirefoxOS sur Twitter">Tag FirefoxOS sur Twitter</a></p> <p><strong>Quid d'une mise à jour en version 2.0 ?</strong></p> <p>Un nouveau commentaire par Service Client ZTE a été ajouté <a href="http://blog-libre.org/ask/index.php?qa=firefox-os" title="Questions et réponses récentes Firefox OS ">sur Entraide Libre</a>, je le cite ici :</p> <p><i>Bonjour,</i></p> <p><i>Pour plus de précisions, ZTE étudie bien la faisabilité d'un portage de FFOS 2.0 mais le timing dépendra de la mise à disposition par la fondation Mozilla. En effet la version 2.0 n'est pas encore prête pour être lancée commercialement sur des produits car elle contient encore des bugs.</i></p> <p><i>La version FFOS 2.0 est donc "Code complète" mais nécessite encore du travail pour pouvoir atteindre la qualité nécessaire pour être commercialisée.</i></p> <p><i>Cordialement, Service Client ZTE</i></p></div>
		
		


feed_id: http://genma.free.fr/?Conference-de-Jean-Marc-Manach-a
title: Conférence de Jean-Marc Manach à Nantes le 9 octobre
uri: Conférence-de-Jean-Marc-Manach-à-Nantes-le-9-octobre
url: http://genma.free.fr/?Conference-de-Jean-Marc-Manach-a
content:
<img class='spip_logos' alt="" align="right" src="media/42974f8a.arton2183.jpg" data-original-source="http://genma.free.fr/IMG/arton2183.jpg" width='150' height='77' />
		<div class='rss_texte'><p>Le conseil de Développement de Loire-Atlantique organise une conférence intitulée "La vie privée et internet : un problème de vieux cons ?" et animée par Jean-Marc Manach. Cette conférence a lieu le jeudi 9 octobre 2014 à 14h30 (accueil à partir de 14h) à l'auditorium de l'Hôtel du Département, 3 quai Ceineray à Nantes.</p> <p><i>Jean-Marc Manach est un journaliste d'investigation français spécialiste de l'internet et des questions de surveillance et de vie privée. Il collabore entre autre à « Envoyé Spécial », il blogue pour Le Monde.fr (Bug Brother). Il est également co-auteur de Big Brother Awards : les surveillants surveillés, et de La vie privée, un problème de vieux cons ?</i></p> <p>Plus d'info sur <a href="http://conseil-developpement.loire-atlantique.fr/la-vie-privee-et-internet-un-probleme-de-vieux-cons/" title="La vie privée et internet : un problème de vieux cons ?">le site Conseil développement Loire-Atlantique.fr</a> et pour <a href="media/1cb9d676.invit_manach_web.pdf" data-original-source="http://conseil-developpement.loire-atlantique.fr/wp-content/uploads/2014/09/invit_manach_web.pdf" title="Invitation pdf">Télécharger l'invitation c'est ici</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?FFDN-liste-des-flux-RSS-des
title: FFDN - liste des flux RSS des différents membres de la fédé
uri: FFDN-liste-des-flux-RSS-des-différents-membres-de-la-fédé
url: http://genma.free.fr/?FFDN-liste-des-flux-RSS-des
content:
<img class='spip_logos' alt="" align="right" src="media/9695ac43.arton2138.jpg" data-original-source="http://genma.free.fr/IMG/arton2138.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Si vous ne connaissez pas FDN, c'est que vous n'avez jamais vu une conférence de Benjamin Bayart. Dans ce cas, <a href="http://numaparis.ubicast.tv/videos/ffdn-essaimage/" title="FFDN essaimage par Benjamin Bayart">aller donc voir cette de passage en seine 2014</a>, par exemple. Si vous connaissez FDN, vous n'êtes pas s'en savoir que FDN n'est plus le seule FAI associatif et que la plupart oeuvres sous la bannière de FFDN.</p> <p><i>La Fédération FDN, FFDN, regroupe des Fournisseurs d'Accès à Internet associatifs se reconnaissant dans des valeurs communes : bénévolat, solidarité, fonctionnement démocratique et à but non lucratif ; défense et promotion de la neutralité du Net.</i></p> <p><span class='spip_document_2170 spip_documents spip_documents_center'>
<a href="http://www.ffdn.org/fr/"><img src="media/e26d3d54.banniereffdn-79cbc.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/banniereffdn-79cbc.jpg" width='420' height='220' alt="" /></a></span></p> <p>FFDN a un site officiel <a href="http://www.ffdn.org/fr/" title="Le site de la Fédération FDN">http://www.ffdn.org/fr/</a> sur lequel on retrouve une page listant les membres avec les liens vers leurs sites respectifs <a href="http://www.ffdn.org/fr/membres" title="Membres de FFDN">http://www.ffdn.org/fr/membres</a>.</p> <p>Comme, à ma connaissance, <a href="http://genma.free.fr/?Et-toi-de-quelle-Planet-es-tu" title="Pour savoir ce qu'est un planet">il n'existe aucun Planète FDN</a> (<i>Un Planet étant un site Web dynamique qui agrège le plus souvent sur une seule page, le contenu de notes, d'articles ou de billets publiés sur des blogs ou sites Web. Un Planet est un agrégateur de flux RSS.</i>), j'ai consulté un à un chacun des sites des membres de FFDN et pour chacun, si il existait, j'ai récupéré l'adresse du fil/flux RSS, afin d'ajouter tout ça dans mon agrégateur favori (au choi Liferea ou RSSOwl, selon l'humeur).</p> <p>Pour vous éviter de faire le même travail, je liste donc ici l'ensemble des flux, et il sera facile, en le collant dans un simple fichier, d'en faire l'import dans son agrégateur.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.apinnet.fr/feed/" title="http://www.apinnet.fr/feed/">http://www.apinnet.fr/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.aquilenet.fr/rss.xml" title="http://www.aquilenet.fr/rss.xml">http://www.aquilenet.fr/rss.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://auvernet.org/feed/" title="http://auvernet.org/feed/">http://auvernet.org/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://cafai.fr/blog/feeds/rss/" title="https://cafai.fr/blog/feeds/rss/">https://cafai.fr/blog/feeds/rss/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://faimaison.net/feeds/all.atom.xml" - - - - - title="http://faimaison.net/feeds/all.atom.xml">http://faimaison.net/feeds/all.atom.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.fdn.fr/backend.php" title="http://www.fdn.fr/backend.php">http://www.fdn.fr/backend.php</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.franciliens.net/?action=xmljournal;id=Accueil" title="http://www.franciliens.net/?action=xmljournal;id=Accueil">http://www.franciliens.net/?action=xmljournal ;id=Accueil</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://blog.igwan.net/feed/rss2" title="http://blog.igwan.net/feed/rss2">http://blog.igwan.net/feed/rss2</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ilico.org/feed/" title="http://www.ilico.org/feed/">http://www.ilico.org/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.illyse.net/feed/" title="http://www.illyse.net/feed/">http://www.illyse.net/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://ldn-fai.net/feed/" title="http://ldn-fai.net/feed/">http://ldn-fai.net/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.pclight.fr/feed/" title="http://www.pclight.fr/feed/">http://www.pclight.fr/feed/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.teleragno.fr/atom.xml" title="http://www.teleragno.fr/atom.xml">http://www.teleragno.fr/atom.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ffdn.org/fr/rss.xml" title="http://www.ffdn.org/fr/rss.xml">http://www.ffdn.org/fr/rss.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ffdn.org/fr/article/feed.xml" title="http://www.ffdn.org/fr/article/feed.xml">http://www.ffdn.org/fr/article/feed.xml</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.ffdn.org/fr/revue-de-presse/feed.xml" title="http://www.ffdn.org/fr/revue-de-presse/feed.xml">http://www.ffdn.org/fr/revue-de-presse/feed.xml</a></p> <p>Le but de ce cumul de fil RSS est de pouvoir recouper les informations des différents membres de FDN, de mieux partager les informations que les différents sites et blogs peuvent fournir... N'hésitez donc pas à partager cet article pour sensibiliser à la nécessite de la mise en place d'un Planet FFDN.</p> <p><b>MAJ</b> Le flux est disponible au format OPML ici</p>
<dl class='spip_document_2227 spip_documents spip_documents_center'>
<dt><a href="http://genma.free.fr/IMG/zip/fluxrss_ffdn.opml.zip" title='Zip - 837 octets' type="application/zip"><img src="media/82047557.zip-2e4e6.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L52xH52/zip-2e4e6.png" width='52' height='52' alt='Zip - 837 octets' /></a></dt>
</dl>
<p>, facilitant l'import (cf le commentaire ci dessous).</p> <p><strong>Planete FFDN</strong></p> <p>Désormais il existe un Planet, un agrégateur des différents fils RSS sur un même site (et donc avec un même RSS), c'est en ligne ici : <a href="http://planet.ffdn.org/" title="http://planet.ffdn.org/">http://planet.ffdn.org/</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Sondage-special-chiffrofete
title: Sondage spécial chiffrofête
uri: Sondage-spécial-chiffrofête
url: http://genma.free.fr/?Sondage-special-chiffrofete
content:
<img class='spip_logos' alt="" align="right" src="media/4f0bb628.arton2185.jpg" data-original-source="http://genma.free.fr/IMG/arton2185.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je lance <a href="https://pad.riseup.net/p/SondageChiffrofete" title="Sondage spécial chiffrofête">via un pad</a>, une sorte de petit "sondage" via quelques questions, dont <b>toutes les réponses sont facultatives et anonymes. Le but est de capitaliser les réponses et d'en faire une sorte de bilan, pour mieux organiser les prochaines chiffrofêtes - cryptoparties - café vie privée et de répondre aux demandes/attentes de chacun.</b><br class='autobr' />
Merci par avance,</p> <p>A répondre en ligne ici : <a href="https://pad.riseup.net/p/SondageChiffrofete" title="Sondage spécial chiffrofête">https://pad.riseup.net/p/SondageChiffrofete</a></p> <p>Mode d'emploi : copie-coller les questions ci-dessous et réponds ;-)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Que fais-tu dans la vie (étudiant, profession...)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Quels sont tes motivations ? Pourquoi viens-tu aux chiffrofêtes ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Comment qualifierais-tu / évaluerais tu ton niveau en informatique ? <br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Et en ce qui concerne les outils d'anonymisation/associés à la vie privé ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Que viens-tu apprendre ? Qu'attends tu des chiffrofêtes ?<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Des suggestions, remarques, critiques ou autre ?</p> <p>Rq : si quelqu'un veux répondre nominativement, il peut également le faire en m'envoyant un mail ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Demande-de-sa-fiche-RG
title: Demande de sa fiche RG
uri: Demande-de-sa-fiche-RG
url: http://genma.free.fr/?Demande-de-sa-fiche-RG
content:
<img class='spip_logos' alt="" align="right" src="media/611b3f37.arton2184.jpg" data-original-source="http://genma.free.fr/IMG/arton2184.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Accéder aux données nous concernant dans le fichier des RG</strong></p> <p><a href="https://twitter.com/aeris22" title="Le twitter d'Aeris">C'est un twitt d'Aeris</a>, m'a inspiré cet article. Il poste une capture d'un document qu'il a rédigé et qu'il a envoyé, sous son vrai nom, pour, je cite <i> "En application des dispositions de l'article 39 de la loi du 6 janvier 1978 et de l'article 8 du décret du 14 octobre 1991 relatif aux fichiers des Renseignements généraux", solliciter la commission pour exercer son droit d'accès indirect aux informations le concernant.</i>. Au sein de cette même lettre, il précise ses activités au sein de diverses associations (APRIL, NosOignons, le collectif Chiffrofête) et précise son pseudonyme (le document est écrit sous son vrai nom, et le lien entre son pseudonyme et son vrai nom n'est pas vraiment une inconnue, il ne le cache pas).</p> <p>Le but de sa demande est donc d'avoir accès et de connaître les informations pour lesquelles il est "fiché", ce qui, d'après-lui (même si cela ne lui pas a été clairement dit), lui a valu un refus de l'obtention d'une accréditation "confidentielle défense", nécessaire pour exercer une mission chez un client de son employeur.</p> <p><strong>Petits rappels sur mon pseudonymat</strong></p> <p>Depuis quelques temps, je suis <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?"> devenu un animateur de Café vie privée et autres chiffrofêtes</a> et je ne le cache pas. Sur ce blog, sur Twitter, <a href="http://genma.free.fr/?-Tor-" title="Article sur Tor">je parle de TOR</a>, <a href="http://genma.free.fr/?+-Chiffrement-+" title="Article sur le chiffrement">de chiffrement</a>, <a href="http://genma.free.fr/?+-Anonymat-+" title="Article sur le pseudonymat">de pseudonymat</a>, <a href="http://genma.free.fr/?+-Vie-privee-+" title="Article sur la vie privée">de protection des données</a>... Car cela fait longtemps que je m'intéresse à la <a href="http://genma.free.fr/?+-Identite-numerique-+" title="Articles taggués Identité numérique">gestion de mon identité numérique</a>.</p> <p>Pour l'instant, j'ai pris grand soin ces dernières années à ce que mon pseudonyme de Genma soit décorrélé de mon nom (mon prénom, on le connait assez facilement, je le donne pour les personnes pour lesquelles il est plus facile à prononcer que "Genma"). Ce n'est pas parfait (je pense que dans le cas d'un doxing, ça ne tiendra pas si longtemps que ça), mais pour une recherche basique, c'est suffisant. (Même si j'ai fait des erreurs et que les services en lignes ayant mon IP savent faire le lien entre "Genma" et mon identité civil (rien que Linkedin par exemple, voir à ce sujet <a href="http://genma.free.fr/?Reflexions-autour-de-Linkedin-et" title="Réflexions autour de Linkedin et du pseudonymat">Réflexions autour de Linkedin et du pseudonymat</a>).</p> <p>L'idée est que si je fais des choses sous pseudonyme, c'est qu'elles sont et doivent être décorrélées de mes activités professionnelles, de mon employeur, de mon CV... Il y a Genma et il y a Jérôme, deux identités, deux activités, mais une seule et même personne. D'un côté c'est pratique (pour pouvoir écrire <a href="http://genma.free.fr/?+-Conditions-de-travail-+" title="Article taggués Conditions de travail">des articles critiques sur mes conditions de travail par exemple</a>), d'un autre, je ne peux pas faire reconnaitre mes compétences acquises (en tant que vulgarisateur via ce blog, animateur de chiffrofête...).</p> <p>D'où le fait que je me sois posé la question d'associer ma véritable identité et mon pseudonyme de façon transparente (voir <a href="http://genma.free.fr/?Pseudonyme-et-nom-d-usage" title="Pseudonyme et nom d'usage">Pseudonyme et nom d'usage</a>),</p> <p><strong>Et si je faisais la même chose ?</strong></p> <p>Il pourrait être intéressant que je fasse le même type de demande. En effet, comme je le disais dans la section précédente, je fréquente la sphère hacktiviste, je m'intéresse à des technologies peu communes, je les promeut et les explique au grand public... Je me montre à visage découvert en conférence qui sont filmées...</p> <p>Mon employeur (plus précisément mes responsables hiérarchiques, mes collègues) ne sait pas que je suis "Genma" (à moins qu'il ne fouille dans les logs du proxy) et je ne sais pas ce qu'il en penserait s'il l'apprenait.</p> <p>Peut-être devrais-je faire le même genre de demande, pour savoir ce que l'on sait sur moi. Si je ne suis pas "encore" fiché, ce serait attirer l'attention sur moi. Est-ce une bonne chose ;-) ? De plus, si je faisais la même demande, ce serait sans fournir mon pseudonyme de "Genma", juste en donnant les informations d'état civil nécessaire. Donc sans préciser (contrairement à Aeris), mes implications (de simples contributions, je ne suis pas membre) au sein d'associations ou via ce blog, qui justifient le fait que je sois fiché.</p> <p><strong>Conclusion</strong></p> <p>Ce serait "marrant" de voir si le lien état-civil/"Genma" est bien connu de <i>"ceux qui nous surveillent"</i> (pas les services Web comme Google, Facebook ou autres, ils le savent clairement), de connaître les informations qu'<i>ils</i> estiment nécessaire de conserver sur moi. Avoir une réponse à ces questions amèneraient sûrement une réflexion de ma part sur moi-même, sur ce que je fais, sur mon implication dans l'éducation du grand public aux outils de protections de leurs vies personnelles, de leurs libertés d'expression... Je serais peut-être surpris, et encore plus motivé pour en apprendre encore plus et diffuser encore plus l'information... Je serais peut-être conforté dans ma vision de la nécessité de l'appropriation de ce genre d'outils par le grand public... Bref, ne divaguons pas, ne fantasmons pas, et commençons à rédiger cette lettre. A suivre.</p> <p><strong>Commentaire d'Aeris reçu par mail - Merci à lui</strong></p> <p>Pour info aussi, lors du montage d'un dossier confidentiel défense, tu as « obligation » de communiquer tes pseudonymes usuels.</p> <p>Si tu ne le fais pas et que l'enquête sur toi qui découle de ta demande d'accréditation montre que tu en utilises en réalité bien un peut être considéré comme une volonté de nuire à l'instruction du dossier et valoir motif de refus.</p> <p>C'est donc un dilemne entre ne pas divulguer ton pseudo en espérant que ça ne jouera pas en ta défaveur s'ils tombent desus et le divulguer directement en espérant que ta vie pseudonymique ne soit pas en elle-même défavorisante :P</p> <p>Dans mon cas j'avais indiqué mon pseudo dans le dossier de demande d'accréditation, mais la question se posait moins vu que je ne fais pas de<br class='autobr' />
secret autour de ma « vraie » identité.</p></div>
		
		


feed_id: http://genma.free.fr/?Critique-du-livre-Bien-gerer-sa
uri: Critique-du-livre-Bien-gérer-sa-réputation-sur-Internet-de-Anthony-B
url: http://genma.free.fr/?Critique-du-livre-Bien-gerer-sa
title:
Critique du livre Bien gérer sa réputation sur Internet de Anthony Babkine, Mounira Hamdi, Nabila Moumen

content:
<div class='rss_texte'><p><span class='spip_document_1723 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2100566431/ref=as_li_tf_tl?ie=UTF8&tag=genmafreefr-21&linkCode=as2&camp=1642&creative=6746&creativeASIN=2100566431"><img src="media/3bd8a37e.GererIdentiteNumerique-f37ba.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L300xH300/GererIdentiteNumerique-f37ba.jpg" width='300' height='300' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p><i>Comment exploiter à votre avantage réseaux sociaux, blogs, wikis, CV en lignes et autres outils 2.0 ? Les plateformes comme Facebook, Twitter, Linkedln ou Viadeo collectent chaque jour des données personnelles qui peuvent se révéler compromettantes… Or, se créer une identité numérique positive via les informations véhiculées sur Internet est devenu un atout capital. Cet ouvrage, illustré de nombreuses astuces, témoignages de recruteurs et experts web 2.0 donne des outils à chacun pour maîtriser sa présence sur la Toile. Il s'adresse aussi bien aux jeunes diplômés et professionnels qu'à toute personne souhaitant prendre en main sa réputation sur Internet.</i> <a href="http://www.dunod.com/entreprise-gestion/entreprise-et-management/efficacite-professionnelle/bien-gerer-sa-reputation-sur-internet-0 " title="Les Editions Dunod">Source</a></p> <p><strong>La critique du Genma</strong></p> <p>Autodidacte, passionné d'informatique et de nouvelles technologies, blogueur, j'ai parmi mes thèmes de prédilections celui de la gestion de son identité numérique. J'avais écrit quelques articles sur le sujet (<a href="http://genma.free.fr/spip.php?mot35" title="articles associés au mot clef Identité numérique">articles associés au mot clef "Identité numérique"</a>) dont un intitulé <a href="http://genma.free.fr/spip.php?article768" title="De la gestion de son identité numérique et de sa visibilité sur Internet... ">De la gestion de son identité numérique et de sa visibilité sur Internet</a>.... J'ai vu sur twitter un lien vers le livre <br class='autobr' />
<a href="http://www.amazon.fr/gp/product/2100566431/ref=as_li_tf_tl?ie=UTF8&tag=genmafreefr-21&linkCode=as2&camp=1642&creative=6746&creativeASIN=2100566431" title="Bien gérer sa réputation sur Internet - E-réputation personnelle : mode d'emploi">"Bien gérer sa réputation sur Internet - E-réputation personnelle : mode d'emploi"</a> et je me suis dit que ce serait tout à fait le genre de livre que, moi, qui accorde une grande importance à l'image que j'ai associée à mon "pseudonyme de blogueur" sur Internet, a envie de de lire de tout urgence.</p> <p>Ce livre a clairement été écrit par des personnes qui s'y connaissent, qui surfent et pratiquent les réseaux sociaux aux quotidiens. Ils ne surfent pas sur un phénomène de mode et parlent de ces sujets parce qu'il faut en parler. Le ton est juste : on n'a aucune critique ou dénonciation de ces réseaux sociaux, même si les dangers potentiels sont abordés. Ça fait du bien de lire un livre objectif sur Internet, ça change de tous ces articles et reportages de journalistes les dangers du web et des prédateurs sur Facebook. Le web est vu comme un outil professionnel, permet de trouver un emploi, permet de se créer son emploi...</p> <p>Pour moi qui m'intéresse et qui parle de temps à autre de la gestion de son identité numérique, qui aimerait faire une série d'articles sur le personnal branding, ce livre est une précieuse ressource. Pour moi qui suis blogueur sous un pseudonyme, j'ai conforté ma stratégie mais j'ai aussi appris des choses qui devraient me permettre d'aller plus loin dans ma gestion de mon identité numérique. Ce livre est une véritable mine d'or de conseils en tout genre sur la façon de tirer le meilleur parti des réseaux sociaux.</p> <p>Mon plus grand regret ? Je manque de temps pour mettre en œuvre tout ce que j'aurais appris avec ce livre, pour aller plus loin.<br class='autobr' />
S'il y'a une chose à retenir, c'est que la réputation numérique se gère au jour le jour et dans le temps. Elle ne se fait pas en un jour. Et que l'e-réputation c'est l'image que l'on donne de soi sur Internet ; l'identité numérique, c'est qui l'on est. C'est ainsi que je définirais ces deux termes.</p> <p>Pour finir je voudrais remercier les éditions Dunod de nous permettre de lire des ouvrages de cette qualité. Pour acheter ce livre sur Amazon, <a href="http://www.amazon.fr/gp/product/2100566431/ref=as_li_tf_tl?ie=UTF8&tag=genmafreefr-21&linkCode=as2&camp=1642&creative=6746&creativeASIN=2100566431" title="Bien gérer sa réputation sur Internet - E-réputation personnelle : mode d'emploi">c'est par ici</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?L-identite-numerique-en-question-d
title: L'identité numérique en question d'Olivier Iteanu
uri: L-identité-numérique-en-question-d-Olivier-Iteanu
url: http://genma.free.fr/?L-identite-numerique-en-question-d
content:
<div class='rss_texte'><p><span class='spip_document_1137 spip_documents spip_documents_center'>
<img src="media/ad77fc35.IdentiteNumerique-f23c9.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH400/IdentiteNumerique-f23c9.jpg" width='400' height='400' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Jongler avec identifiants et mots de passe, garder la maîtrise des données personnelles ou professionnelles qui se propagent sur Internet et alimentent de gigantesques bases de données. Ces problématiques de gestion des identités numériques sont aujourd'hui au cœur des préoccupations des entreprises comme des particuliers. Peut-on agir de manière anonyme sur Internet ? Quelles sont les obligations des éditeurs de sites et des blogueurs ? Quelles sont les limites légales au choix et à l'usage d'un pseudo ? Quel est le statut juridique des avatars ? Qui gagne dans le conflit entre marque et nom de domaine ? A qui s'applique l'obligation légale de conserver des traces de connexion ? Comment protéger sa vie privée, y compris sur les réseaux sociaux ? Comment lutter contre les usurpations d'identité ? Cet ouvrage apporte sur ces questions un éclairage juridique accessible à tous, assorti de conseils pratiques prenant en compte les évolutions les plus récentes des technologies et des usages.</p> <p><strong>Biographie de l'auteur</strong></p> <p>Avocat à la Cour d'Appel de Paris et chargé d'enseignement à l'Université de Paris XI, Olivier Iteanu est un des meilleurs spécialistes français et européens du droit de l'Internet. Auteur du premier ouvrage de droit français sur Internet (Eyrolles, 1996), il est président d'honneur du Chapitre français de l'Internet Society. Il est l'avocat le plus cité dans la première base de données de jurisprudence française sur le droit et les technologies de l'information (<a href="http://www.legalls.not/" title="Legalls?not">http://www.legalls.not</a>, rubrique Les avocats du Net, mars 2008)</p> <p>Pour <a href="http://david.fayon.free.fr/interview/olivier-iteanu.htm" title="3 questions à ... Olivier Itéanu ">lire une interview de l'auteur</a></p> <p><strong>La critique du Genma</strong></p> <p>Pour moi qui m'intéresse à la gestion de l'identité numérique (sur ce sujet, je vous invite à lire mon article <a href="http://genma.free.fr/spip.php?article768" title="Lire l'article">De la gestion de son identité numérique et de sa visibilité sur Internet...</a> ou les autres articles rattaché <a href="http://genma.free.fr/spip.php?mot35" title="Les articles associés au mot clef Identité numérique">au mot clef dédié</a>), quand j'ai vu ce livre en rayon de la bibliothèque municipale, je l'ai de suite emprunté.</p> <p>Les différents axes d'approches sont intéressants. Les textes sont clairs, précis. L'ensemble des problématiques lié à la gestion de l'identité numérique sont abordés. Il n'y a pas de jargon technique, pas de texte de loi à n'en plus finir. Quiconque sait utiliser un ordinateur, à déjà surfer sur Internet et à quelques connaissances quand au fonctionnement du web (qu'est ce qu'un nom de domaine ou un réseau social) comprendra ce livre dans son intégralité.</p> <p>Il y a tout un pan de réflexion autour de l'anonymat, mais également sur l'identité numérique en questions et les informations que l'on donne sur le web ou que l'on peut avoir sur nous via Internet. Le paradoxe est intéressant : on peut n'avoir aucune existence virtuelle et la googlesisation du couple "nom prénom" ne donne rien, ou au contraire, dévoiler l'intégralité de sa vie personnelle et privée sur des sites comme Facebook.</p> <p>En conclusion, il s'agit d'un livre de référence sur le sujet. Et une fois de plus, l'édition Eyrolles nous propose un livre de qualité, qu'on hésitera pas à acheter si le sujet nous intéresse.</p> <p>Sur le même sujet, je vous invite à lire <a href="http://moderateur.blog.regionsjob.com/index.php/post/E-book-:-l-identit%C3%A9-num%C3%A9rique-en-question" title="E-book : l'identité numérique en question">un E-book : l'identité numérique en question</a> sur le blog du Moderateur.</p></div>
		
		


feed_id: http://genma.free.fr/?Don-de-livres-sur-Paris
title: Don de livres sur Paris
uri: Don-de-livres-sur-Paris
url: http://genma.free.fr/?Don-de-livres-sur-Paris
content:
<img class='spip_logos' alt="" align="right" src="media/8bb120af.arton1283.jpg" data-original-source="http://genma.free.fr/IMG/arton1283.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Liste des livres</strong></p> <p>J'ai une série de livres qui restent/trainent sur une de mes étagères chez moi, que j'ai déjà lu et que je ne pense pas relire, je pense que le mieux est que <b>j'en fasse le don à quelqu'un</b>. Je donne donc les livres suivants :</p> <p><b>Les 10 commandements de l'ère numérique, de Douglass Rushkoff</b><br class='autobr' />
<img src="media/54e6658f.Couv-10Commandements.png" data-original-source="http://genma.free.fr/style/images/fypeditions/Couv-10Commandements.png" style='max-width: 500px; max-height: 10000px' /></p> <p><b>Body Hacking, pirater son corps et redéfinir l'humain, de Cyril fievet</b> (<a href="http://genma.free.fr/?Body-Hacking-pirater-son-corps-et" title="Body Hacking, pirater son corps et redéfinir l'humain, de Cyril Fieve">Lire ma critique</a>)<br class='autobr' />
<img src="media/92cfe250.Couv-BodyHacking.png" data-original-source="http://genma.free.fr/style/images/fypeditions/Couv-BodyHacking.png" alt="Body Hacking, pirater son corps et redéfinir l'humain, de Cyril fievet" style='max-width: 500px; max-height: 10000px' /></p> <p><b>Internet, changer l'espace, changer la société, de Boris Beaude</b> <a href="http://genma.free.fr/?Internet-changer-l-espace-changer" title="Internet, changer l'espace, changer la société de Boris Beaude">Lire ma critique</a><br class='autobr' />
<img src="media/4c2b8fb1.Couv-InternetChangerEspace.png" data-original-source="http://genma.free.fr/style/images/fypeditions/Couv-InternetChangerEspace.png" alt="Internet, changer l'espace, changer la société, de Boris Beaude" style='max-width: 500px; max-height: 10000px'></p> <p><b>Bien gérer sa réputation sur Internet de Anthony Babkine, Mounira Hamdi, Nabila Moumen</b><a href="http://genma.free.fr/?Critique-du-livre-Bien-gerer-sa" title="Bien gérer sa réputation sur Internet de Anthony Babkine, Mounira Hamdi, Nabila Moumen">Lire ma critique</a></p> <p><img src="media/c96520a2.gereridentitenumerique-03364-d52ef.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L195xH300/gereridentitenumerique-03364-d52ef.jpg" style='max-width: 500px; max-height: 10000px' /></p> <p><strong>RESERVES</strong></p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>La métamorphose des objets, de Frédéric Kaplan</b>- <a href="http://genma.free.fr/?La-metamorphose-des-objets-de" title="La métamorphose des objets de Frédéric Kaplan">Lire ma critique</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <b>Open data Comprendre l'ouverture des données publiques de Simon Chignard</b></p> <p><strong>Comment ça se passe</strong></p> <p>Pas d'envoi par la Poste (pas le temps de faire les colis), je remets en main propre (l'occasion de se voir ou de se rencontrer). Je remettrai/donnerai ces livres sur Paris, dans les locaux de Mozilla, lors des deux évènements suivants :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Chiffrofete-chez-Mozilla" title="Chiffrofête chez Mozilla">La chiffrofête - café vie privée</a> <b>le samedi 18 octobre</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://ajil.wtf/" title="">L'AJIL - Agréable journée interassociative du Libre</a> <b>le samedi 25 octobre</b></p> <p>Vous pouvez réserver ce livre en me contactant directement par mail "genmaCHEZfree.fr" ou twitter (<a href="https://twitter.com/genma" title="@genma sur twitter">@genma</a>), je mettrai alors cette liste à jour.</p> <p>Une demande par personne de préférence, mais vous pouvez en demander plusieurs (par ordre de préférence) et je verrai pour les répartir/distribuer équitablement, par ordre de d'arrivée des demandes. De même si une association fait une demande de plusieurs livres, je la ferai passer en priorité. N'hésitez pas à me contacter.</p></div>
		
		


feed_id: http://genma.free.fr/?Les-auto-hebergement-parties-ou
title: Les auto-hébergement parties ou selfhosting party
uri: Les-auto-hébergement-parties-ou-selfhosting-party
url: http://genma.free.fr/?Les-auto-hebergement-parties-ou
content:
<img class='spip_logos' alt="" align="right" src="media/52390a76.arton2131.jpg" data-original-source="http://genma.free.fr/IMG/arton2131.jpg" width='150' height='79' />
		<div class='rss_texte'><p>C'est sous la forme d'une plaisanterie qu'a été lancé le fait que dans <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">les cafés vie privée et autres chiffrofêtes et cryptoparties que je coanime</a>, nous devrions faire une ou plusieurs séances d'initiation à l'auto-hébergement. En effet, un des moyens de se réapproprier une vie privée sur Internet et, entre autre, de ne plus stocker ses données on ne sait où (le fameux cloud) mais de se lancer dans de l'auto-hébergement.</p> <p>Nous (les co-animateurs) avons évoqués entre nous l'idée de mettre des doubles boot pour que les personnes présentes aient une distribution GNU/LInux sur leurs PC, afin de leur apprendre les bases de l'informatique libre dans le cadre de la vie privée. Mais personnellement, je pense que cette installation d'un double boot (ou simple boot dans le cadre d'une migration complète) sort du cadre des cafés vie privée et cette aide à l'installation est déjà très bien faite par les associations qui organisent régulièrement des install party (comme <a href="http://premier-samedi.org/" title="le premier samedi du libre,">le premier samedi du libre, sur Paris, en France</a>). Notre rôle est, je pense, d'aiguiller les visiteurs des cafés vie privée vers ce genre d'évènements, en leur expliquant le but, afin que lors de leur prochaine venue, ils viennent avec un système GNU/Linux de disponible sur leur PC.</p> <p>Pour ce qui est de l'auto-hébergement, j'ai déjà écrit un premier article sur <a href="http://genma.free.fr/?L-auto-hebergement" title="L'auto-hébergement">l'auto-hébergement</a> et je vous renvoie vers lui pour y retrouver quelques liens sur le sujet (ou sinon vous pouvez aller directement sur <a href="http://www.auto-hebergement.fr/" title="Auto-hebergement.fr">http://www.auto-hebergement.fr</a> ou <a href="http://planet.auto-hebergement.fr/" title="Planet auto-hébergement">http://planet.auto-hebergement.fr</a>). Là, encore, je pense qu'il faut que les personnes qui voudraient se lancer, car elles ont compris la problématique, et qui ne sont pas geeks/à l'aise avec l'informatique, devraient pouvoir trouver une aide/un support de la part de la communauté. Un support qui soit différent de l'aide en ligne que l'on peut trouver/qui est déjà existante.</p> <p>D'où l'idée des auto-hébergement parties ou selfhosting party. Car je pense que ce n'est pas simple de savoir mettre une raspdebian sur une carte SD, de savoir la configurer pour y installer yunohost par exemple. Si on a une aide/si on est guidé par quelqu'un, on se sentira de suite plus à l'aise etn ira alors au bout de son projet.</p> <p>Là encore, je ne pense pas que ce soit le but des cafés vie privée que de se lancer dans ce genre d'ateliers (quoique). Mais l'idée est lancée, il faudra voir si elle se concrétise.</p> <p>Enfin, personnellement, je ne suis pas encore auto-hébergé, mais j'y songe de plus en plus et je pense que si je me lance dans l'aventure, je rédigerai des billets en conséquence. D'où la création du mot clef <a href="http://genma.free.fr/?+-Auto-hebergement-+" title="Les articles taggués Auto-hebergemen"></a> permettant de taguer les articles à venir.</p> <p><b>A lire sur le même sujet :</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?L-auto-hebergement" title="L'auto-hébergement">l'auto-hébergement</a></p></div>
		
		


feed_id: http://genma.free.fr/?AJIL-Agreable-journee
title: AJIL - Agréable journée interassociative du Libre
uri: AJIL-Agréable-journée-interassociative-du-Libre
url: http://genma.free.fr/?AJIL-Agreable-journee
content:
<img class='spip_logos' alt="" align="right" src="media/ec8f72d6.arton2186.jpg" data-original-source="http://genma.free.fr/IMG/arton2186.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Je reprends la présentation du site <a href="http://ajil.wtf/" title="site de l'ajil">http://ajil.wtf/</a>.</p> <p><b>Principe</b></p> <p><i>La vie associative, même dans le milieu informatique et malgré les innombrables moyens technologiques, a souvent/toujours besoin de rencontres physiques pour booster ses projets, en voir germer de nouveaux, et surtout donner un environnement humain pour les contributeurs.</i></p> <p><i>L'AJIL se veut une occasion pour les associations du Libre d'organiser leurs réunions de travail à une date et un lieu communs. Une sorte de coworking éphémère.</i></p> <p><i>Ce peut être également un facilitateur de cohésion, d'échanges de ressources, d'idées entre nos associations.</i></p> <p><i>Plusieurs réunions peuvent se dérouler en même temps.</i></p> <p><i>Une zone décontract' avec café et grignotage est prévue et il y a des Kinder Bueno (non contractuel) !!!</i></p> <p><b>Les liens</b><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le site de l'ajil <a href="http://ajil.wtf/" title="site de l'ajil">http://ajil.wtf/</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/AJILwtf" title="@AJILwtf sur Twitter">https://twitter.com/AJILwtf</a></p> <p><strong>L'avis du Genma</strong></p> <p>Je pense que c'est une bonne chose de se retrouver en même endroit, de faire des réunions interassociation.</p> <p>En effet, j'ai pu faire le constat suivant lors de l'animation des chiffrofêtes - café vie privée - cryptoparty. Pour pouvoir avoir un peu plus de vie privée, il est nécessaire d'utiliser un système d'exploitation libre, une distribution GNU/Linux comme Ubuntu(pour rester dans ce qui est accessible au grand public). Or, durant nos ateliers, nous n'avons pas le temps de faire des install party, de mettre en place des double boot etc. De même, je m'implique de plus en plus au sein de la communauté Mozilla via FirefoxOS, en aidant sur le forum, en promouvant ce système. Et il me semble important de sensibiliser les personnes qui viennent aux chiffrofêtes à l'existence de FirefoxOS.... Autre exemple, lors de <a href="http://www.ubuntu-paris.org/" title="Ubuntu party paris">la prochaine Ubuntu Party sur Paris qui aura lieu les 15 et 16 novembre</a>, comme les deux sessions précédentes, je coanimerai des sessions de formations/talks sur les outils liés à la vie privée et l'anonymat... le tout sur Ubuntu.</p> <p>Il est important de connaître ce que font les différentes associations du monde du logiciel libre, de connaître leurs spécificités, de savoir ce qui se fait, les projets existants, de mutualiser les efforts et ressources pour les projets qui peuvent être faits en commun. Ainsi on peut renvoyer quelqu'un qui cherche une information, qui veut aider/contribuer vers les un ou les autres.... et mieux aider soi-même.</p> <p>Je participerai à la prochaine Agréable journée interassociative du Libre qui aura lieu <a href="http://ajil.wtf/" title="site de l'ajil">le samedi 25 octobre</a> et si vous êtes sur place, n'hésitez pas à venir me rencontrer/discuter avec moi, peut être lancera-t-on un projet ensemble ;-)</p></div>
		
		


feed_id: http://genma.free.fr/?Les-problemes-lies-aux
title: Les problèmes liés aux raccourcisseurs d'URLS
uri: Les-problèmes-liés-aux-raccourcisseurs-d-URLS
url: http://genma.free.fr/?Les-problemes-lies-aux
content:
<img class='spip_logos' alt="" align="right" src="media/209a81a4.arton2154.jpg" data-original-source="http://genma.free.fr/IMG/arton2154.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Voir l'URL derrière une URL t.co</strong></p> <p>Par défaut, quand l'URL n'est pas déjà une URL raccourcie/minimisée (url du type goo.gl, Bit.ly and co, pour en savoir plus sur <a href="https://fr.wikipedia.org/wiki/R%C3%A9duction_d%27URL" title="Wikipedia - la Réduction d'URL">la Réduction d'URL, lire ceci</a>)), Twitter force la transformation des URL saisies dans un message par son propre raccourcisseur d'URL, t.co.</p> <p>Outre le fait que le service de réduction d'URL sache probablement quel lien on visite,le problème est que l'on veut souvent voir l'URL sans avoir à cliquer dessus, en attendant qu'elle s'ouvre dans un nouvel onglet du navigateur.</p> <p>Les liens "Bit.ly" proposent déjà au survol un aperçu de la véritable URL, pour les url du type goo.gl il y a l'extension <a href="https://addons.mozilla.org/en-US/firefox/addon/googl-info" title="Goo.gl Information">Goo.gl Information</a> qui permet d'avoir une zone d'information sur le clic droit sur un lien... Le plugin pour Firefox <a href="https://addons.mozilla.org/en-US/firefox/addon/skiptco/" title="skiptco">skiptco, disponible ici</a>, une fois installé, remplace tous les liens t.co par les véritables URL dans le flux de la timeline Twitter, quand on le consulte sur la version site web en ligne. Ce qui est bien pratique.</p> <p><strong>Les problèmes liés aux raccourcisseurs d'URLS</strong></p> <p>Mais si on commence à devoir installer une extension par réducteur d'URL existant, on n'en a pas fini... De plus, comme le signale Stéphane Bortzemeyer dans son très bon article <a href="http://www.bortzmeyer.org/probleme-raccourcisseurs-urls.html" title="Les problèmes posés par les raccourcisseurs d'URL">Les problèmes posés par les raccourcisseurs d'URL</a><i><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils permettent à leurs promoteurs de surveiller la navigation des internautes, puisque tout accès au site va nécessiter un passage par le raccourcisseur. Ils sont donc une menace pour la vie privée. (Cette menace peut être bien illustrée par les statistiques qu'offre le raccourcisseur, par exemple, pour bit.ly, en ajoutant un + à la fin de l'URL. Si vous allez en <a href="http://bit.ly/info/bKulB8+" class='spip_url spip_out auto' rel='nofollow external'>http://bit.ly/info/bKulB8+</a>, vous verrez combien de gens ont utilisé le lien court, depuis quel pays, etc.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils n'offrent aucun indice sur leur destination, ce qui ne permet plus d'analyser avant de cliquer l'endroit où on va arriver et son sérieux. (Cela peut également avoir des conséquences pour la sécurité. Voir une bonne application de ce problème avec le méchant raccourcisseur.)<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils menacent la permanence des liens, puisque ils ajoutent un intermédiaire de plus, dont rien n'indique s'il va garder sa base longtemps. Il ne faut donc jamais mettre un URL raccourci dans un document voué à rester stable.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Comme les URL raccourcis sont composés uniquement de chiffres aléatoires, on ne peut pas les mémoriser ou les deviner.<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Ils interdisent de savoir si on a déjà vu ou non tel ou tel article, puisque chaque service de raccourcissage va créer son propre URL raccourci.<br class='autobr' />
</i> (Pour <a href="http://www.bortzmeyer.org/probleme-raccourcisseurs-urls.html" title="Les problèmes posés par les raccourcisseurs d'URL">le lire dans son intégralité</a>)</p> <p>Les raccourcisseurs d'URL ne sont donc pas forcément une bonne chose, mais leur usage est devenu commun et très répandu... Il faut toutefois garder en tête les risques potentiels qu'ils présentent...</p></div>
		
		


feed_id: http://genma.free.fr/?Tails-en-multiboot-sur-clef-USB
title: Tails en multiboot sur clef USB
uri: Tails-en-multiboot-sur-clef-USB
url: http://genma.free.fr/?Tails-en-multiboot-sur-clef-USB
content:
<img class='spip_logos' alt="" align="right" src="media/1b9d9ae2.arton2193.jpg" data-original-source="http://genma.free.fr/IMG/arton2193.jpg" width='150' height='79' />
		<div class='rss_texte'><p>FACIL, pour l'appropriation collective de l'informatique libre (FACIL), a lancé un projet de clef USB proposant différentes distributions Linux en multiboot (<a href="http://goteo.org/project/cle-facil/?lang=fr" title="La page du projet">http://goteo.org/project/cle-facil/?lang=fr</a>). Parmi les différentes distributions, il y a Tails.</p> <p>L'équipe de Tails a été informée de ce projet par un des créateurs et <br class='autobr' />
<a href="https://mailman.boum.org/pipermail/tails-project/2014-October/000043.html" title="Le mail original">Sajolida sur la mailling-liste de Tails, a écrit un texte exprimant les réserves de l'équipe de Tails quand à ce type d'initiative</a>. Les propos m'ont semblé intéressant à partager, je mets donc le texte original ainsi que sa traduction en français.</p> <p><strong>Le mail de Sajolida</strong></p> <p>Unfortunately, it is currently very difficult for a user to be able to verify the authenticity of Tails once installed on a USB stick. As security is meant to be used as a very secure environment, we believe that distributing preinstalled version of Tails is currently pretty much incompatible with our mission.<br class='autobr' />
See <a href="https://labs.riseup.net/code/issues/7269" title="">https://labs.riseup.net/code/issues/7269</a>.</p> <p>Plus, be very careful in the way that you boot from the ISO as the set of command line arguments passed to the live system can completely break some of the security built in Tails. So in case of doubt, ask us for a review of your code.</p> <p>I also understand that people won't be able to create a persistent volume on this USB stick. Which is a very popular feature of Tails, and pretty much needed if you want to do serious stuff with it. See <a href="https://tails.boum.org/doc/first_steps/persistence/" title="">https://tails.boum.org/doc/first_steps/persistence/</a></p> <p>All in all, I think that you should make it clear on your product that the version of Tails included should only be used for testing and educational purpose but shouldn't be relied upon for security.</p> <p><strong>La traduction</strong></p> <p>Malheureusement, il est actuellement très difficile pour un utilisateur d'être en mesure de vérifier l'authenticité de Tails une fois que celui-ci est installé sur une clé USB. Comme Tails est destiné à être utilisé comme un environnement très sécurisé, nous pensons que la distribution d'une préinstallée de Tails est actuellement incompatible avec notre mission. Voir <a href="https://labs.riseup.net/code/issues/7269" title="">https://labs.riseup.net/code/issues/7269</a>.</p> <p>De plus, il faut être très prudent dans la façon dont vous démarrez à partir de la ISO, car l'ensemble des arguments de la ligne de commande passés au système au lancement peut complètement casser une partie de la sécurité intégrée dans Tails. De ce fait, en cas de doute, vous pouvez nous demander une revue de votre code.</p> <p>Je comprends aussi que les gens ne seront pas en mesure de créer un volume persistant sur cette clé USB. C'est pourtant une fonction très populaire de Tails, et qui est nécessaire si l'on veut en faire un usage sérieux.. Voir <a href="https://tails.boum.org/doc/first_steps/persistence/" title="">https://tails.boum.org/doc/first_steps/persistence/</a>.</p> <p>Dans l'ensemble, je pense que vous devriez préciser sur votre produit que la version de Tails inclus ne doit être utilisé que pour des tests et dans un but éducatif, mais ne doit pas être utilisé dans un contexte de sécurité.</p> <p><strong>Pour comprendre, réfléchir et aller plus loin</strong></p> <p>En quelques lignes et via un mail, on voit que la sécurité, ce n'est pas si simple que ça. Que c'est quelque chose de complexe et qu'il ne suffit pas d'installer et de lancer Tails pour être en parfaite sécurité. Car est-on sûr de la version de Tails que l'on utilise ? A-t-on vérifié son intégrité ? (voir à ce sujet <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">Comment vérifier l'intégrité d'un fichier que l'on télécharge ?</a> ou encore <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a>).</p> <p>Tails n'est pas figé, évolue régulièrement, des <a href="http://genma.free.fr/?Comment-la-recente-vulnerabilite" title="Comment la récente vulnérabilité du système d'exploitation Tails affecte les journalistes et SecureDrop">failles sont découvertes et corrigées</a>.</p> <p>Tails n'est qu'une brique dans un ensemble de règles de sécurité. A-t-on confiance dans le matériel qu'on utilise (le clavier peut enregistrer la frappe au niveau matériel, c'est pour cela que Tails propose un clavier virtuel). Quels sites va-t-on consulter ? Se connectera-t-on avec son identifiant qu'on utilise dans d'autres conditions (dans le cas d'un pseudonymat par exemple).</p> <p>Ce sont toutes ces questions (et bien d'autres encore) qu'il faut se poser. Il faut chercher à comprendre, toujours plus en apprendre, ne rien laisser au hasard. Oui, c'est compliqué. Mais la sécurité est à ce prix. Et on fera forcément une erreur. On en fait toujours. Mais essayons de le les minimiser.</p></div>
		
		


feed_id: http://genma.free.fr/?Veille-technologique-Shaarli-et
title: Veille technologique, Shaarli et Chiffrofete
uri: Veille-technologique-Shaarli-et-Chiffrofete
url: http://genma.free.fr/?Veille-technologique-Shaarli-et
content:
<img class='spip_logos' alt="" align="right" src="media/6da3511e.arton2188.jpg" data-original-source="http://genma.free.fr/IMG/arton2188.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Souvent quand je fais de la veille technologique, je publie les liens sur les réseaux sociaux (<a href="https://twitter.com/genma" title="@Genma sur Twitter">twitter essentiellement</a>). Il peut être intéressant de conserver une trace de ces liens d'où le fait d'avoir <a href="http://genma.free.fr/shaarli/" title="Le shaarli de Genma">mis en place un Shaarli</a>.</p> <p>Le problème est que je n'ai pas le réflexe de "marquer" tous ces liens qui sont potentiellement intéressant. Je vais essayer de conserver et de tagguer plus régulièrement dans le Shaarli les liens vers des articles que je souhaiterais évoquer quand j'anime des chiffrofêtes/café vie privée/cryptopartie.</p> <p>Je trouve que cela sera plus pertinant (et c'est aussi plus rapide/pratique pour moi) que de faire un billet listant tous les liens (une sorte de en vrac, à lire, bilan de la semaine ou autre, comme il en existe parfois sur d'autres blogs).</p> <p>Pensez donc, soit à consulter la page correspondante contenant les articles que je retiens : <a href="http://genma.free.fr/shaarli/?searchtags=chiffrofete" title="Tag Chiffrofete dans le Shaarli de Genma">http://genma.free.fr/shaarli/?searchtags=chiffrofete</a> ou alors abonnez-vous au fil RSS<br class='autobr' />
<a href="http://genma.free.fr/shaarli/?do=rss&searchtags=chiffrofete" title="Fil RSS des articles taggués Chiffrofete dans Shaarli">http://genma.free.fr/shaarli/?do=rss&searchtags=chiffrofete</a></p> <p>A noter que Shaarli fournit également un fil RSS non filtré par mot clef disponible ici<br class='autobr' />
<a href="http://genma.free.fr/shaarli/?do=rss" title="Fil RSS du Shaarli de Genma">http://genma.free.fr/shaarli/?do=rss</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-un-simple-mail-peut-trahir
title: Comment un simple mail peut trahir un anonymat ?
uri: Comment-un-simple-mail-peut-trahir-un-anonymat
url: http://genma.free.fr/?Comment-un-simple-mail-peut-trahir
content:
<img class='spip_logos' alt="" align="right" src="media/62a045ce.arton2191.jpg" data-original-source="http://genma.free.fr/IMG/arton2191.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Rq : Les noms et pseudos ont été changés pour la rédaction du billet.</p> <p>J'ai reçu un mail et dans mon mon webmail (Zimbra, chez Free.fr) cela s'affichait Expéditeur :"jean dupont" <jeandupont@gmail.com>" Au nom de : Lapinou38". Quand je faisais "répondre à l'expéditeur", c'était bien l'adresse mail lapinou38@gmail.com qui était l'adresse du destinataire.</p> <p><strong>Le pourquoi</strong></p> <p>J'ai donc contacté Lapinou38 et lui ai demandé s'il saurait m'expliquer <i>le pourquoi du comment</i>, la raison pour laquelle son nom (et son adresse mail associée) était apparu en tant qu'expéditeur d'un mail envoyé via l'adresse mail associée à son pseudonyme.</p> <p>Sa réponse a été qu'il est possible de collecter plusieurs comptes mail via un seul et même compte gmail. Ensuite, quand on répond à un mail, on choisit "répondre en tant que". Dans son cas, il a "répondu en tant que lapinou38", via sa boîte "jeandupont@gmail.com".</p> <p><strong>Dans quels autres cas cela peut arriver ?</strong></p> <p>Sur son smartphone par exemple, ou dans son courrielleur (Thunderbird, Outloook), il est possible de gérer plusieurs comptes mails en même temps. On retrouve également cette possibilité de "répondre en tant que". Il est donc important de se méfier.</p> <p><strong>Et en quoi cela est-ce un problème ?</strong></p> <p>J'ai pu apprendre que derrière Lapinou38 se cachait en réalité "Jean Dupont". Dans certains cas, et plus particulièrement <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">dans le cadre d'un pseudonymat</a>, cela peut être une erreur regrettable, vu que la véritable identité de la personne est dévoilée. Est-il nécessaire d'en dire plus.</p> <p><strong>Pour finir</strong></p> <p>Je reprendrai <b>le conseil de Lapinou38</b> <i>normalement pour éviter ce genre de confusion, il préconise l'utilisation de session/utilisateurs simultanés sur un ordinateur sous Linux (donc avec /home spécifiques, profil Firefox et Thunderbird différents, le tout étant donc cloisonné).</i>. A suivre, pour éviter ce genre d'erreurs ;-) (Sachant que l'on en commettra une autre à un moment ou à un autre, comme <a href="http://genma.free.fr/?+-Anonymat-+" title="Mes articles tagués Anonymat">cela a été évoqué ou sera évoqué dans différents articles</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas
title: Https le cadenas ne suffit pas
uri: Https-le-cadenas-ne-suffit-pas
url: http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas
content:
<img class='spip_logos' alt="" align="right" src="media/7a18b6be.arton2194.jpg" data-original-source="http://genma.free.fr/IMG/arton2194.jpg" width='150' height='95' />
		<div class='rss_texte'><p>Cette page se veut une vulgarisation/explication pédagogique et est donc accessible à tous.</p> <p><strong>Qu'est ce que le https? Un peu de vulgarisation</strong></p> <p>Quand on se connecte à un site web de façon sécurisé, on vérifie qu'il y a bien le "cadenas" dans la barre d'adresse, ou un "s" au niveau du http<b>S</b>. Une extension commerce <a href="http://genma.free.fr/?HTTPS-Everywhere" title="HTTPS Everywhere">HTTPS Everywhere</a> permet de ne pas à se préoccuper de la saisie de la bonne adresse, <a href="http://genma.free.fr/?HTTPS-en-toute-securite" title="L'extension Certificate Patrol">L'extension Certificate Patrol</a> permet de valider quele certificat qui est utilisé pour établir la connexion sécurisé est le bon...</p> <p>Http<b>S</b> permet que, lorsque l'on se connecte à un site web, de créer un tuyau <strike>crypté</strike> chiffré entre notre ordinateur et le site web, et les identifiants et mots de passes ne circulent pas "en clair", ne peuvent être vus par un attaquant ou quelqu'un qui surveille le réseau (principe du chiffrement d'une connexion).</p> <p><b>Différentes initiatives permettent d'aller plus moins et de renforcer notre propre sécurité</b>.</p> <p><strong>Le site ssllabs</strong></p> <p>Le site ssllabs <a href="https://www.ssllabs.com/ssltest/" title="ssllabs.com">https://www.ssllabs.com/ssltest/</a> permet, quand on lui donne l'adresse d'un site, de déterminer <i>la qualité du cadenas/de l'https</i> que fournit ce site quand on utilisera une connexion sécurisée sur ce site. Ce site analyse donc la façon dont le "https" a été implémenté et attribue une note de F à A, en donnant le détail (pour les plus techniciens) sur le pourquoi de cette note. Cela donne par exemple pour un bon site, <a href="https://www.imirhil.fr/" title="Le blog d'Aeris">https://www.imirhil.fr/</a></p> <p><span class='spip_document_2230 spip_documents spip_documents_center'>
<img src="media/a0eb346a.ssl_01-b5e48.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L493xH311/ssl_01-b5e48.jpg" width='493' height='311' alt="" /></span></p> <p><strong>Aeris et sa page qui liste</strong></p> <p>Aeris a pris le temps de tester différents sites allant de serveurs personnels, des Webmails, mais aussi les sites des banques en ligne, des Sites de commerce en ligne, des sites de l'Administration française et a regroupé l'ensemble de ces notes (avec le détail) sur une page <a href="https://www.imirhil.fr/ssl.html" title="Le site d'Aeris">https://www.imirhil.fr/ssl.html</a>.</p> <p><span class='spip_document_2231 spip_documents spip_documents_center'>
<a href="https://www.imirhil.fr/ssl.html"><img src="media/db384119.ssl_02.jpg" data-original-source="http://genma.free.fr/IMG/jpg/ssl_02.jpg" width='500' height='611' alt="" /></a></span></p> <p>Cette page est très intéressante car on peut y voir, même si on ne comprend pas tout, <b>que beaucoup de banque ont des notes de C, voir F</b>, ce qui montre que le cadenas que ce sites de banque mettent en place est un cadenas de très faible qualité. <b>Ces banques devraient faire le changement rapidement pour la sécurité des connexions de leurs clients. Le cadenas ne suffit pas et ne sert à rien si il est de faible qualité (quand l'attaquant a les connaissances suffisantes)</b></p> <p><strong>Le site Jeveuxhttps.fr</strong></p> <p>Comme la mise en place d'Https pour un site n'est pas forcément quelque chose de simple, qu'il faut avoir des connaissances en administration système, un site a été mis en place pour apporter des tutoriaux et des explications afin de pouvoir mettre en place "une connexion https de qualité sur son site" (les banques qui ont des notes entre C et F devraient demander à leurs équipes informatiques d'aller voir ce site). Ce site c'est <a href="https://www.jeveuxhttps.fr/Accueil" title="https://www.jeveuxhttps.fr/">https://www.jeveuxhttps.fr/</a></p> <p><i>Ce site a été créé et son contenu initial édité par Benjamin Sonntag et Skhaen, aidés depuis par de nombreux d'autres. Son but est de favoriser et développer l'utilisation de HTTPS pour tous les sites web, en convaincant les webmaster et administrateurs système d'y passer, et en les aidant à le mettre en œuvre. Le but est aussi d'inviter les hébergeurs à mettre à disposition HTTPS de série dans leurs offres.</i></p> <p> <a href="https://www.jeveuxhttps.fr/Accueil" title="https://www.jeveuxhttps.fr/">A consulter pour apprendre des choses, mettre en place https sur son propre site</a>.</p> <p><strong>Conclusion</strong></p> <p>J'espère que ce billet vous aura appris des choses, vous aura sensibiliser à d'autres (<b>Le cadenas ne suffit pas pour être en sécurité sur un site, voir la note des sites de banques</b> - on rajoute une couche/on enfonce le clou). Et pour aller plus loin, je vous invite à lire <a href="http://genma.free.fr/?+-Https-+" title="">mes différents billet taggués https</a>, et en particulier <a href="http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise" title="Man in the middle par l'Entreprise">Man in the middle par l'Entreprise</a>.</p> <p>Enfin, oui je sais que ce site n'est pas en https. Car ce site est sur les pages persos de Free. Et Free ne propose pas de certificat SSL et ne permet pas de déposer un certificat que l'on aura pu créer soi-même sur le serveur, vu que l'on a aucunement accès à la configuration d'apache. Si l'on veut avoir un accès https à son serveur, on se tournera donc vers des solutions autres, auto-hébergement ou un vrai hébergement et ce n'est pas <i>encore</i> prévu pour l'instant :-(</p></div>
		
		


feed_id: http://genma.free.fr/?Chiffrofete-Divers-elements-de
title: Chiffrofête - Divers éléments de réflexions
uri: Chiffrofête-Divers-éléments-de-réflexions
url: http://genma.free.fr/?Chiffrofete-Divers-elements-de
content:
<img class='spip_logos' alt="" align="right" src="media/4b1b68fe.arton2179.jpg" data-original-source="http://genma.free.fr/IMG/arton2179.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Pour la prochaine chiffrofête, j'ai préparé quelques slides. <i>La "protection de sa vie privée et de ses données personnelles" va bien au delà de la compréhension, de l'usage et de la maitrise de logiciels. Je vous propose d'aborder à travers différents thèmes, différentes problématiques, que je soumets à votre réflexion. Et qui vous montreront quelques points à considérer, à approfondir...</i><br class='autobr' />
Les slides Source LaTEX/Beamer + pdf sont disponibles sur <a href="https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions" title="">https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions</a><br class='autobr' />
<a href="https://github.com/genma/Chiffrofete_Divers_elements_de_reflexions/blob/master/Genma_Chiffrofete_Divers_elements_de_reflexions.pdf?raw=true" title="Chiffrofête - Divers élements de réflexions">le pdf peut être téléchargé ici</a></p> <p>This work is licensed under the Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.</p>
<iframe src="//www.slideshare.net/slideshow/embed_code/39554853" width="476" height="400" frameborder="0" marginwidth="0" marginheight="0" scrolling="no"></iframe></div>
		
		


feed_id: http://genma.free.fr/?Pourquoi-faut-il-refuser-l
title: Pourquoi faut-il refuser l'Internet des objets ?
uri: Pourquoi-faut-il-refuser-l-Internet-des-objets
url: http://genma.free.fr/?Pourquoi-faut-il-refuser-l
content:
<img class='spip_logos' alt="" align="right" src="media/f33fbfd9.arton2134.jpg" data-original-source="http://genma.free.fr/IMG/arton2134.jpg" width='150' height='79' />
		<div class='rss_texte'><p><strong>Le concept</strong></p> <p><i>L'Internet des objets représente l'extension d'Internet à des choses et à des lieux dans le monde physique. Alors qu'Internet ne se prolonge habituellement pas au-delà du monde électronique, l'internet des objets (IdO) a pour but de l'étendre au monde réel en associant des étiquettes munies de codes, de puces RFID ou d'URLs aux objets ou aux lieux. Ces étiquettes pourront être lues par des dispositifs mobiles sans fil, ce qui devrait favoriser l'émergence de la réalité augmentée.</i> <a href="https://fr.wikipedia.org/wiki/Internet_des_objets" title="Wikipedia">Source de la définition</a>.</p> <p>L'Internet des objets, c'est le mot à la mode, qui n'a pas encore de véritable définition. Il y a derrière ces mots les notions de domotique, d'objets communicants", de "wearable devices" - qui correspondent à des objets que l'on porte sur soi dans lesquels on intègre de la technologie - comme les lunettes Google Glass ou les bracelets de fitness. Avec IPv6, chaque objet peut avoir sa propre adresse IP et peut donc être relié à Internet. On peut donc imaginer que chaque objets connectés propose un certain nombres de services associés.</p> <p>Un exemple concret pour mieux comprendre ? On ajoute un lecteur RFID associé au frigo par exemple. A chaque produit que j'ajoute ou que j'enlève du frigo, la liste de course (stockée dans le cloud) est mise à jour et est accessible via une application sur mon smarpthone. Ainsi, quand je suis au magasin, je peux facilement savoir où j'en suis dans la consommation de tel ou tel produit et ce qu'il me faut acheter. Et on peut même imaginer que l'on me propose des réductions/promotions personnalisées, de tester tel ou tel produit, vu que l'on sait les produits dont j'ai besoin...</p> <p>Pour la domotique, ce peut être le scénario suivant. D'un clic sur un icone dans une application, je dis que je vais me coucher et tous les volets roulants se ferment tout seul, il y a une vérification que la porte d'entrée et du garage sont bien fermés à clef (et dans le cas contraire, la fermeture se fait), les lumières s'éteignent, le chauffage se réduit dans le salon... Ou je suis sur le chemin de retour à mon domicile, je lance le four pour que le repas soit chaud quand j'arrive...</p> <p>Avec le bracelet que je porte au poignet, on sait comment je dors, ma qualité de sommeil. Et on peut déterminer mon état de santé, les risques que je prends, et me conseiller en conséquence pour que j'ai une meilleure hygiène de vie...</p> <p><strong>Le problème</strong></p> <p>Ce qui me gène avec tous ces objets connectés et ce concept d'Internet des objets, c'est que, ce qui sur le papier, semble bien pratique, facilite la vie, nous amène en réalité à fournir toujours plus de données personnelles.</p> <p>Sous couvert de services que nous fournissent les sociétés, ces mêmes société récupèrent énormément de données qui, cumulées, sont analysées ou revendues à d'autres sociétés.</p> <p>Toutes ces données qu'il est nécessaire de récupérer pour nous fournir un service, où vont-elles ? Chez le fournisseur du service. Et quelle exploitation est réellement faite de ces données ? On nous assure un meilleur suivi, mais qu'en est-il des alliances commerciales avec des groupes d'assurances par exemple ? Il ne faut pas oublier le fameux adage, si c'est gratuit, c'est vous le produit. Personnellement, j'apparente ça à une forme d'espionnage/atteinte à la vie privée <i>consentie, choisie</i>... mais aussi subie.</p> <p>En ayant un téléphone et un ordinateur, en surfant sur le web, je donne déjà beaucoup trop d'informations sur moi-même. Je parle suffisamment et régulièrement à travers les différents articles de ce blog du fait que je suis contre et que j'essaie de limiter ça, pour ne pas m'attarder plus sur ce sujet ici. De plus, pour le geek et libriste que je suis, je constate que nous n'avons aucun contrôle sur le matériel et le logiciel. Il y a l'obsolescence programmée qui fait que si le service est arrêté ou le support du modèle arrêté (pour mieux vendre une version plus évoluée...), ces objets ne servent plus à rien et ne sont plus fonctionnels. Qu'en est-il de l'évolutivité et du maintient du logiciel ?</p> <p>Avec cet Internet des objets, on rajoute encore plus d'informatique (et donc des déchets potentiels) dans nos maisons, informatique sur laquelle on aura aucun contrôle... Bidouiller soi-même des solutions doit être bien marrant/intéressant, tant que l'on a la maitrise du système (voir à ce sujet <a href="http://blog.spyou.org/wordpress-mu/tag/domotique/" title="les articles taggués Domotique de Turb(l)o(g)">les articles taggués Domotique de Turb(l)o(g)</a>). Mais qui dit bidouille/hack ou autre, dit que ce n'est pas à la portée du grand publique qui préférer les solutions clefs en main, gratuites, à la mode... qui exploitent ses données personnelles réduisant d'autant sa vie privée... A méditer.</p></div>
		
		


feed_id: http://genma.free.fr/?Tor-et-le-noeud-malveillant
title: Tor et le noeud malveillant insérant des malwares
uri: Tor-et-le-noeud-malveillant-insérant-des-malwares
url: http://genma.free.fr/?Tor-et-le-noeud-malveillant
content:
<img class='spip_logos' alt="" align="right" src="media/5b39de6b.arton2196.jpg" data-original-source="http://genma.free.fr/IMG/arton2196.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Korben parle sur son blog de la (<a href="http://korben.info/decouverte-dun-noeud-tor-insere-malware-les-executables-telechargez.html" title="Découverte d'un noeud TOR qui insère un malware dans les exécutables que vous téléchargez">Découverte d'un noeud TOR qui insère un malware dans les exécutables que vous téléchargez</a>) <i>un noeud TOR qui au lieu de relayer simplement les paquets, s'amuse à insérer un malware dans tous les binaires que les gens téléchargent.</i> Et conseil à juste titre <b>Pour éviter cela, une seule solution d'après ce chercheur : Servir les téléchargements de binaires uniquement via SSL/TLS.</b> (Comprendre : utiliser une connexion en <b>httpS</b>).</p> <p>Je rajouterai qu'il faut également, comme je l'expliquais ici, <a href="http://genma.free.fr/?Comment-verifier-l-integrite-d-un" title="Comment vérifier l'intégrité d'un fichier que l'on télécharge ?">vérifier l'intégrité d'un fichier que l'on télécharge</a>. Voir également <a href="http://genma.free.fr/?Comment-verifier-l-integrite-de" title="Comment vérifier l'intégrité de Firefox quand on le télécharge ?">Comment vérifier l'intégrité de Firefox quand on le télécharge ?</a> et <a href="http://genma.free.fr/?Comment-verifier-l-integrite-du" title="Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?">Comment vérifier l'intégrité du TorBrowser quand on le télécharge ?</a></p> <p>La semaine dernière, Quack1 avait déjà parlé de ce problème de noeud corrompu dans son billet <a href="https://quack1.me/tor_security_anonymity.html" title="Ne vous croyez pas trop en sécurité avec Tor...">Ne vous croyez pas trop en sécurité avec Tor...</a>. Comme il fait un certain nombres de réflexions intéressantes sur l'usage de Tor, je cite celles qui me semble les plus que pertinentes : <i>Tor ne vous apporte que de l'anonymat. Utiliser Tor pour naviguer sur Internet ne vous assure pas une entière sécurité. Votre trafic est conditionné par la bonne foi des administrateurs de tous les nœuds Tor. Ils ont accès à tout votre trafic, ce qui leur permet d'interagir avec vous, même sans savoir qui vous êtes. Ils peuvent absolument tout faire avec votre trafic réseau.(...)</i></p> <p><i>Tor vous anonymise. Point.</i></p> <p><i>Le serveur que vous contactez peut quand même vous envoyer de la merde. Votre poste est peut-être déjà infecté. Les intermédiaires sur le réseau (votre FAI, les nœuds Tor, les FAI entre l'exit node et le serveur) peuvent être compromis ou malveillants. Tor n'apporte en rien une sécurité supplémentaire autre que votre anonymat. Donc faites attention à ce que vous faites sur Internet et utilisez le chiffrement au maximum pour vous protéger, au moins, des intermédiaires. </i></p> <p>Cela montre qu'utiliser Tor ne suffit pas, qu'il faut comprendre ce que l'on fait. Je vous invite d'ailleurs à lire ou relire <a href="http://genma.free.fr/?Vous-voulez-que-Tor-marche" title="Vous voulez que Tor marche vraiment ?">Vous voulez que Tor marche vraiment ?</a>. Et surtout <b>Mettre à jour régulièrement le TorBrowser, et pour ce, <a href="https://blog.torproject.org/blog/" title="blog.torproject.org">suivre le blog de Tor qui annonce les nouvelles sorties</b></p></div>
		
		


feed_id: http://genma.free.fr/?Nos-jeux-video-des-annees-90-a
title: Nos jeux vidéo des années 90 à 2000 par Marcus
uri: Nos-jeux-vidéo-des-années-90-à-2000-par-Marcus
url: http://genma.free.fr/?Nos-jeux-video-des-annees-90-a
content:
<img class='spip_logos' alt="" align="right" src="media/abd1ad43.arton2195.jpg" data-original-source="http://genma.free.fr/IMG/arton2195.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2232 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2258110491/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2258110491&linkCode=as2&tag=genmafreefr-21&linkId=BEYLKC2APXCPTDBE"><img src="media/f7cfd49e.marcus01-57232.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH373/marcus01-57232.jpg" width='400' height='373' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Un panorama complet des jeux vidéos des années 1990 à nos jours, de la sortie de la première Playstation en 1994 à l'avènement des jeux vidéo sur PC, présenté par Marcus, un joueur passionné, le héros des geeks.</p> <p>Marcus, le dinosaure du joystick, enfin décongelé de son 20e siècle natal, est de retour pour nous raconter la suite de l'aventure des jeux vidéo. Désormais, finies les salles d'arcade, les consoles se sont invitées dans tous les salons, et on peut même jouer à plusieurs. Les possibilités sont infinies, et Nintendo, Sony et les autres l'ont bien compris.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://www.horscollection.com/site/nos_jeux_video__&100&9782258110496.html" title="NOS JEUX VIDÉO 90-2000 chez HorsCollection">NOS JEUX VIDÉO 90-2000 chez HorsCollection</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Acheter <a href="http://www.amazon.fr/gp/product/2258110491/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2258110491&linkCode=as2&tag=genmafreefr-21&linkId=BEYLKC2APXCPTDBE">Nos Jeux vidéo 90-2000</a> par Marcus</p> <p><strong>La critique du Genma</strong></p> <p>Ce livre est la suite de <a href="http://www.amazon.fr/gp/product/2258090652/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2258090652&linkCode=as2&tag=genmafreefr-21&linkId=QDLQN32P7OVPPB5Z">Nos Jeux-Vidéos 70-90</a> que Marcus avait écrit quelques temps auparavant et publié chez le même éditeur. Parcourir 20 ans de jeux vidéos (oui 20 ans, contrairement à ce que laisse à penser le titre) en 144 pages n'est pas forcément un exercice facile, mais Marcus s'en tire pas mal.On sent que c'est un journaliste qui a quelques années d'écriture derrière lui et qui a l'habitude d'écrire. Les textes sont bien écrits et on prend plaisir à la prose de Marcus, qui partage ses souvenirs, des coups de coeurs ou coup de gueule sur plusieurs générations de consoles. De la Playstation première du nom à la Wii, en passant par les différents consoles des différentes générations (Playstation, Staturn, Nintendo 64 - Playstation 2, Dreamcast, GameCube, Xbox...), on aborde les jeux qui ont marqués ces générations.</p> <p>Ce livre ne fait que 144 pages, ce n'est pas une encyclopédie, mais un témoignage d'une époque, et on lira le livre parce qu'il est écrit par Marcus. Comme il le dit lui-même, si on veut quelque chose de complet, il faudrait plusieurs livres par console et ce n'était pas le propose de ce livre.</p> <p>Marcus est un grand fan de Star Wars et ça se voit dans le titre des grandes parties du livre, avec une illustration hommage aux affiches, mais pour la partie 3, c'est un clin d'oeil aux Seigneurs des Anneaux qui est fait.</p> <p>Dans les reproches que je ferai, il y a le fait que les captures d'écrans des jeux en illustration sont souvent trop petites, parfois même pas dans l'ordre d'évocation des jeux dans le corps du texte. En illustration toujours, on a beaucoup trop de photos de goodies et autres figurines qui prennent trop de place dans la mise en page. Certes quand on connait le côté collectionneur de Marcus, ces jouets et autres figurines correspondent bien au personnage. Mais on a l'impression que ces photos de jouets viennent combler le manque d'illustrations des jeux-vidéos.</p> <p>Le livre ressemble aux autres livres de la même collection (et est donc perfectible), mais il est une bonne idée de cadeau à se faire ou à offrir à un ami geek.</p> <p>Chez le même éditeur :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Nos-Jouets-70-80-de-Sebastien" title="Nos Jouets 70-80 de Sébastien Carletti et Vincent Dubost">Nos Jouets 70-80 de Sébastien Carletti et Vincent Dubost</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Critique-du-livre-Generation" title="Critique du livre Generation Galactik de Vincent Dubost">Critique du livre Generation Galactik de Vincent Dubost</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://genma.free.fr/?Nos-dessins-animes-des-annees-70" title="Nos dessins animés des années 70-80">Nos dessins animés des années 70-80</a></p></div>
		
		


feed_id: http://genma.free.fr/?La-vie-privee-un-probleme-de-vieux
title: La vie privée, un problème de vieux cons ? de Jean-Marc Manach
uri: La-vie-privée-un-problème-de-vieux-cons-de-Jean-Marc-Manach
url: http://genma.free.fr/?La-vie-privee-un-probleme-de-vieux
content:
<img class='spip_logos' alt="" align="right" src="media/1544a15e.arton2197.jpg" data-original-source="http://genma.free.fr/IMG/arton2197.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2233 spip_documents spip_documents_center'>
<img src="media/7493950d.mannack-994a2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L250xH362/mannack-994a2.jpg" width='250' height='362' alt="" /></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Aujourd'hui, la question n'est plus de savoir si tout le monde aura droit à son quart d'heure de célébrité, mais bien de savoir si l'on pourra encore avoir droit à un quart d'heure d'anonymat…</p> <p>Avec l'internet et les « nouvelles technologies » apparaît aujourd'hui un paradoxe de la vie privée : d'un côté, nous aimerions pouvoir nous exprimer en toute liberté, de l'autre, nous avons toujours peur d'être fichés. Nombreux sont ceux qui affirment que les jeunes internautes seraient impudiques, voire exhibitionnistes, comme si le net se divisait en deux camps : ceux qui montrent leurs fesses sur Facebook, et ceux qui les reluquent. Pourtant, quand on étudie ce que les jeunes font réellement sur ces réseaux sociaux, on découvre qu'ils savent tout à fait y protéger leur vie privée. Et s'ils ne faisaient qu'appliquer sur l'internet les libertés que nos grands-parents ont chèrement conquises au sein de la société ?</p> <p>Dans La vie privée, un problème de vieux cons ? Jean-Marc Manach met en évidence le fait que ceux qui agissent pour faire du net un formidable espace de liberté d'expression jettent les bases de profonds bouleversements sociaux, économiques et politiques, comme les féministes ont pu le faire en levant les tabous sur la sexualité. Il démontre que la problématique ne se réduit pas à un problème de génération divisant « vieux » et « jeunes de l'internet », mais qu'il s'agit d'un véritable enjeu politique et de civilisation. Et que la véritable question est bien celle de nos libertés.</p> <p>Or, sans vie privée, il n'est point de libertés. La société de l'information devenant de plus en plus une société de surveillance, l'auteur en dresse un panorama critique et en décrypte tous les ressorts. Cet ouvrage propose également toutes les techniques pour protéger sa vie privée et garantir ses libertés sur l'internet. C'est un livre qui apporte un éclairage inédit à un débat de société essentiel, et qui devrait rassurer tous ceux (parents, enseignants, politiques, etc.) que l'internet angoisse…</p> <p><strong>A propos de l'auteur</strong></p> <p>Cofondateur des Big Brother Awards et spécialiste de l'impact des technologies sur la société, des questions de surveillance, de libertés, de vie privée et de sécurité informatique, Jean-Marc Manach est journaliste d'investigation.</p> <p><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="https://twitter.com/manhack" title="@manhack sur Twitter">https://twitter.com/manhack</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://jean-marc.manach.net/" title="Le site de Jean-Marc Manach">http://jean-marc.manach.net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> <a href="http://bugbrother.net/" title="Le blog de Jean-Marc Manach">http://bugbrother.net</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> La vie privée, un problème de « vieux cons » ? de Jean-Marc Manach <a href="http://www.fypeditions.com/la-vie-privee-un-probleme-de-vieux-cons/" title="La vie privée, un problème de « vieux cons » ? de Jean-Marc Manach">http://www.fypeditions.com/la-vie-privee-un-probleme-de-vieux-cons/</a></p> <p><strong>La critique du Genma</strong></p> <p>Ecrit et publié en juin 2010, soit quelques temps (années) avant les révélations d'Edward Snowden, ce livre révèle déjà un certain nombres de problématiques liées à la vie privée et l'usage d'Internet et plus particulièrement des réseaux sociaux (les photos de soi dénudé postée comme étant privée alors qu'elles sont publiques, pour ne citer que cet exemple).</p> <p>Mais ce livre parle également des thèmes qui semblent chers à Manach, comme le fichage policier et autres systèmes de surveillance (il y a une partie consacré au fichier EDVIGE, pour ne citer que ça...), le rôle de la CNIL dans la conservation des données à caractères personnelles... Soit des thèmes qui ne sont forcément directement associés à Internet.</p> <p>En lisant ce livre, j'ai eu l'impression d'être face au témoignage d'une époque, car il y a beaucoup de citation de discours des politiciens sur Internet et ses dangers, <i>ce far-west</i>... <b>Les choses ont changées, évoluées, certaines sont dépassées, d'autres sont encore d'actualités</b>.</p> <p>Si l'on analyse l'évolution du discours des politiciens, on voit bien que ce dernier n'a guère évoluer et est toujours un mélange d'incompréhension, de méfiance et de volonté de contrôle et de régulation.</p> <p>Par contre, les problématiques de l'espionnage en masse de la population (cf les révélations de Snowden) sont nouvelles et, ce qui aurait pu passer pour une exagération voir de la paranoïa semble bien léger et en deçà de ce que c'était la réalité. Sur les problématiques de fichage des citoyens et de l'incohérence des données des fichiers policiers, cela n'a pas changé.</p> <p>Manach parle de moyens de protections, parle de Tails, de Tor, de chiffrement. On retrouve donc dans ce livre des conseils encore valable, d'autres sont à améliorer, perfectionner, et à adapter à son modèle de menace.</p> <p>En conclusion, je dirais que ce livre, c'est un peu "savoir d'où l'on vient pour mieux savoir où l'on va".</p></div>
		
		


feed_id: http://genma.free.fr/?Niveau-de-qualite-de-Https-Ssleuth
title: Niveau de qualité de Https ? Ssleuth pour Firefox
uri: Niveau-de-qualité-de-Https-Ssleuth-pour-Firefox
url: http://genma.free.fr/?Niveau-de-qualite-de-Https-Ssleuth
content:
<img class='spip_logos' alt="" align="right" src="media/aebbbdb1.arton2199.jpg" data-original-source="http://genma.free.fr/IMG/arton2199.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Pour présenter l'extension Ssleuth, j'ai traduit en l'adaptant la description (en anglais) <a href="https://addons.mozilla.org/en-US/firefox/addon/ssleuth/" title="L'extension ssleuth">de la page de présentation de l'extension</a>, page qui permet également <a href="https://addons.mozilla.org/en-US/firefox/addon/ssleuth/" title="L'extension ssleuth">d'installer l'extension</a>.</p> <p><strong>Présentation de l'extension</strong></p> <p>Comment connaitre le niveau de sécurité de la connexion Https ?</p> <p>L'extension SSleuth établie une connexion SSL / TLS et donne alors un bref résumé sur l'algorithme de chiffrement utilisé, les caractéristiques du certificat et d'autres paramètres SSL / TLS plus avancés. SSleuth a été développé avec l'intention d'évaluer les algorithmes de chiffrement utilisés dans une connexion SSL / TLS. Le projet maintient une liste d'algorithmes de chiffrement qui sont intégrés par défaut dans Firefox et un niveau de notation pour chacun d'eux. Quand on se connecte à une page de façon sécurisée, une note est calculée et affichée à côté de l'URL dans la barre d'adresse.</p> <p><span class='spip_document_2240 spip_documents spip_documents_center'>
<img src="media/422b3537.ssleuth01-04c1d.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L357xH460/ssleuth01-04c1d.png" width='357' height='460' alt="" /></span></p> <p>Le but est d'améliorer les outils de chiffrement et la visibilité du certificat pour l'utilisateur, en notant les paramètres et en indiquant le niveau via une couleur appropriée.</p> <p>L'onglet "add-on" donne quand à lui des informations sur le <i>perfect forward secrecy</i>, l'état de la connexion de Firefox état ainsi que des détails sur le certificat utilisé.</p> <p><span class='spip_document_2241 spip_documents spip_documents_center'>
<img src="media/6055dc96.ssleuth02-fe0f4.png" data-original-source="http://genma.free.fr/local/cache-vignettes/L370xH264/ssleuth02-fe0f4.png" width='370' height='264' alt="" /></span></p> <p>Cet outil se veut comme un moyen d'informer les utilisateurs avancés et comme les simples citoyens sur la qualité de la connexion SSL. Voir à ce sujet mon billet <a href="http://genma.free.fr/?Https-le-cadenas-ne-suffit-pas" title="Https le cadenas ne suffit pas">Https le cadenas ne suffit pas</a> .</p> <p>Personnellement je trouve que c'est une très bonne initiative, qui va dans le bon sens, et je l'ajoute à la liste des extensions à présenter lors des chiffrofêtes et autres cryptoparties.</p> <p><strong>D'autres extensions complémentaires</strong></p> <p>Afin de se connecter dès que possible en Https, il y a l'extension <a href="http://genma.free.fr/?HTTPS-Everywhere" title="HTTPS Everywhere">HTTPS Everywhere</a>, indispensable, qui permet de se connecter automatiquement en https (en forçant la connexion dans ce mode quand le site propose une connexion SSL).</p> <p>Pour valider que le certificat utilisé pour établir la connexion https est le bon, et ainsi éviter des attaques de l'homme du milieu (voir à ce sujet mon billet <a href="http://genma.free.fr/?Man-in-the-middle-par-l-Entreprise" title="Man in the middle par l'Entreprise">Man in the middle par l'Entreprise</a>), il y a <a href="http://genma.free.fr/?HTTPS-en-toute-securite" title="HTTPS en toute sécurité - Certificate Patrol">l'extension Certificate Patrol</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Comment-un-pseudonymat-peut-voler
title: Comment un pseudonymat peut voler en éclat ?
uri: Comment-un-pseudonymat-peut-voler-en-éclat
url: http://genma.free.fr/?Comment-un-pseudonymat-peut-voler
content:
<img class='spip_logos' alt="" align="right" src="media/425ae8db.arton2133.jpg" data-original-source="http://genma.free.fr/IMG/arton2133.jpg" width='150' height='79' />
		<div class='rss_texte'><p>Dans une de ses interviews, Fabrice Epelboin disait "Récupérer une vie privée est un long travail, il faut sans cesse apprendre, c'est un apprentissage constant". Cette simple phrase est on ne peut plus vrai et montre bien que la sécurité, l'anonymat, la protection de ses données et tout le reste ne sont pas figées, ce n'est pas quelque chose que l'on met en place une bonne fois pour toute, mais quelque chose qui se fait au quotidien, encore et encore. On doit donc sans cesse se questionner sur les solutions que l'on utilise, remettre en cause les acquis, suivre les évolutions technologiques, vérifier que ce que l'on pense maitriser l'est réellement, douter...</p> <p>Dans cet article, je voudrais donner quelques exemples de différentes erreurs qu'il est possible de faire/commettre lorsque, comme moi, <a href="http://genma.free.fr/?Comment-je-suis-devenu-un" title="Comment je suis devenu un animateur de Café vie privée ?">on anime une cryptopatrtie/chiffrofête/café vie privée</a>. J'ai commis certaines de ces erreurs, d'autres sont des erreurs que j'aurai pu/pourrais commettre et se base donc sur des hypothèses des scénarios fictifs.</p> <p>Tout cela fait que j'en viens à m'intéresser de plus en plus à <a href="https://fr.wikipedia.org/wiki/OPSEC_%28renseignement%29" title="OPSEC ou Sécurité opérationnelle">l'OPSEC</a>, ce que j'ai d'ailleurs commencé à faire <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">en définissant mon propre modèle de menace</a>. Voici quelques exemples de problème que l'on est susceptible de rencontrer et qui auraient/auront pour conséquence de faire voler un anonymat/pseudonymat en éclat.</p> <p><span class='spip_document_2168 spip_documents spip_documents_center'>
<img src="media/77414dd7.bannierepseudonymat-8e252.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L420xH220/bannierepseudonymat-8e252.jpg" width='420' height='220' alt="" /></span></p> <p><strong>Thunderbird</strong></p> <p>Quand je parle de GPG, que je montre quelques diapositives de présentation sur le sujet, que j'explique la théorie, les personnes me demandent alors "à quoi ça ressemble, comment ça marche etc.". Le problème est que si je me lance dans une démonstration de l'utilisation de GPG dans Thunderbird, que j'ouvre le profil que j'utilise au quotidien.</p> <p>Parmi les différents comptes mails que je peux relever, il y a le ou les comptes mails que j'ai et dont le nom de compte est sous la forme prénom.nom... Quiconque voit mon écran peut donc voir cette information.</p> <p>Si j'ouvre mon compte mail Genma pour montrer comment marche GPG, à quoi ressemble un mail chiffré, comment en envoyer un... J'affiche également les mails que j'ai reçu. Même si ceux-ci sont chiffrés, on voit le sujet, l'expéditeur/les destinataires, la date, les dossiers où je classe mes mails, les mailling-liste auxquelles je suis abonnée...</p> <p>La seule solution est donc de cloisonner, ne pas relever ses comptes "nominatifs" et "pseudonominatifs" sur la même machine, de créer un profil "Demo", avec une fausse clef GPG qu'on ne publie pas ; on peut même en récréer une pour les besoins de la démonstration... Il faut donc prévoir l'atelier GPG, savoir où l'on va, savoir ce que l'on va montrer, et <b>SURTOUT NE PAS IMPROVISER</b>.</p> <p>Rq : il faut aussi penser au graphe social que l'on expose si on montre les clefs que l'on possède/a signé dans Seahorse ou en ligne de commande par exemple...</p> <p><strong>Le login sous la forme prénom.nom</strong></p> <p>J'utilise un PC professionnel (celui que j'utilise au quotidien, et ce pour des raisons de facilité et parce que je ne dispose pas d'une machine personnelle) pour faire une conférence que je fais sous pseudonyme. Durant la conférence, la machine se met en veille et la mise en veille entraine la fermeture de la la session, quand je me reconnecte, n'importe qui peut voir que le login de connexion à la machine est de la forme "prénom.nom" et récupère des informations que je m'évertue à cacher.</p> <p>Pour résoudre ce problème, j'ai installé un double boot Windows/Linux sur la machine. Sous Linux, le compte est "Genma" et ne fait aucunement référence à ma véritable identité. La machine est partitionnée, j'ai besoin d'une donnée que j'ai stockée sur une des partitions Windows (pour récupérer un fichier d'exemple ou autre). En naviguant sur la partition, j'affiche le dossier correspondant à mon dossier utilisateur, à savoir D :\Users\prénom.nom. Là encore, on a l'information sur ma véritable identité....</p> <p><strong>Une même IP et des comptes nominatifs et sous pseudonymes</strong></p> <p>Dans mon article <a href="http://genma.free.fr/?Reflexions-autour-de-Linkedin-et" title="Réflexions autour de Linkedin et du pseudonymat">Réflexions autour de Linkedin et du pseudonymat</a>, j'exposais le cas de Linkedin qui peut proposer à différentes personnes de se connecter à "Genma", du fait que différentes connexions à différents comptes se soit faite depuis la même adresse IP (même box ADSL, derrière le même proxy d'entreprise....)</p> <p>Il faut donc bien faire attention à ne se connecter à ses comptes nominatifs et ses comptes sous pseudonymes depuis les mêmes lieux, à savoir chez soi, depuis son lieu de travail ou depuis n'importe quelle connexion... Ce qui est beaucoup plus facile à dire, presque impossible à faire en pratique.</p> <p>De même, il faut penser à l'adresse IP que l'on utilise à la création de son compte sous pseudonyme. Généralement, à ce moment là, on n'est pas encore au fait de toutes les problématiques liées à la vie privée... Personnellement, je sais que si je veux redevenir anonyme/acquérir un minimum d'anonymat sous pseudonyme, je repartirais de zéro, en utilisant mes connaissances actuelles, en passant par Tor dès la création du compte... Mais il y aura forcément quelque chose que j'oublierai....</p> <p><strong>En publiant sur les réseaux sociaux</strong></p> <p>Twitter est un espace publique. Tant que je publie des choses en mon nom/pseudo, je parle pour moi. De même, si je fais un retwitt, la personne a tenu un propos publique que je ne fais que reprendre. Je ne diffuse donc aucune information confidentielle (normalement, sinon je ne le twitte pas). Par contre je peux diffuser involontairement une information concernant une personne qui n'est pas forcément publique/ qui n'a pas à être publique.</p> <p>Par exemple, en écrivant la simple phrase "@toto, je te vois samedi à la cryptoparty ?" Je transmets l'information que toto est potentiellement intéressé par les cryptoparties et les problématiques associées (vie privée etc.), qu'il sera probablement en un lieu donné durant une période donnée (le lieu et les horaires de la cryptoparty étant généralement publique)... Toto utilise un pseudonyme, il a ses raisons. Il vient à une cryptoparty et là encore il a ses raisons. Et quelqu'un d'extérieur met en exposition des informations le concernant qu'il n'a pas forcément envie de rendre publique. Si c'était le cas, il aurait de lui même twitté "je serai à la cryptoparty", ou rediffuser l'information comme quoi "une cryptoparty a lieu tel jour à telle heure". S'il n'en est rien, c'est qu'il a fait le choix de ne pas diffuser l'information de son intérêt pour ce genre de manifestation...</p> <p>Autre exemple, le fait d'appeler cette personne par son vrai prénom dans un Twitt. Ou en s'adressant à elle dans un espace publique, où elle s'est présentée sous pseudonyme... L'implication que l'on peut avoir dans la diffusion d'information plus ou moins personnelles/confidentielles d'autres personnes est également à méditer.</p> <p><strong>Conclusion</strong></p> <p>Je vais m'arrêter là pour le présent article mais je pense que j'aurai l'occasion de reparler de toutes ces problématiques et en attendant, je vous invite <a href="http://genma.free.fr/?Quel-est-votre-modele-de-menace" title="Quel est votre modèle de menace ?">vous aussi à définir votre propre modèle de menace</a>.</p></div>
		
		


feed_id: http://genma.free.fr/?Critique-du-livre-Reparez-vous
title: Critique du livre Réparez vous-même vos appareils électroniques de Jean Boyer
uri: Critique-du-livre-Réparez-vous-même-vos-appareils-électroniques-de
url: http://genma.free.fr/?Critique-du-livre-Reparez-vous
content:
<img class='spip_logos' alt="" align="right" src="media/034fb362.arton2200.jpg" data-original-source="http://genma.free.fr/IMG/arton2200.jpg" width='150' height='79' />
		<div class='rss_texte'><p><span class='spip_document_2242 spip_documents spip_documents_center'>
<a href="http://www.amazon.fr/gp/product/2212139365/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212139365&linkCode=as2&tag=genmafreefr-21&linkId=X4ANZWT6BDO54DQT"><img src="media/27b342b1.reparervousmeme-4f6c2.jpg" data-original-source="http://genma.free.fr/local/cache-vignettes/L400xH485/reparervousmeme-4f6c2.jpg" width='400' height='485' alt="" /></a></span></p> <p><strong>Présentation de l'éditeur</strong></p> <p>Très illustré (photos, schémas explicatifs, plans…) et fourmillant de conseils pratiques, cet ouvrage est consacré à la réparation des principaux appareils électroniques : téléviseurs, ordinateurs, consoles de jeux, smartphones, appareils photo, chaînes hi-fi, vidéoprojecteurs… Il s'inscrit totalement dans la mouvance du courant Do It Yourself , en permettant de donner une deuxième vie aux appareils au lieu de les jeter purement et simplement.</p> <p>Cet ouvrage n'a pas la prétention d'être un recueil d'apprentissage de l'électronique : pas de mathématiques donc, mais juste ce qu'il faut de théorie sur le fonctionnement des différents circuits pour être en mesure de les réparer. Ainsi, chaque type d'appareil voit son principe de fonctionnement détaillé, puis sont passées en revue les méthodes pour diagnostiquer, rechercher les causes et réparer les pannes les plus fréquentes. Nourri par la très grande expérience de son auteur, ce livre s'inscrit totalement dans la mouvance du courant Do It Yourself , en permettant de donner une deuxième vie aux appareils au lieu de les jeter purement et simplement.</p> <p><strong>La critique du Genma</strong></p> <p>Tout ce qui touche au Do It Yourself m'intéressant, je me suis procuré ce livre.<br class='autobr' />
La description est assez fidèle à ce qu'est le livre, je la complèterai en faisant une petite critique/en donnant mon avis sur ce livre.</p> <p>Tout d'abord, le texte est bien écrit et plaisant à lire. On sent la passion de Jean Boyer et sa volonté de transmettre son savoir. Il est un peu jeune pour être un grand-père, mais la façon qu'il a d'expliquer me rappelle les après-midi de bricolage passé avec le mien, quand, enfant, il m'expliquait ce qu'il faisait. On retrouve ici la même volonté de passation de savoir, d'une certaine façon. Les explications sont didactiques et pédagogiques.</p> <p>Points forts du livre, les illustrations sont nombreuses : il y a des photos des démontages, des schémas de circuits électroniques... Le livre commence par des conseils quand à la préparation de son plan de travail, les normes de sécurité, le choix de l'outillage et de l'équipement. Des chapitres entiers sont consacrés à un appareil : réparer un téléviseur LED ou Plasma, un PC fixe ou portable, du matériel hi-fi. A la fin, on a des notions d'électroniques et d'électricité, des conseils pour reconnaitre les composants.</p> <p>Ce livre permet d'avoir des pistes, de résoudre quelques pannes par soi-même, de savoir si l'on peut potentiellement faire quelque chose - ou non. Et même si l'on n'effectuera pas soi-même les réparations (que l'appareil soit remis à un professionnel ou finisse en déchetterie pour recyclage), ce livre est l'occasion d'apprendre comment ces appareils marchent, <i>de voir comment c'est à l'intérieur</i>, ça a un petit côté hacker.</p> <p>Si la présentation et critique de ce livre vous a convaincu, :<br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le livre Réparez vous-même vos appareils électroniques de Jean Boyer <a href="http://www.eyrolles.com/Sciences/Livre/reparez-vous-meme-vos-appareils-electroniques-9782212139365" title=" Réparez vous-même vos appareils électroniques de Jean Boyer">sur le site de l'éditeur</a><br /><img src="media/66cde48a.puce-32883.gif" data-original-source="http://genma.free.fr/local/cache-vignettes/L8xH11/puce-32883.gif" width='8' height='11' class='puce' alt="-" /> Le lien pour <a href="http://www.amazon.fr/gp/product/2212139365/ref=as_li_tl?ie=UTF8&camp=1642&creative=6746&creativeASIN=2212139365&linkCode=as2&tag=genmafreefr-21&linkId=X4ANZWT6BDO54DQT" title="Réparez vous-mêmes vos appareils électroniques">Acheter ce livre</a></p></div>
		
		


