CAFAI, le 23/04/2014 à 07:05
ISPs block and discriminate against applications and websites even in countries that require disclosure of the violations and even in countries with far more competition among ISPs than the U.S. A recent Oxford dissertation on the topic explores the wide-scale blocking and discrimination in the United Kingdom, a market with both considerable competition among ISPs and robust disclosure laws.

http://www.alissacooper.com/phd-thesis/ (How Regulation and Competition Influence Discrimination in Broadband Traffic Management: A Comparative Study of Net Neutrality in the United States and the United Kingdom)
(Permalink)

CAFAI, le 23/04/2014 à 07:04
Dans un dossier publié le 20 mars 2014, Le Monde a révélé – sur la base d'un document de 2010 du GCHQ britannique (Government Communications Headquarters) – que la DGSE avait accès « libre et total » aux réseaux d'Orange et flux de données qui y transitent. L'article « Espionnage : comment Orange et les services secrets coopèrent » montre par ailleurs que les agents de la DGSE et d'Orange coopèrent à casser le chiffrement des flux de données correspondants. Ces activités ont lieu hors de tout cadre légal et judiciaire. Il est sidérant que ces informations n'aient donné lieu à aucune réponse du gouvernement. L'Observatoire des libertés et du numérique (OLN) exige que des réponses politiques, légales et pénales soient apportées à ces agissements.
(Permalink)

SAM7BLOG, le 21/04/2014 à 21:15
Paris, 16 avril 2014 — Alors que le projet de loi sur la création n'a pas encore été présenté en Conseil des Ministres, Pascal Rogard, directeur général de la SACD (l'une des principales sociétés d'auteur en France), se vante d'avoir déjà pu avoir accès au texte. Ce comportement traduit l'emprise du lobby des industries culturelles sur le gouvernement et un déficit criant de transparence dans l'élaboration des textes touchant au droit d'auteur. Ce dérapage intervient alors que le CSA dans son rapport annuel pousse l'extension de ses pouvoirs de « régulation » à Internet, faisant craindre la mise en place d'une censure larvée, en connivence avec les intérêts des titulaires de droits. Les citoyens doivent réagir pour condamner cette confiscation de la politique culturelle par des intérêts privés et la complaisance du Ministère de la Culture à leur égard.
(Permalink)

CAFAI, le 23/04/2014 à 07:03
Alors que le projet de loi sur la création n'a pas encore été présenté en Conseil des Ministres, Pascal Rogard, directeur général de la SACD (l'une des principales sociétés d'auteur en France), se vante d'avoir déjà pu avoir accès au texte. Ce comportement traduit l'emprise du lobby des industries culturelles sur le gouvernement et un déficit criant de transparence dans l'élaboration des textes touchant au droit d'auteur. Ce dérapage intervient alors que le CSA dans son rapport annuel pousse l'extension de ses pouvoirs de « régulation » à Internet, faisant craindre la mise en place d'une censure larvée, en connivence avec les intérêts des titulaires de droits. Les citoyens doivent réagir pour condamner cette confiscation de la politique culturelle par des intérêts privés et la complaisance du Ministère de la Culture à leur égard.
(Permalink)

CAFAI, le 23/04/2014 à 07:01
"Eloi Vanderbeken from Synacktiv has identified an intentional backdoor in a module by Sercomm used by major router manufacturers (Cisco, Linksys, Netgear, etc.). The backdoor was ostensibly fixed — by obfuscating it and making it harder to access. The original report (PDF). And yeah, there is an exploit available ..." Rather than actually closing the backdoor, they just altered it so that the service was not enabled until you knocked the portal with a specially crafted Ethernet packet. Quoting Ars Technica: "The nature of the change, which leverages the same code as was used in the old firmware to provide administrative access over the concealed port, suggests that the backdoor is an intentional feature of the firmware ... Because of the format of the packets—raw Ethernet packets, not Internet Protocol packets—they would need to be sent from within the local wireless LAN, or from the Internet service provider’s equipment. But they could be sent out from an ISP as a broadcast, essentially re-opening the backdoor on any customer’s router that had been patched."

http://www.synacktiv.com/ressources/TCP32764_backdoor_again.pdf
http://arstechnica.com/security/2014/04/easter-egg-dsl-router-patch-merely-hides-backdoor-instead-of-closing-it/
https://github.com/elvanderb/TCP-32764
(Permalink)

CAFAI, le 23/04/2014 à 06:56
Le Point.fr : Quelle position souhaitez-vous défendre concernant la neutralité du Net ?

Axelle Lemaire : C'est une question complexe et d'actualité brûlante aux États-Unis et en Europe, que j'ai l'intention de traiter dans les prochains mois. Je suis favorable à une neutralité qui est clairement affirmée et dont le principe s'applique aux réseaux comme aux grandes plateformes de services. Le Conseil national du numérique a proposé d'en inscrire le principe dans la loi et un chapitre sur le sujet du projet de règlement européen sur les télécoms est en cours de discussion au niveau européen. Je soutiendrai toutes les évolutions qui permettent de garantir un Internet ouvert et soulignent cette spécificité européenne.


http://www.a-brest.net/article15571.html
(Permalink)

CAFAI, le 23/04/2014 à 06:55
La doc de Libvirt
(Permalink)

CAFAI, le 23/04/2014 à 06:54
This is a piece of software that lets you tunnel IPv4 data through a DNS
server. This can be usable in different situations where internet access is
firewalled, but DNS queries are allowed.
(Permalink)

CAFAI, le 23/04/2014 à 06:53
Throughout the recent months (and particularly: weeks), people have asked me how to properly secure their SSL/TLS communication, particularly on web servers.

At the same time I’ve started to look for good literature on SSL/TLS. I noticed that many of the “guides” on how to do a good SSL/TLS setup are actually cargo cult. Cargo cult is a really dangerous thing for two reasons: First of all, security is never a one-size-fits-all solution. Your setup needs to work in your environment, taking into account possible limitation imposed by hardware or software in your infrastructure. And secondly, some of those guides are outdated, e.g. they do neglect the clear need for Perfect Forward Secrecy, or use now-insecure ciphers. At the worst case, they are simply wrong.

So I won’t be providing yet another soon-outdated tutorial that leaves you non-the-wiser. Instead, I’ll share my collection of free and for-pay documents, books and resources on the topic which I found particularly useful in the hope that they may help you in gaining some insight.
(Permalink)

CAFAI, le 23/04/2014 à 06:50
Ce billet annonce le troisième évènement de notre cycle s'étendant de février à mai en partenariat avec la Maison de l'Europe et abordant les enjeux de la politique européenne sur les libertés numériques. Lieu et date : mercredi 23 avril à 19h à Épitech.

(Re)construire un réseau respectueux des droits fondamentaux ?

C'est pourquoi des citoyens en Europe et dans le monde se rassemblent en associations, entreprises et groupes informels pour fournir des accès à internet qui respectent et promeuvent de facto ces droits.

Certains apportent du haut débit en zone rurale et d'autres répartissent des points d'accès ouverts et gratuits en ville ou fournissent simplement des connexions ADSL.

Bien plus important : ils s'interdisent de surveiller ou de perturber le trafic des utilisateurs, encouragent l'auto-hébergement, gèrent le réseau collectivement et pratiquent les tarifs les plus raisonnables possibles.

Ce sont des conditions sine qua non au respect de nos droits fondamentaux sur internet.
L'internet libre à côté de chez toi !

L'Europe est couverte d'une myriade de ces initatives locales et participatives.

En France, on compte vingt-cinq FAIs au sein de la Fédération FDN, des fournisseurs d'accès en zones rurales (RAN) et quelques réseaux communautaires sans fil encore actifs.

Nombre d'iniatives sont également recensées en Allemagne, Espagne, Autriche, au Burkina Faso… D'autres réseaux communautaires sans fil existent sur tous les continents.

Enfin, une initiative globale vise à mieux recenser ces groupes, à les mettre en contact et à établir des standards éthiques ; elle a été lancée par un membre du FAI associatif Ilico lors d'un congrès international à Hambourg (Allemagne) en décembre 2013 et a fait l'objet d'une intervention d'un membre de FAImaison à une conférence internationale à San Francisco (Californie) en mars 2014.
Ville saxonne ou village breton : le même internet, pas les mêmes outils

C'est pour mieux développer et expliquer ces sujets que nous organisons une conférence-table ronde le mercredi 23 avril à 19h00. Nous recevrons Marc Dilasser du fournisseur d'accès en zone rurale Net du Kermeur (Finistère) et Christian Neubauer qui vient avec le support du projet PLANet de l'Université technologique de Chemnitz et qui est membre du réseau communautaire Freifunk de cette ville allemande située à quelques kilomètres de la République tchèque.

Le Net du Kermeur fournit du haut débit depuis 2005 par des liens sans fil dans plusieurs villages finistériens initialement privés d'ADSL. Freifunk met en place depuis 2003 des points d'accès wifi gratuits et ouverts à tous dans plusieurs villes allemandes. Leur contribution à la démocratisation d'un accès libre au réseau est donc évidente, mais leurs expériences et moyens respectifs sont très différents.

Ainsi, grâce à nos invités ainsi qu'en relatant l'expérience nantaise de FAIMaison, nous illustrerons la diversité de ces projets aux buts communs, leur dynamisme en Europe et la facilité avec laquelle les citoyens peuvent s'y impliquer où qu'ils soient et quelles que soient leurs compétences techniques.

Nous échangerons également sur les obstacles et les opportunités rencontrés par chaque initiative, ceci pouvant inspirer de nouveaux projets.

Finalement, FAImaison mentionnera ses projets pour les mois et années à venir, qui incluent le développement d'une infrastructure sans fil à Nantes pour acheminer de l'internet neutre et associatif.

L'évènement se déroulera à l'école d'informatique Épitech au 18 rue Flandres-Dunkerque. Il y aura bien sûr des discussions décontractées et, comme la fois précédente, des snacks à prix libres préparés avec amour par les bénévoles de l'association !


Stream: http://live.cloudfrancois.fr/stream/faimaison
(Permalink)

CAFAI, le 23/04/2014 à 06:48
Pour Rhizome, nous avons besoin de pouvoir effectuer des tests de couverture ou de lien wifi : voir si tel point d'accès est joignable depuis un endroit de la ville… Seulement voilà, les Access-Point que nous utilisons (Ubiquiti M5) ont le fil électrique à la patte. Pas pratique pour se promener…

L'idée est donc de réaliser pour pas trop cher une alimentation qui permette de se promener Access-point en main, batterie 12V dans le sac et netbook sous le bras dans les rues pour effectuer des tests/relevés.

Le matériel ubiquiti est alimenté en PoE (power-over-ethernet) qu'un câble arrivant à l'AP contient à la fois la connexion 100Mbits ethernet et l'alimentation électrique.

Le matériel ubiquiti utilise du PoE en mode 10/100 DC on Spares (modeB). C'est à dire que l'alimentation utilise les 4 fils inutilisés du câble RJ45, 2 pour le + et 2 pour le -.
(Permalink)

r129i, le 23/04/2014 à 00:41
Début de développement d'un fork Libre du protocole SSL/TLS
(Permalink)

Tom, le 30/03/2014 à 10:49
Un ebook libre et gratuit sur la création d'applications javascript
(Permalink)

Aloco, le 23/04/2014 à 00:39
Un livre gratuit.
(Permalink)

Fylhan's links lounge, le 22/04/2014 à 14:48
Ma configuration de Git.
(Permalink)

Shazen, le 23/04/2014 à 00:39
(Permalink)

Famille Michon, le 22/04/2014 à 20:30
Ouais... quand je dis que je gagne toutes les semaines au Loto, on ne me croit pas. Et pourtant !
(Permalink)

Neuromancien, le 22/04/2014 à 19:34
Moi non plus je ne me souviens pas des rêves... MAIS, j'ai déjà vécu ce phénomène. Je suis incapable de bouger et je ressens une présence malsaine et puis je me réveille.
C'est très désagréable.
(Permalink)

Ecirtam, le 22/04/2014 à 19:25
via http://lehollandaisvolant.net/?id=20140422180804
http://www.meteociel.com/observations-meteo/radar.php
(Permalink)

Eijebong, le 22/04/2014 à 18:51
Hop, dans un coin

via http://sametmax.com/complexite-algorithmique-pourquoi-tant-de-n/
(Permalink)

Yome, le 22/04/2014 à 17:10
Marrant :)
(Permalink)

tcit, le 22/04/2014 à 18:36
Des headers http marrants (via qqn sur Shaarli.fr)
(Permalink)

Cochise, le 22/04/2014 à 17:47
Série de photos ou les locaux font des doigts au touristes.

via : https://www.mypersonnaldata.eu/shaarli/?7NorbQ
(Permalink)

Sammy Fisher Jr, le 22/04/2014 à 17:25
J'avoue : j'aimerais être zen comme lui :) Moi, quand quelqu'un me fait ça en bagnole, je hurle dans mon habitacle et tape sur le volant avec mes petits poings rageurs. C'est stupide :)

Ce qu'il dit sur le ... contrat social, appelons ça comme ça, est très juste (et donc inquiétant) : "A chaque fois qu’on agit comme si on était plus important que tout le monde (en voiture ou ailleurs hein), à chaque fois qu’on abuse du système, à chaque fois qu’on fait ce genre de merdes, non seulement on appauvrit tout le monde, mais bien pire : on use la confiance que les gens ont dans les autres, et de fait on contribue à détruire, à bas bruit, petit à petit, les fondements même de notre civilisation.

Et croyez moi…  vous ne voulez pas voir ça."
via http://www.dotmana.com/shaarli/?H2RJbA
(Permalink)