# articles

feed_id: https://zythom.fr/?p=4101
title: Awk awk awk
uri: Awk-awk-awk
url: https://zythom.fr/2020/12/awk-awk-awk/
content:
<p>Pour retirer les lignes en doublon dans un fichier texte contenant beaucoup de lignes (voir le billet &#8220;<a rel="noreferrer noopener" href="https://zythom.fr/2020/12/dictionnaire-francais-pour-hashcat/" target="_blank">Dictionnaire français pour hashcat</a>&#8220;), j&#8217;ai utilisé la commande suivante :</p>



<pre class="wp-block-preformatted">cat toto.txt | sort | uniq &gt; pas-de-doublons.txt</pre>



<p>où toto.txt est un fichier texte d&#8217;environ 20 Go et où le fichier pas-de-doublons.txt résultant ne fait plus que 311 Mo. La commande met 1h30 à s&#8217;exécuter sur mon ordinateur.</p>



<p>Un internaute m&#8217;a fait remarquer <a href="https://github.com/Zythom/french-wikipedia-word-list/issues/1#issue-776014297" target="_blank" rel="noreferrer noopener">en commentaire sur mon GitHub</a> que cette commande pouvait être avantageusement remplacée par la commande suivante :</p>



<pre class="wp-block-preformatted">cat toto.txt | awk '!x[$0]++' &gt; pas-de-doublons.txt</pre>



<p>Mais avant d&#8217;essayer la commande awk sur mon ordinateur, je voulais la comprendre. Et à ma grande surprise, je n&#8217;ai pas réussi à trouver d&#8217;explications sur cet usage particulièrement concis sur internet (spoiler : j&#8217;ai mal cherché). J&#8217;ai donc demandé de l&#8217;aide sur Twitter où <a rel="noreferrer noopener" href="https://twitter.com/CyrilBrulebois" target="_blank">@CyrilBrule</a><a rel="noreferrer noopener" href="https://twitter.com/CyrilBrulebois/status/1344232358434779137" target="_blank">b</a><a rel="noreferrer noopener" href="https://twitter.com/CyrilBrulebois" target="_blank">ois</a> m&#8217;a fourni une explication en quelques secondes : <a rel="noreferrer noopener" href="https://unix.stackexchange.com/questions/159695/how-does-awk-a0-work" target="_blank">https://unix.stackexchange.com/questions/159695/how-does-awk-a0-work</a></p>



<p>Je vais détailler ici l&#8217;explication, pour pouvoir m&#8217;y référer plus tard, quand ma mémoire me fera défaut.</p>



<p>awk est une commande très puissante, c&#8217;est un langage de programmation a elle tout seule qui permet une recherche de chaînes et l&#8217;exécution d&#8217;actions sur les lignes sélectionnées. Elle est utile pour récupérer de l&#8217;information, générer des rapports, transformer des données entre autres (source <a rel="noreferrer noopener" href="https://www.funix.org/fr/unix/awk.htm" target="_blank">funix.org</a>).</p>



<p id="block-8cbdb927-2c6e-48ab-b2a2-72d03c24a3aa">!x[$0]++ est à interpréter de la manière suivante :</p>



<p>$0 contient une ligne complète du fichier toto.txt</p>



<p>x[] est un <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Tableau_associatif" target="_blank">tableau associatif</a>. Pour en savoir plus, lire <a rel="noreferrer noopener" href="http://www.ixany.org/docs/Shell_Les_tableaux_en_bash.html" target="_blank">cet article sur les tableaux en bash</a>. Il reçoit en argument autre chose que des entiers de 0 à N comme un tableau habituel. Il peut recevoir une chaîne de caractère.</p>



<p>x[$0] regarde si la valeur de la clé $0 est déjà présente dans le tableau associatif x[]. Si elle ne s&#8217;y trouve pas, une chaîne de caractère vide est placée dans x[$0]. Dans tous les cas, x[$0] retourne son contenu.</p>



<p>Lequel des deux opérateurs &#8220;!&#8221; ou &#8220;++&#8221; est-il prioritaire sur l&#8217;autre ? Il s&#8217;agit de vérifier la précédence de ces deux opérateurs. Le tableau que l&#8217;on trouve par exemple <a rel="noreferrer noopener" href="https://abs.traduc.org/abs-fr/ch08s04.html" target="_blank">dans ce document</a>, nous indique que ++ est prioritaire sur &#8220;!&#8221;. Mais comme il est situé à droite de x[$0] (post-incrément), il faut d&#8217;abord évaluer le contenu de x[$0], considéré comme un entier (1ère action de &#8220;++&#8221;), passer cette évaluation à l&#8217;opérateur &#8220;!&#8221;, puis l&#8217;incrémenter de 1 (2e action de &#8220;++&#8221;).</p>



<p>Donc si la ligne contenue dans $0 vient d&#8217;apparaître pour la première fois, x[$0] contient une chaîne de caractère vide considérée comme équivalente à 0, et <strong>x[$0] retourne 0</strong> (= faux), puis passe à 1. Sinon <strong>x[$0] retourne N</strong> (= non nul = vrai), puis passe à N+1.</p>



<p>Comme !x[$0]++ est la négation de x[$0]++, il suffit d&#8217;inverser le résultat du paragraphe précédent :  si la ligne contenue dans $0 vient d&#8217;apparaître pour la première fois, <strong>!x[$0] retourne 1</strong> (=  non nul = vrai), puis x[$0] passe à 1. Sinon <strong>!x[$0] retourne 0</strong> (= faux), puis x[$0] passe à N+1.</p>



<p>Dit autrement, !x[$0]++ retourne :<br>&#8211; vrai si $0 contient une ligne non déjà vue, puis incrémente x[$0]<br>&#8211; faux si $0 contient une ligne déjà vue, puis incrémente x[$0]</p>



<p>Enfin, le comportement par défaut de awk est d&#8217;imprimer $0 en cas d&#8217;évaluation à vrai, et de ne rien faire dans le cas contraire. Toutes les lignes déjà vues disparaissent. Le fichier résultant ne possède pas de lignes en doublon.</p>



<p>La commande recommandée fait donc bien ce qu&#8217;elle est sensée faire, et elle le fait plus vite : 15mn sur mon ordinateur au lieu d&#8217;1h30 avec la commande &#8220;sort | uniq&#8221;&#8230;</p>



<p>Par contre, elle fonctionne bien parce que mon fichier texte initial contient beaucoup de doublons (le fichier final fait 311 Mo) et ne sature pas la mémoire de mon ordinateur. J&#8217;ai eu moins de chance <a rel="noreferrer noopener" href="https://crackstation.net/crackstation-wordlist-password-cracking-dictionary.htm" target="_blank">avec un fichier texte de 15 Go</a> recommandé par <a rel="noreferrer noopener" href="https://twitter.com/CyrilleFranchet/status/1344017685756194818" target="_blank">@CyrilleFranchet</a>, et qui contient peu de doublons&#8230; Ça a fait exploser en vol ma machine. Comme quoi, la lisibilité a ses avantages ^^. Cette commande awk est donc à utiliser avec un œil sur l&#8217;évolution de l&#8217;occupation de la mémoire vive.</p>



<p>Pour aller plus loin : <a href="http://www.corporesano.org/doc-site/grepawksed.html" target="_blank" rel="noreferrer noopener">grep &#8211; sed &#8211; awk, exemples avancés</a></p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="499" height="700" src="media/369d31e4.d4077857-2ae5-423f-a219-04f08b763b4e.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2020/12/d4077857-2ae5-423f-a219-04f08b763b4e.jpg" alt="" class="wp-image-4107" srcset="https://zythom.fr/wp-content/uploads/2020/12/d4077857-2ae5-423f-a219-04f08b763b4e.jpg 499w, https://zythom.fr/wp-content/uploads/2020/12/d4077857-2ae5-423f-a219-04f08b763b4e-214x300.jpg 214w" sizes="(max-width: 499px) 100vw, 499px" /></figure></div>



<p> </p>



<p> </p>


feed_id: https://zythom.fr/?p=4111
title: Savoir s’arrêter : la réponse
uri: Savoir-s-arrêter-la-réponse
url: https://zythom.fr/2020/12/savoir-sarreter-la-reponse/
content:
<p>Pour faire suite au billet de janvier 2020 “<a rel="noreferrer noopener" href="https://zythom.fr/2020/01/savoir-sarreter-le-courrier/" target="_blank">Savoir s’arrêter : le courrier</a>‘, voici le courrier de la Cour d&#8217;Appel de mon ressort judiciaire que j’ai reçu fin novembre 2020 :</p>



<div class="wp-block-group"><div class="wp-block-group__inner-container">
<div class="wp-block-group"><div class="wp-block-group__inner-container">
<p><em>Monsieur,</em></p>



<p><em>J&#8217;ai l&#8217;honneur de vous notifier, en application des dispositions de la loi du 29 juin 1971 modifiée par la loi du 11 février 2004 et du décret du 23 décembre 2004 modifié relatifs aux experts judiciaires que l&#8217;assemblée générale de la cour d&#8217;appel de [<a href="https://wikimonde.com/article/Dosadi" target="_blank" rel="noreferrer noopener">Tandaloor</a>] réunie le 13 novembre 2020, a constaté votre souhait de ne pas renouveler votre inscription et procédé à la suppression de celle-ci sur la liste des experts judiciaires établie pour l&#8217;année 2021.</em></p>



<p><em>Les décisions prises pour l&#8217;établissement des listes d&#8217;experts ne peuvent donner lieu qu&#8217;à un recours devant la Cour de cassation en application de l&#8217;article 20 du décret n°2004-1463 modifié.</em></p>



<p><em>Ce recours doit être formé dans un délai d&#8217;un mois, à compter de la présente notification par déclaration au greffe de la cour de cassation ou par lettre recommandée avec demande d&#8217;avis de réception adressée au greffe de la cour de cassation.</em></p>



<p><em>Je vous prie d&#8217;agréer, Monsieur, l&#8217;expression de mes salutations distinguées.</em></p>



<p><em>P/Le procureur général<br>Mme [<a href="https://wikimonde.com/article/Dosadi" target="_blank" rel="noreferrer noopener">Gowachin</a>]<br>Substitut Général</em></p>
</div></div>
</div></div>



<p>Comme mon courrier de décembre 2019 n&#8217;a pu être pris en compte qu&#8217;en novembre 2020, à partir de ce soir, officiellement, je ne suis donc plus expert judiciaire. Je suis fier d&#8217;avoir apporté mon concours à la Justice, accompli mes missions, fait mes rapports,<br>et donné mon avis en mon honneur et en ma conscience. Je l&#8217;ai fait en toute indépendance, de mon mieux et en gardant ma liberté de parole et d&#8217;esprit.</p>



<p><a href="https://zythom.fr/2019/11/expert-judiciaire-savoir-sarreter/" target="_blank" rel="noreferrer noopener">Je laisse la place à plus jeunes et plus compétents que moi</a>.</p>



<p>Mais je continuerai à m&#8217;exprimer ici, sur tous les sujets, y compris sur ceux de l&#8217;expertise judiciaire, n&#8217;en déplaise aux vieux cons.</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="392" height="583" src="media/3d0e9b52.reality.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2020/12/reality.jpg" alt="" class="wp-image-4114" srcset="https://zythom.fr/wp-content/uploads/2020/12/reality.jpg 392w, https://zythom.fr/wp-content/uploads/2020/12/reality-202x300.jpg 202w" sizes="(max-width: 392px) 100vw, 392px" /></figure></div>



<p>Je profite de ce billet du 31 décembre pour vous souhaiter à tous de bonnes fêtes et, avec quelques heures d&#8217;avance, une bonne année 2021.</p>



<p>Malgré tout.</p>


feed_id: https://zythom.fr/?p=4122
title: Le PC d’occasion
uri: Le-PC-d-occasion
url: https://zythom.fr/2021/01/le-pc-doccasion/
content:
<p>J&#8217;ai besoin de faire des calculs intensifs, <a href="https://zythom.blogspot.com/2017/05/la-carte-graphique-cuda-et-lexpert.html" target="_blank" rel="noreferrer noopener">dans le cadre de mon apprentissage de Tensorflow</a>, et de temps en temps<a href="https://zythom.fr/2020/11/cracker-un-mot-de-passe/" target="_blank" rel="noreferrer noopener"> pour casser du mot de passe</a>.</p>



<p>J&#8217;ai donc une machine dédiée à cela. Mais elle date de 2005, à une période où les cartes mère basculaient vers des bus PCIe, et la magnifique carte graphique GTX 1060 récupérée sur le PC de mon gamer de fils n&#8217;était pas bien reconnue, malgré mes montages, disons, hasardeux, à base de ventilateur sur pied pour le refroidissement et d&#8217;alimentation ajoutée (avec la <a rel="noreferrer noopener" href="https://www.astuces-pratiques.fr/electronique/demarrer-alimentation-atx-sans-carte-mere" target="_blank">fameuse &#8220;astuce&#8221; du trombone</a>, svp ne le faites pas).</p>



<p>Bref, il me fallait envisager d&#8217;investir dans un nouveau PC de calculs.</p>



<p>Seulement voilà, je ne voulais pas mettre trop cher dans la configuration, sachant que j&#8217;avais déjà la carte graphique et que la puissance d&#8217;icelle me convenait parfaitement. Mon cahier des charges était le suivant : <br>&#8211; une carte mère pouvant accueillir une carte graphique Nvidia<br>&#8211; 8 Go de RAM<br>&#8211; c&#8217;est tout</p>



<p>Je me tourne alors vers Internet (c&#8217;est une figure de style, je suis toujours face à mes écrans) et je découvre le monde merveilleux des ordinateurs d&#8217;occasion : entre les personnes qui pensent pourvoir vendre leur PC au même prix qu&#8217;elles l&#8217;ont acheté, voire plus, et celles qui vous dirigent vers un site russe entre pilules bleues revigorantes et promos sur les masques FFP2 (je navigue sur les sites que je veux) bloqué par mes Pi Hole / uBlock Origin / AdGuard-en-test&#8230; </p>



<p>Et puisqu&#8217;il faut bien parfois traverser la rue, je me lance, et je passe commande sur le site français <a rel="noreferrer noopener" href="https://www.backmarket.fr" target="_blank">www.backmarket.fr</a> sur lequel j&#8217;avais débusqué un Dell Optiplex 3020 MT Core i3 3.4 GHz &#8211; HDD 500 Go RAM 8 Go, qui me faisait les yeux doux à 130 euros TTC (!) livraison incluse et garantie d&#8217;un an \o/</p>



<p>Matériel réceptionné trois jours après. Jusqu&#8217;ici tout va bien.</p>



<p>Je déballe le tout, je branche, j&#8217;allume pour voir si tout va bien: nickel ! J&#8217;éteins, je débranche, je décharge l&#8217;électricité statique de mon gros pull, j&#8217;ouvre la bête, je vire le disque dur, la carte wifi bizarre, je place un disque SDD de mon stock, la carte graphique surpuissante, une vieille alim ATX de mon stock (avec son trombone, de mon stock aussi), je branche écran/clavier/souris/câble réseau de mon stock, une clé USB (on peut écrire clef USB ?) pour installer une Debian, les drivers Nvidia, CUDA, <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Et_cetera" target="_blank">etcétéra</a>.</p>



<p>J&#8217;ai une nouvelle machine de calculs \o/</p>



<p>Mais pendant que cette nouvelle venue chauffait mon <s>bric-à-brac</s> bureau en faisant des milliards d&#8217;opérations, le disque dur de 500Go extrait du PC d&#8217;occasion me faisait de l’œil&#8230; Et si ?</p>



<p>Et si ce disque dur pouvait me raconter son histoire ? Ni une, ni deux, je le branche sur mon PC et procède à sa copie bit à bit (cf <a rel="noreferrer noopener" href="https://zythom.blogspot.com/2014/07/recuperation-de-donnees.html" target="_blank">ce billet de 2014</a>, ou <a rel="noreferrer noopener" href="https://zythom.blogspot.com/2009/01/la-vue-cest-la-vie.html" target="_blank">celui-ci de 2008</a>), puis je commence son analyse.</p>



<p><em>Nam et ipsa scienta potestas est</em>, écrivait le philosophe Francis Bacon, dans &#8220;De haeresibus&#8221; en 1597 (pas lu, mais j&#8217;aime les citations latines &lt;3, j&#8217;ai fait latin jusqu&#8217;en terminale, option au Bac, zéro point gagné).</p>



<p>Dans les données en clair, je récupère la clef de licence Windows 10 (j&#8217;aime bien écrire clef-avec-un-f). Ne voulant pas être receleur à l&#8217;insu de mon plein gré, j&#8217;appelle le support Microsoft (oui, oui). Après trois personnes ne comprenant pas trop mon appel, je tombe sur une charmante dame certainement PFE+++ (Premier Field Engineer) chez Microsoft, qui après diverses vérifications techniques, m&#8217;informe que la clef de licence correspond à une clef bloquée chez eux pour avoir été trop souvent activée. &#8220;Vous avez une clef PIRATÉE&#8221;, me dit-elle&#8230;</p>



<p>Je détruis mon téléphone jetable, coupe la liaison satellitaire chiffrée, reboote mon nœud Tor, m&#8217;essuie le front avec mon vieux T-Shirt <a rel="noreferrer noopener" href="https://zythom.blogspot.com/2012/06/pwned.html" target="_blank">SSTIC 2012</a> sous le regard désapprobateur d&#8217;Edward Snowden dont le livre usé est face à moi&#8230;</p>



<p><strong>On m&#8217;a vendu un PC avec une licence Windows piratée&#8230;</strong></p>



<p>Je pousse plus loin mes investigations, cette fois en regardant les données (mal) effacées du disque dur. Celui-ci a été reformaté rapidement : toutes les données antérieurement présentes sont toujours là, à attendre que je les récupère. Une vie complète d&#8217;ordinateur se déroule devant moi, comme au plus fort des expertises judiciaires que j&#8217;ai menées : emails, rapports, fichiers Excel, notes de frais&#8230;</p>



<p><strong>On m&#8217;a vendu le PC d&#8217;un employé de la mairie d&#8217;une grande ville de la région parisienne&#8230;</strong></p>



<p>Je contacte le vendeur, le SAV Backmarket, l&#8217;ANSSI, et la CNIL. La suite va vous étonner  (billets à suivre).</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="500" height="400" src="media/658f944a.desfoispassavoir.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/01/desfoispassavoir.jpg" alt="" class="wp-image-4125" srcset="https://zythom.fr/wp-content/uploads/2021/01/desfoispassavoir.jpg 500w, https://zythom.fr/wp-content/uploads/2021/01/desfoispassavoir-300x240.jpg 300w, https://zythom.fr/wp-content/uploads/2021/01/desfoispassavoir-375x300.jpg 375w" sizes="(max-width: 500px) 100vw, 500px" /></figure>


feed_id: https://zythom.fr/?p=4133
title: Le PC d’occasion – 2e partie
uri: Le-PC-d-occasion-2e-partie
url: https://zythom.fr/2021/02/le-pc-doccasion-2e-partie/
content:
<p>Je contacte le vendeur, le SAV Backmarket, l’ANSSI, et la CNIL. La suite va vous étonner (billets à suivre). Ce cliffhanger de malade (explication en fin de billet <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> )</p>



<p>Commençons par la CNIL. </p>



<p>Je contacte un agent de la Commission nationale de l&#8217;informatique et des libertés, &#8220;<a rel="noreferrer noopener" href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000042153323" target="_blank">habilité, à raison de sa fonction, à effectuer les visites et vérifications mentionnées à l&#8217;article 19 de la loi du 6 janvier 1978 modifiée et à l&#8217;article L. 253-3 du code de la sécurité intérieure.</a>&#8221; Ce sont des personnes motivées, impliquées dans leur mission de service public : la preuve, je la contacte et elle me répond presqu&#8217;immédiatement alors qu&#8217;elle est en vacances ! (oui, ces personnes existent, et plus souvent qu&#8217;on ne le pense <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<pre class="wp-block-preformatted">Zythom : Bonjour, je viens d'acheter un PC d'occasion reconditionné
et j'ai analysé le contenu effacé du disque dur (avec dd + photorec) :
il s'agit d'un ordinateur d'une mairie connue de la région parisienne.
Qui dois-je prévenir ?</pre>



<p>Voici la réponse du super agent CNIL :</p>



<pre class="wp-block-preformatted">Super agent CNIL : Bonjour et merci du signalement. Je suppose que ce
disque dur mal effacé contient des données à caractère personnel,
pouvez-vous me dire de quel genre de données il s'agit ainsi qu'une
estimation du volume svp ? En fonction de la sensibilité et du nombre de
données nous pouvons agir différemment.</pre>



<p>Alors, je suis un peu ennuyé car je viens à peine de commencer l&#8217;analyse, et a priori, je n&#8217;avais pas prévu de mener une enquête de plusieurs jours&#8230; Donc, je réponds avec ce que j&#8217;ai :</p>



<pre class="wp-block-preformatted">Zythom : C'est difficile à dire, car d'expérience, les logiciels de
récupération retrouvent beaucoup de fichiers. Tous ne sont pas
exploitables, et ici tous ne contiennent pas de données personnelles. A
ce stade de mon analyse inforensique :
517 fichiers *.doc
1238 fichiers *.pdf
225 fichiers *.xls
5084 fichiers *.jpg
Dans les fichiers pdf, il y a de tout : extrait de comptes publics,
factures, etc.</pre>



<p>Ce à quoi il m&#8217;a répondu :</p>



<pre class="wp-block-preformatted">Super agent CNIL : Pour que la CNIL soit compétente sur le sujet, il
faut que des DCP aient fuitées. D'où mon intérêt d'avoir une idée un peu
plus précise de ce que l'on peut trouver dans ces fichier : si vous me
dites que c'était le HDD du pôle RH avec plein d'informations privées
sur les employés de la mairie, ce n'est pas la même chose que s'il
s'agit du HDD d'un PC dédié à la gestion des espaces verts.

Si vous trouvez des fichiers contenant des données à caractère
personnel, est que vous m'envoyez un email à XXX@cnil.fr en indiquant :
- un court résumé de la manière dont vous avez acquis la machine
(directement auprès de la mairie, revendeur spécialisé, internet, etc)
- le type de DCP que vous avez trouvé (nom, adresse, numéro de sécurité
social, mot de passe haché/en clair, etc)
- le nom de la mairie concernée

Dans tous les cas, ne joignez pas les fichiers contenant les données
mais conservez-les dans le cas où nous ayons besoin de faire des
constatations. Si nous devions avoir besoin des fichiers, nous vous
demanderons de nous les transférer via notre plateforme sécurisée
d'échange de fichier.
Merci de votre signalement.</pre>



<p>J&#8217;ai donc poursuivi mes analyses, en ouvrant CHAQUE fichier pour voir s&#8217;il contenait des données à caractère personnel. A ma grande surprise, j&#8217;en ai trouvé très peu (mais j&#8217;ai le détail de tous les remboursements de frais de bouche du maire <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /> ) Donc, fidèle à mon principe &#8220;<em>je ne vais pas emm&#8230; un organisme public déjà surchargé de dossiers beaucoup plus importants</em>&#8220;, je n&#8217;ai pas donné suite à ce signalement, pour l&#8217;instant.</p>



<p>Par contre, je trouve scandaleux que le matériel informatique d&#8217;une mairie puisse se retrouver dans la nature sans avoir fait l&#8217;objet d&#8217;un effacement consciencieux des données qu&#8217;il contient. Quelqu&#8217;un a commis une erreur, soit par incompétence, soit du fait de sa condition humaine, soit parce que l&#8217;ordinateur a été volé&#8230; Tout est possible.</p>



<p>Je décide donc de contacter l&#8217;ANSSI. </p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;<br>Il vous reste 90% de l&#8217;article à lire<br>La suite est réservée aux abonnés.<br>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;</p>



<p>Aha, en vrai, la suite dans le prochain billet. Le temps ici est celui des échanges épistolaires d&#8217;antan <img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<figure class="wp-block-image size-large"><img loading="lazy" width="500" height="375" src="media/7c21702d.white-trash-repairs-tifi-win-go-ahead-go-postal-on-me.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/02/white-trash-repairs-tifi-win-go-ahead-go-postal-on-me.jpg" alt="" class="wp-image-4143" srcset="https://zythom.fr/wp-content/uploads/2021/02/white-trash-repairs-tifi-win-go-ahead-go-postal-on-me.jpg 500w, https://zythom.fr/wp-content/uploads/2021/02/white-trash-repairs-tifi-win-go-ahead-go-postal-on-me-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2021/02/white-trash-repairs-tifi-win-go-ahead-go-postal-on-me-400x300.jpg 400w" sizes="(max-width: 500px) 100vw, 500px" /></figure>



<p><br></p>


feed_id: https://zythom.fr/?p=4154
title: Le PC d’occasion – 3e partie
uri: Le-PC-d-occasion-3e-partie
url: https://zythom.fr/2021/02/le-pc-doccasion-3e-partie/
content:
<p><a href="https://zythom.fr/2021/02/le-pc-doccasion-2e-partie/" target="_blank" rel="noreferrer noopener">Le billet précédent</a> se terminait ainsi :<br>Par contre, je trouve scandaleux que le matériel informatique d&#8217;une mairie puisse se retrouver dans la nature sans avoir fait l&#8217;objet d&#8217;un effacement consciencieux des données qu&#8217;il contient. Quelqu&#8217;un a commis une erreur, soit par incompétence, soit du fait de sa condition humaine, soit parce que l&#8217;ordinateur a été volé&#8230; Tout est possible.<br>Je décide donc de contacter l&#8217;ANSSI. </p>



<p>Pourquoi contacter l&#8217;<a rel="noreferrer noopener" href="https://www.ssi.gouv.fr/" target="_blank">ANSSI</a>, quand il me suffit de contacter le service informatique de la mairie concernée ?</p>



<p>Et bien, il s&#8217;agit là d&#8217;une précaution élémentaire, qui est le fruit d&#8217;une longue série d&#8217;expériences douloureuses subies par d&#8217;autres. En effet, lorsque l&#8217;on prévient un organisme qu&#8217;il a un problème de sécurité, il arrive fréquemment que l&#8217;on se retrouve soi-même à faire partie du problème. Je ne compte plus les affaires où un simple particulier a été mis en cause par un organisme, et qui s&#8217;est retrouvé embarqué malgré lui dans des aventures qu&#8217;il n&#8217;imaginait pas devoir subir.</p>



<p>Et il se trouve que j&#8217;ai l&#8217;imagination très fertile en ce qui concerne les problèmes potentiels qui peuvent survenir. J&#8217;en ai même fait mon métier : je suis Expert en <a rel="noreferrer noopener" href="https://fr.wiktionary.org/wiki/poliorc%C3%A9tique#Nom_commun" target="_blank">poliorcétique</a> dans une grande école où mon quotidien est fait d&#8217;agressions informatiques permanentes et où je vis dans la crainte que l&#8217;une d&#8217;entre elles emporte tout sur son passage (et je SAIS que cela arrivera, malgré tous les PCA, PRA, parefeux, PSSI, SMSI, SIEM, comités sécurités, cellules de crise cyber, exercices, formations de sensibilisation, etc. que je peux mettre en place, cela ARRIVERA, et je dois dormir chaque nuit avec cette certitude&#8230;).</p>



<p>Bref, pas question de me retrouver sur le banc des accusés parce qu&#8217;un <a rel="noreferrer noopener" href="https://infos.emploipublic.fr/article/directeur-general-des-services-fiche-metier-eea-5327" target="_blank">DGS</a> a paniqué et m&#8217;a désigné comme contrefeu à la vindicte des membres de la magistrature&#8230; Je me souviens toujours de la tirade de Maître Eric Dupont-Moretti :  &#8220;<em>La justice, c&#8217;est une administration à laquelle on a donné le nom d&#8217;une vertu. Ça n&#8217;est rien d&#8217;autre que cela. Elle a les qualités et les défauts d&#8217;une administration. Moi, je ne voudrais pas avoir à faire à la justice.</em>&#8221; Le fait qu&#8217;il soit devenu Garde des Sceaux ne me rassure pas plus que cela.</p>



<p>Pour le commun des mortels, le fait d&#8217;avoir été expert judiciaire pendant 21 ans me place dans la catégorie des personnes nécessairement protégées, faisant parti du système, intouchables&#8230; Qu&#8217;ils se rassurent, <a rel="noreferrer noopener" href="https://zythom.blogspot.com/2009/01/laffaire-zythom-introduction.html" target="_blank">je peux prendre cher</a> comme tout un chacun, et c&#8217;est justice (sans réserve). </p>



<p>Je décide donc de contacter l&#8217;ANSSI, parce que pour moi, ils représentent <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Chevalerie" target="_blank">les Chevaliers</a> défendant le faible contre les dangers de ce monde. Ils prononcent des vœux d&#8217;obéissance, de pauvreté et de chasteté, mais combattent efficacement les cyberinfidèles. Voici mon courriel :</p>



<pre class="wp-block-preformatted">Sujet du message : Faille de sécurité Mairie de [ville de la région
parisienne]

Bonjour,
J'ai acheté un ordinateur d'occasion sur internet sur le site
www.backmarket.fr
Pour ne pas faire de recel de données illégales, j'ai procédé à
l'analyse forensic de son disque dur (je suis expert judiciaire).
Celui-ci contient des données en rapport avec le service financier de
la mairie de [ville de la région parisienne] : documents pdf, word,
excel, et échanges d'emails internes et externes avec par exemple les
finances publiques. Vous trouverez en pièce joint l'un des emails que
j'ai pu récupérer.
Le détail de ma commande sur www.backmarket.fr :
[...]
J'ai extrait le disque dur du PC et je l'ai placé sous scellé. Pouvez-
vous me dire la suite que vous donnerez à ce message et ce que je dois
faire du disque dur ?
Bien à vous,
[Zythom]</pre>



<p>Plein d&#8217;espoir et les yeux brillants d&#8217;émotion, j&#8217;ai ouvert la réponse de l&#8217;astreinte du CERT ANSSI :</p>



<pre class="wp-block-preformatted">Bonjour,
Nous vous remercions pour votre signalement que nous avons bien pris en
compte sous la référence RM#31415926.
Vous êtes-vous adressé à la mairie de [ville de la région parisienne],
pour connaître la marche à suivre dans ce genre de situation ? Car à
priori, c'est plus de son ressort que du nôtre.
Merci de nous tenir informé des actions entreprises.
Cordialement,</pre>



<p>C&#8217;est peu de dire que j&#8217;étais très déçu&#8230;</p>



<p>Mais après quelques réflexions, je me suis souvenu que <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Alonso_Quichano" target="_blank">Alonso Quijano</a> ne se serait pas découragé pour si peu, et j&#8217;ai donc repris ma plume électronique :</p>



<pre class="wp-block-preformatted">Bonjour,
Je suis surpris par votre demande : je n'ai aucun contact à la mairie
de [ville de région parisienne], et aucune chance d'être écouté en tant
que simple particulier.
Vous êtes par contre parfaitement qualifié pour leur signaler une
faille de sécurité et déclencher une enquête par les services
appropriés.
Merci de me tenir au courant des suites que vous aurez données à mon
signalement, et je vous précise que je souhaite bénéficier de la
protection de l'alinéa 2 de l'<a rel="noreferrer noopener" href="https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000033206854/" target="_blank">article L.2321-4 du code de la défense</a>.
Bien à vous,
[Zythom]</pre>



<p>Quelques temps plus tard, je recevais le message suivant :</p>



<pre class="wp-block-preformatted">Bonjour Monsieur,
Nous avons pris contact avec la Mairie et sommes en attente d'un
retour.
Nous vous tiendrons au courant des éléments vous concernant.
Merci encore pour votre signalement.
Bien cordialement,</pre>



<p>VICTOIRE, et tel <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Amadis_de_Gaule" target="_blank">Amadis de Gaule</a> prenant le nom de <em>Chevalier de la Verde Espée</em>, je suis debout sur mon bureau et fait tournoyer mon clavier en flattant la croupe de ma souris verticale (ce billet devient n&#8217;importe quoi). Las, j&#8217;avais omis un point que tout fidèle lecteur aura déjà relevé, en bon <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Sancho_Panza" target="_blank">Sancho Panza</a>, et que la dure réalité de ce monde cruel est venu me rappeler à travers l&#8217;email de l&#8217;ANSSI reçu un mois plus tard :</p>



<pre class="wp-block-preformatted">Bonjour,

Suite à votre signalement et conformément à l’article L. 2321-4 du code
de la défense, nous avons averti la mairie qui a pris très au sérieux
cet incident et souhaite récupérer ce disque dur.  Acceptez-vous de le
lui transmettre ?

Si oui, et dans le cas où vous souhaitez organiser le transfert
directement avec la mairie, nous pouvons vous fournir un contact.
Si vous souhaitez demeurer anonyme, nous pouvons servir de relais.

Pour votre information, votre anonymat sera conservé par l'ANSSI,
conformément à l'article L. 2321-4 du code de la défense, sauf à ce que
l'ANSSI soit contrainte de divulguer votre identité en cas de
réquisition judiciaire à la suite d'un dépôt de plainte de la mairie.

Cordialement,</pre>



<p>En fait de dure réalité, c&#8217;est ma douce épouse qui m&#8217;a fait remarquer : &#8220;Ah parce qu&#8217;en plus, tu vas devoir payer pour leur envoyer un disque dur qui t&#8217;appartient ?&#8221;</p>



<p>&#8220;Non, mais ça me fait plaisir&#8221;, est la seule chose que j&#8217;ai trouvée à lui répondre&#8230;</p>



<p>J&#8217;ai donc placé le disque dur (mis sous scellé au tout début de cette aventure) dans un emballage robuste, et j&#8217;ai envoyé le tout à mes frais au secrétariat général de la défense et de la sécurité nationale. </p>



<p>En confiant mon précieux paquet au bon soin de La Poste, je lui ai fait un petit geste d&#8217;adieu définitif.</p>



<p>Il me reste à vous narrer les échanges avec le vendeur de Backmarket, et le service après-vente d&#8217;icelui. Cela fera l&#8217;objet d&#8217;un prochain billet. Stay tuned.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="460" height="600" src="media/a26dd16b.trash-repairs-classic-this-is-why-they-had-to-walk-to-mordor.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/02/white-trash-repairs-classic-this-is-why-they-had-to-walk-to-mordor.jpg" alt="" class="wp-image-4162" srcset="https://zythom.fr/wp-content/uploads/2021/02/white-trash-repairs-classic-this-is-why-they-had-to-walk-to-mordor.jpg 460w, https://zythom.fr/wp-content/uploads/2021/02/white-trash-repairs-classic-this-is-why-they-had-to-walk-to-mordor-230x300.jpg 230w" sizes="(max-width: 460px) 100vw, 460px" /></figure>


feed_id: https://zythom.fr/?p=4181
title: Le PC d’occasion – 4e partie
uri: Le-PC-d-occasion-4e-partie
url: https://zythom.fr/2021/02/le-pc-doccasion-4e-partie/
content:
<p>Le <a rel="noreferrer noopener" href="https://zythom.fr/2021/02/le-pc-doccasion-3e-partie/" target="_blank">billet précédent</a> se terminait ainsi : Il me reste à vous narrer les échanges avec le vendeur de Backmarket, et le service après-vente d’icelui.</p>



<p>Ayant constaté avec le support Microsoft que la licence Windows 10 fournie avec le PC d&#8217;occasion était déclarée chez eux comme &#8220;piratée&#8221;, j&#8217;ai contacté aussitôt le vendeur de Backmarket. Voici nos échanges :</p>



<pre class="wp-block-preformatted">Jour J
Bonjour, après appel auprès du support Microsoft, il s'avère que la
clef d'activation de Windows 10 est une clef enregistrée comme piratée
chez eux (depuis un an). Merci de m'adresser une clé Windows 10 correcte
et valide.
Bien à vous
Zythom

Jour J+2
bonjour' OK je vous envoie merci

Jour J+8
Bonjour, Je n'ai encore rien reçu. Pouvez-vous me dire par quel canal
vous comptez me l'adresser ?
Bien à vous
Zythom

Jour J+15
bonjour' vous achète une clé sur internet il coute 10 euros je vous
rembourse merci bien

Jour J+15
Bonjour, il n'est pas question d'acheter une clé et d'attendre un
éventuel remboursement de votre part. Merci de m'adresser une clé valide
le plus rapidement possible, par ce canal de communication.
Bien à vous.
Zythom</pre>



<p>A partir de ce moment-là, il n&#8217;a plus été possible d&#8217;obtenir une quelconque réponse de ce vendeur, ni directement, ni par l&#8217;intermédiaire de Backmarket (qui sert de plateforme de vente) qui l&#8217;a relancé plusieurs fois. Silence radio total. La suite de la conversation se fera exclusivement avec le SAV de Backmarket :</p>



<pre class="wp-block-preformatted">Jour J+15
Bonjour [Zythom],
J'espère que vous allez bien.
Je vous remercie pour votre e-mail, que j'ai lu avec attention.
Je suis vraiment désolée de cette situation singulière qui je peux
le comprendre peut être agaçante.
Ayant à cœur votre satisfaction, je vous informe que je viens
d'adresser une demande à [vendeur taiseux] concernant votre clé
d'activation Windows.
Il dispose de 24 heures ouvrées pour apporter une réponse à ma demande.
Je vous confirme que le marchand va vous apporter une solution adéquate
et conforme à notre charte qualité.
N’hésitez pas à échanger directement avec votre marchand tout au long
de la procédure.
Rassurez-vous, je reste à votre écoute pour appuyer vos demandes si le
besoin s'en fait sentir.
Dans l'attente, je vous souhaite de passer une excellente fin de
journée.
Bien à vous,
[prénom d'une personne du SAV]

Jour J+21
Bonjour,
Comme indiqué précédemment, je ne compte pas payer une licence et
attendre un hypothétique remboursement d'un vendeur m'ayant vendu un
ordinateur avec une licence indiquée comme piratée par Microsoft.
Par conséquent, je vous informe que sans licence Microsoft valide
reçue par ce canal de communication d'ici un mois à compter de la date
d'aujourd'hui, je déposerai une plainte auprès du Procureur de la
République contre Backmarket et ce vendeur.
Bien à vous,
Zythom</pre>



<p>Je dois dire que cette réponse, que j&#8217;ai fait lire à mon épouse après envoi, l&#8217;a faite sourire : &#8220;tu comptes poursuivre cette société et ce vendeur au Pénal ?&#8221; </p>



<p>Bon, j&#8217;ouvre ici une parenthèse pour les lecteurs, afin de vous faire profiter du savoir de la meilleure juriste du monde. En cas de litige avec un commerçant en ligne, il faut :<br>&#8211; essayer de trouver un accord avec le vendeur par email.<br>&#8211; si pas d&#8217;accord, envoyer une lettre en recommandée avec avis de réception détaillant les éléments du problème et toutes les références possibles.<br>&#8211; si pas d&#8217;évolution, il faut contacter une association de consommateur pour essayer de trouver un accord amiable, ou la <a rel="noreferrer noopener" href="https://www.fevad.com/" target="_blank">Fédération des Entreprises de Vente A Distance</a> si le site y est adhérent, ou saisir <a rel="noreferrer noopener" href="https://www.economie.gouv.fr/mediation-conso" target="_blank">le service de médiation de la consommation</a>, ou signaler le problème à la DGCCRF via <a rel="noreferrer noopener" href="https://signal.conso.gouv.fr/" target="_blank">la plateforme SignalConso</a>, ou directement un avocat qui vous expliquera comment entamer une procédure devant les tribunaux.<br>&#8211; ensuite, c&#8217;est parti pour une longue lune de miel avec votre avocat·e qui vous aidera à saisir la justice civile, c’est-à-dire le <a rel="noreferrer noopener" href="https://www.service-public.fr/particuliers/vosdroits/F1783" target="_blank">juge des contentieux de la protection</a> (ex juge du tribunal d&#8217;instance) ou le <a rel="noreferrer noopener" href="https://www.service-public.fr/particuliers/vosdroits/F20851" target="_blank">tribunal judiciaire</a> (fusion du tribunal d’instance et du tribunal de grande instance) selon le montant du litige.<br>Fin de la parenthèse en partie <a rel="noreferrer noopener" href="https://www.economie.gouv.fr/particuliers/achats-internet-litiges" target="_blank">issue du site economie.gouv.fr</a> pour la raison exposée dans le paragraphe suivant.</p>



<p>En effet, étant marié avec une avocate, j&#8217;ai la chance d&#8217;avoir une professionnelle du droit à mes côtés. Je ne sais d&#8217;ailleurs pas qui de l&#8217;épouse ou de la professionnelle m&#8217;a répondu : &#8220;Tu te débrouilles avec ton litige à 130 euros&#8221;.</p>



<p>La voix de la sagesse.</p>



<p>Mais malgré mon absence totale de compétences juridiques sérieuses, en dehors de ma capacité <s>en Droit</s> en Recherches sur Internet, j&#8217;ai reçu la réponse suivante du SAV de Backmarket :</p>



<pre class="wp-block-preformatted">Jour J+24
Bonjour [Zythom],
Je reviens vers vous concernant le suivi de votre dossier.
Le marchand ne disposant pas d'une clé d'activation en stock vous a
proposé d'en acheter et de vous faire rembourser.
Cependant, cette proposition ne vous convient pas.
Ce que je vous propose désormais comme ultime solution, c'est de
renvoyer l'appareil au marchand pour qu'il procède à votre
remboursement.
Je vous ferai un code promo pour vous permettre d'acheter un autre
appareil.
Dans l'attente de vous lire, je vous souhaite de passer une excellente
journée.
Bien à vous,
[Prénom d'une personne du SAV]</pre>



<p>Et là, forcément, je me dis que l&#8217;affaire est mal engagée. J&#8217;ai bien conservé les cartons d&#8217;emballage, mais je me suis bien gardé de dire que j&#8217;étais en train de prévenir (indirectement) la mairie que le disque dur du PC d&#8217;occasion <a rel="noreferrer noopener" href="https://zythom.fr/2021/02/le-pc-doccasion-2e-partie/" target="_blank">contenait encore toutes leurs données</a>. Impossible de renvoyer le tout (d&#8217;ailleurs ce n&#8217;est pas mon souhait).</p>



<pre class="wp-block-preformatted">Jour J+26
Bonjour,
Cette solution ne me convient pas. J'attends l'envoi d'une clé
d'activation non piratée pour que l'achat effectué sur votre plateforme
soit conforme à la législation en vigueur.
Bien à vous,
Zythom

Jour J+28
Bonjour [Zythom],
Comme nous sommes toujours sans nouvelles du revendeur, quelle
alternative preferez-vous?
- Vous renvoyez le produit (sans frais bien sur) et je vous rembourse
la commande
- Vous achetez la clé que je vous rembourse dès réception de votre reçu.
Vous pouvez être certain que votre remboursement sera fait très
rapidement dès que j'aurai reçu votre email avec le justificatif de
paiement.
Dans l'attente de votre retour, je vous souhaite une belle journée,
[Prénom du support niveau 2 du SAV]</pre>



<p>Bon, soit je laisse tomber, soit j’achète moi-même cette fichue clef d&#8217;activation. Je vais donc sur le site de Microsoft pour passer l&#8217;achat et là, STUPEUR. Microsoft mérite bien son surnom de Micro$oft&#8230; <a href="https://www.microsoft.com/fr-fr/p/windows-10-home/d76qx4bznwk4" target="_blank" rel="noreferrer noopener">145 euros la licence la moins chère</a> ! (je rappelle que j&#8217;ai payé le PC complet, livraison incluse, 130 euros).</p>



<p>Bienvenu dans l&#8217;univers des licences Windows.</p>



<p>Comme je ne suis ni revendeur, ni assembleur, <strong>je considère que je n&#8217;ai pas le droit d&#8217;acheter une licence EOM</strong> (Original Equipment Manufacturer). Je n&#8217;ai le droit, formellement, que d&#8217;acquérir une licence dite &#8220;Retail&#8221;. Me voici donc à la recherche d&#8217;un site vendant une licence Retail Windows 10, et j&#8217;en trouve une à 64 euros. Je contacte donc le SAV Backmarket :</p>



<pre class="wp-block-preformatted">Jour J+29
Bonjour,
Sur le site officiel Microsoft, la licence Windows 10 la moins chère
coûte 145€
cf https://www.microsoft.com/fr-fr/store/b/windows
Il semble y avoir beaucoup de sites qui vendent des licences pirates
(à quelques euros), et d'autre part comme je ne suis ni revendeur, ni
assembleur de PC, je n'ai pas le droit d'acquérir une licence EOM.
J'ai trouvé un site qui semble vendre des licences à un prix correct
(64 euros ttc)
<a href="https://www.licencedeals.com/products/windows-10-professional-transferable-digital-licence"></a>Me confirmez-vous la prise en charge de ce coût ?
Bien à vous,
Zythom</pre>



<p>Réponse positive du SAV de Backmarket,<br>achat par mes soins,<br>remboursement rapide par le site,<br>dossier clôt.</p>



<p><strong>Conclusions</strong> :<br>&#8211; j&#8217;ai parfaitement conscience d&#8217;être un acheteur pénible en matière informatique (pour le reste, je suis un acheteur nul) ;<br>&#8211; il faut encourager les sites de reconditionnement qui donne une deuxième vie aux objets ;<br>&#8211; il faut bien effacer les données avant de donner/vendre un ordinateur, une tablette ou un téléphone : vous risquez de tomber sur quelqu&#8217;un qui en fera mauvais usage ;<br>&#8211; j&#8217;admire les gens qui travaillent dans les SAV : ils sont patients et arrivent très souvent à trouver une solution. Une place leur est réservée au Paradis ;<br>&#8211; les vendeurs de PC avec licence piratée brûleront en Enfer pour l&#8217;éternité.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="489" height="558" src="media/f9cacc5d.005b9fbf-83a6-46a5-b1a5-5cd08e04710e.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/02/005b9fbf-83a6-46a5-b1a5-5cd08e04710e.jpg" alt="" class="wp-image-4189" srcset="https://zythom.fr/wp-content/uploads/2021/02/005b9fbf-83a6-46a5-b1a5-5cd08e04710e.jpg 489w, https://zythom.fr/wp-content/uploads/2021/02/005b9fbf-83a6-46a5-b1a5-5cd08e04710e-263x300.jpg 263w" sizes="(max-width: 489px) 100vw, 489px" /></figure>



<p></p>


feed_id: https://zythom.fr/?p=4197
title: Deux ans après
uri: Deux-ans-après
url: https://zythom.fr/2021/02/deux-ans-apres/
content:
<p>Il y a deux ans, j&#8217;ai changé d&#8217;entreprise et de métier. En deux ans, j&#8217;ai découvert le fonctionnement de ma nouvelle entreprise, le télétravail deux jours par semaine, la vie loin de ma famille trois jours par semaine dans une petite location, un nouvel équilibre de vie.</p>



<p>Mes nouveaux collègues m&#8217;ont bien accueilli, d&#8217;autant mieux que j&#8217;ai tout de suite expliqué ma démarche : &#8220;<em>je suis RSSI débutant avec expérience, et vous ne m&#8217;avez pas attendu pour faire de la sécurité informatique, donc je ne vais pas vous expliquer votre métier, malgré mes cheveux blancs</em>&#8220;.</p>



<p>L&#8217;équipe en charge des serveurs et réseaux est au top, l&#8217;équipe de développement fait du développement de qualité, l&#8217;équipe support fait ce qu&#8217;elle peut face aux utilisateurs&#8230; Bref un bon service informatique comme je les aime.</p>



<p>Apprendre un métier, même quand on a de l&#8217;expérience (surtout !) reste un vrai challenge. J&#8217;ai beaucoup progressé, mais je sais que jamais je n&#8217;atteindrai les compétences techniques d&#8217;un roxor de l&#8217;ANSSI.</p>



<p>Pour autant, je ne suis pas un <a rel="noreferrer noopener" href="http://jargonf.org/wiki/suxor" target="_blank">suxor</a>&#8230; J&#8217;arrive à défendre pas mal de projets portés et demandés par les équipes techniques, qui n&#8217;étaient pas nécessairement entendu auparavant. Je communique plutôt pas mal et j&#8217;ai réussi à trouver un ton légèrement humoristique qui semble bien passer auprès des utilisateurs. Le niveau de sécurité monte petit à petit, et de moins en moins de monde se dit &#8220;ça ne m&#8217;arrivera pas, pas à moi&#8221;, et de plus en plus sont demandeurs de protections, dont ils ont besoin aussi bien dans l&#8217;univers professionnel que personnel.</p>



<p>Pourtant la tache est immense. Les problèmes sont complexes, la pression est permanente. Depuis deux ans, je me couche souvent le soir vers 21h, lessivé. Mais je n&#8217;arrive pas à dormir avant 23h, pour enchaîner sur une journée de 10h&#8230;</p>



<p>Je SAIS qu&#8217;une crise cyber d&#8217;envergure nous tombera dessus, mais je ne sais pas quand. Je prépare les PCA et PRA, la mise en place de la cellule de crise cyber et ses liens avec la cellule de crise classique, mais je sens bien que le jour où ça va exploser, je vais prendre cher&#8230; Et pour quelqu&#8217;un qui aime tout prévoir, qui aime être prêt à tout, c&#8217;est difficile de vivre avec une épée de Damoclès.</p>



<p>Je me sens comme le démineur qu&#8217;on envoie nettoyer le terrain sous le feu de l&#8217;ennemi.</p>



<p>Et sur ces deux années, l&#8217;une s&#8217;est déroulée en pleine pandémie, qui bien sur continue. Tous les plans d&#8217;urgence ont été déclenchés, les licences VPN de secours ont été activées, le personnel a été équipé rapidement en ordinateur portable, les professeurs ont très rapidement modifié leur pédagogie pour basculer en distanciel, puis en enseignement hybride. Une grande école de commerce, c&#8217;est un organisme très adaptatif qui survit dans un milieu très concurrentiel : les professeurs sont formidables, de haut niveau, le personnel solidaire et les étudiants très motivés.</p>



<p>Mais les étudiants souffrent, même les plus favorisés. La solitude est pesante. Leur jeunesse leur file entre les doigts, ce moment exceptionnel qui ne reviendra pas.</p>



<p>Leur seul lien avec l&#8217;extérieur, confinés dans leur chambre, passe beaucoup par l&#8217;informatique. Tout le travail pédagogique des professeurs passe par l&#8217;informatique. Tous les outils professionnels des salariés de l&#8217;école passent par l&#8217;informatique. Le numérique est partout et grâce à lui, et aux efforts de tous, le système est <em>résilient</em>.</p>



<p>Mais le RSSI, et bien sûr toute l&#8217;équipe informatique, sait sur quoi tout cela tient. Même les plus grands tombent sous le coup d&#8217;une faille zéro jour exploitée par des États, ou par des scripts kiddies. Même les journaux grands publics parlent de catastrophes numériques qui touchent, un coup une grande entreprise, un autre un groupe d&#8217;hôpitaux&#8230;</p>



<p>Alors le soir, je prie pour que mon monde existe toujours le lendemain.<br>Et, comme face à la mort, c&#8217;est plus dur quand on n&#8217;est pas croyant.</p>



<p>Vous voyez, je gère bien le stress.<br>J&#8217;ai été élevé à la dure.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="640" height="449" src="media/fa943bfc.rehergewrgdegrf.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/02/rehergewrgdegrf.jpg" alt="" class="wp-image-4200" srcset="https://zythom.fr/wp-content/uploads/2021/02/rehergewrgdegrf.jpg 640w, https://zythom.fr/wp-content/uploads/2021/02/rehergewrgdegrf-300x210.jpg 300w, https://zythom.fr/wp-content/uploads/2021/02/rehergewrgdegrf-428x300.jpg 428w" sizes="(max-width: 640px) 100vw, 640px" /></figure>


feed_id: https://zythom.fr/?p=4206
title: Mon petit mot à Mô
uri: Mon-petit-mot-à-Mô
url: https://zythom.fr/2021/02/mon-petit-mot-a-mo/
content:
<p>La première fois que je t’ai rencontré, tu dépassais de la foule réunie dans ce café de Lille privatisé pour une rentrée « saoulennelle » où le champagne coulait à flots.</p>



<p>Puis nos chemins se sont recroisés au procès de Maître Eolas dont tu étais l’avocat et où j’intervenais comme expert informatique. Tu m’avais sauvé la vie en venant m’annoncer que finalement je n’interviendrais pas à la barre des témoins, quand la panique menaçait de m’emporter dans cette salle des pas perdus.</p>



<p>Pour t’excuser de m’avoir fait venir inutilement de ma province profonde, tu m’avais proposé de prendre un verre dans un bar près du palais, avec Maitre Eolas et Pascale Robert-Diard. Je m&#8217;étais retrouvé, sans y croire vraiment, entouré de grandes personnes importantes, moi le petit expert de province taiseux.</p>



<p>Tu m&#8217;avais placé dans ta <a rel="noreferrer noopener" href="https://maitremo.fr/mogroll/" target="_blank">Mô&#8217;groll</a> en bonne compagnie et ça m&#8217;avait ému. Quand je t&#8217;en avais remercié, tu avais éclaté de rire en ajoutant &#8220;et maintenant tu me dois une bonne bouteille&#8221;. Nous l&#8217;avons bu ensemble à ton cabinet que tu venais d&#8217;aménager et que tu m&#8217;avais fait visiter avec fierté, non sans m&#8217;avoir présenté ta secrétaire &#8220;la seule vraie personne qui fait tout fonctionner ici&#8221;.</p>



<p>Les organisateurs des Confluences Pénales de l&#8217;Ouest nous avaient placé dans le même hôtel. Tu me titillais en DM sur Twitter pour un soi-disant problème informatique sur les ordinateurs de ton cabinet, parce &#8220;bon l&#8217;informatique ça ne marche jamais comme on le souhaite&#8221;. Mais tu étais avocat ET geek, à ta façon. En descendant de ma chambre d&#8217;hôtel, je t&#8217;ai vu de dos à la réception, et chose extraordinaire que seule une personne comme toi a réussi à me faire faire, je t&#8217;ai accueilli d&#8217;un tonitruant &#8220;AH BEN T&#8217;ES ENFIN LA, MIN BILOUTE&#8221; lancé à la cantonade. Tu t&#8217;étais retourné doucement avec un grand sourire, en demandant à l&#8217;accueil d&#8217;appeler la sécurité&#8230;</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="768" height="1024" src="media/d88beb0c.D20IUVAW0AAbU0W-768x1024.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/02/D20IUVAW0AAbU0W-768x1024.jpg" alt="" class="wp-image-4210" srcset="https://zythom.fr/wp-content/uploads/2021/02/D20IUVAW0AAbU0W-768x1024.jpg 768w, https://zythom.fr/wp-content/uploads/2021/02/D20IUVAW0AAbU0W-225x300.jpg 225w, https://zythom.fr/wp-content/uploads/2021/02/D20IUVAW0AAbU0W.jpg 900w" sizes="(max-width: 768px) 100vw, 768px" /></figure>



<p>Ces deux jours, aux Confluences Pénales de l&#8217;Ouest, ont été riches de discussions privées, lors de nos marches côte à côte dans les rues d&#8217;Angers. Parmi ces anecdotes, tu m&#8217;avais raconté celle du nom de la SCI que vous aviez donné avec des camarades de jeunesse et qui m&#8217;avait fait rire. J&#8217;ai depuis oublié ce nom et je m&#8217;étais promis de te le demander lors de notre prochaine rencontre. Tu m&#8217;avais aussi confié que tu étais malade en me demandant de ne pas en parler. J&#8217;ai tenu parole. Nous avons beaucoup parlé du sens de la vie, de l&#8217;importance des proches, et de mille anecdotes qui donnent du sel à l&#8217;existence. Tu savais faire oublier le gouffre de notoriété et de compétences qui nous séparait.</p>



<p>Ta mort laisse un grand vide, bien sûr auprès de tes proches et de tes amis, mais aussi auprès des personnes comme moi qui t&#8217;ont croisé quelques fois. C&#8217;est dire la place de ton humanité, ta tendresse et ton excentricité&#8230;</p>



<p>Repose en paix Maître Mô, min grand biloute.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="768" height="1024" src="media/e9839d9a.D2wDlzPXgAAtL3u-768x1024.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/02/D2wDlzPXgAAtL3u-768x1024.jpg" alt="" class="wp-image-4211" srcset="https://zythom.fr/wp-content/uploads/2021/02/D2wDlzPXgAAtL3u-768x1024.jpg 768w, https://zythom.fr/wp-content/uploads/2021/02/D2wDlzPXgAAtL3u-225x300.jpg 225w, https://zythom.fr/wp-content/uploads/2021/02/D2wDlzPXgAAtL3u.jpg 900w" sizes="(max-width: 768px) 100vw, 768px" /></figure>


feed_id: https://zythom.fr/?p=4218
title: Ça va partir dans tous les sens
uri: Ça-va-partir-dans-tous-les-sens
url: https://zythom.fr/2021/03/ca-va-partir-dans-tous-les-sens/
content:
<p>Ce petit billet pour prévenir mes lecteurs que ce blog va partir un peu dans tous les sens, alors ne m&#8217;en veuillez pas&#8230; Voici approximativement le programme des prochains billets.</p>



<p>J&#8217;ai participé l&#8217;été dernier à un exercice littéraire très riche d&#8217;enseignements, et je voudrais en faire un bilan à la Asimov (toute proportion gardée), en publiant les billets de l&#8217;histoire que j&#8217;ai inventée, avec des explications introductives et conclusives pour chaque billet. Pour que cela fasse sens, je vais les publier les uns à la suite des autres, pour garder la continuité de l&#8217;histoire. Les introductions spoileront sans doute un peu l&#8217;histoire, mais présenteront le contexte de sa construction, et les conclusions seront un exercice de bilan critique.</p>



<p>J&#8217;apprends beaucoup sur la sécurité informatique, et pas seulement au niveau technique. J&#8217;ai envie de faire part ici de cet apprentissage, non pas pour les experts de ce domaine qui n&#8217;apprendront rien, mais pour les débutants, les étudiants et les utilisateurs qui se débattent entre leur chaise et leur clavier. Ce seront des billets entre le rapport d&#8217;étonnement, la mise en place des règles que je préconise, des expérimentations d&#8217;outils&#8230; Il faut que j&#8217;arrive à me défaire de cette idée que quand on écrit sur la sécurité informatique, on se heurte nécessairement à des roxors hautains lanceurs de piques assassines. Je crois qu&#8217;il y a de la place pour une approche bienveillante, même dans ce domaine.</p>



<p>Je bricole pas mal avec les réseaux de neurones de ma jeunesse. J&#8217;explore des outils &#8220;clef en main&#8221; mais je tente aussi le hacking de ces technos pour mieux comprendre ce qu&#8217;elles font. En ce moment, ça part un peu dans tous les sens, mais c&#8217;est passionnant. A voir s&#8217;il y a matière pour jeter ça dans un billet.</p>



<p>Un professeur m&#8217;a contacté pour m&#8217;interviewer avec l&#8217;un de ses étudiants sur le métier de RSSI. L&#8217;exercice est toujours périlleux, mais mes réflexes d&#8217;ancien expert judiciaire reviennent souvent à la charge : quand on me demande mon avis, j&#8217;ai toujours envie de le donner (en mon âme et conscience). Peut-être ce travail commun de questions/réponses trouvera-t-il le chemin de ce blog&#8230;</p>



<p>Je m&#8217;amuse pas mal à bricoler le réseau de la maison et mes services autohébergés. Entre mes nouvelles bornes Wifi, mes tests sur les NIDS, la segmentation, les parefeux, les routeurs et ma découverte de l&#8217;IPv6, j&#8217;ai beaucoup à écrire, pour faire un retour d&#8217;expérience, mais aussi pour avoir vos avis.</p>



<p>Je suis tombé dans la marmite de la généalogie, et je passe des week-ends entiers à remonter le temps et découvrir les terres de mes ancêtres. Là aussi, il y a beaucoup à dire et tant à partager <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Je teste pas mal de générateurs de blogs statiques. Je me suis rapidement mis au Markdown, mais je tâtonne encore : je cherche le bon équilibre entre mains dans le cambouis et poils dans la main&#8230; Donc il va peut-être y avoir du changement de ce côté-là aussi <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Je lis beaucoup en ce moment : des livres papiers, des billets de blogs, des articles de recherche, des comptes rendus de conférences&#8230; J&#8217;admire tant de gens, j&#8217;apprécie tant leur énergie, leur entrain, que parfois je m&#8217;épuise. J&#8217;ai fortement réduit le temps passé sur les réseaux sociaux, même si cela reste ma bouffée d&#8217;oxygène et ma fenêtre sur le monde : j&#8217;ai choisi de suivre les bonnes personnes, et pour l&#8217;instant j&#8217;ai échappé à la malveillance. J&#8217;ai prévu de faire un point sur le thème des réseaux sociaux également.</p>



<p>La publication en livres des billets de ce blog a pris du retard. Je ne désespère pas d&#8217;arriver à enfin sortir les tomes 7 et 8, toujours en version électronique gratuite sans DRM et en version papier pour ma famille et mes amis. </p>



<p>Ce blog restera ce qu&#8217;il a toujours été : le web log extime de Zythom, à destination de la première IA qui sera capable d&#8217;en absorber toute la substance et me faire vivre pour l&#8217;éternité. En vrai, il est surtout à destination de mes enfants et de leurs futurs enfants, pour qu&#8217;ils sachent ce que faisait leur (pé)père quand il ne jouait pas avec eux.</p>



<p>La vie est si courte, et il y a tant de choses à faire.<br>A bientôt.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="700" height="460" src="media/4aca467c.5772-28498dbf.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/03/5772-28498dbf.jpg" alt="" class="wp-image-4222" srcset="https://zythom.fr/wp-content/uploads/2021/03/5772-28498dbf.jpg 700w, https://zythom.fr/wp-content/uploads/2021/03/5772-28498dbf-300x197.jpg 300w, https://zythom.fr/wp-content/uploads/2021/03/5772-28498dbf-457x300.jpg 457w" sizes="(max-width: 700px) 100vw, 700px" /></figure>



<p></p>


feed_id: https://zythom.fr/?p=4231
title: Une vision du métier de RSSI à destination des étudiants
uri: Une-vision-du-métier-de-RSSI-à-destination-des-étudiants
url: https://zythom.fr/2021/04/une-vision-du-metier-de-rssi-a-destination-des-etudiants/
content:
<p>J&#8217;ai été contacté via Twitter par <a href="https://twitter.com/ddevpros" target="_blank" rel="noreferrer noopener">@ddevpros</a>, mentor d&#8217;étudiants d&#8217;<a rel="noreferrer noopener" href="https://openclassrooms.com/fr/paths/102-responsable-en-securite-des-systemes-dinformation" target="_blank">une formation Openclassrooms consacrée au métier de RSSI</a>. Je ne connais pas cette formation, ni n&#8217;ai d&#8217;intérêts dans Openclassrooms, mais je ne peux pas résister longtemps à une demande d&#8217;interview, surtout quand celle-ci est à destination d&#8217;étudiants et qu&#8217;en plus les interviewers m&#8217;autorisent à la publier sur ce blog (autorisation obligatoire car il s&#8217;agit d&#8217;une œuvre collective). Merci donc à <a href="https://twitter.com/ddevpros" target="_blank" rel="noreferrer noopener">@ddevpros</a> (mentor) et à Zabre (pseudo du mentoré) qui m&#8217;ont posé les questions. Je publie l&#8217;ensemble ci-dessous, en espérant que cet échange puisse aussi servir à des étudiants qui passeraient par ici.</p>



<p><strong>0] Petite présentation</strong><br><strong>Cette interview étant amenée à être publiée sur votre blog, pourriez-vous vous présenter succinctement pour vos nouveaux lecteurs ?</strong></p>



<p>Je suis informaticien, responsable de la sécurité des systèmes d’information dans une école de commerce, où j’exerce avec passion mon métier. Comme beaucoup de personnes, j’ai aussi un certain nombre d’activités en parallèle. Pour ma part, j’ai choisi de mettre mes compétences au service de la justice qui a accepté pendant 21 ans de m’inscrire sur la liste des experts de justice. J’ai été également conseiller municipal dans ma petite mais magnifique ville de 3500 habitants. Je suis marié à une merveilleuse avocate qui m’aide (et que j’aide aussi !) à essayer d’éduquer trois merveilleux enfants plein de vie et d’intelligence que j’aime.</p>



<p>J’aime la spéléologie, le parachutisme et l’aviron.</p>



<p>J’aime l’informatique et tout particulièrement l’intelligence artificielle (et les réseaux de neurones formels bouclés). J’aime bien aussi cracker les mots de passe.</p>



<p>J’aime la science-fiction (surtout les auteurs classiques de l’âge d’or), l’espace, la cosmologie, les mathématiques et l’épistémologie. Le tout à un niveau débutant.</p>



<p>Je tiens depuis 2006 un blog sous le pseudonyme Zythom, d’abord à l’adresse <a href="https://zythom.blogspot.fr" target="_blank" rel="noreferrer noopener">zythom.blogspot.fr</a> puis à l’adresse <a href="https://zythom.fr" target="_blank" rel="noreferrer noopener">zythom.fr</a></p>



<p><strong>I] Métier actuel et expériences utiles</strong><br><strong>Pour ceux qui ne vous connaissent pas encore, quel est votre métier actuel ?</strong> <strong>En quoi consiste-t-il au quotidien ?</strong> <strong>Avez-vous des expériences passées qui vous ont été utiles pour ce métier ?</strong></p>



<p>Je suis responsable de la sécurité des systèmes d’information. Mon rôle dans l’entreprise est de définir et mettre en œuvre la politique de sécurité du système d’information, diagnostiquer et analyser les risques numériques, choisir les mesures de sécurité et élaborer le plan de leur mise en œuvre, sensibiliser et former sur les enjeux de la sécurité informatique, auditer et contrôler l’application des règles de la politique de sécurité, et enfin effectuer une veille technologique et prospective.</p>



<p>Toutes mes expériences passées me sont utiles pour ce métier&nbsp;: j’ai été enseignant ce qui me sert pour la sensibilisation à la sécurité, j’ai été DSI ce qui me sert pour les aspects managériaux, budgétaires et de gestion de projets, j’ai été expert judiciaire ce qui me sert pour les aspects techniques, j’ai été chercheur ce qui me sert pour la veille technologique et l’envie d’apprendre et de toujours progresser.</p>



<p><strong>II] Périmètre d’action/champ</strong><br><strong>Vous travaillez dans une école de commerce. Quel est le périmètre ou champ d’action que vous avez à couvrir ?</strong></p>



<p>Mon périmètre couvre l’ensemble des risques numériques de l’entreprise. Je suis aidé en cela par l’ensemble du personnel, puisque chacun est concerné par la sécurité informatique et a un rôle à jouer (la chaîne, le maillon, etc.).</p>



<p><strong>Comment gérez-vous le matériel que l’on pourrait qualifier de “non maîtrisé&#8221; ? (ex : les ordinateurs personnels des étudiants)</strong></p>



<p>Le plus simplement du monde : ne faire confiance à personne. Les concepts de <a href="https://fr.wikipedia.org/wiki/Bring_your_own_device" target="_blank" rel="noreferrer noopener">BYOD</a> ou de <a href="https://en.wikipedia.org/wiki/Zero_trust_security_model" target="_blank" rel="noreferrer noopener">Zero Trust</a> sont parfaitement implantés dans l’univers de l’enseignement supérieur, car consubstantiels à sa mission. Comme vous ne maîtrisez pas les éléments terminaux, il faut parfaitement maîtriser les réseaux et les serveurs. Tout est énormément segmenté.</p>



<p><strong>Comment gérez-vous la donnée personnelle de manière générale ?</strong></p>



<p>C’est une préoccupation majeure de l’école. J’assiste quotidienne le <a href="https://fr.wikipedia.org/wiki/D%C3%A9l%C3%A9gu%C3%A9_%C3%A0_la_protection_des_donn%C3%A9es" target="_blank" rel="noreferrer noopener">DPO</a> de l’entreprise dans cette mission où j’interviens sur la dimension sécurité. Nous sommes tous les deux associés très tôt aux projets pour aider, conseiller et nous assurer de la conformité vis à vis des lois et règles de l’art.</p>



<p><strong>III] Environnement</strong><br><strong>Disposez-vous de ressources matérielles et/ou humaines pour vous assister au quotidien ? Suffisamment ?</strong></p>



<p>Je dispose de scanners de vulnérabilités, d’outils de gestion de parc, de parefeux très performants et de ressources matérielles très conséquentes. Mais surtout, l’école dispose d’une équipe d’informaticiens extrêmement compétents, qui n’ont pas besoin de moi, ce qui me permet de me concentrer sur la sensibilisation de la direction et des utilisateurs.</p>



<p><strong>Pensez-vous que les autres employés sont sensibilisés à la sécurité informatique ? Faites-vous des exercices de sensibilisation ? Des formations en interne ? Ou même à l’usage des étudiants ?</strong></p>



<p>Aujourd’hui, tout le monde est sensibilisé à la sécurité informatique. Néanmoins, les efforts des attaquants sont tels, et leurs astuces si déroutantes, qu’il faut toujours et toujours former les utilisateurs. Les emails de phishing sont quasi parfaits, les faux sites ressemblent de plus en plus aux vrais sites, les appels téléphoniques se faisant passer pour des services supports sont de plus en plus réalistes… Dans quelques années (mois?) les deepfakes vocaux permettront de se faire passer au téléphone pour une personne connue et de confiance&nbsp;!</p>



<p>Pour cela, j’utilise tous les outils de communication à ma disposition&nbsp;: emails d’alerte (avec au passage un rappel d’une règle de bonne pratique), site intranet, site de formation en ligne, chaîne vidéos… Le tout à destination des personnels, des professeurs et des étudiants. Si possible dans la bonne humeur, tout en restant professionnel.</p>



<p><strong>IV] Démarches/Normes</strong><br><strong>Dans votre manière de travailler, appliquez-vous des démarches comme ITIL ou des normes comme ISO27001 ? Si non, est-ce par choix ou par obligation ?</strong></p>



<p>J’ai été formé à différentes méthodologies, que j’ai ensuite enseignées. J’en connais le formalisme, l’intérêt mais aussi les limites. J’ai suivi une formation <a href="https://fr.wikipedia.org/wiki/Information_Technology_Infrastructure_Library" target="_blank" rel="noreferrer noopener">ITIL</a> lorsque j’étais DSI pour optimiser les processus du service informatique. J’ai suivi <a href="https://www.hs2.fr/" target="_blank" rel="noreferrer noopener">une formation de Risk Manager ISO/CEI 27005:2018</a> (c’est son nom complet). J’ai étudié <a href="https://fr.wikipedia.org/wiki/Expression_des_besoins_et_identification_des_objectifs_de_s%C3%A9curit%C3%A9" target="_blank" rel="noreferrer noopener">EBIOS</a>, je lis attentivement les différentes normes ISO27xxx et en particulier les documents de l’<a href="https://www.ssi.gouv.fr/" target="_blank" rel="noreferrer noopener">ANSSI</a> (particulièrement bien faits). Tous ces documents donnent des règles très importantes et des idées qu’il faut suivre.</p>



<p>Mais il faut rester pragmatique. Les méthodologies s’appuient sur des modèles d’entreprise, sur des modèles de comportement, sur des vulnérabilités documentées, sur des retours d’expériences. Les normes sont le langage de la formalisation des connaissances sur un sujet donné au moment de sa rédaction. Mais le monde bouge, les modèles sont imparfaits, les méthodologies évoluent, les référentiels également.</p>



<p>Il faut savoir se détacher de la norme. Par exemple, <a href="https://zythom.fr/2019/10/politique-de-securite-des-mots-de-passe/" target="_blank" rel="noreferrer noopener">dans ma politique de gestion des mots de passe</a>, j’ai écris noir sur blanc qu’il ne fallait pas changer son mot de passe régulièrement. S’il est bon, complexe, différent pour chaque compte, non compromis, pourquoi en changer ? Parce que « c’est plus sûr » ? Vous en êtes certain ? Les utilisateurs n’ont-ils pas un nombre impressionnant de solutions de contournement des politiques de gestion des mots de passe qui impose d’en changer tous les x jours ?</p>



<p><strong>Avez-vous des règles spécifiques liées au domaine d’activité (éducation)</strong></p>



<p>Les règles spécifiques au domaine d’activité de mon entreprise sont décrites dans le <a rel="noreferrer noopener" href="https://www.ssi.gouv.fr/entreprise/reglementation/confiance-numerique/le-referentiel-general-de-securite-rgs/" target="_blank">référentiel général de sécurité (RGS)</a> puisque l’école à une mission de service public.</p>



<p>Les règles du RGS sont par ailleurs durcies par celles du CNRS puisque l’école héberge un laboratoire du CNRS.</p>



<p><strong>V] Travail au quotidien</strong><br><strong>Suivez-vous une méthodologie de travail comme l&#8217;agilité ?</strong></p>



<p><a href="https://fr.wikipedia.org/wiki/Manifeste_agile" target="_blank" rel="noreferrer noopener">La méthode Agile</a> a été initialement conçue pour le domaine du développement logiciel. J’ai eu l’occasion d’étudier en détail la méthode agile dite « <a href="https://fr.wikipedia.org/wiki/Scrum_(d%C3%A9veloppement)" target="_blank" rel="noreferrer noopener">Scrum</a> » dans le cadre d’une de mes expertises judiciaires. Ce que j’en ai retenu est qu’il n’est pas nécessaire de disposer d’un cahier des charges complet et très détaillé, pour ensuite faire un long travail de développement qui finalement est présenté au client qui trouvera souvent à redire, voire à exiger des modifications qui s’avéreront très coûteuse car trop tardive dans le cycle de développement en cascade, en V ou en spirale. La méthode agile nous propose d’avancer par petites touches concentrées sur l’essentiel, et faire beaucoup d’aller retour avec le client. C’est un dérivé des méthodes itératives. J’utilise ce principe le plus souvent possible.</p>



<p>Mais ma méthode de travail (mon hygiène de vie ?) est surtout de suivre <a href="https://fr.wikipedia.org/wiki/Miguel_Ruiz" target="_blank" rel="noreferrer noopener">les accords toltèques</a> et en particulier les n°3 et n°5 :</p>



<p>&#8211; <em>Accord n°3 : Ne faites pas de suppositions.</em><br>Ayez le courage de poser des questions et d’exprimer ce que vous voulez vraiment. Communiquez le plus clairement possible avec les autres, afin d’éviter les malentendus.</p>



<p>&#8211; <em>Accord n°5 : Soyez sceptique, mais apprenez à écouter.</em><br>Ne vous croyez pas vous-même, ni personne d’autre. Utilisez la force du doute pour remettre en question tout ce que vous entendez. Écoutez l’intention que sous-tend les mots et vous comprendrez le véritable message.</p>



<p><strong>Etes-vous en contact avec des organismes tel que l’ANSSI ? Si oui, est-ce une obligation ou une volonté ?</strong></p>



<p>Je suis abonné aux flux RSS de toutes les rubriques du site de l’ANSSI, et je dévore leurs guides et recommandations. J’aimerais beaucoup travailler avec eux (en dehors des contacts ponctuels que j’entretiens avec eux), mais mon entreprise n’est pas <a href="https://www.ssi.gouv.fr/entreprise/protection-des-oiv/protection-des-oiv-en-france/" target="_blank" rel="noreferrer noopener">OIV</a>…</p>



<p>J’ai donc un contrat avec une entreprise privée qui stipule les termes de mise à disposition d’ingénieurs spécialisés en crises cybers pour nous aider en cas de blackout.</p>



<p><strong>Comment gérez-vous la communication auprès de l’école ? De la même manière, comment gérez-vous la documentation des process de la sécurité ?</strong></p>



<p>J’interviens beaucoup à l’oral avec des présentations des enjeux et des risques, soit auprès du conseil d’administration, du comité de direction, des différents services de l’école ou association d’étudiants. C’est mon côté «&nbsp;ancien professeur&nbsp;» qui aime faire des présentations et aime faire un «&nbsp;one man show&nbsp;» adapté à son public pour faire passer les messages. C’est parfois très difficile car j’ai un trac incroyable pour parler devant des personnes que je ne connais pas dont je crains le jugement. Mais souvent les gens sont bienveillants.</p>



<p>La documentation des process de la sécurité est faite à travers les différents documents que j’écris et que je révise, ainsi que leurs annexes&nbsp;: PSSI, politique de gestion des mots de passe, politique des règles de parefeux, analyses de risques, mise en place de la cellule de crise cyber, comité sécurité, etc. Les travaux que je mène avec les différents acteurs de la sécurité sont également documentés&nbsp;: appels d’offres du service achat intégrant un volet sécurité, dépôts de plainte du service juridique à chaque attaque numérique, etc.</p>



<p><strong>Avez-vous de l’astreinte au niveau sécurité ?</strong></p>



<p>Non, mais en cas de crise cyber, je suis sur le pont 24/7 auprès de l’équipe informatique qui a mis en place une astreinte.</p>



<p><strong>VI] Challenge technique</strong><br><strong>Avez-vous des backups de données ?</strong> <strong>Si oui, comment les gérez-vous ? Avec des méthodologies telles que “3 2 1” ?</strong></p>



<p>Les données de l’entreprise sont sauvegardées dans les règles de l’art, telles que rappelées par <a href="https://www.nextinpact.com/article/30278/109000-quest-ce-que-strategie-sauvegarde-3-2-1" target="_blank" rel="noreferrer noopener">la méthodologie « 3 2 1 »</a>. Par contre, il ne faut pas oublier que vos sauvegardes ne servent à rien si elles ne sont pas vérifiées régulièrement et si vous ne disposez pas de serveurs pour les exploiter rapidement en cas d’incident majeur. Ces aspects sont décrits dans le plan de reprise d’activité (PRA) qui est le complément du plan de continuité d’activité (PCA).</p>



<p><strong>Comment gérez-vous les mises à jour des logiciels ? Sont-elles faites automatiquement dès qu’une nouvelle version est disponible ou attendez-vous plusieurs jours ? Pourquoi ?</strong></p>



<p>Parfois les éditeurs nous font l’honneur de séparer les mises à jour de leurs logiciels en deux parties&nbsp;: mises à jour de sécurité et mises à jour fonctionnelles. Dans ce cas les mises à jour fonctionnelles sont mises en attente et étudiées par un processus sérialisé classique tests &#8211; pré prod – prod. Les mises à jour de sécurité sont quant à elles appliquées immédiatement.</p>



<p>Si les mises à jour intègrent une partie sécurité, elles sont appliquées immédiatement.</p>



<p>Si l’on ne sait pas, ou si l’on n’a pas le temps d’analyser les mises à jour, elles sont appliquées immédiatement.</p>



<p>Si une mise à jour casse un serveur (ce qui est de plus en plus rare), le PCA entre en action.</p>



<p><strong>Avez-vous un plan d’urgence en cas d’attaque informatique ?</strong></p>



<p>Oui, il y a un plan détaillé de réactions face aux attaques. Le premier chapitre est consacré aux défaillances de base (panne matérielle d’un ordinateur, etc.), puis le niveau de criticité des problèmes augmente jusqu’à déclencher les PCA, PRA et cellule de crise cyber.</p>



<p><strong>Avez-vous déjà vu ou fait face à une attaque ?</strong></p>



<p>Oui, toutes les semaines, mais pas encore du niveau <a href="https://fr.wikipedia.org/wiki/DEFCON" target="_blank" rel="noreferrer noopener">DEFCON 1</a>&#8230;</p>



<p><strong>Lors de problématiques de sécurité, vous et vos équipes faites vous des post mortems ?</strong></p>



<p>Oui, dans tous les cas, mais de manière plus ou moins détaillée. L’analyse post incident est versée « au dossier » (par exemple dans le cas de l’instruction d’une plainte) mais surtout vient modifier si nécessaire les différentes procédures de sécurité et plans associés. C’est le principe de <a href="https://fr.wikipedia.org/wiki/Roue_de_Deming" target="_blank" rel="noreferrer noopener">la roue de Deming</a> en qualité (ou PDCA).</p>



<p><strong>Comment faites vous pour rester toujours au fait des dernières actualités et évolutions ? En d’autres termes, avez-vous une veille technique et comment vous formez-vous ?</strong></p>



<p>Je suis très curieux par nature, donc je lis beaucoup. Mais ce que je trouve de loin le plus efficace est l’échange avec mes pairs, et en particulier les retours d’expérience. Je suis membre du <a href="https://www.cesin.fr/" target="_blank" rel="noreferrer noopener">CESIN</a> et de différents groupements de RSSI, de DSI, d’experts judiciaires. C’est plus difficile d’en parler publiquement, mais je m’attache depuis 2006 à partager mes expériences sur mon blog. <a href="https://zythom.blogspot.com/2012/06/pwned.html" target="_blank" rel="noreferrer noopener">Cela ne m’a pas valu que des amis</a>.</p>



<p>Les blogs, les réseaux sociaux et les forums sont des lieux d’échange extraordinaires. J’ai un lecteur de flux RSS qui totalise des centaines de flux que je lis scrupuleusement.</p>



<p><strong>Disposez-vous d’outils de monitoring de sécurité ? De remontées d’alertes ? Exemple : un nouveau port est ouvert.</strong></p>



<p>Je ne suis pas rattaché à l’équipe de production. Les administrateurs réseaux disposent heureusement de tous les outils d’alerte et de supervision de leurs équipements. Je n’en ai pas les compétences ni le savoir faire. Ils constituent le cœur du dispositif de défense temps-réel. Ce sont les soutiers de l’entreprise qui assurent son fonctionnement et sa sécurité.</p>



<p>Les outils que j’utilise sont les suivants :<br>&#8211; une distribution Kali sur mon poste de travail et sur une machine dans « le Cloud »<br>&#8211; des scanners Nessus, OpenVAS etc.<br>&#8211; l’accès au logiciel de patch management des admins réseaux<br>&#8211; un tableur pour les indicateurs de sécurité&#8230;</p>



<p><strong>VII] Audit interne/externe</strong><br><strong>Réalisez-vous des audits ? Si oui, sont-ils réalisés en interne ou par le biais de prestations externes ?</strong></p>



<p>Je réalise quelques audits de sécurité à l’aide des outils cités ci-dessus, mais l’essentiel des audits est réalisé par des sociétés spécialisées à travers des prestations que je supervise.</p>



<p><strong>Comment abordez-vous le côté législatif de ces audits ? Le côté humain ?</strong></p>



<p>L’aspect juridique est extrêmement important. Je m’appuie sur mes connaissances, sur ma capacité à aller me renseigner sur la jurisprudence (qui fait partie de la veille à faire dans le métier de RSSI). Je n’ai pas encore audité l’aspect humain de la sécurité informatique, car je préfère défendre les utilisateurs plutôt que de leur tendre des pièges.</p>



<p><strong>Suivez-vous un calendrier d’audits ? (ex : audit tous les ans de l’application abc)</strong></p>



<p>Je mène des campagnes d’audits adaptées en fonction de la criticité des services&nbsp;: tous les jours, tous les mois, tous les trimestres, tous les ans. Beaucoup d’audits sont automatisés. Les audits externes sont menés sur une base annuelle. Les outils tiers sont audités sous la responsabilité contractuelle des prestataires, avec communication des conclusions d’audit.</p>



<p><strong>VIII) Blacklist (OS &#8211; technologies)</strong><br><strong>Dans votre environnement de travail actuel, avez-vous des restrictions sur des OS ou technologies interdites ?</strong> <strong>Si oui, est-ce de votre volonté ou une obligation de vos supérieurs ?</strong></p>



<p>Les postes de travail des salariés de l’entreprise sont supervisés et administrés. L’utilisateur n’est pas administrateur de son poste de travail, sauf exceptions tracées. Dans le contexte d’une grande école, il n’est pas souhaitable de durcir de manière excessive le poste de travail (verrouillage des ports USB, etc.). La sécurité doit donc se faire également du côté de l’anticipation et la remédiation&nbsp;: sauvegarde des postes de travail, chiffrement des disques durs pour les vols/pertes, accompagnement des utilisateurs dans le choix des applications dont ils ont besoin, dans les problèmes qu’ils rencontrent.</p>



<p>Le support informatique est essentiel, et est l’un des facteurs clefs de la sécurité informatique. Changer un mot de passe peut s’avérer compliqué, créer un mot de passe d’application quand on est en authentification multifacteur également.</p>



<p><strong>IX] Point de vue humain</strong><br><strong>Comment décririez-vous votre sentiment au quotidien ? Le métier de RSSI est-il stressant ou prenant mentalement ?</strong></p>



<p>Je travaille 9h pleines par jour mais sans stress, en tout cas avec beaucoup moins de pression que l’équipe de production en charge des serveurs et des réseaux. Je suis quelqu’un de réservé a priori, mais très bavard quand je suis avec d’autres passionnés. J’aime beaucoup mon métier et l’informatique de manière générale. Donc, le soir quand j’arrive chez moi après 9h devant mes écrans, j’allume mon ordinateur pour tester « des trucs », bidouiller « des machins » ou démonter « des bidules ». J’aime bien comprendre comment fonctionnent les systèmes informatiques, comment est stockée l’information sur un disque dur, comment fonctionne l’apprentissage d’un réseau de neurones bouclés (donc à états), comment mettre au point une sonde Suricata avec un Raspberry Pi…</p>



<p>Professionnellement, je suis donc un peu pareil&nbsp;: j’aime bien comprendre, apprendre, aider, enseigner, communiquer en confiance et avec bienveillance.</p>



<p>Au début, j’étais en attente de la catastrophe, du grand blackout, du méga cryptolocker de la mort, et je dormais très mal. Maintenant je dors mieux car j’ai expliqué à tout le monde que la catastrophe arrivera de toutes manières, quoi que l’on fasse, que nous nous y préparons, que le risque zéro n’existe pas, que ce n’est pas la sécurité informatique qui coûte chère, mais l’absence de sécurité informatique.</p>



<p>Mais je suis encore puceau en matière de grande crise cyber, donc je ne sais pas encore comment ça se passera et si mon poste servira de fusible… Je ne suis pas pressé d’être dépucelé.</p>



<p><strong>Quelles sont vos horaires types, s&#8217;il y en a ?</strong></p>



<p>8h30 – 18h30 avec une pause d’une heure. J’ai 20mn de marche dans la forêt pour aller au travail. Idem pour rentrer le soir. Je suis un homme heureux.</p>



<p><strong>Qu’est-ce que la COVID a changé dans votre manière de travailler ? Le contact avec les équipes est-il plus compliqué ?</strong> <strong>Une fois la crise sanitaire “finie”, allez-vous faire perdurer le télé-travail ?</strong></p>



<p>Je n’aborderai pas ici l’aspect terrible de cette crise sanitaire avec sa cohorte de morts et les souffrances engendrées dans l’ensemble de la population.</p>



<p>J’habite à 450 km de mon lieu de travail. Je fais donc un A/R de 900 km en train chaque semaine pour aller travailler (je loue un logement près de mon entreprise). Mon entreprise étant à la pointe en matière de vie au travail, j’ai pu bénéficier dès mon embauche de deux jours de télétravail par semaine. La crise sanitaire liée à la COVID-19 m’a simplement fait basculer en 100&nbsp;% de télétravail, comme beaucoup des collaborateurs de l’entreprise.</p>



<p>Personnellement, j’ai très bien vécu cette période&nbsp;: j’avais les codes du télétravail (bureau réservé, équipement adapté, isolement domestique, liaison fibre, liaison de secours, etc.) et l’habitude des réunions en visioconférence. Et puis cela m’évite 900 km de train par semaine.</p>



<p>L’aspect des discussions informelles me manque, mais j’arrive à le susciter avec une partie des collègues avec lesquels je peux faire une discussion en «&nbsp;off&nbsp;» par exemple après une réunion. Finalement, avec un peu de bonne volonté, on a réussi à numériser «&nbsp;radio moquette&nbsp;»&nbsp;<img src="media/7f55f2e0.1f609.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f609.png" alt="😉" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Une fois la crise sanitaire finie, je vais enfin pouvoir aller remanger avec mes collègues 3 fois par semaine, croiser des étudiants souriants et dynamiques, et surtout prendre une bière avec les copains.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="650" height="428" src="media/f1117c3e.presentiel.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/presentiel.jpg" alt="" class="wp-image-4236" srcset="https://zythom.fr/wp-content/uploads/2021/04/presentiel.jpg 650w, https://zythom.fr/wp-content/uploads/2021/04/presentiel-300x198.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/presentiel-456x300.jpg 456w" sizes="(max-width: 650px) 100vw, 650px" /><figcaption>Enfin le retour en présentiel&#8230;</figcaption></figure>



<p><strong>FIN] Evolution ?</strong><br><strong>Avez-vous des envies d’évolutions pour la suite ? Si oui, lesquelles ?</strong></p>



<p>J’ai énormément d’envie d’évolutions pour la suite : j’aimerais travailler avec <a href="https://fr.wikipedia.org/wiki/Security_Operations_Center" target="_blank" rel="noreferrer noopener">un SOC</a>, j’aimerais apprendre, comprendre et enseigner les bonnes pratiques en perpétuelle évolution, j’aimerais arriver à faire admettre naturellement que la personne qui clique sur un lien de phishing n’est pas fautive, mais une victime, j’aimerais que les analyses de risque que je produis arrivent jusqu’à la direction, j’aimerais avoir une équipe de passionnés à manager…</p>



<p>J’aimerais surtout être jeune à nouveau pour avoir le temps de mener à bien mes envies d’évolution.</p>



<p><strong>Merci pour toutes vos réponses.</strong></p>



<p>Merci pour toutes vos question. Et préparez bien la relève : dans 10 ans, j&#8217;aurai 100 ans&#8230;</p>


feed_id: https://zythom.fr/?p=4246
title: Repli sur soi ou renaissance ? 1/9
uri: Repli-sur-soi-ou-renaissance-1-9
url: https://zythom.fr/2021/04/repli-sur-soi-ou-renaissance-1-9/
content:
<p><em>Résumé : Vincent, 56 ans, est un informaticien un peu fatigué. Passionné par tout ce qu’il entreprend, un peu timide, bousculé par son implication dans la vie politique de sa commune, par les fantômes de ses anciens dossiers d’expertises judiciaires, il souhaite faire le point sur lui-même lors d’un séjour solitaire dans cette auberge qu’il a découverte sur internet.</em></p>



<p>16 juin</p>



<p>Ah quelle bonne idée que ce petit carnet découvert dans la chambre&nbsp;! Bienvenue à l’auberge m’ont-ils dit à l’entrée. C’est vrai que le taxi brousse qui m’a amené ici avait l’air bien sympathique, mais il a dû me trouver bien taiseux… Du coup, enfermé dans mes pensées, j’ai un peu oublié de lui poser des questions sur la région. Évidemment, je n’ai rien dit de ce qui m’amène dans ce coin isolé&nbsp;!</p>



<p>Franchement, l’idée d’écrire ce qu’il m’arrive dans ce petit carnet me plaît de plus en plus, et je résiste à la tentation du petit clin d’œil à la grande Histoire en écrivant “Rien” à la date d’hier. Gare aux moqueries si ce carnet tombe un jour dans les mains de quelqu’un…</p>



<p>Hier, je suis donc arrivé dans cette auberge où je viens cacher mes malheurs et mon désarroi devant mon monde qui s’effondre. Informaticien taiseux qui souffre des interactions sociales obligatoires, me voilà bien la caricature du nerd asocial. J’ai sans doute l’excuse du poids des secrets que je porte, et de la souffrance que j’impose à mes proches, mais il est trop tôt pour que je confie tout cela à ce carnet. “Knowledge is power”, paraît-il.</p>



<p>Le plus dur reste à venir. Même le wifi m’a lâché…</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>J&#8217;ai décidé d&#8217;être le plus plausible possible. Mon personnage arrive dans la chambre d&#8217;une auberge et découvre un carnet dans lequel il décide d&#8217;écrire des notes. Il ne va pas écrire un roman dès le premier jour : donc le billet est court. Que peut-on raconter à soi-même dans un carnet ? Une blague, le &#8220;Rien&#8221; fait référence au mot de Louis XVI dans son journal à la date du 14 juillet 1789, qui a tant fait couler d&#8217;encre, <a rel="noreferrer noopener" href="https://www.autopacte.org/Rien.html" target="_blank">semble-t-il à tord</a>.</p>



<p>De quels malheurs parle Vincent ? On peut supposer qu&#8217;il s&#8217;agit d&#8217;une référence <em>aux fantômes de ses anciens dossiers d&#8217;expertises judiciaires</em> cités dans le résumé. Mais est-ce le cas ? Il écrit &#8220;<em>devant mon monde qui s&#8217;effondre</em>&#8221; et parle de &#8220;<em>secrets que je porte et de la souffrance que j&#8217;impose à mes proches</em>&#8220;.</p>



<p>S&#8217;il a des proches, pourquoi vient-il séjourner seul plusieurs semaines dans une auberge ?</p>



<p>&#8220;Knowledge is power&#8221; est une blague cryptique qui fait référence à un jeu vidéo sur PS4 mais aussi à la traduction anglaise d&#8217;une citation du philosophe Francis Bacon, dans “De haeresibus” en 1597 <em>&#8220;Nam et ipsa scienta potestas est</em>&#8221; (pas lu, mais un jour peut-être)&#8230; <a href="https://fr.wikipedia.org/wiki/Francis_Bacon_(philosophe)#Science_et_politique" target="_blank" rel="noreferrer noopener">Savoir, c&#8217;est pouvoir</a>.</p>



<p>Le billet suivant s&#8217;appellera &#8220;Le poids des maux&#8221;</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="500" height="667" src="media/be8c13b4.15decline-of-civilization.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/15decline-of-civilization.jpg" alt="" class="wp-image-4258" srcset="https://zythom.fr/wp-content/uploads/2021/04/15decline-of-civilization.jpg 500w, https://zythom.fr/wp-content/uploads/2021/04/15decline-of-civilization-225x300.jpg 225w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption>Le déclin des civilisations&#8230;</figcaption></figure></div>


feed_id: https://zythom.fr/?p=4056
title: J’ai été Vincent
uri: J-ai-été-Vincent
url: https://zythom.fr/2021/04/jai-ete-vincent/
content:
<p>J&#8217;ai participé à un jeu de rôle littéraire regroupant de nombreux blogueurs réunis dans une auberge fictive. Il s&#8217;agissait de mon premier jeu collectif d&#8217;écriture. L&#8217;idée était simple : chaque blogueur invente un personnage, ce dernier occupe l&#8217;une des chambres de l&#8217;auberge dans laquelle se trouve un carnet qu&#8217;il remplit deux ou trois fois par semaine. Les notes de tous les carnets sont publiées sur le site web (bien réel lui).</p>



<p>Un forum de discussion réservé aux blogueurs permet d&#8217;échanger et de proposer des interactions entre les personnages.</p>



<p>Il y a eu plus de 80 participants sur les trois mois et demi d&#8217;ouverture de l&#8217;auberge et plus de 800 billets publiés pendant cette période. Ça a été une aventure épique. Je vais vous présenter mon petit bout de la lorgnette, à travers les 9 billets de l&#8217;histoire que j&#8217;y ai inventée. Le présent billet fait office d&#8217;introduction du projet et du premier texte que j&#8217;y ai publié. Chaque texte publié ici sera suivi d&#8217;un commentaire de ma part sur son écriture. Le 9e texte sera suivi d&#8217;une conclusion sous la forme d&#8217;un bilan personnel, avec remerciements aux personnes qui ont organisées ce projet à la complexité insoupçonnée.</p>



<p>Chaque blogueur disposait d&#8217;un livret illustré contenant une carte des environs, un plan détaillé de l&#8217;auberge (RdC, 1er et 2e étage), les horaires des petits-déjeuners et repas, et les règles du jeu. En voici un extrait :</p>



<p><em>Les personnages sont soit des clientes ou clients, soit des membres du personnel de l’auberge. Chaque auteur a connaissance des textes écrits par les autres. Mais dans le récit, les personnages n’ont pas connaissance des textes des autres personnages. C’est un petit exercice de dissociation, qui fait tout le sel de ce jeu.</em><br>[&#8230;]<br><em>De façon naturelle, durant leur séjour, les personnages se croisent, se parlent et vivent divers événements, bénins ou non. Ces événements peuvent impliquer d’autres occupants de l’auberge. Il y a des interactions simples et des interactions plus lourdes qui peuvent impacter fortement le récit d’autres personnages.</em></p>



<p>Mon personnage :<br>C&#8217;est la première fois que j&#8217;écris une œuvre de fiction. C&#8217;est aussi la première fois que je découvre la difficulté d&#8217;<em>inventer un personnage</em> : lui trouver un caractère, une identité, un sexe, une personnalité, des sentiments, des idées politiques, etc. J&#8217;ai donc cédé à la facilité : ce personnage, ce sera moi. Et sur les conseils de l&#8217;<a rel="noreferrer noopener" href="http://kozlika.org/kozeries/" target="_blank">organisatrice du projet</a> dont je suis le blog depuis longtemps, j&#8217;ai changé mon pseudonyme Zythom pour le prénom Vincent.</p>



<p>Pendant les trois semaines (temps réel synchrone au temps de l&#8217;histoire) que j&#8217;ai passées à l&#8217;auberge, j&#8217;ai donc été Vincent. </p>



<p>Qui est Vincent ? Je vous l&#8217;ai dit, c&#8217;est moi. Voici donc la présentation du personnage Vincent, pour les participants de l&#8217;aventure : <em>Vincent Mem, 56 ans est un informaticien un peu fatigué. Passionné par tout ce qu&#8217;il entreprend, un peu timide, bousculé par son implication dans la vie politique de sa commune, par les fantômes de ses anciens dossiers d’expertises judiciaires, il souhaite faire le point sur lui-même lors d’un séjour solitaire dans cette auberge qu&#8217;il a découverte sur internet.</em></p>



<p>Je jette quelques idées sur mon brouillon d&#8217;histoire, et je commence le premier billet. L&#8217;exercice est plus difficile que je ne pensais : il faut un titre (ça, ça va), un résumé, puis le billet. Le résumé est lu avant de lire le billet, et il est relu avant la lecture des billets suivants pour permettre au lecteur de rapidement se replonger dans l&#8217;histoire du personnage, qu&#8217;il a pu oublier (car il y a beaucoup de personnages !). Il ne faut pas spoiler, mais il faut pouvoir rappeler. Diantre.</p>



<p>Là aussi, pour le premier texte, j&#8217;ai fait au plus simple : le résumé est la présentation du personnage.</p>



<p>Le texte s&#8217;intitule : &#8220;<a href="https://zythom.fr/2021/04/repli-sur-soi-ou-renaissance-1-9/">Repli sur soi ou renaissance ?</a>&#8220;</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="432" src="media/99d37ea6.AdB-1024x432.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/AdB-1024x432.jpg" alt="" class="wp-image-4260" srcset="https://zythom.fr/wp-content/uploads/2021/04/AdB-1024x432.jpg 1024w, https://zythom.fr/wp-content/uploads/2021/04/AdB-300x127.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/AdB-768x324.jpg 768w, https://zythom.fr/wp-content/uploads/2021/04/AdB-500x211.jpg 500w, https://zythom.fr/wp-content/uploads/2021/04/AdB.jpg 1280w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure>



<p> </p>


feed_id: https://zythom.fr/?p=4269
title: Le poids des maux 2/9
uri: Le-poids-des-maux-2-9
url: https://zythom.fr/2021/04/le-poids-des-maux-2-9/
content:
<p><em>Résumé du texte qui suit : Vincent vient cacher ses malheurs et son désarroi devant son monde qui s’effondre. Il nous révèle ici son secret.</em></p>



<p>20 juin</p>



<p>Il m’a fallu presque une semaine pour trouver le courage de franchir le pas et reprendre le chemin de ce carnet. Je pense qu’au stade où j’en suis, cela devrait me faire du bien de mettre des mots sur mon mal-être. Je crois avoir réussi à tromper tout mon monde, à part peut-être Gaston, le chauffeur qui m’a amené ici.</p>



<p>Alors voilà, comme dirait Baptiste Beaulieu…</p>



<p>Depuis des mois, je me plains d’une grande fatigue générale qu’aucun sommeil ne répare, assortie de douleurs abdominales. J’ai donc vu le médecin qui m’a prescrit des analyses. La semaine dernière, les résultats sont tombés et le médecin m’a demandé de venir le voir pour en parler. C’était la semaine dernière, et j’ai déjà l’impression que c’était il y a un mois.</p>



<p>Mon médecin généraliste est un ami depuis 30 ans. Il me connaît bien et soigne toute la famille, ma femme Sylvie, mes enfants et petits-enfants. Mais cette fois-ci, j’ai bien vu dans son accueil un regard particulier. J’ai remarqué également que la salle d’attente était bien vide par rapport à d’habitude.</p>



<p>“Vincent, j’ai un truc terrible à t’annoncer. Tu as un cancer du pancréas. Un cancer fulgurant…” J’ai senti un froid glacial m’envahir. J’ai balbutié un vague “mais c’est quoi le traitement&nbsp;?”</p>



<p>“Il n’y a aucun traitement à part des soins palliatifs contre la douleur.”</p>



<p>Quand j’y repense aujourd’hui, je revois encore sa mine déconfite. Et le petit mouvement de sourcil quand je lui ai dit&nbsp;: “ah ben au moins le truc positif c’est que je sais maintenant ce que j’ai. Et j’en ai pour combien de temps&nbsp;?”</p>



<p>“Il te reste environ six mois…”</p>



<p>Le monde s’est écroulé autour de moi.</p>



<p>Puis j’ai pris la décision la plus importante de ma vie.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>Sur le même principe que <a href="https://zythom.fr/2021/04/repli-sur-soi-ou-renaissance-1-9/">le texte précédent</a>, le billet est court. Ils le seront tous, c&#8217;est pour moi une conséquence directe de l&#8217;idée de trouver un carnet de note vierge dans une chambre d&#8217;auberge.</p>



<p><a rel="noreferrer noopener" href="https://zythom.fr/2021/04/repli-sur-soi-ou-renaissance-1-9/" target="_blank">Le texte précédent</a> devait respecter une  contrainte littéraire importante (facultative) : “<em>Les initiales des phrases successives devront suivre l’ordre alphabétique. Après épuisement des vingt-six lettres, si le texte continue on redémarre à la première ou on repart dans l’ordre inverse.</em>“ Vous pouvez le relire et vérifier : mission accomplie.<br>Le présent deuxième texte n&#8217;était soumis à aucune contrainte littéraire.</p>



<p>J&#8217;avais un peu peur de l&#8217;effet de ce billet sur l&#8217;ambiance de l&#8217;auberge, tant côté lecteurs, que du côté du forum des auteurs. En effet, c&#8217;est l&#8217;été à l&#8217;auberge (dont le temps est synchronisé avec celui de la réalité), les billets sont plutôt joyeux, et la pandémie de COVID-19 a été soigneusement bannie par les organisateurs du projet.</p>



<p>Et effectivement, le billet a fait l&#8217;effet d&#8217;une (petite) bombe. C&#8217;est le billet le plus noir à ce moment là de l&#8217;aventure collective qui débute. Certains auteurs m&#8217;ont contacté en direct pour me demander si c&#8217;était réellement une fiction, les commentaires sous le billet montraient une certaine surprise, voire une inquiétude. J&#8217;étais content de moi.</p>



<p>J&#8217;ai découvert à ce moment là une complexité à laquelle je ne m&#8217;attendais pas du tout, digne du film &#8220;Inception&#8221;. En effet, j&#8217;existe dans la vraie vie sous une identité normale. J&#8217;écris dans ce projet comme auteur une fiction sous le pseudonyme Vincent-auteur où je mets en scène un personnage Vincent-personnage. Sous les textes que je publie, et sous les textes des autres auteurs, je commente sous le pseudonyme Zythom pour qu&#8217;il n&#8217;y ait aucun rapport avec Vincent-auteur ou Vincent-personnage. Cela fait beaucoup de personnes dans une seule tête&#8230;</p>



<p>Sur le forum des auteurs, il y a beaucoup de discussions, des demandes d&#8217;interactions, des encouragements, des questions sur l&#8217;écriture, mais aussi des réactions sur les histoires que chaque auteur développe. Or, j&#8217;ai une idée très précise de l&#8217;histoire que je souhaite raconter, et je veux que ni les lecteurs des textes, ni les auteurs qui échangent avec moi sur le forum n&#8217;en devinent la suite avant publication. Cette contrainte a été pour moi très difficile à tenir et a limité plutôt fortement les interactions avec les autres personnages.</p>



<p>A propos d&#8217;interaction, la phrase &#8220;<em>Je crois avoir réussi à tromper tout mon monde, à part peut-être Gaston, le chauffeur qui m’a amené ici.</em>&#8221; renvoyait originellement un lien vers le texte du chauffeur de l&#8217;auberge qui m&#8217;avait amené. Comme nous ne sommes pas sensé connaître les notes écrites dans les carnets des autres joueurs, nous ne devions pas faire de lien vers les billets publiés, et les organisateurs m&#8217;ont suggéré gentiment de supprimer le lien. J&#8217;aimais pourtant bien l&#8217;idée de liens croisés entre tous les textes, à chaque interaction, tant que les liens n&#8217;étaient pas exploités par les auteurs pour faire croire aux lecteurs que les notes étaient lues par les personnages.</p>



<p>Ici, je peux le faire : il s&#8217;agissait <a rel="noreferrer noopener" href="https://auberge.des-blogueurs.org/post/2020/06/19/Monsieur-Vincent" target="_blank">du texte intitulé &#8220;Monsieur Vincent&#8221;</a>. Je n&#8217;ai pas réussi à créer une interaction plus forte que de citer fugitivement l&#8217;existence de Gaston, ni à développer une suite avec lui qui soit cohérente avec l&#8217;histoire que je voulais raconter, tout en la cachant à Gaston-auteur. C&#8217;est à cela aussi que l&#8217;on voit que je suis un écrivain débutant.</p>



<p>Ceux qui ont lu ma série &#8220;<a rel="noreferrer noopener" href="https://zythom.blogspot.com/2018/06/25-ans-dans-une-startup-introduction.html" target="_blank">25 ans dans une startup</a>&#8221; sur mon blog précédent, savent que j&#8217;aime bien essayer de placer des cliffhangers. Et ici, la phrase finale a fait son petit effet <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Le billet suivant s&#8217;appellera &#8220;Le bonheur à tout prix&#8221;. </p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="1024" height="768" src="media/88f2c59f.Urrugne_-_Eglise_Saint-Vincent_-_16-1024x768.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/Urrugne_-_Eglise_Saint-Vincent_-_16-1024x768.jpg" alt="" class="wp-image-4275" srcset="https://zythom.fr/wp-content/uploads/2021/04/Urrugne_-_Eglise_Saint-Vincent_-_16-1024x768.jpg 1024w, https://zythom.fr/wp-content/uploads/2021/04/Urrugne_-_Eglise_Saint-Vincent_-_16-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/Urrugne_-_Eglise_Saint-Vincent_-_16-768x576.jpg 768w, https://zythom.fr/wp-content/uploads/2021/04/Urrugne_-_Eglise_Saint-Vincent_-_16-1536x1152.jpg 1536w, https://zythom.fr/wp-content/uploads/2021/04/Urrugne_-_Eglise_Saint-Vincent_-_16-2048x1536.jpg 2048w, https://zythom.fr/wp-content/uploads/2021/04/Urrugne_-_Eglise_Saint-Vincent_-_16-400x300.jpg 400w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption>&#8220;Toutes blessent, la dernière tue&#8221;<br>Source <a rel="noreferrer noopener" href="https://commons.wikimedia.org/w/index.php?curid=21693076" target="_blank">Wikipedia</a>, photo de Peter Potrowl — Travail personnel, CC BY-SA 3.0</figcaption></figure></div>


feed_id: https://zythom.fr/?p=4279
title: Le bonheur à tout prix 3/9
uri: Le-bonheur-à-tout-prix-3-9
url: https://zythom.fr/2021/04/le-bonheur-a-tout-prix-3-9/
content:
<p><em>Résumé du texte qui suit : Après avoir révélé son secret, Vincent en tire une conséquence pour le moins radicale…</em></p>



<p>22 juin</p>



<p>Il m’a fallu quelques minutes pour analyser les conséquences de ce que le médecin vient de m’annoncer. Il ne me reste que six mois à vivre&nbsp;!</p>



<p>J’ai alors pris la décision la plus importante de ma vie, et je lui ai dit&nbsp;: “Tu ne dis RIEN à personne. Tu es tenu au secret professionnel. LE PLUS STRICT. Tu ne dis rien à ma femme, ni à la tienne d’ailleurs, ni à mes enfants, ni au maire. À PERSONNE. Tu scannes la feuille de résultats dans mon dossier et tu détruis l’original. Donne-moi mon ordonnance pour les anti-douleurs.”</p>



<p>Je suis rentré chez moi, j’ai embrassé ma femme Sylvie et je lui ai expliqué que le médecin m’avait trouvé fatigué et me conseillait un repos forcé avec des médicaments pour mon mal de ventre.</p>



<p>Puis je me suis réfugié dans mon antre.</p>



<p>Le choc de l’annonce a été terrible. Je fonds en larmes.</p>



<p>J’aime plus que tout Sylvie. J’aime mes enfants. J’aime même mes beaux-fils et belles-filles, c’est dire. J’aime encore plus mes petits-enfants.</p>



<p>Je suis un <a href="https://fr.wikipedia.org/wiki/Eud%C3%A9monisme">eudémoniste</a> convaincu. Le bonheur est au cœur de mon existence. Mais comment annoncer aux gens qui m’aiment ma mort prochaine&nbsp;? J’ai décidé cela en quelques secondes, dans le cabinet médical&nbsp;: rien ne viendra perturber le bonheur des personnes que j’aime, au moins pendant les six prochains mois. Ma mort sera brutale, nette et précise. Disons en une semaine. Oui, c’est ça une semaine pour mourir, c’est bien.</p>



<p>Le bonheur de mes proches, à tout prix.</p>



<p>Je sèche mes larmes. Je réserve sur internet un séjour dans une auberge perdue dans la pampa.</p>



<p>J’annonce à Sylvie ma décision de m’isoler trois semaines pour me reposer.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>Dans ce troisième texte, le problème est posé : quand on apprend la date assez précise de sa mort, comment gérer cette nouvelle et en particulier pour ses proches ? Faut-il l&#8217;annoncer sur les réseaux sociaux pour détailler au monde son départ, dans la pure ligne éditoriale d&#8217;un épisode de <a href="https://fr.wikipedia.org/wiki/Black_Mirror_(s%C3%A9rie_t%C3%A9l%C3%A9vis%C3%A9e)" target="_blank" rel="noreferrer noopener">Black Mirror</a>, faut-il le garder pour soi et préparer secrètement sa sortie en beauté en trompant tout son monde au risque que chacun se dise &#8220;je n&#8217;ai pas profité de lui pendant ses derniers instants&#8221;, faut-il mettre ses proches dans la confidence et faire souffrir tout le monde en même temps que soi ? Vincent a choisi. Il a également choisi sa fin de vie.</p>



<p>Mais cette note écrite dans le carnet disposé dans une chambre d&#8217;auberge cache-t-elle autre chose ?</p>



<p>Le texte suivant s&#8217;appellera &#8220;Gruyère Surprises&#8221;.</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="500" height="563" src="media/a69b675c.Fauteuil.png" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/Fauteuil.png" alt="" class="wp-image-4311" srcset="https://zythom.fr/wp-content/uploads/2021/04/Fauteuil.png 500w, https://zythom.fr/wp-content/uploads/2021/04/Fauteuil-266x300.png 266w" sizes="(max-width: 500px) 100vw, 500px" /></figure></div>


feed_id: https://zythom.fr/?p=4282
title: Gruyère Surprises 4/9
uri: Gruyère-Surprises-4-9
url: https://zythom.fr/2021/04/gruyere-surprises-4-9/
content:
<p><em>Résumé du texte qui suit : Vincent prépare sa sortie et organise la mise en ordre de ses explications pour ses proches. Mais la vie s’accroche et est toujours pleine de surprises.</em></p>



<p>23 juin</p>



<p>Neuf jours que je suis planqué dans cette auberge à faire semblant… Je reste discret et fidèle à mes habitudes&nbsp;: je limite mes interactions avec les humains. Je n’ai parlé à personne pendant l’exercice incendie de mardi dernier (ou la fausse alerte, je n’ai pas bien compris). Mais curieusement, je me suis inscrit à la promenade nocturne de samedi, organisée par le syndicat d’initiative de L’Éreintante. J’ai adoré me promener de nuit dans la forêt. J’avais pris une canne de marche et un petit sac à dos pour y glisser une torche, une gourde, un sifflet et une couverture de survie. Tout cela m’a rappelé l’époque des sorties spéléos dans le coin, où l’on passait la journée sous terre et où l’on ressortait à l’air libre en pleine nuit. Tout cela me semble si loin. Je me souviens d’un seul nom&nbsp;: la Traversée Gruyère-Surprises, qui fait se rejoindre <a href="http://juraspeleo.ffspeleo.fr/grottes/topoguide/fiches/traversee.htm">la lésine du Gruyère et le gouffre des Surprises</a>. Il faudrait que je demande à Mme Lalochère, la patronne de l’auberge si c’est vraiment dans le coin.</p>



<p>Les jours passent. Je suis cloîtré dans ma chambre et je fais des listes&nbsp;: je note tout ce que je dois mettre en ordre avant de, avant de… Bref je mets en ordre ce qui doit être mis en ordre. J’ai commencé par écrire (oui écrire) le mot de passe de mon coffre-fort numérique qui contient tous mes mots de passe. J’ai indiqué où se trouve ma clé d’authentification multifactorielle, et le code de mon téléphone. J’ai écrit le message qui doit être mis sur mon blog, sur mon site pro, sur mes comptes de réseaux sociaux. Et chaque jour, j’écris une lettre à chacun de mes proches. En commençant par Sylvie, l’amour de ma vie. Une lettre par enfant. Une lettre par petit-enfant. Ce que je veux que chacun garde de moi doit tenir sur une feuille.</p>



<p>Je mange toujours seul à une table du restaurant. M. Carolo, l’homme d’action de la propriétaire, me laisse m’installer dans un coin d’où je peux regarder le spectacle de la petite communauté des clients. Les visages fournissent tellement d’indications…</p>



<p>Je regarde le mien dans le miroir de la salle de bain, et je me trouve le teint jaune. Enfin, un peu plus jaune que d’habitude. Mes origines japonaises sont accentuées par la maladie, mais cachent son symptôme le plus visible. Au moins les gens ne me</p>



<p>TOC TOC TOC</p>



<p>On a frappé à la porte de la chambre pendant que j’écrivais dans le carnet. Après avoir ouvert, je suis resté bouche bée.</p>



<p>Imaginez&nbsp;: devant moi se tient Sylvie, ma femme.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>Le premier paragraphe est un exemple d’interaction de groupe proposée par la Direction de l&#8217;auberge (une promenade nocturne dans les environs). Comme indiqué précédemment, j&#8217;ai une idée précise de l&#8217;histoire que j&#8217;ai décidé de raconter, ce qui me met un peu hors jeu concernant les interactions. Les organisateurs (expérimentés) du projet avait prévu le cas et il était possible d&#8217;indiquer si l&#8217;on acceptait ou refusait les interactions libres avec les autres auteurs. Mais c&#8217;est aussi le sel de ce projet que de voir les autres joueurs venir potentiellement bouleverser ses plans, et j&#8217;ai donc laissé mon choix sur &#8220;oui, j&#8217;autorise les interactions libres&#8221;, tout en croisant les doigts.</p>



<p>Par contre, il y avait également un deuxième type d&#8217;interaction possible : les interactions concertées. Le fait de faire écrire par Vincent-personnage dans son carnet &#8220;<em>Je reste discret et fidèle à mes habitudes : je limite mes interactions avec les humains.</em>&#8221; prépare le terrain à un refus poli si l&#8217;interaction proposée ne cadre pas avec le script prévu pour ma marionnette.</p>



<p>Dans les règles du jeu, les organisateurs nous avaient indiqué que l&#8217;auberge, bien que fictive, était située approximativement dans le Jura. Il se trouve que j&#8217;ai beaucoup pratiqué la spéléologie dans le Doubs et le Jura pendant mes jeunes années. Je me suis donc amusé à faire écrire Vincent-personnage un souvenir de sortie spéléo dans le coin : <em>la Traversée Gruyère-Surprises, qui fait se rejoindre <a href="http://juraspeleo.ffspeleo.fr/grottes/topoguide/fiches/traversee.htm">la lésine du Gruyère et le gouffre des Surprises</a></em>. C&#8217;est l&#8217;une des deux sorties spéléos où j&#8217;ai emmené Mme Zythom pour lui faire découvrir la pratique de ce sport qui lui volait son fiancé un week-end sur deux. Il s&#8217;agit d&#8217;un petit réseau simple à équiper en cordes et pouvant accueillir des débutants bien encadrés. Il y a 4 entrées possibles et autant de sorties. Vous entrez et descendez, puis vous progressez sous terre avec des difficultés intéressantes (ressauts, toboggan, puits, étroitures) qui illustrent assez bien toutes les sensations que procurent ce sport :-). Puis vous remontez et sortez à la même hauteur que là où vous êtes entrés. Ce qui a beaucoup amusé mon épouse, c&#8217;est qu&#8217;il a fallu 4h sous terre de l&#8217;entrée &#8220;Gruyère&#8221; jusqu&#8217;à la sortie &#8220;Surprises&#8221;, et 5mn de marche en extérieur pour revenir de &#8220;Surprises&#8221; à &#8220;Gruyère&#8221; chercher nos affaires&#8230; Elle garde aussi un bon souvenir des étroitures (ce qui est rare), où pourtant seul son casque apparaissait !</p>



<p>La fin du billet bute sur une incohérence qui je l&#8217;espère est passée inaperçue de la plupart des lecteurs : comment écrire la scène de la surprise de Vincent-personnage lors de l&#8217;ouverture de la porte, sachant que ce que vous lisez est une note écrite par Vincent-personnage dans son carnet ? J&#8217;ai beaucoup cherché, et je n&#8217;ai pas trouvé de solution qui me satisfasse pleinement. Personne n&#8217;écrit &#8220;TOC TOC TOC&#8221; dans un carnet intime ! Mais il me fallait une rupture justifiant l&#8217;arrêt d&#8217;écriture (la phrase &#8220;<em>Au moins les gens ne me</em>&#8221; n&#8217;est pas terminée). Dans la vraie vie, si l&#8217;on est arrêté en pleine écriture, on reprend simplement là où l&#8217;on a été interrompu ! Mais c&#8217;est moins <em>dramatique</em>. J&#8217;apprends mes limites de Vincent-auteur&#8230;</p>



<p>Le billet suivant s&#8217;appellera &#8220;La Force est avec lui&#8221;.</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="1024" height="320" src="media/c96d2137.traversee-1024x320.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/traversee-1024x320.jpg" alt="" class="wp-image-4320" srcset="https://zythom.fr/wp-content/uploads/2021/04/traversee-1024x320.jpg 1024w, https://zythom.fr/wp-content/uploads/2021/04/traversee-300x94.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/traversee-768x240.jpg 768w, https://zythom.fr/wp-content/uploads/2021/04/traversee-500x156.jpg 500w, https://zythom.fr/wp-content/uploads/2021/04/traversee.jpg 1072w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption>Topographie de la Traversée Gruyère-Surprise. Source <a href="http://juraspeleo.ffspeleo.fr/grottes/topoguide/fiches/traversee.htm" target="_blank" rel="noreferrer noopener">Jura Spéléo</a></figcaption></figure></div>


feed_id: https://zythom.fr/?p=4289
title: La Force est avec lui 5/9
uri: La-Force-est-avec-lui-5-9
url: https://zythom.fr/2021/04/la-force-est-avec-lui-5-9/
content:
<p><em>Résumé du texte qui suit : Sylvie explique pourquoi elle est venue, et Vincent pourquoi il est parti.</em></p>



<p>24 juin</p>



<p>Synopsis</p>



<p>Clap de début de scène.<br>La caméra est centrée sur le visage de Sylvie.</p>



<p>Sylvie se tient dans l’encadrure de la porte et demande si elle peut entrer. Une fois assise sur un coin du lit dans la chambre, elle explique que Vincent a commis une petite erreur en partant pour sa cure de repos sans prendre son ordinateur.</p>



<p>Changement de plan, la caméra est sur le visage de Vincent. Il a l’œil vif, mais le visage triste. Il ouvre la bouche pour parler, mais Sylvie le précède. La caméra reste sur le visage de Vincent pendant que Sylvie parle.</p>



<p>Elle indique aussi avoir appelé le médecin, ami de la famille, et lui avoir demandé ce que Vincent avait comme maladie. Bien sur, le médecin s’est retranché derrière le secret médical. Ce qui a mis la puce à l’oreille de Sylvie, c’est qu’à chacune de ses questions, le médecin répondait “secret médical”, sauf quand elle a demandé “mais il a quelque chose de grave&nbsp;?”. Là, il a répondu “secret très TRÈS médical”.</p>



<p>Retour de la caméra sur le visage de Sylvie. Elle demande à Vincent ce qu’il a comme maladie.</p>



<p>Champ large sur la chambre. Vincent se lève, ouvre son attaché-case années 80 et sort un parapheur, l’ouvre à la première page et sort une feuille de papier. Il la tend à Sylvie. Sylvie la lit en silence, puis elle pose la feuille à côté d’elle sur le lit.</p>



<p>Gros plan sur le visage de Sylvie. Celui-ci est fermé et ses yeux sont noirs de colère. Élargissement du champ, Sylvie se lève en silence et quitte la chambre <ins>sans un mot</ins>.</p>



<p>Vincent baisse la tête et pleure doucement. Une musique mélancolique (ou triste, enfin <ins>bien émouvante hein</ins>) vient d’une des chambres voisines.</p>



<p>Cinq minutes plus tard, Sylvie entre brutalement dans la chambre et prend Vincent dans ses bras. Elle le serre avec force, et lui dit “tu es vraiment con”.<br>Elle pleure avec lui.</p>



<p>Les choses vont changer.<br>Clap de fin de scène.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>Avant de parler du fond, je voudrais parler de la forme. Comme pour <a href="https://zythom.fr/2021/04/repli-sur-soi-ou-renaissance-1-9/" target="_blank" rel="noreferrer noopener">le premier texte</a>, les organisateur du projet nous proposent de suivre une contrainte littéraire (si l&#8217;on souhaite). La voici :<br><em>Contrainte littéraire :&nbsp;&#8220;Je est un autre&#8221;<br>Le texte ne comprend aucun pronom personnel de la première personne du singulier (je, moi, mon, ma…). Bonus : il n&#8217;en comporte aucun de la première personne du pluriel non plus.</em></p>



<p>Après avoir tourné le problème dans tous les sens, j&#8217;ai eu l&#8217;idée d&#8217;écrire un scénario en mode &#8220;description extérieure&#8221;. Une fois l&#8217;idée en tête, sa mise en œuvre a été facile. J&#8217;ai un peu hésité sur l&#8217;idée car je la trouvais limite par rapport à la contrainte de base du projet qui consiste pour les personnages à écrire des notes dans un carnet intime, mais en tant que blogueur, il m&#8217;est arrivé d&#8217;écrire des billets en mode &#8220;expérience d&#8217;écriture&#8221; donc j&#8217;ai validé le principe&#8230; Je me suis même amusé à surligner des passages, comme pourrait le faire un réalisateur qui lit le synopsis pour en faire un script.</p>



<p>En 2019, j&#8217;ai eu la chance de participer aux &#8220;Confluences pénales de l&#8217;Ouest&#8221; dont le thème choisi était &#8220;Justice et secret(s)&#8221;. En tant qu&#8217;expert judiciaire, j&#8217;ai toujours été sensible au secret, et à la problématique de son respect plus ou moins strict. Je n&#8217;ai jamais trahi le secret de l&#8217;instruction, ni le secret de mes dossiers, et pourtant j&#8217;ai su romancer mes expériences judiciaires pour en parler sur mon blog. Je me suis amusé ici à imaginer comment un médecin pouvait garder un secret médical tout en donnant quand même une indication, plus ou moins volontairement.</p>



<p>Vincent-personnage donne à Sylvie la lettre qu&#8217;il a écrite pour elle. Celle-ci réagit. J&#8217;aime bien cette idée qu&#8217;une personne puisse être en colère, puis quelques secondes après, avoir pardonné, parce que son intelligence lui montre les intentions cachées. L&#8217;intelligence plus forte que la colère pour laisser place à l&#8217;amour. Oui, je suis un peu romantique. Et oui, j&#8217;ai un attaché-case années 80 et un parapheur que je garde en souvenir et qui fait sourire Mme Zythom (qui m&#8217;interdit de sortir avec).</p>



<p>Le billet suivant s&#8217;appellera &#8220;Les choses vont changer&#8221;.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="614" height="614" src="media/df2becb4.incredible-pencil-art.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/incredible-pencil-art.jpg" alt="" class="wp-image-4328" srcset="https://zythom.fr/wp-content/uploads/2021/04/incredible-pencil-art.jpg 614w, https://zythom.fr/wp-content/uploads/2021/04/incredible-pencil-art-300x300.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/incredible-pencil-art-150x150.jpg 150w" sizes="(max-width: 614px) 100vw, 614px" /><figcaption>Sculpture sur crayon par <a rel="noreferrer noopener" href="https://www.daltonghetti.com/" target="_blank">Dalton Ghetti</a> &#8211; via <a rel="noreferrer noopener" href="https://www.designboom.com/art/pencil-sculptures-by-dalton-ghetti/" target="_blank">Designboom</a></figcaption></figure>


feed_id: https://zythom.fr/?p=4291
title: Les choses vont changer 6/9
uri: Les-choses-vont-changer-6-9
url: https://zythom.fr/2021/04/les-choses-vont-changer-6-9/
content:
<p><em>Résumé du texte qui suit : Rien ne sera plus banal</em></p>



<p>28 juin</p>



<p>Ses mains glissent sur ma peau et me font frissonner. Nos vêtements sont éparpillés dans toute la chambre. Je suis au dessus d’elle sur le lit et lui embrasse les seins. Elle a les yeux mi-clos et j’écoute le rythme de sa respiration qui s’accélère. Je connais toutes les parties de son corps, mais c’est une redécouverte à chaque fois, comme une exploration perpétuelle. Ma main court le long de son corps. Je lui caresse la jambe jusqu’au pied que je masse doucement. Elle me guide en murmurant, pour fermer la boucle de rétroaction, gagner en intensité et en contrôle. Notre plaisir augmente.</p>



<p>Soudain, elle arrête ma main et me retourne sur le lit. Elle prend les commandes. “les choses vont changer&#8221; me dit-elle. Sa bouche parcourt mon corps et la douceur de ses lèvres me donne la chair de poule. Elle m’embrasse. Elle m’enlace. Elle me chevauche, d’abord avec douceur…</p>



<p>Elle s’arrête pour me laisser au bord du plaisir savourer ce moment délicieux. Je reprends le contrôle et mes doigts experts caressent son corps. Tout son corps. Chacun de nous cherche à donner à l’autre le plaisir le plus intense, tout en essayant de contenir le sien. Nos bouches frémissent, nos corps murmurent, nos plaisirs s’entremêlent…</p>



<p>L’univers explose.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>Les billets précédents étaient particulièrement noirs, avec une atmosphère pesante. Je réfléchissais à une manière de contre balancer cette noirceur, et dans ma tête d&#8217;homme/geek, immédiatement est venue l&#8217;idée d&#8217;une scène <s>de cul</s> érotique. Ah, ah, ah quelle bonne idée, rédigeons cela d&#8217;une traite en 5mn&#8230; Il m&#8217;a fallu 3 jours de raturages, d&#8217;essais ratés et de tentatives infructueuses. Je ne vous ferai pas lire ici les brouillons, mais ce fut un exercice très difficile pour moi, et principalement à cause de VOUS.</p>



<p>Car si je découvre <s>avec plaisir</s> <s>avec gourmandise</s> avec attention les scènes érotiques dans les romans que je lis (essentiellement de la science-fiction, c&#8217;est dire le désert en la matière), inventer soi-même une telle scène, la décrire avec des mots, savoir qu&#8217;elle sera lue, que je serai jugé par les lecteurs (dont mes enfants), tout cela est une autre histoire.</p>



<p>A la relecture, je me dis que je suis allé assez loin dans les limites de ma propre pudeur. C&#8217;est aussi l&#8217;intérêt de l&#8217;exercice : apprendre à faire vivre des personnages de fiction et à dépasser sa propre identification. Je laisse à mes amis le plaisir de faire toutes les blagues salaces et les interprétations possibles sur cette scène. Ainsi va la vie de Vincent-auteur.</p>



<p>Mais j&#8217;aime bien le titre du billet, reprise de la dernière phrase du billet précédent, et son reflet dans ce texte. Le fait que le texte soit numéroté 6/9 est un hasard&#8230;</p>



<p>Le billet suivant s&#8217;appellera &#8220;Les lettres&#8221;.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="545" src="media/f3228750.big-bang.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/big-bang.jpg" alt="" class="wp-image-4337" srcset="https://zythom.fr/wp-content/uploads/2021/04/big-bang.jpg 1024w, https://zythom.fr/wp-content/uploads/2021/04/big-bang-300x160.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/big-bang-768x409.jpg 768w, https://zythom.fr/wp-content/uploads/2021/04/big-bang-500x266.jpg 500w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption><em>Cogitationis poenam nemo patitur</em> : nul ne peut être puni pour de simples pensées<br>(Code de Justinien VI° siècle).</figcaption></figure>


feed_id: https://zythom.fr/?p=4294
title: Les lettres 7/9
uri: Les-lettres-7-9
url: https://zythom.fr/2021/04/les-lettres-7-9/
content:
<p><em>Résumé du texte qui suit : Vincent et Sylvie sont amoureux et rien ne viendra perturber ce bonheur, sauf peut-être…</em></p>



<p>30 juin</p>



<p>Sylvie a décidé d’éteindre son téléphone, seul lien avec l’entreprise qu’elle dirige. C’est la première fois depuis longtemps que je la vois se couper de son équipe de direction et la laisser gérer les affaires courantes. De savoir qu’elle a fait ça pour moi me rend immensément heureux. J’ai savouré pendant une semaine ce bonheur de ne l’avoir que pour moi, puis je l’ai convaincue de rallumer son téléphone. Je suis très fier d’elle et de ce qu’elle a construit.</p>



<p>Les jours se suivent et ne se ressemblent pas. Sylvie est aux petits soins avec moi et nous vivons cette bulle de bonheur comme un retour à nos jeunes années de mariage&nbsp;: nous sommes amoureux. Les balades en forêt s’enchaînent, ainsi que les promenades le long du lac. Il nous arrive de croiser un client de l’auberge qui aime nager dans le lac. J’envie son énergie.</p>



<p>Nous sommes allés en vélo jusqu’au village de Cerniébaud où nous avons vu par hasard un vélo géant en bois que nous avons pris en photo. Il y avait <a href="https://www.leprogres.fr/insolite/2020/06/29/un-velo-geant-pour-saluer-le-passage-du-tour-de-france">un article dans l’exemplaire du <em>Progrès</em></a>, le journal local que l’auberge met à notre disposition le matin. Pour un peu, nous étions aussi dans le journal <img src="media/37c2c45f.1f642.png" data-original-source="https://s.w.org/images/core/emoji/13.0.1/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /> Le journaliste explique que c’est l’œuvre d’un habitant du village qui espère attirer l’attention des médias lors du passage du Tour de France en septembre prochain.</p>



<p>Ce matin, j’ai croisé une femme dans le couloir qui m’a demandé quelque chose que je n’ai pas compris. J’ai répondu “Oui&nbsp;?” et elle m’a pris dans ses bras en me disant “je vous souhaite tout le bonheur possible”. C’était un geste étrange et rempli de bienveillance. Je suis resté interloqué, mais moins que Sylvie qui arrivait dans le couloir. La femme mystère est ensuite entrée dans sa chambre sans voir Sylvie. J’ai répondu à son haussement de sourcil par un “tu vois, je connais moi aussi quelqu’un dans cette auberge.” C’était une référence à la réponse qu’elle m’a faite un peu plus tôt quand nous avons croisé un jeune homme un peu timide qu’elle a salué d’un “Bonjour Mattéo”…</p>



<p>Un jeune homme invite ma femme à boire un verre dans sa chambre (et elle accepte), une femme me prend dans ses bras pour me souhaiter tout le bonheur du monde, tous les ingrédients d’une dispute en temps normal. Oui, mais le temps n’est pas normal pour les amoureux.</p>



<p>Pourtant, sans rien dire à Sylvie, j’ai envoyé les lettres que j’avais écrites aux enfants avant qu’elle ne me rejoigne à l’auberge.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>Je ne voulais pas écrire une histoire avec deux personnages sans détailler aussi le deuxième personnage important : Sylvie. Pour rendre plausible l&#8217;isolement de Vincent, j&#8217;ai voulu que Sylvie soit à la tête d&#8217;une entreprise et pilote une équipe de direction. Et elle a choisi de s&#8217;entourer professionnellement de personnes compétentes à qui elle peut laisser gérer les affaires courantes en son absence, le temps de comprendre ce qui arrive à son mari. Loin d&#8217;être écrasé par la réussite et le pouvoir de sa femme, Vincent est très heureux et fier d&#8217;elle. Un couple amoureux.</p>



<p>La phrase &#8220;<em>Il nous arrive de croiser un client de l’auberge qui aime nager dans le lac. J’envie son énergie.</em>&#8221; est une interaction simple vers un autre personnage de l&#8217;auberge, Matteo Pict, et fait référence au billet de son auteur &#8220;<a rel="noreferrer noopener" href="https://auberge.des-blogueurs.org/post/2020/06/17/Je-ne-m-ennuie-pas" target="_blank">Je ne m&#8217;ennuie pas</a>&#8220;.</p>



<p>L&#8217;anecdote du vélo géant en bois pris en photo lors d&#8217;une ballade fait référence à la troisième contrainte littéraire proposée par les organisateurs, et qui s&#8217;appelle &#8220;Revue de presse&#8221; : <em>Évoquer un ou plusieurs articles parus dans la semaine au journal « Le Progrès », édition nationale et/ou locales (Ain, Jura Sud).</em> Je pense avoir réussi cet exercice en intégrant <a rel="noreferrer noopener" href="https://www.leprogres.fr/insolite/2020/06/29/un-velo-geant-pour-saluer-le-passage-du-tour-de-france" target="_blank">l&#8217;article de presse</a> assez naturellement dans mon histoire, et en plus en faisant écho à une phrase du journaliste &#8220;[&#8230;] <em>explique son réalisateur surpris de voir les nombreux cyclistes passant au village en ce samedi s’arrêter pour une photo.</em>&#8220;</p>



<p>Le passage sur la femme mystère est une réponse à une interaction libre simple de Pâquerette Deschamp <a rel="noreferrer noopener" href="https://auberge.des-blogueurs.org/post/2020/06/30/c-est-toujours-a-la-fin-que-l-on-s-amuse-le-plus" target="_blank">qui écrit dans son carnet</a> (que Vincent-personnage ne peut pas lire, mais que Vincent-auteur peut lire comme tous les lecteurs du projet) :<br><em>Sur le pallier de mon étage j’ai croisé le monsieur tout triste du début, ni une ni deux je l’ai pris dans mes bras en lui souhaitant tout le bonheur du monde et je suis rentrée dans ma chambre finir ma valise.</em> </p>



<p>J&#8217;ai donc récupéré cette scène pour la faire se dérouler devant Sylvie (sans que la femme mystère ne la voit). Sylvie est forcément surprise (d&#8217;où son haussement de sourcil). Ma réponse-explication &#8220;<em>tu vois, je connais moi aussi quelqu’un dans cette auberge.</em>&#8221; est comme je l&#8217;indique dans le texte une référence à une scène décrite par un autre auteur et qui concerne directement mon histoire : souvenez-vous, <a rel="noreferrer noopener" href="https://zythom.fr/2021/04/la-force-est-avec-lui-5-9/" target="_blank">dans le scénario du texte n°5/9</a>, j&#8217;écris &#8220;<em>Sylvie se lève en silence et quitte la chambre sans un mot. [&#8230;] <strong>Cinq minutes plus tard</strong>, Sylvie entre brutalement dans la chambre et prend Vincent dans ses bras.</em>&#8221; </p>



<p>Ce qu&#8217;il s&#8217;est passé pendant ces cinq minutes a été imaginé par un autre auteur du projet (Matteo-auteur) dans ce texte que je vous invite à lire : <a rel="noreferrer noopener" href="https://auberge.des-blogueurs.org/post/2020/06/26/le-jours-se-suivent-et-ne-se-ressemblent-pas" target="_blank">Les jours se suivent et ne se ressemblent pas</a>. Extrait :</p>



<blockquote class="wp-block-quote"><p>C’est d’ailleurs en sortant de ma chambre avant-hier que j’ai croisé une femme, debout, seule dans le couloir. Elle tournait le dos à la porte de la chambre 5. Je me suis approché.<br>« Vous allez bien, Madame ?<br>&#8211; Mon mari est vraiment un con.<br>&#8211; Ah. Je ne sais pas ce qu’il a fait, mais si c’est une histoire de coucherie, je peux vous jurer que je n’y suis pour rien. C’est pas moi, promis juré craché. » Elle a eu un petit sourire.<br>« Non, ce n’est pas ça. C’est un peu plus grave.<br>&#8211; Vous voulez boire quelque chose ? J’ai de l’eau et du café dans ma chambre. »<br>Elle m’a suivi. Pendant qu’elle buvait un peu d’eau, j’ai continué à lui parler, mais un peu plus sérieusement.<br>« On m’a dit un jour : “Les hommes… On peut pas vivre avec, mais on peut pas vivre sans.” Je suis jeune, mais j’ai … essayé les deux cas, dernièrement. Je sais que la vie n’est pas tendre avec nous. Je ne sais pas vraiment quoi vous dire de plus. Mais si vous voulez parler, de ça ou d’autre chose, vous pouvez venir me voir.<br>&#8211; Merci. Pas maintenant. Je vais repartir voir mon mari. Plus tard, peut-être. Merci…<br>&#8211; Matteo.<br>&#8211; Enchantée, Matteo. Moi c’est Sylvie.<br>&#8211; Enchanté. »<br>Elle m’a rendu le verre et elle est repartie vers la chambre 5. Je souhaite qu’elle et son mari s’en sortent mieux qu’Isidore et moi.</p></blockquote>



<p>Diantre, ma femme Sylvie est allée prendre un verre dans la chambre d&#8217;un inconnu dans l&#8217;auberge&#8230; J&#8217;ai donc répondu à cette interaction libre complexe par un combo &#8220;femme mystère&#8221; / jeune homme inconnu et par une pirouette entre deux amoureux : &#8220;<em>tu vois, je connais moi aussi quelqu’un dans cette auberge</em>&#8221; et la conclusion qui en découle :</p>



<blockquote class="wp-block-quote"><p>Un jeune homme invite ma femme à boire un verre dans sa chambre (et elle accepte), une femme me prend dans ses bras pour me souhaiter tout le bonheur du monde, tous les ingrédients d’une dispute en temps normal. Oui, mais le temps n’est pas normal pour les amoureux.</p></blockquote>



<p>Ouf !</p>



<p>La dernière phrase donnera le titre du texte : &#8220;<em>Pourtant, sans rien dire à Sylvie, j’ai envoyé <strong>les lettres</strong> que j’avais écrites aux enfants avant qu’elle ne me rejoigne à l’auberge.</em>&#8220;</p>



<p>Mais pourquoi donc Vincent envoie t-il ces lettres à ses enfants et pourquoi sans en parler à Sylvie ? <a rel="noreferrer noopener" href="https://auberge.des-blogueurs.org/post/2020/06/30/les-lettres#c1388" target="_blank">Encore des cachotteries</a>&#8230; </p>



<p>Le billet suivant s&#8217;appellera &#8220;La passion du Roi&#8221;.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="740" height="467" src="media/79546592.movie_narrative_charts.png" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/movie_narrative_charts.png" alt="" class="wp-image-4351" srcset="https://zythom.fr/wp-content/uploads/2021/04/movie_narrative_charts.png 740w, https://zythom.fr/wp-content/uploads/2021/04/movie_narrative_charts-300x189.png 300w, https://zythom.fr/wp-content/uploads/2021/04/movie_narrative_charts-475x300.png 475w" sizes="(max-width: 740px) 100vw, 740px" /><figcaption>Xkcd &#8211; Movie Narrative Charts <a href="https://xkcd.com/657/" target="_blank" rel="noreferrer noopener">https://xkcd.com/657/</a></figcaption></figure>


feed_id: https://zythom.fr/?p=4297
title: La passion du Roi 8/9
uri: La-passion-du-Roi-8-9
url: https://zythom.fr/2021/04/la-passion-du-roi-8-9/
content:
<p><em>Résumé du texte qui suit : Le temps passe et la passion s’émousse.</em></p>



<p>3 juillet</p>



<p>Vivre son métier comme une passion, c’est ce que je souhaite à tout le monde. Pourtant, comme toute passion, elle doit s’entretenir, résister aux assauts du temps, aux déceptions et à l’usure du corps. A 56 ans, je suis un informaticien bousculé par la pression de la transformation numérique sur la société&nbsp;: tant de monde à former, à défendre, à protéger dans ce domaine initialement réservé aux experts. La société se transforme, laissant du monde au bord de la route. À commencer par les plus faibles.</p>



<p>J’ai vu tant d’images et de films sur les atrocités humaines dans le cadre de mes expertises judiciaires&nbsp;: pédopornographie, massacres à la machette, exécutions sommaires, pendaisons… Je n’y étais pas préparé, mais qui peut l’être complètement&nbsp;? Certains utilisent les outils numériques pour partager et collectionner des images et des films tellement violents que ma foi en l’humanité vacille.</p>



<p>Avant de venir me réfugier à l’auberge, j’ai revu le film “Des hommes d’honneur” avec Jack Nicholson et Tom Cruise. Il y a à la fin du film une scène d’anthologie où le personnage joué par Jack Nicholson craque et parle “vrai”. Je n’ai pas résisté à l’envie de me projeter dans ce personnage et de détourner des morceaux de cette scène&nbsp;:</p>



<blockquote class="wp-block-quote"><p><em>Nous vivons dans un monde qui a des murs, et ces murs doivent être gardés par des hommes en armes. Qui va s’en charger&nbsp;? Vous&nbsp;? Je suis investi de responsabilités qui sont pour vous totalement insondables. Vous avez le luxe d’ignorer ce que moi je sais trop bien. Et mon existence, bien que grotesque et incompréhensible pour vous, sauve des vies. Vous ne voulez pas la vérité parce qu’aux tréfonds de votre vie frileuse de tout petit bourgeois vous ME voulez sur ce mur, vous avez besoin de moi sur ce mur. Notre devise c’est “Honneur, Code, Loyauté”. Pour nous ces mots sont la poutre maîtresse d’une vie passée à défendre des bastions. Chez vous ces mots finissent en gag. Je n’ai ni le temps ni le désir de m’expliquer devant un homme qui peut se lever et dormir sous la couverture d’une liberté que moi je protège et qui critiquera après coup ma façon de la protéger. J’aurais préféré que vous me disiez merci et que vous passiez votre chemin ou alors je vous suggère de prendre une arme et de vous mettre en sentinelle postée.</em></p></blockquote>



<p>Le temps passe et la passion s’émousse. La magie de l’informatique, règne des experts, laisse place à la facilité du numérique, accessible au plus grand nombre. Qui aura une pensée pour les gardiens du mur&nbsp;?</p>



<p>Le temps passe et la passion s’émousse. Les enfants quittent le nid familial et vous voilà fier de leur envol, et en même temps privé d’une partie de votre raison d’être.</p>



<p>Le temps passe et la passion s’émousse. L’implication dans la vie de la commune, initialement vue comme l’envie de mettre ses compétences au service de tous, devient un fardeau sous les coups de boutoir des administrés qui trouvent en vous l’incarnation des “autres” qui ne font rien pour eux. L’idéal du bien commun s’effondre.</p>



<p>Le temps passe et la passion s’émousse. Ma femme Sylvie est devenue ma seule vraie raison de vivre. Elle est la bouée à laquelle je m’accroche pour éviter de me noyer. Mais elle a déjà tant fait pour moi et tant d’énergie à donner à son métier de directrice générale… Qu’elle est loin l’époque radieuse de notre rencontre où je me sentais son centre du monde.</p>



<p>C’est pourquoi je savoure ces deux dernières semaines. Je suis de nouveau son Roi et elle est ma Reine. Je sais qu’elle prépare en douce une fête avec les enfants à l’auberge pour demain après-midi.</p>



<p>Ce sera l’apothéose de mon crépuscule.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;</p>



<p>Commentaire de l&#8217;auteur :</p>



<p>Il y a dans ce texte beaucoup plus de Vincent-auteur/Zythom que de Vincent-personnage, même si le récit reste inventé. La passion doit <em>résister aux assauts du temps, aux déceptions et à l’usure du corps.</em></p>



<p>Vincent-personnage a vu des choses horribles dans son travail, et n&#8217;a tenu qu&#8217;avec cette idée de servir de rempart aux plus faibles. J&#8217;aime beaucoup le passage que je cite (hors contexte) du film &#8220;Des hommes d&#8217;honneur&#8221; qui m&#8217;avait fait forte impression.</p>



<p>Sur le passage du temps.<br>Le sujet central du mémoire de DEA de mes jeunes années était : &#8220;La prise en compte du temps en intelligence artificielle&#8221; (j&#8217;avais programmé une extension du langage Prolog pour intégrer des opérateurs temporels tels que &#8220;A avant B&#8221;, &#8220;A pendant [t1, t2]&#8221; ou &#8220;A dure t&#8221;). Ma thèse de doctorat  traitait du sujet des réseaux de neurones récurrents, c&#8217;est-à-dire d&#8217;un type de réseaux de neurones permettant nativement la prise en compte du temps. Les livres de science-fiction que je préfère tournent autour de la notion de temps : le cycle des Fondations, La Guerre Éternelle, Dinosaure plage, Tau Zéro&#8230; C&#8217;est dire l&#8217;importance du temps dans mes préoccupations.</p>



<p>L&#8217;anaphore basée sur la phrase &#8220;Le temps passe et la passion s&#8217;émousse&#8221; est l&#8217;effet de style qui m&#8217;a semblé le plus pertinent dans ce contexte.</p>



<p>&#8220;Ce sera l&#8217;apothéose de mon crépuscule&#8221;.<br>Arrêtons-nous un peu sur la définition donnée par le Larousse du mot &#8220;crépuscule&#8221; : <em>Ce qui décline, ce qui est proche de disparaître ; déclin, fin : Le crépuscule de la vie.</em> Nous y reviendrons dans le commentaire du prochain texte.</p>



<p>Le titre du billet est un clin d’œil au livre de Jean Castarède sur Gabrielle d&#8217;Estrées, amour-passion d&#8217;Henri IV.</p>



<p>Le billet suivant sera le dernier texte et s&#8217;appellera &#8220;Le mendiant de l&#8217;amour&#8221;.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="687" src="media/99579c19.Musee-photo-Stockhom-1024x687.png" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/Musee-photo-Stockhom-1024x687.png" alt="" class="wp-image-4356" srcset="https://zythom.fr/wp-content/uploads/2021/04/Musee-photo-Stockhom-1024x687.png 1024w, https://zythom.fr/wp-content/uploads/2021/04/Musee-photo-Stockhom-300x201.png 300w, https://zythom.fr/wp-content/uploads/2021/04/Musee-photo-Stockhom-768x515.png 768w, https://zythom.fr/wp-content/uploads/2021/04/Musee-photo-Stockhom-447x300.png 447w, https://zythom.fr/wp-content/uploads/2021/04/Musee-photo-Stockhom.png 1106w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption>Extrait d&#8217;une œuvre de <a href="https://en.wikipedia.org/wiki/Nick_Veasey" target="_blank" rel="noreferrer noopener">Nick Veasey</a> exposée au musée de la photographie de Stockholm</figcaption></figure>


feed_id: https://zythom.fr/?p=4300
title: Le mendiant de l’amour 9/9
uri: Le-mendiant-de-l-amour-9-9
url: https://zythom.fr/2021/04/le-mendiant-de-lamour-9-9/
content:
<p><em>Résumé du texte qui suit : Le rôle du cahier, et la lettre écrite pour Sylvie.</em></p>



<p>5 juillet</p>



<p>Comme mon arrivée à l’auberge, le lundi 15 juin, me semble loin. Ce cahier que j’ai trouvé dans la chambre m’avait ouvert ses pages. Pourtant, je me suis méfié&nbsp;: je n’y ai rien écrit le jour de mon arrivée, mais comme dans les romans de mon adolescence, j’ai glissé un de mes cheveux dans la première page… C’est comme cela que j’ai su que quelqu’un lisait ce carnet intime.</p>



<p>J’écris donc aujourd’hui une dernière fois à celui ou celle qui lit discrètement les pages de ce cahier. Est-ce vous Léandre, l’homme de chambre indiscret de l’auberge&nbsp;? Si oui, sachez que je ne vous en tiens pas rigueur. Pour une raison simple&nbsp;: je me suis servi de vous.</p>



<p>Les premières pages écrites dans ce cahier racontaient une histoire noire que vous vous êtes empressé sans doute de raconter au reste du personnel de l’auberge. Ce qui fait que quand ma femme Sylvie a téléphoné pour savoir si j’avais bien réservé une chambre, l’accueil téléphonique, non content de répondre par l’affirmative, a ajouté “ah oui, le monsieur triste qui ne parle à personne”.</p>



<p>Était-ce le fruit de vos lectures indiscrètes, ou simplement le constat d’un fait évident, je ne le saurai pas. Pas plus que je ne saurai si vous avez lu ce dernier texte puisque vous partez comme moi aujourd’hui.</p>



<p>Ma maladie s’appelle avant tout le mal de vivre, la perte de sens, la routine.</p>



<p>La dépression.</p>



<p>Et Sylvie, l’amour de ma vie, l’a parfaitement compris en laissant tout tomber pour me rejoindre ici.</p>



<p>Bien sûr, il a fallu que je lui donne quand même des indices, pour l’inquiéter et la faire venir. J’ai avant tout pensé à moi avant de penser à nous. Je savais qu’elle viendrait, et je lui ai écrit une lettre pour tout lui expliquer, et elle m’en a tenu rigueur un quart d’heure. Peut-être dois-je mon bonheur à cet homme, Mattéo, qui est intervenu au moment critique&nbsp;? Ou à cette inconnue qui m’a serré dans ses bras dans le couloir&nbsp;?</p>



<p>J’espère bien vivre cette passion le plus longtemps possible.</p>



<blockquote class="wp-block-quote"><p>Donnez moi de la tendresse, surtout pas d’argent.<br>Gardez toutes vos richesses, car maintenant<br>Le bonheur n’est plus à vendre. Le soleil est roi.<br>Asseyez-vous à ma table, écoutez-moi.<br>On est tous sur cette Terre des mendiants de l’amour,<br>Qu’on soit pauvre ou milliardaire, on restera toujours les mêmes,<br>Ces Hommes extraordinaires, ces mendiants de l’amour.<br>Moi, j’ai besoin de tendresse chaque jour.<br>(extrait du “<a href="https://youtu.be/DgHcXFNtOew" target="_blank" rel="noreferrer noopener">Mendiant de l’amour</a>” d’Enrico Macias)</p></blockquote>



<p>Je laisse ce cahier là où je l’ai trouvé le jour de mon arrivée. Qui que vous soyez, faites-en ce que vous voulez&nbsp;: brûlez-le, complétez-le, arrachez-en les pages, lisez-le, rendez-le public.</p>



<p>Je glisse dans les pages la lettre que j’ai écrite à Sylvie et qu’elle a lue le jour de son arrivée à l’auberge.</p>



<p>Vincent</p>



<p class="has-text-align-center">&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212; oOo &#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-</p>



<p>Vendredi 19 juin 2020</p>



<p>Mon amour,</p>



<p>Je ne peux pas me résoudre à voir notre amour devenir calme et raisonnable avec l’âge.<br>Je ne veux pas vieillir à tes côtés en me calant confortablement contre toi, le soir au coin d’un feu doux et ronronnant.<br>Je veux un feu de joie, ardent, brûlant et déraisonnable.<br>Je veux retrouver nos 20 ans, notre passion impétueuse magnifiée par l’expérience et la connaissance.<br>Je veux redécouvrir nos corps, décrasser la calamine de notre couple.<br>Je veux que l’on trouve de nouveau le temps de ne rien faire, de faire l’amour, de se parler, de se taire ensemble.<br>Je veux couper le lien avec le monde, oublier les outils numériques.<br>Je veux t’attirer ici et t’isoler de ton comité de direction.<br>Je veux t’offrir les plus beaux souvenirs de moi que tu puisses avoir.<br>Je te veux pour moi seul comme si je n’avais plus que six mois à vivre.<br>Je voudrais tant que toi aussi tu aies envie de tout cela…</p>



<p>Et si l’on s’offrait six mois de pure folie&nbsp;?</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-</p>



<p>Commentaire de Vincent-auteur, écrit sous le billet d&#8217;origine, et qui pour moi fait partie du projet et conclut le texte :</p>



<blockquote class="wp-block-quote"><p>Je suis content que tous les lecteurs aient considéré que Vincent a menti sur sa maladie, alors qu’il indique seulement avoir su que son cahier était lu, et qu’il avait besoin de se servir du personnel pour convaincre sa femme de le rejoindre.</p><p>Il écrit que sa maladie est “avant tout” le mal de vivre, etc. et fait deux fois référence aux six prochains mois dans la lettre écrite à Sylvie.</p><p>Donc, quel est le sens exact de la phrase “Je te veux pour moi seul comme si je n’avais plus que six mois à vivre.” ?</p><p>Et si finalement, il voulait toujours cacher la réalité de sa maladie ET vivre pleinement ses six derniers mois, sans en parler à sa femme, ET tout en faisant en sorte que celle-ci ne regrette pas d’avoir AUSSI pleinement profité des six derniers mois de son mari…</p></blockquote>



<p>Je rappelle que l&#8217;avant dernier texte se terminait par &#8220;<em>Ce sera l’apothéose de mon crépuscule.</em>&#8221; Je voulais finir sur un mini coup de théâtre, l&#8217;exploitation du cahier par Vincent, qui sait qu&#8217;il est lu par un membre du personnel de l&#8217;auberge. Mais le carnet terminé, refermé et abandonné, ne pouvait pas clore complètement l&#8217;histoire : j&#8217;ai donc trouvé cette astuce d&#8217;intervenir dans les commentaires en jouant sur l’ambiguïté Vincent-auteur/Vincent-personnage. Car enfin, le fond de mon idée était de laisser le doute sur le comportement de Vincent : a-t-il menti tout au long de son récit dans le carnet pour raviver la flamme de sa passion avec Sylvie, comme le personnage du film &#8220;<a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Le_Z%C3%A8bre_(film)" target="_blank">Le Zèbre</a>&#8220;,  ou est-il réellement malade et veut vivre heureux ses six derniers mois, sans regret, tout en faisant en sorte que ses proches les vivent heureux également, sans commisération.</p>



<p>Le penchant naturel des lecteurs du projet et des auteurs qui ont commenté était clairement en faveur d&#8217;une fin heureuse. Mais <em>la vie est une pièce tragique et comique qui se termine par une catastrophe</em>.</p>



<p>Le billet suivant sera le bilan personnel de cette expérience d&#8217;écriture.</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="800" height="579" src="media/7ceaef36.5er6e66.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/5er6e66.jpg" alt="" class="wp-image-4363" srcset="https://zythom.fr/wp-content/uploads/2021/04/5er6e66.jpg 800w, https://zythom.fr/wp-content/uploads/2021/04/5er6e66-300x217.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/5er6e66-768x556.jpg 768w, https://zythom.fr/wp-content/uploads/2021/04/5er6e66-415x300.jpg 415w" sizes="(max-width: 800px) 100vw, 800px" /><figcaption>Raviver la flamme ^^</figcaption></figure></div>


feed_id: https://zythom.fr/?p=4367
title: J’ai été Vincent – conclusion
uri: J-ai-été-Vincent-conclusion
url: https://zythom.fr/2021/04/jai-ete-vincent-conclusion/
content:
<p>Avant toutes choses, je voudrais remercier les organisateurs de cette expérience, à commencer par <a rel="noreferrer noopener" href="http://kozlika.org/" target="_blank">Kozlika</a> qui m&#8217;a encouragé à y participer. J&#8217;imagine mal le temps qu&#8217;ils vous a fallu pour mettre en place tous les aspects du projet, mais je suis sur qu&#8217;il a été immense. BRAVO pour le résultat \o/</p>



<p>A titre personnel, c&#8217;est la première fois que je me lance dans l&#8217;exercice de l&#8217;écriture. Tenir un blog sur sa vie est une chose, inventer une histoire et la faire vivre en est une autre. Pour l&#8217;anecdote, je me suis d&#8217;abord inscrit sous mon pseudonyme de blogueur, pour venir ici faire vivre une histoire à mon pseudonyme&#8230; Kozlika m&#8217;a gentiment suggéré de prendre un autre prénom pour faciliter la création. Je l&#8217;ai même laissé choisir le prénom de mon personnage, c&#8217;est dire le désarroi dans lequel j&#8217;étais.</p>



<p>Le bilan de l&#8217;expérience est positif, tant j&#8217;ai appris de choses (pas toujours à mon avantage). La plus grande difficulté a été de comprendre la différence entre mon MOI IRL, mon MOI comme auteur, mon personnage et mon MOI comme commentateur (j&#8217;utilisais alors mon pseudonyme de blogueur). Cela a fait beaucoup de personnes dans ma petite tête. Surtout quand Kozlika m&#8217;a expliqué que je commentais avec la même adresse email que celle utilisée pour m&#8217;enregistrer comme auteur, alors que je commentais sous mon pseudonyme de blogueur, ou que je répondais à un commentateur d&#8217;un de mes billets en tant qu&#8217;auteur de mon personnage&#8230; Bref, il m&#8217;a fallu beaucoup de temps pour comprendre cette multiplicité d&#8217;identités.</p>



<p>En tant qu&#8217;auteur débutant, sans formation littéraire, j&#8217;étais déjà bien à la peine à gérer une histoire qu&#8217;il fallait raconter à travers l&#8217;écriture du personnage dans son carnet intime, tout en lisant tous les autres carnets intimes (mais sans pouvoir en tenir compte, mais quand même un peu beaucoup)&#8230; Cela explique aussi que j&#8217;ai peu commenté les billets du projet, tant j&#8217;avais peur d&#8217;apparaître sous l&#8217;identité de Vincent Mem. Le projet est toujours en ligne sur son site dédié : <a rel="noreferrer noopener" href="https://auberge.des-blogueurs.org/" target="_blank">l&#8217;auberge des blogueurs</a>. et j&#8217;y ai lu tous les billets, avec plaisir, surprise, et une pointe de jalousie pour leur auteur(e).</p>



<p>J&#8217;ai eu aussi du mal à proposer des interactions, parce que j&#8217;ai eu beaucoup de mal à construire une histoire et à la découper pour essayer de la rendre intéressante. Je voudrais remercier tous les auteurs qui m&#8217;ont proposé une interaction, et ce n&#8217;était pas facile car le personnage que j&#8217;ai créé ne s&#8217;y prête pas trop (de ce point de vue, il est un peu à mon image), son histoire non plus, pas plus que la narration que j&#8217;ai choisie. MAIS les auteurs viennent aussi discuter sur le forum des interactions possibles de leurs personnages. MAIS du coup, cela crée une difficulté supplémentaire pour un auteur débutant : discuter avec les auteurs qui sont aussi des lecteurs, sans dévoiler les retournements de situation prévus (ou pas).</p>



<p>Écrire les résumés de chaque texte a également été un exercice délicat : résumer sans dévoiler !</p>



<p>J&#8217;ai pris beaucoup de plaisir à découvrir les difficultés de l&#8217;écriture et à me frotter à la construction d&#8217;une histoire. Merci à vous de l&#8217;avoir lu, et merci à Kozlika et son équipe d&#8217;avoir organisé cet exercice littéraire et de m&#8217;avoir permis de réaliser un rêve de beaucoup de personnes : écrire une histoire.</p>



<p>Je voudrais enfin présenter des excuses à ceux que l&#8217;histoire de Vincent Mem a fait souffrir en faisant remonter des souvenirs douloureux. Ce n&#8217;était évidement pas l&#8217;objectif et ce n&#8217;est que maladresse de ma part de ne pas y avoir pensé en concevant l&#8217;histoire.</p>



<p>Un blog ne serait pas un blog s&#8217;il ne renvoyait pas à un moment ou à un autre vers tous ceux qui ont rendu possible cette aventure. Voici donc ceux que j&#8217;ai nommé LES ORGANISATEURS tout au long de mes &#8220;explications de texte&#8221; précédentes.</p>



<p>Le site : l&#8217;<a href="https://auberge.des-blogueurs.org/" target="_blank" rel="noreferrer noopener">Auberge des Blogueurs</a></p>



<p>Les aubergistes :</p>



<p>Franck Paul<br>Kozlika<br>Pep</p>



<p>* Franck Paul et Pep étaient&nbsp;<a href="https://auberge.des-blogueurs.org/forum/viewtopic.php?id=456">les Frères Molette</a>, nos mécanos de compétition.<br>* Graphisme et intégration du blog : Kozlika.</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-</p>



<p>Les contributeurs :<br><em>Hors modos et orga. Dont les contributeurs non joueurs*</em></p>



<p>Ezelty (menus)<br>Lola* (relecture règles du jeu)<br>Luce* (accessibilité du site)<br>Marion* (aspects légaux)<br>Noé dit Lomalarch (tests blog)<br>Stéphane* (carte de situation, accessibilité du site)<br>Tomek (tests blog)</p>



<p>&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;-</p>



<p>La Direction (aka les modérateurs)</p>



<p>Franck Paul&nbsp;<br>Jonathan-Clovis / Nuits de Chine<br>Kozlika&nbsp;<br>Philippe / Dissitou</p>



<p>Les auteurs : <a href="https://auberge.des-blogueurs.org/pages/les-auteurs" target="_blank" rel="noreferrer noopener">https://auberge.des-blogueurs.org/pages/les-auteurs</a></p>



<p>Les personnages : <a href="https://auberge.des-blogueurs.org/personnages" target="_blank" rel="noreferrer noopener">https://auberge.des-blogueurs.org/personnages</a></p>



<p>Les blogueurs qui en ont parlé (liste non exhaustive) :<br>* Cunégonde (Claire) <a href="http://www.banalitescunegonde.fr/post/2020/09/20/L-Auberge-des-blogueurs">http://www.banalitescunegonde.fr/post/2 … -blogueurs</a><br>* Dissitou (Lucien) <a href="https://www.dissitou.org/post/Auberge-des-Blogueurs%2C-clap-de-fin">https://www.dissitou.org/post/Auberge-d … lap-de-fin</a><br>* Franck (Henri) qui <a href="https://open-time.net/post/2020/10/01/A-l-ombre">https://open-time.net/post/2020/10/01/A-l-ombre</a><br>* Garfieldd (Côme)<br>    &#8211; <a href="https://garfversion2.wordpress.com/2020/09/21/lauberge-des-blogueurs/">https://garfversion2.wordpress.com/2020 … blogueurs/</a><br>    &#8211; <a href="https://garfversion2.wordpress.com/2020/09/26/baby-blues/">https://garfversion2.wordpress.com/2020 … aby-blues/</a><br>* Gilda (Mme Danchin) <a href="https://gilda.typepad.com/traces_et_trajets/2020/09/lauberge-des-blogueurs-cest-la-fin-d%C3%A9j%C3%A0.html">https://gilda.typepad.com/traces_et_tra … C3%A0.html</a><br>* Gilsoub (Eric Javot) <a href="http://www.legaletas.net/blog/index.php?post/2020/09/29/Voila-c-est-finis">http://www.legaletas.net/blog/index.php … -est-finis</a><br>* Kozlika (Jeanne, Joseph) <a href="http://www.kozlika.org/kozeries/tag/auberge-des-blogueurs">http://www.kozlika.org/kozeries/tag/aub … -blogueurs</a><br>* Laurent (Paul)<br>    &#8211; <a href="https://desfraisesetdelatendresse.blogspot.com/2020/06/bienvenue-lauberge-des-blogueurs.html">https://desfraisesetdelatendresse.blogs … ueurs.html</a><br>    &#8211; <a href="https://desfraisesetdelatendresse.blogspot.com/2020/09/bonjour-cafe.html">https://desfraisesetdelatendresse.blogs … -cafe.html</a><br>    &#8211; <a href="https://desfraisesetdelatendresse.blogspot.com/2020/09/je-suis-paul-dindon.html">https://desfraisesetdelatendresse.blogs … indon.html</a><br>* Luce (Natou) <a href="http://lucecolmant.com/carnet/post/2020/09/23/Adieu-Natou-et-merci">http://lucecolmant.com/carnet/post/2020 … u-et-merci</a><br>* Nééa (Margaux) <a href="https://neealemeur.wordpress.com/2020/09/27/ce-que-jai-fait-cet-ete/">https://neealemeur.wordpress.com/2020/0 … t-cet-ete/</a><br>* Noé (Artus, Vernon) <a href="https://www.noecendrier.fr/misc/post/2020/09/24/Tu-peux-me-redonner-l-adresse">https://www.noecendrier.fr/misc/post/20 … -l-adresse</a><br>* Nuits de Chine (Émile) <a href="https://www.nuitsdechine.org/index.php/post/2020/09/18/819">https://www.nuitsdechine.org/index.php/ … /09/18/819</a><br>* Obni (Mela) <a href="http://www.obni.net/dotclear2/?post/2020/09/16/L-auberge-des-Blog(u)eurs">http://www.obni.net/dotclear2/?post/202 … log(u)eurs</a><br>* Orpheus (June, Livia)<br>    &#8211; <a href="http://orpheusonline.com/blog/a-l-auberge-1-3.html">http://orpheusonline.com/blog/a-l-auberge-1-3.html</a><br>    &#8211; <a href="http://orpheusonline.com/blog/a-l-auberge-avec-june-2-3.html">http://orpheusonline.com/blog/a-l-auber … e-2-3.html</a><br>    &#8211; <a href="http://orpheusonline.com/blog/a-l-auberge-avec-livia-3-3.html">http://orpheusonline.com/blog/a-l-auber … a-3-3.html</a><br>* Raphaël Isla (Mattéo) <a href="http://www.famille-isla.net/raphael/blog/index.php?post/2020/09/22/L-auberge-des-blogueurs">http://www.famille-isla.net/raphael/blo … -blogueurs</a><br>* Sacrip&#8217;Anne (Calliste, Alexeï) <a href="https://sacripanne.net/post/2020/09/21/voila-c-est-fini">https://sacripanne.net/post/2020/09/21/voila-c-est-fini</a><br>* Tomek (Colin) <a href="https://www.envisagerlinfinir.net/post/2020/09/28/un-bel-ete-dans-le-jura">https://www.envisagerlinfinir.net/post/ … ns-le-jura</a><br>* Zythom (Vincent) <a href="https://zythom.fr/tag/auberge-des-blogueurs/">https://zythom.fr/tag/auberge-des-blogueurs/</a></p>



<p>Merci aux lecteurs habituels de mon blog d&#8217;avoir enduré la publication de mes textes et des explications qui les accompagnaient. Vous savez que je n&#8217;en fait ici qu&#8217;à ma tête.</p>



<p>Et finalement, qu&#8217;en avez-vous pensé ?</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="700" height="525" src="media/e86fa3c2.20-insolite-05.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/04/20-insolite-05.jpg" alt="" class="wp-image-4370" srcset="https://zythom.fr/wp-content/uploads/2021/04/20-insolite-05.jpg 700w, https://zythom.fr/wp-content/uploads/2021/04/20-insolite-05-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2021/04/20-insolite-05-400x300.jpg 400w" sizes="(max-width: 700px) 100vw, 700px" /></figure>


feed_id: https://zythom.fr/?p=4380
title: QR codes et pass sanitaire
uri: QR-codes-et-pass-sanitaire
url: https://zythom.fr/2021/05/qr-codes-et-pass-sanitaire/
content:
<p>J&#8217;ai été contacté par Jérôme Hourdeaux, journaliste de Médiapart, qui préparait un article sur le passage au Sénat du projet de loi de gestion de la sortie de crise sanitaire. Je me suis prêté au jeu des questions réponses, et il a accepté que je publie ici notre échange.</p>



<pre class="wp-block-preformatted"><strong>- Tout d’abord, est-ce que vous pourriez résumer comment fonctionne un QR Code ? Celui utilisé dans le cadre du pass sanitaire a-t-il des particularités ?</strong>
Le QR code est un type de code-barres bidimensionnel qui représente l'information à l'aide d'une grille de pixels, là où le code-barres classique utilise des barres et des espaces d'épaisseur variable.
Un QR code peut stocker plus de 4 000 caractères alphanumériques, bien plus que la capacité du code-barres classique (de 10 à 13 caractères). 
Le QR code peut donc facilement être utilisé pour stocker l'adresse d'un site internet, des informations de connexion à une borne Wifi, des informations permettant de faire un paiement direct avec son téléphone mobile, du texte libre, etc.

L'utilisation principale du QR code aujourd'hui est de permettre de transférer des informations vers un smartphone sans que l'utilisateur n'ait besoin de taper les informations lui-même (URL d'une vidéo, URL d'un site web présentant le menu d'un restaurant, etc.). Parfois même le smartphone enchaîne plusieurs opérations automatiquement : l'appareil photo détecte la présence d'un QR code, reconnait qu'il s'agit d'un site internet, ouvre le navigateur et se dirige sur le site internet. On imagine aisément ce qu'il peut se passer si le site est infecté.

Dans le cas du pass sanitaire français, le souhait du gouvernement est d'encourager les utilisateurs à centraliser les différentes informations du pass sanitaire au sein d'une application unique (controversée) TousAntiCovid.

3 transferts possibles vers le smartphone :
- le certificat de test virologique négatif (test RT-PCR et test antigénique)
- le certificat de rétablissement de la Covid-19
- l'attestation certifiée de vaccination

L'application TousAntiCovid devrait générer un QR code contenant ces informations, QR code à présenter pour entrer dans les lieux publics recevant un grand nombre de personnes.


<strong>- Quels sont les risques d’afficher son QR code comme vous l’évoquez sur Twitter ? Que peut-on y lire concrètement ? Et pourquoi flouter ne suffit pas ?</strong>

Le principal défaut d'un QR code est que les humains ne les lisent pas facilement : il faut un appareil ou une application pour les déchiffrer. Le risque quand on publie un QR code est donc de ne pas savoir ce que l'on publie (sauf si l'on a vérifié avant). L'utilisateur imprudent a l'impression de publier une image, alors qu'il publie de l'information potentiellement confidentielle.
Certains QR codes contiennent des informations telles que des codes d'annulation de billets d'avion, des codes individuels d'accès à un concert ou à une zone réservée.
Dans le cas du pass sanitaire, il s'agit d'informations relatives à sa santé.


<strong>- Peut-on forger un QR Code, par exemple pour s’attribuer un faux test négatif ou une preuve d'immunité ?</strong>

Il est très facile de générer un QR code, de nombreuses applications le permettent. Si les personnes publient des QR codes sur les réseaux, il devient facile de les récupérer pour fabriquer un faux et falsifier un document officiel. 


<strong>- A l’inverse, y-a-t-il un risque de voir apparaître dans l’espace public des faux QR Codes diffusant par exemple des virus, ou volant les données des téléphones ?</strong>

De la même manière qu'il ne faut pas mettre une clef USB inconnue dans son ordinateur, il ne faut pas flasher les QR codes à tout va. Il s'agit de faire une estimation de la confiance que vous avez et du risque que vous prenez. Malheureusement, beaucoup de gens font trop confiance et n'ont pas conscience des risques. Cela fait le lit des pirates. Imaginez l'impact d'un QR code malicieux placé près d'une zone souvent prise en photo.


<strong>- Concernant le pass sanitaire, recommanderiez-vous t’utiliser l’appli, ou une version papier ? D’une manière générale, avez vous des conseils de sécurité à formuler pour cette sortie d’état d’urgence sanitaire et les dispositifs de contrôle qui l’accompagne ?</strong>

L'application TousAntiCovid est mal conçue : elle n'est pas compatible au niveau européen, donc les touristes en sont exclus, elle est basée sur une technologie dont les informaticiens ont immédiatement indiqué qu'elle serait inefficace, elle coûte très cher au contribuable pour un résultat minime, elle collecte des données personnelles sensibles (les personnes que l'on rencontre), elle ne prend pas en compte les personnes n'ayant pas de smartphone... Bref, je ne recommande pas l'utilisation de cette application (mais chacun fait ce qu'il veut).

On peut scanner ses papiers et certificats en les prenant en photo, c'est plus pratique. Idem pour les anciennes attestations de déplacement : un simple lien suffisait pour les remplir et les conserver au format pdf sur son téléphone.

Les seuls conseils de sécurité informatique que je me sens capable de donner sont les suivants : soyez curieux du fonctionnement des technologies, essayez de les comprendre vous-même, démontez les appareils, méfiez-vous des raisonnements simplistes ou alarmistes, ne donnez pas votre confiance éternellement (à un dispositif, à une personne politique...), soyez critique et autocritique, méfiez vous des systèmes trop automatiques, et surtout ne soyez pas trop naïf.

Concernant les QR codes, utilisez de préférence une application qui se contente de les déchiffrer et de vous afficher leur contenu. Vous pourrez faire un copier/coller ensuite dans l'application appropriée, en toute connaissance de cause.</pre>



<p>Une partie de cet échange a été utilisé par Jérôme Hourdeaux pour son article publié dans Médiapart et intitulé &#8220;<a rel="noreferrer noopener" href="https://www.mediapart.fr/journal/france/190521/le-senat-tente-d-encadrer-le-passe-sanitaire" target="_blank">Le Sénat tente d’encadrer le passe sanitaire</a>&#8221; (réservé aux abonnés).</p>



<p>Je le remercie pour son autorisation de publication de nos échanges sur ce blog.</p>



<div class="wp-block-image"><figure class="aligncenter size-large is-resized"><img loading="lazy" src="media/4eab18fb.qr.png" data-original-source="https://zythom.fr/wp-content/uploads/2021/05/qr.png" alt="" class="wp-image-4382" width="294" height="282" /><figcaption>Souvenir du premier trailer du jeu vidéo <a href="https://fr.wikipedia.org/wiki/Rickroll" target="_blank" rel="noreferrer noopener">Grand Theft Auto IV</a>…</figcaption></figure></div>


feed_id: https://zythom.fr/?p=4389
title: Les mots de passe et la mort
uri: Les-mots-de-passe-et-la-mort
url: https://zythom.fr/2021/06/les-mots-de-passe-et-la-mort/
content:
<p>J&#8217;ai publié sur <a rel="noreferrer noopener" href="https://twitter.com/Zythom" target="_blank">mon compte Twitter</a> un petit sondage dont les résultats m&#8217;ont étonné, et sur lequel je voudrais revenir ici sur ce blog, à tête reposée.</p>



<p>La question (mal) posée était la suivante : &#8220;Avez-vous fait un testament pour vos comptes informatiques ?&#8221;. Voici les résultats des réponses de 192 votants (la légende de l&#8217;image est destinée aux logiciels d&#8217;aide aux malvoyants)</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="598" height="303" src="media/dd9fda7b.Screenshot-2021-06-14-at-14-52-17-Zythom-" data-original-source="https://zythom.fr/wp-content/uploads/2021/06/Screenshot-2021-06-14-at-14-52-17-Zythom-&" alt="Sondage réalisé par le compte Twitter Zythom le 8 juin 2021 :
Question : &quot;Avez-vous fait un testament pour vos comptes informatiques ?&quot;
Réponses :
- Mots de passe dans la tombe avec moi = 63%
- Mots de passe données à l'être aimé = 26%
- Oui, loi 78-17 article 85 = 9%
- Mot de passe oublié (au singulier) = 2%
" class="wp-image-4390" srcset="https://zythom.fr/wp-content/uploads/2021/06/Screenshot-2021-06-14-at-14-52-17-Zythom-&#x1f4be;-Zythom-Twitter.png 598w, https://zythom.fr/wp-content/uploads/2021/06/Screenshot-2021-06-14-at-14-52-17-Zythom-&#x1f4be;-Zythom-Twitter-300x152.png 300w, https://zythom.fr/wp-content/uploads/2021/06/Screenshot-2021-06-14-at-14-52-17-Zythom-&#x1f4be;-Zythom-Twitter-500x253.png 500w" sizes="(max-width: 598px) 100vw, 598px" /><figcaption>&#8211; Mots de passe dans la tombe avec moi = 63%<br>&#8211; Mots de passe données à l&#8217;être aimé = 26%<br>&#8211; Oui, loi 78-17 article 85 = 9%<br>&#8211; Mot de passe oublié (au singulier) = 2%</figcaption></figure>



<p>Je m&#8217;attendais à plus d&#8217;équilibre entre les deux premières réponses, et à moins de votes sur la 3e réponse&#8230; Du coup, je me suis dit que ça pourrait faire l&#8217;objet d&#8217;un billet de blog pour présenter ma pratique en la matière.</p>



<p>La question est mal posée parce qu&#8217;on ne peut choisir qu&#8217;une seule des réponses possibles (c&#8217;est une limitation de l&#8217;option de sondage sur Twitter), et que le nombre de caractères est limité. Je préfère donc répondre dans ce billet à une question plus générale : comment avez-vous organisé la transmission de vos mots de passe pour après votre mort ?</p>



<p>Toutes les personnes ayant eu à gérer administrativement la disparition d&#8217;un proche savent que &#8220;c&#8217;est compliqué&#8221;. En France, les différents organismes à contacter sont légions, peu communiquent entre eux, et l&#8217;univers du &#8220;<em>Château</em>&#8221; de Kafka n&#8217;est jamais très loin. Constatant que la transition de la société vers un monde de plus en plus numérique génère la création d&#8217;un nombre toujours plus important de comptes informatiques, il convient à mon avis de préparer de son vivant la transmission (ou non) de cet héritage numérique.</p>



<p>Et la plupart du temps, cet héritage numérique est protégé par des mots de passe.</p>



<h2>Les cercles de la vie privée</h2>



<p>Je vous propose d&#8217;examiner par cercles successifs, mes interactions avec les autres (comme dans feu le réseau social Google+).</p>



<p>Le premier cercle, est celui dans lequel je suis seul. C&#8217;est celui de ma vie intime que je ne veux partager avec personne, pas même avec l&#8217;être aimé ou <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Culte_de_l%27%C3%8Atre_supr%C3%AAme" target="_blank">l&#8217;être suprême</a>. Dans mon cas personnel, j&#8217;y consacre une partie spéciale du disque dur de mon ordinateur, dont la clef de chiffrement (ie le mot de passe) n&#8217;est connue que de moi seul. J&#8217;y place des données très personnelles, ne concernant que moi, et qui disparaîtront à ma mort. C&#8217;est mon jardin secret. Techniquement, j&#8217;ai fait le choix d&#8217;un container VeraCrypt mais chacun fait ce qu&#8217;il veut. Il est sauvegardé démonté, sur un système de sauvegarde lui-même chiffré.</p>



<p>Le mot de passe de ce premier cercle n&#8217;est écrit nul part, et ne ressemble à aucun autre mot de passe. Le seul moyen de le connaître est de l&#8217;intercepter lors de sa frappe sur le clavier (ce qui est possible, notez le bien), de le décrypter avec des moyens qui n&#8217;existent pas encore (mais qui existeront, notez le bien), de me torturer (je suis très douillet) ou de venir le lire directement dans mon cerveau (technique non encore parfaitement au point, surtout sur mon cerveau, où règne quand même un sacré bazar).</p>



<p>Le deuxième cercle est celui où s&#8217;ajoute Mme Zythom. Je partage avec elle des données personnelles que je ne souhaite pas partager avec d&#8217;autres personnes, ni même avec mes enfants. Dans mon cas, il s&#8217;agit de lettres non numérisées qui ne regardent que nous deux : pas de protection par mot de passe, pas de diffusion sauvage dans la nature au gré d&#8217;un virus informatique. Une simple boite qui ne devrait pas attirer le regard d&#8217;un cambrioleur. A ma mort, Mme Zythom en fera ce qu&#8217;elle voudra bien en faire. Et si avant que la mort ne nous sépare, nous signons une séparation de corps ou un divorce, alors peut-être que le romantisme maladroit de mes jeunes années apparaîtra au grand jour&#8230; Rien qu&#8217;un peu de pommade à égo ne saura réparer.</p>



<p>Le troisième cercle est le cercle familial proche : Mme Zythom et mes trois enfants. Je dispose depuis très longtemps d&#8217;un serveur de stockage familial (un NAS) sur lequel nos données individuelles et communes sont stockées. Chacun dispose d&#8217;un compte avec mot de passe, et y gère ses données. Et pour ma part, j&#8217;y ai placé le coffre-fort numérique contenant tous les mots de passe de mes différents comptes informatiques (hors cercle un et deux). Techniquement, j&#8217;ai fait le choix d&#8217;utiliser le logiciel KeePass (version portable), protégé par un mot de passe ET un fichier secret. L&#8217;ensemble est stocké sur le répertoire personnel de ce NAS auquel j&#8217;accède depuis tous mes ordinateurs, y compris sous GNU/Linux (avec Mono).</p>



<p>Cela fera peut-être sursauter les vrais experts en sécurité informatique, mais j&#8217;ai relié mon KeePass à mes navigateurs Firefox avec l&#8217;extension &#8220;Kee&#8221; pour éviter d&#8217;utiliser le service de synchronisation proposé par Firefox, et pour que les mots de passe soient renseignés automatiquement dans Firefox sans que celui-ci ne les mémorise (ils restent tous et uniquement dans KeePass). C&#8217;est rapide, pratique, et je ne connais quasiment aucun des mots de passe stockés dans mon KeePass car j&#8217;utilise beaucoup sa fonctionnalité de générateur automatique de mot de passe (112 mots de passe différents à ce jour).</p>



<p>Toutes les fois où c&#8217;est proposé, j&#8217;active la double authentification avec l&#8217;application FreeOTP sur mon smartphone (30 comptes à ce jour). Les comptes les plus sensibles sont protégés avec une clef physique YubiKey (compatible NFC).</p>



<p>Pour ce troisième cercle, j&#8217;ai donc confié à l&#8217;être aimé l&#8217;endroit où se trouve l&#8217;enveloppe cachetée dans laquelle se trouvent le mot de passe de mon compte NAS (pour accéder au dossier KeePass), celui pour déverrouiller mon KeePass, celui de l&#8217;accès à mon téléphone et où se trouve ma YubiKey. Le tout assorti du conseil de vite trouver un vrai informaticien pour exploiter tout cela (et continuer à faire fonctionner ce qui devra continuer à fonctionner après ma dernière révérence).</p>



<p>Après ma mort, si vous ne voyez rien venir sur ce blog ou sur les différents réseaux sociaux sur lesquels je sévis, alors c&#8217;est que ma procédure est nulle : il faudra alors contacter chaque organisme pour, au choix, débloquer la situation administrative, payer le serveur d&#8217;hébergement, faire fonctionner les sauvegardes, pouvoir les exploiter au cas où, convertir les éthers en euros&#8230;</p>



<p>Et vous, que pensez-vous de tout cela ? Qu&#8217;avez-vous prévu ? Que me conseillez-vous ?</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="917" height="1024" src="media/27b9abd2.tumblr_m0zbrw8eYe1rqdncwo1_r1_1280-917x1024.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/06/tumblr_m0zbrw8eYe1rqdncwo1_r1_1280-917x1024.jpg" alt="L'image représente un canapé ensanglanté avec un cadre décroché dont le coin a percuté la tête d'une personne (absente de l'image, mais la forme de la tâche de sang la représente en pochoir). La légende indique &quot;De toute façon, je comptais changer de déco&quot;." class="wp-image-4395" srcset="https://zythom.fr/wp-content/uploads/2021/06/tumblr_m0zbrw8eYe1rqdncwo1_r1_1280-917x1024.jpg 917w, https://zythom.fr/wp-content/uploads/2021/06/tumblr_m0zbrw8eYe1rqdncwo1_r1_1280-269x300.jpg 269w, https://zythom.fr/wp-content/uploads/2021/06/tumblr_m0zbrw8eYe1rqdncwo1_r1_1280-768x857.jpg 768w, https://zythom.fr/wp-content/uploads/2021/06/tumblr_m0zbrw8eYe1rqdncwo1_r1_1280.jpg 1280w" sizes="(max-width: 917px) 100vw, 917px" /><figcaption>Extrait de <a href="http://salemoment.tumblr.com/">http://salemoment.tumblr.com/</a><br>avec l&#8217;aimable autorisation de l&#8217;auteur Olivier Ka</figcaption></figure></div>



<p></p>


feed_id: https://zythom.fr/?p=4385
title: Manuel de survie numérique à destination d’un cabinet d’avocate – partie 1
uri: Manuel-de-survie-numérique-à-destination-d-un-cabinet-d-avocate
url: https://zythom.fr/2021/07/manuel-de-survie-numerique-a-destination-dun-cabinet-davocate-partie-1/
content:
<p>Je suis fréquemment interrogé par des avocates pour mener un audit de la sécurité informatique de leur cabinet. Cela vient bien sûr de mon parcours d&#8217;expert judiciaire en informatique, de mon travail comme informaticien responsable de la sécurité du système d&#8217;information d&#8217;une grande école de commerce, mais aussi du fait que la femme de ma vie exerce avec brio la difficile profession d&#8217;avocate. Ses consœurs me contactent donc de temps en temps pour que je les conseille sur leurs usages numériques.</p>



<p>Je me suis dit que cela pourrait intéresser un cercle plus large d&#8217;avocates, en particulier les jeunes qui sortent fraîchement diplômées et souhaitent poser rapidement leur plaque.</p>



<p>Comme je suis prudent, je vais commencer par un avertissement : suivre mes conseils se fait intégralement à vos risques et périls. Je ne pourrais pas être tenu responsable des dommages pouvant résulter des recommandations que je donne sur ce blog, ni des conséquences de l&#8217;usage de l&#8217;informatique que je préconise, dans le passé, le présent ou le futur. Il est fait attribution exclusive de juridiction aux tribunaux compétents de <a href="https://en.wikipedia.org/wiki/The_Dosadi_Experiment">Tandaloor</a>.</p>



<p><strong>Ma première recommandation : faites appel à un informaticien connu et reconnu</strong>, de la même manière que vous recommanderiez à un justiciable de se faire accompagner par une avocate pour tout problème juridique. Vous pouvez donc stopper ici la lecture de ce billet, ou continuer, mais seulement si vous êtes curieuse.</p>



<p><strong>Point grammaire</strong> : j&#8217;utilise à dessein le terme d&#8217;avocate plutôt que celui d&#8217;avocat depuis le début de ce billet, non seulement parce que l&#8217;une d&#8217;entre elles est la femme qui illumine ma vie de ses plaidoiries enflammées, mais aussi parce que les femmes sont majoritaires dans cette profession depuis 2009 (<a rel="noreferrer noopener" href="http://www.justice.gouv.fr/justice-civile-11861/statistiques-11870/statistiques-2018-sur-la-profession-davocat-31786.html" target="_blank">source</a>) et que j&#8217;ai envie d&#8217;inventer une nouvelle règle de grammaire : celle du <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Genre_(sciences_sociales)" target="_blank">genre</a> majoritaire. J&#8217;espère que vous me passerez cette coquetterie, qui n&#8217;a pour seul objectif que d&#8217;agacer les trolls qui ne manqueront pas de venir pleurer en commentaire pour défendre la règle dite du &#8220;masculin l&#8217;emporte sur le féminin&#8221;.</p>



<p><strong>Seconde recommandation : chiffrez le disque dur de votre ordinateur.</strong> </p>



<p>J&#8217;ai commencé par cette question simple, lors de mon intervention à la table ronde des <a rel="noreferrer noopener" href="https://zythom.fr/2021/02/mon-petit-mot-a-mo/" target="_blank">Confluences pénales de l&#8217;Ouest 2019</a> dont le thème était &#8220;Justice et secret(s)&#8221;: <em>qui dans la salle chiffre le disque dur de son ordinateur ?</em> Seules quelques mains se sont alors levées parmi les centaines d&#8217;avocates présentes, et j&#8217;ai même entendu quelques unes poser la question &#8220;mais ça veut dire quoi chiffrer ?&#8221;.</p>



<p><strong>Point définition</strong> : <em>Le <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Chiffrement" target="_blank">chiffrement</a> (ou cryptage) est un procédé de cryptographie grâce auquel on souhaite rendre la compréhension d&#8217;un document impossible à toute personne qui n&#8217;a pas la clé de (dé)chiffrement.</em> Les <a rel="noreferrer noopener" href="https://www150.statcan.gc.ca/n1/pub/89-503-x/2015001/article/14152-fra.htm#a2" target="_blank">québecoises</a> définissent ainsi le <a rel="noreferrer noopener" href="http://gdt.oqlf.gouv.qc.ca/ficheOqlf.aspx?Id_Fiche=8387607" target="_blank">chiffrement</a> : <em>Opération par laquelle est transformé, à l&#8217;aide d&#8217;un <a rel="noreferrer noopener" href="http://gdt.oqlf.gouv.qc.ca/ficheOqlf.aspx?Id_Fiche=8387118" target="_blank">algorithme de chiffrement</a>, un texte en clair en un texte inintelligible, inexploitable pour quiconque ne possède pas <a rel="noreferrer noopener" href="http://gdt.oqlf.gouv.qc.ca/ficheOqlf.aspx?Id_Fiche=8353775" target="_blank">la clé cryptographique</a> permettant de le ramener à sa forme initiale.</em><br>Je vous laisse fureter sur les liens pour parfaire votre connaissance du terme et de ses dérivés. </p>



<p><a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Chiffrement#Terminologie" target="_blank">Point terminologie</a> : J&#8217;ai pu vérifier que les oreilles des juristes saignent quand elles entendent que la loi stipule, mais les informaticiens tuent un chaton à chaque utilisation du mot cryptage. De même que &#8220;le contrat stipule et la loi dispose&#8221;, on chiffre les messages et on crypte les chaînes de télévision. Et pour moi, crypter, c&#8217;est mettre en crypte.</p>



<p>Chiffrer le disque dur de son ordinateur, c&#8217;est donc le rendre inexploitable pour quelqu&#8217;un qui ne dispose pas du &#8220;sésame ouvre toi&#8221;.<br>Par exemple, en cas de perte ou de vol.</p>



<p>A ce stade de la lecture, avec mon expérience d&#8217;enseignant-chercheur basée sur 100% des étudiants de mon cours d&#8217;initiation à la sécurité informatique, vous devez être en train de penser : &#8220;<em>bah, ça ne me concerne pas, ça ne m&#8217;arrivera pas, pas à moi&#8230; Si je me fais assez petite, dans toute ma vie professionnelle, jamais je ne perdrai mon ordinateur ou ne me ferai cambrioler.</em>&#8220;</p>



<p>J&#8217;ai la même statistique pour mon conseil sur les sauvegardes, qui fera l&#8217;objet d&#8217;un autre billet.</p>



<p>En tant qu&#8217;avocate, vous êtes une cible privilégiée. D&#8217;une part tout le monde pense que vous êtes riche (alors qu&#8217;en fait ce sont les notaires), et d&#8217;autre part votre assurance Responsabilité Civile Professionnelle (Complémentaire) ne couvre pas la perte d&#8217;image professionnelle quand toutes les données de vos clients seront dans la nature&#8230;</p>



<p>Donc chiffrez le disque dur de votre ordinateur.</p>



<p><strong>Comment chiffrer le disque dur de son ordinateur ?</strong></p>



<p>Si vous êtes sous Windows, je vous recommande d&#8217;activer BitLocker (par exemple en suivant <a rel="noreferrer noopener" href="https://www.zdnet.fr/pratique/windows-10-tout-savoir-sur-bitlocker-la-solution-de-chiffrement-de-donnees-de-microsoft-39913343.htm" target="_blank">cet article</a>). Attention, si votre ordinateur est ancien ou dans une vieille version de Windows, il faudra passer au tiroir caisse et acheter un ordinateur plus récent ou installer une version plus récente de Windows. Faites vous aider par un informaticien et sauvegardez vos données auparavant (fichiers, mots de passe, etc.).</p>



<p>Si vous êtes sous macOS d&#8217;Apple, activez FileVault (par exemple en suivant <a rel="noreferrer noopener" href="https://support.apple.com/fr-fr/guide/mac-help/mh11785/mac" target="_blank">l&#8217;aide du support Apple</a>). Attention, si votre ordinateur est ancien ou dans une vieille version de macOS, il faudra passer au tiroir caisse et acheter un ordinateur plus récent ou installer une version plus récente de macOS. Faites vous aider par un informaticien et sauvegardez vos données auparavant (fichiers, mots de passe, etc.).</p>



<p>Si vous êtes sous GNU/Linux, félicitation. Vous trouverez beaucoup de tutos sur les différents outils de chiffrement disponibles pour votre distribution, ainsi que l&#8217;aide directe de nombreux bénévoles. Pour ma part, mon conseil est simple : sauvegardez toutes vos données et réinstallez votre distribution en cochant l&#8217;option &#8220;tout chiffrer&#8221; ad-hoc lors de l&#8217;installation. Quoiqu&#8217;il en soit, vous n&#8217;aurez a priori pas besoin de l&#8217;aide d&#8217;un informaticien, ni de passer par le tiroir caisse. Par contre, vous allez galérer avec le support du Cloud des Avocats du CNB qui ne prend pas en compte d&#8217;autres OS que Windows ou MacOS&#8230; Je vous invite à rejoindre (si pas déjà fait) le groupe &#8220;Avocats sous Linux&#8221; sur <a rel="noreferrer noopener" href="https://www.facebook.com/groups/841980932919226/" target="_blank">Facebook</a> ou sur <a rel="noreferrer noopener" href="https://groups.google.com/g/avocats-sous-linux/about" target="_blank">Google Groups</a>.</p>



<p>Si vous utilisez un autre système d&#8217;exploitation (par exemple <a rel="noreferrer noopener" href="https://www.netbsd.org/" target="_blank">NetBSD</a>, <a rel="noreferrer noopener" href="https://www.freebsd.org/" target="_blank">FreeBSD</a>, <a rel="noreferrer noopener" href="https://www.openbsd.org/" target="_blank">OpenBSD</a>&#8230;), vous savez sans doute déjà comment faire, moi pas.</p>



<p>Ce billet commence à être très long, vous avez certainement beaucoup de pain sur la planche, et moi aussi car ma douce et tendre est encore en garde à vue à cette heure avancée de la nuit et qu&#8217;il me faut mettre en page ses conclusions.</p>



<p>A bientôt pour la suite de ce billet qui devrait être consacrée aux sauvegardes. SGDZ.</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="450" height="561" src="media/37b9ff49.33-3M-security-glass.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/07/33-3M-security-glass.jpg" alt="" class="wp-image-4410" srcset="https://zythom.fr/wp-content/uploads/2021/07/33-3M-security-glass.jpg 450w, https://zythom.fr/wp-content/uploads/2021/07/33-3M-security-glass-241x300.jpg 241w" sizes="(max-width: 450px) 100vw, 450px" /><figcaption>Source <a href="https://www.pinterest.fr/pin/126734176984139714/" target="_blank" rel="noreferrer noopener">pinterest</a></figcaption></figure></div>


feed_id: https://zythom.fr/?p=4415
title: La vocation du RSSI
uri: La-vocation-du-RSSI
url: https://zythom.fr/2021/10/la-vocation-du-rssi/
content:
<p>J&#8217;ai déjeuné avec un jeune RSSI dynamique et enthousiaste. Il s&#8217;agissait d&#8217;un repas professionnel, ce que j&#8217;évite en général tant les postures y sont artificielles.</p>



<p>La discussion était pourtant intéressante et nous en étions à échanger sur nos parcours respectifs quand le jeune me dit soudainement :<br>&#8220;vous ne seriez pas Zythom par hasard ?&#8221;</p>



<p>Un peu interloqué, j&#8217;acquiesce puisque je ne me cache pas vraiment derrière ce pseudonyme, qui me sert plus de sas entre ma vie professionnelle et ma vie de blogueur. C&#8217;est alors qu&#8217;il me dit &#8220;Incroyable, j&#8217;ai choisi mes études et ce métier (de RSSI) grâce à votre blog !&#8221;</p>



<p>Nous avons ensuite discuté jusqu&#8217;à une heure avancée de la nuit, partageant nos passions de l&#8217;informatique en général, et de la sécurité informatique en particulier. Mais sa remarque m&#8217;avait profondément ému.</p>



<p>Mes 10 années comme professeur d&#8217;informatique à plein temps dans une école d&#8217;ingénieurs m&#8217;ont appris ce plaisir de revoir des anciens étudiants aux détours de leur carrière et d&#8217;échanger sur leur jeunesse et mon impitoyable &#8220;UN ALGORITHME, CA DOIT TOUJOURS TENIR SUR UNE FEUILLE A4 !&#8221;, et sur les 1000 petites anecdotes qui rythment les amphis, les TD, les TP ou les salles informatiques en libre service. Mais c&#8217;est la première fois qu&#8217;un expert de la sécurité me dit que ce blog est à l&#8217;origine de sa passion et de son métier.</p>



<p>&#8220;Vous avez raconté la réalité des enquêtes informatiques que vous avez menées pour le compte de la justice, et vous l&#8217;avez expliqué dans des termes accessibles à l&#8217;adolescent que j&#8217;étais&#8230;&#8221;</p>



<p>Diantre, cela m&#8217;a touché beaucoup plus que je ne le pensais.</p>



<p>Je me suis souvenu alors de mes années d&#8217;adolescent écartelé entre les filles et les bricolages électroniques, entre les filles et le club d&#8217;informatique, entre les filles et les revues scientifiques, entre les filles et les avancées de l&#8217;intelligence artificielle, entre les filles et le LISP, entre les filles et le calcul des prédicats&#8230;</p>



<p>Je me suis souvenu que dans le club d&#8217;informatique de mon école, il y avait un panneau à l&#8217;entrée de la salle sur lequel nous avions écrit &#8220;Hacker&#8217;s corner&#8221; et qu&#8217;à l&#8217;époque, &#8220;hacker&#8221; signifiait simplement &#8220;bidouilleur&#8221;. Nous étions à la fois des jeunes curieux et de curieux jeunes. Nous étions passionnés et nous avions envie de partager notre passion. Nous avions envie de montrer que l&#8217;informatique pouvait être facile, pouvait faciliter la vie des gens, pouvait offrir un monde meilleur.</p>



<p>Et puis le temps est passé, la réalité des adultes s&#8217;est imposée à moi. La vie a été une longue descente aux enfers :  chercheur en IA, puis professeur d&#8217;informatique, puis DSI et expert judiciaire, puis enfin RSSI. De la tour d&#8217;ivoire, à la soute.</p>



<p>Alors quelles ont été mes motivations ? Qu&#8217;est-ce qui peut bien motiver le RSSI que je suis devenu ?  Voici mon top 3 :</p>



<p>La première me semble être la soif d&#8217;apprendre. Bidouiller, démonter, comprendre, hacker restent mes moteurs principaux. En 1159, Jean de Salisbury prête à son maître Bernard de Chartres la citation suivante : &#8220;<em>Nous sommes comme des nains assis sur des épaules de géants. Si nous voyons plus de choses et plus lointaines qu’eux, ce n’est pas à cause de la perspicacité de notre vue, ni de notre grandeur, c’est parce que nous sommes élevés par eux.</em>&#8221; Le philosophe Francis Bacon ne nous enseigne-t-il pas également que &#8220;<em>Nam et ipsa scientia potestas est</em>&#8221; (Savoir, c&#8217;est pouvoir), lui qui a inventé en 1605 un système de stéganographie qu&#8217;il a appelé &#8220;<a rel="noreferrer noopener" href="https://www.apprendre-en-ligne.net/crypto/stegano/bilitere.html" target="_blank">alphabet bilitère</a>&#8220;, basé sur un code binaire et un texte de couverture. Pour revenir à mon époque, je dirai plutôt que je me sens comme un homme de petite taille cherchant à escalader des géants.</p>



<p>Ma seconde motivation est sans doute plus pragmatique : dans un monde numérique qui va de plus en plus mal, il faut/faudra de plus en plus de soldats pour défendre le village global. J&#8217;ai envie d&#8217;être membre du <em>bataillon d&#8217;exploration</em> avec pour objectif de rendre à l&#8217;être humain la liberté qu&#8217;il a perdue lors de l&#8217;<a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/L%27Attaque_des_Titans" target="_blank">attaque des Titans</a> (ne spoilez pas, je n&#8217;en suis qu&#8217;à la saison 2 !).</p>



<p>Enfin, ma troisième motivation vient de ma rencontre, certes (sans jeu de mot) brutale, avec le monde de la cyber lors des 10 ans du SSTIC en 2012. J&#8217;y ai découvert des intelligences hors normes (et hors diplômes), des techniciens hors pairs et une agitation cérébrale bon enfant. J&#8217;ai eu envie d&#8217;en rencontrer plus.</p>



<p>Mais vous, si un jour vous croisez quelqu&#8217;un qui a déclenché en vous le déclic, n&#8217;hésitez pas à le lui dire, <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Le_D%C3%A9clic" target="_blank">cela l&#8217;emplira de bonheur</a>. </p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img loading="lazy" width="639" height="480" src="media/b2f8964b.19image-insolite11.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/10/19image-insolite11.jpg" alt="" class="wp-image-4420" srcset="https://zythom.fr/wp-content/uploads/2021/10/19image-insolite11.jpg 639w, https://zythom.fr/wp-content/uploads/2021/10/19image-insolite11-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2021/10/19image-insolite11-399x300.jpg 399w" sizes="(max-width: 639px) 100vw, 639px" /></figure></div>


feed_id: https://zythom.fr/?p=4433
title: Retex sur une alerte cyber ratée
uri: Retex-sur-une-alerte-cyber-ratée
url: https://zythom.fr/2021/12/retex-sur-une-alerte-cyber-ratee/
content:
<p>Dans mon univers professionnel, Retex signifie &#8220;Retour d&#8217;expérience&#8221; (on dit aussi Rex). Je vais donc vous faire le retour d&#8217;expérience d&#8217;une alerte cyber ratée. Ce blog me permet en effet de partager mes expériences, et en particulier mes peines.</p>



<p>A 12h22 ce jour là, je reçois une alerte curieuse en provenance de ma supervision &#8220;Microsoft Defender for Cloud Apps&#8221; : une adresse IP suspecte détourne du trafic de mes utilisateurs.</p>



<p>Aussitôt, je procède à quelques vérifications : cette adresse IP est repérée par Microsoft comme utilisée par un &#8220;Serveur C&amp;C pour la propagation de programmes malveillants&#8221;.</p>



<p>Pour le lecteur profane en la matière, il faut comprendre qu&#8217;aujourd&#8217;hui les pirates attaquent souvent leurs cibles avec l&#8217;aide de botnets, c&#8217;est-à-dire avec l&#8217;aide de réseaux de machines qu&#8217;ils contrôlent à l&#8217;insu de leurs propriétaires. Et pour contrôler ces ensembles de machines, ils utilisent des serveurs de commande et de contrôle (les serveurs C&amp;C ou C2). Ces botnets sont utilisés pour des actions malveillantes, comme par exemple des exfiltrations de données, des envois de spam ou de malwares, ou des attaque DDOS&#8230;</p>



<p>Je poursuis mes investigations : avec l&#8217;interface de Microsoft Defender for Cloud Apps, je filtre les journaux d&#8217;activité de mes utilisateurs reliés à ce serveur piraté. Le constat est grave : plusieurs dizaines de comptes de mes utilisateurs sont utilisés avec des authentifications valides, et cela depuis plusieurs applications Microsoft (Teams, Outlook, Sharepoint&#8230;)</p>



<p>Le pirate contrôle et utilise plusieurs dizaines de comptes de mon entreprise !</p>



<p>Je remonte un peu dans le temps, et je constate que le pirate a pénétré l&#8217;entreprise depuis au moins un mois ! Mon sang se glace.</p>



<p>Être RSSI (Responsable de la Sécurité du Système d&#8217;Information), c&#8217;est être en permanence sur le qui-vive. Tous les RSSI le savent, leur entreprise n&#8217;est pas à l&#8217;abri d&#8217;une attaque cyber de grande ampleur. Non seulement ils s&#8217;y préparent, mais ils savent que cette attaque majeure, celle qui mettra tout le système d&#8217;information par terre, ARRIVERA.</p>



<p>Nul ne sait quand, ni comment, ni l&#8217;aspect qu&#8217;elle prendra. Mais tout s&#8217;arrêtera.</p>



<p>Le RSSI est donc comme Giovanni Drogo, personnage central du &#8220;Désert des Tartares&#8221;, roman de Dino Buzzati : il se prépare toute sa vie à la grande attaque finale&#8230;</p>



<p>Me voici donc en train d&#8217;observer de l&#8217;intérieur cette prise de contrôle des comptes de mes utilisateurs.</p>



<p>Après quelques minutes de sidération, je prends la décision de faire cesser l&#8217;attaque : je demande à l&#8217;équipe en charge des parefeux d&#8217;isoler les flux en provenance et vers ce serveur C&amp;C, à l&#8217;équipe d&#8217;admin de modifier tous les mots de passe des utilisateurs concernés, à l&#8217;équipe support de s&#8217;attendre à un grand nombre d&#8217;appel d&#8217;utilisateurs en détresse et j&#8217;active la pré-alerte pour les participants à la cellule de crise cyber.</p>



<p>Tous mes messages sont conditionnels par précaution, mais je ne cache à personne la gravité potentielle de la situation.</p>



<p>Je révise mes fiches de procédure dans mon classeur de gestion de crise fraîchement créé, je retrouve les numéros de téléphone des personnes à appeler pour les différentes phases de la crise.</p>



<p>L&#8217;un des ordinateurs compromis est rapidement récupéré par le support grâce à la rapidité d&#8217;un des utilisateurs. Je m&#8217;apprête à en faire une image disque pour analyse ultérieure.</p>



<p>Il est 12h30, j&#8217;ai déclenché tout ce que j&#8217;avais à déclencher.</p>



<p>Non : je contacte l&#8217;hébergeur gérant l&#8217;adresse IP compromise, via son formulaire &#8220;abuse&#8221; pour qu&#8217;il agisse afin d&#8217;isoler ce serveur C&amp;C.</p>



<p>12h45, les ingénieurs réseaux commencent à me remonter de l&#8217;information. Nous faisons un point en conférence téléphonique pour évoquer toutes les causes possibles. Le SIEM on prem n&#8217;a pas réagi, mais le serveur de logs montre bien la présence de l&#8217;adresse IP du serveur C&amp;C.</p>



<p>Et elle est présente en nombre.</p>



<p>Je me prépare à un week-end difficile.</p>



<p>13h, les ingénieurs réseaux m&#8217;informent que parmi les ordinateurs concernés, le mien en fait partie. Ils me donnent la date et la plage horaire exacte pendant laquelle tout le flux de mon poste est passé par le serveur C&amp;C. J&#8217;arrête mon ordinateur. </p>



<p>Depuis mon ordinateur de secours (un vieil Apple perso que je garde vivant et à jour via ma 4G perso et sans mes comptes professionnels), je vérifie ce que j&#8217;ai fait au moment indiqué par les équipes réseaux.</p>



<p>J&#8217;étais en train de travailler dans le train.</p>



<p>Avec cette information cruciale, et après quelques vérifications techniques, voici donc le message que j&#8217;ai envoyé à toutes les personnes impactées par cette alerte :</p>



<pre class="wp-block-verse">[...explications sur le contexte de l'attaque...]
Suite aux investigations techniques plus approfondies, menées avec diligence par l’équipe  Réseaux, il s’avère que Microsoft s’est trompé en indiquant que l’adresse IP XXX est malveillante.

<em>Il s’agit en fait d’une adresse IP utilisée par le service Wifi de la SNCF.</em>

L’alerte était donc un faux positif : je peux donc vous annoncer que votre compte n’a pas été compromis, ni piraté.

La rapidité est un élément clé dans une attaque informatique, et j’assume seul la responsabilité de cette décision. Néanmoins, j’ai conscience du dérangement important occasionné et je vous présente mes excuses les plus sincères.
[Zythom]</pre>



<p>Fin du Retex, vous pouvez relire le billet avec la solution en tête et vous moquer autant que vous voulez, mais le soir, toute honte bue, j&#8217;ai ouvert une bouteille de champagne.</p>



<p>PS:<br>&#8211; Toujours utiliser le conditionnel quand on explique aux utilisateurs que leur compte a été compromis.<br>&#8211; Ne pas faire confiance aveuglément aux classifications des outils d&#8217;alerte.<br>&#8211; Garder à l&#8217;esprit que nos raisonnements restent faillibles, surtout sous la pression.<br>&#8211; Lorsque les utilisateurs ont pu lire mon message après avoir récupéré le contrôle de leur compte suite au changement de mot de passe, la plupart m&#8217;ont remercié et encouragé.<br>&#8211; Je pense que si quelqu&#8217;un lit les remontées des formulaires &#8220;abuse&#8221;, et s&#8217;il fait les vérifications, il doit parfois bien rire&#8230;</p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img loading="lazy" width="550" height="345" src="media/89ecbd19.6459-ea05ce84.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/12/6459-ea05ce84.jpg" alt="" class="wp-image-4441" srcset="https://zythom.fr/wp-content/uploads/2021/12/6459-ea05ce84.jpg 550w, https://zythom.fr/wp-content/uploads/2021/12/6459-ea05ce84-300x188.jpg 300w, https://zythom.fr/wp-content/uploads/2021/12/6459-ea05ce84-478x300.jpg 478w" sizes="(max-width: 550px) 100vw, 550px" /></figure></div>


feed_id: https://zythom.fr/?p=4445
title: Créer une porte dérobée chez soi
uri: Créer-une-porte-dérobée-chez-soi
url: https://zythom.fr/2021/12/installer-une-porte-derobee-chez-soi/
content:
<p>Pour accéder à mon réseau domestique depuis l&#8217;extérieur, j&#8217;ai mis en place un serveur VPN privé. C&#8217;est pratique, cela me permet d&#8217;accéder depuis l&#8217;extérieur à mes ressources autohébergées (serveur de flux RSS, serveurs de sauvegarde, partages familiaux, etc.) mais aussi de me protéger quand j&#8217;utilise un réseau Wifi, lorsque je me déplace avec mon matériel personnel (téléphone, tablette ou ordinateur portable).</p>



<p>Cela m&#8217;a permis de fermer tous les ports d&#8217;accès que j&#8217;avais ouverts sur ma box, sauf bien sûr le port d&#8217;accès au serveur VPN.</p>



<p>Mais ce serveur VPN est devenu pour moi <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Point_de_d%C3%A9faillance_unique" target="_blank">un point de défaillance unique (SPOF)</a>. Et là, suite à une intervention malheureuse à distance, lors d&#8217;une maintenance admin sur ce serveur, j&#8217;ai coupé le tunnel VPN. Et pour le relancer, il me fallait&#8230; me connecter au serveur via le tunnel VPN. Bref, j&#8217;avais scié la branche sur laquelle j&#8217;étais assis. Classique.</p>



<p>Cette situation désagréable aurait pu être rapidement résolue si j&#8217;avais pu avoir accès à distance à un ordinateur de la maison. Hélas, Mme Zythom était au tribunal en train de défendre un innocent. J&#8217;ai donc attendu qu&#8217;elle revienne, pour pouvoir prendre le contrôle de son ordinateur (avec <a rel="noreferrer noopener" href="https://anydesk.com/fr" target="_blank">AnyDesk</a>) et intervenir par rebond pour accéder à mon serveur VPN et le relancer. N&#8217;oubliez pas que je suis trois jours par semaine en télémaison ; je n&#8217;aurais pas pu tenir si longtemps sans l&#8217;accès à mes flux RSS&#8230;</p>



<p>En bon informaticien, je n&#8217;aime pas les SPOF mais j&#8217;aime <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Hacker_(s%C3%A9curit%C3%A9_informatique)" target="_blank">hacker</a> mes réseaux, par curiosité bien sûr. J&#8217;ai donc eu l&#8217;idée de mettre en place une porte dérobée, façon Elliot dans <a rel="noreferrer noopener" href="https://fr.wikipedia.org/wiki/Mr._Robot_(s%C3%A9rie_t%C3%A9l%C3%A9vis%C3%A9e)" target="_blank">Mr Robot</a>.</p>



<p>A ce stade de mon récit, et comme j&#8217;ai déjà eu <a rel="noreferrer noopener" href="https://zythom.blogspot.com/2009/01/laffaire-zythom-introduction.html" target="_blank">à faire à la justice pour ce blog</a>, je tiens à mettre en garde mes lecteurs, et à rassurer mes juges : l&#8217;auteur de ce blog continuera <em>à respecter les qualités, notamment de conscience, d&#8217;impartialité et de réserve, nécessaires au plein accomplissement de sa mission d&#8217;expert</em>, fut-il ancien expert judiciaire. La porte dérobée que je vais vous présenter n&#8217;est à installer que sur un réseau sur lequel vous disposez de toutes les autorisations du propriétaire dudit réseau. Si vous vivez encore chez vos parents, demandez leur la permission (en expliquant bien tous les risques). Bref, respectez la loi, et si vous avez un doute, abstenez-vous. Ce billet est écrit avec un esprit pédagogique, et avec en tête qu&#8217;il peut peut-être sauver les miches de quelques admins&#8230; Cette parenthèse est un peu longue, mais elle me paraissait nécessaire pour expliquer le contexte à mes lecteurs magistrats.</p>



<p>Je souhaite donc mettre en place une porte dérobée me permettant d&#8217;accéder à une console à distance sur mon réseau personnel pour rebondir sur mes serveurs à moi.</p>



<p>Cahier des charges sommaire : je veux que cette porte dérobée soit discrète pour le reste du monde, et que je sois le seul à pouvoir y accéder. Je ne veux pas faire de redirection de ports sur ma box. Elle doit me permettre de faire un ssh vers un terminal situé au cœur de mon réseau personnel. Personne d&#8217;autre que moi ne doit pouvoir y accéder, sauf à disposer de la puissance d&#8217;un ordinateur quantique. Elle doit fonctionner 24/7 et donc consommer peu d&#8217;énergie.</p>



<p>Voici la solution que j&#8217;ai mise en place : un service ssh caché privé Tor sur un Raspberry Pi sous Debian, c&#8217;est-à-dire un v3 Onion Hidden Service Stealth for ssh. Procédons par étapes.</p>



<p><strong>Étape 1 : installer Debian sur un Raspberry Pi (ou une VM)</strong></p>



<p>Je ne détaillerai pas cette étape, voici une liste de liens. Attention, Debian pour Raspberry Pi qui s&#8217;appelait Raspbian, s&#8217;appelle maintenant Raspberry Pi OS.<br><a rel="noreferrer noopener" href="https://wiki.debian.org/RaspberryPi" target="_blank">https://wiki.debian.org/RaspberryPi</a><br><a rel="noreferrer noopener" href="https://www.raspberrypi-france.fr/guide/installer-raspbian-raspberry-pi/" target="_blank">https://www.raspberrypi-france.fr/guide/installer-raspbian-raspberry-pi/</a></p>



<p><strong>Étape 2 : se connecter en ssh sur le serveur mis en place à l&#8217;étape 1</strong></p>



<p>Idem : voir par exemple ce tuto <a rel="noreferrer noopener" href="https://raspberry-pi.fr/activer-ssh/" target="_blank">https://raspberry-pi.fr/activer-ssh/</a><br>L&#8217;idée est d&#8217;arriver à se connecter au serveur depuis une machine cliente sous GNU/Linux avec la commande suivante :</p>



<pre class="wp-block-preformatted">zythom@Client:~$ ssh pi@ip-serveur

pi@Serveur:~$ </pre>



<p><strong>Étape 3 : se connecter en ssh sans mot de passe</strong><br>Source : <a rel="noreferrer noopener" href="https://www.digitalocean.com/community/tutorials/how-to-configure-ssh-key-based-authentication-on-a-linux-server-fr" target="_blank">Comment configurer une authentification par clé SSH sur un serveur Linux</a></p>



<p>L&#8217;objectif est de limiter les possibilités de connexion aux seuls comptes clients qui disposent de la clé privée. Si vous disposez déjà d&#8217;une paire de clés privée/publique, il vous suffit de placer la clé privée id_rsa dans le répertoire .ssh de votre compte (sans écraser celle qui s&#8217;y trouve !) et installer la clé publique sur le serveur avec la commande indiquée à la fin de l&#8217;étape 3. Sinon, vous pouvez générer la paire de clés avec la commande suivante :</p>



<pre class="wp-block-preformatted">zythom@Client:~$ ssh-keygen</pre>



<p>L&#8217;ajout d&#8217;une phrase de passe est facultatif. Si vous en entrez une, vous devrez la saisir à chaque fois que vous utiliserez cette clé (à moins que vous utilisiez un logiciel d&#8217;agent SSH qui stocke la clé en clair). Je vous recommande d&#8217;utiliser une phrase de passe, mais si vous ne le souhaitez pas, il vous suffit d&#8217;appuyer sur ENTER pour contourner cette invite.</p>



<pre class="wp-block-preformatted">Your identification has been saved in /home/zythom/.ssh/id_rsa.<br>Your public key has been saved in /home/zythom/.ssh/id_rsa.pub.</pre>



<p>Vous disposez désormais d&#8217;une clé publique et privée (sur votre machine cliente) que vous allez pouvoir utiliser pour vous authentifier. Je vous recommande de conserver précieusement une copie de ces deux fichiers dans votre Keepass.</p>



<p>L&#8217;action suivante consiste à placer la clé publique sur votre serveur afin que vous puissiez utiliser l&#8217;authentification par clé pour vous connecter :</p>



<pre id="block-eab0238b-72da-40ad-a40c-7925d59fa45d" class="wp-block-preformatted">zythom@Client:~$ cat ~/.ssh/id_rsa.pub | \
 ssh pi@ip-serveur "mkdir -p ~/.ssh &amp;&amp; cat &gt;&gt; \
 ~/.ssh/authorized_keys"</pre>



<p>Vous devriez pouvoir ensuite vous connecter au serveur en ssh, comme à l&#8217;étape 2, sans avoir à entrer de mot de passe lié au compte, mais une phrase de passe liée aux clés.</p>



<p><strong>Étape 4 : Installer Tor sur le serveur et configurer un Hidden Service pour ssh</strong></p>



<p>Sur le serveur, exécutez la commande suivante pour rejoindre le réseau Tor :</p>



<pre class="wp-block-preformatted">pi@Serveur:~$ sudo apt install tor</pre>



<p>Toujours sur le serveur, modifiez /etc/tor/torrc en ajoutant les lignes suivantes (j&#8217;ai choisi le port 6001 pour éviter le port 22, plus par superstition que pour une raison valable) :</p>



<pre class="wp-block-preformatted">HiddenServiceDir /var/lib/tor/ssh/<br>HiddenServicePort 6001 127.0.0.1:22</pre>



<p>Redémarrez Tor :</p>



<pre class="wp-block-preformatted">pi@Serveur:~$ sudo service tor restart</pre>



<p>Vérifiez la création du répertoire /var/lib/tor/ssh<br>et récupérez le contenu du fichier /var/lib/tor/ssh/hostname</p>



<pre class="wp-block-preformatted">pi@Serveur:~$ sudo cat /var/lib/tor/ssh/hostname
3bjgocu36yuyggl...utbofs7us27gd6gvopwuvlywaodabzsad.onion

pi@Serveur:~$ </pre>



<p>La longue ligne se terminant par .onion est le petit nom de votre serveur sur Tor : je l’appellerai &#8220;nom-tor-etape4.onion&#8221; dans la suite du billet. Il est d&#8217;ores et déjà joignable depuis toute la planète depuis le réseau Tor (voir étape suivante), sans avoir à intervenir sur sa box pour rediriger des ports&#8230;</p>



<p>Étape<strong> 5 : utiliser Tor pour se connecter en ssh sur votre serveur</strong></p>



<p>Vous avez deux manières de faire :</p>



<p>Soit en utilisant torsocks</p>



<pre class="wp-block-preformatted">zythom@Client:~$ sudo apt install torsocks

zythom@Client:~$ torsocks ssh -p 6001 pi@nom-tor-etape4.onion

pi@Serveur:~$ </pre>



<p>Soit en utilisant ncat et les options de ssh (source <a rel="noreferrer noopener" href="https://debian-facile.org/doc:reseau:tor" target="_blank">https://debian-facile.org/doc:reseau:tor</a>)</p>



<pre class="wp-block-preformatted">zythom@Client:~$ sudo apt install ncat

zythom@Client:~$ ssh -o VerifyHostKeyDNS=no -o CheckHostIP=no -o IdentitiesOnly=yes -o ProxyCommand="ncat --proxy 127.0.0.1:9050 --proxy-type socks5 %h %p" -p 6001 pi@nom-tor-etape4.onion

pi@Serveur:~$ </pre>



<p><strong>Étape 6 : transformer votre Hidden Service en Hidden Service Stealth</strong></p>



<p>C&#8217;est l&#8217;étape la plus intéressante. Elle permet d&#8217;interdire à toute machine non autorisée d&#8217;essayer de se connecter au service ssh de votre serveur caché. Pour cela, vous allez avoir besoin de générer des clés que vous associerez à vos deux machines.</p>



<p>S1) Sur la machine cliente, générez une paire de clés en utilisant l&#8217;algorithme x25519 :</p>



<pre class="wp-block-preformatted">zythom@Client:~$ openssl genpkey -algorithm x25519 \
 -out toto.prv.pem</pre>



<p>S2) Transformez les clés en format base32 :</p>



<pre class="wp-block-preformatted">zythom@Client:~$ sudo apt install basez

zythom@Client:~$ cat toto.prv.pem | \
 grep -v " PRIVATE KEY" | \
 base64pem -d | \
 tail --bytes=32 | \
 base32 | \
 sed 's/=//g' &gt; toto.prv.key

zythom@Client:~$ openssl pkey -in toto.prv.pem -pubout | \
 grep -v " PUBLIC KEY" | \
 base64pem -d | \
 tail --bytes=32 | \
 base32 | \
 sed 's/=//g' &gt; toto.pub.key</pre>



<p>S3) affichez la clé publique :</p>



<pre class="wp-block-preformatted">zythom@Client:~$ cat toto.pub.key WWRQ37XF6U6FNWH...VHFK7CH4OX4THEUHC5N75IHA</pre>



<p>S4) affichez la clé privée :</p>



<pre class="wp-block-preformatted">zythom@Client:~$ cat toto.prv.key GACZ2JCBS4CBKTPYX...4A6PMQANRDK66NBKGYTFAA</pre>



<p>S5) Côté serveur :<br>Créez un fichier zythom.auth dans le répertoire /var/lib/tor/ssh/authorized_clients<br>contenant la clé publique du S3) formaté comme suit : descriptor:x25519:clé-du-S3</p>



<pre class="wp-block-preformatted">pi@Serveur:~$ sudo su
pi@Serveur:# echo "descriptor:x25519:WWRQ37XF6U6FNWH...VHFK7CH4OX4THEUHC5N75IHA" &gt; /var/lib/tor/ssh/authorized_clients/zythom.auth

pi@Serveur:# cd /var/lib/tor/ssh/authorized_clients
pi@Serveur:# chown debian-tor.debian-tor zythom.auth
pi@Serveur:# chmod 600 zythom.auth
pi@Serveur:# service tor restart</pre>



<p>S6) Côté client :<br>Modifiez le fichier /etc/tor/torrc pour y ajouter la ligne suivante :</p>



<pre class="wp-block-preformatted">ClientOnionAuthDir /var/lib/tor/onion_auth</pre>



<p>Puis créez le répertoire /var/lib/tor/onion_auth</p>



<pre class="wp-block-preformatted">zythom@Client:~$ sudo su
zythom@Client:# cd /var/lib/tor
zythom@Client:# mkdir onion_auth
zythom@Client:# chown debian-tor.debian-tor onion_auth
zythom@Client:# chmod 700 onion_auth</pre>



<p>Créez dans ce répertoire onion_auth un fichier zythom.auth_private contenant&nbsp;<br>adresse-en-onion-sans-le-onion:descriptor:x25519:la-clef-privée-affichée-en-S4</p>



<pre class="wp-block-preformatted">zythom@Client:# cd onion_auth/
zythom@Client:# echo "nom-tor-etape4:descriptor:x25519:GACZ2JCBS4CBKTPYX...4A6PMQANRDK66NBKGYTFAA" &gt; zythom.auth_private

zythom@Client:# chown debian-tor.debian-tor zythom.auth_private
zythom@Client:# chmod 600 zythom.auth_private
zythom@Client:# service tor restart</pre>



<p><strong>Étape 7 : utiliser Tor pour se connecter en ssh sur votre serveur</strong></p>



<p>Ce sont les mêmes commandes qu&#8217;à l&#8217;étape 5, mais qui ne peuvent être exécutées que depuis votre machine cliente :</p>



<pre class="wp-block-preformatted">zythom@Client:~$ torsocks ssh -p 6001 pi@nom-tor-etape4.onion </pre>



<p>Ou : </p>



<pre class="wp-block-preformatted">zythom@Client:~$ ssh -o VerifyHostKeyDNS=no -o CheckHostIP=no -o IdentitiesOnly=yes -o ProxyCommand="ncat --proxy 127.0.0.1:9050  --proxy-type socks5 %h %p" -p 6001 pi@nom-tor-etape4.onion</pre>



<p>Et voilà. Vous pouvez bien sûr créer des alias pour ces commandes afin de vous faciliter la vie. Amusez-vous bien.</p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img loading="lazy" width="710" height="575" src="media/ba935af6.32-insolite-14.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2021/12/32-insolite-14.jpg" alt="" class="wp-image-4475" srcset="https://zythom.fr/wp-content/uploads/2021/12/32-insolite-14.jpg 710w, https://zythom.fr/wp-content/uploads/2021/12/32-insolite-14-300x243.jpg 300w, https://zythom.fr/wp-content/uploads/2021/12/32-insolite-14-370x300.jpg 370w" sizes="(max-width: 710px) 100vw, 710px" /></figure></div>


feed_id: https://zythom.fr/?p=4488
title: VPN Wireguard site to site EdgeRouter X
uri: VPN-Wireguard-site-to-site-EdgeRouter-X
url: https://zythom.fr/2022/01/vpn-wireguard-site-to-site-edgerouter-x/
content:
<p>Je suis l&#8217;heureux propriétaire de plusieurs routeurs <a rel="noreferrer noopener" href="https://www.ui.com/edgemax/edgerouter-x/" target="_blank">EdgeRouter ER-X de la marque Ubiquiti</a>, robustes et peu chers (environ 60 euros). Je me sers de ce routeur pour isoler mon réseau personnel de la box fournie par mon fournisseur d&#8217;accès à internet.</p>



<p>D&#8217;autre part, il se trouve que j&#8217;habite à 450 km de mon lieu de travail, et donc que je loue un studio près de mon entreprise où je suis en présentiel 3 jours par semaine. J&#8217;ai donc un deuxième abonnement internet fibre dans ce studio où j&#8217;héberge une partie de mon matériel informatique (mon &#8220;<a rel="noreferrer noopener" href="https://zythom.fr/2020/09/mon-pc-dans-le-cloud/" target="_blank">PC dans le Cloud</a>&#8220;, mon serveur de sauvegardes externalisées et un serveur FreshRSS).</p>



<p>Jusqu&#8217;à présent, pour accéder à l&#8217;un ou l&#8217;autre des deux réseaux privés, j&#8217;utilisais des serveurs OpenVPN que j&#8217;ai mis en place dans chacun des réseaux. Mais pour simplifier mes usages, j&#8217;ai voulu mettre en place un VPN site à site reliant mes deux réseaux domestiques. J&#8217;ai fait pas mal de tests, que je ne détaillerai pas ici, à base de serveurs dédiés, jusqu&#8217;à optimiser la chose (de mon point de vue) en utilisant WireGuard positionné directement sur les routeurs ER-X.</p>



<p>Attention : relier deux sites par un VPN permanent site à site présente un risque important de sécurité. Si l&#8217;un des réseaux est compromis, l&#8217;autre l&#8217;est aussi. A faire à vos risques et périls.</p>



<p>Disclaimer : Je ne suis pas admin réseau, donc réfléchissez bien à deux fois avant de reproduire cette configuration. Si vous êtes spécialiste réseau, n&#8217;hésitez pas à améliorer cette configuration ER-X en commentaire, c&#8217;est aussi pour cela que je la partage.</p>



<p>Mon objectif est de mettre en place le schéma suivant :</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="688" src="media/e0d8e0ca.reseau2-1-1024x688.png" data-original-source="https://zythom.fr/wp-content/uploads/2022/01/reseau2-1-1024x688.png" alt="" class="wp-image-4503" srcset="https://zythom.fr/wp-content/uploads/2022/01/reseau2-1-1024x688.png 1024w, https://zythom.fr/wp-content/uploads/2022/01/reseau2-1-300x202.png 300w, https://zythom.fr/wp-content/uploads/2022/01/reseau2-1-768x516.png 768w, https://zythom.fr/wp-content/uploads/2022/01/reseau2-1-447x300.png 447w, https://zythom.fr/wp-content/uploads/2022/01/reseau2-1.png 1289w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption>Relier deux réseaux domestiques par un VPN site to site</figcaption></figure>



<p><strong>ATTENTION 1</strong> : J&#8217;utilise un FAI qui me propose (encore) une adresse IPv4 fixe pour chaque box. Il est possible de mettre en place cette configuration avec des adresses IPv4 dynamiques, mais il faut disposer d&#8217;un DNS dynamique associé à ces adresses IPv4.</p>



<p><strong>ATTENTION 2</strong> : Chaque box envoie tout son trafic entrant vers son routeur ER-X (configuré en IPv4 DMZ, config possible sur une box en mode routeur). Je bloque le trafic IPv6 car je ne maîtrise pas son fonctionnement.</p>



<p>La configuration se fait en 3 étapes:<br>&#8211; 1) Sauvegarde des configurations des routeurs ER-X<br>&#8211; 2) Installation de WireGuard sur chaque routeur<br>&#8211; 3) Configuration de chaque routeur</p>



<p><strong>Première étape : sauvegarde des configurations des routeurs ER-X</strong></p>



<p>Vous pouvez pour cela utiliser l&#8217;interface web d&#8217;administration du routeur (voir image ci-dessous), à la fois pour sauvegarder la configuration et pour la restaurer.</p>



<div class="wp-block-image"><figure class="aligncenter size-full is-resized"><img loading="lazy" src="media/6855842c.ecran1-1.png" data-original-source="https://zythom.fr/wp-content/uploads/2022/01/ecran1-1.png" alt="" class="wp-image-4498" width="373" height="389" srcset="https://zythom.fr/wp-content/uploads/2022/01/ecran1-1.png 497w, https://zythom.fr/wp-content/uploads/2022/01/ecran1-1-288x300.png 288w" sizes="(max-width: 373px) 100vw, 373px" /></figure></div>



<p>Je vous recommande également de vous entraîner sur un routeur de test avant de vous lancer sur un routeur de production le vendredi soir&#8230; </p>



<p><strong>Deuxième étape : installation de WireGuard sur chaque routeur ER-X</strong></p>



<p>Conformément aux instructions du site <a href="https://github.com/WireGuard/wireguard-vyatta-ubnt/wiki/EdgeOS-and-Unifi-Gateway" target="_blank" rel="noreferrer noopener">https://github.com/WireGuard/wireguard-vyatta-ubnt/wiki/EdgeOS-and-Unifi-Gateway</a>, il faut choisir la dernière version du logiciel correspondant à votre routeur ER-X (et à sa version d&#8217;EdgeOS).</p>



<p>Pour les routeurs ER-X, il s&#8217;agit de la version e50, et à la date d&#8217;écriture de ce billet, du fichier e50-v1-v1.0.20211208-v1.0.20210914.deb</p>



<p>Pour le routeur ER-X A :</p>



<pre class="wp-block-preformatted">ssh adminERXA@192.168.A.254
adminERXA# curl -OL https://github.com/WireGuard/wireguard-vyatta-ubnt/releases/download/1.0.20211208-1/e50-v1-v1.0.20211208-v1.0.20210914.deb
adminERXA# sudo dpkg -i e50-v1-v1.0.20211208-v1.0.20210914.deb</pre>



<p>Il faut ensuite générer les clefs avec la commande suivante :</p>



<pre class="wp-block-preformatted">adminERXA# wg genkey | tee /config/auth/wg.key | wg pubkey &gt;  wg.public</pre>



<p>Vous obtiendrez des clefs qui ressembleront à cela :</p>



<pre id="block-fb1c842f-f5cc-430a-97ec-94324d0bc21d" class="wp-block-preformatted">adminERXA# more /config/auth/wg.key #clé privée ER-X A
ADndfjehry126857hhdfyendjfk0983274nsud+jdhf=
adminERXA# more wg.public #clé publique ER-X A
AHsdkfhehdhkqjhgdiuhzdhkjhsciukjc23374485+z=</pre>



<p>Profitez-en pour les sauvegarder dans votre KeyPass ou équivalent.</p>



<p>Procédez de même sur le deuxième routeur ER-X B :</p>



<pre class="wp-block-preformatted">ssh adminERXB@192.168.B.254
adminERXB# curl -OL https://github.com/WireGuard/wireguard-vyatta-ubnt/releases/download/1.0.20211208-1/e50-v1-v1.0.20211208-v1.0.20210914.deb
adminERXB# sudo dpkg -i e50-v1-v1.0.20211208-v1.0.20210914.deb
adminERXB# wg genkey | tee /config/auth/wg.key | wg pubkey &gt;  wg.public
adminERXB# more /config/auth/wg.key #clé privée ER-X B
ERDncbfjhgdlkjoijdelzkj145858kjhdfkhkzh+zdd=
adminERXB# more wg.public #clé publique ER-X B
BJFURHFgshkhzihh148576091+jhzgaduygdjfjhkdz=</pre>



<p><strong>Troisième étape : configuration de chaque routeur ER-X</strong></p>



<p>Sur le premier routeur ER-X A, créez une interface wg0 avec comme adresse IPv4 10.C.0.1/30 écoutant sur le port UDP 51820 :</p>



<pre class="wp-block-preformatted"><strong>ssh adminERXA@192.168.A.254</strong>
configure
set interfaces wireguard wg0 address <strong>10.C.0.1</strong>/30
set interfaces wireguard wg0 listen-port 51820
set interfaces wireguard wg0 route-allowed-ips true
set interfaces wireguard wg0 private-key /config/auth/wg.key
commit</pre>



<p>Puis il faut autoriser le routeur distant B et ses réseaux (avec la clef publique de ER-X B) :</p>



<pre class="wp-block-preformatted">set interfaces wireguard wg0 peer BJ...dz= endpoint <strong>IPv4_FAI_B</strong>:51820
set interfaces wireguard wg0 peer BJ...dz= persistent-keepalive 15
set interfaces wireguard wg0 peer BJ...dz= allowed-ips <strong>192.168.B.0</strong>/24
set interfaces wireguard wg0 peer BJ...dz= allowed-ips 10.C.0.0/30
commit</pre>



<p>Il faut également modifier le pare-feu avec les commandes :</p>



<pre class="wp-block-preformatted">set firewall name WAN_LOCAL rule 15 action accept<br>set firewall name WAN_LOCAL rule 15 protocol udp<br>set firewall name WAN_LOCAL rule 15 description 'Wireguard'<br>set firewall name WAN_LOCAL rule 15 destination port 51820<br>commit</pre>



<p>Vérifiez que tout est configuré comme vous le souhaitez :</p>



<pre class="wp-block-preformatted">run show ip route</pre>



<p>Si oui, vous pouvez enregistrer la configuration dans le routeur pour qu&#8217;elle soit lue à son prochain démarrage.</p>



<pre class="wp-block-preformatted">save<br>exit</pre>



<p>Même opération sur le deuxième routeur ER-X B (avec l&#8217;adresse IPv4 10.C.0.2/30 pour l&#8217;autre extrémité du tunnel, et la clef publique du routeur ER-X A) :</p>



<pre class="wp-block-preformatted">ssh <strong>adminERXB@192.168.B.254</strong>
configure
set interfaces wireguard wg0 address <strong>10.C.0.2/30</strong>
set interfaces wireguard wg0 listen-port 51820
set interfaces wireguard wg0 route-allowed-ips true
set interfaces wireguard wg0 private-key /config/auth/wg.key
commit
set interfaces wireguard wg0 peer AH...z= endpoint <strong>IPv4_FAI_A</strong>:51820
set interfaces wireguard wg0 peer AH...z= persistent-keepalive 15
set interfaces wireguard wg0 peer AH...z= allowed-ips <strong>192.168.A.0</strong>/24
set interfaces wireguard wg0 peer AH...z= allowed-ips 10.C.0.0/30
commit
set firewall name WAN_LOCAL rule 15 action accept
set firewall name WAN_LOCAL rule 15 protocol udp
set firewall name WAN_LOCAL rule 15 description 'Wireguard'
set firewall name WAN_LOCAL rule 15 destination port 51820
commit
run show ip route
save
exit</pre>



<p>A ce stade, le tunnel VPN devrait fonctionner et vous devriez pouvoir voir les machines situées sur l&#8217;autre réseau&#8230; Sinon, bon courage.</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img loading="lazy" width="1024" height="395" src="media/aaa17c3e.reseau-1024x395.png" data-original-source="https://zythom.fr/wp-content/uploads/2022/01/reseau-1024x395.png" alt="" class="wp-image-4492" srcset="https://zythom.fr/wp-content/uploads/2022/01/reseau-1024x395.png 1024w, https://zythom.fr/wp-content/uploads/2022/01/reseau-300x116.png 300w, https://zythom.fr/wp-content/uploads/2022/01/reseau-768x296.png 768w, https://zythom.fr/wp-content/uploads/2022/01/reseau-1536x593.png 1536w, https://zythom.fr/wp-content/uploads/2022/01/reseau-2048x790.png 2048w, https://zythom.fr/wp-content/uploads/2022/01/reseau-500x193.png 500w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption>Mon réseau dans deux ans&#8230;</figcaption></figure></div>



<p>Les images réseaux de ce billet ont été construites avec ce site <a rel="noreferrer noopener" href="https://app.diagrams.net/" target="_blank">https://app.diagrams.net/</a></p>


feed_id: https://zythom.fr/?p=4522
title: Miner des cryptos en 2022
uri: Miner-des-cryptos-en-2022
url: https://zythom.fr/2022/01/miner-des-cryptos-en-2022/
content:
<p>J&#8217;ai d&#8217;abord envisagé d&#8217;écrire un billet complet sur les crypto-monnaies, en partant de la définition des blockchains jusqu&#8217;à la description des équipes de mineurs, mais finalement, vous trouverez beaucoup d&#8217;informations sur ces sujets dans des billets écrits par des personnes bien plus expertes que moi. Ceux qui voudraient des informations vraiment utiles peuvent aller par exemple parfaire leurs connaissances sur <a rel="noreferrer noopener" href="https://www.bortzmeyer.org/search?pattern=blockchain" target="_blank">https://www.bortzmeyer.org/search?pattern=blockchain</a>, ou sinon, j&#8217;ai trouvé l&#8217;ouvrage du CIGREF clair, même si je n&#8217;ai pas la prétention d&#8217;en juger le contenu (pdf gratuit) <a rel="noreferrer noopener" href="https://www.cigref.fr/publication-blockchain-theorie-pratique-entreprises-enjeux-transformation-reussir-numerique" target="_blank">Blockchain : passer de la théorie à la pratique dans les grandes entreprises</a></p>



<p>L&#8217;histoire (de ce billet) commence quand je me suis retrouvé avec la &#8220;vieille&#8221; machine de mon gamer de fils : une belle tour équipée d&#8217;une carte graphique Nvidia GTX1080Ti (achetée d&#8217;occasion sur LeBonCoin&#8230;). Première idée : l&#8217;utiliser pour casser du mot de passe. Oui, mais j&#8217;ai déjà un PC dédié à cette tâche, <a href="https://zythom.fr/2021/01/le-pc-doccasion/" target="_blank" rel="noreferrer noopener">acheté sur Backmarket</a> et dans lequel j&#8217;ai mis l&#8217;ancienne-ancienne carte graphique de mon gamer de fils, une GTX1060&#8230;</p>



<p>Mais je n&#8217;ai pas besoin de casser du mot de passe tous les jours.</p>



<p>Ajoutez à cela les températures en chute libre, le froid qui se glisse dans le petit appartement que j&#8217;occupe depuis que je travaille 3 jours par semaine en région parisienne, et le besoin d&#8217;acheter un radiateur d&#8217;appoint à ce chauffage collectif qui a sans aucun doute été réglé sur le mode économe.</p>



<p>J&#8217;ai eu l&#8217;idée saugrenue de miner des crypto-monnaies. </p>



<p>Ma conscience écologique a été mise à rude épreuve, surtout en lisant ce que consomment certains algorithmes de consensus (cf <a rel="noreferrer noopener" href="https://ecoinfo.cnrs.fr/2021/11/05/consommation-energetique-des-technologies-blockchain/" target="_blank">Consommation énergétique des technologies blockchain</a>), mais mon mauvais génie de la curiosité m&#8217;a convaincu d&#8217;essayer &#8220;un peu, pour voir et pour comprendre&#8221;&#8230;</p>



<p>Alors c&#8217;est parti dans tous les sens, entre lecture d&#8217;articles, navigation sur des sites plus ou moins sérieux, et surtout je me suis immergé dans un monde nouveau, avec ses codes, son jargon, ses concepts, ses arnaques, ses mafias, ses escrocs, ses taxes et ses pigeons.</p>



<p>J&#8217;ai essayé de ne pas être dans cette dernière catégorie, j&#8217;ai essayé de faire attention où je mettais mes pieds, et ce n&#8217;est pas facile.</p>



<p><strong>ATTENTION / DISCLAIMER</strong> : investir de l&#8217;argent dans les crypto-monnaies est dangereux, vous pouvez perdre entièrement votre mise, vos cheveux et devenir stérile. NE VOUS LANCEZ PAS DANS CETTE ACTIVITÉ, sauf si vous disposez déjà de matériel ET si vous acceptez de couper votre chauffage électrique ET si vous avez fait une croix sur vos cheveux ET atteint votre quota d&#8217;enfants. Ce billet n&#8217;est sponsorisé par personne.</p>



<p>Voici donc ce que j&#8217;ai fait, et ce n&#8217;est valable sans doute qu&#8217;au moment de l&#8217;écriture de ce billet.</p>



<p><strong>Le transfert vers mon compte en banque</strong></p>



<p>Curieusement, j&#8217;ai commencé par ce problème, car je souhaitais protéger mes données personnelles sensibles tels que ma carte d&#8217;identité ou mon passeport. Quand on ne sait pas trop où l&#8217;on met les pieds, mieux vaut être un peu prudent.</p>



<p>Après quelques lectures sur différents sites, j&#8217;ai choisi l&#8217;application <a rel="noreferrer noopener" href="https://zengo.com/" target="_blank">ZenGo</a> sur Smartphone car elle permet d&#8217;ouvrir un compte sans devoir fournir des pièces d&#8217;identité, dès lors que les transactions restent limitées, ce qui sera mon cas. Une reconnaissance faciale sert de sésame en cas de perte du Smartphone, pour une réinstallation depuis iCloud (iPhone) ou autre prestataire de stockage. Moui.</p>



<p>Au niveau des commissions, ZenGo à l&#8217;air de se situer au milieu de la fourchette du marché, mais j&#8217;avoue que c&#8217;est un peu le cadet de mes soucis pour mon étude. ZenGo supporte plusieurs crypto-monnaies (voir <a rel="noreferrer noopener" href="https://zengo.com/market-prices/" target="_blank">ici la liste</a>) et en particulier celles qui m&#8217;intéressent, j&#8217;ai nommé Ethereum et Bitcoin.</p>



<p>ZenGo embarque un portefeuille (Wallet) qui me permet de disposer d&#8217;une adresse sur la blockchain Ethereum (pour y stocker mes ETH) et d&#8217;une adresse sur la blockchain Bitcoin (pour mes BTC).</p>



<p>Attention, ZenGo ne sait transférer <strong>que des Bitcoins</strong> vers un compte bancaire en euros.</p>



<p><strong>Choix de la crypto-monnaie à miner</strong></p>



<p>Je suis tombé sur ce site <a rel="noreferrer noopener" href="https://2cryptocalc.com/what-to-mine-with-1080ti" target="_blank">https://2cryptocalc.com/what-to-mine-with-1080ti</a> qui recommande de miner des Ethers quand on dispose d&#8217;une carte graphique GTX1080ti&#8230; Et comme je débute dans cet univers, j&#8217;ai suivi le conseil. Les gains espérés sont de 2€ par jour auxquels il faudra retirer les coûts divers dont en particulier les coûts électrique, puis <a rel="noreferrer noopener" href="https://fr.beincrypto.com/apprendre/comment-reduire-frais-de-transaction-ethereum-eth/" target="_blank">les frais de transaction Ethereum</a> (également appelés “frais de gaz“) qui sont très élevés en ce moment. </p>



<p>Pour éviter ces frais, j&#8217;ai trouvé une équipe de mineurs qui me permet de miner des Ethers et d&#8217;être récompensé (payé) en Bitcoins : l&#8217;équipe <a rel="noreferrer noopener" href="https://2miners.com/" target="_blank">2miners.com</a>. Du coup, j&#8217;évite les frais élevés d&#8217;enregistrement de mes gains dans la blockchain Ethereum, tout en disposant directement dans ZenGo de Bitcoins que je peux transférer en euros sur mon vrai compte bancaire.</p>



<p>Je ne sais pas si c&#8217;est une bonne idée, mais ça m&#8217;a permis de commencer sans trop de risques, et sans investir autre chose que du temps de calcul d&#8217;une carte graphique de récupération (et des coûts électriques à faire saigner un peu mon cœur <a rel="noreferrer noopener" href="https://www.label-ddrs.org/" target="_blank">DD&amp;RS</a>&#8230;).</p>



<p><strong>Commencer enfin à miner</strong></p>



<p>J&#8217;ai suivi l&#8217;aide en ligne du site de l&#8217;équipe de minage : <a rel="noreferrer noopener" href="https://eth.2miners.com/help" target="_blank">https://eth.2miners.com/help</a> qui recommande (pour une carte Nvidia) soit le logiciel T-Rex, soit Gminer. Pouf pouf, j&#8217;ai choisi <a rel="noreferrer noopener" href="https://trex-miner.com/" target="_blank">T-Rex</a>&#8230; ce qui donne la commande suivante :</p>



<pre class="wp-block-preformatted">sudo ./t-rex -a ethash -o stratum+tcp://eth.2miners.com:2020 -u &lt;mon adresse BTC ZenGo&gt; -w rigZythom -p x</pre>



<p>Six jours après, je recevais 15 euros en BTC. Au bout de trois semaines environ, je devrais dépasser la somme minimale de 37 euros sur mon portefeuille ZenGo me permettant un transfert vers mon compte en banque en euros. En vrai, je n&#8217;ai pas encore atteint cette somme, car je fais beaucoup d&#8217;essais de transferts entre divers crypto-monnaies et d&#8217;expériences en testant des portefeuilles logiciels (Jaxx, Exodus, Zelcore, Metamask), des réseaux secondaires (<a rel="noreferrer noopener" href="https://polygon.technology/" target="_blank">Polygon</a>), et d&#8217;autres crypto-monnaies (FLUX, Monero, MATIC&#8230;).</p>



<p>J&#8217;ai le radiateur électrique le plus cher du monde, mais je me console en me disant qu&#8217;il est constitué de matériels de récupération et consomme moins que mon radiateur électrique &#8220;normal&#8221;. Ne me jugez pas trop.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="576" src="media/e6d154e2.shubham-dhage-T9rKvI3N0NM-unsplash-1024x576.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/01/shubham-dhage-T9rKvI3N0NM-unsplash-1024x576.jpg" alt="" class="wp-image-4538" srcset="https://zythom.fr/wp-content/uploads/2022/01/shubham-dhage-T9rKvI3N0NM-unsplash-1024x576.jpg 1024w, https://zythom.fr/wp-content/uploads/2022/01/shubham-dhage-T9rKvI3N0NM-unsplash-300x169.jpg 300w, https://zythom.fr/wp-content/uploads/2022/01/shubham-dhage-T9rKvI3N0NM-unsplash-768x432.jpg 768w, https://zythom.fr/wp-content/uploads/2022/01/shubham-dhage-T9rKvI3N0NM-unsplash-1536x864.jpg 1536w, https://zythom.fr/wp-content/uploads/2022/01/shubham-dhage-T9rKvI3N0NM-unsplash-2048x1152.jpg 2048w, https://zythom.fr/wp-content/uploads/2022/01/shubham-dhage-T9rKvI3N0NM-unsplash-500x281.jpg 500w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption>Photo de <a href="https://unsplash.com/@theshubhamdhage?utm_source=unsplash&amp;utm_medium=referral&amp;utm_content=creditCopyText">Shubham Dhage</a> via <a href="https://unsplash.com/s/photos/ethereum-chain?utm_source=unsplash&amp;utm_medium=referral&amp;utm_content=creditCopyText">Unsplash</a></figcaption></figure>


feed_id: https://zythom.fr/?p=4548
title: Le creux de la vague
uri: Le-creux-de-la-vague
url: https://zythom.fr/2022/03/le-creux-de-la-vague/
content:
<p>J&#8217;ai été opéré récemment, ce qui explique (en partie) mon silence relatif sur ce blog. J&#8217;avais déjà essayé la souffrance mentale, mais là, j&#8217;ai testé la souffrance physique.</p>



<p>Jusqu&#8217;à prendre de la morphine pendant plusieurs jours&#8230; C&#8217;est bien la morphine, ça joue comme un interrupteur sur le ressentie de la douleur par le cerveau. Mais le corps continue de souffrir et la fatigue s&#8217;installe. Une semaine allongé à se tordre de douleur, puis une semaine allongé à somnoler dans le brouillard.</p>



<p>Le pire a été quand même d&#8217;avoir conscience de sa propre lâcheté face à la douleur. L&#8217;égo s&#8217;imagine fort et conquérant, et se constate fragile et recroquevillé&#8230; Et puis à cela s&#8217;ajoute la comparaison avec les autres, ceux qui souffrent vraiment, les malades en réanimation, en urgence, les personnes cachées sous les bombes, les déplacés, les réfugiés&#8230;</p>



<p>Alors un sentiment de honte s&#8217;ajoute à la douleur.</p>



<p>&#8220;Creux&#8221; : vide intérieur dans un corps.<br>&#8220;Vague&#8221; : masse qui se soulève et s&#8217;abaisse.</p>



<p>Puis j&#8217;ai arrêté la morphine. J&#8217;ai guetté le retour de la douleur. Elle n&#8217;est pas revenue. J&#8217;ai guetté le retour de la sérénité. Elle n&#8217;est pas revenue non plus.</p>



<p>Mais ce qui est bien quand on est dans le creux de la vague, c&#8217;est de se voir remonter, de savoir qu&#8217;on va revoir l&#8217;horizon, et avec lui, l&#8217;immensité du bonheur.</p>



<figure class="wp-block-image size-large"><img loading="lazy" width="1024" height="918" src="media/64c7ff91.tumblr_m0lzaoTxnG1rqdncwo1_1280-1024x918.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/03/tumblr_m0lzaoTxnG1rqdncwo1_1280-1024x918.jpg" alt="" class="wp-image-4551" srcset="https://zythom.fr/wp-content/uploads/2022/03/tumblr_m0lzaoTxnG1rqdncwo1_1280-1024x918.jpg 1024w, https://zythom.fr/wp-content/uploads/2022/03/tumblr_m0lzaoTxnG1rqdncwo1_1280-300x269.jpg 300w, https://zythom.fr/wp-content/uploads/2022/03/tumblr_m0lzaoTxnG1rqdncwo1_1280-768x688.jpg 768w, https://zythom.fr/wp-content/uploads/2022/03/tumblr_m0lzaoTxnG1rqdncwo1_1280-335x300.jpg 335w, https://zythom.fr/wp-content/uploads/2022/03/tumblr_m0lzaoTxnG1rqdncwo1_1280.jpg 1280w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption>Extrait de <a href="https://salemoment.tumblr.com/" target="_blank" rel="noreferrer noopener">https://salemoment.tumblr.com/</a><br>avec l&#8217;aimable autorisation de l&#8217;auteur Olivier Ka</figcaption></figure>


feed_id: https://zythom.fr/?p=4556
title: Blog en PRA
uri: Blog-en-PRA
url: https://zythom.fr/2022/04/blog-en-pra/
content:
<p>Mon hébergeur rencontre des difficultés actuellement. J&#8217;ai donc basculé le blog sur mon PRA, c&#8217;est-à-dire un simple WordPress sur Yunohost sur un Raspberry Pi dans mon bureau derrière ma ligne fibre&#8230;</p>



<p>Si vous rencontrez des problèmes ou des lenteurs, c&#8217;est donc &#8220;normal&#8221;.</p>



<p>Ce billet sert d&#8217;ailleurs de test de charge ^^</p>



<p>Un petit Retex d&#8217;ici peu&#8230;</p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img width="400" height="244" src="media/bd07bcfb.driver.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/04/driver.jpg" alt="" class="wp-image-4559" srcset="https://zythom.fr/wp-content/uploads/2022/04/driver.jpg 400w, https://zythom.fr/wp-content/uploads/2022/04/driver-300x183.jpg 300w" sizes="(max-width: 400px) 100vw, 400px" /></figure></div>


feed_id: https://zythom.fr/?p=4561
title: Restauration d’un serveur WordPress
uri: Restauration-d-un-serveur-WordPress
url: https://zythom.fr/2022/04/restauration-dun-serveur-wordpress/
content:
<p>Voici en partage ma fiche de procédure en cas de crash de mon serveur WordPress et que je viens d&#8217;utiliser pour le remettre en service.</p>



<p><strong>Le contexte :</strong><br>Je loue un serveur WordPress &#8220;clef en main&#8221; chez un hébergeur. Comme tout serveur WordPress, j&#8217;ai un compte administrateur qui me permet de le paramétrer et de choisir des extensions. Parmi les extensions que j&#8217;ai choisies, celle qui gère la sauvegarde de mon site s&#8217;appelle <a rel="noreferrer noopener" href="https://fr.wordpress.org/plugins/updraftplus/" target="_blank">UpdraftPlus</a>. Elle est paramétrée pour faire une sauvegarde complète (base de données WordPress, extensions, thèmes, etc.) régulièrement. Je transfère manuellement les fichiers de sauvegarde par ftp chez moi pour disposer de sauvegardes externalisées et respecter <a rel="noreferrer noopener" href="https://www.nextinpact.com/article/30278/109000-quest-ce-que-strategie-sauvegarde-3-2-1" target="_blank">la règle 3-2-1</a>.</p>



<p><strong>L&#8217;incident :</strong><br>J&#8217;ai mis en place une surveillance du fonctionnement de mon blog avec l&#8217;excellent &#8220;<a rel="noreferrer noopener" href="https://uptimerobot.com/" target="_blank">UptimeRobot</a>&#8221; dont le service gratuit de monitoring me convient parfaitement. En cas de problème grave, les lecteurs me préviennent aussi (cf <a href="https://zythom.blogspot.com/2012/06/pwned.html" target="_blank" rel="noreferrer noopener">Pwned</a>).<br>J&#8217;ai reçu la semaine dernière une alerte d&#8217;indisponibilité de mon blog, et après vérification, j&#8217;ai pu constater que l&#8217;hébergeur affichait une magnifique &#8220;Erreur 504&#8221;. J&#8217;ai donc ouvert un ticket d&#8217;assistance, et appliqué le plan de reprise d&#8217;activité (PRA) du blog que je décris ci-après.</p>



<p><strong>Procédure :</strong></p>



<ul><li>Rester calme</li><li>Configurer un serveur <a rel="noreferrer noopener" href="https://yunohost.org" target="_blank">Yunohost</a> hébergé chez moi (sur un Raspberry Pi)</li><li>Configurer le nom de domaine zythom.fr sur ce serveur via l&#8217;interface Yunohost</li><li>Rediriger les ports TCP 80 et 443 de ma box vers ce serveur Yunohost</li><li>Modifier l&#8217;adresse IP du blog zythom.fr dans le DNS (je suis chez Gandi)</li><li>Mettre en place le certificat SSL <a rel="noreferrer noopener" href="https://letsencrypt.org/fr/" target="_blank">Letsencrypt</a> via la procédure proposée par Yunohost</li><li>Rester calme</li><li>Installer l&#8217;application Yunohost WordPress</li><li>Installer l&#8217;<a rel="noreferrer noopener" href="https://fr.wordpress.org/plugins/updraftplus/" target="_blank">extension WordPress UpdraftPlus</a></li><li>Transférer sur le serveur les fichiers de la dernière sauvegarde disponible</li><li>Restaurer l&#8217;ensemble de la sauvegarde (base de données, extensions, thèmes, etc.)</li><li>Option: mettre le blog derrière <a rel="noreferrer noopener" href="https://www.cloudflare.com/" target="_blank">Cloudflare</a> (compte gratuit) pour la mise en cache</li></ul>



<p><strong>Retour d&#8217;expérience :</strong><br>La procédure s&#8217;est bien déroulée, avec un temps d&#8217;interruption assez court (compte tenu de l&#8217;audience modeste de ce blog) et essentiellement lié au temps de propagation DNS. Améliorations à faire :<br>&#8211; la sécurité du site repose en partie sur des fichiers .htaccess que je n&#8217;avais pas étudiés pour le serveur Yunohost.<br>&#8211; mettre en place une page de maintenance pour masquer toutes les pages temporaires (page par défaut du serveur web avant installation de WordPress, site WordPress par défaut avant restauration&#8230;)<br>Pendant trois jours, j&#8217;ai surveillé un peu tout cela, et j&#8217;ai publié hier un billet pour tester la charge, et tout s&#8217;est bien passé, sauf l&#8217;envoi des emails me prévenant des commentaires.</p>



<p><strong>Le mot de la fin :</strong><br>J&#8217;ai installé hier soir une nouvelle machine virtuelle Debian sur mon NAS Synology. J&#8217;y ai installé un WordPress classique sur lequel j&#8217;ai pu de nouveau basculer le blog. Je peux remettre en place une sécurité que je gère un peu mieux, même si je le rappelle, <a href="https://zythom.fr/2019/10/ce-site-se-fera-pirater/" target="_blank" rel="noreferrer noopener">ce blog se fera pirater</a> car je ne maîtrise pas tout.<br>Je découvre Cloudflare et c&#8217;est un peu déroutant.</p>



<p>Un technicien du support de mon hébergeur m&#8217;a contacté 3 jours après l&#8217;ouverture du ticket (et après la mise en place du PRA) pour me dire qu&#8217;il ne voyait pas le problème car mon site répondait correctement… Je pense que je vais clore mon abonnement chez eux.</p>



<p>Kudos à tous les développeurs de <a rel="noreferrer noopener" href="https://yunohost.org" target="_blank">Yunohost</a>.</p>



<p>Avec tous les tests et les essais qui me restent à faire, ça va bagotter un peu ici.</p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img width="500" height="375" src="media/9077fab2.129038502820992947.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/04/129038502820992947.jpg" alt="" class="wp-image-4564" srcset="https://zythom.fr/wp-content/uploads/2022/04/129038502820992947.jpg 500w, https://zythom.fr/wp-content/uploads/2022/04/129038502820992947-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2022/04/129038502820992947-400x300.jpg 400w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption>Ce monde est flou</figcaption></figure></div>


feed_id: https://zythom.fr/?p=6327
title: Retour à l’anormale
uri: Retour-à-l-anormale
url: https://zythom.fr/2022/04/retour-a-lanormale/
content:
<p>J&#8217;ai définitivement quitté mon hébergeur, qui persiste à nier le problème survenu le 2 avril dernier. J&#8217;ai pourtant contacté le service support, signalé les heure et date, décrit la nature du problème, exploré les logs qui me sont accessibles, demandé l&#8217;escalade dans le suivi de ma demande, pour me permettre de reprendre confiance, rien n&#8217;y a fait.</p>



<p>Le plus drôle est que le support s&#8217;est plusieurs fois étonné que je signale un problème alors que le blog fonctionne parfaitement. A chaque fois, j&#8217;ai du leur expliquer que si ce blog fonctionne de nouveau, c&#8217;est qu&#8217;il est hébergé ailleurs que sur leur plateforme&#8230;</p>



<p>Je ne souhaite pas &#8220;défoncer&#8221; ici cet hébergeur, car au fond de moi, je sais que ses équipes supports sont de plus en plus surchargées, de moins en moins bien payées, avec à la clef un service de moins en moins efficace. C&#8217;est le lot malheureusement de beaucoup d&#8217;entreprises de l&#8217;IT. Alors pourquoi dénoncer l&#8217;incapacité d&#8217;un service support à reconquérir la confiance d&#8217;un de leur client, quand leur entreprise ne leur donne pas les moyens et les exploite abusivement.</p>



<p>Bref, j&#8217;ai saisi cette occasion pour faire joujou avec différentes solutions, et finalement décider de rester chez moi, sur une machine virtuelle hébergée sur mon NAS, derrière Cloudflare et ma fibre optique.</p>



<p>J&#8217;en ai profité pour rapatrier l&#8217;intégralité des mille articles du blog v1 anciennement hébergé chez Google-Blogger et du coup faire un peu le ménage dans les URL. Si vous trouvez un lien qui pointe dans le vide, n&#8217;hésitez pas à me le signaler en commentaire ou par email.</p>



<p><a href="https://zythom.fr/publications/" target="_blank" rel="noreferrer noopener">Les publications qui compilent les meilleurs articles du blog</a> sont encore hébergées sur le drive Google du compte zythom chez gmail.com, je m&#8217;en occuperai un peu plus tard. Ce n&#8217;est pas facile de se dégoogliser complètement et rapidement. A part ça, vous ne devriez plus avoir ici de traqueurs Google, y compris pour les polices de caractères.</p>



<p>Je reste pour l&#8217;instant sous WordPress, surtout pour les commentaires et la lecture sur Smartphone, mais je teste plusieurs générateurs de blogs statiques, plus faciles à sécuriser.</p>



<p>J&#8217;ai beaucoup de billets en mode brouillon. Je vais sans doute les débloquer et les publier un peu en vrac. Ça va partir dans tous les sens ^^</p>



<p>A+</p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img width="500" height="375" src="media/a3fe6c9d.1dc7c44d-56f8-428c-83a5-02bf760c4b76.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/04/1dc7c44d-56f8-428c-83a5-02bf760c4b76.jpg" alt="Autohébergement (allégorie)" class="wp-image-6329" srcset="https://zythom.fr/wp-content/uploads/2022/04/1dc7c44d-56f8-428c-83a5-02bf760c4b76.jpg 500w, https://zythom.fr/wp-content/uploads/2022/04/1dc7c44d-56f8-428c-83a5-02bf760c4b76-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2022/04/1dc7c44d-56f8-428c-83a5-02bf760c4b76-400x300.jpg 400w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption>Autohébergement (allégorie)</figcaption></figure></div>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/04/retour-a-lanormale/">Retour à l&#8217;anormale</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6334
title: Sécuriser son serveur WordPress
uri: Sécuriser-son-serveur-WordPress
url: https://zythom.fr/2022/04/securiser-son-serveur-wordpress/
content:
<p>Il existe de nombreux tutoriels consacrés à ce sujet, je ne vais donc faire que survoler le sujet. Mon objectif est surtout de rappeler des règles simples.</p>



<p><strong>Le serveur</strong></p>



<p>Si vous faites de l&#8217;autohébergement complet, le serveur est chez vous. Il faut donc sécuriser la machine d&#8217;un point de vue physique et logiciel. J&#8217;ai fait le choix d&#8217;une machine virtuelle dédiée uniquement au fonctionnement du service WordPress. Elle est située sur un NAS  Synology permettant de faire fonctionner des machines virtuelles. Ce NAS est en hauteur (pour échapper aux coups de balais ou de serpillières) et branché sur un onduleur électrique pour l&#8217;isoler des micro-coupures, des variations de tension et des coupures électriques de moins d&#8217;une demi heure.</p>



<p>La machine virtuelle (que j’appellerai &#8220;le serveur&#8221; dans la suite de ce billet) est une Debian 11 minimaliste (sans interface graphique) avec ssh. Un snapshot à chaud du serveur est pris chaque jour par le virtualiseur du Synology, et un &#8220;apt update &amp;&amp; apt upgrade -y&#8221; (yolo) est lancé automatiquement chaque jour. Les vrais admin utiliseront plutôt un cron-apt ou unattended-upgrades.</p>



<p>Le virtualiseur Synology permet aussi de créer un clone du serveur à partir d&#8217;un snapshot et de l&#8217;exporter au format OVA. Je fais cela de temps en temps (manuellement) pour disposer d&#8217;un fichier qui suivra ensuite toute la procédure de sauvegarde 3-2-1 des autres fichiers du NAS. C&#8217;est plus pour reconstruire rapidement un serveur en cas de problème, puisque les contenus WordPress seront sauvegardés de manière spécifique (voir plus loin).</p>



<p>Les services qui tournent sur le serveur sont protégés par un pare-feu local (ufw) qui vient compléter celui du NAS Synology, celui du routeur ER-X de mon réseau et celui de la box fournie par mon FAI (nous vivons dans un monde formidable).</p>



<p>Il y a un seul utilisateur local, en plus de root, et celui-ci est configuré pour accéder au serveur en ssh avec une authentification par clef SSH. Les mots de passe font 32 caractères, comprennent des majuscules, des minuscules, des chiffres et des caractères spéciaux classiques et français. Ils sont générés aléatoirement par KeePass et y sont stockés, ainsi que les clefs SSH et tout ce qui relèvera de la sécurité de ce serveur (les codes 2FA par exemple, voir plus loin). Vous trouverez plus de détails techniques, sur ce lien : <a href="https://www.digitalocean.com/community/tutorials/initial-server-setup-with-debian-11" target="_blank" rel="noreferrer noopener">https://www.digitalocean.com/community/tutorials/initial-server-setup-with-debian-11</a></p>



<p><strong>Installation du CMS</strong></p>



<p>Il faut ensuite installer apache2, php8, mariadb et pour finir WordPress. Vous trouverez tous les détails techniques, sur ces liens (kudos à leurs auteurs):<br><a href="https://cloudinfrastructureservices.co.uk/install-wordpress-on-debian-10-11/" target="_blank" rel="noreferrer noopener">https://cloudinfrastructureservices.co.uk/install-wordpress-on-debian-10-11/</a><br><a href="https://www.linuxcapable.com/how-to-install-wordpress-with-lamp-stack-on-debian-11-bullseye/" target="_blank" rel="noreferrer noopener">https://www.linuxcapable.com/how-to-install-wordpress-with-lamp-stack-on-debian-11-bullseye/</a></p>



<p>N&#8217;oubliez pas le passage sur la commande &#8220;mysql_secure_installation&#8221;, ni la génération des sels dans wp-config.php grâce au site <a href="https://api.wordpress.org/secret-key/1.1/salt/" target="_blank" rel="noreferrer noopener">https://api.wordpress.org/secret-key/1.1/salt/</a></p>



<p><strong>Certificats SSL</strong></p>



<p>Il faut maintenant mettre en place vos certificats SSL pour accéder à votre nouveau serveur en https. Pour ma part, ayant en tête d&#8217;utiliser les différents services de Cloudflare, j&#8217;ai suivi ce tuto : <a href="https://devanswers.co/configure-cloudflare-origin-ca-apache/" target="_blank" rel="noreferrer noopener">https://devanswers.co/configure-cloudflare-origin-ca-apache/</a></p>



<p><strong>Les fichiers .htaccess</strong></p>



<p>Plutôt qu&#8217;un cours sur les fichiers .htaccess, voici le contenu de ceux que j&#8217;utilise :</p>



<p>.htaccess à la racine du site WordPress (le répertoire où l&#8217;on trouve les répertoire wp-admin, wp-content et wp-includes</p>



<pre class="wp-block-preformatted">#Blocage de la visibilité du fichier wp-config.php
&lt;Files wp-config.php&gt;
order allow,deny
deny from all
&lt;/Files&gt;
#Fin du blocage

#Blocage de la visibilité du fichier xmlrpc.php
&lt;Files xmlrpc.php&gt;
Order Allow,Deny
Deny from all
&lt;/Files&gt;
#Fin du blocage

#Interdiction de visualisation des repertoires du site :
Options All -Indexes

# Protéger .htaccess et .htpasswds
&lt;Files ~ "^.*\.([Hh][Tt][AaPp])"&gt;
order allow,deny
deny from all
satisfy all
&lt;/Files&gt;

# Protections diverses (XSS, clickjacking et MIME-Type sniffing)
&lt;ifModule mod_headers.c&gt;
Header set X-XSS-Protection "1; mode=block"
Header always append X-Frame-Options SAMEORIGIN
Header set X-Content-Type-Options nosniff
Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
&lt;/ifModule&gt;

# Redirection vers HTTPS 
RewriteEngine On
RewriteCond %{SERVER_PORT} ^80$ [OR]
RewriteCond %{HTTPS} =off
RewriteRule ^(.*)$ https://zythom.fr/$1 [R=301,L]

# Redirection du www vers non-www en HTTPS
RewriteCond %{HTTP_HOST} ^www\.zythom\.fr [NC]
RewriteRule ^(.*)$ https://zythom.fr/$1 [R=301,L]</pre>



<p>.htaccess dans wp-admin (attention, une fois en place, vous ne pourrez accéder à l&#8217;interface d&#8217;administration WordPress que depuis ces adresses IP) :</p>



<pre class="wp-block-preformatted">order deny,allow
deny from all
# IP de la maison
allow from W1.X1.Y1.Z1
# IP de la ligne de secours
allow from W2.X2.Y2.Z2
# IP locales
allow from 192.168.N1.M1
allow from 192.168.N2.M2</pre>



<p>.htaccess dans wp-content :</p>



<pre class="wp-block-preformatted"># Bloque les accès directs aux fichiers PHP (Merci à Sucuri)
&lt;FilesMatch "\.(?i:php)$"&gt;
  &lt;IfModule !mod_authz_core.c&gt;
    Order allow,deny
    Deny from all
  &lt;/IfModule&gt;
  &lt;IfModule mod_authz_core.c&gt;
    Require all denied
  &lt;/IfModule&gt;
&lt;/FilesMatch&gt;</pre>



<p>.htaccess dans wp-includes :</p>



<pre class="wp-block-preformatted"># Bloque les accès directs aux fichiers PHP (Merci à Sucuri)
&lt;Files wp-tinymce.php&gt;
allow from all
&lt;/Files&gt;
&lt;FilesMatch "\.(?i:php)$"&gt;
  &lt;IfModule !mod_authz_core.c&gt;
    Order allow,deny
    Deny from all
  &lt;/IfModule&gt;
  &lt;IfModule mod_authz_core.c&gt;
    Require all denied
  &lt;/IfModule&gt;
&lt;/FilesMatch&gt;
&lt;Files wp-tinymce.php&gt;
  Allow from all
&lt;/Files&gt;
&lt;Files ms-files.php&gt;
  Allow from all
&lt;/Files&gt;</pre>



<p><strong>Les plugins WordPress</strong></p>



<p>Il existe de nombreux modules d&#8217;extension qui font la richesse de l&#8217;écosystème WordPress mais également son danger : je vous conseille de minimiser le nombre de plugins et de veiller à leurs mises à jour régulière.</p>



<p>Le premier plugin que je vous recommande permet justement la mise à jour des tous les plugins : il s&#8217;agit de <a href="https://wordpress.org/plugins/companion-auto-update/" target="_blank" rel="noreferrer noopener">Companion Auto Update</a>.</p>



<p>Le plugin suivant vous permet de mettre en place l&#8217;authentification multi facteurs sur votre site (indispensable) : <a href="https://wordpress.org/plugins/two-factor/" target="_blank" rel="noreferrer noopener">Two-Factor</a>.</p>



<p>Un pare-feu dédié à WordPress viendra compléter les différentes barrières déjà mises en place : <a href="https://wordpress.org/plugins/ninjafirewall/" target="_blank" rel="noreferrer noopener">NinjaFirewall</a>.</p>



<p>J&#8217;aime beaucoup le concept de protection communautaire associé au produit Crowdsec que vous pourrez installer en suivant ce billet : <a href="https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/" target="_blank" rel="noreferrer noopener">https://www.it-connect.fr/comment-proteger-son-site-wordpress-avec-crowdsec/</a></p>



<p>Enfin, la sauvegarde de vos billets, commentaires, thèmes et plugins pourra se faire simplement avec le plugin <a href="https://wordpress.org/plugins/updraftplus/" target="_blank" rel="noreferrer noopener">UpdraftPlus</a> qui m&#8217;a déjà <a href="https://zythom.fr/2022/04/restauration-dun-serveur-wordpress/" target="_blank" rel="noreferrer noopener">sauvé la vie</a>.</p>



<p>J&#8217;ajouterai deux plugins dans ma revue de sécurité car ils aident beaucoup le blogueur à survivre aux spammeurs (j&#8217;ai installé les deux qui fonctionnent très bien en parallèle) : <a href="https://wordpress.org/plugins/akismet/" target="_blank" rel="noreferrer noopener">Akismet Anti-Spam</a> et <a href="https://wordpress.org/plugins/antispam-bee/" target="_blank" rel="noreferrer noopener">Antispam Bee</a>.</p>



<p>Voilà ce que j&#8217;ai mis en place. En parler diminue déjà la sécurité, mais comme le partage, lui, augmente la sécurité, n&#8217;hésitez pas à me faire part de vos conseils et recommandations en commentaire.</p>



<div class="wp-block-image"><figure class="aligncenter size-large"><img width="1024" height="768" src="media/4f386ab0.1005_000_0670-1024x768.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/04/1005_000_0670-1024x768.jpg" alt="" class="wp-image-6349" srcset="https://zythom.fr/wp-content/uploads/2022/04/1005_000_0670-1024x768.jpg 1024w, https://zythom.fr/wp-content/uploads/2022/04/1005_000_0670-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2022/04/1005_000_0670-768x576.jpg 768w, https://zythom.fr/wp-content/uploads/2022/04/1005_000_0670-400x300.jpg 400w, https://zythom.fr/wp-content/uploads/2022/04/1005_000_0670.jpg 1200w" sizes="(max-width: 1024px) 100vw, 1024px" /></figure></div>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/04/securiser-son-serveur-wordpress/">Sécuriser son serveur WordPress</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6365
title: Les disquettes du comptable
uri: Les-disquettes-du-comptable
url: https://zythom.fr/2022/04/les-disquettes-du-comptable/
content:
<p>Je passe au broyeur mes vieux dossiers. Il n&#8217;est pas toujours facile pour un expert judiciaire de savoir quand détruire définitivement ses dossiers, car les textes sur le sujet évoluent et à la durée minimale de conservation s&#8217;ajoutent les délais générés par les différents appels éventuels des parties, qui sont rarement transmis à l&#8217;expert, celui-ci étant dessaisi dès la remise de son rapport.</p>



<p>Bref, à défaut, j&#8217;ai gardé tous mes dossiers, en version numérique dans des containers chiffrés, mais aussi en version papier que je garde dans une armoire sécurisée que je partage avec mon épouse avocate.</p>



<p>Et maintenant je fais le ménage, en passant les vieux dossiers à la déchiqueteuse.</p>



<p>Je vais en profiter pour entrouvrir ici une dernière fois la porte des expertises judiciaires, toujours dans le respect de <a href="https://zythom.fr/2009/01/dcision-du-procureur" target="_blank" rel="noreferrer noopener">la décision de justice concernant ce blog</a>.</p>



<p>Pour comprendre un peu mieux l&#8217;activité d&#8217;expert judiciaire, il faut savoir qu&#8217;à tout moment, nous pouvons recevoir une lettre d&#8217;un magistrat qui nous désigne dans un dossier dont on ne connaît rien et dont personne ne nous expliquera jamais les tenants et les aboutissants. Ce dossier commence donc par un courrier en provenance d&#8217;un tribunal de ma région judiciaire. Voici son contenu:</p>



<pre class="wp-block-preformatted"><strong>ORDONNANCE DE COMMISSION D'EXPERT</strong>

Nous, Napoléon <a href="https://fr.wikipedia.org/wiki/Cycle_des_Saboteurs" target="_blank" rel="noreferrer noopener">Gowadchins</a>, juge d'instruction au Tribunal de <a href="https://fr.wikipedia.org/wiki/Cycle_des_Saboteurs" target="_blank" rel="noreferrer noopener">Tandaloor</a>,
Vu la procédure suivie contre
Alfonso Capone
Et autres
Personnes mises en examen des chefs d'escroqueries, abus de biens sociaux, distribution de dividendes fictifs, publication et présentation de comptes annuels inexacts, faux et usage
Commettons M. Zythom MEM, demeurant 15 rue des étoiles à <a href="https://fr.wikipedia.org/wiki/Dosadi" target="_blank" rel="noreferrer noopener">Dosadi</a>
Dispensé du serment en raison de son inscription sur la liste dressée près la cour d'appel de <a href="https://fr.wikipedia.org/wiki/Dosadi" target="_blank" rel="noreferrer noopener">Chu</a> en application de l'article 157 du code de procédure pénale pour l'année judiciaire en cours,
Qui procédera aux opérations ci-dessous spécifiées, avec faculté de s’adjoindre tout spécialiste de son choix, sauf à ce que soit précisé leur identité, et nous remettra avant le 4 Floréal An CCXXX un rapport détaillé contenant son avis motivé et l'attestation qu'il a personnellement accompli la mission qui lui a été confiée.

<strong>MISSION</strong>

J'ai l'honneur de vous prier de bien vouloir :
1- Prendre connaissance des trois disquettes 3,5" figurant en <a href="https://fr.wikipedia.org/wiki/Monument_de_la_cote_304" target="_blank" rel="noreferrer noopener">côte 304</a>,
2- Décrire le ou les fichiers figurant sur les disquettes : nom, extension, taille, date de création, date de modification, type de fichier, attributs,
3- Imprimer le ou les fichiers, sans doute enregistrés sous le logiciel LOTUS 1-2-3, et joindre les documents obtenus,
4- Faire toutes constatations, investigations, remarques utiles à la manifestation de la vérité.</pre>



<p>Le courrier est accompagné de trois magnifiques disquettes, le tout sans protection particulière dans une enveloppe administrative marron clair.</p>



<p>Je n&#8217;aurai pas d&#8217;autres informations.</p>



<p>Nous sommes au millénaire précédent, et les <a href="https://fr.wikipedia.org/wiki/Disquette" target="_blank" rel="noreferrer noopener">disquettes</a>, bien qu&#8217;en voie de disparition, sont encore beaucoup utilisées, surtout en entreprise (comme les clés USB à la date de publication de ce billet). Je verrouille les trois disquettes en lecture seule et procède à une copie bit à bit des 80 pistes des disquettes (après avoir vérifié s&#8217;il existait une 81e et 82e pistes) à partir d&#8217;une distribution <a href="https://fr.wikipedia.org/wiki/Yggdrasil_Linux/GNU/X" target="_blank" rel="noreferrer noopener">Yggdrasil Linux</a>.</p>



<p>Voici la partie &#8220;investigations préalables&#8221; de mon rapport d&#8217;expertise judiciaire :</p>



<pre class="wp-block-preformatted"><strong>Disquette n°1 :</strong>
Fabricant HEWLETT PACKARD
Double face, simple densité (format PC 720 Ko)
Cette disquette s’est révélée illisible sur un ordinateur de type PC et sur un ordinateur de type MACINTOSH.
Après avoir vérifié que cette disquette était protégée contre l’écriture, les utilitaires classiques de récupération de données (le programme NORTON UTILITIES en version PC et MACINTOSH) n’ont pas permis d’accéder à des données éventuelles.

<strong>Disquette n°2 :</strong>
Fabricant HEWLETT PACKARD
Double face, simple densité (format PC 720 Ko)
De la même façon que pour la disquette n°1, cette disquette s’est révélée illisible sur un ordinateur de type PC et sur un ordinateur de type MACINTOSH.
Après avoir vérifié que cette disquette était protégée contre l’écriture, les utilitaires classiques de récupération de données (le programme NORTON UTILITIES en version PC et MACINTOSH) n’ont pas permis d’accéder à des données éventuelles.

<strong>Disquette n°3 :</strong>
Fabricant HEWLETT PACKARD
Double face, double densité (format PC 1,44 Mo)
Contrairement aux deux disquettes précédentes, celle-ci est lisible sur un ordinateur du type PC.
Après m’être assuré que la disquette était protégée contre une écriture accidentelle, j’ai procédé à une copie de sauvegarde de la disquette (disquette n°3bis).

Avant de procéder à l’analyse des fichiers existants sur cette disquette, j'ai vérifié s’il existait des fichiers cachés, ou des fichiers effacés récupérables. L’utilisation d’un programme de récupération de données (NORTON DISK DOCTOR) a permis de trouver de quatre fichiers cachés, et cinq fichiers détruits qui ont pu être récupérés. Le compte rendu de l’exécution de ce programme est joint en Annexe I pages 1 et 2.
Tous les fichiers ont l’attribut « lisibles » et peuvent être modifiés lorsque la disquette n’est pas protégée contre l’écriture.

<strong>ÉTUDE DU CONTENU DE LA DISQUETTE N°3</strong>
Le nom des fichiers, leur extension, taille, date et heure de dernière modification ont été obtenus par la commande DOS suivante :
DIR A : /OD &gt; C:\DIR.TXT
Le résultat de cette commande est présenté en Annexe II. J’ai fait le choix de trier les fichiers par ordre de la date de leur dernière modification.
Il y a deux types de fichiers sur cette disquette, différenciés par leur extension informatique : TXT et WK1.

Après étude du logiciel LOTUS 1-2-3 pour DOS dans sa version 4.00, il apparaît que l’extension TXT concerne des fichiers de configuration du logiciel. Le nom de ces fichiers commence toujours ici par FR, ce qui laisse à penser que le logiciel était utilisé dans sa version française. Ces fichiers sont inaccessibles directement par l’utilisateur et ne contiennent pas a priori de données pertinentes.
Voici donc la liste, par ordre des dates de dernières modifications, des 37 fichiers de données contenus sur la disquette n°3 :

[…liste des noms de fichiers avec renvoi aux pages des annexes correspondantes…]

Par souci de simplicité d’accès aux imprimantes, le contenu de ces différents fichiers a été imprimé à l’aide du logiciel LOTUS 1-2-3 pour WINDOWS version 1.23. De plus, sur chaque listing annexé, le nom du fichier et le nombre de page du listing apparaissent en haut et à gauche de chaque feuille.</pre>



<p>Là où les choses deviennent intéressantes, c&#8217;est dans l&#8217;exploitation des données comptables présentes dans les fichiers cachés et effacés. Mais, je suis surtout informaticien, et pas vraiment très expérimenté en comptabilité.</p>



<p>Je décide donc de me faire aider. L&#8217;ordonnance de commission d&#8217;expert ne précise-t-elle pas que j&#8217;ai la faculté de m’adjoindre tout spécialiste de mon choix ? Mais qui pour jouer le rôle d&#8217;<a href="https://historica.fandom.com/wiki/Oscar_Wallace" target="_blank" rel="noreferrer noopener">Oscar Wallace</a> dans mon équipe ?</p>



<p>Je décide donc d&#8217;aller voir le service comptabilité de mon entreprise. Le comptable, avec qui je m&#8217;entends bien, m&#8217;apprécie et accepte de m&#8217;aider. Je prends un coupe papier et procède à la cérémonie d&#8217;<a href="https://fr.wikipedia.org/wiki/Adoubement" target="_blank" rel="noreferrer noopener">adoubement</a> en l’élevant au rang de <a href="https://www.larousse.fr/dictionnaires/francais/sapiteur/70948" target="_blank" rel="noreferrer noopener">Sapiteur</a>.</p>



<p>Nous avons travaillé tout un samedi sur ces fichiers pour en extraire toutes les informations que je trouvais pertinentes. Et Alphonso Capone n&#8217;était pas net net&#8230;</p>



<p>J&#8217;en ai fait rapport en précisant les nom et prénom de mon comptable ès-qualité de sapiteur. J&#8217;ai déclaré comme il se doit &#8220;avoir personnellement procédé aux opérations d’expertise qui m’ont été confiées&#8221; (puisque toujours présent lors des investigations du sapiteur).</p>



<p>J&#8217;ai aussi ajouté à la fin de la conclusion de mon rapport la mention suivante :</p>



<pre class="wp-block-preformatted">Si cela devait s’avérer utile à la manifestation de la vérité, il est possible de faire procéder, par une entreprise spécialisée, à une tentative de récupération de données sur les deux disquettes défectueuses avec des outils matériel et logiciels spécialisés. Je joins à mon rapport en Annexe IV, un devis de 6633 F TTC (1011.19 €) relatif à une telle investigation.</pre>



<p>Je n&#8217;ai jamais eu de réponse du juge d&#8217;instruction et je n&#8217;ai jamais su ce qu&#8217;Alphonso Capone était devenu (mais je présume qu&#8217;il a eu des ennuis). J&#8217;ai été payé de mes 360€ un an et demi plus tard. J&#8217;ai partagé avec mon comptable.</p>



<p>Aujourd&#8217;hui je regarde le tas de confettis qu&#8217;est devenu mon rapport de 100 pages.</p>



<p>Sic transit gloria mundi.</p>



<figure class="wp-block-image size-large"><img width="768" height="1024" src="media/1f715701.Floppy-768x1024.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/04/Floppy-768x1024.jpg" alt="Non, CS ne tient pas sur une disquette^^" class="wp-image-6375" srcset="https://zythom.fr/wp-content/uploads/2022/04/Floppy-768x1024.jpg 768w, https://zythom.fr/wp-content/uploads/2022/04/Floppy-225x300.jpg 225w, https://zythom.fr/wp-content/uploads/2022/04/Floppy-1152x1536.jpg 1152w, https://zythom.fr/wp-content/uploads/2022/04/Floppy-1536x2048.jpg 1536w, https://zythom.fr/wp-content/uploads/2022/04/Floppy-scaled.jpg 1920w" sizes="(max-width: 768px) 100vw, 768px" /><figcaption>Cadeau-blague de mes étudiants (qui me battaient toujours à CS)</figcaption></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/04/les-disquettes-du-comptable/">Les disquettes du comptable</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6391
title: Comment éviter les arnaques sur LeBonCoin
uri: Comment-éviter-les-arnaques-sur-LeBonCoin
url: https://zythom.fr/2022/04/comment-eviter-les-arnaques-sur-leboncoin/
content:
<p>Avant toutes choses, pour déminer le terrain, ce billet n&#8217;est sponsorisé par personne (je renvoie les éventuels sponsors de ce blog au 6e paragraphe de ma page <a href="https://zythom.fr/contact/" target="_blank" rel="noreferrer noopener">contact</a>). Ensuite, l&#8217;une des réponses possibles à la question posée dans le titre est &#8220;en n&#8217;utilisant pas <a href="https://www.leboncoin.fr/" target="_blank" rel="noreferrer noopener">LeBonCoin</a>&#8220;, mais du coup, le billet est très court, est devient particulièrement inintéressant.</p>



<p>Comme le fait que j&#8217;ai découvert aujourd&#8217;hui que <a href="https://fr.wiktionary.org/wiki/binet" target="_blank" rel="noreferrer noopener">le mot &#8220;binet&#8221;</a> pouvait désigner le bureau d&#8217;un membre du personnel (à Polytechnique en tout cas), que <a href="https://fr.wiktionary.org/wiki/bob%C3%A8che" target="_blank" rel="noreferrer noopener">bobèche</a> est le nom qui désigne (entre autre) le petit socle des bougies des gâteaux d&#8217;anniversaire et que démarrer vient du contraire &#8220;d&#8217;amarrer&#8221; (un bateau)&#8230; Pensez-y quand vous démarrez (ou éteignez) votre ordinateur.</p>



<p>Bref (comme disait Kyan Khojandi), revenons à nos moutons (comme disait Michael Kael).</p>



<p>Pour augmenter la puissance <a href="https://zythom.fr/2022/01/miner-des-cryptos-en-2022/" target="_blank" rel="noreferrer noopener">de mon radiateur électrique</a>, j&#8217;ai cherché sur LeBonCoin une carte graphique GTX 1080 TI d&#8217;occasion à prix raisonnable. Le site étant bien fait, j&#8217;ai rapidement trouvé tout un tas d&#8217;annonces qui me proposait d&#8217;atteindre l&#8217;objectif d&#8217;en devenir l&#8217;heureux propriétaire.</p>



<p>Après plusieurs heures (jours?) de comparaisons, j&#8217;en suis arrivé à la conclusion que le bon prix était d&#8217;environ 400€ prix net vendeur. Mais, à la recherche de la bonne affaire, j&#8217;ai d&#8217;abord contacté les vendeurs qui en demandait un prix entre 300€ et 380€.</p>



<p>Au début, j&#8217;y suis allé un peu &#8220;les yeux fermés&#8221;, sachant que je n&#8217;avais qu&#8217;une contrainte : me faire livrer chez moi. J&#8217;ai donc posé la question suivante à chaque vendeur : &#8220;Acceptez-vous de m&#8217;envoyer (à mes frais) la carte graphique via Mondial Relais (proposé par LeBonCoin) ?&#8221;.</p>



<p>J&#8217;ai été très vite surpris par les réponses des vendeurs&#8230;</p>



<p>Il y a ceux qui m&#8217;expliquent que LeBonCoin est un repère d&#8217;arnaqueurs et qu&#8217;ils préfèrent passer par un autre service de transport. D&#8217;ailleurs, dans la foulée, ils m&#8217;expliquent refuser le système de paiement du site LeBonCoin et demandent à être payés autrement.</p>



<p>Il y a ceux qui veulent absolument que je vienne à l&#8217;autre bout de la France prendre la marchandise sur le pas de la porte et payer en liquide (venez seul et sans arme avec 350€ en liquide).</p>



<p>Il y a ceux qui m&#8217;expliquent que je peux leur faire confiance parce que leur compte a plus de deux ans d&#8217;ancienneté et que &#8220;bon hein, si j&#8217;étais un arnaqueur, ça se saurait&#8221;. En plus de l&#8217;annonce de la carte graphique, ils ont mis une annonce &#8220;fauteuil en osier&#8221; à 110€. L&#8217;annonce a été publiée 26 mois auparavant.</p>



<p>Il y a ceux qui m&#8217;expliquent que la livraison va être géniale, la carte super bien emballée, et la livraison à leur frais.</p>



<p>Il y a ceux qui m&#8217;expliquent vendre la vieille carte graphique de leur fils et qui sont pressés de lui faire un cadeau pour son anniversaire. D&#8217;où le bas prix, et &#8220;merci de payer rapidement&#8221;.</p>



<p>Il y a ceux qui vendent une carte graphique GTX 1080 TI FE HS à 220€, et dont je découvre après investigation que FE signifie &#8220;Founder Edition&#8221; et que HS signifie&#8230; &#8220;Hors Service&#8221; !</p>



<p>Après un petit temps d&#8217;adaptation, j&#8217;ai lu en détail la procédure recommandée par LeBonCoin : si le vendeur accepte la livraison, la recommandation est de passer par le prestataire choisi par LeBonCoin. Le coût (connu) est supporté par l&#8217;acheteur. Donc il n&#8217;y a aucune raison pour que le vendeur refuse. Le prix convenu avec le vendeur est payé au site LeBonCoin et est mis de côté. Le vendeur sait que l&#8217;acheteur a payé. Le vendeur dispose de plusieurs jours pour emballer son colis et l&#8217;envoyer à l&#8217;adresse du relais choisi par l&#8217;acheteur. S&#8217;il ne le fait pas l&#8217;acheteur est remboursé intégralement. L&#8217;acheteur est prévenu que le vendeur a envoyé le colis. Il peut le suivre jusqu&#8217;à réception. Une fois le colis récupéré, le vendeur sait que vous l&#8217;avez récupéré et que vous avez quelques jours pour signaler au site LeBonCoin un problème (article non conforme, en panne, etc.). Le service litige client (payant et payé par l&#8217;acheteur au moment de l&#8217;achat) du site est alors chargé du litige.</p>



<p>En résumé, tout le coût est supporté par l&#8217;acheteur (moi) : coût de la livraison, coût du fonctionnement du site, coût du litige. Il n&#8217;y a donc aucune raison pour le vendeur de refuser le fonctionnement de base.</p>



<p>J&#8217;ai réussi à déjouer plusieurs arnaques assez évidentes, que j&#8217;ai signalées au site et dont les annonces et les comptes ont été supprimés rapidement (tant pis pour leurs comptes vieux de plus de deux ans).</p>



<p>J&#8217;ai pu faire affaire autour de 400€ avec une personne qui s&#8217;est démenée pour que la carte soit bien protégée et soit livrée correctement. Je l&#8217;ai remercié et lui ai mis une bonne note, ce qu&#8217;il a fait en retour.</p>



<p>Pour résumer et répondre un peu à la question posée en titre de ce billet : vous êtes votre propre piège. Une bonne affaire, cela n&#8217;existe pas. Il y a un prix du marché et puis c&#8217;est tout. Les vendeurs trop pressés, cela doit vous faire reculer. Les vendeurs qui veulent à tout prix vous faire sortir du système, cela doit vous faire reculer. Les jolies photos, les comptes anciens sans note, les comptes créés la veille, cela doit vous faire réfléchir. Certains arnaqueurs jouent sur votre sens de l&#8217;économie en essayant de vous faire miroiter une livraison à leur frais, ou d&#8217;éviter de payer le service proposé par le site.</p>



<p>Ne vous faites pas avoir par les arnaqueurs. N&#8217;ayez confiance en personne, soyez vigilant. Mais à un moment, il faut prendre des risques, et avoir confiance en son prochain.</p>



<p>Si vous n&#8217;aimez pas ce site, n&#8217;y allez pas. Si vous avez eu une mauvaise expérience sur ce site, n&#8217;y retournez plus. Mais si vous y allez, restez sur vos gardes.</p>



<p>Vous y arriverez, parce que <a href="https://fr.wikipedia.org/wiki/On_the_Internet,_nobody_knows_you%27re_a_dog" target="_blank" rel="noreferrer noopener">sur LeBonCoin, personne ne sait que vous êtes un renard</a>.</p>



<figure class="wp-block-image size-full"><img width="500" height="375" src="media/04d93805.white-trash-repairs-i-think-this-is-supposed-to-be-over-wasd.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/04/white-trash-repairs-i-think-this-is-supposed-to-be-over-wasd.jpg" alt="" class="wp-image-6396" srcset="https://zythom.fr/wp-content/uploads/2022/04/white-trash-repairs-i-think-this-is-supposed-to-be-over-wasd.jpg 500w, https://zythom.fr/wp-content/uploads/2022/04/white-trash-repairs-i-think-this-is-supposed-to-be-over-wasd-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2022/04/white-trash-repairs-i-think-this-is-supposed-to-be-over-wasd-400x300.jpg 400w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption>L&#8217;annonce disait &#8220;joystick PC très bon état 10€&#8221;</figcaption></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/04/comment-eviter-les-arnaques-sur-leboncoin/">Comment éviter les arnaques sur LeBonCoin</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6382
title: Le jugement qui fait plaisir
uri: Le-jugement-qui-fait-plaisir
url: https://zythom.fr/2022/04/le-jugement-qui-fait-plaisir/
content:
<p>Une fois que l&#8217;expert judiciaire a déposé son rapport au greffe du tribunal, sa mission est achevée et il est dessaisi du dossier. Les avocats peuvent s&#8217;écharper sur le rapport, minimiser son impact, ou essayer de décrédibiliser son auteur, l&#8217;expert n&#8217;en saura en général rien. Ses oreilles siffleront sans doute, surtout si l&#8217;expertise a été houleuse, avec une partie agressive ou un conflit loin d&#8217;être apaisé (ce n&#8217;est pas le rôle de l&#8217;expert de trouver une médiation, sauf si c&#8217;est explicitement écrit dans les missions confiées par le magistrat qui le désigne).</p>



<p>Toutefois, il m&#8217;est arrivé d&#8217;avoir la curiosité de vouloir connaître le jugement final dans une affaire où je suis intervenu. Comme cette fois où j&#8217;ai contacté le greffe du tribunal pour me faire communiquer une copie du jugement rendu, comme le permet l&#8217;<a href="https://www.legifrance.gouv.fr/codes/article_lc/LEGIARTI000006410431/" target="_blank" rel="noreferrer noopener">article 284-1 du code de procédure civile</a>. Maintenant que je passe le dossier au broyeur, je ne résiste pas à la tentation de mettre ici l&#8217;intégralité du jugement, anonymisé bien sûr et <a href="https://fr.wikipedia.org/wiki/Euro%C3%AFsation" target="_blank" rel="noreferrer noopener">euroïsé</a>. </p>



<pre class="wp-block-preformatted"><strong>JUGEMENT</strong>

A l'audience publique du Tribunal de <a href="https://fr.wikipedia.org/wiki/Cycle_des_Saboteurs" target="_blank" rel="noreferrer noopener">Tandaloor</a> tenue le <a href="https://www.lefigaro.fr/sciences/2014/12/29/01008-20141229ARTFIG00216-les-dix-jours-qui-n-existerent-pas.php" target="_blank" rel="noreferrer noopener">16 décembre 1582</a> ;
Sous la présidence de <a href="https://fr.wikipedia.org/wiki/Le_Faux_Magistrat" target="_blank" rel="noreferrer noopener">Charles Pradier</a>, Juge d'Instance, assisté de <a href="https://fr.wikipedia.org/wiki/Le_Faux_Magistrat" target="_blank" rel="noreferrer noopener">Napoléon Coupran</a>, greffier ;
Après débats à l'audience du 28 novembre 1582, le jugement suivant a été rendu ;

<strong>ENTRE :
DEMANDEUR(S) :</strong>
Monsieur MARCEL représenté(e) par la SCP ROOT@LOCALHOST, avocat du barreau de <a href="https://fr.wikipedia.org/wiki/Cycle_des_Saboteurs" target="_blank" rel="noreferrer noopener">Tandaloor</a>
<strong>ET :
DÉFENDEUR(S) :</strong>
Entreprise VITEFAIT INFORMATIQUE représenté(e) par Me <a href="https://en.wikipedia.org/wiki/The_Dosadi_Experiment" target="_blank" rel="noreferrer noopener">McKie</a>, avocat du barreau de <a href="https://fr.wikipedia.org/wiki/Cycle_des_Saboteurs" target="_blank" rel="noreferrer noopener">Tandaloor</a>

<strong>FAITS PROCÉDURE ET PRÉTENTIONS DES PARTIES :</strong>
Le 16 Juillet 1581, Monsieur MARCEL a acheté, à l'entreprise VITEFAIT INFORMATIQUE un ordinateur pour le prix de 449€ et une prise micro coupure de 29€ ;
Le 26 Juillet, une évolution de son pentium a été facturée 209€ et le 29 Septembre un disque dur de 1.2 Go pour 119€ ;
Courant Octobre, l'ordinateur est tombé en panne ;
L'entreprise VITEFAIT Informatique, après examen de l'appareil, a considéré que la panne était due à une variation de la tension électrique et a chiffré le montant des réparations à 729€ ;
Monsieur <a href="https://fr.wikipedia.org/wiki/The_Truman_Show" target="_blank" rel="noreferrer noopener">BURBANK</a>, expert commis par la Compagnie d'assurance LAPINCE de Monsieur MARCEL a conclu que le matériel était devenu défaillant sans cause extérieure et que l'incident est propre au matériel ;
Par acte d'huissier du 25 Janvier 1582 Monsieur MARCEL a fait assigner l'entreprise VITEFAIT INFORMATIQUE devant le tribunal afin de la voir condamnée à lui payer la somme de 729€ outre celle de 500€ au titre de l'article 700 du code de procédure civile ;
Subsidiairement, il sollicitait une expertise judiciaire ;

Par jugement AVANT DIRE DROIT du 10 Avril 1582, une expertise a été ordonnée et confiée à Monsieur ZYTHOM ;

L'expert a déposé son rapport le 27 juillet 1582 ;

Au vu de ses conclusions, Monsieur MARCEL sollicite, sous le bénéfice de l'exécution provisoire, 400€ pour la réparation de l'ordinateur, 1000€ à titre de dommages et intérêts, 1000€ sur le fondement de l'article 700 du code de procédure civile et que l'entreprise VITEFAIT INFORMATIQUE soit condamnée aux dépens y compris les frais d'expertise;

L'entreprise VITEFAIT INFORMATIQUE conteste la teneur du rapport de l'expert, conclut au débouté et sollicite la somme de 1000€ de dommages et intérêts pour procédure abusive et 1000€ au titre de l'article 700 du code de procédure civile ;

<strong>MOTIFS DE LA DÉCISION</strong>
Attendu que les contestations de l'entreprise VITEFAIT INFORMATIQUE quant à la qualité de réalisation de l'expertise sont de pures allégations dénuées de fondement d'autant qu'aucun dire n'a été transmis à l'expert ;
Attendu que les conclusions de l'expert sont formelles et confirment les constatations faites par Monsieur <a href="https://fr.wikipedia.org/wiki/The_Truman_Show" target="_blank" rel="noreferrer noopener">BURBANK</a>, expert auprès de la compagnie d'assurance LAPINCE
Attendu en effet que l'écran, l'alimentation machine et la mémoire sont en parfait état de fonctionnement ;
Attendu que seule, la carte mère est défectueuse, que l'expert précise bien que la défaillance n'est donc pas le résultat d'une surtension ;
<mark style="background-color:#f8f604" class="has-inline-color">Attendu que le rapport de l'expert est complet et satisfaisant ;
Qu'il sera homologué ;</mark>
Attendu que l'expert évalue le coût des travaux réparation à 400€ ;
Que l'entreprise VITEFAIT INFORMATIQUE sera condamnée à verser cette somme à Monsieur MARCEL ;
<mark style="background-color:#f1f704" class="has-inline-color">Attendu que le compte rendu d'examen de l'entreprise VITEFAIT INFORMATIQUE du 28 Octobre 1581 est complètement erroné, qu'en refusant de changer le composant défectueux, l'entreprise VITEFAIT INFORMATIQUE a une attitude délibérément contraire aux règles de l'art ;</mark>
Qu'il sera fait droit à la demande de dommages et intérêts de Monsieur MARCEL à hauteur de 500€ ;
Attendu qu'il est équitable de mettre à la charge de l'entreprise VITEFAIT INFORMATIQUE la somme de 500€ au titre des frais irrépétibles exposés par Monsieur MARCEL ;
Attendu que les dépens y compris les frais d'expertise seront laissés à la charge de l'entreprise VITEFAIT INFORMATIQUE ;

<strong>PAR CES MOTIFS
LE TRIBUNAL
STATUANT PUBLIQUEMENT CONTRADICTOIREMENT
ET EN DERNIER RESSORT
</strong>
<strong>CONDAMNE</strong> l'entreprise VITEFAIT INFORMATIQUE à verser à Monsieur MARCEL la somme de 400€ à titre principal, 500€ à titre de dommages et intérêts et 500€ sur le fondement de l'article 700 du code de procédure civile ;

<strong>LA CONDAMNE</strong> en outre en tous les dépens y compris les frais de la procédure d'expertise ;

<strong>AINSI JUGÉ ET PRONONCÉ EN AUDIENCE PUBLIQUE</strong>, le SEIZE DÉCEMBRE, mil cinq cent quatre vingt deux.</pre>



<p>J&#8217;avais écrit en 2012 un billet intitulé &#8220;<a href="https://zythom.fr/2012/01/marcel-70-ans/" target="_blank" rel="noreferrer noopener">Marcel 70 ans</a>&#8221; sur cette affaire. Maintenant que vous connaissez le jugement, vous pourrez relire ce billet et l&#8217;apprécier différemment.</p>



<p>Je ne sais pas pourquoi, je n&#8217;ai pas réussi à détruire <a href="https://fr.wikipedia.org/wiki/Grosse_(droit)" target="_blank" rel="noreferrer noopener">cette grosse de jugement</a>. Une histoire <a href="https://fr.wikipedia.org/wiki/Image_de_soi" target="_blank" rel="noreferrer noopener">d&#8217;image de soi</a> sans doute&#8230;</p>



<div class="wp-block-image"><figure class="aligncenter size-full"><img width="450" height="617" src="media/c3c25f48.durex1.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/04/durex1.jpg" alt="" class="wp-image-6405" srcset="https://zythom.fr/wp-content/uploads/2022/04/durex1.jpg 450w, https://zythom.fr/wp-content/uploads/2022/04/durex1-219x300.jpg 219w" sizes="(max-width: 450px) 100vw, 450px" /><figcaption>L&#8217;image de soi se forge autant par l&#8217;individu lui-même qu&#8217;au travers du regard des autres</figcaption></figure></div>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/04/le-jugement-qui-fait-plaisir/">Le jugement qui fait plaisir</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6431
title: Recentrage
uri: Recentrage
url: https://zythom.fr/2022/06/recentrage/
content:
<p>Je me demandais si mon corps n&#8217;était pas en train de me lâcher à cause du vieillissement, mais j&#8217;ai réalisé que je menais de plus en plus d&#8217;activités et que ça partait en cacahuète dans tous les sens.</p>



<p>Le fait de travailler trois jours par semaine en région parisienne, dans mon petit logement d&#8217;étudiant, puis de revenir quatre jours dans ma lointaine province, auprès de Mme Zythom, et cela chaque semaine, ça fatigue un peu.</p>



<p>Pratiquer à plein temps depuis trois ans et demi, le métier de RSSI d&#8217;une grande école française, cela fatigue aussi quelque peu. Ce métier est horriblement fatiguant, mais tellement passionnant, mais épuisant !</p>



<p>Mener de front un grand nombre de conversations sur différents média, cela aussi c&#8217;est épuisant : Twitter, Mastodon, Signal, Shadeline, Discord&#8230; Tous ces canaux de discussion demandent du temps et de l&#8217;investissement.</p>



<p>J&#8217;ai donc décidé de réduire la voilure, et de ne garder que ce blog comme petite parcelle d&#8217;internet pour ma liberté d&#8217;expression. Si vous me suiviez sur Mastodon ou sur Twitter, je ne pense pas continuer à y publier grand chose : abonnez-vous aux flux RSS de publication des billets, ou venez quelques fois par ici voir si ça bouge encore. Si vous voulez échanger avec moi, vous pouvez laisser un commentaire sur le blog, ou m&#8217;écrire par email sur les coordonnées que vous trouverez <a href="https://zythom.fr/contact/" target="_blank" rel="noreferrer noopener">sur ma page contact</a>. </p>



<p>Ne vous sentez obligé de rien, les lectrices et lecteurs silencieux, c&#8217;est très bien aussi <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>PS: Je suis sur un gros projet professionnel, donc nécessairement moins présent aussi ici.</p>



<figure class="wp-block-image size-full"><img width="800" height="534" src="media/036ef2b6.20070615-115625.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/06/20070615-115625.jpg" alt="" class="wp-image-6433" srcset="https://zythom.fr/wp-content/uploads/2022/06/20070615-115625.jpg 800w, https://zythom.fr/wp-content/uploads/2022/06/20070615-115625-449x300.jpg 449w, https://zythom.fr/wp-content/uploads/2022/06/20070615-115625-300x200.jpg 300w, https://zythom.fr/wp-content/uploads/2022/06/20070615-115625-768x513.jpg 768w" sizes="(max-width: 800px) 100vw, 800px" /></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/06/recentrage/">Recentrage</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=4066
title: Le DSI devenu RSSI
uri: Le-DSI-devenu-RSSI
url: https://zythom.fr/2022/06/le-dsi-devenu-rssi/
content:
<p>Ceux qui me suivent depuis le début sur ce blog savent que j&#8217;ai un parcours professionnel particulier : diplôme d&#8217;ingénieur en poche, j&#8217;ai passé une thèse sur les réseaux de neurones comme maître assistant, puis travaillé comme maître de conférences, puis comme professeur-chef de projet informatique dans une école d&#8217;ingénieurs généralistes en mode startup (<a href="https://zythom.fr/2018/06/25-ans-dans-une-startup-introduction.html" target="_blank" rel="noreferrer noopener">lire cette série de billets</a>), où je suis ensuite devenu responsable informatique, DSI, et enfin directeur technique et informatique.</p>



<p>Puis, en désaccord avec le directeur général sur l&#8217;importance des moyens humains à consacrer au développement du numérique, j&#8217;ai quitté début 2019 l&#8217;entreprise que j&#8217;avais contribué à développer, pour rejoindre une magnifique structure où j&#8217;apprends à endosser les habits du RSSI.</p>



<p>Mon âge et mon parcours font dire à certains de mes jeunes collègues que je me comporte encore comme un DSI, plutôt que comme un expert technique.</p>



<p>J&#8217;ai déjà écrit <a href="https://zythom.fr/2020/10/la-formation-du-rssi/" target="_blank" rel="noreferrer noopener">dans un billet ce que je pensais du profil idéal du RSSI</a>, que je vois comme la fusion d&#8217;un expert technique et d&#8217;un expert des processus de son entreprise.</p>



<p>Ce que je n&#8217;ai pas écrit, c&#8217;est comment moi je me situe face à ce profil idéal&#8230; Et bien je pense être un DSI expérimenté de petite structure, expert des processus de son ex PME, qui s&#8217;est lancé le défi d&#8217;apprendre à devenir un expert technique cyber tout en découvrant les processus métiers de sa nouvelle entreprise internationale&#8230;</p>



<p>Bref, je suis un débutant en cyber et un bleu dans l&#8217;entreprise !</p>



<p>C&#8217;est excellent pour la taille des chevilles et de la tête, et cela me rappelle mes débuts dans la recherche quand mon mentor me disait : &#8220;Zythom, tout ce que tu as cru apprendre en classes préparatoires et en école d&#8217;ingénieurs, il va falloir maintenant le comprendre réellement, et il y a beaucoup de travail !&#8221;.</p>



<p>C&#8217;est exactement ce qu&#8217;il se passe depuis trois ans et demi : beaucoup des &#8220;réflexes&#8221; que j&#8217;avais pu acquérir comme DSI sont à désapprendre pour être mieux appris, et surtout compris dans le nouveau contexte de la sécurité informatique d&#8217;une grande entreprise. Il y a un effet d&#8217;échelle.</p>



<p>Un exemple ? Prenons le chiffrement du disque d&#8217;un ordinateur portable sous Windows. Comme DSI de PME, il m&#8217;a suffi de regarder ce que Microsoft proposait comme solution, puis de retenir Bitlocker, de rédiger un mode d&#8217;emploi, puis de demander au personnel concerné de chiffrer sa machine, avec mon appui et celui du service informatique. Comme RSSI dans une structure de grande taille, il m&#8217;a fallu étudier toutes les solutions avec les experts techniques (beaucoup plus pointus que moi sur le sujet) et retenir avec eux la solution qui pouvait être déployée sur une grande échelle, puis gérée par l&#8217;équipe support face à tous les incidents possibles (un utilisateur se trouvant à l&#8217;étranger et oubliant sa clé de déchiffrement, par exemple).<sup>1</sup></p>



<p>J&#8217;ai encore beaucoup à apprendre, et beaucoup de coups à recevoir, avant de perdre les habits soyeux du DSI pour l&#8217;armure cabossée du RSSI. Mais l&#8217;aventure est passionnante <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>1 &#8211; Pour la petite histoire, nous avons retenu <a rel="noreferrer noopener" href="https://www.primx.eu/fr/encryption-software/cryhod/" target="_blank">le logiciel Cryhod</a> qui cochait toutes les cases.</p>


<div class="wp-block-image">
<figure class="aligncenter size-large is-resized"><img src="media/35e69b2f.Le-chevalier-.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2020/10/Le-chevalier-.jpg" alt="" class="wp-image-4070" width="261" height="352" /></figure></div>


<p>Avec le temps, j&#8217;ai réussi à me concentrer sur les missions du RSSI, sans toutefois oublier complètement les contraintes d&#8217;un DSI, ni les exigences d&#8217;un professeur, et petit à petit, j&#8217;ai compris les codes de l&#8217;entreprise, et j&#8217;ai pu réussir à construire une stratégie d&#8217;amélioration de la sécurité informatique, par petits pas.</p>



<p>Mais si je devais donner un seul conseil aux jeunes RSSI qui, comme moi, débutent sur ce marché, c&#8217;est de s&#8217;inscrire aux deux organismes phares du secteur : le <a href="https://www.cesin.fr/" target="_blank" rel="noreferrer noopener">CESIN</a> et le <a href="https://clusif.fr/" target="_blank" rel="noreferrer noopener">CLUSIF</a>, de participer aux échanges, aux retours d&#8217;expérience, et aux salons professionnels.</p>



<p>Pour l&#8217;instant, ma soif d&#8217;apprendre n&#8217;a pas diminué, et je continue de creuser mon sillon.</p>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/06/le-dsi-devenu-rssi/">Le DSI devenu RSSI</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6437
title: La détection automatique des anomalies
uri: La-détection-automatique-des-anomalies
url: https://zythom.fr/2022/06/la-detection-automatique-des-anomalies/
content:
<p>Lorsque son entreprise utilise Google Workspace ou Microsoft 365, le RSSI peut accéder à des outils de supervision fournis par ces deux grands éditeurs. Ces outils donnent accès à des systèmes d&#8217;alerte plus ou moins paramétrables qui permettent d&#8217;avoir des informations concernant la sécurité informatique des comptes.</p>



<p>Bon, voilà pour la théorie.</p>



<p>En pratique, quand vous devez superviser 30 000 comptes, si vous ne voulez pas être submergé d&#8217;informations, il faut &#8220;faire confiance&#8221; à des règles pré-paramétrées et à des filtres qui vous alertent quand ils repèrent un problème. Il est de plus très difficile d&#8217;être expert de chaque outil de supervision et de chacune des briques de sécurité fournies, car les règles d&#8217;alerte et les filtres changent très souvent, et sont adaptés par les équipes Google et Microsoft, sans prévenir les équipes de sécurité de leurs clients.</p>



<p>Si en plus vous êtes comme moi en charge de la coordination de la sécurité informatique d&#8217;une grande école de l&#8217;enseignement supérieure, alors les mois de juin et de décembre sont un peu particuliers&#8230; En effet, beaucoup d&#8217;utilisateurs se déplacent d&#8217;un coup dans le monde entier, ce qui affole les outils de détection. C&#8217;est le charme du travail avec une grande population d&#8217;étudiants.</p>



<p>Mais si en plus, l&#8217;école accueille un très grand nombre d&#8217;étudiants étrangers, en provenance d&#8217;un grand nombre de pays, alors là c&#8217;est le pompon : les outils détectent des connexions en provenance de PAYS A RISQUE : Syrie, Russie, Iran, Irak, Libye, Chine, Tchétchénie, Yémen&#8230;</p>



<p>Alors, comme toute l&#8217;année, le RSSI prend son bâton de pèlerin, et vérifie que oui, ce compte est bien attribué à une personne qui vit dans ce pays, et que oui, il est probable qu&#8217;à ce moment de l&#8217;année, cette personne soit rentrée chez elle, même dans ce pays identifié comme PAYS A RISQUE par les outils de détection américain. C&#8217;est un travail long et fastidieux, mais qui a le mérite de me faire voyager par procuration.</p>



<p>Et de temps en temps, je tombe sur un compte réellement compromis, en général par un pirate ayant récupéré les identifiant/mot de passe de l&#8217;étudiant quand celui-ci les utilise sur d&#8217;autres comptes, ailleurs sur la planète, et que ceux-ci se sont faits piratés&#8230;</p>



<p>A ce moment-là démarre une autre traque, plus délicate : la recherche des données ayant été compromises, exfiltrées par le pirate. Il faut ensuite prévenir les personnes concernées, faire les déclarations auprès des organismes appropriés (CNIL, dépôt de plainte&#8230;).</p>



<p>Mais ça, c&#8217;est une autre histoire. Pour l&#8217;instant, je rêve de <a href="https://fr.wikipedia.org/wiki/Security_operations_center" target="_blank" rel="noreferrer noopener">SOC</a> et d&#8217;armés d&#8217;experts qui pourraient m&#8217;aider dans ces tâches parfois un peu absurdes et rébarbatives : tiens, untel est-il vraiment parti en vacances/travail/famille à tel endroit ?</p>



<figure class="wp-block-image size-full"><img width="899" height="600" src="media/7743bbbf.22-insolite-01.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/06/22-insolite-01.jpg" alt="" class="wp-image-6439" srcset="https://zythom.fr/wp-content/uploads/2022/06/22-insolite-01.jpg 899w, https://zythom.fr/wp-content/uploads/2022/06/22-insolite-01-450x300.jpg 450w, https://zythom.fr/wp-content/uploads/2022/06/22-insolite-01-300x200.jpg 300w, https://zythom.fr/wp-content/uploads/2022/06/22-insolite-01-768x513.jpg 768w" sizes="(max-width: 899px) 100vw, 899px" /></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/06/la-detection-automatique-des-anomalies/">La détection automatique des anomalies</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6443
title: Se chauffer en minant des cryptomonnaies
uri: Se-chauffer-en-minant-des-cryptomonnaies
url: https://zythom.fr/2022/06/se-chauffer-en-minant-des-cryptomonnaies/
content:
<p>Ce billet est <a href="https://zythom.fr/2022/01/miner-des-cryptos-en-2022/" target="_blank" rel="noreferrer noopener">la suite de celui-ci</a> et me permet de faire un bilan de cette expérience.</p>



<p>Tout d&#8217;abord, je voulais utiliser du matériel d&#8217;occasion pour me faire une machine de cassage de mots de passe basée sur les anciennes cartes graphiques de mon gamer de fils. Puis est née l&#8217;envie de regarder un peu du côté des cryptomonnaies, pour découvrir cet univers. Enfin, l&#8217;idée était de remplacer mon chauffage électrique d&#8217;appoint qui me chauffe l&#8217;hiver. J&#8217;ai donc mené cette expérience tout l&#8217;hiver, prolongée jusqu&#8217;au mois de mai où j&#8217;ai éteint ce mini rig de minage.</p>



<p><strong>La machine</strong></p>



<p>Il s&#8217;agit d&#8217;un ancien PC dont la carte mère possède trois ports PCI-Express 1x qui me permettent de déporter les cartes graphiques loin du boîtier, grâce à des &#8220;Riser PCI&#8221; achetés pour mettre les cartes à la verticale.</p>



<p>Si au départ j&#8217;ai utilisé plusieurs alimentations séparées, &#8220;bricolées&#8221; pour démarrer sans être reliées à la carte mère, j&#8217;ai fini par récupérer une alimentation unique de 850W qui me permet d&#8217;alimenter la carte mère et les cartes graphiques. Notez que j&#8217;aurais pu simplement acheter un câble &#8220;double alimentation&#8221; à 12€ permettant de brancher deux alims ATX sur la même carte mère. Mais bon, les alims étaient vieilles, chauffaient beaucoup et je n&#8217;avais pas trop envie de mettre le feu à ma studette&#8230;</p>



<p>J&#8217;ai utilisé trois cartes graphiques : 2 GTX1080Ti (<a href="https://zythom.fr/2022/04/comment-eviter-les-arnaques-sur-leboncoin/" target="_blank" rel="noreferrer noopener">dont une achetée sur LeBonCoin</a>) et 1 GTX1060, toutes branchées sur leur riser. J&#8217;ai ajoutée quelques radiateurs passifs qui traînaient dans mon bazar, afin d&#8217;extraire le plus vite possible la chaleur des GPU (en plus des ventilateurs d&#8217;origine) et les maintenir à environ 70°C en fonctionnement.</p>



<p>A vu de nez, l&#8217;ensemble consomme environ 700Wh, ce qui correspond à un petit chauffage d&#8217;appoint électrique. Attention toutefois, celui-ci va fonctionner 24h/24 et 7j/7 : il faut donc qu&#8217;il soit utile et permette de gagner quelques degrés par rapport au chauffage collectif de mon immeuble (ce qui est le cas : sans chauffage d&#8217;appoint, il fait 18°C dans ma studette l&#8217;hiver).</p>



<p><strong>Le choix de la cryptomonnaie et de l&#8217;équipe de minage</strong></p>



<p>Après avoir fait pas mal de tests, j&#8217;ai choisi de miner de l&#8217;Ethereum (ETH) et d&#8217;être payé sans frais en Bitcoin (BTC) en participant à l&#8217;équipe de minage <a href="https://eth.2miners.com/" target="_blank" rel="noreferrer noopener">eth.2miners.com</a>. Il n&#8217;est pas nécessaire d&#8217;y créer un compte et les frais de participation sont corrects (1%). J&#8217;ai choisi d&#8217;être payé dès que possible, c&#8217;est-à-dire dès que la rémunération de mon système de minage arrive à 0.0005 ETH, ce qu&#8217;il atteint tous les 4 jours. Cet hiver, cela correspondait environ à 14 euros tous les 4 jours.</p>



<p>J&#8217;utilise le logiciel <a href="https://github.com/develsoftware/GMinerRelease/releases" target="_blank" rel="noreferrer noopener">Gminer</a> qui utilise bien les ressources de ma configuration, là aussi à un coût raisonnable dû aux développeurs (1%).</p>



<p>Enfin j&#8217;utilise le logiciel <a href="https://www.exodus.com/" target="_blank" rel="noreferrer noopener">Exodus</a> comme portefeuille crypto pour obtenir une adresse BTC et y stocker mes Bitcoins obtenus pour les blocs ETH minés. J&#8217;ai fait le choix d&#8217;un portefeuille logiciel installé sur ma machine (et mon téléphone) pour éviter d&#8217;utiliser celui fourni par les plateforme (Binance, ZenGo&#8230;). Cela demande de bien faire attention à ses sauvegardes.</p>



<p><strong>Le transfert en euros</strong></p>



<p>Mon objectif initial n&#8217;était pas de faire des plus-values d&#8217;investissements, et donc je pensais transférer rapidement mes Bitcoins en Euros. Mais j&#8217;ai été relativement désappointé par l&#8217;application ZenGo que j&#8217;utilisais initialement (car sans obligation de créer un compte). En effet, il s&#8217;est passée 3 heures entre la demande de conversion de mes Bitcoins en Euros et sa réalisation effective par ZenGo, ce qui a fait que j&#8217;ai perdu 3% du montant attendu (le BTC avait baissé pendant ces 3h). Ça laisse une impression désagréable, loin de l&#8217;idée de l&#8217;ordre de vente à la corbeille que je vois dans les films.</p>



<p>J&#8217;ai donc fini par me créer un compte sur une plateforme d&#8217;échange, et j&#8217;ai choisi <a href="https://www.binance.com/fr" target="_blank" rel="noreferrer noopener">Binance</a>. J&#8217;ai mis un peu de temps à trouver les menus des seules actions qui m&#8217;intéressent, mais j&#8217;ai fini par comprendre (la plateforme est surtout conçue pour ceux qui veulent trader).</p>



<p>Je transfère donc de temps en temps mes Bitcoins avec Exodus vers Binance, puis je choisis sur Binance le moment de la cotation du BTC la plus intéressante pour faire la conversion en euros vers mon compte bancaire. C&#8217;est amusant comment on en arrive à regarder les cours du BTC tous les jours en &#8220;espérant&#8221; que ça monte (bull market ou marché taureau). Autant dire qu&#8217;en ce moment, je ne transfère pas grand chose (bear market ou marché ours).</p>



<p>Au passage, j&#8217;ai appris qu&#8217;en bourse, on appelle un marché à la baisse &#8220;bear market&#8221; et un marché à la hausse &#8220;bull market&#8221;, à cause de la façon dont ces deux animaux se battent : l&#8217;ours attaque avec ses griffes de haut en bas, alors que le taureau utilise ses cornes de bas en haut <img src="media/3fc8b120.1f642.png" data-original-source="https://s.w.org/images/core/emoji/14.0.0/72x72/1f642.png" alt="🙂" class="wp-smiley" style="height: 1em; max-height: 1em;" /></p>



<p>Ma machine de minage est maintenant éteinte jusqu&#8217;à l&#8217;hiver prochain, sauf bien sur de temps en temps pour <a href="https://zythom.fr/2020/11/cracker-un-mot-de-passe/" target="_blank" rel="noreferrer noopener">un petit cassage de mots de passe avec hashcat</a>&#8230; et ça, c&#8217;est une autre histoire.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img width="500" height="313" src="media/bbfbab88.493_ac.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/06/493_ac.jpg" alt="" class="wp-image-6446" srcset="https://zythom.fr/wp-content/uploads/2022/06/493_ac.jpg 500w, https://zythom.fr/wp-content/uploads/2022/06/493_ac-479x300.jpg 479w, https://zythom.fr/wp-content/uploads/2022/06/493_ac-300x188.jpg 300w" sizes="(max-width: 500px) 100vw, 500px" /><figcaption>La chaleur, ce fléau</figcaption></figure></div><p>L’article <a rel="nofollow" href="https://zythom.fr/2022/06/se-chauffer-en-minant-des-cryptomonnaies/">Se chauffer en minant des cryptomonnaies</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6455
title: Quelques conseils aux futurs nouveaux experts judiciaires
uri: Quelques-conseils-aux-futurs-nouveaux-experts-judiciaires
url: https://zythom.fr/2022/07/quelques-conseils-aux-futurs-nouveaux-experts-judiciaires/
content:
<p>Je suis souvent contacté par des nouveaux experts judiciaires (sans doute grâce au référencement de ce blog) qui veulent avoir quelques conseils sur &#8220;comment ça se passe ensuite&#8221;.</p>



<p><strong>Conseil n°1 : Inscrivez-vous à la compagnie pluridisciplinaire de votre cour d&#8217;appel.</strong><br>Il y a de forte chance que vous rencontriez le président de cette compagnie, ou un représentant (quel joli mot), lors de votre prestation de serment. Inscrivez-vous pour au moins la raison suivante : votre adhésion inclut une assurance en responsabilité civile INDISPENSABLE à la réalisation de vos missions d&#8217;expertise (et vous ne trouverez pas moins cher tout seul de votre côté). Attention : certaines de vos missions peuvent avoir des enjeux financiers très importants, et au moindre faux pas de votre part, sans assurance&#8230; BOOM !</p>



<p><strong>Conseil n°2 : Vous n&#8217;aurez aucun ami dans la tempête.</strong><br>Vous allez vous trouver au milieu d&#8217;une guerre procédurale, souvent avec de forts enjeux. Lors des réunions contradictoires, <a href="https://zythom.fr/2014/12/le-combat-mort/" target="_blank" rel="noreferrer noopener">les parties vont s&#8217;écharper</a>, et vous feront les yeux doux si elles sentent que votre avis leur sera favorable, mais montreront les dents dans le cas contraire. Or, cela ne doit pas influencer votre avis, sans pour autant vous obliger à un avis tiède qui tente de ménager tout le monde. Mais l&#8217;expert n&#8217;est pas tout puissant : vous devrez expliquer votre avis, et répondre aux dires d&#8217;avocats. Si la situation s&#8217;envenime, ne comptez sur personne pour vous défendre : vous serez seul dans cette tempête. Ni le magistrat qui vous a missionné, ni le greffe du tribunal, ni votre compagnie pluridisciplinaire, ni vos confrères experts ne vous aideront (peut-être parfois une parole d&#8217;encouragement, ou un regard de compassion). <a href="https://zythom.fr/2010/09/lexpert-judiciaire-ou-le-collaborateur/" target="_blank" rel="noreferrer noopener">Relisez ce billet</a> si vous n&#8217;êtes pas convaincu.</p>



<p><strong>Conseil n°3 : Évitez les comportements à risque.</strong><br>Madame Marie-Claude MARTIN, quand elle était vice-présidente du TGI de Paris, <a href="https://zythom.fr/2016/06/lavocat-face-lexpert-judiciaire/" target="_blank" rel="noreferrer noopener">écrivait sur les experts judiciaires</a> :</p>



<blockquote class="wp-block-quote"><p>[…] plusieurs comportements sont susceptibles d’être observés :<br>– L’expert sans problème : Je lis la mission, elle rentre parfaitement dans mes attributions, je l’accepte.<br>– L’expert aventureux, ou téméraire, ou intéressé : La mission ne paraît pas relever de ma compétence, mais elle m’intéresse ; je prendrai un sapiteur ultérieurement […]<br>– L’expert optimiste qui dit toujours oui : Je suis surchargé, je prends quand même cette mission, je me ferai aider au besoin par l’équipe qui m’entoure […].<br>– L’expert stressé qui ne sait pas dire non : Je suis surchargé, mais si je dis non, je ne serai plus désigné et je vais rapidement me trouver sans mission.</p></blockquote>



<p>Soyez l&#8217;expert sans problème&#8230;</p>



<p><strong>Conseil n°4 : Travaillez le Droit ou mariez vous avec un(e) avocat(e).</strong><br>Ne croyez pas qu&#8217;une formation de quelques semaines va faire de vous un spécialiste du Droit. De la même manière qu&#8217;il vous a fallu des années de formation puis de pratique pour établir votre propre compétence, connaître par cœur <a href="https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006070716/LEGISCTA000006165192/" target="_blank" rel="noreferrer noopener">les articles 263 à 284-1 du code de procédure civile</a>, et <a href="https://www.legifrance.gouv.fr/codes/section_lc/LEGITEXT000006071154/LEGISCTA000006167429/" target="_blank" rel="noreferrer noopener">les articles 156 à 169-1 du code de procédure pénale</a>, ne fera pas de vous un professionnel de ces questions. Essayer de maîtriser tous les aspects des procédures expertales, c&#8217;est bien, mais ne vous faites pas embarquer par plus fort que vous sur les questions de droit. Ce n&#8217;est pas ce qui vous est demandé, mais c&#8217;est le piège dans lequel rêvent de vous faire tomber tous les avocats quand vous allez les chercher sur leur terrain.</p>



<p><strong>Conseil n°5 : Ne prenez pas les avocats pour des ignorants techniques de votre domaine.</strong><br>Pour faire court, j&#8217;ai croisé des avocats qui en savent plus que moi sur l&#8217;informatique en général ou sur la sécurité informatique en particulier. Je peux en citer quelques uns : Maître Alexandre Archambault, Maître Eolas, Maître Alain Bensoussan, Maître Olivier Itéanu, et bien d&#8217;autres. L&#8217;attitude minimale à prendre avec eux est celle de l&#8217;écoute active et d&#8217;une certaine modestie, tout en prenant ses propres responsabilités !</p>



<p><strong>Conseil n°6 : Ne faites pas de phobie administrative ou mariez vous avec un(e) comptable.</strong><br>Il va falloir apprendre à tenir une comptabilité, à faire des factures, à choisir une structure juridique pour permettre tout cela (autoentrepreneur par exemple), comprendre les procédures administratives associées, les déclarations d&#8217;impôts, et surtout, surtout, SURTOUT s&#8217;armer de patience, de courage et d’opiniâtreté pour comprendre Chorus Pro&#8230; Ce système va vous demander des numéros impossibles à obtenir, des informations sibyllines que seuls les grands prêtres connaissent et rejeter impitoyablement toutes vos tentatives farfelues d&#8217;obtenir la juste contrepartie de vos diligences. Je vous offre <a href="https://www.youtube.com/watch?v=o2su7cbl-pY" target="_blank" rel="noreferrer noopener">10 mn de mode d&#8217;emploi vidéo</a>.</p>



<p><strong>Conseil n°7 : Demandez des précisions techniques avant d&#8217;accepter une mission.</strong><br>&#8220;Examiner l&#8217;ordinateur scellé n°12&#8221; est une mission un peu vague. Est-ce un ordinateur Windows, un Mac, un AS/400, un Tera-1000-2 ? Les moyens que VOUS mettrez en œuvre A VOS FRAIS ne sont pas les mêmes. Idem pour les téléphones, tout le monde n&#8217;a pas une mallette spécialisée d&#8217;analyse. Et je ne connais aucun expert ayant réussi à faire passer le coût d&#8217;achat de ses équipements d&#8217;analyse sur Chorus Pro.</p>



<p><strong>Conseil n°8 : Sécurisez votre environnement informatique d&#8217;expertise ou mariez vous avec un(e) RSSI.</strong><br>Là aussi , pour faire court, imaginez que la police débarque chez vous parce que votre enfant a insulté un ministre sur Twitter, et qu&#8217;elle découvre les 150000 images et films pédopornographiques stockés sur votre disque dur dans le dossier TEMP au lieu d&#8217;être chiffrés dans le dossier EXPERTISES_PENALES. La nuit va être difficile.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img width="464" height="464" src="media/883a1bc0.IMG_4507.jpeg" data-original-source="https://zythom.fr/wp-content/uploads/2022/07/IMG_4507.jpeg" alt="" class="wp-image-6462" srcset="https://zythom.fr/wp-content/uploads/2022/07/IMG_4507.jpeg 464w, https://zythom.fr/wp-content/uploads/2022/07/IMG_4507-300x300.jpeg 300w, https://zythom.fr/wp-content/uploads/2022/07/IMG_4507-150x150.jpeg 150w" sizes="(max-width: 464px) 100vw, 464px" /><figcaption>La justice (allégorie)</figcaption></figure></div>


<p>Voilà, j&#8217;espère que ces quelques conseils vont sauver votre future activité d&#8217;expert judiciaire. Si quelqu&#8217;un avait pu me les donner avant de démarrer mes expertises, jamais je n&#8217;aurais commencé ^^.</p>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/07/quelques-conseils-aux-futurs-nouveaux-experts-judiciaires/">Quelques conseils aux futurs nouveaux experts judiciaires</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6471
title: La source de la faille de sécurité
uri: La-source-de-la-faille-de-sécurité
url: https://zythom.fr/2022/07/la-source-de-la-faille-de-securite/
content:
<p>Pas de service informatique à proprement parler dans cette PME, mais un responsable informatique qui pilote un prestataire. La fonction support est donc externalisée, comme c&#8217;est malheureusement trop souvent le cas quand un consultant vient se mêler des relations humaines.</p>



<p>Le chef d&#8217;entreprise m&#8217;accueille un peu surpris : &#8220;je croyais que la réunion était prévue à 9h&#8221;. Je lui explique que j&#8217;arrive toujours en avance pour être sur que les conditions d&#8217;accueil de la réunion d&#8217;expertise sont optimales. Il opine du chef, étant lui-même fort en avance.</p>



<p>Nous échangeons quelques banalités, puis il me dit : &#8220;sale affaire quand même&#8221;. Je le rassure en lui disant qu&#8217;il n&#8217;y a pas de raison pour qu&#8217;on n&#8217;avance pas sur le sujet, même si je n&#8217;en sais rien moi-même&#8230;</p>



<p>L&#8217;entreprise s&#8217;est faite dérober 40 000 euros le mois précédent et personne ne comprend comment cela a pu se produire. Plusieurs personnes sont suspectées, la police est en train d&#8217;enquêter. Mais le chef d&#8217;entreprise est inquiet et voudrait que les choses avancent BEAUCOUP plus vite, car la police n&#8217;a pas vraiment encore commencé son enquête. Son avocat lui a conseillé de faire appel à un expert judiciaire pour une mission privée. Son directeur financier m&#8217;a contacté et me voilà sur site pour démêler la pelote. Je ne suis pas sur d&#8217;y arriver, mais j&#8217;ai proposé d&#8217;essayer.</p>



<p>L&#8217;heure de la réunion est arrivée. Le comité de direction est au complet, je pourrais dire au garde à vous. Ma discussion informelle avec le chef d&#8217;entreprise m&#8217;a permis de cerner un peu le profil du personnage : autoritaire, exigeant avec lui-même et avec les autres, ne laissant pas ou peu la place aux doutes ou aux hésitations, intelligent mais avec des idées bien arrêtées.</p>



<p>Je regarde les personnes assises autour de la table. Je remarque une certain tension dans l&#8217;air. Personne ne parle, tout le monde attend que le patron prenne la parole. Celui-ci laisse une dizaine de secondes de silence s&#8217;écouler, puis introduit rapidement le sujet et me passe la main. Je me présente, puis je demande aux personnes autour de la table de se présenter, tout en prenant le temps de noter leurs prénom, nom et fonction. Cela pose la réunion dans un rite qui ne leur est pas habituel.</p>



<p>Puis le directeur financier m&#8217;explique qu&#8217;une facture de 40 000 euros a été payée à un fournisseur, mais à la mauvaise banque. Ce qui fait que le fournisseur réclame toujours le paiement de sa facture. Classique. J&#8217;évoque une arnaque au président ou une usurpation d&#8217;identité. Plusieurs personnes hochent la tête. Je me fais remettre des impressions des échanges, j&#8217;écoute les explications et les interrogations. Je vois bien que tout le monde a sorti le parapluie et que le chef d&#8217;entreprise cherche le coupable de cette catastrophe. Le directeur financier me vante les mérites de ses procédures à double vérification, le responsable informatique me vante les mérites de la sécurité de son parc informatique, de ses serveurs infonuagiques et de ses parefeux &#8220;gérés par le meilleur prestataire qui soit&#8221;&#8230; Bref, l&#8217;entreprise est sure, impossible de se faire piéger. Et pourtant&#8230;</p>



<p>A la pause de 10h30, je propose discrètement au chef d&#8217;entreprise de me laisser gérer la réunion &#8220;qui va prendre un tournant très technique ennuyeux&#8221; et lui suggère subliminalement de prendre la décision de quitter la salle pour aller gérer des choses plus importantes, ce qu&#8217;il fait d&#8217;assez bonne grâce (étant bien clair que c&#8217;est lui qui a pris cette décision). A la reprise de la réunion, j&#8217;annonce aux personnes présentes que compte tenu de la tournure technique que va prendre la suite des opérations, je souhaite ne pas leur faire perdre leur temps et les recevrait individuellement en tête à tête sur des créneaux d&#8217;une heure. Tout le monde a l&#8217;air un peu plus à l&#8217;aise</p>



<p>Je commence à lancer mes filets à grosses mailles.</p>



<p>Je reste seul avec le responsable informatique. Je lui demande de me fournir les impressions des emails avec leurs entêtes complètes. Je lui demande de convoquer le responsable technique du prestataire informatique immédiatement pour une réunion d&#8217;une heure dans l&#8217;après-midi. Je veux l&#8217;accès à tous les logs des équipements : postes de travail, routeurs réseaux, serveurs, téléphonies, parefeux, etc. Il est plus à l&#8217;aise qu&#8217;en présence de son chef d&#8217;entreprise et voit en moi l&#8217;un de ses pairs.</p>



<p>Je vois ensuite le responsable administratif et financiers. Je lui pose des questions sur le fonctionnement de son équipe, sur qui fait quoi. Il se lance dans une explication détaillée des subtilités de son art. Je l&#8217;arrête rapidement en lui disant que je suis nul en comptabilité/finance et que je souhaite voir rapidement en tête à tête la personne qui a mené les opérations de changement des informations bancaires. Il est un peu dépité, résiste au fait que je sois seul avec son collaborateur. Mais je suis intraitable.</p>



<p>Le responsable informatique revient avec une pile de feuilles d&#8217;impression contenant tous les emails échangés. Il reste avec moi pour m&#8217;aider à en prendre connaissance et à écrire sur le grand tableau blanc la ligne de temps des échanges, façon FBI. J&#8217;ai vu ça dans les séries et c&#8217;est vrai que c&#8217;est une bonne idée (sauf que c&#8217;est difficile à afficher proprement). Je repère un problème dans les entêtes des emails.</p>



<p>Une personne passe la tête par la porte et m&#8217;informe être en charge de la facturation. Je change de table en laissant le tas de papier en vrac, demande à l&#8217;informaticien de sortir et reçoit les confidences du comptable. &#8220;Vous savez, c&#8217;est dur de travailler ici. tout le monde est chef, mais nous sommes peu nombreux à faire, vous comprenez ?&#8221;. Je comprends. Je lui explique que je suis moi-même un peu chef, et donc très ignorant de son travail et que s&#8217;il pouvait me l&#8217;expliquer en termes simples. Il sourit et me détaille son activité. Je lui demande s&#8217;il se souvient d&#8217;une intervention particulière du service informatique dans le mois qui précède, il réfléchit et me signale une intervention assez longue sur son poste par le service informatique. Intrigué, je demande des détails : &#8220;Oh, j&#8217;avais des soucis avec Excel, et le service support de Microsoft m&#8217;a contacté par téléphone et m&#8217;a aidé à les régler.&#8221;</p>



<p>Le responsable technique du prestataire informatique arrive en retard sur son créneau horaire, mais avec tous les accès techniques. &#8220;Nous avons un puits de logs, vous savez&#8221;.</p>



<p>J&#8217;ai une idée en tête, je vais pouvoir lancer mes filets à petites mailles. </p>



<p>Deux heures plus tard, je crois avoir la solution. Je convoque à nouveau le comptable, mais en présence de l&#8217;informaticien et du responsable technique du prestataire. Je lui demande de nous détailler l&#8217;intervention du support informatique Microsoft. Et avant que les deux chefs ne réagissent, je leur demande d&#8217;écouter attentivement et de laisser parler le sachant.</p>



<p>&#8220;Alors voilà, j&#8217;ai reçu un coup de téléphone du support Microsoft pour le problème d&#8217;Excel que j&#8217;avais signalé, et nous avons passé une heure au téléphone. Ils m&#8217;ont fait installer un logiciel sur son poste pour pouvoir intervenir à distance, et ils ont fait plein de trucs pour me dépanner&#8221;. Je vois la mine déconfite du responsable informatique, mais avant qu&#8217;il n&#8217;intervienne, je dis de ma voix la plus douce possible &#8220;mais avez-vous imaginé que la personne au téléphone puisse ne pas appartenir au support Microsoft ?&#8221;. Et là, j&#8217;ai vu le visage du comptable se décomposer : &#8220;vous voulez dire que c&#8217;est moi qui ait donné accès à un pirate à mon ordinateur ?&#8221;</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img width="472" height="139" src="media/bacf2895.Je-ne-suis-pas-un-robot.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2022/07/Je-ne-suis-pas-un-robot.jpg" alt="" class="wp-image-6484" srcset="https://zythom.fr/wp-content/uploads/2022/07/Je-ne-suis-pas-un-robot.jpg 472w, https://zythom.fr/wp-content/uploads/2022/07/Je-ne-suis-pas-un-robot-300x88.jpg 300w" sizes="(max-width: 472px) 100vw, 472px" /><figcaption>Trust &#8211; Antisocial &#8211; blague de vieux geek</figcaption></figure></div>


<p>Dans ce dossier, un pirate s&#8217;est fait passer pour le service support de Microsoft auprès d&#8217;un employé et a pu installer un logiciel de prise de contrôle à distance, sans éveiller de soupçons ni d&#8217;alerte, parce que la politique de sécurité informatique de l&#8217;entreprise n&#8217;interdisait pas l&#8217;utilisation de ce type de logiciel et par manque de sensibilisation du personnel (et des chefs) à la sécurité informatique. Le pirate a eu tout loisir d&#8217;accéder à l&#8217;ordinateur, d&#8217;analyser les échanges, les procédures et les habitudes. Quand j&#8217;ai regardé les entêtes des emails, j&#8217;ai remarqué le changement de domaine au moment où le pirate a expliqué le changement de banque et a adressé une facture parfaitement conforme à celle de l&#8217;année précédente (mais avec une nouvelle banque). Les outils de messagerie n&#8217;affichant pas l&#8217;adresse réelle de l&#8217;expéditeur, et de toutes façons celle utilisée par le pirate étant très proche de l&#8217;adresse de l&#8217;utilisateur légitime, le comptable ne s&#8217;est pas méfié (pas plus que les différentes personnes en copie des échanges). La procédure de double vérification consistait en des échanges emails &#8220;OK&#8221; complètement inefficients. Le terrain était prêt pour la catastrophe. Nous avons vérifié, la dernière utilisation du logiciel de contrôle à distance (toujours installé) remontait à la date de paiement de la facture.</p>



<p>J&#8217;ai passé plus de temps à expliquer au chef d&#8217;entreprise que le comptable était une victime (qu&#8217;il fallait défendre) qu&#8217;à lui présenter la méthode utilisée par le pirate.</p>



<p>J&#8217;ai eu la satisfaction d&#8217;apprendre par la suite que tout le monde s&#8217;était fait remonter les bretelles, mais que le comptable était toujours en poste. Sans doute le patron a-t-il eu la lucidité de comprendre qu&#8217;il n&#8217;avait pas tant de sachants que cela dans l&#8217;entreprise.</p>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/07/la-source-de-la-faille-de-securite/">La source de la faille de sécurité</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6499
title: Les pirates ne prennent pas de vacances / Hackers don’t take vacations
uri: Les-pirates-ne-prennent-pas-de-vacances-Hackers-don-t-take-vacatio
url: https://zythom.fr/2022/07/les-pirates-ne-prennent-pas-de-vacances-hackers-dont-take-vacations/
content:
<p>Voici le message que je viens d&#8217;adresser à mes utilisateurs. Si cela peut être utile à l&#8217;un de mes lecteurs, ou à ses utilisateurs&#8230;</p>



<blockquote class="wp-block-quote"><p>++++ English version below</p></blockquote>



<p>Bonjour,</p>



<p>Les pirates ne prennent pas de vacances, mais vous oui (enfin j’espère). Voici quelques consignes qui devraient vous permettre de partir en toute sécurité informatique :</p>



<p>L’emploi de smartphones, d’ordinateurs portables et de tablettes facilite et accélère le transport et l’échange de données. Parmi les informations stockées sur ces supports, certaines peuvent présenter une sensibilité importante, tant pour vous-mêmes que pour [l&#8217;entreprise]. Leur perte, leur saisie ou leur vol peut avoir des conséquences majeures sur vos activités et sur leur pérennité. Il vous faut donc, dans ce contexte de nomadisme, les protéger face aux risques et aux menaces qui pèsent sur elles, tout particulièrement lors de vos déplacements à l’étranger.</p>



<p>Sachez que les cybercafés, les hôtels, les lieux publics et les bureaux de passage n’offrent aucune garantie de confidentialité. Dans de nombreux pays étrangers, quel que soit leur régime politique, les centres d’affaires et les réseaux téléphoniques sont surveillés. Dans certains pays, les chambres d’hôtel peuvent être fouillées sans que vous vous en rendiez compte. Ces menaces ne sont pas inspirées de romans policiers ou d’un film d’espionnage, mais attestées régulièrement par l’actualité.</p>



<p><strong>Avant de partir</strong></p>



<ul><li>Prenez connaissance de la législation locale. Des informations sur les contrôles aux frontières et sur l’importation ou l’utilisation de la cryptographie sont disponibles <a href="https://www.ssi.gouv.fr/particulier/guide/partir-en-mission-avec-son-telephone-sa-tablette-ou-son-ordinateur-portable/" target="_blank" rel="noreferrer noopener">sur le site de l’ANSSI</a>. Par ailleurs, <a href="https://www.diplomatie.gouv.fr/fr/conseils-aux-voyageurs/" target="_blank" rel="noreferrer noopener">le site du ministère des Affaires étrangères et européennes</a> donne des recommandations générales.</li><li>Vos appareils ne doivent contenir aucune information autre que celles dont vous avez besoin pour votre voyage. Y compris des photos, vidéos, ou des œuvres numériques qui pourraient vous placer en difficulté vis-à-vis de la législation ou des mœurs du pays visité.</li><li>Sauvegardez les données que vous emportez et laissez la sauvegarde en lieu sûr. Vous récupérerez ainsi vos informations à votre retour en cas de perte, de vol ou de saisie de vos équipements.</li><li>Évitez de partir avec des données sensibles. Privilégiez, si possible, la récupération de fichiers chiffrés sur votre lieu de mission en accédant au réseau de [l&#8217;entreprise] avec une liaison sécurisée (VPN de [l&#8217;entreprise]), sinon à une boîte de messagerie en ligne spécialement créée et dédiée au transfert de données chiffrées. Il faut supprimer les informations de cette boîte après lecture.</li><li>Utilisez un filtre de protection écran pour votre ordinateur. Cela vous permettra de travailler à vos dossiers pendant vos trajets sans que des curieux puissent lire ou photographier vos documents par-dessus votre épaule.</li><li>Marquez vos appareils d’un signe distinctif (comme une pastille de couleur). Cela vous permet de surveiller votre matériel et de vous assurer qu’il n’y a pas eu d’échange, notamment pendant le transport. Pensez à mettre un signe également sur la housse.</li></ul>



<p><strong>Pendant le voyage</strong></p>



<ul><li>Gardez vos appareils, support et fichiers avec vous. Prenez-les en cabine lors de votre voyage. Ne les laissez jamais dans un bureau ou dans la chambre d’hôtel (même dans un coffre). Protégez l’accès de vos appareils par des mots de passe forts. Ne communiquez pas d’information confidentielle en clair par téléphone ou tout autre moyen de transmission de la voix (services de VoIP comme Teams).</li><li>En cas d’inspection ou de saisie par les autorités, informez immédiatement [l&#8217;entreprise].</li><li>Fournissez les mots de passe et clés de chiffrement si vous y êtes contraint par les autorités locales puis alertez le support informatique de [l&#8217;entreprise].</li><li>En cas de perte ou de vol d’un équipement ou d’informations, informez immédiatement le support informatique de [l&#8217;entreprise]. Demandez conseil au consulat avant toute démarche auprès des autorités locales.</li><li>N’utilisez pas les équipements qui vous sont offerts (clés USB) ou que vous trouvez abandonnés. Ils peuvent contenir des logiciels malveillants. Les clés USB, de par leurs multiples vulnérabilités, sont un vecteur d’infection privilégié par des attaquants. Ne connectez pas vos équipements à des postes ou des périphériques informatiques qui ne sont pas de confiance. Attention aux échanges de documents (par exemple : par clé USB lors de présentations commerciales ou lors de colloques). Emportez une clé destinée à ces échanges et jetez-la après usage.</li><li>Ne rechargez pas vos équipements sur les bornes USB libre-service. Certaines de ces bornes peuvent avoir été conçues pour copier les documents à votre insu. Privilégiez les prises électriques avec un adaptateur ad hoc.</li></ul>



<p><strong>A votre retour de voyage</strong></p>



<ul><li>En cas de doute, analysez ou faites analyser vos équipements. Ne connectez pas les appareils à votre réseau avant d’avoir fait ou fait faire au minimum un test anti-virus et anti-malwares.</li></ul>



<p>Je vous souhaite de passer de bonnes vacances en toute sécurité informatique.</p>



<blockquote class="wp-block-quote"><p>++++ English version</p></blockquote>



<p>Hello,</p>



<p>Hackers don&#8217;t take vacations, but you do (I hope so). Here are a few instructions that should help you to travel in complete computer security:</p>



<p>The use of smartphones, laptops and tablets makes it easier and faster to transport and exchange data. Some of the information stored on these media may be highly sensitive, both for you and for [the enterprise]. Their loss, seizure or theft can have major consequences on your activities and on their sustainability. In this context of nomadism, you must therefore protect them from the risks and threats they face, especially when travelling abroad.</p>



<p>Please be aware that cybercafés, hotels, public places and temporary residence do not offer any guarantee of confidentiality. In many foreign countries, regardless of their political regime, business centres and telephone networks are monitored. In some countries, hotel rooms can be searched without your knowledge. These threats are not based on detective stories or a spy movie, but are regularly documented by current events.</p>



<p><strong>Before you leave</strong></p>



<ul><li>Read about local legislation. Information on border controls and on the import or use of cryptography is available <a href="https://www.ssi.gouv.fr/en/guide/the-travel-advice-booklet/" target="_blank" rel="noreferrer noopener">on the french ANSSI website</a>. In addition, <a href="https://www.diplomatie.gouv.fr/fr/conseils-aux-voyageurs/" target="_blank" rel="noreferrer noopener">the website of the french Ministry of Foreign and European Affairs</a> provides general recommendations (in French).</li><li>Your devices must not contain any information other than the information you need for your trip. Including photos, videos, or digital artworks that could put you in difficulty with the legislation or morals of the country visited.</li><li>Back up the data you are carrying and leave the backup in a safe place. You will then recover your information upon your return in the event of loss, theft or seizure of your equipment.</li><li>Avoid leaving with sensitive data. If possible, you should prefer to recover encrypted files at your place of assignment by accessing the [enterprise] network with a secure connection ([enterprise] VPN), otherwise an online mailbox specially created and dedicated to the transfer of encrypted data. The information in this box must be deleted after reading.</li><li>Use a screen protection filter for your computer. This will allow you to work on your files during your travels without curious people being able to read or photograph your documents over your shoulder.</li><li>Mark your devices with a distinctive sign (such as a color sticker). This allows you to monitor your equipment and ensure that there has been no exchange, especially during transport. Remember to put a sign on the cover as well.</li></ul>



<p><strong>During the trip</strong></p>



<ul><li>Keep your devices, media and files with you. Take them in the cabin when you travel. Never leave them in an office or hotel room (even in a safe). Protect access to your devices with strong passwords. Do not communicate confidential information in plain text by telephone or any other means of voice transmission (VoIP services such as Teams).</li><li>In the event of inspection or seizure by the authorities, inform [the enterprise] immediately.</li><li>Provide passwords and encryption keys if required by local authorities and then alert [enterprise] IT support.</li><li>In the event of loss or theft of equipment or information, immediately inform [enterprise] IT support. Ask your consulate for advice before approaching local authorities.</li><li>Do not use the equipment offered to you (USB keys) or that you find abandoned. They may contain malicious software. USB keys, due to their multiple vulnerabilities, are a preferred infection vector for attackers. Do not connect your equipment to workstations or computer peripherals that are not trusted. Beware of document exchanges (for example: by USB key during commercial presentations or during conferences). Carry a key for these exchanges and discard it after use.</li><li>Do not charge your equipment at self-service USB terminals. Some of these terminals may have been designed to copy documents without your consent. Use electrical outlets with an appropriate adapter.</li></ul>



<p><strong>On your return from your trip</strong></p>



<ul><li>If in doubt, test or have your equipment tested. Do not connect devices to your network until you have performed or had performed at least one anti-virus and anti-malware test.</li></ul>



<p>I wish you a pleasant holiday, in complete IT security.</p>



<p>Yours sincerely,<br>Bien à vous,<br>Zythom</p>



<figure class="wp-block-image size-full"><img width="600" height="442" src="media/46cb44b8.IMG_4895.jpeg" data-original-source="https://zythom.fr/wp-content/uploads/2022/07/IMG_4895.jpeg" alt="" class="wp-image-6503" srcset="https://zythom.fr/wp-content/uploads/2022/07/IMG_4895.jpeg 600w, https://zythom.fr/wp-content/uploads/2022/07/IMG_4895-407x300.jpeg 407w, https://zythom.fr/wp-content/uploads/2022/07/IMG_4895-300x221.jpeg 300w" sizes="(max-width: 600px) 100vw, 600px" /></figure>



<p>Le blog va prendre quelques semaines de vacances. A bientôt</p>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/07/les-pirates-ne-prennent-pas-de-vacances-hackers-dont-take-vacations/">Les pirates ne prennent pas de vacances / Hackers don&#8217;t take vacations</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6508
title: Effet Maître Eolas
uri: Effet-Maître-Eolas
url: https://zythom.fr/2022/08/effet-maitre-eolas/
content:
<p>Les <a href="https://www.maitre-eolas.fr/post/2022/08/14/Eolas-contre-Institut-pour-la-Justice%2C-%C3%A9pisode-3-%3A-la-revanche-du-site" target="_blank" rel="noreferrer noopener">récents billets de Maître Eolas sur son blog</a> ont suscité un afflux important de visiteurs sur ce blog, et je les accueille avec plaisir, comme &#8220;au bon vieux temps des blogs&#8221; quand un blogueur influent malicieux mettait un lien vers un autre blog pour tester sa résistance aux attaques DDoS ^^</p>



<p>Pour tous ceux qui m&#8217;ont sollicité par email, je vais faire une réponse groupée à vos questions dans ce billet :</p>



<p>Oui, je fais toujours des expertises, mais comme <a href="https://zythom.fr/2020/12/savoir-sarreter-la-reponse/" target="_blank" rel="noreferrer noopener">je ne suis plus expert judiciaire</a>, il s&#8217;agit uniquement d&#8217;expertises privées.</p>



<p>Pour éviter toutes les demandes un peu farfelues, <strong>je n&#8217;accepte que les expertises privées demandées par l&#8217;intermédiaire d&#8217;un avocat (et contacté par lui)</strong>.</p>



<p>Je fais très peu d&#8217;expertises, car j&#8217;ai un vrai métier qui me prend à plein temps, 24/7 y compris pendant les vacances. Autant dire que votre dossier a peu de chance d&#8217;être accepté&#8230;</p>



<p>Oui, une expertise coûte chère, n&#8217;est pas remboursée et rarement prise en charge par les assurances à 100%. Mais je travaille parfois pro bono, si votre client n&#8217;est pas riche (<a href="https://www.service-public.fr/particuliers/vosdroits/F18074" target="_blank" rel="noreferrer noopener">dossier à l&#8217;AJ</a>) ET que le dossier est intéressant techniquement.</p>



<p>Enfin, je n&#8217;ai pas de spécialité informatique particulière (cela n&#8217;existait pas en 1999 lors de ma prestation de serment comme &#8220;expert informatique&#8221;), mais j&#8217;ai une appétence pour les analyses critiques de rapports d&#8217;expertise judiciaire informatique (exégèse scientifique). Je n&#8217;ai pas mon pareil pour déceler un mauvais expert judiciaire pontifiant (heureusement, il y en a très peu ^^).</p>



<p>Ah oui, je suis plutôt mauvais à l&#8217;oral à la barre, car j&#8217;ai une trouille bleue dès que je suis dans un tribunal. Très bon à l&#8217;écrit, très mauvais à l&#8217;oral (sauf dans un amphi). Vous êtes prévenu (enfin &#8220;averti&#8221;).</p>



<p>Toutes les informations pour me contacter sont dans <a href="https://zythom.fr/contact/" target="_blank" rel="noreferrer noopener">ma page contact</a>.</p>



<p>Sinon, vous pouvez simplement ajouter ce blog dans vos flux RSS ou vos marques-pages, et venir me lire de temps en temps, voire, soyons fou, poster un commentaire agréable&#8230;</p>



<figure class="wp-block-image size-full"><img width="500" height="750" src="media/e3e03c9d.IMG_4461.jpeg" data-original-source="https://zythom.fr/wp-content/uploads/2022/08/IMG_4461.jpeg" alt="" class="wp-image-6513" srcset="https://zythom.fr/wp-content/uploads/2022/08/IMG_4461.jpeg 500w, https://zythom.fr/wp-content/uploads/2022/08/IMG_4461-200x300.jpeg 200w" sizes="(max-width: 500px) 100vw, 500px" /></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/08/effet-maitre-eolas/">Effet Maître Eolas</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6521
title: Le Paris
uri: Le-Paris
url: https://zythom.fr/2022/12/le-paris/
content:
<p>Il y a quatre ans, j&#8217;ai fait un pari relativement osé : <a href="https://zythom.fr/2019/05/le-junior-aux-cheveux-blancs-2/" target="_blank" rel="noreferrer noopener">changer d&#8217;orientation professionnelle</a> et quitter mon foyer <a href="https://zythom.fr/2020/02/teletravail/" target="_blank" rel="noreferrer noopener">pour aller travailler à Paris la moitié de la semaine</a>. Chaque dimanche soir, je quitte l&#8217;amour de ma vie pour prendre un train qui m&#8217;amène dans la capitale, et chaque mercredi ou jeudi soir, je fais le chemin inverse. J&#8217;ai pris une &#8220;coquette studette&#8221; près de mon travail pour pouvoir m&#8217;y rendre à pied tous les jours, et j&#8217;y mène une vie de moine <a href="https://fr.wikipedia.org/wiki/Nerd" target="_blank" rel="noreferrer noopener">nerd</a>. Cela a été facilité par le départ des enfants du nid familial, et parce que la femme qui partage mon existence voyait que je dépérissais dans mon ancienne entreprise où j&#8217;avais pourtant passé 25 ans, que nous nous aimons et qu&#8217;elle a soutenu ma démarche.</p>



<p>Dans <a href="https://zythom.fr/2020/02/teletravail/" target="_blank" rel="noreferrer noopener">le billet sur le télétravail</a> que j&#8217;ai écris avant le confinement, je n&#8217;ai pas abordé l&#8217;impact qu&#8217;il peut avoir sur un couple. En effet, aujourd&#8217;hui, &#8220;télétravail&#8221; signifie pour des millions de personnes travailler depuis son domicile familial <em>sans faire le trajet quotidien habituel</em>. Il n&#8217;y a pas de terme pour la personne qui alterne télétravail et &#8220;télémaison&#8221;, c&#8217;est-à-dire qui alterne travail à distance de son entreprise (en famille) pendant plusieurs jours, et vie à distance de sa famille (en entreprise) pendant plusieurs jours.</p>



<p>Attention, je ne me plains pas, car il s&#8217;agit d&#8217;un choix personnel, d&#8217;un choix de couple, mais avant tout d&#8217;un choix. Je ne me compare pas aux travailleurs qui vivent loin de leur famille pendant plusieurs mois, voire plusieurs années, souvent dans un pays étranger. En général, ils n&#8217;ont pas le choix, c&#8217;est une question de survie. Je les plains, eux, car ils ne voient pas grandir leurs enfants, ils ne vieillissent pas auprès de leur conjoint, et sont souvent honteusement exploités. Ce n&#8217;est pas mon cas.</p>



<p>Mon épouse et moi, nous vivons des vies de célibataires pendant 3 jours, et nous sommes heureux de nous retrouver et de passer 4 jours ensemble, chaque semaine. Une nouvelle jeunesse, un nouveau pari.</p>



<p>Trois années et demi se sont passées sur ce rythme de vie. Professionnellement, j&#8217;étais heureux d&#8217;apprendre à nouveau beaucoup de choses, dans une école de commerce prestigieuse, mais, avec 4 chefs en 3 ans, il ne m&#8217;était pas facile de construire quelque chose dans la durée. La politique salariale de l&#8217;entreprise était nulle (0% d&#8217;augmentation pour le personnel en 3 ans) et la valse des DSI n&#8217;aidait pas à la négociation.</p>



<p>C&#8217;est alors que s&#8217;est produite une chose dont j&#8217;avais entendu parlé, le soir dans les recoins de l&#8217;openspace, lorsqu&#8217;on évoque les mystères de la vie et les mythes des évolutions de carrière : j&#8217;ai été appelé par un chasseur de têtes.</p>



<p>UN CHASSEUR DE TÊTES </p>



<p>Rien que le nom évoque une aventure épique dans la forêt tropicale&#8230;</p>



<p>Le processus de recrutement qui s&#8217;en est suivi mériterait un billet à lui tout seul&#8230;</p>



<p>Il m&#8217;a fait une offre que je ne pouvais pas refuser. J&#8217;ai donc présenté ma démission au dernier DSI que j&#8217;ai eu comme chef, j&#8217;ai quitté cette école de commerce prestigieuse pour un groupe d&#8217;écoles privées moins prestigieuses, j&#8217;ai changé de coquette studette en proche banlieu pour une coquette studette dans Paris intra muros. J&#8217;y mène maintenant une vie de moine nerd 4 jours par semaine.</p>



<p>Le nouveau travail est plus difficile, plus exigeant, avec plus de pression. Je suis toujours en période d&#8217;essai, avec un chef dont je ne sais pas s&#8217;il va vouloir me garder.</p>



<p>A 59 ans. Un nouveau pari. Un nouveau Paris. Le Paris de mes rêves.</p>



<p><em>Un monde nouveau, on en rêvait tous<br>Mais que savions-nous faire de nos mains ?<br>Zéro, attraper le Bluetooth<br>Mais que savions-nous faire de nos mains ?<br>Presque rien, presque rien</em></p>



<figure class="wp-block-embed is-type-rich is-provider-prise-en-charge-des-contenus-embarques wp-block-embed-prise-en-charge-des-contenus-embarques wp-embed-aspect-16-9 wp-has-aspect-ratio"><div class="wp-block-embed__wrapper">
<iframe title="Feu! Chatterton - Monde Nouveau (Clip)" width="584" height="329" src="https://www.youtube.com/embed/55SwKPVMVM4?feature=oembed" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen></iframe>
</div></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2022/12/le-paris/">Le Paris</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6542
title: Du côté du pédophile
uri: Du-côté-du-pédophile
url: https://zythom.fr/2023/01/du-cote-du-pedophile/
content:
<blockquote class="wp-block-quote">
<p>Allo, bonjour Monsieur l&#8217;expert, Maître McKie à l&#8217;appareil. Je vous appelle pour une expertise privée.</p>



<p>Bonjour Maître.<br>Vous savez que je ne suis plus inscrit sur la liste des experts judiciaires ?</p>



<p>Oui, oui, mais vous m&#8217;avez été chaudement recommandé par un confrère avec qui vous avez travaillé et qui m&#8217;a dit beaucoup de bien de vous&#8230;</p>



<p>Mmmm, pouvez-vous m&#8217;en dire plus sur cette mission que vous souhaitez me confier ?</p>



<p>Alors, je pense que c&#8217;est assez simple pour un homme de l&#8217;art, mais c&#8217;est un peu du chinois pour moi au niveau technique : mon client est poursuivi pour téléchargement illégal. Ses ordinateurs ont été saisis et les enquêteurs ont trouvé des traces dessus. Mais il conteste le fait que ce soit lui qui les ait téléchargés, ni quiconque de son entourage familial.</p>



<p>Mmmm, pourriez-vous préciser le type de téléchargement illégal ?</p>



<p>Mon client est poursuivi pour téléchargement de films et photographies pédopornographiques.</p>



<p>Vous voulez que je disculpe un pédophile ?</p>



<p>Un homme accusé de pédophilie, Monsieur l&#8217;expert, mais présumé innocent.</p>
</blockquote>



<p>Pendant des années, je suis intervenu comme expert judiciaire dans des dossiers de recherche de films et d&#8217;images pédopornographiques. J&#8217;en ai trié des milliers, des dizaines de milliers, des centaines de milliers. Je pleurais la nuit devant mon ordinateur en classant les images et les films par âge des victimes, en les cataloguant par thème, par pose, par acte&#8230; Mais j&#8217;étais désigné par un magistrat pour une mission précise : <em>cet ordinateur contient-il des films ou des images pédopornographiques ? Si oui, les extraire sur un support de stockage.</em></p>



<p>Le magistrat m&#8217;autorisait à accéder au scellé, et me fournissait les quelques pièces du dossier nécessaires à mes investigations. Je faisais un travail scientifique d&#8217;investigation le plus précis possible sachant que la vie d&#8217;autres personnes pouvait en dépendre. Mais une fois mon rapport déposé, le scellé reconstitué et rendu, je n&#8217;avais plus affaire à la justice, ni accès au dossier, ni même des informations sur les suites données à mon travail.</p>



<p>Dans le cas d&#8217;une expertise privée, la situation est très différente : je travaille au côté d&#8217;un avocat, j&#8217;ai accès à tout le dossier auquel il a accès, et je rencontre et je discute avec son client.</p>



<p>Disculper un pédophile, jamais.</p>



<blockquote class="wp-block-quote">
<p><em>Un homme accusé de pédophilie, mais présumé innocent.</em></p>
</blockquote>



<p>Je me souviens alors de ce que m&#8217;a dit un jour mon épouse, Avocate : <em>tout être humain a droit à une juste peine. Pour cela, il doit être défendu devant ses juges par un avocat qui va présenter la part d&#8217;humanité qui existe en chacun de nous, même chez le pire criminel.</em></p>



<p>J&#8217;accepte d&#8217;examiner le dossier. Les enquêteurs présentent des faits, ici la présence avérée d&#8217;images et de films pédopornographiques sur un ordinateur, mais comme souvent, ils omettent d&#8217;explorer toutes les pistes pouvant expliquer ces faits. C&#8217;est alors à l&#8217;avocat, et son expert technique, de se lancer dans cette recherche.</p>



<p>Les faits sont simples : un ordinateur contient des images et des films pédopornographiques, effacés mais dont les traces persistent sur le disque dur et sont reconstituables. Le dossier contient beaucoup d&#8217;images&#8230;</p>



<p>Je retrouve des images que je connais bien pour y avoir été confronté lors de mes trop nombreuses expertises sur ce sujet. J&#8217;y croise le regard triste et le sourire forcé de la petite fille <a href="https://zythom.fr/2014/09/yelena/" target="_blank" rel="noreferrer noopener">que j&#8217;ai appelé Yéléna</a>. J&#8217;en parle à Me McKie qui m&#8217;avoue ne pas avoir voulu regarder les images jointes au dossier. J&#8217;ai l&#8217;impression d&#8217;avoir perdu une part de mon humanité en m&#8217;étant endurci et insensibilisé.</p>



<p>Mais je constate aussi que beaucoup de personnes avaient accès à l&#8217;ordinateur, dont beaucoup trop de monde externe à la cellule familiale. Je constate que le mot de passe du compte utilisé au démarrage de l&#8217;ordinateur était connu de tous, facile à trouver ou à pirater. Je constate que les données incriminées ont été transférées vers une clé USB qui n&#8217;a pas été retrouvée. Enfin, je constate qu&#8217;UNE incohérence apparaît dans les listings de bornage du téléphone mobile du présumé innocent, qui prouve que les choses se passaient dans son dos : il est innocent.</p>



<p>Il a été relaxé.</p>



<p>Me McKie m&#8217;a raconté qu&#8217;une fois dans une affaire de drogue où son client contestait fermement sa participation au trafic, et où il avait plaidé la relaxe, convaincu de son innocence, le client était venu (libre) le remercier à la sortie du tribunal, et lui avait dit &#8220;<em>vous savez Maître, je ne recommencerai plus</em>&#8220;.</p>



<p>Je ne suis pas fait pour ce métier.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="1024" height="1024" src="media/2c3100f1.Yelena20ans.png" data-original-source="https://zythom.fr/wp-content/uploads/2023/01/Yelena20ans.png" alt="" class="wp-image-6555" srcset="https://zythom.fr/wp-content/uploads/2023/01/Yelena20ans.png 1024w, https://zythom.fr/wp-content/uploads/2023/01/Yelena20ans-300x300.png 300w, https://zythom.fr/wp-content/uploads/2023/01/Yelena20ans-150x150.png 150w, https://zythom.fr/wp-content/uploads/2023/01/Yelena20ans-768x768.png 768w" sizes="(max-width: 1024px) 100vw, 1024px" /><figcaption class="wp-element-caption">Yénéla à 20 ans (création Zythom avec l&#8217;IA Midjourney)</figcaption></figure></div><p>L’article <a rel="nofollow" href="https://zythom.fr/2023/01/du-cote-du-pedophile/">Du côté du pédophile</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6565
title: SPIP et la récidive
uri: SPIP-et-la-récidive
url: https://zythom.fr/2023/05/spip-et-la-recidive/
content:
<p>Le billet précédent intitulé &#8220;<a href="https://zythom.fr/2023/01/du-cote-du-pedophile/" target="_blank" rel="noreferrer noopener">Du côté du pédophile</a>&#8221; m&#8217;a valu une avalanche de messages plus ou moins bienveillants, certains internautes n&#8217;ayant lu que le titre du billet et d&#8217;autres ne supportant pas qu&#8217;une personne soupçonnée de pédopornographie puisse être défendue, et encore moins relaxée au bénéfice du doute.</p>



<blockquote class="wp-block-quote">
<p>N’écoutez pas l’opinion publique qui frappe à la porte de cette salle. Elle est une prostituée qui tire le juge par la manche, il faut la chasser de nos prétoires, car, lorsqu’elle entre par une porte, la justice sort par l’autre.</p>



<p>Extrait de la <a href="https://www.nouvelobs.com/justice/20170116.OBS3888/hommage-la-plaidoirie-historique-de-paul-lombard-au-proces-ranucci.html" target="_blank" rel="noreferrer noopener">plaidoirie de Me Paul Lombard</a>, avocat de <a href="https://fr.wikipedia.org/wiki/Affaire_Christian_Ranucci" target="_blank" rel="noreferrer noopener">Christian Ranucci</a>, devant la Cour d’assises des Bouches-du-Rhône</p>
</blockquote>



<p>Et parmi ce déluge de haine, un message de lumière, du type de ceux qui redonnent espoir en la nature humaine : un message d&#8217;un agent du SPIP.</p>



<p>Dans mon parcours personnel, Spip a d&#8217;abord désigné <a href="https://fr.wikipedia.org/wiki/Spip_(personnage)" target="_blank" rel="noreferrer noopener">le petit écureuil sauvé par Spirou dans <em>L&#8217;Héritage de Bill Money</em></a>, puis après ma rencontre avec l&#8217;avocate qui illumine ma vie, <a href="https://fr.wikipedia.org/wiki/Service_p%C3%A9nitentiaire_d%27insertion_et_de_probation" target="_blank" rel="noreferrer noopener">le Service Pénitentiaire d&#8217;Insertion et de Probation</a>, et enfin le fameux <a href="https://www.spip.net" target="_blank" rel="noreferrer noopener">Système de Publication pour l&#8217;Internet</a> dont la mascotte est également un écureuil.</p>



<p>Voici donc un extrait du message que m&#8217;a envoyé un membre du SPIP qui m&#8217;a autorisé à le reproduire ici :</p>



<pre class="wp-block-code"><code>Réaction à votre dernier billet

Pour situer ma question, je travaille désormais pour le service pénitentiaire d’insertion et de probation. A ce titre, il m’est arrivé d’accompagner des personnes condamnées pour détention d’images pédopornographiques. L’un de nos objectifs est de prévenir la récidive.

Le suivi, en milieu pénitentiaire ou à l’extérieur, articule plusieurs démarches, en fonction du profil de l’individu. Le principe est le suivant : j’étudie la situation de l’usager, et nous identifions un ou plusieurs éléments dont la résolution permettrait de diminuer la probabilité d’une récidive. Pour les délinquants sexuels, le travail sur les faits est une des modalités du suivi, et il peut être crucial.

Dans le cas précis de la détention d’images pédopornographiques, plusieurs personnes condamnées adoptent un discours fréquemment similaire sur le contexte de commission de l’infraction.

Elles indiquent qu’elles fréquentaient des sites pornographiques "classiques", téléchargeaient des fichiers vidéo et, d’un site à l’autre, se sont retrouvées sur des sites internet qui auraient téléchargé automatiquement des fichiers interdits sur leur disque dur de manière involontaire ; elles ne reconnaissent pas les avoir recherchés, ni avoir souhaité les charger sur leur disque dur.

Leur propos sonne fort improbable aux oreilles des professionnels ; il ressemble à une tentative plus ou moins assumée de se dédouaner ; je crois aussi que certains se convainquent d’une histoire qui leur permet de s’arranger avec leur culpabilité reconnue.
De ce fait, il est important pour le professionnel de reconnaître la part de vraisemblance de ce discours.

Concrètement, mes questions sont les suivantes :

- Est-il possible que des fichiers illégaux soient téléchargés par l’utilisateur d’un site pornographique « classique », à son insu ou, en tout cas, de manière indésirable ?
- Cet aspect volontaire du téléchargement est-il discernable à l’expertise ?
- Cet aspect volontaire fait-il systématiquement partie des questions posées à l’expert dans les ordonnances de commission ?
- Dans le cas contraire, quand vous répondiez à votre mission d’expert, apportiez-vous une information sur cet aspect, en considérant par exemple qu’il s’agissait d’une notion couverte par les « éléments permettant la manifestation de la vérité » ?</code></pre>



<p><strong>1) Est-il possible que des fichiers illégaux soient téléchargés par l’utilisateur d’un site pornographique « classique », à son insu ou, en tout cas, de manière indésirable ?</strong></p>



<p>Avant de répondre à cette question, je précise que la personne autrice du message a précisé pourquoi elle utilisait l&#8217;expression site pornographique &#8220;classique&#8221; : <em>Il me semble que les exploitants de ces sites pornographiques « classiques » ne sont pas forcément respectueux des règles de la propriété intellectuelle, ni même des personnes qui y apparaissent, ce qui me pousse à employer cet adjectif plutôt que « légal », qui me paraît inapproprié.</em></p>



<p>Le fonctionnement usuel d&#8217;un navigateur internet met en jeu un système de <a href="https://fr.wikipedia.org/wiki/Cache_web" target="_blank" rel="noreferrer noopener">plusieurs caches</a>, dont l&#8217;un se trouve sur l&#8217;ordinateur de l&#8217;internaute. Surfer sur internet revient donc à télécharger sur son ordinateur des images, des vidéos et différents fichiers textes, le tout stocké en mémoire vive de l&#8217;ordinateur et également dans le cache du navigateur, ce qui fait <a href="https://zythom.fr/2013/11/le-tri/" target="_blank" rel="noreferrer noopener">le régal des experts qui analysent son contenu</a> lorsque la machine est entre leurs mains.</p>



<p>Il est donc parfaitement possible qu&#8217;un internaute télécharge des fichiers à son insu, l&#8217;exemple le plus fréquent étant <a href="https://fr.wikipedia.org/wiki/Pixel_espion" target="_blank" rel="noreferrer noopener">le pixel espion</a> utilisé dans les technologies de pistage.</p>



<p>Beaucoup de sites pornographiques sont financés par de la publicité, et lorsque celle-ci s&#8217;ouvre dans de multiples fenêtres ou différents bandeaux plus ou moins attendus par l&#8217;internaute, il n&#8217;est pas rare que certaines images, images animées ou vidéos se retrouvent dans le cache du navigateur. Et parmi ces éléments non sollicités se glissent parfois des scènes non conformes à la législation, ou qui y ressemblent fortement.</p>



<p>Je voudrais aussi souligner que la notion de &#8220;fichiers illégaux&#8221; relève de l&#8217;appréciation d&#8217;un magistrat, et qu&#8217;il n&#8217;est pas toujours facile de savoir faire cette distinction. Je détaille ma manière de faire dans le billet intitulé &#8220;<a href="https://zythom.fr/2009/06/images-pedophiles/" target="_blank" rel="noreferrer noopener">Images pédophiles</a>&#8220;. Je voudrais ainsi citer deux extraits de l&#8217;<a href="https://www.legifrance.gouv.fr/WAspad/UnArticleDeCode?code=CPENALLL.rcv&amp;art=227-23" target="_blank" rel="noreferrer noopener">article 227-23 du code de procédure pénale</a> :</p>



<p>&#8220;<em>Le fait, en vue de sa diffusion, de fixer, d&#8217;enregistrer ou de transmettre l&#8217;image <strong>ou la représentation d&#8217;un mineur</strong> lorsque cette image ou cette représentation présente un caractère pornographique est puni de cinq ans d&#8217;emprisonnement et de 75 000 euros d&#8217;amende.</em>&#8220;<br>Ainsi certains mangas qui sont légaux au Japon sont illégaux en France s&#8217;ils représentent un dessin de mineur en situation pornographique.</p>



<p>&#8220;<em>Les dispositions du présent article sont également applicables aux images pornographiques d&#8217;une personne <strong>dont l&#8217;aspect physique est celui d&#8217;un mineur</strong>, sauf s&#8217;il est établi que cette personne était âgée de dix-huit ans au jour de la fixation ou de l&#8217;enregistrement de son image.</em>&#8220;<br>Plusieurs sites pornographiques &#8220;classiques&#8221; disposent d&#8217;une rubrique dédiée aux scènes intégrant des personnes ayant les attributs d&#8217;une certaine jeunesse (couettes, absence de pilosité, sucette&#8230;). Cette rubrique peut donc contenir des vidéos tombant sous le coup de la loi.</p>



<p><strong>2) Cet aspect volontaire du téléchargement est-il discernable à l’expertise ?</strong></p>



<p>Non, sauf si l&#8217;internaute doit valider un test &#8220;prouvant&#8221; son humanité, souvent un test de type &#8220;CAPTCHA&#8221;, acronyme de l&#8217;anglais &#8220;Completely Automated Public Turing test to tell Computers and Humans Apart&#8221;, soit en français &#8220;<a href="https://fr.wikipedia.org/wiki/Test_de_Turing" target="_blank" rel="noreferrer noopener">Test public de Turing</a> entièrement automatisé pour distinguer les ordinateurs des humains&#8221;.</p>



<p>Il n&#8217;est pas possible de discerner un téléchargement volontaire d&#8217;un téléchargement réalisé par un malware. Il n&#8217;est pas non plus possible en général de discerner un téléchargement réalisé par le propriétaire de la machine, de celui d&#8217;une personne tierce utilisant le compte du propriétaire de la machine. C&#8217;est d&#8217;ailleurs pourquoi sur ce dernier point, <a href="https://fr.wikipedia.org/wiki/Autorit%C3%A9_de_r%C3%A9gulation_de_la_communication_audiovisuelle_et_num%C3%A9rique" target="_blank" rel="noreferrer noopener">l&#8217;autorité de régulation de la communication audiovisuelle et numérique</a> (ARCOM = Hadopi+CSA) poursuit le propriétaire de l&#8217;abonnement internet &#8220;pour défaut de sécurisation&#8221; lors du téléchargement illégal d&#8217;un film ou d&#8217;une musique (et non pas celui qui a effectué le téléchargement).</p>



<p><strong>3) Cet aspect volontaire fait-il systématiquement partie des questions posées à l’expert dans les ordonnances de commission ?</strong></p>



<p>Non, c&#8217;est même très rare.</p>



<p><strong>4) Dans le cas contraire, quand vous répondiez à votre mission d’expert, apportiez-vous une information sur cet aspect, en considérant par exemple qu’il s’agissait d’une notion couverte par les « éléments permettant la manifestation de la vérité » ?</strong></p>



<p>Oui, et je rappelle ces points dans le billet intitulé &#8220;<a href="https://zythom.fr/2009/11/pedophilie-et-malware/" target="_blank" rel="noreferrer noopener">Pédophilie et malware</a>&#8221; que je vous invite à lire in extenso. Extrait :</p>



<blockquote class="wp-block-quote">
<p><em>Oui, le cadre de l’expertise judiciaire est très précisément fixé par le magistrat qui me désigne.<br>Oui, j’effectue toujours une recherche des virus et malware sur les scellés qui me sont confiés, alors que cela ne m’est pas demandé.<br>Oui, dans mon rapport, je n’écris pas “le suspect a téléchargé tel ou tel film pédopornographique”, mais j’écris “j’ai trouvé sur le scellé tel ou tel film pédopornographique”, en expliquant que je ne peux pas savoir qui manipule l’ordinateur.<br>Oui, et pas seulement <a href="https://zythom.fr/2009/03/le-film-dhorreur-permanent.html?swcfpc=1">parce que c’est ma nature</a>, je vis dans l’angoisse de passer à côté d’un piratage particulièrement bien camouflé, et de subir <a href="https://zythom.fr/2007/12/lternel-voyage-de-la-science.html?swcfpc=1">ce que cet expert du passé a subi</a>.</em></p>
</blockquote>



<p>Je voudrais aussi citer un autre de mes billets intitulé &#8220;<a href="https://zythom.fr/2010/08/ad-nauseam/" target="_blank" rel="noreferrer noopener">Ad nauseam</a>&#8221; :</p>



<blockquote class="wp-block-quote">
<p>Je suis informaticien.<br>Je suis expert judiciaire inscrit dans cette spécialité.<br>Le magistrat qui me désigne le sait et me fixe une mission précise, technique.<br>On ne me demande pas mes opinions en matière de sexe.<br>On ne me demande pas de faire de la psychologie de comptoir en décidant ce qui est normal ou pas.<br>Quand j’ai un doute, ou que je me sens mal à l’aise, je ne dois pas me contenter de dire: je mets en annexe, les autres feront le tri. Il faut décider ce qui relève de la mission. Il faut décider ce qui relève de la dénonciation de crime.<br>Le reste, c’est la vie privée.<br>Et parfois, c’est dur de faire les choix, quand on sait qu’on peut briser une vie.<br>Mais briser la vie de qui? Celle de l’utilisateur du disque dur? Celle de sa prochaine victime s’il y en a une? La mienne?</p>
</blockquote>



<p>Enfin voici également un extrait du billet intitulé &#8220;<a href="https://zythom.fr/2010/10/cave-ne-ante-ullas-catapultas-ambules/" target="_blank" rel="noreferrer noopener">Cave ne ante ullas catapultas</a>&#8221; (ie si j&#8217;étais vous, je ne marcherais pas devant une catapulte) :</p>



<blockquote class="wp-block-quote">
<p>Ma vision personnelle des missions est qu’il faut savoir y lire “l’esprit de la mission”. Personne ne m’a demandé dans cette expertise de savoir si oui ou non l’ordinateur qui m’a été confié appartient sans le savoir à un réseau de stockage distribué. Une sorte d’Amazone S3 version bad boys. Mais imaginez un peu la scène si c’était vrai, si un ordinateur contaminé, non content d’être dans un botnet pour spammer le monde entier, était utilisé pour stocker des données forcément compromettantes, comme par exemples des images pédopornographiques.<br><br>Dois-je, en ma conscience, dire au magistrat: “mais je n’ai pas regardé car vous ne me l’avez pas demandé”? Non. Mais dans ce cas, le travail est gigantesque: il faut analyser le code de chaque virus, de chaque ver, de chaque cheval de Troie pour savoir ce qu’il cherche à faire en s’étant implanté sur cet ordinateur… Et cela prend du temps, beaucoup de temps…<br><br>Alors, pour rester dans une fourchette de temps raisonnable (j’ai également une date limite pour réaliser une expertise judiciaire), je procède de la façon suivante: j’utilise plusieurs antivirus, je note toutes les détections faites lors des analyses (nom du programme malveillant, nom du fichier infecté), et je me renseigne sur les sites des éditeurs d’antivirus sur l’activité de chaque programme malveillant détecté. Et comme chaque éditeur utilise une terminologie différente, cela prend encore plus de temps.<br><br>Je compile tout cela pour le magistrat, afin de donner mon avis à cette question qu’il ne m’a pas posée: l’utilisateur est-il responsable de l’arrivée sur cette machine des fichiers illégaux que j’y ai trouvés.<br><br>Et parfois, ce n’est pas facile d’y répondre.<br>Un conseil: installez un bon antivirus.</p>
</blockquote>



<p>Enfin, n&#8217;oubliez jamais que la science est le domaine du doute. Dans le billet intitulé &#8220;<a href="https://zythom.fr/2007/12/lternel-voyage-de-la-science/" target="_blank" rel="noreferrer noopener">L&#8217;éternel voyage de la science</a>&#8220;, je rappelle les malheurs du Professeur Tardieu, expert judiciaire, qui a fait condamner nombre d&#8217;innocents, et la conclusion du billet :</p>



<blockquote class="wp-block-quote">
<p>Il en sera toujours ainsi. Si savant soit-il, un savant ne peut savoir que tout ce qui se sait à son époque. Il s’en rend compte et, devant la justice, il emploie volontiers cette formule de haute modestie: “Dans l’état actuel de la science, je crois pouvoir affirmer telle ou telle chose”. Mais de cette réserve philosophique nul ne tient compte.<br>“Voilà ce qui me paraît être la vérité”, dit le savant.<br>“Voilà la certitude”, traduit la foule ignorante, oublieuse de “l’éternel voyage” de la science.</p>
</blockquote>



<p>Je frémis à l&#8217;idée qu&#8217;un de mes scellés fasse sonner un antivirus d&#8217;aujourd&#8217;hui, alors qu&#8217;aucun des antivirus utilisés à l&#8217;époque de l&#8217;expertise ne détectait la présence d&#8217;un malware, inconnu alors.</p>



<p>J&#8217;espère avoir répondu à vos questions et que mes réponses vous aideront dans votre travail et serviront la cause de la Justice.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="700" height="450" src="media/7510fd99.safety_first_means_15.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2023/05/safety_first_means_15.jpg" alt="" class="wp-image-6582" srcset="https://zythom.fr/wp-content/uploads/2023/05/safety_first_means_15.jpg 700w, https://zythom.fr/wp-content/uploads/2023/05/safety_first_means_15-467x300.jpg 467w, https://zythom.fr/wp-content/uploads/2023/05/safety_first_means_15-300x193.jpg 300w" sizes="(max-width: 700px) 100vw, 700px" /></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2023/05/spip-et-la-recidive/">SPIP et la récidive</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6588
title: La revue Next INpact vit ses derniers instants sauf si
uri: La-revue-Next-INpact-vit-ses-derniers-instants-sauf-si
url: https://zythom.fr/2023/06/la-revue-next-inpact-vit-ses-derniers-instants-sauf-si/
content:
<p>Parmi les rares abonnements payants auxquels j&#8217;ai souscrits, celui de <a href="https://www.nextinpact.com" target="_blank" rel="noreferrer noopener">Next INpact</a> arrive loin devant : c&#8217;est pour moi une revue tenue par des journalistes spécialisés de très haut niveau et particulièrement compétents. C&#8217;est aussi la seule revue dont je lis les commentaires publiés sous les articles, car les abonnés partagent une passion commune, celle de l&#8217;informatique.</p>



<p>Si j&#8217;écris ce billet, <a href="https://www.nextinpact.com/blog/49743/nextinpactvit-ces-dernieres-semaines-sauf-miracle#" target="_blank" rel="noreferrer noopener">c&#8217;est parce qu&#8217;après 23 années d&#8217;existence, la revue risque de disparaître</a>, et que j&#8217;ai la chance de pouvoir atteindre quelques milliers d&#8217;internautes à travers ce blog, non seulement pour vous encourager à vous abonner à cette revue qui ne vous imposera aucune publicité, mais surtout pour aller voir les financiers de votre entreprise et leur parler de mécénat et défiscalisation :</p>



<blockquote class="wp-block-quote">
<p>Nous pouvons être sauvés grâce au soutien des acteurs du numérique, à l’aide de mécénats défiscalisables – le mécénat d’entreprises ouvrant droit à une réduction d’impôt égale à 60 % du montant du don (IR ou IS) dans la limite de 0,5 % du chiffre d’affaires ou 20 000 euros maximum en cas de dépassement de cette limite.<br>Je reste convaincu que certains souhaiteraient que nous poursuivions notre aventure aussi longtemps que possible. Une fois que la société INpact mediagroup sera fermée, il ne sera plus possible de revenir en arrière. Si vous souhaitez nous aider, c’est maintenant ou jamais.</p>
</blockquote>



<p></p>



<p>Si vous connaissez Bernard Arnaud (ou son conseiller fiscal), ou si vous travaillez dans une entreprise du numérique capable de comprendre les enjeux autour de cette formidable équipe, ne tardez pas.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" width="586" height="795" src="media/fd40a9d8.journalistes.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2023/06/journalistes.jpg" alt="" class="wp-image-6589" srcset="https://zythom.fr/wp-content/uploads/2023/06/journalistes.jpg 586w, https://zythom.fr/wp-content/uploads/2023/06/journalistes-221x300.jpg 221w" sizes="(max-width: 586px) 100vw, 586px" /></figure></div><p>L’article <a rel="nofollow" href="https://zythom.fr/2023/06/la-revue-next-inpact-vit-ses-derniers-instants-sauf-si/">La revue Next INpact vit ses derniers instants sauf si</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6595
title: La vieille dame qui ouvre ses volets
uri: La-vieille-dame-qui-ouvre-ses-volets
url: https://zythom.fr/2023/06/la-vieille-dame-qui-ouvre-ses-volets/
content:
<p>Les habitués de ce blog le savent : j&#8217;habite en lointaine province et je travaille à Paris. Je fais le trajet en train deux fois par semaine (un aller-retour), et je loue un petit appartement à mi chemin entre ma gare parisienne et mon lieu de travail. Dans mon cas, mi chemin signifie à 20mn de marche de la gare et à 20mn de marche de mon travail (je n&#8217;aime pas prendre le bus ou le métro, et cela me fait une petite activité physique chaque jour).</p>



<p>Comme beaucoup de personnes, j&#8217;ai pris l&#8217;habitude de partir tous les jours le matin au boulot à peu près à la même heure (le soir, c&#8217;est une autre histoire), ce qui fait que je passe toujours aux mêmes endroits aux mêmes moments.</p>



<p>Et il y a sur mon chemin, une vielle dame qui habite un appartement au rez-de-chaussée.</p>



<p>Plusieurs fois par semaine, le matin, je passe à pied sur le trottoir sous sa fenêtre juste au moment où elle ouvre ses volets. Et à chaque fois, elle me lance un regard un peu vide et me demande : &#8220;bonjour monsieur, quel jour sommes-nous ?&#8221;</p>



<p>La première fois, j&#8217;étais un peu interloqué, mais j&#8217;ai regardé mon téléphone pour être sur de bien lui répondre (je ne sais pas si elle souhaite connaître le jour de la semaine, ou la date du jour, alors je lui donne les deux informations) : &#8220;Bonjour madame, nous sommes aujourd&#8217;hui lundi 6 février et je vous souhaite une bonne journée.&#8221;</p>



<p>Je sais que les personnes âgées peuvent perdre le fil du temps, et que certaines maladies neurodégénératives altèrent les souvenirs récents, dont le jour de la semaine. Je vois d&#8217;ailleurs à son regard qu&#8217;elle semble un peu désolée de demander cette information à un inconnu qui passe dans la rue. Mais je ne juge pas, je vous partage des hypothèses.</p>



<p>D&#8217;ailleurs, je me suis surpris à regarder l&#8217;heure exacte où elle ouvre ses volets, et parfois j&#8217;accélère, ou je ralentis mon pas, pour pouvoir lui donner ce renseignement minuscule qui semble lui apporter un peu de réconfort. Et sur les 3 matinées que je passe à Paris chaque semaine, j&#8217;arrive à la dépanner environ une fois, pour notre plaisir réciproque.</p>



<p>Depuis plusieurs semaines, je n&#8217;arrive plus au bon moment pour la voir ouvrir ses volets, à tel point que j&#8217;ai commencé à me poser des questions.</p>



<p>Un matin, j&#8217;ai remarqué que des ouvriers travaillaient dans l&#8217;appartement en plein chantier de rénovation. Je n&#8217;ai pas osé leur demander où était passée la vieille dame, dont je ne connais même pas le nom. J&#8217;échafaude des hypothèses, et ma préférée est de me dire qu&#8217;elle a été recueillie par ses enfants qui prennent bien soin d&#8217;elle, et qui lui disent tous les matins quel jour l&#8217;on est.</p>



<p>La vieille dame n&#8217;ouvre plus ses volets quand je passe, et cela me rend un peu triste.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="900" height="675" src="media/c81bc431.00025418.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2023/06/00025418.jpg" alt="" class="wp-image-6597" srcset="https://zythom.fr/wp-content/uploads/2023/06/00025418.jpg 900w, https://zythom.fr/wp-content/uploads/2023/06/00025418-400x300.jpg 400w, https://zythom.fr/wp-content/uploads/2023/06/00025418-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2023/06/00025418-768x576.jpg 768w" sizes="(max-width: 900px) 100vw, 900px" /></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2023/06/la-vieille-dame-qui-ouvre-ses-volets/">La vieille dame qui ouvre ses volets</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6604
title: 60 ans
uri: 60-ans
url: https://zythom.fr/2023/08/60-ans/
content:
<p>C&#8217;est aujourd&#8217;hui mon anniversaire, et j&#8217;ai parcouru 56.4 milliards de km autour du soleil. Enfin, plus que ça, car c&#8217;est la distance qu&#8217;a parcourue le centre de gravité de notre planète, que j&#8217;en suis éloigné d&#8217;environ 6570 km et que je tourne autour en 24h (environ). Ma trajectoire autour du soleil est donc une courbe un peu bizarre, et si en plus je compte les (petits) déplacements que je fais sur la surface de la Terre, bah, on n&#8217;est pas rendu. De toutes façons, ma trajectoire autour du soleil n&#8217;a pas de longueur définie, si l&#8217;on prend en compte <a href="https://fr.wikipedia.org/wiki/Paradoxe_du_littoral" target="_blank" rel="noreferrer noopener">le paradoxe du littoral</a>. En plus, le soleil se déplace, donc la trajectoire du centre de la Terre n&#8217;est pas vraiment une ellipse dans le référentiel galiléen galactique.</p>



<p>Je m&#8217;égare un peu parce que, parce que&#8230; parce que 60 ans quoi.</p>



<figure class="wp-block-image size-full"><img decoding="async" width="540" height="720" src="media/823fb033.9369-6015a840.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2023/08/9369-6015a840.jpg" alt="" class="wp-image-6617" srcset="https://zythom.fr/wp-content/uploads/2023/08/9369-6015a840.jpg 540w, https://zythom.fr/wp-content/uploads/2023/08/9369-6015a840-225x300.jpg 225w" sizes="(max-width: 540px) 100vw, 540px" /></figure>



<p>Bon, si je suis optimiste et que je me réfère à notre <a href="https://fr.wikipedia.org/wiki/Jeanne_Calment" target="_blank" rel="noreferrer noopener">Jeanne Calment</a> nationale, je ne suis pas encore tout à fait à la moitié de mon parcours.</p>



<p>Si en revanche, je regarde du côté des statistiques avec <a href="https://www.insee.fr/fr/outil-interactif/6794598/EVMC/LIVING" target="_blank" rel="noreferrer noopener">l&#8217;outil interactif de l&#8217;INSEE</a>, il me reste environ 26 années d&#8217;espérance de vie (je suis un privilégié, même si l&#8217;outil de l&#8217;INSEE ne prend pas en compte la profession de RSSI).</p>



<p>A 10 ans, j&#8217;étais un enfant avec la tête dans les étoiles.<br>A 20 ans, j&#8217;étais un jeune homme avec l&#8217;avenir devant lui.<br>A 30 ans, j&#8217;étais un jeune marié avec un avenir à construire à 2, puis à 3, à 4 et à 5.<br>A 40 ans, j&#8217;étais une machine de guerre hyperactive sur tous les fronts.<br>A 50 ans, j&#8217;étais au sommet de mes compétences et le tremplin d&#8217;envol de mes enfants.<br>A 60 ans, je suis juste vieux.</p>



<p>Plus précisément, j&#8217;ai un cerveau qui pense encore avoir 40 ans (la machine de guerre) mais qui prend conscience avec effroi que la mécanique se grippe à peu près partout&#8230; J&#8217;ai ainsi pu établir scientifiquement une règle de biodynamique différentielle :<br>A 10 ans, le cerveau pense qu&#8217;on a 15 ans.<br>A 20 ans, le cerveau pense qu&#8217;on a 20 ans.<br>A 30 ans, le cerveau pense qu&#8217;on a 25 ans.<br>A 40 ans, le cerveau pense qu&#8217;on a 30 ans.<br>A 50 ans, le cerveau pense qu&#8217;on a 35 ans.<br>A 60 ans, le cerveau pense qu&#8217;on a 40 ans et qu&#8217;on est toujours une machine de guerre.</p>



<p>Selon cette loi dite de Zythom-Werbos, formalisée par l&#8217;équation empirique :</p>



<figure class="wp-block-image size-full is-resized"><img decoding="async" loading="lazy" src="media/464c5c6e.Capture-decran-du-2023-08-01-13-19-42.png" data-original-source="https://zythom.fr/wp-content/uploads/2023/08/Capture-decran-du-2023-08-01-13-19-42.png" alt="" class="wp-image-6614" width="371" height="65" srcset="https://zythom.fr/wp-content/uploads/2023/08/Capture-decran-du-2023-08-01-13-19-42.png 742w, https://zythom.fr/wp-content/uploads/2023/08/Capture-decran-du-2023-08-01-13-19-42-500x87.png 500w, https://zythom.fr/wp-content/uploads/2023/08/Capture-decran-du-2023-08-01-13-19-42-300x52.png 300w" sizes="(max-width: 371px) 100vw, 371px" /></figure>



<p>mon cerveau pensera que j&#8217;ai 60 ans lorsque mon âge légal atteindra l&#8217;âge incertain statistiquement de 100 ans.</p>



<p>Bref, j&#8217;ai 40 ans et je suis encore une machine de guerre.</p>



<figure class="wp-block-image size-full"><img decoding="async" loading="lazy" width="600" height="360" src="media/9237e38d.87226003_o.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2023/08/87226003_o.jpg" alt="" class="wp-image-6616" srcset="https://zythom.fr/wp-content/uploads/2023/08/87226003_o.jpg 600w, https://zythom.fr/wp-content/uploads/2023/08/87226003_o-500x300.jpg 500w, https://zythom.fr/wp-content/uploads/2023/08/87226003_o-300x180.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" /></figure>
<p>L’article <a rel="nofollow" href="https://zythom.fr/2023/08/60-ans/">60 ans</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6624
title: L’incendie intérieur
uri: L-incendie-intérieur
url: https://zythom.fr/2023/10/lincendie-interieur/
content:
<p>J&#8217;ai étudié le fonctionnement du cerveau humain lorsque j&#8217;ai travaillé avec des neurologues et des éducateurs de jeunes enfants, pendant ma thèse sur les réseaux de neurones formels. Cela me passionnait et la complexité du cerveau humain me fascine toujours, surtout quand il s&#8217;agit du fonctionnement de mon propre cerveau. Je suis d&#8217;ailleurs un adepte de l&#8217;introspection.</p>



<blockquote class="wp-block-quote">
<p>L&#8217;introspection (du latin « introspectus ») désigne l&#8217;activité mentale que l&#8217;on peut décrire métaphoriquement comme l&#8217;acte de « regarder à l&#8217;intérieur » de soi, par une forme d&#8217;attention portée à ses propres sensations, états ou pensées.<br>Il s&#8217;agit en psychologie de la connaissance intérieure que nous avons de nos perceptions, actions, émotions, connaissances, différente en ce sens de celle que pourrait avoir un spectateur extérieur.<br><a href="https://fr.wikipedia.org/wiki/Introspection" target="_blank" rel="noreferrer noopener">Source Wikipédia</a></p>
</blockquote>



<p>Hélas, l&#8217;introspection a ses limites, car comme l&#8217;a si bien écrit Auguste Comte : &#8220;<em>On ne peut pas se mettre à la fenêtre pour se regarder passer dans la rue</em>&#8220;. Et j&#8217;en ai fait l&#8217;amère expérience.</p>



<p>Remontons un peu dans le temps, de quelques mois. En tant que responsable de la cybersécurité, je dois mener à bien dans mon entreprise beaucoup de projets de sécurité informatique, et ces projets m&#8217;amènent à travailler avec beaucoup de personnes. Comme dans toutes les entreprises, cela se passe parfois bien, et parfois moins bien : je me heurte à des résistances ou des comportements hostiles.</p>



<p>Rien de neuf sous le soleil, mais cette fois j&#8217;ai eu à gérer un comportement très hostile qui m&#8217;a demandé beaucoup d&#8217;énergie. Sans entrer dans des détails inutiles, je me suis attaché à remplir mes missions et à garder une attitude professionnelle, mais la collaboration se passait très mal. J&#8217;ai changé mes méthodes, mes analyses, mes outils, mes arguments. Je me suis remis en cause, j&#8217;ai travaillé plus, et plus longtemps. Et, sans vraiment m&#8217;en rendre compte, je me suis mis à tourner comme un hamster dans sa cage : beaucoup d&#8217;énergie dépensée pour peu de résultats. </p>



<p>Ma hiérarchie demande des résultats, et c&#8217;est bien normal puisqu&#8217;en échange je touche un salaire avec une partie liée à des objectifs. Donc, moins j&#8217;avais de résultats, plus je déployais d&#8217;efforts, d&#8217;analyses, de stratégies, de techniques de contournement, pour arriver à avancer sur mes projets. Petit à petit, la pression augmentait. J&#8217;essayais de remettais en cause mes compétences, mes connaissances, mon savoir-faire, mon savoir-être, mais rien n&#8217;y faisait.</p>



<p>Mon regard introspectif et ma logique d&#8217;analyse de mes propres sensations ne me donnaient aucun indice sur ce qui était en train de se passer dans mon cerveau : une petite voix intérieure me soufflait de stopper cette spirale infernale d&#8217;épuisement mental.</p>



<p>Quand j&#8217;écris &#8220;petite voix intérieure&#8221;, le lecteur que je suis (comme vous, je lis ce texte, je suis même le premier à le lire), le lecteur que je suis, donc, imagine quelqu&#8217;un qui parle à voix basse, comme une sorte de diablotin/ange posé sur l&#8217;épaule. Mais ce n&#8217;est pas cela du tout : la partie consciente de mon cerveau, celle qui tient les commandes, est seule à la manœuvre. </p>



<blockquote class="wp-block-quote">
<p>la conscience serait un phénomène mental caractérisé par un ensemble d&#8217;éléments plus ou moins intenses et présents selon les moments : un certain sentiment d&#8217;unité lors de la perception par l&#8217;esprit ou par les sens (identité du soi), le sentiment qu&#8217;il y a un arrière-plan en nous qui « voit », un phénomène plutôt passif et global contrairement aux activités purement intellectuelles de l&#8217;esprit, actives et localisées, et qui sont liées à l’action (par exemple la projection, l’anticipation, l’histoire, le temps, les concepts…).<br>Extrait de la page &#8220;<a href="https://fr.wikipedia.org/wiki/Conscience" target="_blank" rel="noreferrer noopener">conscience</a>&#8221; de Wikipedia</p>
</blockquote>



<p>La conscience s&#8217;appuie sur un ensemble complexe de circuits neuronaux qui s’organisent en réseaux pour traiter les entrées sensorielles, les relayer jusqu’au cortex, puis les traduire en sorties comportementales ou psychiques. La variété des comportements nécessite que certains réseaux soient sélectionnés en fonction des différents types de situations vécues. Cette sélection est réalisée par les neurones dits modulateurs, qui libèrent de la sérotonine, de la noradrénaline ou de la dopamine.</p>



<blockquote class="wp-block-quote">
<p>La conjonction de plusieurs disciplines – l’anatomie, la neurobiologie comportementale et la neuropharmacologie – a permis de définir une entité dénommée « circuit de la récompense », constituée de structures cérébrales en interrelation (noyau accumbens, septum, amygdale, hippocampe, cortex préfrontal), elles-mêmes sous la dépendance des afférences dopaminergiques venant de l’aire tegmentale ventrale.<br>Le cortex préfrontal est impliqué dans la motivation et la focalisation de l’attention, l’amygdale est considérée comme étant le centre des émotions, et l’hippocampe serait le régulateur de la mémoire. Quant au noyau accumbens, il jouerait un rôle d’interface entre les émotions et les sorties motrices. Toutes ces structures se projettent sur l’hypothalamus, qui régule les fonctions neurovégétatives de l’organisme, c’est-à-dire les fonctions vitales telles que le rythme cardiaque ou la régulation thermique, des fonctions métaboliques comme la faim et la soif, et également la reproduction. L’aire tegmentale ventrale, enfin, reçoit les informations de plusieurs régions cérébrales, dont l’hypothalamus, et transmet ses ordres au noyau accumbens et au reste du circuit de la récompense en modifiant la libération de dopamine<br>Source &#8220;<a href="https://planet-vie.ens.fr/thematiques/animaux/systeme-nerveux-et-systeme-hormonal/le-circuit-de-la-recompense" target="_blank" rel="noreferrer noopener">Le circuit de la récompense</a>&#8221; de Jean-Pol Tassin</p>
</blockquote>



<p>Un stress intense peut briser le circuit de la récompense en modifiant la libération de dopamine.</p>



<p>Non seulement j&#8217;étais de plus en plus déprimé en quittant mon travail, mais j&#8217;y allais de plus en plus &#8220;avec la boule au ventre&#8221;. Plus le temps passait, plus le fonctionnement &#8220;normal&#8221; de mon cerveau se dégradait et j&#8217;en étais le spectateur inconscient. La dopamine est indispensable à la survie de l&#8217;individu car elle joue un rôle dans la motivation. Ma &#8220;petite voix intérieure&#8221; me soufflait de plus en plus fort de tout arrêter PAR TOUS LES MOYENS et mon angoisse se transformait en pensées sombres.</p>



<p>Je me mettais à transpirer abondamment en pleine réunion, ou à balbutier en pleine intervention, comme une crise de panique sans raison. Je dormais beaucoup mais mal, je me réveillais au milieu de la nuit sans pouvoir me rendormir. J&#8217;étais tout le temps fatigué.</p>



<blockquote class="wp-block-quote">
<p>Les gens sont parfois victimes d’incendie, tout comme les immeubles. Sous la tension produite par la vie dans notre monde complexe leurs ressources internes en viennent à se consumer comme sous l’action des flammes, ne laissant qu’un vide immense à l’intérieur, même si l’enveloppe externe semble plus ou moins intacte.<br><a href="https://fr.wikipedia.org/wiki/Herbert_J._Freudenberger" target="_blank" rel="noreferrer noopener">Herbert J. Freudenberger</a>, psychologue et psychothérapeute américain</p>
</blockquote>



<p>Vous l&#8217;avez compris, j&#8217;ai été victime d&#8217;un épuisement professionnel (je vous invite <a href="https://fr.wikipedia.org/wiki/Syndrome_d%27%C3%A9puisement_professionnel" target="_blank" rel="noreferrer noopener">à lire cette page très intéressante de Wikipédia</a> car elle décrit beaucoup d&#8217;autres situations très différentes de la mienne).</p>



<p>Bref, j&#8217;ai fait un &#8220;<a href="https://www.journaldunet.com/solutions/dsi/1521683-le-burn-out-la-premiere-vulnerabilite-des-rssi/" target="_blank" rel="noreferrer noopener">burn-out</a>&#8220;.</p>



<p>Si j&#8217;ai décidé d&#8217;écrire ce billet, c&#8217;est parce que je m&#8217;en suis sorti grâce à deux RSSI qui ont osé briser le tabou du silence et témoigner lors d&#8217;une conférence à laquelle j&#8217;ai assisté. Je n&#8217;oserai sans doute pas faire de même car j&#8217;ai encore du mal à en parler, mais j&#8217;ai la chance d&#8217;avoir ce blog qui me sert de thérapie.</p>



<p>Je m&#8217;en suis sorti grâce au soutien de Mme Zythom qui a su m&#8217;entourer de son amour sans me juger ni me donner les conseils bateaux du type &#8220;non mais ça va aller&#8221; ou &#8220;il y a plus à plaindre que toi&#8221;. Le burn-out est un incendie intérieur ne laissant qu&#8217;un vide immense.</p>



<p>Je m&#8217;en suis sorti grâce à l&#8217;intervention de mon nouveau chef qui a su reconnaître ma situation d&#8217;épuisement et prendre les bonnes décisions de soutien.</p>



<p>Ce qui est sûr, c&#8217;est que je ne m&#8217;en suis pas sorti grâce à mon cerveau.</p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img decoding="async" fetchpriority="high" width="800" height="600" src="media/0292f452.00004660.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2023/10/00004660.jpg" alt="" class="wp-image-6630" srcset="https://zythom.fr/wp-content/uploads/2023/10/00004660.jpg 800w, https://zythom.fr/wp-content/uploads/2023/10/00004660-400x300.jpg 400w, https://zythom.fr/wp-content/uploads/2023/10/00004660-300x225.jpg 300w, https://zythom.fr/wp-content/uploads/2023/10/00004660-768x576.jpg 768w" sizes="(max-width: 800px) 100vw, 800px" /></figure></div><p>L’article <a rel="nofollow" href="https://zythom.fr/2023/10/lincendie-interieur/">L&#8217;incendie intérieur</a> est apparu en premier sur <a rel="nofollow" href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6638
title: Toujours là
uri: Toujours-là
url: https://zythom.fr/2024/01/toujours-la/
content:
<figure class="wp-block-image size-full"><img fetchpriority="high" decoding="async" width="600" height="491" src="media/51a3314c.xmarkjenkinsx.com_carm003.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2024/01/xmarkjenkinsx.com_carm003.jpg" alt="" class="wp-image-6639" srcset="https://zythom.fr/wp-content/uploads/2024/01/xmarkjenkinsx.com_carm003.jpg 600w, https://zythom.fr/wp-content/uploads/2024/01/xmarkjenkinsx.com_carm003-367x300.jpg 367w, https://zythom.fr/wp-content/uploads/2024/01/xmarkjenkinsx.com_carm003-300x246.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" /><figcaption class="wp-element-caption">Source <a href="http://www.xmarkjenkinsx.com" target="_blank" rel="noreferrer noopener">Mark Jenkins</a></figcaption></figure>



<p>Je voulais remercier les internautes qui m&#8217;ont adressé des messages de soutien suite à mon dernier billet, ainsi qu&#8217;à un président de compagnie pluridisciplinaire d&#8217;experts de justice qui m&#8217;a adressé un message très positif en rapport avec ce blog.</p>



<p>La reconstruction mentale qui suit un épuisement professionnel est longue et semée d’embûches, car le cerveau est plein de surprises, à la fois positives et négatives.</p>



<p>J&#8217;ai encore pas mal de chose à raconter sur ce blog, mais je le ferai tranquillement, à mon rythme, car je n&#8217;ai rien à vendre ni aucune gloire à en retirer, seulement un besoin de partage, et, en vérité, un besoin d&#8217;écrire mes histoires pour évacuer et laisser une (petite) trace à mes enfants et leurs descendants.</p>



<p>Je profite de ce billet pour vous souhaiter à tous une bonne année 2024 : qu&#8217;elle soit meilleure que 2023 et moins bonne que 2025 \o/</p>



<p>Stay tuned</p>
<p>L’article <a href="https://zythom.fr/2024/01/toujours-la/">Toujours là</a> est apparu en premier sur <a href="https://zythom.fr">Le blog de Zythom</a>.</p>


feed_id: https://zythom.fr/?p=6642
title: L’expertise à voile
uri: L-expertise-à-voile
url: https://zythom.fr/2024/02/lexpertise-a-voile/
content:
<p>Cette expertise s&#8217;annonçait particulière, comme à chaque fois devrais-je dire. Il s&#8217;agissait une perquisition, ce que je n&#8217;aime guère, mais avec une particularité : le mise en cause habite sur un voilier. Je regarde les quelques informations qui me sont fournies dans l&#8217;extrait de dossier que l&#8217;on m&#8217;a adressé : aïe, la personne est un informaticien. Techniquement, cela signifie que le niveau de difficulté risque d&#8217;être plus élevé.</p>



<p>Le jour J, j&#8217;arrive à l&#8217;heure au rendez-vous pris avec la maréchaussée (sans jeu de mot) dans ce petit port. Tout est calme et silencieux, à part le vent qui fait vibrer toutes les drisses et balancines contre les mâts, à part bien sûr les raillements des goélands et les rires des mouettes. Bref, on ne s&#8217;entend plus parler à voix basse&#8230; </p>



<p>Nous voici tous serrés dans cette petite cabine de voilier, auprès de laquelle une coquette studette parisienne semble être un luxueux palace. Le chef des gendarmes fait assez justement remarquer que compte tenu de la coopération du mis en cause, il n&#8217;est peut-être pas nécessaire de tous rester dans la cabine, et me voici donc à accomplir ma mission sous l’œil attentif de l&#8217;habitant des lieux, et celui de l&#8217;OPJ qui suit scrupuleusement les opérations.</p>



<p>La mission ? Trouver tous les éléments, sur tous supports, permettant d&#8217;être utile à la manifestation de la vérité (voir détails dans le dossier).</p>



<p>Les voileux savent qu&#8217;une cabine, toute petite qu&#8217;elle soit, contient un grand nombre de rangements, de coins et de recoins. Me voici donc à la recherche de tous les supports, papiers et électroniques, susceptibles de contenir une information intéressant le juge d&#8217;instruction. C&#8217;est une fouille que je n&#8217;aime guère tant elle consiste à entrer dans l&#8217;intimité des gens. </p>



<p>J&#8217;essaye de ne pas déranger l&#8217;ordre des rangements, ni de déballer outrageusement la vie privée du mis en cause. Je fouille les différents tiroirs et caissons, et m&#8217;intéresse plus particulièrement à l&#8217;ordinateur, au téléphone, au disque dur externe et aux clefs USB.</p>



<p>Je ne trouve aucune donnée concernant l&#8217;enquête, ni aucune donnée manifestement illégales.</p>



<p>Je m&#8217;approche du système de navigation du voilier et je m&#8217;intéresse un peu au GPS marin. Je demande alors au mis en cause : vous avez des cartes marines numériques ? Sa réponse est un peu hésitante et confuse. Je regarde alors le GPS et en extrais une carte SD que j&#8217;examine sur mon ordinateur portable d&#8217;expertise. RAS, mais je fais une copie bit à bit de la carte SD que j&#8217;analyse aussitôt avec l&#8217;excellent logiciel PhotoRec. Et là bingo : des données effacées s&#8217;avèrent très intéressantes. La carte SD avait servi dans un appareil photo, et comme outil de transfert entre deux ordinateurs.</p>



<p>J&#8217;ai ainsi pu vérifier in extremis le <a href="https://zythom.fr/2007/08/le-principe-de-lchange-de-locard/" target="_blank" rel="noreferrer noopener">principe de l&#8217;échange de Locard</a>, qui veut qu&#8217;on laisse toujours une trace de son passage. </p>


<div class="wp-block-image">
<figure class="aligncenter size-full"><img fetchpriority="high" decoding="async" width="445" height="334" src="media/f74e80ec.zjbPm.jpg" data-original-source="https://zythom.fr/wp-content/uploads/2024/02/zjbPm.jpg" alt="" class="wp-image-6646" srcset="https://zythom.fr/wp-content/uploads/2024/02/zjbPm.jpg 445w, https://zythom.fr/wp-content/uploads/2024/02/zjbPm-400x300.jpg 400w, https://zythom.fr/wp-content/uploads/2024/02/zjbPm-300x225.jpg 300w" sizes="(max-width: 445px) 100vw, 445px" /></figure></div>


<p><em>Note : ce billet respecte <a href="https://zythom.fr/2009/01/laffaire-zythom-introduction/" target="_blank" rel="noreferrer noopener">les recommandations du procureur de la République</a> au sujet de la confidentialité des dossiers d&#8217;expertise.</em></p>
<p>L’article <a href="https://zythom.fr/2024/02/lexpertise-a-voile/">L&#8217;expertise à voile</a> est apparu en premier sur <a href="https://zythom.fr">Le blog de Zythom</a>.</p>


