5975 links
  • GuiGui's Show

  • Home
  • Login
  • RSS Feed
  • Tag cloud
  • Picture wall
  • Daily
Links per page: 20 50 100
◄Older
page 237 / 299
Newer►
  • Hacking Team vendait son système de contrôle à distance Galileo à Area Spa en 2014 : Reflets

    « Area Spa, c’est une entreprise qui ne vous dit peut être rien. Mais à nous, elle nous parle très bien puisqu’il s’agit de la société qui pilotait le consortium dans lequel nous avons retrouvé une entreprise de chez nous, Qosmos, et une entreprise allemande, Utimaco, qui s’apprêtait à vendre à la Syrie de Bachar Al Assad un système de surveillance de masse des communications, le projet Asfador.

    [...]

    Hacking Team, qui se vantait donc pas plus tard qu’aujourd’hui d’avoir respecté la loi et d’être d’un point de vue éthique bien dans ses baskets, vendait en mars 2014 sa solution Galileo (système de prise de contrôle à distance), aux mêmes zozos d’Area Spa pour la modique somme de 430 000€… comme ça décontracté du gland. Peut-être n’ont ils pas identifié qu’Area Spa était un client « à risque ».

    [...]

    Donc non seulement Area Spa continue le commerce d’armes électroniques bien qu’ils se soient fait prendre la main dans le pot de confiture en vendant des équipements destinés à écraser les opposants politiques de Bachar Al Assad au début de la révolution syrienne, mais en plus, les voici aidés par Hacking Team, parce que la surveillance passive de masse c’est bien, mais l’intrusion pour une surveillance active, dans certains cas, c’est vachement mieux, par exemple pour cibler de l’opposant ou du journaliste soudanais, jordanien, kazakh (…) un peu trop parano.

    [...]

    Devons nous être surpris qu’en Italie, comme en France, comme en Allemagne… les autorités laissent faire, ou mieux… les accompagnent ? »
    09/07/2015 10:49:40 - permalink -
    - https://reflets.info/hacking-team-vendait-son-systeme-de-controle-a-distance-galileo-a-area-spa-en-2014/
    nomarkdown
  • En Russie, « un selfie cool pourrait vous coûter la vie » | Big Browser

    « Dernier incident funeste, cette jeune Russe de 21 ans qui s'est tirée une balle dans la tête alors qu'elle se photographiait avec son arme. D'où ce dessin sur la brochure du ministère, qui reprend le code de la route pour être compris de tous.

    [...]

    Un autre rappelle le danger qui existe à faire un selfie avec une grenade. Là encore, ce n'est pas l'imagination d'un publicitaire mais la mort, dans ces conditions, de deux adolescents dans l'Oural, qui a inspiré le message.

    D'autres mises en garde incluent : "Ne te prends pas en photo avec un animal sauvage qui ressemble à un tigre de Sibérie", "Ne te jette pas sur un train en tenant ton appareil" ou "Ne te prends pas en photo pendant une avalanche". »

    Excellent... On en arrive à un point où il faut tout expliquer aux gens avec des pictogrammes...
    08/07/2015 17:45:49 - permalink -
    - http://bigbrowser.blog.lemonde.fr/2015/07/08/en-russie-un-selfie-cool-pourrait-vous-couter-votre-vie/
    nomarkdown
  • Rspamd: un antispam performant | Philippe Pepiot

    « Depuis maintenant plus de six ans j'héberge mon propre serveur de mail et depuis tout ce temps là mon infrastructure n'a pas changée:

        Postfix pour le MTA
        Dovecot pour le MDA
        Dspam en antispam bayésien

    Dspam fonctionnait très bien, je l'utilisais avec le plugin dovecot-antispam qui permet de faire l'apprentissage de dspam, faux positifs et faux négatifs, simplement en déplacant les message depuis ou vers le dossier de spams.

    Seulement depuis l'été 2014, le seul développeur de dspam a annoncé qu'il abandonnait le projet et en conséquence dspam a été supprimé de debian jessie. Il me fallait donc un antispam pour remplacer dspam et j'ai décidé d'utiliser rspamd.

    Rspamd, comme dspam, fait du filtrage bayésien basé sur de l'apprentissage mais pas seulement:

        Validation SPF
        Validation DKIM
        DNSBL
        URL black list
        et bien d'autres

    Rspamd s'interface avec postfix comme un milter. »

    Via : http://sebsauvage.net/links/?jLeOdA
    08/07/2015 16:56:46 - permalink -
    - http://philpep.org/blog/rspamd-un-antispam-performant
    nomarkdown
  • Rapport Reda : gare aux amendements de dernière minute ! | La Quadrature du Net

    « Le Parlement européen va voter le 9 juillet prochain le rapport d'initiative sur la réforme du droit d'auteur porté par l'eurodéputée Julia Reda. Largement détricoté sous la pression des lobbys industriels et des ayants droit, il devrait être adopté sans amendements majeurs. La Quadrature du Net appelle les eurodéputés à être particulièrement vigilants sur les quelques points qui pourront cependant se jouer lors du vote, notamment sur le droit à l'hyperlien, la liberté de panorama ou le domaine public.

    [...]

    Le rapport présenté en janvier 2015 par l'eurodéputée Julia Reda énonçait une liste de priorités permettant de faire évoluer de façon constructive les rapports entre industries culturelles, ayants droit et citoyens. Ce rapport proposait en effet une harmonisation « par le haut » et un élargissement des exceptions au droit d'auteur au profit des citoyens et de leur accès à la culture et à la connaissance, en sécurisant certains droits importants comme celui de faire un lien hypertexte, et globalement en affirmant des droits positifs pour les européens, adaptés à la transformation numérique.

    [...]

    Très peu de nouveaux amendements sont déposés pour le vote du 9 juillet, mais deux parmi eux sont d'un enjeu important pour l'orientation qu'ils feront prendre au Parlement européen, quelques mois seulement avant la présentation de la future directive par la Commission européenne :

        Une offensive de dernière minute contre le droit à l'hyperlien, fondamental dans le développement du Web et qui se trouve attaqué par un amendement de l'eurodéputée Angelika Niebler. Cet amendement invite la Commission à travailler pour une reconnaissance de l'importance du journalisme et des médias. Déposé par une députée ayant échoué lors du vote en JURI et attachée à taxer les liens vers les sites de presse, il fait craindre à Julia Reda un retour en catimini sur le droit essentiel à lier des contenus sur le Web. Pour ne pas ouvrir la porte à une future taxation des liens vers des contenus journalistiques, cet amendement doit être rejeté.
        Porté par une mobilisation citoyenne importante et attachée à la diffusion de la connaissance, un amendement déposé notamment par Marietje Schaake propose de revenir sur l'amendement de Jean-Marie Cavada en commission JURI tendant à faire disparaître la liberté de panorama en Europe. Il doit être soutenu par les parlementaires.
        Enfin, l'amendement du député Matteo Salvini retirant toute notion d'harmonisation de la durée du droit d'auteur entre les pays européens est également un grave recul en ce qu'il tend à éloigner la perspective d'une réelle harmonisation de la durée des droits, qui bénéficierait par sa clarté à la fois aux utilisateurs et aux créateurs qui s'inspirent des œuvres du domaine public.

    [...]

    Le véritable objectif du rapport Reda est de donner à la Commission européenne une idée des directions vers lesquelles les députés souhaiteraient voir aller la future réforme du droit d'auteur. L'enjeu véritable est la future directive. »
    08/07/2015 14:11:13 - permalink -
    - https://www.laquadrature.net/fr/rapport-reda-gare-aux-amendements-de-derniere-minute
    nomarkdown
  • Telegr@mmes : AFA Renseignement, Cisco MaintenanceNet, SFR condamné, Telefonica GAZPAR

    « Telefónica Business Solutions a été sélectionné par GrDF comme l’un des fournisseurs de plate-forme M2M dans le cadre du projet GAZPAR de déploiement des compteurs de gaz connectés. Ce projet budgétisé à 1 milliard d’euros entrera en phase pilote fin 2015 pour équiper 11 millions de foyers d’ici 2022 à travers 15 000 concentrateur en France. Si la division entreprise de l’opérateur espagnol ne précise pas quelle part du réseau « smart gas grid » il équipera, le contrat permettra à la co-entreprise formalisée avec Bouygues Telecom de renforcer sa présence en France. »

    Huuuum Telefónica Business Solutions => Espagne + compteurs de gaz connectés en France... Tout va bien. #souveraineté #confiance #protection_vie_privée
    08/07/2015 12:26:02 - permalink -
    - http://www.silicon.fr/telegrmmes-afa-renseignement-cisco-maintenancenet-121282.html
    nomarkdown
  • New Dutch law would allow bulk surveillance, compelled decryption | Ars Technica UK

    « The Netherlands has launched a public consultation (in Dutch) on a draft bill (Google Translate) that updates the country's existing Intelligence & Security Act of 2002. The proposed bill is wide-ranging, covering things like the use of DNA samples and the opening of letters, but a key part concerns the regulation of bulk surveillance online. As Matthijs R. Koot explains in a blog post, under the new law, mandatory cooperation will be required from "not only providers of public electronic communications networks and services, but also providers to closed user groups, including telcos, access providers, hosting providers and website operators."

    Importantly, domestic interception is explicitly allowed: "The services are authorized to, using a technical aid, wiretap, receive, record and listen to any form of telecommunications or data transfer via an automated work [a computerised system] regardless of location." However, a new constraint on bulk collection is introduced: all such interceptions must be conducted in a "purpose-oriented manner." »

    Ha, les Pays-Bas aussi. Après la Suisse (http://shaarli.guiguishow.info/?eHOnWw) et l'Allemagne (qui, certes n'a pas de projet de renforcement de sa législation mais qui a commis un certain nombre d'atteintes à la vie privée http://shaarli.guiguishow.info/?z29rSg ; http://shaarli.guiguishow.info/?lqmCXg)... Alors les gens, toujours optimistes qu'on pourra échapper à notre surveillant national en montant des VPN et des ceci et des celà à l'étranger ? :) Dans quel pays, du coup ? :))))

    Via : http://lehollandaisvolant.net/?id=20150707180149
    08/07/2015 12:17:34 - permalink -
    - http://arstechnica.co.uk/tech-policy/2015/07/new-dutch-law-would-allow-bulk-surveillance-compelled-decryption/
    nomarkdown
  • Loi Renseignement : magistrats, journalistes, avocats et parlementaires pourront être surveillés - Next INpact

    Ho, pile poil ce que je disais en http://shaarli.guiguishow.info/?y3gTYw \o/

    « Contrairement à une croyance un peu trop répandue, le projet de loi sur le renseignement prévoit bien plusieurs hypothèses où un parlementaire, un journaliste, un avocat ou un magistrat pourront être surveillés. Tour d’horizon.

    [...]

    Retour au texte. Le projet de loi adopté voilà une quinzaine de jours prévoit dans sa disposition-clef qu'« un parlementaire, un magistrat, un avocat ou un journaliste ne peut être l’objet d’une demande de mise en oeuvre, sur le territoire national, d’une technique de recueil de renseignement (...) à raison de l’exercice de son mandat ou de sa profession. » (L. 821-7.) [...] En relisant a contrario cet article, on voit que la surveillance restera possible pour tout ce qui est extérieur à leur mandat ou profession. Prenons du coup un scénario qui est tout sauf exceptionnel : celui du journaliste qui reçoit un appel ou rédige un mail « pro » en dehors de ses horaires de travail. S’il est surveillé, cet échange tombera dans les mailles du filet puisqu’une technique de surveillance ne peut anticiper par avance si cette communication est ou non relative à ses activités. Certes, main droite en l’air, les services du renseignement pourront toujours promettre d’effacer ces contenus collectés en trop, car liés à « leur mandat » ou « leur profession ». Mais, trop tard : les sources seront connues et l’atteinte à leur secret, consommée.

    [...]

    Cette grille de lecture est d’autant plus vraie que le même article du projet de loi ajoute sans nuance que des autorisations de surveillance pourront bien viser « l’une de ces personnes ou ses véhicules, ses bureaux ou ses domiciles ». Comme garantie, il est simplement exigé que l’avis préalable de la Commission nationale de contrôle des techniques de renseignement (CNCTR) soit rendu en formation plénière, histoire d’alerter le Premier ministre sur la sensibilité de cette surveillance.

    Il y a d’autres cas où ces acteurs seront indistinctement frappés : c’est lors du déploiement des mesures de surveillance d’ampleur : sondes, boîtes noires, IMSI catcher, etc. Tous ces dispositifs ne pourront pas contourner leurs données de connexion puisque leur statut n’est pas inscrit sur leur adresse IP (voir en ce sens la question prioritaire de constitutionnalité soulevée par la Quadrature du Net, FDN et FFDN).

    [...]

    De même, revenons au début de l’article L.821-7. L’encadrement ne concerne que « le territoire national ». Du coup, à l’étranger, en-dehors du « territoire national », ces quatre types d'acteurs pourront être surveillés personnellement, sans nuance, même s’il s’agit de glaner spécialement des renseignements liés à leurs activités professionnelles.

    Tel juge antiterroriste partant en Afrique rencontrer une source sensible, tel journaliste ou avocat se rendant au Moyen-Orient pour enquêter sur un dossier impliquant des politiques français de premier ordre, tel député effectuant un voyage à Bruxelles pour échanger avec un lobby, tout ce beau monde pourra être surveillé dans ses faits et gestes, dès lors que la finalité de l’espionnage vise la défense ou la promotion des intérêts supérieurs français. »
    06/07/2015 17:20:33 - permalink -
    - http://www.nextinpact.com/news/95684-loi-renseignement-magistrats-journalistes-avocats-et-parlementaires-pourront-etre-surveilles.htm
    nomarkdown
  • Liberté, Libertés chéries: Et si le Conseil constitutionnel osait l'Habeas Data ?

    « La loi sur le renseignement est actuellement devant le Conseil constitutionnel, après une triple saisine du Président de la République, du Président du Sénat et de soixante députés.

    [...]

    On a même vu le Président du Conseil constitutionnel, Jean-Louis Debré, affirmer sur BFM que le Président de la République ne pouvait effectuer une "saisine blanche", c'est-à-dire une saisine dépourvue d'arguments juridiques. Même en cherchant soigneusement dans la Constitution et dans les textes gouvernant le fonctionnement du Conseil, on ne trouve pas le fondement juridique d'une telle affirmation. Au demeurant, lorsque le Conseil est saisi de la conformité d'un traité à la Constitution, il s'agit toujours d'une "saisine blanche", et personne ne s'en est jamais offusqué. Quoi qu'il en soit, les services de l'Elysée ont transmis une saisine qui n'est pas "blanche", mais qui n'est pas non plus très argumentée.

    Sur le fond, chacun avance ses arguments. Des mémoires d'"amicus curiae" sont diffusés sur internet, même si chacun sait qu'ils ne peuvent être produits dans le contrôle de constitutionnalité a priori . Ils témoignent de l'intérêt de la société civile pour le projet de loi "renseignement", et de la volonté de s'approprier le débat juridique. Mais ils montrent aussi qu'au fil des années le droit constitutionnel est devenu de plus en plus technique, peut-être trop, et que l'on ne peut plus s'improviser constitutionnaliste.

    [...]

     Intelligibilité et accessibilité de la loi

    Le principe d'intelligibilité et d'accessibilité de la loi est souvent invoqué dans les saisines du Conseil constitutionnel, mais il ne donne que rarement lieu à une déclaration d'inconstitutionnalité. En l'espèce, il est vrai qu'un bon nombre de dispositions de la loi cultivent un certain flou.

    [...]

    Le Conseil constitutionnel considère le principe d'intelligibilité et d'accessibilité de la loi comme un objectif à valeur constitutionnelle. Il précise que la loi est intelligible et accessible lorsque la norme est précise et non équivoque. Il affirme que ce principe est nécessaire pour protéger les sujets de droit d'une interprétation contraire à la Constitution, voire tout simplement de l'arbitraire administratif. Tout cela n'est guère contestable, mais l'énoncé de ce principe est d'autant plus solennel qu'il n'est presque jamais utilisé dans une déclaration d'inconstitutionnalité. Il est vrai que, dans une décision du 29 décembre 2005, le Conseil sanctionne sur ce fondement une disposition fiscale "qui atteint un niveau de complexité telle qu'elle devient inintelligible". Il en est de même d'une réforme du scrutin sénatorial dans une décision du 24 juillet 2003. La plupart du temps cependant, le Conseil écarte cet argument, et va chercher la clarté qui manque dans les travaux préparatoires de la loi (par exemple, dans sa décision du 18 juillet 2001).

    [...]

     Le second argument qui sera développé devant le Conseil constitutionnel consistera à lui demander d'exercer son contrôle de proportionnalité. La question est alors la suivante : le dispositif de contrôle prévu par la loi porte-t-il une atteinte excessive aux libertés constitutionnelles et plus particulièrement à la vie privée ?

    Là encore, les chances de succès sont assez maigres. Il est vrai que le droit au respect de la vie privée a acquis valeur constitutionnelle, le Conseil l'ayant rattaché à l'article 2 de la Déclaration des droits de l'homme et du citoyen de 1789. Dans sa décision du 2 mars 2004, le Conseil affirme qu'il appartient au législateur, sur le fondement de l'Article 34 de la Constitution, d'assurer la conciliation entre la sauvegarde de l'ordre public et le droit au respect de la vie privée.

    Le contrôle du Conseil consiste à apprécier les intérêts en cause et il faut bien reconnaître que la lutte contre le terrorisme est considérée comme justifiant des atteintes relativement graves à la vie privée. Dans sa décision du 25 mars 2014, il considère ainsi que le recours à la géolocalisation est licite lorsqu'elle vise à poursuivre les auteurs ou les complices d'actes de terrorisme.

    Pour exercer ce contrôle de proportionnalité, il faudrait que le Conseil constitutionnel affirme clairement que la loi renseignement n'est pas une loi antiterroriste. Ce serait la vérité, mais osera-t-il aller directement à l'encontre du discours dominant ?

    [...]

    Reste à envisager l'argument le plus intéressant, celui reposant sur l'article 66 de la Constitution, qui  énonce que l'autorité judiciaire est "gardienne de la liberté individuelle". Or, le juge judiciaire est totalement absent de la loi renseignement.

    [...]

    Le juge judiciaire est donc écarté au profit d'une autorité administrative et du juge administratif en dernier recours. Le problème est que, depuis la décision rendue par le Conseil constitutionnel le 23 janvier 1987, un tel choix n'est pas inconstitutionnel, à la condition qu'il soit justifié par une préoccupation de "bonne administration de la justice".

    [...]

     Le Conseil constitutionnel effectue son contrôle à partir d'une conception étroite du principe de sûreté, limité à ce que le droit britannique appelle l'"Habeas Corpus". Il désigne seulement la situation de la personne qui n'est ni arrêtée ni détenue. L'article 66 n'est donc utilisé que pour sanctionner une atteinte à la liberté de circulation, par exemple une détention arbitraire (par exemple : décision QPC du 17 décembre 2010). Dans sa décision sur la géolocalisation du 25 mars 2014, le Conseil affirme ainsi que le recours à ce procédé de repérage doit être décidé par le juge judiciaire. Mais cette référence à l'Article 66 s'explique par le fait que la géolocalisation est utilisée dans le cadre d'une enquête judiciaire qui vise à rechercher et à arrêter des auteurs d'infractions graves. On est donc bien loin de l'activité de services de renseignement qui sont des services de nature administrative.

    Les chances de succès ne sont pas nulles mais, disons-le franchement, elles sont plutôt faibles.... Sauf si le Conseil constitutionnel décide un élargissement du principe de sûreté. Pourquoi la protection des données personnelles ne deviendrait-elle pas un élément de la sûreté ? Pourquoi l'Habeas Data ne serait-il pas un élément de l'Habeas Corpus ?

    La protection de la personne ne se limite pas à son corps, mais à la bulle d'intimité qui l'entoure et qui est un élément de sa personnalité. Aujourd'hui, il est incontestable que les droits de l'homme sont aussi les droits de l'homme "connecté". Le système de protection des libertés devrait en tenir compte. Le Conseil constitutionnel a l'opportunité de prendre, dans les jours qui viennent, une "grande décision". Laissera-t-il passer cette occasion ?  »

    Via http://shaarli.cafai.fr/?xIYR-g

    \#LLC
    06/07/2015 16:39:07 - permalink -
    - http://libertescheries.blogspot.fr/2015/07/et-si-le-conseil-constitutionnel-osait.html
    nomarkdown
  • Recrudescence d'attaques DDoS depuis de «vieux» routeurs

    « Les ingénieurs de Prolexic, le bouclier anti-DDoS racheté par Akamai en 2013, ont constaté la recrudescence d’une forme d’attaque par déni de services que l’on pensait abandonnée à ce jour. «  Ce vecteur d’attaque, qui implique l’utilisation du protocole de routage désuet RIPv1, a ressurgi de nouveau le 16 mai après avoir été en sommeil pendant plus d’un an, indique Bill Brenner du PLXsert, l’équipe du centre de recherches de Prolexis. Les dernières attaques observées […] font apparemment usage d’un petit nombre de d’appareils disponibles exploitant RIPv1. »

    [...]

    Conséquence, le PLXsert a constaté des attaques DDoS atteignant des pics de 12,8 Gbit/s à travers 500 routeurs affectés. Un volume qui pourrait s’élever à « 53 693 sources possibles » de levier d’attaques, précise le rapport détaillé d’Akamai. Les cyber-criminels peuvent également amplifier les attaques en élargissant la longueur des paquets de réponse jusqu’à 504 octets. « Nous avons identifié 24 212 appareils sur Internet qui offrent au moins un taux d’amplification de 83% », notent les auteurs du rapport.

    Bill Brenner invite donc les administrateurs concernés à prendre des mesures défensives. Comment ? En basculant leurs routeurs en RIPv2, ou, si ce n’est pas possible, éviter d’exposer le RIP dans l’interface du réseau WAN. Ou encore d’utiliser ACL (access control lists) pour limiter l’usage du port 520 UDP (porte d’entrée de l’attaque) depuis Internet. Et si l’attaque est trop importante, le recours à un prestataire anti-DDoS (comme, au hasard, Akamai) peut devenir incontournable. Selon le fournisseur CDN, les routeurs Netopia fournis ou utilisés par AT&T sont les principaux appareils vecteurs de l’attaque RIPv1 et se concentrent aux Etats-Unis. »

    RIPv1, excellent. :D
    06/07/2015 15:20:35 - permalink -
    - http://www.silicon.fr/recrudescence-dattaques-ddos-de-vieux-routeurs-121095.html
    nomarkdown
  • Rosa Luxemburg — Wikipédia [ « Ceux qui ne bougent pas ne sentent pas leurs chaînes. » ]

    Petite citation que j'ai envie de partager : « Ceux qui ne bougent pas ne sentent pas leurs chaînes. » Rosa Luxembourg
    05/07/2015 17:51:38 - permalink -
    - https://fr.wikipedia.org/wiki/Rosa_Luxemburg
    nomarkdown
  • Assange ou la honte d’être Français

    « Mais si je ne peux être fier d’être Français, je peux en avoir honte. C’est aujourd’hui le cas. J’ai honte que mon représentant à la tête de la nation où je suis né refuse de donner l’asile politique à Julian Paul Assange, jugé coupable de dire des vérités fâcheuses.

    [...]

    François Hollande avait un instant le pouvoir de me rendre fier de mon pays, il a échoué une nouvelle fois. Bien plus dramatiquement pour lui et pour nous tous, il a échoué au regard de l’Histoire. Parce que nous avons changé d’époque, que François Hollande le veuille ou non. Nous entrons dans l’ère de la transparence politique.

    Messieurs les élus, les gouvernants, les dirigeants, plus jamais vous ne laverez votre linge sale en famille. Persécutez Assange, Snowden et tous les lanceurs d’alerte, d’autres se lèveront, parce que du haut de leur conscience ils dépassent toutes les nationalités et tous les intérêts particuliers.

    En disant non à Assange, François Hollande dit non à la nouvelle humanité que nous sommes en train de construire. Il dit non à son temps, il dit non à notre bonheur, il dit non à l’harmonie à laquelle nous aspirons. Il s’affiche comme notre ennemi et je déplore à user de ce mot, mais comment comprendre sa réaction sinon comme une déclaration de guerre. Hollande se contente naïvement de dire oui à de vieux intérêts nationaux et économiques, lisant encore le monde selon une perspective datée. Incapable d’embrasser la modernité, il tente de toutes ses forces de la freiner.

    Monsieur Hollande, depuis longtemps on vous aura oublié que Julian Paul Assange sera encore dans toutes les mémoires, non pas comme un héros, mais comme un des premiers humains à s’être opposé à votre dictature. Il y a quelques semaines, vous avez célébré la résistance durant la Seconde Guerre mondiale. Vous êtes aujourd’hui incapable de voir la résistance qui se dresse contre votre immobilisme. Vous célébrez la résistance d’hier, pour mieux cacher celle bien vivante qui s’oppose à vos méthodes. »

    Un gros +1. C'est magnifiquement formulé.
    05/07/2015 12:39:03 - permalink -
    - http://blog.tcrouzet.com/2015/07/03/assange-ou-la-honte-detre-francais/
    nomarkdown
  • Fibre dans le 92 : risques d'interruption de service en vue ?

    « Cette décision fait suite à la rupture du contrat entre le Conseil général et Sequalum, société du groupe Numericable-SFR créée en 2006 et chargée de déployer le réseau de fibres optiques à l’ensemble des foyers et entreprises des Hauts-de-Seine au nom de la délégation de service public (DSP) THD Seine du département. Sauf que les retards pris par le délégataire (moins de 120 000 prises réseau déployées sur les 466 000 prévues en juillet 2014 pour un total de 827 000 avant fin 2015) ont exaspéré les élus. Les menaces, mises en demeure et injonction d’exécution restées inefficaces, le Conseil général validait, en octobre 2014, une rupture de contrat effective au 30 juin 2015.

    [...]

    Depuis le 1er juillet, Sequalum n’est donc plus aux commandes de l’infrastructure THD du 92. Un rôle aujourd’hui dévolu à la régie THD Seine créée pour l’occasion. « Elle garantit le fonctionnement et la commercialisation par les opérateurs commerciaux de leurs services à Très Haut Débit, sur les infrastructures construites par Sequalum, et en particulier sur les colonnes d’immeubles en fibre optique », indique le Département dans son communiqué.

    Une situation que le Conseil espère temporaire puisque plusieurs scénarios de poursuite du déploiement de l’infrastructure ont été présentés à travers la vente de l’existant. Si Axione, filiale du groupe Bouygues Energies et Services, a remporté le marché de la maintenance et l’exploitation des parties verticales du réseau (les colonnes d’immeubles), la gestion de la partie horizontale (sous voirie) n’a pas trouvé preneur à ce jour malgré les 10 candidatures reçues pour l’appel d’offre. »
    03/07/2015 15:11:05 - permalink -
    - http://www.silicon.fr/fibre-hauts-de-seine-risques-dinterruption-de-service-vue-120973.html
    nomarkdown
  • PressReader - Journaux du Monde Entier - Le Point - Debout, la France neuneu ! L’éditorial de Franz-Olivier Giesbert [pjl renseignement]

    Il y a tout dans cet éditorial... à lire, juste pour en rire... Je ne prendrai même pas la peine de contre-argumenter tellement le niveau est bas...

    « Debout, la France neuneu !
    L’éditorial de Franz-Olivier Giesbert
    Le Point 2 Jul 2015

    C’est une maladie qui frappe à droite comme à gauche. Rien ne saurait la guérir, surtout pas les faits, ni même les décapitations islamistes. Ceux qui sont atteints de cette affection deviennent insensibles à tout ce qui se passe autour d’eux. Des zombies qui babillent des formules toutes faites contre les « élites », la mondialisation ou les Etats-Unis.

    Les nouveaux neuneus ont eu leur heure de gloire lors du lamentable débat autour de la loi sur le renseignement. Un festival de sottises et d’à-peu-près, les palmes revenant aux deux faces du mal français : la gauche de la gauche et la droite de la droite qui, désormais, parlent d’une même voix, en nouveaux croisés de la « démocratie ». Défense d’éclater de rire.

    Très à cheval sur les droits de l’homme en France mais pas, bien sûr, dans la Russie de Poutine, devenue leur mère patrie, l’extrême gauche, le FN et tous leurs satellites faisaient front commun contre un « flicage généralisé ». Par pure bonté, on se gardera de citer, après la dernière vague d’attentats islamistes, les grandes consciences qui, y compris à droite, s’inquiétaient avec des trémolos pour nos libertés individuelles.

    Faisons néanmoins une exception pour M. DupontAignan, champion du lepénisme light, « Coco boy » de Vladimir Poutine et idole d’« intellectuels » souverainistes comme la zemmourette Natacha Polony. « Le texte va beaucoup trop loin », déclarait-il, inquiet de « son caractère intrusif dans la vie privée des Français », ce qui est en effet une réalité. Il « ne présente pas assez de garanties nécessaires », ajoutait-il avec angoisse, comme s’il ignorait que la technologie permet aujourd’hui, hélas, à tout le monde d’écouter tout le monde.

    Grandioses furent les éditoriaux contre la loi du « Monde » ou du « New York Times » qu’on a connus, du moins pour ce dernier, mieux inspirés : après tout le sang versé vendredi dernier, notre pitié naturelle nous portera à mettre un mouchoir dessus. Mais faut-il vraiment avoir plus peur de M. Valls que de Daech ? La priorité n’est-elle pas d’éradiquer le terrorisme islamiste qui, à la longue, risque de pourrir nos vies et nos têtes ? Qu’importe si les islamistes agissent à leur guise pourvu que nos petites communications privées, fiscales ou adultérines, ne soient jamais écoutées : telle est la philosophie boutiquière de tant de médias. Sans doute la loi sur le renseignement donne-t-elle beaucoup de latitude à la lutte antiterroriste. Trop ? Quand, s'il plaît à Dieu, Daech (Etat islamique) aura été éradiqué et que la tranquillité sera revenue ici ou ailleurs, il sera toujours temps de revenir sur les dispositions les plus contestées.

    En attendant, si la presse a un combat à mener, c’est pour le respect du secret des sources qu’une loi sans cesse retardée devrait protéger mais que des journalistes ont malheureusement tendance, ces temps-ci, à balancer allègrement.

    Habités par un antiaméricanisme frénétique, les nouveaux neuneus vivent dans un monde irréel et fantasmatique.

    Pour ce faire, il faudrait au moins avoir les idées claires. Ce n’est pas encore le cas pour tout le monde. Si la France est devenue ce grand corps malade qui fait peur à ses gouvernants, c’est autant à cause de son peuple à cran que la faute à la doxa répandue par les nouveaux agents de police de l’idéologie dominante : ils n’ont plus la fierté d’être français et poussent des cris d’orfraie devant la moindre mesure dite sécuritaire.

    Ils n’ont pas compris qu’il n’y a pas de démocratie sans sécurité et que celle-ci a un prix »
    03/07/2015 12:49:52 - permalink -
    - http://www.pressreader.com/france/le-point/20150702/281487865007279/TextView
    nomarkdown
  • Loi renseignement : un quatrième mémoire déposé au Conseil constitutionnel - Next INpact

    « Après le mémoire de la Quadrature du Net-FDN-FFDN, du think tank GenerationLibre et celui cosigné par l’AFDEL, Renaissance Numérique, Syntec Numérique et l’ASIC, un quatrième mémoire a été adressé au neuf Sages de la Rue Montpensier. Signé de Maître Marc-Antoine Ledieu, il se focalise sur certaines zones d’ombres des expressions du projet, spécialement celle de la métadonnée.

    [...]

    Dans son « amicus curae » (PDF), il dénonce notamment l’existence de « neuf termes différents » pour qualifier de près ou de loin les métadonnées. Le texte parle parfois de « données de connexion », « d’informations ou documents », « d’informations et données », « de données techniques », etc. quand il n’utilise pas l’expression fourre-tout de « renseignements »,  s’agissant spécifiquement de la durée de conservation des pièces chiffrées. Et comme préalablement, chacune de ces définitions « est laissée au pouvoir réglementaire, c’est-à-dire au seul pouvoir exécutif » considère le juriste. »
    03/07/2015 12:01:48 - permalink -
    - http://www.nextinpact.com/news/95660-loi-renseignement-quatrieme-memoire-depose-au-conseil-constitutionnel.htm
    nomarkdown
  • Fake wireless Access Point (AP) implementation using Python and Scapy, intended for convenient testing of 802.11 protocols and implementations. - CAFAI Liens en Vrac

    « Fake wireless Access Point (AP) implementation using Python and Scapy, intended for convenient testing of 802.11 protocols and implementations. This library is a work in progress, and currently only supports open 802.11 networks.

    [...]

    You will need to have the following packages installed:

        scapy
        ip
        airmon-ng
        dnsmasq (optional)

    [...]

    The behaviour of the AP can be completely customized by changing the callbacks associated with a certain event. To do this, pass a custom Callbacks() object to the FakeAccessPoint constructor or to an instance during runtime. »
    02/07/2015 13:17:11 - permalink -
    - http://shaarli.cafai.fr/?iieM2w
    nomarkdown
  • Loi Renseignement : les acteurs du numérique transmettent leurs critiques au Conseil constitutionnel - Next INpact

    « Les acteurs des nouvelles technologies représentés par Syntec Numérique, l'Afdel, l'Asic et Renaissance numérique ont déposé à leur tour un mémoire au Conseil constitutionnel visant le projet de loi sur le renseignement. Après la Quadrature du Net, FDN et FFDN puis le thinktank GenerationLibre, c’est donc la troisième « porte étroite » qui est exploitée en appui des saisines du Président de la République , du Président du Sénat et d’une centaine de députés.

    [...]

    Des finalités trop floues

    L’essentielle de leurs remarques vise l’article 2 du projet de loi, le cœur du dispositif. Ce sont d’abord les finalités qui justifient la possibilité pour les services de faire de l’interception des contenus, données et métadonnées, qui prêtent le flanc à leur critique.

    L’analyse rejoint celle déjà exprimée dans les précédents mémoires : rédigées en des termes trop flous, ces portes d’entrée sont autant d’atteintes à la séparation des pouvoirs.

    [...]

    Le rôle consultatif de la CNCTR

    Selon les auteurs de la mémoire, le rôle purement consultatif de la Commission nationale de contrôle des techniques du renseignement (CNCTR) pose aussi question.

    [...]

    Des durées de surveillance trop longues, parfois infinies

    Les durées des opérations de renseignement seraient également problématique selon les auteurs du mémoire. Elles sont systématiquement renouvelables sans plafond fixé par la loi. Donc de l’infini jusqu’à l’au-delà.

    [...]

    D’autre part, « la CNCTR ne dispose d’aucun pouvoir impératif de décision en la matière » et « les données et métadonnées qui auraient été analysées par les services de renseignement comme étant non nécessaires au regard des finalités fixées par la loi, ne font l’objet d’aucune obligation de destruction à bref délai, ni même d’aucun pouvoir pour la CNCTR ni pour le Conseil d’État d’en ordonner la purge. »

    [...]

    Des bugs dans les voies de recours

    « Autrement dit, résume le mémoire, l’illégalité d’une autorisation n’entraîne pas nécessairement son annulation ».Selon eux, le juge ne devrait pas avoir d’autre choix que de sanctionner.

    [...]

    Les boites noires et la surveillance algorithmique

    Ces boites noires installées sur « les réseaux » tenteront de deviner une possible menace terroriste en aspirant quantité de données de connexion. Premier hic, la loi ne précise pas ce qu’est un « réseau ». Comme nous l’avions vu, le code des postes comprend certes plusieurs sous-définitions, mais aucune n’embrasse ce terme générique.

    [...]

    Selon le mémoire, ce flou viole « le principe de clarté et d’intelligibilité de la loi et l’article 34 de la Constitution » lequel définit la zone de compétence du législateur. De même, il permet de confirmer qu’une surveillance de masse reste bien possible : « il est certain que le placement de sondes algorithmiques sur une multitude de points d’accès aux réseaux constitue, par nature, une collecte indifférenciée de données et de métadonnées, dont on a vu qu’elles révèlent beaucoup de la vie privée et sociale des individus ». Pire encore, cette aspiration d’ampleur n’assurerait aucune certitude d’efficacité, rendant plus ample la disproportion des moyens déployés.

    La surveillance internationale

    C’est l’un des autres angles morts du texte, dont une enquête du Nouvel Observateur, publiée hier, est très révélatrice des enjeux. Nos confrères montrent ainsi les services du renseignement ont déployé en douce des outils de surveillance sur les câbles sous-marins reliant l’Europe au reste du monde.

    Dans le projet de loi, lorsqu’une communication est « émise ou reçue de l’étranger », les services du renseignement pourront mener à bien des opérations de surveillance sans pénible formalisme préalable : une autorisation du Premier ministre, et plus d’avis de la CNCTR. Et c’est tout ! Mieux, c’est un décret non publié qui prévoira les modalités de mises en œuvre que les acteurs des télécoms devront suivre sans broncher »

    Ça nous fait donc 4 saisines et 3 mémoires complémentaires... tranquille.
    02/07/2015 12:49:33 - permalink -
    - http://www.nextinpact.com/news/95649-loi-renseignement-acteurs-numerique-transmettent-leurs-critiques-au-conseil-constitutionnel.htm
    nomarkdown
  • Espagne : la loi de sécurité citoyenne interdit toute contestation : Reflets

    « C’est une loi qui ne cache même pas son caractère anti-démocratique, digne d’une dictature. Elle n’est pas promulguée ce 1er juillet dans une République bananière, mais au cœur de l’Europe, en Espagne. Le gouvernement Rajoy l’a voté en décembre dernier, et à partir de demain manifester devant un bâtiment officiel sera passible d’une amende, comme se réunir publiquement, et bien d’autre choses encore.

    Le collectif « Hologramas por la libertad »  dénonce cette nouvelle loi hallucinante, qui préfigure une dystopie propres aux romans d’anticipation : Le texte comprend 45 infractions allant des moins graves aux plus graves selon le législateur. Ainsi, les manifestations devant le parlement et autres bâtiments officiels, comme las Cortes, sont classées parmi les infractions les plus graves et peuvent écoper d’une amende de 30 000 euros. Même si l’immeuble est vide pendant le rassemblement. Les manifestations spontanées sur les réseaux de transport ou dans des sites nucléaires pourront être punis avec une amende de 600 000 euros.

    Le droit à informer ou relayer l’information est aussi compris dans la « loi organique de sécurité citoyenne », comme l’ explique Virginia Alvarez responsable des enquêtes et de la politique espagnole chez Amnesty international en Espagne : «Cette loi porte atteinte aux libertés les plus fondamentales et porte surtout atteinte au droit d’informer et d’être informé car les témoins de brutalité policière ne pourront plus en rendre compte »,  L’experte explique que « les journalistes ou citoyens qui prendront des photos des représentants des forces de l’ordre pendant une manifestation pourront payer une amende de jusqu’à 30 000 euros. »

    [...]

    L’Europe, qui ferme la porte à la Grèce et la punit d’organiser un référendum, qui place un ex premier ministre luxembourgeois — ayant organisé l’évasion fiscale des plus grandes multinationales — à la tête de la Commission européenne, qui laisse un gouvernement en Espagne faire voter une loi digne de la dictature de Franco, devrait donc être défendue ? »
    01/07/2015 17:28:30 - permalink -
    - https://reflets.info/espagne-la-loi-de-securite-citoyenne-interdit-toute-contestation/
    nomarkdown
  • Ecoutes des fibres optiques par la France : ce que révèle L'Obs

    Hoooooo, la France n'est pas innocente, quelle suprise ! Des années que Reflets en parle, quand même...

    « Alors que la NSA américaine est au coeur de scandales sur les écoutes opérées en France, L'Obs a publié mercredi une enquête qui confirme que la France est elle aussi très bien renseignée sur ses partenaires et alliés, grâce à son écoute des câbles sous-marins qui passent par ses terres. Alcatel-Lucent et Orange sont très étroitement liés aux opérations d'espionnage massif.

    [...]

    L'hebdomadaire assure que le virage s'est opéré en 2008 sous l'impulsion de Nicolas Sarkozy, avec le lancement secret du premier grand plan d'interception des communications véhiculées par les câbles de fibres optiques qui partent ou arrivent de France. L'entreprise nationale Alcatel-Lucent est une pièce maîtresse de l'opération, ce qui explique pourquoi son activité hautement stratégique de fibres optique est exclue de son rachat par Nokia.

    [...]

    Expiré en 2013, le plan aurait été reconduit jusqu'en 2019 par François Hollande, qui a décidé de poursuivre dans les mêmes termes la politique de surenchère de la surveillance internationale

    [...]

     Une quarantaine de pays (dont ceux du Maghreb, du Moyen-Orient, d'Afrique Sub-saharienne, ainsi que les USA, la Russie, l'Inde et la Chine) verraient l'ensemble du trafic passant par la France intercepté, passé à la moulinette d'algorithmes divers et variés pour effectuer un premier tri, et partiellement renvoyé vers les locaux de la DGSE à Paris pour une analyse plus poussée ;
     
    La Commission nationale de contrôle des interceptions de sécurité (CNCIS), remplacée par la nouvelle Commission nationale de contrôle des techniques de renseignement (CNCTR) par la loi sur le renseignement, aurait donné son accord à cette collecte massive à l'échelle de pays entiers. Pour les autres, elle aurait limité à des thèmes précis, comme la lutte contre le terrorisme. Avec la loi renseignement, ce sont 8 objectifs, presque exhaustifs, qui seront autorisés d'office ;
     
    La duplication des câbles de fibre optique se fait par réquisition à Orange, qui dispose d'une dizaines d'agents habilités, pour la plupart issus de la DGSE. L'opération matérielle est réalisée par des agents de la DGSE, qui "s’introduisent dans la station d’arrivée et dédoublent les fibres optiques", selon une technique enseignée par Alcatel-Lucent. Les fibres dédoublées sont alors envoyées vers un bâtiment annexe secret, avec un équipement conçu par Alcatel-Lucent. C'est dans ces bâtiments qu'un premier filtrage sommaire est réalisé avant envoi d'un volume tout de même conséquent de données vers Paris ;
     
    A Paris, dans ses locaux du boulevard Mortier, la DGSE dispose d'un immense ensemble de supercalculateurs pour trier l'ensemble des données reçues, et même traiter automatiquement l'information. "Ces ordinateurs géants trient tous les jours des dizaines de millions d’e-mails, de SMS, d’échanges par Skype, WhatsApp, Facebook… Ils isolent automatiquement, par numéro de téléphone ou adresse IP, les échanges des individus visés. Un logiciel reconnaît les voix, un autre traduit.", assure L'Obs ;
     
    En 2009, les Etats-Unis ont proposé à la France d'intégrer le cercle fermé des "Five Eyes" (USA, Grande-Bretagne, Nouvelle-Zélande, Australie, Canada), qui mutualisent leurs moyens et leurs données interceptées. Des négociations dans ce ses auraient été débutées par Nicolas Sarkozy, mais Barack Obama y aurait mis court en 2010 après que la France a demandé que lui soit appliqué, dans ce cadre, un accord de non-espionnage réciproque ; »
    01/07/2015 15:20:43 - permalink -
    - http://www.numerama.com/magazine/33573-ecoutes-des-fibres-optiques-par-la-france-ce-que-revele-l-obs.html
    nomarkdown
  • Le chiffrement source de multiples failles de sécurité

    « Les préoccupations en matière de sécurité poussent les développeurs à recourir de plus en plus fréquemment au chiffrement. Sauf que ces derniers n’en maîtrise pas toujours l’implémentation, conduisant à introduire de nouvelles failles dans les applications. Telle est en tout cas la conclusion d’une étude de Veracode (un fournisseur de solutions de sécurité), basée sur l’analyse de vulnérabilités de plus de 200 000 applications commerciales ou développées à façon et employées en entreprise. Selon celle-ci, les vulnérabilités dans les protocoles de chiffrement sont la seconde cause la plus commune de failles dans les applications, derrière les défauts dans la qualité du code. La plupart des logiciels touchés par ces vulnérabilités sont des applications Web. Mais le phénomène s’étend aussi les applications mobiles.

    [...]

    Elles se nichent notamment dans des validations impropres de certificats TLS (Transport Layer Security), le stockage en clair d’informations sensibles, l’utilisation d’une longueur de clef insuffisante, la présence de clefs cryptographiques codées en dur, l’usage de vecteurs d’initialisation non aléatoires ou encore dans la vérification incorrecte des signatures cryptographiques. Liste non exhaustive.

    [...]

     L’étude jette une lumière crue sur les conséquences de l’absence de formation appropriée pour les informaticiens, ce qui aboutit à créer « un faux sentiment de sécurité », selon Chris Wysopal, le directeur technique de Veracode, interrogé par nos confrères d’Infoworld. Nombre de développeurs ont tendance à penser qu’il leur suffit d’appeler une librairie de chiffrement, comme OpenSSL, pour sécuriser les données de leurs applications. Mais l’implémentation comporte de nombreux pièges.

    [...]

    Pour Matthew Green, un professeur de cryptographie de l’Université John Hopkins (Baltimore), accuser les seuls développeurs est toutefois un peu trop simple. La faute est, selon lui, au moins partagée avec les concepteurs de librairies de crypto, pensées pour des spécialistes du sujet et non pour des développeurs lambda. « Forcer les développeurs à les utiliser, c’est comme demander à quelqu’un ayant son permis de conduire de faire décoller un avion », illustre-t-il. »
    01/07/2015 12:46:55 - permalink -
    - http://www.silicon.fr/chiffrement-source-multiples-failles-securite-120721.html
    nomarkdown
  • « Mon corps brûle », dit le condamné à mort. La Cour suprême approuve - Rue89 - L'Obs

    « Ce lundi, la Cour suprême des Etats-Unis d’Amérique a rejeté [PDF] le recours porté par quatre condamnés à mort de l’Oklahoma. Il concernait une technique d’injection létale qui, selon ses opposants, donne l’impression au condamné de brûler vif. La Cour suprême, à cinq voix contre quatre, a considéré qu’elle n’était pas contraire à la Constitution, levant ainsi la plupart des barrières légales contre cette technique et rendant difficile pour les condamnés de porter de nouveaux recours.

    Cette discussion a commencé l’année dernière et a abouti à une décision qui peut apparaître comme assez folle vue de France : la réautorisation des pelotons d’exécution en Utah en mars.

    Comme Rue89 le racontait à l’époque, à la base de tout, il y a la pénurie d’un composant des injections létales qui n’était plus produit qu’en Suisse et au Danemark, et dont l’Union européenne a interdit l’exportation fin 2011. Cette pénurie a obligé les Etats à une inventivité chimique pour le moins douteuse.

    Jusqu’à l’exécution, le 29 avril 2014, en Oklahoma, de Clayton Lockett. Celui-ci a fait les frais d’une méthode consistant à injecter un premier produit – le midazolam – visant à le rendre inconscient. Mais il s’est réveillé lors de l’injection des deux autres produits. L’exécution a été suspendue, mais Clayton Lockett est décédé une quarantaine de minutes plus tard, d’une crise cardiaque. L’enquête a montré qu’une veine avait éclaté et que les substances s’étaient répandues dans le corps.

    [...]

    (ce qui n’a pas empêché que 15 exécutions aient lieu en 2015 par le truchement d’une substance tout aussi controversée, le pentobarbital). »

    Dans les commentaires :
    « En matière de barbarie camouflée sous le masque de la civilisation, du droit, toussa, les USA sont au sommet. »
    Gros +1... c'est juste ignoble...
    01/07/2015 12:41:01 - permalink -
    - http://rue89.nouvelobs.com/2015/06/29/corps-brule-dit-condamne-a-mort-cour-supreme-approuve-260024
    nomarkdown
Links per page: 20 50 100
◄Older
page 237 / 299
Newer►
Mentions légales identiques à celles de mon blog | CC BY-SA 3.0

Shaarli - The personal, minimalist, super-fast, database free, bookmarking service by the Shaarli community