6042 links
  • GuiGui's Show

  • Home
  • Login
  • RSS Feed
  • Tag cloud
  • Picture wall
  • Daily
Links per page: 20 50 100
◄Older
page 70 / 303
Newer►
  • Dans le Canard enchaîné du 1er juin 2022

    • Débordements au stade de France. Dispositif de sécurité uniquement adapté aux hooligans (donc pas aux voleurs) par gué-guerre des services : la Division nationale de lutte contre le hooliganisme, qui dépend du dirlo de la police nationale (donc pas de la Préfecture de Police de Paris, PP), avait prévu leur absence. Les Anglais ont imposé une billetterie papier, ce qui favoriserait la copie, etc. Absence de coopération entre polices : les Français apprendront 24 h trop tard qu'une imprimerie de Liverpool aurait imprimé masse de billets. Le service de prévision de la PP a sous-estimé le nombre de supporters. Gestion de l'ordre à la grenade lacrymogène : proportionné, vraiment ?
      • Effacement automatique (après 7 jours) des enregistrements de vidéo-surveillance à l'intérieur du stade en l'absence de réquisition judiciaire dans les temps. L'arrêté préfectoral (page 22) délivré au consortium qui exploite le stade, prévoit un délai maximal avant effacement de 30 jours, pas un délai de conservation minimal, même si ces autorisations peuvent en prévoir un. La RAPT a aussi effacé après 72 h, comme d'hab. La SNCF, exploitante du RER D, a conservé des images de gare suite à des incidents en gare de Saint-Denis. La PP a conservé les images de ses caméras situées aux abords du Stade.
    • Réforme des retraites. Avant le premier tour des présidentielles, Macron proposait "âge légal = 65 ans" afin de draguer la droite. Entre les deux trous, pour draguer la gauche, il proposait de changer d'avis si sa proposition suscite trop d'angoisse. Donc, tout ça est politique et assez peu basé sur des faits et des calculs. Le Canard propose donc un historique des entourloupes via des mesures techniques :

      • En 1987, Séguin indexe les retraites sur l'inflation, en lieu et place de l'évolution des salaires. Mesure temporaire. Balladur la rend définitive en 93. Ainsi, la retraite n'est plus vue comme le "prolongement" du salaire (participation à la création de valeur économique), mais comme une aide pour satisfaire des besoins, comme dirait Friot. Depuis 10 ans, l'inflation s'est révélée être inférieure de 5 points à la hausse des salaires. 7 milliards d'euros épargnés chaque année ;

      • Balladur a également allongé la durée de cotisation (de 37,5 ans à 40) sans modifier l'âge légal de départ, et il a reporté la base de calcul de la pension sur les 25 meilleures années au lieu des 10. En 2003, Fillon parviendra à imposer 41,5 ans de cotisation.

      • En 2010, Sarko fixe l'âge de départ à 62 ans. Environ 20 milliards d'euros économisés chaque année ;

      • En 2014, Touraine, sous Hollande, allonge la durée de cotisation : 43 ans. Elle indexe également les pensions sur l'inflation de l'année passée ;

      • L'Agirc-Arrco a baissé la valeur des points achetés durant la carrière : -40 % en 30 ans. Il y a trois ans, elle a instauré le coefficient de solidarité : il faut cotiser un an de plus après l'âge légal et la durée légale de cotisation sinon ponction de 10 % pendant trois ans (bonus-malus supprimé fin 2023) .
    • Déficit 2020 des retraites : 13 milliards d'euros selon le Conseil d'Orientation des Retraites ou 43 milliards selon une analyse publiée sous pseudonyme dans une revue libérale par des hauts-fonctionnaires ? Le COR, comme il l'indique lui-même dans ses rapports, ne prend pas en compte le déficit prévisible des caisses pour les fonctionnaires actuellement financé par un système de surcotisation. Cotisation retraite patronale dans le privé : 16,4 % des salaires. Cotisation des administrations de l'État pour les fonctionnaires civils : 74 % des traitements (31 % pour les hostos et la territoriale). D'où les administrations préfèrent le recours aux primes (dépourvues de cotisations) et les contractuels (taux de cotisation normal) ? ;

    • Nucléaire : après la corrosion d'une partie des réacteurs nucléaires, corrosion d'une partie des installations de retraitement des déchets de la Hague. La corrosion des évaporateurs (qui concentrent les résidus) est plus importante que prévu et elle s'est accélérée. Pièces prévues pour durer 30 ans. Comme d'hab, lenteur et manque d'anticipation. 7 ans que ce problème a été soulevé par les ingénieurs d'Orano (Areva). L'un des trois évaporateurs de l'une des usines a été arrêté à l'automne 2021 ;
      • Il n'y a plus de marge, d'après le dirlo de l'ASN, car les piscines (qui stockent en attendant le retraitement) sont à flux tendus. Orano prévoit la construction d'une immense piscine bunkérisée prévue pour durer 100 ans… d'ici 2034… alors que les piscines actuelles seront pleines dès 2030. Orano tassera un peu plus ;

      • On fabrique du MOX à Marcoule (Gard). Ce site tourne à qu'à la moitié de sa capacité à cause de sa vétusté. Sans compter les multiples allers-retours Marcoule-Hague… Dans les années 60, la France a voulu traiter ses déchets nucléaire afin de sécuriser son approvisionnement en plutonium pour ses bombes militaires. Est-ce encore pertinent ? Depuis 15 ans, les gouvernements hésitent à fermer ou à renflouer Marcoule.
    • Procès du déraillement de Brétigny. Le seul prévenu de type personne physique est un chef de gare. Ex-directeur local, certes, mais quand même. Pas ses supérieurs. Pourtant, la SNCF prétend qu'il s'agit d'un défaut dans la métallurgie des voies et l'instruction judiciaire prétend qu'il s'agit d'un défaut d'entretien des voies. Que vient donc faire un chefaillon local dans ces sujets qui dépassent son périmètre décisionnel ? Fusible powa ;

    • Décision du tribunal administratif de Paris du 27 mai 2022 : l'Élysée doit rendre public les emails, documents échangés et notes prises lors de rendez-vous en 2017 entre les collaborateurs du président et les lobbyistes de Microsoft, Google, Amazon et Uber. Alexandre Léchenet, un journaliste, demande commnication de tout cela en 2017. Refus : secret des affaires, les échanges contiennent des infos sur les stratégies commerciales et financières des GAFAM. Contrairement à ce qu'a écrit le Canard, la CADA a suivi le gouvernement : les documents demandés sont communicables, y compris les documents filés par les lobbyistes, sauf si secret des affaires. Le tribunal va dans le sens inverse : les documents transmis par les GAFAM contiennent des informations générales sur le modèle de réalisation des ventes, des rapports sur le chiffre d'affaires, et les mails organisent les réunions entre les lobbyistes et les collabos du président, donc tout cela ne relève pas du secret des affaires. Exception : une note de la DGFIP sur la situation fiscale d'Amazon. Secret fiscal. Impossible de trouver si l'Élysée a fait appel…
    26/06/2022 20:48:24 - permalink -
    - http://shaarli.guiguishow.info/?T7-jqg
  • Suite : 1665577 - self signed SMTPS certificate exceptions can't be added - GuiGui's Show

    Bug toujours présent dans la version 91 de Thunderbird packagée dans Debian 11. Pour SMTP, mais aussi pour IMAP.

    26/06/2022 11:39:41 - permalink -
    - http://shaarli.guiguishow.info/?J54_Tw
  • Aruba Mobility Master : fail UI/UX lors de l'ajout / suppression d'une règle de contrôle d'accès

    Dans l'interface web Aruba Mobility Master, quand tu cliques sur un rôle, les policies qui lui sont associées sont affichées. Si tu cliques sur une règle, une icône corbeille apparaît en fin de ligne. Si tu cliques dessus, que tu confirmes la suppression de la règle, un message d'erreur s'affiche : « No Changes Done ». Heu… OK… Ça me rappelle l'écosystème winwin et ses « ERROR_SUCCESS », « Error: the operation completed successfully » et compagnie. :-

    Si tu tentes d'ajouter une règle au même endroit, elle n'apparaît pas dans la liste à la fin de sa création. Le menu indique bien qu'il y a des « Pending changes ». Le changement en attente est bien la règle ajoutée. Tu valides les changements. Tu obtiens un retour positif (changement appliqué), mais la règle n'apparaît toujours pas dans la liste.

    Pour ajouter ou supprimer une règle de contrôle d'accès, il faut utiliser l'onglet « Policies ». On dirait que la vue « Roles » est agrégée : j'ai plus de règles dans une policy que j'en vois dans l'onglet « Policies » pour la même policy…

    Pourquoi afficher une icône corbeille et un bouton d'ajout dans l'onglet « Roles » s'ils ne sont pas fonctionnels ? Pourquoi ne pas les griser quand c'est absurde de les utiliser (cas de l'agrégation) ? Pourquoi commiter des changements et indiquer qu'ils sont appliqués alors que non ?

    Compliquée, cette interface… Entre le nom d'un certificat x509 limité à 31 caractères, le refus du format PEM avec un message abscons, un fail sur les contrôles de la saisie d'une règle, et ça… Aruba is magic.

    Et après, t'as les décideurs qui te disent que le logiciel privateur et les multinationales du logiciel, ça marche, c'est efficace, on peut avoir confiance, il y a moins de bugs, etc. Taisez-vous, gardez votre dignité, bon sang.

    20/06/2022 22:54:41 - permalink -
    - http://shaarli.guiguishow.info/?AD9lwg
  • Aruba Mobility Master : « End Port number should be larger or equal to the Starting Port Number »

    Dans l'interface web Aruba Mobility Master, je tente d'ajouter une banale règle de contrôle d'accès (ACL) dans une policy associée à un rôle. Je souhaite autoriser tous les ports TCP entre 80 et 10 000.

    Dans l'interface de création de la règle, je choisis donc « Service/app » : TCP et « Min/max port » : 80 ; 10000. Aruba rejette la saisie : « End Port number should be larger or equal to the Starting Port Number ».

    Hum, 10 000 est bien supérieur ou égal à 80. Si je saisis « 99 » comme port max, ça fonctionne. « 100 », erreur.

    OK, le contrôle de la saisie est foireux…

    Et après, t'as tous les décideurs qui te disent que le logiciel privateur et les multinationales du logiciel, ça marche, c'est efficace, on peut avoir confiance, il y a moins de bugs, etc. Mais bien sûûûûr.

    Les personnes qui me trouvent injuste de tacler pour un unique bug : il y a également le nom d'un certificat x509 limité à 31 caractères et le refus du format PEM avec un message abscons, entre autres.

    Je n'ai pas trouvé de solution (j'imagine qu'il faudrait encore mettre à jour le bouzin, c'est la blague de l'assistance de tout équipementier…), et j'ai autorisé tous les ports TCP.

    20/06/2022 22:27:09 - permalink -
    - http://shaarli.guiguishow.info/?8_iivw
  • How to Easily Change the Case of Text in LibreOffice Writer [ Shift+F3 ]

    You can also press Shift+F3 to rotate through three of the case options for the selected text or the word currently containing the cursor: Title Case, UPPERCASE, and lowercase. Note that using Shift+F3 only changes the case of the selected text or current word (the first method), it does not apply character formatting to the text.

    Ho.

    Merci, Johndescs. :)

    19/06/2022 22:42:35 - permalink -
    - https://www.howtogeek.com/278064/how-to-easily-change-the-case-of-text-in-libreoffice-writer/
  • Dessin : « L'audience de blocage de Pornhub, Tukif, Xhamster, Xnxx et xivideos fixée le 6 septembre »

    L'audience de blocage de Pornhub, Tukif, Xhamster, Xnxx et xivideos fixée le 6 septembre.
    ‒ Marc Rees pour NextInpact : pourquoi le choix symbolique du 6-9 ? Alors que vous aviez le choix dans la date ?

    :D :D :D :D
    J'aurais ajouté : « n'est-ce pas de l'apologie du porno ? » (calqué sur l'apologie du terrorisme et ces autres verrues de notre droit).

    11/06/2022 14:02:33 - permalink -
    - https://cdnx.nextinpact.com/data-next/image/bd/171157.png
  • Dans le Canard enchaîné du 25 mai 2022

    • La fonction de président de la Commission des finances de l'Assemblée doit-elle revenir à un député membre du principal groupe d'opposition ? Le règlement de l'Assemblée dispose qu'il doit échoir à un élu de l'opposition, sans plus de précision. Perso, je pense que ça se réglera par rapport de force / appel à la tradition, pas par la loi ;

    • J'ignorais l'existence du partenariat Thales-Google pour créer un cloud souverain de plus, y compris pour répondre aux besoins de l'État. Le Canard expose un potentiel conflit d'intérêt du nouveau ministre de la transformation et de la fonction publique, Guerini, dont la femme, Marie-Luce Conrad est cheffe de la stratégie et des opérations chez Google Cloud France. ÉDIT DU 27/06/2022 : le sinistre a été écarté des dossiers liés à Google et à l'hébergement en nuage des donénes de l'État. FIN DE L'ÉDIT. On notera que Google (Cloud) était présent aux Journées Réseaux de l'Enseignement Supérieur et de la recherche 2021 (qui se sont déroulées en 2022) : ateliers et stands ;

    • Difficulté de recruter des enseignants dans l'éduc' nat' (le sinistère prétexte un changement des modalités de passage du CAPES, mais, d'après la Dares, 68 k postes resteront non pourvus d'ici à 2030… peut-être parce que leur rémunération a fondu de 15 à 25 % en 20 ans en tenant compte de l'inflation ?), des infirmiers et des médecins dans les hôpitaux (33 % de postes de toubib vacants contre 27,4 % en 2018 d'après le centre national de gestion… peut-être parce que le privé rémunère mieux les toubibs pour moins d'heure et sans les gardes contraignantes ?), dans la pénitentiaire (alors que le plan prison ‒ toujours plus de places en zonzon ‒ et les nouvelles missions filées à la pénitentiaire ‒ gardes statiques devant les hôpitaux psy, extractions ‒ devrait nécessiter 3 à 4 k personnels en sus d'après les syndicats), et chez les flics (moins de candidats donc le taux de sélectivité aux concours est passé de 1 admis pour 7,6 candidatures en 2015 à 1 sur 4,3 en 2020, d'où on n'élimine plus les inaptes, ce que je trouve dangereux puisqu'on n'écrème potentiellement plus les personnes brutales). J'ajoute les informaticiens dans la fonction publique d'État (rémunération significativement inférieure à celle du privé pour bosser en sous-effectif chronique sur des systèmes obsolètes et mal conçus ou externalisés) ;

    • À la fin des années 70, la France opte pour un modèle de réacteur nucléaire américain créé par la société commerciale Westinghouse, mais en modifie l'agacement du réseau d'injection de secours (chargé, en cas d'urgence d'inonder d'eau borée le cœur du réacteur afin de stopper la réaction en chaîne). Les micro-fissures observées dans la tuyauterie de la centrale de Civaux sont absentes des réacteurs Westinghouse originaux en service dans le monde. Ça rappelle les défauts de l'alliage des cuves des EPR ou l'usure précoce des barres de combustible des EPR. Cocoricoooo ! ;

    • J'ignorais l'existence, depuis 1974, du prix du jury œcuménique du Festival de Cannes. Un jury composé de 3 cathos et de 3 protestants distingue un film pour son aspect artistique, mais aussi pour sa manière de transmettre le message de l'Évangile et les valeurs chrétiennes. Le Canard ne le dit pas, mais il existe aussi la Queer Palm (LGBTQIAA+) ;

    • Après le Salvador en 2021, la Centrafrique a adopté le Bitcoin comme monnaie légale. Mouiiii… Deuxième pays le plus pauvre du monde et faible pénétration d'Internet… Ça ressemble plus à une mesurette pour engager, à raison, des négociations sur le franc CFA ;

    • La France interdit l'importation de viande d'animaux traités aux antibios de croissance. Le bétail UE en était déjà privé depuis 2006. Concurrence déloyale, notamment sur le poulet : 1/2 est importé, et le Brésil utilise masse d'antibios de croissance. Il s'agit d'une mesurette : arrêté valable un an (soyons optimistes, il sera renouvelé jusqu'à ce que le règlement UE, toujours en négociation, aboutisse) ; les trois ports d'importation sont à l'étranger (Anvers, Amsterdam, Rotterdam), donc aucune instruction donnée à la DGAL ; il existe aucun moyen de distinguer les antibios à usage médicamenteux de ceux à usage dopant (je doute sur ce point, les molécules ne sont pas les mêmes, tout de même) donc il faut croire la paperasse des exportateurs ;

    • En 1996, la famille Saadé, propriétaire de la société commerciale CMA au bord du dépôt de bilan, rachète, contre l'avis de Bercy, la Compagnie Générale Maritime (CGM) pour 20 millions de francs. L'État venait d'y injecter 1 milliard de francs et de financer un plan social. Lors du rachat, la CGM avait 800 millions de francs de trésorerie et elle était évaluée à 2 milliards de francs. Une note de Maurice Gourdault-Montagne, directeur de cabinet de Juppé, relate « Le PR m'a signalé sa préférence pour CMA ». Quand la justice a voulu mettre son nez dans l'affaire, pouf, cambriolages, documents volés, etc. ;

    • Des tirailleurs d'Afrique de l'Ouest se sont rendus aux nazis en mai/juin 40. Dès l'offensive du Reich, aucun respect pour eux, soldats coloniaux de la France : exécutions pour laver l'Allemagne de la honte noire (occupation de la Rhénanie par les indigènes, notamment marocains, accusés en 1920 d'avoir souillé les femmes et le sol allemand). Captivité pour ceux qui se sont rendus. Pas en Allemagne (crainte des maladies et des mélanges raciaux), mais à Rennes, dans un Frontstalag de la France occupée. De l'automne 40 à l'automne 44. À leur libération, la France leur propose un étrange marché : ils seront rapatriés à Dakar et bénéficieront de leur solde militaire calculée en fonction de leurs jours de captivité. On leur en versera 1/4 à l'embarquement à Morlaix, le reste plus tard. Il s'agit donc d'une ingrate incitation au départ. 1 300 sont reclus dans le camp militaire de Thiaroye près de Dakar. Ils réclament leur solde. Un rapport militaire consigne qu'il faut coiffer le camp militairement et par surprise. Ça sera fait le 1er décembre 44 à 5 h : gendarmes et bidasses rassemblent leurs frères d'armes africains et ouvrent le feu. 70 morts selon Paris. 400 selon les historiens ;

    • Hausse du prix du blé à cause de la guerre en Ukraine : ça ne va pas s'arranger. Inondations au Manitoba (grenier du Canada). L'Inde a interdit les exportations de blé. La sécheresse en France fait craindre une mauvaise moisson ;

    • Le possible renversement de la jurisprudence états-unienne sur l'avortement fait prendre conscience aux femmes l'importance de la vie privée. En 2018, une habitante du Missouri a été poursuivie pour meurtre au second degré après avoir fait passer un avortement hors délai (donc répréhensible quoi qu'il arrive) pour une fausse couche. Comment la justice a su ? Elle avait fait une recherche web pour l'achat d'une pilule abortive. La justice de tout État peut contraindre une société commerciale à lui communiquer les données personnelles de ses clients / utilisateurs. L'article n'explique pas comment la justice a été saisie au départ (délation par un proche de l'accusée ?). ÉDIT DU 06/10/2023 : dans au moins deux cas, il y avait des indices externes (bébé mort-né à côté d'une femme qui appelle à l'aide, reste de fœtus). FIN DE L'ÉDIT. Traces possibles : conversation "privée" sur un réseau social, traceurs sur le site web de pharmacies, application de suivi des règles (pourquoi elles utilisent ça ?!), géolocalisation proche d'une clinique ou de l'équivalent du planning familial, recherche ou achat sur le web d'une pilule abortive ou d'un équivalent de planning familial, etc. Des sénateurs ricains (dont Sanders) écrivent des petites lettres aux GAFAM afin qu'ils ne collectent plus certaines données. Ça ne peut pas faire de mal mais… c'est toi qui a voté les lois qui permettent l'accès aux données personnelles par le gouvernement ricain, Ducon !
    06/06/2022 20:06:42 - permalink -
    - http://shaarli.guiguishow.info/?D8fQww
  • Consulter les Conventions Judiciaires d'Intérêt Public

    Les Conventions Judiciaires d'Intérêt Public sont disponibles sur plusieurs sites web :

    • Sinistère de la justice ;

    • Agence Française Anticorruption.
    31/05/2022 22:40:01 - permalink -
    - http://shaarli.guiguishow.info/?sL2fcA
  • Affaire LVMH : défait devant la cour d’appel, François Ruffin en appelle à l’Europe | Mediapart

    + Communiqué de presse de Ruffin.

    • Ruffin et son journal, Fakir, sont espionnés par LVMH au motif qu'ils avaient pour intention de déstabiliser LVMH et son AG. Détails ici. Collecte frauduleuse de données personnelles + exercice illégal d'activités privées de sécurité (pour infiltrer Fakir). Source ;

    • Dans cette affaire, qui dépasse Fakir, d'autres infractions ont été relevées. Trafic d'influence (demander, en tant qu'ancien dirlo, à des agents de la DGSI de cibler des individus, faciliter l'obtention de visas et de badges d'accès à un aéroport), abus de confiance (profiter de sa fonction de dirlo de la DGSI pour ouvrir une enquête afin d'identifier un maître-chanteur bien réel de LVMH au motif de la défense des intérêts économiques de la Nation, tiens, l'un des motifs fourre-tout de la loi Renseignement de 2015), violation et recel d'un secret (obtenir des infos sur une enquête / plainte en cours). Source ;

    • Au motif que les infractions sont anciennes, LVMH et le Parquet de Paris signent une Convention Judiciaire d'Intérêt Public (CJIP, apparue avec la loi Sapin 2) : moyennant 10 millions d'euros, LVMH et Arnault échappent à la justice sans reconnaître leur culpabilité. Une CJIP n'empêche pas de poursuivre les personnes physiques impliquées. Marcadier, dirlo juridique de LVMH, Squarcini, ex-dirlo de la DGSI et consultant pour LVMH, et d'autres, n'échappent pas aux poursuites : ils sont renvoyés devant un tribunal en décembre 2022 pour un jugement rendu en mars 2025. La loi prévoit zéro recours contre une CJIP (d'autres décisions judiciaires ne peuvent être contestées) ;

    • Ruffin se questionne : acheter la justice (10 millions d'euros = 0,02 % du chiffre d'affaires annuel de LVMH) ? La CJIP, initialement conçue pour lutter contre la corruption, le trafic d'influence, le blanchiment et la fraude fiscale, est-elle utilisable quand la conséquence des infractions relevées est l'espionnage d'un journal ou la liberté de la presse et le respect de la vie privée passent-elles avant ? Une victime des infractions a peu de marge de manœuvre (elle transmet des éléments pour évaluer son préjudice, elle ne négocie pas, la loi prévoit aucun délai de réponse / d'action donc le Parquet fait ce qu'il veut ‒ 10 jours pour Ruffin ‒)… Pro-éminence du Parquet et prérogatives excessives ? Quid du droit à un recours effectif ?

    • Ruffin tente un appel contre la décision d'homologation de la CJIP, et, parallèlement, un pourvoi en cassation. La Cass' a rejeté son recours en février 2022. La Cour d'appel vient de le faire aujourd'hui. Épuisement de tous les recours franco-français ;

    • Ruffin envisage un recours devant la Cour européenne des Droits de l'Homme et une saisine directe du Conseil constitutionnel (sur ce point, j'ignore quel levier sera actionné : pour moi, le Conseil peut être saisi, avant l'adoption d'une loi, par les parlementaires ou le président de la Rép', et, après l'adoption, par l'une des parties dans un procès en cours). Go Ruffin, go ! :) ;

    • Le 4 mai 2023, la CEDH a jugé irrecevable le recours. Ruffin et Fakir s'étaient constitués partie civile et une CJIP permet d'obtenir réparation du préjudice au civil (Ruffin ne l'a pas fait car le pognon, et surtout celui de LVMH, ne l'intéresse pas). La question pénale demeure : une CJIP peut-elle éteindre une éventuelle atteinte à la vie privée et à la liberté d'expression ?
    31/05/2022 21:14:12 - permalink -
    - https://www.mediapart.fr/journal/france/310522/affaire-lvmh-defait-devant-la-cour-d-appel-francois-ruffin-en-appelle-l-europe
  • Dans le numéro 103 (mai-juillet 2022) de Fakir

    • Un lecteur fait remarquer, à juste titre, que la fabrique de l'amnésie, ce n'est pas uniquement les divertissements et la culture qui modèlent l'imaginaire (comme l'affirme le numéro 102 de Fakir), mais aussi certaines formes de relations sociales, comme l'intérim (ou tout turn-over organisé) : les intérimaires ne connaissent pas le passé de la société commerciale ni celui de leurs chefs ni les anciennes luttes syndicales ni l'historique de leur poste de travail (pourquoi tel mode de production, pourquoi telle façon de produire, pourquoi telle organisation du travail, pourquoi c'était différent avant, etc.) ;

      • Je constate ça dans la fonction publique : un agent passe de services en services, sans avoir la culture du métier, l'historique, tout ça, donc quand il faut répondre à une question, soit c'est copié/collé de la bible interne, soit ça questionne le supérieur, et dans les deux cas, on obtient souvent une réponse biaisée par ce que l'administration veut, pas tellement la vérité juridique ou technique ;
    • iStrat devenue Maelstrom Media aka Public Relations Agency, filiale d'Avisa Partners : agence de lobbying qui fait publier des articles bidons, vides, et orientés dans des journaux ou assimilés (Contrepoints.org, blog du Huffington Post, L'Express, blog de Mediapart, blog des Echos, Agoravox, Le journal économique, Juriguide, 24heuresactufs, planetebusiness.com, lasantepublique.fr, ladiplomatie.fr, etc.) sous de fausses identités (ou des vraies, comme des chefs d'entreprise ou de pays, mais qui n'ont pas écrit l'article / la tribune en question).

      • 60-110 € le papier (avec l'expérience) ;

      • Un même "journaliste" traite d'énergie, d'économie, de santé, de politique internationale, etc., donc de sujets qu'il ignore, selon le biais demandé par le commanditaire. Aucune enquête de terrain, coup de fil, tout se fait à partir de recherches web. Comme dans toute rédaction, quoi ;

      • Dizaines d'articles sur les atouts du Linky, son innocuité, etc. Décrédibiliser les travaux du CIRC qui classe potentiellement cancérogène le glyphosate. Un incident se produit à la centrale nucléaire de Flamanville ? Pouf, une commande pour un article vantant la sûreté des installations nucléaires françaises. Faire la louange de présidents africains pris dans des élections. Pour deux présidents qui s'arrangent avec la constitution, parler d'une dérive autocratique pour l'un et de procédé légitime pour l'autre, en adéquation avec la demande client ;

      • Jusqu'au jour où on demande au "journaliste" de faire la promo d'un livre qui dézingue Ruffin. Il informe son pote Pocréaux, qui bosse pour Fakir. Ruffin et Pocréaux écrivent l'article en question. Chaque client a un code de facturation. Le "journaliste" a écrit d'autres articles facturés à ce code de facturation : un qui dénigre Chanel, un autre Victoria's Secret, un qui vante l'engagement et les bons chiffres de LVMH durant la crise Covid et un autre pour vanter l'engagement et la popularité d'Arnault. L'ami Bernard serait donc derrière tout ça ?
    • La SAFER Pays de Loire filerait toutes les terres au Puy-du-Fou afin de favoriser l'extension du parc, donc le tourisme. Pour rappel, les SAFER, sociétés anonymes chargées de la mission de service public d'aménagement des territoires ruraux, peuvent préempter l'achat de terres agricoles ;

    • La fin des services publics physiques était planifiée pour 2022 (mais bien sûûûûr) ;

      • Selon l'INSEE, 14 millions de Français sont en grande difficulté pour utiliser un ordinateur et naviguer sur Internet. 38 % des Français manquent d'au moins une compétence numérique de base pour communiquer, chercher une info, résoudre un problème ;

      • …Y compris les jeunes qui portent, en plus, la honte de ne pas savoir, comme si la compétence (numérique) venait avec la jeunesse (à ce compte-là, les jeunes actifs devraient être les mieux rémunérés) ou avec le sexe (femme = s'occupe du foyer). Je ne partage pas l'avis qu'il est « violent » de demander aux vieux d'apprendre de nouvelles choses : on apprend toujours et s'enfermer dans le contraire me semble délétère, mais il faut adapter le rythme et le contenu des "formations" ;

      • Les plus précaires, qui sont les plus exclus du numérique (pas le fric, pas le temps avec le cumul des trouzemilles petits boulots, etc.), ont aussi le plus de démarches administratives à accomplir (actualisation mensuelle pôle emploi, RSA, CMU, CAF, choper des coupons de réduction qui ne sont plus distribués au format papier, etc.) ;

      • Un rapport du Sénat affirme que la dématérialisation coûte cher… Oui, on nomme ça un investissement. L'OCDE affirme que la transformation numérique n'améliore pas la productivité du travail. Oui, mais ça permet de virer des fonctionnaires, de libérer (donc vendre) des bâtiments, etc. (le reste de l'article le dit) ;

      • L'État propose les centres et bus France Services ainsi que les pass numériques (subventionne, en partie, des prestataires conventionnés). Emmaüs Connect et les bus Secours Populaire ;

      • Des start-ups proposent des sites internet pour s'y retrouver… moyennant finance (30 € par trimestre pour mes-allocs.fr, par exemple). À mon avis, ce n'est pas lié exclusivement à la dématérialisation des services publics, mais également à la complexité du système (trouzemilles aides, versées par trouzemilles organismes, etc.).
    • Sipartech, pour le compte de Starlink, voulait poser des antennes à 70 m d'habitations dans la baie du Mont-Saint-Michel. Comme en Gironde ou dans le Nord. Un collectif se monte. Conseil municipal de crise. Le projet est refusé. Sipartech était pressée donc le collectif demande plus de précisions afin de ralentir la procédure. L'ARCEP abroge son autorisation. Le Conseil d'État met Starlink à l'arrêt en avril. L'article laisse à penser que le collectif a gagné la bataille des idées. Non, le Conseil d'État a annulé la décision de l'ARCEP qui octroie les fréquences à SpaceX pour vice de procédure (voir ‒ via ‒) : l'ARCEP aurait dû effectuer une consultation publique au préalable (ce qu'elle a finalement fait en avril 2022). En revanche, en janvier 2022, à la demande de SpaceX, l'ARCEP a abrogé ses décisions d'attribution de fréquences pour deux stations SpaceX, Manche et Nord, sur les trois en projet. SpaceX aurait laissé tomber à cause des oppositions locales (source 1, source 2). Selon moi, d'autres sites en France seront donc choisis.
    29/05/2022 20:52:23 - permalink -
    - http://shaarli.guiguishow.info/?KmOlsg
  • Dans le numéro 102 (février-avril 2022) de Fakir

    • Très beau dessin de presse : le bourgeois dit aux prolos « l'un de vous deux profite du système » ;

    • En décembre 2021, l'ancien haut-commissaire à la réforme des retraites, Jean-Paul Delevoye, qui avait oublié de déclarer 13 mandats (dont certains le plaçaient en conflit d'intérêt) à la HATVP, a été condamné à 4 mois de zonzon avec sursis et 15 k€ d'amende dans une procédure de plaider-coupable (comparution sur reconnaissance préalable de culpabilité). Pas d'inéligibilité. Pas d'inscription au casier ;

    • D'après l'économiste Lucas Chancel, les 10 % des Français les plus riches ont émis 25 tonnes de CO2 par personne en 2019 contre 5 pour les 50 % les plus pauvres et 9 tonnes pour les 40 % suivants. Aucun détail des calculs alors que, oui, le jet du milliardaire pollue, mais la merde importée de l'autre bout du monde consommée à gogo par le prolo également (même si l'on dira qu'il n'a pas le choix, blablabla), donc bon… On retrouve ça ici : en 2011, 20 % des Français les plus riches étaient responsables de 50 % des émissions CO2, mais l'objectif 2050, 2 tonnes de CO2 par an n'était atteint que par les 10 % des Français les plus pauvres, donc scalper les milliardaires risque de ne pas suffire… ;

    • Je n'avais pas suivi les traités de libre-échange UE. L'accord avec le Canada (CETA) est entré en vigueur "provisoirement" en 2017 (uniquement la partie qui dépend de la compétence de l'UE, soit 90 % quand même) et sa ratification est bloquée, entre autres, au Parlement français (l'Assemblée s'est prononcée en 2019, le Sénat ne s'est pas encore prononcé, la Convention citoyenne sur le climat de 2020 avait demandé de ne pas le ratifier). C'est toujours le cas fin 2023. L'accord avec le Japon (JEFTA) est entré en vigueur en 2019. Idem pour celui avec Singapour. Celui avec le Viêt Nam est entré en vigueur en 2020. Celui avec la nouvelle-Zélande a été adopté fin 2023 (la Nouvelle-Zélande doit encore le ratifier). Révision de celui conclut en 2000 avec le Mexique en cours. Celui avec le Mercosur est bloqué par la France et le Parlement UE (va-t-il favoriser la déforestation ?). En 2024-2026, ça devient un feuilleton à n'en plus finir (adoption forcée par ComUE et entrée en application provisoire comme le CETA + Parlement UE qui saisit la CJUE). Celui avec la Chine (il s'agit plutôt d'un accord d'investissement) est bloqué depuis 2021 par la Commission UE compte-tenu du contexte politique chinois (Hong Kong, Ouïghours, etc.). Début 2024, on parle d'accords avec le Chili et le Kenya ;

    • Ce numéro étant consacré à passer au vitriol le bilan du premier quinquennat Macron, on trouve du chiffre à la pelle (qu'il faut vérifier et extraire de la malhonnêteté, ce que j'ai essayé de faire) :

      • Hausse de la part du patrimoine estimé par Challenges des 500 plus grosses fortunes françaises dans le PIB français : 6 % en 1996, 20 % en 2017, 25 % en 2018, 30 % en 2019, 31 % en 2020 (PIB en baisse de 52 milliards d'euros, donc forcément), 43 % en 2021 (j'y crois moyen, l'INSEE n'a même pas encore produit sa première estimation du PIB 2021). Aucune analyse sur l'origine de cette hausse : conséquence des politiques de Macron ou conjoncture économique (les consos préfèrent Netflix, Uber, le luxe et autres qui savent produire à bas coût et optimiser le placement de leur capital) ? ;

      • D'après l'Institut des Politiques Publiques et Challenges, les politiques de Macron (suppression de l'ISF et flat-tax/PFU, essentiellement) accroissent le niveau de vie des 1 % des Français les plus riches de 2,8 % (3 500 € annuels), de 4,1 % pour les 0,1 %, et réduisent celui des 1 % les plus pauvres de 35 € annuels (baisse des aides au logement ‒ désindexation de l'APL de l'indice de référence des loyers et donc de l'inflation, réduction du loyer de solidarité ‒, hausse des taxes tabac et énergie, hausse de la CSG pour les retraités). Environ 500 balles annuelles de plus pour les 25 % les plus aisés. Environ 250 € pour les 50 % les moins aisés ;

      • Concentration des aides Covid. 2/3 des aides de l'État aux sociétés commerciales (baisse de l'impôt sur les sociétés ‒ IS ‒ et des impôts de production) ont bénéficié aux grands groupes et aux ETI (> 250 salariés). 1/4 sont mêmes tombées dans les poches de 280 sociétés commerciales. Si l'on classe les sociétés par chiffre d'affaires (CA) croissant, les 10 % des sociétés avec le plus petit CA ont bénéficié d'une baisse d'impôt de 0,8 % contre 1,9 % pour les 10 % des sociétés au plus gros CA. Mouais… Il faudrait voir aussi à qui à le plus profité le chômage partiel et les autres aides et faire la comparaison globale. On constate aussi que la baisse des impôts de production a le plus bénéficié aux 50 % des sociétés au plus petit CA alors que la baisse de l'IS a bénéficié aux 40 % des plus grosses, ce qui est normal : plus de CA = plus de ristourne. Mais, oui, il y avait d'autres leviers que l'État aurait pu actionner qui auraient pu permettre d'aider plus les artisans et les TPE/PME, c'est donc bien un choix ;

      • 48 % du budget de la campagne 2017 de Macron a été financée par 1 % des donateurs. Jusque-là, rien de neuf : le financement des partis politiques a toujours été un phénomène de classe. La City de Londres est la deuxième ville contributrice à la campagne Macron après Paris et avant les 10 plus grandes villes française. Renvoi d'ascenseur ? Macron avait prévu la suppression de l'ISF pour 2019, mais, dès son entrée à l'Élysée, l'AFEP (Association Française des Entreprises Privées) lui tort le bras pour une entrée en vigueur dès 2018 ;

      • Durant le premier quinquennat Macron, le taux normal de l'IS est passé de 33 % (taux historique) à 25 % au 1er janvier 2022. Faudrait vérifier si d'autres impôts n'ont pas augmenté en parallèle… L'UE souhaite harmoniser le taux en UE mais, à ce jour, la seule décision prise est de filer un mandat à la Commission pour étudier le sujet, donc la baisse du taux d'IS est bien une décision franco-française ;

      • 1,5 % d'emplois salariés en plus entre 2017 et mi-2021. Moins que la moyenne UE (2,7 %). Hausse des emplois non-salariés sur la même période : 7,3 %. Seules l'Estonie et la Hongrie font "mieux" que nous. Choix de vie, liberté, tout ça ? Selon l'INSEE, 40 % des indépendants sont micro-entrepreneurs, 1/4 des indépendants gagnent moins que 50 % du SMIC avec leur activité, et 18 % d'entre eux ont un niveau de vie (activité + aides sociales) inférieur au seuil de pauvreté (60 % du revenu médian national donc environ 1 100 € en cette saison) ;

      • D'après la DARES (sinistère du travail), en 2021, il y avait 286 000 emplois vacants (hors intérim ‒ qui représente 750-800 k équivalents temps plein, le compte n'y est pas ‒, agriculture, public et particulier employeur) pour 5,6 millions de chômeurs (catégories A, B, C). 19,5 fois plus de demandeurs que d'emplois. Pertinence de la réforme de l'allocation chômage ? ;

      • CICE : 125,8 milliards d'euros sur 5 ans (2017-2022) ;

      • Fakir calcule 17 900 fermetures de lits d'hôpital en 5 ans (2017-2022).
    • Des millions pour les pauvres, « un pognon de dingues », c'est du gâchis. Des milliards pour les riches, c'est investir, les « premiers de cordée » venant tirer le reste de la société, ou, au contraire, s'échappant par le haut

    29/05/2022 13:21:47 - permalink -
    - http://shaarli.guiguishow.info/?rR7zrA
  • Dans le Canard enchaîné du 18 mai 2022

    • Aucune ingérence étrangère durant la présidentielle 2022 donc les 65 agents de Viginum ont rien branlé… à part "lutter" contre une fausse plainte malienne contre le sinistre des Affaires étrangères et son fils déposée par le Front pour l'émergence et le renouveau au Mali, émanation de la junte militaire au pouvoir. Comme d'hab', tonton Vladi serait derrière tout ça blablabla ;

    • Hidalgo a promis 170 k nouveaux arbres dans Paris, et, devant la peine (tous les sites annoncés en 2020 sauf un ont leur sous-sol surchargé, quelle surprise), maquille les chiffres : comptage des végétaux qui ne prennent pas racines et meurent rapidement (méthode de plantation Miyawaki), comptage d'arbres situés dans la banlieue (Bobigny), comptage du remplacement des végétaux morts ou malades comme des arbres supplémentaires, etc. ;

    • Depuis 2020, la SNCF est une société anonyme à capitaux publics (l'État détient encore 100 % des actions). En 2021, quatre des douze administrateurs, qui cachetonnent déjà chez MMA, Leetchi, Illiad, TF1, etc., ont perçu de confortables jetons de présence : 92 k€ par-ci, 75 k€ par-là, 68 k€, et 62 k€ ;

    • Une asso loue un local… qui prend l'eau. Le proprio se dédouane sur la copropriété qui se dédouane sur un autre proprio mauvais payeur (ce qui empêcherait les travaux, hum). L'asso décide de consigner son loyer dans l'attente des travaux. Il faut déposer un dossier auprès de la Commission départementale de conciliation qui dépend de la préfecture puis, si insatisfait, au tribunal. J'ignorais tout ça. ^^ Le Canard expose que la Commission des Ardennes est dans les choux depuis 2017 (absence d'existence légale)… ;

    • À partir du 1er janvier 2023, la DGCCRF ne procédera plus aux contrôles alimentaires. Seule la Direction Générale de l'Alimentation (DGAL) y procédera. Préconisation de huit inspecteurs généraux saisis par le gouvernement suite aux salmonelles chez Lactalis. Jusqu'alors, ces deux administrations se partageaient le taff… jusqu'à l'absurde : contrôle du lait en poudre = DGCCRF, contrôle du lait liquide = DGAL… Certains s'inquiètent : le ministère de l'Agriculture (dont dépend la DGAL) n'est-il pas plus poreux au lobbying que celui de l'économie (dont dépend la DGCCRF) ? Ces dernières années (combien ?), fonte des effectifs à la DGAL (-11 %) et à la DGCCRF (-20 %). Le même audit préconisait que les industriels contribuent plus fortement au budget : les redevances s'élèvent à 13 % du coût des contrôles contre environ 40 % dans les autres pays de l'UE. Cette proposition n'a pas été retenue par le gouvernement Castex.
    29/05/2022 10:17:21 - permalink -
    - http://shaarli.guiguishow.info/?Uh0Q7A
  • Image : le bourgeois dit aux prolos « l'un de vous deux profite du système »

    […] Je vous résume le mouvement […] politique qu'il faut produire : du bas vers le haut. Qu'on les laisse à leur ordinaire, et ils s'en prennent, forcément, à « l'assisté » d'à côté, à la famille d'immigrés du dessus, aux réfugiés qu'ont voit à la télé. Nous devons, nous, faire relever le nez, faire regarder au-dessus. Nous devons, et c'est pas simple, donner à voir deux invisibles : les invisibles d'en bas, souvent invisibles des médias, invisibles des décideurs […]. Et les invisibles d'en haut, les hyper-riches, y mettre des noms, des visages, du concret. […] [ Fin de contrat sans prévenir chez Amazon, rationnement chez Orpéa, dans les hôpitaux, à l'éducation nationale, sur les bas salaires, mais le CAC40 n'est pas rationné, lui, bénéfices et dividendes record en 2021 ] Les seigneurs d'antan avaient leur château au bord du village, et le peuple, d'instinct, d'un coup d'œil, savait, sentait, qui lui volait la prospérité. Parfois, ça brûlait. Dans notre village mondial, les deux se sont séparés, distendus ; à nous de les rapprocher, de les lier. À nous de les montrer, les châteaux des seigneurs du numérique, des seigneurs du luxe, des seigneurs du médicament, des seigneurs de l'armement, des seigneurs du sol et du sous-sol. […]

    Dans le numéro 102 du journal Fakir.

    27/05/2022 14:31:24 - permalink -
    - http://shaarli.guiguishow.info/data/uploads/2022/05/Fakir_profiteur.jpg
  • Flicage sur le web : après la presse et ma banque, mon employeur

    Il y a bientôt un mois, j'ai emmerdé ma banque avec les ressources (police de caractères, CSS, JavaScript) qu'elle fait télécharger automatiquement depuis des acteurs économiques états-uniens (Google, AppDynamics, Tealium, etc.) lors de la consultation de son nouvel (sic !) espace personnel en ligne. C'est contraire au RGPD en plus d'être un non-sens technique. J'explique tout cela dans un shaarli dédié. J'en avais fait de même en février / avril 2020 avec la presse en ligne.



    Depuis, je me suis trouvé dans une dissonance : les sites web de mon employeur (une administration) contiennent eux aussi Google Fonts, Bootstrap CDN, jsDelivr, Cloudflare, Fastly, jquery.com / OpenJS, Amazon, Microsoft, etc. à gogo. Emmerder les autres, c'est bien, mais nettoyer devant sa porte au préalable, c'est mieux.

    Certes, je peux me prévaloir d'un email, envoyé en mars 2020 à l'équipe des développeuses, au directeur technique et aux directeurs adjoints de la direction informatique, dans lequel je signalais le problème (fuite de données personnelles injustifiable), j'expliquais le non-sens technique que cela constitue sous l'apparence de la simplicité ("tout le monde est dev' !"… forcément, si l'on utilise les paramètres par défaut d'un framework, que l'on suit le premier tutoriel venu, et que l'on ignore une partie des implications de nos choix…), et j'exposais la complication juridique qui se profilait : l'arrêt Schrems II de la Cour de Justice de l'Union européenne (CJUE) n'avait pas encore été rendu ‒ juillet 2020 ‒, mais il y avait déjà de lourds indices (décision Schrems I de la CJUE ‒ invalidation du Safe Harbor ‒, décision C-40/17 de juillet 2019 de la CJUE, prise de position sur les contenus tiers du 14 novembre 2019 du commissaire à la protection des données de Hambourg, etc.).

    Deux ans plus tard : rien. Aucune amélioration sur les sites web existants. Aucune réflexion en cours sur cette problématique. Aucun inventaire des sites web non-conformes n'a été produit. Aucune planification de la mise en conformité a été élaborée. Pire, plusieurs sites web mis en service ces derniers mois / année, postérieurement à Schrems II donc, contiennent des ressources externalisées chez les ricains, ce qui illustre une méconnaissance (la sensibilisation du personnel est une obligation du RGPD) ou un désintérêt.

    J'ai donc envoyé une LRAR au DPO de mon employeur doublée d'une plainte à la CNIL. J'y rappelle l'ancienneté de mon signalement, l'aspect juridique, et l'aspect technique. J'y joins un inventaire de 27 sites web non-conformes avec le motif de non-conformité et mes préconisations pour devenir conforme. J'y demande à ce qu'il conduise une action de prévention / sensibilisation / information auprès de nos développeuses afin que les futurs sites web soient conformes par conception voire qu'il définisse (ou qu'il fasse définir) et valide une configuration conforme par défaut de nos frameworks web (afin de faciliter le transfert des savoirs au sein d'une équipe en croissance) et/ou qu'il contrôle chaque site web / service avant sa mise en service.



    Je ne publie pas mes proses car elles en disent long sur mon employeur et ma localisation, et leur caviardage les rendraient inutiles, mais l'argumentaire est le même que pour ma banque. Résumé :

    • Depuis Schrems II, il n'existe plus de transfert automatique des données personnelles des Européens vers les États-Unis, il faut des cadres contraignants ;

    • Une fois cette difficulté levée, il faut toujours une base légale pour collecter et traiter des données personnelles. Comme on l'a vu, l'externalisation de l'hébergement de styles CSS, de polices de caractères et de codes JavaScript génère forcément un tel traitement ;

    • Externaliser chez des acteurs européens ne suffit donc pas ;

    • Dans le cas présent, pas de repli possible sur l'intérêt légitime, car héberger, en interne, des CSS, des polices et du JavaScript est possible à coût insignifiant, donc ça ne valide pas les obligations de nécessité et de proportionnalité de l'intérêt légitime ;

    • Il reste le consentement explicite, mais… ;

    • …Si une fonctionnalité essentielle d'un site web, ou un site web dans son ensemble, ne fonctionne plus quand on refuse le flicage, comme c'est le cas de deux sites web de mon employeur, alors le consentement est réputé vicié donc il ne peut être une base légale du traitement ni permettre le transfert de données personnelles à des entités états-uniennes ;

    • …Le recueil du consentement en permanence gonfle tout internaute et il est pénible à obtenir : il faut le recueillir avant le chargement des ressources externalisées, donc, dans le cas de styles CSS et de polices de caractères, avant que le site web soit mis en forme, avant son chargement (oui, quand le site web n'est pas jojo). Or, comme il existe une solution moins pénible pour l'usager et moins chronophage pour les développeurs, l'internalisation des ressources, celle-ci devrait être privilégiée (principe de proportionnalité, toujours).



    Il y a trois nouveautés par rapport à l'argumentaire envoyé à ma banque :

    • Sur un site web qui charge les derniers tweets d'un utilisateur donné en utilisant le widget Twitter, on peut soit virer cette fonctionnalité (tout le monde s'en fiche, ça excite uniquement les directions de la communication), soit récupérer les tweets côté serveur / backoffice avec les API de Twitter, soit conditionner le chargement du widget Twitter au clic du visiteur sur un bouton « j’autorise le transfert hors de l’UE d'informations personnelles (adresse IP, site web consulté) et leur traitement par Twitter (États-Unis) ». C'est ce que fait Doctolib pour son encart de localisation d'un praticien, par exemple ;

      • Même raisonnement pour des vidéos Google YouTube incrustées dans une page web.
    • Les logiciels proposent parfois des paramètres de configuration pour éviter le chargement de ressources externalisées. Exemples : Gitlab permet de désactiver Gravatar et Kibana permet de désactiver la récupération des nouveautés auprès de l'éditeur à chaque connexion ;

    • À défaut d'une solution évidente à mettre en œuvre ou durant sa mise en œuvre ou en présence d'un doute sur la base légale (consentement éclairé ou vicié car le service est largement atrophié en cas de refus ?), la moindre des choses est de prévenir l'usager (« En utilisant ce champ de recherche, j’autorise le transfert hors de l’UE d’informations personnelles (adresse IP, objet de ma recherche) et leur traitement par Google (États-Unis) », par exemple). Ça marque une connaissance du sujet, une volonté de se mettre en conformité, et, en cas d'audit ou de contrôle par la CNIL, c'est apprécié ;



    Inventorier les sites web de mon employeur, rédiger mon courrier à son DPO et ma plainte à la CNIL m'a pris 15 h. Tu m'étonnes que pas grand monde s'y colle. L'équivalent de deux jours de salariat. Oui, j'ai fait tout ça sur mon temps libre afin d'avoir plus de liberté : pas de comptes à rendre et sortir du groupe social que constitue mes collègues et chefs permet d'agir "contre" ce que pense ce groupe (c'est-à-dire "osef des requêtes qui partent aux USA, y'a plus grave dans la vie").



    Je ne suis pas plus naïf que lorsque j'ai écrit à ma banque ou aux journaux : je sais que ma démarche est vaine. Le DPO de mon employeur va s'en cogner car, chez mon employeur comme partout ailleurs, il existe des non-conformités manifestes à gogo (sans exagération ni pinaillage) dont certaines sont bien plus graves que ce que je signale-là. Idem pour la CNIL. Certes, mais il faut bien commencer quelque part et, sur ce sujet, il est simple de se mettre en conformité. Dans les deux cas (DPO et CNIL), cela leur permet de mesurer l'ampleur du problème. Ça informe les autorités compétentes. Si elles font rien, ça permettra d'illustrer en quoi elles sont déficientes et de réclamer leur remplacement (on peut difficilement s'époumoner sur un système qu'on n'a pas éprouvé).

    Mais bon, me signaler à des tiers, les GAFAM, tout au long de ma journée de travail, ce n'est pas cool. Ben oui, car notre authentification centralisée (SSO) charge des ressources depuis Google et Cloudflare, idem pour certains de nos outils métier comme notre IPAM qui charge du Google et du Microsoft.


    Le courage peut prendre de nombreuses formes, dit-il avec un sourire. Il faut beaucoup de bravoure pour faire face à ses ennemis mais il n’en faut pas moins pour affronter ses amis. Et par conséquent, j’accorde dix points à Mr Neville Londubat.

    Harry Potter à l'école des sorciers.



    Merci Aeris pour le coup de papatte. :)

    27/05/2022 11:26:49 - permalink -
    - http://shaarli.guiguishow.info/?HTzlDg
  • [ Derniers jours pour la campagne de dons du Ravi, journal satirique (et bien plus) en PACA ]

    Le Ravi, journal papier et numérique indépendant et satirique en région PACA termine sa campagne de dons à la fin de ce mois et il lui manque encore du blé (53 k€ sur 100 k€). Go faire un don, défiscalisé ou non et / ou relayer cet appel. :)

    Lire ici ce qu'est le Ravi et l'origine de l'appel aux dons. En gros : journal + émissions de radio + éducation aux médias / journalisme dans les écoles, les quartiers, les prisons + … Soudaine absence de soutien des collectivités + enchaînement de procès (dont un perdu) + coûteuse présence en kiosque + …

    Pour une présentation des ressources et des dépenses (à quoi ça sert de donner ?), c'est par ici.

    Pour un état des lieux de la campagne de dons au 24/05/2022, c'est par là.

    25/05/2022 20:41:10 - permalink -
    - https://www.leravi.org/sosravi/
  • La Poste : nouveautés aux automates

    J'ai une bonne et une mauvaise nouvelle.

    La mauvaise, c'est que les nouveaux automates d'affranchissement d'un courrier / colis n'acceptent plus les espèces. C'est vraiment dommage. :( Je refuse le monde de la carte bancaire avec flicage intégré et j'œuvre depuis des années pour m'en passer.
    Je ne sais pas si cela est vrai uniquement dans mon bled ou partout en France.
    Est-ce volontaire ? Aucune idée. Ça peut très bien résulter d'un nouveau contrat (qui fait suite à l'expiration d'un marché public ou au terme d'un amortissement comptable) qui ne spécifie pas les moyens de paiement à accepter.
    En tout cas, il faut désormais aller au guichet (souvent) surchargé. J'y étais déjà contraint pour valider et tamponner mes accusés de réception (j'envoie exclusivement des LRAR) ou pour acheter une enveloppe au détail. Aucune influence sur mes pratiques.

    La bonne nouvelle, c'est l'ajout d'automates pour photocopier ou imprimer / scanner depuis / vers une clé USB.
    Clé USB en FAT32 ou NTFS acceptée. exFAT est refusé.
    Papier recyclé. 0,3 € par page N&B, 0,9 € pour une page couleur. C'est ce que pratiquent les magasins indépendants de mon centre-ville, donc c'est neutre pour mes finances.
    Contrairement aux automates pour affranchir, ceux-ci acceptent les espèces… Mais ne rendent pas la monnaie. Argent facile !
    Ça remplacera mon magasin indépendant dont le copieur n'accepte plus mes clés USB depuis quelques mois et dont le proprio ouvre mes PDF sur son ordi (et les zieute) pour les imprimer.

    ÉDIT DU 20/09/2022 :

    En revanche, la fonctionnalité de numérisation vers une clé USB est une plaie :

    • 0,20 € la page. Quelle justification ? :O ;

    • Possibilité d'effectuer une numérisation multi-pages… mais elle sera stockée au format "un fichier PDF par page". Pas un problème pour un informaticien qui utilisera un logiciel pour les fusionner, mais galère pour la personne lambda… Sans compter qu'il n'y a pas de bac d'alimentation, donc il faut déposer chaque page sur la vitre du scanner… ;

    • La qualité est médiocre : bande verticale à gauche, déformations localisées comme si le papier était ondulé (défaut optique ?), niveau de compression du PDF trop élevé ;

    • Ergonomie foireuse : dans l'interface principale, il y a un écran de temporisation qui permet de mettre le document sur la vitre avec un bouton qui permet de lancer la numérisation quand on est prêt. Après la numérisation, il y a un bouton "continuer" (ma mémoire n'a plus son libellé exact)… qui, lui, lance directement la numérisation, alors qu'on s'attend à retourner sur l'écran de temporisation…

    FIN DE L'ÉDIT DU 20/09/2022.

    #impressions

    25/05/2022 20:08:14 - permalink -
    - http://shaarli.guiguishow.info/?2TQvzQ
  • Dans le Canard enchaîné du 11 mai 2022

    • Trucage d'un marché public de concession d'une halle au Puy-en-Velay. Favoritisme. Rendez-vous secrets et conseils personnalisés pour un concurrent. Trucage du rapport d'appel d'offres (pour dévaloriser la rentabilité d'une offre pour la mairie). Le gagnant a oublié des pièces jointes au dossier (grilles tarifaires), mais ça passe. Preuves ? 58 enregistrements audio clandestins. Tout ça pour quoi ? Pour plaire à Wauquiez (ancien maire y'a plus de 5 ans !). La responsable du service commerce de proximité commun à la ville et à la communauté d'agglo dira même « Je préfère qu'on aille au tribunal plutôt que d'annoncer à Laurent Wauquiez que ça ne se passe pas comme prévu ». :O Le gagnant est donc une offre moins rentable pour la ville et plus coûteuse pour les commerçants des halles (impôt sur le chiffre d'affaires = 20 % contre 1 % chez le concurrent). Tout le monde sait, y compris le maire (qui s'exclame « Oh putain ! » quand on lui annonce que le gagnant a oublié des pièces jointes), et laisse faire, voire participe… Ça me dépasse… surtout pour des fonctionnaires ;

    • Les accords qui constituent la NUPES sont bilatéraux (LFI-PC, LFI-PS, LFI-EELV, etc.) et les engagements sont différents entre les accords. Ainsi, la renationalisation d'EDF, Engie, des autoroutes et des aéroports engage uniquement LFI et PC et la planification pilotée par de nouveaux indicateurs de progrès humain (quoi que ça veuille dire) engage uniquement LFI et PS. Dit autrement, même si la NUPES a la majorité absolue à l'Assemblée, l'ensemble de ses composantes ne votera pas forcément un texte, qui n'aura donc pas la majorité des voix pour être adopté, puisque ne pas le faire ne sera pas une dénonciation des accords (genre le PC pourra ne pas voter la planification gnagna puisqu'il ne s'y est pas engagé), donc des promesses pourraient ne pas être tenues par manques de voix à l'Assemblée. Sur les sujets consensuels, il reste à s'accorder sur les détails. Exemple : un revenu minimum pour les jeunes (quelle horreur), oui, mais à quel montant ? Les 1065 € de LFI ? Les 565 € du RSA sauce PS ? Les 900 € des Verts ? ;

    • L'armée ricaine s'équipe d'un nouveau fusil d'assaut, le XM5, qui tire des balles de 6,8 mm de diamètre (alors qu'en 1980, l'OTAN a opté pour du 5,56 mm). Objectif : tuer en un coup (le 5,56 mm laisse quelques minutes de vie après impact, ce qui permet à un ennemi de riposter) et transpercer les nouveaux gilets pare-balles. Le XM5 sera plus lourd mais une partie des troufions ricains est équipée d'exosquelette pour porter son barda. 7 % des effectifs de l'armée de terre sont équipés du XM5. L'OTAN a érigé un principe d'interopérabilité, donc, à terme, les Européens vont devoir remplacer leurs fusils. En septembre 2016, la France a troqué le FAMAS pour des HK486 achetés au boche Heckler & Koch via un accord qui court jusqu'en 2028… (pénalités financières en vue ?) ;

    • Absence de souveraineté française sur les armes. La France, qui a tout misé sur le nucléaire et la haute technologie pèse peu sur le marché des armes. Lorsque la Manufacture d'armes de Saint-Étienne, qui produisait les FAMAS, a fermé en 2001, l'État a rien fait (ne se presse pas pour trouver un remplaçant, ne met pas en place de politique économique en matière d'armement, etc.). De plus, la France ne fabrique plus les petites munitions depuis la fermeture de la dernière cartoucherie du Mans en 2000. Et ça veut faire l'Europe de la défense pouet pouet… ;

    • Amélioration du statut de lanceur d'alerte : loi Waserman (ancien cadre : Sapin 2), transposition d'une directive européenne. Fin de l'obligation de privilégier une divulgation en interne (divulgation directe à un juge, au défenseur des droits, à l'autorité administrative compétente dans le domaine concerné selon un décret à venir, puis, dans un deuxième temps, au public sauf exceptions genre sécurité nationale). Immunité pénale si recel de documents obtenus de manière licite (si collecte illicite genre effraction dans un local professionnel, ça marche pas). Dans la sphère pro, pas besoin d'avoir personnellement connaissance des faits, la loi permet désormais de les relayer (en dehors, cette exigence demeure). La notion « lanceur d'alerte = personne désintéressée » disparaît au profit de l'absence d'une contrepartie financière directe. Ainsi, un intérêt personnel et l'intérêt général peuvent cohabiter et un salarié en conflit avec son employeur peut désormais être lanceur d'alerte. Il n'y a plus besoin que les atteintes à l'intérêt général soient graves pour être divulgables. Élargissement de la protection à ceux qui aident les lanceurs d'alerte. Le défenseur des droits peut être saisi pour avis (suis-je un lanceur d'alerte ?), 6 mois pour répondre. La plupart des dispositions entrent en vigueur en septembre 2022. Plus d'infos ;

    • Censure catho à France Inter. Le podcast d'Affaires sensibles du 18/02/2022 sur la pédocriminalité dans l'Église a disparu du site web de la radio (lien). La radio craignait un nouveau droit de réponse de Barbarin (il lui en avait déjà adressé un lors d'une précédente émission en 2020) et les excités intégristes (je croyais que ça existe uniquement chez les arabes ?! :O Bah ça alors, on nous aurait menti ?) ;

    • Philippines. Durant le mandat de l'ex-président Duderte, dans le cadre de sa guerre contre la drogue, 8 663 personnes suspectées de trafic de drogue ont été assassinées par la police. La Cour Pénale Internationale (CPI) a ouvert une enquête pour crimes contre l'humanité. Il ne s'est pas présenté aux élections du 9 mai 2022. Le fils des dictateurs Marcos a remporté le scrutin. La fille de Duderte a été élue vice-présidente (dans un scrutin à part mais simultané). D'après le Canard du 18 mai 2022, Duderte aurait échangé sa fonction de président contre son immunité. Ferdinand Marcos Junior a déjà déclaré qu'il n'acceptera pas de visite de la CPI autre que touristique ;

    • Le 28 février 2022, la Suisse a accepté d'appliquer les sanctions européennes contre la Russie (gel d'environ 8 milliards de francs suisses d'avoirs, blocage des transactions financières sauf celles liées au gaz). Abandon de la (prétendu, j'y ai jamais cru) neutralité.
    21/05/2022 21:35:23 - permalink -
    - http://shaarli.guiguishow.info/?0PrA6g
  • Quand George W. Bush évoque "l’invasion totalement injustifiée de l’Irak" au lieu de l’Ukraine - YouTube

    En revanche, l'élection russe est un trucage. Les opposants sont en prison et, sinon, empêchés de participer au processus électoral. Le résultat est l'absence de contre-pouvoirs en Russie et la décision d'un seul homme de lancer une invasion totalement injustifiée et brutale de l'Irak… je veux dire, de l'Ukraine… L'Irak aussi, de toute façon… 75 ans.

    Biiiien. On rappellera les PAC ricains à ceux qui rétorqueront que la première partie de la citation ne s'applique pas aux grands États-Unis.

    Via https://www.youtube.com/watch?v=iWrfW1nipAo .

    20/05/2022 22:03:46 - permalink -
    - https://www.youtube.com/watch?v=wEktJRC0dgA
  • Dans le Canard enchaîné du 4 mai 2022

    • La Chine aurait proposé un pacte de sécurité à l'Ukraine (la protéger en l'affranchissant de la tutelle de l'OTAN). La Chine offrirait son concours à la reconstruction des infrastructures puisque l'Ukraine est sur le tracé des nouvelles voies de la soie (réseau ferré et routier pour desservir l'Europe que la Chine compte développer). Aider Vlady à contourner les sanctions et ne pas compromettre les acquis de son offensive économique au long terme en Europe, la Chine joue sur tous les tableaux ;

    • Les États-Unis ont installé, à Stuttgart, l'European Command Control Center of Ukraine afin de coordonner les livraisons d'armes et de matos. Dans cette guerre, les USA sont très actifs pour pousser leurs pions : ventes militaires en Europe, armement nucléaire en Europe, nouvelles bases aérienne en Europe, hausse du budget alloué au nucléaire ricain, etc. Tout va bien se passer ;

    • Allocation journalière « proche aidant » = vaste blague. Versée par la CAF (ou la MSA) après dépôt d'un dossier. Nécessite de poser un congé accepté par l'employeur (les retraités ne sont donc pas éligibles pour aider). 66 jours consécutifs max. Renouvelable mais le cumul ne peut pas dépasser un an dans toute une carrière. Peu d'incapacités et de pertes d'autonomie reconnues (un décret, annoncé pour « avant 2023 » par le sinistère, devrait élargir, entre autres, aux cancers). Comme d'hab avec l'État (exemple des primes de vol des pilotes de la sécurité civile et des docs volontaires pour aider l'outre-mer à faire face au Covid), le pognon peut mettre jusqu'à 6 mois pour arriver… ;

    • L'Agence France Trésor (AFT), qui gère la dette publique française, va rembourser, dès la fin mai, des obligations à 0 % avec du fric emprunté à 1,20 % (taux actuel). C'est la première fois depuis 2014 que le trésor public se refinance à des taux supérieurs à ceux des remboursements de dettes qu'il opère. Le service de la dette (poids du remboursement des intérêts dans le budget) va de nouveau augmenter (2 milliards d'euros au moins en 2022). Cette année, la France devrait emprunter 300 milliards d'euros. La moitié servira à combler le déficit public (budget de l'État, Sécu, etc.) et le reste à rembourser des prêts souscrits il y a 8 ans (en moyenne) qui arrivent à échéance. L'AFT prévoit que le taux d'intérêt de la dette française atteindra 2,7 % en 2027 ;

    • Chaque année, environ 1/4 des 8 300 magistrats français changent d'affectation. La Direction des Services Judiciaires (DSJ) prépare les transparences, c'est-à-dire les propositions d'affectation que le Conseil Supérieur de la Magistrature (CSM) valide ensuite. Aucun logiciel, tout à la mimine. :O Le système est opaque. DSJ et CSM n'ont pas la même conception de ce qu'est une carrière. D'après les magistrats eux-mêmes, avoir une entente avec le patron de son tribunal ou des relations au cabinet du sinistre de la justice ou dans les syndicats est préférable. Au sein de chaque tribunal, les présidents doivent noter leurs magistrats… mais les notes sont uniquement indexées sur l'ancienneté…, ce qui crédibilise l'existence d'un système parallèle fonctionnant au copinage ;

    • Dans son livre L'économie morale des élites dirigeantes, le sociologue et juriste Pierre Lascoumes expose que le point commun entre les politiciens et les grands patrons est la mise en œuvre permanente de pratiques transgressives. Ils instaurent, à leur seul profit, des mesures dérogatoires aux pratiques ordinaires, au droit commun, c'est-à-dire des valeurs morales qui ont pour seul objectif de servir les intérêts de la classe dirigeante. Exemple : la délinquance en col blanc crée ses propres règles, s'auto-surveille, et résiste à tout regard extérieur (on l'a vu lors de la crise de 2008 et la prétendue moralisation de la finance). Autres exemples ? La Cour de Justice de la République (procédure différente et spécifique pour juger des ministres). Le parlement (règlement interne, déontologue interne, autorégulation). Les conventions judiciaires d'intérêt public (justice négociée pour les grandes sociétés commerciales et les grands patrons) et la justice privée (arbitrage). Tout cela constitue des attributs de puissance d'une catégorie sociale ;

    • Brouillon d'une décision à venir de la Cour Suprême ricaine consistant à revenir sur le droit à l'avortement. La même a déjà validé, en décembre 2021, une loi texane entrée en vigueur en septembre 2021 qui restreint l'IVG aux 6 premières semaines (la majorité des femmes en savent alors rien), sans exception pour les viols, et qui incite à la délation des personnes qui aident à avorter (y compris en conduisant une femme dans un état plus libéral) ;

    • Chine et stratégie « zéro Covid ». Confinements extrêmes, y compris sur le lieu de travail (traders, etc.). Porte soudées (ils dessoudent pour approvisionner en bouffe ?). Centres de quarantaine (dont des habitations réquisitionnées), même si test négatif (arbitraire powa). Tabassage par des flics de ceux qui osent sortir. Quasi-famine (malgré la possibilité légale de faire des courses une fois tous les trois jours, les livraisons à domicile par l'État, etc.). Censure de l'hymne national dont un couplet proclame « Debout les gens qui ne veulent plus être esclaves ! ». Tonton Xi compterait tenir cette ligne jusqu'au 20e congrès du Parti à l'automne. Quel intérêt ? Tout relâchement de la pression et tout début d'autocritique risqueraient d'être perçus comme un aveu de faiblesse et de faire perdre la face au leader suprême. Hum, c'est un peu léger comme explication… Dans plusieurs villes (dont Shanghai), depuis deux semaines, la révolte, la désobéissance et le tabassage de représentants de l'autorité sont à l'œuvre. Mais la répression étatique reste très forte.
    15/05/2022 12:04:56 - permalink -
    - http://shaarli.guiguishow.info/?tcOMJQ
  • Debian CDs/DVDs archive

    ISOs des anciennes versions de Debian.

    Parfois, seule la déclinaison installable par le réseau (netinstall) est disponible. Pas de problème : il suffit d'effectuer l'installation minimaliste, de démarrer sur le système installé, et d'utiliser « http://archive.debian.org/debian/ » dans le fichier sources.list. Forcément, les signatures des paquets sont expirées, donc il faudra confirmer l'installation sans validation des signatures, et, quand ça deviendra répétitif, utiliser le paramètre --allow-unauthenticated, d'apt-get.

    15/05/2022 00:16:20 - permalink -
    - https://cdimage.debian.org/mirror/cdimage/archive/
Links per page: 20 50 100
◄Older
page 70 / 303
Newer►
Mentions légales identiques à celles de mon blog | CC BY-SA 3.0

Shaarli - The personal, minimalist, super-fast, database free, bookmarking service by the Shaarli community