GuiGui's Show

Présentation des nouveaux types d'enregistrement DNS (RRType) : SVCB et HTTPS. Compléments chez Bortz et/ou chez CloudFlare.

Résumé : cela généralise les entêtes HTTP HSTS et « Alt-Svc » (HTTP Alternative Services) à d'autres protocoles et usages, et sans nécessiter une connexion préalable au service.

Intérêts :

• Accéder automatiquement et efficacement (sans latence) à une ressource avec plusieurs protocoles (HTTP version 1, 2, 3, par exemple) et avec plusieurs paramètres de confidentialité (ou simplement diffuser le certificat x509 public dans le cas d'encrypted SNI) ;
  
  
• Déléguer plus facilement la gestion d'un service à un prestataire. Actuellement, ça se fait avec des CNAME au mieux, avec de multiple A/AAAA au pire (pour la racine d'un nom de domaine, notamment) qui réduisent la marge de manœuvre d'un presta (IP en dur dans la conf' de tous ses clients = bonjour l'organisation d'une migration) ;
  
  
• Déléguer avec plus de flexibilité la gestion d'un service à plusieurs acteurs techniques (ne serait-ce que le temps d'un changement de prestataire). Approche multi-clouds / multi-CDNs avec des acteurs proposant des niveaux de services différents (l'un prend en charge uniquement la version 1 d'HTTP, l'autre prend en charge 1, 2, etc.) et des paramètres de sécurité différents (genre un certificat x509 par prestataire).

• J'ai raté la loi 2021-998 relative à la prévention d'actes de terrorisme et au renseignement, dite loi renseignement 2. Le Canard nous explique qu'elle était déjà ficelée, donc Darmanin a pu la dégainer immédiatement après l'assassinat d'une flic de Rambouillet au motif élyséen « il fallait bien riposter ». Comme la loi Renseignement de 2015, quoi. Je retiens : boîtes noires pérennisées après des expérimentations reconduites (analyse auto en temps réel des données de connexions) ; les traitements automatisés (boîtes noires par ex) peuvent désormais aussi porter sur les URL ; captation des comm' satellites ; échanges de données entre services de renseignement via la CNCTR (je trouve ça plutôt sain, plutôt qu'un échange OK Corral) ; Les FAI conservent 5 à 6 ans après la fin de l'abonnement les infos des clients (paiement, identité, etc.) ; secret-défense = 50 ans sauf exceptions (genre sécurité nucléaire) et le Conseil constitut' a environ borné le truc. Shaarli détaillé ;
  
  
• Depuis la loi Billon d'avril 2021 sur la protection des mineurs, les clients des prostituées peuvent être fichés dans le FIchier Judiciaire Automatisé des auteurs d'Infractions Sexuelles ou Violentes. Un proche de la sénatrice Billon a répondu au Canard qu'« il est vraisemblable que les inscriptions seront rares si la personne majeure ne présente pas de vulnérabilité particulière ». Je croyais que la loi pénale devait être précise ? :)))) J'en déduis une intention de protéger également les majeures vulnérables, mais alors, on est plus sur une volonté, comme le rapporte Libé, que sur une coquille comme le rapporte le Canard. Quand j'vois que la moindre enquête sur le porno essaye de convaincre que toutes les actrices sont des malades psy, la disposition me laisse craindre un sur-fichage… ;
  
  
• Une étude de 2020 du sinistère de la transition écolo chiffre que, pour une même quantité d'énergie transformée, brûler du bois dégage 10 % de CO² supplémentaires par rapport à la combustion de charbon, et 20 % par rapport au fioul. Je peine vraiment à y croire. :O Soit c'est un chiffre pour des mélanges de biomasse, soit y'a des coûts de production / transport du bois que j'ignore… L'article traite de la transition d'ici 2023 de La Réunion du charbon à la biomasse composée de déchets végétaux locaux (cannes à sucre) + bois d'élagage + granulés de bois… importés des USA (pour près de 70 % du mélange) ;
  
  
• Label « Villages et villes de France où il fait bon vivre ». 183 critères pour établir le palmarès dont des chiffres de l'INSEE pondérés par des sondages. L'association derrière le label démarche ensuite les villes éligibles pour mettre en avant ce label via une adhésion allant de 498 € à 3 849 € en fonction du nombre d'habitants. Pour ce tarif : certificat et goodies. Panneau signalétique en supplément. Sur 3 133 villes éligibles en 2021, environ 200 avaient adhéré (ou étaient en train) en avril 2021… ;
  
  
• Pêche électrique interdite dans l'UE. Une loi de 2019 a mis fin aux dérogations à l'été 2021. Les Pays-Bas, grands fans de cette méthode de pêche, ont contestés. La CJUE leur a donné tort ;
  
  
• Dans son livre, Louis Maurin, dirlot de l'Observatoire des libertés (simple association), pose les définitions : seuil de pauvreté = revenus d'une personne seule inférieur à 50 % du revenu médian ; seuil de richesse = deux fois le revenu médian pour une personne seule (je me suis toujours demandé pourquoi deux fois et pas 50 % de plus que le revenu médian ?). Avec cette définition, il y a 5 millions de pauvres en France, pas 9 millions (chiffre officiel). Les prestations sociales (lesquelles ? une généralité est-elle pertinente) sont efficaces car elles réduisent de 40 % le nombre de personnes pauvres (par rapport à qui / où ?). 5 millions de riches forment une classe aisée / favorisée qui tape sur les 1 % hyperriches afin de se déguiser en une classe moyenne et de tenter d'échapper à la ponction redistributive et qui méprise les perdants, les assistés, les étrangers.

• Haha Macron qui pensait que la réussite de son parti aux élections régionales 2021 serait influencée par la réussite du déconfinement, les Français rendus euphorique par le déconfinement se montreraient reconnaissant. (On a vu le résultat : LRM = 0 région.) Une autre fois, Macron avait retoqué une date pour une élection car elle était trop proche d'un pont. Une autre fois, la presse et les politiciens souhaitaient vivement le vote électronique pour lutter contre l'abstention. Le Canard a rapporté tellement d'autres propos similaires que sa page 2 en devenait écœurante… C'est à ce cumul d'anecdotes qu'on voit qu'ils y tiennent, à leur démocratie représentative, à l'outil qui permet à une infimité de personnes (oligarchie) de garder le pouvoir ;
  
  
• Je ne comprends pas les motivations profondes des procès pour l'extradition de 9 militants d'extrême gauche italiens (dont certains étaient membres des Bridages rouges) 30 à 35 ans après le rejet judiciaire de demandes d'extradition (pour au moins trois d'entre eux, cas abordés par le Canard)… Il n'y a pas de prescription de la peine en Italie (attention, c'est différent de la prescription de l'action publique) ? Quels faits nouveaux ont convaincu le gouvernement Macron d'accepter ce que les gouvernements français antérieurs ont refusé ?

• Procès de 7 militants anti poubelle nucléaire de Bure : vaste surveillance. Un escadron de gendarmes mobilisé pour suivre leurs allées et venues. Plusieurs dizaines de personnes mises sur écoute. 85 k messages interceptés. Balises GPS sous les bagnoles. Perquisitions. Fichages génétiques (pourtant interdits par la CJUE, de mémoire). Association de malfaiteurs. Verdict : 1 an ferme pour l'un (donc aménageable), sursis pour les autres. L'accusation d'association de malfaiteurs n'a pas été retenue. Appel en cours ;
  
  
• Fermes verticales. En périphérie ou au sein des villes. L'une mesure 11 mètres de hauteur pour 5 500 m² de surfaces. Substrats à base de laine de roche, de tourbe ou de fibre de coco. Environnement piloté par ordinateur (température, humidité, apports en nutriments, éclairage LED, ventilation, etc.). Pas besoin de terre, d'eau, de pesticides, mais gourmandes en électricité (plus qu'une serre chauffante pour certaines, comment est-ce possible ?! :O). Ciboulette, basilic, etc. mais patates, carottes et autres légumes racines n'y poussent pas. Agricool propose des fraises cultivées en conteneur. Infarm propose des petits placards de culture implantés dans les grandes surfaces. Marché qui attire des capitaux même si 70 % des 200 fermes japonaises n'étaient pas rentables en 2018 (à cause d'investissements initiaux en R&D élevés ? Qu'en est-il aujourd'hui ?) ;
  
  
• 1/6 retraité pensionné ne perçoit pas de la CNAV (Sécu) le montant qu'on lui doit. 1/4 pour les pensionnés au minimum vieillesse (allocation de solidarité aux personnes âgées). Dans 75 % l'erreur pénalise le retraité. Les plus modestes sont les plus touchés (carrières hachurées et absence de justificatifs nous dit le Canard mais je pense qu'il y a aussi ignorance et complexité de la machinerie / des calculs).

• Par l'intermédiaire du renseignement militaire danois, la NSA aurait continué d'espionner des gouvernants européens après les révélations Snowden (et de la promesse d'Obama de tout arrêter). Entre 2012 et 2014. Merkel, notamment. Appels, SMS, emails, recherches web, messageries. Écoute sur les câbles sous-marins (je doute… il y a peu de câbles européens qui passent par le Danemark…). Accord de coopération entre les services de renseignement ricains et danois (ou accord de défense, les journaux divergent) ;
  
  
• D'après le rapport 2021 de la CNCTR, un IMSI-catcher a été utilisé hors cadre (registre d'utilisation, etc.). Pas de sanction. Je trouve rassurant que la CNCTR en ait eu vent et le publie, c'est un bon point. Le quota d'IMSI-catcher fonctionnant en simultané passe de 60 à 100. 311 écoutes par IMSI-catcher en 2020, mais espions et flics seraient impatients d'industrialiser tout cela. Depuis fin 2020, les données captées par le groupe interministériel de contrôle sont envoyées en temps réel à la CNCTR qui peut ainsi juger sur pièce de leur légalité (le fait-elle effectivement ?). DGSE et DGSI échappent à cette centralisation. La CNCTR souligne parfois un manque d'enthousiasme pour appliquer correctement les procédures de contrôle ;
  
  
• Suite à la suppression de la première tranche à 5,5 % (sous Hollande) puis à la remodélisation des tranches à 11 % et 30 % (Macron), 43,7 % des foyers français sont assujettis à l'IRPP en 2020. Il est concentré sur les cadres moyens et supérieurs (et assimilés). En 2019, 2 % des foyers (> 100 k€ de revenus déclarés) acquittaient 40,6 % des recettes. 10 % acquittaient 70 %. Recette 2020 : 74 milliards d'euros contre 113,4 milliards d'euros pour la TVA (progressif versus proportionnel, justice de l'impôt, tout ça). Sources : Bercy et Cour des comptes ;
  
  
• Depuis plusieurs années, la plupart des affiches électorales sont posées par France Affichage Plus qui a pris la place de JCDecaux, ClearChannel, etc. Le Canard n'en donne pas la raison : monopole ou libre choix des candidats ? L'article interroge la neutralité de la société commerciale puisque le dirigeant et l'essentiel des actionnaires gravitent autour du RN, de De Villiers, et de Sarko ;
  
  
• Le 26 mai 2021, le tribunal de la Haye a enjoint Shell de réduire ses émissions de gaz à effet de serre de 45 % d'ici à 2030. Shell a fait appel. Assigné pour inaction climatique, Total, dont 80 % de ses investissements 2026-2030 iront dans les énergies fossiles (forage gazier en Arctique, pétrolier en Ouganda, etc.), a soulevé l'incompétence du tribunal. Perdu, y compris en appel, donc le débat de fond va pouvoir débuter. Affaire du siècle : État responsable des manquements aux engagements climatiques qu'il a pris et du préjudice qui en découle et enjoint à réparer d'ici fin 2022 ;
  
  
• Si on compile les rapports des ARS, on arrive à la conclusion que 98 % des Français ont une eau potable conforme aux normes sanitaires. Sauf que chaque ARS construit son plan de surveillance, donc le nombre de molécules recherchées diffère grandement (55 dans le Lot-et-Garonne, 38 dans la Drôme, 12 dans l'Aisne qui utilise pourtant massivement les pesticides sur ces céréales et betteraves, etc.). L'adaptation au territoire n'est pas idiote : pourquoi payer plus cher pour détecter des molécules dont le contexte (genre absence d'usines de tel type) nous permet de conclure à leur absence ? D'un autre côté, le but de la prévention, c'est de prévenir donc de détecter ce qu'on ne soupçonne pas… L'essentiel de la pollution est généré par les pesticides et les nitrates (surtout dans le nord… je m'attendais à la Bretagne :O). Or, sur 750 pesticides susceptibles de se retrouver dans la flotte, les ARS en recherchent 206 en moyenne. Si les rapports de l'ARS montrent une amélioration qualitative au fil des ans, c'est aussi parce qu'on a fermé les captages les plus pollués et investi dans de coûteux systèmes de filtration, l'origine du problème demeure.

• 47 % des maires élus en juin 2020 ont rempli leur déclaration de revenus et de patrimoine dans les délais légaux (allongés de trois mois par le Covid). 39 % de leurs adjoints. La HATVP a contrôlé 15 % des déclarations reçues (seulement :O , mais manque de personnel, tout ça ). 53 % d'entre elles étaient exactes, exhaustives et sincères. Après moultes relances pour correction, seuls 10 dossiers ont été transmis à la justice. A priori, on est donc plus sur de l'ignorance et du jemenfoutisme que sur de la fraude intentionnelle, mais ça n'excuse pas tout (oubli de déclarer tes revenus au fisc…) ;
  
  
• Dans son programme de stabilité budgétaire envoyé à la Commission UE après le Conseil des sinistres du 14 avril 2021, et dont ni le résumé dudit programme transmis à la presse ni le communiqué de presse du Conseil ne faisait mention, le gouvernement répétait que la faisabilité du système des retraites n'est pas assurée avec les paramètres actuels et proposait les mêmes solutions : recul de l'âge de départ et sous-indexation des pensions versées. Prémices : l'Agirc-Arrco, qui n'est pas administrée par l'État, a choisi de revaloriser ses pensions de 1 % alors que l'inflation est de 1,5 %, décision permise par la "re-négociation" de l'ANI (accord-cadre) qui régit l'Agirc-Arrco afin d'augmenter la marge entre la revalorisation et l'inflation de 0,2 points à 0,5 points (source) ;
  
  
• Retranscriptions pipeautées des gardes à vues (on oublie de retranscrire les insultes, la pression, les questions orientées afin de valider un coupable choisi à l’avance par les flics, les demandes de confrontation aec un dénonciateur présumé, etc.). Dans les affaires de Viry-Châtillon (tentatives de cramer des flics dans leur caisse) et dans celle des 4 000 de La Courneuve (accusés d'avoir poignardé un ado de la cité 45 d'Aubervilliers). Dans celle de la Courneuve, on ajoute également le pipeautage des PV d'audition (fautes d'orthographe incluses) des flics de la BAC qui étaient à proximité des faits afin de décrire les mêmes individus, avec les mêmes mots. Rien de neuf, ce sont les méthodes habituelles de la police de France, et elle ne concerne pas que les cités, j'en témoigne.
  
  
• 70 % des revenus des agriculteurs proviendrait de subventions publiques. :O Ils sont sur-endettés. Ça veut dire que l'argent public sert ici aussi à engraisser des financiers via des intérêts injustifiés (création monétaire à coût nul, tout ça).

• Crédit carbone sur les bovins. En 2021, plus d'un millier d'éleveurs se sont engagés dans une démarche de réduction de la quantité de CO² émise par leur troupeau afin de vendre cette réduction sur le marché du carbone. Objectif : environ - 20 % en 5 ans. L'association France Carbone Agri s'occuperait de la logistique (évaluation, plan / méthodologie, vente des crédits carbone, etc.). Comment réduire ? Piéger les GES en plantant haies & compagnie. Changer le régime alimentaire : plusieurs fabricants proposent des mélanges lin + algues / ail + écorces d'orange censés réduire les émissions de méthane. Cargill commercialise également des masques pour bovins à énergie solaire (coucou les métaux rares !) qui convertissent le méthane des rots en CO²… ;
  
  
• Haha l'eurodéputé hongrois Szájer arrêté par les flics dans une partouze gay. Il était membre du parti d'Orbán et l'un des artisans de la constitution hongroise de 2011 qui définit le mariage comme homme + femme. J'imagine que certains font la différence entre ce qu'ils considérent être de l'amusement (partouze) et du sérieux (mariage), d'où il n'y a pas forcément contradiction chez Szájer. La loi anti-LGBTQI+ de début 2021 prévoit d'interdire l'accès aux moins de 18 ans aux contenus représentant la déviation de l'identité de genre, l'homosexualité et le changement de sexe. Restreindre l'adoption des couples homo. Pas de changement du patronyme des trans. Les opposants au pouvoir voient également dans cette loi un écran de fumée pour masquer le transfert d'actifs et de biens publics vers 32 pseudos-fondations privées contrôlées par le parti d'Orbán (universités, ports, cliniques, etc.) acté par une loi votée le même jour.

La loi semble dire que les noms et prénoms sont « occultés » des décisions de justice publiées. (Le contexte peut également l'être dans certains cas).

Je pensais que ça veut dire que seules les initiales sont conservées.

Or, dans cette décision, Thierry Mariani est nommé « M. S… P… ». Aucun rapport avec ses initiales, donc. (Deux sources, la Gazette des communes et Dalloz, identifient Mariani + la décision mentionne « M. P..., tête de la liste du Rassemblement national, élu le 27 juin 2021 » et la date de signature de son bail publiée par d'autres journaux, etc. Tout ça pour dire que S… P… = Mariani).

Quelqu'un sait comment sont occultées les identités dans les décisions de justice ? On laisse que les initiales ? On change les initiales ?

Les candidats pourront à partir de juin 2020 recueillir des dons par le biais de plateformes de paiement en ligne du type Paypal, etc. Cette adaptation aux nouvelles technologies ne se fera pas sans une précision des modalités de traçabilité des opérations financières puisqu’il s’agit d’une véritable dérogation au principe selon lequel aucun tiers à l’exception du mandataire financier ne peut intervenir dans le recueil des dons.

Hum… Est-ce suffisant pour ouvrir la voie au financement participatif d'une élection comme on peut le lire ici ?

Par ailleurs, il sera également fait interdiction aux personnes morales autres que les formations politiques et les établissements bancaires, de garantir les prêts contractés par les candidats.

Il sera à partir de juin 2020 interdit aux candidats de faire figurer sur leurs bulletins de vote « la photographie ou la représentation de toute personne » autre que le ou les candidats […] De manière plus anecdotique, et sans doute face au succès (relatif) des listes animalistes aux élections européennes de 2019, qui avait décoré leurs bulletins de vote d’attendrissants animaux, il sera désormais interdit de faire figurer des photos d’animaux sur les bulletins.

S’agissant de l’élection présidentielle ou des élections européennes, il faudra dorénavant attendre la fermeture du dernier bureau de vote sur le territoire métropolitain pour que les résultats puissent être communiqués.

Désormais, le juge pourra déclarer le candidat inéligible « en cas de volonté de fraude ou de manquement d’une particulière gravité aux règles de financement des campagnes électorales ». Ainsi, une simple erreur matérielle sans volonté de fraude n’entraînera plus l’inéligibilité du candidat.

Avant :

• Si oubli de dépôt de compte ou autre erreur pas grave => inéligibilité possible ;
• Si volonté de fraude ou manquement grave => inéligibilité de plein droit.

Après :

• Si oubli de dépôt de compte ou autre erreur pas grave => plus de peine d'inéligibilité prévue par la loi ;
• Si volonté de fraude ou manquement grave => l'inéligibilité doit être explicitement prononcée.

Autre source. Qui expose que le Conseil d'État a appliqué rétro-activement cette loi aux élections municipales de 2020 alors que son application avait été différée par le Parlement. Arguments : loi plus douce + si le Parlement ne voulait pas de rétro-activité, il fallait l'écrire, une application différée ne suffit pas.

Le Canard enchaîné du 21/07/2021 relate que cet assouplissement a profité à des sénateurs élus en septembre 2020.

Le Canard juge « arrangeant » le Conseil constitutionnel qui a rendu ses décisions (y compris d'inéligibilité) après les élections régionales de 2021, permettant ainsi aux sénateurs déchus de devenir conseiller régional, une peine d'inéligibilité ne s'appliquant pas au mandat en cours.

Le service de vigilance et de protection contre les ingérences numériques étrangères, dit Viginum, est une agence nationale de lutte contre les manipulations de l'information mise en place en France.

[…]

L'assassinat de Samuel Paty en octobre 2020 est suivi d'une campagne de désinformation sur les réseaux sociaux. Une « Task force Honfleur » est mise en place afin de détecter et de caractériser cette tentative de déstabilisation qui est dorénavant attribuée à la Turquie. […] Lors du conseil de défense du 12 janvier 2021, Emmanuel Macron prend la décision de pérenniser la task force en créant une agence de lutte contre les opérations de manipulation de l'information. […]

Le Canard enchaîné du 9 juin 2021 nous indique que Macron aurait, dès son entrée à l'Élysée, créé « un bureau de lutte contre la manipulation de l'information au sein du SGDSN ». 10 personnes. Mobilisées pour veiller à ce que Moscou ne souffle pas sur les braises des gilets jaunes et sur la « campagne antifrançaise » (sic) suite aux propos de Macron en octobre 2020 sur le séparatisme islamiste.

les missions de Viginum seront de « veiller, détecter et caractériser les opérations d'ingérence numérique étrangères aux fins de manipulation de l'information sur les réseaux sociaux »

[…] « Soyons bien clair, il ne s'agit absolument pas pour nous de commencer à dire telle information est exacte, telle information est inexacte. Cela c'est le rôle des politiques, des médias, et c'est le rôle de la justice. Cela ne peut pas être le rôle d'une administration et cela ne dois pas être son rôle »

Via le Canard enchaîné du 21 juillet 2021.