3 petites histoires des services de renseignement français issues du Canard du 29 juin 2016.

Des fichiers dont tout le monde se fiche

[...] À deux pas des Champs-Elysées et à trois de la Place Beauvau, deux jeunes hommes occupés à vendre à la sauvette des denrées périssables aux noctambules sont surpris par la police. Un banal contrôle de routine. Les flics du commissariat du VIIIe arrondissement vérifient leur identité.

L’un est inconnu des services. L’autre, âgé de 25 ans, se prétend entrepreneur dans la restauration. Il est surtout fiché S, pour atteinte à la sûreté de l’Etat. Il s’agit de Larossi Abballa, l’homme qui, au nom de Daech, assassinera trois mois plus tard, le 13 juin, un couple de fonctionnaires de police à leur domicile.

Les flics procèdent à son interpellation et suivent à la lettre les consignes. La fiche S précise : « prévenir le service émetteur ». Suit un numéro de téléphone de la DGSI. A deux reprises, les poulets du VIIIe téléphonent. Ils attendent qu’un collègue leur donne des ordres, leur indique la conduite à tenir. Menotter Abballa ? Le mettre au gnouf ? Le surveiller sans attirer l’attention ? Ou simplement le laisser libre d’aller et venir ? Ils n’obtiendront aucune réponse. Comme dans la chanson, à la DGSI, « y a jamais person qui répond ». Pourtant, le patron du « FBI à 1a française » ne s’appelle pas Gaston !

« Ce n’est pas la première fois que ça arrive et ce ne sera pas la dernière, déplore un haut gradé. Une fois 22 heures passées, il n’y a plus personne au téléphone a Levallois, et rarement quelqu’un avant 7 heures. C’est d’autant plus grave que la plupart des terroristes auxquels nous avons eu affaire ces derniers temps sont fichés S. »

En septembre 2013, Abballa avait été condamné à 3 ans d’emprisonnement par le tribunal correctionnel de Paris dans une affaire de f1lière pakistano-afghane. Et il était suspecté d’avoir remis le couvert récemment. Ainsi, depuis le 11 février, il était placé sur écoute. Comme il l’a confié à sa petite amie, il le savait parfaitement.

Un suspect écouté, mais qui se tait, et un service qui n’écoute pas : tout va pour le mieux, dans la police...

Limites des humain-e-s. Automatisons la police et la justice avec des algorithmes ? Je suis ironique, bien entendu.

Abdeslam, le raté

A commission d’enquête parlementaire sur le terrorisme doit rendre publiques ses propositions le 12 juillet. Durant près de 200 heures d’auditions Georges Fenech (UAIP‘) et Sébastien Pietrasanta (PS') se sont efforcés de comprendre les « loupés » de la traque antiterroriste. Ils ont ainsi établi que le « cerveau » du Bataclan, Salah Abdeslam, avait bien été contrôlé par les gendarmes, à Cambrai, le 14 novembre à 9 h 10, à bord d’une voiture de location, en compagnie de deux individus. Or, constatent les parlementaires, les services de police connaissaient, depuis 4 heures du matin, le type et l’immatriculation de la voiture louée par Abdeslam et ses complices. Encore « un trou dans la raquette ».

Erreur humaine, comme toujours.

Alerte pas très gay

Les grands chefs de la DGSI viennent d’avoir un sacré coup de chaud. Juste après la tuerie dans un club gay d’Orlando, aux États-Unis, l’une des têtes pensantes de l’état—major du « FBI à la française » s’est souvenue de tuyaux qui lui étaient récemment parvenus. Plusieurs sources assuraient que des terroristes envisageaient de frapper des clubs gays en France, symboles de l’Occident dépravé. Damned !

Ni une ni deux, l’élite des forces d’intervention est mobilisée. Durant quarante-huit heures, le week-end des 18 et 19 juin, plusieurs clubs du quartier du Marais, à Paris, sont placés sous étroite sur- veillance, et des snipers prennent même position sur les toits aux alentours. Heureusement, RAS. «Après le Bataclan, se lamente un officier de renseignement, on s’est souvenus que des prévenus avaient parlé à des flics et des magistrats d’une tuerie de masse dans une salle de concert. Après Orlando, on se rappelle avoir eu l’info d’une attaque contre les lieux gays. Nous avons les bons renseignements, mais nous ne savons pas les analyser ! »

Trop d'infos, tue l'info. Ce n'est pas tout de collecter des infos, il faut savoir les traiter au bon moment. Resortir les données collectées en masse après-coup, pour refaire l'histoire, n'est pas acceptable.

je trouve ces exemples intéressants quand on regarde après-coup la loi Renseignement et la loi sur la lutte contre la criminalité organisée et la reforme pénale : toujours plus de moyens de surveillance, de flicage, de surveillance de masse, pour les services de renseignement et pour les Magistrats. Et donc ? Tout ça pour quoi ? Les USA ont tout ça depuis le début des années 2000 et avant et ils se sont mangés des attentats et toutes sortes de tueries. Il reste les erreurs humaines, les limites des humain-e-s et le fait de donner du sens aux infos collectées…

On a donc ajouté des dangers supplémentaires à la démocratie, ceux induits par la surveillance de masse (autocensure, société du soupçon permanent donc sans confiance entre les individus ainsi que le fait que, même si les infos collectées ne sont pas utilisées au présent, elles peuvent l'être dans le futur soit pour nuire à des personnes (lanceur-ses d'alertes, entrée en politique, journaliste pénible, etc.), soit pour asseoir une version de l'histoire, soit pour prédire le passé (comme on le fait à chaque acte terrorisme, dire qu'on avait l'info pour augmenter les moyens et budgets de la surveillance), sans rien corriger des problèmes concrets du renseignement… Ça craint. :/

Ganeti est un logiciel qui permet de monter un cluster de machines virtuelles (VM) sur des hôtes GNU/Linux. Une des fonctionnalités les plus appréciables est la possibilité de migrer à chaud (live migration) des machines virtuelles en cours de fonctionnement d'un hyperviseur à un autre avec quasi 0 interruption de service (la machine est en pause uniquement le temps de transférer le contenu de sa RAM). C'est mega pratique pour mettre à jour les hyperviseurs ou toute autre opération de maintenance. Une autre fonctionnalité appréciable est la possibilité d'utiliser DRBD et donc d'avoir un stockage redondant genre le stockage d'un des hyperviseurs casse ? Pas grave, on migre les VM sur un autre hyperviseur. Ce dernier aura reçu le contenu du stockage de la VM jusqu'au dernier moment donc pas de perte de données à déplorer.

Supposons un cluster composé de deux hyperviseurs : hwhost1 et hwhost2. Si l'on a besoin de mettre à jour Linux sur les deux, on migre d'abord toutes les VM en cours de fonctionnement de hwhost1 sur hwhost2 ( gnt-node migrate hwhost1 ), on fait la mise à jour sur hwhost1, on le reboot puis on migre toutes les VM en cours de fonctionnement de hwhost2 sur hwhost1 (gnt-node migrate hwhost2) et on applique la mise à jour et le reboot.

À ce stade-là, toutes les VMs sont sur hwhost1. Comment faire pour les répartir équitablement entre les deux hwhosts ? Une sur deux, à la mano ? gnt-instance migrate autorise une et une seule instance en paramètre donc ça passe pour 5-10 VM mais c'est franchement pénible au-delà (lancer une migration, attendre qu'elle se fasse, lancer une autre migration, attendre, etc.).

C'est là qu'intervient hbal qui utilise un algo pour répartir les VMs sur les hyperviseurs le plus intelligemment possible en tenant compte de la quantité de RAM occupée, du nombre de vCPUs, etc.

Utilisation, sur l'hyperviseur master : hbal -L -C -p --no-disk-moves --exclude-instances=XXX,YYY,etc.

• -L indique de communiquer direct avec le master, via le protocole Ganeti ;

• -C affiche les commandes genre « gnt-instance migrate » qui permettent d'arriver à la répartition qu'il propose ;

• -p affiche deux résumés (un avant et un après l'application de la solution proposée) de l'état des hyperviseurs (RAM, vCPUs, etc.) ;

• --no-disk-moves : on veut uniquement des migrations d'un hyperviseur à l'autre ;

• --exclude-instances= permet d'exclure du calcul les VMs désignées par leur nom. Je m'en sers pour exclure les VM qui sont arrêtées plus ou moins définitivement, qui sont dans l'état « ADMIN_down ». En effet, par défaut, hbal prend en compte leur quantité de RAM dans ses calculs et se propose parfois de les migrer. Je trouve ça inutile, je veux juste répartir les VMs qui sont en cours de fonctionnement.

Si la solution proposée est convenable, on demande à la réaliser en ajoutant « -X » à la commande précédente. \o/

Que du bonheur. :)

ÉDIT DU 02/07/2016 À 20H : on peut même aller plus loin. Supposons que vous ne voulez pas que deux VMs se retrouvent ensemble sur le même hyperviseur en même temps sauf cas exceptionnel (maintenance, panne, etc.). C'est par exemple le cas de deux VM qui assurent un même service comme un serveur VPN ou un serveur DNS (même si c'est un mauvais exemple : un secondaire DNS, ça fait partie des services de secours qui s'hébergent en dehors de votre réseau !) ou comme un-e abonné-e qui a deux VM sur votre infra (ça serait dommage que ses deux VM flanchent si un seul hyperviseur flanche). Pour cela, Ganeti prévoit les exclusions tags.

Le manuel n'est vraiment pas clair sur ce point àmha mais la doc' de riseup l'est : https://we.riseup.net/riseup+tech/ganeti

Exemple reproduit ici :

• sudo gnt-instance add-tags <nom_VM> <tag>

• sudo gnt-instance add-tags <nom_autre_VM> <tag>

• sudo gnt-instance add-tags <nom_encore_une_autre_VM> <tag>

• sudo gnt-cluster add-tags htools:iextags:<tag>

hbal tient compte des tags d'exclusion et propose une solution dans laquelle toutes les VM qui portent un même tag d'exclusion ne se retrouvent pas sur le même hyperviseur. FIN DE L'ÉDIT.

Le ministre de la Défense, Jean-Yves Le Drian, ne cesse de le répéter : il n’est pas question de donner des pouvoirs de police aux militaires de l’opération Sentinelle. En clair : la mission des 10 000 troufions mobilisés se borne à une présence dissuasive. Les soldats ne peuvent intervenir — comme n’importe quel citoyen — qu’en cas de péril imminent.

Il n’empêche : sur le terrain, le kaki commence à prendre ses aises. Exemple : depuis le 10 juin, à Paris, les bérets verts du 1er régiment étranger de cavalerie (1Er REC, qui fait partie de la Légion) ont remplacé au pied levé les gendarmes mobiles et pris le contrôle de la portion de la rue Boissy-d’Anglas comprise entre la place de la Concorde et la rue du Faubourg-Saint-Honoré.

Fusil Famas au poing, les légionnaires se comportent quasiment comme des policiers dans cette voie qui longe l’ambassade des Etats-Unis. Ils contrôlent les laissez-passer des véhicules, jettent un œil sur les chargements et invitent les piétons à passer leur chemin.

Les (véritables) forces de l’ordre se sont évanouies dans la nature... Les militaires ne font qu’exécuter les ordres. Le gouvernement a décidé, pour la durée de l’Euro de foot, de retirer la plupart des pandores et des poulets en faction devant les ambassades ou les sites sensibles parisiens pour les envoyer patrouiller aux abords des stades et des fan—zones.

Sans laisser sur place un seul officier de police judiciaire pour encadrer la présence des légionnaires du 1er REC et lui donner un vernis juridique. Les soldats doivent se débrouiller tout seuls pour contrôler plusieurs dizaines de lieux dans la capitale.

« Certaines autorités ont voulu aller encore plus loin, témoigne un officier supérieur, en confiant aux bérets verts le soin de faire des contrôles d’identité et de fouiller les véhicules. » Mais toutes ces demandes, précise le même galonné, ont été rejetées « par le gouverneur militaire de Paris, qui ne voulait pas trop déborder de sa mission ».

Tout est dans le « pas trop ».

+1. D'abord les militaires en arme dans les rue pendant plus de 15 ans, pour dissuader on ne sait trop qui (ça n'a visiblement pas dissuadé grand'monde). Maintenant ils contrôlent les laissez-passer et vérifient vite-fait les chargements. Et demain, ça sera quoi ? :/ Les militaires au commandement (cf http://shaarli.guiguishow.info/?-7kDmQ ) ?! NO WAY, il est plus que temps de rentrer à la caserne et de faire joujou à l'entraînement à la guerre ! Armée de métier -> isolement -> endoctrinement -> plus facile de faire pan-pan sur les citoyen-ne-s lorsqu'un ordre en ce sens arrivera. Et les laisser pavaner dans les rues leur donne un sentiment de supériorité, "t'as vu, je protège une population, gros, t'as vu". NO WAY.

Dans le Canard Enchaîné du 29 juin 2016.

Si les spectateurs frétillent d'avance de découvrir ce nouvel opus, les spécialistes eux s'inquiètent. Ils redoutent que le film n'ait des conséquences similaires à celles qu'avait eu en 2003 le Monde de Nemo. Alors que cette histoire touchante aurait dû inspirer le public à laisser les poissons sauvages dans l'océan où est leur place, c'est le contraire qui s'est produit.

Peu après sa sortie, la "vente de poissons-clowns [l'espèce de Nemo, ndlr] est montée en flèche", a expliqué à l'HuffPost Australie, Carmen da Silva, biologiste marine à l'Université du Queensland. "Il n'y a rien de mal à posséder un poisson dans un aquarium mais je pense que beaucoup de gens ne réalisent pas que 90% des poissons-clowns sont capturés dans la nature".

Deux ans après la sortie du film, la situation est devenue tellement critique que da Silva et des chercheurs ont créé le Saving Nemo Conservation Fund, un organisme visant à reproduire les poissons en captivité afin de restaurer les populations et de répondre à la demande pour les poissons ornementaux.

Selon les estimations de l'organisme, l'industrie des aquariums prélèverait chaque année plus d'un millions de poissons-clowns dans leur habitat naturel afin qu'ils soient vendus comme animal de compagnie. Une sévère menace qui s'ajoute à l'acidification des océans et au changement climatique qui impactent déjà les populations marines.

Sans compter les gens qui les ont balancés dans de l'eau douce (au lieu d'eau salée) et/ou dans un aquarium sans assez d'oxygène…

Aujourd'hui, les spécialistes craignent donc que les chirurgiens bleus (Paracanthurus hepatus) ne connaissent un destin similaire. Les inquiétudes sont d'autant plus grandes que cette espèce ne se reproduit pas bien en captivité. Cela signifie que les quelque 400.000 "Dory" vendus à travers le monde proviennent exclusivement de l'océan, a souligné da Silva.

Bien que l'espèce ne soit pas considérée comme en danger à l'heure actuelle, un boom de la demande pourrait avoir de sérieuses conséquences sur les populations sauvages. Et malheureusement, les chirurgiens bleus ne sont pas pêchés n'importe comment... Une nouvelle étude révèle les tristes dessous de cette pêche principalement menée dans l'Indo-Pacifique.

Le problème est que certains endroits comme Hawaï ou l'Australie ont instauré des réglementations pour que les méthodes de capture n'impactent pas les écosystèmes. Mais ce n'est pas le cas des autres qui laissent ainsi prospérer des pratiques très destructrices comme la pêche aux explosifs ou la pêche au cyanure, très utilisée pour capturer les chirurgiens bleus.

Le poison permet d'étourdir les poissons et de les capturer pour les vendre. Mais le cyanure est mortel pour l'écosystème, les coraux comme les autres poissons. Même le poisson capturé de la sorte peut mourir quelques semaines voire mois après.

Selon les estimations, quelque 30 millions de poissons seraient capturés chaque année grâce à cette technique "peu coûteuse et facile" et près de 90% pourraient en mourir. [...]

L'obsolescence programmée de l'animal de compagnie, y'a un concept.

Si le Monde de Dory a de quoi ravir les petits comme les grands, il doit donc simplement nous rappeler à quel point le monde sous-marin est merveilleux et doit être protégé. [...]

Tristesse… Les gens n'ont rien de mieux à faire que de retirer des animaux de leur milieu de vie naturel pour les enfermer chez eux… Le respect du vivant, tout ça, ça commence par là, j'pense. :'(

Via le Canard Enchaîné du 29 juin 2016.

le sondage Ifop que l’Association des chrétiens pour l’abolition de la torture (Acat) a rendu public hier, en même temps que son rapport annuel sur le sujet (lire encadré ci-contre). Selon cette enquête, 54 % des Français considèrent comme « justifié le fait pour un policier d’envoyer des décharges électriques sur une personne soupçonnée d’avoir posé une bombe prête à exploser ». Un chiffre qui n’était que de 34 % en 2000. De manière plus générale, 36 % des sondés disent désormais « accepter le recours à la torture dans certains cas exceptionnels », contre 25 % en 2000.

[...]

Pour le responsable, la cause de ce glissement est évidente : « On ne peut que l’attribuer au terrorisme. En 2000, il n’y avait pas eu encore le 11 Septembre, les attentats de Londres, Madrid, Paris ou Bruxelles. La peur, depuis, s’est installée en profondeur. Et, avec elle, le fantasme que le recours à la violence pouvait être efficace dans la lutte contre ces menaces. » Ce que confirme un autre résultat du sondage : 45 % des personnes interrogées estiment que la torture est efficace pour « prévenir des actes de terrorisme » comme pour « obtenir des informations fiables ».

« Pourtant, c’est totalement faux, souligne Jean-Étienne de Linares. D’abord, le scénario du poseur de bombe qu’on torturerait est en réalité une escroquerie intellectuelle. Ce genre de cas n’arrive jamais, on ne vit pas dans le monde de Jack Bauer ! Et, surtout, plusieurs rapports du Sénat américain l’ont montré : les renseignements obtenus sous la torture ne sont pas fiables. Les gens parlent, certes, mais disent souvent n’importe quoi. Ce recours peut même se révéler contre-productif, car il crée des martyrs. »

[...] Une majorité de sondés estiment ainsi que les minorités ethniques ou religieuses (39 %) ou les opposants politiques (25 %) sont les premières victimes de la torture, alors qu’il s’agit en réalité des délinquants et suspects de droit commun (cités seulement par 7 %). Même confusion sur les auteurs de tortures, attribuées en priorité aux membres de groupes armés non étatiques (51 %) ou d’organisations criminelles (33 %), alors que les principaux responsables sont, en fait, les militaires (cités par 6 % des sondés), les policiers (3 %) ou les gardiens de prison (1 %).

Enfin, la part des personnes interrogées qui se disent prêtes à recourir elles-mêmes à la torture « dans des circonstances exceptionnelles » : 18 % ! Un chiffre qui grimpe à 41 % chez les sympathisants du FN… [...]

Au Nigeria, la situation s’est détériorée depuis 2009. La présence du groupe islamiste Boko Haram dans le nord du pays a entraîné une riposte violente du gouvernement, qui n’hésite pas à user de la torture contre des présumés islamistes. Second bilan inquiétant esquissé dans le rapport : le développement de la torture privée. Au Sinaï, des migrants en exil sont capturés et enfermés dans des « maisons de torture » à des fins de profits. Au Mexique, le rapport note une très nette hausse de la pratique. Depuis l’instauration, en 2006, de la politique gouvernementale de « guerre contre le crime organisé », le nombre de plaintes pour torture a augmenté de 600 %.

J-O-I-E. :'( Au sujet de l'acceptation de la torture et de son efficacité, y'a le film « No-Limit » (avec de bons gros clichés dedans, malheureusement). Je pense que les questions souffrent de l'effet « nimby » : les sondé-e-s ne s'identifient pas à un poseur de bombes, à un dealer ou à un détendu (cas utilisés dans les questions) car "je suis gentil moi, je n'ai rien à cacher" ce qui amène à penser "la torture c'est bien sur les méchants". La bonne question serait celle qui permettrait de demander au-à la sondé-e "que penses-tu d'être torturé-e ou même juste violencé-e pour un acte, quelle que soit sa gravité, que tu n'as pas commis mais pour lequel tu es soupçonné-e, peut-être sans aucune preuve ?".

Via le Canard Enchaîné du 29 juin 2016.

Le temps de l’Euro de foot, la fan-zone de la tour Eiffel. ne facilite pas la vie des riverains. Ceux qui possèdent des véhicules ont dû retirer des macarons à la mairie du VIIe arrondissement pour pouvoir circuler jusqu’à leur domicile. Mais il est des Parisiens dont le temps est si précieux qu’ils ne peuvent pas se déplacer pour aller chercher l’indispensable laissez-passer. Il en va ainsi de Jean-Pierre El- kabbach, le célèbre intervieweur d’Europe 1, qui habite le long du Champ-de-Mars.

Aussi, le journaliste n’a pas hésité à s’adresser au sommet de l’Etat pour régler son cas personnel. Serge Boulanger, le directeur de cabinet adjoint du préfet de police de Paris, s’est fendu d’un mail personnel à la mairie du VIIe, le 9 juin, pour savoir s’il était « possible de récupérer le macaron pour M. Elkabach (sic). Il a saisi les hautes autorités. Merci à vous. Si besoin, je fais envoyer un chauffeur pour le récupérer ».

La mairie ayant tardé à répondre au préfet de police, Elkabbach est monté d’un cran dans la hiérarchie et a carrément saisi la Place Beauvau. Le ministère de l’Intérieur a dépêché en urgence un fonctionnaire pour retirer en personne le macaron du journaliste et le lui faire porter.

Sous bonne escorte du Raid ou du GIGN, on l’espère.

Heu ? C'est une blague ?! On est en mode Gorafi, rassurez-moi ?! :/ Un mec lambda qui fait un boulot d'intervieweur (boulot comme un autre) a le droit à un privilège. Au moins 4 personnes ont été mobilisées pour livrer un truc absolument pas vital à un gus. Sérieux ? Ces personnes n'avaient pas mieux à faire ? Ou alors on décrète que tout citoyen-ne a le droit au même traitement de faveur.

Dans le Canard Enchaîné du 29 juin 2016.

J'utilise MATE comme environnement de bureau. Simplement parce que c'est ce qui me convient le mieux (et je suis passé par GNOME 2, KDE et un poil Xfce, sans compter les gestionnaires de fenêtre en tuile qui ne me conviennent pas du tout). Depuis mon passage à MATE, j'utilise un des thème fournis de base, blackMATE, avec quelques changements : j'utilise le sous-thème Bluebird pour le style des bordures des fenêtres. Simplement parce que c'est le plus lisible des thèmes fournis de base selon moi et que je n'ai ni le temps ni l'envie d'écumer les sites web qui proposent d'autres thèmes.

Mais ce thème à un soucis : dans Firefox, sur certains sites web genre Bing ou Youtube, le contenu des formulaires de recherche ou de saisie s'affiche en blanc sur fond blanc. Super lisible ! Remarque, parfois c'est écrit en noir sur fond noir, comme sur mon site web perso. :P Je n'ai pas ce problème avec Chromium. Ni avec mes autres logiciels graphiques habituels.

J'avais aucune idée de comment résoudre ce problème mais un moteur de recherche m'a proposé ceci :

Close (exit) all instances of Firefox.
Go to your profile folder. It is here: /home/your_name/.mozilla/firefox/randomstring.default
In there, look for a subfolder called chrome. If it doesn't exist, create it.
If chrome does exist, look for a file called userContent.css. Otherwise, create an empty file with this name in the chrome folder.
Now open userContent.css with a text editor and paste in this code:
INPUT, TEXTAREA {color: black !important; background: #aaaaaa !important; }
Save the file (as plain text) and close the text editor.
Restart Firefox.

Ça juste fait le job. :) J'ai juste remplacé « input » par « input[type="text"] » afin que ma modification ne déborde pas sur les boutons comme les boutons modifier/supprimer de shaarli. ÉDIT DU 30/07/2016 À 15H15 : sauf que dans la vraie vie, beaucoup de sites web sont codés avec les pieds et ne précise pas le type donc le style ne s'applique pas alors qu'on en a besoin. Du coup, je ne le précise plus. FIN DE L'ÉDIT.

Je me sens un peu stupide de ne pas y avoir pensé plus tôt vu que je connais l'existence de ce fichier et de ce qu'on peut faire avec genre masquer les liens commerciaux dans Google Search depuis plusieurs années…

ÉDIT DU 30/07/2016 À 15H15 : ça ne fonctionne pas avec les textarea de certains sites web genre ce qui est basé sur dokuwiki. Pour que ça fonctionne, il faut ajouter la propriété CSS « -moz-appearance: none !important; » (source : https://support.mozilla.org/en-US/questions/814083 ). Au final, mon userContent.css a la contenu suivant :

input, textarea, select {
    color: black !important; 
    background: #ffffff !important;
    -moz-appearance: none !important;
}

FIN DE L'ÉDIT.