GuiGui's Show

« Il a annoncé, hier, que les données des 191 millions d’électeurs américains étaient accessibles sur Internet à cause d’une mauvaise configuration d’une base de données, rapporte l’agence Reuters.

La base en question intègre les noms, adresses, dates de naissances, téléphones, appartenances politiques et e-mails des électeurs de 50 Etats du continent Nord américain. L’ingénieur texan l’aurait trouvée un peu par hasard en cherchant des informations sensibles exposées en ligne, donc sans nécessiter d’action de piratage.

Certes, les données des électeurs sont considérées comme publiques aux Etats-Unis. Mais leur compilation pour créer cette base de données massive constitue un lourd investissement en temps et moyens. Du coup, cette masse d’informations facile d’accès est susceptible de constituer la base d’éventuelles cibles pour des cybercriminels dans le cadre de campagnes de phishing et autres exploitations frauduleuses. »

« Le 13 novembre, j’étais à un concert avec une amie quand des hommes armés sont entrés dans la salle et ont tiré dans le public. Nous sommes toutes les deux sorties vivantes. Elle a pu s’échapper au bout de vingt minutes, à la faveur d’un chargeur vide. Moi, au bout d’une heure trente durant laquelle je me suis cachée. Je suis allée à un concert et j’en suis sortie en ayant vécu une scène de guerre.

[...] Pour ne jamais oublier toutes les émotions par lesquelles je passe : choc et sensation d’irréalité face à cette violence inouïe et soudaine, joie d’être en vie, tristesse immense en pensant aux personnes blessées et tuées. Mais aussi colère et solitude. Colère contre la classe politique, solitude vis à vis de mes concitoyens qui plébiscitent dans leur grande majorité l’état d’urgence prolongé.

Aujourd’hui, j’écris pour dire pourquoi je ne me sens pas représentée en tant que victime, mais aussi en tant que citoyenne. Car je me sens insultée par les décisions sécuritaires et liberticides qui sont prises, en mon nom, depuis le 13 novembre, sous le coup de l’émotion. [... ] Par contre, j’accuse nos responsables politiques d’avoir abusé de l’état de choc de la population pour faire voter précipitamment un ensemble de mesures inadaptées et dangereuses pour notre démocratie.

Tout d’abord, les frappes en Syrie. En quoi une réponse guerrière, des poses viriles, pourraient nous protéger ? Posture infantile et dangereuse, qui ne fait qu’ajouter de la confusion et du danger au lourd bilan des morts. Comment pourrais-je me sentir en sécurité tant que nous serons « en guerre » ? Frappes en Syrie et fermetures des frontières européennes aux réfugiés : un bel exemple de décisions dictées par l’émotion… Comme celles prises en septembre dernier, quand la photo d’un enfant mort sur une plage avait suscité une vague d’émotion en Europe. Hollande et Merkel avaient alors appelé à « la responsabilité de chaque État membre et à la solidarité de tous »., Trois mois après, il y a toujours autant de bambins qui meurent noyés en Méditerranée, toujours autant de Syriens qui fuient la guerre. Mais depuis le 13 novembre, ces réfugiés sont passés du statut de victimes à accueillir à celui de terroristes potentiels. Exit les engagements de septembre, on cadenasse l’Europe et on bombarde la Syrie.

Ensuite, l’état d’urgence prolongé : Une réponse totalitaire et liberticide à l’attaque d’un groupe terroriste, totalitaire et liberticide. En quoi l’interdiction de manifester et la restriction des libertés individuelles et collectives m’apporteraient t plus de sécurité ? En quoi l’autorisation de porter une arme hors service à des policiers exténués depuis janvier pourrait me rassurer ? Comment la déchéance de nationalité permettrait de dissuader des individus qui n’ont pas peur de perdre leur vie ? Nous pouvons déjà tirer un bilan de l’inclusion du « comportement », et non plus seulement des « activités », qui autorise des mesures privatives de liberté sur simple suspicion : intrusions violentes, hors de tout contrôle judiciaire, chez des particuliers aux activités politiques ou religieuses (quand la police ne se trompe pas tout simplement de porte) ; surveillances et assignations à résidence de militants écologistes sans rapport avec le djihad et les armes à feu ; bavures policières… Nous avons désormais le droit de nous rassembler dans un centre commercial, dans un stade, dans un marathon, mais pas de manifester.

Les attentats du 13 novembre se sont déroulés dans un contexte déjà hautement sécuritaire suite aux attentats du 7 janvier. La loi sur le renseignement, votée en mars dernier, copie du Patriot Act, semblait déjà aller beaucoup trop loin. Cet événement dont j’ai été victime pose pourtant la question de l’efficacité des renseignements généraux (RG) [...] Que dire aux victimes du Bataclan et à leurs proches en apprenant qu’un des tireurs, Ismaël Mostefaï, dans les radars des RG depuis 2009, disparu en 2012, avait été signalé en 2014 par les autorités turques comme djihadiste potentiel ? De retour en France, il ne fera l’objet d’aucune surveillance jusqu’au 13 novembre.

[...]

Je vois dans les choix de ces dernières semaines un président acculé, qui préfère s’octroyer les pleins pouvoirs et faire entrer l’état d’urgence dans la Constitution, plutôt que de faire son examen critique. J’y vois une gauche affaiblie, qui utilise les événements pour braconner sur les terres de la droite et de l’extrême droite. Stratégie électoraliste, indigne des victimes, qui s’est révélée pour le moins peu payante. J’y vois la mise en péril des valeurs fondatrices de notre république (liberté, égalité, fraternité), la fragilisation des solidarités et du collectif, l’appel à l’individualisme, voire à la délation. J’y vois la copie des erreurs américaines du début de ce siècle - fichage global de la population, baisse des libertés et envoi de forces armées à l’étranger - qui ont pourtant participé à la déstabilisation du monde. Cette réponse court-termiste ne prend pas la mesure des causes et des enjeux.

En ayant validé, à six élus près, ces choix guerriers, liberticides et simplistes, la classe politique, dans son ensemble, n’est pas à la hauteur et n’assume pas ses responsabilités. Car il me semble que ce 13 novembre pose un certain nombre de questions : quid du financement du terrorisme, des paradis fiscaux ? Quid des relations économiques avec des régimes dictatoriaux ? Quid d’un modèle économique ultralibéral qui laisse trop de monde sur le bord du chemin ? Quid des équilibres mondiaux dictés par les énergies fossiles ?. A un problème multifactoriel et complexe, la classe politique propose une réponse simpliste.

Le 13 novembre, des hommes armés nous ont tirés dessus. Aujourd’hui mes convictions sont inchangées, voire renforcées. Je suis convaincue qu’affaiblir la démocratie et les libertés fondamentales est une dangereuse erreur. Il s’agit de l’attentat le plus meurtrier depuis la seconde guerre mondiale. Forcément, je pense à la majorité silencieuse de cette sombre période. Aujourd’hui, dans l’état d’urgence, le simple fait de descendre dans la rue pour exprimer son mécontentement est répréhensible pénalement. Donc devenu un acte de résistance.

Amandine, 34 ans, rescapée du Bataclan »

Très beau témoignage. :') À lire.

Via http://suumitsu.eu/links/?v1IItA

~ 124 000 € de dons ponctuels, un total à ~ 259 000 € si l'on compte les dons récurrents et en espérant qu'ils aillent à leur terme. Pas mal.

Ce qui me déçoit en revanche, c'est : 2017 donateurs ponctuels et 1290 donateurs récurrents. Soit 3300 personnes en France et au-delà qui soutiennent LQDN par autre chose que des mots (les mots, c'est génial et tout mais ça ne remplit pas le bide des salarié-e-s LQDN qui bossent comme de dangereux-euses malades mentaux). C'est juste décevant.

Et vu l'ampleur des combats à venir, l'argent récolté ne va pas suffire, c'est une évidence. Déjà qu'en 2015, LQDN a dû se concentrer sur la France à cause des lois Renseignement et Surveillance Internationale puis de l'état d'urgence en délaissant le Parlement Européen (moins de travail de terrain, de contact, ça peut faire pencher un dossier... comme la neutralité des réseaux, par exemple)... Hé oui, tout humain-e a ses limites en charge de travail et recruter, ça demande des ressources financières... Il n'est pas encore trop tard pour aider. ;)

« Telegram fait la une, ces derniers temps, et gagne en popularité (http://www.numerama.com/tech/135415-whatsapp-bloque-au-bresil-telegram-gagne-15-millions-dutilisateurs.html).
Pourtant, si je devais vous recommander une application de communication chiffrée, ce serait plutôt Signal.


Je ferai abstraction des très nombreuses critiques concernant la crypto de Telegram (car ils prennent grand soin de répondre à chaque point levé), et je pense qu'ils ont de bonnes intentions, mais il reste un problème à mes yeux: Ils ont la possibilité de déchiffrer vos messages. Dit autrement: ce n'est pas du chiffrement de bout en bout par défaut, sauf si vous utilisez la fonction «Secret chat».

[...]

Donc ça me met un peu mal à l'aise. Non que le logiciel soit de mauvaise qualité, mais les utilisateurs penseront être en train de discuter en toute confidentialité alors que ce n'est pas le cas.
(Même si la société Telegram est allemande, donc a priori un peu moins sujette aux demandes abusives qu'une société américaine.) »

Pour Telegram, on ajoute ça à charge : http://shaarli.guiguishow.info/?x6tcaQ

Maintenant qu'on a vu que Telegram < Signal, voyons que Signal < SMSSecure : http://shaarli.guiguishow.info/?vungLg

Quelques notes utiles :
    * APC a été racheté par Schneider Electric. Du coup, pour trouver un câble RJ11<->RS232 pour configurer votre PDU, c'est à eux qu'il faut s'adresser.

    * Car oui, sans un câble RJ11<->RS232, il est impossible de remettre les paramètres d'usine ou de faire quoi que ce soit d'autre si vous n'avez plus le login/mdp car le trou « reset » restaure le couple login/mdp par défaut (apc/apc) temporairement et uniquement sur le port console... accessible uniquement avec ce foutu câble. Le couple n'est pas changé sur l'interface web, ssh ou autre moyen d'accès. Ça veut dire quoi « temporairement » ? Quelques minutes puis l'ancien mot de passe est restauré. Dès que vous vous authentifiez sur le port console, le mot de passe par défaut (apc/apc) devient le mot de passe courant (un reboot ou autre n'y change rien).

    * Si vous avez le couple login/mdp d'un PDU mais plus son IP et pas le câble RJ11<->RS232 à connecter au port console, vous pouvez retrouver l'adresse IP en restant appuyé 10 secondes sur le bouton « control » (le seul gros bouton rond à côté de l'afficheur numérique). « IP » apparaîtra et l'adresse IP configurée défilera sur l'afficheur. Vous pourrez vous connecter au PDU par les méthodes autorisée (SSH, web,...).

    * Par défaut, toutes les prises sont allumées au démarrage du PDU. Ce n'est pas cool (les prises qui ne servent pas doivent être éteintes, question de bon sens). Pour éviter cela, il faut indiquer la valeur « -1 » dans le champ « Power On Delay » de la prise concernée. Oui, c'est écrit dans la CLI mais on ne le remarque pas toujours. :)

    * Quand vous activez SSH parce qu'il y a uniquement telnet d'activé par défaut, il faut attendre que les clés SSH soient générées. La génération commence au reboot suivant l'activation de SSH. Si cette étape prend un temps considérable (> 5 min) alors le PDU est dans un état bizarre et l'on peut aussi aller dans « System » -> « Tools » -> « Delete SSH Host Keys and SSL Certificates » pour nettoyer tout ça. Au logout, le PDU "rebootera" (sans impacter les prises) et de nouvelles clés seront générées.

    * Si l'on utilise SSH, on n'oublie pas que les caractères accentués ne sont pas autorisés. Idem pour la touche retour-arrière : pour effacer une saisie incorrecte, il faut utiliser ctrl+h.

    * Comme le dit le manuel, la passerelle par défaut joue le rôle d'amer : en cas d'absence de trafic broadcast IPv4 sur le réseau, il tente de ping l'amer afin de vérifier qu'il est toujours connecté au réseau (sans ça, il perd de son intérêt, il faut dire) afin de décider de rebooter si ce n'est pas le cas (watchdog). Si vous ne souhaitez pas que votre PDU puisse communiquer avec l'extérieur de votre réseau local, il faut indiquer l'IP d'une machine sur laquelle le forward IP est désactivé. Il ne faut surtout pas indiquer 0.0.0.0  comme c'est le cas dans d'autres paramètres de config' où l'on utilise cette séquence pour désactiver le paramètre en question.

Haha, tellement vrai. Bon, ensuite on apprend à utiliser une session invitée pour projeter quoi que ce soit sur un écran ou, au moins, le mode navigation privée (mais y'a pas que dans les navigateurs qu'on trouve des trucs chelous d'où l'avantage de la session invitée ;) ).

Envoyer l'output telnet dans un fichier (voir http://shaarli.guiguishow.info/?15bNww)
+
term len 0
sh run

Quand systemd écrit « Failed to issue method call: Unit <nom_unit>.service failed to load: Invalid argument. See system logs and 'systemctl status <nom_unit>.service' for details. », il veut dire que la commande passée dans « ExecStart » doit être sous la forme d'un chemin absolu, pas relatif...

« Depuis plusieurs années, le gouvernement français s’est engagé dans une lutte contre la fraude à la TVA. [...] Scil, société éditrice du logiciel de caisse Pastèque, avait suivi l’apparition de la loi sur la répression des fraudes en décembre 2013. Cette loi imposait de nombreuses obligations aux éditeurs de logiciels de comptabilité, de gestion et aux systèmes de caisse. Loi vaine et inutile, ne venant que pénaliser les éditeurs français. En effet, nul interdiction d’acquérir un logiciel belge, tel Odoo par exemple.

[...]

Début octobre, nous avons la présentation et l’analyse du projet de loi.

La section qui nous intéresse dit :
    Lorsqu’elle enregistre les règlements de ses clients au moyen d’un logiciel de comptabilité ou de gestion ou d’un système de caisse, utiliser un logiciel ou un système satisfaisant à des conditions d’inaltérabilité, de sécurisation, de conservation et d’archivage des données en vue du contrôle de l’administration fiscale

Notre interprétation est pessimiste : nous le lisons comme l’interdiction de l’édition d’un logiciel libre pour ces domaines ainsi que l’interdiction de détention d’un tel logiciel.
Nous estimons que cette loi s’inspire des systèmes de caisse en forme de boîtes noires obligatoires de la restauration en Belgique (et dont aucun libriste ne s’est ému). En deux mots, en Belgique, si plus de 10% du CA d’un commerce concerne la restauration, le commerçant est obligé d’utiliser une caisse contenant une boîte noire d’enregistrement de l’activité.

[...]

Le contact perdu avec Bernard Roman a été remplacé par un contact plus efficace avec Christian Eckert, secrétaire d’État au budget et à ce titre en charge de cet article.

Hier, j’ai donc eu un conseiller du cabinet de M Eckert au téléphone, assez longuement et en deux temps. Que ce soit dit tout de suite : l’échange s’est bien passé.

Le premier temps a confirmé ma lecture pessimiste de la loi. Un logiciel libre est considéré comme altérable, le but est bien de les interdire, ceci a été confirmé à la reprise du second temps par notre interlocuteur qui venait de prendre 10 minutes pour vérifier l’information.

En vrac nous avons appris que :
    * malgré l’utilisation de deux canaux, MM Roman et Eckert, les amendements de Baptiste Carvello n’ont pas été lus
    * le vote définitif, c’est la semaine prochaine, ils ne toucheront à rien
    * l’entrée en vigueur, indiquée au 1er janvier 2018 dans les notes d’intention, pourrait être avancée au 1er janvier 2017, les « fabricants de logiciels » (sic) étant prêts

[...]

Le conseiller insistant sur la possibilité (« L’AFNOR nous a garanti que c’était possible ») d’introduire une section non-libre autour du logiciel libre. Une boîte noire, oui. [...] Entre autres, j’ai fait la proposition de permettre d’utiliser des logiciels libres transmettant les données à un tiers de confiance. Cette idée n’a pas été rejetée. Nous devons être recontactés, nous ne savons pas quand. »

Encore un truc qui pue. La formulation actuelle ne semble pas interdire les logiciels libres ni les licences non virales, c'est "juste" ce que souhaite le gouvernement, pas ce que dit le texte mais c'est déjà énorme...

https://linuxfr.org/news/loi-finances-2016-un-soulagement-pour-les-logiciels-de-compta du 15 juin 2017 :  « Le 15 juin dernier (oui, ça date un peu), le gouvernement a indiqué que le champ d’application de cette loi ne concernerait plus les logiciels de comptabilité, et donc uniquement les logiciels d’encaissement. Le communiqué indique également une volonté de simplifier les contraintes. C’est une très bonne nouvelle pour les logiciels de comptabilité qui évite ainsi l’obligation d’être certifiés ou attestés. »

VLAN avec iproute2 :
    * Ajouter un VLAN en donnant un nom clair à l'interface  : sudo ip l add link eth0 name <nom> type vlan id <VLANID>.

    * Ne pas donner un nom à l'interface : même commande, sans spécifier « name <nom> ». L'interface se nommera vlan0, vlan1... Nouvelle dénomination par rapport à la classique ethX.<vlanID> que l'on a avec vconfig (package vlan sous Debian GNU/Linux)

    * Voir le vlan ID d'une interface : ip -d l