5571 links
  • GuiGui's Show

  • Home
  • Login
  • RSS Feed
  • Tag cloud
  • Picture wall
  • Daily
Links per page: 20 50 100
◄Older
page 69 / 279
Newer►
  • GitHub - flesueur/mi-lxc: Mini-Internet using LXC for practical works

    Outil pour maquetter des réseaux avec LXC.
    La maquette de base propose du routage BGP, du DNS, de l'email, du web, etc. Tout ce qu'il faut pour enseigner (TPs) ou expérimenter (des protocoles de routage, une racine DNS alternative, etc.).
    Possibilité d'ajouter / supprimer des machines et des réseaux (global.json), des rôles (templates), etc. Pour le reste, j'ai l'impression qu'il faut coder un peu.

    Sat Apr 25 17:48:19 2020 - permalink -
    - https://github.com/flesueur/mi-lxc/
  • [ NDLR : rivières de shaarlis ] vzdump(1) [ utiliser parallel gzip avec vzdump @ proxmox ] - GuiGui's Show - Liandri's Links. - GuiGui's Show - Liandri's Links. - GuiGui's Show - Liandri's Links.

    @Liandri :


    Les 6 sont ajoutés.

    \o/ Merci. \o/

    Fri Apr 24 12:49:55 2020 - permalink -
    - https://shaar.libox.fr/?apn5bw
  • Utiliser les entêtes HTTP "de sécurité", c'pas d'la tarte - GuiGui's Show - Oros links - GuiGui's Show - Oros links

    @Oros :


    Je vais te le remettre en place. (édit: c'est de retour avec un 1er correctif)

    Il ne fallait pas. Je n'en avais pas besoin puisque j'ai installé le mien, de serveur. Mais, c'est cool, ça permet à d'autres personnes de tester ton taff. Merci.


    Sur la partie plugin firefox, il reste du dev à faire et je manque de motivations ces dernier jours pour ça :-/
    Ça ressemble plus à un POC qu'à une version beta.

    Oui bah il faut bien commencer quelque part un jour. C'pas un problème, ça.


    De mémoire, lors d'un ajout d'un serveur, il y a un test pour vérifier s'il fonctionne.

    Ben, moi j'ai le formulaire qui se vide immédiatement quand je clique sur le bouton « Save » alors qu'aucune requête réseau est émise (wireshark). Y'a pas un contrôle de syntaxe en amont que je n'ai pas vu en parcourant viteuf le code ? Même en mémorisant les infos de ton serveur, en effaçant ton serveur puis en ajoutant un serveur en copiant les infos mémorisées, ça ne fonctionne pas.


    Pour la panneau latéral, perso, en l'état, je ne l'aime pas. Mais il sert à afficher facilement les infos du certif et la liste des URL appelés.

    Le plus problématique, selon moi, c'est que ce menu s'ouvre quand on active l'extension. C'est déroutant.
    De plus, je n'ai pas trouvé comment le ré-ouvrir à la demande une fois que je l'ai fermé. :D
    Tu pourrais mettre les infos du panneau dans l'infobulle qui apparaît quand on clique sur l'icône de ton extension dans la barre d'outils.


    Mon idée est que si un publicitaire héberge checkcertif il ne pourra pas avoir de statistique fiable sur les visites de sites :-)

    Certes, mais la limite de ton concept, c'est quand même de faire confiance à un serveur tiers, donc bon, ça me semble inutile. On fait confiance ou non, mais pas à moitié.
    Pourrait-on imaginer une case à cocher pour activer / désactiver ça ? Je ne suis vraiment pas fan (en plus de ne pas être convaincu de l'intérêt) : je n'aime pas les trucs qui font des trucs dans mon dos.


    Il y a plusieurs cache.

    Cool. :) Ça se voyait un peu (wireshark côté l'extension, utilisation de redis côté serveur).
    20 min, c'est court. Tu peux largement augmenter. Il y a peu de chance qu'un MitM se déclenche subitement entre la première vérification et la fin de la journée… Go pour 6 heures de cache, moi je dis.


    J'ai réfléchie à comment offusquer les appels mais j'ai fini par laissé ça de côté.

    L'obfuscation, tu vas t'y casser les dents, rien qu'à voir le boulot autour de TOR / obfsproxy… Ton contenu est déjà aléatoire (à cause de GnuPG / AES). Reste le contexte (surtout la fréquence des requêtes), et ça, ça me semble impossible à cacher. Reste l'entête HTTP « Host: » (si connexion en HTTP) ou le SNI (si HTTPS). Tu ne peux rien y faire, mais quand Encrypted SNI sera normalisé, la seule fuite sera l'adresse IP de destination… qui sert à rien si le serveur est installé en compagnie d'autres sites web.


    - pour les CDN, je prévoyais d'essayer de les détecter et du coup de lever une alerte.

    Ça risque d'être compliqué.
    Soit repérer les noms de domaine qui contiennent le mot « cdn » ou assimilé (trou dans la raquette).
    Soit mémoriser les plages IP des principaux CDN (trou dans la raquette / difficulté pour tenir la liste à jour).
    Soit demander au serveur de transmettre à l'extension le hash du certif' et le hash de l'adresse IP qu'il a vu de son côté.
    Soit, encore mieux, transmettre au serveur le domaine et l'adresse IP, et, depuis le serveur, ne pas effectuer de résolution du nom de domaine, mais aller taper directement sur l'adresse IP communiquée par l'extension (avec SNI, ça fonctionnera). On peut faire ça avec openssl s_client, par exemple. Reste à voir si la bibliothèque de fonctions que tu utilises le permet.


    - ajouter un install un docker-compose (qui reste optionnel)

    Y'a intérêt que ça reste optionnel. Dans le cas contraire, je te dirais : va bien manger tes morts. :P

    Fri Apr 24 12:33:09 2020 - permalink -
    - https://www.ecirtam.net/links/?vm5izA
  • LAPD to end controversial program that aimed to predict crime - Los Angeles Times

    La police de Los Angeles va mettre un terme à Pred-Pol, l'outil utilisé pour prédire les futurs crimes à partir des précédents. En 2018, Arte avait diffusé un documentaire qui exposait le fonctionnement de cet outil.

    • D'autres services de police partout aux USA ont renoncé à cet outil auparavant ;

    • Renoncement car ratio efficacité / coût faible : outil coûteux (et en temps de Covid-19, ça ne passe plus… mais après ?), mais impossible, pour les flics, d'en déterminer l'efficacité puisque les données obtenues via Pred-Pol sont déjà obtenues par les flics de terrain ;

    • Retrait lié, au moins en partie, à la pression des militants qui dénoncent du faciès (présence injustement renforcée dans les quartiers Noirs et Latinos) ;

    • La police de Los Angeles ne renonce pas à la prédiction statistique des crimes, elle va examiner d'autres outils.

    Via https://twitter.com/Elsa_Trujillo_/status/1253220307147591681 via https://twitter.com/bayartb .

    Fri Apr 24 11:38:33 2020 - permalink -
    - https://www.latimes.com/california/story/2020-04-21/lapd-ends-predictive-policing-program
  • Contrepèteries (sexies)

    Faut-il soigner tous les ports ?
    Avec le Covid, on progresse mieux dans l'union.
    Confinés sans paim.
    Cette confinée rêve de la-bas.
    Les soignantes respirent pendant les actions.
    Trump veut évacuer les Latins.
    Étude d'un vaisseau randomisée.
    Que de piges sanitaires !
    Venant d'amateurs de Luchon animés ou de kinés confus ?



    Mes trouvailles :

    Faut-il soigner tous les ports ?
    Avec le Covid, on progresse mieux dans l'union.
    Confinés sans paim.
    Cette confinée rêve de la-bas.
    Les soignantes respirent pendant les actions.
    Trump veut évacuer les Latins.
    Étude d'un vaisseau randomisée.
    Que de piges sanitaires !
    Venant d'amateurs de Luchon animés ou de kinés confus ?

    Dans le Canard enchaîné du 22 avril 2020.

    Fri Apr 24 11:23:07 2020 - permalink -
    - http://shaarli.guiguishow.info/?EKBqEg
  • [ NDLR : rivières de shaarlis ] vzdump(1) [ utiliser parallel gzip avec vzdump @ proxmox ] - GuiGui's Show - Liandri's Links. - GuiGui's Show - Liandri's Links.

    @Liandri :


    Je script pas l'ajout auto, par contre, j'ajoute manuellement certains Shaarli que je découvre sur le net, si des idées d'ajouts, je suis toujours preneur.

    Mes suggestions d'ajouts sont dans ma réponse à Oros, du coup.
    Tu ne scriptes pas, mais ta rivière est bien synchronisée sur celle d'Oros (c'est la conf' par défaut de shaarli-river, de ce que j'ai vu l'autre fois), non ?

    Thu Apr 23 22:38:17 2020 - permalink -
    - https://shaar.libox.fr/?dMfYtQ
  • [ NDLR : rivières de shaarlis ] vzdump(1) [ utiliser parallel gzip avec vzdump @ proxmox ] - GuiGui's Show - Liandri's Links. - GuiGui's Show - Oros links

    @Oros :


    Annuaire : https://github.com/Oros42/shaarlis_list (pas à jour :-/, j’accepte les pull request )

    Plutôt crever que de faire une PR sur github. Je propose d'ajouter les personnes du domaine cakeozolives.com :

    • Animal - https://cakeozolives.com/shaarli-animal/ - https://cakeozolives.com/shaarli-animal/?do=rss ;

    • Antichesse - https://cakeozolives.com/shaarli-antichesse/ - https://cakeozolives.com/shaarli-antichesse/?do=rss ;

    • Chlouchloutte - https://cakeozolives.com/shaarli-chlouchloutte/ - https://cakeozolives.com/shaarli-chlouchloutte/?do=rss ;

    • Everything is awesome - https://cakeozolives.com/shaarli-doudou/ - https://cakeozolives.com/shaarli-doudou/?do=rss ;

    • Lenny - https://cakeozolives.com/shaarli-lenny/ - https://cakeozolives.com/shaarli-lenny/?do=rss ;

    • Strawberry - https://cakeozolives.com/shaarli-strawberry/ - https://cakeozolives.com/shaarli-strawberry/?do=rss .

    Si t'es OK, peux-tu t'en occuper sans que je PR au préalable, stp ? Je te fais des yeux doux, si nécessaire. :D


    river : https://github.com/Oros42/shaarli-river

    C'est un peu compliqué, les 14 forks. Comment qu'on sait lequel est encore maintenu / a importé les fonctionnalités cools des autres ? Même question pour shaarli-api, même si c'est un peu plus clair.


    https://ecirtam.net/shaarlirss/

    Pourquoi ta rivière est moins peuplée (moins de shaarlis) que celle de Liandri, par exemple ? Je croyais avoir vu un mécanisme de synchro entre les rivières ? Ou alors, Liandri est synchro sur toi, mais pas l'inverse, donc ta rivière n'a pas ses ajouts ?

    Thu Apr 23 22:33:28 2020 - permalink -
    - https://www.ecirtam.net/links/?33Rwag
  • Réduire sa traçabilité bancaire - Petits liens en vrac... - GuiGui's Show - Oros links - OpenNews

    @OpenNews :


    Mon approche personnelle consiste depuis toujours à tout faire le maximum en espèces.

    \o/ Je m'y suis mis depuis deux ans. Plus d'achats en carte bancaire. J'ai encore une carte pour les retraits d'espèces (vu les horaires chelous des guichets humains, les files d'attente et la commission fixe de 25 € par retrait puisque je ne suis pas dans la zone géographique de chalandise de ma banque).


    Grace au soutien de ma banque j'ai pu pousser le principe encore plus loin.

    Haha, ton histoire. Ça ressemble pas mal à ce que j'ai vécu avec ma banque. """"Rigolo"""" de constater que ces acteurs emmerdent tout le monde en permanence.


    Résultat plus de carte bancaire du tout et donc autant de surveillance/profilage bancaire en moins.

    En sus des obligations légales, j'aime bien le profilage marketing prétendumment anonymisé (rappel : on ne sait pas réellement anonymiser quoi que ce soit) de nos achats par Visa. Y'a même un formulaire pour exercer son droit de retrait / opt-out (le lien à la fin de la dernière phrase).

    Depuis la fin de l'année 2019, sur son site web, le GIE CB a rangé les stats anonymes dans la finalité « intérêt légitime ». C'est très curieux, pour le dire poliment. Le contrat type carte bancaire de ma banque ne fait donc plus mention de ce traitement (puisqu'il est rangé dans la finalité fourre-tout « intérêt légitime ». Il reste possible d'exercer, par email ou courrier, son droit de retrait sur tout le morceau lutte contre la fraude, le blanchiment, etc., mais ça sera très probablement refusé pour motif impérieux légitime.

    Même chose chez Mastercard, mais, n'étant pas concerné, je n'ai pas fait les recherches.

    Je rappelle qu'en France, les cartes sont GIE CB et Visa ou Mastercard : il y a donc deux entités (Visa et GIE CB ou Mastercard et GIE CB) qui fliquent tout détenteur d'une carte bancaire.

    Je m'intéresse à cette thématique depuis octobre 2019 et je mène les démarches chiantes qui vont avec (causer par LRAR à ma banque, plainte CNIL par LRAR, etc.). Je ferai un shaarli détaillé quand ça aura avancé.


    Ça tombe bien parce qu'avec leur "sécurisation" imposée par l'Europe il fait maintenant avoir une app sur un smartphone pour valider les paiements CB et comme je n'ai pas de smartphone...

    Tu dois faire référence à la directive européenne 2015/2366 / deuxième Directive sur les Services de Paiement dite DSP2. Elle impose l'authentification à double facteurs. Je pense que c'est une connerie : c'est démesuré par rapport au niveau réel de la menace. Cette directive n'impose pas l'utilisation d'un ordinateur de poche. L'autorité bancaire européenne ne considère pas le SMS comme un facteur d'authentification. On pourrait utiliser les mécanismes TOTP standardisés, mais ça serait trop simple. Je soupçonne fortement les banques de vouloir utiliser la biométrie tout en réduisant les coûts, donc autant utiliser les ordinateurs de poche que """"tout le monde"""" a déjà plutôt que d'équiper la populace en boîtiers biométriques (bon point écolo, ceci dit) et d'en assurer la logistique (perte / vol / remplacement / formation).

    Depuis une dizaine d'années parfois, certaines banques mettent à disposition des boîtiers de validation des transactions moyennant finance. Certains nécessitent d'être connectés à un ordinateur forcément winwin (Crédit Mut). D'autres sont déconnectés (Banque Popu), mais, a priori, ils ne sont pas conformes à la directive car ils ne prennent pas en compte le contexte de la transaction (heure, infos sur la transaction genre destinataire / montant, etc.), ce qui rend possibles certaines attaques. Je pense que ça ne durera pas : boîtiers coûteux à fabriquer, coûteux en logistique, chiant, etc.

    Il est également possible d'utiliser l'application mobile de la banque sur son ordinateur avec un émulateur + les outils pour émuler les services Google + les outils afin que l'appli bancaire ne détecte pas le root-age du téléphone, etc. Compliqué, pas pérenne, et ça moucharde bien (en plus du mouchardage attendu auprès de la banque, les applis bancaires sont farcies de traqueurs / pisteurs, comme l'écrasante majorité des applis mobiles).


    ce n'est pas toujours pratique à cause de leur saloperie de vérification anti fraude

    J'ai découvert ça récemment… C'est fabuleux, ça, encore… Quand le moyen de paiement n'est pas au nom indiqué dans l'adresse de facturation voire de livraison, couic, appel téléphonique de vérification. Lutte contre la fraude, gnagnagna mon cul ! Fichez-nous la paix, bordel !


    Il n'y en a pas avec les achats sur amazon et aliexpress.

    Ces sites web ne correspondent pas à mon éthique, donc ils ne m'intéressent pas.


    L'autre cas de figure où ne pas avoir de CB a posé problème c'est pour les paiements à l'état.

    En tant que particulier ? À quel moment ? Dans quelle procédure ?

    Thu Apr 23 21:40:56 2020 - permalink -
    - https://www.ecirtam.net/opennews/?LfC6nQ
  • Comment désactiver le NFC sur sa carte bancaire - Korben - GuiGui's Show - Choses vues, sur le web et ailleurs - Le bazar de mydjey - GuiGui's Show - Oros links

    @Oros :


    Pour être sûr que le NFC soit désactivé, je coupe l'antenne.

    Je fais pareil depuis 2015. Efficace. Ne nécessite pas de blabla stérile avec sa banque. Mais je trouve qu'il est quand même important de signifier aux banques (ou à quiconque d'une manière générale) qu'on a vu qu'ils ont fait de la merde et/ou qu'on ne veut pas telle ou telle chose.


    Il suffit d'une entaille d'1mm bien placé :-)

    Yep. Je la pratique sur le côté opposé à la puce. Voir mon tuto (et son superbe schéma, haha) qui est l'objet de ces échanges par shaarlis interposés.


    Il faut coller une lampe de poche à l'arrière de la carte pour voir par transparence l'antenne.

    Ou, à défaut, l'ampoule flash d'un ordinateur de poche (smartphone). Elle fait le tour de la carte, près des bords.

    Thu Apr 23 20:26:00 2020 - permalink -
    - https://www.ecirtam.net/links/?w05Pgg
  • Réduire sa traçabilité bancaire - Petits liens en vrac... - GuiGui's Show - Oros links

    @Oros :


    Pour ma part, j'opte pour ma méthode suivante :
    - payement en liquide par défaut sauf si c'est vraiment impossible
    - tout les mois, retirer la même somme d'argent la plus proche du montant maximum pour le retrait

    Tu résumes assez bien mon shaarli. J'y ajoute les virements / prélèvements bancaires pour les pénibles qui ne veulent pas d'espèces (loyer, électricité, gaz, etc.) ou pour effectuer mes maigres achats en ligne (renouveler un nom de domaine par virement, ça juste fonctionne très bien, pour rappel, la prise en compte du virement est rapide chez les bureaux d'enregistrement sérieux). Virement / prélèvement vire des intermédiaires, donc des traces, par rapport à un paiement par carte bancaire.


    En faisant ça, ce que je retire en liquide est largement supérieur à mes dépenses.

    Du coup, tu augmentes l'impact d'un vol. Pour moi, un coffre est une mauvaise réponse puisque le maillon faible sera l'humain c'est-à-dire moi.

    Sans compter que retirer de très grosses sommes en coupures utilisables dans des petits magasins / chez des artisans (donc pas des billets de 50 €), c'est la galère puisque les distributeurs de billets implémentent l'algorithme glouton (seuls ceux de rares banques demandent si l'on veut des petites ou des grosses coupures). Je pourrais retirer au guichet, mais avec les horaires chelous, les files d'attente, non merci. Sans compter que je ne suis pas dans la zone géographique de chalandise de ma banque, donc un retrait au guichet = une commission fixe / indépendante du montant de 25 €.

    Du coup, entre avoir un matelas de billets ou retirer au fil de l'eau (ce qui, in fine laisse des traces genre si je retire 50 € aujourd'hui, c'est très probablement que je vais les utiliser), je préfère lisser mes retraits c'est-à-dire retirer plus que ce dont j'ai besoin, toujours la même somme (mais pas le montant max, loin de là), toujours au même rythme. Ma banque ne connaît ainsi pas mon train de vie grâce au delta entre lui et ce que je retire.

    Thu Apr 23 20:08:55 2020 - permalink -
    - https://www.ecirtam.net/links/?VzTbDQ
  • https://shaarli.guiguishow.info/?O2_AeQ - OpenNews

    @OpenNews :


    On peut aussi appeler tout cela de l’hypocrisie ou de la manipulation

    C'est totalement ça. Le mot « amis » dans le titre est trompeur. Il faut le comprendre dans le même sens que quand un vendeur à la sauvette ou au marché ou au téléphone (ou dans un dessin animé) te dit "mon ami, j'ai un super truc pour toi" : il tente d'abaisser ta vigilance en créant artificiellement de la proximité et de la sympathie. Tout le bouquin est basé sur ça : utiliser les codes en vigueur pour apparaître sympathique afin d'obtenir ce que tu veux. Manipulation ou auto-défense, ça dépend du point de vue.


    Vaut mieux s’intéresser à un sujet et trouver des gens qui s’y intéressent pour se faire des amis, même s’il en existe que 3 au monde. Au moins tu seras sur de la sincérité de la base de cette amitié, car elle sera fondée sur du commun. Ce qui permettra de l’étendre sur d’autre commun.
    Les relations qui durent se fonde sur la sincérité et la loyauté, c’est pour cela que c’est si dur à trouver et à maintenir. D’autan plus dans notre monde consumériste qui a accaparé les imaginaires de toute la population et même sur ce sujet-là. Est-ce que c’est le genre humain qui veut cela, ou nos relations sociales sont-elles liées à la manière que l’on conçoit nos concepts, nos choses, nos pères et nos paires. La question reste ouverte. La réponse est de conviction.

    C'est la définition idéalisée de l'amitié et la description de l'impossibilité à l'atteindre dans le monde actuel qu'on trouve aussi dans Demain, l'un des livres du Comité invisible. Il s'agit d'une utopie, d'un idéal. C'est bien d'avoir cet imaginaire-là, mais il ne se concrétisera pas ou pas assez souvent pour avoir un impact significatif. Pour moi, c'est l'organisation de la société (sa structure) et l'imaginaire collectif dominant qui définissent les idées et les concepts dont l'amitié. C'est en partie pour ça que, sur tout sujet, on a toujours un peu de mal à envisager autre chose, une alternative.

    Mais, encore une fois, la thématique du bouquin n'est pas l'amitié, mais comment survivre à la connerie. Comment se protéger et avancer puisque le débat n'est pas possible (car l'imaginaire dominant te sera opposé, car illettrisme ‒ au sens connaître les belles lettres c'est-à-dire les grands textes et les grandes réflexions ‒ et absence de curiosité des populations, car rhétorique, car autorité / hiérarchie, etc.) ? L'amitié pallie à la marge ces problèmes (un ami te tolère, il n'est pas d'accord avec toi, donc ça fait rien avancer au global). Comment obtenir ce que tu veux d'autrui malgré tout ça ? Comment faire en sorte qu'on te fasse pas trop chier ? Comme d'hab' dans le développement personnel, c'est « moi, individu, contre le monde », mais ça limite aussi les plans sur la comète que constitue la lutte collective. En ce qui me concerne, c'est ce que je suis allé chercher, rien à foutre de me faire des amis.

    Thu Apr 23 19:58:33 2020 - permalink -
    - https://www.ecirtam.net/opennews/?KJbS2w
  • Union européenne : et si l'Allemagne quittait l'euro ? - GuiGui's Show - Antichesse (o ^ω^ o) - GuiGui's Show - Antichesse (o ^ω^ o)

    @Antichesse :


    […] il faudra que tu me racontes par quel incroyable hasard tu es tombé sur mon Shaarli […]

    J'aurai parié sur ta présence dans l'une des rivières shaarli, mais, après vérification, ce n'est pas le cas, donc j'imagine que j'ai dû voir ton shaarli parmi les Referer consignés dans mon journal Apache httpd.


    J'aime les surprises, cela a illuminé ma journée (^__^)/

    N'en fais pas trop quand même. :D Tu noteras que ce n'était pas la première fois que je t'écrivais : voir ici et ici (publié le même chose que cet échange sur la lex monetae, propos ré-itérés il y a quelques jours).


    Non seulement c'est tout à fait vrai mais je considère aussi que c'est quelque chose qui l'affaiblie. […] l'argument qui est de dire, on ne peut pas prétendre savoir aujourd'hui de quoi demain sera fait et donc qu'on ne peut se tenir pour dit que la lex monetae nous protégera d'une catastrophe voire que c'est bien là tout contraire, bah l'argument marche dans les deux sens : personne n'en sait rien.

    Je n'ai pas écrit autre chose : « Eh bien, en fait, on ne sait pas vraiment. ». Donc, totalement d'accord.


    D'ailleurs il me fait penser au FUD (c-à-d. Fear Uncertaincy and Doubt) qu'entretenait Microsoft sur la licence GPL lorsqu'elle prétendait que cette licence ne protégerait de rien alors que l'histoire nous a montré le contraire.

    Tout à fait. Mais, ça (dire "heureusement qu'on s'est pas laissé faire !"), tu peux le dire uniquement après-coup, une fois le premier procès français passé. Dans le cas contraire, on aurait râlé sur la justice influencée, l'incompétence des juges, l'inopportunité d'aller au conflit judiciaire, etc. Tu noteras que, comme avec la lex monetae, l'une des parties était en situation de force : M$ se fichait de l'applicabilité de la GPL, elle voulait juste faire perdre du temps et de l'énergie, alors que les sociétés commerciales qui développaient et vendaient sous la licence GPL avaient tout à perdre si la GPL n'était pas reconnue. (Je passe sur le fait que l'on compare un principe qui se suffit à lui-même, la lex monetae, à une licence qui découle de l'application du droit d'auteur, donc de tout un corpus juridique déjà validé, ça fait une différence.)


    [...] Exposer que l'on a déjà appliqué la lex monetae lors du passage à l'euro ne me convainc pas : cela a eu lieu dans un contexte légal [ndr. je comprends "légal et favorable"] [...]

    Tu as parfaitement bien interprété. Merci, et au temps pour moi.


    j'imagine que certains étaient lésés lors du passage à l'UE et d'autres seront lésés par un retour aux nations, mais je pense que ces forces s'équilibrent globalement.

    Je suis d'un avis contraire. Au global : vu tout le mal que beaucoup se sont donné pour faire l'UE du Marché, pour centraliser le lobbying à Bruxelles, etc., je pense qu'ils ont gros à perdre. Sur la seule question de la lex monetae, donc sur la perte liée aux crédits : je reste bloqué sur le fait que le contexte était favorable (les dominants s'en sortiraient à très bon compte) lors des applications précédentes de la lex monetae, ce qui ne sera pas le cas pour une sortie de l'UE.


    Après, et ce que je m'apprête à dire va jouer un peu en ma défaveur, encore faut-il que les représentants organisant un Frexit souhaitent vraiment qu'il y ait une sortie.

    Je suis d'accord. Tu cites Macron, mais ça serait pareil avec le camarade Méluche ou les cocos ou le NPA ou si n'importe quelle grande gueule devenait dirigeant : personne veut prendre le risque d'appuyer franchement sur le bouton. Et ça se comprend : incertitude, des dizaines de millions de personnes concernées, etc. Les choix habituels des politiciens sont d'une magnitude bien plus faible, et, déjà, on voit que ça tergiverse, que ça fait des compromis(sions), des justes milieux, etc. L'Angleterre va négocier des dizaines d'accords avec l'UE, donc sortie sèche = flan.


    Je suis d'accord tout entre-deux n'a aucun sens et je pense qu'il faut sortir totalement de l'UE. D'ailleurs Le TFUE et le TUE sont formels à ce sujet, soit un pays prend tout le package, soit un pays ne prend rien.

    Inexact. Un pays peut adhérer à l'UE sans prendre l'euro. Exemples : Bulgarie, Danemark, Suéde, etc. Un pays peut adhérer à l'UE et refuser l'espace Schengen. Exemples : Bulgarie, Roumanie, etc. C'est d'ailleurs ce qui m'a toujours rendu dubitatif : ce qu'on nomme l'UE (ou, encore pire, l'Europe), est un simple assemblage de traités. Ça ne va pas plus loin, il n'y a pas plus d'ambition que ça, l'Union des peuples, mais pas trop quand même.


    […] nos 28 pays aux économies, aux cultures, aux philosophies et aux intérêts financiers, militaires et politiques divergents ne peuvent disposer d'un cadre juridique et d'une législation scrupuleusement identiques et qui soient en même temps parfaitement adaptés à chacun. Il me semble qu'à ce sujet Victor Hugo disait "l'Europe sera fédérale ou ne sera pas".

    Je ne suis pas d'accord sur l'existence de divergences sur tous les intérêts que tu mentionnes : chaque pays de l'UE, pensé en tant que bloc unique (UE), a les mêmes intérêts politique et militaires vis-à-vis de l'extérieur. Je doute aussi sur l'intérêt financier : nos désaccords (avec l'Allemagne, par exemple) ont du sens au niveau national / communautaire mais qui en sont dénués quand on pense international. Dit autrement : les désaccords au sein de l'UE, c'est souvent des concours de bites / du chacun pour soi sans raison valable (mouin mouin moi je veux épargner, moi je veux m'endetter, moi ceci… qu'est-ce qu'on s'en fiche !).

    Mais oui, peut-être qu'on pourrait articuler différemment les choses. Comme je te l'ai écrit dans une autre réponse, je souhaite ardemment conserver la CJUE, la CEDH et un-deux autres trucs qui fonctionnent et qu'on ne pourrait pas avoir en local (avoir des décisions de justice posées, dépassionnées, etc. c'est beaucoup plus facile quand tu mélanges des imaginaires collectifs, des cultures, des points de vue, des histoires différent⋅e⋅s). D'où j'ai du mal avec une sortie française de l'UE.


    Sachant tout de même qu'il n'y a pas à ma connaissance "plusieurs lex monetae", le principe étant partagé par tous les pays ou presque (en général l'Arabie Saoudite & Co font office d'exception mais là ils ne sont pas concernés) ; donc la question serait plutôt "qui va trancher ?" et non "sur quel principe allons-nous devoir trancher ?".

    Tout à fait, ma formulation est fausse.


    Pour reprendre l'idée d'une sortie de l'euro-zone mais pas de l'UE, les Minibots Italiens sont a priori une première manœuvre pour anticiper une sortie de l'Italie car ils octroieront un levier considérable lors des phases de négociation.

    C'est intéressant, oui, mais ça a un impact limité dans notre échange. Les Minibots ont été conçus pour un autre besoin, celui de réduire artificiellement le taux d'endettement affiché à la Commission européenne. De plus, c'est pour des créances internes… sur lesquelles la lex monetae aurait, a priori, le moins de mal à être appliquée.

    J'attends la réponse de l'UE. Draghi avait déclaré un truc genre "si les Minibots sont de la monnaie, c'est illégal, si c'est de la dette, alors on la comptabilisera comme telle donc l'Italie ne feintera pas". Et là, on est pile dans les tours de passe-passe habituels : changeons la définition d'un truc et pouf. Je l'ai écrit à propos de la lex monetae dans ma première réponse : « De plus, les humains sont très forts pour changer l'interprétation d'un texte au fil du temps selon leur bon vouloir ».


    Ça ne s'est pas passé comme cela pour les Britanniques alors que tous les médias annonçaient un cataclysme (et l'annoncent toujours), mieux encore les investissements sont repartis depuis deux ans.

    Je suis légèrement plus timoré que toi sur la reprise des investissements, mais je te rejoins. En prolongement de notre échange, j'ai d'ailleurs écrit ceci : Brexit et chute du cours boursier de la livre sterling.


    Charles Gave disait dans une interview que "le Brexit redonnait de la démocratie au peuple Britannique et qu'historiquement les marchés avaient toujours salué un regain de démocratie".

    Tu noteras que ce n'est pas forcément une bonne chose à long terme pour le pays. J'ai l'impression que le gugus, là, entend démocratie dans le sens où on l'entendait lors de l'indépendance des États-Unis et de la révolution française : utiliser une démocratie représentative pour gérer l'ingrate chose publique afin de laisser la place au commerce libéralisé (sans règle commune, sans régulation). Si un pays sort de l'UE pour faire encore plus de libéralisme économique (afin de compenser ou non sa sortie, ce n'est pas le sujet), mouais, boarf, aucun intérêt.


    Ces prédictions n'ont pour moi aucun sens, elles sont édictées par les mêmes qui n'avaient pas vu venir la crise du pétrole en 90/2000 ni la crise des subprimes en 2008.

    Je te rejoins totalement sur l'aspect FUD en permanence. En revanche, ça influe assez peu sur le constat « des deux côtés, on ne sait pas ».


    D'autant que si le Franc se dévaluait, automatiquement les exportations augmenteraient en compensation, ce qui effacerait la dévaluation et impliquerait une réévaluation à terme […]

    Tu as changé un peu le sujet. On était sur l'augmentation du coût de la dette avant la sortie de l'UE d'un pays.
    Je suis OK sur principe, c'est bien ce que ça devrait impliquer… à condition de produire les biens et services qui intéressent les autres et ne pas trop importer, car les importations coûteront plus cher. Il ne suffit pas de sortir de l'UE (mais t'as jamais prétendu le contraire).


    Les créanciers agissent en meute, ils sont violents, sans pitié et disposent de moyens considérables aux niveaux nationaux et internationaux.

    Tu noteras qu'on les a laissés nous dominer. À force de croire que l'économie est une fin au lieu d'un moyen, de croire que l'accumulation de richesses est le but d'une vie tout comme avoir un emploi, être propriétaire et souscrire trouzemille crédits bancaires. Forcément, quand t'as cet imaginaire collectif-là, ceux qui savent manier le fric ont le pouvoir intégral. À qui la faute ?


    Cependant, pour les marchés, nous savons que les plus gros prêteurs sont également les plus gros emprunteurs, ce faisant détruire la Lex Monetae devant une cour impliquerait qu'ils devraient à terme gérer le risque de change et le risque étatique (triple A toussa) mais qu'en plus ils devraient gérer le risque lié aux contrats qu'ils détiennent.

    C'est vrai uniquement s'ils empruntent à leurs prêteurs (dette croisée). Or, j'ai crû comprendre que c'est surtout j'emprunte à X et je prête à Y qui prête à Z qui… Évidemment, c'est plus diffus que ça vu la titrisation et l'opacité des produits financiers.


    […] La France qui sort et c'est 67 millions de personnes sur qui les puissants perdent tout pouvoir […]

    Pas si simple. La Défense restera puissante. Les importations seront un levier. Le lobbying continuera à se faire à Bruxelles et à Paris. On signera des accords de libre-échange avec l'UE (et autres) afin de compenser la sortie de l'UE. Etc. Il ne suffit pas de sortir de l'UE pour être libre (mais t'as jamais prétendu le contraire).


    Eux me font trembler et je n'ai absolument aucun argument à te proposer mis à part le rapport de force pur et dur, aussi brutal qu'il puisse être et dont tu faisais mention. Je ne crois pas qu'on puisse discuter sereinement avec une meute de loups atteints par la rage et qui souhaitent nous dévorer. […]

    Les métaphores excessives m'ont jamais fait peur. Je te rejoins sur toute la ligne.


    Avant que l'on ne fantasme un Frexit, mieux vaut que la graaaaaaaaaande majorité des concernés soit pour d'une part et en comprenne parfaitement les tenants et les aboutissants d'autre part.

    C'était l'un de mes points, oui. Et c'est un grooooooos problème. En tout cas, il y a beaucoup de boulot.


    si tu me le permets, je vais conclure en te citant car cela résume notre situation à la perfection

    [...] il faut toujours espérer le meilleur et préparer le pire [...]

    Ça, c'est notre point d'accord le plus fort : 1) la volonté humaine est indépassable : ce qu'elle veut, elle le peut, elle le fait, point ; 2) on étudie, on informe et on prépare tout citoyen ; 3) on ne discute pas avec les loups enragés ; 4) mieux vaut se bouger, même si c'est incertain et dangereux, que rien faire. Mieux vaut tenter d'atteindre un autre monde qu'on pense moins merdique (on peut se tromper) que de rester inerte.

    Il reste le point de désaccord initial : si elle est incertaine, si l'on risque vraiment d'aller au conflit vu les loups en face, si… pourquoi on s'encombre avec cette notion de lex monetae qu'il faut expliquer, dont il faut débattre de l'applicabilité, etc. ? N'est-ce pas un piège ? Prévoir un plan A (lex monetae), n'est-ce pas faire l'aveu de la faiblesse de notre plan B (sortir """"brutalement"""" de l'UE) ? Comparaison n'est pas raison, mais quand quelqu'un me dit "on va faire comme j'ai dit sauf si vous proposez mieux", je sens que le plan de cette personne n'est pas top-top (ou alors c'est de la rhétorique visant à emporter l'adhésion). Quand une personne me dit "on va faire comme ça même si y'a tel et tel risque, exécution", j'ai plutôt tendance à exécuter. Ne devrait-on pas passer sous silence la lex monetae et axer le discours sur les bons éléments qu'il y a dans ton shaarli (on ne discute pas avec les loups, les prévisions de catastrophes économiques sont conçues pour être vaseuses et le sont souvent, que voulons-nous vraiment, etc.) ?

    Thu Apr 23 15:23:35 2020 - permalink -
    - http://cakeozolives.com/shaarli-antichesse/?paJxBA
  • Breizh-IX – Le point d’échange du far west - GuiGui's Show - Oros links - GuiGui's Show - Liandri's Links.

    @Liandri :


    La pointe? Yummy, viens boire un verre!

    J'ai écrit que « j'étais » sur la pointe. ;) Je ne suis plus du tout dans le coin (pan). Mais quand je passerai dans l'coin (c'est dans ma liste des choses à faire depuis… heu… bref, c'est dans ma liste), ça sera avec plaisir. :)

    Thu Apr 23 11:36:49 2020 - permalink -
    - https://shaar.libox.fr/?Id56gg
  • Relativiser l'anonymat et le pseudonymat en 10 secondes - GuiGui's Show - OpenNews - GuiGui's Show - OpenNews

    @OpenNews :


    Le commentaire défendait l'idée que certaines questions ne sont jamais débattues. Toutes réponses dont le message est "c'est hors-sujet par rapport à mon message initial" ou "je n'ai pas écrit ça" est donc la preuve de la légitimité de la remarque.

    « jamais » = généralisation = rhétorique. Pour ma part, dans le shaarli en question, je voulais simplement rappeler que l'anonymat existe. Ça ne veut pas dire que je débats jamais de « certaines questions » (je te laisse chercher dans mon shaarli), ça veut dire que cette fois-là, ce n'était pas mon intention.


    Pour résumer, à votre première réaction "La énième causerie médiatico-politique stérile à propos de l'anonymat sur l'Internet me gonfle", ma réaction était simplement "La énième causerie stérile de GuiGui sur un point annexe au débat sans apporter une analyse moins noir vs blanc me gonfle", et continuait sur des éléments qui me paraissent plus prometteurs. J'explique ensuite les détails pour arriver à l'élément essentiel: je ne trouve aujourd'hui aucun acteur "anti surveillance" qui propose une solution non-caricaturale. Pour moi, le gros problème n'est pas "protéger l'anonymat absolu", mais "mettre en place une société où violer la vie privée des non-anonymes est condamnable".

    De mémoire, la causerie mediatico-politique stérile du moment portait sur deux points : 1) l'anonymat existe uniquement sur Internet ; 2) l'anonymat est dangereux. Il n'a jamais été énoncé dans les termes que tu proposes, donc, pour moi, il servait à rien. Essayer d'élever le débat comme tu tentes de le faire, c'est bien, mais c'est inutile : causer des détails quand, en face, ils sont toujours bloqué sur les définitions et la peur, est dénué d'intérêt. C'était ça, l'essence de mon premier écrit : faire simple, osef des détails, car ils ne sont même pas dans le débat public et il est vain de les y insérer pour l'heure c'est-à-dire tant qu'on a pas rationalisé la peur / l'émotion générée par le concept d'anonymat.

    Je pourrais être d'accord avec ta manière de poser le problème, mais elle repose sur des présupposés : l'anonymat est dangereux, l'anonymat sur Internet est / pourrait être absolu, le respect de la loi est absolu (sur ce dernier point, je te prête une intention de manière beaucoup plus forte que sur les autres, je l'admets). Je n'ai pas les mêmes.
    De plus, ce prétendu problème n'est pas le sujet. Je l'ai expliqué dans ma précédente réponse, et je vais y revenir. D'où ma réticence.
    Enfin, les éléments de cheminement que tu proposes ne sont pas pertinents : tu fais des gros pâtés avec des notions différentes (les pratiques des GAFAM, par exemple) et un gloubi-boulga de tout avec tout : tu mélanges collecte légale / légitime / illégitime / illégale, tantôt on est sur anonymat absolu tantôt sur respect de la vie privée, ce qui n'est pas la même chose, etc.


    - je ne disais pas "l'anonymat sur internet n'existe pas grâce aux companies composant l'accronyme GAFAM", mais "chaque fois qu'on me donne des exemples d'anonymat levé sur internet, ces exemples mettent en jeu des pratiques qui sont celles qu'on reproche aux GAFAMs". Vos "contre"-exemples illustrent cela parfaitement: on s'en fout que le FAI ou le site web ne soit pas un des GAFAMs, chaque fois que l'anonymat a été levé, c'est bien grace à des pratiques que les anti-GAFAMs considèrent inacceptables.

    J'étais sûr que tu allais me répondre ça (t'as écrit « FAI » dans la phrase juste après, ça donnait un indice), c'est pour ça que j'ai pris le temps de préciser les différents points de collecte, les règles applicables / appliquées et que j'ai écrit que les GAFAM sont intéressants par leur impact mais ne sont pas les seuls acteurs. Tu ne peux pas exiger un débat de qualité (« discours honnête ») et utiliser des termes flous.

    Bien sûr que les exemples impliquent un nombre d'acteurs limités, ceux qui sont en coupure, en intermédiaire avec le monde matériel / concret / monde physique / AFK, comme une banque l'est entre le réseau bancaire dématérialisé et le monde matériel.

    Je ne sais pas quelles pratiques « on reproche aux GAFAMs » / « que les anti-GAFAMs considérent inacceptables », c'est trop vaste. On peut reprocher aux GAFAM d'être des puissances économiques ou d'être centralisés, par exemple, ce qui a un impact limité sur la causerie. Il y a d'importantes différences entre ce que font les GAFAMs (profilage, en partie sans consentement, ce qui inclut les profils fantômes) et les régimes de conservation côté FAI tels qu'ils ressortent de la décision de CJUE, par exemple. On peut être contre certaines pratiques (des GAFAM ou des autres acteurs) et en faveur d'autres pratiques (idem), d'où ta phrase « chaque fois que l'anonymat a été levé, c'est bien grace à des pratiques que les anti-GAFAMs considèrent inacceptables » relève de la rhétorique : l'expression « pratiques d'identification des acteurs du numérique (GAFAM ou non) » est trop vaste, d'une part, et n'est pas l'opposée d'anonymat d'autre part.

    C'était mon point, c'est pourquoi j'ai pris la peine de détailler les différents acteurs, leurs obligations et/ou leurs pratiques connues et d'évoquer, ensuite, la notion de pratiques légales, légitimes et illégitimes (chaque acteur a des pratiques dans plusieurs de ces cases) avant de mentionner à mon tour les « éléments prometteurs » du débat (si tant est que ça existe) : l'anonymat existe, AFK comme sur Internet, il n'incite pas à la délinquance (d'après les stats des flics), il est relatif, et il faut faire attention aux différentes formes de collectes qui le limitent, à leur essence, à leur manière de procéder, à leur contrôle.


    - dire "on n'est pas anonyme sur Internet" et "il y a un problème de respect de vie privée par les acteurs du numérique" n'est pas une contradiction. Dire "il y a un problème de respect de vie privée par les acteurs du numérique, je pense qu'il faut faire en sorte qu'on puisse être réellement anonyme sur internet" et "on peut balayer d'un revers de la main tout argument qui considère qu'une personne est réellement anonyme sur internet car c'est actuellement pas le cas" est bel et bien une contradiction. On ne peut pas avoir le beurre et l'argent du beurre: d'un côté dire que l'anonymat absolu est un idéal à atteindre, de l'autre que les questions sur l'anonymat absolu doivent être ignorées.

    Je peine à croire que ce soit les termes que tu posais dans ta première réaction, en tout cas je ne l'avais pas du tout compris comme ça. A-t-on fait glissé le sujet ? Même avec ta reformulation, je ne vois pas de contradiction : on peut viser un idéal en contestant sa """"remise en question"""" ou, du moins, sa limitation, sa déformation par le langage, etc.. C'est assez courant dans tout échange entre humains sur tout sujet. Et, encore une fois : anonymat absolu versus relatif, anonymat n'est pas le contraire de « pratiques qu'on reproche aux GAFAMs », etc.


    "Le simple fait d'être anonyme ne va pas te donner l'envie de me nuire". Voilà typiquement pourquoi ces débats me gonflent: ce type d'argument est exactement du même niveau que les idiots des médias que tu dénonces.

    Je ne pense pas. Ça a le mérite de rappeler que l'anonymat (relatif, puisque je ne crois pas à l'existence de l'absolu) n'est pas le problème, donc d'inviter à se concentrer et à agir sur les facteurs de la délinquance et autres sujets plus sérieux.


    J'aimerais vraiment avoir affaire à un discours honnête, ni tout noir ni tout blanc.

    Et moi j'aimerais disposer de toilettes en or massif. Ça donne mon ton sur ce genre de baratin, mais je vais détailler : ta phrase est de la rhétorique. Ça apporte rien, ça tente de discréditer en portant sur de la morale ou les idées dominantes sans apporter d'éléments, en mode "vous n'êtes pas sérieux mon bon monsieur". Un discours / débat honnête est une notion absolue qui n'a pas d'implémentation dans le réel. Chaque participant vient avec ses présupposés sur le sujet, avec ses préjugés sur les autres participants, avec son vécu, avec ses émotions, avec ses connaissances, avec son interprétation des propos des autres participants, etc. Je ne t'apprends rien, mais ce blabla n'est pas là pour ça, il est construit pour te demander de ne plus me débiter ce genre de sornettes et illustre-moi que l'anonymat est la cause même des actes délinquants.


    Et bien sur aussi que certains qui me nuisent ne sont pas anonymes.

    C'est l'écrasante majorité. Stats des flics à l'appui (avec ce que ça vaut, vu les manipulations à Marseille, par exemple).


    Par contre, si on donne la possibilité à ceux qui me nuisent d'être anonyme, ils ne peuvent pas passer sous le coup de la loi. Par définition, si ces personnes ne sont pas identifiables, ces personnes ne peuvent pas subir une condamnation.

    Faux. Fausse causalité. Il y a quasiment toujours moyen d'identifier : le témoignage d'un """"ami"""" (cas Chelsea Manning) et plus généralement d'une personne qui ne méritait pas notre confiance (cas Benjamin Griveaux, par exemple, même si le volet judiciaire n'a pas commencé et que Benjamin n'est pas le coupable, on est d'accord), la mauvaise utilisation d'un outil (plus précisément : l'incompréhension de ses limites, du modèle de menace auquel il répond), infiltration, par les flics, d'un outil dit d'anonymisation (cas TOR / Silk Road), corrélation de preuves techniques qui, individuellement valent rien / sont insuffisantes, etc. Ce n'est pas spécifique au numérique, ça fonctionne pareil AFK, voir, dans ma réponse précédente, mon exemple sur le boutiquier d'un bed dans lequel j'ai jamais mis les pieds auparavant. Une accusation judiciaire est très rarement étayée uniquement par des preuves techniques, même dans des dossiers dans lesquels le numérique a joué un rôle clé (lire le blog de Zythom, expert judiciaire de profession), et c'est sain qu'il en soit ainsi compte-tenu des erreurs et errements de la science (science au sens large).

    Si tu veux débattre sur les conséquences d'un anonymat véritablement absolu (ça revient souvent dans tes propos), j'en suis incapable car je ne conceptualise pas ce que c'est compte-tenu que ça n'existe pas, ni AFK ni sur Internet, et que, comme je viens de l'exposer, je ne pense pas que ça puisse exister.


    "Quand tu participes à la vie publique ..." Sauf que tu passes à côté du problème: tu donnes les outils aux gens "normaux" pour être anonymes. Comment tu fais pour faire en sorte que les gens "qui participent à la vie publique" ne les utilisent pas ?

    On a encore changé de thème. Tu opposais une demande de vie privée à une demande de dénonciation des magouilles dans la vie publique voire politicienne, demandes émanant des mêmes « certaines personnes ». Je te faisais remarquer que vie publique != vie privée. Ça s'arrêtait là. Maintenant, il faut digresser sur "et si les participants à la vie politique utilisent les outils d'anonymisation ?"… On arrête quand ? En dehors du vote (et encore, ton bureau de vote sait que t'as voté), n'arrive même pas à conceptualiser comment tu participes à la vie politique en étant anonyme. Envoyer un email signé grosloulou75 à un élu (crédibilité) ? Attaque DDoS (qui laisse des traces côté FAI) ? Déjeuner avec un politicien en portant un masque de Guy Fawkes (crédibilité) ? Utiliser TOR, une crypto-monnaie et je ne sais pas quoi encore afin de corrompre un élu (crédibilité du scénario, sans compter les traces) ? Bref, on se perd dans les méandres du hors sujet.

    En sus, j'ai déjà répondu dans ma précédente intervention. Pour dissuader (pas empêcher, c'est impossible, à mon avis, si l'outil existe, il sera utilisé) l'utilisation de ces outils qui permettent un anonymat relatif (je rappelle) ou, a minima, de protéger un pan de sa vie privée, je propose de re-créer (re-dynamiser selon le point de vue) une société démocratique, donc, là, t'insères toutes les propositions diverses afin d'obtenir des élus à l'écoute, de limiter la corruption, de renforcer les contre-pouvoirs (y compris la presse), de faire en sorte qu'il soit jamais nécessaire de se cacher avant de prendre position par peur de représailles, de créer du débat pacifié (si tant est que ça existe). Simple.

    De même que pour dissuader l'utilisation délinquante de ces mêmes outils, je souhaite agir sur les facteurs éco-socio-psycho-culturels qui sont la cause de la délinquance. C'est le cœur du problème, contrairement à l'anonymat (même s'il était absolu). Créer une société moins pourrie, en somme.

    De même que pour dissuader les autres formes d'utilisations, je souhaite agir sur tout ce qui pourrait donner envie de les utiliser comme l'existence de mécanismes de prédation autour des données personnelles, l'existence de collectes illégitimes de traces qui sont avalisées par la société, etc. Ma réponse est toujours la même, en fait : faire en sorte qu'il ne soit pas nécessaire d'avoir besoin de ces outils.

    Tu peux trouver ça naïf, mais ce n'est pas le sujet : ça serait opposer des valeurs / morales entre elles, c'est voué à l'échec. Petite digression : tu parles à un gus qui ne verrouillait pas la porte de son appart' jusqu'à récemment. Pas parce que je suis animé par de grandes convictions, juste parce que le verrouillage me fait chier en pratique (temps, transport de clés, etc.). Sauf que les règles du jeu ne sont plus les mêmes quand t'es au rez-de-chaussée et près de la porte d'entrée de l'immeuble. Je me suis fait voler (que de l'utile). Désormais, je verrouille ma porte (on notera que c'est un tort : abandonner à la première mauvaise expérience). J'aurais préféré ne pas avoir à le faire, que la personne qui s'est servie n'ai pas à eu à me voler car elle n'avait pas de motivations / d'incitations économiques à le faire. Néanmoins, l'outil de protection, un verrou, existe et, désormais, je m'en sers, mais ça fait chier. Pareil pour les autres outils de protection.


    Et pour les politiciens homosexuels, est-ce que ça veut dire qu'ils doivent être outés ? Si ce n'est pas le cas, comment tu fais pour distinger les trucs qu'ils font quand tu regardes pas et qui sont de l'ordre de la vie privée ou qui sont des actions qui auront un impact sur la vie publiques ? Et qu'en est-il des journalistes (média) ou des scientifiques ou des PDGs ? Est-ce qu'ils sont "normaux" ou "influenceurs de la vie publiques" ?

    On a dérivé de la notion d'acteur de la vie politique à « politiciens »… Ça fait rien, mais je note. Pour moi, il n'y a pas de gens normaux et d'influenceurs. Il y a des gens qui participent à la vie publique / politique (organisation de la vie de la cité) à tel moment de la journée. Le reste du temps, leur vie est privée… sauf si des actions ont un impact sur leur participation à la vie publique (conflit d'intérêt, corruption, etc.). Comment je distingue ? Par un travail de vigilance sur les travaux produits et d'éventuelles d'enquêtes (ça ne signifie pas exclusivement journalisme), ce qui ne nécessite pas d'abolir la vie privée.

    Ces questions et les autres ont rien à voir avec notre échange, l'anonymat, etc. La presse y est confrontée depuis bien longtemps et en dehors des outils dits d'anonymisation. Les derniers exemples en date qui me reviennent c'est la liaison Chikirou <> Mélenchon, l'affaire Bettencourt, l'affaire Cahuzac et des relations privées (préface d'un livre) entre le dirigeant d'un opérateur télécoms et des membres de l'autorité administrative française de régulation des télécoms. À chaque fois, des bouts de vie privée ont été publiés afin de servir l'intérêt général (dans le dernier cas, l'info était publique dès le début).


    Donc, oui, il y a bel et bien un gros problème de logique ici: on ne peut pas à la fois dire que le citoyen "normal" doit avoir accès à la vie privée et qu'une tranche de la population doit être sous écoute intensive pour prouver qu'ils n'utilisent pas les outils du citoyen "normal".

    Encore une fois, tu polarises. Je ne veux pas d'écoute intensive d'une tranche de la population. Un travail d'enquête a posteriori quand un truc sent le roussi, ce n'est pas une écoute intensive. Comme je l'ai écrit plus haut, on a presque tous (voire tous, j'hésite vraiment) une vie publique et une vie privée, ça sert à rien de faire un traitement différencié de franges de la population.


    - "C'est pour ça qu'on a besoin des deux : d'une règle de vie en commun qui dispose que ce comportement nest inacceptable et des solutions techniques qui permettent de rendre effectif ce joli principe si besoin". À quoi fais-tu référence quand tu dis "ce joli principe"?

    Joli principe = respect de la vie privée. Je ne formule pas cela comme ça afin de le dénigrer, mais pour montrer le caractère très relatif de droits et devoirs consignés dans la loi (au sens très large, de la Constitution à la jurisprudence), voir mon blabla sur le verrou ci-dessus, d'où la nécessaire existence d'outils de protection / anonymat relatif. Encore une fois, ces outils nous font simplement revenir à la forme normale d'une société humaine (anonymat relatif), forme que le numérique et les mésusages de ses propriétés (surveillance peu coûteuse, facile et plus discrète, centralisation, etc.), dénaturent.


    Si tu dis "des solutions techniques qui permettent de rendre effectif l'anonymat", alors, tu es bel et bien en train de parler de rendre techniquement impossible le viol de la vie privée. Si tu dis "des solutions techniques qui permettent de lever l'anonymat si besoin", alors, c'est exactement ce que je défends.

    Mon avis semble relever de la deuxième formulation, mais, encore une fois, je rappelle une énième fois ce qui semble constituer notre désaccord initial à savoir que l'anonymat est la forme la plus courante des relations humaines, il n'est pas la cause des actes délinquants, y compris sur Internet, les techniques numériques dites d'anonymisation sont devenues nécessaires, il est vain d'en limiter l'usage par la loi (il vaut mieux agir sur la racine des problèmes, les facteurs qui ont rendu nécessaires ces techniques), il n'existe pas de technique numérique d'anonymisation ou de respect de la vie privée (ce n'est pas la même chose, les deux ensembles ne sont pas équivalents, ils recouvrent des notions et des pratiques différentes) leur permettant d'être absolu, et si ça existe dans le futur, je maintiens que, comme aujourd'hui, des éléments contextuels techniques et non-techniques (voir ci-dessus) permettront de faire tomber les délinquants (et les innocents sous le coup de jugements / pratiques idiots), d'où l'absence de sens de notre échange qui semble être basé sur une peur de l'anonymat et une méconnaissance des mécanismes en jeu comme les différents acteurs, les différentes collectes et les limites des outils dits d'anonymisation (c'est un jugement moral, je sais). Donc, non, il semble que nous ne défendons pas exactement la même chose : tu sembles être à deux doigts de réclamer des portes dérobées dans les logiciels dits d'anonymisation afin de prémunir la société d'un anonymat absolu (jugement moral à nouveau + raiso poussé à l'extrême / à la limite de l'attaque ad hominem), alors que je suis partisan de corriger les éventuels problèmes de délinquance à la racine car l'anonymat relatif existe et il n'est pas le problème. On se rejoint sur la nécessité de rendre illégale toute atteinte à la vie privée, mais je diverge en affirmant que ça ne suffira pas à contrecarrer ses atteintes.

    Wed Apr 22 21:27:42 2020 - permalink -
    - https://www.ecirtam.net/opennews/?yJ71kA
  • Enigmail / Forum / Enigmail Support:Enigmail toolbar icons disappeared with the 2.0 upgrade - GuiGui's Show - Oros links - HowTommy | Liens et actu en vrac

    @HowTommy :


    Pourquoi, même dans le monde du logiciel libre, on se sent obliger de changer l'aspect visuel et le comportement de nos interfaces graphiques tous les 2 ans ?! Ça m'énerve, mais ça m'énerve !

    Personnellement, je pense que ça vient du fait que trop peu de gens travaillent sur ce type de projet et/ou d'un manque de vision sur la façon d'utiliser un logiciel.
    […]
    C'est un peu pareil dans le monde du logiciel libre et sur l'utilisation personnelle d'UX. Une UX ne sera jamais utilisée exactement comme l'aura pensée son créateur. Ce qui implique que chaque refonte d'UX doit normalement s'accompagner : (de la meilleure mais plus compliquée, à la pire)
    > de données extraites de sondes dans l'application (pour voir ce qui est utilisé et comment)
    > de données extraites de sondages auprès d'utilisateur pour identifier ce qui est important à leurs yeux
    > de données extraites ... de l'utilisation perso des développeurs. Ce qui créera énormément de breaking changes.

    Après se pose la question de l'égo. Quand tu es persuadé de concevoir un truc au mieux, et que tu te prends une vague de mécontement de gens qui n'utilisaient pas l'outil comme toi, ton égo s'en mêlera, ce qui finira souvent sur une de ces 3 réactions : (de la meilleure mais la plus rare, à la pire)
    > Mince, je n'avais pas vu l'utilisation comme ça, je vais y réfléchir, quitte à rollback (la plus rare)
    > Ouais enfin je dev un truc pour vous et vous vous plaignez, vous êtes des cons, je vais finir par arrêter de dev...
    > C'est MON outil et MA vision. Vous devez l'utiliser comme moi.
    […]
    Après dans l'informatique libre c'est encore plus amplifié, car le développeur ne peut pas mettre de sondes dans son logiciel pour identifier son utilisation...
    Et s'il veut vraiment le faire, il doit coder son propre système avec anonymisation. Et la majorité des gens diront "non merci" quand ils installeront l'application. Ce qui donnera encore moins de visibilité au développeur ^^
    […]
    EDIT : Après y'a deux autres trucs à prendre en compte :
    > les évolutions graphiques (un logiciel qui a 10 ans ça se ressent à mort dans son interface, il faut le faire évoluer pour qu'il ne devienne pas inintéressant et inutilisé)
    > le fait que le dev libre soit souvent fait par des passionnés (= ils veulent développer un truc cool et joli, pas maintenir une vieille interface qu'ils n'aiment peut-être plus)

    J'avais mis ce shaarli de côté en attendant de lire d'autres points de vue sur l'UI/UX dans les logiciels libres, mais, finalement, ce sujet ne m'intéresse pas, donc je ne lirai pas ces points de vue mis de côté, donc je réponds.

    Ce que tu écris est vrai. C'est d'ailleurs des points qui reviennent souvent dans les débats UI/UX dans le logiciel libre. Parmi les arguments courants, t'as oublié l'absence de spécialistes UI/UX aux côtés des développeurs et le sentiment des spécialistes UI/UX d'être mal considérés par les auteurs de logiciels libres sous prétexte de voir parfois (souvent, en fonction des témoignages) leurs contributions bloquées au motif "qu'on essaye de faire un logiciel fonctionnel, on verra l'apparence plus tard, bon sang !" (que j'interprète plutôt comme une priorisation du travail qu'un refus).

    J'ai l'impression que ça ne répond pas à ma râlerie. Ce que j'ai écrit, c'est que la volonté même de changement en permanence me fatigue. La mise en œuvre de ce changement est annexe. L'un des buts d'être alternatif, c'est aussi de ne pas courir comme un poulet sans tête comme ça se fait partout ailleurs. C'est de résister à la folie du monde. D'être alternatif, quoi. Quand un logiciel fonctionne, il fonctionne, on arrête de tout y changer afin que rien change.

    Qu'un logiciel standard change d'interface tous les ans, c'est environ normal : il faut faire croire au changement afin de susciter l'achat / le renouvellement et de maintenir l'intérêt autour du produit à des fins commerciales. Comme pour l'apparence d'un frigo ou d'un smartphone ou d'un humain (on nomme ça la mode). Ça permet également de vendre de la formation.

    En revanche, je ne comprends pas les motivations d'un logiciel libre pour ce faire. Les évolutions graphiques… Tant que c'est fonctionnel, qu'est-ce que ça peut faire puisqu'on ne pourra pas rivaliser, sur l'apparence, avec les logiciels privateurs, donc qu'on ne recrutera pas de nouveaux utilisateurs avec ça (en revanche, on peut en perdre) ? Le côté passion, je peux comprendre, mais il va à l'encontre des reproches habituels adressés aux logiciels libres qui ne seraient pas utilisables, en ligne de commande, pas jolis, etc. justement par passion. Quand on a un logiciel libre qui perce, comme Enigmail, et que l'on se donne de la peine pour le promouvoir (chiffro-fêtes, cafés vie privée, etc.), ça veut dire qu'il convient, donc en changer l'apparence par plaisir est une mauvaise idée : la formation est à refaire (ce qui coûte, à nouveau du temps de bénévole rare qui n'est pas mis ailleurs), on va perdre des utilisateurs qui ont autre chose à faire qu'à s'adapter à nouveau, etc.

    La stabilité dans le temps donnerait un avantage aux logiciels libres aux yeux de toute personne pour qui un ordinateur est un simple outil. L'apparence d'une agrafeuse ou d'une casserole ne change pas tous les quatre matins. Le moindre changement peut décourager les utilisateurs. Exemple : le renommage (et changement de l'icône) d'Iceweasel en Firefox dans Debian GNU/Linux a troublé des proches. Je te parle même pas du passage de GNOME 2 à GNOME 3 (Shell ou non) que je n'ai pas effectué chez ces proches par appréhension, du coup. Les nouveaux comportements de Gajim (cliquer sur la croix ne réduit plus la fenêtre dans la zone de notification, le champ de saisie dans une fenêtre de conversation n'est plus extensible, un nouveau message n'est plus signalé par une icône clignotante dans la zone de notification mais par un changement de celle-ci) perturbent autant l'utilisateur lambda.

    On me dira que le ruban Microsoft Office en a troublé plus d'un. Oui, mais les gens utilisent ce logiciel en majorité par contrainte (emploi, paperasse). C'est comme le nouveau menu démarrer dans winwin 8 (winwin est utilisé par confort et/ou ignorance)… qui a été retiré sous la grogne des utilisateurs. La différence entre ces deux exemples (Office et winwin) et un logiciel libre, c'est qu'utiliser des logiciels libres, qui sont encore des bidules alternatifs, ça constitue déjà un effort, donc leurs utilisateurs seront d'autant moins enclins à fournir des efforts supplémentaires pour s'y adapter.

    Bien sûr, si ça se trouve, les développeurs d'Enigmail (dans le cas présent) pensaient que la nouvelle interface serait plus conviviale. Peut-être même que ce changement a été demandé par une majorité d'utilisateurs ou imposé par un changement interne dans le fonctionnement de Thunderbird. Ça reste dommage.

    Tue Apr 21 20:11:17 2020 - permalink -
    - http://liens.howtommy.net/?aPZp9g
  • Relativiser l'anonymat et le pseudonymat en 10 secondes - GuiGui's Show - OpenNews

    @OpenNews :


    C'est dommage que le débat sur l'anonymat reste au final très superficiel.

    Dans ce shaarli précis, mon propos n'est pas de débattre de la moralité (bien / mal) de l'anonymat, mais de rappeler que ça existe aussi AFK. Ma rhétorique s'adresse justement aux gens qui n'ont pas le temps / l'envie d'approfondir le sujet. Partant de là, tout ton écrit est hors sujet.


    1) Effectivement on constate que les gens sur internet ne sont pas vraiment anonyme, mais ... grâce aux GAFAM. Tout les exemples de personnes identifiées et poursuivies sont liées à une collaboration des GAFAM avec la justice et au fait que les GAFAM eux-mêmes imposent ces utilisateurs de produire des éléments pouvant les identifier.

    Rhétorique (généralisation). C'est faux. Dans le cas de l'attentat de 2012 à Toulouse, Le Bon Coin avait transmis aux flics les infos sur les personnes qui étaient entrées en relation avec le militaire assassiné le 11 mars (les flics ont été trop lents pour se servir de l'info à temps, mais c'est un autre sujet). Le Bon Coin n'est pas un GAFAM. Même chose pour Triskel, l'éditeur de services numériques publics qui ont été utilisés sans accord préalable (il n'y avait pas lieu d'en demander) par des membres du collectif Anonymous afin de coordonner une attaque DDoS : ce ne sont pas les GAFAM qui ont cafardé. Ce n'est pas non plus les GAFAM qui balancent les fournisseurs de nœuds de sortie Tor (voir les bilans moraux de l'association Nos Oignons). Je n'évoquerai pas les cas privés que j'ai eu à connaître dans des Fournisseurs d'Accès à Internet / hébergeurs associatifs et dans mes emplois (on fournit un accès à Internet aux collègues comme toute organisation moderne).

    Les GAFAM sont imposants et ont un impact sur beaucoup de citoyens, donc il est légitime de s'intéresser à eux, mais ils ne sont pas les seuls acteurs. Les FAI sont tenus de conserver des traces (mais la Cour de Justice de l'UE a jugé en 2014 et 2016 que la France les fait conserver trop longtemps et qu'elles portent sur trop de personnes indifférenciées, ce qui constitue une atteinte à la vie privée, pile ce que les militants pro-vie privée affirmaient en 2004… À l'époque, c'était eux les méchants pas beaux qui voulaient la vie privée absolue qui s'oppose à la vie en société gnagnagna). Même chose pour les sociétés commerciales qui fournissent un accès à Internet à leurs employés. En France, les fournisseurs de services sont également tenus de conserver des traces des personnes qui publient des contenus. Même chose pour les hébergeurs. Il y a évidemment les services sur lesquels l'anonymat a un intérêt très limité comme un site web de rencontres (il faudra bien se rencontrer sincèrement à moment donné, donc mentir démesurément afin de préserver sa vie privée a peu d'intérêt) ou un réseau social (en fonction de l'usage) ou des boutiques en ligne (adresse de livraison…). Enfin, il y a les traces collectées contre le gré des personnes comme celles collectées par les traqueurs publicitaires ou de mesure d'audience et celles qui sont liées à l'externalisation rampante (comme AFK), ce qui inclut les profils fantômes sur les réseaux sociaux.


    C'est parfois étrange de voir certaines personnes utiliser à la fois l'argument que personne n'est vraiment anonyme sur internet et de l'autre qu'il y a un problème de respect de vie privée avec les GAFAM,

    Rhétorique ("ce n'est pas cohérent tout ça" / fausse opposition entre deux concepts). J'ai écrit que l'anonymat existe sur Internet comme AFK, point. Ci-dessus, j'ai exposé qu'il y a des collectes légitimes et illégitimes (je n'ai pas écrit légales / illégales, la CJUE a jugé illégal au regard du droit de l'UE le régime français de conservation des traces côté FAI) de données permettant d'identifier une personne. Sur Internet comme AFK. Ben oui, AFK le boutiquier d'un bled où j'ai jamais mis les pieds, pour qui je suis donc anonyme, se souviendra quand même de moi quelque temps si les flics l'interrogent. Mon barman préféré voit environ avec qui je traîne (il a pas les noms, mais il voit). L'anonymat est relatif, de fait, AFK comme sur Internet, mais il existe et il faut prendre ça en compte.

    Dire « on n'est pas anonyme sur Internet » et « il y a un problème de respect de vie privée par les acteurs du numérique », ce n'est pas contradictoire. Ce n'est pas parce que quelqu'un n'est pas anonyme pour toi que tu peux faire n'importe quoi avec les éléments qu'il t'a confié et qui lui retirent son anonymat à tes yeux. L'enjeu, c'est la manière de procéder à la collecte et à la conservation des traces et leur encadrement. La collecte d'infos permettant de lever l'anonymat est-elle légitime ? Quelle en est la motivation ? Est-elle prévue par un texte de loi ? Si elle n'est pas une obligation, y-a-t-il eu consentement ? Quelle est la procédure d'accès ? Y-a-t-il des contre-pouvoirs ? Etc.


    Les interactions réellement anonymes s'opposent aux règles de société de base.

    Je ne pense pas. Comme je l'ai écrit, l'anonymat est la forme la plus courante des relations dans une société humaine. Internet change rien à l'affaire. L'anonymat n'est pas dangereux en lui-même. Les stats de la criminalité vont dans ce sens-là : la victime connaît son agresseur dans la majorité des cas. Le simple fait d'être anonyme ne va pas te donner l'envie de me nuire, il y a d'autres facteurs éco-socio-psycho-culturels et motivations qui entrent en jeu. Petite digression : c'est le cas des insultes / menaces sur les réseaux sociaux, par exemple : c'est aussi dû aux choix de ces plateformes numériques de promouvoir ce qui mousse car ça maintient l'engagement des gens donc les rentrées publicitaires, ainsi qu'à la limitation de la taille des messages qui, dans la pratique, contraint à faire court. Or "nik ta mèr sal chien", c'est plus court qu'un long pavé explicatif (point "l'outil impacte la manière dont les rapports sociaux ont lieu").


    Ceux qui défendent une vie privée absolue sont pourtant en général également ceux qui dénoncent les entreprises qui lobbyent secrétement avec les politiciens ou poussent pour des actes biaisés en science, sur le marché, ou dans les médias.

    Rhétorique (pousser le raisonnement à l'extrême). Là encore, je n'ai pas écrit que la vie privée devait être absolue. Ensuite, tu confonds espace privé et espace public. Quand tu participes à la vie publique (exemple que tu donnes), ça ne peut pas être en scred, ça ne peut pas relever de la vie privée. Il est évidemment que seule ta participation à la vie publique et ce qui pourrait l'influencer (relation privée qui entraîne un conflit d'intérêt, par exemple) doit être public, et que le reste de ta vie doit rester privé. Il existe l'expression « la vie privée pour les faibles, la transparence pour les puissants » qui résume cette idée, mais je ne l'aime pas trop, car elle laisse penser qu'un PDG du CAC 40 ou un chef d'État ou un militant ne peut pas avoir de vie privée en dehors de ses fonctions de part sa """"puissance"""".


    il n'y a personne au milieu pour proposer ce qui existe depuis des siècles: protéger la vie privée non pas en rendant techniquement impossible le viol de la vie privée, mais en rendant possible son illégalité parce qu'on a construit une société qui ne le tolère pas.
    Techniquement, il est hyper facile pour un état d'espionner le courrier de quelqu'un. Mais ouvrir les enveloppes lui est tout simplement interdit.
    De la même manière, la question n'est pas un anonymat techniquement impossible à lever, mais impossible à lever sans impliquer des acteurs citoyens ayant des garanties légales.

    Là encore, je n'ai pas parlé de rendre techniquement impossible le viol de la vie privée. Je suis d'accord, sauf que je suis moins candide : le courrier postal a toujours été ouvert par les services de renseignement / les flics / l'État en général et il l'est toujours. Sous conditions blablabla, mais quand même. Même constat dans le numérique d'autant que c'est plus facile, ça se voit pas ou difficilement, c'est moins coûteux, etc. Numérique comme AFK, ce n'est pas toujours pour des raisons légitimes ni même légales. C'est pour ça qu'on a besoin des deux : d'une règle de vie en commun qui dispose que ce comportement est inacceptable et des solutions techniques qui permettent de rendre effectif ce joli principe si besoin.

    Tue Apr 21 17:46:13 2020 - permalink -
    - https://www.ecirtam.net/opennews/?T6Zy7A
  • Stanley Claisse, avocat et Stéphane Bortzmeyer, ingénieur système - CPU ⬜ Carré Petit Utile - GuiGui's Show - OpenNews - GuiGui's Show - OpenNews

    @OpenNews :

    J'ai mis du temps à comprendre l'objet de la discussion : je l'ai compris début 2019. Depuis, te répondre était dans ma liste des choses à faire…

    Je reconnais mon erreur : dénoncer les faux positifs d'un algorithme de surveillance (auto ou mano) est une abus de langage / raccourci qui se base sur des présupposés.

    Mes présupposés étaient :

    • Surveillance automatique et traditionnelle ne sont pas exécutées en parallèle mais en série, la surveillance auto nourrit la surveillance traditionnelle, à quelques dizaines / centaines d'exceptions près ;

    • Il n'y aura pas de """"vrai"""" contrôle des résultats produits par la surveillance auto car :
      • Mythe de la machine qui se trompe jamais (du coup, rappeler que la machine produira aussi des faux positifs et des faux négatifs, ça a du sens, à condition de le formuler explicitement, en effet). Cette confiance peut également dé-inhiber les flics alors qu'une surveillance manuelle pourrait déclencher une prudence car l'expression non-verbale du collègue laisse planer un doute qu'on est plus habitué à prendre en considération ;

      • Flics / renseignement en sous-effectif, donc il n'y a pas le temps, donc on préfère aller perquisitionner / arrêter avant et discuter ensuite (ça revient à ce que tu écris : « aucune preuve que la variable décorrélée sera utilisée correctement »).

    Mon raccourci / abus de langage était : un ordinateur traite plus de personnes que les effectifs de renseignement et de flics dont on dispose actuellement, donc un même algorithme appliqué par quelques milliers de flics / espions ou par un ordi ne donnera pas le même résultat : en absolu, le nombre de faux positifs de la surveillance automatique sera plus élevé que celui de la surveillance manuelle, donc ça mérite qu'on s'y intéresse d'autant plus. J'aurais dû écrire ceci plutôt que "y'aura des faux positifs avec la surveillance auto, c'est mal", oui.


    L'exemple des fruits est là pour démontrer qu'il est mathématiquement incorrect de prétendre qu'une sélection ayant un grand nombre de faux positifs est un problème en soi.

    Pas d'accord. Si la généralisation d'un algorithme, par son automatisation, entraîne la """"découverte"""" de plus de faux-positifs qu'il y a de terroristes en réalité, on est face à un problème d'inefficacité de la généralisation de cet algorithme qui produit trop de faux positifs en absolu quand il est automatisé. C'est intéressant à relever car ça permet d'aller contre la rhétorique "je m'en fiche de ma vie privée si c'est efficace" sans entrer dans un débat de philosophie : ça ne sera pas efficace, au contraire, en plus d'être liberticide (si l'on reste sur mes présupposés exposés ci-dessus). Mais, oui, ça ne permet pas de descendre en flammes directement la surveillance auto : on pourrait chercher et trouver un autre algorithme, faire un vrai contrôle décorrélé en sortie de l'algo, etc.


    Ce n'est pas l'existence de faux positifs qui crée ce problème. Cet argument est un bon argument contre la surveillance en général, mais s'il est utilisé pour attaquer la surveillance automatique uniquement, cela revient à dire que vous ne voyez pas de problème à avoir une surveillance traditionnelle qui a ces problèmes.

    Comme dit, la masse de faux positifs n'est pas la même car la capacité de traitement n'est pas la même. C'est difficile, à juste titre, de convaincre qu'un système mano est malsain car il y a une erreur de temps en temps. Je ne dis pas qu'il ne faut pas s'en occuper, mais ça me semble être moins problématique.


    La surveillance automatique ne va pas forcément amplifier les arrestations, car l'exécutif sur ce plan est surement déjà saturé, simplement, au lieu de s'attaquer injustement au musulman qui est un faux positif dans la méthode traditionnelle, on va déplacer le cercle des victimes sur d'autres critères, sans forcément l'augmenter.

    C'est un point de vue. J'ai l'inverse, voir ci-dessus (confiance aveugle, etc.). Mais, oui, ça ne change pas ce que tu dis : si on est convaincue d'une causalité entre la hausse des faux positifs en absolu due à la généralisation du traitement et le nombre d'emmerdes (arrestations, perquisitions, etc.), il faut le dire clairement sans avoir recours aux faux positifs.


    Un élément qui me dérange un peu, c'est que les faux positifs de la méthode traditionnelle sont typiquement des minorités, et j'ai l'impression que certains se réveillent uniquement quand ils se rendent compte qu'avec la surveillance automatique, comme la sélection se basera sur des éléments moins triviaux que l'appartence ou la fréquentation d'un groupe communautaire minoritaire, ils peuvent également être eux-mêmes un faux positif.

    Je ne suis pas totalement de cet avis. Rien à ma connaissance permet d'affirmer que la surveillance auto se basera sur des éléments moins triviaux. les éléments triviaux sont plus faciles à programmer (les coordonnées GPS de son téléphone mobile indiquent qu'il fréquente telle mosquée / gus). De même, les flics peuvent être tenté de ré-introduire du faciès dans la surveillance traditionnelle en sortie de la surveillance auto : puisqu'il n'y a pas assez d'effectifs pour surveiller tous les faux positifs sortis par l'algo automatisé, on va se concentrer sur les noms qui ne sonnent pas bien la France, pour l'exprimer trivialement. Mais là encore, oui, ça sert à rien de dénoncer les faux positifs, il vaut mieux évoquer le secret (légitime ou non, ça se discute) de l'algorithme, le contrôle de l'usage qui en est fait, etc.

    Tue Apr 21 15:55:07 2020 - permalink -
    - https://www.ecirtam.net/opennews/?iyC22w
  • dns-blocklist [Wiki de sebsauvage.net]

    Avantages du filtrage DNS:

    • Filtre une très grande quantité de publicités/tracking/malware sans logiciel à ajouter (Exception: Sous Android il faut ajouter un logiciel).
    • Fonctionne sous tous les OS (Windows, Linux, MacOSX…)
    • Fonctionne dans toutes les applications (et pas que dans le navigateur).
    • Sous Android, permet d'éliminer d'un coup la quasi-totalité des publicités et traqueurs, y compris dans les applications.
    • Applicable poste par poste, ou sur un réseau complet si vous le configurez dans votre routeur (pi-Hole, pfSense, etc.)
    • Très facile à mettre en place.
    • Rapide.

    Inconvénients:

    • Ne filtre pas tout.

    Pour moi, le plus gros inconvénient d'un filtrage côté résolution des noms (le terme DNS est incorrect ici car il ne couvre pas tous les cas d'usage présentés : le fichier hosts est justement un mécanisme de résolution hors du DNS), c'est l'absence de visibilité immédiate de ce qui est bloqué et la possibilité de débloquer facilement et immédiatement un contenu. Genre un site web ne fonctionne pas ou pas bien, je ne sais pas immédiatement que le problème vient d'un filtre et je ne peux pas désactiver le filtre en question en un clic. Les extensions pour navigateurs web proposent cette visibilité : "j'ai bloqué tel et tel élément, clique ici pour le débloquer".

    • C'est d'autant plus problématique que les besoins divergent entre les personnes qui utilisent une même liste ou une même machine. Exemple : faut-il bloquer les services Google Android et/ou les boutons des réseaux sociaux (like, retweet, etc.) ? Pour moi la réponse est oui, mais elle sera non pour d'autres. Pour atteindre cet objectif tout en utilisant un filtrage côté résolution des noms, il faut être plus rigoureux sur les listes de filtrage que l'on utilise, c'est chiant.

    Utiliser cette méthode sur tout un réseau entraîne des questions de (absence de) responsabilité. Dans un foyer ou une société commerciale, ça peut diminuer la vigilance des personnes genre "puisque la merde, y compris les phishings, est bloquée, je m'en fiche de tout, je clique partout" et amener des propos du type "c'est la faute du service informatique / parents, moi j'ai juste cliqué et c'était pas bloqué contrairement à d'habitude !". Même chose quand des amis viennent à la maison et que ça ne fonctionne pas « comme d'habitude » ou que ça ne fonctionne pas du tout : la pose d'un diagnostic peut être pénible.

    « Très facile à mettre en place ». Avec une clé de registre winwin à modifier ?!

    Je suis surpris de constater que SebSauvage utilise un critère de bonne moralité pour constituer sa liste : « Sites conçus pour choquer (goatse, 2girls1cup…) ».

    Je reconnais que ça permet de bloquer la merde de winwin et/ou celle d'un fabricant d'ordiphone et/ou celle d'applications hors navigateur web, y compris ce qui est fait dans le dos de l'utilisateur, mais, en ce qui me concerne, j'utilise du logiciel libre, donc respectueux de ma personne (ça ne veut pas dire gratuit, les dons sont encouragés), y compris pour mes applications mobiles (+ sans compter que seules quelques-unes ont accès à Internet, les autres sont bloqués par le pare-feu AFWall+ pour Android) et mon système d'exploitation mobile. Du coup, l'aspect « bloquer la merde sur tout support » ne m'intéresse pas.

    Mon Apr 20 20:11:47 2020 - permalink -
    - https://sebsauvage.net/wiki/doku.php?id=dns-blocklist
  • Utiliser les entêtes HTTP "de sécurité", c'pas d'la tarte - GuiGui's Show - Oros links

    @Oros :


    C'est bien d'ajouter tous les entêtes HTTP «de sécurité». Mais quand tu as quelqu'un qui faire du MITM sur ta connexion, ça vaut plus rien.

    Vrai uniquement si l'attaquant est actif, qu'il modifie les paquets IP sur le réseau (et cette limite est clairement mentionnée dans les RFC qui normalisent les entêtes). Or, ce n'est pas le modèle de menace que t'as présenté lors de notre dernier échange sur le sujet. J'ai bien compris que cette phrase est une entrée en matière, mais je précise pour les autres lecteurs.


    Pour ça j'ai développé un plugin Firefox qui permet de détecter ces attaques :-)
    Documentation et codes sources : https://github.com/Oros42/checkcertif

    J'ai regardé tout ça. Première chose : bien joué. Moi : :O :) \o/

    Mes remarques :

    • Je me suis renseigné un minimum afin de vérifier que tu ne ré-inventes pas la roue et, a priori, non, il n'y a pas de """"produit"""" équivalent. On avait Certificate Patrol, mais cette extension Firefox est morte. On a Certificate Pinner dont je ne sais pas encore quoi penser. De toute façon, cet outil utilise le modèle de sécurité TOFU (Trust On First Use, on fait confiance la première fois, et si le certificat x509 change, on génère une alerte, ce qui suppose d'avoir surfé au préalable sur tous les sites qui sont susceptibles de nous intéresser à partir d'un accès à Internet propre), ce qui n'est pas ce que tu proposes ;

    • Ton serveur, https://chkcrt-dev.ecirtam.net/, semble être hors service ;

    • Lors de la configuration de GnuPG sur le serveur, tu laisses le choix du nom du dossier de config' GPG, donc, dans la doc' du serveur, mentionne bien de changer la valeur de la variable « _gnupgHome » dans le fichier « config_chkcrt.php ». J'ai perdu un temps fou avec ça ! ;

    • Quel est l'intérêt du panneau latéral qui apparaît à l'installation / activation de l'extension ? ;

    • J'ai essayé d'ajouter un serveur dans la configuration de l'extension. Ça ne fonctionne pas : quand je clique sur le bouton « Save », pouf, le formulaire se vide. Aucune requête est faite au serveur indiqué, donc j'imagine qu'il y a un contrôle local de la saisie, mais j'ai rien vu d'évident dans le code JS ;

    • J'ai exporté la config', je l'ai modifiée afin d'ajouter un serveur, puis je l'ai importée. Tous les sites web sont marqués « en danger » alors que le panneau latéral de l'extension montre qu'elle a ni les hashs calculés en local ni les distants. Normal : d'après mon journal Apache et mon wireshark, aucune requête a été effectuée ;

    • La nouvelle config' n'est pas prise en compte (wireshark montre que l'extension cause toujours à l'ancienne URL, par exemple). Le seul remède que j'ai trouvé, c'est de désactiver / activer l'extension ;

    • Si l'extension n'arrive pas à contacter un serveur, elle affiche une icône croix rouge et le message « Danger ». Il faudrait un code retour différent, je pense. Même chose si le site web est en HTTP ;

    • La modification d'un serveur ne fonctionne pas : cliquer sur le bouton « Save » ne fait pas revenir à l'affichage par défaut (« add server »), même si l'on modifie un serveur valide comme le tien ;

    • Le taux d'échec est important. Sur Twitter, les requêtes pour les contenus médias imbriqués sont marquées « ? ». En permanence. Sur Youtube, tantôt ça met tout en « … » (wait), tantôt ça marque « i.ytimg.com » en rouge / danger. En permanence. Sur ton shaarli ou le mien ou d'autres sites propres (sans xxxxx contenus tiers), ça échoue, mais si on redémarre l'extension, ça fonctionne ;

    • À quoi sert la liste de domaines embarquée dans l'extension ? ;

    • A priori, l'extension met en cache les résultats. Véridique ? Tu pourrais différencier le cache positif et le négatif (quand échec ou absence de réponse) ;

    • Conceptuellement, j'ai deux remarques :
      • Ton procédé n'est pas discret. Dans ton modèle de menace, ça passe, mais dans notre échange, tu parlais de pays autoritaires, et là, ça se voit sur deux points : en volume de requêtes et si jamais le nom de l'outil est dans le nom d'un serveur. Dans certains de ces pays, rien que le fait de tenter de feinter met les gens en danger ;

      • Les CDN / routage anycast, bref, tout ce qui réparti la charge, est susceptible de générer des fausses alertes car le serveur ne tombera pas sur la même instance que l'extension, donc le certificat pourra être différent (pas la même date d'expiration, par exemple). Ça posait problème avec Certificate Patrol. On pouvait vérifier le certificat intermédiaire plutôt que le final, mais ça générait aussi de fausses alertes trop fréquentes.
    Mon Apr 20 19:24:08 2020 - permalink -
    - https://www.ecirtam.net/links/?3WlLMw
  • librairies indépendantes - GuiGui's Show - Liens Ecyseo

    @Ecyseo :


    Dire qu'il n'y a que les plus grosses, c'est faux. J'ai passe commande la semaine dernière et me suis fait livrer dans une librairie de taille moyenne voire petite, tenue par un couple fort sympathique.

    Ho ? Retour intéressant. L'écrasante majorité de celles de ma ville sont toujours absentes.

    Je n'ai pas eu de réponse à mon email adressé à l'éditeur de ce site web…

    Chose à faire : discuter de ce site web avec la nouvelle propriétaire de ma librairie préférée.

    Mon Apr 20 16:22:47 2020 - permalink -
    - https://bookmarks.ecyseo.net/?n-QMsA
Links per page: 20 50 100
◄Older
page 69 / 279
Newer►
Mentions légales identiques à celles de mon blog | CC BY-SA 3.0

Shaarli - The personal, minimalist, super-fast, database free, bookmarking service by the Shaarli community