- Download:
- Podcasts Underscore97 MB
Actu
Les FAILs du mois
- Discord dans les choux le mois dernier à cause de Cloudflare.
- Europol voudrait profiter de la règlementation européenne à venir sur la traque aux images pédo-pornographiques, pour obtenir l’accès total aux données récoltées… Hein, oui ben quoi les faux positifs ?
- Une faille assez grave dans le serveur de mail Exim, mettez à jour !
- Confirmation de l’amende de 5,8 millions contre Grindr, qui fait appel.
- Une faille dans la glibc, la bibliothèque C du projet GNU, nommée « LooneyTunables ».
- Trois vulnérabilités déjà exploitées dans les GPU et DSP Qualcomm…
- Twitter va collecter des informations biométriques et sur la géolocalisation des utilisateurs et leurs messages privés…
- Tranquille, Satya Nadella, le PDG de Microsoft dénonce la « domination » de Google devant la justice américaine. Euh, c’est celui qui dit qui est ?
- Si vous utilisez GoogleDocs, sachez que quand vous exportez les documents en html ou en epub, Google insère des liens de tracking dans vos documents.
- Google dont le moteur de recherche se permet d’ailleurs de bidouiller vos requêtes pour les remplacer par d’autres qui généreront plus de revenus pour eux. Par exemple au lieu de « vêtement pour enfant » ils vont vous donner les résultat d’une recherche avec une marque qui leur paye des emplacements publicitaires, sans que vous le remarquiez.
- La SEC, le gendarme de la bourse américaine, porte plainte contre Elon Musk pour fraude dans le cadre du rachat de Twitter. Ça pourrait être amusant si la vente était invalidée tiens…
- Amazon va lancer ses propres satellites, nommés Kuiper, pour contrer Starlink d’Elon Musk. Y a pas assez de merde de miliardaires en boite dans l’espace déjà ?
- Starlink qui lui a perdu déjà plus de 200 satellites en 2 mois.
- Une amende infligée par la FCC pour abandon de débris dans l’espace (non, pas contre Starlink, enfin pas encore), une première !
- Chargé de piloter les caméras du Palais Bourbon, le groupe français Eiffage a décidé de sous-traiter une partie du marché à la société israélienne BriefCam, et on se retrouve donc avec un logiciel espion non souverain à l’Assemblée nationale.
- Le service de séquençage génétique 23andMe (rachetée en 2021 par Virgin Group) aurait laissé fuiter des infos de millions d’utilisateurs… Pensez à changer votre ADN pour plus de sécurité !
- Un service qui propose des petites copines virtuelles basées sur une IA… qui les transforment aléatoirement en Jennifer Lopez ou d’autres célébrités sans leur consentement. Ou alors propose des photos avec quatre jambes par exemple.
- Les lunettes connectées de Meta, avec ses caméras cachées, suscitent des craintes en matière de protection de la vie privée…
- Apple et Google reçoivent un avertissement de la Commission coréenne des communications (KCC). Le régulateur sud-coréen estime que les géants technologiques abusent de leur position dominante sur le marché en obligeant les développeurs d’applications à utiliser certaines méthodes de paiement.
- John Riccitiello quitte, avec effet immédiat, l’entreprise Unity, qui a essuyé de nombreuses critiques le mois dernier encore pour sa politique commerciale.
- Un hacker est parvenu à dérober les données personnelles de quelque 128.000 utilisateurs du site web Redlights, un portail belge où des prostituées offrent leurs services.
- Microsoft GitHub perd de l’argent avec son IA CoPilot. Ils perdent de l’argent même sur les comptes payants.
- Les manettes « Stadia » bientôt inutilisables puisque le service va fermer. Vous pouvez cependant activer le mode Bluetooth pour continuer à les utiliser avec des ordis… Mais vous avez jusqu’au 31 décembre pour activer ça, sinon vous aurez un joli presse-papier.
- Redressement fiscal de 39 millions d’euros pour LeBonCoin qui refusait de payer la taxe sur les services numériques (TSN) instaurée en 2019.
- Bercy diligente un contrôle fiscal envers Facebook.
- Les logiciels de gravure de CD vulnérables aux fichiers « .cue » malformés, notamment sur GNOME sous GNU/Linux.
- Le site web de la Cop28 fait du bon greenwashing, avec même un bouton « bas carbone » qui se contente de faire croire que les images ne sont pas chargées.
- « Rapid Reset », une attaque par déni de service distribué (DDoS) contre les serveurs utilisant HTTP/2.
- Les services américains des impôts réclament 28,9 milliards de dollars à Microsoft, pour des sommes non payées entre 2004 et 2013, ainsi que les intérêts et pénalités, selon un document boursier publié mercredi par le géant informatique.
- Des chercheurs en cybersécurité ont exploité une faille d’injection SQL dans un botnet pour avoir accès à son interface de contrôle et récupérer des informations sur les malfaiteurs.
- Le gouvernement songe à limiter la puissance disponible sur les compteurs Linky pour éviter des délestages cet hiver… Pourtant on nous avait promis que…
- Encore un coup de l’Internet des objets : Orange arrête le support de ses ampoules connectés. L’application ne fonctionne plus, donc les ampoules non plus. Hop, poubelle. On peut pas jeter cette idée avec aussi ?
- Predator Files, une nouvelle fuite de documents montrant comment la France a aidé des dictatures à espionner leur peuple… Ce logiciel espion made in Europe, Predator, aurait été vendu dans 25 pays.
- D’ailleurs on apprend que le Vietnam l’aurait utilisé pour tenter d’espionner des officiels américains.
- Les assureurs européens, représentés par la fédération Insurance Europe, « regrettent que la proposition de règlement établissant un Espace européen de données de santé (European Health Data Space, EHDS) leur interdise d’accéder aux données de santé ». Oh les pauvres choux ils auraient bien voulu monétiser ça.
- Des chercheurs de Microsoft AI ont accidentellement exposé 38 To de données sensibles, comprenant 30 000 messages internes de Teams.
- Les gérants du site de « piratage » T411 condamnés à un demi-milliard d’euros de dédommagement envers les ayant-tous-les-droits…
- Une faille dans l’interface web chez Cisco, qui permet à un attaquant de se créer un compte admin sur les switches.
- Google laisse passer dans ses résultats de recherche des pubs pour une version vérolée de Notepad++
- Aux Pays-Bas, cinq clients d’ING ont vu apparaître les coordonnées bancaires d’un autre client via l’application. C’est plus que ce qui avait été annoncé précédemment, car ING pensait au départ qu’il s’agissait d’un seul client.
- Au Colorado, des internautes arrêtés par les forces de police pour avoir cherché certains mots sur Google.
- Le navigateur Brave installe un service VPN sans vous demander votre avis. Mais sinon ils vous veulent du bien…
- TikTok se prend 345 millions d’Euros d’amende pour violation du droit européen sur les comptes pour enfants (non, pas les contes, les comptes).
Chiptune: X-Ceed – Sliced Thoughts
- RELEASED 25 AUGUST 2023
- 2ND IN THE XENIUM 2023 STREAMING MSX COMPETITION
Sujet : Le gouvernement charmé par la SREN
Désolé, ce n’est pas un conte pour enfant malheureusement. On va parler de censure pour changer un peu.
Car le projet de loi SREN, voté en juillet au Sénat, est aussi passé à l’Assemblée nationale en octobre. Il est présenté comme une adaptation de textes européens, mais comme souvent il va bien plus loin que ce qui est demandé. Je voulais donc faire un point d’étape, vu qu’on en a pas beaucoup parlé.
Je pourrais lister les textes qui ont cherché à « civiliser Internet » (c’était le terme de Sarkozy à l’époque), mais cela dépasserait très probablement 10 minutes déjà.
Et pourtant, ça ne suffit pas on dirait, en effet, ce projet de loi SREN (pour « sécuriser et réguler l’espace numérique ») veut serrer encore plus la vis alors que nombre de mesures existantes sont toujours inappliquées car inapplicables…
J’ai pioché dans les articles publiés par La Quadrature du Net pour tenter de synthétiser le sujet, d’autant que j’avais un argumentaire à préparer pour aller voir ma députée.
Disclaimer : je rappelle que suis membre de LQDN.
L’accès au porno, prétexte pour mettre fin à l’anonymat
Alors, on rappelle tout de suite, que l’anonymat réel n’existe pas vraiment en ligne. Il y a toujours des traces, et la plupart du temps en fait il faudrait parler de pseudonymat, puisqu’on s’exprime avec un pseudonyme, et qu’on souvent le rattacher à l’état civil (l’identité connue de l’état) par de nombreuses informations. C’est juste que c’est plus de travail que d’obliger les sites à fouiller vos poches pour voir vos cartes d’identité.
Jusqu’ici les sites réservés aux majeurs (non, on ne parle pas du doigt, enfin…) sont supposés vérifier si leurs visiteurs ont le droit d’y accéder, et le font avec une simple case à cocher. Pas vraiment convaincant comme méthode, on est d’accord.
Mais si aucune autre méthode n’est utilisé à l’heure actuelle, c’est que toutes les autres posent de vrais soucis sur la vie privée. Même le Royaume Uni a fait marche arrière en 2019 après avoir pourtant voulu imposer un mécanisme de vérification de l’âge des visiteurs, et le Texas aussi a suspendu une loi similaire, que la justice a considéré contraire à la liberté d’expression.
La CNIL via son laboratoire de prospective a suggéré une autre méthode passant par un tiers de confiance qui distribuerait des jetons, mais là encore, le simple fait de s’inscrire à un tiers de confiance donne l’information qu’on peut avoir besoin d’un tel jeton…
Le retour de la censure obligatoire en 24 heures
Ah, oui, ça faisait longtemps. On a déjà eu des lois qui obligeait les services en ligne à retirer des contenus sous 24 heures, voire moins (1 heure)… Si ça ne pose pas forcément de problème aux GAFAM qui de toute façon gèrent ça avec des IA qui se plantent régulièrement, c’est juste impossible à réaliser pour un site géré par une asso de 3 personnes, qui voudrait être bénévole d’astreinte la nuit, les week-ends, les vacances…
Là l’excuse est fort de café : c’est pour « s’aligner avec la loi européenne ». Sauf que c’est la France qui a fait adopter ça au niveau européen, alors que justement ça n’était pas passé avec la loi Avia.
Vous voyez la technique : ça passe pas au parlement national ? Bah, on passe par l’Europe, et on revient en disant « C’est l’Europe qui l’impose ». Simple non ?
Le bannissement des réseaux sociaux, un coup d’épée dans l’eau
Ah oui, il est question aussi de bannir les harceleurs des réseaux sociaux, sans dire comment on peut vérifier qu’ils n’ont pas recréé de compte sous un autre pseudo… Sauf encore une fois à obliger les plateformes à recueillir l’identité de tous les gens qui s’y connecte.
Mais là aussi on fait croire qu’on a fait quelque chose, plutôt que dégager du budget pour l’éducation, la prévention, le suivi des victimes…
La censure administrative par le navigateur
Jusqu’ici les censures administratives et judiciaires étaient effectuées par des blocages au niveau des serveurs DNS des fournisseurs d’accès. Ce qui est facilement contournable puisqu’il « suffit » de changer les adresses des DNS dans votre configuration réseau pour en utiliser d’autres moins menteurs. Il y avait déjà des inconvénients, comme les surblocages, et le fait que les serveurs sur lesquels on était redirigés obtenait la requête demandée et donc savait quelle ordinateur avait demandé quel site interdit, l’impact sur la vie privée pouvait encore être considéré comme acceptable. C’était donc le status quo de préférer cette technique de censure peu efficace à d’autres qui poseraient des problèmes techniques ou conduiraient à devoir surveiller tout le trafic.
Sauf que voila, ce projet de loi innove, là il est question d’obliger les navigateurs web à censurer, de manière un peu similaire aux filtres anti-pub ou anti-fishing, mais bien sûr ce serait obligatoire.
Suivant la définition du gouvernement du mot « obligatoire », on peut se demander à quel point un navigateur comme Firefox pourrait rester un logiciel libre, puisque s’il doit embarquer une liste de domaines interdits, comment empêcher des gens de supprimer cette liste et recompiler, à part interdire de modifier le code source ?
Pire, le gouvernement pourrait décider dans les décrets d’application que le navigateur doit demander à un serveur du ministère de l’intérieur si tel ou tel domaine est autorisé, laissant au passage la trace de tous les sites visités par chaque internaute.
On voit bien que c’est juste inacceptable.
La « protection contre les « arnaques » en ligne »
Ajouté à l’Assemblée nationale, cet article qui peut sembler enfin être une bonne idée, se base là aussi sur la censure par le navigateur web, et sur demande de la police, donc sans juge bien sûr.
Pour nous faire plaisir ils ont changé le terme de « censure » pour celui de « filtrage », sauf que bon, ben ça veut un peu dire la même chose en fait.
Une grande absente : l’obligation d’interopérabilité des réseaux sociaux
On aurait pu se dire qu’au moins une bonne mesure aurait pu être intégrée dans le texte, comme l’obligation d’interopérabilité demandé depuis un moment par LQDN entre autres, mais non, ça on s’en fiche. Pourtant cela pourrait peut-être limiter le pouvoir de nuisance des géants du secteur, dont les politiques de modération sont soit absentes soit défaillantes… Non pas que Mastodon soit parfait en terme de modération, mais au moins de vrais humains s’en occupent, pas des IA secondés par des gens sous-payés à l’autre bout de la planète.
Le paternalisme sans l’éducation
Comme le constate LQDN, le gouvernement a choisi de sévir, sans comprendre les enjeux ni chercher d’autres solutions qui impliquerait de dépenser des sous. Pourquoi chercherait-on à éduquer les gens au numérique après-tout, gardons-les dans l’ignorance.
On fait quoi ?
Plus grand chose à faire pour empêcher le vote à priori, c’est probablement déjà passé en commission mixte paritaire (des députés et sénateurs se mettent d’accord ensemble sur une version définitive du texte), mais rien n’empêche de contacter son député néanmoins pour s’en plaindre.
Pour le reste, il y aura peut-être une saisine du Conseil constitutionnel par des députés, auquel cas La Quadrature pourra envoyer des arguments, et peut-être obtenir une censure comme ça a été le cas pour la loi Avia.
Ceci dit le Conseil constitutionnel est loin d’être fiable et prévisible dans ses décisions ces temps-ci…
S’il n’est pas saisi, restera l’opportunité d’une QPC, Question Prioritaire de Constitutionnalité, à l’occasion d’un procès, mais là encore on dépendra du bon vouloir du « Cons cons » comme on l’appelle aussi…
Peut-être la Cour de Justice de l’Union Européenne pourrait se prononcer… Mais ça prendra des années probablement.
Et toutes ces procédures ça demande du temps et du travail, donc si vous pouvez, n’hésitez-pas à donner aux associations comme La Quadrature du Net.
Chiptune: mrange & virgill – A study of glass II
- RELEASED 26 AUGUST 2023
- 2ND IN THE XENIUM 2023 PC INTRO COMPETITION
- WINDOWS
Agenda
Rappelons que l’agenda est celui de la semaine passée lors des rediffusions le samedi.
Séance de dédicaces et projection ciné avec Jordan Mechner
CPU (pour Radio FMR), Terres de Légendes, Utopia, Silicium et Toulouse Game Dev vous invite à une rencontre publique avec le créateur des jeux « Karateka », « Prince Of Persia » et « The Last Express ». Il est aussi le réalisateurs des documentaires « Waiting for Dark » et « Chavez Ravine : A Los Angeles Story », producteur de blockbuster au cinéma et auteur de bande-dessinées, dont son auto-biographie « Replay » chez Delcourt et une nouvelle série « Liberté ».
Mardi 7 Novembre, à partir de 14h ;
Utopia Borderouge, 59 Avenue Maurice Bourges-Maunoury, 31200 Toulouse.
Soirée Libre Bidouille avec Linux07
Venez, pour :
- une réponse à vos questions,
- discuter de libertés,
- approfondir ou échanger nos connaissances,
- connaître des alternatives numériques éthiques et respectueuses de vos données personnelles,
- essayer un environnement GNU/Linux sur un ordinateur ou un RaspberryPi,
- contribuer aux communs,
- proposer un thème à travailler, si vous désirez maîtriser un thème en particulier
Mercredi 8 novembre 2023 de 19h00 à 23h30 ;
Place de la mairie, Désaignes.
CSAW revient à l’ESISAR !
Le Cyber Security Awareness Week revient, la plus grande compétition internationale de cybersécurité éthique à destination des lycéens et des étudiants de tous niveaux (de lycéens à doctorants). Les finales européennes se dérouleront à l’ESISAR.
Sur inscription ;
Les 9 au 10 novembre 2023 ;
ESISAR, 50 rue Barthélémy de Laffemas, 26000 VALENCE.
Electro Retro
Les 11 et 12 novembre 2023, 11h – 18h ;
Artilect, 10 rue Tripière, 31000 Toulouse.
Du lien et des liens
Un plugin LibreOffice pour la coloration syntaxique du code.
Si vous êtes nouveau sur CP/M (ben pourquoi pas hein), quelques liens vers des archives de documentation et de logiciels :
Pour les utilisateurs de Firefox, betterfox offre un fichier de configuration bien pensé.
Il suffit de sauver le user.js et de le mettre dans le répertoire de son profil. Redémarrer Firefox et il sera immédiatement plus rapide, plus minimaliste et bloquera plus de trucs par défaut. Attention, c’est un truc assez geek et qui présentent des risques de « casser » Firefox.
Airbus publie en opensource leur nouvelle police de cockpit, dont la lisibilité a été testée dans des environnements difficiles.
L’équipe Design de Microsoft a sorti une version 4K du fond d’écran de Windows XP. Oué je sais…
Astrologeek
- sysadmin : Attention de ne pas tomber dans un apt-get apens !
- libriste : méfie toi de l’host qui dort
- technocritique : qui paie ses dettes techniques s’enrichit
- codeur : Il me faut quelques tera-octets pour me sustenter, à vot’ Docker, m’sieurs-dames.
- microsofteux : Le malware des uns fait le binaire des autres
- Atariste : Chacun voit MIDI à son port
Comments are closed