Traces évidentes...

Ca fait un moment qu'il n'y a pas de billet ici. C'est normal. Je n'ai pas de temps. J'ai beaucoup de travail et de déplacements et pas mal de nouveautés en cours, mais je vous en reparlerai dans quelques semaines/mois.

En attendant, je suis tombé sur une interview sur le geek et je voulais partager quelques commentaires...

Qu'est ce qu'un geek ?

J'ai lu cette il y a quelque semaines un article qui comprenait une interview sur le phénomène "geek". J'ai pointé cet article sur mon identi.ca, issus de numerama.

Essayons premièrement de voir ce que dit wiktionaty :

Déformation de l’argot anglais geck signifiant « imbécile » ; à comparer aux mots néerlandais gek signifiant « fou » et gekkie signifiant « personne folle ».

J'ai donc fait un extract de ce que disent un certain nombre des interviewés :

A movie, a show ? Qui passe son temps devant son ordi et qui dort avec son sac de couchage dans le bureau. Like a nerd, guys on computer, big square glasses. Accroc à l'informatique, un malade. Pareil qu'un freak. Très intelligent qui fait un peu neuneu de par son apparance. Mec accroc à tout ce qui est dernièrement sorti, c'est pas mes valeurs. Il fait des jeux en réseau, la nuit, tard. Il bouffe de la merde, il sort pas trop. Il a que des amis garçon qui font comme lui. Quelqu'un qui est sur son pc et qui n'a pas de vie sociale. Qui n'est obsédé que par l'informatique, qui ne vit qu'à travers cela qui n'a pas de vie extérieure. Un informaticien, un intellectuel quoi. Un mec qui n'a pas de vie et qui passe un peu sa vie sur l'ordinateur sur les jeux vidéo ou sur facebook.

Alors, c'est à cela que nous en sommes réduit ? Une image d'Épinal ? On m'affuble souvent de ces quatre lettres que j'ai souvent trouvées ridicules et longtemps combattues. Force est de constatée que je ne puis échapper à deux points

• je passe mon temps sur un ordinateur
• j'aime mon métier, je suis informaticien

Et par récurrence, je passe donc mon temps sur un ordinateur. J'ai également quelques copains qui reçoivent ce titre. Faisons donc un petit point, en énumérant ce que font/qui sont ces gens :

• ils ont une culture scientifique importante (mathématique, physique et informatique)
• ils sont amoureux de l'Histoire
• ils parlent au moins une langue étrangère, sinon deux et regardent les films en VO (pas forcément avec les sous titres), ainsi que des livres et articles
• ils lisent beaucoup
• ils aiment la bande dessinée (inclus comics et manga)
• ils aiment le cinéma
• ils s'intéressent à la politique
• ils sont actifs au sein de diverses associations
• ils sont fous

En effet, c'est le genre de personnes qui vous surprennent. En général, la première apparence n'est pas celle qui fait que vous vous y intéressiez, mais passé le premier pas, on ne peut plus s'en passer. Et dire qu'un geek n'a pas de vie sociale est faux. Il a simplement une vie sociale différente des autres. Il sort, mais pas forcément dans le but de rentrer en rampant sur tous les trottoirs de la ville.

Autrefois, on les aurait appelé savant ou scientifique. Là, sous prétexte de la pratique avancée d'un outil, on les définit par cet outil. C'est réducteur. Stupide et réducteur.

Voilà. Billet en date du 25 octobre, j'ai donc officiellement 29 ans.

Comme convenu, à l'heure dîte, j'étais devant mon pc pour marquer et célébrer cet instant comme il se doit. La preuve en image :

Pour le site en fond, c'est 123456789 day.

\o/

On ne parle plus que de cela sur tous les médias qui se veulent proche du IT. Ça, c'est quoi ? C'est le navigateur proposé par la société Google, nommé Google Chrome. Jusqu'à présent, la firme de Mountain view restait assez discrète quant à son offre logicielle, mais là, c'est un sacré pavé dans la marre, un pied de nez à leur concurrent direct, Microsoft. Tristan Nitot dit souvent que le futur de l'informatique passera par le navigateur, véritable système d'exploitation du futur. Il semblerait que Google partage la même vision. Ainsi, en proposant un logiciel en beta, comme à leur habitude, Google compte frapper vite et fort pour détrôner MSIE. Voit-on ici l'apocalypse (qui signifie révélation, pour les profanes) du grand Evil qu'est Google ? Disons que c'est un sérieux pas en avant.En effet, si Google, en plus de connaître le web par cœur, de pouvoir vous profiler par les publicités sur lesquelles vous cliquez détient en plus votre navigation, la vie privée n'a plus de sens.

En bon passionné que je suis, j'ai installé Chrome ce matin, voici quelques retours. Tout d'abord, il n'existe pour l'instant de version que pour windows, il a fallut que mon pc bureautique subisse la chose (heureusement qu'on nous oblige à avoir des consoles de jeu pour bosser au bureau !). Sur deux pc, première constatation, ça a du mal avec certains proxies... Je ne pourrai l'installer que sur un de mes postes. Mais avant de l'installer, je vais me rompre à quelque chose que j'aime par dessus tout, les Conditions Générales d'Utilisation, parce que vous pensez bien que je ne peux pas installer n'importe quoi contre mon gré, juste parce que c'est hype. Voici les passages qui m'ont le plus intéressés :

8.3 Google se réserve le droit, sans toutefois s'y engager, de pré-visualiser, réviser, marquer, filtrer, modifier, refuser ou retirer tout ou partie du Contenu issu de tout Service. Pour certains Services, Google peut fournir des outils destinés à éliminer par filtrage les contenus à caractère sexuel. Ces outils comprennent les paramètres de préférence SafeSearch (voir la page Web http://www.google.fr/help/customize.html#safe). En outre, il existe des logiciels et des services proposés dans le commerce qui visent à limiter l'accès aux éléments que vous pourriez juger inacceptables.

Ma foi, Google doit donc pouvoir pré-visualiser l'ensemble des pages que je vais consulter, que ce soit sur des sites publics ou des parties privées, voire non référencer. On peut me retirer une partie du contenu que je regarder ! Diantre.

10.2 Vous n'êtes pas autorisé (et ne pouvez pas autoriser un tiers) à copier, modifier, créer des travaux dérivés, faire de l'ingénierie inverse, décompiler ou tenter d'extraire de quelque manière que ce soit le code source du Logiciel ou d'une partie de celui-ci, à moins qu'une telle activité ne soit requise ou autorisée expressément par la loi ou qu'elle ne fasse l'objet d'une autorisation écrite expresse de Google.

C'est ballot, pour un logiciel libre.

12.1 Le Logiciel que vous utilisez est susceptible de télécharger et d'installer automatiquement des mises à jour fournies par Google. Ces mises à jour sont conçues pour améliorer, perfectionner et faire évoluer les Services et peuvent prendre la forme de corrections de bogues, d'améliorations de fonctionnalités, de nouveaux modules logiciels et de nouvelles versions. Vous acceptez de recevoir ces mises à jour (et autorisez Google à vous les fournir) dans le cadre de votre utilisation des Services.

En gros, si je veux rester à un état T de mon navigateur, application installée sur MON poste, je n'y ai pas droit. Je suis obligé de subir des contraintes si je veux pouvoir utiliser le soft...

13.2 Si vous souhaitez mettre fin à votre accord légal avec Google, vous pouvez le faire (a) en avertissant Google à tout moment et (b) en fermant vos comptes pour tous les Services que vous utilisez, lorsque cette option est mise à votre disposition par Google. Votre notification doit être envoyée par écrit à l'adresse postale de Google, qui est précisée au début des présentes Conditions.

Ahah, je suis sûr que tous les gens qui utilisent Gmail ne savent pas que pour fermer un compte il faut écrire à Google ... par courrier manuscrit :) Toujours est-il que si je ne souhaite plus utiliser ce logiciel, il faudra que je fasse un courrier à Google.

20.7 Les Conditions et les relations qui vous lient à Google dans le cadre des Conditions sont régies par la loi anglaise. Vous et Google vous engagez à vous soumettre à la juridiction exclusive des tribunaux d'Angleterre pour résoudre toute question légale en rapport aux Conditions. Nonobstant ce qui précède, vous admettez que Google demeure en droit de solliciter une procédure d'injonction (ou une mesure d'urgence équivalente) auprès de n'importe quelle juridiction.

La loi anglaise. Encore et toujours elle. Je suis FRANÇAIS, merci d'arrêter de m'assigner dans des juridictions qui n'ont rien à voir avec mon pays et qui ne sont pas compatible avec le droit de ce dernier. Par exemple, votre DMCA, vous pouvez vous le caler derrière l'oreille !

Bon, j'installe quand même, il faut bien pouvoir faire un billet après tout. J'ai quelques petits freeze de temps à autre, sur les temps de chargement d'un onglet, sûrement parce que, par défaut, il charge une page qui permet de voir tous les sites visités récemment sous forme de vignette. C'est agréable à la découverte, à l'usage, je ne sais pas. La fenêtre de vision n'est pas mal non plus, plus grande que celle sous mon Mozilla Firefox, on doit rejoindre ce que l'on trouve sous IE7, mais en mieux. Il trouve tout seul mon lecteur de flash.

Côté tests : - Acid2 : passage à 100% - Acid3 : passage à 77% - test de sécurité sur scanit : pas de faille avérée

Bon, on me glisse dans l'oreillette qu'on a tout de même trouvé quelque chose qui fait planter le navigateur : oh le joli poc.

Bien sûr, on ne se moque pas, c'est une bêta. En plus, on isole chaque onglet dans un processus. Il ne reste plus qu'à voir comment ils vont gérer la vie privée ainsi que les extensions.

À suivre donc, mais c'est une bonne nouvelle pour le petit monde de l'Internet, une très mauvaise pour l'avenir d'une certaine firme, et au moins un grand pas vers la Révélation ;)

Une société de service de mon patelin possède un blog. En général je n'y vais pas, car peu de choses me raccrochent à eux, mais pour une fois, un sujet se voudrait intéressant, enfin disons polémique. Dans la question où va linux, on pourrait s'attendre à une étude sur les années à venir, au lieu de cela, il y a un highlight sur le fait qu'il existe quelques différences entre les distributions. Je fais donc un crosspost pour répondre à ce que j'ai vu marqué.

J'ai eu l'occasion du fait de mon métier d'assister à la JSSI du 10 mai, à Cachan (Paris).

Pour les profanes, la JSSI, c'est quoi ? C'est la Journée sur la Sécurité des Systèmes d'Information, proposée par l'OSSIR. C'est avant tout la possibilité de retrouver des grands noms de la sécurité française, d'en découvrir d'autres et de voir les potes ou les connaissances.

La journée commençait par un Cédric Blancher bien en forme. Je suis malheureusement arrivé à la fin de sa conf, on a beau se lever très tôt, il n'en reste pas moins faisable qu'on ne peut pas être à cachan à 9h00 en partant à 5h48 de Limoges. Ça loose !

Suivait un R&D de chez FT. Bonjour, on a un produit beau et tout joli, achetez le, il est bien, il est beau, il est de chez nous. Finalement, chez FT, ils feraient peut être des économies s'ils n'embauchaient pas des ingés ou des docteurs, mais des vendeurs de foire...

Présentation des produits à venir chez crosoft, pour 2007. C'était ce cher Cyril Voisin qui présentait le tout. Les plus anciens se souviendront que je l'avais interviewé à la grande époque de Transfert.net. Il nous a donc parlé de trois solutions d'isolation de poste nomade. Dont une qui, avouée de sa bouche, n'a rien d'une solution de sécurité, puisque quelqu'un un peu éveillé voit tout de suite la faille intrinsèque du système. En effet, cette solution consiste à vérifier ou non la présence d'un fichier. Que feront les prochains virus à votre avis ? :)

Table ronde. Alors là, il n'y a pas de commentaires. Ah si, un ! Un directeur de chez FT qui décroche la palme : Ce sont aux clients de s'adapter à nos solutions Ça laisse rêveur...

Le repas apprécié fut composé d'un lunch libre service. J'ai commencé par rester avec les collègues, croisé un petit peu nico Fischbach avec qui j'ai discuté du SSTIC, puis je suis parti rejoindre Patrick Chambet, nouvel architecte central de sécurité chez Bouygues télécom, pour qu'il me présente Nicolas Ruff, dont je croisais de temps à autre les mails mais que je n'avais pas encore vu irl. Avec pour chapeauté le tout un Cyril Voisin content de son repas. Quelques boutades sur crosoft, un petit tour sur les affaires en cours dans le milieu, et hop, le contact est pris, c'est toujours cela de gagné.

C'est d'ailleurs la conf de Nico Ruff et Éric Detoisien qui retiendra le plus mon attention. Deux petits gars qui, si vous les croisaient dans la rue, ne retiendront pas du tout votre attention. Le premier nous a montré comment exporter des certificats enregistrés dans windows alors que ceux-ci étaient stockés comme non exportable et le deuxième nous a montré un joli man in the middle sur du ssl avec le véritable certificat retransmit. Je n'en doutais pas, mais cela fait toujours plaisir à voir à l'oeuvre, surtout avec l'humilité de leur présentation.

Un Nico Fischbach toujours en forme, qui nous a épargné une présentation en deux slides et qui a présenté les outils du netflow, rien de nouveau sous le soleil, si ce n'est un PoC dispo bientôt sur rstack, et donc la possibilité, peut être de filler un coup de paluche.

On termine par une conf des plus intéressante puisque sur un aspect juridique uniquement abordé aux USA à ma connaissance, à savoir la légalité de la défense active, c'est à dire le droit de répondre à une attaque par une attaque, le tout devant être entièrement automatisé. Ça fait plaisir de voir un juge frais et jeune. L'exposé était des plus sympatique. Je n'ai pas pu m'empêcher de l'amener sur le terrain de la LCEN et donc de l'article 323-3-1 qui dit que l'on ne peut pas détenir de matériel susceptible d'être une arme de piratage "sans motif légitime". Nous laisserons encore une fois la jurisprudence trancher...

À vous les studios et vivement le SSTIC !

Depuis quelques années, les devels du noyau Linux utilisaient, sous l'impulsion de Linus, le logiciel BitKeeper. La société éditrice de ce logiciel, BitMover, a décidé de ne plus offrir gratuitement la version de son logiciel, suite à deux tentatives de desassemblage du soft par des gens de l'OSDL, la société employeuse de Torvalds.

Ce n'est pas tellement ce fait divers qui m'interroge, mais plutôt les choix de Linus en matière d'associé. En effet, il y a des choses qui m'interrogent. Certes, Linus n'est pas un grand grand supporter du free software, mais en plus, il l'affirme en prenant un soft et une société qui n'entend faire que du freeware, pour le compte du freesoftware. Pis, cette société interdit quiconque qui utilise ce logiciel de faire du reverse sur le soft, ce qui va en contradiction avec la loi française. De plus, utiliser un ami du logiciel libre, c'est tout sauf une bonne idée.

Il est marrant de voir que la société dit avoir investi $500 000 pour la communauté dans ce logiciel, car au final, à qui profite le crime l'investissement, si ce n'est cette société elle même, qui a eu de nombreux retours et une forte utilisation, sans oublier la publicité ? Apparemment, les gros clients de cette société sont plus des gens qui tournent sous windows et peuvent se servir de cette technologie entre autre pour gérer des documents word... La belle affaire !

Linus s'est accoquiné avec eux depuis trois ans, résultat, maintenant les mainteneurs noyau vont se retrouver sans archi pendant quelques temps. Au lieu de cela, si une branche de dev avait été lancée pour créer un soft adéquat à la gestion du kernel, nous n'en serions pas là.

Quant à l'argument du CEO de cette société, comme quoi la communauté open source a fait la pire action de sa vie et qu'elle ne pourra jamais s'en sortir en agissant de la sorte, il ferait mieux de réfléchir à ce qu'est vraiment l'informatique.

Peut être un retour plus tard sur l'événement...

Ce n'est pas sans une larme à l'oeil que je viens de réaliser mon premier paquet GNU/Debian totalement fonctionnel. Maintenant que j'en ai à peu près la compréhension, je vais pouvoir packager à tour de bras :)

Pour les curieux, je me suis attaqué à Arp-sk, juste pour voir...

Certains sortent le samedi soir en discothèque, d'autres passent leur temps dans les bibliothèques. Moi, ce qui m'amuse, c'est de résoudre des challenge de sécurité. Vous vous trouvez face à un programme mal créé ou une page web trouée. À vous d'être plus fort que l'administrateur et de passer vous même root sur le serveur.

Voici quelques sites pour vous amuser :