Liberté & informatique

Fil un peu dégraissé.....

Sempervirens a écrit:Sinon, toujours dans le fil:
http://observers.france24.com/fr/content/20090513-yoani-teste-censure-cubaine-une-camera-cache.

transhuman a écrit:
3 ) Le fonctionnement actuel ( car ils sont déjà testés ) de ces mouchards est basique ( pour une technique d'espionnage ), c'est une sorte de pêche à la ligne :
Une société d'expertise informatique modifie une video ( cas le plus simple ) en y ajoutant un programme permettant de renvoyer, non pas au FAI, mais directement à un ordinateur spécialisé l'adresse IP de la personne qui utilise ( c'est à dire qui visionne ) cette video.
Cette video joue le role d'un appat pour "ferrer" celui/celle qui va vouloir la gober.
Je vais insister : télécharger une video, aménagée, du dernier harry potter ne vas pas, au moins actuellement, permettre de vous coincer.

Un truc intéressant : installez un filtre IP sur votre ordi. Vous verrez le nombre incroyable de connections réalisées en quelques heures dessus !

Les fichiers appats, je ne sais pas si cela sera valable étant donné que l'on est pas réellement en infraction; mais cela permet de déceler un bon nombre d'IPs.
Cependant, au sujet des serveurs, beaucoup sont des espions. Par exemple, avec les filtres IP et d'autres merveilles logicielles, on peut s'apercevoir que nos données transitent par un serveur mexicain, coréen, voire chinois (c'est déjà chez nous !) rien que pour une recherche sur le Goji. Comme leur IP change rarement, on les reconnait aisément (et cela a permi de les nommer).
C'est également le cas de la mule, où la moitié est déjà en liste noire (cf IPfilter), donc télécharger le dernier reportage d'arte permet aussi de se faire dépister.....je pense néanmoins que cette loi a un peu de retard (ah bon ?!) car les hébergeurs en ligne du type *egaupload ne sont pas regardant. Tout le monde peut ajouter dessus une archive cryptée du dernier bouquin qu'il a écrit, et communiquer la clef sur un forum privé....once d'espoir anti-liberticide ?

Au sujet de Linux, le sujet a été soulevé il me semble sur un autre topic. Cela concerne à mon avis le côté "mouchard", difficile à imposer sur cet OS.

LE truc qui m'étonne dans cette histoire est la question de copie privée. D'accord, si toute l'usine à gaz (ou plutôt, au charbon) se met en place et qu'on reçoit un mail automatique "attention, hou le vilain !", est-ce que cela fera néanmoins la part des choses si l'on récupère le .Ogg de la compilation que l'on vient d'acheter mais illisible sur son ordi ( ) ?
Comment savoir si l'internaute possède une copie légale ?
Est-ce que l'on fera ça à la française : tout le monde au tribunal (déjà engorgé) en train de se justifier avec sa brouette de CD ?

Bon je sais c'est un cas extrème, et la réalité touche plutôt les non bien-pensants de ce pays qui se retrouveront devant un internet aseptisé bien conforme aux lois....Que deviendras-tu, Olduvaï ? Toi qui soulève tant de sujets subversifs ! (critique du JT, opinions de tous horizons non formatées, scepticisme à toute épreuve sur ce que l'on nous fait gober , préparation au cas où.....)

Vi... et pour ma part la différence avec il y a encore 2 ou 3 ans est déjà manifeste et déprimante... ne parlons pas d'avant... Même pas besoin de mettre des lois en place, il suffit de menacer de le faire...

SInon

Et celà va redevenir de plus en plus serieux au fur et à mesure que les couts énergétiques non seulement du web mais aussi de la panoplie d'engins / gadgets batis autour des PC ( iphone, lecteur MP3, appareils photos, webcams, ... ) vont augmenter. Les premieres victimes , d'Hadopi ou d'autres , seront comme d'habitude ceux et celles qui n'auront pas controlé leurs envies pour vouloir jouir sans réfléchir de l'instant présent.

A ce sujet lire

Rangez vos lecteurs MP3, vous allez faire fondre les glaciers | RTBF INFO

Le succès des lecteurs MP3 va-t-il accélérer la fonte des glaces? C'est la mise en garde lancée par l'Agence internationale de l'Energie (AIE), pour qui la multiplication des gadgets électroniques va faire exploser la demande d'électricité et les émissions de CO2. [...]
Pour satisfaire la demande de ces appareils électroniques, il faudrait construire des centrales électriques d'un capacité totale de production
de 280 gigawatts (GW) dans les 20 prochaines années.

"C'est un chiffre énorme", souligne le directeur général de l'Agence, Nobuo Tanaka, remarquant qu'il représente l'équivalent de 200 réacteurs nucléaires supplémentaires.

A terme, le foisonnement des gadgets numériques pourrait "compromettre"
les efforts des gouvernements pour assurer leur indépendance énergétique et réduire leurs émissions de gaz à effet de serre, prévient l'AIE.

Source

Bon, c'est gentil tout çà !

Maintenant que vous etes familié avec Hadopi et ces mouchards il est temps de passer aux choses sérieuses :

LOPPSI 2 : http://www.mac4ever.com/news/44616/france_vous_avez_aime_hadopi_vous_adorerez_loppsi_2/

"Les services de l'État, dans des conditions qui restent à déterminer, pourront utiliser des chevaux de Troie et « sans le consentement des intéressés, accéder à des données informatiques, ..."

Bon là je trouve que çà devient franchement mauvais.
Déjà si ce charmant forum pouvait ne plus enregistrer d'où viennent les connexions des membres et si chacun pouvait mettre le moins de chose possible dans son profil çà commencerait à aller mieux.

Il faudrait ( mais je ne sais pas comment ) obliger chaque membre à se connecter via un proxy sécurisé et pas directement depuis n'importe quel accès web non securisé!

Rappel : utilisez et abusez de spybot, d'adaware et de votre parefeux!!

Pour plus de détails sur les quelques "inconvenients" de ces charmants projets :
http://www.pcinpact.com/dossiers/jean-michel-planche-loppsi-filtrage-neutralite/157-1.htm

un petit extrait qui a le mérite d'être clair :
"...Avec l’Hadopi, ils ont réussi à essayer de nous faire mettre des
saloperies sur notre poste. Avec la LOPPSI, on nous fait mettre des
saloperies sur nos infrastructures. La messe est dite."

Bon revenons à Olduvai
( Krav et les autres modo la suite est peut etre à mettre dans la partie amelioration du forum )

Donc j'ai fait un petit test que voici :

- 1 ) Sous Firefox j'ai mis l'extension foxyproxy
2 ) Depuis foxyproxy j'ai indiqué un proxy de connection, en l'occurence : 174.142.24.201
port 3128 ( recupéré sur proxy4free )
3 ) J'ai verifie ( via http://www.alaide.com/outils_monip.php ) qu'avec ce proxy mon adresse IP réelle etait bien cachée.
4 ) J'ai voulu me connecter à Olduvai : KO !!
page d'erreur : vous n'avez pas le droit de vous connecter !!
Voici l'erreur :
Forbidden


You don't have permission to access http://le-projet-olduvai.forumactif.com/login.forum
on this server.
C'est qu en même très embêtant vu les sujets de ce forum!
On est obligé de ce connecté ici en permettant une identification totale de sa connection internet !! En gros en venant ici on se ballade à poil sur le net !!
Pas top! pas top du tout !!

Compléments d'analyse :

Sous firefox en utilisant Tor avec foxyproxy çà passe ...très lentement...( tout de suite je poste ce message de cette façon ).

Quelques problemes de comptabilité avec Noscript dans cette configuration ( j'ai du mettre http://le-projet-olduvai.forumactif.com en liste blanche ce que je trouve un peu trop permissif : une bete pub déguisée, comme les panneaux de pub qui figurent en tete du forum , pouvant alors etre le vecteur d'une intrusion sur mon PC .... )

enfin pour ceux qui douteraient qu'il faut à la fois etre de plus en plus mefiant et montrer de plus en plus souvent patte blanche ( meme sans loi Hadopi & Co ) voici un très bon exemple dans le cadre d'une campagne de don suite à la destruction par hacking d'un autre forum ( avsim pour les pratiquants de flight simulator )
:
http://www.fs-tutoriels.com/fr/index2.php

...pour la petite info aux States dans ce genre de cas on peut faire intervenir le FBI :
http://linux.myalbemarle.org/forums/viewtopic.php?f=32&t=484

Donc question loin d'etre anodine : supposons qu'illiweb soit victime d'un hack, comme la plupart des membres d'olduvai sont situés en France ( cf * ) , illiweb, via la GRC , ne pourrait pas demander à la Francel'application de la loi Loppsi vis à vis des membres de ce forum ?
Bien sur dans le but de prouver l'innocence de ces membres...bien sur. Bien sur après la france retirera les mouchards ...bien sur

(*) cf http://www.mappemonde.net/carte/Olduvaimap/monde.html
obtenue via http://annuaire.mappemonde.net/Loisirs-creatifs-92-page8.html le plus intéressant ( ) etant à ce niveau :

http://www.mappemonde.net/carte/Olduvaimap/france.html

zut et rezut j'ai encore fait plusieurs posts à la suite!! j'vais m'faire enguirlandé moi !!

J'aime bien ce blog, même si je n'y comprends pas grand chose et que ça m'a fait faire des âneries...

ici

Ouais je vois que les reactions fussent ...

Ceci dit tu as raison Mado le site est interessant mais c'est ,amha, pas tellement cà qui va davantage sécuriser ce forum.

si si, les réactions sont la, mais je n'avais pas envie de mettre un commentaire inutile du genre, oui tu a raison,

Car tu a parfaitement raison, mais je pense que peu de membre du forum sont assez intéressé a l'informatique pour comprendre l'interet du sujet.

et pour rassurer quelque peu certains

Un rapport souligne l’inefficacité des mesures de filtrages à venir sur internet | ReadWriteWeb France

Ipoque, le leader Européen dans la fourniture de matériel d’espionnage et de filtrage de contenus internet, à destination des institutions, entreprises et fournisseurs d’accès, vient de publier un rapport étonnant sur les différentes méthodes destinées à filtrer l’internet afin de lutter contre l’échange de fichiers protégés par le copyright.
[...]
En conclusion, ce rapport que tout parlementaire devrait lire, souligne à quel point la loi Hadopi deviendra, si elle passe, inefficace en quelques mois, et comment une loi destinée à censurer internet n’aura, au final, pas beaucoup d’efficacité, si ce n’est de faire passer aux yeux de la population Française, la France pour une dictature.
Source

le rapport en question ici

transhuman a écrit:Ouais je vois que les reactions fussent ...

Ceci dit tu as raison Mado le site est interessant mais c'est ,amha, pas tellement cà qui va davantage sécuriser ce forum.

C'est pas que ça nous intéresse pas, mais heu...c'est un peu du chinois.

Sécuriser le forum ou nos ordis ou les 2 ?

a moins qu'un détail m'échappe, nous ne pouvons pas sécuriser le forum, cela ne dépend pas de nous mais de forumactif. Par ailleurs, légalement tout hébergeur doit conserver les ip (et dates et heures) pendant 1 an. (et légalement il DOIT les détruire ensuite à moins que cela ait été changé)

AUtrement dit

Déjà si ce charmant forum pouvait ne plus enregistrer d'où viennent les connexions des membres

c'est illégal.

Pour freenet, on vient de passer en version 0.75 et beaucoup de soussous offerts lors d'un concours par google viennent de les aider, bientôt la version 0.8...
J'aimerai dire, n'ayez pas peur, mais ayez quand même quelques notions d'informatique auparavant, ce n'est pas la peine d'utiliser freenet sur une passoire... faites très gaffe à vos mots de passes (un moyen simple est de faire des phrases, ex: 5%de0=Rien , facile à retenir est déjà lourd à craquer ;-))

Johann a écrit:faites très gaffe à vos mots de passes (un moyen simple est de faire des phrases, ex: 5%de0=Rien , facile à retenir est déjà lourd à craquer ;-))

Cela dépend bien entendu du type de passe, car en règle général, tout contenu intelligible est à proscrire, car le décodage d'un bout du mot d'une phrase allège considérablement le temps de calcul (caractères suivants et précédents)...mais effectivement, l'utilisation à gogo de signes inhabituels rebutera sans doute bon nombre d'essais à la main...

Sur Internet, une autorité saura que vous êtes un chien- Ecrans


En clair, chaque internaute devrait déclarer sa ou ses identités anonyme(s) en ligne à une autorité. Au passage, on peut s’amuser à imaginer sur quels critères se ferait l’enregistrement de ces pseudos (quand on sait, par exemple, le nombre d’ados qui utilisent « darkvador666 »). Cette autorité serait en charge de gérer l’énorme base de données de pseudos de tous les internautes français, et de faire le lien avec la justice. On peut imaginer une Secrétaire d’Etat à la Famille qui voudrait poursuivre des internautes pour insulte — au hasard pour l’avoir traitée de « Hou, la menteuse » — en commentaire d’une vidéo en ligne sur Dailymotion. Elle n’aurait plus à demander au site de lui « fournir en urgence la date, l’heure et les adresses IP utilisées et tout élément d’identification », il lui suffirait alors de s’adresser à cette autorité pour avoir l’identité civique de l’internaute.


Mais allons au bout de la logique de ce droit à l’« hétéronymat ». Pour que cela fonctionne pleinement, cela voudrait dire que l’Etat obligerait chaque internaute à utiliser exclusivement son ou ses pseudos officiels sur tous les sites Internet de France et de Navarre... L’idée laisse perplexe.


A un intervenant du public qui soulevait l’absurdité d’un « pseudonymat » régulé par une telle autorité, le sénateur a répondu : « il est indispensable dans une société organisée que sous couvert d’anonymat, on ne mette pas n’importe quoi. Il faut que l’autorité publique mette de l’ordre. La liberté d’expression est une valeur importante, mais ça n’est pas pour autant qu’il faut pouvoir propager n’importe quoi. »
Source

ET le fameux periclès

Le projet de loi Loppsi 2, qui sera débattu dans les prochaines
semaines, devrait s'imposer comme le super-outil de filtrage et de
traçage du Net. Au coeur de ce dispositif de lutte contre la
criminalité, Périclès, un plateforme névralgique pour les données
personnelles.

Le fichier Périclès, grand mix de données personnelles

J'imagine si les fichiers sont usurpés (chose assez courante tout de même) pour être dévoilés au grand jour....je me demande ce que l'on y trouvera !

Une chose amusante : les algorithmes seront chargés de récupérer toute donnée tangible qui circule sur le net....mais si on crée un serveur qui balance des millions de pages absurdes, des fausses autobios, de fausses adresses, des faits imaginaires, de fausses vies (un algorithme pseudo-aléatoire a réussi à dupper plusieurs centaines d'humains en créant une vie totalement artificielle...), des numéros bidons, des photos bidons (un faux facebouk en somme)...comment va fonctionner l'énorme usine à gaz (ou plutôt charbon) gouvernementale ??

et bien justement cela commence

Bienvenue chez per.sonn.es

C'est un projet artistique visant à créer le premier réseau social entièrement fictif d’Internet.

Les « membres » de ce réseau social sont créés par combinatoire à
chaque visite du site — qu’il s’agisse d’un visiteur humain ou d’un
robot d’indexation. Ils sont détruits instantanément. Leur existence
n’est qu’une illusion informatique, une persistance rétinienne à l’ère
du fichage social.

per.sonn.es sème un peu de pagaille dans les fiches bien ordonnées de la dataveillance commerciale et policière.

Contrairement aux apparences, per.sonn.es ne contient strictement aucune donnée personnelle. Inutile de saisir la CNIL ! Si vous vous êtes vu, c’est uniquement parce que vous vous y êtes regardé — comme dans un miroir.

Raffa a écrit:et bien justement cela commence

Bienvenue chez per.sonn.es

C'est un projet artistique visant à créer le premier réseau social entièrement fictif d’Internet.

Les « membres » de ce réseau social sont créés par combinatoire à
chaque visite du site — qu’il s’agisse d’un visiteur humain ou d’un
robot d’indexation. Ils sont détruits instantanément. Leur existence
n’est qu’une illusion informatique, une persistance rétinienne à l’ère
du fichage social.

per.sonn.es sème un peu de pagaille dans les fiches bien ordonnées de la dataveillance commerciale et policière.

Contrairement aux apparences, per.sonn.es ne contient strictement aucune donnée personnelle. Inutile de saisir la CNIL ! Si vous vous êtes vu, c’est uniquement parce que vous vous y êtes regardé — comme dans un miroir.

C'est un merveilleux projet ! Je sais pas si vous l'avez test mais pour mon cas à peu près toutes les personnes de ma familles ont déjà été générées par le moteur aléatoire, avec un bout de vie propre, une région, un métier et son lot de contacts....

en fait en plus de chaque visite, à chaque fois que tu cherches quelqu'un dans le moteur de recherche ce quelqu'un est généré automatiquement si j'ai compris