De nombreuses manifestations ont eu lieu partout dans le monde aujourd'hui pour protester contre ACTA. Le site ActuaLutte décomptait 390000 personnes dans 25 pays et 228 villes. Il s'agit de personnes annonçant sur Facebook leur intention de manifester, reste à voir combien concrétisent ensuite. Il y a déjà eu une série de manifestations le 28 janvier, et d'autres sont prévues le 25 février.

Plus (beaucoup plus) d'infos dans la suite de la dépêche, notamment :

• Hein, il y avait des manifestations aujourd'hui ?
• Peu de Français ont manifesté en comparaison des autres pays
• Retour sur la manifestation parisienne

(merci à Malicia pour son aide sur cette dépêche)

Nb : cette dépêche est mise à jour au fur et à mesure que les infos nous parviennent.

• Liste des manifestations prévues en France sur le wiki StoppACTA (178 clics)
• France Info : Mobilisation européenne contre l'ACTA (94 clics)
• Act Up-Paris manifeste contre ACTA (25 clics)
• Numerama : Manif anti-ACTA : les meilleures photos (113 clics)
• Écrans.fr : « Je prends cela comme un V pour validation » (103 clics)
• Le Matin : le nouveau visage de la contestation (35 clics)
• Le Monde : Des centaines de manifestations contre le traité Acta (69 clics)
• Libération via AFP : Des dizaines de milliers de manifestants en Europe contre l'accord Acta (23 clics)
• L'Express via AFP : Un millier d'opposants à ACTA manifestent à Paris en "Anonymous" (33 clics)
• Nouvel Obs via AP : Internet: manifestations en Europe contre le traité ACTA (14 clics)
• Dictature 2.0 : think global, act local (un billet qui n'a pas pris une ride, de 2009) (22 clics)
• Interview S. Bélier, députée européenne EELV, par France TV (16 clics)
• Rue89 : Sur le terrain 11/02/2012 à 18h56 Bas les masques : qui sont les manifestants anti-Acta ? (54 clics)
• RTBF via AFP : ACTA: la Commission européenne se défend de tout défaut de transparence (21 clics)
• Arte : ACTA, l'accord qui dérange (82 clics)
• BBC : Acta protests: Thousands take to streets across Europe (15 clics)
• Clubic : "J'ai froid mais je suis contre ACTA", dizaines de manifs en France (43 clics)
• Reuters : Protests erupt across Europe against web piracy treaty (4 clics)
• FACIL (Québec, Canada) : « Hier, l'Europe manifestait contre ACTA. » (10 clics)
• StreetPress : Manif anti-Acta: des drapeaux d'Europe Ecologie déchirés (26 clics)
• StreetPress : Manif contre Acta : quels partis y participeront ? (7 clics)

En partenariat avec l'association FDN fournisseur d'accès Internet (et tout Internet) et le service d'accès avec anonymat No-Log, LinuxFr.org travaille actuellement sur le premier prototype de box décentralisante à dalle tactile (entièrement à base de logiciels libres, sous AGPLv3, cela va de soi).

Mais qu'est-ce donc ? Une vraie révolution : une box d'accès Internet, offrant un vrai accès décentralisé (type informatique en nuage) et toutes les fonctions utiles à l'heure des nombreuses lois sécuritaires et atteintes à la neutralité du réseau ; le concept est proche de la FreedomBox évoquée précédemment ici-même, et avec laquelle elle sera d'ailleurs compatible. La DLFPbox offre par ailleurs un accès direct à LinuxFr.org, ses informations et ses différents canaux d'échange (dont la tribune).

Les visuels prévisionnels (un prototype est en cours de réalisation avec une imprimante 3D) :

Côté fonctionnalités matérielles, on retrouve deux prises RJ42 pour permettre de faire une passerelle filtrante entre Internet et votre réseau local, un processeur Sun OpenSparc compatible Arduino - Hackable Devices. Une carte d'extension pour la détection de mouvement type Kinect est dans les cartons. On notera l'absence de wifi bien trop laxiste en terme de sécurité – le choix est résolument wirefull ici – et le pilotage possible via OpenMoko FreeRunner.

Côté fonctionnalités logicielles, on trouve l'accès au (futur) DLFPcloud, un miroir WikiLeaks, un proxy Tor, un accès du DebStore pour des dizaines de milliers d'applications, un serveur Jabber/XMPP multifonction dont chat V²oIP (voix/vidéo via IP), l'extensibilité par plugins via API (large choix de files FIFO et piles PIPO). Les logiciels libres retenus sont des grands classiques : noyau Linux (non GNU Hurd ne tourne pas sur OpenSparc), Busybox, Vlc, parefeu OOo, module PAM-loppsi, Rails 3, etc. On notera le support vidéo HTML5 plein écran et le full HD 1080p (sans DRM), avec un très bon rendu sur la dalle.

Prochainement les premières photos du prototype et des informations complémentaires.

• L'annonce par FDN (989 clics)
• PC Inpact : « DLFPbox, un séduisant prototype en avant-première » (1129 clics)
• Framasoft : « Enfin une box libre qui roxe » (721 clics)
• LoLix: « Recherche concepteur/développeur en embarqué pour box libre » (295 clics)
• Cio-Online : « Une solution pour les entreprises privées d'accès Internet » (234 clics)

cHTeMeLe est décrit par ses concepteurs (Olivier Chambon et Pascal Mabille) comme « le premier jeu de plateau certifié HTML 5, le jeu presque collaboratif et presque éducatif du langage HTML ». L’objectif est de créer la page HTML avec les cartes que vous avez en main. On y joue(ra) de 2 à 5 joueurs, chacun étant dans le rôle… d’un navigateur parmi Firefox, Chrome, Safari, Opéra et IE. Il faudra sans doute envisager des extensions pour Lynx, Konqueror, Links, Amaya, etc. Chacun pose(ra) des cartes balises, en respectant les standards du Web (d’où le « presque éducatif »), et peut jouer des cartes événement pour embêter les autres (plantage, bogue Flash, etc.), ou pour les aider (d’où le « presque collaboratif »).

Le jeu est sous licence Creative Commons (by-nc, Paternité / pas d’utilisation commerciale — date de disponibilité prévisionnelle vers le 20 septembre 2012) et en téléchargement gratuit (les règles, les plateaux, les cartes).

Le but du projet Ulule est de récolter de l’argent pour permettre « d’éditer et de faire fabriquer le jeu par un manufacturier français ».

N.B. : Je n’y ai pas encore joué, mais j’aime beaucoup l’idée.

• Projet « cHTeMeLe - le jeu de plateau certifié HTML5 » sur Ulule (3144 clics)
• Le projet présenté sur le blog La grotte du barbu (704 clics)

Le 28 juin, le site LinuxFr.org fêtera ses 13 ans. L’équipe du site a réalisé des entretiens par courriel avec des visiteurs (et contributeurs) réguliers du site. Les réponses seront publiées aux alentours de la date anniversaire dans plusieurs dépêches.

Vous trouverez dans la seconde partie de la dépêche cinq nouvelles réponses de visiteurs / contributeurs.

• Les cinq réponses précédentes (120 clics)

En cette fin d'année, le libriste qui a procrastiné jusque là se rappelle que s'égrènent les dernières heures pour faire des dons déductibles des impôts, après s'être promis toute l'année de soutenir telle ou telle action sur tel ou tel sujet qui lui semble extrêmement important. Citons par exemple quelques associations de promotion et défense du libre, des droits dans l'espace numérique et de la liberté d'expression dont les dons sont déductibles en France : Amnesty France, Framasoft, FSF France, Reporters Sans Frontières, Wikimedia France, etc.

Et bien sûr le libriste croit à des causes, il défend des idées, donc il soutient aussi des associations ne bénéficiant pas de la déductibilité des dons en France (par exemple des associations jugées trop dérangeantes ou trop critiques par le gouvernement... ou des associations européennes). Citons par exemple AFUL, April, European Digital Rights (EDRi), FFII, FSF Europe, LQDN, Toile Libre, etc. (notez qu'elles peuvent parfois avoir la déductibilité des dons dans d'autres pays).

L'association LinuxFr (création parue au Journal Officiel le 19/12/1998 n°19980051 annonce 2505), qui gère ce site LinuxFr.org, a été condamnée par le tribunal correctionnel d'Issy-les-Moulineaux (42è chambre) dans un jugement en date du 31 mars 2009. La publication judiciaire figure en page d'accueil de ce site (elle vous a d'ores et déjà été présentée et un cookie est utilisé pour ensuite donner un accès direct au site après notification de cette information judiciaire).

Cette condamnation, la première pour l'association, met en péril le site. Tous habitués que nous sommes à voir passer des lois mal ficelées et techniquement incohérentes, à débattre d'arguties juridiques, à recevoir des menaces de plaintes fantaisistes et à chipoter sur telle ou telle licence libre, ce n'est pas pour autant que nous, association LinuxFr, sommes prêts à encaisser ce type de condamnation comme si de rien n'était. Le président de l'association, en tant que responsable légal, est en train d'évaluer les diverses solutions qui s'offrent à nous.

Nous vous tiendrons bien entendu au courant des suites de cette histoire (nous attendons des informations complémentaires demain). Vos messages de soutien et vos encouragements de vive voix sur notre stand au salon Solutions Linux sont les bienvenues.

• Association LinuxFr.org (3 clics)
• Journal officiel des associations (3 clics)
• Publication judiciaire (16 clics)

L'équipe de modération essaye de faire en sorte que LinuxFr.org reste cet espace vivant avec des dépêches sur Linux et les Logiciels Libres, un espace d'entre-aide, des discussions sur des sujets divers et variés.

Quelques modifications récentes sur le site :

• Mots-clés : les utilisateurs ayant posté suffisamment de contenus de type dépêches/journaux/entrées de forum ont désormais sur leur page la liste de mots qu'ils emploient le plus.
  
• Aide : l'aide du site a été complétée pour répondre aux questions fréquentes, expliciter certaines règles obscures et sombres, etc.
  
• Statistiques : ajout de quelques statistiques supplémentaires, que l'on vous laisse découvrir par vous-même
  
• Anti-spam : suite à des spams répétés dans les dépêches arrivant en modération, le filtrage anti-spam a été renforcé pour déjouer au maximum les bots (quelques-uns passent encore, notamment ceux d'un boulet qui pollue des dizaines de sites pour fourguer des batteries d'ordinateurs...)
  
• Propositions d'entretien : seuls les utilisateurs ayant un karma suffisant pourront désormais proposer des entretiens (cf l'aide).
  

Petite relance : nous utilisons webalizer pour nos statistiques web, et plus précisément le paquet Debian. Celui-ci n'est plus très à jour, et si un développeur Debian a un peu trop de temps libre, nous lui serions reconnaissants s'il pouvait regarder ça.

• Aide du site (0 clic)
• Statistiques du site (0 clic)

La nouvelle année est l'occasion de revenir sur 12 mois d'activité de LinuxFr.org et d'étudier l'évolution en termes de trafic web, de contenus créés, de commentaires déposés, de navigateurs utilisés, d'utilisation des fonctionnalités du site, etc.

Le site rend accessible un grand nombre de statistiques (faites vous plaisir si vous souhaitez vous plonger dedans, c'est fait pour), et cette dépêche résume les variations constatées sur 2010.

Bonne année 2011 et happy hacking.

• L'ensemble des statistiques du site (30 clics)
• Proposer une dépêche (0 clic)
• Tribune des rédacteurs (0 clic)
• Statistiques 2009 du site LinuxFr.org (8 clics)
• Statistiques 2008 du site LinuxFr.org (4 clics)

Après de nombreuses années passées comme webmestre et administrateur système de LinuxFr, Pascal Terjan a souhaité passer la main sur la gestion du site.

Nous en avons profité pour lui demander de faire un petit bilan de LinuxFr.org et lui poser quelques questions.

Le rôle de webmestre et d'administrateur système sera dorénavant partagé entre Bruno Michel, Benoît Sibaud et le tout nouvel adminsys Lucas Bonnet.

L'entretien est à découvrir dans la suite de la dépêche.

• Le blog de Pascal (9 clics)
• Entretien précédent il y a 6 ans pour le départ de Fabien Penso (0 clic)
• Proposition d'entretien dont sont issues les questions (0 clic)

L'annonce samedi dernier du décès de Francis Muguet d'une crise cardiaque a causé émotion et peine parmi les personnes ou organisations attachées aux libertés fondamentales à l'ère du numérique. De nombreux courriels sur les listes, gazouillis sur les plates-formes de micro-blogging et articles sur le web révèlent cet émoi.

« Francis était chercheur à l'Université de Genève (et anciennement à l'ENSTA à Paris). Francis a participé à de nombreuses batailles pour une société de l'information ouverte : Sommet Mondial pour la Société de l'Information (SMSI), Open Accès (libre accès aux contenus scientifiques), gouvernance de l'Internet, rémunération des artistes et protection des libertés fondamentales... »


Plus récemment, il a participé à la rédaction du livre « La bataille Hadopi » avec un article sur le Mécénat Global, livre qui lui sera dédié. Sa citation préférée : « Toute vérité franchit trois étapes : d'abord elle est ridiculisée, ensuite elle subit une forte opposition, enfin elle est considérée comme ayant toujours été une évidence » (Arthur Schopenhauer).

Tout en adressant nos plus sincères condoléances à sa famille, nous vous invitons à poursuivre ses actions et à diffuser ses idées, ce qui semble être le meilleur hommage que l'on puisse lui rendre.

• Page wikipédia (4 clics)
• Réaction April (1 clic)
• Réaction Société française de l'Internet (0 clic)
• Réaction de Thierry Noisette (3 clics)
• Réaction de Frédéric Couchet (3 clics)
• Réaction de ReadWriteWeb (0 clic)

Dans le cadre des entretiens de LinuxFr.org, nous avons contacté La Quadrature du net pour un entretien. Jérémie Zimmermann a eu la gentillesse de répondre aux dix questions que nous avions sélectionnées parmi les propositions des lecteurs de LinuxFr.org.

Vous pouvez lire cet entretien dans la seconde partie de cette dépêche. Il est placé sous triple licence : GNU Free Documentation License (sans section invariante), Art Libre et Creative Commons By-Sa.

La Quadrature du Net se définit comme « un collectif de citoyens qui informe sur des projets législatifs menaçant les libertés individuelles, les droits fondamentaux et le développement économique et social à l'ère du numérique ». Elle « sensibilise les citoyens, les pouvoirs publics, les associations, les entreprises. Elle travaille sans exclusive à l'élaboration de solutions alternatives équilibrées » et « est soutenue par des organisations non gouvernementales françaises, européennes et internationales, dont l'Electronic Frontier Foundation, l'Open Society Institute et Privacy International. »

• La Quadrature du Net (0 clic)
• Dossier Paquet Télécoms (0 clic)
• Projet de loi Olivennes (« création et internet ») (0 clic)
• Mobilisation pour le vote du 24 septembre (0 clic)
• Ensemble des amendements considérés comme préoccupants ou importants (0 clic)
• DLFP : Les propositions d'entretien (0 clic)

Rapide contexte

Après l'élection présidentielle en avril et mai, les Français doivent maintenant élire leurs 577 députés. Les dates de scrutin sont différentes suivant les circonscriptions (France métropolitaine, DOM-TOM, circonscriptions de l'étranger) et suivant le mode de vote (bulletin papier avec ou sans procuration, par ordinateur de vote, par correspondance, par internet pour les Français de l'étranger). Il convient de noter deux changements importants : le redécoupage de circonscriptions fait en 2010, et l'apparition du vote par internet.

Je m'intéresse au sujet du vote électronique depuis 2003, à la fois en faisant des revues de presse, en tant que citoyen et assesseur (pour plusieurs partis, je suis citoyen et non militant de tel ou tel parti) sur Issy-les-Moulineaux qui vote à 100% en ordinateurs de vote, en tant que libriste et depuis peu en tant délégué d'un candidat dans le cadre du vote par internet des Français de l'étranger.

• Site officiel VotezALEtranger.fr (ministère des affaires étrangères) (55 clics)
• Le Figaro : « Inquiétudes autour du vote par Internet des expatriés » (51 clics)
• BastaMag : « Législatives : de graves menaces de fraudes planent sur le vote par Internet » (28 clics)
• Le Monde : « Les Français de l'étranger peuvent voter par Internet » (25 clics)
• OWNI : « Le vote électrocuté » (32 clics)
• 20 minutes : « Législatives: Pourquoi on ne voterait pas tous par Internet? » (46 clics)
• BastaMag : « Législatives : de graves menaces de fraudes planent sur le vote par Internet » (11 clics)
• Numerama : « Vote par Internet : il faut utiliser un ordinateur qui n'est pas à jour ! » (64 clics)
• Numerama : « Législatives 2012 : allez-vous vraiment voter sur ce machin ?! » (22 clics)
• Numerama : « Vote par Internet : la démocratie dans les mains d'un seul informaticien » (37 clics)
• HardKor : « Le vote par internet en France : risques de fraudes ! » (17 clics)
• Paul da Silva : « Le vote électronique n’est pas prêt, il est même vulnérable ! » (29 clics)
• Conférence « Vote électronique : en quoi le logiciel libre n'est pas la solution » (27 clics)
• Vote par Internet : Appel à témoignage pour le procès-verbal du Bureau de Vote par le Parti Pirate (9 clics)
• Blog A. Garrigou « Voter par Internet » (plutôt contre le vote par internet) (10 clics)
• Blog N. Hunsinger : « À quand le vote électronique à distance? » (plutôt pour le vote par internet) (19 clics)

La comparaison des statistiques annuelles (voir 2007 et 2008) montre une hausse de 16% du nombre de fichiers téléchargés, de 6% des hits et de 3% des pages (le tout avec une diminution en taille/kB de 18%). Le nombre de visites (retour d'une même adresse IP après un certain temps, 10 min pour LinuxFr.org) a diminué de 32%, ce qui semble à première vue contradictoire, sauf si les visites sont plus régulières et fréquentes, par exemple avec des clients RSS, ce qui semble probable.

Le site comporte plus de 24000 dépêches et autant d'entrées de forum, 27000 journaux, 170 sondages, et bientôt un million de commentaires. Les entretiens ont fait leur apparition (14 proposés en 2008, dont 10 réalisés). Les notes sur les contenus font aussi partie des nouveautés, avec plus de 21000 notations en 2008.

Le nombre de dépêches proposées a diminué de 14% entre 2007 et 2008, mais en proportion plus de dépêches ont été acceptées (qu'elles soient initialement de meilleure qualité ou que l'équipe de modération les aient retravaillées fortement) entraînant une baisse de 5% seulement. La taille des dépêches a d'ailleurs encore progressé de 5%. Le nombre de clics sur les liens avec drapeaux des dépêches a encore baissé de 14%. Le temps moyen passé entre le premier avis et la modération finale d'une dépêche sur les derniers mois est de 10 heures.

Le nombre de commentaires par an se maintient à environ 100000. Le nombre de journaux par an a baissé de 28%, celui des entrées de forums de 36%. Sur les commentaires, les visiteurs notent trois fois plus souvent « pertinent » qu'« inutile ».

Le nombre d'entrées dans le système de suivi est à 98 ouvertes sur 906 (rappel : vous pouvez noter les tâches pour les rendre plus ou moins prioritaires). Le temps moyen de résolution est de 165 jours. La moitié des entrées fermées ont été traitées en moins de 7 jours.

Sur les 36000 comptes utilisateur valides, 3950 ont été utilisés au cours des 3 derniers mois (26% ont déjà rédigé des dépêches, 36% des journaux et 36% des entrées de forums). Un tiers seulement des comptes actifs ont des champs prénom/nom/site personnel rempli, et seulement 16% un identifiant Jabber et 14% une signature.

Côté utilisation des fonctionnalités, 42% ont activé la barre d'outils du site, 27% ont demandé un suivi du courriel, 2% ont demandé à ne pas voir les signatures, et à peine quelques pourcents ont changé les contenus par défaut en page d'accueil. Très peu de CSS/apparence du site sont utilisés (lire quasi tout le monde utilise celle par défaut).

La charge sur le serveur est restée inférieure à 1 sur l'année (moyenne sur quelques minutes, donc hors pics brefs éventuels), avec une moyenne de 0,3 (elle était de 0,1 en début d'année et a augmenté avec les évolutions fonctionnelles du site).

• L'ensemble des statistiques du site (4 clics)
• Proposer une dépêche (0 clic)
• Proposer un entretien (0 clic)
• Nouveau bogue/suggestion (0 clic)
• Tribune des rédacteurs (1 clic)

L'Electronic Frontier Foundation (EFF), qui défend la liberté d'expression sur Internet, a publié hier un article concernant l'attaque Man-in-the-middle contre les utilisateurs de Google en Iran, qui a eu lieu en douce pendant deux mois.

Une nouvelle fois, la vulnérabilité des systèmes de chiffrement sur le web basés sur des autorités de certification est mis en lumière : encore une fois l'attaquant a obtenu un certificat frauduleux d'une autorité (cette fois-ci DigiNotar). L'attaque a été détectée via le navigateur Google Chrome car celui-ci embarque en dur des vérifications pour les certificats de Google.

Pour mémoire je vous rappelle les deux entrées dans l'aide du site LinuxFr.org concernant le certificat SSL/TLS de LinuxFr.org et alertes dans les navigateurs et la réponse à la question Pourquoi ne prenez pas un certificat SSL/TLS gratuit ou payant de chez Machin qui est par défaut dans un navigateur ? Ce dernier lien comporte notamment des pointeurs vers des affaires précédentes autour des certificats SSL/TLS et des autorités de confiance (Comodo, Microsoft et Tunisie, Defcon 2010, CCC 2010, Verisign 2003/2004).

• Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Autho (112 clics)
• Observatoire SSL de l'EFF (55 clics)
• Mozilla Security : DigiNotar retiré des autorités de confiance chez Mozilla (121 clics)
• Certificat SSL/TLS de LinuxFr.org et alertes dans les navigateurs (90 clics)
• Pourquoi LinuxFr.org ne prend pas un certificat SSL/TLS gratuit ou payant de chez Machin qui est par (212 clics)
• Blog Orange Sécurité : Un certificat SSL frauduleux pour *.google.com (83 clics)
• Clubic : Google met en garde contre de nouveaux certificats SSL frauduleux (52 clics)

Cette dépêche fait suite à celle du mois dernier sur le même sujet : l’interdiction de publier certains logiciels, donc les limitations du droit moral des auteurs sur certains types de logiciels.

Le Japon vient de voter une loi punissant d’amende et de prison l’écriture, la distribution et la possession de virus informatique, sans « motif raisonnable ». Les deux premiers sont punis de un à trois ans de prison et 500 000 ¥ d’amende (environ 6 200 $ ou 4 400 €), le dernier de un à deux ans d’emprisonnement et de 300 000 ¥ d’amende (environ 3 700 $ ou 2 600 € ).

Très classiquement, le texte était très attendu par les forces de police, et jugé sécuritaire et excessif par les défenseurs des libertés et de la vie privée, qui évoquent même sa potentielle inconstitutionnalité.

Les exemples précédents de limitation sur le droit moral des auteurs de logiciels :

• la loi française DADVSI : l’interdiction de publier certains logiciels « permettant la suppression ou la neutralisation de tout dispositif technique protégeant un logiciel » (les fumeuses menottes techniques appelées DRM). Article L122-6-2 du Code de la propriété intellectuelle. Le L122-6-1 encadre aussi les conditions de l’interopérabilité ;
• la limitation sur les logiciels de chiffrement en France (il reste des cas de déclaration nécessaire, si j’en crois la page de synthèse DCSSI) ;
• l’hypothétique interdiction en France des logiciels pouvant servir à indiquer les positions de radars (cf dépêche précédente).

L’occasion de reposer les questions : que pensez‐vous de ces types de limitation du droit moral des auteurs de logiciel ? Dans quels cas estimez‐vous que ces limitations sont justifiées, utiles, légitimes ? Les auteurs de logiciels libres vont‐ils râler contre la future législation sur les radars, comme ils l’ont fait pour DADVSI, HADOPI, etc. ? Connaissez‐vous d’autres cas d’interdiction de publication de logiciels, en France ou ailleurs ?

• The Mainichi Daily News : Legislation criminalizing creation of computer viruses enacted (24 clics)
• The Economic Times : Japan to fine or jail computer virus creators (22 clics)
• Herald Sun : Japan to jail computer virus creators (25 clics)
• DLFP : De l’interdiction de publier certains logiciels (94 clics)