Pour la première fois, une entreprise américaine - et pas des moindres - HP, utilise la menace du DMCA pour empêcher la publication d'une vulnérabilité.
Lundi, un vice-président d'HP a envoyé à Snosoft, un collectif de recherche en sécurité semi-privé, une lettre les mettant en garde qu'ils pouvaient être passibles de 500 000$ d'amende et de 5 ans d'emprisonnement s'ils révélaient le bogue permettant de s'introduire dans leur OS Unix Tru64.
Cette nouvelle a été commentée sur Slashdot, notamment par un employé de HP, Bruce Perens, développeur Linux, qui avait été prié la semaine dernière de ne pas participer à une manifestation contre le DMCA, où il projetait de donner une démonstration de lecteur de DVD sous Linux.
Update: HP a finalement retiré sa menace, et promet de ne pas utiliser le DMCA pour étouffer la recherche de vulnérabilités dans ses produits. Voir la news sur CNet (dernier lien).
Comme je l'ai indiqué dans le titre, le magazine en ligne 2600 arrête de défendre DeCSS.
C'est à dire qu'ils vont retirer de leur site le lien vers la page DeCSS et ce suite au jugement de la court d'appel leur donnant tort.
Ils pourraient aller devant la cour suprême, mais ils jugent leur position trop faible pour le faire et donc préférent abandoner.
Le juge a en effet réfuté l'application du premier amendement car le code n'est pas une forme expressive car son contenu et neutre.
Mais ceci n'est que partie remise contre le DMCA car d'autre affaires vont certainement arriver pour lesquelles la situation sera différente.
Andrew Huang, un docteur en architecture de supercalculateurs au MIT, a trouvé un moyen pour contourner le système de sécurité mis en place par Microsoft pour protéger la console XBox. Ses trouvailles sont consignées dans un rapport publié sur le site Web du MIT.
Grâce aux travaux de Andrew Huang et de son collègue « visor », il serait désormais possible d'installer d'autres OS comme Linux sur la console (qui, rappelons-le, est un PC modifié) ou d'exécuter n'importe quel code dessus. Il serait de même possible d'identifier un utilisateur par sa console lors de jeux en ligne.
Note du modérateur : je rajoute la dépêche Slashdot qui contient des commentaires intéressants sur le DMCA
Etant donné l'actualité brûlante du sujet, je pense que ceci devrait vous intéresser. J'ai rédigé un rapport de recherche dans le cadre de mon DESS sur la directive du 22 mai 2001 plus connue sous le nom de EUCD ou de DMCA européen...
N'hésitez pas à me faire part de vos commentaires !
Le Conseil Supérieur de la Propriété Littéraire et Artistique étudie en ce moment la transposition du DMCA américain à la législation française. Il s'agit d'appliquer rapidemment une directive européenne intitulée EUCD.
M. Jean Martin est membre du CSPLA. Dans une interview accordée au Monde Interactif, il explique les enjeux : les dispositifs techniques de protections des oeuvres vont être de plus en plus efficaces, mais il est impératif de rajouter des mesures policières - très efficaces évidemment - pour empêcher les gens de tout contourner.
Si on regarde la petite histoire du DMCA aux Etats Unis (2e lien), on a un peu de mal à voir émerger des techniques efficaces qui auraient obtenu des victoires décisives contre le P2P. A part de grands procès médiatiques, on voit peu de choses susceptibles de combler tout le manque à gagner.
M. Jean Martin pense que le
système ouvert est la voie efficace qu'il nous faudra prendre:
pour être efficace, il faut pouvoir faire évoluer rapidement les dispositifs de protection. Cela doit reposer sur des systèmes ouverts : quand on découvre qu'une clé de protection est craquée, il faut pouvoir la modifier rapidement, par téléchargement.
Note du modérateur : j'ai rajouté les deux derniers liens ; d'autre part d'autres dépêches sur le sujet sont déjà passées sur LinuxFr.
Une nouvelle version du noyau 2.2 vient de sortir lundi soir : la 2.2.21.
Le Changelog n'est pas encore disponible mais si cette version est là, c'est surement pour de bonnes raisons ;-)
Vu que de nombreux serveurs GNU/Linux tournent sous Debian Potato et, en attendant la version finale de la Woody, ce noyau devrait interesser beaucoup de monde.
Note du modérateur : j'imagine que ce noyau doit au moins corriger la faille de sécurité sur d_path(). Comme il s'agit d'un problème de sécurité, il est possible que le Changelog soit censuré pour cause de DMCA (comme pour le 2.2.20). Néanmoins The Freeworld.net ne contient pas (encore ?) le Changelog du 2.2.21
Slashdot nous propose une interview du célèbre hacker, sous une forme originale : les lecteurs ont posé leurs questions dans une dépêche et il y a répondu dans une autre.
Les sujets abordés:
- l'EUCD (projet de loi européenne sur les droits d'auteur, à rapprocher du DMCA américain)
- ses buts politiques
- l'avenir de GNU/Linux
Une opération jour de silence (« Day of Silence ») a eu lieu le 1er mai sur les radios internet, pour protester contre le DMCA et son application concernant les royalties à reverser aux éditeurs (NdM : les radios disent gagner 93k$ et la RIAA leur demande 710k$ de royalties) ; les radios participantes n'ont pas diffusé de musique.
Note du modérateur : cette opération ne concerne que les médias états-uniens pour l'instant (puisqu'il s'agit d'une loi états-unienne, le DMCA), mais l'arrivée de l'EUCD en Europe pourrait conduire aux mêmes réactions.
Newsforge rapporte la décision prise par Dreamworks (« Antz », « Shrek ») d'utiliser Linux sur l'ENSEMBLE des serveurs de leur ferme de calcul 3D, ainsi que sur leurs stations de travail.
A la casse, donc, les serveurs SGI tournant sous Irix. Les voilà remplacés par des stations HP x4000 sous Linux.
On apprend aussi que le prochain film d'animation des studios Dreamworks, intitulé « Spirit : Stallion of the Cimarron », a déjà été produit sur ces nouveaux systèmes.
Slashdot reprend cet article en ajoutant qu'Adobe se préparerait a sortir des versions Linux de ses produits, dans le but de conserver ses clients migrants sous Linux.
Note du modérateur : la partie Adobe de la dépêche est à prendre au conditionnel, puisque rien ne l'étaie. Voir aussi les commentaires de Slashdot sur le DMCA et l'affaire Adobe ebook.
Le monde a publié un article intitulé : « Il faut sauver le programmeur Skliarov ».
L'article, assez long, est plutôt anti-DMCA. Il parle entre autres du retentissement que l'affaire a eu en Russie. On peut y lire que les plus ardents détracteurs du DMCA sont les universitaires et les chercheurs : la clause « anti-contournement » équivaut à interdire toute recherche dans le domaine du déchiffrement, une atteinte intolérable à la liberté scientifique.
Un article pour sensibiliser le grand public.
Note du modérateur : Skliarov est un programmeur russe qui a été arrêté aux Etats-Unis pour violation du DMCA (loi interdisant entre autres de parler de sécurité)
La secte « église de scientologie » utilise le DMCA pour censurer Google. Elle a fait enlever tous les liens dans Google pointant vers Xenu.net, un site militant contre cette secte.
L'argument utilisé est un point du DMCA (Digital Millenium Copyright Act), qui indique qu'une entreprise ne peut être tenue responsable d'un contenu si elle n'est pas au courant de son caractère illicite. Il a donc suffit à la secte d'informer Google que le site xenu.net contient du contenu sous copyright pour que le moteur de recherche « s'auto-censure ».
Merci à Noel Coltardemou qui nous a aussi donné cette info.
De plus, bad_sheep nous informe que Slashdot a été forcé par la scientologie de retirer un article au sujet de Xenu au nom du DMCA. L'article reprennait en effet un document de la scientologie qui est sous copyright.
HNS fait part du lancement par la FSF du projet « Digital Speech ».
Pour reprendre leur prose, «
Il s'agit d'un effort d'encouragement et de coordination des activités militantes en faveur de la protection de nos libertés dans l'espace numérique, lesquelles sont menacées par des législations comme le Digital Millenium Act (DMCA), par exemple. »
La FSF a embauché l'organisateur de Digital Freedom, Jonathan Watterson, pour qu'il travaille sur le projet Digital Speech.
Vu sur /.
Un traité de l'OMPI (l'organisation mondiale de propriété intellectuelle, complétement fermée aux citoyens) rédigé en 1996 vient d'atteindre un niveau de signatures assez élevé pour prendre effet dès le mois de mai 2002. Ce traité (WIPO Performances and Phonograms Treaty) va de pair avec un précédent ratifié récemment et prévu pour prendre effet en mars 2002 (WIPO Copyright Treaty). Ils sont tous 2 à l'origine des initiatives DMCA aux USA ainsi que la "Directive européenne 2001/29/CE sur l'harmonisation de certains aspects du droit d'auteur et des droits voisins dans la société de l'information". Bref les fonctionnaires ont anticipé l'adoption de ces traités transnationaux et évité le débat en jouant l'harmonisation avec une organisation hors de contrôle.
Le passage commun que nous aimons tous :
"Contracting Parties shall provide adequate legal protection and effective legal remedies against the circumvention of effective technological measures that are used by authors in connection with the exercise of their rights under this Treaty or the Berne Convention and that restrict acts, in respect of their works, which are not authorized by the authors concerned or permitted by law."
A voir aussi les passages croustillants sur les droits des producteurs (à différencier des interprètes) ainsi que la durée de vie conseillée des protections offertes par le traité (50 ans).
A l'heure où les maisons de disques font tout pour empêcher l'enregeristrement en MP3 des CDs, Philips prend position et s'oppose à ces dispositif de protection.
Ces procédés empêchant parfois aussi sur les lecteurs traditionnels, l'inventeur du CD demande donc aux maisons de disque d'afficher explicitement un avertissement sur les CDs et de ne plus utiliser le logo "compact disc" sur les CDs !
La news évoque également les prochaines machines de Philips qui seront probablement capables à la fois lire et graver les CD protégés - ce qui pourrait constituer une infraction au DMCA.
Voici la traduction (toute personnelle) d'une news de LinuxSecurity.
Un membre du congrès américain a dit lundi qu'il allait essayer de changer la loi controversée sur les copyrights pour permettre aux consommateurs de passer outre les technologies qui les empèchent de "faire des copies numériques" de musiques, films et logiciels.
M. Rick Boucher dit qu'il prévoit d'introduire un projet de loi visant à éliminer la clause "anti-détournement" du DMCA (Digital Millennium Copyright Act), une loi de 1998 qui complète la loi sur les copyrights au niveau digital.Dans le but de décourager les pirates, la clause subit les foudres des gens qui arguent qu'elle impose de sévères limites aux droits des utilisateurs en matière de copie personnelle.
Cette clause a, entre autre, été le cheval de bataille des cours de justice américaines et rendu célèbre Dmitry Sklyarov, le programmeur russe emprisonné pour avoir écrit un programme qui contournait les mesures de protection dans le logiciel eBook d'Adobe.
Et si nos députés avaient la même idée....
