TuxMips a écrit 541 commentaires

https://www.bortzmeyer.org/enfer-numerique.html

Je n'ai pas lu le livre mais cette fiche de lecture me semble pertinente.

Assez d'accord avec zenitram. Parce que dans la très grande majorité des services des GAFAM, il n'y a aucune valeur ajoutée ! En effet, les gens qui utilisent les services des GAFAM payent avec leur vie privée. En oubliant de payer la TVA. Fatalement il n'y a pas de facture. Tous ces services soit disant gratuits coutent en fait fort cher et constituent une vaste fraude à la TVA. Ces services n'ont - à mes yeux - aucune valeur ajoutée. Pire ils sont destructeurs d'un point de vue économique. C'est ce que mes voisins veulent. C'est triste. Mais quand ils m'expliquent qu'ils trouvent que le pays ne va pas bien je leur réponds qu'ils y sont aussi pour quelque chose. Et qu'il ne faut plus qu'ils se plaignent, car dans bien des cas, ce n'est pas comme si il n'y avait aucune solution alternative. Et je ne parle pas des services qui sont effectivement facturés, mais depuis l'Irlande, le Luxembourg ou d'autres petits paradis bien sympathiques !

Une fois dit cela, je ne dis pas qu'il ne faut pas utiliser les services des GAFAM mais il convient de les utiliser en ayant conscience de cette problématique, et il ne faut les utiliser qu'à bon escient, surtout quand il n'y a pas/plus vraiment de solutions alternatives. Bref ne jamais céder à la solution de facilité.

Non. Je parle bien de Tous Anti Covid Verif qui a été renommée en TAC verif avec le passage à la version 1.10.0.

Oui et c'est tellement vrai que le prix des pigeons explose !!!!

Un début de réponse ici ? :
https://developer.sony.com/develop/open-devices/
et en particulier ici : https://developer.sony.com/develop/open-devices/latest-updates/

Et si je comprends bien les choses se passent ici : https://github.com/sonyxperiadev

Concernant le noyau android, de ce que j'ai pu lire et comprendre (je rappelle que je ne suis pas développeur) :

• pour le Jolla 1, le Jolla C et la tablette, le noyau android était fourni non pas par Google mais était une "machine" Alien-Dalvik développé par une société Suisse "Myriad Group" '(ou quelque chose comme cela). Le Jolla C (et l'Intex Aquafish) était livré avec un noyau 4.4.4. Le Jolla 1 avec un 4.1.

• avec Sailfish X (pour tous les appareils Sony compatibles et le Gemini : c'est un android AOSP qui tourne dans un container LXC.

Pour mon XA2, j'ai commencé avec un android 8.1. Je suis désormais avec un Android 10 qui a reçu lors de la livraison de sailfish OS 4.2 quelques correctifs.

N'hésitez pas à corriger si je raconte des bêtises ;-)

Je suis bien d'accord sur le fait qu'il soit dommage que Sailfish OS ne soit pas libre.
Mais cela reste une des trop rares solutions alternatives. Finlandaise de surcroit.
Je me suis mis à utiliser Sailfish OS en achetant en 2014 leur premier smartphone. Comme je ne suis pas développeur, c'était à l'époque pour moi la seule solution alternative a ma portée. Et je suis passé d'un nokia e72 à ce Jolla 1. Désormais nous avons /e/. Mais /e/ est arrivé trop tard sur le marché pour moi (je veux dire mon cas particulier). Maintenant, je sais que /e/ est une solution alternative possible.

Et je regrette qu'aucune entreprise française ou européenne ne ce soit intéressé à ce projet. Désormais Jolla est capitalistiquement détenue par Rostelcom, une entreprise russe qui développe Aurora OS. Sailfish OS et Aurora OS me font un peu penser à Fedora/Red Hat.

Je fais suivre cette interviex aux quelques personnes qui utilisent mageia sur leurs ordinateurs portables.

oui ! D'ailleurs visiblement j'ai cru lire que Air France avait son système du genre "ready to fly", la sncf aurait aussi son truc… le but du jeu étant de mélanger des données personnelles de voyage avec des données de santé.

Il faudra bien qu'un jour que la CNIL aille controler tout ce petit monde. Voire mettre des amendes digne de ce nom.

On exige de nous la transparence. Ce serait bien que l'inverse soit vrai.

Aucun problème pour lire mon qrCode avec mon smartphone Sony XA2 (h3113) sous Sailfish OS et Firefox (qui tourne dans un container avec Android aosp v10).

De quel qrCode es tu parti ? Si c'est à partir d'une impression jet d'encre comme mon imprimante hp5652, il y a de fortes chances pour que ca plante. Il faut une excellente qualité d'impression. Pour ma part je suis parti des qrCodes fournis lors de la vaccination.

Sur la carte Open street map, on me propose de cliquer sur un marqueur pour le lien Google Maps !!

Bon déjà il faut désactiver Privacy Badger pour que la carte apparaisse. Ensuite je sélectionne un département, j'ai des salons qui apparaissent, mais je ne vois aucun pointeur qui apparaît sur la carte et rien à cliquer vers un lien Google maps.

Ca fait partie aussi de la blague ?

=> je sors …..

…alors imaginez ce qui se passerait si vous gériez vous même avec vos médiocres compétences… »

Certes je ne suis pas développeur, mais vu de loin, j'ai bien souvent pensé en informatique que c'était comme l'immobilier et qu'il est toujours préférable d'avoir un petit chez soi (quitte à payer un ingénieur sécurité) qu'un grand chez les autres.

TousAntiCovid ? Je ne suis pas vraiment concerné, l’État ayant oublié de développer une version pour Sailfish OS
:-D

Et pour compléter sa lecture :
https://wonderfall.space/grapheneos-play-services/
C'est vrai que c'est très tentant ….

Perso, ce qui me défrise c'est que OSS puisse détrôner Kaamelott

C'est à lire ici et c'est "tout frais" :-)

https://www.cnil.fr/fr/la-cnil-rend-son-avis-sur-les-evolutions-apportees-par-la-loi-relative-la-gestion-de-la-crise

Copier coller du GooglePlay Store des modifications de la dernière version (arrivée hier à ma connaissance):

Nouveautés
La version 1.7.0 intègre les nouveautés suivantes…
- Mise à jour des règles sanitaires (changement des règles pour les loisirs de 48 à 72h pour les tests COVID).
- Comptage interne à l'application pour voir vos statistiques de vérification (comptage anonyme) sur les 15 derniers jours.

Nous en sommes absolument certain que le comptage se fait anonymement ? Quelqu'un peut le certifier ? Quel est le but de ce comptage interne ? Ca sert à quoi des "statistiques de vérification" ?.

Merci pour vos réponses précises ;-)

La version 1.7.0 de TousAntiCovid Verif propose dans cette dernière version:

• la mise à jour des règles sanitaires (changement des règles pour les loisirs de 48h à 72h pour les tests covid

• Comptage interne à l'application pour voir les statistiques de vérification (comptage anonyme) sur les 15 derniers jours.

pour le point 2, on peut faire confiance ? On a le code source ? Et surtout : pourquoi faire ?

Bon, nous devrions en penser quoi de ce thread sur Twitter ?

https://twitter.com/gilbsgilbs/status/1422235610094342146

Perso je ne suis pas développeur. je ne pourrais donc me prononcer, mais sincèrement tout cela me semble - a priori - bien glauque. Et en tous cas bien triste :-(

et ce "genre de truc": ca collecte quelque chose ? Et si oui: quoi ?

Bref c'est vraiment glauque.

C'est encore pire :-(

Certes certain vont me dire que pour un "simple" lecteur de qrCode qui va dire oui/non, le fait que l'appli soit libre ou non ne change rien.

Et encore mieux : les transporteurs vont certainement développer leur propre application (SNCF ? Air France ?….)

Pourtant il s'agit du traitement de données personnelles de santé et certes le RGPD est là pour rappeler ce qui peut être fait ou non. Mais quand même, je vais préférer une solution comme Sanipasse, dont il a été question dans un journal il y a quelques temps, par rapport à toutes ces applications propriétaires de vérification de qrCode.

Pourtant la CNIL avait préconisé que le code source de TousAntiCovid Verif soit publié. Tout le monde s'est assis sur cette recommandation. Mais bon ….

Qu'il soit libre cela ne changera rien !

Tu n'y touche pas au logiciel, c'est l'aéroport, le musée, … qui l'a sur ses propres équipements. Ils y mette ce qu'ils veulent et tu n'a aucun droit de regard dessus.

Mauvais combat

Il ne s'agit pas de toucher au logiciel.
Il s'agit juste d'être certain que la personne (le musée, le transporteur, le restaurant …) en face de moi qui scanne mon qrCode ne fasse pas n'importe quoi avec mes données personnelles, qui sont d'ailleurs qualifiées de "sensibles" par le RGPD dans le sens où il s'agit de données de santé.

Par exemple, tous les jours nous cliquons j'accepte/je refuse sur la majorité des sites internets les cookies et trackers. Là, le musée, le transporteur, …. pourraient, en plus de lire simplement, collecter des données personnelles de santé sans demander l'accord de l'utilisateur ? Certes, le RGPD ne l'y autorise pas vraiment.

Mais j'ai juste l'impression qu'il faudrait s'incliner "parce que c'est comme cela" et d'accorder pleine et entière confiance à un lecteur de qrCode sur lequel on aura aucune information.

J'ai bien compris que ce soit libre ou non ne changera rien, mais en étant "libre", ne serait ce pas déjà un pas vers un peu plus de transparence ? C'était d'ailleurs une des demandes de la CNIL pour TACV

Et juste montrer son certificat original et une pièce d'identité, ce ne serait pas suffisant ?

J'ai vu hier aux infos (je ne sais plus quelle chaîne) les clients, au Danemark, rentrer dans un restaurant et juste montrer leur smartphone sans que rien ne soit "scanné".

Sincèrement j'aurais plus confiance dans un dispositif utilisant Sanipasse qu'un autre dont je ne sais rien.

Je ne sais pas quel crédit accorder à ce papier de journaliste. Il ne m'a pas l'air très fiable et précis. Mais ce n'est pas l'objet.

NextInpact reste pour moi une publication relativement sérieuse, même si c'est certainement loin d'être parfait. Mais en effet l'article date de début juin et depuis les choses ont un peu évoluées.

Ça m'étonnerai qu'ils inscrivent en dur l'application. Certaines chaines de ciné ont commencé à déployer leur propre vérification sur les terminaux de opérateurs de contrôle des billets (avec le même terminal, controle du billet et du pass sanitaire). Il est probable que la sncf fasse de même par exemple.

Ah ok ! Tout le monde va faire son application propriétaire bien glauque (ou pas) dans son coin avec potentiellement des remontées de données incontrôlables pour l'usager. Certes il y a le RGPD et la CNIL. On peut espérer que les entreprises qui vont développer leur propre lecteur de qrCode le feront proprement. Mais bon désolé: tant que ce n'est pas opensource, tant que le code n'est pas publié, tant que l'utilisateur n'a pas connaissance du mode de fonctionnement, comment pourra t'il donner un consentement éclairé sur les remontées de ses données de santé qui pourraient être faites(ou pas, et en espérant qu'il n'y en aura pas).

Sincèrement, je trouve que ca craint ;-)

Je n'avais pas vu cet article de NextInpact.

Il n'en demeure pas moins que cette application TACVérif, ce n'est quand même pas top top.

Dès que le texte de loi définitif est publié et après avis du Conseil Constitutionnel, je regarderais si TACV est inscrite en "dur" interdisant toute autre application comme Sanipasse ou bien si la concurrence entre applications pourra jouer "à plein".

Bon ok, merci pour toutes ces informations qui sont alors plutôt rassurantes.
Mais quand même, je reste encore un peu étonné que la "communauté" du libre trouve qu'une application non libre, surtout pour traiter des données de santé, puisse le faire.