Foxy a écrit 660 commentaires

Comme je le dis dans mon commentaire ci-dessous, ce documentaire est surtout excellent pour un connaisseur du sujet, par les nouvelle infos qu'il apporte : étendue du "Frenchelon", cartes des stations de nombreux pays, images inédites en France...

Je le redis ; un MUST sur Echelon pour un reportage français.

Je viens de regarder ce reportage car je m'intéresse beaucoup à Echelon (mes archives doivent contenir des centaines d'articles et de docs, sans parler des rapports français, européens et du livre de Duncan Campbell).

Et bien, ce documentaire est une synthèse très, très bien faite ! Il contient des interviews des plus grands spécialistes d'Echelon (Duncan Campbell, Nicky Hagger, des anciens de la NSA et de son équivalent canadien, Guilaume Dasquie et Pierre Marion pour le volet français), des explications assez claires des possibilités de la NSA et des moyens mis en oeuvre (sattelites, bases au sol).

Et surtout, on voit des images inédites en France de bases Echelon (USA, New-Zealand, Canada, UK) et de pénetrations d'une base en GB par des mamies de 60 ans !!! Il propose aussi des cartes précises de la plupart des stations d'écoute dans le monde (USA, UK, France, Chine, Russie, Australie, NZ) : incroyable tellement il y en a :-(

Dernier point, le reportage aborde aussi le "Frenchelon" : équivalent français d'Echelon, le reportage donne la liste de toutes nos bases (métropole, Kourou, Nouvelle Calédonie, Réunion, Antilles...) et montre même la base de Domme en Dordogne (13 paraboles d'écoutes) !!! C'est à noter car le "Frenchelon" n'est que très rarement abordé.

Ce reportage est un must sur Echelon pour ceux qui s'intéressent au sujet de près et donne sûrement des frissons à ceux qui le connaissent peu (ils devraient s'y intéresser IMHO car on a pas fini d'en entendre parler).

Sauf que dans "les 3 jours du Condor", R. Redford est un jeune agent de la CIA, qui tombe dans un traquenard interne à l'Agence ;-(

De plus, à l'époque, il n'avait pas de mentor. Néanmoins, c'est vrai qu'on peut faire le rapprochement.

Un film d'espionnage US-CIA à l'ancienne, c'est plus rare que dans les années 70. A voir pour les amateurs.

"Heureusement, SpamCop vous offre un moyen gratuit, efficace et surtout anonyme pour reporter vos spams."

Sur cette page http://spamcop.net/subscribe.shtml,(...) je vois "$.50 per megabyte of email handled. Yes, it costs money - like most good things. $.50/MB sounds like a lot". Je n'ai pas l'impression que ce soit gratuit :-(

Est-ce quelqu'un connait des solutions équivalentes pour faire un cluster de MTA Postfix ou Qmail ?

IMHO, on peut avoir de meilleures performances en envoi/recept de mails avec un cluster de Postfix ou de Qmail (ou un mix de 2 comme chez Free). La gestion de users mail "virtuels" avec VPopmail et Qmail, par exemple, permet de séparer facilement les tâches de réception sur plusieurs machines. Ou on peut aussi utiliser un couplage MTA/BDD pour la gestion de plusieurs disques (j'avais testé un Qmail-MySQL assez pratique). Et gérer l'envoi via Postfix (assez performant, d'après mon utilisation pour l'envoi massif de newsletter).

Dans le même genre, j'avais regardé un "multiplexeur" POP et SMTP (load-balancer), quelqu'un a déja testé avec du Qmail/Postfix ?

Je sais que ce n'est pas un NG technique ici, mais est-ce que quelqu'un a testé le support des fichiers MOV ? Je croyais pourtant qu'il y avait un brevet d'Apple pour l'utilisation de Quicktime ?

J'ai pas regardé en détail, c'est une lib développée ou un appel à une DLL Winchose, qui est utilisé dans cette version de MPlayer (le support des DivX 3 et 4 marchent très bien pour moi) ;-( ??

"... la newsletter est plutot intéressante, bien que de plus en plus polluée par de la pub."

Effectivement, je suis inscrit à la newsletter de Zataz depuis pas mal de temps et elle est assez intéressante. Avec les années, Damien Bancal (Taz) s'est fait un nom dans le milieu underground et sort de bonnes infos pas vues autre part (ça change). Malheureusement, il est toujours aussi nul coté technique :-(

Pour ce qui est du coté commercial de Zataz, Damien Bancal ne vit que de ça (son site, now son mag et ses piges dans d'autres canards), on peut pas lui reprocher de chercher à en vivre.

Néanmoins, j'aime pas trop ces patés de pub en tête de newletter, surtout quand c'est une pub illégale comme il y en avait une récemment pour un casino on-line (strictement interdit pour les citoyens français, et donc la pub aussi...)

J'étais déjà très fan d'IMP pour consulter mes boites perso sur Free lorsque je ne suis pas chez moi, et pour avoir monté plusieurs systèmes de Webmail/IMP pour ma boite (et même redéveloppé et redesigné certaines parties d'IMP pour un Webmail public pour les utilisateurs de notre site Internet). C'est pourquoi, je viens de courir tester cette nouvelle version sur le site de test de Horde : http://demo.horde.org/stable/horde/imp/login.php(...) (Attention, nécessité d'entrer un compte/password et un serveur IMAP ou POP).

Franchement, je ne suis pas déçu : plus de frames pour l'interface (nettement plus jolie IMHO), plein de fonctionnalités en + (gestion de multiples identités, recherche, gestion d'une liste noire d'expéditeurs, gestion de filtres...). Et en plus, il m'a pas paru plus rapide que les version 2.2.x
Et coté install : plus besoin de PHPLib pour gérer les sessions (PHP4 le fait très bien) :-)

J'espère juste que Free va vite mettre à jour ses versions (si un gars de Free me lit, faites un effort SVP).

"Clients to date include Sony, Zomba, TVT, the RIAA, Paul Simon, George Michael, Destiny's Chiild, Manic St Preachers and several other high profile artists."

Quand je pense que des artistes payent une boite comme NetPD pour chasser les pirates. Faudra que quelqu'un leur explique qu'ils se font bien pigeonner par eux aussi, car ils n'arriveront jamais à éviter que certains systèmes d'échange soient intraçables (type Freenet).

Le concept de NetPD est vraiment très fort : gagner de l'argent en chassant les pirates alors même que cette chasse est perdue d'avance. Quand est-ce que les majors du disque et de la vidéo prendront enfin le problème par le bon bout i.e. baisser leurs marges colossales en vendant moins cher (même Jean-Marie Messier, J6M, patron de Vivendi Universal, reconnait dans son bouquin, que l'industrie du disque est la plus rentable au monde, au vu des investissements de départ !!!).

Je n'ai pas encore vu le film mais ça ne va pas tarder. D'après ce que j'ai lu et vu depuis plusieurs mois, le film a l'air très bon et très fidèle aux bouquins (ah mes souvenirs de LOTR lu il y a 15 ans quand je commencais à jouer à D&D).

Y a juste un truc qui m'a enervé dans la promo du film : sur les affiches que j'ai vu dans le métro à Lyon, un perso humain portait le nom d'Aragorn :-(( C'est une hérésie !!! En effet je rappelle pour ceux qui ont lu les bouquins que le mystère entourant le personnage de "Grand Pas" dans toute la 1ère moitié de LOTR, est un élement essentiel de l'histoire. "Grand Pas" ne devient "Aragorn" que dans le 2ème livre, si je me souviens bien.

Vraiment des trolls ces marketeus, ils pourrissent tout avec leurs affiches et ont même pas suivi l'histoire.

Foxy, pas content de cette boulette (et je ne suis pas le seul, je pense).

Dans le même esprit, le MUA Gnome Balsa est sorti hier en version 1.3.0.

Au menu, surtout le support des filtres de tris et le "search" (enfin...) : http://www.balsa.net(...)

Au passage, je suis en train de développer (avec un néerlendais) le support GPG/PGP (mode RFC 1991 et sign in body's message) pour ce MUA. Le développement est très actif (comme Sylpheed d'ailleurs) et Balsa sera bientôt un mailer tout à fait performant au niveau feature :-)

Comme le mois dernier avec les webmails du groupe Lagardère (Le Monde, NetCourrier, Club Internet...), c'est le mag HackerVoice qui fait sa pub en utilisant les médias qui reprennent l'info sans rien y comprendre.

Mon jeune fils (un petit Pierre de 15 mois) me fait me poser de nombreuses questions.

En effet, lorsque je le mets sur mes genoux devant ma Linuxette, il se mets à remuer la souris bizarrement et à taper des trucs incompréhensibles au clavier. Et en plus, il baragouinne des trucs bizarres qu'on ne comprend pas avec sa mère ! J'ai peur qu'il soir déjà un WarLorD :'-( C'est grave, docteur ?

Un joueur français est arrivé 2ème à Starcraft en individuel (Elky) et un autre 4ème à Quake III en individuel.

On peut voir les articles de Libé Multimédia sur les WCG :
- http://www.liberation.com/multi/jeuxvideo/actu/20011207seoul.html(...)
- http://www.liberation.com/multi/jeuxvideo/actu/20011207jeux.html(...)
- http://www.liberation.com/multi/jeuxvideo/actu/20011211seoul.html(...)

Avec l'utilisation de la librairie GPGME et la compilation avec l'option "--enable-gpgme", Sylpheed supporte PGP/GPG en respectant le type PGP/MIME (RFC 2015).



Il existe un patch pour avoir aussi le support du mode GPG "ASCII armored" (signature dans le corps du message) : http://www.teledix.net/sylpheed/(...(...)) http://www.teledix.net/sylpheed/0.6.3/sylpheed-0.6.3-gpg_ascii_armo(...))



A ce propos, je travaille depuis ce WE à l'implémentation de GPG/PGP dans le MUA Balsa (MUA de Gnome) : http://www.balsa.net(...(...))

Netscape ne sait absolument pas signer en utilisant PGP/GPG (en tout cas pas dans la version de base, et c'est prévu à long-terme dans Mozilla Mail), de même pour Outlook. Par contre, il existe de plugins qui permettent d'utiliser PGP/GPG en utilisant le mode "ASCII armored" (signature dans le corps du message).



Pour une excellente synthèse sur les clients/plugins de mail PGP/GPG, voir OpenPGP : http://www.geocities.com/openpgp/courrier_en.html(...(...))

C'est vrai que les vieilles adresses mail en UUCP (du type de celle qu'on trouve dans le 1er post de RMS), c'est bien marrant !! 2 @ enchainés, si on utilisait ça, on en perdrait son latin ;-)

"On peux très bien faire la même chose avec postfix/sendmail suffit de bien choisir son MDA (en gros pas prendre UWIMAP)"





Faudra que tu révises la configuration d'un MTA : pour gérer les comptes mail, tu me proposes d'utiliser un serveur IMAP ?? Ce n'est pas exactement le même niveau de services (un serveur IMAP vient "au dessus" d'un serveur SMTP). Et si je n'ai pas besoin d'un serveur IMAP, je fais comment ? :-D





Vpopmail se situe au niveau MTA i.e. pour créer un compte mail, pas besoin de crer un compte Unix ! Il y a indépendance des 2 types de compte.

"Quel est l'intêret d'utiliser Qmail par rapport à Sendmail ou Postfix ? En plus, c'est pas libre."





L'intérêt principal de Qmail est sa sécurité et sa fiabilité : son code source est publié depuis 1998 et n'a jamais été défait. Sur ce point, y a pas photo par rapport à Sendmail et son cortège de trous de sécurité au cours de son histoire.





Perso, je trouve la conf de Qmail bien plus simple que celle de Sendmail. Néanmoins, Qmail présente d'autres inconvénients : DJ Berstein (développeur principal de Qmail) est obtus et refuse d'intégrer des nouveaux patchs à son code depuis 1998 !!! C'est pourquoi quand on installe Qmail, il faut installer toute un ensemble de patchs avec :-(





Pour avoir installer les 3 MTA sur différents serveurs, on peut discuter effectivement des avantages/inconvénients de Qmail et de Postfix (Sendmail est has-been pour moi). Perso j'utilise un Postfix pour faire du mass-mailing car il est simple à configurer et très performant. Et j'utilise Qmail pour gérer plusieurs centaines de comptes Mail/POP pour la facilité de dissocier les comptes mail de comptes Unix normaux (via le package VPopMail).

"Si les grands clients (grosses entreprises, administrations...) commencent à demander les sources, seules les boites répondant à l'appel perdureront, et je ne suis pas sûr que Microsoft s'y mette"

Je suis tout à fait d'accord sur le fait qu'il faut absolument ouvrir l'esprit de nos gouvernements sur les dangers d'un monde informatique "tout Microsoft" (danger du propriétaire, fonctionnalités cachées relevant plus de l'espionnage que de l'informatique...). Mais (car il ya toujours un "mais"), ton argument ne tient pas la route : Microsoft a déjà fourni les sources de Win NT pour analyse à des organismes gouvernementaux ou des chercheurs en info (je crois me souvenir que l'INRIA en France fait partie du lot). Ils ont même utilisé cet argument lors du procès lorsqu'on leur ressortait l'éternel problème de leurs sources fermées.

D'autre part, c'est bien gentil de dire qu'IBM est "clean" car ils ont fourni les sources de Lotus Notes mais j'aimerais qu'on me montre une équipe d'informaticiens capable d'analyser en détail et de manière exhaustive un code pareil ! Même si M$ donnait ses sources à la communauté, qui serait capable de les analyser jusqu'à la dernière ligne et d'en assurer la sécurité ?

Cet argument a été maintes fois utilisé à propos de PGP ("PGP est sûr car les sources sont publiées et analysées par les meilleurs de crypto qui soient"), n'empêche que différents codes de PGP contenaient des failles dans leur implémentation :-( Et PGP est sûrement un code beaucoup plus court que celui de Windows ou de Lotus Notes.

En conclusion, même si sur le fond, l'argument de l'ouverture des sources de Windows va dans notre sens (celui de l'Open-Source), dans la forme, il est peu convaincant pour s'assurer de dormir tranquille.

Pour analyser les cochonneries réseaux que peut faire un poste Windows, je préfere m'en remettre à la capture des trames IP qui passe sur mon firewall/gateway.

"Cependant, même si M$ est assexué, il va quand meme de temps en temps flirter avec de l'OpenSource (cf la pile TCP de XP)..."

Pour ceux qui ne serait pas expert de bidouilles Microsoftienne, il faut rappeler que des preuves techniques (séries de réponse à des scans TCP "spéciaux") ont permis de montrer que la pile TCP/IP de Windows 2K et XP comprenait du code venant de la pile TCP/IP d'OS BSD (FreeBSD ou NetBSD si je me souviens bien).

En tout cas, quoi qu'on en pense (vu les nombreuses discussions dans la Tribune sur Ginger/Segway), cette sortie a eu une couverture médiatique hallucinante en France : articles de presse dans Libé, Le Monde..., reportages TV hier soir dans les journaux de 20h de TF1, France2, M6, et j'en passe!!!

Je sais pas s'ils vont en vendre (à 20000 boules !!!) mais au moins, on en aura parlé. Manipulation médiatique et marketing, quand tu nous tiens ;-(

A propos de cette distrib pour Itanium, je vois que Mandrake propose le support de GCC 3.02. Est-ce quelqu'un sait où en sont les distribs (RH, MDK, Slak, Debian) du support de GCC 3.0 comme compilo de base ? Est-ce que les distribs vont l'utiliser par défaut dans leurs prochaines releases ?

Pour cette distrib, on parle d'une JVM 64 bits : de quel fournissuer vient t'elle ? Blackdown ? Sun ? L'annonce sur leurs site ne le précise pas :-(

J'avoue (non pas taper ;-) ), j'utilise RealPlayer8 sous Linux : il marche même très bien en stand-alone ou comme plugin Netscape. Je n'ai pas testé RealOne.

Au passage si vous souhaitez capturer un flux RealAudio (ou autre flux audio) pour l'enregistrer (comme ça vous aurez un joli MP3 tout libre ;-) ), aller voir VSound : http://www.zip.com.au/~erikd/vsound/(...)

J'aurais aimé profité de cette news pour avoir une retour d'expérience sur l'utilisation de GnomeMeeting avec des utilisateurs distants utilisant NetMeeting sous Winchose ;-( En effet, je ne peux pas demander à ma famille ou mes pôtes utilisant ce satané système de tout changer juste pour pouvoir communiquer via vidéoconf :'-(

Est-ce que ça marche correctement ? Y a-t'il encore des problèmes à régler ?

Je compte m'offrir une webcam pour Noêl, est-ce quelqu'un a des conseils au passage pour une webcam tournant bien sous Nunux ?