J'ai le sentiment que plus grand monde n'a de machines 32 bits intel, donc ça limite un peu la portée aussi.
Je ne dit pas qu'il y a pas moyen a terme de contourner l'ASLR sur le 64 bits, mais c'est aussi plus difficile. Donc il y a quand même le temps de voir venir.
Ceci dit, ayant lu plus en détail l'advisory, je vois que ma question sur "est ce que les bots influent sur le timing" a pour réponse "sans doute pas suffisamment". Sur ma machine, ssh lance 1 process par connexion, et je suppose que c'est ce process qui est attaqué, donc un bot va juste ralentir l'attaque en prenant un slot de MaxProcesses de temps en temps, donc ralentir de 10 à 20 % au maximum l'attaque, ce qui est négligeable vu le temps que ça prends déjà (genre, au lieu de 8h, ça va en prendre 1 de plus).
Déja, faut des versions assez récentes (par exemple, ni RHEL 7 ou RHEL 8), l'attaque est longue (de 1 mois à quelques heures), et n'a été testé que sur des machines avec un réseau fiable (même si ça concerne sans doute tout les serveurs).
Je ne sais pas non plus comment se comporte l'exploit avec un serveur qui est utilisé donc avec du CPU à fond, ou des utilisateurs qui font des ssh (genre, est ce que les bots qui scannent tout l'internet vont foutre la zone dans les mesures de timing précises ?)
Ensuite, y a des contournements plus simples que mettre GraceLoginTime à 0 comme "relancer openssh toutes les heures". C'est con, mais vu que ça va changer le layout en mémoire, ça remets l'ASLR à 0.
Je me demande aussi si avoir openssh en "start on demand", comme sur certains systèmes embarqués ou comme Ubuntu 22.10 n'a pas aussi le bon goût de foutre en l'air l'exploit (vu qu'avec un process séparé à chaque fois, c'est dur de trouver les offsets mélangés par par l'ASLR)
Si le but n’était pas non plus de faire de l'argent, ne serais que pour couvrir à minima les frais de fonctionnement, alors il n'y aurait pas du tout de publicité ni de plainte contre Sleeping Giant.
Mais oui, les médias d'opinion qui perdent de l'argent, ça existe en France (par exemple Causeur). Mais c'est pas le même ordre de coût, ni la même portée. Faire tourner une chaîne 24/24, ça coûte du pognon, et le groupe Bolloré dépend aussi d'autres investisseurs, de remboursement de prêt, etc, etc, qui font que c'est (heureusement pour nous) pas Picsou capable de financer à perte des tas de trucs. Il y a forcément une limite, et la question est surtout d'évaluer à combien et si les sanctions actuelles de l'ARCOM suffisent. Le consensus ici semble être "non".
Avec ses chaînes de télévision et station radio, toutes ces lois sont contournées, et l'ARCOM est juste le truc qui permet de dire que non regardez y'a un gendarme c'est donc équilibré.
Un truc intéressant à envisager, c'est si les amendes ne suffisent pas, la seule solution c'est couper l'usage de la fréquence TNT (ou FM). C'est plus ou moins ce qui est arrivé à RT dans l'esprit, et ils ont basculé sur le web. J'imagine que TMTP pourrait sans doute faire pareil, et la question se pose en effet ensuite de "il va se passer quoi". Est ce qu'on va vraiment demander à ce que l'ARCOM régule plus Youtube et le web, en leur filant plus de moyens ? Car l'ARCOM, c'est aussi le nouveau nom de l'HADOPI, et ça serait quand même un sacré grand écart niveau positionnement pour certaines personnes.
Bon déjà la liberté d'expression n'est pas un totem. Il y a un tas de choses que tu n'a pas le droit de dire (négationisme, appel à la haine, racisme, etc).
Mais là ce n'est pas vraiment le débat puisqu'il est établi qu'il y a eu une cinquantaine d'infractions.
Bah si quand même un peu, parce que justement, ce bout du droit est sur la question de trouver la balance entre deux choses opposés.
Et sur les 50 infractions, ça va de "non dissimulation de marque sur les vêtements" ou "déprogrammation d'un match de foot" à "canular homophobe" et "insulte envers un député".
Ce qui questionne c'est l'inutilité des sanctions. La récidive ne semble pas être prise en compte et il ne semble pas y avoir de possibilité de gradation entre des peines qui ne semblent pas affecter la chaîne et le retrait de la concession TNT.
Alors on peut se poser la question du besoin de sanctionner toute la chaîne pour une émission, de la proportion, etc. Et la question de sanctionner une chaîne quand l'animateur est transféré ailleurs.
Les sanctions ont marchés jusqu'à maintenant pour les chaines qui font preuve de bonne foi, mais ça n'a pas l'air d'être le cas avec CNews, et je pense que c'est parce qu'on est dans une situation inédite qui rends les choses compliquées vis à vis des limites de l'ARCOM en elle même.
Sur l'article, j'ai compté 7.9 millions d'euros d'amende au total. Alors c'est pas grand chose sur les + de 20 millions par an de recettes publicitaires (à la louche, sur la base des chiffres de wikipedia sur i-tele), mais c'est pas non plus rien. Et visiblement, si un collectif comme Sleeping Giants arrive à taper au portefeuille, alors peut être que les amendes font aussi de l'effet.
La question de la concession TNT est justement en discussion, et c'est peut être l'occasion d'écrire à l'ARCOM.
Mais il faut aussi se souvenir qu'elle est limitée dans son champ d'action par la loi, limitée par le conseil d'état, et par les traités internationaux, qui prennent tous du temps pour décider. La France est passé 2 fois devant l'ECHR pour des trucs proches de CNews/Bolloré, dans Zemmour c. France, jugé en 2022 (pas de violation par la France), et Cnews c. France ( ECLI:CE:ECHR:2023:1107DEC006013121 ), jugé inadmissible en novembre 2023. Donc il est aussi possible que l'ARCOM ai attendu avant d'aller plus loin, par prudence.
De plus, tu dis que les sanctions n'ont pas d'effet, mais quand le Conseil d'Etat a demandé à l'ARCOM de regarder CNews de plus prêt en février 2024, il y a eu presque aussitôt une tribune dans le Point avec des passages comme: "De cette surveillance des pensées qu'il propose de confier à l'Arcom", une dans le Figaro qui commence par: "Au regard de la décision fantasque autant que révoltante prise par le Conseil d'État", et une dans le JDD avec "À quelle folie pourrait aboutir cette Pravda d’un nouveau genre ?".
Visiblement, il y a eu du push-back en ordre de bataille de la droite et de l’extrême droite, ce qui montre que l'ARCOM a quand même le potentiel de faire bouger les médias.
Et avoir des idées et des interprétations, c'est pas un souci tant que ç'est affiché. Pour prendre l'exemple du Monde, l'édito est marqué comme tel, tout comme les tribunes.
D'ailleurs, vu que le leak des messages Twitter était du à un volontaire, c'est aussi preuve que c'était pas clair pour le reste de l'orga. Et bon, des DMs twitter, ça fait tache par rapport à l'image que Wikileaks a tenté de projeter à l'époque. J'avais croisé un volontaire français qui ne tenait pas trop l'alcool et qui parlait d'avoir 2 firewalls sous openbsd pour se protéger des services secrets (vers 2013/2014 dans mon souvenir).
En fait, plus j'y pense, et plus je me dit que tout les gens que j'ai croisé à tenir ce genre de discours, c'était beaucoup trop souvent du flan qui cache des trucs pas super clean (dans le même registre, je me souviens d'une keynote de Jacob Appelbaum à Debconf).
Enfin, si tu veux des opinions, y a pas besoin d'un journal, y a linuxfr, twitter etc :p
On va quand même pas non plus oublier qu'il a fait le choix de ne leaker que la moitié de ce que les services secrets russes lui ont filés (cad juste pour faire élire Trump), cf
Il y a aussi eu l'affaire avec le FSFE, ou il a été élu sur un poste de représentant qui devait être retiré suite à une simplification de la gouvernance, mais ou il a pris ça personnellement (pour lui, le poste a té retiré à cause de lui, mais pour en avoir discuté avec les personnes concerné, c'était à minima déjà dans les cartons avec un consensus sur la marche à suivre avant son élection).
Il en veut aussi à Debian parce qu'il a du payer le logement et la bouffe à Debconf à Heidelberg en 2015 pour sa femme (enfin, à l'époque, certaines choses pointent fortement sur leur séparation), et c'est sans doute de la que vient son obsession sur "des stagiaires du GSoc peuvent venir sans payer". C'est un peu abusé vu que c'est 4h30 de route depuis Lausanne, et c'était une auberge de jeunesse pas cher, avec un repas à 6.90€. Je pense qu'un freelance vivant en Suisse peut sans doute se permettre ça (surtout que je pense que ça n'avait pas l'air d'être un voyage qui faisait kiffer sa compagne, elle n'était pas impliqué dans Debian le moins du monde, et qu'on peut pas dire qu'Heidelberg soit un dépaysement par rapport à la Suisse).
Mais ça n'est rien de nouveau non plus. Ma mère avait toute la collection des livres de Erich von Däniken, et des encyclopédies du surnaturel. X-Files a été un succès dans les années 90 aussi parce que son scénario était évocateur pour pas mal de gens.
On a eu l'affaire de la mémoire de l'eau fin des années 80 en France, tout un tas de théorie autour du VIH avant les années 2000 (avec des discours que j'ai trouvé tellement proches de celui des complotistes sur le SRAS-Cov-2 que c'était un choc).
Je ne sais pas si il y a plus de gens qui tombent dedans, si on en parle plus, ou si l'internet a permis de mettre en contact plus facilement les personnes prompts à tomber dedans, et les personnes qui produisent des théories. J'imagine un peu des trois. Ou juste qu'on devient vieux et qu'on s'en préoccupe.
Peut être qu'il y a aussi une facilité à monétiser les complots ce qui entraîne un cercle "vertueux".
En France, on a la Miviludes (qui pourrait sans doute avoir un peu plus de budget) pour s'occuper de ça, mais le souci c'est que c'est toujours tendu de décider quand est ce qu'il y a un souci et quand l'état doit intervenir.
La liberté religieuse est censé être garantie par divers traités internationaux (article 9 de l'ECHR, par exemple), donc les mouvements s'engouffrent dedans. De même, le discours des antivaxx sur la liberté de ne pas avoir de traitement contre son gré ne sort pas non plus de nulle part (article 3 de la charte des droits fondamentaux de l'UE).
Donc il y a toujours une balance à trouver, car l'état n'est pas censé s’asseoir sur les dits droits fondamentaux, et les proches non plus. Une fois que tu es majeur, bah, tu es relativement libre à ce niveau.
Ceci dit, j'imagine qu'il y a des assoces compétentes, comme par exemple, l'UNADFI. Sur leur page, y a un article sur les antivax.
Et la différence entre QAnon, etc et Daniel Pocock, c'est qu'il n'y a personne qui le pousse à faire ce qu'il fait, il n'est pas tombé dans un système autre que celui qu'il s'est construit. On peut pas blâmer une secte que je sache.
Non, enfin pas directement (il parle parfois de Jacob Appelbaum, mais que je sache, ils n'ont aucun lien, au contraire de Julien Assange, qui a été à la même fac que lui à quelques années de différence).
De ce que j'ai pu voir et entendre, un jour, il a juste craqué d'un coup, et il s'est enfoncé dans une conspiration. C'est hélas des choses qui arrivent (comme on a pu le voir avec la pandémie).
De ce que j'ai vu, il s'est calmé sur les envois de mails (moins sur les sites webs, mais ça, ça lui retombe dessus assez fortement), et pas mal de gens sont au courant qu'il dit de la merde (pas assez, mais je suppose que personne veut faire de vague).
Et pour préciser, il n’harcèle pas depuis 15 ans, mais "juste" depuis 2018/2019. C'est assez triste de voir qu'il a craqué d'un coup sans raison.
Ouais j'essaye de ne pas modifier les titres des pages (par principe), la seule exception étant quand ça ne rentre pas.
Pocock a perdu (et sa société est en liquidation) et ça va lui coûter un bon paquet outre les frais de justice auquel il est condamné :
Bien sur, aucun rapport entre la liquidation de son entreprise en Suisse et son départ vers l’Irlande du nord ou il s'est présenté comme candidat pour les élections européennes. D’après wikipedia, il est passé à pas grand chose de l'immunité parlementaire (juste 87 500 voix à trouver pour rajouter aux 524 qu'il a réussi à avoir).
Maintenant, ce qui serait justice, c'est qu'il soit condamné pour autre chose que des questions de contrefaçon, comme par exemple, le harcèlement de plusieurs personnes dont il est responsable.
Historiquement, il faut quand même reconnaître que "le gouvernement devrait imposer une config spécial sur les routeurs", ça n'a pas trop de traction auprès des libristes.
Parce que du vieux matos plus supporté par les nouveaux système ça s'est jamais vu?
Ça dépend beaucoup de l’échelle temporel d’où tu parles. Car le vieux matos, il est aussi non supporté du point de vue des pièces (vu que de ce que j'ai vu, c'est difficile d'avoir une garantie de +5 ans). Tu peux te dire que tu remplaces au fur et à mesure, mais d'un coup, ça devient un souci humain de savoir pourquoi X a un nouveau PC et pas Y, etc, etc.
Octobre 2025 pour la fin de support de Windows 10, avec pour beaucoup de machine impossibilité de passer à Windows 11.
Mais des banques ont réussi à prolonger le support de Windows XP jusqu'en 2019 avec du pognon (c'était censé s’arrêter en 2014), et c'est aussi l'autre souci, personne ne veut payer le prix pour le desktop car tout le monde pense que ça devrait ne pas être cher (car bon, beaucoup de gens le pirate, sans doute personne ne paye pour son OS de desktop ici). Et c'est sans doute pour ça que pas grand monde s'y engouffre. Microsoft s'en tire parce qu'ils ont le marché mais je ne pense pas que les licences Windows prise de façon isolé (cad sans le boost que ça donne sur windows server, sur office, etc) qui soit le plus rentable par unité vendu. Apple s'en sort en vendant du matos cher et haut de gamme. Google s'en sort parce qu'ils font ça à perte, comme Android.
Bref ce que tu prétends, c'est la vision commerciale mais y'a une 'légère' différence entre la théorie et la pratique.
Ce que je note, et c'est pour ça que je parle de dev kernel, c'est que mon employeur a une équipe de dev kernel Linux conséquente dédiée aux backports pour les versions commerciales de la distro sur le matos serveur, un marché ou les fabricants ont des raisons de faire en sorte que ça marche (vu qu'on a le plus de part de marché de ce segment) et collabore.
Donc par analogie, je suppose que les desktops ont le même souci, si tu veux une version stable, tu va avoir besoin de maintenir le kernel sur le matos du client. Et pas juste "ça affiche un truc", mais parfois "les perfs sont pas claqués au sol", ou "ça ne plante pas dans des cas bizarres" et "y a pas de souci de sécu" (surtout depuis que le kernel est un CNA et qu'ils tagguent tout en CVE…). Mais bien sur, le souci n'est pas tant d'avoir des backports que d'avoir quelqu'un vers qui se tourner si y a un souci, car la majorité des CVEs ne sont pas exploités.
Sauf que sur le desktop, les fabriquants ne se préoccupent pas trop que ça marche sous Linux, donc c'est encore plus galère pour obtenir le même niveau de support que tu as.
Donc si tu veux déployer, soit tu as des personnes externes qui s'occupe de ça, soit tu as des gens en internes. Et avoir des gens en interne à partir d'une certaine taille, ça peut inclure d'avoir une équipe de dev kernels. Les grosses boites de la tech ont des équipes, donc ça ne serait pas impossible. Mais visiblement, c'est pas le cas.
Si tu pars sur avoir des gens en externes, alors la question est "qui" ?
Car avec un contrat de l'ordre du million de postes multiplié par le prix par poste de ton choix, ça fait un contrat de taille suffisante pour qu'un commercial chez nous se penche dessus. Et pourtant, ça n'arrive pas.
Les seuls boites qui se sont pencher sur le desktop Linux pro sont soit mortes (Mandriva, pour ne citer qu'elle), soit des boites qui peuvent se permettre de tourner à perte comme Google avec ChromeOS (qui a réussi à rentrer dans le marché aux US parce que c'est par établissement, et pas centralisé comme chez nous, ou Canonical via Ubuntu (qui a eu des déploiements conséquents, comme 35k postes chez Qualcomm, etc). Mais visiblement, ni l'une, ni l'autre n'arrivent à adresser l’éducation nationale en France.
Et pousser le desktop sous Linux, il y a eu des tentatives depuis plus de 20 ans. RH l'a tenté, SUSE l'a tenté, Canonical l'a tenté. Quand j'ai fait mon stage chez Mandrakesoft, Surcouf proposait des PCs avec la distro, et la FNAC vendait des boites de CD de la distro. On sait comment ça a fini (pour Surcouf et Mandrakesoft, la FNAC existe encore).
Donc clairement, ça n'est pas faute d'avoir jamais essayé. D'ailleurs, même les gens de l'education nationale dont la motivation et les compétences sont indiscutablement la ne tentent pas, cf le projet EOLE qui existe depuis des années et ne fait pas de desktop.
Et j'ai donné l'exemple de la sécurité, mais un cas sans doute plus important serait selon moi l'accessibilité. Je n'ai pas été aux JDLLs cette année, mais régulièrement, Jean Phillipe Mengal va y faire une conf sur le sujet, et de ce que j'ai retenu, il y a encore pas mal de taf, surtout pour tout ce qui est out of the box (et que le passage à GNOME 3 a foutu la zone). J'invite à lire son interview de 2019, en sachant qu'il mâche beaucoup moins ses mots dans la vraie vie.
On a quelqu'un qui arrive à relier le fait que l'educational nationale utilise des produits Microsoft pour aller à "les électeurs se lassent". C'est un assez grand écart, car bon, si la majorité des gens en France se préoccupaient du sujet, on aurait sans doute pas que 2200 comptes actifs ici.
La démocratie, ça ne se réduit pas au vote (qui prends à tout casser 20 minutes 1 ou 2 fois par an), c'est aussi des gens qui se bougent pour faire les choses.
Si on voulait lutter contre l’absentéisme, on pourrait faire comme en Belgique, mais ça ne règle le souci que sur le papier, car le vrai souci, c'est que rien de ce qui n'est proposé ne va aux gens qui ne votent pas. Et pour régler ce souci, il faut du travail, beaucoup plus de travail et pas juste du nihilisme.
On peut annoter sur les liseuses, mais c'est moins pratique qu'un vrai livre.
Ça se fait bien, mais le souci, c'est que si tu écris sur le cadre à coté, les notes ne veulent plus rien dire quand tu passes à la page suivante. Du coup, je dois me racheter une liseuse à chaque fois.
Alors oui, en effet, l’état pourrait totalement tout faire.
Par exemple, on peut revenir à l'opérateur téléphonique unique avec France Telecom, et puis dans le même genre d'idée pour éviter les soucis de TF1 et M6, ou CNEws, avoir une chaine de télé unique comme l'ORTF.
On pourrait en effet avoir une distribution d'état, et forcer tout le monde à l'utiliser chez soi (ce que fait par exemple la Corée du Nord, en partie parce qu'ils ont la liberté de ne pas avoir accès à Windows).
Curieusement, en général, quand je pointe ça, tout d'un coup, c'est important de laisser les gens en charge du choix.
Ensuite, moi je suis content si tu ne vote pas, car mathématiquement, ça donne plus de poids à ma voix. Donc merci de ton nihilisme.
En même temps, y a qui comme acteur assez gros pour adresser l’éducation nationale sur les questions bureautiques ?
Parce que bon, le souci, c'est que les grosses administrations et les grosses boites ont tendances à écraser les fournisseurs de plus petite taille. Exemple parmi tant d'autres, en 2014, mon équipe n'a pas pu signer un contrat avec le dev d'askbot car le service finance demandait d'avoir une assurance à hauteur d'un million de dollars, et c'était mort pour un gars dans une boite d'une personne en argentine. À coté de ça, à la même époque, quand on a tenté d'aller voir un telco pour avoir 1 contrat pour toute l'Europe (et pas 15 différents), on nous a envoyé balader, car 5000 terminaux, c'était pas assez pour avoir un commercial qui réponds (idéalement, il fallait 3 fois plus).
L'éducation nationale, c'est 1.2 million de personnes (source), c'est pas rien.
Mais les anglais ne sont pas contre l'Europe, ils voudraient juste un truc à la carte (cf les divers exceptions qui ont été mises pour eux avant le Brexit, et l'idée foireuse que l'Union négocierait avec eux après). Le souci, c'est que personne ne veut ça comme eux, et qu'ils continuent à se croire une super puissance alors que c'est des clowns.
Et bon, sans vouloir godwinner, ta position reste quand même "l'Europe, tu l'aimes ou tu la quittes", c'est pas terrible :p
Plus sérieusement, si tu regardes le referendum de 2004, je suis sur que des gens peuvent aussi conclure que que le peuple français ne voulais pas d'une Europe plus intégré (et le FN a incité a voter contre, au passage). Dans mon souvenir, c'était quand même un texte relativement épais, donc il y a sans doute d'autres raisons qu'une envie d'une europe à la carte, à commencer par une méfiance de base et du bourrage médiatique mais les votes sont la.
Mais est ce qu'on devrait dire que la France devait sortir de l'Europe à cause de ce vote (vu que la majorité des propositions du traité de Nice se sont retrouvé dans le traité de Lisbonne, qui est en vigueur) ?
[^] # Re: Faut aussi voir les versions
Posté par Misc (site web personnel) . En réponse au journal Alerte rouge! RCE dans opensshd. Évalué à 4.
J'ai le sentiment que plus grand monde n'a de machines 32 bits intel, donc ça limite un peu la portée aussi.
Je ne dit pas qu'il y a pas moyen a terme de contourner l'ASLR sur le 64 bits, mais c'est aussi plus difficile. Donc il y a quand même le temps de voir venir.
Ceci dit, ayant lu plus en détail l'advisory, je vois que ma question sur "est ce que les bots influent sur le timing" a pour réponse "sans doute pas suffisamment". Sur ma machine, ssh lance 1 process par connexion, et je suppose que c'est ce process qui est attaqué, donc un bot va juste ralentir l'attaque en prenant un slot de MaxProcesses de temps en temps, donc ralentir de 10 à 20 % au maximum l'attaque, ce qui est négligeable vu le temps que ça prends déjà (genre, au lieu de 8h, ça va en prendre 1 de plus).
# Faut aussi voir les versions
Posté par Misc (site web personnel) . En réponse au journal Alerte rouge! RCE dans opensshd. Évalué à 10.
Déja, faut des versions assez récentes (par exemple, ni RHEL 7 ou RHEL 8), l'attaque est longue (de 1 mois à quelques heures), et n'a été testé que sur des machines avec un réseau fiable (même si ça concerne sans doute tout les serveurs).
Je ne sais pas non plus comment se comporte l'exploit avec un serveur qui est utilisé donc avec du CPU à fond, ou des utilisateurs qui font des ssh (genre, est ce que les bots qui scannent tout l'internet vont foutre la zone dans les mesures de timing précises ?)
Ensuite, y a des contournements plus simples que mettre GraceLoginTime à 0 comme "relancer openssh toutes les heures". C'est con, mais vu que ça va changer le layout en mémoire, ça remets l'ASLR à 0.
Je me demande aussi si avoir openssh en "start on demand", comme sur certains systèmes embarqués ou comme Ubuntu 22.10 n'a pas aussi le bon goût de foutre en l'air l'exploit (vu qu'avec un process séparé à chaque fois, c'est dur de trouver les offsets mélangés par par l'ASLR)
# zut, un journal
Posté par Misc (site web personnel) . En réponse au lien regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems. Évalué à 5.
damn, j'avais pas vu le journal posté: https://linuxfr.org/users/octane/journaux/alerte-rouge-rce-dans-opensshd
[^] # Re: Source et citation
Posté par Misc (site web personnel) . En réponse au lien The Global Suppression of Online LGBTQ+ Speech Continues. Évalué à 5.
J'aurais aussi dit "le sentiment de communauté", personnellement, mais je suis pas un dico.
[^] # Re: Hanouna, symbole de l’échec de l'Arcom
Posté par Misc (site web personnel) . En réponse au lien Europe 1 : l'émission d'Hanouna mise en demeure pour manque de "mesure" et "d'honnêteté" - La Libre. Évalué à 5.
Si le but n’était pas non plus de faire de l'argent, ne serais que pour couvrir à minima les frais de fonctionnement, alors il n'y aurait pas du tout de publicité ni de plainte contre Sleeping Giant.
Mais oui, les médias d'opinion qui perdent de l'argent, ça existe en France (par exemple Causeur). Mais c'est pas le même ordre de coût, ni la même portée. Faire tourner une chaîne 24/24, ça coûte du pognon, et le groupe Bolloré dépend aussi d'autres investisseurs, de remboursement de prêt, etc, etc, qui font que c'est (heureusement pour nous) pas Picsou capable de financer à perte des tas de trucs. Il y a forcément une limite, et la question est surtout d'évaluer à combien et si les sanctions actuelles de l'ARCOM suffisent. Le consensus ici semble être "non".
Un truc intéressant à envisager, c'est si les amendes ne suffisent pas, la seule solution c'est couper l'usage de la fréquence TNT (ou FM). C'est plus ou moins ce qui est arrivé à RT dans l'esprit, et ils ont basculé sur le web. J'imagine que TMTP pourrait sans doute faire pareil, et la question se pose en effet ensuite de "il va se passer quoi". Est ce qu'on va vraiment demander à ce que l'ARCOM régule plus Youtube et le web, en leur filant plus de moyens ? Car l'ARCOM, c'est aussi le nouveau nom de l'HADOPI, et ça serait quand même un sacré grand écart niveau positionnement pour certaines personnes.
[^] # Re: Hanouna, symbole de l’échec de l'Arcom
Posté par Misc (site web personnel) . En réponse au lien Europe 1 : l'émission d'Hanouna mise en demeure pour manque de "mesure" et "d'honnêteté" - La Libre. Évalué à 7.
Bah si quand même un peu, parce que justement, ce bout du droit est sur la question de trouver la balance entre deux choses opposés.
Et sur les 50 infractions, ça va de "non dissimulation de marque sur les vêtements" ou "déprogrammation d'un match de foot" à "canular homophobe" et "insulte envers un député".
Alors on peut se poser la question du besoin de sanctionner toute la chaîne pour une émission, de la proportion, etc. Et la question de sanctionner une chaîne quand l'animateur est transféré ailleurs.
Les sanctions ont marchés jusqu'à maintenant pour les chaines qui font preuve de bonne foi, mais ça n'a pas l'air d'être le cas avec CNews, et je pense que c'est parce qu'on est dans une situation inédite qui rends les choses compliquées vis à vis des limites de l'ARCOM en elle même.
Sur l'article, j'ai compté 7.9 millions d'euros d'amende au total. Alors c'est pas grand chose sur les + de 20 millions par an de recettes publicitaires (à la louche, sur la base des chiffres de wikipedia sur i-tele), mais c'est pas non plus rien. Et visiblement, si un collectif comme Sleeping Giants arrive à taper au portefeuille, alors peut être que les amendes font aussi de l'effet.
La question de la concession TNT est justement en discussion, et c'est peut être l'occasion d'écrire à l'ARCOM.
Mais il faut aussi se souvenir qu'elle est limitée dans son champ d'action par la loi, limitée par le conseil d'état, et par les traités internationaux, qui prennent tous du temps pour décider. La France est passé 2 fois devant l'ECHR pour des trucs proches de CNews/Bolloré, dans Zemmour c. France, jugé en 2022 (pas de violation par la France), et Cnews c. France ( ECLI:CE:ECHR:2023:1107DEC006013121 ), jugé inadmissible en novembre 2023. Donc il est aussi possible que l'ARCOM ai attendu avant d'aller plus loin, par prudence.
De plus, tu dis que les sanctions n'ont pas d'effet, mais quand le Conseil d'Etat a demandé à l'ARCOM de regarder CNews de plus prêt en février 2024, il y a eu presque aussitôt une tribune dans le Point avec des passages comme: "De cette surveillance des pensées qu'il propose de confier à l'Arcom", une dans le Figaro qui commence par: "Au regard de la décision fantasque autant que révoltante prise par le Conseil d'État", et une dans le JDD avec "À quelle folie pourrait aboutir cette Pravda d’un nouveau genre ?".
Visiblement, il y a eu du push-back en ordre de bataille de la droite et de l’extrême droite, ce qui montre que l'ARCOM a quand même le potentiel de faire bouger les médias.
[^] # Re: Hanouna, symbole de l’échec de l'Arcom
Posté par Misc (site web personnel) . En réponse au lien Europe 1 : l'émission d'Hanouna mise en demeure pour manque de "mesure" et "d'honnêteté" - La Libre. Évalué à 4.
Tu aurais voulu que l'ARCOM fasse quoi de plus ?
(car bon, la liberté d'expression, c'est un droit fondamental dans l'UE, donc tu ne peux que aller de façon progressive contre ça)
# Sinon, un thread avec des sources
Posté par Misc (site web personnel) . En réponse au lien [France24] Julian Assange est libre. Évalué à 3.
https://nondeterministic.computer/@mjg59/112679109895486477
[^] # Re: c'est une bonne nouvelle ?
Posté par Misc (site web personnel) . En réponse au lien [France24] Julian Assange est libre. Évalué à 4.
Tu es sur de ta liste ?
Car dans mon souvenir, le monde et le figaro appartienne pas vraiment aux mêmes personnes:
https://www.lesechos.fr/tech-medias/medias/le-monde-appartient-desormais-a-un-fonds-de-dotation-2090655
Et avoir des idées et des interprétations, c'est pas un souci tant que ç'est affiché. Pour prendre l'exemple du Monde, l'édito est marqué comme tel, tout comme les tribunes.
Dans le cas de Wikileaks, il y a eu collusion avec un des deux candidats (via son fils: https://www.theatlantic.com/politics/archive/2017/11/the-secret-correspondence-between-donald-trump-jr-and-wikileaks/545738/ ), et c'est pas vraiment ce qui a été présenté dans la presse et par Wikileaks, plutôt le contraire via son modus operandi de "on dumpe tout" en laissant les journalistes faire le tri (comme c'était le cas avec les leaks d'avant).
D'ailleurs, vu que le leak des messages Twitter était du à un volontaire, c'est aussi preuve que c'était pas clair pour le reste de l'orga. Et bon, des DMs twitter, ça fait tache par rapport à l'image que Wikileaks a tenté de projeter à l'époque. J'avais croisé un volontaire français qui ne tenait pas trop l'alcool et qui parlait d'avoir 2 firewalls sous openbsd pour se protéger des services secrets (vers 2013/2014 dans mon souvenir).
En fait, plus j'y pense, et plus je me dit que tout les gens que j'ai croisé à tenir ce genre de discours, c'était beaucoup trop souvent du flan qui cache des trucs pas super clean (dans le même registre, je me souviens d'une keynote de Jacob Appelbaum à Debconf).
Enfin, si tu veux des opinions, y a pas besoin d'un journal, y a linuxfr, twitter etc :p
[^] # Re: c'est une bonne nouvelle ?
Posté par Misc (site web personnel) . En réponse au lien [France24] Julian Assange est libre. Évalué à 6.
On va quand même pas non plus oublier qu'il a fait le choix de ne leaker que la moitié de ce que les services secrets russes lui ont filés (cad juste pour faire élire Trump), cf
https://theintercept.com/2018/02/14/julian-assange-wikileaks-election-clinton-trump/
[^] # Re: Précédemment dans votre série favorite
Posté par Misc (site web personnel) . En réponse au lien Déclaration à propos de Daniel Pocock. Évalué à 3.
Il y a aussi eu l'affaire avec le FSFE, ou il a été élu sur un poste de représentant qui devait être retiré suite à une simplification de la gouvernance, mais ou il a pris ça personnellement (pour lui, le poste a té retiré à cause de lui, mais pour en avoir discuté avec les personnes concerné, c'était à minima déjà dans les cartons avec un consensus sur la marche à suivre avant son élection).
Il en veut aussi à Debian parce qu'il a du payer le logement et la bouffe à Debconf à Heidelberg en 2015 pour sa femme (enfin, à l'époque, certaines choses pointent fortement sur leur séparation), et c'est sans doute de la que vient son obsession sur "des stagiaires du GSoc peuvent venir sans payer". C'est un peu abusé vu que c'est 4h30 de route depuis Lausanne, et c'était une auberge de jeunesse pas cher, avec un repas à 6.90€. Je pense qu'un freelance vivant en Suisse peut sans doute se permettre ça (surtout que je pense que ça n'avait pas l'air d'être un voyage qui faisait kiffer sa compagne, elle n'était pas impliqué dans Debian le moins du monde, et qu'on peut pas dire qu'Heidelberg soit un dépaysement par rapport à la Suisse).
[^] # Re: Précédemment dans votre série favorite
Posté par Misc (site web personnel) . En réponse au lien Déclaration à propos de Daniel Pocock. Évalué à 4.
Mais ça n'est rien de nouveau non plus. Ma mère avait toute la collection des livres de Erich von Däniken, et des encyclopédies du surnaturel. X-Files a été un succès dans les années 90 aussi parce que son scénario était évocateur pour pas mal de gens.
On a eu l'affaire de la mémoire de l'eau fin des années 80 en France, tout un tas de théorie autour du VIH avant les années 2000 (avec des discours que j'ai trouvé tellement proches de celui des complotistes sur le SRAS-Cov-2 que c'était un choc).
Je ne sais pas si il y a plus de gens qui tombent dedans, si on en parle plus, ou si l'internet a permis de mettre en contact plus facilement les personnes prompts à tomber dedans, et les personnes qui produisent des théories. J'imagine un peu des trois. Ou juste qu'on devient vieux et qu'on s'en préoccupe.
Peut être qu'il y a aussi une facilité à monétiser les complots ce qui entraîne un cercle "vertueux".
En France, on a la Miviludes (qui pourrait sans doute avoir un peu plus de budget) pour s'occuper de ça, mais le souci c'est que c'est toujours tendu de décider quand est ce qu'il y a un souci et quand l'état doit intervenir.
La liberté religieuse est censé être garantie par divers traités internationaux (article 9 de l'ECHR, par exemple), donc les mouvements s'engouffrent dedans. De même, le discours des antivaxx sur la liberté de ne pas avoir de traitement contre son gré ne sort pas non plus de nulle part (article 3 de la charte des droits fondamentaux de l'UE).
Donc il y a toujours une balance à trouver, car l'état n'est pas censé s’asseoir sur les dits droits fondamentaux, et les proches non plus. Une fois que tu es majeur, bah, tu es relativement libre à ce niveau.
Ceci dit, j'imagine qu'il y a des assoces compétentes, comme par exemple, l'UNADFI. Sur leur page, y a un article sur les antivax.
Et la différence entre QAnon, etc et Daniel Pocock, c'est qu'il n'y a personne qui le pousse à faire ce qu'il fait, il n'est pas tombé dans un système autre que celui qu'il s'est construit. On peut pas blâmer une secte que je sache.
[^] # Re: Précédemment dans votre série favorite
Posté par Misc (site web personnel) . En réponse au lien Déclaration à propos de Daniel Pocock. Évalué à 5.
Non, enfin pas directement (il parle parfois de Jacob Appelbaum, mais que je sache, ils n'ont aucun lien, au contraire de Julien Assange, qui a été à la même fac que lui à quelques années de différence).
De ce que j'ai pu voir et entendre, un jour, il a juste craqué d'un coup, et il s'est enfoncé dans une conspiration. C'est hélas des choses qui arrivent (comme on a pu le voir avec la pandémie).
[^] # Re: Précédemment dans votre série favorite
Posté par Misc (site web personnel) . En réponse au lien Déclaration à propos de Daniel Pocock. Évalué à 3.
De ce que j'ai vu, il s'est calmé sur les envois de mails (moins sur les sites webs, mais ça, ça lui retombe dessus assez fortement), et pas mal de gens sont au courant qu'il dit de la merde (pas assez, mais je suppose que personne veut faire de vague).
Et pour préciser, il n’harcèle pas depuis 15 ans, mais "juste" depuis 2018/2019. C'est assez triste de voir qu'il a craqué d'un coup sans raison.
[^] # Re: Précédemment dans votre série favorite
Posté par Misc (site web personnel) . En réponse au lien Déclaration à propos de Daniel Pocock. Évalué à 6.
Ouais j'essaye de ne pas modifier les titres des pages (par principe), la seule exception étant quand ça ne rentre pas.
Bien sur, aucun rapport entre la liquidation de son entreprise en Suisse et son départ vers l’Irlande du nord ou il s'est présenté comme candidat pour les élections européennes. D’après wikipedia, il est passé à pas grand chose de l'immunité parlementaire (juste 87 500 voix à trouver pour rajouter aux 524 qu'il a réussi à avoir).
Maintenant, ce qui serait justice, c'est qu'il soit condamné pour autre chose que des questions de contrefaçon, comme par exemple, le harcèlement de plusieurs personnes dont il est responsable.
# Précédemment dans votre série favorite
Posté par Misc (site web personnel) . En réponse au lien Déclaration à propos de Daniel Pocock. Évalué à 9.
https://linuxfr.org/users/misc/liens/statement-on-daniel-pocock
[^] # Re: Forcer IPv6 par une loi
Posté par Misc (site web personnel) . En réponse au journal Lorsque la moitié d’internet est down…. Évalué à 3.
Historiquement, il faut quand même reconnaître que "le gouvernement devrait imposer une config spécial sur les routeurs", ça n'a pas trop de traction auprès des libristes.
[^] # Re: Qu'ils aillent se faire cuire le cul
Posté par Misc (site web personnel) . En réponse au lien Microsoft viole la vie privée des enfants scolarisés et déporte sa responsabilité sur les écoles. Évalué à 3.
Ça dépend beaucoup de l’échelle temporel d’où tu parles. Car le vieux matos, il est aussi non supporté du point de vue des pièces (vu que de ce que j'ai vu, c'est difficile d'avoir une garantie de +5 ans). Tu peux te dire que tu remplaces au fur et à mesure, mais d'un coup, ça devient un souci humain de savoir pourquoi X a un nouveau PC et pas Y, etc, etc.
Mais des banques ont réussi à prolonger le support de Windows XP jusqu'en 2019 avec du pognon (c'était censé s’arrêter en 2014), et c'est aussi l'autre souci, personne ne veut payer le prix pour le desktop car tout le monde pense que ça devrait ne pas être cher (car bon, beaucoup de gens le pirate, sans doute personne ne paye pour son OS de desktop ici). Et c'est sans doute pour ça que pas grand monde s'y engouffre. Microsoft s'en tire parce qu'ils ont le marché mais je ne pense pas que les licences Windows prise de façon isolé (cad sans le boost que ça donne sur windows server, sur office, etc) qui soit le plus rentable par unité vendu. Apple s'en sort en vendant du matos cher et haut de gamme. Google s'en sort parce qu'ils font ça à perte, comme Android.
Ce que je note, et c'est pour ça que je parle de dev kernel, c'est que mon employeur a une équipe de dev kernel Linux conséquente dédiée aux backports pour les versions commerciales de la distro sur le matos serveur, un marché ou les fabricants ont des raisons de faire en sorte que ça marche (vu qu'on a le plus de part de marché de ce segment) et collabore.
Donc par analogie, je suppose que les desktops ont le même souci, si tu veux une version stable, tu va avoir besoin de maintenir le kernel sur le matos du client. Et pas juste "ça affiche un truc", mais parfois "les perfs sont pas claqués au sol", ou "ça ne plante pas dans des cas bizarres" et "y a pas de souci de sécu" (surtout depuis que le kernel est un CNA et qu'ils tagguent tout en CVE…). Mais bien sur, le souci n'est pas tant d'avoir des backports que d'avoir quelqu'un vers qui se tourner si y a un souci, car la majorité des CVEs ne sont pas exploités.
Sauf que sur le desktop, les fabriquants ne se préoccupent pas trop que ça marche sous Linux, donc c'est encore plus galère pour obtenir le même niveau de support que tu as.
Donc si tu veux déployer, soit tu as des personnes externes qui s'occupe de ça, soit tu as des gens en internes. Et avoir des gens en interne à partir d'une certaine taille, ça peut inclure d'avoir une équipe de dev kernels. Les grosses boites de la tech ont des équipes, donc ça ne serait pas impossible. Mais visiblement, c'est pas le cas.
Si tu pars sur avoir des gens en externes, alors la question est "qui" ?
Car avec un contrat de l'ordre du million de postes multiplié par le prix par poste de ton choix, ça fait un contrat de taille suffisante pour qu'un commercial chez nous se penche dessus. Et pourtant, ça n'arrive pas.
Les seuls boites qui se sont pencher sur le desktop Linux pro sont soit mortes (Mandriva, pour ne citer qu'elle), soit des boites qui peuvent se permettre de tourner à perte comme Google avec ChromeOS (qui a réussi à rentrer dans le marché aux US parce que c'est par établissement, et pas centralisé comme chez nous, ou Canonical via Ubuntu (qui a eu des déploiements conséquents, comme 35k postes chez Qualcomm, etc). Mais visiblement, ni l'une, ni l'autre n'arrivent à adresser l’éducation nationale en France.
Et pousser le desktop sous Linux, il y a eu des tentatives depuis plus de 20 ans. RH l'a tenté, SUSE l'a tenté, Canonical l'a tenté. Quand j'ai fait mon stage chez Mandrakesoft, Surcouf proposait des PCs avec la distro, et la FNAC vendait des boites de CD de la distro. On sait comment ça a fini (pour Surcouf et Mandrakesoft, la FNAC existe encore).
Donc clairement, ça n'est pas faute d'avoir jamais essayé. D'ailleurs, même les gens de l'education nationale dont la motivation et les compétences sont indiscutablement la ne tentent pas, cf le projet EOLE qui existe depuis des années et ne fait pas de desktop.
Et j'ai donné l'exemple de la sécurité, mais un cas sans doute plus important serait selon moi l'accessibilité. Je n'ai pas été aux JDLLs cette année, mais régulièrement, Jean Phillipe Mengal va y faire une conf sur le sujet, et de ce que j'ai retenu, il y a encore pas mal de taf, surtout pour tout ce qui est out of the box (et que le passage à GNOME 3 a foutu la zone). J'invite à lire son interview de 2019, en sachant qu'il mâche beaucoup moins ses mots dans la vraie vie.
[^] # Re: Qu'ils aillent se faire cuire le cul
Posté par Misc (site web personnel) . En réponse au lien Microsoft viole la vie privée des enfants scolarisés et déporte sa responsabilité sur les écoles. Évalué à 3.
On a quelqu'un qui arrive à relier le fait que l'educational nationale utilise des produits Microsoft pour aller à "les électeurs se lassent". C'est un assez grand écart, car bon, si la majorité des gens en France se préoccupaient du sujet, on aurait sans doute pas que 2200 comptes actifs ici.
La démocratie, ça ne se réduit pas au vote (qui prends à tout casser 20 minutes 1 ou 2 fois par an), c'est aussi des gens qui se bougent pour faire les choses.
Si on voulait lutter contre l’absentéisme, on pourrait faire comme en Belgique, mais ça ne règle le souci que sur le papier, car le vrai souci, c'est que rien de ce qui n'est proposé ne va aux gens qui ne votent pas. Et pour régler ce souci, il faut du travail, beaucoup plus de travail et pas juste du nihilisme.
[^] # Re: Les livres réclament une baisse drastique de la production de libraires aussi.
Posté par Misc (site web personnel) . En réponse au lien Les libraires réclament une “baisse drastique de la production” de livres. Évalué à 10.
Ça se fait bien, mais le souci, c'est que si tu écris sur le cadre à coté, les notes ne veulent plus rien dire quand tu passes à la page suivante. Du coup, je dois me racheter une liseuse à chaque fois.
[^] # Re: Qu'ils aillent se faire cuire le cul
Posté par Misc (site web personnel) . En réponse au lien Microsoft viole la vie privée des enfants scolarisés et déporte sa responsabilité sur les écoles. Évalué à 1.
Alors oui, en effet, l’état pourrait totalement tout faire.
Par exemple, on peut revenir à l'opérateur téléphonique unique avec France Telecom, et puis dans le même genre d'idée pour éviter les soucis de TF1 et M6, ou CNEws, avoir une chaine de télé unique comme l'ORTF.
On pourrait en effet avoir une distribution d'état, et forcer tout le monde à l'utiliser chez soi (ce que fait par exemple la Corée du Nord, en partie parce qu'ils ont la liberté de ne pas avoir accès à Windows).
Curieusement, en général, quand je pointe ça, tout d'un coup, c'est important de laisser les gens en charge du choix.
Ensuite, moi je suis content si tu ne vote pas, car mathématiquement, ça donne plus de poids à ma voix. Donc merci de ton nihilisme.
[^] # Re: Qu'ils aillent se faire cuire le cul
Posté par Misc (site web personnel) . En réponse au lien Microsoft viole la vie privée des enfants scolarisés et déporte sa responsabilité sur les écoles. Évalué à -4.
On doit pas payer assez pour ça, donc ça me semble être une question purement rhétorique.
Non, mais tu peux te passer d'avoir des devs kernels pour t'assurer que le matos est supporté sur ton million de postes, par exemple.
[^] # Re: Qu'ils aillent se faire cuire le cul
Posté par Misc (site web personnel) . En réponse au lien Microsoft viole la vie privée des enfants scolarisés et déporte sa responsabilité sur les écoles. Évalué à 4.
En même temps, y a qui comme acteur assez gros pour adresser l’éducation nationale sur les questions bureautiques ?
Parce que bon, le souci, c'est que les grosses administrations et les grosses boites ont tendances à écraser les fournisseurs de plus petite taille. Exemple parmi tant d'autres, en 2014, mon équipe n'a pas pu signer un contrat avec le dev d'askbot car le service finance demandait d'avoir une assurance à hauteur d'un million de dollars, et c'était mort pour un gars dans une boite d'une personne en argentine. À coté de ça, à la même époque, quand on a tenté d'aller voir un telco pour avoir 1 contrat pour toute l'Europe (et pas 15 différents), on nous a envoyé balader, car 5000 terminaux, c'était pas assez pour avoir un commercial qui réponds (idéalement, il fallait 3 fois plus).
L'éducation nationale, c'est 1.2 million de personnes (source), c'est pas rien.
[^] # Re: C'est de l'anglais :-P
Posté par Misc (site web personnel) . En réponse au lien Community Member Monday: Isabelle Dutailly. Évalué à 4.
Suffit juste que l'Angleterre et la France se bouge un peu pour recoloniser les pays, et voila.
[^] # Re: C'est très bien ainsi.
Posté par Misc (site web personnel) . En réponse au journal France 2 et France 3 ne diffusent pas les clips de campagnes des européennes et favorisent LREM / RN. Évalué à 3.
Mais les anglais ne sont pas contre l'Europe, ils voudraient juste un truc à la carte (cf les divers exceptions qui ont été mises pour eux avant le Brexit, et l'idée foireuse que l'Union négocierait avec eux après). Le souci, c'est que personne ne veut ça comme eux, et qu'ils continuent à se croire une super puissance alors que c'est des clowns.
Et bon, sans vouloir godwinner, ta position reste quand même "l'Europe, tu l'aimes ou tu la quittes", c'est pas terrible :p
Plus sérieusement, si tu regardes le referendum de 2004, je suis sur que des gens peuvent aussi conclure que que le peuple français ne voulais pas d'une Europe plus intégré (et le FN a incité a voter contre, au passage). Dans mon souvenir, c'était quand même un texte relativement épais, donc il y a sans doute d'autres raisons qu'une envie d'une europe à la carte, à commencer par une méfiance de base et du bourrage médiatique mais les votes sont la.
Mais est ce qu'on devrait dire que la France devait sortir de l'Europe à cause de ce vote (vu que la majorité des propositions du traité de Nice se sont retrouvé dans le traité de Lisbonne, qui est en vigueur) ?