Benoît Sibaud a écrit 10692 commentaires

Le chiffrement n'est clairement pas adapté aux listes de diffusions (…)

Je suppose que tu veux dire « Actuellement ça marche mal de vouloir chiffrer des échanges entre N personnes » (plutôt que « ça ne sert à rien de chiffrer des échanges entre N personnes »). C'est possible en théorie (les outils existent un peu), mais c'est ingérable en pratique.

Et le fait que de nombreuses listes soient archivées publiquement ou en accès limité aux membres (attention aux membres du moment, pas forcément à ceux de l'époque) n'est pas une raison : il y a des listes sans archives du tout aussi.

La sécurité est un art difficile et la cryptographie ne rend pas les choses plus simples (…)

Y a sans doute des efforts à faire en terme d'ergonomie (un peu le débat entre « PGP/GPG tu dois comprendre ce que tu fais sinon rien » et « OTR ça marche de base même si tu comprends pas et c'est mieux que rien »).

LinuxFr a un certificat via Cacert, avec dedans linuxfr.org, dev.linuxfr.org, prod.linuxfr.org, alpha.linuxfr.org et *.linuxfr.org dans le certificat par exemple. Et ça marche (lire les gens se plaignent parce que c'est du Cacert, mais pas à cause du *.linuxfr.org)

Mais il ne faut pas oublier que

1) Le mail n'est pas une super solution en terme de protection de la vie privée, et PGP n'est pas la solution ultime (voir ce qui suit)

Cf http://www.pcinpact.com/news/81753-pour-phil-zimmermann-createur-pgp-l-email-a-fait-son-temps.htm

« Selon Zimmermann [NdMoi : auteur de PGP], la NSA, la CIA et les autres agences auraient pu obtenir de nombreuses informations sans pour autant posséder la clé. En effet, PGP chiffre le corps du message, mais en aucun cas les métadonnées de l’email. L’expéditeur et le destinataire notamment restent accessibles. »

« Qui, quand, où, pourquoi, l’en-tête, votre fournisseur d’accès, le système d’exploitation que vous utilisez, votre position géographique et les personnes avec qui vous communiquez sont tous d’importantes données à conserver » (Michael Janke, directeur technique de Silent Circle)

« SI vous saviez ce que je sais sur les emails, vous ne les utiliseriez plus non plus ». (Ladar Levison, fondateur de Lavabit)

2) Je ne connais pas une liste de diffusion sur laquelle je suis, y compris des listes de défense de la vie privée, de férus de logiciels libres ou des listes avec des sujets un peu sensibles, sur laquelle il n'y ait pas une seule adresse GMail abonnée (et en général plusieurs). Alors si on ajoute les autres boîtes américaines genre Hotmail, Yahoo and co, on doit pouvoir se dire que plus de 99% est accessible à la NSA par exemple. Et (quasi)personne n'utilise de PGP/GPG pour chiffrer sur des listes de diffusion parce que c'est trop contraignant, entre les utilisateurs moins expérimentés, ceux qui veulent garder leur webmail, ceux qui y accèdent via un mobile qui ne fait pas ça, etc.

Cf http://linuxfr.org/suivi/url-autres-que-http-cliquables#comment-1476766 pour l'entrée de suivi correspond au problème du lien magnet qui n'est pas rendu correctement en HTML (et le bon lien magnet au passage)

Exemple sur http://linuxfr.org/news/vie-privee-en-2013-pourquoi-quand-comment-une-conference-de-werner-koch-traduite-en-francais#comment-1476660

Le lien en markdown :

[Voici le lien](magnet:?xt=urn:btih:bc433c115486124ffffb2917185e0f4168d43ee8&dn=k1105-privacy-2013-why-when-how%5Fhigh-fixed%5Faudio.webm&tr=http%3A%2F%2Ftracker.looc2011.eu%3A6969%2Fannounce).

Le rendu HTML :

<a>Voici le lien</a>

Bah visiblement tu as du temps à perdre aussi pour écrire un tel commentaire, tu devrais plutôt le passer à numériser des documents importants.

Corrigé.

Corrigé, merci.

5000 ans ? Je croyais que la date précise était « après avoir beaucoup bu » ?

Corrigé, merci.

Corrigé, merci (la NSA nous avait signalé la faute aussi).

Corrigé, merci.

Corrigé, merci.

C'est pour ça que j'imaginais quelque chose de moins formel. Un journal de seconde page débute sa vie replié (comme un journal avec note négative). Et passé un seuil (bon ok là j'ai pas la valeur) il redevient ouvert au même titre que les journaux de première page. On arrive à un classement à postériori et basé sur le ressenti des lecteurs, ce que je trouve assez intéressant.

ça ne reviendrait pas à remplacer le « Afficher les journaux avec un score négatif » des préférences par « Afficher les journaux ayant un score >= à xxx en dépliés et les autres en repliés » ? Bref à permettre de choisir le seuil de dépliement des journaux. Ce qui est fait dans la barre d'outils pour les commentaires.

Corrigé, merci.

Merci, corrigées (à part désidératas qui est valide, orthographe post-réforme de 1990).

Merci.

Une dépêche lui donnerait plus de visibilité, et je suis persuadé que ça intéresse du monde ici.

Et comment donc !.

Corrigé, merci.

Merci pour la clarification. J'ai remplacé par dégradé donc.

Hum ? Gradient : « (1890) Dérivé du latin gradiens sur le modèle de quotient, emprunté au latin quotiens. »

qui va les écrire?

Vous (au sens de tous ceux qui souhaitent écrire sur le site, toi, moi, nous). Potentiellement de voir que tel sujet intéresse suscitera des vocations/envies. En tout cas c'est ce que suggère l'auteur du sondage.

C'est bien ce que je disais : tu voulais utiliser piratage (l'informatique selon les médias pressés), et non piraterie (les bateaux, le rhum et les abordages). (En tout cas en France, Wiktionary indique que « piraterie » reste très largement de mise en Afrique francophone).

Je suis d'accord qu'OVH utilise abusivement un terme « hackeur » francisé (ou dans son adoption messe-média si on préfère).

En dehors du fait que c'est arrivé à OVH, Ubuntu Forums et Apple Dev à peu près en même temps, c'est surtout le titre du journal qui m'interpelle : utiliser « piraterie » ici, c'est faire le jeu des pénibles du verrouillage intellectuel et/ou du sensationnalisme journalistique et/ou des mauvais traducteurs depuis l'anglais. Bref « piratage » dans le pire des cas, et « intrusion dans un système de traitement automatisé de données » dans le meilleur.