L'annonce samedi dernier du décès de Francis Muguet d'une crise cardiaque a causé émotion et peine parmi les personnes ou organisations attachées aux libertés fondamentales à l'ère du numérique. De nombreux courriels sur les listes, gazouillis sur les plates-formes de micro-blogging et articles sur le web révèlent cet émoi.

« Francis était chercheur à l'Université de Genève (et anciennement à l'ENSTA à Paris). Francis a participé à de nombreuses batailles pour une société de l'information ouverte : Sommet Mondial pour la Société de l'Information (SMSI), Open Accès (libre accès aux contenus scientifiques), gouvernance de l'Internet, rémunération des artistes et protection des libertés fondamentales... »


Plus récemment, il a participé à la rédaction du livre « La bataille Hadopi » (archive.org) avec un article sur le Mécénat Global, livre qui lui sera dédié (archive.org). Sa citation préférée : « Toute vérité franchit trois étapes : d'abord elle est ridiculisée, ensuite elle subit une forte opposition, enfin elle est considérée comme ayant toujours été une évidence » (Arthur Schopenhauer).

Tout en adressant nos plus sincères condoléances à sa famille, nous vous invitons à poursuivre ses actions et à diffuser ses idées, ce qui semble être le meilleur hommage que l'on puisse lui rendre.

Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et/ou Jabber. Les comptes-rendus sont publics ou privés suivant les sujets abordés.

Lors de la causerie April du 22 septembre, Alix Cazenave, responsable des affaires publiques, a répondu durant 3h30 (nouveau record) aux multiples questions reçues concernant les lois Hadopi et Hadopi 2. Les sujets abordés vont de l'origine de ces lois aux problématiques techniques et juridiques qu'elles posent. Un compte-rendu complet est disponible.

Merci à Alix, à Yoann Nabat pour la co-modération, et à tous ceux qui ont envoyé des questions par courriel, IRC, Jabber ou via LinuxFr.org et son système de proposition d'entretien.

Les précédentes causeries ont abordé des sujets variés (histoire et évolution de l'April, brevets sur les logiciels, extension des droits de la « propriété intellectuelle », vote électronique, Wikipédia, April et les entreprises, RMLL, Jabber/XMPP, traduction de la philosophie GNU, groupe d'utilisateurs Chtinux).

L'association April organise, avec la librairie Eyrolles, trois conférences autour de GNU/Linux et les logiciels libres, les samedi 3 et 10 octobre à Paris.

Samedi 3 octobre 2009, de 14h à 18h :

• 14h - « Histoire et enjeux des logiciels libres », par Lionel Allorge, informaticien, vice-président de l'April. « Qu'est-ce qu'un ordinateur ? qu'est-ce qu'un logiciel libre ? qu'est-ce que "GNU/Linux" ? »
  
• 16h - « Un système complet et sûr sur une clé USB », par Georges Khaznadar, professeur au lycée Jean Bart de Dunkerque, membre d'Ofset.
  « Aujourd'hui, on peut distribuer un système complet sur quelques centimètres, une clé USB suffit. On a dans sa poche toutes les données personnelles qu'on veut, avec les applications nécessaires. Et à l'abri des virus. »

Samedi 10 octobre 2009, 15h à 17h :

• « Linux et logiciels libres embarqués », par Gilles Blanc, ingénieur en informatique.
  « Il y a certainement chez vous plus de Linux que vous ne l'imaginez. Cachés dans les modems, les routeurs, les platines dvd et divx, et même à présent les réfrigérateurs, les petits pingouins travaillent dans l'ombre... »
  

Lieu : ENSTA, 59 Bd Saint-Germain, 75005 PARIS. M° Maubert-Mutualité. Entrée libre. Un pot sera offert à la librairie, 55 Bd St-Germain, à l'issue de chaque journée. Réservations : conference@eyrolles.com, tél. 01 44 41 11 31, ou à la librairie

Hier soir 31 août, en protestation envers la rentrée et la fin de l'été, le serveur LinuxFr.org (le vserver de la partie web en fait) a connu une corruption SQL sur une des tables de la base de données. Le temps d'être averti et d'intervenir, nous n'avons pu que constater que la machine hôte et l'ensemble des vservers (web, courriel, Jabber/XMPP, développement, ...) de l'association avaient disparu du monde IP.

Ne disposant pas de carte d'administration distante sur l'hôte, nous avons contacté le NOC de la fondation Free (qui nous héberge) pour obtenir plus d'infos. À 2h du matin, nous avons eu confirmation que la baie concernée n'avait pas connu de souci et que le problème venait de notre serveur. Aujourd'hui, le NOC a confirmé ce que nous pressentions, un kernel panic sur la console (un problème sur le RAID apparemment) et le serveur a été redémarré.

Après analyse des logs (identification d'une saturation disque sur un des vservers par exemple), vidage des files d'attente courriel notamment et lancement des tâches cron en retard, le retour à la production a été possible (sinon vous ne liriez pas cette dépêche d'ailleurs).

Bref, une bonne occasion de tester nos adminsys, la politique de sauvegarde (ah les révisions à la rentrée), l'utilité d'une carte d'administration distante (ah les fournitures à la rentrée...). Et merci au NOC pour son efficacité et la rapidité des réponses.

Bruno Michel et Benoît Sibaud ont donné une conférence lors des Rencontres Mondiales du Logiciel Libre 2009, intitulée « LinuxFr.org : retour d’expérience sécurité d’un site Web à fort trafic ».

Il s'agissait d’une part de faire un retour sur une expérience riche et variée sur le sujet (divulgation involontaire d'informations confidentielles, failles XSS, failles CSRF, erreurs de générateur aléatoire, ingénierie sociale sur les utilisateurs, audit de sécurité non demandé effectué sur notre serveur, etc. sans compter les bugs exotiques genre horloge cyclant sur une période de 4s…) sur un site à fort trafic et stockant des données personnelles.

D’autre part les webmestres LinuxFr.org sont prêts à parler des problèmes de sécurité rencontrés et des solutions apportées, parce qu’il s’agit d’un site fait par et pour les communautés du logiciel libre, qui peut jouer la transparence et n’a pas à cacher les problèmes sous le tapis comme d’autres sites commerciaux ou gouvernementaux.

L'angle retenu (retour d'expérience et typologie variée de problèmes pour illustrer) a trouvé son public, la conférence ayant été faite dans une salle comble.

Quelques actus pour LinuxFr.org :

• Le concours court toujours, avec ses nombreux lots (deux TuxDroid, un Linutop 2, deux lots de 3 livres au choix chez In Libro Veritas et/ou Eyrolles et/ou ENI sur le Libre, un abonnement à GNU/Linux Magazine France) qui n'attendent que vous. Ça vaut clairement le coup de participer !
  
• Nouvelle statistique par jour de la semaine : les dépêches sont plutôt modérées le mercredi et peu le week-end. Les journaux sont assez constants en semaine (un peu moins le lundi) avec légère baisse en fin de semaine. Les forums, les notes sur les contenus et les commentaires connaissent un pic le mercredi.
  
• Nouvelle statistique sur les séries : il y a eu au moins une dépêche et un journal chaque semaine depuis leur mise en place, avec des maximums respectifs de 322 et 859 jours consécutifs. Pour les forums, le record est de 323 jours consécutifs. La statistique est aussi disponible pour chaque utilisateur authentifié.
  
• Côté anciennes statistiques : le trafic se maintient (côté navigateur le moribond et obsolète IE6 poursuit sa descente à ~2%), la taille des dépêches continue d'augmenter en 2009, le nombre moyen de dépêches par mois progresse aussi, 104 entrées ouvertes sur le système de suivi (la moitié des entrées fermées traitées en moins de 8 jours), neox a dépassé les 4000 réponses dans les forums, etc.
  
• Une conférence « Retour d'expérience : LinuxFr et la sécurité » est prévue aux RMLL 2009 à Nantes en juillet
  
• La réécriture du site en Ruby on Rails avance peu à peu (voir le blog de NoNo pour plus de détails). Des essais avec Ubiquity sont aussi en cours ;
  

Enfin, il est sans doute toujours bon de rappeler que vous pouvez contribuer des dépêches et gagner des prix. Vous pouvez également participer au site via des journaux intelligents et des commentaires pertinents dans tout le site : dépêches, journaux, forums, suivi.

Le projet de loi Hadopi/Création et internet (sur lequel le gouvernement français a demandé l'urgence) avait été voté en première lecture par les deux chambres Assemblée et Sénat. La commission mixte paritaire, censée harmoniser le texte, l'avait durci. Le Sénat avait validé cette nouvelle mouture du texte (les sénateurs Verts ont voté contre ; PS et PCF faisant de nouveau dans l'« abstention de combat »). Et, surprise, l'Assemblée a rejeté le texte par 21 voix contre 15 le 9 avril dernier. Les députés Nouveau centre Jean Dionis du Séjour (et Nicolas Perruchot suivant les sources) ainsi que l'indépendant Nicolas Dupont-Aignan ont joint leur voix à l'opposition.

Le règlement de l'Assemblée nationale (article 114 alinéa 3) en lien avec la Constitution (article 45, dernier alinéa) prévoit dans ce cas une nouvelle lecture par les deux chambres, et l'Assemblée tranche. À condition bien sûr que le gouvernement maintienne son texte, après un tel revers exceptionnel, ce qu'il a fait : le texte doit repasser à l'Assemblée le 28 avril. Sans surprise, une réunion du groupe UMP aura lieu ce même jour pour « resserrer les boulons ». Les discussions repartiront du texte voté le 2 avril par l'Assemblée (dit « petite loi »).

Le rejet du projet par l'Assemblée a créé un vrai séisme politique (notamment au sein de la majorité) et médiatique (tous les journaux télé, radio, papier, web l'ont traité...), qui n'est pas sans rappeler un retentissant vote en décembre 2005 sur la précédente loi sur le droit d'auteur DADVSI... Une loi inapplicable et inappliquée qui a entraîné la satellisation de l'« intermittent de la vérité » et ex-ministre de la culture Donnedieu de Vabres hors de la vie politique. À lire ses déclarations, l'actuelle ministre Albanel se sent menacée et prend les devants en menaçant de démissionner (à supposer que l'Élysée/Matignon lui laisse le choix).

Si le texte finissait un jour par être adopté, le Conseil constitutionnel devrait être saisi par l'opposition (qui l'a annoncé dans l'Hémicycle). Enfin le gouvernement devrait publier les décrets d'application (eux-mêmes susceptibles d'éventuels recours devant le Conseil d'État, comme la requête en annulation formulée par l'April sur DADVSI et les DRM).

Voir les multiples réactions et la revue de presse dans la suite de la dépêche.

La cérémonie des neuvièmes Big Brother Awards France s'est déroulée le 4 avril dernier et les célèbres prix aux « institutions, sociétés ou personnes s'étant distinguées par leur mépris du droit fondamental à la vie privée ou par leur promotion de la surveillance et du contrôle des individus » ont été distribués. Cette cérémonie sur le principe du « name and shame » (nommer et faire honte) a été lancée par un groupe de journalistes qui suivent ces thématiques.

Les lauréats sont cette année le ministre Éric Woerth (*), le maire de Paris Bertrand Delanoë, la Mutualité française, la CNAF, le projet Humabio, le député Frédéric Lefebvre, la ministre Michèle Alliot-Marie et le « Zélateur anonyme », sur les thématiques fichage, vidéosurveillance (et le novlangue « vidéoprotection »), intentionnalité coupable, délation, biométrie, etc.

(*) Voir la réaction du ministère via un commentaire sur des blogs...

Le « prix de la Vigilance » a été partagé entre trois collectifs :
Collectif Non à Edvige, pour son travail d’alerte en matière de fichage policier ;
l’Appel des directeurs d’école contre Base-élèves, le méga-fichier des enfants instaurés par le ministère de l’éducation nationale ;
et enfin le Collectif Non à l’éducation biométrique de l'Hérault, qui dénonce l’installation de bornes biométriques dans les écoles.
Une mention spéciale a été décernée aux initiatives individuelles de citoyens engagés dans l'aide aux migrants.

Le député Frédéric Lefebvre a lui aussi reçu une mention spéciale « bâton merdeux », « qui lui va si bien pour son côté "petit caniche" » et « son incompétence et son insistance à vouloir contrôler Internet par le biais du CSA, ses arguments iniques pour soutenir la loi Hadopi, pour vouloir traquer la délinquance dans les maternités, et bien d’autres choses… ».

Repartent déçus le ministre Xavier Darcos, le ministère de la Culture sur Hadopi, la Garde des sceaux Rachida Dati, une directrice du Pôle Emploi, Thalès, etc. Ils feront sans doute mieux la prochaine fois, car malheureusement il y aura une prochaine fois...

La cérémonie était précédée de courts métrages, parmi lesquels Big Brother State et HADOPI Brazil (je recommande aussi Bougies de la Quadrature du Net).

NdR : merci à palm123 pour avoir proposé une dépêche similaire

Pionnière du logiciel libre en France, l'April, constituée au 5 avril 2009 de 4670 adhérents (plus de 4300 individus, 210 sociétés, 125 associations, 4 collectivités locales et 4 adhérents secteur éducatif), est depuis 1996 un acteur majeur de la démocratisation et de la diffusion du logiciel libre et des standards ouverts auprès du grand public, des professionnels et des institutions dans l'espace francophone.

L'assemblée générale de l'April, que j'ai eu l'honneur de présider, a eu lieu mi-février, dans le cadre d'un week-end complet de réunion des membres, avec des ateliers en petits groupes ou des discussions en plénière. Le rapport moral 2008 de l'association (près de 100 pages) a été adopté lors de cette assemblée générale. Fin mars, l'April a aussi publié une version synthétique de son rapport moral 2008 (23 pages au format PDF).

Frédéric Couchet, délégué général de l'April, indique « les années qui viennent s'annoncent encore plus exigeantes et l'issue des combats engagés sera déterminée par notre capacité de mobilisation, d'action et d'adaptation. Pour cela l'April projette son ambition et ses réflexions dans une nouvelle étape de développement et d'actions sous la forme d'une feuille de route "2009-2014" ».

Les perspectives de l'association vont s'organiser autour de dossiers prioritaires : les quatre dangers (brevets sur les algorithmes, DRM ou dispositifs de contrôle d'usage, vente liée, informatique déloyale) ; formats ouverts et interopérabilité ; sensibilisation de nouveaux publics ; éducation nationale ; entreprises/économie ; coopération internationale notamment francophone ; collectivités territoriales/administrations et Logiciel Libre ; handicap/accessibilité. L'association continuera son travail de veille sur d'autres dossiers.

L'association LinuxFr (création parue au Journal Officiel le 19/12/1998 n°19980051 annonce 2505), qui gère ce site LinuxFr.org, a été condamnée par le tribunal correctionnel d'Issy-les-Moulineaux (42è chambre) dans un jugement en date du 31 mars 2009. La publication judiciaire figure en page d'accueil de ce site (elle vous a d'ores et déjà été présentée et un cookie est utilisé pour ensuite donner un accès direct au site après notification de cette information judiciaire).

Cette condamnation, la première pour l'association, met en péril le site. Tous habitués que nous sommes à voir passer des lois mal ficelées et techniquement incohérentes, à débattre d'arguties juridiques, à recevoir des menaces de plaintes fantaisistes et à chipoter sur telle ou telle licence libre, ce n'est pas pour autant que nous, association LinuxFr, sommes prêts à encaisser ce type de condamnation comme si de rien n'était. Le président de l'association, en tant que responsable légal, est en train d'évaluer les diverses solutions qui s'offrent à nous.

Nous vous tiendrons bien entendu au courant des suites de cette histoire (nous attendons des informations complémentaires demain). Vos messages de soutien et vos encouragements de vive voix sur notre stand au salon Solutions Linux sont les bienvenues.

Rappel: Libre Accès organise ce jeudi 12 février des assises « Liberté, Création et Internet », dans le but de débattre autour de certains enjeux de l'internet d'aujourd'hui, avec deux tables rondes :

• « Europe : état des lieux de la culture et des libertés sur Internet »
• « Création et Internet, le partage de la culture est-il incompatible avec la rémunération de la création artistique ? »

Lieu : Salle Jean Dame, 17 rue Léopold Bellan 75002 Paris - Métro Sentier

La lettre d'information de janvier/février de Libre Accès est parue : « Nine Inch Nails, une nouvelle Web Radio, de la poésie (d'Antoine Moreau), des événements ! (« les contres assises du piratage », organisées par Libre Accès, La résidence de QuemaPanda et Binarymind à La Cantine, etc.). Enfin, Jérémie Nestel, Bituur Esztreym, Eric Aouanès, Didier Guillon-Gottard et Mathieu Pasquini signent un article ensemble contre ce projet de loi HADOPI, pour nous rappeler qu’Internet est notre fenêtre de liberté, celle qui nous permet d’échanger, de créer et de partager, au-delà des frontières. »


La Quadrature du Net a publié le 9 février son dossier intitulé « Riposte Graduée, HADOPI : Une réponse inapplicable, inefficace, dangereuse à un faux problème » : une mauvaise réponse (« texte juridiquement inapplicable », « contraire au droit fondamental à un procès équitable », « avec risque de double peine », « identification problématique de l'adresse IP », « accès disproportionné aux données personnelles », « faiblesse juridique de la "preuve électronique" », « inefficacité technique chronique », « faiblesse technique de la "preuve électronique" », « illusion de la sécurisation de l'accès », « nombreux moyens d'échapper au dispositif existent », « loi au bénéfice économique nul... voire négatif »), un faux problème (« aucun lien démontré entre baisse des ventes et échanges », « l'industrie du disque : seule responsable de sa crise », « créer de nouvelles sources de revenus pour des créations diversifiées à l'ère d'Internet »).

Un entretien très intéressant avec Benjamin Bayart, président du fournisseur d'accès internet FDN intitulé « Tout le monde a intérêt à transformer Internet en Minitel » est paru sur Ecrans.fr (site web du journal Libération).

Il y parle bien entendu du parallèle entre internet et minitel, du danger des services centralisés tels que gmail, hotmail, les blogs hébergés ou des bibliothèques numériques que l'on n'a le droit que de consulter et surtout pas de copier et mettre à disposition ailleurs (d'où un danger de perte de l'information). Il suggère ainsi l'intérêt des formats ouverts et standardisés ainsi que le droit de les copier, et la généralisation des serveurs persos.

Ensuite il évoque le problème de l'asymétrie (ADSL) artificielle, des connexions internet, empêchant le développement des serveurs persos. Dans la même lignée il parle du manque de concurrence des réseaux téléphoniques en France (qui fait qu'on a les plus chers d'Europe), à mettre en regard avec internet où on a des prix compétitifs grâce à Free et ses techniciens. Il raconte également les sombres affaires de peering entre les différents opérateurs et dailymotion. Enfin, il parle de ses inquiétudes face aux dérives possible découlants des lois sur le filtrage de l'internet.

Bref, un entretien fort instructif que je vous recommande, et qui mets les formats ouverts et les logiciels libres en avant.

NdM : merci à FärvÄrdiN, auteur du journal à l'origine de cette dépêche.

La comparaison des statistiques annuelles (voir 2007 et 2008) montre une hausse de 16% du nombre de fichiers téléchargés, de 6% des hits et de 3% des pages (le tout avec une diminution en taille/kB de 18%). Le nombre de visites (retour d'une même adresse IP après un certain temps, 10 min pour LinuxFr.org) a diminué de 32%, ce qui semble à première vue contradictoire, sauf si les visites sont plus régulières et fréquentes, par exemple avec des clients RSS, ce qui semble probable.

Le site comporte plus de 24000 dépêches et autant d'entrées de forum, 27000 journaux, 170 sondages, et bientôt un million de commentaires. Les entretiens ont fait leur apparition (14 proposés en 2008, dont 10 réalisés). Les notes sur les contenus font aussi partie des nouveautés, avec plus de 21000 notations en 2008.

Le nombre de dépêches proposées a diminué de 14% entre 2007 et 2008, mais en proportion plus de dépêches ont été acceptées (qu'elles soient initialement de meilleure qualité ou que l'équipe de modération les aient retravaillées fortement) entraînant une baisse de 5% seulement. La taille des dépêches a d'ailleurs encore progressé de 5%. Le nombre de clics sur les liens avec drapeaux des dépêches a encore baissé de 14%. Le temps moyen passé entre le premier avis et la modération finale d'une dépêche sur les derniers mois est de 10 heures.

Le nombre de commentaires par an se maintient à environ 100000. Le nombre de journaux par an a baissé de 28%, celui des entrées de forums de 36%. Sur les commentaires, les visiteurs notent trois fois plus souvent « pertinent » qu'« inutile ».

Le nombre d'entrées dans le système de suivi est à 98 ouvertes sur 906 (rappel : vous pouvez noter les tâches pour les rendre plus ou moins prioritaires). Le temps moyen de résolution est de 165 jours. La moitié des entrées fermées ont été traitées en moins de 7 jours.

Sur les 36000 comptes utilisateur valides, 3950 ont été utilisés au cours des 3 derniers mois (26% ont déjà rédigé des dépêches, 36% des journaux et 36% des entrées de forums). Un tiers seulement des comptes actifs ont des champs prénom/nom/site personnel rempli, et seulement 16% un identifiant Jabber et 14% une signature.

Côté utilisation des fonctionnalités, 42% ont activé la barre d'outils du site, 27% ont demandé un suivi du courriel, 2% ont demandé à ne pas voir les signatures, et à peine quelques pourcents ont changé les contenus par défaut en page d'accueil. Très peu de CSS/apparence du site sont utilisés (lire quasi tout le monde utilise celle par défaut).

La charge sur le serveur est restée inférieure à 1 sur l'année (moyenne sur quelques minutes, donc hors pics brefs éventuels), avec une moyenne de 0,3 (elle était de 0,1 en début d'année et a augmenté avec les évolutions fonctionnelles du site).

La suite et fin (voir la première partie publiée hier) de la treizième causerie April sur le thème « l'April, sa campagne d'adhésion, ses actions passées et à venir » avec Benoît Sibaud, président de l'April, Frédéric Couchet délégué général, Alix Cazenave chargée des affaires publiques. Trois heures de questions/réponses pour un compte-rendu (disponible dans la suite de la dépêche et sur le site de l'April) qui couvre de très nombreux points.

Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et/ou Jabber. Les compte-rendus sont publics ou privés suivant les sujets abordés.

Cette causerie a utilisé le système de propositions d'entretiens de LinuxFr.org (pour une partie des questions).

Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et/ou Jabber. Les comptes-rendus sont publics ou privés suivant les sujets abordés.

Les précédentes causeries ont abordé des sujets variés (histoire et évolution de l'April, brevets sur les logiciels, extension des droits de la « propriété intellectuelle », vote électronique, Wikipédia, April et les entreprises, Jabber/XMPP, traduction de la philosophie GNU, groupe d'utilisateurs Chtinux, Rencontres Mondiales du Logiciel Libre, etc.).

Le 9 décembre dernier a eu lieu la treizième causerie April sur le thème « l'April, sa campagne d'adhésion, ses actions passées et à venir » avec Benoît Sibaud, président de l'April, Frédéric Couchet délégué général, Alix Cazenave chargée des affaires publiques. Trois heures de questions/réponses pour un compte-rendu (disponible dans la suite de la dépêche et sur le site de l'April) qui couvre de très nombreux points - tellement qu'il sera publié en deux fois. À noter que l'association a dépassé les 3500 adhérents (individus, associations, entreprises, collectivités) durant la causerie.

Cette causerie a utilisé le système de propositions d'entretiens de LinuxFr.org (pour une partie des questions).