La cybersécurité est un monde parallèle, peuplé de cybermagiciens tapant avec des gants ou des moufles, dans le noir, avec un sweat‐shirt à capuche baissée jusqu’aux yeux, ayant parfois un masque de Guy Fawkes ou des lunettes de soleil, et tapant au mieux des 0 et des 1, au pire du texte vert tendance Matrix. C’est du moins l’imaginaire vendu en général par la presse, spécialisée ou non, mais aussi par les banques d’images.

La société OpenIDEO (en partenariat avec la Hewlett Foundation) a lancé un concours (du 25 juillet au 16 août) pour réinventer ces visuels illustratifs d’articles de presse, pour qu’ils soient moins irréalistes (j’aurais bien dit plus réalistes, mais vu le niveau de fumette…).

Le concours est ouvert à dix‐sept pays : Afrique du Sud, Allemagne, Argentine, Australie, Brésil, Canada (hors Québec), Chine, Colombie, Espagne, États‐Unis d’Amérique, France, Inde, Japon, Mexique, Pays‐Bas, Pérou et Royaume‐Uni.

Les photos sont publiées sous CC By 4.0 (si et seulement si la case est cochée dans le formulaire de participation, en fait). Vingt‐cinq personnes recevront un mentorat par un expert en sécurité informatique, et 500 US$. Jusqu’à cinq gagnants recevront 7 000 US$ chacun. Les documents de participation sont disponibles (notamment) en français.

Note : je ne suis pas lié à OpenIDEO ni payé par eux ni rien ; j’ai juste du temps à tuer dans un train, alors je rédige une dépêche ayant un rapport avec le Libre.

N. D. L. A. : cet article est généré via une commande du type ansible-playbook InternetEstCassé.yml pour tester réellement les commandes.

Internet est cassé. Le Web ne marche plus. Le réseau est pété. Ça marche pas. Ce site est indisponible. Des lutins bloquent ma connexion. Les tuyaux sont bouchés. Y a Firefox qui veut pas, etc. Quand il y a un souci de réseau, toutes sortes d’imprécations, de suppositions, de supplications ou de raisons sont lancées. Peut‐on aller plus loin et essayer d’y voir plus clair, de déboguer un peu le souci et d’identifier le problème.

On va parler un peu d'IP — surtout la version 4 —, de TCP, d’UDP, d’ICMP, d’ARP, de DNS, de HTTP, etc., d’un peu de vue pratique de vérification du bon fonctionnement ou de recherche d’un souci. En dehors des pages Wikipédia, une lecture utile : la RFC 1180 « A TCP/IP Tutorial » (avec une traduction en français disponible).

C’est via un tweet de Hervé Schauer, reprenant l’annonce de la famille, que nous avons appris cette triste nouvelle :

« décès de Patrick Sinz le soir du 27 mai 2019 dans un accident de la route. C’était un père, un mari, un frère, un fils, un oncle, et un ami formidable, et il restera à tout jamais dans nos cœurs. »

Paix à son âme…

Le tribunal de grande instance de Paris a rendu le 7 mars 2019 son jugement sur le blocage de Sci-Hub et LibGen.

Les gros éditeurs scientifiques Elsevier et Springer (environ 300 000 articles, 50 000 ouvrages et 7 000 revues à eux deux) veulent obtenir des quatre plus grands fournisseurs d’accès à Internet (FAI) français un blocage de Sci-Hub et LibGen qui fournissent des dizaines de millions de publications scientifiques, en contournement des abonnements très onéreux des éditeurs.

Ces éditeurs avaient demandé un blocage de cinquante‐sept domaines permettant d’accéder aux deux sites, ils voulaient un blocage par adresse IP, une injonction dynamique pour éviter de repasser devant le juge en cas de miroir, ne pas payer et être notifiés sans rien faire.

Les FAI ne rejetaient pas le principe du blocage mais voulaient en choisir les modalités techniques, voulaient que toute évolution de la demande repasse devant le juge, être notifiés des disparitions de sites par les éditeurs et ne pas payer.

Le jugement (susceptible d’appel) laisse aux FAI le choix de la méthode, leur demande de bloquer ni plus ni moins les cinquante‐sept noms de domaine pour un an, indique qu’un nouveau référé sera nécessaire en cas d’évolution de la demande, laisse le suivi des sites aux éditeurs (même si je ne vois pas pourquoi ils le feraient, vu que ça ne leur coûte rien de laisser le blocage demandé…) et les frais du blocage sont à la charge des FAI (chaque partie payant elle‐même ses frais de justice).

Le jeu libre Unknown Horizons mélange la stratégie en temps réel et la construction/gestion de villes (solo ou multi‐joueur, Windows et GNU/Linux). Il avait déjà mentionné sur LinuxFr.org via le Google Summer Of Code 2012 ou en commentaire d’une dépêche sur Zero-K, mais qui n’avait pas encore eu sa propre dépêche. La dernière version parue en janvier 2019 (baptisée 2019.1), plus de deux ans après la précédente 2017.2, est l’occasion rêvée pour combler ce manque.

Le principe est de créer une colonie sur un archipel d’îles avec son navire, en se débrouillant avec les ressources dont on dispose, puis se procurer les ressources permettant d’étendre sa colonie par la suite : agriculture, construction de bâtiments, etc. Les habitants (par ailleurs résidents fiscaux soumis à l’impôt) vont utiliser les ressources et progresser aussi sur plusieurs niveaux (marin, pionnier, colon, citoyen, marchand et aristocrate). Il faudra aussi cohabiter avec les autres colonies, pacifiquement ou non. Donc, globalement, on retrouve du développement urbain, de la gestion de ressources, de la diplomatie, du commerce, de la stratégie, de l’exploration.

Le jeu est en Python 3, sous GNU GPL v2 pour le code et principalement CC BY-SA pour les contenus, et il propose un monde en 2D isométrique. Il utilise le moteur Flexible Isometric Free Engine (FIFE) et cherche à passer sur Godot.

Widelands est un jeu de stratégie en temps réel (solo ou multijoueur en réseau), fonctionnant sur diverses plates‐formes (dont GNU/Linux, Windows et macOS). Il s’inspirait à l’origine du célèbre jeu Settlers II de Blue Byte Software. Il intègre un moteur permettant de gérer plusieurs tribus et différents systèmes d’économie. Le jeu avait déjà été évoqué sur LinuxFr.org (mais si, rappelez‐vous, c’était il y a seulement quatorze ans). Il est codé en C++ avec la bibliothèque SDL, et est placé sous licence GPL.

La version Build 20-rc1 est parue le 22 avril 2019. La version finale Build 20 devrait paraître sous peu (déjà trois bogues identifiés et corrigés depuis la parution de la rc1). (NdM: Build 20 parue le 2 mai, avec six corrections de bogues). La version Build 19 datait de novembre 2016.

La rc1 vient corriger 404 bogues, corrections et évolutions. Citons la nouvelle tribu des Frisons (Frisians), des casernes pour le recrutement des soldats, une IA réécrite avec un algorithme génétique, ainsi qu’une interface plus riche et pourtant plus pratique.

Dans les coulisses, le grand nettoyage et la modernisation se poursuivent et, bien sûr, il y a des gains en stabilité et en performance, et des bogues en moins.

En février 2018, j’avais fait un petit point sur une tâche régulière, répétitive et rébarbative liée à LinuxFr.org, qui n’est probablement pas significativement perçue par la plupart des lecteurs (tant mieux) : la gestion du spam, des pénibles publicitaires sans scrupules, de la plaie des SEO, des escroqueries et autres arnaques type scam ou loterie, etc. Bref, des pénibles du quotidien qui ne sont pas des vrais visiteurs du site, mais qui veulent juste fourguer leur camelote par n’importe quel moyen. Il s’agit d’évoquer les différentes formes que cela prend, les méthodes mises en place pour réduire ou bloquer la nuisance et d’illustrer le propos par divers exemples.

Contexte

Je me balade sur le site, je vois un commentaire vantant un comparatif de VPN, je me dis que c’est louche (pour plein de raisons, la huitième va vous étonner, mais principalement par expérience, voir plus loin la discussion sur PreSpam), c’est un nouveau compte. OK, il s’agit donc d’un spam de type SEO sournois. Pris d’une frénésie vindicative contre le spam, je lance une recherche en base de données sur ce domaine en particulier. Une seule occurrence. Petite déception, j’étais persuadé d’en voir plus régulièrement des vendeurs de spams, euh, de VPN.

Là, paf, mauvais réflexe, je me dis qu’il suffirait de lister tous les domaines présents dans les commentaires supprimés sur les trois dernières années, de nettoyer un peu tout ça, et de relancer une recherche pour détecter du spam résiduel. Après tout, y en a juste pour cinq minutes.

Le projet GNU diffuse tous les mois la liste des nouvelles versions de ses logiciels. Jetons‐y un coup d’œil pour découvrir de nouveaux logiciels inconnus (de moi), des infâmes bogues disparus ou les promesses de solutions à tous nos besoins ; bref, de nouvelles versions annoncées allant de la corrective mineure à la version attendue depuis des années ; et l’on va donc parler de dico, emacs, gama, gawk, gnuastro, gnuhealth-client, gnunet, gnupg, gnutls, libcdio, nano, parallel, rush, taler, shepherd et wget.

Suite à un simple lien sur le site, indiquant un changement de licence (suivi d’un autre, voir les commentaires), il m’a semblé que l’information méritait un peu plus de visibilité : des dizaines de contenus de qualité passent sous une licence libre, et un vidéaste francophone faisant de la vulgarisation et la pédagogie rejoint le « monde de la culture libre » (pour faire grandiloquent).

NdM. du 20 avril : initialement publiée le 8 avril 2019 comme l'annonce d'un passage de cette chaîne vidéo sous une licence libre (CC By selon les mentions sous les vidéos Youtube, y compris au moment de l'ajout de cette NdM, malgré d'autres sources indiquant CC-BY-NC-SA), la dépêche a été modifiée suite à la rectification par l'auteur d'Hygiène mentale lui-même dans les commentaires: mes illustrations et mes vidéos sont sous licence CC-BY-NC, ce qui n'est pas rigoureusement "Libre" mais seulement "de libre diffusion".

D’autre part, c’était une bonne occasion de pouvoir parler d’Hygiène mentale, dont j’apprécie la fond et la forme, sous forme de dépêche, car son actualité est en rapport avec le thème de LinuxFr.org.

Hygiène Mentale est une chaîne de vidéos sur l’esprit critique — « Un peu d’Esprit Critique chaque jour » —, la zététique, la méthodologie, l’étude rationnelle du paranormal et des pseudo‐sciences. La description comporte notamment la citation « Si l’on avait un vrai système éducatif dans ce pays, on y donnerait des cours d’Autodéfense‐Intellectuelle ». La série est écrite et montée par Christophe Michel. La première vidéo date de juillet 2014.

Les vidéos sont diffusées via l’instance PeerTube Skepticón, YouTube ou Dailymotion. L’auteur est présent sur Mastodon et Twitter, sur Diaspora* et Facebook.

Sur les quarante‐six vidéos disponibles sur YouTube, celles complètement réalisées pour la chaîne sont passées sous « licence de paternité Creative Commons (réutilisation autorisée) » (même si la description YouTube de la chaîne présente encore une information obsolète « Toutes les vidéos de la chaîne Hygiène Mentale sont sous licence Creative Common : CC-BY-NC-SA. » ou que les vidéos sur Skepticon.fr soient encore indiquées sous licence NC). Seules les vidéos basées des interviews de personnalités (Snowden, Randi, Russell, etc.) semblent être sous d’autres licences plus restrictives.