C'était le cas en 2015 en Belgique avec un opérateur, les messages SIP de signaling en UDP étaient modifiés à la volée. L'UDP était aussi problématique pour le signaling.
Après le passage a TCP+TLS pour le signaling, plus de problèmes. En fin si, l'audio qui ne passe pas parfois :-)
Experience perso avec SIP sans TLS/ZRTP, pour avoir bossé 5 ans dans une boîte de VoIP, je peux dire que certains opérateurs manipulent les messages SIP, à tel point que l'encryption était devenue presque nécessaire.
Et pareil pour le signaling en UDP, c'etait filtré par certains, à tel point qu'on avait du passer en TCP+TLS pour étre sûr que les appels passent.
PS: une petite pensée douce pour l'ami Dave That qui a bossé pour que la voix sur IP fonctionne mieux en diminuant la latence…
Sur le risque de de blackout, un hacker allemand avait montré une faille dans le serveur web central d'un gros fabricant, expliquant qu'en faisant on/off rapidement il pouvait provoquer un blackout.
Il faut que je retrouve le lien du talk au CCC, il doit être qq part sur media.ccc.de.
Jusqu'à preuve du contraire, la majorité de nos politiques ne le sont pas. La charge de la preuve est aux accusateurs.
"que peuvent faire les entreprises éthiques du logiciel libre en Europe?"
Commencer par être beaucoup plus actif me semble une bonne idée.
Tiens il faudrait mettre la 3ème tentative de valider les brevets logiciels en Europe (la bonne) devant un tribunal national, et pour cela il faut payer un avocat:
Grâce au rachat des organismes de standardisation ISO par Microsoft, on arrive a même mettre tout ça dans un standard ISO, c'est dingue ce qu'on arrive à faire quand on a de la thune.
"Certaines propositions d'OOXML sont purement et simplement des reprises de bugs dans la suite Microsoft Office. Par exemple, OOXML demande que l'année 1900 soit considérée comme bissextile, entrant en contradiction avec toutes les normes actuelles sur la représentation des dates ;"
"Commission a le pouvoir de frapper fort, à la manière des décrets Trumpistes"
C'est un très grand problème en soi.
Dans le passé, sur la directive IPRED qui ne définissait pas le terme "propriété intellectuelle", la Commission a pris la liberté de la redéfinir via une liste ouverte avec tous les droits possibles et imaginables. C'est abus de pouvoir très dangereux.
Les lois sont mals faites, la question pour le futur est comment faire de meilleures lois.
"Mais c'est loin d'être équivalent à l'OpenSource ou du Libre au sens des logiciels. Il faudrait les données d'entrainement et le code qui le génère pour que le résultat soit similaire en un sens."
Le brouillon proposé par l'OSI va dans l'autre sens, ce qui ne sent pas bon:
Tout comme la récente controverse sur les élections internes à l'OSI, qui ont comme par hazard éjecté le même Bradley Kuhn, qui se présentait pour faire marche arrière sur ce sujet:
Petition to the Open Source Initiative: Publish the Full 2025 Election Results
Si ils avaient besoin de plus d'IOs pour toutes les touches du clavier, ils auraient pu utiliser un GPIO expander sur I2C style MCP23017, ca coute 3 francs 6 sous pour des IOs supplémentaires.
"C'est évident que quand tu n'as pas toute l'histoire, tu ne peux pas comprendre pourquoi ces brevets dont personne ne veut reviennent encore et encore…"
La réponse est simple: les grandes entreprises achètent de l'influence à Bruxelles ou Washington.
Les petites entreprises ne sont juste pas représentées, et quand elles le sont, elles se font acheter, comme ca a été le cas avec l'association SMEunited (ex-UEAPME).
"combien de fois a-t-on vu, et verra-t-on venir, et revenir des lois totalement néfastes à l'activité en Europe (Eucd, Dadvsi, brevets logiciels, etc)."
La mise en place du Tribunal du Brevet Unitaire est suffisante pour valider les brevets logiciels en Europe, tout a été fait pour que la CJEU n'ait rien a dire sur la question.
Mr Gencarelli est l'architecte du Privacy Shield s la Commission européenne, et en devenant Président de l'EDPS, il devra probablement interpréter le texte qu'il a lui même écrit.
La séparation des pouvoirs existe-t-elle encore, ou Montesquieu se retourne dans sa tombe?
"In 2013 Edward Snowden disclosed that the US government used "big tech" companies and programs like "PRISM" or "Upstream" under FISA 702 and EO 12.333 to spy on the rest of the world without the need for probable cause or judicial approval."
Le FISA702 a été reconduit pour 2 ans en avril 2024.
La précèdente pétition sur le sujet a été mise a la poubelle par les eurodéputés.
Les pétitions ne sont utiles que pour taper sur les politiques a coup d'emails dans les moments importants.
La Commission et les autres sont aux ordres des déposants de brevets, il n'y a rien à leur demander a part de respecter le fameux état de droit, qui ne permet pas la suppression de droit de l'UE des cours nationales.
Mais pour cela il faut faire remonter la magouille a la CJEU.
[^] # Re: experience perso avec SIP sans TLS/ZRTP
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Galene-sip: une passerelle entre Galène et SIP. Évalué à 3 (+1/-0).
C'était le cas en 2015 en Belgique avec un opérateur, les messages SIP de signaling en UDP étaient modifiés à la volée. L'UDP était aussi problématique pour le signaling.
Après le passage a TCP+TLS pour le signaling, plus de problèmes. En fin si, l'audio qui ne passe pas parfois :-)
# experience perso avec SIP sans TLS/ZRTP
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Galene-sip: une passerelle entre Galène et SIP. Évalué à 5 (+3/-0).
Experience perso avec SIP sans TLS/ZRTP, pour avoir bossé 5 ans dans une boîte de VoIP, je peux dire que certains opérateurs manipulent les messages SIP, à tel point que l'encryption était devenue presque nécessaire.
Et pareil pour le signaling en UDP, c'etait filtré par certains, à tel point qu'on avait du passer en TCP+TLS pour étre sûr que les appels passent.
PS: une petite pensée douce pour l'ami Dave That qui a bossé pour que la voix sur IP fonctionne mieux en diminuant la latence…
[^] # Re: [Mastodon] bannit l’usage d’IA sur les données de ses utilisateurs.
Posté par Benjamin Henrion (site web personnel) . En réponse à la dépêche Revue de presse de l’April pour la semaine 25 de l’année 2025. Évalué à 2 (+0/-0).
"sur les données de ses utilisateurs."
Et Mastodon a demandé à ses utilisateurs si ils étaient d'accord?
[^] # Re: ah non, ce journal n'est pas sur des mouchards cachés dans les panneaux solaires chinois
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Est-il possible de ne pas se faire espionner par ses panneaux solaires ?. Évalué à 4 (+2/-0).
Sur le risque de de blackout, un hacker allemand avait montré une faille dans le serveur web central d'un gros fabricant, expliquant qu'en faisant on/off rapidement il pouvait provoquer un blackout.
Il faut que je retrouve le lien du talk au CCC, il doit être qq part sur media.ccc.de.
[^] # Re: Les lobbys…
Posté par Benjamin Henrion (site web personnel) . En réponse à la dépêche Revue de presse de l’April pour la semaine 21 de l’année 2025. Évalué à 1 (+0/-1).
"politiciens corrompus"
Jusqu'à preuve du contraire, la majorité de nos politiques ne le sont pas. La charge de la preuve est aux accusateurs.
"que peuvent faire les entreprises éthiques du logiciel libre en Europe?"
Commencer par être beaucoup plus actif me semble une bonne idée.
Tiens il faudrait mettre la 3ème tentative de valider les brevets logiciels en Europe (la bonne) devant un tribunal national, et pour cela il faut payer un avocat:
https://ffii.org/unified-patent-court-has-an-eu-treaty-legality-problem-says-ex-cjeu-judge-melchior-wathelet/
# facturation electronique
Posté par Benjamin Henrion (site web personnel) . En réponse à la dépêche NOALYSS : campagne de financement . Évalué à 1 (+0/-1).
"la facturation électronique, obligatoire en Belgique à partir de 2026"
Une plaie. On glisse tout doucement vers 1984.
[^] # Re: Why Companies Don’t Fix Bugs
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Pâques, le bug d'Excel et la difficile adaptation de LibreOffice. Évalué à 2.
Je me demande si avec la dernière législation sur le Product Liability Directive (PLD) ne change pas la donne:
https://www.heise.de/en/background/Software-providers-beware-They-are-now-liable-for-defective-products-10028867.html
# 0,15% de l'argent de poche pour la semaine
Posté par Benjamin Henrion (site web personnel) . En réponse à la dépêche Revue de presse de l’April pour la semaine 17 de l’année 2025. Évalué à 4.
"La Commission européenne inflige d'importantes amendes"
0,15% de l'argent de poche pour la semaine, on ne peut pas vraiment parler d'amendes dissuasives.
Et avec un appel devant les tribunaux, ils peuvent encore facilement gagner 2 ans.
De plus le DMA n'impose pas le choix de l'OS, donc l'ouverture du marché n'est pas pour demain la veille.
# Corruption ISO
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Pâques, le bug d'Excel et la difficile adaptation de LibreOffice. Évalué à 10.
Grâce au rachat des organismes de standardisation ISO par Microsoft, on arrive a même mettre tout ça dans un standard ISO, c'est dingue ce qu'on arrive à faire quand on a de la thune.
https://linuxfr.org/news/open-xml-en-force
"Certaines propositions d'OOXML sont purement et simplement des reprises de bugs dans la suite Microsoft Office. Par exemple, OOXML demande que l'année 1900 soit considérée comme bissextile, entrant en contradiction avec toutes les normes actuelles sur la représentation des dates ;"
[^] # Re: Art Libre sur Wikipédia
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Écrivain libre. Évalué à 2.
Quelle page Pouhiou a été censurée?
[^] # Re: [01net.] Llama 2: l'IA «open source» est-elle un moyen d'échapper à la régulation européenne?
Posté par Benjamin Henrion (site web personnel) . En réponse à la dépêche Revue de presse de l’April pour la semaine 16 de l’année 2025. Évalué à 2.
"Commission a le pouvoir de frapper fort, à la manière des décrets Trumpistes"
C'est un très grand problème en soi.
Dans le passé, sur la directive IPRED qui ne définissait pas le terme "propriété intellectuelle", la Commission a pris la liberté de la redéfinir via une liste ouverte avec tous les droits possibles et imaginables. C'est abus de pouvoir très dangereux.
Les lois sont mals faites, la question pour le futur est comment faire de meilleures lois.
[^] # Re: [01net.] Llama 2: l'IA «open source» est-elle un moyen d'échapper à la régulation européenne?
Posté par Benjamin Henrion (site web personnel) . En réponse à la dépêche Revue de presse de l’April pour la semaine 16 de l’année 2025. Évalué à 3.
"Mais c'est loin d'être équivalent à l'OpenSource ou du Libre au sens des logiciels. Il faudrait les données d'entrainement et le code qui le génère pour que le résultat soit similaire en un sens."
Le brouillon proposé par l'OSI va dans l'autre sens, ce qui ne sent pas bon:
https://sfconservancy.org/blog/2024/oct/31/open-source-ai-definition-osaid-erodes-foss/
Tout comme la récente controverse sur les élections internes à l'OSI, qui ont comme par hazard éjecté le même Bradley Kuhn, qui se présentait pour faire marche arrière sur ce sujet:
Petition to the Open Source Initiative: Publish the Full 2025 Election Results
https://codeberg.org/OSI-Concerns/election-results-2025
"To restore credibility and integrity, we call on OSI to:
Publish the full, unaltered election results.
Credibly recommit to working with the community on all steps necessary to repair lost trust."
Manipuler les élections, apparemment il n'y a pas qu'en Russie :-)
# 3.3V?
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Un super Logic Analyzer DIY pour pas cher. Évalué à 2.
"des Level Shifters pour s'adapter au signal: 3,3V ou 5V"
Y a pas moyen de faire tourner le rp2040 juste en rajoutant un régulateur de tension 5V->3.3V comme un AMS1117?
Style un câble USB modifié à l'arrache pour rajouter un AMS1117?
[^] # Re: PS Lab, un projet open-hardware de métrologie "tout-en-un"
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Un super Logic Analyzer DIY pour pas cher. Évalué à 2.
Je me pose la question de savoir si certains outils Microchip ne sont pas propriétaires.
# Pages statiques
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Mais arrêtez de massacrer la planète !. Évalué à 3.
Sinon, les pages statiques pour visualiser git peuvent être une solution:
https://github.com/oxalorg/stagit
Stagit ne gère pas les branches.
J'ai entendu le rumeur comme quoi Github avait limité le nombre de recherches pour éviter les aspirateurs de code des crawlers LLMs.
Vive les miroirs FTP?
[^] # Re: Clavier
Posté par Benjamin Henrion (site web personnel) . En réponse au journal ClockWork PicoCalc. Évalué à 2.
Si ils avaient besoin de plus d'IOs pour toutes les touches du clavier, ils auraient pu utiliser un GPIO expander sur I2C style MCP23017, ca coute 3 francs 6 sous pour des IOs supplémentaires.
[^] # Re: Réponse d’espressif
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Une backdoor dans les ESP32 ?. Évalué à 2.
J'aurais préféré une réponse du style "on va arrêter de faire des blob binaires pour la radio".
Mangez des blobs binaires, c'est bon pour la santé et la sécurité.
[^] # Re: Nuance
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Il y a du chemin avant que nos dirigeants intègrent la notion de souveraineté à l'heure du numérique. Évalué à 4.
"C'est évident que quand tu n'as pas toute l'histoire, tu ne peux pas comprendre pourquoi ces brevets dont personne ne veut reviennent encore et encore…"
La réponse est simple: les grandes entreprises achètent de l'influence à Bruxelles ou Washington.
Les petites entreprises ne sont juste pas représentées, et quand elles le sont, elles se font acheter, comme ca a été le cas avec l'association SMEunited (ex-UEAPME).
[^] # Re: Nuance
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Il y a du chemin avant que nos dirigeants intègrent la notion de souveraineté à l'heure du numérique. Évalué à 6.
"combien de fois a-t-on vu, et verra-t-on venir, et revenir des lois totalement néfastes à l'activité en Europe (Eucd, Dadvsi, brevets logiciels, etc)."
La mise en place du Tribunal du Brevet Unitaire est suffisante pour valider les brevets logiciels en Europe, tout a été fait pour que la CJEU n'ait rien a dire sur la question.
[^] # Re: Energie
Posté par Benjamin Henrion (site web personnel) . En réponse au journal L'IA est-elle compatible avec le Libre ?. Évalué à 1.
L'empreinte carbone de l'IT est à 75% dans la production du matériel.
Les "552 tonnes de CO2" ne comprennent probablement pas la production du matériel, juste l'électricité nécessaire?
# Conflit d'intérêts: écrire la loi, puis devoir l'interpréter
Posté par Benjamin Henrion (site web personnel) . En réponse au journal GDPR: le loup en charge de la bergerie?. Évalué à -1.
Mr Gencarelli est l'architecte du Privacy Shield s la Commission européenne, et en devenant Président de l'EDPS, il devra probablement interpréter le texte qu'il a lui même écrit.
La séparation des pouvoirs existe-t-elle encore, ou Montesquieu se retourne dans sa tombe?
[^] # Re: Comprends pas trop
Posté par Benjamin Henrion (site web personnel) . En réponse au journal GDPR: le loup en charge de la bergerie?. Évalué à 6.
"les demandes de la justice américaine sont très légitimes"
Le problème c'est quec les américains font de l'espionnage de masse SANS aucune demande d'un juge, via le FISA702:
https://noyb.eu/en/european-commission-gives-eu-us-data-transfers-third-round-cjeu
"In 2013 Edward Snowden disclosed that the US government used "big tech" companies and programs like "PRISM" or "Upstream" under FISA 702 and EO 12.333 to spy on the rest of the world without the need for probable cause or judicial approval."
Le FISA702 a été reconduit pour 2 ans en avril 2024.
[^] # Re: la réponse du FOSDEM
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Pas de milliardaires au FOSDEM. Évalué à 1.
Je vais louer un Kayak alors!
[^] # Re: observation
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Pas de milliardaires au FOSDEM. Évalué à 2.
La blockchain est une création belge (UCL, 1999, Quisquater et al). Cite dans la 2eme reference du papier de Bitcoin.
Mzis la meilleure création belge reste l'Orval.
[^] # Re: la réponse du FOSDEM
Posté par Benjamin Henrion (site web personnel) . En réponse au journal Pas de milliardaires au FOSDEM. Évalué à 5.
La précèdente pétition sur le sujet a été mise a la poubelle par les eurodéputés.
Les pétitions ne sont utiles que pour taper sur les politiques a coup d'emails dans les moments importants.
La Commission et les autres sont aux ordres des déposants de brevets, il n'y a rien à leur demander a part de respecter le fameux état de droit, qui ne permet pas la suppression de droit de l'UE des cours nationales.
Mais pour cela il faut faire remonter la magouille a la CJEU.