Standblog

• Microsoft traîné en justice pour son WGA (Windows Genuine Advantage) car son fonctionnement ressemblerait, d'après les avocats représentant le grand public, comme un spyware (programme malicieux prenant le contrôle de la machine). On notera que les avocats en questions sont ceux qui ont déjà gagné contre Sony BMG et son infâme Rootkit ;
• Sublime ironie, on apprend au même instant qu'un ver (spyware) se propage en se faisant passer pour WGA !
• Très bon papier de Luc Saint-Elie, ancien de Libé, sur l'intérêt des quotidiens (ou plutôt leur absence d'intérêt) dans le flot d'information. Je reste persuadé pour ma part de l'extrême importance de journaux qui provoquent la réflexion, par opposition à l'info pré-digérée diffusée massivement par des moyens semblant gratuits ;
• 400.000 postes OpenOffice.org dans l'administration française (via Christophe Bardy). Au delà de la réduction de coûts, c'est aussi l'indépendance du format bureautique qui est en jeu, avec le choix d'OpenDocument Format...* Office 2007 serait retardé jusqu'à début 2007 (au lieu d'octobre 2006) ;
• Il y a quelques jours, je suis passé sur RMC, dans le cadre de l'émission De quoi je me mail, avec François Sorel. Le Podcast (fichier MP3, 42 Mo) est disponible. Je parle pendant une vingtaine de minutes de logiciel Libre ;
• La liberté de quitter, un papier sur l'importance des standards ouverts. Très bien vu... Il y est démontré que les fournisseurs qui acceptent d'offrir un client en le laissant potentiellement repartir sont ceux qui ont de l'avenir. Voilà qui résonne avec la gratuité comme moyen de retenir l'utilisateur !

• Dans le cadre des formations sur Ajax organisées par la société Lucca, mini-netvibes. On notera en bas de page la formule suivante : Pour développer ses applications, Lucca utilise Firefox qui constitue actuellement la meilleure plate-forme de développement AJAX. Précisons toutefois que de l'AJAX, si ça n'est pas accessible ni compatible avec les principaux navigateurs du marché, cela reste alors une régression !
• Robert Accetura se demande comment améliorer le déploiement des applications Mozilla en entreprise ;
• Sun: Open source is about self-interest ;
• En direct de Guadec, la présentation de l'indispensable Pascal Chevrel lorsqu'il a représenté Mozilla Europe à la conférence des développeurs Gnome ;
• Où va le projet Mozilla ?, telle est peu ou prou la question que nous nous sommes posés, lors de réunions menées par Mitchell Baker et Mike Shaver il y a quelques semaines. Mitchell et Mike nous ont préparé un long compte rendu dont voici déjà la première partie ;
• Devinez qui intitule un billet Merci à Daniel Glazman ? Jean-Pierre Raffarin
• Fon se donne les moyens de ses ambitions et va proposer un routeur Wifi à 16EUR port compris, ainsi qu'un partenariat avec Neuf Telecom, deux points nécessaires, mais pas encore suffisants pour atteindre la masse critique indispensable à la réussite de ce projet. (Il faut dire qu'en face, les operateurs traditionnels sont désespérément arc-boutés sur leurs marges et leurs modèle commercial de service facturé à la minute)
• Fuite des cerveaux : encore un cadre qui quitte Microsoft pour Google, en l'occurence Vic Gundotra, directeur général de l'évangelisme de la plate-forme.
• Challenge(s) : Microsoft bientôt épinglé par Bruxelles ? . On parle ici d'une amende de 2 millions d'euros par jour pour abus de position dominante.

Ceci est un premier jet, forcément brouillon, d'un article qui trotte dans ma tête depuis bien longtemps. Je jette ici mes premières idées sur le sujet, et j'en ferais un article plus structuré à l'avenir.

pourquoi le problème de la gratuité ?

On voit de plus en plus de produits gratuits sur le Web. Des logiciels, des services, comment est-ce possible ? Tentative de décryptage.

Du financement de la gratuité

Karl a l'habitude de dire que la gratuité n'existe pas. C'est une affirmation qui mérite d'être nuancée.^[1]

Différence entre logiciel mutualisé d'un coté et logiciel propriétaire et services gratuits de l'autre

Quand je produis un logiciel, cela a nécessairement un coût. Si je suis bénévole, c'est un coût en temps et non pas en argent. Je prends de mon temps pour écrire ce logiciel. Comme la duplication du logiciel est gratuite (comme pour les idées), je peux partager gratuitement le fruit de mon effort. Il y a donc une véritable gratuité. Le logiciel Libre repose grandement sur ce modèle : le développeur "gratte là où ça le démange"^[2], et il met à disposition de tous le logiciel qu'il a conçu à cette occasion.

Il existe une variante de cette approche : une entreprise a un besoin informatique, elle paye quelqu'un pour répondre à ce besoin, et partage le fruit de ce travail, très souvent parce qu'elle a en fait amélioré un logiciel Libre existant.

Mais bien souvent, pour contrer cette approche gratuite, certaines entreprises se retrouvent, pour rester compétitives, à proposer des logiciels gratuits, ou plus précisément, ''qui ont l'air gratuits". Pour elles, le développement a un coût terriblement réel et direct, qui doit générer des revenus en préservant l'apparence de la gratuité.

Il en est de même pour les services, au delà du logiciel, que ce soit une société qui vous offre d'héberger vos photos, votre blog, de vous aider à trouver des infos sur le Web, tout cela a un coût, parfois très important, au point de nécessiter plusieurs milliards de dollars d'investissement annuel ! Comment une société peut-elle compter gagner de l'argent en offrant un service gratuit ?

Différents moyens de financer indirectement un service pour qu'il semble gratuit

La publicité

Utiliser le modèle publicitaire est une évidence, au point que c'est le modèle dominant dans le monde de la presse en ligne, et qu'il s'étend à la presse papier. C'est un modèle qui a sa part de perversité, dans la mesure où la pub a tendance à s'immiscer partout, quitte à faire passer des messages aberrants^[3]. L'autre aspect pervers de la pub, c'est de pousser au titre racoleur, au contenu minable mais qui génère de l'audience, aux dépends des nombreux journalistes qui voudraient bien faire leur métier et des lecteurs et téléspectateurs qui aimeraient bien qu'on les prenne un peu moins pour des cons. Quoi qu'il en soit, il me paraît peu probable qu'on arrive à court terme à sortir de la logique de Patrick Le Lay, qui affirme "Ce que nous vendons à Coca-Cola, c'est du temps de cerveau humain disponible.". Et finalement, à tout prendre, la publicité est peut-être la moins mauvaise des façons pour financer l'apparente gratuité d'un logiciel ou d'un service, aussi étonnant que cela puisse paraître...

Considérer le coût comme étant du marketing pour attirer les clients

C'est un grand classique des méthodes de vente, revu façon cyber-espace : vous attirez le chaland avec une bonne affaire, et vous lui faites acheter autre chose à la place. Les boites aux lettres sont pleines de petits catalogues imprimés pour le compte de la grande distribution qui veut vous faire bénéficier de promotions incroyables. Alors que vous vous êtes dans le magasin, attiré pour toutes ces bonnes affaires, vous achetez des biens au prix normal. Ce financement de la gratuité est intégré dans ce qu'on appelle le cost of sales (coût de la vente).

Considérer le coût du service comme étant un moyen de retenir les clients

C'est la fameuse notion de stickiness (effet pot de colle). Le plus classique dans le monde de l'Internet, c'est le fait d'offrir une adresse e-mail au nouvel abonné. Ainsi, ce dernier hésitera à changer de fournisseur d'accès. Une adresse e-mail a un coût, mais celui-ci est largement récupéré par le fait qu'il verrouille fidélise le client. Dans un autre genre, mais toujours un grand classique, le coup du format propriétaire, où le client a mis ses données dans une boite noire, et perdra ses données (ou juste une partie) en cas de migration. C'est exactement cette raison qui fait que la bataille des formats est aussi stratégique...

Le service comme moyen de mieux connaître son client

Il y a un proverbe en marketing qui affirme "on dépense toujours deux fois trop en publicité, mais on ne sait jamais de quelle moitié on pourrait se passer" (pour obtenir des résultats comparables). Au delà de la boutade, cette phrase révèle un problème essentiel pour tous les marketeux : il faut mesurer l'efficacité des investissements réalisés, ne serait-ce que pour avoir un budget l'année suivante (voire, plus prosaïquement, de conserver son poste). Le "client type" est insaisissable et n'existe que dans l'esprit des marketeux. Voit-il les publicités ? Son comportement est-il influence par ces publicités ? A-t-il besoin de notre produit ? Eprouve-t-il du désir pour le produit ? Vais-je me planter en lançant tel ou tel produit ?Autant de questions que se posent les responsables marketing, lesquels seraient prêt à payer de véritable fortunes pour trouver des débuts de réponse.

Conclusion

Le but de cet article était de jeter les bases de ce qui fait qu'un logiciel ou un service, qui ont un coût, peuvent être proposés gratuitement au grand public. On le voit, seul le logiciel (par son coût de diffusion quasiment nul) peut être gratuit. Le fait qu'il soit Libre assure qu'il peut être maintenu par une communauté.

A l'inverse, les services gratuits ont un coût qui augmente avec le nombre d'utilisateurs. Pour les financer, il faut avoir recours à des astuces budgétaires que j'ai tenter de lister ici.

Parmi ces montages financiers, il en est un qui est nouveau, c'est celui qui vise à collecter des données personnelles sur l'utilisateur pour les monétiser, aux dépends du respect de la vie privée des internautes.

Aussi, chaque internaute utilisant un service gratuit devrait se poser la question mais comment est financé ce service ? Il faudra ensuite se demander si le jeu en vaut la chandelle : suis-je prêt à sacrifier ma vie privée pour bénéficier gratuitement d'un service qui pourrait m'être facturé quelques euros par an ? Suis-je prêt à brader mes informations personnelles pour si peu ?

Je me fais le relais de l'actualité dans ce domaine :

• StopDRM : StopDRM dénonce le faux compromis de la Commission mixte paritaire ;
• ZDNet.fr : Projet Dadvsi: les opposants se mobilisent avant le vote final ;
• Fred Couchet : DADVSI : il est urgent d'agir ;
• EUCD.info recommande de contacter les élus et candidats ;
• Pour référence, la nouvelle version du projet de loi DADVSI (format PDF).

• Logiciel libre et Web 2.0, la retranscription d'un chat de votre serviteur sur LeMonde.fr. Petite précision : le chat s'est déroulé au téléphone (le modérateur lisait les questions et une dactylo tapait les réponses). Aussi, cela a permis à un quiproquo de se glisser dans la question sur Ajax et Web 2.0, ce qui a donné une réponse suprenante : j'avais compris qu'on me demandait "la différence entre logiciel Libre et Web 2.0" ;
• Ca fait un bout de temps que je voulais écrire un billet que j'aurais intitulé concocter soi même le Standblog. Eric, de Presse-Citron.net, m'a poussé à l'écrire. C'est le 4eme billet d'une série où l'on retrouve en particulier La Lène ;
• Les lyonnais ont de la chance, avec un Open-Source Café, un cyber-café qui revendique haut et fort l'utilisation exclusive de logiciels Libres, dont Firefox ;
• Cela va sans dire, mais ça va mieux en le disant : Mozilla n'a rien à voir avec les histoires fumeuses du navigateur Browsezilla dont Génération NT et Infos du Net se font l'écho. Un navigateur imitant le nom de Mozilla, utilisant (peut-être) la technologie Mozilla et rajoutant semble-t-il un logiciel malfaisant qui se connecte à des serveurs pornographiques en tâche de fond pour faire grimper l'audience de ces sites. On pourra à l'occasion se rappeler qu'il est ainsi prouvé l'importance pour le projet Mozilla de protéger sa marque, le succès attirant aussi les margoulins de tous poils à l'affût de quiproquos lucratifs... (Merci à Jérôme, Monique et Daniel pour l'info).
• Microsoft enterre WinFS. En fait non, ils recyclent les électrons dans d'autres projets. Les versions beta qui devaient sortir sont annulées. Mais toute l'équipe a l'air d'avoir un moral d'acier, d'après le blog officiel qui fleure bon la langue de bois. Les chaises doivent encore voler à tour de bras...
• Le 2eme homme le plus riche du monde donne sa fortune au premier, ou plus précisément sa fondation caritative, et c'est bien. On peut se demander si cet argent, fruit de la spéculation de Warren Buffett, ajoutée à celui de Bill Gates (obtenu avec des méthodes trop souvent sanctionnées par la justice) est vraiment aussi propre qu'il le devrait. Peu importe, à dire vrai. Ce qui compte, c'est qu'il soit bien utilisé. On se renseignera sur le sujet...
• La Belgique annonce son intérêt pour le format ouvert ODF, mais tout n'est pas si simple. Thierry Stoehr nuance le propos avec justesse ;
• GeoPortail.fr : Louis Naugès appuie là où ça fait mal. Oui, l'approche de Geoportail.fr est très différente de celle de Google. Non, les ingénieurs de l'IGN n'ont pas le savoir faire de Google en terme d'infrastructure, ni la même culture d'entreprise (entre une start-up californienne aussi atypique que Google et une administration française, la différence est évidente !). Est-ce pour autant une raison de ne rien faire ? Je ne le pense pas. Cela dit, les équipes de l'IGN ont une expérience dans le domaine de la géographie et une masse de données phénoménales. Il faut qu'ils s'appuient sur leurs forces pour offrir un service utile. C'est ce qui fera leur succès, ce que je leur souhaite.
• OpenOffice.org prepare une campagne de pub sur le modèle Firefox. Super !

Commencçons par deux très bons billets (comme presque toujours) de Mitchell Baker sur les activités à venir de Mozilla Foundation (qui fait suite à un premier billet). Elle décrit comment Mozilla peut s'attaquer à 3 problèmes qui me passionnent :

• La gouvernance du projet Mozilla (voir à ce sujet les billets de Chris Messina et celui de Frank Hecker ;
• La promotion du logiciel Libre et de Mozilla ;
• Le développement de l'Internet en tant que plate-forme ouverte et accessible.

Quelques liens supplémentaires, pour faire bonne mesure :

• Firefox 2.0 Beta 1 va bientôt sortir, et les testeurs sont les bienvenus pour proposer une Bêta qui tienne la route. Pour cela, une journée de test se tiendra demain vendredi dans la soirée (compte tenu du décalage horaire avec la cote ouest des USA). On compte sur vous !

• Les badges de promotion de Joga.com Companion sont arrivés !

• JDN Solutions : 10 extensions Firefox à usage professionnel. On y mentionne que j'utilise Joga.com Companion pour avoir les résultats du foot (mais aussi DOM Inspector, SessionSaver et Customize Google) ;
• Le Ministère de l'Intérieur passe un appel d'offre pour une messagerie Libre. Objectif : remplacer Exchange 5.5 (frappé d'obsolescence) par des outils Libres sur 100.000 postes environ. Wow!
• Mise à jour : OpenWengo lance son premier OpenWengo Code Camp, et on y trouve déjà un projet d'éditeur graphique XUL !

De retour d'un entretien avec le Journal du Net Solutions, j'ai eu la surprise de voir l'Avenue de la Grande Armée (continuation des Champs Elysées) arborer des dizaines de Kakemonos (affiches suspendues en tissu) faisant la promotion de l'évènement Paris Capitale du Libre. Il faut dire que l'évènement a son importance, d'autant qu'il aura lieu dans un lieu prestigieux, le Palais Brongniart. Les inscriptions sont ouvertes, le programme est alléchant (et je ne dis pas cela parce que j'interviens dans la conférence Comprendre les logiciels Libres

A cette occasion, on remettra les Lutèces d'Or, des trophées pour différents projets Libres. J'ai eu l'honneur d'être invité à participer comme juré. La délibération a eu lieu hier soir. Pas facile de concilier le petit nombre de lauréats avec tous les projets qui ont postulé. Trois heures et quart de délibération intense, le plus souvent dans la bonne humeur pour la petite vingtaine de jurés présents ou représentés. Pour moi, c'était une première, et c'était captivant !

Je viens d'être contacté par la personne qui a annoncé le lancement d'Openweb Corée ! Ce site, contre toute attente, est sans aucun rapport avec notre OpenWeb francophone, même si le nom et la mission sont identiques. Une version anglaise du site est disponible. Bien sûr, comme ils lisent le français, nous leur avons proposé notre contenu, quitte à fâcher les supporters de foot qui auraient voulu voir la Corée perdre hier soir, et les fans de Mozilla qui verront que l'annonce a été faite sur un forum Opera. Ce qui compte, ça n'est pas les chapelles, mais bien l'objectif que l'on poursuit de concert : ouvrir le Web, lui permettre d'atteindre son plein potentiel...

This post is meant to give a short list of articles published around the world about joga.com companion:

German language (Germany, Austria, part of Switzerland)

• Heise Ticker (this is often called the German Slashdot for its ability to inadvertently causing servers to melt);
• Golem.de;
• PC Tipp (Switzerland);
• Nachrichten.ch (Switzerland);
• PresseBox ;
• NewsByte;
• xDial.de;
• PC-Magazin ;
• PC-Welt;
• Computerwoche.de;
• ContentManager.de;
• CHIP.de;
• PCgo!.de;
• Internet-Magazin.de;
• News.ch;
• teltarif.de;

French (France, part of Belgium, Part of Switzerland, part of Canada, parts of Africa)

• Too Linux ;
• VNUnet.fr: Firefox et Microsoft se battent aussi autour de la Coupe du monde ;
• Echos Du Net: Une extension Firefox pour suivre la Coupe du Monde en direct sur le net ;
• ZDNet.fr: Firefox pense, avec retard, aux mordus du Mondial 2006 ;
• Net Actuality: Firefox se met à la coupe du monde ! ;
• Génération NT ;
• Audioblog.fr: FireFox centre... contrôle... et tire... GOOOOOOOOOAAAAALLLLL ! ;
• 3DChips.fr ;
• Presented on TV Telematin show via Daniel;
• Forum-PC;
• Solutions JDN;

English

• Digg.com: Firefox Add-on with live updates from the World Cup, and you may want to read this comment: "I was at Holland Open (www.hosc.nl) today, and i saw a guy sitting on a bench, wearing a firefox tshirt, being really really busy on his laptop which had a huge firefox sticker on it. I wanted to say hi to him, but i didn't want to interrupt him in his work. It turned out shortly that he was Tristan Nitot (...), and he was actually releasing *this* extension right there.". (I was actually pushing the press release in German, French, English, SPanish and Italian on the Web site, along with the Joga.com Companion landing Page);
• Web User;

Spanish

• PrimeaHora.com (Puerto Rico);
• fayerwayer.com;
• Maestros del Web;
• Master Magazine;

Catalan

• Vilaweb.cat

Japanese

• See Gen Kanai's blog post.

Il y a quelques jours, j'étais au Club-Sénat pour parler des dix dernières années d'Internet. Par rapport au texte que j'avais préparé (et publié par la suite), mon discours a été nettement plus musclé, ce qui a semble-t-il reveillé (un peu) la salle.

Je n'ai pas trouvé le temps de parler des défis à venir pour le Web, jusqu'à ce que le jeune Grégoire Coustenoble, étudiant en licence de communication, décide de m'interviewer. Dans un élan de charité qui finira bien par me perdre, j'ai pris un peu de temps de sommeil pour lui répondre. Je retranscris ici sa dernière question, et la réponse que je lui ai donné, tout simplement parce que ça correspond peu ou prou à la deuxième partie de ce que j'ai dit au Sénat :

Question :

Quelles sont, pour vous aujourdhui, les perspectives d'avenir du web ?

Réponse :

Le Web, et Internet en général sont des chances pour l'humanité que ce soit en terme d'accès à la Culture, pour la création de Communautés d'interêt, ou encore pour le Commerce. A mon sens, c'est comparable en terme d'impact à l'invention de l'imprimerie par Gutenberg. Tout cela a été rendu possible par l'existence de standards auxquels il suffisait d'adhérer pour se connecter au Web. Je pense au protocole HTTP, au langage HTML et au réseau TCP/IP, en particulier. Cela a été source d'une innovation jamais vue auparavant. Mais maintenant qu'Internet est devenu un outil utilisé par plus d'un milliard de personnes, il est extrêmement tentant, pour des grandes entreprises, de tenter d'en privatiser une partie, au dépends de l'intérêt commun. C'est arrivé par exemple avec la messagerie instantanée, où un client d'AOL Instant Messenger ne peut peut pas discuter avec un client de MSN Messenger ou un client de Google Talk. Est-ce que la téléphonie mobile serait aussi pratique (et donc répandue) si on ne pouvait pas appeler un poste SFR depuis un mobile Orange ? Non, bien sûr. Et pourtant c'est ce qui se passe dans le domaine de la messagerie instantanée. Il en est de même avec la téléphonie dite “sur IP”, dont Skype est le représentant le plus connu. Pour téléphoner gratuitement d'un ordinateur à un autre ordinateur, il faut que les deux soient équipés de Skype, sinon ça ne fonctionne pas du tout. Voilà deux exemples de privatisation d'Internet qui ont réussi aux entreprises, aux dépends des utilisateurs et de l'avenir d'Internet. Il est essentiel que les entreprises privées puissent gagner de l'argent en proposant leurs services sur Internet, mais je pense qu'il faut être très vigilant pour que cela ne limite pas le potentiel d'Internet.

L'organisation du débat au Club-Sénat qui a eu jeudi dernier m'a écrit ceci :

Il serait donc formidable que chacun d'entre vous réussisse, avant le 8 juin, à synthétiser le mieux possible sa vision des 10 années d'internet écoulées, et ce qu'il entrevoit pour les 10 années qui viennent. Rapide (2 min par réponse environ), percutant, voici ce que nous vous proposons comme ton pour vos interventions.

En bon élève consciencieux, je me suis exécuté. Voici donc, en deux parties, ce que je vois sur les 10 dernières années d'Internet. Dans un prochain billet, j'expliquerai ce que je pressens pour les 10 années qui viennent.

Avant tout, un petit rectificatif : Internet est visible en France pour le citoyen depuis 10 ans, mais il existe depuis bien plus longtemps que cela. Ce qu'on voit et ce qu'on utilise, ce sont deux outils en particulier : la messagerie et le Web. Dans les deux cas, ce sont des applications de l'Internet qui reposent sur des standards ouverts : des formats et des protocoles ouverts qui ont été conçus pour que chacun puisse développer un navigateur ou un client de messagerie qui fonctionne avec tous les autres, du moment qu'il respecte les règles du jeu.

C'est un premier point à retenir : Internet a connu l'essor qu'on lui connaît à l'échelle du globe car il repose sur ces standards ouverts, qui permettent à quiconque de participer à l'innovation. On a récemment dépassé le milliard d'internautes, et cela n'a été possible que grâce à ces standards ouverts, qui ont complètement remplacé les visions propriétaires des grandes sociétés américaines de l'époque, à savoir AOL et son service et Microsoft pour MSN, qui visaient à enfermer le client sur un réseau propriétaire, avec un logiciel propriétaire, avec du contenu propriétaire et des partenariats exclusifs. Ainsi, si on était abonné chez AOL, pour faire tirer ses photos, c'était uniquement chez le partenaire officiel Kodak, lequel disposait de marges conséquentes, grâce à l'absence de concurrence.

Le deuxième point que je retiens, c'est que malgré les tentatives désespérées, et dans certains cas illégales, de sociétés établies pour reprendre le contrôle du Web, ça n'a pas bien fonctionné. AOL est en perte de vitesse et Microsoft vient d'annoncer un n-ième relancement de son activité MSN. Les gens qui ont du succès sur le Web aujourd'hui, ce sont ceux qui ont épousé le modèle dès le départ, sans tenter de le pervertir. Je pense en particulier à Amazon.com, eBay et Google.

Il y a toutefois deux choses qui démontrent que le monde ancien a réussi à imposer sa marque :

1. La première, c'est la notion de média de masse : les sites Web, ces dix dernières années, ressemblent à des journaux, à des télévisions et des radios : on a transposé le modèle classique au Web, celui où peu de gens "causent dans le poste" et le peuple écoute (et absorbe la publicité) ;
2. La seconde, c'est la messagerie instantanée, où un standard commun n'a pas pu émerger. Du coup, on assiste à une véritable balkanisation des différents réseaux, qui ne peuvent pas communiquer entre eux, faute de standards ouverts utilisés largement. Dans le secteur de la messagerie instantanée, la volonté de contrôle l'a emporté sur la volonté d'ouverture, et c'est l'utilisateur qui en pâtît. C'est indéniablement l'illustration que pour que chacun tire parti de l'outil communiquant, il est impératif de chérir les formats et protocoles ouverts.

• Google annonce une nouvelle extension Firefox, Google Browser Sync. La fonctionnalité est intéressante, dans la mesure où elle permet de centraliser les préférences, marque-pages, cookies persistants, historique de navigation et mots de passe de Firefox pour pouvoir retrouver son environnement ou que l'on soit. Daniel appuie là où ça fait mal : jusqu'où peut-on avoir confiance en Google (et dans toutes les autres entreprises du secteur) ?
• Podcast de Mike Shaver et Mike Beltzner (collègue canadiens) ;
• Mozilla embauche pour gérer les bourses et les dons, et c'est une excellente nouvelle ;
• Mitchell Baker, très en forme, a fait deux billets dans la même journée. Cette fois-ci, c'est pour parler du modèle de prise de décision dans la communauté. En substance : une prise de décision décentralisée, confiée à des experts faisant preuve de leadership, c'est à dire à la fois de compétences techniques, mais aussi capables d'attirer de nouveaux contributeurs ;
• Bientôt une version 1.0.2 de Camino (ils en sont pour l'instant à la release candidate) ;
• SunBird : la localisation avance.

Vous vous souvenez du film Les ripoux ? A un moment, Lhermitte propose d'embarquer un malfrat, et Noiret insiste pour le relâcher. La raison invoquée est que si on arrête le truand en question, "ça va faire monter les statistiques" et les deux flics seront montrés du doigt parce que la hiérarchie et l'opinion publique croiront que la délinquance est en augmentation dans le quartier. De fait, le quartier est plein de voyous, mais l'honneur est sauf et les statistiques sont flatteuses.

C'est un peu ce qui se passe avec les rustines de sécurité de Firefox : les équipes de la communauté recherchent activement les failles potentielles, les corrigent aussi rapidement que possible et communiquent sur le sujet (comme on est en droit de l'attendre d'un éditeur responsable). On devrait se féliciter d'une telle attitude, mais à chaque groupe de correction, les articles négatifs affluent... Par exemple, ZDNet.fr titre Douze nouvelles failles de sécurité dans Firefox.

Il convient de savoir, pour mieux cerner le problème, qu'aucun logiciel n'est sécurisé à 100%. C'est ce qu'explique Steven Vaughan-Nichols quand il écrit Linux n'est pas sûr. Le logiciel Libre n'est pas sûr. Windows n'est pas sûr. Aucun logiciel n'est sûr. C'est désagréable à entendre, mais c'est (malheureusement) vrai. On est en sécurité quand un logiciel est maintenu, et qu'on installe les nouvelles versions. Comme on dit dans l'industrie, la sécurité est un processus, pas un produit. Et à ce jeu là, Mozilla est très fort... J'en veux pour preuve les travaux de Brian Krebs, qui écrit pour le Washington Post sur la sécurité informatique. Voici un extrait de son article intitulé 2005 Patch Times for Firefox and Internet Explorer :

J'ai décidé de me concentrer sur la comparaison entre Microsoft et Mozilla en terme de temps nécessaire pour que les éditeurs fournissent des mises à jour pour les défauts critiques de leurs navigateurs respectifs. Dans cet article, écrit au cours de l'année dernière, Mozilla a mis une moyenne de 21 jours avant de sortir des rustines pour Firefox, alors que Microsoft mettait 135 en moyenne pour régler les problèmes d'Internet Explorer. (...)

Il cite ensuite une étude d'une entreprise belge sur le sujet :

Leur analyse démontre qu'"une version complètement patchée d'Internet Explorer était non sécurisée 98% du temps en 2004. Pendant 200 jours (54% du temps) en 2004, il y avait un ver ou un virus en liberté capable d'utiliser l'une de ces failles non patchées". Pour Firefox, il y avait 56 jours en 2004 (15% du temps) où une faille connue n'était pas contrée par un patch, et zéro jours pendant lesquels un logiciel malfaisant était capable d'utiliser une de ces vulnérabilités.

Alors, quand Mozilla sort une version de maintenance qui vise à améliorer Firefox et à le sécuriser, est-ce une mauvaise nouvelle ? Est-ce que cela veut dire que Firefox n'est pas sécurisé ? Au contraire ! Chez Mozilla, on traque les bogues qui peuvent être néfastes à la sécurité, et on les corrige aussi vite que possible. Cela signifie que nos utilisateurs sont potentiellement vulnérables sur des périodes très courtes. Bien sûr, pour ceux qui ne voient pas plus loin que le bout de leur nez, Firefox paraît moins sécurisé. Mais dans la réalité, il l'est plus que ses concurrents, et nos utilisateurs sont bien mieux protégés. Et c'est cela qui compte avant tout, n'en déplaise aux "Ripoux" !

Mise à jour :

• Nicolas Hoffman publie un billet qui résume assez bien ma pensée : Mise au point sur la sécurité des navigateurs ;
• J'ai publié un billet qui fait suite à cet article : Sécurité informatique : les Ripoux contre-attaquent.

Voilà, je viens de faire une mise à jour de mon blog vers DotClear 1.2.5, nouvelle version de maintenance sortie très récemment. Pour l'occasion, je me suis même fendu d'une sauvegarde

On en profitera pour maudire le crétin qui trouve une vulnérabilité dans le produit, mais qui préfère le dire au monde entier, mettant donc les milliers d'utilisateurs de DotClear en danger, alors qu'il aurait été bien plus responsable de prévenir la DotClear Team pour qu'elle corrige le problème et qu'elle le remercie pour son travail. (Alors que là, le crétin en question peut toujours se brosser pour qu'on parle de lui, même en mal).

Il y a quelques jours, j'ai été contacté par l'ami Raphael Goetter, animateur d'AlsaCréations et gourou du design Web et des CSS (il a même écrit un Excellent livre sur le sujet, dont j'ai déjà parlé).

Ce type a du bouffer du lion (ou sniffer des trucs), mais il n'arrête jamais. En l'occurrence, il m'a proposé de faire un concours de dessin de T-shirts, dont les lauréats verraient leurs travaux édités et vendus. Les bénéfices de la vente des T-shirts serait alors donnés à Mozilla Europe.

Vous savez quoi ? J'ai dit oui !

Les prix sont symboliques mais sympathiques, la boutique est déjà prête, les règles sont simples (date butoir le 25 juin !) et le formulaire de soumission n'attend que vous !

• Sortie d'Ubuntu 6.06 dit Dapper Drake ("Canard Pimpant" d'après LinuxFR qui a tous les détails). NewsForge inqiue que c'est une version dont le support durera 5 ans (wow!) au lieu des 18 mois habituels. La prochaine version, Edgy Eft, sortira en octobre prochain et sera maintenue pendant 18 mois seulement ;
• Nouvelle version de Gandi.net, et JDNet titre Gandi, une révolution dans la continuité. Il nous livre au passage une phrase pleine de promesses : Sous deux à trois semaines, Gandi lancera "Gandiblog", un service de blog hébergé dont chaque client bénéficiera gratuitement avec l'achat de son nom de domaine.. Olivier dans le JDNet, c'est fou !
• Où l'on reparle du Web 2.0, surtout pour dire que c'est le Web tel qu'il a été imaginé initialement par son inventeur :
  • chez Tim Bray, Tim Berners-Lee, (...) has repeatedly made it clear that he always thought of the Web as a place to write, not just read ;
  • Chez Thierry Stoehr : Le Web 2.0 ? Ce sont les standards ouverts en action ! ;
• Déclaration d'impôts : d'après TF1.fr, les mac ont des soucis. En l'occurence, ça a très bien marché avec Firefox, une fois le certificat chargé. Le moment pénible, c'est celui de l'addition, mais il n'a rien à voir avec la technique
• Dilbert explique l'outsourcing
• La TVHD, c'est de l'arnaque, Et Formats-Ouverts nous explique pourquoi ;
• Keep email free, une pétition contre l'idée (absurde) du député européen de droite Lamassoure (notons que je suis moins dubitatif sur l'idée de taxer les SMS, dans la mesure où ceux-ci sont déjà dans les mains de sociétés commerciales qui les font payer, contrairement aux e-mails, puisque chacun peut installer son propre serveur de messagerie pour son usage personnel ;

• Très très bonne lecture chez Bruce Schneier (oui, encore lui) : The Eternal Value of Privacy, qui explique pourquoi le respect de la vie privée est essentiel pour la liberté. C'est un article à retenir car ce sujet est d'importance croissante ;
• A propos de respect de la vie privée : ImpactNet épinglée pour avoir collecté des données personnelles sensibles via un sondage prétendument anonyme. Bah oui, quand il y a beaucoup de sous, il y a beaucoup de tentation, quitte à fermer les yeux quand la ligne blanche et franchie ;
• Why the Democratic Ethic of the World Wide Web May Be About to End, qui explique (encore une fois) l'importance de la fameuse Net Neutrality (ou pourquoi il faut empêcher les opérateurs de différencier leurs clients autrement que par le volume de bande passante). Actuellement au USA, la bataille fait rage sur ce sujet, car le sujet est grave :
  • Incroyable : les activistes démocrates de MoveOn d'accord avec la coalition chrétienne, c'est vraiment fou !
  • SaveTheInternet.com ;
  • It'sOurNet.org ;
• Firefox Flicks vu par le New York Times ;
• Citation du jour : "I don't want power. I just object to idiots having power over me. ", de Cordelia Vorkosigan, trouvée chez Irène Delse. (Je ne cherche pas le pouvoir, c'est juste que je ne supporte pas que les idiots aient du pouvoir sur moi) ;
• Microsoft met à jour en France son dispositif antipiratage de Windows. il y a du bon et du moins bon :
  • Le bon : les petits malins qui piratent Windows vont passer à la caisse ou à Linux (voire à OS X) ;
  • Le mauvais : c'est une preuve supplémentaire que l'utilisateur est de moins en moins en charge de son PC, et c'est très préoccupant.
• Bertrand Lemaire a bouffé du lion et publie Histoire d'I, un parallèle avec la très sulfureuse Histoire d'O. Ici, ça n'est plus une jeune femme qui, je cite, "se soumettait volontairement en esclave sexuelle à un maître dominateur", mais d'un homme, le responsable Informatique, qui se soumet à ses fournisseurs. C'est violent, mais assez bien vu. Bertrand Lemaire en profite pour démontrer l'importance des formats ouverts.
• Franck Niedercorn à propos du marketing PC d'HP : L'ordinateur pas si personnel. "HP préfère prendre la communication à rebrousse-poil en parlant d’abord du contenu. D’accord, admet implicitement HP, c’est moins l’ordinateur qui est personnel que ce qu’il contient. Le gros problème pour un fabricant, c’est qu’il faut tout de même vendre ses ordinateurs qui, peu ou prou, sont les mêmes que ceux des concurrents." En effet, c'est le logiciel qui pourrait faire la différence. Mais pour l'instant, le fabricant de PC n'a pas le choix : c'est Windows... ou Windows ! (du moins dans sa tête).
• Pour ceux qui préfèrent fêter l'Internet en parlant de Guerrilla plutôt que dans les ors du Sénat, il y a Guerilla numérique : 10 ans de résistances sur Internet.