Standblog

Où l’on parle de Snowden dans Vogue Magazine, d’Ubuntu dans La Vie et de crypto dans Philosophie magazine et 3 trous de sécurité béants dans les télévisions Samsung, les ordinateurs Lenovo et les cartes SIM du leader mondial, Gemalto…

• Comment faire de la User Experience dans le logiciel libre, une présentation par Erin Joe Richey, qui fait justement la User Experience de Known, projet libre implémentant les principes de l’IndieWebCamp (et accessoirement le CMS utilisé par mon fils Robin). L’idée : avoir tout son contenu sur son propre site, qu’il s’agisse de billets de blogs, de courts messages façon Twitter, de check-ins façon FourSquare, de photos façon Flickr… pour ensuite les ventiler sur différents sites afin de profiter de leur audience tout en conservant ses données ;
• Recours contre le décret d’application de l’article 20 de la LPM par FDN, La Quadrature du Net, et la Fédération FDN. Voir aussi l’article de NextInpact ;
• Consternation : deux grandes marques d’électronique grand public (Samsung et Lenovo) se tirent une balle dans le pied, sacrifiant tout sens commun :
  • Les téléviseurs de Samsung ne chiffrent pas les données transmises. Non seulement les “smart”-TV de Samsung nous écoutent, mais elles refilent les données à une tierce partie, et cerise sur le gâteau, les échanges ne sont pas chiffrés. AU SECOURS !
  • Superfish : Lenovo place un adware dans ses produits, pour un nouveau modèle économique ?. Bonus 1 : Comment émettre de faux certificats permettant de piéger tous les ordinateurs Lenovo équipés Superfish… Bonus 2 : pour savoir si vous êtes infecté par Superfish, il suffit de visiter https://www.canibesuperphished.com/. Si vous ne voyez pas d’alerte sur le certificat, vous avez un problème (ou bien vous acceptez tous les certificats, ce qui n’est pas prudent).
• Départ de Mozilla de mon collègue Johnathan Nightingale (VP Firefox) après 8 ans ;
• L’excellent Bruce Schneier va sortir un livre sur la surveillance de masse et la vie privée. Je viens de voir le plan du livre, j’ai interverti les parties 1 et 2 par rapport à lui et divisé la 3eme partie en deux. Autre différence de taille : le sien fait 400 pages, le mien moins du quart :-) ;
• Lu dans Philosophie Magazine : La cryptographie au secours de la démocratie ;
• Enregistrée lors de l’Open World Forum, une émission de France Inter - Et si on dégooglisait Internet ?, avec votre serviteur. Voici la retranscription ;
• How a Snowdenista Kept the NSA Leaker Hidden in a Moscow Airport, un portrait de Sarah Harrison, l’avocate qui accompagnait Snowden de Hong Kong à Moscou fait l’objet d’un portrait dans le magazine… Vogue US. D’un coté, c’est super de voir la problématique soulevée par Snowden dans un tel magazine qui traite principalement de mode. De l’autre, voir la très discrète Sarah Harrison photographiée façon gravure de mode par le très célèbre Anton Corbijn (photographe de U2, Depeche Mode et David Bowie), c’est… très étonnant !
• Laura Poitras, réalisatrice de CitizenFour, le documentaire sur Snowden, gagne un prix de 10000$… et donne l’argent au projet de logiciel Libre TAILS (distribution Linux sur clé USB avec le navigateur Tor basé sur Firefox). Chapeau !
• C’est délirant : vol des clés de chiffrement des cartes SIM produites par la société Gemalto . Voir aussi en français. Concrètement, si votre carte SIM a été produite par Gemalto, il y a de fortes chances que les communications (normalement chiffrées) de votre mobile (voix et données) puissent être écoutée comme si elles passaient en clair. Le coupable : GCHQ, l’allié anglais de la NSA, avec le programme XKEYSCORE déjà décrit dans le chapitre 5 de mon brouillon de livre sur la surveillance de masse et ici. Notons que Gemalto produit plus de 2 milliards de cartes SIM par an !
• Le logiciel libre au secours des plus démunis : Emmabuntüs, des ordinateurs pour tous.