Mon premier blog

Comme vous l'avez surement constaté (enfin, comme vous n'avez rien constaté du tout, pour être précis..... enfin, je me comprends.....), l'activité sur ce blog depuis quelques temps est pour le moins inexistante (à moins qu'on ne compte un ou deux commentaires ici ou la, et encore.....).

Ca s'explique par plein de choses, entre autres le fait que j'ai désormais une vie sociale (pour ceux qui peuvent lire mon profil facebook), et un métier qui n'est désormais plus très propice à fournir des sujets de billets techniques intéressants.....

Bref, tout ca pour dire que, après plusieurs mois de calme plat, j'ai décidé de dissoudre l'assemblée laisser tomber ce blog, sur lequel il n'y aura donc plus de nouveaux billets....

Vous pouvez donc éteindre vos lecteurs de flux RSS et foutre un peu la paix à votre touche "rafraichir la fenêtre" que vous massacriez frénétiquement en fin de mois depuis quelques temps.........

Ca y est, on déconne plus, la, on retrousse ses petites manches et on attaque le gros WE BSDCon.....
Enfin, tranquille quand même, on est samedi et on va même pas déclarer ca en heures supp' pour le boulot, enregistrement de 9h à 10h, et première conf à 10h....

How FreeBSD finds oil

Harrison Grundy nous explique comment (et pourquoi) sa société utilise FreeBSD pour certaines ressources réseaux, pour trouver et exploiter du pétrole, donc.

A vrai dire, j'ai passé plus de temps à me battre avec l'accès wifi (si j'avais lu correctement le "v" de la passphrase au lieu d'y lire un "u", ca m'aurait surement fait gagner pas mal de temps......) qu'à suivre sa conf, mais il y a quand même eu quelques passages qui m'ont intéressé, sur le retour d'expérience concret d'utilisation de FreeBSD (versions utilisées, comment il l'a posé d'abord, pour ensuite dire ce que c'était, quand ca fonctionne, etc.....).

FreeBSD in a Complex Environment

Konrad Heuer nous présente lui aussi comment FreeBSD est utilisé dans le réseau de sa société.
Honnetement, je m'attendais à une pres avec de la technique, des tips pour déployer maintenir les serveurs/stations, etc.... alors qu'on a "juste" un témoignage utilisateur, finalement.....

Pause

Bon, c'est pas tout ca, mais je n'ai toujours pas vu Ana, moi, ce matin........

Ah, je me sens revivre, j'ai croisé Ana à la pause déjeuner, qui m'a fait un petit signe coucou et un sourire pour me dire bonjour, rien qu'à moi :-)
Et, accessoirement, j'ai eu ma chemise "EuroBSDCon2009".... oui, tous les ans, on a un tshirt au logo de l'EuroBSDCon de l'année, et cette année, prestige de Cambridge oblige, c'est une chemise. La classe, non ? :

ISC and BSD

Pour ceux qui font un peu de réseaux, ISC est un nom qui devrait évoquer au moins un ou deux démons, dont le nom commence justement par ISC-*.

Peter Losher nous présente donc pas mal de choses que fait consortium pour les BSDs. Mon oreille s'est tendue quand il a parlé d'AFTR, un translateur de familles d'adresses, rien que ca,mis en place pour aider à la migration vers IPv6.

Bon, par contre, connaitre la répartition géographique des serveurs f.root-servers.net, je crois que j'auras continué à vivre correctement sans la connaitre......

Pause déjeuner

Zut, je n'ai pas réussi à déjeuner avec Ana, ni même à faire une photo d'elle avec les fameuses cornes BSD qu'elle porte depuis ce matin (mais j'y travaille......).
Déjeuner pas si mauvais que ca, compte tenu du contexte (on est en Angleterre....). Enfin, pour peu qu'on ait eu la bonne intuition de suivre le buffet froid.....

Role based acces control

Je croyais suivre une pres qui parle de privilèges, de controle d'accès, tout ca, alors qu'en fait, Alistair Crooks nous a prévu un début d'après midi "résolution de rébus"..... même les anglophones natifs ont eu du mal à trouver, autant vous dire que je suis resté dans mon coin..... d'ailleurs, je vous le dis: je suis resté dans mon coin !!!!

Pour le plaisir, les rébus en question (me demandez pas les réponses, m'en souviens plus.....), cliquez sur les liens pour avoir les images originales:

Après 1/2 heure et 5-6 rébus, j'apprends avec horreur (un pote à moi) que, dans le futur, root ne sera plus si root que ca...... j'ai le vertige, d'un coup !!!

FreeBSD and Isilon

Bon, franchement, je suis dans cette salle parceque la salle de la pres sur pfsense était déjà pleine à craquer, et parceque quitte à aller à une autre conf, autant prendre celle dans le grand amphi confortable.......

On apprend quand même qu'ils font tourner plus de 100 serveurs, tout ca pour un seul espace de nommage de fichiers uniforme de quelques pétaoctets de données (soit quelques milliers de Go, donc)......
Faut reconnaitre que ca serait classe dans ma cave salle serveur......

Profiling and debugging the FreeBSD kernel

Bon, cette conf démarre curieusement, par un PC sous Windows, mais admettons, et voyons quand même ce qu'il a d'intéressant à nous dire.......

En 2 mots, j'aurais tendance à résumer cette conf en "PMC roulaise sa mère"...... faudra que je fasse un peu plus mumuse avec ca, à l'occasion.....

Evil on the Internet

Richard Clayton, invité pour cette conférence, va ..... euh..... nous parler des méchants, apparemment.......

Nous avons donc droit à quelques statistiques et exemples d'attaques courantes sur l'utilisateur final, comme le fishing.
Intéressant de faire une telle conf à cette assemblée, je pense, mais pas très passionnant pour des gens qui bossent au quotidien dans la sécurité informatique..... m'est avis que je vais sécher la fin pour pouvoir souffler un peu avant le social event de ce soir......

Social event

Par rapport au social event de l'année dernière, a flam's de Strasbourg, faut admettre que ca change !
D'extérieur, ca donne ca:

Et on a fait le repas dans cette salle:

Déjà, on a eu le droit d'entrer, alors que peu de monde avait une cravate, et ca m'a surpris.....
Ensuite, c'était à peu près mangeable (enfin, j'ai bien repéré des trucs verts dans mon assiette, mais on ne me piège pas aussi facilement que ca !!!
Enfin, on est pas restés hyper longtemps non plus, et je me retrouve déjà dans ma chambre.... me fais vieux..... faut dire aussi que j'ai cru qu'Ana était partie "sais pas ou", le temps que je me rende compte qu'elle était revenue dans la cour, ca aurait fait méga flag d'y retourner...... c'est bien ce que je dis: je me fais vieux, depuis quand je fais pas un truc simplement parceque ca va être méga flag ???

Après un réveil délicat fait par une symphonie de tuyauteries de douches, et un petit déjeuner (oeuf-bacon, forcément) au collège (dans une salle qui n'a pas du changer depuis un ou deux siècles, sauf éventuellement un changement d'ampoule), c'est parti pour la migration des barbus vers le Robinson's college, ou nous résiderons le reste du séjour (et ou je vais probablement devoir rejouer au grand jeu du "ou qu'il est le RJ45 dans la chambre ?).

Après avoir posé rapidement nos affaires dans nos chambres respectives, et créé discrètement le "petit groupe de francais", nous voila en route pour le laboratoire William Gates (aucun lien, fils unique.....) ou se déroule le summit lui-même.....

Ca avait l'air de rien sur le plan, j'aurais peut être du vérifier l'échelle, mais ca nous aura pris un bon 1/4 d'heure de marche pour arriver au labo..... heureusement, nous avons étés reçus avec un petit déjeuner (encore ? c'est bien la peine de marcher tout le temps, on va quand même engraisser à ce rythme la !!!), avant de démarrer les confs..... ah, et avec un accès wifi, parceque forcément, la première chose que font une bande d'informaticiens le matin, c'est démarrer leurs portables.....

Le temps de moi aussi vérifier mes mails et de récupérer mon badge, et c'est parti...
et ils sont bien foutus, les badges, recto / verso:

Opening

C'est le summit, pas encore la BSDCon, c'est donc nettement moins formel. Robert@ (ouais, ma soeur, va falloir t'y habituer :-) ) commence par présenter le planning, ou du moins les grandes lignes, en précisant qu'on est avant tout la pour causer en groupes et faire avancer des trucs, donc faut pas hésiter à s'organiser comme des grands.

802.11

Sam@ et jesaispaquijeconnaispasetjaipasfaitattention présentent le stack 802.11 (le truc qui permet à un mac ou à autre chose d'accéder au grand ternet sans brancher de cable sur la machinbox), dans le but à peine caché de fourguer la maintenance du dit stack à qui voudra bien (Sam avait déjà fait une annonce sur les mailing-lists récemment).

V_*

Ca tombe bien, je voulais aussi le voir, c'est Bjoern@ qui présente le boulot de virtualisation du stack IP (IPv4, IPv6, et IPsec, cette dernière partie m'ayant valu pas mal de conflits à gérer à la main quand j'avais du synchroniser le patch NAT-T).

J'en retiendrai surtout que ce système a été discuté un soir de pleine lune, décrit avec des schémas super techniques, et que le résultat est simple à utiliser, "when you know what you are doing" (dixit Bjoern :-) ).

Pause

Petite pause du matin, ou on peut voir plein de laptops abandonnés....
Je ne balancerai pas le propriétaire inconscient de ce portable la, mais l'image plein écran vous donnerai déjà des indices ;-)

Avant de reprendre, sous nos yeux ébahis, un autochtone essaie de nous fourguer des tshirts !!!

Ngdb

Ouais, un nouveau débugger !!! Celui ci nous est présenté par son auteur, dfr@, qui avait surement un peu abusé de solutions hydroalcooliques quand il a décidé de l'écrire dans le langage D.... Mais voyons quand même pourquoi il serait meilleur que gdb, ou au moins différent....

La seule "bonne" raison que j'en retire, c'est que gdb n'est pas super méga bien supporté sous FreeBSD..... est-ce que ca valait vraiment le coup de refaire un truc à zéro (surtout qu'il ne supporte même pas le débuggage de programmes écrits en ADA ou Fortran, par exemple......) ???

Visite guidée des lieux

Quelques photos, que j'ai pu faire grace à un "autochtone" qui m'a sympathiquement proposé de me faire faire le tour du batiment pour faire des photos des points de vue sympas du coin...
Ce qui confirme que, quand on a du gros matos, on rentre ou on veut........

Pause déjeuner

Qu'ils sont joueurs, ces anglais..... un sandwich jambon-fromage subtilement relevé à la confiture, un autre aux rillettes (enfin, je crois....) avec je préfère pas savoir quoi de croquant dedans.... heureusement, il y a au moins du coca pour faire passer tout ca, à défaut de HP sauce, bien sur :-)

PRs bugbusting

Je m'attendais à être piégé et enfermé dans une salle tant que j'avais pas corrigé une certaine quantité de bugs et fermé les PRs correspondants, et en fait non..... enfin, pas pour l'instant, en tout cas....
Pour l'instant, gavin@ nous présente ce qu'est la gestion des PRs, ce qu'ils font, comment, des statistiques, tout ca.....

Eventuellement, je m'eclipserai discrètement vers l'autre salle, ou Bjoern continue de causer de la virtualisation réseau, et ou j'ai bien noté ce matin qu'il y avait entre autres beaucoup de tests à faire dans le stack IPsec.....

FreeBSD benchmarking

Pendant que mon FreeBSD dans ma virtualbox se traine comme une vieille larve (c'est à dire une larve qui a quelques jours, quoi, faut relativiser quand même) pour finir d'avoir un environnement de test presque exploitable (FreeBSD dans VirtualBox, ca a l'air d'etre la méga classe, la comme ca, de loin, mais faites 2-3 pas pour vous rapprocher et voir de plus près, et vous allez vous chopper des message du noyal qu'est pas toujours méga jouasse......), kris@ va nous entretenir de performances...

Pas celles dont on vous garantit qu'elles vont s'améliorer dans pléthore de mails quotidiens, mais plutot celles de votre FreeBSD, au fil des versions.

Userland version management

Pendant que Fabien revient discrètement de la session d'à coté (qui parle de 802.11) ou il avait tenté sa chance (ca peut pas être pire qu'ici), Simon@ dirige une discussion ouverte sur "comment qu'on peut remplir /etc/motd", et, plus généralement, comment maintenir/récupérer la version du Userland FreeBSD....

J'attends un peu avant de leur suggérer un "uname -v" avec le grep qui va bien (m'étonnerait pas que ca soit déjà comme ca que ca soit rempli.....)

La discussion évolue assez rapidement sur l'idée d'un "kldload kernel", j'aimerais bien que quelqu'un implémente ca :-D

NetFPGA support in FreeBSD

Grosse conf, avec presque tout le monde parti......
Moi, je sèche, par contre, à continuer de me battre pour pouvoir monter une maquette NAT-T FreeBSD via VirtualBox..... et c'est vraiment pas gagné......

Diner

Parcequ'on mange aussi quand même quand on est informaticien, nous avons mangé dans un restau indien, pour changer un peu du "british beef".... Cadre sympa, mais accoustique et service catastrophiques quand on y enferme environ 70 barbus, geeks et autres....
Par contre, faut reconnaitre, une fois que nous avons enfin été servis, c'était très bon.

Retour ensuite à la chambre, merci Fabien pour le décroiseur de RJ45 (il me faut un truc comme ca) qui m'a permis de quand même me connecter sur la soirée, et dodo, parceque la semaine est loin d'être finie !!!

Chuis pas mort

Bah non, au risque d'en décevoir certains, je suis toujours la, et avec des billets en cours de rédaction, en plus !!

Non, je n'ai pas été une des premières victimes de la grippe A, puisque je me suis auto-immunisé depuis des années grâce à un ingénieux vaccin:

J'ai juste pris un peu de vacances, pour me remettre de la quantité titanesque de billets que j'avais fait en juin, et pour permettre aux serveurs hébergeant ce blog de souffler un peu, eux aussi......

Apocalypse now !!!

Et puis la, a peine revenu de vacances, alors que je commençais à préparer tranquillement mon billet de fin d'été, ça a été le drame.
Pardon: Le Drame, ce genre de choc psychologique qui fait que votre vie défile sous vos yeux, qui vous meurtrit jusqu'au plus profond de votre être, dont on met parfois des années à se remettre, en étant déjà content qu'il n'ait pas déclenché Armageddon: sans prévenir, sans même le moindre indice permettant de l'anticiper, j'ai perdu ma synchro ADSL !
Traduction pour ma soeur: mon accès à internet ne fonctionnait plus !

S'en est suivi une semaine de pure angoisse, d'abord à remonter l'info à mon FAI (FT ne gère plus ces choses la en direct....), ensuite à me demander comment j'allais récupérer les mails de mon domaine, en attente sur mes MX backups, bien sur, mais pour une durée classique de 5 jours seulement.....

Un être humain normal se serait noyé dans ses larmes, se serait mis à se repentir de ses péchés ou aurait été chercher une corde pour en finir de suite avec la vie......
Mais je suis un chef de projet professionnel, dont la devise est "il n'y a pas de problèmes, il n'y a que des solutions", et de toutes façons, mes glandes lacrymales fonctionnent à très faible rendement, me repentir de mes péchés me prendrait trop de temps, et, en professionnel du réseau que je suis, je n'envisage pas de me pendre avec autre chose qu'un cable réseau catégorie 5, et ceux que j'ai en stock et qui sont assez longs sont déjà utilisés......

Il me fallait donc monter en urgence un plan de continuité d'activité, avec un nom de code qui en jette grave, j'ai nommé:

Opération Castor Lépreux

Depuis le temps que j'y pensais, j'ai donc fait valider en urgence un accès internet via Numéricable (chez qui je suis déjà pour la télé), pour pouvoir établir en permanence, via cet accès, un tunnel VPN (IPsec, bien évidemment) entre chez moi et mon FAI "normal" (FDN, le FAI dont vous êtes le héros), chez qui est hébergé mon principal MX backup.

Que du facile en théorie, mais c'était sans compter sur la haute compétence de Numéricable, qui ne semble pas bien faire la différence entre "Colissimo 48h" et "au moins une semaine", puisque je n'ai toujours pas recu leur modem cable 6 jours plus tard......

Du coup, puisque Castor Lépreux ne pouvait pas résoudre mon problème à cour terme, il me fallait mettre en place un plan d'urgence pour le plan d'urgence, j'ai nommé:

Opération Belette Sclérosée

Coup de chance (mouais, tout est relatif.....), je dispose d'un voisin sympathique qui partage 24h/24 son accès Neuf aux autres abonnés du groupe SFR, et d'une amie également très sympathique qui a bien voulu me confier ses identifiants tous frais de l'opérateur en question......

Pour aller surfer comme un ouf sur les grandes vagues de l'internet, ca suffit largement.
Pour mettre à jour mes stations de travail, ca suffit aussi largement.
Pour donner et recevoir des nouvelles à des gens via des outils que la morale réprouve, ca tenait déjà pas mal du bricolage, puisqu'il fallait passer par une interface web vraiment pourrave.....
Pour vider les files d'attente de mes MX backups, la, comme ca, c'etait pas possible, puisque je ne maitrisais pas le routeur d'entrée que je squattais........

Fort heureusement, je maitrise par contre les serveurs de mon FAI (puisque je fais partie de l'équipe d'aminsys), et, gros coup de bol, je pouvais faire du SSH via cet accès (ce qui n'était pas gagné d'avance, puisque apparemment, tout ne passe pas) sur les serveurs en question......

Oui, j'ai fait un tunnel SSH à l'arrache, sur le Wifi d'un voisin, pour permettre à mes MX backups de se connecter au serveur principal chez moi...... j'en ai fait, des trucs à la con dans ma vie d'informaticien, celui la est quand même pas mal dans la liste........
Surtout que, pour une raison qui m'échappe (et que je ne chercherai pas à creuser.... enfin, j'espère que je n'aurai pas à le faire !), cet accès Wifi tombait toutes les deux heures, et nécessitait une déco/reco/réauthentification à la main pour refonctionner......

Mais bon, parfois, la fin justifie les moyens, comme on dit.....

Retour à la normale

Après à peine une petite semaine, alors que je commencais sérieusement à désespérer du coté de FT, et que j'avais placé la plupart de mes espoirs dans le fait que Numéricable et La Poste seraient pas à l'abri de me livrer un Colissimo en moins d'une semaine (sic.....), ce matin, oh surprise, mon lien était de nouveau opérationnel !!!

Du coup, Belette sclérosée peut aller à son tour prendre des vacances, et pour Castor Lépreux, j'hésite...... soit j'insulte Numéricable en leur expliquant ce que moi j'avais cru comprendre quand ils m'avaient dit "vous l'aurez dans les 48h", soit je maintiens l'opération à l'avenir, ca me permettra, pour finalement pas bien cher, de répartir la charge entre les 2 liens (je vais pas m'emmerder, ca sera une répartition très statique hors problèmes sur une des lignes).......

Comme quoi, j'ai bien fait de suivre les conseils du guide du routard galactique: Pas de panique !

Lendemain de social event oblige, le 3eme jour démarre un peu plus tard, et avec un amphi qui se remplit "progressivement"......

XSS - de la brise à l'ouragan

Tito suit cette conf avec nettement plus d'attention que moi (ca parle javascript, xss et html.....), mais dans les grandes lignes, quand vous tapez votre login/password sur facebook, assurez-vous que c'est bien le vrai site facebook (ne cliquez pas sur un lien, tapez vous-même l'URL, déjà....).

Nous aurons également droit à une démo assez marrante sur MySpace, qui utilisait une mécanique de sécurité par "ne le faites pas", en se contentant de dire à ses utilisateurs "ne mettez pas de balises <script>"...... Faille corrigée depuis, c'est peut etre la seule nouvelle rassurante de cette pres: les équipes des gros sites de ce genre sont très réactives pour corriger les failles qu'on leur remonte......

Et, pour finir en beauté, nous avons droit à une défiguration en direct du site du SSTIC, et c'est pas de la vidéo, je viens de vérifier sur mon portable:

Et du coup, je n'ai plus le programme officiel à portée de click pour copier/coller les titres exacts des confs suivantes...... (ouf, entre temps, c'est revenu....).

Origami malicieux en PDF

Fred nous montre de facon assez inquiétante qu'un PDF est finalement au moins aussi dangereux qu'un .doc (ou équivalent) pour faire transiter des virus et autres malwares.

Après une rump hier soir sur les risques de LaTeX et tout ce qu'on voit sur le html, c'est à se demander quel format de fichier peut encore être utilisé pour faire transiter des données: allons-nous tous devoir revenir au .txt ??

Macaron, une porte dérobée pour toutes les applications JavaEE

Encore une conf avec "Java" dans le titre..... bon, tant pis, on va faire avec.....

J'ai loupé le début, cause discussion avec des "tshirts rouges" (le comité d'orga), mais en reprenant la conf en route, on comprend rapidement le principe: si par hasard vous avez réussi à échapper aux XSS, aux buffers overflow des programmes, aux pièges des .doc, .pdf et autres, ne vous inquietez pas: il y a encore les applis Java pour pouvoir compromettre votre machine.......

IpMorph : Unification de la mystification de prise d'empreinte

Franchement, quand j'ai lu le titre de cette pres pour la première fois, j'ai du le relire 3 fois (c'était pas la seule, d'ailleurs).
Ce matin, je connais quand meme déjà un peu l'histoire, puisque j'ai eu l'occasion de parler (entre autres) avec Guillaume (qui fait la pres) hier soir, entre autres à propos de sa pres de ce matin.

Le sujet est donc la prise d'empreinte réseau (vous connaissez nmap ou SinFP, par exemple ?), mais vu de l'autre coté: il s'agit ici de se faire passer pour un autre stack vis à vis des outils de scan.

La pres commence par un didactique sur la prise d'empreinte, puis sur une explication très visuelle (en plus de s'y connaitre en piles IP, Guillaume est manifestement un expert en slides animés !!!).

Bon, forcément, ca ne pouvait pas être parfait: IpMorph est diffusé sous licence GPLv3 et est fait en C++...... malgré ces deux grosses tares (alors que ca aurait pu être fait en C et diffusé sous licence BSD.....), ca reste un projet très intéressant, voire carrément bluffant quand on regarde les démos !!!

Analyse dynamique depuis l"espace noyau avec Kolumbo

Ca a l'air bien..... mais j'ai fait un bloquage psychologique complet en voyant un "my_open()" dans les slides (ceux "qui savent" comprendront........).

Manifestement, je n'ai pas été le seul à avoir ce bloquage, puisque c'est la première conf cette année ou il n'y a pas la moindre question (ou alors ca veut dire que la conf était limpide ).

Calcul sur cartes graphiques, cryptographie et sécurité

Vous ne le saviez peut etre pas, mais la console de jeu dans votre salon ou votre PC de GamerZ dernier cri est en fait une redoutable arme de guerre cryptographique. En effet les GPUs dernières générations sont capables de traitements mathématiques massivement parallélisés, et cette puissance peut désormais etre utilisée pour autre chose que des calculs de polygones.

En utilisation de chiffrement "classique" (vous etes l'utilisateur légitime de la crypto), c'est déjà interessant d'utiliser ces cartes, même si le gain théorique fort parfois annoncé doit etre relativisé par les coûts de transfert entre la carte graphique et la mémoire centrale.

Mais le vrai sujet de la pres, c'est en attaque, avec de la parallélisation massive de bruteforce pour attaquer des clés. Et la, manifestement, ca devient nettement plus intéressant, puisque le goulot d'étranglement qu'est le transfert mémoire entre GPU et mémoire centrale n'existe pratiquement plus (pour l'attaque, il y a besoin de peu de transfert de données).

Pause déjeuner

Troisième jour de RU le midi..... ca commence à etre dur psychologiquement, vivement demain que je puisse manger comme un sagouin !!!
Heureusement qu'il y a les repas du soir pour compenser un peu.

D'ailleurs, on sent sur le retour que ca devient difficile pour plein de monde.......

Emanations Compromettantes Electromagnétiques des Claviers Filaires et Sans-fil

Comme si on avait pas déjà assez déprimé comme ca ces derniers jours, nous allons maintenant finir par (ré)apprendre que, de toutes facons, il y a toujours moyen de récupérer des informations via les "émanations" du clavier, que ca soit electromagnétique (le sujet principal de la conf), mais aussi sonores, etc......

La conf commence par un historique (carrément bien présenté et animé, y'a un concours de powerpoint cette année ou quoi ?) d'interception d'ondes electromagnétiques. Très intéressant, et aussi très impressionnant !!!

Suit une pres très bien faite et très vivante qui montre ce qu'il est possible de faire à partir d'un signal pour, après pas mal de traitements, réussir effectivement à savoir quelle touche a été frappée...... pas top lorsqu'on tape un mot de passe.......

La protection la plus "efficace" semble etre de vous assurer qu'il n'y a ni gens ni matériel à moins de 20 mètres, et de faire tourner votre micro-ondes et plein d'ordis en permanence, histoire de générer du bruit électronique..... ah, et taper vite, apparemment........

L'humain, le maillon fort

Présentation "d'architecte" d'un ancien de la DCSSI. Vison intéressante du "vrai modèle de sécurité de TCP/IP", et du fait que les outils sont finalement la uniquement pour que l'humain puisse déléguer une partie de la gestion de la sécurité, mais que ca reste l'humain le maillon fort.....

Sid, t'arrives à résumer un peu ce qu'il dit ??

This is the end......

Eh oui, les meilleurs choses ont une fin, et j'aurai juste le privilège de faire une "photo officielle" du comité SSTIC avant de reprendre la route pour rentrer à la maison.......

Nous revoici donc au jour 1 des SSTIC 2009 (voir le billet d'en dessous si vous débarquez maintenant, vous pourriez quand meme faire un effort pour suivre, un peu.....) !

Arrivée sur site

L'arrivé s'est plutot bien passée, pour la première fois ou je tentais de retrouver la route comme un grand (jusqu'à présent, on était toujours venu en train), et après quelques cafouillages d'orga (moi, m'en fous, c'était mon nom sur la commande, j'ai pas eu de soucis ;-) ), le récupérage du Tshirt de l'évènement (pour se la péter grave en boite et draguer de la minette à donf.....) et du quintal d'actes de l'année, faut bien se décider à s'engouffrer avec tout le monde dans la grande salle.......

Ouverture

Comme tous les ans, c'est Fred qui fait le discours d'ouverture, sauf qu'il est carrément plus mignonne que dans mon souvenir des années précédentes:

aujourd'hui, Fred ressemblait à ca:

Alors que, dans mon souvenir des années précédentes, il ressemblait plutot à ca:

Comme quoi, des fois, suffit de se raser la barbe et de mettre un Tshirt moulant.....

Keynote: la sécurité dans les avions......

La keynote est un grand moment d'anthologie, puisqu'elle est faite par le responsable sécurité des avions chez Airbus, qui, évènements récents oblige, n'a du coup pas le droit d'utiliser ses slides, pas trop le droit d'évoquer les dits évènements, et fait donc un exercice de style hors norme en meublant 45 minutes, et en essayant de nous rassurer sur la sécurité des avions avec des petites phrases comme "un avion, c'est succeptible d'etre attaqué par un missile" ou "le Windows dans le cockpit, il sert seulement pour que le pilote passe le temps, récupère ses mails, etc....".

Ouf, je me sens mieux, d'autant que je rentre en voiture, de toutes facons.....

Evaluation de l'injection de code malicieux dans une Java Card

D'après un de mes assistants (oui, toujours venir à une conf avec au moins une autre personne, de préférence novice, qui n'osera pas broncher quand on lui dit de bien tout écouter et de faire un résumé après......), c'est "bien si on aime Java".

Autant vous dire que j'ai décroché au bout de 5 minutes, préférant aller entretenir le relationnel avec quelques autres personnes, eux aussi plus intéressées pour discuter IPv6 et autres trucs réseaux que Java dans embarqué dans des cartes à puces (oui, les petits machins de quelques centimètres carrés de surface).

C'était également le moment pour d'autres de se livrer à la méditation, profitant de la verdure environnante.....

Kartoch, si tu lis ces lignes, t'avais qu'a etre aussi sur l'estrade et causer aussi, je serais resté ! ;-)

Utilisation du Data Tainting pour l'analyse de logiciels malveillants

Au bout de quelques slides, déjà, une définition du data tainting: "mécanisme permettant la tracabilité de la propagation d'une donnée sur un systeme d'information".... rien que ca !

Pour ceux qui nous diraient déjà "bah, faites tourner votre logiciel dans un environnement virtuel, c'est facile à observer", bah non. Comme nous l'explique le speaker, un environnement virtuel est souvent facile à détecter (plein d'options et de modes des CPUs, par exemple, ne sont jamais utilisés, donc ne sont pas implémentés dans les systèmes de virtualisation), et de nombreux logiciels malveillants testent ce genre de choses.

La, il s'agit manifestement d'étudier in vivo, sur une "vraie" machine, en interceptant les données lors de certains échanges mémoire (via un hook du MMU).

Effet démo....

Ah, première matinée, et déjà un gars qui ne sait pas qu'il ne faut JAMAIS faire une démo dans une conf......

• D'abord, ca casse le rythme, ca endort le public, surtout quand la démo n'est pas instantanée (ce qui est le cas ici, avec un "on va patienter un peu" suivit d'un grand moment de solitude pour le speaker.....).
• Ensuite, les gens ne comprennent généralement pas l'intéret de la démo, ou alors auraient été au moins autant impressionnés par des captures d'écran prises à l'avance (voire des montages photoshop.....).
• Enfin, il y a une fois sur deux un "effet démo", la, en l'occurence, en pleine démo on a eu droit à un "et la on voit qu'on a rien d'intéressant".....

Pour autant, l'idée du truc est plutot sympa, ca vaudra une lecture des actes lors d'une longue soirée d'hiver....

Désobfuscation automatique de binaire

Franchement, on appelle ca un "marronier".
Tous les ans, au SSTIC, y'a une ou deux confs sur ce sujet.
Tous les ans, on voit effectivement de la nouveauté, c'est pas le souci.
Mais tous les ans, on voit encore et encore les mêmes arbres d'appels, les mêmes slides qui montrent "avant / après", avec un arbre d'appels monstrueux qui finalement se réduisent à que dalle.

Ca reste impressionnant, et je suis convaincu qu'ils font effectivement des progrès tous les ans, mais bon, c'est un peu comme Rambo V: on sait déjà dans les grandes lignes que le héros va gagner, on sait vaguement comment, on ne sait juste pas les "petits détails" ni le nombre exact de méchants qu'il va buter....

Du coup, on suit, mais avec nettement moins d'attention que la première fois ou on a vu le premier......

Pause déjeuner

Et faut le dire vite, vu que, depuis quelques années, la pause déjeuner "officielle" des SSTIC, c'est le RU de l'université..... oui, la vie est parfois difficile.....

La preuve, en début d'après midi, certains n'hésitent pas à manger des cables réseaux pour se caler l'estomac:

Il paraitrait même que d'autres mettront l'après midi à digérer le repas.........

WOMBAT

Un wombat, normalement, c'est ca:

Forcément, c'est pas trivial de comprendre le lien avec la sécurité informatique.....
En se renseignant un peu plus (ok, en écoutant les 3 premières minutes de la conf), on apprend qu'il s'agit en fait d'un projet qui existe depuis déjà quelques temps, qui est une collaboration entre quelques grosses sociétés (dont Symantec qui assure la pres), et qui permet de faire de la collecte/exploitation de données collaboratives dans le domaine des malwares, virus et autres joyeusetés du genre.

Par rapport aux honeypots classiques et existants, l'une des originalités du truc semble etre d'utiliser des machines à états finis pour observer ce qui se passe sur le réseau, et répondre en utilisant la même machine à états (jusqu'au jour ou on sort des états connus, et ou on va demander au secours à une autre machine pour savoir quoi répondre).

ACPI et routine de traitement de la SMI: des limites à l'informatique de confiance?

Bon, comme quoi il y a toujours une exception aux règles: on a eu droit à une démo simple et redoutable, qui a d'ailleurs engendré des applaudissements spontanés de l'assistance.

La démo était pourtant simple: sur un portable avec une mandrivia dessus, Loic se connecte sur un compte "démo", et vérifie (whoami) qu'il est bien l'utilisateur "demo".
Ok, jusque la, ca reste du domaine du faisable........
Mais en déconnectant/reconnectant quelques fois d'affilée le cable secteur de son portable, puis en se reconnectant en "demo", pouf, il est devenu root !!!

Quelques explications techniques plus tard, il s'agit en fait d'une manipulation des tables ACPI, que l'OS appelle "betement", sans vraiment savoir ce que font ces méthodes ACPI.

Conclusion sans appel: sur les architectures classiques (un PC, quoi, et la, ca vaut aussi pour un MAC, quoique je me demande si le MAC de ma soeur était un des derniers MAC sous PowerPC ou un des premiers sous X86....), l'informatique "de confiance" n'est pas possible, à partir du moment ou on est l'OS, il y a moyen de gruger.

Pause café...

Au SSTIC, la pause café, c'est sympa......

Compromission physique par le bus PCI

Bon, de loin, ca ressemble clairement à ce qui avait été présenté l'année dernière, mais avec du Firewire. Bluffant, mais je connais déjà la fin de l'histoire.

La conf s'axe quand meme également sur l'aspect matériel, puisque les auteurs ont créé leur propre carte PCI, et détaillent cet aspect.

Bon, par contre, c'est une attaque qui, à mon sens, nécessite d'ouvrir physiquement la machine, et une fois que c'est fait, on a déjà tout un pannel de possibilités d'attaques dessus......... Ou alors faut attaquer un portable qui possède encore un port PCMCIA.......

A quand l'attaque via le port ISA ? :-)

Cinq questions sur la vraie utilité de l'ISO 27001

Aahhhhh.... normalement, ca, c'est LA conf chiante de la semaine..... un truc sur une norme bien lourde, en fin de journée, le piège fatal.....
Et en fait non, pas tant que ca, le conférencier (un gars de chez Hervé) présente de facon assez légère l'artillerie lourde qu'est ISO 27001, pour finalement conclure que, comme toutes les normes de certifications, y'a ceux qui s'en servent comme "guide de bonnes pratiques", et qui peuvent y gagner en niveau de sécurité, et ceux qui "visent le label", qui trouvent toujours moyen de contourner le bidule pour avoir leur certification ISO 27001 tout en restant tout pourris au niveau sécurité.....

Challenge SSTIC

Il y a quelques semaines, l'équipe du SSTIC avait envoyé un challenge. C'etait un fichier brut en apparence, en fait une image de disquette qui bootait sur un noyal Linux, qui demandait un mot de passe et qui marquait "FAIL"......

Sur le coup, j'avais vite laché l'attaque du noyal en question, et les explications d'aujourd'hui m'ont confirmé que j'ai bien fait.....
Je regrette juste de ne pas avoir perséveré dans la voie que j'avais tenté: faire une attaque directe sur le serveur SMTP de SSTIC, puisqu'on validait la réponse en envoyant un mail à une adresse directement dépendante du mot de passe.........

Sur ce, c'est pas tout ca, mais la journée n'est pas finie, faut encore aller manger, causer avec des gens qu'on a vu aujourd'hui, tout ca !!!

La vie est ainsi faite qu'il y a parfois des situations qu'on pensait durer des années (voire une vie ?), et qui finalement évoluent, changent, parfois sur un coup de tête, parfois de façon lente et pernicieuse....

On vit tranquillement, au quotidien, et globalement, ça se passe plutôt bien......
Oh, bien sur, de temps en temps, on se surprend à envisager d'aller "voir ailleurs", ce que ca ferait..... rien que pour comparer, en étant persuadé qu'on préfère ce qu'on a, parcequ'il n'y a rien de mieux, parcequ'on est faits l'un pour l'autre, en quelque sorte, avec la même philosophie, les memes notions de choses importantes, etc.....

Bien sur, on ne le fait pas, aller essayer ailleurs..... par paresse, parcequ'on "le fera demain", ou en tout cas "quand on veut", parceque rien qu'à regarder de loin, c'est évident que ca ne nous plairait pas..... pas autant, en tout cas.....

Mais l'idée est là, désormais, et va commencer à germer.......

Et puis le temps passe..... le quotidien devient routine, les actions deviennent des automatismes. Et on ne se rend plus compte de toutes ces bonnes choses qui ont pourtant motivé notre choix il y a des mois, parfois des années.

Et le monde autour évolue..... avec ses bonnes et ses mauvaises choses, bien sur, et puis un jour, par hasard, "pour tester", on essaie "autre chose"...... oh, juste quelques minutes, rien que pour voir ce que ca fait..... et d'ailleurs, on est rapidement déçu, ca n'est pas pareil, on n'est pas à l'aise et on doit tâtonner en permanence pour obtenir ce que l'on veut.....

Forcément, on en revient déçu, on se rend compte que c'était stupide et qu'avec une once de réflexion avant, on n'aurait même pas essayé.......
Mais voilà, c'est fait..... et même avec cette sensation globale de déception, un petit coin du cerveau retient qu'il y a effectivement autre chose......
Et même si l'information est étouffée par l'essentiel du conscient, on retient aussi quelques agréables surprises dans cet essai, quelques originalités, quelques trucs qu'on ne connaissait pas et qui semblent sympa, voire agréables......

Et encore une fois, l'idée grandit, mûrit......

Pendant ce temps, le quotidien devient un peu plus pénible. Même si l'osmose semble encore existante de loin, de près, il n'en est plus rien. Le moindre petit détail qui n'est pas parfait devient plus difficile à supporter, et pour peu que ce détail persiste et ne soit pas facile à corriger, il en devient rapidement insupportable......

Et le temps passe...... au moins l'un va évoluer, avoir des attentes ou un mode de fonctionnement un peu différent. L'autre évoluera peut être aussi, ou peut être pas, mais dans les deux cas, la divergence commence à se ressentir clairement.

Et un jour on retente "autre chose"..... plus jeune, plus vivant, plus sexy et avec la promesse de nouvelles possibilités...... ca n'est toujours pas parfait, loin de la, évidemment, mais c'est une expérience qu'on va pousser plus loin, pour voir vraiment si cela pourrait aussi être un "quotidien" possible.....

Et un jour, on craque..... et on se lance corps et âme dans cette nouvelle possibilité.
Les repères ne sont toujours pas la, bien sur, et de nombreuses choses qui étaient devenues naturelles, instinctives, ne le sont plus du tout, et nécessitent du temps, des essais, des échecs, des déceptions et d'autres essais..... mais qu'importe, le changement est en route, la décision est prise, et quitte à renoncer à certaines facilités de ce qui est déjà "l'ancien quotidien", on évolue, on se crée presque une nouvelle vie, on s'adapte et on adapte.....

L'information devient alors inévitablement publique, souvent plus vite qu'on ne le croit, et parfois de façon plus ou moins déformée, et enterre définitivement toute possibilité de retour à "avant".
Il ne restera que quelques personnes à apprendre tardivement, au mieux par quelqu'un d'autre ou en s'en rendant compte par eux même, au pire en faisant une gaffe, qu'il faudra alors encaisser même si elle nous rappelle d'un coup tous ces bons cotés de cette vie "d'avant".......

Plus rien ne sera désormais pareil, maintenant, et il me faudra surement encore du temps pour vraiment tourner définitivement la page, mais, au risque de surprendre tout le monde (et pour avoir déjà surpris à peu près tous ceux qui sont déjà au courant), j'ai pris cette terrible décision il y a désormais quelques semaines: j'ai laissé tomber WindowMaker, le Window Manager que j'utilisais pourtant depuis près de 10 ans, et je suis passé à XFCE4......

HADOPI ? !

Non, je ne suis pas en train de vous dire bonjour en inuit, mais de vous parler du projet de loi Création et Internet, plus communément appelé loi Hadopi, pour Haute autorité pour la diffusion des œuvres et la protection des droits sur Internet.

Pour ceux qui ne connaitraient pas du tout (sortez un peu de chez vous, il fait beau, pourtant, et faites un effort: on en parle partout !), il s'agit d'un projet de loi qui voudrait pouvoir endiguer le piratage informatique (c'est à dire des flibustiers qui attaquent des ordinateurs depuis leur goélette, vraisemblablement....), et plus précisément la copie illicite (qui n'est pas licite, donc, c'est à dire qui ne rapporte pas un maximum de pognon à un gros éditeur).
Et c'est de notoriété publique, si l'industrie du disque en particulier va mal, c'est la faute aux téléchargement illégaux, et ca n'a aucun rapport avec (par exemple et par hasard) la diversité et la qualité exemplaire des productions de ces dernières années, le prix des CDs dans les bacs qui a su s'adapter au marché moderne, l'évolution meme du contenu de ces médias, le bon fonctionnement garanti dans n'importe quel lecteur de CD, etc.....

Comment donc proposent-ils d'endiguer ainsi ce fléau des temps modernes, qui est à n'en pas douter à l'origine de la crise économique mondiale, du retour de la malaria et de la gonorrhée, de l'augmentation du chomage, du retour de ma belle mère et de l'arret de la série Coupling ?
C'est très simple, comme expliqué dans ce schéma, extrait du pré-appel d'offre pour un système mettant en oeuvre HADOPI (oui, la loi n'est pas encore passée, et alors ?):

On voit donc clairement le méchanisme somme toute assez simple, qui consiste à autoriser des entités privées (comprendre "les gros éditeurs qui ne touchent du coup plus un max de pognon") à:

• surveiller les échanges de fichiers P2P (note pour ma soeur: il ne s'agit PAS du nouveau groupe de Boys band qui remplace les 2B3).
• recouper ces informations pour tracer ceux qui téléchargent des contenus (le dernier Celine Dion, le dernier Johny, le dernier épisode de 24h, le dernier blockbuster pas encore sorti au ciné en France, je dernier album de la Starac', le dernier Samaritain, etc....) de facon illégale (sans raquer, quoi).
• contacter les fournisseurs d'accès à Internet (Orange, Free ou Neuf/SFR, pour le commun des mortels) pour qu'ils donnent le nom des personnes tracées.
• Envoyer un premier mail d'avertissement, pour dire "je t'ai vu, c'est pas bien ce que tu fais !"
• Envoyer un second mail, pour dire "oh, attention, chérie, ca va couper !", et dire à votre FAI de vous couper votre accès au net, la, maintenant, tout de suite.

Tout ca à un rythme annoncé de 10 000 (dix mille) messages d'avertissement par jour, soit, par an, environ 6% de la population francaise, ou, puisque c'est de ca qu'il s'agit, environ 25% des foyers connectés à internet !

Présomption de culpabilité

Car oui, pour HADOPI, dès qu'un Major audio-visuel (ou plus précisément un programme informatique qui tourne pour eux) l'a décreté, vous etes présumé coupable (vous aurez bien sur repéré dans le schéma du dessus que vous avez une possibilité de recours, qui n'est cependant PAS suspensive....).
Mais bon, ca ne change pas beaucoup par rapport à d'autres joyeusetés comme la redevence sur la copie privée, qui part du postulat que, quand vous achetez un CD vierge, c'est pour graver dessus une copie illicite d'un album de Lara Fabian ou de la Nouvelle Star.....

Bien sur, ce débat (voire plutot l'absence de débat, très visible au Senat, un peu plus ambigue à l'Assemblée Nationale, ou les amendements pleuvent aussi vite que leurs refus en masse) génère de nombreux mouvements de contestation, eux-meme largement étouffés par les plus gros médias (quelqu'un a vu au JT sur TF1 ou France Television un reportage qui n'allait PAS dans le sens de cette loi ?).

Une bonne intention au départ

Je l'assume haut et fort, cette loi a particulièrement bon fond.

Déjà, elle permettrait éventuellement à la plèbe de se poser des questions sur l'intéret et la qualité d'un titre avant de consommer une partie de leur pouvoir d'achat pour en acquérir un droit d'écoute, au lieu de directement aller le télécharger puis l'écouter en boucle, tout ca avec le cerveau en mode "off".
Certes, au début, il y aura un risque de claquage de neurones massifs, ces pauvres petites choses n'étant plus habituées à fonctionner, mais avec un peu d'échauffement, qui sait, nos chers concitoyens pourraient meme se surprendre à faire refonctionner leur matière grise pour d'autres activités, comme le choix du programme télé de ce soir, le remplissage du caddie dans le supermarché, voire qui sait pour les prochaines élections (oui, je sais, je me fais du mal.....).

Ensuite, comme je l'évoquais dans le titre (non, je n'avais pas oublié), cette loi permettra à terme de rendre internet plus sur. Comment ? tout simplement en donnant aux gens une très bonne raison de se préoccuper de la sécurité de leur accès internet, et en fournissant un moyen quasi automatique de débrancher ceux qui ne le font pas !

HADOPI en action

Car pour HADOPI, l'important n'est pas vraiment qui a fait l'action illégale, mais qui est légalement responsable de la ligne sur laquelle l'infraction a été constatée.
Bien sur, tout le monde pense d'abord à la personne qui prend un accès internet, qui branche dessus un PC, installe des logiciels de téléchargement et commence gaiement à télécharger plein de choses à s'en faire péter le disque dur !

Bien sur, ce cas existe. Bien sur, c'est mal: faire ca, c'est s'autolobotomiser le cerveau à forte dose (alors que, dans le modèle commercial classique, il y a au moins une mécanique qui limite la dose de débilité encaissée chaque jour: le solde du compte en banque).

OpenWifi

Mais il y a d'autres cas. Vous avez une machinbox chez vous ? Vous utilisez l'accès Wifi qui va avec (ou vous avez un routeur Wifi derrière) ? Vous etes vous déjà demandé qui d'autre que vous peut utiliser cet accès ?
Parceque, au risque de vous faire peur en vous apprenant ca, les murs ne bloquent pas les ondes des Wifi (ou alors vous vivez dans une cage de Faraday, ce qui est peu probable), votre réseau Wifi est donc probablement à portée de vos voisins, voire d'un parfait inconnu qui se ballade dans le quartier avec son ordinateur portable.

Vous avez mis en place un filtrage par adresse MAC ? ou par adresse IP ? Il n'y a rien de plus facile que de changer ces valeurs (oui, meme l'adresse MAC....), ca ne sert à RIEN.

Vous avez activé le mode WEP ? Manqué, ca se casse de nos jours en quelques minutes, montre en main, avec n'importe quel ordinateur portable.

Vous avez activé le WPA ? On peut commencer à envisager le fait que votre réseau Wifi ne soit pas squatté par une quantité impressionante de gens que vous ne connaissez pas, mais la encore, ca n'est pas forcément garanti, surtout si votre mot de passe WPA est "soleil" (note pour ma soeur: je t'ai bien activé le WPA, et ton mot de passe n'est pas "soleil").

Vous n'utilisez pas le Wifi de votre machinbox, et vous pensez donc naturellement etre à l'abri ?
Vous devriez peut etre d'abord aller vérifier que ca n'est pas activé par défaut à l'insu de votre plein gré, vous risquez d'etre surpris......

"Ils" sont là.... dans votre PC......

Vous n'avez pas du tout de Wifi dans votre machinbox, et de toutes facons votre salon est effectivement une cage de Faraday ? tant mieux pour vous.....
Mais etes vous pour autant le seul utilisateur de votre PC ?

Légende urbaine pour certains, dure réalité pour d'autres, un PC sous Windows fraichement acheté au magasin, déballé et connecté à internet est généralement contaminé par un virus/ver/etc... dans les 5 premières minutes.... soit avant que l'utilisateur n'ait eu le temps de télécharger les correctifs de sécurité.
En supposant que vous ayez réussi à passer ce cap délicat, le même PC aura dans sa vie toutes les chances de subir les attaques de plusieurs virus/vers/autres.

Bref, votre PC est peut etre (probablement ?) plus utilisé que ce que vous croyez, par des gens que vous ne connaissez toujours pas, et qui cette fois ci habitent peut etre à l'autre bout du monde.....

Quel rapport avec cette loi HADOPI ?
Comme je l'ai dit au dessus, c'est à priori le détenteur de la ligne incriminée qui va morfler, parcequ'il faut bien un coupable, de préférence un qui ne gigotte pas trop, c'est plus facile à taper.
Et ca va faire mal, puisqu'on parle ici de la pire des déchéances possibles pour un Homo Sapiens Informaticus, pire que le gibet moyenâgeux: la résiliation de l'accès à Internet, purement et simplement, pour une durée qui peut devenir importante en cas de ré-ré-récidive, et l'affront subi dès lors à chaque fois que vous devrez affronter le regard d'un collègue ou ami à qui vous venez de répondre "non, désolé, je n'ai pas d'adresse email" ou "je n'ai pas d'accès à Internet".....
Rien que d'y penser, ca fait froid dans le dos !

C'est affreux !!!

Mais les Johnsons arrivent ce soir, et je ne veux pas qu'ils voient la maison dans cet état.
Que faire, du coup ?

Bah justement, enfin commencer à vous préoccuper de la sécurité de votre machine/réseau, et considérer ca comme "un truc chiant mais nécessaire", et non comme "un truc chiant".

Bien sur, dans un premier temps, ca va se traduire par repayer l'abonnement à l'antivirus qui était fourni avec l'ordinateur.
Quelques mois plus tard, quand les utilisateurs commenceront à se retourner en masse contre les éditeurs d'antivirus et de firewalls personnels parceque les dits outils n'ont pas réussi à protéger efficacement le PC, quand les utilisateurs en arriveront à se retourner contre Microsoft parceque leur système d'exploitation est troué de partout, quand tous ces gens se seront fait refouler au tribunal, tout simplement parceque c'est précisé dans leur EULA (End User Licence Agreement, rien à voir avec un 36 15 similaire, si ce n'est qu'on la met bien profond dans les deux cas.....), et après un temps de désespoir absolu, ces utilisateurs se verront contraints et forcés de commencer à vraiment se renseigner sur d'autres solutions, qui fonctionnent et qui ne sont pas (ou en tout cas nettement moins) des invitations à venir squatter un ordinateur....

En cas d'urgence, brisez la glace...

Pour ceux qui ne veulent pas s'embéter avec des trucs gratuits qui fonctionnent, qui préfèrent cliquer sur démarrer pour pouvoir eteindre leur ordinateur, et qui veulent pouvoir continuer à faire Open CPU/Bande passante pour le monde entier, rassurez-vous, il y a une autre solution....

Parceque, comme je l'ai déjà signalé au dessus, et comme la loi francaise le permet, vous avez la possibilité de contester, et de prouver votre bonne foi et votre innocence.
Comment ? Comme l'explique elle même notre chère ministre de la culture et de la communication, en fournissant son disque dur exempt de toute donnée illicite comme preuve de son innocence.

Il vous suffit donc d'investir dans un disque dur quelconque et premier prix (voire en recyclant un vieux disque dur encore vaguement fonctionnel), d'installer un système d'exploitation tout frais, de ne SURTOUT PAS brancher ca sur le grand méchant ternet, d'y installer quand meme un ou deux vagues outils, pour faire style genre ca sert vraiment comme disque, et de le mettre sous verre, en attendant le jour ou vous recevrez votre lettre vous informant de la coupure de votre accès.

Et les téléchargements illicites dans tout ca ?

Ne vous en faites pas pour eux, ils ont la peau dure, et contrairement à vous, les experts (rien à voir avec la série télé) du téléchargement utilisent déjà d'autres outils, qui laissent moins de traces, qui sont plus difficiles à filtrer, qui anonymisent tout, bref, ils sont déjà à l'abri d'une loi qui n'est pas encore votée.....

"Hello les moulasses"......

Non, chers lecteurs, vous ne vous etes pas trompés de lien, et je n'ai pas non plus repris la fumette de joints rillettes-saindoux, tout va bien.

C'est tout simplement en ces termes ("Hello les moulasses", donc) que j'ai été assez cavalièrement accueilli pas plus tard qu'il y a quelques jours (quoique pas beaucoup plus tot non plus, si on veut être précis) sur le blog d'un pourtant éminent confrère, qui, bien que s'étant fixé un rythme de "blogging" (à prononcer un peu comme "footing", c'est à dire en soufflant bien et en s'étant échauffé un peu avant) nettement plus raisonnable que le mien, n'en pourchasse pas moins les abberations informatiques qu'il trouve ici et la.....

Un peu d'analyse....

Avant de lui jeter la première pierre, commencons par décortiquer un peu ce très familier "Hello les moulasses"......

"Hello"..... jusque la, ca va encore, il dit bonjour en anglais, ca donne un ton (ne pas confondre avec le scombridae homophone....) un peu international, et puisqu'il s'agit d'un blog technique informatique, ca fait style genre, soit.

Nous ne nous étendrons pas outre mesure sur "les", d'abord parcequ'il est légitime de supposer que ce blog dispose de plusieurs lecteurs, ensuite parceque, vu le contenu technique du blog, les dits lecteurs tiennent probablement plus du geek barbu et macéré à la bière que de la top modèle en bikini qui vous attend avec un cocktail aussi rafraichissant que son sourire, et que, dans ces conditions, mon envie de m'étendre n'est pas vraiment stupéfiante, même sous leur emprise......

Bien évidemment, nous en arrivons donc, je le crains fort, aux "moulasses"....
Mon premier réflèxe à la lecture de ce sobriquet fût de me sentir amalgamé à une mytiloida, ou, à défaut, à un quelconque n3rd de seconde zone, qui passerait son temps à "mouler" sur Internet (c'est à dire à trainer ici ou la, sans but particulier, de préférence en balancant messages et/ou commentaires inutiles et insipides sur tous les forums à disposition)....

Vous en conviendrez, il y a plus agréable comme accueil....

Dans le doute, et par souci de précision, j'ai cependant fait l'effort de chercher une définition officielle et rigoureuse de "moulasses".
Mes dictionnaires en lignes habituels ne connaissaient tout simplement pas ce mot, sans grand étonnement de ma part, j'ai cependant été surpris de trouver non seulement une définition "officielle" (si tant est qu'on puisse la qualifier ainsi), mais qui plus est une définition fort divergente de ma première appréciation: "moulasse" se dirait apparemment d'un gateau qui se révèle moux au croc, d'après plusieurs liens cités par Coco le dico, que je remercie pour l'occasion de cette précision, meme si je ne me sens pas grandement consolé d'avoir finalement été assimilé à un gateau plutot mou.....

Un monde de nerds....

Je vous rassure, je n'avais pas oublié le sujet de ce billet, et je ne m'en étais d'ailleurs (pratiquement) pas dérouté: nous vivons de plus en plus dans un monde assisté par ordinateur, voire "internetisé", si vous me passez le néologisme....

Bien sur, il existe de longue date pléthore de sites de rencontre, généralement remplis de jeunes femmes célibataires et esseulées cherchant l'homme de leur vie, qui ont à portée de clic une myriade d'hommes éventuellement ésseulés (au moins pour la soirée....) cherchant quand à eux la femme de leur prochaine nuit....

Evidemment, il existe plusieurs variantes:

• payant / gratuit / gratuit mais lisez bien faut payer pour pouvoir vraiment s'en servir
• trouvez l'ame soeur / trouvez un coup pour la semaine / pour la nuit / échangisme / etc....
• politiquement (trop) correct / ambiance "kikoo - LOL" / annonces d'une élégance digne d'un Rocco Siffredi

Et j'en passe probablement !

On pert forcément un peu en romantisme, mais ca donne plus de choix pour trouver LA personne qui va partager votre existence pendant les prochaines 12h / 6 semaines / 2 ou 42 années (et pour ceux qui sont plutot dans la catégorie "prochaines 12 heures", ca permet d'avoir un "fond de roulement", si vous me permettez l'expression, et sinon tant pis, je me la permets moi meme).

Tout ca sans avoir besoin de lever ses fesses de sa chaise (du moins pendant la période "repérage/drague", pour la phase suivante il est recommandé de les bouger, ses fesses, et les votres aussi.....), et en expliquant à ses contacts sur le site que si, si, c'est bien une photo de vous, sans trucages, et que effectivement on vous a déjà signalé votre ressemblance avec Brad Pitt ou Angélina Jolie (selon que vous soyez blond ou brun), et que oui, en toute modestie, vous etes bien la personne sympa, drole, attentionnée, modeste, et plutot accorte (quoi qu'on vous propose.....) que vous décrivez dans votre profil.

Yé souis oune profil libre !!!

Car oui, dans le SAI (Social Assisté par Internet), vous qui pensiez avoir le status d'etre humain , vous n'en etes pas un, d'etre (sans meme s'aventurer à vous qualifier d'humain): vous etes un "profil".

Le profil de base, c'est ASV, pour Age - Sexe - Ville.

La dessus, selon le site, vous pouvez rajouter:

• Votre nom, prénom, pseudo ou autre sobriquet effectif (voire affectif). Commence de préférence par "A", voire par "AAAA" pour s'assurer une bonne place lors de recherches effectuées par les autres, qui seront triées (entre autres) par ordre alphabétique.
• une photo, de votre visage, de vous en plein pied (ou sur plusieurs étages, le cas échéant), de votre moto, de votre chat, voire d'une partie de votre anatomie que la décence m'empèche de citer ici, pour peu que votre appareil photo dispose d'un mode "macro" (voire "grand angle", pour les plus chanceux ou les plus malchanceuses)......
• vos hobbies et passions, avec de la chance de facon libre, souvent sous forme de cases à cocher dans une liste pré-établie par "eux"
• vos attentes, ou vous avez meme le droit de dire que vous cherchez une personne petite, grosse, moche, chauve, atteinte de psoriasis et de syphilis, alcoolique et ayant été recalée 3 fois du BEPC
• une description de votre physique, dans laquelle vous pouvez préciser que vous faites 1m86 pour 85 kilos de muscle, blond aux yeux bleus. Vous avez cependant le droit de dire la vérité, si vous préférez....
• Une zone (plus ou moins) libre, ou vous pouvez dire ce qui vous chante, et qui sera éventuellement validée par un comité de censure validation de l'éthique du site...
• votre adresse email, site web, adresse MSN, numéro de téléphone ou autre, mais seulement pour les sites vraiment gratuits (les autres font payer la mise en relations) et pour ceux qui ont envie de se faire massivement spammer.
• Une description de ce que vous recherchez sur le site.... en général, on fait une version très romancée et édulcorée si on veut avoir des réponses de temps en temps.... sauf sur les sites les plus "explicites", ou c'est exactement l'inverse....

Limité au départ aux célibataires et aux sérial dragueurs modernes, ce genre de profil se généralise depuis quelques temps avec l'apparition d'un (plus tant que ca) nouveau type de sites: les réseaux sociaux.

Il n'est plus question désormais de trouver chaussure à son pied (ou fourreau pour son braquemard....), mais simplement d'affirmer haut et fort son status social, montrer au monde entier qu'on a plein d'amis et/ou de relations professionelles (dont éventuellement certaines qu'on connait vraiment, voire pourquoi pas quelques uns qui sont de vrais amis....), et, accessoirement, diffuser nombre de détails de sa vie personnelle (voire intime) au monde entier (ou presque).

On peut ainsi aisément:

• mettre en quasi libre diffusion des photos de son petit dernier, ou de la dernière soirée de beuverie faite avec les potes, et pour laquelle on a posé un arret maladie le lendemain
• clamer haut et fort son status d'alcoolique en rejoignant par exemple des "groupes" du genre je bois avec excès, il est vachement plus sympa que modération
• donner à une kyrielle de publicitaires en ligne toutes les informations qu'ils ne révaient meme pas d'avoir sur vos gouts (vestimentaires, cullinaires, etc...)
• annoncer au monde entier qu'on vient encore une fois d'échouer lamentablement dans notre nième tentative pour se conformer au système de valeurs morales local, qui consiste à faire croire aux gens qu'on ne vit heureux qu'en étant marié, avec 2,76 enfants, un chien et deux poissons rouges. Dans le souci de sérieux et de respect déontologique fidèles à ce blog, j'ai testé pour vous: il faut reconnaitre que c'est un net progrès de pouvoir annoncer au monde entier son retour au status de célibataire en à peine 2 clics de souris !
• perdre des heures à répondre à des questionnaires à la con, qui, en quelques questions (souvent sympathiquement agrémentées de fautes de phrases, raccourcis style SMS ou questions sur votre quotidien de la cour de récré....), vous permettront de savoir que vous etes un sociopathe alcoolique obsédé sexuel impuissant refoulé, mais que rassurez-vous, vous etes quand meme également un orc, un méchant de série télé que vous ne connaissez meme pas, Grosdodo (des bisounours), un copain sympa, un bonbon et plein d'autres choses qui vont changer votre existence au quotidien........... ou pas......
• balancer vos "amis", en répondant à d'autres questions genre "machin pue de la gueule", "ouais, bien sur que je me taperais bien nénette", "bidule était nul à l'école", voire, summum du balancage, "je préfère machin à truc"...... ambiance assurée lors des prochaines soirées avec les amis en question, puisqu'ils peuvent lire les réponses les concernant, pour peu qu'ils aient eux-meme balancé leurs potes à un rythme suffisant.....

ping6 toto42

Mais il y a encore plus fort, puisqu'existe depuis quelques temps une application dont le but est tout simplement de faire de l'IPv6 over social networking !

J'ai bien évidemment installé cette application dès que j'ai découvert son existence (mais c'est un réflexe assez fréquent dans le monde merveilleux de facebook: installer un peu tout et n'importe quoi, en ne se préoccupant jamais du petit message "voulez-vous autoriser cette application que vous ne connaissez pas et nous non plus à accéder à ce qu'elle veut sur votre compte, sans rien vous dire quand elle le fait ?"), et je ne désespère pas d'en pressentir une utilité quelconque un jour ou l'autre, je m'empresserai bien évidemment de faire un billet de blog dédié à ce moment la.

Mais il y a encore, encore plus fort........

Dis, Cortex, tu veux faire quoi cette nuit ?

Eh non, nous n'allons pas tenter, comme chaque soir, de conquérir le monde (d'autres le font très bien pour nous), mais même pour répondre à cette question, Internet nous apporte désormais la réponse:

Il existe depuis quelques temps (au moins) un site (au moins) qui permet d'organiser ses activités du quotidien: sorties en boite, au restau, au ciné, soirées tarot/belote/bière à la maison, footings le dimanche matin, etc....

La aussi, une équipe de professionel a testé pour vous, en s'inscrivant à quelques activités diverses et variées, le tout avec de parfaits inconnus, dont on ne connait que "le profil", et cela en quelques clics, sans meme un petit espoir d'ordre sentimental ou sexuel (selon la couleur de vos chaussettes)....

Résultat ? pratique quand on veut faire un tarot et qu'on était tout seul il y a encore quelques minutes, il faut cependant manifestement etre au taquet pour suivre les créations d'activités et s'inscrire le premier (il y a toujours un nombre limité de places), et connaitre par coeur son emploi du temps des 4 prochains mois (certaines activités sont planifiées très longtemps à l'avance).

Et effectivement, n'y allez que pour passer une soirée éventuellement sympa (statistiques en cours, mes résultats actuels ne sont pas encore fiables, mais sont encourageants), et ne résiliez pas (encore ?) votre compte sur les sites de rencontre, sous peine d'orchite probable....

Prochainement, on est pas à l'abri de causer de toutes les malversations faisables sur ces réseaux sociaux..........

Vingt et un MegaPixels..... Je le redis en toutes lettres, parceque j'ai encore du mal à m'y faire moi meme......

Les plus fervents lecteurs de ce blog auront d'abord commencé par lacher un grand "ouf" de soulagement (si c'était autre chose, je veux pas savoir.....) en constatant l'apparition quasi inespérée d'un nouveau billet en cette nouvelle année, puis auront bien évidemment de suite compris que je parlais bien évidemment du Canon EOS 5D MarkII ......
Enfin, pour être plus précis, je parle de mon 5D Mark II..... parceque oui, forcément, j'ai craqué et j'en ai (pré)commandé un en fin d'année dernière, et que, après quelques rebondissements, coups de téléphone au webmarchant et à ma banque (rah, les plafonds de paiement bancaires....), coups de stress, nuits d'insomnie et d'angoisse, voire idées nihilistes et suicidaires (ah ? ca s'est vu ? bon, ok, on laisse tomber les idées nihilistes et suicidaires.....) et réorganisations d'emploi du temps pour passer le récupérer, ca y est, j'ai mon mien de 5D Mark II !!!!!!

Pour ceux qui n'avaient pas deviné que je parlais du 5D Mark II (non, je ne suis pas payé par Canon à chaque fois que je place "5D Mark II" dans mes billets de blog, c'est bien dommage, d'ailleurs.....), d'abord je ne vous félicite pas, que les choses soient bien claires, vous pourriez faire au moins un vague semblant de début d'effort, ensuite vous n'avez qu'a relire l'intégralité de mes billets de blog passés, c'est comme ca, ca vous apprendra, pas la peine de maugréer, et que je ne vous y reprenne plus !!

J'en étais ou, moi, dans tout ca..... ah oui, ca y est, je me souviens..... ahem....:
21 MégaPixels la photo....5616 x 3744 pixels, pour un total (en RAW, mais on est entre gens biens, on ne va pas commencer à pondre du JPEG avec du matos comme ca....) d'environ 20 Mo le fichier (y'en a un peu plus, je vous le mets quand même ?)....
Présenté autrement, ca fait une image imprimée (en 150 DPI, c'est à dire la résolution "normale" et usuelle) d'environ 1m x 64cm.... La, on parle bien d'une impression sans perte, sans le moindre crénelage de pixels, brefs, une reproduction sans "inventer" d'information pour occuper l'espace....
Avouez quand même que ca antetrépane, si vous voyez ce que je veux dire par la (quoique, en toute sincérité, je ne dis pas grand chose, par la......).

Et en plus, pour quelqu'un qui n'est pas expérimenté en la matière, ca fait sacrément mal au poignet (et je ne parle que de la prise de vues !), puisqu'on atteint facilement 1,5 kilos pour l'ensemble boitier + grip + objectif de combat + flash externe....
Oui, parcequ'à ce prix la (non, je vous le dis pas, ca vous ferait mal...... un indice: il est fort probable que ca représente plus d'un mois de votre salaire brut, sauf si vous êtes chef, bien sur.....), on est dans la gamme "pro", donc on met des objectifs d'homme, qui ouvrent large (oui, en photo, quand ca ouvre large, c'est un objectif d'homme, c'est comme ca), et on est obligés de mettre un flash externe parcequ'il n'y a pas de flash intégré dans les boitiers "pro".

Première conséquence de cet "auto cadeau de noel": inévitablement, j'ai du renommer mon serveur: je ne pouvais pas continuer à appeler "Clipperton" un serveur qui est maintenant en production, et je ne pouvais plus tenir sur la capacité disque pittoyable de mon ancien serveur...... Et a vrai dire, même les 2x500Go (en RAID Mirroir) de mon nouveau serveur me paraissent "pas tant que ca", maintenant, alors que j'avais il y a 1 an pris ces disques en me disant qu'il se passerait des années avant que je ne commence vraiment à les remplir.....

Deuxième conséquence: j'ai plein d'impératifs familiaux, changements de planning de dernière minute, et mes modèles sont toutes indisponibles, en période de régime (ouais, ca, elles me font le coup tous les ans sur la 1ere quinzaine de janvier.....), en période d'examens (pour les "petites jeunettes", qui représentent une proportion non négligeable de mes modèles), bref, tout ce qu'il faut pour que la loi de Murphy puisse s'appliquer, et pour m'empécher de faire une séance photo avec mon nouveau joue^H^H^Hboiter photo professionel......

Deuxième conséquence bis: je passe la quasi totalité de mon temps libre (c'est à dire très très peu de temps, en fait, parceque j'ai peu de temps libre pour plein d'autres raisons) à relancer mes modèles pour savoir qui est dispo quand, et pour préparer la séance photo qu'on fera.... euh.... surement un jour....
Et c'est à peine mieux pour toutes les autres femmes de mon entourage qui pourraient éventuellement faire des modèles intéressantes (comprendre "belles, bien foutues, et si possible avec du style et qui savent à peu près poser"), quoique en y réflechissant bien, ca ne change pas grand chose de ce coté la....

La troisième conséquence logique aurait du être "en attendant, j'emmerde mon con de chat"..... mais il a pris la sale habitude de venir regarder mon appareil photo de très près chaque fois qu'il le voit, maintenant, ce qui n'aide pas à la mise au point (quelqu'un a du lui dire que "le petit oiseau allait sortir" quand on fait des photos.....).

D'ailleurs, il va falloir que je fasse un peu plus attention, du coup, parceque contrairement à la légende urbaine, faut pas lui faciliter le transit intestinal, à mon chat:

Ca vous fout les miquettes, hein ?
Non ?
Bon, ok, vous avez raison, ceci est une tentative éhontée pour faire croire que mon chat sait attaquer autre chose que des limaces, et j'avais du fournir au chat des plumes toutes pretes pour qu'il daigne essayer d'en bouffer une quelques secondes, le temps de la photo.....

Et en plus c'est meme pas une photo faite au 5D Mark II (non, puisque je vous dit que je ne touche pas de commission à chaque fois que je le dis), mais avec mon ancien 40D...

Et dire que, pendant ce temps, dans un trou du cul de la France, y'en a qui s'initient aux photos de nus d'ananas et bananes pour comprendre des histoires de profondeur de champ.......

Courage, jeune padawan, tu verras, ca n'est qu'un mauvais moment à passer, toi aussi un jour tu arriveras à convaincre de jeunes demoiselles de poser pour toi en petite tenue ;-)