Planet

Microsoft à Lille

Steak de gnou (Philippe) - mer, 26/11/2008 - 20:26

Le 21 avril 2008, la ville de Lille, la communauté de communes Lille Métropole Communauté Urbaine et Microsoft signaient un partenariat sur l'implantation de la société américaine à Lille.

Je vais montrer ici que cet accord n'apporte rien de particulier à Lille et sa métropole alors qu'il constitue un joli cadeau pour Microsoft. Toute cette argumentation se fait uniquement à partir des échos parus dans la presse, ayant été jusqu'à présent dans l'incapacité d'avoir le texte précis de l'accord. La principale source sera le source de Microsoft : http://www.microsoft.com/france/apr...

Un accord exceptionnel ?

Cet accord est le 4eme entre une grande ville française et la société qui contourne le fisc français après Lyon, Paris et Nantes.

Cet accord est décrit comme une première car il apporterait des opérations et des événements destinés à renforcer la filière des nouvelles technologies, facilitera l’éclosion de projets innovants et permettra notamment de mettre en relation directe les différents acteurs de la filière numérique.

L'accord à Lille s'est fait en présence de Marc Mossé, un charmant cadre supérieur de chez Microsoft (il dirige Microsoft International, un petit gars éminemment sympathique)

A Paris (http://www.microsoft.com/france/apr...) on retrouve tout un vocable du même acabit : accord génial, mots qui font rêver sur le social, l'innovation ou le développement durable, mais en présence de Bill Gates

A Lyon l'accord est qualifié sur le site de Microsoft (http://www.paris.fr/portail/accueil...) comme exceptionnel. Même vocable qui ferait croire que Microsoft quitte Redmond pour venir à Lyon. Bill Gates est encore présent.

En fait seul Nantes fait "aussi mal" que Lille (http://www.microsoft.com/france/apr...) : juste un vocable de rêve et un autre cadre supérieur de chez Microsoft, Eric Boustouller (dirigeant de Microsoft France).

Un accord bénéfique pour l'emploi ?

Pas de chance Microsoft ne donne aucun détail sur le nombre d'emplois créés par son implantation : je ne pourrai donc pas critiquer l'engament. Il serait ridicule pour moi s'il est de moins de 50 personnes dont le contrat de travail est situé à Lille. Il serait faible à moins de 100 personnes. Pour information, Microsoft France totalise approximativement un millier d'employés.

L'emploi IT est développé sur la métropole lilloise : OVH à Roubaix, les centres informatiques de plusieurs banques françaises à Seclin, la modernisation de la grande distribution et les parcs technologiques qui encerclent la faculté de sciences en sont autant de preuves. La présence de Microsoft n'était pas nécessaire pour pourvoir du travail aux informaticiens : il y avait déjà largement assez de demande pour eux à Lille.

La formation des informaticiens au chômage, vu ce que je viens de dire, me fait doucement ricaner. Je me demande quel est le taux de chômage des informaticiens à Lille. Former les chômeurs longue durée à la bureautique, même si c'eut été une formation aux seuls outils de Microsoft, aurait été bien plus pertinent.

Un accord bénéfique pour l'innovation ?

Le soutien apporté à 20 PME innovantes par an est intéressant sur le plan de l'emploi et du dynamisme. Mais c'est surtout un cadeau à Microsoft : le soutien se traduira probablement en logiciels, formations et conseils offerts. Bref Microsoft s'assure que 20 PME innovantes ne s'aventurent pas vers les solutions IBM, HP, Novell ou Libres... Des PME qui favoriseront l'écosystème Microsoft, participeront à l'effet de masse.

Mairie Numérique

L'accord prévoit d'offrir des services aux citoyens. Le moteur de recherche Live (édité par Microsoft) y est cité ouvertement. On parle d'une messagerie, difficile de croire qu'autre chose que Live Mail sera promu. En clair : Microsoft va bénéficier du soutien de la mairie de Lille pour faire la promotion du moteur de recherche de Microsoft et à ses services en ligne. J'invite Thierry Stoehr a poser les bonnes questions au sujet de ces services. En tant que simple citoyen, je trouve choquant que dans un accord d'implantation se case un accord sur un tout autre sujet. Aucun appel d'offre n'aura lieu sur le sujet a priori et c'est mauvais. Mais la gestion de la ville de Lille n'est pas à ça près ...

Naïveté

Lors du premier conseil municipal de rentrée, en septembre, Pierre Desaintignon a présenté ce qu'il pense être un équilibre à Euratechnologie : - Deux grandes sociétés : Microsoft et Capgémini - Des PME - Un incubateur

Capgémini est une société de services, elle est logicellement « neutre ». Microsoft est une société monopolistique sur le marché des systèmes d'exploitation pour ordinateurs de bureau dont les pratiques illégales ont déjà été condamnées par l'Union Européenne.

Les PME se verront probablement offrir formations, conférences, repas et réductions sur le prix des licences. Elles deviendront vite de gentils partenaires Microsoft, sauf pour les rares idéologues et ceux qui se méfient de la première dose gratuite. Le volet PME sera donc rapidement dominé par l'écosystème Microsoft.

Et l'incubateur ? On vient d'en parler : 20 entreprises innovantes à soutenir ça demande un incubateur qui sera lui aussi dans l'écosystème.

Même sans accord politique, la société Microsoft aide des PME et dispose d'œuvres socialies (comme toute grande société). Simplement aider Microsoft à s'implanter à Lille aurait été suffisant : pourquoi signer cet accord qui lie Lille à la société Microsoft ? Quand Vinci ouvre un parking, on ne signe pas un tel accord.

Bref ce n'est pas Euratechnologie, c'est Euramicrosoft

Faut-il remettre en cause l'accord ?

Il faut avant tout en enlever les sections liées à l'e-citoyenneté qui doivent faire l'objet d'un cahier des charges clair, faisant appel aux formats ouverts, et d'un appel d'offre équitable.

La mairie et la métropole ont consacré des énergies dans ce projet. Il serait vain de gaspiller d'autres énergies pour le défaire. La ville gagne par contre à multiplier ses partenariats pour ne pas se rendre tributaire de Microsoft, ni de quelque société que ce soit.

Dénoncer l'accord sans remettre en cause la présence de Microsoft est un choix qui s'offre à la mairie. Ce choix offre la possibilité de détacher ce lien étrange qui uni Lille à une entreprise sans gain sérieux pour la ville ni sa métropole.

Un nouvel élu : un espoir ?

C'est le chantier qui attend le nouveau délégué informatique de la ville de Lille, le Modem Frédéric Lambin.

C'est un espoir : le Modem est un parti dont le leader, François Bayrou, est reconnu pour son action lors des débats sur DADVSI et sa bonne compréhension des enjeux de l'informatique (voir ici).

J'ai déjà rencontré Frédéric Lambin à quelques occasions, et plus posément lors d'une repas en compagnie du délégué général de l'April, Frédéric Couchet.

Malheureusement, pour l'instant rien ne semble bouger...

Et pour conclure

Les mots d'Eric Quiquet, tête de liste des verts à Lille, lors des dernières élections municipales : Microsoft est à l'informatique ce que Monsanto est à l'agricultre

Cette citation appelle une comparaison : si Monsanto s'installait avec accord similaire à Eurasanté, comment réagiriez-vous ?

Catégories: Planet

Création d'une liste de diffusion pour coordonner les traductions des pages de manuel d'OpenBSD.

Homo Sapiens Neuromatrix - lun, 24/11/2008 - 19:18

On vient de me signaler dans mon oreillette que la liste de diffusion manpages-fr chez openbsd-france point org vient d’être ouverte.

Elle permettra de coordonner l’effort de traduction des pages de manuel du système OpenBSD.

Pour s’abonner : manpages-fr-subscribe chez openbsd-france point org
Pour envoyer un message : manpages-fr chez openbsd-france point org
Pour se désabonner : manpages-fr-unsubscribe chez openbsd-france point org
(L’inscription est obligatoire pour envoyer des messages, et les messages ne sont pas modérés.)

Merci à zograk d’avoir pris mon caprice en considération :).

Catégories: Planet

Je ne peux plus me cacher...

Igor Pagart (DrLous) - lun, 24/11/2008 - 16:18

Trouffion 2ème classe : *Bip* "Dorothée a découvert le blog, à vous" *Bip*
Commandant : *Bip* "On est dans la merde, lachez les lacrymo, on se fait la tangeante !" *Bip*

Après des années elle va découvrir mes secrets, mes plans pour conquérir le monde, n'est-ce pas Minus ^_^

Catégories: Planet

Test de gNewSense

Steak de gnou (Philippe) - dim, 23/11/2008 - 16:17

J'aime tester les différentes distributions qui existe : ça me permet de troller avec bonne conscience. Pour la première fois, je viens de tester gNewSense. C'est en direct de gNewSense que je vous écris ce billet ! :)

Introduction à gNewSense gNewSense est une distribution soutenue par la Fondation pour le logiciel Libre. Elle s'appuie sur la distribution très populaire Ubuntu en premier lieu et pioche dans Debian ce qui lui manque. Là où Ubuntu se prête parfois à des compromissions vis à vis du logiciel Libre, gNewSense reste intègre.

Elle est issue d'une discussion entre Richard Stallman, créateur de la Fondation pour le logiciel Libre, et Mark Shuttleworth, créateur de la distribution Ubuntu. Leur but était d'offrir une alternative entièrement Libre à Ubuntu.

gNewSense installé et configuré

Trouver gNewSense

Trouver gNewSense n'est pas très compliqué : un coup de Scroogle et on tombe sur le site de la distribution. C'est en anglais mais on trouve tout de suite un gros bouton orange marqué download now qui ne prête pas à confusion. Il mène directement sur le fichier .iso. C'est très agréable de ne pas avoir à naviguer des heures pour trouver le CD.

Je télécharge à une bonne moyenne (700k/s) et je grave une galette.

Premier contact Ca commence mal. Le splashscreen du CD est tiré du CD d'installation de Debian. Aucune option n'est possible. Pas de choix de la langue, rien. On démarre et tout de suite une progress bar à la Ubuntu apparait. La progress bar est en vert, le logo d'Ubuntu remplacé par celui de gNewSense.

Pour celui qui est habitué à Ubuntu, il n'y a pas vraiment de surprises au premier abord. Quelques détails font quand même comprendre qu'on est chez la FSF : Emacs est présent par défaut dans les menu (voir l'image en dessous)

Oh, un emacs

Installation

L'installation suit la procèdure Ubuntu classique. Un petit quelque chose m'a surpris : j'ai beau sélectionner le français comme langue, on me propose le clavier anglais par défaut et le créneau horraire se met à Londres. Rien de dramatique.

Installation ala ubuntu

installation ala ubuntu, suite

Usage

gNewSense est une distribution orientée Gnome. Epiphany en navigateur par défaut, Evolution pour les mails, Pidgin pour le chat, Totem pour les vidéos, Rhythmbox pour la musique, Gimp pour les images et OpenOffice.org pour la bureautique.

L'ajout/installation des programmes utilise les outils Ubuntu. La seule différence c'est qu'on ne retrouve ni les drivers propriétaires, ni flash ni aucun logiciel propriétaire. Adieu au bling bling d'un compiz-fusion ou les jeux de kek, mais bonjour à la certitude d'avoir un ordinateur entièrement Libre.

Je doute que beaucoup soient prêts à abandonner le jeu de détente sur internet ou prêts à avoir une interface spartiate (ala windows xp) contre de la liberté. C'est à vous de juger ce qui est le plus important. A mes yeux l'interface spartiate ne me dérange pas du tout (surtout que ma bécanne dépourvue de carte graphique tourne vachement plus vite sans machin 3D à faire tourner), mais les petits jeux à la con sur Internet me manquent. Et pour ça j'ai une solution :deux distros sont installées sur mon ordinateur. Celle qui démarre par défaut est 100% Libre (c'était Debian et c'est gNewSense à présent) et me sert dans la vie de tous les jours. La seconde est plus crade (drivers proprio, flash etc.) et me sert pour épater les copains avec du bling bling et à jouer chez Kek :)

Petits défauts

Queqlues détails me font douter sur le sérieux de gNewSense. Il ne s'agit peut-être que de défauts dus au manque d'énergies sur le projet. En voici la liste :

  • L'icône d'Ubuntu traîne dans quelques uns des thèmes graphiques disponibles (Mist et Dropline New)
  • La couleur de fond de GDM est le marron du GDM d'Ubuntu au lieu d'être le bleu marine de gNewSense
  • La françisation du système est très incomplète par défaut
  • gNewSense utilise ses propres paquets en core, mais ceux d'Ubuntu pour le multiverse. Conclusion : je ne peux pas installer firefox/iceweasel, mais j'ai accès aux extensions

Conclusion

gNewSense est un système libre basé sur Ubuntu. Ce que j'avais pu en lire est donc vrai. Ce que j'avais pu en lire avait juste oublié de dire que la distro dispose de quelques petits défauts, mais je ne vais pas râler : je suis le premier à laisser des défauts comme ça sur un travail "terminé" :)

Catégories: Planet

Des labels aux sites web

Steak de gnou (Philippe) - mer, 19/11/2008 - 21:47

Le sénat envisage de créer un label pour guider le surf des jeunes (voir ici). Je ne vais pas prendre le temps de commenter le projet sénatorial, totalement à côté de la plaque mais expliquer comment les labels pour les sites webs pourraient être une très bonne chose.

Les labels internet nationaux sont une bonne idée à condition de respecter plusieurs points essentiels pour les sites web et les usagers.

Les labels, une bonne idée

Le web est vaste, le web est et doit rester un espace de liberté. N'importe qui peut être perdu sur internet et des labels peuvent aiguiller l'internaute. Ils peuvent également être un gage de qualité pour un site qui fournit des efforts sérieux.

Bien géré, dans de bonnes conditions, les labels sont une bonne idée. Voyons quelques pistes pour la bonne gestion de ces labels.

Des labels équitables

N'importe quel site doit pouvoir demander librement, équitablement et gratuitement un label.

  • Librement : aucune restriction ne doit venir bloquer la demande. Avoir un site web clairement identifiable doit être la seule contrainte.
  • Equitablement : le label doit être attribué sur les mêmes critères pour tous. Il n'y a pas lieu de juger un site différemment en fonction de son trafic, de sa nature marchande ou non etc.
  • Gratuitement : une part essentielle de l'internet est non-commerciale. Si on veut que le label soit crédible, il ne peut se permettre de discriminer le web non-commercial.

Des labels fiables et reconnaissables

Les labels ne doivent pas être un outil marketing. Il faut que chacun puisse avoir confiance dans ces labels. Ils doivent être fiables et reconnaissables

  • Fiables : un individu doit pouvoir à un moment lire les règles du label, les comprendre.

Les règles du label doivent être stables et compréhensibles par tout le monde. Les changements trop fréquents des règles, leur longueur ou leur jargon sont des obstacles à la confiance qu'on peut leur accorder. Un label qui ne respecte pas ces règles n'est pas fiable

  • Reconnaissable : le label sur internet ne peut être un simple motif à apposer sur le site : il serait trop facile de le contrefaire. Dans certains cas ce serait même pire : les labels "approuvés par papa" feraient fuir les ados des sites qui leur sont censément destinés.

Les labels devront être recensés sur un site web qui centralisera l'information. L'individu pourra soit le consulter comme un annuaire, soit aller y vérifier si un site est labellisé.

Des labels indépendants

Les labels doivent être indépendants de tout pouvoir : financier, politique etc.

  • Financement : Les labels internet doivent être financés par l'Etat : leur financement garantit, les labels pourront se concentrer sur leur tâche et non sur la collecte de fonds. Le financement doit être lié au nombre de dossiers traités afin d'éviter le cas de la CNIL (qui avec une centaine de salariés doit surveiller tout le web français ...)
  • Indépendance politique : L'organisme de labellisation doit être indépendant, comme la CNIL, la cour des comptes etc. Aucune pression ne doit pouvoir s'exercer sur lui. Il doit pouvoir réaliser sereinement son travail.

Des labels nationaux ?

Internet n'a pas de frontières, ça sert à rien des labels nationaux Que nenni !

Je vais néo-godwiner un coup, mais aurions-nous les mêmes critères de labels journalistiques que cette grande démocratie populaire qu'est la Chine ? Pas sûr que http://www.rue89.com ait son label. Sommes-nous prêts à partager les labels pour sites féminins de l'Arabie Saoudite ? Pas sur que les forums d'http://www.aufeminin.com aient leur label non plus.

Les labels sont intimement liés à la culture. Les labels doivent être français ou, mieux, européens.

Vive les labels !

Cette réflexion est à approfondir bien sûr, mais je pense que les labels sont une bonne idée. Ils peuvent être la réponse de l'état pour aider les citoyens à mieux s'y retrouver sur internet. Ils peuvent permettre aux petits sites ou aux sites communautaires de prouver leur sérieux face aux gros sites disposant de moyens (identité visuelle, publicité télévisée etc.) pour se faire passer pour sérieux.

Catégories: Planet

Traduction des pages de manuel d'OpenBSD : état des lieux.

Homo Sapiens Neuromatrix - mer, 19/11/2008 - 15:44

Quelques nouvelles de mon projet de traduction des pages de manuel d’OpenBSD : il vient de passer une étape importante, puisque la première page de manuel en français vient d’être construite et publiée. Il s’agit d’afterboot (que toute personne utilisant OpenBSD ou comptant s’y mettre devrait absolument lire au moins trois fois).

La traduction est passée par trois relectures, et donc validée par trois personnes différentes ; je la considère donc comme stable.
J’ai construit le fichier man en reportant la traduction du wiki
dans le fichier /usr/src/share/man/man8/afterboot ; le tout sous GNU/Emacs, OpenBSD4.4-beta sparc64 (snapshot du 8 Juillet 2008).

J’ai besoin de retours là-dessus :


  • la page s’affiche-t-elle correctement chez vous ?

  • la forme du fichier contient-elle des erreurs (format, etc.) ?

  • les données relatives au contrôle de version ont été volontairement laissées telles quelles parce que je ne savais pas quoi en faire ;

  • les données relatives au Copyright sont-elles correctes ?

  • avez-vous des remarques et/ou des suggestions à formuler sur cette page de manuel traduite ?

Pour mémoire (en créant un répertoire manpages-fr/ et un sous-répertoire manpages-fr/man8/, puis en y déposant le fichier afterboot.8) :


  • man -m /chemin/vers/le/répertoire/manpages-fr 8 afterboot@
    vous affichera la page traduite ;

  • si les accents ne sont pas affichés, modifiez la ligne
    _build.[1-9n]
    du fichier /etc/man.conf de la manière suivante :
    /usr/bin/nroff -Tlatin1 -man %s
    (vous pouvez également copier man.conf quelque part et spécifier le chemin de la copie au moyen de l’argument -C de man si vous préférez ne pas toucher à un important fichier de /etc/ :).

Pour le moment, toute modification devra m’être envoyée par e-mail.

L’étape suivante est la création d’un serveur CVS qui hébergera les fichiers, et permettra de travailler en commun dessus. Je pense m’y mettre dans les jours/semaines à venir. Je vais également voir du côté des scripts utilisés pour la synchronisation des traductions des pages web officielles, qui peuvent s’avérer utiles si on veut garder les pages de manuel à jour :).

Si l’envie vous prend de contribuer, vous êtes toutes et tous les bienvenus :


  1. traduction et relecture des pages de manuel => http://www.mouet-mouet.net/doku.php?id=maxime:openbsd:manpages-fr:start>
  2. construction et vérification des pages de manuel traduites => le futur serveur CVS :p

Pour l’instant, le travail de traduction et de relecture s’effectue sur le wiki que j’héberge (ce qui permet se concentrer uniquement sur la production d’une traduction de qualité), et la construction des fichiers au format man se fait à la main, en reportant la traduction dans le fichier man d’origine, avec un serveur CVS qui viendra s’ajouter à cette étape afin de faciliter les corrections sur ces fichiers (destinés à être distribués sous la forme d’un port/paquetage par la suite). Un traducteur, trois relecteurs pour valider la traduction, une personne qui construit le fichier man, et le fichier passe encore trois validations pour être finalement intégré à un paquetage manpages-fr, voilà comment je vois les choses. C’est beaucoup, mais c’est nécessaire si on veut s’assurer de conserver l’excellente qualité des documentations du système OpenBSD, qualité qui fait précisément l’une des principale force de ce système.

Je suis bien entendu ouvert à tout commentaire (bon ou mauvais). N’hésitez donc pas à dire ce que vous en pensez.

Catégories: Planet

Gnu Privacy Guard (GPG) : donner à quelqu’un le moyen de déchiffrer lui même un message sans lui donner sa clé privée

David Dallet (ddmdllt) - mer, 19/11/2008 - 12:51

Avertissement légal: Le droit d’utiliser gpg ou non dépend fortement du lieu ou vous vous trouvez. En France, son utilisation est autorisée dans la plupart des cas pour des particuliers. N’hésitez pas à consulter un professionnel si vous avez besoin de renseignements.

Contrairement à une idée fortement répandue, le mode de fonctionnement par défaut de Gnu Privacy Guard (alias gnupg ou tout simplement gpg) n’est pas le chiffrement asymétrique, mais le chiffrement hybride.

Qu’est ce que cela signifie? En fait, dans ce mode, votre message n’est pas chiffré directement à l’aide de la clé privée de votre (vos) correspondants, mais avec une clé de chiffrement symétrique, clé à usage unique qui n’est utilisée que pour ce message. Cette clé à usage unique est ensuite chiffrée à l’aide d’un algorithme de cryptage asymétrique.

Pourquoi ça fonctionne comme ça? Une raison simple est que le chiffrement à l’aide d’un algorithme symétrique solide est généralement beaucoup plus rapide que le chiffrement à l’aide d’un algorithme asymétrique. Et ce en particulier pour des messages de taille conséquente. Ensuite si vous avez plusieurs destinataires, seule la clé symétrique (clé de session) a besoin d’être chiffrée une fois par destinataire. Cela permet de ne pas alourdir inutilement les messages chiffrés adressés à des destinataires multiples.

Si la clé de session n’est pas révélée de façon supplémentaire, seuls les destinataires du message pourront être en mesure de l’obtenir, et donc de décoder le corps du message. La sécurité est donc à priori la même que dans le cas d’un chiffrement asymétrique.

Il est toutefois possible de déchiffrer le message à l’aide de la seule clef de session, pour peu que l’auteur du message ou qu’un des destinataires choisisse de la divulguer.

Pour obtenir la clef de session avec gpg, il faut utiliser l’option –show-session-key, et pour décrypter le message en ne connaissant que la clef de session –override-session-key ClefDeSession.

Comme le laisse entendre le manuel de gpg, l’usage de ces options devrait être réservé à quelques rares cas. L’utilisation courante de ces options est rarement une bonne idée. Notez que gnupg propose aussi de définir des destinataires “cachés” à l’aide de l’option –hidden-recipient.

Pour plus d’informations, la documentation de gpg vous sera précieuse.

Catégories: Planet

Non, McColo n'a pas fait baisser de 75% le spam (du moins pas en France)

Steak de gnou (Philippe) - lun, 17/11/2008 - 23:11

Il y a quelques jours, la société américaine McColo a du fermer ses portes suite au travail du Washington Post (probablement grâce au journalisme total). McColo était une société qui avait des pratiques franchement pas catholiques et qui expédiait énormément de spams, notamment en infectant des ordinateurs de monsieur et madame toutlemonde avec des virus d'émission de spams.

Et voilà tout le monde du journalisme informatique français d'annoncer une baisse de 65%, 70% et même 75% du spam pour les plus courageux (pour une revue de presse) Travaillant chez un éditeur de solutions anti-spam je peux vous assurer que ces chiffres sont archi-faux. Du moins pour la France.

Parmi nos nombreux produits, il existe une offre de filtrage anti-spam mutualisé. Sur ces plate-formes nous hébergeons un très grand nombre de domaines et un flux de mail suffisamment important pour avoir une vision claire de la réalité française.

Avant la chute de McColo

Je confirme un premier chiffre : plus de 95% du flux de mail est du spam. Dont plus de 85% de manière indiscutable, 10% que nous mettons en quarantaine et où nous avons un taux de 2 pour mille de faux positif, largement compensés par les faux négatifs.

Un peu de présentation des chiffres. Les RBL sont des listes noires d'adresses IP reconnues comme étant émettrices de spams. Les spameurs pour gagner du temps ne respectent peu ou pas le protocole d'échange de mails le protocole SMTP, on peut même les reconnaître à ça. A la fin, si les RBLs et le protocole n'ont pas arrêté le message, alors seulement on commence à en lire le contenu.

Sur les serveurs dédiés, au 10 décembre voici les chiffres :

  • Les RBL bloquent 76% du flux de message
  • Le protocole bloque 3,8% du flux restant après les RBL
  • L'analyse du contenu du message arrête, 96,6% du flux restant

Au final le taux global de filtrage le 10 novembre aura été de 99,2%.

Immédiatement après la chute de McColo

Immédiatement après la chute de McColo, autour 12 novembre, nous sommes passés de 99% de spams à 88%. Une chute de l'ordre de 10% en faisant un arrondit supérieur. Si on exclut les RBL, l'amélioration est de l'ordre de 30-40% (je n'ai pas les chiffres en tête, promis demain au boulot j'édite ce billet pour le compléter avec de vrais chiffres en poil de chiffres). Nous sommes très loin de 65 à 75% annoncés. Pourquoi ?

Mêmes serveurs, le 12 novembre.

  • Les RBL sont à 70% contre 76% le 10
  • Le protocole est à 3% contre 3,8% le 10
  • Le contenu est à 62,4% contre 96,6% le 10

Au total on est à 88,8% de filtrage contre 99,2% le 10

Comment en vient-on à clamer de faux chiffres ?

Parce que McColo spamait principalement ses concitoyens américains et que les chiffres sortis ont traversé l'atlantique. Je pense que le journaliste informatique français est soit un fainéant, soit un naïf. Un fainéant qui reprend une source fiable parce que c'est plus facile, soit un naïf parce qu'il estime qu'internet étant mondial, les réalités d'ici sont les mêmes que celles de là-bas.

Hors, même s'il ne faut pas 3 jour à un mp3 pour venir de Tokyo, il ne faut pas oublier que l'Internet varie d'un pays à l'autre : les résultats de http://www.google.fr/search?hl=fr&q=football et http://www.google.be/search?hl=fr&q=football (même uniquement en langue francophone) différent.

Les spammeurs le savent aussi : c'est pour ça que vous recevez des spams mal-traduits en français et non pas en allemand ou en italien. Dès lors la fermeture d'un spameur américain majeur n'a qu'une incidence faible sur le spam de ceux qui ne fréquentent pas beaucoup l'internet américain.

Un mars et ça repart

Pour déprimer, un constat d'échec. Fermer McColo n'aura d'ailleurs au final servi à rien : les spameurs ont trouvé de nouveaux relais et le spam repart à la hausse. Voici les chiffres pour la journée du 17 novembre 2008:

  • Les RBL sont à 70% contre 70% le 12 et 12, 76% le 10. Normal : on n'a pas encore eu le temps de repérer avec certitude les nouvelles adresses IP des spameurs
  • Le protocole est à 2,4% contre 3% le 12 et 3,8% le 10. Une baisse étrange que je ne m'explique pas trop. Peut-être liée à l'usage de logiciels de spams corrigeant l'erreur de l'expéditeur vide)
  • Le contenu est à 85,4% (contre 62,4% le 12 et 96,6% le 10. Ca repart clairement à la hausse
  • Au total on est à 95,7% contre 88,8% le 12 et 99,2% le 10. Je pense que pour décembre nous aurons récupéré le niveau de spam de début novembre

Lutter contre le spam ne se fera pas en arrêtant un spameur et en le vouant au martyr. Exactement comme pour l'échange illégal de fichiers, la répression n'est pas la solution. La solution la plus immédiatement applicable n'est pas d'inventer un nouveau protocole de mail (dont la migration prendrait des années), ce n'est de faire mumuse avec les DNS (je prendrai le temps de dire tout le mal que je pense de SPF prochainement) mais simplement d'installer des filtres antispams partout afin de détruire l'intérêt du spam.

Catégories: Planet

une offre exceptionnelle

Virginie Couture (Matriochka) - dim, 16/11/2008 - 13:11
Voilà quelques images réalisées vite fait pour faire plaisir aux chontils adhérents de l'APRIL




















ps: En plus du pin's Chuck Norris,Philippe vous fera un bisou !
Catégories: Planet

Soutenez le combat des logiciels libres : adhérez à l'APRIL !

Homo Sapiens Neuromatrix - ven, 14/11/2008 - 20:02

L’APRIL, association de promotion et de défense des logiciels libres, lance une grande campagne d’adhésion, soutenue par Tristan Nitot, président de Mozilla Europe (vous savez, le navigateur web libre Firefox, et le logiciel de messagerie électronique libre Thunderbird…).

L’idée est de passer de 2 500 adhérents (particuliers, administrations et entreprises confondus) à 5 000 adhérents d’ici la fin de l’année 2008. Difficile ? Pas impossible en tous cas, à en croire les propos du Délégué Général de l’association, l’excellent Frédéric Couchet : La campagne a bien démarré avec plus de 150 adhésions en 36 heures mais il est important de bien relayer la campagne pour que le rythme ne baisse pas dans les jours qui viennent..

Je suis adhérent depuis le mois de Mai dernier, et il est clair pour moi que toute personne souhaitant participer de manière efficace à la promotion et à la défense des logiciels libres devrait prendre part aux actions de l’APRIL, et devrait donc en devenir membre. J’invite donc mes éventuels lectrices et lecteurs à prendre cette adhésion en considération, qui devient cruciale ces derniers temps.

Quelques liens, histoire de faire circuler l’information :

Catégories: Planet

Noir Désir revient

Homo Sapiens Neuromatrix - jeu, 13/11/2008 - 08:25

La vie serait moins belle sans eux, alors, merci. Juste, merci.

Catégories: Planet

Bienvenue sur steak de gnou

Steak de gnou (Philippe) - mer, 12/11/2008 - 22:54

Un blog, hourrra !

J'ai créé ce blog pour exprimmer les idées que je ne peux promouvoir au travers de Chtinux. Elles concerneront principalement le logiciel Libre dans un cadre local à Lille et ses environs.

Le titre Steak de gnou est honteusement pompé sur l'histoire des pingouin, une petite série de textes rédigés par Antoine Belot en 2000. Faut lire l'histoire des pingouins, c'est vachement bien.

Il faut également lire lapin (et s'abonner à la newsletter lapin) ainsi que autonomny, un must read sur les brevets. Si vous avez d'autres lectures saines dans la même veine (genre engoogled & cie), je suis preneur :-)

Catégories: Planet

Migration du blog

Myckeul's blog - mar, 11/11/2008 - 23:23

Suite à ma récente installation de Dotclear2, j'ai migré mon blog sous ce nouveau gestionnaire de blog.

Un nouveau thème pour dotclear 2 a également été adopté pour l'occasion.

Si vous constatez des dysfonctionnements n'hésitez pas à m'en faire part via les commentaires de ce billet ;)

A bientôt ;)

Catégories: Planet

Have you taste Fedora-fr.org documentation?

Thomas Canniot (MrTom) - mar, 11/11/2008 - 09:23

I know it is Google translated, but have you already tasted the French Fedora-fr.org documentation?

What do you think about it?

Catégories: Planet

Running for FAMSCo again

Thomas Canniot (MrTom) - mar, 11/11/2008 - 09:19

As I woke up this morning, I decided to run for FAMSCo again. Isn't this day getting off for a good start?

Catégories: Planet

tinyurl.com/hadopi : Hadopi : une loi qui couterait cher?

David Dallet (ddmdllt) - sam, 08/11/2008 - 20:40

Ceux qui se tiennent régulièrement informés sur le sujet, par exemple en lisant régulièrement le site de la quadrature du net le savent, le projet de loi hadopi incarne démesure et mépris des libertés individuelles.

Un autre argument contre ce projet de loi, déjà mal vu par la CNIL (priée de se taire) ainsi qu’un grand nombre de députés européens est tout simplement le coût de ce projet de loi.

L’excellent article “10 bonnes raisons de dire NON à la loi Hadopi !” enfonce le clou, et fait une estimation d’un coût annuel de 31 millions d’euros que devrait compenser l’état. Cela représente environ selon l’article, les recettes de TVA engendrées par 194 millions d’achat de titres supplémentaires sur des plates formes payantes, mais attention : en dehors d’iTunes (plate forme de téléchargement en haut du classement, mais qui paierait sa TVA au Luxembourg).

D’ailleurs ce coût n’en est qu’un parmi tant d’autres, un filtrage strict du contenu, comme certains le veulent tant, couterait probablement bien cher aussi. Quant à la perte de productivité engendrée par les suspensions d’accès Internet, je n’ose même pas imaginer…

Free n’aime pas, 88% de députés européens non plus (une étude semble d’ailleurs montrer que les pays européens les plus développés numériquement s’y opposent le plus). Bref que faudra t il de plus pour que le gouvernement change enfin de direction?

Catégories: Planet

Sécurité et Wifi : Faille avec le TKIP

David Dallet (ddmdllt) - ven, 07/11/2008 - 18:21

De nombreuses sources semblent indiquer la vulnérabilité des réseaux Wi-Fi en WPA TKIP.

Selon l’article publié par 01net, il serait possible de craquer une clé WPA TKIP en environ 15 minutes, ce qui est très peu de temps.

Il est donc conseillable d’éviter de mettre le WPA TKIP sur votre “internet box”, en particulier si vous êtes en France et que les dérives législatives liées à hadopi se confirment (responsabilité quant à la sécurisation de la connexion Wi-Fi)…

Pour info, avec la freebox, il est facilement possible d’utiliser le WPA CCMP/AES à la place, qui lui ne serait pas concerné par la faille.

Catégories: Planet

Fujitsu amilo li2727 et Fedora10

Shnoulle - mar, 04/11/2008 - 01:00

Bonne nouvelle, je suis content !!!

J'ai à la maison, reçu en cadeau, un amilo li2727. Malheureusement, la touche d'activation du wifi et/ou l'installation du pilote pour la carte

# lspci | grep Atheros 08:00.0 Ethernet controller: Atheros Communications Inc. AR242x 802.11abg Wireless PCI Express Adapter (rev 04)

Pour utiliser le wifi, et vérifier que acerhk fonctionne sur ce PC, j'ai installé une Ubuntu 8.04. acerhk permet bien d'activer le Wifi. Par contre je n'ai pas eu le courage de suivre la procédure pour installer le pilote de la carte Wifi.

Donc sur la fedora 9, actuellement, c'est impossible. acerhk peut activer cette carte , mais acerhk n'est pas utilisable sur les derniers kernel. C'est acer-wmi qui le remplace. Un petit test acer-wmi me donne: @@# modprobe acer-wmi FATAL: Error inserting acer_wmi@@ J'envoi le fichier DSDT (je suis la doc quoi ...), et 2 jours après j'apprend que cela sera profitable. Puisque acer-wmi gérera l'amilo li2727. J'en profite donc pour faire tester la Fedora10 et voir si elle intégre cette mise à jour. Par sécurité , je mets à jour la distrib (yum update)

# modprobe acer-wmi # cat /sys/devices/platform/acer-wmi/wireless 0 # echo 1 > /sys/devices/platform/acer-wmi/wireless # modprobe ath5k

Un ptit coup de NetworkManager me permet de vérifier que la carte est bien reconnue et bien active, et 30 secondes après , je suis connecté en wifi !! youp la boum ! Que c'est simple Linux ! Et que c'est rapide pour installer le matériel (et oui, remarquons qu'avec ce même PC, j'ai la 3D activée, je suis en 1024x800, j'ai la carte son etc ... direct au démarrage sans installation de pilotes propriétaire que j'aurais du chercher difficilement sur internet !)

Sinon, pour ceux qui n'ont jamais lancé une Fedora pourront tester la Fedora10. ;)

Catégories: Planet

ce que je fais en Allemagne...

Blog de Zerbinette - lun, 03/11/2008 - 19:24


Mais qu'est-ce que ca peut bien etre ?
(Bientot j'ecris un artice sur ce blog, sur un autre sujet que j'etudie cette annee et qui m'interesse beaucoup.)
Catégories: Planet

Sortie d'OpenBSD 4.4 !

Homo Sapiens Neuromatrix - ven, 31/10/2008 - 18:54

Voilà, c’est fait !

Les premiers miroirs FTP viennent de dévoiler la nouvelle version d’OpenBSD, numérotée 4.4 (un véritable symbole historique dans le monde BSD).

Les personnes pressées peuvent d’ores et déjà télécharger la RELEASE sur les deux miroirs européens de niveau 2 (ftp://ftp.stacken.kth.se/pub/OpenBSD/4.4/ et bien entendu chez Wim ftp://ftp.kd85.com/pub/OpenBSD/4.4/), ou sinon les habituels miroirs FTP français (comme celui de gaston ftp://ftp.irisa.fr/pub/OpenBSD) seront très probablement à jour demain…

Profitons-en pour remercier toutes les personnes qui participent au quotidien au développement de ce beau projet libre : les développeurs bien sûr, mais aussi les porteurs, les traducteurs, et toutes celles et tous ceux qui publient jour après jour des documentations permettant de progresser et d’apprendre. MERCI A TOUS !

Catégories: Planet
Syndiquer le contenu