Agrégateur de nouvelles

En février 2023, nous avions décrit « les données à caractère personnel traitées, qu’elles soient ou non associées à un compte, le cycle de vie de ses données et le changement de politique concernant ce cycle de vie. » La règle a été mise en place au 28 juin 2023 (la date de dernière activité du compte ayant été mise en place au 31 mai 2023) :

• les comptes inactifs pendant trois ans sont fermés et les données conservées inutiles au service supprimées ;
• les comptes fermés depuis plus d’un an voient les données associées inutiles au service supprimées (cf dépêche d'évaluation 1 an après en 2024)

Depuis trois ans, les comptes fermés (par la personne détenant le compte ou par l’équipe de modération sur les spams par exemple) voient donc leurs données minimisées. La nouveauté cette année était la fermeture des comptes inactifs depuis trois ans.

Quelques chiffres pour donner une idée de l’évolution des comptes

• un an, c’est 961 comptes ouverts (et 286 fermés depuis), entre le 01 octobre 2024 et le 30 septembre 2025 (basées sur les rétrospectives des quinzaines)
• un an, c’est aussi 1607 tentatives de création de comptes, sur la même période (basé sur les identifiants en base de données), dont beaucoup ne sont visiblement jamais confirmés et donc jamais réellement ouverts (spam, erreur d’adresse, erreur sur le pseudo voulu, etc.)

Application de la règle des 3 ans d’inactivité

Regardons les statistiques conservées par archive.org du 11 avril dernier, soit avant l’échéance des trois ans d’inactivité du 31 mai dernier :

• 53599 utilisatrices et utilisateurs ayant ou ayant eu des comptes (et encore présents en base de données)
• 33150 comptes
• 1384 comptes fermés

Et comparons avec les statistiques au moment de l’écriture de la dépêche, en base de données on trouve :

• 38847 utilisatrices et utilisateurs ayant ou ayant eu des comptes (et encore présents en base de données)
• 18397 comptes
• 12380 comptes fermés

Il y a donc eu purge de plus de 14500 comptes et fermeture de plus de 10000 comptes au 31 mai 2026.

Pourquoi certains comptes sont purgés ? Car ils n’avaient aucun contenu public ou commentaire public ou contribution à des contenus publics. Il peut s’agir de personnes n’ayant jamais rien eu à dire sur le site, de spammeurs n’ayant jamais réussi à publier quoi que soit, etc. La volumétrie est aussi due au stock puisque le traitement s’est appliqué à tous les comptes concernés depuis 1999 (année du plus vieux compte en base de données).

Pourquoi certains comptes sont fermés ? Parce qu’ils restent associés un ou plusieurs contenus ou commentaires ou contributions publics. Les cas peuvent être multiples : la personne est décédée, la personne est passée à autre chose, la personne avait juste besoin de poser une question à un moment et n’est donc pas restée, la personne est depuis 3 ans en prison ou en orbite ou dans un sous-marin ou tout autre endroit hors-ligne, etc.

Conséquences techniques ?

Va-t-on réutiliser les identifiants libérés dans la base de données de comptes ? Il n’y a pas vraiment d’intérêt à le faire.

A-t-on gagné sur le volume des sauvegardes ? La table des versions de dépêches pèse ~9 GiB pour ~430000 tuples, celle des commentaires ~3 GiB pour 2M de commentaires. La table des comptes n’est que la 11e plus volumineuse en base, avec 18 MiB. Donc non on ne gagne rien de significatif. Probablement moins que si on supprimait dès maintenant les encore présents en base 700 contenus non publics et 21900 commentaires non publics.

Est-ce que tout le site va aller plus vite ? Non, ça ne va pas être perceptible sur les requêtes SQL.

Quel serait le cas le plus favorable en termes de réduction des données ? L’anonymisation du compte et de tout ce qui est associé : cela supprime un compte bien sûr, mais ça permettait en théorie de fusionner des éditions de dépêches par exemple : si Anonyme, seul compte contributeur, a 82 éditions d’une même dépêche, alors des années après, on peut sans doute se contenter de ne garder que la première et la dernière édition par exemple (pour préserver dates et attribution). Et même si Anonyme a seulement les éditions 53 à 57 d’une dépêche, on pourrait faire de même sur cette partie contiguë.

Aide sur le sujet

• Quelles sont les données à caractère personnel (DCP) traitées par le site ?
• Quelles sont les données sans caractère personnel relatives au compte traitées par le site ?
• Quelles sont les données inutiles au service qui sont supprimées des comptes fermés ?

P.S. : cette dépêche sera ma 500e dépêche publiée

Télécharger ce contenu au format EPUB

Commentaires : voir le flux Atom ouvrir dans le navigateur

Rendez-vous estival annuel initié par l’APRIL, l’ALDIL propose aux libristes et leurs mouvances de se retrouver pour un pique-nique partagé.
Une manière de terminer la saison  2025-2026 et causer librement des activités à venir sur la région lyonnaise.
L’ALDIL en profitera pour tenir son conseil d’administration mensuel en public.

Nous partagerons un pique-nique composé de ce que vous amènerez (sucré/salé, plat/pétillant, …).
Celles et ceux qui le souhaitent proposeront des jeux/activités (frisbee, volley, hula hoop, vol libre…).
Surtout pas trop de programme ! Prenons le temps de nous (re)trouver (listings de recettes de salades, desserts, sandwich, tartes… autorisés si sous licence libre…).
Ce moment est ouvert à tous, amis, familles, licornes, gnous, geeks, pas (encore) libristes (mais si…).
Vous êtes donc largement invités à diffuser ce message autour de vous et dans les communautés « du libre » que vous fréquentez ou côtoyez.
Rendez-vous au parc de Gerland (métro B – Station Gerland)
On se retrouvera entre l’allée de la grande prairie et l’allée des berges.

Attention : Le règlement du parc indique que ce n’est pas un lieu de consommation d’alcool.

Initialement terminé le 14 juin dernier, l’appel à conférences du salon Open Source Experience (aka OSXP pour les intimes) est prolongé : les propositions peuvent être soumises jusqu’au 24 juin 2026 à 23 h 59. Quelques jours de plus pour finir le teaser d’un retour d’expérience, affûter un sujet technique ou sortir votre idée de conférence qui traîne dans votre pile À traiter.

Et au passage le village des associations revient en force !

Plus de détails dans la suite de la dépêche.

• lien nᵒ 1 : Appel à conférences Open Source Experience
• lien nᵒ 2 : Site web d'Open Source Experience
• lien nᵒ 3 : Pretalx, logiciel libre de gestion de CFP et de programmes d’événements

Prolongation de l'appel à conférence

Suite aux demandes de plusieurs acteurs de l’écosystème que nous ne nommerons pas, car ils ont procrastinés, les organisateurs d’OSXP repoussent la date limite de soumission. L’appel vise des conférences autour du libre et l’open source (forcément) et de la souveraineté numérique (mot très à la mode), avec une préférence assumée pour le concret :

• Souveraineté numérique, gouvernance et modèles économiques open source
• Infrastructures ouvertes, cloud et plateformes souveraines
• IA ouverte, modèles, data et écosystèmes souverains
• Cybersécurité, confiance et résilience open source
• Plateforme applicative d'entreprise souveraine
• Culture, compétences et métiers de l'open source

Les propositions de conférences sont donc à déposer avant le 24 juin 2026 à 23 h 59 sur la page de l'appel à conférences. Si vous avez un sujet à partager, c’est le moment de le soumettre… ou de pousser gentiment quelqu’un de votre communauté à le faire.

Et bientôt le village des Associations

On profite aussi de cette dépêche pour glisser un petit teasing : l’appel à candidatures pour le village des Associations d’Open Source Experience sera bientôt relancé sur LinuxFr.org.

Et il devrait y avoir de bonnes nouvelles pour les associations du libre. On n’en dit pas plus pour l’instant — oui, c’est vilain, mais c’est pour la bonne cause — et oui, j'utilise des tirets cadratins récursifs pour ne pas les laisser aux IA ;-)

Et rendez-vous les 9 et 10 décembre 2026 à Paris, porte de Versailles.

Télécharger ce contenu au format EPUB

Commentaires : voir le flux Atom ouvrir dans le navigateur

Enregistrement de l'émission "Équilibre".

Montpel'libre enregistre l'émission sur ses activités de promotion du logiciel libre, de la culture libre et des communs numériques pour le mois suivant.

Après le jingle où l’on présente brièvement Montpel'libre, nous donnerons un coup de projecteur sur les activités qui seront proposées prochainement.

Ces émissions seront l'occasion pour les auditeurs de découvrir plus en détails les logiciels libres et de se tenir informés des dernières actualités sur le sujet.

Alors, que vous soyez débutant ou expert en informatique, que vous ayez des connaissances avancées du logiciel libre ou que vous souhaitiez simplement en savoir plus, Montpel'libre, au travers de cette émission, se fera un plaisir pour répondre à vos attentes et vous accompagner dans votre découverte des logiciels libres, de la culture libre et des communs numériques.

Vous vous demandez peut-être ce qu'est un logiciel libre. Il s'agit simplement d'un logiciel dont l'utilisation, l'étude, la modification et la diffusion sont autorisées par une licence qui garantit les libertés fondamentales des utilisateurs. Ces libertés incluent la possibilité d'exécuter, d'étudier, de copier, d'améliorer et de redistribuer le logiciel selon vos besoins.

Inscription | GPS 43.618048/3.878543

https://montpellibre.fr/fiches_activites/Fiche_017_Montpellibre_Emission_Radio.pdf

Diffusion de l'émission "Équilibre"
Tous les samedis à 7h40 et à 19h40

Montpel'libre enregistre l'émission sur ses activités de promotion du logiciel libre, de la culture libre et des communs numériques pour le mois suivant.

Après le jingle où l’on présente brièvement Montpel'libre, nous donnerons un coup de projecteur sur les activités qui seront proposées prochainement.

Ces émissions seront l'occasion pour les auditeurs de découvrir plus en détails les logiciels libres et de se tenir informés des dernières actualités sur le sujet.

Alors, que vous soyez débutant ou expert en informatique, que vous ayez des connaissances avancées du logiciel libre ou que vous souhaitiez simplement en savoir plus, Montpel'libre, au travers de cette émission, se fera un plaisir pour répondre à vos attentes et vous accompagner dans votre découverte des logiciels libres, de la culture libre et des communs numériques.

Vous vous demandez peut-être ce qu'est un logiciel libre. Il s'agit simplement d'un logiciel dont l'utilisation, l'étude, la modification et la diffusion sont autorisées par une licence qui garantit les libertés fondamentales des utilisateurs. Ces libertés incluent la possibilité d'exécuter, d'étudier, de copier, d'améliorer et de redistribuer le logiciel selon vos besoins.

Inscription | GPS 43.618048/3.878543

https://montpellibre.fr/fiches_activites/Fiche_017_Montpellibre_Emission_Radio.pdf

Ces rencontres mensuelles se veulent être des instants conviviaux pour faire un compte-rendu des activités du mois précédent, mais aussi pour présenter les opérations et rendez-vous à venir que proposent les groupes HérOSM. Naturellement, elles sont également ouvertes à tout public, en présence et à distance.

Si vous avez des propositions n’hésitez pas à compléter la page dédiée.

Programme :

• Cartographie de la ville de Boundiali en Côte d'Ivoire, tâche #15885
• Cartographie d'une zone d'intérêt près du village Adossou au Togo, tâche #14744
• Cartographie des communautés du libre

Déroulement de la rencontre
Nous vous présenterons les projets en cours, nous vous proposerons de contribuer, faire de la production de données.
Comme d’habitude, chacun amène ce qu’il veut à manger et à boire pour un repas partagé.
N’oubliez pas vos ordinateurs portables pour la séance de saisie!

Tramway lignes 1 et 3, arrêts Port-Marianne et Rives du Lez
GPS Latitude: 43.603095 | Longitude: 3.898166
Carte OpenStreetMap

Le samedi 27 juin mai, Toulibre assurera un dernier créneau d'aide et d'installation à GNU/Linux et aux logiciels libres sur le pôle Actualités de la médiathèque José Cabanis, le dernier avant la pause estivale.

Des bénévoles seront présents de 10h à 18h pour vous accueillir et vous conseiller. L'installation d'une distribution GNU/Linux sera possible si vous apportez votre matériel et que toutes vos sauvegardes sont effectuées.

DarkMoon est un projet libre de cybersécurité publié sous licence GNU GPLv3. Il propose un moteur de test d’intrusion automatisé, lancé en conteneur Docker, qui orchestre des outils de sécurité existants, des agents spécialisés et un modèle de langage configurable.

Concrètement, l’utilisateur donne une cible autorisée. DarkMoon lance des étapes de reconnaissance, identifie des technologies exposées, choisit certains outils ou agents selon le contexte, puis produit des journaux et un rapport de pentest en Markdown.

Le projet est récent. Le premier commit visible sur GitHub date de novembre 2025, le dépôt a été rendu public en mai 2026, et une première release a été publiée récemment. Au moment de la rédaction, les mainteneurs indiquent un peu plus de 500 clonages du dépôt et environ 1300 téléchargements des images Docker. Ces éléments donnent un premier signal d’usage, sans en faire pour autant un outil éprouvé en production.

• lien nᵒ 1 : Dépôt GitHub
• lien nᵒ 2 : Documentation officielle de Dark Moon
• lien nᵒ 3 : Vidéo de démonstration de Dark Moon sur Juice Shop
• lien nᵒ 4 : Site officiel de Dark Moon

Sommaire

• • Ce que fait DarkMoon
  • Un projet libre orienté sécurité offensive contrôlée
  • Architecture générale
  • Installation
  • Choix du modèle de langage
  • Exemple de campagne
  • Démonstration sur OWASP Juice Shop
  • Détection et choix des actions
  • Outils intégrés
  • Journaux et rapport Markdown
  • Cadre d’usage et limites
  • Contribuer

Ce que fait DarkMoon

DarkMoon essaie de répondre à une question simple : peut-on automatiser une partie d’un pentest sans se limiter à lancer un scanner unique ?

Le fonctionnement attendu est le suivant :

1. on fournit une cible autorisée ;
2. le moteur lance des outils de reconnaissance ;
3. il collecte des indices : ports, services, CMS, API, frameworks, chemins, en-têtes, comportements applicatifs ;
4. il choisit les modules utiles selon ce qu’il observe ;
5. il exécute les outils dans un conteneur ;
6. il conserve les journaux ;
7. il génère un rapport Markdown.

Un projet libre orienté sécurité offensive contrôlée

DarkMoon est publié sous licence libre GNU GPLv3. Le dépôt GitHub contient les scripts d’installation, l’orchestration Docker, les composants de l’outil, les configurations et la documentation associée.

Le projet n’a pas vocation à remplacer l’expertise humaine d’un pentester. Il vise plutôt à automatiser des tâches répétitives, à aider à la corrélation des résultats, et à produire des sorties plus facilement exploitables. Dans un audit réel, l’interprétation, la validation des constats, la priorisation et le respect du cadre légal restent des responsabilités humaines.

L’usage prévu est strictement limité aux environnements autorisés: laboratoires, machines volontairement vulnérables, programmes de bug bounty, audits internes ou périmètres contractuels.

Architecture générale

DarkMoon repose sur trois blocs principaux :

• un conteneur Docker qui fournit l’environnement d’exécution.
• un lanceur darkmoon.sh pour démarrer les campagnes et suivre les journaux.
• une logique d’orchestration qui choisit les outils ou agents à lancer selon les éléments détectés.

La séparation entre le modèle, le contrôle et l’exécution est importante. Le modèle peut proposer une stratégie, mais les actions passent par une couche de contrôle avant d’être exécutées dans le conteneur. Cela permet de garder une trace des actions et de limiter l’exécution directe sur l’hôte.

Installation

L’installation documentée repose sur Docker et Docker Compose. L’utilisateur clone le dépôt, rend les scripts exécutables, puis lance l’installation.

git clone https://github.com/ASCIT31/Dark-Moon.git cd Dark-Moon chmod +x install.sh darkmoon.sh ./install.sh

Le script prépare l’environnement, construit les images nécessaires et initialise les volumes. Une fois l’installation terminée, DarkMoon peut être lancé depuis la racine du dépôt.

./darkmoon.sh

Il est aussi possible de lancer directement une cible depuis la ligne de commande.

./darkmoon.sh "TARGET: http://172.19.0.3:3000"

Choix du modèle de langage

DarkMoon ne force pas un fournisseur unique de LLM. Lors de l’installation, on peut configurer un fournisseur cloud comme OpenAI, Anthropic ou OpenRouter, mais aussi un modèle local via Ollama, llama.cpp ou une URL compatible avec l’API OpenAI.

C’est un point important pour un outil de sécurité. Selon le contexte, on peut préférer un modèle distant plus performant, ou un modèle local pour éviter d’envoyer des informations de cible, de journaux ou de résultats vers un service externe.

Exemple de campagne

Une campagne DarkMoon commence par la définition d’un périmètre. La forme minimale consiste à fournir une cible :

./darkmoon.sh "TARGET: http://172.19.0.3:3000"

Une forme plus complète permet de préciser le programme, les cibles incluses, les exclusions, les familles de vulnérabilités à privilégier, le niveau de bruit acceptable et les règles d’engagement.

./darkmoon.sh "TARGET: https://app.example.org PROGRAM='Audit interne' TARGETS=*.example.org,API:https://api.example.org OUT=payments.example.org,10.0.0.0/8 FOCUS=sqli,rce,ssrf,idor EXCLUDE=brute-force NOISE=moderate FORMAT=standard RULES='POC only;no real user data'"

Après le lancement, l’outil fournit un identifiant de session. Les journaux peuvent ensuite être suivis avec:

./darkmoon.sh --log <session_id>

Démonstration sur OWASP Juice Shop

Une démonstration vidéo montre DarkMoon exécuté contre OWASP Juice Shop, une application volontairement vulnérable conçue pour l’apprentissage et les tests de sécurité applicative. Ce choix est important: il permet d’illustrer le fonctionnement du moteur sur une cible réaliste, mais explicitement prévue pour l’entraînement, sans viser un système tiers.

La vidéo présente le déroulement général d’une campagne: lancement depuis la ligne de commande, analyse de la cible, collecte de signaux techniques, sélection des actions à mener et production progressive d’observations exploitables. Elle permet aussi de mieux comprendre la logique d’orchestration: DarkMoon ne se limite pas à lancer un unique scanner, mais enchaîne plusieurs étapes selon ce qu’il découvre.

Lien de la démonstration : DarkMoon sur OWASP Juice Shop

L’intérêt de Juice Shop dans ce contexte est double. D’un côté, l’application contient de nombreuses familles de vulnérabilités web connues, ce qui permet de tester la capacité de détection et d’enchaînement du moteur. De l’autre, elle fournit un cadre légal et reproductible pour expérimenter l’outil, comparer les résultats et améliorer les agents sans exposer de service réel.

Détection et choix des actions

Le moteur commence par collecter des signaux techniques : ports ouverts, services exposés, technologies web, frameworks, CMS, API, en-têtes HTTP, chemins visibles ou comportements applicatifs.

Ces informations servent ensuite à choisir les actions suivantes. Une cible WordPress, une API GraphQL ou un environnement Kubernetes ne déclenchent pas les mêmes outils ni les mêmes agents.

Outils intégrés

DarkMoon ne réécrit pas les outils de sécurité existants. Il les regroupe dans une image Docker et les appelle selon le contexte détecté.

Parmi les outils cités dans la documentation ou dans les articles qui présentent le projet, on trouve notamment Naabu, Masscan, Nuclei, ffuf, sqlmap, Arjun, wafw00f, Subfinder, Katana, Waybackurls, httpx, WPScan, CMSeeK, Hydra, dig, ainsi que des outils liés à BloodHound, Impacket, kubectl, Kubescape ou Kubeletctl.

Le point important n’est pas la liste exacte des outils, qui peut évoluer, mais la logique d’orchestration: détecter ce qui est pertinent, lancer l’outil adapté, lire la sortie, puis décider de l’étape suivante.

Journaux et rapport Markdown

Une campagne produit des journaux et des artefacts. L’utilisateur peut suivre l’exécution, consulter les étapes et récupérer les résultats dans les répertoires de sortie prévus.

DarkMoon génère aussi un rapport de pentest en Markdown. Ce choix est simple: le fichier est lisible dans un terminal, versionnable avec Git, relisible dans une forge, modifiable à la main et convertible ensuite en HTML ou en PDF.

Le rapport doit conserver le contexte de la campagne : cible, périmètre, hypothèses, commandes ou actions utiles, preuves collectées, vulnérabilités relevées, criticité, impact potentiel et pistes de correction.

Cadre d’usage et limites

DarkMoon est un outil offensif. Il doit être utilisé uniquement sur des systèmes pour lesquels l’utilisateur dispose d’une autorisation explicite: laboratoire local, machine volontairement vulnérable, programme de bug bounty, audit interne ou périmètre contractuel.

L’automatisation ne réduit pas les responsabilités de l’utilisateur: définir le périmètre, obtenir les autorisations, éviter les impacts de production et manipuler les données avec précaution.

Les limites sont celles de tout outil de pentest automatisé:

• faux positifs possibles.
• faux négatifs possibles.
• dépendance aux outils appelés.
• dépendance au modèle de langage choisi.
• interprétation humaine nécessaire.
• risque de bruit sur les systèmes testés.
• nécessité de tester en environnement maîtrisé avant tout usage sérieux.

Un modèle peut proposer une action inutile, trop large ou mal adaptée au contexte. La couche de contrôle et les journaux sont donc utiles, mais ils ne dispensent pas d’une revue humaine.

Contribuer

Le projet est ouvert aux retours techniques. Les contributions les plus utiles concernent:

• l’installation sur différentes distributions.
• la documentation.
• la reproductibilité des exemples.
• la qualité des rapports Markdown.
• la réduction des faux positifs.
• l’ajout d’agents spécialisés.
• la revue des scripts Docker et shell.
• les garde-fous d’exécution.
• les tests sur des laboratoires vulnérables.
• les issues claires et reproductibles.

Les remarques sur la clarté du fonctionnement sont également bienvenues, surtout pour éviter de présenter l’outil comme plus mature qu’il ne l’est réellement.

Télécharger ce contenu au format EPUB

Commentaires : voir le flux Atom ouvrir dans le navigateur

Root66 participe au Festival de la Sobriété de Versailles, en partenariat avec l'association Colibri et les acteurs locaux engagés pour une transition écologique, sociale et citoyenne. Cet événement réunira plus de 70 ateliers, animations, échanges et expériences autour de la sobriété heureuse et des solutions concrètes pour construire un avenir plus durable.

À partir de 15h, Root66 vous propose un atelier participatif pour mieux comprendre les enjeux environnementaux et sociétaux du numérique.

Nous échangerons autour de questions simples mais essentielles :

•  Quel est l'impact écologique du numérique ?
•  Pourquoi nos équipements sont-ils remplacés si rapidement ?
•  Comment réduire notre empreinte numérique sans renoncer aux usages utiles ?
•  En quoi le logiciel libre peut-il contribuer à un numérique plus sobre, plus durable et plus respectueux de ses utilisateurices ?

À travers des animations, des exemples concrets, nous découvrirons comment prolonger la durée de vie des ordinateurs, reprendre le contrôle de nos outils numériques et privilégier des solutions respectueuses de la planète comme de nos libertés.

Cet atelier s'adresse à toutes et tous, sans prérequis technique.

https://www.versaillesgrandparc.fr/27-4671/agenda/fiche/festival-de-la-sobriete.htm

Voici Estampille. Estampille vise à remplacer les fichiers tableurs partout où l’installation d’une suite complète de tests (Squash, HPALM…) n’est pas possible. Il est distribué sous licence GNU GPL.

Cet outil permet de rédiger des cas de test composés de pas de tests. Il permet d’exécuter manuellement ces cas de test autant de fois que nécessaire. Un cas de test peut être appelé dans d’autres cas de tests pour factoriser la rédaction des cas. Les résultats d’exécution sont exportables sous forme de dossiers PDF.
Enfin une page de statistiques offre une vue générale de l’avancement des tests.

Contrairement aux suites logicielles de tests existantes, Estampille n’a pas besoin de base de données, ni de serveur dédié. Les tests et exécutions de tests sont stockées sous la forme de fichiers JSON partageables facilement ; que ce soit par courriel, répertoire réseau partagé, synchronisation cloud, etc.

Cet outil ultra léger (<300 ko tests unitaires compris) est écrit en python et utilise flask pour présenter l’interface graphique sur le navigateur web. Il fonctionne indifféremment sous Linux ou Windows.

Voilà déjà la fin d’une dépêche courte pour un outil simple qui répond à un besoin concret.

• lien nᵒ 1 : dépôt de code source

Télécharger ce contenu au format EPUB

Commentaires : voir le flux Atom ouvrir dans le navigateur

Apple et Google font la promotion de leur technologie de certification de matériel.

Au nom de la sécurité, les deux gros fournisseurs d’OS mobiles sont en train de verrouiller un marché où ils seraient les seuls acteurs mondiaux à décider qui a le droit d’utiliser tel ou tel matériel.

• lien nᵒ 1 : GrapheneOS attestation compatibility guide
• lien nᵒ 2 : Article de l'OFCE sur la constitution des oligopoles par les GAFAMs
• lien nᵒ 3 : Article Wikipédia sur des oligopoles

Le principe

Le but de ces technologies est d’interdire aux gens d’utiliser du matériel et du logiciel non approuvé par Google et Apple.

Faussement présenté comme une fonctionnalité de sécurité, les banques et les gouvernements les adoptent avec enthousiasme, car cela leur permet d’imposer l’usage de logiciels privateurs à leurs clients/citoyens, quitte à sacrifier la souveraineté.

Les technologies API Play Integrity de Google

Cette API Android permet à une application de vérifier :

1. qu’elle n’a pas été modifiée par l’utilisateur ;
2. que l’utilisateur a bien payé pour l’utiliser ;
3. que l’exécution n’a pas lieu sur un émulateur ;
4. que le matériel sur lequel elle s’exécute est certifié par Google.

Quelques fournisseurs d’Android proposent des alternatives à ce service :

• Unified Attestation, créé par Volla ;
• Android hardware attestation, présenté par Graphene OS comme une alternative à Google’s Play Integrity API plus ouverte.

API App Attest d'Apple

https://developer.apple.com/documentation/devicecheck/preparing-to-use-the-app-attest-service

Privacy Pass

Ce protocole a pour but d’authentifier un utilisateur anonyme. Cela peut sembler contradictoire, mais il s’agit de remplacer les solutions pour stopper les vils bots (captcha, anubis…).

Concrètement l’utilisateur doit obtenir un jeton avant d’accéder à un service.

Malheureusement de vils humains d’Apple et Cloudflare ont trouvé opportun d’implémenter ce système en rendant obligatoire l’usage d’un matériel certifié.

reCAPTCHA

Cette solution de Google impose aussi l’usage des services Google pour vérifier un mobile pour pouvoir accéder à certains services, notamment des sites web.

La certification de matériel du point de vue des utilisateurs

Pour le consommateur, la certification du matériel (appliqué aux ordiphones) revient à :

• limiter son choix de matériel neuf ;
• limiter son choix de matériel d’occasion ;
• accélérer l’obsolescence du matériel possédé.

Bref il faudra plus régulièrement « tout racheter ».

(Source: sketch des Guignols sur les "iAiles-dans-les-dos", une révolution de Steeve Jobs qui innove au paradis, 2011)

Pour le citoyen, c’est :

• l’usage obligatoire de logiciels privateurs ;
• une inscription forcé et donc l’acceptation des contrats de société “agressives” sur la vie privée et les données personnelles.

Pour les États et l’Union Européenne, c’est un nouvel abandon de souveraineté.

Certifier du matériel, c’est privateur. Certifier des gens c’est pire.

Si vous avez un diplôme d’ingénieur, un permis de chasse, un passe sanitaire ou un tatouage mafieux, vous savez que les organisations adorent certifier les personnes, par exemple pour être bien certaine de recruter un bon tireur pour une mission spéciale en pleine pandémie.

Toutefois si vous êtes un braconnier antivax de l’école 42, vous pouvez aussi télétravailler du côté obscur, par exemple comme développeur Android.

Enfin jusqu’ici, car Google demandera bientôt que tout développeur d’applications Android s’inscrive avec des obligations comme fournir une pièce d’identité officielle et lister tous ses identifiants d’applications actuels et futurs…

Une campagne est en cours pour défendre le droit des braconniers antivax de l’école 42gens normaux de continuer à développer librement sur Android : https://keepandroidopen.org/fr/

Télécharger ce contenu au format EPUB

Commentaires : voir le flux Atom ouvrir dans le navigateur

Chers partenaires, chers citoyens solidaires,

À la demande d’Info Jeunes France auprès de Montpel’libre, nous avons créé un collectif d’associations qui, avec le soutien de personnes publiques et de donateurs privés, ainsi que des collectivités territoriales proposent l’opération « Un Ordinateur pour Mayotte ».

Suite au passage dévastateur du cyclone Chido à Mayotte le 14 décembre 2024, l'île fait face à des défis considérables pour se reconstruire.

Aujourd'hui nous organisons une installe partie. Venez découvrir GNU/Linux, nous vous montrerons comment l’installer et nous vous aiderons aux premières prises en mains. Nous installerons exclusivement Emmabuntüs sur les ordinateurs dans le cadre de l'opération "Un ordinateur pour Mayotte".

Les ordinateurs sont essentiels pour :

• Permettre aux étudiants de poursuivre leur éducation et leurs études ;
• Aider les entreprises locales à reprendre leurs activités ;
• Faciliter la communication avec l’administration, les proches et les
  services d'aides.

Comment participer ?

• Faites don de vos ordinateurs en bon état ;
• Encouragez votre entreprise à donner des appareils inutilisés ;
• Partagez cet appel dans vos réseaux.

Chaque ordinateur compte et peut faire une réelle différence dans la vie d'un Mahorais. Votre générosité contribuera directement à la reconstruction et à la résilience de Mayotte.

Ensemble, montrons que la solidarité n'a pas de frontières. Aidons Mayotte à se relever et à construire un avenir meilleur.

Partout en Europe, un mouvement s'accélère. Des administrations, des villes, mais aussi de plus en plus d'entreprises privées cherchent à réduire leur dépendance aux grands acteurs extra-européens. Et pour beaucoup, cela passe par un choix clair : celui des logiciels libres et de l'open source.
Justine Van Minden : Bonjour à toutes et à tous. Il est 13 heures 37 dans le cyberespace et c'est Amidala qui vous parle. Vous écoutez un On Cyber, le podcast de Cyberwings dédié aux enjeux de (…)

- Transcriptions / Stéphanie Vassalo, Bertrand Maes, Stéphane Guy, Administrations et collectivités, Migration vers le Libre, Formation aux logiciels libres, Conférence, Audio, Justine Van Minden

Depuis la rentrée 2023, les temps de rencontre autour d'OpenStreetMap sont relancés.

L'occasion de se rencontrer (ou de se retrouver), d'échanger sur OpenStreetMap et de lancer des projets en commun.

Quels outils numeriques pour la rentrée scolaire et associative ?

 

Objectifs : proposer aux assos et parents d'élèves de lancer des groupes Signal plutôt que wh*tsapp à la rentrée, mise en relation d'assos avec des chatons, framaspace etc...

 

278e émission « Libre à vous ! » de l’April. Podcast et programme :

• sujet principal : la Fondation pour le progrès humain et le libre avec Antoine Vaskou et Vincent Calame
• chronique « Que libérer d’autre que du logiciel » avec Antanak
• chronique « Lectures buissonnières » de Vincent Calame sur « Présentation de la revue Curseurs »

• lien nᵒ 1 : Podcast de la 278ᵉ émission
• lien nᵒ 2 : Les références pour la 278ᵉ émission et les podcasts par sujets
• lien nᵒ 3 : S'abonner au podcast
• lien nᵒ 4 : S'abonner à la lettre d'actus
• lien nᵒ 5 : Libre à vous !
• lien nᵒ 6 : Radio Cause Commune

Rendez‐vous en direct chaque mardi de 15 h 30 à 17 h sur 93,1 MHz en Île‐de‐France. L’émission est diffusée simultanément sur le site Web de la radio Cause Commune. Vous pouvez nous laisser un message sur le répondeur de la radio : pour réagir à l’un des sujets de l’émission, pour partager un témoignage, vos idées, vos suggestions, vos encouragements ou pour nous poser une question. Le numéro du répondeur : +33 9 72 51 55 46.

Télécharger ce contenu au format EPUB

Commentaires : voir le flux Atom ouvrir dans le navigateur

Venez donner une nouvelle jeunesse à votre ordinateur !

En remplaçant votre système Windows® [ou Mac®] par un système plus simple, plus sûr, plus rapide, plus sobre et libre - GNU/Linux - vous pouvez donner à votre ordinateur toute son efficacité et vous serez à l'abri des virus !

 

La durée de vie de votre ordinateur pourra en être multipliée au moins par deux, vous permettant ainsi de réaliser de très substantielles économies et de diminuer d'autant votre impact écologique.

 

Lors de cette "Install partie" nous vous proposerons tout d'abord une démonstration de GNU/Linux.

Si vous amenez votre ordinateur, nous pourrons effectuer des tests pour savoir s'il est parfaitement compatible avec Linux, et si c'est le cas nous vous proposerons de procéder à son installation.

Vous pouvez aussi venir si vous avez déjà GNU/Linux et que vous avez besoin d'un complément de configuration ou des questions.

Vous pouvez également venir pour que l'on vous aide à installer /e/OS sur votre appareil Android à condition qu'il soit compatible : à vérifier avant de venir sur https://doc.e.foundation/devices (Les Fairphones sont compatibles et plus faciles à installer que les autres ordiphones).

L'installation est gratuite, vous pourrez néanmoins faire un don à notre association "Libérons nos ordis".

 

IMPORTANT : veuillez lire cette page afin de venir préparé : https://blog.liberetonordi.com/index.php?post/participer-installparty

Si vous n'êtes pas en mesure d'effectuer vous même votre SAUVEGARDE, veuillez apporter un support de sauvegarde (disque dur externe ou clé USB de capacité suffisante).

 

Remarque : vous pouvez même apporter un ordinateur de bureau - uniquement l'unité centrale (la tour) avec son câble d'alimentation- nous avons des écrans, claviers et souris à brancher dessus.

 

VEUILLEZ VOUS INSCRIRE ICI https://calc.ouvaton.coop/InscriptionInstallPartieLinuxRouen

Vous pouvez venir pour :

• découvrir ce que peut vous apporter le numérique libre, éthique et écoresponsable

• obtenir de l'assistance pour l'utilisation des systèmes d'exploitation libres (GNU/Linux pour ordinateur et /e/OS pour smartphones)

• obtenir de l'assistance pour l'utilisation des logiciels libres (ex : Firefox, Thunderbird, LibreOffice, VLC) et des services Internet éthiques (ex : mél et cloud, travail collaboratif en ligne).

• vous faire aider à installer GNU/Linux sur votre ordinateur ou /e/OS sur votre Fairphone, si vous n'avez pas pu venir à notre Install Partie.

Nous vous recommandons d'effectuer une sauvegarde avant de venir, si vous n'êtes pas en mesure de faire veuillez apporter un support de sauvegarde (disque dur externe ou clé USB de capacité suffisante).

Nos services sont gratuits, vous pourrez néanmoins faire un don à notre association "Libérons nos ordis".

 

Remarque : vous pouvez même apporter un ordinateur de bureau - uniquement l'unité centrale (la tour) avec son câble - nous avons des écrans, claviers et souris à brancher dessus.

 

VEUILLEZ VOUS INSCRIRE ICI : https://calc.ouvaton.coop/InscriptionPermanenceNumeriqueLibreRouen

Voix off : Libre à vous !, l'émission pour comprendre et agir avec l'April, l'association de promotion et de défense du logiciel libre.
Frédéric Couchet : Bonjour à toutes, bonjour à tous dans Libre à vous !. C'est le moment que vous avez choisi pour vous offrir une heure trente d'informations et d'échanges sur les libertés informatiques et également de la musique libre. La Fondation Charles Léopold Mayer pour le Progrès humain et le logiciel libre, c'est le sujet principal de l'émission (…)

- Transcriptions / Isabelle Carrère, Vincent Calame, Antoine Vaskou, Frédéric Couchet, Libre à vous !, Intelligence artificielle, Partage du savoir, Conférence, Podcast Libre à vous !

CE SAMEDI LIBRE SE DÉROULERA au CENTRE DES AMANDIERS

Vérifier cette page avant de vous déplacer !

• Matin (09h00-12h30)

Conseils, démonstrations et interventions sur rendez-vous (mailto:contact@axul.org)...

• Matin (10h00-12h00)

Présentation de l'association TUTODECODE dédiée à la promotion de la souveraineté numérique et de l'informatique décentralisée.

 

• Midi (12h30-13h30)

Discussions et repas en commun...

 

• Après-midi (13h30-17h00)

Conseils, démonstrations et interventions sur rendez-vous (mailto:contact@axul.org)...

 

INFORMATIONS GÉNÉRALES :

Ces Samedis Libres sont organisés par l'Axul en collaboration avec plusieurs associations de logiciels libres des Bouches-du-Rhône.

Ils proposent des présentations générales et une aide technique pour le dépannage et la mise à jour d'ordinateurs avec des logiciels libres. Ils présentent aussi des démonstrations de matériels et de téléphones libres.

Des informations sont disponibles sur la Culture Libre (OpenStreetMap, Wikipedia...).

DÉMONSTRATIONS :

Plusieurs démonstrations sont maintenant virtualisées sous forme d'introductions

DÉMONSTRATIONS et PRÉSENTATIONS POSSIBLES (sur réservation) :

Présentation de livres et de sites Internet consacrés au Libre

Démonstration d'un Fairphone, un téléphone libre et éthique

Démonstration du micro-ordinateur micro:bit conçu pour rendre l'enseignement et l'apprentissage facile et amusant

Démonstration du micro-ordinateur PyBoard co-développé avec le langage MicroPython

Démonstration du micro-ordinateur Raspberry Pi 400 un ordinateur DANS un clavier pour la découverte de l'informatique et de l'électronique

Démonstrations liées aux nouveaux programmes scolaires sur le codage

• Démonstration de Python, Scratch et Snap!.
• Démonstration de modèles éducatifs libres écrits en HTML5 pour PC ou tablettes quel que soit le système d'exploitation : exemple du site PhET.
• Présentation du projet 1, 2, 3... codez !: Enseigner l'informatique à l'école et au collège (Fondation La main à la pâte).
• Démonstrations d'autres logiciels éducatifs et/ou scientifiques (SageMath...).

Autres démonstrations

• Distribution Emmabuntüs pour la rénovation d'ordinateurs anciens.
• Distribution PrimTux pour les élèves de l'école primaire.
• Distributions Linux installées sur des clefs USB insérées dans des ordinateurs Linux, Windows 7 ou Windows 10.
• Cohabitation Linux - Windows 10 : le cas d'Ubuntu 64 bits.
• Évolution du projet pédagogique OLPC (One Laptop per Child) : ordinateur XO-4, tablette OLPC partiellement libérée avec F-Droid et différentes machines avec la plate-forme pédagogique Sugarizer.

NB : Certaines démonstrations pédagogiques sont en libre service. Les autres démonstrations seront normalement possibles toute la journée : elles seront lancées en fonction des souhaits des visiteurs et des disponibilités des spécialistes.

Adresse : Centre Social et Culturel des Amandiers, 8 allée des Amandiers, Jas-de-Bouffan (cliquer sur ce dernier lien pour avoir un plan détaillé).

Ces samedis libres et gratuits sont ouverts à toutes et à tous, débutantEs ou expertEs GNU/Linux, membres ou non d'associations du Libre. Les locaux sont au rez-de chaussée et accessibles par tous.

Entrée Libre. Tout Public.

Prochaines réunions :

• Prochaines réunions de l'Axul (voir l'Agenda du Libre)