Emmabuntüs en finale des Bobs ;)

LogoRéduit_Emmabuntüs

Vous connaissez tous je l’espère la distribution Emmabuntüs dont j’ai déjà parlé à de nombreuses reprises dans ce blog ? Eh bien …

« J’ai le plaisir de vous annoncer que Emmabuntüs a été sélectionné pour la finale des Bobs! Ce concours est organisé par la radio-télévision internationale allemande depuis 10 ans et récompense les meilleurs projets de cyber-activisme.
Emmabuntüs concourt dans la catégorie « Meilleure Innovation », vous pouvez dès maintenant mobiliser votre communauté de fans pour tenter de remporter le vote des internautes dans cette catégorie!

Comme il s’agit d’une des catégories principales du concours, Emmabuntüs sera aussi soumis au vote du jury début mai à Berlin. »

Je vous invite donc à voter pour soutenir le formidable travail accomplis par cette fabuleuse communauté qui vient de lancer un appel à découvrir le « Libre » suite à la « mort » de Windows XP que je vous invite à suivre sur son blog.

Il est important de relayer ce message car  l’abandon de Windows XP est un beau tremplin pour la promotion des systèmes Gnu/Linux, même si nous savons aussi que l’utilisateur lambda n’aime pas trop changer ses habitudes… donc avertir les utilisateurs que le changement va lui coûter cher & qu’il coûte cher à l’environnement c’est important, et l’inviter à prendre connaissance qu’une autre voie existe, concrètement et facilement, en réemployant l’ancienne machine, c’est indispensable !

>>> Plus d’infos sur ce concours :

 

>>> Plus d’infos sur cette communauté & cette distribution :

>>> Nota : le blogueur Bluetouff est par ailleurs nominé pour le prix « Reporters sans Frontières » pour son combat en faveur de l’internet libre… Ne l’oubliez pas  dans vos votes.

Vous avez jusqu’au 7 mai, et vous pouvez voter 1 fois par jour …

 

sam7

>>> Bonus : http://www.framablog.org/index.php/post/2013/10/07/emmabuntus-plus-qu-une-distribution-linux

La promesse de Firefox OS

La promesse du système d’exploitation mobile libre Firefox OS réside moins dans Firefox OS lui-même que dans le parti pris Web (et ouvert) de ses applications.

C’est d’ailleurs plus qu’une promesse : c’est un défi et une nécessité si l’on souhaite conserver ici comme ailleurs l’ouverture et la liberté.

Un billet un peu technique, mais s’il peut contribuer à ce que les développeurs (et utilisateurs) d’applications mobiles se posent de bonnes questions…

 

Rob Hawkes - CC by-sa

 

« Mais comment va t-il faire pour battre Android ou iOS ? »

Enfin un boot loader UEFI pour GNU/Linux

« The Linux Foundation », le consortium qui a pour but de protéger et de standardiser Linux, a annoncé la publication de leur « Secure Boot », par la plume de James Bottomley lui-même (Le mainteneur du sous-système SCSI).

Le but est ici de fournir un pré-amorçage qui permette de gérer la signature numérique exigée par l’UEFI, et de permettre ainsi au chargeur d’amorçage de démarrer normalement.

Ce développement , annoncé en Octobre, a été confronté à de multiples ralentissements.

Techniques, tout d’abord, car Bottomley a du réécrire l’architecture du pré-amorçage, ce dernier ne pouvant se contenter de l’utilisation directe de Gummiboot (un Gestionnaire d’amorçage en texte de systèmes EFI).

Cette ré-architecture est, entre autres, due à la découverte d’un bug des plateformes UEFI qui entraînait l’effacement du fichier contenant la clef de décryptage nécessaire.

Les autres problèmes rencontrés sont de l’ordre du fonctionnel, puisqu’un support de Microsoft était nécessaire, notamment à cause d’une dépendance envers la technologie Sylverlight.

Je dois dire que j’ai été partagé entre deux sentiments à la lecture du blog de Bottomley.

>>> Source & suite sur : http://www.la-vache-libre.com/2013/02/enfin-un-boot-loader-uefi-pour-gnulinux.html

Un boitier externe pour booter des ISO à gogo sans se prendre la tête

Un boitier externe pour booter des ISO à gogo sans se prendre la tête

Tiens, alors ça j’ignorai que ça existait, mais je pense que je vais m’en prendre un. Il s’agit d’un boitier externe pour disque dur 2,5″ fabriqué par la société Zalman, qui a la particularité d’avoir un petit écran de contrôle et qui permet de choisir l’ISO sur laquelle vous souhaitez booter. Oui, plus la peine de vous emmerder la vie avec une clé USB bootable ou des gravures de DVD… Il suffit de copier-coller toutes vos images disque (ISO) dans le répertoire « _iso » qui se trouve sur le disque et roule ma poule.

Vous le branchez à votre ordinateur, vous dites au BIOS de booter sur un périphérique USB exactement comme vous le feriez avec une clé et c’est parti mon kiki ! Génial pour les gens comme moi qui bidouillent et testent des tas de distribs diverses et variées.

>>> Source & suite sur : http://korben.info/boitier-zalman-zm-ve300.html

Plus de 50 idées pour votre Raspberry Pi

Plus de 50 idées pour votre Raspberry Pi

Nous sommes nombreux à nous être procuré un petit ordinateur Raspberry Pi pour nous lancer dans des projets de ouf malade… C’est très cool, mais à part le classique Media Center XBMC, qu’avez-vous fait avec votre Raspberry Pi ?

Si vous séchez niveau idées, voici une petite sélection que j’ai rassemblée au cours des derniers mois. J’imagine qu’il y a encore beaucoup d’autres idées et de tutos, donc n’hésitez pas à partager les liens dans les commentaires, je les rajouterai à ma liste. Merci !

En attendant, j’espère que ceux-ci vous donneront de l’inspiration…

>>> Source & suite sur : http://korben.info/idees-raspberry-pi.html

L’identification des personnes par la HADOPI

Un petit post inspiré de la news de {niKo[piK]} où l’on peut lire entre autre que Hadopi va étendre sa surveillance à d’autres sources, genre téléchargement direct, forum, moteur de recherche etc…

A chaque fois que je lis un article relatant les frasques de l’Hadopi je suis toujours interpellé par le principe d’identification des suspects.

Laissons de côté l’aspect “obstruction à la liberté”, “vol de données privées” etc… Je me doute que c’est LE sujet le plus critique et sujet à débat, mais regardons uniquement le processus qui permet à Hadopi d’identifier un coupable en comparaison au système bancaire.

D’abord un petit extrait d’un document de la CNIL (document complet ici)

Le monde du Paiement Bancaire

Dans le monde bancaire on applique à la lettre ce principe puisque que l’identification d’une personne est prouvée par la possession d’une carte bancaire (ce que l’on a) et un code secret (ce que l’on sait).

Le processus de livraison de ces deux informations ne peut être identique. Donc une carte est livrée par un canal de distribution et le code secret original doit être livré par un autre canal de distribution.

Lors d’un paiement bancaire sur internet, vous devez manipulez deux paramètres de l’authentification forte, j’ai donné ici la combinaison “Carte / Code Secret”, mais ça peut être autre chose comme une grille unique composée de nombres qui vous est donnée par votre banque. Lors de la confirmation du paiement, il vous est demandé le 4ème chiffre de la 22ème colonne de cette fameuse grille que vous êtes le seul à posséder.

En plus de tout ça, la banque doit vous offrir l’intégrité de votre message. Hors de question donc qu’un hacker qui se trouve au milieu puisse modifier le message pour envoyer le paiement vers un numéro de compte que lui seul maîtrise.

Pour l’intégrité du message, soit on fait appel à la signature (on se met au niveau des données), ou alors on fait appel au SSL qui est un tunnel qui garantit l’intégrité du message depuis le browser jusqu’au serveur. C’est un peu moins puissant mais c’est souvent accepté et acceptable.

Cette manière de procéder (les deux paramètres pour l’authentification forte + l’intégrité du message) va engendrer la “non-répudiation“ des données, c’est-à-dire l’impossibilité pour l’émetteur du message (ici du paiement bancaire) de nier qu’il est responsable de ce message.

Le monde Hadopi

En gros, Hadopi vous espionne pour savoir si vous téléchargez de manière illégale de la musique, des films, ou autres matériel protégé par le droit d’auteur.

Hadopi devrait être capable, comme dans le monde bancaire, de lever le bouclier “non-répudiation en cas de contestation de la part de l’accusé.

Hadopi peut-elle le faire ?

Non car Hadopi surveille des noeuds de réseau, et même si ces noeuds se trouvent chez le fournisseur d’accès internet :

  1. Une personne ne peut être liée à une IP, il n’y a pas moyen de faire ça tant que le fournisseur lui même ne fournit pas une méthode d’authentifation forte entre l’utilisateur et lui. Pour l’instant seul un code est demandé et les box sont interchangeables.
  2. En supposant que le point 1 est rempli (ça sous-entend que votre box est personnalisée, qu’elle vous a été donnée en main propre par une personne qui vous a demandé confirmation sur votre identité et que ce n’est pas la même personne qui vous a remis le code secret par défaut), il n’y a aucune intégrité sur les paquets qui sortent de votre machine, ça veut dire que tout ce que vous pensez envoyer comme info peut-être modifié avant d’arriver chez votre FAI.
  3. En supposant que le point 2 est rempli (ça sous-entend que TOUS vos paquets envoyés de votre machine sont soit signés, soit encryptés, histoire d’avoir l’intégrité des paquets), ça ne vous protège pas contre les virus, qui eux vont bénéficier de la position de man-in-the-browser.

Conclusion

Hadopi ne peut prouver une quelconque culpabilité tant qu’ils utilisent cette manière d’authentifier les personnes. Ils tentent malgré tout de lier un abonnement avec une personne physique, l’utilisation de cet abonnement rend responsable la personne physique abonnée de tout ce qui sort de la machine…Mais c’est de la grosse connerie. On ne PEUT PAS faire un lien entre une personne qui paye un abonnement et des trames TCP/IP qui arrivent chez le FAI, ce n’est pas fiable. C’est encore pire en tenant compte du fait que la Hadopi capture des paquets n’importe ou et ensuite contacte le FAI pour identifier le possesseur de l’IP.

En supposant que vous êtes infectés par un virus et que votre machine est contrôlée par un pirate, le pirate vous fait télécharger des chansons de manière illégales en clair et il récupère le tout depuis votre machine vers la sienne de manière cryptée. Que va déduire Hadopi avec ce qu’il peut voir ?

On peut même imaginer que le pirate ne souhaite pas profiter de votre téléchargement mais juste de vous nuire, ça le rendrait intraçable une fois le virus installé, et vous seriez seul coupable. Si la Hadopi va au procès, il vous sera impossible de prouver votre innocence car vous n’êtes peut-être pas au courant qu’un virus télécharge quelque chose.

A cela la Hadopi peut contre-attaquer en disant que chaque personne physique payant un abonnement est responsable de la “bonne santé” de la machine qui se connecte à l’internet. A cela je réponds une fois de plus que ce n’est pas recevable. Si vous allez sur des sites fiables, ces même sites ont peut-être été hackés et vous avez été victime via XSS ou SQL injection. Il ne faut pas oublier non plus que Comodo a été hacké (j’en parle ici) et ses certificats ont été corrompus, n’importe quel site équipé de ces certificats à cette époque (avant la révocation des certificats) était vulnérable et surtout pouvait être un “faux site” contrôlé par un hacker et donc susceptible de vous infecter, donc même avec la meilleure volonté du monde on ne peut pas garantir que sa machine est sans virus.

Les banques connaissent la problématique et remboursent le client en cas de problème car pour l’instant elles acceptent de vivre avec le risque. Quelle est la réponse de la Hadopi face aux personnes infectées et coupables selon elles de téléchargement ?

>>> Source : http://www.captainposix.net/?p=1398

>>> Licence : Creative Commons CC BY-SA

 

Dossier : Le « Green Computing », qu’est-ce donc ?

Afin (entre autre) de réduite la fracture numérique, avez-vous pensé au matériels de seconde main ? (mais attention, ces appareils de seconde main sont souvent énergivores).

Green IT, informatique verte, informatique durable, éco-TIC, informatique éco-responsable ou encore green computing sont des dénominations désignant toutes des initiatives & des actions réalisées dans le but d’améliorer l’impact écologique du secteur informatique sur l’environnement, en prenant en compte leur empreinte environnementale :

  • la conception des équipements
  • leur consommation énergétique
  • leur traitement en fin de vie

C’est un challenge où les enjeux sont nombreux … quels sont les outils & bonnes pratiques pour économiser de l’énergie ?

Commencez-donc par estimer la consommation de votre équipement informatique (écran + unité centrale + périphériques …) … mais il faut savoir que l’empreinte écologique d’un matériel informatique se concentre essentiellement dans ses phases de fabrication et de fin de vie.

Les distributions GNU/Linux sont-elles moins énergivores que windows (car nécessitant des machines moins puissantes) ? Tout reste à relativiser, car celà dépend aussi des habitudes de tout un chacun … (hibernation ou mise en veille, désactivation de services inutilisés, etc…).

« Oui, certaines distributions GNU/Linux & autres logiciels libres facilitent l’allongement de la durée de vie du matériel grâce à leur faible empreinte ressource nécessaire » Frédéric Bordage

Nombreuses sont les bonnes habitudes qu’il faudrait prendre…

1/ L’écran :

  • choisir un écran adapté à son utilisation
  • réduire si possible la luminosité
  • régler la mise en veille automatique

2/ Matériels :

  • Optez pour des équipements écolabélisés (matériels « vert » : Energy Star, 80plus, EPEAT, TCO, Blue Angel)
  • choisir les composants si possible les moins consommateurs
  • choisir microprocesseur & carte graphique en fonction de l’utilisation
  • opter si possible pour un disque SSD
  • activer la mise en veille du disque dur
  • opter pour un disque ne nécessitant si possible pas de refroidissement ou un refroidissement passif

3/ Périphériques :

  • ne pas les laisser brancher s’ils sont inutilisés
  • comparer leurs consommation lors de l’achat

4/ Ordinateurs portables :

  • choisir un ordinateur adapté à l’usage que vous en aurez (généralement, plus l’écran est grand, plus il consomme)
  • choisir une batterie de plus forte capacité
  • utiliser pleinement votre batterie

5/ Logiciels & services :

6/ Distributions :

Que faire des équipements en fin de vie ?

Lors de l’achat d’un nouveau matériel, vous payez l’éco-contribution pour les Déchets d’Équipements Électriques et Électroniques … le vendeur est donc dans l’obligation de reprendre votre vieux matériel en échange … à moins que vous ne préfériez le donner par exemple à certaines associations qui lui redonneront une seconde vie (en contribuant au programme ordi 2.0 … il y a aussi la collecte sélective ou le recyclage « maison » …

Ubuntu pour les téléphones annoncé par Canonical

ubuntu pour les téléphones

Le mystérieux « tellement proche qu’on peut presque la toucher » compte à rebours du site ubuntu.com vient d’expirer ce 2 janvier 2013, révélant un nouveau système d’exploitation pour téléphones mobiles: Ubuntu Phone OS .
Découvrez la bande-annonce et la présentation vidéo de Mark Shuttleworth d’ Ubuntu Phone OS ci-dessous:


liaison vidéo directe ) 


liaison vidéo directe )

Selon The Verge , Ubuntu pour les téléphones est construit autour du noyau et les pilotes Android, mais n’utilise pas une machine virtuelle Java. Il prend aussi en charge les processeurs ARM et x86
Il est important de noter qu’en ce moment, Canonical essaie de trouver des fabricants qui installerais Ubuntu Phone OS, il n’y a donc pas un vrai téléphone, mais seulement la plate-forme.

Les téléphones Ubuntu ne sont pas encore disponibles à l’achat, mais nous sommes prêts à commencer à travailler avec des partenaires dans le but de libérer les téléphones avant la fin de l’année 2013.

Vous pouvez voir Ubuntu Phone OS en démonstration sur le stand Ubuntu au CES la semaine prochaine et nous allons être le montrer à nouveau au MWC à Barcelone en Février.

– Blog de Canonical

Jane Silber dit sur le blog de Canonical  que Ubuntu Phone OS fera usage des applications web installables disponibles dans Ubuntu 12.10. En outre, il ya une QML basée sur Ubuntu SDK, que les développeurs peuvent utiliser pour créer des applications natives qui travaillent à la fois sur le bureau et le téléphone … applications qui pourront peut-être ensuite arriver dans l’Ubuntu Software Center.

>>> Source : http://www.webupd8.org/2013/01/ubuntu-for-phones-announced.html

& plus d’infos sur : http://blog.canonical.com/2013/01/02/its-official-ubuntu-now-fits-phones/

>>> Licence : (cc) BY-NC-SA WebUpd8

Evènements à venir

Voici quelques évènements à auront lieu au cours des semaines à venir :

L’Open World Forum

Du 11 au 13 octobre 2012 au Centre de Convention Eurosite Georges V à PARIS, le premier forum de l’open source européen.

>>> Plus d’infos sur : http://openworldforum.org/

FUDCon

Du 12 au 14 octobre 2012 à PARIS (qui débutera à l’Open World Forum et se terminera à l’Universciences)

>>> Plus d’infos sur :  http://fedoraproject.org/wiki/FUDCon:Paris_2012

LinuxCon Europe

Du 5 au 7 novembre 2012 à l’Hôtel Fira Palace de BARCELONE en Espagne

>>> Plus d’infos sur : http://events.linuxfoundation.org/events/linuxcon-europe

Ubuntu Party

Les 17 & 18 novembre 2012 à la Cité des Sciences & de l’Industrie à PARIS, à l’occasion de la sortie d’Ubuntu 12.10

>>> Plus d’infos sur : http://ubuntu-paris.org/

FIC 2013

Les 28 & 29 janvier 2013 au Grand Palais à LILLE, le 5ème Forum international sur la Cyber Sécurité !

>>> Plus d’infos sur : http://fic2013.com/?lang=fr

Quatrième interview : Alain de PCUbuntoo

Je voulais vous présenter quelqu’un qui depuis quelques années cherche à vivre grâce à sa passion … 

pcubuntoologo

1/ Pouvez-vous vous présenter en quelques mots ?

J’ai 43 ans et j’étais formateur chez un constructeur automobile français (PSA) jusqu’en 2009.

J’ai appris l’informatique depuis les années 2000 et en 2004 j’apprends à monter mes premier PC avec un copain qui a une boutique.

J’ai découvert Ubuntu à la 7.04 et je suis passé définitivement dessus à la 8.04 LTS

J’ai fait une distribution « pcubuntoo master » à partir de 2009 et jusqu’à la 11.04 pour me faire de la pub… Maintenant que ma boutique fonctionne pas mal je n’ai plus vraiment le temps de la maintenir.

2/ Pouvez-vous présenter votre variante d’Ubuntu & votre boutique ?

Ma variante d’ubuntu, c’était une ubuntu, mais avec des menus plus simples et avec quelques effets tape à l’œil. Pour moi, ça n’était juste qu’une publicité pour me faire connaître au début mais si elle peut donner envie de découvrir Ubuntu c’est bien aussi.

Ma boutique est uniquement en ligne (c’est juste un petit bureau de 12m² à la maison) ; je l’ai ouverte depuis février 2009 et je me consacre surtout sur la vente de matériel de qualité (alimentation, carte mère, etc… et j’ai très peu de retours en SAV).

J’ai la chance de pouvoir tester les nouveautés dans la boutique « physique » d’un copain, ce qui me permet de faire du matériels récent compatible Ubuntu.

Je fais de la configuration « sur mesure », en solutionnant les soucis éventuels de compatibilité matérielle, le tout inclus dans le prix de vente de la machine.

Après une commande, je téléphone au client pour la configuration de l’ordinateur selon ces besoins.Cela va du partitionnement à la mise en place de dépôts et l’installation de logiciels mais ça reste très basique.Pour une configuration plus poussée (comme pour les développeurs) je leur demandent de me faire une liste détaillé des paquets.

De préférence j’installe Ubuntu mais je peut installer une autre distribution demandée par l’acheteur du tant qu’elle soit basée sur Ubuntu(comme par exemple LinuxMint). Je vends aussi parfois  quelques services qui s’adressent au débutant mais surtout à ceux qui n’ont jamais essayé une distribution Linux.

3/ Comment vous est venu l’idée de cette distribution (quel était son premier nom & les cause de sa nouvelle appellation) & de cette boutique / il y a combien de temps … ? 

J’ai souhaiter changer d’orientation professionnelle en 2009 après de nombreuses années a travailler dans l’automobile …

Le premier nom était pcubunutu. J’ai écris à Canonical pour demander l’autorisation d’utiliser le nom, mais ils m’ont demandé de changer  car c’est marque déposé.

J’ai donc changé pour pcubuntoo et « too » (en anglais) veut dire « aussi ».

« les oo viennent de la 3008 & la patte du lion de PSA / Attention ça n’est pas des zéro mais bien des oo »

4/ Pouvez-vous présenter vos actions/sentiments en faveur/à propos

A/ des distributions GNU/Linux 

Je mets en avant ubuntu en particulier, mais aussi ses dérivées, mais on ne peut pas être sur 10.000 distributions… chacun peut essayer librement le système d’exploitation de son choix, par exemple avec virtualbox.

Je ne critique ni windows, ni mac, ni les autres distributions … il faut que les gens fassent le premier pas … chacun est libre.

B/ des logiciels libres ? 

J’ai un avis un peu mitigé, car le libre est ingrat : tout n’est pas facile lorsque l’on veut lancer un projet. L’intéropérabilité des logiciels, c’est le mieux !

Il faut aussi faire attention à ne pas faire l’amalgame entre libre et gratuit…

C/ de la défense de la neutralité d’internet ? 

J’ai sans doute un avis bizzard : j’aime bien internet tel qu’il est, mais je pense que les droits d’auteurs sont à revoir … j’ai été musicien (avec un groupe) … il y a des choses inadmissibles : il faut mettre des « dates de validité » pour tomber dans le domaine public rapidement.

Par exemple, un film passe au cinéma, puis sur les chaînes criptées et/ou payantes, puis à la télévision ; ensuite, ce qui peut être enregistré à la télévision devrait pouvoir être téléchargé librement…

5/ Qu’envisagez-vous de faire concernant votre distribution & votre boutique dans un futur proche ?

Je trouve qu’Unity a rendu le bureau très simple d’utilisation surtout avec le HUD.
Et comme j’ai de moins en moins le temps je ne sait pas encore si je ferai une variante de la 12.04.1, surtout après ton article lol …

Mon but, ça n’est pas de « faire une distribution », c’est de « faire du matériel compatible ubuntu »

Pour ma boutique tout ce que je souhaite c’est de rester un petit artisan et ne pas tomber dans de la vente pur et simple.
De nos jours on « dialogue » de plus en plus avec des machines ! (téléphone, courrier automatique,…), moi je veut pourvoir continuer à proposer un service avec un contacte humain., même si il est difficile d’en vivre avec plus d’un smic, malheureusement.

—***—

Merci Alain pour tes réponses 🙂

Je tiens à préciser que cette interview s’est déroulée de manière bien différente des autres :

Elle a eu lieu principalement par téléphone :p suivi d’une difficile & longue remise en forme ensuite corrigée/modifiée puis validée par courriel …

Voici donc le lien vers le site de la boutique d’Alain :

http://www.pcubuntoo.fr/