Informatique, infos, trucs, astuces, échanges

[bipbip]

USA : Une développeuse de TOR assignée par le FBI

Le FBI souhaiterait pouvoir mettre la main sur une méthode qui lui permettrait de briser l’anonymat proposé par l’excellent outil d’anonymisation TOR. Il s’intéresse donc aux codeurs de TOR. Bilan, le FBI a assigné l’un des développeurs de Tor, Isis Agora Lovecruft (vous avez bien lu), qui a préféré se dérober. Elle pense que le FBI a choisi cette voix pour la contraindre à aider à cracker le système TOR. L’EFF, l’Electronic Frontier Foundation (EFF), la principale organisation à but non lucratif défendant les libertés civiles électroniques aux USA, indique que le FBI doit être plus précis dans sa demande "Que veulent-ils ? demande l’EFF. Il faut savoir ce que veut le le FBI avant qu’elle puisse décider si elle va les rencontrer". Isis est une informaticienne de premier ordre : spécialiste dans le reverse engineering, le chiffrement et le développement de l’Open Observatory of Network Interference (OONI), une plate-forme dédiée à contrer la censure mondiale. Depuis 2013, elle est plongée dans TOR.

http://www.secoursrouge.org/USA-Une-dev ... par-le-FBI

[bipbip]

Internet : Riffle, un réseau TOR invincible

Parmi le club très fermé des applications ultra-sécurisées, TOR occupe une place de choix en offrant à ses utilisateurs de naviguer le web anonymement en redirigeant leur connexion à travers un réseau de volontaires (leurs machines sont appelés nodes ou nœuds). Une course permanente l’oppose toutefois aux services de renseignements américains qui tentent régulièrement de faire apparaitre une masse critique de relais-espions à l’intérieur du réseau TOR. Lors d’une première époque, les attaquants tentaient d’intervenir entre le dernier node et la page de destination pour intercepter des données, mais la stratégie est à présent d’augmenter la proportion de nodes compromis pour être capable de suivre la connexion d’un utilisateur à travers plusieurs nodes et éventuellement retrouver son point de départ pour le désanonymiser, ce sont des attaques Sybil. Les services de renseignements n’ont probablement eu qu’un succès mitigé dans ce genre de stratégie, puisqu’ils étaient rapidement repérés par le réseau TOR à l’aide de "honeypots" (des appâts) que seul un node espion pourrait vouloir espionner. Les espions sont toutefois de plus en plus efficaces, ce qui a poussé des chercheurs du MIT (l’université) et de l’Ecole Polytechnique de Lausanne a développé une alternative à TOR qui se renforce là où TOR faiblit, son nom est Riffle.

De base, Riffle utilise le même principe que TOR ainsi que du réseau .onion, mais il disperse et mélange les paquets de données avant de les envoyer à travers le réseau de telle façon à ce qu’un node compromis qui intercepterait plusieurs paquets ne pourrait pas même les replacer dans le bon ordre et identifier des données. Un protocole de chiffrement/signature permettra également de vérifier les données et d’identifier une éventuelle manipulation par un attaquant externe. Bonus, en plus d’être plus sécurisé, Riffle sera plus rapide (10X plus) et consommera moins de ressources processeur que son grand-frère. Riffle est présenté à la Privacy Enhancing Technologies Symposium qui se déroule du 19 au 22 juillet à Darmstadt. Pour en lire plus, voir le document publié sur le site du MIT http://people.csail.mit.edu/devadas/pubs/riffle.pdf.

http://www.secoursrouge.org/Internet-Ri ... invincible

[bipbip]

Logiciels libres : le système OpenOffice est en difficulté

La célèbre suite bureautique en logiciel libre, OpenOffice, est en situation très délicate. Par manque de développeurs impliqués dans la gestion de ce logiciel non commercial proposé comme un bien commun, le projet se trouve même menacé. Dans un message envoyé aux contributeurs par Dennis E. Hamilton, l’un des responsables, ce dernier alerte sur l’incapacité d’assurer un support suffisant, et notamment de sécuriser le code. Dans ce même courrier, il évoque la possibilité de mettre fin au projet.

https://reporterre.net/Logiciels-libres ... difficulte

[Pïérô]

Le Mans, samedi 24 septembre 2016

Logiciels libres: Découverte, installation et ateliers

à 14h, Maison du Citoyen, Place des Comtes du Maine.
En face de l'arrêt de tram Comtes du Maine, descendre les escaliers.

[bipbip]

IT : Mise à jour de Spip avec plein de correctifs de sécurité

Spip, le système de gestion de contenu (CMS) utilisé par notre propre site (et par de nombreux autres sites, comme la quasi-totalité des sites Indymedia) est passé hier en version 3.1.2. Plusieurs failles XSS ont été découvertes par des "experts en sécurité". Les failles XSS (pour Cross-Site Scripting) permettent d’injecter du contenu (essentiellement Javascript, mais en fait n’importe quel langage compréhensible par un navigateur) dans des pages web. Ce type d’attaque permet donc d’injecter du contenu, mais également de rediriger un utilisateur. Les éditeurs de Spip parlent de failles non-critiques.

Quoi qu’il en soit, il est recommandé de toujours mettre son site Spip à jour le plus rapidement possible pour éviter un drame, pour se faire : voir "Utiliser le spip_loader pour une mise à jour" sur cette page après avoir fait un backup de votre site.

... http://www.secoursrouge.org/IT-Mise-a-j ... e-securite

[bipbip]

10 trucs que j’ignorais sur Internet et mon ordi (avant de m’y intéresser…)

Derrière ce titre formaté en forme de blague pour faire cliquer, le Framablog publie une intéressante série de réflexions. Du fonctionnement de base d’Internet au streaming, en passant par le cloud, les emails, on y comprend plein de choses qu’on utilise au quotidien. A lire pour ne pas juste rester un·e consommateur·rice victime des Etats et des multinationales.

... https://framablog.org/2016/11/23/10-tru ... nteresser/

https://rebellyon.info/10-trucs-que-j-i ... t-et-17215

[digger]

Chiffrer des courriers.
Certains courriers dans certaines circonstances peuvent avoir besoin de ne pas tomber sous tous les yeux. Ainsi, par exemple, sur la page contact, le site de la ZAD affiche sa clé publique qui permet (grâce à sa clé privée) de communiquer de manière plus sûre
Un tutoriel bien fait sur OpenPGP, un logiciel libre de cryptage. Entre autres. http://openpgp.vie-privee.org/

[bipbip]

Castelnaudary (11) samedi 25 mars 2017

Fête du libre !

Ce rendez-vous annuel est cette année dédié aux ressources numériques libres (livres électroniques, musiques, logiciels, photos…) et aux moyens de les partager.
Sans être geek ou informaticien de haut vol, c'est l'occasion de se rendre compte que quiconque peut être acteur dans le monde du libre numérique.

Une BiblioBox vous attend dans le hall de la médiathèque.
Une BiblioBox ?????

C'est simplement un moyen de partager, diffuser, s'approprier des communs de la connaissance en dehors d'internet.

Venez avec vos smartphones, tablettes et ordinateurs portables pour charger ou verser des contenus!

Samedi 25 mars à partir de 11h
Médiathèque Georges Canguilhem - Castelnaudary
Entrée libre

http://mediatheques-cccla.fr/page/caste ... e-du-libre

[bipbip]

Lyon
Journées du Logiciel Libre 2017 - Les 1er et 2 avril

La 18ème édition des Journées Du Logiciel Libre (JDLL) ouvre ses portes les 1er et 2 avril 2017, à la Maison Pour Tous Salle des Rancy – de Lyon.

Depuis 1998, l’événement Logiciel Libre en région Rhône-Alpes, ces journées sont le rendez-vous annuel de celles et ceux qui sont curieux et passionnés de numérique libre et émancipé. Conférences, Ateliers, Village associatif, Do It Yoursel, Install Parties, Pôles Gones, démonstrations … tout un lots d’activités pour étancher sa soif de découverte et de partage.

Coorganisées par l’ALDIL (Association Lyonnaise pour le Développement de l’Informatique Libre), Illyse (Fournisseur d’Accès Internet Lyonnais et stéphanois associatif) et la MPT Salle des Rancy (la Maison des Jeunes et de la Culture du 3ᵉ), les JDLL est un lieu de rencontre autour des Associations et entreprises du Libre et de la Culture Libre, les communautés de logiciels libres et de systèmes libres GNU/Linux, des fabriques/ laboratoires d’objets libres…

Parce que les logiciels libres concernent toute la famille, le pôle Gones des JDLL reprend place et propose différents ateliers créatifs et d’expression pour les enfants à partir de 7 ans, jeux vidéos et loisirs ludo-éducatifs sont à l’honneur pour s’amuser, apprendre et créer avec des logiciels libres. De la découverte à la mise en pratique, de la bidouille aux jeux vidéos, de la soudure à la programmation, du code à la politique, de 7 à 77 ans et +, les JDLL sont un lieu d’échange et de partage pour tous.

Thèmes 2017

Le fil conducteur de ce week-end est « Société (dé)connectée, les dessous de la transparence… ». Il rythme nos journées oriente nos échanges sous 4 thématiques :
• Objets connectés : Logiciels machines humains, quand la technologie s’emmêle
• Politique : La démocratie au défi des algorithmes, quand la transparence rime avec sécurité
• Convivialité : (re)Création, (Rêve)olution, construire et ouvrir, du code et des communautés.
• Pédagogie : La société sans dessus dessous : Cryptage, formatage, hardware ou Big data, que se cache-t-il derrière les mots barbares ?

Un week-end libre et ouvert à tous
Profitez de cet événement pour découvrir et échanger avec les nombreux participants. L’année précédente, grâce à vous, les JDLL ont accueilli plus de 2000 personnes sur les deux journées. Les JDLL reçoivent des publics variés et sont organisées pour cette occasion des activités pour les enfants, les adultes, les seniors, les associations, les entreprises, les collectivités territoriales, les novices comme les experts (et les licornes). Ce week-end est ponctué par plusieurs activités et espaces :

Un village associatif pour rencontrer et échanger avec des associations, des entreprises du monde du libre
• Des conférences pour découvrir et débattre
• Des ateliers pour passer à la pratique
• Des démonstrations et présentations sur des logiciels, projets libres…
• Des activité pour les enfants à partir de 7ans sur notre Pôle Gones
• Une espace Dot It Yourself pour créer, réparer, recycler, bricoler…
• Un espace Install Party pour se faire conseiller et accompagner dans l’installation de logiciels libres et de systèmes GNU/Linux
• Des animations

https://rebellyon.info/Journees-du-Logi ... -1er-17637

[bipbip]

Contributopia : dégoogliser ne suffit pas

Framasoft vous invite à un voyage exaltant : explorons ensemble des mondes numériques. Des mondes où les outils informatiques se conçoivent en collaboration, où les pratiques respectueuses essaiment et pollinisent, où s’ouvrent les portes de la contribution.

... https://framablog.org/2017/10/09/contri ... uffit-pas/

[bipbip]

Lyon
Expériences Numériques #20 le samedi 3 février à l’EPN des Rancy

nvie d’apprendre à créer des hologrammes ? Des robots ? Des lunettes de réalité virtuelle ? D’utiliser une découpeuse laser ? Ou plutôt de protéger sa vie privée numérique, d’installer Linux sur un ordinateur ou encore d’en savoir plus sur la manière dont est fait le wifi ou la 4G ? Les Expériences Numériques sont faites pour vous !
Une journée de conférences, ateliers, démo à Lyon le 03 Février !

Cet évènement phare de l’EPN des Rancy vous permettra de découvrir la pratique du numérique et ses nombreuses facettes à travers le logiciel libre et ses applications électroniques originales.

Organisé en partenariat avec les experts de la communauté lyonnaise du libre (Aldil, Café Vie Privée, L.O.V., L.O.L., Illyse, BonjourMonde, Parti Pirate, Altercarto, Licence Colibre, F.O.L….etc.) et des artistes émergents en arts numériques.

Celles-ci mêlent à la fois ateliers (cinéma d’animation, light painting, bidouille …), conférences, et créations artistiques.

Consultez le programme complet ici https://epn.salledesrancy.com/experiences-numeriques/

Téléchargez le programme ici https://epn.salledesrancy.com/wp-conten ... -final.pdf

https://rebellyon.info/Experiences-Nume ... di-3-18636