Re: [FRnOG] [TECH] Fibre optique pro dans les réseau d'initiative publique

2013-04-06 Par sujet Jérôme Benoit
On Sun, 07 Apr 2013 00:02:32 +0200 in 51609b78.3050...@yahoo.fr, 
Surya ARBY Surya ARBY arbysu...@yahoo.fr wrote:

 - l'état français n'est quasiment pas endetté envers les banques

Sur. Et les états ont 'déportés' leurs dettes vers ... quelle autre type
de banque (qui sont des banques aussi) ? :)

(putaing, lire des informaticiens faire des analyses économiques, c'est
pénible ...)

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] se passer des box FAI : technique, juridique (Was : Mieux que l'HADOPI, Free !)

2013-01-07 Par sujet Jérôme Benoit
On Sun, 6 Jan 2013 20:07:14 +0100
Benoit Boissinot bbois...@gmail.com wrote:

 
 En général pour la partie légale on demande plutôt à un avocat qu'à une
 mailing-list.
 

Tu peux demander à une mailing list d'avocat, pour cumuler les chances
d'avoir une réponse.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] se passer des box FAI : technique, juridique (Was : Mieux que l'HADOPI, Free !)

2013-01-07 Par sujet Jérôme Benoit
On Mon, 7 Jan 2013 00:49:45 +0100
Guillaume Barrot guillaume.bar...@gmail.com wrote:

 1) il y en a qui lise cette liste. Il y a meme des personnes de la
 gendarmerie aux dernieres nouvelles ...
 2) cette question etant intimement lie aux CGV qui ont deja fait l'objet de
 plusieurs discussions, elle ne me parait pas hors sujet
 3) discussion tagguee MISC. Donc a filtrer pour ceux qui ne souhaitent pas
 la lire.


Et tu penses sérieusement que sur une liste d'informaticiens orientée
réseau tu vas avoir une réponse sur un point légal ?

Ceci dit, tu peux lire les minutes du procès entre la FSF et Free si tu
les trouve, ce genre de pb a été soulevé (propriété et usufruit du
CPE). 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


[FRnOG] [MISC] Re: (Pas de sujet, c'est normal, c'est un juriste qui répond :p)

2013-01-07 Par sujet Jérôme Benoit
On Mon, 07 Jan 2013 14:10:15 +0100
giles.r.demou...@free.fr wrote:

 Bonjour:

Salut,

 Il y a en effet des juristes que la liste frnog@FRnOG.org -moi-même par
 exemple-, même s'ils ne sont pas sur la liste en tant que juristes.

Ma foi, s'ils veulent répondre aux questions juridiques, qu'ils le
fassent effectivement alors.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] se passer des box FAI : technique, juridique (Was : Mieux que l'HADOPI, Free !)

2013-01-07 Par sujet Jérôme Benoit
On Mon, 7 Jan 2013 00:59:29 +0100
Guillaume Barrot guillaume.bar...@gmail.com wrote:

 Certes mais rien ne t'empeche de spoofer la bonne mac sur un autre
 equipement pour autant.
 Est-ce que le FAI peut te le reprocher / couper ton abo ? De ce que j'en
 comprends si ce n'est pas marqué explicitement dans les CGV, le FAI peut
 juste te repondre que c'est non supporté et que tu ne peux pas forcement
 obtenir tous les services.

Il va avoir du mal depuis que le conseil constitutionnelle a dit en
gros : L'accès à Internet est un des moyens d’exercer sa liberté
d'expression, on le coupe pas comme çà mon bon mossieu

 Dans le cas où l'abonnement TV est distinct de l'abonnement Internet ou
 telephonie (option), c'est du coup plus contestable : peut-on demander a
 son FAI de ne pas payer cette/ces options si elles sont de fait non
 utilisables ?

On devrait dans un monde idéal pouvoir. 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] Mieux que l'HADOPI, Free

2013-01-05 Par sujet Jérôme Benoit
On Sat, 5 Jan 2013 15:33:33 +0100
Richard BOIX rb...@free.fr wrote:

 Orange coupe le port 25 en sorti à tous ses abonnés résidentiels (non
 négociable) .
 
 Nota : Pour rétablir ce service il faut passer en pro (et facturation
 comprise) .
 
 Certains fournisseurs de 3G ne livrent pas leur accès internet full open
 (restriction massive) .
 
  
 
 Pourquoi une telle réaction contre free et pas les autres ?
 

Parce que c'est Free qui est tjs l’instigateur initial de ce genre de
configuration qui consiste à prendre des décisions en lieu et place
de son client sans même l'avertir. Que les autres suivent ou fassent
pire, c'est sur. On leur tape dessus pour l'exemple, comme eux donne
l'exemple aux autres ISPs (autant pour le pire que le meilleur). 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


[FRnOG] [MISC] Recherche admin sys numéricâble désespérément

2012-11-06 Par sujet Jérôme Benoit

Salut,

Avant de faire un mail ici, j'ai tenté au moins dix mails sur un mois
au support, au support pro, etc. sans *aucune* réponse. 

Alors si un admin de chez NC lit cette liste, merci de me répondre en
privée, c'est concernant le serveur FTP fourni par NC à grenouille.com

Désolé pour le bruit. 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-21 Par sujet Jérôme Benoit
 du comment, mais çà fera l'objet d'un autre troll :))

Security is just good design choices and practices. 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-21 Par sujet Jérôme Benoit
On Thu, 22 Mar 2012 00:21:16 +0100
e-t172 e-t...@akegroup.org wrote:
 
 Ton raisonnement s'applique à un gros parc d'entreprise avec des gens 
 payés à plein temps pour bosser sur ce genre de trucs (ce qui est
 déjà pas gagné) et configurer au micropoil les politiques de
 sécurité. Je te parle de la machine chez Madame Michu. Peux-tu me
 citer une distribution user-friendly type Ubuntu qui implémente «
 hors de la boîte » ce genre de mesures de sécurité ? (c'est une vraie
 question)

RHEL 5 et 6 et donc CentOS 5 et 6, Fedora toutes versions supportées,
OpenSUSE depuis la 11 et dans doute la SUSE depuis la 11 aussi :
SELinux actif après install pas dans un mode basique et le quidam n'a
aucune manip à faire pour maintenir SELinux (le système de paquetage
s'occupe de tout, le relabeling se fait lors des phase de boot si
besoin. Un paquet qui se retrouve à être inutilisable à cause de SELinux
est considéré comme buggé par rapport à la politique par défaut). La
politique par défaut - http://oss.tresys.com/repos/refpolicy/ - est
faite pour un grand nombre d'utilisation de base dont le poste de
travail de Mme Michu. 

Il reste encore une demande de mot passe pour installer des paquetages
pour des raisons non plus d'escalade de privilèges mais pour avec un
moyen d'authentification à deux facteurs. root dans l'install de base
n'est pas forcement l'utilisateur qui a le droit de manipuler les
labels mais pour des raisons historiques, c'est plus ou moins
conservées, çà risque de plus rester très longtemps, çà fait un
moment que j'ai pas tellement eu le temps de participer à
l'intégration d'une Fedora à part quelques patches de-ci delà.   

a +.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-20 Par sujet Jérôme Benoit
On Tue, 20 Mar 2012 17:26:21 +0100
bartoua bart...@gmail.com wrote:

 
 Si ils ne le citent pas dans la RFC c'est bien que c'est une évidence
 (en tout cas pour les personnes ciblées par la RFC ou susceptible de
 la lire : c'est à dire nous).
 
 trollSinon la RFC en elle même ressemble plus à un programme de nos
 chers politiciens qu'à une doc ciblant des techs./troll
 

Mais si. Regardes. 

C'est sur, c'est pas la faute de l'OS qui ne sépare pas les privilèges,
qui ne randomize pas la pile d'allocation mémoire, qui ne fourni
pas de base une seule politique de type MAC et j'ose à peine parler pas
de sandbox (çà impliquerait d'avoir des appels systèmes POSIX pour
être fait sans énorme hack), c'est juste à cause du nombre
d'installation d'un OS aussi mal conçu s'il est aussi facile à cracker. 

Et puis il y a largement plus de serveur online 24/7 sous une *nix que
des postes utilisateurs sous Windows online par intermittence, et donc
c'est une cible privilégiée pour se faire des botnets. Et étrangement,
c'est très rare, poses toi donc la question suivante : Pourquoi?
hints: une partie de la réponse est dans ce mail).

Mieux vaut lire çà que d'être déconnecté.  

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-20 Par sujet Jérôme Benoit
On Tue, 20 Mar 2012 23:47:49 +0100
e-t172 e-t...@akegroup.org wrote:

 Désolé, on est pas vendredi, mais je vais quand même marcher dedans.
 
 On 2012-03-20 20:25, Jérôme Benoit wrote:
  C'est sur, c'est pas la faute de l'OS qui ne sépare pas les
  privilèges,
 
 Depuis Windows Vista, si. Tout utilisateur (même admin) est par
 défaut sur une session à droits restreints et doit explicitement
 autoriser une application à s'élever pour toucher au système. Et
 c'est conçu de telle sorte que même les vieilles applis fonctionnent
 avec des droits restreints, grâce à une astucieuse redirection
 automatique des appels système.
 
 http://en.wikipedia.org/wiki/User_Account_Control

Cette bonne blague :) 
Et tu oses appeler çà de la séparation de privilèges ?

man 7 capabilities sous Linux par exemple mais des mécanismes
similaires existent sous tous les *nix des années avant 2008, l'année
ou MS a tout juste commencé à comprendre les idées sous-jacentes du
principe (mais pas entièrement vu le résultat :)) 

 
  qui ne randomize pas la pile d'allocation mémoire
 
 Idem : http://en.wikipedia.org/wiki/ASLR#Microsoft_Windows

Ahahahahah, même OS X l'implémente mieux depuis la 10.7, je te donne 10
min pour trouver un bout de code en C qui listent les zones qui ne le
sont pas et elles sont tellement nombreuses :)

 
  qui ne fourni
  pas de base une seule politique de type MAC
 
 Itou : http://en.wikipedia.org/wiki/Mandatory_Integrity_Control

Tu cherches à te ridiculiser en public ? 
1) c'est pas actif à la livraison dans trop de OEM 
2) c'est l'application qui choisit et de ne pas le faire dans 98% des
cas (hénaurme)

 
  j'ose à peine parler pas
  de sandbox (çà impliquerait d'avoir des appels systèmes POSIX pour
  être fait sans énorme hack)
 
 Google Chrome met chaque thread correspondant à un onglet dans une 
 sandbox, et à ma connaissance, il n'utilise pas d'« énorme hack »
 pour le faire. Il faut aussi signaler le mode protégé des threads
 d'IE qui s'en rapproche pas mal.

Un rapide sous d’œil à 

http://src.chromium.org/viewvc/chrome/trunk/src/sandbox/src/

me fait très largement dire le contraire :)

 
 Il y a fort à parier que si c'étaient des systèmes Linux qui avaient
 95% de parts de marché sur le bureau, la situation serait exactement
 la même.

Si l'intégration ne fait pas la part belle à la sécurité, c'est
probable. 

 En fait, ce serait même pire : par rapport à UAC, la
 solution typique sous Linux à base de su/sudo (cf Ubuntu) est une
 véritable passoire. Au moins, Microsoft essaie de mettre le maximum
 de bâtons dans les roues à quelqu'un qui essaierait de passer outre
 le prompt UAC ; par contre sous Linux c'est la fête : su/sudo
 s'exécute dans un contexte (typiquement, un shell) qui est totalement
 sous le contrôle de l'utilisateur à droits restreints, ce qui en fait
 un dispositif de sécurité à peu près équivalent à un cadenas en
 mousse.

Tu confonds deux choses qui n'ont aucun rapport : 

- La conception d'un système d'exploitation avec des mécanismes de
  sécurité qui tiennent la route; 
- L'intégration d'un tel système qui oublient juste 
  d'implémenter lesdits mécanismes. 

OS X ou Ubuntu sont dans les cas ou çà n'a pas été oublié à la
conception mais lors de l'intégration. Les corrections sont simples
pour corriger des choix d'intégration. 

Windows est dans le cas ou çà a été oublié à la conception et le
cheminement inverse pour palier les errances en sécurité à la
conception est juste largement plus complexe et ... en cours de
cheminement ...  (pour rester poli) depuis 4 ans sans apporter pour
le moment des réponses concrètes et efficientes (une parti du pb
étant d'avoir mal habitué des palanqués de programmeurs a des APIs
qui n’intègre aucunes notions de sécurité). 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] Comment stopper le SPAM

2012-01-27 Par sujet Jérôme Benoit
On Thu, 26 Jan 2012 20:45:52 +0100
Laurent CARON lca...@unix-scripts.info wrote:


   - rejet d'hôtes dynamiques:
 http://www.hardwarefreak.com/fqrdns.pcre

Ça force postfix à faire une résolution DNS à chaque ouverture de
session, le passage à l'échelle va être douloureux si tu n'as pas
un DNS cache local ... 

Après, le blacklisting pur, je suis pas fan en général, mieux vaut
l'intégrer dans l’implémentation du filtre bayésien. 
 
 Ces listes peuvent (doivent) bien sûr pouvoir être contournées pour
 que ${BIGVIP} puisse recevoir un mail de ${BIGCLIENT} même si
 celui-ci est chez ${BIGSPAMMER}
 
   - SpamAssassin [3]
   - bogofilter [4]
 

Pourquoi deux bayésiens (le premier implémentant un peu plus que
d'implémenter l'ago bayésien pur) ? 

Je vois pas l'intérêt d'entrainer deux bayésiens, un seul suffit. 

Le passage à l'échelle de spamassassin peut aussi être douloureux. 

Sinon pour un relay qui ne peut pas du tout connaitre si une adresse
d'un domaine à relayer est valide ou pas sans avoir à maintenir un
fichier, postfix est capable de le faire en ne faisant que du SMTP
(j'ai plus la directive en tête) tout en gardant la session 
idle et en faisant un TCP RST si le compte existe pas, ce qui peut
s’avérer très pratique pour réduire la charge en cas de rafale de
session SMTP entrantes. 

a +.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-24 Par sujet Jérôme Benoit
Le Tue, Jan 24, 2012 at 07:30:13AM +0100, Jérémie Bouillon a écrit:
 On 23/01/2012 20:56, Jérôme Benoit wrote:
 J'ai bcp de mal quand l'instance judiciaire utilise des axes légaux
 qui diabolisent un outil de communication numérique en confondant ce
 que l'outil permet de faire et ce que les utilisateurs en font. Et
 comme je l'ai déjà exposé, c'est inédit dans l'histoire récente du
 droit et çà ne touche que Internet. Je dis : c'est pas normal et
 j'explique en quoi les ayant droits participent plus qu'activement à
 cette confusion.
 
 Je ne pense pas que ce soit si inédit que cela. Le domaine
 d'application (ici la télématique et le numérique) ne change pas en
 soi grand chose à l'affaire.
 
 C'est une question de Connaissance, et d'Intention. Pour prendre un
 exemple extrême, tu es garagiste/concessionnaire, tu as un groupe de
 clients fous furieux qui utilisent des voitures pour jouer à GTA «
 en vrai ». Tu le sais, mais tu continues à leur vendre des voitures
 selon leurs désirs et spécifications (le moins de traces papiers
 possibles, des vieux VIN qui ne sont peut-être pas numérisés dans
 les archives, des modèles difficilement reconnaissables, etc.), voir
 tu utilises toi-même leur savoir-faire.

Oué, et tu fais quoi des armes de guerre alors ? Parce que le fabricant
a bel et bien l'intention et la connaissance de leurs objectifs : c'est de
commettre des meurtres et, à ma connaissances, on a *jamais* trainé
devant les tribunaux les fabricants, même en cas d'utilisation hors des
zones de guerre.  

Les fabricants de cigarette ont été eux trainés devant les tribunaux.

Je comprends bien que c'est un argument à double trachant. Mais à un
moment donné, il va bien falloir que la responsabilité individuelle
prévalle dans réseau commuté de l'échelle d'Internet : 

On ne peut pas rendre responsable un ISP de toutes les machines piratés
derrière ses CPE; 
On ne peut pas rendre reponsable un hébergeur qui loue des milliers de
serveurs de l'intégralité des infractions commises sur les serveurs
qu'ils louent;  
On ne peut pas rendre responsable Phillipe Bourcier du contenu des mails
sur cette liste.

Enfin si, on peut, grâce aux ayant droits et à leur approche très
subtile du sens de la répartition des responsabilités et à leur manière
de la pousser auprès du législateur.

Bref, on vit une époque formidable.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


pgpP3YG8gfJOa.pgp
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-23 Par sujet Jérôme Benoit
On Sun, 22 Jan 2012 14:03:35 -0800
Michel Py mic...@arneill-py.sacramento.ca.us wrote:


 
  Il ne faut pas retourner le pb Michel, le pb n'est pas
  la bande de caves de MU, le pb c'est les ayant droits
 
 C'est là ou tu ne vois pas clairement: la bande de caves de MU elle a
 aggravé le problème.
 
 Question:
 Qui c'est qui sort avec l'avantage de la fermeture de MU? Toi, ou les
 majors ?
 
 Réponse:
 Les majors.
 
 Je ne critique pas tes positions sur le fond, ce que je critique
 c'est la manière dont du essaies d'orienter la bataille. La guerre,
 ça n'a rien à voir avec qui a raison et tout avec qui est le plus
 fort.

Peut-être. Bon après je cherche pas non plus à avoir raison, j'expose
surtout mon point de vue argumenté, libre à chacun d'avoir le sien :p

Ce qui me hérisse le poil (et que le poil, le reste a besoin d'un
stimuli à plus forte poitrine), c'est les axes de l'acte d’accusation
concernant l'outil qui mélange la mise à disposition d'un outil
informatique et son utilisation. 

Je suis désolé mais MU c'est/c'était juste une plateforme de DDL où
bcp de services étaient monétisés. 

J'ai bcp de mal quand l'instance judiciaire utilise des axes légaux
qui diabolisent un outil de communication numérique en confondant ce
que l'outil permet de faire et ce que les utilisateurs en font. Et
comme je l'ai déjà exposé, c'est inédit dans l'histoire récente du
droit et çà ne touche que Internet. Je dis : c'est pas normal et
j'explique en quoi les ayant droits participent plus qu'activement à
cette confusion. 

Est ce que j'aurais préfère que MU prenne une approche plus
hacktiviste en ne monétisant pas et en trouvant juste des moyens de
financer leur plateforme ? 

Sur mais les actes nobles impliquent un niveau d'éthique personnelle
dont peu de monde est pourvu :) 

Je préfère 10 000 fois l'approche de bcp le moteur de recherche de
tracker bittorrent qui ne monétise que très peu et qui ont une vrai
approche hacktiviste (la culture pour tous) qui souvent lâchent leur
code source. Ça correspond plus à mon éthique personnelle mais on ne
peut pas forcer le monde à se plier à son éthique, sinon on devient un
dictateur.

Maintenant sur qui gagne dans l'histoire ? 

Je serais pas aussi sur que les ayant droits y gagnent tant que çà : 
Après le procès de thepiratebay, la vague de sympathie envers le site
n'a fait que grossir et çà a généré de la pub pour le site (qui n'a
été coupé que 3 jours pour des raisons techniques que je vais
détailler ici). 
Bon pour MU, les fondateurs sont bcp moins sympathiques et pas un
brin hacktiviste mais je ne crois pas que les Internautes estiment pour
le plupart que une vrai justice a été rendu, elle a été un tant soit
peu aveuglé sur le coup et j'ai encore un certaine confiance dans le
processus démocratique et les Internautes. 

Les ayant droit ne pas sont juste un peu autiste sur le coup du
passage au support numérique, ils le sont complètement et ne veulent
pas lâcher une once de terrain. Les résultantes de cette autisme
risquent fort de créer de vrais monstres, à la hauteur des ayant
droits.

Victor Hugo en son temps avait proposé un système de coopérative pour
les créateurs qui fonctionnait de la manière suivante : 

- Un salaire fixe pour le créateur ayant déjà une ou des œuvres;
- Une aide à la création pour le jeune débutant;
- Un salaire flottant en fonction du nombres de consultations de
  l’œuvre dans la coopérative. 

en gros, Hugo avait tout détaillé et c'était bcp plus complexe (prise
en compte des droits d’accès à la coopérative en fonction du revenu,
etc.) que çà mais j'ai pas tout en tête là. 

Comme quoi, la question n'est pas neuve et bcp de gens avait déjà
réfléchie au pb de rémunération de la création mais l’avènement d'une
ère numérique presse la réflexion vers une plus grande équité ... dans
le cas contraire, le pire sera à redouter.

a +.  

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-22 Par sujet Jérôme Benoit
On Sat, 21 Jan 2012 21:24:26 +0100
Patrick Maigron patrick.maig...@institut-telecom.fr wrote:

  
 Les mails échangés entre les dirigeants qui sont cités dans l'acte
 d'accusation ne viennent pas des affaires antérieures.
 

Si c'est les méthodes d’investigation qui t'inquiète, je te rassure,
tu n'es pas le seul mais c'est relativement commun dans les démocraties
occidentales d'avoir recours aux techniques de piratage avec mandat
légal pour construire un dossier.  


-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-22 Par sujet Jérôme Benoit
On Sat, 21 Jan 2012 12:09:26 -0800
Michel Py mic...@arneill-py.sacramento.ca.us wrote:

  Patrick Maigron a écrit:
  Sinon toujours pas d'info sur l'origine des mails échangés ?
  Une mise sur écoute du FBI ?
 
 Toujours pas d'info, mais je me hasarderai à deux devinettes:
 1. ils l'ont fait de manière à ce que ce soit légal (autrement ça
 mettrait la chose par terre dès le départ). 2. Ca doit faire des
 semaines et probablement des mois qu'ils ont l'info.

Sur la méthode employée, c'est sans aucun doute un mandat légal pour
avoir le droit de pirater, sniffer, etc. une liste d'IPs. 

Quand je fais du pen-test pour des clients, c'est la première chose à
faire signer entre l'auditeur et le client - dans le droit françois,
c'est nominatif -. 

La différence devrait être juste l'attribution du mandat par un juge
avant la mise en branle par la section cyber-criminalité du FBI.


 
  Jérôme Benoit a écrit:
  Putaing Michel, c'est quand même pas difficile à comprendre :
  tous moyens, méthodes et techniques qui dézinguent le pouvoir
  de nuisance sur la création des ayant droits a plus que toute
  ma sympathie mais et en plus mes remerciements.
 
 C'est bien là ou on n'est pas d'accord.
 
 Ca m'empêche pas de dormir quand quelqu'un pirate du contenu, et
 quelque part ça me fait même un peu sourire quand les majors se font
 voler du fric par quelqu'un encore plus ripoux et avec encore moins
 de scrupules qu'eux qui se sert du pognon qu'il a piqué pour
 s'acheter une Rolls à 40 dollars avec comme plaque
 d'immatriculation GOD. Et un jet, et un yacht, et du pognon pour
 payer la minette pour venir prendre la photo sur la plage.

Oué, çà reste loin de la description rendue par les médias des
inculpées. 
Entre une bande de 'tits cons pas si malins que çà (leur infra n'aurait
pas été coupée si elle avait bien pensée et s'ils avaient été vraiment
intelligents) qui ont gagné le gros lot et qui se comportent, je te le
donne en mille, comme des caves qui ont gagnés le gros lot et une vrai
organisation mafieuse, il y a un monde que le plupart des médias ont
franchis allégrement (le juge Falcone a du se retourner dans sa tombe). 

 
 Ceci étant dit, entre deux maux il faut choisir le moindre et le
 problème de MU c'est que la merde attire les mouches, et que quand il
 y a trop de mouches au même endroit le lobby des majors va voir les
 politicien avec de grosses enveloppes et demande que ça cesse. Et
 c'est là qu'ils nous pondent SIPA, PIPA, HADOPI et autres saloperies
 qui sont un danger pour l'Internet en entier.
 

L'Histoire devrait permettre de nous apprendre quelques leçons, non ?

Quand on prohibe une activité humaine largement répandue,
systématiquement on voit apparaitre des économies basées sur cette
activité avec des personnes à leur tête pas tjs très recommandables. 

Le partage et l'échange de fichiers sous copyright est une activité
humaine largement répandue et pour le moment les personnes pas trop
recommandables qui essayent d'en tirer profit n'ont été que des pieds
nickelés. 

Et tant que les ayant droits à grand coup de paid-bills continueront à
pousser la répression et la prohibition, ce seront eux les
responsables de l'apparition des prochaines hydres et quand la mafia, la
vrai, se sera vraiment intéressée au pb, çà sera le contribuable qui
devra payer la facture du nettoyage. Un grand merci par avance aux 
ayant droits. Il ne faut pas retourner le pb Michel, le pb n'est pas
la bande de caves de MU, le pb c'est les ayant droits et les
répercussions dévastatrices en matière de liberté, d'apparition
d'économies souterraines des politiques ineptes qu'ils poussent auprès
des pouvoirs publics à grand coups de paid-bills (le président de la
MPAA ne s'en cache même pas). J'ai à peu près autant de respect pour
les ayant droits que pour les banquiers : ils créent les pbs  et ils
n'ont pas les couilles d'en assumer les conséquences, cette bande de
pleutres irresponsables. 

a +.   


-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-21 Par sujet Jérôme Benoit
On Fri, 20 Jan 2012 19:43:30 -0800
Michel Py mic...@arneill-py.sacramento.ca.us wrote:


  Maintenant c'est bien vrai que tout ceci ne résout en rien les
  questions sur le modèle économique des sociétés de gestion des
  droits d'auteur et leur inadéquation à l'évolution de la
  technique...
 
 Je ne suis pas d'accord. Je n'aime pas les majors et je les ai
 pourris en public bien des fois, personne ne peut m'accuser d'être de
 leur coté. Même chose pour DOJ, d'ailleurs: j'ai dit et écrit que
 c'était un ramassis de cons et je n'ai pas changé d'avis.
 
 Mais le temps de Napster est révolu; aujourd'hui nous avons des
 exemples de jouer le jeu dès le départ avec succès (Apple et Netflix)
 et au moins un exemple qui ont utilisé le contenu piraté pour se
 faire un nom mais après se sont assagis (Youtube). Aujourd'hui le
 modèle à suivre c'est celui de ceux qui arrivent à en accord.

Ça doit faire longtemps que tu n'as essayé de produire et surtout
diffusé tes créations ...

Si tu crois qu'il est possible de diffuser massivement *sans* cracher
au bassinet et en y laissant ta chemise en plus de 90% de la sueur de
ton front de ceux qui détiennent les circuits de distribution, /te
croit mal. C'est la clé de la réussite d'avoir le contrôle du circuit
de distribution. Et ceux qui avait les circuits distributions sur
ancien support non numérique n'ont jamais laissé bcp de place à la
concurrence. 

C'est simple, les choses intéressantes ne se passent quasi-jamais
sous l'égide d'une major, elles sont récupérés *après* par cette
bande de vautour et à moins de t'appeler Ray Charles ou Herbie
Hancock, il te restera 10% de *ton* travail dans le meilleur des
cas, sinon juste rien.   

Apple n'a fait ni plus ni moins que la même chose que les majors donc
aucun intérêt, çà ne stimule pas un brin la création, çà ne fait que
l'asphyxier encore plus, Apple ne s’intéresse comme les majors
qu'à une seule chose : le contrôle du circuit de distribution par
tous les moyens. 

Putaing Michel, c'est quand même pas difficile à comprendre : tous
moyens, méthodes et techniques qui dézinguent le pouvoir de nuisance
sur la création des ayant droits a plus que toute ma sympathie
mais et en plus mes remerciements. Ça s'appelle un juste retour de
bâton et qu'il prennent la forme de DDL, P2P, HTTP streaming, etc.
avec piratage massif importe peu et permet de remettre sur la table la
seule question qui importe pour stimuler la création : Comment on
rémunère le *créateur* (et non le gros et gras intermédiaire qui veut
vider les poches du créateur) à l’ère du numérique ? le tout avec
remise en cause des fondements de propriété intellectuelle. Et çà
n'arrive que grâce à une chose, les grands méchants pirates qui sont la
tête de turc des capitaines des navires des ayant droits qui sombrent
inexorablement faute de s'être vraiment intéressé à leur vrai métier :
la création. S'il pouvait sombrer sans pousser des lois liberticides,
çà serait mieux, le monde est mal fait. Je serais le dernier à les
pleurer.

a +.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-21 Par sujet Jérôme Benoit
On Sat, 21 Jan 2012 19:21:26 +0100
Patrick Maigron patrick.maig...@institut-telecom.fr wrote:

 Le 21/01/2012 02:58, Jérôme Benoit a écrit :
  Cette bonne blague ... Le système d'échange en DDL a été alimenté
  par des gens payés via un bouton Récompense et les gens, ces cons,
  ont utilisés le système de récompense pour poser du contenu illégal,
  le tout très souvent.
 
 L'acte d'accusation ne vise pas la plateforme, mais les dirigeants qui
 ont volontairement recopié les contenus illégaux de YouTube à
 l'époque, mis en place un système récompensant l'upload de contenus
 illégaux et n'ont pas supprimé les contenus illégaux lorsque
 notifiés. C'est ce qui ressort des échanges de mails qui apparaissent
 dans ce document, où ils fixent les récompenses sur des listes de
 vidéos piratées par exemple.

Avant que tu continues à perpétrer le ramassis de conneries des
journaleux, tu vas lire les 72 pages de l'acte d’accusation et
entièrement : 

http://www.scribd.com/doc/78786408/Mega-Indictment 

Et après si tu reviens me dire que l'outil
n'est pas en cause et que le glissement entre fourniture d'un service
informatique en l’occurrence monétisé pour ce cas là et son
utilisation n'est pas de mise, avant tu vas avant lire l'acte
d'accusation de naptser, et aussi celui de thepiratebay et comme par
une magie d'un principe des interfaces haptique : le copier/coller, tu
verras des similitudes étonnantes, presque indécente pour un écrit de
cette nature et avec cet thématique.  

Bonne nuit. 


-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-20 Par sujet Jérôme Benoit
On Thu, 19 Jan 2012 19:07:13 -0800
Michel Py mic...@arneill-py.sacramento.ca.us wrote:


  Mounet a écrit:
  La communauté est en deuil
 
 Pas moi. Contrairement à youtube, ils n'ont pas été fichus de faire
 un deal avec les ayants-droits.
 
 Faudrait arrêter de pousser mémé dans les orties; c'est en partie à
 cause d'eux que SOPA et PIPA ont vu le jour. C'est à cause de ce
 genre de profiteurs que les législateurs nous pondent HADOPI et
 autres cochonneries qui n'ont aucun sens technique et vont à
 l'encontre de la liberté d'expression.

C'est du troll bien velu çà et qui a pas été lavé depuis un moment ...
Et moi qui croyait que c'était parce que les ayants droit n'avaient tjs
pas compris ce qu'est un réseau IP décentralisé et un modèle économique
d'abondance et comment s'y adapté plutôt que d'essayer avec l'aide du
législateur de faire passer des lois liberticides. 

C'est simple : soit les ayant droits s'adaptent et changent pour
prendre en compte deux faits les couts marginaux de production et
diffusion ont drastiquement baissés (pour la production, c'est du
quasi-nul) du support numérique et ils le répercutent sur justement 
le prix du support numérique, soit ils vont se faire en* et je
vois aucunes raisons de les aider à continuer à faire perdurer
cette escroquerie d'une envergure édifiante (Merci à Apple qui
a montré le chemin).  


  Mathieu BODJIKIAN a écrit:
  Ces sites sont des plaies pour Internet.
 
 Ces sites sont des plaies pour l'Internet libre.
 

Mieux vaut lire çà que d'être déconnecté ... 

C'est dingue d'observer ce glissement : l'outil (aussi débile soit il)
devient responsable des lois liberticides et non ceux qui les
demandent ou encore ceux qui utilisent l'outil à des fins
répréhensibles. 

Je demande donc un moratoire contre les fabricants de couteau à pain,
de ciseaux, et aussi de petite cuillère pour incitation aux meurtres à
l'arme blanche et à l'énucléation. Vu la tendance actuelle, le
législateur serait capable de le faire passer. Après on va s'occuper
les fabricants d'éléments de réseaux commutés, et ensuite au
concepteur du protocole HTTP (pauvre Roy, s'il avait su ...) en
passant par les organismes de normalisation de protocole informatique.

/me prépare donc ses pointes en silex et son arc et commence à
réviser l'art de la chasse et de le confection en peau à l'époque
paléolithique, çà pourrait servir si la tendance au glissement des
responsabilités entre utilisation et création d'un outil continue
et que *personne* ne l'ouvre pour remettre les choses à leur juste
place. 

Happy (Brand) New Year. 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] MegaUpload

2012-01-20 Par sujet Jérôme Benoit
On Fri, 20 Jan 2012 23:02:51 +0100
Patrick Maigron patrick.maig...@institut-telecom.fr wrote:

 Le 20/01/2012 21:08, Jérôme Benoit a écrit :
  C'est dingue d'observer ce glissement : l'outil (aussi débile soit
  il) devient responsable des lois liberticides et non ceux qui les
  demandent ou encore ceux qui utilisent l'outil à des fins
  répréhensibles. 
 
 Il me semble justement que ce n'est pas l'outil (la plateforme
 d'échange en tant que telle) qui est visée par l'acte d'accusation,
 mais les dirigeants de MU qui s'en servaient de manière répréhensible
 (d'après le grand jury en tout cas), en payant sciemment des
 internautes pour uploader des contenus illégaux et gonfler leur
 chiffre d'affaires.

Cette bonne blague ... Le système d'échange en DDL a été alimenté par
des gens payés via un bouton Récompense et les gens, ces cons,
ont utilisés le système de récompense pour poser du contenu illégal,
le tout très souvent.

Faire le rapprochement entre la rémunération et le contenu illégal est
va exposer un argumentaire du même acabit que celui qu'on a lu pour
le procès de thepiratebay (celui là, c'est un bijou de procès, avec
de vrais morceaux de conflit d'intérêt dedans) ou celui de napster ou
celui de altern qui rend la personne qui offre un service informatique
responsable ce qu'il héberge/fait transiter/permet de faire transiter. 

Et à chaque fois c'est le même cirque médiatique des ayant droits qui
nous serve la même soupe d'arguments spécieux (c'est du vol organisé,
qui va payer la création ?, etc.) et au final on se retrouve avec un
wagon de jurisprudence qui s'assoient allégrement sur quelques
notions de droits fondamentales concernant les responsabilités dans la
société de l'information (au sens informatique) et qui ouvrent des
brèches sans précédents à chaque fois. Et tout le monde
applaudit des deux mains. 

La vérité est simple : les ayant droits n'ont plus le monopole sur le
circuit de distribution des œuvres de l'esprit et çà leur plait pas.
Quand ils auront fini de nous les briser avec leur baroud d'honneur
répétitif et qui crée à chaque fois un nouveau recul des libertés
dans la société de l'information, c'est qu'ils auront peut être
compris que c'est vraiment fini leur monopole et on seulement c'est
fini mais çà sera impossible d'en remettre en place un autre basé sur
un autre type de support.  

A part çà, la création se porte très bien, elle est même facilité
par le fait que les circuits de distribution ne sont plus sous le
contrôle d'une centaine de personnes, étant musicien aussi en plus du
polissage de bits à la main, j'ai jamais fait autant d'enregistrement en
home studio sur mes grattes que depuis qu'il existe des sites pour
mettre en ligne des maquettes ou s'astiquer du riff sur le manche
devant sa caméra et dans sa carte son (je sais, c'est dégueulasse). Un
rapport de l'équivalent de cours de comptes des USA exposait de
manière moins personnelle et plus chiffré la même conclusion concernant
la création. Plus la couleuvre est grosse, plus elle passe ... La
création a survécu malgré les ayant droits, et maintenant que leur main
de fer se relâche, elle va recommencer à vivre. Merci qui ?

La suite un autre jour, l'appel de la nuit ... 

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] [MISC] Re: Y a du débit chez FREE ?

2011-12-15 Par sujet Jérôme Benoit
On Mon, 12 Dec 2011 12:48:07 +
Raphael MAUNIER rmaun...@neotelecoms.com wrote:

 Les sites de streaming ou plutot direct download sont des gros CDN.
 
 Ce que tu vois au niveau réseau ( et en plus dans un seul sens )
 n'indique pas la réalité des flux dans la plupart des cas. Ensuite
 des algo qui merdent, ça arrive tout le temps :)

Sur, et juste pour un ISP pendant des mois. C'est fou quand même ce
qu'on peut mettre sur le dos d'un algo qui merde. Et dire qu'on dit
que je trolle ...  Mais je peux aussi être très factuel sur cette
histoire, mais la nécessité d'aller bosser va couper mon élan. 

a +.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


signature.asc
Description: PGP signature


Re: [FRnOG] Le troll du vendredi par Rémy

2011-11-02 Par sujet Jérôme Benoit
Le Fri, Oct 28, 2011 at 11:58:21AM +0200, Stephane Bortzmeyer a écrit:
 
 Ah, ben si des gens ont compris comment fonctionne Namecoin et peuvent
 l'expliquer clairement (pas un executive summary de cinq lignes, je
 parle d'une description technique compréhensible en cinq-dix pages,
 genre article à JRES), ils rendraient un grand service à la
 communauté.
 

http://dot-bit.org/Domain_names

Pas encore tout a fait complet, sinon tu as le code source.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


pgpl7YQ3Zgm36.pgp
Description: PGP signature


Re: [FRnOG] trop de trolls

2011-11-01 Par sujet Jérôme Benoit
On Mon, 31 Oct 2011 00:18:14 +0100
William Gacquer w.gacq...@france-citevision.fr wrote:

 Je suis pour. 

Je suis contre. Segmenter une liste pour la simple raison que 
certains glands ne savent pas utiliser un MUA+MDA pour augmenter leur
ratio signal/bruit et respecter la netiquette est une erreur qui a déjà
eu nombre de précédents funestes. Le seule raison qui n'a jamais eu de
précédent funeste est une segmentation pour raison purement thématique
(ce n'est pas le cas ici, c'est juste une histoire de signal/bruit). 

Faire une charte comportant les règles de bon usage et des pointeurs
vers la netiquette et mettre en place un robot qui la poste une fois
par mois est une solution bcp moins risqués. 

a +.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


pgpKC306JhAwb.pgp
Description: PGP signature


Re: [FRnOG] Re: Indicateurs QoS Internet par ARCEP

2011-06-25 Par sujet Jérôme Benoit
Le Fri, 24 Jun 2011 15:08:07 +0200, 
Stephane Bortzmeyer a écrit :

Salut,

 Je ne crois pas trahir un secret en disant que Grenouille a déjà été
 interviewé (interviewée ? Une grenouille, c'est féminin) par
 l'ARCEP. Donc, ils ne sont pas tenus à l'écart (ce serait très
 dommage).

Oui on a pas été oublié mais pour le moment, on a pas vraiment fini de
répondre à la consultation par manque de temps à consacrer et aussi
parce que vu qu'on a commencé l'implémentation d'un nouvel agent de
mesure qui fera ce qu'il pourra concernant l'inférence des types de file
d'attente entre autres, c'est aussi une réponse, purement technique
certes (et qui prend encore plus de temps) mais qui présente
d'avantage d'être très concrète. 

a +.

-- 
Jérôme Benoit aka fraggle
La Météo du Net - http://grenouille.com
OpenPGP Key ID : 9FE9161D
Key fingerprint : 9CA4 0249 AF57 A35B 34B3 AC15 FAA0 CB50 9FE9 161D


pgp9ApR5yPmx9.pgp
Description: PGP signature