Le pool NTP a besoin de vous !
Classified in : Homepage, Auto-hébergement, Debian-FR, Libre
Vous connaissez sans doute le protocole NTP, qui permet à vos ordinateurs de rester à l'heure. Grâce au pool mondial de serveurs de temps, ce service est disponible pour tout le monde sur Internet. Ce service public est assuré par les serveurs de volontaires, et il en faut davantage.
Merci Atos. Streisand, vous connaissez ?
On ne cesse de le répéter, le vote électronique, c'est mal, et le vote par Internet, c'est pire encore. Aucune garantie du secret du vote, aucun moyen de vérifier que son vote est pris en compte sans modification. Idéal pour mettre en place une fraude massive et indétectable. D'ailleurs, c'est foireux. Très foireux.
Évidemment, le système de vote par Internet a été vérifié par des experts. Enfin, d'après le Ministère en tout cas, mais curieusement, le rapport d'audit n'a jamais été publié. Sur quoi portait cet audit, dans quelles conditions a-t-il été réalisé, quelles sont ses conclusions ? Mystère, les résultats étaient-ils trop inquiétants pour être rendus publics ?
Faute de mieux, le journaliste de Numérama a pu mettre la main sur un document qui apporte quelques informations sur l'architecture utilisée. De façon amusante, Atos ont sommé Numérama de retirer ce document le lendemain de sa publication. Cette volonté de censure pour éviter toute transparence est révélatrice, mais il est trop tard, ce document est déjà très facilement disponible, par exemple sur BitTorrent. Faite tourner.
Question contenu, il y a vers la fin du document un tableau avec des critères de sécurité du Ministère et les réponses d'Atos. Rien de bien inquiétant, mais on constate toute de même qu'ils ne respectent pas certains critères comme les recommandations de l'ANSSI pour la génération de clefs de chiffrement.
We need you for the NTP pool!
You already know NTP, the protocol that allows your computers to keep an accurate clock. Thanks to a global pool of time servers, it is available to everyone on the Internet. This public pool is constituted by volunteers' servers and it needs more.
Documents de vulgarisation de la cryptographie
Suite à ma conférence et séance de signature de clefs de mai, je mets à disposition deux documents :
- La présentation
- C'est une présentation, rédigée pour l'occasion, qui m'a servi de support pour cette conférence. Son contenu est probablement incompréhensible hors de la conférence, et je ne le mets à disposition qu'à titre d'exemple d'utilisation de LaTeX/Beamer.
- Un texte de vulgarisation de la cryptographie
- C'est un document d'une douzaine de pages, que j'avais rédigé il y a quelque temps et que j'ai mis à jour pour l'occasion : il a le même but et à peu près le même contenu que la conférence. Il pourra donc être utile comme rappel à ceux qui y étaient, mais également comme substitut à ceux qui n'y étaient pas.
Beware of the newest Intel Atom GPU
Classified in : Homepage, Debian, Miscellaneous, Grumble
Do you remember how Intel used to be the white knight of graphic card manufacturers, the one from which you could buy hardware without looking, being sure that it would be supported by GNU/Linux directly?
Do you remember how they broke that by releasing the infamous Poulsbo card?
Well, they did it again. The newest Intel Atom D2500, D2550, D2700, N2600 and N2800 processors, codenamed “CedarView” and “Cedar Trail”, include a graphic core that is only supported by a proprietary driver only available on Meego (read: unusable on regular GNU/Linux.