Tanguy Ortolo - Debian-FR

Signing-party et conférence crypto

Tanguy — Fri, 04 May 2012 19:59:00 +0200

Contenu : explications sur la cryptographie, SSL et PGP puis signing-party
Lieu : EPN la Bourdonnais, 105 avenue de la Bourdonnais, 75007 Paris
Date : 2012-05-21 18:45+02:00
Durée : 02:15

Le lundi 21 mai au soir, à Paris, se tiendra une conférence organisée par Parinux, où j'expliquerai les principes de base de la cryptographie et leur application dans les systèmes SSL et PGP. Cette conférence sera suivie par une signing-party PGP et CAcert.

Pour le déroulement de la signing-party, je vous demanderai de :

générer un paire de clefs si vous n'en avez pas déjà une ;
m'envoyer votre clef publique et vous inscrire ;
imprimer quelques exemplaires de votre empreinte de clef ;
imprimer la liste des participants que je vous enverrai ;
venir munis de tout cela ainsi que d'un stylo et d'une ou deux pièce d'identité.

Conférence

Cette conférence commencera à 18:45. Elle aura pour but de comprendre les principes et les enjeux des systèmes cryptographiques utilisés aujourd'hui. Pour cela, je donnerai :

une brève description de l'histoire de la cryptographie ;
une petite explication des principes mathématiques des cryptosystèmes asymétriques ;
une explication des systèmes de certification ;
une présentation pratique du système OpenPGP avec son implémentation libre GnuPG.

Signing-party

À l'issue de la conférence, vers 20:30, nous procéderons à une signing-party. Il s'agira pour les participants de vérifier mutuellement leur identité afin de certifier leurs clefs PGP.

Cette signing-party sera également l'occasion, pour les utilisateurs de l'autorité de certification SSL CAcert, de certifier leur identité dans le cadre de cette organisation.

Détails pratiques

Il vous est demandé de vous inscrire afin d'évaluer le nombre de participants.

Si vous n'utilisez pas encore PGP, vous pouvez générer une paire de clefs avec la commande suivante, ou en utilisant un outil graphique tel que ceux fournis avec les bureaux GNOME et KDE :

$ gpg --gen-key

Pour faciliter le déroulement de cette signing-party, veuillez m'envoyer votre clef publique. Vous pouvez exporter votre clef dans un fichier avec la commande suivante (indiquez votre adresse à la place de celle de Tintin…), ou en utilisant un outil graphique :

$ gpg --armor --export tintin@example.com

Pour permettre aux participants tardifs de participer, il sera également utile de vous munir de morceaux de papier indiquant votre empreinte de clef ; vous pouvez en générer avec l'outil gpg-key2ps du paquet Debian signing-party, ou copier plusieurs fois la sortie de la commande :

$ gpg --fingerprint tintin@example.com

Le jour venu, vous aurez besoin à cette signing-party d'un exemplaire imprimé par vos soins de la liste des participants que je vous enverrai, ainsi que d'un stylo.

Pour les utilisateurs de CAcert, veuillez venir avec une bonne liasse de formulaires d'accréditation pré-remplis à votre nom (en tant que demandeur et en tant qu'accréditeur pour ceux qui ont assez de points pour cela).

Des urnes électorales

Tanguy — Thu, 19 Apr 2012 22:49:00 +0200

L'approche d'élections en France est l'occasion de se pencher sur les caractéristiques des urnes utilisées : elles ont l'air d'objets communs, mais malgré leur conception assez simple, elles respectent des caractéristiques particulières essentielles aux garanties de secret et de vérifiabilité.

Des garanties

Pour être plus précis, dans un scrutin public, chacun doit pouvoir (j'en oublie sans doute) :

voter sans que quiconque puisse déterminer le vote en question ;
détecter les fraudes (ajout, retrait ou modification de votes) ;
vérifier le décompte des votes.

Le système de vote actuel avec isoloir, feuille d'émargement, urne et comptage public fournit toutes ces garanties (à vrai dire, le secret du vote n'est pas applicable dans le cas marginal d'une unanimité), mais je vais ici m'attacher particulièrement aux caractéristiques des urnes elles-mêmes. Notons tout de même qu'il ne s'agit pas garanties absolues : dans le cas d'une fraude, ce qui est garanti, c'est qu'il sera possible de la détecter, pas qu'elle sera effectivement détectée.

Des urnes

Parmi leurs caractéristiques générales, les urnes utilisées sont transparentes et grandes :

Transparentes: Pour que chacun puisse constater ce que devient le bulletin de vote, et vérifier qu'il n'y a pas de mécanisme caché à l'intérieur, qui irait par exemple empiler les enveloppes dans l'ordre : un tel système permettrait à un observateur notant l'ordre de passage des électeurs de déterminer précisément le vote de chacun.
Grandes: Ou, pour être plus précis, grandes par rapport à la taille d'une enveloppe, afin que celles-ci puissent s'entasser dans le désordre : avec une petite urne, elles s'empileraient nécessairement dans l'ordre faute de place…

Conclusion

Quand vous irez voter, vérifiez bien ces caractéristiques de l'urne, et si vous constatez qu'elle est opaque, plaignez-vous !

Ce dernier conseil n'est pas seulement hypothétique, puisque certaines mairies ont réellement mis en place des urnes opaques : il s'agit d'ordinateurs de votes, dont le mécanisme interne est caché au public (quand bien même ils auraient le capot ouvert, on ne pourrait pas les vérifier pour autant), qui pourraient tout à fait noter l'ordre des votes, voire modifier ceux-ci. Peut-être le font-ils réellement d'ailleurs, mais il n'y a aucun moyen de le savoir…

Du droit des auteurs morts

Tanguy — Wed, 22 Feb 2012 19:24:00 +0100

La récente affaire Hemmingway de Gallimard publie.net est l'occasion de réfléchir au système actuel de droit d'auteur.

Le droit d'auteur définit des droit “patrimoniaux” sur les œuvres de l'esprit, c'est à dire un monopole de l'auteur et de ses ayant-droits sur l'exploitation des œuvres. En clair, seul l'auteur d'une œuvre et ceux qu'il autorise sont autorisés à l'exploiter de quelque façon que ce soit. Ce monopole s'étend de la création de l'œuvre jusqu'à soixante-dix ans après la mort de l'auteur, après quoi l'œuvre s'élève enfin dans le domaine public et peut alors être utilisée librement.

Outre la durée absolument délirante que représente l'extension actuelle de ce monopole, qui dépasse largement le siècle, avez-vous remarqué que le fait que s'il est défini à partir de la mort de l'auteur :

cela n'apporte strictement aucun avantage à l'auteur lui-même, puisqu'il ne peut certes pas profiter des rentes de ses œuvres après sa mort ;
il est dans l'intérêt du public que les auteurs meurent le plus vite possible pour que leurs œuvres viennent enrichir le domaine public.

Moralité, pour rendre service à la communauté, il faut assassiner des artistes ! ;-) Plus sérieusement, tuer des artistes il ne faut pas le faire parce que c'est mal, en revanche c'est une occasion de s'interroger sur ce système qui oppose à ce point les intérêts des artistes et ceux du public.

Accessoirement, avec la façon dont ce système est ficelé — il ne donne pas de droits à l'auteur mais en supprime temporairement au public pour les réserver à l'auteur et à ses héritiers — il serait plus judicieux de le nommer « monopole d'héritiers » que « droit d'auteur »…

Structure d'un document EPUB 2

Tanguy — Sun, 15 Jan 2012 12:48:00 +0100

J'ai détaillé dans un autre billet l'intérêt du format EPUB. Comme on me pose souvent des questions sur la nature technique de ce format, et que je m'en pose moi-même de temps en temps, voici quelques explications concernant la version 2 de cette norme. Je n'ai pas encore eu le temps ni l'occasion d'étudier le format EPUB 3 pour le moment.

Objectif de conception

Le format EPUB a été conçu pour les publications électroniques, en utilisant autant que possible des technologies existantes :

les textes utilisent le format XHTML 1.1 ;
la table de navigation utilise le format NCX défini précédemment pour les livres numériques parlants ;
la description du livre avec ses méta-données utilise un format spécifique, OPF, qui intègre la sémantique Dublin Core ;
le point d'entrée utilise un format XML ultra-simple qui provient visiblement d'OpenDocument, quoiqu'il ne soit pas mentionné dans cette dernière norme ;
le tout est empaqueté dans un conteneur ZIP, une idée récupérée d'OpenDocument, qui la tient vraisemblablement de StarOffice et de Java.

Cette volonté de réutilisation comporte quelques inconvénients, parmi lesquels un certain manque d'homogénéité et un recoupement partiel entre les formats NCX et OPF qui implique la duplication de certaines informations. Bref, c'est à mon avis un peu plus compliqué que si ça avait été conçu de zéro, mais on ne peut pas dire que ça réinvente la roue, bien au contraire.

Le format EPUB est donc défini par l'International Digital Publishing Forum (IDPF), sous le forme de trois volets :

Open Container Format, qui définit ce qu'on appellerait naturellement la structure d'empaquetage ;
Open Packaging format, qui définit les formats de structuration qui font qu'un livre n'est pas seulement une série de documents HTML en vrac ;
Open Publishing Structure, qui définit les formats internes des fichiers qui constituent le contenu d'un livre, en se référant aux formats XHTML et CSS, pour l'essentiel.

Conteneur ZIP

Une publication électronique étant pour des raisons pratiques constituée de plusieurs fichiers, tous ces fichiers sont empaquetés dans un conteneur ZIP, avec une structure qui ressemble à ceci :

mimetype
META-INF/
- container.xml
OEBPS/
- content.opf
- toc.ncx
- cover.xhtml
- cover.jpg
- chap1.xhtml
- chap2.xhtml
- …

Pour pouvoir identifier facilement un fichier EPUB avec un outil comme file, un fichier mimetype contenant la chaîne « application/epub+zip » est placé en première position, non compressé afin que cette chaîne apparaisse en clair à une position fixe dans le document empaqueté.

% file formation-debian.epub 
formation-debian.epub: EPUB ebook data
% file -i formation-debian.epub 
formation-debian.epub: application/epub+zip; charset=binary

Cette structure est définie dans le premier volet de la norme EPUB, qui s'intitule Open Container Format (OCF).

Point d'entrée META-INF/container.xml

Le fichier META-INF/container.xml sert de point d'entrée du document, en indiquant le nom du fichier de description du livre OPF :

<?xml version="1.0"?>
<container version="1.0" xmlns="urn:oasis:names:tc:opendocument:xmlns:container">
    <rootfiles>
        <rootfile full-path="OEBPS/content.opf"
            media-type="application/oebps-package+xml" />
    </rootfiles>
</container>

La nécessité d'un tel fichier n'est pas évidente ; la norme OCF mentionne seulement rapidement la possibilité d'inclure dans un même conteneur d'autres représentations du document, par exemple une version PDF, qui serait alors indiqué comme second rootfile possible.

Description du document OEBPS/content.opf

Ce fichier est le fichier principal qui définit un document EPUB. Il indique ses méta-données, la liste des fichiers qui le constitue, ainsi que leur ordre d'affichage, désigné par le nom imagé de colonne vertébrale. Il indique également l'emplacement d'un troisième fichier, la table des matières.

Ce fichier est traditionnellement nommé content.opf et placé, ainsi que tous les fichiers qui constituent le document, dans un répertoire OEBPS/, mais ce n'est qu'une convention : il est possible de le nommer autrement, pourvu qu'il soit correctement référencé dans le point d'entrée.

<?xml version="1.0" encoding="utf-8"?>
<package version="2.0" xmlns="http://www.idpf.org/2007/opf" unique-identifier="BookId">
    <metadata xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:opf="http://www.idpf.org/2007/opf">
        <dc:title>Formation Debian GNU/Linux</dc:title>
        …
    </metadata>
    <manifest>
        <item id="ncxtoc" href="toc.ncx" media-type="application/x-dtbncx+xml"/>
        <item id="stylesheet" href="style.css" media-type="text/css"/>
        <item id="preface" href="preface.xhtml" media-type="application/xhtml+xml"/>
        <item id="chap1" href="chap1.xhtml" media-type="application/xhtml+xml"/>
        …
    </manifest>
    <spine toc="ncxtoc">
        <itemref idref="preface"/>
        <itemref idref="chap1"/>
        …
    </spine>
</package>

Le format de ce fichier est défini dans le second volet de la norme EPUB, qui s'intitule Open Packaging Format.

Table des matières OEBPS/toc.ncx

La table des matières ou navigation control file (NCX) complète le fichier de description : alors que ce dernier indiquait l'ordre de lecture des fichiers composant le document, celle-ci fournit une liste hiérarchique des chapitres ou sections du document.

La différence est subtile : l'ordre de lecture est utilisé pour mettre bout à bout les fichiers lorsque l'utilisateur tourne les pages virtuelles, alors que la table des matières hiérarchique est utilisée lorsqu'il appelle le sommaire. Pour établir une comparaison, la colonne vertébrale du document est semblable à la reliure qui ordonne les pages d'un livre en papier de bois d'arbre, alors que la table des matières est semblable aux quelques pages qui donnent sa… table des matières. :-)

Le format de table des matières ayant été repris du format de livres parlants DAISY, il comporte quelques éléments qui sont redondants avec le fichier de description, notamment le titre du livre.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE ncx PUBLIC "-//NISO//DTD ncx 2005-1//EN" "http://www.daisy.org/z3986/2005/ncx-2005-1.dtd">
<ncx version="2005-1" xml:lang="en" xmlns="http://www.daisy.org/z3986/2005/ncx/">
    <head>
        <meta name="dtb:uid" content="…"/>
        …
    </head>
    <docTitle>
        <text>Formation Debian GNU/Linux</text>
    </docTitle>
    <navMap>
        <navPoint id="preface" playOrder="1">
            <navLabel><text>Chapitre 1</text></navLabel>
            <content src="preface.xhtml"/>
        </navPoint>
        <navPoint id="chap01" playOrder="1">
            <navLabel><text>Chapitre 1</text></navLabel>
            <content src="chap1.xhtml"/>
        </navPoint>
        …
    </navMap>

Contenu

Après tous ces formats qui s'apparentent à des données annexes de structure ou d'information, le contenu proprement dit d'un document EPUB prend la forme d'une série de documents XHTML, qui peuvent faire références à des feuilles de style ou à des images.

Le troisième volet de la norme EPUB, Open Publication Structure, précise les fonctionnalités des formats XHTML et CSS qui peuvent être utilisées, et propose le format alternatif DTBook qui peut être utilisé à la place de XHTML.

Méfiez-vous des contrefaçons !

EPUB est le format standard pour les livres numériques, mais bien qu'il soit le format le plus répandu, certains éditeurs ou libraires préfèrent utiliser des formats propriétaires. Amazon est notoirement connu pour refuser la norme, avec un format réellement spécifique à leurs liseuses, mais d'autres acteurs utilisent des formats inspirés d'EPUB, ce qui est plus pernicieux. Citons notamment les EPUB verrouillés et les « KEPUB » de Kobo et de la Fnac. Méfiance donc : exigez du véritable EPUB !

Faites des copies privées !

Tanguy — Wed, 16 Nov 2011 21:59:00 +0100

En France, chaque fois qu'on achète un support de stockage vierge — disque dur, disque optique, carte mémoire ou clef USB — on s'acquitte systématiquement d'un supplément, la redevance pour copie privée. Cette redevance sert à rémunérer les auteurs en contrepartie de l'autorisation faite au public d'effectuer des copies privées.

La loi

Cette autorisation est définie dans l'article L122-5 du code de la propriété intellectuelle :

Lorsque l'œuvre a été divulguée, l'auteur ne peut interdire :

2° Les copies ou reproductions strictement réservées à l'usage privé du copiste et non destinées à une utilisation collective, à l'exception des copies des œuvres d'art destinées à être utilisées pour des fins identiques à celles pour lesquelles l'œuvre originale a été créée et des copies d'un logiciel autres que la copie de sauvegarde établie dans les conditions prévues au II de l'article L. 122-6-1 ainsi que des copies ou des reproductions d'une base de données électronique ;

Remarques

Le premier détail que l'on peut remarquer, c'est que cet article parle de copie à l'usage privé du copiste : le caractère privé ne porte pas sur le propriétaire de l'exemplaire copié mais sur le copiste lui-même.

Deuxième détail d'importance, l'article n'attache aucune importance à la source de la copie. Stricto sensu, des copies issues de diffusions par ailleurs parfaitement illicites devraient pouvoir être couverte par ce droit à la copie privée. Je ne crois pas qu'il existe de jurisprudence précise à ce sujet, mais le plus prudent reste de se contenter de copier des diffusions licites.

Conséquences

À mon avis, le fait le plus marquant est que l'on paie systématiquement une redevance pour copie privée, qu'on le veuille ou non. La conclusion la plus importante, c'est que la moindre des choses est d'en profiter, d'en profiter au maximum, et de lutter contre tout ce qui pourrait venir restreindre son application, typiquement les verrous numériques.

À partir de là, il faut éviter à tout prix l'auto-censure qui consisterait à s'interdire volontairement d'effectuer des copies qu'on a non seulement le droit de faire, mais qu'on a surtout payées au moyen de cette redevance. La technologie nous a doté de machines à copier surpuissantes, donc profitons-en :

Vous avez aimé un livre emprunté à la bibliothèque ? Profitez-en pour le photocopier intégralement, et ignorez de l'avertissement selon lequel « le photocopillage tue le livre », qui n'a pas force de loi et la présente de façon fallacieuse.
Rippez vos CD et DVD : de simples fichiers sont souvent plus pratiques que des disques, surtout pour des flims de Disney bourrés de publicités censées être impossibles à sauter.
Lorsque vous invitez des amis à voir un flim, proposez-leur de repartir avec une copie privée.
Lorsque vous écoutez la radio, enregistrez et conservez les morceaux qui vous plaisent : c'est un excellent moyen de se procurer de la musique à peu de frais, surtout lorsqu'il s'agit de radios Web à méta-données.
Lorsque vous utilisez des services de diffusion à la demande comme Spotify ou de radio personnalisée comme Last.fm, enregistrez également !

Pour enregistrer les radios Web, vous pouvez utiliser l'excellent Streamripper ; pour générer une radio Web à partir de Last.fm en vue de l'enregistrer, vous pouvez utiliser LastFMProxy.

De nouvelles liseuses numériques

Tanguy — Mon, 07 Nov 2011 22:04:00 +0100

Journée faste dans le domaine des liseuses numériques : deux nouveaux modèles viennent d'être annoncés coup sur coup, par la Fnac et Bookeen.

La Fnac commercialise sous son propre nom des liseuses numériques fabriquées par d'autres entreprises. Bookeen, quant à elle, est une société française spécialisée dans la fabrication de liseuses numériques.

Kobo by Fnac

La Fnac vient donc d'annoncer le lancement en pré-commande de leur nouvelle liseuse, un Kobo Touch avec notamment :

un prix de 130 euros ;
une masse de 185 grammes ;
un écran de 6" à encre électronique Pearl ;
une interface entièrement tactile ;
une réactivité de l'ordre de la demi-seconde ;
1 Gio de mémoire interne et un port Micro-SD ;
un port Micro-USB ;
une prise en charge des livres au format EPUB et des BD au format CBZ (et autres) ;
des dictionnaires, vraisemblablement au format DICT ou StarDict.

Cet appareil est réalisé par le canadien Kobo, qui fabrique déjà des liseuses depuis quelque temps. Pour information, son prédécesseur le Fnacbook était fabriqué par le fabricant français Sagem : ceux-ci étant plutôt spécialisés dans les téléphones, leur manque de savoir-faire dans le domaine de la lecture numérique se ressentait dans l'interface du Fnacbook.

Cybook Odyssey

Bookeen ont de leur côté annoncé le lancement du Cybook Odyssey le 22 novembre. Caractéristiques principales :

un prix de 150 euros ;
une masse de 195 grammes ;
un écran 6" à encre électronique Pearl ;
une interface tactile avec deux boutons pour changer de page (on peut utiliser au choix l'écran ou les boutons pour cela) ;
une réactivité annoncée impressionnante ;
une prise pour casque audio ;
2 Gio de mémoire interne et un port Micro-SD ;
un port Micro-USB ;
une prise en charge des livres au format EPUB et des sons probablement au format MP3, peut-être Vorbis et FLAC (et autres) ;
des dictionnaires, vraisemblablement au format DICT ou StarDict.

Commentaire

Tout comme le Fnacbook et le Cybook Orizon qui les ont précédés, ces deux liseuses ont des caractéristiques élémentaires — masse, écran, dimensions — identiques, preuve que ces appareils suivent en partie une évolution commune. Ils se démarquent en revanche sur des détails plus subtils mais tout aussi importants, tels que les boutons physiques, la réactivité ou l'interface graphique elle-même. Par conséquent, pour bien choisir entre ces deux modèles, le mieux est probablement de les essayer. Personnellement, c'est tout vu : je n'aime pas passer mon temps à salir mon écran, donc il me faut de vrais boutons pour tourner les pages.

Les écrans Pearl avec un fond bien blanc et les interfaces tactiles se généralisent. Les cartes Micro-SD aussi, au détriment des cartes SD pleine taille, de même que les ports Micro-USB au détriment des anciens ports Mini-USB. Tout ces formats restent du standard : on n'est pas chez Apple ou chez Amazon, Dieu merci. Ces deux liseuses prennent toutefois en charge le DRM d'Adobe mais il ne faut pas en acheter parce que c'est mal¹.

Par ailleurs, on peut constater que les prix baissent fortement par rapport aux modèles précédents, probablement sous la concurrence d'Amazon, qui commercialise une liseuse castrée et fermée à mort — elle ne lit pas l'EPUB mais un format propriétaire verrouillé, et Amazon ne vend pas d'EPUB — pour 100 euros.

La possibilité de lire des bandes dessinées sans avoir à les convertir en PDF sera appréciée par les lecteurs de bandes dessinées en ligne². La lecture de livres audio sera utile pour ceux qui écoutent de tels livres, notamment dans les transports en commun³.

Précision

Certains ne voient pas l'intérêt que peut présenter une liseuse numérique, face à son concurrent en papier qui présente de nombreux avantage : un livre en papier résiste mieux aux chocs, ne tombe pas en panne sèche et permet un feuilletage plus rapide et plus agréable.

En effet, les liseuses ont à la fois des inconvénients et des avantages sur le papier. Certains avantages sont évidents : une liseuses chargée de livres pour un mois de vacances pèse beaucoup moins lourd, et les livres numériques ne s'usent pas — sauf lorsqu'ils sont pourvus de p␣␣␣␣n verrous numériques de m␣␣␣e évidemment. D'autres ne se découvrent qu'à l'usage, par exemple la possibilité de lire allongé sur le côté en tenant sa liseuse pivotée de π/2.

Personnellement, j'apprécie également la dématérialisation apportée par la lecture numérique d'une façon générale. En découplant les ouvrages de leur support physique, elle supprime les limitations liées à ceux-ci. L'auto-édition numérique devient notamment une possibilité intéressante pour les ouvrages libres⁴, à condition que les auteurs pensent au format EPUB…

Notes

L'utilisation de DRM tue des chatons, des bébé phoques et des petits poneys et peut provoquer l'impuissance. Information non contractuelle.
Comme le Geektionnerd, par exemple. ☺
On pourrait imagine que cette fonction de lecture audio puisse être utile aux aveugles mais je ne pense pas que ce soit réellement le cas, l'interface de ces appareils étant essentiellement visuelle. Ce sont des liseuses optiques, à la base…
Je publie par exemple la formation Debian au format EPUB depuis quelques mois, mais c'est également le cas de nombreux ouvrages de la collection Framabook.

Aidez le Ministère de la culture à libérer les nouveaux mots

Tanguy — Thu, 27 Oct 2011 23:33:00 +0200

C'est une évidence, une langue vivante devrait être libre, c'est à dire que l'on devrait pouvoir librement :

l'utiliser ;
l'étudier ;
répandre sa connaissance ;
l'améliorer.

WikiLF

Le Ministère de la culture a mis en place un wiki destiné à permettre l'enrichissement de la langue française par de nouveaux termes en remplacement de termes étrangers : le wikiLF ¹.

Le problème

Problème : le contenu de ce wiki est tout sauf libre ², le Ministère n'ayant pas compris que la nature d'une langue vivante et d'un wiki public implique logiquement l'utilisation d'une licence libre.

Suggestion

Pour résoudre ce problème et participer à l'amélioration de ce wiki et de la langue française elle-même, je vous propose donc :

de signaler ce problème par le formulaire de contact du wiki lui-même, sachant qu'il faut malheureusement s'y inscrire au préalable : vous pouvez par exemple proposer l'usage d'une licence libre telle que la CC-BY-SA, la Licence Art Libre ou la Licence information publique, ou encore mentionner le mouvement OpenData ;
de diffuser cette information le plus largement possible.

Je ne sais pas si on arrivera à faire libérer ce wiki, et j'ai même des sérieux doutes vu l'orientation du Ministère³, mais essayer ne coûte rien : après tout, 100% des gagnants ont tenté leur chance…

Notes

Non Monsieur le ministre, je n'ai pas l'autorisation de lier ce wiki, et je ne la demanderai pas ; interdire les liens hypertexte c'est mal et je me moque de vos conditions.
Ah le bougre, il récidive, et avec un lien profond en plus !
Le Ministère en question n'est plus dirigé par Mme Anéfé, c'est déjà un progrès…

DNS : le cas Copwatch

Tanguy — Tue, 25 Oct 2011 22:22:00 +0200

Je n'ai probablement rien à vous apprendre apprendre au sujet de l'affaire Copwatch Nord-Paris IDF elle-même : le ministère de l'Intérieur, plutôt que d'attaquer l'auteur de ce site Web qui est parfaitement identifiable, a obtenu d'ordonner aux fournisseurs d'accès principaux de le censurer. Cette censure, qui sera effectuée par manipulation du système de nom de domaine ou DNS, donne l'occasion d'étudier un cas d'utilisation de ce système.

Deux cas en un

Lorsqu'on se penche sur ce cas, on constate qu'il est double. En effet, la censure ordonnée aux fournisseur d'accès n'est pas encore en place, néanmoins maints internautes éprouvent déjà des difficultés à accéder à ce site Web. En fait, comme WikiLeaks avant eux, Copwatch ont commis sans s'en rendre compte une erreur technique qui dégrade fortement leur service, probablement en prenant des mesures de défense d'urgence.

Deux cas à étudier donc : l'erreur de Copwatch et méthode de censure. Nous allons nous concentrer sur l'erreur de Copwatch, le sujet de la censure par DNS étant déjà amplement couvert par ailleurs.

Notions

Avant de continuer, quelques notions. Le système de nom de domaine est un annuaire, qui fournit — entre autre — les adresses Internet associées à des noms comme www.example.com. Ces noms sont constitués de mots séparés par des points.

Plutôt que d'utiliser un gigantesque annuaire centralisé, le DNS utilise un système de délégations successives, qui peut être comparé au système postal : il n'y a pas d'annuaire centralisé, et l'Union postale universelle ne connaît pas le lieu géographique correspondant à l'adresse de votre correspondant en Suède, cette connaissance étant délégué à la Poste suédoise.

À partir de là donc, quelques définitions indispensables pour comprendre la suite :

Nom de domaine: Un nom dans le système de nom de domaine : com. est un nom de domaine, example.com. aussi, et www.example.com. en est un autre.
Zone: Un ensemble de noms de domaines placés sous la responsabilité d'une même personne ; les zones sont séparées par les délégations successives. Ainsi, la zone racine . est sous la responsabilité de l'ICANN, la zone com. est sous la responsabilité de VeriSign, et la zone example.com. est sous la responsabilité de M. Exemple.
Serveur de nom: Un serveur répondant à des requêtes DNS, c'est à dire capable de fournir une réponse lorsqu'on lui demande les informations correspondant à un nom de domaine qu'il connaît. Chaque zone DNS a des serveurs de noms associés, et une délégations consiste, pour les serveurs d'une zone, à renvoyer vers d'autres serveurs lorsqu'on leur demande un nom qui se situe dans une zone déléguée.
Registre (registry): Un registre est une zone DNS dédiée à l'enregistrement l'enregistrement public, par exemple la zone com.
Bureau d'enregistrement (registrar): Une organisation habilité pour recevoir des réservations de noms de domaines délégués pour le compte d'un registre. Les registres courant ne vendent par directement les noms de domaine qu'ils proposent ; il faut à la place les acheter auprès d'un bureau d'enregistrement.

Quelques remarques importantes :

les noms de domaines se terminent tous par un point final qui correspond à la zone racine, même si ce point est presque systématiquement omis ;
les délégations ont nécessairement lieux entre les mots constituant un nom de domaine, mais chaque point n'implique pas une délégation. Ainsi, dans le nom de domaine suivant, seuls les points en gras correspondent à des délégations : www.example.co.uk.

L'erreur de Copwatch

Contexte

Le responsable de Copwatch a acheté son nom de domaine dans le bureau d'enregistrement Gandi. Cette entreprise fournit pour ses clients des serveurs de nom ainsi qu'une interface Web permettant de configurer sa zone DNS. Rappelons que ce service, bien que compris dans le prix de l'achat du nom de domaine, c'est pas obligatoire, et il est tout à fait possible de mettre en place ses propres serveurs de noms, ce qui serait plus cohérent dans le cadre d'un auto-hébergement par exemple.

Donc, Copwatch utilisait jusqu'à présent le service de nom de Gandi. Cette entreprise étant soumise à la loi française, le responsable de Copwatch a visiblement préféré changer de prestataire et se tourner à la place vers FreeDNS.afraid.org. Notez toutefois que Copwatch est toujours enregistré chez Gandi, puisqu'ils n'ont fait que changer de serveurs de nom et non de bureau d'enregistrement.

Analyse

Il est temps de passer au choses sérieuses et d'ouvrir un terminal. Voici ce que l'on obtient lorsqu'on interroge le registre org. pour connaître la liste des serveurs de nom de Copwatch :

% dig copwatchnord-idf.org. NS @a0.org.afilias-nst.info.
;; AUTHORITY SECTION:
copwatchnord-idf.org.   86400   NS  ns2.afraid.org.
copwatchnord-idf.org.   86400   NS  ns6.gandi.net.
copwatchnord-idf.org.   86400   NS  ns1.afraid.org.

D'après le registre, qui reprend les informations que le responsable a fourni à son bureau d'enregistrement Gandi, la zone copwatchnord-idf.org. a donc trois serveurs de nom, un chez Gandi et deux chez FreeDNS.afraid.org.

Lorsqu'on interroge ces trois serveurs pour obtenir la liste officielle des serveurs de nom de cette zone, celui de Gandi échoue à répondre, et ceux de FreeDNS.afraid.org fournissent une réponse différente :

% dig copwatchnord-idf.org. NS @ns1.afraid.org.
;; ANSWER SECTION:
copwatchnord-idf.org.   86400   NS  ns2.afraid.org.
copwatchnord-idf.org.   86400   NS  ns3.afraid.org.
copwatchnord-idf.org.   86400   NS  ns1.afraid.org.
copwatchnord-idf.org.   86400   NS  ns4.afraid.org.

Outre l'incohérence entre les informations déclarées au registre et les informations officielles de la zone, il y a ici un réel problème de service. En effet, lorsqu'un internaute cherche à résoudre le nom www.copwatchnord-idf.org., il doit passer par un serveur de nom de cette zone, or il a une chance sur trois d'aller interroger celui de Gandi, qui est incapable de répondre, probablement parce que notre responsable n'utilise plus leur service de nom.

Conclusion

Il y a bien des choses à dire sur ce sujet ; je me contenterai de quelques remarques :

il semble que le responsable de Copwatch se soit rendu compte que le système de nom de domaine allait être utilisé contre lui, et c'est probablement la raison pour laquelle il a changé de prestataire de service de nom mais pas de chance, il s'est joliment planté ;
aucun fournisseur d'accès n'a à ma connaissance mise en œuvre la censure demandée, en revanche notre responsable a lui-même rendu son site indisponible avec une probabilité d'un tiers ;
le système de nom de domaine est un moyen de censure privilégié, il serait donc bon que les responsables des sites Web concernés se forment sérieusement sur le sujet plutôt que de faire n'importe quoi sans comprendre, au point de s'auto-censurer avant même que la justice ne s'en charge !

Si par hasard le responsable de Copwatch passait par ici, pour régler le problème, c'est simple, vous devez indiquer à Gandi la liste de vos serveurs de nom, donc ceux de FreeDNS.afraid.org, pour qu'ils la transmettent au registre. Mais documentez-vous, nom d'un gnou !

Tanguy Ortolo - Debian-FR

Signing-party et conférence crypto

Conférence

Signing-party

Détails pratiques

Des urnes électorales

Des garanties

Des urnes

Conclusion

Du droit des auteurs morts

Structure d'un document EPUB 2

Objectif de conception

Conteneur ZIP

Point d'entrée META-INF/container.xml

Description du document OEBPS/content.opf

Table des matières OEBPS/toc.ncx

Contenu

Méfiez-vous des contrefaçons !

Faites des copies privées !

La loi

Remarques

Conséquences

De nouvelles liseuses numériques

Kobo by Fnac

Cybook Odyssey

Commentaire

Précision

Notes

Aidez le Ministère de la culture à libérer les nouveaux mots

WikiLF

Le problème

Suggestion

Notes

DNS : le cas Copwatch

Deux cas en un

Notions

L'erreur de Copwatch

Contexte

Analyse

Conclusion

DNS : le cas Copwatch