Tanguy Ortolo

On ne cesse de le répéter, le vote électronique, c'est mal, et le vote par Internet, c'est pire encore. Aucune garantie du secret du vote, aucun moyen de vérifier que son vote est pris en compte sans modification. Idéal pour mettre en place une fraude massive et indétectable. D'ailleurs, c'est foireux. Très foireux.

Évidemment, le système de vote par Internet a été vérifié par des experts. Enfin, d'après le Ministère en tout cas, mais curieusement, le rapport d'audit n'a jamais été publié. Sur quoi portait cet audit, dans quelles conditions a-t-il été réalisé, quelles sont ses conclusions ? Mystère, les résultats étaient-ils trop inquiétants pour être rendus publics ?

Faute de mieux, le journaliste de Numérama a pu mettre la main sur un document qui apporte quelques informations sur l'architecture utilisée. De façon amusante, Atos ont sommé Numérama de retirer ce document le lendemain de sa publication. Cette volonté de censure pour éviter toute transparence est révélatrice, mais il est trop tard, ce document est déjà très facilement disponible, par exemple sur BitTorrent. Faite tourner.

Question contenu, il y a vers la fin du document un tableau avec des critères de sécurité du Ministère et les réponses d'Atos. Rien de bien inquiétant, mais on constate toute de même qu'ils ne respectent pas certains critères comme les recommandations de l'ANSSI pour la génération de clefs de chiffrement.

You already know NTP, the protocol that allows your computers to keep an accurate clock. Thanks to a global pool of time servers, it is available to everyone on the Internet. This public pool is constituted by volunteers' servers and it needs more.

Read more We need you for the NTP pool!

Suite à ma conférence et séance de signature de clefs de mai, je mets à disposition deux documents :

La présentation

C'est une présentation, rédigée pour l'occasion, qui m'a servi de support pour cette conférence. Son contenu est probablement incompréhensible hors de la conférence, et je ne le mets à disposition qu'à titre d'exemple d'utilisation de LaTeX/Beamer.

Un texte de vulgarisation de la cryptographie

C'est un document d'une douzaine de pages, que j'avais rédigé il y a quelque temps et que j'ai mis à jour pour l'occasion : il a le même but et à peu près le même contenu que la conférence. Il pourra donc être utile comme rappel à ceux qui y étaient, mais également comme substitut à ceux qui n'y étaient pas.

Do you remember how Intel used to be the white knight of graphic card manufacturers, the one from which you could buy hardware without looking, being sure that it would be supported by GNU/Linux directly?

Do you remember how they broke that by releasing the infamous Poulsbo card?

Well, they did it again. The newest Intel Atom D2500, D2550, D2700, N2600 and N2800 processors, codenamed “CedarView” and “Cedar Trail”, include a graphic core that is only supported by a proprietary driver only available on Meego (read: unusable on regular GNU/Linux.

Read more Beware of the newest Intel Atom GPU

Email spam is a plague, but sometimes there is at least on category of spammers it is easy to have fun with: naive manual spammers. People that try to do more or less legal business, using Internet in an illegitimate way, for instance (this is a real example, including the spammer's address: spamming bots, please use it ;-) !):

From: Emma Perroni <emmaperroni@gmail.com>
Subject: Hello

Hello,

Do you have a Facebook page? If you do, I can offer you to add fans by
hunders/thouthands in a single day using an original (and confidential)
technique. We can also add subscribers to Twitter, Youtube or Google+1.

Prices: 10€ for 100 fans, -20% for more than 1000 fans ordered.

Regards

Read more Fun with spammers