Aller au contenu
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Durant mon absence de la semaine dernière, Snowden a laché une nouvelle bombe qui cette fois vient frapper en plein coeur la société Microsoft.

Au début des révélations Prism, toutes les sociétés américaines impliquées disaient : non, non, non, on ne donne pas d’accès direct à la NSA. Puis petit à petit, on découvre qu’elles y sont obligées par la loi et que si les dirigeants en parlent, ils peuvent avoir de gros soucis. Puis la semaine dernière, on apprend que l’une de ces sociétés (Microsoft) a été bien au-delà en collaborant (volontairement ?) avec la NSA et le FBI pour permettre au gouvernement d’accéder de collecter et de déchiffrer les données échangées via Outlook.com, Skype et SkyDrive.

Pour Outlook.com, ils ont tous bossé main dans la main pour mettre une rustine sur le système de chiffrement du service d’email et « webchat » afin que les agents gouvernementaux puissent aller à la pêche eux-mêmes. Concernant Skype, les capacités de stockage des métadonnées des appels ont été aussi largement augmentées depuis le rachat de la société par Microsoft.

Enfin, concernant SkyDrive et ses 250 millions d’utilisateurs, c’est comme le reste, open-bar.

Ce qui est choquant là dedans, c’est la collaboration très étroite entre les agences gouvernementales et les employés de Microsoft. Surtout qu’il y a quelques mois, Microsoft a lancé une jolie campagne publicitaire pour promouvoir le respect de la vie privée par l’entreprise : « Votre vie privée est notre priorité »

Skype avait aussi une excellente réputation en matière de chiffrement.

Autant dire que niveau communication, ça la fout mal. J’ai eu la chance de parler avec des employés de Microsoft avant ces révélations et ils me soutenaient que non, Microsoft ne faisait pas ça. Ils en étaient sincèrement convaincus et je ne peux pas les blâmer puisqu’en interne, personne ne les a informés de cette collaboration avec le FBI et la NSA.

Honnêtement, je ne comprends pas. Microsoft est une bonne boîte, et est suffisamment puissante pour résister à tout type de chantage. Je veux bien les croire patriotes, mais de là à tromper la confiance de leurs utilisateurs et à mettre en péril leur business, il y a un fossé que je ne pensais pas qu’ils auraient franchi.

Les révélations de Snowden ont clairement entaché la réputation de la société et la confiance que ses clients / utilisateurs avaient placée en elle. C’est vraiment un gros gâchis… Comment peut-on mettre dans la balance toute une réputation bâtie sur des années, en échange d’une petite tape dans le dos de la part de Big Brother ? Ça me dépasse…

Maintenant, ne vous y trompez pas. Si Microsoft a collaboré aussi étroitement, il y a de fortes chances que d’autres sociétés du même acabit aient fait exactement la même chose. Je pense à Google, à Facebook…etc. Pour l’instant, on n’en sait rien, mais l’avenir nous le dira, patience…


Tor est une invention formidable (Et Jacob Appelbaum mériterait bien un prix Nobel tiens…) et qui pourtant, sous Windows est mal exploité. En effet, à part le Tor Bundle (Tor + Firefox), qui permet de surfer de manière anonymisée, il n’existe rien d’autre. Dès qu’on sort d’un navigateur ou d’un logiciel qui supporte nativement les proxys Socks ou HTTP, il n’est plus possible d’utiliser Tor. Il n’est pas possible non plus d’utiliser Flash par exemple puisque ce dernier est un plugin étranger au navigateur…

Autre exemple, les chercheurs qui analysent les malwares sous Windows se retrouvent vite dépourvus et leur IP peut rapidement se retrouver aux mains des pirates.

Il est bien sûr possible de rerouter tout le trafic d’une machine pour le passer via Tor mais uniquement si on est sous GNU/Linux. Sous Windows ce n’est pas possible à moins d’utiliser une passerelle matérielle externe (et fonctionnant sous GNU/Linux) qui sera capable de faire transiter via Tor, tout le trafic sortant de vos ordinateurs. Mais vous vous en doutez, ça demande un peu plus de boulot.

C’est pourquoi, Jason Geffner a mis au point un outil qui va permettre de faire transiter par TOR, de manière sécurisée, anonyme et transparente, tout le trafic TCP/IP et DNS d’une machine. C’est un peu l’outil qu’il manquait depuis un petit moment !

Baptisé Tortilla, cet outil open source sera présenté lors de la Black Hat 2013 et mis en ligne rapidement derrière. On n’a pas de détail technique, mais je suppose que cela créera une interface réseau virtuelle qui exploite Tor et via laquelle, toutes les connexions transiteront, et cela peu importe les outils que vous utilisez.

Hâte de tester ça ! Je pense que ça va changer la vie de pas mal de monde.

Photo (CC)


Si vous aimez les jeux de rôle et que Stargate ne vous laisse pas insensible, alors téléportez-vous jusqu’à moi et dans la joie, ô peuples de toute la galaxie !

Après plus d’un an de boulot, une équipe d’amateurs passionnés viennent de sortir pour la Comicon, Stargate Coalition v3.0, un JDR en téléchargement gratuit qui se joue avec ses amis et quelques dés autour d’une bonne vieille table de camping.

Il est superbement bien illustré et contient plus de 150 pages qui vous permettront d’incarner un Tau’ri, un Jaffa, un Goa’uld, un membre de la Tok’ra…etc. ainsi que des personnages plus exotiques comme un Nox, un Reetou, un Wraith ou un réplicateur ! Chacun dispose de ses avantages et de ses inconvénients, et peut utiliser toute une série d’armes, de vaisseaux et de compétences diverses.

stargate-coalition

Évidemment, il y a de nombreux mondes à explorer et plusieurs grands maitres Goa’uld à combattre.

Étant fan de Stargate, je ne pouvais pas passer à côté de ça. Les mecs ont bossé dur et le jeu a vraiment de la gueule. Si vous aimez les jeux de rôles, je pense que vous aimerez beaucoup celui-ci.

Stargate Coalition est disponible en téléchargement ici.


Un lendemain de cuite au pays des super héro, c’est jamais très joli-joli…

Merci à Paul pour le partage


Il y a quelques semaines, j’ai eu la chance de participer à une course d’endurance au circuit du Castellet. Organisée par Audi dans le cadre de ses AudiExperience, cette compétition se compose de 4 courses qualificatives de 3 heures et une finale de 24 heures sur le circuit Paul Ricard (Circuit du Castelet).

Je vous rassure avec ma team composée de blogueurs de choc (Presse Citron, Tuxboard, MinuteBuzz, DailyGeekShow), on a participé à une seule course. C’était une grande première pour moi, sachant que les seuls trucs que j’ai conduits dans ma vie, c’est 2 Clios, 3 camionnettes et un vélo.

DSC03723

Le circuit du Castellet

Le rendez-vous était proche de Marseille, au Circuit du Castellet appelé aussi Circuit Paul-Ricard (oui, c’est le créateur du Pastis !). Ce circuit mythique de 5,8 km inaugurés en 1970 a vu défiler de nombreux Grands Prix de F1 et accueille tout au long de l’année des courses auto / moto ainsi que des opérations un peu plus marketing comme les Audi Endurance Expérience. Peu avant 2000, il est modernisé, la sécurité est renforcée et une piste de karting ainsi qu’un aérodrome y sont ajoutés. Le circuit devient alors rentable et peut rouvrir au public en 2008.

castellet

DSC03730

La ligne droite fait 1,8 km, mais pour rigoler un peu plus, les organisateurs ont ajouté une petite chicane. C’est la première fois que je pilote sur un circuit et je dois dire que niveau largeur c’est assez spacieux. La piste fait 12 mètres en moyenne.

L’Audi

Les voitures étaient des Audi A1. Elles sont équipées de série, mais le constructeur a ajouté plusieurs éléments de sécurités comme l’arceau, les harnais, les baquets, l’extincteur. Je ne vous raconte pas la galère pour faire rentrer mes grandes jambes et sortir mon cul de cette voiture, à cause des arceaux. Pas simple, surtout qu’il faut aller vite pour que le pilote qui passe après moi puisse enchainer rapidement.

Mis à part ça, les voitures sont équipées d’un moteur 1.4 TFSI 185 ch de série avec turbo compresseur, injection directe, boîte S tronic à 7 rapports. (les changements se font au volant)

La course

Pour cette course, nous avons eu la chance d’être accompagnés et coachés par Frederic Rouvier, un pilote avec 15 ans de métier dans les pattes (2 podiums de championnat de France de Formule Renault, le plus jeune pilote engagé aux 24h de Daytona, 2 poles positions aux Le Mans Series, 1 victoire en championnat de France d’endurance moto…etc.)

On a commencé chacun avec un petit tour avec lui au volant… Explication sur les trajectoires, sur le déplacement du poids de la voiture, le freinage, l’accélération…etc. Ensuite, j’ai pris le volant avec lui, puis enfin seul.

Stressé, je l’étais un peu… il y avait de vraies brutes durant cette compétition. Des filles et des mecs avec pas mal d’expérience sur circuit. Moi, c’était mon baptême à tous les points de vue…

Au démarrage de la course, dès le premier tour, on a eu la malchance de crever un pneu… Le temps perdu nous a été fatal malgré les efforts de notre équipe pour remonter le chrono. Foutu pour foutu, je me suis alors un peu détendu, et j’ai oublié l’aspect compétition pour profiter vraiment de la conduite et me faire plaisir durant cette séance de pilotage. La voiture était très agréable à conduire et être sur ce circuit mythique ne faisait que rajouter du bonheur à l’instant présent. J’essayais aussi d’intégrer ce que m’avait expliqué Frédéric sur les trajectoires et le freinage afin de ne pas user prématurément les freins et les pneus. Pas simple du tout !! Je crois que j’ai été très mauvais là dedans…

DSC03745

Ce n’est pas notre voiture…

Nous étions en liaison radio avec Fred et quand on déboulait sur le pit Lane (piste des stands), il fallait bien respecter la vitesse de 45 km/h pour éviter une pénalité, se garer sur notre emplacement, mettre la boite auto en position parking, couper le contact, sortir son cul, et pendant que les techniciens vérifiaient les pneus et les freins, le pilote suivant s’engouffrait dans la voiture… Le tout en 1 minute tout pile (on ne pouvait pas descendre en dessous).

C’était quand même pas mal éprouvant sur la fin. Il faisait chaud, et avec la combinaison, le casque et l’énergie dépensée pendant la course, je peux vous dire qu’à la fin de la journée, j’étais super content, mais vidé.

Concernant la course d’endurance, chaque équipe a été jugée sur sa performance et chaque pilote a été évalué au sein de son équipe. No spoil, j’étais le moins bon dans la team, mais je l’assume très bien

Je vous aurai bien passé un extrait de la course, mais comme on a été baptisé en début de course par un insecte qui avait mangé trop gras, je vais vous épargner ça

audi

#fail

Malgré mon côté n00b assumé en pilotage, j’ai passé une excellente journée avec mon équipe et j’ai appris pas mal de trucs sur la conduite automobile. Revenir au volant de ma voiture personnelle m’a d’ailleurs fait un drôle d’effet

Je peux rayer ça de ma todo… Me reste encore une F1 à conduire (j’ai failli…Grrr), apprendre à piloter sur la glace, écraser des voitures au volant d’un monster-truck et faire un tour en avion de chasse et je pense que j’en aurai terminé avec les machins à moteur