61 liens privés
Numéro de téléphone portable factice.
Un logiciel multiplate-forme B o B qui permet de transférer un fichier à une personne qui a ce même logiciel et le mot de passe qui va avec.
Ça a l'air simple c'est disponible ici : https://bob.osau.re/.
La première moitié de la conférence explique la genèse du projet, intéressant pour une personne néophyte en programmation logicielle comme moi !
En allant sur le [site de Justine](http:// http://justine.lol/cosmopolitan/), elle a développé plusieurs programmes comme redbean un web server autonome et aussi une émulation de nintendo nes avec Super Mario dans un terminal, extra pixélisé.
Bob (https://bob.osau.re) est un logiciel polyglotte (grâce à Cosmopolitan, http://justine.lol/cosmopolitan/) de transfert de fichiers en OCaml (qui se prononce o camel) dont le relai est un unikernel (MirageOS - https://mirage.io). Cette conférence permet l’introduction: de ce qu’est un unikernel (application en tant que système d’exploitation) du développement de logiciels en OCaml et de comment
faire un logiciel portable et "polyglotte" (fonctionnant sur tous les systèmes grâce à Cosmopolitan et Esperanto (https://github.com/dinosaure/esperanto) et de la reproductibilité en OCaml (https://builds.robur.coop/)On y introduira aussi une description du protocole, de son implémentation au travers de preuves grâce à Coq et du futur du logiciel (multicast, resuming, etc.).
J'ai commencé à écouter cette conférence sans finir. L'idée de l'entre-hébergement (partager en différents lieux l'hébergement de fichiers / services ?) ou même de l'auto-hébergement qu'on ouvre à d'autres grâce au logiciel garagehq.deuxfleurs.fr, mais de mon côté je ne laisse jamais brancher ma box en continu donc seule l'idée me plaît que je ne mettrai pas en œuvre.
Voir leur présentation aussi aux JDLL de Lyon 2023
Pour protéger ses libertés et récupérer la souveraineté sur ses données,, l’auto-hébergement de ses services numériques s'impose comme la solution évidente.
Malheureusement, assurer la disponibilité, l’intégrité et la sauvegarde des contenus est une tâche compliquée. Pour y faire face, on a récemment vu naître (notamment dans le CHATONS) la notion d’entre-hébergement, où plusieurs acteurs peuvent héberger de manière redondante les données, en protégeant la confidentialité grâce au chiffrement.
Après avoir exploré ces notions, nous présenterons notre logiciel Garage, qui propose un stockage S3 géo-distribué adapté à l’entre-hébergement.
Tout d'abord merci aux organisateurs de PSES 2023 d'avoir mis en ligne très rapidement les conférences pour ceux qui n'ont pu y assister !
Ensuite j'ai bien aimé cette conférence et n'ai pas vu l'heure passée.
En revanche,
- comme dit dans une des dernières questions, où est centralisée ce type d'infos sur comment faire sans téléphone aujourd'hui ?
- j'aurais aimé que les auditeurs continuent de partager leurs expériences sur les banques. Quelles banques imposent une application nécessitant les services Google Play comme le Crédit Mutuel ou l'app sans contact de la Société Générale ?
À l’ère où la numérisation s’accélère, d’autres préfèrent se « dénumériser »,, pour économiser leur attention, leur énergie ou encore pour protéger leurs données personnelles.
Dans cette démarche, je me suis séparé de mon téléphone en 2018. Cette conférence rétrospective présentera les tenants et les aboutissants que cette décision entraîne : le parcours du combattant qu’elle représente, les parades élaborées… En vous laissant juges sur la viabilité de ce mode de vie.
2 alternatives :
-Bunny.net ou
Quelques sites web américains où l'on voit rapidement avec un code couleurs tricolore () si le site permet de récupérer ses données personnelles facilement ou pas !
Un alias de courriel français qui peut être gratuit (jusqu'à 15 alias) avec lequel on peut aussi répondre. simplelogin.io
Dans les commentaires, une astuce pour savoir d'où vient la fuite de spams si ça doit arriver :
je donne presque toujours un mail de type <nom de l'entité à qui je m'adresse>@mondomaine
Alors que les Google Glass avaient fait un flop (trop en avance ?), les projets de lunettes connectées qui filment ou prennent des photos à votre insu se développent.
Le dernier partenariat en date est celui de Facebook et Ray Ban.
Ça fait plusieurs années que des activistes ou des artistes se préoccupent de la place croissante de la surveillance vidéo dans nos vies.
Exemple avec un mini reportage sur Les cyberpunks qui résistent à Big Brother sur les façons de déjouer la quasi omniprésence des caméras vidéo de surveillance sur la chaîne BRUT.
(Note perso : en regardant les titres des vidéos de la chaîne BRUT ça racole sévère 😓)
Mais grâce aux commentaires sous la vidéo je vais voir un reportage plus long et plus ancien (2016) de l'émission Tracks d'ARTE sur le même thème avec parfois les mêmes images et les mêmes personnes interviewées (d'un autre côté ça se comprend, être médiatisé alors qu'on veut déjouer la vidéosurveillance c'est assez paradoxal stricto sensu, donc les candidats ne doivent pas se battre au portillon pour être filmés.)
Je découvre au travers de ce deux documentaires la sous-surveillance,
- la qt scarf de l'artiste Ceren Payadas où écharpe avec des diodes infra-rouges qui éblouit les caméras de surveillance nocturne
- l'artiste Léonardo Selvaggio et son U R ME surveillance qui vend des masques à son image créant un brouillard déroutant de même visage dans plusieurs endroits (enfin l'ubiquité :D)
- le maquillage et coupe de cheveux qui affolent la reconnaissance faciale
- un autre "Skitch" qui vend des lunettes avec verres infrarouges et reflets pour éblouir les caméras sur son site reflectables.com
- des vêtements avec des plaques d'immatriculation (USA only) par une artiste californienne qui rend confuse les voitures de police qui scannent les plaques d’immatriculation.
--
Ils utilisent la mode et l’art pour se jouer de la vidéosurveillance, des drones ou de la reconnaissance faciale. Pour Brut, Jessey Dearing (reporter Brut America) est parti à la rencontre de ces cyberpunks qui résistent face à Big Brother...
2 liens vers des problèmes d'Apple et la vie privée, Apple fait de la pub pour préserver la vie privée de ses utilisateurs mais en fait non :
- ce qui n'est pas de leurs faits, ce sont des réparateurs qui copient ou publient des données personnelles (ici des photos dénudées d'une utilisatrice Apple)
- ce qui est de leur fait : comme ils sont Américains ils sont obligés de fournir les données des utilisateurs aux services de renseignements s'ils leur demandent. autre lien
Je me rappelais d'une ligne de commande courte pour supprimer les données exif d'une image.
exiftool -all= *.jpg (Supprime tous les méta-informations EXIF)
exiftool -copyright=VotreSite.com *.jpg (Ajoute copyright en champ EXIF Copyright)
exiftool -ver (Donne la version d'ExifTool)
exiftool -delete_original *.jpg (Supprime sur confirmation Y/N, les images en extensions jpg_ORIGINAL)Puis je tombe sur cet article de funkyspacemonkey.com intéressant qui rappelle l'utilité de supprimer ses données exif.
Et boum, via un lien du même blog me voilà à tester une version GUI : exifcleaner qui permet en glissant déposant de supprimer les métadonnées de fichiers images, pdf, audio, vidéo extensions précisées dans le github.
Pour finir dans un autre article du même blog, je tombe sur un équivalent pour Linux de Shazam SongRec et l'article parle de... exiftool :D
Effrayant !
Les voitures récentes ont toutes (quasiment) un ordinateur interne (GPS, fonctionne bluetooth téléphonie, port usb) et donc bien sûr il est possible via un kit que vend 1 société de récupérer toutes les données (vitesse, géolocalisation mais aussi données de votre téléphone, contacts, sms etc !)
Le fondateur de cette société aux USA est content de faire du business avec la bêtise des consommateurs ignorants.
The people behind CBP’s new tool are well aware that they are preying on consumer ignorance. In a podcast appearance first reported by NBC News last summer, Berla founder Ben LeMere remarked, “People rent cars and go do things with them and don’t even think about the places they are going and what the car records.” In a 2015 appearance on the podcast “The Forensic Lunch,” LeMere told the show’s hosts how the company uses exactly this accidental-transfer scenario in its trainings: “Your phone died, you’re gonna get in the car, plug it in, and there’s going to be this nice convenient USB port for you. When you plug it into this USB port, it’s going to charge your phone, absolutely. And as soon as it powers up, it’s going to start sucking all your data down into the car.”
L'actualité du moment c'est le fait que le navigateur Chrome de Google va pister davantage (c'est possible ? 😁 ) ses utilisateurs et que les développeurs de sites web peuvent ajouter une ligne de code qui pourrait peut-être empêcher ça.
Seb Sauvage l'a fait et propose le code ici.
Il se trouve que d'autres personnes pensent que c'est tordu que ça soit aux développeurs / propriétaires de sites web de demander à Chrome de ne pas pister ses visiteurs.
Pas faux.
Pour le coup l'article de lord.re me paraît clair sur cette position. Si les gens ne veulent pas être pistés (enfin moins) qu'ils utilisent d'autres navigateurs web !
Pour enfoncer le clou il y a aussi une traduction sur le framablog de cleanuptheweb.org.
➡️ Je note les commentaires de Stéphane Bortzmeyer avec la mention de Gemini ! 😀
Encore un fois, l'outil semble bon c'est l'usage qui est en fait qui est mal intentionné et l'utilisateur lambda qui ne connaît pas les règles de sécurité et qui incrimine autrui alors que c'est son numéro de téléphone qui est peut-être dans une des multiples fuites de données de grands services (LinkedIn, FaceBook, etc.)
cf les actualités régulières au niveau de la sécurité informatique, par exemple sur :
Le site Have I been powned ? peut vous aider à savoir si votre nuémro ou votre nom fait partie d'une fuite de données passées.
-
Lettre-type de Que Choisir pour ne plus recevoir de publicités non sollicitées par courrier postal.
-
Autre possibilité : remplir les champs du formulaire de la CNIL qui propose un service équivalent :
https://www.cnil.fr/fr/modele/courrier/ne-plus-recevoir-de-publicites -
Enfin plus incisif : https://antipub.org/se-defendre/publicite-dans-les-boites-aux-lettres/boite-a-outils/