Hier soir 31 août, en protestation envers la rentrée et la fin de l'été, le serveur LinuxFr.org (le vserver de la partie web en fait) a connu une corruption SQL sur une des tables de la base de données. Le temps d'être averti et d'intervenir, nous n'avons pu que constater que la machine hôte et l'ensemble des vservers (web, courriel, Jabber/XMPP, développement, ...) de l'association avaient disparu du monde IP.

Ne disposant pas de carte d'administration distante sur l'hôte, nous avons contacté le NOC de la fondation Free (qui nous héberge) pour obtenir plus d'infos. À 2h du matin, nous avons eu confirmation que la baie concernée n'avait pas connu de souci et que le problème venait de notre serveur. Aujourd'hui, le NOC a confirmé ce que nous pressentions, un kernel panic sur la console (un problème sur le RAID apparemment) et le serveur a été redémarré.

Après analyse des logs (identification d'une saturation disque sur un des vservers par exemple), vidage des files d'attente courriel notamment et lancement des tâches cron en retard, le retour à la production a été possible (sinon vous ne liriez pas cette dépêche d'ailleurs).

Bref, une bonne occasion de tester nos adminsys, la politique de sauvegarde (ah les révisions à la rentrée), l'utilité d'une carte d'administration distante (ah les fournitures à la rentrée...). Et merci au NOC pour son efficacité et la rapidité des réponses.

Bruno Michel et Benoît Sibaud ont donné une conférence lors des Rencontres Mondiales du Logiciel Libre 2009, intitulée « LinuxFr.org : retour d’expérience sécurité d’un site Web à fort trafic ».

Il s'agissait d’une part de faire un retour sur une expérience riche et variée sur le sujet (divulgation involontaire d'informations confidentielles, failles XSS, failles CSRF, erreurs de générateur aléatoire, ingénierie sociale sur les utilisateurs, audit de sécurité non demandé effectué sur notre serveur, etc. sans compter les bugs exotiques genre horloge cyclant sur une période de 4s…) sur un site à fort trafic et stockant des données personnelles.

D’autre part les webmestres LinuxFr.org sont prêts à parler des problèmes de sécurité rencontrés et des solutions apportées, parce qu’il s’agit d’un site fait par et pour les communautés du logiciel libre, qui peut jouer la transparence et n’a pas à cacher les problèmes sous le tapis comme d’autres sites commerciaux ou gouvernementaux.

L'angle retenu (retour d'expérience et typologie variée de problèmes pour illustrer) a trouvé son public, la conférence ayant été faite dans une salle comble.

Quelques actus pour LinuxFr.org :

• Le concours court toujours, avec ses nombreux lots (deux TuxDroid, un Linutop 2, deux lots de 3 livres au choix chez In Libro Veritas et/ou Eyrolles et/ou ENI sur le Libre, un abonnement à GNU/Linux Magazine France) qui n'attendent que vous. Ça vaut clairement le coup de participer !
  
• Nouvelle statistique par jour de la semaine : les dépêches sont plutôt modérées le mercredi et peu le week-end. Les journaux sont assez constants en semaine (un peu moins le lundi) avec légère baisse en fin de semaine. Les forums, les notes sur les contenus et les commentaires connaissent un pic le mercredi.
  
• Nouvelle statistique sur les séries : il y a eu au moins une dépêche et un journal chaque semaine depuis leur mise en place, avec des maximums respectifs de 322 et 859 jours consécutifs. Pour les forums, le record est de 323 jours consécutifs. La statistique est aussi disponible pour chaque utilisateur authentifié.
  
• Côté anciennes statistiques : le trafic se maintient (côté navigateur le moribond et obsolète IE6 poursuit sa descente à ~2%), la taille des dépêches continue d'augmenter en 2009, le nombre moyen de dépêches par mois progresse aussi, 104 entrées ouvertes sur le système de suivi (la moitié des entrées fermées traitées en moins de 8 jours), neox a dépassé les 4000 réponses dans les forums, etc.
  
• Une conférence « Retour d'expérience : LinuxFr et la sécurité » est prévue aux RMLL 2009 à Nantes en juillet
  
• La réécriture du site en Ruby on Rails avance peu à peu (voir le blog de NoNo pour plus de détails). Des essais avec Ubiquity sont aussi en cours ;
  

Enfin, il est sans doute toujours bon de rappeler que vous pouvez contribuer des dépêches et gagner des prix. Vous pouvez également participer au site via des journaux intelligents et des commentaires pertinents dans tout le site : dépêches, journaux, forums, suivi.

Le projet de loi Hadopi/Création et internet (sur lequel le gouvernement français a demandé l'urgence) avait été voté en première lecture par les deux chambres Assemblée et Sénat. La commission mixte paritaire, censée harmoniser le texte, l'avait durci. Le Sénat avait validé cette nouvelle mouture du texte (les sénateurs Verts ont voté contre ; PS et PCF faisant de nouveau dans l'« abstention de combat »). Et, surprise, l'Assemblée a rejeté le texte par 21 voix contre 15 le 9 avril dernier. Les députés Nouveau centre Jean Dionis du Séjour (et Nicolas Perruchot suivant les sources) ainsi que l'indépendant Nicolas Dupont-Aignan ont joint leur voix à l'opposition.

Le règlement de l'Assemblée nationale (article 114 alinéa 3) en lien avec la Constitution (article 45, dernier alinéa) prévoit dans ce cas une nouvelle lecture par les deux chambres, et l'Assemblée tranche. À condition bien sûr que le gouvernement maintienne son texte, après un tel revers exceptionnel, ce qu'il a fait : le texte doit repasser à l'Assemblée le 28 avril. Sans surprise, une réunion du groupe UMP aura lieu ce même jour pour « resserrer les boulons ». Les discussions repartiront du texte voté le 2 avril par l'Assemblée (dit « petite loi »).

Le rejet du projet par l'Assemblée a créé un vrai séisme politique (notamment au sein de la majorité) et médiatique (tous les journaux télé, radio, papier, web l'ont traité...), qui n'est pas sans rappeler un retentissant vote en décembre 2005 sur la précédente loi sur le droit d'auteur DADVSI... Une loi inapplicable et inappliquée qui a entraîné la satellisation de l'« intermittent de la vérité » et ex-ministre de la culture Donnedieu de Vabres hors de la vie politique. À lire ses déclarations, l'actuelle ministre Albanel se sent menacée et prend les devants en menaçant de démissionner (à supposer que l'Élysée/Matignon lui laisse le choix).

Si le texte finissait un jour par être adopté, le Conseil constitutionnel devrait être saisi par l'opposition (qui l'a annoncé dans l'Hémicycle). Enfin le gouvernement devrait publier les décrets d'application (eux-mêmes susceptibles d'éventuels recours devant le Conseil d'État, comme la requête en annulation formulée par l'April sur DADVSI et les DRM).

Voir les multiples réactions et la revue de presse dans la suite de la dépêche.

La cérémonie des neuvièmes Big Brother Awards France s'est déroulée le 4 avril dernier et les célèbres prix aux « institutions, sociétés ou personnes s'étant distinguées par leur mépris du droit fondamental à la vie privée ou par leur promotion de la surveillance et du contrôle des individus » ont été distribués. Cette cérémonie sur le principe du « name and shame » (nommer et faire honte) a été lancée par un groupe de journalistes qui suivent ces thématiques.

Les lauréats sont cette année le ministre Éric Woerth (*), le maire de Paris Bertrand Delanoë, la Mutualité française, la CNAF, le projet Humabio, le député Frédéric Lefebvre, la ministre Michèle Alliot-Marie et le « Zélateur anonyme », sur les thématiques fichage, vidéosurveillance (et le novlangue « vidéoprotection »), intentionnalité coupable, délation, biométrie, etc.

(*) Voir la réaction du ministère via un commentaire sur des blogs...

Le « prix de la Vigilance » a été partagé entre trois collectifs :
Collectif Non à Edvige, pour son travail d’alerte en matière de fichage policier ;
l’Appel des directeurs d’école contre Base-élèves, le méga-fichier des enfants instaurés par le ministère de l’éducation nationale ;
et enfin le Collectif Non à l’éducation biométrique de l'Hérault, qui dénonce l’installation de bornes biométriques dans les écoles.
Une mention spéciale a été décernée aux initiatives individuelles de citoyens engagés dans l'aide aux migrants.

Le député Frédéric Lefebvre a lui aussi reçu une mention spéciale « bâton merdeux », « qui lui va si bien pour son côté "petit caniche" » et « son incompétence et son insistance à vouloir contrôler Internet par le biais du CSA, ses arguments iniques pour soutenir la loi Hadopi, pour vouloir traquer la délinquance dans les maternités, et bien d’autres choses… ».

Repartent déçus le ministre Xavier Darcos, le ministère de la Culture sur Hadopi, la Garde des sceaux Rachida Dati, une directrice du Pôle Emploi, Thalès, etc. Ils feront sans doute mieux la prochaine fois, car malheureusement il y aura une prochaine fois...

La cérémonie était précédée de courts métrages, parmi lesquels Big Brother State et HADOPI Brazil (je recommande aussi Bougies de la Quadrature du Net).

NdR : merci à palm123 pour avoir proposé une dépêche similaire

Pionnière du logiciel libre en France, l'April, constituée au 5 avril 2009 de 4670 adhérents (plus de 4300 individus, 210 sociétés, 125 associations, 4 collectivités locales et 4 adhérents secteur éducatif), est depuis 1996 un acteur majeur de la démocratisation et de la diffusion du logiciel libre et des standards ouverts auprès du grand public, des professionnels et des institutions dans l'espace francophone.

L'assemblée générale de l'April, que j'ai eu l'honneur de présider, a eu lieu mi-février, dans le cadre d'un week-end complet de réunion des membres, avec des ateliers en petits groupes ou des discussions en plénière. Le rapport moral 2008 de l'association (près de 100 pages) a été adopté lors de cette assemblée générale. Fin mars, l'April a aussi publié une version synthétique de son rapport moral 2008 (23 pages au format PDF).

Frédéric Couchet, délégué général de l'April, indique « les années qui viennent s'annoncent encore plus exigeantes et l'issue des combats engagés sera déterminée par notre capacité de mobilisation, d'action et d'adaptation. Pour cela l'April projette son ambition et ses réflexions dans une nouvelle étape de développement et d'actions sous la forme d'une feuille de route "2009-2014" ».

Les perspectives de l'association vont s'organiser autour de dossiers prioritaires : les quatre dangers (brevets sur les algorithmes, DRM ou dispositifs de contrôle d'usage, vente liée, informatique déloyale) ; formats ouverts et interopérabilité ; sensibilisation de nouveaux publics ; éducation nationale ; entreprises/économie ; coopération internationale notamment francophone ; collectivités territoriales/administrations et Logiciel Libre ; handicap/accessibilité. L'association continuera son travail de veille sur d'autres dossiers.

L'association LinuxFr (création parue au Journal Officiel le 19/12/1998 n°19980051 annonce 2505), qui gère ce site LinuxFr.org, a été condamnée par le tribunal correctionnel d'Issy-les-Moulineaux (42è chambre) dans un jugement en date du 31 mars 2009. La publication judiciaire figure en page d'accueil de ce site (elle vous a d'ores et déjà été présentée et un cookie est utilisé pour ensuite donner un accès direct au site après notification de cette information judiciaire).

Cette condamnation, la première pour l'association, met en péril le site. Tous habitués que nous sommes à voir passer des lois mal ficelées et techniquement incohérentes, à débattre d'arguties juridiques, à recevoir des menaces de plaintes fantaisistes et à chipoter sur telle ou telle licence libre, ce n'est pas pour autant que nous, association LinuxFr, sommes prêts à encaisser ce type de condamnation comme si de rien n'était. Le président de l'association, en tant que responsable légal, est en train d'évaluer les diverses solutions qui s'offrent à nous.

Nous vous tiendrons bien entendu au courant des suites de cette histoire (nous attendons des informations complémentaires demain). Vos messages de soutien et vos encouragements de vive voix sur notre stand au salon Solutions Linux sont les bienvenues.

Rappel: Libre Accès organise ce jeudi 12 février des assises « Liberté, Création et Internet », dans le but de débattre autour de certains enjeux de l'internet d'aujourd'hui, avec deux tables rondes :

• « Europe : état des lieux de la culture et des libertés sur Internet »
• « Création et Internet, le partage de la culture est-il incompatible avec la rémunération de la création artistique ? »

Lieu : Salle Jean Dame, 17 rue Léopold Bellan 75002 Paris - Métro Sentier

La lettre d'information de janvier/février de Libre Accès est parue : « Nine Inch Nails, une nouvelle Web Radio, de la poésie (d'Antoine Moreau), des événements ! (« les contres assises du piratage », organisées par Libre Accès, La résidence de QuemaPanda et Binarymind à La Cantine, etc.). Enfin, Jérémie Nestel, Bituur Esztreym, Eric Aouanès, Didier Guillon-Gottard et Mathieu Pasquini signent un article ensemble contre ce projet de loi HADOPI, pour nous rappeler qu’Internet est notre fenêtre de liberté, celle qui nous permet d’échanger, de créer et de partager, au-delà des frontières. »


La Quadrature du Net a publié le 9 février son dossier intitulé « Riposte Graduée, HADOPI : Une réponse inapplicable, inefficace, dangereuse à un faux problème » : une mauvaise réponse (« texte juridiquement inapplicable », « contraire au droit fondamental à un procès équitable », « avec risque de double peine », « identification problématique de l'adresse IP », « accès disproportionné aux données personnelles », « faiblesse juridique de la "preuve électronique" », « inefficacité technique chronique », « faiblesse technique de la "preuve électronique" », « illusion de la sécurisation de l'accès », « nombreux moyens d'échapper au dispositif existent », « loi au bénéfice économique nul... voire négatif »), un faux problème (« aucun lien démontré entre baisse des ventes et échanges », « l'industrie du disque : seule responsable de sa crise », « créer de nouvelles sources de revenus pour des créations diversifiées à l'ère d'Internet »).

Un entretien très intéressant avec Benjamin Bayart, président du fournisseur d'accès internet FDN intitulé « Tout le monde a intérêt à transformer Internet en Minitel » est paru sur Ecrans.fr (site web du journal Libération).

Il y parle bien entendu du parallèle entre internet et minitel, du danger des services centralisés tels que gmail, hotmail, les blogs hébergés ou des bibliothèques numériques que l'on n'a le droit que de consulter et surtout pas de copier et mettre à disposition ailleurs (d'où un danger de perte de l'information). Il suggère ainsi l'intérêt des formats ouverts et standardisés ainsi que le droit de les copier, et la généralisation des serveurs persos.

Ensuite il évoque le problème de l'asymétrie (ADSL) artificielle, des connexions internet, empêchant le développement des serveurs persos. Dans la même lignée il parle du manque de concurrence des réseaux téléphoniques en France (qui fait qu'on a les plus chers d'Europe), à mettre en regard avec internet où on a des prix compétitifs grâce à Free et ses techniciens. Il raconte également les sombres affaires de peering entre les différents opérateurs et dailymotion. Enfin, il parle de ses inquiétudes face aux dérives possible découlants des lois sur le filtrage de l'internet.

Bref, un entretien fort instructif que je vous recommande, et qui mets les formats ouverts et les logiciels libres en avant.

NdM : merci à FärvÄrdiN, auteur du journal à l'origine de cette dépêche.

La comparaison des statistiques annuelles (voir 2007 et 2008) montre une hausse de 16% du nombre de fichiers téléchargés, de 6% des hits et de 3% des pages (le tout avec une diminution en taille/kB de 18%). Le nombre de visites (retour d'une même adresse IP après un certain temps, 10 min pour LinuxFr.org) a diminué de 32%, ce qui semble à première vue contradictoire, sauf si les visites sont plus régulières et fréquentes, par exemple avec des clients RSS, ce qui semble probable.

Le site comporte plus de 24000 dépêches et autant d'entrées de forum, 27000 journaux, 170 sondages, et bientôt un million de commentaires. Les entretiens ont fait leur apparition (14 proposés en 2008, dont 10 réalisés). Les notes sur les contenus font aussi partie des nouveautés, avec plus de 21000 notations en 2008.

Le nombre de dépêches proposées a diminué de 14% entre 2007 et 2008, mais en proportion plus de dépêches ont été acceptées (qu'elles soient initialement de meilleure qualité ou que l'équipe de modération les aient retravaillées fortement) entraînant une baisse de 5% seulement. La taille des dépêches a d'ailleurs encore progressé de 5%. Le nombre de clics sur les liens avec drapeaux des dépêches a encore baissé de 14%. Le temps moyen passé entre le premier avis et la modération finale d'une dépêche sur les derniers mois est de 10 heures.

Le nombre de commentaires par an se maintient à environ 100000. Le nombre de journaux par an a baissé de 28%, celui des entrées de forums de 36%. Sur les commentaires, les visiteurs notent trois fois plus souvent « pertinent » qu'« inutile ».

Le nombre d'entrées dans le système de suivi est à 98 ouvertes sur 906 (rappel : vous pouvez noter les tâches pour les rendre plus ou moins prioritaires). Le temps moyen de résolution est de 165 jours. La moitié des entrées fermées ont été traitées en moins de 7 jours.

Sur les 36000 comptes utilisateur valides, 3950 ont été utilisés au cours des 3 derniers mois (26% ont déjà rédigé des dépêches, 36% des journaux et 36% des entrées de forums). Un tiers seulement des comptes actifs ont des champs prénom/nom/site personnel rempli, et seulement 16% un identifiant Jabber et 14% une signature.

Côté utilisation des fonctionnalités, 42% ont activé la barre d'outils du site, 27% ont demandé un suivi du courriel, 2% ont demandé à ne pas voir les signatures, et à peine quelques pourcents ont changé les contenus par défaut en page d'accueil. Très peu de CSS/apparence du site sont utilisés (lire quasi tout le monde utilise celle par défaut).

La charge sur le serveur est restée inférieure à 1 sur l'année (moyenne sur quelques minutes, donc hors pics brefs éventuels), avec une moyenne de 0,3 (elle était de 0,1 en début d'année et a augmenté avec les évolutions fonctionnelles du site).

La suite et fin (voir la première partie publiée hier) de la treizième causerie April sur le thème « l'April, sa campagne d'adhésion, ses actions passées et à venir » avec Benoît Sibaud, président de l'April, Frédéric Couchet délégué général, Alix Cazenave chargée des affaires publiques. Trois heures de questions/réponses pour un compte-rendu (disponible dans la suite de la dépêche et sur le site de l'April) qui couvre de très nombreux points.

Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et/ou Jabber. Les compte-rendus sont publics ou privés suivant les sujets abordés.

Cette causerie a utilisé le système de propositions d'entretiens de LinuxFr.org (pour une partie des questions).

Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et/ou Jabber. Les comptes-rendus sont publics ou privés suivant les sujets abordés.

Les précédentes causeries ont abordé des sujets variés (histoire et évolution de l'April, brevets sur les logiciels, extension des droits de la « propriété intellectuelle », vote électronique, Wikipédia, April et les entreprises, Jabber/XMPP, traduction de la philosophie GNU, groupe d'utilisateurs Chtinux, Rencontres Mondiales du Logiciel Libre, etc.).

Le 9 décembre dernier a eu lieu la treizième causerie April sur le thème « l'April, sa campagne d'adhésion, ses actions passées et à venir » avec Benoît Sibaud, président de l'April, Frédéric Couchet délégué général, Alix Cazenave chargée des affaires publiques. Trois heures de questions/réponses pour un compte-rendu (disponible dans la suite de la dépêche et sur le site de l'April) qui couvre de très nombreux points - tellement qu'il sera publié en deux fois. À noter que l'association a dépassé les 3500 adhérents (individus, associations, entreprises, collectivités) durant la causerie.

Cette causerie a utilisé le système de propositions d'entretiens de LinuxFr.org (pour une partie des questions).

« Libre Accès est une coopérative de soutien au mouvement artistique des licences de libre diffusion ayant pour objectif de fournir un cadre économique juste assurant une bonne rémunération des artistes. »

Au sommaire de la lettre d’information Libre Accès de décembre 2008 :

• L’Art ne devrait plus dépendre des normes en vigueur de la propriété privée
  
• L’Art Libre au cœur de la métamorphose
  
• La culture libre ou l’art de l’économie éthique
  
• Plus tout seul avec le collectif SOLO
  
• Bonom_3.0 [Croquemitaine] fait du vélib’ !
  
• Une livraison. L’activité opératoire, du Livre à l’internet.
  
• Ghislain Mollet-Viéville à Nantes : Rencontre entre spect’acteur et art libre
  
• Une nouvelle renaissance pour l’industrie cinématographique
  
• Régulation de la création sur Internet: sanction étatique liberticide ou solidarité entre internautes?
  
• AUTOMAZIC, la borne d’accès à la culture libre
  
• Éducation populaire
  

Pour encore mieux promouvoir et défendre le logiciel libre l'April lance, avec le soutien de Tristan Nitot (président de Mozilla Europe), une campagne d'adhésion qui a pour objectif de renforcer l'April dans sa représentativité et dans ses moyens d'actions. L'April souhaite atteindre dans un premier temps les 5 000 adhérents avant la fin de l'année.

« Liberté d'apprendre, de partager, de mettre la technologie au service des utilisateurs : peu d'organisations parviennent à expliquer le logiciel libre ; plus rares encore sont celles qui peuvent le défendre. L'April mène ce combat, et je soutiens son action par mon adhésion. Je vous encourage tous à faire de même, car ce sont nos libertés à l'ère du numérique qui sont en jeu. » Tristan Nitot, président de Mozilla Europe.

L'April a besoin de votre soutien et de votre participation à cette campagne. Forte de milliers de membres, l'April obtiendra plus facilement l'audience des élus et du gouvernement. Grâce aux cotisations de ses adhérents, elle pourra financer ses permanents et embaucher les personnes qu'exigent ses actions et les dossiers de plus en plus complexes qu'elle traite. Le succès de la campagne 2007 avait permis notamment de renforcer l'équipe de permanents. La nouvelle campagne doit nous permettre d'aller encore plus loin.

Un entretien a été réalisé avec Écrans.fr (Libé) et fait le point sur les actions passées, présentes et à venir de l'association et sur les objectifs de cette campagne d'adhésion.

La dernière version du « firmware » (microcode) pour le routeur D-link DIR-655 introduirait une nouvelle « fonctionnalité » : le détournement de trafic à des fins de sécurité (sic). Lorsqu'un internaute se promène sur le web, le routeur prendrait l'initiative de l'envoyer sur un site commercial pour lui vendre des produits commercialisés par D-Link (abonnement à une fonctionnalité de sécurité baptisée SecureSpot).

Cette fonctionnalité serait désactivable, mais activée par défaut. Cela semble douteux pour dire le moindre (les mots interception et détournement de communication privée viennent à mon esprit). Par ailleurs, d'un point de vue éducation et sécurité, prétendre améliorer la sécurité en faisant du détournement de trafic semble un peu antinomique.
Ce n'est pas une nouveauté sur le principe, la société Belkin l'avait appris à ses dépens en 2003.

Et la partie « amusante », D-Link publie son (ou une partie de son) code sous GPL...