Le blog de l'Échangeur Basse-Normandie

Les trésors cachés des licences de logicielles

Les CLUF, vous les lisez?  Les Contrats de Licence pour l'Utilisateur Final?  Ce sont les conditions d'utilisation d'un logiciel, qu'il soit libre ou propriétaire, gratuit ou payant.
En général, quand on installe un logiciel, c'est le 1er écran qui apparait, et on s'empresse de cliquer sur "j'accepte", puis suivant, suivant, suivant, suivant, et 'OK'.
Longues, rébarbatives, rédigées en jargon juridique, parfois en anglais ou dans une autre langue... Les raisons de manquent pas de se passer de les lire.
Hier, j'ai relu le CLUF de Mozy, un logiciel de sauvegarde automatique.  Le contrat fait un peut plus de 2200 mots, en anglais, typiquement illisible.
Et en plein milieu du texte figure l'expression "Do not taunt happy fun ball" (= ne narguez pas la balle joyeuse et rigolote)...
Il s'agit d'un avertissement dans l'utilisation d'un produit fictif, inventé par les comédiens de l'émission Saturday Night Live, justement pour tourner en dérision les avertissements ridicules des produits.  La pub en question (visible ici) est surtout constitué d'avertissements. L'expression "do not taunt happy fun ball" est devenue le symboles de ces avertissements "abusifs".

Sinon, Mozy, ca marche bien.

Nos informations privées rendues publiques. Par nous.

Le magazine Sciences et Vie a un article en ligne qui traite des informations collectées plus ou moins à notre insu par des moteurs de recherche généralistes (comme Google), ou plus spécialisés dans la recherche d'information sur les personnes (comme pipl.com, spock.com, ou upscoop.com).

J'ai testé mais je reste sur ma faim: soit les informations collectées sont plutot sommaires, soit il faut fournir des informations que je préfère garder pour moi (Upscoop commence d'office à me demander les login + mot de passe de mon compte Gmail).  Tout au plus, j'ai constaté que ma Wish List sur Amazon était plus visible encore que je le pensais.

L'anonymat sur internet?  Oui, oui, bien sur...

Le vote électronique en Europe et son bilan mitigé

Après les élections du printemps 2007 à l'occasion desquelles tous les Alençonnais, et d'autres dizaines de milliers de Français, ont pu voter avec une machine, le Sénat propose une analyse du vote électronique en Europe.

Avec un document de synthèse, et une analyse plus approfondie avec études de cas dans plusieurs pays, il s'avère que la dématérialisation du vote avance plutot doucement.  Le vote par internet n'est pas à l'ordre du jour en France, des pays avancent bien plus doucement que prévu, certains (comme l'Irlande) ont suspendu l'expérience du vote électronique, mais presque tous les pays ont injecté une dose plus ou moins importante d'électronique dans le vote.

En France, le vote électronique se fait sur la base du volontariat... de la ville, mais pas de l'électeur qui doit se soumettre au dispositif mis en place.

Rappel: prix du blog citoyen le 7 décembre

Pour rappel, La Ville d’Alençon, en partenariat avec l’Echangeur Basse-Normandie et Adverbe, organise le 7 décembre 2007 à la Halle au Blé les 2 èmes rencontres nationales du blog d’expression locale.

Cette manifestation est à la fois un concours national de blogs (meme international: un francais installé en Chine s'est inscrit!), mais c'est aussi l'occasion de découvrir ce que les blogs peuvent apporter, à la fois sur le plan personnel et sur le plan professionnel.

Programme ici...

Profitez - en!

Economiseur d'écran... de surveillance

SurveillanceSaver est un économiseur d'écran pour Mac (OS X), qui montre les images en temps réel de plus de 600 caméras réseau à travers le monde. SurveillanceSaver est gratuit (Licence Creative Commons) et téléchargeable ici.

Pour les utilisateurs de PC, une en particulier est visible depuis votre écran pour l'échangeur, mais d'autres sont visibles en demandant à google!

Drole d'interprétation de la loi sur la signature électronique

Le site  de distribution de produits et accessoires pour la manucure et la beauté des ongles FranceNails semble etre un leader du marché, et s'adresse aux professionnels.

Pourtant, leurs conditions générales de vente contiennent un article qui définit la loi du 13 mars 2000 sur la signature électronique de manière hasardeuse:

2.4 - validité de la signature électronique
Conformément à la loi du 13 mars 2000 sur la signature électronique, tout bon de commande signé du consommateur par "double clic" constitue une acceptation irrévocable qui ne peut être remise en cause que dans les cas limitativement prévus dans les présentes conditions générales de vente tel que "droit de rétractation" et "rupture de stock".
Le "double clic" associé à la procédure d'authentification, de non répudiation et de protection de l'intégrité des messages constitue une signature électronique. Cette signature électronique a valeur de signature manuscrite entre les parties.

Rappelons pour mémoire que la loi de 2000 sur la signature électronique précise:

«L'écrit sous forme électronique est admis en preuve au même titre que l'écrit sur support papier, sous réserve que puisse être dûment identifiée la personne dont il émane et qu'il soit établi et conservé dans des conditions de nature à en garantir l'intégrité."
(Art. 1316-1)

Sauf que dans les Conditions Générales de Vente de FranceNails, un double clic est un moyen d'identifier une personne?  J'ignore avec quel procédé cela peut être possible (retrouver une machine, oui, l'utilisateur, non).  Et si un double clic avait la force de la signature électronique (pourtant bien définie dans leur CGV, notamment la non répudiation), alors elle serait probablement bien peu utilisée car tres, tres facile à usurper.

J'ai cherché à contacter France Nails pour comprendre ce qu'ils entendaient dans leur CGV, mais je n'ai pas de réponse.

La signature électronique peut etre qualifiée, en France

Les 16 autorités de certification agréées par le Ministère des Finances, en France, fournissent des certificats électronique qui sont l'équivalent de la signature manuscrite.
Pourtant, un tel certificat permet la signature électronique sécurisée, ce qui n'est pas le niveau maximal de sécurité: dans ce cas, c'est au prestataire de certification (l'autorité de certification) de faire la preuve que son procédé est fiable.
Le niveau maximal de sécurité juridique est apporté par avec une signature électronique présumée fiable jusqu'à preuve du contraire, réalisée en utilisant un certificat électronique qualifié.  Dans ce cas, on considère que la signature électronique est fiable a priori, et en cas de litige, ce serait au tiers de prouver que le procédé n'est pas fiable (renversant la charge de la preuve).

Demateriel indique que le c'est LSTI qui peut désormais fournir ce type de certificat. Ce sont les notaires qui sont concernés, notamment pour la signature d'actes authentiques lorsque des vendeurs sont géograhiquement éloignés.

Envoi de pièces jointes jusqu'à 1 giga

Voila quelques années qu'on utilise (et préconise) l'utilisation de Yousendit pour l'envoi de pièces jointes volumineuses.
Son interet est aussi grand que son utilisation simple: si vous avez un document volumineux à envoyer  par mail (disons, 30, 100, ou 350 Mo), la messagerie ne fonctionne pas.  Tout le monde  n'a pas la maitrise ni meme l'accès a un serveur FTP.
Alors, avec Yousendit, 3 manipulations: se connecter sur leur site, spécifier l'adresse mail du destinataire, et le fichier à envoyer (bouton parcourir).  Le destinataire recoit un mail de notification et se connecte sur le site de YouSendit pour télécharger le fichier.
Une fonctionnalité vient d'etre ajoutée, évitant à l'epéditeur de se connecter sur le site web de YouSendit pour envoyer un fichier: un plug in gratuit s'ajoute à Outlook, et si la pièce jointe fait plus de 8 ou 15 Mo (taille personnalisable), l'envoi de fichier joint se fait automatiquement avec Yousendit.
Gratuit pour les fichiers jusqu'à 1 Go (ouverture de compte nécessaire entre 100 Mo et 1 Go)

Clarins invente la cage de Faraday en spray

Il y a quelques semaines, l'élu d'une petite commune me disait se méfier du wifi à cause de la multiplication des ondes électro magnétiques autour de nous ("le wifi? Il y a déja le wimax, les téléphones portables, les téléphones sans fil, les satellites, et tout le reste!".

Son ressenti est partagé par beaucoup, et Clarins (les produits d'hygiène - beauté) propose depuis quelques mois un spray pour le visage, appelé Expertise 3, visant à faire écran aux ondes électro magnétiques artificielles produites par les équipements nécessaires à la transmission des sons et des images.

Mais la Direction de la Répression des Fraudes s'interesse à ce produit aussi, non  pas pour son prix (36 euros les 100 ml), mais pour vérifier le bien fondé des allégations de ce spray.

Oui, c'est plus pratique et moins encombrant qu'une cage de Faraday, c'est sur...

A quoi sert l'ordinateur le plus puissant du monde?

A envoyer des spams.

Dans le journal "The Times" du 17 novembre, un court article mentionne la prolifération d'un ver qui, lorsqu'il contamine un ordinateur, les utilise pour envoyer des spams.
Et le ver en question, "Storm", a infecté 50 millions de PCs, qui, ensemble, envoient des milliards de spams, chaque jour.
La société MessageLags est citée dans l'article: ce réseau d'ordinateurs est tellement puissant, que face au Blue Gene/L de IBM (actuellement l'ordinateur le plus rapide au monde), ce réseau gagnerait une partie d'échecs.