français

En tant que cofondateur de La Quadrature du Net, fondateur d’Octopuce (ma boite) et hacktiviste en général, j’utilise souvent Tails, une distribution Linux essayant de garantir l’anonymisation de nos communications et améliorant la sécurité de notre informatique personnelle.

Tails est très utile, notamment car elle permet de transporter les éléments importants de sa vie numérique sur une bête clé USB, protégés par un mot de passe costaud, et permet d’utiliser le réseau d’anonymisation Tor dans d’excellentes conditions.

Il me manquait cependant une fonctionnalité importante, pour moi mais aussi pour les amis hacktivistes ou journalistes que je croise régulièrement et que j’essaye de sensibiliser à l’importance de la protection de ses informations personnelles : il n’est pas possible, nativement, de verrouiller un Tails en cours de fonctionnement par un mot de passe.

Aussi, après avoir cherché une petite heure, je vous propose ici un mot d’emploi simple pour verrouiller votre Tails avec un mot de passe, vous permettant de vous absenter quelques minutes sans mettre (trop) en danger vos données.

Le gouvernement vient de lancer une grande consultation pour proposer aux citoyens de participer à l’écriture de la loi qui sera proposée au Parlement dans les prochains jours.

La Quadrature du Net arrive avec ses propositions … à soutenir

… et je vous en propose d’autres … à refuser !

Ces derniers jours, nous avons reçu de nombreux mails contenant visiblement un virus incorporé dans un document Word. Non détecté par Clamav, l’excellent antivirus que nous utilisons pour nos serveurs, j’ai donc du créer mes propres signatures pour protéger mes clients…

Depuis Noël, je suis l’heureux possesseur d’une Bookeen Muse Frontlight, excellente liseuse eInk de conception française.

Ayant eu, à une époque lointaine, une kindle, désormais vieille, j’ai souhaité pouvoir importer mes anciens livres sur la Bookeen. Hélas, faute de formats compatible, je ne peux pas.

J’ai donc décidé de convertir mes livres du format Kindle au format ePub, bien mieux compris par la bookeen !

et oui, cela signifie enlever les DRM éventuels de mes fichiers kindle, cela ne me pose aucun problème …

Les 20 et 22 janvier dernier, le serveur de la Quadrature du Net, association de défense des libertés des citoyens sur Internet, dont je suis cofondateur et que ma société héberge gracieusement, a subi des attaques par déni de service réparties.

Voici une petite analyse de ce que nous avons pu comprendre de ces attaques …

On me demande souvent comment je fais pour transcrire des vidéos le plus rapidement possible.

Vous savez bien qu’il est quasiment impossible de taper à la machine aussi vite que l’on parle. Pour aller vite, il faut donc ralentir la vidéo, pour éviter de l’interrompre tout le temps lors de la saisie. Si on transcrit une langue étrangère, cela rend par ailleurs la voix plus intelligible.

Mode d’emploi … en vidéo 😉

Cela fait maintenant un jour que le blog GoogleWebmasterCentral (le blog ultra lu de Google parlant aux webmasters du monde, à commencer par les amateurs de bullshit-SEO-esque) affiche un article expliquant que Google favorisera désormais les sites disponibles en HTTPS. Les articles de réactions pour ou contre cette mesure ne se sont pas fait attendre, avec plus ou moins de profondeur et de réflexion, il me parait donc intéressant d’y mettre mon grain de sel … détaillons …

Il y a quelques mois, Ladar Levison, le patron de Lavabit, une société américaine fournisseur d’email sécurisé, était interviewé par le Parlement Européen pour parler de ses déboires contre le FBI sur la confidentialité des données de ses utilisateurs et de ses clés cryptographiques privées.

Regardez cette vidéo ! Elle est courte et très intelligente, présentant le problème de la confidentialité des communications, le droit à la vie privée, comment il a combattu la requête du FBI de pouvoir espionner tous ses utilisateurs sans aucun contrôle etc.

Souvent, dans mon métier, je dois prendre un logiciel libre existant (par exemple récemment gnupg, gnome-panel ou php…) et le modifier légèrement pour qu’il corresponde plus à mes besoins. Ce faisant, je me retrouve avec une version particulière d’un logiciel.

Cependant, afin d’assurer une meilleure maintenance de ces logiciels, et parce que je dois parfois l’installer sur plusieurs machines, je me base toujours sur le paquet Debian d’origine, que je modifie et que je recompile pour l’occasion.

Ce billet va vous expliquer la base de comment compiler un package debian, quels outils installer et comment signer votre package. Notez que cette méthode est valable pour toute variante de Debian, y compris Ubuntu !