Humus numericus

Quand on est seul devant son ordinateur, chez soi ou au boulot, on peut parfois être tentés de se croire seul, à l'abri des regards indiscrets. C'est évidemment totalement faux, mais un bon exemple vaut mieux qu'un long blabla.

Cet après-midi, je me suis amusé à regarder dans Google quelles étaient les pages qui pointaient vers ce blog (yep, c'est un peu narcissique, je sais, mais ça passe le temps). En toute fin de liste, je suis tombé sur une page située sur un serveur d'un grand organisme de recherche français (non, ça n'est pas le CNRS). La page en question ressemblait à ça :

De quoi s'agit-il ? C'est un rapport généré automatiquement à partir de l'activité d'un logiciel nommé Squid. Ce logiciel a la particularité, même si ça n'est pas sa fonction première, d'enregistrer toutes les adresses des sites webs auxquels se sont connectés les utilisateurs du réseau sur lequel il opère. Et c'est bien de cela qu'il s'agit : dans la colonne de gauche nous avons une liste de sites, et dans celle de droite les utilisateurs qui les ont consulté dans la semaine du 30 juillet au 6 août dernier. Les noms d'utilisateurs sont donnés sous la forme initiale du prénom + nom (pdurand pour Pierre Durand). Pas trop dur, donc, de repérer rapidement de qui il peut s'agir.

En naviguant un peu dans les pages, on arrive là-dessus :

Il s'agit de la liste de tous les utilisateurs classés par ordre décroissant de consommation de bande passante. On peut constater que le premier nom de la liste semble avoir été victime d'un déchaînement professionnel, avec pas moins de 2Go de trafics, tandis que le second en est à 10 fois moins. Damned, une telle activité en plein mois d'août semble être tout à son honneur. Sauf que.

Sauf que si on clique sur le nom de la personne en question, on obtient la liste de tous les sites webs qu'il a visité dans la semaine :

Bon, c'est en anglais, mais on devine assez vite de quoi il s'agit. La liste est longue, et pas franchement variée au niveau des thématiques...

Tout cela pourrait faire sourire, sauf si on se souvient que les pages en question sont publiquement accessibles par n'importe qui disposant d'une connexion Internet. Il s'agit bien évidemment d'une erreur de la part de l'administrateur système, mais il est quand même inquiétant de voir qu'en trois clics, on peut arriver à récupérer des informations personnelles plutôt gênantes sur une personne facile à identifier.

Et des données comme celles-là vous concernant, votre fournisseur d'accès à Internet en a certainement des tas. Et depuis le début de l'année, il a l'obligation de les conserver pendant un an, des fois qu'un officier de police ou des RG souhaite y jeter un oeil. Pour des raisons tout à fait légitimes, ça va sans dire.

Il y a visiblement un petit problème récurrent avec procmail, l'outil de tri de courrier électronique sous Linux, que la plupart des gens utilisent sans forcément le savoir. J'avais déjà rencontré le souci il y a pas mal de temps, ça s'était réglé, et finalement c'est revenu.

Le problème vient du fait qu'à certains moments, les fichiers stockant les messages reçus, du type /var/mail/user, sont corrompus car ils commencent par rom au lieu du traditionnel et attendu From. Du coup, plus moyen d'accéder aux messages situés à l'intérieur.

La solution est facile à trouver avec un minimum de googling, mais je la mets ici pour m'en souvenir : il suffit de rajouter le code suivant à la fin de votre fichier procmailrc (en général, ~/.procmailrc).

:0
* ^^rom 
{
 LOG="*** Dropped F off From_ header! Fixing up. "

 :0 fhw
 | sed -e '1s/^/F/'

}

Je viens de me rendre compte que mon client VPN Cisco ne fonctionnait plus au boulot depuis mon passage au noyau linux 2.6.16.18. Après un peu de Googling, voici les deux opérations à effectuer pour que ça tourne :

Problème de compilation

Pour régler l'erreur apparaissant à la compilation du module, il faut éditer le fichier linuxcniapi.c et remplacer toutes les occurrences de skb->stamp en skb->tstamp.

Problème à l'initialisation

Une fois le module compilé et chargé, je n'arrivais plus à lancer le VPN et me retrouvais avec le message d'erreur suivant :

privsep: unable to drop privileges: group set failed.

La solution est assez simple : un petit chmod 4111 /opt/cisco-vpnclient/bin/cvpnd et ça roule.

Je préfèrerais utiliser un client libre comme vpnc, mais il ne fonctionne pas avec notre super installation de la mort qui tue du boulot. Bref.

« Pour un monde plus juste, faites vos courses ». Cette phrase semble tout droit sortie du demi-cerveau d'un étudiant fraîchement émoulu d'une école de marketing qui aurait trouvé un stage de communicant chez Carrefour. Et bien non. Ou en fait, peut-être que si, sauf qu'il ne s'agit pas d'une pub pour Carrefour, mais d'une réclame pour Max Havelaar, « le label qui garantit le commerce equitable ». Et cette pub se trouve en dernière page du dernier Monde diplo, dont on apprend qu'il a d'ailleurs offert ce magnifique espace publicitaire a notre subversif annonceur. Trop sympa.

En dessous de ce slogan d'anthologie, on trouve en petits caractères le développement de la pensée de son auteur :

« Parce que les grands changements commencent par des gestes simples, ... »

Celle-là doit être à la page quatre du manuel des poncifs les plus éculés. Ça me rappelle les discours du type « oui mais pour changer la société, faudrait d'abord changer les gens » (sous entendu les autres). Et en attendant que ces salauds se décident à changer, je peux continuer à jouer en bourse l'esprit léger. Bref. Vous en connaissez beaucoup, vous, des grands changements qui ont commencé par des petits gestes ? 1789 ? La conquête des droits syndicaux ? Le front populaire ?

« ... grace a votre participation active au commerce équitable, ... »

C'est quoi une participation « active » au commerce équitable ? Monter une association ? Être bénévole ou militant dans un mouvement ? Signer des pétitions, écrire aux élus, boycotter les multinationales ? En fait, non. Tout cela est précisé dans la phrase d'après : « Café, chocolat, banane, jus de fruit, riz, vêtements en coton... sont autant de produits que vous pouvez acheter dans votre point de vente habituel ». Voilà. C'est ça une participation active : acheter les produits qu'on achète d'habitude, et au même endroit que d'habitude. Je consomme autant et pareil, je fais mes courses avec ma bagnole dans un hypermarché qui écrase les producteurs, vend de la merde inutile a prix d'or tout en bafouant les droits de ses salariés, et mine que rien, sans même vraiment m'en rendre compte, en fait, là, en mettant mon paquet de café dans mon caddy, je fais la révolution. Acheter des bananes avec le logo Max Havelaar dessus, c'est un peu comme si je montais une barricade au rayon charcuterie.

« ... vous contribuez à rendre le monde plus juste et donc plus égal. »

Acheter équitable aiderait donc à rendre le monde plus juste. Ça se discute (moins injuste serait sans doute plus exact), mais à la rigueur. Mais admirez le glissement sémantique : « et donc plus égal ». Alors là, non. Si on passe outre le fait qu'un « monde plus égal » ne veut strictement rien dire, on notera quand même que la confusion des notions de justice, d'équité et d'égalité est un procédé réthorique assez classique et pernicieux. Car Max Havelaar fait du commerce équitable, pas du commerce égalitaire. Son objectif n'est pas de fournir aux paysans du sud un niveau de vie égal à celui des consommateurs du nord, mais juste de lui permettre « de vivre de leur travail ». Il n'y a là rien de subversif, on pourrait même en forçant un peu le trait l'interpréter comme une manière de prolonger indirectement la durée de vie du système en évitant qu'il ne s'autodétruise par anéantissement des forces de travail les plus exploitées.

Tout cela me rappelle un article récent de CQFD sur le tri sélectif : par des « gestes simples », chacun a l'impression de faire quelque chose pour l'environnement. Et au final, le résultat est que des entreprises en profitent pour se créer des nouveaux marchés, d'autres évitent de voir remettre en question leur pratique de marketing et d'emballage à tout va, la société de consommation peut continuer à obésiter tranquille, tandis qu'en définitive très peu de déchêts sont réellement recyclés et qu'on continue a construire des incinérateurs géants.

À l'automne dernier, quand je suis allé chez l'Artisans du monde du quartier pour acheter mon huile d'olive et mon chocolat, j'avais été frappé par une remarque lancée par une mémé bénévole sur le seuil du magasin : « et n'oubliez pas de revenir pour Noël, on aura plein de choses intéressantes ! ». Quel peut bien être le sens d'un engagement dont l'objectif principal devient de faire du chiffre, comme n'importe quelle boîte privée ?

On sait bien qu'une des grandes forces du capitalisme, qui explique en partie sa longévité, est sa capacité à absorber et à intégrer ses adversaires. Et bien ça y'est, je crois que le commerce équitable a bel et bien été machouillé, avalé, et digéré.

Ayé, je viens de mettre en ligne mon premier tutoriel en anglais sur dev.nozav.org. Son doux nom est How to paginate, sort and search a table with Ajax and Rails. En gros, ça explique comment afficher un tableau et implémenter des fonctions de pagination, tri par colonne et recherche "en temps réel" à l'aide d'Ajax, et d'avoir donc une interface web plus réactive qu'avec des pages "classiques".

Le tout est expliqué sous la forme d'une application Ruby on Rails dont l'installation et configuration est brièvement décrite.

Je compte faire une traduction en français dans les jours (semaines ?) qui viennent...

L'hébergement de sites web et d'autres services liés à l'Internet (mails, domaines, listes...) constitue un marché plutôt ouvert sur lequel se trouvent des offres très différentes, d'autant plus si l'on considère que les frontières ne sont pas franchement un obstacle (héberger un site aux Etats-unis ou en Inde est presque aussi simple que le faire en Poitou-Charentes). On peut donc trouver :

• de très nombreuses offres commerciales très difficiles à départager en termes de fonctionnalités, prix, support, espaces de stockage ou volume de trafic ;
• des hébergeurs gratuits, mais souvent au prix de fonctionnalités limitées (pas de noms de domaines) ou de contraintes insupportables (pub) ;
• des hébergeurs spécialisés, notamment ouverts seulement à des associations à but non lucratifs.

On trouve également un certain nombre d'hébergeurs "alternatifs", qui se situent plus ou moins en dehors des circuits commerciaux classiques et qui gagnent souvent à être connus. Voici un rapide descriptif de trois d'entre eux (la liste n'est certainement pas exhaustive), que je connais plutôt bien puisque je les utilise pas plus tard qu'actuellement.

Ouvaton

Ouvaton est un hébergeur coopératif. Ceci signifie qu'il fonctionne avec des AG et ce genre de choses, et qu'à l'inscription vous aurez à souscrire une ou plusieurs parts sociales de la coopérative. Ouvaton me semble avant tout intéressant pour des sites de petite taille et avec un trafic peu important, faute de quoi l'hébergement peut vite devenir onéreux. Le principe de tarification est celui de "briques de base", qui correspondent chacune à 20Mo d'espace disque et à 600Mo de trafic mensuel pour un coût annuel de 12 euros par an. Pour ce prix-là vous avez de la gestion de domaines et de mails, du PHP, une base MySQL, et des listes de discussion rudimentaires. D'expérience, les problèmes techniques sont assez rares (sauf quand RedBus tombe en rade, bien sûr), et le support plutôt réactif. L'implication possible dans la vie de la structure se fait surtout à travers les AG ou la participation à des sites de documentation et d'échanges.

En deux mots, Ouvaton me semble intéressant pour un site de petite taille ne nécessitant qu'une ou deux briques d'hébergement. Au-delà, on peut trouver des offres plus intéressantes.

L'autre net

L'autre net est un hébergeur autogéré. Il s'agit à la base d'une association, qui essaie d'appliquer le principe de l'autogestion pour son fonctionnement : en gros, deux listes de discussions servent de "lieux de vie" et un système de vote permet de trancher les choix importants. En pratique, le maintien d'une activité démocratique soutenue n'est pas évident et le système repose essentiellement sur les épaules de quelques bénévoles, notamment les administrateurs des serveurs. L'offre de l'autre net est intéressante puisque pour 23 euros par an, vous avez droit à 500Mo d'espace de stockage, pas de limite en termes de trafic (si ça reste raisonnable), une gestion des noms de domaines et des mails, des listes de discussion avec Mailman, du PHP, une base MySQL. Le fonctionnement des serveurs reposant entièrement sur une poignée de bénévoles, il peut arriver que des difficultés techniques ne soient pas résolues dans la minute, ou que certaines opérations délicates (comme la migration de Debian Woody vers Sarge) entraînent des perturbations, mais depuis que j'utilise leurs services (ce site, mon mail, plusieurs listes), je n'ai vraiment pas à me plaindre de quoi que ce soit. Et puis si j'avais à me plaindre, je n'aurais qu'à mettre la main à la pâte, car la participation de tous est vraiment encouragée.

L'autre net est donc un hébergeur intéressant, sans doute plus engagé qu'Ouvaton sur pas mal d'aspects, et qui propose des services très intéressants à un prix défiant toute concurrence. Je le recommande donc vivement, sauf si vous voulez monter un site de e-business avec une disponibilité de 99,99%. Mais dans ce cas, vous ne seriez pas en train de lire ce billet.

Hcoop

Enfin, dernière piste, Hcoop est un hébergeur situé aux Etats-Unis et qui fonctionne de manière assez proche de celle de L'autre net. Il s'agit par contre d'un service orienté vers les utilisateurs expérimentés (maîtrise de l'anglais, connaissance de la ligne de commande sous Linux et de la configuration de base d'Apache obligatoires). Il s'agit en fait d'un regroupement de personnes qui se partagent les frais pour la location de deux serveurs dédiés pour un montant d'environ 200 dollars par mois. Le coût total est divisé par le nombre d'adhérents, qui tourne actuellement autour de 60, ce qui fait environ 3 dollars par mois et par adhérent (le paiement se fait par Paypal). Les services proposés sont très riches du moment qu'on sait les utiliser, et les quotas sont assez flous du moment que personne ne nuit trop au fonctionnement de l'ensemble. En gros, pour ce prix là vous avez autour de 1Go d'espace, un trafic important, un accès SSH direct au serveur, de l'hébergement de domaines, de mails, de listes de discussion avec Mailman, mais aussi du CGI (mais pas de FastCGI), ce qui vous permet de faire tourner du Python, Perl, Ruby, PHP... Mais la force de Hcoop est que tout cela est à la fois très souple et très sécurisé. Comme vous avez un accès direct à un serveur sous Debian Testing, vous pouvez très bien vous installer une base MySQL, Postgres ou SQLite, un dépôt Subversion, voire vous recompiler votre propre Apache, etc. Mais tout cela est également très bien conçu dès le départ et très bien encadré. Il semble également y avoir une vie démocratique interne avec des listes de discussion, un bureau élu, un wiki, un système de votes, etc. Le fait que le serveur soit aux Etats-Unis ne pose pas de problèmes en termes de temps d'accès d'après ce que j'ai pu constater.

Je recommanderais donc Hcoop à des utilisateurs avertis souhaitant avoir une grande souplesse d'utilisation pour un prix au final plutôt modique, surtout compte tenu des taux de change actuels.