GitHub - LAB-MI/attestation-deplacement-derogatoire-q4-2020 : attestation-deplacement-derogatoire-q4-2020 public

Alors oui : mon clone n’est pas en local mais bien en ligne. Mais… il est lui-même dans un sous-dossier.

Et donc chercher depuis la racine avec « / » en tout premier oui, forcément ça merde :)

Here
►http://rastapopoulos.artizanal.info/attestation_de_merde

Voilà, le code cherche -et ne trouve pas, donc 404- ▻http://rastapopoulos.artizanal.info/deplacement-covid-19/certificate.d1673940.pdf

Faire un sous-domaine en attendant que je patch ?

@rastapopoulos bon, j’ai fait un commit qui doit corriger le problème.

Au passage, j’ai dé-minifié le code JS et on arrive à plus de 30 000 lignes de code javascript pour un projet quand même assez trivial. Hubris du dev front, un peu.

Ça marche pour toi ?

@rastapopoulos pas d’accès à ta page de test

1/ Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN
2/ Log/Pass demandé Toute la communication de votre équipe au même endroit, accessible de partout

@alban J’ai tenté ce matin, le formulaire se remplit bien et demande à corriger les erreurs mais échoue à générer le pdf (aucun retour d’erreur), me disais que TOR bloquait peut-être, d’autant que je me m’en suis servi en file :// même chose en local sur Firefox.

En dehors des remarques techniques mais qui restent liées : pourquoi garder ce design de préfecture, et pourquoi ne pas spécifier si oui ou non il y a un envoi de données vers un site externe et faire un encart pour expliquer la motivation de ce code.

@cocoadaemon yes ça marche, merci !

@touti oula chelou c’est en faisant quoi ssl error ? C’est pas du tout une URL en HTTPS donc ça devrait même pas essayer de faire ça

@rastapopoulos ok, merci pour le retour.

@touti

1. il FAUT que ce soit over HTTP(S) on est d’accord ? over TOR pas de raison que ça ne marche pas. Si le problème persiste, sortir l’inspecteur de ton navigateur (F12) et regarder les messages d’erreur / console ?

2. Un redesign serait plus que souhaitable en effet, pour le moment c’est juste un clone de l’original. Un nouveau logo du Ministère des Inférieurs par exemple ? Toutes les contributions seront examinées si tu te sens une âme d’artiste ;)

#attestations de merde si je puis me permettre pas contre vous.

@tintin d’où mon installation, les grands esprits se rencontrent :p
►http://rastapopoulos.artizanal.info/attestation_de_merde

@tintin on est bien d’accord et je veux bien même entendre qu’en commodifiant l’accès à la chose, on entre dans le jeu et on la rend plus acceptable...

D’où l’idée de subvertir la chose en hackant l’original afin de le détourner.

Et par ailleurs je me demande si dans un processus de détournement supplémentaire, on ne pourrait faire d’autres générateurs de certificats d’autorisations ... pas du tout consensuels.

@alban du genre de celle-ci ?

https://i.imgur.com/GOaHZsy.png

Exactement ce genre là, j’adore l’idée :)

@alban, tu peux expliciter ce que fait ton code s’il te plait et nous dire par exemple quels sont les avantages par rapport à un fichier libreoffice et aussi confirmer qu’il n’y a pas d’appel à un script externe ? merci bien

Le code est une à l’origine une copie de l’appli fournie par le ministère de l’intérieur pour la production de PDFs en ligne.

Le principal intérêt c’est de permettre de garder dans ses favoris un lien qui remplit automatiquement les champs pour toi, ce qui est plutôt pratique quand tu veux faire plusieurs PDF par jour par exemple.

Mais effectivement, dans LibreOffice et autre, tu peux aussi préremplir, et dans ce cas je dirais que le code a comme avantages :
1. de faire des PDFs « conformes » par exemple présence d’un QRcode qui fait la joie du gendarme et de la gendarmette ;
2. de faire des PDFs en déplacement depuis toute sorte d’appareil, i.e. ton téléphone, ton ordi, etc.

Ces avantages sont relatifs, et plein de personnes utilisent des versions diverses, y compris préimprimées pour pouvoir bidouiller les heures de départ par exemple ;)

Toutes les URLs sont chargées depuis l’hébergement où tu poses le code et j’ai enlevé le cookie de tracking "sécurité" posé par le Ministère des Supérieurs pour éviter un abus / DDOS.

Ministère de l’extérieur tu veux dire ? hinhin
Merci de ces explications, mais le QRcode renvoit où ?

Le QRCode n’est pas une URL qui renverrait quelque part.

C’est un encodage des données personnelles associées à une autorisation particulière, celles du formulaire, autrement dit : firstname, lastname, birthday, placeofbirth, address, city, zipcode, datesortie, heuresortie,

Pour quelle raison c’est répété par rapport à l’autorisation ? En vue d’automatiser j’imagine. Du genre « est-ce que tu as dépassé l’heure réglementaire » ?

Suite aux annonces récentes, les modalités de déplacement vont changer. Ce n’est pas encore publié sur les sites du gouvernement et sur leur site officiel de génération avec qrcode, mais tu prévois de mettre à jour le tien une fois qu’ils vont le faire ? (genre ça passe de 1h à 3h, de 1km à 20km, etc)

Hum bonne question. Il faut modifier le PDF.

Je me suis rendu compte depuis que l’incubateur du Ministère de l’Intérieur ▻https://beta.gouv.fr/approche/incubateurs/lab-mi.html publie sur son compte Microsoft/Github le projet :

▻https://github.com/LAB-MI/attestation-deplacement-derogatoire-q4-2020

Il y a des issues pour cette question, et il sera mis à jour le 28 novembre apparemment.

Est-ce que le portable explose si le GPS détecte une transgression des conditions ?...

@martin4 Tu vas trop loin, nous sommes en démocratie tout de même, faut pas exagérer. Le portable se contente d’appeler le commissariat le plus proche et reste verrouillé tant que tu n’es pas rendu aux forces de l’ordre.

Et il est donc bien mis à jour depuis hier sur celui officiel :)
►https://media.interieur.gouv.fr/deplacement-covid-19

Oui d’ailleurs, je pense qu’ils n’ont pas écouté l’alerte de sécurité relative aux données stockées dans le navigateur quand on clique sur « Mon téléphone se souvient de moi » cf. ►https://www.broken-by-design.fr/posts/attestation-covid-19

suite sur ▻https://seenthis.net/messages/888807