http://www.itespresso.fr

La société britannique de biométrie faciale iProov choisie pour aider le département américain de la Sécurité intérieure pour améliorer et sécuriser les passages transfrontaliers des passagers
▻http://www.itespresso.fr/press-release/la-socit-britannique-de-biomtrie-faciale-iproov-choisie-pour-aider-le-dpa

iProov, un chef de file des technologies de vérification faciale biométrique, a annoncé aujourd’hui être devenue la première société britannique, et étrangère, à recevoir un contrat avec le US Department of Homeland Security, dans le cadre du programme d’innovation de la Silicon Valley (SVIP) de sa direction Scientifique et technologique. Le contrat a été octroyé à iProov pour aider les autorités américaines

des douanes et de la protection frontalière (CBP) à améliorer le

processus d’entrée des passagers. (...)

#biométrie #sécuritaire #facial #exportation #frontières #voyageurs #surveillance #vidéo-surveillance #CCTV (...)

##voyageurs
##iProov

Facebook et la vie privée : votre patron ne peut pas faire appel à un ami
▻http://www.itespresso.fr/facebook-vie-privee-patron-appel-ami-180146.html?inf_by=5a548076671db82f6

La Cour de cassation estime qu’un employeur a porté atteinte à la vie privée d’une salariée en accédant à son compte Facebook via le téléphone professionnel de l’un de ses « amis ». Un employeur ne peut accéder à des informations extraites du compte Facebook (protégé) d’un salarié obtenues à partir du smartphone professionnel d’un autre salarié sans porter atteinte à la vie privée. Ainsi Benoît Tabaka, spécialiste du droit en nouvelles technologies, ancien secrétaire général du Conseil national du numérique et (...)

#Facebook #smartphone #procès #travailleurs #surveillance

Gestion du .fr : l’AFNIC conserve la main jusqu’en 2022
▻http://www.itespresso.fr/gestion-fr-afnic-main-2022-155206.html

Biométrie : Singapour a ses citoyens à l’œil
▻http://www.itespresso.fr/biometrie-singapour-citoyens-oeil-145341.html

Singapour va exploiter l’iris de l’œil pour identifier ses citoyens, en complément aux photos et empreintes digitales. Singapour veut ajouter un moyen supplémentaire biométrique pour identifier ses citoyens et les résidents permanents. C’est l’iris de l’œil qui viendra compléter les données biométriques utilisées pour identifier les habitants de la cité-État d’Asie du Sud-Est. Le département de l’immigration va procéder à la collecte des images d’iris des citoyens et des résidents permanents. Démarrage des (...)

#biométrie #empreintes #surveillance #facial #web #iris #EFF

Google Photos : l’intelligence artificielle pour automatiser des tâches
▻http://www.itespresso.fr/google-photos-intelligence-artificielle-140473.html

L’app Google Photos s’enrichit de quatre nouvelles fonctionnalités, en tirant sur les ficelles de l’intelligence artificielle. C’est l’ambition affichée dès son origine : Google Photos veut dépasser le simple cadre du stockage de photos et de vidéo dans le cloud pour proposer un véritable service ou assistant. Google Photos exploite ainsi l’intelligence artificielle pour automatiser certaines tâches. Les quatre nouvelles fonctionnalités, dévoilées par Google dans une contribution blog, ne dérogent pas (...)

#Google #Photos #algorithme #biométrie #facial

▻http://www.itespresso.fr/e-restauration-take-it-easy-135065.html

Après trois ans d’activité et 16 millions d’euros levés, Take Eat Easy dit stop.

Voilà la start-up belge en redressement judiciaire, faute d’avoir trouvé des investisseurs pour boucler un troisième tour de table à l’heure où ses revenus « ne couvrent pas encore » ses coûts de fonctionnement

On va pas pleurer la disparition de take it easy #uber #überalles #autoentrepreuneur

A mettre en lien avec l’article « God save the taxi drivers » de
►http://cqfd-journal.org
et
►http://iaata.info/Le-Uber-de-la-restauration-debarque-a-Toulouse-L-independance-c-est-l-esclav

À l’heure des data center détenus par la NSA ou les GAFAM, bref de la (re)concentration informatique, de l’hyper-concentration, l’argument des #bitcoin et #blockchain comme « #pair_à_pair » ou outils de désintermédiation laisse rêveur. On peut déjà noter que le bitcoin est une régression puisqu’il cherche à contourner la gestion politique de la #monnaie (alors que cela a toujours été le cas et qu’on en est de plus en plus conscient) en revalorisant d’une manière (néo)classique, ou plutôt capitaliste, la « preuve de travail » jugée sur le temps-énergie (#Proof_of_work).

Ne faudrait-il pas plutôt parler de ré-intermédiation ? Une transformation du système d’intermédiaires, très certainement au bénéfice des propriétaires (de machines, d’énergie, de compétences logicielles, des terrains nécessaires à la production de machines mais aussi des capitaux nécessaires à enrôler-salarialiser les travailleurs indispensables).

#Bitcoin_Mining Farm Build Out in Iceland - Genesis #Mining
▻https://www.youtube.com/watch?v=7A-mcSOGolM

Je me mets de coté toute une série de critiques qui pointent la consommation énergétique (la production d’ #énergie, encore une industrie connu pour son caractère #décentralisé et #désintermédié) et autres problèmes générés par ces technologies :

Consommation d’énergie (et de matière) :

▻http://seenthis.net/messages/131228

▻http://seenthis.net/messages/424376#message424451

▻http://seenthis.net/messages/355322#message355337

▻http://seenthis.net/messages/137297

►http://seenthis.net/messages/137297#message137543

éventuelles « solutions » à ce problème (ce sont plus des contournements) :

►http://seenthis.net/messages/280500

▻http://seenthis.net/messages/312332

Des critiques plus globales :

▻http://seenthis.net/messages/279395#message279408

▻http://seenthis.net/messages/135202

▻http://seenthis.net/messages/218268

▻http://seenthis.net/messages/468936

Pour se rendre compte de la désintermédiation et dé-concentration du Bitcoin ces vidéo sont sympas :

A LOOK INSIDE AMERICA’S LARGEST #BITCOIN_MINING_FARM
▻https://www.youtube.com/watch?v=-ihMqEDs4B8

Life Inside a Secret Chinese #Bitcoin_Mine
▻https://www.youtube.com/watch?v=K8kua5B5K3I

Et ces articles écrits à un moment où moins d’un millième des internautes utilisent le bitcoin ou une technologie similaire

▻http://www.e-ducat.fr/cop21-et-blockchain

Les participants à la Cop21 sont peut être majoritairement persuadés par le discours du lobby bancaire que le minage des bitcoins est un gaspillage énergétique.

Quand est il vraiment ?
La puissance de calcul totale du réseau est de 500 milliards de Mhash/sec (à la date d’aujourd’hui, 28 novembre 2015).
L’efficacité du matériel de minage peut être estimée autour de 2000 Mhash/J.
La #consommation_électrique totale du réseau bitcoin, disponible dans le monde entier, se situe donc autour de 250 MJ/sec = 250 MWatt, c’est à dire l’équivalent de 100 000 maisons aux Etats-Unis.

A titre de comparaison, il existe environ deux millions de distributeurs de billets de banque dans le monde, chacun consommant en moyenne 200 Watts, même si les modèles les plus récents affichent une consommation théorique de 70 Watts (source : diebold.com).
Au final, les seuls ATMs (sans compter les réseaux et data centers auxquels ils sont connectés) consomment donc 400 Mwatts.
Si l’ impression des billets de banque sur papier de haute qualité et leur transport en camions blindés sont pris en compte, l’adoption de masse de Bitcoin comme cash électronique permettrait de diviser l’empreinte carbone des systèmes de paiement par trois ou quatre.

Avec un coût moyen de l’ #électricité aux US de 10 cents par Kilowattheure en 2015, on obtient un coût de 25 000 US dollars pour 150 bitcoins générés par heure, soit un coût de “production” de 167 dollars par bitcoin (environ 157 €), environ la moitié du prix de marché des bitcoins à la même date. La différence correspond à la prime d’utilité, présente et future, attribuée aux bitcoins.

▻http://www.latribune.fr/technos-medias/20131203trib000799051/bitcoins-une-vraie-planche-a-bruler-de-l-electricite.html

L’économiste nord-américain Alex Tabarrok signale sur le site Marginal Revolution qu’avec la flambée du cours du bitcoin, ces opérations coûtent en conséquence de plus en plus cher. Il rappelle ainsi :

« En avril, quand les bitcoins s’échangeaient environ 100 dollars, la consommation d’électricité des ’mineurs’ de bitcoins atteignait le niveau stupéfiant de 1000 mégawatts/heure par jour, assez pour fournir de assez pour fournir de l’énergie à 31.000 foyers américains. »

Cela représentait également 150.000 dollars par jour, en prenant en compte le tarif moyen de 15 cents par #kilowatt-heure et sur la base de 650 watts consommés par opération de minage.

Huit mois plus tard, suivant ces estimations, ce coût a été multiplié par… 100 ! Au 3 décembre 2013, le coût en électricité estimé par la plateforme précédemment citée Blockchain pour le minage est en effet de 15,3 millions de dollars au cours des 24 heures précédentes. Un coût global supporté par chaque internaute qui participe aux opérations de minage. Entre temps, le cours du Bitcoin a lui aussi explosé, dépassant la barre des 1.000 dollars fin novembre.

#capitalisme #travail #preuve_de_travail #PoW #cryptocurrency
#namecoin #Ethereum #économie #p2p #Proof_of_stake

On a testé Onename : une identité sur la blockchain
▻http://www.itespresso.fr/test-onename-identite-blockchain-120763.html

"Stocker, sur une blockchain, une identité que l’on peut ensuite utiliser pour se connecter sur divers services et applications : c’est le principe mis en oeuvre par la start-up américaine Onename. Difficile de ne pas établir le rapprochement avec les solutions d’authentification de type Facebook Connect, qui permettent d’ouvrir des comptes sans avoir à renseigner d’adresse e-mail, d’identifiant ou de mot de passe. Sauf que l’identité n’est pas centralisée sur les serveurs d’une société : elle est stockée, sous forme chiffrée, sur ce registre décentralisé qu’est la blockchain. Seul son propriétaire peut y accéder au moyen d’une clé (...)

#veille

Une série d’attaques portant sur le protocole de synchronisation d’horloges #NTP (et sur sa mise en œuvre la plus répandue) ont été publiées hier (la date n’est pas innocente, pour une attaque portant sur le temps) dans « Attacking the Network Time Protocol ». Les conséquences théoriquement possibles sobnt multiples : certificats acceptés alors qu’ils ne devraient plus l’être, attaques par déni de service contre DNSSEC, journaux inexploitables en cas d’attaque car la machine a une mauvaise heure, etc. Les identificateurs officiels sont CVE-2015-7704, CVE-2015-7705 et CVE-2015-5300.

Le papier officiel (bonen lecture, recommandée) : ►http://www.cs.bu.edu/~goldbe/NTPattack.html Un résumé en anglais assez sensationnaliste : ▻http://arstechnica.com/security/2015/10/new-attacks-on-network-time-protocol-can-defeat-https-and-create-chaos Un autre résumé : ▻http://www.networkworld.com/article/2996260/researchers-warn-computer-clocks-can-be-easily-scrambled.html Une implémentation, évidemment nommée DeLorean : ▻http://www.en.pentester.es/2015/10/delorean.html RFC NTP : ►http://www.bortzmeyer.org/5905.html

L’INsécurité de NTP est bien connue ►http://www.bortzmeyer.org/7384.html Comme souvent dans les articles de sécurité, ce dernier papier contient des problèmes réels qu’il faut traiter mais aussi pas mal de marketing et de boursouflures.

Pour la pratique, voici ce que les administrateurs système peuvent faire :

1) Patcher ntpd pour AU MOINS 4.2.8p4 (dans Debian, par exemple, le
patch n’est pas encore arrivé)
▻http://support.ntp.org/bin/view/Main/SecurityNotice#Recent_Vulnerabilities

2) Vérifier les serveurs, notamment pour l’attaque par fragmentation
(on ne doit pas accepter de fragmenter à des tailles ridicules)
Normalement, Linux n’est pas vulnérable
▻http://cschramm.blogspot.fr/2012/12/why-does-linux-enforce-minimum-mtu-of.html

2bis) Vérifier qu’on a bien déployé l’authentification NTP partout où
c’est possible

3) Surveiller les serveurs pour voir si l’attaque est réellement exploitée

Shell :

Ansible :

4) À plus long terme (pour les courageux) :

– Refaire les mesures de temps d’Alain Thivillon (mesures de plein de serveurs Web publics) pour voir si ces attaques sont faites en vrai.

– Développer un ▻https://www.monitoring-plugins.org script qui compare l’horloge des serveurs à une référence (supposée ignorée de l’attaquant)

Pour ces deux derniers développements, on peut s’inspirer de tlsdate ▻https://github.com/ioerror/tlsdate

Bruxelles met les GAFA sous observation
▻http://www.itespresso.fr/bruxelles-gafa-observation-108775.html

http://www.itespresso.fr/wp-content/uploads/2015/09/bruxelles-gafa.jpg

La Commission européenne ouvre une consultation publique pour mieux appréhender – et canaliser – l’influence des « géants du Net » sur l’économie numérique.

#veille #GAFA

Nouveau lecteur : Dailymotion fait peau neuve en lançant un nouveau lecteur vidéo. Est-ce que ça fonctionne avec les anciennes vidéos placées chez lui ? Airi Suzuki dans First Kiss en solo. Lent à charger, mais, pas de parasites (une courte publicité quand je revois in #Seenthis) et lecture superbe !
▻http://www.boursier.com/actualites/economie/dailymotion-fait-peau-neuve-en-lancant-un-nouveau-lecteur-video-28859.html
▻http://www.dailymotion.com/video/xf7xlv_airi-suzuki-dans-first-kiss-en-solo_music

Renseignement : l’armée française prête à interconnecter son système d’information
▻http://www.itespresso.fr/renseignement-armee-francaise-prete-a-interconnecter-systeme-information-

La direction générale de l’armement (DGA) qui pilote le programme de système d’information des armées (SIA), a chargé Airbus Defence and Space de l’industrialisation, du déploiement et du support des systèmes DOPEC (Dispositif pour l’optimisation de l’emploi des capteurs) et CSD (Coalition shared data server).

L’initiative s’inscrit dans le cadre des travaux de l’Organisation du Traité de l’Atlantique Nord (OTAN) visant à coordonner la collecte, le traitement, la diffusion et le partage de données de renseignement, surveillance et reconnaissance interarmées (JISR).

[...]

D’ici 2020, des systèmes de renseignement militaire de 9 pays de l’OTAN – États-Unis, Canada, France, Royaume-Uni, Allemagne, Italie, Espagne, Pays-Bas et Norvège – devraient être interconnectés. Les systèmes DOPEC et CSD constituant le volet français de ce réseau [...].

DOPEC peut décliner un ordre politique ou de commandement en actions pour capteur embarqué dans un drone, un satellite d’observation, un avion de mission, etc., et pour chaque acteur impliqué dans le bon fonctionnement des opérations de renseignement sur le terrain. Les images, les vidéos et les communications obtenues sur le terrain et/ou sur Internet sont collectées, exploitées et alimentent le personnel autorisé.

#Airbus_Defence_and_Space #Coalition_shared_data_server #Direction_générale_de_l'Armement #Dispositif_pour_l’optimisation_de_l’emploi_des_capteurs #Forces_armées_françaises #France #Organisation_du_traité_de_l'Atlantique_nord #Renseignement_militaire #Surveillance_globale #Système_d'information_des_armées

Implant Party : dans la peau des biohackers
▻http://www.itespresso.fr/implant-party-peau-biohackers-98797.html

La puce s’implante généralement au niveau des métacarpes, à la jointure entre le pouce et l’index. Une désinfection, une anesthésie locale et l’on injecte, avec une seringue hypodermique, l’implant de la taille d’un grain de riz (12 x 2 mm). Ce dernier, encapsulé dans une couche de verre hermétique recouverte de plastique, résiste à une pression de 6 bars et à un bain de nitrogène liquide.

A défaut de cas de rejet déclarés, on peut considérer dans l’état actuel que la puce est conservable à vie ; d’autant plus qu’elle est reprogrammable à l’aide d’un simple smartphone.

En savoir plus sur ▻http://www.itespresso.fr/implant-party-peau-biohackers-98797.html#9XzswG3J3JzPkCyG.99

http://www.itespresso.fr/wp-content/uploads/2015/02/paris-684x250.jpg

Pourquoi le .paris est un pari à long terme via ITespresso

▻http://www.itespresso.fr/afnic-point-paris-pari-a-long-terme-88027.html

#AFNIC #PointParis #newgTLDs #ICANN #Internet #web #numérique

François Hollande : « La cyber-attaque de l’Elysée a été déjouée »
▻http://www.itespresso.fr/francois-hollande-cyber-attaque-elysee-dejouee-69355.html

La question sur la sécurisation des téléphones portables pour les plus haut représentants de l’Etat est abordé.

« Nous faisons très attentions à toutes les communications essentielles et donc sécurisées », assure François Hollande. « Pour les affaires les plus délicates, tout est sécurisé. Il faut à chaque fois élever le niveau de sécurité. »

François Hollande a tenu à souligner les priorités perçues dans ce débat : « la protection des données personnelles » (« En ce qui concerne les pays souverains, c’est leur propre sécurité. ») et les réelles motivations de la surveillance « à but politique mais surtout économique ».

« Les enjeux sont essentiellement économiques : marchés, prix, fusions-acquisitions…L’espionnage est essentiellement industriel. C’est là que les surveillances peuvent avoir le plus d’impact. Y compris sur l’emploi. Je parle de la vie réelle. »

Rappelons que la cyber-sécurité a été placée comme une priorité dans la prochaine loi de programmation militaire.

Donc tu utilise ton petit pouvoir de lanceur d’alerte et tu révèle l’existence de PRISM (une sorte de nouveau Echelon) pour espionner les traces que les gens laisse sur les réseaux numérique par le gouvernement US et ses agences. Du coup, ben les gens, ils en parlent : ▻http://www.youtube.com/watch?v=4RB4L3Dh-pA

Et la... quoi mais vous osez en parler ? non mais, alors ça va pas se passer comme ça ! On veux savoir qui a dit quoi. Le super-pouvoir enquête internationale, est lancé.
►http://www.lemonde.fr/ameriques/article/2013/06/09/la-nsa-demande-d-enqueter-sur-l-origine-des-fuites-sur-prism_3426769_3222.ht

Et la tu te dis, j’ai révélé un truc énorme, je connais bien la structure qui m’emploi, mieux vaut que je me fasse connaître publiquement au cas, ou il m’arrive qq. chose !
▻http://www.itespresso.fr/prism-celui-scandale-est-arrive-sort-ombre-65388.html?ModPagespeed=noscri

Revue de presse sur la #Chine semaine du 29.04.13

#Apple #condamné en Chine pour infraction au #droit d’ #auteur

Après un conflit de trois ans autour de la marque iPad, des dissensions avec un fabricant local sur le dossier iPhone 5 et des anicroches chez son principal sous-traitant Foxconn, la firme de Cupertino est mise au pilori pour infraction au #copyright.

No comment ^^

▻http://www.itespresso.fr/apple-condamne-chine-infraction-droit-auteur-64273.html

Google révèle les secrets de Project Glass - ITespresso
▻http://www.itespresso.fr/google-donne-corps-lunettes-project-glass-61465.html

Le projet Google Glass avance, notamment auprès des développeurs partenaires. Lancement pour 2014. Tags : internetactu internetactu2net fing #design #realiteaugmentee

►http://www.numerama.com/magazine/23939-sur-itunes-un-auteur-ne-peut-pas-dire-son-livre-libre.html

Cependant, les règles de publication sont très strictes. Alors que son livre était publié sur iTunes depuis un mois, Apple a informé Yann Houry qu’il retirait l’ouvrage. Pourquoi ? Notamment parce que la couverture précisait qu’il s’agissait du « premier manuel scolaire entièrement libre et gratuit pour iPad ». Or, Apple ne veut pas que les termes « libre » ou « gratuit » apparaissent. Si l’on peut comprendre pour le terme « gratuit », puisqu’Apple veut que ça soit l’interface d’iTunes qui affiche le prix des ouvrages, il est plus surprenant qu’Apple interdise l’usage du mot « libre ».

►http://sebsauvage.net/rhaa/index.php?2012/10/05/15/25/36-l-hypocrisie-d-apple

Apple, GROS HYPOCRITE. Le cœur même de ton iOs et de ton MacOSX est du logiciel libre, bordel (noyau Mach + composants BSD).
Tu as vu la quantité de logiciels libres qui entrent dans la composition de MacOSX ?

#Apple et #liberté sont incompatibles, on le savait déjà. Mais à point là, ça défie l’entendement.

L’ONU reconnaît la libre expression sur Internet
►http://www.itespresso.fr/la-libre-expression-sur-internet-desormais-un-droit-universel-54844.html

La libre expression sur Internet, un droit enfin reconnu universellement. C’est un cap décisif pour le Conseil des droits de l’homme de l’ONU, localisé en Suisse.

#internet #onu