« [Hier], nous avons effectué notre dernière allocation /22 d'IPv4 à partir des dernières disponibles de notre pool », explique le RIPE Network Coordination Centre. Ce dernier est en charge de l'Europe, du Moyen-Orient et de certaines régions d’Asie centrale.

Ce n'est (malheureusement) une surprise pour personne. « Même si nous sommes à sec, nous allons continuer à récupérer des adresses IPv4 à l'avenir. Celles-ci proviendront d'organisations qui ont cessé leurs activités, ou de réseaux nous renvoyant des adresses dont elles n'ont plus besoin ».

Une liste d'attente est mise en place pour les réallouer, mais uniquement à ceux qui n'ont jamais obtenu d'IPv4 précédemment, dans le but de favoriser les nouveaux acteurs. Un graphique indique le nombre d'entités sur cette liste (11 le 25 novembre) et le délai (en jours) pour que le premier de la liste soit servi.

« Nous prévoyons donc d’allouer des IPv4 pendant un certain temps, mais ces petites quantités ne couvriront pas les millions d'adresses dont les réseaux de notre région ont besoin aujourd'hui ».

« Sans déploiement IPv6 à grande échelle, nous risquons de nous engager dans un avenir où la croissance de notre Internet sera inutilement limitée », explique le RIPE NCC. L'Arcep est récemment revenue en détail sur les problématiques soulevées par cette pénurie et la situation (inquiétantes) des opérateurs en France. 

• Face à la pénurie d'IPv4, un bien triste état du déploiement d'IPv6 en France

Les députés de la commission du développement durable ont profité de l’examen du projet de loi « anti-gaspillage » pour adopter, hier, un amendement destiné à « mettre fin » aux opérations commerciales de type « Black Friday ».

« Outre son bilan environnemental désastreux, cette opération [le Black Friday, ndlr] repose sur une communication trompeuse en direction des consommateurs, laissant supposer qu’ils bénéficient de réductions de prix considérables, alors qu’une étude de comparaison de prix réalisée par l’UFC-Que Choisir prouve que la moyenne des réductions effectivement pratiquées est inférieure à 2 % », s’est agacée la députée Delphine Batho, à l’origine de cet amendement.

L’ancienne ministre de l’Écologie de François Hollande accuse les vendeurs de « contourner de façon manifeste » la législation relative aux soldes.

Les députés ont ainsi décidé de faire entrer dans le champ des pratiques commerciales agressives le fait de « donner l’impression, par des opérations de promotion coordonnées à l’échelle nationale, que le consommateur bénéficie d’une réduction de prix comparable à celle des soldes ». De telles pratiques sont passibles de peines pouvant atteindre deux ans de prison et 300 000 euros d’amende, mais aussi d’une interdiction d’exercer une activité commerciale.

Les amateurs du Black Friday peuvent néanmoins se rassurer : cet amendement devra encore passer le cap de la séance publique. Et dans tous les cas, le texte ne sera pas promulgué d’ici vendredi. 

Les entreprises pointent du doigt deux SDK (Software Development Kit), oneAudience et Mobiburn. Leurs éditeurs auraient payé des développeurs pour qu’ils les utilisent.

Les applications se retrouvaient ainsi « malveillantes » sans que les développeurs le sachent forcément. Ce point reste flou. Obtenir l’accès aux comptes Facebook et Twitter depuis des applications permettait alors de récupérer certaines données.

Dans le cas de Facebook, il s’agissait des nom, adresse email, pays de résidence, genre et quelques autres informations du même acabit. Chez Twitter, les applications pouvaient récupérer les nom, genre, email, nom d’utilisateur et potentiellement le dernier tweet publié.

Selon Twitter, les services ne sont pas directement fautifs. L’éditeur évoque « un manque d’isolation entre les SDK dans les applications » et l’exploitation « d’une vulnérabilité dans l’écosystème mobile ». Un descriptif trop flou pour savoir plus précisément où se situe le problème. 

Apple et Google ont été averties, mais il semble que seule la seconde soit réellement concernée par un ménage à faire dans sa boutique. Facebook a déclaré à Engadget qu’environ 9,5 millions de personnes étaient concernées et allaient être averties. Twitter n’a pas fourni de chiffre, mais compte également prévenir les concernés.

oneAudience a publié hier, en réaction, un communiqué annonçant le retrait immédiat de son SDK. « Ces données n’ont jamais été prévues pour être collectées, jamais ajoutées dans notre base de données, ni jamais utilisées ». Une mise à jour aurait déjà été déployée pour bloquer ces mouvements. Même chose chez Mobiburn.

Les deux éditeurs ont également annoncé qu’une enquête serait menée. En attendant, Facebook affirme que son écosystème a été purgé de toutes les applications qui embarquaient l’un ou l’autre SDK.

Après « plusieurs années de collaboration et d’interventions ponctuelles des équipes de l’Hadopi au sein d’établissements scolaires », le ministère de l’Éducation nationale et la Haute autorité ont officiellement signé, la semaine dernière, une « convention de partenariat » (PDF).

L’objet ? « Renforcer le développement des compétences des enseignants et des élèves », en lien avec la formation, prévue par le Code de l’éducation, « aux droits et aux devoirs liés à l'usage de l'internet et des réseaux, dont la protection de la vie privée et le respect de la propriété intellectuelle ».

Plus concrètement, cela passera notamment par une « valorisation des ressources pédagogiques de l’Hadopi et en leur utilisation comme supports de formation », se félicite l’institution. La Rue du Texel a en effet fait appel à un prestataire pour développer des modules interactifs, visant à « sensibiliser les élèves aux bons usages d’Internet en matière de consommation de biens culturels ».

« En une ou deux séances de 45 minutes, ces ressources permettent, à partir de courtes vidéos de mise en situation, de libérer la parole des élèves sur leurs pratiques culturelles sur Internet puis de les placer en position de créateur », peut-on lire sur le site de la Hadopi. Ces modules, adaptés aux élèves de CM1-sixième et de cinquième-troisième, sont accessibles à tous, gratuitement (voir ici).

La convention, signée pour une durée d’un an, sera reconduite chaque année, sauf dénonciation par l’une ou l’autre des parties.

Le service prend en charge cette authentification depuis longtemps, mais seulement via le texto. D’un point de vue sécurité, on fait bien mieux depuis longtemps.

Les utilisateurs ont maintenant le choix : en plus ou à la place du classique SMS, ils peuvent obtenir un QR code pour l’intégrer dans une application de type Authenticator. En outre, le support des clés physiques se retrouve nettement étendu, puisque Twitter supporte désormais le standard FIDO2 WebAuthn.

Il est plus que recommandé de se débarrasser du SMS pour basculer sur une application ou une clé physique. La protection apportée est nettement meilleure. Dans un cas comme dans l’autre, l’objectif reste de vous fournir un code unique, valable 30 secondes, servant à valider la connexion depuis un autre appareil.

Ce type de sécurité est courant depuis des années et on comprenait mal que Twitter n’y soit pas encore passé. Si vous n’osez pas franchir le cas de la clé physique, les applications ne manquent pas : tapez Authenticator dans une boutique d’applications et les résultats seront nombreux : Google, LastPass, Microsoft et autres. Les capacités sont presque toujours les mêmes puisque basées sur un standard.

On remarquera également que ces ajouts permettent de déclarer une couche supplémentaire de sécurité sans avoir plus besoin de renseigner un numéro de téléphone dans Twitter. Ce dernier précise que d’autres options seront ajoutées à l’avenir, notamment pour les clés physiques. 

La députée a déposé cet amendement dans le projet de loi sur l’économie circulaire, en commission du développement durable.

Pour lutter contre « le gaspillage de ressources naturelles utilisées pour la transmission et le stockage de données numériques », elle compte asséner un sérieux tour de vis aux plateformes.

Au titre « de la sobriété énergétique du numérique », elle veut qu’ « en vue de diminuer les émissions de gaz à effet de serre liées à la consultation de vidéos en ligne », les contenus y soient « proposées par défaut dans une qualité combinant un confort suffisant pour l’utilisateur et la consommation de données la plus faible possible ». 

Il s’agit de l’une des quatre mesures de son amendement destiné à « amorcer la prise de conscience indispensable à l’adoption de comportements numériques plus sobres ».

Dans le flot de ces contenus énergivores, « les vidéos pornographiques représentent une part très importante de la consommation de vidéos en ligne et donc des émissions de GES associées au numérique », estime-t-elle.

Selon l’élue, ces vidéos pour adultes « consomment à elles seules 27 % des flux, entraînant l’émission de 80 millions de tonnes de CO2, soit l’équivalent des émissions des bâtiments ou de l’industrie en France ».

Autre chose. Paula Forteza veut interdire aux sites comme YouTube, Facebook ou Dailymotion « le lancement automatique d’une seconde vidéo non sollicitée par le consommateur après consultation d’une première vidéo ». C’est un décret en Conseil d’État qui viendrait fixer les modalités pratiques, dont sans doute le montant des sanctions. 

Troisième mesure, les éditeurs d’applications et les hébergeurs auraient pour obligation de faire « figurer en accompagnement de chaque application proposée au téléchargement sur le territoire français un indice d’impact environnemental de cette application indiquant les émissions moyennes de gaz à effet de serre associées à son utilisation au regard du volume de données dont cette utilisation requiert le transfert ». 

Enfin… La députée spécialisée sur le numérique propose que les navigateurs affichent eux aussi en temps réel « un indicateur de l’empreinte carbone cumulée associée à la navigation depuis l’ouverture du navigateur ».

Ces deux indices seraient déterminés à partir des données proposées par l’Agence de l’environnement et de la maîtrise de l’énergie.

Remarquons qu’un amendement identique a été déposé par d’autres députés de différents groupes (dont Cédric Villani, toujours pour LREM).