« Dans un contexte d’annonce de pénurie d’adresses IPv4 désormais atteinte, l’Arcep a accueilli dans ses locaux une cinquantaine d’acteurs le 15 novembre 2019, pour lancer la task force et organiser des groupes de travail », explique le régulateur.

Le premier groupe planche sur les impacts de la pénurie, le second sur les enjeux de la sécurité d’IPv6. Dans le premier cas, les chantiers sont nombreux. Il a notamment été question de la nécessité de garder IPv4 tant que la transition vers IPv6 n’est pas finalisée, du besoin de renforcer l’exemplarité de l’État et de rédiger un guide de développement interne pour le déploiement d’IPv6.

Dans le second cas, les experts indiquent qu'IPv6 nécessite de repenser la sécurité, notent la présence de plusieurs RFC non mis à jour et veulent proposer des recommandations sur la façon d’activer le filtrage en IPv6. De plus amples détails sont disponibles sur cette page.

Pour rappel, le gendarme des télécoms publie régulièrement un baromètre de la transition vers IPv6. Le dernier date de novembre et pointait un bien triste état du déploiement de cette « nouvelle » technologie vieille de 20 ans. 

• Face à la pénurie d'IPv4, un bien triste état du déploiement d'IPv6 en France

En Chine, la police installe un nombre croissant d'IMSI catchers couplés à ses systèmes de vidéosurveillance, de reconnaissance faciale et de plaques d'immatriculation, déployés dans l'espace public ou installés sur les casques des policiers, rapporte le New York Times. 

L'objectif est de « collecter l'identité de tout utilisateur d'internet dans l'espace public, leurs comportements sur internet, leur localisation, leurs mouvements, et les identifiants de leurs téléphones », le tout relié à leurs visage et identité.

« Les gens passent et laissent des traces, les téléphones aussi, notre système connecte les deux », écrit une brochure promouvant un système similaire auprès des polices chinoises. Dès lors, il est possible de créer une alarme virtuelle quand certaines personnes s'approchent d'un endroit, qui ils ont rencontrés, où ils sont allés.

Les autorités s'en servent aussi pour identifier les guides touristiques non enregistrés, les  prostituées qui passent par plusieurs chambres d'hotel dans la même nuit, les utilisateurs de drogues ou handicapés mentaux...

Pour autant, les autorités et leurs prestataires sont bien plus enclins à déployer ces systèmes de surveillance interconnectés qu'à les sécuriser. Le New York Times raconte ainsi que beaucoup vendent, pour quelques dollars par personnes, les données récupérées sur des serveurs non ou mal protégées à des escrocs, époux suspicieux ou n'importe qui.

Sur Twitter, l'un des journalistes co-auteur de l'enquête chronique dans un thread moult photos et vidéos documentant la banalisation de cette « surveillance de masse » low cost. On y découvre aussi que beaucoup mettent à mal les serrures électroniques à reconnaissance faciale en... bloquant la porte (ouverte) avec une planche de contre-plaqué.

Alors que le gouvernement s’est déjà dit ouvert aux expérimentations en matière de reconnaissance faciale, les auteurs d’une tribune parue hier dans Libération plaident pour la mise en place d’un « moratoire interdisant l’usage de la reconnaissance faciale pour identifier les individus sans le consentement préalable et éclairé des intéressés, et ce jusqu’à ce que des garanties suffisantes soient établies en termes de sécurité et de libertés fondamentales ».

Parmi les signataires figurent les députées LREM Paula Forteza et Albane Gaillot, ou encore leur collègue Philippe Latombe (Modem). Ces parlementaires regrettent que ces dispositifs permettant de reconnaître des individus à partir de leur visage se développent « sans contrôle ». « Nous devons en interdire l’utilisation le temps d’organiser un débat public et une convention citoyenne sur le sens à donner à l’innovation numérique », soutiennent-ils.

Concrètement, les auteurs de la tribune proposent que « toute expérimentation de système d’identification ayant recours à la reconnaissance faciale soit soumise à l’approbation préalable de l’Agence nationale de la sécurité des systèmes d’information (Anssi), de la Commission nationale de l’informatique et des libertés (Cnil) et du Défenseur des droits ou de la Commission nationale consultative des droits de l’homme (CNCDH) ».

Ceci le temps qu’une « convention citoyenne sur la place des nouvelles technologies dans notre société » soit mise en place, à l’image de celle organisée il y a peu au sujet du climat. « Ce moment démocratique aura pour ambition de mieux cerner les attentes de l’ensemble de la société civile en matière de numérique, de coconstruire un cadre normatif approprié et de mener une analyse d’impact rigoureuse sur la reconnaissance faciale. »

« Nous ne devons pas céder au solutionnisme technologique et sacrifier nos droits sur l’autel de l’innovation technologique. Osons le moratoire pour prendre le temps et le recul nécessaires pour définir notre contrat social vis-à-vis de cette technologie », concluent les signataires.

Les nouvelles images ISO sont récupérables, en accord avec le calendrier et après une phase bêta de deux semaines.

On retrouve mathématiquement les mêmes améliorations que déjà décrites il y a deux semaines : un support presque achevé du HiDPI dans presque toutes les applications intégrées, des rapports système pour les pilotes et paquets manquants ou encore plusieurs nouvelles applications par défaut, dont Celluloid au lieu de Xplayer et Drawing au lieu de GIMP (sur les nouvelles installations).

Parmi les apports plus généraux, on retrouve un nouveau logo, un écran de démarrage redessiné, un nouveau fond d’écran par défaut, un passage au noyau Linux 5.0, Cinnamon 4.4 encore Xfce 4.14.

Pour rappel, Tricia est la dernière évolution basée sur Ubuntu 18.04, puisque Linux Mint n’utilise que les moutures LTS du système de Canonical. La prochaine version majeure – Linux Mint 20 – sera donc basée sur Ubuntu 20.04. Linux Mint 19.3 garde ainsi, comme les précédentes, un support de cinq ans.

Les utilisateurs actuels peuvent passer à la nouvelle version, en suivant quelques étapes et recommandations données par l’équipe. D’abord, créer un instantané du système via Timeshift par sécurité, s’assurer que tous les « spices » de Cinnamon sont à jour, puis se rendre dans le gestionnaire de mises à jour et sélectionner Linux Mint 19.3 dans le menu Édition.

Le processus est guidé par un assistant et ne nécessite plus d’actions particulières. Notez cependant qu’en cas de mise à jour, les nouvelles applications par défaut ne sont pas installées, afin que les configurations existantes ne soient pas bousculées. Si vous souhaitez les installer, une commande permettra de les récupérer d’une traite :

apt install celluloid gnote drawing neofetch

Que vous ayez ou non installé ces dernières, il faudra ensuite redémarrer la machine pour appliquer les changements.

Ceux qui n’ont en revanche jamais installé Linux Mint et voudraient y jeter un œil pourront récupérer les ISO depuis le site officiel. Elles pourront être gravées sur DVD, copiées sur une clé USB ou utilisées dans un client de virtualisation, de type VirtualBox.

• Télécharger Linux Mint 19.3 Cinnamon
• Télécharger Linux Mint 19.3 MATE
• Télécharger Linux Mint 19.3 Xfce
• Comment créer une clé USB contenant Linux, macOS, Windows 10 ou une suite d'outils de secours

Mobilizon est pour rappel un projet en développement par l’association française, et dont la finalisation devrait se faire vers l’été 2020. Il ambitionne de proposer une alternative au tout puissant Facebook pour tout ce qui touche à la création et la gestion d’évènements, d’un anniversaire à l’organisation d’une marche.

Le projet vient de franchir une étape importante : la fédération des installations. Framasoft ne réinvente pas la roue évidemment : l’association reprend le protocole ActivityPub, popularisé par Mastodon et déjà utilisé pour PeerTube.

« Mais si Camille a créé son compte sur SyndicMobilize.org, l’instance de son syndicat, comment peut-elle s’inscrire à l’événement « Marche contre la précarité étudiante » qui a été publié sur MobilizTaFac.fr ? », demande Framasoft en exemple.

Puisque l’association lutte contre les structures centralisées, pas question de « créer une plateforme géante avec une porte d’entrée unique ». Avec la deuxième bêta, les installations peuvent donc se fédérer, afin que les inscrits sur une instance puissent participer aux évènements d’une autre, évitant de recréer un compte pour chaque installation.

Comme pour Mastodon, la fédération dépend uniquement du bon vouloir des personnes ayant créé l’instance.

Framasoft évoque également de nombreuses corrections de bugs et l’ajout de « nombreuses sources d’adresses », pour « géolocaliser l’adresse que l’on tape lorsqu’on renseigne le lieu de l’événement ». Un point à améliorer, l’association ne voulant pas « surcharger les projets libres compagnons tels que OpenStreetMap ».

Au cours des prochains mois, il est prévu de traiter les retours des testeurs, de réviser les pages et groupes (messagerie, modération, outils d’organisation) et de corriger les bugs qui auront été découverts.

Il y a deux semaines, Mozilla et Opera supprimaient de leurs boutiques d’extensions respectives toutes celles provenant d’Avast et AVG. Raison : elles aspiraient bien plus de données qu’il n’était nécessaire pour assurer leur fonctionnement.

Le problème avait été soulevé par Wladimir Palant, créateur d’Adblock Plus. Outre cette consommation des données de navigation, il pointait un flou dans la politique de vie privée d’Avast, les conditions d’utilisation n’indiquant pas si les informations étaient gardées, et si oui combien de temps.

Avast s’est exprimé entre temps, expliquant que les données sont anonymisées et revendues à d’autres entreprises comme base statistique. « Les clients [de ces données] pourraient par exemple être des investisseurs intéressés par la manière dont des sociétés en ligne s'en sortent avec leurs nouvelles campagnes », indiquait ainsi Ondrej Vlcek, directeur général d’Avast.

Avast promettait qu’un travail était en cours pour se mettre au diapason des règles imposées notamment par Mozilla. Chose promise, chose due : Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice sont en train de revenir.

Google, qui avait fini par réagir à son tour en supprimant les extensions, s’est donc décidé trop tard. Avast Online Security, AVG Online Security, Avast SafePrice et AVG SafePrice ont disparu pour à peine 24 heures, et AVG Online Security est déjà de retour.

Sur Firefox, Avast Online Security et AVG Online Security sont elles aussi à nouveau présentes dans la boutique, mais pas les extensions SafePrice. Chez Opera, les deux AVG sont revenues, mais seule SafePrice est de retour pour Avast.

Bref, les extensions reprennent la route des navigateurs au rythme de validation de chacun des éditeurs. On peut imaginer que leur fonctionnement sera scruté de près.

En début de semaine s’est tenue la 361e séance du Conseil d’administration du Centre national spatial, l’occasion de valider l’investissement de la France dans plusieurs projets spatiaux. C’est le cas de la mission scientifique MMX (Martian Moons eXploration) dont le but est de ramener des échantillons de Phobos, une des lunes de Mars. 

« L’objectif est de rechercher l’origine de ces lunes et de contribuer ainsi à mieux comprendre la formation et l’évolution du système solaire. Le lancement de cette mission, portée par la JAXA (Japon) est prévu en 2024. La contribution française concerne l’instrument scientifique MacrOmega, une expertise en trajectographie et la conception d’un rover très innovant », explique le CNES.

Le Conseil a aussi approuvé le développement et la réalisation des vols du démonstrateur CALLISTO (Cooperative Action Leading to Launcher Innovation in Stage Toss-back Operations) : «  À partir de 2022, en coopération avec le DLR (Allemagne) et la JAXA (Japon), le CNES réalisera plusieurs vols d’essai de ce véhicule haut de 15 mètres et entièrement réutilisable ».

Enfin, le CNES a approuvé « la cession à la Compagnie Nationale de Portefeuille (CNP) d’une partie des titres détenus par sa holding Telespace Participation dans CLS (Collecte Localisation Satellites). CLS fournit un grand nombre d’acteurs internationaux des services satellitaires pour une planète durable ».

Le Conseil a ensuite « autorisé le réinvestissement d’une partie du produit de cette opération dans la société Kineis, qui développe et mettra en œuvre un projet de constellation de 25 nanosatellites dédiés à l’Internet des objets ».