a-brest

Après-midi Libre aux Abeilles

Lareinedeselfes — 2022-08-30T10:55:41Z

Après-midi Libre aux Abeilles

Le samedi 10 septembre 2022, à 14h00, le Centre des Abeilles à Quimper invite Thierry Bayoud et Léa Deneuville à présenter leur documentaire « Lol : logiciels libres, une affaire sérieuse ». La diffusion sera suivie d'un échange avec les 2 protagonistes de cette aventure.

Thierry, qui n'est pas informaticien, explique avoir mis deux ans avant de comprendre le concept de logiciel libre et que le film ambitionne en conséquence de débroussailler la question pour ceux, et ils sont légion, qui utilisent couramment un ordinateur mais n'ont pas ou peu de notion de Libre.

Les auteurs ont eu l'occasion de montrer le film à des publics non avertis et ont eu des retours très positifs.
Le film reçoit le soutien de la Ligue des Droits de l'Homme
Le film reçoit le prix du Meilleur Documentaire auBlack Sea Film Festival 2021

Suite à la discussion, et pour les personnes désirant un autre système d'exploitation que celui de base sur leur ordinateur, des bénévoles de Linuxquimper seront sur place pour les aider à installer une distribution plus respectueuse de leur vie privée.

Cette journée, sera donc une nouvelle façon pour le centre de faire découvrir le Libre à toutes les personnes intéressées, et un avant goût de la prochaine édition d'EntréeLibre qui se déroulera du 18 au 20 mai prochain.

14h00
Film documentaire
Réalisation : François Zaïdi
Écriture : Léa Deneuville et Thierry Bayoud
Production : Gigowatt Film
Durée : 57 minutes
15h00
Discussion suivie d'une mini install-party pour les personnes intéressées.
18h00
Fin des festivités

#EntréeLibre2

Lareinedeselfes — 2021-04-26T12:26:13Z

L'histoire

La première édition avait été une belle réussite avec des gens d'un peu partout pour animer et assister aux conférences et ateliers.
https://www.a-brest.net/IMG/png/nombre_de_personnes_el1.pnghttps://www.a-brest.net/IMG/png/capture_du_2021-04-24_13-23-19.png

Le contexte

Je ne pensais pas du tout réorganiser un autre événement de ce style. Cela demande énormément de préparation et d'investissement personnel. Mais voilà... le confinement est passé par là.
• Nous avons tous du utiliser des logiciels de visio-conférences.
• Certains, d'entre nous ont eu toutes les peines du monde à aller sur des sites internets.
• Il a fallu utiliser ces outils par obligation.
• Ne plus se voir qu'au travers d'un écran.
Alors, en discutant avec des gens, je me suis dit qu'il fallait qu'un deuxième EntréeLibre voit le jour . Pour que nous puissions apprendre, se voir, faire des choses ensembles. Pour que nous ne soyons pas que des pixels ou des ondes audios.

Le projet

Encore une fois, mes camarades du Fédiverse (les réseaux sociaux libres et fédérés), ont répondu à l'appel. Et cette fois ci, encore plus nombreux, ils sont 25 à se déplacer pour animer conférences et ateliers. Cela va permettre d'être encore plus efficaces pour ces derniers.
Mais cela va aussi demander 2 fois plus de frais en nourriture, hébergement et remboursement de frais de transport. Iels viennent de partout (Lyon, Dijon, Montpelier, Paris, Nantes, Rennes, Concarneau…).
Nous avons fait une demande de subvention à la région, mais il nous faudrait encore 4000,00€ pour que le centre puisse accueillir comme il le faut, ces bénévoles.
C'est pourquoi nous avons lancé un appel au don sur HelloAsso.https://www.helloasso.com/associations/centre-des-abeilles/collectes/entreelibre-2
Si vous pouvez participer financièrement, vous permettriez à ce projet de sortir des internets.
Si cela n'était pas le cas et que le projet vous plaît, partagez le lien et parlez en autour de vous.

https://www.a-brest.net/IMG/png/agendapublic1entree-libre_2.png

Rêvons ensemble de ce moment de convivialité et de découvertes.

https://www.a-brest.net/IMG/png/afficheblog.png

Présentation de quelques Intervenants

*Stéphane Bortzmeyer
Ingénieur R&D à l'Association française pour le nommage Internet en coopération (Afnic). Il s'occupe entre autres de sécurité, notamment du DNS.
*Maxime Guedj
Auteur, ingénieur et entrepreneur
*Denis Dordoigne
militant du libre (avec l'April) et des Chatons (avec infini.fr)
*Julie Brillet
Enseignante associée au sein de l'université de Rennes 2 ,Formatrice à destination des bibliothécaires,présidente d'Exodus Privacy
*Maïtané Lenoir
UX Designer,Instigatrice de pleins de projets dont Contribulle et Faiseuse du Web
*Audric Gueidan
formateur facilitateur indépendant,accompagnement des publics dans la mise en application de ses différents usages numériques
*Angie Gaudion
Codirectrice et chargée de relations publiques chez Framasoft et coordinatrice de chatons.org
*Xavier Coadic
Biologiste et biohackitiviste
*Stuart Calvo
responsable de la communication des éditions La Volte
*Les Portes logiques
Des ordinateurs aux objets connectés, des cartes de programmation au design graphique, Les portes logiques s'attache à rendre accessible à toutes et à tous la culture numérique.
*Djelouze
Ingénieur R&D en imagerie médicale
*Tristan Nitot
Fondateur de l'association Mozilla Europe, membre du comité de prospective de la CNIL,créateur d'une émission sur le numérique et le climat nommée l'octet vert.

Conférences « Libertés et vies privées » - Capitole du Libre 17-18 nov.2018 à Toulouse

Valérie Dagrain — 2018-12-03T10:09:19Z

Des synthèses de conférences sur le thème "Libertés et vie privées"

22.11.2018 par Valérie Dagrain aka wanda CC-BY-SA 4.0

La 7ème édition du Capitole du Libre, l'événement du logiciel libre en Occitanie, s'est déroulée du 17 au 18 novembre 2018 à l'ENSEEIHT, en centre-ville de Toulouse.
Organisé par l'association Toulibre [1] avec l'aide des clubs étudiants de l'ENSEEIHT (Net7, TVn7 et CAn7), cette rencontre concerne le grand public et les spécialistes.

Ce week-end « Logiciel Libre » comprend un village associatif pour échanger avec le public, des ateliers pour les enfants et des lan party, des ateliers pour découvrir, des conférences et des keynotes avec des tables rondes, une « key signing party » pour faire signer sa clé GPG et des stands des partenairesexposants. [2]
L'événement avait accueilli 1500 participant-e-s en 2017. L'entrée est libre et gratuite. [3]

Les conférences
Chaque année, 100 conférences sont proposées dans 15 salles en parallèles durant le week-end.

En 2017, les thèmes concernaient la découvert du logiciel libre, l'IoT et embarqué, DevOps, Sécurité, Libertés et vie privée, communauté du Logiciel Libre, la 3D et création graphique ainsi que les jeux libres.
En 2018, les thèmes concernaient les enjeux du Libre, l'Open Data, l'IoT et embarqué, Le Libre, Technique, le C++, Libertés et vie privée, la 3D, le Web, DevOps, le Financement du Logiciel Libre, les Jeux Libres.

Les animations et ateliers
Durant le week-end, le village associatif accueille et échange avec le public et entre exposants du Libre ; des espaces accueillent les plus jeunes pour tester l'impression 3D (avec l'association Combustible), la robotique et les jeux vidéos.
Parmi les ateliers, David Revoy présentait a création de BD (dont présenter le logiciel libre de retouche d'image Krita) et la création de campagnes pour le jeu de stratégie The Battle for Wesnoth avec Elzen. Des membres de Framasoft, association d'éducation populaire et de l'April, Promouvoir et défendre le logiciel libre étaient présents.

Le programme 2018 [4] et les vidéos des conférences qui sont désormais en ligne.

Synthèse des conférences 2018 sur le thème « Libertés et vie privée »

« Mais qui sont les C.H.A.T.O.N.S ? » par le PIC

Présentation des principes, des outils, de la diversité de l'organisation et des modèles économiques ainsi que des services.
Le PIC, ce sont des hébergeurs web qui sont des particuliers, des associations et des entreprises. L'intervenant rappelle les origines de ce que peut apporter Internet et comment le PIC apporte des solutions d'hébergement qui respectent les données. Ils utilisent des logiciels libres et expliquent comment ils sont devenus membre des C.H.A.T.O.N.S. Le PIC est membre de puis peu, mais existe depuis 1999 à Ramonville (Toulouse). L'intervention conclue sur des remerciements auprès de leurs contributeur-trice-s, les besoins d'administrateurs et les idées nouvelles. Denis Dordoigne témoigne que la liste Infini, hébergée à Brest, dont dépend de nombreuses associations, s'inscrit dans une démarche identique au PIC. Le public était enthousiasmé par ces services et souhaitent connaître les CMS disponibles : les CHATONS peuvent accompagner mais le PIC gère juste l'espace web.

« éTHIQUE et atTAQUES, l'autre visage du machine learning » par Simon Georges, de Makina Corpus

Résumé : Si le machine learning est LE sujet à la mode, de nombreux problèmes d'éthique se posent, et de nombreuses attaques sont possibles. À l'heure où le moindre outil (smartphone, assistant vocal, …) en est équipé, cette conférence se propose de faire un peu le tour des précautions à prendre… ou des possibilités pour détourner les différents algorithmes.

Dans ses activités, Simon souligne que sur le « machine learning » soit il doit apprendre, soit il ne sera pas adapté. Car il faut pouvoir comprendre le « machine learning ».
Une problématique : le « machine learning » est présenté comme une solution qui résout tout.
Ex : « Le changement climatique ? Ce n'est pas grave, le machine learning va nous sauver. Le crédit social en Chine ? Cette fiction qui apparaît dans un épisode de « black mirror » existe déjà en Chine où les policiers sont équipés de lunettes intelligentes et la population d'un score social. Les réseaux sociaux ? Ils disent tout sur nous.
Concernant l'éthique, il faut pouvoir identifier qui sont les responsables. Exemple avec l'algorithme « parcoursup » qui va décider de notre vie. Le constat est que la loi ne dit rien et qu'il n'y a aucune régulation par crainte que la Chine/USA nous dépassent.
Est-ce vraiment de l'I.A ? En effet, ne se sont pas toujours des « bots » qui répondent mais une armée d'humain qui imitent un bot. De même, les recommandations sur les plates-formes, sont faites par des consommateurs.
« Trop de données » : 1984 va devenir une réalité. Le test de reconnaissance faciale effectué en 2018 à Londres : selon comment c'est réglé, nous pouvons tous être identifiés « criminels. Ex : aux USA, un test de reconnaissance faciale a également été effectué sur des sénateurs et à échoué.

Sur un test montrant un chien et un dauphin, l'algorithme a détecté un ours plutôt qu'un dauphin. Il est non seulement facile de fausser mais aussi de créer rapidement une entreprise.

Avant, on ne cherchait pas à comprendre comment fonctionnait les algorithmes et l'éthique :

Un réseau de neurone va prendre une décision sur une zone. L'humain ne fonctionne pas comme ça mais ça marche bien.
Du côté éthique on se penche enfin sur les biais sexistes ou raciaux (exemple). De plus, il peut y avoir une très bonne reconnaissance en terme de résultat mais un problème réel de représentativité s'il n'y a que des « entraînements » de jeux de données d'« hommes blancs ». S'il n'y a pas de diversité, il y a moins de facilité à reconnaître des profils autres.
Référence : Cathy O'Neil « Algorithmes, la bombe à retardement ».
Dans les autres problématiques : l'utilisation de la reconnaissance faciale pour « détecter les orientations sexuelles » ; les montages vidéos depuis la photo de vraies personnes (deep fake) ; les règles juridiques concernant les choix sur les voitures autonomes dépendent de la culture des pays ; se faire reconnaître par sa façon de marcher (VS vidéoSilly walk des Monty Python).

Dans les solutions :

Sur des sites ressources comme data for good, algo transparency et hippocrate.tech, le serment d'Hippocrate pour Data Scientist.
Tromper les IA (hack) : des lunettes pour détourner les détections, comment modifier les apparences ou un son pour parasiter le traitement. Les risques sont de pouvoir facilement tromper la détection de panneaux par les voitures.
Robust ML, une équipe de chercheurs du MIT et autres universités

« Fédération FDN et fibre optique : bientôt la fibre optique pour tous ? » par Fédération FDN
Résumé :La fibre optique pour tous à la maison, avec un fournisseur d'accès à Internet (FAI) respectueux de ses utilisateurs, c'est possible ?
Cette présentation relate les actions que la Fédération FDN entreprend pour permettre aux FAI associatifs d'opérer sur des réseaux fibre optique jusqu'à l'abonné en France. Depuis un an et demi, cette initiative est portée par un petit groupe de bénévoles mi-juristes mi-informaticiens. Cette belle aventure qui ne fait que commencer mêle interaction avec les collectivités locales, discussions avec l'ARCEP, décryptage de documents techniques et administratifs, création d'outils de visualisation, et actions juridiques. Bien que nécessairement technique, la présentation se veut accessible au plus grand nombre et insiste sur les enjeux plutôt que sur des détails informatiques ou juridiques.

« Services en ligne : comment concilier vie privée et personnalisation » par Tristan Nitot
Résumé : Le numérique prend chaque jour de plus en plus de place dans nos vies. Mais qui en a le contrôle ? A-t-on encore une vie privée à l'heure du numérique ? Le logiciel libre suffit-il pour éviter d'être fliqués ? Que peut-on faire pour reprendre le contrôle ? Peut-on encore se défaire de Google ? Que prépare Qwant dans les mois à venir ? Voilà les questions qui seront abordées pour aller vers un numérique plus éthique et plus libérateur.

T.Nitot à présenté, comment après 17 ans chez Mozilla, la publication de son livre surveillance :// et et son poste chief product officer à Cozy Cloud, il intègre désormais Qwant, un moteur de recherche européen, hébergé en France et crée en 2013.

Durant sa présentation, T.Nitot cite ses héros :
* Tim Berners Lee qui a inventé le Web et l'universalité du libre partage.
* E.Snowden qui a révélé comment X Keyscore, moteur de recherche des individus a étendu son perimètre jusqu'à espionner des citoyens américains et non américains. Ce qui violait la constitution des USA.
* Glen Greenwald, journaliste britannique qui a recueilli le témoignage de E.Snowden. Cela a révélé comment les individus sous surveillance sont poussés à l'obéissance, à la soumission, la conformité et l'auto-censure. C'est pourquoi les dictatures implantent toujours de la surveillance de masse. Cette surveillance qui provoque l'auto-censure, se mesure.

Interprétation : le public s'informe sur le terrorisme en lisant wikipedia. C'est légal et mieux que sur twitter. Suite aux révélation de Snowden, l'audience à chutée de 20 %. Car le public a eu peur de s'informer. Or si on est moins renseigné, on pense « moins ».
* Lauwrence Lessig : car le codeur a un pouvoir, celui de décider ce qu'il veut faire avec le code. « Si le code c'est la loi donc l'architecture c'est de la politique même de la constitution.

Des problématiques :
* En utilisant la photo de 2 vaches, T.Nitot illustre un propos, le fait qu' »elles sont contentes d'être nourries et logées gratuitement. Or nous savons que c'est faux. Elles sont engraissées pour être vendues ». Concernant les GAFAM, c'est le même schéma : « nous ne sommes pas des clients, mais le bétail ».
* Les entreprises comme Facebook, Google sont vides : ce sont des conteneurs. Comme le public a du plaisir à donner des informations personnelles et ne voient pas les risques de donner ces informations, ils remplissent ces conteneurs. Le business model de Google, c'est de collecter ces données. Des firmes comme Android ou Samsung sont solvables, on pourrait payer des applications mais elles sont gratuites par défaut, car cela leur permet de capter des données. Facebook collecte les données personnelles et reconstitue notre graphe social….

Faut-il se résigner à faire du capitalisme de surveillance ?
En Chine, le social credit system est déjà en place sur des millions de personnes qui n'osent plus penser différemment. « Comment ferons-nous concernant les crises bancaires et climatiques si on ne peut pas penser le changement ? ».

T.Nitot présente pourquoi il a rejoint Qwant, qui respecte la vie privée (et paye ses impôts en France). Le modèle d'affaire de Qwant se base sur de la publicitée contextuelle et non ciblée.
Présentation de Qwant Masq (Llibre synchronisation chiffrée) et des nouvelles générations de services avec Mastodon, peertube… décentralisable.
Annonce prochaine d'un Qwant Maps, basé sur Open Street Map et ovation du public dans l'amphi !

Pour conclure, T.Nitot souligne que la data est invisible. Et que ce n'est pas parce que c'est invisible qu'il n'y a pas de problèmes. Il espère que progressivement, le public va réaliser qu'un google home ou un facebook sur IPhone c'est un vrai problème.

« PeerTube, une plateforme de partage de vidéo libre et décentralisée » par Nathanaël
Résumé : Il est difficile aujourd'hui de construire une alternative libre à YouTube, car les coûts de stockage et de bande passante seraient trop importants pour une seule et même entité. PeerTube est une application web développée par Framasoft essayant de répondre à ces deux contraintes :

utiliser la fédération (via protocole ActivityPub) pour construire un index des vidéos présentes dans le fédiverse sans toutes les stocker ;

utiliser le BitTorrent (via la bibliothèque WebTorrent) pour partager la bande passante entre les utilisateurs qui regardent une même vidéo. Le but de cette conférence est de présenter le projet, ses différents aspects techniques ainsi que les futurs développements prévus.
Plus d'infos sur : joinpeertube.org

« Les petits secrets de la copie privée » par Marc Rees
Résumé : Vous gravez une distribution libre sur CD ou l'enregistrez sur disque dur externe ou clef USB, mais savez-vous que ce support a été soumis à une redevance, la "rémunération pour copie privée ?"
Au fil de cette conférence, nous reviendrons sur les fondamentaux de ce régime, de la détermination des barèmes à leur application, en passant par la redistribution des sommes, non sans évoquer ses couacs et étrangetés. Conférence didactique visant à expliquer au plus grand nombre un dispositif qui représente plus de 270 millions d'euros collectés chaque année par les sociétés de gestion collectives. Dans une transparence toute relative.

Marc Rees rappelle que réaliser une copie d'une œuvre à titre personnel, n'est pas un droit mais une liberté.
Ainsi, avec l'évolution des supports de stockage (années 70, cassette, VHS…), les ayants droits se sont sentis spoilés car l'oeuvre n'a pas été rachetée ! Les ayants droits considèrent qu'il y a préjudice : c'est ainsi que la redevance de la copie privée est arrivée.
L'arrivée des CD, DVD a poussé encore. En 2001 arrive la directive sur le droit d'auteur : voir la grille de tarifs et des barèmes. PHOTOS (mettre la photo des gains).
Durant sa présentation, il présente les biais :

les mécanismes de votes et justification de la hausse ;
sur la copie privée et les sources illicites (sur les études d'usages les gens ne pouvaient pas répondre « oui je pirate ») ;
les professionnels payent la redevance alors qu'ils ne devraient pas (soit ils ne demandent pas le remboursement soit les factures ne font pas apparaître le montant de la copie privée). En 2017, 200 millions ainsi prélevés, seul 900.000 euros ont été remboursés !

En conclusion : accéder aux documents est long et compliqué. Quels seront les prochains supports assujettis ? l'imprimante 3D, les consoles de jeux, les ordinateurs fixes, le cerveau ?

« Si "Code is Law", à qui incombe l'éthique ? » Par m4dz
Résumé : « Your scientists were so preoccupied with whether or not they could, they didn't stop to think if they should. »
La révolution industrielle a favorisé l'essor de la production intellectuelle et de la recherche. La société fonce vers son futur, parfois sans trop s'attacher aux conséquences. La question n'est plus de savoir si nous pourront atteindre tel progrès technologique, mais quand. Parallèlement le libre-marché pousse notre économie vers une consommation affamée de ces nouveautés.
En 1989, la RFC 1087 édictait déjà les premières règles d'une éthique numérique. Qu'en reste-t-il, 30 ans plus tard ? En tant que développeur·euse, designer, responsable produit, UX… nous portons le rôle de protéger nos utilisateurs·trices des déviances d'un libre-marché aux abois, toujours prêt à vendre plus vite nos derniers exploits à celles et ceux que nous rendons avides de nos prouesses. Comment définir aujourd'hui cette éthique des métiers du numérique ? Qui s'interroge quotidiennement sur les conséquences du code qu'il produit ? Avec ce code, lois de nos univers numériques, ne devenons-nous pas les garant·e·s des libertés de chacun ? Avant que nous n'ayons franchi la limite, posons-nous sérieusement la question : où commence notre responsabilité dans la vie publique en tant qu'acteur et actrice du numérique ?

Si « code is law », alors le codeur est bien politique.
Cette présentation interroge l'éthique du codeur et invite la salle à apporter un regard critique.

C'est « bien ou mal » ?

Ce que l'on fait avec les quantités de données.
L'expérience d'une IAGoogle qui prend un rdv chez le coiffeur. La personne qui gère le RDV au salon de coiffure ne sait pas qu'elle parle à une machine.
dans les drones, il y a un linux embarqué
les « sex dolls »
Nous sommes habitués à penser en binaire or l'éthique n'est pas binaire.
Notre technologie n'est pas neutre.
Présentation de l'éthique, selon la philosophie ancienne et que cela revient à chercher la vérité dans ce que l'on fait. Dans l'approche scientifique, on cherche à formuler une hypothèse pas forcément l'éthique. La conclusion ici c'est que ce qui différencie l'homme de l'I.A, n'est pas le choix mais la décision. L'homme peut toujours voir une décision, pas l'I.A
Dans le livre « Homo Deus » écrit par Yuval Noah Harari, l'auteur cite 2 points : sur le remplacement de l'humanité (par des machines à qui on leur donne nos choix et décisions) et la religion du Big Data.
Citation de Ian Malcom « Nos savants étaient si pressés par ce qu'ils pouvaient faire qu'ils ne se sont pas demandés s'ils avaient le droit ».

La technologie est un outil politique.
Avec SpaceX il y a eu des bonds technologiques. Doit on laisser le privé conquérir l'espace ? Les réseaux sociaux doivent ils être des médias d'information.

I.A, c'est comme la révolution industrielle où les ouvriers ont été remplacés par des machines. Donc posons nous la question de ce que nous voulons.

Le mythe de la singularité :

Le moment où les machines seront supérieures à nous et prendront le contrôle. Certains pensent que ça va arriver vite et d'autres non.
L'autre problématique, c'est le pouvoir de l'argent et ce que ça rapporte.
La machine en sait déjà beaucoup sur nous.

Posons la question : on veut fabriquer mais pourquoi ?
Construire vs Concevoir

Loi de Hume : il y a ce qui est et ce qui doit. Or on ne peut pas partir de ce qui est pour aller vers ce qui doit.

Les questions de la salle ont portées sur les fairphone plus écologiques, les data center (ainsi que le minage de bitcoins) qui prennent 10 % de l'énergie de la planète. Comment penser les bons usages de nos ressources.
« Vers un smartphone sans GAFAM » par Denis Dordoigne
Résumé : Nous verrons comment des logiciels libres peuvent remplacer certains logiciels privateurs des smartphones android, et comment des services Chatons peuvent remplacer les services de Google.

Depuis un téléphone mobile, Denis montre comment éviter la « playstore », recherche Internet depuis Chrome, installe Fdroid pour ensuite enlever des services google par défaut et qui récupère des informations sur nous.
Il invite à aller voir le collectif CHATON sur le volet anti-GAFAM.
Puis, depuis nextcloud, il montre comment exporter/importer les données et aller dans le CHATON.
Avec l'application davdroid, il montre comment synchroniser l'agenda et nos contacts.

« Dégooglisation d'un téléphone Android »par Denis Dordoigne
Résumé : À partir d'un téléphone android standard, nous remplacerons un maximum de logiciels par des logiciels libres, et un maximum de services par des services Chatons (collectif des hébergeurs alternatifs, transparents, ouverts neutres et solidaires). Cela se fera sans perte de données et sans devoir contourner les systèmes de sécurité imposés par le fabriquant et/ou l'opérateur. Pré-requis : - avoir un téléphone android (ou tout autre OS dérivé de AOSP) - avoir assisté à la conférence « vers un téléphone sans GAFAM » est conseillé mais pas nécessaire - il sera possible de le faire sur place, mais il serait préférable d'avoir ouvert un compte chez un des Chatons proposant des services dans le cloud (liste disponible sur le stand Framasoft/chatons)

« YunoHost : un des chemins vers la décentralisation » par Bram
Résumé : YunoHost est un outil cherchant à rendre accessible l'administration d'un serveur à un public de plus en plus large, et donc de faciliter l'auto-hébergement, de la même manière que les interfaces de bureau ont rendu accessible l'utilisation d'un ordinateur. Dans un monde qui mêle capitalisme de surveillance et de l'attention d'une part, et surveillance d'état généralisée d'autre part, la centralisation d'internet s'accentue, et des attaques de plus en plus intenses siont lancées chaques semaines sur la vie privée. En parallèle, nos communautés s'activent à construire et à proposer des alternatives pour bâtir une autre voie. Cette conférence vous expliquera ce cadre, l'importance d'y construire des alternatives et comment YunoHost s'inscrit dans ce combat politique tout en se combinant, voir en permettant, à d'autres alternatives de voir le jour, car au-delà du remplaçant, c'est à nous de construire ce qu'ils ne peuvent pas faire. Elle vous expliquera également ce que YunoHost peut faire et en quoi cela peut vous êtes utile.

Arrivé à La Quadrature du net en 2009, Bram a participé ensuite sur la Brique Internet et Framasoft.
Face au GAFAM, YunoHost est une solution d'autohébergement.
Mais qu'il faut bien vérifier selon où habite et les besoins des personnes.
Pour certains, l'alternative au GAFAM est possible face aux enjeux du capitalisme de l'attention, que les gens nourrissent leur cartographie sociale que les GAFAM fichent et surveillent.

Pour d'autres, il explique que Google ne peut pas collaborer avec l'Iran, donc la messagerie Gmail est utile puisque l'autohébergement est interdit là bas. La police arrive et embarque le matériel.

« Le bon, la brute et le truand des Internets » par Elzen
Résumé : Et si on vous racontait Internet à la façon d'un film de Sergio Leone ? Le pire, c'est que ça marche plutôt pas trop mal pour expliquer un certain nombre de choses, tant au niveau technique qu'au niveau des enjeux. Alors prévoyez vos colts, vos stetsons et vos éperons : on va aller faire un tour dans l'ouest. L'ouest du réseau, naturellement.

Pour qu'un réseau soit indestructible il doit être diversifié.
Elzen présente Internet comme un système ferroviaire, que la révolution Internet c'est de pouvoir recevoir ET émettre, que la rivalité entre FAI fait bouger les lignes.
Il invite à réfléchir sur comment on communique et fait la société car c'est à nous de choisir.

« Keepass tips & tricks » par Clément Billac
Résumé : Présentation de l'outil open source de gestion de mots de passe et de quelques trucs et astuces ...

« La collaboration avec chiffrement bout-en-bout, c'est possible avec CryptPad ! » par Ludovic Dubost
Résumé : Les services Cloud sont de plus en plus utilisés et vos données sont de plus en plus exposées. Même si les services Clouds "promettent" d'assurer la sécurité de vos données, nous ne contrôlons pas effectivement ce qui est mis en place pour assurer la sécurité de nos données et notre vie privée. De nombreux services cloud utilisent nos données pour mettre en place des business models basés sur la publicité qui lisent nos données et les transfèrent à des services publicitaires. Dans cette présentation, nous voulons présenter pourquoi une nouvelle approche est nécessaire pour les logiciels et services de collaboration, basé sur du chiffrement de bout en bout et le zero-knowledge par le service cloud. Nous présenterons cette approche mise en oeuvre dans le projet libre CryptPad (https://cryptpad.fr) et expliquerons les progrès réalisés.

« PGP key signing party » par Ludovic Hirlimann
Résumé : A 20 minute session to sign keys. You need to register before hand to boost participation and make things easier. Instructions on how to register are at https://2018.capitoledulibre.org/key-signing-party

« Le papier : un vrai outil digital et un vrai danger pour le numérique » par Thierry Stoehr
Résumé : Les 42 raisons qui prouvent que l'outil papier est subversif, voire dangereux, et qui ne peuvent que provoquer sa restriction d'utilisation, voire son interdiction.

D'autres interventions comme « Webthings using IoT.js and Tizen:RT on ARTIK boards » par Philipe Coval, sur le thèmes « IoT et embarqué » ont abordé les impacts concernant la vie privée.

Sources et ressources
[1] toulibre.org
[2] 2018.capitoledulibre.org/#partners
[3] linuxfr 2017 et 2018
[4] le programme Capitole du Libre 2018

Les liens vers les VIDEOS des conférences
Des actualités « Capitole du Libre sur framapiaf (et sur twitter)
Toutes les photos de cet article sont faites par valerie dagrain aka wanda, licence CC by sa 4.0 et diffusé avec l'accord des participant-es.

34C3 à Leipzig - J4/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, les sciences et la résilience

Valérie Dagrain — 2018-01-01T14:21:53Z

30.12.2017 - par Valérie Dagrain CC-BY-SA 4.0

Présentation
Depuis 1984, le CCC, Chaos Computer Club, accueille chaque année des intervenant-es sur les thèmes de la sécurité informatique, du hardware et "making", aux sciences, à la société et la politique, l'art et la culture. En 2011 et 2016, un thème était dédié au spatial. Pour 2017, on assiste à l'apparition de plus d'interventions sur le changement climatique, l'Internet des Objets et près de 20 conférences sont consacrées à la résilience.

Le congrès se déroule cette année à Leipzig. Cette année 2017 est la 34ème édition. Étant organisé par le CCC (C3), l'événement se nomme 34C3. Pour 2017, la devise du congrès est "Tuwat", de « Tu etwas » en allemand pour « fais quelque chose » et qui fait écho à "Do It". Ce nom est lié au texte fondateur à partir duquel le Chaos Computer Club a évolué dès 1981, dans l'effervescence de la création des clubs informatiques, des mouvements artistiques et sociaux. La mise en œuvre visuelle du 34C3 représente un tournevis lumineux ("Leipzig lights !"), avec le style néon des années 80, et représente l'urgence de la mobilisation.

Le programme
Consulter le programme des 170 conférences. Il comprend aussi des sessions "lightning talk" où chacun peut s'inscrire en dernière minute pour présenter en 1mn, un projet, un état d'avancement ou une demande d'aide. Un grand merci au comité du CCC pour la visibilité significative de femmes conférencières.

Suivre les conférences en temps réel (streaming) durant ces 4 jours. La plupart des interventions sont en anglais et certaines en allemand. Cette année 2017, 4 conférences sont diffusées en parallèle de 11H du matin jusqu'à minuit. Parfois une personne traduit en langue des signes et des formats permettent d'écouter parfois en anglais, en français et en espagnol si c'est en allemand. Les archives des ressources media pour voir ou revoir les vidéos des conférences. Toutes les informations et ressources sur le site organisateur.

Synthèse des 4 journées
1ère journée le 27.12.2017, 2ème journée le 28.12.2017, 3ème journée le 29.12.2017 et 4ème journée le 30.12.2017.

J4 - Des conférences du 30 décembre 2017

L'Internet à Cuba
Une histoire de résilience communautaire avec la visite des réseaux les plus inhabituels du monde, par un pirate cubain. L'accès à Internet à Cuba est notoirement restrictif. ETECSA, le service de télécommunication géré par le gouvernement, offre 60 hotspots sans fil dans les parcs et les hôtels, permettant aux étrangers et aux citoyens de "visiter" Internet pour 1 $ de l'heure. Les indices des TIC 2016 de l'UIT mesurent 5,6% de pénétration Internet dans l'habitat et 572 bits / s pour la bande passante internationale par utilisateur. Face à cela, les Cubains ont développé des solutions !
Hors des services numériques et circuits touristiques, cette conférence présente 3 formes de réseaux indigènes à Cuba : "El Paquete", des fichiers de médias distribués à travers le pays sur des clés USB et des disques durs, et qui semble être la plus grande source d'emplois privés à Cuba ; le réseau éducatif qui relie plus de 20 établissements d'enseignement supérieurs à Cuba ; le « Street Network » de La Havane, ou SNET, un vaste réseau IP non autorisé, construit par des volontaires avec du matériel de récupération. Même entièrement isolé d'Internet, le SNET connecte plus de 50 000 utilisateurs résidentiels à travers la capitale et abrite une communauté dynamique et des centaines de sites Web. Les intervenants abordent les difficultés : pour accéder à des services puisque certains documents administratifs sont accessibles qu'en ligne et les informations sur l'apparition et diffusion d'épidémies (exemple avec le Virus Zika). Autre document : Inside Cuba's D.I.Y. Internet Revolution. Wired 7.2017.

La boîte à outils de surveillance en Italie
Cette étude se penche sur les données des marchés publics, les lois anti-corruption (n°190/2012) et les capacités de surveillance du gouvernement en Italie. L'intervenant présente des documents sur le suivi des dépenses gouvernementales ; une cartographie des capacités de surveillance du gouvernement Italien ; les noms de code de projets gouvernementaux ; les fournisseurs et intervenants sur des appels d'offres liés à la surveillance.
Des conclusions ont été présentées au Freedom Not Fear, où nous avons décrit la méthodologie que nous avons utilisé et nous avons montré des documents reçus avec les demandes du FOIA (Freedom Of Information Act). Illustration avec le Ministère de l'Intérieur Italien nous a fourni 85 factures émises par Area SpA, une société de surveillance italienne connue pour la vente de technologie de surveillance en Egypte. Ces analyses éclairent sur l'utilisation des technologies de surveillance pouvant montrer la responsabilité des gouvernements dans la violations des droits de l'homme.

Privacy Shield
En 2015, la CJUE, Cour de justice de l'Union européenne, a annulé le système de partage de données entre l'UE et les États-Unis appelé « Safe Harbor » sur la surveillance de masse américaine, comme l'a révélé E.Snowden. Quelques mois plus tard, la Commission européenne a convenu avec le gouvernement américain de le remplacer par le Privacy Shield, malgré l'existence qui venait d'être faite sur PRISM. Cette présentation explique pourquoi le nouvel accord "Privacy Shield" est semblable au "Safe Harbor", ce que l'on apprend avec les documents échangés entre l'UE et les États-Unis et pourquoi il atteindra difficilement la CJUE.
Ressources : Le Privacy Shield, bouclier de protection des données UE-États-Unis est un accord concernant le droit de la protection des données personnelles, négocié entre 2015 et 2016 entre l'Union européenne et les États-Unis d'Amérique. Le site du Privacy Shield.

Sur la surveillance de masse en Hollande : organisons un référendum !
Au Pays-Bas, les agences de renseignement néerlandaises seront bientôt autorisées à analyser massivement les données des citoyens, en accédant au trafic Internet et bases de données en temps réel. Nous avons lancé une campagne, sleepwet pour obtenir référendum à ce sujet. Étonnamment, cela a fonctionné, avec des débats et plus de 400 000 signatures en cours, de la part de militants des droits de l'Homme, des journalistes, des médecins, etc. Les deux bords du spectre politique soutiennent l'initiative ce qui confirme à quel point l'érosion de la vie privée nous concerne tous.

Messagerie P2P résiliente pour tout le monde
Dans le monde entier, la communication est de plus en plus surveillée et restreinte. Selon les pays, si une communication ne peut être écoutée, elle peut parfois être bloquée. Nous devons développer des outils plus résilients face à ces menaces. La communication et l'expression doivent être libres et la censure ne devrait pas être possible. Même si Internet était supprimé, les gens devraient être capables de communiquer.
Briar est une application de messagerie peer-to-peer qui résiste à la censure et fonctionne même sans accès à Internet. L'application crypte toutes les données de bout en bout et masque également les métadonnées en utilisant les services de Tor. Une application Android est en cours.

Préoccupations incertaines ou comment les sans-papiers aux États-Unis naviguent avec la technologie
Plus de 11 millions d'immigrants sans papiers vivent aux États-Unis aujourd'hui. Dès son entrée en fonction, l'administration de D.Trump a publié deux ordres exécutifs qui injectent des ressources dans les agences aux frontières et de l'immigration, augmentant les craintes d'expulsion, de harcèlement et de séparation familiale.
L'intervenante présente la situation actuelle concernant l'immigration aux États-Unis et les capacités de surveillance. Suite à des entretiens, une étude sur les pratiques numériques des immigrants sans papiers permettent d'identifier que face aux risques de harcèlement, de détention ou d'expulsion, cette communauté sait s'informer pour se protéger. Mais malgré des mécanismes d'autocensure et de vigilance de leurs activités sur Internet, ces communautés sont exposées aux techniques de surveillance numérique du gouvernement.

Cadre international d'interopérabilité de l'image (IIIF)
Les institutions culturelles créent des interfaces interopérables pour les biens culturels numérisés. Auparavant, des œuvres comme les peintures, livres, manuscrits, photographies ou cartes, ne pouvaient être consultées que sur des sites institutionnels isolés. Depuis 2011, une communauté internationale d'agents dans les bibliothèques, musées et services des archives a développé et standardisé une technologie interopérable pour l'accès aux documents numérisés sur Internet : sous le nom d'IIIF pour Cadre International d'Interopérabilité de l'Image. La disponibilité gratuite de documents basés sur l'image est fondamentale pour la diffusion des connaissances. La présentation montre le fonctionnement de l'IIIF, la façon de relier les données entre les institutions et de créer des espaces de travail virtuels.

Ce que la technologie des capteurs et de l'automatisation dans l'agriculture peut faire aujourd'hui
Des problèmes tels que la rareté des ressources, les changements climatiques, la demande mondiale croissante de denrées alimentaires et de matières premières renouvelables obligent les agriculteurs et les entrepreneurs agricoles allemands à réfléchir à de nouvelles stratégies et techniques de travail pour accroître la productivité.
Le développement rapide des capteurs et de traitement de données connectés par Internet, est l'une des clés qui peut aider à relever les défis actuels vers une agriculture 4.0 pour : la maîtrise du processus de production, la reconnaissance de l'image avec les remorques semi-automatique, la communication entre les machines et les transports sans conducteurs.

* Pirater le marché de l'immobilier
Le logement est caractérisé par la propriété privée et les propriétaires peuvent louer pour faire des bénéfices. Face à une forte demande de locataires, apparaissent de nouveaux projets de gestions d'habitats auto-gérés. Cette présentation explique le fonctionnement de Mietshäusersyndikat, une coopérative non commerciale, qui permet de devenir propriétaire d'un habitat auto-géré et qui ne reviendra pas dans le parc privé. Le réseau syndical de l'habitat comprend ainsi plus de 125 maisons privées, qui sont gérées par les résidents eux-mêmes.

Des présentations techniques, des projets scientifiques ou des ateliers "Do It Yourself" menés dans des hackerspaces, fablabs ou en milieu scolaire et universitaire :

Structures organisationnelles pour le développement de logiciels libres durables. L'intervenant partage des techniques sur comment structurer les projets, se protéger juridiquement et préserver la contribution des communautés.

Que fait réellement un O.S pour nous ?. Les modèles classiques de développement d'applications impliquent de parler à un système d'exploitation à travers des abstractions de son choix. Cette présentation aborde les avantages pour les développeurs d'applications. Le piratage des systèmes d'exploitation est à portée de main !

Renforcement du développement Open Source. Les logiciels que nous construisons peuvent être défectueux, mais aussi leurs dépendances, les outils ou simplement le processus de conception.
En tant qu'auteur, il est de notre responsabilité de construire un logiciel sécurisé et de nous donner les moyens de vérifier notre travail. En partageant mes 15 années d'expériences dans la conception de logiciel open-source, je veux sensibiliser le public à la sécurité dans le processus de développement et présenter combien la collaboration est importante.

OpenPower. Dans l'état actuel du développement de processeurs,
n'existe-t-il pas de matériel ouvert ? En dehors des produits x86 Intel, il y a eu des initiatives dans l'industrie du matériel pour avoir des alternatives. La présentation développe des comparaisons et des développements.

MQA - Un DRM-Trojan astucieux et furtif, un regard critique sur un nouveau format audio. Master Quality Authenticated (MQA) est un nouveau format audio arrivé en 2014 et qui promettait : un son de qualité studio chez soi et sans DRM. MQA est soutenu par les trois grands labels Warner, Universal, Sony et des d'agences de droits d'auteurs indépendants dont la Recording Industry Association of America. Cette conférence examinera à la fois le DRM de MQA et la qualité sonore.

SCADA - gateway to (s)hell. Cette présentation se penche sur l'(in)sécurité des passerelles, en commençant par de simples vulnérabilités, puis en plongeant dans le reverse enginnering du firmware et en cassant le cryptage des mises à jour du firmware. Les vulnérabilités trouvées seront ensuite démontrées en direct sur un système SCADA portable.

Distribution de clé moderne avec ClaimChain. Une infrastructure à clé publique décentralisée qui prend en charge la vérification en respectant la vie privée. ClaimChain est une infrastructure à clé publique unique en ce sens qu'elle peut fonctionner dans des environnements entièrement décentralisés (PKI) et sans révéler le graphique social des utilisateurs.

TrustZone ne suffit pas. Détournement des composants de débogage pour la sécurité intégrée. Cette présentation traite de la sécurité des systèmes embarqués et de l'architecture des processeurs ARM : nous pouvons assurer la sécurité avec le framework ARM TrustZone. L'intervenant montre que la plupart des processeurs ARM incluent des composants de débogage (également appelés composants CoreSight) qui peuvent être utilisés pour une sécurité efficace.

C++, découverte, abus et protection. C ++ est un langage de programmation très populaire dans les grands projets de logiciels qui nécessitent modularité de la programmation orientée objet et la haute efficacité offerte par un accès de bas niveau à la mémoire et du système. Malheureusement, le C ++ n'applique pas de sécurité à la mémoire. Ce qui conduit à des vulnérabilités et donc de subir des attaques.

Un bilan 2017 des cauchemars de sécurité 0x12. Quels nouveaux développements ont émergé ? Quels nouveaux mots à la mode et tendances pour 2018 ? En quête de toujours plus de transparence, de critique, d'autocritique et d'optimisation, nous examinerons également les prédictions antérieures concernant nos anciennes prévisions.

Le fonctionnement du 34C3, quelques photos de l'ambiance du 33C3 (2016) qui viennent des animateurs scientifiques qu'ils ont cités durant les conférences du 34C3, dont une demande en mariage publique sur scène et ... la bague faite maison !

Les documents ressources

Le programme du 34C3
Découvrir les thèmes choisis pour chaque année.
Visionner les vidéos en temps réel]
Les canaux : wiki, le blog, le canal irc #34c3 (serveur freenode)
Retrouver les archives dont les vidéos après l'événement
Chaos Computer Club , Chaos Communication Camp et en savoir plus sur le "C-Base" à Berlin
Mes synthèses en français, des éditions de 2015 et 2016

34C3 à Leipzig - J3/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, les sciences et la résilience

Valérie Dagrain — 2017-12-31T17:55:12Z

29.12.2017 - par Valérie Dagrain CC-BY-SA 4.0

Synthèse des 4 journées
1ère journée le 27.12.2017, 2ème journée le 28.12.2017, 3ème journée le 29.12.2017 et 4ème journée le 30.12.2017.

J3 - Des conférences du 29 décembre 2017

Les services de police à l'ère de l'exploitation des données
Comment interviennent les services de police à l'ère de l'exploitation des données ? C'est la question que nous étudions à Privacy International depuis 2015. La société et nos pratiques numériques évoluent très vite. Lors de la récupération de données, les forces de l'ordre et les réglementations sur les procédures sont en retard. De l'extraction des données sur les téléphones mobiles en passant par le recueil de renseignements sur les médias sociaux, les forces de police exercent dans un environnement sans garde-fous pour les citoyens. Avec 51 000 caméras dirigées par la police, Londres est l'une des cités les plus surveillée au monde. Des sociétés vendent des technologies de surveillance et offrent à la police un accès sans précédent à la vie privée des gens. Les accords sont signés en huis clos et la population est exclue du débat.
À Privacy International, on mène des recherches sur les demandes légales d'accès aux informations : par exemple, sur les outils de police prédictifs utilisés par les forces de police britanniques. Lors d'enquêtes sur des crimes graves, le recueil d'information s'étend et pénalise les proches des suspects. Avec l'IoT, cela va encore s'étendre car ils sont devenus les trackers préférés des enquêteurs.

Protéger votre vie privée au passage d'une frontière
Voyager avec des appareils numériques à l'âge d'or de la surveillance.
Nos vies sont sur nos ordinateurs portables (photos de famille, documents médicaux, informations bancaires, détails sur les sites Web que nous visitons...). Lors d'un passage à une frontière, les recherches effectuées sur nos appareils peuvent porter atteinte à nos correspondances privées, car cela peut porter à des informations sur notre santé et nos finances. Ceci est incompatible avec les valeurs d'une société libre. Bien que la vie privée et la sécurité soient importantes pour tout voyageur, elles sont devenues un problème critique. Cet exposé de l'EFF, Electronic Frontier Foundation, traitera des questions juridiques et politiques liées aux recherches aux frontières, des mesures techniques pour protéger ses données, des exemples de pays qui peuvent vous demander d'entrer des mots de passe pour accéder ou déchiffrer l'accès à vos données sur votre ordinateur portable. Cela inclut les défis d'entrer aux États-Unis au temps de Trump...

La censure de l'Internet durant le référendum catalan
Le 1er octobre 2017, la société catalane a tenu un référendum pour décider si elle voulait rester dans l'État Espagnol ou créer un État indépendant. Cet exposé explique la censure sur Internet qui a eu lieu avant, pendant et après le référendum ainsi que les méthodes utilisées par l'État pour mener des actions de censure (les informations sur les sites Web et les bureaux de vote). De là, nous nous interrogeons sur comment créer des infrastructures plus résilientes. Les réactions internationales d'Internet Society, EFF, Julian Assange, Peter Sunde.

La neutralité du Net dans l'Union Européenne
La neutralité du Net garantit un accès égal à l'Internet mondial. Depuis août 2016, l'U.E dispose d'un régime réglementaire de protection de la neutralité du réseau, désormais mis en place par les autorités réglementaires nationales des télécommunications.
Malheureusement, nous observons des résultats très différents dans différents États membres. Après 4 années de plaidoyer pour la neutralité de l'Internet en Europe, cette conférence compare l'application de la neutralité du net dans les différents États membres de l'UE, montre les violations les plus créatives et comment la société civile peut agir.

OONI : Combattons la censure sur Internet, ensemble !
OONI, Observatoire Ouvert sur l'Interférence du Réseau, s'appuie sur un logiciel libre avec Tor Project, pour détecter la censure, la surveillance et la manipulation du trafic sur Internet. Cette conférence témoigne de cas en 2017 : des actions de censure sur Internet comme moyen de répression sur des opinions politiques, une augmentation de la censure des conversations entre les individus (sur WhatsApp et Signal)... Documents 2016-2017.

Le réseau transnational Zamir et le journal Zagreb
Le premier réseau informatique durant la guerre (Yougoslavie 1992-1997). Crée par Wam Kat un sociologue (dynamique des groupes et communication de masse) qui, entre 1991 et 1995, a activement contribué à développer l'idée d'un réseau informatique dans une zone de guerre. Avec le soutien de Bionic, du CCC et d'autres groupes, environ environ une douzaine de hubs ont été mis en place, avec plus de 20000 utilisateurs. Le ZAMIR, Réseau transnational s'est ensuite joint.

Histoire et implications des DRM
La gestion des droits numériques (GDN, DRM en anglais) nous concerne car elle nous touche dans notre quotidien et notre environnement. Cette présentation questionne ses débuts et vers quoi nous allons avec les DRM. Qui possède réellement non seulement nos outils mais aussi nos expériences quand quelqu'un contrôle l'accès aux données et l'accès autour.

Taxation
Un aperçu rapide du système fiscal international pour expliquer pourquoi les entreprises internationales comme Google ne paient que 2,4% d'impôts et comment les "Google, Amazon, Apple, Microsoft" éviter de payer des milliards d'impôts. Cette fraude fiscale coûte à l'Union européenne plus de 50 milliards de dollars par an. Suite aux révélations d'évasion fiscales dans les affaires #LuxLeaks et #PanamaPapers, nous présentons une campagne anti-évasion fiscale à l'échelle européenne lancée début mai 2017.

Crypto-monnaie, contrats intelligents, etc : une technologie révolutionnaire ? Réponse courte : Oui !
Le Bitcoin est arrivé en 2010 et a donné naissance à un panel brillant de technologies pour le suivi de contrats, des calculs résistants à la censure, la « blockchain », etc. Cette présentation souligne les développements les plus significatifs dans cette technologie en réponse à la société et des explications sur certains gouvernements des états-nations qui interdisent les crypto-monnaies ou de les lancer.

Nabovarme, un système de chauffage Open Source
Christiania est un quartier de Copenhague au Danemark, autoproclamé « ville libre » et fonctionnant comme une communauté autogérée depuis 1971. A l'orginie, le chauffage était basé sur des poêles à bois privés, des poêles à charbon et des poêles à huile. "Nabovarme" s'est crée en 2001 par la nécessité de transformer le réseau de chauffage privé. Basées sur des logiciels et composants Open Source, les consommateurs sont devenus des utilisateurs contrôlant leurs besoins. Documentations.

Sauver le monde avec l'énergie solaire spatiale
Le projet de centrale solaire spatiale, telle que SPS Alpha, pourrait répondre aux problèmes des centrales d'énergies renouvelables sur Terre.

L'énergie des drones : l'énergie éolienne aéroportée
L'énergie éolienne aéroportée, c'est la tentative d'amener la révolution numérique à la production d'énergie propre. Nous convertissons la puissance du vent à haute altitude en électricité grâce à un UAV relié au sol par un câble. Dans cette présentation, les intervenants expliquent des notions de physiques, l'avancement de projets industriels (Ampyx power et Google X Makani) et montrent comment construire un prototype par soi-même (logiciel ArduPilot libre et ouvert).

Boucler la boucle : reconnecter la dynamique socio-technologique à la science du système terrestre
L'engagement international en faveur de l'accord climatique de Paris (COP21) et des objectifs de développement durable des Nations Unies en 2015 ont mis en lumière le besoin urgent de progrès scientifiques majeurs pour comprendre et modéliser l'Anthropocène, ce système planétaire socio-techno-écologique qui désigne l'endroit où notre humanité habite.

Simuler l'avenir du système agroalimentaire mondial
Comment nourrir une population terrestre croissante dans un système terrestre résilient ? À l'Institut de Potsdam, pour la recherche sur l'impact climatique, le modèle d'impact (MagPie, Model of Agricultural Production and its Impact on the Environement) de l'ISIMIP est spécialisé dans la simulation du système terrestre. Il effectue des calculs intensifs pour simuler les tendances futures (couverture terrestre globale, l'utilisation de l'eau douce, le cycle de l'azote et le système climatique) tout en prenant compte que ce soit durable.

Sur les perspectives et les défis météorologiques - modélisation climatique par convection-résolution
La représentation des orages (convection profonde) et des averses dans les modèles climatiques, représente un défi majeur. Aujourd'hui, les preuves du changement climatique mondial sont sans équivoque et l'influence humaine est évidente. Nos équipes effectuent des simulations pour anticiper les changements à venir. Nous présentons ici des simulations couvrant l'Europe et des représentations avec la nouvelle version du COSMO (Consortium for Small-Scale Modeling), capable d'exploiter ces architectures de supercalculateurs hétérogènes.

S'assurer que les données climatiques restent publiques
Les données sur le changement climatique reposent souvent sur une infrastructure de recherche scientifique soutenue par l'État - allant des centres de données des agences, des satellites et des grappes de calcul à la modélisation du climat, de l'air et de l'eau. Quelques jours après les élections américaines de 2016, des universitaires et des militants se sont mobilisés pour préserver les données environnementales et l'infrastructure de recherche qui les a générées.
Cette conférence, présente les organisations investies pour protéger des données depuis novembre 2016 et EDGI, un réseau distribué d'universitaires et des ONG engagées sur la protection des archives de données fédérales. Autre document de 01.2017 en Europe.

Un guide du pirate sur les changements climatiques
Cette conférence met en lumière les changements dans le système climatique et leurs conséquences. 1. Comprendre le système climatique (physiques, visualisations ) et aborder des conséquences biophysiques et socio-économiques. 2. Les leviers pour pirater le système climatique. 3. Comment les populations peuvent contribuer face à notre système politique et économique actuel.

Sur la régulation des systèmes d'armes létales autonomes
En réduisant l'intervention humaine, l'utilisation d'armes autonomes est inquiétante. Les scientifiques et les ONG ont répondu à ces préoccupations et les États abordent la question dans le cadre de la Convention des Nations Unies où une interdiction du développement et de l'utilisation de ces armes (SALA) est envisagé. La conférence présente les enjeux juridiques, éthiques et de sécurité afin de soutenir la société civile sur une réglementation.

Analyse d'ADN étendue
Pression politique. En 2017, 2 régions en Allemagne ont proposé l'extension de la loi sur l'analyse de l'ADN médico-légale. L'information génétique est soumise aux lois de la vie privée or, le fait de placer des personnes d'apparence similaire (ou même des groupes ethniques) au centre d'une enquête est susceptible d'engendrer plus de mouvements xénophobes. De plus, les informations sur la couleur de la peau sont liées aux dossiers médicaux tel que le risque de cancer de la peau ou maladies cardiaques. Cette information médicale est aussi protégée par la loi. L'analyse d'ADN pourrait mener des enquêteurs vers de mauvais suspects.

Des présentations techniques, des projets scientifiques ou des ateliers "Do It Yourself" menés dans des hackerspaces, fablabs ou en milieu scolaire et universitaire :

Méthodiquement incorrect ! La remise des prix Ig Nobel honore des réalisations scientifiques qui « font rire les gens d'abord, puis les font réfléchir ». Exemple avec l'étude pour "savoir si les chats sont liquides". Durant ce gala scientifique du 34C3, les animateurs refont des expériences en temps réels sur la scène, "toujours au service de la science" !

UPSat, le 1er satellite Open Source et SatNOGS. En 2014, Libre Space Foundation, une organisation à but non lucratif, s'est crée en Grèce par les créateurs de SAtNOGS. L'objectif était de promouvoir et développer des projets avec des technologies open source. UPSat a été le 1er satellite conçu avec des logiciels et du matériel open source. SatNOGS (Satellite Open Ground Station Network) est un réseau de stations au sol pour satellites open source.

Comment Alice et Bob se rencontrent s'ils n'aiment pas les oignons ?. (Ndr : allusion à Tor). Avec la popularité du Web est venu la popularité des réseaux de d'anonymisation de la communication (ACN). Il n'existe pas de réseau d'anonymat parfait avec une faible latence, une faible consommation de bande passante et qui offre un anonymat fort. Dans cet exposé, nous présentons des alternatives au célèbre réseau d'anonymisation de Tor et examinons les réalisations et différences.

Des vérificateurs mathématiques dans le développement quotidien de logiciels et de matériel. La plupart des ingénieurs considèrent la vérification mathématique par une machine comme une curiosité académique. En revanche, des activités telles que le test, le débogage et la révision de code sont considérées comme essentielles. Ces activités ont le potentiel de réduire considérablement les efforts de développement.

Holographie du rayonnement Wi-Fi. Peut-on voir le rayonnement des appareils sans fil ? Et à quoi cela ressemblerait si nous pouvions le voir ? Des intervenants de l'Institut de Physique Max Planck et de l'Université technique de Munich expliquent leurs expériences.

Décodage des paiements sans contact par carte. Une exploration des transactions NFC et des explications sur le fonctionnement d'Apple Pay et d'Android Pay. Dans cette conférence nous présentons les techniques et protocoles utilisés pour les paiements par carte sans contact au point de vent ; nous explorerons comment fonctionne Apple Pay sur le plan technique et pourquoi on peut « cloner » sa carte de crédit sur votre téléphone ; et nous examinerons toutes les parties impliquées dans une transaction par carte et comparerons les différences entre une puce (ICC) et une transaction sans contact (NFC).

L'informatique vintage pour des mesures de rayonnement fiables et un monde sans armes nucléaires
Vingt-cinq ans après la fin de la guerre froide, il y a encore environ 15 000 armes nucléaires dans les arsenaux des neuf États dotés d'armes nucléaires. En déc. 2016, une résolution des Nations unies a été voté : ce traité sur l'interdiction des armes nucléairesa pour objectif de renforcer l'article 6 du Traité sur la non-prolifération des armes nucléaires.
L'élimination des armes nucléaires nécessitera des systèmes de mesure fiables pour confirmer l'authenticité des ogives nucléaires avant leur démantèlement. Une nouvelle idée pour un tel système d'inspection est d'utiliser du matériel vintage (Apple IIe / 6502) au lieu de microprocesseurs modernes, réduisant la surface d'attaque par la simplicité. Dans l'exposé, nous présentons et démontrons un système de mesure de matériel ouvert personnalisé basé sur la spectroscopie gamma.

Tous les BSD sont-ils créés de façon égales ? Une étude sur les vulnérabilités du noyau BSD : revue de code, fuzzing, test d'exécution sur les 3 principales distributions BSD (NetBSD / OpenBSD / FreeBSD).

Les projets NERF et Heads ramènent Linux aux serveurs cloud de démarrage (ROM) en remplaçant la quasi-totalité du microprogramme du fournisseur par une exécution Linux qui agit comme un chargeur de démarrage rapide, flexible et mesuré. Depuis des années, tous les serveurs modernes ont pris en charge des options Free Firmware comme LinuxBIOS ou coreboot, et la sécurité du serveur et du cloud dépendait donc d'un microprogramme propriétaire. Nous montrons comment reprendre le contrôle de nos systèmes avec des logiciels Open Source, contribuant ainsi à construire un cloud plus fiable et sécurisé.

La conception de circuits avec du code au lieu de CAD (Computer-aided design) est-elle l'avenir de l'automatisation de la conception électronique ?. Une vue d'ensemble et l'historique des différents outils et langages qui vous permettent d'utiliser du code plutôt qu'un logiciel de CAO pour concevoir des circuits.

Lancement de GSM mobile sur SDR. Depuis que SDR (Software Defined Radio) est devenu plus populaire et disponible, beaucoup de projets basés sur cette technologie se sont développés En ce qui concerne les télécommunications mobiles, il est actuellement possible d'exploiter votre propre réseau GSM ou UMTS à l'aide d'un appareil SDR capable de transmettre et de logiciels libres comme OsmoBTS ou OpenBTS.

Chiffrement résilié. Si des erreurs sont commises lors de la génération de clés ou si les backdoors matériels rendent des attaques difficiles, l'ensemble de la sécurité s'effondre. Les problèmes de sécurité liés à la génération de clés dans les puces TPM et dans l'implémentation Intel ME basée sur Minix 3 montrent qu'il est fondamental d'être attentif sur cette sécurité.

Les anti-patrons (antipatterns) et les malentendus dans le développement de logiciels. En s'appuyant sur 20 ans d'anecdotes dans le développement de logiciels, la conférence tente de montrer comment depuis la conduite du projet on peut générer des erreurs. Il ne s'agit pas d'erreurs de programmation, mais d'erreurs dans l'approche. Définition d'antipatterns.

Avatar² est un framework open source d'instrumentation dynamique et d'analyse de firmware binaire, sorti en juin 2017.

Les petites choses de la vie Introduction aux bases de microscopes, où la différence avec d'autres optiques (photographie, télescopes), comment faire de belles images à la maison et découvrir les possibilités avec le smartphone ou les microscopes USB.

Évaluer les émissions de gaz à effet de serre. Une brève présentation de quelques outils non spécialisés pour évaluer les émissions de gaz à effet de serre.

Électro-comestibles
Electroedibles est une expérience avec du matériel "comestible" qui explore les limites de l'interaction entre notre langue et les circuits pour se moquer des fantasmes actuels d'Internet des Objets (IoT). Ce projet initié par le laboratoire de Shenkar College of Arts et de Tel Aviv Makerspace consiste en une série d'ateliers où les participants combinent des circuits (lecteur à LED, moteur à vibration ou piézo) avec des recettes de confiserie.

Open Source Oestrogène
De la colonisation moléculaire à la collaboration. La recherche interdisciplinaire sur le projet "Open Source Estrogen" combine du biohacking et un regard artistique de différentes communautés. L'objectif est de démontrer comment l'œstrogène est une biomolécule avec un biopouvoir institutionnel. Ainsi, le projet initie un dialogue culturel à travers la génération de DIY / DIWO (faire soi-même / faire-avec-autres) pour la détection et l'extraction des œstrogènes. (pict. PCB. Ils sont toxiques, écotoxiques et reprotoxiques (y compris à faible dose en tant que perturbateurs endocriniens).

FPGA public basé sur une attaque DMA. La plupart des attaques par accès direct à la mémoire (DMA) ont été introduites par les fournisseurs de processeurs IOMMU et les fournisseurs de systèmes d'exploitation. Présentation de l'outil PCILeech.

Les documents ressources

Le programme du 34C3
Découvrir les thèmes choisis pour chaque année.
Visionner les vidéos en temps réel]
Les canaux : wiki, le blog, le canal irc #34c3 (serveur freenode)
Retrouver les archives dont les vidéos après l'événement
Chaos Computer Club , Chaos Communication Camp et en savoir plus sur le "C-Base" à Berlin
Mes synthèses en français, des éditions de 2015 et 2016

34C3 à Leipzig - J2/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, les sciences et la résilience

Valérie Dagrain — 2017-12-29T22:50:50Z

28.12.2017 - par Valérie Dagrain CC-BY-SA 4.0

Synthèse des 4 journées
1ère journée le 27.12.2017, 2ème journée le 28.12.2017, 3ème journée le 29.12.2017 et 4ème journée le 30.12.2017.

J2 - Des conférences du 28 décembre 2017

Les bots sociaux, filtres et "fake news"
Un journaliste des données présente des visualisations sur "l'attaque de robots d'opinion" (bots) et comment on peut être "pris dans une bulle" (filtre). Il présente la méthode, le code source et comment il a évalué 4 500 robots, 1.6 million de comptes Twitter, 400 millions de tweets et 50 millions d'articles en ligne pendant un an. Utilisant des scrapbooks, des réseaux de neurones, des outils de visualisation, l'avis d'experts et 600 utilisateurs de Twitter. Il a recherché des robots sociaux, la source et rendu visible la diffusion de fausses nouvelles (pict 1 & 2), les discours haineux et les bulles pour identifier ceux qui existent et commencer à comprendre comment ils fonctionnent.

Sur la banalité d'influencer et de vivre avec des algorithmes
Cette présentation illustre comment les algorithmes d'apprentissage automatique et les I.A, nous catégorisent. Ces outils de prédiction peuvent reproduire des biais, influencer ou renforcer nos décisions. Démonstrations avec le réseau social Facebook et les élections aux U.S.A, la solvabilité bancaire, la reconnaissance et discrimination faciale appliquées à l'orientation sexuelle ou la délinquance, la détection d'image associée à d'autres. De façon positive, des champs d'applications émergent comme en médecine et biologie, pour détecter la nature des cellules (pict.).

Politique du réseau en Suisse
Des intervenants du CCC-CH, CCCZH, de la Société Numérique Suisse, du Parti Pirate Suisse décrivent des litiges concernant les libertés numériques. Cela concerne la surveillance de masse, le vote électronique, la neutralité du Net, la loi sur la protection des données et l'absence de référendum.

Surveillance financière
Confrontées à de nouvelles responsabilités pour "prévenir le terrorisme et le blanchiment d'argent", des banques ont construit des infrastructures et méthodes de surveillance qui touchent des millions de personnes innocentes. Dans le cadre d'une collaboration internationale, 2 journalistes d'investigation expliquent comment ils ont pu étudier une liste (World-Check) de documents de surveillance privé. (L'image illustre l'accès à l'espace privé via le service de livraison d'Amazon).

Espions contre Espions
Cette présentation sur les techniques d'écoute aborde l'historique d'appareils d'écoute, des technologies (laser in the air), les conditions idéales et les contraintes pour placer des micros (emplacement, batterie, comportements, cibles). La session se termine par une démonstration - en temps réel dans la salle - de la détection d'un microphone et de sa localisation avec Salamandra.

L'Internet des Echecs
Où comment l'Internet des Objets (IoT) a mal tourné. Le constat : l'Internet des objets est un marché en croissance, on tend vers des appareils connectés en permanence et comme ils ne sont pas sécurisés ils peuvent être détournés à distance (pict 1). La présentation souligne les risques des "enceintes connectées domestiques" qui modifient notre sens de la vie privée, les jouets pour enfants qui enregistrent et stockent leurs échanges (pict 2.), les jouets (sexuels) connectés qui peuvent s'activer à distance. A suivre : Le RGPD, Règlement général sur la protection des données personnelles, projet de loi qui doit entrer en vigueur en mai 2018.

Sécurité trompeuse
Comment la surveillance menace notre sécurité ? Les intervenants questionnent les promesses de sécurité face aux nouveaux outils de surveillance. (Pict. Assistant intelligent).

Les menaces électromagnétiques pour la sécurité de l'information
La sensibilité des appareils électroniques face aux interférences électromagnétiques a été anticipée depuis les années 90 mais peu d'études ont été réalisées concernant la distance. La plupart des études à ce sujet (EeMSEC) sont faites sur une courte distance. Dans cet exposé, nous proposons une méthodologie pour détecter, classer et corréler les effets lors d'une exposition intentionnelle des systèmes analogiques et numériques face à des interférences électromagnétiques.

La saisie du navire l'Iuventa.
Des initiatives de recherche et de sauvetage en Méditerranée ont été criminalisées. Le navire "Iuventa", de l'organisation "Youth Rescue", a été saisi le 2 août 2017 par les autorités italiennes. La présentation porte sur les événements qui ont abouti à la saisie du navire : les techniques de surveillance et de renseignement qui ont été utilisées par les autorités , pourquoi l'U.E suscite un tel intérêt à cette démarche et l'étude d'un document de stratégie de Frontex (janv. 2016). Voir sea-watch, une autre initiative de sauvetage de réfugiés en Méditerranée.

Pourquoi nous anthropomorphisons les ordinateurs ?
Et pourquoi nous nous déshumanisons dans le processus ? Face aux courants du big data et du transhumanisme, l'intervenante cite les paroles de leaders technologiques de la silicon valley américaine. Cette conférence aborde la menace du réchauffement climatique et des appareils de surveillance qui nous entourent. Cette artiste cherche à comprendre pourquoi on cherche tant à socialiser la technologie qui nous entoure.

Les humains en tant qu'extensions de logiciel
"Serez-vous mon plugin ?" Alors que la technologie est souvent décrite comme une extension de notre corps, sous l'angle artistique, l'intervention proposer une réflexion inversée : concevoir les corps et les esprits des travailleurs numériques comme des extensions de logiciels, qui peuvent être facilement branchés, recâblés et jetés. (pict. réalité virtuelle de Facebook qui montre un environnement agréable alors qu'il est dégradé).

Voir grand ou prendre soin de soi
Cette présentation cite les obstacles pour penser les nouvelles technologiques dans le champ d'activités des infirmièr-es. Les intervenantes soulignent : 1. des contradictions avec le retrait de machines de soins et une politique de recherche européenne axée sur le développement de nouvelles techniques sanitaires et sociales pour résoudre la pénurie de main-d'œuvre. 2. des avis contre les technologies numériques dans le domaine de la réalité augmentée. L'acte principal des soins infirmiers est la relation et la communication entre le patient et son infirmiè-re. Or la technologie numérique ne peut afficher que des connaissances discursives. 3. que l'utilisation des dossiers de santé électroniques est en augmentation. Des dispositifs intelligents peuvent être utiles pour soutenir l'échantillonnage sanguin ou la documentation. 4. Le progrès des biotechnologies stimule l'intérêt mutuel entre les sciences humaines et les sciences naturelles. Mais les technologies émergentes sont considérées à tort comme uniquement associées à la médecine. Le milieu infirmier souhaite se libérer du champ de la médecine qui s'impose comme discipline dominante.

Les protecteurs d'Edward Snowden, sous surveillance à Hong-Kong
Depuis sept. 2016 et la sortie du film « Snowden » d'Oliver Stone, les réfugiés qui avaient protégés Snowden en 2013 ont été ciblés et persécutés par le gouvernement de Hong-Kong où ils vivent. Lorsqu'Edward Snowden était à Honk-Kong et malgré les menaces qu'ont subi cette famille et ses proches, "ses gardiens" n'ont pas fléchi et l'ont aidé.
Après l'intervention et participation d'un journaliste et avocat qui défend cette famille, E. Snowden intervient en vidéoconférence (depuis Moscou). Il affirme que les hackers sont familiers à ces pressions et qu'ils savent prendre des risques pour réparer ou trouver une solution. Il remercie les participants d'écouter le témoignage de cette famille qui l'a protégé. Il explique combien ces personnes avaient bien mesuré sa situation car ils la vivent au quotidien. À Hong-Kong, le comportement attendu est de montrer l'exemple or le courage de cette famille révèle les failles du système, génère du doute et donc une dissidence.

Tous les ordinateurs sont confisqués
La plateforme d'information linksunten d'Indymedia, a été interdite en août 2017 par le ministre fédéral de l'Intérieur Thomas de Maizière. Afin de renverser le droit de presse, le ministère de l'Intérieur a utilisé la loi sur les associations. Les locaux ont été fouillés et les ordinateurs confisqués sont en cours de "décodage". Cette affaire devrait être discuté mais elle sera gérée devant le Tribunal administratif fédéral de Leipzig.

Des présentations techniques, des projets scientifiques ou des ateliers "Do It Yourself" menés dans des hackerspaces, fablabs ou en milieu scolaire et universitaire :

Making experts Makers & Makers Experts.
Nous présentons les résultats et avancements sur des modules complémentaires pour les fauteuils roulants. Avec des hackers et fablabs, le projet a commencé il y a un an, sur un hackathon MakerFaire dédié aux fauteuils roulant". La VIDEO présente 3 conceptions nouvelles pour : le transport et le stockage, la conduite dans la neige et l'éclairage.
La démarche comprend : une recherche et des ressources open source, l'idéation, la conception, le prototypage et les tests des utilisateurs. Ce qui joue un rôle central dans la réussite : la faisabilité, le temps consacré à la production, les coûts, l'esthétique et l'impact. Une annonce : mettre en réseau les projets sur l'accessibilité.

L'éducation numérique à l'école. La programmation est amusante ! Démonstration avec progbob (site en anglais et allemand) des jeunes filles en classe de 5ème.

Blinkenrocket. Comment lancer son projet associatif. Blinkenrocket est un kit de soudure DIY SMD conçu pour enseigner les différentes techniques de fabrication. Des exemples de matériel et logiciel sont conçus dans des ateliers du CCC au shackspace, chaosdorf et metalab.

Lasers à électrons libres ... ou pourquoi nous avons besoin de 17 milliards de volts pour faire une photo ! Ce ne serait pas génial d'avoir un microscope qui permettrait aux scientifiques de cartographier la composition atomique des virus, de filmer les réactions chimiques ou d'étudier les processus à l'intérieur des planètes ? Des présentations inédites avec des vidéos HD de l'infiniment petit.

Systèmes vicéraux est l'intitulé de cette exposition artistique pour désigner "le son et des données" comme support de sculpture. Sarah présentedes relations synesthésiques, allant des expériences dans le bio et l'art des fibres pour démystifier la technologie des réseaux informatiques.

Robot Music. Une fois l'automatisation terminée, nous aurons beaucoup de temps libre entre nos mains. Ce projet montre les premières explorations de la musique générée par ordinateur via des mains de robots, de vieux ordinateurs et des algorithmes génératifs. Le projet a été lancé en 2017 et a été présenté sous d'autres formes à Illutron (Copenhague), Algomech Festival (Sheffield) et Internetdagarna (Stockholm). (Pict. musique sur un Commodore 64 et d'autres machines).

Sécurité de la console Nintendo. Nintendo a lancé une nouvelle console plus sécurisée que jamais. Dans cet exposé, nous présentons la pile logicielle qui alimente le Switch et nous partageons notre progression dans le défi de contourner et étudier les concepts de sécurité de l'appareil.

Interception des données de mobiles. De nombreux opérateurs de réseaux mobiles se précipitent pour mettre à niveau leurs réseaux en 4G / LTE à partir de 2G et 3G, pour améliorer le service, mais aussi la sécurité. Dans ce cours, l'intervenant présente comment l'interception de données (MiM) peut être faite.

Deep learning, des outils pour tromper la "boite noire".

Reverse engineering FPGAs. Présentation de la composition des FPGA et la façon de faire du reverse des séries Xilinx 7 et Lattice iCE40 ainsi que leurs implications. Les FPGA (Field Programmable Gate Arrays) sont utilisés dans de nombreuses applications, du réseau, des communications sans fil au calcul haute performance, en passant par le prototypage ASIC.

Ouvrir un système propriétaire avec GlitchKit. Sur les puces ROM chiffrées qui obligent les ingénieurs à faire du reverse engineering, les intervenants présentent GlitchKit. Ils expliquent la libération de périphériques propriétaires grâce à des outils Open Source.

Découvrir les vulnérabilités dans Hoermann BiSecur, un système radio chiffré AES.

Amusez-vous avec les quadrillages en chiffrement et cryptanalyse. Le quadrillage désignent la grille répétitive de points dans l'espace à n dimensions. C'est un outil mathématique très utile pour le chiffrement.

Microcode x86, tout ce que vous avez toujours voulu savoir sur le Microcode x86 sans jamais oser le demander.

Intel ME : Mythes et réalité.

SafetyNet Attestation est le service de sécurité principal sur Android. Les intervenants expliquent comment ça fonctionne, présentent un guide sur la façon d'implémenter et utiliser puis terminent par des présentations d'attaques/défenses.

Analyse approfondie de QNX. QNX est un système d'exploitation propriétaire destiné au marché embarqué et utilisé dans de nombreux systèmes sensibles et critiques, notamment l'industrie automobile.

Peut contenir des DTraces de FreeBSD. Les systèmes deviennent de plus en plus complexes et il devient de plus en plus difficile de comprendre ce qu'ils font. DTrace est un système en cours d'évolution pour donner un aperçu dans le système.

Noise Protocol Framework est une boîte à outils pour les protocoles à deux canaux sécurisés. Le bruit est utilisé par WhatsApp pour la communication client-serveur, par le protocole VPN WireGuard et par le réseau Lightning.

La fabrication d'une puce. Introduction au monde de la fabrication de puces, de la photolithographie à l'implantation ionique en passant par le dépôt chimique en phase vapeur des connexions.

Boissons légales D.I.Y : Théorie et pratique de la distillation & Schnaps Hacking, de la pomme au schnaps.
Les "lightning talks".

Les documents ressources

Le programme du 34C3
Découvrir les thèmes choisis pour chaque année.
Visionner les vidéos en temps réel]
Les canaux : wiki, le blog, le canal irc #34c3 (serveur freenode)
Retrouver les archives dont les vidéos après l'événement
Chaos Computer Club , Chaos Communication Camp et en savoir plus sur le "C-Base" à Berlin
Mes synthèses en français, des éditions de 2015 et 2016

34C3 à Leipzig - J1/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, les sciences et la résilience

Valérie Dagrain — 2017-12-28T23:47:44Z

27.12.2017 - par Valérie Dagrain CC-BY-SA 4.0

Synthèse des 4 journées
1ère journée le 27.12.2017, 2ème journée le 28.12.2017, 3ème journée le 29.12.2017 et 4 ème journée le 30.12.2017.

J1 - Des conférences du 27 décembre 2017

Tuwat Ce discours d'ouverture met en avant l'intérêt des petits ordinateurs qui sont utiles sans nécessiter de grands systèmes centralisés. Cette présentation parle des "zones temporaires d'autonomie" (TAZ), du droit de la communication et du droit des données.

Mec, tu as cassé le futur ! Romancier de science-fiction, l'intervenant s'intéresse à la façon dont on peut prévoir les erreurs futures et comment éviter de les répéter. La S-F met en situation pour voir comment les individus vont utiliser les nouvelles technologies plutôt que de les admirer. C. Stross présente un extrait de ce qui a mal tourné durant le 21ème siècle.

Forensic Architecture, cartographie de la violence
"Forensic Architecture" est une agence de recherche indépendante qui reconstitue des scènes de conflits ou de destruction de l'environnement, afin de croiser différentes sources numériques. La localisation des données et les reconstitutions des scènes révèlent les changements de témoignages et reconstituer la scène avec chacune des sources numériques. Amnesty International, l'ONU et les juges s'appuient sur ces cartographies de violation des droits de l'homme pour appuyer leurs enquêtes sur les crimes de guerre. Durant la présentation, des démonstrations seront faites lors d'une mission concernant la mémoire de survivants en Syrie (pict 1.), les conflits à Gaza, le déplacement de trafiquants au Mexique (pict 2.) et le changement climatique au Guatemala.

Lobby, vie privée et communications électroniques
Faut-il protéger les personnes ou les modèles économiques ? L'U.E négocie actuellement une réglementation visant à établir des règles concernant la confidentialité des communications électroniques. Le constat est que Google analyse les emails, Facebook évalue les contacts, les trackers suivent nos mouvements à travers Internet et dans les centres commerciaux. L'exploitation quotidienne de ces informations domine le monde numérique et les utilisateurs n'ont souvent pas le choix. Face à cela, des organisations sur les droits numériques des citoyens se mobilisent car l'Internet que nous connaissons est en danger (évaluation de nos comportement, droit au chiffrement, conservation des données).

Évaluation de la science algorithmique et structure du pouvoir
L'évaluation quantitative des sciences, comme le classement des universités, repose sur des algorithmes artificiels et des bases de données créées par l'homme. Les décisions de modélisation qui sous-tendent cette évaluation de la science algorithmique axée sur les données sont, entre autres, le résultat d'une structure de pouvoir spécifique au système scientifique. Nous présentons des comparaisons avec les discours sur la performance des publications scientifiques, le développement de l'optimisation des moteurs de recherche (Google), les SEO, etc.

"Social cooling : les effets secondaires inattendus du big data
Ou "comment l'économie de la réputation crée-t-elle une conformité basée sur les données". Qu'est-ce que cela signifie d'être libre dans un monde où la surveillance est le modèle économique dominant ? Dans les coulisses, les "databrokers" transforment nos données. Comme notre réputation numérique influence nos activités, les chercheurs constatent que lorsqu'on prend conscience de ce "marché de la réputation", nous développons des mécanismes d'autocensure et réduisons la prise de risque. Si le pétrole mène au réchauffement global, alors les données mènent au "social cooling", soit un "refroidissement social".

WTFrance
Décryptage de la loi française sur sa position concernant le chiffrement. La France fait partie des 1er pays qui essaient de détruire le chiffrement. Malgré le conseil d'experts en sécurité numérique, les responsables français se prononcent toujours contre le chiffrement, utilisant systématiquement la lutte contre le terrorisme comme prétexte.

Médias sociaux et renseignement britannique
Témoignages d'hacktivistes concernant la création de faux comptes de médias sociaux crées par des agences gouvernementales (JTRIG (Joint Threat Research Intelligence Group), un groupe du GCHQ (Government Communications Headquarters) britannique). Ces agences ont impacté des mouvements sociaux et révolutionnaires (Iran en 2009, les printemps arabes en 2011).

En Allemagne, sur les programmes d'écoute clandestine des services secrets
Le Comité d'enquête du Parlement (Bundestag) sur les activités de la NSA en Allemagne a pris fin. Les intervenants exposent les renseignements collectés et les réactions aux révélations.

Attrape moi si tu peux. L'hacktivisme en Arabie Saoudite
En Arabie Saoudite, 75% de la population a moins de 30 ans et 40% de la population utilise Tweeter. Or le gouvernement restreint le discours public avec des sites web bloqués sur la base d'une loi sur la cybercriminalité de 2007 et droit de regard sur des plates-formes de presse. Des activistes poussent à des réformes pour faire entendre leur voix mais nombreu-ses sont emprisonné-es. Pour mesurer l'ampleur de la censure, nous présentons une méthodologie et données recueillies par le projet Ooni. Des victoires arrivent avec la levée d'interdiction de conduire des femmes et la possibilité de participer aux élections locales.

L'état de la censure en Iran
Comment les Iraniens vivent-ils l'Internet ? Cette présentation expose les différents obstacles : 1. les fonctionnements du Conseil suprême du cyberespace, les lois sur les cybercrimes, les actes de censure (un budget de 66 millions de $ est alloué pour la censure), la collecte des données et les politiques d'Internet ; 2. des positions avec des sociétés IT extérieures (Apple, Twitter, Telegram) ; 3. la façon dont cela restreint l'usage d'Internet au quotidien.

Obtenir des imageries biomédicales non invasives à bas coût
"Imaginez un monde où l'imagerie médicale serait accessible à tous !" J. Rintoul présente un projet d'imagerie biomédicale open source utilisant la tomographie d'impédance électrique. Elle part du constat que les appareils d'imagerie médicale actuels (ex : IRM) sont volumineux, coûteux et très rarement utilisés de manière préventives et les scanners sont effectués lorsque des symptômes se sont déjà là. Une meilleure santé pour l'avenir inclurait donc des analyses à haute résolution, abordables pour tout le monde, non intrusives et permettant de suivre les changements (algorithmes d'apprentissage automatique). Cette présentation fait l'état de la situation sur chacune des applications possibles et développer la collaboration. "Sharing is caring" !

"Hacking disaster"
Pour l'ONG CADUS, la santé est une part nécessaire pour notre bien-être mais il s'agit souvent d'un "business" lucratif. Cette présentation expose : 1. comment des appareils médicaux présentés "révolutionnaires" se révèlent très coûteux et comment des groupes contrôlent un marché quasi-mondial. Et ce, malgré des alternatives de cette "surveillance de nos signes vitaux" ; 2. comment le port de Porto Rico n'a pu recevoir les aides d'urgence et les fournitures après l'ouragan du fait de réglementations (US) ; 3. comment l'espace aérien de la méditerranée est le plus surveillé au monde alors qu'il n'y a aucune amélioration sur le sauvetage des réfugiés. L'ONG SeaWatch s'est ainsi crée en 2015 pour sauver des réfugiés et des migrants naufragés.

Observer la Terre qui change
Depuis plusieurs décennies, les satellites transmettent des observations de la Terre entière via une variété de capteurs. Comment pouvons-nous connaître la quantité de glace qui fond dans l'Arctique ou la quantité de pluie qui tombe en Amazonie ? Comment pouvons-nous même mesurer ces phénomènes ?
Dans cette présentation, l'intervenant apporte la réponse en étudiant la variation de la masse à la surface de la Terre et à l'intérieur de la Terre qui se reflète dans le changement de son champ de gravité. La mission GRACE (Gravity Recovery et Climate Experiment) fournit des informations à ce sujet depuis 2002. Cet exposé apporte une brève introduction aux techniques géodésiques spatiales et les produits de données nécessaires sont disponibles gratuitement.

L'éducation en route vers un nouveau territoire
Sur l'accès aux savoirs, les intervenants rapportent un grand déficit en matière de formation au numérique et un consensus sur la nécessité d'intégrer d'avantage les technologies numériques en milieu scolaire. Face à des politiques éducatives qui n'abordent pas ces problèmes fondamentaux, voici un retour d'expérience du "Chaos Power School" qui dispense des cours depuis 10 ans, au carrefour de la technologie et de la société.

Des présentations techniques, des projets scientifiques ou des ateliers "Do It Yourself" menés dans des hackerspaces, fablabs ou en milieu scolaire et universitaire :

AGC, Apollo Guidance Computer a été utilisé à bord des navettes des missions Apollo pour soutenir les atterrissages lunaires d'Apollo entre 1969 et 1972. Cet exposé explique « tout sur l'AGC » : sa conception matérielle originale, son OS révolutionnaire et comment son logiciel a permis aux humains d'atteindre et d'explorer la lune.

Libérez vos appareils intelligents : Robot aspirateur Robot Hacking
Pourquoi mon aspirateur est-il aussi puissant que mon smartphone ? Un appareil IoT non connecté à Internet possède moins de fonctionnalités voire est inutilisable. Nous voulons changer ça.

BBS et l'accès Internet dans les années 1990. Cet exposé explique comment les individus ont pu communiquer globalement dans les années 1990 en utilisant des réseaux auto-organisés de réseaux BBS dans des réseaux tels que FIDO et Z-Netz, avant que l'accès individuel à Internet soit possible. Il couvre également les efforts des organisations à but non lucratif pour fournir un accès individuel à Internet Mail + News via UUCP et plus tard via IP au cours de cette période.

Dopez votre Fitbit (coach électronique pour la forme et le sport). Au delà des "modifications du firmware pour fausser les performances", nous examinons les trackers de fitness. L'écosystème Fitbit est intéressant à analyser car il utilise des mesures de sécurité (chiffrement de bout en bout et l'authentification).

Comment vaincre le chiffrement du ransomware (not) Petya et comment les utilisateurs se sont retrouvés infectés par Petya en juin 2017 avec une fausse mise à jour d'un logiciel.

Comment pouvez-vous faire confiance à un logiciel officiellement vérifié ? La vérification formelle du logiciel a finalement commencé à devenir viable. Ceci est l'aperçu d'un projet pour créer (et publier) des spécifications formelles de l'architecture du processeur Arm.
Quel est le risque du logiciel que vous utilisez ?
Démystifier une carte réseau et pilotes NIC.
Vérification ISA (processeurs RISC-V avec riscv-formal).
Piratage eMMC ou comment j'ai réparé du matériel propriétaire cassé (téléphones Galaxy S3).
Comment créer une attaque de récupération de clé complète, capable de cibler le chiffrement Web JSON ?.
Aperçu du processus de développement d'exploit pour Cisco IOS pour deux vulnérabilités critiques.
2 chercheurs présentent une vulnérabilité du processeur Intel qui permet l'exécution de code non signé.
Sur les risques concernant la recharge des voitures électriques.
Reverse enginnering ou archéologie de l'exploitation du noyau iOS (evasi0n7 jailbreak).
Pour apprendre comment fonctionne l'obfuscation de code binaire moderne.
Création de l'outil BootStomp, pour identifier les vulnérabilités de sécurité dans les chargeurs de démarrage Android et aider la communauté de la sécurité.
KRACKing WPA2.

Les documents ressources

Le programme du 34C3
Découvrir les thèmes choisis pour chaque année.
Visionner les vidéos en temps réel]
Les canaux : wiki, le blog, le canal irc #34c3 (serveur freenode)
Retrouver les archives dont les vidéos après l'événement
Chaos Computer Club , Chaos Communication Camp et en savoir plus sur le "C-Base" à Berlin
Mes synthèses en français, des éditions de 2015 et 2016

Pratique numérique des jeunes et citoyenneté

ReunigKozh — 2017-04-17T15:32:00Z

En quoi les pratiques numériques des jeunes sont elles diversifiées ? En quoi différent-elles des pratiques adultes ? Comment seuls devant leur écran d'ordinateur, tablette, smartphone, les jeunes naviguent et s'expriment via ces nouveaux réseaux ? En quoi ce nouvel espace leur offre la possibilité d'agir en prenant conscience de leurs droits mais aussi des limites de la vie privée ?

Ce moment d'échange organisé, dans le cadre des Abeilles Numériques avec notre association La liberté de l'esprit et le Centre Régional d'Information de la Jeunesse (CRIJ), sera l'occasion d'aborder, en tant que simple internaute mais aussi parents, grands-parents, la question de l'accompagnement, de leur responsabilité face à ce média omniprésent dans notre quotidien.

L'intervenant, Stéphane Cardaire, conseiller spécialisé du CRIJ en pédagogie du numérique présentera l'état des lieux des différents réseaux sociaux, en s'appuyant sur les expériences et les usages des participants (et notamment les jeunes). Il tentera de répondre aux interrogations du public face à ces enjeux contemporains et sensibilisera aux questions posées par leur usage.

Vendredi 28 avril 2017 à 19h00 au centre des Abeilles de Quimper (4 rue Segent Le Flao)

entrée libre et gratuite

33C3 à Hambourg - J4/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture, la vie privée, les sciences et l'espace

Valérie Dagrain — 2016-12-30T17:01:07Z

30.12.2016 - par Valérie Dagrain CC-BY-SA 4.0

Présentation : Depuis 1984, le CCC, Chaos Computer Club accueille chaque année des conférences dont les domaines se sont élargis de la sécurité informatique, hardware à making, des sciences, sur l'éthique, la société et la politique, l'art et la culture. Cette année fait apparaître plus de thèmes sur l'espace, les drones, la réalité virtuelle, les "smart cities" et les objets connectés ainsi que des questionnements sur le transhumanisme.
Chaque conférence présente un état de la situation ou l'avancement de projets en 2016, sur des problématiques et des propositions.
Cette année 2016 est la 33ème édition. Étant organisé par le CCC (C3), l'événement se nomme 33C3. Le congrès se déroule à Hambourg et est désormais désigné par CCH. Chaque année un thème marque l'année : pour 2016 le "topic" est "Works for me" et retrouvez ici le menu du site officiel. Je remercie le comité du CCC pour la visibilité significatives de femmes conférencières.

Le programme : le planning des 150 conférences sur les 4 jours. Les conférences sont en anglais (2/3) et certaines en allemand (1/3). Cette année 2016, 4 salles de conférences diffusent en parallèle et proposent du sous-titrage (CC) en allemand et français.
Suivre en temps réel les conférences de 2016.
Les archives des ressources media pour voir ou revoir toutes les vidéos des conférences 2016.

Écriture collaborative : nous avons organisé 4 jours de "Toulouse camp" pour relayer et invité des associations locales à venir suivre les conférences du 33C3. Je remercie rollniak, Sim1, testf, Sk & Bpk, nairwolf, metab, kujiu & G0f pour leur soutien.
Les échanges durant les conférences sur IRC (serveur freenode #toulibre, #laquadrature, #tetaneutral.net...) et remerciements aux conférenciers relayés vers ccc.de, #33C3 et @v_dagrain. Publication d'une synthèse en français chaque jour :

J1 du 27.12.2016
J2 du 28.12.2016
J3 du 29.12.2016
J4 du 30.12.2016

J4 - Des conférences du 30 décembre 2016

Les conséquences économiques de la censure sur Internet. Par Toni, doctorante passionnée sur les données, l'économie, la théorie des jeux et la Chine. La censure, c'est « le contrôle des informations et des idées qui circulent au sein d'une société ». La censure touche les gouvernements et les entreprises. Souvent étudié sous l'angle social, Toni expose ici l'impact de la censure sous l'angle économique : le coût de l'information, mécanisme de protectionnisme et dans différents pays (Corée, Chine...).
Les grands prêtres de l'ère numérique qui travaillent dans notre dos pour nous faire avouer et se repentir. Par C., chercheuse à l'Université de Columbia et Sciences Politique de Paris, experte du cas Snowden et de la surveillance numérique. Dans cette présentation, elle aborde comment une nouvelle forme de puritanisme apparait, tout comme des comportements ont été décrétés déviants (ex : masturbation) par la religion et coûteux selon les économistes, au 18ème siècle. Une époque où les prêtres voulaient tout savoir, jusqu'aux pensées les plus intérieures et où le pêcheur devait placer son esprit sous surveillance. Qu'en est-il de nos jours, sur le conformisme, la prévisibilité et les formes de surveillance numérique ?
Le génome - la frontière finale. Par Anna Müllner, biotechnologiste qui a fait son doctorat de recherche sur le cancer. Le constat : les maladies peuvent être diagnostiquées ou prédites par l'analyse du génome. Durant cette présentation, elle interroge la précision de ces prédictions et leur signification. Et plus important encore : ce qui arrive à nos données génétiques une fois qu'il a été décodé.
Le paradoxe transhumaniste. Décider sur des utopies technologiques dans un état libéral. Par X. Flory, théoricien en Sciences Politiques. Comment une société pluraliste peut choisir sur l'avenir technologique de l'humanité ? Comment un État libéral voué à la défense de la liberté individuelle peut-il intervenir sur le progrès technologique ? Voulons-nous vraiment laisser notre avenir technologique entre les mains des principaux chercheurs en matière d'IA - Google, Facebook et le DoD US ? Selon X.Flory, le système politique actuel ne permet pas de traiter les questions soulevées par le mouvement transhumaniste et sans une refonte majeure du libéralisme politique, le progrès technologique échappera à la surveillance démocratique.
Villes rebelles, vers un réseau mondial de voisinages et de villes rejetant la surveillance. Par Renata Avila, avocate spécialisée dans la propriété intellectuelle et la technologie. Elle a travaillé sur Wikileaks (J.Assange) et l'inventeur du Web, Tim Berners-Lee. Les villes changent : la police se privatise et les systèmes de surveillance se déploient. Bien plus que notre vie privée sacrifiée, nous déléguons notre sécurité contre une salle de contrôle fermée. Mais de Rome à Barcelone, de Madrid à Paris, des citoyens reprennent ces espaces. Est-ce un début vers la souveraineté numérique ? L'intervenante analyse les systèmes de surveillance qui se développent rapidement en Amérique latine et en Asie, plus rapidement que les cadres réglementaires et la protection de la vie privée & des données personnelles.
50 technologies de surveillance les plus indésirables / 50 technologies de contre-surveillance les plus recherchées. Par A. Harvey, chercheur basé à Berlin. Du suivi géomagnétique pour les smartphones à la reconnaissance faciale pour le marketing par courrier électronique, de l'empreinte digitale aux algorithmes de vision par ordinateur qui utilisent nos vêtements comme métadonnées, cette conférence explore le paysage émergent d'une surveillance hyper-concurrentielle.
Comprendre la charte de Snooper. L'effort de Theresa May pour abolir la vie privée au Royaume-Uni, par H. Obelöer, étudiant en sciences sociales et politiques Européennes à l'UCL de Londres. La charte sur les pouvoirs d'investigation au Royaume-Uni est sur le point de devenir une loi. Ses dispositions, consistant à rechercher des enregistrements de connexion Internet sans mandat et à forcer les fournisseurs de services de communication à aider à l'interception et au déchiffrement des données, ont provoqué un tollé dans le monde occidental. Mais comment et pourquoi la politique britannique en est-elle arrivée là et comment agir ?
Surveillance des surveillants. À propos de la surveillance militaire de la communication RF et d'autres projets d'art et de technologie activistes. Par M. Reiche, artiste multimédia et chercheur indépendant à Berlin. Il montrera des liens entre l'art critique et le pouvoir réglementaire, la guerre, la surveillance, les déchets électroniques, l'autodéfense électronique et la réappropriation d'artefacts architecturaux et technologiques. Sa présentation articule : l'art technologique et ses liens avec la guerre électronique/physique et les relations de pouvoir ; l'exposition d'installations artistiques de contre-surveillance et conclut que l'on peut inverser le modèle de ville intelligente en une ville humaine via notre pouvoir local, contester l'espace de surveillance et reprendre ses droits fondamentaux.

Des présentations techniques, des projets scientifiques ou "Do It Yourself" (workshops, hackerspaces & fablabs) :

Communautés, vie sociale et vie au début du 21e siècle. Par Mitch, inventeur du TV-B-Gone. co-Fondateur de Noisebridge, promoteur de Hackerspaces et Open source. Conférencier invité aux conférences de hackers, comme expert international sur le mouvement de l'espace hacké et pour enseigner des ateliers d'introduction à l'électronique. Mitch est également responsable scientifique et CEO de Cornfield Electronics. Bientôt http://www.hackerinresidence.org/
Au-delà de la réalité virtuelle et augmentée. Des sports surhumains à l'amplification des sens humains. Par Kai Kunze, professeur agrégé à la l'Ecole des Médias & de Design, de l'université de Keio, Japon. Avec le développement des technologies de capture, la préservation de nos « expériences quotidiennes et connaissances » deviennent plus variées (audio, vidéo 360°, enregistreurs tactiles, odeurs), partagées (compétences, empathie, les sciences cognitives et neurosciences étudient les capacité de téléchargement à notre esprit. Des progrès arrivent dans la détection, la narration immersive, "eye tracker" et "affective wear". L'intervenant aborde également les cybathlons en Suisse et qu'il a mis en place au japon.

Les documents ressources :

Le site du 33C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Les canaux : wiki, le blog, le canal irc #33c3 (serveur freenode)
Retrouver les archives (dont les vidéos après l'événement)
Chaos Computer Club
Chaos Communication Camp
Le C-Base à Berlin

32C3 à Hambourg - J2/4 Conférences sur la sécurité informatique, le hardware et making, l'éthique, la politique, l'art et la culture

Valérie Dagrain — 2015-12-29T01:21:18Z

28.12.2015 - par Valérie Dagrain cc by sa

Présentation : Depuis 1984, chaque année, le CCC, Chaos Computer Club organise une série de conférences dont les domaines se sont élargis de la sécurité informatique, hardware à making, de science à la "failosophy", l'éthique, la société et le politique, l'art et la culture. Chaque conférence va présenter un état de la situation, un bilan des actions et projets en 2015 puis les actions à venir pour 2016.
Cette année représente la 32ème édition et étant organisé par le CCC (C3), l'événement se nomme 32C3. Le thème de cet année est "gated communities" et retrouvez ici le site officiel.

Le programme : le planning complet des 300 conférences par jour et selon les orateurs. Les conférences sont toutes en anglais (2/3) ou en allemand (1/3). Cette année 2015 il y a 4 salles de conférences en parallèle.
Suivre en temps réel les conférences de 2015 pour voir le-s conférencier-es, les présentations ou écouter en temps réel.
Les archives en cours : les annonces rapides et appels pour participer qui sont appelés "lightning talks", les ressources media et retrouver toutes les vidéos des conférences de l'événement 32c3.

Écriture collaborative : création d'une page publique sur le site de Framasoft pour échanger durant les conférences avec différentes communautés, re-tweet pour remercier et rediriger vers la présentation des intervenant-e-s
Synthèse des 4 journées : le 27, 28, 29 et 30 décembre 2015.

J2 - Des conférences du 28 décembre 2015

Un an de la dérive sécuritaire en France,. Taziden et A.Charmet présentent le projet de loi sur le renseignement et l'état d'urgence en France, suite aux événements tragiques de "Charlie Hebdo" et des attentats du 13 novembre 2015. Les participants dans la salle ont témoigné leur solidarité. La suite de la présentation concerne le sujet des : "IMSI Catchers" (matériel d'espionnage téléphonique), les boîtes noires algorithmiques dans les réseaux des FAI et la légalisation de l'écoute électronique.
La neutralité de l'Internet en Europe. Après deux ans, la lutte pour la neutralité du net en Europe et la réglementation des télécommunications, arrive à sa fin. Thomas Lohninger présente ici la campagne "saveTheInternet" lancée en 2013, sur la discrimination, le filtrage et des atteintes à la liberté d'expression, la nature de l'internet, les pénuries artificielles, les nouveaux monopoles et la position des FAI.

L'état de la censure d'Internet Will Scott traite des techniques de contrôle de l'accès à l'Internet et comment apporter de la transparence. Il montre la situation, des techniques de filtrage et bloquage, dans des pays comme le Royaume-Uni et au Moyen-Orient. Au cours des 2 dernières années, les restrictions sur l'accès à l'Internet ont augmenté : listes noires, autocensure, découverte de canaux secondaires...
Des ménages, le totalitarisme et le cyberespace, perspectives philosophiques sur la vie privée s'appuyant sur Hannah Arendt Cette présentation académique de Julia Maria Mönig porte sur la nécessité de protéger sa vie privée dans un système libéral-démocratique et ce que l'on peut faire pour éviter un système totalitaire. Elle enchaîne sur 3 exemples : le cybermobbing, la publicité comportementale et les services secrets.
Censure sur les téléphones mobiles en Iran Mahsa présente que les internautes se connectent de plus en plus sur Internet via un mobile, cela a développé le marché des applications. Elle illustre les pratiques de surveillance et de censure en Iran : des réseaux sociaux bloqués, des moyens de contourner mais aussi des nouveaux programmes de « filtrage intelligent » qui apparaissent.
En Équateur, comment un gouvernement autoritaire trompe le monde entier.
Le gouvernement équatorien a reçu une visibilité internationale quand en 2012, il a accepté d'accorder au fondateur de Wikileaks, Julian Assange, l'asile politique et de l'accueillir à Londres à l'ambassade de l'Équateur. Mais cela ne correspond pas à la réalité. Les 2 présentateurs vont illustrer comment les journalistes en Équateur, sont confrontés à des lois oppressives, de lourdes amendes et des poursuites judiciaires pour les rapports sur la corruption du gouvernement.
Vivre avec un dispositif implanté vulnérable Marie Moe témoigne que nous pouvons devenir dépendants des machines pour des raisons médicales mais que nous serons aussi en mesure de vivre plus longtemps grâce à des machines intégrées dans notre corps. Elle se présente en témoin, puisqu'elle vit l'"Internet-des-choses" avec son stimulateur cardiaque en wifi. Le débat : comment peut-on faire confiance à la machine à l'intérieur de son corps, lorsqu'il est exécuté sur du code propriétaire et qu'il n'y a aucune transparence ?
"Cyber all les Wassenaars". Des intervenants de la société civile et de la sécurité informatique présentent : les technologies de surveillance dans le droit européen et comment arrêter "the Hacking Teams" sans soutien envers la recherche.
Profilage (In) justice. Jeff Deutch présentent comment les techniques de collectes (procédures de police) génèrent des pratiques discriminatoires et qu'il n'y a pas de données pour le mesurer en Allemagne. Il citera en exemple la pression de la société civile, universitaires et de représentants du gouvernement au Royaume-Uni pour identifier ces pratiques discriminatoires.
Logiciels et brevets : appel à l'action. I.Bałos et B.Henrion exposent que plusieurs années après le rejet de la directive européenne sur les brevets logiciels par le Parlement Européen, le problème des brevets logiciels n'est pas encore terminé.
Cryptographie quantique. Christian Schaffner explique la cryptographie quantique en image. Il débute par des classiques (Quantum Key Distribution) et explique les derniers développements.
Évolution des interfaces cerveau-ordinateur. Sur l'avenir des neuro-casques open-source, des appareils de haute qualité alternatifs aux produits commerciaux.
"Dissection volte", sur l'exploitation de données gratuites et les problèmes de sécurité, par Dongkwan et Hongil Kim. Ce sujet présente que le signal vocal peut être facilement analysé ou modifié. Illustration avec 5 opérateurs : 2 aux USA et 3 en Corée du sud.
Logjam : Diffie-Hellman, les journaux discrets, la NSA et vous La clé Diffie-Hellman est la pierre angulaire de la cryptographie moderne. Cette présentation expose comment la NSA est susceptible d'exploiter les faiblesses de la cryptographie pour lui permettre de décrypter les connexions avec au moins 20% des sites web HTTPS, 25% des serveurs SSH et 66% des VPN IPSec.

Des ateliers scientifiques et D.I.Y :

Espace Maker, retour d'expérience des habitants dans les favelas au Brésil - Miguel Chaves montre comment les personnes à faibles revenus sont devenus acteurs de changement grâce au mouvement Maker. Il présente un espace Maker lancé depuis 3 ans, dans une favela de São Paulo au Brésil, appelé Innovation Centre Vila Nova Esperança (ICVNE).
Apertus axiome Matthias Tarasiewicz présente la 1ère caméra open source. AXIOM représente la plate-forme professionnelle qui utilise du logiciel, hardware et design libre. Une large communauté participe. La renommée de cet appareil s''étend jusqu'aux studios d'Hollywood.
Chiffrons ! - "Let's Encrypt" est un nouveau certificat gratuit et automatisé, en version beta depuis octobre 2015, fruit d'une collaboration entre EFF, Mozilla, Cisco, Akamai, IdenTrust, et une équipe à l'Université du Michigan.
Hardsploit : Une boite à outil pour le matériel de piratage Pour évaluer, vérifier et contrôler le niveau de sécurité du matériel hardware.

Ces conférences se déroulent durant les fêtes de fin d'année en hiver (Allemagne).
Il existe depuis 1999 des Chaos Communication Camp vers la mi-août, certaines années (Allemagne). Le programme comprend des conférences et des ateliers participatifs, au carrefour des l'ambiance dans les hackerspaces, les fab-labs ou chez les petits débrouillards.

Les documents ressources :

Chaos Communication Camp
Le site du 32C3
Découvrir les thèmes choisis pour chaque année.
Le programme et visionner les vidéos en temps réel
Le wiki, le blog, le canal irc #32c3 (serveur freenode)
[Retrouver les archives] et les vidéos en ligne après l'événement->https://events.ccc.de/congress/2015/wiki/Static:Streams
Chaos Computer Club