Voir l'annonce sur le site de La Cantine

9ème édition de la conférence annuelle Sustainable Business Conference organisée par HEC en partenariat avec BeCitizen, jeudi 22 mars à HEC Paris.

Cette année, plus de 600 participants dont entreprises, universitaires, politiques, ONG, étudiants, sont attendus le 22 mars pour assister à cet évènement ambitieux et unique organisé par HEC et BeCitizen.

Le sujet s’est porté naturellement sur la ville, car depuis 2008 plus de la moitié de la population mondiale est urbanisée et cela ne cesse d’augmenter. Cette urbanisation a des impacts sur le capital humain et naturel. Les questions de consommation et de production d’énergie, de mobilité, d’alimentation, de traitement de l’eau et des déchets sont autant de challenges à relever pour des villes de plus en plus étendues et denses.

Grâce au travail de l'architecte Paul Coudamy, la Grotte de Bearstech fait partie de cette sélection rigoureuse et sans concession. Cet espace de travail spécialement conçu pour l'entreprise, traduit en langage architectural la vision qu'elle porte sur son métier : une approche humaine, innovante et élégante des nouvelles technologies.

À consulter également :

• L'article de GQ consacré à la sortie de "Total Office Design"
• L'album Flickr de Bearstech 

Photo ci-dessous ©Benjamin Boccas

Pour assister à la conférence organisée par Bearstech et La Cantine, jeudi 20 octobre à 17h00, rendez-vous sur le site de La Cantine pour l'inscription et les informations pratiques.

Souvent présenté par la presse comme le Woodstock des hackers, le Chaos Communication Camp a eu lieu cette année du 10 au 14 août dans la petite ville de Finowfurt à 60 km de Berlin.

L'ours berlinois, Hackable devices et quelques ours parisiens ne pouvaient pas rater ça!

Cet évènement qui a lieu tous les 4 ans est surtout, je reprends la prose officielle, l'occasion de se rencontrer entre hackers, au grand air (et sous la pluie), pour échanger nos idées techniques, politiques et sociales.

Une sorte de milestone dans la vie d'un hacker. Un retour à la maison pour reprendre les termes de Dan Kaminsky (c'est ici pour sa présentation de cette année).

Mais surtout une ambiance quasi indescriptible, jugez plutôt :

•  une ancienne base militaire soviétique abandonnée, bunkers, avions et statue de Lénine (grimée pour l'occasion en DJ) compris ;

  

• 3500 hackers de tout âge ;
• autant de tentes ;
  
• un réseau dantesque (Wi-Fi, filaire, GSM privé, DECT) ;
  
• des conférences à profusion (dans 2 des bunkers) ;
  
• des workshops (du tricot à l'explosif, en passant bien sur par h:D) ;
  
• des bars dans les bois, des lasers, des hacks ;
  

• du club maté, de la bière et de l'électro ;
• et un temps qu'on pourrait qualifier de ... Berlinois :) (bon, ok, pourri mais je vous jure on s'habitue).
   

Beaucoup de hackerspaces viennent des 4 coins du monde, des grands noms du hack côtoyant la masse des anonymes de fond de garage (si chers à notre gouvernement).

Cette année un thème officiel : la conquête spatiale !

Eh oui, on est comme ça dans le monde hacker, rien ne parait impossible, et en fait ... rien ne l'est :)

Sur ce thème, énormément de conférences, de "comment monter un projet spatial dans un hackerspace", jusqu'à "how to make a space rocket".

Une fois un peu de théorie avalée, petit tour vers les workshops pour en construire une de fusée !

Oh pas une grande, pas une qui va atteindre la lune, mais une qui nous fera comprendre que la timidité ne sert à rien.

Si on veut que ça vole ... un peu de technique et de patience ... et ça vole, la lune n'a donc plus qu'à bien se tenir :)

Décentralisation , Résilience et Sauvegarde de la connaissance

Dans le domaine purement informatique, beaucoup de conférences sur l'avenir de notre tendre et cher internet.

Les censeurs, la crise financière internationale, les problèmes écologiques et énergétiques aidant, on a cette année assisté à pas mal de confs autour de la grande question : que fait-on pour sauvegarder le réseau (des gouvernements, des multinationales, mais aussi des risques de coupure) ?

Évidemment sur une question aussi vaste, pas de réponses toute prêtes, pas de "solutions clefs en main", mais le début de ce qui pourrait s’avérer être une réflexion salutaire. 

En trois concepts ? Décentralisation , Résilience et Sauvegarde de la connaissance

Décentralisation pour échapper à tous ces rigolos qui veulent contrôler le réseau (notre réseau ?), mais aussi parce que topologiquement un réseau décentralisé est plus résistant ... S'il existe un grand nombre de chemins entre 2 machines, on a plus de chance qu'un des chemins soit up quand on en a besoin.

Résilience, dans le sens de "arrêtons de coder et de monter des infrastructures comme si les erreurs réseau et machine n'existaient pas, comme si nous avions réellement les garanties que le réseau sera toujours up et toujours plus rapide". Un bon code c'est aussi un code qui sait attendre en cas de panne, une bonne infrastructure est une une infrastructure qui peut survivre à la perte d'un de ses éléments.

Sauvegarde des connaissances, enfin : un concept qui parait étrange à première vue, mais en y réfléchissant bien, combien de how-to nouvelle génération en vidéo, hébergés dans le cloud, alors qu'un simple fichier texte, un simple man, aurait fait l'affaire ??? 

Une sorte de rappel des fondamentaux hackers quoi :)

On est d'accord, ce n'est ni le plus simple, ni le plus pratique. Ça a moins la classe (ironie inside) que la dernière lib JS qui fait le café, ou qu'un tuto vidéo pour expliquer que pour fermer emacs c'est "Ctrl-x, ctrl-c".

Paranoïaque "old school" le hacker ??? question de définition je suppose, réaliste et prévoyant me paraît plus approprié.

Il est évidement utopique d'espérer vous décrire le CCCamp, il fallait venir :

• 5 jours hors du temps et hors de portée des soit-disant experts du web 42.5 ;
  
• 5 jours de fête et de créativité ;
  
• 5 jours de lumière (http://acab.muc.ccc.de/), de drones (http://ng.uavp.ch) ;
  
• 5 jours de rencontre ou de retrouvailles ;
  
• 5 jours ... de Hacks.

Par contre, le CCC (Chaos Computer Club) a bien évidement mis toute les confs en vidéo, ici, à voir et à revoir, donc, en attendant le 28C3, le HAR 2013 et le CCAmp 2015 :)

Gilles Deleuze parlait de notre époque comme celle du "désert culturel", dommage qu'il n'ait pas vu le CCCamp ou autres CCCongress (tout les hivers à Berlin), il aurait vu qu'il existe des oasis :)

Cette application permet de localiser des personnes et de mettre à jour les fiches des personnes disparues.

L'accent a été mis sur le mode déconnecté. Il est en particulier possible de télécharger en amont la cartographie du site (via OpenStreetMap) afin de ne pas nécessiter de connexion internet pour fonctionner.

Plus d'informations :

• L'application sur l'Android Market;
  
• le site du projet Missing;
  
• le site de la fondation Casques Rouge;
  
• le site d'ECS.
  

Parmi une quarantaine d'orateurs présents pour l'événement, les keynotes étaient présentées par Neelie Kroes (commissaire européenne en charge de la société numérique), Maria Badia I Couchet (députée au Parlement Européen et rapporteur sur Plan d'Action Internet of Things pour l'UE) et Peter Hustinx (superviseur à la protection des données de l'UE). Une liste complète des orateurs est disponible sur cette page.

Le discours le plus remarquable était celui de Hustinx, qui, lors de sa présentation  intitulée " More effective Data Protection: Where are we now? " a soulevé les questions concernant le droit au silence des puces (en anglais: right to silence of the chips). Il s'agit d'un des aspects légaux liés à l'Internet des objets qui exprime l'idée que les individus devront pouvoir se déconnecter de leur environnement réseau à tout moment. Ce droit à été mentionné par la Communication de la Commission Européenne L'Internet des objets – Un plan d'action pour l'Europe du 18 juin 2009.

Le public et les intervenants ont eu l'occasion d'échanger leurs avis lors de séances de questions-réponses à la fin de chacune des huit sessions thématiques, ainsi que de se rencontrer lors des sessions de networking.

Le document est disponible ici : Présentation de buildout.

Cet événement aura lieu dans les locaux d'af83, au 15 rue poissonnière, à Paris dans le 2ème. Le café, la bière, les pizzas et l'ambiance seront fournis.

Plus d'infos : http://www.af83media.com/hackathon-fr/

C'est l'occasion pour Bearstech de présenter PloneTerminal, un petit produit Plone permettant de naviguer dans l'arborescence Plone en ligne de commande grâce à l’excellent jquery.terminal.

Essayez le !

N'étant ni agent secret, ni kernel hacker, je vous propose un rapide résumé de trois sujets qui m'ont marqué par leur originalité :

Mate Soos (Breaking Industrial Ciphers at a Whim) (attaque sur un algorithme cryptographique en utilisant un solver SAT).
Il a pris comme exemple un algorithme cryptographique faible et pourtant réellement utilisé dans l'industrie (dans des clés de voitures allemandes, par exemple) et y a appliqué le mode opératoire suivant : l'algorithme de chiffrement est converti en formules CNF, adaptées au solveur SAT, puis à partir d'un chiffré (une transaction), le solveur SAT déduit une clé correspondante.  Après cette preuve, Mate réitère la recommandation devenue classique qui préconise de ne pas concevoir son propre chiffrement, et encore moins de le garder secret.

Ravishankar Borgaonkar & Kevin Redon : Femtocell: Femtostep to the Holy Grail (recherches sur les petites cellules 3G domestiques qui commencent à être vendues par les opérateurs).
Habituellement inaccessibles au grand public, ces antennes constituent les extrémités des réseaux des opérateurs mobiles. Ce sont donc des dispositifs très sensibles, où l'authentification et la confidentialité sont primordiales. Les chercheurs ont « rooté » un de ces appareils (dont le système est basé sur GNU/Linux et qui viole la licence GNU GPL comme trop souvent) grâce à une faille dans la chaîne de confiance du système de restauration.  Avec le contrôle total sur la cellule, ils peuvent:

• accepter la connexion de tous les téléphones mobiles, habituellement ce genre de cellules est réservé à leur propriétaire;
• désactiver la géolocalisation : obligatoire pour des raisons légales et stratégique pour des raisons commerciales;
• modifier la configuration : comme imposer le le type chiffrement utilisé par les mobiles connectés, entre autre.

Ils concluent, démonstration à l'appui, que cela permet d'intercepter les communications téléphonique et les SMS.

Voir le support de cette même conférence au TROOPERS IT Security Conference.

Jon Larimer  : USB Autorun attacks against Linux (attaque des systèmes GNU/Linux à partir des disques USB).
Une approche assez répandue sur les systèmes Windows antérieurs à Seven et peut-être sous-estimée sous GNU/Linux. Jon Larimer explique que les spécifications freedesktop.org interdisent formellement l'exécution automatique de code à partir d'un disque amovible sans l'accord explicite de l'utilisateur, afin d'empêcher l'infection par des disques corrompus. Cependant, la simple insertion d'un disque USB amovible déclenche l'exécution d'une palanquée de codes : des drivers USB jusqu'au gestionnaire d'icones tiers, en passant par udev ou SCSI. Le chercheur en fait une large description dans l'environnement répandu qu'est Ubuntu 10.10. Il présente ensuite une PoC basé sur une faille dans la génération des miniatures des fichiers DVI. L'exploitation du bug lui permet d'exécuter le code contenu sur le disque USB.

Pour en savoir plus, les supports ainsi que les vidéos des conférences sont disponibles en ligne.

Issu de la recherche académique, ce livre vise la notion de vie privée qui, selon l’auteur, n’a pas de contenu immuable ni de définition exhaustive.
« Profondément influencé par l’activité du Conseil de l’Europe, le concept européen du droit à la vie privée s'adapte aux développements de la technologie, en particulier ceux des systèmes informatiques et des réseaux. Internet, le réseau mondial par excellence, échappe aux normes juridiques liées à un territoire défini et ajoute une dimension nouvelle à la question de la réglementation de la protection du droit à la vie privée. L'objectif de cet ouvrage est de confronter le concept européen de la vie privée aux défis imposés par le développement des NTIC ainsi que de déterminer la nécessité d'une adaptation réglementaire au niveau européen et international. »

Ressources :

• Publications de Djordje DJOKIC ;
• Editions Universitaires Européennes ;
• Le livre chez More Books ;
• Le livre chez Amazon.

Gaël y a fait une rapide présentation de Pyramid. Un framework émergeant dont la philosophie est assez proche de Django. En remerciement, il s'est vu offrir un magnifique poney rose !

Ressource :

• Djangocong

Gaël Pasgrimaud, ingénieur R&D chez Bearstech, a fait le déplacement pour y présenter FormAlchemy, une librairie python de génération de formulaire HTML.

Ce fut l'occasion d'une petite interview :

L'ensemble des interviews de Confoo Report est disponible ici.

L'organisation de cet événement est irréprochable et les conférences y sont de qualités. C'est impressionnant après seulement deux ans d'existence !

On notera particulièrement l'excellente présentation sur le HTML5 de Christian Heilmann - Moving from hacks to Solutions.

La présentation d'Alexandre Bourget sur le Pylons Project est aussi des plus intéressantes et est disponible en vidéo. Comment créer un Youtube like décentralisé en python en 45mn. Attention, ça va vite !

Ce fut aussi l'occasion pour notre Pythonneur de rencontrer l'équipe de Montréal Python. Une équipe tellement dynamique et enthousiaste qu'elle sera en charge d'organiser Pycon US en 2014 et 2015 !