J’ai récemment entendu dure qu’il y aurait une limite théorique à la taille des clés SSH, située à 4096 bits. OpenSSH ne limite pas la génération des clés à des valeurs supérieures comme j’ai pu en faire l’expérience avec une clé de 8192 bits. En ADSL, l’échange de la clé et l’authentification semblent presque immédiat, je n’ai pas noté de lenteur.

D’autre part, j’aimerais connaitre l’impact d’une clé de 4000 bits en terme de sécurité par rapport à une clé de 2048 puis une clé de 4096 bits. Pourquoi utilisons nous ces multiples ? Je vous demanderais simplement d’être rigoureux dans vos réponses, si possible en citant vos sources !

Quelques pistes :

La recommandation en matière de sécurité du gouvernement :

Depuis 2004, l’ANSSI recommande d’utiliser des tailles de clés RSA d’au moins 1536 bits, soit exactement le double de la taille qui vient d’être factorisée, pour un usage ne dépassant pas l’année 2010. Cette exigence est portée à 2048 bits pour un usage ne dépassant pas 2020. Ces tailles de clés, portées par le référentiel général de sécurité (RGS), permettent de garantir un bon niveau de sécurité au vu de l’état de l’art cryptographique et des puissances de calcul actuels.

Pour autant, des tailles inférieures peuvent être acceptables et offrir un niveau de sécurité adapté à certains usages. Dans ce cas, c’est au responsable de la gestion de ces clés d’évaluer le risque qu’il prend par rapport à l’impact qu’aurait la factorisation de l’une de ses clés. Une clé de cette taille peut en effet s’avérer insuffisante dès lors que la valeur des données qu’elle protège est plus grande que le coût de sa factorisation.

Cet article où l’auteur explique avoir généré une clé de 8192 bits sans que cela n’ait l’air de lui poser problème.

Merci de vos éclaircissements

Quel est le but de SocialZE ?

C’est vrai que Diaspora, Movim, Friendika ça commence à faire beaucoup. Dans le fond ma seule crainte est le manque d’inter-opérabilité. Pourquoi se priver ? Des moteurs de blog, il en existe aussi beaucoup, et si la diversité tend à diviser, elle permet à chacun de s’exprimer librement et de proposer de nouvelles approches, jusqu’à ce qu’un modèle soit retenu.

WordPress et Dotclear sont des modèles dans leur genre. PluXML n’a pourtant rien à leur envier : il n’est pas aussi complexe. Le look de SocialZE ne tranche résolument pas avec son homologue, qui résulte de la volonté de ne pas dépayser l’utilisateur. La ressemblance est frappante, tout a été reproduit dans les moindres détails.

Pour s’en convaincre il va falloir l’essayer : connectez vous sur http://simplytalk.fr/client/ et entrez johndoe@simplytalk.fr / john

Comment ça marche ?

J’ai découvert ce topic sur le forum de Fedora dans lequel Samy décrit techniquement son projet. Il a développé son propre protocole appelé OSMP (Open Social Message Protocol). J’aimerais voir plus de réseaux utiliser XMPP car ce protocole est déjà très bien implanté, il permettrait entre autre de s’interfacer avec Jabber, Gmail, Facebook et bien d’autres. Je regrette également que l’interface ne soit pas un peu plus attirante, comme ce magnifique remix de l’interface Facebook :

SocialZE est un projet sous licence GPLv3, vous pouvez participer à la discussion sur le SDZ.

Qu’entendons-nous par «distribué» ?
En un mot, cela signifie que le réseau social est réparti entre de nombreux sites Web, comme le Web lui-même. Aucune entreprise ou individu ne peut voir ou s’approprier toutes les informations dans le réseau.

Ce n’est tout simplement pas possible.

Ceci est important quand on sait que Facebook a subi des fuites plutôt embarrassantes – une fois, c’était environ 100 millions de profils. Cette fuite d’information a été rapidement téléchargée par des milliers de personnes / entreprises et gardé dans un coin pour analyse et exploitation future. Flippant.

Lorsque vous autorisez une application comme FarmVille à accéder à votre profil et vos amis, savez-vous exactement ce qu’ils trouvent et ce qu’ils font avec elle? Nous non plus.

Et Zynga (le créateur de FarmVille) n’a pas vraiment une excellente réputation. Ne me prenez pas au mot pour lui. Consultez-le sur Google. Essayez les mots « fraude Zynga ». Combien d’autres applications avez vous autorisé à regarder et peut-être copier toutes vos données privées?

Comment sommes-nous différents?

Friendika est partagé entre espaces web privés. Ceux-ci peuvent s’interconnecter pour former un réseau de relations reflétant la condition humaine.

Il peut y avoir des millions de ces espaces web privés, tous détenus ou contrôlés par des personnes différentes. Ce n’est plus une décision de pouvoir faire confiance à une entreprise dans le monde entier (qui n’a pas toujours agi d’une manière ouverte et confiante). Tout ce dont vous avez besoin est de trouver un espace web géré par quelqu’un à qui vous pouvez faire confiance. Et si vous n’avez confiance en personne, vous pouvez le faire vous-même.

Ce n’est pas beaucoup plus difficile à mettre en place qu’un blog WordPress ou un site Drupal. En fait c’est encore plus facile, parce qu’il n’y a pas de « zone admin » pleine de commandes obscures qui peut totalement chiffonner votre site web. Nous avons fait simple.

Friendika supporte toutes sortes de relations. Amis, fans, les gens, les amoureux, les amis, vous en nommerez vous même.

Et nous sommes sérieux sur la confidentialité. Friendika a des contrôles très simples mais approfondis qui vous donnent précisément le contrôle dont vous avez besoin – avec un minimum de tracas. Il ne nécessite que très peu d’attention pour garder vos beuveries entre amis et photos embarrassantes complètement isolées de votre futur patron ou d’une petite amie potentielle.

C’est Friendika.

Rejoignez-nous.

Cet article est une traduction de la page « Friendika » sur info.dfrn.org.
La liste complète des fonctionnalités de ce CMS sont décrites ici.
Friendika est publié sous licence BSD.

Quel est le comportement que nous adoptons inconsciemment en naviguant sur le Web ? Quelle attitude induit le surplus de publicité ou d’informations dérisoires auxquels nous sommes exposés chaque jour ?

La lecture sélective.

Dans un premier temps, l’internaute se désintéresse du contenu. C’est l’œil qui survole, cherchant parmi le contenu des paragraphes en gras ou les gros titres, dévalant la page à toute allure, sautant des paragraphes entiers. Je suis obligé d’en venir aux faits, sinon vous finirez par sauter également celui ci.

Les articles long entrainent le scroll, les articles courts incitent à une lecture plus posée. Un constat bref et méchant mais c’est comme ca. Le pavé, ca a beau être complet, ca pompe. Je vous renvoie à l’article de redactio.fr « Ergonomie web : to scroll or not to scroll ? ». Vraiment top.

Scroll, scroll, scroll.

Il est intéressant de comprendre ce mécanisme du cerveau, sinon pourquoi se fatiguer ?
La longueur et la densité d’une page entrent en compte. La publicité dans tout ca, elle joue son rôle : celui d’abord d’énerver (bruits, animations), elle attire l’attention sur elle et par le même coup désintéresse l’internaute. Tout ce travail d’optimisation, de perfectionnement du texte, anéanti.

La publicité induit le scroll, c’est comme ca. Tout contenu placé à proximité entre dans une aire flouté par l’internaute, ignorée et donc sauté. Il faut descendre, toujours plus bas pour chercher le contenu. Arrive un moment où l’internaute estime avoir fait assez d’efforts et quitte la page.

En plaçant un lien en bas de page il est possible de déclencher la lecture de la page suivante, à condition que l’internaute ait résisté à la longueur de l’article.

Adsense doesn’t add sense.

Je suis obligé de citer l’excellent billet de lepotlatch.org : « Pour augmenter mes revenus sur mon blog, j’arrête Adsense ». C’est son billet qui a amorcé le mien.

Les pubs sont autant de liens de sortie de votre site. Et pas question de penser qu’après un agaçant popup l’internaute vous le pardonne !

On pourrait croire à un coup de pub pour redactio.fr, car j’ai prévu de terminer par le rappel élémentaire de ce qui fait vivre un blog, de ce qui déclenche l’intérêt des internautes, ce pour quoi nous travaillons tous finalement.

J’avais prévu de vous donner ce lien qui traite de l’animation éditoriale. Vous y êtes allé ?

L’abus du système le rend de moins en moins rentable. La publicité pose aussi le problème de l’anonymat, par la collecte d’informations personnelles que les internautes ne sont pas prêt à accepter. Google payant toujours moins les éditeurs, la solution est alors apparue d’elle même : une rémunération directe sur base du volontariat.

1 – Un système bien rôdé

Flattr est un entonnoir : pour en profiter il faut payer. Voici le principe :

- Soit vous êtes internaute, et vous souhaitez soutenir les frais d’hébergements de vos auteurs favoris,
- Soit vous avez un site web sur lequel vous produisez du contenu, tant que votre contenu est assez attractif pour amasser des visiteurs,
- Ensuite, il suffi de s’inscrire sur http://www.flattr.com/,
- Avant toute action vous devez maintenant apporter 2€ net/mois,
- Vous pouvez maintenant redistribuer ces 2€ et recevoir des dons.

Je parle de 2€ net/mois parce que Flattr vous taxe à hauteur de 10% sur chaque apport d’argent dans le système. La somme minimale pour utiliser Flattr est donc 2€+10% par mois. Et comme les dons des internautes sont redistribués en fonction du nombre de sites que chaque individu soutien, la rentabilité n’est accessible qu’à l’élite. Vous n’avez plus qu’à investir vos 2€ restants sur les différents sites qui proposent un logo Flattr.

2 – Payer en ligne

A l’origine de Flattr : le fondateur de The Pirate Bay, connu pour avoir démocratisé le P2P dans nos foyers et figure emblématique du téléchargement illégal. Il est urgent de se demander si ces gens sont dignes de confiance ! Nous leurs confions tout de même nos numéros de carte bancaire.

Ceux qui s’intéressent à Wawa-mania se rappelleront mon article où je dénonce les trafics financiers engrangés par le téléchargement illégal, ainsi que la guerre numérique qui fait rage dans ce milieu pour l’argent. Nous avons donc tous à craindre pour la confidentialité de nos informations, pour éviter qu’elles [mots de passes et n° de carte bancaire] ne soient divulgués à des personnes franchement mal intentionnées.

C’est pour cette raison que j’estime vital d’utiliser un préservatif numérique pour votre compte en banque. Il s’agit d’un service proposé par la Société Générale dont le but est de vous fournir un numéro de carte bleu à usage unique :

# Votre numéro de carte réelle ne circule plus sur le web, grâce à un e-numéro que vous obtenez pour chaque achat
# Vous pouvez payer sur tous les sites marchands français et étrangers

3 – Vers un système redistributif ?

Finalement ce qu’il faut retenir c’est que le monde change.

Google paye de moins en moins cher les éditeurs de sites Web, mais reste la régie la plus attractive. La publicité présente par ailleurs un gros inconvénient esthétique : de nombreux blogs sont rongés par la cupidité, pour preuve de nombreux sites n’hésitent plus à vous envoyer un popup à la figure si vous utilisez AdBlock.

Flattr ne participe pas au martelage publicitaire dont nous faisons l’objet : télévision, radio, journaux, magasines, répondeurs, sms, mail, cinéma. La rémunération est directe, entre lecteur et rédacteur, dans un esprit de participation. La compensation est comprise par le lecteur pour le travail qui lui est offert.

L’effet de ce logo sur un site peut également signaler à l’internaute l’absence de publicité. Le modèle est donc amené à évoluer, en faveur des éditeurs je l’espère car les obligations du système actuel le rendent un peu trop gourmand.

Ce qui est rare et cher rapporte à l’industrie. Paradoxalement, le modèle du libre accès a fait exploser la consommation de la culture. Un système de don est donc largement rentable à un certain stade pour en vivre. Le consommateur ressent la sensation d’aider directement son artiste, c’est ce qu’à prouvé MyMajorCompany non ?

L’avancement en septembre dernier avait franchi un cap, avec la première implémentation de ce superbe thème.

L’équipe a finalisé courant février un nouveau jalon du projet : le système d’évènements, pour récupérer facilement les données sur le serveur xmpp. Edhelas également a commencé un nouveau thème dont le but est d’implémenter la plupart des fonctionnalités du CMS.

« Notre but pour le moment c’est surtout de créer une base évolutive et modulaire et même si elle est peut être pauvre en fonctionnalités, on fait tout pour qu’on puisse en ajouter facilement. Et surtout la documentation pour faire tout ça ! Pour le moment l’idée c’est surtout de releaser un ensemble d’outils et la documentation qui va permettre de créer toutes les fonctionnalités du réseau social. Attention on releasera pas le réseau social final là, juste des outils pour le construire.

Comme tu peux voir on peut déjà avoir sa liste de contact, sa vcard et discuter avec un ami (qui n’est pas forcément sur Movim d’ailleurs !). Au fur et à mesure on complètera et créera de nouveaux widgets et évènements pour étoffer tout ça. »

Le projet compte à l’heure actuelle 100 fichiers, soit 6767 lignes de code.

Vous avez envie d’essayer ? Il suffi de récupérer le code sur le GIT puis de suivre le tutoriel sur le Wiki (temps estimé : 3 minutes). Vous pouvez aider Movim à finaliser le travail en traduisant les langues restantes.

Vous pouvez retrouver l’interview d’Edhelas de l’an dernier.

J’ai tout d’abord fait une étude de faisabilité du projet. Aujourd’hui la plupart des services que nous utilisons en ligne sont utilisables en local, encore faut il trouver quelques astuces.

Ainsi, il est tout à fait possible d’héberger vos mails car ce service ne demande ni un temps de réponse court (jabber) ni une bande passante conséquente (blog) ni une qualité de service (mumble).
Si votre ligne subi des déconnexions chaotiques doublées d’un débit proche du 56k vous n’avez aucun soucis à vous faire. De toute manière, les mails ont une durée de rétention qui leur permettra d’arriver à bon port malgré une absence ponctuelle de votre machine sur le réseau.

Là où il commence à y avoir des problèmes c’est en matière d’hébergement Web, tant en sécurité que par les problèmes que pose le modèle ADSL. La nobox de Benjamin Bayart se partage donc 1 Mega théorique d’upload, divisé par 8 (octet) cela nous fait 125 Ko/s. Il faut avouer que ca fait froid dans le dos d’enlever les pertes en lignes (~1/4) et la consommation habituelle de votre messagerie instantanée, Skype, Teamspeak et autres Mumbles. Auxquels s’ajouteront vos échanges de fichiers, Facebook, Youtube et l’upload constant de votre client P2P que vous utilisez généreusement pour soutenir votre distribution Linux préférée.

Bref, votre salaire net est comme d’habitude bien maigre, à peine peut-on espérer 80Ko/s pour un upload qui souffrira de déconnexions. Dans la plupart des cas, vous êtes donc mal parti. Heureusement pour les plus acharnés d’entre vous, des astuces permettent de contourner ces difficultés.

Installation du serveur

Si vous commencez de zéro sachez qu’il vous faut donc :
- un ordinateur dédié, allumé 24h/24,
- une distribution Linux Serveur (parce que c’est gratuit),
- beaucoup de motivation.

Si vous n’en n’être pas sûr, retournez acheter un peu de « beaucoup de motivation », ca s’échange facilement contre du « temps ».

Pourquoi une Eeebox ?
- c’est tout monté,
- ca consomme très peu,
- bonne config matérielle,
- ca coute moins de 300€,
- ca ne fait aucun bruit,
- se fond très bien dans le salon,
- connectique (SD, USB, Wifi …).

Exemple : ZOTAC MAG 260€

Pourquoi Debian ou Ubuntu Server ?
- beaucoup de support officiel,
- beaucoup de mises à jours,
- beaucoup de tutoriels,
- stable, sécurisé, complet, gratuit.

Exemple : Debian – Ubuntu

Comme un serveur n’a (par définition) ni écran, ni clavier ni souris, commencez par prendre la main en SSH. Le client SSH ‘Putty’ permet de sauvegarder des profils, à utiliser sans modération ! Dernier outil à installer : htop (encore mieux que la commande ‘top’), à installer directement depuis les dépôts.

» Pour aller plus loin.

Cas N°1 : L’hébergement des mails

Le serveur de réception du courrier peut le faire sur deux protocoles, POP est le plus répandu. Ce protocole vieillissant est encore très bien supporté et je n’ai jamais rencontré de problème. C’est pour cela que je vous conseille d’installer (peut être à tort) Dovecot.

Comme toujours, les logiciels les plus matures disposent de documentation abondante sur Internet. IMAP, mal configuré chez Hotmail, m’a par exemple posé de très nombreux problèmes de réception de mes pièces jointes.

Pour envoyer des mails voici Postfix ! Et quand je parle de documentation abondante, ici ou encore là, c’est à peine si vous aurez à réfléchir, il ne reste plus qu’à copier coller.

Mine de rien, envoyer/recevoir ses mails, ca serait bien mieux chiffré non ? Imaginez, un malin se poste devant chez vous avec son ordinateur portable, il entre par effraction sur votre Wifi et scrute le réseau avec Wireshark. Il peut lire tous vos mails qui passent « en clair » sur le réseau.

Ajoutez l’authentification SMTP sur un serveur mail ! C’est facile, regardez sur ®om’s blog. Si vous souhaitez comprendre la différence entre SSL et TLS, demandez à Michel (c’est son vrai prénom).

Maintenant, pour lire vos mails vous avez encore deux solutions (elles vont toujours par deux). Utiliser Thunderbird, Windows Live Mail, Outlook & Co. Ou utiliser une Webmail, vous savez les boites en ligne comme celles de Orange, Free, Gmail, Yahoo.

Ca aussi vous pouvez l’héberger. Le Webmail du FAI Free par exemple est libre et gratuit (je plaint les anglais qui traduiront ca). Il s’appelle Horde, mais trop old school à mon gout. Alors en voici deux :
- Zimbra (oui, le nouveau webmail de Free !) propriétaire (VMWare)
- RoundCube, dont un tuto sur Rom’s blog

On termine par un filtre à spam coté serveur :
- soit le classique Spamassassin,
- soit Maia Mailguard, qui propose une interface Web.

» Pour aller plus loin.

Cas N°2 : L’hébergement Web

Voilà le point qui coince : la nobox de Benjamin Bayart va devoir supporter 8 utilisateurs simultanément. Ce chiffre représente un petit blog en heure de pointe. Nos 80 Ko/s en upload se retrouvent partagés en 8, soit 10 Ko/s chacun, pour charger une page qui va en moyenne de 600 Ko à 1000 Ko. Les temps de chargements s’allongent, si le nombre d’utilisateurs explose (publication sur un Planet par exemple), le serveur rend l’âme.

Nous en parlions avec Romain, le Load Balancing devrait être une excellente solution si vous avez un ami blogueur qui souhaite également s’auto-héberger. L’avantage est double : si une connexion tombe, l’autre prend le relais; si un blog consomme trop, les visiteurs sont répartis.

Cette solution est compliquée à mettre en place. Il y a également un second problème : votre serveur (physique) va embarquer de nombreux serveurs (logiciels) qui représentent autant de failles. Un serveur Apache ou MySQL qui n’est pas mis à jour représente une faille de sécurité, non pas pour votre machine mais pour TOUT votre réseau local.

Le serveur doit donc être isolé sur un sous-réseau différent du réseau local, et s’administre en SSH via Internet. Cette opération n’est pas permise chez Free, ce qui rend tout hébergement potentiellement très dangereux pour votre réseau local en cas d’attaque.

3ème problème de taille : les attaques DoS et DDoS. Des milliers de requêtes saturent votre bande passante dans le but de mettre hors combat votre site Web. Mais ceci aura également un impact direct sur la réception de la télé, du téléphone et tout service ADSL.

Si vous comprenez les risques, voici deux serveurs web :

- Apache2 est vraiment très probablement le plus connu des serveurs Web. On le retrouve absolument partout, il est mature (donc de la doc et du support) mais il fait du coup la cible privilégiée des hackers.

- Cherokee est un serveur Web encore peu connu, mais il va devenir vraiment très populaire par sa simplicité de configuration. Je vous invite chaudement à lire ce tuto sur Nicolargo blog qui présente l’interface Web. Un projet qui a l’air vraiment très abouti.

Il faut également ajouter un module PHP ainsi qu’un module MySQL qu’on pourra administrer en interface web grâce à phpMyAdmin.

Exemples de sites auto hébergés : JapImpact – Hostux

» Pour aller plus loin.

Cas N°3 : Serveur d’échange FTP

Très pratique pour envoyer à distance des fichiers sur votre serveur Web, un serveur FTP se révèle également utile si vous montez un Mediacenter.

PROFTPD est probablement l’un des meilleurs serveurs FTP. Il faut le coupler à Gproftpd pour en faire un outil vraiment facile à utiliser.

Pour en avoir utilisé un durant plusieurs mois, un serveur FTP fait rapidement l’objet de nombreuses attaques et autres tentatives d’intrusions. Pour s’en protéger, tournez vous vers denyhosts : son rôle est de bannir les IP qui échouent à se connecter de manière répétées. fail2ban fonctionne sur le même principe mais s’appuie sur iptables pour gérer la liste noire.

» Pour aller plus loin.

Quelques logiciels addictifs

Bien que propriétaire, TeamSpeak se révèle incontournable pour les Gamers. Dans le même genre, on trouve encore Mumble (libre).

Le tout jeune Diaspora pourrait vous intéresser si vous souhaitiez installer Facebook chez vous ! Ce Facebook-like n’est pas encore achevé mais la version actuelle est fonctionnelle.

Vous voulez votre propre Messenger ? Passez à Jabber et son serveur Prosody dont Vanaryon fait une présentation. Sinon, il existe aussi Openfire, peut être plus connu mais un peu plus lourd à ce qu’il parait.

Je termine par eyeOS, un système d’exploitation qui ne demande qu’un simple serveur Web (Apache/PHP/MySQL) pour fonctionner. N’hésitez pas à consulter ma propre présentation du CMS !

Les projets de solutions clés en main

Je viens de montrer que tous les outils sont là, ils existent. Mais alors pourquoi en 2010 n’existe t-il pas une seule solution finalisée qui réunisse dans un pack tous ces logiciels ?! Est-ce que les linuxiens seraient nombrilistes à ce point pour imaginer que c’est à la portée de tous ??

WeeStit est un projet qui émergera d’ici noël :

Weestit est une [...] plateforme décentralisée de gestion d’identité virtuelle.
Via une « box » ou une clé usb, vos informations sont stockées chez vous, une interface conviviale vous donne la possibilité de:
* Créer votre blog
* Chatter avec vos amis
* Gérer votre mur ou de « WeeSter »
* Lire vos emails
* Chiffrer et Controler la publication de vos informations personnelles.
* Ainsi que beaucoup d’autres fonctions (plugin système, dns, proxy etc..)

Comme Movim, ce projet est très attendu, mais il s’est fait plutôt discret et mise sur le travail plutôt que sur le discourt.

BeeLive était un projet similaire mais il semble à l’abandon.

Auto-hébergement.fr propose un Wiki qui ne vous fournira pas un « pack » à proprement parler mais vous propose une marche à suivre pour parvenir à un résultat complet. Ce nid à tutoriel est très actif (mis à jour pas plus tard qu’hier) et dispose d’une communauté.

Références

Voici quelques tutoriels fort bien construits :
- [Developpez.com] Installation complète d’un serveur web sous Debian
- [Linux France] Tutoriel sur les serveurs
- [starbridge.org] Installation Serveur Mail Postfix, Amavisd, Mysql, Spamassassin, Dspam, Dovecot

Je vous livre ici le fruit de plusieurs semaines de recherches, toute expérience sera la bienvenue Finalement, Benjamin Bayart rappelle qu’une autre bonne solution est encore de se tourner vers un hébergeur associatif (tel que LegTux) qui vous évitera bien des tracas.

Je réagi aujourd’hui à un article posté par TimCruz qui s’intitulait « Hausse des prix du triple-play, la faute à Bruxelles? ». On peut le résumer à une remise en question des offres Triple Play selon la formule Internet, Téléphone et TV.

De fait, la TNT est aujourd’hui très bien implantée et il est légitime de se demander s’il est bien intéressant de payer deux fois le même service. Car oui, vous payez -chèrement- l’accès à la TNT via la redevance télé : 120€/an.

L’offre TNT par ADSL n’est donc plus une priorité même si elle offre des avantages, à l’image de Free et de sa Freebox HD qui offre 30Go de stockage. On peut aussi citer la rediffusion de programmes à la demande, ce qui est très pratique mais pas indispensable.

Alors existe t-il des solutions ?

Bien sur ! Seulement, ces offres ne sont pas mises en avant. Et vous allez vous rendre compte que les FAI connus (voir la liste complète) ne savent pas bien le faire pour une raison simple : tout le monde dépend d’Orange.

C’est une règle universelle, tout abonnement qui ne soit pas défini comme une offre Triple Play au minimum se voit dans l’obligation d’être doublé d’une ligne téléphonique Orange à 16€/mois. L’opérateur historique empoche ces 16€ « pour la forme » et vous facturera vos communications à la minute. Les frais de mise en service sont à régler sur le champ et s’élèvent à 55€.

Alice

Alice propose l’offre « Alice Box Initial » à 19,99€/mois :
- Jusqu’à 28 Méga ATM (soit 22,4 Méga IP),
- Engagement 12 mois,
- Frais d’activation 40€,
- Frais de fermeture d’accès 45€,
- Wifi inclus,
- Appels illimités vers les fixes en France,
- Appels illimités vers 60 destinations internationales,
- 60 chaînes TV incluses (sur IP, sans boitier),
- Dégroupage total.

Pour un tarif presque Triple Play (TV sur PC) vous devez tirer un trait sur le Free-Wifi, le bouquet 103 destinations à appeler, le bouquet 160 chaines, pas de décodeur TV Alice HD. L’offre à seulement 8 Mega d’Orange vient d’en prendre un sacré coup. Sans ligne FT.

Total : 19,99€/mois.

Orange

L’opérateur historique a lancé l’offre « Découverte » à 19,90€/mois :
- Internet jusqu’à 8 méga,
- Sans engagement,
- Seulement Internet,
- Qualité et fiabilité du réseau France Télécom,
- Nécessite une ligne fixe à 16€/mois.

Total : 35,90€/mois.

Bouygues

L’offre « Internet Haut Débit » à 19,90€/mois :
- Jusqu’à 20 Méga,
- Sans engagement,
- Wifi inclus, TV sur PC,
- Dépôt de garantie du décodeur TV Bbox 49 €,
- Frais de résiliation 49 €,
- Nécessite une ligne fixe à 16€/mois.

Total : 35,90€/mois.

Darty

L’offre DartyBox ADSL « Internet Haut Débit » à 19,90€/mois :
- Internet haut débit jusqu’à 20 méga,
- Engagement 12 mois,
- TV sur PC 20 chaines,
- tarifs téléphones avantageux pas mais illimités,
- Nécessite une ligne fixe à 16€/mois.

Les frais de résiliation versés à votre précédent Fournisseur d’Accès à Internet sont remboursés sur simple envoi, dans les 60 jours qui suivent votre souscription, à Darty Télécom de la copie de la facture de votre ancien opérateur sur laquelle apparaissent les frais liés à la résiliation. Ces frais seront déduits de vos premières factures.

Total : 35,90€/mois.

Nerim

L’offre « Nerim ADSL » à 19,90€ HT/mois :
- Jusqu’à 20 Mbps,
- Sans engagement ni frais de résiliation,
- Seulement Internet,
- Téléphonie préférentielle (pas illimitée),
- Comptes emails illimités,
- Hébergement mutualisé 1 Go,
- Trafic de l’hébergement illimité,
- Nécessite une ligne fixe à 16€/mois.

Total : 35,90€/mois.

SFR

L’offre « Internet Seul » à 14,90 €/mois :
- ADSL jusqu’à 20 Méga,
- Modem compatible (non fourni),
- Ou neufbox WiFi (3€/mois),
- Pas de frais de mise en service,
- TV sur PC 19 chaines,
- Page perso 1 Go d’espace web,
- Nécessite une ligne fixe à 16€/mois.

SFR est un grand adepte de l’astérisque, des (1) ou (2) fleurissent partout sur la page et des conditions écrites en minuscules en bas de page, gris clair sur blanc. C’est pourquoi je déconseille cette offre par mesure de précaution. Cette offre opaque ne cache rien de bon. A fuir comme la peste.

Total : 30,90€/mois.

Conclusion

Alice propose une offre depuis fin 2009 qui devrait faire un véritable carton. Mais ces trois dernières années, Alice a perdu près de 300 000 abonnés dont 100 000 depuis son rachat fin 2008. Alice comptait alors près de 900 000 abonnés.

Car jusqu’en 2008, Alice a fait l’objet de très nombreuses plaintes, durant la période où le FAI appartenait encore à Telecom Italia.

C’est de cette image que Free n’arrive plus à se défaire, d’autant qu’Iliad ne souhaite toujours pas rassembler l’offre sous la marque Free, pourtant bien plus reluisante.

Une fois de plus, c’est Iliad qui casse les prix. Je vous invite à lire en complément cet article sur LeMonde.fr pour tenter de comprendre les raisons de la timiditée de l’offre.

Et vous, quelle offre avez vous, en êtes vous satisfait ?

Faire un backup ou une upgrade en CLI sur un ASA 5505, 5510, 5520, 5540, 5550, 5580 ou un PIX ne prend que quelques minutes.

Connaitre la version de l’Asa OS / IOS

Entrer en mode Enable :

hostname# show version

Vous obtenez :

Cisco Adaptive Security Appliance Software Version 8.2(1)
Device Manager Version 6.2(1)

Compiled on Tue 05-May-09 22:45 by builders
System image file is « disk0:/asa821-k8.bin »
Config file at boot was « startup-config »

hostname up 4 hours 6 mins

Hardware: ASA5520, 512 MB RAM, CPU Pentium 4 Celeron 2000 MHz
Internal ATA Compact Flash, 256MB

Lister le contenu du disque ou de la mémoire flash

Entrer en mode Enable :

hostname# show disk0:

Vous obtenez :

hostname# show disk0:
–#– –length– —–date/time—— path
80 11348300 Oct 01 2009 09:48:28 asdm-621.bin
10 8192 Oct 25 2008 18:04:06 crypto_archive
82 16275456 Oct 01 2009 09:43:56 asa821-k8.bin
11 8192 Oct 01 2009 09:56:58 coredumpinfo
12 43 Sep 15 2010 17:16:14 coredumpinfo/coredump.cfg
3 8192 Oct 01 2009 09:55:58 log

Sauvegarder le bin vers un serveur tftp

La commande copy s’écrit de la forme :

hostname# copy source: destination:

Maintenant que vous avez le nom exact du fichier :

hostname# copy disk0: tftp:

Source filename []? asa821-k8.bin
Address or name of remote host []? 192.168.x.x
Destination filename [asa821-k8.bin]?

Appuyer sur Entrer pour conserver le nom du fichier original.

Récupérer le .bin sur le site Cisco

Il faut un compte particulier autorisé à accéder à cette page :
http://www.cisco.com/cgi-bin/tablebuild.pl/asa

Mise à jour du firmware

Si vous avez pu récupérer le bin sur le site officiel, placez le sur le serveur TFTP. Ensuite :

ASA5505# copy tftp: disk0:

Ce qui donne :

Address or name of remote host []? 192.168.x.x
Source filename []? asa8xx-k8.bin (fichier à jour sur le tftp)
Destination filename [asa8xx-k8.bin]? asa8xx-k8.bin (nom final sur le disk0:)

Accessing tftp://192.168.x.x/asa8xx-k8.bin…
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Writing file asa8xx-k8.bin
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
14524416 bytes copied in 118.210 secs (123088 bytes/sec)

Ensuite, très important, on va indiquer à l’OS quel bin charger au boot :

ASA# conf t
ASA(config)# boot system disk0:/asa8xx-k8.bin
ASA(config)# write

Sauvegarder la Running-Config

Entrer en mode Enable :

hostname# copy running-config tftp:

Ce qui donne :

Address or name of remote host []? 192.168.x.x
Destination filename [running-config]? sauvegarde-ASA-17-09-10
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
1030 bytes copied in 2.489 secs (395 bytes/sec)

Restaurer la Running-config

Entrer en mode Enable :

ciscorouter# copy tftp: running-config

Ce qui donne :

Address or name of remote host []? 192.168.x.x
Source filename []? sauvegarde-ASA-17-09-10
Destination filename [running-config]?
Accessing tftp://192.168.x.x/sauvegarde-ASA-17-09-10…
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Loading ciscorouter_20080130 from 102.168.x.x (via FastEthernet1/0):
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
[OK - 2456 bytes]
2456 bytes copied in 6.024 secs (112 bytes/sec)

Sources

Voici une liste de liens qui m’ont aidé :
- Doc Cisco « Upgrade a Software Image »
- « How to » sur tech21century.com en CLI (quelques erreurs)
- « How to » sur blogs.techrepublic.com.com avec ASDM
- Sauvegarder/Restaurer la running-config sur techgurulive.com
- Télécharger le .bin pour ASA
- Télécharger le .bin pour PIX

Cette chronique explique avec des mots simples que tout n’est pas la cause d’Internet. Parmi les sujets abordés : la liberté d’expression dans la blogosphère, l’addiction des jeunes ou encore le téléchargement légal.

Autant de sujets souvent maltraités par les élus et la presse, qui utilisent ces arguments sur une population qui ne comprend pas ce qu’est Internet et qui en a peur.

Cette chronique n’aborde pas les considérations techniques du réseau, seulement les aspects éthiques. C’est là toute l’élégance de se faire comprendre par tous. Le ton y joue pour beaucoup, la réalité des choses est sans doute rappelée avec un peu d’humour, plus facile à digérer.

Voici les liens des Podcasts :
19 juillet 2010 – Free.fr – Megaupload – en Podcast – Internet, patrie du mensonge
19 juillet 2010 – Free.fr – Megaupload – en Podcast – Internet et la luxure
20 juillet 2010 – Free.fr – Megaupload – en Podcast – Le web est nombriliste
20 juillet 2010 – Free.fr – Megaupload – en Podcast – Le net repaire de bandits !
20 juillet 2010 – Free.fr – Megaupload – en Podcast – Le net rend crétin
22 juillet 2010 – Free.fr – Megaupload – en Podcast – Le web est un corbeau !
22 juillet 2010 – Free.fr – Megaupload – en Podcast – Le web accusé d’excès de vitesse

Ces fichiers risquent de devenir indisponibles, n’hésitez pas à me contacter.

access-list interieur_nat_exterieur extended permit ip any 192.168.1.0 255.255.255.0
access-list interieur_nat_exterieur extended permit ip 192.168.1.0 255.255.255.0 host admin
access-list acl_pour_le_tunnel standard permit 192.168.1.0 255.255.255.0

ip local pool pool_vpn 192.168.1.253 mask 255.255.255.0
nat (inside) 0 access-list interieur_nat_exterieur

crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac
crypto ipsec df-bit clear-df inside
crypto dynamic-map outside_dyn_map 20 set pfs
crypto dynamic-map outside_dyn_map 20 set transform-set ESP-3DES-SHA
crypto map dynamic-map 60000 ipsec-isakmp dynamic outside_dyn_map
crypto map dynamic-map interface outside
crypto isakmp enable outside
crypto isakmp policy 10
authentication pre-share
encryption 3des
hash sha
group 2
lifetime 86400
crypto isakmp nat-traversal 20

group-policy NomPourLesReglesDuGroupe internal
group-policy NomPourLesReglesDuGroupe attributes
dns-server value [ip_de_votre DNS] [ip_du_dns_secondaire]
vpn-tunnel-protocol IPSec
split-tunnel-policy tunnelspecified
split-tunnel-network-list value acl_pour_le_tunnel

username admin password $t0t0$ encrypted privilege 15
username admin attributes
vpn-framed-ip-address 192.168.1.x 255.255.255.0

tunnel-group NomDuGroupe type remote-access
tunnel-group NomDuGroupe general-attributes
address-pool pool_vpn
default-group-policy NomPourLesReglesDuGroupe
tunnel-group NomDuGroupe ipsec-attributes
pre-shared-key $TiTi$

Ports à ouvrir pour autoriser un accès au VPN depuis Internet

Numéro de port : 500
Type de protocole : UDP
Sens : Envoyer et recevoir

Numéro de port : 4500
Type de protocole : UDP
Sens : Envoyer et recevoir

Numéro de port : 10000
Type de protocole : UDP
Sens : Envoyer et recevoir

Client gratuit VPN compatible Cisco

Shrew est un logiciel compatible Windows XP, Vista, Seven, Linux et BSD. On le trouve par exemple dans la Logithèque Ubuntu. Il est bien sur gratuit, Open Source et compatible avec les VPN Remote Access de Cisco. Voir mon tutoriel.

Se connecter à un VPN Remote Access Cisco depuis Mac OSX

Ce n’est possible nativement que depuis Mac OSX 10.6. Pour les anciennes version il faudra sortir la carte bancaire… ou trouver un client gratuit, et le gratuit sous Mac, ca ne perce pas des masses.

Site officiel

Se connecter avec un câble série à un ASA 5500 series

Putty existe aussi bien sous Linux que sous Windows. Cochez Serial, speed 9600.

Sous Linux, Putty entre une valeur par défaut qui est erronée :

/dev/ttyS0

à la place de

/dev/ttyUSB0

Commandes utiles pour Cisco ASA 5520 Series

Réinitialiser l’ASA :

ciscoasa(config)# config factory-default

ciscoasa(config)# write

Récupérer votre mot de passe oublié, en Rommon : visitez ce lien

Configurer les interfaces : visiter ce lien

Activer et autoriser le SSH : visiter ce lien

Firewall_5510#config t

Firewall_5510(config)# enable password xxxxx(your password)

// Enable password est nécessaire pour activer le ssh. Le mot de passe par défaut sur les ASA 5520 est vide, si on vous le demande appuyez sur la touche [Entrer].

Firewall_5510(config)# username admin password lemotdepasse

// Les identifiants qui serviront à se connecter en SSH

Firewall_5510(config)# aaa authentication ssh console LOCAL
Firewall_5510(config)# ssh 192.168.x.x 255.255.255.0 interface

// Permettre l’accès SSH au firewall depuis une IP précise (ou un sous réseau), sur le nameif de l’interface.

Firewall_5510(config)# domain-name mondomaine.org

// Nom de domaine de votre boite. La clé RSA est générée en utilisant la combinaison du NDD + le hostname

Firewall_5510(config)# crypto key generate rsa modulus 1024

// Générez votre clé RSA, c’est fini.

Source

Voir tous les usernames : show running-config all username

Chercher une commande : commande_principale | inc chaine_caractere

ASDM

Je vous conseille d’activer ASDM après ca, il faudra autoriser votre IP sur le protocole HTTP. Il s’agit d’un logiciel qui permet une administration en interface graphique des équipements routeurs Cisco. On peut absolument tout y faire, ajouter des utilisateurs, monter des interfaces, configurer vos ACL etc.

http server enable
http 192.168.x.x 255.255.255.255 interface

Tapez ensuite dans votre navigateur : https://192.168.x.x/admin/public/index.html

Tutoriel Cisco pour faire un VPN Remote Access (n’a pas marché chez moi, contrairement à la Running Config donné plus haut).
J’ai eu besoin de ce lien pour permettre le split tunneling, sans effet.

Définir un pool IP

Le « pool IP », c’est le lot d’IP que vous souhaitez dédier à votre VPN.

Pour configurer un pool d’adresse IP local pour être utilisé quand un client se connecte à une intrface point-to-point, utilisez la commande « ip local pool » en mode configuration globale [configuration terminal]. Utilisez la forme « no » pour effacer un rang d’adresse du pool, ou pour supprimer une adresse du pool (plus court que la commande « no »).

ip local pool {default | pool-name low-ip-address [high-ip-address]}

no ip local pool {default | pool-name low-ip-address [high-ip-address]}

no ip local pool {default | pool-name}

Description de la syntaxe :
default : Defaults local address pool that is used if no other pool is named.
pool-name : Name of a specific local address pool.
low-ip-address : Lowest IP address in the pool.
high-ip-address : (Optional) Highest IP address in the pool. If this value is omitted only the low-ip-address IP address is included in the local pool.

Configurer le serveur DHCP

Visitez ce lien

Utiliser une seule interface

Pour envoyer et recevoir vers et depuis une DMZ, voici le schéma

INTERNET—-MODEM—-DMZ—-LAN

—————————————|

————————————-ASA

Dans cette configuration, il faut autoriser le Firewall à échanger dans les deux sens avec cette commande magique :

Firewall_5520(config)# same-security traffic permit intra-interface

Déclarer des routes

route interne 0.0.0.0 0.0.0.0 192.168.x.x 1

// Correspond à la route par défaut

route interne 172.11.x.x 255.255.255.0 192.168.x.x 1

// Déclare une route du réseau, en routage statique

Créer des groupes VPN

Créer des groupes vous permettra de leur mettre des ACL différentes et donc de restreindre leur accès au réseau local à certains sous réseaux, ou à leur mettre des filtrages de protocole. Il peut être intéressant de loguer ce que font les username sur le VPN.

Le schéma classique c’est un groupe Admin avec tous les droits et un groupe utilisateur avec droits restreints.

access-list AclGroupe standard permit 192.168.x.x 255.255.x.x

//255.255.255.0 pour un sous réseau, 255.255.255.255 pour une machine

group-policy PolicyGroupe internal
group-policy PolicyGroupe attributes
dns-server value x.x.x.x y.y.y.y
vpn-tunnel-protocol IPSec
split-tunnel-policy tunnelspecified
split-tunnel-network-list value AclGroupe

tunnel-group GroupeName type remote-access
tunnel-group GroupeName general-attributes
address-pool pool_vpn
default-group-policy PolicyGroupe
tunnel-group GroupeName ipsec-attributes
pre-shared-key ******

end
conf t

// obligatoire pour ressortir de la conf tunnel-group et retourner en conf group-policy

group-policy PolicyGroupe attributes
group-lock value GroupeName

// Le groupe lock empêche les utilisateurs du groupe d’utiliser d’autres ACL (si une conf contradictoire le permettait)

username nom password **** privilege 2
username nom attributes
vpn-group-policy PolicyGroupe
vpn-idle-timeout 10
vpn-session-timeout 60
group-lock value GroupeName

// Le même group-lock, signalé à chaque username pour valider

ATTENTION : Les comptes utilisés pour le VPN ne doivent pas avoir un niveau de privilège suppérieur à 1 ou 2 ! Mettez un mot de passe Enable et ne laissez pas l’accès au VPN au compte administrateur de l’ASA.

Activer les Log

Les log sont des fichiers listant toute une activité. C’est un outil de traçage et de surveillance très efficace.

logging enable
logging buffer-size 10000
logging buffered notifications
logging history emergencies
logging asdm emergencies

Il y a plusieurs niveaux, plus le niveau est critique (notification, warning, emergencies…) plus le log sera complet. Mais aussi de plus en plus illisible et noyé dans les détails. On peut logger presque tout.

Pour les consulter : show logging

Activer SNMP

SNMP est un protocole permettant de recueillir des informations à des fins statistiques. Pour faire de beaux graphiques par exemple.

snmp-server host interne 192.168.x.x community goomsnmp

// autorise une IP à lister les info générées par le serveur SNMP

snmp-server location serveur_snmp_de_la_boite
snmp-server contact mail@mail.xx
snmp-server community *****
snmp-server enable traps snmp authentication linkup linkdown coldstart

Il existe 6 contrats pour protéger votre contenu : en tant que webmaster, on a parfois la mauvaise surprise de retrouver nos tutoriels sur des sites commerciaux, que l’internaute doit payer (en allopass, par paypal) à quelqu’un de peu scrupuleux.

L’absence de licence créé d’office une zone de flou, où il est impossible de prédire ce que souhaite l’auteur. Cette attitude qui consiste à ne pas prendre de position est problématique car dans bien des cas, on ne vous demandera pas votre avis pour utiliser ce que vous avez écrit, sans même vous citer.

Si les webmasters n’ont pas forcément le réflexe, les litiges sont monnaie courante et il n’est pas rare d’avoir à prouver sa bonne foi. Face à ces comportements, il existe un moyen plutôt redoutable de se se prémunir de tout problème en cas de litige : mettre votre site sous une licence.

Les contrats Creatives Commons dont je vais vous parler sont des recommandations pour les internautes. Vous leur demandez ainsi de respecter un choix, celui de votre licence. Le simple fait de l’afficher sur votre site lui donne une valeur légale, qui sera utilisable en cas de problème juridique.

Qu’est-ce que Creative Commons ?

« Creative Commons propose des contrats-type pour la mise à disposition d’œuvres en ligne. Inspirés par les licences libres, les mouvements open source et open access, ces contrats facilitent l’utilisation d’œuvres (textes, photos, musique, sites web…).

Il ne s’agit pas d’assurer une protection technique aux œuvres placées sous licence Creative Commons, mais d’offrir plus de droits au public en l’informant que certaines utilisations sont consenties à titre gratuit. »

Ces six « contrats » s’appliquent dès l’arrivée d’un internaute sur votre site. Ce sont des modèles types rédigés par des juristes qui permettent de définir clairement ce que vous voulez. Il vous appartient à vous et à vous seul de décider ce que vous souhaitez faire de votre site. Écrivez le !

J’ai trouvé plus prudent de recopier ma licence sur mon site. Vous pouvez la lire dans son intégralité sur la page A propos. Ainsi, si officiellement j’utilise la licence « BY-NC-SA » mon site n’est pas dépendant du domaine creativecommons.org qui pourrait disparaitre.

La licence est donc un ensemble de règles que vous établissez dans le but de définir comment votre contenu peut être utilisé. Cela touche aussi bien le texte, les images, les fichiers audio, vidéo, pdf etc. Il suffi d’écrire explicitement que votre licence s’applique à l’ensemble du contenu téléchargeable sur votre site. C’est tout !

Choisir une licence, oui mais laquelle ?

Comme je le disais, il existe 6 licences (ou contrats). Le plus simple est de vous rendre sur cette page. Ce petit formulaire vous aidera, comme je l’ai fait en mon temps, à choisir une licence adaptée à mes besoins.

Lorsque vous aurez le nom de votre licence, consultez-la en version intégrale sur le site. Vous comprendrez ainsi comment en quelques phrases, toutes les possibilités seront couvertes.

Pour la rendre applicable, vous devez en faire mention sur absolument toutes vos pages individuellement. Le plus simple est de placer un lien (ou le sticker fourni par le site) dans le Footer.

Quand vous l’aurez fait, prenez un Impr Écran. Je vous expliquerai comment et pourquoi un peu plus loin.

Présentation des Contrats

Six contrats, six manière de diffuser votre contenu en vous citant pour auteur. Il y a trois options :
- autoriser/ne pas autoriser l’utilisation commerciale,
- autoriser/ne pas autoriser la modification,
- autoriser/ne pas autoriser la diffusion sous une autre licence.

Vous pourrez trouvez un comparatif des licences sur cette page.

Cas de modification de licence

Comme ces licences ne sont proposées qu’à titre indicatif, il vous appartient de les modifier si vous le souhaitez (elles sont elles mêmes placées sous licence CC BY).

Attention toutefois, n’oubliez pas de préciser en quoi vous modifiez une licence sur une page dédiée à ce sujet. Vous devez avant tout montrer que vous êtes clair et que vos recommandations sont à la fois logiques et compréhensibles.

Cas d’un litige

Si vous constatez qu’un site commercial ne respecte pas votre licence, vous avez parfaitement la possibilité de faire respecter votre droit d’auteur.

Cependant cette tâche sera difficile, car en informatique toute information peut être suspectée d’avoir été retouchée.

Dès la constatation des faits, voici les cinq Imprim Écran à faire immédiatement :
- la page actuelle de votre site où figure votre licence
- la page de votre site plagiée (la preuve)
- cette même page dans Google Cache (1 mois d’ancienneté)
- un screen du ftp avec la date d’upload des images
- la page du site qui vous copie (constatation en règle)

Même si ces images n’auront pas énormément de valeur c’est déjà mieux que rien. Renouvelez si vous changez de thème, un néophyte pourrait remettre en cause vos images par manque de ressemblance avec votre site actuel.

Sur vos screens ne coupez rien, prenez l’écran en entier et cliquez sur l’heure en bas de l’écran pour afficher le calendrier du système, avec la date du jour visible.

Si vous vivez de votre site n’hésitez pas à faire constater par un huissier et à faire authentifier vos screens, cela vous coutera une consultation mais une constatation d’huissier a une très forte valeur devant un tribunal.

Liens externes :
- Site officiel Creative Commons
- Définition de la licence Copyleft, également très proche de la licence BY-NC-SA proposée par Creative Commons
- Fiches techniques du ministère de la Culture et je vous invite vivement à lire dans l’ordre « Les droits conférés » ainsi que la paragraphe 2 de la page « La protection par le droit d’auteur » intitulé L’acquisition de la protection du droit d’auteur ne nécessite pas de formalité.

L’avènement de Digg et de Wikio en France a lancé cette nouvelle mode dans la blogosphère. Il s’agit de site vous proposant leur popularité.

J’ai essayé la plupart d’entre eux durant le mois de juillet, et les résultats sont mitigés. Vous allez vite vous rendre compte que leur intérêt est tout relatif.

Que font réellement les agrégateurs ?

Sous couvert de votre accord -bien entendu-, leur rôle est « d’aspirer » votre flux RSS en vue de l’indexer. Ces sites à forte fréquentation (PR 5 à 7) cumulent dans un flux d’actualité ininterrompu des flux de centaines de blogueurs.

Quand la promotion devient du détournement

Paperblog est un très bon exemple : une fois inscrit, votre site va fournir à Paperblog tout son contenu, c’est à dire vos articles dans leur intégralité.

Aux yeux de Google il y a donc un contenu en double et il va falloir choisir entre vous et Paperblog. En terme de positionnement dans les résultats Google le choix se portera de préférence sur le site à fort PR, jugé crédible.

Paperblog construit donc sa popularité sur le dos des blogueurs. Là où le bas blesse, c’est que Paperblog vend vos articles, ou plus exactement se rémunère en affichant de la publicité qui lui rapporte gros. Cette rémunération n’est possible que grâce à vos articles !

Le lien de retour n’est volontairement pas mis en valeur, si toutefois un visiteur trouvait un quelconque intérêt à se rendre sur votre blog après avoir lu votre article en entier sur Paperblog…

Les agrégateurs sont-ils honnêtes ?

Après un mois à l’essai, voilà mes premières impressions :
- Wikio est vraiment bien : les résumés d’articles proposés renvoient directement sur votre site et on ne vous demande rien en contre partie.
- Blogonet m’a validé le 23/09 (regardez la date de l’article vous allez comprendre), pour le moment aucun avis. Ça ressemble à Wikio.
- Coteblog ressemble à Webrankinfo, il propose une fiche descriptive du blog associée aux liens de vos 5 derniers articles. Il donne une bonne visibilité dans les autres moteurs de recherches, sans nuire.
- Tout le Monde en Blogue vous force à afficher leur bannière bleu flashy. C’est elle qui active la capture du flux automatique. Nul.
- Webplanete fût une catastrophe, vous pouvez lire ma débâcle avec eux j’ai du téléphoner 3 fois pour les forcer à me désinscrire.

Le premier constat c’est qu’à part Wikio, aucun ne m’apporte plus de quelques visites. Ces sites présentent habituellement le titre de votre article et ses deux premières lignes tout au plus. Ce qui n’est pas le cas de Paperblog ou Le php facile, qui pompent littéralement votre blog.

Les grands gagnants

Si ces agrégateurs vous auront permis de vous faire un peu connaitre, les Digg-like ne sont intéressants que pour les internautes lecteurs. Ils se lisent sans prêter attention au site proposant l’info, car celle ci est noyée dans la masse.

Ces agrégateurs en tirent un bénéfice direct : trafic = argent. La publicité est très lucrative croyez moi. N’espérez pas en tirer beaucoup de fidèles lecteurs, ces derniers ne peuvent de toute manière pas suivre tous les blogs affichés.

Le cas des Planets

Les agrégateurs comme le Planet Libre sont un cas particulier. Lorsque je publie sur ce site à travers mon flux RSS, j’accepte de faire une sorte de « don » de mon article, de telle sorte qu’un sujet noyé dans Google puisse avoir une visibilité auprès d’un public déjà intéressé.

Que rapportent finalement ces tous ces agrégateurs ?

Très peu, alors un bon conseil que je peux vous donner c’est de vous en méfier car ils pourraient briser votre positionnement sur les moteurs de recherche. Surveillez de près vos statistiques, ou cherchez vos articles vous même dans Google (et en vous déloggant).

Un jeune blog acceptera peut être plus facilement d’être utilisé, car il recevra en échange de la visibilité. Mais c’est une option à moyen terme. Ensuite, il faudra trier : je n’ai gardé que Coteblog et Webrankinfo pour la visibilité globale, Wikio et Blogonet pour mettre en avant mes articles.

Le minimum vital

Je n’utilise que les agrégateurs qui -visiblement- ne me nuisent pas. Utiliser quelques agrégateurs triés sur le volet vous apportera une source fraiche de visiteurs, qui ne seront pas passés par les moteurs de recherche. Depuis Webplanete.net, je ne prend plus le risque d’en utiliser d’autres.

Mise à jour : 15 jours plus tard j’ai mené quelques recherches pour voir l’impact de tous ces sites qui prétendent mettre en avant votre site, faire monter votre PR et votre trafic. Je pense encore qu’une bonne vieille image parlera mieux que moi :

Pourquoi une image d’Altavista et pas une autre ? Parce qu’après Google, Altavista semble sortir les meilleurs résultats.
Alors le constat est flagrant : pour tout autre moteur que Google, les résultats retournés sont ceux qui ont le plus de crédibilité (PR) et d’ancienneté. Votre site sera relayé derrière. C’est la loi du plus fort.

L’avis de la rédaction

Force est de constater que certains agrégateurs ont eu des effets ravageurs. Vous pouvez surfer vous même sur le site, pour observer son fonctionnement, lire ces CGU et vous assurer de quelques points :
- chercher les liens vers le site original,
- la quantité de texte reproduite (2 lignes ? 1 paragraphe ? tout ?),
- assurez vous que la désinscription se fait facilement, via votre compte en cochant une case.

Si vous suivez mes quelques conseils & mise en garde vous devriez éviter quelques pièges. Néanmoins il faut rester prudent : n’utilisez pas votre propre flux RSS ! Pour pouvez par exemple vous servir de Feedburner. En cas de litige c’est vous qui aurez le dernier mot.

Ainsi commence l’introduction de l’interview d’Eben Moglen par le journaliste Glyn Moody (le 17 mars 2010) que Framasoft a traduit pour nous.

Cet interview, c’est un peu notre Internet Libre ou Minitel 2.0 version américaine. Eben Moglen explique pourquoi et comment se passer du modèle centralisé.

Je trouve intéressant de voir qu’au delà de l’Atlantique, des hommes ont la même vision d’Internet, du réseau, de son évolution et se défendent bec et ongle contre ces dérives que nous, jeunes technophiles, n’avions pas conscience. Et ils réveillent beaucoup de monde !

Aujourd’hui, après 10 ans de domination du couple Microsoft / Google j’observe une accélération du changement. Les projets libres ne sont pas juste émergents, ils inondent l’informatique de toute part : Firefox, Ubuntu, Android, Identica, etc.

J’avais entendu parler de cet interview lors de la Ubuntu Party de Paris en juin 2010. Les commentaires placés sous l’article sont de très bonne qualité, n’hésitez pas à les lire.

Source :
- Interview complète sur le Framablog, à lire absolument
- Version .pdf téléchargeable par clic droit / enregistrer sous

Car souvent, les serveurs SMTP sont configurés pour refuser ces connexions. Thunderbird affiche par exemple :

Une erreur est survenue lors de l’envoi du courrier. Le serveur de courrier a répondu : From address not verified – see http://help.yahoo.com/l/us/yahoo/mail/original/manage/sendfrom-07.html. Veuillez vérifier que votre adresse électronique dans les paramètres du compte est correcte et essayer à nouveau.

Je dispose d’une adresse bob@yahoo.fr qui est ma boite de réception. J’ai également une autre adresse, alice@mon-domaine.fr que j’ai acheté et qui redirige mes mails vers bob@yahoo.fr.

alice@mon-domaine.fr n’est en fait qu’une redirection. Cette adresse n’existe pas, elle n’est là que pour cacher bob@yahoo.fr du champs expéditeur et pour être affichée officiellement à la place du méchant bob.

Relisez tranquillement, je vous sens un peu mou sur le coup mais ca va rentrer.

Connectez vous à votre interface Yahoo! Mail (la belle version), cliquez sur Options en haut à droite puis sur Autres options… :

Dans le menu, sélectionnez Comptes Mail puis cliquez sur Ajouter un compte et remplissez comme il suit :

Envoyer un mail :
Nom du compte (correspond au nom dans Yahoo! Mail)
Votre nom d’expéditeur (DE: ) (sera affiché pour vous identifier dans les boites mails des autres)
Adresse mail (c’est l’adresse que vous souhaitez voir apparaitre dans le champ expéditeur)

Recevoir un mail :
Destination des emails entrants (laisser par défaut)
Nom d’utilisateur (login du compte mail dans lequel vous êtes ! ici, de la forme bob@yahoo.fr)
Mot de passe (mot de passe habituel sur Yahoo!)
Serveur (chez Yahoo! il s’agit de pop.mail.yahoo.com)

Pfiou, grosse image ! N’oubliez pas de cliquer sur Valider pour enregistrer.

Maintenant que vous avez configuré votre redirection mail du côté de Yahoo!, vous devriez être en mesure d’utiliser le SMTP de Yahoo! pour envoyer des mails, même en utilisant l’autre adresse d’expéditeur. Voyons comment cela se passe dans Thunderbird pour changer l’adresse expéditeur.

Rendez vous dans Options / Paramètre des comptes puis cliquez sur le nom de votre compte. Vous devriez avoir ceci :

Cliquez sur Gérer les identités… (toujours dans Thunderbird), puis Ajouter et remplissez :
Nom (correspond au champs du nom de l’expéditeur « De: ». Vous l’aviez déjà rempli sur Yahoo! concernant l’envoi des emails depuis l’interface Web)
Adresse électronique (entrez à nouveau l’adresse que vous souhaitez voir apparaitre dans le champ expéditeur)
Serveur sortant (SMTP) (sélectionnez le serveur SMTP de votre compte Yahoo! de tout à l’heure)

Allez, validez moi tout ca et envoyez un mail pour essayer.

Si un jour vous souhaitiez vous séparer de votre boite mail, Yahoo! se propose de rediriger tous vos mails vers votre nouvelle boite en 3 clics (j’ai compté !). Yahoo! dispose d’un scan antivirus en ligne, vous offre un accès SSL et espace illimité pour stocker vos mails.

Yahoo! cumule ainsi de nombreux avantages et en font certainement l’un des meilleurs services gratuits.

1- Cette technique me permet d’envoyer des mails depuis ma boite Yahoo! sans afficher sa véritable adresse. Vous verrez « influence-pc@xx.fr ».
2- Il n’est pas possible de le faire chez Free car ce dernier n’offre pas la possibilité de faire des alias mails.
3- Enfin, pour cacher votre adresse mail et la remplacer par une autre fictive, vous pouvez utiliser les adresses fournies gratuitement par Venez.fr