Blog perso de Paul Da Silva

Ce fut une journée chargée, pas mal de grabuge, des mails d’insulte, des menaces… Ah oui non en fait la routine ! Bon plus sérieusement ça vous dit que je vous explique le fin mot de l’histoire et le pourquoi de mon attaque en règle de ce matin ?

Comme je l’ai déjà dit je n’approuve pas les méthodes des Anonymous sur tout le ramdam des DDOS. Comme je l’ai déjà expliqué aussi cette attitude n’attirera que de mauvaises choses… Bref j’en avais marre de le dire sur mon blog et je voulais pouvoir l’expliquer doucement et calmement à quelqu’un qui écouterai…

Voilà pourquoi et comment j’ai pu discuter un certain temps avec une des personnes impliqué dans les attaques récentes et surtout à lui expliquer en quoi le DDOS d’Hadopi aurait un lien direct avec une implémentation rapide et générale du DPI pour enfin pouvoir réguler cette jungle qu’est Internet…

Je n’ai bien sûr conservé aucune information et tout cela devrait s’arrêter là pour moi. J’ai attiré l’attention de qui de droit, aidé à patcher la faille et expliqué ce que j’avais à expliquer… Et puis franchement ça me fait toujours marrer les mails d’insultes !

Le message est passé, il devrait remonter assez vite et on va pouvoir repasser à un débat sain et constructif sur une loi malsaine et destructive… Mais déjà à l’agonie et qu’il n’est pas nécessaire de renforcer par l’image d’un Internet incontrôlable…

Edit : Bon et bien le message a été supprimé, j’attends des explications… En attendant voici le screen de la page de l’operation Payback avec le lien vers ce document posté sur pastebin…

Bon une fois n’est pas coutume je vais faire appel à votre bonté généreuse pour m’aider à rassembler des infos sur un sujet en particulier. En l’occurrence j’aimerai trouver des sites…

Ce matin je me suis amusé avec l’outil de vote des Anonymous et cela m’a permis de découvrir de jolies choses. Aussi j’aimerai continuer l’expérience et essayer d’y voir un peu plus clair sur qui est derrière ces attaques. Il va de soi que je ne divulguerai pas les identités complètes de ces personnes (à moins d’être pris pour cible à mon tour, auquel cas full disclosure)… Je suis juste curieux.

Pour ce faire j’ai besoin de recenser les outils que les Anonymous utilisent pour le moment, sachant que j’ai déjà :

http://leetbaka.com/tpb/
http://tieve.tk/
http://www.insomnious.tk/opvote/index.php
http://piratepad.net/Avsfg9raOt

Dites moi, qu’ai-je manqué ? Et si vous ne savez pas, relayez que l’on ai un paysage complet…

Edit : http://www.paulds.fr/2010/10/sur-le-bordel-avec-les-anonymous/

Depuis quelques temps déjà les Anonymous terrorisent les ayants-droits en s’attaquant de façon systématique et, il faut bien le dire, ridicule, à tous leurs sites. Si nous partageons des idées, les méthodes sont inacceptables…

Ce matin je suis tombé sur un article de Korben présentant un outil des Anonymous que je ne connaissais pas et qui leur permet de choisir la prochaine cible : Opération Payback Vote.

Vu que mon taff actuel est de tester la sécurité d’un site j’avais déjà un certain nombre d’outils ouverts donc je fais un petit essai (oui je suis un gros flemmard donc je fais plus grand chose à la main et non je ne donnerai pas de nom de soft).

Il s’avère que l’outil en question est vulnérable à une injection SQL très simple qui permet de lire toutes les informations de toutes les bases de données du serveur…

Quand on vous dit que ces petits jeunes ne sont pas représentatifs de la lutte actuelle !

(Bien entendu j’ai contacté le propriétaire du site pour le prévenir de la faille et lui expliquer comment la résoudre…)

Bon on repasse aux choses sérieuses ?

Edit (15h) : J’ai un tout petit peu remonté la piste pour découvrir qui se cachait derrière ce petit outil de vote… Résultat j’ai réussi à loger un certain **** J., 15 ans résidant dans le **** de la France et ayant une adresse en *****.fr – ce qui me conforte dans mes positions : les attaques par DDOS sont l’oeuvre de gamins !

Edit 2 : http://www.paulds.fr/2010/10/sur-le-bordel-avec-les-anonymous/

J’ai halluciné un peu en voyant que Paranormal Activity 2 était sur le point de sortir, considérant le premier comme l’un des pires films dont le septième art ait accouché. Mais l’expérience derrière le film vaut le coup que l’on revienne dessus.

Autant sur le domaine de la musique on est presque tous d’accord pour dire que l’époque est à une révolution complète du business model et que l’on peut plus ou moins se passer de producteur pour cela (je vous dirait ça plus en détails quand j’aurai lu le livre de Pascal Nègre), autant pour le cinéma les sommes en jeu sont telles que l’on a tendance à prendre des pincettes pour parler de révolution du business model.

Je vous propose ici une réflexion basée sur une histoire vraie (contrairement au navet sur lequel je vais m’appuyer) : la naissance de Paranormal Activity. Pour ce faire on va décrocher mon outil préféré : IMDb et plus précisément la page « Business » souvent très riche d’enseignements (mais moins intéressante que « Fun facts » je vous le concède).

Sur cette page on peut relever deux chiffres très intéressants : le budget et les recettes au box office (USA only), soit respectivement $11.000 et environ $108.000.000 au 17 janvier 2010. Non il n’y a pas de faute de frappe, ce film a bien fait des recettes extraordinaires avec un budget initial ridicule.

Oui c’est un cas à part, non le cinéma ne se porte pas si bien que l’on puisse voir les mêmes chiffres pour tous les films… Mais quand cela arrive, ne serait-il pas judicieux d’en profiter pour aider la filière du cinéma (comme je l’ai déjà suggéré à propos de la franchise Star Wars) qui serait, d’après certains, en grande difficulté ?

Et surtout, quand un film fait un tel profit, qu’est ce qui peut bien justifier la sortie d’un DVD au prix exorbitant de 20€ (en promo à 12.99€ si vous voulez manger du navet ce soir) ?

Enfin je vous invite à regarder la page « Business » du second opus de cette nouvelle série qui n’en finira pas (au moins SAW 6 avait un intérêt dans le titre) pour constater que si une leçon aurait pu être apprise dans tout cela ce sera surement pour la prochaine fois…

Finalement c’est encore un faux problème qui est posé par la question du cinéma : on peut faire un film pour un budget raisonnable (Avatar mis à part – et il a été largement amorti lui aussi), il suffit de rationaliser la profession, d’arrêter de payer les acteurs plusieurs décennies de salaire moyen pour quatre mois de tournage et de prendre conscience du fait que l’avenir de la création passe par sa richesse et sa diversité, pas par le nombre de superstars à l’affiche ou la quantité d’hélicoptères qui explosent en vol…

Il est tout à fait possible d’envisager une licence globale qui couvre à la fois la musique (et pas le CD), le cinéma (et pas les cinémas), et la littérature (et pas les livres) – j’y reviendrai pour ce dernier point – si ces divers milieux sont prêts à s’adapter à leur public et à l’économie du marché actuel et si les états, la France en tête, arrêtent d’investir des fortunes dans la défense d’intérêts privés pour les investir à la place dans la création ! (Hadopi = 12M€, bientôt 14M€ + un crédit d’impôts de 30M€ par an !)

Pour une fois je vais pas me lancer dans un billet fleuve, juste vous livrer deux vidéos traduites (et sous-titrées) par les collègues du Parti Pirate Français. N’hésitez pas à les diffuser le plus largement possible !