J'ai pris 5 min aujourd'hui pour faire mon tout premier Instagram Live histoire de vous montrer la petite installation que je me suis faite dans mon bureau pour démarrer mes semis de tomate.

En gros, j'ai un Prêt à Pousser qui permet soit via des capsules en hydroponie, soit carrément en remplissant les pots de terre, de faire pousser quelques petits trucs sympas sous lumière artificielle. Et la lumière est dosée parfaitement.

Et j'ai aussi un bac Ikea (Ref : KRYDDA + VÄXER) destiné aussi à l'hydroponie que j'utilise maintenant simplement pour la lumière, avec un mélange terre + terreau. Et comme ce bac Ikea est équipé de lumière, je l'ai aussi domotisé avec une prise Fibaro (+ une box jeedom derrière), afin que ça s'allume automatiquement au lever du soleil et que ça s'éteigne au coucher du soleil. Rien de bien complexe.

Enfin, comme j'ai un projecteur dans le bureau, je me suis aussi installé un bouton Fibaro, collé sur le meuble qui soutient le projo, pour pouvoir tout couper manuellement quand je désire plonger la pièce dans le noir.

Bref, une petite installation qui n'a rien de bien compliquée, mais qui me permet d'avoir quelques plantes aromatiques en intérieur et qui me permet aussi de démarrer mes semis de tomate OKLM.

Et vous, comment ça se passe chez vous ?

Et pour ne pas louper les prochains, retrouvez-moi au choix sur :

• Instagram
• Facebook
• Youtube

C'EST MOINS CHER QUE GRATUIT !!

Vous n'en avez peut-être pas conscience, mais à chaque fois que vous tapez une URL dans la barre d'adresse de votre navigateur, celle-ci transite en clair jusqu'au serveur DNS que vous utilisez. Celui-ci se charge alors de la résolution du nom de domaine, et vous indique à votre machine comment se mettre en relation avec le bon serveur qui vous distribuera la donnée attendue.

Seulement voilà, niveau confidentialité, c'est pas top, car dans la majorité des cas, les appels DNS se font en clair. Ainsi, une entité située entre vous et le site contacté est donc parfaitement capable de savoir sur quel site vous allez. Après évidemment, comme la plupart des sites sont maintenant en HTTPS, ce que vous faites précisément sur ces sites est chiffré. Mais "on" sait encore sur quels sites vous allez.

Et cette donnée a de la valeur, car c'est grâce à cela qu'on peut enrichir de la "big data", analyser vos habitudes, mieux vous cibler pour vous afficher de la publicité…etc.

Pourtant des solutions existent comme DNS-over-TLS et DNS-over-HTTPS qui permettent d'encapsuler les requêtes DNS dans des protocoles chiffrés. Malheureusement, elles sont encore peu implémentées.

Toutefois, cela risque de changer, car Cloudflare qui accélère une grosse partie des sites de la planète grâce à son CDN, propose maintenant son propre DNS. Et il est encore plus facile à retenir que le 8.8.8.8 de Google puisqu'il s'agit du :

Ou encore :

• 1.0.0.1
• 2606:4700:4700::1111
• 2606:4700:4700::1001

Ma première pensée lors de cette annonce a été par rapport à la vie privée des internautes. Car comme toujours, cela est une solution à double tranchant. En effet, le fournisseur du DNS sait sur quels sites vous surfez.

Le DNS de Cloudflare est un bon DNS, car il est le plus rapide, mais aussi parce qu'ils ont pris les devants et s'engagent à ne pas revendre les données, et ne conservent pas les logs au-delà de 24h.

Le principal avantage bien sûr c'est que contrairement au DNS de Google qui permet de mieux vous profiler pour vous balancer de la pub, on sait que Cloudflare ne trempe pas là dedans. Cela reste une boite américaine donc c'est évidemment à prendre avec toutes les précautions d'usage.

Donc OK pour l'internaute c'est super.

Mais j'imagine que pour Cloudflare, connaitre les requêtes vers l'ensemble des sites web d'un grand nombre d'internautes, va leur apporter un avantage technique et commercial pour mieux gérer et vendre leur réseau CDN.

D'un côté, Cloudflare vous rend service, mais en échange, vous lui fournissez vos données de surf. (car Cloudflare continuera à le savoir alors que les intermédiaires comme votre FAI seront dans le noir). Ce n'est ni bien, ni mal, mais il faut en avoir conscience.

Si cela vous dérange, vous pouvez toujours vous retourner vers un DNS comme celui de FDN ou celui de Quad9 dont l'IP est 9.9.9.9 qui est géré par une organisation à but non lucratif, et qui propose le même niveau de sécurité que celui de Cloudflare, avec je crois un peu d'intelligence dans la détection des menaces pour vous empêcher de vous retrouver sur des sites contenant des malwares ou des pages de phishing.

Il est un peu moins rapide, mais je pense que ça reste un bon compromis.

En tout cas, que vous choisissiez 9.9.9.9 ou 1.1.1.1, c'est à vous de décider, mais c'est l'occasion de stopper la collecte de vos données personnelles en passant par le 8.8.8.8.

Rendez-vous le 1er avril prochain pour un autre poisson d'avril 😉

Mon copain Moulla, le célèbre magicien qui fait toujours des trucs de fou dans ses spectacles avec de la high tech a eu une excellente idée et m'a demandé de participer un peu à son projet.

Dans l'un de ses shows, on peut y voir des parapluies voler sur l'écran puis sortir physiquement de l'écran. C'est très impressionnant.

Mais quand les parapluies se mettent à voler vraiment dans la vraie vie, on dépasse le domaine de l'illusion. Avec l'équipe d'ingénieurs de sa société Augmented Magic, il a mis au point le Dronebrella, un parapluie connecté capable de voler et suivre son propriétaire dans la rue.

Impeccable pour manger son kebab sous la pluie 🙂

Connecté en Bluetooth et pilotable avec le smartphone, le dronebrella est un genre de drone autonome qui peut fonctionner en automatique avec suivi du propriétaire ou être piloté manuellement via l'app, comme vous le feriez avec un drone traditionnel.

Et comme chez Augmented Magic, ils aiment bien s'amuser, ils ont même intégré un mode fun qui consiste à essayer d'attraper le parapluie en mode "catch me if you can" durant un temps limité.

Le projet n'en est qu'à ses débuts, mais une campagne de financement participative est lancée et va permettre de développer le Dronebrella et pourquoi pas lui apporter de belles améliorations comme l'ajout d'une commande vocale, de lumières LED pour vous éclairer le chemin la nuit ou encore une version XXL pour y abriter toute votre famille.

Annoncé avec quelques heures d'avance sur la date prévue, ce prototype rencontre déjà un franc succès et Moulla a reçu des tonnes de propositions d'accompagnement et de financement du monde entier. Je pense d'ailleurs que Décathlon a un coup à jouer pour proposer un nouvel accessoire au rayon pêche.

Si le projet vous botte, je vous invite à le contacter directement en passant par le site d'Augmented Magic.

Bon week end à tous !

Je suis en phase de retour du Breizhcamp à Rennes où j'ai vraiment passé un bon moment. Les organisateurs et les visiteurs étaient vraiment cools, les conférences vraiment enrichissantes, et je me suis bien amusé.

Maintenant, la prochaine étape pour moi, ce sera d'aller dans le Sud, et plus exactement à Aix-en-Provence, où avec la team YesWeHack, nous organisons ce premier Hackpero sudiste.

Le principe du Hackpero est simple : des conférences cybersécurité, des entreprises qui recrutent des profils en sécurité informatique et bien évidemment un Bug Bounty sur la durée de l'événement.

Au programme des conférences, une introduction au bug bounty par votre serviteur, suivi d'une conf sur le hack d'objets IoT par Mhack Gyver. Ensuite, l'Unicef qui est partenaire, viendra parler de ses dernières actions. Sans oublier Cyril Ceresola qui parlera de la compréhension des enjeux de la cybersécurité et Renaud Lifchitz qui abordera le sujet de la blockchain et des applications décentralisées sous un angle cybersécurité.

Notez aussi, que le soir, Global Hackcess avec qui nous coorganisons cette édition du Hackpero, proposera un CTF avec des lots à gagner. De quoi bien s'amuser, apprendre plein de choses et rencontrer des gens sympas.

N'oubliez pas, si vous êtes une entreprise à la recherche d'experts en cybersécurité, vous pouvez réserver votre stand en nous écrivant : contact@yeswehack.com . Il en reste encore, mais ne tardez pas, car il y aura peu d'élus.

Même chose si vous êtes visiteur, passionné de sécurité et que vous avez envie de networker et d'assister aux conférences. Tout se passe ici. Pensez bien à vous inscrire.

Le Hackpero débutera à partir de 14h sur le campus YNOV à Aix-en-Provence et j'ai hâte de vous y voir et d'échanger avec vous.

A très vite !

Étant abonné Netflix et voyageant régulièrement à l'étranger, j'ai remarqué à plusieurs reprises que les films et séries qui m'étaient proposés différaient selon les pays où je me trouvais.

Je pouvais commencer un film sympa en Suède et ne pas pouvoir le finir en France, car rendu indisponible dans le catalogue FR. Ou alors le commencer en France en version française et n'avoir accès qu'à la version doublée en espagnol en Espagne.

Oui c'est regrettable, mais malgré le fait qu'on soit tous sur Internet, un réseau connecté mondial conçu pour le partage des connaissances, il existe encore des frontières invisibles comme celles-ci.

Et n'allez pas pointer du doigt Netflix ou d'autres acteurs, car il ne s'agit pas spécialement de leur volonté. C'est plutôt, comme toujours, un problème ou plutôt une exigence imposée par les ayants droit pour garder leurs griffes bien accrochées à leurs royalties et continuer encore et toujours à remplir leur porte monnaie avec de la donnée qui ne leur coûte à rien à copier-coller à l'infini sur les serveurs du monde entier.

Mais plutôt que de régler le problème une fois pour toutes en abolissant ces frontières invisibles imposées par le droit d'auteur, notre cher Parlement européen, histoire de faire plaisir à tout le monde, a trouvé la parade.

Dorénavant, une nouvelle loi baptisée Digital Single Market et concernant la "Cross-border portability" (portabilité transfrontière) va permettre aux citoyens européens d'être rattachés à un pays et donc de pouvoir accéder au catalogue FR partout en Europe s'ils sont français. Ça va donc régler la moitié de mon problème qui est de pouvoir finir un film commencé en France, dans un autre pays de l'UE.

Mais l'autre moitié de mon problème à défaut d'être réglé, s'aggrave.

Comment ?

Et bien quand j'allais par exemple en Islande (ou que j'utilisais un VPN islandais – c'est moins cher ^^), je pouvais découvrir de nouvelles œuvres réservées à mes amis vikings. Ainsi, je pouvais m'enrichir culturellement en découvrant les "catalogues" Netflix d'autres pays. C'était bien.

Mais grâce à l'Europe, c'est terminé. En bon petit français, je serai donc cantonné aux productions audiovisuelles que les ayants droit ont décidé de réserver au marché français (oui, car nous sommes un "marché"). Et je parle de Netflix, mais cela vaut aussi pour les restrictions par pays de YouTube et j'imagine que c'est valable pour Amazon Prime Video, Spotify, Deezer…etc.

Cette loi sur la portabilité transfrontière (transfrontalière ?) des données est donc une demi-solution qui règle un petit problème, tout en générant ce qui à mes yeux est maintenant un gros problème : Celui de la censure des contenus en fonction de la nationalité de l'internaute. Avant cela, on pouvait encore contourner la restriction avec des VPN, mais après le 1er avril 2018, date d'application de ces nouvelles règles (oui, et c'est loin d'être une blague), comme votre compte sera rattaché à un pays, même en passant par un VPN allemand, vous continuerez à accéder à du contenu réservé aux Français.

On est donc bien sur une loi qui génère une forme de censure culturelle et intellectuelle et qui emprisonne les utilisateurs de ces services, permettant aux ayants droit de nous diviser en petits groupes pour maximiser leurs profits.

À mon sens, ce que la Commission européenne et les acteurs comme Netflix auraient dû défendre, c'est tout simplement l'abandon de cette notion de frontières dès qu'on parle d'Internet. Les mêmes données, les mêmes contenus pour l'ensemble des habitants de la planète. Et voilà. Problème réglé.

Cela aurait été une avancée majeure pour la culture, mais aussi une manière de combattre la censure et la main mise de certains sur ce qui devrait revenir à l'humanité dans son ensemble. Et pour ceux qui auraient peur de se retrouver avec des milliers de films Bollywood dans leur Netflix, je tiens à leur dire que techniquement ça n'aurait pas été un problème. Il aurait toujours été possible de segmenter les contenus en fonction des intérêts de l'utilisateur comme c'est le cas actuellement par exemple sur YouTube, sans pour autant imposer un blocage ou une censure de contenu étranger au pays d'origine de l'abonné.

Bref, même si ces règles peuvent sembler améliorer le confort des utilisateurs européens, elles génèrent selon moi un effet de bord hyper négatif qu'on peut appeler de la censure.

Mais évidemment, tout est packagé, markété comme étant un bon en avant dans le progrès. Notez donc qu'une fois encore, on nous prend pour des cons.