Bodor Denis

Bienvenue dans ce numéro 0x0A ! Désolé, c'est le genre de boutade qu'il m'est tout simplement impossible de contenir. Tout comme l'envie de hurler lorsque je vois des énormités dans les firmwares de produits vendus publiquement dans le commerce à M. Tout-le-Monde.

Nous venons de voir comment configurer GnuPG pour disposer d'un maximum de sécurité, aussi bien pour notre propre gestion de clés que pour nos futures communications. Il est maintenant temps d'utiliser réellement GnuPG et découvrir les commandes de base que vous utiliserez au quotidien.

PRISM, StellarWind, Snowden, EvilOlive, XKeyscore, Turmoil, accord Lustre, LPM article 20... Voici autant de noms et de termes qui sont maintenant dans l'esprit de bon nombre de sysadmins/codeurs/utilisateurs et peut-être même de gens ordinaires. Tous ces termes gravitent autour d'une seule et même chose : l'existence avérée d'un système global et international de surveillance numérique et massive. À cela, à défaut d'avoir une solution à la fois politique et technique, il n'y a qu'une seule réponse à cette date : le chiffrement !

L'utilisation de GnuPG implique un certain niveau de paranoïa afin de garantir au mieux la sécurité des clés privées. La méthode exposée dans ce numéro améliore grandement la sécurité de la clé privée maîtresse. Si vous considérez que cela n'est pas suffisant, il faudra alors vous tourner vers une solution encore plus sécurisée : la smartcard GnuPG.

Vous avez besoin d'une bibliothèque C graphique, capable d'utiliser plusieurs types de systèmes d'affichage (X, framebuffer, OpenGL, etc.), fonctionnant aussi bien sur PC que sur système embarqué, incluant des fonctionnalités avancées comme un système de description d'interfaces, plusieurs langages de scripts intégrés, le tout reposant sur des fondations solides et des bibliothèques utilitaires adaptées ? Ne cherchez plus ! C'est des EFL qu'il s'agit !

« The power of assembly language and the convenience of… assembly language »

C'est en ces mots que le regretté Dennis Ritchie a un jour décrit le langage qu'il a lui-même créé en 1972 avec, par la suite, la participation de Ken Thompson et Brian Kernighan que l'on peut aisément qualifier, tous trois, comme étant également les pères d'UNIX. Le C, ce langage de programmation impérative, procédurale et structurée est, ni plus, ni moins, pour le monde de l'informatique, ce qu'est la roue pour le monde moderne.

« Bah ! Je n'ai rien à me reprocher moi ». Voici généralement l'argument largement entendu de ceux qui n'ont pas d'avis ou sont potentiellement favorables à la surveillance globale et systématique : « De toute façon, on nous surveille déjà et je m'en fiche parce que, moi, je ne fais rien de mal, je n'ai rien à cacher ».

Certaines fonctionnalités de logiciels propriétaires semblent inaccessibles à GIMP, en particulier lorsque le logiciel en question utilise un filtre complémentaire payant. Pourtant, GIMP aussi a ses filtres additionnels et optionnels. L'un d'entre eux est G'MIC, un greffon super-puissant se basant sur l'utilitaire éponyme de David Tschumperlé.

Pourquoi faire simple quand on peut faire compliqué ?! C'est vrai, après tout, rendre les choses complexes et « lourdes » valorise énormément à la fois le « produit » et le ou les développeurs. Dans un lointain passé (tellement lointain que le standard était MS/DOS), je m'étais même entretenu avec une personne qui m'avait avoué ouvertement ajouter dans ses applications des barres de progression « pour bien faire comprendre à l'utilisateur que le programme travaillait durement et que cela justifiait son prix » (non, je ne sais pas ce qu'elle est devenue aujourd'hui).