e-Construction : Mon cyber-journal perso

"L'intelligence c'est d'apprendre de ses erreurs, la sagesse c'est d'apprendre de celles des autres..."


Affichage des articles dont le libellé est réflexion. Afficher tous les articles

الكلمات المعسولة، الأماني الكاذبة و لغة الخشب كلها تسقط أمام حقائق النهار و تتهاوى على أرض الواقع

رجال، أطفال و ... نساء ينهضون في الصباح الباكر، لا ليصلوا الصبح ، إنما لأمر أشد أهمية بالنسبة لهم هذه الأيام ... إنه الاصطفاف أمام بائع حليب الأكياس والانتظار، لعل السيد سائق الشاحنة الأكثر أهمية حاليا يظهر بطلعته البهية عليهم ... أتساءل لما لا يعد موكب خاص مع الشرطة و الحماية الخاصة ؟

بالمناسبة، أين المغفلين أو المستغفلون الذين كانوا يهتفون "معاك يا الخضرة
" ؟؟؟


.

لا يمر علي يوم إلا و ارتكبت فيه حماقات و اقترفت خطايا و سيئات ... و أظن أنه حال الجميع

لكن، مع المحاسبة و التوبة، يجب التعلم من الأخطاء و تجنب التكرار
من المهم أن يجلس المرء مع نفسه كل ليلة يراجع ما مر به، ليفرح بإنجازاته و يتعلم من إخفاقاته ... و هنا قد يكون تدوين
ذلك وسيلة حسنة لتثبيت هذه العادة
بدل التدوين على كراسة أو سجل ... سأدون بطريقة 2.0 ، على twitter و facebook :) بـ ToTD
و مرة في الأسبوع، التوسع في إحدى الخواطرعلى هذه المدونة ...ToTW


.

J'entends beaucoup de personnes "matures" parler avec nostalgie de leurs parcours, leurs expériences et même leurs contributions dans tel ou tel domaine ... et juste après, ils passent directement à la critique des générations actuelles : leurs manques de maturité et de compétence ... et quelques fois même osent les taxer de "manque de nationalisme" !!!

C'est une réaction naturelle et compréhensible. On a tendance à rester dans sa coquille, figé dans son époque, la considérant comme le monde idéal et parfait ... qui est entrain de disparaitre.

Mais le fond du problème, à mon avis, est l'incapacité de comprendre et d'apprécier les changements et les mutations ... pas ceux qui vont arriver, mais ceux qui ont déjà survenus et qui font l'actualité de notre quotidien !
C'est vrai, l'homme est l'ennemi de ce qu'il ignore " الإنسان عدو لما يجهل". C'est une forme de résistance au changement et en même temps une tentative désespérée de défendre son mode de vie.

Alors, les vieux ... comme moi ou presque :) .... laissez passer , vous êtes cuits de toute manière !

Ceci est un petit message dédié à certains amis du monde réel :)


.

Suite aux billets donnant plus de détails sur cette initiative, un accueil relativement encourageant lui a été réservé. Je crois qu'on est maintenant assez nombreux pour envisager la continuité de ce projet.

Il y a eu création d'un groupe facebook par ubu .. merci :) et des discussion entre quelques membres ont déjà eu par mail. Dans le dernier échange entre nous, ubu a présenté des détails de la démarche qu'il propose de suivre. En me basant sur ses idées excellentes, je vous livre ici une proposition pour avoir les avis et remarques de tout le monde.

Pour ce projet, je conçois qu' il y a 3 phases : préparation, lancement et suivi.

A- La phase Préparation a deux volets : promotion du projet et mise en place de l'infrastructure de support.

1- Promotion du projet : c'est de toucher le maximum de participants possibles

On est en plein dedans, mais il faudra peut-être accentuer nos actions encore plus.
Chacun par exemple dans les blogs qu'il suit régulièrement et surtout ceux qui fréquentent les blogs ou écrivent en arabe. Une autre piste serait les forums importants, peut-être qu'il y aura des blogueurs ... ou même ça donnera l'idée de créer un blog pour certains.

Mais en fin de compte, c'est les débuts et le succès de ce projet qui seront les meilleurs moyens de promotion.

Une petite note pour cette phase, on a besoin d'un logo ... on attend vos propositions.

2- infrastructure de support : c'est pour faire fonctionner le projet

Il y a aura un processus répétitif :
- Comment les participants vont proposer des sujets ?
- Comment vont-ils voter ?
- Comment seront-ils notifiés des résultats : date et sujet ?
- Comment regrouper les billets de tout le monde ?
- Comment peut-on échanger des idées et discuter sur le projet lui-même ?

Je propose pour les échanges d'utiliser un groupe de discussion. Je viens de créer un chez google : http://groups.google.fr/group/dz-blog-day
Si vous êtes d'accord, on va l'utiliser pour la notification de la date et du sujet choisis, en plus des échanges d'idées et avis.
Maintenant pour les votes et l'agrégation des billets, soit on utilise un site déjà existant ou on crée un nouveau site. Moi, j'ai pensé à Bloginy et d'autres ont proposé d'ouvrir un blog dédié au projet. On doit faire un choix, déjà pour offrir les sondages que ubu a créé sur le groupe facebook.
Ces moyens seront complémentaires avec les autres canaux, le groupe facebook justement et nos blogs personnels.

B- La phase Lancement est une étape cruciale dans ce projet.

Il faudra bien choisir le 1er sujet à traiter et la date du 1er DZ Blog Day.
Là aussi, on utilisera les moyens arrêtés dans la phase précédente pour communiquer et coordonner tous ça.

C- la phase Suivi est une action permanente et continue.

Cela concerne la préparation d'une liste préliminaire des sujets candidats (cette liste sera enrichie par les participants), la mise à jour de l'application de vote, la notification des résultats et le suivi des avis et remarques.

C'est clair qu'il faudra des personnes qui donnent de leurs temps pour prendre en charge tout ça ... je sais, ce n'est pas vraiment lourd comme travail, mais il faut le faire.
Je propose l'organisation suivante (courante dans les communauté Open Source) :
- un staff de 07 personnes,
- choisis par un système de proposition / vote ,
- renouvellement du staff chaque année par le même système.

Avant de terminer, je voudrais donner mon avis concernant la périodicité ou la fréquence de publication. Je préconise de le faire chaque trimestre pour les raisons suivantes :
- Dans un projet, il vaut mieux commencer doucement pour ne pas s'essouffler en cours de route,
- 3 mois permet d'avoir le recul nécessaire pour choisir un sujet de cette envergure, moins que ça (1 mois par exemple) va nous obliger à mettre n'importe quoi pour suivre le rythme,
- un évènement chaque 3 mois aura plus d'impact que celui chaque mois ... ce dernier deviendra avec le temps banal.

A vous :)

.

الماء ... نعمة لا يجادل فيها أحد. نقبل الحرمان من أشياء كثيرة ... لكن إلا الماء

في الصيف الماضي، بعد عطل في قنوات توصيل المياه دام أياما عديدة، أصبحنا نعيش في وضعية لم نتعود عليها ... لا داعي ل
ذكر التفاصيل

ه
ذه النعمة محروم منها ملايين من فقراء العالم ... وأشنع أنواع الحرمان تلك التي سببها الاحتلال ... احتلال يفسد الحرث و النسل

أخ
ذت بالبحث عن وضعية الماء في قطاع غزة ... فاستحييت من نفسي ... ماء قليل و الباقي كثير منه ملوث. لن أسرد هنا الأرقام، فالدراسات كثيرة و الوثائق منشورة منذ مدة... كل ما أردت هو ربط هذا الموضوع بحال أهلنا في غزة.

أختم بفقرة من مقال يهودي أمريكي منصف :


Noam Chomsky (Avant le retrait israélien de GAZA) :

"Dans la bande de Gaza, quelques milliers de colons vivent dans le luxe, avec piscines et mares à poissons, se livrant à des activités agricoles florissantes après s'être approprié une bonne part des maigres ressources en eau de la région. Un million de Palestiniens survivent péniblement dans la misère, emprisonnés derrière des murs et se voyant refuser tout accès à la mer ou à l'Égypte ..."

.

كنت قد اقترحت منذ أيام على المدونين الجزائريين فكرة تخصيص يوم للتكلم جميعا حول موضوع واحد

أظن أن الفكرة تحتاج إلى مزيد من الشرح ... لذا هاكم التفاصيل

ماذا ؟

التكلم و الخوض في الموضوع نفسه، يعني كل الجزائريين، كل حسب قيمه و تصوراته

من ؟

كل مدون (أو فايس-بوكر ) جزائري يريد المشاركة

متى ؟

بصفة دورية، قد تكون كل شهر، 2، 3 ، 6 أشهر أو كل سنة. يجب الاتفاق على ذلك
شخصيا أقترح كل 3 أشهر كبداية، مع الوقت نقلص أو نزيد المدة

كيف ؟

ستكون هناك قائمة للموضوعات، مقترحة من كل من يود المشاركة
عن طريق التصويت يتم اختيار الموضوع الحائز على أكبر عدد من الأصوات

لماذا ؟

هذا هو السؤال الأكثر أهمية ... ألا يقال ختامها مسك :) ؟
تخيلوا عشرات، و ربما مئات، المقالات تناقش و تتتناول الموضوع نفسه ... في اليوم نفسه ... كل الساحة التدوينية الجزائرية بصوت واحد
قد لا نتفق على كيفية معالجة الموضوع المختار، على الأسباب و الحلول، لكن ذلك لن يمنع من ايصال الصدى إلى كل وسائل الإعلام، ستكون كل الأضواء مسلطة عليه و لا أحد يستطيع تجاهله ذلك اليوم

أمثلة ؟

ليس لدي في الحقيقة مواضيع معينة، لكن يمكن أن تكون

حال التكنولوجيات الجديدة و استراتيجية الدولة في هذا المجال
"الوطنية الكروية"
الصحافة الجزائرية
وضعية المرأة
التربية و التعليم

(:و حتى سعر الطماطم

أنتظر آراءكم و ملاحظاتكم في التعليقات أو على البريد، و إن كان هناك من يجد هذه الفكرة سفيهة، فليقل ذلك ... بعد أن يتأكد
(:Tor أنه يستعمل

.

J'avais lancé il y a quelques jours l'idée au blogueurs algériens d'une journée durant laquelle on traitera du même sujet.


J'estime que l'idée mérite d'être développé un peu plus, alors voila de quoi il s'agit :

Quoi ?

Parler du même sujet, concernant l'actualité et les questions touchant les algériens, chacun de son point de vue et suivant ses propres valeurs et perceptions.

Qui ?

Tout blogueur (ou facebookeur :) ) algérien souhaitant le faire

Quand ?

C'est une périodicité à définir. Çà peut être chaque 1, 2, 3 ou 6 mois, ou chaque année. Il faudra se mettre d'accord dessus.

Personnellement je propose chaque 3 mois pour un début. Après on ajustera en moins ou en plus de temps.

Comment ?

Il y aura une liste de sujets à traiter, proposée par chaque personne voulant participer. Un système de vote permettra de choisir le sujet final, celui qui recueillera le plus de voix.

Pourquoi ?

C'est la question la plus importante .... le meilleur est toujours pour la fin :)

Imaginez des dizaines, voire des centaines de billets et articles parlant du même sujet en même temps ... toute la blogosphère algérienne parlant d'une même voix.
On pourra ne pas être d'accord sur la manière de traiter le sujet, sur les causes et les solutions, mais ceci n’empêchera pas de porter aux médias (presse et Internet) le sujet ... tous les projecteurs seront dessus et personne ne pourra ignorer le sujet ce jour là.

Exemple ?

Je n'ai pas vraiment de sujets précis, mais bon ... ça pourrait être :

- l'état de NTIC et la stratégie de l'état concernant ça
- le "nationalisme footballistique"
- la presse algérienne
- les conditions de la femme
- l'éducation

et même le prix de la tomate :)

J'attend vos réactions sur les commentaires ou par mail .... et si vous trouvez que c'est con, dites-le ! .... mais dans ce cas faites en sorte d'utiliser Tor :)


.

C'est une action annuelle qui est lancée chaque 15 octobre pour que le maximum de blogs traitent d'un sujet choisi après un sondage préalable.
En 2007 c'était l'environnement, en 2008 la pauvreté, à laquelle j'ai participé et en 2009 c'était les changements climatiques.

Pour cette année 2010, le sujet choisi est l'eau. Si vous voulez participer, inscrivez vous sur le site et préparez votre billet pour le 15 octobre ... parlez de l'eau du côté qui vous importe le plus.

C'est une action louable et efficace. Quand on concentre un grand nombre d'efforts sur un seul point c'est nettement plus efficace que quelques touches.

Et justement, il y a plus d'une année que j'ai pensé a proposer aux blogueurs Algériens, toutes tendances et langues confondues, de mettre en place une telle initiative :

Périodiquement (mois, trimestre, semestre ou année, c'est à discuter), on choisi un jour où tous les blogueurs Algériens parlent du même sujet (choisi suite à un sondage par exemple), chacun à sa manière et selon ses idées et conceptions .... l'essentiel est d'attirer l'attention de l'opinion publique et des médias sur ce sujet.

Alors, je le propose et j'espère qu'il y aura accueil favorable de la blogosphère DZ.

.

Je reprend ici un billet qui est resté un brouillon depuis longtemps. Je sens qu'avec le Ramadhan il sera à point nommé, même si ça ne va pas plaire à beaucoup !


Durant la période où j'ai travaillé en France, j'ai bossé dans l'équipe réseau et sécurité d'une entreprise de consulting .... un jour j'ai eu une discussion avec un collègue, admin réseau de cette entreprise.

Lui, et beaucoup de personnes du "technique", passaient des heures par jour à jouer en réseau (du WoW). En plus, quand je voulais "nettoyer" les configs des firewalls, il fallait que je trouve un "arrangement" avec eux pour laisser ouvrerts certains ports à certaines @IP :) ... et j'affichait chaque fois mon étonnement de les voir perdre aussi de temps dans un truc aussi débile ... désolé les accros, mais pour moi c'est débile !

Une fois, à force de lui casser les oreilles, il me disait : "pourquoi, toi tu ne jouais pas en Algérie" ?!!

Ma réponse était spontanée : "pour vous peut-être que c'est admissible...mais moi je considère avec conviction que vu l'état de notre nation, jouer, même en dehors des heures de travail, est un Crime"

Ça vous étonne ?

Et ben moi ça m'étonne qu'on puisse jouer et gaspiller des heures pendant que nous maudissons toutes les secondes notre sort, notre peuple fainéant et nos gouverneurs incapables... et ne me dites pas c'est uniquement quelques minutes de jeux, j'ai déjà essayé il y a bien longtemps, c'est impossible....c'est comme la drogue.

Pour moi, c'est un problème de cohérence avec soi même. Si on est vraiment convaincu de notre devoir envers notre Nation, notre Patrie, nos concitoyens, notre religion ... et envers soi-même, alors jouer n'est pas concevable.

Perdre des heures, veiller jusqu'à des heures tardives, uniquement en jouant, alors que d'autres lisent, construisent, "complotent" même pour entretenir cet état des lieux...c'est vraiment un crime !

.

J'apprends sur le blog de Karim que l'ARPT (Autorité de Régulation de la Poste et des Télécommunications), pas le MPTIC comme indiqué sur le titre de son billet, lance un Appel d'Offre National et International pour, je cite : Assistance à la mise en œuvre de « la certification électronique en Algérie».


Alors, je ne sais pas pour vous, mais moi, ça m'a fait un peu bizarre cette histoire. Pourquoi ?

Comment a-t-on déjà donné à une telle entité la lourde tâche de gérer les certifications électroniques.

Je ne suis pas juriste, mais bon, quand je lis dans le Décret exécutif n° 07-162 qui traite du "régime d'exploitation applicable à chaque type de réseaux, y compris radio-Èlectriques et aux différents services de télécommunications", je trouve que c'est l'ARPT qui délivre des autorisations pour "l'établissement et l'exploitation [...] des services de certification électronique".

Comment ?

Juste derrière, on trouve : "L'autorisation des services de certification électronique est, toutefois, assortie d'un cahier des charges fixant les droits et les obligations du prestataire du service et de
l'utilisateur"

Et ça là justement, en partie, le sujet de cet appel d'offre : construire LE cahier des charges.

Clairement, il sont responsable de "Mettre en place un modèle de confiance national avec ses composantes réglementaire, organisationnelle et technique" (c'est dans l'appel d'offre), mais ne savent pas DU TOUT comment faire, sinon, pourquoi un appel d'offre ?

Quand on a un minimum de compétence dans un domaine, et qu'on veut apprendre des expériences des autres, chose tout à fait légitime et louable d'ailleurs, on fait des missions de prospection, des réunions de consulting, des formations peut-être, mais pas un appel d'offre quand même !!! A moins que l'on veut une solution clé en main. Mais dans ce genre de choses, ça n'existe pas.

Je suis presque sûr que ça va coincer grave, et dire que les e-trucs vont se baser sur ça !!!

J'aimerais tant avoir tort !

.

Les sciences et technologies contemporaines ne permettent pas une connaissance encyclopédique comme il fut le cas il y a des décennies.

Si on veut avoir une place, et surtout la garder, on doit se spécialiser.
Le problème est que le degré de spécialisation ne cesse d'augmenter.

Si je prend le domaine de la sécurité informatique, déjà c'est une spécialisation de la discipline "informatique". Notons au passage que quelqu'un qui se considère comme informaticien généraliste est un dinosaure ... au mieux, un collectionneur de termes à la mode :)

Mais, parler de "spécialiste en sécurité informatique" tout court est aussi imprécis à mon avis ... si j'emprunte la terminologie des professions médicales, je dirais plutôt "généraliste en sécurité informatique" !!

Être un spécialiste ça sous-entend une certaine maîtrise ... alors, on maîtrise quoi ?

- la sécurité des réseaux ? quelles infrastructures ? quelles technologies ? ...

- la sécurité des systèmes ? lesquelles ? ....

- celle des applications ? toutes ? dev ou déploient et config ? ....

Et l'administration et le monitoring de la sécurité (SIM, SIEM, NSM ... ) ?
Et le reverse engineering ?
Et l'audit ou le pentesting ?
Et l'organisation de la sécurité (ISO2700x, SMSI...) ?

Ça serais vraiment exceptionnel de maîtriser vraiment toutes ces "sous-spécialisation" à la fois !!!

Ceci m'amène au titre du billet : si on veut réussir dans le "domaine" de la sécurité, on doit choisir une spécialisation pointue et se concentrer sur elle, sans oublier de garder le contact avec les autres bien sûr ... parce que tout est lié !

Comment et quoi choisir ? et ben c'est propre à chacun !

Les connaissances déjà acquises, l'environnement actuel de travail, les aspirations ou ambitions de la personne, les débouchés ou la demande du marché et même l'âge .... tout ces paramètres peuvent influencer le choix final.

Pour ma part, en reprenant les concepts du "développement personnel", je dirais que 2 choses importante sont à considérer :

1- le VOULOIR : il n y a pas de réussite sans enthousiasme, sans amour de ce qu'on fait
2- le POUVOIR : il faut avoir les compétences et les prédispositions nécessaires (intellectuelles ou autres)
C'est vrai qu'avec de la persévérance et de l'effort on peut arriver à faire des miracles ... mais bon, avoir un prix Nobel en Maths quand on est de formation en sciences humaines est un peu exagéré ... visé le prix de littérature serait plus réaliste !

Enfin, pourquoi je dis tous ça ?

Une, j'ai discuté dernièrement de ça avec des amis, en ligne, ou de visu

Deux, je viens de lire le titre d'un billet sur ça, avec pleins d'autres liens très intéressants apparemment ... je vais lire ces articles et voir ce que les autres pensent :)

Et trois, je suis en plein processus de choix ... je voudrais passer du stade de "généraliste expérimenté" à celui de vrai "spécialiste" :)

EDIT : comme me l'a fait remarqué zendyani par émail, le prix Nobel en Math n'existe pas ... et dire que personne (à part lui) n'a relevé ça. Ça me fait du chagrin, parce que là c'est sûr, vous ne faites que "survoler" ce que je raconte :)
.


Tout le monde (ou presque) apprécie les services Google, en même temps, tout le monde s'offusque de l'hégémonie de Microsoft (qui commence à diminuer) .... mais Google, avec son approche et sa vision, n'est-il pas plus dangereux sur tout les plans : vie privée, sécurité, sécurité des nations même ?!!!

En lisant les news concernant le nouveau OS de Google, j'ai immédiatement pensé à une vielle vidéo sur Youtube : Epic 2014 ...qui reste, dans le fond, toujours d'actualité !





.

J'apprends à travers le billet de freefoxtv que le site d"Algérie Telecom est inaccessible, mais des commentaires disent qu'ils peuvent y accéder sans souci

Alors j'ouvre un onglet en mettant www.algerietelecom.dz .... ça marche !
Mais comme il n y a pas de fumée sans feu, et que BoF ne fume pas de joins (à ma connaissance :) ) , je me dit qu'il y a peut-être un truc lié à la résolution DNS.

Faisant alors les choses selon les règles de l'art.

Interrogeons directement un serveur root, avec l'option "trace" activée de dig, comme ça on va voir tout le chemin de la résolution DNS :

$ dig +trace @B.ROOT-SERVERS.NET www.algerietelecom.dz

; <<>> DiG 9.5.1-P2 <<>> +trace @B.ROOT-SERVERS.NET www.algerietelecom.dz
; (1 server found)
;; global options: printcmd
. 518400 IN NS A.ROOT-SERVERS.NET.
. 518400 IN NS B.ROOT-SERVERS.NET.
. 518400 IN NS C.ROOT-SERVERS.NET.
. 518400 IN NS D.ROOT-SERVERS.NET.
. 518400 IN NS E.ROOT-SERVERS.NET.
. 518400 IN NS F.ROOT-SERVERS.NET.
. 518400 IN NS G.ROOT-SERVERS.NET.
. 518400 IN NS H.ROOT-SERVERS.NET.
. 518400 IN NS I.ROOT-SERVERS.NET.
. 518400 IN NS J.ROOT-SERVERS.NET.
. 518400 IN NS K.ROOT-SERVERS.NET.
. 518400 IN NS L.ROOT-SERVERS.NET.
. 518400 IN NS M.ROOT-SERVERS.NET.
;; Received 492 bytes from 192.228.79.201#53(192.228.79.201) in 246 ms

dz. 172800 IN NS NS3.NIC.FR.
dz. 172800 IN NS DECST.CERIST.dz.
dz. 172800 IN NS CASBAH.ELDJAZAIR.NET.dz.
dz. 172800 IN NS NS-DZ.RIPE.NET.
;; Received 245 bytes from 192.203.230.10#53(E.ROOT-SERVERS.NET) in 186 ms

algerietelecom.dz. 86400 IN NS dns-1.djaweb.dz.
algerietelecom.dz. 86400 IN NS dns-2.djaweb.dz.
;; Received 118 bytes from 193.0.12.4#53(NS-DZ.RIPE.NET) in 57 ms

www.algerietelecom.dz. 86400 IN A 213.140.56.5
algerietelecom.dz. 86400 IN NS localhost.algerietelecom.dz.
;; Received 112 bytes from 193.251.169.166#53(dns-2.djaweb.dz) in 99 ms
Alors on a l'adresse IP du site : 213.140.56.5
On a aussi les serveurs DNS répondant pour le domaine algerietelecom.dz : les DNS 1 et 2 de djaweb.

Mais, un truc bizarre est là (ce qui est en rouge) : on nous dit aussi que le serveur DNS autoritaire d'algerietelecom est localhost.algerietelecom.dz

J'espère que localhost ne veut pas dire pour les gens d'AT ce qu'il veut dire pour tout le monde : un serveur local à la machine, inutile d'aller sur le réseau, tout est en local.

Vérifions :

$ host localhost.algerietelecom.dz
localhost.algerietelecom.dz has address 127.0.0.1

Ok. Si un résolveur DNS client veut connaître l'@IP d'un site dans le domaine algerietelecom.dz, il devra voir du coté des serveurs DNS de djaweb ou de ce localhost ... ce dernier va tout simplement renvoyer la balle au client en lui disant cherche dans ton serveur local (127.0.0.1) !!!!

J'ai l'habitude de voir des configurations bizarre, mais là vraiment chapeau !

Conclusion, si vous avez de la chance, les serveurs de djaweb vous répondent, sinon le serveur d'AT vous dit que la réponse est chez toi :)

Je ne sais pas comment la mise à jour des enregistrements et les transferts de zones sont fait entre les serveurs de djaweb et celui d'AT, mais ils risquent gros en termes d'accessibilité avec ce type de config.

Et quand je vois le reste des informations dans la configuration de ce serveur autoritaire localhost, je me dit que les administrateurs devront relire les guides de déploiement d'un serveur DNS !


.

en flag Read it in english with google

On est vraiment de plus en plus dépendant des moyens et outils qu'on utilise. Outre les aspects liés aux utilisations "forcées" (véhicule, Mobile, PC...), une autre forme de "dépendance", la plus dangereuse de loin, est celle concernant nos possessions "immatérielles".

Nos contacts téléphoniques et électroniques, nos appels, nos mails, nos habitudes, nos centres d'intérêts...tous ça est quelque chose de personnel, que NOUS SEULS (et pas d'autres) devront pouvoir communiquer ou autoriser les autres à le connaitre. Ce "contrôle" de ces informations est possible uniquement si nous pouvons "contrôler" les moyens de "dépôt" et d'échange.

Or, ceci n'ai pas vraiment possible (pour ne pas dire impossible tout court) !! Nos communications téléphoniques sont chez l'opérateur (il intercepte où non est un autre débat), nos mails, nos interventions sur le Web, nos habitudes de navigation...tous ceci est chez autant de fournisseurs qu'on utilise...et qu'on n'utilise pas (ils ont l'esprit de partage bien développé ;)).....en résumé on ne contrôle rien !!!!

Sommes nous condamnés alors à cette nouvelle forme de dépendance ? on n'a pas le choix ?

Pour moi, il n'est plus possible de vivre sans des liens avec ce nouveau monde. Néanmoins, je tiens toujours à mon "indépendance" et j'essayerais de tous les moyens (pacifiques...parce que ce billets étant chez "eux" peut prêter à confusion :)) de la préserver.

Réellement, quelle est la marche de manœuvre ?

Pour moi, c'est une approche à deux volets, qui en fait la même stratégie en matière de sécurité des SI :

1- Élévation des coûts :


Si on considère que toute action d'un "attaquant" quelconque (mon fournisseur, un pirate, des agences....) visant à intercepter, collecter, utiliser, garder ou analyser mes "données" personnelles a UN COUT (en ressources financières et humaines), alors tout ce que je peux faire est de faire en sorte que la barre soit le haut possible pour éliminer le plus de "candidats" possibles.

En d'autres termes : vous voulez avoir quelque chose de moi ? il faut payer le prix....maintenant si c'est le NSA et compagnie ou même l'état qui sont les "attaquant"...et ben prenez ce que vous voulez ... je suis très honoré de votre intérêt pour moi :).
Sérieusement, si on est un "Target" de ce calibre, il faut remettre en cause le mode de vie en lui-même. Personnellement, je ne vaux pas autant.

Maintenant, concrètement comment je vais faire pour élever la barrière ?

En premier lieu, et le plus important à mon avis, est de diversifier ses "fournisseurs". Mettre ses œufs dans le même panier est rarement une bonne stratégie. On vous perlera à longueur de journée de la "convergence" des services, du "point d'entrée" unique ou de la personnalisation de la prise en charge ... autant d'argument pour avoir tous vos œufs ;)

La tendance chez certains "Géants" est l'offre "tout en un"...en "vous prend en charge". Inutile d'attendre une "preuve majeure" pour se soucier de ce type de stratégie.

C'est cette même idée que j'essayais, tant bien que mal, d'expliquer dans un thread sur forumdz concernant la possibilité de recevoir les emails sur son tél portable.

Une deuxième manière est d'utiliser pleinement les solutions existantes de protection des données et des flux : SSL, TOR (bien que ...) , TrueCrypt.....

2- Surveillance :

OK, on ne peut pas se protéger contre tout le monde, mais est-il possible de savoir au moins que certaines quantité de nos données personnelles ont été "traitées" (interception, collecte, sauvegarde, analyse..) à notre insu ?

Si on part du fait que les "attaquants" utiliseront tôt ou tard ces données, alors on peut normalement trouver des "effets" de cette utilisation. Un exemple des plus triviaux est la réception d'un mail ou un coup de tél d'une boite qu'on n'a jamais contacté. Je laisse votre imagination faire des scénarios plus élaborés...mais on risque de devenir paranoïaque :)

Cette notion de "surveillance" est en fait pour moi, une autre manière de présenter la nécessité de "visibilité" : on a une idée la plus précise et la plus complète possible (mais ce n'est si évident que ça) sur ce qui nous entour ET nous concerne en même temps.


.

en flag Read it in english with google

Un projet de loi sur la Cybercriminalité vient d'être adoptée il y a quelques jours. Certains le demandaient depuis longtemps, d'autres le redoutaient ... pour diverses raisons d'ailleurs.
Ce billet fait suite à une discussion sur forumdz sur une des éventuelles applications de cette loi, à savoir l'installation de caméras de surveillance dans les cybercafé.

Au delà de la probabilité d'une telle mesure (caméras de surveillance dans les cybers), qui ne me choque pas particulièrement...je me suis accommodé à ça dans les cybers de Paris et beaucoup d'autres sûrement sous des cieux plus "éclairés" que le notre.....je disais au delà de ça c'est le principe même d'avoir une telle loi qui est contesté ou, à la limite, vu d'un mauvais œil.

Alors, une loi sur la cybercriminalité est une bonne ou mauvaise chose ?
Je sais, poser la question de cette manière est un peu léger :)
Soyons plus "méthodique" comme aime à le répéter un certain tewfik de forumdz :)

Quel est le contexte ?

1- Sur le plan local / national, nul ne pourra nier qu'on vit une période assez particulière :

- un terrorisme, certes en "déclin", mais toujours présent
- une criminalité grandissante et horriblement non maîtrisée
- une entrée "forcée" et sans réelle préparation de nos administrations et nos entreprises dans le monde des NTIC
- des interactions de plus en plus fortes avec le monde extérieur qui a ses méthodes de travail et qu'on doit les apprendre
- une nette augmentation du nombre de personnes utilisant les PC, Internet et la Téléphonie mobile couplée à un "néophétisme" certain et surtout une inconscience totale en termes de sécurité informatique

2- sur le plan internationale, je croix que tout le monde est conscient que la cybercriminalité est de plus en plus au premier plan des préoccupations des nations, les plus développées en tête, et des organisations internationales.

3- Dans le camp des "méchants" ou les cybercriminels (ou criminels tout court), cette activité est devenue extrêmement plus organisée est plus "professionnelle"... c'est un vrai business derrière.


Quelle sont les menaces pour notre Nation ?

J'ai toujours pensé que notre "sous-développement" est à la fois un problème (tout le monde est content là :)) et une CHANCE ! Oui, j'ai bien dit "chance".

Quand on voit le degré de dépendance des sociétés développées aux NTIC et la fragilité déconcertante des infrastructures vitales qui les entourent (voir ici ou pour avoir une idée... "Die Hard 4" n'est pas uniquement de la science fiction!!) ... quand on voit ça on réalise qu'on a vraiment de la chance !! d'être sous-dev ? Non voyons :), mais de pouvoir "construire notre dépendance au NTIC" sur de bonnes et saines bases. L'idée est en fait ce que j'ai mis comme "slogan" de mon blog : "L'intelligence c'est d'apprendre de ses erreurs, la sagesse c'est d'apprendre de celles des autres".

Parce que essayer de réparer quelque chose qui est déjà là et surtout doit rester comme il est pour des raisons diverses n'est pas chose facile ni même vraiment souhaitable.
Un exemple ? allez prenez deux :)

- un "macroscopique", est la crise financière actuelle
- l'autre "microscopique", la correction de Microsoft d'une vulnérabilité vieille d'au moins 7 ans pour ces raisons

Revenons à notre sujet : quelles menace guettent notre Nation ? Et je dit "Nation" et non les termes réducteurs genre "système" , "pouvoir" ou même "société".

Notre dépendance au NTIC étant toute réduite, les menaces ne sont naturellement pas vraiment pesantes. Ça n'empêche quelles sont là. Si on adopte la classification des crimes informatiques, selon laquelle l'outil informatique (typiquement un PC) est le moyen ou la cible de l'acte malveillant, on trouve qu'on est dedans : attaques de sites Web, attaques de réseaux, téléchargement illégal, communications et échanges d'informations entre criminels, falsification de documents, contrefaçon d'"oeuvres protégés" ... etc, on est bien parti pour dire que le "potentiel" est réellement présent.

Comment lutter contre ces "crimes utilisant ou ciblant les NTIC" ?
Par des moyens techniques, mais avant tout avec des lois.

Quelles sont les dérives éventuelles ?

Comme on est dans un monde non-utopique, des dérives ont existé, existent et existeront toujours. L'utilisation d'une telle loi pour un dessein obscur et machiavélique est probable.

Alors ont fait quoi ? pas de lois ?
Même le code de la route peut-être utilisé comme moyen de répression, sans parler du raisonnement selon lequel, pour éviter la répression du peuple il faut désarmer les forces de sécurité !

La solution à mon humble avis est de maintenir l'équilibre et faire le contrepoids à toute tentative de dérives par :

- la sensibilisation des citoyens, non sur les éventuelles dérives du système parce que tout le monde est sur-sensibilisé :) , mais sur les moyens de protéger leur vies privées et leur libertés individuelles. C'est le rôle des intellectuelles et des spécialistes.
- la pression sur les différents "acteurs" qui mettront en oeuvre cette loi pour mettre les gardes fous nécessaires. C'est le rôle des politiciens et de la société civile.



.

en flag Read it in english with google

Dans un billet précédent, je réagissait au propos de Mr le Président de la République, qui souhaite donner la priorité à la formation dans les sciences technologiques, qui, selon lui, vont répondre aux besoins de la société et du développement. Je résumerais mon avis par le fait que le changement ainsi que le développement ne seront possibles que grâce à une "élite" venant des disciplines de "sciences humaines" (au sens large).

Ce billet a suscité quelques commentaires forts intéressants, que se soit sur le blog ou sur forumdz. Ceci m'amène à ce billet traitant de la manière, amha, d'amorcer le changement et espérer du coup entrer dans une dynamique de développement durable.

D'emblée, je dirais que je n'invente rien. C'est un constat qui fait vraiment une sorte de "consensus".
Lequel ? comment s'engager dans la voie de la délivrance ?
Simplement ... oui simplement, en investissant dans le vrai capital, la ressource humaine, plus qu'autre chose ! Facile à dire et évident me diriez-vous !
Oui, mais la réalisation d'une telle entreprise va nécessiter une "stratégie" à long terme. Pourquoi le "long terme", on ne peux pas commencer maintenant ?
Désolé de vous dire NON !! On n'est pas encore "à la hauteur" !!!
Et le "on" pour moi, c'est l'écrasante majorité, gouverneurs et gouvernés à la fois. Ah oui, le peuple n'est pas une victime pour moi. Quand on voit les ordures devant les immeubles ou dans la rue...quand on entend des grossièretés chaque 10 secondes...quand on voit les cabines téléphoniques ou les arrêts de bus saccagés...quand on voit le comportement du simple agent de l'APC ou du gardien de telle administration...quand on voit le cirque des chauffards sur l'autoroute (moi en premier) ... quand on voit les "fidèles" dans les mosquées ...je m'arrête ou vous n'avez pas encore saisi ?! On n'est pas encore à la hauteur, un point c'est tout, et on est aussi responsable que le système. Ne croyez-vous pas que, quelque part et d'une certaine manière, tout le monde fait partie du système ?!

La solution est d'investir dans l'éducation et l'enseignement. Préparer, former et produire des générations d'où sortiront l'élite tant attendue. Rien que ça ? Oui...rien que ça, et les résultats viendront "d'eux même" ! Pour appuyer mon idée, je citerais deux exemples :

- La Malaisie, qui est devenue une "puissance" économique et technologique. Son ancien premier ministre citait l'éducation comme la principale cause du succès de son pays.
- La présidente de la Finlande, répondant à une question dans un interview sur Al-Jazeera il y a quelques années, préconisait "tout simplement" de s'occuper de l'éducation et de la situation de la femme (que l'éducation a un grand rôle dedans) pour espérer sortir de notre sous développement.

Avant de conclure, je noterais que, malheureusement, dans notre cas ça ne sera pas chose facile. L'école (parmi d'autres champs) est l'arène de combats idéologiques et politiques...et peut-être même d'"ingérences externes"... tout le monde est apparemment conscient que c'est le "berceau" de tout projet !


.

en flag Read it in english with google

La pauvreté, un des maux qui accompagne l’humanité depuis la nuit des temps, c’est dans la « nature » de la vie. Mais pour autant, est-ce une fatalité ? est-ce qu’on peut faire quelque chose, pour soi et pour les autres ? Les « gouverneurs » sont les premiers responsables, d’ailleurs ils s’appellent ainsi : « responsables » !!

J’ai dit premier parce que pour moi la responsabilité est vraiment partagée et doit être assumée par tout le monde…jusqu’aux pauvres eux même. Ça ne servira pas, du moins pas beaucoup, de crier sur les toits l’injustice et de dénoncer les « vols » généralisés et légalisés à grande échelle…tout ça ne servira pas si on ne prend pas notre part de responsabilité. Sommes-nous responsables ?! Je le croix intimement !

Le voisin qui ne mange pas à sa faim, l’enfant du cousin qui ne va pas à l’école par manque de moyens, la veuve qui tend la main dans la rue pour nourrir ses enfants, même la prostitué qui est « poussée » dans les marécages de la rue par son désespoir couplé à sa faiblesse….. tous ceux là, peuvent nous demandé un compte un Jour. Prenez-le avec n’importe quel système de valeurs auquel vous croyez : religion, humanisme, moral….vous trouverez que tout le monde a comme devoir de combattre la pauvreté, en fonction de ses moyens et de ses aptitudes bien sûr.

Concrètement, qu’est ce qu’on peut faire, me diriez-vous ? eh ben là chacun doit réfléchir à la meilleur manière avec laquelle il peut aider les autres. Et surtout, on ne doit pas le voir comme une corvée … bien au contraire, on sera les grand bénéficiaires en participant, même un tout petit peu, à réduire la souffrance des autres.

Pour moi par exemple, je compte inchallah, pour être pratique, prendre les résolutions suivantes :

- Chaque jour, je donne à un pauvre, même un mendiant, au moins 10 DA
- Je cherche dans mon entourage une famille nécessiteuse pour l’aider mensuellement
- J’arrête le gaspillage !

Et vous :) ?

.

en flag Read it in english with google

Je me suis (re)posé cette question en lisant les propos de notre Président, Mr Bouteflika, lors de sa visite à Tlemcen, concernant l'orientation des étudiants universitaires.
Mr le Président souhaite "une orientation davantage portée sur les sciences technologiques en phase avec les besoins de la société et du developpement", et d'ajouter "il n'est point question de tabler sur les sciences humaines puisque l'étudiant qui fournit d'intenses efforts tout au long de sa formation universitaire ne trouve pas de débouchés susceptibles de lui garantir le minimum" !!!
Alors, comme c'est des extraits seulement, en plus rapportés par des journalistes (formation sciences humaines ? :)), je ne vais pas m'attarder sur la cohérence de l'argumentaire concernant les débouchés après l'université, parceque le problème des débouchés est commun à toutes les filières (certes quelqu'unes ont plus de chance d'essayer une aventure à l'étrangé).

Ce qui m'interpelle vraiment c'est cette idée que le developpement passe nécessairement et PRIORITAIREMENT par la formations d'ingénieurs et de techniciens, comme si que notre problème est "technique". Je citerais ici Bruce Schneier "If you think technology can solve your security problems, then you don't understand the problems and you don't understand the technology.", ce qu'on peut traduire par : "Si vous pensez que la technologie peut résoudre vos problèmes de sécurité, alors vous n'avez rien compris à vos problème et vous n'avez rien compris à la technologie"

Moi, je suis de formation ingénieur (et fier de l'être), mais j'ai l'intime conviction que ceux qui devront et vont apporter le changement et le developpement ne sont pas du tout de "simples" ingénieurs. Un de nos plus gros problèmes est le manque de volonté politique réelle couplé à un déficit chronique de vrais leaders et managers. La "foule" ne pourra jamais amorcer le changement (si vous n'êtes pas d'accord, trouvez moi un seul exemple dans l'histoire de l'humanité !!). Le changement est toujours le resultat des actions d'une élite...suivie après par cette "foule"...même ceux qui n'étaient pas d'accord au début :). Maintenant, cette élite là, est elle un groupement d'ingénieurs ... même de haut rang ? Non, je ne croix pas !!! Cette élite doit être plus imprégnée de la politique, de l'histoire, de la sociologie, du management, de l'administration....etc, peut-être un peu de l'economie...mais pas nécessairement des maths, de la physique ou même des nouvelles technologies. Ca n'emêpche, qu'avoir des ingénieur de formation, reconvertis dans ces domaines est un avantage précieux. Ils y apporteront leur raisonnement cartésien et leur rigueur scientifique.

Maintenant, est-ce que nos écoles et nos universités "produisent" ce genre d'élite ? Malheureusement non...du moins pas assez !! Il suffit de voir comment se fait l'orientation entre le CEM et le Lycée pour voir à quoi s'attendre des promotions de sciences humaines ! Bien sûr, comme partout ailleur, il y a des exceptions. La solution alors, amha, est de reformer l'enseignement pour avoir cette élite...capable de mener le changement et d'amorcer un vrai developpement.

Je donnerais comme exemple la dernière nomination de Rod Beckstrom à la tête du National Cyber Security Center qui fait partie du US Department of Homeland Security

.

en flag Read it in english



En suivant et observant des débats sur forumdz, j'ai vérifié encore une fois l'exactitude d'un constat fait par certains amis :
"il y a deux domaines ou sujets où la majorité (tous ?) des algériens se considèrent, ou du moins agissent comme, experts : la religion et la politique".

Qui n'a pas assisté, sans le vouloir vraiment mais tout simplement en buvant un thé dans un café populaire, à une critique (pas analyse) de la politique nationale tous domaines confondus (santé, éducation, sport, affaires étrangères...) ? et quelques fois, même les questions internationales sont traitées :)
Cerise sur le gâteau, dans la plupart des cas, on donne même "les recettes magiques" qui nous sortiront de la crise multidimensionnelle qu'on vit actuellement....les "politilogues" ne manquent pas apparemment :)

Sur la même table du même café, on aura certainement droit à un débat sur des questions religieuses, de préférence en FIQH (jurisprudence islamique : فقه), où de grands savants (OULAMA) hésiteraient à donner une réponse aussi promptement !

Bien sûr, dans toutes ces discussions, TOUT LE MONDE A RAISON .... avez-vous déjà croisé un algérien qui admet s'être trompé ?! :)

Et pour les autres domaines, qu'en pensent les algériens ? pensez à une nouvelle théorie mathématique ou à une découverte en physique par exemple :)
Là, TOUS LE MONDE SE TAIT.... on respecte la spécialisation ben quoi... à chacun son domaine :)

Si je revient à forumdz (que j'apprécie toujours et j'y resterais inchallah), les modérateurs ont limité les contributions dans la section "religion" après quelques dérapages apparemment. Personnellement, je ne suit pas cette rubrique, non que je ne m'intéresse pas à la religion (au contraire), mais tout simplement que, primo, je sais qu'il n'y a pas de spécialistes, alors je ne vais rien apprendre, et secondo, tellement notre société est politisée à fond, les débats vont certainement déraper vers des chamailleries entre "courants politiques"
Moi je propose qu'on supprime carrément cette rubrique "religion", en attendant une maturité, malheureusement, encore absente !

Inscription à : Articles (Atom)