L'humeur et le blog de Martius

Les premiers rayons de soleil du printemps passent à travers la fenêtre, on enlève le pull et on commence à remonter les manches des chemises ? Attention, on est en mars quand même, c'est pas le moment d'attraper froid !

Si tu t'imagines déjà l'ordeur de l'herbe coupée et du barbecue sauvage dans un parc municipal, ou si même pas en fait, Bootstock est l'album que tu dois écouter.

La pépite n'est pas toute jeune, cet album/mix de Dj Zebra est pourtant un excellent choix pour s'imaginer ailleurs que dans un bureau au quatrième avec l'ascenseur en panne.

Bootstock se télécharge légalement et gratuitement sur le site du Zebramix.

Et un extrait de mon Mashup préféré de cette compilation :

Mighty Mike est un DJ producteur de Mashup. Moins orienté Electro qu'Elocnep, ses titres sont tous aussi très sympatiques. Mon Mashup préféré de Mighty Mike est probablement celui ci : Use the same old song (Kings of Leon – Use somebody, acapella : Four Tops – It’s the same old song)

Go With The Flow, Live

Si vous ne connaissez pas Queen Of The Stone Age, je ne peux plus rien pour vous. Ah si, regardez cette vidéo :

Twitté hier, sur le blog aujourd'hui. Cuizinier (le "C" dans TTC) semble prêt à revenir, et un mix best-of s'est pointé il y a deux jours "la crème de la crème" (première partie) s'écoute et se choppe sur Soundcloud. Bien.

Deuxième titre, c'est Beataucue, et c'est de l'électro avec un jeu de mot de très bon goût. Ce duo français a déjà une certaine notoriété puisqu'on les retrouve chez Kitsuné qui ont déjà un dossier bien remplis.

Bon, tout ça pour dire que la collection des remixes de Disque Oh! est bien sympathique et s'écoute volontiers.

Je viens de finir Salt, vous savez, le super film d'espionage avec Angelina Jolie sorti au cinéma cet été. Alors naturellement, comment vendre un film d'espionage ? En disant que c'est le digne descendant de Jason Bourne !

Alors j'ai tenté l'aventure, et le résultat est sans appel. Premier signe de doute : 1 minute 15, c'est le temps qu'il m'a fallu avant de choisir de faire une pause tweet pour ça :

Salt, ça commence comme un porno nord coréen.

Je me suis tellement amusé après ça que j'en fait un article.

Déjà on y croit pas du tout : la scène d'ouverture est gratuite, les dialogues qui suivent inutiles et on se demande quand l'histoire va se mettre en place. Naturellement, on apprend aussi que sur son sol (à Washington), la CIA est sous couverture dans des bureaux avec un gros logo "Rink Petroleum". Ok, mais alors pourquoi un espion russe cherchant à négocier des informations sait que c'est à cet endroit que la CIA se cache ?

Attention, je vais faire quelque spoils, mais dans le fond, je pense que ce n'est pas bien grave, car aucun des 79,4 twists n'est une véritable surprise.

Naturellement oui, on voit bien la tentative d'approche à la Jason Bourne : après tout c'est un membre de la CIA qui est traqué par la CIA. Mais la comparaison s'arrête là : on a aucune sympathie pour le personnage d'Evelyne Salt, à qui il prend de foutre à feu et à sang les bureaux de ses collègues comme une envie d'aller au toilettes (elle le dit : Hey, I've got to pee à 19min15 - ça explosera deux minutes plus tard). On ne comprend pas les raisons de ses agissements.

Le film joue sur l'ambiguité du personnage de Salt (Who is Salt ?) : la carte du vieux fantasme des espions communistes dormants, et nous faire nous demander (en tout cas pendant une bonne partie du film) pour qui Salt roule. Effectivement, on se pose un peu la question, mais parce qu'on se dit que le scénario est tellement mal écrit qu'on ne peut pas présumer de la cohérence des agissements de la demoiselle.

Ensuite : qui dit bon film d'espionage américain dit naturellement gros stéréotypes :

• 2010, c'est toujours un peu la guerre froide et la chasse aux sorcières, même si officiellement non,
• et donc, les communistes (ou ex-communistes) sont les méchants anti-américains,
• les russes vivent dans des lieux crasseux, sont généralement balafrés ou mal rasés (ce type de repères visuels bidons facilite la création de twists d'ailleurs, puisqu'on peut identifier X ou Y d'un bord ou d'un autre par erreur),
• une personne vient d'abattre un président dans New York, qui le prend en charge ? La CIA ou la NYPD ? Question qui nécessite une guerre des juridictions comme dans une bonne vieille série,
• les russes créaient des soldats fantômes, qui donc étaient élevés enfants en Sibérie habillés avec des tenues type pyjama rayé de prisonier,
• et pour finir, tout naturellement, chapka/fourrure = russe.

Ensuite, on voit bien les ficelles à la Jason Bourne :

Le rythme de l'action est très soutenu, les chagements de plans nerveux (même quand l'action est calme - ça c'est pas bien) et on enchaine tout très vite. Par contre, on pense aussi à couper les scènes par des flash-backs moisis et complètement désynchronisés. Croyez moi ou non, mais tandis que des agents la retrouvent et la poursuivent dans son appartement, on cale un flashback parce qu'elle pense à son mari enlevé en regardant son chien. Mais si ! Vraiment !

Jason Bourne était un personnage humain : très froid, entrainé à maîtriser ses émotions, il n'empèche qu'ils se posait des questions sur la légitimité de ses actions. Si, en ce qui concerne Salt, l'aspect affectif et humain est supposément important dans l'histoire, le fait qu'elle tue de sang froid une dizaine de mecs dans un lieu crado après avoir sauvé son chien me laisse pensif. La tripotée de stéréotypes dont j'ai parlé plus tôt (et juste après) n'aide pas à mettre dans une ambiance qui rend la construction de ces personnages crédibles.

Le truc cool dans la trilogie Bourne, c'était les techniques et reflexes d'espion qu'il avait : il était, par exemple, capable d'anticiper les coups de ses adversaires ou les tromper avec des diversions. Ici, Salt construit un lance grenade avec un pied de table et des produits ménagers. Ah. Salt sait aussi qu'en tazant un mec qui conduit, il accélérera proportionnellement à l'intensité du courant qu'elle va lui mettre dans la gueule, lui permettant ainsi de conduire. Ah (bis).

On pourrait jouer au jeu des 7 erreurs si 7 était un nombre supérieur à 50, parce que vraiment, c'est facile, et même les enfants peuvent jouer : monsieur agent de la CIA tire sur un camion citerne sur l'autoroute et c'est normal, madame saute dans une cage d'ascenseur et se rattrape quelques mètres plus bas comme le personnage d'Assassin's creed, on entre dans la maison blanche comme dans un moulin, un moniteur de caméra de surveillance est full HD (et il y a du son), et il suffit de passer par la porte de service d'une station de métro pour sortir d'une station fermée pour cause de funérailles du vice-président des États-Unis. Il y en a plein d'autres, amusez vous bien.

Alors disons qu'en gros, Salt c'est un Jason Bourne écrit par un môme d'une douzaine d'années nourri aux jeux vidéos... et pas les meilleurs. On s'attend à tout moment à voir un personnage tirer dans un baril (posé là par hasard) et qu'il explose simplement parce qu'il est de couleur rouge.

C'est dommage, il y aurait eu de l'idée... peut-être. Je retiens qu'on peut vraiment s'amuser entre amis en regardant ce film : en cherchant justement à lister les incohérences, improbabilités, erreurs physiques ou stéréotypes. Si en plus on s'attaque à parler du montage, le jeu devient vraiment trop facile.

(FYI, IMHO : In my humble opinion -- ah et FYI : For Your Information)

Hier je suis allé voir The Social Network, comme un peu tout le monde en fait. J'ai vraiment hésité à aller voir ce film : cette espèce de mode qui consiste à montrer le Geek comme une sorte de nouvel héros sociétal me dérange pas mal, et c'est en partie parce que des amis m'ont assuré que ce n'était pas ce que faisait ce film que je m'y suis intéressé.

Alors avant tout, je ne parlerais pas de Facebook, de réseaux sociaux et de vie privée. Beaucoup ont parlé de ce film comme avant tout l'histoire de Facebook, et ça ne m'a pas vraiment intéressé. Par contre, c'est -il me semble- la première fois que je vois un geek au cinéma. Un geek qui n'est pas fantasmé, qui n'est pas devenu une bête de foire au tiques comportementaux amusants (il n'empêche que je m'amuse aussi devant Sheldon Cooper de The Big Bang Theory) ou plein de super-pouvoirs magiques obtenus grâce à une frappe frénétique au clavier. Et c'est pourquoi j'ai envie de parler de ce film.

Avant d'être l'histoire de Mark Zuckerberg, perçu comme un génie de l'informatique diabolique, c'est la simple histoire d'un geek, qui se passionne pour l'informatique, qui n'est pas synchronisé avec l'univers social qui l'entoure, mais plutôt avec les codes (je ne parle pas nécessairement de programmation) qui régissent l'informatique et le "social" sur le net. Un geek qui s'en prend plein la gueule parce qu'il est geek, qui cherche à se créer une identité contre les non-geeks, et qui donc, s'en prend toujours plus dans la gueule.

En somme, j'ai eu un peu trop l'impression de me reconnaître dans ce film. Non pas parce que j'ai envie de m'imaginer milliardaire dans cinq ans, ou parce que je serais une super-star du réseau, mais parce que ce personnage, si on lui enlève Facebook, il redevient comme un paquet de geeks comme nous. On est à peu près détesté par un gros paquet de gens parce qu'on parle de trucs qu'ils ne comprennent pas. La deuxième issue, c'est de devenir un "trop bon-trop con" : le geek cherche soit à s'opposer, soit est prêt à tout pour s'insérer (mais ça, on ne le voit pas dans le film). Les gens ne comprennent pas le geek, et lui, tout ce qu'il a une fois sorti de son PC, c'est le rêve d'avoir l'occasion, un jour, d'être comme eux. Aujourd'hui encore, au sein même de ma promo d'étudiants en informatique, il y a un fossé entre les geeks et les autres étudiants (qui étudient l'informatique comme n'importe quelle autre discipline) et c'est pas toujours beau à voir.

Au collège et au lycée, je me vengeais aussi de mon ex et de ceux qui me faisaient passer pour un con en balançant des saloperies dans un blog puéril, je leur envoyait un p'tit mail signé hotmail ou caramail qui leur demandait leur mot de passe, tout ça parce que là, je me sentais bien dans mon truc, et qu'en fin de compte, je gagnais la partie sur mon terrain.

La comparaison entre ce personnage et moi s'arrêtera probablement là : j'ai choisi de mettre de côté mon complexe d'infériorité, à arrêter de rêver de rentrer dans un final-club prestigieux, et j'ai surtout pas choisi de me morfondre dans ce délire immature. Alors non, je n'ai pas envie de hacker le concept des relations sociales et de les recréer virtuellement pour en être le maître absolu. J'ai décidé d'utiliser ma créativité et mon talent pour me faire plaisir et partager.

Je vous en prie, ne voyez pas ça comme un délire mégalo et/ou de la prétention mal placée, replacez ça dans son contexte.

J'espère que personne ne vénère ce personnage après avoir vu le film, et que personne ne le déteste bêtement. En tout cas, moi, je le plains parce que c'est avant tout un personnage incapable d'empathie et d'interaction avec les autres, et je l'admire parce qu'il a démontré que PHP et Javascript pouvaient permettre de faire des trucs impressionnants.

Ah et oui, naturellement, dans mon école aussi les fêtes d'étudiants se font avec champagne et filles en sous-vêtements, c'est pour ça que tout le monde veut rentrer dans une grande école.

Edit: je me permet de citer l'interview par Libération de Sorkin, le scénariste du film :

Pour le reste, on sera d’accord : c’est un type brillant. Pas brillant comme peut l’être un logiciel, mais un garçon d’une créativité effarante. En revanche, il est amer. Je ne sais toujours pas si son amertume précède son handicap social ou si elle est la conséquence de son incapacité à se faire aimer des autres. Il est animé d’un fort esprit de revanche. C’est la face noire du geek : une frustration sexuelle et sentimentale insurmontable. Il a un complexe d’infériorité qu’il a monté en complexe de supériorité.

Je lis et j'entends depuis quelques jours que nos valeurs sont bafouées. Le catalyseur est naturellement la débâcle de l'équipe de France de Football pour les événements que je n'ai pas besoin de décrire. L'un des premiers à m'avoir envoyé ce pavé dans la figure était Jean Michel Apathie au Grand Journal, qui en partant de l'émiettement des valeurs du sport ("les joueurs n'ont aucuns repères moraux", je cite avec la faute de grammaire) s'est étendu au journalisme ("les journalistes qui cachent les caméras (...) volent les images") ou encore à la corruption politique ("un ministre ment (...)"). Ainsi, ces exemples nationaux sont des "hontes", la chronique de Stade 2 à ce sujet compare l'éclatement de l'équipe de France à l'éclatement de la bulle financière, les blogs se déchaînent et les réactionnaires n'ont même plus besoin de chercher en dehors du journal de TF1 pour trouver de quoi alimenter leurs conversations.

J'ai lu un article fort sympathique qui reprend cette thématique, et met en avant la disparition de des valeurs qui s'incruste de plus en plus vers les pratiques "en amateur", du sport, de la musique, et d'autres.

verbatim :

Cette suffisance omnibulatoire des valeurs matérielles corrompt un peu plus chaque jour les pratiques amateures. Analoguement (!) on retrouve cet effondrement général dans toutes les pratiques sportives et culturelles.

Je ne paraphraserais pas l'article, vous pouvez le lire, il vaut les quelques minutes que vous passerez sur Le Transistor. Je partage effectivement, tout du moins en partie, le sentiment que beaucoup visent les paillettes avant le simple plaisir de se concentrer sur leur passion - et c'est triste.

Je suis chanceux, en tout cas je le crois, car je suis passionné par l'informatique (et plus particulièrement le développement logiciel). C'est une passion qui a fort en commun avec de nombreuses autres : le plaisir de la pratiquer, d'en discuter, de voir d'autres passionnés la pratiquer,....

Ce que j'aime par dessus tout avec cette passion pour l'informatique, c'est que les valeurs y sont fortes et sont portées par l'esprit du de l'open source et du logiciel libre. Ces deux notions sont différentes : l'open-source est une pratique semblable au fait de donner la partition et les paroles avec une chanson enregistrée - on a alors en notre possession la production et de quoi l'analyser, étudier son fonctionnement, la manière dont elle a été exécutée et la possibilité de la modifier, de l'améliorer. Le logiciel libre renforce cette pratique et ses valeurs d'échange et de partage en garantissant à l'utilisateur que cette production le respecte, et respecte une éthique certaine.

Ces valeurs sont portées par des communautés humaines qui ont pour mot d'ordre la contribution : contribuer à la diffusion du savoir avec Wikipédia, à la réalisation d'outils pour l'éducation, la santé, le loisir. En fait, contribuer aux besoins et passions de chacun.

Ces communautés sont composés de nombreuses personnes qui s'investissent comme elles le souhaitent et le peuvent, ces communautés innovent et créent des outils pour diffuser leurs innovations : les barcamps, blogs, et autres plateformes sont autant de moyens que les passionnés d'informatique ont imaginés pour transmettre leurs compétences et leur passion.

Aujourd'hui, ces communautés se professionnalisent, se structurent (ou sont portées par des structures établies) et oui, elles tentent aussi de faire de l'argent. Mais comme l'artiste qui ne renoncera jamais à ses compositions pour signer sur un grand label, bon nombre de ces communautés visent bien leur pérennité avant leur rentabilité.

J'ai rencontré certains de mes meilleurs amis grâce à ces communautés, j'ai appris mon métier en analysant des du code ouvert, des documentations et des spécifications accessibles sans payer.

Pour toutes ces raisons et bien d'autres, j'aime l'open-source et j'aime le logiciel libre !

L'histoire qui suit est une histoire vraie.

Pour diverses raisons administratives, j'essaie depuis quelques jours d'obtenir mon "attestation de carte vitale" (ce truc). Comme je suis étudiant, que j'ai changé d'établissement et de région par la même occasion, j'ai également changé de caisse d'assurance maladie. Si je commence par ça, je dirais que c'est déjà très bien pensé, un étudiant qui bouge, c'est tellement rare. Et donc, chaque année, il faut refaire une déclaration de médecin traitant (qu'un étudiant n'a pas vraiment, parce qu'il n'est jamais tout à fait au même endroit - un coup malade chez papa & maman, un coup sur son lieu d'études, une autre pendant le week-end ski, ...). Bref, une plaie qu'on pourrait presque imaginer salutaire, puisque les bases de données centralisées qui contiennent plein d'infos personnelles, on sait que c'est le mal.

Bref, j'ai reçu au cours du mois de décembre un papier assez intéressant de ma caisse bidule, qui raconte -grosso modo- ceci :

Bonjour, nous sommes votre nouvelle caisse d'assurance maladie, et on veut faire un geste écologique altruiste en mettant un place un espace personnel en ligne sur lequel vous trouverez tous les papiers qu'on vous envoyait avant. (NDLR : pas du tout "vous laisser payer le papier et l'encre pour faire les 100aines de photocopies qu'on vous enverra plus").

(...)

Juste une petite coupure pour ne pas dire que j'ai toujours un peu de mal avec ces bricoles tout-en-ligne, parce que finalement, des étudiants qui n'ont pas un accès à internet correct (non bridé/suffisamment sécurisé) sont assez nombreux. Si je le disais, je me tirerais une balle dans le pied, puisque je gagne(rait) un peu ma vie en faisant ces super espaces personnels en ligne.

bref. La suite est plus amusante :

Voici votre identifiant et votre mot de passe pour vous connecter sur notre site : (...). Par sécurité, ces identifiants ne sont valables que pendant 30 jours.

Là je me dis : "zut, décembre 09 + 30 jours = au mieux fin janvier 2010", on est en mai, c'est foutu. J'envisage de tenter quand même, sait-on.

Je vais sur le site de caissebidule et je vois le lapin blanc passer en courant, je le suis, et bienvenue au pays des merveilles.

On commence par les bases : les pages sont ignobles, ça clignote (merci pour les épileptiques), c'est complétement inaccessible, avec du flash, des menus déroulants en javascript, un niveau d'utilisabilité proche de zéro. Alors oui, on peut pas toujours faire un site super accessible et dans le fond, tant que la page s'affiche, on se tamponne de la qualité du code. Le vrai problème, c'est que, d'une part, c'est un site internet important, pour des services administratifs essentiels, le second, c'est qu'ils s'occupent de santé, et que ceux qui ont le plus besoin de ces services en ligne sont probablement ceux qui souffrent le plus de problèmes d'accessibilité !

J'ai de la chance, un navigateur qui fonctionne, et je peux accéder à ce fameux espace personnel. Je clique et me retrouve sur une page dont le nom de domaine n'a rien à voir ! J'ai un doute et une petite crainte de phising mal fait, j'arrête tout et je me renseigne.

La page est dans un sous-dossier, je veux rejoindre la racine pour savoir où je suis tombé, et je tombe sur... une page, avec un logo et rien d'autre. Je googlise, et le premier résultat est génial : la racine du domaine (sans www) qui n'est autre que la page de login à PhpMyAdmin (en http non sécurisé) ! Je sais d'ailleurs que c'est le paquet debian de phpMyAdmin 2.9.1.1-debian3. Cool, dernière stable 2.11.10 ou 3.3.3 pour la nouvelle branche.

Sérieusement, WTF ! Je retourne sur l'espace personnel de la caisse, et je commence à inspecter le certificat de sécurité. Il semble en règle (vérifié par une boîte française à priori fiable), et je découvre que l'organisation qui détient le certificat est une entreprise qui produit des "sites Internet et applications web pour les collectivités et organismes publics". Ce n'est donc à priori pas du phishing.

Je me lance avec mes identifiants périmés depuis janvier. Et ça marche, je suis connecté, j'attends un mail de confirmation qui met une vingtaine de minutes à arriver. Je suis sur mon espace personnel, toutes mes infos sont là : remboursements, dates d'affiliation, d'émission de ma carte vitale, etc.

Tout ça pour dire que j'ai de grosses inquiétudes sur la sécurité de mes données, de leur structure, et de la qualité de cette caisse d'assurance. Si rien n'est "grave" en soi ici, c'est un modèle de ce qu'on ne devrait jamais voir : aucun respect de l'utilisateur d'un côté et de l'autre, une infrastructure technique qui dévoile ses moindres secrets et une sécurité qui inquiète vraiment. D'après ce que j'ai vu, de nombreux autres services publics en tout genre sont ou étaient hébergés sur le même serveur. J'hésite encore à envoyer un courrier à cette caisse d'assurance maladie pour leur exprimer mon inquiétude.

Par ailleurs, PhpMyAdmin 2.9 est sujet à plusieurs failles de sécurité par injection SQL connues. Voilà qui rassure.