Apologie de la piraterie ou célébration de la diffusion du savoir scientifique en ligne ?

L’Electronic Frontier Foundation (EFF) va décerner un prix à Alexandra Elbakyan, la fondatrice du site “pirate” Sci-Hub, pour ses efforts visant à fournir un accès aux connaissances scientifiques. Selon l’EFF, le site d’Elbakyan est une ressource essentielle pour des millions d’étudiants et de chercheurs. La preuve : certains professionnels de la santé ont déclaré que Sci-Hub aide à sauver des vies humaines ; certains étudiants ont dit qu’ils ne pourraient pas terminer leur éducation sans l’aide de Sci-Hub. Toutefois si l’utilité du site est incontestable, ce prix ne fait-il pas l’apologie de la piraterie des œuvres scientifiques ?

Alexandra Elbakyan est une informaticienne et activiste kazakhstanaise connue pour être la fondatrice du site web Sci-Hub. Pour information, Sci-Hub est un site web controversé qui fournit un accès gratuit à des articles de recherche scientifique, souvent en contournant les paywalls des éditeurs scientifiques. Le site est devenu très populaire parmi les chercheurs et les étudiants qui n’ont pas accès à certaines publications scientifiques en raison de leur coût élevé.

Elbakyan a justifié la création de Sci-Hub en critiquant le modèle économique des grandes maisons d’édition scientifiques, qu’elle considère comme injuste et restrictif pour la diffusion du savoir scientifique. Cependant, ses actions ont été sujettes à des controverses juridiques, car elles enfreignent les droits d’auteur et le droit de propriété intellectuelle de nombreux éditeurs.

En raison de la nature illégale de ses activités, Elbakyan fait face à des poursuites judiciaires de la part de certains éditeurs scientifiques, mais elle reste une figure controversée, célébrée par certains pour son combat en faveur de l’accès ouvert à la recherche scientifique et critiquée par d’autres pour ses méthodes illégales.

Alexandra Elbakyan

Célébrée, Alexandra Elbakyan le sera encore, et cette fois, par l’Electronic Frontier Foundation (EFF), la bien connue organisation à but non lucratif basée aux États-Unis qui se consacre à la défense des droits numériques, de la liberté d’expression, de la vie privée, de l’accès à l’information et de l’innovation sur Internet.

Alexandra Elbakyan sera récompensée lors de la cérémonie des EFF Awards 2023, qui aura lieu en direct le jeudi 14 septembre à San Francisco, et sera animée par Cory Doctorow, activiste, journaliste et conseiller spécial de l’EFF.

Les EFF Awards reconnaissent des contributions spécifiques et substantielles sur les plans technique, social, économique ou culturel dans divers domaines, notamment le journalisme, l’art, l’accès numérique, la législation, le développement technologique et le droit.

Avec la fondatrice de Sci-Hub, seront également récompensés le Library Freedom Project et la Fondation Signal.

Le Library Freedom Project, en tant qu’initiative qui vise à promouvoir la confidentialité et la liberté d’information dans les bibliothèques, recevra le Prix EFF pour la démocratie de l’information. Tandis que la Fondation Signal recevra le Prix EFF pour la confidentialité des communications. Rappelons que la Foundation Signal est une organisation à but non lucratif créée pour soutenir et développer l’application de messagerie chiffrée Signal.

L’Electronic Frontier Foundation (EFF) a l’honneur d’annoncer que Alexandra Asanovna Elbakyan, le Library Freedom Project et la Fondation Signal recevront les EFF Awards 2023 pour leur travail essentiel qui consiste à veiller à ce que la technologie soutienne la liberté, la justice et l’innovation pour tous.

Depuis 30 ans, les EFF Awards, anciennement connus sous le nom de Pioneer Awards, ont reconnu et honoré les principaux acteurs de la lutte pour la liberté et l’innovation en ligne. Créés à l’époque où Internet était nouveau, les Awards reflètent désormais le fait que le monde en ligne est à la fois une nécessité de la vie moderne et un ensemble d’outils en constante évolution pour la communication, l’organisation, la créativité et l’augmentation du potentiel humain.

« Le libre flux d’information et de connaissances, ainsi que la confidentialité de nos communications, sont des piliers importants d’un Internet qui favorise la liberté, la justice et l’innovation pour tous », a déclaré Cindy Cohn, directrice exécutive de l’EFF. « Les lauréats des EFF Awards de cette année sont des champions infatigables de ces valeurs et contribuent à construire un monde dans lequel chacun peut apprendre et s’exprimer librement et en toute sécurité. Ils sont une source d’inspiration pour nous, ainsi que pour les gens du monde entier. Nous sommes honorés de leur exprimer notre gratitude et de leur rendre hommage, ne serait-ce qu’en partie, pour la reconnaissance qu’ils méritent. »

Si la reconnaissance du travail de la Fondation Signal et du Library Freedom Project sont évidentes, celle d’Alexandra Elbakyan peut être sujette à polémiques. Sa cause est certes noble, mais les méthodes utilisées pour mener son combat ne rallient pas tout le monde et sont même condamnées par les autorités.

En France par exemple, la justice a ordonné en 2019 aux FAI de bloquer Sci-Hub, à la demande des éditeurs Elsevier et Springer Nature. Le tribunal de grande instance (TGI) de Paris a donné raison aux éditeurs qui auraient suffisamment démontré que les plateformes comme Sci-Hub sont entièrement dédiées ou quasi entièrement dédiées au piratage de leurs articles. Il a donc demandé à Orange, SFR, Free et Bouygues Telecom de mettre tout en œuvre pour bloquer l’accès aux domaines de Sci-Hub, un blocage qui était censé être en vigueur pendant un an.

Quoi qu’il en soit, l’EFF estime qu’Alexandra Asanovna Elbakyan fait un travail formidable en ce qui concerne l’accès aux connaissances scientifiques.

Electronic Frontier Foundation

La programmeuse informatique kazakhstanaise Alexandra Asanovna Elbakyan a fondé Sci-Hub en 2011 pour offrir un accès gratuit et illimité à toutes les connaissances scientifiques. Lancé comme un outil permettant un accès rapide aux articles de revues scientifiques, Sci-Hub a développé une base de données de plus de 88,3 millions d’articles de recherche et de livres librement accessibles à la lecture et au téléchargement ; une grande partie de ces connaissances serait autrement cachée derrière des barrières tarifaires.

Sci-Hub est utilisé par des millions d’étudiants, de chercheurs, de professionnels de la santé, de journalistes, d’inventeurs et de curieux du monde entier, dont beaucoup expriment leur gratitude pour cet accès aux connaissances. Certains professionnels de la santé ont déclaré que Sci-Hub aide à sauver des vies humaines ; certains étudiants ont dit qu’ils ne pourraient pas terminer leur éducation sans l’aide de Sci-Hub.

À travers Sci-Hub, Elbakyan s’est efforcée de briser les mécanismes de monopole de la publication académique, dans lesquels les éditeurs facturent des prix élevés alors que les auteurs d’articles dans des revues académiques ne reçoivent aucune rémunération. Elle a été la cible de nombreuses poursuites judiciaires et actions gouvernementales, et Sci-Hub est bloqué dans certains pays, mais elle continue de défendre l’idée que restreindre l’accès à l’information et aux connaissances viole les droits de l’homme.

Sources : https://www.eff.org/press/releases/electronic-frontier-foundation-present-annual-eff-awards-alexandra-asanovna-elbakyan, web.developpez.com

N’accordez jamais à une application l’autorisation d’accessibilité si vous n’êtes pas handicapé.

La plupart des applications liées à la banque et à la finance utilisent un paramètre qui empêche la prise de captures d’écran lors de transactions sensibles. CherryBlos semble contourner ces restrictions en obtenant des autorisations d’accessibilité utilisées par les personnes ayant une déficience visuelle ou d’autres types de handicaps.

Une fois que l’application malveillante a obtenu les autorisations, elle les utilise non seulement pour capturer des images d’informations sensibles affichées sur les écrans, mais également pour effectuer d’autres activités néfastes. Ils incluent des techniques d’évasion de la défense telles que (1) l’approbation automatique des demandes d’autorisation en cliquant automatiquement sur le bouton “Autoriser” lorsqu’une boîte de dialogue système apparaît et (2) le retour des utilisateurs à l’écran d’accueil lorsqu’ils entrent dans les paramètres de l’application, éventuellement comme un anti- désinstallation ou anti-kill.

Ne téléchargez pas d’applications à partir de sites tiers et ne les chargez pas à moins que vous ne sachiez ce que vous faites et que vous fassiez confiance à la partie qui contrôle le site. Lisez les critiques des applications avant de les installer. Faites particulièrement attention à rechercher des critiques qui prétendent que les applications sont malveillantes. Examinez attentivement les autorisations requises par l’application, avec un œil particulier pour les applications qui demandent des autorisations d’accessibilité.

Source: https://arstechnica.com/security/2023/07/android-malware-uses-ocr-to-capture-credentials-displayed-on-phone-screens/

les chinois aussi on commencé par les smartphone :ahah:

@Violence Le gars après 2h de taf

text alternatif

Black Mirror. On s’en rapproche chaque jour un peu plus.

c’est fait expres le dns cloudfare sur ygg c’est pour ne pas être indexé trop rapidement par google …

Voir aussi: https://planete-warez.net/topic/3696/cette-tv-4k-est-gratuite-mais-vous-n-en-voudrez-pas?_=1690449018777

Une nouvelle faille de sécurité appelée “Zenbleed” permettrait à des attaquants de voler des mots de passe, des informations de carte de crédit et d’autres données. Les ordinateurs équipés d’un CPU AMD Ryzen Zen 2 sont concernés. Des millions d’utilisateurs sont potentiellement exposés.

Le chercheur en sécurité de Google, Tavis Ormandy, a découvert une vulnérabilité appelée “Zenbleed” dans les processeurs Ryzen d’AMD. Tous les processeurs dotés de la microarchitecture Zen 2 sont concernés, à savoir les séries AMD Ryzen 3000, 4000, 5000, 7200 ainsi que les Ryzen Pro 3000, 4000 et les Epyc Rome utilisés dans les centres de données. Ormandy a signalé la faille à AMD le 15 mai et l’a expliquée cette semaine dans sonBlog.

La nouvelle vulnérabilité permet des attaques par exploit sans qu’il soit nécessaire d’accéder physiquement à l’ordinateur. Il s’agit d’exploiter une mauvaise manipulation d’une technique spéculative qui augmente les performances du processeur. Selon le fournisseur de services Internet Cloudflare, une attaque peut par exemple être exécutée via Javascript sur un site Web. Si un attaquant réussit, il peut extraire des données de la mémoire - à un taux de 30 kilo-octets par cœur de processeur et par seconde.

A présent, AMD a réagi en publiant un correctif microcode et en le distribuant aux fabricants de cartes mères. Reste à savoir à quelle vitesse les mises à jour de firmware contenant le correctif seront disponibles. Pour ceux qui ne sont pas en mesure d’appliquer directement la mise à jour du microcode d’AMD, Ormandy recommande dans son Blog une solution de contournement : “you can set the chicken bit DE_CFG[9]”. Cette mesure désactive la fonction CPU concernée. Il faut donc s’attendre à une baisse des performances.

Source: https://www.digitec.ch/fr/page/une-nouvelle-faille-dans-les-processeurs-amd-met-en-danger-des-millions-dordinateurs-28912

c’est pour sourcer l’origine et les differenciers des publications réelles en résumé ?

Perso au boulot ça commence à être chaud de contourner le proxy pour la navigation.

Aucun vpn ne fonctionnent, même les proxy web

:blase:

dommage, PIA n’est pas dans la liste

ps : ah si, pardon j’avais regardé la page Google Translate et il n’y figurait pas ^^

ce serait cool s’ils pouvaient faire le même genre de comparatif avec les fournisseurs de proxy

J’avoue que, pareillement, je ne vois pas comment empêcher ces compagnies de récolter nos “préférences” lorsqu’on s’y ballade…

La seule chose que je vois, c’est que ça rajoute une “couche” qui ne doit pas tomber en panne lorsqu’on en aurait besoin. Et qui ne doit pas se faire “attaquer” histoire que nos datas ne se retrouvent pas sur un marché quelconque.

@Indigostar a dit dans Disney et Netflix se battent contre la proposition “Click To Cancel” de la FTC visant à faciliter l’annulation des abonnements aux services numériques :

le Millennial moyen disposait d’au moins 17 abonnements différents aux médias et aux divertissements

ok j’ai pris un coup de vieux là!
17! c’est dingue…

On dirait surtout un clone de Anonfiles.

Anonfiles (en bas) Visitez nos amis : LetsUpload
LetsUpload Visitez nos amis : Share-Online
Share-Online Visitez nos amis : VShare - MegaUpload - Zippyshare

0ed2aa7c-7b96-4db3-8d58-b7c730dfc433-image.png

@Popaul a dit dans Un registrar malien reçoit par erreur, depuis 10 ans, des millions d’e-mails adressés à des militaires états-uniens :

@Violence
Bah ils le font peut-être…
Mais si, avant, ils envoient en clair le MdP pour déchiffrer le mail. Le côté stratégiquement safe est perdu.

Sinon, je me demande pourquoi ils utilisent un .mil et pas un truc style : gouv.mil.us

Pour des raison historiques, Internet étant originaire des USA, ce pays bénéficie de noms de domaines privilégiés. En l’occurrence .mil pour l’armée et .gov pour le gouvernement.

Ça a un certain prestige ; passer sur un truc plus long le ferait perdre. Et pour ce qui est de la sécurité, comme dit plus haut, transmettre des informations confidentielles sans chiffrement, c’est de la folie. C’est pas une faute de frappe le souci.

Google attaquée en justice pour l’entraînement de Bard

Crédits : imaginima/iStock

Une plainte a été déposée le 12 juillet contre Google, sa maison mère Alphabet et contre leur filiale dédiée à l’intelligence artificielle DeepMind, rapporte CNN.

L’entreprise y est accusée d’avoir utilisé des millions de données utilisateurs récupérées sans leur consentement et d’avoir enfreint des droits de propriété intellectuelle sur des milliers d’autres éléments pour l’entraînement de ses modèles algorithmiques, parmi lesquels Bard, dont la version française vient d’être rendue accessible.

La plainte, une class action, est déposée par l’entreprise californienne Clarkson Law Firm. Cette dernière a déposé une plainte similaire contre le développeur de ChatGPT, OpenAI.

Auprès de CNN, une représentante de Google a déclaré la plainte « sans fondement ».

Le document pointe notamment l’évolution des politiques de confidentialité de début juillet, qui vient seulement d’informer explicitement les utilisateurs que leurs données pourraient être utilisées pour entraîner des modèles algorithmiques.

ChatGPT : une class-action veut tenir OpenAI responsable de son usage de données personnelles Plusieurs auteurs attaquent Meta et OpenAI pour plagiat

Source : nextinpact.com

génial Kevin va se lancer dans le phishing !

Un phénomène mondial bloque des ressources importantes des centres de secours. Ces dernières semaines, les appels dits de poche provoquent un nombre record d’appels d’urgence accidentels via une fonction Android. (iphone aussi voir plus bas)

f6d0cc74-4214-497e-9108-61567bda347e-image.png

Butt-Dials ou appels de poche : vous avez certainement déjà reçu un appel involontaire de ce type ou vous l’avez vous-même passé par erreur. Ces dernières semaines, ils se sont multipliés dans les centres d’appels d’urgence, notamment au Royaume-Uni et en Allemagne.

“Nous observons ce phénomène depuis une semaine”, a déclaré le porte-parole des pompiers de Berlin, Thomas Kirstein. Environ 30 à 40 pour cent des quelque 3000 appels d’urgence quotidiens sont apparemment involontaires - soit environ 900 à 1200. “Rien que pendant la nuit des intempéries, un appel sur trois était un appel de poche”, a poursuivi Kirstein. Le BBC rapporte également un nombre record d’appels aux centres d’urgence.

Ces cas sont particulièrement précaires, car dans les centres d’appels d’urgence concernés, les membres du personnel ne voient pas directement qu’il s’agit d’un appel erroné. Ils ne peuvent pas simplement mettre fin à la conversation téléphonique. Ils doivent d’abord s’assurer, en écoutant les sons, qu’il s’agit bien d’un appel involontaire et non d’un véritable accident.

Les responsables de ce phénomène semblent être les appareils mobiles sous Android, notamment ceux des marques Samsung et Google. La dernière mise à jour, datant de l’automne 2022 et portant sur Android 13, a intégré des changements dans le déclenchement des appels d’urgence. En appuyant cinq fois sur le bouton d’allumage, l’appel d’urgence est automatiquement composé. Selon les pompiers de Berlin, il y aurait des indications claires que les nombreux appels de poche non intentionnels sont liés à cette mise à jour. Interrogé par Rundfunk Berlin-Brandenburg (rbb), Google a entre-temps confirmé que les rapports sur le lien entre les appels d’urgence accidentels et la fonction d’appel d’urgence à 5 touches étaient connus.

Les pompiers ainsi que Google conseillent entre-temps de vérifier régulièrement les mises à jour afin que le problème soit rapidement résolu. Samsung a également réagi et publie un guide sur la façon dont vous pouvez, en tant qu’utilisateur, désactiver manuellement cette fonction d’urgence sur votre smartphone Galaxy.

Les appels d’urgence automatiques aussi sur l’iPhone

L’iPhone dispose également d’une fonction qui a récemment déclenché des appels d’urgence erronés à plusieurs reprises. Par exemple, la police locale près de Nashville, dans le Tennessee, s’est plainte d’un nombre incalculable d’appels d’urgence. La raison : une foule en train de faire la fête dans un mosh pit lors d’un festival.

Les iPhones des propriétaires de téléphones portables ont interprété la danse effrénée, les sauts et les pogos non seulement comme des pas, mais aussi comme une sorte de choc et ont en conséquence envoyé un appel d’urgence aux autorités locales. Depuis l’iPhone 14, l’Apple Watch Series 8, l’Apple Watch SE et l’Apple Watch Ultra, cette fonction dite de détection d’accident est disponible. Elle doit en fait servir à détecter les accidents de voiture graves et, dans cette situation d’urgence, à passer un appel automatique depuis le smartphone de la victime de l’accident. Apple écrit à ce sujet : “Lorsque votre iPhone détecte un accident de voiture grave, il affiche un message et lance automatiquement un appel d’urgence si vous n’annulez pas le processus dans les 20 secondes” . Apple aurait depuis procédé à plusieurs ajustements de l’algorithme afin de minimiser ces faux messages. Toutefois, le système peut toujours déclencher un signal d’alerte pour différentes activités ou sports, comme le ski.

Source: https://www.digitec.ch/fr/page/quand-votre-cul-appelle-accidentellement-les-secours-28482

S’il faut que je demande à mes parents l’autorisation d’aller sur certains sites, ça ne va pas le faire! :mouhaha: