Ashram de Swâmi Petaramesh

Tiens, je fais encore un peu mumuse avec la Wayback Machine...

Dans le monde du recrutement, une maxime qui semble de rigueur est : Ne faites jamais aujourd'hui même ce que vous pouvez faire faire demain par quelqu'un d'autre.

Pourquoi je dis ça ? Parce qu'en bon chômiste, je viens de passer l'essentiel de ma journée à chercher du boulot.

Il a de la chance, le Caveat Emptorien, d'avoir raté le ouèbe rien qu'en tapant "mosaic &" dans la console de sa bécane Un*x...

A la même époque, pour pouvoir rater le ouèbe moi aussi et d'une manière approchante (quoique dans le privé, et mieux payé), il m'a fallu trouver je ne sais plus où un numéro vachement secret à faire dialer par mon modem, aboutissant quelque part dans une société de télécoms reliée à Internet et que l'on n'appelait pas encore un FAI et me palucher la config de Trumpet Winsock dans mon ignoble Windows 3.1 de l'époque. Et puis, il m'avait d'abord fallu découvrir que Trumpet Winsock existait, et qu'il était nécessaire pour faire marchouiller le modem, sans même d'ailleurs vraiment comprendre à quoi ça pouvait bien servir. Et apprendre par coeur un gros bouquin de commandes "Hayes", aussi. Vachement empirique.

Dans le privé, fallait faire de la recherche, hein ! Dans les organismes de recherche publics, il leur suffisait visiblement de taper "mosaic &". C'est trop injuste.

Enfin, je m'en fous, moi, j'étais bien payé pour passer mes journées à tenter de me connecter (à l'insu du plein gré de mon patron) à cet étrange Internet dont j'avois entendu causer. Et mes soirées au bureau aussi, très dans l'ambiance série noire du pirate informatique, pénombre et lampe de bureau, essayant avec mon modem ces différents numéros que je n'étais pas censé connaître, tentant de trouver quoi rentrer dans les paramètres de Trumpet Winsock jusqu'à ce que le truc se décide à tomber en marche. Mettre tous ces machins bout-à-bout, lire de la documentation, ça m'avait pris plus d'une semaine.

D'ailleurs j'avais entendu parler d'Internet avant d'entendre parler de cette nouveauté qu'était le ouèbe et qui était "l'avenir" . Aussi, avant que de faire joujou avec NCSA Mosaic je commençai par patouiller d'abord des choses rigolotes comme Gopher et Wais. Et bien m'y faire chier, car c'était, il faut le dire, assez peu convivial. Et ça manquait terriblement de fesse et d'histoires d'espions. Gopher et Wais ! La majorité des boutonneux qui se la pètent sur les chats de MSN avec leur webcam, comment que c'est trop des grosse 3l33t3s, ne savent même pas que ces trucs ont jamais existé. Je fais de la NET-archéologie ce matin, moi, tiens ;-)

Alors, je jour où j'ai installé NCSA Mosaic et découvert les 12 sites qui se battaient en duel (à commencer par le CERN) ça a trop été la grosse éclate, strass et paillettes, toutes ces pages blanches avec du texte noir et des liens soulignés en bleu. Liens qui marchaient parfois. Pas trop souvent, on retenait sa respiration avant de cliquer, voir si les LEDs du modem allaient clignoter ou pas, signe que quelque chose allait se produire au bout d'un certain temps... Des fois, ça marchait.
Et des fois, on avait la chance de voir une ou deux (petites) images qui mettaient une minute à se charger chacune. Une image de la couronne solaire, ou une paramécie, des choses comme ça...

Quelques mois plus tard ou l'année suivante, sais plus, je pouvais me connecter sans modem, en faisant une bidouille pour passer à travers le WAN de notre entreprise qui débouchait sur le 'net quelque part à Pleasanton, Californie, après avoir fait un saut à travers s'Hertogenbosch, Pays-bas. Hop-là, mes octets se faufilaient discrétos dans l'immense tuyau dédié à 64 kbps ! Je découvris plus tard qu'il y avait à peu près 3 personnes au monde qui savaient que le réseau de l'entreprise était (si tôt) connecté au 'net : moi qui avais découvert couasiment par hasard que le TCP/IP était routé dedans et que, oui, on pouvait sortir, et le type, en Californie, qui avait branché la bidouille sans rien dire (encore) à personne sauf à un pote à lui.
C'était le gars qui traficotait les premiers routeurs Cisco de la boîte. Comme il venait de chez Cisco, San Franciso lui-même, il se la pétait grave. A l'écouter, il avait inventé Internet à lui tout seul, et le reste de l'univers hors-lui était peuplé de grosses merdes. Enfin, moi je me connectais à travers sa bidouille secrète, et il n'en savait rien. Arf.
T'imagines pas non plus qu'à l'époque y'avait un firewall ou un truc capable de logguer quelque chose ?

Après, j'ai eu chez moi un modem qui me permettait d'appeler mon modem du bureau pour me connecter au 'net en passant à travers le WAN de la boîte et me payer gratos le petit tour du monde (enfin gratos, y'avait quand même France Télécom à douiller...).

Et comme le Caveat Emptorien, je n'ai jamais gagné un flèche avec la Net-économie. J'en ai perdu un tas, par contre, tiens. Mais c'est une autre histoire.

Via Embruns, un lien vers cet article de quechoisir.org : Données privées, la sécurité déraille, dont un petit extrait suffit à faire froid dans le dos :

Un problème de protection des données sur le site Internet de la RATP a permis tout cet été à n'importe qui d'accéder à des centaines de formulaires pré-remplis. La régie était au courant, mais n'a rien fait.

Des centaines de formulaires d'adhésion au service Navigo de la RATP avec, sur chacun d'entre eux, la photo du demandeur, ses nom, prénom, adresse postale, courriel et numéro de téléphone. Voilà ce à quoi pouvaient avoir accès les internautes il y a encore quelques jours sur le site Internet de la RATP (voir exemple ci-dessous). Pour cela, pas besoin d'être un petit génie de l'informatique. Un peu d'imagination et quelques clics suffisaient pour avoir accès à ces données privées.

Lire l'article entier de quechoisir.org...

On rappellera pour mémoire que le système "Navigo" de la RATP s'est vu attribuer un Prix Orwell 2002 lors des Big Brother Awards France. Voici les détails motivant la nomination de Navigo pour ce ''Prix Orwell'.

On rappellera aussi que les lyonnais ne sont pas mieux lotis, avec leur équivalent local, la carte Tecely, qui ne permet pas seulement de prendre le métro et louer des vélos, mais qui a elle aussi été nominée aux BBA pour des raisons similaires.

Ce qui est marrant, c'est que les râleurs "habituels" se font toujours, de prime abord, traiter de joyeux paranoïaques, et qu'ensuite après coup plus personne ne moufte quand on découvre des autobus, si j'ose dire...

Il se pourrait d'ailleurs que le site web de la RATP ne soit pas le seul dont l'application ait été testée avec les pieds, comme en témoignent ces deux copies d'écran de deux beaux crashes de l'applicatif web de Velo'v, dont un très bel "Overflow !".^[1]

Pour celui-ci, obtenu involontairement, trop facile, il suffisait, comme identifiant de compte, de taper son n° de carte TCL (12 chiffres) au lieu de son n° de carte Velo'v (6 chiffres). Et boum !

Pour celui-là, quand on consulte son compte, on a deux boîtes à liste permettant de choisir une date Mois / Année, dont les valeurs par défaut sont "--". Il suffit de valider sans choisir de date, en laissant bourrinement les tirets et badaboum, l'applicatif se gaufre.^[2]

Des plantages aussi grotesques prouvent que ça, c'est de l'applicatif qu'il a été testé avant d'être mis sur le vaste Internet à la disposition du public. Ca se voit ! (Mais la S.S.I.I. n'a pas du se priver pour facturer...)

Quant à moi, je n'ai même pas facturé le test et le rapport du problème au service technique. Je suis trop con, tout de même, hein?

(Ah, sinon, la saisie de l'identifiant / mot de passe se fait également sur une page ordinaire, non chiffrée SSL. Sécurité, quand tu nous tiens...)

Maintenant, petit test. La RATP ne corrige pas quand on leur dit. Velo'v fera-t-il mieux ?

Addendum 14:44 : En réponse au premier commentaire d'Yves, en effet, ça paraît nécessaire :

Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés
(Journal Officiel du 7 janvier 1978 )

Article 29

Toute personne ordonnant ou effectuant un traitement d'informations nominatives s'engage de ce fait, vis-à-vis des personnes concernées, à prendre toutes précautions utiles afin de préserver la sécurité des informations et notamment d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés.

Puis Code Pénal, article 226-17 :

Le fait de procéder ou de faire procéder à un traitement automatisé d'informations nominatives sans prendre toutes les précautions utiles pour préserver la sécurité de ces informations et notamment empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés est puni de cinq ans d'emprisonnement et de 2 000 000 F d'amende.

Je me demande si ces belles pétitions de principe ont jamais donné lieu à la moindre condamnation, en pratique... Quelqu'un sait ?

Il y a une petite demi-heure de ça, Swâmi Petaramesh recevait par e-mail une proposition indécente...

...Ou aurais-je du intituler ce billet Cravatiquement correct ?

Une expérience intéressante aujourd'hui : Tout juste deux heures après avoir envoyé par e-mail une candidature à une importante société, je jette accidentellement un coup d'oeil à mes logs Apache, et je vois, hasard ô grand hasard, à ce moment précis, le proxy-http de l'importante société en question en train d'éplucher les pages de mon site web personnel (pas le blog de Swâmi Petaramesh, mais le site existant sous le nom que je porte vis-à-vis de l'Etat Civil en héritage de mon pôpa et de ma môman).

Je n'ai rien contre les coïncidences, mais elles ont parfois une forte odeur de relation de cause à effet...

Dois-je préciser que ni ma lettre de candidature, ni mon CV, ne précisaient l'existence ou l'URL de mon site web personnel ? Bon, certes, cette dernière n'est pas bien difficile à deviner...

Un bon rappel, faisons un noeud à notre cerveau, que, par les temps qui courent, si vous cherchez du boulot et possédez également un site web personnel facile à mettre en rapport avec votre identité, il y a de bonnes chances qu'il soit consulté par votre futur (ou pas) employeur avant même que vous n'ayiez un premier entretien avec lui.
Et le contenu de votre site web jouera nécessairement en votre faveur ou défaveur dans le cadre du processus de recrutement. Même si son contenu est purement personnel. Même si les éléments qui entrent alors en ligne de compte relèvent de votre vie privée ou des opinions politiques ou philosophiques que vous y affichez. Si cela joue en votre défaveur, vous ne serez probablement d'ailleurs jamais informé que cette consultation a eu lieu. Mais vous risquez d'attendre longtemps votre convocation à un entretien...

Tout peut entrer en compte, y compris une orthographe de chiottes et une grammaire à faire peur sur votre site perso, alors que par ailleurs vous avez relu douze fois votre lettre de motivation dictionnaire à la main, vous savez, celle ou vous aviez écrit que vous possédez une grande aisance dans l'expression écrite ;-)

Bon, enfin, je ne suis tout compte fait pas mécontent que certaines de mes opinions les plus politiquement et médèfiquement incorrectement polémiques soient désormais ici plutôt que là-bas...

Le superbe script Perl webcollage de Jamie Zawinski donne une vision surréaliste du contenu du Wild-Wild Web en effectuant un collage vivant et dynamique d'images pêchées au hasard sur la toile. Le résultat est surprenant, et captivant !

Si vous utilisez GNU/Linux ou un système Un*x, il fait partie de la collection d'économiseurs d'écran XScreensaver. Si vous utilisez encore Win-autre-chose, pleurez ;-)

Seule ombre au tableau pour les âmes sensibles : Comme ce script sélectionne absolument au hasard les images dont il fait une composition, il insérera occasionnellement des images susceptibles de choquer, tout dépendant évidemment de ce qui est susceptible de vous choquer... Mais il est bien probable que le Wild-Wild Web contient ici ou là un chapelet d'images qui en seront capables.

Pour cette raison, l'usage de cet économiseur d'écran peut nécessiter réflexion dans une maison où se trouvent de jeunes enfants, ou au bureau si votre patron manque singulièrement du moindre sens de l'humour...


Suffisamment prévenus ? Vous n'avez pas une âme trop sensible ? Vous promettez de ne pas crier comme un putois si jamais vous apercevez un quart de fesse ou une image éventuellement plus explicite, comme disent les amers ricains ? Vous êtes majeur, promis-juré ?

Bon, alors, si vous y tenez ;-) et si vous avez tout bien lu jusqu'ici, vous trouverez ici sur mon gentil petit serveur une vision nouvelle du ouèbe.