Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Richard Stallman déconseille Ubuntu à cause de son spyware

vince06fr

jerome33 a écritJe crois qu'il faut rectif certaines idées sur les IP:
[...]
Donc on peut sûrement faire des statistiques en loggant les actions d'une IP sur un site internet, mais pas obtenir des infos super précises sur quelqu'un. D'ailleurs ça me rend vraiment pas parano et le reverse de mon IP c'est juste mon nom et mon prénom[...]

Ce qui est plus que suffisant pour de la publicité ciblée

wikipedia a écritUn logiciel publicitaire ou publiciel (adware en anglais) est un logiciel qui affiche de la publicité lors de son utilisation.

Le publiciel contient habituellement deux parties :

une partie utile (le plus souvent un jeu vidéo ou un utilitaire) qui incite un utilisateur à l'installer sur son ordinateur ;
une partie qui gère l'affichage de la publicité.

Le terme publiciel désigne parfois l'ensemble des deux parties précédentes et parfois la seconde partie.

Certains publiciels contiennent aussi des logiciels malveillants : les logiciels espions qui espionnent les habitudes de l'utilisateur pour lui envoyer de la publicité ciblée.

Désolé mais cette définition correspond bien au mode de fonctionnement de la lens (ici, il ne s'agit pas d'un jeu mais d'un outil de recherche sur le bureau), on peut trouver que cette lens est utile mais elle se comporte comme un adware doublé d'un spyware, ce genre de logiciel n'a pas à être installé par défaut sur une distribution GNU/Linux, RMS a totalement raison de gueuler.
Maintenant, je comprends effectivement les motivations de canonical, mais ce que je déplore, c'est la façon dont c'est implémenté, par défaut et sans avertissement.
D'ou l'interet de ce rapport de bug :

https://bugs.launchpad.net/ubuntu/+source/unity-lens-shopping/+bug/1054776

Malizor

Rapport de bug sur cette fameuse fuite de données vers Amazon.
Comme vous pouvez le voir, un développeur (employé de Canonical) a été assigné dessus et la priorité du bug est « high ».

C'est donc bien un bug qui va être résolu. Canonical ne serait donc pas encore totalement maléfique ?

jerome33

@Zakhar:
j'ajouterai que les mentions légales du dash, pour ce qui est du traitement des données par les partenaires comme Amazon, renvoi vers les CGV d'Amazon... Donc ça limite l'engagement de Canonical sur le traitement des données.

vince06fr

La fuite de donnees est bien evidement un bug, mais ce n'est pas de ce probleme dont il est question pour RMS

Ubuntu permet aux utilisateurs de désactiver la surveillance. Évidemment, Canonical pense que beaucoup d’utilisateurs d’Ubuntu vont laisser cette fonctionnalité à son état par défaut, c’est-à-dire active. Et c’est ce que beaucoup font probablement, car il ne leur vient pas à l’esprit d’essayer d’y changer quoi que ce soit. Ainsi, l’existence de cette option ne rend pas pour autant la fonctionnalité de surveillance acceptable.

Même si elle était désactivée par défaut, cette fonctionnalité resterait dangereuse : « activer une fois pour toutes » une pratique risquée, dont le risque varie selon les spécificités du système, invite au laisser-faire. Pour protéger la vie privée de l’utilisateur, les systèmes doivent simplifier l’usage de la prudence : quand un programme de recherche locale a une option de recherche sur le réseau, ce devrait être à l’utilisateur de choisir la recherche sur le réseau explicitement à chaque fois. C’est simple : il suffit de boutons séparés pour la recherche sur le réseau ou la recherche locale, comme c’était le cas dans les anciennes versions d’Ubuntu. Une fonctionnalité de recherche sur le réseau devrait aussi informer l’utilisateur clairement et concrètement sur la nature et la destination précise des données personnelles collectées, lorsqu’il utilise cette fonctionnalité.
[...]
La question est ici de savoir si notre communauté peut efficacement utiliser l’argument des logiciels espions privateurs. Si nous pouvons seulement dire « les logiciels libres ne vous espionnent pas, sauf si c’est Ubuntu », c’est bien moins percutant que de dire « les logiciels libres ne vous espionnent pas ».

Zakhar

Malizor a écrit@Zakhar : la théorie du « méchant Amazon » peut facilement être démont(r)ée.
Il suffit de regarder le nom de l'image suite à une recherche sur 2 machines différentes (IP différentes).
Si les images ont le même nom, alors il n'y a pas de tracking. Dans le cas contraire, il y en a probablement.

C'est le contraire, tu as mal lu ma démonstration.

Le tracking n'est que sur la chaîne recherchée. L'IP elle vient toute seule puisque les images ne sont pas proxifiées mais servies directement par Amazon... à moins que tu ne détourne le trafic allant vers Amazon via un proxy ! 😉

Zakhar

NooP a écritJe sais pas si tu est sérieux là, en me disant que j'ai cherché 'Bittorrent' et que tu tombes sur une image 'Bitdefender', parce que pour info, pour le lien que j'ai donne, j'ai cherché 'Navigateur' et l'image qu'amazon m'a retourné est un 'Tom Tom Navigator' !!!

http://hpics.li/bca49fa

Oui, je l'ai fait exprès, parce que je sais que le "bug" existe, et que les Ubunteros qui recherchent des logiciels sur leur machine via le dash (ça m'arrive aussi quand ils ne sont pas dans les "derniers utilisés") se voient parfois proposer des suggestions concernant des logiciels Windows payant... qui bien évidemment ne les intéressent pas ! :lol: :lol:

... ça prouve la pertinence du truc. Bref, je ne dis pas que c'est une mauvaise idée (j'essaye d'être moins extrémiste que RMS... et c'est pas dur !) mais tout ça montre que ça a été fait un peu trop "à l'arrache".

Je le redis, je ne suis pas contre l'idée de passer par un outil développer par Canonical... lorsque je fais un achat sur Amazon (ça m'arrive, j'ai même un compte client chez eux), sur base de mon propre volontariat. Dans ce cas, puisque je vais de toute façon faire l'achat chez Amazon, ils auront de toute façon mes données, et la "fuite" n'en est plus une. Ils ont même plus que l'IP puisqu'ils faut bien qu'ils livrent et facturent !..

Mais a minima il faut qu'Ubuntu travaille sur :
- l'opt-in
- même si on "opt-in", une meilleure confidentialité (par exemple proxifier aussi les images... mais sûr, ça fait des coûts d'infra !..).
- une meilleure pertinence... la première fois qu'on me mettra en avant des logiciels Windows, ça va me faire rire, la deuxième fois, m'énerver, et la troisième fois, c'est sûr que le packet .deb finit désinstallé !

Malizor

Zakhar a écrit
Malizor a écrit@Zakhar : la théorie du « méchant Amazon » peut facilement être démont(r)ée.
Il suffit de regarder le nom de l'image suite à une recherche sur 2 machines différentes (IP différentes).
Si les images ont le même nom, alors il n'y a pas de tracking. Dans le cas contraire, il y en a probablement.
C'est le contraire, tu as mal lu ma démonstration.

Le tracking n'est que sur la chaîne recherchée. L'IP elle vient toute seule puisque les images ne sont pas proxifiées mais servies directement par Amazon... à moins que tu ne détourne le trafic allant vers Amazon via un proxy ! 😉

Ok.
Mais ça se démontre encore plus facilement alors, puisqu'il suffit de faire 2 recherches différentes sortant un même résultat.

Zakhar

Malizor a écritRapport de bug sur cette fameuse fuite de données vers Amazon.
Comme vous pouvez le voir, un développeur (employé de Canonical) a été assigné dessus et la priorité du bug est « high ».

C'est donc bien un bug qui va être résolu. Canonical ne serait donc pas encore totalement maléfique ?

Houla, la, c'est encore pire que ce qu'on pouvait imaginer... les images en http, comme ça tout ce qui est sur le chemin entre le PC et la Amazon (FAI, Wifi Access Point, proxy, etc...) peut voir en clair l'IP, le nom des images, et faire des corrélations.

En plus avec le user agent assez unique, c'est super facile d'isoler juste ces requêtes là.

... heureusement qu'il est en "high"... c'est le minimum qu'on puisse faire. C'est presque aussi mauvais que la "non-sécurité" de l'interface d'administration à distance de la Freebox V6 ! :o

Zakhar

Malizor a écritOk.
Mais ça se démontre encore plus facilement alors, puisqu'il suffit de faire 2 recherches différentes sortant un même résultat.

Je ne suis pas bien ton raisonnement.

As-tu fait le test : même chaîne de recherche sur 2 IP différentes ?

Et quel est le résultat ?

(Personnellement je n'ai pas la 13.04 et ne compte pas l'installer, donc je ne ferai pas le test. Comme dit plus haut, je suis quand même ça de près en vue de la 14.04LTS, et j'espère que d'ici là des solutions plus "raisonnables" auront été trouvées).

NooP

@Zakhar

Quand je te demandais si tu étais sérieux, c'était pour savoir si le lien que j'ai donné plus haut te menais bien vers la même chose que moi, à savoir une image de 'Tom Tom Navigator' ?

http://ecx.images-amazon.com/images/I/41fyaUqpVWL._SL160_.jpg

Malizor

@Zakhar : tu as raison sur l'histoire des IPs, vu que c'est le proxy de Canonical qui fait la requête, Amazon ne peut traquer personne sur cette base.

Venons en à ton hypothèse de tracking d'une recherche via le marquage des urls des images.
Très facile à vérifier en pratique.

https://productsearch.ubuntu.com/v1/search?q=h2g2
sort entre autre :

{
      "category": "book", 
      "title": "H2G2: L'int\u00e9grale de la trilogie en cinq volumes", 
      "price": "105.4", 
      "currency": "EUR", 
      "details": "https://productsearch.ubuntu.com/v1/details?id=Amazon%3AFR%3Abook%3A2207261883", 
      "images": {
        "101x160": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL160_.jpg"
        ], 
        "69x110": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL110_.jpg"
        ], 
        "47x75": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL75_.jpg", 
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL75_.jpg"
        ], 
        "19x30": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL30_.jpg"
        ], 
        "315x500": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL.jpg"
        ]
      }, 
      "id": "Amazon:FR:book:2207261883", 
      "web_purchase_url": "https://productsearch.ubuntu.com/v1/redirect?s=4eovbosaObtN1uViogvDpbAUZO_zfJUDR5ZH6A%3D%3D&u=http%3A%2F%2Fwww.amazon.fr%2FH2G2-Lint%25C3%25A9grale-trilogie-cinq-volumes%2Fdp%2F2207261883%253FSubscriptionId%253DAKIAIQ733ZDLGFIV6PEQ%2526tag%253Du1treatyrslf-fr-21%2526linkCode%253Dxm2%2526camp%253D2025%2526creative%253D165953%2526creativeASIN%253D2207261883", 
      "formatted_price": "105,40 \u20ac"
    }

Faisons maintenant sortir le même résultat via une recherche complètement différente.

https://productsearch.ubuntu.com/v1/search?q=le%20guide%20du%20voyageur%20galactique
On retrouve :

{
      "category": "book", 
      "title": "H2G2: L'int\u00e9grale de la trilogie en cinq volumes", 
      "price": "105.4", 
      "currency": "EUR", 
      "details": "https://productsearch.ubuntu.com/v1/details?id=Amazon%3AFR%3Abook%3A2207261883", 
      "images": {
        "101x160": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL160_.jpg"
        ], 
        "69x110": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL110_.jpg"
        ], 
        "47x75": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL75_.jpg", 
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL75_.jpg"
        ], 
        "19x30": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL._SL30_.jpg"
        ], 
        "315x500": [
          "http://ecx.images-amazon.com/images/I/516KsuRM1JL.jpg"
        ]
      }, 
      "id": "Amazon:FR:book:2207261883", 
      "web_purchase_url": "https://productsearch.ubuntu.com/v1/redirect?s=4eovbosaObtN1uViogvDpbAUZO_zfJUDR5ZH6A%3D%3D&u=http%3A%2F%2Fwww.amazon.fr%2FH2G2-Lint%25C3%25A9grale-trilogie-cinq-volumes%2Fdp%2F2207261883%253FSubscriptionId%253DAKIAIQ733ZDLGFIV6PEQ%2526tag%253Du1treatyrslf-fr-21%2526linkCode%253Dxm2%2526camp%253D2025%2526creative%253D165953%2526creativeASIN%253D2207261883", 
      "formatted_price": "105,40 \u20ac"
    }

ce qui est exactement la même chose.
CQFD, il n'y a donc pas de tracking de la part d'Amazon sur le texte des requêtes.

Certes, ce n'est pas parce qu'ils ne le font pas aujourd'hui qu'ils ne s'y mettrons jamais.
Mais on peut espérer que, d'ici là, les accès aux images seront anonymisés.

Zakhar

NooP a écrit@Zakhar

Quand je te demandais si tu étais sérieux, c'était pour savoir si le lien que j'ai donné plus haut te menais bien vers la même chose que moi, à savoir une image de 'Tom Tom Navigator' ?

http://ecx.images-amazon.com/images/I/41fyaUqpVWL._SL160_.jpg

Oui j'ai bien l'image Tom Tom Navigator dans le lien de ton autre post.

Malizor a écritce qui est exactement la même chose.
CQFD, il n'y a donc pas de tracking de la part d'Amazon sur le texte des requêtes.

Merci d'avoir fait le test !

Malizor a écritCertes, ce n'est pas parce qu'ils ne le font pas aujourd'hui qu'ils ne s'y mettrons jamais.
Mais on peut espérer que, d'ici là, les accès aux images seront anonymisés.

Voila... exactement. C'est pourquoi j'attends que ce "machin" évolue, et que RMS a bien raison de s'inquiéter... même s'il le fait un peu exagérément (comme il en a coutume). En plus avec le fait que c'est du HTTP simple qui révèle donc aussi les recherches locales (même si tu n'as effectivement pas le texte exact) c'est assez moyennement rassurant.

Haleth

A tiens vas y montre nous un code de 3 lignes permettant de récupérer toutes les informations de l'utilisateur à partir d'une IP aléatoire. Je suis curieux.

Ben, par exemple, si tu veux des machins:

whois 192.168.0.10

M'enfin, un numéro suffit largement à identifier un type.. plutot un profil

Oui mais vu que ton IP peux changer tu n'as aucun moyen de savoir qui fait quoi. Et qu'elle reste dispo 24h sur la même personne ne te donne pas plus d'info. Car tu n'as aucun moyen de savoir si elle va changer dans 5 minute ou dans 24h... Bref ce n'est pas une constante qui peut définir un utilisateur. Après oui de de genre de requête Amazon peut connaître les zones géographiques ( pas à 10 mètres mais plutôt avec 1 à 5km de précision ).

L'IP n'est dynamique que chez les ploucs.

Malizor

C'est gentil pour l'immense majorité des gens ça...

sono68200

En effet... L'IP est très bien gérée dynamiquement par la plupart des box, donc les utilisateurs ne se cassent plus la tête à configurer manuellement quelque chose d'inutile. Un des avantages du DHCP d'ailleurs.

jerome33

Comme je disais plus haut pour les IP dynamiques, elle ne change pas sans relance de la session. Vous relancez vos box tous les jours? Sauf lignes pourries, ça vaut le coût de profiler une IP.

@Haleth:
whois dit à qui l'IP a été attribuée par le RIPE , nslookup donne le reverse, désigne qui est au bout de la ligne.

sono68200

Elles changent en général une fois par an... Quand tu pars en vacances. Tu ne te connectes pas chez toi pour environ deux semaines et en fonction de la durée de ton bail, en rentrant chez toi ton ip ne sera plus la même. Après moi je redémarre ma box au moins une fois chaque semaine.

jerome33

Si tu ne redémarres pas ta box elle ne change pas du tout. Un an ce serait de toute façon déjà bien suffisant pour les marketeux. Free propose des ip fixe pour tout le mode, orange et sfr pour les pros de façon facultative et on peut penser qu'il le font de façon assez systématique, ovh fixe aussi même si c'est anecdotique pour le nombre.

Voilà là aussi quelque chose qui a changé sur ce forum au passage. Il y a quelque temps on avait des fils bien long pour regretter qu'il n'y ai pas toujours des IP fixes pour faire du net plus propre, de l'autohebergement...

Haleth

C'est gentil pour l'immense majorité des gens ça...

La vérité te fait mal ?! :lol:

En effet... L'IP est très bien gérée dynamiquement par la plupart des box, donc les utilisateurs ne se cassent plus la tête à configurer manuellement quelque chose d'inutile. Un des avantages du DHCP d'ailleurs.

Ouais, c'est cool le DHCP ! M'enfin j'te rappelle que le DHCP n'implique pas une IP dynamique.

Voilà là aussi quelque chose qui a changé sur ce forum au passage. Il y a quelque temps on avait des fils bien long pour regretter qu'il n'y ai pas toujours des IP fixes pour faire du net plus propre, de l'autohebergement...

Le bon vieux temps .. M'enfin, égoistement, ca ne nous concerne plus, mon IP fixe et moi.

vince06fr

Si vous avez suivit le planet, la réponse de canonical est elle suffisante?

La vie privée est très importante pour Canonical. Les données que nous recueillons ne permettent pas d'identifier l'utilisateur (nous anonymisons les données de connexion de l'utilisateur automatiquement, ces informations ne sont jamais disponibles pour les équipes qui offrent des services aux utilisateurs finaux), nous informons les utilisateurs que les données seront collectées, quels sont les services tiers qui seront interrogés à travers un avis de droit à l'intérieur du tableau de bord, et nous ne recueillons que les données qui nous permettent d'offrir une expérience de recherche idéale pour les utilisateurs d'Ubuntu. Nous reconnaissons également qu'il y a toujours une minorité d'utilisateurs qui préfèrent une protection complète des données, choisissant souvent d'éviter les services tels que Google, Facebook ou Twitter pour ces raisons – et pour ces utilisateurs, nous avons facilité la possibilité d'arrêter l'outil de recherche en ligne par une bascule simple dans les réglages.

« Page précédente Page suivante »