Jean Dugenêt

@eau-mission

« Le pseudo @Furtif était venu mêler son grain de sel chez Huysmans, il ne l’a pas fait avec vous ? »

Vous vous trompez : il l’a fait.
Je vous invite à lire les commentaires sous deux de mes articles publiés sur mon blog de Médiapart :
— Conception et réalisation d’un site web de « journalisme citoyen ».
— Les règles de bonne conduite.

@eau-mission
"Dans un cas comme dans l’autre, votre spécification est à revoir. Ce qui lui manque, c’est de s’intéresser à la question de l’identité numérique.« 

Je comprends mal ce que vous appelez »la question de l’identité numérique« mais il me semble que cela recoupe ce que j’appelle l’authentification. Il s’agit concrètement de l’ensemble des procédures suivantes :
— inscription,
— connexion,
— changement de mot de passe,
— authentification à deux facteurs,
— déconnexion.

Il s’agit d’une question technique qui n’a pas à être évoquée dans la charte. J’en ai un peu parlé dans un autre document intitulé :  »Conception et réalisation d’un site web de « journalisme citoyen »« . J’ai écrit ceci :

 »Nous avons notamment quelques « starter kits » pour l’authentification : Laravel/UI, Breeze, Jetstream, Fortify, Sanctum et Spark. On peut ajouter Socialite qui propose une authentification à partir de celle qui est faite par des sites réputés fiables comme Google ou Amazon. Fort heureusement le choix ici est limité."

Mon article traitant cette question est maintenant dépassé car le projet a évolué. Je le mettrai à jour prochainement. La question de l’authentification touche de près les problèmes de sécurité. Pour traiter cela correctement, il faut prendre des frameworks récents qui tiennent compte de toutes les failles de sécurité qui sont apparues ces dernières années.

@eau-mission

"Laissons de côté les manœuvres auxquelles savent se livrer les pirates. Même si les négliger, comme c’est apparemment le cas sur Avox dont le logiciel est manifestement incapable de bloquer les multi-votes, serait coupable."

Il est impossible de se prémunir contre cela. Il sera toujours possible techniquement à une personne de s’inscrire plusieurs fois (des numéros IP différents, des emails différents, des numéros de portables différents). Si avec plusieurs comptes elle franchit plusieurs fois le cap pour devenir « modérateur » alors elle peut voter plusieurs fois. Il n’est pas nécessaire d’être un « pirate » pour cela.

Les propositions d’Amélioravox ne peuvent pas interdire cela mais je pense que nous aurons des méthodes plus dissuasives. On demandera de « signer électroniquement » un engagement à ne pas s’inscrire plusieurs fois (c’est purement moral mais nécessaire). Nous partons avec une condition pour devenir « modérateur » (sur Amélioravox on dit « sélectionneur ») plus difficile (Au moins 15 articles produits). Cette condition sera revue tous les ans et on prendra le nombre d’articles produits au cours de l’année passée. La liste des modérateurs (sélectionneurs) sera revue tous les ans. Les tricheurs devront renouveler leur tricherie tous les ans.

Actuellement sur AgoraVox il n’y a aucune difficulté pour avoir plusieurs comptes. J’ai fait l’expérience. J’en ai ouvert un deuxième (même numéro IP) que je n’ai jamais utilisé.

Avox a certainement des faiblesses face à d’éventuels actes de piraterie. J’espère qu’ils font fréquemment des sauvegardes des données. Il semble ne pas y avoir eu de mises à jour dans leur logiciel depuis sa création. Or de multiples failles de sécurité exploitables par des pirates ont été découvertes ces dernières années et les nouveaux outils (frameworks) dont nous disposons permettent de s’en prémunir. Je ne sais même pas si à l’époque où AgoraVox a été mis en place l’architecture MVC (Modéle, Vue, Contrôleur) était adoptée. C’est un minimum pour « éloigner » la Base de données d’éventuelles intrusion.

@Fanny

"Vous alimentez le site (automatiquement) de propositions de daubes que vous plussez à mort (automatiquement : je saurais faire le mini code pour ça). Les bons articles seront toujours en queue, finalement refusés. Et plouf le site à Dugenêt, qui croyait avoir décroché la lune !

« 

C’est de la science-fiction. Vous devriez aussi parler d’un logiciel d’Intelligence Arificielle capable de... C’est la grande mode pour ceux qui veulent expliquer n’importe quoi. Mais, vous êtes modeste. Vous avez seulement indiqué :  »je saurais faire le mini code pour ça« . J’aimerais voir ça !

Actuellement, j’ai besoin de données de test pour regarder comment fonctionne le code que je mets en place. Pour cela j’ai recours à des frameworks qui font du  »factory« (usine à fabriquer les données) et du  »seeding". Le résultat n’a rien de réjouissant. Les textes générés sont en latin... Je ne me sens pas capable de faire le mini-code que vous sauriez faire. Vous pourriez sans doute me donner des leçons. Après avoir donné des leçons de français à @rosemar, il serait dommage de vous arrêter. Vous ne doutez de rien !

@Francis, agnotologue
Merci pour votre participation.
Si vous partez de l’hypothèse qu’il peut y avoir plus de censeurs qui refusent la vérité que d’auteurs honnêtes, il n’y a en effet pas de solution. Mais, une dictature ne peut pas fonctionner avec une majorité de dictateurs et une minorité de soumis.