Je cite l'intro :
| ========
Ce qui devait arriver arriva, les sites web marchants proposent désormais des tarifs différents aux internautes en fonctions de leur profil (compte, cookies, OS, etc…)
Si les vendeurs veulent tant en savoir sur vous, c’est dans leur intérêt, pas le votre. Mettez vous ça dans le crane.
| ========

Tiens, on ne se contente plus d'enregistrer un maximum sur la vie privée des gens. Ça commence à être utilisé pour mettre des prix différents en fonction de différents profils sur des sites différents ou de tout un tas de données récupérées sur l'utilisateur. Même la position géographique est utilisée (le prix sera différent si vous êtes devant le magasin d'un concurent!). C'est un peu fou et à la fois si peu étonnant. J'espère que ce genre de nouvelle alertera un peu plus l'opinion publique (On touche à votre portefeuille, bouh!!).

PostFinance, une banque Suisse, veut commencer à collecter les données de ses clients et les revendre à des tiers. (WTF?!!)
Depuis quand une banque revend-t-elle les données de ses clients à des publicistes ? Je n'ai pas envie que mes extraits de comptes soient envoyés à qui que ce soit... Et j'ai du mal à croire qu'une banque puisse essayer ce type de système. Bonjour la confiance !!!

Apparemment, "Le préposé fédéral à la protection des données est intervenu et a obtenu de PostFinance certaines concessions." Si j'ai bien compris, les utilisateurs auront le choix d'être "analysés" ou non. ( voir http://www.edoeb.admin.ch/aktuell/index.html?lang=fr ) Quoi qu'il se passe à partir de maintenant, si j'étais dans cette banque, je partirais tout de même illico. Ça reste scandaleux.

Un mélange entre le big data, l'analyse prédictive et la Psychohistoire d'Hari Seldon* pour concevoir une application qui s'adapte à votre journée et vous fait (normalement) gagner du temps. À voir... Ça nécessite de laisser un programme analyser sa vie, ses habitudes, etc...

• Psychohistoire : http://fr.wikipedia.org/wiki/Psychohistoire_%28Asimov%29

C'est une liste d'outil pour analyser les performances sous GNU/Linux. Il y a du taf pour tester et comprendre un peu tout ça. :-)

Tiré de cet article : http://www.brendangregg.com/linuxperf.html

(via https://ecirtam.net/links/?H9Gx2Q, https://wtf.roflcopter.fr/links/pogo/?ecHzpA et https://fralef.me/links/?C2TSfA )

Je viens de tester SkypeFreak, un outil d'analyse pour Skype écrit en Python. (Les sources sont disponibles là : https://github.com/yasoob/SkypeFreak/blob/master/source/SkypeFreak.py )
Il faut savoir que sur Skype, les données ne sont pas chiffrées. Le script analyse donc le fichier main.db à la recherche d'informations. Dans mon cas, le fichier est dans le dossier "~/.Skype/s.lefort/"

C'est effrayant de voir tout ce que Skype laisse en accès libre ! Contacts, messages, appels... Rien n'est protégé !

Pour lancer le script, il faut l'enregistrer dans un fichier .py (PythonFreak.py) et le lancer via la commande suivante (Attention à utiliser Python3, j'ai eu des bugs avec Python2.7.4) :
| simon@ordi ~ $ python3 PythonFreak.py

Il demande tout d'abord un nom d'utilisateur :
| [~] Enter your Skype Username: s.lefort

Ensuite, un menu s'ouvre et permet de choisir différentes options :

Il propose ensuite de sauver les résultats dans un fichier :
| [~] Would you like to save these results in a file?

(via Korben : http://korben.info/forensics-skype.html )

sysdig est un outil pour surveiller un système GNU/Linux, analyser un programme, savoir à quoi il accède et comment, ... Il semble vraiment intéressant. J'ai donc décidé de l'installer. :-)

(via http://sebsauvage.net/links/?GscXQQ , lui-même via https://fralef.me/links/?Z0A7gg )

INSTALLATION

La procédure automatique n'a pas fonctionné chez moi. Je suis donc passé à la méthode décrite dans leur documentation ( https://github.com/draios/sysdig/wiki/How%20to%20Install%20Sysdig%20for%20Linux ).

| simon@ordi ~ $ curl -s https://s3.amazonaws.com/download.draios.com/DRAIOS-GPG-KEY.public | sudo apt-key add -
| simon@ordi ~ $ sudo curl -o /etc/apt/sources.list.d/draios.list http://download.draios.com/stable/deb/draios.list
| simon@ordi ~ $ sudo apt-get update
| simon@ordi ~ $ sudo apt-get -y install linux-headers-$(uname -r)
| simon@ordi ~ $ sudo apt-get -y install sysdig

Plus qu'à tester ! Il y a pas mal d'exemples sur leur site ( https://github.com/draios/sysdig/wiki/Sysdig%20Examples ). J'ai par exemple testé cette commande qui permet de voir à quels dossiers l'user root accède. J'ai pu voir que le dossier racine (/) et le dossier temporaire (/tmp) sont "visités" régulièrement. Je me suis déplacé un peu en root pour voir aussi.
| simon@ordi ~$ sudo sysdig -p"%evt.arg.path" "evt.type=chdir and user.name=root"
| /
| /tmp
| /
| /var/lib/apt/lists/
| /home/simon/
| /var/lib/apt/lists/partial/
| /home/simon/
| /tmp/

Je sens qu'il y a du potentiel et des choses à apprendre. Ne serait-ce que pour bien comprendre le fonctionnement de son système. C'est vraiment intéressant. C'est assez marrant de regarder quels sont les dossiers auxquels l'utilisateur root accède pendant une mise à jour. J'ai aussi testé pour l'accès disque :
| simon@ordi ~ $ sudo sysdig -c topprocs_file
Bytes Process

22.99KB gnome-terminal
4.30KB Xorg
138B sysdig

Et ça bouge bien quand on démarre un "gros" truc.