Mon ordinateur personnel principal, pourtant tout neuf, est hors-service. Totalement inutilisable ! Il ne démarre même plus (« I’ve bricked my PC », diraient les anglophones).

Cela a été provoqué par une simple mise à jour du BIOS, suite à des écrans bleus que j’avais systématiquement en sortie de veille (sous Windows 8 x64). Heureusement, j’ai un contrat de support Premium, ce qui fait qu’un technicien devrait passer prochainement changer la carte mère.

Cela me permet de me concentrer sur d’autres choses… prenons par exemple le spam que je reçois dans l’une de mes principales boîtes de messagerie.

Comment je gère ma messagerie

Depuis pas mal d’années, j’ai pris l’habitude de créer une adresse email dédiée pour toute inscription que ce soit sur un site Internet (l’un des nombreux avantages à posséder ses noms de domaine). C’est une gestion certes un peu lourde, car il faut s’imposer cette discipline de fer qui nécessite de la manipulation web en plus, mais les avantages sont importants, du moins pour moi :

• Suivi de l’origine des spams
• Possibilité de tri et de filtrage bien plus simples
• Redirection vers des boîtes spécifiques internes et externes
• Duplication automatique de certains messages reçus vers les membres de la famille (par exemple pour l’organisation de voyages avec EasyJet, Booking et autres)
• etc.

Mais le plus utile pour moi est le suivi des spams. Cela me permet en particulier de comprendre, lorsque je reçois des pourriels, par quels biais « mon » adresse email a été collectée, si la base de données « clients » s’est fait pirater, etc.

Au total, je possède 6 boîtes de messagerie distinctes, et  260 alias de courriel (j’ai fait du ménage, j’en avais plus de 400 à un moment), redirigées vers ces 6 boîtes selon différents critères.

Pour le moment, j’ai deux sources de spam majeures. D’une part mon adresse de courriel personnelle historique, qui me pose un réel problème (j’y reviens en détail plus bas), et quelques emails dédiés provenant de sites commerciaux ou forums qui se sont fait pirater.

1/ Les spams issus de bases de données client « volées »

Du côté de mes fameux alias de courriel, je reçois des spams divers provenant des bases client suivantes :

• LinkedIn : Preuve que le célèbre réseau social s’est bel et bien fait voler sa base clients. Ils ont reconnu les faits, c’est déjà ça. Heureusement que mon mot de passe est également différent pour tout site que je visite.
• PocketGear : Ce site de vente en ligne d’applications pour PocketPC (et oui, ça date!) est devenu Handago depuis quelques années.
• Plex : Le fameux logiciel pour transformer tout ordinateur, tablette ou smartphone en superbe plateforme multimédia (un peu comme XBMC). D’après l’historique des spams reçus, c’est clair : c’est la base du forum des utilisateurs qui s’est fait pirater.
• Asis International : Là, c’est plus gênant, car ASIS International n’est ni plus ni moins que l’association mondiale des experts… en sécurité physique ! Tous les anciens de la CIA, les enquêteurs et spécialistes en protection des milieux hostiles, investigations en tous genres et votre serviteur. Autant dire que ça fait sourire de savoir qu’ils se sont fait voler leur base utilisateurs. Bien entendu, ils n’en ont pas fait mention, à ce que je sache… si ça se trouve, ils n’ont même pas remarqué ! Pas très sérieux.
• Cdiscount : C’est la plus vieille source de spams que je reçois, depuis au moins 7 ou 8 ans ! Ce vendeur en ligne n’a pas bien protégé sa base clients. Je ne sais pas si elle a déclaré l’incident à ses clients, mais il ne me semble pas.
• Qtek : Lorsque j’ai acheté l’un de mes derniers smartphones sous Windows Mobile, c’était un Qtek 9100. Depuis, la marque est devenue HTC, que tout le monde connaît forcément, mais il n’a pas fallu longtemps pour que je reçoive des cochonneries par email avec cette adresse Qtek. Preuve, une fois de plus, que la base de données clients n’avait pas été protégée. Ou pire encore, que lors du passage de Qtek à HTC, il ait été décidé de laisser tomber la sécurité des sites Qtek, et tant pis pour les données sensibles stockées sur les serveurs.

Mon mécanisme d’alias email est bien pratique : ça me permet comme on peut le voir ci-dessus, de retracer l’origine des fuites, et donc de savoir si mes données confiées à tel ou tel organisme ont été dérobées, preuve de négligence caractérisée. Une fois la fuite confirmée par ce biais, il ne me reste plus qu’à désactiver l’email correspondant (ou à le rediriger dans ma « boîte à spams » dédiée à l’analyse de ces choses), à changer le mot de passe et l’email associé au compte, si besoin…

2/ Les spams arrivant dans ma boîte historique 

 Là, c’est une autre paire de manches. Depuis quelques années, je reçois des cochonneries dans ma boîte de courriel principale. Pire encore, depuis un an et demi environ, j’ai renoncé à m’en servir, car le flot interrompu de cochonneries avoisinne les 50 à 100 pourriels quotidien. Autant dire que c’est ingérable.

Pourtant, je n’ai pas voulu couper cette adresse, car il m’arrive encore parfois de reçevoir des courriels légitimes dedans. J’ai tout d’abord, bien évidemment, créé une nouvelle adresse personnelle, que je n’ai communiqué qu’à un cercle très restreint d’amis et contacts. Ensuite, j’ai activé un répondeur automatique sur ma boîte spammée, envoyant pour tout courriel reçu un message à l’expéditeur précisant que mon courriel a changé et qu’il faut me contacter autrement. Bien entendu, les spammers ne lisent pas ce type de choses, mais au moins mes quelques correspondants légitimes qui m’écrivent occasionnellement reçoivent l’information.

Afin de ne pas y passer des jours, je ne consulte du coup cette boîte saturée de pourriels que de temps à autres, environ une fois par semaine. J’y repère rapidement les éventuels (et rares) messages légitimes qui s’y trouvent, et contacte les expéditeurs pour les informer de mon nouveau courriel.

Mais cela ne règle pas vraiment le problème. Car, un jour, j’espère pouvoir reprendre la maîtrise de cette adresse de messagerie. Alors je dois trouver des solutions pour éradiquer le phènomène. J’ai élaboré la méthode suivante :

Classification linguistique :

• environ 60% de messages publicitaires en français
• environ 20% de spams rédigés en hébreu (?!)
• et 20% également de spams anglais

Classification par type :

• 80% de messages publicitaires, avec lien HTML de désinscription fourni sur la page
• 1% de messages publicitaires, avec un email à renvoyer pour la demande de désinscription
• 19% de messages sans moyen de se désinscrire (phishing, malware, scam nigérian, et autres)

Les actions qui ont suivi m’ont donné plusieurs pistes intéressantes :

Message par message (ça prend du temps), j’ai cliqué sur le lien de désinscription fourni (dans une VM dédiée + Sandbox pour accès Webmail, on n’est jamais trop prudent). Résultat : environ 70% de « succès » lors de la désinscription (une page s’affiche m’indiquant que je suis bien désinscrit), et 30% de liens invalides (serveur inexistant, erreur de base SQL, etc.).

J’ai constaté que la très grande majorité des spams de ce type utilisaient seulement quelques interfaces de désinscription similaires. J’ai ainsi recensé une petite dizaine de plateformes au total, basées en France, au Danemark, en Hollande, et en Israel (pour les pourriels en hébreu). Pas plus ! Manifestement, la désinscription a fonctionné sur ces plateformes, car je ne reçois plus rien de leur part. Mais la question relative à la présence de mon email chez ces « prestataires » reste entière… J’ai donc pu simplement éliminer largement plus de la moitié des cochonneries arrivant chez moi.

Pour le reste des pourriels, c’est plus complexe : phishing et autres scams ne proposent bien entendu pas de liens de désinscription. Mais il est plus facile de détecter ces types de messages comme étant du spam. Je dois encore travailler sur le sujet à l’occasion.

L’Origine du Monde

Revenons un peu en arrière : Comment ai-je pu être autant spammé par des sociétés marketing m’envoyant des messages en français ? Simplement car mon adresse s’est retrouvée dans une base de données « client » vendue et revendue à de nombreuses agences marketing… Il y a un an environ, lorsque je suis devenu excedé de voir tous ces messages arriver, j’ai pris mon courage à deux mains et ai entrepris de contacter ces sociétés de marketing, en les harcelant jusqu’à ce qu’elles m’indiquent comment elles avaient collecté mon adresse de courriel. J’ai, de fil en aiguille et après moult échanges de courriel et coups de fil (rarement cordiaux, d’ailleurs), obtenu une liste des sociétés en question, de leurs responsables, et la confirmation que mon email provenait d’un « CD-Rom » vendu de la manière la plus officielle. Fait intéressant, j’ai appris que j’y étais inscrit sous « Alain Kerouanton », et en tant que société (mais avec mon adresse email personnelle pourtant !

Je n’ai pas pris le temps d’aller plus loin dans l’investigation, mais c’est intéressant de voir cet aspect des choses.

A terme, j’espère pouvoir retrouver ladite société qui édite ce fameux CD-Rom, car non seulement je ne veux pas y retrouver mes coordonnées, mais en plus les infos sont erronnées. Nous verrons bien.

Autres petits soucis de spams, mais mineurs !

Pour finir, deux sociétés qui ont un peu joué avec mon courriel… Je les cite ici pour l’exemple :

- nomination.fr, qui se vend comme plateforme d’annonce des nominations de cadres français. J’ai été surpris de reçevoir des publicités pour des ventes d’immeubles en provenance de mon alias email dédié à ce site. Contact pris avec le directeur de Nomination, celui-ci a été très cordial et s’est immédiatement excusé. Nos échanges de courriel ont permi de rectifier la situation, et de la clarifier. En relisant attentivement les conditions d’utilisation du site, on comprend le business-model : constituer une base de cadres supérieurs, dans le but de communiquer ces infos aux chasseurs de tête (ça, d’accord), mais également à d’éventuels vendeurs spécialisés dans les transactions haut de gamme. Ceci explique cela, mais le site est conçu pour que les cadres inscrits ne s’en aperçoivent pas, du moins si ils ne vont pas un peu fouiller. En tout cas, j’ai été sensible à la réactivité du dirigeant suite à ma doléance, et à ses échanges cordiaux et détaillés.

- les-infostrateges.com, une petite société française basée dans l’e-reputation… mais qui n’a pas encore répondu à mes courriels suite à mes demandes successives de désinscription. Loin d’être sérieux, surtout vu leur coeur de métier.

A suivre…

J’étais sur Paris il y a quelques semaines, et en allumant la télévision du matin, sur la chaîne parlementaire (LCP), l’émission « Bibliothèque Médicis » de Public-Sénat invitait aux côté de Jean-Pierre Elkabach un écrivain plutôt connu pour ses romans d’espionnage bien informés, Percy Kemp.  Il présentait son dernier livre, Le Prince, à classer dans la catégorie gouvernance politique, ou géostratégie. Ce petit livre, je l’ai bien entendu acheté dès que possible dans le cadre de ma collecte rituelle d’ouvrages (cf. mon précédent billet), puis lu en un trait. Il se veut didactique et après un état des lieux de la situation à laquelle sont confrontés nos dirigeants dans le monde en ce moment, l’ouvrage propose quelques armes pour ne pas perdre la face et tenter de s’en sortir.

Selon l’auteur, si tout va mal, c’est que nos dirigeants sont perdus et ne savent plus diriger le monde. Autrefois, du temps de Machiavel, et même il n’y a pas longtemps, au temps de la guerre froide, le monde était scindé en deux et les enjeux étaient clairement identifiés. Maintenant, c’est l’explosion des évènements. Tout est évènement, et provoque à son tour des enchaînements d’autres évènements, imprévisibles et complexes. Malgré tout, il faut savoir faire face, ou du moins ne pas perdre la face. Pour Percy Kemp, auteur je le rappelle de romans d’espionnage, les quatre armes à disposition du dirigeant pour s’en sortir sont les suivantes :

• Le Renseignement, qui permet de prévoir l’événement et de gagner ainsi le temps nécessaire pour s’y préparer.
• L’Anticipation, qui offre la possibilité de prévoir les conséquences de l’événement jusqu’à en faire, idéalement, un non-événement.
• La Mystification qui permet de présenter l’événement sous un jour qui lui serait favorable.
• Enfin, si elles devaient échouer à prévoir l’événement,  à en anticiper les effets et à le présenter sous un jour favorable, la Diversion est là pour les aider à esquiver le coup lorsqu’il survient, et à en faire retomber le poids sur quelqu’un d’autre.

Kemp conclut en rappelant que le dirigeant doit également se connaître lui-même avant de pouvoir prendre position, selon les bons principes de Machiavel et de Sun Tzu. Un fondamental de prudence, bien entendu.

En ce qui me concerne, je n’ai pas trouvé ce livre extraordinaire ou débordant de bons conseils que j’aurais trouvés géniaux, mais plus un « remake » à la sauce XXIè siècle de Machiavel et Sun Tsu. Quoi qu’il en soit, je reste convaincu que ces quatre armes, ainsi que la nécessité de se connaître soi-même sont fondamentales pour tout état-nation, voire toute entreprise qui se respecte (ou qui veut se faire respecter).

Esambert (voir mon précédent billet) a été le précurseur du concept de guerre économique, du moins dans son acceptation scientifique. Car cela fait des siècles (des millénaires?) que les nations se pillent leurs secrets. Mais disons qu’il a été le premier en France à le crier haut et fort, et à réclamer une réaction à ce risque au départ imminent, puis devenu réel et de plus en plus tangible, mondialisation oblige.

Et j’en viens à ce qui se passe en ce moment même du côté de l’Information.

« L’information est le nerf de la guerre« , je pense que beaucoup de personnes commencent à en aperçevoir la substance, la réalité. Que les géants Facebook et Google soient valorisées autant sur les places financières, simplement car elles collectent votre information en continu et partout, donne déjà un indice. Mais ce qui est encore plus intéressant, c’est ce qui se dit dans certains milieux. Voici quelques brêves à méditer, lues récemment :

1/ Cassidian CyberSecurity (filiale d’EADS) est en passe d’acquérir le fabricant d’équipents de sécurité et de pare-feux Arkoon. En septembre dernier, il avait également fait main basse sur Netask, le second fabricant de pare-feux français. Cela est en fait logique, si l’on considère la nouvelle stratégie de l’Etat français en matière de souveraineté numérique. Exit non seulement les équipementiers asiatiques tels que ZTE ou Huawei, comme le fait d’ailleurs avec une logique identique Washington, mais si en plus la France peut s’enorgueillir d’avoir son propre équipementier d’équipements sécurisés, c’est encore mieux pour jouer « à armes égales » avec l’outre-Atlantique ou le Pacifique…

2/ Le Livre Blanc de la Défense 2013 vient de paraître. Dès le départ, il parle de cybersécurité, de cyberdéfense, de cyberrisques et d’autres cybersujets. En synthèse, il est clairement fait mention du fait que le théâtre des opérations militaires inclus désormais le cyberesppace et qu’il faut donc protéger nos infrastructures nationales. Discours identique par ailleurs de l’autre côté de l’Atlantique, et plus généralement au sein de tout état qui se respecte.

3/ L’échec récent du rachat de la société française DailyMotion par Yahoo, car l’Etat français a bloqué la transaction pour motifs stratégiques et de souveraineté nationale, a fait couler beaucoup d’encre, surtout outre-Atlantique. Les Washington Post, New-York Times et autres quotidiens ont fait leur commentaire acerbe : la France est rétrograde et conservatrice, elle préfère bloquer le potentiel d’une société qui pourrait se développer suite à un rachat, et est donc contre-productive et incapable de comprendre les enjeux. J’ai d’ailleurs lu quelques Tweets sur le sujet ce matin, de français et françaises qui critiquaient le gouvernement français qui était contre l’innovation. Vaste farce ! L’on oublie vite (surtout les journalistes) que les Etats-Unis bloquent également ce type de transactions relativement souvent, une loi étant d’ailleurs consacrée à cela. Exemple typique, en 2006 lorsque la société israélienne de pare-feux Checkpoint a voulu racheter la société américaine de détection d’intrusions Sourcefire : elle a finalement renoncé à l’opération, comprenant que Washington ne laisserait pas faire. Esambert en parle dans son livre, d’ailleurs, en proposant une alternative intéressante : Pour toute prise de participation étrangère dans une société française, la France doit pouvoir faire de même dans le pays d’origine… mais c’était du temps de Pompidou et des trente Glorieuses, la France a t-elle encore les moyens de le faire ?

4/ Ce matin, je regardais quelques informations sur le site de la NSA (l’oeil de Washington), relatif aux dernières innovations en matière de cyberdéfense. Et de fil en aiguille, suis arrivé sur le site d’In-Q-Tel, que je connaissais déjà mais qui mérite pour l’occasion un bref rappel !

In-Q-Tel ne s’en cache pas, puisque sur sa page web d’accueil figure en gros caractères sa mission : Fournir des moyens techniques à la CIA et aux autres agences de renseignement américains ! Au moins c’est dit, c’est clair. Cette structure a été créée par la CIA dans le but d’accompagner des sociétés innovantes qui pourraient aider les Etats-Unis dans le cadre de leurs missions de renseignement. En gros, c’est le fonds d’investissement de la CIA, qui possède un portfolio de sociétés stratégiques pour leurs opérations, allant de la détection de failles de sécurité informatique à l’imagerie térahertz (les scanners corporels dans les aéroports), en passant par les moteurs de fusée de missiles… ! Ils apportent des fonds à ces sociétés et start-ups innovantes, en espérant pouvoir aider leur développement. Sous contrôle, très certainement.

Ce qui est intéressant, est de découvrir le portfolio de sociétés sponsorisées (donc à priori plus ou moins dirigées) par le fonds. Deux grands thèmes que sont les Systèmes d’Information d’une part, et la biologie et la physique d’autre part, distinguent les sociétés en question. Et plus intéressant est de constater que de nombreuses sociétés ayant rapport avec le Big-Data, la mobilité, la cybersécurité et encore d’autres secteurs que nous utilisons au quotidien sont financées par In-Q-Tel. citons (presque) au hasard, le scanner de vulnérabilités Nessus, la société de détection d’intrusions FireEye, mais également des sociétés ayant un rapport assez proche avec Google (google Earth), Facebook, des technologies de VDI (Teradici) et bien d’autres… Sans tomber dans la théorie du complot, cette liste a de quoi mériter réflexion.

Un autre point intéressant à lire sur leur site, est leur publication trimestrielle « On our radar ». Je vous invite à lire les quelques PDF qui se trouvent sur leur page, qui traite des désormais habituels thèmes : Cloud, Bring Your Own Device, mobilité, Big Data, et autres concepts à la mode. Leur vision, orienté CIA / NSA, est intéressante ! Exemple avec le numéro traitant des réseaux sociaux : dès le sous-titre :

r

(dans un ordre totalement arbitraire, par ailleurs).

1. La biographie de Winston Churchill par François Kersaudy. Pas encore commencé, mais cela ne saurait tarder ! Je m’intéresse de plus en plus à cette période de l’histoire contemporaine, notamment pour ce qui concerne les enjeux et décisions prises par ces Grands hommes que sont de Gaulle ou encore Churchill. Ayant déjà acquis et lu le De Gaulle aux éditions de la Pléiade, il me manquait la biographie de Churchill pour compléter. Qui de plus spécialisé que François Kersaudy aurait pu écrire un tel document historique ? Je me le suis donc procuré en vue d’une lecture instructive et intéressante.
2. Le hasard des rayonnages m’a fait découvrir les toutes récentes Mémoires de Bernard Esambert. Lu en quelques jours ! Passionnantes mémoires d’un homme d’exception qui a été le moteur de nombreuses initiatives industrielles sous Pompidou, président de tout ce qui est présidentiable (!), et remarquable quant à ses idées. Etant co-fondateur du Club des Vigilants, et actuel président d’honneur, je me devais de l’acheter et le lire. Ce fut un réel plaisir, vraiment ! Je ne peux que vous le recommander, car cet homme exceptionnel qui a été introduit dans le sérail de nombreux cercles internationaux et à la tête de grosses institutions raconte tout simplement ce que d’autres n’ayant pas vécu cela imaginent bien souvent de manière déformée.

3. Dernier « gros ouvrage » de la série : Les patrons sous l’Occupation. Gros pavé de référence historiographique qui relate des portraits de patrons en France, durant la seconde guerre mondiale, avec toutes les contraintes que cela représentait : comment agir sous pression à la fois du Gouvernement de Vichy, de la Résistance, en temps de pénurie, dans un climat social délétère et empreint de l’esprit délateur… Je n’en suis qu’au début, mais autant dire que c’est également très intéressant, car on imagine au travers de cette étude très dense les drames et problèmes de conscience que se posaient les directions de ces entreprises au quotidien, tiraillées entre le besoin de produire, les obligations militaires imposées, les risques de bombardement, la tentation de saboter ou de ralentir la production destinée à l’occupant, et les immenses risques que posaient chaque décision à prendre. Ici aussi, c’est un membre du Club des Vigilants qui est co-auteur de l’étude.
Et d’autres livres plus insignifiants… que j’ai déjà terminés.

4. Enfin, je suis tombé sur la magnifique et émouvante collection de portraits du célèbre photographe Steve McCurry. Il est reconnu mondialement pour ses extraordinaires photos de paysages, monuments, portraits. Celui qui l’a rendu célèbre, c’est celui de la fille afghane paru dans un National Geographic des années 80 (je crois que je le possède encore dans mes greniers…). Je connaissais déjà, mais le fait de prendre possession de ce petit livre a quelque chose de fascinant ! La mise en valeur des regards, des traits de chaque visage, révèle toute une vie, tout un passé, des sentiments, une plongée dans des émotions, peines et joies. C’est juste et simplement magnifique. Le plus simple si vous avez la flegme d’acheter le petit livre, c’est d’aller voir sur son site Internet.

5. d’autres livres font partie de mes emplettes… mais je vous les réserve pour de futurs billets.

…

Post-Scriptum : Et l’informatique dans tout ça ? Pour sûr, je suis allé fureter chez Eyrolles au rayon informatique. Mais je dois dire que je suis déçu. Très déçu même. Je ne me hasarderai en aucun cas à dire que je connais déjà tout sur le sujet, mais j’ai toutefois l’impression que les quelques livres en rayon que j’ai feuilletés en diagonale ne m’apporteraient que peu. Je recommande toutefois les livres de la collection No Starch Press, qui édite encore quelques livres qui ont le pouvoir de m’attirer ! Mais je les commande directement chez l’éditeur, donc cela fait moins de poids au retour dans ma valise.

C’était bien, trèès bien même ! Comme d’habitude, donc
Cette année, l’organisateur de l’évènement – SCRT – avait mis les grands moyens, puisqu’il s’agissait de 2 journées bien remplies, avec des ateliers thématiques la première journée, 14 conférences la seconde journée, bien entendu suivies du désormais renommé concours de Ethical Hacking durant une bonne partie de la nuit.

De nombreux intervenants de prestige étaient de la fête, notamment le célebrissime Charlie Miller, ou encore Stephen Ridley, pour les guest-stars ! Et comme j’ai eu la chance d’être dans le même hôtel qu’eux et de me retrouver à prendre mon p’tit déj en tête-à-tête, on a pu faire un peu mieux connaissance. Ca m’a également permis de retrouver de bons amis que je croise de conf en conf, comme RootBSD, Nicob ou Mario. Bref, c’est toujours une satisfaction de faire de telles conférences, et j’avoue que la promesse que je me suis faite de limiter mes participations aux confs sécurité cette année (pour cause de trop d’activités annexes…) sera difficile à tenir. Sysdream m’a d’ailleurs proposé de revenir une fois de plus à HackInParis pour y animer un atelier, comme l’année dernière. On verra si je peux, pas gagné.

Pour en revenir aux conférences, elles étaient d’un bon niveau, très intéressantes. Je n’ai malheureusement pas pu assister à la moitié d’entre-elles, d’une part car il y avait deux sessions en parallèle, et d’autre part car j’ai consacré les deux premiers créneaux de conférence à peaufiner la mienne.

On retiendra cependant les conférences (très techniques) de :
- Stephen Ridley & Stephen Lawler sur les dernières techniques d’attaques sur processeur ARM. Pour cela, ils ont mis au point un framework complet assez sophistiqué tenant compte de pas mal de choses sympa, par exemple le fait que l’on puisse changer le mode d’éxécution du processeur ARM en cours d’exécution du mode natif ARM vers le mode THUMB ou encore THUMBEE, ce qui provoque des effets intéressants. Une formation (poussée, plus de 800 slides!) accompagne le tout, si l’on prend la peine d’aller aux USA la suivre Il y avait un moyen plus simple pour les chanceux qui ont pu s’inscrire aux ateliers de la veille, puisqu’ils ont présenté un condensé de leur formation durant la journée.

- Charlie Miller, sur la possibilité de hacker un smartphone en passant par la couche NFC (vous savez, la petite puce qui permet le paiement sans contact). Malheureusement je venais de finir mon talk et la salle est devenue comble en un rien de temps dès que Charlie Miller a commencé… Ah, la rançon du succès !

- Mario Heiderich était très motivé : Après une journée complète à animer un atelier, Mario a présenté pas moins de deux conférences sur les XSS. Exploitation avancée, bien entendu. Mais, oh désespoir, je n’ai pu suivre aucune des deux, étant pour la première occupé à préparer ma conf, et pour la seconde à faire mon talk au même moment. Bah, on en a reparlé ensuite autour d’une table

- Egalement très bon talk de Eloi san Felix sur les techniques de Fault injection et d’analyse matérielle de systèmes embarqués par analyse des canaux cachés (side channel attacks). Je connaissais déjà tout ça « en laboratoire », mais ai été très surpris de voir qu’il présentait une vraie société, avec de vrais produits commercialisés ! On est passé du bricolage et de la recherche à l’industrialisation de ce type d’attaques pourtant très sophistiquées. La partie matérielle à base de FPGA est sympathique, et le soft génial, ne serait-ce que pour la gestion de traitement de signal, ou encore la réductions des erreurs dues au bruit de fond résiduel. N’oublions pas que l’échelle de temps est la nanoseconde, et que le niveau de signal se mesure en micro (nano?)volts… Bref, pas mal ! Et tout ça pour casser des codes PIN sur des cartes Java, déduire les clefs privées d’un algo RSA embarqué sur carte à puce, ou enfin bypasser les mesure de protection de type TPM et SecureBoot sur les ordinateurs et consoles de jeux récentes !

- Déçu d’avoir raté également la conférence de Ian Pratt (l’inventeur de XEN) sur le rôle des hyperviseurs pour la SSI.

… Vivement que les slides de ces différentes conférences soient en ligne sur le site de SCRT

Quant à la mienne, ou plutôt devrais-je dire la notre, car F6ITU (alias Marc Olanié) était co-speaker, traitait de l’aspect hertzien des choses : une petite introduction aux technologies radio, et comment le Software Defined Radio a révolutionné le tout : afficher la position des avions volant au-dessus de nos têtes à l’aide d’une simple clef USB à 7$, c’est fort de café et il fallait en dire deux mots. La présentation est téléchargeable ici.

Le concours, quant à lui, a été un vrai succès ! Pas moins de 250 personnes réunies, pour plus de 40 épreuves différentes et passionnantes. Mais j’ai dû plier bagage dès le début du concours, une méchante migraine s’étant emparée de moi. Bisque bisque rage ! Bah, on fera mieux la prochaine fois Et toutes mes félicitations ! Tant aux gagnants de cette année, qu’à toute l’équipe de SCRT qui s’est donnée corps et âmes pour concevoir toutes ces épreuves, animer le tout, et faire de cette édition d’InsomniHack une réussite incontestable

… Et aujourd’hui, je présentais un autre « talk », dans un contexte tout à fait différent, au Stade de Suisse à Berne : « stratégie opérationnelle des cantons dans le cadre de la stratégie nationale de cybersécurité suisse », devant les représentants de la confédération et de nombreux cantons. Tout un programme

Résumé du dernier épisode : En voulant effacer de manière sécurisée une clef USB, j’ai fait la manipulation sur mon propre disque dur d’ordinateur. Autant dire que cela n’est pas une bonne idée. J’ai eu la chance de m’en apercevoir très rapidement, et seul le début du disque a été remis à zéro.

Après avoir effectué une tentative de sauvegarde à chaud, puis une seconde à froid, j’ai finalement réussi à récupérer l’ensemble de mes données, et de mon système ! Bref, tout fonctionne exactement comme avant, y compris mon système sous Windows 8. Je dirai même qu’il est encore plus rapide qu’avant suite aux opérations sur disque dur que j’ai dû entreprendre.

Tout d’abord, analyse forensics de l’image obtenue : partitions masquées suite à la fausse manipulation, mais récupérables. A chaque tentative de manipulation, je recopiais l’image forensics sur un disque dur, afin de voir si cela passait (c’est en fait le plus long, compter plusieurs heures à chaque fois).

Une première tentative de récupération directement à partir du CD de démarrage de Windows 8 en mode réparation a échoué, celui-ci me demandant de déverrouiller mon disque… Recherches faites sur Internet, je me suis alors rendu compte que Windows considérait mon disque protégé par BitLocker, ce qui n’est pas le cas. Un effet de bord du formatage intempestif du début du disque…

Seconde tentative, avec un outil bien pratique : Paragon Hard Disk manager Pro. Celui-ci m’a gentillement proposé de retrouver mes partitions, avec son « Partition Recovery Wizard » a fait ce qu’il fallait pour cela. Mais pas la peine de booter dessus, encore… Ca ne fonctionne pas.

Enfin, seconde tentative de récupération à partir du CD de Windows 8 : Cette fois-ci il a pu voir mes partitions, et au bout de plus de 3 heures intensives à mouliner mon disque dur, l’a rendu dans son état d’origine ! J’en ai été stupéfait !

Et après ce constat, sauvegarde intégrale du disque, puis test de chaque application et vérification de mes fichiers histoire de vérifier que tout fonctionne encore, puis re-sauvegarde intégrale.

Voilà, je vais pouvoir enfin m’occuper de mes… vœux. Si il n’est pas déjà trop tard ! Hem ;(

En voulant effacer la totalité du contenu d’une clef USB avec mon outil de prédilection, j’ai cliqué par inadvertance sur « OK » sans réfléchir, et celui-ci s’est mis à effacer… mon disque dur ;( . Oui, celui sous Windows 8 depuis peu, dont je n’avais (forcément*) pas fait de sauvegarde depuis cette fameuse migration.

Et pourtant, il y avait bien marqué « êtes-vous sûr ? », suivi de deux autres rappels à ne pas le faire. Et malgré ces trois avertissements très clairs (l’outil est justement conçu pour ne PAS autoriser de manipulation dangereuse sans accord motivé de l’usager), j’ai cliqué, recliqué et validé… Je ne peux m’en prendre qu’à moi et à mon inattention.

(*) Et je peux bien invoquer pour cause la fameuse loi de Murphy, je sais que ce n’est qu’un prétexte et il n’y a qu’un fautif : votre misérable serviteur.

Moi-même, inlassablement, répète sans cesse qu’il ne faut pas cliquer sur des liens sans avoir lu le message… et pourtant ça peut aller vite. Un moment d’inattention, un coup de téléphone en même temps, et voilà le drame qui se joue devant vos yeux.

J’en suis donc rendu aux fondamentaux : dès que je me suis aperçu de mon immense bourde, c’est à dire au bout de 5 secondes environ (heureusement), car l’outil me parlait de plusieurs partitions (alors que sur une clef USB c’est plutôt rare d’en avoir plusieurs), j’ai arrêté le massacre… J’ai donc juste le début du disque dur qui est détruit, quelques centaines de Mo. Ce qui suffit bien entendu pour rendre Windows 8 inutilisable et le démarrage du système impossible.

Depuis ce temps, j’ai mis en oeuvre mon « plan orsec »… et ça risque de durer encore quelques jours.

• Etape 1 : Couper toute liaison Internet et réseau, et arrêter tous les programmes en cours, sauf WinHex. Histoire de garder le disque dur le plus possible dans son état actuel.
• Etape 2 : WinHex étant également un outil Forensics (du moins avec ma version de licence), lancer une copie intérale du disque dur vers un disque dur externe vierge. Ca a tourné plus de 5 heures… Mais c’est fait, j’ai mon « dd » du disque !
• Etape 3 : J’ai ensuite voulu tenter un diagnostic hasardeux, mais à peine essayé j’ai eu droit à un bel écran bleu, sans aucun doute provoqué par tous ces zéros traînant tristement en début de disque… Du coup, adieu veaux, vaches, cochons et moyens de faire une réparation « à chaud ».
• Etape 4 : Puisque l’ordinateur a rebooté (et n’a ensuite pas redémarré, forcément), je me suis résigné à utiliser la méthode « à froid » : démontage du disque dur, et insertion de la chose sur un second ordinateur, transformé pour l’occasion en système de premiers secours, histoire cette fois-ci de refaire une sauvegarde intégrale du disque à froid, en mode « forensics ».

J’en suis là… et autant dire que je ne suis pas fier de moi. ll me reste, si j’ai de la chance, à trouver si j’ai une sauvegarde récente d’une version de mon disque (je dois avoir ça en plusieurs exemplaires), et peut-être même une sauvegarde du début du disque dur (souvenez-vous, j’avais fait des essais de migration il y a quelques semaines, et fait pas mal de sauvegardes des différents états sur mes nombreux disques). Il me « suffirait » en théorie de recopier les secteurs effacés… X-Ways Forensics me le permettrait. Mais je sens que la Loi de Murphy n’est pas loin et frappera encore et encore, donc que ça ne marchera pas.

Une autre option serait de tenter le tout pour le tout et de demander au disque de démarrage de Windows 8 ce qu’il en pense, en mode diagnostic/réparation… Après tout, puisque j’ai sauvegardé le disque et que je peux extraire les données (j’ai testé sous X-Ways avec succès), il y a des chances que je puisse ressusciter mon système. Mais ne crions pas victoire trop tôt.

D’un autre côté j’ai de la chance dans mon malheur : je n’ai effacé que le tout début du disque, la première partition de 100Mo ne contient aucune donnée importante, j’ai les connaissances nécessaires et les bons outils forensics avec moi, j’ai quelques sauvegardes de côté, et j’ai un stock de disques durs dont je me sers pour mes tests et expériences… je ne me sens pas « tout nu » dans ce monde devenu hostile.

En tout cas, cela signifie que depuis maintenant près de 2 jours je suis sans mon ordinateur principal, et que je dois bricoler sur mon iPad et mon Macbook Air (+ XP sous VMware Fusion) pour aller sur Internet… C’est le strict minimum, mais pour répondre à mes courriels, ce n’est pas simple du tout, ces derniers étant en fait stockés sur mon disque principal… Bref, un peu misérable, cette situation.

Et je dois mettre en forme mes notes de la conférence d’hier soir que j’ai donnée au Rotary Club pour lundi prochain. Et je dois préparer mes deux prochaines conférences de février à (ISC)2 et mars à Insomni’Hack. Et je dois créer les invitations en ligne sur le site du Club des Vigilants pour Daniel Cohl-Bendit qui sera notre prochain invité… arghhh ! Je suis dans une impasse pour le moment… ;(

Je vous tiendrai au courant de l’évolution si jamais je parviens à quelque chose… en tout cas, c’est frustrant.. tout ça juste par inattention durant 10 secondes.

L’informatique c’est comme la conduite : il faut rester vigilant en permanence sinon on a un accident. On le sait. Il faut le faire !

J’avais acheté Windows 8 Pro dans sa belle boîte il y a maintenant plus d’un mois, dès sa sortie, mais je n’avais fait que des essais avec, par exemple en l’installant sur un disque SSD pour voir comment cela se comportait sur mon vieux Dell Latitude D830, un Core-2 avec 4Gb de RAM (temps de boot : 4 secondes, pas mal !), ou dans des machines virtuelles, mais rien de plus.

(Pour un aperçu récapitulatif, allez directement en bas de la page)

Windows 8 est disponible en téléchargement chez Microsoft, ou pour un peu plus cher en magasin. La version magasin contient une petite fiche en carton avec la clef logicielle, ainsi que 2 DVD-Rom sobrement estampillés « 32″ et « 64″. Je vous laisse deviner à quoi cela correspond

Un PC bien chargé !

La raison de ma réticence à migrer mon poste vers Windows 8 tenait essentiellement au fait que j’y ai plus de 400 programmes installés (!), pour près de 849’000 fichiers et 10’000 exécutables (merci WinDirStat !), dont un paquet de programmes « spéciaux » : logiciels de sécurité (y compris outils étranges et parfois peu compatibles, packés ou comportant des routines spéciales), débogueurs 32 et 64 bits, logiciels « forensics » accédant en direct à la mémoire et aux disques durs, mais également émulateurs en tous genre et programmes de la scene demomaker, presque par définition incompatibles avec toute altération logicielle majeure : Allez faire comprendre à un programme complexe de 3D qui a été conçu pour tenir sur 4096 octets (!) qu’il doit tenir compte de la version du système d’exploitation. Bref, c’était un peu le gros risque pour moi de passer sur Windows 8…

Bref, c’était un peu l’aventure, et la grande hésitation…

« Plongée en apnée »

En fin de semaine dernière, j’ai pourtant entrepris d’effectuer la grande plongée en apnée ! J’appelle cela ainsi car durant la période d’essais et de migration, je dois rester déconnecté d’Internet !

Tout commence par un essai de backup-restore complet du système, histoire de vérifier qu’en cas de crash, je puisse repartir sur une version saine. J’ai pris » ceinture et bretelles » cette fois-ci : cycle complet de sauvegarde puis restauration du système sur deux disques durs différents, avec mes deux outils de prédilection : la sauvegarde système « standard » Windows 7, et R-TT DriveImage en version CD bootable, ce second outil étant très fiable mais *très* lent… compter une nuit pour être tranquille ! Bref, à l’issue de ces sauvegardes, me voilà rendu à faire mes tests de migration.

Mais, dites-vous, pourquoi pas d’Internet ? Et bien simplement pour ne pas avoir de risque de perdre des données une fois la sauvegarde effectuée. Imaginons que je continue à utiliser Internet durant mes tests. Le simple fait d’accéder à ma messagerie chargerait de nombreux courriels que je n’aurai pas sur ma sauvegarde. En cas de besoin de restauration de celle-ci, je perdrai alors mes emails téléchargés entre-temps. Et ce principe s’applique pour de nombreuses autres choses. Donc le moyen le plus simple d’être tranquille est de couper tout accès réseau.

Premiers tests : Démarrage sur le DVD de Windows 8.

Pour commencer, j’ai tenté le premier mode d’installation : insérer le DVD de Windows 8 et allumer la machine. Après un certain temps, il m’a proposé d’insérer la clef de licence, et le mode d’installation parmi ceux-ci :

1. détruire tout et installer une version « propre »,
2. migrer les données,
3. migrer les données et les applications.

Le dernier choix s’imposait : Il était exclu pour moi de ne pas migrer les données et mes programmes, vu que la plupart sont enregistrés et activés avec numéros de licence et que je ne me vois vraiment pas passer des heures à tout réactiver, surtout lorsque certains de ces logiciels ne peuvent plus l’être… En effet, cela arrive plus souvent qu’on ne l’imagine, par exemple lorsque les sociétés respectives ont été rachetées ou que le logiciel n’est plus supporté. Et oui, ça arrive, malheureusement, par exemple le programme de calcul et modélisation mathématique SpaceTime, que j’avais acheté mais qui ne veut plus s’activer parce que l’éditeur considère que l’on doit racheter une version plus récente. Scandale !

Avira… ils sont mal, ils sont mal , ils sont mal !!

Première déconvenue : Windows m’indique que je n’ai pas assez de place disque (il faut 20 Go d’espace libre sur le disque de démarrage), et que j’ai un logiciel incompatible à désinstaller préalablement…

Un seul logiciel incompatible ? C’est plutôt une bonne nouvelle. Mais quand j’ai vu duquel il s’agissait, je me suis un peu inquiété : C’est Avira Antivirus, mon antivirus de prédilection… Bon, un tour sur le site de l’éditeur pour récupérer une mise à jour compatible Windows 8 et c’est bon… ah non ?

Et non. Grosse erreur stratégique d’Avira : Alors que les autres sociétés antivirus et pare-feu ont réussi à anticiper et adapter leur produit pour fonctionner sur Windows 8, Avira a loupé le coche. Et, pire encore, a annoncé dans un communiqué de presse qu’ils ne seraient pas prêt avant le 1er semestre 2013, car il devaient redévelopper une grande partie de leur produit… C’est ce qu’on appelle du suicide !

Il va de soit que tous les « early adopters » qui sont passés à Windows 8, ou pire encore les dizaines (centaines?) de milliers de personnes qui ont acheté un ordinateur pour Noël, forcément sous Windows 8, devront se passer d’Avira… et prendre autre chose. Autant de clients perdus. Et ce, d’autant plus que Windows 8 possède désormais son propre antivirus en natif. Pour ma part, j’ai trouvé autre chose mais j’y reviens plus bas.

Traversée de la mer Win7 vers Win8 : trajet de 4h30 !

Revenons à nos moutons. Le DVD bootable de Windows m’invite donc à redémarrer celui-ci en étant sous Windows 7, afin de corriger ces erreurs. Je boote sous Windows 7, libère la place requise sans trop de difficultés en déplacant le superflu vers un disque externe, et désinstalle mon antivirus Avira (pas grave, je n’ai de toute manière pas accès au réseau). Cette fois-ci l’installation se passe mieux.

Il faudra cependant à Windows près de 4h30 pour effectuer la migration complète de mon poste ! Tout cela se faisant automatiquement, heureusement, mais ça donne une idée de la complexité de la chose vu tout ce qu’il y a sur mon ordi. Je suppose que cela ne se produira pas aussi longtemps que pour moi, chez les utilisateurs ayant simplement la suite Office et Firefox installé Disons que pour ma traversée, le bateau était particulièrement chargé chez moi.

Et au final, merveilleusement, mon ordinateur a rebooté sous Windows 8 ! Mais je ne pouvais pas m’y connecter, mon mot de passe étant systématiquement refusé ;(

J’ai tenté des outils de réinitialisation de mot de passe classique pour m’en sortir, avant de réaliser au final que c’était dû à la disposition de mon clavier suisse, qui avait été pour une raison inconnue basculée en Azerty… Bref, un peu de temps perdu pour rien !

Allo la Terre, nous voilà bien arrivés sain et sauf !

Et une fois cet incident passé, me voilà sous Metro. J’avoue que je suis impressionné par ce que Microsoft a fait. Pas au sujet de l’interface Metro que je ne trouve pas vraiment à mon goût, mais au sujet de la rapidité de démarrage (et en général) : Même sans disque SSD, ça démarre presque 3 fois plus vite que sous mon ancien Windows 7. Certes, Microsoft triche un peu en ne chargeant pas le bureau dès le démarrage, celui-ci arrivant après, mais tout de même l’ensemble est bien plus réactif.

L’interface est en revanche un peu sobre à mon goût. On dirait que nous sommes revenus au temps des années 80 et des premières interfaces graphiques : fenêtres carrées, pas d’effets de transparence, ni de dégradés, couleurs simples et unies… J’en faisais autant sur Atari Mais bon, c’est la tendance (Minecraft est un exemple de jeu qui a un succès fou malgré un graphisme des années 80 ! Et sans parler d’Angry Birds et autres jeux pour tablettes/smartphone : c’est surprenant !). Et ça a le mérite de sacrément alléger le processeur, puisque du coup tout semble fonctionner plus vite.

Windows 8 : Et à part Metro ?

En bas à gauche, de l’interface Metro je retrouve avec joie mon bureau Windows sous forme de petite « tuile ». Un clic dessus, et celui-ci se charge. Car, oui, comme je le précisais avant, Windows 8 ne charge pas le bureau avant qu’on lui ait demandé de le faire. Cela étant, ça va relativement rapidement, et en tout cas bien plus que sous Windows 7 : encore une bonne surprise.

Et à peine le bureau chargé, d’autres bonnes surprises arrivent :

• mon gestionnaire de menus dans la barre de tâches, TrueLaunchBar, qui se charge de classer mes 300 applications, fonctionne parfaitement, et ce alors que le bouton « Démarrer » a disparu comme Microsoft l’avait promis. C’est bien une surprise car je pensais franchement qu’il ne passerait pas le choc de windows 8 !
• Mes programmes fonctionnent à priori tous ! Si Même les plus susceptibles de planter, comme ceux-ci :

(accessoirement la photo ci-dessus me permet de vous montrer comment j’utilise TrueLaunchBar pour classer et démarrer mes nombreux programmes.)

Lancer 300 programmes « d’un coup »

Comment faire pour tout tester en un rien de temps ? Et bien simplement en lançant tout d’un coup ! Parmi les très nombreuses fonctionnalités du gestionnaire TrueLauchBar, il y en a une dédiée : « Run all from group« , qui permet donc de faire un très bon test

Evidemment, il faut éviter de faire ça lorsqu’on a des choses importantes en cours ou des documents ouverts !

Mais en gros, j’ai pu constater que tout est passé à la moulinette de la conversion avec succès. Et là, je me dois de féliciter les ingénieurs de Microsoft, qui ont bien travaillé pour que cette migration se passe bien. Ce n’était pas évident du tout

3 petits problèmes : Station d’accueil, pilotes et ports USB

Tout aurait pu être parfait, si ce n’est que j’ai lutté de nombreuses heures sur un problème peu évident (en fait je n’ai toujours pas totalement résolu le problème…). Lorsque j’avais fait tous ces tests, et m’estimais satisfait, c’était sur mon PC portable posé directement sur la table. Ce n’est que lorsque je l’ai posé sur ma station d’accueil que j’ai commencé à avoir des sueurs froides : elle n’était plus reconnue. Plus de clavier, plus de souris ! Enfer et damnation !

Pire encore : tout ce que je branche sur les ports USB de la docking station reste éteint. Je tente de brancher un Hub USB directement sur le portable : rien, il reste éteint… Ce premier constat fait, je tente de brancher mon dongle USB X-Ways Forensics en direct : il se met à clignoter, signifiant ainsi qu’il n’est pas reconnu… Or c’est un dongle « driverless », puisqu’il émule un périphérique standard « HID » (clavier/souris), il aurait donc dû passer du premier coup. Je commence sérieusement à m’inquiéter…

Incident n°1 : les pilotes système tiers

Je refais une vérification exhaustive du fonctionnement de mes programmes, et aboutis à une liste précise de problèmes que je n’avais pas remarqué auparavant :

• Virtual Audio Cable se lance mais ne fonctionne pas,
• X-Ways Forensics non plus (il demande un dongle qui n’est pas reconnu)
• MountImagePro plante (outre le dongle matériel non reconnu)
• Sysnucleus USB Trace se plante au démarrage
• VMware se lance, mais refuse de lancer des VMs.
• etc.

En fait, la liste se précise et permet de faire un premier diagnostic clair : tous ces programmes installent leurs propres pilotes dans le système. Je tente la réinstallation (ou la réparation via l’installeur), et cela fonctionne bien mieux : Les installeurs me demandent de remettre les pilotes correspondants, Windows me demande si je dois faire confiance ou non, et la plupart des programmes en question se remettent à bien fonctionner. Ouf !

Incident n°2 : les dongles USB

Mais certains problèmes subsistent : Si j’ai pu refaire fonctionner les pilotes mal migrés, en revanche les ports USB et la station d’accueil ne sont toujours pas reconnus dans certains cas. Curieusement j’arrive à faire reconnaître une souris filaire, un disque dur ou une clef USB, mais pas un Hub USB, une station d’accueil ou mes fameux dongles…

Les diagnostics complémentaires m’indiquent que le problème est lié aux pilotes USB gérés sous Windows. En effet, rien n’est mentionné chez Dell, et les forums Internet restent muets quant au problème pour lequel je suis confronté. Je vais devoir continuer à me débrouiller tout seul. A titre de précaution je mets toutefois mon BIOS à jour.

J’ai toutefois mon idée, mais il faut prendre le temps de tester. Ce matin, je redémarre mon PC avec mon disque SSD Windows 8 de test que j’avais installé « à vide ». Il démarre et reconnaît du premier coup mes dongles, hubs USB et ma station d’accueil. Cela confirme ce que je pensais : ce n’est pas Windows 8 qui est en cause mais très certainement un pilote tiers que j’avais sous Windows 7 et qui interfère avec mes ports USB.

Or, des pilotes qui interfèrent avec mes ports USB, j’en ai tout une ribambelle sur mon ordinateur « tout-en-un » :

• VMware Workstation 9, qui peut renvoyer des périphériques USB vers les VMs.
• SysNucleus USB Device Share : un pilote capable de déporter de l’USB via le réseau vers un autre poste, trèès pratique !
• SysNucleus USB Trace : une sorte de Wireshark pour USB, qui forcément détourne les trames USB.
• AGG USB Port Monitor : idem à USB Trace en moins bien… d’ailleurs je n’ai pas renouvelé la licence.
• etc.

Bref, pas étonnant que ça perturbe un peu Windows 8 ! J’ai donc entrepris de désinstaller proprement tous ces logiciels, en utilisant Martau TotalUninstall, un logiciel dédié qui nettoie fichiers et entrées de la base de registre qui auraient été « oubliés » après désinstallation.

Après nettoyage complet et reboot, miracle, mes dongles USB pour MountImagePro et X-Ways Forensics sont à nouveau reconnus. Heureusement car vu le prix de ces deux logiciels (ils m’ont coûté à eux seuls plus de 1800 euros…) ça m’aurait fait mal !

Incident n°3 : les hubs USB et la station d’accueil

Mais malgré tout cela, il reste un dernier problème : ma station d’accueil, ainsi que des simples hubs USB, ne sont toujours pas reconnus… Ennuyeux, mais comme je commence précisément à cerner le problème, ça devrait aller vite.

Tout d’abord un constat : sous ma version « propre » de Windows 8 Pro, lorsque j’insère ou retire un périphérique USB, j’entends le son caractéristique produit par Windows. Il n’en est rien sur ma version migrée… Comme si Windows ne se rendait même pas compte que j’avais branché ou débranché quelque chose.

Second constat : le gestionnaire de périphériques m’indiquait précédemment lorsque j’insérais le dongle X-Ways Forensics : « USBTrace Stub Device » au lieu de « Feintan HID Dongle » (son intitulé habituel). J’avais alors pris l’initiative de désinstaller manuellement le pilote USBTrace, qui n’aurait pas du rester actif vu que j’avais désinstallé le produit. Et c’est alors que ma clef avait été reconnue.

Selon moi, il s’agit donc de retrouver les instances de gestionnaire de périphériques USB qui traînent encore dans le système et qui interfèrent. Pour cela, l’outil Driver List (disponible parmi ma collection uTools, forcément !) permet d’énumérer les pilotes actifs, et donc de mieux y voir clair.

Et en effet, je retrouve des traces de sniffers USB qui auraient dû disparaître…

 (…) To be continued… Je dois m’absenter, mais dès que j’ai le temps je vous livre ici le résultat de mes recherches pour faire remarcher ma station d’accueil !!!

Petites astuces : Les raccourcis Windows 8

Depuis le passage à Windows 8, la disparition du menu « Démarrer » est déconcertante, notamment car pour aller dans le panneau de Configuration, démarrer des commandes ou d’autres actions « techniques », on est censés aller à la souris en haut à droite de l’écran pour afficher le menu transparent, puis cliquer sur « Paramètres », et ensuite seulement « Panneau de Configuration ». Et tout ça pour pas grand chose, puisque de simples choses telles que « Démarrer /Exécuter » ne sont même plus accessibles…

Mais heureusement, les concepteurs de Windows 8 chez Microsoft sont avant tout ingénieurs… et donc utilisent leur clavier plus que leur souris ! Avant de supprimer le menu démarrer, ils ont pensé à ajouter quelques raccourcis-clavier indispensables pour tout administrateur !

Windows-R : Lance la fenêtre « Exécuter », par exemple pour lancer « cmd.exe ». Mais il y a mieux encore après !

Windows-X : Le menu « geek » ! Il affiche « tout » ce dont a besoin un administrateur système qui se respecte :

Avec ça, quoi demander de plus ? Et bien…

Windows-Q : Recherche et lancement rapide d’applications ! Un simple « <Win><Q> » suivi de « <i><d><a><Entrée> » et voilà IDA Pro qui se lance ! Que c’est pratique…

et enfin Alt-F4 : pour arrêter/redémarrer Windows sans passer par 50 menus… (tout simplement !)

Conclusion

Je m’attendais un peu au pire avec Metro et Windows 8, mais j’avoue que Microsoft n’a oublié personne, et que le tout est globalement réussi !

Les plus :

- La migration automatique fonctionne parfaitement, même en environnement (très) complexe et varié.

- Windows 8 fonctionne de manière générale plus rapidement que Windows 7.

- Microsoft n’a pas oublié les administrateurs système et leur offre raccourcis-clavier et outils pratiques. (d’ailleurs le nouvel explorateur de tâches est carrément sympathique !)

- On s’y retrouve rapidement, ce n’est pas si complexe même pour les néophytes.

- Tous mes dongles, outils Forensics, de rétro-ingénierie, de développement, de débogage fonctionnent (désormais) bien !

- Les programmes ésotériques (démos 4k, et autres bizarreries) fonctionnent aussi !

Les subtilités :

- Oubliez Avira Antivirus, il n’est pas compatible ! (Personnellement je suis passé à Outpost Security Suite. D’une part j’avais déjà leur pare-feu que je trouve très bien, et d’autre part ils ont une offre spécial Noël « 3 PC + mises à jour perpétuelles » pour 50 euros… Bref, pas cher pas cher !)

- Libérez 20Go d’espace avant la migration.

- Si vous aviez des pilotes système tiers, réinstallez-les après migration.

- Si vous avez des pilotes systèmes USB (sniffers, notamment), cela pourrait vous poser problème… (cf ci-dessus pour la résolution).

En tout cas, je suis globalement satisfait ! Et content de voir que mon vieux PC continue à bien fonctionner, sans que j’aie l’obligation d’investir dans un système récent.

Merci d’avoir lu cet article, et le Père Noël de Windows 8, en nettoyant les tuiles de Metro, vous souhaite de Bonnes fêtes à tous !!!

Le dernier chargeur en date me convenait parfaitement, mais acheté lors d’un voyage en Pologne, je n’avais pas pu remettre la main dessus. Il avait comme caractéristique majeure d’avoir 4 circuits de charge indépendants pour que s’effectue correctement la charge/décharge de chacune des piles connectées à l’appareil. De plus, il commençait par tester la pile, puis déterminait automatiquement ce qu’il fallait faire avec pour la charger du mieux possible.

Et enfin, il était muni d’un système de décharge permettant de faire le cycle complet de la batterie, notamment pour prolonger sa vie. Le tout avec un bel afficheur LCD indiquant où il en est pour chaque pile, et si elle est fichue (« bad ») ou que l’on peut encore en tirer quelque chose. Bref, du beau matériel comparé à ce que l’on trouve partout en Europe de l’Ouest.

Mais ce chargeur, le Forever 6178, très bien au demeurant, est en train de me lâcher ces derniers temps, après des milliers d’heures de cycles charge-décharge et de bons et loyaux services. Le problème est qu’il ne se trouve *que* dans les pays de l’Est : Pologne, Russie etc. Bizarrement, rien à faire, je ne le trouve pas ailleurs. Et comme je ne parle ni ne lis le Russe, je dois trouver autre chose !

Il faut donc que je me renseigne sur ce qui se fait de mieux. Pour deux raisons : d’une part je reste persuadé que les chargeurs « grand public » que l’on trouve partout en grande surface sont « optimisés » pour ne pas laisser vivre trop longtemps les batteries (ce serait tuer la poule aux oeufs d’or pour les fabricants de ces batteries rechargeables), et d’autre part car je suis intéressé par le principe technique de recharge, avec les derniers raffinements en la matière : contrôle par microprocesseur, charge pulsée, etc. Le côté « geek », quoi !

J’ai donc passé un certain temps, lors d’une première phase, à me documenter en long et en large sur tout ce qui traite de la science des accumulateurs et de la chimie des batteries. Passionnant, tout compte fait. Il y a deux gros bouquins de référence écrits par des gourous, mais juste impossible à lire pour le néophyte : on y trouve toutes les équations chimiques de transferts ioniques qui se passent dans les batteries, les courbes de performance liées à la température, les maths associées et j’en passe. Le premier que j’ai trouvé, le Battery Reference book, fait déjà 800 pages, mais date des années 2000 et il manque quelques dernières innovations.

Le Handbook of Batteries , considéré comme LA référence, bat les records avec 1’200 pages ! Bref, certainement génial pour ceux qui mettent au point les dernières Duracell, mais pour moi c’était un peu trop (je ne résiste pas à vous livrer un extrait du livre en pdf pour vous donner une idée du problème !) Alors je me suis rabattu sur les sites de spécialistes (et non plus d’experts !)

Sites web de référence sur les accus

Tout d’abord un livre en ligne écrit par un expert, qui l’offre en lecture sur le site (sponsorisé par une société vendant des chargeurs et des analyseurs d’accus, forcément). Le site s’intitule « Batteries in a Portable World – A handbook for rechargeable batteries for non-engineers« , et est une mine d’informations ! On y apprend beaucoup lors de la lecture des 18 chapitres du livre, si on trouve le temps (et la motivation !) pour ça : Comment choisir sa batterie, son chargeur, comment optimiser le cycle de charge, la durée de vie, etc… Sans parler des éternelles questions à propos de l’effet mémoire, des différences entre Ni-Cd, Ni-Mh, Li-Ion etc… Bref, bien utile et instructif.

Pour les personnes qui ne lisent pas l’anglais, il y a un site intéressant mais moins technique, « Le monde des accus et batteries rechargeables« , où l’on retrouve plein de conseils et de réponses aux questions, ainsi qu’un guide de chargeurs à recommander ou non, avec les avis des internautes. C’est un site non sponsorisé, personnel et au look datant un peu… disons des années 90 ! Mais bon, le contenu est sympa.

Et c’est sur ce second site que j’ai trouvé mon bonheur côté chargeurs. Car, comme je le précisais, on y trouve une table des chargeurs très précise avec tous les inconvénients et avantages, avis des utilisateurs, notices techniques etc. De quoi satisfaire mon exigence envers cela.

Les deux meilleurs chargeurs « pro » du marché !

Je vous passe les détails, mais voici pour résumer 2 modèles que j’ai retenus :

Modèle « de bureau »

Le chargeur  Voltcraft CM2016 vendu par la société Conrad (.ch, .fr ou .de suivant votre lieu de résidence). Il sera disponible dès janvier 2013, et remplacera le chargeur Voltcraft CM2020, (en photo ci-contre) avec quelques différences : port USB au lieu de RS-232 et 6 « slots » de charge au lieu des 10 du modèle 2012. Car, oui, ces chargeurs peuvent se connecter sur un PC et afficher les diagramme de charge/décharge des batteries au format graphique ou exportable sous Excel ! Il y a même plusieurs projets sur Sourceforge et en freeware pour piloter la bête en Perl… Ca va plaire aux bidouilleurs

Ce qu’il faut savoir avant d’acheter :

• Il est assez cher (150 à 180 euros), mais tout le monde semble d’avis que comme c’est le meilleur chargeur du marché et qu’il est très fiable sur le long terme, on y gagne à la fin.
• Il est muni d’un ventilateur bruyant (pour le CM2020, je ne sais pas pour le CM2016).
• Il est relativement encombrant, vu le nombre de piles que l’on peut recharger simultanément.

Modèle « de voyage »

Si celui-ci vous semble trop cher, trop gros, trop bruyant ou trop-tout-court, vous pouvez vous rabattre vers un modèle plus raisonnable mais également très bien, que l’on ne trouve qu’au Canada semble t-il. Toutefois, en cherchant un peu on le trouve en France, toujours grâce au site de référence précédemment cité.

Vendu par la marque La Crosse Tech, sous de multiples références ésotériques comme seuls les ingénieurs savent le faire (RS 1000 ou Rs 900 ou BC900 ou RS700 ou IPC1 au choix), c’est un chargeur de taille standard, muni de 4 circuits de charge indépendants et avec un processeur de contrôle sophistiqué, ainsi qu’un afficheur LCD qui n’a rien à envier au modèle présenté ci-avant : non content d’afficher les courants de charge et de décharge individuels, il permet la sélection de nombreux autres paramètres, et possède plusieurs modes, dont celui de pouvoir « regénérer » certaines batteries considérées comme mortes…

Le tout pour environ 50 euros. C’est réellement donné, surtout comparé au modèle ci-dessus. Mais il ne se branche pas sur un PC, et ne permet de recharger « que » des batteries « bâton ». Il y a également un souci, selon les commentaires des internautes ayant utilisé ce chargeur : il est très bien… quand il marche ! Car il aurait une fâcheuse tendance à lâcher partiellement au bout de 2-3 ans, ce qui n’arrive manifestement pas avec le gros modèle ci-dessus, capable de tourner de manière intensive durant 5 ans et plus. A vous de voir, finalement !

Pour l’acheter en Europe, et plus spécialement en France, manifestement il n’y aurait que ce site : nouveauxobjets.com, où on peut le trouver à 45 euros en modèle basique sous blister, ou en version « luxe avec sacoche », forcément plus cher.

(dernière minute ! Je viens de le trouver également sur le site de Conrad, rebaptisé sous la marque Voltcraft… forcément !)

 Au final ?

Pour ma part, je vais m’orienter vers le gros modèle (le Voltcraft 2016) que je mettrai dans mon « labo électronique » à cause de la taille, du bruit, et du fait qu’il sera branché à un PC. Le petit modèle suivra certainement un jour, lorsque mon fidèle Forever 6178 aura vraiment rendu l’âme. Il y a encore des circuits de charge qui n’ont pas lâché, alors je continue à charger avec, mais Noël et proche, et la déferlante de jouets à pile arrive. Non j’exagère, il n’y a « que » des Wiimotes et que quelques jeux à recharger, mais au rythme de consommation de jeux Wii, les Wiimotes ont une durée de décharge de moins d’un jour !

Il a de la classe, cet afficheur… non ?  !!

En tout cas, ça m’a l’air assez précis…

J’espère vous avoir rendu plus savants dans ce domaine, que tout le monde utilise quotidiennement, mais souvent sans en avoir les éléments essentiels !

A propos, deux petites astuces à force de lire tout ces sites :

1. mettez vos piles chargées au réfrigérateur… ça les conservera bien mieux.
2. Et pensez qu’il vaut mieux charger les batteries NiMH juste avant l’usage, car elles perdent une partie de leur charge naturellement au début avant de se stabiliser, limitant l’intérêt du mode « je charge puis je stocke… »

« Personne ne peut prédire l’avenir mais quiconque s’enferme dans une spécialité est pratiquement sûr d’agir aveuglément »

Il y a huit ans de cela, alors que je résidais encore sur Paris, j’ai eu la chance de découvrir le Club des Vigilants, et d’être invité à en être un jeune membre. Le Club en était à ses débuts, grâce à l’impulsion de Marc Ullmann. Les réunions se déroulaient mensuellement au Fouquet’s sous forme de petit-déjeuner débat, et nous avions le plaisir de nous y réunir pour écouter avec intérêt une éminence grise s’exprimer sur son sujet de prédilection, dans tout domaine que ce soit : finance, sciences, sociologie, prospective, économie et bien d’autres sujets passionnants, à l’issue de quoi un échange de questions-réponses s’ensuivait avec l’orateur.

La lettre Vigilances est venue compléter l’offre, en proposant également chaque mois de courtes « alertes », brèves traitant de points divers mais avec la volonté de sortir des sentiers battus. Ces alertes ont été mises en ligne sous forme de blog, dont les articles sont d’ailleurs affichés sous forme de flux RSS en bas à droite sur mon site depuis plusieurs années.

Ne résidant plus sur Paris depuis plus de 6 ans, il m’est désormais difficile de venir assister aux petits-déjeuners débats, ceux-ci se déroulant en semaine, mais je suis cependant actif sur plusieurs autres plans. J’ai par exemple contribué au groupe de travail sur le Cumul des Menaces coordonné par Jacques Blamont et publié dans la revue Commentaire ,(à laquelle je suis fidèle abonné depuis aussi longtemps), ou proposé un certain nombre d’alertes au cours de toutes ces années. Enfin, je me  charge des différentes migrations et de la gestion technique du site internet du Club. Bref, bien qu’éloigné géographiquement, il y a toujours matière à faire pour le Club. J’y participe volontiers, cela m’apporte beaucoup. Et comme quiconque s’enferme dans une spécialité est quasiment sûr de se tromper, cette ouverture qu’offre le Club permet de m’extirper d’une vision monolithique de la sécurité de l’information, ma propre spécialité.

Les thèmes pour 2013 sont par exemple liés à la société numérique, restaurer la vision du long terme, une nouvelle vision des risques, quel avenir laisser aux générations futures et repenser l’économie saine… Vaste programme pour que l’avenir ne soit pas si sombre que certains veulent le croire.

Je vous invite à découvrir le site du Club (en cours d’amélioration, désolé pour les quelques « bugs » de forme éventuels) et à en suivre les discussions autour du blog. Et j’ai également le plaisir de vous annoncer que son Conseil m’a désigné administrateur, à l’unanimité, cette semaine ! Je rejoins donc le Conseil d’Administration des Vigilants, toujours à distance, pour que le Club se développe et puisse brasser encore plus d’idées importantes pour l’avenir de chacun, l’avenir de tous.

La semaine précédente, j’avais également eu l’occasion d’y faire un saut le temps d’une journée passée à Polytechnique, mais c’était en coup de vent. Je n’avais mis les pieds sur Paris que quelques heures, le temps de rejoindre le métro afin d’aller chez des amis ayant eu la gentillesse de m’héberger. Cette journée à Palaiseau, organisée sous le patronage du Ministre de la Défense, était consacrée à l’intelligence économique, et le défi du numérique. Invité en tant que membre du Club des Vigilants, j’y ai croisé et rencontré des personnes intéressantes, mais suis resté sur ma faim en ce qui concernait le thème, sujet pour moi déjà connu et aboutissant à une impasse si l’on considère l’orientation prise par les européens en la matière. D’ailleurs, cela rejoint en majeure partie les points que j’évoquais dans mon précédent billet.

Mais retournons aux activités de cette semaine…

Paris by night

Après un long trajet en train vers Paris, me voilà en balade, avec le plaisir de revoir la ville-lumière comme il se doit : La Seine et ses ponts, la tour Eiffel et ses illuminations. Il est vrai que le soleil se couche tôt fin novembre !

Bref passage à l’Académie française, car comme vous le savez j’affectionne particulièrement Canal Académie, puis à la Monnaie de Paris pour y faire mon shopping : une belle médaille « Cosmos » qui repose désormais sur mon bureau.

La Compagnie de Bretagne : un régal !

Après prise de possession de ma chambre d’hôtel rue Gay-Lussac (près du jardin du Luxembourg) pour y déposer mon bagage, me voilà en route pour le repas du midi, ou j’étais invité à rejoindre la webmastère éditoriale du Club des Vigilants pour faire le point. Je n’ai pas été déçu par le lieu, juste à côté d’Odéon ou de Saint-Michel, et donc à quelques minutes de marche de l’hôtel, passant par le jardin du Luxembourg, le Sénat, le théâtre de l’Odéon puis l’académie de Médecine et l’université René Descartes : tant de lieux mythiques et prestigieux.

Me voilà arrivé à La compagnie de Bretagne. Une crêperie que je qualifierai de « meilleure de Paris », sans trop d’hésitation ! Tout d’abord le cadre. Ensuite la qualité. Si j’ai bien suivi, c’est un chef étoilé qui a mis cette crêperie en place, et en tout cas c’est excellent. Les photos valent mille mots, alors je vous laisse juges. Ah, un dernier détail : le menu du midi propose pour 16.50 euros une formule excellente et copieuse : galette (bar aux , grondin et saint-pierre), crêpe (caramel au beurre salé, ou chocolat de Sao Tomé), verre de cidre (médaille d’or 2011) et café (Nespresso). Si, si ! 16 euros 50 pour tout cela !

La Compagnie de Bretagne

9 rue de l’Ecole de Médecine (Métro Odéon) 75006 Paris

tél (réservation conseillée) : 01 43 29 39 00  / www.compagnie-de-bretagne.com

 (je ne suis pas payé pour faire de la pub… c’est juste que j’aime cette crêperie et qu’elle mérite à être connue !)

L’entrée :

Le menu, excellent rapport qualité-prix. La carte est pas mal non plus, notamment les pommes façon tatin en crêpe et pot de crème. Je n’y ai pas eu droit mais ai vu la chose passer chez mon voisin de table : juste extraordinaire !

Ils proposent également à la vente différents produits de Bretagne.

et notamment le célèbre Kig-Ha-Farz, un plat typiquement breton qu’il devient difficile à trouver. A déguster sur place ou à emporter…

L’accès aux toilettes m’a donné l’occasion de voir la cave à cidres et poirés :

Et voilà ma galette de grondin et saint-pierre, accompagné d’un ramequin de velouté de potiron que l’on ne voit pas sur la photo. Très belle présentation, très bon aussi.

Pour la forme, la seconde galette du menu, le bar grillé, ses pousses d’épinard et son citron confit :

Bref, c’est un restaurant que je vous conseille fortement ! Il va de soit qu’il est fortement conseillé de réserver quelques jours à l’avance ! Voici dans la foulée l’avis du site « La fourchette.com », où l’on voit plus de photos et les avis très positifs de la clientèle.

Les lecteurs attentifs auront remarqué un anachronisme dans ma narration. Je suis en fait arrivé en fin de matinée sur Paris pour y manger des galettes, puis ai continué ma journée pour un brin de shopping. Les photos de la nuit tombée, du côté de l’Académie française et de la tour Eiffel datent en réalité de la semaine dernière, lorsque j’ai fait mon tour à Polytechnique. Mais ce n’est que du détail.

Shopping : Chez Howard’s

Quand je passe sur Paris, je fais le plein de chemises et cravates chez mon fournisseur favori : Howard’s, non loin de la gare St Lazare, mais on peut également désormais y passer commande via Internet. J’y suis un habitué depuis des années (j’avais écrit un billet d’ailleurs ici, en 2006), et pour une simple raison : je n’y ai jamais trouvé de meilleures chemises que chez Frédéric, le patron du magasin. Il est de plus très bon conseil et saura consacrer le temps nécessaire au choix de la bonne chemise, de la cravate et des boutons de manchette assortis. Tout est fait main, en Normandie, et si on le souhaite sur mesure, à un niveau de détail inimaginable : 6 ou 7 cols au choix, des milliers de types de tissus et couleurs différents, des coupes de boutonnière, manchette, broderies, poches, et tout ce qu’on peu imaginer totalement au choix. Il suffit de demander ! Pareil pour les cravates, pochettes et noeuds pap’, sur mesure et soie brodé, cela va sans dire ! Bien entendu si on n’a pas le temps, on peut également acheter du « prêt-à-porter », mais également de très haute qualité. Je précise pour les personnes les moins fortunées, que tout comme la crêperie ci-dessus, Howard’s ne propose pas des prix excessifs, une chemise allant de 75 à 100 euros pour un tissu et une finition exceptionnelle. A titre de comparaison avec les chemises « de chaînes » que l’on trouve partout, celles-ci durent 3 à 4 fois plus longtemps vu que le tissu et le col sont bien plus épais, c’est donc avec plaisir que je ne me fournis plus que chez Howard’s ! Et si vous voulez des conseils pour nouer votre cravate ou votre noeud pap’, plier de manière élégante votre pochette, Frédéric vous apprendra tout ce qu’il faut !

Howard’s

45 rue d’Amsterdam (Métro Liège) 75009 Paris

tél : 01 48 78 25 71  / www.howards.fr

 (je ne suis pas payé pour faire de la pub… c’est juste que j’aime ce magasin et qu’il mérite à être connu !)

Voici le résultat des courses (désolé pour les photos, prises à l’hôtel avec un éclairage très mauvais) :

On voit que la qualité est là :

Ce qui donne ceci sur moi : A part le fait que je n’ai pas pris le soin de me peigner, cela rend plutôt pas mal pour une soirée habillée !

Jours 2 et 3 : les cours…

Je n’ai pas pris de photos de mes cours aux Mines de Paris. Sachez cependant que l’ambiance y était très bonne, la promotion étant composée d’élèves assidus et sympathiques ! Il me semble qu’eux, ont pris quelques photos que je leur demanderai Voici cependant pour donner une idée du lieu, à quoi ressemble cette célèbre institution qui se trouve dans le jardin du Luxembourg, et abrite également l’un des plus grands musées de minéralogie du monde, bien que très méconnu (il faut entrer dans l’école, ce que les touristes ne font généralement pas).

Et ma salle de classe (la même chaque année) donne sur ce parvis du Jardin du Luxembourg. Très classe !

Rapide visite du musée de minéralogie à l’issue du second jour de cours, car j’avais un peu de temps libre après avoir libéré mes étudiants !

Dernier jour : Paris by day

Je ne suis pas rentré vendredi soir, mais samedi. Histoire de voir du monde et de me balader dans Paris. Et curieusement à chaque fois je découvre de nouveaux quartiers, de nouvelles rues ! On peut avoir passé des années à Paris et ne pas la connaître…

Ici, vous aurez reconnu la Seine et Notre-Dame. Un grand classique.

A l’extrémité de l’île se trouve le mémorial aux déportés de la seconde guerre mondiale. Un lieu à la symbolique très forte, qui ne laisse pas indifférent.

Poursuivant vers le nord, je me suis retrouvé dans le Quartier de l’Horloge, près de Beaubourg. Je ne connaissais même pas ! Puis au CNAM (Conservatoire National des Arts et Métiers), où un musée de la technique expose de nombreuses pièces et prototypes rares. Et même une statue de la Liberté minature… encore une (il y en a plusieurs sur Paris, le saviez-vous ?)

Poursuivant la balade au gré des ruelles, je me suis également retrouvé rue Cadet, où j’avais entendu parler du musée de la Maçonnerie, et que j’ai visité par curiosité car il y a tellement de racontars qu’on ne sait plus à quel saint se vouer (!). On y apprend beaucoup de choses, en tout cas, et notamment les aspects historiques du sujet.

Après tous ces musées, il était temps de reprendre mon train, et de passer par le Subway … mais lequel choisir ? !!!

Me voilà aujourd’hui rentré… mais quelle neige !!! C’est la suisse

… et si je trouve le temps de bloguer, je vous parlerai de ma visite du CERN il y a 2 semaines dans le cadre de l’Assemblée Générale des Supélec Suisse, de mon week-end à Edimbourg (toujours avec les Supélec) et d’autres séquences sympathiques… Ce n’est pas parce que je ne blogue plus trop que je ne fais plus rien, bien au contraire !

Passez de bonnes fêtes de fin d’année