" State of the Onion is a compilation of updates from the Tor Project different projects, highlights of the work we’ve accomplished during the year and what we are excited about in the upcoming year. It also has a session for updates from projects that are part of the Tor community. " #2021 ( vers #2022 )
#2020 : https://invidious.fdn.fr/watch?v=IyWyTypRGWQ

Tombé dessus en cherchant des infos sur :

• /SnowFlake/ ( ou comment partager hyper facilement votre connexion depuis votre navigateur pour aider ceux.celles qui sont censuré.e.s #proxy )
• /onionCat/ ( #VPN ici )

Au sujet d'Arti / Rust / Refonte de Tor ... #@serveur410 petit post :
https://serveur410.com/la-reecriture-de-tor-le-projet-arti/

. . .
#censure des IP Tor (bridge)...
vers plus de rotation d'IP...
. . .
! #OONI
New UI // #firefox

: 22:00

@Mathew_Finkel

• ! Tor #VPN project

: 31:00

@Gus

• Run Bridge Campagn
• Location Hangouts ( rdv, réunions ;) )
• Translate l10n -- Supports
• #2022 :: Mailinglist + User Support + Relay Gamification (?!!)

: 35:00

@Georg

Bad relays - new scanners/monitorings :(

• " Network Health "
  ( Performance, scalability network safety )
• New Bandwidth Scanner (sbws)
• monitoring overloaded relays-bridges
• outdated relays/bridges removes
• 2022 : ... optimisation, less overload/performances

: 40:30

@Hiro -- Metrics Dev

• New UI metrics interface
• Better accuracy
• onionpref add "a" instances about Gardes Nodes
• datas from opperators
• ( Relay Searchengine )
• Onion Sevices
  : 44:00
• 2022 : New Metrics ...
  More formats for better tools for the commu...

: 45:30

@Jim_Newsome (+ #@Roger_Dingledine )

• Shadow Simulator - Emulate OS/VM + Network (Release 2.0)
  ( permet un bon debug, #log multi-versions )
  "arti" ne rust implementation of tor

: 51:00

@Mike - product Lead

• Improuvements ? (surveys.sondages) .. Speed, blocking, privacy...
• TCP Vegas (??)

Vers une meilleurs expérience de navigation (moins entravée)

• Contournement de réputation lists / bans (ip) de sites, dont CloudFlare...
  : 55:00
• Exit Captcha Token :

  " will allow us to create a separate set of Exits than can only used after presenting a token that prove the user previously solved a captcha. (( Serval tokens handed out for a single captcha )) "

  ( Je comprend que par l'usage de relais dédiés le nombre de captcha sera moins nombreux à résoudre )

  Moins de Bots/Spam/Scraping...

: 56:50
" Cryptography
We actualy dont need strong unforgeability
We need extremely strong unilingability,
... such that token cant be stored until a Quantum computer come along, and then linked.
We also need to be very careful about anonymity sets. Our best option are Chaum tokens and Privacy Pass

• Common popular anonymous credentials, such as Coconut are PQ-linkable "

: 58:00

• Middle Nodes attaks....
• Vanguards adddons... (second layer of Guard Nodes )
• 2022 - Improvements - vanguards, DOS_PoW otken, dropmark attacks, Tagging restitnace_Raccons,

@Alex_Færøy

Censures . . .
Hearth, VOIP + webRTC +Drop packets

• Traffic Splitting
  muliple connexions relay-paths to reconnect to Bob (on conection drop)

: 1H
:: 05:20

@Nick_Matherwson

Arti : a new Rust Based Tor implementation
Why Rewrite ?
depuis 2002, avec securité
(C) not Safe, memory...
oblige d'aller lentement
produit des bugs

Ccode spagetti code
Hard to test/change/ ex new procesors

RUST ?
Memory safety ; no NULLs
Hard to misuse APIs
friendly community ; Happy logo

Actualy works
Multi-processor same cache
Like a Library . . .

Steps : API / Performance / Anticensorship / Onion Services / Replace C
Futur / Need Help ;)

:: 12:36
// Donation :)

@anarcat - SysAdmin Lead

Materiel, servers, ressources, issues... . . .
Mail servers, new services... GitLab...

:: 17:55

@Al_Smith FundRaising (financement-dons, leveur de fonds)

WHY TO CARE ?
News visuals privacy is a human right
Human, self story
Sud #@USA #queer kid
un espace hors de sa bulle conservateurs
Tout ca n'aurait pas pu avoir lieu sans vie privée

Why exists as organisation
Gouv.Corp - vs action #collectif
Apple pedo.scan / NSO Pecasus / Location Data /
Pandemic at Home Covid change privacy /
. letters, communication contre ces attaques
. pour la vie privée... propos plus large que tech.

Why Donate ? Témoignages

• Utilise pour médication/doctors
• Depuis la Chine...
• Domestique violences
• Honkong Protests politics
• Sortir des bulles de propagandes politique (centre europe)

:: 28:00

Recap . . .

Snowflake
UX UI
More Sceure V3
improv Data Metrics
New exp / trainings
Tor VPN
Rust/Forums ARTI
Help poeple
Hearthy ntwrk
New Shadow version simulation
... Fight For It !

:: 30

@Roger_Dingledine #<3 original tor poeple ( President and co Founder )

Rapelle intervention DefCon https://liens.vincent-bonnefille.fr/?Kn5p1w

// Group Debian + HUman to change the world
Histoire,

• Cypherpunks groups re.mailers
• P2P Community
• Internet Freedom (new comu)
  Software... Code For The Poeple
  Talking to user :) arround the world
  about Culture, Poeple

Tor Community as Onion
Core coder - and multiples relays and layers
Then Teatchers-communicators about privacy
Poeple who need safety...

:: 35

@Gardian_Project (interlude performance)

3D non.VR live avatard
... ORBOT android f-droid as #VPN SnowFlake
. . iOS :;) coming soon and #open_source

:: 40:20

@Alison Library Freedom Project

. . .

#todo suite....

" As an app developer, Alexander knows better than most the dangers of giving away our personal data in the name of convenience and has a challenge for you to take back control. Alexander is the co-founder, and Chief Technical Officer at ClimateClever, a startup helping schools, communities and businesses reduce their carbon footprint. A full-stack developer with over ten years of experience, he previously ran an app development agency managing various teams from design and marketing to web and native mobile app developers, both in Australia and abroad. "

" Shared December 9, #2021
A journey through the uncomputable remains of computer history, narrated by the author.
https://www.versobooks.com/books/3885-uncomputable
Interview with #@Alexander_Galloway : https://youtu.be/cldpGDt-Jw8 "

Édité chez Verso ( #2021 ) on peut y lire :
" A journey through the uncomputable remains of computer history
Narrating some lesser known episodes from the deep history of digital machines, Alexander Galloway explains the technology that drives the world today, and the fascinating people who brought these machines to life. With an eye to both the computable and the uncomputable, Galloway shows how computation emerges or fails to emerge, how the digital thrives but also atrophies, how networks interconnect while also fray and fall apart. By re-building obsolete technology using today’s software, the past comes to light in new ways, from intricate algebraic patterns woven on a hand loom, to striking artificial-life simulations, to war games and back boxes. A description of the past, this book is also an assessment of all that remains uncomputable as we continue to live in the aftermath of the long digital age. "

Voir-écouter aussi
https://invidious.fdn.fr/watch?v=cldpGDt-Jw8&listen=1

Le (b)log.site de l'auteur
http://cultureandcommunication.org/galloway/uncomputer

Dans ma bibliothèque :
https://bib.vincent-bonnefille.fr/book/15

Je suis retombé sur l'envie de lire du #@Alexander_Galloway
J'avais juste adoré Protocol sorti en ( #2004 ) j'en parlais ici

L'extrait de {cette vidéo} me donne encore plus envie de m'y plonger. C'est agréable d'ancrer la voix d'un humain dans son écrit...
J'entends une mise à plat des problématiques sur le computationnel, ce qui y échappe (et inversement, ce qui est colonisé par le computationnel). La lutte entropique ( #chaos_trouble ) étudiée par #@Claude_Shannon : de théorie en informatique tintée de #cybernétique ... ça me parle.

J'ai noté des ref. dont :
Contagious Architecture :
Computation, Aesthetics, and Space,
de #@Luciana_Parisi #2013 . À propos du MIT (édition) :
" A proposal that algorithms are not simply instructions to be performed but thinking entities that construct digital spatio-temporalities.
In Contagious Architecture, #@Luciana_Parisi offers a philosophical inquiry into the status of the algorithm in architectural and interaction design. Her thesis is that algorithmic computation is not simply an abstract mathematical tool but constitutes a mode of thought in its own right, in that its operation extends into forms of abstraction that lie beyond direct human cognition and control. These include modes of infinity, contingency, and indeterminacy, as well as incomputable quantities underlying the iterative process of algorithmic processing. . . . "

En cherchant plus loin (sur les internets) je suis tombé sur
QueerOS: A User’s Manual
https://dhdebates.gc.cuny.edu/read/untitled/section/e246e073-9e27-4bb2-88b2-af1676cb4a94
( j'aime le sujet #LGBTQIA repensé par l'imaginaire informatique #walla #todo )

" services numériques professionnels alternatifs souverains libres hébergés en France. WordPress, Nextcloud, Owncloud, Rocket.Chat, Mattermost, Wekan, CodiMD "

Souveraineté numérique à la Française
Ou l'hébergement mutualisé d'app_services libres / #open_source

App que je testerais / installerais bien :

• Surfer file Sharing
  https://github.com/cloudron-io/surfer
• Colabora (Google Docs/Microsoft Word alternative)
  https://nextcloud.com/blog/how-to-install-collabora-online-in-nextcloud-hub/
• Hastebin (Code sharing, pastebin+)
  https://www.toptal.com/developers/hastebin/about.md
• MonicaCMR (fiches perso, contacts, relations)
  https://www.monicahq.com
• Codimd (Etherpad+ #md_markdown)
  https://codimd.math.cnrs.fr #<3 #md_markdown

Contexte :
( découvert en faisant une recherche sur /Scrutari/ ...
Me fait penser au projet des amies de #@Ritimo :
https://liens.vincent-bonnefille.fr/?QW7SJA )

Les acteurs du libre, #prospection :
Des initiatives pour aider un passage généralisé aux logiciels libres... il y en a pas mal, avec des buisness plans qui varient
https://osinum.fr/offres/

150€ HT par mois

1 nom de domaine (.fr, .com, .org, .net)
Hébergement en France
Serveur mutualisé
100 Go
5 applications
50 utilisateurs
Gestion de groupes d'utilisateurs
Sauvegardes quotidiennes
Surveillance / Monitoring / Sécurisation
Support email

via https://liens.vincent-bonnefille.fr/?ASs08Q ( cheapskatesguide.org )

Listes de sites cachés (esites, hidden-services, loki) et infos

Tor
I2P
Lokinet
Yggdrasil
Freenet
IPFS
Gopher
Gemini
fediverse
XMPP

" Un front-end alternatif à YouTube "
{ Cette bulle.lien } pointe vers l'instance de la #@FDN ( #collectif #FAI )
: FDN (French Data Network) "est un fournisseur d'accès à Internet associatif."

SOMMAIRE :

• Peertube : YT en P2P !
• Points forts d'Invidious
• Une instance comme royaume
• BONUS 1 : redirections
• BONUS 2 : plus rapide
• BONUS 3 : sur Android
• Aller plus loin, autre

Peertube : YT en P2P !
On pourrait aussi parler de PeerTube
YT en P2P (et sans pub) avec #self_host_hébergement !

• ex : https://skeptikon.fr !
• ex : La battaille du libre =
  https://peertube.fr/w/47e8c64d-234f-4b73-a3db-25eec1a88f43 -- Bulle

... Mais bon, {ici} je voulais parler de Invidious ...

Points forts d'Invidious

• Invidious c'est #youtube sans le tracking / pub ( avec #anonymat ) et donc :

• ça reste du contenu YT, avec son économie de l' #attention #24sur7 ...
• contourner cette économie ça pose la même question qu'avec /AdBlock/ : celle de la rétribution pour la création de contenus
• : on accède aux contenus sans pub ni comptage de visibilité : ça rétribue sans doute moins les créatrices.créateurs de contenus nourri.e.s par l'algo-récompense de YT .

• : en creux ça pose la question de l'engagement et vote par visionnage (traitée ici)

Mais aussi : une expérience plus fluide

C'est comme les versions "refontes" de #facebook ...
Quand y a pas de scripts de trakings, cette tonne de javascripts...
Ça charge beaucoup plus vite
( cf. BONUS 2 )

Une instance comme royaume

• Invidious est un projet facile à héberger...
  : ouvrez votre propre instance !
  https://github.com/iv-org/invidious

• Une instance : administration propre

• Bien d'autres instances existent ...
  http://invidio.us
  https://solmu.org/pub/misc/invidio.html
  https://www.thailinux.com/invidious.html

BONUS 1 : redirections

Bien entendu des addons.modules.extensions peuvent vous aider...
https://addons.mozilla.org/fr/firefox/search/?q=invidious
Vous pouvez aussi modifier les fonctions de votre navigateur / pages consultées à l'aide de scripts utilisateurs (qui font à peu près la même chose ( avec cet avantage d'être faciles à modifier dans le texte.code )) :

Pour (auto)rediriger vos liens/fenêtres youtube --> Invidious (instance à configurer)
Vous pouvez installer des scripts pour modifier les pages web qui pointent vers du contenu YT... avec ce gestionnaire de scripts : violent monkey ou grease monkey puis ::

• script : youtube-to-invidious remplace tous les liens/vidéos du web vers votre instance
  ( Mais une page YT ouverte n'est pas redirigée par défaut : permet d'accéder à YT où l'on trouvera un bouton pour, si on veut, se rediriger )

• script : invidious-redirect : redirection d'URL YT --> votre instance favorite...

BONUS 2 : plus rapide (No javascript)

Charger les pages super plus vite sans tous ces scripts...
( peut retirer de l'interaction mais ramène à un web plus saint, plus léger, celui d'une époque où textes et images suffisaient pour faire du contenu hyperlié #pré_internet )

On peut ajouter des briques.modules.extensions à nos navigateurs pour leur demander de ne pas autoriser.charger les scripts de base : par défaut .
On peut aussi demander à nos navigateurs de ne pas les charger du tout (depuis les préférences) mais la gestion y est pénible si on veut pouvoir les autoriser.charger à la demande (d'une page.site à l'autre)

• Vous pouvez essayer https://noscript.net
  qui bloque les scripts de toutes les pages (avec listes blanches)
  ( un module.addon qu'on retrouve embarqué par défaut dans le #navigateur_browser #tor basé sur #firefox )
  : Ne pas avoir des pages qui cherchent à interagir en lançant du code "ré.actif" est un moyen de sécuriser sa navigation.

• En alternative :
  https://addons.mozilla.org/en-US/firefox/addon/script-blocker-ultimate/
  ( à tester pour le croire, toujours rester vigilante.vigilant ! )

BONUS 3 : sur Android
Ça marche aussi pour Twitter, Instagram, Facebook...
Il existe des clones.alternatives libres/open_source respectant mieux votre vie_privée...
https://f-droid.org/fr/packages/app.fedilab.nitterizeme/
UntrackMe vous aide à opérer les redirections de liens (vers vos instances favorites)

Aller plus loin, autre
Un (très bon) article à ce sujet de la part de #@serveur410
https://serveur410.com/youtube-music-sans-tracking-et-sans-compte-google/

Vidéo ( /PeerTube/ )
https://video.blast-info.fr/w/3y8oQTZakjrXypJJoyGT4f?start=0s

Avec #@Bastien_Le_Querrec et #@Martin_Drago , juristes et membres de #@La_Quadrature_du_Net

. . . Suite fin quinquennat
https://invidious.fdn.fr/watch?v=HlsHhnfODK8
#2022 #Renseignements
Boites noirs, fichages politiques, SILT, dronnes et autre joyeusetés
. . . SILT Loi renforçant la sécurité intérieure et la lutte contre le terrorisme
#bulle

1. Services de #Renseignements

Pratique sur les Méta_données ( et leur efficacité )
( mais légitimé comme ne touchant pas au contenu )
> Argu : Non intrusif, n'inspecte pas le contenu (contextes)
> Argu : idée que l'humain ne verait pas les signaux faibles

Lois passée, intégration des Boîtes noires (légalement)
. Sondes placées sur le réseau sans ciblage : surveillance de masse
. . /SR au commandes, garde fou critiqué (CNCTR)

2. Espaces publics

Drones, manifestations, caméra piétons, mobiles
Perfectionnées, coûts moindres, accessibles
= Loi Sécurité Global
Tentatives désinscriptions dans la loi
= Beauvau de la sécurité

> Argu : trop de caméras, besoin d'assistance :
> robot_algo, surv.automatisée
> Exemple //Marseille ... //St_Etienne micros dans la rue (scies électriques, accidents)

Généralisation dans les marchés publics de logiciels inclus
> Exemple //Paris les Halles algo contre les maraudages dans les fluxs

TAJ : Surveillance faciale
. Exemple //Nice vers la fin de l'anonymat.. Caméras piétons
Comment se retirer d'un dossier ou actualiser statuts...
Dossiers interagis, questionnés en direct
Contrôle Défaillance des institutions sensées nous protéger dont #@CNIL
( #1979 Informatique et Libertés ) très peu présente, sanctions.

3 Surveillance Privée, Internet, les #GAFAM_NATU

D'une utopie vers la centralisation ( à but capitalistique )
celui des publicités ciblées...

Cookies
Technique dévoyée, à la base simple "témoin de connexion"
Identification unique transformée en moyen de traçage publicitaire
Déduction des préférences utilisateurs classés

Cambridge Analitica #fuite_leak
Usage ?contrefait de l'API de #facebook
Applications de ciblage via ses données agrégées
qui sert d'intermédiaire et de transport du message à la cible
et de lui délivrer un message politique

Facebook se présente comme un service Social
Mais une extorsion du consentement à but d’analyse et de profilage ciblé
vers des suggestions ciblées
a permis une #intrusion_vulnérabilité

> Ex : /Criteo/ sites de presse

• Analyse des comportements
• Historiques et autres sites
  => sans avoir l'identité civil ( malgré l'anonymat )
  => Reconstitution d'une identité par les traces numérique
  . Identité numérique (et /footerprint/)
  . https://duckduckgo.com/?q=EFF+cover+your+traces&ia=web

RGPD censé protéger #2016

Peur d'un affaiblissement (profite aux corp.)
Échelle Européenne, époque Snowden...
Finalement extrêmement protecteur ... si . bien appliqué

• Le consentement doit être libre
  (et reste une exception dans le RGPD)
• Si ce consentement est obligé alors il n'est pas vraiment... libre
  .. sans alternative / interopérabilité ce consentement est limité
• Si le RGPD appliqué #facebook serait impossible (agence pub)
  ... action collective de la Quadrature #2018
  ... pour porter plainte contre Google
  .... en #2021 bloquées (la plupart)
  ... à poussé à une exode en Irlande
  ( Plaintes collectives ... pour vérifier si la CNIL peut être saisie
  ( et mener à des sanctions/effets concrets

Autre exemple citoyenne de saisir juridiction avec les drones...
mène avec une impasse.

Conclusion

• Illégalité des GAFAM captant les données
• 3. exposés mais plein d'autres champs ou fichages (PASP)
     ... fichage politique dont identité sexuelle... article
• Réinventer la lutte
• Calendrier législative du gouvernement
  .. Loi sur les drones
  .. /Digital Service Act/ à l'échelle Européenne (buisness numérique privé)
  .. Loi de Police #2022 // jeux Olympiques

Pour aller plus loin

• @Félix_Tréguer ( éd. Fayard ) #2021 ::

  ... L'utopie déchue : Une contre-histoire d'Internet sur un siècle
  ... https://bib.vincent-bonnefille.fr/book/278

• @Sylvain_Louvet ( #@Arte Boutique ) #2020 ::

  ... Tous Surveillés : 7 milliards de suspects

• https://technopolice.fr

... Remerciements puis live de questions

/Blast, Le souffle de l’info/ #2021
Site d’information français d’actualités et d’investigation indépendant

via : https://liens.vincent-bonnefille.fr/?ptopng
sujet principal : #dn_lokinet

" Today we’re pleased to announce that we’ve teamed up with (( Loki )) to bring you (( SILO )) : a privacy layer for the permaweb*. With SILO, communication on the permaweb is possible without interception from any…"

Se présente comme continuité de #dn_lokinet ...
et plus efficace que #dn_tor_onion ...

* tiens /permaweb/, un nouveau vocable ( #glossaire_notion ) popularisé dans la vague des #NFT_blc ( à vérifier )
( avec la promesse d'une rétribution par transaction intégrée dans le #proto d'échange )
( les /permaweb/ connaissent ainsi une flambée des prix )
( car ils créent de la valeur non fongible et certifiée -> #banque_finance )
( https://medium.com/amber-group/arweave-enabling-the-permaweb-870ade28998b )
( #sauvegarde #fichiers #d_Web #d_app #infini_durée_de_vie )

... J'AI CONFONDU /DecentLand/ et /DecentraLand/
( Le prix de /Arweave/ s'envole avec /DecentLand/ )
( tout autant que le #métavers de /DecentraLand/ où le mètre carré flambe )
( ... suite à la création de /Meta/ par #facebook )

(( je ferai une #bulle à ce sujet #todo ))

Je confond aussi /Metavers/ avec #ActivityPub ...

artiste book
https://bib.vincent-bonnefille.fr/book/281
via Fog of System
: https://liens.vincent-bonnefille.fr/?CdNIXA . Bib.PDF
via https://we-make-money-not-art.com/taking-data-packets-for-a-ride-an-interview-with-mario-santamaria/
...
https://issuu.com/aksioma.org/docs/aksioma_postscriptum_37_eng_brusadin
https://www.flickr.com/photos/165651316@N06/albums/72157713172279953
http://mariosantamaria.net/Unfixed-infrastructures/TRACE-ROUTE_Natalie-Kane_Unfixed-Infrastructures_ENG.pdf
https://vimeo.com/396779096
https://vimeo.com/402631657

https://www.flickr.com/photos/165651316@N06/49556271956/in/album-72157713172279953/
https://www.flickr.com/photos/165651316@N06/49556512757/in/album-72157713172279953/

http://mariosantamaria.net/rabbit-holes/ ...

via : https://www.centreforthestudyof.net/?p=6029 #@CSNI
{ today #2021 }

" The project Critical Tracing and The Post-Photographic Image explores how images move across infrastructures. In this context, we propose a two-days workshop to approach the digital image as a transactional device that we can use to trace the infrastructure through which it circulates. "

" In 20th century photographic history and criticism the notion of trace has consistently been associated with the medium's mechanical reproducibility and its indexical relationship to reality. Yet, with the ubiquitous adoption of digital technology, photography has moved away from the singularity of the analogue medium towards a networked technology with a computational structure. Hence the question arises: How can the concept of trace and the act of tracing be reframed to account for images' algorithmic structure and their circulatory patterns amongst different contexts of reception? "

" What are the aesthetic and political implications of foregrounding such notions when rethinking parameters of production, dissemination and interpretation of networked images ? "

" Once images ceased to be perceived primarily as visual surfaces but as a vectors of relations, the notion of infrastructure gains importance, as an essential concept for framing image practices as inseparable from their materiality. Our objective is to study how infrastructure permeates our concepts and ideas about the post-photographic image. We believe that infrastructure cannot be taken for granted and tracing requires different strategies according to the materialities through which images circulate under different geopolitical and socio-technical conditions. "

Via Telegram

@Nestor_Siré in the audiance-intervenant #<3

@Andrew_Dewdney

@Anaïs_Bloch ( #réparation_maintenance #périphériques_devices #hack )

https://www.hesge.ch/head/projet/mobile-repair-cultures-reparation-informelle-linnovation-silencieuse-cas-des-smartphones