Le weblog entièrement nu

Et voilà, c'est pareil chaque été : vous vous étiez promis de lire à la plage dans votre hamac, mais comme d'habitude vous n'aviez pas de livre sous la main, et les libraires de votre lieu de villégiature étaient mal achalandés, et de toute façon vous ne saviez pas quoi lire, et au final c'est la sieste et les mots fléchés qui ont pris le dessus. Tant pis, ce sera pour l'an prochain, vous dites-vous secrètement.

Mais non, tout n'est pas perdu ! Il reste encore au moins une semaine avant la rentrée, vous pouvez donc vous reprendre en main pour rattraper le temps perdu. Et comme j'aime bien me faire le complice des mauvaises consciences des gens, je vous propose une lecture de rattrapage, et même que ça convient à plein de monde tellement elle est variée. Ça commence calmement dans un genre de monastère, mais après y'a des dragons, des dinosaures, des extraterrestres, des lasers, des voyages dans le temps, et du kung-fu shaolin (désolé pour les amateurs de robots, ils sont juste évoqués). Et c'est éducatif en plus : ça parle de maths, de physique quantique et relativiste, de métaphysique, d'épistémologie et d'astronomie. De l'action, de l'aventure, des dialogues socratiques, de l'amour, des motoneiges, du chant polyphonique, des geeks et des complots. Et des super-pouvoirs.

Ça s'appelle Anathem (aussi bien en anglais qu'en français), c'est écrit par Neal Stephenson, et ça fait un peu moins de 1000 pages. Je sais de source sûre que ça peut tenir en une semaine si on s'accroche.

Et si vous aviez résolu de ne pas attaquer la rentrée avec du sommeil en retard… ce sera pour l'an prochain.

Bon, c'est l'été, vous avez certainement mieux à faire que de lire mes élucubrations, donc je vais faire sous forme de brèves à thème.

• Ça mériterait de figurer dans un recueil de proverbes languedociens : Quand le vent souffle une odeur de terre mouillée, l'homme sage ferme son Velux.
• Trois roues, un bac en plastique, 2 m² de voile et un peu de tramontane, ça suffit pour faire des pointes à 74 km/h. L'inconvénient du char à voile, c'est que ce n'est intéressant que quand il y a du vent, et que donc le trajet à moto pour y aller est un peu pénible.
• Un bâton en aluminium, deux mèches en kevlar, un peu de pétrole désaromatisé et un briquet, ça suffit pour se faire une mèche de cheveux roux et frisés. C'est plus vraiment de la tramontane, mais un courant d'air au mauvais moment et l'affaire est dans le sac.

À part ça, il fait beau, il fait chaud, et c'est pas parce qu'on n'est pas en vacances qu'il ne faut pas en profiter.

Résumé du week-end :

• Une cuisine qui ne me tombera plus sur la tête ;
• Pollution chimique dans ma rue (et les cheveux qui collent) ;
• Un sushi de 48 cm ;
• Guitar Hero avec Charles Ingalls ;
• La sieste à 500 m du bout du monde ;
• Une vitre de bar cassée ;
• La voix du fils caché de Fantômas et Barry White ;
• Encore une victoire de l'esprit sur la matière, et du tournevis sur l'aspirateur en plastoc (la machine à laver a pris son ticket, elle attendra son tour) ;
• Idée géniale en gestation (en collaboration avec Charles Ingalls) ;
• Et avec tout ça j'ai même eu le temps de prendre le soleil, dites-donc.

À part ça, la routine.

Je rebondis sur un billet de l'excellent blog Signal, où l'auteur se plaint des procédures « de sécurité » bizarres d'un site marchand qu'il fréquente, et qui lui demande d'envoyer par courrier une photocopie de sa carte bleue pour valider un paiement par Internet. Il m'arrive une mésaventure assez similaire, sauf qu'elle ne se restreint pas à un site, et ça me chagrine fortement.

Je dispose d'une carte Visa, qui me permet notamment de régler mes achats dans les magasins que je visite, mais aussi théoriquement d'effectuer des paiements par Internet sur des sites de commerce électronique. En général, ça marche, mais depuis peu les sites qui se targuent d'être “Verified by Visa” me sont fermés. Parce que le site demande à ma banque si ma carte est bien valide, et que ma banque répond que non. Il fut un temps où la banque disait tout le temps que oui, puis la « sécurité » a été « renforcée », et son approbation est devenue conditionnée à ma capacité à répondre correctement à une question. Jusque-là, ça allait, c'était juste désolant parce que ça n'augmentait en rien la sécurité du système (la réponse à la question était facile à trouver pour tout pirate en herbe). Mais maintenant, la banque a pris une mesure énergique, et elle a décidé de n'accepter la transaction qu'après… une vérification par téléphone. Donc il faut, petit 1, que j'enregistre un numéro de téléphone chez eux, petit 2, que je reçoive sur ce téléphone un code de sécurité pour chaque transaction.

Je reprends : pour faire un paiement par Internet, j'ai maintenant besoin d'être joignable par téléphone. L'Internet… ne suffit plus.

Pour prévenir les procès d'intention : je ne râle pas uniquement parce que je n'ai pas envie de laisser traîner mon numéro de téléphone n'importe où (même si ça joue aussi). Je râle parce que je trouve débile d'imposer une restriction arbitraire et irréaliste sur une opération aussi courante en 2009 qu'un paiement sur un site marchand. Procédure de sécurité, OK, pourquoi pas, mais rien ne dit que je suis chez moi prêt à recevoir un appel. Rien ne dit non plus que j'ai un téléphone mobile, et même si j'en avais un, il y a encore en France des zones non couvertes par un réseau GSM, et où l'Internet est accessible quand même. Alors que si je suis en train de faire un paiement par Internet, où que je sois, j'ai forcément accès à Internet. Donc pourquoi ne pas me faire parvenir ce code de sécurité par ce biais ? Dans un e-mail, par exemple, ou sur le site sécurisé de gestion de mes comptes ? Ou pourquoi ne pas utiliser un système de codes préétablis, un peu comme les protections des jeux vidéo des années 80, genre quel est le troisième mot de la cinquième ligne de la page 18 d'un document qui n'a été communiqué qu'à moi ? Ou carrément un véritable dispositif sécurisé (genre un token RSA), comme ça se fait partout où les gens ont besoin de sécurité informatique et pas de farce ?

Bon, vous me connaissez, je râle facilement, donc j'ai contacté ma banque pour obtenir des précisions. J'ai pas été déçu du résultat. Ma question (après un exposé de ce que je viens de vous relater) : « et comment font les gens qui n'ont pas de téléphone sous la main ? » Première réponse : « oui, c'est pour augmenter la sécurité, donnez-moi votre numéro et je l'enregistre ». Non, merci, je veux justement m'en passer, parce que je ne suis pas forcément joignable par téléphone, répondez à la question siouplaît. Deuxième réponse, donc : « c'est une mesure imposée par Visa, et c'est tout ». Mes super-pouvoirs de geek (et des potes en qui j'ai tout lieu d'avoir confiance) me disent que c'est un gros mensonge, et que ce système est spécifique à ma banque. OK, je fais quoi maintenant ?

Maintenant, je cherche des alternatives, parce que les procédures « de sécurité » qui bloquent l'utilisation de ce qu'on cherche à sécuriser, ça ne correspond pas à l'idée communément admise de la sécurité des systèmes d'information, qui inclut, ne l'oublions pas, la confidentialité des données, leur intégrité, le contrôle d'accès, et la disponibilité du service. Si le service n'est plus disponible… la sécurité n'est pas là. Donc je suis preneur de toute information concernant des banques dont les informaticiens prennent en compte les contraintes des clients avant de développer des systèmes qui ne marchent pas. Par e-mail, ou sur carte postale, au choix.

Je note en passant que le système de carte bleue virtuelle (qui crée un numéro de carte à usage unique, et qui est censé pallier ce défaut) ne constitue pas une solution, parce que les gens qui ont mis en œuvre ce système pour ma banque n'ont pas jugé utile de m'autoriser à m'en servir, moi qui ai le mauvais goût de n'avoir ni Windows ni Mac OSX.

Quand j'étais étudiant (notamment en informatique), on ne parlait de l'informatique bancaire qu'à mi-voix, et avec l'immense respect dû aux gens qui font des systèmes quasi-invulnérables, avec des taux de disponibilité de 99,999 %, etc. Dans la vraie vie : le site de gestion de mes comptes est, parmi ceux que je fréquente, le deuxième site le plus fréquemment en carafe (celui de la SNCF est intouchable), je ne peux plus faire de paiements par Internet, je ne peux plus non plus faire de virements par Internet (il faut que je passe d'abord au guichet)… Je sais bien qu'on ne voit que les problèmes et pas le reste du temps quand tout fonctionne, mais quand même. Force est de constater que le mythe en a pris un sacré coup, et la tendance ne me semble pas en voie de renversement. Hélas.

Pour ceux qui n'ont pas suivi : ma moto a servi de frein de secours à plus gros qu'elle, et elle est donc en voie de remplacement. Comme je vais reprendre la même mais en plus moderne, ça va être une moto neuve, donc soumise au nouveau système d'immatriculation des véhicules, qui n'est plus géographique mais national (et même européen, c'est dire). Chouette me disais-je, je vais pouvoir me débarrasser d'un numéro de département qui ne reflète pas grand-chose.

Eh ben non, apparemment cette indication de département reste obligatoire. On met ce qu'on veut, mais c'est obligatoire. Quelqu'un peut m'expliquer à quoi ça sert, du coup ? Et, accessoirement, quel a été le raisonnement derrière le choix de rendre obligatoire le fait de mettre un numéro quelconque qui ne représente rien ?

Mais surtout, se pose la question de ce que je vais y mettre. Y mets-je le numéro de là où j'habite actuellement ? Là où j'habitais quand j'étais petit ? Y a-t-il une convention déjà utilisée par les réfractaires ? Peut-être l'Ain (01), ou la Lozère ou la Creuse, peut-être, ou le Lot (département de Montcuq) ? Est-ce que je choisis un département au hasard ? Est-ce que je choisis le plus obscur possible ? Est-ce que je choisis un département d'Outre-Mer ? Est-ce que je choisis au hasard et que je change régulièrement ? Est-ce que j'y mets mon âge et que je le change chaque année ?

Vos suggestions sur carte postale ou par mail, merci.

Mise à jour : C'est plus la peine de me suggérer la Loire (42), ça a déjà été fait (plusieurs fois même).

Boulet le fait, Gally le fait, Mélaka le fait, Vinvin le fait, d'après mes calculs Maliki devrait pas tarder, et Thomas un peu après. C'est la saison de l'autosatisfecit, alors allons-y gaiement : youpi youpi tralala, ce blog a maintenant cinq ans (et il est toujours aussi ce-que-vous-voulez).

Au bout de cinq ans, je peux bien vous dire maintenant pourquoi je l'ai créé. Parce qu'on me pose la question, et que des fois on ne me la pose pas mais on prête des motifs fantaisistes. J'ai créé ce blog parce que (accrochez-vous) je suis une feignasse. Et qu'en août 2004, j'avais déjà dans l'idée de faire un tour du monde, et que je pressentais déjà que j'aurais la flemme d'envoyer des mails personnalisés à tout le monde. Avec un blog, y'a toujours besoin de raconter, mais une seule fois, et je pouvais ne faire des mails que ponctuellement. On me dira que le tour du monde n'est arrivé que plus d'un an après, mais j'avais prévu du temps pour me familiariser avec le machin (rigolez, rigolez, mais rappelez-vous qu'en 2004, les blogs, c'était encore un peu expérimental).

Depuis, y'a eu d'autres voyages, mais je me suis surtout servi de ce blog comme d'une chaise sur laquelle monter pour dire mes bêtises à qui voulait bien les entendre, avec des nouvelles de mon nombril et de ce à quoi j'occupe mes journées. Certains billets ont eu un peu de gloire, que je veux croire méritée (même si les données sont faussées par le nom de domaine, qui attire toutes sortes de fétichistes). D'autres sont restés dans l'obscurité qu'ils méritaient. Ni les uns ni les autres ne m'ont empêché de dormir, et je vais donc probablement continuer comme ça jusqu'à ce que j'en aie marre. Et comme le système de commentaires est habilement dissimulé derrière le « Contact » écrit en rouge, personne (ou presque) ne vient me courir sur le haricot, donc ça peut durer longtemps comme ça.

On verra bien si je tiens cinq ans de plus.

Annonce rapide : sauf si des éléments d'information nouveaux viennent me convaincre du contraire, je vais prochainement me désinscrire des sites dits de « réseaux sociaux » où j'étais jusqu'à présent. Je m'y étais inscrit sous la pression populaire pour faire comme tout le monde, mais l'usage me confirme mes soupçons : ça sert finalement pas à grand-chose.

Maintenant, l'explication (curieuse, cette manie que j'ai de toujours vouloir me justifier).

J'avais commencé à m'inscrire sur Six Degrees (ouais, je sais, ça date pas d'hier). Ça n'allait pas chercher bien loin, mais ça n'avait pas grande prétention, et ça a fermé depuis de toute façon. Les sites modernes semblent ne pas avoir fait beaucoup de progrès dans l'utilité : en cinq ou six ans de LinkedIn, j'ai eu une offre d'emploi (pour laquelle les recruteurs n'avaient visiblement pas lu mon profil, d'ailleurs). En revanche, pour ce qui est des désagréments… Le même LinkedIn me sollicite régulièrement pour que je passe au service payant (donc ça sert toujours à rien mais en plus c'est plus cher ?), Viaduc (puis Viadeo) faisait rien qu'à m'envoyer de la pub, et dans tous les cas y'a toujours des « invitations » de gens qui cherchent à avoir la plus grosse liste de contacts/amis/relations, etc. Et si vous avez lu les conditions générales d'utilisation de Facebook, vous savez pourquoi je ne suis pas inscrit (d'autant que deux sources indépendantes m'ont dit que le principal effet de Facebook était de faire perdre son temps).

Antisocial, moi ? Je ne pense pas, non, je serais même plutôt pour. Mais les « réseaux sociaux » de l'Internette, je n'ai pas vraiment trouvé le rapport. Pour moi, la vie sociale, c'est ma famille, c'est les gens avec qui je travaille, c'est les copains avec qui je bois des bières, avec qui je fais du ski ou de la moto, avec qui je collabore sur des projets libres, etc. Ai-je besoin d'externaliser cette connaissance sur un site web ? Non. Si je le fais, le site va se souvenir de gens que j'ai oubliés, donc l'information sera périmée très vite (à la louche, il doit y avoir 10 % de mes relations LinkedIn sur qui je serais bien en peine de mettre des visages). Pour « rester en contact » même avec les gens que je ne rencontre pas très souvent dans la vraie vie, j'ai l'e-mail, les messageries instantanées, les blogs, etc.

Si donc vous « perdez » une « relation » sur un de ces sites (désolé de faire baisser vos statistiques), ce n'est pas que je ne vous aime pas, mais quand je compare l'intérêt aux désagréments occasionnés, l'avantage est clairement à l'élagage. Peut-être que je suis de la vieille école. Ça ne nous empêche pas d'aller boire un coup ensemble si vous passez dans la région.

Voilà, c'est fait, j'ai enlevé mes lunettes. Et pas pour mettre des lentilles hein, l'expérience montre que depuis quelques années je ne les mettais qu'au ski (d'ailleurs, j'ai des stocks de produit de rinçage périmé, si ça intéresse quelqu'un). Non, je suis passé sous un laser.

Je vous épargne les détails de l'opération (si ça vous intéresse, cherchez « lasik » sur l'Internette multimédia mondiale, y'a même des vidéos, c'est magique), mais globalement c'est tout simple vu de l'opéré. Ça dure une demi-heure pour les deux yeux. Ça se fait en anesthésie locale (avec des gouttes). Promis ça fait pas mal, on sent juste qu'il se passe des trucs, un peu comme quand on se cogne l'orteil alors qu'on a la jambe ankylosée. On voit pas grand-chose non plus, à part la machine qui vient se mettre en place, pas mal de lumière pour que les chirurgiens voient ce qu'ils font, et des phosphènes genre ce qu'on voit après s'être mis le doigt dans l'œil. À l'ouïe, rien de particulier, le chirurgien, l'opérateur et les infirmières blaguent entre eux, à un moment y'en a un qui dit « 21 secondes, trois étapes », puis ça grésille pendant 21 secondes au total en trois fois, et c'est tout. Au nez, juste une vague odeur de cochon grillé à un moment, comme quand on se brûle les poils avec une torche, sauf que ça dure juste quelques secondes. Et au goût, juste un sucre pour éviter la baisse de tension.

Et à la fin, on se relève et on peut lire l'heure sur l'horloge murale. C'est magique.

J'en suis actuellement à la phase post-opératoire, où je me mets des gouttes dans les yeux plusieurs fois par jour et des coques protectrices la nuit pour éviter d'appuyer dessus. Je ressemble un peu à un vampire aux yeux injectés de sang, mais de toute façon je suis censé garder mes lunettes de soleil en permanence pendant une semaine donc ça se voit pas, à part que je suis une rock star photophobique (et comme je suis un geek qui bosse à la maison, de toute façon l'impact est minime).

Le seul effet secondaire pour l'instant est que j'ai un léger halo autour des lumières. Un genre de soft-focus à la David Hamilton. Mais ça a déjà commencé à s'estomper, et de toute façon y'a pas les filles nues.

Quand j'étais petit, mon papy me racontait l'histoire du type qui était mort à 1000 ans et celle de celui né à 40 ans. Et ça me faisait beaucoup rire.

Eh ben aujourd'hui, c'est pas pour me vanter, mais j'ai à la fois 20 ans, 40 ans et 100000 ans. Et 32. Et c'est pas demain la veille que ça va se reproduire, donc fiesta !

(Le monde se divise en 10 catégories : ceux qui comprennent le binaire et ceux qui se creusent la tête.)

Ben oui, comme d'habitude, je suis débordé, et même les trucs urgents (genre, trier et retoucher les photos du Japon) doivent passer après les trucs prioritaires (genre le boulot). Alors résumons un peu ce qui s'est passé depuis un mois et demi.

• Pour enchaîner sur le dernier billet : mon plan a été mis à mal par une grève de tram à Montpellier le jour de mon retour. Avec le décalage horaire, les bagages et la pluie battante, j'avais pas très envie de prendre un vélo, donc j'ai dû attendre comme plein de monde qu'un taxi se libère.
• J'ai fait une bonne action, et j'ai confié ma vénérable voiture à quelqu'un qui s'en servira plus que moi (sachant que j'ai dû m'en servir 4 fois dans l'année, ça devrait pas être dur). Je suis donc piéton et utilisateur de transports en commun, et quand il fera un peu moins froid je redeviendrai (en plus) cycliste et motocycliste.
• Transports en commun, disais-je : 3000 km de train en 10 jours. Lyon, Paris, Rennes, Brest, Toulouse. Heureusement que j'ai pas de clients en Lorraine ou en Picardie.
• La crise, quelle crise ? Moi j'attends les vacances, parce que le retour a été bien occupé et que c'est pas près de s'arrêter, on dirait. Freelance en logiciel libre, ces temps-ci, c'est le bon créneau.
• Avis au généreux mécène qui m'envoie des colis (presque) anonymes en charabia international sans sous-titres son mono : on se retrouvera. Merci ! Mise à jour : Il s'est dénoncé, le fourbe, et il ne perd rien pour attendre.

Je vous laisse, il faut que je retourne remettre à plat des schémas de bases de données avec une centaine de tables.