Archive for the ‘Weberies 2.0’ Category

Google Buzz privacy debacle

Friday, February 12th, 2010

So… as I said just 2 days ago, I tried Buzz.

And as I also said, « certainly missed a boatload of things and got some wrong ». Famous last words. How right I was !

I tried Buzz just like half the planet actually, which I didn’t realize until yesterday, when I found my Gmail account spammed by people I never heard about before, replying on my buzzes or writing buzzes I received or subscribing to my stuff.

I was panic-struck, just like the rest of the planet. That was the main theme of the comments I saw: « I’m panicking, are you? » « Oh yes I am, but who are you and how come you write this in my Buzz? ».

It somehow found the feed to this blog. I still haven’t quite figured out how; maybe that’s my fault, maybe not; anyway I validated it. I’m glad I wasn’t using Blogger, sorry but I’ve got enough knives planted in my back at the moment.

I did what everybody did yesterday evening: shut down all the incoming feeds, deleted posts and/or comments (“did I write something to my contacts that’s not for public consumption?”), tried to shut down everything outgoing, checked out all my subscribers, and tried to figure out how the damn thing decides that something should be visible or not visible, by others from me or by me from others. I’m still freaked out.

I still think this stuff makes Facebook look like amateur privacy violators by comparison. Even the quote by Eric Schmidt about privacy looks like a detail now (even though it was right-on).

The major, enormous psychological (not technical) error is that this was placed in the Gmail account; something you typically expect to be private. Putting there stuff that’s geared to be broadcast all over the place, in a opt-out way (second major error: everything is public by default, and you can’t ever revert to private after publishing, your only bet is to delete), is a tragically bad, bad, bad idea. Third error, fuzzy rules (recommendations? I’m not even sure) allowing buzzes to skip over contact boundaries.

By putting Buzz inside of Gmail, Google probably wanted to drive up adoption. Well done, it’s adopted all over the place with posts and comments and blog posts and tweet guts spilled everywhere, aggregated, resent, accessible without your knowledge. What a sorry mess. Evil? Still not sure about that. Ill-considered, that’s for sure.

Fourth, but not least, error — but is that really an error? Looks like a strategy, really –, Google confuses public availability with right-to-broadcast. My buzzes or blog posts being public does not mean that I want Google to spam these to contacts of contacts of contacts.

I’ll have to wait until the dust settles in my mind to know whether I really want to use this stuff. It’ll remain anyway as one of my most creepy experiences of late.

Already we see blog posts everywhere flowing about people who’ve unknowingly leaked private information to bosses, ex-husbands and so on. Too many to mention.

Update: Sixth error, the blocking of followers is not real security over leakage. It’s cleaning up after the fact (see the blog post linked-to above).

Update (21h41): Seventh error, and now (since when? since Buzz? No idea whatsoever, seems new since it also appears on my buzzes now) my Orkut photograph has been imported to my Gmail profile and appears to all my chat contacts. I never asked for that… it’s a photograph of me at the age of 3 months! Never meant to be visible in Gmail.

Eight error: so obvious I missed it… the followers/followee list is public by default “Display the list of people I’m following and people following me”. Which means you have a privacy leak in your contact list, since that’s where the followers come from.

This is insane. I think Google really has jumped the shark, this time. I’m out of Buzz for the foreseeable future.

Update (23h38): additional thoughts in relation to the above… Google apparently doesn’t realize that mail contacts (many kinds of people) are very different from friends in a social network; the contact or chat list may look like a friends list functionally, but they do not contain the same kind of people and do not serve the same purpose. It’s obvious if you look at  who’s in your own respective lists. A lot of confusion stems from that. Google is trying to “Facebookize” the Gmail ecosystem and the fit just can’t be good. Maybe that’s a cultural problem.

Update (0h06): an idea I just got. If the Buzz follower/followee lists actually were new lists, treated like real friends lists starting from zero (i.e. not based on any contact list, not even with a pre-filled checkbox list), with a reciprocal acknowledge just like in social networks, the user would really be more in control, with the actual feeling of starting up his own, separate network.

Google Buzz

Wednesday, February 10th, 2010

Okay. I’ve just learned I’m the proud and lucky (thanks to my guardian angel) owner of a Google Buzz account.

What is it? Actually, I’m still trying to figure that out exactly.

Try to imagine Google Talk (chat) extended with bits of Twitter (followers and followees, but that’s not how they’re called) and geolocation, integrated within Google Mail with an interface that’s slightly reminiscent of Google Wave presented in a blogpost-like format (there has to be a RSS feed somewhere underneath, but I didn’t find it); with possible post upvoting as in Digg or Reddit (but no downvoting).

And you can also mix in stuff from Picasa, Google Reader, Twitter itself, Flickr or blogs.

The above looks like a web 2.0 keyword soup; this is a good reflection of my first impression :-)

That’s what I was able to gather after using it for 5 minutes. I certainly missed a boatload of things and got some wrong.

Allongez votre URL

Friday, January 8th, 2010

Une petite preuve de concept plutôt rigolotte (via Stéphane) :

http://long.rezo.net/

Et en plus c’est original.

Je ne suis que très partiellement convaincu par l’argumentaire sur la question, mais un petit service de ce style permet au moins de mettre le doigt sur ce qui se passe en « arrière-boutique » des raccourcisseurs, qui ne sont souvent qu’un mauvais palliatif pour transmettre des adresses via des formats étriqués (Twitter, SMS, mail…) qu’il vaudrait mieux directement améliorer ou remplacer, suivant le cas.

J’aime beaucoup la liste des URL récentes… qui présente cependant exactement deux des problèmes signalés dans l’argumentaire contre les raccourcisseurs :-)

Google, Internetactu et OVH…

Saturday, December 19th, 2009

Exemple vécu ce jour, qui (m’)aide à comprendre en quoi le DNS Google peut, éventuellement, servir à quelque chose. Les fournisseurs d’accès ont bon dos (il est de bon ton de leur tirer dessus, et ni Google ni OpenDNS ne se sont gênés), mais souvent ce sont les sites d’origine qui ne gèrent pas correctement leur DNS.

Ainsi, aujourd’hui tous les serveurs DNS du site internetactu.net (deux serveurs DNS chez l’hébergeur à bas coût OVH) sont actuellement en carafe :

% dig www.internetactu.net
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 17958

% dig ns internetactu.net
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 14783

% dig +norecurse ns internetactu.net
;; AUTHORITY SECTION:
internetactu.net.       172652  IN      NS      ns352862.ovh.net.
internetactu.net.       172652  IN      NS      sdns1.ovh.net.

Qu’en pense OpenDNS ?

% dig @208.67.222.222  www.internetactu.net
;; connection timed out; no servers could be reached

Pas glorieux…

Qu’en pense Google Public DNS ?

% dig @8.8.8.8 www.internetactu.net
www.internetactu.net.   72852   IN      A       91.121.87.216

La bonne réponse.

La question « naturelle » que l’on peut se poser, et qui n’est pas neutre au vu de ce qui précède : est-ce un effet « normal » de cache DNS, ou Google effectue-il de la mise en cache « agressive » et au delà des spécifications du DNS pour donner des réponses de meilleure qualité ? (la mise en cache agressive est avérée, elle a été annoncée lors de l’ouverture du service).

Ironie suprême, j’ai découvert la panne qui précède en tentant d’aller consulter sur ledit site des articles sur la Googlisation de nos vies (trouvés via un article du Standblog trouvé via Stéphane).

Google public DNS

Friday, December 4th, 2009

Google a annoncé hier un nouveau service d’ordre assez technique mais à vocation grand public : Google public DNS (merci à Philippe de Blue Pipe).

Je profite lâchement de l’absence aux JRES d’un des principaux bloggeurs français spécialistes pour donner mon grain de sel avant lui sur la question, même s’il m’a lui même gentiment fourni les pointeurs idoïnes vers sa littérature :-)

Il s’agit « simplement » d’un service supposé remplacer les serveurs DNS récursifs que vous utilisez, soit ceux de votre fournisseur d’accès (cas le plus courant), soit ceux d’un service « ouvert » (cas moins courant et peu recommandé).

À quoi cela peut-il bien servir ?

Réponse rapide pour gens pressés : en gros… à rien ! Chaque fournisseur de connectivité gère ses propres serveurs, bien en général, et cela reste le plus souvent la meilleure solution (la vraiment meilleure solution technique étant dans la plupart des cas d’avoir chez vous un cache DNS local). Et si votre fournisseur ne gère pas correctement ses serveurs, il est temps de changer de boutique, pas juste de serveur DNS.

Mais ce nouveau service de Google a tout de même plusieurs intérêts notables.

(more…)

Applications Android

Tuesday, December 1st, 2009

Depuis plusieurs mois, grâce à un généreux bienfaiteur, je dispose d’un téléphone Android.

Les applications sur le marché Android sont nombreuses et on peut louper facilement des perles. Ainsi Sam m’a fait découvrir récemment l’application « Gares en direct » que j’avais complètement loupée. D’où l’intérêt de discuter avec les amis…

Voici donc mes applications préférées, au cas où ça puisse servir à quelqu’un. Pour certaines d’entre elles je n’ai pas mis de lien, soit parce qu’elles sont déjà fournies d’origine avec Android, soit parce que je n’ai pas trouvé de pointeur hors du marché Android. Ironie du sort, http://www.android.com/market/ ne comporte pas de champ « recherche »… un comble !

(more…)

Didier Lombard découvre Internet

Monday, November 23rd, 2009

Dans une interview à ZDnet, Didier Lombard découvre que le métier d’opérateur Internet est une activité à faible marge. Inutile de dire que cela ne lui plaît pas :

“Les choses ont changé. Au départ, Internet exploitait un réseau amorti depuis des années, celui de la paire de cuivre. Le problème du retour sur investissement ne se posait pas.”, a-t-il déclaré lors d’une conférence.

“Mais aujourd’hui, les réseaux de nouvelle génération exigent des investissements colossaux, il faut donc trouver un partage équitable avec les éditeurs de contenus et de services”. Le message est clair.

Lors de ces mêmes journées de l’Idate en 2008, il affirmait qu’aucune sociétés nouvelles de l’Internet comme Google ou eBay n’ont contribué significativement au financement des infrastructures. “Il est nécessaire de s’assurer que les investisseurs reçoivent une rémunération à hauteur des risques pris. Or, le modèle basé sur l’audience créé le risque d’une décorrélation entre là où les investissements sont faits et là où les revenus générés par ces investissements sont collectés”.

Pour Didier Lombard, les européens dépensent sans compter pour les tuyaux mais les revenus publicitaires générés par l’augmentation du trafic vont directement aux Etats-Unis.

Après avoir essayé de faire payer le client l’usager (on appelait ça le Minitel : ça n’a marché qu’un temps), nos opérateurs de télécoms reconvertis en opérateurs de réseaux informatiques veulent essayer de faire payer le fournisseur de contenu…

La fin en vue pour les vidéos Flash ?

Tuesday, November 10th, 2009

Les applications du tag <video>, popularisé par Firefox 3.5 en application de HTML5, commencent à se concrétiser : on trouve depuis peu un emballage expérimental pour Youtube, et le site français Dailymotion propose officiellement une version « ouverte et standard » (quoiqu’expérimentale là aussi) de son site. Ce dernier fonctionne avec Firefox 3.5, malgré quelques avertissements sur un plugin qui manquerait à mon installation.

Les applications permettant de supporter (au sens français) Flash, comme youtube_dl, ont en effet leurs limites : Youtube n’est pas le seul site de ce type, et les webmestres ne font généralement pas l’effort de proposer un accès direct aux fichiers vidéo .flv qui simplifierait grandement la vie des non-flasheux.

Tout n’est pas encore parfait, entre les problèmes de licence de streaming pour Firefox 3.5 et les fréquents plantages en “Segmentation fault” du même. Mais le progrès est appréciable, et ceux qui passent aujourd’hui pour des extraterrestres lorsqu’ils ont l’outrecuidance de rappeler que Flash n’est pas le web peuvent se réjouir ! C’était d’ailleurs le but de Dailymotion qui s’en félicite « ouvertement ».

Il ne reste plus qu’à attendre que Google/Youtube passe pour un précurseur en suivant la voie maintenant tracée…

À nous les vidéos débilissimes et chronophages !

Rendu PDF en Javascript

Thursday, September 10th, 2009

Google vient de sortir un outil d’affichage de PDF en Javascript (+ Ajax pour le rendu, apparemment), et il faut dire que c’est absolument stupéfiant de fluidité :

http://googlesystem.blogspot.com/2009/09/embeddable-google-document-viewer.html

On notera que l’exemple choisi est le papier original de PageRank avec à la fin la photo des fondateurs, tout jeunes :-)

Le dilemme de Google : neutralité contre distribution de contenu

Thursday, December 18th, 2008

Dans quelle mesure les réseaux de distribution de contenu vont-ils à l’encontre de la neutralité du réseau ? Apparemment, cela n’a rien à voir… et pourtant, c’est la question que l’on se pose après avoir lu un article du Wall Street Journal (trouvé via un commentaire sur embruns) fournissant un rappel « historique » de la situation et accusant Google de jeter aux orties ses belles idées passées sur la neutralité du réseau.

(more…)