Version 16 bêta : verrouillage NumWorks anti Omega / KhiCAS

[Hamza.S]

Je vois que ça recycle mes blagues ...
Vous pourriez quand même respecter un peu nos phases de deuil

Faut battre le fer pendant qu'il est chaud.
Il me semble qu'il y a un proverbe dans ce sens.
Donc laisse de côté ton deuil et bat le fer

[parisse]

A propos de NDA, voici des extraits de ce que certains d'entre ont peut-etre signe.
Attention, vous ne devez surtout pas le dire si vous avez signe un NDA! (cf. article 1)
Mais en vertu de l'article 4.1 (deuxieme partie), s'il s'applique bien a vous, vous pouvez discuter des aspects juridiques du texte qui suit.

...
1. L’Accord a pour objet de définir les règles de confidentialité que le Destinataire doit respecter dans le cadre du Projet.
Le Destinataire s’engage à garder confidentielles et à ne divulguer à aucun tiers les Informations Confidentielles transmises par YYY.
Les Informations Confidentielles s’entendent comme toute information, marquée comme confidentielle ou non, quelle qu’en soit la nature, le support ou la forme (et notamment écrite, verbale ou visuelle) que YYY pourrait directement ou indirectement porter à la connaissance du Destinataire dans le cadre du Projet et/ou des pourparlers relatifs au Projet.
Les Informations Confidentielles comprennent notamment et sans limitation : toute information à caractère juridique, commercial, marketing, financier, technique, informatique, tout contrat, échantillon, produit existant ou à l’étude, spécification, dessin, croquis, maquette, outil, logiciel, modèle, rapport, descriptif, étude, donnée, plan, méthodologie, questionnaire, brevet, droit d’auteur, secret d’affaires et marque déposée.
La participation des Parties au Projet et les discussions des Parties autour du Projet, les termes de l’Accord, ainsi que l’existence même du Projet et de l’Accord sont également des Informations Confidentielles.
Il est expressément convenu que l’Accord n’emporte aucune obligation pour YYY de divulguer des Informations Confidentielles au Destinataire.
2. Le Destinataire s’engage à :
...
2.5. ne pas utiliser les Informations Confidentielles d’une quelconque façon qui pourrait porter atteinte à YYY, à ses activités, à sa réputation et/ou à sa compétitivité, et notamment à ne pas utiliser les Informations Confidentielles dans le but de développer ou d’aider un tiers à développer un produit similaire ou concurrent d’un produit ou projet de produit dévoilé par YYY ;
...
4. Ne sont pas soumises aux règles de confidentialité prévues par l’Accord les Informations Confidentielles dont le Destinataire peut démontrer par écrit :
4.1. Qu’elles étaient publiques au moment où elles ont été portées à la connaissance du Destinataire ou qu’elles le sont devenues par la suite autrement que par violation de l’Accord ou agissement frauduleux du Destinataire;
4.2. Qu’elles étaient en possession du Destinataire au moment où elles ont été portées à sa connaissance, pourvu qu’elles ne fassent pas l’objet d’engagements de confidentialité ;
4.3. Qu’elles ont été communiquées par un tiers, sans manquement à un engagement de confidentialité dont le Destinataire aurait eu connaissance ;
4.4. Qu’elles ont été développées de façon indépendante par le Destinataire, sans référence à une Information Confidentielle ;
...

A partir du moment ou Numworks a rendu public la version 16 beta d'Epsilon, l'existence d'un kernel est publique, donc je ne vois pas comment un NDA de ce type pourrait etre invoque pour empecher le signataire de developper un kernel pour proteger les calculatrices Numworks existantes : la section 2.5 ne s'applique pas.

Ce kernel aurait donc comme objectif de proteger les utilisateurs de Numworks en version <= 15 contre un upgrade qui pourrait lui etre propose lorsqu'il connecte sa calculatrice au workshop de Numworks, sans que ce meme utilisateur ait pleinement conscience des restrictions mises en place. Si les personnes competentes de la communaute arrivent a realiser un tel kernel, il serait opportun de proposer a toutes les personnes installant Omega ou Delta/KhiCAS de l'installer.

[Lephe]

Wow... quelle douche froide. Et je suis même pas présent dans la communauté Numworks/Omega pourtant.

Je dois avouer que j'y croyais assez solidement à leur histoire, comme tout le monde je trouvais que c'était la signature de la marque. Manifestement la présence à l'international (et par conséquent l'intersection des restrictions délirantes des pays aux examens) touche/tue vraiment tous les constructeurs de calculatrices. Mes collègues libristes qui scrutaient les détails des licences et termes avaient, il faut l'admettre, raison de se méfier.

Pour être honnête, je commence à apprécier comme une qualité la patience de CASIO sur ces problèmes. Rien n'est parfait, et les utilisateurs CASIO ne sont pas à l'abri d'une mauvaise surprise ou d'une décision très restrictive ; mais depuis 6-7 ans il ne s'est pas passé grand-chose sur ce front, à part le mode examen lui-même, malgré une part raisonnable de vidéos aguicheuses et contournements publics.

Je croise les doigts pour qu'une solution soit trouvée pour Omega, parce que mêmes avec les applications externes officiellement supportées la situation immédiate n'est vraiment pas acceptable (et je vois d'autant plus le problème que je fais crasher mes add-ins CASIO quotidiennement). Et c'est sans compter sur les firmwares externes qui ont quand même largement plus de possibilités.

(On postera aussi un article sur Planète Casio, la réaction est juste un peu lente - désolé !)

[critor]

@Parisse

Je n'ai rien dit de plus que ce que Jean-Baptiste Boric avait fièrement publié sur Cemetech (ah que nous étions naïfs à l'époque...), à savoir que nous avons été "consultés", et le mot a du mal à passer a posteriori :

Once upon a time, NumWorks was put in a similar situation a couple of months ago with a blog post from a student who analysed the security of the NumWorks calculator (that is, none whatsoever). The post is technically sound but the issue was handled very poorly, with no responsible disclosure, which started to make the bad kind of waves in that country's ministry of education.

Once it was clear for NumWorks that things were starting to get out of control, they reached out to members of the community for advice. We identified a number of solutions and workarounds with different pros and cons. Every single one of them does not prevent running custom native apps nor custom firmwares on their hardware, since the openness of their calculators is a major selling point. The ending has yet to unfold, but I am confident that a solution that satisfies all involved parties will be reached.

https://www.cemetech.net/forum/viewtopi ... 865#285865


C'est le salon discord Omega qui a largement évoqué les NDA hier après-midi (parce que franchement, les utilisateurs n'étaient pas tous bien contents de ne pas avoir été tenus au courant à l'avance qu'il se tramait quelque chose d'aussi grave), soit un espace semi-public. Donc tout ce que l'on est censé deviner suite à cela c'est qu'il y en a.
Mais cela ne dit pas avec qui, puisque je ne vais bien évidemment pas reproduire les échanges en public ici, échanges de plus auxquels je n'ai pas participé.

Me concernant je laisse chacun libre de deviner si j'ai signé quelque chose ou pas. Mais franchement, que ces "consultations" aient eu lieu sous NDA ou pas, de mon point de vue cela ne change strictement rien à l'histoire ou au déroulé exposé, et pas grand chose à la situation finale.

[parisse]

Oui, personne n'a rien dit jusqu'a maintenant. Mais il faut prendre conscience que developper un kernel de protection ne serait surement pas bien vu par Numworks, il est donc essentiel de bien respecter les regles pour ceux qui sont tenus, faute de quoi des pressions menacant un tel projet pourraient s'exercer... D'ou mon avertissement.

[critor]

Oui, personne n'a rien dit jusqu'a maintenant. Mais il faut prendre conscience que developper un kernel de protection ne serait surement pas bien vu par Numworks, il est donc essentiel de bien respecter les regles pour ceux qui sont tenus, faute de quoi des pressions menacant un tel projet pourraient s'exercer... D'ou mon avertissement.

Avec l'orage qu'ils se prennent sur Twitter de la part d'influenceurs-prescripteurs-enseignants-inspecteurs, soit pas n'importe qui, je ne suis pas persuadé que ce soit le meilleur moment pour se mettre à exercer des pressions/menaces sur ceux qui auraient l'intention de développer un kernel alternatif tout en ayant signé un NDA.

Je regrette dans tous les cas d'en être totalement incapable. La programmation de bas niveau, ce n'est pas du tout mon domaine.


Sinon, nouveau lien pimp pour la pétition :
https://www.change.org/freenumworks

[critor]

[critor]

(On postera aussi un article sur Planète Casio, la réaction est juste un peu lente - désolé !)

Nul besoin de vous excuser, aucun problème c'est parfaitement normal, nous ne pouvions bien évidemment pas vous mettre au courant à l'avance.

Et tant mieux si le recrutement de Maurits chez Casio peu après sa sortie anti-NumWorks/libre, spécifiquement pour dire à la R&D de Casio ce qu'ils doivent faire niveau sécurité de l'OS, ne vous inquiète pas.

Nous attendons donc de pied ferme l'ajout enfin d'une diode examen sur la Symbolibre.

[parisse]

Je suis en train de mettre des avertissements, par exemple sur le forum de Xcas https://xcas.univ-grenoble-alpes.fr/forum/viewtopic.php?f=22&t=2718

[critor]

Merci.

Attention, Numworks est en train de tester une mise a jour qui empêchera l'utilisation de KhiCAS en mode examen. Si vous voulez continuer a utiliser KhiCAS, n'installez pas la version 16 et diffusez cet avertissement: en effet après mise a jour vers la version 16 stable il sera impossible de revenir en arrière.

https://xcas.univ-grenoble-alpes.fr/for ... =22&t=2718


En espérant bien qu'il suffise juste de ne pas mettre à jour...

Chez TI/Casio c'est simple, il suffit de ne pas lancer le logiciel de mise à jour.

Chez NumWorks, la mise à jour se passe directement sur les pages de leur site web. Il ne faudrait pas qu'elle s'installe toute seule sans rien demander, si on a le malheur de visiter le site NumWorks avec la calculatrice branchée sur l'ordinateur... ou qu'elle devienne obligatoire pour continuer à pouvoir utiliser le workshop...