Des pirates de Netophonix

Commençons par relater la petite mésaventure qu’il est arrivé dernièrement à Seb Luca. Alors qu’un ordinateur qu’il aidait à dépanner était contrôlé à distance par un informaticien de sa connaissance à l’aide du logiciel Time Viewer et que son navigateur web était ouvert sur Netophonix et Gmail, il constate qu’une opération étrange se déroule sous yeux. Une personne tierce semblait en train de copier des identifiants liés à Time Viewer. L’informaticien qu’il avait simultanément au téléphone lui affirme qu’il n’est pas à l’origine de cette manoeuvre et lui conseille de quitter immédiatement Time Viewer par le biais du gestionnaire de tâches de Windows. Reconstitution de la discussion téléphonique, de mémoire par Seb Luca.

SEB : Ben … Kess tu fais ? C’est quoi ce fichier que tu copies, là ?
INF : Hein ? Mais je suis pas sur le PC de […], là !
SEB : Ben … Regarde, y’a la souris qui bouge, elle a fait coulisser un fichier sur le bureau …
INF : Merde … Faits CTRL+ALT+DEL et ferme vite TimeViewer avec le gestionnaire des tâches !
SEB : Ben … Ok … Voilà, mais qué passa ?
INF : A quoi t’es connecté à quoi, là ? Gmail et Netophonix ?
SEB : Bah oui.
INF : T’es sur le chat de Gmail ?
SEB : Non
INF : Et Netophonix, c’est quoi ?
SEB : Un forum.
INF : Ha … T’as quelqu’un qui t’en veut, là-dessus ?
SEB : Ben … Ca se pourrait, pourquoi ?
INF : Je pense que c’est un type du forum qui est passé par TimeViewer pour contrôler le PC de […]. Il a copié les infos* de TimeViewer et il a collé un fichier.
SEB : Tu déconnes ? Comment ils pourraient faire ça ?
INF : Les admins peuvent, vu que quand tu te connectes à un forum ça crée un genre de lien direct entre ton PC et le forum, tu leur as donné une autorisation à la connexion, tu me suis ?
SEB : Oui mais bon, c’est glauque …
INF : T’as un problème avec un admin ?
SEB : J’sais pas … C’est possible … Et dis-moi, les modos aussi pourraient faire ça ?
INF : Oui, mais faut que la personne s’y connaisse un peu, évidemment. Moi, tu sais, je vais plus sur les forums à moins de connaître personnellement les admins. Sinon, tu risques de te rammasser plein de merdes !
SEB : Ben purée …

Avant de se pencher sur l’intérêt d’une telle manoeuvre, étudions la faisabilité d’une telle attaque. Depuis sa récente mise à jour, Netophonix utilise le moteur de forums phpBB dans sa version 3. Parce que nous avons certains besoins spécifiques, plusieurs ajouts ont été faits à ce code sous licence GNU GPL 2.0. Ces ajouts sont liés en grande partie aux bonnets d’âne, à la liste des sagas mp3, au NetoWiki et à la gestion de certains outils de modération (cartons, gestion des bannières défilantes, balises spéciales). L’ensemble de ce code étant en PHP, il est exécuté par le serveur qui héberge le forum et seul le code HTML vous est renvoyé. Il ne peut en aucun cas constituer un vecteur d’attaque en direction de vos machines.
Au delà de ça, le forum utilise trois scripts javascript pour son fonctionnement. Le premier est créé par les développeurs de phpBB et par celui de la base du thème que nous utilisons (Maël Soucaze comme indiqué en pied de page). Le second a été développé par Signez afin d’afficher le système de bannières défilantes et il se base sur le troisième script que constitue la bibliothèque javascript jQuery. Des trois, il s’agit du seul code obfusqué (le code a été réduit afin d’alléger le poids du fichier à charger et n’est donc pas aisément lisible). Cependant, cette bibliothèque est largement utilisée à travers le web pour son aisance à modifier dynamiquement le code d’une page HTML. La source de jQuery est publiée sous licence MIT ou GNU GPL 2.0. De fait, tout le monde pour y accéder. Bien que le style AJAX le permette, les fonctions utilisées par Netophonix ne communiquent pas avec notre serveur. Pour simplifier, vous téléchargez les sources javascript et votre navigateur se charge alors d’exécuter les différentes opérations cosmétiques ou pratiques qui ont été prévues (insertion du BBcode et défilement des bannières de la NetoPub). L’ensemble des sources étant lisibles, vous pourrez constater que tant que vous n’aurez pas appuyé sur le bouton répondre, vous n’envoyez et ne recevez aucune information.
Le forum utilise également quelques cookies PHP pour assurer une navigation confortable en son sein. Il lie également vers de nombreuses images, un certain nombre étant hébergé sur le serveur du site et la grande majorité étant hébergé ailleurs sur le web. En effet, les membres ont la possibilité d’afficher des avatars et des images dans leurs messages et signatures par le biais de la balise BBcode [img].
Javascript, cookies et images peuvent parfois être détournés de leurs usages pour récupérer frauduleusement des informations à votre sujet (javascript) ou pour vous faire télécharger des applications ou fichiers malicieux. Si pour le javascript, il est possible d’accéder au code afin de vérifier ce qu’il contient, cela est un peu plus compliqué avec les images et cookies. Pour ce qui est de ces derniers, l’équipe du forum ne peut pas se porter garante des actions de ses membres. Par contre, elle peut vous assurer que toutes les actions nécessaires à votre sécurité ont été et seront mises en place si jamais une menace était détecté. Pour cela, il suffit de la contacter. Pour ses propres fichiers, l’équipe peut vous affirmer sur l’honneur si nécessaire qu’il n’y a rien à craindre. Evidemment, nous ne pouvons pas non plus être sûrs à 100% que nous n’avons pas oublié de boucher une faille risquant à terme de compromettre vos machins. Nous faisons néanmoins le nécessaire pour que cela ne soit pas le cas.
Et le « genre de lien direct entre ton PC et le forum » avec autorisation, ça n’existe avec aucune des technologies utilisée sur Netophonix. A vrai dire, avec un navigateur moderne, il vous est possible de refuser les cookies, le javascript, l’affichage des images, le flash, la création de base de données locales et même les feuilles de style. Alors si vous continuez d’avoir peur d’une chimère, activez les bonnes solutions.

Bien, maintenant que nous avons balayé la possibilité d’une attaque en provenance du forum, intéressons nous rapidement à ce que conserve le forum de vous et l’intérêt que l’équipe de modération aurait eu à vouloir accomplir une telle action.
Comme seules informations personnelles, le forum n’utilise et n’archive que votre adresse mail et votre adresse IP à l’inscription puis à chaque message. Au delà du fait que cette adresse IP pourrait être éventuellement demandé par la loi, cela permet également d’avoir des outils de modération et administration plus efficaces. Seules ces deux informations sont nécessaires. Je suppose que vous savez tous comment créer une adresse mail poubelle et avec les débats actuels qui ont lui autour des lois telles qu’Hadopi, vous savez tous qu’une adresse IP n’est que peu de choses pour identifier une personne. Donc ce que vous risquez tout au plus si l’accès à la base de données est défaillant, c’est du spam et la perte de votre accès au forum par l’intermédiaire d’un changement de mot de passe (conservé crypté). Et si l’intrus est véritablement vilain, peut être qu’il utilisera l’IP pour tenter une attaque sur celle-ci. Je ne vais pas vous faire un cours de réseaux et télécommunications mais franchement, il y a plus simple et largement plus efficace.
Bon, imaginons maintenant que l’équipe du forum vous en veuille. Nous sommes là aux aguets depuis des jours et des jours pour vérifier que vous êtes enfin connecté et comme franchement, nous sommes des vilains pas beaux, nous avons listé soigneusement toutes vos adresses IP. Prêts à l’attaque, il faut encore que nous trouvions un moyen de vous attaquer. Parce que oui, sans faiblesse dans la protection que vous confère vos pare-feux, anti-virus, logiciels à jour et votre attitude responsable, il faut qu’on arrive tout de même à rentrer. C’est bien beau de connaître deux informations sur vous (votre IP et le fait que vous soyez connecté) mais il faut pouvoir en faire quelque chose. Et dans le cas de Seb, savoir qu’il utilise Time Viewer au même moment. Au delà de ça, il nous faudrait une motivation et une récompense largement satisfaisante pour passer à l’acte. Si nous sommes suffisamment déterminés pour vos pourrir la vie, c’est bien qu’on a une raison « valable« .
Que pourrait-on avoir comme bonne justification pour vous pourrir la vie. Si vous nous intéressez pour autre chose que votre saga mp3 et que votre comportement sur un des espaces que nous modérons, c’est sans doute parce que nous éprouvons pour vous de la sympathie. Et cela peut aller de la franche amitié au simple intérêt de politesse en passant par la simple cordialité courante. Sinon — et je me permets d’affirmer cela parce que je commence désormais à bien connaître mes autres collègues modérateurs — nous n’avons que faire de vos babillages. Vous ne nous aimez pas? C’est très bien pour vous, nous n’en avons cure. Mais imaginons que nous ayons véritablement passé ce stade d’ignorance et que nous voulions réellement vous nuire, qu’aurions-nous à y gagner? Passer pour des guignols avec une ruse aussi évidente et puérile? Réussir à vous faire chier trois jours au lieu de vous faire changer d’avis? C’est vrai que c’est drôlement malin comme attitude dites donc… Vous enquiquiner simplement pour nous faire passer encore plus par des imbéciles, c’est pas vraiment le comportement le plus intelligent qui soit et ce n’est pas spécialement notre façon de faire. Regardez moi par exemple, depuis tout à l’heure, je vous ponds un abominable pavé sur un blog que vous ne lirez certainement pas ou alors à peine. J’irai peut être même dire deux âneries sur #netophonix. Brrrr… Ca fait peur n’est-ce pas?
Sur Netophonix, tout ce que vous risquez, c’est de vous prendre un avertissement puis un carton jaune ou rouge si vous ne suivez pas nos conseils et avertissements. C’est tout ce dont nous sommes capables comme réactions violentes.

Ainsi donc, en montrant à Seb Luca que Netophonix n’a pas été volontairement le vecteur de son problème (et encore moins par le biais qu’il a pu évoquer, à savoir une connexion fantôme) et que ce n’est certainement pas par la décision de son équipe, je « diffame » et « déforme [les] propos » en expliquant tout ça. Il est aussi vrai que c’est moi qui ai déployé les outils du FUD en intitulant le sujet « Neto « KGB » Phonix », en commençant par expliquer que loin de moi était « l’envie de relancer la tension Netophonix-OdioArt » mais qu’il fallait bien sur OdioArt et il est vrai que j’ai oublié de vérifier tout ce que j’ai pu raconter sans me soucier du fait que bien souvent, ça n’avait absolument aucun rapport. C’est vrai qu’être « convaincu qu'[on] dit vrai parce qu'[on] n’a aucune raison de mentir », ça empêche de dire des bêtises… C’est aussi vrai que parce que je suis « un jeune de 23 ans », je ne peux pas du tout trouver quand on dit une bêtise plus grosse que soi. Alors oui, je peux parfois paraître méprisant et je ne m’en cache pas mais comme je vous l’avais déjà dit au sujet de ma vilénie, si votre avis m’intéresse, ça serait quand même bien qu’il soit fondé et argumenté. La modération de Netophonix a peut être eu des problèmes avec Seb Luca mais j’ai vraiment autre chose à faire de le dénigrer pour le plaisir. Alors que lui montrer qu’il se plante comme un bleu sur un sujet qui m’intéresse, c’était peut être ça ma seule idée. Je me suis peut être mal exprimé en effet mais franchement, Seb Luca avait peut être bien d’autres façons bien meilleures d’expliquer qu’il y a parfois des risques sur internet. Et peut être que sans bêtises, ça aurait été mieux… Et c’est tout.

Ah oui. Une dernière chose pour terminer ce billet. Si jamais vous grincez trop des dents « devant [mon] habituel mépris envers qui ne se fixe pas les même délires élitistes que [moi], envers [ma] mauvaise foi et [mon] antipathie agaçante », je vous propose deux choix. Soit vous me laissez « croupir dans [ma] tour dorée imaginaire, grand bien [m’en] fasse ». Soit vous lisez un peu ce blog et vous faîtes un commentaire intelligent pour une discussion intelligente. Merci.

De ma vilénie

J’ai tout récemment appris que j’étais un grand méchant vilain tyran anti-démocratique conservateur désagréable aux dents longues et manipulateur corrompu par mes relations sordides qui sèment un vent fétide au sein de la sagasphère et qui souhaitent la corrompre à leur guise. Non, c’est faux. D’abord, j’étais déjà au courant pour mes relations (vous vous doutez bien que c’est pour cela que je les ai choisies). Puis bon, c’est pas nouveau que j’ai mauvais caractère… Nan, plus sérieusement, je suis impliqué un peu à droite à gauche dans la sagasphère (voyez ici) et on pourrait finir par se demander ce que je recherche dans toute cette histoire. Promis, j’essaie de faire simple.

Par contre, je vais commencer par vous surprendre. Mais saviez-vous que je me considérais avant tout comme un auditeur de sagas mp3 comme les autres? Oui, oui. Un auditeur de sagas mp3 comme les autres! Bon, on ne va pas aller jusqu’à la matière noire mais disons comme un péon qui vient tout juste d’en émerger quoi. Pas plus important qu’un autre, rien… Un simple auditeur qui passe dans le coin qui regarde ce qu’il se passe ou ce qu’il se fait et qui reste à l’affût de la saga qui saura lui ravir les oreilles par une histoire qui bramahpoutre du poney magique à rollers et une technique honnête. Là, si vous suivez toujours, vous vous direz que c’est quand même relativement faux puisque je suis impliqué dans ma tonne de machins. C’est vrai que j’ai fait plus de choses dans la sagasphère que pas mal d’autres auditeurs.
Ce que j’ai fait dans la sagasphère depuis que j’y suis, c’est avant tout de partager ma passion. C’est dans cet esprit de petit plaisir tranquille que j’ai par exemple lancé MacP3. C’est pour ça que malgré le contenu de ce site, chaque fois que je le regarde, je me dis qu’au niveau du travail, ça manque quand même pas mal de sérieux. Me faire plaisir et éviter de (trop) me prendre le chou, voilà ce que j’ai envie de faire ici avant toute chose. Pour revenir rapidement sur mon histoire d’auditeur standard, j’ai toujours estimé que n’importe qui d’un peu persévérant pouvait faire la même chose que moi. Il y a eu plusieurs fois des projets semblables aux miens, seuls quelques uns sont encore actifs aujourd’hui mais ils ont tous ce point commun: l’envie de partager la passion de leur(s) créateur(s) pour la sagasphère.

Maintenant que vous savez ce qui me motive (on reparlera de mon égo plus loin), intéressons nous à la façon dont je veux partager ma passion. Pour tout ce qui concerne MacP3, je vous renvoie à mes deux billets « De l’avenir de MacP3.info » (1 et 2), la refonte à venir est justement une occasion de se questionner sur le fonctionnement de tout cela. Et de manière générale, que ce soit sur Netophonix, sur SynopsLive! ou sur d’autres sites, ma façon de partager ma passion est globalement la même: proposer des critiques les plus impartiales et constructives possibles, donner un coup de main là où je peux et simplement dire que j’aime lorsque je ne peux pas faire mieux. Au final, cela est un schéma assez simple. Et puis c’est celui qui m’est venu naturellement.
Pour les esprits chagrins, je m’attarde un petit peu sur la fameuse « critique impartiale et constructive ». J’ai en projet depuis un bon bout de temps de faire un article au sujet de la critique en général mais plus particulièrement dans la sagasphère. Bon, si vous ne l’avez pas encore lu, c’est que vous vous doutez bien que je ne parviens pas à l’écrire. N’espérez donc pas avoir une réponse parfaitement construite dans ce bout de paragraphe. Dans ce qui nous concerne ici, je vais simplement retenir que je suis pleinement conscient que c’est à travers mon point de vue que je vais proposer à mes lecteurs de découvrir ou redécouvrir une saga (d’ailleurs, j’espère que ce fameux lecteur en est bien conscient lui aussi). Et bien évidemment, ce n’est qu’un avis construit à un instant t. Je ne vois pas pourquoi je ne pourrais pas changer d’avis plus tard, en bien ou en mal d’ailleurs. C’est pour cette raison que normalement toutes les critiques de MacP3 sont signées et datées (au moins pour les dernières sur ce point là). Je suis également au courant que cela n’est qu’une critique parmi d’autres et que je ne suis pas la grande voix de la raison. Seulement voilà, c’est à mon lecteur de faire cet effort critique là. S’il gobe tout sans se poser de questions, ce n’est pas de ma faute. Et puisque l’on parle de faute, je sais que parfois une critique négative peut donner l’impression de porter préjudice à une saga dont on serait fan. Enfin, uniquement si elle est mal rédigée. Car normalement, une critique doit faire la juste part des choses. Bien sûr, il n’est pas possible d’écarter l’émotionnel lorsque l’on évoque une histoire (sans émotion, on parlera plutôt du dernier design pattern à la mode et encore…). Bref, il faut essayer de correctement marier le style, l’avis personnel et l’avis critique pour espérer faire une bonne article. Qui sera bien lue par le potentiel auditeur au fait de ces problèmes de rédaction.
Il y a également une histoire de choix qui entre en compte dans tout cela. Le nombre de sagas augmente très régulièrement. Certes beaucoup ne sont pas et ne seront probablement jamais terminées mais je pars du principe que toutes valent la peine d’y prêter l’oreille au moins une fois. Cependant, mon temps libre n’étant pas extensible à l’infini, il convient donc de faire un choix. Pour moi, il est simple: je commence par ce que j’aime. J’ai la prétention de croire que si quelque chose m’a plu, il y a des chance pour que cela vous plaise aussi. Y a pas de favoritisme: un créateur fait un bon truc et je l’ai écouté, il très probable que j’en parle. Et comme je vous disais tout à l’heure, mon avis n’est jamais définitif (comment pourrait-il l’être?) et il arrive parfois que je commence à évoquer une saga puis que j’arrête ou le contraire. C’est déjà arrivé quelques fois dans les news de MacP3. On pourra aussi me reprocher de ne pas parler plus souvent de petits nouveaux, ce à quoi je répondrai simplement: je ne parle que de ce que j’ai écouté. Je n’ai qu’une paire d’oreilles et une seule vie pour faire une montagne de choses. Donc je peux manquer de temps parfois (souvent même) et ne pas tout écouter. Comme je mets un point d’honneur à ne parler que de ce que je connais…
Voilà, je crois que ça suffira pour le moment au niveau des critiques. Une autre chose que je souhaite préciser dans ce billet concerne ma façon de travailler en groupe. Il y aurait probablement matière à faire un article complet à ce sujet mais je vais éviter d’en faire un pavé dans l’immédiat. Enfin, je vais essayer… Vous n’êtes pas sans savoir (et si ce n’est pas le cas, vous n’allez pas tarder à l’être) que je suis un libriste convaincu. Bon, j’en ai ma propre conception évidemment et donc je ne suis pas non plus un Richard Stallman en puissance. Alors, non, ce n’est pas un hors sujet. Comme tout ce travail d’équipe est un simple loisir, je trouve qu’il est préférable de s’inspirer de certaines des idées de ce mouvement de pensée pour s’organiser. Ainsi, chaque membre d’une équipe peut avoir son mot à dire et celui-ci vaut tout autant que celui des autres membres du groupe. La décision à retenir, après une discussion argumentée, est celle choisie par le plus grand nombre. Le « chef » n’étant là que pour sortir tout le monde d’une situation embourbée ou pour prendre une décision dépassant simplement le cadre du projet. Et même si j’aimerais être un peu plus carré sur certaines choses, je ne suis pas non plus un procédurier extrême: si quelque chose coule de source et marche bien, ne le compliquons pas par un processus bizarre. Laissons les trucs aller tranquillement. Tout ça, je pense le faire plutôt bien (que ce soit pour MagP3 ou le NetoWiki essentiellement). Là où je suis moins bon pour le travail en groupe, c’est que j’ai vraiment de gros problèmes de motivation parfois. Et ça, c’est pas très glop au niveau des dates limites… Mais bon, ce n’est pas la question ici.

Je pense que j’ai fait le tour pour tout ce qui est comment est-ce que je partage ma passion. Le seul point qui manque concerne la façon dont je m’implique aux projets qui ne sont déjà lancés avant mon arrivée. Alors, je ne sais pas si j’aurais vraiment fait le tour de tout avec ce que j’ai dit avant mais bon… Il faut bien avancer, n’est-ce pas? Grosso modo, lorsque je deviens un peu plus qu’un simple visiteur de site ou simple membre d’un forum, c’est qu’à un moment donnée, j’ai pensé que je pouvais me rendre utile autrement. C’est par exemple le cas sur Netophonix où je suis modérateur du forum (si vous trouvez que je suis un abominable censeur, merci de lire « Pourquoi est-ce que j’assume ma modération? ») et sysop du wiki. C’est aussi le cas pour SynopsLive! qui en plus m’offre la possibilité de réaliser un truc qui me fait extrêmement plaisir: pouvoir discuter de vive-voix avec les créateurs des sagas que j’aime. Lorsque j’intègre une équipe, j’ose espérer que celle-ci ne me recrute pas que parce qu’elle m’aime bien mais surtout parce que je fais du bon boulot. Ce n’est pas que je serais vraiment déçu si j’était pris parce que je suis quelqu’un d’agréable ou le pote du responsable mais franchement, de la part des personnes qui m’apprécient et que j’apprécie, je m’attendrais à plus de… De… De « principes » dirons-nous.

Maintenant, venons-en à mon égo. Je vais être honnête avec vous. Bien sûr que cela me fait plaisir de voir que les gens apprécient ce que je fais pour la sagasphère, bien sûr que ça me fait plaisir lorsque mon travail est mis en avant pour sa qualité, bien sûr que j’aime le fait qu’on m’apprécie. Mais franchement, ce n’est pas ce que je recherche en premier. Ainsi, je n’ai jamais fait de course aux visiteurs pour MacP3. Je me contente de faire de la promotion lorsqu’il y a un nouveau contenu de publié ou vraiment un changement majeur quelque part. J’ai toujours estimé que la façon la plus gratifiante d’être récompensé pour son travail, c’est lorsque les internautes se rendent sur votre site parce qu’ils savent qu’ils vont y trouver un contenu de qualité plutôt qu’ils viennent parce que la publicité leur conseille de le faire. Etre connu pour être connu, ça ne m’intéresse pas. Je veux qu’on sache qui je suis parce que j’ai fait du bon travail, c’est tout.
Et que l’on ne me ressorte pas mes participations à des sagas ou des monos mp3 pour me taper dessus. Je ne me suis absolument jamais proposé comme acteur et je ne me considère absolument pas comme tel (plusieurs personnes de #netophonix pourront vous parler des discussions que j’ai eu avec eux à ce sujet). Je ne réponds qu’à certaines propositions de personnes que j’estime profondément ou lorsque ce que l’on m’invite à jouer m’attire tout particulièrement. Et bien sûr, pour accepter, il faut que je pense être capable de pouvoir jouer le rôle en question. En tous cas, cela ne m’a jamais servi à me faire mousser. Bien sûr, j’apprécie que mon pseudo soit mentionné mais je n’ai jamais rien exigé en contre partie de mes enregistrements. Parce que je pense que c’est surtout à moi que l’on fait un cadeau. Et je ne suis jamais servi de ces rôles pour me mettre en valeur sur mes sites principaux. Tout au plus, j’en fais un entre-filet sur L’Art du Pingouin et puis voilà.
Là où je sais pertinemment que j’ai un petit défaut, c’est au niveau de mon caractère. Je le disais en ouverture de mon billet, je suis régulièrement grognon. Il est donc possible que dans ses situations, je me montre inutilement désagréable ou que je prenne une mauvais décision parce que choisie trop vite (ça ne m’arrive pas forcément que lorsque je suis de mauvais humeur par contre, je suis conscient que je peux commettre des erreurs). Si c’est le cas, il ne faut absolument pas hésiter à me contacter directement si c’est sur un espace public ou à me le dire dans le fil de la discussion en privé. Je ne suis pas fermé aux remarques non plus, tout comme il est possible de me convaincre par une discussion argumentée convenablement. En plus, je ne suis pas forcément très rancunier donc bon… Tentez votre chance plutôt que de me laisser dans mon erreur.

Bon, je crois que j’ai fait le tour. J’ai raté ma promesse de faire court et j’ai encore pondu un pavé. Tant pis pour vous. Je vais conclure ce billet avec une demande. Que vous soyez lecteurs pendant la période privée ou publique de ce billet, votre avis sur ma petite personne m’intéresse. Vous pouvez y aller sans concession, je trouve qu’il est intéressant de connaître l’impression que l’on peut donner parfois. C’est véritablement une chose que je ne parviens pas à juger par moi-même. En espérant que vous n’êtes pas mort d’ennui en arrivant ici quand même…

Pourquoi est-ce que j’assume ma modération?

Je le disais dans le billet d’ouverture de ce blog, je m’investis dans quelques projets qui touchent à la sagasphère et il m’arrive parfois de finir modérateur. C’est en général moins systématique que Signez avec le poste d’administrateur (deux vieux billets qui ont dépassé la date de péremption à ce sujet sur son blog: Bill ou Linus? et I’m not a feature, i’m a bug pour le clin d’oeil amical) mais cela se produit parfois. C’est par exemple le cas sur MacP3 (bon, c’est différent là puisque c’est moi qui ai créé ce site), sur Netophonix depuis fin octobre 2008, sur le channel #netophonix depuis je ne sais plus trop quelle version et sur #synops depuis mon entrée dans l’équipe de SynopsLive et sur le forum de Kiponie Stories lorsque le site marchait correctement. Et je crois que c’est tout normalement… Je suis aussi « sysop » (je ne suis plus sûr du terme d’ailleurs…) sur le NetoWiki depuis quelques mois sans que je sache exactement à quand cela remonte. Je ne cours pas spécialement après cette position. Puisque si l’on exclut MacP3 et Netophonix (proposition par mp à Mitch après consultation de Signez pour ne plus lui casser les pieds sur des broutilles), j’ai toujours été nommé sans demande préalable. Bon… Aujourd’hui, le cas de #netophonix est particulier puisque j’ai relancé le channel après une période de vide mais je m’appuie sur mon actuel statut de modérateur du forum pour justifier certaines décisions.

Et tout ce blabla pour en venir où? Et bien pour réagir à cette citation de Gorkab Nitrix sur Netophonix.

« Je ne comptais pas négocier, c’est de toutes manières impossible avec toi, sauf si on s’y met à plusieurs et avec beaucoup trop d’énergie pour ce que ça représente. Les voies de la modération sont impénétrables, comme toujours, et je me plierai donc, comme toujours, à elle. »

Situons un petit peu pour ceux qui ne suivent pas les aventures trépidantes des membres de Netophonix comme l’on suit le dernier compte Twitter à la mode. Gorkab Nitrix est le créateur de la saga mp3 Banal Reality VI. Il dispose donc d’un topic dédié sur le forum et peut légitimement y poster tout un tas de trucs, comme l’avancement de ses épisodes. Là où le modérateur qui est en moi se réveille, c’est lorsqu’il fait remonter le topic trois fois en trois jours pour simplement poster un banale timeline. Je modère donc une première fois de façon légère. Puis une seconde un peu plus méchamment histoire de ne pas laisser le truc pendant des jours. Ce qui nous amène donc à la citation d’il y a quelques lignes.

Ce n’est pas la première fois que Gorkab et moi avons un petit différent au sujet de ma façon de le modérer et nous connaissant, ce ne sera sans doute pas la dernière. Mais ce n’est pas sur ce terrain là que je souhaite mener ce billet. Non, j’ai plutôt envie de vous expliquer pourquoi j’assume les modérations que j’effectue.

Si jamais je modère l’un de vos messages, c’est probablement parce que j’estime avoir plus raison que vous. Bah oui… C’est sans doute la première chose qui me fera écrire en orange (ou dans n’importe quelle autre couleur appropriée selon le forum). Si un modérateur sort de sa tanière, c’est qu’il estime qu’un des points du règlement n’a pas été respecté et qu’il convient donc d’effectuer un rappel à l’ordre. Et je n’échappe pas à la règle. L’autre point qui fait que j’assume ma modération, c’est que soit je suis sur un site dont j’ai mis en place le règlement (MacP3 ou un de mes blogs par exemple) et il serait étrange que je n’aime pas ce que j’y fais; soit parce que je suis sur un espace où j’ai été nommé modérateur et donc que l’on a estimé que j’étais capable d’assumer cette tâche correctement. Il y a aussi le fait que j’essaie autant que possible d’expliquer clairement mon point de vue lorsque je modère. Cela ne veut pas dire que je ne doute pas parfois AVANT de modérer (il m’arrive souvent de demander conseils sur la façon de faire). Mais une fois que c’est fait, j’assume mon choix. D’autant plus qu’un modérateur qui donnerait trop l’impression d’hésiter ne serait pas efficace. Non, s’il m’arrive d’hésiter après coup, c’est sur ma façon de m’exprimer. Mais cela est un problème plus général que j’ai avec mon écriture. Je n’en parlerai donc pas plus ici.

Par contre, si j’assume ma modération, cela ne veut pas dire que je n’admette pas le fait que je puisse commettre des erreurs. Je ne sais que trop bien que la communication n’est pas aisée sur internet et je ne suis pas suffisamment prétentieux pour affirmer que cela ne m’est jamais arrivé ou ne m’arrivera jamais. Par contre, si l’on considère que nous sommes dans une relation modérateur/modéré (c’est à dire que je suis supposé avoir raison et vous tord), ce sera à vous de me convaincre (avec une argumentation donc) que je me suis trompé. Ainsi, contactez moi par message privé, e-mail, messagerie instantanée, pigeon voyageur ou que sais-je encore et nous pourrons en discuter tranquillement. Et par pitié, évitez de poster ça directement sur le fil de discussion. Car à part pourrir allègrement le sujet principal, cela n’a d’intérêt pour absolument personne. Et si vous pensez que la discussion est impossible avec moi et que nous sommes ailleurs que sur l’un de mes projets (là, il y a de forte chance pour que la décision finale me revienne), contactez les personnes qui m’ont nommé modérateur. Si le fait qu’elles m’aient choisi pour ce poste est une des raisons qui font que j’assume ma modération, c’est aussi un moyen de « pression » sur moi. En effet, si j’ai accepté de modérer avec ces personnes, c’est que j’éprouve du respect pour elles et que j’estime que leurs avis, leurs conseils ou leurs demandes méritent une attention toute particulière. Vous avez donc là un autre moyen de (me) faire entendre votre point de vue. Ainsi contrairement à ce que disait Gorkab dans sa citation, je ne suis pas inflexible. Il suffit simplement que vous soyez capable de me convaincre ou de convaincre les personnes avec qui je modère.

Pour ce qui est du nombre de personnes à employer pour me décider à avouer une éventuelle erreur, une suffira bien souvent pour peu que ce soit vous. Dans cette expression de Gorkab, j’entends un écho à une discussion qui avait eu lieu sur le NetoWiki (il me corrigera si jamais il lit ce billet). La spécificité de ce wiki m’amène à lui consacrer spécialement un paragraphe tout entier.

Dans les wikis – et donc dans le NetoWiki particulièrement – je vois un outil collaboratif où tous les contributeurs ont la même importance, le statut de sysop n’étant qu’un moyen de permettre à certaines personnes, en qui la communauté à confiance, d’effectuer certaines opérations de maintenance technique. Les décisions se prennent donc à plusieurs (lorsqu’un consensus parvient à se dégager de la discussion…) et le grade n’a rien à voir là dedans. Seuls comptent, une fois encore, les arguments. Donc, lorsque j’effectue une action sur un wiki, c’est le contributeur qui intervient. Pas le modérateur d’une quelconque communauté. Et par la conception même d’un wiki, aucune modification n’est perdue. Il n’y a donc rien qui ne devrait être impossible à régler par une discussion courtoise et réfléchie. La seule chose qui pourrait me pousser à effectuer une opération de mordérateur sur un wiki, c’est le vandalisme à répétition. Mais avant que je ne bloque un utilisateur sur le NetoWiki, la Piste de Wanagademen sera terminée (huhu… ^^).

Bref, vous l’aurez compris, j’assume ma façon de modérer parce que je ne suis absolument pas fermé à la discussion sérieuse. D’ailleurs, j’ai récemment ressorti une userbar « Evil Moderator » sur le forum de Netophonix parce que si je suis prêt à écouter une argumentation organisée et claire, je m’autorise aussi à ignorer royalement les babillages sans queue ni tête des apprentis boulets ou des membres dans leur mauvais jour. Et sans avoir à me justifier. Non mais!

Note: La succession de deux billets sur le thème de la modération n’est pas voulu. Je prépare en effet un article sur un autre sujet mais il semblerait que j’y arrive mieux si j’écris d’une traite au moment où j’ai mon idée… Tant pis, ce sera pour plus tard.