URL: https://linuxfr.org/users/patrick_g/journaux/openbsd-et-le-pi%C3%A8ge-%C3%A0-troll Title: OpenBSD et le piège à troll Authors: patrick_g Date: 2010年08月25日T14:36:11+02:00 Tags: openbsd, anonymat, piège, theo_de_raadt et firefox Score: 38 Le 13 août un mail assez inhabituel est apparu sur la liste de diffusion "misc" du projet OpenBSD. [Cette liste](http://www.mail-archive.com/misc@openbsd.org/index.html), un diminutif du mot "miscellaneous" (divers), est destinée à accueillir les mails qui ne rentrent dans aucune des autres catégories [des mailing lists spécialisées](http://www.openbsd.org/mail.html) qui concernent le projet. Envoyé depuis le compte "_disgruntled-developers@googlemail.com_" le [mail du 13 août](http://www.mail-archive.com/misc@openbsd.org/msg94205.html) est un troll d'un fort beau gabarit avec comme objet "_Same shit all over again_". L'auteur s'en prend à Theo de Raadt (leader d'OpenBSD) et il diffuse dans son message des extraits de mails envoyées sur la liste privée "hackers". En gros Theo, comme il en a l'habitude, a poussé une sévère gueulante car il trouve que les développeurs d'OpenBSD ne testent pas assez : "_31 people tested, meaning 140 people did not. Any suggestions for people who have idled out and don't want to be involved any more? When we ship a crap release, it is not my fault. It is YOUR fault_". Traduction: "31 personnes ont testé, ce qui veut dire que 140 n'ont rien fait. Est-ce qu'il y a des suggestions au sujet de ces gens qui n'ont rien foutu et qui ne veulent plus être impliqués ?" Nous n'avons que les extraits des mails de Theo donc on ne peut pas se rendre compte des réponses qu'il a reçu après son coup de semonce. Les échanges ont certainement été chauds puisque Theo a cité nommément certains développeurs (Henning Brauer ou Joel Sing) et menacé de supprimer des comptes si la situation ne s'améliorait pas: "_You did zero tests (everyone can check ~jsing/TESTS) over the 3 week period, yet you feel you can lecture me on why the testing procedure failed. I will enable your account when you find the time to apologize for your statements. I hope this mail is clear enough_". Traduction: "Tu as fait zéro test (tout le monde peut vérifier ~jsing/TESTS) depuis trois semaines et pourtant tu penses que tu peux me faire la leçon sur pourquoi notre procédure de test ne marche pas ? J'activerai ton compte quand tu aura trouvé le temps de t'excuser pour tes déclarations. J'espère que ce mail est assez clair". "_I would like to see some tests for the upcoming release from Henning. I hope this communication is clear enough_". Traduction: "Je voudrais voir des tests effectués par Henning concernant la prochaine version. J'espère que cette communication est assez claire". "_As I said, I will not accept responsibility for what went wrong here. And if anyone wants their account disabled, please accuse me just once more_". Traduction: "Comme je l'ai dit, je n'accepterai pas la responsabilité de ce qui a mal tourné. Et si quelqu'un veut que je désactive son compte, accusez moi encore une seule fois". En plus de diffuser ainsi des mails privé le mystérieux "disgruntled-developers" a tenté de mettre le feu aux poudres en signalant que de nombreux développeurs en avaient plus qu'assez de Theo et étaient sur le point de quitter le projet. La dernière phrase du mail est un modèle de troll: "_When is this project grow up and be run by a team that is accountable (voted for?) and not a guy sitting in his livingroom in his underwear ranting on ICB ?_". Traduction: "Quand est-ce que ce projet va grandir et être dirigé par une équipe qui sera responsable (à la suite d'un vote ?) et pas par un mec en caleçon assis dans son salon à chatter ?" Malheureusement pour le troll sa tentative a été un échec cuisant et son mail n'a pas déclenché de flame war qu'il attendait en se pourléchant certainement le babines. Bob Beck a fort bien résumé la situation dans [un mail explicatif](http://www.mail-archive.com/misc@openbsd.org/msg94282.html). En gros les développeurs sont au milieu du cycle de sortie de la prochaine version et donc tout le monde est, comme d'habitude, un peu sur les dents. Mais aucun compte n'a été supprimé et tout le monde continue de travailler. Certes l'arbre de développement d'OpenBSD a été bloqué mais c'est justement pour pouvoir le tester et découvrir les bugs qui restent. En gros il n'y a rien à voir. Tout le monde sait déjà que les développeurs d'OpenBSD ont leur franc parler et "disgruntled-developers" n'est qu'un abruti de troll. Mais alors pourquoi faire un journal à ce sujet me direz-vous ? Ce que j'ai trouvé intéressant dans cette histoire ce n'est pas le troll en lui même mais plutôt [l'astuce qui a été utilisée par David Hill](http://www.mail-archive.com/misc@openbsd.org/msg94265.html) pour découvrir son identité. A la suite du mail initial envoyé par "disgruntled-developers@googlemail.com", David a répondu par un mail _privé_ contenant ceci: "_Sooooo, do you start this troll thread too? [http://tinyurl.com/2uhlqpy](http://tinyurl.com/2uhlqpy)_" David espérait que le troll allait être intrigué par cette accusation et allait cliquer sur le lien tinyurl. Celui-ci pointe vers le fichier [http://www.mindcry.org/why.html](http://www.mindcry.org/why.html) qui est placé sur le site de David. Le fichier why.html n'est lui-même qu'une redirection vers un autre texte trollesque concernant OpenBSD: [http://www.trollaxor.com/2010/06/why-i-left-openbsd.html](http://www.trollaxor.com/2010/06/why-i-left-openbsd.html) Donc du point de vue de disgruntled-developers la situation est la suivante: Il reçoit un mail lui demandant si il est l'auteur d'une autre tentative de troll. Il clique sur le lien tinyurl et il se retrouve sur le texte de cette autre tentative de troll. Il répond donc que non, il n'a rien à voir avec trollaxor.com. David se fiche éperdument de cette réponse. Tout ce qui l'intéressait c'est que disgruntled-developers clique sur le lien tinyurl et passe par son fichier why.html déposé sur son site personnel et dont il n'avait donné l'adresse à personne d'autre qu'au troll. Il n'a plus qu'à aller lire les logs de son serveur web pour savoir quel est le crétin qui est tombé dans son piège. Le log lui a donné ceci: 83.101.24.229 - - [15/Aug/2010:19:13:12 -0400] "GET /why.html HTTP/1.1" 200 136 "-" "Mozilla/5.0 (X11; U; OpenBSD i386; en-US; rv:1.9.0.11) Gecko/2009070118 Firefox/3.0.11" L'adresse IP 83.101.24.229 est celle du site kd85.com dont les infos donnent ceci: contact-hdl: CCOM-138654 person: Wim Vandeputte organization: KD85.com bvba email: w...@kd85.com address: Kasteeldreef 85 city: Lovendegem postal-code: 9920 country: BE phone: +32.478217355 Le troll est donc démasqué et il s'agit de Wim Vandeputte (c'est un développeur OpenBSD belge ayant participé à de nombreuses conférences). Je trouve le piège ayant permis de dévoiler l'identité du troll assez remarquable et même très élégant....et ça ça valait bien un journal ;-)

AltStyle によって変換されたページ (->オリジナル) /