[Stratcom] [Coordinateurs-sections] [Bureau] Fwd: Invitation

[Mistral Oz]

> La discussion semble s’être interrompu abruptement... 
Ben on a été deux à répondre présents. Soit donc largement pas assez pour faire quoique ce soit. 

J'ai échangé avec Thomas et je vous propose de faire une réponse "oui, mais" ce soir. En format lettre fermée mais en ne s'interdisant pas de communiquer là dessus. 
Le "oui, mais", c'est ok pour travailler le fond du sujet avec vous. Merci de nous envoyer doc technique, référence machine, facture... (demande type CADA). Nous reprendrons contact avec vous après avoir pu prendre les informations nécessaires et que le délai lié aux interdictions de toucher aux machines de vote avant et après l'élection aient expirés. 


Ensuite la balle sera dans notre camp pour relancer. On ne dit pas non mais on ne s'engage pas. 

Mistral Oz 
Parti Pirate 
Trésorier Bretagne - Membre SI Diversité 
Président de l' association de financement 



De: "Jérôme Leignadier-Paradon" <j.lei.par at partipirate.org> 
À: "Frédéric lecointre" <frederic.lecointre at burnweb.net>, "vallois.julien" <vallois.julien at gmail.com>, "Nicolas Petitdemange" <nicolas at petitdemange.fr> 
Cc: "PP-ML Bureau" <bureau at lists.partipirate.org>, "Coordinateurs-Sections" <coordinateurs-sections at lists.partipirate.org>, "Etienne Evellin" <evellin.etienne at gmail.com>, "Thomas Watanabe Vermorel" <wvt at partipirate.org>, "Jean-Sylvain Boige" <jsboige at hotmail.com>, "stratcom" <stratcom at lists.partipirate.org> 
Envoyé: Lundi 30 Novembre 2015 16:49:05 
Objet: Re: [Stratcom] [Coordinateurs-sections] [Bureau] Fwd: Invitation 

La discussion semble s’être interrompu abruptement... à moi que ce soit moi qui ne reçoive plus rien à ce sujet ! 
Comment cela c'est il décidé pour la suite ? 

Piratement 

Jérôme Leignadier-Paradon 
06.38.23.03.27 - j.lei.par at partipirate.org 

	
	

    * secrétaire section Rhône-Alpes 



Le 29/11/2015 02:47, Frédéric Lecointre a écrit : 


La machine à voter en exemple applique une stratégie simple mais réaliste. Il y a une modification dans les résultats affichés qui ne peut sa voir que si nous avons connaissance de l'intégralité des votes, sinon c'est indétectable. 

D'apparence, l'utilisation est simple et le code source est même fourni (validé par un expert en plus !!) 
Elle calcule une somme de contrôle (crc32, multiple collision possible mais ce n'est pas le problème) permettant de vérifier que le programme exécutè n'a pas été modifié. 
Le résultat à obtenir est affiché puis la somme est calculé. C'est ok. Il correspondent. On vote, on comptabilise, on peut même contrôler le résultat. Super 

Si on s'attarde sur le code source ___fourni___, ca se tient. Si on prends le code pour l’exécuter, ca fonctionne comme prévu. 

Toutefois, quand on s'attarde au code réellement exécuté, il y a des différences 
1 - dans le calcul du résultat, les valeurs sont modifiées 
function resultats() { // Truquons un peu l'élection (pas besoin de se cacher) for (i=0; i < 2+0.2*candidats.length; i++) { var c=Math.round(Math.random()*(candidats.length-1)); if (votes[c] > 0) { votes[c]-=1; votes[0]+=1; } } 

2- le calcul de la somme de contrôle a été modifié, elle n'est pas faite 

function compute_crc() { if (tempo < 15) { tempo++; document.getElementById("crc").innerHTML+="."; setTimeout("compute_crc()", 300); } else { var crc="f878d226"; var crcNode=document.getElementById("crc") crcNode.innerHTML="Somme de contrôle: "; var spanNode=document.createElement("span"); spanNode.innerHTML=crc; spanNode.style.fontWeight="bold"; crcNode.appendChild(spanNode); document.getElementById("demarrer").style.display="block"; } } 

Cela corresponds exactement au cas que j'ai décris et il est impossible de le détecter sans un minimum de compétence. 

Le 28/11/2015 17:34, vallois.julien a écrit : 

BQ_BEGIN

je me suis permis de prendre contact avec l'auteur du site: 

http://fgouget.free.fr/evote/evote.html 

cela peut être intéressant d'avoir son point de vue sur les sommes de controle 

------------ 



-- 
Frédéric Lecointre 


_______________________________________________
Stratcom mailing list Stratcom at lists.partipirate.org https://lists.partipirate.org/mailman/listinfo/stratcom 

BQ_END


_______________________________________________ 
Stratcom mailing list 
Stratcom at lists.partipirate.org 
https://lists.partipirate.org/mailman/listinfo/stratcom 
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20151130/061bc161/attachment.html>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: LogoPPfrFdBlc001.png
Type: image/png
Taille: 6424 octets
Desc: non disponible
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20151130/061bc161/attachment.png>