Seth Brundle Fly - Revision history

Uadmin: /* Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom) */

2010-03-15T20:53:52Z

‎Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom)

Uadmin: /* Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom) */

2009-06-29T10:53:08Z

‎Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom)

Uadmin: /* Commentaires */

2009-06-29T10:52:32Z

‎Commentaires

Uadmin: /* Commentaires */

2009-06-29T10:51:46Z

‎Commentaires

Uadmin: /* Commentaires */

2009-06-29T10:50:25Z

‎Commentaires

Uadmin: /* Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom) */

2009-06-29T09:35:24Z

‎Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom)

Uadmin: /* Commentaires */

2009-06-29T08:39:52Z

‎Commentaires

Uadmin: /* Commentaires */

2009-06-29T08:39:27Z

‎Commentaires

Uadmin: /* Commentaires */

2009-06-29T08:38:10Z

‎Commentaires

Uadmin: /* L'analyse lexicale : Seth Brundle Fly est-il Mel Vadeker ? */

2009-06-29T08:30:05Z

‎L'analyse lexicale : Seth Brundle Fly est-il Mel Vadeker ?

@@ Ligne 201: / Ligne 201: @@
 [[Image:Vie.png|right|frame|[[Courriers_de_Seth_Brundle_et_Duncan#.......bing......|......Bing......]] L'un des messages postés par [[Seth Brundle Fly|Seth Brundle]]. Une configuration du jeu de la vie ?]]
-====Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom) ====
+====[[Courriers_de_Seth_Brundle_et_Duncan|Les messages envoyés à la liste de diffusion Ummo-Sciences]], (première du nom) ====
 Tous les messages qui ont été rédigés via le webmail de caramail contiennent un champ "'''X-Originating-IP:'''" qui indique la machine cliente utilisée pour rédigé les messages. Un entête de message SMTP, tel que j'ai pu en recevoir moi-même, avait cette forme:

@@ Ligne 204: / Ligne 204: @@
 Tous les messages qui ont été rédigés via le webmail de caramail contiennent un champ "'''X-Originating-IP:'''" qui indique la machine cliente utilisée pour rédigé les messages. Un entête de message SMTP, tel que j'ai pu en recevoir moi-même, avait cette forme:
-[[Image:n3_n7.png|right|frame|Un [[Courriers_de_Seth_Brundle_et_Duncan#telephagenz_organz|autre puzzle]] proposé par Seth Brundle.]]
+[[Image:n3_n7.png|right|frame|Solution pour n=3 et n=7. Un [[Courriers_de_Seth_Brundle_et_Duncan#telephagenz_organz|autre puzzle]] proposé par Seth Brundle.]]
 <font color="#DDDDDD">
 From - Tue Jan 21 21:40:13 2003<br>

@@ Ligne 199: / Ligne 199: @@
 * Les 3 premières adresses IP (correspondant à mix-montpellier-... ) sont encore affectées à des machines dans la région de Montpellier à ce jour. Les autres ont été réaffectées à Caen (LNCAE151 Caen Bloc 2) et à Neuilly (LNNLY152 Neuilly Bloc 2). Les noms des noeuds conservés ont été modifiés comme suit : ''amontpellier-751-1-[N°Pool]-[#].w86-200.abo.wanadoo.fr''
 * L'écart en secondes calculé entre l'heure du serveur (à l'heure GMT) et l'heure du client devrait en théorie permettre de dire s'il y a eu un changement de machine. Il est certain que pour une même adresse IP l'écart horaire ne change pas, néanmoins à 2 jours près, (renouvellement des IP?), et sur une autre adresse IP la variation de l'écart en secondes devient sensible. Alors qu'est ce que cela veut dire ? Si je ne me trompe pas, l'encapsulation du message NNTP est réalisée au début sur la machine cliente, puis il y a du routage NNTP... Le message est modifié sur sa route jusqu'au serveur de News. Néanmoins ce sont des données de routage qui sont ajoutées aux entêtes: la date et l'heure (le champ "Date:") doit être associé dès le départ, car dès que l'on arrive sur le premier noeud réseau qui gère des pools d'adresse IP, l'heure deviendrait homogène pour toutes les machines clientes du Pool d'adresse. Reste donc que ce serait l'heure système de la machine d'origine qui serait inscrite : '''Le cas échéant ces variations indiqueraient qu'il y aurait autant de machines mises à contribution que d'adresses IP: cela correspondrait à une maîtrise très poussée du réseau'''.
-[[Image:Vie.png|right|frame|[[Courriers_de_Seth_Brundle_et_Duncan#.......bing......|......Bing......]] L'un des messages postés par [[Seth Brundle Fly||Seth Brundle]]. Une configuration du jeu de la vie ?]]
+[[Image:Vie.png|right|frame|[[Courriers_de_Seth_Brundle_et_Duncan#.......bing......|......Bing......]] L'un des messages postés par [[Seth Brundle Fly|Seth Brundle]]. Une configuration du jeu de la vie ?]]
 ====Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom) ====

@@ Ligne 199: / Ligne 199: @@
 * Les 3 premières adresses IP (correspondant à mix-montpellier-... ) sont encore affectées à des machines dans la région de Montpellier à ce jour. Les autres ont été réaffectées à Caen (LNCAE151 Caen Bloc 2) et à Neuilly (LNNLY152 Neuilly Bloc 2). Les noms des noeuds conservés ont été modifiés comme suit : ''amontpellier-751-1-[N°Pool]-[#].w86-200.abo.wanadoo.fr''
 * L'écart en secondes calculé entre l'heure du serveur (à l'heure GMT) et l'heure du client devrait en théorie permettre de dire s'il y a eu un changement de machine. Il est certain que pour une même adresse IP l'écart horaire ne change pas, néanmoins à 2 jours près, (renouvellement des IP?), et sur une autre adresse IP la variation de l'écart en secondes devient sensible. Alors qu'est ce que cela veut dire ? Si je ne me trompe pas, l'encapsulation du message NNTP est réalisée au début sur la machine cliente, puis il y a du routage NNTP... Le message est modifié sur sa route jusqu'au serveur de News. Néanmoins ce sont des données de routage qui sont ajoutées aux entêtes: la date et l'heure (le champ "Date:") doit être associé dès le départ, car dès que l'on arrive sur le premier noeud réseau qui gère des pools d'adresse IP, l'heure deviendrait homogène pour toutes les machines clientes du Pool d'adresse. Reste donc que ce serait l'heure système de la machine d'origine qui serait inscrite : '''Le cas échéant ces variations indiqueraient qu'il y aurait autant de machines mises à contribution que d'adresses IP: cela correspondrait à une maîtrise très poussée du réseau'''.
-[[Image:Vie.png|right|frame|[[Courriers_de_Seth_Brundle_et_Duncan#.......bing......|......Bing......]] L'un des messages postés par SBF. Une configuration du jeu de la vie ?]]
+[[Image:Vie.png|right|frame|[[Courriers_de_Seth_Brundle_et_Duncan#.......bing......|......Bing......]] L'un des messages postés par [[Seth Brundle Fly||Seth Brundle]]. Une configuration du jeu de la vie ?]]
 ====Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom) ====

@@ Ligne 199: / Ligne 199: @@
 * Les 3 premières adresses IP (correspondant à mix-montpellier-... ) sont encore affectées à des machines dans la région de Montpellier à ce jour. Les autres ont été réaffectées à Caen (LNCAE151 Caen Bloc 2) et à Neuilly (LNNLY152 Neuilly Bloc 2). Les noms des noeuds conservés ont été modifiés comme suit : ''amontpellier-751-1-[N°Pool]-[#].w86-200.abo.wanadoo.fr''
 * L'écart en secondes calculé entre l'heure du serveur (à l'heure GMT) et l'heure du client devrait en théorie permettre de dire s'il y a eu un changement de machine. Il est certain que pour une même adresse IP l'écart horaire ne change pas, néanmoins à 2 jours près, (renouvellement des IP?), et sur une autre adresse IP la variation de l'écart en secondes devient sensible. Alors qu'est ce que cela veut dire ? Si je ne me trompe pas, l'encapsulation du message NNTP est réalisée au début sur la machine cliente, puis il y a du routage NNTP... Le message est modifié sur sa route jusqu'au serveur de News. Néanmoins ce sont des données de routage qui sont ajoutées aux entêtes: la date et l'heure (le champ "Date:") doit être associé dès le départ, car dès que l'on arrive sur le premier noeud réseau qui gère des pools d'adresse IP, l'heure deviendrait homogène pour toutes les machines clientes du Pool d'adresse. Reste donc que ce serait l'heure système de la machine d'origine qui serait inscrite : '''Le cas échéant ces variations indiqueraient qu'il y aurait autant de machines mises à contribution que d'adresses IP: cela correspondrait à une maîtrise très poussée du réseau'''.
-[[Image:Vie.png|right|frame|L'un des messages postés par SBF. Une configuration du jeu de la vie ?]]
+[[Image:Vie.png|right|frame|[[Courriers_de_Seth_Brundle_et_Duncan#.......bing......|......Bing......]] L'un des messages postés par SBF. Une configuration du jeu de la vie ?]]
 ====Les messages envoyés via la liste de diffusion Ummo-Sciences, (première du nom) ====

@@ Ligne 193: / Ligne 193: @@
 ** Le champ "organization" de ces logiciels a été utilisé pour "signer" :
 *** d'abord avec "Setec Astronomy", anagramme de "Too Many Secrets", (voir le commentaire en début de page),
-*** puis avec "Gothic Blimp Works" (également en signature (http://fr.wikipedia.org/wiki/ROT13 Rot13] "[[Courriers_de_Seth_Brundle_et_Duncan#hazzzzzzzzzzzzzard....._-_Moule_Boy_golden_age.JPG_2|Gothik Blimp]]" dans l'un de ses messages). Ce dernier titre correspond à un magazine underground qui était vendu en Californie au début des années 70 et qui n'a connu que 7 numéros. A ce jour il n'y a "que" 2780 entrées sur Google pour ce magazine, c'est dire que c'est un sujet spécifique. Pour ceux qui connaissent, Robert Dennis Crumb également dessinateur de "Fritz the Cat" a participé à ce magazine. Il s'agit véritablement d'un sujet ciblé. Il est possible que comme "Setec Astronomy", "Gothic Blimp Works" soit un anagramme.
+*** puis avec "Gothic Blimp Works" (également en signature [http://fr.wikipedia.org/wiki/ROT13 Rot13] "[[Courriers_de_Seth_Brundle_et_Duncan#hazzzzzzzzzzzzzard....._-_Moule_Boy_golden_age.JPG_2|Gothik Blimp]]" dans l'un de ses messages). Ce dernier titre correspond à un magazine underground qui était vendu en Californie au début des années 70 et qui n'a connu que 7 numéros. A ce jour il n'y a "que" 2780 entrées sur Google pour ce magazine, c'est dire que c'est un sujet spécifique. Pour ceux qui connaissent, Robert Dennis Crumb également dessinateur de "Fritz the Cat" a participé à ce magazine. Il s'agit véritablement d'un sujet ciblé. Il est possible que comme "Setec Astronomy", "Gothic Blimp Works" soit un anagramme.
 * Les changements d'adresse IP apparaissent indépendants de la configuration logicielle. Il est fort probable qu'il ne s'agissait pas d'adresse IP fixes mais dynamiques: une adresse dynamique est plus pénible pour des petits malins qu'une statique. En effet, Wanadoo déconnectait automatiquement ses clients porteurs d'adresses IP dynamiques au bout de 24h afin de renouveller leurs IP.
 * Intéressant d'observer l'ordre dans lequel les pools d'adresses ont été utilisés (1,2,3 >> 1,2,1,2,1 >> 2,2,2,2,2,2 >> 3,3,3,3,3,3,3,3,3) : est-ce du à un effet d'un algorithme de répartition de charge, de la maintenance des cartes électroniques chez Wanadoo, ou bien encore d'un pied de nez du hacker ??

@@ Ligne 296: / Ligne 296: @@
 ''Il reste possible d'affiner cette comparaison, et bien sûr, tout cela ne peut-être qu'un leure volontairement préparé. La source de données restant à établir formellement. ''
-|[[Image:Champ_lexical.gif|thumb|300px|La méthode utilisée est la suivante: les termes rares appartenant au corpus de [[Seth Brundle Fly]] ont été listés, ceci fournissant un "profil lexical" de SBF (ces marqueurs sont l'équivalent d'une "carte d'identité"). Puis, ces termes ont été recherchés dans le corpus de messages reçus de [[Mel Vadeker]] ainsi que dans le dossier [[Ummo]]. Les termes retrouvés dans ces corpus d'information ont notés en vert, ceux absents en rouge.]]
+|[[Image:Champ_lexical.gif|thumb|300px|La méthode utilisée est la suivante: les termes rares appartenant au corpus de [[Seth Brundle Fly]] ont été listés, ceci fournissant un "profil lexical" de SBF (ces marqueurs sont l'équivalent d'une "carte d'identité"). Puis, ces termes ont été recherchés dans le corpus de messages reçus de [[Mel Vadeker]] ainsi que dans le dossier [[Ummo]]. Les termes retrouvés dans ces corpus d'information ont été notés en vert, ceux absents en rouge.]]
 |}