IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Chroniqueur Actualités
    Avatar de Patrick Ruiz
    Homme Profil pro
    Redacteur web
    Inscrit en
    Février 2017
    Messages
    1 840
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Redacteur web
    Secteur : Communication - Médias

    Informations forums :
    Inscription : Février 2017
    Messages : 1 840
    Points : 51 456
    Points
    51 456
    Par défaut GitHub rétablit le dépôt youtube-dl, modifie son processus dans le traitement des demandes DCMA
    Le code source de Youtube-dl, socle de plusieurs outils de téléchargement de vidéos sur diverses plateformes, mis hors ligne
    Après l’émission d’une requête DMCA adressée à GitHub

    La RIAA ou Recording Industry Association of America – association interprofessionnelle de défense des intérêts de l'industrie du disque aux États-Unis – a procédé à l’émission d’une requête DMCA adressée à la plateforme GitHub en lien avec la présence sur ses serveurs du dépôt dénommé Youtube-dl. La base de code qui sert de socle aux outils de téléchargement de vidéos sur diverses plateformes est désormais hors ligne. La situation fait l’objet de controverse, car sort du canevas habituel des requêtes DMCA. En sus, elle soulève la question de savoir si les plateformes US d’hébergement et de gestion de code source sont fiables pour les développeurs de toutes nationalités.

    L’intégralité de la requête DMCA

    23 octobre 2020

    GitHub

    Cher Monsieur ou Madame :

    Je vous contacte au nom de la Recording Industry Association of America, Inc. (RIAA) et de ses maisons de disque membres. La RIAA est une association commerciale dont les entreprises membres créent, fabriquent ou distribuent des enregistrements sonores représentant environ quatre-vingt-cinq (85) pour cent de toute la consommation légitime de musique enregistrée aux États-Unis. Sous peine de parjure, nous soutenons que la RIAA est autorisée à agir au nom de ses sociétés membres sur des questions impliquant la violation de leurs enregistrements sonores, œuvres audiovisuelles et images, y compris le respect de leurs droits d'auteur et de leurs droits communs sur Internet.

    Violation des droits d'auteur : nous avons appris que votre service héberge le code source de youtube-dl aux adresses suivantes, entre autres :

    Nom : 10.png
Affichages : 14900
Taille : 60,1 Ko

    La liste ci-dessus comprend un échantillon représentatif des forks du dépôt youtube-dl hébergé sur GitHub. Sur la base de notre examen de l'échantillon représentatif mentionné ci-dessus, nous pensons en toute bonne foi que la plupart de ceux-ci sont en infraction dans la même mesure que le dépôt parent.

    Le but évident de ce code source est de (i) contourner les mesures de protection technologiques utilisées par les services de streaming autorisés tels que YouTube et (ii) reproduire et distribuer des vidéos musicales et des enregistrements sonores appartenant à nos sociétés membres sans autorisation pour une telle utilisation. Nous notons que le code source est décrit sur GitHub comme "une application en ligne de commande pour télécharger des vidéos sur YouTube.com et sur d'autres sites".

    Nous notons également que le code source inclut de manière évidente, comme exemples d'utilisation du code source, le téléchargement de copies d'enregistrements sonores et de vidéoclips protégés par le droit d'auteur de nos membres, comme indiqué dans la pièce A ci-jointe. Par exemple, comme le montre la pièce à conviction A, le code source suggère expressément son utilisation pour copier et/ou distribuer les œuvres suivantes, protégées par des droits d'auteur, qui appartiennent à nos sociétés membres : Icona Pop - I Love It (feat. Charli XCX) [Vidéo officielle], propriété de Warner Music Group ; Justin Timberlake - Tunnel Vision (Explicit), propriété de Sony Music Group ; Taylor Swift - Shake it Off, propriété ou licence exclusive d'Universal Music Group.

    Le code source indique que l'œuvre Icona Pop identifiée ci-dessus est soumise à la licence YouTube Standard, qui restreint expressément l'accès aux œuvres protégées par le droit d'auteur uniquement pour la diffusion en continu sur YouTube et interdit leur reproduction ou distribution ultérieure sans le consentement du titulaire du droit d'auteur ; que l'œuvre Justin Timberlake identifiée ci-dessus est soumise à un identifiant supplémentaire de protection de l'âge ; que la demande concernant l'œuvre Taylor Swift identifiée ci-dessus vise à obtenir, sans autorisation du titulaire du droit d'auteur ou de YouTube, un fichier audio M4A de l'œuvre audiovisuelle en question.

    Nous pensons en toute bonne foi que cette activité n'est pas autorisée par le titulaire du droit d'auteur, son agent ou la loi. Nous affirmons que les informations contenues dans cette notification sont exactes, ce, sur la base des données dont nous disposons.

    Violation des dispositions contre les moyens de contournement : nous constatons également que la fourniture du code source viole les articles 17 USC §§1201(a)(2) et 1201(b)(1). Le code source est une technologie principalement conçue ou produite dans le but de, et commercialisée pour, contourner une mesure technologique qui contrôle efficacement l'accès aux enregistrements sonores protégés par le droit d'auteur sur YouTube, y compris les enregistrements sonores protégés par le droit d'auteur appartenant à nos membres. Pour plus de détails, bien vouloir consulter la décision ci-jointe du tribunal régional de Hambourg qui décrit la mesure technique en question (connue sous le nom de "rolling encrypher" de YouTube) et la détermination du tribunal selon laquelle la technologie utilisée par YouTube est une mesure technique efficace au sens de la directive européenne et le droit allemand, qui est matériellement identique au titre 17 U.S.C. §1201 du code des États-Unis. Le tribunal a en outre déterminé que le service en cause dans cette affaire contournait de façon illégale le rolling cipher de YouTube. Le code source de YouTube fonctionne d'une manière essentiellement identique au service en cause dans la décision du tribunal régional de Hambourg. Le code source de youtube-dl disponible sur Github (qui fait l'objet de la présente communication) contourne le rolling cipher de YouTube pour accéder sans autorisation à des fichiers audio protégés par le droit d'auteur, en violation des conditions de service expresses de YouTube et en violation flagrante de la section 1201 du Digital Millennium Copyright Act, 17 U.S.C. §1201.

    En effet, les commentaires figurant dans le code source de youtube-dl montrent clairement que le code source a été conçu et est commercialisé dans le but de contourner les mesures technologiques de YouTube permettant l'accès non autorisé aux œuvres protégées par le droit d'auteur de nos membres et d'en faire des copies et des distributions non autorisées : ils identifient les œuvres de nos membres, ils notent que les œuvres sont des vidéos de VEVO (dont la quasi-totalité appartient à nos sociétés membres), ils reconnaissent que ces œuvres sont sous licence de YouTube dans le cadre de la licence standard de YouTube, et ils utilisent ces exemples dans le code source pour décrire comment obtenir un accès non autorisé à des copies des œuvres de nos membres.

    Compte tenu des violations des droits d'auteur et des infractions au contournement des règles susmentionnées, nous vous demandons de retirer et de désactiver immédiatement l'accès au code source de YouTube à tous les adresses où il est hébergé sur GitHub, y compris, sans limitation, à celles figurant dans la liste des représentants ci-dessus.

    Ce courriel ne constitue pas une renonciation à tout droit de récupérer les dommages subis en raison de ces activités non autorisées, et tous ces droits ainsi que les demandes de réparation sont expressément réservés.

    Désormais, lorsque les utilisateurs tentent de télécharger la base de code ou de visiter le dépôt, ils sont accueillis par le message suivant :

    Nom : 11.png
Affichages : 5469
Taille : 121,0 Ko

    Cette demande sort du canevas classique des requêtes DMCA dont on sait qu’elles sont destinées à être utilisées pour déclencher le retrait de contenu protégé par le droit d'auteur et hébergé sur des sites web sans l'autorisation du détenteur du droit. À date, une copie de sauvegarde du dépôt est disponible sur Gitlab, ce, dans un contexte où l’on se pose la question de savoir si les plateformes américaines d’hébergement et de gestion de projets sont fiables pour les développeurs sans distinction de nationalités.

    Gitlab bloque l'accès à leurs comptes aux utilisateurs d'Iran en raison des sanctions américaines

    L’un des signalements est de Ahmad Haghighi – utilisateur, contributeur et administrateur d’instances Gitlab. « Le 3 octobre 2020, GitLab a bloqué l'accès des Iraniens (sur la base de leur IP) sans aucun préavis ! et cinq jours plus tard (8 octobre), le compte de mon ami a été bloqué et il n'a toujours pas accès à ses projets ! même après avoir créé un ticket et demandé un accès temporaire pour exporter ses projets uniquement ! GitLab a refusé de le débloquer ! Mon ami n'est pas le seul à avoir été bloqué par GitLab. Avec une simple recherche sur le web vous pouvez trouver une liste croissante de comptes bloqués. J'ai donc décidé de quitter GitLab et TOUS les logiciels libres basés, hébergés ou gérés aux États-Unis », indique-t-il.

    Nom : 13.png
Affichages : 5489
Taille : 70,2 Ko

    C’est en raison de ce positionnement des USA que la Chine a dû procéder à l’officialisation de Gitee – une alternative à GitHub destinée à s’affranchir des technologies US. Une sortie d’un responsable de Huawei en lien avec ce développement en dit long sur l’objectif : « Si la Chine ne dispose pas de sa propre communauté open source pour maintenir et gérer les projets, notre industrie nationale du logiciel sera très vulnérable à des facteurs incontrôlables. »

    L’officialisation de Gitee a un bon côté : elle vient créer de la concurrence dans un secteur des services en ligne dominé par les plateformes US. Ce pourrait être un bon point d’ancrage pour les porteurs du projet Youttube-dl. Toutefois, Gitee n’échappe cependant pas à la dualité, la Chine étant connue comme le pays où la fiction Big Brother de 1984 tend à devenir réalité. Avec ses 10 millions de dépôts, les autorités chinoises positionnent déjà Gitee comme deuxième plus grosse plateforme d’hébergement et de gestion de projets logiciels open source.

    Source : requête

    Et vous ?

    Qu’en pensez-vous ?
    De quelles alternatives fiables disposent les développeurs de ce projet ? Quelles sont celles sur lesquelles vous vous appuyez à titre personnel ?

    Voir aussi :

    La Chine s'apprête à publier sa liste d'entreprises étrangères jugées à risque et à bannir de son marché comme l'ont fait les USA avec Huawei

    Voici 6 raisons pour lesquelles Huawei donne aux États-Unis et à ses alliés des cauchemars en matière de sécurité informatique

    Google met en garde la Maison Blanche contre le bannissement de Huawei : un fork d'Android est un risque de sécurité pour les USA

    Des preuves indirectes culpabiliseraient Huawei dans le bras de fer qui l'oppose aux USA, le géant chinois mériterait-il de perdre son empire ?
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre confirmé
    Homme Profil pro
    Inscrit en
    Décembre 2011
    Messages
    268
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations forums :
    Inscription : Décembre 2011
    Messages : 268
    Points : 558
    Points
    558
    Par défaut
    Ca y est ça commence c'est vraiment des charognards ...

  3. #3
    Membre éclairé Avatar de Matthieu76
    Homme Profil pro
    Consultant informatique
    Inscrit en
    Mars 2013
    Messages
    568
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Consultant informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Mars 2013
    Messages : 568
    Points : 890
    Points
    890
    Par défaut La liste des forks privés est-elle public ?
    Une question me taraude: Comment la DMCA a-t-elle pu avoir accès à la liste des forks privés sur GitHub ?

  4. #4
    Membre éprouvé Avatar de scandinave
    Homme Profil pro
    Développeur Java, NodeJs/Angular
    Inscrit en
    Mai 2009
    Messages
    277
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Gironde (Aquitaine)

    Informations professionnelles :
    Activité : Développeur Java, NodeJs/Angular

    Informations forums :
    Inscription : Mai 2009
    Messages : 277
    Points : 919
    Points
    919
    Par défaut
    Une question me taraude: Comment la DMCA a-t-elle pu avoir accès à la liste des forks privés sur GitHub ?
    C'est simple, Github est une entreprise Américaine ( Microsoft ), donc soumise aux lois américaines. De mémoire, mais je dit peut être une bêtise, c'est le "Patriot Act" qui oblige les entreprises américaines à fournir leur données sur demande des services de renseignements américains. Vu que les mecs du DMCA marchent main dans ma main avec le gouvernement, ils n'ont pas du avoir trop de mal à avoir cette information.

    Cela prouve bien que si tu es une boite qui tient un tant soit peu à son code source, héberger du code sur le cloud ( Github, Gitlab, aws ... ) est une grosse bêtise. Les américains hésiteront pas à se servir au passage.

  5. #5
    Membre éprouvé
    Femme Profil pro
    Inscrit en
    Juillet 2012
    Messages
    263
    Détails du profil
    Informations personnelles :
    Sexe : Femme
    Localisation : Italie

    Informations forums :
    Inscription : Juillet 2012
    Messages : 263
    Points : 1 000
    Points
    1 000
    Par défaut
    C'est comme dire que la pub de la Ferrari qui indique une vitesse maxi a plus de 300km/h alors la voiture est illegale et on arrete la production...
    ps. C'est l'heure de ne plus utiliser github et gitlab

  6. #6
    Membre habitué
    Homme Profil pro
    Ingénieur développement logiciels
    Inscrit en
    Octobre 2002
    Messages
    64
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Ingénieur développement logiciels
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Octobre 2002
    Messages : 64
    Points : 183
    Points
    183
    Par défaut
    J'ai pu récupérer le fork de youtube-dl sur mon gitlab perso en libre accès

  7. #7
    Membre extrêmement actif
    Profil pro
    Inscrit en
    Juin 2010
    Messages
    794
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2010
    Messages : 794
    Points : 987
    Points
    987
    Par défaut
    Citation Envoyé par scandinave Voir le message
    C'est simple, Github est une entreprise Américaine ( Microsoft ), donc soumise aux lois américaines. De mémoire, mais je dit peut être une bêtise, c'est le "Patriot Act" qui oblige les entreprises américaines à fournir leur données sur demande des services de renseignements américains. Vu que les mecs du DMCA marchent main dans ma main avec le gouvernement, ils n'ont pas du avoir trop de mal à avoir cette information.

    Cela prouve bien que si tu es une boite qui tient un tant soit peu à son code source, héberger du code sur le cloud ( Github, Gitlab, aws ... ) est une grosse bêtise. Les américains hésiteront pas à se servir au passage.
    C'est vrai partout contrairement à ce que pense l'imbécile de base, si ton serveur est en Thailande tu dois obéir aux lois Thailandaise point. Si ton serveur est en France tu fois obéir aux lois française point. Si ton serveur est au USA tu dois obéire à la loi des USA. etc. Le délire comme quoi c'est sur internet donc yolo n'a jamais existé et n'existera jamais, sauf à lancer ton propre datacenter dans l'espace et encore il ne faut pas qu'il orbite la planète.

    On appel ça la réalité, donc si t'es pas content tu peux déménager sur une autre planète et là tu pourras faire toutes les conneries que tu veux.

  8. #8
    Membre extrêmement actif
    Homme Profil pro
    Développeur informatique
    Inscrit en
    Février 2016
    Messages
    223
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Seine Saint Denis (Île de France)

    Informations professionnelles :
    Activité : Développeur informatique

    Informations forums :
    Inscription : Février 2016
    Messages : 223
    Points : 561
    Points
    561
    Par défaut
    pareil ici https://bitbucket.org/rg3/youtube-dl/

    du coup, y'a plus qu'a héberger son serveur git à la maison ou équivalent. Manquera plus qu'un petit serveur d'indexation àlatorrent et on les met à l'amende ?

  9. #9
    Membre expérimenté
    Homme Profil pro
    Développeur Java
    Inscrit en
    Mai 2019
    Messages
    478
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Moselle (Lorraine)

    Informations professionnelles :
    Activité : Développeur Java

    Informations forums :
    Inscription : Mai 2019
    Messages : 478
    Points : 1 369
    Points
    1 369
    Par défaut
    Citation Envoyé par redcurve Voir le message
    C'est vrai partout contrairement à ce que pense l'imbécile de base, si ton serveur est en Thailande tu dois obéir aux lois Thailandaise point. Si ton serveur est en France tu fois obéir aux lois française point. Si ton serveur est au USA tu dois obéire à la loi des USA. etc. Le délire comme quoi c'est sur internet donc yolo n'a jamais existé et n'existera jamais, sauf à lancer ton propre datacenter dans l'espace et encore il ne faut pas qu'il orbite la planète.

    On appel ça la réalité, donc si t'es pas content tu peux déménager sur une autre planète et là tu pourras faire toutes les conneries que tu veux.
    Tu rigolera moins quand on aura des serveurs dans l'espace ou encore des systèmes de stockages par nœuds en p2p se seront démocratisés, quel pays on choisis du coup ?

  10. #10
    Membre extrêmement actif
    Profil pro
    Inscrit en
    Juin 2010
    Messages
    794
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Juin 2010
    Messages : 794
    Points : 987
    Points
    987
    Par défaut
    Citation Envoyé par L33tige Voir le message
    Tu rigolera moins quand on aura des serveurs dans l'espace ou encore des systèmes de stockages par nœuds en p2p se seront démocratisés, quel pays on choisis du coup ?
    Tout les délires par P2p n'ont jamais fonctionné, déjà parce que 99% de la population ne sait pas que ça existe de deux parce que personne ne veut passer sa bande passante dedans les forfaits illimités étant l'exception et non la règle de trois tu es responsable de ce qu'il y a sur ta machine et de ce qui y transite. Donc à moins que tu veuille prendre la responsabilité pénale des conneries des autres, tu vas gentiment pas installer ce genre de trucs.

  11. #11
    Membre éclairé
    Homme Profil pro
    Développeur Web
    Inscrit en
    Juin 2013
    Messages
    125
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Développeur Web
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Juin 2013
    Messages : 125
    Points : 659
    Points
    659
    Par défaut
    Au final il faudrait une archi type mastodont, avec du gogs ou autre derrière, et au centre juste un moteur d'indexation des installations décentralisés.
    Avec à la création du répo le choix du pays d'hébergement par exemple, on aurai au final un site d'accueil commun, puis le reste ne se fait qu'en récupérant les infos par api depuis les différentes installations décentralisés.

    Je ne sait pas si quelque chose de similaire existe déjà 🤔

  12. #12
    Membre à l'essai
    Profil pro
    Inscrit en
    Mai 2013
    Messages
    3
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2013
    Messages : 3
    Points : 13
    Points
    13
    Par défaut
    Je trouve la demande assez bizarre en soi, pourquoi forcer le ban de youtube-dl sur les hébergeurs Git mais laisser les clients de torrent hors du coup, les deux peuvent aider n'importe quel individu à récupérer et distribuer des oeuvres soumises aux droits d'auteurs. C'est juste parce que GitHub/Microsoft est à portée de la loi américaine ?

    Une alternative ? Il y en a toujours, c'est pas la première fois qu'un truc se fait retirer d'un hébergeur de dépôt git pour ce genre de contenu (il me semble, pas de sources sous la main). Les auteurs peuvent toujours laisser le code source en ligne ailleurs et les gens toujours forker en local et le distribuer ailleurs, ça marche pour je-ne-sais combien de projets open-source, ça marchera aussi pour youtube-dl. C'est dommage pour l'image de GitHub que ça arrive en même temps que l'histoire du blocage par IP, mais bon ...

  13. #13
    Membre chevronné Avatar de denisys
    Profil pro
    Développeur informatique
    Inscrit en
    Mai 2002
    Messages
    1 128
    Détails du profil
    Informations personnelles :
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Développeur informatique

    Informations forums :
    Inscription : Mai 2002
    Messages : 1 128
    Points : 1 956
    Points
    1 956
    Par défaut
    Ha tient..
    Comme le monde est aussi petit, que le hasard est grand !!
    Ahmad haghighi
    On le retrouve ici
    On le retrouve ailleurs.
    ---

    Gitlab bloque l'accès à leurs comptes aux utilisateurs d'Iran en raison des sanctions américaines

    https://open-source.developpez.com/a...rnement-Trump/

    ----

    Il n’a pas eu son augmentation, cette année ???
    Les employeurs de Gitlab, ne sont aussi généreux que cela ????
    Ne pas savoir n’est pas une faute si l’on cherche à combler ses lacunes.

    "Il n'y a pas d'obstacles infranchissables , il y a des volontés plus ou moins énergiques voilà tous" Jules Vernes

  14. #14
    Membre chevronné
    Avatar de kedare
    Homme Profil pro
    Network Automation Engineer
    Inscrit en
    Juillet 2005
    Messages
    1 548
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Loire Atlantique (Pays de la Loire)

    Informations professionnelles :
    Activité : Network Automation Engineer

    Informations forums :
    Inscription : Juillet 2005
    Messages : 1 548
    Points : 1 861
    Points
    1 861
    Par défaut
    Cette histoire de blocage depuis l'Iran c'est juste l'embargo US qui s'applique, en théorie, tout les services d'entreprises américaines doivent être bloqués depuis l'Iran et les autres pays en embargo.
    J'ai eu cette surprise en gérant une infra sur Google Cloud quand un client iranien n'arrivait pas a se connecter, et après échange avec Google, ils blacklistent les IP de l'Iran et d'autres pays directement en bordure de leur réseau (Je sais pas si c'est toujours le cas, je suppose que oui)

  15. #15
    Inactif  
    Homme Profil pro
    Formateur en informatique
    Inscrit en
    Septembre 2020
    Messages
    36
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Isère (Rhône Alpes)

    Informations professionnelles :
    Activité : Formateur en informatique
    Secteur : Enseignement

    Informations forums :
    Inscription : Septembre 2020
    Messages : 36
    Points : 131
    Points
    131
    Par défaut
    hello, je ne suis pas juriste, mais le code en lui même, sur github, n'est que du texte. N'est-ce pas son exécution qui est condamnable (donc pas sur github), et encore, uniquement sur les contenus protégés ?

  16. #16
    Membre régulier
    Homme Profil pro
    Responsable Informatique
    Inscrit en
    Août 2010
    Messages
    42
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Responsable Informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Août 2010
    Messages : 42
    Points : 118
    Points
    118
    Par défaut
    Ne vous inquiétez pas, youtube-dl est disponible, sur le dépot même DMCA de Github : https://github.com/github/dmca/tree/...fe71b1e3a4701f

    https://twitter.com/lrvick/status/1320246266270519297

  17. #17
    Expert éminent sénior

    Homme Profil pro
    Consultant informatique
    Inscrit en
    Avril 2018
    Messages
    1 548
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Côte d'Ivoire

    Informations professionnelles :
    Activité : Consultant informatique
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Avril 2018
    Messages : 1 548
    Points : 125 224
    Points
    125 224
    Par défaut Les utilisateurs de Youtube-dl, en colère après son démantèlement, inondent GitHub de nouveaux dépôts
    Les utilisateurs de Youtube-dl, en colère après le démantèlement du téléchargeur, inondent GitHub de nouveaux dépôts,
    Contenant le code source de l'outil

    Youtube-dl est un programme open source qui peut être utilisé pour télécharger du contenu multimédia sur YouTube, mais prend également en charge d'autres sites Web. L'outil a également été utile aux journalistes pour diverses tâches de reportage, notamment le téléchargement de communiqués de presse, de vidéos et de transcriptions audio. Mais l’utilitaire a été mis hors ligne sur GitHub, la plateforme qu’il utilisait pour héberger le code source et les exécutables compilés, au grand dam des utilisateurs. Mais ces derniers ont vite fait d’inonder à nouveau GitHub de nouveaux dépôts contenant le code source de l'outil.

    La RIAA ou Recording Industry Association of America est l’organisme américain en charge entre autres de la protection contre le piratage audiovisuel. C’est elle qui fait la chasse aux sites hébergeant des torrents ou permettant de regarder des films en streaming. Vendredi dernier, l’organisme s’est attaqué à la page Github de youtube-dl.

    Nom : y03.jpg
Affichages : 19985
Taille : 22,9 Ko

    Bien sûr, le téléchargement des vidéos YouTube contrevient aux conditions générales d’utilisation de la plateforme qui se finance grâce à la publicité diffusée avant, pendant et après les vidéos. Mais, c’est parce que la RIAA a jugé que youtube-dl contrevenait à l’article 1201 de la loi américaine sur le copyright que l’association a obligé Github à retirer tout code source de l’utilitaire. Il est en effet interdit de casser les protections mises en place, couramment appelées DRM.

    Ci-dessous, un extrait de la requête DMCA adressée le 23 octobre 2020 à GitHub par la RIAA :

    Violation des dispositions contre les moyens de contournement : nous constatons également que la fourniture du code source viole les articles 17 USC §§1201(a)(2) et 1201(b)(1). Le code source est une technologie principalement conçue ou produite dans le but de, et commercialisée pour, contourner une mesure technologique qui contrôle efficacement l'accès aux enregistrements sonores protégés par le droit d'auteur sur YouTube, y compris les enregistrements sonores protégés par le droit d'auteur appartenant à nos membres. Pour plus de détails, bien vouloir consulter la décision ci-jointe du tribunal régional de Hambourg qui décrit la mesure technique en question (connue sous le nom de "rolling encrypher" de YouTube) et la détermination du tribunal selon laquelle la technologie utilisée par YouTube est une mesure technique efficace au sens de la directive européenne et le droit allemand, qui est matériellement identique au titre 17 U.S.C. §1201 du code des États-Unis.

    Le tribunal a en outre déterminé que le service en cause dans cette affaire contournait de façon illégale le rolling cipher de YouTube. Le code source de YouTube fonctionne d'une manière essentiellement identique au service en cause dans la décision du tribunal régional de Hambourg. Le code source de youtube-dl disponible sur Github (qui fait l'objet de la présente communication) contourne le rolling cipher de YouTube pour accéder sans autorisation à des fichiers audio protégés par le droit d'auteur, en violation des conditions de service expresses de YouTube et en violation flagrante de la section 1201 du Digital Millennium Copyright Act, 17 U.S.C. §1201.

    En effet, les commentaires figurant dans le code source de youtube-dl montrent clairement que le code source a été conçu et est commercialisé dans le but de contourner les mesures technologiques de YouTube permettant l'accès non autorisé aux œuvres protégées par le droit d'auteur de nos membres et d'en faire des copies et des distributions non autorisées : ils identifient les œuvres de nos membres, ils notent que les œuvres sont des vidéos de VEVO (dont la quasi-totalité appartient à nos sociétés membres), ils reconnaissent que ces œuvres sont sous licence de YouTube dans le cadre de la licence standard de YouTube, et ils utilisent ces exemples dans le code source pour décrire comment obtenir un accès non autorisé à des copies des œuvres de nos membres.


    Avant que GitHub ne retire les dépôts de YouTube-dl vendredi, ils figuraient parmi les 40 dépôts GitHub les plus étoilés avec plus de 72 000 étoiles, entre Node.js et Kubernetes.

    Le retour en force des dépôts youtube-dl sur GitHub

    En essayant de visiter le dépôt GitHub original de youtube-dl ou l'un des plus d'une douzaine de forks qui ont été retirées, vous verrez un message indiquant que le « dépôt n'est pas disponible en raison du retrait du DMCA ». « Nous avons désactivé l'accès du public au dépôt. L'avis a été affiché publiquement », peut-on également lire dans l'avis de retrait du DMCA.

    L’on s’attendait plus ou moins à ce que cette situation qui sort du canevas habituel des requêtes DMCA suscite un contrecoup de la part des utilisateurs de youtube-dl en colère à cause de l'effet Streisand (un phénomène médiatique au cours duquel la volonté d’empêcher la divulgation d’informations que l'on aimerait garder cachées déclenche le résultat inverse). Mais le nombre de nouveaux dépôts youtube-dl qui sont apparus sur la plateforme de contrôle de version a dépassé les attentes de la plupart des gens.

    En ciblant le projet, la RIAA l'a exposé par inadvertance à un grand nombre de nouvelles personnes étant donné que les utilisateurs et les fans de youtube-dl se sont tournés vers les plateformes de médias sociaux et ont partagé l'histoire avec des dizaines de millions d'autres personnes.

    Comme le montre une recherche rapide sur youtube-dl, GitHub héberge maintenant des centaines de nouveaux dépôts contenant le code source du téléchargeur de vidéos YouTube ou d'autres sources connexes (si aucun filtre de recherche n'est utilisé, des milliers de ces dépôts apparaissent).

    Nom : y01.png
Affichages : 7504
Taille : 91,5 Ko

    Un bogue connu sur GitHub a permis à un utilisateur d’héberger le code source de youtube-dl

    Par le passé, d’autres sites ont été fermés, tels que Youtube-MP3 tandis que d’autres comme 2Conv et FLVto sont actuellement en ligne. En plus des actions en justices, Google cherche et bloque activement les adresses IP de quiconque serait trop actif sur la plateforme, visant ainsi les bots. Un jeu du chat et de la souris s’est donc initié entre le géant américain et ceux qu’il considère comme de vulgaires pirates.

    Outre le nombre considérable de nouveaux dépôts youtube-dl apparus depuis le 23 octobre, une copie du code source de youtube-dl a également été ajoutée à un dépôt GitHub officiel utilisé pour l'hébergement et qui a reçu des avis de retrait de la DMCA. L'utilisateur qui a intégré le code source a utilisé un bogue permettant à quiconque de joindre des commits à des dépôts qu'il ne contrôle pas, selon l'ingénieur en sécurité Lance R. Vick. Vick a dit dans un tweet qu’il s'agit d'un problème connu, précédemment signalé à GitHub, que l'équipe de sécurité de l'entreprise a choisi d'ignorer.

    « Hé @GitHub. Vous vous souvenez de ce bogue de sécurité qui permet à n'importe qui d'attacher des commits à des dépôts qu'il ne contrôle pas ? Ce bogue que vous avez dit que vous ne répareriez pas ? Il a été utilisé pour attacher le code source "youtube-dl" à votre propre dépôt DMCA », lit-on dans le tweet.

    Nom : y02.png
Affichages : 7369
Taille : 189,0 Ko

    Le problème de la suppression de youtube-dl est qu'elle crée un dangereux précédent lorsqu'il s'agit de supprimer d'autres dépôts de logiciels qui ne violent pas les droits d'auteur. Ricardo Garcia, le créateur original de YouTube-dl et un ancien responsable de projet (entre 2006 et 2011), qui fait maintenant partie du groupe ytdl-org qui a géré la reprise de GitHub, a dit dans une déclaration qu'il n'avait reçu aucune menace juridique avant le retrait.

    « Je n'ai pas de déclaration générale sur la situation actuelle autre qu'une opinion personnelle selon laquelle il est en effet regrettable que le dépôt soit actuellement bloqué », a déclaré Garcia. « D'autres personnes ont également exprimé cette idée de manière beaucoup plus éloquente que je ne pourrais jamais le faire », en faisant référencer à un article de la Freedom of the Press Foundation.

    Selon l’article, de nombreux journalistes et chercheurs ont déclaré à l’organisation non gouvernementale qu'ils comptaient sur youtube-dl pour couvrir des contenus extrémistes ou controversés. Un chercheur en désinformation a expliqué à la fondation comment utiliser youtube-dl pour créer une base de référence pour les modèles d'apprentissage automatique développés pour vérifier les faits en temps réel.

    « Bien que nos systèmes de production soient conçus pour être utilisés sur des flux vidéo en direct, il n'est pas possible de les tester sur des vidéos en direct. Youtube-dl nous permet d'augmenter considérablement la vitesse de développement de nos recherches et nous permet de tester réellement nos logiciels au quotidien, et pas seulement lorsque les hommes politiques ont un discours à faire », a rapporté la Fondation.

    « Il est clair que youtube-dl en particulier et la possibilité de télécharger et de manipuler des vidéos en ligne en général sont une partie importante du travail du journalisme et de l'éducation aux médias contemporaine. Étant donné le rôle important que joue youtube-dl dans les reportages d'intérêt public et l'archivage, les efforts de la RIAA pour faire retirer cet outil représentent une démarche extraordinaire avec la possibilité de conséquences dramatiques imprévues. Nous demandons instamment à la RIAA de reconsidérer sa menace et à Github de rétablir le compte dans son intégralité », a conclu l’organisme.

    Sources : GitHub, Tweet, Freedom of the Press Foundation

    Et vous ?

    Que pensez-vous de ce retour des dépôts youtube-dl sur GitHub ?
    Freedom of the Press Foundation demande à la RIAA et à GitHub de reconsidérer leur position. Quel commentaire en faites-vous ?

    Voir aussi :

    Le code source de Youtube-dl, socle de plusieurs outils de téléchargement de vidéos sur diverses plateformes, mis hors ligne, après l'émission d'une requête DMCA adressée à GitHub
    Nuclear : une alternative open source à Spotify et dépourvue de DRM, qui tire la musique de YouTube, Soundcloud et Bandcamp
    Google met en garde la Maison Blanche contre le bannissement de Huawei : Un fork d'Android est un risque de sécurité pour les USA
    Trois ans après que le W3C ait approuvé une norme DRM, il n'est plus possible de faire un navigateur indépendant fonctionnel, d'après un rapport
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  18. #18
    Membre extrêmement actif
    Avatar de Ryu2000
    Homme Profil pro
    Étudiant
    Inscrit en
    Décembre 2008
    Messages
    9 598
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 36
    Localisation : France, Hérault (Languedoc Roussillon)

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : Décembre 2008
    Messages : 9 598
    Points : 18 511
    Points
    18 511
    Par défaut
    Ce serait drôle qu'une entreprise chinoise propose son service web d'hébergement et de gestion de développement de logiciels, utilisant le logiciel de gestion de versions Git, en disant "vous pouvez être iranien ou développer des outils pour télécharger du contenu YouTube, nous n'en avons rien à foutre, nous ne sommes pas soumis au gouvernement US ni aux entreprises étasuniennes".
    Keith Flint 1969 - 2019

  19. #19
    Membre expérimenté
    Homme Profil pro
    Développeur Java
    Inscrit en
    Mai 2019
    Messages
    478
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Moselle (Lorraine)

    Informations professionnelles :
    Activité : Développeur Java

    Informations forums :
    Inscription : Mai 2019
    Messages : 478
    Points : 1 369
    Points
    1 369
    Par défaut
    Citation Envoyé par Ryu2000 Voir le message
    Ce serait drôle qu'une entreprise chinoise propose son service web d'hébergement et de gestion de développement de logiciels, utilisant le logiciel de gestion de versions Git, en disant "vous pouvez être iranien ou développer des outils pour télécharger du contenu YouTube, nous n'en avons rien à foutre, nous ne sommes pas soumis au gouvernement US ni aux entreprises étasuniennes".
    Haha, j'rigole....






    Mais imagine quand même ?

  20. #20
    Membre éprouvé

    Profil pro
    Inscrit en
    Novembre 2009
    Messages
    506
    Détails du profil
    Informations personnelles :
    Localisation : Belgique

    Informations forums :
    Inscription : Novembre 2009
    Messages : 506
    Points : 1 289
    Points
    1 289
    Par défaut
    Citation Envoyé par Ryu2000 Voir le message
    Ce serait drôle qu'une entreprise chinoise propose son service web d'hébergement et de gestion de développement de logiciels, utilisant le logiciel de gestion de versions Git, en disant "vous pouvez être iranien ou développer des outils pour télécharger du contenu YouTube, nous n'en avons rien à foutre, nous ne sommes pas soumis au gouvernement US ni aux entreprises étasuniennes".
    Oui c'est clair que les sites chinois sont ouverts à tout.
    Ce serait beaucoup mieux.
    Combien de temps y tiendrait un code destiné à contourner le pare-feu officiel du gouvernement chinois par exemple ?

Discussions similaires

  1. Réponses: 0
    Dernier message: 29/04/2020, 14h41
  2. Réponses: 11
    Dernier message: 16/03/2017, 08h06
  3. Réponses: 8
    Dernier message: 20/01/2017, 18h23
  4. protégé mon site contre les pirate ?
    Par keviin dans le forum Langage
    Réponses: 2
    Dernier message: 22/10/2009, 08h39

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo