Le blog d'Olivier FAURAX

Quand on fait une thèse, il ne faut pas craindre les changements de climat ! J'avais déjà testé Le Caire en décembre, mais ce coup-là, c'est l'Islande en autommne. J'ai soumis un papier pour NordSec 2007 et il a été accepté, donc j'ai donc gagner le droit de présenter mon travail à Reykjavík !

Si vous n'avez pas le temps de lire, vous pouvez passer directement aux photos de Reykjavík et de l'Islande.

10 octobre : Cap sur -10° Nord

Embarquement 7h30, ce qui oblige à se lever tôt !

Ça commence par Marseille-Paris avec Air France, qui a du retard à cause du brouillard sur l'aéroport Charles De Gaulle. Fidèle au style très français des vols Air France, on a eu des petites viennoiseries pour supporter les 1h10 de vol et même les gobelets ont la « french touch ».

J'ai la correspondance à 14h15 pour Reykjavík avec Icelandair, mais là aussi il y a eu du retard. C'est la première fois que je décollais en voyant l'ombre de l'avion. Ils nous ont passé un film en anglais d'une nullité sans nom. Au niveau culinaire, c'était du poulet avec un genre salade de pomme de terre. C'était pas très chaud, probablement parce que l'avion a attendu pour décoller. On a survolé la pointe du Raz, puis l'Angleterre. Et finalement, j'ai dormi.

Arrivée à Reykjavík. Il fait gris, avec une petite pluie. C'est le moment de sortir doudoune et anorak ! La monnaie locale est la couronne islandaise (ISK), avec un taux d'à peu près 1€ = 87 ISK (pratique pour convertir !). À l'aéroport, j'ai une bonne surprise : il n'y a pas de frais de change ! Le trajet entre l'aéroport international et Reykjavík nécessite de prendre une navette pour faire environ une demi-heure de route : le plus économique est le Flybus, qui coûte environ 1200 ISK.

Pour prendre le ticket de Flybus, j'ai demandé conseil à un autre francophone qui avait l'air de bien connaître l'endroit. On se retrouve dans le bus et on discute. Il a travaillé à Reykjavík pendant quelques temps et il m'apprend plein de trucs, me sors une carte de la ville et me dit ce qu'il y a à voir. On papote du hotdog de mouton et du skyr, qu'il faut absolument goûter, ainsi que du temps, des maisons colorées et du fort taux de suicide de ce pays de 300 000 habitants.

Là, où c'est drôle, c'est que le type a fait son master à l'EPFL, et connaît André Schiper, le directeur du labo où j'ai fait des stages....
Quand j'ai dit qu'au niveau temps, l'Islande c'était aussi accueillant que le Nord-Pas-de-Calais, ça l'a bien fait rire.

Comme Reykjavík vit principalement du tourisme, tous les transports sont synchronisés et un changement est prévu après le Flybus pour arriver juste à mon hôtel. C'est l'hôtel Cabin, réputé bon rapport qualité/prix, et qui a l'air plutôt classe et design. Par la suite, je vais me rendre compte que tous les lieux publics d'Islande sont comme ça. Apparemment, l'hôtel est presque neuf. La mauvaise nouvelle, c'est que le wifi est payant. Heureusement, il y en aura à la conférence.

La réception à Reykjavík se termine dans une heure, je décide d'y aller quand même, à pied. Muni d'une carte de Reykjavík, je me dépêche tout en visitant les rues. J'arrive au City Hall, qui est au bord d'un lac et là, on me renvoie vers le « Park Hotel », parce que la réception a été déplacée. J'épelle pour bien être sûr : « Pi, È, Ar, Kè ? » « Yes. ». Et me revoilà dans la rue avec mes 3 épaisseurs sur le dos (la doudoune + l'anorak, c'était finalement un peu beaucoup) et en suivant un peu les indications, je me retrouve au « BORK Hotel ». Que ça soit au Caire ou à Reykjavík, l'Espéranto, ça serait bien pratique.

Là, j'arrive comme un cheveu sur la soupe parce que tout le monde boit déjà un verre. En plus, j'ai mes 3 épaisseurs et mon sac, et j'essaye de me faire comprendre d'un jeune serveur qui parle encore moins bien anglais que moi. Finalement, un type s'insinue dans la conversation pour me dire que je suis bien au bon endroit et on commence à discuter. Il s'appelle Reijo Savola et vient de Finlande. Il va présenter une taxonomie des métriques de sécurité. On discute aussi avec Andrei Gurtov, un russe qui bosse à Helsinki. Il m'a donné sa carte de visite, où il y a sa clé GPG dessus ! Une clé GPG permet le chiffrement de messages, documents, etc. C'est un système qui repose sur un réseau social : A connaît B, B connaît C, Donc A peut faire confiance à C. J'ai appris par la suite qu'il appartient au « strong set » (ensemble de personnes qui essaye de créer des raccourcis dans les chaînes de confiance) et qu'on avait déjà un chemin de confiance l'un vers l'autre ! Ce qui est amusant, c'est que le chemin de confiance vers lui passe par une connaissance que j'ai eu quand j'étais en stage à l'EPFL :)

Et puis donc, personne du staff officiel ! Moi qui était venu pour régler toutes les histoires de paperasse, ça sera pour demain ! L'apéro était pas top, c'était un vin très acide.... Bon, ensuite, il faut trouver à manger et je me rappelle du bon conseil du type du bus et je tente de trouver les fameux hot dog de mouton. Après quelques recherches, je commande le hot dog et c'est vrai que le mouton, c'est bon. En plus, le boyau de saucisse craquait vraiment, comme les vrais knacks en Alsace.

En revenant, j'ai regardé un peu le style architectural. Dans le centre traditionnel, les bâtiments (hors rez-de-chaussée commerçant) ressemblent aux façades anglaises, avec des mini-vérandas qui avancent et des fenêtres qui coulissent. Il y a aussi les couleurs : les toits ou les façades peuvent être rouges, bleus ou verts. À l'intérieur (surtout les bars, restos, etc.) on a souvent des meubles design.

Pour caricaturer, la maison-type aurait une façade bleu ciel, une mini-véranda (je crois que c'est typique de l'architecture victorienne) avec des meubles IKEA dedans. Si on sort du centre ville, la tendance est moins marquée mais la couleur et les fenêtres coulissantes restent de mise.

Retour à la chambre du Cabin Hotel. Il y a des trucs bizarres quand même. La fenêtre est ouverte, le chauffage à fond. Impossible de le baisser : il n'y a même pas de robinet sur le radiateur. C'est sûrement que grâce aux sources d'eau chaude naturelle, ils peuvent se payer ce luxe-là ou alors qu'il revient moins cher de chauffer en continue....

Un autre truc : il y a un nouveau testament collé sur une étagère. Oui, collé. Peut être que ça protège l'hôtel contre je sais pas trop quoi. Je sais pas s'il y a une religion d'état en Islande, mais mettre ça dans un hotel international, ça craint. C'est une édition trilingue allemand-français-anglais, édités par les gédéons (???). En plus, vu qu'il est collé, il est pas lisible... Ça valait bien le coup de le mettre en 3 langues !

11 octobre : Début de conférence et soirée Viking

Il fait encore nuit ici à 7h ! Pour information, l'Islande est sur le fuseau GMT, c'est-à-dire heure de Londres en hiver.

La nuit a été très froide, heureusement que le radiateur a bien marché. C'est assez marrant d'avoir un grand miroir comme ça dans la chambre. Par contre, pas de lait chaud au petit déjeuner !

Vers 9h, la conférence commence à l'université de Reykjavík. Contrairement à toutes les conférences où je suis allé jusqu'à maintenant, le « sac de conf » est un sachet en plastique. C'est pas plus mal, j'en ai déjà une demi-douzaine à la maison.... Il contient comme d'habitude de la pub pour dire que l'Islande c'est bien, ainsi qu'un style, un bloc-notes, mais surtout : des bonbons !

À 9h10, Conférence invité de Cédric Fournet, de Microsoft Cambridge, UK. Au troisième mot, j'ai reconnu un compatriote : si on peut bosser en Angleterre avec un accent comme ça, j'ai peut être une carte à jouer dans l'international ! Je me rends compte que je suis trop bien habillé : la cravate rejoint le sac. À ce que j'ai compris de la présentation, c'est encore une idée pour utiliser du typage pour la sécurité.
Typage, Microsoft.... Et hop, voilà F# (c'est du OCaml à la sauce C#) ! Cédric a essayé de nous faire une démo pendant le café, mais finalement, on a vu que du code. D'ailleurs, la démo, c'était du F# dans Visual Studio dans Vista.... he ben ça fait pas envie.

À noter quand même un super bon gâteau pour la pause café : de la pâte feuilleté, avec de la crème et des noix dessus et de la confiture à l'intérieur. Je remarque aussi un taux de blondes assez élevé. J'apprendrai plus tard que peu de filles sont vraiment blondes scandinaves, mais qu'elles se teignent les cheveux pour se rapprocher du blond local.

À 10h35, la conférence reprend, avec une présentation de l'anonymat dans les « troupeaux ». La présentation suivante a parlé des Distributed Hash Tables (DHT), de la Sybil attack dont j'avais déjà entendu parlé à SAR-SSI. Dans les questions, ils ont parlé de eDonkey, Skype, mais pas de freenet... La dernière présentation du matin a parlé de l'anonymat dans les systèmes ouverts et a mentionné TOR.

À midi : poisson-légume-riz. Et pas de dessert ! Heureusement qu'on se rattrape aux pauses café...

L'après-midi, 4 courtes présentations ont parlé de configuration de pare-feu, de détection de machines derrière un NAT, de pharming sur un site de bank et de non-répudiation des cartes EMV.
Après, une autre conférence invitée a présenté l'unification des identifications entre le gouvernement et les banques en Islande. La banque en question était Landsbankinn, dont j'avais déjà vu plusieurs pubs. C'était un peu bizarre : en France, on imaginerait pas que l'État coopèrent avec les banques pour nous identifier !

Pause café : super cookie encore chaud et moi, avec des pépites fondantes. Je crois que j'avais jamais encore mangé de cookies aussi bon que ça !

Et ensuite, ça a été mon tour !
Je me suis pas trop mal débrouillé pour l'anglais, c'était déjà mieux qu'au Caire. Cependant, j'ai eu aucune question, et je crois bien que j'ai été le seul de la conf. J'ai peut être fait trop long aussi : 26 minutes sur 30.
J'ai quand même une circonstance atténuante : je crois bien que j'étais le seul à faire de la microélectronique dans toute la conférence. Le chairman a bien essayé de me poser une question, mais c'était une question bateau du style « Avec toutes ces attaques, est-ce qu'on arrivera un jour à faire quelque chose de vraiment sécurisé ? ». Et j'ai répondu à côté.

C'est assez frustrant de faire de la sécurité des circuits. Dans les conférences de microélectronique, personne comprends rien aux aspects de cryptographie et de sécurité, et dans les conférences de sécurité, personne comprends rien aux contraintes des circuits.

Après moi, il y a eu une conférence assez sympa sur les sources d'aléa d'un téléphone portable : micro, caméra, etc. J'en ai profité pour tester le wifi. La connexion Internet était drôlement bonne pour une île.

Soirée Viking

Après, on a eu la soirée de Gala. On est parti en bus, et on est passé à côté de la maison du président Ólafur Ragnar Grímsson, et on a appris d'ailleurs que, si la réception n'a pas pu avoir lieu à la Mairie la veille, c'est que le Maire (Vilhjálmur Þ. Vilhjálmsson) s'est fait viré ce jour là !

On est arrivé dans le village Viking, où un viking est rentré dans le bus, en demandant de l'argent ou des femmes :) On est ensuite entré dans un genre de cave aménagé en son et lumière où on a bu de la bière. Les stroboscopes reproduisait l'orage, pendant que les 2 vikings qui nous ont accueilli chantait des chants traditionnels. Ils chantaient vraiment bien.

On est ensuite passé au restaurant, tout décoré dans les moindres détails. Même les symboles hommes/femmes sur les toilettes étaient en viking. Il y avait même une tête de phoque empaillé : ça change des traditionnels cerf et sanglier ! Les serveuses sont en femme de viking et le resto est immense : on était 65, mais il y avait facilement de la place pour 3 fois plus !

On a bien mangé, il y avait de la bière à volonté après un alcool fort, une soupe à la crevette suivie d'un plat de mouton. Le dessert était une glace avec du fromage blanc et des fruits rouges.

J'ai beaucoup discuté avec Reijo de la finlande, de ses voyages, etc. Les vikings mettaient bien l'ambiance : ils chantaient des chants traditionnels pour nous, et reprenaient les Beatles pour les islandais qui étaient venus manger ici.

Finalement, on est reparti en bus où ma nuit a commencé un peu en avance :)

12 octobre : Conférence, suite et fin !

La journée a commencé par une présentation sur du C annoté pour le typage, appelé Cyclone. Sur un transparent, il était dit que la Cyclib (bibliothèque Cyclone) a principalement été porté depuis OCaml. Il y a aussi eu une référence à ICFP, donc la deuxième fois en 2 jours qu'on fait référence à du typage et du fonctionnel....

Pause : Oh ! Chouette des croissants.... jambon-fromage-moutarde ! Pour la pause café du matin, ça fait drôle !

Il y eu ensuite des présentation sur les IDS et les politiques de sécurité, notamment une présentation sur la comparaison de plusieurs sources d'audit pour la détection des attaques de serveur web.

Vers 11h30, on a eu du poulet... Heureusement qu'il y a les pauses café !

Reprise à 12H30, avec des présentations sympas, comme la détection des attaques en utilisant les informations d'appel système. Il y a même eu une présentation d'un vol d'identité en Norvège, où les chercheurs ont été obligé de passer à la télé pour être pris au sérieux ! Reijo a présenté une taxonomie des métriques de sécurité.

À 14h, il y a eu une présentation sur les problèmes de sécurité dans les MMORPG par CCP Games, les créateurs de EVE Online. On a eu ensuite une présentation sur l'identification par la démarche. Le but était d'authentifier les gens en les faisant marcher quelques pas avec un accéléromètre dans la poche. Le résultat, c'est que même le meilleur marcheur n'arrive à s'authentifier qu'une fois sur deux !

Encore des cookies géniaux comme la veille pour la pause ! Il y a eu aussi du gâteau à la cannelle avec de la crème, et j'étais pas le seul à forcer sur la crème :) NordSec 2000 avait aussi été à Reykjavík, et donc il y avait les actes de 2000 en vente. En feuilletant, j'ai vu un article sympa sur une implémentation d'ECDSA sur Javacard. La conclusion de l'article, c'était que le Java de la Javacard est très réduit, et qu'à choisir, les auteurs préféreraient avoir un truc totalement flexible qui leur laisse gérer la mémoire eux-mêmes.

J'ai remarqué aussi que les islandais aime bien avoir de très gros 4x4. On m'a expliqué que cela leur permettait de passer dans des chemins un peu moins aménagés que la ville, ce qui est bien pratique quand on va ailleurs que Reykjavík et l'aéroport.

NordSec 2008 aura lieu au Danemark, du 6 au 8 Octobre 2008. Plus d'infos sur le site de NordSec (pas encore à jour).

À la fin de la conférence, ils nous ont donné un sympathique bouquin sur l'Islande. La couverture est très jolie, ça a l'air d'être un livre pleins de jolies photos.... mais je l'ai pas encore ouvert ! Je l'ai mis dans les cartons de déménagement encore sous plastique, ça me fera une bonne surprise que je les ouvrirai :)

Retour à l'hôtel sous la pluie. Il a fait gris presque tout le temps, mais comme on dit là-bas : « Si t'aimes pas le temps qu'il fait, attends un moment. »

Avec Dogan (prononcez Do-Han, c'est turc), on a profité de la fin de la pluie pour aller voir la cathédrale, et puis flâner dans les rues jusqu'au Victor, le bar où la conf nous offre une bière. Arrivé en avance, on en a profité pour manger sur place, en compagnie d'un couple d'anglais qui cherchait une place tout comme nous. Après, on a été rejoins par pas mal de gens de la conf et on a bien rigolé, la bière viking aidant, avant de rentrer à pied à l'hôtel pour dormir avant l'excursion du lendemain.

13 octobre, Golden Circle : de l'eau, de l'eau, de l'eau

C'est parti pour le Golden Circle. Parti en bus, on sort de la route principale pour passer à travers les montagnes, en suivant de grosses canalisations, jusqu'à la centrale géothermique de Nesjavellir, qu'on visite. C'est sympa pour la culture, mais c'est pas super fun de regarder des tuyaux en inox, même s'ils participent à la séparation de l'eau et de la vapeur....

On repart pour aller jusqu'au parc national de Þingvellir, où on passe entre de la grosse roche volcanique pour ensuite finir au-dessus d'un genre de mini-canyon. En fait, ce site géologique est situé sur le rift, c'est-à-dire là où les plaques tectoniques se séparent, à environ 2cm/an. Au retour au bus, c'est le moment de l'apéro, à base d'un alcool local et de morceaux de poissons séchés. La guide s'est même mise à chanter des chants traditionnels, c'était sympa.

Ensuite, on a pris le bus en direction d'un genre de plateau qu'on a parcouru un bon moment, et on a commencé à voir des fermes, des ballots de paille (sous plastique, pluie oblige), puis des moutons et des chevaux. Le mouton est la viande du pays, et il est marrant de voir que les moutons locaux ont 2 à 3 fois plus de laine que ceux de France.

On est alors arrivé aux chutes de Gullfoss qui étaient impressionnantes, d'autant plus qu'il pleuvait un peu et qu'il y a avait pas mal de débit. Le plus difficile était de prendre des photos sans trop mouiller son appareil :)

La pause de midi, bien méritée, s'est faite dans un restaurant pas très loin des chutes. Au menu : pain aux céréales et beurre (typique en islande), soupe avec du mouton et divers légumes et café. Arggh, toujours pas de dessert. Et aujourd'hui, pas de pauses café avec de bons gâteaux.... En fait, je crois qu'en Islande, le principe est de manger en continu pendant toute la journée, ce qui explique les 2 pauses café pendant la conf.

On est ensuite revenu par la plaine pour rejoindre les geysers, que j'ai essayé de prendre en vidéo (voir le répertoire des photos). Il faut à tout prix résisté à la tentation de toucher l'eau des geysers : même si l'air est frais, l'eau bouillante est à 100°C, même en Islande ;)

On a fini l'excursion par le cratère de Kerið qui provient d'une seule grosse éruption et qui est maintenant rempli d'eau. L'organisation en a profité pour remettre un coup d'apéro. On s'arrête ensuite dans un magasin de souvenirs/alimentation/jardinerie (!) où chacun trouvera son bonheur pour régaler les siens.

Retour à l'hôtel, et je me dis que ça serait bien dommage que je ramène pas de photos de la cathédrale et du vaisseau viking. Me voilà donc reparti vers la ville, en longeant le bord de mer. Je remarque un canard (c'est le premier volatile que je vois depuis que je suis arrivé). Les gros blocs qui servent à consolider la rive (comme dans tous les ports) sont en roche volcanique poreuse, sauf à un endroit précis, où les roches ont été polies : incroyable, même avec des pierres, ils font du design ! Les nouveaux immeubles sont dans les mêmes couleurs que les façades des maisons ou que nos meubles de collectivité, c'est-à-dire crème, pastel.

J'ai la chance d'arriver à prendre en photo le viking ship (Sólfar) au moment où passe un avion juste au dessus (pour l'aéroport national de Reykjavík) : un beau symbole ! Je m'amuse à prendre encore quelque perspective de la cathédrale vue à travers le viking ship, et il commence à pleuvoir. Je me hâte vers la cathédrale et continue à observer ces maisons colorées, avec parfois des façades en tôles et de grandes fenêtres semblant demander au soleil de venir plus souvent. Après quelques clichés humides de la cathédrale, je me rentre à l'hôtel, où je couche des morceaux de proses humoristiques sur de jolies images qu'on envoie à ses proches pour leur faire regretter de ne pas être venu.

La soirée se termine par un menu subway (j'ai vu que des subways et aucun macdo !) à emporter et vite englouti dans le hall de l'étage 5, tout en discutant de tout et de rien avec d'autres personnes de la conférence. J'ai d'ailleurs appris que la bible dans les hôtels était une pratique courante des gédéons, un groupe d'hommes d'affaire évangélistes. Et j'apprends aussi que le robinet du radiateur est en bas, du côté de l'autre lit :)

C'est le moment de faire le sac et de préparer le départ pour demain matin. Tout doit être prêt à enfiler/utiliser/ranger en quelque minutes, même avec 2 mains gauches et un oeil fermé.

14 octobre : Cap sur +10° Sud

Et hop, 3h30, ça y est, c'est le réveil. Tout est ok, je peux traîner un peu, la douche chaude est appréciée. Le petit déjeuner qui devait être ouvert à 4h30 a de l'avance, ça me permet de bien en profiter. C'est ensuite le départ en Flybus, jusqu'à l'aéroport international (qui n'est pas à Reykjavík).

Je rechange mes ISK contre des euros. Il reste une couronne de trop, ça me fera un souvenir :) Tous les vols Islandair sont aux mêmes guichets au même moment, ce qui assure une queue interminable pour l'enregistrement des bagages.

C'est marrant, dans l'avion de retour vers la France, j'arrive même pas à répondre en français aux hôtesses islandaises qui essayent de parler français ! J'ai dormi un peu, mais impossible de savoir combien de temps : le trajet a duré 3h30, mais avec le décalage horaire, ça fait un vol de 5h30 ! J'apprécie l'encas qui était de l'omelette au jambon avec des petits cubes de pomme de terre : la France approche !

Il y a un changement à Paris. Je note quand même que sortir l'ordinateur portable de sa sacoche à chaque embarquement pour le contrôle, c'est assez chiant. Utiliser un sac à dos où le portable peut facilement être sorti est beaucoup plus pratique.

Ensuite, j'embarque et je suis le seul à avoir un anorak... À l'arrivée, 1h10 plus tard à Marignane, j'ai l'air malin quand le commandant de bord annonce qu'il fait 26°C dehors !

Je récupère ma voiture au parking "Chèques Parking", où je n'ai vu aucun employé. Je suspecte le système d'être entièrement automatique : réservation par Internet, code à taper, paiement à la sortie, calcul automatique des disponibilités. La maintenance ne doit pas être énorme et à 15€ par véhicule, ça doit être bien rentable !

Retour à la maison, voilà, c'était bien mais c'est fini...

Bilan

Encore une conf internationale

Comme me disait un ami : « 30 minutes de présentation, pour pouvoir mettre une conférence internationale sur son CV toute sa vie :) ». Oui, mais c'est sans compter le temps passer à écrire le papier ! Je suis d'autant plus content que la conférence était plutôt intéressante et que l'ambiance internationale était agréable.

J'ai échangé ma clé GnuPG avec un russe du strong set, ce qui augmente le réseau de confiance de ma clé.

Découverte de l'Islande

Il a fait gris pendant presque tout le séjour et plutôt froid. Peut être que le fait de manger peu mais en continu permet de compenser le réchauffement constant du corps.

Ce qui est le plus appréciable, c'est la volonté des islandais de faire partager leur culture ancienne, préservée par l'isolation de leur île. Même si une grande partie de l'économie est basée sur le tourisme, le touriste n'est pas un pigeon à plumer, mais plutôt un futur ambassadeur du pays.

Si vous avez la possibilité de visiter l'Islande, n'hésitez pas !

Si vous avez eu le courage de lire jusqu'au bout, vous avez le droit de découvrir toutes les photos et même des vidéos.