@CaptchaFailure official twitter account is connected to a database of pre-configured tweets, and tweeting randomly every hour or so. The idea is pretty simple, a table of tweets :

--
-- Table structure for table `tweets`
--
CREATE TABLE IF NOT EXISTS `tweets` (
`id` bigint(21) NOT NULL AUTO_INCREMENT,
`tweet` varchar(150) NOT NULL,
`status` tinyint(1) NOT NULL DEFAULT '0',
PRIMARY KEY (`id`),
KEY `id` (`id`)
) ENGINE=MyISAM;

A Cron job that select random tweet and share it to the world :

Select tweet from tweets order by RAND() Limit 0,1;

Now in addition to the “id, tweet”, you noticed that I have added a status field which will be incremented every time the message is tweeted. And to make the behavior not annoying to followers, I had to tweak this to keep tweets during the whole day, but in the same time not repeating myself !

So a quick check in the database I noticed these status values : 0,2,4,2,2,0,0,1,0,1…

Which means that some tweets have been shared 4 times and more, while others have not been tweeted at all. Let’s check this on database :

SELECT STATUS FROM `tweets` ORDER BY RAND( )

Refresh the results few times :


2,3,0,0,1,0...
2,0,0,0,0,0...
0,0,1,3,0,2...
1,1,0,0,1,1...


So you can notice that selecting randomly a tweet that have not being broadcasted before is not very common in this quick test. To tweak this you should order by status equal zero first, then randomize. Which will give something like :

SELECT id,STATUS FROM `tweets` ORDER BY status ASC,RAND()

Refresh the results few times again :


(23,0),(57,0),(40,0),(31,0)...
(28,0),(56,0),(22,0),(44,0),...
(100,0),(2,0),(33,0),(43,0),...


Now you notice that all status values are zeros, the non zeros values will be in the end, so in case I will add a limit the select will always give me a status zero !

That’s it, and don’t forget to follow @CaptchaFailure on twitter and Facebook also

Now problems began with a high CPU usage of a strange perl script :

top - 11:52:49 up 7 days, 7:44, 1 user, load average: 24.32, 32.21, 43.65
Tasks: 191 total, 33 running, 158 sleeping, 0 stopped, 0 zombie
Cpu(s): 67.2%us, 30.3%sy, 0.0%ni, 0.0%id, 0.0%wa, 0.0%hi, 2.5%si, 0.0%st
Mem: 2957096k total, 1704808k used, 1252288k free, 51492k buffers
Swap: 2064376k total, 33484k used, 2030892k free, 560352k cached
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
12145 username 20 0 30144 2404 1184 R 3.4 0.1 55:36.48 perl
12152 username 20 0 30144 2400 1184 R 3.4 0.1 55:38.94 perl
12161 username 20 0 30144 2416 1184 R 3.4 0.1 55:38.34 perl
15413 username 20 0 42864 6688 1040 R 3.4 0.2 101:02.36 perl
15414 username 20 0 40772 6540 900 R 3.4 0.2 101:02.72 perl
15416 username 20 0 42864 6708 1052 R 3.4 0.2 101:02.74 perl
1777 username 20 0 31660 3244 524 R 3.1 0.1 0:25.63 perl

Server started swapping, CPU usage is very high, I have noticed the fakeproc but couldn’t find anything about it. Some online links talk about a malicious perl IRC bot. The command below gave me more details about what’s going on :

root@new [~]# ps -ef | grep username
username 323 1 0 Mar18 ? 00:00:01 fakeproc
username 1777 1 3 11:40 ? 00:00:25 fakeproc
username 3787 1 0 04:33 ? 00:00:02 fakeproc
username 5916 1 0 05:06 ? 00:00:09 fakeproc
username 10625 1 0 Mar18 ? 00:00:01 fakeproc
username 12127 1 0 Mar18 ? 00:00:00 fakeproc
username 12128 12127 0 Mar18 ? 00:00:00 sh -c perl u.txt kill-9.us 53 0 2>&1 3>&1
username 12129 12128 4 Mar18 ? 00:55:38 perl h.txt kill-9.us 53 0
username 12134 1 0 Mar18 ? 00:00:00 fakeproc
username 12135 12134 0 Mar18 ? 00:00:00 sh -c perl u.txt kill-9.us 0 0 2>&1 3>&1
username 12138 12135 4 Mar18 ? 00:55:39 perl u.txt kill-9.us 0 0
username 12143 1 0 Mar18 ? 00:00:00 fakeproc
username 12144 12143 0 Mar18 ? 00:00:00 sh -c perl u.txt kill-9.us 80 0 2>&1 3>&1
username 12145 12144 4 Mar18 ? 00:55:36 perl u.txt kill-9.us 80 0
username 12150 1 0 Mar18 ? 00:00:00 fakeproc
username 12151 12150 0 Mar18 ? 00:00:00 sh -c perl u.txt kill-9.us 6667 0 2>&1 3>&1
username 12152 12151 4 Mar18 ? 00:55:39 perl h.txt kill-9.us 6667 0
username 12159 1 0 Mar18 ? 00:00:00 fakeproc
username 12160 12159 0 Mar18 ? 00:00:00 sh -c perl u.txt kill-9.us 7000 0 2>&1 3>&1
username 12161 12160 4 Mar18 ? 00:55:38 perl u.txt kill-9.us 7000 0

There is even a shell script running (sh) but I’ll come back to it shortly. Now what’s this fakeproc is doing ? I have removed known connection from the result, but seems that there are so many connections using this fakeproc !

root@new [~]# netstat -p
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 myserver:33619 host.server*id3098.com:http ESTABLISHED 323/fakeproc
tcp 0 0 myserver:41844 baribal.dima.hu:ircu-3 ESTABLISHED 15413/fakeproc
tcp 0 283 myserver:58660 r*nger-f*rums.com:http ESTABLISHED 5916/fakeproc
tcp 0 0 myserver:41720 bariba*.di*a.hu:ircu-3 ESTABLISHED 12127/fakeproc
tcp 0 0 myserver:33543 119.235.255.174:http ESTABLISHED 30138/fakeproc
tcp 0 0 myserver:41776 bariba*.di*a.hu:ircu-3 ESTABLISHED 10625/fakeproc
tcp 0 0 myserver:55179 205.234.134:afs3-fileserver ESTABLISHED 323/fakeproc
tcp 0 0 myserver:42577 205.234.134.222:ircu-3 ESTABLISHED 15273/fakeproc
tcp 0 0 myserver:39287 gvo239240.gvodatacente:http ESTABLISHED 10625/fakeproc
tcp 0 0 myserver:35723 www.fcc.gov:http ESTABLISHED 3787/fakeproc

And no comment on the last line ! Quick look at log files reveal the source of the infection :

root@new [~]# tail -f /var/log/cron
Mar 19 12:11:01 new CROND[3385]: (username) CMD (/home/username/.mails/.httpd/use.upd >/dev/null 2>&1)
Mar 19 12:12:01 new CROND[3414]: (username) CMD (/home/username/.mails/.httpd/use.upd >/dev/null 2>&1)
Mar 19 12:13:01 new CROND[3421]: (username) CMD (/home/username/.mails/.httpd/use.upd >/dev/null 2>&1)

Cool ! If you are curious to see what’s inside this malicious file here is a glimpse :

root@new [~]# cat /home/username/.mails/.httpd/use.upd
if test -r /home/username/.mails/.httpd/pid.use; then
pid=$(cat /home/username/.mails/.httpd/pid.use)
if $(kill -CHLD $pid >/dev/null 2>&1)
then
exit 0
fi
fi
cd /home/username/.mails/.httpd
./hat.run &>/dev/null
root@new [~]# cat /home/username/.mails/.httpd/use.run
./xh -s "/usr/local/apache/bin/httpd -DSSL" ./httpd -m use

Now all is good, and I’m able to locate bunch of malicious files :

root@new [/home/username/.mails]# ls .httpd/
./ crot* doc/ filesys/ use use.dir use.upd* httpd* logs/ README start* tcl* text/ xh*
../ dalnet.conf efnet.conf fuck* use.d use.run* help/ language/ quakenet.conf scripts/ t3394* terobot.conf tmp/

That’s exactly the malicious perl IRC bot that I was reading about! Anyway, from all accounts on the server only One account have been compromised, which mean that the infection is very limited. I used my fav antivirus (rm -Rf) then rebooted to normal ! I don’t have any default config anymore, passwords should be easy to guess, so don’t loose your time ;-) Best of all, I have nothing really important on my server, especially that I’m keeping backups of all data under my pillow so I can sleep very well !

Now if you see a fakeproc on your server, that mean your server is Hacked ! but nothing really dangerous, keep hunting !

Dans la nouvelle Tunisie, on cherche à appliquer des lois révolutionnaires de droit d’accès à l’information. On cherche à donner au citoyen une valeur à sa citoyenneté, et un moyen de participer effectivement à la construction de son pays, non seulement à travers des élections mais aussi tout au long de l’année.

Sauf qu’à un certain moment on s’arrête et on regarde tout au tour, et on se demande qu’est ce qui cloche ! On retrouve des mentalités qui sont contre le fait que le citoyen profite de ces lois en premier lieu, puis on va encore plus loin en disant qu’il n’est pas encore assez mature pour accéder à ces informations, et après tout le Gouvernement fait le nécessaire pour lui ! Qu’est ce que vous cherchez dans ces informations ?

En Mai 2012 dans une interview du Hors série de La Presse, Lotfi Zitoun, Ministre conseiller auprès du gouvernement chargé des dossiers politiques répond (page 83) à la question “L’article 46 portant sur l’accès aux documents administratifs des établissements publics sera- t-il lui aussi soumis à la consultation?” :

Je vous donne mon avis personnel sur ce sujet : notre pays n’a pas atteint le niveau de maturité démocratique suffisante pour disposer d’une telle loi. «L’open date», comme disent les britanniques pose encore des problèmes pour beaucoup de pays occidentaux, qui ont commencé à en parler juste les dix dernières années.

Deux faits 1) on a des lois postrévolutionnaires 2) on a des gouvernants qui ne sont pas conscient de la maturité de ce peuple qui les a ramené à la tête de ce pays.

D’un autre coté à l’Assemblée Nationale Constituante on retrouve des députés qui sont totalement contre la transparence et considère même qu’il s’agit de la bonne interprétation des textes de lois… à l’image de Habib Khedhr qui a répondu à Sarhane Hichri, membre du groupe OpenGovTN

“Je suis contre la publication des PV! Le RI l’interdit et vous n’en avez pas besoins!”

Le RI le permet et l’interdit pas, même le président de l’ANC l’a autorisé, et était même surpris que ce n’est pas encore fait. Mais voilà au moins un avis clair, qui se positionne contre la transparence ce qui est nettement mieux que se positionner pour sans pour autant rien faire. Le problème c’est que je retrouve presque le même argument de maturité, pourquoi vous voulez ces documents !

Tu as comme l’impression que quelqu’un te prend tes clefs et puis te pose la question “Pourquoi vous voulez vos clefs?” Pour les utiliser bon sens ! Les données c’est les clefs de l’information, qui est la clef du savoir ! On nous cache les données source sous n’importe quel prétexte, puis on nous sort des informations voilà on a terminé, c’est beau ? Vous aimez le travail ? … Est-ce une bonne pratique ?

Le dernier argument c’est la confiance ! Vous n’avez pas de confiance dans ce gouvernement ? Laissez nous travailler, on a été élu par le peuple, on ne viens pas du ciel … Si vous dites que le peuple n’est pas assez mature pour des textes de lois, et bien on vous dis que ce peuple ne serait pas aussi mature de vous élire.

Est-il possible aujourd’hui de développer un pays à base de confiance ? Absolument non ! Aujourd’hui on veut créer un pays d’institutions, un pays ou la loi se respecte, un pays où on donne au citoyen sa citoyenneté, mais on ne lui pose pas de questions pourquoi tu la veux ta citoyenneté.

Un pays d’institutions ne se base pas sur la confiance mais sur l’information. Le citoyen a le droit de connaitre toute information publique dans son pays, c’est son droit et non une faveur des décideurs du pays qui peuvent selon l’humeur du jour dire oui ou non.

La transparence aujourd’hui est une nécessité non seulement pour construire la Tunisie d’aujourd’hui, mais aussi pour les générations à venir.

Participation citoyenne où est ce qu’on est ?

A vrai dire la situation de la transparence n’est pas aussi mauvaise dans le pays, et comme il y’a des bas, il y’a aussi des hauts à savoir la disponibilité de tout les budgets détaillées des ministères et de l’Assemblée Nationale Constituante [1], y’a eu aussi la publication de tout les PVs ainsi que la présence de la commission préambule [2], d’autres PVs vonte venir,  les données électorale du 23 octobre contiennent pleins d’anomalies mais on s’en passe vu que l’ISIE a fermé ses portes mais restent quand même disponible.

Mais la question qui se pose, qu’est ce qu’on a fait avec ces données ? Qui a jeté un coup d’oeil aux 3000 pages de budgets ? Ou aux PVs des commissions ?

A Vrai dire on n’a pas l’habitude de voir ce genre de données rendu public, avant qu’on parle de traiter ces données. L’utilisation de ces données a été effectivement très réduite, très peu ont détectés des anomalies dans les budgets, à part très peu de représentation graphique de distribution de salaires par ministère par exemple. Les médias n’ont pas montré une importance à la disponibilité des données, alors qu’ils devraient être les premiers à les décortiquer.

Pas grand chose pour les PVs de la commission préambule aussi, à part quelque DataViz. Amira Yahyaoui a annoncé hier dans le groupe OpenGovTN que Al Bawsala a recruté quelqu’un pour analyser ces PVs. Une action qu’on peut que saluer, en espérant que d’autres personnes ou associations se penchent sur tout types d’information afin de les analyser pour en faire sortir des idées, des projets, ou du savoir !

Aujourd’hui c’est au citoyen de prendre en main son pays, il ne faut pas attendre de X ou de Y qu’on te fournissent l’information, il faut aller demander cette information de la source et exercer sa citoyenneté et son droit d’accès à l’information.

Aujourd’hui il faut que le citoyen bouge et dis aux gouvernants qu’il est assez mature pour prendre les choses en main, et qu’il ne restera pas au merci du gouvernement pour décider si cette information est bénéfique pour lui ou non.

Le droit d’accès à l’information n’est pas une faveur d’accès à l’information.

Un jour on commencera à comprendre qu’il faut publier toute information publique sans poser de questions genre “pourquoi je publie ça”, et on commencera à utiliser ces données pour le bien du pays. Ce jour là on va découvrir que le nouveau pétrole c’est “les données” et que le meilleur moyen de l’extraire c’est le “citoyen”. Entre temps, le chemin est encore très long.

The idea that I have questions in different sections or knowledge areas, then the final exam should be a selection of 20% from the first knowledge area, 30% from the second … etc. Also many real exams provides additional questions that are not marked. For example an exam with 100 questions, including 10 questions non marked, so the final score will be based on the 90 only. Interesting if you want to try real exam conditions.

Let’s take a sample exam, we can have the format as below :

<?xml version='1.0' encoding='UTF-8'?>
<CERTML xsi:noNamespaceSchemaLocation="CertML.xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
 <exam>
 <title>Sample Mock Exam</title>
 <description>Exam description</description>
 <keywords>keywords</keywords>
 <meta name="CertAuthority" value="Sample1" />
 <meta name="ExamCode" value="SPL-001" />
 <meta name="Version" value="1.0" />
 <meta name="CreateDate" value="6/7/2012" />
 <meta name="LastUpdate" value="6/7/2012" />
 <meta name="questions" value="100" />
 <meta name="unscored" value="0" />
 <meta name="PassingScore" value="75" />
 <meta name="time" value="120" />
 <section id="1" name="section1" value="30"/>
 <section id="2" name="section2" value="24" />
 <section id="3" name="section3" value="46" />
 </exam>
 <questions>
 <question id="1" section="1" complexity="4" correct="3">
 <text>Question</text>
 <answers>
 <option value="1">Option 1</option>
 <option value="2">Option 2</option>
 <option value="3">Option 3</option>
 <option value="4">Option 4</option>
 </answers>
 <reference>Reference book page 13</reference>
 <media/>
 </question>
 </questions>
</CERTML>

We can easily write an engine to parse this XML and generate a final exam. This is just a proposal for a new open standard for certification exams, I might have missed few issues, so your comments are very welcome.  If you know an existing format that will be very good also.

CertML XML Schema available here
CertML DTD is available here
CertML Sample Mock Exam here.

This work is licensed under a Creative Commons Attribution-ShareAlike 3.0 Unported License.

1- United States

• US Federal: H.R. 4858

Official Summary

3/16/2010–Introduced.Public Online Information Act of 2010 – Establishes a Public Online Information Advisory Committee to:
(1) coordinate and encourage the government’s efforts to make information from all three branches of government available on the Internet; and
(2) issue and update nonbinding guidelines on how the government should make public information available. Directs the government to make public records available on the Internet at no charge, except as imposed by federal law before this Act’s enactment. Requires:
(1) public records to be permanently available on the Internet;
(2) current information technology capabilities to be applied to the means by which records are made available and to the formats in which they are available; and
(3) each agency to publish on the Internet a comprehensive, searchable, machine processable list of all records it makes publicly available. Delineates the roles of the Director of the Office of Management and Budget (OMB), the Administrator of the Office of Electronic Government, and the chief information officers of independent regulatory agencies, including granting narrow case-by-case exceptions to the Internet publication requirement if an agency requests an exception and demonstrates that:
(1) there is a clear and convincing reason for the record to not be made available on the Internet; and
(2) on balance the harm caused by disclosure significantly outweighs the public’s interest in having the record available on the Internet. Directs the Inspector General of each agency to conduct periodic reviews regarding agency compliance with Internet publication requirements. Sets forth provisions regarding enforcement of public access by private individuals or organizations. Urges:
(1) judicial and legislative agencies to adopt or adapt the Advisory Committee’s recommendations; and
(2) the Government Printing Office (GPO) to make all of its publications permanently available on the Internet in a multiplicity of formats.

• US NY: A10335 (2009)
  Requires public disclosure of certain state agency materials, and authorizes the office for technology to publish a technical standards manual for the publishing of records on the Internet by state agencies

2- Europe

• Existing rules on re-use of public sector information
  The aim of the directive is to :

• Facilitate the creation of Community-wide services based on or integrating public sector information.
• Enhance an effective cross-border re-use of information for added value products and services.
• Limit the distortions of competition on the Community information market.

3- Tunisia

• Décret-loi n° 2011-41 du 26 mai 2011, relatif à l’accès aux documents administratifs des organismes publics. (Available in French and Arabic only)
• Décret-loi n° 2011-54 du 11 juin 2011, modifiant et complétant le décret-loi n° 2011-41 du 26 mai 2011 relatif à l’accès aux documents administratifs des organismes publics. (Available in French and Arabic only)
• منشور عدد 25 بتاريخ 05 ماي 2012 حول النفاذ إلى الوثائق الإدارية للهياكل العمومية

Encore plus intéressant, je découvre la source et qui est techniquement derrière ce projet, il s’agit de mySociety et surtout leur projet chouchou http://www.theyworkforyou.com/ ! Je suis resté ébloui devant la quantité d’information partagé à travers ce site, non seulement concernant le parlement UK, mais aussi Scotish, Northern Ireland, et Welsh.

Un petit tour sur le site me fait découvrir les membres du parlement un à un, et attention il y’a l’archive de ces membres depuis 1935, voir même les photos de certains ! Tu peux contacter ces MPs, recevoir des messages de leur part, et même s’inscrire pour recevoir les nouvelles du membre de votre choix par email.Vous pouvez presque tout savoir sur vos élus, le détail des votes par exemple :

Où, quand, et comment ils ont votés sur les différentes résolutions dans le parlement…Les dépenses détaillés, à savoir comment nous coute réellement cette démocratie :

On peut trouver les positions que les MPs ont occupés précédement, les différentes apparitions, speech, des statistiques, lien de site web, compte twitter… etc. Ceci dis, ce site n’est pas un site officiel du parlement, et les informations sont collectés de differentes sources, y compris le site officiel du parlement UK : http://www.parliament.uk/

Toute les données du site TheyWorkForYou sont accessible à travers un API, bien documenté, et y’a même des exemples de codes sources  pour l’utiliser, ainsi que différents types d’exemple d’application de cet API.

Je vous laisse jeter un coup d’oeil sur ces sites, mais ce qui m’a fait vraiment plaisir aujourd’hui c’est que j’étais entrain de jeter un coup d’oeil sur le code source de ce fameux site TheyWorkForYou.com ! Eh oui le site est OpenSource avec PHP et Perl, et utilise MySQL pour base de données.

Un petit clin d’oeil du coté de notre ANC en Tunisie http://www.anc.tn/, on retrouve aussi des fiches pour chaque élu ainsi que son addresse email, le/les commission dont il fait partie, et un lien pour voir les différentes intervention même si le contenu est encore vide. Je découvre aussi qu’il y’a l’archive des débats en texte mais qui s’arrête malheureusement le 19/10/2010.

Le seul avantage probablement c’est les enregistrement vidéos des débats publique, même si selon le réglement interne le travail des commissions est aussi publique, mais on ne retrouve aucun enregistrement nulle part. Encore faut lier chaque vidéo au texte du rapport de chaque débat, sinon va chercher les vidéos où par exemple “Ahmed Alkhaskhousi” a fait une intervention ?

Si on veut faire quelque chose d’utilie il suffit de faire un petit tour dans le monde, c’est loin ? pas grave regardons de plus près, dans l’Afrique par exemple, le Kenya. Et personne ne me dis manque de temps ou de moyen, quand on veut on peut.

Mise à jour du 14 Mars 2012 : Selon une source on me dis que le site officiel de l’ANC va contenir tout ces details, la saisie des bios est en cours, et voir même la traçabilité des votes. le développement est à 80% actuellement, voilà une bonne nouvelle pour commencer la journée avec une petite pensée positive.

Mise à jour du 13 Mai 2012 : Le portail Marsad a été lancé, une initiative citoyenne de l’association Al-Bawsala, un site excellent qui offre une vision panoramique de l’ANC et de ses activités.

What someone ask about while preparing the PMP exam, are the questions similar to the official exam’s questions ? personally I didn’t see any similarity beside that it cover all the PMP exam objectives. I have enjoyed answering most questions because it’s mostly different situations that a project manager may face in his/her everyday’s job, so the more you feel comfortable solving such problems, the more you’ll find yourself comfortable answering official exam questions.

Generally if you are able to pass mockup exams with a score higher than 80%, you should be ready to go for the official exam, and that’s what such certification kits can really help with. The certification kit came also with lots of tips, and support material, personally I use my books as reference. However it’s always great to have a detailed answer for every question, which uCertify kit did very well, in addition to definition of key words according to the PMBOK.

This is my second certification kit, as my PMP teacher recommended to me Rita Mulcahy’s during my project management course last year, however I think that uCertify is also a good preparation kit, as it gives you an additional project management situations and help you to test your knowledge before passing the exam.

More information and demo are available at uCertify PMP Exam PrepKit (aff)

La question qui se pose, c’est comment ce groupe marche ? et qui fait quoi dans ce groupe ! Comment faire des campagnes, des évènements, écrire un livre, parler dans les médias sans aucune structure ni cadre légal ! C’est difficile à réaliser surtout qu’on n’est pas habitués à ce genre de groupe en Tunisie. La Tunisie connais déjà le terme démocratie, mais ne connais pas encore comment l’utiliser, et entre la théorie et la pratique c’est tout un chantier a construire.

Dans ce post je vais essayer de mettre noir sur blanc un modèle de gouvernance pour le groupe, c’est facile de décrire ce qu’on veux faire, mais j’ai trouvé difficile d’analyser ce qu’on fait actuellement. C’est aussi le fruit de plusieurs discussions dans le groupe sur ce sujet.

Objectifs

L’objectif du groupe inscrire la transparence, l’OpenGov, et l’OpenData dans les pratiques quotidienne des institutions de l’état, et dans la constitution du pays.

Définition

OpenGovTN est un groupe de travail tunisien, une initiative citoyenne apolitique. Le groupe n’a pas de chef, ni porte parole, ni une hiérarchie. Pour joindre le groupe il faut s’adhérer aux objectifs du groupe, puis répondre aux deux questions de bienvenu :
1-Qu’est ce qui dans ton parcours te rend sensible aux objectifs du groupe
2-Comment penses-tu être utile? par exemple en réflexion? Réseau de contacts? Rédaction et drafting de documents ? Organisation d’évènements ? recherches sur internet? compétences informatiques ? Rédaction d’articles ? autres ?

Le groupe est entièrement bénévole et n’a aucune activité lucrative. Toutes les discussions dans le groupe sont libre et publique. Libre aux membres de lance une nouvelle discussion dans le sujet qu’il pense adéquat par rapport aux objectifs du groupe.

Gouvernance

Le groupe comme définit précédement n’a ni chef, ni porte parole, cependant pour réussir à atteindre les objectifs du groupe on dispose de projets et d’un modele horizental de gestion de projets, aussi simple que celà !

Après quelque discussions ici et là dans les groupes OpenGovTN on a commencé à parler d’un modèle RACI ou RASCi. Le modèle que je propose pour la gouvernance des projets OpenGovTN ainsi est un modèle RACI/RASCi sans aucune hiérarchie, c-a-d on impose qu’il y ait au moins un chef de projet par projet (Accountable, le A du RASCi), plusieurs membres du projets (Responsible, le R du RASCi), le groupe OpenGovTN sera informé de ce qui se passe dans le projet ainsi que les parties externe au groupe et qui font partie du projet (le i du RASCi), le S sera le support et on viens de l’utiliser pour supporter la gestion des projets par exemple, puis pour finir le C (Consulted), et c’est libre à l’equipe de projet de consulter celui qui a l’expertise nécessaire pour aider à accomplir des tâches dans le projet interne ou externe au groupe.

Le chef de projet malgré qu’il est libre de choisir la méthode la plus approprié pour gérer son projet, n’a aucune autorité sur les membres du projets, et ne peut en aucun cas prendre des décisions à la place du groupe ou des membres du projet. Le rôle du chef de projet ici est essentiellement l’encadrement (pour définir correctement le projet, et veuiller que le projet s’execute dans les délais), et la communication du projet (informer les differentes parties de l’avancement des travaux).

Gestion de projets

Dans le groupe on a actuellement quelque projets qui avancent, même si c’est à pas de tortue, et d’autres qui n’avancent plus voir abandonnés, et ce qui est très normal. Dans un groupe de bénévoles on s’attend toujours à ce genre de chose, et c’est pour celà qu’on exige l’existence d’un chef par projet et on demande aux chefs de projet de rapporter ce qui se passe et l’avancement des projets. Quand quelqu’un n’est plus disponible dans le projet, ou une tâche qui n’a pas trouvé le temps pour s’executer, quelqu’un d’autres dans le groupe peut se joindre au projet pour accomplir cette tâche.

On s’attend du chef de projet qu’il :
1- informe sur l’avancement du projet régulièrement (1 fois par semaine ou par deux semaines)
2- rapporte les meeting minutes de chaque meeting qui se fait dans le cadre du projet
3- collecte les besoins
3- définit le projet, délais et délivrables.
4- encadre le projet

Dans le jargon de Project Management, on dois éviter au maximum ce qu’on appelle le “scope creep”, mieux le projet est définit, mieux on comprend ce qu’on a à faire dedant et mieux on connais ses tâches à faire. Ceci n’empêche, si un nouveau besoin apparait dans le projet, c’est au chef de projet de le détecter, et de le rapporter au groupe pour voir s’il est adéquat de le rajouter au projet ou non.

Communication des projets

La communication d’un projet est l’une des clefs de sa réussite, pour celà qu’on dois impérativement communiquer l’avancement des travaux de chaque projet. Le chef de projet est le responsable de cette communication et la communication consiste à :

1- Identification des différentes parties active dans le projet et la nature de communication de chaqune
2- Rédaction des PV de réunions
3- Communication des besoins du projet au groupe principal et demander la contribution (resources, informations, ou autres)

En gestion de projets on m’a appris qu’un bon chef de projet dois passer plus que 90% de son temps à communiquer, et on a vu ca réellement qu’en absence de communication on a commencer à parler d’absence de transparence dans les projets. Le chef de projet dois être conscient de l’importance de cette communication “interne”, et lui consacrer le temps qu’il lui faut. Réaliser un travail sans le communiquer, réellement c’est comme si aucun travail n’a été fait.

Ceci n’empêche que le mode de fonctionnement chaos-créateur restera aussi bénéfique pour le groupe, afin de détecter les opportunités de projets et enrichir la discussion sur les sujets relatifs à l’OpenGov, et l’OpenData en Tunisie.

Mise à jour : Après un excellent travail de groupe, la charte officielle de OpenGovTN est enfin disponible ici http://pad.telecomix.org/tutfopel en attendant la mise en place d’un document officiel qui décrit le modèle d’organisation.

يبتهج البعض دفاعا عن نوابهم أو أحزابهم، ولعلي أقف موقف محايد من الجميع لعدم انتمائي لأي حزب سياسي و ليس لي أية نشاط سياسي لا قبل ولا بعد الثورة، ما يهمني فقط مصلحة بلدي تونس ومستقبلها ومستقبل أجيال من بعدنا. أتحدث من موقعي أولا كمواطن تونسي، ثم كمهندس تونسي، مستشار في تكنولوجيا المعلومات والاتصالات، وخبير في الحوكمة الالكترونية.

موضوع الشفافية والحوكمة المفتوحة موضوع يهم كل التونسيين والتونسيات بكل اطيافهم وتياراتهم وأفكارهم وانتماءاتهم الحزبية والسياسية، لأن الموضوع يحد من تفشي الفساد الاداري من ناحية، ويعطي الشعب فرصة حقيقية للمساهمة في اتخاذ القرار وتقرير مستقبل البلاد. بالاضافة الى ان للموضوع ابعاد ايجابية عدة من الناحية الاقتصادية، السياسية، والاجتماعية. سنعود لهذه المفاهيم بالمزيد من التفاصيل، ونحن نعمل داخل مجموعة OpenGovTN على اصدار كتيب يوضح اكثر هذه المفاهيم، ولكن لاختصار الطريق ان المطالبة بالشفافية ليست مطالبة سياسية وانما هي مطالبة طبيعية وشرعية !

أولا، لدي بعض التساؤلات

1- هل تعتبرون البث المباشر للجلسة العامة تحقيق للشفافية نعم أم لا ؟

اذا كانت الاجابة بنعم، فاعطني لمحة عن القانون الذي هو بصدد المناقشة في المجلس التأسيسي حاليا ومحتواه (عدد الفصول على الاقل). ويستثنى السادة النواب من الاجابة ومن لم يجب على السؤال الأول أعلاه.

اذا كانت الاجابة بلا، فاعلم انه من موقعك كمتفرج ترى نوابا تناقش موضوع ليس لديك عنه اية خلفية ولايصلك سوى بعض ملاحظات نواب الكتلة او المعارضة فقط. تقريبا كما تشاهد احد المسلسلات التركية او المكسيكية. ومع ذلك نعتبره ضربا من الشفافية نظرا لبداية التجربة الديمقراطية في تونس، واول الغيث قطرة.

2- هل تعتبرون النواب تم انتخابهم واعطائهم الثقة العمياء ليفعلوا مايريدون داخل المجلس نعم ام لا ؟ بغض النظر عن البرامج التي قدمت سابقا ولن تنفذ أغلبها.

اذا كانت الاجابة بنعم، فضلا التوقف عند هذا السطر. وإعادة قرائة السؤال مع التركيز على عبارة “الثقة العمياء”.

اذا كانت الاجابة بلا، فاعلم أنه اي شخص مهما كان مستواه، ثقافته، وعلمه، ولم يجد النصيحة منك فأنك تشارك في افساده وتغليطه كما قال الرئيس السابق “غلطوني”. وكفى ما أفسدنا من بلادنا.

3- هل تونس تبني دستور مؤقت، أو لـ 50 سنة، أو للأجيال القادمة ؟

وأترك لكم الاجابة…

فالموضوع المطروح في الحوكمة المفتوحة هو كيف يمكنك تقديم النصح للنواب أو الحكومة وليس لديك اية معلومة عما يدور بداخل المجلس، ولمن صوت النائب، وكأن كل المواضيع المطروحة تخص امن الدولة، بما في ذلك الجلسات العلانية. دون الحديث عن غياب النواب، وأذكر (فقط للذكر ولا للحصر) بغياب 14 نائب في جلسة انتخاب رئيس الجمهورية، غياب 39 نائب في اول تصويت للمجلس التاسيسي للمصادقة على الدستور الصغير.

من خلال نقاش النواب للفصلين 62 و68 توقفت على ملاحظات النواب الرافضين قطعيا لعلانية أشغال اللجان. النقطة الاولى استند عليها النائب حبيب خضر وهي “المبدأ في عمل اللجان هو السرية، وعلى هذا الاساس يكون النص : جلسات اللجان سرية ولرئيس اللجنة أن يقرر علانيتها” ويبرر ذالك بأن عمل اللجان عمل تمهيدي… لم تتعود أذني على ما قيل فعلى حد علمي ان الاصل في الاشياء عموما هو المباح الا ما يمنعه القانون، او أحد يصلح لي اذا ذُكِر في قانون ما أن الاصل في الاشياء المنع ماعدا المباح. والقياس على الدين ممكن، بأن الاصل في الاشيء الحلال الا ما حرم الله. وهي قواعد عامة والمنع هو الاستثناء. للملاحظة، فإن الاستاذ يتحدث فقط على البث المباشر لأعمال اللجان، وهو ليس الهدف في حد ذاته. الهدف من النقاش في الفصلين تحديدا هو الشفافية في اعمال اللجان وان اختلفت الوسائل والسبل للوصول اليها.

النقطة الثانية هي نجاعة اللجان، حيث ان علانيتها يمكن ان يعطل ويؤخر اتخاذ القرار في اعمالها. والواقع انه يمكن ان نكتفي بنشر محاضر اللجان بعد اتمام أعمالها، وهذا لا يعطل ولا يؤخر مجرى العمل. صورة المحضر كما توزع على السادة النواب فهي تنشر على الموقع. لكن الوقوف على السرية التامة لكل اعمال اللجان أمر غير مقبول.

بقية المداخلات الاخرى توافق اغلبها النائب حبيب خضر، ولاتناقش مبدأ الشفافية في العمل.

ملاحظة النائب محمد السعيدي أن أغلب البرلمانات تعمل لجانها في سرية غير صحيح، وهذه بعض الامثلة :

1. البرلمان الاروبي : “Les commissions parlementaires se réunissent une ou deux fois par mois à Bruxelles et leurs débats sont publics.” المصدر : http://www.europarl.europa.eu/parliament/public/staticDisplay.do?id=45&pageRank=5&language=FR

2. فرنسا (الفصل 46) : قرار علنية الجلسة لدى مكتب اللجنة ولا ينفرد به رئيس اللجنة فقط : “À l’issue de chaque réunion, un compte rendu est publié, faisant état des travaux et des votes de la commission, ainsi que des interventions prononcées devant elle.” et que le bureau peut décider en plus de diffuser un rapport audiovisuel. Alors que dans le projet actuel du RI aucun rapport n’est public. http://www.assemblee-nationale.fr/connaissance/reglement.asp#P718_60974

3. كندا : نوعين من اللجان مغلقة وعلانية. لكل مواطن الحق في الحضور في الجلسات العلانية للمجلس واللجان ! محاضر واعمال اللجان المقدمة للمجلس تكون متوفرة للعموم. المصدر : http://www.assnat.qc.ca/fr/document/14803.html http://www.assnat.qc.ca/fr/visiteurs/assister-travaux.html

ملاحظة النائب في ما يخص لجنة الحصانة ولجنة التحقيق، أذكر بأنه يستثنى من العلانية المواضيع الامنية، وخصوصية الافراد، وهي لا تحقق الهدف من الشفافية وهو خدمة مصلحة البلاد، لا أن تصبح هتكا في أعراض العباد.

للمزيد من المعلومات، المقترحات الخمس من مجموعة OpenGovTN حول الشفافية في القانون الداخلي للمجلس التأسيسي متوفرة بالعربية والفرنسية على هذا الرابط : http://opengovtn.info/2011/12/5-propositions-pour-le-reglement-interieur-de-lassemblee-constituante/

والدعوة مفتوحة للجميع لتبادل الآراء والمشاركة في المجموعة، علما وان المجموعة تضم حاليا اكثر من 250 عضو من تيارات مختلفة، منهم عشرة نواب من 6 احزاب مختلفة من الكتلة والمعارضة.

W: A error occurred during the signature verification. The repository is not updated and the previous index files will be used. GPG error: http://archive.ubuntu.com natty-updates Release: The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key
W: Failed to fetch http://archive.ubuntu.com/ubuntu/dists/natty-updates/Release
W: Some index files failed to download. They have been ignored, or old ones used instead.

here is a quick fix :

$ sudo apt-get clean
$ cd /var/lib/apt
$ sudo mv lists lists.old
$ sudo mkdir -p lists/partial
$ sudo apt-get clean

Should be enough, but still getting error like :

W: GPG error: http://archive.ubuntu.com natty-updates Release: The following signatures were invalid: BADSIG 40976EAF437D05B5 Ubuntu Archive Automatic Signing Key

Try another clean

$ sudo apt-get clean
$ sudo aptitude -o Acquire::http::No-Cache=True -o Acquire::BrokenProxy=true update

Test now

$ sudo apt-get update
$ sudo apt-get upgrade

Fixed !