Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet Rémi Bouhl
 Ce n'est déjà plus vrai, malheureusement.
 Par exemple, ton film HD (issu d'un blu-ray ou autre source DRMisée), il
 na va pas pouvoir s'afficher, si ta carte video et ton écran ne montre
 pas patte blanche (HDCP).

Sauf qu'il ne s'agit pas d'un filtrage à priori, mais d'un déchiffrement.
Autrement dit, le contenu est chiffré et il faut un matériel qui le
déchiffre. Le chiffrement ne date pas d'hier, même si avec HDCP il est
géré au niveau matériel et pas logiciel.
Appliqué au Web, ça existe déjà : un site en HTTPS qui demande une
authentification, par exemple. C'est une couche fermée par dessus un
système ouvert.
Alors que le blocage de sites Web est d'un tout autre tonneau: on
n'exige plus de l'information et du matériel qu'ils répondent à des
caractéristiques spécifiques (HDCP) afin d'accéder à un certain
résultat (lecture du film), mais on envisage de vérifier _tous_ les
contenus pour leur appliquer un filtre.
Comme si une carte graphique refusait de lire un DivX.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet Michael Hallgren
Le vendredi 27 novembre 2009 à 14:59 +0100, Rémi Bouhl a écrit :
  Ce n'est déjà plus vrai, malheureusement.
  Par exemple, ton film HD (issu d'un blu-ray ou autre source DRMisée), il
  na va pas pouvoir s'afficher, si ta carte video et ton écran ne montre
  pas patte blanche (HDCP).
 
 Sauf qu'il ne s'agit pas d'un filtrage à priori, mais d'un déchiffrement.
 Autrement dit, le contenu est chiffré et il faut un matériel qui le
 déchiffre. Le chiffrement ne date pas d'hier, même si avec HDCP il est
 géré au niveau matériel et pas logiciel.
 Appliqué au Web, ça existe déjà : un site en HTTPS qui demande une
 authentification, par exemple. C'est une couche fermée par dessus un
 système ouvert.

Oui, et le choix -- encrypter/decrypter/ignorer -- ce fait sur l'edge du
 réseau .

mh 

 Alors que le blocage de sites Web est d'un tout autre tonneau: on
 n'exige plus de l'information et du matériel qu'ils répondent à des
 caractéristiques spécifiques (HDCP) afin d'accéder à un certain
 résultat (lecture du film), mais on envisage de vérifier _tous_ les
 contenus pour leur appliquer un filtre.
 Comme si une carte graphique refusait de lire un DivX.
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/
 


---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet guillaume . monnette
Justement, ils arrivent au niveau 0 de l'intéropérabilité : ça marche pÔ.

Il n'y a qu'a voir les forums des pauvres qui essaient de lire des BluRay sur 
leur ordi avec les logiciels du commerce. Ils abandonnent rapidement et 
retournent à la mule. Et je ne parle pas de ceux qui découvrent que les BRD ne 
se lisent pas sur les MACS.

A force de rendre des contenus illisibles, ca fonctionnera : les gens ne les 
liront plus. Il suffit juste d'attendre que la concurrence arrive :)

- Mail Original -
De: Dominique Rousseau d.rouss...@nnx.com
À: frnog@FRnOG.org
Envoyé: Vendredi 27 Novembre 2009 14h26:16 GMT +01:00 Amsterdam / Berlin / 
Berne / Rome / Stockholm / Vienne
Objet: Re: [FRnOG] LOPPSI et blocage de sites web

Le Fri, Nov 27, 2009 at 02:22:33PM +0100, guillaume.monne...@free.fr 
[guillaume.monne...@free.fr] a écrit:
 Ce n'est pas le fonctionnement d'internet en particulier mais de
 l'informatique et du numérique en général.
 
 Ton disque dur ne sait pas si tu copies de la musique piratée ou des
 photos, ou autres dessus, idem pour ta clé usb. En numérique le
 support n'a rien à voir avec le contenu.

Ce n'est déjà plus vrai, malheureusement.
Par exemple, ton film HD (issu d'un blu-ray ou autre source DRMisée), il
na va pas pouvoir s'afficher, si ta carte video et ton écran ne montre
pas patte blanche (HDCP).


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet  Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet Dominique Rousseau
Le Fri, Nov 27, 2009 at 02:59:11PM +0100, Rémi Bouhl [remibo...@gmail.com] a 
écrit:
  Ce n'est déjà plus vrai, malheureusement.
  Par exemple, ton film HD (issu d'un blu-ray ou autre source DRMisée), il
  na va pas pouvoir s'afficher, si ta carte video et ton écran ne montre
  pas patte blanche (HDCP).
 
 Sauf qu'il ne s'agit pas d'un filtrage à priori, mais d'un déchiffrement.
 Autrement dit, le contenu est chiffré et il faut un matériel qui le
 déchiffre. Le chiffrement ne date pas d'hier, même si avec HDCP il est
 géré au niveau matériel et pas logiciel.

Je parlais juste par rapport ua fait que le disque dur ne se pose pas la
question de savoir si tu stockes des mp3 téléchargés via TPB ou le
rapport de gestion que tu dois présenter lundi.

Il y a des composants matériels (carte vidéo, écran, ...) qui ne sont
déjà plus neutres de ce point de vue.
Sans compter les plateformes trusted computing où le processeur
n'exécuterait que du code signé, ...



-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet  Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet michel hostettler




Bonsoir Thomas et Michael,

Est-ce possible d'obtenir le lien vers le texte complet ?

Le site "Linx Public Affair" comporte beaucoup d'informations.

Best regards,
Michel Hostettler






Thomas Mangin a crit:

  
quote a uk peer
The success of the Internet is founded on one core engineering
principle, that the underlying network machinery is able to transmit
packets of data without having to understand the contents of those
packets. This flexibility is what distinguishes the Internet from other
communications systems. The spectacular growth and innovative services
we have seen online, and the future innovation that is to come, rest
wholly on this principle. However this fundamental principle is placed
in jeopardy by Clause 11 (Obligations to limit Internet access), which
would enable the Secretary of State to require that network operators
invent and deploy new machinery to inspect all Internet communications,
determine which elements do or might infringe copyright, and take
selective action against those communications. This would be disastrous
to our sector, and disastrous to businesses and individuals that rely on
a broad range of Internet communications services.
/quote a uk peer

  
  
Auteur Malcolm Hutty Linx

Si vous suivez Linx Public Affair vous pourrez aussi voir l'horreur qui nous attend avec la reforme pour la modernisation de l'interception des donnees electroniques. Mais "heureusement" le texte est tellement mauvais qu'ils ne veulent pas le pousser avant les elections .

Thomas---
Liste de diffusion du FRnOG
http://www.frnog.org/

  





---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet Rémi Bouhl
 Je parlais juste par rapport ua fait que le disque dur ne se pose pas la
 question de savoir si tu stockes des mp3 téléchargés via TPB ou le
 rapport de gestion que tu dois présenter lundi.

 Il y a des composants matériels (carte vidéo, écran, ...) qui ne sont
 déjà plus neutres de ce point de vue.
 Sans compter les plateformes trusted computing où le processeur
 n'exécuterait que du code signé, ...

Justement, je voulais rappeler que c'était deux choses totalement différentes.
Tu as les outils qui acceptent de fonctionner avec n'importe quoi, et
qui en bonus gèrent le contenu chiffré.
Un peu comme une machine qui ferait du routage, et qui, en plus, gère
un VPN si l'autre bout du VPN est authentifié. Tu as un fonctionnement
intéropérable, dans lequel n'importe quelle donnée est acceptée, et tu
as en surplus un fonctionnement adapté à quelque chose de restrictif.
Une carte graphique HDCP, c'est pareil: elle affiche n'importe quoi en
clair, et en plus elle est capable d'afficher un BlueRay DRMisé.

Alors que le blocage des sites Web, ou le trusted computing, c'est
différent: les données par défaut doivent être acceptées par le
filtre. On n'a plus un fonctionnement intéropérable pour les affaires
courantes. Ce n'est plus par défaut, ça passe, mais par défaut, ça
passe pas.

Ça me parait important de garder cette distinction à l'esprit: après
tout, si quelqu'un veut produire du contenu chiffré (donc t'imposer
d'avoir de quoi le déchiffrer), c'est son droit le plus strict. Par
contre ça commence à sérieusement craindre si, quand tu as du contenu
pas labellisé, que tu as fait toi même, et que les outils veulent le
filtrer.
Qu'il s'agisse d'une plateforme trusted computing qui ne veut pas
faire tourner ton application, d'un Internet chinois qui t'interdit
d'aller sur Facebook, d'un Internet français qui ralentit ton
BitTorrent ou d'un futur Internet français qui refuse que tu ailles
sur le site de LQDN parce que c'est un site pédophile (oups, c'est une
erreur, trop tard).
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet Thomas Mangin
 Est-ce possible d'obtenir le lien vers le texte complet ?

Oui, pour eviter d'envoyer un .doc a la liste voici un copier coller.

Thomas

---

Urgent plea concerning the Digital Economy Bill

I am writing on behalf of LINX, a membership association of nearly 350 major 
Internet network operators, to ask you to raise our concerns with the Digital 
Economy Bill when it receives its Second Reading next Wednesday 2nd December.
You may have heard that Clause 17 of the Bill is a so-called “Henry VIII” 
clause that allows the Secretary of State to re-write the whole of Part I of 
the Copyright Act by Statutory Instrument. What is more insidious is Clause 11 
of the Bill, which would empower the Secretary of State to require Internet 
Service Providers to introduce “technical measures” to restrain copyright 
infringement online. This effectively empowers the Secretary of State to 
fundamentally redesign the network, infrastructure which our members have 
invested billions of pounds to create, and which is critical to the economic 
success and general well-being of the UK.
The success of the Internet is founded on one core engineering principle, that 
the underlying network machinery is able to transmit packets of data without 
having to understand the contents of those packets. This flexibility is what 
distinguishes the Internet from other communications systems. The spectacular 
growth and innovative services we have seen online, and the future innovation 
that is to come, rest wholly on this principle. However this fundamental 
principle is placed in jeopardy by Clause 11 (Obligations to limit Internet 
access), which would enable the Secretary of State to require that network 
operators invent and deploy new machinery to inspect all Internet 
communications, determine which elements do or might infringe copyright, and 
take selective action against those communications. This would be disastrous to 
our sector, and disastrous to businesses and individuals that rely on a broad 
range of Internet communications services.
Many critics are saying that powers in the Bill to disconnect from the Internet 
customers accused of repeated copyright infringement are disproportionate, not 
least because they amount to the collective punishment of families. We agree – 
and point out that consumers are not the only ones in jeopardy: the Bill makes 
no particular distinction for business customers, and even substantial 
enterprises could face catastrophe if they lose their Internet connection.
Nor is it rational to encourage consumers to use legal music download services 
by slowing down their Internet connection to the point where all downloads 
(legal and illegal) become equally impractical, yet this is one of the ways in 
which the government suggests using the powers in clause 11.
Our members also point out the basic injustice of forcing innocent ISPs to 
subsidise the protection of the entertainment industry.
In our view the only long-term solution to online copyright infringement in 
audiovisual content is the development by the entertainment industry of new 
business models appropriate to the Internet. Rewarding rent-seeking behaviour 
with ever greater protection, as the Digital Economy Bill does, will only make 
the conservative elements in that sector more intransigent. This undermines the 
efforts of more entrepreneurial companies to bring new services to market, to 
the detriment of artists and consumers alike.
Absent this market-based solution, we do not doubt that the problem of online 
copyright infringement will persist. We can only imagine what political favours 
the copyright holders will ask for next, using the powers contained in Clause 
17.
At the heart of the copyright holders’ complaint is the assertion that the 
court system does not provide an effective and economically viable route to 
protect their rights from piracy. If the government accepts this, the scandal 
and scope for reform is in the courts system and procedures. It is wrong to 
place the communications sector at risk, whose health is so critical to the UK, 
for the benefit of a few politically connected record and film companies. A 
more satisfactory alternative approach, for example, would be a “small claims” 
procedure for online copyright infringement that make those individuals 
actually engaged in infringement pay a proportionate financial restitution to 
copyright holders.
We respectfully urge you to raise these concerns at Second Reading on 
Wednesday, and to seek removal from the Bill of Clause 11 (and consequently 
also the related clauses 10, 12 and 13, and the related references in clauses 
14 and 15)
More detailed comments are available in our reply to the government’s 
consultation (written before the Bill was published). You can download a copy 
from http://publicaffairs.linx.net/?p=1176
If I can assist you with any further information, please do not hesitate to 
contact me at malc...@linx.net or on 0207 645 3523.
Yours 

Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-27 Par sujet michel hostettler

Merci Thomas pour ce texte intéressant.

Regards,
Michel Hostettler

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Dominique Rousseau
Le Wed, Nov 25, 2009 at 05:24:20PM +, Thomas Mangin 
[thomas.man...@exa-networks.co.uk] a écrit:
 Comment les ISP anglais bloquent techniquement ces sites etait l'un
 des panels de Linx 67

Si j'ai bien saisi, dans le cas d'Exa, c'est un choix volontaire de
l'utilisateur de passer par SurfProtect.
(une offre de controle parental, coté ISP, optionelle)


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet  Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Brinbois
Euh, je me permet d'intervenir je n'y connait pas grand chose, mais tous ce
systeme me parait compliquer.

Ne pourrait on pas agir sur les dns, pour rediriger le site en question vers
une page web qui dit en gros :


Ce site contient des images pedopornographique, et de ce faite à été
interdit par big brother 


Si vous ete l'administrateur :
Merci de le rendre au norme decider que vous trouverai ici (lien...)

Une fois cela fait, je vous invite a cliquer sur ce lien pour demander une
revalidation de ce site.


Le 26 novembre 2009 09:36, Thomas Mangin
thomas.man...@exa-networks.co.uka écrit :

  Si j'ai bien saisi, dans le cas d'Exa, c'est un choix volontaire de
  l'utilisateur de passer par SurfProtect.
  (une offre de controle parental, coté ISP, optionelle)

 Oui, c'est tellement facile a contourner si la connexion n'a pas un
 firewall bloquant les connexions sortantes que c'est quasi-inutile
 autrement.
 Ca va faire quelque temps que l'on (l'industrie) repete (a des sourds avec
 des objectifs politiques) que ca ne protege que d'une exposition
 accidentelle.

 http://lmgtfy.com/?q=bypass+school+proxy+serverl=1
 Il y a meme des plugin IE active X pour automatiquement passer tout traffic
 http via a proxy https ...

 Thomas---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




-- 
Stéphane CREMEL


Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Dominique Rousseau
Le Thu, Nov 26, 2009 at 09:53:10AM +0100, Brinbois [stephane.cre...@gmail.com] 
a écrit:
 Euh, je me permet d'intervenir je n'y connait pas grand chose, mais tous ce
 systeme me parait compliquer.
 
 Ne pourrait on pas agir sur les dns, pour rediriger le site en
 question vers une page web qui dit en gros :

Parceque en voulant bloquer perso.orange.fr/gros_cochon, tu bloquerais
aussi perso.orange.fr/asso_de_golf_du_president


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet  Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Thomas Mangin
 Euh, je me permet d'intervenir je n'y connait pas grand chose, mais tous ce 
 systeme me parait complique
 Ne pourrait on pas agir sur les dns, pour rediriger le site en question vers 
 une page web qui dit en gros :

Tout dépend de ce qui tu appelles complique.

On permet un filtrage différencié par IP. Par exemple: avec une ligne DSL avec 
8 IPs, 4 peuvent avoir facebook bloque et 4 peuvent avoir facebook autorisé.
Quand tu sais que certains routeurs DSL cache les réponses DNS, tu peux 
maintenant voir pourquoi une solution a base de DNS cela ne nous convient pas.
Mais je crois bien que c'est la manière la plus courante en Italie pour bloquer 
les sites.

 Ce site contient des images pedopornographique, et de ce faite à été interdit 
 par big brother 

Si tu veux en apprendre plus :

Vue d'ensemble
http://www.cl.cam.ac.uk/~rnc1/talks/071030-byron.pdf

Cleanfeed (BGP interception)
http://www.cl.cam.ac.uk/~rnc1/talks/050607-CleanFeed.pdf

Firewall de Chine (TCP reset)
http://www.cl.cam.ac.uk/~rnc1/ignoring.pdf

Encore plus de PDF a:
http://www.cl.cam.ac.uk/~rnc1/talks/

Thomas

Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Philippe Bourcier


Bonjour,


Ne pourrait on pas agir sur les dns, pour rediriger le site en question vers
une page web qui dit en gros :


Ce site contient des images pedopornographique, et de ce faite à été
interdit par big brother 

Si vous ete l'administrateur :
Merci de le rendre au norme decider que vous trouverai ici (lien...)
...


troll
Impossible de voir ce genre de pages web, il en faudrait plutôt une écrite en 
Français, pour que les gens puissent la comprendre :)

6 tu voi ske jveu dir !
/troll


Cordialement,
--
Philippe Bourcier
web : http://sysctl.org/
blog : http://zsysctl.blogspot.com

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Dominique Rousseau
Le Thu, Nov 26, 2009 at 11:05:14AM +0100, hrec [hrec...@gmail.com] a écrit:
[...]
 
 La neutralité du net ok, mais je ne pense pas qu'on peut pas se
 contenter de dire, je ne fais que brancher un cable qui permet à
 monsieur x d'accèder au net. Tout comme les exploitants
 d'autouroutes, je pense qu'il y a un minimum de collaboration à avoir
 avec les acteurs pouvant investiguer et réprimer sur le net.
 
 Or cette collaboration, après plusieurs années d'expérience, je ne
 peux pas dire que je l'ai vu pleinement. J'ai souvent vu des
 collaborations entre les geeks (rien de péjoratif dans ce terme)
 des acteurs internet et les forces de l'ordre mais j'ai également
 souvent vu ces collaborations bridées par des services juridiques ou
 commerciaux peu intéressé par ce genre de collaboration.

Tu veux dire qu'il y a des hébergeurs/FAI/... qui ne collaborent pas
quand on leur présente une réquisition judiciaire en bonne et due forme
?

Ou c'est à une forme de collaboration plus officieuse, que tu fais
référence ?


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet  Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Thomas Mangin
 T'es gentil, tu nous suggères des idées, on va au bout de tes idées pour te 
 démontrer la difficulté de mise en œuvre et là tu renvois la balle ailleurs ?

C'est pas moi le gentil, c'est les politiques :)
Je ne filtre que car on vend a des ecoles et que c'est obligatoire ...

Thomas---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet hrec

Dominique Rousseau a écrit :

Le Thu, Nov 26, 2009 at 11:05:14AM +0100, hrec [hrec...@gmail.com] a écrit:
[...]
  

La neutralité du net ok, mais je ne pense pas qu'on peut pas se
contenter de dire, je ne fais que brancher un cable qui permet à
monsieur x d'accèder au net. Tout comme les exploitants
d'autouroutes, je pense qu'il y a un minimum de collaboration à avoir
avec les acteurs pouvant investiguer et réprimer sur le net.

Or cette collaboration, après plusieurs années d'expérience, je ne
peux pas dire que je l'ai vu pleinement. J'ai souvent vu des
collaborations entre les geeks (rien de péjoratif dans ce terme)
des acteurs internet et les forces de l'ordre mais j'ai également
souvent vu ces collaborations bridées par des services juridiques ou
commerciaux peu intéressé par ce genre de collaboration.



Tu veux dire qu'il y a des hébergeurs/FAI/... qui ne collaborent pas
quand on leur présente une réquisition judiciaire en bonne et due forme
?

Ou c'est à une forme de collaboration plus officieuse, que tu fais
référence ?

  
Je veux dire que certaines demandes n'ont effectivement pas abouties. 
Que des coûts prohibitifs étaient mis en place.

Les réponses officielles ne sont jamais, non  non, on veut pas répondre.
C'est du genre, ca techniquement c'est possible, ca on a plus, ca on a 
perdu, ca on sait pas faire, etc


Collaboration officieuse ? non simplement collaboration normale ;) 
Evitez les réponses du genre : Vous voulez savoir comment ca fonctionne 
? Vous voulez savoir ce qu'on pourrait vous fournir comme données ? ben 
faites une réquisition.



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Dominique Rousseau
Le Thu, Nov 26, 2009 at 11:25:16AM +0100, hrec [hrec...@gmail.com] a écrit:
 Je veux dire que certaines demandes n'ont effectivement pas abouties. 
 Que des coûts prohibitifs étaient mis en place.
 Les réponses officielles ne sont jamais, non  non, on veut pas répondre.
 C'est du genre, ca techniquement c'est possible, ca on a plus, ca on a 
 perdu, ca on sait pas faire, etc
 
 Collaboration officieuse ? non simplement collaboration normale ;) 
 Evitez les réponses du genre : Vous voulez savoir comment ca fonctionne 
 ? Vous voulez savoir ce qu'on pourrait vous fournir comme données ? ben 
 faites une réquisition.

Ben. De la même façon, je ne laisserais pas entrer un flic chez moi si
il ne sait pas me dire pourquoi il veut rentrer.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet  Intranet
50, rue Riolan 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Radu-Adrian Feurdean

On Thu, 26 Nov 2009 09:53:10 +0100, Brinbois
stephane.cre...@gmail.com said:
 Euh, je me permet d'intervenir je n'y connait pas grand chose, mais tous
 ce systeme me parait compliquer.
 
 Ne pourrait on pas agir sur les dns, pour rediriger le site en question
 vers
 une page web qui dit en gros :

Parmi toutes les usines a gas, je penche pour celle-la, a condition de
ne pas melanger avec la redirection transparente du traffic DNS.

D'un cote ca protege mme. Michu et son neveu Joe User.
D'un autre cote, ca permet un contrournement assez facile (mais pas
evident ou a la portee de tout le monde) pour les gens qui ont une
motivation (assez souvent legitime) de ne pas etre assujetis a ce type
de censure (ca reste toujours de la censure).

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-26 Par sujet Radu-Adrian Feurdean

On Thu, 26 Nov 2009 10:34:52 +0100, Dominique Rousseau
d.rouss...@nnx.com said:

 Parceque en voulant bloquer perso.orange.fr/gros_cochon, tu bloquerais
 aussi perso.orange.fr/asso_de_golf_du_president

Une fois la redirection DNS faite, la machine qui encaisse la charge
peut proxifier l'access vers des URL non-concernes. 
Ou pas.

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] LOPPSI et blocage de sites web

2009-11-25 Par sujet Pierre Col
Bon courage aux opérateurs qui, une fois votée la future LOPPSI début 2010, 
vont devoir bloquer les sites pédo-pornographiques !
(et ensuite ceux proposant des jeux illégaux, puis ceux vendant du tabac, 
puis...)


http://bit.ly/LOPPSI2010

--
Pierre 



---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-25 Par sujet Thomas Mangin
 https://www.linx.net/archive/linx67/pdf/LINX67-thomas-mangin-iwf.pdf
 https://www.linx.net/archive/linx67/pdf/LINX67-claracap-IWF.pdf


GRRR ... Je pensais que les PDF étaient publiques.

http://thomas.mangin.com/data/pdf/LINX67-thomas-mangin-iwf.pdf

J'attend de savoir si clara est ok avec une copie de leur presenation sur mon 
site avant de l'ajouter

Thomas

---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] LOPPSI et blocage de sites web

2009-11-25 Par sujet Radu-Adrian Feurdean

On Wed, 25 Nov 2009 17:24:20 +, Thomas Mangin
thomas.man...@exa-networks.co.uk said:
  Bon courage aux opérateurs qui, une fois votée la future LOPPSI début 2010, 
  vont devoir bloquer les sites pédo-pornographiques !
  (et ensuite ceux proposant des jeux illégaux, puis ceux vendant du tabac, 
  puis...)
  
  http://bit.ly/LOPPSI2010
 
 
 Joie, joie ... On aime nos politiciens - n'est ce pas.
 
 Comment les ISP anglais bloquent techniquement ces sites etait l'un des
 panels de Linx 67
 Voici une copie des slides.
 
 https://www.linx.net/archive/linx67/pdf/LINX67-thomas-mangin-iwf.pdf
 https://www.linx.net/archive/linx67/pdf/LINX67-claracap-IWF.pdf

Une copie possible pour les non-membres ? 
Ou on doit faire des demandes hors liste ?

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/