Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Kavé Salamatian


> Le 15 juin 2022 à 21:07, Richard Klein  a écrit :
> 
> >Huawei est aussi très actif aussi dans l’infrastructure >de câble (voir 
> >https://afterfibre.nsrc.org ) Plus de 200 >000 
> >km de câble aurait été déployé par Huawei en >Afrique.
> C'est du câble passif ou du câble actif ?

Dépends des cas.
> https://information.tv5monde.com/afrique/la-chine-espionnerait-le-siege-de-l-union-africaine-217294
>  
> 
> Désolé l'occasion était trop belle et cela permet de reboucler sur une des 
> hypothèses d'origines !

Sur cette affaire j’ai tous les détails. Je ne pense pas que cela intéresse 
toute la liste et puis je n’aime pas me faire insulter.  Grosso modo, une ligne 
de script  dans la config du serveur de backup qui envoyait tous les soirs une 
copie des données capturées à une adresse IP à Shanghai.  A priori la ligne de 
code a été rajoutée durant le transport de l’équipement (la réinitialisation de 
l’équipement ne remet pas cette fameuse ligne) et ne serait pas un hack à 
distance.

Par contre la pratique d’enregistrer les vidéos et d’activer les micros pour 
enregistrer les discussions dans les couloirs avait été mise en place par les 
ingénieurs sécurité américains (anciens de la NSA), qui avaient été remplacés 
avant la découverte du pot au rose par des ingénieurs africains (sénégalais 
formé en France). Ainsi les données de backup contenaient aussi les vidéos ou 
les enregistrements audios.  On ne sait pas si les ingés US avaient détecté le 
problème et n’avaient pas réagi ou s’ils étaient simplement incompétents. 
D’autant plus que pot au rose a simplement été découvert en regardant les logs 
SMTP des routeurs de sortie et en activant netflow sur les routeurs de sortie.

Cordialement,

PS: Tout cela me rappelle la séquence dans « les barbouzes » ou l’armée 
d’espions chinois débarque. Bon il y a aussi la référence au « Chinois à Paris 
» de Jean Yanne.

> 
> Bonne soirée a tous.
> 
> Richard
> 
> Le mer. 15 juin 2022 à 18:29, Kavé Salamatian  > a écrit :
> 
> 
> > Le 15 juin 2022 à 17:56, Matic Vari  > > a écrit :
> >
> > Bonjour,
> >
> > J'étais a Abidjan quand l'incendie a eu lieu. Mon employeur était
> > client d'Orange. On a vécu plusieurs semaines de service coupé, puis
> > dégradé, mais nous ne sommes jamais revenu aux performances d'avant.
> >
> > Je ne vois pas comment les buralistes espérait en tirer partie, une
> > carte SIM c'est 500FCFA (0€75) chez Orange, et les autres étaient
> > souvent moins cher (MTN et MOOV, 200 à 300FCFA la SIM).
> 
> Oui, mais Orange avait la grosse part du marché et après l’incident sa part 
> de marché à rapidement changé. Le côté sordide de l’affaire était que le 
> sabotage s’était fait pour des peccadilles.
> >
> > Je n'ai jamais eu l'explication complète de la part d'Orange sur les
> > origines de l'incendie à l'époque. C'est pour cela que ça m’intéresse
> > et que je cherches des sources. Corroborer les informations est très
> > important, surtout là bas ou les rumeurs et les fake-news ont beaucoup
> > plus d'impact qu'en Europe. On y croise aussi des trucs "plus gros",
> > que les gens peuvent croire assez facilement.
> 
> J’ai eu l’info par au moins trois voies différentes. Mais jamais eu le temps 
> d’aller plus loin que ces trois avis. La question qui m’intéressait était la 
> position de la Chine et de Huawei sur cette affaire.
> 
> >
> > Sinon l'implantation chinoise est forte la bas. Huawai est très
> > implanté, mais les personnes coté techniquechez Orange ne sont pas
> > dupes. Les serveurs de gestion des cells de téléphonie mobile doivent
> > être connecté a Internet et envois des volumes importants de données
> > toutes les nuits, sans que ce soit très clair sur ce qui est envoyé.
> > Ils ont un bâtiment, Huawai, à Koumassi, non loin de la boutique "Eric
> > Kayser".
> > L'installation est faite pour le compte d'Orange par des techniciens
> > embauchés par les fournisseurs (ils ont un peu de Nokia aussi).
> 
> 
> Huawei est aussi très actif aussi dans l’infrastructure de câble (voir 
> https://afterfibre.nsrc.org ) Plus de 200 000 
> km de câble aurait été déployé par Huawei en Afrique.
> 
> Cordialement
> 
> 
> 
> >
> > Cdlt,
> >
> > Vari Matic.
> >
> >
> >
> >
> >
> > Le 15/06/2022, Kavé Salamatian > > a écrit :
> >> Cela remonte à il y a  4 ans de cela. Il y’avait eu des articles de presse.
> >> La description   de l’incident:
> >> https://afrique.latribune.fr/africa-tech/telecoms/2018-05-15/cote-d-ivoire-orange-denonce-le-sabotage-par-incendie-de-son-centre-technique-d-abidjan-778496.html
> >>  
> >> 
> >>
> >> 

Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Richard Klein
>Huawei est aussi très actif aussi dans l’infrastructure >de câble (voir
https://afterfibre.nsrc.org) Plus de 200 >000 km de câble aurait été
déployé par Huawei en >Afrique.
C'est du câble passif ou du câble actif ?
https://information.tv5monde.com/afrique/la-chine-espionnerait-le-siege-de-l-union-africaine-217294
Désolé l'occasion était trop belle et cela permet de reboucler sur une des
hypothèses d'origines !

Bonne soirée a tous.

Richard

Le mer. 15 juin 2022 à 18:29, Kavé Salamatian <
kave.salamat...@univ-savoie.fr> a écrit :

>
>
> > Le 15 juin 2022 à 17:56, Matic Vari  a écrit :
> >
> > Bonjour,
> >
> > J'étais a Abidjan quand l'incendie a eu lieu. Mon employeur était
> > client d'Orange. On a vécu plusieurs semaines de service coupé, puis
> > dégradé, mais nous ne sommes jamais revenu aux performances d'avant.
> >
> > Je ne vois pas comment les buralistes espérait en tirer partie, une
> > carte SIM c'est 500FCFA (0€75) chez Orange, et les autres étaient
> > souvent moins cher (MTN et MOOV, 200 à 300FCFA la SIM).
>
> Oui, mais Orange avait la grosse part du marché et après l’incident sa
> part de marché à rapidement changé. Le côté sordide de l’affaire était que
> le sabotage s’était fait pour des peccadilles.
> >
> > Je n'ai jamais eu l'explication complète de la part d'Orange sur les
> > origines de l'incendie à l'époque. C'est pour cela que ça m’intéresse
> > et que je cherches des sources. Corroborer les informations est très
> > important, surtout là bas ou les rumeurs et les fake-news ont beaucoup
> > plus d'impact qu'en Europe. On y croise aussi des trucs "plus gros",
> > que les gens peuvent croire assez facilement.
>
> J’ai eu l’info par au moins trois voies différentes. Mais jamais eu le
> temps d’aller plus loin que ces trois avis. La question qui m’intéressait
> était la position de la Chine et de Huawei sur cette affaire.
>
> >
> > Sinon l'implantation chinoise est forte la bas. Huawai est très
> > implanté, mais les personnes coté techniquechez Orange ne sont pas
> > dupes. Les serveurs de gestion des cells de téléphonie mobile doivent
> > être connecté a Internet et envois des volumes importants de données
> > toutes les nuits, sans que ce soit très clair sur ce qui est envoyé.
> > Ils ont un bâtiment, Huawai, à Koumassi, non loin de la boutique "Eric
> > Kayser".
> > L'installation est faite pour le compte d'Orange par des techniciens
> > embauchés par les fournisseurs (ils ont un peu de Nokia aussi).
>
>
> Huawei est aussi très actif aussi dans l’infrastructure de câble (voir
> https://afterfibre.nsrc.org) Plus de 200 000 km de câble aurait été
> déployé par Huawei en Afrique.
>
> Cordialement
>
>
>
> >
> > Cdlt,
> >
> > Vari Matic.
> >
> >
> >
> >
> >
> > Le 15/06/2022, Kavé Salamatian a écrit :
> >> Cela remonte à il y a  4 ans de cela. Il y’avait eu des articles de
> presse.
> >> La description   de l’incident:
> >>
> https://afrique.latribune.fr/africa-tech/telecoms/2018-05-15/cote-d-ivoire-orange-denonce-le-sabotage-par-incendie-de-son-centre-technique-d-abidjan-778496.html
> >>
> >> Je travaillais à ce moment, et je m’y’intéresse toujours, à la
> pénétration
> >> chinoise sur le marché des télécoms en Afrique et j’avais fait un
> voyage sur
> >> place pour évaluer si cet incident pouvait être rattaché à la Chine.
> J’avais
> >> parlé à des autorités locales à cette occasion et le fin mot de
> l’histoire
> >> m’avait été expliqué par un acteur associatif local.  Cela avait été
> >> corroboré par des questions que j’avais posées aux gens du ministère des
> >> télécoms. Il y’avait eu un article que je dois retrouver qui décrivait
> tout
> >> cela.
> >>
> >> Cordialement
> >>
> >>
> >>
> >>
> >>> Le 15 juin 2022 à 16:24, Matic Vari  a écrit :
> >>>
> >>> Bonjour,
> >>>
> >>> C'est intéressant, pourriez-vous donner vos sources ?
> >>>
> >>> Cordialement,
> >>>
> >>> Vari Matic.
> >>>
> >>> Le 15/06/2022, Kavé Salamatian a
> écrit :
>  Bonjour,
> 
>  Merci beaucoup pour cette hypothèse. Je crois qu’il  y’a un autre
>  précédent
>  intéressant. Le datacenter sur le point d’arrivée d’un câble maritime
> en
>  Côte d’Ivoire avait pris feu pour cause d'un survoltage dû au
> sabotage de
>  la
>  station électrique qui alimentait le datacenter. L’investigation avait
>  montré que le sabotage avait été commandité par un obscur syndicat de
>  buraliste qui avait fait le coup pour pousser les clients à changer
>  d’opérateur et donc à gagner de l’argent sur l’achat de nouvelle carte
>  SIM.
> 
>  Cordialement,
> 
> 
> 
> > Le 15 juin 2022 à 16:00, Hervé BRY via frnog  a
> écrit
> > :
> >
> > Bonjour,
> >
> > Le mar. 14 juin 2022 à 23:19, Kavé Salamatian <
> > kave.salamat...@univ-savoie.fr> a écrit :
> >
> >> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre
> >> d’événements visant des réseaux 5G et des infrastructures numériques
> >> et
> >> ayant des 

Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Kavé Salamatian


> Le 15 juin 2022 à 17:56, Matic Vari  a écrit :
> 
> Bonjour,
> 
> J'étais a Abidjan quand l'incendie a eu lieu. Mon employeur était
> client d'Orange. On a vécu plusieurs semaines de service coupé, puis
> dégradé, mais nous ne sommes jamais revenu aux performances d'avant.
> 
> Je ne vois pas comment les buralistes espérait en tirer partie, une
> carte SIM c'est 500FCFA (0€75) chez Orange, et les autres étaient
> souvent moins cher (MTN et MOOV, 200 à 300FCFA la SIM).

Oui, mais Orange avait la grosse part du marché et après l’incident sa part de 
marché à rapidement changé. Le côté sordide de l’affaire était que le sabotage 
s’était fait pour des peccadilles.
> 
> Je n'ai jamais eu l'explication complète de la part d'Orange sur les
> origines de l'incendie à l'époque. C'est pour cela que ça m’intéresse
> et que je cherches des sources. Corroborer les informations est très
> important, surtout là bas ou les rumeurs et les fake-news ont beaucoup
> plus d'impact qu'en Europe. On y croise aussi des trucs "plus gros",
> que les gens peuvent croire assez facilement.

J’ai eu l’info par au moins trois voies différentes. Mais jamais eu le temps 
d’aller plus loin que ces trois avis. La question qui m’intéressait était la 
position de la Chine et de Huawei sur cette affaire.

> 
> Sinon l'implantation chinoise est forte la bas. Huawai est très
> implanté, mais les personnes coté techniquechez Orange ne sont pas
> dupes. Les serveurs de gestion des cells de téléphonie mobile doivent
> être connecté a Internet et envois des volumes importants de données
> toutes les nuits, sans que ce soit très clair sur ce qui est envoyé.
> Ils ont un bâtiment, Huawai, à Koumassi, non loin de la boutique "Eric
> Kayser".
> L'installation est faite pour le compte d'Orange par des techniciens
> embauchés par les fournisseurs (ils ont un peu de Nokia aussi).


Huawei est aussi très actif aussi dans l’infrastructure de câble (voir 
https://afterfibre.nsrc.org) Plus de 200 000 km de câble aurait été déployé par 
Huawei en Afrique.

Cordialement



> 
> Cdlt,
> 
> Vari Matic.
> 
> 
> 
> 
> 
> Le 15/06/2022, Kavé Salamatian a écrit :
>> Cela remonte à il y a  4 ans de cela. Il y’avait eu des articles de presse.
>> La description   de l’incident:
>> https://afrique.latribune.fr/africa-tech/telecoms/2018-05-15/cote-d-ivoire-orange-denonce-le-sabotage-par-incendie-de-son-centre-technique-d-abidjan-778496.html
>> 
>> Je travaillais à ce moment, et je m’y’intéresse toujours, à la pénétration
>> chinoise sur le marché des télécoms en Afrique et j’avais fait un voyage sur
>> place pour évaluer si cet incident pouvait être rattaché à la Chine. J’avais
>> parlé à des autorités locales à cette occasion et le fin mot de l’histoire
>> m’avait été expliqué par un acteur associatif local.  Cela avait été
>> corroboré par des questions que j’avais posées aux gens du ministère des
>> télécoms. Il y’avait eu un article que je dois retrouver qui décrivait tout
>> cela.
>> 
>> Cordialement
>> 
>> 
>> 
>> 
>>> Le 15 juin 2022 à 16:24, Matic Vari  a écrit :
>>> 
>>> Bonjour,
>>> 
>>> C'est intéressant, pourriez-vous donner vos sources ?
>>> 
>>> Cordialement,
>>> 
>>> Vari Matic.
>>> 
>>> Le 15/06/2022, Kavé Salamatian a écrit :
 Bonjour,
 
 Merci beaucoup pour cette hypothèse. Je crois qu’il  y’a un autre
 précédent
 intéressant. Le datacenter sur le point d’arrivée d’un câble maritime en
 Côte d’Ivoire avait pris feu pour cause d'un survoltage dû au sabotage de
 la
 station électrique qui alimentait le datacenter. L’investigation avait
 montré que le sabotage avait été commandité par un obscur syndicat de
 buraliste qui avait fait le coup pour pousser les clients à changer
 d’opérateur et donc à gagner de l’argent sur l’achat de nouvelle carte
 SIM.
 
 Cordialement,
 
 
 
> Le 15 juin 2022 à 16:00, Hervé BRY via frnog  a écrit
> :
> 
> Bonjour,
> 
> Le mar. 14 juin 2022 à 23:19, Kavé Salamatian <
> kave.salamat...@univ-savoie.fr> a écrit :
> 
>> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre
>> d’événements visant des réseaux 5G et des infrastructures numériques
>> et
>> ayant des motivations de type anti-numérique, radical écolo,
>> libertaires,
>> etc. voir le site de reporterre qui fait une analyse assez détaillée
>> des
>> motivations.
>> 
> 
> Il y a une hypothèse non évoquée, qui pourrait il me semble expliquer
> certains des vandalismes synchronisés qui ont eu lieu ces dernières
> années:
> le grand banditisme.
> Un groupe de malfrats bien renseignés voulant isoler ou perturber
> suffisamment le réseau d'une entreprise cible pour par exemple
> l'empêcher
> de réaliser une transaction critique à un instant T, nuire à son
> activité
> et ainsi détourner des clients ou faire varier son cours en bourse, ou
> encore désarmer des systèmes d'alertes 

Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Matic Vari
Bonjour,

J'étais a Abidjan quand l'incendie a eu lieu. Mon employeur était
client d'Orange. On a vécu plusieurs semaines de service coupé, puis
dégradé, mais nous ne sommes jamais revenu aux performances d'avant.

Je ne vois pas comment les buralistes espérait en tirer partie, une
carte SIM c'est 500FCFA (0€75) chez Orange, et les autres étaient
souvent moins cher (MTN et MOOV, 200 à 300FCFA la SIM).

Je n'ai jamais eu l'explication complète de la part d'Orange sur les
origines de l'incendie à l'époque. C'est pour cela que ça m’intéresse
et que je cherches des sources. Corroborer les informations est très
important, surtout là bas ou les rumeurs et les fake-news ont beaucoup
plus d'impact qu'en Europe. On y croise aussi des trucs "plus gros",
que les gens peuvent croire assez facilement.

Sinon l'implantation chinoise est forte la bas. Huawai est très
implanté, mais les personnes coté techniquechez Orange ne sont pas
dupes. Les serveurs de gestion des cells de téléphonie mobile doivent
être connecté a Internet et envois des volumes importants de données
toutes les nuits, sans que ce soit très clair sur ce qui est envoyé.
Ils ont un bâtiment, Huawai, à Koumassi, non loin de la boutique "Eric
Kayser".
L'installation est faite pour le compte d'Orange par des techniciens
embauchés par les fournisseurs (ils ont un peu de Nokia aussi).

Cdlt,

Vari Matic.





Le 15/06/2022, Kavé Salamatian a écrit :
> Cela remonte à il y a  4 ans de cela. Il y’avait eu des articles de presse.
> La descriptionde l’incident:
> https://afrique.latribune.fr/africa-tech/telecoms/2018-05-15/cote-d-ivoire-orange-denonce-le-sabotage-par-incendie-de-son-centre-technique-d-abidjan-778496.html
>
> Je travaillais à ce moment, et je m’y’intéresse toujours, à la pénétration
> chinoise sur le marché des télécoms en Afrique et j’avais fait un voyage sur
> place pour évaluer si cet incident pouvait être rattaché à la Chine. J’avais
> parlé à des autorités locales à cette occasion et le fin mot de l’histoire
> m’avait été expliqué par un acteur associatif local.  Cela avait été
> corroboré par des questions que j’avais posées aux gens du ministère des
> télécoms. Il y’avait eu un article que je dois retrouver qui décrivait tout
> cela.
>
> Cordialement
>
>
>
>
>> Le 15 juin 2022 à 16:24, Matic Vari  a écrit :
>>
>> Bonjour,
>>
>> C'est intéressant, pourriez-vous donner vos sources ?
>>
>> Cordialement,
>>
>> Vari Matic.
>>
>> Le 15/06/2022, Kavé Salamatian a écrit :
>>> Bonjour,
>>>
>>> Merci beaucoup pour cette hypothèse. Je crois qu’il  y’a un autre
>>> précédent
>>> intéressant. Le datacenter sur le point d’arrivée d’un câble maritime en
>>> Côte d’Ivoire avait pris feu pour cause d'un survoltage dû au sabotage de
>>> la
>>> station électrique qui alimentait le datacenter. L’investigation avait
>>> montré que le sabotage avait été commandité par un obscur syndicat de
>>> buraliste qui avait fait le coup pour pousser les clients à changer
>>> d’opérateur et donc à gagner de l’argent sur l’achat de nouvelle carte
>>> SIM.
>>>
>>> Cordialement,
>>>
>>>
>>>
 Le 15 juin 2022 à 16:00, Hervé BRY via frnog  a écrit
 :

 Bonjour,

 Le mar. 14 juin 2022 à 23:19, Kavé Salamatian <
 kave.salamat...@univ-savoie.fr> a écrit :

> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre
> d’événements visant des réseaux 5G et des infrastructures numériques
> et
> ayant des motivations de type anti-numérique, radical écolo,
> libertaires,
> etc. voir le site de reporterre qui fait une analyse assez détaillée
> des
> motivations.
>

 Il y a une hypothèse non évoquée, qui pourrait il me semble expliquer
 certains des vandalismes synchronisés qui ont eu lieu ces dernières
 années:
 le grand banditisme.
 Un groupe de malfrats bien renseignés voulant isoler ou perturber
 suffisamment le réseau d'une entreprise cible pour par exemple
 l'empêcher
 de réaliser une transaction critique à un instant T, nuire à son
 activité
 et ainsi détourner des clients ou faire varier son cours en bourse, ou
 encore désarmer des systèmes d'alertes (alarmes...) en vue d'une
 intrusion
 physique. On serait là sur un DoS basé sur une coupure des câbles
 plutôt
 que sur une saturation du type DDoS. Dans ce cas, seule une cible
 précise
 est visée, le chaos pour les autres utilisateurs des câbles, c'est du
 dommage collatéral.
 J'aurai du mal à imaginer que dans les milieux criminels/mafieux on
 manque
 de ressources financières ou techniques pour ce genre d'opérations.
 Si je me souviens bien, une des grosses coupures de ces dernières
 années
 dans le sud-est parisien a affecté entre autres un gros site de paris
 en
 ligne, qui pourrait par exemple être une belle cible pour ça...

 Hervé BRY
 Head of Infrastructure
 Geneanet (http://www.geneanet.org)

 

[FRnOG] [TECH] [MISC] ApéroRéseau mercredi 22 juin à Nantes et alentour...

2022-06-15 Par sujet Antoine Nivard via frnog




Bonjour à tous,

Il fait chaud et il fait beau alors,
nous vous proposons un apéro Réseau le mercredi 22 juin à partir de 
18h30 au Berlin1989 de Saint-Herblain.


https://www.openstreetmap.org/node/7467668997

à bientôt,

--
Cordialement,

Antoine Nivard

Président & Business Developper de https://Ouest.Network - Vous 
rapprocher !

https://www.linkedin.com/company/ouestnetwork/

Tél: 06 52 57 79 69 - antoine.nivard@ouest.network
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Kavé Salamatian
Cela remonte à il y a  4 ans de cela. Il y’avait eu des articles de presse. La 
description  de l’incident: 
https://afrique.latribune.fr/africa-tech/telecoms/2018-05-15/cote-d-ivoire-orange-denonce-le-sabotage-par-incendie-de-son-centre-technique-d-abidjan-778496.html

Je travaillais à ce moment, et je m’y’intéresse toujours, à la pénétration 
chinoise sur le marché des télécoms en Afrique et j’avais fait un voyage sur 
place pour évaluer si cet incident pouvait être rattaché à la Chine. J’avais 
parlé à des autorités locales à cette occasion et le fin mot de l’histoire 
m’avait été expliqué par un acteur associatif local.  Cela avait été corroboré 
par des questions que j’avais posées aux gens du ministère des télécoms. Il 
y’avait eu un article que je dois retrouver qui décrivait tout cela.

Cordialement




> Le 15 juin 2022 à 16:24, Matic Vari  a écrit :
> 
> Bonjour,
> 
> C'est intéressant, pourriez-vous donner vos sources ?
> 
> Cordialement,
> 
> Vari Matic.
> 
> Le 15/06/2022, Kavé Salamatian a écrit :
>> Bonjour,
>> 
>> Merci beaucoup pour cette hypothèse. Je crois qu’il  y’a un autre précédent
>> intéressant. Le datacenter sur le point d’arrivée d’un câble maritime en
>> Côte d’Ivoire avait pris feu pour cause d'un survoltage dû au sabotage de la
>> station électrique qui alimentait le datacenter. L’investigation avait
>> montré que le sabotage avait été commandité par un obscur syndicat de
>> buraliste qui avait fait le coup pour pousser les clients à changer
>> d’opérateur et donc à gagner de l’argent sur l’achat de nouvelle carte SIM.
>> 
>> Cordialement,
>> 
>> 
>> 
>>> Le 15 juin 2022 à 16:00, Hervé BRY via frnog  a écrit :
>>> 
>>> Bonjour,
>>> 
>>> Le mar. 14 juin 2022 à 23:19, Kavé Salamatian <
>>> kave.salamat...@univ-savoie.fr> a écrit :
>>> 
 Reste l’hypothèse 4, qui est la plus plausible au vu du nombre
 d’événements visant des réseaux 5G et des infrastructures numériques et
 ayant des motivations de type anti-numérique, radical écolo,
 libertaires,
 etc. voir le site de reporterre qui fait une analyse assez détaillée des
 motivations.
 
>>> 
>>> Il y a une hypothèse non évoquée, qui pourrait il me semble expliquer
>>> certains des vandalismes synchronisés qui ont eu lieu ces dernières
>>> années:
>>> le grand banditisme.
>>> Un groupe de malfrats bien renseignés voulant isoler ou perturber
>>> suffisamment le réseau d'une entreprise cible pour par exemple l'empêcher
>>> de réaliser une transaction critique à un instant T, nuire à son activité
>>> et ainsi détourner des clients ou faire varier son cours en bourse, ou
>>> encore désarmer des systèmes d'alertes (alarmes...) en vue d'une
>>> intrusion
>>> physique. On serait là sur un DoS basé sur une coupure des câbles plutôt
>>> que sur une saturation du type DDoS. Dans ce cas, seule une cible précise
>>> est visée, le chaos pour les autres utilisateurs des câbles, c'est du
>>> dommage collatéral.
>>> J'aurai du mal à imaginer que dans les milieux criminels/mafieux on
>>> manque
>>> de ressources financières ou techniques pour ce genre d'opérations.
>>> Si je me souviens bien, une des grosses coupures de ces dernières années
>>> dans le sud-est parisien a affecté entre autres un gros site de paris en
>>> ligne, qui pourrait par exemple être une belle cible pour ça...
>>> 
>>> Hervé BRY
>>> Head of Infrastructure
>>> Geneanet (http://www.geneanet.org)
>>> 
>>> ---
>>> Liste de diffusion du FRnOG
>>> http://www.frnog.org/
>> 
>> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



signature.asc
Description: Message signed with OpenPGP


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Matic Vari
Bonjour,

C'est intéressant, pourriez-vous donner vos sources ?

Cordialement,

Vari Matic.

Le 15/06/2022, Kavé Salamatian a écrit :
> Bonjour,
>
> Merci beaucoup pour cette hypothèse. Je crois qu’il  y’a un autre précédent
> intéressant. Le datacenter sur le point d’arrivée d’un câble maritime en
> Côte d’Ivoire avait pris feu pour cause d'un survoltage dû au sabotage de la
> station électrique qui alimentait le datacenter. L’investigation avait
> montré que le sabotage avait été commandité par un obscur syndicat de
> buraliste qui avait fait le coup pour pousser les clients à changer
> d’opérateur et donc à gagner de l’argent sur l’achat de nouvelle carte SIM.
>
> Cordialement,
>
>
>
>> Le 15 juin 2022 à 16:00, Hervé BRY via frnog  a écrit :
>>
>> Bonjour,
>>
>> Le mar. 14 juin 2022 à 23:19, Kavé Salamatian <
>> kave.salamat...@univ-savoie.fr> a écrit :
>>
>>> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre
>>> d’événements visant des réseaux 5G et des infrastructures numériques et
>>> ayant des motivations de type anti-numérique, radical écolo,
>>> libertaires,
>>> etc. voir le site de reporterre qui fait une analyse assez détaillée des
>>> motivations.
>>>
>>
>> Il y a une hypothèse non évoquée, qui pourrait il me semble expliquer
>> certains des vandalismes synchronisés qui ont eu lieu ces dernières
>> années:
>> le grand banditisme.
>> Un groupe de malfrats bien renseignés voulant isoler ou perturber
>> suffisamment le réseau d'une entreprise cible pour par exemple l'empêcher
>> de réaliser une transaction critique à un instant T, nuire à son activité
>> et ainsi détourner des clients ou faire varier son cours en bourse, ou
>> encore désarmer des systèmes d'alertes (alarmes...) en vue d'une
>> intrusion
>> physique. On serait là sur un DoS basé sur une coupure des câbles plutôt
>> que sur une saturation du type DDoS. Dans ce cas, seule une cible précise
>> est visée, le chaos pour les autres utilisateurs des câbles, c'est du
>> dommage collatéral.
>> J'aurai du mal à imaginer que dans les milieux criminels/mafieux on
>> manque
>> de ressources financières ou techniques pour ce genre d'opérations.
>> Si je me souviens bien, une des grosses coupures de ces dernières années
>> dans le sud-est parisien a affecté entre autres un gros site de paris en
>> ligne, qui pourrait par exemple être une belle cible pour ça...
>>
>> Hervé BRY
>> Head of Infrastructure
>> Geneanet (http://www.geneanet.org)
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>
>


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet David Ponzone


> Le 15 juin 2022 à 15:26, Kavé Salamatian  a 
> écrit :
> 
> Non, cela montre qu’on fait la politique de l’autruche. La question de la 
> résilience de l’infra est une question importante et malheureusement même 
> quand on en parle sur cette liste, on se fait traiter de tous les noms.
> 
> Est-ce que nos infrastructures sont résilientes ? Est-ce qu’on pourrait en 
> s’attaquant a quelques points non protégés la faire tomber ? Qu’elle doit 
> être le cadre

On sait tous à quel point névralgique il faudrait s’attaquer pour foutre le 
pays par terre, sans avoir à courir la campagne et ouvrir des chambres, hélas.
C’est juste plus compliqué à faire par des activistes parce qu’il y a plus de 
passage, mais est-ce vraiment si compliqué que ça ?
Si on amène des camions de chantier dans Paris, que des mecs avec la bonne 
tenue commencent à fouiner dans le sous-sol et faire des trous partout, est-ce 
qu’il y a vraiment quelqu’un qui va vérifier s’ils ont une autorisation ?


> réglementaire pour la rendre plus résiliente ? Est-ce que la centralisation a 
> outrance que nous avons en France qui fait qu’un trafic qui arrive à 
> Marseille par MeWeSe remonte à Paris pour redescendre à sa destination à 
> Marseille ne réduit pas la résilience ?

C’est un problème qui vient d’ailleurs.
Paris a un PIB par habitant 2 fois plus élevé que Lyon, et presque 3 fois plus 
élevé que Marseille.
Nous n’avons jamais été un pays de décentralisation, et déplacer quelques 
grandes écoles en Province, ou des budgets, n’a pas changé grand chose…

Après dans les telecoms, et pour prendre un exemple précis, quand on payait le 
transit national d’une collecte à prix d’or, on avait pas trop intérêt à 
commencer son biz ailleurs qu’à Paris, sauf si on visait seulement un marché 
local.
Maintenant que le prix de transit national en FTTH commence à devenir invisible 
dans la structure de coût d’un FAI, on pourrait imaginer que les choses 
s’inversent, mais c’est un peu tard.

Pour reprendre l’exemple SeaMeWe, je connais mal (mais je crois que ce n’est 
pas très open data) l’organisation des intermédiaires qui ont de la capa sur un 
câble sous-marin.
Est-ce systématiquement un actionnaire qui a un droit sur le câble et le revend 
?
Est-ce le consortium (dans le cas de SeaMeWe) qui revend à un intermédiaire en 
capa, ou plutôt directement à un Tier-1 qui va relier ses POP avec ?
La cause de cette centralisation est certainement une histoire de simplicité de 
gestion pour l’intermédiaire qui achète et revend la capa.
Si c’est un Tier-1 comme Orange/5511 ou Lumen, j’ai du mal à justifier pourquoi 
ça repassait par Paris…

> 
> Plutôt que de parler d’un détail sur l’ANSSI (qui par ailleurs devrait faire 
> ce boulot, mais qui a ma connaissance ne s’y est jamais attelé) on pourrait 
> peut-être parler de cela. Je sais c’est pas une discussion facile.  Mais ce 
> n’est pas en détournant le regard qu’on règle le problème, ni en sacrifiant 
> Cassandre.
> 


Le MinDef a missionné en 2019 une équipe privée pour réfléchir aux risques de 
demain:

https://redteamdefense.org/decouvrir-la-red-team 


Le site dévoile certains scénarios, probablement les plus rocambolesques, mais 
d’autres restent confidentiels.
On peut espérer que ces gens là ont imaginé ce scénario.
Après, qu’est-ce que le MinDef va faire si on lui dit qu’il y a un risque fort 
immédiat sur ce point…Probablement rien, croiser les doigts, et prier pendant 5 
ans pour refiler la patate chaude aux suivants….


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Kavé Salamatian
Bonjour,

Merci beaucoup pour cette hypothèse. Je crois qu’il  y’a un autre précédent 
intéressant. Le datacenter sur le point d’arrivée d’un câble maritime en Côte 
d’Ivoire avait pris feu pour cause d'un survoltage dû au sabotage de la station 
électrique qui alimentait le datacenter. L’investigation avait montré que le 
sabotage avait été commandité par un obscur syndicat de buraliste qui avait 
fait le coup pour pousser les clients à changer d’opérateur et donc à gagner de 
l’argent sur l’achat de nouvelle carte SIM.

Cordialement,



> Le 15 juin 2022 à 16:00, Hervé BRY via frnog  a écrit :
> 
> Bonjour,
> 
> Le mar. 14 juin 2022 à 23:19, Kavé Salamatian <
> kave.salamat...@univ-savoie.fr> a écrit :
> 
>> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre
>> d’événements visant des réseaux 5G et des infrastructures numériques et
>> ayant des motivations de type anti-numérique, radical écolo, libertaires,
>> etc. voir le site de reporterre qui fait une analyse assez détaillée des
>> motivations.
>> 
> 
> Il y a une hypothèse non évoquée, qui pourrait il me semble expliquer
> certains des vandalismes synchronisés qui ont eu lieu ces dernières années:
> le grand banditisme.
> Un groupe de malfrats bien renseignés voulant isoler ou perturber
> suffisamment le réseau d'une entreprise cible pour par exemple l'empêcher
> de réaliser une transaction critique à un instant T, nuire à son activité
> et ainsi détourner des clients ou faire varier son cours en bourse, ou
> encore désarmer des systèmes d'alertes (alarmes...) en vue d'une intrusion
> physique. On serait là sur un DoS basé sur une coupure des câbles plutôt
> que sur une saturation du type DDoS. Dans ce cas, seule une cible précise
> est visée, le chaos pour les autres utilisateurs des câbles, c'est du
> dommage collatéral.
> J'aurai du mal à imaginer que dans les milieux criminels/mafieux on manque
> de ressources financières ou techniques pour ce genre d'opérations.
> Si je me souviens bien, une des grosses coupures de ces dernières années
> dans le sud-est parisien a affecté entre autres un gros site de paris en
> ligne, qui pourrait par exemple être une belle cible pour ça...
> 
> Hervé BRY
> Head of Infrastructure
> Geneanet (http://www.geneanet.org)
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



signature.asc
Description: Message signed with OpenPGP


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Hervé BRY via frnog
Bonjour,

Le mar. 14 juin 2022 à 23:19, Kavé Salamatian <
kave.salamat...@univ-savoie.fr> a écrit :

> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre
> d’événements visant des réseaux 5G et des infrastructures numériques et
> ayant des motivations de type anti-numérique, radical écolo, libertaires,
> etc. voir le site de reporterre qui fait une analyse assez détaillée des
> motivations.
>

Il y a une hypothèse non évoquée, qui pourrait il me semble expliquer
certains des vandalismes synchronisés qui ont eu lieu ces dernières années:
le grand banditisme.
Un groupe de malfrats bien renseignés voulant isoler ou perturber
suffisamment le réseau d'une entreprise cible pour par exemple l'empêcher
de réaliser une transaction critique à un instant T, nuire à son activité
et ainsi détourner des clients ou faire varier son cours en bourse, ou
encore désarmer des systèmes d'alertes (alarmes...) en vue d'une intrusion
physique. On serait là sur un DoS basé sur une coupure des câbles plutôt
que sur une saturation du type DDoS. Dans ce cas, seule une cible précise
est visée, le chaos pour les autres utilisateurs des câbles, c'est du
dommage collatéral.
J'aurai du mal à imaginer que dans les milieux criminels/mafieux on manque
de ressources financières ou techniques pour ce genre d'opérations.
Si je me souviens bien, une des grosses coupures de ces dernières années
dans le sud-est parisien a affecté entre autres un gros site de paris en
ligne, qui pourrait par exemple être une belle cible pour ça...

Hervé BRY
Head of Infrastructure
Geneanet (http://www.geneanet.org)

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Kavé Salamatian


> Le 15 juin 2022 à 11:53, David Ponzone  a écrit :
> 
> Même si je comprends la problématique du sujet de fond, on perd pas un peu de 
> temps là, à discuter d’un article peu intéressant sur un média US très 
> spécialisée, qui n’avait en fait rien à dire de passionnant, sauf peut-être 
> informer ses lecteurs (principalement US je suppose) que les sabotages sur 
> les réseaux physiques sont assez fréquents chez nous, alors que plutôt rares 
> aux USA ?

Je te suis sur cela. Mais pourquoi sont-ils plus rares aux US? En partie parce 
qu’aux states il y’a un ministère qui est chargé entre autres de la  sécurité 
de l’infra et qu’il prend cela au sérieux. Mais aussi que l’architecture du 
réseau est moins centralisé et plus redondante. Donc même s’il y’a des 
événements de sabotages ont en entend moins parler.

> Personnellement, rien que le nom du site me fait fuir.
> 
> Si on cherche les articles sur les médias francophones au sujet du sabotage 
> d’Avril, on ne trouve rien depuis Avril justement.
> Ca prouve bien que l’enquête est en cours, peut-être encore pour plusieurs 
> mois, et que les vrais sachants ferment leur bouche.
> Et aussi peut-être que les médias mainstream se contrefichent de ce sujet, en 
> dehors du sensationnalisme (putaclic ?) le jour de l’incident.
> Faut pas oublier non plus qu’un paquet de médias sont dans le groupe Altice.

Non, cela montre qu’on fait la politique de l’autruche. La question de la 
résilience de l’infra est une question importante et malheureusement même quand 
on en parle sur cette liste, on se fait traiter de tous les noms.

Est-ce que nos infrastructures sont résilientes ? Est-ce qu’on pourrait en 
s’attaquant a quelques points non protégés la faire tomber ? Qu’elle doit être 
le cadre réglementaire pour la rendre plus résiliente ? Est-ce que la 
centralisation a outrance que nous avons en France qui fait qu’un trafic qui 
arrive à Marseille par MeWeSe remonte à Paris pour redescendre à sa destination 
à Marseille ne réduit pas la résilience ?

Plutôt que de parler d’un détail sur l’ANSSI (qui par ailleurs devrait faire ce 
boulot, mais qui a ma connaissance ne s’y est jamais attelé) on pourrait 
peut-être parler de cela. Je sais c’est pas une discussion facile.  Mais ce 
n’est pas en détournant le regard qu’on règle le problème, ni en sacrifiant 
Cassandre.

Cordialement




> 
>> Le 15 juin 2022 à 11:37, Samuel Thibault  a 
>> écrit :
>> 
>> Pierre-Elliott Bécue, le mer. 15 juin 2022 11:18:09 +0200, a ecrit:
>>> et qu'apparemment tu n'as pas demandé à relire l'article ni jugé
>>> bon de rectifier les apparentes déformations flagrantes de la
>>> personne avec qui tu t'es entretenu,
>> 
>> C'est en général pas possible.
>> 
>> Samuel
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



signature.asc
Description: Message signed with OpenPGP


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Kavé Salamatian


> Le 15 juin 2022 à 14:19, Denis Fondras  a écrit :
> 
> Le Tue, Jun 14, 2022 at 11:17:42PM +0200, Kavé Salamatian a écrit :
>> 
>> 2- Nous avons eu en avril 2022 un incident de vandalisme sur les réseaux qui
>> est de nature différente des actes précédents . C’est un vandalisme ciblé qui
>> a visé des câbles en particulier (tous les câbles n’ont  pas été coupés et
>> seuls les câbles jouant un rôle dans la connectivité nationale ont été 
>> coupés.
>> 
>> [...]
>> 
>> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre d’événements
>> visant des réseaux 5G et des infrastructures numériques et ayant des
>> motivations de type anti-numérique, radical écolo, libertaires, etc. voir le
>> site de reporterre qui fait une analyse assez détaillée des motivations.
>> 
> 
> Si c'est ca, pourquoi ne pas avoir sectionné tous les câbles ?
> Ils sont contre le numérique mais que pour les liaisons nationales ?

C’est une bonne question. Encore faudrait-il savoir ce que transportait les 
autres câbles et que les attaquants le sachent aussi. Et pourquoi s’acharner à 
3 endroits sur ce câble.

Mais,  cela ne réduit nullement le fait qu’une bonne partie des interventions 
sur l’infra(et/ou) la 5G ces dernières années sont le fait de militants 
radicaux et donc une loi bayesienne mène à considérer plausible cette piste.


> 
> Ou alors ils sont vraiment malins et se s'ont dit que ca ferait perdre du 
> temps
> en discussion à ces imbéciles des télécoms au lieu de déployer du réseau :p


Cordialement,


> 
> Denis
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/



signature.asc
Description: Message signed with OpenPGP


[FRnOG] [JOBS] Ingénieur•e DevOps 45-70k€, CDI, Full Remote + Team Buildings

2022-06-15 Par sujet Cyril Bouthors
Bonjour,

Notre équipe s'agrandit, nous recrutons des Ingénieur•e•s DevOps en full
remote + team buildings, 45-70k€ en fonction de l'expérience, CDI.

https://talents.isvtec.com/

*Notre mission*

Notre équipe optimise les infrastructures web e-commerce et SaaS de nos
clients tout au long de l’année pour que leurs sites passent aisément les
forts pics d’affluence et de transactions.

Nous guidons leurs plateformes et équipes de développement pour améliorer
les performances et la sécurité.

*Quelques chiffres*

Année de création 2003.
Plusieurs centaines de serveurs, instances, machines virtuelles et sites
webs infogérés.
Nos clients nous laissent exclusivement des avis 5 étoiles depuis 3 ans.

*Culture d'entreprise*

Management bienveillant et entreprise libérée.
Équipe d’experts motivés, pas de réunion, pas de powerpoint.
Télétravail flexible


*L'équipe*

Tu rejoindras notre petite équipe d’experts motivés et soutenus en direct
depuis 2003 par le fondateur passionné d’informatique : plus de 25 ans
d’expérience à la fois en tant que développeur et administrateur système
spécialisé dans les infrastructures web à fort trafic, Cyril Bouthors a
évolué vers l’entreprenariat avec la co-création de 3 sociétés en France et
à l’étranger.

*Horaires et congés flexibles*

Les horaires sont flexibles, les demandes de congés immédiatement validées.

*2 Ingénieur•e•s DevOps*

- CDI
- 45-70k€ en fonction de l'expérience
- 0-10 ans d’expérience,
- Full Remote
- Team Buildings
- F/H

Je reste à votre disposition pour tout renseignement.
-- 

Cyril Bouthors / Founder & CEO

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] RFC 9255: The 'I' in RPKI Does Not Stand for Identity

2022-06-15 Par sujet Stephane Bortzmeyer
Il  a vraiment des gens qui ont essayé de signer des contrats
commerciaux avec la RPKI ?

https://www.bortzmeyer.org/9255.html


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Denis Fondras
Le Tue, Jun 14, 2022 at 11:17:42PM +0200, Kavé Salamatian a écrit :
>
> 2- Nous avons eu en avril 2022 un incident de vandalisme sur les réseaux qui
> est de nature différente des actes précédents . C’est un vandalisme ciblé qui
> a visé des câbles en particulier (tous les câbles n’ont  pas été coupés et
> seuls les câbles jouant un rôle dans la connectivité nationale ont été coupés.
> 
> [...]
>
> Reste l’hypothèse 4, qui est la plus plausible au vu du nombre d’événements
> visant des réseaux 5G et des infrastructures numériques et ayant des
> motivations de type anti-numérique, radical écolo, libertaires, etc. voir le
> site de reporterre qui fait une analyse assez détaillée des motivations.
> 

Si c'est ca, pourquoi ne pas avoir sectionné tous les câbles ?
Ils sont contre le numérique mais que pour les liaisons nationales ?

Ou alors ils sont vraiment malins et se s'ont dit que ca ferait perdre du temps
en discussion à ces imbéciles des télécoms au lieu de déployer du réseau :p

Denis


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Pierre-Elliott Bécue
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Samuel Thibault  wrote on 15/06/2022 at 
11:37:30+0200:

> Pierre-Elliott Bécue, le mer. 15 juin 2022 11:18:09 +0200, a ecrit:
>> et qu'apparemment tu n'as pas demandé à relire l'article ni jugé
>> bon de rectifier les apparentes déformations flagrantes de la
>> personne avec qui tu t'es entretenu,
>
> C'est en général pas possible.

De fait mon paragraphe sur le fait que la profession mérite en grande
partie d'être snobbée.
- -- 
PEB
-BEGIN PGP SIGNATURE-
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=AOuc
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet David Ponzone
Même si je comprends la problématique du sujet de fond, on perd pas un peu de 
temps là, à discuter d’un article peu intéressant sur un média US très 
spécialisée, qui n’avait en fait rien à dire de passionnant, sauf peut-être 
informer ses lecteurs (principalement US je suppose) que les sabotages sur les 
réseaux physiques sont assez fréquents chez nous, alors que plutôt rares aux 
USA ?
Personnellement, rien que le nom du site me fait fuir.

Si on cherche les articles sur les médias francophones au sujet du sabotage 
d’Avril, on ne trouve rien depuis Avril justement.
Ca prouve bien que l’enquête est en cours, peut-être encore pour plusieurs 
mois, et que les vrais sachants ferment leur bouche.
Et aussi peut-être que les médias mainstream se contrefichent de ce sujet, en 
dehors du sensationnalisme (putaclic ?) le jour de l’incident.
Faut pas oublier non plus qu’un paquet de médias sont dans le groupe Altice.

> Le 15 juin 2022 à 11:37, Samuel Thibault  a 
> écrit :
> 
> Pierre-Elliott Bécue, le mer. 15 juin 2022 11:18:09 +0200, a ecrit:
>> et qu'apparemment tu n'as pas demandé à relire l'article ni jugé
>> bon de rectifier les apparentes déformations flagrantes de la
>> personne avec qui tu t'es entretenu,
> 
> C'est en général pas possible.
> 
> Samuel
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Samuel Thibault
Pierre-Elliott Bécue, le mer. 15 juin 2022 11:18:09 +0200, a ecrit:
> et qu'apparemment tu n'as pas demandé à relire l'article ni jugé
> bon de rectifier les apparentes déformations flagrantes de la
> personne avec qui tu t'es entretenu,

C'est en général pas possible.

Samuel


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Pierre-Elliott Bécue
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA512

Kave Salamatian  wrote on 15/06/2022 at 
06:00:39+0200:

> Je n ai pas commencé l attaque ad hominen. Un minimum d’équilibre
> aurait été de le mentionner.

Bon, alors perso j'aime pas trop me jeter dans les "CluiKaKomenC", mais
si tu insistes : j'ai l'impression que tu tentes de mettre sur le même
plan une pointe classique sur les "moi je connais quelqu'un qui sait" ce
qui au mieux est passif-agressif (et pas totalement illégitime puisque
c'est le fondement de l'argument de Stéphane, qui est que l'article est
à prendre avec des picnettes) et ta réponse agressive-agressive qui
peut-être te semble légitime mais n'a aucun intérêt sur une place
publique, puisque ça ne renforce aucun argumentaire.

> La partie ANSSI à été 30 sec dans une discussion d une heure et la
> question était qu est qu en en pense L’ ANSSI. ce qui est une
> question légitime. Ma réponse a été que l ANSSI n en pense rien et qu
> il y a une procédure judiciaire en cours mais que les éléments que j
> ai dit précédemment : sabotage cible particulier, nombre d attaque de
> poste 5G et d infra, sont connu et qu en effet lors de mes discussions
> avec des personnes que l hypothèse radicale semblait plausible. Je ne
> sais pas ce qu il faut mettre comme précaution en plus quand on parle
> de ces sujets a un journaliste.

Donc, résumons, tu dis d'abord que tu n'as pas été contacté plus que ça,
puis finalement que tu as eu une heure de discussion, où tu n'as rien
dit d'autre que "l'ANSSI n'en pense rien", alors que dans ton mail
précédent tu dis que tu as un point de vue officieux ?

C'est déjà bien bancal.

Ajoutons à cela que ça devient "l'ANSSI a briefé Kavé Salamatian", et
qu'une portion significative de l'article porte sur tes soit-disant 30
sec dans la discussion, et qu'apparemment tu n'as pas demandé à relire
l'article ni jugé bon de rectifier les apparentes déformations
flagrantes de la personne avec qui tu t'es entretenu, et je commence à
comprendre la pointe de Stéphane.

> On peut décider aussi de ne pas parler a des journalistes. Parce qu
> ils font tous des clickbait.  Ce serrait jeter l opposée sur la
> totalité d une profession.

Vu ce que, selon toi, la profession a fait de ton propos, je suis pas
forcément contre en jeter une bonne portion au "garbage
collector". D'ailleurs je pense qu'une société plus saine souhaiterait
aussi ne pas être bourrée de gens qui veulent leur petite attention et
jouent donc le jeu de cette portion putaclic de la profession.

Si tu ne vois pas pourquoi tout cela est affreusement malsain, je suis
navré, mais tu fais partie du problème. C'est dommage de ne pas en
prendre conscience si effectivement tu as autant de bouteille.

> J ai donné dans un mail suivant mon opinion sur le fond de la question
> qui est l absence de protection de l infra et les raisons objectives
> qui font que l hypothèse radicale n est pas si folle que ça.

C'est dommage que ça soit justement pas ça que tu aies fait retranscrire
lors de ton interview, ça semble plus crédible, plus réfléchi, et bien
moins clickbait.

Mais c'est sans doute justement la raison de ton choix, et celle de ton
interlocutrice.

Bon vent,
- -- 
Pierre-Elliott Bécue
-BEGIN PGP SIGNATURE-
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=njZQ
-END PGP SIGNATURE-


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] Re: [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet LPR du CTV via frnog
Bonsoir,

Le message nş <1A6F-67F9-4E24-9320-5D6FDF47A232> du domaine 
 stipule entre autres:
> Sortons de la caricature et de l’idiotie ou certains voudraient nous
> pousser avec leur morgue. Ce que j’ai dit ŕ la journaliste et qu’elle
> n’a pas pu transcrire correctement est la chose suivante.
>[snip]
> (sic)
Merci.

Ciao,
-- 
le guichet
---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Avis sur interco basique

2022-06-15 Par sujet David Ponzone


Ben c’est ce qu’on fait tous en fait.

Interco /29 en IP privée (mieux pour la conservation des IPs, moins bien si les 
FW ont besoin de communiquer avec Internet et ne sont pas capables de le faire 
en utilisant leur IP LAN comme IP source, ce qui est fréquent) ou IP publique.
Le client peut ainsi même annoncer son /24 au fournisseur sur 2 sessions BGP 
privées, si par hasard la confiance dans le clustering de la marque de firewall 
est plutôt basse (parce que bon, ça déconne plus souvent que ça marche, chez 
certains constructeurs).


> Le 15 juin 2022 à 10:38, donkish...@neuf.fr a écrit :
> 
> Bonjour la liste,
> 
> Je cherche un avis sur un petit conflit technique interne.
> 
> Pour interconnecter un client à un fournisseur internet qui annoncera lui 
> même le subnet /24 du client, il reste 2 propositions sur la table sans 
> passer par une interco privée jugé pour le moment inutile vu l'existant.
> 
> Concernant l'existant, il y a côté client un cluster de firewalls avec une 
> seule IP qui est publique (disons 1.1.1.251)
> En face, un cluster de routers du fournisseur qui utiliserait une VIP dans le 
> vlan d'interco (disons 1.1.1.254)
> 
> La première proposition est de configurer les 2 extrémités de l'interco en 
> 1.1.1.0/24, c'est à dire 1.1.1.251/24 sur les fw et 1.1.1.254/24 sur les 
> routeurs
> Mais cela imposerait de configurer 250 entrées arp dans le conf du firewall 
> pour répondre à 1.1.1.1, 1.1.1.2, 1.1.1.3,  , n'est-ce pas ?
> 
> La deuxième proposition est d'utiliser un /29 pour l'interco et une route 
> 1.1.1.0/24 1.1.1.251 sur les routeurs du fournisseur vers le cluster de 
> firewalls.
> Est-ce que la deuxième proposition fonctionnerait comme prévu (ne pas devoir 
> créer X entrées arp dans la conf du firewall) ?
> 
> Quelle serait la best practice avec ces 2 propositions ?
> 
> Cordialement,
> 


---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Avis sur interco basique

2022-06-15 Par sujet donkish...@neuf.fr

  
  
Bonjour la liste,

Je cherche un avis sur un petit conflit technique interne.

Pour interconnecter un client à un fournisseur internet qui
annoncera lui même le subnet /24 du client, il reste 2 propositions
sur la table sans passer par une interco privée jugé pour le moment
inutile vu l'existant.

Concernant l'existant, il y a côté client un cluster de firewalls
avec une seule IP qui est publique (disons 1.1.1.251)
En face, un cluster de routers du fournisseur qui utiliserait une
VIP dans le vlan d'interco (disons 1.1.1.254)

La première proposition est de configurer les 2 extrémités de
l'interco en 1.1.1.0/24, c'est à dire 1.1.1.251/24 sur les fw et
1.1.1.254/24 sur les routeurs
Mais cela imposerait de configurer 250 entrées arp dans le conf du
firewall pour répondre à 1.1.1.1, 1.1.1.2, 1.1.1.3,  , n'est-ce
pas ?

La deuxième proposition est d'utiliser un /29 pour l'interco et une
route 1.1.1.0/24 1.1.1.251 sur les routeurs du fournisseur vers le
cluster de firewalls.
Est-ce que la deuxième proposition fonctionnerait comme prévu (ne
  pas devoir créer X entrées arp dans la conf du firewall) ?
Quelle serait la best practice avec ces 2 propositions ?
  
  Cordialement,

  




Re: [FRnOG] [MISC] French authorities believe the fiber optic cable cuts [...] were likely the work of radical ecologists

2022-06-15 Par sujet Alexandre Archambault

Le 14/06/2022 à 10:29, Stephane Bortzmeyer a écrit :


Sur les coupures d'avril, et l'attribution. « Mon beau-frère travaille
à l'ANSSI et il m'a dit que… »


Règle de base, vu que le dossier est judiciarisé : ceux qui parlent ne 
savent pas, ceux qui savent ne parlent pas.



--
Alec,


---
Liste de diffusion du FRnOG
http://www.frnog.org/