[FRnOG] Re: [MISC] Bretagne Telecom change de nom

On Mon, Jan 04, 2021 at 04:07:29PM +0100, Alain Bieuzent wrote a message of 40 lines which said: > Apparemment le mec en charge de migrer la page "jobs" > (https://jobs.bt-blue.com/) a bu trop de chouchene (ou pas assez) ... Et quand on est un mec sympa qui essaie de signaler le problème,

[FRnOG] Re: [MISC] Bretagne Telecom change de nom

On Mon, Jan 04, 2021 at 03:46:10PM +0100, David Ponzone wrote a message of 27 lines which said: > -terminer une phrase en anglais par « BLUE is french » ….. Sur Twitter, j'apprends qu'il parait que ce serait une référence au titre anglais d'un film français, Biti Blue

[FRnOG] Re: [MISC] Bretagne Telecom change de nom

On Mon, Jan 04, 2021 at 03:46:10PM +0100, David Ponzone wrote a message of 27 lines which said: > -terminer une phrase en anglais par « BLUE is french » ….. Ça devrait être en breton, en effet. --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: Re: [MISC] Bretagne Telecom change de nom

On Mon, Jan 04, 2021 at 03:42:34PM +0100, Michel Hostettler wrote a message of 33 lines which said: > "En près plus de 15 ans d’existence (création en 2005), il est temps > pour Bretagne Télécom de tourner la page en devenant BTBLUE et > passer le cap de la proximité Bretonne à la proximité

[FRnOG] Re: [TECH] Nouvelle version de FlowSpec

On Fri, Jan 01, 2021 at 09:00:54PM +0100, Erwan David wrote a message of 10 lines which said: > > Je ne sais pas qui ici utilise FlowSpec mais en tout cas la norme > > vient d'être mise à jour : > > > À part Level 3 tu veux dire ? Ça s'appelle toujours Lumen ou bien ça a encore changé de nom

[FRnOG] Re: [MISC] Bretagne Telecom change de nom

On Mon, Jan 04, 2021 at 03:25:06PM +0100, Stéphane Dubosclard wrote a message of 17 lines which said: > Surprise de la rentrée : Bretagne Telecom devient BT-Blue (désolé les > Bretons) > https://www.bt-blue.com/actualite/bretagne-telecom-devient-bt-blue Fake news, ils ne sont même pas en

[FRnOG] [TECH] Nouvelle version de FlowSpec

Je ne sais pas qui ici utilise FlowSpec mais en tout cas la norme vient d'être mise à jour : RFC 8955: Dissemination of Flow Specification Rules Résumé en https://www.bortzmeyer.org/8955.html Et ça marche désormais en IPv6 ! RFC 8956: Dissemination of Flow Specification Rules for IPv6 Résumé en

[FRnOG] Re: [ALERT] Qui a cassé Google ?

On Mon, Dec 14, 2020 at 01:38:46PM +0100, Stephane Bortzmeyer wrote a message of 13 lines which said: > Apparemment, tout est retombé en marche. https://techcrunch.com/2020/12/14/gmail-youtube-google-docs-and-other-services-go-down-simultaneously-in-multiple-countr

[FRnOG] Re: [ALERT] Qui a cassé Google ?

On Mon, Dec 14, 2020 at 01:03:46PM +0100, Stephane Bortzmeyer wrote a message of 7 lines which said: > YouTube qui affiche un joli message d'erreur et, apparemment, d'autres > services Google en carafe. Apparemment, tout est retombé en marche. --- Liste de dif

[FRnOG] Re: [ALERT] Qui a cassé Google ?

On Mon, Dec 14, 2020 at 01:16:19PM +0100, Stephane Bortzmeyer wrote a message of 12 lines which said: > On Mon, Dec 14, 2020 at 01:07:59PM +0100, > Raphael Mazelier wrote > a message of 15 lines which said: > > > Yes au moins la console GCP, Gsuite, etc.. > >

[FRnOG] Re: [ALERT] Qui a cassé Google ?

On Mon, Dec 14, 2020 at 01:23:46PM +0100, raph wrote a message of 40 lines which said: > En fait il semblerait que ce soit Google auth qui soit hs. Donc tout > service qui se base dessus est impacté. On est pas loin du chômage > technique par chez nous :) Tant que la liste FRnog

[FRnOG] Re: [ALERT] Qui a cassé Google ?

On Mon, Dec 14, 2020 at 01:07:59PM +0100, Raphael Mazelier wrote a message of 15 lines which said: > Yes au moins la console GCP, Gsuite, etc.. Chez certains, Gmail et Gdrive sont aussi arrêtés. --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [ALERT] Qui a cassé Google ?

YouTube qui affiche un joli message d'erreur et, apparemment, d'autres services Google en carafe. --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [TECH] TNTSat - geolocalisation IP et sondes Atlas (titre un peu putaclic, c'est 'dredi)

On Fri, Dec 04, 2020 at 03:48:14PM +0100, Frederic Dumas wrote a message of 53 lines which said: > https://stat.ripe.net/51.158.0.0%2F15#tabId=routing > > Malheureusement, son historique par les sondes Atlas ne remonte pas au-delà > de 2018. Puisqu'on est vendredi, on peut critiquer ? Les

[FRnOG] [ALERT] Souci chez Orange ? (DNS ?)

Personnellement, je ne vois pas de problème en utilisant les sondes Atlas. Les résolveurs DNS d'Orange semblent marcher. Mais : https://www.numerama.com/tech/208908-comment-changer-ses-dns-ubuntu-macos-windows.html https://twitter.com/florentderue/status/1332336527557451777

[FRnOG] Re: [ALERT] FREE et/ou Internet saturé

On Tue, Nov 17, 2020 at 10:28:59AM +0100, Daniel via frnog wrote a message of 19 lines which said: > depuis hier fin d'après midi je remarque des lenteurs sur Internet et qu'en > particulier FREE est injoignable depuis certains opérateurs (SFR, Orange, > Hetzner DE, ...). Et paf RIPE Atlas

[FRnOG] Re: [ALERT] FREE et/ou Internet saturé

On Tue, Nov 17, 2020 at 10:28:59AM +0100, Daniel via frnog wrote a message of 19 lines which said: > FREE est injoignable depuis certains opérateurs (SFR, Orange, > Hetzner DE, ...). Je possède 2 lignes fibres Rosace/AltitudeInfra > dont une chez FREE qui est celle qui ne répond pas. En

[FRnOG] Re: [MISC] annonce letsencrypt

On Sat, Nov 07, 2020 at 04:11:42AM +, Michel Py wrote a message of 27 lines which said: > En plus que, même pour un site perso, on peut s'offrir un certificat > commercial. Sauf que le problème n'est en fait pas un problème de certificat. Un Android pas mis à jour depuis cinq ans aura

[FRnOG] [MISC] Re: annonce letsencrypt

On Fri, Nov 06, 2020 at 09:47:47PM -0500, Florent CARRÉ wrote a message of 79 lines which said: > Android est connu pour avoir une politique d'update complètement > déconnectée de la raison. Android n'a pas de politique de mise à jour, ce sont les gens qui font des solutions basées sur

[FRnOG] Re: Re: [TECH] Transfert sortant de SOA et NS

On Wed, Oct 21, 2020 at 04:19:43PM +0200, Daniel Caillibaud wrote a message of 40 lines which said: > Ça c'est uniquement si on utilise la "glue registry" (je connais pas > le terme fr) pour indiquer les NS au niveau du tld (indispensable si > les NS utilisent la zone), Non, qu'on utilise de

[FRnOG] Re: [TECH] Transfert sortant de SOA et NS

On Wed, Oct 21, 2020 at 12:24:03PM +0200, Daniel Caillibaud wrote a message of 38 lines which said: > En pratique, pour régler le pb je fais toujours une màj NS chez > l'ancien hébergeur DNS (indiquer les nouveaux NS) avant de changer > de registrar, si les NS étaient chez lui… C'est une

[FRnOG] Re: [TECH] Transfert sortant de SOA et NS

On Tue, Oct 20, 2020 at 02:50:28PM +0200, Pierre DOLIDON wrote a message of 37 lines which said: > En fait, je comprends pas bien ton interrogation ? a partir du > moment où tu as changé les nserver dans les bases whois, Ça n'existe pas, les « bases whois », whois est juste un protocole

[FRnOG] Re: [TECH] Transfert sortant de SOA et NS

On Tue, Oct 20, 2020 at 08:59:53AM +, Jérôme Quintard wrote a message of 124 lines which said: > Dans mon cas c'est un .com > > Il doit bien exister un document identique. À première vue, non, ce cas ne semble pas spécifié

[FRnOG] Re: [TECH] Transfert sortant de SOA et NS

On Tue, Oct 20, 2020 at 08:35:49AM +, Jérôme Quintard wrote a message of 14 lines which said: > Dans le cas d'un transfert sortant d'une zone au profit d'un autre > registrar avec des NS et donc une SOA qui diffère. Quel est le > comportement d'un registrar qui officiait lui-même en tant

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 06:50:34PM +0200, Clement Cavadore wrote a message of 56 lines which said: > Your email contains no technical information, C'est faux. > 1- Give more technical information, such as: > - Spoofed IP(v4/v6) address Tu es de mauvaise foi : c'était le cas. >

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 06:36:27PM +0200, Alarig Le Lay wrote a message of 17 lines which said: > Je pense qu’il reste un créneau à prendre : faire un mail clair, Le message des Mormons (qu'il ne faut pas confondre avec les Amish) était très clair. J'ai plutôt l'impression que beaucoup de

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 12:05:48PM +0200, David Ponzone wrote a message of 8 lines which said: > > Aucun besoin que le nom existe. > > La vache, je n’ai vraiment pas cette tournure d’esprit, je n’aurais > jamais pu être hacker ou anti-hacker :) C'est plutôt l'expérience des réunions OARC et

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 11:55:41AM +0200, David Ponzone wrote a message of 35 lines which said: > ton résolveur va aller interroger leur autoritaire (si c’est dans > aucun cache), Pour éviter de taper dans le cache, la requête contient un nombre aléatoire, et un encodage de l'adresse IP du

[FRnOG] Re: Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 11:49:01AM +0200, Paul Rolland (ポール・ロラン) wrote a message of 33 lines which said: > Moi, je lis : "... indicating that our spoofed queries successfully > penetrated the network", et c'est cette partie-la qui m'intrigue... > > Sachant que la source a ete spoofee, peu

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 11:33:51AM +0200, Stephane Bortzmeyer wrote a message of 32 lines which said: > J'ai testé avec OVH, Free et Gandi (ainsi que Linode) et tous filtrent > (à juste titre) les paquets IPv6 dont l'adresse IP source est > usurpée. Ah, je n'ai reçu des rapports

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 11:24:30AM +0200, David Ponzone wrote a message of 23 lines which said: > Evidemment, pas facile de vérifier parce qu’il faut avoir accès à > une machine qqpart chez un fournisseur qui fait pas du tout de SAV > en egress. J'ai testé avec OVH, Free et Gandi (ainsi que

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 10:41:51AM +0200, GUIOT Jean-Philippe wrote a message of 34 lines which said: > Si j'ai bien compris la faille, il ne "faut" pas autoriser les > récursions depuis ses propres IP externes/d'AS. Pas du tout. Évidemment qu'on autorise la récursion pour ses propres

[FRnOG] Re: [MISC] DSAV Project: sérieux ou scam ?

On Tue, Oct 13, 2020 at 10:34:44AM +0200, David Ponzone wrote a message of 10 lines which said: > J’ai reçu un mail de DSAV Project (venant d'un labo d’une université > US dans l’Utah), qui me semble surprenant. > D’autres ont reçu un mail de leur part affirmant avoir détecté une faille >

[FRnOG] [TECH] RFC 8886: Secure Device Install

C'est pas encore mis en œuvre, à ma connaissance, mais c'est une idée astucieuse pour améliorer la confidentialité de la config' d'un routeur lorsqu'il est installé par des remote hands : https://www.bortzmeyer.org/8886.html --- Liste de diffusion du FRnOG

[FRnOG] [TECH] Une question BTP et câblage

Je regarde un immeuble d'habitation en cours de construction, et je me demande. Dans un immeuble d'habitation moderne dans une grande ville, est-ce qu'on pose toujours du câble de cuivre ou bien est-ce que tout est en fibre et que les futurs habitants n'auront pas le choix ?

[FRnOG] [MISC] La question de la 5G mérite-t-elle autant de passions ?

OK, c'est politique, mais c'est sur -misc donc ça va :-) Spoiler : je ne dis pas si je suis pour ou contre la 5G. https://www.bortzmeyer.org/pourquoi-controverse-5g.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] Aujourd'hui, DNS Flag Day 2020

Retardé par l'épidémie de Covid-19, voici le DNS Flag Day de cette année. Il est cette année dédié à la fragmentation dont on sait qu'hélas elle marche mal. Le conseil est donc de l'éviter (RFC 8900 pour les détails). Le site du DNS Flag Day

[FRnOG] Re: [TECH] ICMP partiellement bloqué en IPv6 entre Free et OVH ?

On Thu, Oct 01, 2020 at 09:37:27AM +0200, Stephane Bortzmeyer wrote a message of 21 lines which said: > Depuis deux ou trois jours, j'ai des alertes en IPv6 pour une machine > chez OVH en venant de Free. J'ignore quel est le problème mais j'ai trouvé la solution : envoyer un message à

[FRnOG] Re: [TECH] ICMP partiellement bloqué en IPv6 entre Free et OVH ?

On Thu, Oct 01, 2020 at 09:37:27AM +0200, Stephane Bortzmeyer wrote a message of 21 lines which said: > Ça ne semble pas permanent. Parfois, ça repart, puis c'est à nnouveau > bloqué pendant plusieurs heures. Et ce n'est pas toujours à 100 %. Il y aurait un limiteur uniquement sur l'i

[FRnOG] [TECH] ICMP partiellement bloqué en IPv6 entre Free et OVH ?

Depuis deux ou trois jours, j'ai des alertes en IPv6 pour une machine chez OVH en venant de Free. ping n'a plus de réponse. Le reste (traceroute, HTTPS, SSH) fonctionne. En venant d'autres réseaux, tout marche, y compris ping. Donc ce n'est pas un problème général de routage IPv6 ni une coupure

[FRnOG] Re: [MISC] cas d'utilisation 5G

On Tue, Sep 29, 2020 at 09:48:54AM +, Julien GONTARD wrote a message of 82 lines which said: > Massive mimo, beamforming, small Cells vont améliorer sensiblement > les performances: les débits mais surtout la stabilité/ les latences > et une meilleure pénétration des bâtiments. Les

[FRnOG] Re: [MISC] cas d'utilisation 5G

On Tue, Sep 29, 2020 at 09:33:09AM +0200, Emmanuel Jacquet wrote a message of 31 lines which said: > Non, le cas d'usage télémédecine, c'est dans l'autre sens. Imagine > un patient âgé au fin fond de la campagne, Là où justement la 5G ne sera jamais déployée... ---

[FRnOG] Re: [MISC] cas d'utilisation 5G

On Mon, Sep 28, 2020 at 11:07:05PM +0200, Lucas wrote a message of 65 lines which said: > La télémédecine > === > Il y a vraiment des hopitaux qu'on envisage d'utiliser pour de la > télémédecine et qui ne sont pas connectés à Internet par de la fibre > et/ou par un réseau FH ? >

Re: [TECH] [FRnOG] Sécurité - Scan d'ip pu blique

On Mon, Sep 28, 2020 at 04:32:31PM +0200, Alexandre DERUMIER wrote a message of 58 lines which said: > Merci pour la news, enfin une solution opensource collaborative de blacklist > :) C'est loin d'être la seule, par exemple les routeurs Turris Omnia fon cela depuis longtemps.

[FRnOG] Re: [TECH] NAT et IP hors RFC-1918

On Wed, Sep 23, 2020 at 04:59:35PM +0200, A Gaillard wrote a message of 49 lines which said: >- Trouver une solution à base de double NAT Attention, la personne qui viendra maintenir celà dans N années va vous maudire, et inventer le voyage dans le temps pour revenir dans le passé vous

[FRnOG] [TECH] RFC 8906: A Common Operational Problem in DNS Servers: Failure To Communicate

Normalement, le protocole DNS est très simple : le client écrit au serveur, posant une question, et le serveur répond. Il peut répondre qu'il ne veut pas ou ne sait pas répondre, mais il le dit explicitement. Cela, c'est la théorie. En pratique, beaucoup de serveurs DNS bogués (ou, plus

[FRnOG] Re: [MISC] Problème de résolveurs DNS chez plusieurs FAI français le 1 sep.

On Thu, Sep 03, 2020 at 08:29:12AM +0200, Stephane Bortzmeyer wrote a message of 22 lines which said: > fait penser à une attaque (motivations inconnues) plutôt qu'à une > panne L'avis de l'ANSSI (avec le message du raquetteur) : https://www.cert.ssi.gouv.fr/actualite/CERTFR-2020-A

[FRnOG] Re: Re: [ALERT] Domaine.fr down ?

On Tue, Sep 15, 2020 at 11:41:48AM +0200, Aurélien Bras wrote a message of 90 lines which said: > domaines.fr. 172800 IN NS ns2.domaines.fr. On parlait de domaine.fr. --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [ALERT] Domaine.fr down ?

On Mon, Sep 14, 2020 at 09:35:41PM +0200, Fabien Germain wrote a message of 11 lines which said: > domaine.fr (au moins ses serveurs DNS) semble down. Ici, ça marche % check-soa -i domaine.fr dns2.french-connexion.com. 216.15.153.90: OK: 2020090701 (144 ms) dns40.domaine.fr.

[FRnOG] Re: [MISC] Problème de résolveurs DNS chez plusieurs FAI français le 1 sep.

On Mon, Sep 14, 2020 at 04:37:44PM +0200, Daniel Caillibaud wrote a message of 26 lines which said: > Mais ça remplace pas un resolver, dans le cas de la panne dns de SFR > ça n'aurait pas réglé grand chose (sauf pour les domaines déjà dans > le cache). Un résolveur complet (cf. RFC 8499

[FRnOG] Re: [ALERT] Pb peering free/AWS

On Mon, Sep 14, 2020 at 02:42:47PM +0200, Aurélien Bras wrote a message of 11 lines which said: > On me signale des problèmes de peering entre Free et AWS Paris depuis une > bonne heure, vous avez des infos à ce sujet ? Reparti, non ? https://framagit.org/-/snippets/5932

[FRnOG] Re: [ALERT] Pb peering free/AWS

On Mon, Sep 14, 2020 at 02:42:47PM +0200, Aurélien Bras wrote a message of 11 lines which said: > On me signale des problèmes de peering entre Free et AWS Paris depuis une > bonne heure, vous avez des infos à ce sujet ? En tout cas, il y a plein de tweets.

[FRnOG] Re: [MISC] Problème de résolveurs DNS chez plusieurs FAI français le 1 sep.

On Mon, Sep 14, 2020 at 02:12:44PM +0200, Daniel Caillibaud wrote a message of 36 lines which said: > À ce sujet, pourquoi les OS ne proposent pas par défaut un resolver > local (qui pourrait forwarder les questions pour lesquelles il n'a > pas la réponse au dns fourni par le dhcp, si dhcp,

[FRnOG] Re: [MISC] Problème de résolveurs DNS chez plusieurs FAI français le 1 sep.

On Thu, Sep 03, 2020 at 08:29:12AM +0200, Stephane Bortzmeyer wrote a message of 22 lines which said: > Il semble que le 1er septembre au soir, des pannes de résolveurs DNS > aient touché plusieurs FAI français dont SFR Et hop, mon avis : https://www.afnic.fr/fr/ressources/blog/a-pro

[FRnOG] [TECH] RFC 8900: IP Fragmentation Considered Fragile

Un RFC sur la fragmentation, constatant que, comme vous le savez, elle marche mal. Ce RFC contient également des conseils pour les opérateurs (ne pas bloquer les fragments, ni l'ICMP). --- Liste de diffusion du FRnOG

[FRnOG] Re: [TECH] IPv6 FreeboX & Routeur OpenWrt

On Fri, Sep 11, 2020 at 05:03:30PM +0200, GMAIL wrote a message of 204 lines which said: > J'essaie depuis quelques jours d'amener un des préfixes IPv6 d'une > Freebox Mini4K vers mon LAN en passant par un routeur sous OpenWrt, > sans succès. Chez moi, c'est Revolution mais ça devrait être à

[FRnOG] [TECH] The 2020 National Internet Segment Reliability Research

Bravo à tous les participants et participants à FRnog, la France est plutôt bien placée dans le classement Qrator de la robustesse des connexions Internet, grâce à vous. https://radar.qrator.net/blog/2020-national-internet-segment-reliability Bon, après, quand je lis "it is critical AS for IPv6

[FRnOG] [TECH] Appel à témoignages et opinions: COVID-19 Network Impacts Workshop, november 2020

[Je crois que j'avais déjà essayé de l'envoyer ici mais la modération m'avait bloqué.] L'IAB, qui organise des ateliers très intéressants sur les protocoles Internet, demande des témoignages et opinions d'opérationnels (vous) sur les conséquences de l'épidémie sur le réseau. Je vous recommande de

[FRnOG] Re: [TECH] HELP Page facebook piratée

On Tue, Sep 08, 2020 at 03:40:17PM +0200, David Ponzone wrote a message of 35 lines which said: > Sérieux c’est vendredi déjà ? Peut-être espérait-il qu'un employé de Facebook soit sur cette liste, et lui répond en privé ? (Après, je ne sais pas si Facebook aide les victimes de piratage

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Mon, Sep 07, 2020 at 09:15:48AM +, Philippe Bourcier wrote a message of 30 lines which said: > sauf si Microsoft passe SMBv4 en QUIC aussi Fait :-) https://gitlab.com/wireshark/wireshark/-/merge_requests/123 --- Liste de diffusion du FRnOG

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Sat, Sep 05, 2020 at 01:04:24PM +, Philippe Bourcier wrote a message of 33 lines which said: > Par contre, j'ai pas trouvé d'infos sur une variante de QUIC sur IP > et non plus sur UDP. C'est pour QUIC v2, v3 ou c'est déjà dispo > quelque part ? À ma connaissance, personne ne bosse

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Fri, Sep 04, 2020 at 03:44:58PM +, Philippe Bourcier wrote a message of 46 lines which said: > Grâce à QUIC, le handshake (équivalent à celui de TCP) est en fait > passé au Layer 4 et non au Layer 7... puis, il y a aussi un 2e > handshake au L5/L7 avec la négo TLS. Ce n'est pas ainsi

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Thu, Sep 03, 2020 at 04:54:46PM +0200, Olivier Cochard-Labbé wrote a message of 48 lines which said: > Une solution facile est d'embarquer ta propre pile TCP modernisée > dans ton logiciel client qui lui va encapsuler le tout dans de l'UDP > en sortie pour limiter l'overhead. C'est aussi

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Thu, Sep 03, 2020 at 12:23:20PM +0200, Fabien H wrote a message of 52 lines which said: > Par contre, ils ont refait dans HTTP/3 les mécanismes de protection > d'usurpation d'IP et de retransmission de TCP ? Évidement. C'est pour ça que dire « HTTP/3 tourne sur UDP » est extrêmement

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Thu, Sep 03, 2020 at 08:15:01AM +, Philippe Bourcier wrote a message of 33 lines which said: > C'est pas pour casser tes rêves, Fabien, mais la prochaine mouture > de HTTP (HTTP/3) risque bien d'être en UDP... Bon, alors, come Michel Py est indisponible, je vais le remplacer : cette

[FRnOG] Re: [TECH] Orange TN et SOA qui traine...

On Thu, Sep 03, 2020 at 03:31:14PM +, Jérôme Quintard wrote a message of 17 lines which said: > Résultat, un client Orange TN, qui souhaite m'envoyer un e-mail est > redirigé vers le mauvais MX. Une bonne raison de plus de ne PAS mélanger résolveur et serveur faisant autorité :-(

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Thu, Sep 03, 2020 at 09:56:44AM +0200, Mathias wrote a message of 59 lines which said: > Une évolution protocolaire intéressante est SCTP, mais la mise en oeuvre est > rare. Puisqu'on parle de neutralité, quel pourcentage des box des FAI français laisse passer SCTP en IPv4 ? (C'est sans

[FRnOG] Re: [TECH] UDP - DDOS : Solution globale possible ?

On Thu, Sep 03, 2020 at 09:48:42AM +0200, Fabien H wrote a message of 45 lines which said: > Ma question est simple et innocente : si tous les opérateurs > mondiaux (et notamment les hébergeurs de serveurs VPS mais pas que) > se mettaient d'accord sur des ACL (voir QoS rate limit sur certains

[FRnOG] Re: [MISC] Problème de résolveurs DNS chez plusieurs FAI français le 1 sep.

On Thu, Sep 03, 2020 at 07:20:04AM +, Philippe Bourcier wrote a message of 22 lines which said: > Chez Orange, depuis les box v3 au moins, c'est la box qui fait cache > DNS vers les DNS du FAI. Pareil chez Free. > Le DHCP distribuant comme DNS uniquement l'IP interne de la box, si > le

[FRnOG] [MISC] Problème de résolveurs DNS chez plusieurs FAI français le 1 sep.

Il semble que le 1er septembre au soir, des pannes de résolveurs DNS aient touché plusieurs FAI français dont SFR

[FRnOG] Re: [MISC] Questionnaire de thèse de fin d'étude sur l'hyperconnexion / sécurité des données

On Mon, Aug 31, 2020 at 10:57:36AM +0400, Archange wrote a message of 98 lines which said: > Et le TLD en est très probablement géré par l’AFNIC. whois TF dig {NS,SOA} tf Pour avoir confirmation :-) --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [ALERT] Trouble Level3/CenturyLink

On Mon, Aug 31, 2020 at 09:24:42AM +0200, Garfieldairlines on lists wrote a message of 25 lines which said: > Post-mortem de Cloudflare : Et de Qrator . --- Liste de diffusion du FRnOG

[FRnOG] Re: [ALERT] Trouble Level3/CenturyLink

On Sun, Aug 30, 2020 at 02:24:14PM +0200, Romain Degez wrote a message of 113 lines which said: > Ah ben voila, j'me sens moins seul : pareil chez nous, ça flappe de manière > bien dégeu. > > Merci CenturyLink de nous gâcher le poulet frite dominical ;-) Et le football !

[FRnOG] Re: [ALERT] Trouble Level3/CenturyLink

On Sun, Aug 30, 2020 at 01:54:33PM +0200, Stephane Bortzmeyer wrote a message of 15 lines which said: > Je pense que tout le monde, désormais, l'a vu, mais pour info, > Level3/CenturyLink a des problèmes (uniquement IPv4, il semble), > depuis 10:00 UTC. Rassemblant tout son coura

[FRnOG] Re: [ALERT] Trouble Level3/CenturyLink

On Sun, Aug 30, 2020 at 02:08:18PM +0200, root wrote a message of 29 lines which said: > Je confirme. Et en plus, on a beau couper les sessions BGP, les > routes restent en ghost (vérifié via le route-server d'Opentransit > à l'instant) Même UTF-8 est affecté :-)

[FRnOG] [ALERT] Trouble Level3/CenturyLink

Je pense que tout le monde, désormais, l'a vu, mais pour info, Level3/CenturyLink a des problèmes (uniquement IPv4, il semble), depuis 10:00 UTC. Conséquences : des problèmes de joignabilité, et des tweets mécontents

[FRnOG] [TECH] RFC 8811: DDoS Open Threat Signaling (DOTS) Architecture

Pour celles et ceux qui veulent une vision « haut niveau » de DOTS, le système IETF de coordination entre fournisseurs de solution d'atténuation de dDoS et victimes. Ce nouveau RFC décrit l'architecture du système DOTS (Distributed-Denial-of-Service Open Threat Signaling), un ensemble de

[FRnOG] Re: [TECH] Orange - Filtrage IP - DNS faisant autorité pour ses reverses

On Sun, Aug 16, 2020 at 11:13:42AM +0200, Jean-Claude MICHOT wrote a message of 22 lines which said: > Je me répond a moi même, il manque juste des routes, comme l'a fait > remarquer Stephane Bortzmeyer dans un autre thread de la liste. <https://www.bortzmeyer.org/routage-divers.h

[FRnOG] [TECH] Quelqu'un d'Orange pour regarder la joignabilité de 193.251.169.0/24 ?

Le 193.251.169.0/24 ne semble pas joignable depuis l'AS 3215 (mais il l'est depuis plusieurs autres AS). Cela ne semble pas un problème BGP, il est visible de tous les routeurs du RIS (mais un préfixe plus général est annoncé par OpenTransit). Est-ce que quelqu'un qui a la main sur l'AS 3215 peut

[FRnOG] Re: [ALERT] Panne Orange ?

On Mon, Jul 27, 2020 at 09:22:37AM +, Christophe Roger wrote a message of 16 lines which said: > Il semble que Orange ait des problèmes. Pas évident d'après les sondes RIPE Atlas % blaeu-reach -r 100 --as 3215 92.243.4.211 98 probes reported Test #26462557 done at 2020-07-27T09:27:37Z

[FRnOG] Re: [MISC] Moratoire en faveur du déploiement de la 5G

On Sat, Jul 18, 2020 at 08:57:06PM +0200, Toussaint OTTAVI wrote a message of 20 lines which said: > De mieux en mieux : > https://www.isula.corsica/assemblea/Un-rapport-en-faveur-d-un-moratoire-sur-le-deploiement-de-la-5G-en-Corse_a577.html Avec du vilain plagiat non sourcé :

[FRnOG] [TECH] Re: Attention en touchant le routeur (surtout un vendredi)

On Sat, Jul 18, 2020 at 12:10:06PM +0200, Stephane Bortzmeyer wrote a message of 3 lines which said: > "our network engineering team updated the configuration on a router in > Atlanta" > > https://blog.cloudflare.com/cloudflare-outage-on-july-17-2020/ Blague à part

[FRnOG] [TECH] Attention en touchant le routeur (surtout un vendredi)

"our network engineering team updated the configuration on a router in Atlanta" https://blog.cloudflare.com/cloudflare-outage-on-july-17-2020/ --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [MISC] La sobriété numérique, oui mais pour quoi faire ?

On Fri, Jul 17, 2020 at 12:53:09PM +0200, frnog.kap...@antichef.net wrote a message of 199 lines which said: > Or ces éléments ils ne tombent pas magiquement du ciel, il faut les > fabriquer, les acheminer, les installer. Ce qui nécéssite des > usines, l'extraction de matières premières, leur

[FRnOG] [MISC] La sobriété numérique, oui mais pour quoi faire ?

[Je pense que la plupart des lecteurs et lectrices ici savent déjà tout ça, mais cet article peut vous être utile si vous devez argumenter avec quelqu'un.] On a lu récemment beaucoup de choses sur la « sobriété numérique » et sur la nécessité de diminuer notre usage de numérique pour sauver la

[FRnOG] [TECH] RFC 8799: Limited Domains and Internet Protocols

[De la technique, mais aussi de la politique dans ce RFC, avec des questions du genre « à partir de quand un réseau n'est plus connecté à l'Internet ».] Il y a depuis longtemps un débat sur l'architecture de l'Internet : dans quelle mesure faut-il un Internet uniforme, où tout est pareil partout,

[FRnOG] Re: [TECH] récursion DNS en SERVFAIL pour outlook.office.com

On Wed, Jun 24, 2020 at 10:12:34AM +0200, Nico CARTRON wrote a message of 51 lines which said: > Solution de contournement provisoire: désactiver qname-minimization > avec: > > qname-minimization=off Débrayer une solution de protection de la vie privée parce que Microsoft a fait

[FRnOG] Re: [TECH] récursion DNS en SERVFAIL pour outlook.office.com

On Wed, Jun 24, 2020 at 09:48:48AM +0200, Eric Belhomme (FRnOG) wrote a message of 112 lines which said: > Bonjour la liste : je suis confronté à un problème de récursion DNS que je > ne sais pas comprendre, et donc que je n'arrive pas à résoudre, lorsque des > clients de mon réseau local

[FRnOG] Re: [TECH] DNS slave veut devenir master

On Mon, Jun 15, 2020 at 04:28:59PM +0200, Thierry Chich wrote a message of 51 lines which said: > Mais parfois, les données sont utilisées pour les processus du DNS > lui-même, comme pour le notify par exemple. BIND fait ça, mais pas tous les serveurs (NSD ne le fait pas, ce qui lui permet

[FRnOG] [MISC] Re: DNS slave veut devenir master

[Déplacement vers -misc, avant que des gens ne râlent.] On Mon, Jun 15, 2020 at 06:16:21PM +0200, Richard Baret wrote a message of 77 lines which said: > Black Lives Matter, Master/Slave, maitre/esclave, manifestations > tout ça. Mais, comme vous le savez, on parle ici de logiciels et pas

[FRnOG] Re: [TECH] Gmail quête d'explication

On Wed, Jun 10, 2020 at 12:39:48PM +0200, Wallace wrote a message of 17 lines which said: > Perdre une réputation en messagerie c'est tellement vite arrivée > mais la regagner c'est ... presque impossible. C'est d'ailleurs pareil hors-ligne. Comme disait ma grand-mère, la réputation se gagne

[FRnOG] Re: [TECH] DNS slave veut devenir master

On Thu, Jun 11, 2020 at 02:00:45PM +0200, Thierry Chich wrote a message of 72 lines which said: > Au passage, j'ai une question sur laquelle je n'arrive pas à avoir > une réponse très claire. Le MNAME dans le SOA, ça a un rôle > vraiment ? Il y a des versions de Windows qui essaient de

[FRnOG] Re: [TECH] DNS slave veut devenir master

On Tue, Jun 09, 2020 at 06:21:16PM +0200, Guillaume Tournat via frnog wrote a message of 45 lines which said: > Ensuite, sur les slaves de niveau 2, tu indiques qu'ils répliquent du slave > intermédiaire. > > Ils s'en foutent de savoir ta config réelle. Ils s'adressent à un serveur > faisant

[FRnOG] Re: [TECH] IP publiques en RFC1918 et RTS

On Wed, Jun 10, 2020 at 07:34:07AM +, Manuel Martinez wrote a message of 52 lines which said: > Après la re-numérotation de plans IP si c’était simple, ca se > saurait, Oui, je suis étonné de l'optimisme de Philippe. Mon expérience est plutôt celle de Michel : pièjakon en vue. Il y a

[FRnOG] Re: [TECH] Gmail quête d'explication

On Tue, Jun 09, 2020 at 03:38:40PM +, Frederic Robert wrote a message of 30 lines which said: > j'ai l'impression que c'est fait exprès pour que les particuliers et > entreprises hébergent leurs serveurs mails chez microsoft et > google. C'est triste pour ceux qui s'auto hébergent Je

[FRnOG] Re: [MISC] Gaia-X, le projet franco-allemand de cloud européen ?

On Fri, Jun 05, 2020 at 05:09:38PM +0200, Richard Klein wrote a message of 78 lines which said: > De nos jours est il possible de déployer une infra sans avoir dans > la chaîne du matériel américain ou chinois? Sans doute pas mais, en politique, le jusquauboutisme (si je ne peux pas avoir un

[FRnOG] Re: [MISC] Gaia-X, le projet franco-allemand de cloud européen ?

On Fri, Jun 05, 2020 at 12:06:12PM +0200, Wallace wrote a message of 43 lines which said: > Par contre partir sur un Cloud tout neuf qui sort de terre Justement, contrairement à l'escroquerie Andromède (qui a donné Cloudwatt et Numergy), ici on ne part pas de zéro, on part de fournisseurs

[FRnOG] Re: Re: [MISC] Parefeu NGN pour besoin personnel

On Wed, Jun 03, 2020 at 09:53:27PM +0200, Guillaume Barrot wrote a message of 67 lines which said: > Yep, c'est génial le turris, pour celui qui a vraiment rien à faire à part > bidouiller et recompiler le kernel. Je n'ai jamais recompilé le kernel. > Sinon pour moins cher, tu as un

[FRnOG] Re: [MISC] Parefeu NGN pour besoin personnel

On Tue, Jun 02, 2020 at 03:47:34PM +0200, Toussaint OTTAVI wrote a message of 12 lines which said: > Merci, je ne connaissais pas. Cà me semble pas mal... Son successeur (que je n'ai pas testé) est le MOX : https://www.turris.cz/en/mox/overview/ --- Liste de

[FRnOG] Re: [TECH] Bastion SSH et HTTP(S)

On Tue, Jun 02, 2020 at 11:30:47AM +0200, Jean-Ronan Bourdonnay wrote a message of 24 lines which said: > Pour l'instant j'ai trouvé passhport pour la partie SSH que je n'ai pas > encore essayé, mais je n'arrive pas à trouver de solution bastion pour > HTTP(S). Est-ce que vous avez des

<    1   2   3   4   5   6   7   8   9   10   >