[FRnOG] Re: [TECH] ROVER: une technique alternative de sécurisation de BGP

2012-03-26 Par sujet Stephane Bortzmeyer
On Sun, Mar 25, 2012 at 01:03:34PM -0700, Michel Py mic...@arneill-py.sacramento.ca.us wrote a message of 29 lines which said: ROVER est uniquement un outil de détection ou d'analyse, il n'empêche pas les routes illégitimes d'être acceptées. Pas d'accord. ROVER est un mécanisme de

[FRnOG] Re: [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Stephane Bortzmeyer
On Tue, Mar 20, 2012 at 11:47:49PM +0100, e-t172 e-t...@akegroup.org wrote a message of 51 lines which said: Il y a fort à parier que si c'étaient des systèmes Linux qui avaient 95% de parts de marché sur le bureau, la situation serait exactement la même. J'ai souvent entendu cet argument,

[FRnOG] Re: [TECH] ROVER: une technique alternative de sécurisation de BGP

2012-03-26 Par sujet Michel Py
Michel Py a écrit: ROVER est uniquement un outil de détection ou d'analyse, il n'empêche pas les routes illégitimes d'être acceptées. Stephane Bortzmeyer a écrit: Pas d'accord. ROVER est un mécanisme de publication des AS d'origine et peut parfaitement être utilisé pour décider de ce qu'on

[FRnOG] [JOBS] Ingénieur Système - RD - GNU/Linux

2012-03-26 Par sujet Alexis GÜNST HORN
Bonjour, Je suis à la recherche active d'un poste d'ingénieur système spécialisé GNU/Linux. Je souhaiterais particulièrement travailler au sein d'un datacenter ou d'un hébergeur de haut niveau technologique. A cet effet, vous trouverez mon CV à cette adresse :

[FRnOG] RE: [TECH] ROVER: une technique alternative de sécurisation de BGP

2012-03-26 Par sujet Michel Py
Michel Py ROVER est uniquement un outil de Stephane Bortzmeyer Pas d'accord. ROVER est un mécanisme de Je ne l'avais pas réalisé avant, mais le désaccord est en grande partie du à la manière dont nous regardions respectivement les choses: Quand tu compares ROVER et RPKI, tu penses à des

[FRnOG] Re: [TECH] ROVER: une technique alternative de sécurisation de BGP

2012-03-26 Par sujet Stephane Bortzmeyer
On Mon, Mar 26, 2012 at 01:15:01AM -0700, Michel Py mic...@arneill-py.sacramento.ca.us wrote a message of 46 lines which said: Je reformule: Sur Cisco et Juniper, l'implémentation de RPKI permet de manipuler les routes directement dans IOS ou JunOS: Cela ne semble pas spécifique à la RPKI.

Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Jérôme Nicolle
Le 26/03/12 05:15, Michel Py a écrit : C'est bien beau tout çà, mais ça suppose que tout le monde joue le jeu et on sait très bien qu'il va toujours avoir suffisamment de brebis galeuses pour que ça ne marche pas. C'est bien à ça que sert la régulation. Ca ne me choquerai pas que le code de

RE: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Michel Py
Michel Py a écrit : C'est bien beau tout çà, mais ça suppose que tout le monde joue le jeu et on sait très bien qu'il va toujours avoir suffisamment de brebis galeuses pour que ça ne marche pas. Jérôme Nicolle a écrit: C'est bien à ça que sert la régulation. Ca ne me choquerai pas que le

Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Rémi Bouhl
Le 26/03/2012 17:53, Michel Py a écrit : AMHA ça serait une grosse bêtise, vu que tu ne peux pas réguler hors de l'hexagone. On parlait des spambots, l'effet serait l'accès à l'Internet en France serait plus cher qu'ailleurs, et que tout le monde bénirait la France pour être un pays un

Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Jeremy Monnet
On Mon, Mar 26, 2012 at 5:53 PM, Michel Py mic...@arneill-py.sacramento.ca.us wrote: C'est bien ce qui a servi à imposer aux gros eyballs de packager des filtres parentaux, non ? Il y a des filtres parentaux obligatoires, en France ? Pas obligatoires, désactivables, et surtout payants...

RE: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Michel Py
Michel Py a écrit : AMHA ça serait une grosse bêtise, vu que tu ne peux pas réguler hors de l'hexagone. On parlait des spambots, l'effet serait l'accès à l'Internet en France serait plus cher qu'ailleurs, et que tout le monde bénirait la France pour être un pays un peu plus propre ...et

Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Jeremy Monnet
On Mon, Mar 26, 2012 at 6:14 PM, Michel Py mic...@arneill-py.sacramento.ca.us wrote: Jeremy Monnet a écrit: Pas obligatoires, désactivables, et surtout payants... Tu payes si tu ne t'en sers pas ? Heureusement pas :-) Ceci dit, je viens de vérifier, ca fait partie des rubriques sécurité, où

[FRnOG] RE: [TECH] ROVER: une technique alternative de sécurisation de BGP

2012-03-26 Par sujet Michel Py
Stephane Bortzmeyer a écrit: La bonne stratégie, à mon avis, serait de réutiliser RTR, puisque JunOS et IOS ont déjà un client RTR. Tout à fait d'accord. Ca vaudrait peut-être la peine de leur envoyer un petit mail pour le suggérer. Comme je le disais précédemment, s'il n'y a pas de support

[FRnOG] [TECH] DNSSEC et bind 9.9

2012-03-26 Par sujet Michel Py
Salut la liste, Est-ce que quelqu'un a des commentaires à propos de se servir de bind 9.9 pour signer une zone ? Il paraît que c'est vachement plus facile. Michel. --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Patrick Maigron
Le 26/03/2012 18:23, Jeremy Monnet a écrit : Ceci dit, je viens de vérifier, ca fait partie des rubriques sécurité, où l'antivirus est payant (mais payant pas chez bouygues par exemple), mais le contrôle parental gratuit en fait (free, orange, bouygues, je n'ai pas regardé les autres). Il y a

RE: [FRnOG] [MISC] RFC 6561: Recommendations for the Remediation of Bots in ISP Networks

2012-03-26 Par sujet Michel Py
Patrick Maigron a écrit: Il y a eu un accord en 2005 entre l'AFA et le gouvernement qui prévoit d'inclure un logiciel de contrôle parental gratuit dans les offres (juste au moment où une proposition de loi à ce sujet arrivait à l'assemblée d'ailleurs)... Est-ce que l'accord en question a des