Archive pour le thème 'Routeurs & réseaux'

J’ai rĂ©cemment rencontrĂ© quelques difficultĂ©s avec des configurations Internet pour lesquelles le problème tenait dans la non-mise Ă  jour ou l’absence de mise Ă  jour des serveurs DNS par lesquels l’ordinateur parvient Ă  trouver l’adresse IP exacte d’un ordinateur (212.27.30.21, par exemple) Ă  partir de son nom public (www.free.fr).

Ces serveurs changent de temps Ă  autre sans forcĂ©ment prĂ©venir. Mais dans les cas qui m’intĂ©ressaient, je ne m’Ă©tait vraiment pas prĂ©occupĂ© du problème pour des ordinateurs qui n’avaient pas eu Ă  ĂŞtre reconfigurĂ©s depuis des annĂ©es. ConsĂ©quence : d’abord, des ralentissements un peu curieux ; puis la panne, apparemment plus d’Internet.

Au moment de corriger le tir, j’ai eu du mal Ă  trouver les adresses des serveurs DNS des grands fournisseurs d’accĂ©s francophones. Mais voilĂ  une source mise Ă  jour rĂ©gulièrement : Serveurs DNS des principaux FAI.

A garder dans un coin, n’est-ce pas ?

Vous ne pouvez pas ignorer ce qu’est la loi HADOPI : toute la presse a parlĂ© (et continue Ă  parler) de cette loi qui a Ă©tĂ© repoussĂ©e, votĂ©e, retoquĂ©e par le Conseil Constitutionnel et qui est sensĂ©e protĂ©ger les droits des auteurs d’Ĺ“uvres musicales et artistiques sur Internet.

Principalement destinĂ©e Ă  contrer le tĂ©lĂ©chargement illĂ©gal, cette loi n’a visiblement pas pris en compte la rĂ©alitĂ© du rĂ©seau Internet (nous y viendrons dans un instant) et les obligations d’une dĂ©mocratie. Sur ce dernier point, le Conseil Constitutionnel, vous le savez, a bloquĂ© la troisième Ă©tape de la rĂ©ponse graduĂ©e (voir l’analyse très complète et très documentĂ©e de Maitre Eolas). Après deux avertissements, l’escalade devait mener Ă  la fermeture de l’accès Internet par une simple dĂ©cision administrative. Ce n’est plus possible, mĂŞme si le (nouveau) gouvernement devrait prochainement proposer une nouvelle solution probablement acceptable par les Ă©lus et par le Conseil Constitutionnel. Nous verrons…

En attendant, il se trouve que la technologie Ă©volue très rapidement et nos dĂ©putĂ©s et sĂ©nateurs qui n’ont aucune idĂ©e de ce qu’ils combattent (voir vidĂ©o ci-contre). D’ores et dĂ©jĂ  des solutions de contournement sont en cours d’Ă©tude :

• Plusieurs trackers P2P (comme ThePirateBay) ont commencĂ© Ă  semer de fausses adresses IP (dans certains cas, ce sont les adresses de routeurs ou autres imprimantes parfaitement incapables de faire du P2P ; dans d’autres cas, ce sont de vraies adresses IP de vrais utilisateurs Internet ce qui va obliger les polices du Net Ă  vĂ©rifier formellement le bon fonctionnement de chaque adresse)
• On nous annonce l’arrivĂ©e de rĂ©seaux privĂ©s virtuels (VPN) qui, pour le prix de quelques euros par mois, permettront de faire du P2P absolument hors de l’observation de l’extĂ©rieur (y compris hors de la vue de votre propre FAI). C’est dĂ©jĂ  en cours de dĂ©ploiement.
• Les logiciels de P2P (en particulier du cĂ´tĂ© de BitTorrent, semble-t-il) commencent Ă  intĂ©grer des interfaces rĂ©seau IPv6 qui sont certainement le premier pas vers une communication totalement cryptĂ©e (et donc inaccessible Ă  la police comme Ă  la justice, sans parler de la SACEM).

photo credit: photogestion

Pire encore, c’est dès aujourd’hui, avec des techniques dĂ©jĂ  existantes que la loi peut ĂŞtre contournĂ©e. Le lĂ©gislateur, visiblement pas au courant de ce qui existe, n’a pas su proposer de solutions aux vrais problèmes posĂ©s :

• Comment assurer la condamnation de millions d’internautes (Ă  tout le moins, de centaines ou de milliers d’internautes : aux USA, les poursuites ont atteint les dizaines de milliers – sans aucun effet sur le succès du tĂ©lĂ©chargement illĂ©gal)
• Comment repĂ©rer les contrevenants : il ne suffit pas de proposer un moyen de chasser les utilisateurs des moyens les plus connus actuellement (comme Kazaa, eMule/eDonkey, BitTorrent), il faut aussi pouvoir repĂ©rer les autres (comme les tĂ©lĂ©chargements depuis les newgroups)
• Comment identifier de manière positive le contrevenant Ă  partir de donnĂ©es aussi peu fiables qu’une adresse IP (qui -au mieux- permet d’identifier un ordinateur mais certainement pas un utilisateur)

En fait, les solutions sont très nombreuses comme vous pourriez l’apprendre sur Linux Manua :

• 10 antidotes anti-Hadopi
• Plan de RĂ©sistance ABCDEFUCK

OĂą que vous alliez, vous ne pouvez rien cacher… Ă  votre navigateur.

C’est vrai que celui-ci en sait long sur vous. Des scientifiques affirment mĂŞme pouvoir dĂ©terminer votre sexe simplement Ă  partir de vos habitudes de navigation sur Internet.

Using your browser URL history to estimate gender

Cliquez sur le bouton et soyez patient, ça peut être long.

D’après lui, je suis un homme…

C’est pourquoi je suis très content de vivre en France : nous avons des offres de haut dĂ©bit Ă  prix raisonnable. La plupart des services ADSL 20Mb/s tournent autour de 29.99€ par mois.

J’y ai repensĂ© quand j’ai vu qu’aux USA, CableVision offrait 100Mbps Ă  99$ par mois (et AT&T offre 18Mb/s pour 80$ par mois).

La concurrence est reine pour tirer vers le bas les prix du haut débit (ADSL ou câble).

MĂŞme si j’ai eu une longue histoire d’amour avec BitComet comme mon client BitTorrent prĂ©fĂ©rĂ©, il se trouve que je me sers actuellement davantage du logiciel uTorrent. Il est plutĂ´t plus petit (mais il a tendance Ă  bouffer la mĂ©moire quand il est laissĂ© trop longtemps Ă  servir des fichiers sans tĂ©lĂ©charger -mais c’est OK quand vous vous contentez de tĂ©lĂ©charger) et il a une interface utilisateur simple Ă  comprendre et sympa.

Comme avec bien d’autres clients BitTorrent, µTorrent ou uTorrent a tendance Ă  avoir une configuration plutĂ´t complexe. De nombreuses options, certaines passablement tordues, beaucoup d’entre elles avec un vĂ©ritable impact sur la performance. Après des mois d’essais et de rĂ©glages fins, je pense avoir obtenu une configuration clairement optimisĂ©e pour tĂ©lĂ©charger simultanĂ©ment plusieurs packages qui se comptent en giga-octets (vidĂ©os/films, distributions Linux, bases de donnĂ©es complètes, etc.) sur une connexion ADSL rapide (20 Mbit/s, ici).

Alors, comme on me l’a suggĂ©rĂ©, j’ai choisi de la partager avec tous ceux qui veulent essayer d’obtenir rapidement une connexion BitTorrent qui fonctionne aussi vite que possible.

Toutes les options

Aucun besoin de commenter le choix d’une langue (sauf pour dire que c’est un avantage certain de µTorrent que d’avoir un tel choix pour la localisation du programme).

Je n’ai pas installĂ© le support IPv6 (mon FAI, free.fr, ne le supporte pas), mais il sera sans doute critique dans le futur -dès que disponible- pour ajouter une couche de compression et de camouflage afin de contourner les tentatives possibles de rĂ©duction de vitesse pour le trafic P2P par certains FAI (comme on le voit dĂ©jĂ  parfois aux USA et au Canada ; honte Ă  eux !).

Je n’aime pas recevoir d’invitation Ă  des mises Ă  jour beta (ma prĂ©fĂ©rence va aux logiciels stables) et je prĂ©fère rester aussi anonyme que possible.

Comme je travaille chez moi, je n’ai pas besoin de la touche anti-Patron.

TĂ©lĂ©chargement : je prĂ©fère prĂ©-allouer la taille totale des fichiers (plutĂ´t que de dĂ©couvrir en cours de tĂ©lĂ©chargement que je n’ai plus de place sur le disque), et je ne souhaite pas voir mon PC s’arrĂŞter tout seul pour Ă©conomiser l’Ă©nergie. C’est un objectif louable, mais pas en plein milieu d’un transfert, ce qui obligerait Ă  recommencer et… Ă  consommer plus.
(Lire la suite…)

Jean-François Copé

Alors comme ça, avoir un ordinateur équivaut -pour notre gouvernement- à être un téléspectateur ?

C’est ce qu’il faut croire puisqu’il est sĂ©rieusement envisagĂ© par la Direction gĂ©nĂ©rale de la comptabilitĂ© publique de Bercy (DGCP) [1] de changer un terrible Ă©tat de fait : les ordinateurs modernes sont Ă©quipĂ©s de telle manière qu’ils peuvent recevoir la tĂ©lĂ©vision et il faut changer une telle situation qui frise l’Ă©vasion fiscale ! [2]

Nous mais, vraiment ! Je ne regarde pas la tĂ©lĂ©, je n’ai pas la tĂ©lĂ© et ma source d’information se partage entre la radio en voiture et l’Internet Ă  domicile. Nombre d’internautes sont comme moi [3]. Il est clair que cela relève du principe de la vache Ă  lait : il suffit de la traire pour avoir du lait.

On avait vu la taxe sur les supports numĂ©riques qui finance les auteurs-compositeurs Ă  hauteur des possibilitĂ©s de stockage d’oeuvres audiovisuelles sur les organes de stockage, voilĂ  la redevance sur ordinateur.

RĂ©partition de la redevance

Probablement, d’ici peu, nous verrons la redevance audiovisuelle sur les consoles de jeu ou les tĂ©lĂ©phones portables. Les PDA sont en train de passer de mode, ils seront peut-ĂŞtre protĂ©gĂ©s. Allons ! Un peu de retenue. Ce n’est pas parce qu’il y a un microprocesseur dans un Ă©quipement qu’il faut condamner par avance son utilisateur pour copie illĂ©gale de donnĂ©es portĂ©gĂ©es par le droit d’auteur et pour fraude Ă  la redevance.

N’oublions pas que les microprocesseurs sont prĂ©sents dans Ă  peu près tous les organes de notre vie quotidienne et que -de plus en plus- ils sont utilisĂ©s de manière ouverte [4][5] (donc dĂ©tournable aux yeux de notre gouvernement et de son administration). Nous aurons bientĂ´t une redevance audiovisuelle universelle. Mais cela revient Ă  subventionner librement toutes sortes d’activitĂ©s diffĂ©rentes Ă  partir de n’importe quoi d’autre.

On n’est pas bien loin de la vignette auto pour financer les petits vieux. Quand toute logique est abandonnĂ©e, on en arrive Ă  un simple impĂ´t sans justification ce qui n’est pas dans la logique rĂ©publicaine.

On s’est parfois Ă©tonnĂ© d’une habitude que j’ai depuis longtemps autour de mon PC (je devrais dire « mes PC ») : je garde un cahier d’Ă©colier sur lequel j’inscris tous les changements que j’ai pu faire sur la machine. Il peut s’agir de l’installation d’une application, de la modification d’un paramètre d’une autre, de la mise Ă  jour d’un driver.

Avantage : quand mon PC cesse de marcher correctement, je peux facilement me rendre compte de ce qui a vraiment changĂ©. Habituellement, je me dis (comme tout le monde) : je n’ai rien touchĂ© et ça ne marche plus. Mais si je vĂ©rifie, je peux assez facilement voir ce qui est la vraie cause de mes problèmes.

Ca marche aussi pour ce qui concerne la configuration d’un rĂ©seau local… y compris en entreprise. Mais attention Ă  ne pas affaiblir la sĂ©curitĂ© de l’ensemble en y notant les mots de passe… et en laissant trainer le cahier.

Comme vous le savez certainement si vous lisez un peu rĂ©gulièrement ce site web, les adresses Internet seront bientĂ´t Ă©puisĂ©es (toutes utilisĂ©es). La fin a l’air de devoir arriver aux alentours de 2011 ou 2012. C’est pourquoi un certain nombre de sociĂ©tĂ©s travaillent Ă  basculer du protocole Internet le plus courant (IPv4) Ă  son successeur (IPv6).

C’est dans ce contexte, alors que l’Internet Engineering Task Force (IETF) prĂ©parait une nuit sans IPv4 pour sensibiliser le public, Google a lancĂ© la version rĂ©servĂ©e Ă  IPv6 de son moteur de recherche : ipv6.google.com (si vous ĂŞtes comme presque tout le monde, vous ne trouverez sans doute rien au bout de ce lien).

Il ne nous reste plus qu’Ă  changer tous le plus tĂ´t possible.

…avec cette longue liste de proxies (malheureusement, certains -ou beaucoup- d’entre eux ne fonctionnent pas pour tous les internautes).

(Lire la suite…)

En cette pĂ©riode oĂą l’on parle de tĂ©lĂ©chargement sous surveillance des forces de l’ordre ou des ayants-droit de la musique et du cinĂ©ma, je me suis demandĂ© vers oĂą se dirigeaient les acharnĂ©s du tĂ©lĂ©chargement de gros fichiers multimĂ©dia ou de gros fichiers.

J’ai jetĂ© un oeil du cĂ´tĂ© des rĂ©seaux P2P protĂ©gĂ© par un encryptage fort et qui sont sensĂ©s garantir l’anonymat de leurs utilisateurs (gĂ©nĂ©ralement nommĂ©s darknets). Cela semble bien ĂŞtre le cas, mais les contenus sont très limitĂ©s et marquĂ©s par la lutte pour les libertĂ©s (et parfois contre les conspirations les plus paranoĂŻaques) et les comportements très marginaux (la pĂ©dophilie s’y retrouve bien plus prĂ©sente que sur l’Internet que vous et moi pratiquons tous les jours).

Mais on m’a aussi dirigĂ© vers les Newsgroups de Usenet. Il est clair que de nombreux utilisateurs s’y retrouvent Ă  l’abri de l’oeil de la plupart des observateurs. En effet, si vous tĂ©lĂ©chargez sur le serveur news de votre FAI, il n’y a que ce mĂŞme FAI et vous-mĂŞme qui ĂŞtes au courant puisque rien ne circule vraiment sur Internet. Bien sĂ»r, certains FAI ont dĂ©cidĂ© de ne pas livrer tous les groupes, mais le choix reste grand et il y a bien plus de discrĂ©tion que dans un rĂ©seau P2P et bien moins que dans un darknet complètement anonyme.

Que faut-il pour naviguer simplement sur les newsgroups ? Un peu plus de soin que sur les plus simples des réseaux P2P, assurément. Mais les outils sont assez faciles à trouver :

• Un lecteur Usenet capable de bien lire les articles contenant des fichiers attachĂ©s. En effet, dans l’immense majoritĂ© des cas, ces fichiers sont dĂ©coupĂ©s en rondelles, attachĂ©s par morceaux et encodĂ©s en utilisant un protocole standard mais spĂ©cifique. Le plus convaincant m’a semblĂ© ĂŞtre Grabit logiciel gratuit pour Windows qui permet de reconnaĂ®tre la plus grande part des codages et qui fait très bien le ramassage des morceaux ou leur regroupement en fichiers complètement dĂ©codĂ©s. En particulier, il sait très bien exploiter les fichiers *.NZB qui dĂ©crivent en une seule fois l’ensemble d’un fichier attachĂ© avec ses morceaux, oĂą les retrouver, etc.
• Un logiciel capable d’exploiter les fichiers *.PAR2 qui permettent de s’affranchir des incidents de communication (Ă  l’aide d’un codage sophistiquĂ©, ils permettent de compenser des ratĂ©s, les manques, etc.) LĂ , j’ai prĂ©fĂ©rĂ© QuickPar for Windows, lui aussi gratuit.

Note : Normalement, Grabit fait tout, mais il peut être parfois complémenté par QuickPar for Windows quand il y a des échecs.

Le plus impressionnant dans mes essais a Ă©tĂ© que la performance du tĂ©lĂ©chargement est largement au delĂ  de l’habitude d’un rĂ©seau P2P. 13 Mbit/s, je n’avais pas vu cela depuis longtemps pour des heures de tĂ©lĂ©chargement (cela baisse en cours de soirĂ©e, Ă  cause de la prĂ©sence de nombreux autres participants).

Mais il faut remarquer que si vous cherchez un contenu spĂ©cifique, les newsgroups ne s’y prĂŞtent guère. MĂŞme si certains moteurs de recherche existent (Grabit en contient un Ă  caractère partiellement payant), le système lui-mĂŞme a tendance Ă  favoriser un vieillissement rapide des informations : vous ne trouverez facilement que les contenus rĂ©cemment publiĂ©s.

IntitulĂ© « Wire Your Living Room Over Wi-Fi with a Bridge« , un article de LifeHacker.

Avec des sous-titres comme :

• Why a Wireless Bridge?
• How a Wireless Bridge Works
• Setting Up the Wireless Bridge (a Buffalo airstation)

J’ai remarquĂ© deux importantes nouvelles pour les passagers des compagnies aĂ©riennes. Tout (ou presque) va changer dans la vie des voyageurs internationaux avec ces deux technologies :

• Les tĂ©lĂ©phones mobiles GSM vont ĂŞtre acceptĂ©s dans les avions par L’autoritĂ© de l’aviation civile britannique. Mais les prix pourraient en rebuter certains, bien sĂ»r. [1]
• American Airlines va dĂ©marrer un service haut dĂ©bit WiFi dans ses avions dès 2008. MĂŞme risque pour la facture… [2]

Surprenant ? A peine. Nous savions dĂ©jĂ  que ce n’Ă©tait pas un problème technique mais simplement une question de volontĂ© de la part des compagnies aĂ©riennes et des autoritĂ©s publiques.

Si vous voulez faire du P2P très discret (pour ne pas parler de l’anonymat complet), oubliez Bittorrent, Gnutella ou Kazaa. Avec l’arrivĂ©e de plus en plus d’espion officiels ou non qui s’intĂ©ressent Ă  votre trafic rĂ©seau, ils ne sont tout simplement plus adaptĂ©s.

J’ai fait une balayage très rapide de quelques solutions possibles pour protĂ©ger votre vie privĂ©e et rester discret lors de vos Ă©changes de fichiers sur Internet. Voici quelques idĂ©es qui me sont venues :

• Omemo est un dĂ©veloppement rĂ©cent qui nous vient d’Espagne. Je l’ai essayĂ©, mais il est très clair que le programme est encore en phase beta. Tout au plus, j’ai rĂ©ussi Ă  tĂ©lĂ©charger un ou deux petits fichiers, mais aucun gros, ni aucun upload. Attendons que cela fonctionne.
• GigaTribe a l’air d’une bonne solution si vous ĂŞtes prĂŞt Ă  payer la version Premium. Il construit un rĂ©seau fermĂ© avec vos amis, mais la version standard (gratuite) ne fait de tĂ©lĂ©chargement que depuis un seul pair, ce qui limite considĂ©rablement l’intĂ©rĂŞt dans une ère postĂ©rieure Ă  BitTorrent. GigaTribe3 devrait corriger bon nombre de problèmes plus tard en 2008. A suivre.
• Freenet semble un peu plus aride au dĂ©part. Mais si vous lancez Thaw, une application installĂ©e dans le package de base, vous aurez un accĂ©s facile Ă  un large choix de tĂ©lĂ©chargements avec une performance qui n’est pas extraordinaire, mais qui reste raisonnable : quelques jours pour 2Go de vidĂ©o, on a vu pire. Mais certains seront peut-ĂŞtre perturbĂ©s par le genre de donnĂ©es que l’on y trouve : au milieu des fichiers les plus courants sur les rĂ©seaux P2P, vous allez rencontrer une riche information inspirĂ©e des thĂ©ories les plus loufoques de conspiration et une sĂ©rieuse charge de pornographie et de pornographie pĂ©dophile (contrairement Ă  ce qui est racontĂ©, on ne rencontre pas facilement cette dernière catĂ©gorie sur l’Internet ouvert).

Je ne sais pas oĂą va le P2P dans le futur. Mais il est certainement quelque part autour de ces darknets (rĂ©seaux qui sont spĂ©cialement protĂ©gĂ©s contre les intrus ou les espions). Freenet est supposĂ© ĂŞtre le meilleur et le plus sĂ»r, mĂŞme s’il n’est pas parfait (il est maintenant clair que de certaines agences publiques ont installĂ© des noeuds Freenet pour les aider dans l’observation de ce type de trafic).

On vous en a parlé partout, Boeing prépare son nouvel avion qui fera tout ou presque. Il est beau, il est léger, il consomme 25% de moins, il fait moins de bruit.

Mais il a deux problèmes :

• Boeing a dĂ» annoncer un retard pour les premières livraisons (EADS-Airbus n’est pas seul dans cette situation dĂ©sagrĂ©able)
• La FAA, autoritĂ© de l’adminstration de l’aviation civile US, est bien ennuyĂ©e de voir que ce Boeing va avoir un rĂ©seau informatique ouvert Ă  ses passagers. Jusque lĂ , ce serait plutĂ´t une bonne nouvelle qui annoncer plein de solutions rĂ©seau en vol (mail, web, IM, etc.) mais Boeing a fait une grosse bourde : le rĂ©seau public n’est pas isolĂ© du rĂ©seau de bord. Dès lors, la FAA a bien peur de voir les passagers semer (volontairement ou pas) la pagaille dans les instruments de l’avion.

Sources : Futura Sciences et Wired.

Grace à LifeHacker, et si vous avez les éléments suivants à votre disposition, vous allez pouvoir accéder à Internet depuis votre PC portable.

• Un ordinateur avec interface Wi-Fi (et capable de crĂ©er une connexion ad-hoc ordinateur-Ă -ordinateur)
• Un iPhone dĂ©lockĂ© (si vous ne savez pasle dĂ©locker, le plus simple est encore de passer par le firmware 1.1.1 et de commencer ici.
• L’application OpenSSH de l’iPhone
• Un client SSH sur l’ordinateur que vous utilisez. Si c’est un Mac ou une machine *nix, c’est bon. Les utilisateurs de Windows devront se tourner vers OpenSHH de Cygwin.

Source : LifeHacker « Use Your iPhone’s Internet Connection On Your Laptop [Feature]« .

A quoi peut bien servir un disque dur rĂ©seau d’un TĂ©ra-octet qui refuse obstinĂ©ment de distribuer des fichiers qui risquent d’ĂŞtre des vidĂ©os ou des chansons sous Copyright ? C’est la question que doivent se poser les acheteurs potentiels de disques durs Western Digital utilisant WD Anywhere Access: WD My Book World Edition.

Il y a une longue liste de suffixes de fichiers qui ne peuvent pas être partagés sur un réseau par ce type de disques durs.

A mon avis, un disque WD My Book World Edition est dĂ©finitivement inutilisable. On ne peut pas y mettre utilement un fichier MP3, un fichier AVI, un fichier TMP, un fichier quickTime ou une vidĂ©o Windows Media. Western Digital semble inquiet de ne pas pouvoir prouver que les droits d’utilisation et de license de ces fichiers sont respectĂ©s. Laissez ces disques Western Digital chez le marchand ou rapportez-les.

Quand vous avez un ordinateur sous GNU/Linux, il est courant qu’il s’agisse d’une deuxième machine avec laquelle on fait des expĂ©rimentations ou qui est consacrĂ©e Ă  une tâche prĂ©cise (faire tourner un programme comme BitTorrent, un serveur de sauvegarde ou un serveur web, par exemple). Dans ce cas, il est bien agrĂ©able de pouvoir le piloter sans avoir Ă  changer de clavier et d’Ă©cran (en restant plutĂ´t sur sa machine principale). C’est Ă  cette tâche que se sont attelĂ©s quelques bloggeurs que je veux citer ici (attention, c’est en anglais) :

• How To: Control Ubuntu from Windows
• How To: Build a BitTorrent box
• Run Linux apps on Windows.. kinda (X-Windows system on MS-Windows)