Blog de Johan Denoyer - La vie et les nouvelles technologies - Internet

Référent bizarre

jdenoy — Sun, 27 Jul 2008 10:23:00 +0200

J'ai un référent bizarre dans les logs de mon site. Je l'avais déjà vu il y a un certain nombre de mois et je me demande vraiment ce que c'est.

Le référent est "http://xxxxxxxxxxxxxxxxxxxxxxxxxxx", on dirait que c'est posé par un programme qui protège l'utilisateur. Tout ce que je sais c'est que cet utilisateur utilise le FAI Free.fr, habite dans les Pyrénées-atlantiques (64), et que sont DSLAM est localisé dans la ville de Gan, et qu'il utilise Firefox 3 sous Debian-2.0.0.15-0etch1.

Maintenant si vous savez quel programme change les référent comme cela dans les requettes HTTP, ou alors vous êtes cette personnes, pourriez-vous me contacter par mail svp?

Merci :)

SecurityVibes.com communauté en ligne des réponsables en sécurité informatique

jdenoy — Thu, 24 Jul 2008 19:47:00 +0200

Voilà quelques jours maintenant que SecurityVibes.com est né. SecurityVibes est la première communauté en ligne destiné aux responsables en sécurité informatique.

Son but premier est je cite : les échanges entre les Responsables de la Sécurité des Systèmes d'Information (RSSI), les experts de la sécurité et les acteurs de l’industrie pour offrir un espace de discussion sur les dernières tendances du secteur, échanger des idées et débattre des problématiques émergentes auxquelles ils sont confrontés au quotidien

Avec plus d'une centaine d'utilisateur à l'heure ou j'écris cette note, cette communauté initiée par Aurélien Cabezon (ACZ) fondateur de vulnerabilite.com promet d'être une source importante d'échange qui est de nos jours très utile dans la sécurité informatique.

Le site est actuellement en version bêta, et les inscriptions ce font sur invitations uniquement. N'hésitez pas à me contacter si vous souhaitez une invitation.

Si vous voulez rire un peu, consultez Failbook.fr

jdenoy — Fri, 18 Jul 2008 19:44:00 +0200

Voici une excellente parodie de Facebook adaptée à la politique française…

C'est un site à ne surtout pas rater : http://www.failbook.fr

Un petit aperçu du site avec la page de Ségolène Royale:

(PS : ce billet n'a aucun but politique)

La brute...

jdenoy — Sun, 13 Jul 2008 18:18:00 +0200

J'ai découvert (grâce à ma petite femme) un jeux sympathique de lute en ligne qui s'appelle La brute.

Oserez-vous m'affronter?

Liste des DNS Orange / Wanadoo

jdenoy — Tue, 08 Jul 2008 15:29:00 +0200

Combien d'entre vous cherchez les serveurs DNS officiel d'Orange / Wanadoo???

Et bien ne cherchez plus, les voici :

80.10.246.2   : dns-abo-static-a.wanadoo.fr
80.10.246.129 : dns-abo-static-b.wanadoo.fr

80.10.246.1   : dns-adsl-gpe1-a.wanadoo.fr
80.10.246.3   : dns-adsl-gpe2-a.wanadoo.fr
80.10.246.132 : dns-adsl-gpe1-b.wanadoo.fr
80.10.246.130 : dns-adsl-gpe2-b.wanadoo.fr
81.253.149.1  : dns-adsl-gpe3-l.orange.fr
81.253.149.2  : dns-adsl-gpe4-l.orange.fr
81.253.149.9  : dns-adsl-gpe3-m.orange.fr
81.253.149.10 : dns-adsl-gpe4-m.orange.fr

81.253.149.3  : dns-rtc-gpe3-l.orange.fr
81.253.149.4  : dns-rtc-gpe4-l.orange.fr
81.253.149.11 : dns-rtc-gpe3-m.orange.fr
81.253.149.12 : dns-rtc-gpe4-m.orange.fr

Personnellement, ceux que j'utilise sont les deux premières adresses. Elles fonctionnent comme un charme.

Si vous êtes chez un autre fournisseurs que moi, n'hésitez pas à poster ceux que vous utilisez, ca pourrait aider quelqu'un d'autre. N'oubliez pas de spécifier votre le nom de votre fournisseur d'accès Internet :) .

Canal+ gratos

jdenoy — Mon, 07 Jul 2008 11:25:00 +0200

Ca vous intéresse Canal+ gratos?

Et bien c'est sur le site de Buzz l'Eclair que j'ai trouvé cette URL pour apparemment regarder Canal+ gratos. Cependant il y a des risques pour que ca ne dure pas longtemps. Donc profitez-en : utiliser ce lien dans Windows Media Player pour regarder Canal+ gratuit.

Connie, 6ans, chanteuse avec du talent!!!

jdenoy — Sun, 22 Jun 2008 11:02:00 +0200

Firefox 3 téléchargé plus de 8 millions de fois en 24heures

jdenoy — Wed, 18 Jun 2008 20:15:00 +0200

Comme je le disait il y a quelques jours, ces dernières 24 heures étaient assez spéciales pour Firefox. En effet Mozilla souhaitait battre le record du monde de téléchargements d'un logiciel. Cela fait maintenant plus de 24heures que les téléchargement sont ouvert, et nous sommes déjà à plus de 8.2 millions de téléchargements. Si vous le souhaitez, vous pouvez regarder le compteur en temps réel.

Amen.fr : un nom de domaine en fr et un hébergement pratiquement gratuit!

jdenoy — Mon, 16 Jun 2008 19:13:00 +0200

Pour fêter les deux ans de la libération du .fr, Amen lance une nouvelle offre d’hébergement destiné au grand public au prix unique et fabuleux de 2€uros HT par ans !!!

Cette nouveaux pack Web Nom+ contient pleins d’options différentes tels que :

Un nom de domaine Amen en .fr (avec un nombre illimité de sous domaines)
Un giga d’espace disque pour votre site web
Un compte de courrier pouvant recevoir 1 giga de courrier électronique (avec des redirections d’emails illimités)
Un antivirus et antispam protège votre boite aux lettres
Le logiciel de création de site web « Web Site Creator » (si vous n’êtes pas à l’aise avec la création de sites web)
La Solution « E-commerce Free » qui vous permet de lancer et promouvoir votre boutique en ligne
Une option au choix : blog (wordpress), album photo (Gallery), solution de gestion de contenue (Mambo, Joomla, etMoodle), forum (SMF), Foire Aux Questions (FAQ Masterflex)
Etc…

En plus de ce pack Web Nom+, Amen vous offre un coupon d’une valeur de 25 €uros destiné à promouvoir votre site à l’aide de Google Adwords (le service d’achat de liens sponsorisés sur Google.

Alors vous allez me dire pourquoi faire ?? Et bien n’avez-vous pas rêvés de créer votre site perso, ou blog pour pas cher avec votre propre nom de domaine en .fr? D’exprimer votre identité et personnalité sur Internet ?

Et bien foncez, Amen, c’est une solution de fiabilité, de simplicité, d’efficacité, et surtout de pouvoir d’achat. Pour 2€uros HT par ans, c’est tout simplement une occasion en or ! Cependant ne tardez pas, car l’offre promotionnelle ne s’applique que du 1er Juin au 31 Juillet 2008 !

Article sponsorisé

Livebox MAJ - Sagem3202_26014A - problème de DNS qui provoque des lenteurs

jdenoy — Wed, 11 Jun 2008 20:56:00 +0200

Depuis cette nuit, ma Livebox est enfin en 26014A. Alors je suis content car enfin passé en OpenRG/Jungo avec un future support IPv6. Cependant un ick (parmi d'autre) les DNS codé en dur dans le firmware et non modifiable provoque des ralentissements très désagréables!

Jusqu'à 3 à 4 secondes de délai lors de la résolution d'une URL!!! Alors j'imagine que le lab qui teste les firmware est à coté des serveurs DNS et que donc c'est rapide pour eux, cependant pour nous c'est une horreur d'attendre 3 à 4 secondes par requête.

Alors comme j'en avais déjà parlé, dans le temps quand c'était possible, il suffisait simplement de modifier les DNS sur la livebox. Maintenant que ce n'est plus possible et en attendant un futur firmware qui ne devrait pas tarder (peut-être lors de l'activation d'IPv6 chez Orange), il faudra configurer en dur les DNS Orange en utilisant les adresse des DNS Orange que j'avais déjà donné.

Alors je sait que c'est pas simple, mais je vous jure que ca résout le problème à 100%!! C'est radical.

Bon courage à tous :)

Rootkits sur les IOS Cisco - le papier de Sebastien Muniz publié

jdenoy — Sat, 07 Jun 2008 19:38:00 +0200

Le papier de Sebastien Muñiz a propos des Rootkit sur les IOS Cisco DIK est enfin publié. Vous pouvez le récupérer sur le site de Core Security, ou alors récupérer la copie locale (au cas ou leur serveur soit surchargé)

Compte rendu FRnOG12

jdenoy — Sat, 31 May 2008 15:58:00 +0200

Hier avais lieu la douzième édition du FRnOG au Hilton rue de Courcelles à Paris 8ème. Beaucoup de monde présent pour une édition avec un débat Fournisseur de contenu/ISP vs. Fournisseur de transit.

La réunion a commencé par trois présentation intéressantes, notamment celle de Philippe Owezarski du LAAS CNRS sur la détection d'anomalies dans le projet MetroSec.

Philippe nous a fait une très belle présentation du projet qu'il mène : sur la métrologie pour la sécurité et la qualité de service. En attendant les slides de la présentation, vous pourrez consulter le site du projet.

Après une pause café, nous avons eu une présentation du CHTIX par Octave Klaba. Nous avons eu une présentation du réseau Européen d'OVH avec des prévision d'ouvrir des POPs de Peering dans plusieurs pays d'Europe avec une possibilité donc de peerer entre plusieurs ISP locaux. Nous avons eu aussi une mini-formation sur le fonctionnement des équipement DWDM d'une entreprise Californienne proposant des équipements pouvant supporter de 400Giga à 800 Giga de débit sur une seule fibre, et certifie qu'une fibre peut-être opérationnel à ce débit en 1 heure de temps! On ce rappellera des blagues célèbre d'Octave, et surtout celle critiquant la consommation électrique excessive de certains équipements, et qui selon lui requiert une central nucléaire pour fonctionner.

Nous avons eu ensuite un mini débat sur les IX et le Peering animés par Grégoire Villain (t'inquiète tu était très bien :) ) et Philippe Bourcier avec les personnes suivantes :

Vincent Gillet - OpenTransit
Serge Benoit - Orange/Parix
Michael Winterson - Equinix Paris
Samuel Triolet - Lyonix
Jean-Michel Planche - Witbe
Octave Klaba - OVH

Quelques discussions utiles et qui sait seront peut-être constructives.

Deux petit bémols peut-être lors du débat :

le manque de temps pour approfondir certains sujets tels que la participations plus importantes des opérateurs à former et participer dans des GIX régionaux.
l'absence de Rani Assaf à ce débat qui aurait peut-être amené plus de ~~troll~~ discussion lors de ce débat ;).

On pourras remercier les sponsors pour cette réunion, et les petits-fours qui étaient très bon (surtout ceux aux saumons, et j'adoooorrrreeee le Saumon), la preuve a peine cinq minutes après, plus aucuns petits-fours...

Contribuez à un record du monde Guinness : Profitez d'un Web meilleur avec Firefox 3

jdenoy — Thu, 29 May 2008 21:26:00 +0200

Établir un record du monde Guinness. Profiter d'un Web meilleur. Cela a l'air d'une bonne affaire, non ? Vous avez juste à télécharger Firefox 3 pendant le Download Day - c'est aussi simple que ça.

Nous voulons établir un record du monde Guinness pour le logiciel le plus téléchargé en 24 heures

Rejoignez nous pour établir un nouveau record du monde Guiness

Rootkits sur les IOS Cisco - toujours pas de nouvelles de Sebastien Muniz - Core Security

jdenoy — Mon, 26 May 2008 19:08:00 +0200

Comme nous l'annoncions la semaine dernière, Sebastian Muniz de chez Core Security a présenté jeudi dernier le DIK (Da Ios rootKit), à la conférence EUSecWest 2008 de Londre.

D'après les premières infos, il s'avère que cette annonce est hautement crédible, le bulletin de sécurité IntelliShield de Cisco le met en classe 4/5 au niveau crédibilité, et au niveau sévérité 3/5.

Cependant toujours aucune annonce "public", ou de présentation, quelque-chose de la part de Sebastien Muniz ou de Core Security. Ils seraient apparemment eu-même à l'origine du silence radio.

En attendant Cisco a développé un document de Security Best Practices à lire, relire, et implémenter tout de suite et qui regroupe des recommandations pour éviter d'être victime d'un rootkit.

Rootkits sur les IOS Cisco

jdenoy — Sun, 18 May 2008 11:02:00 +0200

Sebastian Muniz de chez Core Security présentera, à la conférence EUSecWest 2008 à Londre London, DIK (Da Ios rootKit). DIK est un vrai rootkit multi-architecture pour montrer qu'une menace réel existe et que les études forensics avancée des IOS n'est probablement suffisante pour le détecter.

Cisco a édité un bulletin de sécurité. (MAJ du 22/05/08 : Cisco a rajouté du contenue avec des recommandations de sécurité)

Alors les gens, avant d'utiliser un IOS deux règles :

Toujours télécharger vos IOS de chez Cisco, ne pas prendre un IOS que l'on vous donne
Toujours vérifier les checksums MD5 des fichiers téléchargés avec la valeur donné sur le site de Cisco.com

Match : Fournisseur de Contenu/ISP vs. Fournisseur de transit - premier round le 30/05/2008

jdenoy — Fri, 16 May 2008 22:16:00 +0200

Cette rencontre du FrNOG risque d'être fortement mouvementée :)

Il n'y a qu'à lire le programme :

 [...]
 15:50 - 16:20  	 ~~~ PAUSE CAFE ~~~
 	
 16:20 - 17:15 	Le Chtix
 	Octave Klaba - OVH (FR) [www] 	EN FRANCAIS
 17:15 - 18:00 	IX et Peering
 	débat animé par Philippe Bourcier et Grégoire Villain avec:
 	Vincent Gillet - OpenTransit
 	Serge Benoit - Orange/Parix
 	Michael Winterson - Equinix Paris
 	Samuel Triolet - Lyonix
 	Jean-Michel Planche - Witbe
 	Octave Klaba - OVH
 	... (more to come) 	EN FRANCAIS
 18:00 -  	Cocktails et petits-fours
 	offerts par les sponsors

pour ceux qui suivent la liste de diffusion du FrNOG vous savez de quoi je parle :)

Comme dirait Christophe : "La guéguerre fournisseur de contenu/ISP vs. Fournisseur de transit va surement être encore de la partie."

Venez nombreux le 30 mai. (Notez qu'il est nécessaire de s'inscrire pour cette événement!!)

Une petite partie de Golf?

jdenoy — Sun, 04 May 2008 20:52:00 +0200

Je me suis fait plaisir cet après-midi. Après être rentré d'une foire à tout, je me suis fait une partie de golf sympathique :)

Bon pour le moment ce n'est qu'une version de démo, mais l'inscription au site vous permet de faire partie de la loterie pour avoir un accès béta qui ouvrira bientôt...

Bon j'y retourne améliorer mon handicap, je suis quoté en semi-pro pour le moment ;)

http://pgacharitychallenge.worldgolftour.com/

Dotclear 2.0 RC1 - En ligne

jdenoy — Sat, 03 May 2008 22:25:00 +0200

Sitôt en ligne, sitôt installé...

En effet je viens d'installer la dernière version de Dotclear 2.0... Je l'ai testé en labo pendant quelques heures, je n'ai pas trouvé d'erreurs. Cependant si vous en découvrez une (ou plusieurs), surtout n'hésitez pas à me le faire savoir.

Merci à tous,

Filtrer les résultats de Google par date avec une astuce d'URL

jdenoy — Mon, 28 Apr 2008 13:24:00 +0200

Google peut réordonner les résultat de votre recherche et des news par jours, semaine, quelques mois, ou année entière en ajoutant une chaine de caractère à la fin de l'URL de recherche.

Il suffit juste de rajouter &as_qdr=d à la fin de l'url de recherche et appuyer sur entrer. Un menu déroulant apparaitra. Ce qui vous permettra de ré-ordonner vos résultats.

Malheureusement pour le moment ca ne fonctionne pas pour la recherche d'image, mais qui sait probablement dans le future.

Dites nous ce que vous en pensez.

(Par LifeHacker)

Super Jeux : Virus

jdenoy — Sat, 26 Apr 2008 18:36:00 +0200

Voila deux heures que je joue à ce jeux. Pourtant rien d'extraordinaire, juste de la technique à avoir, un bon sens du calcul.

Rien de compliqué au jeux. Vous avez deux joueurs :

Vous
L'ordinateur

Vous êtes l'antivirus, et l'ordinateur le virus. Cliquez sur les disques verts pour les pivoter dans le sens des aiguilles du montre afin de vous répandre un peut plus et vous diriger vers le virus pour le détruire.

Le but : détruire le virus.

Allez-y faire une visite, et dite moi ce que vous en pensez : http://games.arantius.com/game.70.virus.html

Quel sont vos jeux en ligne préférés??