GuiGui's Show

Data is like uranium.

• Don't know how to handle it? Don't collect it.
• If it leaks you cannot get it back.
• Beware of long-term effects.

Via https://twitter.com/bortzmeyer

[…] les eurodéputés se sont finalement prononcés, par 408 voix contre 254, pour la ratification de cet accord de libre-échange que l’Union européenne (UE) et le Canada ont eu les plus grandes difficultés à conclure.

[…]

Pour être pleinement validé, le CETA devra encore recevoir le feu vert des trente-huit parlements nationaux et régionaux de l’Union européenne (dont l’Assemblée et le Sénat en France), car certaines dispositions de l’accord empiètent sur les compétences des Etats européens.

Mais comme le processus risque d’être très long, l’Union européenne a la possibilité de commencer à appliquer, en attendant, toutes les dispositions de l’accord qui relèvent uniquement de sa compétence – c’est-à-dire 95 % du CETA. En vertu de l’article 30.7, cette entrée en vigueur provisoire peut intervenir dès le mois suivant la ratification par le Parlement européen et le Parlement canadien – c’est-à-dire au mois d’avril.

The binary log contains “events” that describe database changes such as table creation operations or changes to table data. […] The binary log has two important purposes:

• For replication, the binary log on a master replication server provides a record of the data changes to be sent to slave servers. The master server sends the events contained in its binary log to its slaves, which execute those events to make the same data changes that were made on the master. See Section 18.2, “Replication Implementation”.
  
  
• Certain data recovery operations require use of the binary log. After a backup has been restored, the events in the binary log that were recorded after the backup was made are re-executed. These events bring databases up to date from the point of the backup. See Section 8.5, “Point-in-Time (Incremental) Recovery Using the Binary Log”.

The binary log is not used for statements such as SELECT or SHOW that do not modify data. […]

[…]

The binary log is generally resilient to unexpected halts because only complete transactions are logged or read back. […]

Passwords in statements written to the binary log are rewritten by the server not to occur literally in plain text. […]

Selon une étude de l’université de Duke, il y a 40 % des actions qu’on effectue tous les jours qui ne sont pas des décisions, en fait. Ce sont des habitudes. Je pense que quand vous sortez de chez vous le matin, vous fermez votre porte à clef, vous partez et vous vous posez la question « est-ce que j’ai fermé la porte ? » Parce que tellement on le fait machinalement qu’on oublie qu’on l’a fait. Les habitudes deviennent des automatismes et les automatismes ça sert à quoi, en fait ? Que notre cerveau arrête de réfléchir : on fait ça automatiquement, et ça permet d’économiser de l’énergie. Comme ça notre cerveau ne va pas énormément utiliser d’énergie, il va faire appel à un automatisme et, de ce fait-là, donc quand vous fermez la porte le matin vous dites : « Est-ce que j’ai vraiment fermé la porte, ou non ? ». Vous l’avez fermée, mais vous ne savez pas, quelquefois.

Et après, c’est vrai que changer ces automatismes-là c’est le plus compliqué. Si vous êtes habitué à Windows, vous avez des automatismes sur Windows. Si vous êtes habitué à avoir votre téléphone, vous l’utilisez uniquement pour les réseaux sociaux, c’est dur à supprimer ces automatismes-là.

En fait, le schéma des automatismes, le schéma des habitudes c’est un peu celui-là, que vous pouvez trouver sur un livre, si vous êtes intéressé, de Charles Duhigg, The Power of Habit, La force des habitudes, qui est un livre intéressant sur, justement, les habitudes et comment changer nos habitudes.

Donc une habitude, il y a un déclencheur. Il y a un déclencheur qui va lui-même engendrer une routine pour avoir une récompense. Et donc ça, c’est un peu le schéma des habitudes.

Je vais prendre, par exemple, quand quelqu’un à côté de vous a la même sonnerie. Déjà dès que votre téléphone sonne, il y a un SMS qui arrive, c’est le déclencheur, et la routine c’est d’aller voir qui vous a envoyé un SMS. La récompense c’est la lecture de ce SMS-là. Donc c’est dur, quand votre téléphone est de l’autre côté de la salle, de ne pas aller. Vous entendez la petite sonnerie du SMS, donc votre cerveau vous dit : « Il faut aller lire le SMS. » C’est dur de résister, déjà. Vous vous dites « je dois aller voir qui m’a écrit ». Donc c’est exactement ça. La sonnerie du SMS c’est le déclencheur. La routine c’est d’aller chercher son téléphone, ouvrir l’application des SMS, et la récompense c’est la lecture, que ce soit une bonne ou une mauvaise nouvelle. En tout cas, c’est la récompense et c’est le but. Et je pense que ça nous est arrivé, à tout le monde : quand il y a un voisin qui a exactement la même sonnerie que vous, vous savez que le téléphone sonne chez le voisin et pourtant, vous ne pouvez pas vous empêcher de sortir votre téléphone et de regarder votre téléphone. Eh bien pourquoi ? Parce que simplement, le déclencheur ça a été la sonnerie et que votre cerveau s’en fout : ça a été un déclencheur, il lui faut sa récompense ! C’est pour ça qu’en général, quand il y a quelqu’un à côté de vous qui a la même sonnerie du SMS, vous le voyez qui sort son téléphone, c’est vraiment lui, mais vous ne pouvez pas vous empêcher de sortir votre téléphone et de regarder. Voilà, c’est Pavlov, c’est un réflexe pavlovien.

[…]

On reprend un tout petit, en fait, ce que disait l’auteur du livre. On a le schéma : pour changer nos habitudes, eh bien il faut garder le déclencheur, si on a la possibilité de garder le déclencheur, et garder la récompense aussi. Et interagir, agir sur la routine. Par exemple, je prends juste pour les fumeurs, l’exemple des fumeurs, quand vous voyez un café, eh bien le fumeur veut allumer sa cigarette. La routine c’est d’allumer une cigarette, la récompense c’est la nicotine. En changeant la routine, c’est d’avoir le déclencheur, eh bien c’est le café il est là, et au lieu de fumer sa cigarette mettre un patch nicotine et la récompense elle est la même, en fait. C’est qu’on garde le déclencheur, on garde la récompense, mais on change la routine. C’est peut-être pareil, aussi, pour passer, par exemple, à un OS libre. Le déclencheur c’est de pouvoir aller sur Internet. La récompense c’est d’avoir des nouvelles des proches si on va sur les réseaux sociaux ou utiliser Office, eh bien la routine ça serait de lui proposer quelque chose : au lieu d’aller sur Windows, c’est d’aller sur Ubuntu.

En fait, qu’est-ce qu’on fait ? C’est presque moi, quand j’ai lu ça, je disais « tiens, c’est presque qu’on va hacker l’habitude : on va intervenir sur l’habitude et essayer de changer la routine. »

Voilà, au niveau des habitudes je pense que c’est quelque chose qui est très compliqué à changer et que ça induit de se faire violence et de se dire « voilà, moi ce que j’ai envie de changer, c’est ça », et de s’en donner les moyens et d’en être convaincu.

[…]

Et comme effort économique aussi, c’est dire aussi adieu aux cartes de fidélité. Parce que oui, vous faites des économies en utilisant vos cartes de fidélité : à chaque fois que vous allez acheter, on va vous dire « moins 50 %, moins 10 % », vous allez accumuler des sous dans une carte et vous pouvez les utiliser après, vos sous. Mais seulement, en contrepartie, vous donnez plein, plein, plein de données. On sait tout ce que vous êtes en train d’acheter. Justement, vous devez connaître l’anecdote du père de famille, aux États-Unis, qui retrouve dans sa boîte aux lettres des coupons de réduction pour des couches pour bébé, des affaires pour bébé. Il est sidéré parce que sa fille n’était qu'au lycée, en fait, et donc avait 16 ans. Il est allé se plaindre chez Target qui est l’équivalent, à peu près, de Carrefour ici et le directeur de Target lui a dit : « Je suis désolé, je ne sais pas pourquoi vous avez reçu de telles publicités ou de tels bons de réduction. » Il disait : « Oui, vous incitez ma fille à faire des choses en lui envoyant de telles publicités. »

Le papa est rentré chez lui furieux. Une semaine après il y a le directeur qui l’appelle parce que, aux États-Unis ils ont un suivi client, ils suivent le client, vraiment c’est bien fait. Le directeur a rappelé la personne en s’excusant encore une fois, lui dire : « Voilà, je m’excuse, franchement je ne sais pas pourquoi vous avez reçu de telles publicités ! » Le père lui dit : « Non, c’est moi qui m’excuse, parce que, apparemment, il est arrivé des choses sous mon toit que je ne connaissais pas. » Et donc sa fille était vraiment enceinte.

Pourquoi on a su ? Pourquoi Target savait que sa fille était enceinte ? Parce qu’ils avaient engagé un excellent statisticien, un excellent scientifique qui avait étudié les millions de données qu’ils avaient accumulées depuis déjà une quinzaine, voire une vingtaine d’années. C’est Andrew Pole, ce scientifique s’appelle Andrew Pole et donc, à un moment donné, le but c’était de connaître si une femme était enceinte au début de son deuxième trimestre. Parce que c’est au début du deuxième trimestre que, apparemment, les femmes enceintes commencent à acheter des affaires pour leur bébé. Donc en analysant toutes les données, Andrew Pole a identifié 25 produits qu’utilisaient les femmes enceintes en général. Et si une femme achetait au moins 4 produits de ce lot de 25, eh bien à 80 % elle était enceinte, au troisième [deuxième, NdT] trimestre. Ça veut dire qu’il a développé un modèle prédictif en se basant uniquement sur l’achat de 25 produits. Et comment ils ont eu toutes ces informations-là ? Eh bien uniquement avec les cartes de fidélité.

[…]

[…] Je ne dis pas qu’il faut se couper du monde, mais, comme je l’ai dit tout à l’heure, c’est reprendre en main le contrôle de nos données : il faut être acteur de notre vie numérique et ne pas subir le numérique.

Via https://twitter.com/morandim77/status/831384810614620161 via https://twitter.com/aeris22

À l’initiative des élus LR, les parlementaires réunis au sein de la commission mixte paritaire ont rétabli le délit de consultation de site terroriste. […]

[…]

Philippe Bas, président de la Commission des lois, avait prévenu quelques heures plus tard qu’il réinjecterait ce délit considéré comme « essentiel », en l’adaptant pour se conformer à la décision du Conseil Constitutionnel. Passant de la parole aux actes, un amendement au projet de loi sur la sécurité publique a été déposé en toute dernière ligne droite […]

Il faudra d’abord que « la consultation s’accompagne d’une manifestation de l’adhésion à l’idéologie » exprimée sur le site consulté habituellement.

L’expression est floue : dans son acception la plus simple, on peut envisager qu’un juge soit sensible à un simple « like » sur Facebook. Mais quid d’un partage sur Twitter de la page en cause ? Quid d’un commentaire plus ou moins neutre placé sur une zone ouverte du site litigieux ? De même quand faut-il que cet « accompagnement » soit constaté ? Concomitamment à la consultation... ou plus tard ? Bref, comment doit s’exprimer cette manifestation, qui ne semble pas nécessairement publique ?

[…]

Cette fois, une personne poursuivie pourra esquiver la peine par la démonstration d’un « motif légitime ». Le texte en cite quatre, mais la liste n’est pas limitative du fait de l’adverbe « notamment ». […]

[…]

Le parapluie du motif légitime n’est pas bien costaud. Celui qui exprime une adhésion bruyante à telle idéologie, appelant à la commission d’actes terroristes, pourra certes échapper au délit de consultation habituelle, car il a docilement dénoncé ce site. Mais il pourra toujours être poursuivi sur le fondement de l’article 421-2-5 du Code pénal, lequel réprime de cinq ans d'emprisonnement et de 75 000 € d'amende, le fait « de faire publiquement l'apologie de ces actes »

Ces gus ont pondu un pseudo-patch en 3 jours, week-end compris, comment espérer une quelconque réflexion ?! :( Notons, qu'une fois encore, droite et gauche ne font qu'un. ;)

Ce pseudo-patch a été introduit dans le projet de loi sur la sécurité publique qui est déjà fortement contestable.

Le Conseil constitutionnel a censuré sur 3 points :

• La disposition n'est pas nécessaire compte-tenu de l'arsenal existant. Ce patch ne prend pas en compte ce point.
  
  
• Ne pas punir la démarche intellectuelle visant à s'informer. Ce patch prend partiellement en compte ce point : la construction d'une opinion passe par le débat. Quid de diffuser un lien en y ajoutant un commentaire ? Comment sera perçu ce commentaire ? Quand je vois que l'analyse d'un discours du califat par Islamic-News a conduit à la censure sans juge de ce site… Surtout, comment sais-je que je suis sur un site web qui entre dans le cadre de ce délit ? Parce que des sites avec des fortes idéologies, j'en consulte tous les jours. Le Monde, Mediapart, Fakir, pour ne citer qu'eux. Juste leur idéologie est mainstream donc ça passe. Donc on punit encore la démarche intellectuelle de rechercher l'info, le savoir. On est sur une pente glissante.
  
  
• Les exceptions doivent être strictement définies. Ce patch corrige ce problème… tout en introduisant des effets de bord curieux comme le signale NextInpact.

Activer la communication entre le presse papier de ta machine locale avec celui du winwin server sur lequel t'es connecté en RDP avec rdesktop : -r clipboard:CLIPBOARD.

Un avis sur la partie numérique des programmes & propos des principaux candidats à l'élection présidentielle de 2017. « Par Guy Mamou-Mani,coprésident de l’ESN Groupe Open et ancien président de Syntec Numérique (de 2010 à 2016). Guy Mamou-Mani est également vice-président du Conseil National du Numérique (CNNum). » Il a également rejoint la campagne de Macron. ;)

Jusqu'à maintenant (par ordre chronologique des articles sur Silicon) :

• Hamon : http://www.silicon.fr/carnets-de-campagne-numerique-guy-mamou-mani-benoit-hamon-167389.html . Je retiens : le candidat sans vision globale qui trouve refuge dans le revenu de base (qu'il peine à définir et dont la définition a déjà changé plus de 10 fois dans sa bouche) pour masquer le vide de sa pensée. Certes, il est le seul gus qui évoque ouvertement le numérique, mais seulement par le petit bout d'une de ses lorgnettes. ÉDIT DU 03/03/2017 À 17H30 : Il veut également "plus de coopération et de synergies entre l'Arcep et le CSA" et une "amélioration de la régulation" des médias sur internet. Miam, miam, on ressort l'organisme administratif qui supervisera les contenus présents sur Internet, ça fait juste 21 ans qu'ils reviennent dessus sans cesse. FIN DE L'ÉDIT.
  
  
• Valls : http://www.silicon.fr/carnets-campagne-guy-mamou-mani-manuel-valls-bilan-programme-167925.html . Je retiens : le candidat des dérives sécuritaires passées (TES, lois LPM, antiterro, Renseignement, cyberdéfense, etc.). Programme surtout axé économie (faire grossir les TPE-PME) donc pas de vision globale du numérique.
  
  
• Fillon : http://www.silicon.fr/carnets-de-campagne-guy-mamou-mani-francois-fillon-simple-technophile-168281.html . Je retiens : un gus qui se prétend geek comme d'autres l'ont fait avant lui (NKM, par exemple) mais qui ne fait pas campagne sur ce thème. Un programme vague qui évoque le développement des infras, de la culture du numérique, protection des données. Rien n'est explicité ni précisé en campagne… Et quand je vois que Fillon est un chantre de la concurrence par les infrastructures, stratégie européenne qui a échoué sur le cuivre et est en train d'échouer sur le déploiement de la fibre, ça serait bien qu'il explicite son programme. La transformation numérique n'est donc pas perçue comme une priorité ni même comme un ensemble de sujets sur lesquels il serait sain de débattre…
  
  
• Macron : http://www.silicon.fr/carnets-campagne-guy-mamou-mani-emmanuel-macron-chantre-numerique-aphone-168675.html . Je retiens : un gus qui aurait sensibilisé Hollande à quelques questions autour du numérique, qui aurait su trouver et mobiliser des interlocuteur-rice-s spécialistes des sujets numériques (j'en doute, il n'a su trouver que des interlocuteur-rice-s orienté-e-s business mais bon…) mais qui n'a pas capitalisé sur son bilan. Il reste donc muet et sans programme. La transformation numérique n'est donc pas perçue comme une priorité ni même comme un ensemble de sujets sur lesquels il serait sain de débattre… ÉDIT DU 03/03/2017 À 11H20 : https://en-marche.fr/emmanuel-macron/le-programme/numerique . déployer le THD sur 5 ans (LOL !) sans dire comment (concurrence par les infras privées comme en ce moment ?), créer un service numérique centralisé donc toutes nos données persos au même endroit et confiées à un gros acteur commercial genre Bull ou Atos comme c'est déjà le cas du fichier TES (ça donne envie, hein ?), droit à l'expérimentation^W à faire n'importe quoi, un marché numérique unique européen (un vrai avec une convergence des moyens de paiement, la fin des exclusivités géographiques bidons y compris en matière de diffusion TV, de roaming téléphonique, etc. ou bien le même marché unique libéral bullshit qu'on a déjà ? Aucune explicitation…), un peu de bullshit autour de la démocratie directe sans rien préciser de l'implémentation qui sera choisie, etc. Mouais, pas convaincant. FIN DE L'ÉDIT.
  
  
• ÉDIT 02/03/2017 À 17h30 : Mélenchon : http://www.silicon.fr/carnets-campagne-guy-mamou-mani-melenchon-numerique-sombre-169573.html . je retiens : des pistes intéressantes genre libre (notamment dans les écoles), anti-GAFAM, protection des données personnelles, investissement public dans les infras, droit d'accès à Internet dans la Constitution (ce qui ne veut rien dire : Internet apporte la liberté d'expression pour le plus grand nombre ? Alors protégeons la liberté d'expression, pas Internet car c'est aussi débile que si l'on avait dit, il y a quelques siècles "droit d'accès à la presse dans la Constitution" au lieu d'évoquer la liberté d'information). L'ensemble de son programme fait très liste de courses inapplicable construite uniquement pour pecho ceux-celles qui s'intéressent un peu au numérique. Je retiens aussi les contradictions genre il se présente anti-GAFAM et pro-libre mais il est un utilisateur de winwin (pour son meeting holographique, par exemple) et de NationBuilder pour sa campagne… Manque de crédibilité, renoncement avant même d'être président. FIN DE L'ÉDIT.

Il y a plus d'un an maintenant, je cherchais à expliquer ceci :

$ for i in `seq 1 254`; do echo -n ".$i:"; mtr -r -c1 89.234.141.$i | grep "8.|"; done
.1:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.7  17.7  17.7  17.7   0.0
.2:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.7  17.7  17.7  17.7   0.0
.3:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.4:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.5:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.6:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.7  17.7  17.7  17.7   0.0
.7:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.8:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.5  17.5  17.5  17.5   0.0
.9:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.9  17.9  17.9  17.9   0.0
.10:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
[…]
.50:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.5  17.5  17.5  17.5   0.0
.51:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.52:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.7  17.7  17.7  17.7   0.0
.53:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.7  17.7  17.7  17.7   0.0
.54:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.55:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.56:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.7  17.7  17.7  17.7   0.0
.57:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.58:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.7  17.7  17.7  17.7   0.0
.59:  8.|-- hwhost-1.arn-fai.net       0.0%     1   17.6  17.6  17.6  17.6   0.0
.60:  8.|-- hwhost-2.arn-fai.net       0.0%     1   17.8  17.8  17.8  17.8   0.0
[…]

Que constate-t-on ? Que le 8e saut d'un traceroute/mtr depuis un point de départ non communiqué et à destination de n'importe quelle adresse IPv4 d'ARN est l'un des deux routeurs de l'association. On pose l'hypothèse que le routage entre ce point non communiqué et ARN ne change pas durant l'exécution de la boucle (j'ai vérifié que c'était bien le cas). Pourtant BGP, le protocole de routage entre opérateurs réseaux repose sur un algorithme déterministe à état fini : à un même instant T, une seule route est proposée par BGP pour insertion dans la table de routage globale. Donc, si le routage entre la source et ARN ne change pas, on devrait toujours entrer dans le réseau d'ARN par le même routeur, celui qui a monté sa session BGP avec le transitaire en premier (c'est le 9e critère de l'algorithme BGP en cas d'égalité).

Vu qu'en interne ARN travaille uniquement avec des routes /32, on pourrait penser qu'en plus de notre /24, nous annonçons malencontreusement tous nos /32 à nos transitaires. Ceci expliquerait pourquoi le routeur Cogent sait où envoyer les paquets pour chaque adresse. Après double vérification, ce n'est pas le cas. On pourrait penser que nos sessions BGP passent leur temps à flapper (monter->tomber->monter->tomber->etc.) et que le routeur en face prend la route de la plus vieille session BGP à chaque fois, mais ce n'est pas le cas, nos sessions BGP sont stables.

À l'époque, je n'ai pas su trouver les bons mots clés pour obtenir une réponse sur un moteur de recherche donc j'ai laissé cette réflexion de côté. Très récemment, guerby m'annonce l'arrivée d'un deuxième port 10G chez le FAI associatif toulousain tetaneutral.net. Il m'explique que Cogent propose, au choix, une agrégation des ports au niveau 2 (protocole LACP normalisé et largement utilisé) ou deux ports séparés, avec des IP d'interconnexion différentes et une session BGP supplémentaire puisque Cogent active BGP multipath. Dans les deux cas, la charge serait répartie sur les 2 ports entre l'unique routeur de tetaneutral.net et l'unique routeur Cogent@Toulouse. Ça m'interpelle, je lui raconte le constat ci-dessus et il m'indique que c'est très probablement BGP multipath qui produit cet effet.

Derrière BGP multipath se cache Equal-Cost Multi-Path (ECMP), une norme qui décrit comment un même routeur peut transférer des paquets vers une destination donnée à travers plusieurs liens physiques. L'idée est de répartir la charge entre plusieurs liens physiques. Concrètement, cela signifie qu'il y a deux next-hop dans une même entrée d'une table de transfert (FIB). Les paquets sont envoyés sur un lien ou sur un autre en fonction du résultat d'une fonction de hachage qui porte sur l'interface réseau source, le numéro du protocole au-dessus d'IP, l'IP source et l'IP destination. Pour une explication détaillée de comment cela fonctionne sous Linux, je recommande la lecture de cette page : Equal Cost Multipath Load Sharing - Hardware ECMP - Cumulus Linux 3.2.1 - Cumulus Networks. Partant de là, tous les protocoles de routage peuvent proposer une route multi next-hop à l'export dans la table de routage globale. Exemple : le logiciel de routage BIRD implémente cela pour BGP, OSPF et RIP. Pour BGP, cela consiste à considérer égales les routes identiques qui parviennent jusqu'à l'étape 8 de l'algorithme (on ne compare donc pas l'ancienneté de la session ni le router-id).

Depuis sa version 1.6, le logiciel de routage BIRD implémente BGP multipath. Pour l'utiliser (ainsi qu'OSPF et RIP multipath), il suffit d'ajouter la directive merge paths dans le protocole kernel. Comme on l'a vu, il faut également que le noyau implémente ECMP. C'est le cas pour Linux et le noyau packagé dans Debian est compilé avec l'option KiVaBien :

$ grep "CONFIG_IP_ROUTE_MULTIPATH" /boot/config-3.16.0-4-amd64 
CONFIG_IP_ROUTE_MULTIPATH=y

Forcément, j'ai testé en reproduisant la topologie d'ARN (un routeur « transitaire » et deux routeurs internes à l'asso, « router1 » et « router2 »). Sur le routeur « transitaire », au sein de la CLI de BIRD, aucun changement n'est visible :

bird> sh route
198.19.0.0/24    via 198.18.0.2 on eth1 [bgp_router1 12:01:16] * (100) [AS64512i]
                 via 198.18.0.3 on eth1 [bgp_router2 12:01:22] (100) [AS64512i]

Mais la différence apparaît bien dans la table de routage globale :

$ ip r sh
198.19.0.0/24  proto bird 
    nexthop via 198.18.0.2  dev eth1 weight 1
    nexthop via 198.18.0.3  dev eth1 weight 1

Un ping depuis la machine « transitaire » et un tcpdump sur chaque « router » permet de mettre en évidence que le noyau Linux de la machine « transitaire » répartie chaque message ICMP echo-request sur chaque routeur. Sur router1 :

12:06:32.915176 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 2, length 64
12:06:34.930501 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 4, length 64
12:06:36.946371 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 6, length 64
12:06:38.962698 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 8, length 64
12:06:40.979035 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 10, length 64
[…]

Sur router2 :

12:06:32.500424 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 1, length 64
12:06:34.514644 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 3, length 64
12:06:36.530591 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 5, length 64
12:06:38.546779 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 7, length 64
12:06:40.562058 IP 198.18.0.1 > 198.19.0.1: ICMP echo request, id 2206, seq 9, length 64
[…]

Même chose en UDP. En revanche, en TCP, Linux implémente l'algorithme proposé dans le RFC 2992 et prend aussi en compte le port destination comme entrée de la fonction de hachage. Cela signifie que chaque paquet d'une même connexion TCP passera toujours par le même lien c'est-à-dire que le routeur a une vision « par flot/connexion » au lieu de « par paquet ». Cela a pour objectif de ne pas mélanger des liens qui auraient une MTU ou une latence trop différente car cela aurait des effets curieux sur les connexions TCP. :P

Je retiens donc que Cogent active BGP multipath par défaut sur ses routeurs. En revanche, Interoute, autre transitaire d'ARN, ne le fait pas :

 $ for i in `seq 1 254`; do echo -n ".$i:"; mtr -r -c1 -z -b -w 89.234.141.$i | grep "8. AS"; done
.1:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   15.5  15.0  14.6  15.5   0.0
.2:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   14.9  15.1  14.5  15.6   0.0
.3:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   15.2  14.9  14.6  15.4   0.0
.4:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   14.8  15.0  14.6  15.4   0.0
.5:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   14.7  15.0  14.5  15.6   0.0
.6:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   19.6  15.5  14.6  19.6   1.4
.7:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   14.9  15.0  14.3  15.5   0.0
.8:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   15.3  15.0  14.4  15.3   0.0
.9:  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   14.8  14.8  14.5  15.3   0.0
.10  8. AS60630 hwhost-1.arn-fai.net (89.234.141.131)                         0.0%    10   15.3  14.9  14.4  15.4   0.0
[…]

Merci à Alarig pour la fourniture de ces mtr. :)

En effet, hwhost-1 est bien le routeur d'ARN qui a la plus vieille session BGP établie avec Interoute.

ÉDIT DU 02/05/2017 À 23H25 : Après une demande au support effectuée hier, Interoute a activé BGP multipath et nous envoie les paquets sur nos deux routeurs :

% mtr 89.234.141.1
[…]                                                                                                                                  Packets               Pings
Host                                                                                                                                        Loss%   Snt   Last   Avg  Best  Wrst StDev
1. 172.20.44.1                                                                                                                               0.0%    16    0.3   0.3   0.2   0.5   0.0
2. ???
3. lag-107.ncren201.Rennes.francetelecom.net                                                                                                86.7%    16    1.8   1.7   1.6   1.8   0.0
4. ae43-0.niidf301.Paris.francetelecom.net                                                                                                   0.0%    16    4.6   5.1   4.6   5.9   0.0
5. ae40-0.niidf302.Paris.francetelecom.net                                                                                                   0.0%    16    5.2   5.2   4.7   5.8   0.0
6. 193.252.137.78                                                                                                                            0.0%    16    5.4   9.8   5.3  13.9   2.4
7. 21stcentury.GW.opentransit.net                                                                                                            0.0%    15   12.3  12.8  12.2  15.0   0.5
8. ae0-0.par-gar-score-2-re0.interoute.net                                                                                                   0.0%    15    5.9   5.8   5.1   7.2   0.4
9. hwhost-1.arn-fai.net                                                                                                                      0.0%    15   14.9  14.6  14.2  15.3   0.0
10. hwhost-2.arn-fai.net                                                                                                                      0.0%    15   14.4  14.6  14.0  15.3   0.0
11. vpn-end.arn-fai.net                                                                                                                       0.0%    15   14.3  14.9  14.3  15.4   0.0

% for i in `seq 1 254`; do echo -n ".$i:"; mtr -r -c1 -z -b -w 89.234.141.$i | grep "9. AS"; done
.1:  9. AS60630  hwhost-1.arn-fai.net (89.234.141.131)                       0.0%     1   14.8  14.8  14.8  14.8   0.0
.2:  9. AS60630  hwhost-2.arn-fai.net (89.234.141.132)                       0.0%     1   15.7  15.7  15.7  15.7   0.0
.3:  9. AS60630  hwhost-1.arn-fai.net (89.234.141.131)                       0.0%     1   14.3  14.3  14.3  14.3   0.0
.4:  9. AS60630  hwhost-2.arn-fai.net (89.234.141.132)                       0.0%     1   14.9  14.9  14.9  14.9   0.0
.5:  9. AS60630  hwhost-1.arn-fai.net (89.234.141.131)                       0.0%     1   14.9  14.9  14.9  14.9   0.0
.6:  9. AS60630  hwhost-2.arn-fai.net (89.234.141.132)                       0.0%     1   14.8  14.8  14.8  14.8   0.0
.7:  9. AS60630  hwhost-1.arn-fai.net (89.234.141.131)                       0.0%     1   15.0  15.0  15.0  15.0   0.0
.8:  9. AS60630  hwhost-1.arn-fai.net (89.234.141.131)                       0.0%     1   14.4  14.4  14.4  14.4   0.0
.9:  9. AS60630  hwhost-1.arn-fai.net (89.234.141.131)                       0.0%     1   14.5  14.5  14.5  14.5   0.0
.10:  9. AS60630  hwhost-1.arn-fai.net (89.234.141.131)                       0.0%     1   15.0  15.0  15.0  15.0   0.0
[…]

FIN DE L'ÉDIT DU 02/05/2017.

Site web qui recense la position des député-e-s européen-ne-s sur le CETA, par pays, par groupe politique, etc. et qui propose d'envoyer, facilement, un mail aux indécis-e-s afin de leur demander de s'engager à voter contre cet accord commercial délétère dans tous les domaines (agriculture, santé, "propriété intellectuelle", protection de la vie privée et données personnelles, etc.) : harmonisation par le bas des normes, justice privée parallèle, ultra-libéralisme (compétitivité, concurrence accrue,…), etc. Accord négocié en secret sinon c'pas drôle. CETA, c'est la même merde que d'habitude, quoi. :/

Je trouve cet outil très bien fait et le mail qui sera envoyé me paraît plus approprié que celui des précédentes campagnes.

La Quadrature nous informe :

Dans la foulée de l'élection houleuse d'Antonio Tajani à la tête du Parlement européen et à l'approche d'élections majeures aux Pays-Bas, en Allemagne et en France, les rapports de force et les positions des groupes politiques de l'institution se transforment et rendent difficilement prévisible l'issue du vote. Sans surprise, la plupart des conservateur·rice·s (PPE et CRE) et des centristes (ADLE) semblent acquis·es à CETA, tandis que les groupes des écologistes (Verts/ALE), de la gauche unitaire (GUE/NGL) et des nationalistes (ENL) s'y opposent. Le groupe décisif qui pourra faire basculer le vote sera donc celui des sociaux-démocrates (S&D), divisé sur la question : alors que les élu·e·s allemand·e·s du groupes sont favorables à CETA, les élu·e·s français·es affichent leur opposition – pendant que leurs collègues de l'Assemblée nationale affinent leurs convictions. […]

Je vous propose donc qu'on se bouge avant le vote du 15 février au Parlement européen. :)

Via https://www.laquadrature.net/fr/finissons-en-definitivement-avec-CETA

[…] Et pourtant, dans cette «affaire Théo», du prénom de la victime, on a parfois l’impression, à lire des articles et des commentaires politiques, que ce qui rend tout cela vraiment scandaleux, c’est que Théo est un «type bien», qui «ne méritait pas ça». […]

On se pose des questions : s’il avait le casier judiciaire d’un dealer ou d’un voleur, cet homme aurait-il mérité d’être violé ? S’il avait fait de la prison, aurait-il reçu la visite du président de la République ? Lequel, dans sa grande bonté, a souligné que «Théo a réagi avec dignité et responsabilité». Et s’il avait été au contraire envahi par la colère et la rage, ce qui serait parfaitement compréhensible, serait-il moins digne d'être entendu ?

A trop souligner les «qualités» de Théo, on prend le risque de le faire passer pour une exception, le gentil noir, et de présenter son cas comme un acte isolé. Insister sur sa «gentillesse», c’est mettre du mascara sur le coquard d’une réalité française : celle des violences policières. Ces agressions aveugles, basées sur des préjugés racistes, ne s’embarrassent pas de savoir si un individu est digne d’un prix Nobel de la paix ou pas. Théo n’a pas besoin de circonstance atténuante et encore moins qu’on l’enferme dans le cliché colonial du bon noir sage, seulement coupable de n’être pas né sous la bonne étoile.

Gros +1.