« The instances are named after the IATA airport codes. "ods" is Odessa in the Ukraine, "kbp", Kiev, also in the Ukraine, "ory" is Paris in France etc. The popularity of Ukrainian destinations is a bit surprising. It is stable (the same measure two weeks ago or one month after showed the same phenomenon.) »

« Many of these IP addresses have a PTR record which gives us an indication of the localisation of the instance. For instance, 93.178.205.146 is hostmaster-gw1.odessa.ucomline.net. So, the Ukrainian effect was a real one. There are few RIPE Atlas probes in the Ukraine. Can it be an attraction entirely caused by BGP? Or a misconfiguration? Here is an example seen from Free/Proxad (AS 12322) in Paris (France). NSID returns kbp01.l.root-servers.org »

« Being able to find out which instance of an anycast cloud you use is very important for debugging operational issues. As a side effect, it also allows funny statistics. BGP never guaranteed that you get to the "closest" instance, especially if you use "closest" in the geographical sense. The most popular instances are therefore not always the ones you expect. This assume that the labels returned by the DNS server about itself are correct, which is not always easy to achieve in the very dynamic environment of the Internet. »

(via SebSauvage)

« L’objectif de ce billet est de parvenir à lire le flux provenant de la caméra d’un Raspberry Pi avec un décalage de quelques secondes (plutôt qu’en direct), avec les outils dédiés que sont raspivid et omxplayer. »

« "Si par exemple votre environnement sait que c'est l'heure de manger, et que vous avez parlé hier de déjeuner avec un collègue du deuxième étage, et qu'il détecte que vous quittez votre bureau pour vous diriger vers l'ascenseur, l'ascenseur peut être assez intelligent pour vous conduire où vous le souhaitez sans que vous ayez besoin de lui donner d'instructions", a ainsi détaillé le directeur de Microsoft Research, sans dire si l'expérience menée a été aussi loin, jusqu'à l'analyse des conversations. Mais une chose est sûre, pour lui il ne fait aucun doute que c'est là une voie d'avenir. »

Je trouve ça flippant ...

Uhu ...

(via sebsauvage)

« Ceci dit, tester avec un TLD que Google ne considère pas comme vrai (.BIT) donne une idée des malheurs qui attendent les nouveaux TLD. »

Le mécanisme de sécurisation des annonces de route pour BGP, connu sous le nom de RPKI+ROA, est normalisé depuis un an et il existe désormais un peu d'expérience opérationnelle. Que nous enseigne t-elle ? Peut-on commencer à définir des « bonnes pratiques » de déploiement et de fonctionnement de la RPKI ?

L'article « Quelques pistes sur le renforcement de la sécurité autour du protocole de routage BGP » a été publié aux pages 60-65 du numéro 70 (novembre/décembre 2013) de MISC. Ayant un peu étudié la sécurité de BGP, je souhaite donner mon avis qui tiendra compte du format (revue papier) qui oblige les auteurs à fortement résumer leurs propos.

(et pour l'égo :  https://twitter.com/bortzmeyer/status/423479088641503232)

J'ai testé rapidement Disconnect.

+ C'est sous GNU GPL contrairement à Ghostery

+/- Bloque environ autant d'éléments que Ghostery ... 2000+ revendiqués par Disconnect, environ 1300 éléments que l'on peut compter dans les options de Ghostery ... Comme ça dépend de la manière de compter (tracker, ensembles de tracker d'un même groupe, ...), je considère que c'est bonnet blanc et blanc bonnet.

- Il n'est pas possible de configurer quoi que ce soit, il n'y a aucun menu, aucun bouton, rien ... Juste voir les trackers et les activer/désactiver au cas par cas ...

- 2000+ trackers bloqués mais on n'a pas une liste complète comme dans les options de Ghostery ...

+/- Vaut-il mieux « Evidon grows businesses by delivering new and accurate intelligence on how the digital marketplace really works. » ou « Disconnect was founded in 2011 by Brian Kennish, a former Google and DoubleClick engineer; and Casey Oppenheim, a consumer- and privacy-rights advocate and attorney. » ? Je ne sais pas ...

Qu'apporte Disconnect de plus à un Adblock Edge avec les bonnes listes (Antisocial/Adversity) + HTTPS everywhere de l'EFF ? À mon avis : rien.

P.S. : dernière brique du troll Ghostery : http://www.adexchanger.com/data-exchanges/evidon-taps-emily-riley-to-package-ghostery-data-for-enterprise-clients/

je résume pour les fichiers PDF récalcitrants :
  - pdftk original.pdf output uncompressed.pdf uncompress

  - recode ISO8859-15..UTF8 uncompressed.pdf si le watermark contient des accents

  - sed -ie 's/watermarktextstring/ /g' uncompressed.pdf

  - grep -a extrait_watermark uncompressed.pdf pour vérifier la disparition du watermark

  - recode UTF8..ISO8859-15 uncompressed.pdf pour remettre l'encodage en cohérence avec l'entête PDF

  - pdftk uncompressed.pdf output final.pdf compress

#filigrane

« As expected, the success rate with IPv6-only domain names (around two thirds) is much lower than with "mixed" domain names. We are not yet ready to switch off IPv4. If you serve a domain name only on IPv6 name servers, you will get less traffic (and probably less spam, too).

Nevertheless, one can notice that the success rate in resolving these IPv6-only domain names is higher than the number of probes having IPv6 connectivity. So, we can say that the typical DNS resolver is more IPv6-enabled than its clients. »

berlin. 14351 IN TXT "The .berlin-zone is protected through the German Copyright-Law. " "Beyond it is protected by criminal law and data protection law. " "Unauthorised entry to the zone is prohibited. " "All rights, in particular the right of duplication, circulation or usage, belong exclusively to nic.berlin, unless you have an explicit written agreement with nic.berlin."


fr. 172800 IN TXT "201 RRs processed [13/01/2014 09H10:13]"


bortzmeyer.org. 28800 IN TXT "My personal domain"


edgard.fdn.fr. 86400 IN TXT "x=42 y=12"

Passage important : « The revoke-full script will generate a CRL (certificate revocation list) file called crl.pem in the keys subdirectory. The file should be copied to a directory where the OpenVPN server can access it [...] »

:D