GuiGui's Show

J'étais à Genève dans le week-end du 2 août 2014. Un petit shaarli pour faire un bilan de ce que j'en retiens.

Commençons par une info : là-bas, les prix sont en francs suisse, pour ceux qui auraient oublié. :D Les euros sont acceptés, *sauf* les pièces. Et la plupart des terminaux de paiement proposent de régler en francs ou en euros.

Deuxième info, je cite : « Les Pâquis c'est les putes :P ». #fyi #lala


- Dans les transports en commun (tram, Mouettes, train), il n'y a pas besoin de composter/valider le titre de transport. Le fait d'avoir payé ledit titre de transport et de l'avoir sur soi suffit. Seul endroit où j'ai dû composter : Bâle ... normal, c'était la jonction avec la SNCF. \o/ Ça, ça m'a fait super plaisir : ça ne sert à rien de valider le titre de transport à part ficher les gens (il était ici à telle heure en direction de là-bas) et créer des temps d'attente notamment dans les bus !


- Dans plusieurs lieux de France, j'ai remarqué des façons étranges d'indiquer son chemin à un visiteur étranger :
        - En Charente, on te déballe l'itinéraire complet « ha, oui, c'est facile pour y aller ! Prenez à droite, avancez sur 500m, prenez la petite rue à gauche, puis encore à gauche, vous êtes sur la route principale [...] prenez à droite [...] et voilà, vous y êtes ! Facile, hein :D ».

        - À Limoges, on t'indique ta chemin à partir d'un endroit que t'es censé connaître. « Vous voyez la mairie ? Bah c'est là mais à droite et vous y êtes. » (là je suis gentil, j'ai pris la mairie mais c'est plus souvent des références obscures).

        - À Genève, on t'explique tout bien et simplement mais mes interlocuteurs en ont profité pour caser des évidences. Dialogue qui m'a marqué (car c'était le premier) : « - Alors, vous prenez la rue du Mont-Blanc qui est juste là, presque en face de nous et vous continuez toujours sur cette rue et vous arriverez. Surtout ne suivez pas le lac parce que par là c'est la route de Lausanne, évidemment. - (amusé) haha, évidemment ! - Ben oui, c'est la base quand même ! » :')


- Avant que je parte pour Strasbourg, j'avais regardé les sites web officiels de la ville et écouté ce que les gens ont à dire sur Strasbourg. Bon, je passe sur les monument et attractions annuelles sans intérêt (oui le marché de Noël strasbourgeois, je parle bien de toi) pour en venir au fait : Strasbourg serait une ville multiculturelle, multiethnique, multilingue, multi-*. Bon, comparé à mon bled dans l'ouest français, c'est vrai. Comparé à Genève ça n'a rien à voir ! Genève, ça c'est une ville multilingue et tout, ça se vit clairement dans les rues au quotidien.


- J'ai toujours entendu dire que nos amis suisses ont une toute autre mentalité. Bon, déjà, je me demande ce que ça peut bien vouloir dire vu déjà les différences entre régions françaises ! Après ce tout petit sejour à Genève, je pense que c'est pas aussi évident que cela. Alors oui, les Suisses sont plus ouverts aux autres, il n'y a qu'à voir le nombre de Suisses avec lesquels j'ai pu causer tranquillou, que ça soit pour demander mon chemin ou pour parler de tout ou de rien. Et je ne parle pas là des personnes qui travaillent dans le tourisme et ont donc potentiellement plus de facilité, non, c'est bien un constat général. Pareil pour la confiance en l'autre, ça se ressent plutôt bien (cf transports ci-dessus mais clairement pas que). Après dire que les Suisses sont moins râleurs, plus ponctuels, moins égocentriques, toussa, je n'ai clairement pas eu assez de temps pour me faire une idée (et se limiter à Genève, c'pas top). Mais j'ai vu des chauffards et des énervés du volant ... peut-être des Français ...


En moins de 2 jours, je n'ai pas eu le temps de visiter grand'chose. Pour choisir, j'ai simplement demandé à des personnes prises au hasard dans la rue et j'ai fait un classement des propositions. Du coup, j'ai vu :
        - Lac Léman : très très belle vue et encore, je n'ai pas eu le droit à un coucher de soleil :'( . J'ai vraiment beaucoup apprécié. Faire le tour de la rade à pied est sympa. Faut dire aussi que je suis tombé en plein dans les fêtes de Genève 2014 (festivités annuels autour de la rade) et que donc, il y avait de l'animation dans le coin (fête foraine + projection sur grand écran). Traverser le lac avec les Mouettes genevoises est très plaisant aussi. :D Bref, j'ai beaucoup beaucoup apprécié. <3

        - Jet d'eau : déception. Je ne croyais pas que c'était naturel (un peu comme un geyser t'sais) vu l'emplacement mais j'ai quand même été voir de près ... et non, ce n'est pas naturel. Deux pompes toussa. :'( Pour l'histoire : https://fr.wikipedia.org/wiki/Jet_d%27eau_de_Gen%C3%A8ve.

        - Palais des Nations : la visite guidée d'une heure à 12 francs est assez décevante puisqu'on visite 3 salles (Salle des Droits de l'Homme et de l'Alliance des Civilisations ; Salle des Assemblées : salle de conférence) et que le guide donne des infos que l'on trouve sur Wikipédia. Info que je retiens : la coupole de la Salle des Droits de l'Homme et de l'Alliance des Civilisations a été crée par l'artiste Miquel Barceló et symbolise le fait que chacun a une vision différente des droits de l'Homme. Sur les sites web officiels, je lis que les gros sacs sont interdits ... Ouuuuais, j'avais un sac à dos avec mon matos info, nourriture/boissons & co et ça passe niquel au scanner (type aéroport tu vois).

        - Jardin botanique : non mais juste non ! Pourquoi les gens conseillent ça. O_O Il n'y a rien d'intéressant ... juste des plantes, des mousses et des petits animaux et des écriteaux. Ennuyeux à mourir.

        - Ancienne ville : je n'ai pas eu le temps de m'y rendre. Mais toute façon les constructions humaines (cathédrales, hotel de ville, ... enfin bref tous les beaux bâtiments) ne me font ni chaud ni froid d'habitude donc je ne pense pas avoir raté grand'chose.

        - Depuis le train : Lausanne et Bern. Je n'ai jamais été dans des lieux où le train est surélevé par rapport à la ville : c'est assez impressionnant, j'aime bien. J'adore la vue en contrebas que l'on a sur (une partie de) Lausanne depuis le train. <3


Bien avant d'aller en Suisse, j'avais lu cet article de blog via Le Hollandais Volant : http://www.yapaslefeuaulac.ch/astuces-pour-enerver-les-suisses/. L'heure du bilan :
        - Lac Léman versus lac de Genève : personnellement, j'ai dit lac Léman à tous mes interlocuteurs et réciproquement et je suis encore en vie. \o/ Après, comme le souligne ce billet, j'ai eu confirmation que ce n'est pas si simple : « Pour les Genevois, c'est le lac de Genève, pour les autres Suisses et pour les Français c'est le lac Léman. Tu dis à un habitant de Lausanne "lac de Genève" il te parle plus, tu dis à un Genevois "lac Léman" il te demande où c'est. :P »

        - Soixante-dix/quatre-vingt-dix versus septante/notante. Perso, je trouve septante/notante assez mignons <3 ... Je ne juge pas dans la pratique : ça fait un moment que je n'ai pas eu à écrire un chèque, je n'ai pas changé mes habitudes en Suisse. La première fois que l'on m'a réclamé notante neuf francs à l'oral, ça m'a quand même surpris, je l'avoue, j'avais complètement zappé. :D Mais je m'en fiche, ça ne sonne pas plus ou moins français pour moi. Pareil pour des expressions que j'ai entendu dans la rue ... Bref, j'suis très loin de me moquer ou de faire remarquer que ce n'est pas le VRAI français.

        - Capitale = Berne, ça, je savais. \o/

        - J'passe mon tour sur les questions bouffe. Je n'ai rien dit de tout ça, en tout cas.

        - Les acronymes ... ha ha ha ! On reparle de SBB CFF FFS ?! Dans la gare Cornavin à Genève, il n'y a aucune indication pour te dire que c'est l'équivalent de la SNCF française. :') Pareil pour les noms bizarres sur les enseignes de magasins.


Et concernant ça : http://www.yapaslefeuaulac.ch/en-france-on-ne-badine-pas-avec-les-serrures/, je ne sais pas pour vous mais immeuble ou maison individuelle, j'ai toujours connu qu'une seule serrure à deux tours, et une fois 2 serrures à 2 tours !

Uhuhuhuhuhu. *frissons dans le dos*

Via http://shaarli.cafai.fr/?deRpoA

Mise à jour conséquente de ce billet puisque pas mal de choses ont changé depuis la sortie, en mars 2014 (mais je teste que maintenant :P ), de la nouvelle image Debian + Linux 3.4 fournie par Olimex.

Ok, je n'avais pas encore shaarlié mon dernier billet de blog ...

« Je me suis sérieusement mis à OpenPGP. C'était dans ma TODO depuis trop longtemps. Ce billet regroupe juste mes réflexions, ma manière de faire et les différentes lignes de commandes extraites du man qui pourront m'être utiles un jour. Rien d'innovant en soi. »

:')

Intéressant, je ne savais pas.

Utiliser le DNS pour vérifier la clé publique de ses serveurs SSH, ça fait longtemps que je connais mais que je n'ai pas déployé. Et pour cause : sans DNSSEC, ce n'est pas une superbe avancée. Mais maintenant que ça m'est revenu à l'esprit et que mes zones DNS sont signées, j'ai voulu retenter.

Pour générer les enregistrements DNS de type SSHFP, on peut utiliser « ssh-keygen -r » mais je lui préfère cette méthode manuelle : https://confluence.clazzes.org/display/KH/SSHFP+records%3A+DNS+providing+public+ssh+host+keys car elle permet, entre autres, de générer toutes les empreintes correspondantes à chacune des clés du serveur, quel que soit son algo (rsa,dsa,ecdsa), en un seul coup.

Regardons le rdata d'un enregistrement de type SSHFP pour notre culture : « x y condensat ». x = type de clé (1 = RSA, 2 = DSA, 3 = ECDSA). y = fonction de hachage utilisée pour générer le condensat (1 = SHA1 ; 2 = SHA256). Cf : http://tools.ietf.org/html/rfc4255 et http://tools.ietf.org/html/rfc6594

Publier les enregistrements générés plus haut dans votre zone, forcer un resign de votre zone, vérifier que le RRset SSHFP est publié (dig +dnssec SSHFP machine.example.com), tester avec un ssh -o VerifyHostKeyDNS=yes -v <serveur> et ... ça ne fonctionne pas :
debug1: Server host key: ECDSA [fingerprint blabla]
debug1: found 1 secure fingerprints in DNS
Error calculating host key fingerprint.

Par défaut, le serveur envoie sa clé ecdsa. Le RFC 6594, publié mi 2012, ajoute le support des clés ecdsa (et de l'algo de hachage SHA256 pour le rdata) au rtype SSHFP. OpenSSH supporte cela depuis sa version 6.1 (http://www.openssh.com/txt/release-6.1 - « Add support for RFC6594 SSHFP DNS records for ECDSA key types. bz#1978 ») ... mais dans Debian Stable, nous avons uniquement la version 6.0 ... Ce qui explique cette erreur ainsi que l'erreur « export_dns_rr: unsupported algorithm » quand on tente un ssh-keygen -r sur la clé ecdsa.

Avec la version 6.6 présente dans les backports (apt-get install -t wheezy-backports openssh-client), tout fonctionne comme attendu :
debug1: Server host key: ECDSA [fingerprint blabla]
debug1: found 1 secure fingerprints in DNS
debug1: matching host key fingerprint found in DNS
debug1: ssh_ecdsa_verify: signature correct

On peut donc ajouter ceci à notre ssh_config :
Host *
        VerifyHostKeyDNS=yes

Évidemment, si vous n'avez pas un récursif-cache validant sur votre machine ou sur votre réseau local de confiance, vous subissez le problème du dernier kilomètre (DNSSEC toussa) et cette publication de RR de type SSHFP ne vous avance pas vraiment niveau sécurité.

Pour ceux qui ne veulent pas utiliser les backports (je vous comprends) ni attendre la prochaine Debian Stable ni changer de système (Debian > *, je vous comprends), il existe la directive de config' « HostKeyAlgorithms » que l'on peut préciser dans le ssh_config. Par défaut, elle vaut (cf le man) :
ecdsa-sha2-nistp256-cert-v01@openssh.com,
ecdsa-sha2-nistp384-cert-v01@openssh.com,
ecdsa-sha2-nistp521-cert-v01@openssh.com,
ssh-ed25519-cert-v01@openssh.com,
ssh-rsa-cert-v01@openssh.com,ssh-dss-cert-v01@openssh.com,
ssh-rsa-cert-v00@openssh.com,ssh-dss-cert-v00@openssh.com,
ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,
ssh-ed25519,ssh-rsa,ssh-dss

On voit bien qu'ecdsa passe avant tout. On peut la forcer à une valeur sans ecdsa :
« Host *
        HostKeyAlgorithms=ssh-rsa-cert-v01@openssh.com,ssh-dss-cert-v01@openssh.com,ssh-rsa-cert-v00@openssh.com,ssh-dss-cert-v00@openssh.com,ssh-rsa,ssh-dss
        VerifyHostKeyDNS=yes »

Personnellement, je ne le ferai pas. J'ai encore confiance en les dev' d'OpenSSH et en les mainteneurs Debian. Si ecdsa passe en priorité, je laisse et j'attends le support des SSHFP ecdsa+sha256 (même si ecdsa n'est pas mieux que rsa/dsa mais juste moins gourmand à sécurité équivalente et que, du coup, l'impact en sécurité de forcer rsa doit être négligeable).

« Je viens de tomber sur cet article qui explique qu’en ayant réduit la limite de vitesse sur le périf parisien de 90 km/h à 70 km/h, la nombre de bouchons a diminué de 40%, et qu’au final la circulation est plus fluide. Ils comptent laisser cette limitation de façon définitive à partir de janvier 2015.

Ceci est un exemple du paradoxe de Braess appliquée au réseau routier, qui dit en gros que pour accélérer le trafic d’un réseau il faut en retirer les portions les plus rapides.

[...]

À l’origine, ce paradoxe a été établit pour la congestion des nœuds du réseau pour Internet : si on met un gros câble en fibre optique très rapide entre deux points, toutes les données voudront l’emprunter et ça se fera sans problèmes pour le gros câble… mais avec des problèmes pour les petits câbles tout autour, et au final c’est tout le trafic qui est perturbé. La solution est donc de ne pas construire de « voie rapide », mais plutôt de faire plein de voies « normales » en parallèle.

C’est également pour ça que le partage de gros fichiers via la technologie P2P est si rapide par rapport à des solutions comme Mega ou 4Shared : si un fichier est très demande, les sites Mega ou 4Shared seront saturés, mais avec le P2P, le fichier étant partagé directement d’un internaute à un autre sans passer par un point central, c’est tout le réseau qui est utilisé pour partager le fichier, pas seulement le réseau de Mega ou 4Shared. »

Je précise juste un point : l'important avec Internet ce n'est pas d'avoir des voies « normales » versus rapides mais d'avoir des voies égales, une symétrie des capacités et une montée en capacité « uniforme » (tendre vers cet objectif).

Mignon :')

Pourquoi s'arrêter à la vente de périphériques ? Pourquoi ne pas plutôt faire de l'incitation sur les marchés public où, pour le coup, l'État a une vraie légitimité à agir ? SI les professionnel veulent remporter l'appel d'offres, ils devront se plier aux exigences et une fois la prestation produite, elle pourra être proposée à tous (autres professionnels, particuliers, ...).

Qu'est ce qu'un périphérique (une box est-elle un périphérique) ? Ne vaut-il mieux pas parler de produit ou service pour rester général ? Qu'est ce qu'un accès v6 (natif ou encapsulation over v4) ?

Qu'est ce qu'une adaptation à la norme IPv6 ? Le noyau doit supporter même si ce n'est pas utilisé derrière ? Tous les programmes de votre ordinateur de poche doivent être v6 compliant ?

Aucune sanction prévue par le texte ... On sent tout de suite qu'il va être respecté.

Et quid du côté des fournisseurs de services ? Même question pour les opérateurs ...

Bref, proposition de loi sans intérêt àmha. Ne défini rien et utilise un angle d'attaque incorrect. Ce texte ne peut produire un quelconque résultat.

J'avais déjà lu que plusieurs collectifs se bougent pour avoir la fibre en DIY en Angleterre mais à ce point c'est réellement impressionnant. C'est à Lancaster et alentours sous forme de ce qui ressemble à nos statuts juridiques SCIC/SCOOP en France.