GuiGui's Show

Vincent Bernat nous présente VXLAN : un « protocole permettant de superposer un réseau virtuel L2 au-dessus d’un réseau IP existant avec quasiment aucune configuration. […] Par rapport aux VLAN, tout en gardant le principe d’isolation, les VXLAN apportent les avantages suivants : […] [il] permet de numéroter suffisamment de VXLAN pour isoler de très nombreux clients ; Les segments VXLAN ont alors un champ d’action plus important que les VLAN. ». C'est très technique et très intéressant.

Suites :

• Les différentes manières de faire du VXLAN unicast. Je retiens :

Il n’y a pas de solution universelle.

L’utilisation du multicast s’impose si :

• vous êtes dans un environnement où le multicast est disponible,
• vous êtes prêts à opérer (et étendre) un réseau multicast,
• vous avez besoin du multicast et du broadcast dans les segments virtuels,
• vous ne disposez pas des adresses L2/L3 utilisées par les locataires.

Cette solution reste valable avec plusieurs milliers de locataires si l’on prend garde à ne pas mettre tous les VXLAN dans le même groupe multicast (par exemple, en utilisant le dernier octet du VNI comme dernier octet du group multicast).

Quand le multicast n’est pas disponible, une autre solution générique est BGP EVPN : BGP est utilisé comme contrôleur pour assurer la distribution de la liste des VTEP et de leurs FDB. Comme indiqué précédemment, Cumulus Quagga fournit une implémentation de cette solution. J’explore davantage cette option dans un article séparé : « VXLAN: BGP EVPN avec Cumulus Quagga ».

Si vous êtes dans un environnement utilisant des conteneurs avec un registre, une solution reposant sur la gestion statique et/ou dynamique des entrées L2 et L3, sans apprentissage automatique des adresses, convient également. Elle apporte une meilleure sécurité (limite des ressources utilisées, protection contre les attaques MiTM, maîtrise de la bande passante). Différentes solutions sont disponibles selon l’orchestrateur utilisé7. Il est aussi possible d’écrire sa propre solution.

• Focus sur l'une des manières de faire en unicast : BGP EVPN. Je retiens :

BGP EVPN repose sur BGP (RFC 4271) et ses extensions MP-BGP (RFC 4760). BGP est le protocole de routage animant Internet. Via les extensions MP-BGP, il peut être utilisé pour transporter des informations d’accessibilité (NLRI) pour divers protocoles (IPv4, IPv6, L3 VPN et dans le cas qui nous intéresse, EVPN). EVPN est une famille spéciale permettant de publier des informations sur les adresses MAC et les équipements terminaux y donnant accès.

[…]

Usuellement, le déploiement de BGP EVPN utilise plusieurs réflecteurs de routes (à la fois pour la redondance et la montée en charge) comme illustré ci-dessous. Chaque VTEP ouvre une session BGP vers au moins deux réflecteurs, envoie les informations dont il dispose et réceptionne les informations disponibles. Cela permet de limiter le nombre de sessions BGP à configurer et maintenir.

Par rapport aux autres solutions pour déployer VXLAN, BGP EVPN présente trois avantages :

• interopérabilité avec les autres constructeurs (notamment Juniper et Cisco),
• montée en charge éprouvée (un routeur BGP gère plusieurs millions de routes),
• possibilité de mettre en place des politiques de distribution.

Sous Linux, Cumulus Quagga est une implémentation relativement complète de BGP EVPN (routes de type 3 pour la découverte de VTEP, routes de type 2 pour partager MAC et IP, mobilité des adresses MAC quand un hôte passe d’un VTEP à un autre) et ne nécessite que peu de configuration.

Il s’agit d’un dérivé de Quagga et est utilisé extensivement dans Cumulus Linux, une distribution réseau basée sur Debian et animant diverses marques de commutateurs. Dans le futur, l’implémentation de BGP EVPN sera reversé au projet FRR, un dérivé maintenu communautaire de Quagga3.

Notons toutefois que cette implémentation de BGP EVPN ne prend actuellement en compte qu’IPv4.

Rend possible le suivi dynamique/temps réel d'un fichier de log qui crache beaucoup en donnant des stats et en mettant en évidence les occurrences qui reviennent le plus souvent. Exemple : tail -f access.log | cut -d' ' -f1 | logtop met en évidence les IPs qui tapent le plus sur un vhost Apache. Packagé dans Debian stable.

Via https://www.octopuce.fr/liens-geek-decembre-2016/

Une application qui permet d'activer le Wi-Fi quand on entre chez soi (ou ailleurs) et de le désactiver quand on quitte ces lieux. On peut aussi définir une plage horaire quotidienne durant laquelle la puce Wi-Fi sera désactivée.

Super utile pour éviter une partie du traçage. Ben oui, pour savoir si un réseau Wi-Fi est à proximité et s'y connecter très rapidement (sans attendre que le point d'accès Wi-FI se signale ou que l'utilisateur-rice fasse une action), notre ordiphone envoie, en radio donc à tout le monde, régulièrement (toutes les 30 secondes, apparemment), des probes c'est-à-dire des trames réseaux… qui contiennent le nom de tous les réseaux Wi-Fi qu'il a en mémoire (car on s'y est déjà connecté). A priori, ce comportement disparaît à partir d'Android 5.X. Or, on a parfois besoin d'utiliser le Wi-Fi et on oublie tou-te-s de désactiver la puce Wi-Fi quand on en a plus besoin. C'est ici que ce logiciel entre en piste.

L'application se repose sur le GPS : elle enregistre la position géographique du téléphone quand on enregistre un réseau Wi-FI dans ses préférences. Dès que l'on quitte cette position géographique, moyennant la marge d'erreur habituelle du GPS, bim, le Wi-Fi est désactivé. Dès que l'on approche d'un réseau Wi-Fi enregistré, donc d'une position géographique connue, bim le Wi-Fi est activé. Forcément, si, un jour, l'ordiphone n'a pas "fixé" sa position géographique grâce au GPS, rien ne se passe (le Wi-Fi reste dans son état actuel, allumé ou éteint, alors qu'il aurait dû en changer).

Sur le modèle de ce que propose Jean-Luc Mélenchon, Emmanuel Macron souhaite un « contrat avec la Nation » qui n’aura aucune efficacité juridique du fait de la Constitution. Par ailleurs, sa volonté d’exonérer de la taxe d’habitation 80% des ménages les plus modestes pourrait bien être contraire à la Constitution, notamment à la règle selon laquelle les ressources propres doivent représenter une part déterminante des ressources des collectivités locales. On peut noter que ses propos sur la colonisation en tant que crime contre l’humanité ont été par la suite assouplis, en ne visant plus que les « crimes contre l’humain », plus conformes au droit tel qu’interprété à ce jour par le juge.

Exonérer de la taxe d’habitation 80% des ménages les plus modestes est la promesse la plus problématique juridiquement, les autres, parmi celles que nous surlignons, étant déjà mises en oeuvre.

LALA

[…] Bien que peu prolixe sur l’impact économique et sociétal des nouvelles technologies comme l’intelligence artificielle et la blockchain, le candidat d’En Marche ! présente un programme relativement complet, dans lequel le numérique occupe une place transversale. À l’inverse, le numérique est clairement la dernière roue du carrosse dans le programme de Marine Le Pen, qui n’y consacre qu’une dizaine de propositions sur 144.

Tous deux veulent poursuivre le Plan France Très Haut Débit lancé par François Hollande, pour couvrir en fibre l’ensemble du territoire d’ici à 2022. Ils souhaitent également favoriser le développement de la télémédecine et stimuler l’innovation dans la santé grâce aux startups.

Donc il et elle veulent tous les deux poursuivre un plan de déploiement du THD qui ne fonctionne pas et qui aggrave la fracture numérique (la cambrousse, déjà défavorisée en terme de débit et de qualité d'accès au net, voire au téléphone, sera fibrée en dernière). Les deux veulent de la télémédecine pour masquer derrière un rideau les déserts médicaux. Mais, oui, continuons à regrouper tous les emplois dans les métropoles surpeuplées et, de ce fait, ultra polluées. What could go wrong?

Marine Le Pen veut tout d’abord « recentrer le Crédit impôt recherche (CIR) vers les PME et les startups et diriger une part de l’assurance-vie (2 %) vers le capital-risque et les startups ». Le budget public de la recherche sera augmenté de 30 % pour représenter 1 % du PIB. Au contraire, Emmanuel Macron veut actionner le levier européen, avec la création d’un Fonds européen de financement en capital-risque doté de 5 milliards d’euros pour les startups, chargé de repérer et de financer les futures licornes. En France, le candidat d’En Marche ! estime que « stabilité et visibilité » en matière fiscale sont les principales conditions de l’innovation. L’Impôt de Solidarité sur la Fortune (ISF) sera remplacé par un impôt sur la fortune immobilière (ISFI). Un prélèvement forfaitaire unique (PFU) de 30 % sera appliqué aux revenus du capital mobilier (intérêts, dividendes, plus-values mobilières…). Quant aux dispositifs existants d’aide à l’innovation (CIR, Crédit impôt innovation, dispositif Jeune Entreprises Innovantes) ils seront « sanctuarisés ».

Mais quelle bonne idée de sanctuariser le CIR, le truc qui permet d'obtenir de la thune quand tu installes des technos vieilles du siècle dernier sans rien apporter de neuf, pas même au niveau du processus ou de la topologie. C'est du vécu. Il suffit de bullshiter le dossier très rarement contrôlé. Et, en prime, ça fait un bullshit job pour un-e consultant-e qui prépare ce fameux dossier trop souvent pas lu. Le CIR est l'une de ces aides qui profitent aux grosses sociétés. C'est l'une de ces aides dans lesquelles une société commerciale peut puiser sans vergogne, une de ces aides sur lesquelles y'a écrit "vas-y, sers-toi, mon-a pote, c'est open !".

La question de la fiscalité des multinationales comme Google, Apple, Facebook Amazon (les fameux GAFA) et consorts se règlera donc en France, via une refonte de la TVA et la création d’une taxe sur l’activité des grands groupes en France. Emmanuel Macron veut au contraire imposer une taxe européenne sur le chiffre d’affaires réalisé par les multinationales en Europe. Il souhaite aussi créer une Agence européenne pour la confiance numérique, chargée de réguler les grandes plateformes numériques « afin d’assurer le respect d’une concurrence équitable et la protection des droits des utilisateurs ».

Réguler les plateformes, dans la bouche des politicie-ne-s, ça a toujours voulu dire "instaurer une censure de droit privé, en dehors de tout juge judiciaire". Le Pen qui promet de lutter contre l'évasion fiscale alors que les membres-clés de son parti y ont aussi recours, ça me fait bien marrer.

Vie privée : les données des Français en France pour Le Pen, renégocier le Privacy Shield pour Macron

[…]

Pour Marine Le Pen, c’est clair : la lutte contre le terrorisme doit passer par d’autres méthodes que le chiffrement, indispensable pour « l’expression de la liberté de chacun ». Par conséquent, la candidate du FN est aussi contre la « surveillance de masse », surtout avec des logiciels américains liés à la CIA comme Palantir, qui a signé un contrat avec la DGSI. Elle préfère développer le renseignement pénitentiaire et réorganiser les services de renseignement. Sur ce sujet, Emmanuel Macron est complètement dans le flou. Il promeut une mission d’évaluation parlementaire sur la loi Renseignement, votée en 2015. Dans son programme, le candidat soutient officiellement le chiffrement, qu’il veut même généraliser auprès des PME et TPE. Mais il a récemment indiqué qu’il compte prendre, dès l’été, une « initiative majeure et coordonnée » au niveau européen et avec l’OTAN, pour imposer un « système de réquisition légale » aux entreprises pratiquant le chiffrement de bout en bout, telles Apple ou Facebook sur Messenger et WhatsApp.

E-administration : Macron pour un État 100 % numérique, « hors de question de tout dématérialiser » pour Le Pen

[…]

Open data, inclusion numérique : Macron proactif, Le Pen silencieuse

[…]

Culture : Netflix européen et Pass Culture de 500 euros pour Macron, licence globale pour Le Pen

Via cheppu qui, désolé. :(

Ça ne s'arrête jamais…

The Federal Communications Commission will vote next month to start the process of reversing the commission's 2015 net neutrality order, FCC Chairman Ajit Pai announced in a speech today.

[…]

Pai's net neutrality rollback targets the FCC's February 2015 reclassification of fixed and mobile Internet providers as common carriers under Title II of the Communications Act. Title II provides the regulatory authority the FCC used to prohibit ISPs from blocking or throttling traffic and from giving priority to Web services in exchange for payment. The FCC used Title II to impose the net neutrality rules after a previous court decision struck down rules issued without the step of reclassifying ISPs as common carriers.

The FCC vote scheduled for May 18 is on a Notice of Proposed Rulemaking (NPRM), which seeks comment on Pai's plan and could lead to a final vote later this year. Pai acknowledged that some net neutrality opponents "have called on the FCC to reverse Title II immediately through a declaratory ruling."

[…]

The impact of Title II

Under former Chairman Tom Wheeler, a Democrat, the FCC's Title II decision had numerous other effects. Title II was used to require greater disclosures about hidden fees and data caps, but Pai's new Republican majority already exempted ISPs with 250,000 or fewer subscribers from these rules. The FCC was also trying to stop AT&T and Verizon Wireless programs that exempted their own video services from mobile data caps while charging other video providers for the same data cap exemptions until Pai ended the investigation.

Title II was also crucial in ending disputes over interconnection payments in which network operators or content providers pay ISPs for direct connections to consumer broadband networks. Before the Title II reclassification, interconnection disputes were harming the quality of video streaming and other Internet services, but those disputes were quickly resolved once the rules were in place.

More generally, Title II allows either ISPs' customers or their competitors to file complaints about "unjust" or "unreasonable" conduct. All of that will go away once ISPs are no longer classified as common carriers.

StreetComplete est un logiciel libre (licence GNU GPL v3) pour Android (et dérivés) en cours de développement mais déjà fonctionnel et disponible depuis F-Droid. Cette application permet de contribuer à OpenStreetMap de manière ludique en remplissant des quêtes en se promenant dans la rue ; les contributeurs du Libre ayant le droit d’être aussi ridicules que les chasseurs de Pokémons en regardant leur écran de téléphone plutôt que leur environnement.

Si vous ne savez pas comment contribuer à OpenStreetMap, cette application semble être une bonne façon de commencer : son utilisation est simple, même pour quelqu'un n'ayant jamais contribué, et on se retrouve vite à faire des centaines de contributions en se promenant dans des endroits insuffisamment référencés […]

Suite logique de : ONU : l'Arabie saoudite prend la tête d'une instance stratégique du Conseil des droits de l'homme et provoque la colère des associations.

La commission des droits des femmes de l'ONU (CSW) compte un nouveau membre : l'Arabie saoudite, tout juste élue et qui aura pour mission de promouvoir le droit des femmes partout dans le monde. […]

[…] Il dénonce haut et fort l'accord trouvé entre «le pays le plus misogyne du monde» et les Nations unies. «Chaque femme saoudienne doit avoir un tuteur masculin qui prend toutes les décisions importantes en son nom contrôlant la vie d'une femme depuis sa naissance jusqu'à sa mort»

[…] À la Commission pour le droit des femmes, 13 hommes discutent, sans aucune femme. Les organisateurs les ont installées dans une salle séparée.

Des mecs qui causent de problèmes qu'ils ne vivent pas au quotidien, c'est beau. :')

http://www.20minutes.fr/monde/2056507-20170425-arabie-saoudite-rejoint-commission-condition-femme-onu :

L’Arabie Saoudite intégrera donc cette commission dédiée « à la promotion de l’égalité des sexes et l’autonomisation des femmes ». Selon l’ONG, 15 des 45 Etats membres auraient voté pour inclure l’Arabie Saoudite de 2018 à 2022. Douze autres pays rejoignent la Commission : l’Algérie, l’Irak, le Congo, le Ghana, le Kenya, les Comores, le Turkménistan, l’Équateur, le Nicaragua, Haïti, le Japon et la Corée du sud.

Nan, mais, tu comprends, ce maintien du dialogue à tout prix, c'est pour aider l'Arabie Saoudite à avancer sur cette thématique, ce n'est pas du tout pour ne pas froisser un allié pétrolier qui a encore de la thune à injecter dans nos économies en grosse perte de vitesse. LOL.

Excellent texte. J'en recommande vivement la lecture.

Le libéralisme était une doctrine déduite de la philosophie des Lumières, à la fois politique et économique, qui visait à imposer à l’Etat la distance nécessaire au respect des libertés et à l’avènement des émancipations démocratiques. Il a été le moteur de l’avènement et des progrès des démocraties occidentales.

Le néolibéralisme est cet économisme total qui frappe chaque sphère de nos sociétés et chaque instant de notre époque. C’est un extrémisme.

Le fascisme se définit comme l’assujettissement de toutes les composantes de l’État à une idéologie totalitaire et nihiliste.

Je prétends que le néolibéralisme est un fascisme car l’économie a proprement assujetti les gouvernements des pays démocratiques mais aussi chaque parcelle de notre réflexion. L’État est maintenant au service de l’économie et de la finance qui le traitent en subordonné et lui commandent jusqu’à la mise en péril du bien commun.

L’austérité voulue par les milieux financiers est devenue une valeur supérieure qui remplace la politique. Faire des économies évite la poursuite de tout autre objectif public. Le principe de l’orthodoxie budgétaire va jusqu’à prétendre s’inscrire dans la Constitution des Etats. La notion de service public est ridiculisée.

[…]

Tout totalitarisme est d’abord un dévoiement du langage et comme dans le roman de Georges Orwell, le néolibéralisme a sa novlangue et ses éléments de communication qui permettent de déformer le réel. Ainsi, toute coupe budgétaire relève-t-elle actuellement de la modernisation des secteurs touchés. Les plus démunis ne se voient plus rembourser certains soins de santé et renoncent à consulter un dentiste ? C’est que la modernisation de la sécurité sociale est en marche.

Un de mes éléments de communication préféré est « il faut baisser le coût du travail sans baisser les salaires »… … … Sauf que le coût du travail, c'est la sécu, c'est le chômage, c'est la retraite, c'est une prise en charge partielle des transports et de la bouffe… donc c'est du salaire indirect. Réduire le coût du travail / les charges sociales, c'est forcément réduire le train de vie des travailleur-euse-s. Ceux-celles qui prétendent le contraire, comme un certain Emmanuel Macron, cherchent à nous duper.

L’abstraction domine dans le discours public pour en évincer les implications sur l’humain. Ainsi, s’agissant des migrants, est-il impérieux que leur accueil ne crée pas un appel d’air que nos finances ne pourraient assumer. De même, certaines personnes sont-elles qualifiées d’assistées parce qu’elles relèvent de la solidarité nationale.

Le darwinisme social domine et assigne à tous et à chacun les plus strictes prescriptions de performance : faiblir c’est faillir. Nos fondements culturels sont renversés : tout postulat humaniste est disqualifié ou démonétisé car le néolibéralisme a le monopole de la rationalité et du réalisme. Margaret Thatcher l’a indiqué en 1985 : « There is no alternative ». Tout le reste n’est qu’utopie, déraison et régression. Les vertus du débat et de la conflictualité sont discréditées puisque l’histoire est régie par une nécessité.

Cette sous-culture recèle une menace existentielle qui lui est propre : l’absence de performance condamne à la disparition et dans le même temps, chacun est inculpé d’inefficacité et contraint de se justifier de tout. La confiance est rompue. L’évaluation règne en maître, et avec elle la bureaucratie qui impose la définition et la recherche de pléthore d’objectifs et d’indicateurs auxquels il convient de se conformer. La créativité et l’esprit critique sont étouffés par la gestion. Et chacun de battre sa coulpe sur les gaspillages et les inerties dont il est coupable.

L’idéologie néolibérale engendre une normativité qui concurrence les lois du parlement. La puissance démocratique du droit est donc compromise. Dans la concrétisation qu’ils représentent des libertés et des émancipations, et l’empêchement des abus qu’ils imposent, le droit et la procédure sont désormais des obstacles.

De même le pouvoir judiciaire susceptible de contrarier les dominants doit-il être maté. La justice belge [NDLR : la justice française aussi ] est d’ailleurs sous-financée ; […]

La classe dominante ne s’administre pourtant pas la même potion qu’elle prescrit aux citoyens ordinaires car austérité bien ordonnée commence par les autres. […] Ceci dans un Etat où le nombre de mandataires publics défie tous les standards mondiaux. Dans ce secteur particulier, pas d’évaluation ni d’études de coût rapportée aux bénéfices. Un exemple : plus de trente ans après le fédéralisme, l’institution provinciale survit sans que personne ne puisse dire à quoi elle sert. La rationalisation et l’idéologie gestionnaire se sont fort opportunément arrêtées aux portes du monde politique.

Ce contexte menace sans aucun doute les fondements de nos démocraties mais pour autant condamne-t-il au désespoir et au découragement ? Certainement pas. Voici 500 ans, au plus fort des défaites qui ont fait tomber la plupart des Etats italiens en leur imposant une occupation étrangère de plus de trois siècles, Nicolas Machiavel exhortait les hommes vertueux à tenir tête au destin et, face à l’adversité des temps, à préférer l’action et l’audace à la prudence. […]

Cet enseignement s’impose à l’évidence à notre époque où tout semble compromis. La détermination des citoyens attachés à la radicalité des valeurs démocratiques constitue une ressource inestimable qui n’a pas encore révélé, à tout le moins en Belgique, son potentiel d’entraînement et sa puissance de modifier ce qui est présenté comme inéluctable. Grâce aux réseaux sociaux et à la prise de parole, chacun peut désormais s’engager, particulièrement au sein des services publics, dans les universités, avec le monde étudiant, dans la magistrature et au barreau, pour ramener le bien commun et la justice sociale au cœur du débat public et au sein de l’administration de l’État et des collectivités.

Via http://sebsauvage.net/links/?duwhQA

Il s’avère que les métadonnées, qui sont en fait toutes les informations techniques autour d’une communication (par exemple, dans le cas d’un appel téléphonique : date et heure du coup de fil, numéros de l’appelant et de l’appelé, durée de l’échange, etc), sont en réalité très bavardes. même si elles n’indiquent pas directement le contenu d’une conversation. Elles peuvent aider à en connaître la teneur.

Pour illustrer le problème, l’Electronic Frontier Foundation, une puissante organisation américaine spécialisée dans la défense des libertés individuelles dans l’environnement numérique, avait pris quelques exemples : par exemple, de quoi a bien pu parler quelqu’un qui a appelé un service de téléphone rose à 2h24 du matin pendant 18 minutes ? Ou bien quel a été le sujet de conversation d’une femme qui a appelé à quelques minutes d’intervalle son petit copain, sa mère, le docteur et le planning familial ?