Pour rappel, jailbreaker consiste à modifier le comportement du système fonctionnant sur les iPod/phone afin de déverrouiller nombre de fonctions, et surtout permettre l’installation d’outils tiers non présents sur l’AppStore. Toujours intéressant sur le plan de la compréhension. Pour cela, il faut, à l’aide d’un outil spécifique, attaquer le système à l’aide d’une faille, et en profiter pour installer un loader. Cette opération, très laborieuse au début, est devenue enfantine à un tel point que certains logiciels spécialement conçus automatisent le tout en un seul clic de souris. Seulement voilà, cette opération étant peu recommandée par Apple, les outils mis au point par certains bidouilleurs ne sont pas disponibles de manière simple, et sont souvent dépendants de telle ou telle version de l’iPod.

Spirit.exe, l’outil magique

A force de farfouiller dans les différents forums traitant du sujet, j’ai pu découvrir l’outil « spirit.exe », qui présente les caractérisrtiques nécessaires : jailbreaking en 1 clic de souris, fonctionne sur tous les modèles d’iPhone/iPod touch, même ma vieille version. Se procurer l’outil nécessite un peu de doigté sur Google, et à force de recherches, on finit par tomber sur un lien Rapidshare (… forcément), que l’on suit pour télécharger l’exécutable.

Pour information, celui-ci est un simple fichier .exe. Comme je suis un peu paranoïaque par nature dès que je télécharge un programme inconnu, surtout sur un site de partage de toutes sortes de choses plus ou moins officielles, la première chose que j’ai faite est un coup d’IDA Pro pour voir les entrailles de la bête. Une simple compression UPX à enlever, et me voilà avec la structure du programme. J’y ai passé 5 minutes, sans remarquer quoi que ce soit d’anormal : ce petit logiciel ne fait rien de mal sur le système. Vous pouvez y aller si ça vous chante. Pour info, voici quelques détails :

Spirit.exe (compressé UPX) :

• Taille : 4570608
• MD5 : 2B13FFC376F749F74A105A441F4A1517
• SHA1 : A9C662ECAD67FAD7712B0873A95DB7C830410617

Spirit_uncompressed.exe :

• Taille : 5385200
• MD5 : 8744ECC998F13E11D845A725F548D4FC
• SHA1 : E04885EC5ED015514DDFC556F135CF0C17FFB084

Incompatibilité avec les Windows 64bit (libeay32.dll)

J’étais content de pouvoir enfin lancer l’outil, mais la déconvenue n’allait pas tarder à arriver : une fois lancé, le programme se plantait invariablement car il requiert une version de libeay32.dll incompatible avec mon Windows 7 en 64 bits… J’ai passé un peu de temps à voir si je pouvais corriger le problème, puis me suis résigné à passer par une de mes machines Windows XP sous VMware.

VMware USB Arbitration Service did not start

Et là, le drame : impossible de faire reconnaître l’iPod sous une machine VMware. Et pour cause : lors du démarrage de VMware, un message d’erreur survenait invariablement : « Error 31: A device attached to the system is not functioning. ». Manifestement, VMware n’arrivait pas à démarrer le service de gestion USB permettant de faire reconnaître des périphériques USB sur les machines virtuelles. En effet, le service était arrêté, et manuellement je n’ai jamais pu le démarrer. Recherches sur les forums de VMware : manifestement je ne suis pas le seul à avoir le souci. Une réponse officielle de VMware indique qu’il faut mettre à jour VMware Workstation en version 7.1 (je suis en 7.0).

Télécharger la version 7.1 de VMware Workstation

J’ai acheté ma première version de VMware en 2000 (10 ans déjà !), c’était la version 2.0 sous Linux. Depuis j’achète régulièrement les mises à jour, car j’adore ce produit qui me rend tellement de services. Il n’empêche que lorsque j’ai voulu me connecter sur mon compte client afin de télécharger la version 7.1, encore une déconvenue : un message d’erreur me dit que mon email ne contient des caractères invalides… ce qui n’est pas le cas. D’ailleurs je me connecte régulièrement sur mon compte sans souci, d’habitude. J’essaie plusieurs moyens de me connecter, sans succès. Des tentatives de connexion avec mon numéro de client, puisque c’est également possible d’après ce qui est mentionné, me disent que celui-ci est inconnu… ça commence à m’énerver ! Du coup, j’ouvre un ticket d’incident chez VMware… 24 heures s’écoulent, et mon accès est de nouveau disponible !

Je télécharge VMware Workstation 7.1, lance l’installation, qui désinstalle l’ancienne version, reboote l’ordinateur, et me voilà avec une version toute neuve toute belle. Heu-reux ! Sauf que contrairement à ce qui est annoncé chez VMware, le souci du USB Arbitration Service qui ne démarre pas est toujours présent. Me revoilà au point de départ.

USB Arbitration Service : explications et méthode manuelle.

Et cette nuit, je me suis relevé, décidé à en finir avec ce souci une bonne fois pour toutes.

A force de lire un peu partout les déboires des uns et des autres, j’ai pu comprendre la source du souci et y remédier. Un coup d’éditeur de base de registre m’affiche la liste des drivers USB, et notamment les concentrateurs USB Racine. Selon VMware, certains drivers pourraient avoir été remplacés par un produit tiers, et ne plus fonctionner correctement. Ce n’est pas mon cas. En fait, j’ai un filtre USB qui est en place, et qui empêche le propre module USB de VMware de cohabiter.

• Un petit coup de regedt32.exe, puis HKLM\SYSTEM\CurentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000} et me voilà dans la partie qui gère les drivers USB. Toujours intéressant à découvrir.
• A la racine, une sous-clef de registre « UpperFilter » mentionne « hhdusbh ». Tiens, cela me rappelle quelque chose. Il doit s’agit d’un module système appelé « hhdusbh.sys ».
• Et en effet, un coup de google me confirme ce que commençais à voir : j’avais oublié de désinstaller un analyseur de paquets USB que j’avais installé il y a quelques mois pour faire des tests. Celui-ci, à l’instar de Wireshark, installe un driver de capture non sur l’interfaçe réseau mais sur la partie USB, sous la forme d’un filtre. Cela gêne le module USB de VMware…
• Un petit coup de « Uninstall software / HHD Device Monitor« , un reboot et le tour était joué.

Lancement du Jailbreak : iTunes 9 required !

Cette fois-ci (ce soir), je lance enfin mon Windows XP virtualisé, j’y copie le fameux Spirit.exe, le lance, mais il me réclame iTunes 9. Bon, pas de souci, mais il faut que j’aille le télécharger en 32 bits chez Apple, car je n’ai que la version 64 bits sous la main, forcément. 15 minutes plus tard (le temps de télécharger puis d’installer iTunes+Quicktime+a_lot_of_hidden_proprietary_apple_services_and_drivers_:( ), me voilà avec mon Windows XP qui tourne, mon iTunes 9 installé dessus (pas besoin de le lancer pour jailbreaker), et Spirit.

Je connecte mon iPod Touch, paramètre VMware pour que celui-ci soit visible sous la machine virtuelle, y lance Spirit.exe et ce dernier reconnaît enfin mon bestiau ! Un coup de clic sur le bouton, et le miracle se produit !

Ca y est, enfin !

Ca a marché. L’iPod reboote puis affiche un fond inédit le temps de la mise à jour du jailbreak. Une fois celui-ci terminé, je me retrouve avec une application en plus de celles que j’ai déjà : Cyndia.

Cyndia est le pendant de l’App-Store en version Jailbreak : une fois lancé, cette application se connecte sur Internet pour télécharger d’autres programmes, mais non officiels. fenêtre shell, serveur SSH et j’en passe. L’application est très bien faite, en tout cas ! Amusant de voir qu’il existe aussi des programmes payants, tout comme sur l’AppStore.

En tout cas, je jubile : il y a plein de choses super, mes outils préférés (screen, midnight commander,….) et même Metasploit !!! Ahhh

Demain Genève puis Paris : si ça vous chante de faire un ‘tit coucou…

Voilà, c’est tout pour cette nuit, je vais me recoucher un peu, j’ai un programme très chargé durant les 3 prochains jours :

Départ tôt demain matin (dans 3h !) vers Genève, pour rencontrer 1 fournisseur. L’après-midi, je suis expert de jury pour des soutenances de diplôme à l’école d’ingénieur de Genève, puis je fonce à la gare, et prend un train vers Paris pour y arriver vers 23 heures. J’y rate un dîner d’ASIS France, où j’étais convié mais je n’ai pas encore le don d’ubiquité, dommage car ça m’aurait plu de revoir certaines personnes. Le lendemain matin, conférence sur la sécurité du Cloud Computing, où je suis intervenant pour parler de ma propre expérience sur le sujet. Puis visite d’un fournisseur, toujours sur Paris, et vendredi matin (tôt) retour vers la Suisse, car j’ai des rendez-vous et des réunions dès 13h… Ca va être la course. Mais comme j’ai maintenant un iPod jailbreaké, je vais pouvoir m’occuper un peu dans le train

Si jamais vous voulez me faire un petit coucou sur place, à priori ce sera possible jeudi soir… faites-moi signe avant !

Une fois tapé « Audincourt », le globe terrestre se met en rotation et nous voilà au-dessus de la ville :

On se rapproche peu à peu, et la vue satellite fait place à la vue aérienne :

Tiens, on dirait que les maisons sont en relief ? Pour en avoir le coeur net, inclinons la vue…

Effectivement c’est en relief ! Mais si je savais qu’à l’aide du logiciel Sketch-Up fourni gracieusement par Google pour modeler des bâtiments, de nombreux passionnés avaient commencé à ajouter dans Google Earth différents monuments prestigieux, je ne m’attendais pas à trouver une ville entière modélisée… quel boulot de fou, même si SketchUp est réellement très pratique et simple d’utilisation même pour un enfant !

Surtout qu’en me rapprochant encore, je crois distinguer les facades des magasins, si si !

Et ou !! C’est fou, ils ont tellement bien modélisé que même les façades des maisons sont exactes ! Tout comme la forme des bâtiments, des toits, etc… Encore quelques petites vues pour montrer le tout :

Et vu au niveau du sol, on s’y croirait. Certes, les voitures sont un peu plates (!) mais pour les bâtiments, c’est stupéfiant :

La prochaine étape sera d’aller dans les magasins, paraît-il !

Ce qui m’épate (et m’intrigue) est que toute la ville, immeubles compris, ait été modélisée de la sorte… Est-ce que les petits génies de chez Google auraient inventé un algorithme dément de modélisation automatique basé sur les photographies de Street View, les données de cadastre données par la municipalité, ou bien quelques passionnés auraient modélisé maison par maison toute la ville ??? C’est bien la question qui me reste en travers de la gorge et qui me tourmente ! Mais comment font-ils ?

Bon, si on allait du côté de l’aérodrome, de la ville… Vous remarquerez que les bâtiments et la tour de contrôle aussi ont été modélisés en trois dimensions ! Et voyez le bâtiment au toit rouge… c’est le club de parachutisme… je viens d’y prendre ma licence annuelle ! Yahooo, je vais pouvoir voir tout cela comme sur Google Earth mais en vrai

Saviez-vous que dans Google Earth, il y a une fonction (autrefois cachée, mais désormais facile à activer en standard) qui est amusante : le simulateur de vol. Et un choix entre deux avions sympathiques, n’est-ce pas ?

Et hop, c’est partiiii….

Avec le niveau de détail et de réalisme des paysages et des environnements, ça fait envie !

Je sais bien que les puristes diront que ça ne vaut pas un vrai simulateur de vol comme Flight Simulator ou encore mieux, Xplane (que je conseille sans réserve si vous voulez vraiment un bon simulateur), mais bon, pour une fonction « gadget » gratuite on ne va tout de même pas se plaindre, non ?!

… en parlant de Google… leur tentative de concurrencer Twitter et consorts à l’aide de leur nouvelle application Google Buzz me laisse dubitatif… tien de tel qu’un bon TweetDeck ou Sobees (suisse, et même fait dans le canton du Jura !), voilà ce que j’en pense, même si je suis très peu utilisateur ce ces choses… (la messagerie, c’est aussi bien ?!).

Lorsque vous avez un ordinateur fonctionnant sous Debian ou Ubuntu, mettre à jour est simple : « apt-get update && apt-get upgrade », sous réserve que vous n’ayiez pas recompilé ou installé des outils tiers. C’est pratique… mais comment faire sous Windows ?

1. Secunia Personal Software Inspector

La société Secunia, connue par les experts sécurité car dotée d’un très bon laboratoire de recherche de vulnérabilités, propose un outil gratuit pour usage personnel, Personal Software Inspector (PSI), qui une fois lancé analyse tout ce vous avez sur votre disque dur pour déterminer si chaque logiciel est à jour ou non, et si des failles de sécurité ont été détectées dessus. Comme c’est leur métier, ils ne se trompent généralement pas et sont très réactifs.

Une fois l’analyse terminée, un rapport vous informe des logiciels à mettre à jour, des failles qui ont été remontées et des liens directs vers les pages web des outils et logiciels, pour vous faire gagner du temps. Pratique !

2. CleanSoft Update Notifier

Si jamais cela ne vous convient pas, ou n’est pas suffisant, CleanSoft.org propose un autre outil également pratique, UpdateNotifIer, qui est un simple exécutable que l’on lance pour avoir la liste des mises à jour à effectuer. Pratique car on peut y mettre des filtres (logiciels commerciaux seulement, gratuits, etc.) ou ignorer certaines mises à jour (par exemple pour un logiciel que l’on aurait acheté il y a longtemps et que l’on n’a pas forcément envie de repayer en version plus récente).

Ces deux logiciels gratuits sont toujours utiles, même (surtout) si ils ne renvoient pas les mêmes résultats. Sur mon PC, UpdateNotifier a cru que j’étais en version 7.0 d’un produit et me proposait la mise à jour, alors que j’étais déjà en version 8.0. Quant à Secunia PSI, il a tendance à se focaliser sur les failles de sécurité, plus que sur les mises à jour « routinières ».

Et comme UpdateNotifier.exe est un simple exécutable, je vous conseille de le rajouter à votre collection « Microtools » sur clef USB, ça peut toujours servir.

Parmi les nouveautés, entre les pommes et les couches, j’ai eu la surprise de découvrir un ordinateur Netbook au prix de CHF 333-, (environ 200 euros) avec des caractéristiques relativement correctes :

• Fabriqué par ACER
• Processeur Intel® Atom™ N270 1,6 GHz
• 1Go de mémoire RAM DDR2
• Disque dur de 160Go
• Puce graphique Intel GMA 950
• Ecran 10.1 pouces de diagonale,
• Prise réseau LAN et Wlan Wifi 802.11b/g
• Lecteur de cartes multi-format
• Webcam
• Windows 7 Starter edition

Pas trop mal, un petit netbook sans prétentions mais très correct pour le prix. Je ne sais pas ce que vaut Windows Seven Starter Edition, mais pour le prix c’est déjà sympa de l’avoir inclus…(pour information, une licence Windows Seven intégrale coûte plus cher que ce netbook complet !). Très bien pour des pentests, et une utilisation d’appoint…

Question : Alors, la subtilité c’est quoi ?

Réponse : Le look M-Budget ! Pour être en harmonie avec la marque, ils n’ont pas pu s’empêcher d’apposer le fameux  logo aux couleurs criardes sur le dos de l’écran… histoire qu’on sache bien que vous avez acheté un ordinateur pas cher !

Il n’en reste pas moins que le rapport qualité-prix est correct, et après-tout rien ne vous empêche d’apposer un grand autocollant de votre choix sur la surface de l’ordinateur si vous vous sentez honteux en promenant votre nouvel ordinateur…

Vivement qu’ils sortent la voiture M-Budget peinte en conséquence !

Une petite recette suédoise que je viens de découvrir :

Ingrédients :

• des milliers de briques LEGO
• Un bon appareil photo
• une bonne nostalgie des ordinateurs 8-bits et Commodore 64
• une grande rasade de souvenirs de demomakers.
• Un bon sens artistique et musical
• beaucoup, beaucoup de rigueur…
• beaucoup, beaucoup de patience…

Temps de cuisson : 1’400 heures (!)

Temps de dégustation : 3 minutes 49 secondes (gloutons que nous sommes !)

A servir chaud, et à déguster sans modération !

Si comme moi vous aimez les démos, les Commodore 64 et les LEGO, vous devriez adorer

Le résultat vaut le détour, c’est le fruit d’un groupe d’artistes suédois (si je ne m’abuse) nommé Rymdreglage:

Ah, j’oubliais… les séquences vidéo monochrome pixellisées sont faites… en LEGO également ! Ils ont filmé, puis pixelisé chaque image avant de la refaire en briques LEGO. Je sais, cela ne se voit pas bien sur la vidéo en définition normale, mais si vous la regardez en haute définition (onglet HD, taille 99Mo tout de même!), vous remarquerez les très légers espaces entre chaque « pixel » (brique LEGO). Franchement pas mal… mais 1’400 heures à y consacrer, c’est beaucoup.

Profitez-en pour leur rendre visite sur leur site, et pour découvrir en photos le Making-of de ce gros travail artistique et musical.

(…ils sont assez spéciaux… leur dernier clip vidéo est une véritable démo d’ordinateur, mais totalement en fruits photographiés (sacré boulot) et leur prochaine création consistera à lancer une soixantaine de véritables pianos et orgues  à l’aide d’une arbalète géante (!!) afin d’en filmer leur destruction avec une caméra ultra-rapide… Ils ont déjà les pianos, il ne leur manque plus que la caméra qui vaut une fortune, même en location… Avis aux amateurs)

La version 1.0 du set comprend un peu moins de 600 éléments, 3 moteurs de précision avec asservissement et encodeurs au degré près, quatre capteurs (niveau sonore, niveau lumineux, contact, et télémètre ultrasonore), et le coeur du système, la fameuse brique NXT, intégrant compartiment à piles, écran, microprocesseur, composant Bluetooth et petit clavier de contrôle.

La version 2.0, que LEGO a sortie en prévision des fêtes de fin d’année, finalement n’ajoute pas grand chose… Un peu plus de pièces, mais certaines n’existent plus dans le nouveau set, comme les grosses boules, les pinces, et j’en passe. Autant de capteurs qu’avant, certes, mais ils ont substitué à l’ancien capteur sonore un simple capteur de toucher… un bouton poussoir, quoi ! Le capteur lumineux a été en revanche remplacé par un capteur de couleurs, c’est un peu mieux mais bon.

Le logiciel fourni, qui permet de programmer la brique robotique sous forme graphique et simple (mais peu pratique dès que l’on veut faire des choses un peu sophistiquées), a lui aussi été légèrement remanié, on peut piloter un robot avec les flèches du clavier, mais c’est un peu léger selon mon avis.

Personnellement, je n’ai pas acheté la version 2.0 du set, je me contente très bien de la version d’origine qui n’a tout compte fait que très peu de différences fonctionnelles, la brique robotique NXT étant strictement identique, les capteurs également (à part un), et les anciens modèles robotiques ne pouvant plus être construits avec le nouveau set…

Malgré cette critique, je tiens à souligner que LEGO Mindstorms est très bien, et l’un des kits robotiques grand public les plus fournis et les moins onéreux. De plus, il est très bien adopté par la communauté des amateurs en robotique, ainsi on trouve de nombreuses ressources dédiées.

Personnellement j’utilise un logiciel de programmation C qui fournit de très nombreuses fonctions (débogueur/moniteur temps réel, prise de contrôle via joystick, fonctions avancées, firmware optimisé etc…) qui s’appelle RobotC et est payant, mais de nombreux autres produits opensource ou non sont disponibles également : même Microsoft gère parfaitement le LEGO Mindstorms NXT dans son environnement de développement robotique Microsoft Robotics Developer Studio, chose que j’ai téléchargé ces derniers jours et que je tenterai de tester lorsque je trouverai un peu de temps…

au moins depuis Windows XP, cette commande fait partie des outils présents en standard pour tout utilisateur Windows. Et comme son nom l’indique, elle a un rapport avec la partie réseau.

Windows Vista et Windows 7 l’intègrent, bien évidemment, mais comme la pile TCP/IP a été totalement réécrite pour notamment y intégrer le support natif d’IPv6, de nombreuses commandes y ont dans la foulée été rajoutées : support des réseaux sans-fil, configuration du pare-feu etc…

En fait, une fois la commande lancée, on se retrouve sous une sorte d’interpréteur de commandes secondaire, qui permet de presque tout reconfigurer ou regarder en matière de configuration réseau. Très pratique, donc.

Voici quelques commandes utiles :

(A tout moment, taper « ? » ou « help » fournit une liste des commandes disponibles et une aide contextuelle ou globale. Pour remonter d’un niveau, il suffit de taper « .. »).

Si votre couche réseau est cassée :

C:\> netsh

netsh> winsock reset : réinitialise le gestionnaire Winsock… Très utile, il n’y a pas si longtemps que cela j’avais tout planté ma stack-IP… mon pauvre petit Vista n’y retrouvait plus ses petits et avait beaucoup de difficultés à ne pas planter au démarrage. Un petit coup de netsh winsock reset a résolu le souci, comme par magie.

netsh> interface reset all : Réinitialise la pile TCP/IP… carrément. Chez moi ca fait planter netsh… hem hem… aurais-je trop bidouillé mon PC ?

(je vous conseille ensuite de rebooter…)

Voir la configuration réseau IP et les statistiques de trafic

netsh> interface ip show route : Liste la table de routage.

netsh> interface ip show addresses : Assez équivalent à la commande « ipconfig ».

netsh> interface ip show config : Assez équivalent à la commande « ipconfig /all ».

netsh> interface ip show tcpconnections rr=1 : Liste des ports TCP en écoute ou établis, (équivalent « netstat -at »), mais raffraîchit l’affichage chaque seconde… Très pratique donc. La même commande existe avec udpconnection, forcément.

(de même, l’option de commande « rr=<intervalle_en_secondes>« ) permet d’afficher continuellement le résultat de bien des commandes… Trrèèès prâââtique !

netsh> interface ip show ipstats rr=1 : Paquets émis et reçus. On peut remplacer « ipstats » par plein d’autres choses, également, pour d’autres statistiques plus ou moins détaillées sur ICMP, TCP, UDP et j’en passe…

netsh> interface ip show ipnettomedia : Affiche la table ARP… c’est quand même moins pratique que de taper « arp -a« , mais pour frimer c’est cool (surtout avec l’option « rr=1« ) !

netsh> interface ip show neighbors : Ressemblant à la commande précédente, mais plus lisible (résultats groupés par interface réseau). Les deux sont utiles selon ce qu’on fait.

Configurer une adresse IP, une route…

netsh> interface ip set address local static <adresse_ip> <ip_netmask> <ip_passerelle> : Force une adresse IP statique sur l’interface réseau.

netsh> interface ip set address local dhcp : Récupère une adresse IP dynamique vis un serveur DHCP

netsh> interface ip set dns local static <ip_serveur_dns> : Indique l’adresse IP du serveur DNS

netsh> interface ip set wins local static <ip_serveur_dns> : Indique l’adresse IP du serveur WINS

netsh> interface ip set address local dhcp : Récupère une adresse IP dynamique vis un serveur DHCP

netsh> interface ip set route <ip_route/prefix> <ip_passerelle> : Fixe une route statique de type 10.0.0.0/8 vers 192.168.1.27 par exemple. Ajouter « store » à la fin si l’on veut que la route soit mémorisée à jamais…

netsh> interface ip delete arpcache : Efface le cache ARP.

Les proxies web

netsh> winhttp show proxy : Affiche les paramètres du proxy HTTP, si il existe.

netsh> winhttp set proxy <serveur_proxy>:<port> « <local> » : Définit un proxy HTTP. *attention* : « il faut bien faire suivre de l’argument « <local> », écrit exactement comme cela… ce n’est pas un paramètre variable.

netsh> winhttp reset proxy : Retire le proxy configuré, pour passer en direct.

Les réseaux WiFi

netsh> wlan show all : Affiche à peu près tout ce qui concerne les réseaux sans-fil. C’est assez verbeux, donc utile. Plus précisément, les commandes suivantes sont utiles :

netsh> wlan show networks : Liste des réseaux WiFi disponibles, et type de chiffrement.

netsh> wlan show drivers : Type de driver wifi, noms et emplacement du fichier de config et du driver, caractéristiques supportées.

netsh> wlan show filters : Liste les règles du pare-feu associés aux réseaux WiFi.

netsh> wlan show profiles : Liste les profils Wifi mémorisés… Très intéressant du point de vue forensics, cart on retrouve une bonne partie des réseaux Wifi que l’utilisateur a utilisés dans le passé

netsh> wlan show profiles name= »toto » : Détails du profil wifi toto… notamment le type de clef de chiffrement etc. Encore très utile (d’autres outils peu catholiques vont plus loin et affichent carrément la clef en clair, mais on doit les installer sur le PC en question, tandis que netsh est en standard, rappelons-le !)

Le pare-feu intégré à Windows

netsh> firewall show config : Affiche la liste des règles du pare-feu Windows. Bien entendu, si vous avez autre chose, vous ne le verrez pas.

netsh> firewall show allowedprogram : Liste des programmes autorisés à écouter sur le réseau.

netsh> firewall set opmode mode=disable : Désactive le pare-feu. Inversement, « mode=enable » le réactive.

il y a de nombreuses autres commandes…

(Astuce ans la foulée, ne pas oublier de jeter un oeil à l’excellent sniffer réseau Wireshark, qui a dans ses versions récentes un menu « Tools / Firewall ACL Rules » qui permet de générer des règles de filtrage au format « netsh »).

Les bizarreries

netsh> dhcpclient list : affiche la liste des commandes disponibles, soit « list », « ? » et « help »… Avec ça, on ne va pas aller loin !

netsh> dump : C’est censé afficher la configuration totale. Chez moi, ça affiche « pushd interface », « reset all » … et alors l’interpréteur de commandes se plante !!! C’est hilarant, surtout après l’affichage de cette fameuse commande « reset all »… Il faut toutefois relativiser, sur  d’autres PC la configuration s’affiche correctement.

Le mot le plus long

Et pour finir, le palmarès des commandes avec les mots clef les plus longs… Franchement il n’y a que Microsoft pour faire cela, au moins ça dissuade de taper trop souvent de telles commandes

netsh> firewall show multicastbroadcastresponse

netsh> wlan show onlyUseGPProfilesforAllowedNetworks

In fine…

Une dernière option très utile : l’option « C:\> netsh -r <machine_distante> » permet d’aller passer toutes ces commandes via le réseau vers un ordinateur distant.

Les demomakers, la scene…

Certains d’entre vous le savent, j’ai commencé mes premières performances informatiques dans le monde très particulier des demomakers. C’était du temps du Commodore 64 et de l’Atari ST, il y a donc bien longtemps…

A l’époque, on avait plusieurs avantages sur les jeunes programmeurs contemporains : on savait ce que l’on faisait. Je ne dis pas cela par moquerie pour eux, mais tout simplement parce qu’en ce temps là, les ordinateurs étaient encore « relativement » simples et permettaient d’en comprendre les arcanes, ce qui rendaient lesdits programmeurs de l’époque des sortes de dieux de la programmation… Cela était d’autant plus vrai que ces derniers ne juraient que par la programmation assembleur, langage abscons mais ô combien tellement plus proche du système que les langages dits de haut niveau. Et l’alchimie opérant, ils arrivaient alors à dompter la bête bien mieux que quiconque, dessinant en 32 couleurs alors que le concepteur jurait qu’on ne pouvait pas aller au delà de 16 couleurs, débordant des frontières de l’écran alors que le matériel ne le permettait pas… du moins sur le papier des ingénieurs qui l’avait conçu ! Et ainsi de suite.

Certains journalistes en ont entendu parler, et les ont affublés de termes plus ou moins éloquents : « petits génies de l’informatiques », « pirates » (une mauvaise traduction du très respectueux terme « hacker », qui n’a à l’origine rien de négatif), etc.

Ces fabuleux programmeurs, eux, se sont créés leur propre jargon et leur raison d’être en s’attribuant la dénomination de Demomakers, et tous ensemble faisant partie de « la Scene ». Pas la « scene underground » (quoique, pour certains…), mais la scene des demomakers, la Demoscene…

Le mythe du Commdore 64

En ce temps là, on programmait sur des machines de rêve : Commodore 64, Atari ST, Amiga… Ne souriez pas, ce sont ces machines qui ont fait rêver au moins deux décennies de programmeurs, et qui continuent encore, trente ans après, à être utilisées sous leur forme d’origine ou en émulation, par nombre de nostalgiques. Un peu comme la 2CV de l’informatique, finalement : increvable, mythique…

Prenons par exemple mon cas : Non seulement fier d’en avoir été, comme certains ont fait la guerre, je collectionne amoureusement le Commodore 64 et ce qui s’y rattache. Pas seulement pour la collection, mais également pour m’en servir, si si ! Mais pourquoi juste ce type d’ordinateur, et pas toute une collection ? Pour dire vrai j’ai toutefois une petite collection d’ancêtres que je garde précieusement (Apple II, MSX, Alice, Thomson TO9 etc.), mais seul le Commodore 64 me fait vibrer. Et en plus je sais le réparer… A l’époque on pouvait encore comprendre ce qui se passait sur le plan électronique, et j’ai donc tous les plans et schémas techniques, les bouquins de dépannage et de diagnostic (du genre « si vous envoyez un signal carré de 2Mhz sur la broche 18 du composant X, vous devriez récupérer un signal sinus sur la broche 24…), et même les appareils nécessaires : générateur de signal, sonde logique, générateur d’impulsions, oscilloscope Hameg 20Mhz, et fer à souder… forcément).

Avec cela, nul besoin de vous dire que le Commodore 64, c’est un peu comme la voiture de collection que le propriétaire va bichonner et réparer lui-même… Faites-en de même avec un PC, je vous souhaite bien du plaisir rien que pour comprendre ça fonctionne !

Sur le plan de la programmation, c’est pareil… je vous promets qu’en 2009, on trouve encore de nombreux (bon d’accord, c’est relatif !) programmeurs sur Commodore 64… Tout simplement parce que c’est une excellente machine qui a des caractéristiques très intéressantes. Sur le plan musical tout d’abord, son processeur son est tout bonnement extraordinaire et en a marqué plus d’un ; et sur le plan de  ce qu’on pouvait faire avec le processeur ensuite… Pour rappel, rien de bien transcendant à première vue : 64 Kilo-octets seulement de mémoire vive, donc une partie n’était pas utilisable car déjà utilisée par le système, et un processeur 8 bits cadencé à 1Mhz seulement… deux ou trois mille fois moins que maintenant ! Bref, pas génial pour les programmeurs contemporains.

Seulement voilà ! Avec de telles performances médiocres, on arrivait toutefois à faire des merveilles… Et c’est cela qui reste intéressant. On devait calculer ses algorithmes à la main, ici pas question de faire une  multiplication ou une division en utilisant l’instruction assembleur « mul » ou « div » (qui d’ailleurs n’existaient pas sur ce processeur…), il fallait se décortiquer les méninges afin de comprendre comment programmer une fonction de multiplication, qui soit rapide et ne prenne pas trop de place en mémoire… Chaque octet était compté dans un programme. Chaque bit, même, était compté pour certaines variables et dans les registres du processeur. Chaque cycle d’horloge avait son importance ; d’ailleurs nous avions nos tables de cycles afin de calculer le temps d’exécution de la routine que nous programmions, condition o-bli-ga-toire lorsqu’il s’agissait de faire des effets de couleurs (rasters), de prendre la main sur des parties de l’écran « interdites » (overscan, fullscreen), de faire des défilements de texte fluides (syncscroll), ou bien encore (comme cela a été mon cas) de mettre au point des protections anticopies se basant sur le temps de déplacement de la tête de lecture du lecteur de disquettes…

Dessiner au pixel, composer un morceau en assembleur…

Bref, on faisait les choses de manière certes un peu fastidieuse, mais au moins on comprenait, et on pouvait alors maîtriser… Les graphistes étaient également intégrés dans ce sens du détail, et grâce à des programmes adaptés (néochrome, Degas Elite…)  « dessinaient au pixel », c’est à dire carrément point par point… C’était la grande époque du pointillisme en informatique, finalement ! Les musiciens n’étaient pas en reste, avec les musiques « soundchip » dans un premier temps, qui consistaient à programmer le processeur son ; pas de MIDI ou de séquenceur. Pas de samples… Non, en ce temps on programmait en assembleur son morceau de musique ! Et ça rendait un son du tonnerre, qui fait encore des envieux et inspire beaucoup d’artistes de nos jours. Puis, avec l’avènement de l’Amiga, le soundtracker est né… Là encore, beaucoup de sueur pour les musiciens mais la composition devenait plus abordable. Et des dizaines de milliers de bons morceaux également ont été conçus ainsi. De nos jours, des webradios diffusent en permanence de telles musiques, pour les nostalgiques et les personnes en mal de découvertes.

Et maintenant ?

Nous sommes fin 2009, et pourtant tout cela existe encore… Des démo-parties gigantesques sont toujours organisées, rassemblements de demomakers qui méritent le déplacement. On programme encore sur Commodore 64, et on a la nostalgie de ces moments…

Sur PC, outre de nombreux émulateurs excellents au demeurant, un groupe d’anciens démomakers a conçu un petit outil sympathique pour recréer en cinq minutes l’ambiance des démos d’autrefois, que ce soit sur Atari, Amiga ou commodore 64. Il s’agit du O.S.D.M., acronyme pour « Old School Demo Maker », le terme « old school » (ou oldskool selon les origines) se référant à cette noble époque des programmes sur ces plateformes.

O.S.D.M., la résurection des démos C64 et Atari sur PC

Un groupe de démomakers allemand, Testaware, a conçu un petit programme sur PC pour créer ses propres démos… C’est petit et ça marche bien. Même sans connaître l’assembleur, vous pourrez en le téléchargeant vous faire une idée et vous amuser avec les quelques dizaines de démos d’exemple fournies ! Et c’est sans compter sur la OSDM Megademo 2009, carrément, qui est très sympathique et que vous pourrez décortiquer pour en comprendre le mécanisme puisqu’avec OSDM, tout est fourni sous forme de fichier texte… Bien pratique pour comprendre, et plus simple que l’assembleur !

O.S.D.M : Premiers pas pour lancer une démo

1. Téléchargez la bestiole sur le site officiel. Attention à ne pas télécharger ailleurs, j’ai vu de méchants virus se balader sur des versions non officielles…

2. Dézippez l’archive où vous le souhaitez, et lancez le programme… Il n’y a pas de « setup.exe » ou de programme d’installation à proprement dire.

3. Sur l’écran principal, vous avez un bouton « Load Prefs ». Cliquez dessus, cela permet de charger une démo. C’est simple, non ?!

4. Vous aurez le choix entre de nombreux exemples. Prenez en un au hasard (puis un autre, puis un troisième !!!), et validez. Cela charge le tout dans le programme (musique, graphismes, effets 3D et autres textes à afficher).

5. Lancez la démo en cliquant sur le bouton « Preview ».

Tout simple, non ?

Et si vous ne voulez pas afficher en plein écran (ou le contraire), allez sur l’onglet « Display », et changez le paramètre « Mode of display ».

Après, je vous invite à triturer tous les boutons, onglets et paramètres pour changer les effets, le texte, les fontes, bref, apprendre à voir comment faire votre propre démo. Ainsi, en deux minutes j’ai pu faire ceci :

O.S.D.M : lecteur universel de musique soundchip / soundtrack

Outre ses capacités graphiques intéressantes, ce qui m’a bluffé avec OSDM est sa capacité à lire à peu près n’importe quel format de musique soundchip ou soundtracker… Et c’est un exploit compte-tenu de la diversité ! Avec le programme sont fournis un certain nombre d’exemples musicaux, ne vous gênez pas pour les découvrir, d’autant plus que O.S.D.M. peut être détourné de ses fonctions premières afin de servir de lecteur musical. Voici comment :

1. Lancez O.S.D.M.
2. Allez dans l’onglet « Media », puis dans le sous-onglet « Music ». Vous verrez à droite s’afficher une liste très impressionnante de tout ce qu’il peut lire ! Sélectionnez « All Formats » si vous n’avez pas d’idée du format que vous cherchez à écouter.
3. Cliquez sur la petite icône « classeur » pour sélectionner un morceau de musique. Par défaut, il prendra parmi les exemples fournis.
4. Cliquez sur la flèche verte pour démarrer la lecture du morceau.

Simplissime, et génial car de nombreux vieux morceaux illisibles peuvent être réécoutés avec ce programme !

En savoir plus sur les demomakers…

Pour les afficionados de la scene,

• Un petit quizz sur la DemoScene Atari.
• Le site web officiel de la Demoscene internationale, www.scene.org, où vous pourrez notamment télécharger de nombreuses démos.
• Pouet.net, où l’on retrouve l’ensemble des personnes et groupes de demomakers (j’y suis aussi, ainsi que le Groupe M.C.S. dont je faisais partie !

Bonne découverte…

Dans ce billet, je vous livre donc quelques infos sur les outils qui me tiennent à coeur… mais avant, une petite devinette !

Devinette  : Quelle est l’organisation qui possède plus de 500 serveurs physiques répartis sur plusieurs datacenters dans le monde, avec des millions de requêtes web par minute 24h/24, des centaines d’utilisateurs connectés en simultanés, et qui met à disposition du public la totalité de ses schémas d’architecture, ses documentations d’exploitation des serveurs et routeurs, ses plans d’adressages IP, ses schémas et photos des datacenters, ses schémas d’implantation des racks, listes de patches des armoires de brassages, et bien plus encore ?!!! Ils publient également les statistiques et le monitoring détaillé de l’ensemble, serveurs, applications et routeurs, et comble de transparence documentent en temps réel les interventions des administrateurs et les travaux et anomalies…

En tant que RSSI, oseriez-vous publier toute votre infrastructure, statistiques temps réel, schémas et documentation d’exploitation ? Il faut être sacrément sûr de soi

Réfléchissez un peu, je vous laisse trouver la réponse un peu plus bas !

en attendant, revenons à nos outils, justement.

Netdisco, un outil de suivi réseau excellent et gratuit

Tout d’abord je ne peux que vous recommander l’excellent produit OpenSource Netdisco. Il y a quelques mois, lorsque j’ai lancé le projet de « suivi dynamique réseaus internes », j’étais à la recherche  d’outils performants et si possibles peu onéreux. Mon cahier des charges était simple : être capable de fournir à nos équipes techniques une vision exacte et dynamique de notre infrastructure réseaux, équipements actifs, tout en permettant le suivi des déplacements et changements survenant sur le réseau (connexion/déconnexion de machines, etc…).

Netdisco ne paye pas de mine, mais lorsque j’ai commencé à m’en servir le résultat a été largement supérieur à mes attentes, ce qui est rare en général !! En vrac, voici quelques unes des fonctionnalités que j’ai pu découvrir avec joie :

• autodécouvrir l’ensemble de l’architecture réseau, interconnexions etc, sous forme graphique et dynamique,
• avoir des informations sur le nombre de machines de tel ou tel modèle connectées (nombre d’imprimantes HP, ordinateur Apple etc…), et à quels endroits,
• lister les équipements de tel ou tel site,
• avoir la liste des éventuels points d’accès wifi « pirates » branchés à la sauvage,
• savoir si une personne a interconnecté un hub ou un petit switch entre son PC et la prise murale (l’outil me dit si il y a plusieurs mac-adresses sur un même port de nos switches, cela facilite le diagnostic),
• savoir si des personnes utilisent des machines virtuelles sur leur poste de travail (même principe basé sur le nombre de Mac-Adresses par port),
• découvrir les erreurs de topologie réseau, les soucis de DNS mal configurés, les soucis de PC mal paramétrés au niveau du domaine Netbios,
• avoir l’inventaire des domaines Netbios présents sur le réseau… Cela m’a permis de lister les PC « rapportés » de la maison ou d’ailleurs présents sur nos réseaux.
• avoir la liste des switches et routeurs, classés par modèle, version de firmware, etc…
• retrouver le numéro de port du switch sur lequel un équipement quelconque est connecté,
• rechercher une adresse IP, Mac, un nom Netbios ou DNS n’importe où sur le réseau et le localiser précisément,
• et bien d’autres choses…

Et tout ça gratuitement !

Et oui, Netdisco est publié sous licence GPL, donc libre. Ca tourne sous Linux bien évidemment, avec une base Postgresql. Le principe est grosso-modo basé sur une interrogation SNMP des équipements actifs du réseau (routeurs et switches), plus quelques ajouts pour scanner les plages IP…

C’est selon moi un *must* des outils gratuits de supervision, à l’instar des Nagios, Ntop et autres outils de monitoring et de diagnostic.

Nagios, c’est une interface web permettant de diagnostiquer et d’assurer le suivi des serveurs et équipements actifs. Par exemple le statut de chaque équipement peut être visualisé sous forme de graphiques MRTG et RRDTool (deux standards en la matière), mais également sous forme synthétique (vert ou rouge) et déclencher des alertes et alarmes par email ou SMS…

Ntop s’intéresse quant à lui au trafic réseau. Il permet également via une interface web d’afficher des statistiques assez précises de ce qui passe sur le réseau en termes de débit, flux, sources et destinations, et sait traiter les flux locaux (par exemple sur un serveur Linux faisant office de routeur) ou bien distants via des collecteurs NetFlow ou Rmon/Smon (des protocoles permettant l’envoi de statistiques plus ou moins détaillées d’équipements réseau)).

Devinette : La réponse !

Alors, vous avez trouvé ? Auriez-vous pensé qu’il s’agit de la Fondation Wikimedia, qui s’occupe (entre autres) de l’excellente Wikipédia… et oui, tant qu’à faire du « libre de droits », ils sont allés jusqu’au bout !

Depuis hier soir, je m’intéresse à l’architecture de Wikipedia, ou plus précisément de Wikimédia. Ne vous êtes vous jamais demandés comment Wikipédia fonctionnait ? Comme j’aime « ouvrir le capot » pour voir comment le moteur ronronne, j’ai un peu creusé, et suis tombé sur des informations passionnantes !

Une petite introduction s’impose : L’encyclopédie mondiale Wikimedia, c’est énorme mais cela ne représente qu’un seul projet de la fondation Wikimedia ! Pour gérer le tout, on imagine bien qu’il doit y avoir quelques (centaines de) serveurs répartis dans le monde, le tout fonctionnant sans accroc 24 heures sur 24. Ce qui est remarquable est que les concepteurs ont souhaité que tout cela soit transparent, c’est à dire que les informations concernant la gestion du tout est accessible au commun des mortels. Cela est probablement dû à plusieurs facteurs.

D’une part, comme il s’agit d’une association vivant de dons, ils ont souhaité que les donateurs puissent savoir exactement où leurs dons étaient utilisés…

D’autre part, comme de nombreux bénévoles contribuent à la Wikipédia, dans le monde entier et 24h/24, ces derniers (du moins ceux qui ont la charge d’administrer les systèmes) doivent pouvoir gérer au mieux et le plus simplement possible le tout, et dépanner rapidement. Leur laisser un accès aux documents d’exploitation et aux statistiques temps réel est donc non seulement appréciable mais indispensable.

Enfin, cela permet de continuer dans l’esprit « open source », en offrant au monde entier le savoir nécessaire à la mise en place et au maintien opérationnel d’une belle infrastructure en Cloud Computing !

Ca vous dit de jeter un coup d’oeil à tout cela ? Hop, c’est parti !

(et en plus c’est l’occasion de découvrir quelques outils de monitoring des infrastructures mentionnés ci-dessus).

La page principale WikiTech permet d’accéder à l’ensemble des documentations système, réseau et architecture, entre autres. On y trouve par exemple (en vrac) :

• Le plan d’adressage IP,
• la liste des serveurs et leurs rôles,
• les documentations d’exploitation, procédures  et scripts pour la gestion des serveurs de messagerie,
• les plans de sauvegarde, et le statut serveur par serveur.
• le paramétrage et le design réseau au niveau BGP.
• Les plans d’installation des serveurs dans les racks des datacenters,
• les incidents et travaux en cours.
• la liste des actions effectuées par les administrateurs.
• etc.

Pas mal, mais ce n’est pas tout, il y a également la partie de monitoring temps-réel :

• Sur l’interface Ganglia, on voit l’activité agrégée de l’ensemble des nuages, en termes de puissance de calcul (plus de 1400 processeurs, et plus de 2 To de mémoire vive utilisés en permanence, et oui…), et on peut descendre dans le détail.

• L’interface Nagios mentionnée précedemment affiche le statut du tout, déclenche les alertes et historise les statistiques détaillées système par système, application par application.
• etc…

J’espère que tout cela vous a donné l’eau à la bouche, et surtout que cela vous incitera à contribuer à la grande aventure qu’est la Wikipedia ! Si vous avez du temps et des compétences, je suis certain que vous serez utile pour faire avancer le schmilblick !!

Et ce n’est pas moi qui le dit : Microsoft lui même le confirme comme on peut le constater ici :

Vous me croyez, j’espère ? Non ? Et bien vous avez raison, car il me semble que même en juin 2009, Microsoft continue à utiliser le vieux stratagème du FUD, usé jusqu’à la corde…

Le FUD, qu’est-ce que c’est, au fait ? C’est tout simplement une technique de désinformation permettant au consommateur de se rendre craintif vis-a-vis de la concurrence…

Gene Amdahl, ancien employé d’IBM, avait quitté la compagnie pour créer sa propre petite entreprise. Seulement voilà, le gros éléphant commença à dénigrer ses produits d’une certaine manière, si bien que la clientèle préféra rester chez IBM et payer le prix fort. Gene Amdahl définit alors pour la première fois le FUD, acronyme composé des mots « Fear » (crainte), « Uncertainty » (hésitation) et « Doubt » (doute).

Un exemple parmi d’autres visait simplement à dire qu’en choisissant un produit IBM, un responsable informatique ne s’était jamais fait virer… Cette petite phrase lourde de sens et de sous-entendus illustre bien le risque à aller flirter avec la concurrence !

Microsoft n’a jamais été en reste dans la lutte à la concurrence, usant et abusant des mêmes stratagèmes machiavéliques, et instillant dans l’esprit du consommateur plus de peur et de crainte de la concurrence que nécessaire, allant jusqu’à dénigrer différents produits meilleurs mais potentiellement gênants pour la firme. En dehors du secteur informatique, d’autres s’en servent également régulièrement…

Dommage que cette information de la part de Microsoft ne soit pas parue un premier avril, je vous aurai alors fait croire que j’avais désinstallé l’excellent Firefox…

En tout cas je suis surpris que Microsoft utilise encore cette technique du FUD pour dénigrer les navigateurs concurrents… Ca commence à faire ringard, et surtout cela nuit à leur image de marque qui commençait à être moins mauvaise qu’à une certaine époque.