Ce billet évoque mes engagements, dans des cours et conférences bénévoles sur la sécurité et l’informatique en général, mais également mon engagement en tant que pompier, et en ce moment pour les élections présidentielles et législatives françaises.

Engagement associatif et passion d’enseigner

Cela explique pourquoi je donne depuis des années des conférences et cours à des associations diverses, bénévolement, car puisque j’ai la chance de savoir ce qu’est la sécurité informatique, autant informer. J’aime beaucoup enseigner également, car il me semble dommage que toutes ces connaissances ne puissent pas être transmises. Le savoir est fait pour être partagé, et je remercie les personnes qui me font confiance, que ce soit les responsables d’associations comme les CAIDs à Delémont (un club réunissant des personnes à la retraite, intéressés par l’informatique), mes responsables de cours tant au Canton du Jura qu’à l’Ecole des Mines de Paris et HEC, les personnes qui prennent le risque de m’inviter à des conférences en me laissant « carte blanche » sur le sujet, mais également les journalistes de la radio, la télévision, des magazines et journaux qu me font également confiance pour développer tel ou tel sujet précis dans le cadre d’un dossier thématique, d’une émission spéciale, ou en fonction de l’actualité.

Bruno, pompier dans son village

En parallèle, j’aime m’investir dans des activités éloignées de l’informatique. J’ai ainsi plusieurs cordes à mon arc, et sur mon dos !
Par exemple, je suis depuis plusieurs années déjà pompier dans ma commune. J’ai encore fait une soirée d’entraînement jeudi dernier, et même si quelques soucis de santé l’année dernière m’ont limité dans mes exercices, je me sens impliqué au sein de l’équipe.

Jeudi, nous avons fait le premier exercice par section de l’année. Très intéressant : nous étions répartis par équipes, et avons réalisé quatre postes différents par rotation successive :

• Le poste « mousse ». Exercice d’extinction de feux et de tapissage de mur à la mousse légère et lourde, après rappels théoriques : pression de 4bars minimum pour faire de la mousse, tuyau de 20m minimum entre le mélangeur et la lance pour émulsionner le produit, utilisation de la mousse légère pour les petits feux, de la mousse lourde pour recouvrir et tapisser les murs et surfaces. J’ai pu tester plusieurs lances, y compris l’attaque rapide (celle que l’on sort en premier du camion, qui est prête à l’emploi), mais nous avions un souci avec le mélangeur qui a été résolu par la suite. C’est aussi l’intérêt de ces exercices ; tester le matériel régulièrement…
• Le poste « tonne-pompe » : C’est un camion spécialisé dans le pompage et la fourniture d’eau à gros débit. Simulation d’un feu de broussaille, après réception des instructions je me suis chargé de l’attaque rapide et de la protection initiale. Sur un tel engin, il est nécessaire de s’agenouiller lorsque l’on utilise la buse d’attaque rapide à fond : la pression du jet d’eau provoque un recul non négligeable… et ça muscle bien !
• Le poste « contrôle des cordes » : C’est obligatoire, c’est le contrôle des cordes et équipements de survie individuels (crochets, mousquetons, ceinture, cordes…). On défait tout, on déroule, on tire dessus à deux et on inspecte manuellement sa propre corde avant de remettre le tout en état.
• Le poste « remorque de pionnier » : Nous avons de la chance, notre commandement est très dynamique et a pris l’initiative de construire une remorque contenant une tonne (!) de matériel « Protection Civile » : Pince de désincarcération (c’est impressonnant, au passage), coussins pneumatiques de levage (avec 300 bars de pression, on arrive à soulever un tracteur avec un coussin de 20 x 20 x 2 cm !), outillages divers allant du tournevis à la pioche, pompes, groupe électrogène, extincteur, projecteurs sur pylône, matériel en cas de pollution par hydrocarbures, etc… Nous avons pu examiner le tout en détail et manipuler un peu ; et nous avons pu repartir avec la fièreté d’appartenir à une entité utile aux citoyens, et bien équipée pour répondre à tout incident.

Être pompier, c’est un devoir citoyen que j’apprécie. En Suisse, c’est un peu normal que les habitants d’une commune s’impliquent dans la vie de leur quartier, et c’est pour moi le moyen juste de contribuer à mon installation sur le territoire. Le principe suisse est également bien à mon sens : tout comme pour l’armée, on est libre de faire pompier ou non, mais si l’on ne veut pas, on paye une taxe permettant de financer ce service. C’est un bon principe citoyen.

Bruno, 1er assesseur au bureau de vote de Delémont

Pour les présidentielles et les législatives françaises, je me suis également senti redevable et me suis par conséquent impliqué au bureau de vote de ma ville, Delémont, où en tant que premier assesseur j’ai le devoir et la mission d’assurer le bon déroulement du scrutin durant chaque tour, de l’ouverture du bureau à sa clôture, puis au dépouillement et à la signature du Procès Verbal attestant que le vote s’est bien déroulé. J’ai ainsi pu dimanche dernier assister le président et le secrétaire du bureau de vote, respectivement Consul Honoraire de France à Delémont et Huissier du consulat de France à Genève, ainsi que de nombreux bénévoles qui s’étaient joint à nous pour toute cette journée.

Très intéressante expérience que celle-là. Je m’étais précédemment retrouvé scrutateur ou chargé du dépouillement lors de dernières élections, en France, mais le rôle de premier assesseur m’a convenu. Vérifier que le citoyen se présentant peut voter, annoncer à haute voix « Peut Voter », ouvrir et fermer consciencieusement la fente de l’urne à l’aide du petit levier et annoncer distinctement « A voté » ; se retrouver lors de la fermeture « Le scrutin est clos », assister au comptage méticuleux des enveloppes, des bulletins, du protocole strict réservé aux bulletins nuls, des décomptes intermédiaires où la tension monte, puis final où le sort est joué, du moins dans notre circonscription, à la rédaction du PV en plusieurs exemplaires avant envoi au Consulat… Pour la petite histoire, on me voit ici sur la photo, assis près de l’urne et chargé de l’émargement des listes.

Vraiment, j’ai apprécié de prendre partie à cette longue journée (7h30 – 22 h non-stop, pour un dimanche !), et où nous avons, chacun d’entre nous, eu le sentiment respectable de servir pour que chaque citoyen puisse se faire entendre dans le grand jeu des élections. Nous avons été aussi particulièrement contents de n’avoir que très peu de bulletins nuls ainsi qu’une forte participation, preuve en est que les citoyens se sont sentis concernés et impliqués eux aussi par ces élections.

Dans une semaine, ce sera le second tour, et je recommencerai avec plaisir l’exercice que le Consul a bien voulu me confier. Puis viendra le tour des législatives.

S’impliquer, c’est important

je ne fais pas cela pour le pouvoir ou pour l’argent, c’est certain. Je fais cela par principe et respect des autres, c’est ma manière de gratifier le fait que je sois résident suisse, et citoyen français. Tout simplement. C’est ma manière de faire de la politique, sur un terrain neutre, indépendant des partis et opinions, et dans un objectif d’apporter des choses concrètes, utiles. J’espère que cela aide au maintien de la stabilité des pays et nations qui nous offrent leur hospitalité, que ce soit l’Europe et la France en tant que citoyen, que ce soit la Suisse en tant que résident.

C’est un tout petit hub qui a tous les connecteurs : Je peux désormais charger à la fois mon Blackberry (Micro-USB), Point d’accès Wifi 3G Huawei (Mini-USB,) mon iPod Touch, et USB normal ! Trouvé totalement par hasard lors d’un passage exceptionnel à la Fnac, magasin qui n’existe pas sous nos latitudes jurassiennes ! Marque MCL, environ 15 euros. Curieusement il était mis avec les câbles de charge et non avec les hubs… Et quand je l’ai acheté, je ne savais non plus pas que c’était aussi un Hub !

Vive la grande aventure !

Allez, une petite pour la route…je suis récemment tombé sur ceci en traversant un parking ! Je n’ai pas résisté à prendre la photo…

Avec le Club Suisse du Teckel, ça doit vraiment être l’aventure !!!! On en frémit d’avance

et enfin, l’invasion des nazis de l’espace…

Bon, ce n’est pas tout, mais je dois finir de regarder le tout nouveau film Iron Sky… l’attaque des nazis de l’espace (si, ils ont osé !)

En bref : « Ils viennent de la face cachée de la lune pour envahir la terre, et ils ne sont pas contents »   (promis, je n’invente rien !)

Iron Sky – Bande annonce HD et site officiel.

Le film d’un budget de 7’500’000 euros a nécessité plus de 800 effets spéciaux. A ce sujet, un « making-of » très intéressant (pour une fois) est à découvrir ici.

…

vous l’aurez remarqué, ce soir je suis « en mode geek » !

Photo prise au détour d’un rond-point, durant quelques jours de repos (sous la pluie), à Aix-les Bains… on voit que les Anonymous sont populaires et font leur pub ! Je n’ai pas résisté à ralentir pour prendre la photo, d’autant plus que c’est le sujet d’une prochaine présentation que je dois donner, alors autant illustrer.

Ces quelques jours ont été « studieux ». Pour cause, d’une part une météo vraiment capricieuse ne permettant pas vraiment les sorties estivales, et d’autre part à l’hôtel un accès Internet lui aussi capricieux… J’ai découvert à mes dépend que certains hôtels font de la pub presque mensongère avec leur « Accès Internet gratuit » : leur AP wifi était tellement moisi que les pages s’affichaient rarement correctement, et qu’au final, à part Twitter (sans images!) peu de choses passaient… J’ai pris mon mal en patience en restant offline la plupart du temps, et en me remémorant avec nostalgie la faste période du Minitel, où outre le (très) faible débit (1200-75 bauds pour rappel), on restait connecté le moins longtemps possible car chaque minute coûtait !

Quant à l’accès Internet en 3G, disons qu’en Roaming (je rappelle que je réside en Suisse !) c’est juste inabordable… Merci Swisscom ! Je me suis donc retrouvé plusieurs jours « offline » et sous la pluie. Heureusement que j’avais quelques bonnes choses à faires sur mon Macbook Air (avec Portal + HalfLife2 + Vmware + Debian + BackTrack + WinXP… tout de même!) et qu’il y avait un kiosque à journaux non loin…

Lectures de vacances

J’avais cependant et avec sagesse apporté quelques livres :

Tout d’abord, je souhaitais terminer la lecture de « L’informatique Quantique, qu’est ce que c’est, et pourquoi faire? de Charles Corge »), un ouvrage plutôt bien fait, expliquant toutes les bases fondamentales et les applications de l’informatique quantique, de la crypto quantique et de sa mise en oeuvre. Allergique aux maths ? Passez votre chemin, il y en a du début à la fin, et plutôt corsés, mais c’est le passage obligé pour pouvoir représenter et expliquer les principes de la physique quantique, difficilement assimilable par l’esprit humain sous sa forme actuelle. Bref, à coups de sphères de Bloch, de vecteurs bra et kets de calculs matriciels (pour simplifier) et probabilistiques, on arrive au final à modéliser le tout, notamment les états d’intrication, de décohésion des photons et des condensats de Bose-Einstein. On en arrive aux principes de l’algorithmique quantique et de comment faire une machine de Turing dans ce contexte, pour en finir sur les différents algorithmes de crypto quantique BB84 et plus récents. Pour finir en beauté, l’auteur explique comment mettre en oeuvre tout cela à coup de photons intriqués, de résonnance magnétique nucléaire, de molécules de chloroforme et d’ions piégés. Ca m’a fait du bien de m’y remettre un peu, mais j’ai dû ressortir de ma mémoire toute rouillée mes vieux cours de maths, et pédaler un peu pour dérouiller mon cerveau qui n’a plus trop l’habitude de tels exercices ! Pour celles et ceux qui souhaiteraient tester, je conseille la lecture du dernier MISC Hors-Série 5 « Crypto » qui vient de sortir, il y a un bon article sur le sujet qui reprend les grands principes, mais pas de précipitation, j’en reparle plus bas !

Initiation au Python, maths et WingIDE

En parallèle, je me mets au Python. Vous devez rire, que je ne sache pas le Python… Mais c’est que j’ai toujours pu me débrouiller en shell, sed/awk et Perl jusqu’à présent, et je dirai que j’avais plutôt un bon feeling avec Perl que je maîtrise dans les détails depuis une grande dizaine d’années, alors je n’avais pas crû bon de m’intéresser à autre chose… Seulement voilà, je constate que tout le monde abandonne Perl et que Python et Ruby sont les deux challengers de ce début du XXIè siècle, Perl semblant voué à rester un langage du XXè siècle.

Donc, me voilà en train d’acheter des livres sur Python, le Linux Mag Hors-Série sur Django, et à faire mumuse avec le tout. Pour commencer j’ai fait au plus simple : « Le site du Zéro » propose sous forme communautaire pléthore de cours d’initiation à toutes sortes de choses, y compris au Python. De plus, il existe pour certains des cours les plus populaires la version « librairie » imprimée, ce qui est toujours plus pratique. J’ai donc débuté avec « Apprendre Python« , qui n’est pas mal du tout. Ensuite, j’ai acheté un livre sympa : « Programmation en Python pour les mathématiques« , qui donne tout plein d’exemples de résolutions et de calculs en Python. Idéal pour se remettre aux maths tout en apprenant le langage… On part des bases et on progresse au fur et à mesure que l’on crée les différents objets Python utilisés au chapitre suivant pour des choses plus évoluées (calcul de PGCD, calcul matriciel, tests de primalité, chiffrement de Vigenere, théorème de Fermat, calcul de Pi,…). J’aime bien l’approche !

Autre point, que j’avais entamé avant les vacances : le choix d’un IDE (éditeur) pour programmer en Python. Sous Linux c’est vim, sans hésiter (du moins en ce qui me concerne). Mais comme vous le savez mon environnement principal étant sous Windows, je me suis intéressé à ce qui existait sur cette plateforme. Avec Python, il y a un IDE minimaliste écrit en Pyhon+PyTk : IDLE. C’est celui que j’ai utilisé les premiers jours, mais je voulais voir ce que les autres avaient dans le ventre. Eric est opensource lui aussi et plutôt bien fait, mais au final, et après évaluation des autres éditeurs (notamment Komodo IDE (trop cher), PyDev+Eclipse (trop lourd), PyCharm (pas mal mais écrit en Java… je n’aime pas Java!) ; je me suis trouvé un éditeur commercial que j’aime beaucoup : WingIDE. C’est vrai qu’il est payant (enfin ça dépend des conditions), mais il a plusieurs avantages que j’aime beaucoup, par exemple la capacité à afficher dans un coin en temps réel l’aide complète de toute commande, classe ou objet que l’on est en train de taper (trèèès pratique lorsqu’on est encore en train d’apprendre), et d’autres choses sympa. Fait amusant, il est écrit 100% en Python+PyQT, et lorsque l’on achète la version complète on a droit au code source ! Je me suis fait plaisir pour le prix d’un livre , soit 45$ (ici en Suisse, les livres (français) sont 2 fois plus chers qu’en France) au lieu des 95$ requis pour la version hobby (tip: en tapant le code discount PyCon2012, c’est moitié prix! mais je n’ai rien dit, hein ?!), et j’en suis très satisfait au passage…

Lectures (part 2) : MISC Mag

En parallèle, j’ai lu, lu lu… et il pleuvait, pleuvait, pleuvait ! Tout d’abord les derniers numéros de MISC Magazine, notamment le Hors-Série Crypto, qui est très bon, et où l’on retrouve des maths et le fameux article sur la crypto et l’info quantique. Deux bons article également sur la potentielle faiblesse d’AES (et oui!) et les dernières avancées en cryptanalyse algébrique, ainsi que sur les records de factorisation (pour casser RSA) utilisant des matrices booléennes de taille gigantesque. Un récap des différentes techniques de DPA et attaques de clefs par canaux cachés, Deux articles à ne pas manquer sur les DRM avec le point de vue d’un créateur de DRM, et les principes de la crypto Whitebox, et enfin un article d’Axelle sur les balbutiements crypto des malware Android.

 Lectures (Part 3): Bortzmeyer

 Et ensuite, lorsque mon accès « Internet gratuit à deux balles offert par l’hôtel » le permettait, j’ai lu presque tous les billets de Stéphane Bortzmeyer sur son excellent blog technique, en remontant jusqu’à 2010. En général ça marchait (il n’y a que du texte et pas d’images sur son blog), et je me suis plongé dedans !

Pour celles et ceux qui ne le savent pas, Stéphane Bortzmeyer est le gourou des réseaux Internet en France, et son blog ne parle que de RFC (bon j’exagère un peu, il y a aussi parfois d’excellentes fiches de lecture d’ouvrages non informatiques) et de réseaux… Pour les non-initiés, ça fait un peu l’effet d’une douche froide, ou plutôt l’effet que j’ai eu au premier abord en ouvrant l’ouvrage sur l’informatique quantique cité au dessus ! Et pourtant ses articles sont très bons, jonglant adroitement entre vulgarisation et point de vue rationnel et éclairé sur des tendances Internet, et l’explication de RFC récentes et souvent indigestes. Donc merci Stéphane pour tous ces éclairages ! Même si cela vous semble ardu, je vous invite à suivre, c’est l’avenir de l’Internet qui est en discussion sur son Blog, tout de même

Prochaines confs

Ces vacances terminées, me revoilà au travail. Je viens de soumettre une conf et un Workshop pour HackInParis,  on verra bien… Quant au SSTIC, j’ai raté les inscriptions (mais je ne pensais pas vraiment y aller cette année en fait)…

Lego

 Ah, dernier point ! J’attends avec impatience le moi de mai : Lego sort son édition collector de R2D2 ! D’habitude je boycotte la série StarWars Lego (si je m’y mets, je risque d’y laisser beaucoup d’argent et de place à la maison!), mais là, je sens que je vais craquer :

= = =
Insomni’Hack, c’était super ! Et je remercie tout le staff de la société SCRT, qui nous a concocté de très belles et motivantes épreuves, il y en avait vraiment beaucoup et de tout : Stéganographie, web, réseaux, exploitation, reverse-engineering, crypto, et j’en passe… Bref, c’était super (mais je viens de le dire) !

La veille

Je n’ai pas encore pris le temps de m’occuper des photos prises durant cette journée (de conférences) et la soirée (de challenges), mais dans l’immédiat je vous mets une petite vidéo tournée la veille au soir, où j’ai eu le privilège de participer à un talk show en direct à la télé locale genevoise Léman Bleu, en compagnie de Paul (organisateur d’InsomniHack) et de Yann (participant).

(Pour les possesseurs d’iPad ou iPhone non compatibles Flash, je m’excuse mais je n’ai pas encore pris le temps de comprendre comment faire une vidéo en HTML 5… promis, dès que j’ai compris je convertirai toutes les vidéos présentes sur le site !)

Ensuite, les speakers sont partis manger dans une pizzeria, soirée sympathique où l’on a pu mieux faire connaissance, notamment avec notre Guest-star Thor, qui nous présentait 2 conférences le lendemain !

Les conférences

Le lendemain matin à 10 heures, démarrage des conférences, toujours très sympathiques. En vrac, sécurité des hyperviseurs et de la virtualisation, reverse de malware sous Androïd, nouveau protocole de hachage pour le futur SHA-3, reverse-engineering de systèmes linux embarqués, et j’en passe. J’ai également présenté quelque chose, le contraire aurait été étonnant…

Tout d’abord un rappel de mes 2 épreuves InsomniHack, la calculatrice Flash et l’hélicoptère, avec leurs solutions et surtout comment je m’y suis pris pour les fabriquer.
Ensuite, une présentation de ma collection de plus de 400 outils Windows, orientés sécurité, administration système et forensics… bref, la panoplie du parfait bidouilleur à trimbaler partout avec soi sur une clef USB par exemple. Ca s’appelle µTools, et ça se trouve sur µTools.éé.net (oui je sais, bonne chance pour taper cette URL au clavier, niark niark !). Les slides sont disponibles via µTools.éé.net, ou directement ici.

Le concours

C’était super, comme je vous l’ai dit. Salle comble comme d’habitude, et des épreuves en tous genres qui nous ont passionné tout au long de la longue soirée. Crypto, reverse windows, linux, Android et iPad, stégano, bizarreries réseau et exploitation de sites web et serveurs, bref tout y était ! SCRT a fait un gros travail de préparation et d’invention de toutes ces épreuves mises à dispo sur un réseau IPv6 (!), on a apprécié. Pour ma part, j’étais dans le team Shell-Storm, et ai pu trouver la solution de 4 ou 5 épreuves de crypto, forensics et reverse, qui sont mes petites spécialités. Et au final, on a fini 1ers du concours, grâce à tous (je suis nul en conception de shellcodes, ou d’attaques web, je l’avoue… chacun son truc !). En tout cas on s’est vraiment bien amusés, et on a gagné plein de choses… des pommeaux de douche lumineux, des camescopes HD, des Squeezebox Touch et plein d’autres choses, merci QoQa.ch qui était sponsor !

Je dois encore m’occuper de mettre en ligne quelques photos, je reviendrai vers vous pour cela. D’ici là, allez voir ma collection sur µTools.éé.net.

Cela ne me sert pas encore beaucoup mais je compte bien m’en servir à l’avenir, quand je dégagerai du temps pour cela. Pour les personnes intéressées, voici la recette de cuisine pour avoir IPv6 chez soi, tout proprement :

Ingrédients :

1. Obtenir un routeur capable de faire tourner OpenWRT (ou DD-WRT mais je n’ai pas testé).

Pour ma part, un Netgear WNDR3700. Je l’ai pris parce qu’il est performant (5 ports Gigabit, processeur Mips à 680MHz, 64Mo RAM, 16Mo Flash, et 802.11n sur les bandes 2.4 et 5.0 Ghz).

2. Récupérer une version de OpenWRT récente, capable de supporter IPv6 ou patchée pour cela.

Pour ma part, j’utilise une version OpenWrt Backfire 10.03.SVN (r26378) qui date de mars 2011. Je vous recommande plutôt la dernière version Backfire 10.03.1-final qui peut être téléchargée sur le site de OpenWRT. Il vous faudra ensuite la flasher pour remplacer le firmware d’origine de votre routeur, et le configurer pour une utilisation de base (un accès SSH au minimum).

3. S’enregistrer chez un broker IPv6 et obtenir un tunnel IPv6 en /64, puis une plage en /48.

Je n’ai pas fait le tour des brokers IPv6 (les organismes privés ou associatifs chargés de vous donner la connectivité IPv6), mais j’en retiens 2 qui sont assez connus dans la communauté Opensource car ils donnent beaucoup de conseils pour configurer ces routeurs OpenWRT : Hurricane Electric et SixXS. Pour ma part, j’ai choisi le second, qui est associatif.

Préparation :

Difficulté : moyen

Cuisson : 1 à 2 semaines

Le processus n’est pas immédiat : Il vous faudra dans l’ordre :

• vous inscrire chez le broker,
• justifier la raison pour laquelle vous voulez de l’IPv6 (je rappelle, c’est offert bénévolement, alors ils filtrent un peu les demandes),
• attendre le feu vert des administrateurs, sous forme de crédits (ils sont gratuits, mais se méritent, cf. plus bas)
• dépenser quelques crédits pour pouvoir créer un premier tunnel en /64 vers votre PC
• valider que cela fonctionne, pour obtenir d’autre crédits, qui augmentent par semaine d’uptime du tunnel
• dépenser les crédits pour obtenir une plage d’adresses IPv6 en /4
• Configurer le tout chez vous, et profiter !

Voilà à titre d’exemple l’historique de la création pour ma plage IPv6. Ce n’est pas encore à la portée de l’utilisateur Facebook moyen ! On remarquera que Sixxs offre des crédits pour chaque action « positive » (tunnel actif, utilisateur vérifié etc.), et vous en retire pour chaque action de leur côté (création du tunnel, du sous-réseau etc.). Cela permet un partage équitable des ressources de leur part, en privilégiant les utilisateurs qui ont un vrai usage, qui laissent leur tunnel actif en permanence etc.

2011-04-29 Dynamic Tunnel T61234 is alive for 4 weeks  (+5)
2011-04-15 Dynamic Tunnel T61234 is alive for 2 weeks (+5)
2011-04-08 SixXS approved the subnet 2001:1620:f82::/48 to 2001:1620:f00:fb::2 (-4)
2011-04-08 Emailed: [SixXS] Subnet Approval (BKY1-SIXXS)
2011-04-08 Requested a subnet to tunnel 2001:1620:f00:fb::2 (-10)
2011-04-08 Emailed: [SixXS] Subnet Request (BKY1-SIXXS)
2011-04-02 Dynamic Tunnel T61234 is alive for one week (+5)
2011-03-27 SixXS approved tunnel T61234 to ayiya on PoP chzrh02 (-5)
2011-03-27 Heartbeat Password changed for T61234
2011-03-27 Emailed: [SixXS] Tunnel Approval T61234 (BKY1-SIXXS)
2011-03-26 Emailed: [SixXS] Tunnel Request, ayiya (BKY1-SIXXS)
2011-03-26 Requested tunnel T61234 from ayiya to PoP chzrh02 (-10)
2011-03-25 SixXS granted you 25 credits (+25)
2011-03-25 Emailed: [SixXS] User Approved (BKY1-SIXXS)
2011-03-25 Set Password
2011-03-25 The user account was approved by SixXS
2011-03-25 SixXS granted you 25 credits (+25)
2011-03-25 The user successfully verified himself
2011-03-25 Emailed: [SixXS] User Verify (BKY1-SIXXS)
2011-03-25 Emailed: [SixXS] User Request (BKY1-SIXXS)
2011-03-25 The user BKY1-SIXXS was created
2011-03-25 Set verification code
2011-03-25 Set ShowDetails to N
2011-03-25 User request received

Comme vous pouvez le constater, cela prend au moins 2 à 3 jours pour obtenir un premier tunnel fonctionnel, qu’il faut laisser tourner une semaine en permanence avant de pouvoir bénéficier d’un subnet. Pas de précipitation donc, IPv6 est un privilège qui se mérite !

Pour configurer le tout, SixXS propose de nombreux conseils, et notamment une page dédiée au paramétrage des routeurs sous OpenWRT.

Une fois terminé, votre routeur devrait se logger automatiquement sur le tunnel et afficher quelque chose comme ceci dans ses logs :

« 200 SixXS TIC Service on nlams04.sixxs.net ready (http://www.sixxs.net) »
« client TIC/draft-00 AICCU/2007.01.15-console-linux Linux/2.6.32.27″
« 200 Client Identity accepted »
« get unixtime »
« 200 1326485290″
« username BKY1-SIXXS »
« 200 BKY1-SIXXS choose your authentication challenge please »
« challenge md5″
« 200 4246337248a9ce3e0766099d89a3″
« authenticate md5 4154823f394572442575737c4″
« 200 Successfully logged in using md5 as BKY1-SIXXS (Bruno Kerouanton) »
« tunnel show T61234″
« 201 Showing tunnel information for T61234″
« TunnelId: T61234″
« Type: ayiya »
« IPv6 Endpoint: 2001:1620:f00:fb::2″
« IPv6 POP: 2001:1620:f00:fb::1″
« IPv6 PrefixLength: 64″
« Tunnel MTU: 1280″
« Tunnel Name: My First Tunnel »
« POP Id: chzrh02″
« IPv4 Endpoint: ayiya »
« IPv4 POP: 213.123.123.12″
« UserState: enabled »
[AYIYA-start] : Anything in Anything (draft-02
heartbeat_socket() – IPv4 : 192.168.69.26
[AYIYA-tun->tundev] : (Socket to TUN) startedcv

Vous pourrez alors profiter du monde IPv6 sur votre routeur dans un premier temps, puis sur les équipements que vous brancherez dessus ensuite… Bienvenue dans un nouveau monde !

Dégustation : un nouveau monde

IPv6 est un monde différent. Tout comme dans le monde Internet que vous connaissez,  on y trouve bien des sites Internet et des commandes comme ping ou traceroute, mais c’est comme un miroir déformant, tout est cependant différent et les concepts sont parfois trompeurs. Tel un explorateur, vous devrez donc apprendre à savourer IPv6 et ne pas tomber dans certains pièges. Par exemple l’obtention d’adresses IP locales se fait automatiquement et non en DHCP (mais on peut également), le protocole ICMP n’a rien à voir, etc… Bref, c’est intéressant mais il faut pas mal de patience et de persévérance avant de pouvoir réaliser son premier « ping6″ sur un ordinateur, et consulter son premier site internet en v6 (ipv6test.google.com)

Conclusion

Comme je le disais en introduction, je ne me sers pas beaucoup du tunnel IPv6, c’était surtout pour voir si je savais encore configurer cela (c’est pas tout, mais on vieillit !) et pour que le jour encore lointain où l’on en aura réellement besoin, je sois prêt…

Et vous ?

Avez-vous déjà IPv6 à la maison ? Pour quel usage ? Vous en êtes content ?

En ce mois où l’usage est d’échanger des vœux que l’on dit « bons », Pierre Bénard nous rappelle sur Canal Académie que l’on ne se souhaite pas des vœux. A ceux qui nous souhaitent tous leurs vœux, on devrait souhaiter, estime-t-il, un meilleur sentiment de la langue.

Avant de vous faire profiter de cette charmante chronique  (à lire ici, ou bien à écouter ici au format MP3),  je me permets de rappeller que l’on chiffre et déchiffre des messages lorsque l’on possède la clef ou le mot de passe, mais que l’on ne les crypte jamais, même si on peut parfois les décrypter lorsque l’on n’a pas la clef ou le mot de passe… Ayez donc pitié pour ma sensibilité linguistique meurtrie de plus en plus fréquemment par les média et maintenant le grand public, merci !

C’est très intéressant !

Puisque le temps est précieux et que 100 slides même bien faites sont longues à lire, je vous propose un petit résumé en quelques lignes :

Retour aux traditions et à la nostalgie : Cultiver son potager de légumes d’autrefois (31)… sur les toits (61), aller au restaurant pour y manger des plats oubliés (4), acheter des cartes-postales… imprimées à partie de photos numériques (18) et écrire avec un vrai crayon sur du vrai papier (76), acheter des boitiers de K7 (46) pour écouter les Rolling-Stones (60), lire Tolkien (32) déniché au coin d’une rue (57), et se remettre à voir de vieux films en noir et blanc (62). D’ailleurs, ce retour aux sources concerne également les vacances, qui se passeront en tente dans un jardin plutôt qu’au camping où à l’hôtel (27), si possible en scooter(63)… Quant à l’égalité des sexes, c’est ringard ! De plus en plus de services se tournent désormais vers les femmes, et elles seules (96).

L’informatique se retrouve partout, tout le temps (1). Le concept des tablettes (80) et du « Bring Your Own Device » (12), si possible muni d’une liaison permanente et d’un GPS, permettant de nous écouter (93), de nous suivre à la trace (37) et de payer sans portefeuille (81) est à nos portes mais permet de nouvelles applications basées sur la population : les « Crowdsourced apps » (14 et 15). D’ailleurs, on peut désormais acheter de n’importe où (5), mais les technologies de reconnaissance faciale devient matures ce qui devient un problème (21), surtout lorsque les « check-ins » d’hôtels et d’avions se font désormais automatiquement en RFID (71). Toutes les données étant désormais stockées dans le Cloud et accédées par des mobiles, leur sécurité devient une préoccupation (13 et 45), et l’on en vient à vouloir séparer vie professionnelle et vie privée (75). En revanche il y a un gros problème : les App-Store deviennent inutilisables car il y a trop de choix, trop de logiciels (6), du coup les commerçants en sont rendus à rémunérer les prospects (8), mais ce que les gens veulent, finalement, c’est du silence (67).

L’environnement et le côté éthique sont toujours au coeur des préoccupations, notamment par la création d’entreprises responsables (10), la limitation des gâchis de nourriture (16) et le retour des emballages petit format (69), voire des taxes pour les nourritures malsaines (22). Les entreprises se feront plaisir en communiquant autour des énergies propres (19), voire en créant des chaines de magasins « à but non lucratif » (25), et des distributeurs de nourriture saine (30), tels que les champignons (47), mais les prix pour manger grimpent à cause des catastrophes naturelles (74). Pas grave car on responsabilise les consommateurs, en leur proposant de payer moins pour avoir…moins (77) ! La volonté de faire naturel et simple permettra aux vendeurs de montrer les processus de fabrication directement dans les magsins (88), 

Et pendant ce temps, pendant que les dirigeants de nombreux pays se succèderont (40), les chinois (59) et les indiens (35) nous vendront encore plus de choses, et la génération Z nous étonnera (28) !

Cent tendances à suivre…, on verra bien ce que l’avenir nous promettra, mais en tout état de cause les tendances présentées ici semblent plus que crédibles ! Je me suis retrouvé en train de regarder les Demoiselles de Rochefort et les vacances de Monsieur Hulot récemment, n’aime pas les grandes surfaces et recycle constamment, tout en consultant à chaque instant mon mobile… Et vous ?

Mon premier billet cette année sera pour vous faire découvrir quelque chose d’assez inhabituel voire de dérangeant.

Lana Sator, une jeune femme russe n’ayant pas froid aux yeux, s’est spécialisée dans un style de photographie pour le moins original et décalé : La photographie industrielle post-apocalyptique.

La Russie regorge de nombreux lieux inédits: des sites militaires abandonnés. Elle s’est donc mise en quête pour immortaliser des sites plutôt angoissants : usines et abris abandonnés, hopitaux et lieux militaires russes sans âme qui vive, et qui ont été désertés consécutivement à la chute du Mur.

Ambiance glauque garantie, ses photos ne sont certes pas bucoliques (quoique…) mais d’une part me semblent très importantes en termes de conservation et de mémoire de cette période historique funeste, d’autre part elles ont parfois un côté plutôt artistique malgré l’ambiance, et enfin elles sont idéales pour les concepteurs de jeux vidéos qui souhaiteraient modéliser des lieux sinistres…

A un tel point que les ressemblances entre certains décors de la seconde partie de Portal2 et les photos de Lana Santor sont frappantes, on s’y croirait !

Elle s’est ainsi introduite dans des dizaines de sites industriels ou militaires à l’abandon, pour y trouver des vestiges de la guerre froide qui ne laissent pas indifférent, et font plutôt froid dans le dos vu l’ambiance apocalyptique des lieux… Le hic est que ces sites sont interdits d’accès pour la plupart, et que cela ne semble pas la déranger outre mesure. Ce qui n’est pas le cas des autorités russes qui ont commencé à la menacer si elle continuait. Il faut dire que l’une de ses dernières visites était une usine militaire de fusées encore en activité, alors forcément ça dérange un peu !!

Pour ma part, je trouve son travail remarquable, elle prend des risques (vu le nombre de lieux visités au fin fond de glauques souterrains où on la voit entourée d’ogives ou de futs chimiques peu ragoûtants, je me demande d’où elle tire son courage) et ces photos méritent réellement le détour. On se rend alors compte de l’énorme gaspillage du complexe militaro-industriel russe lors de la guerre froide, et du côté ubuesque et sordide de la situation. Un devoir de mémoire pour les jeunes, en espérant qu’elles et ils en tiendront compte.

Le mieux est d’aller voir le tout sur son blog. C’est tout en russe, mais cela n’est pas gênant, vous devriez rapidement comprendre comment afficher les photos… et il y en a des centaines.

Bonne visite dans « Portal 2 version Real life ! »

Je vous souhaite un bon décollage vers 2012, et plein de bonnes choses !

Parmi les bonnes résolutions pour cette année,

- renouer avec toutes celles et ceux que j’ai un peu délaissés en 2011 (je m’en excuse sincèrement, l’année est passée si vite)

- mettre de côté certains « réseaux sociaux » chronophages et au concepts fumeux, pour me recentrer sur les vrais amis… Il n’y a que ça de vrai !

Et vous, quelles sont vos résolutions ?

C’est la période ! Plus que quelques jours avant cette fin d’année, qui est passée si vite, si vite… Difficile d’imaginer que les mois puissent se succéder sans que l’on ne s’en rende compte. Pourtant je n’ai pas chômé et tout a bien avancé : La quarantaine, des voyages d’Asie (Singapour, Malaisie) et d’Orient (Liban), des déplacements en Europe pour le fun ou le travail, des gros projets bouclés ou lancés, j’en passe et des meilleures…

C’est le moment de faire le point sur l’année presque entièrement écoulée, pour voir ce qui n’a pas été, et qui a été.

Comme je le précisais il y a deux jours, je n’ai pas été très actif côté relations virtuelles, j’ai presque vécu en ermite durant ces quelques mois… Ma réclusion m’a cependant permis d’avancer sur de nombreux projets tant personnels que professionnels ; mais il faut que je ressorte de ma coquille et que je reprenne le chemin des rencontres. Si vous prenez la peine d’en faire autant, je vous raconterai plein de choses !

J’étais tellement enclavé que je me rends compte avoir perdu quelques notions d’informatique. La preuve en parcourant un ouvrage technique sur le Cloud privé pas plus tard qu’hier, où je me suis rendu compte que certains acronymes m’étaient inconnus… Il va falloir que je rattrape cela vite fait ! Certes, mon métier est de plus en plus stratégique et moins technique qu’avant, mais ceci n’excuse pas cela. Par principe, par curiosité et par amour des choses bien faites.

D’autres points me viennent à l’esprit pour combler l’année 2012, mais si je vous dévoile tout dès maintenant, qu’aurais-je à vous dire par la suite ?

Je vous souhaite à toutes et à tous de passer de belles fêtes de fin d’année…profitez-en. Amitiés à vous qui lisez ces lignes !