Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à la poubelle ?

2012-08-02 Par sujet Matthieu BOUTHORS 
Il faut pas oublier que le talk DEFCON et les recherche associées se sont
limitées à du matériel SOHO. On pourrait donc se contenter de comparer ce
matériel à des équivalents occidentaux comme ce que peux faire par exemple
un Netgear ou Linksys. Dans ce cas, c'est pas la joie : Netgear est un nid
à bugs plus ou moins pourris et tout les modem/routeurs numericable sont
backdoorés sans que ça semble être un enjeu national de cyberdéfense.

D'un autre côté, si on lit bien ne serait-ce que les slides, on voit qu'en
dehors de ça, les chercheur ont mis en évidence un ensemble de mauvaises
pratiques d'un point de vue responsible disclosure mais surtout code
(mauvaise approche/compréhension pour les session IDs, recodage de briques
standard pour réinventer la roue en version carrée) qui sont bien plus
inquiétantes et concernent l'ensemble des gammes.

De toute manière, si des gens utilisent *vraiment* du matériel Huawei sur
leur réseau opérateur et qu'ils ont une politique de sécurité avec un
minimum de cohérence, ils les ont déjà audité en interne et en externe. Ca
pourrait être sympa de partager les résultats de tels audits.

Matthieu

2012/8/2 Fabien V. 

>
>
> +1, ceux qui croient à travers une démo à la DEFCON et le FUD que
> cela crée que Huawei est plus crade que les autres se trompent sur la
> conclusion la plus intéressante de cette préz' : Huawei n'a pas de
> process de remontée et de correction de vulns à la manière de Microsoft
> (avec leur avancée importante sur le MAPP ces dernières années) ou Cisco
> avec son système d'alerte. Question: y a-t-il ca chez Alcatel, Juniper
> ou Apple ? (je pose la question sérieusement pour les 2 premiers, pour
> le dernier c'est presque trolldi). Et que dire des IPS ou des WAFs qui
> se font déborder tous les jours ?
>
> Quand Eugène K dit qu'Apple c'est
> pourri, c'est pas le produit qu'il critiquait, mais le manque de prise
> en compte des failles dans un vrai process organisé et structuré.
>
> Donc
> les "autres", comme Huawei, préfèrent jouer à la politique de
> l'autruche, c'est bien ce qui a été mis en avant (si on tient pas compte
> des 300 articles de FUD par heure apparus sur la toile). Le problème est
> que l'autruche ça a toujours les fesses à l'air, et quand 2 gars qui ont
> décidé de s'y attaquer titille ce qu'il faut, la tête sort vite du sol
> ;)
>
> PS : on fait beaucoup moins de cas (en nombre d'articles bidons) de
> F5 qui laissent trainer des clés SSH partout dans les TMM/SCCP... Mais
> eux encore une fois, on eu une réaction structurée  Celui qui se
> fait péter avec ça lors d'un audit est pleinement responsable vu la
> comm' bien gérée qu'il y a sur cette "faille" bien crados elle aussi !
>
>
> ---
> Fabien VINCENT
> ---
> Twitter :
> beufanet
>
> Le 2012-08-02 22:13, 3pr0m.pt a écrit :
>
> > Alcatel ? J'ai pas
> pas compris Sous OMCR, meme les BTS ou BCS T'as aucun interface web,
> tout est codé par des roumains et indiens... C'est pas franchement
> mieux, mais au moins c'est pas chinois et c'est quand même plus stable
> :)
> >
> > Sent from my iPhone
> >
> > On 2 Aug 2012, at 20:19, Jérôme Nicolle
>  wrote:
> >
> >> Le 01/08/2012 14:40, Adrien Pestel a
> écrit :
> >>
> >>> Show must go on :
>
> http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon
> [1]
> >> Voilà ! La c'est clair, net et sans bavure : ça prouve qu'on
> doit se méfier de ce matos car, au moins sur cette gamme, les
> developpeurs d'Huawei bossent comme des porcs. Beaucoup plus recevable
> que les attaques en l'air des lobbyistes d'Alcatel. Question maintenant
> : est ce que Huawei va corriger le tir, et sous quel délai ? -- Jérôme
> Nicolle 06 19 31 27 14 --- Liste de diffusion du
> FRnOG http://www.frnog.org/ [2]
> >
> > ---
> > Liste
> de diffusion du FRnOG
> > http://www.frnog.org/
>
>
> Links:
> --
> [1]
>
> http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon
> [2]
> http://www.frnog.org/
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Recherche concurrent Allot Communication

2012-08-02 Par sujet Greg Villain 
De mémoire:
- famille Stealhead chez Riverbed
- Juniper, series MAG et WXC
- IPANEMA (me souviens plus des noms)
- Streamcore me semble-t-il, la série des streamgroomers
Les deux dernières sont Francaises. Riverbed est le leader, j'ai entendu du 
bien d'Ipanema et du mal de Streamcore.
--
Greg

On Aug 2, 2012, at 2:20 AM, Cedric Polomack  wrote:

> J'ai oublié de préciser concurrent au boitier "Allot NetEnforcer"
> 
> ---
> Polomack Cédric
> http://www.secresys.fr
> 
> Le 02/08/2012 11:16, Cedric Polomack a écrit :
>> Bonjour,
>> Je recherche des informations sur des boitiers concurrent à ceux d'Allot 
>> Communication, voir un retour d'expérience. Quelqu'un dans la liste 
>> utiliserait il ce genre de boitier ?
>> Cordialement.
>> 
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Trouble dans la force ( soucis vers AS3215 )

2012-08-02 Par sujet Sylvain Vallerot 



On 02/08/2012 20:21, Radu-Adrian Feurdean wrote:

On Thu, Aug 2, 2012, at 02:48 PM, Sylvain Vallerot wrote:

juste pas fiables, et probablement que des espaces IP monstrueux sont tout
simplement bloqués pour rien.


Bah, non. Parce-que le filtrage s'arrete a un certain point. A cause de
ca precisement. Malhereusement.


Comme on ne parlait pas du tout de filtres dans cette partie du thread mais
d'acuité des informations dans la base du Ripe, j'ai un peu de mal à te suivre


*Si on parle de filtres*, je continue à penser que s'agissant de subnets de 
petite taille et de surcroit agrégeables, on n'a pas besoin d'avoir le détail 
des annonces internes d'une allocation PA pour  faire un filtre qui les 
accepte, mais va tout de même filtrer une annonce illégitime correctement.

Exemple : je n'ai pas besoin de connaitre les détail des assignations de TATA 
pour faire un filtre qui va exclure les routes de FT.

Donc le problème ne se pose que pour des PI ou les allocated PA en somme (je 
simplifie).

La somme des deux représente 5 préfixes pour la zone Ripe.

Voilà un volume pour la zone Europe qui me semble acceptable sachant que chaque 
routeur a des filtres en fonction de ses peers locaux il ne va en fait accepter 
qu'une partie de ce volume. Avec le mutlihoming le nombre grossir un mais en 
ordre de grandeur ça doit rester gérable ?

Je cherche à comprendre, n'hésitez pas à me dire où j'ai faux (ou si mes 
chiffres ne sont pas cohérents avec les vôtres par exemple, on sait jamais).

C'est peut-être aussi des limites du matos, j'ignore combien de préfix-lists et 
de quelle taille peuvent accepter des routeurs qui occupent 1/2 baie et sucent 
le jus des trois autour.



Ca veut dire aussi que le LIR qui est supposé
maintenir et avoir une convention avec le End-User s'en lave les mains.


Ca c'est de l'histoire recente. Et meme pour en arriver la, je suppose
(j'ai mes raisons pour le faire), qu'il y a eu pas mal de "bidouillage"
de certains gros LIR pour que ca passe chez RIPE.


Oui je me doute, et cela m'amènera sans doute un jour à suggérer au Ripe une 
autre manière de répartir ses coûts sur les membres parce que sincèrement quand 
je vois certaines assignations de /16 j'ai la nausée...


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à la poubelle ?

2012-08-02 Par sujet Fabien V. 
 

+1, ceux qui croient à travers une démo à la DEFCON et le FUD que
cela crée que Huawei est plus crade que les autres se trompent sur la
conclusion la plus intéressante de cette préz' : Huawei n'a pas de
process de remontée et de correction de vulns à la manière de Microsoft
(avec leur avancée importante sur le MAPP ces dernières années) ou Cisco
avec son système d'alerte. Question: y a-t-il ca chez Alcatel, Juniper
ou Apple ? (je pose la question sérieusement pour les 2 premiers, pour
le dernier c'est presque trolldi). Et que dire des IPS ou des WAFs qui
se font déborder tous les jours ? 

Quand Eugène K dit qu'Apple c'est
pourri, c'est pas le produit qu'il critiquait, mais le manque de prise
en compte des failles dans un vrai process organisé et structuré. 

Donc
les "autres", comme Huawei, préfèrent jouer à la politique de
l'autruche, c'est bien ce qui a été mis en avant (si on tient pas compte
des 300 articles de FUD par heure apparus sur la toile). Le problème est
que l'autruche ça a toujours les fesses à l'air, et quand 2 gars qui ont
décidé de s'y attaquer titille ce qu'il faut, la tête sort vite du sol
;) 

PS : on fait beaucoup moins de cas (en nombre d'articles bidons) de
F5 qui laissent trainer des clés SSH partout dans les TMM/SCCP... Mais
eux encore une fois, on eu une réaction structurée  Celui qui se
fait péter avec ça lors d'un audit est pleinement responsable vu la
comm' bien gérée qu'il y a sur cette "faille" bien crados elle aussi !


---
Fabien VINCENT
---
Twitter :
beufanet

Le 2012-08-02 22:13, 3pr0m.pt a écrit : 

> Alcatel ? J'ai pas
pas compris Sous OMCR, meme les BTS ou BCS T'as aucun interface web,
tout est codé par des roumains et indiens... C'est pas franchement
mieux, mais au moins c'est pas chinois et c'est quand même plus stable
:)
> 
> Sent from my iPhone
> 
> On 2 Aug 2012, at 20:19, Jérôme Nicolle
 wrote:
> 
>> Le 01/08/2012 14:40, Adrien Pestel a
écrit : 
>> 
>>> Show must go on :
http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon
[1]
>> Voilà ! La c'est clair, net et sans bavure : ça prouve qu'on
doit se méfier de ce matos car, au moins sur cette gamme, les
developpeurs d'Huawei bossent comme des porcs. Beaucoup plus recevable
que les attaques en l'air des lobbyistes d'Alcatel. Question maintenant
: est ce que Huawei va corriger le tir, et sous quel délai ? -- Jérôme
Nicolle 06 19 31 27 14 --- Liste de diffusion du
FRnOG http://www.frnog.org/ [2]
> 
> ---
> Liste
de diffusion du FRnOG
> http://www.frnog.org/
 

Links:
--
[1]
http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon
[2]
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à la poubelle ?

2012-08-02 Par sujet 3pr0m.pt 
Alcatel ? J'ai pas pas compris Sous OMCR, meme les BTS ou BCS T'as aucun 
interface web, tout est codé par des roumains et indiens... C'est pas 
franchement mieux, mais au moins c'est pas chinois et c'est quand même plus 
stable :)

Sent from my iPhone

On 2 Aug 2012, at 20:19, Jérôme Nicolle  wrote:

> Le 01/08/2012 14:40, Adrien Pestel a écrit :
>> Show must go on :
>> http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon
> 
> Voilà ! La c'est clair, net et sans bavure : ça prouve qu'on doit se
> méfier de ce matos car, au moins sur cette gamme, les developpeurs
> d'Huawei bossent comme des porcs.
> 
> Beaucoup plus recevable que les attaques en l'air des lobbyistes d'Alcatel.
> 
> Question maintenant : est ce que Huawei va corriger le tir, et sous quel
> délai ?
> 
> -- 
> Jérôme Nicolle
> 06 19 31 27 14
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Trouble dans la force ( soucis vers AS3215 )

2012-08-02 Par sujet Radu-Adrian Feurdean 


On Thu, Aug 2, 2012, at 02:48 PM, Sylvain Vallerot wrote:
> juste pas fiables, et probablement que des espaces IP monstrueux sont tout
> simplement bloqués pour rien. 

Bah, non. Parce-que le filtrage s'arrete a un certain point. A cause de
ca precisement. Malhereusement.

> Ca veut dire aussi que le LIR qui est supposé
> maintenir et avoir une convention avec le End-User s'en lave les mains.

Ca c'est de l'histoire recente. Et meme pour en arriver la, je suppose
(j'ai mes raisons pour le faire), qu'il y a eu pas mal de "bidouillage"
de certains gros LIR pour que ca passe chez RIPE.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à la poubelle ?

2012-08-02 Par sujet Jérôme Nicolle 
Le 01/08/2012 14:40, Adrien Pestel a écrit :
> Show must go on :
> http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon

Voilà ! La c'est clair, net et sans bavure : ça prouve qu'on doit se
méfier de ce matos car, au moins sur cette gamme, les developpeurs
d'Huawei bossent comme des porcs.

Beaucoup plus recevable que les attaques en l'air des lobbyistes d'Alcatel.

Question maintenant : est ce que Huawei va corriger le tir, et sous quel
délai ?

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Xavier Beaudouin 

Hello,

On 08/02/12 17:11, Dominique Rousseau wrote:

et ben dis donc le 21eme siecle vous connaissez ? le web 2.0...

ban...@frnog.org  chez Paipal...


Ben ban...@frnog.org comme compte Paypal, ça va être au nom d'une
personne physique, si c'est pas une association déclarée.
Et je suis pas sur que tu puisses règler la location de la salle de
séminaire via Paypal. Même au 3e millénaire.


Non mais tu peux demander a verser ces sommes sur un compte en France.

Bon le pb avec paipal c'est qu'ils risquent de te bloquer ton compte 
parce qu'ils ont peur du blanchiment d'argent et te demandent 3000 
papiers a la con.


Mais bon y a pas que paipal y'en a d'autres qui demandent la paperasse 
AVANT


/Xavier


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à la poubelle ?

2012-08-02 Par sujet Michel Moriniaux 
allez c'est presque Vendredi:

ils n' auraient pas dû se limiter au code de EIGRP, z'auraient pu copier le
code du process Check heaps



2012/8/2 

> BockelvsGoauldRouters_SE01E04.ivy
>
> http://phenoelit.org/stuff/Huawei_DEFCON_XX.pdf
>
> source: https://twitter.com/41414141/status/230638257224966144
>
> Ivan
>
> - Mail original -
> De: "Adrien Pestel" 
> Cc: frnog@frnog.org
> Envoyé: Mercredi 1 Août 2012 14:40:11
> Objet: Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à
> la poubelle ?
>
>  Show must go on :
>
> http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon
>
>
> Le 31 juillet 2012 16:07,  a écrit :
>
> > Pour ceux et celles d'entre vous qui auraient raté la réponse coté Huawei
> > et ZTE
> >
> >
> >
> http://www.pcinpact.com/news/72806-interdiction-routeurs-chinois-zte-et-huawei-repondent-au-rapport-bocke.htm
> >
> >
> > Ivan Diego
> >
> >
> >
> > ---
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [ALERT] Incident Isère/Drôme

2012-08-02 Par sujet Bruno CAVROS / SKIWEBCENTER 
Bonjour

Il y a de gros travaux pour la préparation de la nouvelle ligne de tram +
renouvellement du chauffage urbain + la création d'un nouveau pont à la
sortie nord de Grenoble qui mène vers fontaine, voiron et le vercors.

Ils ont attaqués depuis le début de semaine les fondations "subaquatiques"
pour le nouveau pont et de mémoire certaines fibres étaient ensouillées dans
le fond de l'Isère.

Bonne réception

Bruno



-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de
Guillaume Barrot
Envoyé : jeudi 2 août 2012 18:14
À : Bruno Cudini
Cc : Maxime Bonillo; frnog-al...@frnog.org
Objet : Re: [FRnOG] [ALERT] Incident Isère/Drôme

La Drome et l'Isere sont en partie dans le noir depuis ce matin

http://www.free-reseau.fr/incidents-du-jour/

Tous les dslam concernés sont raccrochés au routeur de Grenoble :
grenoble-6k-1-po3.intf.routers.proxad.net.


Le 2 août 2012 18:01, Bruno Cudini  a écrit :

> Salut la liste,
>
> > depuis ~10h30 ce matin, une cinquantaine de DSLAMs ne sont plus
> joignables.
> >
> > Quelqu'un aurait-il des infos?
>
> Ici on a vu la même chose, des ADSL Free HS de Saint-Egrève à Vinay
> entre autres, mais des lignes Orange au même endroit s'en sortent bien.
>
> D'après la hotline Free il y a bien un problème, retour à la normale
> annoncé sous 24 à 48h sans plus de précision.
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
Cordialement,

Guillaume BARROT

---
Liste de diffusion du FRnOG
http://www.frnog.org/



---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident Isère/Drôme

2012-08-02 Par sujet Guillaume Barrot 
La Drome et l'Isere sont en partie dans le noir depuis ce matin

http://www.free-reseau.fr/incidents-du-jour/

Tous les dslam concernés sont raccrochés au routeur de Grenoble :
grenoble-6k-1-po3.intf.routers.proxad.net.


Le 2 août 2012 18:01, Bruno Cudini  a écrit :

> Salut la liste,
>
> > depuis ~10h30 ce matin, une cinquantaine de DSLAMs ne sont plus
> joignables.
> >
> > Quelqu'un aurait-il des infos?
>
> Ici on a vu la même chose, des ADSL Free HS de Saint-Egrève à Vinay
> entre autres, mais des lignes Orange au même endroit s'en sortent bien.
>
> D'après la hotline Free il y a bien un problème, retour à la normale
> annoncé sous 24 à 48h sans plus de précision.
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
Cordialement,

Guillaume BARROT

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Incident Isère/Drôme

2012-08-02 Par sujet Bruno Cudini 
Salut la liste,

> depuis ~10h30 ce matin, une cinquantaine de DSLAMs ne sont plus joignables.
> 
> Quelqu'un aurait-il des infos?

Ici on a vu la même chose, des ADSL Free HS de Saint-Egrève à Vinay
entre autres, mais des lignes Orange au même endroit s'en sortent bien.

D'après la hotline Free il y a bien un problème, retour à la normale
annoncé sous 24 à 48h sans plus de précision.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [ALERT] Incident Isère/Drôme

2012-08-02 Par sujet Maxime Bonillo 

Bonjour à tous,

depuis ~10h30 ce matin, une cinquantaine de DSLAMs ne sont plus joignables.

Quelqu'un aurait-il des infos?

PS: Désolé si j'ai raté une conversation précédente sur le sujet

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Dominique Rousseau 
Le Thu, Aug 02, 2012 at 12:56:33PM +0200, Frédéric [frede...@placenet.org] a 
écrit:
> Le 02-08-2012 12:05, Dominique Rousseau a écrit :
> >Ben non, Frédéric. Une association de fait ne peut pas ouvrir un
> >compte en banque à son nom. Elle ne peut pas avoir de représentant
> >qui signe en son nom un contrat, non plus.
> 
> et ben dis donc le 21eme siecle vous connaissez ? le web 2.0...
> 
> ban...@frnog.org  chez Paipal...

Ben ban...@frnog.org comme compte Paypal, ça va être au nom d'une
personne physique, si c'est pas une association déclarée.
Et je suis pas sur que tu puisses règler la location de la salle de
séminaire via Paypal. Même au 3e millénaire.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
21 rue Frédéric Petit - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Problème FT en idf

2012-08-02 Par sujet Pierre `Sn4kY` DOLIDON 

près de vélizy ?

pour info, les travaux du tram nécessitant les coups de pelleteuse sont 
terminés.


par contre, mon petit doigt me dit que l'incident serait plutôt du à la 
rupture de plusieurs fibres dues à la construction d'un tunnel à PARLY2


Le 8/2/2012 1:47 PM, Guillaume Barrot a écrit :

Bah y a des travaux lourds (tramway), des conducteurs de pelleteuses chauds
comme la braise, et une opacité des operateurs sur le tracé réel des
réseaux.
La poudrière du sud de Paris !

Le 2 août 2012 13:10, Jérôme Nicolle  a écrit :


Le 02/08/2012 10:45, Renaud Hager a écrit :

De notre coté incident toujours en cours, d'après OBS rupture de fibre

aux alentours de Vélizy

Décidément, ce quartier est maudit :s

--
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/







---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Trouble dans la force ( soucis vers AS3215 )

2012-08-02 Par sujet Sylvain Vallerot 



On 02/08/2012 13:31, Jérôme Nicolle wrote:


Pour grosso modo 12 ans d’arriérés. Sur les échantillons considérés on a
35% de contacts qui n'ont pu être joints en trois mois ou dont les
entités avaient disparues.
Sur les PA et PI client de /24 ou plus, c'est encore plus problématique.


Sur des subnets non routables ou sensés être agrégés ça me pose pas trop
souci, un peer peut se contenter de faire un filtre passe-bas (ou passe-haut,
comme vous voulez).

Sur les PI ça me chagrine plus, ça veut dire que les objets route ne sont
juste pas fiables, et probablement que des espaces IP monstrueux sont tout
simplement bloqués pour rien. Ca veut dire aussi que le LIR qui est supposé
maintenir et avoir une convention avec le End-User s'en lave les mains.

Est-ce que avec une gestion pareille des informations de routage ont peut
espérer un jour sérieusement un déploiement de RPKI ?

Et que faut-il penser de ça : http://www.ripe.net/ripe/docs/ripe-556 !?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à la poubelle ?

2012-08-02 Par sujet ivan . meseguer 
BockelvsGoauldRouters_SE01E04.ivy

http://phenoelit.org/stuff/Huawei_DEFCON_XX.pdf

source: https://twitter.com/41414141/status/230638257224966144

Ivan

- Mail original -
De: "Adrien Pestel" 
Cc: frnog@frnog.org
Envoyé: Mercredi 1 Août 2012 14:40:11
Objet: Re: [FRnOG] [MISC] Tout le monde a bien jeté ses routeurs Huawei à la 
poubelle ?

Show must go on :
http://www.computerworld.com/s/article/9229785/Hackers_reveal_critical_vulnerabilities_in_Huawei_routers_at_Defcon


Le 31 juillet 2012 16:07,  a écrit :

> Pour ceux et celles d'entre vous qui auraient raté la réponse coté Huawei
> et ZTE
>
>
> http://www.pcinpact.com/news/72806-interdiction-routeurs-chinois-zte-et-huawei-repondent-au-rapport-bocke.htm
>
>
> Ivan Diego
>
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Problème FT en idf

2012-08-02 Par sujet Guillaume Barrot 
Bah y a des travaux lourds (tramway), des conducteurs de pelleteuses chauds
comme la braise, et une opacité des operateurs sur le tracé réel des
réseaux.
La poudrière du sud de Paris !

Le 2 août 2012 13:10, Jérôme Nicolle  a écrit :

> Le 02/08/2012 10:45, Renaud Hager a écrit :
> > De notre coté incident toujours en cours, d'après OBS rupture de fibre
> aux alentours de Vélizy
>
> Décidément, ce quartier est maudit :s
>
> --
> Jérôme Nicolle
> 06 19 31 27 14
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>



-- 
Cordialement,

Guillaume BARROT

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Frédéric 

Le 02-08-2012 13:15, Jérôme Nicolle a écrit :

Le 02/08/2012 11:34, Frédéric a écrit :
c'est le portail des association de type loi 1901. donc Frnog n'est 
pas

concerné...


"Article 2

Les associations de personnes pourront se former librement sans
autorisation ni déclaration préalable, mais elles ne jouiront de la
capacité juridique que si elles se sont conformées aux dispositions 
de

l’article 5"

FRnOG EST une association au sens de la loin de 1901. Elle n'est 
juste

pas déclarée et ne joui donc pas des avantages du statut.

Allez hop, t'es disqualifié pour contribuer à la rédaction des 
statuts ;)



si c'est joué sur les mots, y a pas de problème, FRNOG n'a pas besoin 
de jouir de la capacité juridique...


donc elle n'a pas besoin de se conformer à l'article 5.

a+


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Trouble dans la force ( soucis vers AS3215 )

2012-08-02 Par sujet Jérôme Nicolle 
Le 01/08/2012 08:53, Greg Villain a écrit :
> Plus sérieusement, j'ai tendance à croire qu'une partie de la faute incombe 
> aux RIRs et aux équipementiers:
> On connait tous (enfin j'eu connu….) les best practices de filtrages, quelle 
> est la raison pour laquelle elles sont parfois pas en place?
> Mes 2cents:
> - on trouve difficilement une info uniforme sur l'ensemble des registriez
> - pour chaque registry on a pas le même accès ni le même output
> - pour la plupart des équipementiers, c'est la misère d'automatiser de telles 
> mises à jour.

Je ne distribuerai pas les mauvais points, mais du point de vue
service-provider, c'est aussi très compliqué.

J'ai bossé quelques mois en fond sur des hypothèses de procédures et
projets pour remettre d'équerre les contacts et déclarations de quelques
dizaines de milliers d'inetnum et de domaines. J'ai pris pour ça un
échantillon de quelques centaines d'entrées pour lesquelles on avait
grosso modo 20% de données à jour (mais j'ai biaisé le truc, j'ai pris
surtout de vielles entrées, il me fallait un résultat pessimiste ;) )

La conclusion est sans appel : dans le meilleur des cas, on arriverai à :
-30% d'entrées à jour avec 2 années/homme de travail
-50% à jour avec 30 années/homme de travail
-65% à jour avec 120 années/homme de travail.

Pour grosso modo 12 ans d’arriérés. Sur les échantillons considérés on a
35% de contacts qui n'ont pu être joints en trois mois ou dont les
entités avaient disparues.

Sur les PA et PI client de /24 ou plus, c'est encore plus problématique.

On a détecté environ 40% d'inetnum sans route-records, et un bon 35%
avec des routes invalides (plus clients chez nous ou encore déclarés
chez leurs précédents upstreams).

Tout ça uniquement dans la zone RIPE, qui est sensée être de très loin
la mieux gérée.

La conclusion de cette petite étude a été claire et sans appel : ma
réponse initial au thread est inapplicable à cet AS sans un travail long
et coûteux ainsi qu'une refonte de nombreux process et moules du SI.

La cause principale en est un certain laxisme du à l'absence de
considération de l'importance du travail d'administration de ces
ressources. Ca coût des gens, donc de l'argent, et du SI. Ca impose
d'éduquer un peu les clients et d'avoir des clauses contractuelles
strictes quant à la destitution des allocations en cas d'absence de mise
à jour.

Sauf que pour la plupart des clients, les inetnums ont été achetés une
bonne fois pour toute et la question ne se pose plus. Pour rendre le
suivi administratif obligatoire il faut changer le modèle commercial en
imposant des frais administratifs récurrents sans quoi la gestion de ces
ressources serait une pure perte.

Et même comme ça, on voit (sur les domaines) que ça ne marche pas
forcement, surtout pour ceux qui ont été packagés avec une autre offre
et qui n'ont pas d’existence propre dans le SI comptable.

La deuxième conclusion que je tire de tout ça : si ce n'est pas déjà
fait, faites le ménage tant que c'est possible, au bout d'un moment ça
devient juste plus envisageable.

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Jérémie Bouillon 

On 02/08/2012 12:56, Frédéric wrote:

le web 2.0...


On est déjà vendredi ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Jérôme Nicolle 
Le 02/08/2012 11:34, Frédéric a écrit :
> c'est le portail des association de type loi 1901. donc Frnog n'est pas
> concerné...

"Article 2

Les associations de personnes pourront se former librement sans
autorisation ni déclaration préalable, mais elles ne jouiront de la
capacité juridique que si elles se sont conformées aux dispositions de
l’article 5"

FRnOG EST une association au sens de la loin de 1901. Elle n'est juste
pas déclarée et ne joui donc pas des avantages du statut.

Allez hop, t'es disqualifié pour contribuer à la rédaction des statuts ;)

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Problème FT en idf

2012-08-02 Par sujet Jérôme Nicolle 
Le 02/08/2012 10:45, Renaud Hager a écrit :
> De notre coté incident toujours en cours, d'après OBS rupture de fibre aux 
> alentours de Vélizy

Décidément, ce quartier est maudit :s

-- 
Jérôme Nicolle
06 19 31 27 14


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Frédéric 





mais pas au format loi 1901.


Et ça, non plus.
Parcequ'une association de fait, c'est dans le même texte, de juillet
1901, que ça prend corps dans la loi. Mais pas dans le même 
paragraphe

que celui qui décrit une association déclarée.



c'est d'abord dans les droits de l'homme... et le texte Loi 1901 en 
fait référence mais ne cadre pas l'association de fait. elle le valide 
dans la loi c'est tout.


a+


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] API needed - was: Trouble dans la force

2012-08-02 Par sujet Sylvain Vallerot 



On 02/08/2012 10:55, Radu-Adrian Feurdean wrote:



On Wed, Aug 1, 2012, at 06:52 PM, Sylvain Vallerot wrote:


bon cela dit moi sur un opé avec un CA de boulangerie j'arrive à générer des 
filtres
et même toutes mes configs automatiquement en interrogeant le Whois, donc
j'imagine pas bien que ce ne soit pas à la portée de tout le monde.


C'est exactement en raison de la CA de boulangerie que tu arrives a tout
generer automatiquement et proprement.
Tu t'est deja pose la question de ce qui risque de se passer en allant
aux US ou en Asie ? Ou comment ca se passe avec plusieurs dizaines de
borders sur la planete, quelques centaines de peers, dont plusieurs qui
depassent les 1 routes, et nombre important qui ont plus de 1000
routes.


Quand je dis que je n'imagine pas bien ça ne veut pas dire qu'il n'y a pas de 
très bonnes raisons mais j'ai du mal à les distinguer parce que je suis assez 
loin de ces hautes sphères dont tu parles.

Me suis déjà posé la question oui, et au cas où Gixe deviendrait demain un 
opérateur à plusieurs dizaine de M€ de CA, j'ai même commencé à développer les 
outils. Par exemple une copie locale de la base du Ripe pour pouvoir extraire à 
haut débit les informations utiles pour mettre à jour mes filtres.

J'ai aussi développé les interfaces et les algo utiles pour agréger (/24 + /23 
= /23) ou agglomérer (/24 + /24 = /23) ce qui pouvait l'être, générer et enfin 
injecter les filtres sur mes routeurs.

$ echo 'select count(inetnum) from inetnum where size > 255;' | mysql whois
count(inetnum)
17286
$ date; \
  echo 'select inetnum,size from inetnum where size > 255;'\
  | mysql whois | perl -I/miroir/2/home/lulu/CVS/gixe/ -e '
use FDN::Net::Route;
my @list;
while (<>) {
  if ($_ =~ /(\S+) - \S+\s+(\d+)/) {
$route_string = "$1/".(32-log($2)/log(2));
push @list, FDN::Net::Route::new($route_string);
  }
}
print scalar(@{ FDN::Net::Route::aglomerate(@list) }), "\n";' ;\
date
Thu Aug  2 12:15:07 CEST 2012
1406
Thu Aug  2 12:28:53 CEST 2012

13mn et 46s de traitement pas optimisé sur un seul thread à 2,33 GHz pour 
aglomérer 17286 routes en seulement 1406.

Du coup je pense qu'un opérateur intercontinental a les moyens de générer pour 
des routeurs de bordure des filtres corrects en se creusant un peu la tête. Et 
vu les routeurs qu'il paie, il est probablement aussi à même de les mettre en 
oeuvre.

Quelques centaines de peers c'est le lot commun de tous ceux qui sont sur 2 ou 
3 gros GIX. Quelques milliers de routes, ça se traite (cf ci-dessus).

Du coup il y a sans doute de bonnes raisons mais je ne sais pas lesquelles, et 
du coup je serai ravi qu'on me les explique.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Frédéric 

Le 02-08-2012 12:05, Dominique Rousseau a écrit :

Le Thu, Aug 02, 2012 at 11:34:58AM +0200, Frédéric
[frede...@placenet.org] a écrit:

Le 02-08-2012 10:49, Sebastien Lesimple a écrit :
>Revenons-en à nos moutons...
>
>L'idée, me semble-t-il, est doter (ou non), FRnOG d'une existence
>légale et du pouvoir juridique lui permettant de se développer et
>d'accompagner son action.


Elle existe, légalement. C'est une association de fait.
En faire une association déclarée, ça serait en faire une personne
morale.


>Lui permettre de recevoir des dons, percevoir des cotisations, lier
>contrat avec des fournisseurs, obtenir un compte bancaire, 
souscrire

>aux assurance idoines, être en mesure de faire des publications,
>organiser des conférences et autres symposiums etc...
>
>A ce jour, l'association de fait ne permet en rien tout ceci.

elle le permet, jusqu'à maintenant et c'est une association toute à
fait légal


Ben non, Frédéric. Une association de fait ne peut pas ouvrir un 
compte
en banque à son nom. Elle ne peut pas avoir de représentant qui signe 
en

son nom un contrat, non plus.



et ben dis donc le 21eme siecle vous connaissez ? le web 2.0...

ban...@frnog.org  chez Paipal...





a+






---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] API needed - was: Trouble dans la force

2012-08-02 Par sujet Radu-Adrian Feurdean 


On Thu, Aug 2, 2012, at 11:35 AM, Dominique Rousseau wrote:
> Ca fait pas des dizaines et des centaines de raisons de plus pour 
> automatiser, non ?! [1]
> (parceque l'industrie boulangère, j'ai bien vu qu'ils font tourner leurs
> réseaux 100 fois plu gros avec autant de personnes que nous, dans nos
> boulangeries)

C'est juste qu'a un certain moment ca peut devenir tellement usine a gas
que "prendre quelques risques" ca peut bien valoir la peine.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Dominique Rousseau 
Le Thu, Aug 02, 2012 at 11:34:58AM +0200, Frédéric [frede...@placenet.org] a 
écrit:
> Le 02-08-2012 10:49, Sebastien Lesimple a écrit :
> >Revenons-en à nos moutons...
> >
> >L'idée, me semble-t-il, est doter (ou non), FRnOG d'une existence
> >légale et du pouvoir juridique lui permettant de se développer et
> >d'accompagner son action.

Elle existe, légalement. C'est une association de fait.
En faire une association déclarée, ça serait en faire une personne
morale.

> >Lui permettre de recevoir des dons, percevoir des cotisations, lier
> >contrat avec des fournisseurs, obtenir un compte bancaire, souscrire
> >aux assurance idoines, être en mesure de faire des publications,
> >organiser des conférences et autres symposiums etc...
> >
> >A ce jour, l'association de fait ne permet en rien tout ceci.
> 
> elle le permet, jusqu'à maintenant et c'est une association toute à
> fait légal 

Ben non, Frédéric. Une association de fait ne peut pas ouvrir un compte
en banque à son nom. Elle ne peut pas avoir de représentant qui signe en
son nom un contrat, non plus.

> mais pas au format loi 1901.

Et ça, non plus.
Parcequ'une association de fait, c'est dans le même texte, de juillet
1901, que ça prend corps dans la loi. Mais pas dans le même paragraphe
que celui qui décrit une association déclarée.


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
21 rue Frédéric Petit - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Frédéric 

Le 02-08-2012 10:49, Sebastien Lesimple a écrit :

Bonjour,

Revenons-en à nos moutons...

L'idée, me semble-t-il, est doter (ou non), FRnOG d'une existence 
légale
et du pouvoir juridique lui permettant de se développer et 
d'accompagner

son action.

Lui permettre de recevoir des dons, percevoir des cotisations, lier
contrat avec des fournisseurs, obtenir un compte bancaire, souscrire 
aux
assurance idoines, être en mesure de faire des publications, 
organiser

des conférences et autres symposiums etc...

A ce jour, l'association de fait ne permet en rien tout ceci.


elle le permet, jusqu'à maintenant et c'est une association toute à 
fait légal mais pas au format loi 1901.


a+




Toute autres considérations sont à mon sens parasitaire à ce stade.


c'est une belle manière de voir les choses... pour clore une 
discussion.




Je vous invite à vous documenter sur le sujet, ce site donne de 
bonnes

bases:

http://www.associations.gouv.fr
http://www.associations.gouv.fr/199-gerer-votre-association.html

http://www.associations.gouv.fr/632-la-reconnaissance-de-la-mission-d.html



c'est le portail des association de type loi 1901. donc Frnog n'est pas 
concerné...


rien de nouveau...

a+



Bonne journée.
Seb.


Le 01/08/2012 20:57, Patrick Darlot a écrit :



Le 1 août 2012 à 14:26, Fréderic a écrit  :


On pourrait imaginer par hasard, une association qui offre des 
connexion
à l'ADSL pour sauver l'humanité et proteger la liberte 
d'expression,
etc... s'autoproclament de l'interet général  laisse entendre à 
ses

adhérents que leur cotisation qui couvre les frais du service sont
exonérés de 40%, laisserait réver. Et le le Trésor Public je pense
appréciera


Je pense que Frédéric sera toutà fait d'accord avec moi et j'aime 
sa dérision !



"S'autoproclamer" quel programme !

Le beurre, l'argent du beurre… et le cul de la crémière !

Cela Troll dur pendant les vacances.

psstt ! … relisez l'esprit de la loi d'association de 1901 en 
pensant au contexte de 1901.
Vous comprendrez mieux comment l'on cherche à détourner l'esprit 
des lois.


La majorité de nos contemporains sont tellement habitués aux thèses 
(perverses au sens étymologique) néolibérales qu'ils ne se rendent 
même plus compte de l'énormité de leurs propos.


Cette lettre-mail du FRnOG est une association de fait et en aucun 
cas dans l'esprit de celles crées à partir de la loi de 1901.


Républicainement et Cordialement.

Patrick Darlot, Maire de Saint Bresson (Gard).

Mairie de Saint Bresson
Le village
30440 Saint Bresson
tél : 04 67 82 47 19
fax : 04 67 83 06 53
mai...@saintbresson.net
portable d'astreinte Mairie : 06 37 54 46 81
service technique : 06 37 94 63 83
siret Mairie : 213 002 389 00012



---
Liste de diffusion du FRnOG
http://www.frnog.org/




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] Recherche concurrent Allot Communication

2012-08-02 Par sujet Cedric Polomack 

J'ai oublié de préciser concurrent au boitier "Allot NetEnforcer"

---
Polomack Cédric
http://www.secresys.fr

Le 02/08/2012 11:16, Cedric Polomack a écrit :

Bonjour,
Je recherche des informations sur des boitiers concurrent à ceux 
d'Allot Communication, voir un retour d'expérience. Quelqu'un dans la 
liste utiliserait il ce genre de boitier ?

Cordialement.




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] API needed - was: Trouble dans la force

2012-08-02 Par sujet Dominique Rousseau 
Le Thu, Aug 02, 2012 at 10:55:55AM +0200, Radu-Adrian Feurdean 
[fr...@radu-adrian.feurdean.net] a écrit:
> On Wed, Aug 1, 2012, at 06:52 PM, Sylvain Vallerot wrote:
> 
> > bon cela dit moi sur un opé avec un CA de boulangerie j'arrive à générer 
> > des filtres
> > et même toutes mes configs automatiquement en interrogeant le Whois, donc
> > j'imagine pas bien que ce ne soit pas à la portée de tout le monde.
> 
> C'est exactement en raison de la CA de boulangerie que tu arrives a tout
> generer automatiquement et proprement.
> Tu t'est deja pose la question de ce qui risque de se passer en allant
> aux US ou en Asie ? Ou comment ca se passe avec plusieurs dizaines de
> borders sur la planete, quelques centaines de peers, dont plusieurs qui
> depassent les 1 routes, et nombre important qui ont plus de 1000
> routes.

Ca fait pas des dizaines et des centaines de raisons de plus pour
automatiser, non ?! [1]
(parceque l'industrie boulangère, j'ai bien vu qu'ils font tourner leurs
réseaux 100 fois plu gros avec autant de personnes que nous, dans nos
boulangeries)


[1] et j'ai pas dit que dans les opérateurs mentionnés dans ce fil ce
n'était pas le cas :)


-- 
Dominique Rousseau 
Neuronnexion, Prestataire Internet & Intranet
21 rue Frédéric Petit - 8 Amiens
tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Recherche concurrent Allot Communication

2012-08-02 Par sujet Cedric Polomack 

Bonjour,
Je recherche des informations sur des boitiers concurrent à ceux d'Allot 
Communication, voir un retour d'expérience. Quelqu'un dans la liste 
utiliserait il ce genre de boitier ?

Cordialement.

--
---
Polomack Cédric
http://www.secresys.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [BIZ] BIZ

2012-08-02 Par sujet Julie DCforDATA 
Merci Simon de cette précision, mea culpa; bien noté . Et je ne suis pas barbue 
non plus..
Julie. 

-Message d'origine-
De : frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] De la part de 
Simon Morvan
Envoyé : jeudi 2 août 2012 10:37
À : frnog-...@frnog.org
Objet : Re: [FRnOG] [BIZ] BIZ

Le 02/08/2012 10:25, Christophe Baegert a écrit :
> Le 02/08/2012 10:01, Buclin Arnaud a écrit :
>> Les lyonnais se taclent :).
> Le spam est toléré uniquement entre barbus et pour les baies sur TH2.
> Sinon  c'est pâââs bien !

Que ce soit la proposition de Christophe ou de Julie d'ailleurs, c'est 
clairement explicite dans la charte, même sous le tag [BIZ].

Ma compréhension du truc est que l'on peut solliciter la liste pour un besoin 
et qu'on peut ensuite partager les réponses obtenues mais qu'on ne démarche 
certainement pas la liste entière pour une offre.

(en plus pour une 1/2 baie qui n'est clairement pas une ressource rare en IDF, 
hors Paris).

Ce que dit http://sympa.frnog.org/wss/info/frnog/ :

   ||||
   |Demande et réponse | [BIZ]  ||frnog-...@frnog.org |
   |   commerciale ||||
   |  Offre ou annonce ||||
   |  *interdite* sauf ||||
   |   occasion ou don ||||
   

Cela dit, la page de la charte est illisible sous cette version de sympa
: il va falloir mettre un petit .

--
Simon


---
Liste de diffusion du FRnOG
http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [MISC] API needed - was: Trouble dans la force

2012-08-02 Par sujet Radu-Adrian Feurdean 


On Wed, Aug 1, 2012, at 06:52 PM, Sylvain Vallerot wrote:

> bon cela dit moi sur un opé avec un CA de boulangerie j'arrive à générer des 
> filtres
> et même toutes mes configs automatiquement en interrogeant le Whois, donc
> j'imagine pas bien que ce ne soit pas à la portée de tout le monde.

C'est exactement en raison de la CA de boulangerie que tu arrives a tout
generer automatiquement et proprement.
Tu t'est deja pose la question de ce qui risque de se passer en allant
aux US ou en Asie ? Ou comment ca se passe avec plusieurs dizaines de
borders sur la planete, quelques centaines de peers, dont plusieurs qui
depassent les 1 routes, et nombre important qui ont plus de 1000
routes.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] [MISC] Avenir du FRnOG

2012-08-02 Par sujet Sebastien Lesimple 
Bonjour,

Revenons-en à nos moutons...

L'idée, me semble-t-il, est doter (ou non), FRnOG d'une existence légale
et du pouvoir juridique lui permettant de se développer et d'accompagner
son action.

Lui permettre de recevoir des dons, percevoir des cotisations, lier
contrat avec des fournisseurs, obtenir un compte bancaire, souscrire aux
assurance idoines, être en mesure de faire des publications, organiser
des conférences et autres symposiums etc...

A ce jour, l'association de fait ne permet en rien tout ceci.
Toute autres considérations sont à mon sens parasitaire à ce stade.

Je vous invite à vous documenter sur le sujet, ce site donne de bonnes
bases:

http://www.associations.gouv.fr
http://www.associations.gouv.fr/199-gerer-votre-association.html
http://www.associations.gouv.fr/632-la-reconnaissance-de-la-mission-d.html

Bonne journée.
Seb.


Le 01/08/2012 20:57, Patrick Darlot a écrit :
> 
>> Le 1 août 2012 à 14:26, Fréderic a écrit  :
> 
>>> On pourrait imaginer par hasard, une association qui offre des connexion
>>> à l'ADSL pour sauver l'humanité et proteger la liberte d'expression,
>>> etc... s'autoproclament de l'interet général  laisse entendre à ses
>>> adhérents que leur cotisation qui couvre les frais du service sont
>>> exonérés de 40%, laisserait réver. Et le le Trésor Public je pense
>>> appréciera
> 
>> Je pense que Frédéric sera toutà fait d'accord avec moi et j'aime sa 
>> dérision !
> 
>> "S'autoproclamer" quel programme !
>>
>> Le beurre, l'argent du beurre… et le cul de la crémière !
>>
>> Cela Troll dur pendant les vacances.
>>
>> psstt ! … relisez l'esprit de la loi d'association de 1901 en pensant au 
>> contexte de 1901.
>> Vous comprendrez mieux comment l'on cherche à détourner l'esprit des lois.
>>
>> La majorité de nos contemporains sont tellement habitués aux thèses 
>> (perverses au sens étymologique) néolibérales qu'ils ne se rendent même plus 
>> compte de l'énormité de leurs propos.
>>
>> Cette lettre-mail du FRnOG est une association de fait et en aucun cas dans 
>> l'esprit de celles crées à partir de la loi de 1901.
>>
>> Républicainement et Cordialement.
>>
>> Patrick Darlot, Maire de Saint Bresson (Gard).
>>
>> Mairie de Saint Bresson
>> Le village
>> 30440 Saint Bresson
>> tél : 04 67 82 47 19
>> fax : 04 67 83 06 53
>> mai...@saintbresson.net
>> portable d'astreinte Mairie : 06 37 54 46 81
>> service technique : 06 37 94 63 83
>> siret Mairie : 213 002 389 00012
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
> 

<>

signature.asc
Description: OpenPGP digital signature

Re: [FRnOG] [ALERT] Problème FT en idf

2012-08-02 Par sujet Renaud Hager 
De notre coté incident toujours en cours, d'après OBS rupture de fibre aux 
alentours de Vélizy
 
__


Renaud Hager



 De : Guillaume Denoix 
À : frnog@frnog.org 
Envoyé le : Jeudi 2 août 2012 10h18
Objet : Re: [FRnOG] [ALERT] Problème FT en idf
 
A priori, Incident réglé depuis 9h58, plus de pertes ni de liaison HS de
notre coté.

Cdt,

Guillaume Denoix

2012/8/2 Guillaume Denoix 

> France Telecom viennent de nous informer d'un incident sur un des brasseur
> ATM qui est en cours de résolution.
> L'incident, d’après notre monitoring, a débuté a 7h23 ce matin.
>
> Cdt,
>
> Guillaume Denoix
>
> 2012/8/2 Renaud Hager 
>
>> Bonjour,
>>
>> Je confirmes une perte de communication (lien Fibre OBS)  entre 2 sites
>> franciliens.
>>
>> __
>>
>> Renaud Hager
>>   --
>> *De :* Guillaume Denoix 
>> *À :* frnog@frnog.org
>> *Envoyé le :* Jeudi 2 août 2012 9h39
>> *Objet :* [FRnOG] [ALERT] Problème FT en idf
>>
>> Bonjour,
>>
>> A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL)
>> en
>> IDF sont coupés ou rencontrent de grosses pertes de traffic.
>> Le support nous a indiqué un éventuel problème Interoute ???
>>
>> Avez vous des soucis similaires ?
>>
>> Cdt,
>>
>> Guillaume Denoix
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>>
>>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] BIZ

2012-08-02 Par sujet Simon Morvan 

Le 02/08/2012 10:25, Christophe Baegert a écrit :

Le 02/08/2012 10:01, Buclin Arnaud a écrit :

Les lyonnais se taclent :).

Le spam est toléré uniquement entre barbus et pour les baies sur TH2.
Sinon  c'est pâââs bien !


Que ce soit la proposition de Christophe ou de Julie d'ailleurs, c'est 
clairement explicite dans la charte, même sous le tag [BIZ].


Ma compréhension du truc est que l'on peut solliciter la liste pour un 
besoin et qu'on peut ensuite partager les réponses obtenues mais qu'on 
ne démarche certainement pas la liste entière pour une offre.


(en plus pour une 1/2 baie qui n'est clairement pas une ressource rare 
en IDF, hors Paris).


Ce que dit http://sympa.frnog.org/wss/info/frnog/ :

  ||||
  |Demande et réponse | [BIZ]  ||frnog-...@frnog.org |
  |   commerciale ||||
  |  Offre ou annonce ||||
  |  *interdite* sauf ||||
  |   occasion ou don ||||
  

Cela dit, la page de la charte est illisible sous cette version de sympa 
: il va falloir mettre un petit .


--
Simon


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] BIZ

2012-08-02 Par sujet Christophe Baegert 
Le 02/08/2012 10:01, Buclin Arnaud a écrit :
> Les lyonnais se taclent :).

Le spam est toléré uniquement entre barbus et pour les baies sur TH2.
Sinon  c'est pâââs bien !


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Problème FT en idf

2012-08-02 Par sujet Guillaume Denoix 
A priori, Incident réglé depuis 9h58, plus de pertes ni de liaison HS de
notre coté.

Cdt,

Guillaume Denoix

2012/8/2 Guillaume Denoix 

> France Telecom viennent de nous informer d'un incident sur un des brasseur
> ATM qui est en cours de résolution.
> L'incident, d’après notre monitoring, a débuté a 7h23 ce matin.
>
> Cdt,
>
> Guillaume Denoix
>
> 2012/8/2 Renaud Hager 
>
>> Bonjour,
>>
>> Je confirmes une perte de communication (lien Fibre OBS)  entre 2 sites
>> franciliens.
>>
>> __
>>
>> Renaud Hager
>>   --
>> *De :* Guillaume Denoix 
>> *À :* frnog@frnog.org
>> *Envoyé le :* Jeudi 2 août 2012 9h39
>> *Objet :* [FRnOG] [ALERT] Problème FT en idf
>>
>> Bonjour,
>>
>> A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL)
>> en
>> IDF sont coupés ou rencontrent de grosses pertes de traffic.
>> Le support nous a indiqué un éventuel problème Interoute ???
>>
>> Avez vous des soucis similaires ?
>>
>> Cdt,
>>
>> Guillaume Denoix
>>
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>>
>>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [BIZ] BIZ

2012-08-02 Par sujet Buclin Arnaud 
Les lyonnais se taclent :).

-Original Message-
From: frnog-requ...@frnog.org [mailto:frnog-requ...@frnog.org] On Behalf Of
Florian VANNEROY - ELB
Sent: jeudi 2 août 2012 09:57
To: frnog@frnog.org
Subject: Re: [FRnOG] [BIZ] BIZ

Bien joué. Beau spam, discret, fin. Félicitations.

-- 
Florian VANNEROY
Sysadmin Netissime / ELB Multimédia



Le 02/08/12 09:43, Julie DCforDATA a écrit :
>
> Bonjour,
>
> Pour ceux que ça intéresse, nous avons plus d'1/2 baie à vous proposer 
> chez DCFORDATA à Lyon : ¼ baies, baies complètes..
>
> Me contacter sur : ju...@dcfordata.com 
>
> pour ceux qui partent en fin de semaine : bonnes vacances. Pour les 
> autres : bon courage !
>
> julie
>
> 04 20 10 03 56
>
> *De :*nospacel...@gmail.com [mailto:nospacel...@gmail.com] *De la part 
> de* Jean Barbezat
> *Envoyé :* mercredi 1 août 2012 19:06
> *À :* Christophe GUIGNARD
> *Cc :* frnog-...@frnog.org
> *Objet :* Re: [FRnOG] [BIZ] BIZ
>
> Tu voulais bien sur parler d'isdnet ?
>
> 2012/8/2 Christophe GUIGNARD  >
>
> Bonjour,
>
> Nous avons une demie baie disponible chez télécom Italia (Vitry sur 
> seine 94), si cela intéresse quelqu'un merci de me contacter.
>
> Cordialement,
>
> Description : Description : CGuignard
>



---
Liste de diffusion du FRnOG
http://www.frnog.org/


smime.p7s
Description: S/MIME cryptographic signature

Re: [FRnOG] [ALERT] Problème FT en idf

2012-08-02 Par sujet Guillaume Denoix 
France Telecom viennent de nous informer d'un incident sur un des brasseur
ATM qui est en cours de résolution.
L'incident, d’après notre monitoring, a débuté a 7h23 ce matin.

Cdt,

Guillaume Denoix

2012/8/2 Renaud Hager 

> Bonjour,
>
> Je confirmes une perte de communication (lien Fibre OBS)  entre 2 sites
> franciliens.
>
> __
>
> Renaud Hager
>   --
> *De :* Guillaume Denoix 
> *À :* frnog@frnog.org
> *Envoyé le :* Jeudi 2 août 2012 9h39
> *Objet :* [FRnOG] [ALERT] Problème FT en idf
>
> Bonjour,
>
> A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL) en
> IDF sont coupés ou rencontrent de grosses pertes de traffic.
> Le support nous a indiqué un éventuel problème Interoute ???
>
> Avez vous des soucis similaires ?
>
> Cdt,
>
> Guillaume Denoix
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>
>
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [BIZ] BIZ

2012-08-02 Par sujet Florian VANNEROY - ELB 

Bien joué. Beau spam, discret, fin. Félicitations.

--
Florian VANNEROY
Sysadmin Netissime / ELB Multimédia



Le 02/08/12 09:43, Julie DCforDATA a écrit :


Bonjour,

Pour ceux que ça intéresse, nous avons plus d'1/2 baie à vous proposer 
chez DCFORDATA à Lyon : ¼ baies, baies complètes..


Me contacter sur : ju...@dcfordata.com 

pour ceux qui partent en fin de semaine : bonnes vacances. Pour les 
autres : bon courage !


julie

04 20 10 03 56

*De :*nospacel...@gmail.com [mailto:nospacel...@gmail.com] *De la part 
de* Jean Barbezat

*Envoyé :* mercredi 1 août 2012 19:06
*À :* Christophe GUIGNARD
*Cc :* frnog-...@frnog.org
*Objet :* Re: [FRnOG] [BIZ] BIZ

Tu voulais bien sur parler d'isdnet ?

2012/8/2 Christophe GUIGNARD >


Bonjour,

Nous avons une demie baie disponible chez télécom Italia (Vitry sur 
seine 94), si cela intéresse quelqu'un merci de me contacter.


Cordialement,

Description : Description : CGuignard





---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Problème FT en idf

2012-08-02 Par sujet Renaud Hager 
Bonjour,

Je confirmes une perte de communication (lien Fibre OBS)  entre 2 sites 
franciliens.
 
__


Renaud Hager



 De : Guillaume Denoix 
À : frnog@frnog.org 
Envoyé le : Jeudi 2 août 2012 9h39
Objet : [FRnOG] [ALERT] Problème FT en idf
 
Bonjour,

A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL) en
IDF sont coupés ou rencontrent de grosses pertes de traffic.
Le support nous a indiqué un éventuel problème Interoute ???

Avez vous des soucis similaires ?

Cdt,

Guillaume Denoix

---
Liste de diffusion du FRnOG
http://www.frnog.org/
---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] [BIZ] BIZ

2012-08-02 Par sujet Julie DCforDATA 
Bonjour, 

Pour ceux que ça intéresse, nous avons plus d’1/2 baie à vous proposer chez
DCFORDATA à Lyon : ¼ baies, baies complètes..

Me contacter sur : ju...@dcfordata.com

pour ceux qui partent en fin de semaine : bonnes vacances. Pour les autres :
bon courage !

 

julie 

 

04 20 10 03 56

 

 

 

De : nospacel...@gmail.com [mailto:nospacel...@gmail.com] De la part de Jean
Barbezat
Envoyé : mercredi 1 août 2012 19:06
À : Christophe GUIGNARD
Cc : frnog-...@frnog.org
Objet : Re: [FRnOG] [BIZ] BIZ

 

Tu voulais bien sur parler d'isdnet ?

2012/8/2 Christophe GUIGNARD 

Bonjour,

 

Nous avons une demie baie disponible chez télécom Italia (Vitry sur seine
94), si cela intéresse quelqu'un merci de me contacter.

 

 

 

Cordialement,

 

Description : Description : CGuignard

 

 

<>

[FRnOG] [ALERT] Problème FT en idf

2012-08-02 Par sujet Guillaume Denoix 
Bonjour,

A priori FT a des soucis ce matin, un grand nombre de liens (CE2O, SDSL) en
IDF sont coupés ou rencontrent de grosses pertes de traffic.
Le support nous a indiqué un éventuel problème Interoute ???

Avez vous des soucis similaires ?

Cdt,

Guillaume Denoix

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Problème sur le SFINX

2012-08-02 Par sujet Lilian - Devclic 

Bonjour,

On a réactivé toutes les sessions, pour le moment plus de problème ... 
et pour le moment on sait juste que les logs ont été remontés au fabriquant.


Lilian

Le 02/08/2012 08:48, Phibee Network Operation Center a écrit :

Le 01/08/2012 07:36, Lilian - Devclic a écrit :

Bonjour,

En interne, nous avons détecté des problèmes à destination des 
membres du SFINX, après appel du NOC Renater, confirmation d'un 
incident chez eux.


Problème : grosse perte de paquets

Bonjour,

Quelqu'un sait si le probleme du Sfinx est resolu ? nous avons reçu 
aucune notification/information

de la part du Sfinx

Merci d'avance
jerome


---
Liste de diffusion du FRnOG
http://www.frnog.org/



--
Lilian RIGARD - Devclic
Gérant - CEO & CTO
Téléphone (Standard) / Phone : +33 811 69 64 45 (Prix appel local)
Portable / Cell Phone : +33 6 29 59 21 34
E-mail : lil...@devclic.fr
Web : http://www.devclic.fr


---
Liste de diffusion du FRnOG
http://www.frnog.org/