Re: [FRnOG] Re: [ALERT] impots.gouv.fr / AS 34177 (Celeste)

2024-05-13 Par sujet Alain Thivillon 
Hello,

Le mar. 14 mai 2024 à 08:35, jehan procaccia INT <
jehan.procac...@int-evry.fr> a écrit :

>
> A propos des DNS impots.gouv.fr ce n'est pas le moment qu'ils se
> plantent, je suis surpris qu'ils ne soient hebergés que dans un seul AS
> d'operateur privé . Cela ne depend pas de la DINUM les services
> numeriques des impots ? une université ou centre de recherche public ne
> pourrait pas etre secondaire !?
>

Le choix d'un serveur "secondaire" d'une telle zone a de lourds impacts en
termes de sécurité.

Si ns.univ-truc.fr se fait compromettre et qu'une partie des contribuables
arrive sur un DNS puis un site malveillant, ça ne va pas (et qu'on ne parle
pas de certificats SSL car si un tiers des requêtes DNS arrive sur un DNS
compromis, il y a de bonnes chances que Let'S Encrypt aussi).

 Et  ce d'autant qu'aucune zone en *.gouv.fr ne semble DNSSEC-signée, y
compris celle de l'agence qui préconise de le faire.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] Re: [ALERT] impots.gouv.fr / AS 34177 (Celeste)

2024-05-13 Par sujet jehan procaccia INT 
aie, on serait attaqués ... hier dans paris on a reçu de maniere 
simultané "une alerte extrement grave" à propos du perimetre des JO


on aurai pu croire a une attaque , mais apparement c'est volontaire:

https://rmcsport.bfmtv.com/jeux-olympiques/securite/alerte-extremement-grave-un-message-fr-alert-envoye-sur-des-telephones-a-paris_AN-202405130849.html

A propos des DNS impots.gouv.fr ce n'est pas le moment qu'ils se 
plantent, je suis surpris qu'ils ne soient hebergés que dans un seul AS 
d'operateur privé . Cela ne depend pas de la DINUM les services 
numeriques des impots ? une université ou centre de recherche public ne 
pourrait pas etre secondaire !?


On 13/05/2024 16:55, Stephane Bortzmeyer wrote:

On Mon, May 13, 2024 at 08:42:46AM +0200,
  Stephane Bortzmeyer  wrote
  a message of 34 lines which said:


Depuis hier soir (signalements en


), impots.gouv.fr a un
problème DNS (les résolveurs renvoient SERVFAIL). Vu que cela
n'affecte qu'une partie des opérateurs français

Le problème semble fini. L'examen des mesures Atlas n'indique pas un
problème lié à certains AS (chez les BOFS, des sondes y arrivent et
d'autres pas) donc je penche plutôt maintenant pour une attaque par
déni de service.


---
Liste de diffusion du FRnOG
http://www.frnog.org/

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] VoWifi : appels depuis l'étranger

2024-05-13 Par sujet Maximus . 
Car tu es à la limite de couverture
La VoWiFi fonctionne donc du coupe le cellulaire pour ne pas vider ta batterie 
en 4h, sans avoir allumé le téléphone
Car pour pouvoir capter cette pauvre barre de réseau et envoyer, il émet à fond 
la patate

Et donc si tu laisses le cellulaire, c’est un chargeur et une prise de courant 
qu'il va falloir aller cherchez pour appeler les pompiers ;)


> Le 13 mai 2024 à 15:44, David Ponzone  a écrit :
> 
> Ok mais pourquoi tu aurais coupé le cellulaire avant de tailler ta haie ?
> Ou alors, ça tient du Darwin award….
> 
> David
> 
>> Le 13 mai 2024 à 21:16, Alarig Le Lay via frnog  a écrit :
>> 
>> On Sun 12 May 2024 15:52:57 GMT, David Ponzone wrote:
>>> Mode avion mais WIFI actif: appel vers un numéro normal passe en Wi-Fi
>>> Direct, mais appel vers le 112 provoque une popup pour demander si on
>>> veut activer le cellulaire ou passer l’appel en wifi
>> 
>> Nickel ça, de devoir répondre à une popup quand tu veux juste appeler
>> les pompiers parce que tu es en train de te faire déchiqueter le bras en
>> taillant ta haie.
>> 
>> -- 
>> Alarig
>> 
>> 
>> ---
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [ALERT] Tempête solaire prévue cette nuit

2024-05-13 Par sujet Vincent Tondellier via frnog 
Le vendredi 10 mai 2024, 17 h 31 min 25 s CEST Richard Klein a écrit :
> Il serait intéressant d’avoir des RETEX pour savoir si il y a eu des
> conséquences supposés… 

Assez éloigné de l'informatique, mais c'est (a priori) lié a la tempête solaire 
:

https://tech.slashdot.org/story/24/05/13/1648202/

https://landmarkimp.com/news/news/blog/geomagnetic-storm-affecting-gps-signals--may-2024/

> 
> > Le 10 mai 2024 à 17:18, Stephane Bortzmeyer  a écrit :
> > La précédente alerte de ce type était en 2005.
> > 
> > https://www.swpc.noaa.gov/news/media-advisory-noaa-forecasts-severe-solar-
> > storm-media-availability-scheduled-friday-may-10




---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] VoWifi : appels depuis l'étranger

2024-05-13 Par sujet David Ponzone 
Ok mais pourquoi tu aurais coupé le cellulaire avant de tailler ta haie ?
Ou alors, ça tient du Darwin award….

David

> Le 13 mai 2024 à 21:16, Alarig Le Lay via frnog  a écrit :
> 
> On Sun 12 May 2024 15:52:57 GMT, David Ponzone wrote:
>> Mode avion mais WIFI actif: appel vers un numéro normal passe en Wi-Fi
>> Direct, mais appel vers le 112 provoque une popup pour demander si on
>> veut activer le cellulaire ou passer l’appel en wifi
> 
> Nickel ça, de devoir répondre à une popup quand tu veux juste appeler
> les pompiers parce que tu es en train de te faire déchiqueter le bras en
> taillant ta haie.
> 
> -- 
> Alarig
> 
> 
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/


---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] [TECH] VoWifi : appels depuis l'étranger

2024-05-13 Par sujet Alarig Le Lay via frnog 
On Sun 12 May 2024 15:52:57 GMT, David Ponzone wrote:
> Mode avion mais WIFI actif: appel vers un numéro normal passe en Wi-Fi
> Direct, mais appel vers le 112 provoque une popup pour demander si on
> veut activer le cellulaire ou passer l’appel en wifi

Nickel ça, de devoir répondre à une popup quand tu veux juste appeler
les pompiers parce que tu es en train de te faire déchiqueter le bras en
taillant ta haie.

-- 
Alarig


---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] Re: [ALERT] impots.gouv.fr / AS 34177 (Celeste)

2024-05-13 Par sujet Stephane Bortzmeyer 
On Mon, May 13, 2024 at 08:42:46AM +0200,
 Stephane Bortzmeyer  wrote 
 a message of 34 lines which said:

> Depuis hier soir (signalements en
> 
> 
> ), impots.gouv.fr a un
> problème DNS (les résolveurs renvoient SERVFAIL). Vu que cela
> n'affecte qu'une partie des opérateurs français

Le problème semble fini. L'examen des mesures Atlas n'indique pas un
problème lié à certains AS (chez les BOFS, des sondes y arrivent et
d'autres pas) donc je penche plutôt maintenant pour une attaque par
déni de service.


---
Liste de diffusion du FRnOG
http://www.frnog.org/