RE: [FRnOG] RE: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-22 Par sujet Michel Py
> Jérôme Nicolle a écrit: > Tu veux dire, quand 99% des AS auront upgradé leurs ASBR et > déployé RPKI+ROA, et donc qu'on pourra passer en mode strict, > ce sera une solution viable ? > Non parce que là, ça parait juste utopique. Et si c'est moi qui le dit... Pour une des rares fois ou je n'étais

Re: [FRnOG] RE: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-22 Par sujet Michael Hallgren
Le 22/11/2013 21:26, Jérôme Nicolle a écrit : > Le 22/11/2013 20:04, Michel Py a écrit : >> Et tu as tout a fait raison d'écrire que la solution à long terme est RPKI. > Tu veux dire, quand 99% des AS auront upgradé leurs ASBR et déployé > RPKI+ROA, et donc qu'on pourra passer en mode strict, ce se

Re: [FRnOG] RE: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-22 Par sujet Jérôme Nicolle
Le 22/11/2013 20:04, Michel Py a écrit : > Et tu as tout a fait raison d'écrire que la solution à long terme est RPKI. Tu veux dire, quand 99% des AS auront upgradé leurs ASBR et déployé RPKI+ROA, et donc qu'on pourra passer en mode strict, ce sera une solution viable ? Non parce que là, ça parai

[FRnOG] RE: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-22 Par sujet Michel Py
> Stephane Bortzmeyer a écrit: > Les services cybersecrets biélorusses recrutent, >si tu veux quitter la Californie pour Minsk. Non merci, on se les gèle en hiver là-bas. Je reste au soleil. > Et mon nanalyse en français : > http://www.bortzmeyer.org/bgp-shunt.html Et tu as tout a fait raison d'

[FRnOG] Re: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-21 Par sujet Stephane Bortzmeyer
On Tue, Nov 19, 2013 at 07:48:35PM -0800, Michel Py wrote a message of 18 lines which said: > > Stephane Bortzmeyer a écrit: > > http://www.renesys.com/2013/11/mitm-internet-hijacking/ > > Un très bon article, avec plein de liens intéressants. Et mon nanalyse en français : http://www.bortz

[FRnOG] Re: [TECH] [renesys] The New Threat: Targeted Internet Traffic Misdirection

2013-11-20 Par sujet Stephane Bortzmeyer
On Tue, Nov 19, 2013 at 07:48:35PM -0800, Michel Py wrote a message of 18 lines which said: > Je ferai néanmoins remarquer que la technique qui consiste à > prépender les AS intermédiaires pour le chemin de retour propre est > un bon moyen de se faire prendre. Ca dénote une extrêmement bonne >