[FRnOG] Re: [MISC] - Tentatives de manipulation du RIR Afrinic

On Thu, Jul 10, 2025 at 10:19:45AM +0200, Daniel via frnog wrote a message of 17 lines which said: > > https://www.techdirt.com/2025/07/09/litigious-company-demands-removal-of-a-tweet-linking-to-an-article-about-how-litigious-they-are/ > Votre cas est mentionné dans la lettre de réponse. Ah

[FRnOG] Re: [MISC] - Tentatives de manipulation du RIR Afrinic

On Tue, Jul 08, 2025 at 11:24:50AM +0200, Clement Cavadore wrote a message of 23 lines which said: > Juste pour relayer un article de notre cher contributeur Bortzmeyer, so > you know: https://www.bortzmeyer.org/menaces-de-cloud-innovation.html Et en anglais, un influenceur étatsunien qui a r

[FRnOG] [TECH] Cryptographie post-quantique dans la RPKI

Vous avez toustes bien déployé la RPKI et donc sécurisé cryptographiquement votre routage ? Parfait, au lieu de se reposer, vous pouvez maintenant penser à la migration vers des algorithmes post-quantiques : https://labs.ripe.net/author/dirk/pqc-for-the-rpki/ (Excellent article mais très techniqu

[FRnOG] Re: [MISC] - Tentatives de manipulation du RIR Afrinic

On Tue, Jul 08, 2025 at 11:24:50AM +0200, Clement Cavadore wrote a message of 23 lines which said: > la dangerosité de la société mentionnée (ainsi que de ses multiples > soeurs/organisations d'autopromo, etc), Et parfois déguisées en pseudo-RIR, par exemple via son "Number Resource Society",

[FRnOG] Re: [ALERT] Antai/mailjet spf failed

On Tue, Jun 24, 2025 at 11:39:21AM +0200, DiDi Abaric wrote a message of 17 lines which said: > J’ai d’abord pensé à une vraie usurpation mais apparement non ! ça sort bien > de serveur mailjet sur une plage de sous réseau (87.253.234.x) non déclaré > dans le champs spf de mailjet Hmmm, po

[FRnOG] Re: [TECH] Re: [MISC] Panne majeure cloudflare et autre ?

On Fri, Jun 13, 2025 at 08:58:19AM +0200, Erwan David wrote a message of 26 lines which said: > > En espérant que cela en fasse réfléchir certains sur leurs futurs choix > > d'infrastructure :-) > > Y compris en passant par des services tiers. Je doute que AWS ait mis > volontairement une dé

[FRnOG] Re: [TECH] Re: [MISC] Panne majeure cloudflare et autre ?

On Fri, Jun 13, 2025 at 08:37:11AM +0200, Toussaint OTTAVI wrote a message of 18 lines which said: > En espérant que cela en fasse réfléchir certains sur leurs futurs choix > d'infrastructure :-) Aucune chance. Est-ce qu'il y a *un* DSI qui a quitté Crowdstrike après la dernière « panne-génér

[FRnOG] [TECH] Re: [MISC] Panne majeure cloudflare et autre ?

On Thu, Jun 12, 2025 at 10:33:22PM +0200, Stephane Bortzmeyer via frnog wrote a message of 16 lines which said: > > A priori il y a une panne majeure cloudflare, qui impacte Twitch, Discord, > > Google Cloud, Google, Google Meet, > > Google Drive, Google Maps, Mailchimp, A

[FRnOG] Re: [MISC] Panne majeure cloudflare et autre ?

On Thu, Jun 12, 2025 at 09:58:18PM +0200, Angleraux Raphael wrote a message of 16 lines which said: > A priori il y a une panne majeure cloudflare, qui impacte Twitch, Discord, > Google Cloud, Google, Google Meet, > Google Drive, Google Maps, Mailchimp, Amazon Web Services AWS, OpenAI, > Ant

[FRnOG] Re: [MISC] Pornhub et Youporn ont suspendu l'accès depuis la France

On Wed, Jun 04, 2025 at 05:31:12PM +0200, Johann wrote a message of 299 lines which said: > Moi je vois plutôt une défense du > "consommateur" contre une pseudo solution "double anonyme de vérification > d'âge qui protège la vie privée" qui n'existe pas. > Certains sites ont choisi un presta q

[FRnOG] Re: [MISC] Pornhub et Youporn ont suspendu l'accès depuis la France

On Wed, Jun 04, 2025 at 05:01:09PM +0200, Richard Klein wrote a message of 118 lines which said: > Une question qui s'impose puisque le net ne serait pas ce qu'il est parait > il sans ce type d'activité (il parait). Règle 34 :-) https://fr.wikipedia.org/wiki/R%C3%A8gle_34 > Dans quelques jou

[FRnOG] [MISC] Pornhub et Youporn ont suspendu l'accès depuis la France

Si vous essayez d'aller sur ces sites depuis une IP classée comme française, vous avez un texte expliquant qu'ils ont préféré couper l'accès. Vous pouvez probablement éteindre la moitié de vos linecards maintenant que ces sites ne sont plus visibles. Négocier un bon accord de peering avec SudVPN p

[FRnOG] [TECH] RFC 9774: Deprecation of AS_SET and AS_CONFED_SET in BGP

Dans BGP, les annonces de routes sont marquées avec l'AS d'origine et avec les AS qui ont relayé l'annonce. Dans ce chemin des AS, on pouvait indiquer un ensemble d'AS, l'AS_SET (ainsi que l'AS_CONFED_SET). C'était déconseillé depuis le RFC 6472 et ce nouveau RFC 9774 l'interdit désormais. Le but e

[FRnOG] Re: [ALERT] Alimentation électrique en difficulté sur la péninsule Ibérique

On Mon, Apr 28, 2025 at 02:47:01PM +0200, François Lacombe wrote a message of 33 lines which said: > L'Espagne et le Portugal rencontrent en ce moment des difficultés > d’approvisionnement en électricité. Ça a forcément impacté le trafic Internet : https://radar.cloudflare.com/outage-center?

[FRnOG] Re: [MISC] La créativité de ChatGPT sur le network

On Sat, Apr 26, 2025 at 11:01:42AM +0200, Stéphane Rivière wrote a message of 23 lines which said: > Se former sur un truc, c'est comme voyager, le plus important n'est > probablement pas la destination, mais le chemin. Ou, comme lu récemment sur une affichette destinée aux lycéens, et parlan

[FRnOG] Re: [MISC] La créativité de ChatGPT sur le network

On Fri, Apr 25, 2025 at 01:28:37PM +0200, Ali D wrote a message of 117 lines which said: > Faut vivre avec son temps, non ? « Si c'est plus récent, c'est forcément meilleur. » #vendredi --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] Re: [TECH] DNSEC et certification

On Fri, Apr 18, 2025 at 07:28:38PM +0200, Guillaume Tournat via frnog wrote a message of 48 lines which said: > DNSSEC n’a rien à voir avec TLS 🙄 Mais si. Outre DANE, déjà cité, une extension de TLS que j'aime bien : https://www.bortzmeyer.org/9102.html --- Liste de

[FRnOG] Re: [TECH] DNSEC et certification

On Fri, Apr 18, 2025 at 05:06:04PM +0200, Alarig Le Lay via frnog wrote a message of 36 lines which said: > Ça s’appelle DANE/TLSA, mais malheureusement ça manque de support sur > les navigateurs (parce que c’est peu utilisé, et c’est peu utilisé parce > que ça manque de support). Par contre,

[FRnOG] Re: [TECH] DNSEC et certification

On Wed, Apr 23, 2025 at 12:05:27PM +0200, Thierry CHICH wrote a message of 58 lines which said: > C’est juste que je ne comprends pas pourquoi on ne pourrait pas > profiter de cette chaîne de confiance pour émettre des certificats > ssl pour les domaines qu’on maîtrise. Comme indiqué par Alar

[FRnOG] Re: [TECH] Problème sur Quad1 ?

On Mon, Apr 14, 2025 at 09:53:41AM +0200, David Ponzone wrote a message of 20 lines which said: > Depuis le milieu de la nuit, j’ai des échecs de résolution de temps en temps > sur 1.1.1.1. > C’est faible (si je fais une résolution par seconde, ça arrive parfois toute > les 2 min, parfois 3

[FRnOG] Re: [TECH] Pb DNS chez Orange?

On Wed, Apr 02, 2025 at 12:05:23PM +0200, David Ponzone wrote a message of 38 lines which said: > Je pense que le problème est plus complexe que ça car j’ai des RTT > différents vers ns2 et ns3, donc ils ne sont à priori pas au même > endroit. Je n'ai pas dit qu'ils étaient au même endroit.

[FRnOG] Re: [TECH] Pb DNS chez Orange?

On Tue, Apr 01, 2025 at 09:27:22AM -, Pavel Polyakov wrote a message of 7 lines which said: > Tous ces NS ont des adresses v6 mais aucune ne répond aux requêtes DNS. Pourtant, comme indiqué sur la liste il y a un jour et demi, tout remarche : % check-soa -i sdis31.fr ns2.oleane.net.

[FRnOG] [TECH] RFC 9743: Specifying New Congestion Control Algorithms

RFC 9743: Specifying New Congestion Control Algorithms La lutte contre la congestion du réseau est une tâche permanente des algorithmes utilisés dans l'Internet. Si les émetteurs de données envoyaient des octets aussi vite qu'ils le pouvaient, sans jamais réfléchir, l'Internet s'écroulerait vite.

[FRnOG] [ALERT] Attaque opFrance ?

Ce type joue à l'expert hacker, donne dans le sensationnalisme et est apprécié des journalistes, mais, ici, c'est peut-être vrai : https://x.com/_SaxX_/status/1899461192172621844 "CYBERALERT, 🇫🇷FRANCE🔴 | Au tour d'Orange (espace client) d'être inaccessible depuis 2h, en cause l'opération #opFran

[FRnOG] Re: [ALERT] Attaque opFrance ?

On Tue, Mar 11, 2025 at 04:57:58PM +0100, Paul Rolland (ポール・ロラン) wrote a message of 25 lines which said: > J'ai pas twitter pour aller regarder Pas nécessaire, j'ai copié/collé le tweet dans mon message. --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] Quelqu'un peut fournir un pcap d'une session BGP-LS-SPF ?

Par pure curiosité (le RFC sort bientôt), je cherche un pcap d'une session BGP-LS-SPF (pas juste BGP-LS, BGP-LS-SPF) et j'ai la flemme de monter une config pour le faire moi-même (je n'ai pas l'impression que FRR ait ça). Quelqu'un a ça ? (À défaut, je me contente d'un pcap de BGP-LS tout court.)

[FRnOG] Re: [TECH] Accès Orange.fr impossible

On Thu, Feb 27, 2025 at 01:50:44PM +0100, Paul Rolland (ポール・ロラン) wrote a message of 45 lines which said: > Mais dans le cas des problemes rencontres derriere les Forti (si > c'est bien confirme), peut-etre que le mode incrimine est un moins > ouvert sur la lecture des SAN Si nulles que soient

[FRnOG] Re: [TECH] Accès Orange.fr impossible

On Thu, Feb 27, 2025 at 12:42:44PM +0100, Paul Rolland (ポール・ロラン) wrote a message of 27 lines which said: > C'est pas genant que ca presente orangecash.fr au lieu de orange.fr ? Non, car : X509v3 Subject Alternative Name: DNS:orangecash.fr, DNS:www.orangecash.fr,

[FRnOG] [MISC] Dernier jour du whois obligatoire pour les TLD ICANN

Aujourd'hui, l'ICANN abandonne l'obligation d'avoir un serveur whois (cette obligation s'imposait à ses registres et BE). https://www.icann.org/en/announcements/details/icann-update-launching-rdap-sunsetting-whois-27-01-2025-en Pour qu'il n'y ait pas de confusion, je précise : - ça ne s'applique

[FRnOG] Re: [TECH] Câbles sous-marins

On Tue, Jan 21, 2025 at 03:50:54PM +0100, Roderick Beck wrote a message of 14 lines which said: > I am looking for the French government licensing decisions online. Tiens, ça me fait penser : qu'est-ce qu'il faut comme autorisation pour poser un câble sous-marin ? Je n'ai pas de projet en ce

[FRnOG] Re: [ALERT] Panne Internet globale ?

On Mon, Jan 13, 2025 at 10:51:24AM +0100, L-C FABRE wrote a message of 14 lines which said: > Chez nous uplink FreePro et OBS très perturbé voir coupé. Toutes les sondes RIPE Atlas en France peuvent joindre le site Web de l'Afnic donc, l'Internet marche :-) --- List

[FRnOG] Re: [TECH] Découverte de tous les liens d'un AS, est-ce que cela à une utilisé dans l'absolu ?

On Fri, Jan 03, 2025 at 07:33:59PM +, darcosion via frnog wrote a message of 22910 lines which said: > - est-ce qu'il y a des cas d'usage à ce projet open-source ? Ou > est-ce que ça servirait juste à faire de beau graph de > l'internet ? Pour les chercheur·ses de GEODE

[FRnOG] Re: [TECH] Requete DNS A pour un sous-domaine

On Mon, Dec 02, 2024 at 04:48:07PM +0100, Thierry Chich wrote a message of 287 lines which said: > > Ils peuvent tous avoir un ou plusieurs enregistrements de > > type A et ces requêtes n'ont donc rien d'extraordinaire. > > Oui, bien sûr, mais encore faut-il en avoir besoin. Le DNS est publi

[FRnOG] Re: [TECH] Requete DNS A pour un sous-domaine

On Mon, Dec 02, 2024 at 05:13:12PM +0100, Thierry Chich wrote a message of 206 lines which said: >  Je me positionne comme client DNS. Si je veux un NS, pour aller lui causer > directement des adresses qu'il est capable de me donner, pourquoi je > demanderai un A ? Parce qu'on ne sait pas à l

[FRnOG] Re: [TECH] Requete DNS A pour un sous-domaine

On Mon, Dec 02, 2024 at 04:14:03PM +0100, Thierry Chich wrote a message of 16 lines which said: > Par curiosité, vous savez s'il y a une raison particulière qui > ferait qu'ayant un sous-domaine de type sous-dom.dom.fr, je vois > passer beaucoup de requête A pour le nom sous-dom.dom.fr ? Rapp

[FRnOG] [TECH] Même pas mal

Deux bonnes analyses des conséquences des récentes coupures de câbles en mer Baltique : https://labs.ripe.net/author/emileaben/does-the-internet-route-around-damage-baltic-sea-cable-cuts/ https://blog.cloudflare.com/resilient-internet-connectivity-baltic-cable-cuts/ ---

[FRnOG] [TECH] RFC 9687: Border Gateway Protocol 4 (BGP-4) Send Hold Timer

Hop, un nouveau moyen de détecter des pannes rigolotes dans la communication entre routeurs BGP. https://www.bortzmeyer.org/9687.html --- Liste de diffusion du FRnOG http://www.frnog.org/

[FRnOG] [TECH] RFC 9673: IPv6 Hop-by-Hop Options Processing Procedures

Enfin des options "hop by hop" qui marchent ? RFC 9673 : IPv6 Hop-by-Hop Options Processing Procedures https://www.bortzmeyer.org/9673.html Parmi les différentes options qui peuvent être placées dans un en-tête d'un paquet IPv6, certaines sont à traiter par chaque routeur situé sur le trajet