Open Source, Standards at the Rescue to Allow Travels in Those COVID-19 Times

 In June 2021, the European Union (EU) has announced the "Digital Green Certificate", also known as "corona pass" or "Digital COVID Certificate (DCC)") to certify that a European resident has been vaccinated (once or twice), got recently tested, or had recovered from the COVID-19. The intent is of course to facilitate travels within EU and perhaps (depending on Member States) entrance in some large indoor events.

This certificate is actually a QR code such as this one (provided as an example by the Belgian Federal Govt):

But, what is inside this QR code ? What about privacy ? What about security ? How is it constructed ?

I was curious and found a wealth of public information and even source code ! And, even more interesting, the majority of the components rely on open and free standards from the Internet Engineering Task Force (IETF). So, based on the open source code in the EU github, I extended it to show more information,  learn more about base45, CBOR, and COSE ;-) 

There is a web front-end where you can decode your own EU Green Certificate if you want at https://ehealth.vyncke.org/ .

And, here are some explanations for the QR-code above.

After analyzing the uploaded image, the QR code is (left-hand column is the hexadecimal/computer format the right-hand column is the ASCII/human format):

48 43 31 3A 4E 43 46 4F 58 4E 25 54 53 4D 41 48    H C 1 : N C F O X N % T S M A H 
4E 2D 48 25 4F 43 48 4F 53 38 30 4A 53 33 4E 4C    N - H % O C H O S 8 0 J S 3 N L 
37 33 3A 44 34 2B 4F 56 2D 33 36 48 44 37 41 4F    7 3 : D 4 + O V - 3 6 H D 7 A O 
4D 4F 57 34 53 32 53 2A 2A 4A 34 47 35 57 2F 4A    M O W 4 S 2 S * * J 4 G 5 W / J 
54 33 46 46 2F 38 58 2A 47 33 4D 39 42 4D 39 5A    T 3 F F / 8 X * G 3 M 9 B M 9 Z 
30 42 5A 57 34 56 2F 41 59 37 33 33 4A 37 25 32    0 B Z W 4 V / A Y 7 3 3 J 7 % 2 
48 56 37 37 41 44 46 59 52 56 4E 44 46 2E 39 33    H V 7 7 A D F Y R V N D F . 9 3 
24 50 4E 2D 2A 30 58 33 37 2A 30 39 30 47 56 56    $ P N - * 0 X 3 7 * 0 9 0 G V V 
4E 4E 47 4D 35 56 2E 34 39 39 54 50 2B 4D 35 2A    N N G M 5 V . 4 9 9 T P + M 5 * 
4B 2A 55 33 2A 39 36 38 34 36 41 24 51 20 37 36    K * U 3 * 9 6 8 4 6 A $ Q   7 6 
55 57 36 32 55 31 30 25 4D 50 46 36 35 5A 4D 4E    U W 6 2 U 1 0 % M P F 6 5 Z M N 
48 36 4C 4B 39 32 52 35 51 56 31 4F 32 52 30 4E    H 6 L K 9 2 R 5 Q V 1 O 2 R 0 N 
4C 44 2B 39 20 42 4C 58 45 36 55 43 36 35 5A 4D    L D + 9   B L X E 6 U C 6 5 Z M 
31 37 36 4E 46 36 37 35 49 50 46 35 24 35 51 41    1 7 6 N F 6 7 5 I P F 5 $ 5 Q A 
34 36 2F 51 36 35 37 36 50 52 36 50 46 35 52 42    4 6 / Q 6 5 7 6 P R 6 P F 5 R B 
51 37 34 36 42 34 36 4F 31 4E 36 34 36 52 4D 39    Q 7 4 6 B 4 6 O 1 N 6 4 6 R M 9 
58 43 35 2E 51 36 39 4C 36 2D 39 36 51 57 36 55    X C 5 . Q 6 9 L 6 - 9 6 Q W 6 U 
34 36 25 45 35 20 4E 50 43 37 31 41 4C 36 5A 4F    4 6 % E 5   N P C 7 1 A L 6 Z O 
36 36 58 36 39 2F 39 2D 33 41 4B 49 36 33 5A 4D    6 6 X 6 9 / 9 - 3 A K I 6 3 Z M 
4C 45 51 5A 37 36 55 57 36 2A 45 39 39 51 39 45    L E Q Z 7 6 U W 6 * E 9 9 Q 9 E 
24 42 44 5A 49 45 39 4A 2F 4D 4A 46 5A 49 2A 49    $ B D Z I E 9 J / M J F Z I * I 
42 2A 4E 49 5A 30 4B 41 34 32 42 4B 42 54 4B 42    B * N I Z 0 K A 4 2 B K B T K B 
41 34 32 32 39 42 43 57 4B 58 53 4A 47 5A 49 38    A 4 2 2 9 B C W K X S J G Z I 8 
44 4A 43 30 4A 2A 50 49 54 51 54 41 2E 53 47 44    D J C 0 J * P I T Q T A . S G D 
33 32 4F 49 5A 30 4B 25 47 41 2B 45 53 43 51 53    3 2 O I Z 0 K % G A + E S C Q S 
45 54 43 25 45 53 49 53 54 52 20 53 52 36 33 2B    E T C % E S I S T R   S R 6 3 + 
4E 54 57 56 42 44 4B 42 59 4C 44 4E 34 44 45 31    N T W V B D K B Y L D N 4 D E 1 
44 2D 4E 53 4C 46 55 4B 51 39 42 2E 55 50 2D 31    D - N S L F U K Q 9 B . U P - 1 
41 5A 4A 53 39 4A 45 36 46 2A 5A 4A 4B 45 37 2B    A Z J S 9 J E 6 F * Z J K E 7 + 
33 47 33 55 55 53 2E 37 37 53 55 31 51 55 42 35    3 G 3 U U S . 7 7 S U 1 Q U B 5 
4A 50 4E 32 52 2A 4F 35 35 4F 4F 51 43 2A 33 4A    J P N 2 R * O 5 5 O O Q C * 3 J 
53 48 35 33 53 46 4E 2A 34 36 50 42 4D 5A 4C 2B    S H 5 3 S F N * 4 6 P B M Z L + 
48 32 25 2D 54 24 4C 56 56 56 31 59 3A 44 33 54    H 2 % - T $ L V V V 1 Y : D 3 T 
33 41 50 37 42 46 50 49 37 53 59 4D 30 2F 4B 4F    3 A P 7 B F P I 7 S Y M 0 / K O 
2B 44 47                                           + D G 

The 'HC1:' signature is found in the first characters, 'HC1' stands for Health Certificate version 1. Let's remove it...

QR-code only allows for 45 different characters... not enough for the Health Certificate as it is in binary (required 256 characters per octet). So, this binary information is 'encoded' in base45 (thanks to my friend Patrik's IETF draft draft-faltstrom-base45).

Base45 decoding... The decoded message is now (many more binary characters represented as '.' on the right-hand column and also less octets):

78 DA BB D4 E2 BB 88 51 8D C5 63 4A E1 C5 96 53    x . . . . . . Q . . c J . . . S 
B6 92 19  B 22 19 F9 97 30 26 39 B9 B2 48 25 5C    . . . . " . . . 0 & 9 . . H % \ 
DD F2 9D 4D 2A 61 9D FA 77 4B 46 E6 85 8C 4B 12    . . . M * a . . w K F . . . K . 
4B 1A 57 26 25 67 56 C8 19 18 3A B9 86 F9 38 B9    K . W & % g V . . . : . . . 8 . 
78 FA FA 18 79  7 19 7A BA 79  7  4 38  7 47 58    x . . . y . . z . y . . 8 . G X 
F8  7 BA 19 2B 7B 27 25 E7  3 B5 27 A5 14 1D 28    . . . . + { ' % . . . ' . . . ( 
31 32 30 32 D4 35 30 D5 35 34  D 31 B4 B4 32 32    1 2 0 2 . 5 0 . 5 4 . 1 . . 2 2 
B4 32 32 8A 4A CA 2C 4E  D 76 D6  5 AA 28 4E 46    . 2 2 . J . , N . v . . . ( N F 
A8 30 32  D 31 B0 B4 32 30 B2 32 30 8F 4A 2A 49    . 0 2 . 1 . . 2 0 . 2 0 . J * I 
CE B0 30 34 34 33 30 B6 34 4E 2A 49 CF B4 30 31    . . 0 4 4 3 0 . 4 N * I . . 0 1 
30 35 B6 34 30 30 4B 2A 29 CA 34 32 33 30 31 34    0 5 . 4 0 0 K * ) . 4 2 3 0 1 4 
35 30 30 48 2A 29 C9 F0  9 30 33 31 33 D1 35 49    5 0 0 H * ) . . . 0 3 1 3 . 5 I 
4E C9 4F CA 32 B4 B4 30 D0 35 30 D4 35 34 49 CE    N . O . 2 . . 0 . 5 0 . 5 4 I . 
4B CC 5D 92 94 96 97 EE 9A 54 94 98 5A 54 92 94    K . ] . . . . . . T . . Z T . . 
9E 57 10 90 5A 92 5A A4 10 90 58 9A A3 E0 9B 58    . W . . Z . Z . . . X . . . . X 
94 99 98 9C 96 57 92 EE EA 14 E4 E8 1A 14 92 9C    . . . . . W . . . . . . . . . . 
9E 57 52 10 E0 1A E2 1A 64 13 E0 18 EA 63 E3 EB    . W R . . . . . d . . . . c . . 
18 E4 E9 98 5C 96 5A 94 6A A8 67 A0 67 10 E1 B0    . . . . \ . Z . j . g . g . . . 
F0  6 4B D7 F4 BB  F 37 9C 7C 97 FC 77 C3 9C 99    . . K . . . . 7 . | . . w . . . 
39 E9 7F 3F F2 97 3E DD F2 41 F1 E1 97 37 13 F6    9 .  ? . . > . . A . . . 7 . . 
C4 CE BE BE 63 96 96 F9 2A A6 7B 96 26 96 5B 6E    . . . . c . . . * . { . & . [ n 
AC 5A 12 F7 EC C0 F9  D  D 7B 6E B3 1C D7 3B CE    . Z . . . . . . . { n . . . ; . 
C8 6F DE C9  4  0 C1 87 81  1                      . o . . . . . . . . 

First octet is 0x78, which is a sign for ZLIB compression. After decompression, the length went from 362 to 357 octets.

Obviously, the compression was rather useless as the 'compressed' length is larger than the 'uncompressed' one... Compression efficiency usually depends on the data, sometimes it compresses better than other times.

D2 84 4D A2  1 26  4 48 94 71 D1 84 CA 3D 19 68    . . M . . & . H . q . . . = . h 
A0 59  1  F A4  1 62 42 45  4 1A 60 D5 B4 F7  6    . Y . . . . b B E . . ` . . . . 
1A 60 AE 27 F7 39  1  3 A1  1 A4 61 74 81 A9 62    . ` . ' . 9 . . . . . a t . . b 
63 69 78 1E 30 31 42 45 56 4C 42 44 49 4D 4C 32    c i x . 0 1 B E V L B D I M L 2 
4B 52 31 49 46 4B 50 50 43 53 58 38 4F 51 46 33    K R 1 I F K P P C S X 8 O Q F 3 
23 4B 62 63 6F 62 42 45 62 64 72 C0 74 32 30 32    # K b c o b B E b d r . t 2 0 2 
31 2D 30 35 2D 31 35 54 31 39 3A 32 31 3A 32 32    1 - 0 5 - 1 5 T 1 9 : 2 1 : 2 2 
5A 62 69 73 65 53 43 2D 42 45 62 73 63 C0 74 32    Z b i s e S C - B E b s c . t 2 
30 32 31 2D 30 35 2D 32 35 54 30 39 3A 30 32 3A    0 2 1 - 0 5 - 2 5 T 0 9 : 0 2 : 
30 37 5A 62 74 63 68 38 31 31 36 30 33 39 33 62    0 7 Z b t c h 8 1 1 6 0 3 9 3 b 
74 67 69 38 34 30 35 33 39 30 30 36 62 74 72 69    t g i 8 4 0 5 3 9 0 0 6 b t r i 
32 36 30 34 31 35 30 30 30 62 74 74 68 4C 50 36    2 6 0 4 1 5 0 0 0 b t t h L P 6 
34 36 34 2D 34 63 64 6F 62 6A 31 39 38 30 2D 30    4 6 4 - 4 c d o b j 1 9 8 0 - 0 
31 2D 31 34 63 6E 61 6D A4 62 66 6E 67 45 62 72    1 - 1 4 c n a m . b f n g E b r 
61 65 72 74 62 67 6E 70 50 65 74 65 72 20 50 61    a e r t b g n p P e t e r   P a 
75 6C 20 4D 61 72 69 61 63 66 6E 74 67 45 42 52    u l   M a r i a c f n t g E B R 
41 45 52 54 63 67 6E 74 70 50 45 54 45 52 3C 50    A E R T c g n t p P E T E R < P 
41 55 4C 3C 4D 41 52 49 41 63 76 65 72 65 31 2E    A U L < M A R I A c v e r e 1 . 
30 2E 30 58 40 A1 D8  4 8A 97 DD E1 B0 C9 EE 63    0 . 0 X @ . . . . . . . . . . c 
FD B0 9C 99 6C 67 FD F1  F 75 E5 B4 F0 21 E1 F4    . . . . l g . . . u . . . ! . . 
EC 90 BC 5D 9B D7 B8 9A 2A 37 AA  2 DE 39 34 39    . . . ] . . . . * 7 . . . 9 4 9 
B4 D8 AA A4 5E E6 C0 CF B0 80 BC DB  4 C7 2E C7    . . . . ^ . . . . . . . . . . . 
 1  F 37 89  2                                     . . 7 . . 

Interpreting the message as Concise Binary Object Representation (CBOR), another IETF standards by my friends Carsten and Paul RFC 7049... CBOR tag is 18 (see IANA registry), hence it is a CBOR Object Signing and Encryption (COSE) Single Signer Data Object message, another IETF standards by late Jim Schaad RFC 8152.

Checking the COSE structure (ignoring the signature) of the CBOR Web Token (yet another IETF standards RFC 8392)...

	COSE Key Id(KID): 0x9471D184CA3D1968
	COSE Algorithm: Es256

The COSE message beside the crypto signatures contains "claims", which is the part that is protected/signed by the CBOR Web Token: in this case what is certified valid by a EU Member State).

 The CBOR-encoded claims payload is (and now we can recognized some human-readable content such as dates and names):

A4  1 62 42 45  4 1A 60 D5 B4 F7  6 1A 60 AE 27    . . b B E . . ` . . . . . ` . ' 
F7 39  1  3 A1  1 A4 61 74 81 A9 62 63 69 78 1E    . 9 . . . . . a t . . b c i x . 
30 31 42 45 56 4C 42 44 49 4D 4C 32 4B 52 31 49    0 1 B E V L B D I M L 2 K R 1 I 
46 4B 50 50 43 53 58 38 4F 51 46 33 23 4B 62 63    F K P P C S X 8 O Q F 3 # K b c 
6F 62 42 45 62 64 72 C0 74 32 30 32 31 2D 30 35    o b B E b d r . t 2 0 2 1 - 0 5 
2D 31 35 54 31 39 3A 32 31 3A 32 32 5A 62 69 73    - 1 5 T 1 9 : 2 1 : 2 2 Z b i s 
65 53 43 2D 42 45 62 73 63 C0 74 32 30 32 31 2D    e S C - B E b s c . t 2 0 2 1 - 
30 35 2D 32 35 54 30 39 3A 30 32 3A 30 37 5A 62    0 5 - 2 5 T 0 9 : 0 2 : 0 7 Z b 
74 63 68 38 31 31 36 30 33 39 33 62 74 67 69 38    t c h 8 1 1 6 0 3 9 3 b t g i 8 
34 30 35 33 39 30 30 36 62 74 72 69 32 36 30 34    4 0 5 3 9 0 0 6 b t r i 2 6 0 4 
31 35 30 30 30 62 74 74 68 4C 50 36 34 36 34 2D    1 5 0 0 0 b t t h L P 6 4 6 4 - 
34 63 64 6F 62 6A 31 39 38 30 2D 30 31 2D 31 34    4 c d o b j 1 9 8 0 - 0 1 - 1 4 
63 6E 61 6D A4 62 66 6E 67 45 62 72 61 65 72 74    c n a m . b f n g E b r a e r t 
62 67 6E 70 50 65 74 65 72 20 50 61 75 6C 20 4D    b g n p P e t e r   P a u l   M 
61 72 69 61 63 66 6E 74 67 45 42 52 41 45 52 54    a r i a c f n t g E B R A E R T 
63 67 6E 74 70 50 45 54 45 52 3C 50 41 55 4C 3C    c g n t p P E T E R < P A U L < 
4D 41 52 49 41 63 76 65 72 65 31 2E 30 2E 30       M A R I A c v e r e 1 . 0 . 0 

After decoding the COSE claims:

	Issuer              : BE
	Expiration time     : 2021-06-25
	Issued At           : 2021-05-26
	Health payload JSON : {
    "dob": "1980-01-14",
    "nam": {
        "fn": "Ebraert",
        "fnt": "EBRAERT",
        "gn": "Peter Paul Maria",
        "gnt": "PETER<PAUL<MARIA"
    },
    "t": [
        {
            "ci": "01BEVLBDIML2KR1IFKPPCSX8OQF3#K",
            "co": "BE",
            "dr": "2021-05-15T19:21:22+00:00",
            "is": "SC-BE",
            "sc": "2021-05-25T09:02:07+00:00",
            "tc": "81160393",
            "tg": "840539006",
            "tr": "260415000",
            "tt": "LP6464-4"
        }
    ],
    "ver": "1.0.0"
}

Health Certificate

Using the EU JSON specification, we can then display a fully human-readable certificate content from the JSON part (in italic above).

Last name: Ebraert
First name: Peter Paul Maria
Name as in passport: EBRAERT<<PETER<PAUL<MARIA
Birth date: 1980-01-14

Test for COVID-19 / Nucleic acid amplification with probe detection
 Test taken on: 2021-05-25 09:02:07+00:00 by 81160393 in Belgium
 Test result: Not detected

What about YOUR QR-code ?

Feel free to try and decode on-line your own QR-code at https://ehealth.vyncke.org/index.php (I do not keep anything from your test, the QR and the decoded information is deleted from my server once it has been displayed on your browser, your IP address will be logged though by the web server).

Attirail du geek, partie 10: la framboise volante  

Encore une combinaison de mes hobbies 'geek':

• informatique (beaucoup)
• électronique (un peu)
• aviation (un peu)

Le but: suivre les avions (position, vitesse) via télémétrie et radio pour moins de 100 EUR et sans installer un radar à la maison!

Comment: via un micro-computer de 50 EUR, une radio programmable (en anglais "Software Defined Radio" -- SDR), une petite antenne (idéalement de 68,5 mm de long), et des logiciels en open source. 

Les avions ont pour la plupart un transpondeur en mode-S qui transmet sur 1090 MHz leur code transpondeur sur 24 bits (4 chiffres de 0 à 7 donc 4 chiffres exprimés sur 3 bits) et leur altitude que tout le monde peut recevoir via une bonne antenne en vue directe (donc sans obstacles entre l'antenne et l'avion). Les avions commerciaux (compagnies aériennes notamment) ont en plus un système ADS-B out qui transmet sur la même fréquence leurs positions. Rien n'est chiffré, donc, tout le monde peut décoder les messages.

Le matériel

Un simple micro-computer de type Raspberry Pi 3 B+: format carte de crédit, avec 1 GByte de mémoire vive, sans clavier ni écran mais avec Wi-Fi, un port Ethernet, 4 portes USB et une porte HDMI. Le tout alimenté par micro-USB comme tous les appareils nomades. Le mémoire de masse est une micro-carte flash; ce qui permet d'initialiser facilement le système de fichier via Linux, Mac OS, ou Windows.

Ajoutons-y un petit boîtier en plastique et un chargeur micro-USB et cela devient un vrai ordi!

Rester à ajouter une clé USB bleue pour la radio SDR (40 EUR) et connecter la petite antenne à la clé USB et le tour est joué au niveau matériel.

Notes sur l'antenne

Dans un premier temps, 1090 MHz cela correspond à une longueur d'onde dans l'air de 275 mm (il faut diviser la vitesse

de la lumière par la fréquence), ça je comprends. Puis, c'est la partie qui m'a toujours un peu échappée lors de mes études d'ingénieurs... qui dit que l'antenne doit exactement faire le quart de la longueur d'onde, dans ce cas-ci 68,5 mm hélas celle que j'ai reçue fait 80 mm donc le rendement ne sera pas exceptionnel... en plus, je l'ai placée collée à l'intérieur sur une vitre et pas sur un mat extérieur. Quelques jours après, je place cette antenne à l'extérieur (de l'autre côté de la vitre) et je suis ébahi: la portée passe de 40 nm (+/- 70 km) à plus de 150 nm (+/- 270 km) et donc le nombre d'avions reçus passe de 10 en pointe à plus de 20 au minimum !

Le logiciel

Tout ordinateur doit avoir son système opératoire (OS) ainsi que ses applications. Dans mon cas:

• Système opératoire: Raspberry Pi OS, une variante de Linux Debian pour le processeur ARM qui équipe le micro-ordinateur
• Applications: le pilote de la radio et diverses applications analysant la sortie de la radio pour envoyer à plusieurs sites d'agrégation ('feeder' en anglais) de ces données (car nous sommes des milliers à faire ce 'truc') par exemple pour https://flightaware.com

Pour l'OS, il suffit de télécharger une image brute depuis le site de Raspberry, de la copier sur la micro-flash, et d'insérer la micro-flash dans le Raspberry Pi. L'absence d'écran et de clavier (sauf si connexion par les ports USB et HDMI évidemment) complique un peu les choses (le mot de passe par défaut est 'raspberry' que j'ai évidemment immédiatement changé!).

Le pilote de la radio

Le pilote de la radio, 'dump1090', se connecte au port USB de la radio, effectue le décodage des messages et les offre à plusieurs clients/consommateurs via une connexion TCP/IP. Ce qui est assez élégant car via une seule radio, il est possible d'envoyer les données sur plusieurs applications locales ou distantes via la porte TCP 30005.

En fait, il y a plusieurs version de ce pilote qui ont hérité l'une de l'autre en ajoutant des fonctionnalités:

1. antirez (version de départ plus maintenue en dehors d'un patch mineur en février 2020)
2. MalcomRobb sur base d'antirez (aucune mise à jour depuis octobre 2014)
3. mutability sur base de MalcomRobb (aucune mise à jour depuis 2019)
4. flightaware sur base de mutability (encore mis à jour en  octobre 2020, avec une belle interface web et surtout le support d'IPv6)

Comme il ne peut y avoir qu'un seul pilote pour la radio, autant installer la dernière version via la commande Linux 'apt-get install dump1090-fa' (après avoir mis à jour les sources apt voir le point 2 de ce lien). Ce qui est fait rapidement et inutile de redémarrer évidemment même si la doc dit le contraire!

Cela fonctionne immédiatement et une connexion sur la porte TCP 8080 genre http://[2001:db8::1]:8080/ (remplacer par l'adresse IPv6 voire IPv4 du Raspberry) et donne immédiatement une vue très sympa des avions dans le coin! Le coin dans le cas de ma simple antenne est tout de même plus de 100 km !

Les autres applications

Par la suite, il est possible d'installer d'autres applications qui vont partager les données sur les quelques avions que le système reçoit avec des sites d'agrégation de ces milliers de systèmes. En général, il y a une incentive qui donne un contrat 'gold' ou 'business' gratuitement sur ces sites; donc, parfois un grand historique ou un accès à une interface de programmation (API). Pour avoir ces bénéfices, il faut évidemment créer sur chaque site un compte et lier son Raspberry à ce compte (soit via l'adresse IP soit via un code à copier/coller).

Voici la liste des applications que j'ai installées et qui fonctionnent donc toutes en même temps (charge CPU très très légère un Raspberry PI Zero devrait suffire):

• OpenSky Network: tendance open source, uniquement ADS-B (donc uniquement les vols commerciaux), donne accès à une API, installation pour les geeks et qui date... Voir mes statistiques.
• FlightRadar24: site commercial qui donne accès à un compte 'gold', installation simple via un script à télécharger mais que j'ai effectué manuellement étape par étape via des commandes apt. Donne droit à un accès 'business'. Voir mes statistiques.
• FlightAware: autre site commercial qui donne accès à un compte entreprise, installation simple via un package à installer. Donne droit à un accès 'enterprise user'. Voir mes statistiques.
• RadarBox: autre site commercial (que je ne connaissais pas), installation décrite par des images ! impossible de copier coller: voici donc le script d'installation. Donne droit à un accès 'feeder / Business' (y compris un API token). Voir mes statistiques.
• ADSBExchange: site commercial 'bon marché', installation via un script. Voir la vue de mon système.
• PlaneFinder: site commercial, installation via un package (il faut alors choisir le mode 'beast' lors de la configuration). Donne droit à un abonnement gratuit. Voir les statistiques.

Tout cela est bien sympa, mais pour l'instant ne fonctionne que pour ADS-B donc pas pour les petits avions belges dont ceux de mon club...

Explications demain ou un autre jour ;-)

Javascript and 6RD...

Ok, this time is not about flying or holiday, but, rather about a simple javascript code to detect whether IPv6 connectivity is established through a 6RD tunnel... Prerequisite is to know your (or your CPE) IPv4 address and your IPv6 address. It is based on an idea of Hugo Kaczmarek and Arthur Lacoste.

The idea is very simple: look inside the IPv6 address whether part of the IPv4 address appears...

Code is:

function is6RD(addr4, addr6) {        var bytes = addr4.split('.') ;        var i, addr4Bits, addr6Bits, chunk, index ;
        // Now process the IPv4 address by generating a string of 32 '0' or '1' based on the host address        addr4Bits = '' ;        for (i = 0 ; i < 4 ; i++) {                chunk = parseInt(bytes[i], 10).toString(2) ;                while (chunk.length < 8)                        chunk = '0' + chunk ;                addr4Bits = addr4Bits + chunk ;        }
        // Now process the IPv6 address by generating a string of 64 '0' or '1' based on the /64 prefix        bytes = addr6.split(':') ;        addr6Bits = '' ;        for (i = 0 ; i < 4 ; i++) {                chunk = parseInt(bytes[i], 16).toString(2) ;                while (chunk.length < 16)                        chunk = '0' + chunk ;                addr6Bits = addr6Bits + chunk ;        }
        // Now check whether full or at least 16 bits of the IPv4 is embedded into the IPv6 prefix        while (addr4Bits.length > 16) {                index = addr6Bits.indexOf(addr4Bits) ; // Is part of the IPv4 address embedded in the /64 of IPv6?                if (index >= 0)                                                                                                                                     return addr4Bits.length + " bits of the IPv4 address are embedded in the IPv6 address starting at " + index ;                       // Else, remove one leading bit of addr4                                                                                  
 
                addr4Bits = addr4Bits.substr(1, addr4Bits.length-1) ;                                                                               }                                                                                                                                           return 0                                                                                                                          
 
}

This code can be tried at http://test-ipv6.vyncke.org

Learning to fly: le retour d'EveryTrail

Avec le fiston en vacances à l'étranger et qui a pris avec lui l'enregistreur GPS, je me sentais donc démuni pour l'enregistrement de mes vols... Mais, voila que je découvre que mon iPad a vraiment une puce GPS (et qui est donc plus précis que la triangulation des antennes GSM) et surtout que le site www.everytrail.com (que j'avais utilisé pour le tour du monde) a une app pour iPad.

Et comme Benoît me laisse faire des petites radio-navs en solo, voici les liens (avec qq photos en plus):

• avec pas mal de vents :-( http://www.everytrail.com/view_trip.php?trip_id=1684875
• sans vent: http://www.everytrail.com/view_trip.php?trip_id=1687781

Et dernière nouveauté, je me suis acheté pour mon anniversaire une caméra HD, donc, les prochaines vidéos devraient être plus claires et plus nettes!

Learning to fly: la fin des boucles sans fin...

Cela fait plus d'un an que j'essaie d'apprendre à piloter un avion et pour l'instant l'énorme majorité des leçons consistaient à faire des tours de pistes et encore des tours de pistes. Parfois dans un sens, parfois dans l'autre (suivant la direction du vent), parfois en double commande parfois en solo...

Cela donne évidemment de l'expérience, fait croître mon nombre d'heures de vol (je dois en avoir 45 avant de pouvoir passer l'examen, dont 25 à Spa), me donne confiance (enfin pas de trop sinon bonjour les fautes).

Piste 24 de Theux Laboru

Donc, grosse surprise ce samedi 7 juillet 2012 quand mon instructeur, Benoît, me dit que: "comme tu fais de plus en plus des solos, il faut prévoir le cas où l'atterrissage à Spa serait impossible (par exemple parce qu'un parachutiste est tombé sur la piste en se blessant et qu'il reçoit des soins sur place -- le genre d'exemple qui rassure...)." Et, le but de l'exercice est donc de se dérouter vers un aérodrome alternatif: Theux (EBTX) près de Verviers. Heureusement, que j'avais vaguement rêvé à des petites navigations et que je savais donc que Theux est le long de la même autoroute E42/A27 et quelques kilomètres au nord.

Nous voici donc partis direction Theux :-) Suivre l'autoroute n'est pas conseillé car elle serpente dans les vallées: autant y aller en vol d'oiseau hein? J'avais pris mon enregistreur GPS avec moi et on peut ainsi voir la route suivie au nord-est de l'autoroute principalement. En approche de Theux, changement de fréquence radio et communication en français (à Spa c'est principalement l'anglais). Je retrouve avec un peu de crainte une piste en herbe comme à Saint-Hubert (mais moins bien signalée/marquée qu'à Saint-Hubert) et en plus la piste n'est pas plate mais a une grosse bosse au milieu. Dernière 'difficulté': une ligne à haute tension de 70 m de haut juste avant de franchir l'autoroute et se poser, pas très visible d'ailleurs cette ligne à haute tension!

Route entre Spa-Theux et retour

Mais, à part ce petit frisson de la ligne haute tension, je fais deux posés-décollés (en français dans le texte au lieu du touch-and-go anglais habituel), puis, retour à Spa qui est un rien plus haut (400 pieds soit 130 m), donc je dois remettre de la puissance pour reprendre de l'altitude en restant à l'ouest de l'autoroute. Comme c'était le matin, avec peu de trafic sur Spa, intégration dans le circuit (c-à-d reprendre mes tours de piste habituels) via l'étape de base en main droite. Puis quelques vols solo :-) Excellente matinée!

Radio Navigation

La météo permet un vol le lendemain matin, et ne voici pas que Benoît m'annonce une autre petite nav (pour navigation) surprise. D'habitude, il faut préparer ses navigations: météo, vent, documentation d'aéroports, ... mais comme il s'agit d'une petite nav en double commande nous allons simplifier le tout: carte de navigation 'low air' de l'IGN, documentation sur les fréquences radio. Car la nav sera en fait tout aux instruments avec l'utilisation de deux VOR (VHF Omnidirectional Range): un à Sprimont (SPI première étape) et l'autre à Olne (LNO deuxième étape) puis retour à Spa.

Pourquoi une radio-navigation: si jamais un jour je suis perdu dans les airs, du côté des Ardennes (car les VOR ne portent pas toujours très loin), et bien, je pourrai ainsi retrouver mon chemin vers Spa :-) Toujours aussi prévoyant mon instructeur :-)

Route EBSP-SPI-LNO-EBSP

Le VOR de SPI (Sprimont)

Et nous voici donc partis pour cette radio-navigation. Il me faut un certain temps pour m'adapter à une certaine lenteur de réaction de l'instrument VOR à bord de 00-JRB (toujours un Cessna 150): il ne faut pas bouger le bouton OBS (Omni Bearing Selector : pour choisir la radiale) trop vite. Puis, je suis sur la radiale (un rayon partant du VOR de Sprimont) 100, il me suffirait de mettre le cap sur 280° (l'opposé sur la rose des vents: 100+180). Je dis bien le cap car hélas il y a du vent, qui me pousse vers le Nord-Est donc ma route (le chemin parcouru) sera déviée. Au pif (pas de calcul préalable), je mets donc le cap sur 270° pour compenser la dérive due au vent qui venait du sud-ouest. Après quelques minutes, il apparaît que ma correction était trop forte, je tourne donc à droite pour 'intercepter' à nouveau la radiale 100 puis reprend un cap de 275°, puis l'antenne du VOR devenant visible au loin, je passe pile-poil dessus pour le fun (et obsever le fameux cône d'incertitude sur l'instrument). Sur la photo, c'est le petit cercle blanc à droite juste en-dessous de ma route.

Le VOR de LNO (Olne)

Puis direction vers le VOR d'Olne (LNO), même système mais ayant une meilleure idée du vent, je peux estimer un peu mieux mon cap et bingo, on repasse presque sur le VOR d'Olne (au sud de la carrière sur la photo). Puis vient le dernier segment de la radio-navigation (le plus utile aussi): retourner à Spa alors que Spa n'est pas visible... Pour ce faire, il faut s'éloigner du VOR sur une radiale de 130° (FRom)... voila qui est donc fait mais ma compensation de dérive n'est pas parfaite, donc, je ré-intercepte la radiale et corrige à nouveau. A ce moment, l'aérodrome de Spa devient visible et autant y aller en direct (enfin en contournant la ville de Spa par le sud), intégration via la verticale terrain puis vent arrière... cela devient d'un banal :-)

Cerise sur le gâteau!

Enfin, quand je dis banal, jusqu'à ce qu'un autre avion s'annonce à la radio demandant s'il y a des paras en l'air car il arrive... Un rien bizarre cette annonce, puis un autre instructeur (ex-pilote de chasse Guy R.) commence à parler un rien militaire avec cet autre avion et mon instructeur me signale que c'est un F16 qui vient faire un petit tour à Spa en basse altitude. Bonne synchro: j'atterris, roule jusqu'au bout de la piste, puis un énorme bruit et le F16 me passe au-dessus à 10 m (à vue de nez) pour immédiatement remonter et repartir à toute vitesse. Très très impressionnant la vitesse...

Une matinée d'exception à tout point de vue!

Le tout a pris 30 minutes pour faire 52 miles donc de l'ordre de 160 km/h en moyenne (car les montées sont plus lentes). Pas mal :-) Une difficulté inattendue: pas facile de garder l'altitude constante à 2600 pieds car le sol descend vers Liège (visible sur la photo avec la trajectoire car la couleur indique l'altitude) d'un autre côté le plafond (le bas des nuages) descendait aussi, donc, pas plus mal de rester loin de ceux-ci et puis Sprimont et Olne sont tout tout près de la zone contrôlée par Liège-Bierset, donc,  il fallait rester en dessous de 2500 pieds pour 'passer en dessous' des contrôles.

Seuls petits regrets, je n'avais pas ma caméra Muvi avec moi :-) et je n'ai pas pu regarder derrière moi pour voir arriver le F16 (je le suivais à la radio seulement).

Un lien pour une simulation de navigation au VOR: http://www.dauntless-soft.com/products/Freebies/navsim/ Deux VOR et un avion et c'est gratuit. A vous d'essayer :-)

Attirail du geek, partie 9: la mini-caméra

Cela faisait longtemps que je n'avais plus craqué pour un gadget geek mais néanmoins utile...

Fin 2011, j'ai donc acheté une mini-caméra Veho Müvi, c'est tout petit 5,5 cm de haut, cela enregistre des MPEG4 (les fameux DIVX) sur une carte mémoire flash et peut donc enregistrer vidéo et son pendant 1 ou 2 heures sans soucis. Il existe aussi de quoi attacher cette caméra un peu partout soit avec une pince, des ventouses, des velcros, ... Le modèle choisi (car pas trop cher) est hélas en définition standard et pas HD.

Après quelques essais, cela me permet d'enregistrer les leçons de vol ainsi que quelques descendes en ski cet hiver.

Le hic c'est que le son vient d'un micro incorporé dans la caméra et la cabine d'un Cessna c'est très très bruyant: les pilotes et passagers doivent porter un casque qui isole du bruit et utiliser un système intercom pour communiquer. Donc, mes premiers essais n'avaient pas un son génial. D'où second achat: un petit enregistreur vocal et surtout un micro cravate tout petit que je peux alors glisser dans une des coquilles du casque audio. Et, sans surprise, une fois la synchronisation effectuée via ffmpeg, le son est bon :-)

Rester à utiliser mon ancien gadget: l'enregistreur GPS pour enregistrer les trajectoires des vols et puis via gpx2srt transformer l'enregistrement GPS en vitesse, altitude et route pour augmenter la sensation de vol.

Voici quelques exemples, tout d'abord une vidéo d'avril 2012 aux Crossets en Suisse. La caméra est simplement clipsée à la veste.

Autre exemple, mon premier vol à Spa (EBSP) en mai 2012 après quelques circuits et surtout mes vols solos à Saint-Hubert (EBSH). J'ai utilisé iMovie pour ajouter quelques sous-titres et couper des longueurs.  La caméra est clipsée sur le pare-soleil mais hélas pas vraiment verticale, cela donne un drôle d'effet de penché ;-) Il s'agit de OO-ALD un Cessna 150.

Dernier exemple, toujours à Spa (EBSP) le 24 juin 2012 et un autre vol solo mais cette fois-ci avec les indications de vitesse sol (pas la vitesse indiquée), altitude et route (pas cap). La fin est assez amusante car un avion fantôme s'annonce dans le circuit au même endroit que moi, d'où panique à bord mais je n'ai jamais vu cet avion! Un grand mystère de la vie mais comme il n'y a pas eu d'accident, je suppose que l'autre avion s'était trompé d'endroit ;-)

D'autres vidéos sur ma 'chaîne' Youtube.

Learning to fly: la persévérance... et le changement...

Presque un an sans nouvel article sur mon écolage...

Car en fait presque plus rien n'a évolué depuis juin 2011:

• les vacances et le boulot m'ont empêché de voler presque tout l'été 2011, et lors de la reprise des cours pratiques j'avais presque tout oublié, il a fallu attendre octobre 2011 pour un nouveau vol solo;
• l'aérodrome de Saint-Hubert n'est pas indiqué en dehors de l'été: soit les pistes sont abîmées par les sangliers soit elles sont détrempées et boueuses (donc pas possible de décoller), donc, très peu de vols entre octobre 2011 et mars 2012 donc peu de progrès

N'ayant plus qu'un an pour passer mon PPL check (l'examen pratique) soit avant fin mars 2013, je dois trouver une solution... De plus, l'école à Saint-Hubert a (avait?) des règles de réservation d'avion et d'instructeur peu compatible avec une vie professionnelle active.

Je prends donc la décision de changer d'école pour aller vers Spa EBSP (www.spa-aviation.be). Pas trop de soucis, c'est vite fait mais avec quelques petites surprises:

• je dois évidemment repayer l'inscription à un club (mais les vols en Cessna 150 sont moins chers que les vols en Cessna 172)
• une formalité vis-à-vis du Service Public Fédéral Mobilité qui m'impose 25 heures de double commande à Spa alors que je les avais déjà à Saint-Hubert... Une assez mauvaise surprise.

Donc, depuis début avril 2012, je continue mes cours pratiques à Spa avec Benoît M. Atterrir sur une piste en dur (Spa), plate et longue est beaucoup plus simple pour moi. Par contre, il n'y a qu'une seule piste à Spa au lieu de deux à Saint-Hubert donc assez souvent j'ai le vent de travers lors de l'atterrissage (vent venant du côté gauche ou droit) chose jamais expérimentée à Saint-Hubert, donc, parfois c'est assez difficile...

Plus d'autres petits détails:

• les check-lists beaucoup plus détaillées et précises
• les annonces radio en anglais
• plus de planeurs mais des parachutistes sans radio
• pas mal de trafic international: mono-moteurs hollandais, et même des bi-moteurs d'affaire
• circuit à main gauche => plus facile car le pilote est à gauche => meilleure visibilité
• un rien moins d'ambiance car je ne connais personne en dehors de mon instructeur

En clair, je ne regrette pas ma décision: après qq semaines en double-commande, je suis de nouveau en solo pour les circuits d'aérodrome.