La Belgique et les télécoms

Parfois mon pays m'étonne. Il est capable du pire comme du meilleur :-)

Le pire

Lundi après-midi, plus de ligne téléphonique fixe ni de connexion ADSL. Pas de panique, vivant à Liège, on se doute bien que la réaction ne sera pas rapide. Mardi matin, rien de neuf: appel à Belgacom qui me signale 'travaux planifiés, fin estimée jeudi soir'. Merci d'avoir prévenu hein Belgacom!

En fait, grâce à un ami qui travaille à Belgacom, Marc, j'ai finalement un avis plus pertinent: ce n'est pas des travaux planifiés mais bel et bien un chantier qui a coupé un câble de 200 paires dans mon quartier. C'est donc assez normal que cela prenne 1 jour pour réparer, et, mercredi fin de journée, l'ADSL est reparti (mais pas le téléphone). Pas super rapide, et surtout quelle mauvaise communication en internet et vis-à-vis de la clientèle. N'essayez plus de me joindre sur mon fixe, je vais annuler le contrat.

Le meilleur

Sans rien dire, notre bonne vieille RTBF (notre émetteur TV officiel pour la partie francophone de Belgique) a passé son site en IPv6. Tout est nickel, super rapide, pas de problème... Un vrai rêve en fait. D'après les statistiques de Dan, un collègue, le site de la RTBF se classerait même dans les 25 plus gros sites IPv6 du monde.

Chapeau la RTBF!

IPv6: the killer app

J'ai déjà souvent posté des articles sur IPv6... Même s'il est clair que de plus en plus de FAI et d'utilisateurs sont connectés en IPv6, il reste encore à trouver cette fameuse 'killer application', l'application qui va rendre IPv6 connu et déployé partout!

L'IETF vient de public le RFC 5514 qui est probablement ma petite contribution :-)

Et immédiatement, le réseau IPv6 over Social Network est /. (encore une blague geek). Avec des conséquences sur le trafic IPv6, le trafic moyen passe de 1 paquet par seconde à environ 8 paquets par seconde.

Interview...

Comme la fois précédente, dès que le livre est publié, il faut assumer la rançon du succès :-)

Et un interview avec mon co-auteur. Nous ne nous sommes pas concertés pour les réponses mais on dirait presque que nous avons copié l'un sur l'autre tant nous sommes d'accord.

L'interview est ici.

IPv6 Security

Et de deux!

Mon second livre vient de paraître. Ne vous attendez pas à un roman ou à une lecture délassante mais bien à un livre technique détaillant les vulnérabilités et les forces d'IPv6 (ce fameux protocole dont je vous parle de temps).

Le livre a été écrit en collaboration avec Scott Hogg, un autre expert en sécurité basé au Nevada. Je ne l'ai rencontré qu'une seule fois mais j'ai l'impression de le connaître depuis toujours: plusieurs conversations téléphoniques et quelques centaine d'emails échangés avant et pendant la rédaction de ce livre. Un expérience plus qu'intéressante.

Si vous voulez apprendre pourquoi la sécurité d'IPv6 vous intéresse même si vous ne savez pas ce que c'est, ce livre est pour vous.

Si vous comptez déployer IPv6 dans votre réseau d'entreprise ou de fournisseur de services, ce livre est pour vous: il aborde des aspects liés à la couche 2, au protocole ICMP, aux extension headers, aux mécanismes de transition entre IPv4 et IPv6...

Les aspects pratiques sont couverts par des exemples d'attaques sur base de scappy6 et de contre-mesures (Cisco, Linux, Mac OS/X, Windows...).

Plus d'information sur le site de Cisco Press ou sur Amazon.

Bonne lecture!

IETF@PHL

IETF= Internet Engineering Task Force, un groupe de 1000 à 2000 ingénieurs de développement en charge de spécifier les protocoles (les règles de communication) sur Internet. J'y suis tout particulièrement les aspects sécurité ainsi que le déploiement d'IPv6. Il y a trois réunions par an, 2 aux USA et une autre ailleurs.

PHL= c'est le code IATA pour Philadelphie en Pennsylvanie (2 heures de train au sud de New-York).

Comme d'habitude, semaine très chargée avec des réunions de 9:00 à 19:00 et même parfois jusqu'à 22:00... Très intéressant de pouvoir discuter librement avec plein d'autres ingénieurs sur des projets amusants.

Un événement: pendant 2 heures, la connectivité Wi-Fi n'a offert qu'IPv6 au lieu d'IPv4 (la version de TCP/IP que tout le monde ou presque utilise toujours en 2008). Heureusement, mon PC a Windows XP SP 2 donc je peux utiliser IPv6 (et ce depuis 2005 à la maison)... Par contre, horreur sans Windows XP utilise le DNS (ce qui traduit les noms Internet www.vyncke.org en adresse IP 193.195.120.16) uniquement sur IPv4... Mon PC ne pouvait donc pas utiliser les noms de serveurs mais bien les adresses... Pas pratique du tout évidemment! L'astuce pour les geeks: utiliser SSH vers un serveur à la maison via IPv6, ce tunnel SSH est alors forwardé sur IPv4 vers le serveur SSH de mon employeur. Il ne reste alors plus qu'à faire du port forwarding sur ce serveur et le tour était joué. Pour le web, encore plus: utilisation d'un proxy via IPv6 :-)

Les photos:
- l'hôtel de ville de Philadelphie, un bâtiment imposant du genre classique enchâssé dans un ensemble de gratte-ciels modernes. Le contraste est assez saisissant.
- l'énorme pince à linge (plusieurs mètres de haut) une œuvre d'art

L'attirail du geek: partie 1

Ça y est...

J'ai craqué...

Je me suis acheté mon iPod Touch après avoir vu la plupart de mes collègues acheter soit un iPod (lecteur MP3 et MP4) soit un iPhone (un téléphone génial). Comme mon téléphone est payé par mon employeur, je n'allais tout de même pas en acheter un autre à mes frais.

Profitant d'un voyage à San Jose, j'ai fait un arrêt dans l'Apple Store de Palo Alto à quelques kilomètres à peine de Cupertino: la maison mère d'Apple.

Quelques mots sur les Apple Stores: des magasins sur un seul plateau qui ne vendent que des produits de marque Apple ou des accessoires (étuis, écouteurs, ...) pour matériel Apple. Il y a donc plein de laptop, TV, et lecteurs MP3 dans ce magasin. Ce qui frappe est le décor très dépouillé et surtout l'absence de caisse. Comme d'habitude aux USA, il y a plein de vendeurs qui sautent sur vous en vous demandant s'ils peuvent vous aider. Il suffit alors de dire 'je veux acheter un iPod Touch 32 GB' et votre vendeur essaie de vendre l'extension de garantie et quelques accessoires, puis va le chercher dans le stock et demande votre carte de crédit. Il passe cette carte de crédit dans son PDA, vous fait signer le reçu sur le PDA, demande votre adresse email pour envoyer la facture et c'est fini! Enfin, vous recevez aussi un beau sac Apple.

Pourquoi l'acheter aux USA? Parce que le prix en EUR et en USD est le même, apparemment, Apple n'a pas encore remarqué que 1,0 USD = 0,6 EUR... Moi si, et je profite de ce taux de change en achetant aux USA ;-)

Quelques mots maintenant sur ce merveilleux jouets qu'est l'iPod Touch (aussi appelé iTouch). C'est un lecteur MP3 (musique), MP4 (films, clips), qui a une capacité de 32 GB. Ainsi, j'y ai copié tous mes CD, une grande partie de mes photos ainsi que quelques DVD ou émissions enregistrées et il y a encore de la place disponible. Rien que du classique, c'est d'ailleurs l'équivalent de l'iPod Classique.

Par contre, et ça il faut le voir pour le croire, tout l'écran est sensitif: on clique donc en tapant du doigt, on passe d'une photo à l'autre en les faisant glisser avec le doigt, on zoom en étirant les photos avec deux doigts... Pour passer d'un affichage portrait à paysage, il suffit de basculer l'iPod Touch (il contient un capteur d'accélération qui détecte donc les mouvements de basculement). Cette interface homme-machine impressionne réellement.

Autre nouveauté de ce gadget: le Wi-Fi... On peut alors surfer sur Internet via la browser Safari. Il y a aussi quelques applications qui utilisent cette connectivité Wi-Fi: météo (via Yahoo), cartes (via Google pour ne pas faire de jaloux), cours de la bourse (via Yahoo), email (notamment gmail)...

La partie carte est impressionnante car elle contient une fonction de localisation sur la carte sur base du point d'accès Wi-Fi le plus proche (utilisation de l'adresse MAC de cet AP ainsi que la base de données de Skyhook). Cela a bien fonctionné aux USA mais hélas pas à mon domicile ou ailleurs en Belgique et en France. La couverture Skyhook est principalement limitée pour l'instant aux USA.

Par contre, oh horreur, cette superbe machine ne connaît pas IPv6... Alors que l'OS est Open/BSD qui supporte bel et bien IPv6. La honte sur Apple!


Dernier petit achat: des cartes iTunes qui permettent d'acheter une émission TV à 1.99 USD ou un morceau de musique à 0.99 USD. A comparer aux prix en EUR en Belgique...

Galleria IPv6 à Tokyo

Lors de mon séjour à Tokyo, nous avons aussi visité la Galleria IPv6. Un pièce contenant des démonstrations de produits utilisant IPv6 (du genre téléphones -- avec l'autoconfiguration IPv6, capteurs divers dans un bâtiment: caméras de surveillance, sondes de températures, ...).

Lien http://www.v6pc.jp/en/Gv6/index.phtml

Conférence IPv6 à Singapour

Petit séjour à Singapour (à 1° de latitude Nord) pour y présenter IPv6 aux divers clients (entreprises, fournisseur d'accès Internet) de mon employeur. Sur le slide qui est derrière moi, vous pouvez voir ce que je raconte sur les ordinateurs dual-stacks c-à-d ceux qui utilisent à la fois IPv4 (ce que vous utilisez pour l'instant) et IPv6 (l'avenir -- que vous utilisez peut-être si vous avec Mac OS/X ou Windows Vista).

Le danger potential est que votre pare-feu, votre protection ne fonctionne (ou n'est configurée) qu'en IPv4; vous laissant ainsi tout à fait exposé aux menaces IPv6 (vers, virus, pirates, ...).

La photo a été prise lors du séminaire pour les clients, 4 heures en tout (mon exposé faisait 45 minutes à propos de la sécurité).

LAN Switch Security

Mon livre (enfin écrit aussi avec Christophe Paggen et quelques autres) est publié. Le livre concerne la sécurité des commutateurs Ethernet et aborde des sujets comme ARP spoofing, VLAN hopping, IPv6 Neighbor Discovery, Power over Ethernet, VRRP et HSRP, attaques dénis de services, control plane, MACsec et LINKsec.

Tous ces sujets sont abordés de la même manière: rappel de la techno, vulnérabilités et heureusement contre-mesures.

Plus d'infos sur le site de Cisco Press.