Broutilles – Page 2 – ☠ Bluetouff's blog

14 avril 201314 avril 2013

Corée du Nord : les DNS c’est une chose, mais il y a encore peer

La question de la cyber souveraineté est une question importante pour de nombreux pays. Pour la Corée du Nord, on ne peut pas dire que ce soit une préoccupation majeure, et c’est peu de le dire. On pourrait qualifier l’architecture Nord Coréenne d’architecture en entonnoir. L’absence de réseau filaire, très probablement liée à l’absence d’opérateurs privés a conduit la Corée du Nord à des choix singuliers. Au coeur de l’architecture : deux satellites. Mais voilà, ces deux satellites ne sont pas sous contrôle nord coréen.

Nous avons vu dans le dernier article que le petit bout d’Internet Nord Coréen était pour le moins fragile niveau DNS. Mais ceci n’est probablement pas grand chose face au choix de laisser à un opérateur tiers, d’une puissance étrangère, avoir le droit de vie ou de mort sur chaque octet qui rentre ou qui sort du territoire national. Il est très surprenant pour un état réputé si paranoïaque et qui dit avoir développé son propre système d’exploitation (en tout cas niveau serveurs, ça utilise surtout du CentO), de constater que toute la connectivité est assurée par un opérateur chinois et un opérateur américain :

3 des 4 réseaux nord coréens sont routés par China Unicom et un l’est par Intelsat depuis maintenant un mois (source). Et il s’est bien passé quelque chose les 13 et 14 mars dernier. Des indisponibilités globales laissent à penser que le réseau nord coréen a essuyé une importante panne, peut-être même une attaque. On peut s’étonner de voir, à la suite de cet incident, Intelsat router une partie du trafic nord coréen. Peu après, le 20 mars, c’est Séoul qui semblait être la cible d’attaques ciblant les AS de groupes média et de compagnie énergétiques. S’agissait-il d’une attaque menée par la Corée du Nord ? Il est difficile de ce prononcer à ce stade. Les adresses IP des attaquants semblaient venir de Chine, mais Séoul y a vu la main de Pyongyang. Mais quelle est la capacité d’attaque réelle de la Corée du Nord ? En a t-elle seulement une ? Vu le nombre restrein d’IP et l’absence du tuyaux à la disposition de Pyongyang, on imagine qu’elle doit recourir à des services étrangers (du cloud chinois ou russe, des botnets off-shore ?), et via des tunnels chiffrés, si elle veut mener une attaque massive par déni de service sans trop attirer l’attention du monde entier.

Vu la manière dont est routé l’internet nord coréen, on se doute que chaque octet qui entre ou sort de Corée du Nord est attentivement disséqué par les chinois en premier lieu puis par les américains, on imagine donc mal des attaques partir de Corée du Nord, ça serait un peu voyant. On peut décemment penser que le tout petit bout d’internet Nord Coréen est attentivement scruté, et pas par les nord coréens qui concentrent probablement leur surveillance sur le Kwangmyong, lui même non connecté à Internet.

Difficile dans ces conditions de mener une attaque depuis son propre réseau. Si Pyongyang veut mener une attaque, il devra la mener depuis l’extérieur pour ne pas éveiller les soupçons de China Unicom et d’Intelsat. Il n’est alors pas délirant de penser que les coréens mènent des attaques depuis la Chine. Mais à l’heure actuelle, la Corée du Nord nie avoir mener ces attaques sur Corée du Sud en mars dernier. Le scénario le plus noir serait que la Corée du Nord était alors en pleine répétition en perspective d’une intervention militaire appuyée par des attaques informatiques de grande envergure.

L’autre scénario plausible, c’est que le “pupetmaster” de l’attaque essuyée par la Corée du Sud n’a jamais été nord coréen. Cependant cette thèse semble infirmée par les observations de Renesys pour qui les attaques du 20 mars dernier impactaient à la fois la Corée du Sud et la Corée du Nord. Mais là encore difficile à partir de simples mesures réseau d’expliquer avec exactitude ce qu’il s’est passé. La Corée du Nord peut très bien avoir subi une attaque d’un tiers pour ensuite attaquer par rebond la Corée du Sud. Il y a fort à parier aujourd’hui que la Chine et les USA en savent bien plus que ce qui est divulgué au grand public.

Rappelons que les USA s’octroient le droit d’attaquer militairement toute puissance menant des cybers attaques contre ses intérêts. Vu les horreurs constatées hier, si on suit ce raisonnement crétin, n’importe quel taré sur cette planète avec quelques notions de réseau pourrait être en mesure de déclencher une guerre. En espérant que ces quelques informations éveillent votre sens critiques sur les propagandes multiples qui rythment l’escalade de ces derniers jours et conservez un oeil sur ce qu’il va se passer aujourd’hui et demain (date à laquelle on soupçonne la Corée du Nord de vouloir lancer ses missiles).

9 avril 20139 avril 2013

Comment j’ai finalement pas déménagé ma connexion Bouygues et pourquoi je me casse

Voici le billet qui marquera l’épilogue de mes folles aventures avec Bouygues, mon (ex) opérateur téléphonique et mon (ex) fournisseurs d’accès à Internet. Aujourd’hui un cap dans la nullité la plus absolue a été franchi. Après avoir attendu un mois, après que tu m’ais assuré que mon immeuble était relié au câble, que tu m’envois un technicien… un mois sans connexion, ce dernier s’est finalement aperçu que mon adresse aurait dut être fermée depuis 18 mois ! Bref le câble… on oublie. Un mois pour ça !

Au final, je suis passé en ADSL chez Free qui aura mis 4 jours à s’exécuter avant ma première synchro :

Freebox commandée le samedi après midi
Ligne construite le lundi
Première synchro le mardi

… et oui, 4 jours… avec un dimanche au milieu.

Aujourd’hui je m’aperçois que Bouygues continue à me prélever :

mon abonnement Internet dont je ne jouis plus (mettons… la résiliation arrive mais c’est quand même gonflé de le prélever avec l’historique de notre relation pour le moins tumultueuse)
la ligne téléphonique que j’ai résilié le mois dernier
une autre ligne téléphonique mobile

… soit au total, quand même plus de 87 euros

Ça fait peu cher pour au final 2h de communication non ?

Mais tu ne t’arrêtes pas là. J’ai naïvement cherché à consulter à quoi correspondaient ces prélèvements, histoire de vérifier ce que je paye et le mettre en perspective avec les services qu’on “m’offre”. Et là boum !

J’ai donc profité de ce champs destiné au mot de passe pour te transmettre un petit message… en clair qui passe dans le POST… SSL toussa :

Qu’une auth plante momentanément, c’est une chose, mais voir ça en 2013 chez un fournisseur d’accès Internet, c’est la loose absolue.

17 mars 201318 mars 2013

La communauté JoeMobile by SFR a le sens de l’humour

C’est à croire que c’est un fake tellement c’est énorme. Suite à mes articles concernant les horreurs observées sur le réseau 3G de SFR, un utilisateur de JoeMobile (l’opérateur low cost by SFR), sur le forum de sa communauté, s’est livré à un test imparable. Tenez vous bien il s’agit d’une nouveauté dans le monde de l’informatique : le test au papier calque ! Tout de suite on sent qu’Amesys va vite le contacter pour lui acheter une licence d’utilisation de sa méthodologie.

Naïvement, j’ai utilisé des outils pas très précis précis comme TCPdump, dans lequel j’ai observé par exemple ceci :

Petite explication pour les personnes un peu plus habituées au papier calque, la première ligne est un Get sur le javascript (ici sur le réseau de Bouygues) qui “optimise” vos pages en mobilité.

C’est vrai j’ai été un peu naif, j’aurais du doubler ce test pas précis précis avec un test plus précis, celui du papier calque (krkrkrkr… pfffttt…. mouahahahahah !).

Allez on a bien rigolé avec le papier calque. Passons maintenant à la petite réponse à notre ami Stradivarius.

“Certains d’entre vous ont lus certains articles annonçant que SFR ne respecte pas la neutralité de l’internet.

Comme je l’ai écrit dans un autre message, les journalistes qui l’ont écrit sont incompétents, ils n’ont pas vérifié les sources (qui était unique et non fiable dans ce cas) alors que c’est de leur devoir.”

Ils ont écrit ces articles sans effectuer une vérification alors que ça n’aurait pris que quelques minutes. Pour info, un de ces 3 articles a été publié par Univers Freebox, ce qui n’est pas étonnant car comme leur nom l’indique, c’est un site consacré à un concurrent de SFR mais ce qui est assez surprenant, c’est qu’ils ont déjà été poursuivi en justice par SFR pour diffamation et ils prennent à nouveau le risque (ils se protègent quand même en ne mettant que des citations des autres articles mais cela reste de la diffamation car ils utilisent des sources non vérifiées)

Attendu que je ne suis pas journaliste, je presume que notre ami parle ici de Pierre Col qui a écrit cet article sur ZDNet. Effectivement Pierre, t’abuses ! Pourquoi n’as tu pas pensé à vérifier ça… à coup de papier calque par exemple ! Et Univers Freebox … et ben les gars ? vous étiez en rade de papier calque vous aussi ?

Stradivarius, toi qui aime tout vérifier… sors ton papier calque et compare le whois d’Univers Freebox dans lequel on trouve ça :

nic-hdl: OV220-GANDI
 organisation: association Mé[email protected]
 person: xxxxx
 address: xxxxxxxxxxxxxxxxxx
 zipcode: 54000
 city: Nancy
 country: France
 phone: +33.xxxxxxx
 fax: ''
 email: [email protected]
 lastupdated: 2012-07-13 11:16:39

…avec la page société.com de Free. Tu comprendras vite qu’Univers Freebox n’appartient pas à Free. Les propos d’Univers Freebox ne sauraient en aucun cas engager Free, tu es donc, sur ce premier point à côté de la plaque… Dommage.

J’ai donc décidé d’effectuer une comparaison entre l’affichage des pages sur mon téléphone (connecté sur Joe Mobile) et sur un autre connecté sur Bouygues Télécom. Ce premier test n’a rien reflété d’anormal. Les images des nombreux sites testés semblent être de même qualité.

JoeMobile est un opérateur LowCost d’SFR, cependant je ne connais pas les APN proposés sur JoeMobile, mais visiblement, nous ne sommes pas sur le même, le mien c’est sl2sfr. Oui il manque un peu de rigueur dans ta méthodologie de “vérification” te permettant d’affirmer que mes propos sont diffamatoires (et pour peu, ça ressemble presque à de la dénonciation calomnieuse, article 26-10 du code pénal… mais bon, contrairement à toi, je ne suis pas juriste).

2ème test effectué: ce matin, j’ai visité 3 pages contenant des images provenant des sites les plus visités en France (Google, Microsoft, Facebook) et le site syrien mis en cause dans l’article depuis une connexion ADSL . J’ai ensuite imprimé les codes source.

Ok jusque là, rien à redire à ta méthodologie si ce n’est que tuer des arbres pour une poignée de lignes de HTML, ce n’était pas spécialement nécessaire… mais passons.

J’ai ensuite redémarré l’ordinateur et je l’ai connecté à une Clé 3G+/H+ contenant une carte SIM Joe (forfait personnalisable) et je suis retourné sur les mêmes pages (j’ai avant effacé toutes les données de navigation de la journée afin d’être certain que les pages n’affichent pas une copie en cache).

J’ai imprimé le code source sur du papier calque. J’ai superposé ces feuilles de papier calques à celles que j’ai imprimé via la connexion ADSL. S’il y avait une quelquonque différence, elle aurait été visibles immédiatement.

Mouahahaha, encore merci pour la barre de rire que tu as donné à tout Twitter. Je n’en suis pas encore moi même remis, j’en ai mal au bide. Allez voici tout ce que tu as du rater sur Twitter a faire le kéké sur ton forum :

Stradivarius, je ne saurai trop te remercier pour ce bon moment que nous avons passé sur Twitter grâce à toi. En espérant cependant que tu n’iras pas te ridiculiser une fois de plus en taxant Kavé Salamatian ou Laurent Chemla d’incompétent… mais sait-on jamais… je te conseille quand même de googler un peu si l’envie t’en prenait.

Je peux vous affirmer que je n’ai vu aucune différence, même sur le site Syrien, ce qui prouve que la neutralité du Web est respectée par SFR au moins chez moi.

Encore une fois, nous sommes sur deux réseaux opérateurs différents et probablement pas sur le même APN, ton test à la con n’a strictement aucune valeur probante.

Et je le répète une dernière fois, si cette fraude était réelle, il est probable qu’elle aurait normalement été découverte plus tôt par l’ARCEP (même si après ce qu’il s’est passé avec la viande de cheval, on est à l’abris de rien).

Ahahaha, tout FRNog est mort de rire maintenant !

Et pour ceux qui ne me croient pas, je vous invite à faire les tests. Si vous avez effectué une vérification, merci de dire dans les commentaires si vous avez eu les mêmes résultats que moi, il n’y a peut être que quelques clients qui sont victimes de cette « violation caractérisée de la neutralité du Net » mais pour ma part, j’ai un Internet totalement neutre, des excellents débits sur les réseaux mobile et ADSL de SFR et surtout, Je n’ai pas d’actions chez Vivendi

Ne t’inquiète pas, personne ne remet ta bonne foi en doute, tu ne peux pas le faire exprès à ce niveau, on mettra donc ça sur le dos de l’ignorance. Si tu fais reproduire ton test à des utilisateurs de JoeMobile sur un APN x il est évident qu’ils n’auront pas les résultats obtenus sur le réseau SFR avec un APN Y … mais bon, si ça te fait plaisir de prendre tout le monde à témoin, essaye de le faire correctement.

D’autres personnes, comme cet étudiant de SupInfo, n’ont pas eu bien grand mal à reproduire ce que j’ai relevé. Donc mon cher Stradivarius, il va vraiment falloir revoir ta méthodologie avant de nous taxer d’incompétence, mais on ne t’en voudra pas car comme le dit l’adage, passer pour un con aux yeux d’un abruti est un plaisir de fins gourmets.

“Avant de mettre des remarques négatives me traitant de menteur, je tiens à vous prévenir que si j’ai le temps, je pourrai faire une vidéo ou je recommence ce test (il faut que je rachète du papier calque)”

Oh oui !!!! S’il te plait !! Fais nous une vidéo ! Je la retweete, promis ! Je suis même prêt à t’offrir le papier calque, tu acceptes les Bitcoins ?

“ce qui prouvera mon honnêteté donc évitez de passerpour des idiots car je détiens des preuves de ce que j’avance (je n’invente pas comme les journalistes).”

En ce qui concerne le fait de passer pour un idiot, pour toi Stradivarius, c’est un peu tard. Mais tu as raison, “les journalistes c’est tous des cons”, tes preuves au papier calque, ça c’est du sérieux ! Puis on sent bien le désintérêt de ton post en plus et ta hantise de voir des clients Joe Mobile résilier ou ne pas cliquer sur le lien de parrainage que tu affiches en signature de tes posts :

“Si je crée ce sujet, c’est uniquement pour maintenir la vérité et ainsi protéger Joe de ces mensonges car je suis sur qu’ils y en a qui sont capables de demander la résiliation juste à cause de ces articles (c’est un peu le but de celui d’Univers Freebox je pense)”

Tu as bien protégé Joe de mes mensonges, ne t’inquiète pas tout va bien… prends tes pilules maintenant et repose toi un peu.

Je vais envoyer un message anonyme à zdnet pour leur demander de faire des tests afin de prouver ce qu’ils avancent ou de modifier le contenu de l’article car ils affirment que “SFR viole délibérément la neutralité du Net”

Attention Stradivarius, l’anonymat ça commence par ne pas clamer tes intentions sur un espace public. Tu devrais lire un peu ceci d’ailleurs, ça ne te ferait pas de mal. Bon Pierre, tu fais comme si tu sais pas que Stradivarius de la communauté Joe Mobile va t’envoyer un mail anonyme hein 😉

Je vais aussi installer un logiciel (Neuboot) qui permet de vérifier si la neutralité du net est respectée, et je vous tiendrai informés du résultat.

Oh oui s’il te plait, tiens nous informés et n’oublie pas la vidéo, tout Twitter l’attend, ça ne sortira pas d’Internet, promis.

Si l’envie te prend de virer tous tes posts, pas de problème, j’ai un beau PDF de tes divagations 😉

—— EDIT——-

Me voilà menacé de poursuites judiciaires pour avoir écrit le pseudo de mon détracteur dans une réponse à ses âneries… C’est pas possible, je commence à croire que ce mec est un bot! PINPIN SORS DE CE CORPS !!

— Edit 2 —

Là j’en peux plus de rire, je commence à avoir des crampes au bide : le post n’est pas supprimé il est passé en blanc sur blanc :

14 mars 201314 mars 2013

Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 5 : le SCF – poke @bouyguestelecom

Nous sommes le 14 mars, et je suis toujours SCF : sans connexion fixe. Voici donc la suite de l’histoire du déménagement KiVeutPa chez Bouygues Telecom que j’ai commencé à vous narrer ici, puis là, et encore là, puis encore ici. Petit rappel des épisodes précédents : le 26 février dernier, je contacte Bouygues pour déménager ma connexion Internet “Numeribouygues Bbox fibre en cuivre sans port optique jusqu’à 100 mégas en 30/1” . Je souhaite également résilier l’une de mes lignes téléphoniques qui me coute un bras et là, je découvre que cette ligne que j’aurais sans problème pu résilier est maintenant couplée à mon abonnement Internet et que cette dernière s’est prise un an d’engagement supplémentaire à mon insu (magie d’un petit pipeau téléphonique où l’on m’avait assuré que je pourrais résilier quand je le voulais en se gardant bien de me dire que ma ligne mobile se prenait un an de prolongation de peine).

Un peu colère, j’hésite à résilier non pas une, mais deux lignes mobiles Bouygues ainsi que mon abonnement Internet, je précise que si j’avais opté pour ce choix, j’aurais déjà très probablement une connexion. La télé-conseillère fait cependant des pieds et des mains, me rappelle, et arrive à me convaincre de ne pas tout résilier. Nous nous entendons sur une résiliation de la ligne mobile (avec frais de résiliation remboursés … et croyez moi que si je paye quoi que ce soit je me ferais une joie de résilier l’ensemble de mes services) que je souhaitais résilier et sur le déménagement de ma connexion. Notez que je conserve également une autre ligne mobile chez Bouygues.

J’envois donc mon courrier de résiliation portant sur mon forfait téléphonique, rendez vous avec un technicien pour me poser une prise câble est pris pour le 11 mars.

Le 11 mars … rien, pas même un coup de fil du technicien que j’attendais si impatiemment depuis 2 semaines !

Je contacte Bouygues à deux reprises et là on m’explique que “mon dossier est bloqué dans une direction et qu’on me rappellera le 14“… bref vous allez encore me faire causer au service marketing pour je ne sais quelle raison alors que tout ce que je demande c’est qu’on me pose une #@&$%! de prise. On m’explique aussi qu’on a reçu une résiliation… Oui sauf que WTF… vous avez une base d’historisation des appels, je suis persuadé qu’elle est assez bien documentée pour qu’on comprenne mon problème… Sauf que non voilà, on a pas d’explication à me donner autre que mon dossier bloqué à la direction. Ok, tout va bien mais quand le technicien va t-il venir ? Là encore, pas de réponse.

C’est finalement via le compte Twitter de Bouygues que je commence à avoir des réponse à MA question. Je rentre en contact avec de nouveaux conseillers hier qui m’annoncent que le prochain rendez-vous possible se situerait aux alentours du 26 mars ! Soit pil poil un 1 mois après ma demande de déménagement ! Mais on m’assure également que Bouygues va faire le nécessaire pour tenter de raccourcir ce délai.

Ce matin je reçois un SMS qui m’explique que le déménagement de ma connexion a enfin bien été pris en compte (en fait ça fait la seconde fois), et me communique un code d’accès pour suivre les étapes de ce déménagement

Hier, je fini par comprendre une petite subtilité, celle qui m’explique pourquoi je n’ai jamais réussi à me connecter à mon espace client Internet. On m’appelle “Olivier Aurelli” à la place de “Olivier Laurelli”. Et ça dans un identifiant d’adresse mail, une petite lettre ça fait toute la différence. Je parviens donc ce matin à me connecter à mon espace client avec l’identifiant [email protected] \o/ … tout arrive.

Et là stupeur, je découvre ceci :

bboxactiv

Oui vous n’hallucinez pas, en plein centre ville d’Orléans, il faut 1 putain de mois pour déménager une pauvre connexion. Ma demande de déménagement a été (une seconde fois) prise en compte hier, et on me propose un RDV … dans deux semaines ! Au doigt mouillé, là comme ça, monsieur Bouygues, j’ai l’impression que tu te payes gentiment ma tête.

Mais là où je commence à avoir la conviction que oui, tu te fous vraiment de ma gueule c’est cette petite ligne de sioux “Complément de 6,00 euros pour la fibre et les appels illimités vers mobiles“.

Alors t’es mignon, mais je paierai un complément fibre le jour où tu me fourniras de la fibre. La tes 30 mégas (et un méga d’upload… puissance fibre hein ?) et ta terminaison cuivre ne justifient certainement pas que tu me fasses payer un complément pour un service qui n’existe pas. Et ce n’est pas parce qu’il y a de la fibre que tu loues à Numéricable / Completel qui passe sur le trottoir d’en face que tu vas pouvoir me jouer la farce, je sais à quoi je suis éligible pour le moment, et c’est tout sauf de la fibre. Ce que tu fais là c’est malhonnête, et je suis curieux de savoir à combien de clients un peu neuneu en 30/1 tu arrives à facturer un “supplément fibre” ! C’est typiquement le genre de chose qui pourrait intéresser un pote de l’UFC Que Choisir (Edouard, si tu me lis…).

Autre point, grâce à toi, j’ai maintenant un abonnement illimité tous opérateurs vers les mobiles, je n’ai donc que faire d’une option que je ne t’ai jamais demandé.

Alors monsieur Bouygues, je vais te la refaire :

Mon business est sur Internet, je vis grâce à Internet ;
J’ai lourdement insisté sur le délai de déménagement de ma ligne, rester sans connexion, c’est une véritable catastrophe pour moi ;
Non je n’ai pas de réseau Bouygues Wifi à portée d’antenne ;
La moyenne d’âge de mes voisins c’est 70 balais et non je ne peux pas aller poser un AP chez eux.
Les 250 Mo de transfert data en 3G que tu m’as généreusement offerts au lieu de me les vendre 5 euros!! (oui 5 euros les 250 Mo… ça le fait niveau culbute au Mo… on va rire quand je vais publier mes tarifs en roaming, be patient…) ne représentent même pas une journée de consommation email dans mon utilisation domestique, soit une trentaine de comptes imaps qui synchronisent toutes les 10 minutes ;
J’ai des machines à administrer, ce qui est impossible à faire sur ton réseau 3g attendu que tu coupes les sessions SSH toutes les 3 minutes, grâce à toi j’ai finit par craquer et me prendre une connexion SFR qui elle ne colle pas de QoS sur les protocoles de chiffrement.
Là pour parfaire le décor, tu es en train de me bloquer un test d’intrusion pour un client à qui il va falloir que j’explique que je ne lui communique pas mon adresse IP mais celle d’un bar ! Pas de problème je lui ferai ta pub…
Je commence à en avoir plein le #@&%$ de devoir passer ma journée dans un bar pour mendier quelques Mo et minutes de connexion SSH stable.

Et là tu m’annonces, décontracté du gland, que le premier RDV avec un technicien que tu me trouves, c’est dans deux semaines ? Alors que je viens déjà d’attendre 2 semaines à blanc ?!

Alors je veux bien comprendre que tes techniciens sous-traitants soient super débordés, ou même qu’ils soient commandités par Numéricable et non par toi même. Mais que se passe t-il si je demande à Numéricable la première date de rendez-vous qu’ils peuvent me proposer pour poser une prise câble ? On teste ?

UPDATE : En me connectant “enfin” sur mon compte, je trouve un email assez marrant :

Depuis quand j’ai un abonnement Gameloft à 3 euros par semaine que je paye à Bouygues moi ?!!

Et voici sur quoi je tombe quand j’essaye de le résilier cette offre à laquelle je n’ai jamais souscrit :

Ça nous fait donc 12 euros d’abonnement Gameloft dont je ne sais d’où il sort… Plus 6 euros de supplément fibre que je n’ai jamais eu et que je suis pas prêt d’avoir + communications illimitées vers les mobiles que j’ai déjà chez un concurrent et dont je n’ai pas besoin sur mon fixe… On en est donc à 18 euros par mois !

Heu… ça va vraiment pas le faire entre nous là…

11 mars 201311 mars 2013

Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 4 : HellTernaite – poke @bouyguestelecom

La vie de super-héros, c’est pas toujours simple. Alors que 3GMan se voyait amputé de 90% de son débit et que sa connexion “BBox fibre jusqu’à 100 mégas à 30 mégas” était perdue dans une obscure base de données d’une direction des BouyguesTernaites, ce dernier devait faire face au quotidien. Et le quotidien de 3GMan, en débit réduit, c’est juste les HellTernaites :

des dizaines/centaines de mails quotidien à traiter dont certains comportent les tant redoutés pièces jointes ou des liens hypertextes : ces bidules soulignés en bleu sur lesquels on clique et qui couchent tout le débit du téléphone en tethering qui ne sait plus trop quoi tetherer des 7kbps à splitter sur 30 comptes imaps et une connexion http.
des clients qui demandent des délais précis pour la réalisation de travaux que je ne peux effectuer que de nuit.
une entreprise à gérer.
quelques bêtises à écrire sur un ou deux sites auxquelles je vais joindre des images (soyons fous, on a bien 20 minutes d’upload à tuer de ci de là).
ah tiens plus de téléphonie fixe non plus je redécouvre les joies du décompté de mon forfait en excédant, fin de mois.

Puis il y a tout ce que je ne peux plus faire dans des conditions acceptables :

matter des lolcats sur 4chan ;
visionner des vidéos de moi sur D8 dans lesquelles je joue le rôle un cyberterroriste chinois du phishing ;
matter 4 flux HD de pr0n ;
travailler…

Nous sommes le 11 mars, je suis en 3G débit réduit depuis 10jours, 10 jours de quart monde numérique, c’est quoi au niveau d’une vie hein après tout ? Réponse courte de chef d’entreprise : 33% de productivité mensuelle en moins.

Un jour peut être le 14 mars est-il écrit dans le Saint-Livre de la BHA des BouyguesTernaites, alors un disciple te contactera, un espoir d’être connecté, un jour, il te donnera… ou pas.

11 mars 201312 mars 2013

Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 3 : #mékomenkifon – poke @bouyguestelecom

Dans les précédents épisodes des folles aventures de Captain 3Gman Touff Vs les BouyguesTernaites, nous avons retracé l’histoire de la Bbox maléfique perdue dans les hautes steppes des terres du Sapingpu et des des errements de 3GMan en débit réduit. Le mystère est total, l’intrigue est insoutenable et à la question que tout le monde se pose : “Mékomenkifon pour que nous soyons le 11 mars et que tu sois toujours sans connexion, 3GMan ?”

Et bien voyez-vous , pour tout vous dire… #chépa. Et quand Bluetouff pas savoir… Bluetouff téléphoner au monstre mutant qui parle tout seul pour avoir un télé-conseiller qui va tout bien lui expliquer. Chose faite 2 fois ce jour… et pan mon forfait 2h, mais bon, je n’en suis pas à pinailler pour mon téléphone, nous n’en sommes pas là, j’ai surtout besoin d’une connexion fixe… L’équation semble pourtant simple : moi télétravailleur, toi fournisseurs d’accès à Internet, moi vouloir connexion, quand toi va me la donner ?

La véritable question que je me pose et donc que je pose :

“pourquoi monsieur prise ternaite mur cable fibre en cuivre jusqu’à cent mégas pas venu maison ?”

La réponse est évidente voyons :

“Monsieur vous avez résilié votre offre Idéo”

.. Et hop on repart pour un tour :

“Non j’ai résilié l’une de mes deux lignes mobiles mais je vous ai bien fait une demande de déménagement en suivant votre procédure le 26 février dernier, il est d’ailleurs question de coupler mon offre sur mon second mobile non résilié chez vous“.

Après vérification, le mystère est enfin résolu (enfin ça dépend pour qui) :

“Monsieur votre dossier est bloqué à ma direction, on vous rappellera le 14 mars“.

Ok, respire 3GMan, il ne faudrait pas que dans un accès de folie tu utilises ton Giga rayon transformeur de BBox en Freeteuse contre les BouyguesTernaites. Un simple déménagement bordel… deux semaines pour un rendez-vous avec un technicien qui n’est pas venu… un responsable qui va me re-contacter dans 3 jours ! … Pour que j’espère avoir une connexion quand au juste ?

Ben non je ne suis pas content, avec tout ce que j’ai pu insister sur l’importance du délai du déménagement de ma ligne Monsieur Bouygues, là c’est franchement pas cool. Ça me fait une belle jambe que mon dossier soit assigné à une direction qui va me recontacter le 14 mars, ma question à moi, c’est :

“Quand toi donner à 3GMan réduit du BouyguesTernaite jusqu’à 100 mégas réduit en 30/1 avec ta BBox fibre en cuivre ?”

Ou plus simplement : quand mon gentil FAI compte il m’envoyer un technicien pour poser cette #@%$&! de prise ?

11 mars 201311 mars 2013

Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 2 : 3GMan – poke @bouyguestelecom

La 3G c’est super, sauf que c’est tout bonnement impraticable pour une usage normal sur le réseau Bouygues. Un usage normal chez moi, c’est par exemple pouvoir me connecter en SSH sur un serveur distant. Et bien magie du throttling ou rules un peu facho sur firewall OpenOffice de Bouygues, une session SSH en 3G se prend un RST (reset) toutes les 3 minutes… dés fois qu’on ferait passer dans l’tuyeaux des bits impurs risquant de contaminer la tuyeauterie des Bouyguesternets mobiles.

Toujours est-il que monsieur Bouygues a été bien clément avec moi. Pour me faire patienter 15 jours, il m’a généreusement offert 250 Mo de data en plus de mon forfait “illimité” (en fait limité à 3 minutes par session SSH et à 500 Mo de données, #debitreduitaudela®. 250 Mo… la classe, même pas une journée avec mon Thunderbird lancé et ma trentaine de comptes imap qui sync toutes les 10 minutes. Mais bon, voilà, j’ai pas le choix, mon petit nom de super-héros à moi c’est 3GMan.

Le plus dur dans cette attente de 12 jours, ce fut les 11 derniers jours en débit réduit. Il a fallut que je mettes par exemple en ligne le nouveau site d’un volatile bien connu avec une connexion qui coupait toutes les 3 minutes. Que je passe un quart d’heure par envoi de mail auquel j’avais le malheur d’attacher un fichier PDF. Que je reset une bonne centaine de fois la connexion de données sur mon téléphone pour espérer voir passer les 7kb/s de pointe en download. Que j’égorge un poulet et que je trace avec son sang un pentacle autour de ma “Bbox fibre jusqu’à cent mégas le vent dans le dos et en descente les jours de pleine lune mais uniquement les années bissextiles à droite de l’aurore boréale” et que j’invoque Saint-Richard 12 fois par jour en me tournant vers Mountain View.

Mais que diable s’est-il passé au juste pour que j’en sois réduit à de la 3G à débit réduit au lieu de ma “connexion fibre sans fibre jusqu’à 100 mégas réduite à 30 mégas” ?… Je me sens diminué.

Je vous laisse, et plaignez moi, là je vais tenter d’uploader une image pour illustrer cet article… à demain.

Nous sommes le 11 mars à 19h et je n’ai toujours pas de connexion Bouygues

11 mars 201312 mars 2013

Comment j’ai déménagé (ou pas) ma connexion Bbox fibre (sans fibre) – Acte 1 – poke @bouyguestelecom

Quand on est un internaute qui passe le plus clair de son temps devant l’écran, que ce soit pour raison professionnelle et/ou autres, il y a un moment dans une vie que l’on redoute tous, le déménagement. Un déménagement, administrativement parlant pour votre fournisseur d’accès, ce n’est pas une mince affaire. Particulièrement quand ce dernier a 34 offres différentes en catalogue. Mon expérience n’est pour le moment pas spécialement concluante, je vais vous la narrer ici, car je sais pas pourquoi, avec le cul bordé de nouilles que j’ai en ce moment moi … je sens que c’est pas terminé.

Tout a commencé quand je pestais contre des coupures à répétition chez mon ancien fournisseur d’accès, Numéricable. Je vous entends déjà … “Quoi Bluetouff chez Numéricable &#%$!&@? Mais pourquoi tu choisis pas un vrai FAI aussi ? Genre comme FDN ou comme Nerim ?“. Et bien historiquement, quand je suis arrivé dans cette charmante ville d’Orleans, à 120 mètres du NRA, je m’apercevais que ma ligne était reliée à un autre NRA, celui là distant de 3 bons kilomètres pour atténuation théorique avoisinant les 80db. Pas fou, j’avais opté pour un immeuble câblé. Et me voilà parti avec l’ami Numéricable qui me vend sa “fibre” jusqu’à 100 mégas (attention sachez que dans 85% des cas quand on vous sort ça c’est que vous êtes en fait éligible à du cuivre 30 mégas en download et 1 méga en upload). Connexion catastrophique qui coupait plusieurs fois par jours, au bout d’un an, je craque, je passe ~~à la concurrence~~ au partenaire, Bouygues. Pourquoi partenaire ? Car il faut comprendre que Bouygues n’opère pas son réseau câblé à Orléans, il a pour délivrer son service, un accord avec Numéricable pour exploiter son infrastructure.

Là encore, on me vend une “BBox fibre” qu’on m’annonce “jusqu’à cent mégas” (NDLR : une énorme boite blanche avec beaucoup de vide dedans et un chipset Wifi inconnu au bataillon). Je ne joue pas trop avec mais bon, ayant déjà vu à quoi ressemblait un port optique, je “m’étonne” de ne pas en voir sur cette “Bbox fibre jusqu’à cent mégas”… enfin jusqu’à ce peuvent encaisser les ports éthernet pour être plus précis.

Nous sommes en décembre 2011, quand on me vend la BBox fibre, j’ai deux lignes mobiles Bouygues. Prévoyant un déménagement dans les mois qui suivent, je demande bien à mon interlocuteur au téléphone si je pourrais résilier quand je le souhaite. “Oui oui m’assure t-on pas de durée d’engagement”… enfin sur la connexion ! Car j’allais découvrir en voulant résilier l’une de mes lignes mobiles, que mon téléphone lui s’était pris un an de prolongation sans qu’on me demande mon avis sur la question… Quand Bluetouff découvrir ça, il est au téléphone pour faire déménager sa connexion… Bluetouff pas content. Service client qui m’explique que mon forfait mobile s’est transformé en mobile + Internet et que ça me donne un avantage génial : celui de prolonger un abonnement à plus de 50 euros pour me donner une dizaine d’euros d’avantage client. En clair j’ai l’avantage de perdre 40 euros par mois. Là, vous devez vous en douter, je commence à être vraiment pas content et l’envie subite de résilier mes deux lignes téléphoniques mobiles ET ma connexion Internet me prend. Mais c’est sans compter sur la détermination de la téléconseillère qui comprenant bien ma situation, finit par remonter au niveau d’au dessus les termes de mon mécontentement.

Un sentiment renforcé quand on évoque le déménagement, : la date de rendez-vous avec le technicien à mon nouvel appartement pour que ce dernier puisse installer une prise chez moi : le 11 mars entre 10h et 12H… et merde nous sommes le 26 février. Presque 2 semaines pour poser une prise, c’est une affaire qui marche le câble sur Orléans. Je décide quand même de prendre mon mal en patience et de faire migrer ma ligne “Bbox fibre jusqu’à 100 méga qui fait du 30/1” à mon nouveau logement.

Mon interlocutrice finit par me re-contacter et consent à me faire rembourser les frais de résiliation dont je suis censé m’acquitter depuis qu’un abonnement Internet chez Bouygues prolonge d’un an votre durée d’engagement de forfait mobile. “Nous passerons ensuite votre connexion sur le numéro de mobile que vous ne résiliez pas” m’assure la télé-conseillère. Bref je peux donc résilier ma ligne mobile à laquelle est couplée ma connexion Internet et déménager la dite connexion… #toutvabien®. Ouais… sauf que….

Nous sommes le lundi 11 mars 2013, 18h00, je n’ai toujours pas de connexion Internet.

22 mars 201223 mars 2012

Vers une HADOPI du Jihad ou le jour où Nicolas Sarkozy a baissé son pantalon face au terrorisme

Voilà le billet que je n’avais aucune envie d’écrire. Que ce soit ici sur Reflets ou ailleurs, je n’avais aucune envie de m’exprimer sur l’acte débile d’un con, psychopathe, et assez lâche pour se cacher derrière un dieu pour assassiner ses semblables, des militaires, des enfants. Difficile de ne pas penser aux proches des victimes, de ne pas leur témoigner notre soutien. Des morts gratuites, oui, tout le monde ne peut que condamner de tels actes.

Que dire de certains médias qui nous ont offert un bien pitoyable spectacle ces deux derniers jours, à tenir l’antenne 24 heures sur 24 avec des “on dirait”, des “on m’a dit que”, des “je crois que”, des “je pense que”, alors qu’ils ne savaient strictement rien et n’avaient aucune information pertinente à communiquer ? La palme de la nullité pourrait être attribuée à BFM. Saviez vous par exemple que pendant ces heures médiatiques de vide absolu le gouvernement malien essuyait un coup d’état ?… Non, les chaines de télévision préféraient nous abreuver de vide à l’affut de la moindre goutte de sang, gênant probablement les opérations des forces de l’ordre.

Le pétage de plomb de cet abruti ne pouvait pas tomber à un pire moment… en pleine campagne électorale. A partir du moment où le mot terrorisme a été lâché par les journalistes, je m’attendais, je ne sais pas pourquoi, à ce qu’un pseudo politique, une Nadine Morano, une Muriel Marland Militello, désigne Internet comme le coupable du produit de ses propres échecs. Mais campagne présidentielle oblige, cet honneur est revenu à Nicolas Sarkozy. Comme si le bilan de l’UMP n’était déjà pas assez risible.

Par delà ce que m’évoque le ridicule des propos de Nicolas Sarkozy qui s’est empressé de déclarer que toute personne qui visiterait des sites Internet faisant l’apologie du terrorisme serait pénalement punie, soit disant pour lutter contre l’endoctrinement…

C’est vrai que niveau endoctrinement, l’UMP en connait un rayon. Prenons au hasard le cas clinique bien connu dans nos pages de la député Muriel Marland Militello et voyons ce que ça donne en image…

Et oui… l’endoctrinement c’est moche hein? Et alors ? On va interdire tous les sites de l’UMP parce qu’une député confond Staline avec Nicolas Sarkozy ?

Mais il y a bien pire. Nicolas Sarkozy par cette déclaration, une fois de plus, baisse son pantalon devant le terrorisme. Il baisse son pantalon devant un fou en appliquant des lois de terreur à l’ensemble de sa population, par pure démagogie. La réaction du Président est la pire que l’on puisse imaginer.

Techniquement quand des illuminés se donnent rendez-vous sur un forum, l’avantage, c’est qu’on sait où il sont. Ils sont faciles à surveiller, à infiltrer. Bloquer des sites web, en plus d’être aussi crétin que de faire fermer les bibliothèques dans lesquelles on trouve Mein Kampf, on sait en outre que ça ne fonctionne pas. J’en avais déjà parlé à l’époque de la LOPPSI. Ces milieux, c’est pas sur leurs propres forums qu’ils recrutent ! C’est sur des espaces bien publics, comme les réseaux sociaux, et dans le cas précis du Jihad, c’est sur FACEBOOK, YOUTUBE, DAILYMOTION… que ça se passe! Concernant l’inéficacité du blocage de sites, voici un tableau récapitulatifs des techniques que pcinpact avait publié un moment et qui est toujours d’actualité.

Donc au lieu de les bloquer, ce que vient de proposer Nicolas Sarkozy, c’est une sorte d’Hadopi du Jihad, avec un TMG qui va devenir la police de la pensée du Net et qui sera chargée de coller des PV à toute personne qui voudra chercher à comprendre ces milieux… ou par exemple aux journalistes qui cherchent à les infiltrer pour les étudier. Ridicule et consternante, la déclaration électoraliste de Nicolas Sarkozy sera au mieux ce que je viens de vous décrire, au pire l’argument idéal pour placer de puissants moyens de surveillance en coeur de réseau qui seront autant de dispositifs qui violeront H24 les correspondances privées de tout le monde, en se passant parfaitement de l’avis d’un juge.

Ces outils existent, la France est même pas loin d’être championne du monde en la matière. Ces outils on les a bien testé en Libye grâce à Kadhafi, maintenant que ça fonctionne, pourquoi pas faire de la France une vitrine internationale de la surveillance de masse.

Ma conviction c’est donc qu’au lieu du blocage, si Nicolas Sarkozy est élu, nous aurons droit à ce qu’Orwell lui même n’imaginait pas. Dans la droite continuité de son oeuvre numérique sur ces 5 dernières années, comme le fichier des gens honnêtes s’il ne fallait citer que lui. Bref, la déclaration de Nicolas Sarkozy n’est qu’une manière de vous expliquer que non seulement ces outils sont déjà en place, mais qu’on va maintenant s’en servir pour écouter TOUTE la population…

Je ne sais pas ce qui m’écoeure le plus entre cette démagogie et l’honteuse récupération électoraliste. C’est brillant monsieur le président, vous venez de renoncer, vous venez de faire gagner la terreur en cherchant une fois de plus à restreindre de manière idiote les libertés de l’ensemble des citoyens, vous venez de céder face à un illuminé… il faut partir maintenant.

9 mars 201218 avril 2012

Social DDoS : merde on a perdu Bachar #OpSyria

Previously dans OpSyria : Il a quelques jours, nous dévoilions sur Reflets quelques photos de vacances de notre dernier séjour en Syrie. Nous sommes tombés sur une bonne dizaine de machines que nous suspections d’avoir été mises en place l’été dernier par l’italien Area Spa, ce peu avant qu’il se fasse prendre la main dans le pot confiture par Bloomberg. Il a depuis, semble t-il dénoncé le contrat, ce qui n’empêche pas les appliances qui opèrent la censure en Syrie de ronronner. Le souci des admins de Bachar, c’est qu’ils sont pas supers doués. En fait c’est même de belles quiches.

En jouant un peu avec un proxy BlueCoat de la Syrian Computer Society, je me suis rendu compte d’un phénomène paranormal. Je me mets à causer à cette machine. Elle m’explique que que comme tous les vendredi soirs chez Bachar, c’est happy hour sur certains ports :

Interesting ports on 77.44.210.6:
 Not shown: 979 closed ports
 PORT STATE SERVICE
 22/tcp filtered ssh
 23/tcp filtered telnet
 80/tcp open http
 81/tcp open hosts2-ns
 135/tcp filtered msrpc
 139/tcp filtered netbios-ssn
 443/tcp open https
 514/tcp open shell
 1720/tcp filtered H.323/Q.931
 1723/tcp filtered pptp
 2000/tcp filtered callbook
 3128/tcp open squid-http
 4444/tcp filtered krb524
 5060/tcp filtered sip
 8000/tcp open http-alt
 8008/tcp open http
 8080/tcp open http-proxy
 8081/tcp open blackice-icecap
 8088/tcp open unknown
 8090/tcp open unknown
 9090/tcp open zeus-admin

Alors pour rigoler je suis allé faire un tour là dessus : http://77.44.210.6:8090/. Et comme avec certains autres ports, me voilà téléporté sur cette URL : http://scs-net.org/files/index.html IP 213.178.225.50). Sans avoir l’oeil super exercé, on se dit que dans ce petit répertoire “files”, il est possible qu’on trouve des trucs amusants… ce ne serait pas la première fois. On serait curieux pour moins non ? Notez que le site SCS-NET est celui d’un fournisseur d’accès un peu spécial en Syrie. Créé par Bachar El Assad lui même, il concentre les l33tz de la t34m D4m45… ouais ça fout la trouille. Mais attendez y’a encore plus flippant.


 ---------------------------------------------------------------------------
 + Target IP: 213.178.225.50
 + Target Hostname: scs-net.org
 + Target Port: 80
 + Start Time: 2012-03-10 17:38:20
 ---------------------------------------------------------------------------
 + Server: Microsoft-IIS/6.0
 - Root page / redirects to: /portal/
 + No CGI Directories found (use '-C all' to force check all possible dirs)
 + Microsoft-IIS/6.0 appears to be outdated (4.0 for NT 4, 5.0 for Win2k, current is at least 7.0)
 + Retrieved X-Powered-By header: ASP.NET
 + Retrieved microsoftofficewebserver header: 5.0_Pub
 + Retrieved x-aspnet-version header: 2.0.50727
 + Uncommon header 'microsoftofficewebserver' found, with contents: 5.0_Pub
 + Allowed HTTP Methods: OPTIONS, TRACE, GET, HEAD, POST
 + Public HTTP Methods: OPTIONS, TRACE, GET, HEAD, POST
 + OSVDB-396: /_vti_bin/shtml.exe: Attackers may be able to crash FrontPage by requesting a DOS device, like shtml.exe/aux.htm -- a DoS was not attempted.
 + OSVDB-3233: /postinfo.html: Microsoft FrontPage default file found.
 + OSVDB-3092: /guest/: This might be interesting...
 + OSVDB-3233: /_vti_inf.html: FrontPage is installed and reveals its version number (check HTML source for more information).
 + OSVDB-3500: /_vti_bin/fpcount.exe: Frontpage counter CGI has been found. FP Server version 97 allows remote users to execute arbitrary system commands, though a vulnerability in this version could not be confirmed. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-1999-1376. http://www.securityfocus.com/bid/2252.
 + OSVDB-67: /_vti_bin/shtml.dll/_vti_rpc: The anonymous FrontPage user is revealed through a crafted POST.
 + 3818 items checked: 13 item(s) reported on remote host

Vous ne rêvez pas ! Un FAI sous FrontPage ! Et un FAI qui hoste le dispositif de censure nationale ! Elle est pas belle la vie ? Du coup, juste pour rigoler j’ai tweeté cette URL : http://scs-net.org/_vti_bin/shtml.exe/aux.htm … et il semble que depuis, le site expérimente quelques petits désagréments, il est injoignable depuis presqu’une heure.

Chers admins Frontpage de la SCS, soyez forts dans votre tête, rallumez nous vite ce serveur j’en ai encore 3 ou 4 à tweeter… bisous !