company:cisco

Why aren’t switches handled like #Linux servers that just happen to have a lot of #Ethernet ports ? Facebook’s Open Compute Project will give the world an “open” top-of-rack switch:
http://arstechnica.com/information-technology/2013/05/facebook-aims-to-knock-cisco-down-a-peg-with-open-network-hardware

Comment Alcatel-Lucent augmente les débits d’Internet - 1
http://www.oezratty.net/wordpress/2013/comment-alcatel-lucent-augmente-debits-internet

Entre février et mars 2013, j’ai eu l’occasion de visiter deux laboratoires de recherche Bell Labs d’Alcatel-Lucent en France : celui de Villarceaux et celui de Marcoussis. Ils m’ont …

http://www.oezratty.net/wordpress/wp-content/WindowsLiveWriter/Alcatel_D8EF/Submarine-Cables-Map-2012_thumb.jpg

Source : Opinions Libres, le blog d’Olivier Ezratty

#Blog #Olivier_Ezratty #Stratégie #Innovation #Startups #France #Medias_Numériques #Home_Theater #Canon #WordPress #Microsoft #Google #Apple #Télévision_numérique #Photo_numérique #Financement #Communication #Marketing #Entrepreneuriat #Management

RFC 6887 : Port Control Protocol (PCP)

Aujourd’hui, l’utilisateur de l’Internet ne bénéficie que rarement d’une connexion neutre, d’un simple tuyau le connectant à toutes les autres machines de l’Internet. La plupart du temps, il est au contraire bloqué derrière des engins comme les routeurs #NAT ou les pare-feux. Par défaut, ces engins bloquent les connexions entrantes, limitant l’utilisateur à un usage type Minitel. Dans ce cas, on a souvent besoin de dire à l’engin sur le trajet « laisse entrer des connexions vers tel port » (par exemple pour le pair à pair). Cela se fait aujourd’hui en général par une interface spécifique (par exemple une page Web d’administration du routeur NAT) ou par le protocole privé #UPnP. Il y avait donc une demande pour un protocole standard, adapté aux mécanismes d’aujourd’hui comme les CGN : c’est ce nouveau protocole, #PCP (Port Control Protocol).

http://www.bortzmeyer.org/6887.html

#RFC

Un message pour l’internet des objets - NYTimes.com
http://bits.blogs.nytimes.com/2013/04/25/a-messenger-for-the-internet-of-things

Un ensemble de sociétés technologiques (dont Cisco, IBM, Red Hat, Tibco...) ont lancé un nouveau standard ouvert via l’organisme de standardisation Oasis intitulé Message Queuing Telemetry Transport Protocol (MQTT), un protocole qui pourrait jouer pour l’internet des objets le rôle qu’a joué l’HTTP pour le web. Imaginé par Andy Stanford-Clark voilà plus de 10 ans pour faire fonctionner sa domotique personnelle, le standard est déjà utilisé par de nombreuses applications, notamment dans celles de (...)

#internetdesobjets #normesetstandards

Bon, je refais un article en partant de zéro, pour stocker les informations sur l’attaque par déni de service Spamhaus/Cloudflare de ce mois de mars, celle présentée comme la plus grande qu’ait jamais connu l’Internet.

Ds articles généralistes, par CBC http://www.cbc.ca/news/world/story/2013/03/27/spamhaus-attack.html et par le New York Times ►http://www.nytimes.com/2013/03/27/technology/internet/online-dispute-becomes-internet-snarling-attack.html et en français par le Figaro http://www.lefigaro.fr/hightech/2013/03/27/01007-20130327ARTFIG00712-une-cyberattaque-geante-perturbe-le-trafic-intern

Un article sérieux mais reprenant un peu trop ce que dit CloudFlare sans nuancer http://arstechnica.com/security/2013/03/spamhaus-ddos-grows-to-internet-threatening-size

L’article technique par CloudFlare : ►http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet

Contrairement à ce que dit CloudFlare, rien de spectaculaire à l’AMS-IX : https://www.ams-ix.net/technical/statistics ou au DECIX : http://www.de-cix.net/about/statistics

Un bon article critique, expliquant qu’il y a une différence entre l’attaque (bien réelle) et la proclamation comme quoi l’Internet aurait été globalement affecté (ce que personne n’a constaté) : http://gizmodo.com/5992652 Un démenti (partiel) de cet article explique bien la différence entre « l’attaque a eu un impact » et « l’Internet est mort » : ►http://cluepon.net/ras/gizmodo

Un très bon article en français expliquant bien les détails
http://pro.clubic.com/it-business/securite-et-donnees/actualite-550362-spamhaus-ddos-cyberbunker.html En plus court et avec un bon dessin : http://www.lesinrocks.com/2013/03/29/actualite/cyberattaque-nucleaire-non-internet-ne-va-pas-seffondrer-11379197

Précédent article sur Seenthis : ►http://seenthis.net/messages/125474

Le danger des résolveurs DNS ouverts : http://www.bortzmeyer.org/5358.html et http://www.bortzmeyer.org/fermer-les-recursifs-ouverts.html

BCP 38, ou la nécessité d’epêcher l’usurpation d’adresses IP source : http://www.bortzmeyer.org/2827.html http://www.bortzmeyer.org/3704.html

RFC 5575 : Dissemination of Flow Specification Rules

Lorsqu’on a un grand réseau compliqué, diffuser à tous les routeurs des règles de filtrage, par exemple pour faire face à une #attaque_par_déni_de_service, peut être complexe. Il existe des logiciels permettant de gérer ses routeurs collectivement mais ne serait-il pas plus simple de réutiliser pour cette tâche les protocoles existants et notamment #BGP ? On profiterait ainsi des configurations existantes et de l’expérience disponible. C’est ce que se sont dit les auteurs de ce #RFC. « #FlowSpec » (nom officieux de cette technique) consiste à diffuser des règles de traitement du trafic en BGP, notamment à des fins de filtrage.

http://www.bortzmeyer.org/5575.html

#DoS #sécurité

Why a one-room West Virginia library runs a $20,000 Cisco router
http://arstechnica.com/tech-policy/2013/02/why-a-one-room-west-virginia-library-runs-a-20000-cisco-router

Marmet, West Virginia is a town of 1,500 people living in a thin ribbon along the banks of the Kanawha River just below Charleston. The town’s public library is only open Thursdays, Fridays, and Saturdays. It’s housed in a small building the size of a trailer, which the state of West Virginia describes as an “extremely small facility with only one Internet connection.” Which is why it’s such a surprise to learn the Marmet Public Library runs this connection through a $15,000 to $20,000 Cisco 3945 router intended for “mid-size to large deployments,” according to Cisco.

http://cdn.arstechnica.net/wp-content/uploads/2013/02/marmet.jpg

Un logiciel connecté à l’Internet a tout intérêt à enregistrer ses activités dans un « livre de bord » dont la lecture permettra notamment d’analyser ce qui s’est produit. Une des histoires à succès de la #journalisation est celle des serveurs Web qui disposent, depuis longtemps, d’un format de journalisation standard, le Common Log Format (#CLF). Ainsi, des logiciels comme Apache et Squid produisent des journaux compatibles, ce qui a permis de développer d’innombrables outils d’analyse et de statistiques pour ce format. Mais le protocole #SIP, contrairement à HTTP, n’avait pas un tel format, chaque logiciel SIP journalisait comme cela lui plaisait. Ce fut le travail du groupe SIPCLF de l’IETF que de développer 1) un cadre standard de journalisation, dans ce RFC 6872 2) un format standard utilisant ce cadre, dans le RFC 6873. Ce format présente l’originalité d’être un format texte indexé.

http://www.bortzmeyer.org/6872.html

http://www.bortzmeyer.org/6873.html

#RFC

Peut-on « débrider » sa connexion YouTube avec le DNS ?

Une société vient de clamer qu’elle pouvait « débrider gratuitement l’accès à certains sites comme #Youtube qui est bridé par votre fournisseur d’accès à internet ». Est-ce possible ? Et, si oui comment font-ils ?

http://www.bortzmeyer.org/debrider-avec-dns.html

#neutralité_du_réseau #DNS

« 10Gbps Open Source Routing » de Bengt Gördén, Olof Hagsand et Robert Olsson. Excellent article sur les performances d’un PC/Linux comme routeur sur de l’Ethernet 10 Gb/s. Les auteurs ont mesuré le débit qu’ils arrivaient à faire passer par un PC du commerce. Conclusion : c’est faisable, mais pas avec toutes les cartes et tous les pilotes, il faut passer du temps à faire des réglages et, le coût par paquet étant important, ce débit n’est atteint que pour les paquets de plus de 256 octets.

Deux avantages à de tels routeurs : 100 % logiciel libre (contrairement aux Cisco et Juniper) et le prix (un routeur Cisco ou Juniper dans ces gammes de performance se compte en dizaines de milliers d’euros.

http://www.iis.se/docs/10G-OS-router_2_.pdf

#routage #Ethernet #Linux #métrologie

RFC 6830 : Locator/ID Separation Protocol (LISP)

Le protocole #LISP (qui n’a rien à voir avec le langage de programmation du même nom), vise à résoudre un problème documenté dans le RFC 4984 : les difficultés que rencontre le système de routage de l’Internet devant les pressions imposées par la croissance du réseau, et par le désir des utilisateurs de ne pas être lié à un unique fournisseur d’accès. Actuellement, tout changement de routage sur n’importe quel site se propage à tous les autres routeurs de la DFZ (ensemble des routeurs sans route par défaut). Un tel système ne passe pas réellement à l’échelle (il ne peut pas croitre indéfiniment). LISP propose une solution (encore expérimentale actuellement), dans un ensemble de #RFC dont ce RFC 6830 est le principal.

http://www.bortzmeyer.org/6830.html

#séparation_identificateur_localisateur #Internet_futur

Où va l’économie numérique ? (2/3) : robotisation ou monopolisation ? | Hubert Guillaud
►http://www.internetactu.net/2013/01/17/ou-va-leconomie-numerique-23-robotisation-ou-monopolisation

“C’est peut-être difficile à croire, mais avant la fin de ce siècle, 70 % des emplois d’aujourd’hui sera remplacé par l’automatisation. Oui, cher lecteur, même votre travail vous sera enlevé par des machines. En d’autres termes, votre remplacement par un robot n’est qu’une question de temps”, affirme Kevin Kelly (@kevin2kelly) dans un passionnant article pour Wired intitulé : “meilleurs que…

#économie #produire_autrement #refaire

RFC 6772 : Geolocation Policy : A Document Format for Expressing Privacy Preferences for Location Information

Toute information sur la position physique d’une personne ou d’une machine (la #géolocalisation) est évidemment très sensible et il est normal que les considérations de protection de la vie privée jouent un grand rôle dès qu’on parle de géolocalisation. Le RFC 6280 fixait un cadre général pour la protection de la vie privée face à cette géolocalisation. Ce nouveau #RFC étend les techniques des RFC 4119 et RFC 4745 pour permettre d’exprimer les autorisations concernant la géolocalisation, en fonction de la position : ce qu’on peut faire de l’information, à qui on peut la transmettre, etc.

http://www.bortzmeyer.org/6772.html

Urban life: Open-air computers | Cities are turning into vast data factories | The Economist
http://www.economist.com/news/special-report/21564998-cities-are-turning-vast-data-factories-open-air-computers

Potholes in Boston, for instance, are reported automatically if the drivers of the cars that hit them have an app called Street Bump on their smartphones. And, particularly in poorer countries, places without a well-planned infrastructure have the chance of a leap forward. Researchers from the SENSEable lab have been working with informal waste-collecting co-operatives in São Paulo whose members sift the city’s rubbish for things to sell or recycle. By attaching tags to the trash, the researchers have been able to help the co-operatives work out the best routes through the city so they can raise more money and save time and expense.

#mobile #apps #urbanisme #technolâtrie #effet_rebond

Washington chinoise sur le cyberespace | Guillaume Dasquié
http://owni.fr/2012/10/11/huawei-zte-nsa-cisco-intelligence-renseignement-espionnage-chine

Seuls les services secrets des États-Unis, et un peu d’Europe, auraient le droit de fricoter avec les géants du numérique qui gèrent l’Internet mondial. Pas les Chinois. C’est ce que préconisent deux parlementaires américains. Ce n’est sans doute ni très fair play, ni très souhaitable.

#Analyse #Pouvoirs #Surveillance #Chine #Cisco #commerce #Congrès #huawei #nsa #renseignement #services_secrets #zte

RFC 6707 : Content Distribution Network Interconnection (CDNI) Problem Statement

Aujourd’hui, les #CDN sont partout. Ces serveurs munis de nombreux disques et disposés dans les réseaux des FAI, au plus près de l’abonné, afin de servir du contenu numérique le plus rapidement possible, sont derrière un grand nombre de sites Web (non, ce blog n’utilise pas de CDN) et derrière bien des fournisseurs de streaming. La plus connue des entreprises de CDN est #Akamai mais il en existe bien d’autres. Et c’est là que le problème commence : il n’existe aucun mécanisme d’interconnexion des CDN. Chacun utilise ses protocoles spécifiques et pas question de les faire travailler ensemble. L’#IETF a donc créé un groupe de travail, CDNI, chargé de réfléchir à l’interconnexion des CDN. Ce #RFC est le premier du groupe, et il essaie de définir le problème (les solutions viendront plus tard).

Tiens, il n’est pas prévu de mettre #SeenThis derrière un CDN, pour que ça aille plus vite pour ses dizaines de millions de visiteurs ?

http://www.bortzmeyer.org/6707.html

#cjdns (ne pas se fier au nom, cela n’a rien à voir avec le #DNS) est le Nième projet de refaire tout l’Internet en partant de zéro, en changeant le routage pour en faire quelque chose d’anonyme, de sécurisé, d’acentré, de totalement réparti, de sécurisé, etc.

J’ai bien lu le « whitepaper » <https://github.com/cjdelisle/cjdns/blob/master/rfcs/Whitepaper.md> et j’ai été déçu. Quelques grands discours, quelques principes de très haut niveau (tellement haut qu’on ne peut pas les rattraper pour les confronter à la réalité) puis tout de suite, sans transition, le format des paquets au bit près et le code <https://github.com/cjdelisle/cjdns>. Cela ne me convainc pas.

http://cjdns.info

Un routeur #Google atterit à Roswell (non, pardon, dans l’Iowa). Amusante étude détaillée d’un mystérieux composant de réseaux informatiques, qui pourrait donner une idée du matériel secret construit par Google et utilisé en interne.

http://www.wired.com/wiredenterprise/2012/09/pluto-switch/all

L’#IETF a une politique sur les brevets qu’on peut résumer par « divulgation obligatoire ». Les participants doivent indiquer à l’IETF les brevets sur les techniques qui sont en cours de normalisation (afin d’éviter les brevets sous-marins). Mais tout le monde ne joue pas le jeu et deux entreprises se sont fait prendre en flagrat délit de dissimulation de leurs brevets.

La deuxième tricherie, celle de #Huawei, a été la goutte d’eau qui a fait déborder le vase et l’IETF vient de publier deux #RFC traitant ce problème : un répressif, le RFC 6701 <http://www.bortzmeyer.org/6701.html>, qui liste les sanctions possibles contre les tricheurs (rien de très méchant, l’IETF n’a pas de pouvoirs étendus), et un préventif, le RFC 6702 <http://www.bortzmeyer.org/6702.html>, visant à rappeler les règles, pour augmenter les chances que les participants de bonne foi ne les oublient pas.

#brevet #normalisation #SDO #propriété_intellectuelle

Why Apple Bought AuthenTec: It Needed NFC Fingerprint Sensors, Quickly

If you are interested in the technology that could be embedded in Apple’s new iPhone (or the rumored 7.85-inch iPad) then you should definitely read on.

About the Author
Matt is based near London and is the Mobile Editor for The Next Web. You can follow him on Twitter, subscribe to his updates on Facebook and catch up with him on Google+. You can reach Matt via email at matt@thenextweb.com.

http://thenextweb.com/apple/2012/08/16/the-real-reason-apple-acquired-authentec-because-needed-new-technology-q

#Paradis_fiscaux : le trésor des géants américains des technologies
http://www.lemonde.fr/economie/article/2012/08/02/paradis-fiscaux-le-tresor-des-geants-americains-des-technologies_1741871_323

Apple possède plus de 81 milliards de dollars dans des comptes hors des Etats-Unis, Microsoft 54 milliards, Google 43 et Cisco 42, et ils ne savent plus quoi faire de ces trésors de guerre.

Le phénomène est particulièrement répandu dans les groupes riches en actifs intangibles. « Toute entreprise qui a de la #propriété_intellectuelle, que ce soit des logiciels ou un brevet de médicament, a la possibilité d’en assigner la propriété à une filiale étrangère basée dans un paradis fiscal », explique Robert McIntyre, directeur de l’organisation militante Citizens for Tax Justice. Dans le cas d’Apple, « pratiquement tout l’argent qui est à l’étranger n’a jamais été taxé par qui que ce soit », assure M. McIntyre.

#fiscalité #brevets

Russia’s Top Cyber Sleuth Foils US Spies, Helps Kremlin Pals | Danger Room | Wired
http://www.wired.com/dangerroom/2012/07/ff_kaspersky/all

portrait de Kaspersky :

the paradox of Eugene Kaspersky: a close associate of the autocratic Putin regime who is charged with safeguarding the data of millions of Americans;

#russie #data #virus #états-unis #sécurité #tldr

Le centenaire d’une autre Amérique | Laurent Lévy (Les mots sont importants)
►http://lmsi.net/Le-centenaire-d-une-autre-Amerique

Woody Guthrie est en effet né il y aura cent ans le 14 juillet 2012, Bastille Day comme disent les américains, il est mort cinquante-cinq ans plus tard, le 3 octobre 1967, si tant est que sa mort si longue puisse être assignée au seul jour où son cœur s’est arrêté de battre. Qu’aucun livre en français ne soit à ce jour disponible sur cette figure essentielle est un indice du degré d’insularité de notre culture. On peut espérer qu’entre le centenaire de sa naissance et le cinquantenaire de sa mort, certains éditeurs prendront le risque de faire mieux connaître – voire de faire connaître – cette grande voix de l’autre Amérique. (...) Source : Les mots sont importants

http://www.youtube.com/watch?v=XaI5IRuS2aE

Le centenaire d’une autre Amérique - Les mots sont importants (lmsi.net)
►http://lmsi.net/Le-centenaire-d-une-autre-Amerique

Chanteur, auteur de centaines de chansons si ce n’est de milliers, chroniqueur et romancier, Woody Guthrie aurait eu cent ans ce 14 juillet 2012. Le texte qui suit rend hommage à cette figure importante de la culture populaire et de la politique radicale américaine, à travers la lecture de quelques ouvrages qui lui ont été consacrés, dont le plus récent, Woody Guthrie, American Radical, de Will Kaufman [1], s’attache à l’aspect politique du personnage.

Incapable de mener une vie stable, Woody Guthrie fut un personnage picaresque, tour à tour et parfois simultanément chanteur, « hobo », c’est à dire vagabond des trains, homme de radio, journaliste, peintre en lettres, romancier, syndicaliste, pornographe, agitateur, ivrogne, blasphémateur, guitariste, philosophe, graphiste, animateur de concerts, orateur, chroniqueur, gratteur de mandoline et de violon, conteur, clown, dessinateur, coureur de filles, graphomane, mémorialiste, archiviste de la chanson populaire, poète, militant, caricaturiste, souffleur d’harmonica, éditorialiste, écornifleur, révolutionnaire, athée, chrétien, juif, menteur, joueur, voleur, cœur généreux, militant, immoraliste, saint, réprouvé, prodigue, internationaliste, étasunien, citoyen du Monde et de l’Oklahoma, et du Texas, et de la Californie, et de New-York, séducteur, consommateur de femmes et d’alcool, révolté, clochard, vedette, étoile filante, enfant, vieillard, raté, amoureux plus ou moins infidèle, idole pour des millions, maudit pour quelques-uns, ignoré des autres, auteur de centaines et de centaines de chansons, parfois chantées une seule fois, sur un piquet de grève, dans une salle de concert, sur un chantier, dans un meeting, à la radio, au fond d’un bistrot mal famé où l’on chante pour un sandwich, ou devant ses enfants ou ceux des autres, auteur aussi de deux romans, de pensées, de centaines de poèmes, de centaines d’articles, de milliers de pages perdues au fil de ses errances, laissées ici sur la table d’une inconnue, là sur celle d’un ami ou d’un hôte de rencontre, pour peu qu’il ait trouvé une machine à écrire à portée de sa main et peut-être une bouteille de bière dans le frigo, homme brisé et homme vivant, tellement vivant, jusqu’à sa lente agonie, qui est aussi celle d’une autre Amérique.

#musique #protest #amériques

RFC 6648 : Deprecating the X- Prefix and Similar Constructs in Application Protocols

Ce #RFC met officiellement fin à une amusante tradition, qui était un des charmes des protocoles TCP/IP mais qui, en pratique, a causé quelques ennuis, justifiant son abandon. Cette tradition concernait le nommage des paramètres dans les protocoles. Normalement, ces noms étaient enregistrés à l’#IANA pour éviter des collisions (par exemple, il ne doit y avoir qu’un seul champ nommé User-Agent : dans une requête HTTP). Comme cet enregistrement nécessitait une procédure, parfois lente et lourde, cela contrariait les gens qui voulaient expérimenter avec une nouvelle idée, qui impliquait un nouveau paramètre. L’habitude, avec l’appui de quelques RFC, s’était donc répandue de donner à ces paramètres expérimentaux, non officiels, un nom commençant par la lettre X suivie d’un tiret. Cette pratique a rencontré plusieurs problèmes et est donc désormais fortement déconseillée.

http://www.bortzmeyer.org/6648.html

Par exemple, SeenThis renvoie « X-Powered-By : PHP/5.3.10-1~dotdeb.1 » « X-Varnish : 708868360 » et « X-Spip-Cache : 0 » ce qui n’est pas bien :-)