#ip

#iptables rules can be easily import and export » Linux by Examples
http://linux.byexamples.com/archives/66/iptables-rules-can-be-easily-import-and-export

pratique pour exporter/importer les règles iptables d’un serveur à un autre

#server

#WebRTC without a signaling server has massive #P2P #collaboration potential: http://blog.printf.net/articles/2013/05/17/webrtc-without-a-signaling-server - add #IPv6 to that and watch it take over the world !

Why does #iperf's reported MTU differ from the correct one, reported by other tools using Path MTU Discovery ? “Mysterious Transfer Unit”...
http://networkengineering.stackexchange.com/questions/430/why-dont-iperf-scamper-and-path-mtu-discovery-pack #IPv4

RFC 6946 : Processing of IPv6 "atomic" fragments

Une particularité amusante de la gestion de la fragmentation dans #IPv6 est qu’un paquet peut très bien avoir un en-tête de fragmentation sans être fragmenté du tout. Cela se nomme un « fragment atomique ». Ils n’ont aucun intérêt pratique mais sont engendrés par certains systèmes lorsqu’ils reçoivent un message #ICMP Packet too big indiquant une MTU inférieure à 1280 octets (la taille miminale pour une MTU IPv6). Le problème est que ces fragments atomiques sont ensuite traités par bien des systèmes comme des vrais fragments, permettant ainsi certaines attaques subtiles. Ce nouveau #RFC demande donc que les fragments atomiques soient gérés à part, compte tenu de leurs particularités.

http://www.bortzmeyer.org/6946.html

Concevoir pour de multiples utilisateurs : Demystifying Usability
http://www.demystifyingusability.com/2013/05/designing-for-the-multi-user.html

Frank Spillers rappelle que l’#ipad - et également le #smartphone - est bien souvent un dispositif multi-utilisateur... et pas seulement personnel, au moins parce qu’il ne permet pas que de téléphoner. Or, il ne permet pas vraiment une gestion simple du multicompte. Tags : #design internetactu internetactu2net fing smartphone ipad (...)

#usages

RFC 6935 : IPv6 and UDP Checksums for Tunneled Packets

Ne dites plus qu’en #IPv6, la somme de contrôle est toujours obligatoire dans les en-têtes des paquets #UDP. Depuis ce #RFC 6935, ce n’est plus vrai dans tous les cas. Lors de l’encapsulation de paquets dans un tunnel UDP, on a désormais le droit de ne pas mettre de somme de contrôle dans les paquets UDP, essentiellement pour des raisons de performance.

http://www.bortzmeyer.org/6935.html

RFC 6890 : Special-Purpose IP Address Registries

Un certain nombre de préfixes d’adresses #IP sont spéciaux, réservés à des tâches comme les exemples dans la documentation, ou bien prévus pour des protocoles particuliers. Ces préfixes n’étaient pas documentés à un endroit unique, ils étaient dans certains #RFC, avec parfois des registres #IANA. Ce RFC restructure le système, désormais la seule source faisant autorité est le registre IANA (un pour IPv4 et un pour IPv6). En outre, ces deux registres ont désormais une structure bien définie, notamment pour indiquer les propriétés d’un préfixe spécial.

http://www.bortzmeyer.org/6890.html

RFC 6911 : RADIUS attributes for IPv6 Access Networks

Le protocole #RADIUS joue un rôle important dans l’accès à l’Internet : c’est le principal mécanisme utilisé pour faire communiquer la machine qui contrôle l’accès physique avec la machine qui contient la base des utilisateurs et les informations sur les autorisations, les configurations spécifiques... RADIUS avait bien sûr déjà la capacité de transporter des informations #IPv6 mais ce nouveau #RFC en ajoute quelques unes.

http://www.bortzmeyer.org/6911.html

WireKit • An #iPhone App Wireframing Kit
http://adamwhitcroft.com/wirekit

840 x 8600 pixels of retina-friendly-made-to-measure-scalable goodness presented in two unique styles, each with over 60 of the most common #UI elements.

#design

Évolution technologique et miniaturisation des possibles :

http://cs406920.vk.me/v406920731/aaec/Jfz9HuHhXLE.jpg

#smartphone #iphone

L’iPad finalement utilisé dans les maternités

http://www.generation-nt.com/ipad-finalement-utilise-dans-maternites-service-neonatal-facetime-wif

Dans la série #enfin_un_monde_où_la_technologie_n'épargne_personne :
Tout est dans le « finalement ».

"L’utilisation de l’iPad dans les hôpitaux n’est pas nouvelle, mais son usage vient de prendre un nouveau tournant en s’adressant particulièrement aux mères et à leurs nouveau-nés.

Des liens spécifiques se tissent dès les premiers jours suivant la naissance entre l’enfant et sa mère, jusque là rien que l’on ne savait déjà, et pourtant cette phase critique était presque impossible dans le cadre des enfants prématurés.

neonatal-ipads Les enfants placés dans l’unité néonatale des soins intensifs après une césarienne, suite à un accouchement avant terme, ou après des difficultés diverses sont ainsi isolés de leur mère souvent pendant plusieurs jours et ne profitent pas toujours d’un échange soutenu.

Ainsi, l’hôpital Cedars-Sinai de Los Angeles vient de mettre en place un programme nommé BabyTime pour aider les mères à voir leurs enfants et même à leur parler en utilisant la fonction chat vidéo de l’iPad.❞

Alternative to dumb port scanning, leveraging reverse DNS to discover a subnet’s IPv6 hosts. Supposes that reverse DNS is correctly configured… http://www.reddit.com/r/netsec/comments/1bfu76/how_are_we_going_to_port_scan_for_open_hosts_on/c96p936

Stop l’IP-arnacking !

Une fois de plus, que fait la CNIL ?
et Benoit Hamon, tellement mute qu’on en oublie qu’il est Ministre délégué auprès du ministre de l’Economie et des Finances, chargé de l’Economie sociale et solidaire et de la Consommation...

http://www.pcinpact.com/news/78721-le-gouvernement-somme-mettre-fin-a-l-ip-tracking.htm

Après l’eurodéputée Françoise Castex, c’est au tour d’un élu de l’Assemblée nationale de s’alarmer des pratiques dites d’#IP-Tracking. Au travers d’une question parlementaire, le député socialiste #Pascal_Cherki vient en effet de demander au gouvernement de se saisir du problème, en vue de « mettre fin » à l’utilisation de cette technique de commercialisation.

Le député Pascal Cherki vient d’interpeller le ministre de la Consommation, #Benoît_Hamon, au sujet des pratiques dites d’« IP Tracking ». Pour rappel, cette technique de vente en ligne consiste à adapter un tarif en fonction du surf de chaque internaute. Grâce à l’adresse IP d’un visiteur, le commerçant peut ainsi augmenter ses prix. Comment ? Tout simplement en faisant croire à l’acheteur potentiel revenant voir un article que ses ventes explosent et que son stock diminue.

Toutefois, il s’agit selon le député Cherki d’une technique de commercialisation « qui trompe manifestement l’information des consommateurs ». L’élu explique en effet qu’à partir du moment où l’internaute visite différents sites afin de trouver le meilleur prix possible, « le site Internet garde en mémoire l’adresse IP de l’internaute et propose, le plus souvent, des tarifs supérieurs à ceux précédemment visualisés, forçant l’achat immédiat du produit consulté ».

Le parlementaire n’est pas le premier à s’inquiéter de telles pratiques. En janvier dernier, l’eurodéputée #Françoise_Castex demandait à la Commission européenne si ces techniques étaient « conformes au droit de l’Union européenne », suggérant au passage qu’une enquête serait nécessaire si tel n’était pas le cas. Mais le 12 mars dernier, Bruxelles a répondu qu’elle ne pouvait rien faire et qu’il fallait saisir les autorités compétentes au sein de chaque État de l’Union. Pour la France, il s’agit de la #CNIL.

Le député Cherki termine donc en demandant au gouvernement quelles mesures il « envisage pour protéger au mieux les consommateurs », en ce sens pour « mettre fin à l’utilisation du "IP tracking" ». Rappelons que Françoise Castex avait annoncé, suite à la réponse de la Commission europénne, vouloir saisir la CNIL ainsi que le #G29, ce regroupement des « CNIL » européennes.

#vente_en_ligne #sncf_et_les_autres #marre_de_se_faire_arnaquer

RFC 6908 : Deployment Considerations for Dual-Stack Lite

DS-Lite est une des nombreuses techniques de transition / co-existence IPv4 / #IPv6. Elle est normalisée dans le RFC 6333 http://seenthis.net/messages/31069 . Ce nouveau #RFC se penche plutôt sur des problèmes opérationnels : comment déployer DS-Lite, quels pièges éviter, etc.

http://www.bortzmeyer.org/6908.html

css - Detecting #iPad / #iPhone using #media_queries - Stack Overflow
http://stackoverflow.com/questions/11680095/detecting-ipad-iphone-using-media-queries

I use the following media queries (defining splash images for web apps). It handles iPhone non-retina and iPhone 4/4s and both #non-retina iPad and #retina iPad (portrait and landscape).

Port scanning /0 using insecure devices - most comprehensive IPv4 census ever. Most controversial method too… Full 9 TB dataset available: ►http://seclists.org/fulldisclosure/2013/Mar/166 #IPv4 #security #botnet

Pourquoi les utilisateurs d’#iphone et d’iPad débrident-ils leurs appareils ? Pour la liberté ! - Zdnet.fr
http://www.zdnet.fr/actualites/pourquoi-les-utilisateurs-d-iphone-et-d-ipad-debrident-ils-leurs-appareils-pou

Adrian Kingsley-Hughes pour Zdnet nous rappelle que des millions d’utilisateurs d’appareils Apple les débride (même s’ils sont 100 fois plus nombreux à ne pas le faire, faut-il le rappeler), notamment avec l’aide d’outils dédiés, comme evasi0n : ►http://evasi0n.com . Mais pourquoi le font-ils ? Est-ce pour avoir accès à des applications non acceptées par l’Apple Store (qui en compte pourtant 700 000) ? Pour corriger les bugs ? Pour pirater les applications ? Tags : (...)

RFC 6883 : IPv6 Guidance for Internet Content Providers and Application Service Providers

Ce nouveau #RFC sur #IPv6 ne spécifie pas un protocole réseau mais rassemble simplement un ensemble de conseils pour les gens qui gèrent des serveurs Internet et qui veulent les rendre accessibles en IPv6 (par exemple SeenThis qui, #SeenThis_TODO, n’est toujours pas accessible en IPv6). Bien sûr, en 2013, tous les serveurs devraient depuis longtemps être ainsi accessibles. Mais le déploiement d’IPv6 a pris du retard et ce RFC est une des nombreuses tentatives pour tenir la main des retardataires qui hésitent encore à traverser le gué.

http://www.bortzmeyer.org/6883.html

Etonné de découvrir que les équipements #Mikrotik ne supportent pas l’#IGMP #Snooping. Du coup, si on s’en sert de switch avec un décodeur IPTV dans le lot c’est le sapin de noel assuré (et les perfs du réseau par terre).

Heureusement il est possible de faire du filtrage sur un bridge et limiter le multicast seulement vers le port du décodeur #IPTV.

Source : http://u-to-l.blogspot.fr/2012/06/dealing-with-multicast-traffic-on.html

La méthode simple de ce blog ne fonctionne pas pour moi du coup la petite adaptation qui va bien est :

/interface bridge filter add chain=forward in-interface=ether1 out-interface= !ether3 packet-type=multicast action=drop

Avec ether1 l’interface uplink du switch et ether3 l’interface sur laquelle est raccordée la STB.

Deux #RFC sur la renumérotation de machines en #IPv6 :

RFC 6879 pour le problème de la rénumérotation des réseaux d’organisations (i.e. pas celui de Mme Michu à la maison) http://www.bortzmeyer.org/6879.html

RFC 6866 pour le cas particulier des adresses statiques (dans les serveurs, par exemple, où on met souvent l’adresse IP en dur dans un fichier de configuration) http://www.bortzmeyer.org/6866.html

Designing An Open-Source iPhone Game | Smashing Mobile
http://mobile.smashingmagazine.com/2013/02/13/designing-open-source-iphone-game

I made a new iPhone game based on a famous math problem called The Seven Bridges of Königsberg. I’m selling it in the App Store, but I also want to share it with everyone, so I made it open source.

un chouette #tutoriel pour #programmer un #jeu #mobile sur #iphone
http://media.smashingmagazine.com/wp-content/uploads/2013/02/xcode_run-500.png

Un cas d’utilisation d’un préfixe AfriNIC en dehors de l’Afrique

On le sait, les adresses IPv4 sont désormais épuisées dans la plupart des régions du monde et pas mal de sites n’ont toujours pas déployé IPv6, rendant cette pénurie pénible. Il est donc tentant, plutôt que de faire l’effort d’un passage à IPv6, d’aller chercher des adresses IPv4 là où il y en a encore, notamment en #Afrique. On a souvent dit que des entreprises extérieures au continent allaient « faire leurs courses » en Afrique en créant une filiale bidon qui allait demander à #AfriNIC des adresses qui seraient ensuite annoncées ailleurs. Mais, là, c’est plus amusant, c’est un préfixe qui fait partie de la réserve AfriNIC mais qui n’est pas enregistré.

http://www.bortzmeyer.org/usage-prefixe-afrinic.html

#whois #BGP #gouvernance_Internet

L’avenir de la #lecture (Future Reading) par Grandin Donovan et Claudio Vandi - #parisweb
http://www.dailymotion.com/video/xx8b7p_future-reading-par-grandin-donovan-et-claudio-vandi_tech

une conf très riche sur les #ebooks et la lecture sur #mobile

ils évoquent en passant cet article de @iA sur la manière dont on tourne les pages sur un #ipad :

iPad : Scroll or Card ? | Information Architects
http://informationarchitects.net/blog/ipad-scroll-or-card

How do you navigate content on the iPad? Scroll or flip?

http://www.informationarchitects.net/wp-content/uploads/2010/10/iPad-flip-scroll-typography.gif

Media Queries in ePUBs
http://epubsecrets.com/media-queries-in-epubs.php

<style type="text/css" media="amzn-kf8" [or “not amzn-kindle”]>
<style type="text/css" media="amzn-mobi">

et l’#ipad aussi avec ses mode portrait et paysage…

#epub

• iPhone 6
Là, je crois bien qu’on est allé au bout du bout de la technologie la plus incroyable…
http://www.youtube.com/watch?v=vyUXEbe7Fxs&feature=youtu.be