#routeurs

#MDR avec le facebook
Ils avaient oublié le basique

Vidéo : voici ce qui a provoqué la panne de Facebook (et Instagram, et WhatsApp) zdnet.fr
▻https://www.zdnet.fr/actualites/voici-ce-qui-a-provoque-la-panne-de-facebook-et-instagram-et-whatsapp-39930251

Technologie : Ne vous attendez pas à une solution immédiatement, ça risque de durer un bon moment. On vous explique, tout ceci est lié à un mystérieux protocole nommé BGP.

https://d1fmx1rbmqrxrr.cloudfront.net/zdnet/optim/i/edit/ne/2012/03/facebook-reflet-lunettes__w630.jpg

Maj 05/10/2021 à 06h38  : Les différents services de Facebook touché par la panne sont désormais rétablis, la panne aura duré 6 heures. L’entreprise a commencé à communiquer sur la panne. Il s’agit d’un changement de configuration des routeurs principaux" qui a provoqué un effet en cascade de paralysie des datacenters de l’entreprise.

Le vieux dicton du dépannage de réseau dit que si quelque chose ne va pas, "c’est le DNS". Et bien cette fois, le serveur de noms de domaine (DNS) semble être un simple symptôme de la cause fondamentale de la panne globale de Facebook. La véritable cause est qu’il n’y a pas de routes Border Gateway Protocol (BGP) fonctionnelles vers les sites de Facebook.
▻https://www.youtube.com/watch?v=rnlGuMtGEtQ

Beaucoup de gens ont remarqué que Facebook n’était plus répertorié dans le DNS. En effet, il y a même eu des messages humoristiques proposant de vous vendre le domaine Facebook.com.

Le vice-président de Cloudflare, Dane Knecht, a été le premier à signaler le problème BGP qui est sous-jacent à cette panne géante. Cela signifie, comme l’a tweeté Kevin Beaumont, responsable du centre des opérations de sécurité de Microsoft, qu’en l’absence d’annonces BGP pour vos serveurs de noms DNS, le DNS s’effondre. Et donc personne ne peut vous trouver sur Internet. Même chose pour WhatsApp. Facebook s’est en quelque sorte déplateformisé de sa propre plateforme."

Oups.

Aussi ennuyeux que cela puisse l’être pour vous, cela peut être encore plus ennuyeux pour les employés de Facebook. Selon certaines informations, les employés de Facebook ne peuvent pas entrer dans leurs bâtiments parce que leurs badges et portes "intelligentes" ( ahah, peut-être est il temps de remplacer enfin intelligent par connecté ) ont également été désactivés par cette panne de réseau. Si cela est vrai, les employés de Facebook ne peuvent littéralement pas entrer dans le bâtiment pour tenter de réparer la ou les pannes.

Facebook a depuis précisé que ces difficultés techniques ont également affecté ses outils internes, rendant d’autant plus difficile son travail pour résoudre la situation.

Plus tard dans la nuit, Facebook a communiqué sur les origines de panne. “Nos équipes d’ingénierie ont appris qu’un changement de configuration des routeurs principaux qui coordonnent le trafic entre nos centres de données a entraîné des difficultés techniques aboutissant à l’arrêt de toute communication. Cette interruption des échanges du réseau a eu des effets en cascade sur la façon dont nos centres de données communiquent, provoquant la panne de nos services” expliquait l’entreprise.

Quelques heures avant, l’utilisateur de Reddit u/ramenporn, qui prétendait être un employé de Facebook travaillant à ramener le réseau social d’entre les morts, avait signalé, avant de supprimer son compte et ses messages, que "le DNS pour les services de FB a été affecté et c’est probablement un symptôme du problème réel, à savoir que l’échange de trafic BGP avec les #routeurs d’échange de trafic de Facebook a été interrompu, très probablement en raison d’un changement de #configuration entré en vigueur peu de temps avant que les pannes ne surviennent)". 


Un changement de configuration erroné effectué via une interface web
Il poursuit : "Des personnes essaient maintenant d’accéder aux routeurs d’échange de trafic pour mettre en œuvre des correctifs, mais les personnes ayant un accès physique sont distinctes de celles qui savent comment s’authentifier auprès des systèmes et de celles qui savent ce qu’il faut faire, de sorte qu’il y a maintenant un défi logistique pour unifier toutes ces connaissances. Une partie de cette situation est également due à la diminution des effectifs dans les centres de données en raison des mesures de lutte contre la pandémie."

Ramenporn a également déclaré qu’il ne s’agissait pas d’une attaque, mais d’un changement de configuration erroné effectué via une interface web. Ce qui est vraiment dégoûtant — et pourquoi Facebook est toujours hors service quelques heures plus tard — c’est que, puisque BGP et DNS sont hors service, "la connexion au monde extérieur est hors service, l’accès à distance à ces outils n’existe plus, donc la procédure d’urgence est d’obtenir un accès physique aux routeurs d’échange de trafic et de faire toute la configuration localement". Bien sûr, les techniciens sur place ne savent pas comment faire et les administrateurs réseau principaux ne sont pas sur place. En bref, c’est un grand gâchis.

Conséquence de cette panne, le cours de Facebook a perdu plus de 6 % à la bourse de New York. Selon l’entreprise, il n’y a aucun signe montrant que les données des utilisateurs aient pu être compromises.
Pour rappel, le réseau social le plus populaire du monde s’est effondré lundi 4 octobre 2021 vers 8h45, heure californienne (soit 17h45, heure française). Mais il n’y a pas que Facebook : Instagram, WhatsApp et Facebook Messenger ont également été touchés par la panne.

Les services de statut de sites web comme DownForEveryoneOrJustMe et DownDetector signalaient alors que Facebook était hors service. Le problème touchait l’intégralité des services de l’entreprise dans le monde entier. En France également, les différents sites avaient cessé de fonctionner, tout comme les applications du groupe.

#BGP #DNS

Le parlement européen cherche la réponse à #Prism
▻http://www.mediapart.fr/journal/international/221013/le-parlement-europeen-cherche-la-reponse-prism?onglet=full

Encadrement des transferts de données personnelles vers un État tiers, « consentement explicite » des utilisateurs, « droit à l’effacement » : des élus ont adopté lundi à Strasbourg deux textes censés renforcer la protection des données des citoyens européens sur internet.

De l’avis général à Bruxelles, le #lobbying des géants de la #Silicon_Valley est intensif, et ne devrait pas se calmer dans les mois à venir. Le vote en commission devait initialement avoir lieu au printemps, mais il a finalement été reporté à l’automne, retardé par la masse des amendements déposés – environ 4 000. Il reste d’ailleurs, aux yeux de certains élus et observateurs, des failles béantes dans le texte actuel, qui pourraient réduire ces efforts de régulation à néant.

Dans tous les cas, les débats, désormais, seront menés à huis clos, et la partie s’annonce délicate pour le parlement. Les capitales sont loin d’avoir toutes affiché clairement leurs positions. Surtout, la concomitance avec d’autres négociations, dans la capitale belge, peut faire craindre le pire. Les discussions pour un accord de libre-échange [#GMT] avec les #États-Unis sont en effet lancées depuis juillet, et le chantier du « grand marché transatlantique » risque de parasiter l’avancée du texte sur la protection des données.

#UE #données_personnelles

Le marché du stockage des données et de leur commercialisation, en tout cas, est gigantesque. D’après un rapport récent du Boston Consulting Group, la valeur des données personnelles des citoyens européens s’établissait à 315 milliards de dollars en 2011, et devrait atteindre près de 1 000 milliards à l’horizon 2020… Une manne colossale qui devrait, en ces temps de croissance anémique, en faire saliver plus d’un.

▻http://seenthis.net/messages/187589

#Routeurs, #câbles_sous-marins : Alcatel-Lucent, cible évidente de la NSA | Mediapart #paywall
▻http://www.mediapart.fr/journal/international/251013/routeurs-cables-sous-marins-alcatel-lucent-cible-evidente-de-la-nsa?onglet

Le groupe de télécommunications a fait l’objet d’un espionnage massif de la part des services de renseignements américains, selon les documents publiés par le Monde. Fabricant des équipements qui forment le système nerveux des communications mondiales, il ne peut qu’intéresser les grandes oreilles du monde entier.

Le Alcatel de Alcatel-Lucent (dont la division câbles représente 40% du marché mondial), ou les limites de la #silicon_army

Mais en quoi Alcatel-Lucent intéresse l’espionnage américain ? « Lucent (qui est américain, ndlr) collabore depuis des décennies avec le renseignement américain. Il y a chez les Américains un patriotisme, qui se vérifie y compris chez les jeunes de la Silicon Valley comme Google, Yahoo ou Facebook, tel que cela ne leur pose aucun problème de participer aux activités de renseignement et de fournir des informations aux autorités. Avec Alcatel, c’est différent. Même si la fusion (réalisée en 2006, ndlr) a créé une commodité considérable, les Américains ne sont pas sûrs que la direction française est prête à coopérer. Espionner la maison leur permet de s’assurer qu’ils maîtrisent l’accès aux équipements du groupe et surtout aux communications qui y transitent, partout dans le monde », résume un familier de ce monde du renseignement.

Que se passe-t-il dans les stations d’atterrissement ? Mystère.

A côté de l’activité de fabrication et de pose de câbles sous-marins, ASN exploite aussi une station terrestre, à côté de Brest, qui supervise le trafic passant par les câbles et sa qualité entre les deux côtés de l’Atlantique. Comment fonctionne cette station ? A-t-elle un rôle au-delà de la technique ? A chaque fois, les interlocuteurs se sont fermés comme des huîtres : nous entrions en terra incognita, ou qui devait le rester.

Et enfin... :

Pour parfaire le tout, une entité très secrète a été créée au moment de la fusion, à la demande de la sécurité américaine. Nommée LGS, elle est en totalité américaine, et contrôlée par des administrateurs américains. Elle travaille pour la recherche militaire. Elle est au courant de toutes les technologies développées par le groupe partout dans le monde et récupère ce qui l’intéresse pour développer des équipements revendus aux services américains. Cette entité discrète avait même disparu de l’organigramme du groupe, quand Philippe Camus, banquier installé aux Etats-Unis, et le néerlandais Ben Verwaayen avaient pris la direction du groupe en 2008. Depuis que Michel Combes a repris les rênes en avril 2013, LGS est réapparu. Au moins sur l’organigramme.

Tout cela, en se souvenant que le 2 juillet dernier, la « une » du Monde était déjà la suivante :

http://aboudjaffar.blog.lemonde.fr/files/2013/07/Capture-d%E2%80%99%C3%A9cran-2013-07-01-%C3%A0-19.38.09-300x142.png

▻http://seenthis.net/messages/188694

La NSA n’espionne pas tant la France que ça
BUG BROTHER 27/03/14
►http://bugbrother.blog.lemonde.fr/2014/03/27/la-nsa-nespionne-pas-tant-la-france-que-ca

La NSA n’a pas intercepté 70,3 millions de communications téléphoniques de Français fin 2012, contrairement à ce que Le Monde avait initialement révélé, en octobre dernier.

Ouais, il faut mettre la phrase d’après (qui m’a bien fait rire…)

Le journal avait ensuite reconnu qu’il s’agissait de méta-données collectées par les services de renseignement français à l’étranger, et partagées avec la NSA,

Puisque je te dis qu c’est pas des écoutes, c’est des métadonnées, c’est moins grave !

Et ça, froidement, 9 mois après les révélations de Snowden. J’le crois pas !!!

Justement le contenu des écoutes, la NSA et Cie s’en tape (sauf pour celles qu’elle cible, mais il ne s’agit justement pas de ça), c’est avec les métadonnées qu’elle fait son miel.