Benji's blog !

DNS & AlternC - Comment ça marche ?

Benjamin Sonntag — 2012-01-20T09:11:25Z

Avec la sortie de la version 1.0 d'AlternC, le logiciel libre, panneau de contrôle de serveur d'hébergement pour Debian GNU/Linux, le système de DNS a été complètement refondu et réécrit par Alan, aka Fufroma.

Voici donc quelques explications sur le fonctionnement du DNS dans AlternC 1.0 et ultérieur.

Nous partirons du principe que votre serveur est sous AlternC 1.0 ou ultérieur, et que vous avez installé les données dans /var/alternc/ valeur par défaut.

AlternC a toujours été basé sur 2 tables pour les domaines : alternc.domaines et alternc.sub_domaines.

Comme sont nom l'indique, la table domaines liste les domaines que nous hébergeons. Le champ gesdns dit si l'on gère les DNS de ce domaine sur le serveur. Aussi, une valeur à 0 indique que Bind ne gèrera pas cette zone.

Si la valeur est à 1, bind gèrera cette zone, dans /var/alternc/bind/zones/

Le fichier zone est, comme toutes les configurations dans AlternC, créé à partir d'un modèle dans

/etc/alternc/templates/bind/templates/zone.template

Une fois ce modèle rempli et les variables substituées (%%fqdn%% à l'installation, et @@SERIAL@@ à la création de la zone), AlternC liste les sous-domaines du domaine et crée les entrées DNS en conséquence.

Les entrées DNS de sub_domaines

Pour créer les entrées, on utilise les types de domaines. En effet, avec AlternC 1.0, il est possible de créer ses propres types de domaines.

Nous avions depuis toujours dans AlternC 4 types : hébergement (avec un pointeur vers un dossier de l'espace web du compte AlternC), webmail (pointer ce sous-domaine vers le webmail), IPv4 (pointer un sous-domaine vers une IPv4) et redirection http (pointe vers un dossier où un htaccess redirige l'internaute vers une autre page).

Dans AlternC 1.0, ces types sont paramétrables à travers plusieurs informations :

* une ligne dans la table domaines_types * un éventuel fichier modèle pour apache2 dans /etc/alternc/templates/apache2/ * un éventuel shell-script dans /etc/alternc/functions_hosting

Ainsi chaque type de domaine peut définir de manière très précise son comportement. Nous ne rentrerons pas dans le détail ici, nous resterons attaché à décrire le fonctionnement des zones DNS dans AlternC.

Donc, pour chaque ligne dans sub_domaines, on a un type de domaine concerné, définit dans son champ "type".

Enfin, dans domaines_types, le champ "entry" définit le texte à insérer (tel quel) dans la zone DNS.

Ce texte peut être constitué de variables qui seront substituées automatiquement ou au cas par cas.

Ainsi, %sub% sera le nom du sous-domaine, %TARGET% la valeur du champ "target" de la table sub_domaine, et les variables en @@ seront issues de /etc/alternc/local.sh (comme @@PUBLIC_IP@@ pour l'ip publique du site).

Il est donc possible, dans domaines_type, non seulement de définir n'importe quel type de domaine créeant des entrées DNS dans la zone, mais même de créer plusieurs entrées DNS en mettant dans le champ "entry" plusieurs lignes de texte !

Rechargement de la zone

Lorsqu'un utilisateur crée un sous-domaine, il faut qu'alternc (à travers son célèbre cron update_domaines.sh) soit informé qu'il doit modifier le fichier zone. Pour cela, on met à "UPDATE" le champ "dns_action" de la table "domaines" pour le domaine concerné.

Ainsi, si vous voulez juste régénérer complètement un fichier zone pour le domaine example.com, la requête SQL suivante suffit :

# mysql alternc 
 mysql> UPDATE domaines SET dns_action="UPDATE" WHERE domaine="example.com";
 puis lancez la tâche cron tout de suite : 
 # /usr/lib/alternc/update_domaines.sh

Notez que la zone est entièrement recréée à chaque fois. Aussi, si vous souhaitez entrer des enregistrement manuellement dans la zone, cela n'est a priori pas possible ... Que nenni ! Fufroma a tout prévu !

Modifier manuellement une zone DNS dans AlternC

Si vous souhaitez gérer manuellement une zone DNS dans AlternC, vous pouvez le faire de 2 façons :

* gérer entièrement vous-même la zone : dans ce cas, AlternC n'y touchera plus jamais (sauf désinstallation du domaine) * gérer des enregistrements manuels qu'AlternC ne touchera pas, mais lui laisser la gestion habituelle du SOA et de ses sous-domaines.

Le cas numéro 1 est simple : dans chaque zone hébergée par AlternC, vous avez un prologue comme suit :

$TTL 1D
 ;
 ; BIND data file for domain @@DOMAINE@@
 ;
 ;; This file is automatically regenerate by Alternc
 ;; Please insert your manual entry after the last comment.
 ;; If you want to forbid automatic generation, change the LOCKED var
 ;; LOCKED:NO
 ;

Mettez tout simplement LOCKED:YES

AlternC ne touchera plus jamais à ce fichier zone

c'est aussi simple que cela

Attention : quand on dis qu'AlternC n'y touchera plus, c'est sérieux : si vous créez, modifiez ou supprimez des sous-domaines dans AlternC pour ce domaine, la zone ne sera pas modifiée ! Effectuez ceci à vos risques et périls.

Si vous souhaitez redonner le contrôle à AlternC, remettez NO et demandez à AlternC de régénérer la zone (voir plus haut)

Le cas numéro 2, lui aussi, est très simple :) Si vous souhaitez juste gérer certains enregistrements DNS vous-même, il vous suffit de les mettre APRES le dernier commentaire tout en bas de la zone.

Ce commentaire, s'il n'est pas présent (notamment pour les serveur ayant été mis à jour depuis AlternC <1.0), peut tout simplement être ajouté, il s'agit de la ligne suivante :

;;; END ALTERNC AUTOGENERATE CONFIGURATION

La bonne nouvelle est donc que AlternC ne touchera à rien APRÈS cette ligne. Donc, si vous souhaitez créer des enregistrements manuellement, ajoutez juste ceux-ci après ce commentaire, modifiez le serial (+1) et lancez en tant que root "rndc reload example.com"

Voilà, c'est tout.

Comme vous pouvez le constater, AlternC 1.0 apporte un véritable plus aux administrateurs systèmes soucieux de profiter à la fois des automatismes fournis par AlternC, de la flexibilité de sa configuration, mais aussi de conserver le contrôle à divers endroits si besoin !

et IPv6 dans tout cela ?

Dernier point : j'ai récemment essayé de patcher AlternC pour un support étendu d'IPv6. La première chose à faire, qui marche à merveille, consiste juste à modifier les entrées DNS créées par les types de domaines standard : vhost url et webmail.

J'ai donc procédé ainsi (exemple sur un de mes serveurs) :

# mysql alternc
 mysql> UPDATE domaines_type SET entry="%SUB% IN A @@PUBLIC_IP@@\n%SUB% IN AAAA 2001:67c:288::6" WHERE type IN ("vhost","url","webmail");
 mysql> UPDATE domaines SET dns_action="UPDATE";
 # /usr/lib/alternc/update_domaines.sh

Attention, cela est bien entendu non garanti :) Cependant, je vous invite à procéder à ces modifications le 5 juin prochain au matin, afin que tous vos sites web soient en IPv6 le 6 juin prochain au matin !

DNS & AlternC - How does it work?

Benjamin Sonntag — 2012-01-20T09:11:19Z

Now that AlternC 1.0 is released, you know, that free software, control panel for web and mail hosting on Debian GNU/Linux, you may be interested in knowing that the DNS system has been completely rewritten by Alan, aka Fufroma.

Here are some explanations on the way the DNS works with AlternC 1.0 and later.

We will assume that your AlternC installation is at 1.0 or later, and that you installed your data in /var/alternc, which is the default.

AlternC has always based its DNS management on 2 tables : alternc.domaines and alternc.sub_domaines.

As those names are, the domaines table list the domains you are hosting. The gesdns field tells if the DNS are hosted on this server (or not). So a 0 means that bind will not host that domains' DNS,

If the value is 1, bind will be authoritative for that zone, located in /var/alternc/bind/zones/

The zone file is, as almost every configuration in AlternC, created from a template located in

/etc/alternc/templates/bind/templates/zone.template

After having created the file from the template, and substituted some variables (like %%fqdn%% during install time, and @@SERIAL@@ each time the zone is updated), AlternC make a list of the subdomains of the domain, and create the ressource record accordingly.

The DNS entries in sub_domaines

To create those records, we are using the domain types. This is one big news: with AlternC 1.0, you can create your own domain types.

Historically, we have 4 domain types in AlternC : hosting (which target is a folder in your webspace), webmail (pointing that subdomain to a webmail), IPv4 (pointing that subdomain to a specific IPv4 address) and http redirect (pointing to a folder where a .htaccess file redirect the user to another web page).

In AlternC 1.0 or later, those types can be customized and created through some files:

a line in the domaines_types table.
a template file that can exist in /etc/alternc/templates/apache2/
a shell-script that can exist in /etc/alternc/functions_hosting

As a result, each domain type can define very precisely his behavior. We will not talk about it more here, we just talk about DNS, Domain Types in AlternC will likely be detailed in another article.

So, for each line in sub_domaines, we are referring to a specific domain type, defined in the "type" field.

Finally, in the domaines_types table, the "entry" field simply defines the text to enter in the DNS zone file.

This text can contain some variables that will be substituted at runtime

For example, %sub% will be substituted by the subdomain name, %TARGET% by the value of the target field in the sub_domaine table, and the variables enclosed in @@ are substituted from the /etc/alternc/local.sh configuration file (like @@PUBLIC_IP@@ for the public IPv4 of the server).

All that means that, using domaines_types, you can define any kind of domain type that will create an entry in the DNS zone, but you can even create many DNS entries at the same time, by entering many lines of text in that field!

Zone Reloading

When a user creates a subdomain, AlternC will (through its famous update_domaines.sh shell script) change the zone file. But we must tell him so. The field "dns_action" in the "domaines" table must be set to "UPDATE" to tell AlternC to recreate that zone file.

Si, if you want to ask AlternC to completely recreate a zone file for a domain, for example example.com, the following SQL query is enough :

# mysql alternc 
 mysql> UPDATE domaines SET dns_action="UPDATE" WHERE domaine="example.com";
 Then you launch the update_domaines (don't need to wait for the cron):
 # /usr/lib/alternc/update_domaines.sh

You will see that the zone file is completely rewritten each time that field is set. So, if you want to manually add some records in the zone, it looks like it's not possible... But of course it is: Fufroma knows that you want to be able to edit your zone files manually!

Manually edit a zone file in AlternC

If you want to manage manually a DNS zone in AlternC, you can do it with 2 tricks :

manage your entire zone file manually. In that case, AlternC will never touch that zone file again (unless you uninstall that domain name)
manage some resource records manually, and don't interfere with the SOA and the records created automatically by AlternC.

The first case is simple: each zone hosted by AlternC starts by a prologue like this one:

$TTL 1D
 ;
 ; BIND data file for domain @@DOMAINE@@
 ;
 ;; This file is automatically regenerate by Alternc
 ;; Please insert your manual entry after the last comment.
 ;; If you want to forbid automatic generation, change the LOCKED var
 ;; LOCKED:NO
 ;

So, just put LOCKED:YES in there, that's all!

AlternC will never touch that zone file ever again.

That simple isn't it?

Warning: when we are telling you that AlternC will never touch that zone ever again, it's serious business: if you create edit or delete some subdomains in AlternC panel for this domain, the zone file will not be changed automatically! Do this only when you know what you are doing!

If you want to give the control back to AlternC for that zone, just set LOCKED to NO and ask AlternC to regenerate the zone (see earlier in that article)

The second case is also simple :) If you just want to manage some resource records manually, you can add them AFTER the last comment of the zone file.

This comment, if not present (notably for servers you upgraded from AlternC <1.0) can be added by yourself. It's the following line :

;;; END ALTERNC AUTOGENERATE CONFIGURATION

The good news is that AlternC will never touch any line AFTER that comment. So, if you want to create some DNS records manually, just add them after that comment, change the serial number (+1) and launch as root : "rndc reload example.com"

That's all folks!

As you can see, AlternC 1.0 brings a real flexibility to system administrors who want to be able to use automation provided by AlternC control panel, and be able to set manually some things at the same time!

What about IPv6?

Last point: I recently tried to patch AlternC for an extended support of IPv6. The first thing to do, and that works like a charm, is to edit the DNS entries created by the standard domain types: vhost url and webmail types.

I did it that way (this is an example with one of our servers' IP):

# mysql alternc
 mysql> UPDATE domaines_type SET entry="%SUB% IN A @@PUBLIC_IP@@\n%SUB% IN AAAA 2001:67c:288::6" WHERE type IN ("vhost","url","webmail");
 mysql> UPDATE domaines SET dns_action="UPDATE";
 # /usr/lib/alternc/update_domaines.sh

Warning: this example is provided without any guarantee :) however, I invite you to test that and to change it for good on June 5th 2012, so that all your website will be available using IPv6 on June 6th!

ZeroForfait et Sosh : les pigeons se débattent

Benjamin Sonntag — 2012-01-16T20:41:16Z

Ce jour, dans le quotidien LeMonde, je trouve une pleine page achetée par CallInEurope (un MVNO derrière SFR), lettre ouverte à Xavier Niel, le président de Free...

Cette lettre, je vous en donne une image ici, et la retranscrit pour votre plus grand plaisir : nos opérateurs historiques, qui se sont engraissés sur notre dos pendant tant d'année, vont enfin devoir se battre pour garder leur clients.

Je n'ai qu'une chose à dire : IL ÉTAIT TEMPS !

Mais maintenant qu'ils s'alignent, ils prétendent ne pas nous avoir pris pour des pigeons ... Qu'en est-il réellement ?

Donc, dans le monde de ce jour, une pleine page que voici :

La Lettre

Lettre ouverte à M. Xavier Niel

Cher Monsieur Niel,

Bravo pour le lancement spectaculaire de votre offre de téléphone mobile. Elle a fait brutalement de l'ombre à la crise financière mondiale, à la course à la Présidence, au réchauffement climatique et au Non de Beckham au PSG.

Merci aussi à vous de faire la promotion du ZERO FORFAIT en confirmant que le modèle du Sans Engagement que nous avons inventé et lancé il y a trois ans est le plus adapté aux attentes de consommateurs.

Lors de votre conférence de presse quasi planétaire, vous avez clamé haut et fort et à plusieurs reprises que les Français en avaient assez de se faire pigeonner par les opérateurs de téléphonie mobile. Je n'irais pas jusqu'à penser que vous avez été inspiré par notre slogan publicitaire "Interdit aux Pigeons" ou par notre blog du même non dénonçant les arnaques et excès du marché.

La mission de notre entreprise est depuis sa création de s'efforcer de proposer les meilleures solutions de téléphonie mobile.

Aujourd'hui, avec le ZERO FORFAIT, les consommateurs bénéficient :
d'un service client de très grande qualité
d'un site internet fluide et facilitant le parcours du client à la souscription et à l'usage
de la qualité du réseau SFR
et de tarifs très économiques avec les Forfaits Libres

Le Forfait Libre
14€90 / mois - Appels Illimités
18€90 / mois - Appels Illimités - SMS Illimités - Internet Illimité

Offre Exclusive et Sans Engagement

Au risque de vous décevoir, vous n'êtes pas le premier à révolutionner le marché de la téléphonie mobile.

Bien respectueusement,

Patrick Gentemann Président de Call in Europe / ZERO FORFAIT

Analyse au doigt mouillé

Donc ce monsieur nous explique (aussi sur son blog) qu'il peut s'aligner sur Free et ne prend donc pas les consommateurs pour des pigeons ...

... Sauf qu'il y a 6 mois, l'offre de ZeroForfait (voir la capture de archive.org ci-dessous) était encore à 29,90€ / mois pour le tout illimité, et à 2,90 en forfait nu... (là où free est à 2€/mois pour le forfait avec 1h et 60sms...)

Donc j'en déduis mécaniquement qu'il y a 6 mois, ZeroForfait, alors le plus agressif du côté des prix, prenait donc le consommateur pour un pigeon, lui ou SFR son fournisseur de réseau, avec qui ils n'ont pas du manquer de négocier depuis :)

ZeroForfait en Juillet 2011

Pendant ce temps, Orange SFR et Bouygues tentent de s'aligner, mais continuent de prendre les Français pour des pigeons : eux qui n'ont même plus leur réseau à fabriquer, continuent de faire du gras sur notre dos.

Autre exemple, toujours dans les opérateurs virtuels, visiblements les seuls à avoir envie de s'approcher de Free : SOSH, marque d'Orange s'est (presque) alignée partiellement ces derniers jours :

SOSH à mi-janvier 2012

(D'ailleurs on se demande bien ce que SOSH fait là dans le monde des MVNO : quel intérêt pour Orange à cela, à part éviter que ses clients ne partent vers ces offres moins cher venant de lui-même ...)

Sachant qu'il y a environ un mois, Sosh avait une offre révolutionnaire (sic) à 22€90 / mois pour 2h et "1Go de net fair use" dit "illimité" :

SOSH à fin décembre 2011

Donc FreeMobile arrive, c'est très bien, ils vont nous mettre du bazar dans tout cela !

En attendant que les opérateurs historiques s'alignent, il est quand même temps qu'ils souffrent un peu, je vous invite donc, même s'ils ont leurs inconvénients aussi, à aller chez Free ne serait-ce que pour donner une leçon aux 3 historiques Bouygues Telecom, SFR et Orange, qui nous plument depuis tant d'années ! On en reparle dans un an quand tout ce beau monde aura valsé et que mon banquier se sera décidé à arrêter de faire aussi du gras sur mon dos en me vendant un forfait mobile hors de prix ;)

Luks Bruteforce : tester tous vos mots de passes...

Benjamin Sonntag — 2011-10-17T13:58:21Z

Depuis quelques années, j'utilise les capacités cryptographiques de Linux pour chiffrer mes clés usb, disques durs de portable ou disque dur externe. Bien plus efficace qu'un hypothétique mot de passe root, cela permet de garantir une assez bonne confidentialité à mes données personnelles et professionnelles ...

... Jusqu'au jour où, après environ un an sans reboot, un serveur personnel redémarre et me demande la passphrase ... que j'ai bien évidemment oubliée !

N'ayant rien trouvé sur le net pour brute-forcer une partition Linux chiffrée avec Luks, voici le script que j'ai produit afin de m'aider dans cette tâche ...

Brute-Force de Luks ?

Tout d'abord, sachez que brute-forcer Luks n'est pas chose aisée : la norme PBKDF2 utilisée par Luks fait que ce dernier n'utilise pas directement la passphrase comme source pour déchiffrer la clé, mais la passe à travers un algorithme de calcul et ce un grand nombre de fois (dans mon cas 191609 fois), ce qui nécessite environ 1 seconde sur ce serveur pour calculer la clé résultante. Ainsi, à chaque test de mot de passe, il faut 1 seconde pour avoir le résultat !

Cette protection est très utile pour éviter un brute-force sauvage essayant toutes les combinaisons de clé possible sur un supercalculateur...

Cependant, dans mon cas, j'avais une assez bonne idée de ce que pouvait être cette passphrase : "Blessent mon coeur d'une langueur monotone." était un candidat, il y avait aussi "Tant va la cruche à l'eau qu'à la fin elle me les brises."... Mais bon, ce n'était évidemment ni l'une ni l'autre.

Par contre ma passphrase pouvait être un de ces candidats :

Blessent mon coeur d'une langueur monotone.
blessent mon coeur d'une langueur monotone.
Blessent mon coeur d'une langueur monotone
blessent mon coeur d'une langueur monotone
Blessent mon coeur, d'une langueur monotone.
"Blessent mon coeur d'une langueur monotone"
"blessent mon coeur d'une langueur monotone."

bref, je vous laisse deviner mon problème ... avec guillemets ou parenthèses autour, ou avec ou sans point, virgule et majuscules de ci de là, je devais retrouver mes données quelque part parmi ces ... 2 * 5 * 2^3 * 3 ... enfin bref, quelque chose comme 10 000 combinaisons ...

Il n'était, par contre, pas question pour moi de chercher à la main toutes ces combinaisons.

Un programme pour semi-brute-forcer Luks

N'ayant pas trouvé de programme sur Internet pour m'aider dans cette tâche, j'ai donc écrit un petit script en php-script (le langage que j'avais sous la main et qui me prendrait moins de 1/4h à écrire ...)

Voici donc, pour votre plus grand plaisir :

luks-brute-force.php

Ce script permet de tenter d'ouvrir une partition luks (ici /dev/md1, remplacez-là par votre partition, comme /dev/sda3 ou /dev/mapper/encrypted-root) en essayant toutes les combinaisons possibles autour d'une ou plusieurs phrases que vous soupçonnez d'être votre mot de passe.

Afin de l'utiliser, il faut donc

remplacer /dev/md1 par votre partition Luks,
remplacer le tableau de tableau par chacune des phrases que vous voulez essayer et les variantes locales de ces dernières (avec ou sans ., () espace etc.).
remplacer le mail bidon par le votre : il vous enverra un mail si la bonne combinaison a été trouvée !

Lancez le tout, par exemple dans une console avec screen, et laissez le charme agir (et un peu de patience si le nombre de combinaisons est grand ...)

Ce programme m'a sauvé un joli volume de données personnelles (ici un disque de 2To avec 15 ans de photos), profitez-en s'il peut vous aider dans ce sens : il est distribué sous licence GPL v3.

Luks Bruteforce : test all your passwords

Benjamin Sonntag — 2011-10-17T13:58:15Z

A few years ago, I started using cryptographic capabilities of Linux to encrypt my usb keys, hard drives and laptop. More efficient against the usual bad guys than a root password, this gave me a pretty good privacy for personal and professional data ...

... Until that day when, after about a year without rebooting, one of my server rebooted and asked me for a passphrase ... which I obviously forgot!

I didn't find anything on the Internet to bruteforce a Luks-encrypted partition, so here is the script I produced to help me do this efficiently ...

Brute-Force of Luks?

First and foremost, you should know that bruteforcing Luks is no easy task: the PBKDF2 norm, used by Luks, make it hard to brute-force : Luks doesn't use the passphrase you give him as a source to decrypt data. It use your passphrase as a source for a very complex alogrithm, done a great number of times (in my case 191609 times), which, at the end, requires about 1 full second of CPU time on my server to compute the resulting key. As a result, for each pass tried on this machine, it will take 1 second to know if it's the right one or not!

This protection is very effective to prevent the usual brute-force attack which consist of trying every possible password on a supercomputer ...

In my case, I had a pretty good idea of what could be that passphrase: "Courage is the ability to ignore your options." could be a good candidate, and "a great banker is a dead one" also ... but of course it was neither the first nor the second.

However, my passphrase could be one of those:

Courage is the ability to ignore your options.
Courage is the ability to ignore your options
"Courage is the ability to ignore your options."
courage is the ability to ignore your options.
courage is the ability to ignore your options
"courage is the ability to ignore your options."
courage is the ability to ignore your option
(Courage is the ability to ignore your option)

well... you can guess my problem: with or without quotes, or parenthesis, with or without period, coma, upcase characters etc. I had to find my passphrase among those 2 * 5 * 2^3 * 3 ... well, something like 10000 combinations...

But I really didn't want to test them all by hand.

A program to brute-force Luks

Since I didn't find any program on the Internet to help me bruteforcing Luks, I wrote this small php-script

Here it is for your greatest pleasure:

luks-brute-force.php

This script allows you to try to open a luks partition (here /dev/md1, replace it by your partition name such as /dev/sda3 or /dev/mapper/encrypted-root) by trying every possible combinations from a set of possible passphrases and their variations.

Before using it, you need to:

replace /dev/md1 by your Luks partition;
replace the array of arrays by each passphrase this could be, with all their variations (with or without ., () space etc.).
replace the email address by your email: If the program find the right passphrase, it will tell you!

Launch this program, for example in a screen console, using php-cli, and let it blow your real passphrase (you will need patience, even more patience if the number of combinations is high)

This program saved me a nice bunch of personal data (here a 2TB hard drive with 15 years of photos...), enjoy it if it can help you in that way: it is distributed under GPL-v3 license.

CCC Camp 2011, day 3

Benjamin Sonntag — 2011-08-15T10:19:45Z

C'est donc avec un peu de retard que je continue la mise en ligne de notre périple Berlinois au CCC Camp 2011 ...

Ce jour suivant fut-il plus calme ? Pas vraiment. En fait, le problème avec ce Camp, c'est qu'il se passe au contraire beaucoup trop de choses, donc de nombreuses difficiles à prendre en photo pour vous en faire part ici ...

Tout d'abord, je vois que je vous ai montré notre campement DYI (pour "Do It Yourself", qui décrit la façon dont notre tente a été conçue (en français on dirait aussi "à l'arrache")), mais toujours de l'extérieur. De l'intérieur, cela donne ça :

L'ambiance y'est agréable est les hackers prennent un peu de temps pour leurs emplettes réseau et autres communications habituelles ou de camping ...

Il est même possible, sur un lieu commun du camp, consacré aux bar et aux endroits où manger, de se reposer dans des hamac, judicieusement posés au milieu d'une clairière d'arbres illuminés par une boule disco !

Visite du Core Network

Un toulousain, membre de l'équipe réseau, a proposé à Gregory, Solvei.g et moi de visiter le réseau de coeur du camp. C'est évidemment avec joie que nous partageons avec vous ces quelques photos et informations !

Le "datacenter" qui accueille les routeur de bordure et les switch de coeur est dans un containeur fermé et climatisé. Ainsi, aucun risque de poussière, chaleur etc.

L'intérieur semble en bazar, mais vu le nombre de fibres et le côté temporaire de l'installation, c'est plutôt bien réalisé.

Les serveurs de stockage des streams permettent de mémoriser la vidéo de chaque salle, et assurent une qualité de service maximale sur le site pour des services comme le DHCP, le DNS etc.

Rendez-vous de l'EFF

L'Electronic Frontier Fondation a utilisé comme prévu notre lounge pour sa petite réunion pendant le camp.

C'est donc avec joie que nous avons accueilli Katitsa et John Gilmore pour ce rendez-vous ...

Dernières photos de la journée

Pour finir la journée, un petit tour au Metalab, le hackcenter de Vienne où nous avons pu admirer les antennes qui leur permettent d'émettre d'un côté en grandes ondes, et de l'autre avec une antenne qui devrait rebondir sur la lune pour joindre les états-unis depuis l'allemagne ou l'autriche !

enfin, quelques photos de nuit pour le fun absolu du lieu :

CCC Camp 2011, Day 2

Benjamin Sonntag — 2011-08-12T10:47:41Z

Second jour du CCC Camp 2011 : quelques conférences, workshops et énormément de rencontres, discussions informelles entre hackers etc.

Retro-Gaming

À nouveau une petite série de photos, et deux vidéos. Une première tente avec J & Greg de "rétro gaming" où l'on peut retrouver de très nombreux jeux sur de vieilles consoles des années 80 à 2000. Accueillis par un PacMan géant ...

Et donc, devant vos yeux ébahis, le mentor Color 6 pour téléviseurs noirs et blancs OU COULEURS !

et nos deux geeks préférés aux commandes !

Art, Hacking, Liquid & Chemistry !

Plus tard, en passant le long d'une tente (hollandaise je crois), je tombe sur cet objet hallucinant, qui mélange art visuel, chimie, électronique et d'excellentes idées !

à l'aide de 2 petites pompes activées électroniquement, un liquide transparent et un rouge sont envoyés alternativement dans le tuyau. Le liquide avance donc.

Une fois arrivé au bout du tuyau, il tombe dans une bouteille. Or, ces liquides ayant des densités différentes, il se sépare tranquillement dans la bouteille, là où les 2 tuyaux des 2 pompes viendront le chercher : un au fond pour le rouge, un en haut pour le transparent !

Toutes ces explications méritent bien une petite vidéo !

J'étais là

Et donc, avec un grand merci à Greg pour cette magnifique photo, votre serviteur, un peu fatigué, mais très content de découvrir tant de talents, échanger trucs & astuces, etc.

Et aussi Skhaen, que j'ai pris en photo bien plus tard dans la soirée, dans notre lounge confortable :)

CCC Camp 2011, Day 1

Benjamin Sonntag — 2011-08-11T00:19:29Z

Commençons ce day 1 par une description du lieu "de jour" et des installations sur place ...

Le CCC Camp est constitué de plusieurs morceaux étalés sur l'ex-base aérienne russe :

des villages de tentes pour dormir
des villages mixtes (constitués de tentes pour dormir et de tentes d'activités)
des endroits communs : bar, dancefloor, lounge, espace de conférence, hackcenter, endroit où manger etc.
des sanitaires (douches, wc, lavabos ...)
des objets (nombreux) de geekerie : courant électrique, réseau, divers éclairages plus ou moins geek etc.

Voici quelques exemples en photo :

Un espace de tentes, pour dormir ...

Le réseau !

Les fameux "dantenklos" contenant un à plusieurs switchs / routeurs / bornes wifi et borne DECT

Tout est fait "en grand" sur le site : le réseau est gigabit pour le backbone et en 100 ou 1000 pour les prises distribuées à chacun, le DHCP fourni des adresses IPs d'un pool énorme (un /16, soit 65536 adresses IPs... sans parler d'IPv6 bien entendu) alloué par le RIPE pour l'occasion etc.

Mieux : la téléphonie mobile et GSM (c'est nouveau cette année) fonctionne aussi : un réseau de bornes DECT similaire à celle ci-dessous quadrille le camp. Ainsi, avec votre téléphone sans fil de la maison ou du bureau, que vous n'aurez pas manqué d'avoir apporté au camp avec son chargeur, vous pourrez joindre qui vous voulez, et être joint à un numéro interne à 4 chiffres : très pratique pour retrouver vieilles connaissances, amis de voyage et autres hackers spécialisés !

Les gens du "poc" (le phone operation center) ayant par ailleurs aussi leur petit musée où l'on retrouvera quelques vieilleries parfois encore tout à fait fonctionnelles

Un hackerspace temporaire ... et vide pour l'instant

Même le Hackerspace est "en grand" : un ancien bunker entier est consacré à des tables et chaises, courant et réseau, pour que nos hackers préférés puissent échanger, coder, sécuriser (ou tester ... bref...) seuls ou à plusieurs.

Pour l'instant, ce lieu est vide, et je ne pourrais pas trop vous montrer les talents nombreux qui s'y expriment, une fois plein, les photos y sont interdites ...

Montage de la tente DIY de la Quadrature

Le DIY (pour Do It Yourself, "fait maison") est la philosophie avec laquelle la tente du village de La Quadrature fut montée : pièces bricolées, invention et ingénierie "à la française" (à opposer peut-être à l'ingénierie allemande qui consiste à utiliser de gros pieds de métal et des toiles industrielles ...) donc bricol-land en quelque sorte ...

Autant vous dire qu'une fois que la pluie a bien démarrée, cela n'a pas bien marché ...

(on verra l'état de tout cela demain : la pluie ayant été la plus forte à 2h du matin, au moment où j'écris ces lignes depuis ma tente ...

Que se passe-t-il au CCC ? des conférences par exemple

Exemple de conférence ayant lieu au CCC : celle de Jérémie sur Cyberwar (oups non, CyberPEACE of course) et Datalove !

JZ, pendant sa conférence, expliquant les enjeux de sociétés des actions de la Quadrature du Net

... Demain, pour poursuivre, j'essaierais de vous montrer ce que l'on apprend aussi dans les workshop qui ne manquent pas dans ce type d'endroit ... chic chic chic !

CCC Camp 2011, Day 0

Benjamin Sonntag — 2011-08-10T01:45:51Z

Bon, cette année à nouveau, comme il y a 4 ans, je pars au CCC, le Chaos Communication Camp, qui a lieu à nouveau à Finowfurt, sur une ancienne base aérienne militaire russe ...

En ce jour 0 (dernier jour des préparation et montages) tout commence ...

Démarrons les quelques articles que j'espère bien produire pendant ce camp par quelques photos rapidement décrites ...

Le CCC, c'est un camp en pleine nature, mais avec du courant, du réseau, et des gens talentueux qui, du monde entier (et surtout d'Allemagne et du reste de l'Europe) viennent partager, échanger, se rencontrer, autour d'un schéma électronique, d'un pc branché sur le réseau, d'une radio amateur longue portée, danser sur quelques notes, partager un verre sous un bosquet équipé de boule à facette ...

Donc, dès l'arrivée, l'aventure commence : le badge qui nous est remis est un R0ket, une plaque électronique en forme de fusée, avec un petit LCD sur la face et une petite batterie sur le dos, qui peut afficher son nom ... un jeu, une fractale ou tout un tas d'autres informations. On verra peut-être plus tard ce que sait faire de plus ce bidule (radio rfid, mesh-network, toutça...)

Ensuite, quelques tentatives de montage de village plus tard, (échouées pour l'instant, mais ce n'est que partie remise !), la nuit tombe, un frugal repas, un club-mate (LA boisson des geeks d'Europe :) ) et un peu de musique ... Place à la nuit et aux lights !

La fusée du CCC, LE symbole du Club depuis quelques années ... Derrière, un des bunkers qui seront utilisés pour les conférences, de très haut niveau

Un autre bunker, celui-là, surmonté d'une structure en wireframe, abrite le hackerspace, un endroit ou tables courant électrique et réseau informatiques sont légions, et ou les hackers se retrouveront pour échanger trucs & astuces, tester des programmes, de la sécurité etc.

Cette boule éclairée, située sur un autre bunker, s'est avérée être un objet acoustique parait-il intéressant à découvrir ... Nous verrons plus tard !

Bon, maintenant dodo, j'essaierais de vous en montrer plus dans les prochains jours, pourquoi pas sous forme de quelques séquences vidéo !

à très vite ...

la langue pas dans la poche : Dominique Dupagne sur France Inter

Benjamin Sonntag — 2011-03-14T21:10:14Z

Tous les matins, écoutant France Inter en guise de réveil-matin, j'ai pu entendre il y a quelques jours le docteur Dominique Dupagne, vieux de la vieille de la médecine et d'Internet, parler de sa vision des relations entre médecins, ministère de la santé et citoyens français ... édifiant !

Donc, (en flash, désolé) la vidéo du docteur Dupagne ci-dessous :

et pour les libristes qui veulent la lire sans flash, un petit lien de téléchargement

Enfin, pour ceux qui souhaitent approfondir : Les assises du médicament couverte par le site de Dominique Dupagne, et l'article 2 sur ces assises, en présence de Xavier Bertrand, apparemment noyé jusqu'au cou dans cette affaire Mediator...

bonne lecture et bonne vidéo à tous :)