Jean-Marc, XP Geek !

Orange : Opentransit négocie avec Cogent, les abonnés trinquent

2009-11-06T21:49:13Z

La principale raison pour laquelle je me suis abonné à ~~Wanadoo~~ Orange il y a bientôt 10 ans et pour laquelle j’y suis resté aussi longtemps est la qualité du réseau (juste après la présence d’une agence FT/Orange près de chez moi).

Seulement, depuis quelques semaines, mon internet “Orange inside” (international outside ?) est malmené par une filiale de France Telecom, grand (et surtout unique) fournisseur de bande passante (on dit aussi fournisseur de transit) pour Orange, j’ai nommé Open Transit. Et il en va ainsi pour beaucoup d’autres abonnés…

Comment ça fonctionne ?

Open Transit est le fournisseur de transit unique pour Orange/FT (fournisseur de contenu/FAI).
Cogent est un autre fournisseur de transit pour des fournisseurs de contenu (et ISP ?) US.
Ces deux fournisseurs de transit sont interconnectés via un accord de peering dans le but d'échanger leurs trafic internet.
Toute perturbation entre ces deux fournisseurs de transit se répercute mécaniquement sur leurs clients FAI et/ou fournisseur de contenu et donc sur leurs propres clients (par exemple les abonnés Orange).

Dans le cas qui nous préoccupe, c’est la route Orange <=> Open Transit <=> Cogent <=> Youtube/MegaUpload/etc.. qui nous intéresse.

Reprenons…

Alors que l’outil de test “made in Orange” DSLTest m’annonce fièrement et à juste titre + d’1 Mo/sec par tous les temps et à toute heure sur tous les PCs de la maison, c’est tous les soirs (et les soirs commencent très tôt chez Open Transit, surtout le Week-end !) que mon débit sur certains sites à l’étranger chute lamentablement, à en faire pleurer de rire un modem 56K.

Jugez donc vous même :

Jean-Michel Jarre, comme d’autres vidéos Youtube, se traine lamentablement entre 15 et 20 Ko/sec et est, bien évidemment à ce débit, saccadée.
MegaUpload m'offre royalement entre 25 et 30 Ko/sec...

Vous me direz : les sites sont saturés, y’a trop de monde, etc…

Hé bien non, au même moment chez 9, Free, SFR et d’autres, le débit est excellent sur Youtube et plus que correct sur Megaupload (au moins 10 fois supérieur). De même, DailyMotion, hébergé en France, fonctionne parfaitement… partout.

Alors que se passe t’il ?

Il m’a fallu pas mal de recherches et un peu de connaissances réseau pour comprendre.

Voilà le genre de mesure qui donne de gros indices (à faire aux heures de saturation, bien sûr !) :

C:\>tracert -d 209.222.128.146       (un des cache de video youtube)
Détermination de l'itinéraire vers 209.222.128.146 avec un maximum de 30 sauts.
1    <1 ms    <1 ms    <1 ms 192.168.1.1
2    32 ms     *       33 ms 86.215.255.1
3    33 ms    32 ms    32 ms 10.125.86.74
4    32 ms    33 ms    33 ms 193.253.89.105
5    36 ms    59 ms    36 ms 81.253.129.30
6    41 ms    41 ms    41 ms 193.252.100.226
7    41 ms    41 ms    41 ms 193.251.129.82
8   255 ms   223 ms   218 ms 130.117.15.129
9   174 ms   172 ms   176 ms 130.117.1.73
10   168 ms   171 ms   181 ms 130.117.50.22
11   148 ms   148 ms   147 ms 154.54.2.5
12   126 ms   205 ms   213 ms 38.104.57.198
13   126 ms   125 ms   125 ms 209.222.128.146

Entre 193.251.129.82 (te3-1.lonse1.london.opentransit.net qui appartient donc à OpenTransit) et 130.117.15.129 (gi9-39.mpd01.lon01.atlas.cogentco.com qui appartient à Cogent, tous les deux à Londres), c’est un temps de réponse multiplié par 5 qui nous souffle que la connexion entre ces deux réseaux (le fameux “peering”, interconnexion entre les deux fournisseurs de transit) est saturée ou volontairement bridée.

Autre info importante, on s'aperçoit également que le problème existe DANS L'AUTRE SENS, c'est à dire de Cogent vers OpenTransit.

D'ailleurs, si on utilise l’outil "looking glass" de Cogent pour tracer Orange.fr (en gros, on lance un tracert depuis un routeur de Cogent vers une adresse au choix. Faire routeur Washington DC / traceroute / www.orange.fr), on voit bien le point d'engorgement sur le même lien de peering de Londres (entre 5 et 6) :

Tracing the route to www.orange.fr (193.252.122.103)

1 fa0-8.na01.b005944-0.dca01.atlas.cogentco.com (66.250.56.189) 0 msec 0 msec 4 msec
2 gi1-3.3807.ccr02.dca01.atlas.cogentco.com (66.28.6.189) 4 msec 0 msec 0 msec
3 te8-4.ccr04.jfk02.atlas.cogentco.com (154.54.26.1) 8 msec
4 te4-4.ccr02.jfk05.atlas.cogentco.com (154.54.7.10) 8 msec

5 francetelecom.jfk05.atlas.cogentco.com (154.54.10.74) 28 msec 28 msec 32 msec
6 pos0-9-0-0.auvtr1.Aubervilliers.opentransit.net (193.251.243.242) 128 msec 128 msec 128 msec

7 tengige0-0-0-5.pastr1.Paris.opentransit.net (193.251.243.186) 116 msec 112 msec 112 msec
8 gi9-0-0.passe2.Paris.opentransit.net (193.251.240.214) 112 msec 108 msec 112 msec
9 po6-2.bagse1.Bagnolet.opentransit.net (193.251.241.118) 112 msec 112 msec 116 msec
10 wanadooportails.GW.opentransit.net (193.251.251.54) 112 msec 112 msec 112 msec
11 rtbg1fsbae01-v183.net.b1.fti.net (193.252.121.175) 108 msec * 108 msec

Quelques recherches plus tard, c’est un autre indice qui émerge sous la forme d’une info qui date d’Avril 2005 :

…abonnés Wanadoo qui se voient refuser l'accés à une partie non négligeable de sites en France et à l'étranger qui utilise le transit IP Cogent…

Il y a donc des antécédents de désaccords entre FT/OpenTransit et Cogent.

Evidemment, Orange ne communique pas sur cet engorgement et la hotline ne connait pas ce type de problème (que je devine absent de ses “arbres de résolution” d’incidents abonnés).

Mais le point essentiel qui vient confirmer la situation, c’est ce discret message du 25/10/2009 sur le forum de Da Linux French Page : “A tous les coups pour les sites qui rament tu passe par une interco Open Transit (Orange) / Cogent. Visiblement (d'après un gentil gars du support cogent), ils se tirent la bourre en ce moment pour renégocier des accords de peering.”

Alors Orange, quand est-ce que je vais récupérer un accès internet (pour lequel je paye un abonnement, faut il le préciser ?) de qualité ? Faudra t’il attendre que la situation se débloque ? Combien d’abonnés Orange va t’il accepter de perdre (et ça a déjà commencé) avant de remédier à la situation ?

Le forum Orange non officiel héberge une discussion sur le sujet…

Rapport Microsoft sur les données de sécurité - janvier à juin 2009

2009-11-02T15:29:17Z

Le volume 7 du rapport Microsoft® sur les données de sécurité donne une perspective approfondie des logiciels malveillants et potentiellement indésirables, des codes malveillants visant l'exploitation logicielle, des violations de la sécurité et des vulnérabilités logicielles (dans les logiciels Microsoft comme dans ceux de tiers). Microsoft a mis au point ces perspectives basées sur l'analyse détaillée de ces dernières années, en mettant l'accent sur le premier semestre 2009.

Détails du téléchargement : Rapport Microsoft sur les données de sécurité - volume 7 (janvier à juin 2009)

Protection contre les virus, logiciels espions et logiciels malveillants : Microsoft Security Essentials

2009-09-29T15:32:43Z

Et voilà, MSE est disponible. Pour tous ceux qui n’aiment pas les usines à gaz…

Microsoft Security Essentials est disponible en téléchargement gratuit (WGA doit valider votre licence Windows) auprès de Microsoft. Il s'agit d'un composant simple à installer, facile à utiliser et toujours à jour pour que vous ayez la garantie que votre PC est protégé par les toutes dernières technologies. Vous pouvez facilement savoir si votre PC est sécurisé : lorsque le voyant est au vert, tout va bien. C'est aussi simple que cela.

Protection contre les virus, logiciels espions et logiciels malveillants | Microsoft Security Essentials

Détails du téléchargement : Expression Encoder 3

2009-09-25T11:17:32Z

Une appli d’édition video gratuite ? De la concurrence à WLMM ? Va falloir voir ça de plus près ! :-)

Expression Encoder est une application avancée d'encodage audio/vidéo et de diffusion en direct, qui convient particulièrement à la génération de contenu tirant pleinement parti des puissantes fonctionnalités graphiques et interactives des scénarios de lecture Microsoft Silverlight. Vous pouvez également générer des fichiers audio et vidéo Windows Media optimisés pour d'autres scénarios de lecture Web ou destinés à être lus sur des périphériques portables.
Pour plus d'informations sur les autres nouveautés de cette version, voir Nouveautés d'Expression Encoder 3.
Remarque : cette version gratuite d'Expression Encoder 3 n'inclut pas la prise en charge de l'encodage H.264 et de la diffusion en contenu lisse IIS. Pour utiliser ces fonctionnalités, procédez à la mise à niveau vers Expression Encoder 3 avec diffusion en contenu lisse IIS.

Détails du téléchargement : Expression Encoder 3

Mise à jour obligatoire vers la dernière version de Messenger

2009-09-15T17:29:12Z

A partir de demain, et pour des raisons de sécurité, tous les utilisateurs de Messenger 8.1 ou 8.5 seront obligés de mettre à jour leur vieille version de Messenger.

A partir de fin Octobre, ce sera au tour des utilisateurs de Messenger 14.0 (2009) de devoir mettre à jour leur version de Windows Live Messenger.

Si vous ne voulez pas ~~être bloqué dans le embouteillages~~ attendre, vous pouvez dès maintenant procéder à cette mise à jour.

Source : Upgrade your Windows Live Messenger Service - Windows Live

Antivirus pour Windows 7 - mise à jour de la liste

2009-09-04T11:09:00Z

Si vous êtes en train de tester Windows 7 (à titre personnel ou pour votre société), vous vous posez certainement la question : “quel antivirus fonctionne avec Windows 7 ?”

Un certain nombre d’éditeurs tiers proposent aujourd’hui des versions spécifiques et en beta de leur antivirus :

La liste complète ici : Stanislas Quastana's blog on TechNet : Antivirus pour Windows 7 - mise à jour de la liste (3 septembre 2009)

Jean-Marc (Doc_XP) on Twitter

2009-09-03T11:04:21Z

Tout ce qui peut bien m’interpeller, mais qui ne sera pas toujours publié sur le blog, c’est là :

Jean-Marc (Doc_XP) on Twitter

Mise à jour pour la fonctionnalité exécution automatique dans Windows

2009-08-25T21:10:14Z

Cette mise à jour de la fonctionnalité d’exécution automatique désactive la fonction d’autorun pour les supports USB sous Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008.

Je vous la recommande chaudement !

Source : Mise à jour pour la fonctionnalité exécution automatique dans Windows

Windows 7 Developer Guide

2009-08-14T21:05:31Z

A voir :

Windows 7 Developer Guide

Windows 7 Developer Guide - Release: Windows 7 Developer Guide

Windows AIK 3.0 pour Windows 7

2009-08-14T20:37:40Z

Le Kit d’installation automatisée (Windows AIK) pour Windows® 7 vous permet d'installer, de personnaliser et de déployer la famille de systèmes d'exploitation Microsoft Windows® 7 et Windows Server® 2008 R2.

Détails du téléchargement : Windows® AIK pour Windows® 7

Windows 7 n’est pas piraté

2009-07-31T08:44:14Z

On peut lire un peu partout que l’activation de Windows 7 a été piratée. C’est faux : au mieux, elle a été contournée, et encore…

En fait, il s’agit du fonctionnement normal de l’activation avec une “master key” d’un OEM… et ça fonctionnait déjà comme ça avec Vista…

La seule chose qui soit hackée, c’est la clé présente dans le BIOS, afin de simuler une signature de BIOS appartenant à cet OEM.

Microsoft indique que WGA sera capable de détecter l’utilisation de cette clé en parallèle avec ce hack.

Plus d’infos…

2 Bulletins de sécurité hors planning

2009-07-28T19:51:22Z

Microsoft vient de publier 2 bulletins de sécurité qu’il est conseillé d’installer au plus vite :

MS09-035 - Moderate: Vulnerabilities in Visual Studio Active Template Library Could Allow Remote Code Execution (969706)

MS09-034 - Critical: Cumulative Security Update for Internet Explorer (972260)

Le plus critique est bien sur le MS09-034, particulièrement à cause –AMHA- de la faille permettant le contournement de la sécurité “killbits”.

Plus d’infos sur le blog MSRC et SRD.

Source RSS : Microsoft Security Bulletins

Le Zii Egg de Creative : bave, bave…

2009-07-28T14:23:01Z

Moi aussi, je veux un ~~joujou~~ PMP comme ça ! :)

écran capacitif multitouch (10 points) de 3,5″ (320×480)

32Go

slot SDHC

technologie X-Fi

Bluetooth 2.1

accéléromètre (3 axes)

Wifi b/g

GPS

micro

double caméra (HD au dos, VGA devant)

Text-to-Speech

sortie TV HD (720p / 1080p)

Processeur Zii ZMS-05 accompagné de 256Mo de RAM

115 x 62 x 12 mm pour 108g

batterie de 1200 mAh.

Son prix public serait quant à lui de 199$ (Hum ? 199 €uros ?)

Voir le jouet et l’article complet : Voici le Zii Egg de Creative ! | Le Journal du Geek

1000 chansons à télécharger gratuitement

2009-07-28T08:19:14Z

En collaboration avec Microsoft, Reverbnation propose un catalogue de 1000 chansons à télécharger en MP3 ou M4A.

C’est sur myspace ou sur Reverbnation.

Un danseur vraiment incroyable

2009-07-26T10:06:17Z

Il est rare que je poste des vidéos, mais celle-ci vaut le déplacement… ce gars est vraiment incroyable !

Les 2 parties vraiment intéressantes commencent respectivement à 1:00 et à 5:30.

Source : PCinpact

Autoruns v9.52 et procmon v2.5

2009-07-24T11:00:36Z

Ces excellents outils viennent d’être mis à jour. Rechargez vos clés USB !

Autoruns v9.52: Autoruns v9.52 fixes some minor bugs including one where Ctrl+C didn’t copy the entire entry to the clipboard.

Procmon v2.5: This significant update to Process Monitor adds a number of enhancements, including new by-extension and by-directory views in the File Summary dialog, a new Network Summary view, quick filtering in all the summary views, additional IOCTL and error result decoding, and a number of bug fixes.

Source : Sysinternals Site Discussion : Updates: Autoruns v9.52, VMMap v2.2, procdump v1.2, procmon v2.5 | Marks Blog: Pushing the Limits of Windows: Processes and Threads

0-Day Flash et Acrobat Reader

2009-07-23T20:57:12Z

C’est une faille d’importance qui frappe le composant flash d’Adobe ainsi qu’Acrobat Reader, même lorsque l’exécution du javascript est désactivée dans A.R…

L’exploit est actuellement utilisé (in the wild) et le malware ainsi déposé/exécuté récupère les droits de l’utilisateur (vive UAC !).

Adobe a publié un bulletin sur cette vulnérabilité.

Source : ISC via Communauté SecurityVibes - Flash troué, navigateurs (aussi) affaiblis

Windows 7 et Windows Server 2008 R2 en RTM

2009-07-23T10:59:01Z

Windows 7 and Windows Server 2008 R2 viennent de passer en RTM. La build est la 7600.16385.090713-1255.

Source : Windows 7 Has Been Released to Manufacturing - Windows 7 Team Blog - The Windows Blog

Windows 7 : Qui l’aura quand ?

2009-07-22T21:05:10Z

Choisissez votre date…

Connect (éditeur de logiciel ou constructeur de matériel), Abonnés Technet et MSDN : 6 Août
Microsoft Partners : 16 Août
Abonnés Microsoft Action Pack : 23rd Août
Volume Licenses (avec Software Assurance) : 7 Août
Volume Licenses (Sans Software Assurance) : 1er Septembre
Grand Public : 22 Octobre

Lire la suite : Microsoft - Le Blog Windows 7 France : Comment allez vous vous procurer Windows 7 ?

Pour les bêta testeurs, c’est encore l’inconnu, mais aucune distribution globale (à l’ensemble des BT) n’est prévue pour le moment (source : ZDNet ).

Chemins de migration vers Windows 7 - les différentes options

2009-07-21T11:14:34Z

A lire :

Un document vient d’être publié et synthétise les différents scénarios de migrations vers Windows 7

Unsupported Upgrade Scenarios

· Upgrades to Windows 7 from the following operating systems are not supported:

· Windows 95, Windows 98, Windows Millennium Edition, Windows XP, Windows Vista® RTM, Windows Vista Starter, Windows 7 M3, Windows 7 Beta, Windows 7 RC, or Windows 7 IDS

· Windows NT® Server 4.0, Windows 2000 Server, Windows Server® 2003, Windows Server 2008, or Windows Server 2008 R2

· Cross-architecture in-place upgrades (for example, x86 to x64) are not supported.

· Cross-language in-place upgrades (for example, en-us to de-de) are not supported.

· Cross-SKU upgrades (for example, Windows 7 N to Windows 7 K) are not supported.

· Upgrades from Windows Vista to Windows N, Windows K, Windows KN, or Windows E are not supported.

· Cross-build type in-place upgrades (for example, fre to chk) are not supported.

· Pre-release in-place upgrades across milestones (for example, Windows 7 RC to Windows 7 RTM) are not supported.

Supported Upgrade Scenarios … (lire la suite à la source)

Télécharger le document : http://www.microsoft.com/downloads/details.aspx?familyid=E170EBA1-5BAB-401F-BBF5-00F0EE7FE0FB&displaylang=en

Source : Chemins de migration vers Windows 7 - les différentes options