Jean-Marc, XP Geek ! : Vista

Orange : contourner le problème de débit sur Youtube

jeanmarc — Sat, 12 Dec 2009 12:28:17 GMT

Cela fait maintenant 2 mois que le débit est critique aux “heures de pointe” sur des sites comme Youtube et Megaupload (voir les billets précédents). Cette saturation est provoquée, en partie, par un problème/mauvais réglage (rayer la mention inutile) des DNS d’Orange.

Petite explication :

Un serveur DNS effectue la traduction entre l’adresse d’un site (URL, par exemple www.trucmuchebidule.com) et son adresse IP (12.34.56.78, au hasard). Ce couple URL-adresse IP est en théorie le même sur tous les serveurs DNS de tous les FAI de la planète.

Hors, les DNS des caches des vidéos Youtube sont modifiés plusieurs fois par jour, certainement pour équilibrer la charge entre les différents serveurs. Pour être exact, le “temps de vie” (TTL) de ce couple URL/IP est de 5 minutes (ce qui veut dire que ce couple PEUT être modifié toutes les 5 minutes).

C’est là que les DNS Orange montrent un défaut : lorsque l’on interroge l’adresse de l’un des caches vidéo de youtube, on obtient systématiquement une adresse en 208.117… , ce qui semble, à minima, ne pas respecter ce TTL :

C:\>nslookup v15.lscache1.c.youtube.com
Serveur : dns-adsl-gpe1-a.wanadoo.fr
Address: 80.10.246.1

Réponse ne faisant pas autorité :
Nom : v15.lscache1.l.google.com
Address: 208.117.248.35
Aliases: v15.lscache1.c.youtube.com

Cette adresse renvoie sur un serveur situé à miami (traceroute à l’appui)…

Alors que si on interroge ce même cache, à quelques secondes d’intervalle, via le DNS de Google :

C:\>nslookup v15.lscache1.c.youtube.com google-public-dns-a.google.com
Serveur : google-public-dns-a.google.com
Address: 8.8.8.8

Réponse ne faisant pas autorité :
Nom : v15.lscache1.l.google.com
Address: 74.125.4.35
Aliases: v15.lscache1.c.youtube.com

Cette fois ci, l’adresse renvoyée est en europe (les temps de réponse restent en dessous des 50 ms, ce qui signifie que l’on ne traverse pas l’atlantique) et sur des liens avec une bande passante largement suffisante.

Donc, l’adresse renvoyée par les DNS d’Orange pour ces “caches vidéo” Youtube contribuent à la saturation du lien transatlantique, en routant tout le trafic de Youtube (et ce n’est pas rien !!!) des abonnés Orange via un lien (Cogent ou Level3) qui ne supporte pas une telle demande.

Une petite précision : malheureusement, les serveurs MegaUpload ne sont joignables que via ce lien transatlantique actuellement saturé et il est inutile de changer de DNS dans ce cas précis, car les adresses IP sont correctes sur tous les serveurs DNS.

En attendant qu’Orange veuille bien faire en sorte que ses DNS respectent les usages habituels, je vous propose de passer vos DNS sur les DNS publics de Google, ce qui vous donnera un débit correct sur Youtube.

Attention ! Le fait de mettre des DNS différents de ceux de votre FAI peut entraîner des dysfonctionnements, particulièrement lors de l’envoi/réception de mails, c’est pour cette raison et aussi pour ceux qui sont parano (comme moi ! ;-) ) que je propose ce script VBS qui vous changera “à la volée” vos DNS (je ne souhaite pas donner trop d’infos à ce Big Brother ;-) ).

Set Shell = Wscript.CreateObject("WScript.Shell")

Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\.\root\cimv2")

Set colNetCards = objWMIService.ExecQuery _
    ("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")

TmpStr=""

For Each objNetCard in colNetCards
    arrDNSServers = Array("8.8.8.8", "8.8.4.4")
    objNetCard.SetDNSServerSearchOrder(arrDNSServers)
Next

Shell.Run "cmd /c ipconfig /flushdns",0,true

Set colNetCards = objWMIService.ExecQuery _
    ("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")

For Each objNetCard in colNetCards
    If Not IsNull(objNetCard.DNSServerSearchOrder) Then
        TmpStr = objNetCard.DNSServerSearchOrder(0)
    End If
Next

if TmpStr="8.8.8.8" then
    MsgBox "DNS Google activés" & vbcrlf & _
    "DNS PRIMARY : " & TmpStr & vbcrlf & _
    "Cliquer OK pour revenir aux DNS Orange", vbokonly
else
    MsgBox "DNS Google NON activés" & vbcrlf & _
    "DNS PRIMARY : " & TmpStr & vbcrlf & _
    "Script lancé en admin ?" , vbcritical + vbokonly
end if

For Each objNetCard in colNetCards
    arrDNSServers = Array("80.10.246.1", "80.10.246.3")
    objNetCard.SetDNSServerSearchOrder(arrDNSServers)
Next

Shell.Run "cmd /c ipconfig /flushdns",0,true

Set Shell = nothing
Set colNetCards = nothing

Le code ci-dessus est à enregistrer dans un fichier avec une extension .VBS et à lancer via un raccourci sur le bureau (à déclencher par clic droit “Exécuter en tant qu’administrateur” si nécessaire).

Je préfère ré-enregistrer les DNS Orange en fin de script plutôt que de les passer en DHCP afin de contourner le problème de reverse DNS (pas de noms renvoyés sur les traceroute) de la livebox.

Extended Security Update Inventory Tool

jeanmarc — Wed, 11 Nov 2009 17:35:25 GMT

The Extended Security Update Inventory Tool is used to detect security bulletins not covered by MBSA including MS04-028, February 2005 bulletins, and future security bulletins that are exceptions to MBSA.

Source et téléchargement : Download details: Extended Security Update Inventory Tool

Novembre 2009 - Image ISO de mise à jour de sécurité

jeanmarc — Wed, 11 Nov 2009 17:33:13 GMT

Ce fichier d'image ISO DVD5 contient les mises à jour de sécurité pour Windows publiées sur Windows Update le 10 novembre 2009.

Source et téléchargement : Détails du téléchargement : Novembre 2009 - Image ISO de mise à jour de sécurité

SyncToy 2.1

jeanmarc — Wed, 11 Nov 2009 17:31:35 GMT

SyncToy 2.1 is a free application that synchronizes files and folders between locations. Typical uses include sharing files, such as photos, with other computers and creating backup copies of files and folders.

Source : Download details: SyncToy 2.1

Rapport Microsoft sur les données de sécurité - janvier à juin 2009

jeanmarc — Mon, 02 Nov 2009 15:29:17 GMT

Le volume 7 du rapport Microsoft® sur les données de sécurité donne une perspective approfondie des logiciels malveillants et potentiellement indésirables, des codes malveillants visant l'exploitation logicielle, des violations de la sécurité et des vulnérabilités logicielles (dans les logiciels Microsoft comme dans ceux de tiers). Microsoft a mis au point ces perspectives basées sur l'analyse détaillée de ces dernières années, en mettant l'accent sur le premier semestre 2009.

Détails du téléchargement : Rapport Microsoft sur les données de sécurité - volume 7 (janvier à juin 2009)

Protection contre les virus, logiciels espions et logiciels malveillants : Microsoft Security Essentials

jeanmarc — Tue, 29 Sep 2009 15:32:43 GMT

Et voilà, MSE est disponible. Pour tous ceux qui n’aiment pas les usines à gaz…

Microsoft Security Essentials est disponible en téléchargement gratuit (WGA doit valider votre licence Windows) auprès de Microsoft. Il s'agit d'un composant simple à installer, facile à utiliser et toujours à jour pour que vous ayez la garantie que votre PC est protégé par les toutes dernières technologies. Vous pouvez facilement savoir si votre PC est sécurisé : lorsque le voyant est au vert, tout va bien. C'est aussi simple que cela.

Protection contre les virus, logiciels espions et logiciels malveillants | Microsoft Security Essentials

Détails du téléchargement : Expression Encoder 3

jeanmarc — Fri, 25 Sep 2009 11:17:32 GMT

Une appli d’édition video gratuite ? De la concurrence à WLMM ? Va falloir voir ça de plus près ! :-)

Expression Encoder est une application avancée d'encodage audio/vidéo et de diffusion en direct, qui convient particulièrement à la génération de contenu tirant pleinement parti des puissantes fonctionnalités graphiques et interactives des scénarios de lecture Microsoft Silverlight. Vous pouvez également générer des fichiers audio et vidéo Windows Media optimisés pour d'autres scénarios de lecture Web ou destinés à être lus sur des périphériques portables.
Pour plus d'informations sur les autres nouveautés de cette version, voir Nouveautés d'Expression Encoder 3.
Remarque : cette version gratuite d'Expression Encoder 3 n'inclut pas la prise en charge de l'encodage H.264 et de la diffusion en contenu lisse IIS. Pour utiliser ces fonctionnalités, procédez à la mise à niveau vers Expression Encoder 3 avec diffusion en contenu lisse IIS.

Détails du téléchargement : Expression Encoder 3

Mise à jour obligatoire vers la dernière version de Messenger

jeanmarc — Tue, 15 Sep 2009 17:29:12 GMT

A partir de demain, et pour des raisons de sécurité, tous les utilisateurs de Messenger 8.1 ou 8.5 seront obligés de mettre à jour leur vieille version de Messenger.

A partir de fin Octobre, ce sera au tour des utilisateurs de Messenger 14.0 (2009) de devoir mettre à jour leur version de Windows Live Messenger.

Si vous ne voulez pas ~~être bloqué dans le embouteillages~~ attendre, vous pouvez dès maintenant procéder à cette mise à jour.

Source : Upgrade your Windows Live Messenger Service - Windows Live

Jean-Marc (Doc_XP) on Twitter

jeanmarc — Thu, 03 Sep 2009 11:04:21 GMT

Tout ce qui peut bien m’interpeller, mais qui ne sera pas toujours publié sur le blog, c’est là :

Jean-Marc (Doc_XP) on Twitter

Mise à jour pour la fonctionnalité exécution automatique dans Windows

jeanmarc — Tue, 25 Aug 2009 21:10:14 GMT

Cette mise à jour de la fonctionnalité d’exécution automatique désactive la fonction d’autorun pour les supports USB sous Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008.

Je vous la recommande chaudement !

Source : Mise à jour pour la fonctionnalité exécution automatique dans Windows

2 Bulletins de sécurité hors planning

jeanmarc — Tue, 28 Jul 2009 19:51:22 GMT

Microsoft vient de publier 2 bulletins de sécurité qu’il est conseillé d’installer au plus vite :

MS09-035 - Moderate: Vulnerabilities in Visual Studio Active Template Library Could Allow Remote Code Execution (969706)

MS09-034 - Critical: Cumulative Security Update for Internet Explorer (972260)

Le plus critique est bien sur le MS09-034, particulièrement à cause –AMHA- de la faille permettant le contournement de la sécurité “killbits”.

Plus d’infos sur le blog MSRC et SRD.

Source RSS : Microsoft Security Bulletins

Autoruns v9.52 et procmon v2.5

jeanmarc — Fri, 24 Jul 2009 11:00:36 GMT

Ces excellents outils viennent d’être mis à jour. Rechargez vos clés USB !

Autoruns v9.52: Autoruns v9.52 fixes some minor bugs including one where Ctrl+C didn’t copy the entire entry to the clipboard.

Procmon v2.5: This significant update to Process Monitor adds a number of enhancements, including new by-extension and by-directory views in the File Summary dialog, a new Network Summary view, quick filtering in all the summary views, additional IOCTL and error result decoding, and a number of bug fixes.

Source : Sysinternals Site Discussion : Updates: Autoruns v9.52, VMMap v2.2, procdump v1.2, procmon v2.5 | Marks Blog: Pushing the Limits of Windows: Processes and Threads

0-Day Flash et Acrobat Reader

jeanmarc — Thu, 23 Jul 2009 20:57:12 GMT

C’est une faille d’importance qui frappe le composant flash d’Adobe ainsi qu’Acrobat Reader, même lorsque l’exécution du javascript est désactivée dans A.R…

L’exploit est actuellement utilisé (in the wild) et le malware ainsi déposé/exécuté récupère les droits de l’utilisateur (vive UAC !).

Adobe a publié un bulletin sur cette vulnérabilité.

Source : ISC via Communauté SecurityVibes - Flash troué, navigateurs (aussi) affaiblis

Chemins de migration vers Windows 7 - les différentes options

jeanmarc — Tue, 21 Jul 2009 11:14:34 GMT

A lire :

Un document vient d’être publié et synthétise les différents scénarios de migrations vers Windows 7

Unsupported Upgrade Scenarios

· Upgrades to Windows 7 from the following operating systems are not supported:

· Windows 95, Windows 98, Windows Millennium Edition, Windows XP, Windows Vista® RTM, Windows Vista Starter, Windows 7 M3, Windows 7 Beta, Windows 7 RC, or Windows 7 IDS

· Windows NT® Server 4.0, Windows 2000 Server, Windows Server® 2003, Windows Server 2008, or Windows Server 2008 R2

· Cross-architecture in-place upgrades (for example, x86 to x64) are not supported.

· Cross-language in-place upgrades (for example, en-us to de-de) are not supported.

· Cross-SKU upgrades (for example, Windows 7 N to Windows 7 K) are not supported.

· Upgrades from Windows Vista to Windows N, Windows K, Windows KN, or Windows E are not supported.

· Cross-build type in-place upgrades (for example, fre to chk) are not supported.

· Pre-release in-place upgrades across milestones (for example, Windows 7 RC to Windows 7 RTM) are not supported.

Supported Upgrade Scenarios … (lire la suite à la source)

Télécharger le document : http://www.microsoft.com/downloads/details.aspx?familyid=E170EBA1-5BAB-401F-BBF5-00F0EE7FE0FB&displaylang=en

Source : Chemins de migration vers Windows 7 - les différentes options

Microsoft Silverlight 3.0

jeanmarc — Thu, 09 Jul 2009 20:15:51 GMT

La dernière version du concurrent du flash d’Adobe est disponible :

Microsoft Silverlight: Light Up the Web

Comment faire pour réinitialiser les paramètres de Windows Update ?

jeanmarc — Mon, 18 May 2009 16:30:29 GMT

Des soucis avec Windows Update ? Ceci pourrait bien vous aider…

Comment à pour réinitialiser paramètres de mise à jour de Windows ?

Bien que je préfère la version anglaise… ;-)

http://support.microsoft.com/default.aspx?scid=kb;en-us;971058

Double 0-day dans Acrobat Reader

jeanmarc — Wed, 29 Apr 2009 06:55:26 GMT

Comment ? Encore ? Hé oui…

This is an update on the Adobe Reader vulnerability first discussed on the Adobe PSIRT blog on April 27 (“Potential Adobe Reader Issue”). All currently supported shipping versions of Adobe Reader and Acrobat (Adobe Reader and Acrobat 9.1, 8.1.4, and 7.1.1 and earlier versions) are vulnerable to this issue. Adobe plans to provide updates for all affected versions for all platforms (Windows, Macintosh and Unix) to resolve this issue. […] To mitigate the issue disable JavaScript in Adobe Reader and Acrobat using the following instructions below:
1. Launch Acrobat or Adobe Reader.
2. Select Edit>Preferences
3. Select the JavaScript Category
4. Uncheck the ‘Enable Acrobat JavaScript’ option
5. Click OK

Source et suite : Adobe Product Security Incident Response Team (PSIRT): Update on Adobe Reader Issue

Windows Vista SP2 RTM

jeanmarc — Wed, 29 Apr 2009 06:48:49 GMT

Par encore dispo au téléchargement (RTW), mais ça ne devrait plus tarder :

Today we are announcing the Release to Manufacturing (RTM) of Service Pack 2 (SP2) for Windows Vista and Windows Server 2008. SP2 represents the latest step in Microsoft’s commitment to continuous improvement. It includes all updates that have been delivered since SP1, as well as support for new types of hardware and emerging hardware standards.
As we have mentioned before, here are some of the key benefits of Windows Vista SP2:

Windows Search 4.0 for faster and improved relevancy in searches
Bluetooth 2.1 Feature Pack supporting the most recent specification for Bluetooth Technology
Ability to record data on to Blu-Ray media natively in Windows Vista
Adds Windows Connect Now (WCN) to simplify Wi-Fi Configuration
Windows Vista SP2 enables the exFAT file system to support UTC timestamps, which allows correct file synchronization across time zones.

Source et suite : Windows Vista SP2 RTM + Windows Vista SP1 Blocker Tool Removed - Windows Vista Team Blog - The Windows Blog

Détails du téléchargement : Suite Microsoft Office 2007 Service Pack 2 (SP2)

jeanmarc — Tue, 28 Apr 2009 16:04:22 GMT

Pas encore sur Windows Update, mais déjà dispo sur le site de Microsoft :

Le Service Pack 2 propose les dernières mises à jour de la suite Microsoft Office 2007.

Détails du téléchargement : Suite Microsoft Office 2007 Service Pack 2 (SP2)

Rapport Microsoft sur les données de sécurité volume 6 (juillet – décembre 2008)

jeanmarc — Sun, 12 Apr 2009 11:23:25 GMT

A lire :

Le volume 6 du Rapport Microsoft sur les données de sécurité se concentre sur le deuxième semestre de l'année 2008 (juillet à décembre) et consolide les données publiées dans les volumes précédents. En utilisant les données fournies par plusieurs centaines de millions d'utilisateurs Windows et par certains services en ligne les plus fréquentés, ce rapport fournit une perspective approfondie sur les tendances liées à la divulgation des vulnérabilités, à leur exploitation ainsi qu'un panorama des logiciels malveillants ou indésirables.

Détails du téléchargement : Rapport Microsoft sur les données de sécurité volume 6 (juillet – décembre 2008)