Jean-Marc, XP Geek ! : Windows 7

ORANGE : Saturation sur Youtube, enfin du concret !

jeanmarc — Mon, 28 Dec 2009 11:49:00 GMT

Enfin, Orange communique !

Ci-dessous, le mail reçu suite à la réclamation d’un abonné ADSL:

Bonjour,

Dans votre e-mail du 27/12/2009, vous nous faites part de votre demande concernant des baisses de débit sur certains sites .

Vous nous signalez des problèmes de ralentissement sur YouTube (ou MegaVideo, MegaUpload).

Ce dysfonctionnement a bien été identifié par Orange et il est en cours de traitement.

Ces contenus sont diffusés depuis les Etats-Unis par des réseaux saturés, indépendants d’Orange.

Orange est actuellement en pourparlers avec les responsables de ces différents réseaux et prestataires de service pour régler la situation dans les meilleurs délais.

Nous n'avons pas pu obtenir, jusqu’à présent, de solutions satisfaisantes, mais les discussions se poursuivent et devraient en principe aboutir à une amélioration du service fin janvier.

Bien cordialement,

Votre conseiller client.

Merci à Bob51 pour l’info.

Source : Forum ORANGE / Concretement, Orange bride t-il?

Orange : contourner le problème de débit sur Youtube

jeanmarc — Sat, 12 Dec 2009 12:28:17 GMT

Cela fait maintenant 2 mois que le débit est critique aux “heures de pointe” sur des sites comme Youtube et Megaupload (voir les billets précédents). Cette saturation est provoquée, en partie, par un problème/mauvais réglage (rayer la mention inutile) des DNS d’Orange.

Petite explication :

Un serveur DNS effectue la traduction entre l’adresse d’un site (URL, par exemple www.trucmuchebidule.com) et son adresse IP (12.34.56.78, au hasard). Ce couple URL-adresse IP est en théorie le même sur tous les serveurs DNS de tous les FAI de la planète.

Hors, les DNS des caches des vidéos Youtube sont modifiés plusieurs fois par jour, certainement pour équilibrer la charge entre les différents serveurs. Pour être exact, le “temps de vie” (TTL) de ce couple URL/IP est de 5 minutes (ce qui veut dire que ce couple PEUT être modifié toutes les 5 minutes).

C’est là que les DNS Orange montrent un défaut : lorsque l’on interroge l’adresse de l’un des caches vidéo de youtube, on obtient systématiquement une adresse en 208.117… , ce qui semble, à minima, ne pas respecter ce TTL :

C:\>nslookup v15.lscache1.c.youtube.com
Serveur : dns-adsl-gpe1-a.wanadoo.fr
Address: 80.10.246.1

Réponse ne faisant pas autorité :
Nom : v15.lscache1.l.google.com
Address: 208.117.248.35
Aliases: v15.lscache1.c.youtube.com

Cette adresse renvoie sur un serveur situé à miami (traceroute à l’appui)…

Alors que si on interroge ce même cache, à quelques secondes d’intervalle, via le DNS de Google :

C:\>nslookup v15.lscache1.c.youtube.com google-public-dns-a.google.com
Serveur : google-public-dns-a.google.com
Address: 8.8.8.8

Réponse ne faisant pas autorité :
Nom : v15.lscache1.l.google.com
Address: 74.125.4.35
Aliases: v15.lscache1.c.youtube.com

Cette fois ci, l’adresse renvoyée est en europe (les temps de réponse restent en dessous des 50 ms, ce qui signifie que l’on ne traverse pas l’atlantique) et sur des liens avec une bande passante largement suffisante.

Donc, l’adresse renvoyée par les DNS d’Orange pour ces “caches vidéo” Youtube contribuent à la saturation du lien transatlantique, en routant tout le trafic de Youtube (et ce n’est pas rien !!!) des abonnés Orange via un lien (Cogent ou Level3) qui ne supporte pas une telle demande.

Une petite précision : malheureusement, les serveurs MegaUpload ne sont joignables que via ce lien transatlantique actuellement saturé et il est inutile de changer de DNS dans ce cas précis, car les adresses IP sont correctes sur tous les serveurs DNS.

En attendant qu’Orange veuille bien faire en sorte que ses DNS respectent les usages habituels, je vous propose de passer vos DNS sur les DNS publics de Google, ce qui vous donnera un débit correct sur Youtube.

Attention ! Le fait de mettre des DNS différents de ceux de votre FAI peut entraîner des dysfonctionnements, particulièrement lors de l’envoi/réception de mails, c’est pour cette raison et aussi pour ceux qui sont parano (comme moi ! ;-) ) que je propose ce script VBS qui vous changera “à la volée” vos DNS (je ne souhaite pas donner trop d’infos à ce Big Brother ;-) ).

Set Shell = Wscript.CreateObject("WScript.Shell")

Set objWMIService = GetObject("winmgmts:" _
    & "{impersonationLevel=impersonate}!\\.\root\cimv2")

Set colNetCards = objWMIService.ExecQuery _
    ("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")

TmpStr=""

For Each objNetCard in colNetCards
    arrDNSServers = Array("8.8.8.8", "8.8.4.4")
    objNetCard.SetDNSServerSearchOrder(arrDNSServers)
Next

Shell.Run "cmd /c ipconfig /flushdns",0,true

Set colNetCards = objWMIService.ExecQuery _
    ("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")

For Each objNetCard in colNetCards
    If Not IsNull(objNetCard.DNSServerSearchOrder) Then
        TmpStr = objNetCard.DNSServerSearchOrder(0)
    End If
Next

if TmpStr="8.8.8.8" then
    MsgBox "DNS Google activés" & vbcrlf & _
    "DNS PRIMARY : " & TmpStr & vbcrlf & _
    "Cliquer OK pour revenir aux DNS Orange", vbokonly
else
    MsgBox "DNS Google NON activés" & vbcrlf & _
    "DNS PRIMARY : " & TmpStr & vbcrlf & _
    "Script lancé en admin ?" , vbcritical + vbokonly
end if

For Each objNetCard in colNetCards
    arrDNSServers = Array("80.10.246.1", "80.10.246.3")
    objNetCard.SetDNSServerSearchOrder(arrDNSServers)
Next

Shell.Run "cmd /c ipconfig /flushdns",0,true

Set Shell = nothing
Set colNetCards = nothing

Le code ci-dessus est à enregistrer dans un fichier avec une extension .VBS et à lancer via un raccourci sur le bureau (à déclencher par clic droit “Exécuter en tant qu’administrateur” si nécessaire).

Je préfère ré-enregistrer les DNS Orange en fin de script plutôt que de les passer en DHCP afin de contourner le problème de reverse DNS (pas de noms renvoyés sur les traceroute) de la livebox.

Extended Security Update Inventory Tool

jeanmarc — Wed, 11 Nov 2009 17:35:25 GMT

The Extended Security Update Inventory Tool is used to detect security bulletins not covered by MBSA including MS04-028, February 2005 bulletins, and future security bulletins that are exceptions to MBSA.

Source et téléchargement : Download details: Extended Security Update Inventory Tool

Novembre 2009 - Image ISO de mise à jour de sécurité

jeanmarc — Wed, 11 Nov 2009 17:33:13 GMT

Ce fichier d'image ISO DVD5 contient les mises à jour de sécurité pour Windows publiées sur Windows Update le 10 novembre 2009.

Source et téléchargement : Détails du téléchargement : Novembre 2009 - Image ISO de mise à jour de sécurité

SyncToy 2.1

jeanmarc — Wed, 11 Nov 2009 17:31:35 GMT

SyncToy 2.1 is a free application that synchronizes files and folders between locations. Typical uses include sharing files, such as photos, with other computers and creating backup copies of files and folders.

Source : Download details: SyncToy 2.1

eBook gratuit : Deploying Windows 7 Essential Guidance

jeanmarc — Tue, 10 Nov 2009 12:01:07 GMT

Download the New eBook: Deploying Windows® 7 Essential Guidance from the Windows 7 Resource Kit and Microsoft® TechNet Magazine. Looking for guidance specific to Windows 7 deployment? Check out what the industry's leading experts have to say in this free Microsoft Press eBook with selected chapters from the Windows 7 Resource Kit on Deployment Platforms, Planning, Testing Application Compatibility.

Download details: Deploying Windows® 7 Essential Guidance from the Windows 7 Resource Kit and TechNet Magazine

Rapport Microsoft sur les données de sécurité - janvier à juin 2009

jeanmarc — Mon, 02 Nov 2009 15:29:17 GMT

Le volume 7 du rapport Microsoft® sur les données de sécurité donne une perspective approfondie des logiciels malveillants et potentiellement indésirables, des codes malveillants visant l'exploitation logicielle, des violations de la sécurité et des vulnérabilités logicielles (dans les logiciels Microsoft comme dans ceux de tiers). Microsoft a mis au point ces perspectives basées sur l'analyse détaillée de ces dernières années, en mettant l'accent sur le premier semestre 2009.

Détails du téléchargement : Rapport Microsoft sur les données de sécurité - volume 7 (janvier à juin 2009)

Protection contre les virus, logiciels espions et logiciels malveillants : Microsoft Security Essentials

jeanmarc — Tue, 29 Sep 2009 15:32:43 GMT

Et voilà, MSE est disponible. Pour tous ceux qui n’aiment pas les usines à gaz…

Microsoft Security Essentials est disponible en téléchargement gratuit (WGA doit valider votre licence Windows) auprès de Microsoft. Il s'agit d'un composant simple à installer, facile à utiliser et toujours à jour pour que vous ayez la garantie que votre PC est protégé par les toutes dernières technologies. Vous pouvez facilement savoir si votre PC est sécurisé : lorsque le voyant est au vert, tout va bien. C'est aussi simple que cela.

Protection contre les virus, logiciels espions et logiciels malveillants | Microsoft Security Essentials

Détails du téléchargement : Expression Encoder 3

jeanmarc — Fri, 25 Sep 2009 11:17:32 GMT

Une appli d’édition video gratuite ? De la concurrence à WLMM ? Va falloir voir ça de plus près ! :-)

Expression Encoder est une application avancée d'encodage audio/vidéo et de diffusion en direct, qui convient particulièrement à la génération de contenu tirant pleinement parti des puissantes fonctionnalités graphiques et interactives des scénarios de lecture Microsoft Silverlight. Vous pouvez également générer des fichiers audio et vidéo Windows Media optimisés pour d'autres scénarios de lecture Web ou destinés à être lus sur des périphériques portables.
Pour plus d'informations sur les autres nouveautés de cette version, voir Nouveautés d'Expression Encoder 3.
Remarque : cette version gratuite d'Expression Encoder 3 n'inclut pas la prise en charge de l'encodage H.264 et de la diffusion en contenu lisse IIS. Pour utiliser ces fonctionnalités, procédez à la mise à niveau vers Expression Encoder 3 avec diffusion en contenu lisse IIS.

Détails du téléchargement : Expression Encoder 3

Mise à jour obligatoire vers la dernière version de Messenger

jeanmarc — Tue, 15 Sep 2009 17:29:12 GMT

A partir de demain, et pour des raisons de sécurité, tous les utilisateurs de Messenger 8.1 ou 8.5 seront obligés de mettre à jour leur vieille version de Messenger.

A partir de fin Octobre, ce sera au tour des utilisateurs de Messenger 14.0 (2009) de devoir mettre à jour leur version de Windows Live Messenger.

Si vous ne voulez pas ~~être bloqué dans le embouteillages~~ attendre, vous pouvez dès maintenant procéder à cette mise à jour.

Source : Upgrade your Windows Live Messenger Service - Windows Live

Antivirus pour Windows 7 - mise à jour de la liste

jeanmarc — Fri, 04 Sep 2009 11:09:00 GMT

Si vous êtes en train de tester Windows 7 (à titre personnel ou pour votre société), vous vous posez certainement la question : “quel antivirus fonctionne avec Windows 7 ?”

Un certain nombre d’éditeurs tiers proposent aujourd’hui des versions spécifiques et en beta de leur antivirus :

La liste complète ici : Stanislas Quastana's blog on TechNet : Antivirus pour Windows 7 - mise à jour de la liste (3 septembre 2009)

Jean-Marc (Doc_XP) on Twitter

jeanmarc — Thu, 03 Sep 2009 11:04:21 GMT

Tout ce qui peut bien m’interpeller, mais qui ne sera pas toujours publié sur le blog, c’est là :

Jean-Marc (Doc_XP) on Twitter

Mise à jour pour la fonctionnalité exécution automatique dans Windows

jeanmarc — Tue, 25 Aug 2009 21:10:14 GMT

Cette mise à jour de la fonctionnalité d’exécution automatique désactive la fonction d’autorun pour les supports USB sous Windows XP, Windows Server 2003, Windows Vista et Windows Server 2008.

Je vous la recommande chaudement !

Source : Mise à jour pour la fonctionnalité exécution automatique dans Windows

Windows 7 Developer Guide

jeanmarc — Fri, 14 Aug 2009 21:05:31 GMT

A voir :

Windows 7 Developer Guide

Windows 7 Developer Guide - Release: Windows 7 Developer Guide

Windows AIK 3.0 pour Windows 7

jeanmarc — Fri, 14 Aug 2009 20:37:40 GMT

Le Kit d’installation automatisée (Windows AIK) pour Windows® 7 vous permet d'installer, de personnaliser et de déployer la famille de systèmes d'exploitation Microsoft Windows® 7 et Windows Server® 2008 R2.

Détails du téléchargement : Windows® AIK pour Windows® 7

Windows 7 n’est pas piraté

jeanmarc — Fri, 31 Jul 2009 08:44:14 GMT

On peut lire un peu partout que l’activation de Windows 7 a été piratée. C’est faux : au mieux, elle a été contournée, et encore…

En fait, il s’agit du fonctionnement normal de l’activation avec une “master key” d’un OEM… et ça fonctionnait déjà comme ça avec Vista…

La seule chose qui soit hackée, c’est la clé présente dans le BIOS, afin de simuler une signature de BIOS appartenant à cet OEM.

Microsoft indique que WGA sera capable de détecter l’utilisation de cette clé en parallèle avec ce hack.

Plus d’infos…

2 Bulletins de sécurité hors planning

jeanmarc — Tue, 28 Jul 2009 19:51:22 GMT

Microsoft vient de publier 2 bulletins de sécurité qu’il est conseillé d’installer au plus vite :

MS09-035 - Moderate: Vulnerabilities in Visual Studio Active Template Library Could Allow Remote Code Execution (969706)

MS09-034 - Critical: Cumulative Security Update for Internet Explorer (972260)

Le plus critique est bien sur le MS09-034, particulièrement à cause –AMHA- de la faille permettant le contournement de la sécurité “killbits”.

Plus d’infos sur le blog MSRC et SRD.

Source RSS : Microsoft Security Bulletins

Autoruns v9.52 et procmon v2.5

jeanmarc — Fri, 24 Jul 2009 11:00:36 GMT

Ces excellents outils viennent d’être mis à jour. Rechargez vos clés USB !

Autoruns v9.52: Autoruns v9.52 fixes some minor bugs including one where Ctrl+C didn’t copy the entire entry to the clipboard.

Procmon v2.5: This significant update to Process Monitor adds a number of enhancements, including new by-extension and by-directory views in the File Summary dialog, a new Network Summary view, quick filtering in all the summary views, additional IOCTL and error result decoding, and a number of bug fixes.

Source : Sysinternals Site Discussion : Updates: Autoruns v9.52, VMMap v2.2, procdump v1.2, procmon v2.5 | Marks Blog: Pushing the Limits of Windows: Processes and Threads

0-Day Flash et Acrobat Reader

jeanmarc — Thu, 23 Jul 2009 20:57:12 GMT

C’est une faille d’importance qui frappe le composant flash d’Adobe ainsi qu’Acrobat Reader, même lorsque l’exécution du javascript est désactivée dans A.R…

L’exploit est actuellement utilisé (in the wild) et le malware ainsi déposé/exécuté récupère les droits de l’utilisateur (vive UAC !).

Adobe a publié un bulletin sur cette vulnérabilité.

Source : ISC via Communauté SecurityVibes - Flash troué, navigateurs (aussi) affaiblis

Windows 7 et Windows Server 2008 R2 en RTM

jeanmarc — Thu, 23 Jul 2009 10:59:01 GMT

Windows 7 and Windows Server 2008 R2 viennent de passer en RTM. La build est la 7600.16385.090713-1255.

Source : Windows 7 Has Been Released to Manufacturing - Windows 7 Team Blog - The Windows Blog