All posts by Pierre

Informaticien de profession, ferroviphile (voire ferrovipathe), père et râleur éhonté à l'occasion.

IPv6 en préparation chez Free

Freenews nous annonce que Free a récupéré une plage d’adresses IPv6.

D’après ce que j’ai appris par ailleurs à l’aide de mon petit doigt (plusieurs petits doigts indépendants, en fait), le déploiement d’IPv6 chez Free serait plus avancé que ce que laissent croire certaines déclarations publiques de leurs ingénieurs. Le message précédent date du 2 novembre, la réservation du bloc 2a01:5d8::/32 date du 8 novembre, comme nous le montre le serveur whois RIPE. On réfléchit vite, chez Free 🙂

inet6num: 2a01:5d8::/32
netname: FR-PROXAD-20071108
descr: Proxad, Internet Service Provider in France
country: FR
org: ORG-PISP1-RIPE
admin-c: ACP23-RIPE
tech-c: TCP8-RIPE
status: ALLOCATED-BY-RIR
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: PROXAD-MNT
mnt-routes: PROXAD-MNT
source: RIPE # Filtered

Recommandations Olivennes : l’enterrement de la loi DADVSI

Suite à la publication du rapport de la mission Olivennes (PDG de la FNAC, gros vendeur de musique et vidéo), la signature de l’accord entre les fournisseurs d’accès à Internet et les professionnels de la musique fait l’actualité. Cet accord prévoit, après plusieurs avertissements, la coupure des connexions Internet des internautes piratant des contenus. Le procédé est déjà de nature à faire lever quelques sourcils : pourquoi, tant qu’on y est, ne pas faire carrément couper l’abonnement électrique (tout autant nécessaire pour le piratage des oeuvres) des personnes concernées ? Ou interdire à celles-ci l’utilisation d’un ordinateur ? Pourtant, la lecture du rapport complet montre que le fort médiatique accord cité plus haut n’est que la partie émergée de l’iceberg.

Continue reading Recommandations Olivennes : l’enterrement de la loi DADVSI

Facebook tombe le masque

Dans un article titré Le site Facebook vend le profil de ses internautes aux publicitaires, Le Monde (qui en fait même sa une du 11 novembre) évoque une lettre récente du fondateur du réseau Facebook à ses annonceurs, leur proposant explicitement l’exploitation des données personnelles de ses utilisateurs à des fins marketing.

Cela était totalement prévisible puisque toute l’architecture technique de Facebook, depuis le lancement des applications tierces avec leur mode de diffusion viral, est conçue dans ce but, comme j’en ai déjà parlé.

L’expérience montre cependant que l’exploitation marketing un brin trop éhontée (et surtout lorsqu’elle devient un but en soi, comme c’est maintenant le cas chez Facebook) finit souvent par se retourner contre ses instigateurs. L’article du Monde évoque d’ailleurs les réactions défavorables des « défenseurs des données personnelles »…

6to4, IPv6 pour (presque) tous

Vous voulez essayer IPv6 mais votre fournisseur d’accès ne se décide pas à proposer le service et ne vous répond que par des ricanements ?

Pour se connecter en IPv6 malgré les fournisseurs grognons ou arriérés, il existe plusieurs techniques plus ou moins simples ; toutes nécessitent cependant l’établissement d’un tunnel pour se relier, depuis IPv4, à un site connecté en IPv6.

Le procédé le plus simple à ce jour s’appelle 6to4 [fr] (voir aussi la page 6to4 [en] plus complète). Il s’agit d’un système de tunnel automatique, au sens où il suffit d’utiliser des passerelles déjà en place sur Internet. La seule extrémité à configurer est celle de l’utilisateur. Cela en simplifie grandement la mise en oeuvre, qui peut théoriquement être aussi simple qu’un simple option à activer dans le système d’exploitation.
Continue reading 6to4, IPv6 pour (presque) tous

IPv6 at RIPE-55 and an upcoming communication

The RIPE-55 meeting takes place this week in Amsterdam. The hot matter currently is the expected death-by-[address-]exhaustion of IPv4.

So, on Monday, the main matter was IPv6 deployment (a lot of interesting stuff, most presentations are accessible as PDF files).

IPv4 address depletion was on the agenda Tuesday afternoon:

IPv4 Depletion Session

  • ETNO Common Position on IPv4 Exhaustion – Mark McFadden, BT – pdf [ 29 KB ]
  • Changing IPv4 Allocation Policy – Remco van Mook, VIRTU – pdf [ 76 KB ]
  • IPv4 Depletion and the Afterworld – Geoff Huston, APNIC – pdf [ 2.25 MB ]
  • Open Microphone / Discussion

Tuesday’s first two presentations reflect on future IPv4 address allocation policies. They don’t agree on what needs to be done; the first one, from ETNO (European Telecommunications Network Operators Association), is firmly opposed to a would-be “IP address marketplace”. The second document, from VIRTU (a Netherland-based hosting provider) holds almost the opposite view, saying that the various regional RIRs should be able to exchange address blocks to adapt to local needs, and leave LIRs invent and apply their own policies regarding address trading.

My personal conclusion is that a lot of wrestling over IPv4 addresses is to be expected in the coming years, and it will only get worse and worse with time.

The third document is a must-read, an updated version of the Geoff Huston presentation I already wrote about [fr] . I liked the train crash illustrations :-). The conclusion obviously remains: we’ll need to transition to IPv6 no matter what, and the sooner the better.

In that spirit, RIPE is discussing a Community Resolution (draft) on its IPv6 and Address-allocation mailing lists. Such a communication is desperately needed: most professionals (network administrators, network consultants) I spoke with about the Geoff Huston documents had a skeptical reaction along the lines of “Transition? Yeah right, I’ve been hearing that for 8 years now, so maybe one day”.

Using mod_proxy to convert a legacy IPv4 web site to IPv6

In preparation for the impending doom of IPv4, and in order to put my money where my mouth is [fr], I decided to make this blog natively accessible through IPv6.

The first problem I ran into is that my blog runs in a FreeBSD jail. Jails are a fine way to run a virtualized environment but they only support IPv4 at the moment. So I had the following options:

  • implement IPv6 in jails myself (this wouldn’t have happened overnight);
  • wait for someone else to;
  • abandon the idea;
  • find a workaround.

Finally I found a workaround, using Apache mod_proxy as a separate server to provide a IPv6 frontend (a configuration called reverse proxy). Continue reading Using mod_proxy to convert a legacy IPv4 web site to IPv6