Astublog

Illimité vers les fixes en France avec Skype... et quelques infos

Skype, le célèbre logiciel de téléphonie VoIP racheté à prix d'or par Ebay propose pour les internautes français une offre de téléphonie illimitée sur les fixes en France jusqu'à la fin de l'année. L'intérêt de cet offre réside dans la seule nécessité de créer un compte, opération gratuite (une adresse email suffit).

Bien sûr Skype, c'est un protocole de téléphonie IP fermé, non documenté, avec un logiciel client mystérieux multi-plateformes. Cependant certains rétro-ingénieurs essaient de lever le voile sur le protocole en décompilant le logiciel (ce qui n'est pas chose aisée étant données les nombreuses obfuscations utilisées) : on citera par exemple la tentative de Philipe Biondi et Fabrice Desclaux présentée à la conférence Blackhat Europe. Quelques informations intéressantes en ressortent : Skype est très difficile à filtrer et pourrait très bien abriter des backdoors... Pas très rassurant. Cela explique sans doute que l'utilisation de Skype soit déconseillée, voire interdite au sein des établissements universitaires français (ainsi qu'au CNRS).

Mais y a-t-il un moyen de filtrer réellement le trafic Skype ? En fait, cette tâche est très difficile car Skype est très malin. Il affronte les pare-feux et autres proxys avec une arme imparable : les super-noeuds. Il s'agit de machines utilisant Skype, connectées à Internet sans système de NAT^[1] ni firewall et disposant d'une bonne bande passante. Ces super-noeuds jouent le rôle de proxys pour les machines derrière un pare-feu. N'importe quel internaute connecté directement au net peut devenir super-noeud sans qu'il en soit averti.

Ainsi même avec une connexion n'autorisant que le trafic web sur le port 443 (https), Skype saura se débrouiller pour contacter un super-noeud offrant son port 443 aux pauvres Skypeurs mur-de-feuïsés. Sauf à bloquer l'accès à tous les sites webs sécurisés, il n'y a pas grand chose à faire. Un détail peut cependant distinguer le contact d'un super-noeud Skype de l'accès à un site web sécurisé classique : généralement, le contact d'un site web se fait par la connaissance du nom d'hôte : cela nécessite alors une résolution DNS afin de trouver l'adresse IP. Lorsqu'un noeud Skype est contacté, seule l'adresse IP est connue, et non un nom d'hôte. Conclusion : un moyen de filtrage pourrait consister à vérifier, avant l'autorisation d'accès à un serveur sur le port 443, si une requête DNS relative à ce serveur a été préalablement réalisée par le maintien d'une liste blanche.

Sinon, si l'on souhaite faire un peu plus compliqué, l'approche de Lynanda pour le filtrage du trafic Skype est intéressante : elle comprend une phase d'apprentissage pour entraîner des réseaux neuronaux à la reconnaissance du trafic Skype. Excitant... mais calculatoirement hyper-coûteux : maintenir une ferme de super-calculateurs uniquement pour éliminer l'utilisation de Skype d'un réseau d'entreprise n'est pas l'idéal. À part ça, certains utilisent des méthodes plus brutales : scanner toutes les machines sur le réseau et supprimer les clients Skype installés comme SkypeKiller. Ce logiciel ne fonctionne que pour supprimer des Skype sous Windows sur des machines contrôlées par l'administrateur. Évidemment il est bien incapable de supprimer un logiciel Skype installé sur un portable personnel se connectant au réseau (d'autant plus si le Skype est installé sous Linux).

Pour en revenir à l'offre illimitée de Skype sur les fixes français, Skype ne propose l'offre qu'aux internautes français. En fait, d'après quelques tests réalisés, Skype réalise une résolution DNS inverse sur l'adresse IP de l'internaute afin de récupérer son nom d'hôte. Le nom est sous la hiérarchie .fr ? Pas de problème l'offre illimitée est applicable. Il ne l'est pas ? Bah tant pis (notamment pour ceux disposant un reverse DNS personnalisé qui n'est pas sous .fr). De même le Skypeur français voyageant à l'étranger ne pourra pas appeler en France. Et puis il semble que seuls quelques appels soient possibles au cours d'une même session Skype.: après il faut se reconnecter pour ne pas voir ses appels échouer lamentablement. Et puis bien sûr (mais ce n'est pas étonnant) pas d'appel sur les mobiles autorisés... l'offre payante SkypeOut s'avère alors nécessaire.

Du côté de chez Wengo, concurrent français de Skype émanation du FAI 9Telecom, le protocole utilisé est beaucoup plus ouvert car s'agissant de SIP. De plus OpenWengo, un logiciel Open Source en cours de développement (et déjà relativement fonctionnel) est proposé. Actuellement des appels illimités vers plusieurs destinations internationales (dont la France, les Etats-Unis et la plupart des pays européens) sont proposés jusqu'à la fin de septembre 2006... à condition d'acheter au moins 10 EUR de crédit d'appel.

Notes

[1] Méthode un peu batarde utilisée pour connecter plusieurs machines à Internet sous une unique adresse IP, en attendant la généralisation d'IPv6 avec sa profusion d'adresses IP.

Le lancement raté du Géoportail

Le Géoportail de l'IGN qui promettait des vues aériennes hautes définitions de la France avec des calques d'informations géographiques devait être lancé hier vendredi 23 juin. Le site a bien été rendu accessible à cette date, en revanche les serveurs semblent avoir été sous-dimensionnés pour les nombreuses requêtes des internautes. Il est en effet très difficile d'accéder à la page d'accueil du site et parcourir la carte de France en 2D reste un véritable exploit (je n'ai personnellemnt pas réussi à le faire). Bref, un lancement raté pour le Géoportail.

Microsoft Office 2007... en alsacien

Microsoft Office 2007 sera disponible en alsacien (et cela a nécessité la traduction de 50 000 chaînes de caractères par l'Institut de Dialectologie de l'Université Marc Bloch de Strasbourg). C'est très fort, là où le moteur de recherche Google, pourtant connu pour son internationalisation avancée, n'est pas traduit en alsacien ! Par contre, il est vrai que contrairement à Office, Google est disponible en basque, en corse, en breton, ... et en anglais dialecte hacker.

La coupe du monde de football en art ASCII

ascii-wm.net propose un flux en direct des matches de la coupe du monde de football 2006 se déroulant en Allemagne. La nature du flux proposé est un peu particulière car les matches sont diffusés stylisés en art ASCII. Parfait pour le méga-geek ne souhaitant pas installer un terminal graphique X sur sa machine : un simple telnet suffit pour se connecter au terminal distant qui diffuse en continu des flux de caractères.

Ce système de diffusion utiliser une librairie de conversion d'images en représentation ASCII art... Oui, mais laquelle ? Parmi les librairies disponibles pour cet usage, on peut citer l'inévitable libcaca^[1] : dommage de ne pas l'avoir choisi car on aurait pu alors bénéficier des matches en ASCII art colorisé. Mais tout n'est pas perdu : un PC (sous Linux), une carte tuner DVB-T voire DVB-S, une connexion Internet, libcaca et le tour est joué : tout le monde peut s'improviser diffuseur ASCII art. Juste un petit détail : il faudra prévoir un peu de bande passante. Ce problème est particulièrement criant pour ascii-wm qui devient de plus en plus populaire : des miroirs ont été mis en place (voir ascii-wm.net à cet effet).

On note également que ascii-wm diffuse également des informations textuelles : en haut du terminal les adversaires de la rencontre ainsi que le score actuel, et en bas du terminal, en défilement, des commentaires (brefs et assez rares) d'un savoureux anglais saupoudré d'un peu d'allemand.

Pour regarder un match, il est conseillé de se connecter au flux ASCII environ 10 minutes avant la rencontre avec la commande suivante :

telnet ascii-wm.net 2006

À titre d'illustration, voici une petite copie d'écran d'un match :

Notes

[1] Qui est disponible (ce qui ne gache rien) sous licence WTFPL que l'on peut se procurer ici.

Google construit un nouveau datacenter dans l'Oregon

Intéressant article du New York Times qui nous signale que Google construit actuellement un nouveau datacenter pour abriter ses milliers de serveurs à The Dalles dans l'Oregon. Mais attention, Google a la culture du secret : les employés municipaux de la ville ont notamment signé des accords de confidentialité. Impossible donc de savoir à quoi vont servir exactement les bâtiments construits. Google a vu les choses en grand : actuellement, deux bâtiments de la taille d'un terrain de football ont déjà été construits (mais le terrain acheté pourra en accueillir de nouveaux à terme), ils sont adjoints d'imposantes unités de refroidissement (et oui, des dizaines de milliers de processeurs en furie, ça chauffe). Deux éléments essentiels ont contribué au choix de ce lieu pour construire de nouveaux datacenters : la bonne desserte en fibre optique et surtout l'électricité bon marché. La proximité de la rivière Columbia pourra sans doute également s'avérer utile pour les systèmes de refroidissement. Selon certaines rumeurs, Google disposerait aujourd'hui d'environ 450 000 serveurs répartis dans 25 centres dans le monde : le premier de ces centres étant naturellement situé dans le quartier général de Google (Googleplex) à Mountain View et le deuxième en Irlande.

Créer des filtres avancés avec GMail

Gmail, le service de courrier électronique de Google (encore en version bêta) propose un système de filtres particulièrement pratique permettant d'assigner des labels à ses courriers, les supprimer voire les rediriger vers d'autres adresses en fonctions de certains critères basés sur l'adresse d'expédition, de destination, l'objet ainsi que les mots contenus ou non dans le corps du courrier.

La syntaxe des requêtes de filtres est similaires à celle des requêtes de recherche. Dans les deux cas, Gmail contraint l'utilisateur à remplir les champs suivants :

De (from:)
À (to:)
Objet (subject:)
Comporte les mots
Ne comporte pas les mots
Comporte une pièce jointe (has:attachment)

Implicitement, lorsque l'on créé une filtre, Gmail réalise un ET booléen entre toutes les conditions spécifiées dans les champs : ainsi si l'on indique bob dans le champ De et fish dans le champ Objet et que l'on coche la case pièce jointe, Gmail sélectionne les messages contenant à la fois bob comme expéditeur et fish comme Objet avec une pièce jointe. On peut d'ailleurs remarquer qu'une telle requête s'exprime ainsi en langage Gmail :

from:bob subject:fish has:attachment

GMail comprend l'opérateur booléen AND (et) qui est implicitement considéré lorsque différents termes sont séparés par une espace (c'est le comportement classique introduit par le moteur de recherche Google). L'opérateur OR (ou) doit être indiqué explicitement. Classiquement AND est prioritaire sur OR. On notera également qu'il est possible d'utiliser des parenthèses pour regrouper des termes. Le joker * est supporté pour représenter 0 ou plusieurs caractères quelconques. Petit exemple : on recherche tous les mails de bob@example.com et de alice@*.com contenant les mot-clés cryptology et key dans leur sujet sans qu'on puisse y trouver le mot rsa dans leur corps. On utilisera la règle suivante :

from:(bob@example.com OR alice@*.com) AND subject:(cryptology AND key) -rsa

On notera que les règles sont insensibles à la casse des caractères. De plus dans le cadre de la règle précédentes, elle est parfaitement exprimable en utilisant les champs définis.

Mais on se heurte rapidement à deux difficultés majeures :

Comment réaliser un OR sur des critères distincts (sélectionner les mails provenant soit d'Alice, soit contenant Alice dans le sujet) ?
Comment faire pour exprimer la négation sur un critère (sélectionner les mails ne provenant pas d'une adresse en .fr par exemple) ?

Pour cela, une petite astuce trouvée ici : insérer la requête à réaliser dans le champ from, to ou subject de la façon suivante (sachant que GMail rajoutera from:, to: ou subject: au début) :

*) AND (maRequete)

L'avantage de cette méthode est qu'elle permet d'utiliser OR sur des critères distincts ainsi que la négation en préfixant le critère par -. Petite mise en pratique : on veut sélectionner tous les mails provenant de *@example.com mais pas de eve@example.com ni de alice@example.com ainsi que ceux contenant bob comme sujet, tous ces mails devant posséder une pièce jointe. On utilise l'expression suivante dans le champ from (par exemple) :

*) AND ((from:*@example.com AND -from:(eve@example.com OR alice@example.com) OR subject:bob) AND has:attachment)

Nous voilà rodés pour l'utilisation des filtres de GMail (sachant que ceux-ci sont limités, dans l'actuelle version bêta à un nombre de 20).

Fin des inscriptions au Google Summer of Code

LinuxFr nous signale la fin du processus d'inscription au Google Summer of Code 2006 qui permet à des étudiants de se faire un peu d'argent (4500$) le temps d'une saison estivale en codant pour des projets libres. Les copies sont à rendre avant le 21 août 2006 pour obtenir le magot promis par Google. On apprend que 3050 personnes ont postulé cette année : 629 ont été acceptées. Pour ceux qui auraient tenté leur chance sans être sélectionnés, rendez-vous l'année prochaine^[1], en espérant que l'évènement sera réédité.

Notes

[1] À condition de rester étudiant, condition indispensable pour participer à l'été du code.

Hun Sen contre les téléphones cellulaires 3G

Récemment, le Cambodge a inauguré un réseau de téléphonie 3G proposé par l'opérateur CamGSM. C'est d'ailleurs l'équipementier télécom français Alcatel qui avait décroché le contrat de construction du réseau UMTS. Mais ces derniers jours, coup de théâtre : Hun Sen, le premier ministre cambodgien voit d'un très mauvais oeil (celui qui lui reste après la bataille de Phnom Penh en 1975) les téléphones cellulaires 3G (téléphones supportant les normes EDGE et/ou UMTS) : sa femme Bun Rany ainsi que certains de ses amis lui auraient confié avoir reçu malencontreusement des photos et autres vidéos pornographiques sur leurs beaux mobiles 3G flambant neufs. Hun Sen a donc immédiatement contacté son ministre des télécommunications La Narath pour lui demander d'interdire les mobiles 3G pour des raisons de moralité. Sa décision est loin d'apparaître comme temporaire : il se dit prêt à attendre 10 ans le temps d'améliorer la moralité de la société cambodgienne avant de réautoriser les téléphones 3G. L'ICT World Expo (exposition télécom internationale se tenant chaque année au Cambodge) cru 2007 risque d'être plus tristounette que celle de 2006 (qui a eu lieu il y a quelques semaines avant l'annonce de Hun Sen).

Actuellement le Cambodge compte 14 millions d'habitants dont un peu plus de un million utilisateurs de mobiles (soit un taux de pénétration d'environ 15%^[1]). Dans ce pays pauvre, peu d'habitants avaient jusqu'à présent des téléphones 3G à part Hun Sen et ses amis haut-fonctionnaires du Cambodge.

Notes

[1] En comparaison, la France vient de dépasser les 80% en 2006.

SkypeOut gratuit depuis et vers l'Amérique du Nord

Désormais les titulaire d'adresses IP en Amérique du Nord peuvent appeler gratuitement avec Skype des numéros de téléphone classiques également aux États-Unis ou au Canada. Tout ceci n'est cependant pas une énorme nouveauté : il y a quelques années, certains sites tels que Wowring ou Dialpad permettait également d'appeler l'Amérique du Nord gratuitement (et pour toutes les adresses IP).

Pour ceux qui n'auraient pas de connexion Internet nord-américaine, d'autres solutions existent :

Utiliser le service SkypeOut payant (0,017 €/min).
Avoir un ami en Amérique du Nord mettant à disposition un proxy pour se connecter avec son IP.

Sinon si l'on souhaite se passer de Skype (ce qui n'est pas plus mal), il existe également le service de téléphonie en callback Jajah proposant des tarifs équivalents vers l'Amérique du Nord (et même des appels gratuits de moins de 5 minutes).

Enfin, depuis la France, il existe différents opérateurs proposant des services d'appels illimités en VoIP vers une sélection de destinations internationales. Parmi eux, on compte les FAI ADSL Free ou 9 Telecom ainsi que le câblo-opérateur UPC-Noos. Et avec une simple ligne téléphonique, il est toujours possible d'accéder pour le coût d'un appel local à des passerelles de réacheminement comme Télérabais ou Les Minutes Direct.

Brosse à dents par abonnement

Une idée originale et intéressante : la brosse à dents par abonnement. Le site brosseadomicile.com qui vient d'ouvrir ses portes propose aux internautes de souscrire un abonnement pour recevoir tous les 2 ou 3 mois (période conseillée de renouvellement de brosse à dents) une brosse à dent par la poste dans une enveloppe. L'idée est partie d'un constat simple : en France 90 millions de brosses à dents sont vendues chaque année^[1] pour environ 60 millions d'habitants. Cela représente donc, en moyenne, 1,5 brosse à dent par français par an. Or les dentistes conseillent de changer de brosse à dents au moins tous les trimestres car les poils de la brosse s'usent, deviennent des nids à bactéries et sont moins efficaces.

Le site propose tout une gamme de brosses parmi les marques OralB, Signal, Colgate et Bioseptyl avec différents niveaux de rigidité des poils (des têtes de brosse à dents électrique circulaire OralB sont même proposées). On choisit ensuite la périodicité (2 ou 3 mois), la période d'abonnement (1 ou 2 ans) - en espérant que la société n'aura pas coulé d'ici là - et on paie le tout par carte bancaire. Les prix sont toutefois assez élevés : il demeure moins cher d'acheter ses brosses en packs en hypermarché ou chez un discounter ; mais il faut alors se discipliner pour en changer régulièrement.

Notes

[1] Les brosses à dents électriques sont elles prises en compte dans ces statistiques ?