Mise à jour de la base de données, veuillez patienter...

Vous avez surement déjà lu récemment des articles sur les serveurs de temps (qui permets la synchronisation horaire), un aspect souvent délaissé par le département ou les services informatique en entreprise. Si les profils du milieu NetOps et DevOps ont compris l’intérêt d’avoir un bon résolveur DNS (un autre aspect important d’une infra), concernant le NTP (les serveurs de temps), la marge de progression est encore importante…

C’est quoi NTP ?

NTP ? Le « Network Time Protocol » (NTP) est l’un des plus anciens protocoles d’Internet encore en service . Il fut conçu pour offrir une précision inférieure à la seconde dans la synchronisation des horloges et remplace à ce titre le Time protocol (TP, RFC 868), datant de mai 1983. Ce protocole est le fruit de travaux qui ont été réalisés en grande partie par l’Université du Delaware sous la houlette du professeur David L. Mills, professeur d’informatique à l’Université du Delaware.

Schéma d’architecture des serveurs NTP

Sur Windows10 par exemple, Microsoft propose par défaut deux serveurs de temps de référence : time.windows.com ou time.nist.gov. Problème le premier répond trop souvent absent provoquant un échec de synchronisation avec toutes les problématiques que cela peut engendrer derrière…. Quand au second, il s’agit de celui du NIST (le « National Institute of Standards and Technology » du département du commerce des Etats-Unis). Ne serait-ce que pour des raisons de cybersécurité, je vous conseil de le remplacer par un autre.

Sur les appareils basé sur MacOS, Apple propose par défaut son serveur de temps maison : time.apple.com. Je n’ai pas réussit à trouver plus d’informations concernant leur fonctionnement.

Pourquoi changer son NTP ?

A cause de la recrue d’essence des cyberattaques, le NTP est devenue une cible privilégiée dans les attaques DDoS par reflexion (comme le DNS ou le STMP). L’article récapitulatif présent sur le blog de Stéphane Bortzmeyer résume bien la situation.

Et pour anticiper ce genre d’attaques je vous invite à la lecture de ce guide de l’ANSSI : « Comprendre et anticiper les attaques DDoS« .

Vous pouvez également consulter régulièrement la page Insights du site DDoS Mon qui vous donnent les dernières statistiques du domaine.

Changer son NTP

Si le résolveur DNS 8.8.8.8 de Google vous est familier, sachez qu’il existe sont alter-ego pour les serveurs de temps. Il s’agit de time.google.com. Il à l »avantage d’être public est fiable. Si Google n’est vous plait pas, vous en trouverez d’autres sur ceux indexés par le projet NTP Pool Project* (ceux concernant la zone géographique de la France sont sur cette page). Il s’agit là du « serveur de temps » présent par défaut dans la plupart des distributions Linux ainsi que de nombreux appareils réseaux.

(*) L’utilisation de pool.ntp.org est gratuite dans la plupart des cas (cependant si vous avez un très grand nombre de clients, il est possible que l’équipe du projet vous demandent une contribution.)

Liens annexes :

• Liste de serveurs de temps NTP français (Strate 1 & 2) (liste régulièrement mis à jour par Renater)
• Fiche Wikipédia France du Protocole NTP (Network_Time_Protocol)
• Page de la Network Time Fondation
• Configurer Google Public NTP sur votre machine
• Configurer un client NTP sous Linux
• Configurer un serveur NTP sous Windows Server
• Configurer OpentNtpd sur OpenBSD ou FreeBSD
• Site internet du NTP Pool Project / Communautée
• Différence NTP vs SNTP

Il y a longtemps que je m’étais dit qu’il fallait que j’écrive un jour un billet sur les sociétés comme Herbalife non pas par fanatisme de la marque, bien au contraire. Mais surtout attirer votre attention et vous prévenir en amont comment certain(e)s de vos ami(e)s, familles ou proches peuvent tomber dans des systèmes de vente pyramidale ou de MLM.

Ce qui souvent fait rire c’est que les défenseurs ce systèmes sont souvent des vendeurs des sociétés (rarement les clients…) et prétendent que les journalistes font l’amalgame entre MLM et ventes pyramidales sauf que la frontière est parfois quasi inexistante… L’universitaire Robert Todd Carroll est même allé jusqu’à dire qu’au mieux, les MLM modernes ne sont que des systèmes pyramidaux légalisés.

Les sociétés de vente multiniveau (comme Herbalife, Mary Kay, Rodan+Fields, Nu skin, Amway, Tupperware) prétendent être des entreprises légitimes, mais certaines semblent terriblement… pyramidales. John Oliver, présentateur de l’émission « Last Week Tonight » et Jaime Camil montrent comment ils travaillent

Cette épisode à reçut un très bon accueil aux États-Unis. Je vous invite d’ailleurs à lire les articles de Quartz, Fortune ou Slate. Le transcript complet (en anglais) est accessible ici. Pour une version française, voici le lien traduit par Google Translate.

VOSTEN (English)

VOSTES (Espagnol)

Vous voulez aller plus loin ? Voici quelques vidéos:

Quelques articles :

• Herbalife Ltd. : Au coeur d’un scandale de pyramide de Ponzi (ZoneBourse)
• La mine d’or de la vente pyramidale (Métro Montreal)
• Vemma, réseau de vente suspect, s’infiltre chez les étudiants (Rue89 Strasbourg)

Quand on vous dit que nous sommes entourés d’ondes c’est bien le cas. Ça ne se limite pas qu’au smartphone, à la télévision et à la radio. En effet le spectre de fréquences radioélectriques sert aussi bien à l’aéronautique, la météorologie, le satellite, le domaine militaire ou scientifique et j’en passe.

L’ANFR (qui le gendarme des fréquences en France) mets à disposition sur son site internet, une frise qui explique comment se compose le spectre. Elle est accessible à cette adresse : https://www.anfr.fr/gestion-des-frequences-sites/tnrbf/frise-interactive. Vous pouvez également la télécharger au format PDF.

« Le spectre radioélectrique fait partie en France du domaine public de l’État, inaliénable et incessible.  L’ANFR est responsable de l’élaboration et la mise à jour du Tableau national de répartition des bandes de fréquences (TNRBF), outil de gestion de base qui précise les bandes de fréquences et services auxquels les administrations de l’Etat et autorités administratives indépendantes, les affectataires, ont accès en vue de l’accomplissement de leurs missions. »

AFNFR

Notes : Si l’on fait un focus sur la bande UHF : de 300 MHz à 3 GHz (que connaissent souvent un peu plus les technophiles via les bandes présentes ou pas sur leurs smartphones), vous remarquerez que certaines bande de fréquences sont vraiment proches ! Prenez celles actuellement alloués la TNT par exemple, servant à la diffusion de la télévision par râteau. On comprends mieux pourquoi l’ARCEP souhaite reprendre la main dessus (et faire pression au CSA qui lui-même veut prendre la main sur l’ARCEP avec des arguments discutables…)

Info : Pour celles & ceux qui ne le savent pas, L’agence nationale des fréquences (ANFR) est une établissement public administratif. Peut de personnes le savent, mais cette agence à un pouvoir judiciaire. En effet, l’utilisation illicite d’une fréquence, ou susceptible d’être à l’origine d’un brouillage, peut donner lieu à la notification d’une taxe pour les frais d’intervention occasionnés, voir la saisie du matériel incriminé par un officier de police judiciaire et à des poursuites pénales. Pour en savoir plus sur le rôle de l’agence (ses rôles, missions etc.), je vous invite promptement à lire la brochure disponible sur leur site internet.

Bonus : vous pouvez aussi en vous rendant sur le site Cartoradio, identifier chaque installations radioélectriques de plus de 5 watts (hormis celles de l’Aviation Civile et des ministères de la Défense et de l’Intérieur.) dont les antennes-relais GSM par exemple (par contre vous ne trouverez pas les antennes ou les équipements, servant uniquement à la réception, comme les antennes râteau et les paraboles)

La chaîne YouTube Noclip spécialisée dans les documentaires sur le jeu vidéo à récemment publié une vidéo sur le développement du jeu vidéo Astroneer. C’est en VOSTEN et ça dure 52 minutes. Si vous aimez comme moi jouez pendant de longues heures à ce jeu, alors ça vous rappellera des souvenirs et apprendrez énormément sur la genèse du projet.

Noclip rides a shuttle to Seattle to tell the story of a group of dear friends who left their jobs in AAA to create the space game of their dreams. The story explores the struggles they encountered and the strangers that came on board to help them finish the journey.

Noclip