Quel joli pied de nez et certains vont pouvoir s'en servir comme réponse à tous les FUD lancés par Microsoft à propos de la soi-disante plus grande vulnérabilité de Linux...
Note du modérateur : merci à tous ceux qui ont proposé la dépêche. J'ai décidé de laisser le choix aux modérateurs de mettre où il désire cette news. Personnellement, j'ai opté pour la section humour à l'origine alors c'est peut-être toujours le cas...
Aller plus loin
- L'analyse de Netcraft (1 clic)
- L'article sur ZDNet (5 clics)
- Article LinuxToday (1 clic)
# Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Christophe Merlet (site web personnel) . Évalué à 10.
Ok je sors...
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Tony Cheneau (site web personnel) . Évalué à 1.
Moi aussi : -->[]
# Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par racoon . Évalué à 10.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Baptiste SIMON (site web personnel) . Évalué à -7.
je sors ? bon... ok :c/ ----> [ ]
[ ] ----> ah non, juste pour ajouter un truc : djb emploi une methode tellement douteuse avec ses produits pour détourner le Libre que j'ai bien envie de sortir de grosses salauperies sur lui ;c)
Allez, cette fois c la bonne : ---> [ ]
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Arachne . Évalué à 2.
Quelle méthode ? En quoi ces produits détournent-ils le Libre ? Argumente! :)
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Éric (site web personnel) . Évalué à 2.
Il fait de l'opensource qui marche bien.
si ca c'est pas un complot pour détourner les pingouins du chemin de la vérité ... :)
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Nicolas Tisserand . Évalué à 7.
http://linuxfr.org/2002/04/04/7820.html(...)
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par C2RIK . Évalué à 5.
Les serveurs hotmails aussi !
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par achil . Évalué à 7.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par ClearScreen . Évalué à 2.
Ca me rappelle des vagues souvenirs d'il y a 6 ans, et comme je n'ai pas de mémoire, j'suis plus sûr de rien :)
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par gabuzo . Évalué à 10.
De mémoire c'est ce qui était arrivé lorsque MS avait tenté de remplacer les serveurs FreeBSD par des NT4. De mémoire toujours cette migration avait été assez "cowboy" avec un remplacement de tous les serveurs en une seule fois.
En revanche après la sortie de Windows 2000, la migration a pu avoir lieu comme le montre http://uptime.netcraft.com/up/graph/?host=www.hotmail.com(...) à cela probablement deux explications : Windows 2000 est nettement meilleur de NT4 à beaucoup de points de vue et cette seconde migration s'est effectuée progressivement.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par ClearScreen . Évalué à 7.
On a donc une double raison :
1. l'OS s'est amélioré
2. les ingé ont appris les bases de la migration ;)
A force de faire des boulettes, ils vont finir par devenir bons.... ou pas.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Arnaud . Évalué à 0.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Vanhu . Évalué à 3.
Mais bon, la encore, rumeur ou réalité, je sais pas.....
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Alvarez . Évalué à 2.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par tao popus . Évalué à 4.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par imr . Évalué à 1.
Et ils en ont pleins, des "features".
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Sharpshooter . Évalué à 2.
# Je suis le seul à ne pas avoir compris ?
Posté par Wawet76 . Évalué à 4.
Quel cache ?
C'est quoi Akamai ?
il y a deux fois "de faire tourner" à la suite dans la même phrase.
C'est incompréhensible, au secour !
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Wawet76 . Évalué à 10.
Donc en résumé, le site web www.microsoft.com a des problèmes de DDOS à cause des vers comme Blaster. Pour contourner le problème, MS utilise les service d'Akamai qui propose des serveurs de cache répartis dans le monde entier. Et les serveurs d'Akamai utilisent... Linux.
Donc actuellement, pour des raisons de sécurité (protection contre DDOS), toutes les requêtes vers www.microsoft.com passent par des serveurs Linux.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par zyglotron . Évalué à 4.
http://news.netcraft.com/archives/2003/08/24/sco_site_down_for_well(...)
http://news.netcraft.com/archives/2003/08/26/is_the_sco_site_down_a(...)
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par sirrus . Évalué à -1.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par zyglotron . Évalué à 10.
"...SCO may have difficulty swallowing its pride and buying a service that uses tens of thousands of Linux servers, for which Akamai presumably has not purchased a SCO licence."
en gros cela dit que : "SCO pourrait difficilement ravaller sa fierté et utiliser les services d'Akamai qui comptent une dizaine de milliers de machine linux pour lesquels ce dernier n'a probablement pas du payer la moindre licence (à qui vous savez)" [traduction très libre]
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Pierre Jarillon (site web personnel) . Évalué à 5.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par ome . Évalué à -3.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par C2RIK . Évalué à 3.
Rien de grave.
The site www.akamai.com is running Apache/1.3.26 (Unix) on Linux
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par sirrus . Évalué à -1.
Quant au reste, j'ai pas assez détaillé, d'accord. Mais ça reste quand même rigolo.
Mais ah coule pas ;-)
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Damien Pinauldt . Évalué à 1.
La couche Posix de NT était-elle donc si performante qu'IIS à pu être porté sous Linux en quelques jours ?
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par pasBill pasGates . Évalué à 8.
microsoft.com c'est du Win2k3 + IIS6, Akamai se contente de cacher les requetes et les renvoyer.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Benoît Bailleux (Mastodon) . Évalué à 10.
Voici le résultat (je n'en conclu pas grand chose, personnellement) :
bash-2.05b$ telnet www.microsoft.com 80
Tiens, pourquoi "Bad request ? Me serais-je trompé dans la syntaxe ? Essayons autre chose.Trying 80.15.236.33...
Connected to a562.cd.akamai.net.
Escape character is '^]'.
HEAD / HTTP/1.0
HTTP/1.0 400 Bad Request
Server: AkamaiGHost
Mime-Version: 1.0
Content-Type: text/html
Content-Length: 132
Expires: Fri, 29 Aug 2003 06:08:20 GMT
Date: Fri, 29 Aug 2003 06:08:20 GMT
Connection: close
Connection closed by foreign host.
bash-2.05b$ telnet www.apache.org 80
Trying 209.237.227.195...
Connected to www.apache.org.
Escape character is '^]'.
HEAD / HTTP/1.0
HTTP/1.1 200 OK
Date: Fri, 29 Aug 2003 06:14:12 GMT
Server: Apache/2.0.48-dev (Unix)
Accept-Ranges: bytes
Cache-Control: max-age=86400
Expires: Sat, 30 Aug 2003 06:14:12 GMT
Content-Length: 1772
Connection: close
Content-Type: text/html; charset=ISO-8859-1
Connection closed by foreign host.
bash-2.05b$
Bin non, la syntaxe était bonne. Quels farceurs, chez Akamaï et MS !
NB : c'est quoi ce bo**el ? Pas moyen de faire un truc potable avec les balises TT ou BLOCKQUOTE !
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Salagnac . Évalué à 6.
Ta syntaxe est bonne pour un serveur "normal" mais pas toujours. en particulier pas lorsque apache fait tourner des virtualhosts. Il a alors besoin de plus d'entêtes HTTP dans la requête. Je trouve pas les rfc qui vont bien, mais en gros, l'idée c'est que ton navigateur, il envoye plein d'informations à côté de la requête GET : il envoie son identifiant d'User Agent, les types MIME acceptés, ta Langue préféree ...etc.
Pour info, essaye de faire un GET / HTTP/1.0 sur tonprenom.tonnom.free.fr (les hôtes virtuels des pages perso chez free) eh bien tu te fais jeter.
voilou, mes deux centimes...
PS: quant à tt et blockquote (et pre), ils ne marchent pas. c'est la vie.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par -=[ silmaril ]=- (site web personnel) . Évalué à 3.
GET http://www.microsoft.com/(...) HTTP/1.1
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par gabuzo . Évalué à 9.
$ telnet www.microsoft.com 80
Trying 80.15.235.144...
Connected to 80.15.235.144.
Escape character is '^]'.
HEAD / HTTP/1.0
Host: www.microsoft.com
HTTP/1.0 200 OK
Server: Microsoft-IIS/6.0
P3P: CP='ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI'
X-Powered-By: ASP.NET
Content-Length: 40578
Content-Type: text/html
Expires: Fri, 29 Aug 2003 07:50:14 GMT
Date: Fri, 29 Aug 2003 07:41:37 GMT
Connection: close
Connection closed by foreign host.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par _alex . Évalué à 1.
Comment Netscraft détecte l'OS ?
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par WildChild . Évalué à 2.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Nick Depp . Évalué à 7.
Voila la réponse ( une partie ) gràce à un man nmap ;)
d'apres ce que je comprend chaque OS a une facon particulière de former ses paquets, ce qui permet de le détecter "facilement"
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Olivier . Évalué à 6.
http://www.insecure.org/nmap/nmap-fingerprinting-article-fr.html(...)
Je n'ai pas de liens mais pour ceux qui étaient aux RMLL il y avait une très bonne conférence sur l'application fingerprinting et les mêmes méthodes utilisées dans Nessus.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Alexandre Beraud . Évalué à 1.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par \o/ . Évalué à 2.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Prosper . Évalué à 3.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par cozon (site web personnel) . Évalué à 1.
En fin de compte ils se basent sur un timestamp dans les paquets tcp, celui-ci étant égal à l'uptime.
On avait envisagé de modifier le noyau en ne faisant plus démarrer ce compteur à zéro, mais à une valeur plus élevée.
(J'espère que ma mémoire ne m'a pas joué des tours)
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par ckyl . Évalué à 5.
Pour ceux qui ne veulent pas devoiller leur uptime on peut supprimer l'extension 1323 a TCP dans FreeBSD par sysctl (et c'est certainement faisable sous linux).
Ce n'est pas contre pas tres "bien".
J'ai fait des patchs pour linux et FreeBSD qui font demarrer le timestamp a une valeur aleatoire lors du boot par contre faudrait que je les retrouve :-)
Il faut aussi noter que ce timestamp boucle regulierement (selon la frequence d'increment). Si quelqu'un est interesse qui me le dise j'essairais de retrouve un ptit texte sur la chose que j'avais ecrite (principe, ecriture du soft de detection (ouai bon j'apprenais le C a l'epoque) et ecriture des patchs noyaux).
Voilou
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par matli . Évalué à 1.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par NebuchadnezzaR . Évalué à 6.
Tous les OS ne forgent pas les paquets TCP/IP de la même manière, le TTL par défaut par exemple, pour Linux il est de 128, alors que sous Windows il doit être de 64 (fait un ping pour voir).
Pour plus d'information http://www.insecure.org/nmap/nmap-fingerprinting-article.html(...)
++
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Bilbo . Évalué à 3.
Si tu veux plus de precision, "man nmap" ou procure toi Linux Mag HS n°13...
Cordialement
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Nicolas Tisserand . Évalué à 4.
http://www.miscmag.com/articles/index.php3?page=800(...)
(La couverture n'est pas la bonne. La vraie est ici : http://www.miscmag.com/articles/Images/misc7.jpg(...) )
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Prosper . Évalué à 10.
Chez netcraft la detection du webserver se fait en fonction des headers renvoyés ( Server:Le_Webserver ) et tandis que celle de l OS se fait sur les caracteristiques ( plus precisement sur l empreinte de la stack IP) des paquets renvoyés qui est elle propre a chaque OS .
voir : http://uptime.netcraft.com/up/accuracy.html#os(...)
C est n est d ailleurs pas rare de voir ce genre de configuration pour proteger un IIS , suffit de mettre squid configuré en relai inverse , et squid forwarde aussi les headers http du serveur qu il cache ( comme squid forwarde dans son fonctionnement normal le USER_AGENT des browsers.
voir http://squid.visolve.com/white_papers/reverseproxy.htm(...)
( on peut aussi faire un reverse proxy avec apache par contre je suis pas sur qu il relai les headers du serveur caché )
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Guardian . Évalué à 9.
le système de cache réparti d'akamai est basé sur squid
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par charlieecho . Évalué à 1.
[^] # Re: Je suis le seul à ne pas avoir compris ?
Posté par Guardian . Évalué à 1.
# moi pas comprendre
Posté par Elrik de Melnibone . Évalué à 5.
J'ai posté cette dépèche il y a 15 jours environ. Et elle a été refusée au motif que la new était déjà passée !!
Baah alors les modérateur, il faut lire plus consciencieusement les dépèches :-p
[^] # Re: moi pas comprendre
Posté par Laurent GUEDON . Évalué à 0.
[^] # Re: moi pas comprendre
Posté par Benoît Sibaud (site web personnel) . Évalué à 3.
Le message que tu as reçu dit :
« Cette dépêche a déjà été proposée par un autre internaute. »
et pas cette dépêche a déja été passée
« Le modérateur a tenu à rajouter :
Les deux sujets que tu traites dans ta news (debian 10 ans et microsoft) nous ont deja été proposées/validées. »
Effectivement Debian 10 ans avait déjà été validé et MS/Akamai déjà proposé.
[^] # Re: moi pas comprendre
Posté par Elrik de Melnibone . Évalué à 1.
Mais alors, qu'on m'explique qu'une dépèche validée prenne 15 jours à être publiée...
Ou alors, il faut plusieurs validations...ou des relectures...
En ce qui concerne les 10 ans de Debian, mon post portait plus sur le fait que près de 40% des Debians utilisées sur le Net par les sites actifs francais. Je trouvais cela amusant. En même temps cette news ne meritait certainement pas un article.
Bon, j'espere que les moderos ont passé de bonnes vacances, et qu'ils vont revenir avec la patate !
D'ailleurs s'il vous faut des moderos supplementaires....
[^] # Re: moi pas comprendre
Posté par Arnaud . Évalué à 1.
Mais, eux, au moins, ils se dévouent à modérer, on ne devrait pas les critiquer comme ça (tu peux toujours devenir modéro...).
# Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par charlieecho . Évalué à 6.
* MS est actionnaire de Akamai.
* MS a été client d'Akamai pendant/depuis longtemps, mais ça faisait mal à leur Ego d'être servis par Linux. Je ne sais pas si ils ont "interrompu" leur contrat pour cela. Reste qu'ils ont été clients et qu'ils le sont encore... comme quoi ça doit leur être utile.
* Depuis longtemps, MS demandait à ce que les serveurs Akamai soient en partie sous Windows. Un projet de portage de Linux vers Windows existait chez Akamai, mais il ne semble plus avancer (restrictions budgétaires ?)
* Pour être complet, il y a des serveurs chez Akamai qui tournent sous Windows pour servir des vidéos au format Windows Media.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Prosper . Évalué à 3.
j irais plus chercher un pb de performances , de stabilité "voire même" de securité.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par pasBill pasGates . Évalué à 0.
Faut croire que la perf, stabilite et securite c'est pas tant un probleme que ca dans ce cas, surtout sachant la part de ventes que Dell fait sur son site web, je doutes qu'ils prennent des risques la-dessus...
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Prosper . Évalué à 2.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Aurelien Gateau (site web personnel) . Évalué à 1.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Éric (site web personnel) . Évalué à 2.
Le service existe, ils l'utilisent. Aller penser qu'ils cherchent à utiliser du linux pour se "protéger" c'est du délire complet.
Akamail (qui n'a rien à voir avec MS) utilise du linux et les requetes MS arrivent sur des caches akamail ? bon, c'est marrant, c'est un peu ironique mais il n'y a rien à en tirer sur la politique MS ou la technologie Windows si ce n'est que visiblement MS n'a pas dans ses projets de faire un concurent à akamail.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Prosper . Évalué à 3.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par pasBill pasGates . Évalué à 3.
Les 2 ont de tres grosses parts de marche sur les serveurs web, alors bon, tu vas demander a ceux qui utilisent Windows, ils te trouveront une raison pour l'utiliser, ensuite tu vas demander a ceux qui ont Linux, ils te trouveront une raison valable aussi.
Si ca se trouve, dans le cas d'Akamai, ca se justifie pour une raison xyz.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Eddy . Évalué à 1.
OK, je comprend que cela puisse finalement te genre qu'ici tout le monde vomisse, parfois a tort, sur ton employeur, et que c'est ton boulot.
Mais quand meme! Tu es obligé de faire le Candide et de nous rebacher les oreilles avec lacommunication marketing de ton patron?
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par pasBill pasGates . Évalué à 1.
Dire que chacun(Linux ou Windows) a une utilite et que selon les cas l'un est plus approprie que l'autre(Linux ou Windows) c'est du marketing MS ?
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Anonyme . Évalué à 0.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par #3588 . Évalué à -1.
Mis en relation, comme tu l'as fait, avec la « question sur le pourquoi tant de gens utilisent Windows. », oui.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par gabuzo . Évalué à 4.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par isydor . Évalué à 4.
c'est ce qu'on appelle souvent le "bon sens" mais que j'appelle moi du vide. (j'exagère, tu calmes le jeu aussi, mais trop bien ;)
Tu "oublies" de dire pourquoi ms n'utilise pas un concurrent de akamai, qui lui tournerait sous win. (d'autant plus que selon toi akamai n'a rien à voir avec ms)
peut être la réponse serait : il n'y a pas d'entreprise du type d'akamai et de la même envergure qu'akamai.
Et là on aurait un élément intéressant : linux leader sur le marché des trucs de cache locaux de haut niveau. ms obligé de l'utiliser. et là la boucle est bouclée, on revient au titre : "ironie du sort pour MS : obligé d'utiliser du Linux"
Tu vois comme ton commentaire est tordu : par son côté péremptoire, il tend à faire oublier l'objet de la nouvelle, alors que dans le fond il n'apporte rien de vraiment décisif sur "ms obligé ou pas d'utiliser linux".
Et le fait est qu'ils sont obligés d'utiliser un produit linux pour se protéger au moins des ddos d'une part et puis des attaques peut être aussi. Que la sécurité ne soit pas le premier des critère, peut être.
Bref, le titre de la nouvelle est valable, l'ironie est présente, la protection est suffisament bonne sous linux pour que ms y fasse confiance malgré ce qu'il en dit, et puis c'est tout.
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par Olivier Jeannet . Évalué à 2.
de stabilité "voire même" de securité
Ha non, pas toi houpla ! :-/
En plus, je viens de te mettre un plus un peu plus haut, snif...
Note pour ceux qui n'auraient pas compris : c'est de la provocation car houpla sait que la tournure voire même est incorrecte (c'est un pléonasme, qu'on entend de plus en plus malheureusement, on doit dire "voire").
[^] # Re: Ironie du sort pour MS: obligé d'utiliser du Linux
Posté par gndl (site web personnel) . Évalué à 3.
# du coup, https mal configuré
Posté par rhizome . Évalué à 3.
[^] # Re: du coup, https mal configuré
Posté par charlieecho . Évalué à 1.
C'est un peu facile de critiquer avec des arguments qui ne sont plus valides...
La solution a été trouvée pour que ce genre d'erreur n'apparaisse plus : quand c'est chez MS, tout le monde s'en moque ; mais si ce message apparaît quand je contacte ma banque, ce sera un peu plus embêtant...
Le HTTPS posait problème parce que, quand un browser se connecte à un serveur en HTTPS, il demande à l'IP "qui es-tu ?" ; sur les serveurs Akamai, l'IP est partagée entre les clients, donc le serveur ne sait pas s'il doit répondre "je suis MS" ou "je suis une banque"... Donc il répond, par défaut, "je suis Akamai".
La solution existe : il suffit d'attribuer 1 IP par client qui fait du HTTPS par serveur HTTPS ; il y a qqs centaines de serveurs HTTPS, sans doute.
Quand le serveur Akamai est appelé, il répond correctement, car il sait pour quelle IP on l'appelle.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.