Notices by Stéphane Bortzmeyer (bortzmeyer@mastodon.gougere.fr)

@bearstech Justement non, l'article dit bien que ce n'est pas toujours le #DNS.

@shaft @bearstech Quasiment chaque phrase de l'article peut être complétée par un « dans la plupart des cas, mais il y a des exceptions » :-)

@R1Rail @shaft @bearstech Annoncé aujourd'hui : https://nlnetlabs.nl/news/2025/Apr/01/phonebook-of-the-internet/

C'est moi qui suis soupçonneux /misanthrope ou bien il s'agit de spam ?

@codimp @lord @nihl @lanodan Très mauvais service, il ne marche qu'en IPv4 (le protocole du siècle dernier).

Celle de Cymru marche en IPv6. Cf. https://www.bortzmeyer.org/outils-bgp.html

@codimp @nihl @lanodan Le point sur la question IP<->AS : https://www.bortzmeyer.org/association-as-ip.html

« Nous avons été informés par ce prestataire le 17 mars que cette
attaque a entraîné un accès non autorisé à une partie des données
personnelles associées à votre compte client : état civil (ex : nom,
sexe, date de naissance, âge...), situation matrimoniale et
professionnelle, coordonnées (ex : adresse postale et électronique,
numéros de téléphone fixe et portable...), données relatives à des informations financières (ex : revenus, patrimoine), numéros
d'adhérent et de sociétaire. »

Ça irait plus vite de dire à quoi les attaquants n'ont pas accédé…

#MAIF #cybersécuritay

@Sobex @CCochard En quoi est-ce que le logiciel Forgejo est plus sérieux/pro que Gitlab ?

Just in time for the second day of the #Netnod meeting.

Report about the #DNS hackathon (= "hacking marathon", inclusive and non-competitive), that was the week-end before the #Netnod meeting.

Seven projects, so they were quickly mentioned.

https://github.com/DNS-Hackathon/

Protecting the network from dDoS example of the Eleven11bot (86,000 IoT devices, mostly smart TVs and videosurveillance cameras):

Most packets are TCP-ACK (DNS is far behind, most attacks are direct, not reflection)

The speaker's email address use a .brand TLD, which is not common :
https://mastodon.gougere.fr/@bortzmeyer/114188256202646933

#Netnod

@camille As long as .pizza exists, everything is possible.

"Blessed are the paranoids, for they test their backups."

#Netnod

"We wrote this software, which means we have bipedal documentation inside the company."

#Netnod

So, the networks we build and manage are really useful: there is a marked increase of traffic when there is a #football match (people follow them in streaming, not on traditional TV or physically).

#Netnod

OK, back with cybersecurity. Networks and penetration testing.

(I'm surprised to be the only one raising my hand when the speaker asked "who redid his/her threat model since 21 Jan.?")

#Netnod

Interesting weakness: nobody ever upgrades the firmware of the power supplies and, these days, they even have a HTTP server.

#Netnod

"Who scanned the QR code at the entrance of the building?" [Nobody raises a hand.] "You are liars."

#Netnod

For those who don't know, #Netnod manages a #DNS root server, a big IXP (Internet exckange point), secure time distribuition (an important thing for Netnod)... It's one of the organizations that make the Internet run.