Coulisses 4
Bienvenue dans ce quatrième épisode des coulisses des réseaux informatiques! Les bouts qu'on ne vois jamais mais qui se passent derrière.
Feu de forets, feu de pont, les cauchemars de la fibre
Si il y a un élément que je cherche a rappeler constamment c'est que les réseaux informatiques, comme tout les réseaux qui nous entourent, ont une réalité physique. J'entends par là qu'il y a des tonnes de systèmes d'un complexité énorme derrière pour les faire fonctionner, et tant mieux. Et si les réseaux d'eaux ont littéralement des designs de volumes et de capacité en fonction des besoins incendie sur place, les autres réseaux, eux, quand ils sont en proie aux flammes, n'ont pas beaucoup d'autres issues que la destruction pure et simple du tronçon.
Alors pourquoi je vous parle des feu de foret? Et bien parce que l'actualité en a été rempli, et que comme tout opérateurs, on a été impactés. Une a reçu une photo de l'autoroute pleine de fumée en août 2025 quelques minutes avant que ce tronçon soit coupé. Et oui, le feu a atteint l'autoroute, d'autant qu'une voiture en était a l'origine, et notre réseau longue distance passe... sous l'autoroute. Parfois sur le bas coté, parfois sous la chaussée ou le terre-plein central. Au moins pour une fois on connaissait la cause exacte, pas besoin de passer du temps a demander ce qu'il s'est passé afin de pouvoir communiquer des causes aux clients. D'ailleurs ces causes aux clients sont a la fois quelque chose de bien, on ne peut pas dire le contraire, mais sont toujours a double tranchants: La moindre imprécision de trop est reproché. Dire trop la vérité peut l'être aussi parfois. Un exercice d'équilibriste sur une corde parfois secouée de part et d'autre.
Étonnement on a rapidement eu une solution de secours. Ce genre d'incendie détruit tout, vous imaginez bien que le gaines des cables fondent, les fourreaux dans lesquels ils sont installés fondent ou brûlent, enfin bref, a ce niveau de températures les réseaux, et leur aspect physique sont coupés. Pourtant vous remarquerez qu'a part des impacts très locaux, la plupart des personnes n'ont pas été impactées.
Maintenant les feux de foret, en 2026 ont été encore plus marquants battant déjà des records. Malheureusement, tout les réseaux à proximité seront impactés.
Cannes, festival sous (non) tension
Le festival de Cannes 2025 aura été impacté par une coupure massive d’électricité. Vous n'en avez pas entendu parler ? Normal, il n'a pas été, lui, impacté. Le festival ayant évidemment prévu de très nombreux groupes électrogènes. Ca n'aura pas empêché une volonté de perturber l’événement qui s'est traduite en la destruction d'infrastructure énergétique: Des pylônes haute-tension précisément sectionnés à leur base. Il s'est alors passé une situation lunaire entre l'opérateur pour lequel je travaille et l'opérateur nous hébergeant des équipements pour la régénération d'un signal longue distance. On leur signale la coupure électrique, ils nous disent que tout va bien. On leur pointe ensuite les news quelques heures plus tard de la ville sans électricité. Ils finissent par nous dire que ah oui peut-être on serait impacté... Bravo on l'avait deviné, ça fait des heures que nos équipements se sont éteint en envoyant une dernière alarme nous disant n'avoir plus d’électricité. Le problème? A 14 heures ils nous déclarent que le problème est fini. Enedis indiquent que le problème est fini. Mais nous on a toujours pas nos équipements fonctionnels. On a toujours pas le lien critique pour la salle de presse et les autres commodités du festival. Évidemment ils avaient plusieurs solutions. Il n’empêche que dans l’événementiel sérieux, on ne laisse rien a risque de dysfonctionner en continu. On a donc la pression, et en face un interlocuteur hébergeur qui nous réponds tout va bien ma bonne dame. On insiste, en vain. On fini par envoyer une équipe sur place, qui aura 3heures de route a faire...
A force d'insister, finalement ils découvrent en effet que notre baie n'était, elle, plus alimentée... Juste avant que l'équipe n'arrive sur place. 18h30 on se fait rétablir le service. Vraiment l'impression d'avoir des sourds en face et d'être pris pour des idiots. Mais bon, des fois on est habitués. On a eu l'air bien idiots nous aussi à expliquer pourquoi Mandelieu-la-Napoule avait son électricité rétablie depuis des heures, mais pas nous. https://www.franceinfo.fr/faits-divers/pylone-scie-incendies-criminels-reseaux-touches-ce-que-l-on-sait-de-la-panne-de-courant-qui-a-touche-les-alpes-maritimes-en-plein-festival-de-cannes_7270101.html
En parlant de choses sous tension, il faut parler du marché de la fibre optique.
Fibre optique, la pénurie dont on ne parle pas
La France à eu la chance de presque "finir" son plan de déploiement national avant la guerre en Ukraine. Non nous ne dépendant pas de ressources devant passer un détroit ou bien du pétrole pour fabriquer de la fibre optique. Le problème vient... des drones. Si vous n'étiez pas déjà au courant, le pilotage de drones par ondes à une fâcheuse tendance à être perturbable. Et un drone non autonome avec un brouillage sur les fréquences employés est un drone inutile.
Les usines à drones se sont adaptées alors. Repasser au filaire. Les drones embarquent ainsi une bobine de fibre optique d'une vingtaine de kilomètres. Ainsi ils sont impossibles a brouiller. Seule la rupture du très fin fil qui les relie à leur base entraîne la coupure. Il ne faut pas non plus qu'il vienne s’emmêler dans les hélices, parole d'aéromodéliste. Des optiques pour transmettre du signal sur une fibre optique comme ça qui sera détruit au passage ça ne coûte pas bien cher. Et la production des drones de tout genre bat son plein.
Ainsi, le prix de la fibre optique à fait environ x10. Multiplié par 10 par la guerre parce que les demandes sont tellement fortes que l'approvisionnement en est impossible. Les fournisseurs ont des carnet de commande de plusieurs mois d'attente pour des cables. Autant dire qu'on est obligé de faire de gros stocks ces derniers mois. Heureusement que contrairement au cuivre on ne peut pas simplement la couper et la revendre en la faisant fondre... Autant vous dire que la course aux prix vers le bas fait très mal face à cette pénurie. https://www.franceinfo.fr/monde/europe/manifestations-en-ukraine/guerre-en-ukraine-les-secrets-des-drones-a-fibre-optique-la-nouvelle-arme-precise-et-redoutable-de-kiev_7291956.html
Canicule en datacenter, mais pas en short !
Il est interdit de venir en short... dans UN datacenter en France. Oui, une exception réglementaire d'une idiotie pseudo-sécuritaire. Cet élément est connu des personnes l'ayant déjà fréquenté tellement le lieu est réputé pour ça. C'est à Lyon que se trouve ce datacenter, qui pourtant n'est pas du tout à la pointe dans les autres domaines de sécurité. Il a évidemment des mesures complémentaires qui sont elles compréhensibles. Porter des chaussures non fermées en datacenter c'est plus qu'une mauvaise idée, mais le short est un mystère que personne n'a réussi à percer. A noter que nous n'avons pas essayé le pantacourt avec chaussettes remontées pour tester où est la limite arbitraire de la règle. C'est d'autant plus triste que des personnes sont payés à faire respecter cette règles. Certains lieu il faut des chaussures de sécurité. Et ce datacenter, qui en plus est relativement ancien chaud, et désagréable pour travailler impose la règle du pantalon pour tout le monde. On dit souvent que les interdit viennent d'histoires passées. Si quelqu'un connais l'histoire derrière cette interdiction dans cet unique datacenter, contactez moi! (ou inventez une histoire)
Un malware chez les streamers
Vous ne connaissez peut-être pas les streamers, mais croyez moi qu'ils ont chaud une fois enfermés dans un studio de cinema, lumières pleines PC a fond... Heureusement cette année la climatisation a tenue le coup. J'ai enfin osé aller au A-live event, un événement de streamers annuel pour récolter des dons au profit de la fondation analgesia qui lutte contre les douleurs chroniques. Évidemment c'est une cause parmi tant d'autres et je comprends que ce ne soit pas l’événement le plus regardé. Mais 3 jours de live avec une cinquantaine de petits streamers sur place, c'est beau. Parce que c'est une occasion qu'ils ne vivront pas ailleurs. Les moyens derrière déployés sont gigantesques et professionnels. J'y ai participé, cette année je suis allé sur place après des années à surveiller la connexion et l’événement depuis chez moi. Parce que je ne voulais pas être là juste pour faire des selfies... J'ai donc mis la main à la pate. Et on a eu un épisode qui aurait pu faire basculer l’événement. Quelques minutes avant le départ le vendredi soir, une streameuse pert accès à tout ses comptes: Google piraté et placé derrière un contrôle parental pour éviter la récupération, son discord supprimé, ses comptes volés, son compte twitch (klr_stream) piraté et modifié: impossible de diffuser ou de récupérer le moindre accès.
Derrière cet histoire, une carte son GoXLR: plus supportée par la marque, a l'abandon, mais très populaire parmi les streameurs quelqu'un a créé un faux site sur goxlr.net, l'a fait extrêmement bien référencé, et a créé un faux pilote. Tout ça quelques jours avant l’événement. Mauvaise coïncidence... A l’intérieur un malware violent. On a alors scanné les PC de tout le monde et on a découvert 4 autres streameurs ayant téléchargé le virus, encore inconnu des plateformes de virus. Inconnu de Microsoft. On a participé à aider à récupérer le compte et on a instantanément fait arrêter de streamer les personnes concernés pour réinstaller leurs ordinateurs de zéro. Aucun risque à prendre. On a ensuite analysé le virus. Le bidule était décompilable c'est à dire qu'on a pu retracer en sens inverse sont code source. Une partie était très lisible. Le code source de la partie discord venait d'un code de bot c'est à dire de compte automatique. Il plaçait tout le discord pour qu'il soit inconsultable et changeait tout les droits.
On a donc participé à la réconforter, rassurer et a récupérer ses comptes. Également à éviter la propagation en prévenant tout le monde, toutes les entités possibles et à signaler partout le malware. Elle a pu re-streamer le dernier jour. Un gros ascenseur émotionnel pour elle. En tout cas heureux d'avoir été intégré à l'équipe technique et d'avoir été une petite main derrière. En tout cas, j'ai passé du bon temps en passant de temps en temps sur son stream, et celui d'autres!
Et des DRM chez les streameurs
Ou quand on essaye d'inventer des frontières sur Internet en même temps que KLR se faisait pirater son compte Kamillecm elle à subit les problématiques GeoIP. En effet, les IP n'ont pas de vraies localisation. Des bases de données tiers essayent de combler le vide, mais j'en ai déjà parlé avant c'est un enfer. Et bien là c'était le cas. Les IP étant "fraîches" on a été localisé, soit nulle part soit au pays bas, en étant à Villeurbanne.
Alors aucune plateforme de musique ne voulait fonctionner sur son ordinateur. Et ce, sans message d'erreur. Bah oui on était même pas mal localisés, on été situé dans un vide. Les DRM sont des mesures restrictives pour les droits d'auteurs. Or, dans le pays "
RIPE Meeting
J'ai eu enfin l'occasion de participer à une des instances les plus importante de l'internet dans l'espace Europe-moyen orient. En effet l'attribution des ressources d'internet, comme les adresses IP, les numéro d'AS etc..
Ok, une semaine de conférences sur des sujets techniques ça parait ennuyeux a mourir. Mais c'en est loin. Il y a là les personnes qui ont décidées de règles au consensus qui font qu'internet marche. Tout le monde est là peu importe son affiliation (qu'il est demandé de préciser) pour faire fonctionner Internet. Les points de vue se confrontent, et cette session la question de la facturation des ressources auprès de l'organisme qui fait office de secrétariat pour tout le monde est venue sur la table avec un modèle différent, faisant payer plus les plus gros et moins les plus petits. Équité plutôt qu'égalité. Malheureusement a 52% des votes l'option de rester sur l'égalité des facturations plutôt que l'équité en faisant moins payer les plus petites entités en terme de ressources consommées et plus les plus grosses l'a remporté. Ca nous a rendu plutôt triste. L'opérateur pour lequel je travaille aurait payé plus certes, mais il a les moyens tellement les frais sont faibles vis à vis d'autres budgets. Mais ça aurait permis de réduire la hauteur de la barre d'entrée de petits opérateurs. Comme quoi c'est très politique par exemple. Choisir comment sont distribuées les IP et qui paye pour quel usage est politique. Je suis toutefois particulièrement heureux de travailler dans la zone gérée par le RIPE NCC, soit l'Europe et Moyen orient, parce que c'est pour moi le RIR qui fonctionne le mieux et aide le plus ses membres. Ce n'est pas un simple bureau d'enregistrement. Comme d'habitudes certains veulent moins payer. Disent que c'est trop cher. Je considère que ça ne l'est pas au regard des nombreux services supplémentaires vis à vis des autres RIR. Services qui sont utiles pour sécuriser internet. Services qui sont utiles pour en suivre l'évolution.
Il y a une seule photo officielle où je suis, je vous la laisse alors:
En tout cas je suis personnellement heureux d'avoir réussi à briser des liens très difficiles. Ceux de parler devant une foule pour poser des question. D'oser et réussir du smalltalk. Moi qui en ai le plus grand mal en temps normal. De me sentir légitime à le faire. Et à le refaire plusieurs fois, sur mon premier RIPE meeting. A côté de pointures qui sont là depuis des dizaines d'années. Il m'est arrivé la chance aussi de parler avec ces "ancêtres" là depuis des dizaines d'années. Heureux aussi que l’événement fasses un maximum pour ne pas être un club de vieux barbus. Heureux qu'il soit suffisamment safe pour que les nombreuses femmes trans du milieu osent venir, et parler. Qu'il y ait un code of conduct et ce qu'il va avec pour signaler un problème. Que la question de la diversité et du renouvellement des membres soit présente. Parce que oui, ces réunions rassemblent un nombre de personnes très importantes, mais vieillissante, et ceux qui était là au début, dans les années 90 commencent à voir le bout de leur carrière.
Un petit dernier message
Un dernier petit message, j'espérait un rythme de publication mensuel sur ce blog, mais l’énergie n'est pas toujours là. Alors je n'espère plus. J'ai plein d'autres choses à partager, mais ça attendra un autre jour... A bientôt pour parler de... je ne sais pas encore.