Le blocage de la galaxie Allostreaming commence

Le blocage de la galaxie Allostreaming commence

Le feu va bientôt passer au rouge chez Orange

Avatar de l'auteur
Xavier Berne

Publié dans

Droit

13/01/2014 4 minutes
81

Le blocage de la galaxie Allostreaming commence

Ordonné par le tribunal de grande instance de Paris en novembre dernier, le blocage des seize sites appartenant à la galaxie « Allostreaming » commence tout juste à être mis en place. Plusieurs fournisseurs d’accès à Internet devant mettre en place cette mesure coercitive ont en effet reçu la semaine dernière la signification de cette décision de justice. Explications.

dpstream

 

Après quasiment deux ans de procédure, les ayants droits réunis au sein du Syndicat de l'édition vidéo numérique (SEVN), de la Fédération nationale des distributeurs de films (FNDF) et de l’Association des producteurs de cinéma (APC) ont obtenu de la justice, le 28 novembre dernier, que les principaux FAI du pays soient enjoints à bloquer la « galaxie Allostreaming », cet ensemble de 16 sites redirigeant pour la plupart vers le même site principal :

  1. dpstream.tv
  2. fifostream.tv
  3. allostreaming.com
  4. alloshowtv.com
  5. allomovies.com
  6. alloshare.com
  7. allomegavideo.com
  8. alloseven.com
  9. allourls.com
  10. fifostream.com
  11. fifostream.net
  12. fifostream.org
  13. fifostreaming.com
  14. fifostreaming.net
  15. fifostreaming.org
  16. fifostreaming.tv

Orange, Bouygues Télécom, Numericable, Free, SFR et Darty Télécom étaient ainsi sommés de déployer, dans les 15 jours suivant la signification de cette décision de justice et pendant 12 mois, « toutes mesures propres à empêcher l'accès [à ces sites, ndlr] par tout moyen efficace et notamment par le blocage des noms de domaines ».

 

Sauf que de l’eau a eu le temps de couler sous les ponts depuis la fin novembre, et certains abonnés s’étonnaient ces dernières semaines de conserver leur accès aux sites litigieux... Ce n’était en réalité ni un problème technique ni une volonté d’outrepasser le jugement du tribunal de grande instance de Paris. Les FAI attendaient en fait que la décision en question leur soit signifiée, c’est-à-dire qu’elle leur soit transmise et communiquée en bonne et due forme. Ce n’est qu’à partir de ce moment là que les opérateurs sont tenus de s’exécuter, sous un délai de 15 jours donc pour ces blocages.

C'est parti pour douze mois de blocage

En faisant un rapide tour d’horizon des FAI concernés, Free nous a confirmé que la décision lui avait bien été signifiée la semaine dernière. Selon nos constatations, le blocage a même débuté chez cet opérateur.

 

Du côté d’Orange et SFR, l’on nous a indiqué que la signification avait été reçue vendredi. « Nous avons 15 jours pour nous mettre en conformité avec la décision et c'est ce que nous comptons faire » affirme-t-on chez l’opérateur historique. Ce matin, c'est Bouygues Télécom qui nous a indiqué avoir reçu la signification. Autrement dit, le blocage devrait être complètement déployé chez ces opérateurs avant la fin du mois.

 

Même si les autres FAI n’ont pas encore répondu à nos sollicitations, il y a fort à parier pour que la signification leur ait été transmise dans des délais semblables. Ou alors cela devrait être très prochainement le cas.

 

sécurité cadenas

 

Rappelons que c’est sur la base d’un article introduit dans notre édifice juridique lors du vote de la loi Hadopi, en 2009, que ce blocage a été ordonné. Dans son jugement, le tribunal de grande instance de Paris a en effet retenu que le réseau de sites de la galaxie Allostreaming « est entièrement dédié ou quasi entièrement dédié à la représentation d’œuvres audiovisuelles sans le consentement des auteurs ce qui constitue une atteinte aux droits d’auteur telle que prévue à l’article L.336-2 du code de la propriété intellectuelle ».

 

Si la Quadrature du Net avait condamné le principe même de cette mesure de blocage, jugée « dangereuse, compte tenu notamment du risque inévitable de surblocage d'usages parfaitement licites », c’est effectivement son efficacité qu’il conviendra dorénavant d’observer. Tandis que la justice a transmis une liste précise des noms de domaine devant être bloqués par les FAI français, les administrateurs des sites litigieux n’ont pas attendu pour proposer de nouveaux noms de domaines, voire de se vanter que certaines URL permettant d’accéder à leurs sites n’étaient pas listées... Autrement dit, pas visées par ce blocage. 

Écrit par Xavier Berne

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

C'est parti pour douze mois de blocage

next n'a pas de brief le week-end

Le Brief ne travaille pas le week-end.
C'est dur, mais c'est comme ça.
Allez donc dans une forêt lointaine,
Éloignez-vous de ce clavier pour une fois !

Fermer

Commentaires (81)


Moralité changer de FAI pour OVH ou FDN pour éviter tous ces filtrages <img data-src=" />


Ou disposer de son propre serveur DNS plutôt que d’utiliser celui de services tiers. (Un raspberry PI, une distro linux avec BIND d’installé, devrait faire l’affaire pour ceux qui ne sont pas sous Linux ou ont un réseau local à gérer.)


Sur dpstream.net :



Chers utilisateurs,



Merci pour votre fidélité renouvelée.





Suite à la décision du TGI de Paris du 28 novembre 2013, nous tenions à vous faire savoir que DPStream.net NE SE TROUVE PAS sur la liste des sites web qui vont faire l’objet d’un blocage de la part des autorités françaises à partir de la semaine prochaine.





DPStream.net reste donc accessible 247 pour votre plus grand plaisir.



De plus, DPStream.net se prépare à faire « peau neuve » et à vous présenter une nouvelle ergonomie, de nouvelles fonctionnalités et beaucoup d’autres options qui vous feront adorer la nouvelle version de votre site préféré. .



Ne vous connectez pas avec vos identifiants DpStream sur une autre adresse que l’adresse officielle : DPSTREAM.NET

Enfin, nous tenions à confirmer que nous luttons tous les jours pour continuer à garantir votre accès libre à la culture, le tout dans le respect maximum des juridictions auxquelles vous et nous sommes rattachés.





Merci encore pour votre fidélité.

DPStream





Et de toute façon, y a mieux <img data-src=" /> :http://www.shostream.com/


Le 13/01/2014 à 10h 40

Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />








bingo.crepuscule a écrit :



Ou disposer de son propre serveur DNS plutôt que d’utiliser celui de services tiers. (Un raspberry PI, une distro linux avec BIND d’installé, devrait faire l’affaire pour ceux qui ne sont pas sous Linux ou ont un réseau local à gérer.)







on peux aussi utiliser un serveur dns tiers hein :)









GoldenTribal a écrit :



Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />







+1 <img data-src=" />



Que d’argent public perdu (le système judiciaire n’est pas gratuit…) pour rien…








GoldenTribal a écrit :



Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />





+1, il y a franchement de meilleurs choix. <img data-src=" />



Tiens d’ailleurs, un membre de ma famille vient d’installer un logiciel nommé “Cacaoweb” pour remplacer ces sites, et ça m’a tout l’air d’être un truc pas très net… Quelqu’un a des infos ?



(je ne veux pas non plus commencer à jouer mon rabat-joie auprès de la personne sans avoir de raisons valabes) <img data-src=" />


Le 13/01/2014 à 10h 52







Lady Komandeman a écrit :



Tiens d’ailleurs, un membre de ma famille vient d’installer un logiciel nommé “Cacaoweb” pour remplacer ces sites, et ça m’a tout l’air d’être un truc pas très net…





Je ne l’utilise pas personnellement mais …



Je n’utilise pas ces services là (moi les films, bof bof), mais pour la technique, si on change les dns du pc par ceux de Google par ex (8.8.8.8,8.8.4.4), ça passe, ou faut aussi changer ceux du routeur/modem/box fai?


@ladyKomandeman je connais c’est une belle mer*e à supprimer d’urgence








Lady Komandeman a écrit :



Tiens d’ailleurs, un membre de ma famille vient d’installer un logiciel nommé “Cacaoweb” pour remplacer ces sites, et ça m’a tout l’air d’être un truc pas très net… Quelqu’un a des infos ?





C’est un PUP ou adware, ne m’en parle pas je suis obligé de le désinstaller chez tous les gens chez qui je passe.



Bref il va modifier tes raccourcis et te renvoyer sur pas mal de trucs.









GoldenTribal a écrit :



Je ne l’utilise pas personnellement mais …





Ouais, j’ai vu ça, mais je n’ai rien trouvé d’autre, à part un autre article qui faisait référence à la même affaire. Vu que l’article date de 2011, je pensais qu’il y aurait plus d’infos si c’était vraiment un botnet. <img data-src=" />







refuznik a écrit :



C’est un PUP ou adware, ne m’en parle pas je suis obligé de le désinstaller chez tous les gens chez qui je passe.



Bref il va modifier tes raccourcis et te renvoyer sur pas mal de trucs.





<img data-src=" />



Bon bah il va falloir que je fasse preuve de pédagogie, alors, pour lui faire comprendre que je désinstalle pour son bien. <img data-src=" />









Zekk a écrit :



Je n’utilise pas ces services là (moi les films, bof bof), mais pour la technique, si on change les dns du pc par ceux de Google par ex (8.8.8.8,8.8.4.4), ça passe, ou faut aussi changer ceux du routeur/modem/box fai?





Ca fonctionne mais que sur le poste en question, si tu le fais sur le routeur s’a s’appliquera à tout ton réseau









Lady Komandeman a écrit :



… “Cacaoweb” …







Tout est dit <img data-src=" />









XalG a écrit :



Tout est dit <img data-src=" />





+1 , déjà rien que le nom, je me serais méfié <img data-src=" />









Manu114 a écrit :



Sur dpstream.net :





Et de toute façon, y a mieux <img data-src=" /> :http://www.shostream.com/







Et aussi de toute manière dpstream.net à un clone à l’adresse dpstream.cc.

Bref pour les majors c’est “You failed! Stalemate. “/TeamFortress2Announcer









wonderb a écrit :



Ca fonctionne mais que sur le poste en question, si tu le fais sur le routeur s’a s’appliquera à tout ton réseau







Merci, voulais être sûr s’il fallait passer la manip une seule fois ou deux (pc et/ou pc +box)









bingo.crepuscule a écrit :



Ou disposer de son propre serveur DNS plutôt que d’utiliser celui de services tiers. (Un raspberry PI, une distro linux avec BIND d’installé, devrait faire l’affaire pour ceux qui ne sont pas sous Linux ou ont un réseau local à gérer.)





Ou si tu as la main sur le modem / routeur, il suffit de désactiver son serveur dhcp et sur ta machine, paramétrer toi même ta carte réseau avec l’ip des serveurs dns qui te conviennent.

Cela évite d’acheter un raspberry PI, d’installer un serveur dns, de perdre du temps de paramétrage.









mimoza a écrit :



Moralité changer de FAI pour OVH ou un membre de la Fédération FDN pour éviter tous ces filtrages <img data-src=" />







<img data-src=" /> <img data-src=" />










mimoza a écrit :



Moralité changer de FAI pour OVH ou FDN pour éviter tous ces filtrages <img data-src=" />





Ou alors, changez vos DNS, tout simplement.<img data-src=" />









Ricard a écrit :



Ou alors, changez vos DNS, tout simplement.<img data-src=" />









C’est ce que j’ai fait depuis des lustres.



De plus, je ne sais pas si c’est lié à un certain filtrage ou a une raison autre, mais chez mes parents où j’ai fait la même chose, en passant des DNS Orange à ceux de Google ils gagnent 10% de débit.









coket a écrit :



C’est ce que j’ai fait depuis des lustres.



De plus, je ne sais pas si c’est lié à un certain filtrage ou a une raison autre, mais chez mes parents où j’ai fait la même chose, en passant des DNS Orange à ceux de Google ils gagnent 10% de débit.





Je ne pense pas que ce soit lié. Une fois que la liaison est faite, le route utilise le réseau normal.









Ricard a écrit :



Je ne pense pas que ce soit lié. Une fois que la liaison est faite, le route utilise le réseau normal.







Je ne sais pas si c’est également lié, mais y’a une année grosso modo, un pote arrivait plus à aller sur le net car les DNS d’Orange étaient down, je l’ai fait passer sur ceux de Google, et c’est reparti (ok là logique), mais il m’a également dit la même chose, que la navigation était bien plus fluide et rapide (et là, à moins que Orange ait des servers DNS bricolés en carton, je ne vois pas).









Zekk a écrit :



Je ne sais pas si c’est également lié, mais y’a une année grosso modo, un pote arrivait plus à aller sur le net car les DNS d’Orange étaient down, je l’ai fait passer sur ceux de Google, et c’est reparti (ok là logique), mais il m’a également dit la même chose, que la navigation était bien plus fluide et rapide (et là, à moins que Orange ait des servers DNS bricolés en carton, je ne vois pas).





Le DNS fait uniquement la mise en relation entre les hôtes. Donc, la seule raison logique est (serait) que Orange utilise des DNS menteurs à des fins de tracking/espionnage. Ce qui me semble plus que plausible de la part d’Orange.









GoldenTribal a écrit :



Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />





+1



Et le site a mis un joli bandeau pour expliquer comment changer les DNS où installer des VPN où bien TOR. À voir si ses utilisateurs font suivre ou pas.



Je trouve beaucoup plus efficace de taper sur l’argent en leuc coupant les vivre des pub du genre la redoute ou bwins qui s’affiche sur leur site (en plus ils aiment un peu trop les pop up









wonderb a écrit :



Ca fonctionne mais que sur le poste en question, si tu le fais sur le routeur s’a s’appliquera à tout ton réseau





Sauf, erreur dans certaines box tu peux renseigner le DNS primaire et secondaire. (en tous cas dans les routeurs disponibles dans les magasins). J’imagine que les DNS changé à ce niveau là change pour toutes les machine connecté à ce routeur.





« toutes mesures propres à empêcher l’accès (à ces sites, ndlr) par tout moyen efficace et notamment par le blocage des noms de domaines ».





question juste comme ça : dans le toutes mesures propres à empêcher l’accès un filtrage direct inthebobox c’est jouable ou pas par les FAI ??








caoua a écrit :



Ou si tu as la main sur le modem / routeur, il suffit de désactiver son serveur dhcp et sur ta machine, paramétrer toi même ta carte réseau avec l’ip des serveurs dns qui te conviennent.

Cela évite d’acheter un raspberry PI, d’installer un serveur dns, de perdre du temps de paramétrage.







J’ai dit ça pour justement éviter de passer par des services tiers, opendns & google, non merci (par exemple), d’ailleurs, un routeur sous DD-WRT, tomato, OpenWRT, est tout à fait capable de jouer le rôle de serveur DNS autonome…









bingo.crepuscule a écrit :



J’ai dit ça pour justement éviter de passer par des services tiers, opendns & google, non merci (par exemple), d’ailleurs, un routeur sous DD-WRT, tomato, OpenWRT, est tout à fait capable de jouer le rôle de serveur DNS autonome…





Heu… je n’ai jamais dis de passer par des service tiers !

Quand je dis « si tu as la main », cela sous entend que chez sois, on a pas forcément accès au modem / routeur car il peut être protégé par ses parents par exemple !



Il faut noter dans ton propos que DD-WRT, tomato, OpenWRT sont des services tiers ! Tout comme ta box est un service tiers que tu payes pour qu’il te donne accès à internet !

Bref, désolé de noter et relever ton non-sens.









Ricard a écrit :



Le DNS fait uniquement la mise en relation entre les hôtes. Donc, la seule raison logique est (serait) que Orange utilise des DNS menteurs à des fins de tracking/espionnage. Ce qui me semble plus que plausible de la part d’Orange.





Où peut-être qu’Orange redirige vers des cache maisons qui sont surchargé mais qui lui font tout de même économiser de la bande passante. Ou peut-être que le grand satan google refile des ip bidons quand les demandent viennent des DNS des FAI histoire de pousser les gens à passer par ses DNS. Peut-être même que tout le monde fait un peu sa sauce avec nos paquets et qu’au final c’est l’utilisateur qui en pâti.



Pfuuu, le niveau baisse, même pas une petite blague allo. <img data-src=" />









GoldenTribal a écrit :



Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />







Moui , si le site est d’une légalité douteuse et me met ca, je m’en vais direct.



C’est que les régies pub de ces sites ont tendance a vouloir te fourguer des saloperies pour ton PC (Faux codec, fausse maj flash/java) ou a exploiter une faille logicielle du navigateur ou d’un plugin pour faire pire.



Si c’est PCI qui rale, honnêtement, je le prend avec les pubs (ou quand je peut, je m’abonne) parce que je sais que leur utilisation est raisonnable.



Et , question ; puisque google DNS et OpenDNS pour la vie privée c’est pas top, vous avez des DNS alternatifs à nous proposer?









TaigaIV a écrit :



Pfuuu, le niveau baisse, même pas une petite blague allo. <img data-src=" />





Le “nom mais allo ! quoi !” est maintenant une marque déposé si je ne me trompe pas <img data-src=" />









Soriatane a écrit :



Sauf, erreur dans certaines box tu peux renseigner le DNS primaire et secondaire. (en tous cas dans les routeurs disponibles dans les magasins). J’imagine que les DNS changé à ce niveau là change pour toutes les machine connecté à ce routeur.





Si les machines sont en DHCP et que le serveur DHCP de la box utilise ces paramètres de DNS pour la conf des clients.









RaoulC a écrit :



Et , question ; puisque google DNS et OpenDNS pour la vie privée c’est pas top, vous avez des DNS alternatifs à nous proposer?





https://prism-break.org/fr/projects/opennic/ (je laisse le lien prism-break qui propose pas mal d’autres trucs).









feuille_de_lune a écrit :



Le “nom mais allo ! quoi !” est maintenant une marque déposé si je ne me trompe pas <img data-src=" />





C’est #@ç%*&~ de chez Apple sont vraiment à l’affût de tous les bons plan. <img data-src=" />









GoldenTribal a écrit :



Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />





+1, je préfère la méthode PCI : on explique, on démontre et on laisse le choix =&gt; du coup, j’ai bloqué l’antipub pour PCI, pas pour d’autres qui le demandent un peu moins gentiment.









bingo.crepuscule a écrit :



Ou disposer de son propre serveur DNS plutôt que d’utiliser celui de services tiers. (Un raspberry PI, une distro linux avec BIND d’installé, devrait faire l’affaire pour ceux qui ne sont pas sous Linux ou ont un réseau local à gérer.)





Merci d’avoir répondu par anticipation à la question que je m’apprêtais à poser…

Il suffit donc aujourd’hui que je visite tous les sites, que je note pour chacun l’adresse ip (ex sous linux, dans une console “ping nomdedomaine”) et que je l’inscrive dans mon serveur dns local (sous une ubuntu modifier le fichier /etc/hosts pour aller au plus simple).



C’est bien ça ?<img data-src=" />









TaigaIV a écrit :



https://prism-break.org/fr/projects/opennic/ (je laisse le lien prism-break qui propose pas mal d’autres trucs).





<img data-src=" />









feuille_de_lune a écrit :



Le “nom mais allo ! quoi !” est maintenant une marque déposé si je ne me trompe pas <img data-src=" />



déposé avant même qu’elle l’aie dite à la télé. pas si conne que ca la Nabilla <img data-src=" />









caoua a écrit :



Il faut noter dans ton propos que DD-WRT, tomato, OpenWRT sont des services tiers ! Tout comme ta box est un service tiers que tu payes pour qu’il te donne accès à internet !





DD-WRT, tomato et OpenWRT sont des micrologiciels que tu peux installer dans ton routeur, ce qui est différent d’une box. Chez moi par exemple je n’ai pas de box, le seul service que je paie c’est qu’en connectant un modem SDSL sur la paire de cuivre qui arrive chez moi je puisse avoir un accès illimité et neutre à Internet.



En installant BIND sur ton routeur tu peux mettre en cache les infos DNS directement depuis les serveurs racines et ainsi éviter de passer par un intermédiaire qui peut modifier les informations DNS (DNS menteurs, filtrage DNS, etc.).



C’est la façon d’obtenir l’information DNS la plus fiable possible par rapport à ce que contiennent les serveurs racines, modulo le TTL.



Je ne vois aucun service tiers là-dedans puisque c’est moi-même qui administre tout ça.









Patch a écrit :



déposé avant même qu’elle l’aie dite à la télé. pas si conne que ca la Nabilla <img data-src=" />





Elle joue la conne c’est pas pareil mais ça ne marche qu’un temps :) D’ailleurs je n’ai toujours pas compris comment la mayonnaise a pu prendre…. <img data-src=" />



edit : moi et l’orthographe, ça fait au moins quinze …









GoldenTribal a écrit :



Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />









Merci firebug, un display: none; sur l’overlay et hop <img data-src=" />







mimoza a écrit :



Moralité changer de FAI pour OVH ou FDN pour éviter tous ces filtrages <img data-src=" />



<img data-src=" />

D’ailleurs OVH n’a pas le status de FAI ??



Puis bon pour les DNS, je suis pas un google fanboy, mais bon:

https://developers.google.com/speed/public-dns/?hl=fr










feuille_de_lune a écrit :



Elle joue la conne c’est pas pareil mais ça ne marche qu’un temps :) D’ailleurs je n’ai toujours pas compris comment la mayonnaise a pu prendre…. <img data-src=" />



edit : moi et l’orthographe, ça fait au moins quinze …



pas trop moche, superbe décolleté, sait se mettre au niveau d’une bonne partie de la population : elle a tout ce qu’il faut…









Citan666 a écrit :



Merci d’avoir répondu par anticipation à la question que je m’apprêtais à poser…

Il suffit donc aujourd’hui que je visite tous les sites, que je note pour chacun l’adresse ip (ex sous linux, dans une console “ping nomdedomaine”) et que je l’inscrive dans mon serveur dns local (sous une ubuntu modifier le fichier /etc/hosts pour aller au plus simple).



C’est bien ça ?<img data-src=" />





Oui, sauf qu’il faut que tu surveilles les mise à jour d’adresses. C’est un coup à se retrouver sur youporn (ou pire) en accédant à Google (bon c’est pas possible dans ce cas là puisque Google a son propre sous-réseau d’adresses, donc ses adresses ne seront pas redistribuées au pif, mais c’est l’idée).



Le /etc/hosts c’est bien uniquement pour ce qui touche au réseau local où tu as la main sur l’affectation des adresses IP (et donc tu sais quand un changement a lieu).

Pour tout le reste il vaut mieux passer par un serveur DNS perso qui va se charger de raffraichir l’information quand celle-ci devient trop vieille pour être considéré comme sûre (ce paramètre est réglable, chez moi il est fixé à 1 jour).



Toujours la même chose en informatique : pourquoi faire plus d’une fois à la main quand un programme peut le faire au moins aussi bien et automatiquement. Ce secteur de fainéants quand même…









Citan666 a écrit :



Merci d’avoir répondu par anticipation à la question que je m’apprêtais à poser…

Il suffit donc aujourd’hui que je visite tous les sites, que je note pour chacun l’adresse ip (ex sous linux, dans une console “ping nomdedomaine”) et que je l’inscrive dans mon serveur dns local (sous une ubuntu modifier le fichier /etc/hosts pour aller au plus simple).



C’est bien ça ?<img data-src=" />







C’est effectivement la base, saufe que bind va le faire pour ça. En fait, les DNS sont en cascade, si ton DNS ne connait pas la réponse il demande à un des proxy qu’il connait …. et ainsi de suite, jusqu’a la racine.



Attention, il y a un “petit” écart entre une utilisation en proxy de bind, et comme serveur ;)









Khalev a écrit :



Oui, sauf qu’il faut que tu surveilles les mise à jour d’adresses. C’est un coup à se retrouver sur youporn (ou pire) en accédant à Google (bon c’est pas possible dans ce cas là puisque Google a son propre sous-réseau d’adresses, donc ses adresses ne seront pas redistribuées au pif, mais c’est l’idée).



Le /etc/hosts c’est bien uniquement pour ce qui touche au réseau local où tu as la main sur l’affectation des adresses IP (et donc tu sais quand un changement a lieu).

Pour tout le reste il vaut mieux passer par un serveur DNS perso qui va se charger de raffraichir l’information quand celle-ci devient trop vieille pour être considéré comme sûre (ce paramètre est réglable, chez moi il est fixé à 1 jour).



Toujours la même chose en informatique : pourquoi faire plus d’une fois à la main quand un programme peut le faire au moins aussi bien et automatiquement. Ce secteur de fainéants quand même…





Ok merci pour les précisions (merci à ereyre aussi). J’ai bien dit pour aller au plus simple, vu que je n’y connais rien à toute cette partie réseaux, je connais juste le strict nécessaire pour développer/tester des sites web sans trop se prendre la tête. Ce serait une bonne occasion de m’y mettre tu me diras. <img data-src=" />









Manu114 a écrit :



Sur dpstream.net :





Et de toute façon, y a mieux <img data-src=" /> :http://www.shostream.com/





Qu’est ce que ce message vient faire la ?

L’article ne parle pas de DpStream.net…









Khalev a écrit :



Oui, sauf qu’il faut que tu surveilles les mise à jour d’adresses. C’est un coup à se retrouver sur youporn (ou pire) en accédant à Google (bon c’est pas possible dans ce cas là puisque Google a son propre sous-réseau d’adresses, donc ses adresses ne seront pas redistribuées au pif, mais c’est l’idée).



Le /etc/hosts c’est bien uniquement pour ce qui touche au réseau local où tu as la main sur l’affectation des adresses IP (et donc tu sais quand un changement a lieu).

Pour tout le reste il vaut mieux passer par un serveur DNS perso qui va se charger de raffraichir l’information quand celle-ci devient trop vieille pour être considéré comme sûre (ce paramètre est réglable, chez moi il est fixé à 1 jour).



Toujours la même chose en informatique : pourquoi faire plus d’une fois à la main quand un programme peut le faire au moins aussi bien et automatiquement. Ce secteur de fainéants quand même…





Il me semblait que c’était la responsabilité des serveurs faisant autorité de définir le TTL des informations (durée de validité), pas au DNS ‘client’. Certains informations ont une durée de vie courte pour permettre de la changer au besoin (migration, hébergement sur IP variable …).









Khalev a écrit :



DD-WRT, tomato et OpenWRT sont des micrologiciels que tu peux installer dans ton routeur, ce qui est différent d’une box. Chez moi par exemple je n’ai pas de box, le seul service que je paie c’est qu’en connectant un modem SDSL sur la paire de cuivre qui arrive chez moi je puisse avoir un accès illimité et neutre à Internet.



En installant BIND sur ton routeur tu peux mettre en cache les infos DNS directement depuis les serveurs racines et ainsi éviter de passer par un intermédiaire qui peut modifier les informations DNS (DNS menteurs, filtrage DNS, etc.).



C’est la façon d’obtenir l’information DNS la plus fiable possible par rapport à ce que contiennent les serveurs racines, modulo le TTL.



Je ne vois aucun service tiers là-dedans puisque c’est moi-même qui administre tout ça.





Je suis navré car nous ne voyons pas le terme « service tiers » de la même manière, et de fait nous ne pouvons nous comprendre.



Afin que l’on puisse espérer réussir a se comprendre, je vais expliquer mon point de vue :

Pour ma part, si j’utilise ces micrologiciels, ils sont à mes yeux un service tiers dans le sens où ces outils qui rendent services n’ont pas été développés par moi même. Autrement dit, je considère de fait ces services comme tiers, puisque n’étant pas développé par moi même.









ZingerShot a écrit :



Qu’est ce que ce message vient faire la ?

L’article ne parle pas de DpStream.net…







Ben allostreaming c’est pas dpstream ? en tout cas ils redirigent vers dpstream… Et le screenshoot de pcinpact c dpstream net non ? Enfin je sais pas trop, y a tellement de site …









TaigaIV a écrit :



Il me semblait que c’était la responsabilité des serveurs faisant autorité de définir le TTL des informations (durée de validité), pas au DNS ‘client’. Certains informations ont une durée de vie courte pour permettre de la changer au besoin (migration, hébergement sur IP variable …).





Après c’est toujours pareil, le serveur peut dire ce qu’il veut, niveau local tu gères comme tu veux. Mais effectivement le TTL dans BIND c’est la durée maxi. Si le serveur dit qu’une adresse a un TTL de 10 minutes au bout de 10 minutes elle n’est plus valable dans BIND.



Merci pour la correction, j’ai voulu aller trop vite <img data-src=" />







caoua a écrit :



Je suis navré car nous ne voyons pas le terme « service tiers » de la même manière, et de fait nous ne pouvons nous comprendre.



Afin que l’on puisse espérer réussir a se comprendre, je vais expliquer mon point de vue :

Pour ma part, si j’utilise ces micrologiciels, ils sont à mes yeux un service tiers dans le sens où ces outils qui rendent services n’ont pas été développés par moi même. Autrement dit, je considère de fait ces services comme tiers, puisque n’étant pas développé par moi même.





Je comprends ton point de vue et c’est ce que je m’étais dit en lisant ton message. Mais je ne suis pas sûr que beaucoup de monde qualifierai ces micrologiciels de service tiers.









GoldenTribal a écrit :



Faut être fou pour aller sur des sites te signalant avant tout accès qu’il faut désactiver ton bloqueur de pub, LE truc clairement plus dissuasif qu’une décision de justice <img data-src=" />









Pourtant tu viens sur PCI <img data-src=" />



le plus drôle avec toutes les explications changement de DNS et modification des routeurs perso c’est que les FAI claquent un filtrage IP bien sélectif intheBox et hop fini



et comme 95% des clients des FAI sont Box-dépendant <img data-src=" />








trash54 a écrit :



le plus drôle avec toutes les explications changement de DNS et modification des routeurs perso c’est que les FAI claquent un filtrage IP bien sélectif intheBox et hop fini



et comme 95% des clients des FAI sont Box-dépendant <img data-src=" />





Le blocage par IP c’est la fête du sur-blocage surtout en IPV4.



tant mieux le streaming c’est dégueu <img data-src=" /> vive les beaux rips ou les iso <img data-src=" />








Khalev a écrit :



Le blocage par IP c’est la fête du sur-blocage surtout en IPV4.







oui mais bon de plus en plus d’IPV6 (normalement hein <img data-src=" />)



puis bon doit être jouable dans les nouvelles Box de faire un truc genre :

si passe par DNS box ok pas de filtrage IP mais DNS

sinon paf filtrage IP



et paf le vpn …. check-mate, sameplayer shoot again.



C’est claire qu’avec des decisions pareil, les Francais vont devenir de bon sysadmin ;)

( alors Mémé, tu à bien reconfiguré ton vpn pour passez par la corée du nord ? )








trash54 a écrit :



le plus drôle avec toutes les explications changement de DNS et modification des routeurs perso c’est que les FAI claquent un filtrage IP bien sélectif intheBox et hop fini



et comme 95% des clients des FAI sont Box-dépendant <img data-src=" />







Free a démontré que c’est largement faisable avec son bloqueur de pub dans la V6.



Le concept est là, y’a juste à le généraliser maintenant.









SebGF a écrit :



Free a démontré que c’est largement faisable avec son bloqueur de pub dans la V6.



Le concept est là, y’a juste à le généraliser maintenant.







oui avait bien pensé à Free et son bloqueur de pub



puis ça doit être fonctionnel, pas encore test prod grandeur nature, chez les autres FAIBox










trash54 a écrit :



oui mais bon de plus en plus d’IPV6 (normalement hein <img data-src=" />)





http://www.google.com/ipv6/statistics.html

<img data-src=" />





trash54 a écrit :



puis bon doit être jouable dans les nouvelles Box de faire un truc genre :

si passe par DNS box ok pas de filtrage IP mais DNS

sinon paf filtrage IP





Je vois pas trop comment ça serait possible parce que une fois la requête DNS faites le navigateur (par exemple) envoie une requète vers l’IP XX.XX.XX.XX .

Que l’IP provienne du DNS de la box ou d’un autre DNS la box n’a aucun moyen de le savoir (surtout avec la généralisation de DNSSEC, la box/l’opérateur ne verra même plus passer les requêtes DNS). Ou alors il faut que la box aille voir le port ou l’adresse visée et face le tri mais ça exclu toutes les trammes sécurisées en SSL/TLS.

À moins qu’il y ait des MITM mais là on est très très très loin du simple filtrage du site de streaming puisque ça implique les autorités de certification & co.



Sont chiants aussi à mettre du chiffrement partout. Si tout était en clair un peu de DPI et hop on pourra faire du filtrage précis.









trash54 a écrit :



oui avait bien pensé à Free et son bloqueur de pub



puis ça doit être fonctionnel, pas encore test prod grandeur nature, chez les autres FAIBox







si j’me trompe pas au debut chez sfr, ils te mettaient du joli code dans les headers de toutes les pages.

plus récemment, je crois que c’est orange s’est fait gauler en affichant non pas les sites que tu voulait, mais des pages mises en cache pour “rationaliser” leur debit.



donc bon le dpi ils savent l’utiliser et bien.












Patch a écrit :



pas trop moche, superbe décolleté, sait se mettre au niveau d’une bonne partie de la population : elle a tout ce qu’il faut…





<img data-src=" /> T’est certain de ton coup, là ? <img data-src=" />









bingo.crepuscule a écrit :



Ou disposer de son propre serveur DNS plutôt que d’utiliser celui de services tiers. (Un raspberry PI, une distro linux avec BIND d’installé, devrait faire l’affaire pour ceux qui ne sont pas sous Linux ou ont un réseau local à gérer.)







J’espère que ce n’est pas juste un blocage DNS qui est demandé sinon c’est ridicule.









Manu114 a écrit :



Sur dpstream.net :





Et de toute façon, y a mieux <img data-src=" /> :http://www.shostream.com/







Ah c’est sympa, connaissait pas ! <img data-src=" />



Mais j’aime bien Dpstream.net, depuis le temps il est bien complet ! <img data-src=" />



<img data-src=" />









freechelmi a écrit :



J’espère que ce n’est pas juste un blocage DNS qui est demandé sinon c’est ridicule.





Qu’est-ce que cela pourrait être d’autre qui ne serait pas aussi ridicule ?









saf04 a écrit :



si j’me trompe pas au debut chez sfr, ils te mettaient du joli code dans les headers de toutes les pages.

plus récemment, je crois que c’est orange s’est fait gauler en affichant non pas les sites que tu voulait, mais des pages mises en cache pour “rationaliser” leur debit.



donc bon le dpi ils savent l’utiliser et bien.



C’est toujours le cas chez sfr/joe.

Je vois passer des requêtes vers http://1.2.3.4/monsite/…



Que personne n’hésites à utiliser des outils de connexions, VPN, proxy, ou tout simplement TOR afin d’accéder aux sites web concernés. J’exhorte tout à chacun de violer le décision de justice sus mentionné ! Personnellement je n’utilises pas le streaming, donc aucun de ces sites, mais le jour où ils décident de bloquer mes sites de liens “téléchargement direct” favoris, c’est exactement ce que je ferai !








freechelmi a écrit :



J’espère que ce n’est pas juste un blocage DNS qui est demandé sinon c’est ridicule.



Pour la plupart des michus, ça suffit amplement.









bingo.crepuscule a écrit :



Ou disposer de son propre serveur DNS plutôt que d’utiliser celui de services tiers. (Un raspberry PI, une distro linux avec BIND d’installé, devrait faire l’affaire pour ceux qui ne sont pas sous Linux ou ont un réseau local à gérer.)





ça fait longtemps que ça me grattouille et je crois que je vais sauter le pas dans pas très longtemps.



Et pour assurer le coup je vais réactiver mon vpn préféré













… enfin, si la LICRA ne voit pas un message subliminal dans leur logo ! <img data-src=" />









Lady Komandeman a écrit :



Tiens d’ailleurs, un membre de ma famille vient d’installer un logiciel nommé “Cacaoweb” pour remplacer ces sites, et ça m’a tout l’air d’être un truc pas très net… Quelqu’un a des infos ?



(je ne veux pas non plus commencer à jouer mon rabat-joie auprès de la personne sans avoir de raisons valabes) <img data-src=" />





C’est ce qu’on appelle un logiciel éducatif.

Après le moment d’euphorie passée vient le temps des emmerdes…





Bref, un bon moyen d’apprendre par ses propres erreurs.



Surtout ne pas venir au secours le moment venu, cela briserai la leçon. <img data-src=" />









coket a écrit :



C’est ce que j’ai fait depuis des lustres.



De plus, je ne sais pas si c’est lié à un certain filtrage ou a une raison autre, mais chez mes parents où j’ai fait la même chose, en passant des DNS Orange à ceux de Google ils gagnent 10% de débit.







En fait, tu t’économise quelques routages inutiles. <img data-src=" />









Soriatane a écrit :



+1



Et le site a mis un joli bandeau pour expliquer comment changer les DNS où installer des VPN où bien TOR. À voir si ses utilisateurs font suivre ou pas.



Je trouve beaucoup plus efficace de taper sur l’argent en leuc coupant les vivre des pub du genre la redoute ou bwins qui s’affiche sur leur site (en plus ils aiment un peu trop les pop up





Utiliser TOR pour du ddl/streaming/torrent est idiot; il n’a pas été conçu pour ça et les kevin qui vont le faire vont juste faire chier les utilisateurs habituels qui ont besoin d’anonymat.



Pour faire du ddl/streaming/torrent, les proxies/vpn sont suffisamment résistant pour soutenir la charge et depuis l’arrivée d’hadopire on trouve pléthore d’offre à coût raisonnable, ou même gratuit.









Citan666 a écrit :



Merci d’avoir répondu par anticipation à la question que je m’apprêtais à poser…

Il suffit donc aujourd’hui que je visite tous les sites, que je note pour chacun l’adresse ip (ex sous linux, dans une console “ping nomdedomaine”) et que je l’inscrive dans mon serveur dns local (sous une ubuntu modifier le fichier /etc/hosts pour aller au plus simple).



C’est bien ça ?<img data-src=" />





L’astuce du fichier hosts marche aussi sous windows :

modifier-son-fichier-hosts



C’est du filtrage en carton-pâte. <img data-src=" />



Le screenshot avec “Arrête-moi si tu peux” <img data-src=" /> <img data-src=" />








choukky a écrit :



ça fait longtemps que ça me grattouille et je crois que je vais sauter le pas dans pas très longtemps.



Et pour assurer le coup je vais réactiver mon vpn préféré





5€ / mois… ça fait cher par rapport au prix d’un abonnement à une offre.











… enfin, si la LICRA ne voit pas un message subliminal dans leur logo ! <img data-src=" />



<img data-src=" /><img data-src=" /><img data-src=" />









choukky a écrit :



… enfin, si la LICRA ne voit pas un message subliminal dans leur logo ! <img data-src=" />





Je ne sais pas si la LICRA verra un message subliminal dans son logo, mais son équivalent suisse devrait en voir un dans le nom de son (ancien ?) président <img data-src=" /> <img data-src=" /> <img data-src=" />









Obelixator a écrit :



Je ne sais pas si la LICRA verra un message subliminal dans son logo, mais son équivalent suisse devrait en voir un dans le nom de son (ancien ?) président <img data-src=" /> <img data-src=" /> <img data-src=" />





<img data-src=" /> Comme quoi, ils peuvent aussi avoir de l’humour. <img data-src=" />









psn00ps a écrit :



5€ / mois… ça fait cher par rapport au prix d’un abonnement à une offre.





Un vpn a aussi d’autres utilités comme débrider youtube (je suis freenaute <img data-src=" /> ) ou visiter les sites que nos élus font bloquer (copwatch <img data-src=" /> ).



Pour le ddl, je ne suis pas encore impacté par ces mesures car je vais ailleurs. <img data-src=" />