Stéphane Bortzmeyer

https://mastodon.gougere.fr/@bortzmeyer

Je parle surtout d'informatique / I talk mostly about computing.

Web site: https://www.bortzmeyer.org/
Livre: https://cyberstructure.fr/
Langue: fr
Language: en

Public Key

npub13gjk8epyecev6yz6d295sulct5pm3vwngq4ykqv76xzhk8hy4afskvfay0

NIP-05 Address

bortzmeyer_at_mastodon.gougere.fr@momostr.pink

Profile Code

nprofile1qqsg5ftrusjvuvkdzpdx4z6gw0u96qack8f5q2jtqx0drptmrmj275cpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0dslffx9f

Publishing to

relay.damus.io

nos.lol

Author Public Key

npub13gjk8epyecev6yz6d295sulct5pm3vwngq4ykqv76xzhk8hy4afskvfay0

Show more details

Last Notes

2026-10-30 13:02:24 UTC

- reply

Rien vu de tel chez moi, tu es trop connue !

2026-10-27 14:54:48 UTC

- reply

Everybody talks about DNS and BGP, poor NTP is ignored.
#infrastructure

2026-10-26 10:27:01 UTC

- reply

Cette technique est décrite dans ce livre : https://www.bortzmeyer.org/obfuscation.html (traduction en français de @npub1jfx…99uu )

2026-10-26 07:49:59 UTC

- reply

Éditer directement resolv.conf ne marchera pas bien si quelque chose (client DHCP par exemple) le réécrit automatiquement.

2026-10-21 16:48:01 UTC

Sinon, le réseau mobile d'Orange déconne bien https://www.mail-archive.com/frnog@frnog.org/msg80872.html alors vos petits problèmes PHP, hein…

2026-10-21 15:32:05 UTC

- reply

C'est excessivement radical et même franchement extrémiste.
Moi qui suis un modéré pragmatique, je propose qu'on se contente de limiter le Web a du contenu statique de type text/plain, écrit avec vi.

2026-10-09 11:44:39 UTC

- reply

This is very important but the page is very painful to read.

2026-10-06 18:32:05 UTC

@npub1c6z…0l2n agora.gouv.fr NS

2026-10-03 14:58:48 UTC

Au Premier Samedi du Libre, le Mimitra15, une reconstruction du Mitra 15.
https://mastodon-assets.gougere.fr/media_attachments/files/117/377/566/541/487/974/original/d8187241f463e9bc.jpg

2026-09-30 13:55:52 UTC

- reply

"Laws about data retention, even when rejected, keep reappearing. We live in a perpetual groundhog day."
#historiesTracking

2026-09-30 13:41:16 UTC

- reply

Already we have mentions of @npub1hru…lzrn and @npub1d2a…gtj2 on the slides of the keynote.
#historiesTracking

2026-09-30 13:29:54 UTC

- reply

Do you remember the Do Not Track HTTP header field?
#historiesTracking

2026-09-30 13:10:15 UTC

- reply

The programme of #historiesTracking : https://www.uni.lu/c2dh-en/events/histories-of-tracking/

2026-09-30 13:09:14 UTC

Good afternoon, Belval! First day of the Histories of Tracking conference.
No, no streaming and no recording.
https://mastodon-assets.gougere.fr/media_attachments/files/117/360/148/757/106/015/original/87deb089363ebd81.jpg

2026-09-26 14:23:05 UTC

Qu'est-ce qu'on peut envisager comme sanction pour quelqu'un qui, dans une table ronde publique en français, parle de la programmation en disant « le coding » ?

2026-09-24 13:29:28 UTC

- reply

Tu n'es pas parent d'élève ? Tu n'es dans aucune association non-informaticienne (genre jardinage, voisinage, etc) ?
Parce que c'est dur d'échapper au groupe WhatsApp.

2026-09-18 08:46:58 UTC

Le #Tilcayo est en train de conquérir le monde. Étape d'aujourd'hui : il a sa page Wikipédia en français https://fr.wikipedia.org/wiki/Tilcayo (toute fraiche, la page, moins de quatre heures)
#miaou

2026-09-17 12:49:02 UTC

L'éléphant dans la pièce au colloque #FrancePassoire, c'était la contradiction de l'État, qui déplore les fuites de données mais insiste pour mettre de plus en plus de données en ligne. (Dernier cas : l'interdiction des réseaux aux moins de 15 ans, qui oblige tout le monde à faire vérifier son âge par une plate-forme qui aura des données.)
Personne parmi les intervenants n'a dit un mot sur ce problème.
https://mastodon.gougere.fr/@bortzmeyer/117284990182418896
#note1zks…ssze

2026-09-17 06:37:25 UTC

- reply

Mais le graphisme est bien.
https://mastodon-assets.gougere.fr/media_attachments/files/117/284/998/038/454/283/original/5bb73e4de36fa787.jpg

2026-09-17 06:35:25 UTC

Au colloque #FrancePassoire au Sénat. Pourquoi tant de fuites de données ?
Je vois la liste des intervenants, et ce n'est pas Framasoft ou la Quadrature du Net…

2026-09-06 06:08:36 UTC

L'école manque d'argent, les enseignant·es sont mal payés, les bâtiments ne sont pas préparés au réchauffement climatique mais on dépense de l'argent pour des conneries. Un parent d'élève a photographié un dispositif d'extinction du Wifi à 400 €. (Source : https://x.com/macinside/status/2095935865205784830 )
L'argument de l'école est apparemment la loi dite Abeille (sans lien avec le charmant hyménoptère butineur) https://www.legifrance.gouv.fr/loda/id/JORFTEXT000030212642?fonds=ALL&init=true&page=1
Les délires anti-science ne sont pas seulement ridicules, ils sont aussi coûteux.
https://mastodon-assets.gougere.fr/media_attachments/files/117/222/585/777/396/727/original/aeab3249009b089b.jpeg

2026-09-03 12:47:53 UTC

- reply

Je ne parlais pas de la publication mais de la sauvegarde. On publie comme on veut, ce n'était pas le sujet.

2026-09-03 09:05:19 UTC

Apparemment, Facebook a déployé un nouvel algorithme pour détecter les comptes suspects et il est très nerveux et des tas de comptes de créateurs ont été fermés (sans recours, évidemment), et ils se plaignent d'avoir perdu tout leur travail.
Donc, en 2026, des gens mettent du contenu en ligne ET N'ONT PAS DE COPIE EN LOCAL !
https://mastodon-assets.gougere.fr/media_attachments/files/117/206/306/830/561/156/original/884efee9cebd1b61.png

2026-08-23 19:14:28 UTC

Aaaaarrrrrghhhhh!
#nomDeDomaine #IDN #cybersécuritay
https://www.impots.gouv.fr/particulier/questions/comment-trouver-la-reponse-une-question-fiscale
https://www.impots.gouv.fr/particulier/delai-de-paiement
https://mastodon-assets.gougere.fr/media_attachments/files/117/146/411/475/236/552/original/6699663a3d0f264a.png

2026-08-23 16:32:28 UTC

Si vous ne connaissez pas les vidéos courtes « Écolo, mon cul ! », sur la difficulté des choix de consommation quand on veut limiter son empreinte environnementale, je vous les recommande. Par exemple, sur le choix entre un sac en papier et un sac en plastique pour faire les courses (la suite va vous étonner) : https://www.arte.tv/fr/videos/128051-001-A/ecolo-mon-cul/

2026-07-24 15:06:58 UTC

- reply

Sinon, pour éviter d'aller chez Meta : https://www.info.gouv.fr/actualite/comment-gerer-l-eco-anxiete

2026-06-08 12:56:11 UTC

Je fais une formation #IPv6 demain et après-demain. Qu'est-ce qui vous semble les choses RÉCENTES les plus intéressantes dans le monde IPv6 ?

2026-05-18 15:26:42 UTC

Le Musée National à Édimbourg a un Livingston Portmaster. C'est cet engin qui était le routeur pour l'accés Internet via RTC, modem et PPP (ou SLIP) au CNAM vers 1992/93. @npub1jfx…99uu avait été un des premiers utilisateurs.
https://mastodon-assets.gougere.fr/media_attachments/files/116/596/277/298/378/610/original/30f498ea44713015.jpg

2026-05-17 11:08:14 UTC

- reply

"Gonemaster - A Go implementation of Zonemaster" by Patrik Wallström
Instead of using AI, let's use Go :-) Among the good things: native concurrency [I approve]
https://codeberg.org/pawal/gonemaster
#Go #DNS #OARC46 🐪

2026-05-17 10:53:11 UTC

- reply

First talk with some AI at #OARC46 "AI-powered Dynamic Zone Checker" by Pallavi Aras
CheckMate is a competitor of named-checkzone, Zonemaster and DNSviz. "Intelligent DNS analysis". Using Google Gemini and Claude.

2026-05-17 09:54:11 UTC

- reply

Many requests coming from cars...
So, use ECC (error-correcting memory) and use a tin foil hat.
#OARC46

2026-05-17 09:45:15 UTC

- reply

Many queries are received by the name servers of the 56 bitflipped variants of root-servers.net.
Many of them are ANY requests for large answers (attempts at amplification attacks?)
#OARC46

2026-05-17 09:39:26 UTC

- reply

"Bitflipping root-servers.net" by Peter Thomassen
One bit changed by a cosmic ray and people go to another IP address. Funny when it happens at a domain used in priming queries (root-servers.net see example of a bit-flipped version at https://mastodon.gougere.fr/@DNSresolver/116589247942687963)
#OARC46

2026-05-17 09:35:08 UTC

- reply

"It's still broken."
#DNS #OARC46

2026-05-17 09:26:59 UTC

- reply

Another example was at nih.gov where name servers at the parent timed out for HTTPS (but not for A or AAAA). Child-centric resolvers still worked since child had extra (and correct) name servers).
#OARC46

2026-05-17 09:16:36 UTC

- reply

The NS set and the associated glue MUST be consistent between parent and child domain. If they are not, the result will depend on wether the #DNS resolver is parent-centric or child-centric.
(talk by Petr Špaček)
At a time, it broke the .cd TLD.
#OARC46
https://mastodon-assets.gougere.fr/media_attachments/files/116/589/254/015/112/287/original/30abcbf7a086f307.jpg

2026-05-17 08:44:47 UTC

- reply

A lot of domain names are badly managed (talk by Yunyi Zhang), with name servers in a non-existing domains and many other mistakes. Pay attention to your domain names! Check and re-check!
#OARC46

2026-05-17 06:55:50 UTC

Good morning, Edinburgh! Second and last day of #OARC46 https://indico.dns-oarc.net/event/56/
And the weather is fine.
https://mastodon-assets.gougere.fr/media_attachments/files/116/588/950/911/798/489/original/dde0cc7484a4b1dd.jpg

2026-05-16 12:58:57 UTC

- reply

J'espère que non, étant donné que jour férié = publication d'une faille Linux grave.

2026-05-13 13:04:04 UTC

Demain, commence un long week-end, avec pont. Logiquement, il devrait donc y avoir une annonce d'une grave faille de sécurité dans Linux au cours des prochaines heures.

2026-05-06 07:15:09 UTC

- reply

Advice: use the permlink of a specific DNSviz test, otherwise, we see the *last* test.

2026-04-30 09:09:41 UTC

- reply

Faux, c'était bien sur le compte officiel d'Octopuce.

2026-04-30 08:56:21 UTC

- reply

Je confirme. Le pouète d'octopuce est gravement trompeur.

2026-04-30 08:55:28 UTC

- reply

Farpaitement https://www.bortzmeyer.org/copyfail.html Et c'est urgent car le POC est disponible à toustes et simple à faire tourner.

2026-04-30 08:52:26 UTC

- reply

Faux (et je viens de tester sur une Debian 13). Le POC charge le module...

2026-04-28 15:24:13 UTC

- reply

Par exemple, un hébergeur de courrier qui permet à ses clients de configurer sélecteur / nombre de bits via une interface Web avant de générer la clé…

2026-04-28 15:07:45 UTC

Dites, les experts en programmation Perl et en cybersécurité, le fait que, dans #OpenDKIM, le script opendkim-genkey lance une commande shell avec system() en passant des paramètres donnés au script et sans aucun contrôle, vous trouvez ça :

2026-04-09 16:34:12 UTC

- reply

I wonder how long it takes to download ten petabytes...

2026-04-02 18:48:04 UTC

- reply

évoque le défunt projet PIAF (Pour une Intelligence Artificielle Francophone, je ne connaissais pas) https://www.data.gouv.fr/datasets/piaf-le-dataset-francophone-de-questions-reponses
Avec participation citoyenne, et tout.
#teknimp

2026-04-02 18:22:42 UTC

- reply

Ophélie Coelho rappelle l'importance de promouvoir les alternatives, par exemple en terme de systèmes d'exploitation (Ubuntu, /e/ et Murena sont cités).
#teknimp

2026-04-02 18:14:41 UTC

- reply

Comme à beaucoup de tables rondes sur le numérique, on ne parle que des réseaux sociaux et de l'IA :-(
Les autres usages de l'Internet n'existent pas.
#teknimp

2026-04-02 18:07:50 UTC

- reply

« Si on parlait de Mastodon au journal télévisé tous les soirs, il y aurait davantage d'utilisateurs. »
#teknimp

2026-04-02 17:45:23 UTC

- reply

Maintenant, table ronde, @npub1u0t…efnr , @npub1a3r…vdcu et Anne Alombert.
Pour l'instant, c'est trop philosophique, avec l'erreur classique qui consiste à croire que les PDG de Big Tech prennent les décisions qu'ils prennent en raison d'une idéologie (transhumanisme, longtermisme, etc) et pas parce qu'ils sont simplement des capitalistes.
#teknimp

2026-04-02 17:10:30 UTC

- reply

« On peut parler de colonialisme numérique pour l'Afrique. Pas pour l'Europe, qui aurait eu les moyens de faire autrement. »
#teknimp

2026-04-02 17:03:52 UTC

- reply

Notion importante : « le passeur de technologies ». Ce sont les ambassadeurs qui promeuvent les solutions de BigTech. Cabinets de conseil, Simplon, État, DSI ignorants, etc.
#teknimp

2026-04-02 16:55:45 UTC

- reply

La conférence parle de techno-impérialismes (au pluriel) car la Chine en fait aussi (même si le Parti-État ne laisse pas trop faire la concentration verticale).
#teknimp

2026-04-02 16:46:34 UTC

- reply

Et @npub1u0t…efnr commence par l'impérialisme dans la littérature : 1984, Dune (avec des sociétés privées qui évoquent les « compagnies à charte » comme la Compagnie des Indes) et Snow crash.
Ces livres s'inspirent de la réalité : états et entreprises impérialistes et colonialistes.
#teknimp

2026-04-02 16:42:56 UTC

- reply

Les Éditions de l'Atelier présentent les livres des intervenantes: https://editionsatelier.com/boutique/accueil/511-geopolitique-du-numerique--9782708295384.html https://editionslesperegrines.fr/products/lenvers-de-la-tech-ce-que-le-numerique-fait-au-monde
Éloge des éditeurs indépendants (bises à @npub1g48…xf33 )
#teknimp

2026-04-02 16:20:49 UTC

- reply

@npub1a3r…vdcu
Salle des mariages :-)
#teknimp
https://mastodon-assets.gougere.fr/media_attachments/files/116/336/023/828/562/119/original/65a3c48267e627eb.jpg

2026-04-02 13:06:54 UTC

Mais quel mot-croisillon pour la soirée « Techno-impérialismes : le numérique comme outil de puissance ? » ? https://www.academieduclimat.paris/evenements/techno-imperialismes-le-numerique-comme-outil-de-puissance/
Avec @npub1u0t…efnr et @npub1a3r…vdcu (et une participante qui ne me semble pas être sur le fédivers).

2026-03-27 16:58:37 UTC

- reply

All my code is at Framagit and by far rhe most common complain I hear from people who wanted to contribute (bug report, pull requests, etc) is "I don't want to create yet another account and to have to use yet another forge".
So, yes, federation is very important.

2026-03-27 16:50:22 UTC

- reply

I read it as "move everything to Codeberg so we do the same error of centralizing everything, once more"

2026-03-25 15:29:12 UTC

- reply

https://permacomputing.net/
#UndoneCS

2026-03-15 10:46:00 UTC

- reply

curl downloads vs. the price of icecream in Florida.

2026-02-19 13:02:37 UTC

- reply

And without even using Kubernetes or AWS!

2026-01-31 10:38:42 UTC

- reply

Now, Benjamin Bellamy (not the artist, the other one), "Amplify Our Voices: Building Digital Sovereignty on the Fediverse"
#FOSDEM

2026-01-31 10:24:08 UTC

- reply

Purely corporate speak from Mastodon official, boring and self-serving. (And insisting that new users should be directed to one specific instance, but no longer mastodon.social, but mandatory Mastodon and have to agree with the terms of use.)
#FOSDEM

2026-01-31 10:09:05 UTC

- reply

Hey, but there are a lot of free seats in the Social Web devroom at #FOSDEM. Come and join us!
Starting "Tending the Herd: Community at Mastodon"

2026-01-31 09:39:15 UTC

- reply

And with deliberate attacks (think supply-chain), free software is in the battleground.
And we are not ready for that.
#FOSDEM

2026-01-31 09:18:24 UTC

- reply

Then, we moved to hyperscalers/ GAFAM
"Cloud first strategy" means you're proud of your incompetence.
#FOSDEM

2026-01-31 09:11:53 UTC

- reply

The growth of the Internet and of free software was during a time of [relative] peace and hope, after the end of the cold war [in Europe]. It was ideal and we forgot about war, dictatorship and other nasty things.
#FOSDEM

2026-01-31 09:01:25 UTC

- reply

"FOSS in times of war, scarcity and (adversarial) AI", talk by Michiel Leenaars "We need to talk about war"'
Because not everything at #FOSDEM can be fun.
[FOSS = Free / Open Source Software. AI = generating funny answers to stupid questions]

2026-01-31 08:45:58 UTC

- reply

And if the room is full, or if you are remote: https://fosdem.org/schedule/streaming/
#FOSDEM

2026-01-31 08:43:54 UTC

- reply

The numbers: 1014 events, 1186 speakers, 66 track/devrooms
"Don't skip the food queue but let staff and volunteers do it."
#FOSDEM

2026-01-31 08:36:13 UTC

- reply

First slide with "sovereignty" on it. "If we lose democracy, open source will be irrelevant"
"Open source was always about politics"
#FOSDEM
@npub1u0t…efnr

2026-01-31 08:35:06 UTC

- reply

Keynote starts: "FOSDEM is the center of open source" "The center of Belgium" "The center of the European Union" "The center of the free world"
#FOSDEM

2026-01-31 08:22:38 UTC

- reply

And if you wake up early, you'll find seats!
#FOSDEM
https://mastodon-assets.gougere.fr/media_attachments/files/115/988/742/691/879/719/original/824a3ffc535b4123.jpg

2026-01-31 07:35:30 UTC

Good morning, Brussels! First day of #FOSDEM 2026. Lots of people and lots of talks.
https://fosdem.org/2026/

2025-12-30 09:06:14 UTC

Interesting article about the safe reimplementation of strcpy in curl. (Or "why programming in C is difficult".)
Note that one of the motivations was to avoid stupid "security reports" from automatic scans.
https://daniel.haxx.se/blog/2025/12/29/no-strcpy-either/

2025-12-29 09:01:47 UTC

Merci à @npub12k0…e2sz de contribuer activement à mon salaire ! « 171 noms de domaines » https://framablog.org/2025/12/23/framasoft-en-chiffres-edition-2025/

2025-12-09 10:42:12 UTC

- reply

About "closed" social networks, when people prefer to stay in their small world, I heard at #SplinterCon the terms : "dark forest", "cozy Web" or "postviral era".

2025-12-09 09:59:17 UTC

- reply

#Max, the very intrusive "super-app" of the russian governement, does not seem available in France. Google Play Store tells me "This app is not available for any of your devices"
https://play.google.com/store/apps/details?id=ru.oneme.app
https://max.ru/
#SplinterCon
@npub1uqe…za0f

2025-12-09 08:04:49 UTC

Good morning, Paris! Second day of #SplinterCon https://splintercon.net/

2025-12-01 14:48:44 UTC

@npub12k0…e2sz @npub179a…6mpj Ce séminaire du [@cis_cnrs](https://mamot.fr/@cis_cnrs ) peut vous intéresser : https://cis.cnrs.fr/sem-cis-aube-richebourg/

2025-11-02 16:11:17 UTC

- reply

Writing a #DNS resolver, even a simple one, is hard. Ask @npub1hyj…avly :-)

2025-11-02 16:07:24 UTC

- reply

When there is more than three levels of delegation (example : www.phy.cam.ac.uk), the text "Authoritative servers for www.phy.cam.ac.uk" is erroneous (the before-the-last step).

2025-11-02 16:04:29 UTC

- reply

When the name is an alias (example: www.elysee.fr), the final answer is the CNAME (why not) but when you click on the CNAME, the next step fails because of the final dot ("Ask a random ROOT server about . TLD servers")

2025-11-02 16:02:01 UTC

- reply

Cool, but why only IP.old?

2025-10-29 17:24:36 UTC

- reply

Humans! "Starting at approximately 16:00 UTC, we began experiencing Azure Front Door (AFD) issues resulting in a loss of availability of some services. We suspect that an inadvertent configuration change as the trigger event for this issue. We are taking two concurrent actions where we are blocking all changes to the AFD services and at the same time rolling back to our last known good state. "

2025-10-13 08:42:43 UTC

Humour de geek (donc un peu privé) sur la Wake-on-LAN :
https://shop.mac84.net/en-eur/products/woke-on-lan-wol

2025-04-28 14:20:59 UTC

#security #injection
"The next rule we created was named “../”, and upon deleting that rule, the entire test SQL Server was also suddenly deleted, and we found ourselves in need of a new test server!" https://www.varonis.com/blog/malicious-firewall-rules-in-azure-sql

2025-04-24 07:42:56 UTC

- reply

Indeed, most of these "security" products are crap. But it is not a problem, you don't buy them for security, you buy them to tick a box in the auditor spreadsheet.

2025-02-10 10:14:15 UTC

- reply

Injection of dummy data during tests? Like when we test a network API.

2025-02-09 16:02:08 UTC

@npub1ggl…kevu @npub198r…2x7k I don't understand why we receive all these identical toots.

2025-02-02 14:44:04 UTC

- reply

Discussion about ActivityPub. Is there even ONE forge software with proper ActivityPub support, allowing, for instance, to open an issue without creating an account (the number one problem reported by people about my projects hosted on a gitlab).
#FOSDEM

2025-02-02 14:22:51 UTC

- reply

"Github is free. Free as in free cocaine."
#FOSDEM

2025-02-02 14:13:15 UTC

- reply

Remembrance of the Sourceforge debacle.
#FOSDEM

2025-02-02 14:12:40 UTC

- reply

"The Growing Body of Proprietary Infrastructure for FOSS Development: Repeating Bad History" Karen Sandler and Benver Gingerich (Bradley M. Kuhn is sick, which is trendy)
Survey of the room ("but we still love you if you rise your hand"): who uses Github? Teams? Slack? Confluence? Jira? All these proprietary tools are massively used to develop free software.
#FOSDEM

2025-02-02 13:02:47 UTC

- reply

A lot of nice mouses pictures in this talk at #fosdem
https://mouses.info/
#mousesAreCuterThanCats

2025-02-02 12:50:40 UTC

- reply

Now, a #UX talk about the history of hand controls for computers (trackballs, mice, etc) like the old "rollkugel" of 1966.
And how to plug them in modern computers.
#FOSDEM