Pakistan killed the video star …
Article posté le 25 Février 2008 et plus que jamais d’actualité et qu’il me semble important de ré-exhumer du fond des caches des moteurs de recherche.
Ce WE (22/2/08), le monde Internet était en ébullition … Youtube avait disparu.
Etait-ce un acte de sabotage prémédité, une erreur qui arrive très / trop souvent ?
Revenons à l’origine de l’affaire … le 22 Février 2008 l’autorité des télécommunications du Pakistan annonce le blocage total de Youtube. Motif … le quota de vidéos anti-islamiques aurait été atteint. (concept intéressant qu’il faudra un jour m’expliquer. Le quota est il un nombre absolu (par exemple 1) ? est-il un ratio et dans ce cas là, qu’ont-ils retenu au dénominateur ?). Mis à part Reporters sans frontières, la nouvelle n’a pas fait grand bruit … Il est vrai que la neutralité de l’Internet et les sévices qu’il subit en Chine et ailleurs ne semble pas empêcher beaucoup de monde de dormir.
Bref, là où cela devient drôle, c’est que PTCL (Pakistan Telecom) s’est fait prendre la main dans le sac, comme un enfant en train de chaparder dans le pot de confiture. En effet, il y a plusieurs techniques pour bloquer un site et si on veut le faire correctement, il faut généralement s’attaquer aux infrastructures et au routage des adresses Internet elles-mêmes. On va laisser de coté les rigolos qui s’amusent à grand coup de proxy, c’est à dire à des serveurs qui vous répondent à la place de ceux que vous croyez légitimement interroger. Généralement, un enfant de 9 ans comprend qu’il peut annoncer sur son réseau certaines routes qui ne lui plaisent pas et les envoyer au diable. Il suffit généralement de mettre des routes statiques sur certains routeurs clé et le tour est joué. Malheureusement pour nos amis Pakistanais, ils l’ont fait “propre” (si l’on peut dire), c’est à dire qu’ils ont annoncé au monde extérieur ce qu’ils faisaient … ils se sont mis à annoncer les plages d’adresses de Youtube … Bon, vous allez me dire que cela n’aurait pas du aller plus loin qu’eux et bien non. Effet du hasard ou de négligence, leur opérateur “last ressort”, alias PCCW a pris au sérieux ces annonces et s’est mis lui aussi à proclamer que les routes de Youtube passaient par le Pakistan. Résultat … quelques heures après, joyeuse pagaille sur la planète Internet … Ce sont les concurrents de Youtube qui ont dû être contents de voir débarquer sur leurs infrastructures des milliers / millions de requêtes d’utilisateurs en mal de leurs vidéos quotidiennes … Le plus amusant c’est de constater que la panne était prévisible. Remarquez, à partir de 17h la lente montée aux enfers. Nos “amis” Pakistanais devaient s’amuser avec le guide Marabout de l’apprenti-sorcier, en annonçant progressivement de plus en plus de classes ou d’adresses de Youtube, si bien que de moins en moins de serveurs étaient accessibles et Youtube a rencontré de plus en plus de difficulté à servir les requêtes, jusqu’à l’écran noir … plus de routage … fin des débats.
En effet, de 20h00 jusqu’à 22h15 (heure de Paris), c’était bien un “unreachable” auquel on assistait: on ne pouvait plus joindre Youtube du tout. Pour les petits curieux, je garde le meilleur pour la fin … le routage de Youtube, vu de Washington, un grand moment d’hilarité générale, si tant est que cela soit drôle (le rectangle noir au milieu est le “missile” Pakistanais ) :
Alors la morale de cette histoire … toujours la même:
1/ Internet : on arrête de jouer.
Je le dis depuis 1996, vous allez finir par vous lasser ![]()
Entre : les opérateurs qui ne veulent plus transporter certains paquets jugés trop coûteux. les gens du contenu “Minitel 2.0″ qui ne veulent pas partager la richesse et ne veulent plus payer aux opérateurs la dîme de leur hébergement indexée à leur succès d’audience. (on appelle cela “bande passante” dans mon monde) les états plus ou moins totalitaires qui ont leur propre vision du bien et du mal … je dis que nous avons beaucoup de chance que nos pères aient bien travaillé quand ils ont conçu les principes d’Internet, sinon,il y a bien longtemps que plus rien ne fonctionnerait et que nous serions bien malheureux.
2/ tout ceci démontre une fois de plus que toutes les supervisions traditionnelles, les mesures de qualité intrinsèque sont définitivement devenues insuffisantes.
Comme pour les prévisions météorologiques, Internet est devenu un système suffisamment complexe pour qu’un battement d’aile de papillon en Amazonie puisse changer le cours des choses. Donc RIEN NE REMPLACE de véritables mesures de bout en bout, réalisées par des gens sérieux, avec des compétences certaines. Personne n’est à l’abri, pas même les plus grands. Pour information, voila le petit mail que j’ai fait à la liste de discussion qui regroupe la plupart des opérateurs Nord Américains et qui discutent du sujet :
>If someone comes up with the anti-mistake routing protocol… We could try to invent more idiot proof protocols, but the more control (and centralization), the more it will be “a kind of Internet”. Not sure the founding principles and factors that made the Internet successful would resist anymore. Anyhow, you can think all you want about security, such as Apple with its concept of the locking iPhone, but you can’t anticipate the unexpected, like the ‘jailbreaker’ … It’s the nature of Internet technology: something could always fail, and the ability to prepare for the unexpected is the reason why it works and is so scalable. And it’s why “best effort” / “real knowledge” / education are better approaches than searching for yet another killer secure protocol. But maybe I’m a dreamer) Anyhow, I’m not saying that nothing can be done. I can see at least two possibilities:
1/ What measures can be taken to prevent such things from happening, and great discussion about it on the list.
2/ How can we take a more proactive approach and be informed of such incidents as soon as they occur and not after the first customer complaint on first issue,a lot to do … If ‘best effort’ is something that always exist in the today business world, I think we’ll arrive at an equilibrium without waiting for geni.net (good) answers. On second issue, there are plenty of possibilities and it’s not difficult now to be informed to the minute when “big destination / AS” seems to be in trouble. FYI, just see: a very interesting TCP traceroute yesterday, during the “mistake” on Youtube (seen from our system on Washington, by peer1 preference routing)
- Youtube, « see » from Washington
- The routing has changed
- Then … Youtube unreachable : our external performance report would immediately detect this outage
- We could predict the fatal problem : very interesting, there is an abnormally high response time, just before severe breakdown. Is Pakistan trying to announce more and more Youtube address and less and less Youtube servers available to answer ?
- Not the same “overload” just before crash as seen from France and UK : quality depend also where you « see » it.
Related posts:
2 Comments
[...] This post was mentioned on Twitter by JM Planche. JM Planche said: New on my blog> Pakistan killed the video star … – http://bit.ly/cM8DsE [...]
Et l’histoire se répète … faudra t’il une nouvelle loi en « i » contre la conner… pardon.
On va encore nous parler de neutralité, de fragilité d’Internet etc … Tout cela prouve une fois de plus que le système n’est qu’humain et qu’il ne fonctionne parce qu’ils (les humains) finissent par y trouver leur intérêt, avec un sens partagé des ressources publiques/communes.
http://cert.lexsi.com/weblog/index.php/2010/04/09/368-tous-les-chemins-bgp-menent-a-pekin

2