La panne ne date pas de cette semaine, et a été signalée à plusieurs reprises ici, au support technique Orange (en ligne, au téléphone, et mlême signalée par le CERT France et la DSSI)... Cela fait des mois que ça dure et qu'Orange ne corrige rien.
Et cela date du moment où il y a eu une attaque réelle internationale sur son infrastructure (ce qui a causé des pannes géantes touchant presque tous les réseaux mobiles français). Car il y a bien eu corruption de ses routeurs et compromission de ses certificats de sécurité.
Les autres opérateurs ont réagi en mettant en place des VPN cryptés pour pouvoir passer en interne par les liaisons Orange incontournables, cela a eu un impact fort en terme de performance de l'Internet en France (c'est revenu à la normale aujourd'hui), rs mais Orange n'a toujorus pas corrigé un certain nombre de ses serveurs qui utilisent encore des certificats de sécurité compromis pour SSL (dont 2 des 10 serveurs POP3 publics en IPv4, sachant qu'il y a égalemetn toujours un problème sur ses serveurs IMAP)
Les serveurs de messagerie d'Orange ne fonctionnent plus comme relais approuvés (du coup tout ce qu'on reçoit via notre boite Orange et qui est relayé ensuite vers une autre boite par example vers Gmail, est marqué comme spam/indésirable, car il n'est même pas possible de valider les clés de sécurité).
Orange a encore de gros problèmes de certification de ses propres serveurs DNS.
Et ça date maintenant ! Comme toujours, quand il y a ces anomalies, Orange s'en fiche (il est opérateur majeur, il n'écoute pas les signalements faits par les autres réseaux), et laisse s'écouler des mois et des mois sans rien faire. Orange est égalemetn cocnnu pour refuser d'appliquer les bonnes pratiques connues dans les RFC/BCP (il préfère ses méthodes propriétaires pas certifiées et laisse en place ce qui lui est fourni par ses prestataires, à qui il n'achète pas non plus la prestation de support technique qui va avec, une fois le lot acheté recetté et payé, il a payé des clauses de garantie minimales, mais n'a même pas la capacité interne suffisante en ressources humaines et maitrise technologique, de maintenir celma lui-même : en cas de problème il appelle un autre prestataire à qui il donne une vision limitée des problèmes en leur demandant juste d'installer des verrues de contournement, sans réel test au final sur la conformité).
Orange n'a pas de stratégie de veille qualité à long terme et ne remet pas en cause son développement propriétaire. Et ça se voit ! Orange est toalement absent du développement "open source" ou "libre", il ne procède pas non plus à des analyses de qualité par des tiers spécialisés dans la sécurité (et pourtant on en a plein aussi en France ou en Europe, et même aux USA où Orange a aussi une activité importante). Orange devrait voir que pour son infrastructure Internet, cela ne sert strictement à rien de développer des méthodes propriétaires qui non seulement lui coutent cher à maintenir, mais qu'il ne parvient pas non plus à maintenir seul.
Orange ne fait toujours pas confiance aux normes internationales (et participe presque pas aux comités de normalisation de l'Internet) qui sont pourtant la clé du fonctionnement de l'Internet. Il est resté encore un opérateurs télécom traditionnel, trop attaché à des protocoles de la téléphonie aujourd'hui obsolètes et se croit encore à l'écart de la concurrence (alors que commercialement il s'est implanté à l'international et a dû rencontrer l'hétérogénéité technique). Il n'a toujours pas réussi à consolider ses réseaux en les basant sur des normes communes (qui en plus ont l'avantage de faciliter la valorisation des filiales dont ensuite il se sépare facilement car elles peuvent être reprises par d'autres groupes, avec lesquels il procède commercialement à des échanges de parts de marché): entre le technique et le commercial, Orange sépare tout c'est l'opacité totale, il n'y a aucune communication ou concertation technique entre ses filiales et avec ses prestataires ni eu de réelle décision d'abandonner les technos propriétaires pour adopter les normes internationales.
(ils sont gonflant ceux qui accusent systématiquement sans preuve , juste par plaisir de flagélation).
