#2601 Le 03/02/2016, à 14:21
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Voilà un proxy sur mon réseau (gateway) une passerelle. Est-ce la seule ? je ne sais pas.
host 78.212.132.254
254.132.212.78.in-addr.arpa domain name pointer gcy86-1-78-212-132-254.fbx.proxad.net.Ce proxy dessert les voisins connectés à FREE dans ce "sous-réseau" FREE, comme l'expliquait PPdM dans une autre discussion il y a quelques jours.
C'est pour cela que toutes les FreeBox que je connais dans ma ville sont en 78.212.132.freebox
#2602 Le 03/02/2016, à 14:24
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
How to Implement and Test SSL Decryption (je n'ai pas lu, c'est en anglais)
Outbound SSL Decryption (SSL Forward Proxy) → Un proxy SSL qui permet de déchiffrer le SSL au passage (donc le HTTPS)…
Édit : c'est de cette technique que me parlait l'informaticien local il y a quelques semaines : Un ordinateur intercalé, qui va casser le SSL (HTTPS)
Dernière modification par Compte supprimé (Le 03/02/2016, à 14:37)
#2603 Le 03/02/2016, à 15:16
- Compte anonymisé
Re : Topic des lève-tôt [partie 11]
Donc tu tu n'utilises pas de proxy ? C'est bien ça ou je ne comprend vraiment rien.
Non, pas de proxy de configuré au niveau de mes machines.
#2604 Le 03/02/2016, à 15:21
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
pierrecastor a écrit :Donc tu tu n'utilises pas de proxy ? C'est bien ça ou je ne comprend vraiment rien.
Non, pas de proxy de configuré au niveau de mes machines.
Ce qui ne t’empêches pas d'utiliser les proxy-caches et proxy-filtres du réseau de ton fournisseur internet sans même que tu ne le remarques particulièrement…
#2605 Le 03/02/2016, à 17:00
- compteur des leve tot
Re : Topic des lève-tôt [partie 11]
Scores totaux, depuis le début :
1) 8247 MdMax
2) 7607 L_d_v_c@
3) 6547 PPdM
4) 6092 raspouille
5) 5504 ljere
6) 5415 souen
7) 3926 F50
8) 3698 Ras'
9) 3518 Floyd Pepper
10) 3042 moko138
******** Le top des lèves tôt, la bataille fait rage ********
11) 2718 Оливье
12) 2670 Uallas
13) 2626 bahoui
14) 2276 jojo81
15) 2086 Curiosus
16) 1794 Mindiell
17) 1609 SystemeD
18) 1494 Pylades
19) 1395 sucarno
20) 1356 Didier-T
21) 1247 Azurea
22) 1002 nathéo
23) 937 Arcans
24) 854 pololasi
25) 827 edge_one
26) 805 david96
27) 727 tontonrobertettantirene
28) 699 Sopo les Râ
29) 697 GhostSpirit
30) 666 ginette
31) 665 ceric
32) 448 GR 34
33) 435 breakolami
34) 428 peterp@n
35) 404 olivi4
36) 385 ignace72
37) 378 pode
38) 359 golgoth42
39) 280 omc
40) 154 tiramiseb
41) 151 Slystone
42) 145 Marie-Lou
43) 133 GP974
44) 119 pierrecastor
45) 102 karameloneboudeplus
46) 93 Berserker
47) 88 Grünt
48) 65 Crocoii
48) 65 petifrancais
50) 61 agarwood
51) 60 Niltugor
52) 54 DaveNull
52) 54 Hober Mallow
54) 52 1101011
54) 52 jeyenkil
56) 50 :!pakman
57) 42 nakraïou
58) 41 loup2
58) 41 pires57
60) 40 Biaise
61) 39 Clem_ufo
62) 38 Atem18
63) 36 timsy
64) 30 omc
65) 23 Morgiver
66) 22 marinmarais
66) 22 crowd
66) 22 yann_001
69) 20 Blakesnake
69) 20 sebman
71) 18 Ju
72) 16 The Uploader
73) 13 Le grand rohr sha
74) 12 Xmas_Psyaa
75) 11 richier_albert
76) 10 Phoenix
76) 10 FLOZz
76) 10 sakul
76) 10 SopolesRâ
76) 10 guantas
76) 10 letjoh
76) 10 karamelo
83) 7 Dafyd
84) 6 wiscot
84) 6 Hibou57
84) 6 tshirtman
84) 6 marting
84) 6 c4nuser
84) 6 thurbault
84) 6 Snamiac
91) 3 Phoenamandre
91) 3 gonzolero
91) 3 helly
91) 3 Le Rouge
91) 3 samυncle
91) 3 One pixel
91) 3 Tamarou
98) 1 herewegoagain
98) 1 TheUploader
98) 1 Kyansaa
98) 1 Xiti29
98) 1 Le_Redempteur
98) 1 johliet1le code source
Participez au financement du tdct.org pour nous aider à promouvoir une multitude de service libre ouvert à tous en nous contactant:
contact[chez]tdct[point]org
Hors ligne
#2606 Le 03/02/2016, à 17:00
- compteur des leve tot
Re : Topic des lève-tôt [partie 11]
scores de la période en cours :
1) 30 jojo81
2) 26 moko138
3) 22 ceric
4) 10 F50
5) 9 souen
6) 7 L_d_v_c@
7) 6 GR 34
8) 5 PPdMle code source
Participez au financement du tdct.org pour nous aider à promouvoir une multitude de service libre ouvert à tous en nous contactant:
contact[chez]tdct[point]org
Hors ligne
#2607 Le 03/02/2016, à 17:18
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Qu'est-ce que j'ai encore fait ?
ifconfig enp2s0 Link encap:Ethernet HWaddr *************** inet adr:192.168.1.*** Bcast:192.168.1.255 Masque:255.255.255.0 adr inet6: fe80::52e5:49ff:fea7:97d6/64 Scope:Lien UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 Packets reçus:729433 erreurs:0 :0 overruns:0 frame:0 TX packets:415879 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 lg file transmission:1000 Octets reçus:1057615306 (1.0 GB) Octets transmis:32433375 (32.4 MB) lo Link encap:Boucle locale inet adr:127.0.0.1 Masque:255.0.0.0 adr inet6: ::1/128 Scope:Hôte UP LOOPBACK RUNNING MTU:65536 Metric:1 Packets reçus:43 erreurs:0 :0 overruns:0 frame:0 TX packets:43 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 lg file transmission:0 Octets reçus:6985 (6.9 KB) Octets transmis:6985 (6.9 KB)eth0 s'est métamorphosé en enp2s0…
Bon, ça c'est normal en fait. La mise à jour supprime Eth0 pour le remplacer par un nom plus parlant techniquement.
Predictable Network Interface Names
Chapter 8. Consistent Network Device Naming
Et il ne fallait pas s’arrêter à cet article : Change default network name to old “eth0” on RHEL 7 / Fedora 19 above qui expliquait que le fait d'utiliser la carte réseau dans une machine virtuelle VMware modifiait le nom Eth0 de la carte réseau.
Je n'ai pas installé de machine virtuelle, et ces informations se télescopaient.
PS : je viens juste de recevoir le courriel de 10h19 de PCAstuce…
#2608 Le 03/02/2016, à 17:29
- Compte anonymisé
Re : Topic des lève-tôt [partie 11]
Ce proxy dessert les voisins connectés à FREE dans ce "sous-réseau" FREE, comme l'expliquait PPdM dans une autre discussion il y a quelques jours.
Proxy chez free peut-être, mais les sous-réseaux sont normalement gérés par des tables de routage sur les relais.
Si tu considères tous les nœuds sous-réseaux comme des proxies, alors tu as un proxy chez toi entre ta freebox et ton PC.
Pour accéder à forum.ubuntu-fr.org sur le coptere.infra.ubuntu-fr.org, je passe par 109.6.48.129 (129.48.6.109.rev.sfr.net) et par 109.6.60.57 (57.60.6.109.rev.sfr.net) puis par le WWW.
Mais ces deux serveurs sont au même endroit.
Au pire des cas, tous les abonnés SFR passent par le proxy SFR 109.6.48.129 (129.48.6.109.rev.sfr.net) et par 109.6.60.57 (57.60.6.109.rev.sfr.net).
Vous êtes connecté à un sous-réseau de l'Internet: celui de votre entreprise, de votre université, ou votre Fournisseur d'Accès Internet (FAI) via un modem. Ce sous-réseau met à votre disposition un proxy dont il vous donne l'URL. Vous déclarez cet URL dans les préférences de votre navigateur.
Ce que je ne fais pas.
Notez que les fameux "Kits d'installation" fournis par les FAI contiennent un navigateur déjà préconfiguré pour leur proxy s'ils en ont un.
Cela fait depuis 2009 que je n'utilise plus les "kits d'installation fournis par les FAI".
Celui-ci est la combinaison d'un proxy-cache et de la technique de firewall (pare-feu).
N'ayant pas de déclaration de proxy-cache, comment puis-je avoir un proxy filtre ? J'ai effectivement un pare-feu mais celui-ci est sur la box.
Dernière modification par Compte anonymisé (Le 03/02/2016, à 17:37)
#2609 Le 03/02/2016, à 17:41
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Jojo81, tu n'as pas compris cet article : Ce n'est pas toi qui gère le proxy-filtre, c'est le FAI et les lois sur la censure internet passées et votées le 15 mars 2015.
#2610 Le 03/02/2016, à 17:45
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Jojo81, ne loupe surtout pas cet article : Censure administrative du Web en France, un premier regard technique - Première rédaction de cet article le 15 mars 2015
#2611 Le 03/02/2016, à 18:19
- Compte anonymisé
Re : Topic des lève-tôt [partie 11]
Jojo81, tu n'as pas compris cet article : Ce n'est pas toi qui gère le proxy-filtre, c'est le FAI et les lois sur la censure internet passées et votées le 15 mars 2015.
Donc le proxy-cache est chez SFR à Paris ?
Ton autre article parle de résolution de noms ce qui n'est pas la même chose que le proxy. Ou alors les serveurs DNS sont aussi proxies.
Quand je faisais du réseau en info, on triait plus le vrai du faux sur des serveurs spécifiques à l'IUT 
Ya ptet un truc qui m'a échappé 
host <sfr.mon.ip.publique>
publique.ip.mon.sfr.in-addr.arpa domain name pointer publique.ip.mon.sfr.rev.sfr.netDernière modification par Compte anonymisé (Le 03/02/2016, à 18:30)
#2612 Le 03/02/2016, à 19:00
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Pardon, je n'ai pas fait réseau. C'est peut-être moi qui ne comprends pas.
Ton adresse <sfr.mon.ip.publique> est-elle dans le sous-réseau SFR connectée à la passerelle-gateway-proxy SFR <sfr.mon.ip.publique dernier octet remplacé par 254> ?
C'est ce que j'ai écrit plus haut pour les freebox de ma ville, qui sont (pour celles que je connais) toutes en 78.212.132.xy reliées à la passerelle (synonyme de proxy ? synonyme de gateway ?) 78.212.132.254←cette machine opère le cache internet - la gestion des FreeBox et c'est peut-être ça l'interface du DSLAM, je ne sais pas, alors avant de me faire réprimander je vais me documenter.
#2613 Le 03/02/2016, à 20:02
- Compte anonymisé
Re : Topic des lève-tôt [partie 11]
Pardon, je n'ai pas fait réseau. C'est peut-être moi qui ne comprends pas.
Bah, moi les TDs/TPs réseaux étaient plus faire bavarder des machines en réseau réduit entre elles que de réellement comprendre le schmilblick actuel.
Et pourtant, on a prouvé qu'un site pouvait se faire pirater ses comptes clients via un espionnage des paquets HTTP (c'était le plus rigolo oui).
Ton adresse <sfr.mon.ip.publique> est-elle dans le sous-réseau SFR connectée à la passerelle-gateway-proxy SFR <sfr.mon.ip.publique dernier octet remplacé par 254> ?
C'est ce que j'ai écrit plus haut pour les freebox de ma ville, qui sont (pour celles que je connais) toutes en 78.212.132.xy reliées à la passerelle (synonyme de proxy ? synonyme de gateway ?) 78.212.132.254←cette machine opère le cache internet - la gestion des FreeBox et c'est peut-être ça l'interface du DSLAM, je ne sais pas, alors avant de me faire réprimander je vais me documenter.
Ptet que ces retours de commandes répondront à ta question.
(Pis merde, les sites peuvent connaître mon IP Publique donc je la donne)
[giadmin@asshole ~]$ traceroute forum.ubuntu-fr.org
traceroute to forum.ubuntu-fr.org (178.20.55.235), 30 hops max, 60 byte packets
1 neufbox (192.168.1.1) 1.487 ms 2.509 ms 2.636 ms
2 129.48.6.109.rev.sfr.net (109.6.48.129) 30.523 ms 33.652 ms 33.755 ms
3 57.60.6.109.rev.sfr.net (109.6.60.57) 34.231 ms 35.704 ms 36.902 ms
4 ielo.franceix.net (37.49.236.205) 48.866 ms 50.020 ms 51.238 ms
5 te-1-15-frpar01-c6k1.rt.ielo.net (212.85.145.145) 53.189 ms 56.612 ms 57.019 ms
6 6k-1-v350-bourse-paris.infr.liazo.net (178.20.48.241) 55.382 ms 41.832 ms 42.245 ms
7 3k-1-v372-bourse-paris.infr.liazo.net (178.20.48.53) 44.897 ms 43.304 ms 40.871 ms
8 coptere.infra.ubuntu-fr.org (178.20.55.235) 41.556 ms 44.058 ms 44.733 ms
[giadmin@asshole ~]$ host 84.5.161.43
43.161.5.84.in-addr.arpa domain name pointer 43.161.5.84.rev.sfr.net.
[giadmin@asshole ~]$ ping -c3 43.161.5.84.rev.sfr.net
PING 43.161.5.84.rev.sfr.net (84.5.161.43) 56(84) bytes of data.
64 bytes from 43.161.5.84.rev.sfr.net (84.5.161.43): icmp_seq=1 ttl=64 time=2.93 ms
64 bytes from 43.161.5.84.rev.sfr.net (84.5.161.43): icmp_seq=2 ttl=64 time=5.06 ms
64 bytes from 43.161.5.84.rev.sfr.net (84.5.161.43): icmp_seq=3 ttl=64 time=3.86 ms#2614 Le 03/02/2016, à 23:04
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Chez moi, traceroute ne fonctionne pas, il n'indique que la première ligne, et après il n'y a que des étoiles jusqu'à 30 sauts.
Mais on va comparer avec mtr :
My traceroute [v0.85]
ubuntu (0.0.0.0) Wed Feb 3 22:02:53 2016
Keys: Help Display mode Restart statistics Order of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. www.routerlogin.com 0.0% 43 0.2 0.3 0.2 0.5 0.0
2. 192.168.0.254 0.0% 42 0.9 0.9 0.8 1.2 0.0
3. gcy86-1-78-212-132-254.fbx.proxad.net 0.0% 42 24.6 24.1 22.9 25.2 0.3
4. 213.228.10.126 0.0% 42 24.7 24.3 23.1 25.4 0.3
5. bzn-9k-4-be1012.intf.routers.proxad.net 0.0% 42 29.5 29.9 28.8 31.1 0.3
6. p11-crs16-1-be1000.intf.routers.proxad.net 0.0% 42 33.0 33.7 29.2 37.8 2.2
7. th2-9k-1-be1001.intf.routers.proxad.net 0.0% 42 30.2 30.4 29.6 31.7 0.2
8. ge1-17-cr2.th2-prs.fr.rt.ielo.net 0.0% 42 30.5 30.5 29.5 31.7 0.3
9. te-1-15-frpar01-c6k1.rt.ielo.net 0.0% 42 33.5 38.3 29.8 129.9 16.4
10. 6k-1-v350-bourse-paris.infr.liazo.net 0.0% 42 30.0 36.1 29.6 108.1 16.6
11. 3k-1-v372-bourse-paris.infr.liazo.net 0.0% 42 37.9 31.4 29.5 37.9 1.3
12. coptere.infra.ubuntu-fr.org 0.0% 42 30.7 30.0 29.0 31.1 0.26 sauts de plus depuis chez moi.
#2615 Le 03/02/2016, à 23:08
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Jojo81 ? Qu'est-ce que c'est que cette 4ème ligne qui s’intercale ? dans le réseau FREE et qui n'est pas enregistrée chez FREE ?
4. 213.228.10.126 0.0% 42 24.7 24.3 23.1 25.4 0.3host 213.228.10.126
126.10.228.213.in-addr.arpa has no PTR recordDernière modification par Compte supprimé (Le 03/02/2016, à 23:08)
#2616 Le 03/02/2016, à 23:14
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Ah ah ! …
My traceroute [v0.85]
ubuntu (0.0.0.0) Wed Feb 3 22:10:13 2016
Keys: Help Display mode Restart statistics Order of fields quit
Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 192.168.1.1 0.0% 39 0.2 0.3 0.2 0.4 0.0
2. 192.168.0.254 0.0% 39 1.0 0.9 0.8 1.2 0.0
3. 78.212.132.254 0.0% 39 23.2 24.0 23.1 25.3 0.2
4. 213.228.10.126 0.0% 39 24.4 26.0 23.3 90.0 10.5
5. 194.149.160.97 0.0% 39 30.3 29.8 28.5 32.0 0.5
6. 78.254.249.1 0.0% 39 31.1 34.3 30.0 38.3 2.2
7. 78.254.249.6 0.0% 39 30.2 30.4 29.2 32.6 0.4
8. 212.85.148.165 0.0% 38 30.4 30.4 29.2 31.7 0.3
9. 212.85.145.145 0.0% 38 78.8 36.8 29.2 89.1 13.2
10. 178.20.48.241 0.0% 38 101.3 36.1 29.6 101.3 13.4
11. 178.20.48.53 0.0% 38 31.4 31.8 29.8 45.1 2.4
12. 178.20.55.235 0.0% 38 29.7 30.0 29.1 31.0 0.2Ah si ! Elle n'est pas déclarée chez Free sur le réseau, mais elle semble enregistrée.
Free : (AS12322) => 11 141 114 IPv4
212.27.32.0/19 AS12322 : Cogent, Level3 (2) => 8 192 IPv4
213.228.0.0/18 AS12322 : Cogent, Level3 (2) => 16 382 IPv4
62.147.0.0/16 AS12322 : Cogent, Tata (2) => 65 536 IPv4
81.56.0.0/15 AS12322 : Cogent, Tata (2) => 131 072 IPv4
82.64.0.0/14 AS12322 : Cogent, Tata (2) => 262 144 IPv4
82.224.0.0/11 AS12322 : Cogent (1) ! => 2 097 152 IPv4
88.160.0.0/11 AS12322 : Tata (1) ! => 2 097 152 IPv4
78.192.0.0/10 AS12322 : Cogent, Tata, Level3 (3) => 4 194 304 IPv4
83.152.0.0/13 AS12322 : Cogent, Tata (2) => 524 288 IPv4
88.120.0.0/13 AS12322 : Cogent, Tata (2) => 524 288 IPv4
91.160.0.0/12 AS12322 : Cogent, Tata (2) => 1 048 576 IPv4
213.36.0.0/16 AS12322 : Cogent, Tata, Level3 (3) => 65 536 IPv4
83.214.0.0/16 AS12322 : Non annoncé sur Internet (0) => 65 536 IPv4
194.149.160.0/19 AS12322 : Non annoncé sur Internet (0) => 8 192 IPv4
82.142.0.0/18 AS12322 : Non annoncé sur Internet (0) => 16 382 IPv4
212.62.128.0/18 AS12322 : Non annoncé sur Internet (0) => 16 382 IPv4
FreeMobile : (AS51207) => 1 058 816 IPv4
37.8.160.0/19 AS51207 : Level3, Cogent => 8 192 IPv4
37.1.232.0/21 AS51207 : Level3, Cogent => 2 048 IPv4
37.160.0.0/12 AS51207 : Level3, Cogent => 1 048 576 IPv4#2617 Le 03/02/2016, à 23:22
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Bien voyons !
Jojo81 ?
host 84.5.161.43
43.161.5.84.in-addr.arpa domain name pointer 43.161.5.84.rev.sfr.net.Ok…
ping -c3 43.161.5.84.rev.sfr.net
PING 43.161.5.84.rev.sfr.net (84.5.161.43) 56(84) bytes of data.
--- 43.161.5.84.rev.sfr.net ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2016ms? 
?
#2618 Le 03/02/2016, à 23:46
- Compte anonymisé
Re : Topic des lève-tôt [partie 11]
Ben toi aussi ton IP n'est pas pingable. Rien de plus normal. 'Ne vois pas ce qui te gène.
#2619 Le 03/02/2016, à 23:56
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
Ben toi aussi ton IP n'est pas pingable. Rien de plus normal. 'Ne vois pas ce qui te gène.
Mon IP de FreeBox ?
ping -c3 78.212.132.53
PING 78.212.132.53 (78.212.132.53) 56(84) bytes of data.
64 bytes from 78.212.132.53: icmp_seq=1 ttl=63 time=1.40 ms
64 bytes from 78.212.132.53: icmp_seq=2 ttl=63 time=1.01 ms
64 bytes from 78.212.132.53: icmp_seq=3 ttl=63 time=1.08 ms
--- 78.212.132.53 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 1.018/1.169/1.408/0.170 ms#2620 Le 04/02/2016, à 00:16
- Compte anonymisé
Re : Topic des lève-tôt [partie 11]
Tu y accèdes depuis ton sous-réseau, toujours rien de bien méchant.
Bon, je te laisse t'inquiéter pour tout ça, moi ça fait un bail que je dors sur mes deux oreilles depuis que j'ai essayé d'exposer au WWW un serveur FTP sur un PC destiné à la casse : SFR avait râlé en changeant d'une part mon IP et d'autre part en m'envoyant un mail comme quoi je ne faisais pas de choses très "conventionnelles" au contrat que j'avais signé avec eux.
Au fait, j'ai beau chercher, je ne trouve pas d'info comme quoi je passe par un proxy-cache et proxy-filtre.
#2621 Le 04/02/2016, à 00:27
- Compte supprimé
Re : Topic des lève-tôt [partie 11]
…
Au fait, j'ai beau chercher, je ne trouve pas d'info comme quoi je passe par un proxy-cache et proxy-filtre.
C'est la fatigue, tu n'as pas dû voir … Tout est là.
Dernière modification par Compte supprimé (Le 04/02/2016, à 00:29)
#2622 Le 04/02/2016, à 06:00
- Compte anonymisé
Re : Topic des lève-tôt [partie 11]
‚
#2623 Le 04/02/2016, à 06:28
- moko138
Re : Topic des lève-tôt [partie 11]
‚
Ça, c'est facile à dire, mais quand il s'agit de le mettre en actes, il n'y a plus personne ! 
%NOINDEX%
Un utilitaire précieux : ncdu
Photo, mini-tutoriel : À la découverte de dcraw
Hors ligne
#2624 Le 04/02/2016, à 07:16
- ceric
Re : Topic des lève-tôt [partie 11]
Bonjour.
Mac mini 7.1 de 2014 en dual boot Ubuntu Gnome 22.04.1 [LTS]
Hors ligne
#2625 Le 04/02/2016, à 07:48
- PPdM
Re : Topic des lève-tôt [partie 11]
Bonjour
La critique est facile, mais l'art est difficile !
L'humanité étant ce qu'elle est, la liberté ne sera jamais un acquit, mais toujours un droit à défendre !
Pour résoudre un problème commence par poser les bonnes questions, la bonne solution en découlera
Hors ligne