Return-Path: Delivered-To: acongi@2etv-group.com Received: (qmail 16869 invoked by uid 503); 11 Jul 2014 15:19:51 -0000 Received: from unknown (HELO ChristopheTosh) (81.64.6.157) by ns303373.ovh.net with SMTP; 11 Jul 2014 15:19:51 -0000 From: "Christophe COUASSE" To: Cc: "'ADOLPHE CONGI'" References: <1079589789.59608489.1405085810257.JavaMail.root@zimbra58-e10.priv.proxad.net> <000b01cf9d15$2878e780$796ab680$@2etv-group.com> In-Reply-To: Subject: RE: RE: Encodeur Date: Fri, 11 Jul 2014 17:18:46 +0200 Message-ID: <001201cf9d1b$692cb850$3b8628f0$@2etv-group.com> MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_0013_01CF9D2C.2CC3E030" X-Mailer: Microsoft Outlook 15.0 Thread-Index: AQFKsT4phLkwCrZjfjU0GckYiD75LgJUGG1PAQb4L0KcifuhEA== Content-Language: fr X-Antivirus: avast! (VPS 140711-0, 11/07/2014), Outbound message X-Antivirus-Status: Clean This is a multipart message in MIME format. ------=_NextPart_000_0013_01CF9D2C.2CC3E030 Content-Type: text/plain; charset="UTF-8" Content-Transfer-Encoding: quoted-printable Ne vous inqui=C3=A9tez pas, vous pouvez mettre la charrue avant les b=C5=93= ufs ! (elle est bonne, non ?) Bises Christophe De : gaelle.delavaquerie@gmail.com [mailto:gaelle.delavaquerie@gmail.com] D= e la part de Ga=C3=ABlle DELAVAQUERIE Envoy=C3=A9 : vendredi 11 juillet 2014 16:48 =C3=80 : Christophe COUASSE Cc : ADOLPHE CONGI Objet : Re: RE: Encodeur Bonjour Christophe Top ! Pour info, serons absents de ce soir au mardi 22 au matin (p=C3=A9lerinage = musical breton annuel !) Bises Ga=C3=ABlle Le 11 juillet 2014 16:34, Christophe COUASSE > a =C3=A9crit : Salut Ga=C3=ABlle Nous avons trouv=C3=A9 quelqu'un capable de nous faire ce que nous voulons.= Ils peuvent g=C3=A9rer l'interface de paiement mais je pr=C3=A9f=C3=A8rera= is qu'on laisse cela chez toi. Lorsque c'est pr=C3=AAt, je te mets en contact avec leur ing=C3=A9nieur pou= r faire le lien. Bises Christophe -----Message d'origine----- De : acongi@free.fr [mailto:acongi@free.fr ] Envoy=C3=A9 : vendredi 11 juillet 2014 15:37 =C3=80 : Couasse@2etv-group.com Objet : TR : RE: Encodeur =C3=87a semble bon et on pourra avoir y avoir acc=C3=A8s mardi! ----- Mail transf=C3=A9r=C3=A9 ----- De: Bachir Ghalayini > =C3=80: 'Patrick Gieres | P.A.D. media&services | Luxembourg' >, 'J=C3=A9r=C3=B4me F=C3=A9neau' > Cc: 'Adolphe Congi' > Envoy=C3=A9: Fri, 11 Jul 2014 12:29:23 +0200 (CEST) Objet: RE: Encodeur Bonjour Patrick, Nous avons bien le lecteur HLS avec d=C3=A9cryptage AES, on va vous pr=C3= =A9parer une page de web de test avec les cl=C3=A9s pour Mardi. Bien cordialement. Bachir De : Patrick Gieres | P.A.D. media&services | Luxembourg [mailto:patrick@pa= d.lu ] Envoy=C3=A9 : vendredi 11 juillet 2014 11:55= =C3=80 : J=C3=A9r=C3=B4me F=C3=A9neau Cc : Adolphe Congi; Bachir GHALAYINI= Objet : Re: Encodeur J=C3=A9r=C3=B4me, c=E2=80=99est bien la preuve que le chiffrage fonctionne, non? La question = est s=E2=80=99il existe un lecteur iOS/Mac qui permet la lecture, sinon tou= t l=E2=80=99exercice me semble tr=C3=A8s acad=C3=A9mique. J=E2=80=99ai encore une fois valid=C3=A9 les flux, les segments sont bien e= ncrypt=C3=A9s et conformes (En cas d=E2=80=99erreur, le message d=E2=80=99e= rreur attendu est =C2=ABERROR: Media segment is incorrectly encrypted.=C2= =BB). Patrick mediastreamvalidator validate http://212.24.216.147/chasseadapt.m3u8 Validating http://212.24.216.147/chasseadapt.m3u8 Validating child playlist m3u8/chasse.m3u8 Validating child playlist m3u8/chassehd.m3u8 Validating child playlist m3u8/chasselow.m3u8 Validating child playlist m3u8/chassemobile.m3u8 ---------------------------------------------------------------------------= - ---- http://212.24.216.147/chasseadapt.m3u8 ---------------------------------------------------------------------------= - ---- Playlist Validation: OK Alternate playlist(s): ---------------------------------------------------------------------------= - ---- m3u8/chasse.m3u8 ---------------------------------------------------------------------------= - ---- Playlist Validation: OK Segments: =2E.../ts/chasse-00016165.ts: WARNING: Unable to parse segment due to encryption. Please use unencrypted = streams when validating. [snip] Average segment bitrate: 1529348.52 bps ---------------------------------------------------------------------------= - ---- m3u8/chassehd.m3u8 ---------------------------------------------------------------------------= - ---- Playlist Validation: OK Segments: =2E.../ts/chassehd-00016164.ts: WARNING: Unable to parse segment due to encryption. Please use unencrypted = streams when validating. [snip] Average segment bitrate: 2549462.46 bps ---------------------------------------------------------------------------= - ---- m3u8/chasselow.m3u8 ---------------------------------------------------------------------------= - ---- Playlist Validation: OK Segments: =2E.../ts/chasselow-00016164.ts: WARNING: Unable to parse segment due to encryption. Please use unencrypted = streams when validating. [snip] Average segment bitrate: 1000907.02 bps ---------------------------------------------------------------------------= - ---- m3u8/chassemobile.m3u8 ---------------------------------------------------------------------------= - ---- Playlist Validation: OK Segments: =2E.../ts/chassemobile-00016164.ts: WARNING: Unable to parse segment due to encryption. Please use unencrypted = streams when validating. [snip] Average segment bitrate: 347924.77 bps On Jul 10, 2014, at 16:55, J=C3=A9r=C3=B4me F=C3=A9neau > = > wrote: Patrick, le lecteur natif sur iOS arrive =C3=A0 d=C3=A9coder les premi=C3=A8res imag= es du flux et puis il s'arr=C3=AAte. J=C3=A9r=C3=B4me Le 10 juillet 2014 16:04, Patrick Gieres | P.A.D. media&services | Luxembou= rg > > a =C3=A9crit : Nous avons chang=C3=A9 la version de firmware, mais je n=E2=80=99arrive tou= jours pas =C3=A0 une r=C3=A9cup=C3=A9ration dynamique de la cl=C3=A9. Le su= pport technique n=E2=80=99a pas vraiment fait avancer les choses, je suis e= ncore en contact avec eux. Ceci dit, est-ce que le flux est maintenant chiffr=C3=A9 comme il faut? A p= art la rotation de cl=C3=A9, le chiffrage devrait se faire =C3=A0 partir de= la cl=C3=A9 statique. Je ne sais pas comment v=C3=A9rifier si le flux se laisse d=C3=A9chiffrer. = Y a-t-il un lecteur qui permet la lecture et le d=C3=A9chiffrage? (VLC ne d= =C3=A9chiffre pas) Patrick On Jul 10, 2014, at 15:54, J=C3=A9r=C3=B4me F=C3=A9neau > = > wrote: Patrick, j'ai vu Christophe Coasne qui m'a dit que vous aviez re=C3=A7u une nouvelle= version de firmware, l'encodage fonctionne-t'il maintenant ? Merci J=C3=A9r=C3=B4me Le 9 juillet 2014 16:13, J=C3=A9r=C3=B4me F=C3=A9neau > > = a =C3=A9crit : Patrick, ok j'attends donc votre retour. Merci J=C3=A9r=C3=B4me Le 9 juillet 2014 15:45, Patrick Gieres | P.A.D. media&services | Luxembour= g > > a =C3=A9crit : Bonjour J=C3=A9r=C3=B4me, j=E2=80=99ai essay=C3=A9 avec les deux URLs, et j=E2=80=99ai toujours les m= =C3=AAmes erreurs. Je garde pour l=E2=80=99instant la cl=C3=A9 saisie en to= utes lettres. Je vais demander au support technique de l=E2=80=99encodeur s=E2=80=99ils p= euvent m=E2=80=99indiquer la proc=C3=A9dure et s=E2=80=99il y a un exemple = de serveur de cl=C3=A9 pour comparaison. Patrick On Jul 09, 2014, at 12:47, J=C3=A9r=C3=B4me F=C3=A9neau > = > wrote: Patrick, j'ai test=C3=A9 les flux et =C3=A7a "marchotte" sur iOS (lecture 10s et sto= p). En ce qui concerne les cl=C3=A9s vous trouverez ici la cl=C3=A9 binaire : http://78.223.36.201:8554/jerome/hls/sintel/key.txt et l=C3=A0 la cl=C3=A9 hexad=C3=A9cimale avec 0x devant : http://78.223.36.201:8554/jerome/hls/sintel/hexkey.txt Comme cela vous pouvez des tests avec les 2. Merci de votre retour. J=C3=A9r=C3=B4me Le 8 juillet 2014 14:55, Patrick Gieres | P.A.D. media&services | Luxembour= g > > a =C3=A9crit : J=C3=A9r=C3=B4me, j=E2=80=99ai maintenant en diffusion les 4 flux chiffr=C3=A9s avec la cl=C3= =A9. Est-ce qu=E2=80=99il y a moyen de valider cette =C3=A9tape? Je ne sais= pas trop comment v=C3=A9rifier si le chiffrage est conforme. J=E2=80=99ai extrait la cl=C3=A9 du fichier hexkey.txt, le chiffrage se fai= t actuellement donc avec la cl=C3=A9 en mode =E2=80=9CUse AES-128 Key=E2=80= =9D. Je n=E2=80=99ai toujours pas r=C3=A9ussi de lier la lecture de la cl=C3=A9 = au serveur, je suspecte que le retour de votre serveur ne correspond pas au= format attendu (binary string), mais je n=E2=80=99ai que ces indications d= =E2=80=99un popup comme aide: Quand je mets la cl=C3=A9 en toutes lettres, je suis oblig=C3=A9 de la fair= e pr=C3=A9c=C3=A9der du pr=C3=A9fixe 0x. Peut-=C3=AAtre qu=E2=80=99il faut = aussi que ce pr=C3=A9fixe soit repris dans le retour du serveur? Une autre = id=C3=A9e? Patrick On Jul 08, 2014, at 13:20, J=C3=A9r=C3=B4me F=C3=A9neau > = > wrote: Patrick, merci pour ces informations, vous trouverez en effet ici la cl=C3=A9 hexad= =C3=A9cimale =C3=A0 rentrer dans l'encodeur : http://78.223.36.201:8554/jerome/hls/sintel/hexkey.txt =E2=80=9D Merci de votre retour. J=C3=A9r=C3=B4me Le 7 juillet 2014 17:28, Patrick Gieres | P.A.D. media&services | Luxembour= g > > a =C3=A9crit : J=C3=A9r=C3=B4me, d=C3=A9sol=C3=A9. L=E2=80=99adresse du flux adaptatif est http://212.24.216.147/chasseadapt.m3u8 Et en version CDN http://in.huntingaction-live.com/chasseadapt.m3u8 Nous n=E2=80=99allons pas cr=C3=A9er de flux sp=C3=A9cifique mais bien enco= der tous les flux aux adresses indiqu=C3=A9es. Malheureusement, j=E2=80=99ai des doutes quant =C3=A0 la mise en route l=E2= =80=99encryptage: - si j=E2=80=99ins=C3=A8re l=E2=80=99url dans le champ =E2=80=9CHLS AES Ser= ver Key URI:=E2=80=9D, j=E2=80=99ai des erreurs =E2=80=9Caccess_output_live= http access out error: Couldn=E2=80=99t open key server URI http://78.223.3= 6.201:8554/jerome/hls/sintel/key.txt=E2=80=9D Dans cette configuration, auc= un flux n=E2=80=99est g=C3=A9n=C3=A9r=C3=A9. - si j=E2=80=99ouvre le fichier key.txt, la cl=C3=A9 n=E2=80=99est pas pr= =C3=A9sent=C3=A9e comme je m=E2=80=99y attendais (souci d=E2=80=99encoding = unicode?) - si j=E2=80=99extrais la cl=C3=A9 hex du fichier key.txt avec hex fiend et= l=E2=80=99utilise dans =E2=80=9CHLS AES-128 Server Key:=E2=80=9D, l=E2=80= =99encodeur ne sort plus que deux des quatre flux (low et hd, CPU usage <30= %). Avant d=E2=80=99investiguer ce souci, j=E2=80=99ai besoin d=E2=80=99=C3= =AAtre s=C3=BBr que c=E2=80=99est la m=C3=A9thode pour param=C3=A8trer le c= hiffrage. Le manifest comprend bien les indications que le flux est encrypt= =C3=A9 (cf plus bas). J=E2=80=99arrive =C3=A0 m=E2=80=99abonner au flux en VLC et QuickTime Playe= r, =C3=A0 partir de quelque secondes le son est muet, plus tard, la lecture= s=E2=80=99arr=C3=AAte. C=E2=80=99est probablement l=E2=80=99effet recherch= =C3=A9? Y a-t-il un player autonome sur Mac pour d=C3=A9coder un flux prot= =C3=A9g=C3=A9? J=E2=80=99ai aussi essay=C3=A9 iTunes sans succ=C3=A8s. Actuellement, ce mode est en diffusion et les flux accessibles (fa=C3=A7on = de parler): http://212.24.216.147/m3u8/chassehd.m3u8 http://212.24.216.147/m3u8/chasselow.m3u8 Patrick curl -i "http://192.168.202.132:80/m3u8/chassehd.m3u8 " HTTP/1.1 200 OK Server: nginx/1.2.0 Date: Mon, 07 Jul 2014 08:08:10 GMT Content-Type: application/octet-stream Content-Length: 403 Last-Modified: Mon, 07 Jul 2014 08:08:06 GMT Connection: keep-alive Expires: Mon, 07 Jul 2014 08:08:15 GMT Cache-Control: max-age=3D5 #EXTM3U #EXT-X-TARGETDURATION:10 #EXT-X-MEDIA-SEQUENCE:141 #EXT-X-VERSION:3 #EXT-X-KEY:METHOD=3DAES-128,URI=3D"../key/chassehd-00000141.ts.key",IV=3D0X= 4d49cd0 024f00500afbf8a8bab6edf00 #EXTINF:9.120354, =2E.../ts/chassehd-00000141.ts #EXTINF:9.120342, =2E.../ts/chassehd-00000142.ts #EXTINF:9.120353, =2E.../ts/chassehd-00000143.ts #EXTINF:9.120353, =2E.../ts/chassehd-00000144.ts #EXTINF:9.120346, =2E.../ts/chassehd-00000145.ts On Jul 07, 2014, at 15:53, J=C3=A9r=C3=B4me F=C3=A9neau > = > wrote: > Patrick, > > voici l'URL de la cl=C3=A9 AES 128 : > > http://78.223.36.201:8554/jerome/hls/sintel/key.txt > > Allez-vous nous cr=C3=A9er un flux sp=C3=A9cifique pour l'encryption ? > > Par ailleurs en ce qui concerne les flux directs et par CDN, je n'ai > pas acc=C3=A8s =C3=A0 http://212.24.216.147/chasse.m3u8 et > http://in.huntingaction-live.com/chasse.m3u8 mais le reste fonctionne. > > J=C3=A9r=C3=B4me > > > Le 07/07/2014, Patrick Gieres | P.A.D. media&services | > Luxembourg > > a =C3=A9crit : >> Bonjour J=C3=A9r=C3=B4me, >> >> voici les adresses comme discut=C3=A9: >> >> >> Adaptatif >> http://212.24.216.147/chasse.m3u8 >> >> Ensuite par qualit=C3=A9 d=C3=A9gressive: >> http://212.24.216.147/m3u8/chassehd.m3u8 >> http://212.24.216.147/m3u8/chasse.m3u8 >> http://212.24.216.147/m3u8/chasselow.m3u8 >> http://212.24.216.147/m3u8/chassemobile.m3u8 >> >> Et en version CDN >> Adaptatif >> http://in.huntingaction-live.com/chasse.m3u8 >> >> Ensuite par qualit=C3=A9 d=C3=A9gressive: >> http://in.huntingaction-live.com/m3u8/chassehd.m3u8 >> http://in.huntingaction-live.com/m3u8/chasse.m3u8 >> http://in.huntingaction-live.com/m3u8/chasselow.m3u8 >> http://in.huntingaction-live.com/m3u8/chassemobile.m3u8 >> >> >> Cordialement >> Patrick >> >> >> On Jul 03, 2014, at 17:44, J=C3=A9r=C3=B4me F=C3=A9neau > > wrote: >> >>> Bonjour, >>> >>> de quelle mani=C3=A8re est-il possible de vous transmettre une cl=C3=A9= AES >>> 128 pour >>> encrypter les chunks HLS g=C3=A9n=C3=A9r=C3=A9s par votre encodeur ? >>> >>> Merci >>> >>> J=C3=A9r=C3=B4me >>> >>> >>> Le 3 juillet 2014 17:30, acongi@free.fr > > > a =C3=A9crit : >>> >>> Bonjour J=C3=A9r=C3=B4me, >>> >>> J'ai mis les personnes de PAD en copie, ce sont eux les >>> interlocuteurs directs concernants ces questions. >>> Tu peux me conserver en copie stp. >>> >>> Merci, >>> Cdlt, >>> Adolphe >>> >>> >>> Le 03 juillet 2014 =C3=A0 15:36, J=C3=A9r=C3=B4me F=C3=A9neau a =C3=A9c= rit : >>> >>>> Adolphe, >>>> >>>> je travaille avec Bachir. >>>> Concernant l'encodeur je vois qu'il lui est possible d'aller >>>> chercher la >>>> cl=C3=A9 d'encryption AES 128 via une URL (champ ). >>>> Confirmes-tu ? >>>> Si oui pourrions-nous faire un test ? >>>> >>>> Merci >>>> >>>> J=C3=A9r=C3=B4me >>>> >>>> -- >>>> J=C3=A9r=C3=B4me F=C3=A9neau >>>> 06 67 31 46 07 Skypeid : jfeneau92 >>> >>> >>> >>> >>> -- >>> J=C3=A9r=C3=B4me F=C3=A9neau >>> 06 67 31 46 07 Skypeid : jfeneau92 >> >> -- >> Patrick Gieres >> patrick@pad.lu > >> >> P.A.D. media&services S.A. | MediaPark | 43 Op Zaemer | L-4959 >> Bascharage | >> Luxembourg >> t=C3=A9l: +352 266 583 583 | fax: +352 266 >> 583 584 | mail: info@pad.lu = > | >> http://www.pad.lu >> >> >> >> >> >> >> >> > > > -- > J=C3=A9r=C3=B4me F=C3=A9neau > 06 67 31 46 07 Skypeid : jfeneau92 > -- Patrick Gieres patrick@pad.lu > P.A.D. media&services S.A. | MediaPark | 43 Op Zaemer | L-4959 Bascharage |= Luxembourg t=C3=A9l: +352 266 583 583 | fax: +352 266 583 584 | mail: info@pad.lu = > | http://www.pad.lu -- J=C3=A9r=C3=B4me F=C3=A9neau 06 67 31 46 07 Skypeid : jfeneau92 -- Patrick Gieres patrick@pad.lu > P.A.D. media&services S.A. | MediaPark | 43 Op Zaemer | L-4959 Bascharage |= Luxembourg t=C3=A9l: +352 266 583 583 | fax: +352 266 583 584 | mail: info@pad.lu = > | http://www.pad.lu -- J=C3=A9r=C3=B4me F=C3=A9neau 06 67 31 46 07 Skypeid : jfeneau92 -- Patrick Gieres patrick@pad.lu > P.A.D. media&services S.A. | MediaPark | 43 Op Zaemer | L-4959 Bascharage |= Luxembourg t=C3=A9l: +352 266 583 583 | fax: +352 266 583 584 | mail: info@pad.lu = > | http://www.pad.lu -- J=C3=A9r=C3=B4me F=C3=A9neau 06 67 31 46 07 Skypeid : jfeneau92 -- J=C3=A9r=C3=B4me F=C3=A9neau 06 67 31 46 07 Skypeid : jfeneau92 -- Patrick Gieres patrick@pad.lu > P.A.D. media&services S.A. | MediaPark | 43 Op Zaemer | L-4959 Bascharage |= Luxembourg t=C3=A9l: +352 266 583 583 | fax: +352 266 583 584 | mail: info@pad.lu = > | http://www.pad.lu -- J=C3=A9r=C3=B4me F=C3=A9neau 06 67 31 46 07 Skypeid : jfeneau92 -- Patrick Gieres patrick@pad.lu > P.A.D. media&services S.A. | MediaPark | 43 Op Zaemer | L-4959 Bascharage |= Luxembourg t=C3=A9l: +352 266 583 583 | fax: +352 266 = 583 584 | mail: info@pad.lu > | http://www.pad.lu --- Ce courrier =C3=A9lectronique ne contient aucun virus ou logiciel malveilla= nt parce que la protection avast! Antivirus est active. http://www.avast.com -- ______[Ga=C3=ABlle DELAVAQUERIE]__________________________________________ = P.I.C. - 84 bis rue Garibaldi - 94100 SAINT MAUR DES FOSSES Tel (Fax) : 01 48 89 85 00 (02 72) - 06 24 40 26 89 http://www.pic-interactive.com Edition / Webmastering Internet - Conseil en communication on line --- Ce courrier =C3=A9lectronique ne contient aucun virus ou logiciel malveilla= nt parce que la protection avast! Antivirus est active. http://www.avast.com ------=_NextPart_000_0013_01CF9D2C.2CC3E030 Content-Type: text/html; charset="UTF-8" Content-Transfer-Encoding: quoted-printable

= Ne vous inqui=C3=A9tez pas, vous pouvez mettre la charrue avant les b=C5=93= ufs !

 

(elle est bo= nne, non ?)

Bises<= o:p>

 

Christophe

 

De : gaelle.delavaquerie@gmail.com [mailto:gaell= e.delavaquerie@gmail.com] De la part de Ga=C3=ABlle DELAVAQUERIE
= Envoy=C3=A9 : vendredi 11 juillet 2014 16:48
=C3=80 = : Christophe COUASSE
Cc : ADOLPHE CONGI
Objet = ;: Re: RE: Encodeur

&nbs= p;

Bonjour Christophe

T= op !

Pour info, serons absents de ce soir au mardi 22 au matin (p=C3=A9lerinag= e musical breton annuel !)

Bises

Ga= =C3=ABlle

 

 

Le 11 juillet 2014 16:34, Christophe COUASSE <couasse@2etv-group.com> a =C3= =A9crit :

Salut Ga=C3=ABlle
<= br>Nous avons trouv=C3=A9 quelqu'un capable de nous faire ce que nous voulo= ns. Ils peuvent g=C3=A9rer l'interface de paiement mais je pr=C3=A9f=C3=A8r= erais qu'on laisse cela chez toi.

Lorsque c'est pr=C3=AAt, je te met= s en contact avec leur ing=C3=A9nieur pour faire le lien.

Bises
<= br>Christophe

-----Message d'origine-----
De : acongi@free.fr [mailto:acongi@free.fr]
Envoy=C3=A9 : vendredi 11 juillet 2014 15:37
= =C3=80 : Couasse@2etv-group.com
Objet : TR : RE: Encodeur

=C3=87a semble bon et on pourra avoi= r y avoir acc=C3=A8s mardi!

----- Mail transf=C3=A9r=C3=A9 -----
= De: Bachir Ghalayini <bgh@vianeos.com= >
=C3=80: 'Patrick Gieres | P.A.D. media&services | Luxembour= g' <patrick@pad.lu>, 'J=C3=A9r= =C3=B4me F=C3=A9neau' <jfe@vianeos.co= m>
Cc: 'Adolphe Congi' <acon= gi@free.fr>
Envoy=C3=A9: Fri, 11 Jul 2014 12:29:23 +0200 (CEST)Objet: RE: Encodeur

Bonjour Patrick,

Nous avons bien le lec= teur HLS avec d=C3=A9cryptage AES, on va vous pr=C3=A9parer une page de web= de test avec les cl=C3=A9s pour Mardi.

Bien cordialement.

Ba= chir



De : Patrick Gieres | P.A.D. media&services | Luxem= bourg [mailto:patrick@pad.lu] Envoy= =C3=A9 : vendredi 11 juillet 2014 11:55 =C3=80 : J=C3=A9r=C3=B4me F=C3=A9ne= au Cc : Adolphe Congi; Bachir GHALAYINI Objet : Re: Encodeur


J=C3=A9r=C3=B4me,

c=E2=80=99est bien la preuve que le chiffrage fon= ctionne, non? La question est s=E2=80=99il existe un lecteur iOS/Mac qui pe= rmet la lecture, sinon tout l=E2=80=99exercice me semble tr=C3=A8s acad=C3= =A9mique.



J=E2=80=99ai encore une fois valid=C3=A9 les flux,= les segments sont bien encrypt=C3=A9s et conformes (En cas d=E2=80=99erreu= r, le message d=E2=80=99erreur attendu est =C2=ABERROR: Media segment is in= correctly encrypted.=C2=BB).



Patrick





=

mediastreamvalidator validate http://212.24.216.147/chasseadapt.m3u8<= br>
Validating http://212.24.216.147/chasseadapt.m3u8

Validating ch= ild playlist m3u8/chasse.m3u8

Validating child playlist m3u8/chasseh= d.m3u8

Validating child playlist m3u8/chasselow.m3u8

Validati= ng child playlist m3u8/chassemobile.m3u8



-------------------= ---------------------------------------------------------
----

http://2= 12.24.216.147/chasseadapt.m3u8

---------------------------------= -------------------------------------------
----



Playlist= Validation:



 OK



Alternate playlist(s):<= br>


------------------------------------------------------------= ----------------
----

m3u8/chasse.m3u8

-------------------= ---------------------------------------------------------
----


Playlist Validation:



 OK



Segments:=



.../ts/chasse-00016165.ts:



WARNING: Unable t= o parse segment due to encryption. Please use unencrypted streams when vali= dating.





[snip]





Average segmen= t bitrate: 1529348.52 bps



----------------------------------= ------------------------------------------
----

m3u8/chassehd.m3u= 8

------------------------------------------------------------------= ----------
----



Playlist Validation:



 = ;OK



Segments:



.../ts/chassehd-00016164.ts:


WARNING: Unable to parse segment due to encryption. Please use= unencrypted streams when validating.





[snip]

=



Average segment bitrate: 2549462.46 bps



----= ----------------------------------------------------------------------------

m3u8/chasselow.m3u8

-----------------------------------= -----------------------------------------
----



Playlist V= alidation:



 OK



Segments:



= =2E../ts/chasselow-00016164.ts:



WARNING: Unable to parse seg= ment due to encryption. Please use unencrypted streams when validating.
=




[snip]







Average segment b= itrate: 1000907.02 bps



-------------------------------------= ---------------------------------------
----

m3u8/chassemobile.m3= u8

-----------------------------------------------------------------= -----------
----



Playlist Validation:



&nbs= p;OK



Segments:



.../ts/chassemobile-00016164.t= s:



WARNING: Unable to parse segment due to encryption. Pleas= e use unencrypted streams when validating.





[snip]


Average segment bitrate: 347924.77 bps





=



On Jul 10, 2014, at 16:55, J=C3=A9r=C3=B4me F=C3=A9neau <= ;jfe@vianeos.com <mailto:jfe@vianeos.com> > wrote:


=


Patrick,

le lecteur natif sur iOS arrive =C3=A0 d=C3=A9c= oder les premi=C3=A8res images du flux et puis il s'arr=C3=AAte.

J= =C3=A9r=C3=B4me



Le 10 juillet 2014 16:04, Patrick Gieres | P= =2EA.D. media&services | Luxembourg <patrick@pad.lu <mailto:patrick@= pad.lu> > a =C3=A9crit :

Nous avons chang=C3=A9 la version= de firmware, mais je n=E2=80=99arrive toujours pas =C3=A0 une r=C3=A9cup= =C3=A9ration dynamique de la cl=C3=A9. Le support technique n=E2=80=99a pas= vraiment fait avancer les choses, je suis encore en contact avec eux.
<= br>

Ceci dit, est-ce que le flux est maintenant chiffr=C3=A9 comme i= l faut? A part la rotation de cl=C3=A9, le chiffrage devrait se faire =C3= =A0 partir de la cl=C3=A9 statique.
Je ne sais pas comment v=C3=A9rifier= si le flux se laisse d=C3=A9chiffrer. Y a-t-il un lecteur qui permet la le= cture et le d=C3=A9chiffrage? (VLC ne d=C3=A9chiffre pas)



Pa= trick









On Jul 10, 2014, at 15:54, J= =C3=A9r=C3=B4me F=C3=A9neau <jfe@vian= eos.com <mailto:jfe@vianeos.com> > wrote:





Patrick,

j'ai vu Christoph= e Coasne qui m'a dit que vous aviez re=C3=A7u une nouvelle version de firmw= are, l'encodage fonctionne-t'il maintenant ?

Merci

J=C3=A9r= =C3=B4me



Le 9 juillet 2014 16:13, J=C3=A9r=C3=B4me F=C3=A9ne= au <jfe@vianeos.com <mailto:jfe@vianeos.com> > a =C3=A9crit = :

Patrick,

ok j'attends donc votre retour.

Merci
J=C3=A9r=C3=B4me



Le 9 juillet 2014 15:45, Patrick Gieres |= P.A.D. media&services | Luxembourg <patrick@pad.lu <mailto:patrick@= pad.lu> > a =C3=A9crit :



Bonjour J=C3=A9r=C3=B4me,=



j=E2=80=99ai essay=C3=A9 avec les deux URLs, et j=E2=80=99a= i toujours les m=C3=AAmes erreurs. Je garde pour l=E2=80=99instant la cl=C3= =A9 saisie en toutes lettres.



Je vais demander au support te= chnique de l=E2=80=99encodeur s=E2=80=99ils peuvent m=E2=80=99indiquer la p= roc=C3=A9dure et s=E2=80=99il y a un exemple de serveur de cl=C3=A9 pour co= mparaison.





Patrick





On Jul 09,= 2014, at 12:47, J=C3=A9r=C3=B4me F=C3=A9neau <jfe@vianeos.com <mailto:jfe@vianeos.com> > wrote:



Patrick,

j'ai te= st=C3=A9 les flux et =C3=A7a "marchotte" sur iOS (lecture 10s et = stop).

En ce qui concerne les cl=C3=A9s vous trouverez ici la cl=C3= =A9 binaire :

http://78.223.36.201:8554/jerome/hls/sintel/key= =2Etxt

et l=C3=A0 la cl=C3=A9 hexad=C3=A9cimale avec 0x devant :=

http://78.223.36.201:8554/jerome/hls/sintel/hexkey.txt
<http://78.223.36.201:8554/jerome/hls/sintel/key.txt>=

Comme cela vous pouvez des tests avec les 2.



Merci d= e votre retour.

J=C3=A9r=C3=B4me





Le 8 juillet= 2014 14:55, Patrick Gieres | P.A.D. media&services | Luxembourg <patrick@pad.lu <mailto:patrick@pad.lu> > a =C3=A9crit :

J=C3= =A9r=C3=B4me,



j=E2=80=99ai maintenant en diffusion les 4 flu= x chiffr=C3=A9s avec la cl=C3=A9. Est-ce qu=E2=80=99il y a moyen de valider= cette =C3=A9tape? Je ne sais pas trop comment v=C3=A9rifier si le chiffrag= e est conforme.



J=E2=80=99ai extrait la cl=C3=A9 du fichier = hexkey.txt, le chiffrage se fait actuellement donc avec la cl=C3=A9 en mode= =E2=80=9CUse AES-128 Key=E2=80=9D.



Je n=E2=80=99ai toujours= pas r=C3=A9ussi de lier la lecture de la cl=C3=A9 au serveur, je suspecte = que le retour de votre serveur ne correspond pas au format attendu (binary = string), mais je n=E2=80=99ai que ces indications d=E2=80=99un popup comme = aide:

<Screen Shot 2014-07-08 at 14.37.24.png>



= Quand je mets la cl=C3=A9 en toutes lettres, je suis oblig=C3=A9 de la fair= e pr=C3=A9c=C3=A9der du pr=C3=A9fixe 0x. Peut-=C3=AAtre qu=E2=80=99il faut = aussi que ce pr=C3=A9fixe soit repris dans le retour du serveur? Une autre = id=C3=A9e?



Patrick












On Jul 08, 2014, at 13:20, J=C3=A9r=C3=B4me F=C3=A9neau <<= a href=3D"mailto:jfe@vianeos.com">jfe@vianeos.com <mailto:jfe@vianeos.com> > wrote:




Patrick,

merci pour ces informations, vous trouverez en eff= et ici la cl=C3=A9 hexad=C3=A9cimale =C3=A0 rentrer dans l'encodeur :
http://78.223.36.201:8554/jerome/hls/sintel/hexkey.txt
&= lt;http://78.223.36.201:8554/jerome/hls/sintel/key.txt> =E2= =80=9D

Merci de votre retour.

J=C3=A9r=C3=B4me




Le 7 juillet 2014 17:28, Patrick Gieres | P.A.D. media&service= s | Luxembourg <patrick@pad.lu <= ;mailto:patrick@pad.lu> > a =C3= =A9crit :


J=C3=A9r=C3=B4me,
d=C3=A9sol=C3=A9. L=E2=80=99adres= se du flux adaptatif est
http://212.24.216.147/chasseadapt.m3u8

Et = en version CDN
http://in.huntingaction-live.com/chasseadapt.m3u8



Nous n=E2=80=99allons pas cr=C3=A9er de flux sp=C3=A9cifiq= ue mais bien encoder tous les flux aux adresses indiqu=C3=A9es.


= Malheureusement, j=E2=80=99ai des doutes quant =C3=A0 la mise en route l=E2= =80=99encryptage:

- si j=E2=80=99ins=C3=A8re l=E2=80=99url dans le c= hamp =E2=80=9CHLS AES Server Key URI:=E2=80=9D, j=E2=80=99ai des erreurs = =E2=80=9Caccess_output_livehttp access out error: Couldn=E2=80=99t open key= server URI http://78.223.36.201:8554/jerome/hls/sintel/key.txt= =E2=80=9D Dans cette configuration, aucun flux n=E2=80=99est g=C3=A9n=C3=A9= r=C3=A9.

- si j=E2=80=99ouvre le fichier key.txt, la cl=C3=A9 n=E2= =80=99est pas pr=C3=A9sent=C3=A9e comme je m=E2=80=99y attendais (souci d= =E2=80=99encoding unicode?)

- si j=E2=80=99extrais la cl=C3=A9 hex d= u fichier key.txt avec hex fiend et l=E2=80=99utilise dans =E2=80=9CHLS AES= -128 Server Key:=E2=80=9D, l=E2=80=99encodeur ne sort plus que deux des qua= tre flux (low et hd, CPU usage <30%). Avant d=E2=80=99investiguer ce sou= ci, j=E2=80=99ai besoin d=E2=80=99=C3=AAtre s=C3=BBr que c=E2=80=99est la m= =C3=A9thode pour param=C3=A8trer le chiffrage. Le manifest comprend bien le= s indications que le flux est encrypt=C3=A9 (cf plus bas).
J=E2=80=99arr= ive =C3=A0 m=E2=80=99abonner au flux en VLC et QuickTime Player, =C3=A0 par= tir de quelque secondes le son est muet, plus tard, la lecture s=E2=80=99ar= r=C3=AAte. C=E2=80=99est probablement l=E2=80=99effet recherch=C3=A9? Y a-t= -il un player autonome sur Mac pour d=C3=A9coder un flux prot=C3=A9g=C3=A9?= J=E2=80=99ai aussi essay=C3=A9 iTunes sans succ=C3=A8s.
Actuellement, c= e mode est en diffusion et les flux accessibles (fa=C3=A7on de
parler):<= br>
http://212.24.216.147/m3u8/chassehd.m3u8
http://212.24.216.147/m3u= 8/chasselow.m3u8

Patrick


curl -i "http://192.168= =2E202.132:80/m3u8/chassehd.m3u8
<http://192.168.202.132/m3u8/chasse= hd.m3u8> "
HTTP/1.1 200 OK
Server: nginx/1.2.0
Date: M= on, 07 Jul 2014 08:08:10 GMT
Content-Type: application/octet-stream
C= ontent-Length: 403
Last-Modified: Mon, 07 Jul 2014 08:08:06 GMT
Conne= ction: keep-alive
Expires: Mon, 07 Jul 2014 08:08:15 GMT
Cache-Contro= l: max-age=3D5

#EXTM3U
#EXT-X-TARGETDURATION:10
#EXT-X-MEDIA-S= EQUENCE:141
#EXT-X-VERSION:3
#EXT-X-KEY:METHOD=3DAES-128,URI=3D"= =2E./key/chassehd-00000141.ts.key",IV=3D0X4d49cd0
024f00500afbf8a8b= ab6edf00
#EXTINF:9.120354,
.../ts/chassehd-00000141.ts
#EXTINF:9.1= 20342,
.../ts/chassehd-00000142.ts
#EXTINF:9.120353,
.../ts/chasse= hd-00000143.ts
#EXTINF:9.120353,
.../ts/chassehd-00000144.ts
#EXTI= NF:9.120346,
.../ts/chassehd-00000145.ts





On Jul 0= 7, 2014, at 15:53, J=C3=A9r=C3=B4me F=C3=A9neau <jfe@vianeos.com <mailto:jfe@vianeos.com> > wrote:

> Patrick,
>
>= voici l'URL de la cl=C3=A9 AES 128 :
>
> http://78.223.= 36.201:8554/jerome/hls/sintel/key.txt
>
> Allez-vous nous c= r=C3=A9er un flux sp=C3=A9cifique pour l'encryption ?
>
> Par a= illeurs en ce qui concerne les flux directs et par CDN, je n'ai
> pas= acc=C3=A8s =C3=A0 http://212.24.216.147/chasse.m3u8 et
> http://in.huntinga= ction-live.com/chasse.m3u8 mais le reste fonctionne.
>
> J= =C3=A9r=C3=B4me
>
>
> Le 07/07/2014, Patrick Gieres | P.A= =2ED. media&services |
> Luxembourg<patrick@pad.lu <mailto:pat= rick@pad.lu> > a =C3=A9crit :
>> Bonjour J=C3=A9r=C3=B4m= e,
>>
>> voici les adresses comme discut=C3=A9:
>&g= t;
>>
>> Adaptatif
>> http://212.24.216.147/chasse.m3u8=
>>
>> Ensuite par qualit=C3=A9 d=C3=A9gressive:
>&= gt; = http://212.24.216.147/m3u8/chassehd.m3u8
>> http://212.24.216.147/m3= u8/chasse.m3u8
>> http://212.24.216.147/m3u8/chasselow.m3u8>> http://212.24.216.147/m3u8/chassemobile.m3u8
>>>> Et en version CDN
>> Adaptatif
>> http://in.hun= tingaction-live.com/chasse.m3u8
>>
>> Ensuite par qua= lit=C3=A9 d=C3=A9gressive:
>> http://in.huntingaction-live.= com/m3u8/chassehd.m3u8
>> http://in.huntingaction-live.co= m/m3u8/chasse.m3u8
>> http://in.huntingaction-live.com= /m3u8/chasselow.m3u8
>> http://in.huntingaction-liv= e.com/m3u8/chassemobile.m3u8
>>
>>
>> Cordia= lement
>> Patrick
>>
>>
>> On Jul 03, 2= 014, at 17:44, J=C3=A9r=C3=B4me F=C3=A9neau <jfe@vianeos.com
<mailto:jfe@vianeos.com> > wrote:
>>
>>> Bonjour,<= br>>>>
>>> de quelle mani=C3=A8re est-il possible de v= ous transmettre une cl=C3=A9 AES
>>> 128
pour
>>>= ; encrypter les chunks HLS g=C3=A9n=C3=A9r=C3=A9s par votre encodeur ?
&= gt;>>
>>> Merci
>>>
>>> J=C3=A9r= =C3=B4me
>>>
>>>
>>> Le 3 juillet 2014 = 17:30, acongi@free.fr <mailto:acongi@free.fr>
<acongi@free.fr <mailto:acongi@free.fr> > a =C3=A9crit :
>>>
>&= gt;> Bonjour J=C3=A9r=C3=B4me,
>>>
>>> J'ai mis = les personnes de PAD en copie, ce sont eux les
>>> interlocuteu= rs directs concernants ces questions.
>>> Tu peux me conserver = en copie stp.
>>>
>>> Merci,
>>> Cdlt,<= br>>>> Adolphe
>>>
>>>
>>> Le = 03 juillet 2014 =C3=A0 15:36, J=C3=A9r=C3=B4me F=C3=A9neau a =C3=A9crit :>>>
>>>> Adolphe,
>>>>
>>= >> je travaille avec Bachir.
>>>> Concernant l'encodeu= r je vois qu'il lui est possible d'aller
>>>> chercher
la=
>>>> cl=C3=A9 d'encryption AES 128 via une URL (champ <H= LS AES server key URI>).
>>>> Confirmes-tu ?
>>&= gt;> Si oui pourrions-nous faire un test ?
>>>>
>&g= t;>> Merci
>>>>
>>>> J=C3=A9r=C3=B4me>>>>
>>>> --
>>>> J=C3=A9r=C3= =B4me F=C3=A9neau
>>>> 06 67 31 46 07 <tel:06%2067%2031%2046%2007> Skypeid : jfeneau92=
>>>
>>>
>>>
>>>
>>= ;> --
>>> J=C3=A9r=C3=B4me F=C3=A9neau
>>> 06 67= 31 46 07 <tel:06%2067%2031%2046%= 2007> Skypeid : jfeneau92
>>
>> --
>> Pat= rick Gieres
>> patrick@pad.lu <mailto:patrick@pad.lu>
&g= t;>
>> P.A.D. media&services S.A. | MediaPark | 43 Op Zaeme= r | L-4959
>> Bascharage
|
>> Luxembourg
>> t= =C3=A9l: +352 266 583 583 <= tel:%2B352%20266%20583%20583&g= t; | fax: +352 266
>> 583
584 <tel:%2B352%20266%20583%20584> | mail: info@pad.lu <mailto:info= @pad.lu>
|
>> http://www.pad.lu <http://www.pad.lu/>
>>
>>
>>
>= ;>
>>
>>
>>
>>
>
>
&g= t; --
> J=C3=A9r=C3=B4me F=C3=A9neau
> 06 67 31 46 07 <tel:06%2067%2031%2046%2007> Skypei= d : jfeneau92
>

--
Patrick Gieres
patrick@pad.lu <mailto:patrick@pad.lu>

P.A.D. media&services S.A. | MediaPark |= 43 Op Zaemer | L-4959 Bascharage | Luxembourg
t=C3=A9l: +352 266 583 583 <tel:%2B352%20266%20583%20583> | fax: +352 266 583
584 <tel:%2B352%20266%20583%20584> | mail: info@pad.lu <mailto:i= nfo@pad.lu>
| htt= p://www.pad.lu <htt= p://www.pad.lu/>












= --
J=C3=A9r=C3=B4me F=C3=A9neau
06 67 31 46 07 <tel:06%2067%2031%2046%2007>
Skypeid : jfenea= u92



--
Patrick Gieres
patrick@pad.lu <mailto:patrick@p= ad.lu>

P.A.D. media&services S.A. | MediaPark | 43 Op Zae= mer | L-4959 Bascharage |
Luxembourg

t=C3=A9l: +352 266 583 583 <tel:%2B352%20266%20583%20583> | fax: +352 266 583
584 <tel:%2B352%20266%20583%20584> | mail: info@pad.lu <mailto:info= @pad.lu>
| http:/= /www.pad.lu <http:/= /www.pad.lu/>

















--
J=C3=A9r=C3=B4me F=C3=A9neau
06 67 31 46 07 &= lt;tel:06%2067%2031%2046%2007>= ;
Skypeid : jfeneau92



--
Patrick Gieres
patrick@pad.lu <mailto:patrick@pad.lu>

P.A.D. media&services S.A. | = MediaPark | 43 Op Zaemer | L-4959 Bascharage |
Luxembourg

t=C3=A9= l: +352 266 583 583 <tel:%2B352%20266%20583%20583> | f= ax: +352 266 583
584 <tel:%2B352%20266%20583%20584> | ma= il: info@pad.lu <mailto:info@pad.lu>
| http://www.pad.lu <http://www.pad.lu/>







<= br>









--
J=C3=A9r=C3=B4me F=C3=A9ne= au
06 67 31 46 07 <tel:06%2067= %2031%2046%2007>
Skypeid : jfeneau92




--
J= =C3=A9r=C3=B4me F=C3=A9neau
06 67 31 46 07 <tel:06%2067%2031%2046%2007>
Skypeid : jfeneau92
=


--
Patrick Gieres
patri= ck@pad.lu <mailto:patrick@pad.lu>

P.A.D. media&services S.A. | MediaPark | 43 Op Zaemer | L= -4959 Bascharage |
Luxembourg

t=C3=A9l: +352 266 583 583 <tel:%2B352%20266%20583%20583> | fax: +352 266 583
584 <tel:%2B352%20266%20583%20584> | mail: info@pad.lu <mailto:info@pad.lu= >
| http://www.pa= d.lu <http://www.pa= d.lu/>

















--
J=C3=A9r=C3=B4me F=C3=A9neau
06 67 31 46 07
Skype= id : jfeneau92



--
Patrick Gieres
patrick@pad.lu <mailto:patrick@pad.lu>

P.A.D. media&services S.A. | MediaPark = | 43 Op Zaemer | L-4959 Bascharage |
Luxembourg

t=C3=A9l: +352 266 583 583 | fax: +352 266 583 584 | mail: info@pad.lu
<mailto:i= nfo@pad.lu> | http:/= /www.pad.lu














=



---
Ce courrier =C3=A9lectronique ne contient aucun viru= s ou logiciel malveillant parce que la protection avast! Antivirus est acti= ve.
http://www.avast.= com




--
______[Ga=C3=ABlle DELAVAQUERIE]_________________________= _________________
P.I.C. - 84 bis rue Garibaldi - 94100 SAINT MAUR DES = FOSSES
Tel (Fax) : 01 48 89 85 00 (02 72) - 06 24 40 26 89
http://www.pic-intera= ctive.com
Edition / Webmastering Internet - Conseil en communicatio= n on line



Ce courrier =C3=A9lectronique ne contient aucun virus ou logiciel malve= illant parce que la protection Antivirus = avast! est active.


------=_NextPart_000_0013_01CF9D2C.2CC3E030--