- Browsing HTTPS
- from the network WAN
Site user blocks : Account info / user rights / summary
a little over 11 daysO.Romain.Jaillet-ramey has modified the doc 
Firewall ICMPv6 - IPv6 : Pare-feu GNU/Linux
Comment-faire un réseau IPv6 ? Firewall ICMPv6
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Firewall ICMPv6 - IPv6 : Pare-feu GNU/Linux
there is soon 14 daysO.Romain.Jaillet-ramey has shared the link 
It was because of my netfilter firewall configuration; MASQUERADE ;) It's Solved !
Problem route table 220 (strongswan) from a container LXC
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
It was because of my netfilter firewall configuration; MASQUERADE ;) It's Solved !
there is soon 14 daysO.Romain.Jaillet-ramey has shared the link 
Dans ce tutoriel, nous allons voir comment utiliser LUKS avec cryptsetup pour chiffrer une clé USB (ou un disque) sur une machine Linux.
Comment créer une clé USB chiffrée via LUKS avec cryptsetup ?
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Dans ce tutoriel, nous allons voir comment utiliser LUKS avec cryptsetup pour chiffrer une clé USB (ou un disque) sur une machine Linux.
a little over 4 months enO.Romain.Jaillet-ramey has shared the link 
DNSSEC WITH MULTIPLE PROVIDERS
Aujourd'hui, il est courant de confier l'hébergement de ses serveurs #DNS faisant autorité à un sous-traitant. Mais si vous avez, comme c'est recommandé, plusieurs sous-traitants et qu'en prime votre zone, comme c'est recommandé, est signée avec #DNSSEC ? Comment s'assurer que tous les sous-traitants ont bien l'information nécessaire ? S'ils utilisent le protocole standard du DNS pour transférer la zone - #AXFR, tout va bien. Mais hélas beaucoup d'hébergeurs ne permettent pas l'utilisation de cette norme. Que faire dans ce cas ? Ce nouveau RFC explique les pistes menant à des solutions possibles.
Explication sur la RFC 8901 : Multi-Signer DNSSEC Models
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
DNSSEC WITH MULTIPLE PROVIDERSAujourd'hui, il est courant de confier l'hébergement de ses serveurs #DNS faisant autorité à un sous-traitant. Mais si vous avez, comme c'est recommandé, plusieurs sous-traitants et qu'en prime votre zone, comme c'est recommandé, est signée avec #DNSSEC ? Comment s'assurer que tous les sous-traitants ont bien l'information nécessaire ? S'ils utilisent le protocole standard du DNS pour transférer la zone - #AXFR, tout va bien. Mais hélas beaucoup d'hébergeurs ne permettent pas l'utilisation de cette norme. Que faire dans ce cas ? Ce nouveau RFC explique les pistes menant à des solutions possibles.
a little over 4 months enO.Romain.Jaillet-ramey has shared the link 
Economical With The Truth: Making #DNSSEC Answers
The Cloudflare Blog : Nous avons lancé DNSSEC à la fin de l'année dernière (2015) et signons déjà 56,9 milliards de jeux d'enregistrements DNS par jour. À cette échelle, nous nous soucions beaucoup du coût de calcul. L’une des façons dont nous économisons les cycles CPU est notre implémentation unique de réponses négatives dans DNSSEC.
Dani Grant expliquera brièvement quelques concepts que vous devez connaître sur DNSSEC et les réponses négatives, puis nous expliquerons comment CloudFlare enregistre sur le calcul lorsqu'on lui demande des noms qui n'existent pas.
#BlackLies #HNS #DNS
Fix #DNSSEC denial of existence proofs - Correction des preuves de déni d'existence DNSSEC
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Economical With The Truth: Making #DNSSEC Answers The Cloudflare Blog : Nous avons lancé DNSSEC à la fin de l'année dernière (2015) et signons déjà 56,9 milliards de jeux d'enregistrements DNS par jour. À cette échelle, nous nous soucions beaucoup du coût de calcul. L’une des façons dont nous économisons les cycles CPU est notre implémentation unique de réponses négatives dans DNSSEC.
Dani Grant expliquera brièvement quelques concepts que vous devez connaître sur DNSSEC et les réponses négatives, puis nous expliquerons comment CloudFlare enregistre sur le calcul lorsqu'on lui demande des noms qui n'existent pas.
#BlackLies #HNS #DNS
a little over 4 months enO.Romain.Jaillet-ramey has shared the link 
Déléguer des sous-domaines signés DNSSEC ; Utiliser de nouveaux types d'enregistrements DNS avec des zones sécurisées DNSSEC ; TLSA et DANE ; TXT (SPF, DKIM et DMARC) ; Utiliser d'autres types de jeux d'enregistrements améliorés par DNSSEC ; CCA IPSECKEY
Google Cloud DNS : Utiliser le protocole #DNSSEC avancé
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Déléguer des sous-domaines signés DNSSEC ; Utiliser de nouveaux types d'enregistrements DNS avec des zones sécurisées DNSSEC ; TLSA et DANE ; TXT (SPF, DKIM et DMARC) ; Utiliser d'autres types de jeux d'enregistrements améliorés par DNSSEC ; CCA IPSECKEY
there is soon 6 monthsO.Romain.Jaillet-ramey has modified the doc 
Utilisez nsupdate avec son serveur DNS pour créer et mettre à jours des certificats SSL/TLS Let's Encrypt
Certificats SSL/TLS Let's Encrypt DNS authoritaire / nsupdate
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Utilisez nsupdate avec son serveur DNS pour créer et mettre à jours des certificats SSL/TLS Let's Encrypt
there is soon 8 monthsO.Romain.Jaillet-ramey has shared the link 
j’ai installé strongSwan 6.0beta Vici Post-Quantum IKEv2 Daemon. Bien sûr vous pouvez utiliser la version officielle d’aujourd’hui, la version 5.9 sans compiler, mais vous ne pourrez pas chiffrer avec les algorithmes OQS.
VPN - Network IPv6 - IPSec - strongSwan - Modern Security communication
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
j’ai installé strongSwan 6.0beta Vici Post-Quantum IKEv2 Daemon. Bien sûr vous pouvez utiliser la version officielle d’aujourd’hui, la version 5.9 sans compiler, mais vous ne pourrez pas chiffrer avec les algorithmes OQS.
ago 9 months and halfO.Romain.Jaillet-ramey has shared the link 
L-application de la norme NIS 2 est imminente et il est temps d’agir ! Les entreprises ne doivent pas prendre sa mise en conformité à la légère.
NIS 2 : les exigences de cybersécurité en matière de PKI et de gestion des certificats - Silicon
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
L-application de la norme NIS 2 est imminente et il est temps d’agir ! Les entreprises ne doivent pas prendre sa mise en conformité à la légère.
a little over 9 months enO.Romain.Jaillet-ramey has modified the doc 
Comment faire pour configurer un client VPN par les protocoles IPSec et XL2TP
Howto VPN client : IPSec + XL2TP
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Comment faire pour configurer un client VPN par les protocoles IPSec et XL2TP
a little over 9 months enO.Romain.Jaillet-ramey has modified the doc 
Comment faire pour configurer un serveur VPN par les protocoles IPSec et XL2TP
Howto VPN serveur : IPSec + XL2TP
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Comment faire pour configurer un serveur VPN par les protocoles IPSec et XL2TP
ago 10 months and halfO.Romain.Jaillet-ramey has published the doc 
Informations et liens web pour se créer une clef PGP (gpg) pour certifier, encrypter et signer un document ou un email (courriel).
GnuPG - PGP : Pretty Good Privacy (Confidentialité Plutôt Bonne)
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Informations et liens web pour se créer une clef PGP (gpg) pour certifier, encrypter et signer un document ou un email (courriel).
a little over 10 months enO.Romain.Jaillet-ramey has modified the doc 
Vérifier les suites de chiffrement d'un protocol de communication / #Openssl, #Ciphers, #SSL, #TLS, #StartTLS, #Postfix, #Apache
Test de connexion sécurisé avec Nmap / OpenSSL - Suites de chiffrement
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Vérifier les suites de chiffrement d'un protocol de communication / #Openssl, #Ciphers, #SSL, #TLS, #StartTLS, #Postfix, #Apache
there is soon 11 monthsO.Romain.Jaillet-ramey has shared the link 
Des chercheurs ont mis au point une nouvelle méthode de chiffrement qui élimine le risque de vol de mots de passe ou de clés d’accès. Baptisée « cryptographie ineffable », elle consiste à utiliser...
La cryptographie ineffable, l’arme secrète de l'Australie contre les cyberattaques massives
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Des chercheurs ont mis au point une nouvelle méthode de chiffrement qui élimine le risque de vol de mots de passe ou de clés d’accès. Baptisée « cryptographie ineffable », elle consiste à utiliser...
there is soon 12 monthsO.Romain.Jaillet-ramey has published the news 
Test for modern #Internet Standards #IPv6, #DNSSEC, #HTTPS, #HSTS, #DMARC, #DKIM, #SPF, #STARTTLS, #DANE, #RPKI and security.txt
Email test: ZW3B.EU | FR | TV | NET | COM | SITE | BLOG
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Test for modern #Internet Standards #IPv6, #DNSSEC, #HTTPS, #HSTS, #DMARC, #DKIM, #SPF, #STARTTLS, #DANE, #RPKI and security.txt
ago 11 months and halfO.Romain.Jaillet-ramey has published the doc 
La commande ciphers convertit les listes textuelles de chiffrement OpenSSL en listes de préférences de chiffrement SSL ordonnées. Il peut être utilisé comme outil de test pour déterminer la liste de chiffrement appropriée.
OpenSSL Ciphers : Outil d'affichage du chiffrement SSL et de liste de chiffrement
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
La commande ciphers convertit les listes textuelles de chiffrement OpenSSL en listes de préférences de chiffrement SSL ordonnées. Il peut être utilisé comme outil de test pour déterminer la liste de chiffrement appropriée.
there is soon 12 monthsO.Romain.Jaillet-ramey has shared the link 
Un smartphone commercial ou un ordinateur Linux peut être utilisé pour casser le chiffrement #RSA2048, selon un éminent chercheur scientifique. Le Dr Ed #Gerck prépare un article de recherche avec les détails, mais n'a pas pu s'empêcher de se vanter de son incroyable réussite en matière d'informatique #quantique (si elle est vraie) sur son profil LinkedIn.
#Quantum
Un scientifique revendique une percée dans le décryptage quantique du chiffrement RSA-2048
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Un smartphone commercial ou un ordinateur Linux peut être utilisé pour casser le chiffrement #RSA2048, selon un éminent chercheur scientifique. Le Dr Ed #Gerck prépare un article de recherche avec les détails, mais n'a pas pu s'empêcher de se vanter de son incroyable réussite en matière d'informatique #quantique (si elle est vraie) sur son profil LinkedIn. #Quantum
a little over 1 year, friday 08 september 2023O.Romain.Jaillet-ramey has published the doc 
Internet Protocol Security - Internet Key Exchange - Encapsulating Security Payload - Authentication Header #PostQuantumCryptography
Cryptographie IPsec Suites de chiffrement IKE ou ESP/AH
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Internet Protocol Security - Internet Key Exchange - Encapsulating Security Payload - Authentication Header #PostQuantumCryptography
a little over 1 year, wednesday 23 august 2023O.Romain.Jaillet-ramey has shared the link 
Google entend protéger le Web de la menace que représentent les ordinateurs quantiques pour les méthodes de chiffrement traditionnelles. L'équipe chargée du développement de Chrome a annoncé jeudi qu'elle déploiera à partir de la prochaine version navigateur, Chrome 116, de nouveaux algorithmes résistants aux quanta. Ces derniers comprennent un mécanisme hybride d'encapsulation des clés (key encapsulation mechanism - KEM) pour protéger le partage des secrets de chiffrement symétrique lors de l'établissement de connexions réseau TLS sécurisées. Chrome prendra notamment en charge un mécanisme connu sous le nom de "X25519Kyber768".
Google Chrome ajoute la prise en charge d'un protocole d'accord de clé postquantique pour protéger les clés de chiffrement
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
a little over 1 year, tuesday 27 june 2023O.Romain.Jaillet-ramey has shared the link 
Brand Indicators for Message Identification (BIMI) permits Domain Owners to coordinate with Mail User Agents ( #MUA ) to display brand-specific Indicators next to properly authenticated messages. There are two aspects of #BIMI coordination: a scalable mechanism for Domain Owners to publish. Their desired Indicators, and a mechanism for Mail Transfer Agents ( #MTA ) to verify the authenticity of the Indicator. This document specifies how Domain Owners communicate their desired Indicators through the BIMI Assertion Record in DNS and how that record is to be interpreted by MTAs and MUAs. MUAs and mail-receiving organizations are free to define their own policies for making use of BIMI data and for Indicator display as they see fit.
#DMARC #Signature #SVG #SVGZ #Crypto
Brand Indicators for Message Identification (BIMI)
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Brand Indicators for Message Identification (BIMI) permits Domain Owners to coordinate with Mail User Agents ( #MUA ) to display brand-specific Indicators next to properly authenticated messages. There are two aspects of #BIMI coordination: a scalable mechanism for Domain Owners to publish. Their desired Indicators, and a mechanism for Mail Transfer Agents ( #MTA ) to verify the authenticity of the Indicator. This document specifies how Domain Owners communicate their desired Indicators through the BIMI Assertion Record in DNS and how that record is to be interpreted by MTAs and MUAs. MUAs and mail-receiving organizations are free to define their own policies for making use of BIMI data and for Indicator display as they see fit.#DMARC #Signature #SVG #SVGZ #Crypto
there is soon 2 years, friday 17 march 2023O.Romain.Jaillet-ramey has shared the link 
Par défaut, lorsque #Proxmox est installé, seules les mises à jour de la base Debian fonctionnent.
Le dépôt Proxmox Enterprise est actif mais si vous n'avez pas de licence, aucune mise à jour de Proxmox ne se réalise.
Nous allons voir ici comment désactiver les dépôts #Enterprise et activer les dépôts communautaires notés "No Subscription".
PROXMOX : Activer les mises à jour sans abonnement (no-subscription)
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Par défaut, lorsque #Proxmox est installé, seules les mises à jour de la base Debian fonctionnent.Le dépôt Proxmox Enterprise est actif mais si vous n'avez pas de licence, aucune mise à jour de Proxmox ne se réalise.
Nous allons voir ici comment désactiver les dépôts #Enterprise et activer les dépôts communautaires notés "No Subscription".
there is soon 2 years, tuesday 14 february 2023O.Romain.Jaillet-ramey has shared the link 
Les développeurs d'OpenSSH ont mis en ligne une nouvelle version, à savoir OpenSSH 9.2, dans le but de corriger plusieurs failles, dont la CVE-2023-25136.
OpenSSH 9.1 affecté par une faille de sécurité critique !
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Les développeurs d'OpenSSH ont mis en ligne une nouvelle version, à savoir OpenSSH 9.2, dans le but de corriger plusieurs failles, dont la CVE-2023-25136.
there is soon 2 years, thursday 01 december 2022O.Romain.Jaillet-ramey has shared the link 
Depuis 2020, ajouter une clé GPG pour les dépôts utilisés par apt ne doit plus se faire par le biais de la commande apt-key ; celle-ci est déclaré obsolète ET ne doit plus être utilisée - même s’il y a de « vieux grincheux » qui s’y essayent toujours../
Apt : ajout correct d'une clé GPG
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Depuis 2020, ajouter une clé GPG pour les dépôts utilisés par apt ne doit plus se faire par le biais de la commande apt-key ; celle-ci est déclaré obsolète ET ne doit plus être utilisée - même s’il y a de « vieux grincheux » qui s’y essayent toujours../
a little over 2 years, thursday 18 august 2022O.Romain.Jaillet-ramey has shared the link 
This article will walk us through some elite SSH cheats which can be useful in your day-to-day client-to-server/remote machine connection and communication.
Useful SSH Cheat Sheet for Linux System Administrators
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
This article will walk us through some elite SSH cheats which can be useful in your day-to-day client-to-server/remote machine connection and communication.
a little over 2 years, saturdy 16 july 2022O.Romain.Jaillet-ramey has shared the link 
Backup Manager permet d'effectuer des sauvegardes quotidiennes du système et peut les exporter vers un serveur FTP.
Sauvegarde des fichiers avec Backup Manager
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Backup Manager permet d'effectuer des sauvegardes quotidiennes du système et peut les exporter vers un serveur FTP.
ago 2 years and half, monday 25 april 2022O.Romain.Jaillet-ramey has shared the link 
Ecrire un programme pour chiffrer/déchiffrer un message par clé publique/privée en utilisant ECIES (Elliptic Curve Integrated Encryption Scheme).
Exercises: ECIES Encrypt / Decrypt · Practical Cryptography for Developers
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Ecrire un programme pour chiffrer/déchiffrer un message par clé publique/privée en utilisant ECIES (Elliptic Curve Integrated Encryption Scheme).
ago 2 years and half, saturdy 23 april 2022O.Romain.Jaillet-ramey has shared the link 
Chiffrement à clé publique EC où Alice ne connaît pas la clé publique de Bob.
EC Public key encryption scheme where Alice does not know Bob's public key - Cryptography Stack Exchange
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Chiffrement à clé publique EC où Alice ne connaît pas la clé publique de Bob.
ago 2 years and half, tuesday 12 april 2022O.Romain.Jaillet-ramey has shared the link 
Dans ce tutoriel, nous allons apprendre à réaliser une attaque par brute force sur le service RDP d'une machine Windows en utilisant l'outil Crowbar.
Comment réaliser une attaque brute force RDP ? | IT-Connect
of this section.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Dans ce tutoriel, nous allons apprendre à réaliser une attaque par brute force sur le service RDP d'une machine Windows en utilisant l'outil Crowbar.
O.Romain.Jaillet-ramey
- Firstname : Olivier Romain Luc
- Lastname : : Jaillet-ramey
- Arrived on tuesday 19 october 1976
47 years activity !
- Web : Page Web
- FaceBook : Page FaceBook
- Twitter : Page Twitter
- Google : Page Google Business
- Instagram : Page Instagram
- Dailymotion : Page Dailymotion
- LinkedIn : Page LinkedIn
- Viadeo : Page Viadeo
- Monster : Page Monster
- Steam : Page Steam
Translate this page with Google
Our friends from Framasoft are interested in Mozilla and asked them questions about Nightly: Firefox Night-club, free entry !
- Une bouteille à la mer comme on dit? ou un blog à la mer?
- Chiens : 5 conseils pour le retour du printemps
- Quelles expos voir à Paris tout le long du mois d?avril ?
- Voyager en avril : 3 idées de destinations
- Sorties de jeux vidéo 2023 : agenda et titres les plus attendus
- Hiver : quelques astuces bien-être pour affronter la saison
- Hogwarts Legacy : le jeu tant attendu des fans d?Harry Potter
- Mes indispensables matériel photo en voyage
- Absence, comment revenir?
- Sélection Automne ASOS
Use API Youtube : Google Privacy Policy and Youtube Terms of Use - API Dailymotion : Terms and Conditions (the "T&Cs")
Theme light / dark. - Generated with ZW3B 7.1.2 : The Web Sites Management System (WSMS)
© 2024 Web application created by LAB3W O.Romain Jaillet-ramey : Web and networks laboratory - InterNet engineering
All rights reserved
© 2011-2024 ZW3B.[EU|FR|TV|NET|COM|BLOG] : The Web Networks