- Hojeada HTTPS
- de la red WAN
Bloqueos de usuarios del sitio: información de cuenta / derechos de usuario / resumen
un poco más 5 díasO.Romain.Jaillet-ramey ha modificado the doc 
Modifier les enregistrements de signature de délégation (DS) d'une zone enfant en fonction du signataire de délégation enfant (CDS) et de la clé de serveur de noms de domaine enfant (CDNSKEY) et créer les RR (Ressource Records) CDNSKEY / CDS.
Guidance for NSEC3 in DNSSec and Automation for Delegated Child Zones for DNSSEC Trust Zone with CDS and CDNSKEY
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Modifier les enregistrements de signature de délégation (DS) d'une zone enfant en fonction du signataire de délégation enfant (CDS) et de la clé de serveur de noms de domaine enfant (CDNSKEY) et créer les RR (Ressource Records) CDNSKEY / CDS.
pronto hay 24 díasO.Romain.Jaillet-ramey ha modificado the doc 
Firewall ICMPv6 - IPv6 : Pare-feu GNU/Linux
Comment-faire un réseau IPv6 ? Firewall ICMPv6
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Firewall ICMPv6 - IPv6 : Pare-feu GNU/Linux
atrás 2 mess y medioO.Romain.Jaillet-ramey ha modificado the doc 
Comment configurer un VPN "strongSwan v6.0.x" en utilisant l'interface de contrôle IKE polyvalente moderne (VICI) et l'outil de ligne de commande swanctl dans un réseau IPsec, avec les outils pki et openssl pour une Post-Quantum Cryptography PQC conforme NIST.
strongSwan v6.0.x for SWANCTL in IPsec by IKE VICI
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Comment configurer un VPN "strongSwan v6.0.x" en utilisant l'interface de contrôle IKE polyvalente moderne (VICI) et l'outil de ligne de commande swanctl dans un réseau IPsec, avec les outils pki et openssl pour une Post-Quantum Cryptography PQC conforme NIST.
pronto hay 4 messO.Romain.Jaillet-ramey ha compartido the link 
Hy, my Config "6" : strongSwan v6 and my IPv6 ULA (only).
Interconnection tests between sites : iperf3 ;
My Config strongSwan version 6.0.0 ;
My Firewall : ULA and SWAN IPv6 and MULTICAST ICMPv6 requests -- open ;
I'm trying to retrieve the correct NMAP responses through strongSwan from « site » to « site » #2669 - Q&A - GitHub
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Hy, my Config "6" : strongSwan v6 and my IPv6 ULA (only). Interconnection tests between sites : iperf3 ;
My Config strongSwan version 6.0.0 ;
My Firewall : ULA and SWAN IPv6 and MULTICAST ICMPv6 requests -- open ;
un poco más 4 mess esO.Romain.Jaillet-ramey ha compartido the link 
Vous en avez marre des attaques incessantes qui ciblent votre infrastructure, de toutes ces tentatives de connexion suspectes qui vous donnent des sueurs froides ?
Alors voici FireHOL, une solution de sécurité redoutable qui va transformer votre pare-feu basic en Fort Knox.
FireHOL - La protection IP ultime pour votre pare-feu
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Vous en avez marre des attaques incessantes qui ciblent votre infrastructure, de toutes ces tentatives de connexion suspectes qui vous donnent des sueurs froides ?Alors voici FireHOL, une solution de sécurité redoutable qui va transformer votre pare-feu basic en Fort Knox.
pronto hay 8 messO.Romain.Jaillet-ramey ha compartido the link 
Avec cet outil, vous allez pouvoir scruter la base de données des vulnérabilités NVD de NIST comme un pro, le tout depuis votre terminal préféré, avec une interface (TUI).
Flawz - Un outil TUI pour explorer les vulnérabilités CVE
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Avec cet outil, vous allez pouvoir scruter la base de données des vulnérabilités NVD de NIST comme un pro, le tout depuis votre terminal préféré, avec une interface (TUI).
un poco más 7 mess esO.Romain.Jaillet-ramey ha compartido the link 
Conntrack pour tracking connexion est un composant de la pile réseau et Netfilter qui permet de suivre les connexions réseaux.
Notamment avec Conntrack vous pouvez facilement suivre l’état des connexions réseaux (NEW, ESTABLISHED, RELATED et INVALID).
Enfin, cela permet de rendre le pare-feu Linux en mode stateful firewall.
Ainsi, on peut utiliser l’état et suivi de connexion dans Iptables pour affiner les règles de pare-feu.
Conntrack sur Linux : comment ça marche
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Conntrack pour tracking connexion est un composant de la pile réseau et Netfilter qui permet de suivre les connexions réseaux. Notamment avec Conntrack vous pouvez facilement suivre l’état des connexions réseaux (NEW, ESTABLISHED, RELATED et INVALID).
Enfin, cela permet de rendre le pare-feu Linux en mode stateful firewall.
Ainsi, on peut utiliser l’état et suivi de connexion dans Iptables pour affiner les règles de pare-feu.
un poco más 7 mess esO.Romain.Jaillet-ramey ha compartido the link 
Presque tous les systèmes réseau modernes, y compris les pare-feu avec état, utilisent le suivi des connexions (« conntrack ») car il consomme moins de puissance de traitement par paquet et simplifie les opérations. Cependant, il existe des cas d'utilisation où le suivi des connexions a un impact négatif...
Comment fonctionnent les politiques doNotTrack dans le plan de données Calico eBPF
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Presque tous les systèmes réseau modernes, y compris les pare-feu avec état, utilisent le suivi des connexions (« conntrack ») car il consomme moins de puissance de traitement par paquet et simplifie les opérations. Cependant, il existe des cas d'utilisation où le suivi des connexions a un impact négatif...
un poco más 7 mess esO.Romain.Jaillet-ramey ha compartido the link 
eBPF est une version étendue du Berkeley Packet Filter (BPF) et eXpress Data Path (XDP) est un framework qui permet d'effectuer un traitement de paquets.
Tigera - eBPF XDP : les bases et un tutoriel rapide
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
eBPF est une version étendue du Berkeley Packet Filter (BPF) et eXpress Data Path (XDP) est un framework qui permet d'effectuer un traitement de paquets.
un poco más 8 mess esO.Romain.Jaillet-ramey ha compartido the link 
It was because of my netfilter firewall configuration; MASQUERADE ;) It's Solved !
Problem route table 220 (strongswan) from a container LXC
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
It was because of my netfilter firewall configuration; MASQUERADE ;) It's Solved !
pronto hay 9 messO.Romain.Jaillet-ramey ha compartido the link 
Dans ce tutoriel, nous allons voir comment utiliser LUKS avec cryptsetup pour chiffrer une clé USB (ou un disque) sur une machine Linux.
Comment créer une clé USB chiffrée via LUKS avec cryptsetup ?
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Dans ce tutoriel, nous allons voir comment utiliser LUKS avec cryptsetup pour chiffrer une clé USB (ou un disque) sur une machine Linux.
un poco más 1 año, tuesday 04 june 2024O.Romain.Jaillet-ramey ha compartido the link 
DNSSEC WITH MULTIPLE PROVIDERS
Aujourd'hui, il est courant de confier l'hébergement de ses serveurs #DNS faisant autorité à un sous-traitant. Mais si vous avez, comme c'est recommandé, plusieurs sous-traitants et qu'en prime votre zone, comme c'est recommandé, est signée avec #DNSSEC ? Comment s'assurer que tous les sous-traitants ont bien l'information nécessaire ? S'ils utilisent le protocole standard du DNS pour transférer la zone - #AXFR, tout va bien. Mais hélas beaucoup d'hébergeurs ne permettent pas l'utilisation de cette norme. Que faire dans ce cas ? Ce nouveau RFC explique les pistes menant à des solutions possibles.
Explication sur la RFC 8901 : Multi-Signer DNSSEC Models
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
DNSSEC WITH MULTIPLE PROVIDERSAujourd'hui, il est courant de confier l'hébergement de ses serveurs #DNS faisant autorité à un sous-traitant. Mais si vous avez, comme c'est recommandé, plusieurs sous-traitants et qu'en prime votre zone, comme c'est recommandé, est signée avec #DNSSEC ? Comment s'assurer que tous les sous-traitants ont bien l'information nécessaire ? S'ils utilisent le protocole standard du DNS pour transférer la zone - #AXFR, tout va bien. Mais hélas beaucoup d'hébergeurs ne permettent pas l'utilisation de cette norme. Que faire dans ce cas ? Ce nouveau RFC explique les pistes menant à des solutions possibles.
un poco más 1 año, tuesday 04 june 2024O.Romain.Jaillet-ramey ha compartido the link 
Economical With The Truth: Making #DNSSEC Answers
The Cloudflare Blog : Nous avons lancé DNSSEC à la fin de l'année dernière (2015) et signons déjà 56,9 milliards de jeux d'enregistrements DNS par jour. À cette échelle, nous nous soucions beaucoup du coût de calcul. L’une des façons dont nous économisons les cycles CPU est notre implémentation unique de réponses négatives dans DNSSEC.
Dani Grant expliquera brièvement quelques concepts que vous devez connaître sur DNSSEC et les réponses négatives, puis nous expliquerons comment CloudFlare enregistre sur le calcul lorsqu'on lui demande des noms qui n'existent pas.
#BlackLies #HNS #DNS
Fix #DNSSEC denial of existence proofs - Correction des preuves de déni d'existence DNSSEC
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Economical With The Truth: Making #DNSSEC Answers The Cloudflare Blog : Nous avons lancé DNSSEC à la fin de l'année dernière (2015) et signons déjà 56,9 milliards de jeux d'enregistrements DNS par jour. À cette échelle, nous nous soucions beaucoup du coût de calcul. L’une des façons dont nous économisons les cycles CPU est notre implémentation unique de réponses négatives dans DNSSEC.
Dani Grant expliquera brièvement quelques concepts que vous devez connaître sur DNSSEC et les réponses négatives, puis nous expliquerons comment CloudFlare enregistre sur le calcul lorsqu'on lui demande des noms qui n'existent pas.
#BlackLies #HNS #DNS
un poco más 1 año, tuesday 04 june 2024O.Romain.Jaillet-ramey ha compartido the link 
Déléguer des sous-domaines signés DNSSEC ; Utiliser de nouveaux types d'enregistrements DNS avec des zones sécurisées DNSSEC ; TLSA et DANE ; TXT (SPF, DKIM et DMARC) ; Utiliser d'autres types de jeux d'enregistrements améliorés par DNSSEC ; CCA IPSECKEY
Google Cloud DNS : Utiliser le protocole #DNSSEC avancé
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Déléguer des sous-domaines signés DNSSEC ; Utiliser de nouveaux types d'enregistrements DNS avec des zones sécurisées DNSSEC ; TLSA et DANE ; TXT (SPF, DKIM et DMARC) ; Utiliser d'autres types de jeux d'enregistrements améliorés par DNSSEC ; CCA IPSECKEY
un poco más 1 año, thursday 09 may 2024O.Romain.Jaillet-ramey ha modificado the doc 
Utilisez nsupdate avec son serveur DNS pour créer et mettre à jours des certificats SSL/TLS Let's Encrypt
Certificats SSL/TLS Let's Encrypt DNS authoritaire / nsupdate
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Utilisez nsupdate avec son serveur DNS pour créer et mettre à jours des certificats SSL/TLS Let's Encrypt
un poco más 1 año, friday 15 march 2024O.Romain.Jaillet-ramey ha compartido the link 
j’ai installé strongSwan 6.0beta Vici Post-Quantum IKEv2 Daemon. Bien sûr vous pouvez utiliser la version officielle d’aujourd’hui, la version 5.9 sans compiler, mais vous ne pourrez pas chiffrer avec les algorithmes OQS.
VPN - Network IPv6 - IPSec - strongSwan - Modern Security communication
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
j’ai installé strongSwan 6.0beta Vici Post-Quantum IKEv2 Daemon. Bien sûr vous pouvez utiliser la version officielle d’aujourd’hui, la version 5.9 sans compiler, mais vous ne pourrez pas chiffrer avec les algorithmes OQS.
atrás 1 año y medio, thursday 04 january 2024O.Romain.Jaillet-ramey ha compartido the link 
L-application de la norme NIS 2 est imminente et il est temps d’agir ! Les entreprises ne doivent pas prendre sa mise en conformité à la légère.
NIS 2 : les exigences de cybersécurité en matière de PKI et de gestion des certificats - Silicon
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
L-application de la norme NIS 2 est imminente et il est temps d’agir ! Les entreprises ne doivent pas prendre sa mise en conformité à la légère.
atrás 1 año y medio, wednesday 06 december 2023O.Romain.Jaillet-ramey ha publicado the doc 
Informations et liens web pour se créer une clef PGP (gpg) pour certifier, encrypter et signer un document ou un email (courriel).
GnuPG - PGP : Pretty Good Privacy (Confidentialité Plutôt Bonne)
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Informations et liens web pour se créer une clef PGP (gpg) pour certifier, encrypter et signer un document ou un email (courriel).
pronto hay 2 años, monday 27 november 2023O.Romain.Jaillet-ramey ha modificado the doc 
Vérifier les suites de chiffrement d'un protocol de communication / #Openssl, #Ciphers, #SSL, #TLS, #StartTLS, #Postfix, #Apache
Test de connexion sécurisé avec Nmap / OpenSSL - Suites de chiffrement
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Vérifier les suites de chiffrement d'un protocol de communication / #Openssl, #Ciphers, #SSL, #TLS, #StartTLS, #Postfix, #Apache
pronto hay 2 años, thursday 23 november 2023O.Romain.Jaillet-ramey ha compartido the link 
Des chercheurs ont mis au point une nouvelle méthode de chiffrement qui élimine le risque de vol de mots de passe ou de clés d’accès. Baptisée « cryptographie ineffable », elle consiste à utiliser...
La cryptographie ineffable, l’arme secrète de l'Australie contre les cyberattaques massives
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Des chercheurs ont mis au point une nouvelle méthode de chiffrement qui élimine le risque de vol de mots de passe ou de clés d’accès. Baptisée « cryptographie ineffable », elle consiste à utiliser...
pronto hay 2 años, wednesday 15 november 2023O.Romain.Jaillet-ramey ha publicado las noticias 
Test for modern #Internet Standards #IPv6, #DNSSEC, #HTTPS, #HSTS, #DMARC, #DKIM, #SPF, #STARTTLS, #DANE, #RPKI and security.txt
Email test: ZW3B.EU | FR | TV | NET | COM | SITE | BLOG
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Test for modern #Internet Standards #IPv6, #DNSSEC, #HTTPS, #HSTS, #DMARC, #DKIM, #SPF, #STARTTLS, #DANE, #RPKI and security.txt
pronto hay 2 años, tuesday 14 november 2023O.Romain.Jaillet-ramey ha publicado the doc 
La commande ciphers convertit les listes textuelles de chiffrement OpenSSL en listes de préférences de chiffrement SSL ordonnées. Il peut être utilisé comme outil de test pour déterminer la liste de chiffrement appropriée.
OpenSSL Ciphers : Outil d'affichage du chiffrement SSL et de liste de chiffrement
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
La commande ciphers convertit les listes textuelles de chiffrement OpenSSL en listes de préférences de chiffrement SSL ordonnées. Il peut être utilisé comme outil de test pour déterminer la liste de chiffrement appropriée.
pronto hay 2 años, thursday 09 november 2023O.Romain.Jaillet-ramey ha compartido the link 
Un smartphone commercial ou un ordinateur Linux peut être utilisé pour casser le chiffrement #RSA2048, selon un éminent chercheur scientifique. Le Dr Ed #Gerck prépare un article de recherche avec les détails, mais n'a pas pu s'empêcher de se vanter de son incroyable réussite en matière d'informatique #quantique (si elle est vraie) sur son profil LinkedIn.
#Quantum
Un scientifique revendique une percée dans le décryptage quantique du chiffrement RSA-2048
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Un smartphone commercial ou un ordinateur Linux peut être utilisé pour casser le chiffrement #RSA2048, selon un éminent chercheur scientifique. Le Dr Ed #Gerck prépare un article de recherche avec les détails, mais n'a pas pu s'empêcher de se vanter de son incroyable réussite en matière d'informatique #quantique (si elle est vraie) sur son profil LinkedIn. #Quantum
pronto hay 2 años, friday 08 september 2023O.Romain.Jaillet-ramey ha publicado the doc 
Internet Protocol Security - Internet Key Exchange - Encapsulating Security Payload - Authentication Header #PostQuantumCryptography
Cryptographie IPsec Suites de chiffrement IKE ou ESP/AH
de esta sección.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Internet Protocol Security - Internet Key Exchange - Encapsulating Security Payload - Authentication Header #PostQuantumCryptography
pronto hay 2 años, wednesday 23 august 2023O.Romain.Jaillet-ramey ha compartido the link 
Google entend protéger le Web de la menace que représentent les ordinateurs quantiques pour les méthodes de chiffrement traditionnelles. L'équipe chargée du développement de Chrome a annoncé jeudi qu'elle déploiera à partir de la prochaine version navigateur, Chrome 116, de nouveaux algorithmes résistants aux quanta. Ces derniers comprennent un mécanisme hybride d'encapsulation des clés (key encapsulation mechanism - KEM) pour protéger le partage des secrets de chiffrement symétrique lors de l'établissement de connexions réseau TLS sécurisées. Chrome prendra notamment en charge un mécanisme connu sous le nom de "X25519Kyber768".
Google Chrome ajoute la prise en charge d'un protocole d'accord de clé postquantique pour protéger les clés de chiffrement
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
un poco más 1 año, tuesday 27 june 2023O.Romain.Jaillet-ramey ha compartido the link 
Brand Indicators for Message Identification (BIMI) permits Domain Owners to coordinate with Mail User Agents ( #MUA ) to display brand-specific Indicators next to properly authenticated messages. There are two aspects of #BIMI coordination: a scalable mechanism for Domain Owners to publish. Their desired Indicators, and a mechanism for Mail Transfer Agents ( #MTA ) to verify the authenticity of the Indicator. This document specifies how Domain Owners communicate their desired Indicators through the BIMI Assertion Record in DNS and how that record is to be interpreted by MTAs and MUAs. MUAs and mail-receiving organizations are free to define their own policies for making use of BIMI data and for Indicator display as they see fit.
#DMARC #Signature #SVG #SVGZ #Crypto
Brand Indicators for Message Identification (BIMI)
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Brand Indicators for Message Identification (BIMI) permits Domain Owners to coordinate with Mail User Agents ( #MUA ) to display brand-specific Indicators next to properly authenticated messages. There are two aspects of #BIMI coordination: a scalable mechanism for Domain Owners to publish. Their desired Indicators, and a mechanism for Mail Transfer Agents ( #MTA ) to verify the authenticity of the Indicator. This document specifies how Domain Owners communicate their desired Indicators through the BIMI Assertion Record in DNS and how that record is to be interpreted by MTAs and MUAs. MUAs and mail-receiving organizations are free to define their own policies for making use of BIMI data and for Indicator display as they see fit.#DMARC #Signature #SVG #SVGZ #Crypto
un poco más 2 años, friday 17 march 2023O.Romain.Jaillet-ramey ha compartido the link 
Par défaut, lorsque #Proxmox est installé, seules les mises à jour de la base Debian fonctionnent.
Le dépôt Proxmox Enterprise est actif mais si vous n'avez pas de licence, aucune mise à jour de Proxmox ne se réalise.
Nous allons voir ici comment désactiver les dépôts #Enterprise et activer les dépôts communautaires notés "No Subscription".
PROXMOX : Activer les mises à jour sans abonnement (no-subscription)
de esta sección.¿How to? 'Or' ¿What to do? , OS GNU/Linux, Security.
Par défaut, lorsque #Proxmox est installé, seules les mises à jour de la base Debian fonctionnent.Le dépôt Proxmox Enterprise est actif mais si vous n'avez pas de licence, aucune mise à jour de Proxmox ne se réalise.
Nous allons voir ici comment désactiver les dépôts #Enterprise et activer les dépôts communautaires notés "No Subscription".
O.Romain.Jaillet-ramey
- Primer nombre : Olivier Romain Luc
- Apellido : : Jaillet-ramey
- Llegó a la tuesday 19 october 1976
48 years actividad !
- Web : Page Web
- FaceBook : Page FaceBook
- Twitter : Page Twitter
- Google : Page Google Business
- Instagram : Page Instagram
- Dailymotion : Page Dailymotion
- Youtube : Page Youtube
- LinkedIn : Page LinkedIn
- Viadeo : Page Viadeo
- Monster : Page Monster
- Steam : Page Steam
Traducir esta página con Google
Usar API Youtube : Google Política de privacidad and Youtube Condiciones de uso - API Dailymotion : Términos y Condiciones (el "T&Cs")
Theme light / dark. - Generado con ZW3B 7.1.2 : The Web Sites Management System (WSMS)
© 2025 Aplicación web creada por LAB3W O.Romain Jaillet-ramey: Laboratorio de Internet y redes - Ingeniería de Internet
Todos los derechos reservados
© 2011-2025 ZW3B.[EU|FR|TV|NET|COM|BLOG] : Las redes web
Français English Español العربية
Muy pronto : YouQbit.com YouXOR.com YouPredator.com YouTerminator.com