- Navigation HTTPS
- depuis le réseau WAN
Blocs utilisateurs du site : Infos du compte / droits utilisateurs / récapitulatif
il y a un peu plus de 3 moisO.Romain.Jaillet-ramey a partagé le lien 
DNSSEC WITH MULTIPLE PROVIDERS
Aujourd'hui, il est courant de confier l'hébergement de ses serveurs #DNS faisant autorité à un sous-traitant. Mais si vous avez, comme c'est recommandé, plusieurs sous-traitants et qu'en prime votre zone, comme c'est recommandé, est signée avec #DNSSEC ? Comment s'assurer que tous les sous-traitants ont bien l'information nécessaire ? S'ils utilisent le protocole standard du DNS pour transférer la zone - #AXFR, tout va bien. Mais hélas beaucoup d'hébergeurs ne permettent pas l'utilisation de cette norme. Que faire dans ce cas ? Ce nouveau RFC explique les pistes menant à des solutions possibles.
Explication sur la RFC 8901 : Multi-Signer DNSSEC Models
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
DNSSEC WITH MULTIPLE PROVIDERSAujourd'hui, il est courant de confier l'hébergement de ses serveurs #DNS faisant autorité à un sous-traitant. Mais si vous avez, comme c'est recommandé, plusieurs sous-traitants et qu'en prime votre zone, comme c'est recommandé, est signée avec #DNSSEC ? Comment s'assurer que tous les sous-traitants ont bien l'information nécessaire ? S'ils utilisent le protocole standard du DNS pour transférer la zone - #AXFR, tout va bien. Mais hélas beaucoup d'hébergeurs ne permettent pas l'utilisation de cette norme. Que faire dans ce cas ? Ce nouveau RFC explique les pistes menant à des solutions possibles.
il y a un peu plus de 3 moisO.Romain.Jaillet-ramey a partagé le lien 
Economical With The Truth: Making #DNSSEC Answers
The Cloudflare Blog : Nous avons lancé DNSSEC à la fin de l'année dernière (2015) et signons déjà 56,9 milliards de jeux d'enregistrements DNS par jour. À cette échelle, nous nous soucions beaucoup du coût de calcul. L’une des façons dont nous économisons les cycles CPU est notre implémentation unique de réponses négatives dans DNSSEC.
Dani Grant expliquera brièvement quelques concepts que vous devez connaître sur DNSSEC et les réponses négatives, puis nous expliquerons comment CloudFlare enregistre sur le calcul lorsqu'on lui demande des noms qui n'existent pas.
#BlackLies #HNS #DNS
Fix #DNSSEC denial of existence proofs - Correction des preuves de déni d'existence DNSSEC
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Economical With The Truth: Making #DNSSEC Answers The Cloudflare Blog : Nous avons lancé DNSSEC à la fin de l'année dernière (2015) et signons déjà 56,9 milliards de jeux d'enregistrements DNS par jour. À cette échelle, nous nous soucions beaucoup du coût de calcul. L’une des façons dont nous économisons les cycles CPU est notre implémentation unique de réponses négatives dans DNSSEC.
Dani Grant expliquera brièvement quelques concepts que vous devez connaître sur DNSSEC et les réponses négatives, puis nous expliquerons comment CloudFlare enregistre sur le calcul lorsqu'on lui demande des noms qui n'existent pas.
#BlackLies #HNS #DNS
il y a un peu plus de 3 moisO.Romain.Jaillet-ramey a partagé le lien 
Déléguer des sous-domaines signés DNSSEC ; Utiliser de nouveaux types d'enregistrements DNS avec des zones sécurisées DNSSEC ; TLSA et DANE ; TXT (SPF, DKIM et DMARC) ; Utiliser d'autres types de jeux d'enregistrements améliorés par DNSSEC ; CCA IPSECKEY
Google Cloud DNS : Utiliser le protocole #DNSSEC avancé
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Déléguer des sous-domaines signés DNSSEC ; Utiliser de nouveaux types d'enregistrements DNS avec des zones sécurisées DNSSEC ; TLSA et DANE ; TXT (SPF, DKIM et DMARC) ; Utiliser d'autres types de jeux d'enregistrements améliorés par DNSSEC ; CCA IPSECKEY
il y a 4 mois et demiO.Romain.Jaillet-ramey a modifié la doc 
Utilisez nsupdate avec son serveur DNS pour créer et mettre à jours des certificats SSL/TLS Let's Encrypt
Certificats SSL/TLS Let's Encrypt DNS authoritaire / nsupdate
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Utilisez nsupdate avec son serveur DNS pour créer et mettre à jours des certificats SSL/TLS Let's Encrypt
il y a bientôt 6 moisO.Romain.Jaillet-ramey a modifié la doc 
Firewall ICMPv6 - IPv6 : Pare-feu GNU/Linux
Comment-faire un réseau IPv6 ? Firewall ICMPv6
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Firewall ICMPv6 - IPv6 : Pare-feu GNU/Linux
il y a un peu plus de 6 moisO.Romain.Jaillet-ramey a partagé le lien 
j’ai installé strongSwan 6.0beta Vici Post-Quantum IKEv2 Daemon. Bien sûr vous pouvez utiliser la version officielle d’aujourd’hui, la version 5.9 sans compiler, mais vous ne pourrez pas chiffrer avec les algorithmes OQS.
VPN - Network IPv6 - IPSec - strongSwan - Modern Security communication
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
j’ai installé strongSwan 6.0beta Vici Post-Quantum IKEv2 Daemon. Bien sûr vous pouvez utiliser la version officielle d’aujourd’hui, la version 5.9 sans compiler, mais vous ne pourrez pas chiffrer avec les algorithmes OQS.
il y a un peu plus de 8 moisO.Romain.Jaillet-ramey a partagé le lien 
L-application de la norme NIS 2 est imminente et il est temps d’agir ! Les entreprises ne doivent pas prendre sa mise en conformité à la légère.
NIS 2 : les exigences de cybersécurité en matière de PKI et de gestion des certificats - Silicon
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
L-application de la norme NIS 2 est imminente et il est temps d’agir ! Les entreprises ne doivent pas prendre sa mise en conformité à la légère.
il y a un peu plus de 8 moisO.Romain.Jaillet-ramey a modifié la doc 
Comment faire pour configurer un client VPN par les protocoles IPSec et XL2TP
Howto VPN client : IPSec + XL2TP
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Comment faire pour configurer un client VPN par les protocoles IPSec et XL2TP
il y a un peu plus de 8 moisO.Romain.Jaillet-ramey a modifié la doc 
Comment faire pour configurer un serveur VPN par les protocoles IPSec et XL2TP
Howto VPN serveur : IPSec + XL2TP
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Comment faire pour configurer un serveur VPN par les protocoles IPSec et XL2TP
il y a un peu plus de 9 moisO.Romain.Jaillet-ramey a publié la doc 
Informations et liens web pour se créer une clef PGP (gpg) pour certifier, encrypter et signer un document ou un email (courriel).
GnuPG - PGP : Pretty Good Privacy (Confidentialité Plutôt Bonne)
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Informations et liens web pour se créer une clef PGP (gpg) pour certifier, encrypter et signer un document ou un email (courriel).
il y a un peu plus de 9 moisO.Romain.Jaillet-ramey a modifié la doc 
Vérifier les suites de chiffrement d'un protocol de communication / #Openssl, #Ciphers, #SSL, #TLS, #StartTLS, #Postfix, #Apache
Test de connexion sécurisé avec Nmap / OpenSSL - Suites de chiffrement
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Vérifier les suites de chiffrement d'un protocol de communication / #Openssl, #Ciphers, #SSL, #TLS, #StartTLS, #Postfix, #Apache
il y a 9 mois et demiO.Romain.Jaillet-ramey a partagé le lien 
Des chercheurs ont mis au point une nouvelle méthode de chiffrement qui élimine le risque de vol de mots de passe ou de clés d’accès. Baptisée « cryptographie ineffable », elle consiste à utiliser...
La cryptographie ineffable, l’arme secrète de l'Australie contre les cyberattaques massives
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Des chercheurs ont mis au point une nouvelle méthode de chiffrement qui élimine le risque de vol de mots de passe ou de clés d’accès. Baptisée « cryptographie ineffable », elle consiste à utiliser...
il y a 10 mois et demiO.Romain.Jaillet-ramey a publié la nouvelle 
Test for modern #Internet Standards #IPv6, #DNSSEC, #HTTPS, #HSTS, #DMARC, #DKIM, #SPF, #STARTTLS, #DANE, #RPKI and security.txt
Email test: ZW3B.EU | FR | TV | NET | COM | SITE | BLOG
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Test for modern #Internet Standards #IPv6, #DNSSEC, #HTTPS, #HSTS, #DMARC, #DKIM, #SPF, #STARTTLS, #DANE, #RPKI and security.txt
il y a un peu plus de 10 moisO.Romain.Jaillet-ramey a publié la doc 
La commande ciphers convertit les listes textuelles de chiffrement OpenSSL en listes de préférences de chiffrement SSL ordonnées. Il peut être utilisé comme outil de test pour déterminer la liste de chiffrement appropriée.
OpenSSL Ciphers : Outil d'affichage du chiffrement SSL et de liste de chiffrement
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
La commande ciphers convertit les listes textuelles de chiffrement OpenSSL en listes de préférences de chiffrement SSL ordonnées. Il peut être utilisé comme outil de test pour déterminer la liste de chiffrement appropriée.
il y a bientôt 11 moisO.Romain.Jaillet-ramey a partagé le lien 
Un smartphone commercial ou un ordinateur Linux peut être utilisé pour casser le chiffrement #RSA2048, selon un éminent chercheur scientifique. Le Dr Ed #Gerck prépare un article de recherche avec les détails, mais n'a pas pu s'empêcher de se vanter de son incroyable réussite en matière d'informatique #quantique (si elle est vraie) sur son profil LinkedIn.
#Quantum
Un scientifique revendique une percée dans le décryptage quantique du chiffrement RSA-2048
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Un smartphone commercial ou un ordinateur Linux peut être utilisé pour casser le chiffrement #RSA2048, selon un éminent chercheur scientifique. Le Dr Ed #Gerck prépare un article de recherche avec les détails, mais n'a pas pu s'empêcher de se vanter de son incroyable réussite en matière d'informatique #quantique (si elle est vraie) sur son profil LinkedIn. #Quantum
il y a un peu plus de 1 an, vendredi 08 septembre 2023O.Romain.Jaillet-ramey a publié la doc 
Internet Protocol Security - Internet Key Exchange - Encapsulating Security Payload - Authentication Header #PostQuantumCryptography
Cryptographie IPsec Suites de chiffrement IKE ou ESP/AH
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Internet Protocol Security - Internet Key Exchange - Encapsulating Security Payload - Authentication Header #PostQuantumCryptography
il y a un peu plus de 1 an, mercredi 23 août 2023O.Romain.Jaillet-ramey a partagé le lien 
Google entend protéger le Web de la menace que représentent les ordinateurs quantiques pour les méthodes de chiffrement traditionnelles. L'équipe chargée du développement de Chrome a annoncé jeudi qu'elle déploiera à partir de la prochaine version navigateur, Chrome 116, de nouveaux algorithmes résistants aux quanta. Ces derniers comprennent un mécanisme hybride d'encapsulation des clés (key encapsulation mechanism - KEM) pour protéger le partage des secrets de chiffrement symétrique lors de l'établissement de connexions réseau TLS sécurisées. Chrome prendra notamment en charge un mécanisme connu sous le nom de "X25519Kyber768".
Google Chrome ajoute la prise en charge d'un protocole d'accord de clé postquantique pour protéger les clés de chiffrement
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
il y a un peu plus de 1 an, mardi 27 juin 2023O.Romain.Jaillet-ramey a partagé le lien 
Brand Indicators for Message Identification (BIMI) permits Domain Owners to coordinate with Mail User Agents ( #MUA ) to display brand-specific Indicators next to properly authenticated messages. There are two aspects of #BIMI coordination: a scalable mechanism for Domain Owners to publish. Their desired Indicators, and a mechanism for Mail Transfer Agents ( #MTA ) to verify the authenticity of the Indicator. This document specifies how Domain Owners communicate their desired Indicators through the BIMI Assertion Record in DNS and how that record is to be interpreted by MTAs and MUAs. MUAs and mail-receiving organizations are free to define their own policies for making use of BIMI data and for Indicator display as they see fit.
#DMARC #Signature #SVG #SVGZ #Crypto
Brand Indicators for Message Identification (BIMI)
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Brand Indicators for Message Identification (BIMI) permits Domain Owners to coordinate with Mail User Agents ( #MUA ) to display brand-specific Indicators next to properly authenticated messages. There are two aspects of #BIMI coordination: a scalable mechanism for Domain Owners to publish. Their desired Indicators, and a mechanism for Mail Transfer Agents ( #MTA ) to verify the authenticity of the Indicator. This document specifies how Domain Owners communicate their desired Indicators through the BIMI Assertion Record in DNS and how that record is to be interpreted by MTAs and MUAs. MUAs and mail-receiving organizations are free to define their own policies for making use of BIMI data and for Indicator display as they see fit.#DMARC #Signature #SVG #SVGZ #Crypto
il y a 1 an et demi, vendredi 17 mars 2023O.Romain.Jaillet-ramey a partagé le lien 
Par défaut, lorsque #Proxmox est installé, seules les mises à jour de la base Debian fonctionnent.
Le dépôt Proxmox Enterprise est actif mais si vous n'avez pas de licence, aucune mise à jour de Proxmox ne se réalise.
Nous allons voir ici comment désactiver les dépôts #Enterprise et activer les dépôts communautaires notés "No Subscription".
PROXMOX : Activer les mises à jour sans abonnement (no-subscription)
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Par défaut, lorsque #Proxmox est installé, seules les mises à jour de la base Debian fonctionnent.Le dépôt Proxmox Enterprise est actif mais si vous n'avez pas de licence, aucune mise à jour de Proxmox ne se réalise.
Nous allons voir ici comment désactiver les dépôts #Enterprise et activer les dépôts communautaires notés "No Subscription".
il y a bientôt 2 ans, mardi 14 février 2023O.Romain.Jaillet-ramey a partagé le lien 
Les développeurs d'OpenSSH ont mis en ligne une nouvelle version, à savoir OpenSSH 9.2, dans le but de corriger plusieurs failles, dont la CVE-2023-25136.
OpenSSH 9.1 affecté par une faille de sécurité critique !
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Les développeurs d'OpenSSH ont mis en ligne une nouvelle version, à savoir OpenSSH 9.2, dans le but de corriger plusieurs failles, dont la CVE-2023-25136.
il y a bientôt 2 ans, jeudi 01 decembre 2022O.Romain.Jaillet-ramey a partagé le lien 
Depuis 2020, ajouter une clé GPG pour les dépôts utilisés par apt ne doit plus se faire par le biais de la commande apt-key ; celle-ci est déclaré obsolète ET ne doit plus être utilisée - même s’il y a de « vieux grincheux » qui s’y essayent toujours../
Apt : ajout correct d'une clé GPG
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Depuis 2020, ajouter une clé GPG pour les dépôts utilisés par apt ne doit plus se faire par le biais de la commande apt-key ; celle-ci est déclaré obsolète ET ne doit plus être utilisée - même s’il y a de « vieux grincheux » qui s’y essayent toujours../
il y a un peu plus de 2 ans, jeudi 18 août 2022O.Romain.Jaillet-ramey a partagé le lien 
This article will walk us through some elite SSH cheats which can be useful in your day-to-day client-to-server/remote machine connection and communication.
Useful SSH Cheat Sheet for Linux System Administrators
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
This article will walk us through some elite SSH cheats which can be useful in your day-to-day client-to-server/remote machine connection and communication.
il y a un peu plus de 2 ans, samedi 16 juillet 2022O.Romain.Jaillet-ramey a partagé le lien 
Backup Manager permet d'effectuer des sauvegardes quotidiennes du système et peut les exporter vers un serveur FTP.
Sauvegarde des fichiers avec Backup Manager
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Backup Manager permet d'effectuer des sauvegardes quotidiennes du système et peut les exporter vers un serveur FTP.
il y a un peu plus de 2 ans, lundi 25 avril 2022O.Romain.Jaillet-ramey a partagé le lien 
Ecrire un programme pour chiffrer/déchiffrer un message par clé publique/privée en utilisant ECIES (Elliptic Curve Integrated Encryption Scheme).
Exercises: ECIES Encrypt / Decrypt · Practical Cryptography for Developers
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Ecrire un programme pour chiffrer/déchiffrer un message par clé publique/privée en utilisant ECIES (Elliptic Curve Integrated Encryption Scheme).
il y a un peu plus de 2 ans, samedi 23 avril 2022O.Romain.Jaillet-ramey a partagé le lien 
Chiffrement à clé publique EC où Alice ne connaît pas la clé publique de Bob.
EC Public key encryption scheme where Alice does not know Bob's public key - Cryptography Stack Exchange
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Chiffrement à clé publique EC où Alice ne connaît pas la clé publique de Bob.
il y a 2 ans et demi, mardi 12 avril 2022O.Romain.Jaillet-ramey a partagé le lien 
Dans ce tutoriel, nous allons apprendre à réaliser une attaque par brute force sur le service RDP d'une machine Windows en utilisant l'outil Crowbar.
Comment réaliser une attaque brute force RDP ? | IT-Connect
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Dans ce tutoriel, nous allons apprendre à réaliser une attaque par brute force sur le service RDP d'une machine Windows en utilisant l'outil Crowbar.
il y a bientôt 3 ans, vendredi 17 decembre 2021O.Romain.Jaillet-ramey a partagé le lien 
Une règle fail2ban contre la vuln log4j
Une règle fail2ban contre la vuln log4j
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Une règle fail2ban contre la vuln log4j
il y a un peu plus de 4 ans, vendredi 25 septembre 2020O.Romain.Jaillet-ramey a modifié la doc 
Scanner de sécurité gratuit, scanner de ports et outil d'exploration de réseau. Les techniques du scan de ports...
Nmap - Techniques de scan réseau
de cette rubrique.¿Comment? 'Ou' ¿Que faire?, OS GNU/Linux, Sécurité.
Scanner de sécurité gratuit, scanner de ports et outil d'exploration de réseau. Les techniques du scan de ports...
O.Romain.Jaillet-ramey
- Prénom : Olivier Romain Luc
- Nom : : Jaillet-ramey
- Arrivé le mardi 19 octobre 1976
47 years d'activité !
- Web : Page Web
- FaceBook : Page FaceBook
- Twitter : Page Twitter
- Google : Page Google Business
- Instagram : Page Instagram
- Dailymotion : Page Dailymotion
- LinkedIn : Page LinkedIn
- Viadeo : Page Viadeo
- Monster : Page Monster
- Steam : Page Steam
Traduire la page avec Google
Nos amis de Framasoft s'intéressent à Mozilla et leur ont posé des questions à propos de Nightly : Firefox Night-club, entrée libre !
- Chiens : 5 conseils pour le retour du printemps
- Quelles expos voir à Paris tout le long du mois d?avril ?
- Voyager en avril : 3 idées de destinations
- Sorties de jeux vidéo 2023 : agenda et titres les plus attendus
- Hiver : quelques astuces bien-être pour affronter la saison
- Hogwarts Legacy : le jeu tant attendu des fans d?Harry Potter
- Mes indispensables matériel photo en voyage
- Absence, comment revenir?
- Sélection Automne ASOS
- Pourquoi avoir un blog ?
Utilise API Youtube : Google règles de confidentialité et de Youtube conditions d'utilisation - API Dailymotion : Termes et conditions ("Conditions générales")
Thème light / dark. - Généré avec ZW3B 7.1.2 : The Web Sites Management System (WSMS)
© 2024 Application Web créée par LAB3W O.Romain.Jaillet-ramey : Laboratoire Web et réseaux - Ingénierie de l'Internet
Tous droits réservés
© 2011-2024 ZW3B.[EU|FR|TV|NET|COM|BLOG] : Les réseaux Web