{"partition": "head_middle", "source_domain": "linuxfr.org", "digest": "sha1:6EISTI7QYICPC6OYWBD76ZZCYBJDDVEK", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00033.parquet"}
Les tags connexes
vie_privée
beauf
noyau_linux
Tous les contenus taggés avec sécurité
Flux Atom du tag sécurité
intérêt
dernier commentaire
Forum Linux.général Configuration RAID optimale pour 3 disques ?
Posté par Space_e_man (page perso) le 28/06/16 à 12:19.
Licence CC by-sa
28juin2016
Nous avons 3 disques identique de 4 To pour un serveur de fichiers "sécurisé". Nous souhaitons un maximum de sécurité vis-à-vis des défaillances matérielles. Chaque disque à été acheté chez un fournisseur différent. Nous ne souhaitons de pouvoir profiter que de 4 To, de sorte à favoriser la sécurité.
Quel configuration RAID sera optimale ?
En RAID 1, nous pourrions soit impliquer directement les 3 disques, ou n'en impliquer que 2 et placer le 3ème comme réserve (“spare”).
Je pense (...)
Lire la suite (18 commentaires).
Forum Linux.général Y a-t'il un lien entre IP publique et certificat wildcard ?
Posté par Orwell le 27/06/16 à 11:12.
Est-ce qu'un certificat wildcard peut être installé sur plusieurs serveurs différents hébergés à des endroits différents et avec des IP différentes ?
En fait mon hébergeur me facture un certificat wildcard qu'il a installé sur mon serveur hébergé chez lui. Moi j'ai un autre serveur hébergé chez moi et qui partage le même nom de domaine que celui hébergé chez lui.
J'aimerai donc pouvoir le joindre en https sans avoir le message d'avertissement…
Si c'est possible alors pouvez vous m'indiquer (...)
Lire la suite (6 commentaires).
PacketFence v6.1 est disponible avec support pour CoovaChilli
Posté par Ludovic Marcotte (page perso) le 21/06/16 à 22:45. Édité par Benoît Sibaud, ZeroHeure et palm123. Modéré par Yvan Munoz.
packetfence
Inverse annonce la sortie de la version 6 de PacketFence. PacketFence est une solution de conformité réseau (NAC) entièrement libre (GPL v2), supportée et reconnue. Procurant une liste impressionnante de fonctionnalités comme un portail captif pour l'enregistrement ou la remédiation, une gestion centralisée des réseaux filaire et sans fil, le support pour le 802.1X, l'isolation niveau 2 des composantes problématiques, l'intégration au détecteur d'intrusions Snort et au détecteur de vulnérabilités OpenVAS - elle peut être utilisée pour sécuriser efficacement aussi bien des réseaux de petite taille que de très grands réseaux hétérogènes.
La version 6.1 de PacketFence apporte de nombreuses améliorations telles que le support du portail captif CoovaChilli pour la création de grands réseaux sécurisés basés sur OpenWRT, un nouveau module d'audit avec recherches avancées, des améliorations substantielles au clustering et beaucoup plus encore.
(308 clics)
Fingerbank
NAC sur Wikipedia
Lire la suite (0 commentaire).
Revue de presse de l'April pour la semaine 24 de l'année 2016
Posté par echarp (page perso) le 20/06/16 à 23:14. Modéré par Nÿco.
backdoor
La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.
[Developpez.com] Jerry Do-It-Together une solution ingénieuse pour reprendre la main sur la technologie
[@Sekurigi] La culture des hackers dans le monde de la politique
[01net.] Intel embarque-t-il une porte dérobée dans toutes ses puces?
[ouest-france.fr] Une école du logiciel libre à Nantes
[L'OBS] Furieux de l’arrivée du «méchant Microsoft», ils fuient LinkedIn
[ZDNet] Des données libérées pour plus de citoyenneté?
[Next INpact] Mozilla crée le fonds «SOS» pour renforcer la sécurité de l'open source
Revue de presse de l'April
Revue de presse de la semaine précédente
Journal La Suède abandonne les paiements en espèce — ne devrait-on pas s'en inquiéter?
Posté par FantastIX le 30/05/16 à 09:49.
libertés
30mai2016
http://www.transfeo.be/la-suede-abandonne-les-paiements-en-especes/
Je pense que si!
Enfin, je ne dois pas être le seul:
However, I won't purchase other things with an airline-linked credit card to get miles, because I'd rather pay cash and be anonymous.
Le flicage grandissant ne me rassure pas. Les responsables politiques quels qu'ils soient ne ratent pas la moindre occasion d'enfoncer les clous dans le cercueil des libertés et des droits élémentaires. La disparition du cash est un autre de ces clous. Pour notre (...)
Lire la suite (156 commentaires).
Forum Linux.général Protection bruteforce OpenLDAP
Posté par Nicolive (page perso) le 27/05/16 à 09:50.
Salut à toi, moustachu du LDAP,
Sais-tu comment protéger un serveur OpenLDAP des attaques par dictionnaire ou par brute force.
Autrement dit, existe-il un moyen :
- d'interdire les requètes pendant un certain temps au bout de plusieurs erreurs ?
- de limiter la fréquence des requètes ?
Librement
Son et lumière à l’hôtel
Posté par palm123 (page perso) le 26/05/16 à 18:02. Édité par Yves Bourguignon, BAud, Nÿco, M5oul, Benoît Sibaud, ʭ ☯ et Florent Zara. Modéré par Florent Zara.
Deux histoires d'informatique à l'hôtel traduites en français :
c'est celle d'un étudiant, Gökberk Yaltıraklı, qui « aime coder, écouter de la musique et voyager » et qui nous raconte sur son blog une enquête menée lors d'un séjour à l'hôtel. Son site est http://gkbrk.com/ et nous le remercions de nous autoriser à reproduire son article traduit.
c'est celle d'un autre voyageur, Matthew Garrett, qui nous raconte ses découvertes dans un hôtel qui n'a, a priori, pas fini sa mutation technologique… Et nous le remercions de nous autoriser à reproduire son article traduit.
Quel est ce flux en UDP sur le port 2046 ?
(1071 clics)
Jouer avec les lumières de sa chambre d'hôtel, ou des autres chambres...
Journal ESIEA Secure Edition 2016 : conférence et CTF
Posté par Harvesterify (page perso) le 19/05/16 à 19:14.
autopromotion
Bonjour à tous :)
Pour mon premier journal, je viens vous présenter la conférence que nous organisons au sein de notre école, l'ESIEA, sur le thème de la sécurité informatique, intitulée ESE 2016 (ESIEA Secure Edition 2016).
C'est actuellement la quatrième édition, et elle est intégralement pilotée par des élèves de l'école passionnés par la sécurité informatique sous toutes ses formes. Dans la lignée de ses grandes soeurs comme la journée SSTIC ou les RMLL-Sec, c'est une conférence (...)
Journal Faille dans ImageMagick
Posté par Dr. Frank N. Furter le 04/05/16 à 10:30.
cve-20163714
4mai2016
Salut les gens!
Une faille a été découverte dans ImageMagick, permettant l’exécution de code caché dans une image mal-formée.
Ça concerne principalement les personnes qui babysit des serveurs accessibles au public et qui permettent l’upload d’images.
Et il semble que le bug soit déjà bien connu, voir peut être même déjà exploité!
Il y a une méthode pour contenir la chose, publiée par l’équipe d’ImageMagick, en attendant le correctif qui devrait venir en fin de semaine.
Forum général.petites-annonces Ouverture de Kalinux.fr (Linux et sécurité informatique) !
Posté par Kalinux le 28/04/16 à 12:01.
kali-linux
kalinux
28avr.2016
Bonjour à tous, Je poste ce message afin de vous présenter mon site internet. J’ai très récemment créé un site web autour du monde de Linux en général et plus particulièrement autour de la sécurité informatique. Ce site a pour but d’en apprendre un peu plus sur le monde de Linux et de la sécurité informatique à nos visiteurs grâce au partage de projets réalisés en cours ou lors de sessions de recherches personnelles. Deux amis et moi-même nous chargeons (...)
PacketFence v6 est disponible
Posté par Ludovic Marcotte (page perso) le 28/04/16 à 07:20. Édité par Davy Defaud et Nils Ratusznik. Modéré par Xavier Teyssier.
Inverse annonce la sortie de la version 6 de PacketFence. PacketFence est une solution de conformité réseau (NAC) entièrement libre (GPL v2), supportée et reconnue. Procurant une liste impressionnante de fonctionnalités, telles qu’un portail captif pour l’enregistrement ou la remédiation, une gestion centralisée des réseaux filaire et sans fil, le prise en charge du 802.1X, l’isolation niveau 2 des composantes problématiques, l’intégration au détecteur d’intrusions Snort et au détecteur de vulnérabilités Nessus — elle peut être utilisée pour sécuriser efficacement aussi bien des réseaux de petite taille que de très grands réseaux hétérogènes.
La version 6 de PacketFence apporte de nombreuses améliorations telles une refonte complète du portail captif, la prise en charge de CentOS/RHEL 7 et Debian 8, FreeRADIUS 3 ainsi qu’un lot important d’optimisations de la performance de la solution.
PackeFence
Inverse inc.
NAC sur Wikipédia
ADSILLH : Licence professionnelle administrateur et développeur [Bordeaux]
Posté par Samuel Thibault (page perso) le 21/04/16 à 09:59. Édité par Benoît Sibaud, Yvan Munoz et Nils Ratusznik. Modéré par Pierre Jarillon.
adsillh
adminsys
La licence professionnelle ADSILLH ouvre ses portes à l'Université de Bordeaux à la rentrée 2016 !
Il en avait déjà été question les années passées, et elle n'avait pas pu ouvrir, mais cette fois-ci c'est la bonne !
Cette licence vise à former les étudiants à intégrer des logiciels libres et hybrides en un ensemble cohérent répondant aux besoins des entreprises, un système d'information complet par exemple. Il s'agit également de s'impliquer dans les communautés de développeurs de logiciels libres, pour remonter les bugs, corriger les bugs, contribuer des fonctionnalités (c'est tout l'objet du projet tuteuré).
Détails de la formation
Prérequis
April : Se former au logiciel libre
AFUL : Formations diplomantes
Journal miniurl ki pu
Posté par ckiller le 18/04/16 à 22:28.
On savait que les miniurls étaient déjà un risque pour la pérennité des liens hypertextes : un service qui tombe et c'est des millions de lien mort. Maintenant des chercheurs ont brute-forcé les principaux services et ont récupéré pas mal d'informations sensibles.
Bref, ces services sont à éviter. Perso, je pense que les vrais responsables sont les devs webs avec leurs mauvaises manières qui génèrent des urls de 1500 caractères.
L'article : http://www.silicon.fr/hyperlien-court-mini-taille-mais-maxi-risque-de-securite-145076.html
PS: brute-forcer, c'est pas beau, vous auriez (...)
Journal Avant c'est trop cher, après c'est trop tard
Posté par passant le 07/04/16 à 08:06.
defaced
7avr.2016
Vu que cette petite phrase semble parler à beaucoup de monde cela peut-être l'occasion d'en profiter pour partager ses expériences autour de cette thématique.
Pour ma part c'était principalement dans le domaine de la sécurité informatique.
Visite chez des prospects et proposition de test d'intrusion, audit de sécurité et mise en place d'une politique de sécurité.
Tu sens que le prospect te considère comme un gros parasite qui ne rêve que de lui piquer son pognon et de mettre des (...)
Les temps sont durs chez TuxFamily.org
Posté par BAud (page perso) le 01/04/16 à 10:15. Édité par Benoît Sibaud et palm123. Modéré par Benoît Sibaud.
letsencrypt
Dans un courrier envoyé à l'ensemble de ses hébergés, TuxFamily.org propose une approche novatrice pour promouvoir les mises à jour de vos sites web hébergés, notamment du point de vue des failles de sécurité corrigées dans des versions plus récentes des produits que vous avez mis en ligne.
TuxFamily.org est un hébergeur de projets libres proposant des gestionnaires de version pour le code (git, svn… même si certains sont encore sur cvs o_O), espace web permettant de mettre en place forum / wiki / CMS / ce que vous voulez, espaces de téléchargement de 1 Go mais pouvant être augmenté à la demande.
À ce titre, l'équipe de joyeux mythos^W^W^Wde modérateurs et admins dévoués de TuxFamily veut mettre en place dans les prochains jours un système rappelant les bienfaits d'avoir un site à jour avec votre CMS / framework préféré, dans un contexte d'état d'urgence pour éviter les failles qui traîneraient dans de vieilles versions.
À titre expérimental, un exemple est donné sur certains sites sélectionnés(*) avant un déploiement plus général : vous avez de l'ordre d'un mois pour actualiser, avant mise en place effective. Sinon, vous aurez à subir la présence (l'omniprésence) de la trombine d'un des membres de l'équipe si votre site n'a pas été mis à jour : concrètement, elle apparaîtra sur toutes les pages de votre site et suivra le curseur de votre souris (oui, oui, c'est joueur).
Que pensez-vous de cette initiative ?
mytho : franchement, ce n'est fait que pour mettre en avant l'équipe !
logique : pour promouvoir la sécurité, il faut savoir en arriver à des mises en abîme
vous croyez vraiment que je vais mettre à jour mon site qui fonctionne très bien en python 2.4 ? (vécu)
hein, TuxFamily.org existe encore alors que tout le monde est sur github^Wgitorious voire auto-hébergé !?
autre : les commentaires sont là pour donner votre avis (même si vous n'êtes pas hébergé(e))
Site de TuxFamily.org
Les coupables^Wmembres de l'équipe fournissant les services
Les recommandations d'hygiène de sécurité sur TuxFamily.org
Le forum d'entraide collaborative entre hébergés de TuxFamily.org
Un exemple des « dégâts » sur un site ami (ami)
Quelques méthodes et bonnes pratiques recommandables (faites tourner !)
Exhaustivité des possibilités en libre service chez TuxFamily.org