RE : [FRnOG] [MISC] Message ANSSI

2015-01-17 Par sujet Ville numérique
Je partage cette analyse (alimentation ? périphérique passif qui perturbe un champs ce qui permet sa detection). Dans le même ordre d'idée, dans nos villes : smartcities (c'est à la mode) : http://pro.01net.com/editorial/567581/sigfox-deploie-un-reseau-radio-bas-debit-pour-le-machine-to-machine/

Re: [FRnOG] [MISC] Message ANSSI

2015-01-17 Par sujet Emmanuel Thierry
Bonjour, Le 16 janv. 2015 à 22:02, Pierre Jaury a écrit : > > > On 01/16/15 21:11, Emmanuel Thierry wrote: >> Justement si on veut de la sécurité on ne fait *pas* de NFC, parce que : >> * Pas ou peu de crypto, parce qu'il faut l'alimenter le bouzin, et avec le >> peu de puissance qu'on peut l

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Pierre Jaury
On 01/16/15 21:11, Emmanuel Thierry wrote: > Justement si on veut de la sécurité on ne fait *pas* de NFC, parce que : > * Pas ou peu de crypto, parce qu'il faut l'alimenter le bouzin, et avec le > peu de puissance qu'on peut lui passer par les ondes ça va être compliqué de > faire de la grosse

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Emmanuel Thierry
Le 16 janv. 2015 à 16:02, David Ponzone a écrit : > Le certificat personnel, j’y croirai quand il sera stocké sur un truc fiable > qu’on a toujours sur soi (CNI, CB, …) et transmis au PC en NFC ou autre. Justement si on veut de la sécurité on ne fait *pas* de NFC, parce que : * Pas ou peu de cr

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet frnog . kapush
On Friday 16 January 2015 16:18:39 Wallace - wall...@morkitu.org wrote: > Le 16/01/2015 16:14, Wallace a écrit : > > Le 16/01/2015 16:02, David Ponzone a écrit : > >> Le certificat personnel, j’y croirai quand il sera stocké sur un truc > >> fiable qu’on a toujours sur soi (CNI, CB, …) et transmis

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Manu
Le 16/01/2015 17:00, Pierre Jaury a écrit : Alerte au passage : ce fil est à la dérive, heureusement qu'on est sur misc. Non, t'inquiète pas, c'est pas politique ;) -- Manu Jacquet --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Pierre Jaury
Le problème de la CNI avec de la crypto embarquée tient surtout à l'usage qui en est fait. Si c'est correctement encadré, que les process sont propres, pour de la pure authentification institutionnelle (c'est ce qui importe à Mme Michu pour 95% de son usage de l'informatique, les mots de passe boît

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Raphaël Stehli
Bonjour, Il y avait eu une tentative de mettre en place une CNIe. Le Conseil Constitutionnel l'avait déclarée contraire à la Constitution au motif que la loi n'était pas assez protectrice de la vie privée (qui est un principe à valeur constitutionnelle (CC 18/01/1995)): "14. Considérant que l'art

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Xavier Beaudouin
> Le 16 janv. 2015 à 16:02, David Ponzone a écrit : > > Le certificat personnel, j’y croirai quand il sera stocké sur un truc fiable > qu’on a toujours sur soi (CNI, CB, …) et transmis au PC en NFC ou autre. > L’usine à gaz que c’est aujourd’hui, surtout en cas de changement > d’ordinateur, ce

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Wallace
Le 16/01/2015 16:14, Wallace a écrit : > Le 16/01/2015 16:02, David Ponzone a écrit : >> Le certificat personnel, j’y croirai quand il sera stocké sur un truc fiable >> qu’on a toujours sur soi (CNI, CB, …) et transmis au PC en NFC ou autre. > Ce jour là j'arrêterais les certificats alors. > Un ob

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Wallace
Le 16/01/2015 16:02, David Ponzone a écrit : > Le certificat personnel, j’y croirai quand il sera stocké sur un truc fiable > qu’on a toujours sur soi (CNI, CB, …) et transmis au PC en NFC ou autre. Ce jour là j'arrêterais les certificats alors. Un objet fiable qu'on a sur soit oui mais où j'ai to

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet David Ponzone
Le certificat personnel, j’y croirai quand il sera stocké sur un truc fiable qu’on a toujours sur soi (CNI, CB, …) et transmis au PC en NFC ou autre. L’usine à gaz que c’est aujourd’hui, surtout en cas de changement d’ordinateur, ce qui dans le cas du Grand Public est rarement un évènement qui a

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Wallace
Le 16/01/2015 08:50, nico...@ncartron.org a écrit : > On Fri Jan 16 01:48:21 2015 GMT+0100, Emmanuel Thierry wrote: >> [...] >> Par ailleurs ils parlent des certificats client en R4, mais pour >> l'administration seulement, parce que ça parait compliqué de faire installer >> par chaque utilisate

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Manu
Salut Le 16/01/2015 12:06, Florent Daigniere a écrit : Les recommendations devraient être plus simple: Y'a du cou plus récent comme guide/reco. 16 janvier 2015 http://www.ssi.gouv.fr/fr/menu/actualites/proteger-son-site-internet-des-cyberattaques.html Protéger son site Internet des cyberattaq

Re: [FRnOG] [MISC] Message ANSSI

2015-01-16 Par sujet Florent Daigniere
On Fri, 2015-01-16 at 01:48 +0100, Emmanuel Thierry wrote: > Le 15 janv. 2015 à 14:11, Florent Daigniere a écrit : > > > On Thu, 2015-01-15 at 13:38 +0100, Swali 13 wrote: > >> Bonjour, > >> > >> L'ANSSI vous parle > >> > >> http://www.ssi.gouv.fr/fr/guides-et-bonnes-pratiques/recommandations-et

Re: [FRnOG] [MISC] Message ANSSI

2015-01-15 Par sujet nicolas
On Fri Jan 16 01:48:21 2015 GMT+0100, Emmanuel Thierry wrote: > > [...] > Par ailleurs ils parlent des certificats client en R4, mais pour > l'administration seulement, parce que ça parait compliqué de faire installer > par chaque utilisateur un certificat. C'est ce que faisait le site des imp

Re: [FRnOG] [MISC] Message ANSSI

2015-01-15 Par sujet Pierre Jaury
On 01/15/15 15:01, Stephane Martin wrote: > R19… Le terme d’entropie est sans doute mal employé. 128bits comme *taille* > du cookie de session ça semble cohérent. 128 bits d'entropie c'est peut-être beaucoup demander, mais avec du hardware moderne ce n'est pas un gros souci pour l'appli moyenne

Re: [FRnOG] [MISC] Message ANSSI

2015-01-15 Par sujet Emmanuel Thierry
Le 15 janv. 2015 à 14:11, Florent Daigniere a écrit : > On Thu, 2015-01-15 at 13:38 +0100, Swali 13 wrote: >> Bonjour, >> >> L'ANSSI vous parle >> >> http://www.ssi.gouv.fr/fr/guides-et-bonnes-pratiques/recommandations-et-guides/securite-des-applications-web/recommandations-pour-la-securisation

Re: [FRnOG] [MISC] Message ANSSI

2015-01-15 Par sujet Jean-Yves Faye
R2... et on installe PulseAudio/X/... par défaut sur une distrib serveur Cordialement, Jean-Yves Le 15 janvier 2015 15:01, Stephane Martin a écrit : > Les milliers de sites défacés depuis lundi semblent indiquer que ce qui > tombe sous le sens… n’est pas évident pour tout le monde. R3 en > par

Re: [FRnOG] [MISC] Message ANSSI

2015-01-15 Par sujet Stephane Martin
Les milliers de sites défacés depuis lundi semblent indiquer que ce qui tombe sous le sens… n’est pas évident pour tout le monde. R3 en particulier. (Qui a mis à jour son Drupal ?) Ou R10… X-Powered-By on le voit trop souvent, avec la version exacte de PHP. R19… Le terme d’entropie est sans dout

Re: [FRnOG] [MISC] Message ANSSI

2015-01-15 Par sujet Florent Daigniere
On Thu, 2015-01-15 at 13:38 +0100, Swali 13 wrote: > Bonjour, > > L'ANSSI vous parle > > http://www.ssi.gouv.fr/fr/guides-et-bonnes-pratiques/recommandations-et-guides/securite-des-applications-web/recommandations-pour-la-securisation-des-sites-web.html > --- La question

[FRnOG] [MISC] Message ANSSI

2015-01-15 Par sujet Swali 13
Bonjour, L'ANSSI vous parle http://www.ssi.gouv.fr/fr/guides-et-bonnes-pratiques/recommandations-et-guides/securite-des-applications-web/recommandations-pour-la-securisation-des-sites-web.html --- Liste de diffusion du FRnOG http://www.frnog.org/