[FRsAG] Re: [Tech][Misc] Hébergement web multi-application en 2024

dehors de Linux, or tu pourrais apprécier protéger les données familiales par OpenBSD par exemple. Bien cordialement, Maxime DERCHE Le 2 mars 2024 15:34:07 GMT+00:00, N R a écrit : >Bonjour/Bonsoir la liste, > >J'installe une supervision pour mon infra perso sur un petit serveur déd

[FRsAG] Re: Journal.....

ps://grsecurity.net/> Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> OpenPGP_signature D

[FRsAG] Re: PHP Sury Debian9

Bonjour, Le 12/07/2022 à 10:19, Christophe Casalegno via FRsAG a écrit : Le lundi 11 juillet 2022, 17:49:49 IST Maxime DERCHE a écrit : Question un peu bête mais je termine à peine mon vendredi : Vos RSSI vous autorisent encore à avouer publiquement que vous faites tourner des OS obsolètes

[FRsAG] Re: PHP Sury Debian9

Bonjour Laurent, Le 12/07/2022 à 08:25, Laurent Barme a écrit : Le 12/07/2022 à 07:36, Maxime DERCHE a écrit : Bonjour Jérôme, J'espère que tu vas bien. :) Ma question ne porte pas sur l'existence de logiciels obsolètes donc sur la gestion du risque qu'ils induisent, mais sur le risque

[FRsAG] Re: PHP Sury Debian9

ement, elles ont toutes l'âge de boire. J'assure la fonction de RSSI néanmoins, pour deux raisons : - Elles sont correctement firewallées et avec du SNORT bien vener en frontal - On a une roadmap pour toutes les reconstruire d'ici un an (170 machines…) Le 11/07/2022 à 18:49, Maxime DERCHE a écri

[FRsAG] Re: PHP Sury Debian9

). Z'en pensez quoi ? Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> ___ Liste de diffus

[FRsAG] Re: Gestion parc, identifier machines non utilisées

d'obsolescence.) Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> ___ Liste de diffusion du %(real_name)

Re: [FRsAG] recherche solution relay smtp on premise

ur politique tarifaire, mais j'en entends régulièrement du bien localement. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.

Re: [FRsAG] Faille Log4j2

Le 13/12/2021 à 18:16, Maxime DERCHE a écrit : Bonjour Gabriel, Le 13/12/2021 à 16:35, Gabriel Corré a écrit : Hello, Effectivement, noël est proche, alors si on peut tenter de rester bienveillant, ça serait top =) Ah je suis très agacé par l'intervention intempestive, déplacée et

Re: [FRsAG] Faille Log4j2

-business de la sécurité-spectacle que propose son agence de communication. :p Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/b

Re: [FRsAG] Faille Log4j2

ons. Merci d'éviter les amalgames, courage aux équipes, et que vive la jeunesse libre. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxim

Re: [FRsAG] Quizz du vendredi soir: >&/dev/null

onne toute l'explication complète. [1] : https://fr.wikibooks.org/wiki/Programmation_Bash/Flux_et_redirections#R%C3%A9sum%C3%A9_des_outils_de_redirection [2] :https://www.gnu.org/software/bash/manual/html_node/Redirections.html Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE526

Re: [FRsAG] Sécurité opérationnelle : antivirus GNU/Linux et *BSD

ecitre.fr/livres/rootkits-bsd-9782744022203.html> (2007) [3] : <https://en.wikipedia.org/wiki/Morris_worm> Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <ht

Re: [FRsAG] Sécurité opérationnelle : antivirus GNU/Linux et *BSD

, c'est un outil de gestion du risque pour le jour où j'ai pas vu arriver le drame. :) Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.ne

Re: [FRsAG] Sécurité opérationnelle : antivirus GNU/Linux et *BSD

pas plus la question. [1] : <https://www.eset.com/fr/business/securite-entreprise-pme/> Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/ma

Re: [FRsAG] Sécurité opérationnelle : antivirus GNU/Linux et *BSD

a question n'est pas simplement celle de la sécurisation opérationnelle des actifs mais celle de la gestion du risque : que mets-je en face du risque "ransomware" ? Windows ou BSD, le risque existe et il est traitable, donc à traiter. :) Bien cordialement, -- Maxime DERCHE OpenPGP public key

[FRsAG] Sécurité opérationnelle : antivirus GNU/Linux et *BSD

postes de travail est un autre écueil : j'ai l'impression que côté GNU/Linux Fedora n'est pas aussi bien couverte que RHEL/Centos ou Debian. Qu'utilisez-vous pour sécuriser vos "endpoints", fixes et/ou mobiles ? Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B

Re: [FRsAG] Un shell dépendant de la clé ssh utilisée

Le 25/03/2021 à 16:02, Daniel Caillibaud a écrit : Le 25/03/21 à 14:57, Maxime DERCHE a écrit : Le cas d'un changement de shell selon qu'on se trouve sur la station de travail ou le laptop (donc deux clefs différentes) paraît anecdotique, je suspecte donc un compte générique (s'il est

Re: [FRsAG] Un shell dépendant de la clé ssh utilisée

n compte générique (s'il est nominatif c'est de l'usurpation d'identité) utilisé à plusieurs, et ces plusieurs ne partagent pas la même religion en matière d'environnement de ligne de commande. C'est mal. Chacun son compte, chacun son chemin Chacun son shell, chacun son destin Bien cord

Re: [FRsAG] BPCE et DKIM

re, Le 17/09/2020 à 17:10, Pierre DOLIDON a écrit : > Le 17/09/2020 à 17:06, Maxime DERCHE a écrit : >> Vu l'actualité il y a pas mal de monde qui durcit ses filtres en ce moment. > > ouais, enfin ce qui n'est pas très logique, c'est que la signature DKIM > filtre certes &

Re: [FRsAG] BPCE et DKIM

Tu as vu ça juste aujourd'hui, avant les messages passaient ? Vu l'actualité il y a pas mal de monde qui durcit ses filtres en ce moment. Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52

Re: [FRsAG] Petit hébergeur bien de chez nous

; > Cdt, > > Ronan "Ah la boite est top, humainement et tout c'est vraiment bien par rapport à là où je bosse, par contre si le patron pouvait répondre à ses messages..." Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4

Re: [FRsAG] [MISC] Bouteille à la mer...

, je pense à un vidage de file d'attente et/ou à un serveur de secours ayant retrouvé son serveur primaire. Suis-je loin ? :) Et vu la date du 04/05 j'ai pensé que c'était un message de la semaine dernière. :) Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPG

Re: [FRsAG] Postfix et TLS. Comment bien paramétrer ses ciphers ?

catégorisation des données sensibles, analyse de risque, rôle du DPO, etc.). Et ouais ça peut être emmerdant si certains chipotent sur des points techniques tordus et non alignés, et ça peut l'être encore plus si d'autres lois locales s'y ajoutent, mais finalement ce n'est pas différent de la situati

Re: [FRsAG] Postfix et TLS. Comment bien paramétrer ses ciphers ?

le. Ne tirons pas sur nos remparts, s'ils venaient à tomber nous devrions alors nous battre individuellement.) Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <htt

Re: [FRsAG] Postfix et TLS. Comment bien paramétrer ses ciphers ?

tirer leur moyens d'expression ? > Prochaienement la campagne des impots va commencer, et je souhaiterais > recevoir le > mail du centre des finances. Mais si ces percepteurs disposent de serveurs > mails > foireux, je ne sais si je vais parvenir à payer mes impots. C'est un comprom

[FRsAG] [TROLL] Re: Nos compétences et infrastructures au service de la crise

; cruciaux > à la vie locale en cas de crise. > > Si vous souhaitez en faire partie, rejoignez nous sur Discord : > https://discord.gg/pYjA3q <https://www.youtube.com/watch?v=DQkGey_-W8c> -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint :

[FRsAG] retour expérience solutions Prim'X Cryhod et ZoneCentral

rdialement, -- Maxime DERCHE OpenPGP public key ID : 0xAE5264B5 OpenPGP public key fingerprint : 7221 4C4F D57C 456F 8E40 3257 47F7 29A6 AE52 64B5 <https://www.mouet-mouet.net/maxime/blog/> signature.asc Description: OpenPGP digital signature ___ Liste

Re: [FRsAG] SSLv3

d'autres qui sont supportées dans TLS 1.0, 1.1 et 1.2 mais qui sont interdites par TLS 1.3 (aux côtés des ciphers en mode CBC). Il te faut donc : * interdire SSLv3 ; * interdire les vieilles reliques d'un passé décadent (RC4, 3DES, MD5, et AES-CBC si possible). Bien cordialement, -- Maxime

Re: [FRsAG] Faille dans le protocole SSLv3

ont-elles le pouvoir de pousser une telle décision ? :-) Bien cordialement, -- Maxime DERCHE OpenPGP public key ID : 0xA0C235A4 (fingerprint : AB0A 5850 FE8F F958 C08A C08E 2FA5 E1F4 A0C2 35A4) http://www.mouet-mouet.net/maxime/blog/index.php pgpVSGc0t2QvD.pgp Description: PGP signature

Re: [FRsAG] Lot FRsAG, Vol 13, Parution 18

groupé ? à laquelle on peut répondre non ; les users n'auront plus la possibilité de choisir de recevoir les messages de la liste en version digest. Testé sur plusieurs mailman dont au moins un 2.1.11. Bien à vous, -- Maxime -- Maxime DERCHE OpenPGP public key ID : 0x9A85C4C0 (fingerprint : 0FDC