Tag Archives: Security

Gestion de paquets avec APT : Récupérer une clé manquante sur un réseau filtré

Introduction

Par défaut, APT (Advanced Packaging Tool) essaye de vérifier la signature des paquets en utilisant des clés GPG, la plupart du temps ça fonctionne très bien, mais parfois il manque certaines clés

Continue reading Gestion de paquets avec APT : Récupérer une clé manquante sur un réseau filtré

Configuration du FQDN sous GNU/Linux

Contexte

Récemment j’ai configuré un serveur SMTP sous une machine Debian GNU/Linux pour pouvoir utiliser un client email avec un compte dont le fournisseur ne propose qu’un accès par webmail en envoi (pas de SMTP). Or mon but, c’est de pouvoir signer et de chiffrer mes emails avec ledit compte, donc de passer obligatoirement par un client email lourd (impossible d’utiliser GPG proprement avec un webmail, les plugins pour le faire posent plus trop de problèmes de sécurité)

Continue reading Configuration du FQDN sous GNU/Linux

[Securité] Tester et patcher la faille Shellshock (CVE-2014-6271)

Introduction

Vous avez probablement entendu parlé de la faille découverte par Stephane Chazelas, et annoncée hier, le 24/09/2014

La faille permet d’exécuter des codes BASH arbitraires contenus dans les noms de variables d’environnement

Continue reading [Securité] Tester et patcher la faille Shellshock (CVE-2014-6271)

Android: a quick and dirty guide to saying the f-word to marketers, for fun and (non)profit

Introduction

Cet article est un guide pour améliorer la sécurité d’un système Android, et de limiter le tracking marketing
Il est destiné aux utilisateurs du système Android ayant des bases correctes en environnement Linux/UNIX ainsi qu’une compréhension correcte des protocoles réseaux en général, et éventuellement une connaissance basique des règles iptables

Continue reading Android: a quick and dirty guide to saying the f-word to marketers, for fun and (non)profit