Forum Linux.débutant Recherche distrib. linux pour besoins spéciaux (remplacement win7)
Bonjour,
J’ai un niveau débutant (hélas encore avec windaube), mais j’apprends avec plaisir. Je vais devoir changer le système d’exploitation (Windows 7 32bits) d’un ordinateur pour installer Linux, en délai contraint (la seule personne qui l’utilise refuse les bonnes pratiques de cybersécurité, et s’est fait déjà faite escroquée en ligne, j’ai peur que cela recommence par rançongiciel)… voici les caractéristiques de l’ordinateur, ci-après.
Caractéristiques de l'ordinateur
Processeur (intel j1900) quatre cœur 2GHz 2Mo en cache, mémoire vive 12Go (dont 8Go (…)
épisode de No Limit Secu dédié à l'OWASP
No Limit Secu est un podcast (ou bala(do)diffusion) indépendant, animé par des personnes passionnées qui sont parties prenantes dans le domaine de la cybersécurité à des rôles et dans entreprises diverses.
Le podcast est publié à fréquence hebdomadaire, sur son site web, généralement le dimanche. Une nouvelle thématique est abordée chaque semaine, en présence d'un invité lié de près ou de loin à cette thématique.
L'épisode de cette semaine porte sur la fondation OWASP. L'invité est Sébastien Gioria, qui dirige la division française de l'OWASP.

Forum Linux.debian/ubuntu [Tuto/HowTo] Accéder à son VPN depuis le réseau Tor via SSH Tunneling
musique d'entrain : DJ Antoine - Sky Is The Limit | Mix #1
Ce tutoriel fonctionne sur : Ubuntu, Debian, Raspbian.
Introduction
Journal CPU Ex0144 Lockpicking

(ou “crochetage de serrure” pour ceux qui n'ont pas les clés anglaises)
Dans notre release de cette semaine : Des crochets, des peignes, une serrure récalcitrante et cette clé toujours perdue. Nos invités sont Dusport et Verax, dompteurs de serrures mécaniques.
Une version longue de cette interview est disponible.
Podcast, max de liens et transcription des chroniques : http://cpu.pm/0144
Chapitres :
Lien Un cadre de Cdiscount suspecté d’avoir dérobé les données de 33 millions de clients

Lien Attaques par ultrasons sur assistants vocaux
Lien libxml2 Maintainer Stepping Down - "More Or Less Unmaintained For Now" - Phoronix
Rendez-vous sécurité PHP / Web le 5 juin 2014 chez Mozilla Paris
L’antenne AFUP (Association Française des Utilisateurs de PHP) de Paris donne rendez-vous à tous les développeurs et développeuses le 5 juin 2014 à partir de 18h30 dans les locaux de Mozilla, 16 bis boulevard Montmartre, à Paris. Le thème abordé sera « la sécurité web ».
Comme toujours le rendez-vous est gratuit et ouvert à tous, n’hésitez donc pas en parler autour de vous, et comme toujours… le nombre de places est limité. Alors n'hésitez pas à vous inscrire à partir de la page de l'événement !
Lien Grosses failles de sécurité avec HTTP/2 en frontal de HTTP/1.1 [long exposé]

Journal Des p'tits trous, des p'tits trous, toujours des p'tits trous
Après les routeurs troués, les smartphones, dont Archos : http://www.numerama.com/tech/218593-archos-zte-et-lenovo-sont-aussi-empetres-dans-laffaire-du-backdoor-chinois.html
Il est grand temps d'avoir du matériel Open Source avec des OS comme Replicant. Qu'en est-il des projets en cours ?
Forum Linux.debian/ubuntu [Tuto/HowTo] Fixer ip des clients sur openvpn
Mise en place
- Créez le dossier où ranger les configuration pour les clients
sudo mkdir -p /etc/openvpn/ccd
- Éditez /etc/openvpn/server.conf
sudo nano /etc/openvpn/server.conf
- Et ajoutez dedans
client-config-dir /etc/openvpn/ccd
- Si vous voulez empêcher un client n'ayant pas de fichier de config de se connecter au VPN, ajoutez aussi, à la ligne le paramètre suivant
ccd-exclusive
- Créez un fichier par utilisateur et donnez leur le nom de chaque utilisateur
sudo nano /etc/openvpn/ccd/monClient
- Ajoutez dedans ifconfig-push suivit de l'adresse IP que vous souhaitez attribuer (…)
Forum général.hors-sujets Quand Synology incite à envoyer un mot de passe administrateur en clair
Salut,
Pour faire court : le support technique de Synology me demande de lui envoyer un mot de passe administrateur de mon NAS, en clair, par mail. Je leur demande une clé publique PGP, un compte Wire, que sais-je ? Un canal chiffré.
Niet, ils insistent : par mail, en clair. Ils n'ont pas d'autre moyen…
C'est courant ce genre de situation ou c'est Synology qui est à l'Ouest ?
Franck.
PS: pendant ce temps, depuis que j'ai ouvert le port Telnet (…)
ConFoo Montreal 2025 : l’appel à conférences est ouvert
La conférence ConFoo est de retour pour sa 23ᵉ édition, du 26 au 28 février 2025 à l’Hôtel Bonaventure de Montréal ! Venez découvrir pourquoi ConFoo est devenu l’un des événements phares pour les développeurs et développeuses en Amérique du Nord et de partout à travers le monde.
Nous sommes présentement à la recherche de conférenciers et de conférencières avides de partager leur expertise et leur savoir dans une multitude de domaines des hautes technologies ; PHP, Ruby, Java, DotNet, JavaScript, Intelligence Artificielle, et plus encore !
Offertes en français ou en anglais, nos présentations sont généralement d’un format de 45 minutes, incluant un 10 minutes de questions des participants. Nos conférenciers et conférencières invitées profitent d’un traitement privilégié ; avec notamment la couverture de leurs frais de déplacement et d’hébergement, en plus de l’accès à l’expérience complète de l’événement (présentations, repas, etc.).
Vous avez jusqu’au 22 septembre prochain pour soumettre votre projet de présentations !
PmaControl, sécurité, bonnes pratiques - Paris, jeudi 17 septembre 2015
LeMug.fr (MySQL/MariaDB User Group France) organise un Meetup le 17 septembre à partir de 18h30 dans les locaux de Dailymotion, situé à Paris au 140 boulevard Malesherbes. Le thème abordé sera « PmaControl, sécurité, bonnes pratiques » (PmaControl est un ensemble d'outils de supervision et d'administration de MySQL/MariaDB).
Cet événement est ouvert à l'ensemble des développeurs et développeuses de tous les langages (C, PHP, Python, Java, Perl, Ruby, etc…). Ainsi, vous pourrez rencontrer la communauté de MySQL, MariaDB, Percona.
Comme toujours le rendez-vous est gratuit et ouvert à tous, n’hésitez donc pas en parler autour de vous, et comme toujours… le nombre de places est limité. Alors n'hésitez pas à vous inscrire à partir de la page de l'événement !



