Bonjour,

je cherche à désactiver 3DES des chiffrements offerts par OpenSSL lors d'une connexion TLS à mon serveur Apache 2.4.7.

J'ai essayé les CipherSuite suivantes, sans succès (notamment la configuration modern issue de https://mozilla.github.io/server-side-tls/ssl-config-generator/) :

SSLCipherSuite HIGH:ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:!ECDH+3DES:!DH+3DES:RSA+AESGCM:RSA+AES:!RSA+3DES:!aNULL:!MD5:!DSS:!RC4
SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!ECDHE-RSA-DES-CBC3-SHA:!ECDHE-ECDSA-DES-CBC3-SHA:!DES-CBC3-SHA

SSLCipherSuite ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-RSA-DES-CBC3-SHA:ECDHE-ECDSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA

SSLCipherSuite ALL:!MD5:!aNULL:!ADH:!eNULL:!LOW:!EXP:!RC4:!EXPORT:!DES+RSA:+HIGH:+MEDIUM

SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4:!DES+RSA:!EXP:!3DES:!EXPORT:!eNULl:!ECDHE-RSA-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!DES-CBC3-SHA

SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4:!DES+RSA:!EXP:!3DES:!EXPORT:!eNULl

SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!RC4:!DES+RSA:!EXP
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5

Je teste avec https://github.com/drwetter/testssl.sh, qui me répond invariablement que 3DES est activé.

Whatamidoinwrong ? Est ce que l'un d'entre vous à une CipherSuite qui désactive 3DES ?

Hello,

J'ai une clé USB Kingston DataTraveler 3.0 (64 Go) qui, quand je demande à Debian de l'éjecter, est remontée immédiatement comme si je venais de l'insérer. Quelque soit le système de fichiers.

Donc, chronologiquement :
- j'insère la clé
- Debian monte la clé
- je clique sur "éjecter"
- Debian démonte la clé
- Debian remonte immédiatement la clé

…ce qui me paraît très bizarre et me gêne, puisque je ne peux jamais être sûr que mes données (…)

Bonjour.
J'ai un petit tuner TNT qui as la bonne idée de pouvoir faire des enregistrement sur clef USB, ce qui permet facilement de pouvoir récupérer les fichiers.

Ces fichiers semblent plutôt standards, et sont très bien lu par VLC.
Plusieurs fichiers *.ts contiennent le flux vidéo que je suspecte d'être le flux DVB brut.

VLC me détecte trouve 6 flux de donnée :
— 1 flux vidéo MPEG 1/2 Vidéo (mpgv) (en 720x576 ou 1920x1080 suivant que la chaine (…)

Bonjour à tous, Joyeux No¨el,

Je développe depuis quelque temps des applications Java et des webapps PHP. Ayant eu un souci récemment (cambriolage) je n'ai plus d'ordinateur. J'utilise exclusivement ma tablette Lenovo A7600.

Je souhaite faire de ma tablette une machine de développement. J'ai trouvé Git, pour télécharger mes projets GitHub. "Git client for Android Ver. 1.1". Ca fonctionne pour cloner les repositories, mais voilà problème assez simple voire bˆete : je ne les trouve pas sur la mémoire interne (…)

Bonjour,

Une petite virée sur Google n'ayant rien donné, je me permets de demander ici. Connaissez-vous des opérateurs 4G, si possible à tarif modéré, autorisant officiellement le SSH ? A défaut, en connaissez-vous qui le tolèrent ?

Client sans soucis de Virgin Mobile jusqu'à présent, je viens de découvrir qu'ils bloquent le SSH purement et simplement, sans la moindre justification bien entendu. Une bonne piqure de rappel pour la neutralité du net, et un (des?) client perdu bêtement !

Bonjour à tous,

Je suis en dualboot avec mon PC portable. Windows 7 d'un coté et de l'autre Xubuntu (Ubuntu v.14.04 LTS).

Depuis hier, je n'arrive plus à démarrer sous Xubuntu. Je ne vois pas ce que j'ai fait de mal avant que le PC ne démarre plus.

Avant ça, je n'arrivais parfois plus à bouger la sourie à l'écran, obligé de faire ctrl+alt+sup puis de retaper mon mot de passe pour ouvrir la session pour retrouver l'usage de la (…)

Bonsoir,
je code un générateur de GCode en Haskell. Il va falloir que je fasse un peu de documentation…
Je souhaiterais mettre des bouts de code dans la doc, et intégrer automatiquement une visualisation 3D de ce que donne ce bout de code.
Ce genre de truc existe pour le langage R, ça s'appelle knitr. ça permet d'intégrer des courbes générée par un bout de code dans du markdown, automatiquement.
knitr supporte haskell, mais intègre juste la sortie texte.

(…)

Bonjour à tous et merci pour ce forum.

Je suis graphiste, et dans le but de faire du partage d'informations avec d'autres personnes, j'ai trouvé et choisi Owncloud (version 8,2,1) qui me semble être le meilleur produit concernant mes besoins.
Etant nul en codage et développement, je l'ai fais installer sur mon serveur « ovh » par mon partenaire développeur web et je m'occupe de tout ce qui est partage et synchro.

J'ai donc réussi a partager et synchroniser « l'agenda les contacts (…)

Salut,

Après bien des péripéties (Ubuntu, Lubuntu, elementaryOS, Bodhi), je me suis mis à Gnome Shell (aka Gnome 3) : je suis plutôt content de ma configuration.

Cependant quelques points noirs subsistent :
- Top Notification ne fonctionnent pas bien chez moi (le clic sur les icônes -par exemple pour Dropbox- fonctionne aléatoirement) … mais bon, c'est pas grave, au final, je n'en ai pas vraiment besoin.
- je n'ai pas d'icônes qui représentent l'état (…)

bonjour, après m être fait avoir en installant Windows 10 qui fesait ramer l ordi à mort, j ai voulu installer linux Ubuntu 14.10.
Sur mon ordi j ai un ssd de 24 go et l autre dd de 1000go, sous Windows les système était sur le ssd et le stockage sur l autre mais j arrive pas a installer Ubuntu de la même façon tout est sur le ssd et sa fini par planter par manque de place. Comment (…)

Hello,

Je suis sous Debian 8 avec Gnome Shell. Depuis que j'ai lancé ce dernier en mode "fallback" (qui imite l'interface de Gnome 2), une fenêtre s'ouvre à chaque login (en normal ou fallback) me demandant "le mot de passe pour le compte <mon-adresse-mail>".

Je n'ai aucune idée de quel compte il s'agit, puisque j'ai désinstallé tout ce qui se rapportait aux Gnome Online Accounts (intégration de Google et Facebook dans Gnome Shell) et tous les clients mail (j'avais Evolution (…)