Bonsoir nal,

Dans la famille gens-réputés-de-confiance-et-s-y-connaître, après Stéphane Bortzmeyer, vous avez vu passer ici l'info que c'est au tour de FDN de proposer gracieusement le DoH ou DNS over HTTPS.

Vous savez aussi que Firefox permet facilement d’activer le DNS via HTTPS et de choisir le résolveur DoH de son choix.

Vous vous souvenez peut-être que Firefox a expérimenté la chose main dans la main avec Cloudflare, visiblement en pointe sur ces sujets. Mais que bien (…)

J’ai récemment rencontré un problème en combinant l’utilisation de Pihole et de conteneurs Docker. Je vais détailler ce qui se passe et donner une manière de résoudre ça.

Contexte et problème

   ┌──────────────────────── Hôte ────────────────────────┐
   │                                                      │
   │                                                      │
   │    ┌─────────────────────────┐                       │
   │    │                         │                       │
   │    │                      ┌──┴───┐                ┌──┴───┐
   │    │                      │ Ports◄────────────────► Ports│
   │    │                      │ DNS  │                │ DNS  │
   │    │  Conteneur Pihole    └──┬───┘                └──┬───┘
   │    │                         │                       │
   │    │                         ├───────┐               │
   │    └─────────────────────────┘       │

L'idée n'est pas nouvelle, évidemment, mais je voulais réaliser mon propre outil de gestion d'une blacklist DNS. C'est une solution que je trouve, de très loin, supérieure à AdBlock Plus, pratiquement la première extension que tout le monde installe avec son navigateur préféré.

Pourquoi supérieure ? Je vois au moins deux avantages:

• Le blocage peut s'appliquer à tout un réseau, pas juste une seule machine
• Le blocage s'applique à toute application, pas seulement le navigateur

Bien sûr, il y a (…)

Cette affaire Megaupload vient de me faire rappeler un chose que j'avais lu il y a de ça un petit moment.
(Encore un billet sur MU ! Non, je vous rassure, je n'en parle que dans l'introduction)

La seule chose qui reste encore aujourd'hui fondamentalement centralisée dans Internet, c'est la gestion des noms de domaines de premier niveau (les extensions .com, .fr, .org…), qui ne dépendent que d'un seul organisme, privé, américain : l'ICANN.
On voit ce que cela peut donner, (…)

Après 10 années de gestation, le TLD .bzh est en train de naitre ! Hors l'outremer, la Bretagne est donc la première région française à avoir son nom de domaine.

La mise en service est bien évidement échelonnée selon que l'on soit une entreprise, une organisation ou un particulier.

Voir l'article de Ouest-France par qui j'ai eu l'info. Mais il y a aussi son confrère Le Télégramme qui en a parlé aussi.

Pour l'instant je n'ai trouvé qu'un seul entièrement sous (…)

Je vois de ci de là que de l'argent est arrivé dans des projets libres d'une organisation handshake.org qui a pour projet de remplacer les serveurs racine du DNS.

J'ai beau lire leur site anglophone, j'ai pas tout compris :
- est-ce que le projet avance?
- est-ce qu'ils ont démarré?
- est-ce que DaLinuxFrenchPage est prêt?

Alors si quelqu'un pouvait éclairer les lecteurs de ce journal?