Marc Quinton a écrit 1595 commentaires

l'un des standards en terme de remontée de vulnérabilités est de s'appuyer sur le DNS, avec le standard VDR (Vulnerability Disclosure Report) de cette forme:

$ dig +short TXT linuxfr.org
security_contact=mailto:security@linuxfr.org

je suis régulièrement contacté par des White Hat via ce canal de communication, pour mon activité pro et les services que j'expose sur Internet.

L'autre standard consiste a placer des fichiers d'information textuels, selon ce format.

voici deux autres sites :

• https://github.com/Zedeldi/epson-printer-snmp
• https://github.com/CiRIP/ez-reset

merci pour l'info et description ; je me suis permis de référencer Estampille dans la catégorie TCMS de Openhub. Me concernant, je suis parti depuis plusieurs années sur KiwiTCSM avec un tout petit public très heureux de remplacer un fichier XLS par une application, mais aussi en évitant la solution d'entreprise un peu plus lourde (moins ergonomique?).

Ha, au fait, toujours pas de copie d'écran :-)

peut mieux faire en termes de souveraineté numérique.

https://faillefox.com/

autre problème :
- quand je veux accéder a EDF-OA (facturation de ma production électrique), j'ai ce message :

Votre requête n'a pu aboutir.

Si vous utilisez un navigateur différent de Chrome ou Firefox (navigateurs compatibles avec nos sites), pensez à retenter votre manipulation avec l'un des deux.

Si le problème persiste, merci de contacter le support via la page contact en précisant le code : FHM15170476844946195305

• si je me connecte en VPN (pro), je n'ai plus d'erreur,
• si je change de navigateur, même problème,
• si j'ouvre une nouvelle fenêtre de navigation privée, même problème
• mon adresse IP (source) est chez Free
• le problème est manifestement lié à cette IP.

Même problème avec CURL:

$ curl -s https://solaire.edf-oa.fr/oasv2/ | grep 'Indisponible'
<h1>Portail EDF – Indisponible</h1>


autres problèmes :
- et si un avion passe juste au dessus ?
- quelle portée pour ces armes ? est-ce qu'on peut protéger/couvrir une métropole, un quartier, un village ? une région, ca m'étonnerait
- et si les conditions météorologiques ne sont pas favorables (pluie, brouillard).

sauf que le lien, c'est en rapport avec la pertinence d'un article, d'un lien, d'un commentaire. Il ne s'agit pas d'un lien de type j'aime, ou j'aime pas.

On peut considérer qu'un lien vers un article sur Internet présente un intérêt de par son contenu, sans transparence, sans pour autant aimer le sujet qu'il traite. Je n'ai pas d'accointance avec Microsoft, mais on pourrait envisager qu'un lien au sujet de MS présente un intérêt à être diffusé ici même.

J'essaie toujours de me poser la question avec de cliquer sur "pertinant" ou "non pertinant" de distinguer le contenu de la forme.

Le SNEAS réalise bien plus que 1.5⁶ enquêtes par an.

et le SNEAS, le "service national des enquêtes administratives de sécurité".

et voici le site Internet dédié a cette problématique : https://www.info-criblage.org/

IPsec, c'est pour les faibles.

j'ai testé quelques minutes, Trocker, logiciel open-source, disponible sous forme d'extension. Vu que j'utilise principalement des Webmail a titre perso et pro, cette recommandation et cette extension vont m'être fort utiles.

Je ne compte plus les mails qui me sont adressés par les plus gros fournisseurs de services ; j'hésite a placer des noms, mais je peux tout de même indiquer "m41lch1mp, s3ndgr1d, hub5p0t, br3v0,m41lj3t, cu5t0m3r,m4ndr1ll?

J'ai le sentiment d'être le seul agacé par ce pistage constant, manifestement peu agressif. De la même façon, un seul moustique dans une pièce, il n'est pas tant agressif. Mais une poignée de moustiques qui te harcèle toute la nuit, ça devient insupportable. Tous les moyens techniques sont bons pour nous pister. Malheureusement, le législateur a du mal à suivre la cadence.

Si toi aussi, tu gères une newsletter, pense que bientôt, le pistage des mails sera encadré au même titre que ces sites qui affichent fièrement leur bannière "RGPD compliant".

voici une autre méthode de mitigation, si le module est intégré au noyau.

en terme de fonctionnalité, on peut perdre certains services ; pour le reste, pas de risque identifié ; il convient juste de s'assurer que le service est géré par un module noyaux externe, sinon, c'est intégré au noyau et sans effet :

> $ modinfo algif_aead | grep ^filename
filename:       /lib/modules/6.1.0-44-amd64/kernel/crypto/algif_aead.ko

en attendant que votre OS soit patché, voici la procédure de remédiation :

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf
rmmod algif_aead 2>/dev/null
echo 3 > /proc/sys/vm/drop_caches

ton traducteur en ligne est mauvais ; celui que j'utilise semble mieux fonctionner ; je ne sais pas si c'est dû à la configuration ; il s'agit de l'extention Firefox / TWP.

et depuis combien de jours ça patine ? me concernant RAS depuis un site ami de Alibaba et les X voleurs.

quand je vois les commentaires associés a cet article, la Suisse me fait honte : https://www.20min.ch/fr/comment/556977684469 ; pas certain que ce soit mieux en France avec les automobilistes tellement attachés a leur bien chère voiture (chère dans tous les sens du terme avec l'actualité géopolitique).

On peut voir ici, un autre point de vue, concernant l'excès de zèle portant sur l'enquête judiciaire.

concernant une antenne râteau, pour la réception de la TV/TNT :
- polarisation horizontale : les brins doivent être à l'horizontale,
- polarisation verticale : tourner l'antenne de 90° ; le râteau, s'il était au sol permettrait de "ratisser" le sol.

cordialement, Marc.

non, pas du tout. Il te suffit de créer un projet avec :

• un Dockerfile,
• les binaires et fichiers de configuration,
• via les directives du Dockerfile (FROM centos:6, COPY, …) tu peux construire l'image docker étapes par étapes
• tu termines avec un "ENTRYPOINT" qui est le point d'entré de ton image docker

suite au build de l'image, tu passes ensuite en "run". Bon courage et bonnes lectures.

me concernant :
- Crucial SO-DIMM 16Go DDR4 3200 CT16G4SFRA32A
- 07/2023 : 40€,
- 01/2026 : 100€ (en ligne), même enseigne.

je pense que c'est un fork de OnionOS : https://github.com/OnionUI/Onion/discussions

voici quelques applications du périmètre de la métropole toulousaine, sur Android :
- Allo-Toulouse : signalements liés à la gestion des espaces publics
- eau de Toulouse-Métropole : permet d'accès aux données de consommation d'eau ; géré par une société privée détentrice du contrat
- Tisseo : transports en commun de la métropole toulousaine.

sinon, en console (terminal), gdu / fera aussi l'affaire !