Marc Quinton a écrit 1605 commentaires

voir l'autre réponse, ci-dessous (ted) ; manifestement, il s'agit d'ouvrir un port ou plusieurs ports en sortie depuis le réseau local.

Sur la Freebox, pas de filtrage par défaut, pour les accès Internet. Il n'y a donc rien a faire.

le titre me semble trompeur ; personnellement, je n'ai pas voté pour la primaire socialiste. A chacun de se faire son point de vue.

très probablement un problème lié a la gestion de l'énergie (power_save).

tu peux nous donner les reférences de la cartes :

lspci -k | grep -A 3 -i network
lsusb

et sinon, la commande magique ; adapter le device (wlan0) a ton contexte:

iw dev wlan0 get power_save
sudo iw dev wlan0 set power_save off

cette vulnérabilité permet la lecture de fichiers sans authentification. Voici ce que je trouve sur le serveur que j'exploite : https://gist.github.com/mqu/be4e4fcd858d1bd7c6b15f87d6d6921a

• il y a aussi une procédure officielle pour le déverrouillage du PC IDF : https://iledefrance-unowhy.com/fin-de-cursus-2025/
• cette procédure existe aussi pour les PC "Lordi" (Occitanie) : https://occitanie.mon-ent-occitanie.fr/lordi/assistance-lordi-sav-/

voici la doc : https://blog.sty1001.com/2024/02/12/unlock-le-bios-du-unowhy-y13-avec-le-ch341a/ ; mais ca ne marche pas nécessairement sur tous les PC.

je me réponds suite a cette découverte :
- Firefly (https://firefly-iii.org/) dispose de capacités d'import depuis d'assez nombreux providers, selon le standard Open-Banking (DSP2, PSD2).

merci !

https://linuxfr.org/users/gilcot/liens/pixels-de-suivi-dans-les-courriers-electroniques-la-cnil-publie-ses-recommandations-pour-mieux-proteger-la-vie-privee

hello, je viens de recevoir un mail de rappel a ce sujet avec cette description :

Nous vous informons qu’à compter du 11 août 2026, les règles relatives au démarchage téléphonique évoluent en application de la loi du 30 juin 2025. Cette réforme vise à renforcer la maîtrise par chacun de ses sollicitations commerciales et à garantir que seuls les consommateurs ayant donné leur accord puissent être contactés.

À partir du 11 août 2026 : consentement obligatoire Un professionnel ne pourra plus vous contacter à des fins commerciales sans avoir recueilli au préalable votre consentement explicite, libre, spécifique, éclairé et révocable. En pratique, cela signifie que vous ne pourrez être démarché par téléphone qu'à la condition de l'avoir expressément accepté au préalable.

Suppression du service Bloctel Jusqu’à aujourd’hui et encore actuellement, pour s’opposer au démarchage téléphonique, les consommateurs doivent s’inscrire sur la liste Bloctel. À compter du 11 août 2026, plus aucune inscription ne sera requise : sans consentement, le démarchage téléphonique à des fins de prospection commerciale sera interdit. Le service Bloctel deviendra donc obsolète et sera supprimé. Les manquements à ces règles pourront être signalés sur la plateforme SignalConso.

Jusqu’au 10 août 2026 Le cadre actuel reste applicable jusqu’au 10 août 2026 inclus. Si vous êtes inscrit sur Bloctel, votre inscription continue de produire ses effets jusqu’à cette date.

l'un des standards en terme de remontée de vulnérabilités est de s'appuyer sur le DNS, avec le standard VDR (Vulnerability Disclosure Report) de cette forme:

$ dig +short TXT linuxfr.org
security_contact=mailto:security@linuxfr.org

je suis régulièrement contacté par des White Hat via ce canal de communication, pour mon activité pro et les services que j'expose sur Internet.

L'autre standard consiste a placer des fichiers d'information textuels, selon ce format.

voici deux autres sites :

• https://github.com/Zedeldi/epson-printer-snmp
• https://github.com/CiRIP/ez-reset

merci pour l'info et description ; je me suis permis de référencer Estampille dans la catégorie TCMS de Openhub. Me concernant, je suis parti depuis plusieurs années sur KiwiTCSM avec un tout petit public très heureux de remplacer un fichier XLS par une application, mais aussi en évitant la solution d'entreprise un peu plus lourde (moins ergonomique?).

Ha, au fait, toujours pas de copie d'écran :-)

peut mieux faire en termes de souveraineté numérique.

https://faillefox.com/

autre problème :
- quand je veux accéder a EDF-OA (facturation de ma production électrique), j'ai ce message :

Votre requête n'a pu aboutir.

Si vous utilisez un navigateur différent de Chrome ou Firefox (navigateurs compatibles avec nos sites), pensez à retenter votre manipulation avec l'un des deux.

Si le problème persiste, merci de contacter le support via la page contact en précisant le code : FHM15170476844946195305

• si je me connecte en VPN (pro), je n'ai plus d'erreur,
• si je change de navigateur, même problème,
• si j'ouvre une nouvelle fenêtre de navigation privée, même problème
• mon adresse IP (source) est chez Free
• le problème est manifestement lié à cette IP.

Même problème avec CURL:

$ curl -s https://solaire.edf-oa.fr/oasv2/ | grep 'Indisponible'
<h1>Portail EDF – Indisponible</h1>


autres problèmes :
- et si un avion passe juste au dessus ?
- quelle portée pour ces armes ? est-ce qu'on peut protéger/couvrir une métropole, un quartier, un village ? une région, ca m'étonnerait
- et si les conditions météorologiques ne sont pas favorables (pluie, brouillard).

sauf que le lien, c'est en rapport avec la pertinence d'un article, d'un lien, d'un commentaire. Il ne s'agit pas d'un lien de type j'aime, ou j'aime pas.

On peut considérer qu'un lien vers un article sur Internet présente un intérêt de par son contenu, sans transparence, sans pour autant aimer le sujet qu'il traite. Je n'ai pas d'accointance avec Microsoft, mais on pourrait envisager qu'un lien au sujet de MS présente un intérêt à être diffusé ici même.

J'essaie toujours de me poser la question avec de cliquer sur "pertinant" ou "non pertinant" de distinguer le contenu de la forme.

Le SNEAS réalise bien plus que 1.5⁶ enquêtes par an.

et le SNEAS, le "service national des enquêtes administratives de sécurité".

et voici le site Internet dédié a cette problématique : https://www.info-criblage.org/

IPsec, c'est pour les faibles.

j'ai testé quelques minutes, Trocker, logiciel open-source, disponible sous forme d'extension. Vu que j'utilise principalement des Webmail a titre perso et pro, cette recommandation et cette extension vont m'être fort utiles.

Je ne compte plus les mails qui me sont adressés par les plus gros fournisseurs de services ; j'hésite a placer des noms, mais je peux tout de même indiquer "m41lch1mp, s3ndgr1d, hub5p0t, br3v0,m41lj3t, cu5t0m3r,m4ndr1ll?

J'ai le sentiment d'être le seul agacé par ce pistage constant, manifestement peu agressif. De la même façon, un seul moustique dans une pièce, il n'est pas tant agressif. Mais une poignée de moustiques qui te harcèle toute la nuit, ça devient insupportable. Tous les moyens techniques sont bons pour nous pister. Malheureusement, le législateur a du mal à suivre la cadence.

Si toi aussi, tu gères une newsletter, pense que bientôt, le pistage des mails sera encadré au même titre que ces sites qui affichent fièrement leur bannière "RGPD compliant".

voici une autre méthode de mitigation, si le module est intégré au noyau.

en terme de fonctionnalité, on peut perdre certains services ; pour le reste, pas de risque identifié ; il convient juste de s'assurer que le service est géré par un module noyaux externe, sinon, c'est intégré au noyau et sans effet :

> $ modinfo algif_aead | grep ^filename
filename:       /lib/modules/6.1.0-44-amd64/kernel/crypto/algif_aead.ko