Mais à l’heure où les dirigeants français ne jurent plus que par un retour à la "souveraineté", que ce soit dans le domaine du numérique ou de la santé, c’est dans une grande discrétion que l’État a fait le choix d’héberger les données de santé des 67 millions de Français chez le géant américain Microsoft.
La directrice du HDH assume ce choix : "Il nous faut des outils très performants sur le plan technologique. Nous avons rencontré un certain nombre d’acteurs fin 2018 et début 2019, notamment des acteurs français, raconte Stéphanie Combes. Il s’est avéré que la plupart n’avait pas la capacité de répondre à nos besoins." Encore aujourd’hui, selon Guy Mamou-Mani, aucun hébergeur français ne pourrait rivaliser avec le géant américain du numérique. "Vous vouliez le HDH, c’est très simple, tranche-t-il : c’était soit le HDH avec Microsoft, soit pas de HDH du tout !"
ce qui est bien avec la suite Telegraf/Influx/Chronograf, c'est que le transport peut-être assuré en HTTPS et non pas sur un port spécifique. En entreprise, et lors d'un hébergement de type SAAS entre collègues, ça compte. Il est généralement assez difficile d'expliquer aux admins système d'ouvrir des ports hétéroclites à tout bout de champ et quand c'est possible.
plus précisément : Telegraf permet de disposer des agents sur les différents serveurs et remonter des données vers une base influx ; ensuite, pour la partie graphique, tu peux utiliser au choix : Chronograf ou Grafana. Je trouve que le premier est plus simple et permet l'authentification OAUTH2 que ne permet(tait) pas Grafana.
OVH et Gandi sont 2 registrars très utilisés par notre communauté. Donner une indication concernant cette forme de pishing me semble une bonne idée. J'étais a 2 doigts de mordre à l'hameçon, c'est aussi ce qui m'a fait déclencher le désir de poster ce message. Je suis maintenant très malheureux de vous avoir sorti de votre sommeil, ou alors de ne pas avoir strictement respecté une charte qui n'est pas si explicite et non écrite.
en consultant mon historique mail, j'ai pu retrouver plusieurs ce type d'arnaque, ciblée sur mon nom de domaine perso. Avec ou sans signalement auprès de OVH, je ne vois pas bien comment ils pourraient intervenir sur ces tentatives d'escroquerie dans la mesure ou ils n'ont pas de prise directe.
il semble que c'est lié à DKMS (https://lea-linux.org/documentations/HOWTO_Dkms) :
- en cas de mise a jour automatique du système,
- si tu as sur ton système des modules noyaux (drivers) gérés via DKMS,
- il seront recompilés automatiquement dès lors qu'une mise a jour noyau est réalisée.
avec fdisk, tu peux faire (n)ew partition, et la commande aura pratiquement le même effet que cfdisk qui me semble plus ergonomique. L'astuce, c'est que fdisk n'affiche pas les espaces non utilisés ; mais gparted devrait le faire.
Le phishing, ou hameçonnage, est une tentative d’escroquerie à l’issue de laquelle un fraudeur tente d’obtenir vos informations confidentielles (identifiants de connexion, numéro de carte bancaire etc.) frauduleusement.
Il se présente principalement sous la forme d’emails mais peut aussi opérer par téléphone ou par sms, en vous "attirant" vers un site malveillant.
Afin de vous pousser à agir dans l’immédiat, les fraudeurs font souvent mention des mots "important", "urgent", "confirmation" ou d’autres termes relatifs au paiement.
Face au phishing, quels gestes adopter ?
Lorsque vous recevez un appel non sollicité, vérifiez le numéro d’appel, celui de Boursorama est le 01 46 09 49 49. Ne confirmez pas, ne divulguez pas vos prénoms, noms, numéros de téléphone, codes secrets. Un conseiller Boursorama ne vous demandera jamais vos mot de passe ou codes secrets.
Lorsque que vous recevez un email, vérifiez l’adresse réelle de l’expéditeur, assurez-vous qu’elle correspond à l’adresse habituelle "noreply@boursorama.fr", qu’elle n’est pas générique ou sans rapport avec l’email (ex : email de banque frauduleux provenant de @orange.fr, @sfr.fr, @hotmail.fr etc.). Soyez vigilants vis-à-vis de la mise en forme. Une orthographe, une grammaire approximatives ou un logo mal formaté peuvent trahir un mail frauduleux.
Lorsque vous recevez un sms, vérifiez qu’il est cohérent avec vos dernières opérations et sollicitations. Prenez garde, vérifier le nom de l’expéditeur ne suffit pas ! Au même titre que les mails, une orthographe ou une grammaire approximatives peuvent trahir un sms frauduleux. Notez que les liens figurant dans nos sms contiennent "bour.so/".
Enfin, ne saisissez vos identifiants et mots de passe que sur des sites de confiance que vous reconnaissez.
Changer impérativement votre mot de passe Boursorama Banque ;
Surveiller la liste de vos connexions et de vos opérations sensibles depuis la rubrique "Mon profil / Mon activité" de votre Espace Client ;
Contacter votre Service Client.
En complément, nous vous recommandons d’installer l’outil IBM Trusteer Rapport sur votre ordinateur, qui déjoue les sites web frauduleux (phishings) et protège également contre les logiciels malveillants bancaires qui volent vos informations confidentielles.
Nous vous rappelons qu'Eliott, votre assistant virtuel disponible en ligne, peut également répondre à vos questions sur le phishing ainsi que sur l’ensemble de nos produits ou services.
Nous restons à votre disposition pour vous accompagner dans la sécurisation de vos comptes bancaires.
il existe une variante d'un OS sur Rasberry PI qui possède un mode read-only ; c'est justement bien pratique, dans le cas que tu décris.
De mémoire, il s'agit de ARMbian. Tu procèdes à l'installation, la configuration. Et quand tout te semble pret, tu lances l'utilitaire de configuration et passe (de mémoire), la racine de l'OS en lecture seule ; tout ce qui est modifié après le reboot, est dans une branche indépendante et volatile ; volume en https://fr.wikipedia.org/wiki/Copy-on-write
# extrait:
Posté par Marc Quinton . En réponse au lien Données de santé des Français : le choix contesté de Microsoft. Évalué à 3.
[^] # Re: écran
Posté par Marc Quinton . En réponse au message Ecran. Évalué à 2.
tu peux regarder du coté de cette commande (xrandr):
marc@gigabyte:~$ xrandr --listmonitors
Monitors: 2
0: +*DVI-I-2-1 1920/527x1080/297+0+0 DVI-I-2-1
1: +eDP-1 1920/344x1080/193+1920+0 eDP-1
marc@gigabyte:~$ xrandr --listactivemonitors
Monitors: 2
0: +*DVI-I-2-1 1920/527x1080/297+0+0 DVI-I-2-1
1: +eDP-1 1920/344x1080/193+1920+0 eDP-1
[^] # Re: est-ce prévu par la freebox
Posté par Marc Quinton . En réponse au message Connexion impossible sur imprimante Canon connectée en USB derrière Freebox. Évalué à 3. Dernière modification le 24 septembre 2020 à 19:51.
alternative a la Freebox + USB : installer un Rasp avec une distribution Linux et passer par CUPS et ca fera l'affaire.
# heuu
Posté par Marc Quinton . En réponse au lien Bientôt une batterie à la durée de vie quasi illimitée ?. Évalué à 4.
beaucoup de superlatifs pour un seul produit. C'est louche ?
[^] # Re: Mise à jour du titre...
Posté par Marc Quinton . En réponse au lien Comment une municipalité turque a migré vers Linux. Évalué à 3.
on pourra continuer de dire : fort comme un …
[^] # Re: Tu tiens le bon bout
Posté par Marc Quinton . En réponse au message Montage d'un dashboard avec Grafana sous Linux (Supervision)? . Évalué à 3.
ce qui est bien avec la suite Telegraf/Influx/Chronograf, c'est que le transport peut-être assuré en HTTPS et non pas sur un port spécifique. En entreprise, et lors d'un hébergement de type SAAS entre collègues, ça compte. Il est généralement assez difficile d'expliquer aux admins système d'ouvrir des ports hétéroclites à tout bout de champ et quand c'est possible.
[^] # Re: Tu tiens le bon bout
Posté par Marc Quinton . En réponse au message Montage d'un dashboard avec Grafana sous Linux (Supervision)? . Évalué à 6.
plus précisément : Telegraf permet de disposer des agents sur les différents serveurs et remonter des données vers une base influx ; ensuite, pour la partie graphique, tu peux utiliser au choix : Chronograf ou Grafana. Je trouve que le premier est plus simple et permet l'authentification OAUTH2 que ne permet(tait) pas Grafana.
Le cheminement est donc :
drive -> os-linux / (plugin input.disk) telegraf (plugin output.influx) -> influx (local ou distant) -> [chronograf|grafana][^] # Re: Distribution?
Posté par Marc Quinton . En réponse au message pas de wifi dans le menu. Évalué à 2.
touche "windows", "logiciels et mise a jour", onglet "pilotes additionnels". il y aura probablement une entrée pour le device Wifi.
[^] # Re: Distribution?
Posté par Marc Quinton . En réponse au message pas de wifi dans le menu. Évalué à 2.
et le 1: "additionnals drivers" ? ca se fait via les menus de configuration gnome.
[^] # Re: Distribution?
Posté par Marc Quinton . En réponse au message pas de wifi dans le menu. Évalué à 2.
il y a sans doute une réponse ici : https://askubuntu.com/questions/592555/installing-broadcom-wireless-drivers-for-chip-id-bcm4360-pci-id-14e443a0
sudo apt-get install --reinstall bcmwl-kernel-source sudo modprobe wl[^] # Re: euh...
Posté par Marc Quinton . En réponse au lien warning : phishing OVH relié au service DNS ?. Évalué à 0.
OVH et Gandi sont 2 registrars très utilisés par notre communauté. Donner une indication concernant cette forme de pishing me semble une bonne idée. J'étais a 2 doigts de mordre à l'hameçon, c'est aussi ce qui m'a fait déclencher le désir de poster ce message. Je suis maintenant très malheureux de vous avoir sorti de votre sommeil, ou alors de ne pas avoir strictement respecté une charte qui n'est pas si explicite et non écrite.
[^] # Re: Errer 404
Posté par Marc Quinton . En réponse au lien warning : phishing OVH relié au service DNS ?. Évalué à 0.
en consultant mon historique mail, j'ai pu retrouver plusieurs ce type d'arnaque, ciblée sur mon nom de domaine perso. Avec ou sans signalement auprès de OVH, je ne vois pas bien comment ils pourraient intervenir sur ces tentatives d'escroquerie dans la mesure ou ils n'ont pas de prise directe.
[^] # Re: Errer 404
Posté par Marc Quinton . En réponse au lien warning : phishing OVH relié au service DNS ?. Évalué à -1.
ha ? chez moi, ca marche parfaitement. Est-ce qu'il y aurait un cookie ? exact. Voici une capture d'écran : https://pasteboard.co/JmN7rsE.png
[^] # Re: Non ?
Posté par Marc Quinton . En réponse au message [Résolu] Des modules se compilent tout seuls.... Évalué à 3.
EVDI, c'est lié au "display-link" ; généralement rattaché à une station d'accueil USB.
# DKMS + modules noyaux
Posté par Marc Quinton . En réponse au message [Résolu] Des modules se compilent tout seuls.... Évalué à 5.
bonjour,
il semble que c'est lié à DKMS (https://lea-linux.org/documentations/HOWTO_Dkms) :
- en cas de mise a jour automatique du système,
- si tu as sur ton système des modules noyaux (drivers) gérés via DKMS,
- il seront recompilés automatiquement dès lors qu'une mise a jour noyau est réalisée.
cordialement.
[^] # Re: Résolu
Posté par Marc Quinton . En réponse au message Espace SSD invisible ? (résolu). Évalué à 2.
avec fdisk, tu peux faire (n)ew partition, et la commande aura pratiquement le même effet que cfdisk qui me semble plus ergonomique. L'astuce, c'est que fdisk n'affiche pas les espaces non utilisés ; mais gparted devrait le faire.
[^] # Re: 1ere piste
Posté par Marc Quinton . En réponse au message demande d'aide pour une mauvaise interprétation des tailles de volume. Évalué à 2.
ou remonter le volume temporairement sur un autre répertoire, /mnt/tmp par exemple.
[^] # Re: campagne anti-pishing recue ce jour
Posté par Marc Quinton . En réponse au lien Boursorama Banque fuite vos données de connexion. Évalué à 3. Dernière modification le 29 juillet 2020 à 15:15.
d'un coté une grande bienveillance sur un sujet lié à la sécurité et de l'autre, une posture complètement inversée.
[^] # Re: campagne anti-pishing recue ce jour
Posté par Marc Quinton . En réponse au lien Boursorama Banque fuite vos données de connexion. Évalué à 2.
dois-je contacter mon service client pour la fuite de données indiquée dans cet article :-)
# campagne anti-pishing recue ce jour
Posté par Marc Quinton . En réponse au lien Boursorama Banque fuite vos données de connexion. Évalué à 2.
Bonjour Prénom NOM,
Le phishing, c’est quoi ?
Le phishing, ou hameçonnage, est une tentative d’escroquerie à l’issue de laquelle un fraudeur tente d’obtenir vos informations confidentielles (identifiants de connexion, numéro de carte bancaire etc.) frauduleusement.
Il se présente principalement sous la forme d’emails mais peut aussi opérer par téléphone ou par sms, en vous "attirant" vers un site malveillant.
Afin de vous pousser à agir dans l’immédiat, les fraudeurs font souvent mention des mots "important", "urgent", "confirmation" ou d’autres termes relatifs au paiement.
Face au phishing, quels gestes adopter ?
Lorsque vous recevez un appel non sollicité, vérifiez le numéro d’appel, celui de Boursorama est le 01 46 09 49 49. Ne confirmez pas, ne divulguez pas vos prénoms, noms, numéros de téléphone, codes secrets. Un conseiller Boursorama ne vous demandera jamais vos mot de passe ou codes secrets.
Lorsque que vous recevez un email, vérifiez l’adresse réelle de l’expéditeur, assurez-vous qu’elle correspond à l’adresse habituelle "noreply@boursorama.fr", qu’elle n’est pas générique ou sans rapport avec l’email (ex : email de banque frauduleux provenant de @orange.fr, @sfr.fr, @hotmail.fr etc.). Soyez vigilants vis-à-vis de la mise en forme. Une orthographe, une grammaire approximatives ou un logo mal formaté peuvent trahir un mail frauduleux.
Lorsque vous recevez un sms, vérifiez qu’il est cohérent avec vos dernières opérations et sollicitations. Prenez garde, vérifier le nom de l’expéditeur ne suffit pas ! Au même titre que les mails, une orthographe ou une grammaire approximatives peuvent trahir un sms frauduleux. Notez que les liens figurant dans nos sms contiennent "bour.so/".
Enfin, ne saisissez vos identifiants et mots de passe que sur des sites de confiance que vous reconnaissez.
Notez que le site Boursorama Banque est le https://www.boursorama.com et l’accès à votre Espace Client est le https://clients.boursorama.com/connexion/.
Que faire en cas de phishing ?
En cas de phishing, nous vous recommandons de :
Changer impérativement votre mot de passe Boursorama Banque ;
Surveiller la liste de vos connexions et de vos opérations sensibles depuis la rubrique "Mon profil / Mon activité" de votre Espace Client ;
Contacter votre Service Client.
En complément, nous vous recommandons d’installer l’outil IBM Trusteer Rapport sur votre ordinateur, qui déjoue les sites web frauduleux (phishings) et protège également contre les logiciels malveillants bancaires qui volent vos informations confidentielles.
Nous vous rappelons qu'Eliott, votre assistant virtuel disponible en ligne, peut également répondre à vos questions sur le phishing ainsi que sur l’ensemble de nos produits ou services.
Nous restons à votre disposition pour vous accompagner dans la sécurisation de vos comptes bancaires.
À bientôt sur votre Espace Client,
L'équipe Boursorama Banque
[^] # Re: df -H
Posté par Marc Quinton . En réponse au message demande d'aide pour interpréter les tailles des volumes. Évalué à 2. Dernière modification le 28 juillet 2020 à 17:23.
et df -h ?
# df -H
Posté par Marc Quinton . En réponse au message demande d'aide pour interpréter les tailles des volumes. Évalué à 3.
et pourquoi pas un df -H
marc@gigabyte:~$ df -H | grep /dev/sd
/dev/sda5 39G 29G 8,4G 78% /
/dev/sda1 536M 8,2M 528M 2% /boot/efi
/dev/sda4 175G 98G 70G 59% /home
/dev/sdb10 772G 568G 165G 78% /extra
[^] # Re: cause?
Posté par Marc Quinton . En réponse au message 'Durcir' un serveur Debian. Évalué à 3. Dernière modification le 28 juillet 2020 à 15:45.
il existe une variante d'un OS sur Rasberry PI qui possède un mode read-only ; c'est justement bien pratique, dans le cas que tu décris.
De mémoire, il s'agit de ARMbian. Tu procèdes à l'installation, la configuration. Et quand tout te semble pret, tu lances l'utilitaire de configuration et passe (de mémoire), la racine de l'OS en lecture seule ; tout ce qui est modifié après le reboot, est dans une branche indépendante et volatile ; volume en https://fr.wikipedia.org/wiki/Copy-on-write
lien : https://docs.armbian.com/User-Guide_Advanced-Features/#how-to-freeze-your-filesystem-outdated
autre lien : https://wiki.debian.org/ReadonlyRoot
[^] # Re: À jour ?
Posté par Marc Quinton . En réponse au journal Quand la Caisse d'Épargne force ses clients à réactiver des protocoles de sécurité obsolètes. Évalué à 4.
ha, ben si : https://cryptcheck.fr/https/cryptcheck.fr
[^] # Re: À jour ?
Posté par Marc Quinton . En réponse au journal Quand la Caisse d'Épargne force ses clients à réactiver des protocoles de sécurité obsolètes. Évalué à 2. Dernière modification le 19 juillet 2020 à 21:29.
ha, ben, c'est un projet Open-Source : https://git.imirhil.fr/aeris/cryptcheck