Comment faire : Nmap, Wireshark, TCPdump, IPTraf, IPerf, Nast, Ettercap...
Charge moyenne sur 1mn : 0.32 Charge moyenne sur 5mn : 0.48 Charge moyenne sur 15mn : 0.44

Réseaux

GNU/Linux / Réseaux
Comment faire : Nmap, Wireshark, TCPdump, IPTraf, IPerf, Nast, Ettercap

Comment faire pour créer des réseaux ; router une adresse, un réseau ; écouter, tracer les paquets sur un réseau.

Bienvenue sur ZW3B.Forums : Besoin d'Aide !?

Ouvrez une discussion concernant un sujet de type "GNU/Linux, Réseaux".

Vous pouvez lire la Foire Aux Questions et les Règles de confidentialité de ZW3B.FR

avatar
il y a 2 jours et demi (2019/02/19 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RIS Live, un flux de messages BGP en temps réel

de cette rubrique . Les annonces du protocole de routage BGP sont publiques, comme beaucoup de choses sur l'Internet. Mais si on ne gère pas soi-même un routeur connecté à la DFZ, comment récupère-t-on ces annonces ? Plusieurs systèmes vous donnent accès à ces annonces, mais pas en temps réel. Désormais, grâce à RIS Live (), tu peux, toi aussi, internaute ordinaire, accéder à cette information immédiatement.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 4 jours et demi (2019/02/17 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Manuel d'auto-défense contre le harcèlement en ligne (« Dompter les trolls »)

de cette rubrique . La question du harcèlement en ligne est maintenant bien connue et, à juste titre, souvent mise sur le devant de la scène, mais cela ne veut pas dire que ceux et celles qui en parlent en parlent intelligemment. C'est donc une excellente chose que Stéphanie de Vanssay, qui connait très bien le monde du numérique, s'attaque à cette question, dans un très bon livre.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 7 jours et demi (2019/02/14 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

SELECT FOR UPDATE en SQL, pour les accès concurrents

de cette rubrique . Un problème courant avec les bases de données est l'accès à une liste de tâches, stockée dans la base, et à laquelle plusieurs programmes clients accèdent. Comment faire pour éviter qu'ils choisissent la même tâche ?

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 8 jours et demi (2019/02/13 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8536: The Time Zone Information Format (TZif)

de cette rubrique . Ce nouveau RFC documente un format déjà ancien et largement déployé, TZif, un format de description des fuseaux horaires. Il définit également des types MIME pour ce format, "application/tzif" et "application/tzif-leap".

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 13 jours et demi (2019/02/08 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Habemus Piratam

de cette rubrique . Voici un roman policier que je recommande, dans le monde de la cybersécurité, « Habemus Piratam () ».

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 13 jours et demi (2019/02/08 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Sur les pas de Lucy

de cette rubrique . Depuis la découverte de Lucy en 1974, tous les protagonistes, quelle que soit l'importance de leur participation réelle, ont écrit sur les expéditions qui ont mené à cette découverte. Ici, Raymonde Bonnefille nous fait revivre ce qu'était le travail de terrain en Éthiopie, dans les années 1960 et 1970. Un récit très vivant, centré surtout sur les conditions pratiques de ce travail.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 15 jours et demi (2019/02/06 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8522: Looking Glass Command Set

de cette rubrique . Avec plusieurs systèmes de routage, et notamment avec le protocole standard de l'Internet, BGP, un routeur donné n'a qu'une vue partielle du réseau. Ce que voit votre routeur n'est pas forcément ce que verront les autres routeurs. Pour déboguer les problèmes de routage, il est donc souvent utile de disposer d'une vue sur les routeurs des autres acteurs. C'est fait par le biais de looking glasses qui sont des mécanismes permettant de voir l'état d'un routeur distant, même géré par un autre acteur. Il n'y a aucun standard pour ces mécanismes, il faut donc tout réapprendre pour chaque looking glass, et il est difficile d'automatiser la collecte d'informations. Ce RFC propose une solution (surtout théorique aujourd'hui) : une norme des commandes à exécuter par un looking glass, utilisant les concepts REST.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 19 jours et demi (2019/02/02 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8410: Algorithm Identifiers for Ed25519, Ed448, X25519, and X448 for Use in the Internet X.509 Public Key Infrastructure

de cette rubrique . Ce RFC spécifie l'utilisation des courbes elliptiques Curve25519 et Curve448 dans PKIX, c'est-à-dire dans les certificats utilisés notamment pour TLS. Il réserve des identifiants pour les algorithmes, comme "Ed25519".

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 20 jours et demi (2019/02/01 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Aujourd'hui, le « DNS flag day »

de cette rubrique . Je vois dans le journal du moteur de recherche de ce blog (/search) que des gens cherchent des informations sur le DNS Flag Day (). Donc, je mets cet article pour qu'on puisse trouver l'information sur ce jour de la vie du DNS.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 22 jours et demi (2019/01/31 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8504: IPv6 Node Requirements

de cette rubrique . Il existe des tas de RFC qui concernent IPv6 et le programmeur qui met en ?uvre ce protocole dans une machine risque fort d'en rater certains, ou bien d'implémenter certains qu'il aurait pu éviter. Ce RFC est donc un méta-RFC, chargé de dresser la liste de ce qui est indispensable dans une machine IPv6. Pas de changements spectaculaires par rapport au précédent RFC mais beaucoup de détails.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a bientôt 25 jours et demi (2019/01/28 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8501: Reverse DNS in IPv6 for Internet Service Providers

de cette rubrique . Le DNS permet d'avoir des enregistrements de type PTR, dans un sous-arbre spécifique sous ".arpa", permettant d'associer un nom à une adresse IP. Les FAI et autres fournisseurs peuplent souvent ce sous-arbre afin que tous les clients aient un PTR, et donc que la « résolution inverse » (mal nommée, mais tant pis) rende un résultat. Avec IPv4, c'est facile. Si on gère un préfixe /22, on a 1 024 PTR à mettre, ce qui fait encore une assez petite zone DNS. Mais en IPv6 ? La zone ainsi pré-peuplée serait de taille colossale, bien au-delà des capacités des serveurs de noms. Il faut donc trouver d'autres solutions, et c'est ce que décrit ce RFC.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/11 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8482: Providing Minimal-Sized Responses to DNS Queries that have QTYPE=ANY

de cette rubrique . Lorsqu'un client DNS envoie une requête à un serveur DNS, le client indique le type de données souhaité. Contrairement à ce qu'on lit souvent, le DNS ne sert pas à « traduire des noms de domaine en adresses IP ». Le DNS est une base de données généraliste, qui sert pour de nombreux types de données. Outre les types (AAAA pour les adresses IP, SRV pour les noms de serveurs assurant un service donné, SSHFP ou TLSA pour les clés cryptographiques, etc), le DNS permet de demander tous les types connus du serveur pour un nom de domaine donné ; c'est ce qu'on appelle une requête ANY. Pour différentes raisons, l'opérateur du serveur DNS peut ne pas souhaiter répondre à ces requêtes ANY. Ce nouveau RFC spécifie ce qu'il faut faire dans ce cas.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/09 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8461: SMTP MTA Strict Transport Security (MTA-STS)

de cette rubrique . La question de la sécurité du courrier électronique va probablement amener à la publication de nombreux autres RFC dans les années qui viennent? Ce nouveau RFC traite du problème de la sécurisation de SMTP avec TLS ; c'est très bien d'avoir SMTP-sur-TLS, comme le font aujourd'hui tous les MTA sérieux. Mais comment le client SMTP qui veut envoyer du courrier va-t-il savoir si le serveur en face gère TLS ? Et si on peut compter dessus, refusant de se connecter si TLS a un problème ? Notre RFC apporte une solution, publier dans le DNS un enregistrement texte qui va indiquer qu'il faut télécharger (en HTTP !) la politique de sécurité TLS du serveur. En la lisant, le client saura à quoi s'attendre. Ne cherchez pas de déploiement de cette technique sur le serveur qui gère mon courrier électronique, je ne l'ai pas fait, pour les raisons expliquées plus loin.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/08 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

« Cryptage » n'existe pas en français

de cette rubrique . On voit souvent le terme de « cryptage » apparaitre dans les articles ou messages au sujet de la cryptographie. Mais ce terme n'existe pas en français et, pire, représente une erreur de compréhension.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/05 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8445: Interactive Connectivity Establishment (ICE): A Protocol for Network Address Translator (NAT) Traversal

de cette rubrique . Le problème de la traversée des routeurs NAT est traité dans plusieurs RFC, de façon à réparer la grossière erreur qu'avait été le déploiement massif du NAT plutôt que celui de IPv6. ICE est un « méta-protocole », orchestrant plusieurs protocoles comme STUN et TURN pour arriver à découvrir un canal de communication malgré le NAT. ICE avait été normalisé il y a huit ans et le RFC 5245, que notre nouveau RFC remplace. Le protocole ne change guère, mais sa description normalisée est sérieusement modifiée.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/05 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Les limites de la déGAFAisation individuelle

de cette rubrique . Il y a aujourd'hui une certaine prise de conscience des dangers divers associés à l'utilisation trop exclusive des GAFA. (Si vous ne la partagez pas, je vous conseille le livre de Tristan Nitot, surveillance:// (surveillance.html).) Cette prise de conscience a comme résultat l'apparition de nombreux articles donnant des conseils de déGAFAisation (par exemple ()), « faites ceci », « ne faites pas cela », conseils sur les logiciels et les services à utiliser? Même le gouvernement français s'y met (). C'est une excellente chose et je m'en félicite. Mais, en même temps, il faut être conscient des limites de cette approche individuelle.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/04 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8439: ChaCha20 and Poly1305 for IETF Protocols

de cette rubrique . Les algorithmes de cryptographie ChaCha20 et Poly1305 avaient fait l'objet d'une spécification stable, permettant leur référencement pour les protocoles IETF, dans le RFC 7539, que notre RFC remplace, avec très peu de changements. Ce RFC normalise aussi bien leur utilisation isolée (ChaCha20 seul ou Poly1305 seul) que leur combinaison, qui fournit du chiffrement intègre (AEAD).

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/03 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8499: DNS Terminology

de cette rubrique . Comme beaucoup de protocoles très utilisés sur l'Internet, le DNS est ancien. Très ancien (la première norme, le RFC 882, date de 1983). Les normes techniques vieillissent, avec l'expérience, on comprend mieux, on change les points de vue et donc, pour la plupart des protocoles, on se lance de temps en temps dans une révision de la norme. Mais le DNS est une exception : la norme actuelle reste fondée sur des textes de 1987, les RFC 1034 et RFC 1035. Ces documents ne sont plus à jour, modifiés qu'ils ont été par des dizaines d'autres () RFC. Bref, aujourd'hui, pour comprendre le DNS, il faut s'apprêter à lire de nombreux documents. En attendant qu'un courageux et charismatique participant à l'IETF se lance dans la tâche herculéenne de faire un jeu de documents propre et à jour, ce RFC 8499, successeur du RFC 7719, se limite à une ambition plus modeste : fixer la terminologie du DNS. Ce n'est pas un tutoriel : vous n'y apprendrez pas le DNS. C'est plutôt une encyclopédie.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2019/01/02 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8387: Practical Considerations and Implementation Experiences in Securing Smart Object Networks

de cette rubrique . On le sait, la sécurité de l'Internet des Objets est absolument catastrophique. Les objets vendus au grand public, par exemple, non seulement envoient toutes vos données personnelles quelque part chez le vendeur de l'objet, mais en outre permettent en général facilement à des tiers de copier ces données. Ce RFC décrit les défis que pose la sécurisation de réseaux d'objets connectés, spécialement pour ceux qui disposent de ressources (comme l'électricité) limitées.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2018/12/30 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Bitcoin - métamorphoses

de cette rubrique . Le Bitcoin suscite toujours autant de passions, et les informations à son sujet varient toujours de l'enthousiasme délirant aux enterrements prématurés (). Il est amusant de noter que les uns comme les autres utilisent souvent les mêmes arguments qu'il y a dix ans, au moment du lancement de la cryptomonnaie. Au contraire, le livre de Favier, Huguet et Bataille se demande « où en est le Bitcoin aujourd'hui ? » Certainement pas au même point qu'en 2008.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2018/12/29 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Cyberfatale

de cette rubrique . Première (?) BD à parler de cybersécurité et de cyberguerre, « Cyberfatale » est une bonne introduction au monde de la lutte « cyber » entre États.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2018/12/27 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Journée de la Sécurité Informatique en Normandie ; sécurité(s) et liberté(s)

de cette rubrique . Des conférences sur la sécurité informatique, il y en a trois par jour en France, parfois dans la même ville. On peut passer sa vie professionnelle à aller à de telles conférences. Mais elles sont plus ou moins intéressantes. La Journée de la Sécurité Informatique en Normandie () fait partie de celles qui sont intéressantes. J'y ai présenté une réflexion en cours sur le débat « sécurité et liberté » dans le contexte de la sécurité informatique.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 1 mois (2018/12/26 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Books - Internet, pièges et maléfices

de cette rubrique . Tout a commencé par une panne d'un Eurostar. Immobilisé sur la voie, il bloquait toute la ligne à grande vitesse du nord de Paris. Mon TGV pour Lille a eu une heure et demie de retard. En attendant ce TGV, je pouvais perdre du temps sur des réseaux sociaux futiles, ou bien lire les vrais penseurs qui écrivent sur du papier. J'ai donc acheté un hors-série de la revue Books, « Internet, pièges et maléfices ». Conseil : n'achetez pas cette revue. Il faut le faire une fois pour savoir mais, après, on peut s'abstenir, c'est très mauvais.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/12/20 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8493: The BagIt File Packaging Format (V1.0)

de cette rubrique . Le format BagIt, très utilisé dans le monde des bibliothèques (monde d'où sont issus les auteurs de ce RFC), décrit une série de conventions pour un ensemble de fichiers décrivant un contenu numérique quelconque. En fait, BagIt n'est pas vraiment un format (on ne peut pas le comparer à tar ou à zip), il définit juste les fichiers qui doivent être présents dans l'archive.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/12/19 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

En construction

de cette rubrique . Derrière un titre qui évoque les fameuses mentions « En construction » du début du Web, un ouvrage d'une historienne spécialisée dans l'histoire de l'Internet. Valérie Schafer décrit les débuts de l'Internet et du Web en France, au cours des années 1990.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/12/17 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8483: Yeti DNS Testbed

de cette rubrique . Ce RFC décrit une expérience, celle qui, de mai 2015 à décembre 2018, a consisté à faire tourner une racine DNS alternative nommée Yeti (). Contrairement aux racines alternatives commerciales qui ne sont typiquement que des escroqueries visant à vendre à des gogos des TLD reconnus par personne, Yeti était une expérience technique ; il s'agissait de tester un certain nombre de techniques qu'on ne pouvait pas se permettre de tester sur la « vraie » racine.

[Lire la suite sur Stéphane Bortzmeyer]
LAB3W.ORJ
il y a bientôt 3 mois (2018/12/14 17:36)
LAB3W.ORJ a modifié(e) l'article

Scan réseau retour adresses IPv4 (hors ARP)

de cette rubrique. On retourne les adresses réseaux IPv4 connectées et vérifie une adresse IPv6/IPv4.
avatar
il y a 2 mois (2018/12/13 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

APIdays et mon exposé sur Internet et les droits humains

de cette rubrique . Les 11 et 12 décembre 2018, à Paris (enfin, à Montrouge), s'est tenue une édition des API Days (), conférence consacrée aux API. J'y ai parlé (en anglais) d'Internet et de ses rapports avec les droits humains.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/12/12 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Détails techniques sur l'écriture de mon livre « Cyberstructure »

de cette rubrique . Comme vous avez pu le voir dans un autre article (livre-publie.html), j'ai écrit un livre nommé « Cyberstructure » et qui parle des relations entre l'architecture technique de l'Internet et les questions politiques. Ce nouvel article est destiné uniquement aux détails techniques de l'écriture, pour ceux et celles qui se demandent « tu as utilisé quel logiciel pour faire ce livre ? ». Je ne parlerai donc pas ici du contenu du livre.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/12/11 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8427: Representing DNS Messages in JSON

de cette rubrique . Le format des messages DNS circulant sur le réseau est un format binaire, pas forcément évident à analyser. Pour beaucoup d'applications, il serait sans doute préférable d'utiliser un format normalisé et plus agréable, par exemple JSON, dont ce nouveau RFC décrit l'utilisation pour le DNS.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/12/04 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Publication de mon livre « Cyberstructure »

de cette rubrique . Je viens d'écrire un livre nommé « Cyberstructure / Internet, un espace politique » et qui parle des relations entre l'architecture technique de l'Internet et la politique, notamment les droits humains. Il est publié chez C & F Éditions (). Pour les différents moyens de l'acheter, vous pouvez regarder le site web d'accompagnement ().

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/12/02 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8467: Padding Policies for Extension Mechanisms for DNS (EDNS(0))

de cette rubrique . Chiffrer pour assurer la confidentialité, c'est bien. Pour le DNS, c'est ce que permet le RFC 7858 (DNS sur TLS). Mais un problème de TLS et de pas mal d'autres protocoles cryptographiques est qu'il ne dissimule pas les métadonnées, et notamment la taille des messages échangés sur le réseau. Dans un monde public comme celui du DNS, c'est un problème. En effet, l'attaquant peut facilement mesurer la taille des réponses chiffrées (en envoyant lui-même une requête), voir la taille des réponses, et en déduire les questions qui avaient été posées. La solution classique en cryptographie face à ce risque est le remplissage, normalisé, pour le DNS, dans le RFC 7830. Mais le RFC 7830 ne normalisait que le format, pas le mode d'emploi. Il faut remplir jusqu'à telle taille ? Comment concilier un remplissage efficace pour la confidentialité avec le désir de limiter la consommation de ressources réseaux ? Ce RFC décrit plusieurs stratégies possibles, et recommande un remplissage jusqu'à atteindre une taille qui est le multiple suivant de 468 (octets).

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/11/29 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8386: Privacy Considerations for Protocols Relying on IP Broadcast or Multicast

de cette rubrique . Plusieurs protocoles applicatifs utilisent la diffusion, par exemple pour la découverte d'un service, et envoient donc des messages qui vont toucher toutes les machines du réseau local. Cela a des conséquences pour la vie privée : un observateur, même purement passif, peut apprendre plein de choses en écoutant. Il est donc important lorsqu'on conçoit des protocoles applicatifs de veiller à ne pas être trop bavard.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/11/26 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Capitole du Libre 2018 (et mon exposé sur « Internet et les droits humains »)

de cette rubrique . Les 17 et 18 novembre 2018, c'était Capitole du Libre (), grand rassemblement annuel de centaines de libristes à Toulouse, dans les locaux de l'ENSEEIHT. À cette occasion, j'y ai fait un exposé sur le thème « Internet et les droits humains, il y a vraiment un rapport ? ».

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/11/25 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Mon blog plus à poil sur l'Internet, grâce à TLS

de cette rubrique . Voilà, plus d'un an après les révélations de Snowden, ce blog est enfin sécurisé par HTTPS et vous pouvez donc vous connecter à ().

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 2 mois (2018/11/25 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Passage de ce blog à Let's Encrypt

de cette rubrique . Bon, comme la Terre entière, je suis passé à Let's Encrypt. Ce blog est désormais systématiquement en HTTPS pour tout le monde.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 3 mois (2018/11/23 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8404: Effects of Pervasive Encryption on Operators

de cette rubrique . La vie privée sur l'Internet fait aujourd'hui l'objet d'innombrables attaques et l'une des techniques de défense les plus efficaces contre ces attaques est le chiffrement des données. Il protège également contre une autre menace, la modification des données en transit, comme le font certaines FAI (par exemple Orange Tunisie ()). Il y a de nombreuses campagnes de sensibilisation pour promouvoir le chiffrement (voir par exemple le RFC 7258), avec des bons résultats. Évidemment, ce chiffrement gène ceux qui voudraient espionner et modifier le trafic, et il fallait donc s'attendre à voir une réaction. Ce RFC est l'expression de cette réaction, du côté de certains opérateurs réseau, qui regrettent que le chiffrement empêche leurs mauvaises pratiques.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 3 mois (2018/11/22 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

« Logiciel libre » et « Open Source », c'est pareil ou pas ?

de cette rubrique . On entend parfois, dans les discussions autour des licences logicielles, des affirmations du genre « tel logiciel n'est pas libre mais il est open source ». Quelle est la différence ? Y en a-t-il une, d'ailleurs ?

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 3 mois (2018/11/04 01:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

Un service d'hébergement de zones DNS accessible au·à la non-geek ?

de cette rubrique . Dans cet article, je ne vais pas décrire un logiciel ou service existant, ni résumer un RFC. Je voudrais au contraire pointer du doigt un manque dans l'offre existante, à la fois l'offre de services non-commerciaux accessibles au·à la non-geek, et l'offre de logiciel libre. Pourquoi n'y a-t-il pas de système simple pour héberger une zone DNS ? Et, si un·e militant·e de la liberté sur Internet passe par là, ne serait-ce pas une bonne idée d'en créer un ? J'espère que cet article donnera des idées.

[Lire la suite sur Stéphane Bortzmeyer]
avatar
il y a 4 mois (2018/10/22 02:00)
Stéphane Bortzmeyer a propulsé(e) le contenu

RFC 8484: DNS Queries over HTTPS (DoH)

de cette rubrique . Voici un nouveau moyen d'envoyer des requêtes DNS, DoH (DNS over HTTPS). Requêtes et réponses, au lieu de voyager directement sur UDP ou TCP sont encapsulées dans HTTP, plus exactement HTTPS. Le but ? Il s'agit essentiellement de contourner la censure, en fournissant un canal sécurisé avec un serveur supposé digne de confiance. Et le chiffrement sert également à préserver la vie privée du client. Toutes ces fonctions pourraient être assurées en mettant le DNS sur TLS (RFC 7858) mais DoH augmente les chances de succès puisque le trafic HTTPS est rarement bloqué par les pare-feux, alors que le port 853 utilisé par DNS-sur-TLS peut être inaccessible, vu le nombre de violations de la neutralité (neutralite.html) du réseau. DoH marque donc une nouvelle étape dans la transition vers un Internet « port 443 seulement ».

[Lire la suite sur Stéphane Bortzmeyer]
LAB3W.ORJ
il y a bientôt 5 mois (2018/10/19 17:00)
LAB3W.ORJ a modifié(e) l'article

Sous-Réseaux IPv6 (broadcast>multicast) - Classes de réseaux IPv6

de cette rubrique. Les sous réseaux IPv6, des exemples.
LAB3W.ORJ
Le mercredi 02 août 17 (2017/08/02 16:00)
LAB3W.ORJ a modifié(e) l'article

Comment faire un réseau IPv6 ?

de cette rubrique. Comment faire un réseau IPv6 ? Architecture d'un réseau Internet Protocol V6 - Créer son réseau IPv6 : ICMPv6 / IP6TABLES.
LAB3W.ORJ
Le dimanche 17 juillet 16 (2016/07/17 22:00)
LAB3W.ORJ a modifié(e) l'article

Howto IPv6 - Proxmox - ONLINE.NET

de cette rubrique. Howto IPv6 - Proxmox - ONLINE.NET Configurer un serveur Proxmox 4 chez ONLINE.NET, interface IPv6 principale et les routes des VMs (Virtuals Machines).
LAB3W.ORJ
Le samedi 13 février 16 (2016/02/13 13:00)
LAB3W.ORJ a modifié(e) la nouvelle

Comment faire multi sous-réseaux IPv6 sur plusieurs machines

de cette rubrique. Comment faire multi sous-réseaux IPv6 sur plusieurs machines Comment faire pour implanter de multiples sous-réseaux IPv6 sur plusieurs machines.
LAB3W.ORJ
Le samedi 31 août 13 (2013/08/31 19:10)
LAB3W.ORJ a modifié(e) l'article

C'est l'heure de l'IPv6 !

de cette rubrique. C'est l'heure de l'IPv6 ! Avec l'épuisement d'adresses IPv4 qui arrive à terme, les acteurs majeurs de l'interNet assure de fournir un accès IPv6 complet à la date du 2011/06/08 ! Et les...
LAB3W.ORJ
Le vendredi 19 octobre 12 (2012/10/19 22:58)
LAB3W.ORJ a modifié(e) l'article

IPv6 derrière une freebox + routeur Linux

de cette rubrique. IPv6 derrière une freebox + routeur Linux Free propose de l'IPv6. Par contre, petit hic, pour avoir une IPv6 il faut se brancher directement au cul de la freebox. Si vous êtes dans le cas où vous avez un routeur IPv...
LAB3W.ORJ
Le mardi 26 juin 12 (2012/06/26 15:52)
LAB3W.ORJ a modifié(e) l'article

Howto IPv6 - Proxmox - OVH

de cette rubrique. Howto IPv6 - Proxmox - OVH Configurer un dédié OVH Proxmox 2, l'IPv6 principale et les VMs (Virtuals Machines).
LAB3W.ORJ
Le mardi 14 février 12 (2012/02/14 15:49)
LAB3W.ORJ a modifié(e) l'article

Howto Connect iSCSI Initiator

de cette rubrique. Howto Connect iSCSI Initiator iSCSI ou internet SCSI : monter un disque SCSI par le réseau TCP/IP.
LAB3W.ORJ
Le jeudi 02 février 12 (2012/02/02 18:06)
LAB3W.ORJ a modifié(e) l'article

Graphiques avec RRDTool

de cette rubrique. RRDTool, c'est une suite d'outils permettant de stocker des données, sous un format ''.rrd'', de les restaurer, d'afficher un graphique avec ces...
LAB3W.ORJ
Le mercredi 01 février 12 (2012/02/01 16:19)
LAB3W.ORJ a modifié(e) l'article

Howto SCP - envoie sécurisé de fichiers

de cette rubrique. Howto SCP - envoie sécurisé de fichiers La commande SCP permet d'envoyer et/ou de récupérer des fichiers en utilsant le protocole SSH
LAB3W.ORJ
Le jeudi 01 septembre 11 (2011/09/01 06:15)
LAB3W.ORJ a modifié(e) la nouvelle

IPv4 est mort, vive IPv6 !

de cette rubrique. IPv4 est mort, vive IPv6 ! On vient de passer en dessous du seuil de 5% d'adresses IPv4 publique libres, et il ne reste plus que 223 jours avant d'épuiser le stock d'IPv4, oui moins d'un...
LAB3W.ORJ
Le jeudi 01 septembre 11 (2011/09/01 06:15)
LAB3W.ORJ a modifié(e) l'article

MRTG : supervision réseau via le protocole SNMP

de cette rubrique. MRTG : supervision réseau via le protocole SNMP MRTG est un programme qui permet de créer des graphiques de l'activité de votre ordinateur. Ces graphiques sont sauvegardés sous forme de fichiers HTML.
LAB3W.ORJ
Le jeudi 01 septembre 11 (2011/09/01 06:15)
LAB3W.ORJ a modifié(e) l'article

OLSR - Optimized Link State Routing protocol

de cette rubrique. OLSR - Optimized Link State Routing protocol OLSR est un protocole proactif de routage pour object mobile. Par extention, c'est aussi son implémentation. On le trouve sous windows et linux et autres.
LAB3W.ORJ
Le jeudi 01 septembre 11 (2011/09/01 06:14)
LAB3W.ORJ a modifié(e) la nouvelle

Ereshkigal - moniteur de tunnels autoSSH - version 0.3

de cette rubrique. Ereshkigal - moniteur de tunnels autoSSH - version 0.3 Ereshkigal est un moniteur de tunnel autoSSH en ligne de commande, sous licence GPLv3.
LAB3W.ORJ
Le lundi 13 décembre 10 (2010/12/13 04:35)
LAB3W.ORJ a modifié(e) le lien web

IPv6 Théorie et Pratique

de cette rubrique. IPv6 Théorie et Pratique
  • Services Web Dual-Stack
  • 1 personne
LAB3W.ORJ
Le dimanche 07 novembre 10 (2010/11/07 17:54)
LAB3W.ORJ a modifié(e) le lien web

HOWTO IPv6 Linux (fr)

de cette rubrique. HOWTO IPv6 Linux (fr)
  • Service Web IPv4
  • 23 personnes
ZW3B
Le jeudi 12 juillet 7 (2007/07/12 22:49)
ZW3B a publié(e) le lien web

Wallu : PagesPerso-Orange

dans cette rubrique. Wallu : PagesPerso-Orange ADSL et glossaire des télécommunications
  • Services Web Dual-Stack

ZW3B.FaceBook

Claire Harrison

Valid XHTML 1.0 Strict CSS Valide !

ipv6 ready