Pour la 4ème semaine de l'année 2020, voici 12 liens intéressants que vous avez peut-être ratés, relayés par le Journal du hacker, votre source d’informations pour le Logiciel Libre francophone !

• p0wny@shell, un shell PHP simple, mais (trop) efficace
• Pourquoi j'ai entraîné une intelligence artificielle à regarder la télé
• Sonos pollue volontairement pour augmenter ses profits
• Logiciel libre et défense: l’armée étudie la possibilité d’un poste de travail "entièrement libre"
• La gendarmerie, cas d'école d'une migration à grande échelle vers les logiciels libres
• Ecosia : peut-on vraiment planter des arbres en utilisant un moteur de recherche ?
• Ma liste des tweaks « about:config » dans Firefox
• Comprendre GraphQL en 5 minutes
• La recherche française inaugure Jean Zay, un supercalculateur de 14 pétaflops installé à l'Idris
• Le code des applications ProtonVPN en open source : un effort de transparence
• Intercepter le clavier sous Windows
• Alsace Réseau Neutre, fournisseur d’accès et de services Internet

Pour ne plus rater aucun article de la communauté francophone, voici :

• Le flux RSS du Journal du hacker
• Le compte Twitter du Journal du hacker
• Le compte Diaspora* du Journal du hacker
• Le compte Mastodon du Journal du hacker

De plus le site web du Journal du hacker est « adaptatif (responsive) ». N’hésitez pas à le consulter depuis votre smartphone ou votre tablette !

Le Journal du hacker fonctionne de manière collaborative, grâce à la participation de ses membres. Rejoignez-nous pour proposer vos contenus à partager avec la communauté du Logiciel Libre francophone et faire connaître vos projets !

Et vous ? Qu’avez-vous pensé de ces articles ? N’hésitez pas à réagir directement dans les commentaires de l’article sur le Journal du hacker :)

Original post of Journal du hacker.Votez pour ce billet sur Planet Libre.

Bonsoir,

Un article excellent, en anglais, qui montre toute l'importance de demander le verrou d'enregistrement sur le nom de domaine procuré par le bureau d'enregistrement.

https://krebsonsecurity.com/2020/01/does...stry-lock/

Ce verrou d'enregistrement empêche que le domaine procuré soit déménagé ailleurs sans votre consentement.

Pour finir, des rappels utiles sont faits concernant l'usage de DNSSEC, de la 2FA, gestion des mots de passes, …

Original post of Thuban.Votez pour ce billet sur Planet Libre.

Je travaille sur un outil pour générer des graphiques sur les statistiques de spamd.
Je partais sur l'utilisation de chartjs pour obtenir des courbes de tendance, puis me suis dit que vous aviez peut-être déjà des outils plus pratiques en tête pour ce genre de choses ?

Par exemple, je veux représenter le nombre de spammeurs piégés par jour au fil du temps.

Original post of Thuban.Votez pour ce billet sur Planet Libre.

Bonsoir,

Pour tous ceux qui gèrent leur(s) zone(s) DNS ainsi que DNSSEC, changez vos paramètres de clé pour ne plus utiliser SHA-1 !

Préférez l'un des deux algorithmes suivants - concernant les clés DNS :
- à minima : ECDSAP256SHA256
- recommandé : ED25519
- le mieux : ED448
- ou au pire : RSASHA256 avec une clé minimale de 2048 bits - NE PAS UTILISER RSASHA512 !

Quant à l'algorithme pour DS, et CDS, il est fortement recommandé l'utilisation de SHA-384, même si SHA-256 peut être envisagé à minima.

Une fois vos paramètres de configuration changés, re-générez toutes vos clés KSK et ZSK !!!

source
RFC 8624

----

PS : Au fait : non NSEC3 n'est pas ce qui se fait de mieux

Original post of Thuban.Votez pour ce billet sur Planet Libre.

Original post of genma.Votez pour ce billet sur Planet Libre.