Pour la 3ème semaine de l'année 2020, voici 10 liens intéressants que vous avez peut-être ratés, relayés par le Journal du hacker, votre source d’informations pour le Logiciel Libre francophone !

• L’incroyable ego des développeur(euse)s
• Un gestionnaire de mot de passe pour les gouverner tous
• Stocker les secrets utilisés par une application
• Mozilla a décidé de procéder au licenciement d'environ 70 personnes
• Se faire une réveil 4.0 avec un Raspberry Pi
• Une deuxième attaque par collision fait tomber SHA-1
• Apprendre le langage Go en 2020
• Navigateurs et vie privée : Firefox comme chef de file
• Éviter les injections de commandes en PHP
• Pourquoi vous devriez passer à GitOps

Pour ne plus rater aucun article de la communauté francophone, voici :

• Le flux RSS du Journal du hacker
• Le compte Twitter du Journal du hacker
• Le compte Diaspora* du Journal du hacker
• Le compte Mastodon du Journal du hacker

De plus le site web du Journal du hacker est « adaptatif (responsive) ». N’hésitez pas à le consulter depuis votre smartphone ou votre tablette !

Le Journal du hacker fonctionne de manière collaborative, grâce à la participation de ses membres. Rejoignez-nous pour proposer vos contenus à partager avec la communauté du Logiciel Libre francophone et faire connaître vos projets !

Et vous ? Qu’avez-vous pensé de ces articles ? N’hésitez pas à réagir directement dans les commentaires de l’article sur le Journal du hacker :)

Original post of Journal du hacker.Votez pour ce billet sur Planet Libre.

Original post of Thuban.Votez pour ce billet sur Planet Libre.

Résoudre le DNS

DNS est le protocole Internet qui permet d'associer un nom de domaine comme www.ezvan.fr à une adresse Internet. On utilise un résolveur DNS pour effectuer cette association, ce qui est nécessaire pour pouvoir naviguer sur le Web. Quand vous êtes connectés à votre box Internet, un résolveur DNS est automatiquement configuré par votre système.

Généralement il est fourni par votre fournisseur d'accès, qui peut donc contrôler les réponses qu'il fournit. Cela peut être un moyen de censurer certains sites Web, comme expliqué par cet article de Stéphane Bortzmeyer.

Aussi il peut arriver que votre connexion soit quelque peu mauvaise, rendant les allers-retours vers le résolveur de votre fournisseur relativement longs, ce qui ralenti de manière non négligeable le chargement des pages Web.

Installer un résolveur local

Ces deux problèmes sont une bonne raison d'utiliser son propre résolveur DNS. Il est possible d'en utiliser un sur sa machine, ce que nous allons décrire ici. La procédure est ici décrite pour Fedora, mais est similaire pour d'autres distributions Linux.

Unbound

Unbound est un résolveur DNS moderne et léger. On va utiliser ce logiciel comme résolveur local.

Dnssec-trigger

Dnssec-trigger est un démon qui permet d'intégrer Unbound avec NetworkManager, ainsi que de configurer correctement Unbound dans certains cas particuliers comme les portails captifs.

Nous allons installer les deux, les activer et les démarrer.

sudo dnf install unbound dnssec-trigger
sudo systemctl enable unbound dnssec-triggerd
sudo systemctl start unbound dnssec-triggerd

Configuration réseau

La plupart des distributions modernes utilisent NetworkManager pour réaliser la configuration du réseau. C'est ce démon qui va créer le fichier /etc/resolv.conf qui est utilisé par le système pour configurer les résolveurs DNS.

Voici par exemple un exemple de configuration obtenue sans utiliser de résolveur local.

$ cat /etc/resolv.conf
domain hsd1.wa.comcast.net
search hsd1.wa.comcast.net
nameserver 192.168.1.1

On note ici que le résolveur DNS 192.168.1.1 est une adresse locale. C'est mon routeur Wi-Fi qui fait aussi résolveur. Je ne maîtrise pas son comportement, donc utiliser mon propre résolveur est utile.

On peut confirmer à l'aide de la commande nslookup le résolveur utilisé.

$ nslookup www.ezvan.fr
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
Name:   www.ezvan.fr
Address: 54.229.148.173
Name:   www.ezvan.fr
Address: 2a05:d018:653:9f03:a461:bc7e:2eed:f352

On voit ici que Server est 192.168.1.1 comme attendu.

NetworkManager modifie ce fichier à chaque fois que la connexion change, par exemple quand vous vous connectez à un réseau Wi-Fi. Dnssec-trigger fournit un script "hook" qui est exécuté par NetworkManager à chaque fois que le statut la connexion change, et va éditer ce fichier /etc/resolv.conf. Ce script est installé au chemin /etc/NetworkManager/dispatcher.d/01-dnssec-trigger.

On peut redémarrer NetworkManager pour l'utiliser.

sudo systemctl restart NetworkManager

Est-ce que ça marche ?

On peut ensuite vérifier le résultat.

$ cat /etc/resolv.conf
# Generated by dnssec-trigger-script
nameserver 127.0.0.1

Finalement vérifions que le résolveur local fonctionne correctement.

$ nslookup www.ezvan.fr
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   www.ezvan.fr
Address: 54.229.148.173
Name:   www.ezvan.fr
Address: 2a05:d018:653:9f03:a461:bc7e:2eed:f352

Notons le champ Server qui indique 127.0.0.1, on a donc bien un résolveur local fonctionnel !

Original post of Paul Ezvan.Votez pour ce billet sur Planet Libre.

Bonjour à toutes et à tous !

En fait, il s'agit du dernier numéro de 2019, celui de décembre, traduit en français par nos soins. Il est disponible à la lecture ou au téléchargement sur notre page NUMÉROS, ou vous pouvez le récupérer directement en cliquant sur la photo de couverture ci-dessous.

Dans ce numéro, deux des plus anciennes rubriques sont à la une: d'une part, Lucas nous laisse un dernier article dans la rubrique Commande & Conquer, car, après beaucoup d'années de bons et loyaux services, il quitte la revue, du moins pour l'instant. Pour sa part, Greg publie son centième article sur Python. Ce sont deux histoires magnifiques.

Certains des articles de ce mois-ci sont particulièrement digne d'intérêt, du moins à mon avis personnel, notamment :

• Celui de la couverture où nous est présenté la question de la mise à échelle pour impression des plans faits avec un programme de CAO, que ce soit AutoCAD, ou des logiciels Open Source comme LibreCAD ;
• Trois critiques, dont celui d'un livre gratuit et communautaire sur Linux, Linux Inside, incontournable pour les passionnés. Il y a aussi celle d'une console de jeu appelée Stadia, l'œuvre de Google, qui, apparemment, n'est pas jugée aussi bien qu'une « vraie » console, mais qui coûte moitié moins cher et peut suffire à certains. Enfin, un jeu en accès anticipé depuis plus de trois ans (!),Oxygen Not Included, nous est présenté ; il a l'air assez difficile, tout en étant différent et très divertissant ;
• En parlant de jeu, Richard nous indique comment pouvoir jouer au rétro-jeu Ultimate Chocolate Doom, même sous Linux !
• Parmi les bonnes choses habituelles, les tutoriels dans le domaine de l'édition de photos/dessins continuent avec Krita, Darktable et Inkscape ; les Actus y sont toujours, ainsi que Certifié Linux, cette fois-ci sur la compilation du noyau...
• Enfin, vous y trouverez un long entretien avec Ron de Jong, le développeur de FinalCrypt, une réponse définitive, gratuite et Open Source, aux pirates et à « Big Brother ».

En vous présentant nos meilleurs vœux pour une très bonne année 2020, nous vous en souhaitons bonne lecture.

Bab, scribeur et relecteur, d52fr, traducteur et relecteur, et moi-même, AuntieE, traductrice et relectrice

Original post of Full Circle Magazine FR.Votez pour ce billet sur Planet Libre.

Original post of Thuban.Votez pour ce billet sur Planet Libre.