Site

Faille Drown et configuration Apache 2.4/TLS

0

Un petit mémo technique pour sécuriser une configuration de site sous Apache 2.4 en TLS, basé notamment sur des recommandations issues de l’article Strong SSL Security on Apache2.

SSLEngine on
SSLCompression off
SSLProtocol TLSv1.2
SSLHonorCipherOrder on
SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
# recommended cipher suite for backwards compatibility (IE6/WinXP):
# SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4

SSLCertificateFile /etc/pki/localcerts/myCert.crt
SSLCertificateKeyFile /etc/pki/localcerts/myCert.key
Strong SSL Configuration

A cela, on peut ajouter le code suivant pour empêcher l’utilisation abusive des méthodes TRACK et TRACE de votre serveur web.

RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]
Disable TRACE/TRACK methods

Je suis Charlie

0

Je n’ai pas le coup de crayon des dessinateurs assassinés mardi 07 Janvier 2015 dans les locaux de Charlie Hebdo. Je n’ai pas les mots des humoristes et journalistes muselés à jamais dans cet attentat. Je n’ai pas non plus cette capacité qu’on les hommes de lettres à organiser mes idées dans un texte en quelques minutes/heures sur un sujet que je ne maîtrise pas.
J’ai la crainte profonde que les propos qui suivent soient mal interprétés par certains de mes lecteurs – cela dit, vous ne serez pas très nombreux, alors… je jette malgré tout quelques mots ici…

Ainsi « Je suis Charlie » !
Je suis Charlie, car la liberté d’expression est une nécessité (et non uniquement un droit, comme on peut le lire de ci de là). Et il me semble important aujourd’hui de manifester cet avis.
Enfin, il serait plus exact de dire que « je ne suis pas que Charlie ». Sur les 12 morts (à l’heure actuelle), il y a aussi deux policiers, deux anonymes, deux citoyens, victimes collatérales du projet initial des criminels.

Je lis et j’entends (à la radio, à la télé, dans les discussions) énormément de soutiens de personnages publics, d’anonymes, mais je lis aussi quelques voix différentes. Différentes oui, mais rien à voir avec les « Bien fait » inévitables de quelques pauvres hères.

Des gens qui ne se reconnaissent pas du slogan « Je suis Charlie », car ils ne comprennent pas cet engouement massif, soudain pour une cause qui n’intéressait visiblement personne (avant-)hier.
D’autres encore refusent que la masse montre une quelconque forme de soutien, sous prétexte que eux-même démontrent le leur de façon peut-être plus régulière (ah oui ? Est-ce plus démontrable que pour ceux que vous rejetez ?). Selon ces esprits chagrins, de quel droit afficher un « Je suis Charlie » quand on n’achète jamais le journal ?! Comment peut on s’arroger tout à coup le droit de soutenir de façon visible une liberté alors qu’on n’utilise jamais de façon ostentatoire soit-même ? Ils rejoignent sensiblement les premiers cités.

D’autres encore ont été offusqués par les dessins a priori à l’origine de cette action. Ils pourraient être dans le vrai pour autant que l’interprétation qu’ils en ont fait soit en phase avec la signification qu’ont voulu donner les auteurs des caricatures en cause. Hors, on perçoit souvent dans leur discours, dans leurs réactions, qu’ils font souvent eux même l’amalgame qu’on souhaite tous rejeter aujourd’hui : l’Islam n’est pas le terrorisme. Ceux qui se reconnaissent de cette religion ne sont pas ces fous qui tuent au nom d’une doctrine sectaire et sanguinaire.

Ces voix différentes me posent bien des questions. Aurai-je si mal compris que ça la situation ? Serai-je, comme ici l’immense majorité des gens, dans le faux ? Je ne sais pas, mais cela me soucie…

A coté de ça, j’ai aussi entendu les soutiens de nombreuses nations (la plupart occidentales), par la voix de leurs présidents, de leurs premiers ministres ou de leurs porte-paroles… Mais je serais curieux de connaître les réactions des états islamistes du Proche et Moyen Orient… Les Musulmans de France condamnent cet acte, mais qu’en est-il des états dont la culture profonde a pour origine les mêmes textes que ceux dont les meurtriers se réclament ?
(A part l’Afghanistan, je ne crois pas en avoir lu).

Voilà, ceci est un texte bien maladroit, bien peu étayé en regard des articles qui fleurissent un peu partout.
Il reflète mon trouble, mon hésitation face à la situation évoquée. Je ne suis pas des plus communicants, ni des plus démonstratifs. J’évoque peu souvent mes idées politiques ou religieuses. De souvenir, je n’utilise jamais mes blogs ou mes comptes sur les réseaux sociaux pour « utiliser mon droit, mon devoir, ma nécessité d’expression libre » sur des sujets autres que mes centres d’intérêts, tous liés à mes loisirs ou mes métiers…

Cette fois, je déroge donc à ce qui n’est pas une règle, mais un simple fait.
Je m’exprime – peut-être mal – cette fois-ci, même si je ne sais pas dire précisément pourquoi cette fois-ci plus qu’une autre…

J’utilise donc ma liberté d’expression, et par là même apporte mon minuscule soutien aux victimes, aux familles & proches des victimes mortes, ainsi qu’au journal Charlie Hebdo.

« Je suis Charlie ».

ps: les commentaires sont modérés sur l’ensemble du site depuis son origine. Donc si vous, lecteurs, réagissez à mon post, n’imaginez pas que je censure vos éventuelles réactions, en particulier si elles sont critiques. Néanmoins, si ces commentaires devaient être insultants, ou s’ils dérapaient d’une manière ou d’une autre, il est évident que je les publierai pas. Et si par malheur, la situation devenait ingérable, je supprimerai mon post, purement et simplement.

Laure Tograf’

2

Je ne me moque méchamment de l’orthographe des autres que très rarement, mais là, on atteint des sommets. Voici un commentaire déposé récemment sur un des articles de ce blog. Je vous laisse admirer le travail d’orfèvre !

Un nouveau commentaire sur l'article « Thèmes gratuits pour BlackBerry 8520 » attend votre approbation
http://zeck.netliberte.org/2010/05/12/themes-gratuits-pour-blackberry-8520/

Auteur : alexandre
E-mail : fatal.reyel@<censored>

Commentaire :
bonjoure a touse je tien a dire que la meilleure façons de télécharger des thème des jeux ou meme des application est de télécharger blackberry app wordl se qui est bien s est que ont peu télécharger des truc payans mais des truc gratuit alor si j ai un conseille a vous donner s est de les télécharger en plu il et gartuit

Bon, en même temps, rien qu’avec l’adresse e-mail, il y aurait de quoi se moquer, mais allez, j’arrête parce que la personne en question va sûrement être déjà très énervée par cette publication.

Evidemment, il est hors de question de publier ce torchon dans l’article en question.

Restos du Coeur 2012

Restos du coeur 2012

0

J’avais déjà participé à l’opération en 2011 (voir Les blogueurs se mobilisent pour les Restos du Coeur !), c’est donc avec plaisir que je participe de nouveau cette année, après avoir reçu un mail ce matin même !

Je ne suis malheureusement pas dessinateur, donc je vais me contenter de ce petit billet, mais s’il vous plait, que vous soyez dessinateur et/ou blogueur, participez à votre tour ! Ca ne coûte rien, et ça aide bien des gens.

Restos du Coeur 2012

Restos du Coeur 2012

L’opération se déroulera en plusieurs temps, avec notamment les opérations suivantes :

  • collecte du 9 et 10 mars,
  • opération promo-partage du 8 au 14 mars,
  • opération promo-partage du 21 au 26 mars.

J’afficherai les bannières associées en temps utile. Si vous souhaitez faire pareil, il vous suffit d’aller découvrir les visuels disponibles pour la campagne 2012 : « Participez !« .

En attendant, voici la vidéo d’appel aux dons.


Fast Tube by Casper

Et si par hasard, vous étiez dessinateur sans avoir de blog, je pourrais vous afficher avec plaisir !

Les blogueurs se sont mobilisés pour les Restos du Coeur

0

Suite au lancement de l’opération « Les blogueurs se mobilisent pour les Restos du Coeur », j’avais émis un petit billet : « Les blogueurs se mobilisent pour les Restos du Coeur !« .

Blogueurs & Restos du Coeur

Blogueurs & Restos du Coeur

Ce matin, j’ai reçu un mail avec le bilan de cette opération. Je vous le livre tel quel ! Ravi d’avoir participé à ma modeste mesure…


Date: Fri, 11 Mar 2011 10:19:34 +0100
From: Blogueur
To: undisclosed-recipients:;
Subject: Les blogueurs se sont mobilisés pour les Restos du Coeur : 22 740 repas offerts
Bonjour,

Nous tenions à vous remercier d’avoir participé à l’opération « Les
blogueurs se mobilisent pour les Restos du Coeur ».

Ce sont 2 274 billets qui ont été publiés soit 22 740 repas offerts, par
Danone et Carrefour, aux Restos du Coeur .

Merci encore pour votre mobilisation,

Toute l’équipe « Les blogueurs se mobilisent pour les Restos du Coeur »

Les blogueurs se mobilisent pour les Restos du Coeur !

0

Alors que la campagne des Restos du Coeur bat son plein, Danon et Carrefour s’engagent à offrir 10 repas à l’association pour chaque billet publié sur un blog à ce sujet ! L’an dernier, cette mobilisation des blogueurs avaient permis d’offrir 16 675 repas.


Blogueurs & Restos du Coeur

Blogueurs & Restos du Coeur


Pour participer à cette opération, et ainsi aider l’association, il suffit simplement de réaliser un billet qui évoque cette opération sur votre blog, et d’envoyer un mail avec un lien vers votre article à cette adresse : blogueurs@restosducoeur.org.

Comme d’autres blogueurs, qu’ils soient connus ou non, je vous invite donc à faire un tel billet, et à faire tourner l’information !

Pour plus d’informations, et découvrir que l’opération ne s’arrête pas qu’à ce billet, je vous propose d’aller faire un tour sur cette page : Les Restos du Coeur : la collecte 2011.

Migration de la plate-forme NetLiberté.org

1

Depuis presque 2 mois, nous préparons cette migration de serveurs, et comme souvent, tout se fait au dernier moment.

En effet, la date butoir était le 29 août, et nous avons déjà prolongé d’un mois la location de l’ancien serveur pour des questions d’organisation personnelle. Néanmoins, mercredi 29 septembre, quoi qu’il arrive, chti disparaîtra, alors que chimay sera sa remplaçante.

Chimay est déjà d’ailleurs en place et supporte l’ensemble des sites web (Majora, les 3 Campaniles, Escapade Maconnaise, Passionnographie, Crusta-Fauna et Netliberte.Org). Hier soir, nous avons migré la messagerie, ce qui explique qu’aujourd’hui, vous puissiez constater quelques disfonctionnements (mineurs à notre connaissance) jusqu’à ce que l’ensemble des DNS se propagent correctement.

100eme

Le 100eme…

0

Et nous voilà déjà au 100eme post sur cette version du Zeck’s blog !

Je ne l’avais pas fait sur les versions précédentes, mais c’est aujourd’hui l’occasion de revenir sur quelques chiffres et informations…

Ce blog, quelle qu’en soit la forme ,existe depuis 1996. La première version était sur Mygale.org, ca rappellera immanquablement des souvenirs à certains. Il était à l’époque spécialisé autour d’un tout autre thème, et à donner lieu à la création d’un autre site indépendant : Bière & Sous-Bocks. Il y a même eu une mailing-liste mlbière plutôt active à une époque, et elle existe toujours !

Ces 2 sites sont hébergés depuis 1999 sur NetLiberté, et n’en n’ont plus changé de plate-forme depuis ! 11 ans déjà… NetLiberté (aujourd’hui NetLiberté.org) est un hébergeur associatif qui existe depuis 1997, initialement créé par Chris et Mahdi, et hébergé gracieusement par HRNet.

Crusta-Fauna

Crusta-Fauna

Depuis 2001, j’ai repris l’administration de la plate-forme avec Karl et Roudi, qui sont tous les deux issus du site sur la bière. Cette plate-forme héberge plusieurs projets qui sont référencés sur la page « Sites hébergés » du site « Users.Netliberte.org« , dont Crusta-Fauna et PassionnoGraphie, auxquels je contribue de diverses manières.

PassionnoGraphie

PassionnoGraphie

Au fil du temps, ce blog a pris différentes orientations, au grès de mes lubies, notes ou trouvailles, avec des articles parfois techniques, des photos  (personnelles ou non) ou des liens vers des sites qui m’interpellent… Aujourd’hui, le fil conducteur est orienté BlackBerry, et une légère touche de Bande Dessinée. Au milieu de tout cela, on retrouve toujours du « varié »…

Mais voilà donc 14 ans que je tiens un site, et pas loin de 10 ans que je maintiens toute la plate-forme ! Ce post est le 100eme d’une n-ième série, et je ne saurais plus m’en passer ! Pourvu que ça dure, comme diraient certains !

@+, Zeck

ps : les lecteurs habituels du blog auront sûrement notés que la miniature de l’article est « un peu » différente 😉

Mise à jour du blog

0

Hier soir, une mise à jour de WordPress 2.9.1 vers 2.9.2. Dans la foulée, la VF était disponible. Un tour dans la partie Administration, Outils -> Mise à jour, et c’était fait. J’aime quand un plan se déroule sans accrocs (c) Hannibal.

Ouverture des commentaires sur le blog

0

Suite à l’ajout d’un module de Catch.. Kapt… Et m@*$#&…d’anti-spam pour la gestion des commentaires (SI Captcha), j’ai donc décidé d’autoriser les commentaires sur mes articles. On verra dans le temps ce que ça donne.

Go to Top