Réseaux et sécurité

Merci papinou ,mais je prefere passer à la reinstallation sur clé usbLive.

@papinou Le seul problème ici est que ça semble s'adresser à des processeurs plutôt anciens. En tous cas, ceci me conforte dans mon idée qu'on nous pousse à utiliser l'ordi pour tout et que rien n'est sécurisé. Ce monde est juste effrayant. Je lâche donc l'ordi et vais à la pêche. Bon, cela dit, il n'a plus d'eau et l'eau restante est polluée !

Un serveur d'install party met en oeuvre les mêmes techno (DHCP, TFTP, NFS, etc.). Quasi tous les PC peuvent démarrer sur le réseau à l'aide de leur carte ethernet (paramétrage du BIOS/UEFI).

Pour ceux qui utilisent le gestionnaire de paquet Gnu Guix, voici la sortie de la commande "guix search newsboat" (il y a donc deux versions disponibles) :
******************************************
name: newsboat
version: 2.26
outputs: out
systems: x86_64-linux
dependencies: curl@7.79.1 gettext-minimal@0.21 json-c@0.15 libxml2@2.9.12

ncurses@6.2.20210619 openssl@1.1.1l pkg-config@0.29.2 ruby-asciidoctor@2.0.16 sqlite@3.36.0 stfl@0.24
location: gnu/packages/syndication.scm:218:2
homepage: https://newsboat.org/
license: GPL 2+, Expat
synopsis: Text-mode RSS and Atom feed reader with podcast support
description: Newsboat is a feed reader for "RSS" and "Atom", XML formats widely used to transmit, publish, and syndicate news or blog articles. It's designed for use on text terminals, and to have a coherent and easy-to-use interface that might look familiar to mutt' or slrn' users. Newsboat supports OPML import/exports, HTML rendering, podcasts (with `podboat'), off-line reading, searching and storing articles to your file system, and many more features.
relevance: 24

name: newsboat
version: 2.13
outputs: out
systems: x86_64-linux i686-linux
dependencies: asciidoc@9.1.0 curl@7.79.1 gettext-minimal@0.21 json-c@0.13.1

libxml2@2.9.12 ncurses@6.2.20210619 pkg-config@0.29.2 sqlite@3.36.0 stfl@0.24
location: gnu/packages/syndication.scm:314:2
homepage: https://newsboat.org/
license: GPL 2+, Expat
synopsis: Text-mode RSS and Atom feed reader with podcast support
description: Newsboat is a feed reader for "RSS" and "Atom", XML formats widely used to transmit, publish, and syndicate news or blog articles. It's designed for use on text terminals, and to have a coherent and easy-to-use interface that might look familiar to mutt' or slrn' users. Newsboat supports OPML import/exports, HTML rendering, podcasts (with `podboat'), off-line reading, searching and storing articles to your file system, and many more features.
relevance: 24
*********************************************

Bonsoir @Olivier ,

Je n'utilise pas TOR mais c'était une info plus particulièrement pour @e1415 . J'ai préféré la mettre ici, au lieu d'utiliser le chat, pour faire vivre le forum (Mon choix de serveur proxy est Nginx mais pas Tor proxy).

Une controverse sur les Nightly builds et Git ? :

https://www.reddit.com/r/github/comments/f0dh2d/best_practice_for_deploying_nightly_builds/

Pour permettre à ceux qui souhaiteraient envoyer des mails sans avoir à configurer leur propre serveur de messagerie MTA il peuvent installer le client SMTP msmtp.

msmtp est un client SMTP très simple et facile à configurer pour l'envoi de courriels.
Son mode de fonctionnement par défaut consiste à transférer les courriels au serveur SMTP que vous aurez indiqué dans sa configuration. Ce dernier se chargera de distribuer les courriels à leurs destinataires.
Il est entièrement compatible avec sendmail, prend en charge le transport sécurisé TLS, les comptes multiples, diverses méthodes d’authentification et les notifications de distribution.

msmtp est la solution idéale si vous avez besoin que votre serveur vous envoie les courriels de notifications.

Source : https://doc.ubuntu-fr.org/msmtp

Pour envoyer un mail avec msmtp nous devons donc installer les paquets msmtp msmtp-mta, configurer le fichier /etc/msmtprc avec les paramètres donnés par le fournisseur du service de messagerie (Gmail, OVH, Infomaniak, etc.), et enfin appeler le programme en lui passant le corps du message en paramètre.

Plus d'info à l'adresse https://doc.ubuntu-fr.org/tutoriel/comment_envoyer_un_mail_par_smtp_en_ligne_de_commande
et https://www.systutorials.com/docs/linux/man/1-msmtp/

Il reste toujours actualité ,Il y a trois nouvelles catégories, il y a 4 catégories avec des changements de nom et de portée, et une certaine consolidation dans leur Top 10 pour 2021.
Mais a mon avis , le plus grand facteur de faille en sécurité reste l ' Humain (les devs , l'utilisateur d'une machine , le sysadmin, etc...) par méconnaissance, oublie, etc..., pas la machine qui elle ne comprend que le binaire .
C'est pour cela que partager la connaissance en informatique meme avec un petit niveau est important .

Le certificat DST Root CA X3 expire bien le 30 septembre prochain mais le chaînage du certificat du forum est réalisé avec ISRG Root X1 qui expire en 2035 et Let's Encrypt R3 qui lui expire en 2025. Le nécessaire semble avoir été donc fait.

En plus de ces 2 solutions existe EasyNAS une solution logiciel basée sur OpenSUSE.

EasyNAS Making Storage Easy.png

Merci @papinou pour l'info. :thumbs_up:

@e1415 :

A local DNS server may cache and respond more quickly than querying an outside name server.

When one queries for www.FreeBSD.org, the resolver usually queries the uplink ISP's name server, and retrieves the reply. With a local, caching DNS server, the query only has to be made once to the outside world by the caching DNS server. Additional queries will not have to go outside the local network, since the information is cached locally.

En d'autres termes, l'utilisation d'un serveur DNS local tel que Unbound offre des temps de réponse meilleurs que ceux d'un serveur externe. L'accès aux pages web déjà visitées est donc accéléré.