GuiGui's Show

Un déploiement RPKI+ROA en France.

Très bon résumé du dilemme entre tout chiffrer, user-friendly, vivre en résistance permanente, ... À lire.

Ho, très intéressant le swap dans un fichier sur Raspbian. Je ne savais pas.

« For Raspbian which uses dphys-swapfile to manage a swap file (instead of a "normal" swap partition) you can simply sudo apt-get remove dphys-swapfile to remove it permanently. Best to remove because setting the CONF_SWAPSIZE to 0, as explained in this answer, doesn't seem to work and still creates a 100MB swap file after reboot. »

Je connaissais le reste des trucs à savoir pour limiter l'usure d'une SD.

ÉDIT du 05/05/2014 à 22h55 : il n'y a pas un tel fichier swap sur OLinuXino + image Debian fournie, pour ceux qui se posent la question.

« The new implementation is also more maintainable, with only 4,167 lines of C++ code compared to the previous 81,865 lines of code which had been auto-translated from Java to C. »

OK donc quasiment 82000 lignes de code. Illisibles car auto-générées. Non-relues car auto-générées donc on fait confiance machin machin. La longueur fait que personne ne voudra relire autant de lignes surtout que ça cause sécurité, domaine non trivial ... Voilà ce qui était en charge de la validation des certificats dans Gecko ... Je sens le goto fail à plein nez.

Si là on me dit que la neutralité des réseaux n'est pas illustrée ou qu'elle n'est pas vulgarisée ...

Il manque juste l'aspect liberté d'expression de chaque citoyen. Ça s'illustre assez facilement : c'est la possibilité d'ouvrir et de maintenir votre propre blog sans qu'il soit défavorisé par rapport à un autre contenu.

Dans le même genre : https://www.youtube.com/watch?v=u0asHHfM43k ... Je suis plus ou moins d'accord sur le choix du terme par contre ... Oui, un peu de comm' aiderait. Mais d'un autre côté, expliquer que la neutralité des réseaux c'est juste l'Internet normal tel qu'on le connaît, c'est connoté et ça ne passe pas auprès de nos représentants (ça ne leur parle pas). Pareil pour "un Internet libre"/"un Internet protecteur des libertés fondamentales" (eux ils pensent tout de suite uniquement aux pires horreurs qui pourraient se produire avec cette techno qu'ils ne pigent pas). Du coup 'l'Internet citoyen"/"l'internet populaire" j'y crois qu'à moitié. Dans tous les cas, le mot ne se suffit pas à lui-même, il faut poser les définitions derrière donc bon ...

« Sous l'influence des gouvernements et de l'industrie, le document final du forum NETmundial est devenu un texte inefficace et décevant. Malgré le discours courageux de la présidente du Brésil, NETmundial montre simplement à quel point les efforts pour une gouvernance mondiale et multipartite sont risibles et inutiles. Si l'Internet devait être gouverné, ce devrait être par les citoyens directement, indépendamment de ces structures, et sans attendre un « consensus global ». Notre infrastructure de communication partagée doit être considérée comme un bien commun, défini politiquement et défendu comme tel. »

Points intéressants :
- une liste de ciphers recommandés, avec les explications qui justifient les choix (notamment pourquoi 128 bits au lieu de 256)
- Cipher names correspondence table -> IANA, OpenSSL and GnuTLS use different naming for the same ciphers.
- Configs recommandées pour serveurs web, HAProxy, répartiteurs de charge, ...

Simpson : 19 avril 1987 - now ... Déjà 27 ans. O_O