-
Blog Stéphane Bortzmeyer: RFC 7115: RPKI-Based Origin Validation Operation
Le mécanisme de sécurisation des annonces de route pour BGP, connu sous le nom de RPKI+ROA, est normalisé depuis un an et il existe désormais un peu d'expérience opérationnelle. Que nous enseigne t-elle ? Peut-on commencer à définir des « bonnes pratiques » de déploiement et de fonctionnement de la RPKI ?17/01/2014 17:51:47 - permalink -- http://www.bortzmeyer.org/7115.html
-
GuiGui's show » Critique de l’article « Quelques pistes sur le renforcement de la sécurité autour du protocole de routage BGP » – MISC 70
L'article « Quelques pistes sur le renforcement de la sécurité autour du protocole de routage BGP » a été publié aux pages 60-65 du numéro 70 (novembre/décembre 2013) de MISC. Ayant un peu étudié la sécurité de BGP, je souhaite donner mon avis qui tiendra compte du format (revue papier) qui oblige les auteurs à fortement résumer leurs propos.17/01/2014 17:50:24 - permalink -
(et pour l'égo : https://twitter.com/bortzmeyer/status/423479088641503232)- http://www.guiguishow.info/2014/01/14/critique-de-larticle-quelques-pistes-sur-le-renforcement-de-la-securite-autour-du-protocole-de-routage-bgp-misc-70/
-
Disconnect :: Add-ons for Firefox
J'ai testé rapidement Disconnect.15/01/2014 15:55:04 - permalink -
+ C'est sous GNU GPL contrairement à Ghostery
+/- Bloque environ autant d'éléments que Ghostery ... 2000+ revendiqués par Disconnect, environ 1300 éléments que l'on peut compter dans les options de Ghostery ... Comme ça dépend de la manière de compter (tracker, ensembles de tracker d'un même groupe, ...), je considère que c'est bonnet blanc et blanc bonnet.
- Il n'est pas possible de configurer quoi que ce soit, il n'y a aucun menu, aucun bouton, rien ... Juste voir les trackers et les activer/désactiver au cas par cas ...
- 2000+ trackers bloqués mais on n'a pas une liste complète comme dans les options de Ghostery ...
+/- Vaut-il mieux « Evidon grows businesses by delivering new and accurate intelligence on how the digital marketplace really works. » ou « Disconnect was founded in 2011 by Brian Kennish, a former Google and DoubleClick engineer; and Casey Oppenheim, a consumer- and privacy-rights advocate and attorney. » ? Je ne sais pas ...
Qu'apporte Disconnect de plus à un Adblock Edge avec les bonnes listes (Antisocial/Adversity) + HTTPS everywhere de l'EFF ? À mon avis : rien.
P.S. : dernière brique du troll Ghostery : http://www.adexchanger.com/data-exchanges/evidon-taps-emily-riley-to-package-ghostery-data-for-enterprise-clients/- https://addons.mozilla.org/en-US/firefox/addon/disconnect/
-
How to remove watermark from pdf using pdftk? - Super User
je résume pour les fichiers PDF récalcitrants :14/01/2014 17:29:07 - permalink -
- pdftk original.pdf output uncompressed.pdf uncompress
- recode ISO8859-15..UTF8 uncompressed.pdf si le watermark contient des accents
- sed -ie 's/watermarktextstring/ /g' uncompressed.pdf
- grep -a extrait_watermark uncompressed.pdf pour vérifier la disparition du watermark
- recode UTF8..ISO8859-15 uncompressed.pdf pour remettre l'encodage en cohérence avec l'entête PDF
- pdftk uncompressed.pdf output final.pdf compress
#filigrane- https://superuser.com/questions/448519/how-to-remove-watermark-from-pdf-using-pdftk
-
How Many RIPE Atlas Probes Can Resolve IPv6-only Domain Names? — RIPE Labs
« As expected, the success rate with IPv6-only domain names (around two thirds) is much lower than with "mixed" domain names. We are not yet ready to switch off IPv4. If you serve a domain name only on IPv6 name servers, you will get less traffic (and probably less spam, too).13/01/2014 12:02:02 - permalink -
Nevertheless, one can notice that the success rate in resolving these IPv6-only domain names is higher than the number of probes having IPv6 connectivity. So, we can say that the typical DNS resolver is more IPv6-enabled than its clients. »- https://labs.ripe.net/Members/stephane_bortzmeyer/how-many-ripe-atlas-probes-can-resolve-ipv6-only-domain-names
-
Twitter / bortzmeyer : "The .berlin-zone is protected" Cold War? No, 'dig TXT berlin.' #DNS (from @marcodavids )
berlin. 14351 IN TXT "The .berlin-zone is protected through the German Copyright-Law. " "Beyond it is protected by criminal law and data protection law. " "Unauthorised entry to the zone is prohibited. " "All rights, in particular the right of duplication, circulation or usage, belong exclusively to nic.berlin, unless you have an explicit written agreement with nic.berlin."13/01/2014 09:13:44 - permalink -
fr. 172800 IN TXT "201 RRs processed [13/01/2014 09H10:13]"
bortzmeyer.org. 28800 IN TXT "My personal domain"
edgard.fdn.fr. 86400 IN TXT "x=42 y=12"- https://twitter.com/bortzmeyer/status/421642621526634496
-
OpenVPN - HOWTO - Revoking Certificates
Passage important : « The revoke-full script will generate a CRL (certificate revocation list) file called crl.pem in the keys subdirectory. The file should be copied to a directory where the OpenVPN server can access it [...] »12/01/2014 13:00:25 - permalink -- http://openvpn.net/index.php/open-source/documentation/howto.html#revoke
-
Turb(l)o(g) » Opendata avec les pieds
« Y’a des jours, franchement, je me demande si les gens font pas de l’opendata parce que le chef a dit que c’était hype et qu’il fallait le faire mais on s’assure quand même de faire le truc le plus inutile possible, histoire que ça serve pas vraiment. »09/01/2014 10:13:29 - permalink -- http://blog.spyou.org/wordpress-mu/2014/01/08/opendata-avec-les-pieds/
-
Effet Dunning-Kruger - Wikipédia
« L’effet Dunning-Kruger est un biais cognitif selon lequel les moins compétents dans un domaine surestiment leur compétence alors que les plus compétents auraient tendance à sous-estimer leur niveau de compétence.08/01/2014 21:57:23 - permalink -
[...]
Néanmoins, les études sur l'effet Dunning-Kruger ont surtout été réalisées sur des Occidentaux. Une étude sur des sujets est-asiatiques suggère que dans ce cas un effet inverse (sous-estimation de sa propre valeur, et motivation pour s'améliorer) pourrait être à l’œuvre. »- https://fr.wikipedia.org/wiki/Effet_Dunning-Kruger
-
HWg-STE: Ethernet thermometer
« HWg-STE est un boîtier fournissant des rapports excel provenant de sondes de température au travers de réseaux ethernet et IP/SNMP. »08/01/2014 10:01:21 - permalink -
Bon, « excel » dès la première phrase, ça fait peur. Mais en fait ça semble tourner sur du GNU/Linux : « x86_64-unknown-linux-gnu » et plus précisément sur Ethernut (https://en.wikipedia.org/wiki/Ethernut) : « Server: Ethernut »
MIB SNMP : http://ste.hwg.cz/HWg-STE.mib
Penser à activer SNMP dans l'interface web.
Branche intéressante : .1.3.6.1.4.1.21796.4.1.3.1.x.y où :
- x : de 1 à 8 ... ID, température en string/int, unité de mesure, état du capteur, ...
- y :
- .1 : premier capteur
- .2 : deuxième capteur
Plugin Nagios : http://www.hw-group.com/software/Nagios/HWg-STE_nagios_plugin_en.html- http://www.hw-group.com/products/HWg-STE/STE_ip_temperature_sensor_fr.html
-
Désinscription newsletter Decitre
Lors de ma dernière commande, Decitre m'a abonné d'office à deux de ses newsletters. Je n'ai pas vu de case à cocher/décocher lors de ma commande sauf "j'accepte les CGV" ... ça devait être par là-bas. Raaaaaaaaah !08/01/2014 09:14:20 - permalink -
Pour se désinscrire, il faut aller dans votre compte -> « Mes newsletters » (dans le menu de gauche, sous « Mon profil ». C'est pas difficile à trouver mais si ça peut aider ...- http://shaarli.guiguishow.info/?cBrOZA
-
Linksys resurrects classic blue router, with open source and $300 price | Ars Technica
Hummm SDK et API, ça ne veut pas dire grand chose : le blob du GPU du RPi fournit une API :) Ça ne vaut pas non plus dire qu'on n'aura pas de vrais boîtes noires comme ce qui sort de chez Broadcom ... Bref, wait&see.07/01/2014 17:35:40 - permalink -- http://arstechnica.com/information-technology/2014/01/linksys-resurrects-classic-blue-router-with-open-source-and-300-price/
-
Archipel - Home
Archipel est une surcouche au dessus de libvirt qui utilise XMPP.07/01/2014 17:25:02 - permalink -
Points forts :
- Ne réinvente pas la roue et utilise XMPP
- Parler à ses machines virtuelles (start, shutdown, attach/detach media, ...), c'est la classe. 8)
- Si Archipel se vautre, libvirt reste accessible pour continuer la gestion des VM
- C'est local : une fois les trois tonnes de Javascript chargées, c'est votre navigateur qui cause XMPP avec votre serveur XMPP. Et vous pouvez aussi héberger l'interface web chez vous pour ne pas dépendre d'http://app.archipelproject.org/
Points faibles :
- Les trois tonnes de Javascript à charger (http://app.archipelproject.org/), c'est vraiment moche ... 1G+ de RAM conseillé ... et un navigateur costaud ... uhu
- La plupart des actions ne peuvent être faites que via l'interface web qui va ensuite causer XMPP. C'est dommage de ne pas pouvoir causer à l'hyperviseur directement (avec un client XMPP classique) pour créer/détruire une VM- http://archipelproject.org/