Adminrezo.fr đź”’ @adminrezo@framapiaf.org
Cyberssaicuritay et trucsdegeeks
- Site Web
- https://blog.adminrezo.fr
#NoLimitSecu : BSIDES DEFCON 2018
Le gouvernement lance une campagne contre les faux sites administratifs qui piègent chaque année un million de personnes
FDN renforce son VPN et vous permet d’accéder à Internet dans les situations les plus difficiles
https://www.fdn.fr/fdn-renforce-son-vpn/
Git comme système de snapshots simple pour sauver le sysadmin https://blog.adminrezo.fr/2018/08/git-comme-systeme-de-snapshots-simple-pour-sauver-le-sysadmin/
Guacamole, un proxy Web d'accès distants https://blog.adminrezo.fr/2018/01/guacamole-un-proxy-web-dacces-distants/
Les slides de ma formation sur Docker https://blog.adminrezo.fr/2018/01/les-slides-de-ma-formation-sur-docker/
La sécurité avec Docker – Chapitre final : Le test https://blog.adminrezo.fr/2018/01/la-securite-avec-docker-et-les-containers-chapitre-final-le-test-ultime/
La sécurité avec Docker – Chapitre 4 : Les images et les dépôts https://blog.adminrezo.fr/2018/01/la-securite-avec-docker-chapitre-4-les-images-et-les-depots/
La sécurité avec Docker – Chapitre 3 : Les utilisateurs https://blog.adminrezo.fr/2017/12/la-securite-avec-docker-et-les-containers-chapitre-3-les-utilisateurs/
La sécurité avec Docker – Chapitre 2 : Le réseau https://blog.adminrezo.fr/2017/12/la-securite-avec-docker-et-les-containers-chapitre-2-le-reseau/
La sécurité avec Docker – Chapitre 1 : Le système https://blog.adminrezo.fr/2017/12/la-securite-avec-docker-et-les-containers-chapitre-1-le-systeme/
Le SecHebdo de la semaine :
Enum OpenSSH, 0day Windows, Struts, Retext NotPetya, Crypto Tink, PHP Packagist, AppStore RGPD, Google Mastercard, etc.
https://www.comptoirsecu.fr/sechebdo/sechebdo-11-septembre-2018/
Certificate Transparency & CertStreamMonitor
https://www.nolimitsecu.fr/certificate-transparency-certstreammonitor/
CertStreamMonitor : Surveillance des certificats TLS publiés sur votre / vos noms de domaines
« À l’ère post-Snowden, on ne peut plus se voiler la face » - Entretien avec Yochai Benkler, qui pense l'impact d'Internet sur nos sociétés depuis les années 1990. > https://usbeketrica.com/article/a-l-ere-post-snowden-on-ne-peut-plus-se-voiler-la-face
Details about zero-day vulnerability in 
Tor Browser 7.x published on Twitter by security company:
https://www.zdnet.com/article/exploit-vendor-drops-tor-browser-zero-day-on-twitter/
– full bypass of the "Safest" security level of the NoScript extension
– allows malicious code to run inside the Tor Browser
– Tor Browser 8.x is not affected
– update to NoScript "Classic" version 5.1.8.7 / Tor Browser 8.x
#tor #vulnerability #anonymity #privay #security #zeroday #noscript #infosec #cybersecurity #update
In the second part of our Web server security series, we show you how to secure Apache on Debian 9:
https://infosec-handbook.eu/blog/wss2-webserver-hardening/
#blogging #serversecurity #firewall #apache #letsencrypt #TLS #modsecurity #ufw #security #infosec #cybersecurity #certbot
