Archives pour la catégorie Sécurité

Certificat letsencrypt installation et renouvellement

Hello,
Suite à ma réinstallation, j’ai pu jouer un peu avec letsencrypt, et les outils de génération, installation et renouvellement de certificats sont tous simplement génial d’un point de vue administrateur système …

Tout est automatisé, on lance une ligne de commande, et l’on a son certificat, ainsi que la possibilité de les renouveller sans même avoir à y penser (plus besoin tout les x ans de renouveller ces certificats, avec le risque de les oublier et de se retrouver devant le fait accompli et de devoir mettre à jour les certificats à l’arrache …).

Continuer la lecture de Certificat letsencrypt installation et renouvellement

Vidéos sur Akari – Installation et configuration

Salut à tous,

Un rapide article aujourd’hui pour signaler la présence de 2 nouvelles vidéos sur les Mandatory Access Control :

L’installation d’akari.

La configuration d’akari.

Le format vidéo était assez indiqué pour les explications sur la configuration d’akari, qui est un peu chaud à expliquer sinon :). Mais je suis pas encore à l’aise sur l’édition vidéo, et la qualité du son, mais ça s’améliore un peu depuis le début. Au final j’aime bien le combo ffmpeg + blender + audacity, j’ai publié une vidéo pour le process d’édition, vu que ça reste du logiciel libre, ça peut être intéressant d’en parler.

Bonnes vacances à tous 😉

Sécurité en Vidéo … le fail du LoupZeur

Plop à tous …

Histoire de passer moins de temps à bloguer (déjà que je n’écrit plus grand chose), je me suis dit que faire des vidéos serait plus facile, on tourne le truc, on upload et basta …
L’idée était de faire un truc assez complet sur « comment sécuriser un site web » avec pas mal d’outils libres/gratuits (iptables, apache, modsecurity, ossec, tomoyo, …).

La vidéo d’intro c’est plutot bien passé, 5 minutes sans coupure, un son pas trop moche, un upload rapide …

La première vidéo parlant de la sécurité apache et modsecurity à été plus laborieuse … 45 minutes de « tournage », le micro branché sur la jack de sortie (donc c’est le micro interne de l’ordi qui a enregistré le son….), énorme décalage son/vidéo, 1 heure d’upload :/, un bon fail de 10 minutes sur une regexp …

J’essaierai de voir comment ça se passe dans les prochaines vidéos mais au final, écrire un article reste plus simple ^^, je suis pas sur de terminer la « série », mais ça reste intéressant de découvrir les difficultés propres à ce domaine, entre l’encodage de la vidéo, de l’audio, la synchro, le conteneur, … j’ai appris pas mal de chose, au pire je tenterai un upload live via rtmp avec ffmpeg sur youtube histoire de rire.

Voilà, amusez vous bien 😉

Linux MAC (Mandatory Access Control) avec Akari (Tomoyo)

Plop à tous …

Aujourd’hui je vais parler MAC (Mandatory Access Control), l’une des techniques les plus simple pour contrôler l’ensemble des actions des processus sous linux et pourtant si peux utilisé :s.

Généralement en MAC, on parle souvent de GrSec, AppArmor ou encore de SeLinux.

Entre apparmor qui gère à peine le réseau (ça se limite à autoriser de l’udp ou du tcp, sans plus de détaille), SeLinux avec ses liens avec la NSA, ainsi qu’une syntaxe hardcore et GrSec qui nécessite de patcher son kernel.
Continuer la lecture de Linux MAC (Mandatory Access Control) avec Akari (Tomoyo)

LoupZeur à la recherche d’un emploi

plop,

Je viens de terminer mon alternance pour mon Master (Bac+4), et je suis donc à la recherche d’un emploi dans la region Alsace (Strasbourg et environs) dans le domaine de l’informatique bien sûr ;).

Mon superbe CV en html est dispo ici.

Les domaines qui m’intéressent :

  • L’administration système (Linux)
    • Services maitrisés :
      • Web : Apache (php,modsecurity), nginx
      • DB : MySQL
      • Failover : RHC (RGmanager, corrosync, …), DRBD (réplication de bases de données)
      • VPN : OpenVPN, Cisco, pptpd
      • Mail : Exim/Dovecot
      • Partage de fichiers : (pro|pure)ftpd, samba
    • Gestion des utilisateurs, des droits, …
  • Sécurité informatique (Linux)
    • Évaluation des risques
    • Audit (pas de quoi être un pentester pro, juste assez pour comprendre les vecteurs d’attaques)
    • Définition et mise en place des SP, AC et RAP (Iptable, Akari, ModSecurity, /etc/security)
    • Mise en place de solutions de chiffrement de connexions (IpSec, SSL, Vpn) et de données (Cryptoloop, …)
    • Définition et mise en place d’architectures réseaux et systèmes « sécurisées » (Ossec, Snort/Suricata, Prelude) à coupler avec les SP, AC et RAP.
  • Développement
    • Langages, méthodes et … : Cf. CV

Si jamais mes compétences peuvent vous sembler utile, mon mail et mon téléphone sont dispo sur le CV.

Bonnes vacances.