Mickael Rigonnaux

Security @sitec_corsica • #OSINT & #FreeSoftware lover, #ArchLinux user & • #gnulinux #crypto #privacy • [e-mail]

[Mickael Rigonnaux @tzkuat]

#DataPrivacyDay

Mail & Calendar :
- @TutanotaTeam
OS :
- Arch Linux
Web :
- @firefox
Search :
- @Qwant_FR
Cloud :
- @Nextclouders
Password :
- @Bitwarden
Messaging :
- @signalapp
Maps :
- @osmandapp

#opensource #freesoftware #privacy

[Mickael Rigonnaux @tzkuat]

@gchampeau Accuser le réseau pour la 1ère fois

[Mickael Rigonnaux @tzkuat]

Après quelques galères avec la doc, un article sur rsyslog, la configuration TLS & l’authentification par certificat.

Si ça peut vous aider pour vos infras de log et pour assurer la conformité en interne

https://t.co/dUtlI8WSlU

[Shodan @shodanhq]

$5 Membership sale is live for the next 24 hours: https://t.co/0iqiq2vlzP

[Mickael Rigonnaux @tzkuat]

Un outil libre qui l'air sympa pour la gestion des incidents de sécurité. A voir ce que ça peut donner notamment sur la gestion des preuves, parce qu'en stockant ça sur des partages avec des rapports au format document, on est vite limité.

https://t.co/lGiUOSMs0u

[Olivier Poncet 🦝 @ponceto91]

Olivier alias @bluetouff dit tout haut ce que nombre d'entre nous pensons très fort ...

[☠ Bluetouff @bluetouff]

Vous voyez ça, et bien c'est une pratique qu'on ne trouve pas en France. Figurez vous qu'ailleurs, les entreprises remercient les gens qui les alertent. Ça ne coute rien et c'est plus honnête qu'envoyer des avocats pour essayer d'étouffer l'incompétence en interne.
@FranceTravail ce serait bien de reprendre l'idée.

[Mickael Rigonnaux @tzkuat]

Un article un peu différent aujourd'hui, on parle #OSINT et de comment contourner facilement le floutage des outils comme Google Maps ou Plans (et ça fonctionne même sur des cibles "critiques") :
https://t.co/iK6JhV6Kyn

[Baptiste Robert @fs0c131y]

Votre volonté d’ajouter une porte dérobée dans les applications de messagerie est une énorme idiotie. Presque autant que votre condescendance…

Explications ⬇️

[Guillaume Champeau @gchampeau]

La ministre du numérique souhaite que l’Assemblée nationale trouve une écriture “d’équilibre” sur les backdoors à imposer aux messageries chiffrées, votées par le Sénat. Du mal à voir ce qu’un tel équilibre pourrait être. Une messagerie est sûre ou ne l’est pas.

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

La disposition anti chiffrement de la loi narcotrafic est une atteinte sans précédent au secret des correspondances en France. Il est préoccupant qu'elle ait été votée à la quasi unanimité au sénat. Espérons que l'assemblée retrouvera le sens de la mesure en mars.

[Vitor Falcão "busfactor" @busf4ctor]

This is insane
https://t.co/p4L2PR3M8w

[Baptiste Robert @fs0c131y]

A law enforcement takedown of hacker forums is imminent 🔥

Cracked, StarkRDP and maybe Nulled have now a FBI name server. Official confirmation is awaited.

[ANSSI @ANSSI_FR]

📚Découvrez les recommandations de l'ANSSI relatives à l'automatisation de la gestion des certificats avec ACME.

🔒Ce protocole vise à sécuriser la mise en œuvre d’une gestion automatisée de certificats électroniques d’authentification de serveur web.

🔗https://t.co/qZ8u8B7eMR

[Louis Duclos @ObsDelphi]

🇺🇸🇨🇳Un drama intéressant secoue l'aviation militaire américaine.

Alors que Tiktok a été suspendu aux US, beaucoup de personnes se sont rabattues sur Rednote, appli chinoise aussi appelée Xiaohongshu.

Une pilote de C-17 l'US Air Force a alors fait une (grosse) bêtise...⤵️

[Julien Briault 🩷💿💜 @ju_hnny5]

Vous aimez héberger vous-même vos outils et vous cherches un outil pour votre veille techno :
https://t.co/20PL5LSksX

[Octave Klaba @olesovhcom]

Pour renforcer l'équipe qui travaille sur On-Prem Cloud Platform, je cherche les stages ingé de fin d'etude, 4-6 mois, (avec le CDI après). On a qq sujets sympa pour démarrer chez OVHcloud de manière pragmatique avec de vraies mises en production. Les stages sont rémunérés. Si ca vous intéresse, regardez le lien puis n'hésitez pas postuler pour démarrer en Février.

⁃Montée en version de l'OS de OPCP
⁃Développer un outil de prise de logs pour le diagnostic à distance
⁃Gestion des PDUs et sondes de température
⁃Cloud Store - intégration application
⁃Implementer la gestion d'interventions dans Netbox
⁃Développement du monitoring via BGP (Feature    Fabric Monitoring    Through BGP, existing "vco-lg" code to integrate in controller)
⁃Cloud store - developpement (experience packageur)
⁃Valider des baies OPCP avec le matériel refurbish

Qq details:
https://t.co/lErxOgJsZU

[Pierre Beyssac 🏴‍☠️🇫🇷🇪🇺🇺🇦 @pbeyssac]

Rappel : la seule utilité réelle d'un VPN commercial (en tant que service grand public) est de contourner un blocage par pays (géoblocage). Tous les autres arguments de sécurité sont totalement bidon.

[Mickael Rigonnaux @tzkuat]

Faire de la veille c'est bien, avec des logiciels libres, c'est mieux

https://t.co/ighGCDLNZu

[Mickael Rigonnaux @tzkuat]

Un très bon article qui explique l'arrêt de #GnuPG / PGP à cause de sa complexité
https://t.co/SBabA1Y9jM

[𝕩ɦΛƦҠ @xhark]

Et hop, un de plus.