Je prends du plaisir à réécrire ici après tant d’années sans publication. J’avais plusieurs articles en brouillon basé sur des idées du quotidien mais qui attendaient sagement de voir le jour. Puis le temps passe, les évènements professionnels et personnels s’enchaînent, et les logiciels de mon serveur prennent du retard en terme de versions. Même […]
Continuer à lire...
Sun Tzu a montré dans le chapitre 4 que l’armée idéale est sembable à l’eau, i.e capable d’attaquer rapidement les points faibles de l’ennemi, en profitant d’un terrain et d’un rapport de force favorables. Le chapitre 5 intitulé « Energies », va s’intéresser à l’art de créer ce genre de situation. Une armée organisée Pour pouvoir être […]
Continuer à lire...
Suite à mon passage au « full HTTPS », je me suis aperçu que mon serveur proposait encore des protocoles de chiffrement faibles notamment SSLv2, ou encore RC4. Il était temps de régler vite la situation, à l’aide de quelques simples lignes dans la configuration globale Apache2 ! Désactiver les protocoles non sûrs Il s’agit de supporter […]
Continuer à lire...
Le coût d’un certificat X509 signé par une autorité reconnue des navigateurs est bien souvent un frein à la mise en place du protocole HTTPS sur un site web. Or, en plus de s’assurer de l’identité du site web que l’on visite, on bénéficie du gain non négligeable du chiffrement des communications avec ce dernier […]
Continuer à lire...