Store securely encrypted backups on cloud storage services!
Native desktop client for Slack, Skype, Gmail, Facebook, and more
Via shaarlo et sam&max.
Merci pour le poisson
Dino is a modern open-source chat client for the desktop. It focuses on providing a clean and reliable Jabber/XMPP experience while having your privacy in mind.
Configure A(ccess) P(oint or 'hotspot') + STA(tion or 'client')
AP+STA mode allows OpenWrt to connect to a wireless hotspot (AP) and provide wireless access from that hotspot to anything connected to the OpenWrt AP and Ethernet ports, the 'br-lan' device. This assumes that your OpenWrt device has the default settings where the AP and Ethernet port are bridged.
Le package de configuration automatique
https://github.com/jordi-pujol/wwanHotspot/
https://github.com/jordi-pujol/wwanHotspot/wiki/Installation#install
Pour faire en sorte que Dovecot communique en SSL avec le client gmail android (par exemple) il faut spécifier la fullchain dans la configuration (pour que le certificat puisse être validé)
ssl_cert = </etc/letsencrypt/live/YOURSITE/fullchain.pem ssl_key = </etc/letsencrypt/live/YOURSITE/privkey.pem
echo "deb http://deb.goaccess.io/ jessie main" > /etc/apt/sources.list.d/goaccess.list
wget -O - http://deb.goaccess.io/gnugpg.key | apt-key add -
apt update
apt install -y goaccess
goaccess -f access.log
via eijebong
SUPER PUISSANT ;) merci !!
CQRS Command Query Responsibility Segregation
Une nouvelle façon de concevoir vos applications pour plus de rapidités et une gestion "client" et "fonction"
C'est toujours sympa à rappeler ;)
Client HTML5 pour VNC qui permet de se connecter au serveur VNC via HTML5 et websocket (ou plugin flash).
Nécessite néanmoins un proxy python pour intéragir avec les serveurs VNC.
Voir cet article aussi
http://www.lafermeduweb.net/billet/novnc-un-client-vnc-en-html5-883.html
sous licence MPL 2.0
Un client RDP en HTML5 sous MIT License, mais nécessite une partie serveur tomcat.
Idée d'un nouveau module pour Apache.
mod_gpg_protocol
qui définit une requête / réponse encrypté par GPG.
comment fonctionne le module ?
Création d'un nouveau protocole dans les navigateurs Gpg Over Server: GOS
lorsque vous allez sur l'adresse gos://www.memiks.fr/
le navigateur va crypter votre demande en GPG avec la clé publique que vous avez spécifié sur le serveur (j'en reparlerai).
puis la requête est envoyée au serveur un simple header http qui contient un type d'application text/gpg
et le serveur "sait" qu'il doit décrypter la demande avant de l'interpréter.
la le serveur peux fonctionner comme d'habitude, via les autres modules, php, asp, proxy etc...
quand la réponse est récupérée, alors on la crypte avec la clé publique et une fois reçu le navigateur la décrypte.
Pourquoi ?
- fournir un niveau plus élevé de cryptage (plus que https qui repose sur la confiance des instances)
- permettre l'envoie de données sensible dans des réseaux qui sont publique (notamment wifi, entreprise, proxy)
- rendre impossible le man in the middle (si il n'y a pas eu compromission du client ou du serveur)
- lutter contre les formes d'écoute gouvernementale.
maintenant les points qui fache:
-
comment fournir la clé publique/privé sans passer par internet ? je vois plusieurs possibilités
1) on passe par une clé temporaire qui crypte la clé finale, et qui est fourni par un autre canal, mail, https, ssh, lettre
2) vous êtes maitre du serveur et donc maitre de la publication / génération de la clé (ssh, sftp etc...)
3) l'instance (par exemple la banque) vous fourni les clés par lettre ou physiquement -
comment crypter coté client ?
1) ajout du module directement dans les navigateurs (firefox, chromium)
2) passage par une extension
3) passage par un proxy qui s'occupe de tout crypter suivant les serveurs (via une liste blanche) -
que faire lorsqu'il y a perte de l'intégrité du client et/ou du serveur ?
1) client volé, ou compromis, demandé la dévalidation de la clé au serveur (par tél, mail, chat, etc on s'en moque même en clair, la clé est invalidée POINT!)
2) serveur non fiable, invalidér la clé correspondante sur le client.
3) NE PAS UTILISER DEUX FOIS LA MEME CLE C'EST COMME LES MOTS DE PASSES !!
Qu'en pensez vous ?
J'ai ouvert la discussion sur zerobin
http://sebsauvage.net/paste/?3b0e29b95f7a3b01#lKn5Db6+znQlj7QPmwyuDo2/2NbbsOh46CzoycvA3ds=
Mêmiks
Using a Message Handler to alter the SOAP Header in a Web Service Client - A Java Code Example