SSL
Google Chrome / Chromium et les certificats auto-signés
Empêcher l’accès à un site en mode Https, parce que le certificat SSL utilisé est auto-signé, est éminemment contestable !
Web Analytics : le choix de OWA sur Nginx
De guerre lasse, j’ai fait le choix de Open Web Analytics sur Nginx !
Un reverse proxy pour sécuriser votre extranet
Face à des gens qui cherchent à vous pourrir la vie, il y aura toujours des solutions simples à mettre en œuvre !
Les limites de Privoxy en SSL
Avec le SSL, les marketeux ont marqué un point. Privoxy s’efface au profit des bloqueurs publicitaires embarqués dans le navigateur. Pas d’autre choix, à vrai dire.
Dedibox : installation d’un serveur LAMP sur CentOS 7
Il m’aura fallu pus d’une demi-journée pour réinstaller les six sites sur une Dedibox disposant d’une CentOS 7.
A l’abri de Heartbleed ?
Cisco et Juniper sont tout particulièrement affectés par la faille Heartbleed touchant la librairie OpenSSL.
Forcer le SSL au niveau d’un répertoire Apache
J’utilise désormais la directive SSLRequireSSL pour protéger l’accès à mon script awstats.pl.
Collecte des données par les photocopieurs
Il est très facile de collecter les données à partir de la fonction « Envoi par mail » des photocopieurs.
Flagrant délit d’incompétence en sécurité
Le fait de ne pas accéder en https à l’interface d’administration d’un site WordPress me semble être de nature à discréditer définitivement le prestataire qui vous l’aura livré ! Si c’est du laxisme, c’est grave. Si c’est de l’incompétence, ça l’est encore plus.
Ajouter une exception de sécurité pour un certificat SSL sous Firefox !
L’ajout d’une exception de sécurité dans Firefox au niveau du certificat SSL d’un site Web suppose que vous soyez sûr du site concerné. Dans le doute, abstenez-vous !!!