Table des matières
- 2026:
- 2025:
4 billet(s) pour septembre 2026
| Notes HTTP Strict Transport Security - HSTS | 2026/09/18 11:04 | Jean-Baptiste |
| Notes GNU Linux GPU carte graphiques | 2026/09/08 15:49 | Jean-Baptiste |
| Notes GNU Linux graphique | 2026/09/08 15:42 | Jean-Baptiste |
| Notes urlencoding - passer des mots de passe en HTTPS | 2026/09/03 17:58 | Jean-Baptiste |
Généralités Cryptologie Cryptographie
Types de chiffrement
Types
Voir aussi :
- Chiffrement homomorphe - FHE (Fully Homomorphic Encryption)
Bonnes pratiques
Toujours encrypt-then-sign Voir Chiffrement authentifié (AE)
Chiffrez d’abord les données à l’aide d’une clé symétrique, puis calculez une signature MAC HMAC ou asymétrique sur les données chiffrées.
Si chiffrement en mode bloque bannir les modes :
- ECB (Dictionnaire de codes / Electronic Code Book)
- CBC (Enchaînement des blocs / Cipher Block Chaining)
Voir https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation
Ne pas publier de version clair et chiffrée des mêmes données
Si besoin changer systématiquement la clef et envoyer la clef chiffrée et signée
Voir : https://fr.wikipedia.org/wiki/Cryptanalyse_diff%C3%A9rentielle
Vulnérabilités
Algo obsolètes
ne plus utiliser DES, RC4, MD5 et une taille de clé ECDH >= 256 bits ou DH >= 2048
Si protocole TLSv1.2 ⇒ désactiver les algorithmes utilisant le mode CBC.
Post quantique
** WARNING: connection is not using a post-quantum key exchange algorithm. ** This session may be vulnerable to "store now, decrypt later" attacks. ** The server may need to be upgraded. See https://openssh.com/pq.html
Fusion dossiers
Fusion de dossier
Suprimer les fichiers doublon avec fdupes (voir aussi jdupes)
fdupes -rndN OpsMilori OpsMilori2
Pour fussioner
rsync -ax --remove-source-files --ignore-existing OpsMilori2/ OpsMilori/
Pour supprimer les dossiers vides
find OpsMilori OpsMilori2 -type d -empty -delete
Notes fsck
warning: couldn't remount RDWR because of unprocessed orphan inode list. Please umount & mount instead. fsck possible à condition d'être certain que la partition est montée en lecteur seul (ro)
mount -o remount,ro / touch /plop
fsck -C -a -V -t ext3 /dev/mapper/root--vg-lv_root fsck.ext3 -a -f -C0 /dev/mapper/root--vg-lv_home
Au prochain démarrage
touch /forcefsck
fsck.ext4 -vf /dev/mapper/crypt
e2fsck 1.42.12 (29-Aug-2014)
2TO : récupération du journal
Passe 1 : vérification des i-noeuds, des blocs et des tailles
Passe 2 : vérification de la structure des répertoires
Passe 3 : vérification de la connectivité des répertoires
Passe 4 : vérification des compteurs de référence
Passe 5 : vérification de l'information du sommaire de groupe
Le décompte des blocs libres est erroné (246720494, décompté=78288040).
Corriger<o>? oui
Le décompte des i-noeuds libres est erroné (120347396, décompté=119371154).
Corriger<o>? oui
2TO: ***** LE SYSTÈME DE FICHIERS A ÉTÉ MODIFIÉ *****
2730606 i-noeuds utilisés (2.24%, sur 122101760)
14925 fichiers non contigus (0.5%)
2295 répertoires non contigus (0.1%)
nombre d'i-noeuds avec des blocs ind/dind/tind : 0/0/0
Histogramme des profondeurs d'extents : 2402257/825
410090094 blocs utilisés (83.97%, sur 488378134)
0 bloc défectueux
16 fichiers de grande taille
1966416 fichiers normaux
321028 répertoires
213 fichiers de périphérique en mode caractère
150 fichiers de périphérique en mode bloc
15 fifos
0 lien
442321 liens symboliques (326683 liens symboliques rapides)
454 sockets
------------
2730597 fichiers
badblocks -sv /dev/sda
xfs
xfs_check /dev/mapper/rhel-root xfs_scrub /dev/mapper/rhel-root xfs_repair /dev/mapper/rhel-root # Forces xfs_repair to zero the log even if it is dirty (contains metadata changes). xfs_repair -L /dev/mapper/rhel-root # Force readonly monted FS xfs_repair -dL /dev/mapper/rhel-root xfs_db -x /dev/mapper/rhel-root
Changer le label
xfs_admin -L MY_LABEL /dev/sdb1
Changer le label à chaud
xfs_io -c "label -s MY_LABEL" /mnt/plop
Vérif avec blkid
Notes VOIP TOIP SIP Téléphone
http://www.commentcamarche.net/forum/affich-4150772-comment-cacher-son-numero
http://www.bortzmeyer.org/sip-free-direct.html
http://ricaud.me/blog/post/2011/01/10/Utiliser-SIP-%28VOIP%29-sur-iPhone
http://doc.ubuntu-fr.org/Ekiga
*31#Cacher le numéro#31#Rendre le numéro visible*#31#pour savoir où l'on en est ?
pour un appel faire précédé de (avant le numéro)
- #3651 Active le service lors d'un appel (donc caché son num)
*31*Active le service lors d'un appel (donc caché son num)- #3652 Désactiver le service (donc transmettre son numéro)
#31*Désactiver le service (donc transmettre son numéro)
Voir http://www.aduf.org/viewtopic.php?p=1616334
Freephonie Jitsi, <lang en>timeout</lang> : Intervalle (entre 1 et 3600 secondes) augmentez le temps par défaut. Ex 100.
Une alternative à Skype https://meet.jit.si/
Orange - Déverrouiller votre mobile / Clé 3G+
Sony Ericsson x10 mini pro La clé de déverrouillage est : NON_SIMLOCKE Vous recevrez bientôt un SMS et un e-mail de confirmation contenant la clé de déverrouillage de ce mobile/cette clé 3G+. NB: vous pouvez effectuer 10 essais avant le blocage de ce mobile/cette clé 3G+. Si vous ne parvenez toujours pas à débloquer ce mobile / clé 3G+, nous vous invitons à contacter votre
Service Clients.
Ansible cours formation
Voir:
Autres: