Reflexe Dane

DNSSEC en lui même est un protocole sympa mais il permet surtout d'utiliser DANE. DANE permet de fortement améliorer la sécurité de services Internet.

Sécuriser le relay Weechat avec LetsEncrypt

Petite astuce pour renouveler le certificat LetsEncrypt utilisé par Weechat pour le relay de façon automatique. Un peu de cron et utilisation de la fifo de weechat.

Les GLSA de chez Gentoo

Présentation sommaire de GLSA. À la fois une équipe Gentoo, mais aussi une commande pour patcher les failles de sécurité.

Mozilla annonce commencer à restreindre les nouvelles fonctionnalités aux pages chargées via HTTPS

Mozilla commence à restreindre les fonctionnalité de Firefox aux pages chargées via HTTPS

Enregistrement DNS de type CAA pour protéger votre TLS

Comment améliorer un chouilla sa sécurité TLS

Passage en full ssl

Juste un petit passage pour dire que je viens de passer le serveur web en SSL obligatoirement. Comme ça je montre mon côté anarchiste anti hadopiste et puis ca fait plaisir à certains de me faire bouffer plus de CPU pour afficher des pages pleines de blabla chiants.