par Octopuce | Avr 7, 2015 | Blog, Outils d'Adminsys
Augeas is awesome As intensive Puppet users, updating only certain key/values of system configuration files is extremely practical. And this is what augeas does by convert existing files into an « abstraction », working on a virtual representation of the file made...
par Octopuce | Fév 3, 2015 | Blog, Outils d'Adminsys
Vous le savez sans aucun doute, mais un problème récurrent dans notre univers et d’avoir des sauvegardes de ses systèmes. Concernant les serveurs, un rsync bien configuré avec cron fait parfaitement le boulot (la sauvegarde des serveurs fera l’objet...
par Octopuce | Oct 29, 2014 | Blog, Sécurité
Nous avons parlé à plusieurs reprises de la mise en place de SSL/TLS dans différentes situations (dans « il était une fois internet », sur jeveuxhttps.fr, pour AlternC, ou plus récemment sur la faille POODLE). Autant il est facile d’enlever le protocole SSLv3...
par Octopuce | Oct 15, 2014 | Blog, Sécurité
Vous avez sans doute vu passer la faille concernant le protocole SSLv3 trouvée par une équipe de Google et annoncée dans la nuit du 14 octobre 2014 (POODLE, pour Padding Oracle On Downgraded Legacy Encryption). Cette faille concerne directement le protocole et ne peut...
par Octopuce | Sep 11, 2014 | Blog, Sécurité
Octopuce va simplifier pour ses clients l’achat et l’utilisation de certificats SSL pour leurs sites web. Nous vous informons sur ce système, prévu fin 2014. Pourquoi faciliter l’accès aux certificats SSL et au protocole HTTPS ? Les raisons ne...