On commence à entendre parler ici et là de FireSheep, l'extension firefox qui permet de voler l'identité
de personnes qui sont connectées sur le même réseau que vous.
Nous proposons ici une solution permettant d'éviter d'exposer nos données à un attaquant potentiel, sans serveur proxy.
Dans le cadre de la nuit du hack 2013, ovh proposait un challenge permettant de gagner une place pour l'événement.
Voici le cheminement qui m'a permis d'arriver au bout de ces épreuves.
Dans certaines entreprises, il arrive que le réseau sur lequel on se trouve soit bridé. On passe par un proxy http qui ne laisse sortir que des flux http ou https. Impossible donc de joindre un service autre que http (byebye imap / smtp / ssh et compagnie).
In this brief article, I will leave some notes about the configuration used for my YunoHost instance to handle secondary MX for another mail server, actually running under AlternC.
If you intend to use a reverse proxy in front of an apache webserver, the IP seen by apache is the one from the reverse proxy.
This breaks the access rules policies from apache2 (for instance `allow from 88.233.222.106`).
A proposed solution for this problem is the use of a `SetEnvIf` directive.
In pratice, this solution is not secured, because a malicious user can easilly craft an http header to add such a header.
Dans le cadre de la nuit du hack 2013, ovh proposait un challenge permettant de gagner une place pour l'événement.
Voici le cheminement qui m'a permis d'arriver au bout de ces épreuves.
You may want to have a dedicated logfile for transmission-deamon.
Under debian system, you can achieve this by editing the file /etc/transmission-daemon, and add a directive to specify the log file (using -e option, as explained in man transmission-daemon(1)).
The OPTIONS directive of the file should look like:
Après avoir joué avec Mickey à coder un client DHCP pour mbed, voici quelques notes sur "comment ça marche DHCP". L'aspect "poule ou oeuf" du protocole est assez rigolo; puisqu'il faut envoyer des trames réseau pour récupérer une adresse IP pour ... envoyer des trames réseau!
Dans certaines entreprises, il arrive que le réseau sur lequel on se trouve soit bridé. On passe par un proxy http qui ne laisse sortir que des flux http ou https. Impossible donc de joindre un service autre que http (byebye imap / smtp / ssh et compagnie).
