Re: [FRnOG] [TECH] L'ordinateur que j'attendais depuis 40 ans

2020-11-07 Par sujet Stéphane Rivière
Le 08/11/2020 à 04:19, Michel Py a écrit : > 2x USB3, 2x HDMI 4K, GigE, WiFi, Bluetooth, clavier, souris, alim. Compter un investissement supplémentaire de 4,90 € pour les stickers FR mais... même pas ! Il a l'option french keyboard. Livré avec une carte SD de 16 Go OS installé (max 32), une

[FRnOG] [TECH] L'ordinateur que j'attendais depuis 40 ans

2020-11-07 Par sujet Michel Py
2x USB3, 2x HDMI 4K, GigE, WiFi, Bluetooth, clavier, souris, alim. Un traitement de texte, un tableur, un navigateur. Quad-core 1.8 Ghz. 100 dollars. Il ne manque que le moniteur. https://www.youtube.com/watch?v=P1E5xszQqV8 https://www.youtube.com/watch?v=OqpylxLhw98 Michel.

RE: [FRnOG] [TECH] Testeur qui mesure la direction du signal dans une fibre

2020-11-07 Par sujet Michel Py
https://www.fs.com/fr/products/11188.html > Jérôme Lormier a écrit : > Ça aide quand on raccorde une route optique. Dans les boîtiers les fibres > sont raccordées > et nous devons les déviées vers les clients, on l utilisé avant de casser la > soudure. Si > pas de trafic on fait le job, si

RE: [MISC] [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Michel Py
>> Michel Py a écrit : >> En plus que, même pour un site perso, on peut s'offrir un certificat >> commercial. > Stephane Bortzmeyer a écrit : > Sauf que le problème n'est en fait pas un problème de certificat. Un Android > pas mis à jour depuis cinq ans > aura des tas d'autres problèmes avec

Re: [MISC] Re: [FRnOG] annonce letsencrypt

2020-11-07 Par sujet Philippe Bourcier
Bonsoir, Merci de virer le tag ALERT du subject quand vous retaggez vers MISC (ou autre)... Cordialement, -- Philippe Bourcier web : http://sysctl.org/ blog : https://www.linkedin.com/today/author/philippebourcier --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 18:33, Denis Fondras a écrit : > Il faut definir 'securisee'. Jusqu'a TLS1.3, NULL etait une suite > cryptographique valide... Mais aucun navigateur ne la supportait. -- Jonathan Leroy --- Liste de diffusion du FRnOG http://www.frnog.org/

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Denis Fondras
On Sat, Nov 07, 2020 at 05:21:58PM +0100, Jonathan Leroy | Inikup via frnog wrote: > Tu peux te connecter au serveur exemple.com qui va te servir un > certificat valide pour exemple.com : la connexion sera sécurisée, mais > absolument rien ne te dit que le serveur n'a pas été compromis et ne > va

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 16:50, Florent B. a écrit : > Euhhh les fameux certificats dont on parle ici ne servent QUE à > l'authentification ! C'est à dire à s'assurer qu'on parle au bon > serveur. Il n'y a pas du tout besoin de ce système de certificat pour > chiffrer un échange (le chiffrement se

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 16:15, Daniel via frnog a écrit : > Tu crois ? De mes smartphones/tablettes Android, tous deux haut de > gamme, que je gardent plus que 3 ans, jamais eu plus de 4 màj depuis > leur achat et encore moins d'upgrade de version Android. Une exception: > one plus. Sur du Apple

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 16:16, Denis Fondras a écrit : > Pas completement neutre et pas completement Europeen: > https://www.buypass.com/ssl/products/acme Je n'ai pas eu l'occasion de tester, mais ça à l'air pas mal. Ils ne fournissent pas de wildcard par contre. Il y a aussi ZeroSSL (allemand),

Re: [MISC] [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Stéphane Rivière
> rien… par ailleurs les navigateurs ont laissé tomber la “barre verte” > récemment. J'avais remarqué dernièrement cette disparition sans en connaître la raison... Merci Michel... >

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Denis Fondras
On Sat, Nov 07, 2020 at 09:55:31AM -0500, Florent CARRÉ wrote: > On n'est pas un vendredi mais sérieusement: où est la f@#*#@# CA > alternative Suisse ou autre pays neutre? > Pas completement neutre et pas completement Europeen: https://www.buypass.com/ssl/products/acme

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Daniel via frnog
Le 07/11/2020 à 15:52, Jonathan Leroy | Inikup via frnog a écrit : Le sam. 7 nov. 2020 à 15:49, Daniel via frnog a écrit : Quelle différence avec les moins de 50 ans qui changent de téléphone tous les ans (prenons même deux ans ou trois ans) ? Si je prends un prix minimum de 600 EUR pour un

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Florent CARRÉ
Jonathan, je fais parti des personnes qui en changent seulement quand on le doit ou qu'il y a enfin une fonctionnalité qu'on a besoin. L'ancien sert de device de test/dev. Un iPhone est maintenu 5 ans voir même plus longtemps, le prix remis sur le nombre d'années de support est effectivement

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 15:49, Daniel via frnog a écrit : > Quelle différence avec les moins de 50 ans qui changent de téléphone > tous les ans (prenons même deux ans ou trois ans) ? Si je prends un prix > minimum de 600 EUR pour un début de haut de gamme, cela fait 200 EUR/an > si je le garde 3

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 15:35, Florent CARRÉ a écrit : > Autre élément, rappelle toi comment est construit internet, le fait d'avoir > des CA alternative, rejoint le fondement même des interconnexions et du > fonctionnement d'internet : la diversité. Ah mais je suis tout à fait d'accord sur le

Re: [MISC] [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Michel 'ic' Luczak
Hello, > On 7 Nov 2020, at 14:33, Florent CARRÉ > wrote: > > Quand je parlais des certificats payants en terme de sécurité, je voulais > surtout le dire sur la validation/certification de la personne ou > entreprise cliente. Ou comment foutre son argent par la

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Daniel via frnog
Bonjour Le 07/11/2020 à 15:34, Jonathan Leroy | Inikup via frnog a écrit : Le sam. 7 nov. 2020 à 11:05, Archange a écrit : Exactement. Le problème, ce sont les constructeurs qui n’assurent pas le suivi de leurs produits sur le long terme, allant de 0 jours à 2/3 ans selon les marques. Et même

Re: [MISC] [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet David Ponzone
> Le 7 nov. 2020 à 15:35, Florent CARRÉ a écrit : > > Jonathan, CAcert aurait été le bon exemple si tout l'engouement qu'a eu > letsencrypt avait été porté à CAcert pour être mis à niveau et on aurait eu > la première CA alternative européenne. > J’ai raté un truc ? CACert est actuellement

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 14:34, Florent CARRÉ a écrit : > Quand je parlais des certificats payants en terme de sécurité, je voulais > surtout le dire sur la validation/certification de la personne ou > entreprise cliente. > > Tu prends les infos venant de letsencrypt, tu ne sais rien, il n'y a rien

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Florent CARRÉ
Jonathan, CAcert aurait été le bon exemple si tout l'engouement qu'a eu letsencrypt avait été porté à CAcert pour être mis à niveau et on aurait eu la première CA alternative européenne. L'utilité des CA non reconnue, elles sont internes et parfois, on ne peut pas injecter la CA sur le device,

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 11:05, Archange a écrit : > Exactement. Le problème, ce sont les constructeurs qui n’assurent pas le > suivi de leurs produits sur le long terme, allant de 0 jours à 2/3 ans > selon les marques. Et même quand le suivi est assuré, il est > généralement partiel. Évidemment,

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Thomas Gaudin
Ça apporte quoi un certificat EV exactement ? Quelqu'un ici vérifie les informations qui sont dedans ? Qui tique et change son comportement quand il remarque qu'un site n'utilise *pas* de certificat EV ? Sachant que les navigateurs ne font plus de différence visuelle (ici

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Jonathan Leroy | Inikup via frnog
Le sam. 7 nov. 2020 à 03:48, Florent CARRÉ a écrit : > Il faut arrêter d'abuser de letsencrypt, si le site pro rapporte x > centaines de milliers de dollars, il faut vraiment passer sur un certificat > avec une vraie assurance, c'est un investissement largement gagnant en cas > de besoin. Nope.

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Stéphane Rivière
Le 07/11/2020 à 14:33, Florent CARRÉ a écrit : > Quand je parlais des certificats payants en terme de sécurité, je voulais > surtout le dire sur la validation/certification de la personne ou > entreprise cliente. Pigé ! :) -- Be Seeing You Number Six --- Liste de

Re: [MISC] [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Florent CARRÉ
David, la réflexion était plus sur le fait qu'on avait déjà quelque chose et qui pouvait via un lobbying se mettre dans les navigateurs mais finalement, il a été fait en mode "anonyme" et avec le nom de letsencrypt. CAcert oblige la validation de l'identité de l'utilisateur, chose qui justement

Re: [MISC] [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet David Ponzone
> > PS: look CAcert (http://www.cacert.org/) que seulement certains > connaissent, on avait nos certificats gratuits bien avant l'existence de > letsencrypt et en même temps, bien plus sécurisé que letsencrypt car la > validation de la personne est obligatoire. Le RootCert de CACert n’étant pas

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet OBConseil via frnog
Le 07/11/2020 à 11:04, Archange a écrit : En revanche, ils ne peuvent pas faire grand chose pour les smartphones plus vieux où ça n’avait pas été prévu. J'ai l'intime conviction qu'ils peuvent faire beaucoup plus que ça. Le nombre de téléphones en android entre 4 et 7 est très très important

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Florent CARRÉ
Quand je parlais des certificats payants en terme de sécurité, je voulais surtout le dire sur la validation/certification de la personne ou entreprise cliente. Tu prends les infos venant de letsencrypt, tu ne sais rien, il n'y a rien du tout. Tu prends un DV ou mieux un OV et on voit la

Re: [FRnOG] [MISC] Re: annonce letsencrypt

2020-11-07 Par sujet Stéphane Rivière
> https://www.bortzmeyer.org/8240.html > https://www.bortzmeyer.org/8576.html Intéressant merci :) En dérivation, ces RFC aiguillent vers les réflexions d'un grand monsieur https://www.bortzmeyer.org/click-here.html Au delà de la réflexion pessimiste, pardon réaliste, on y trouve des trucs

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Stéphane Rivière
> Mais dire que LE n'est pas sécurisé, etc, c'est du FUD. Il n'est pas > moins sécurisé que les autres. Il est probablement plus sécurisé que > certains et, en fin de compte, ça n'a pas d'importance :) Quand j'évoquais ça, je songeais à la sécu des certs racines et de la chaîne d'authent. Il y a

[FRnOG] Re: [MISC] annonce letsencrypt

2020-11-07 Par sujet Stephane Bortzmeyer
On Sat, Nov 07, 2020 at 04:11:42AM +, Michel Py wrote a message of 27 lines which said: > En plus que, même pour un site perso, on peut s'offrir un certificat > commercial. Sauf que le problème n'est en fait pas un problème de certificat. Un Android pas mis à jour depuis cinq ans aura

[FRnOG] [MISC] Re: annonce letsencrypt

2020-11-07 Par sujet Stephane Bortzmeyer
On Fri, Nov 06, 2020 at 09:47:47PM -0500, Florent CARRÉ wrote a message of 79 lines which said: > Android est connu pour avoir une politique d'update complètement > déconnectée de la raison. Android n'a pas de politique de mise à jour, ce sont les gens qui font des solutions basées sur

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Archange
Le 07/11/2020 à 07:00, neo futur a écrit : >> Android est connu pour avoir une politique d'update complètement déconnectée >> de la raison. > certes > >> Faire un lobbying dessus, je trouve cela abusé comme chaque constructeur >> utilisant Android doit faire son job de suivi d'update. >> Il faut

Re: [MISC] Re: [FRnOG] [ALERT] annonce letsencrypt

2020-11-07 Par sujet Stéphane Rivière
> Il faut arrêter d'abuser de letsencrypt, si le site pro rapporte x > centaines de milliers de dollars, il faut vraiment passer sur un certificat > avec une vraie assurance, c'est un investissement largement gagnant en cas > de besoin. Peut-être pour un gros site ecommerce. Surtout vrai si,

RE: [FRnOG] [TECH] Testeur qui mesure la direction du signal dans une fibre

2020-11-07 Par sujet Mathieu HUSSON
Bonjour, Cela ne marche pas non plus sur les fibres G657A1 et G657A2 puisqu'elles permettent d'avoir un rayon de courbure plus petit; la contrainte exercée n'est pas suffisante pour faire sortir le signal. Mathieu Husson - -Message d'origine- De : frnog-requ...@frnog.org De la part