Https

"
Autre

Le blog du Journal du hacker ! - Toutes les nouvelles de la communauté du Journal du hacker

Le Journal du hacker présente sa veille technologique hebdomadaire, avec des articles sur des sujets variés incluant la sécurité SSH, le déploiement de Kubernetes, et des guides d'optimisation réseau. Les lecteurs sont invités à participer à la communauté et à partager leurs contributions, tout en découvrant des ressources telles que des flux RSS et des comptes sur les réseaux sociaux liés au logiciel libre.

Autre

Paris Web 2025 : l'inclusivité au cœur de l'événement

La conférence Paris Web 2025 a porté sur l'accessibilité, la diversité, et l'écoconception. Parmi les temps forts, des interventions sur HTTPS, des retours d'expérience en accessibilité pour un portail ministériel, et une présentation technique sur les nouveaux standards d'authentification sans mot de passe. L'événement a mis en avant des bonnes pratiques pour un web inclusif et accessible.

Système

« Restriction » entre VirtualHosts Apache

Cet article aborde les mécanismes de restriction entre VirtualHosts sur les serveurs Apache, notamment en matière de connexions HTTPS et HTTP non chiffrées. Il souligne les différences de comportement apportées par la version 2.4.64 d'Apache, qui renforce les restrictions liées aux demandes Misdirected Request. La nécessité d'utiliser SNI pour les connexions HTTPS est expliquée, ainsi que les implications sur la configuration de serveurs utilisant HAProxy. Des précisions sur les versions d’Apache et leur disponibilité dans différentes distributions Debian sont également fournies.

Sécurité

Les certificats TLS : Les cartes d’identité numériques du web

Cet article explore les certificats TLS, qui servent de cartes d'identité numériques pour les sites web. Il décrit leur rôle dans l'authentification des sites et la sécurité des connexions internet. L'article aborde également la chaîne de confiance associée aux certificats, les systèmes de révocation (CRL, OCSP) et les différents formats de certificats (PEM, DER, PKCS#7, PKCS#12). Enfin, il explique comment ces mécanismes garantissent la sécurité des échanges en ligne.

Sécurité

Le protocole TLS expliqué simplement : Sécuriser vos connexions internet

Cet article présente les bases du protocole TLS (Transport Layer Security), qui sécurise les échanges de données sur Internet. Il décrit ses principaux objectifs, tels que la confidentialité, l'intégrité et l'authentification des connexions. Il aborde aussi son importance pour la protection des données sensibles, la confiance des utilisateurs, le référencement sur Google et les exigences réglementaires. L'article explique l'évolution de TLS depuis ses débuts avec SSL, ainsi que les améliorations apportées dans ses versions successives, notamment TLS 1.2 et TLS 1.3, qui dominent actuellement le paysage web.

"
Autre

Liens intéressants Journal du hacker semaine #20 - Le blog du Journal du hacker !

Cette publication présente une sélection de 10 liens récents proposés par le Journal du hacker, comprenant divers sujets liés au logiciel libre et à la technologie. Parmi les thèmes abordés, on trouve la lutte contre l'obsolescence, des informations sur des moteurs de recherche solidaires, ainsi qu'une réflexion sur la typographie et les attaques DDoS. Le Journal du hacker incite également sa communauté à participer et à partager des contenus sur la plateforme.

"
Système

Apache httpd : Configuration en mode Reverse Proxy - Wiki

Cet article présente la configuration d'un Reverse Proxy utilisant Apache httpd. Il décrit les prérequis selon différentes distributions Linux (Fedora, RHEL, Debian, Ubuntu, Gentoo). La configuration inclut des exemples pour un Reverse Proxy simple en HTTP et HTTPS, ainsi que des mises en place pour le Load Balancing. Des détails sur l'habilitation des modules nécessaires, le bloc VirtualHost et la gestion des logs sont également fournis.

Autre

What are the different parts of a URL?

Les URL sont omniprésentes, mais leur structure et leurs composants essentiels sont souvent négligés. Cet article explique les différentes parties d'une URL, y compris le schéma, le domaine, le chemin, les paramètres de requête et les fragments. Une compréhension approfondie de ces éléments permet aux développeurs de créer des applications web dynamiques, d'implémenter des systèmes de routage robustes et d'améliorer la sécurité. Il souligne également l'importance des paramètres pour personnaliser l'expérience utilisateur et la fonctionnalité des pages web.