Messages récents

Pages: 1 2 3 4 [5] 6 7 8 9 10
41
Il faut pas trop intellectualiser la démarche non plus.

Pour ma part, j'ai configuré plusieurs SFP et jamais eu à gérer le calibrage du laser.

Tu dis que rien n'y fait, mais comme on ne sait pas ce que tu as fait finalement...
Es tu reparti d'une base saine ? Avant de modifier tout ce que tu as modifié, avais tu fait un backup de tes images ? mtd0.bin à mtd5.bin pour restaurer à l'origine ?

42
Les augmentations ne sont pas nouvelles, ça fait des années qu’elles existent, SFR et Bouygues s’en étaient même fait une spécialité avec l’ajout d’une pseudo option pour adoucir l’augmentation. Free n’a cessé ces dernières années de vouloir gonfler son ARPU en arrêtant les tarifs interessants et en mettant plutôt en avant des forfaits avec tripettes de trucs inclus pour justifier un tarif plus élevé que le traditionnel 29,99€/mois. Et Orange n’a jamais brillé par ces tarifs. Mais oui pour qui veut absolument confirmer son hypothèse coute que coute, on pourra dire ce qu’on veut.
43
C'est sympa de la part d'Unbound d'avoir ajouté les root.

Côté IPv6, en effet, la transition vers IPv6 est terminée (sauf côté serveurs physiques, voir la source en fin de message): https://www.iana.org/domains/root/servers

Par contre, en Europe, les 13 ne sont pas forcément à prendre, même si on a de très bonnes liaisons avec les USA. Certains pools sont USA only, ou très peu présents en Europe: G, H, M, et des soucis avec L (bas de page de https://root-servers.org/ ).
44
Bistro Bistro / Sites gouvernementaux derrière Cloudflare
« Dernier message par Bouclelocale le Hier à 20:47:52 »
Les captchas en boucle viennent souvent d'un réglage anti-pistage du navigateur : sous Firefox, privacy.resistFingerprinting ou un bloqueur qui filtre challenges.cloudflare.com empêchent la validation de se mémoriser. Autoriser ce domaine dans le bloqueur, ou repasser en protection standard sur le site, règle souvent le problème. Une sortie VPN mal réputée joue aussi, mais là on n'y peut pas grand-chose.
45
Pour la liste des racines, plus besoin de la tenir à la main : Unbound embarque les adresses des serveurs racine, et on peut récupérer le fichier named.root à jour sur internic.net si on veut le forcer. Côté IPv6, les treize serveurs racine ont tous une adresse IPv6 depuis plusieurs années, donc ça passe aussi en v6 seul.
46
Apparement, c'est bien Passthrough qu'il faut.
https://lafibre.info/remplacer-freebox/freebox-pop-et-routeur-asus-probleme-ipv6-pas-que/msg1143688/#msg1143688
Mais as tu attendu suffisamment longtemps ?
débrancher et rebrancher le câble réseau ?

juste c'est bien Passthrough ! l'ipv6 est effectivement ok et détecté en même temps que l'ipv4.

désolé pour la question du "newb" de service...
mais alors ?...ou est l'intérêt d'une ipv6 si l'ipv4 est toujours affiché ?
47
il reste aussi le résolveur récursif à la maison, Unbound sur le routeur ou sur un Raspberry. Il interroge directement les serveurs racine puis ceux qui font autorité, sans intermédiaire. Le revers, c'est que les requêtes partent en clair et que la première visite d'un domaine est un peu plus lente, le cache rattrape vite ça.
À une époque, j'avais Unbound directement sur mon PC Windows. Ça fonctionne très bien ainsi. Mais en IPv6, il y a une astuce pour l'IP de localhost à mettre sur la carte réseau.

Quant aux root, je ne vous les remets pas ici, pour le moment, car je n'ai pas actualisé cette liste depuis cette époque.
Ce n'est pas à cause des IPv4, qui doivent normalement être "éternelles" sur ce type de services. Mais pour les IPv6 qui n'étaient pas encore sur tout les anycast des root, et dont je ne sais pas si c'est désormais le cas ou pas.
48
@Leon :

Tu n'as pas fait d'approximation.

J'essaye d'exposer mon point de vue avec des analogies. Mais ce n'est pas une réussite car on ne voit pas le lien avec le propos.

Ma gêne provient plus de la tournure du propos, de la mise en avant de l'usage fautif des VPN commerciaux. Je pense qu'une démarche
proactive avec des scénarios concrets permet de mieux appréhender les enjeux. Faire une démonstration technique des attaques pour
sensibiliser. Relever ce qui ne fonctionne pas ne me paraît pas très productif même si on évite des écueils.

Je ne demande pas de faire une démonstration technique sur le forum. Ce serait plus le rôle des activistes, passionnés en cybersécurité
pour le grand public.
49
Heureux de l'entendre !

Laissez moi savoir quand vous aurez testé sur le Stick. Je viens de supprimer le check HTTPS, il sera publié dans la prochaine version. J'ai également mis en place un serveur discord pour les retours et ajouts de fonctionnalités si jamais, le lien est sur mon site.
50
Un appareil assez médiocre au final.
Pages: 1 2 3 4 [5] 6 7 8 9 10