Notices by Romain Tartière 😈 (smortex@mamot.fr)

Qui a envie d'aller récupérer ses résultats d'analyse médicale sur ce site ?

https://www.ssllabs.com/ssltest/analyze.html?d=resu.lam.pf

Il reste du boulot…

@mischa PassIt

https://passit.io/

@bortzmeyer @wallace Les « Recommandations de sécurité relatives à TLS » de l'ANSSI étaient intéressantes il y a quelques années. Elles mériteraient d'être mises à jour car les conseils qu'ils donnent ne sont plus avisés, et aussi il y a TLS 1.3 maintenant (ping @ANSSI )

@bortzmeyer @wallace Mozilla a un outil pas mal pour dégrossir le boulot avec pas mal de services:
https://ssl-config.mozilla.org/

Je n'applique pas exactement les conf qu'il propose, mais ça donne une base intéressante 😉

@bortzmeyer Bon, c'est ce que je me disais, d'où l'étonnement de l'absence de réponse. J'ai pas l'impression qu'il y ai déjà assez de sonde comme ça dans le coin 😃

@bortzmeyer Yep, j'ai déménagé avec la mienne, y'en a 2 fois plus maintenant !

J'en ai causé a quelques personnes qui font des trucs avec des ordinateurs dans le coin. Ils ont fait des demandes de sonde, mais pas de réponse.

J'en suis venu a me demander si c'était lié au fait que notre zone géographique ne dépends pas du RIPE, mais c'est juste de la spéculation et c'est mal de spéculer… donc je vais leur demander via le formulaire de contact.

@dch Yeah, I spent the day looking for this port! I knew it was in the ports tree, I first compiled graphics/dspdfviewer which lacks a few power-features I was expecting, then I spent a few hours waiting for the dependencies of graphics/impressive to compile just to realize it was not the software I was expecting (useless transitions, and awful slow).

Then I spotter this `slides.pdfpc` file beside my slides of a talk I gave using this tool, so I was happy to find graphics/pdfpc at least!

Notes for myself: the pdf viewer I am looking for when giving a talk is pdfpc; graphics/pdfpc.

https://pdfpc.github.io/

Looks like it was reported to March 2020:
https://www.fxsitecompat.dev/en-CA/docs/2019/tls-1-0-and-1-1-are-now-deprecated/

Transforming an XML document "<root />" into "<root><empty /></root>" idempotently with #Augeas:

set root ''
set root/empty #empty

Augeas will not add children to an empty element (i.e. a self-closing tag), you must first turn it into an element with an opening and a closing tag (by setting it's content to an empty string), then you can add children…

Mercredi 9 octobre, je vous parle de TLS à Papeete.

TLS/HTTPS : Au-delà du certificat X.509

On part du principe que vous avez installé une clé et un certificat sur votre serveur et que tout fonctionne. Et alors, c'est fini ? Ben non, ce n'est que le début pardi ! Et une fois n'est pas coutume, il est probable que j'ai quelque exemples qui vous feront hérisser les poils du dos 😉

https://www.meetup.com/TahitiDevOps/events/265173633/

#Tahiti #Conférence #TLS #HTTPS

Useful usage of #Puppet's "plusignment" operator (+>):

Apache::Vhost <| port == 443 |> {
headers +> [
'always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"',
],
}

Lots of duplication removed!

https://puppet.com/docs/puppet/5.5/lang_classes.html#appending-to-resource-attributes

@Keltounet Ah, I think see. Just like I use bundler for Ruby applications and do not use the ports system to manage them?

This might be a special case here: I am packaging an orchestration tool, so just like Puppet that I prefer to install in a "controlled" way (pkg install puppet6), managing choria with proper packages would make me more confident for updates (e.g. some dependencies need patching) 😉

Thanks for the info, I do not consume much go projects so far…

@Keltounet Interesting, how do you handle this?

A workaround has been committed here:

https://github.com/smortex/puppet-ports/commit/ecce8b437044cc7c5bc67b9ff5e3b58613a7fd58

If you can provide a real solution, that would be awesome!