Provya

Sécurité et téléphonie

Sommaire des articles  -  Liens & Actualités  -  Firewall pour pfSense

#37 - Asterisk 13.0.0 Now Available! | Inside the Asterisk

22/11/2014 à 08:10:17 par Guillaume

Asterisk 13 est sorti ! C'est une LTS (Long Term Support)
La version 11 est toujours pleinement supportée jusqu'en octobre 2016 (pas de précipitation à migrer, donc).
En revanche, la 12 n'aura plus que des mises à jours de sécurité dès le mois prochain (pour une durée d'un an).

http://blogs.digium.com/2014/10/28/asterisk-13-0-0-now-available/?utm_source=rss&utm_medium=rss&utm_campaign=asterisk-13-0-0-now-available

Tags :

#36 - Let's Encrypt

20/11/2014 à 08:44:08 par Guillaume

L'Internet Security Research Group propose une autorité de certification (CA) gratuite.

Bonne nouvelle.
Ça permettra de généraliser le déploiement du HTTPS pour les site web.

Le lancement est annoncé pour le printemps 2015.

https://letsencrypt.org

Tags :

#33 - Recommandations de sécurité concernant l’analyse des flux HTTPS - ANSSI

03/10/2014 à 08:53:56 par Guillaume

Recommandations de l'ANSSI pour le déchiffrement des communications HTTPS des salariés.

Pourquoi pas. C'est toujours intéressant à lire.

http://www.ssi.gouv.fr/fr/guides-et-bonnes-pratiques/recommandations-et-guides/authentification-et-mecanismes-cryptographiques/recommandations-de-securite-concernant-l-analyse-des-flux-https.html

Tags :

#31 - Vulnérabilité dans GNU bash

26/09/2014 à 13:58:07 par Guillaume

Il est possible de vérifier si la version de bash est vulnérable avec la commande:

$ env VAR='() { 0; }; echo danger' bash -c "echo bonjour"

http://cert.ssi.gouv.fr/site/CERTFR-2014-ALE-006/index.html

Tags :