Menu principal

Statut de la page

Comment sécuriser Django, framework python

Tout le monde est maintenant conscient de l’importance de délivrer ou utiliser un service web fortement sécurisé. Il est indispensable de protéger les données stockées dans les bases de données, valeurs inestimables, et assurer la confidentialité des échanges. L’utilisation d’un framework comme Django permet de partir sur des bonnes bases. Mais nous allons voir qu’il est nécessaire de paramétrer finalement celui-ci. Comment sécuriser Django ? Je vais me servir d’un exemple concret, l’application  [...]
Lire la suite
Vus : 74
Publié par Mathias : 96

OpnSense : sortie de la version 1.9.1

L’équipe d’OpnSense vient d’annoncer la nouvelle version de leur parefeu libre basé sur HardenedBSD. Parmi les éléments les plus importants, la migration vers l’OS de base HardenedBSD en version 11.2. Pour ceux ne connaissant pas HardenedBSD et son intérêt pour un outil comme un firewall, voici un lien de comparif HardenedBSD avec FreeBSD, OpenBSD et NetBSD (cela vous permettra d’avoir un élément de comparaison en plus avec PFSense). Voici les modifications les plus importantes depuis la version 18.7: support du PIE firewall shaper prise en charge de la journalisation des règles [...]
Lire la suite
Vus : 107
Publié par Mathias : 96

Quelques news

Bonne journée d’automne à tous ! Je ne suis pas très actif sur le blog ces derniers temps. Pas le manque d’envie, juste un cruel manque de temps. J’ai à peine le temps de trouver quelques heures pour aller surfer alors que les bonnes conditions sont enfin là ! Juste très pris sur des projets motivants avec des sujets qui m’éclatent : des architectures télécoms complexes, des services critiques, des environnements internationaux … et des techno sympas (kamailio, rtpengine, asterisk, ansible, postgresql …). PyFreeBilling va bientôt voir arriver la version 3 avec plein de nouveautés sympa [...]
Lire la suite
Vus : 202
Publié par Mathias : 96

Vous êtes intéressé par une spécialisation en Télécommunications ?

Bonjour. Je partage une initiative qui me semble très intéressante et de grande qualité. Vous êtes intéressé par une spécialisation en Télécommunications ? Posez vos questions en direct aux Directeurs de programme ! RDV sur Campus-Channel ! SAVE THE DATE TELECOM ParisTech / Mastère [...]
Lire la suite
Vus : 647
Publié par Mathias : 96

PyFreeBilling : softswitch voip 2.0 démo

La version définitive 2.0 de PyFreeBilling approche. La version beta publique a été rendue disponible. Qu’est-ce que PyFreeBilling ? Le logiciel PyFreeBilling est une solution sous licence Open Source AGPL permettant de gérer une activité d’opérateur télécom VoIP : gestion des clients, gestion des fournisseurs, gestion des grilles tarifaires ventes et achats, routage des appels et gestion des balances et reporting. Merci à Hichem Ghazouani qui a mis à disposition la version 2.0 en démo. Vous trouverez le lien ci-dessous :  [...]
Lire la suite
Vus : 341
Publié par Mathias : 96

RTPBleed et Asterisk : les appels d’Asterisk sous écoute

Asterisk souffre d’un problème assez grave permettant à un attaquant d’écouter simplement vos conversations. Une attaque de l’homme du milieu (man-in-the-middle), sans être vraiment au milieu d’ailleurs, permet de rediriger les flux RTP assez facilement. L’annonce a été faite il y a quelques jours (31/08/2017). Il s’agit en fait d’un vieux bug datant de 2011 qui a été réintroduit au premier trimestre 2013. Le premier report annonçant la régression date de mai dernier ainsi que le patch (fournit pour test). L’annonce officielle a été faite le 31 [...]
Lire la suite
Vus : 248
Publié par Mathias : 96

freeswicth ansible role 2.0 just released

Je viens de publier la nouvelle version du role ansible permettant une installation / mise à jour automatisée de FreeSwitch avec plusieurs bonus optionnels comme fail2ban, sngrep … Le role est fait pour fonctionner exclusivement avec Debian Jessie. J’intégrerai Stretch le moment venu. Contrairement à la version précédente, l’installation se fait à partir des paquets fournis par la team FreeSwitch (je suis leurs recommandations). L’utilisation est présentée dans le README. Vous le trouverez dans la galaxy ansible : https://galaxy.ansible.com/mwolff44/freeswitch-mw/ N’hésitez [...]
Lire la suite
Vus : 247
Publié par Mathias : 96

Yunohost : comment ajouter la liste des paquets de la communauté aux applications ?

/unohost permet d’installer simplement une solution d’auto-hébergement ciblant à la fois les particuliers mais aussi les petites entreprises afin de reprendre le contrôle de ses données : agenda, calendrier, fichiers, webmail … Une liste d’applications installables facilement via l’interface web d’administration de Yunohost est disponible. Ces applications sont validées par le équipe de Ynuhost. Mais, de nombreuses applications fort intéressantes sont mises à disposition par la communauté. Il faut les installer en intégrant l’url du repos git de celle-ci. Pas très compliqué !  Mais, afin d’éviter d’aller rechercher sur le wiki de Yunohost les [...]
Lire la suite
Vus : 365
Publié par Mathias : 96

Vivaldi : découverte du navigateur performant, sécurisé et sur mesure

Une vidéo présentant le navigateur web multi-plateforme Vivaldi. Un des créateurs de Opera, déçu par l’orientation du projet, a créé ce navigateur en ayant pour objectif de le rendre aussi souple que l’était Opera à ses débuts, sécurisé et performant. Basé sur le moteur de chromium, il accepte les extensions de chrome. Devant la lourdeur de Firefox, l’affiliation de Chrome avec Google, Vivaldi semble un vraie bonne alternative.  [...]
Lire la suite
Vus : 289
Publié par Mathias : 96

Installer FreeSwitch sur Ubuntu à partir des paquets

L’équipe de FreeSwitch vient de publier les paquets pour Ubuntu 14.04 LTS et 16.04 LTS. Une excellente nouvelle pour les utilisateurs d’Ubuntu. L’installation est maintenant simplifiée. Pour Ubuntu 16.04 LTS, voici les commandes à taper pour installer la dernière version stable de FreeSwitch : wget -O - https://files.freeswitch.org/repo/ubuntu-1604/freeswitch-unstable/freeswitch_archive_g0.pub | apt-key add - echo "deb http://files.freeswitch.org/repo/ubuntu-1604/freeswitch-unstable/ xenial main" > /etc/apt/sources.list.d/freeswitch.list # you may want to populate /etc/freeswitch at this point. # if /etc/freeswitch does not exist, the standard vanilla configuration is deployed apt-get update && apt-get install -y freeswitch-all Pour [...]
Lire la suite
Vus : 563
Publié par Mathias : 96
Powered by BilboPlanet