Kerberos on Le blog de Damien Dye https://blogs.damiendye.uk/fr/tags/kerberos/ Recent content in Kerberos on Le blog de Damien Dye Hugo fr-FR Mon, 24 Aug 2026 09:00:00 +0100 Samba4 et la sécurisation des enregistrements AD avec DNSSEC https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Chaque machine du domaine trouve son DC via un enregistrement SRV, donc les locators _msdcs sont vos enregistrements les plus critiques pour la sécurité. Les signer depuis un DC Samba4 : BIND avec dlz_bind9, signature en ligne, un primaire caché, les mises à jour dynamiques hors de la zone, puis forcer Windows et Linux à valider. L'horloge d'une VM n'est pas fiable — et le correctif ptp_kvm pour QEMU/KVM https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ L'horloge d'une machine virtuelle repose sur une hypothèse que la virtualisation casse : que le CPU continue de compter. Pourquoi l'heure des invités dérive sur tous les hyperviseurs, ce que le décalage casse vraiment — Kerberos, TLS, Ceph, Windows — et comment ptp_kvm corrige ça proprement sur QEMU/KVM.