https://blogs.damiendye.uk/fr/tags/security/ Recent content in Security on Le blog de Damien Dye Hugo fr-FR Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Sun, 27 Sep 2026 18:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dnssec-the-root-is-signed-you-are-not/ Compté sur la zone racine en direct : 1 351 TLD signés sur 1 438, dont la totalité des gTLD. Puis ça s'arrête. 39 domaines gov.uk vivants sur 2 390, 1 autorité de certification sur 9, et windowsupdate.com sans aucun DS. Ce que DNSSEC arrête, ce qui bloque vraiment, et si le problème n'est pas qu'on ne comprend toujours pas le DNS. https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ Thu, 24 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/dns-over-https-walks-past-your-controls/ DoH envoie votre requête DNS à un résolveur choisi par le client sur le port 443, invisible pour le vôtre : ni blocage d'un nom dangereux ni journalisation. Vendu comme de la confidentialité, mais DoT la fournissait déjà en 2016. Ce que DoH ajoute vraiment, c'est de contourner l'administrateur réseau, désormais porté devant les tribunaux. https://blogs.damiendye.uk/fr/networking/protocol-helpers-turn-them-off/ Mon, 14 Sep 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/networking/protocol-helpers-turn-them-off/ Un assistant NAT lit vos paquets et ouvre des ports entrants d'après ce qu'il y trouve. N'importe qui peut écrire ce texte : une page web suffit depuis 2010. Comment ils fonctionnent, comment des paquets fabriqués en font un service d'ouverture de ports, ce que fait le passage IPsec, pourquoi ils échouent à Cyber Essentials, et comment les couper. https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part2/ Fri, 28 Aug 2026 17:00:00 +0100 https://blogs.damiendye.uk/fr/random/is-your-msp-lying-to-you-part2/ Partie 2 sur 3. Du cloud pour une entreprise tenant dans un seul bâtiment. La marque de pare-feu aux failles les plus exploitées de la liste de la CISA. Des sauvegardes que personne n'a restaurées, des rapports qui ne vous parviennent jamais, un agent sur chaque machine répondant à une console jamais vue. Et les clés qui ouvrent tout. https://blogs.damiendye.uk/fr/random/backdoors-and-who-is-accused/ Tue, 25 Aug 2026 07:00:00 +0100 https://blogs.damiendye.uk/fr/random/backdoors-and-who-is-accused/ Partie 6 sur 8. Écarter un fournisseur pour raisons de sécurité demande un standard égal pour tous. Une enquête suisse a confirmé que deux services de renseignement possédaient une société de chiffrement et vendaient des machines affaiblies à plus de 120 gouvernements ; un standard retiré pour soupçon ; du matériel intercepté. Puis 2024. https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/dns/samba4-securing-ad-records-with-dnssec/ Chaque machine du domaine trouve son DC via un enregistrement SRV, donc les locators _msdcs sont vos enregistrements les plus critiques pour la sécurité. Les signer depuis un DC Samba4 : BIND avec dlz_bind9, signature en ligne, un primaire caché, les mises à jour dynamiques hors de la zone, puis forcer Windows et Linux à valider.