Tls on Le blog de Damien Dye https://blogs.damiendye.uk/fr/tags/tls/ Recent content in Tls on Le blog de Damien Dye Hugo fr-FR Tue, 15 Sep 2026 09:30:00 +0100 Webex cherche vos certificats sur un serveur de build Cisco https://blogs.damiendye.uk/fr/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/fr/certificates/webex-certificates-on-a-build-server/ Webex sous Linux affiche « Offline - No internet connection » sur une machine dont le réseau va très bien : l'OpenSSL livré par Cisco cherche son magasin de confiance dans leur propre conteneur de build. Ce qui casse, les correctifs qui échouent, celui qui marche, et ce que le processus de build a raté. Un VPN en pièces détachées : PPP, tap et Netcat https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Un VPN, c'est un lien virtuel et un transporteur. Linux livre un programme pour chacun : pppd ou un tap, et netcat. Le construire des deux façons — sur TCP, UDP, TLS et DTLS, avec compression zstd — montre de quoi un VPN est fait, et ce qu'est vraiment l'egress : dès qu'un attaquant a root et que la sortie est ouverte, le tunnel est déjà installé. L'horloge d'une VM n'est pas fiable — et le correctif ptp_kvm pour QEMU/KVM https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ Fri, 07 Aug 2026 13:00:00 +0100 https://blogs.damiendye.uk/fr/proxmox/vm-time-ptp-kvm/ L'horloge d'une machine virtuelle repose sur une hypothèse que la virtualisation casse : que le CPU continue de compter. Pourquoi l'heure des invités dérive sur tous les hyperviseurs, ce que le décalage casse vraiment — Kerberos, TLS, Ceph, Windows — et comment ptp_kvm corrige ça proprement sur QEMU/KVM.