# \#sécurité

**URL:** https://www.debian-fr.org/tag/s-curit/398.md

[Récents](https://www.debian-fr.org/latest.md) · [Catégories](https://www.debian-fr.org/categories.md) · [Étiquettes](https://www.debian-fr.org/tags.md)

---

## [Pare-feu indispensable?](https://www.debian-fr.org/t/pare-feu-indispensable/92934)

<div class="topic-metadata">

**Author:** [@antek](https://www.debian-fr.org/u/antek)\
**Réponses:** 42\
**Dernière mise à jour :** [Octobre 8, 2026, 7:19 UTC](https://www.debian-fr.org/t/pare-feu-indispensable/92934 "2026-10-08T19:19:36Z")

</div>

Bonjour En supposant une Debian à jour et avec des logiciels venant uniquement des paquets (bureautique de base), un pare-feu est-il utile/indispensable du point de vue de la sécurité ? Je n’en ai jamais ressenti le be…

---

## [Votre avis sur une formation cybersécurité SVP](https://www.debian-fr.org/t/votre-avis-sur-une-formation-cybersecurite-svp/92739)

<div class="topic-metadata">

**Author:** [@Thierz](https://www.debian-fr.org/u/Thierz)\
**Réponses:** 18\
**Dernière mise à jour :** [Août 25, 2026, 7:27 UTC](https://www.debian-fr.org/t/votre-avis-sur-une-formation-cybersecurite-svp/92739 "2026-08-25T19:27:39Z")

</div>

Salut les zamis, j’aimerais bien me former à la cybersécurité, j’ai du CPF plus qu’il n’en faut, et je voudrais avoir votre avis sur cette formation SVP :

---

## [Quels sont les plateformes dont les mots de passe ont récement fuité?](https://www.debian-fr.org/t/quels-sont-les-plateformes-dont-les-mots-de-passe-ont-recement-fuite/91300)

<div class="topic-metadata">

**Author:** [@fauve](https://www.debian-fr.org/u/fauve)\
**Réponses:** 62\
**Dernière mise à jour :** [Juillet 29, 2025, 7:57 UTC](https://www.debian-fr.org/t/quels-sont-les-plateformes-dont-les-mots-de-passe-ont-recement-fuite/91300 "2025-07-29T07:57:46Z")

</div>

L’information n’a surement pas dû vous échapper. Près de Seize-milliards de mots de passe ont fuité de diverses plateformes, j’ai lu ici et là Github notamment et Google. Mais où peut-on trouver la liste complette des p…

---

## [Est-il sûr d’avoir des fichiers dans /dev/shm/jack\_db-100/\*?](https://www.debian-fr.org/t/est-il-sur-d-avoir-des-fichiers-dans-dev-shm-jack-db-100/91241)

<div class="topic-metadata">

**Author:** [@fauve](https://www.debian-fr.org/u/fauve)\
**Réponses:** 3\
**Dernière mise à jour :** [Juin 8, 2025, 8:35 UTC](https://www.debian-fr.org/t/est-il-sur-d-avoir-des-fichiers-dans-dev-shm-jack-db-100/91241 "2025-06-08T20:35:58Z")

</div>

Bonjour, Je viens de lancer rkhunter -c --rwo et ai obtenu : Warning: Suspicious file types found in /dev: /dev/shm/jack\_db-1000/metadata.db: Berkeley DB (Hash, version 9, native byte-order) /dev/shm…

---

## [Support pour passkey en 2025?](https://www.debian-fr.org/t/support-pour-passkey-en-2025/91187)

<div class="topic-metadata">

**Author:** [@G\_SoReal](https://www.debian-fr.org/u/G_SoReal)\
**Réponses:** 12\
**Dernière mise à jour :** [Mai 16, 2025, 7:57 UTC](https://www.debian-fr.org/t/support-pour-passkey-en-2025/91187 "2025-05-16T19:57:14Z")

</div>

Bonjour, j’ai 2 machines de travail, un mac récent et un portable sous Debian 12 avec les noyaux backport. Dans les 2 cas j’utilise quasi exclusivement Firefox. Pour mon usage pro j’ai besoin de me connecter à GitHub et…

---

## [\[PostgreSQL\] Mot de passe demandé dans un cas et pas dans l'autre](https://www.debian-fr.org/t/postgresql-mot-de-passe-demande-dans-un-cas-et-pas-dans-lautre/90026)

<div class="topic-metadata">

**Author:** [@vbreton](https://www.debian-fr.org/u/vbreton)\
**Réponses:** 9\
**Dernière mise à jour :** [Mai 31, 2024, 11:09 UTC](https://www.debian-fr.org/t/postgresql-mot-de-passe-demande-dans-un-cas-et-pas-dans-lautre/90026 "2024-05-31T23:09:19Z")

</div>

Bonjour, Je suis sous la Debian 12.1 dans une VM virtualbox. Sous PostgreSQL, j’ai un utilisateur vagrant auquel j’ai associé un mot de passe avec la séquence ALTER ROLE vagrant PASSWORD 'xxxxx' Sous Bash et en m’étan…

---

## [DNSSEC server NOT responding when there is no internet connection](https://www.debian-fr.org/t/dnssec-server-not-responding-when-there-is-no-internet-connection/88026)

<div class="topic-metadata">

**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\
**Réponses:** 5\
**Dernière mise à jour :** [Mars 23, 2023, 12:02 UTC](https://www.debian-fr.org/t/dnssec-server-not-responding-when-there-is-no-internet-connection/88026 "2023-03-23T12:02:38Z")

</div>

Bonjour, J’ai un serveur DNS SECurisé (bind9) en local qui récupère les zones « domains.tld » sur un « master ». Quand je n’ai plus de connectivité Internet, le serveur n’arrive pas à me retourner les valeurs. dig A d…

---

## [DNSSEC : NSEC3PARAM - Need explication](https://www.debian-fr.org/t/dnssec-nsec3param-need-explication/87294)

<div class="topic-metadata">

**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\
**Réponses:** 2\
**Dernière mise à jour :** [Novembre 17, 2022, 2:13 UTC](https://www.debian-fr.org/t/dnssec-nsec3param-need-explication/87294 "2022-11-17T14:13:44Z")

</div>

Bonjour, Je souhaiterais avoir des explications sur NSEC3. Si je choisis d’utiliser un algorithme de cryptage DNSSEC faut-il que le salage soit cohérent. Je lisais sur le blog de Stéphane Bortzmeyer ceci : % dig +sh…

---

## [Des conseils de securité pour debian buster sous jeedom](https://www.debian-fr.org/t/des-conseils-de-securite-pour-debian-buster-sous-jeedom/86487)

<div class="topic-metadata">

**Author:** [@tchao](https://www.debian-fr.org/u/tchao)\
**Réponses:** 7\
**Dernière mise à jour :** [Mai 4, 2022, 9:25 UTC](https://www.debian-fr.org/t/des-conseils-de-securite-pour-debian-buster-sous-jeedom/86487 "2022-05-04T21:25:17Z")

</div>

Bonjour, J’aimerais avoir des conseils de sécurité pour un serveur jeedom sur debian buster branché 24/24 avec lequel je communique en ssh en réseau local J’utilise un ‹ utilisateur › pour me connecter en ssh que j’ai …

---

## [Comment comprendre et traiter les nouveaux avertissements d’aptitude](https://www.debian-fr.org/t/comment-comprendre-et-traiter-les-nouveaux-avertissements-d-aptitude/86231)

<div class="topic-metadata">

**Author:** [@fauve](https://www.debian-fr.org/u/fauve)\
**Réponses:** 4\
**Dernière mise à jour :** [Mars 8, 2022, 9:33 UTC](https://www.debian-fr.org/t/comment-comprendre-et-traiter-les-nouveaux-avertissements-d-aptitude/86231 "2022-03-08T09:33:31Z")

</div>

Bonjour o/ Depuis que je suis passé à Debian 11, le comportement d’aptitude contient une nouvelle fonctionnalité d’alerte qui prévient au cas où le paquet que l’on tente d’installer contient des bugs. Par exemple, en t…

---

## [Vérifier si sa Debian a la vulnérabilité pkexec (PolicyKit – Polkit)](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058)

<div class="topic-metadata">

**Author:** [@Pierre\_Thibault](https://www.debian-fr.org/u/Pierre_Thibault)\
**Réponses:** 19\
**Dernière mise à jour :** [Février 1, 2022, 6:08 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058 "2022-02-01T18:08:42Z")

</div>

Il y a une nouvelle d’une vulnérabilité avec pkexec qui touche de nombreuses distributions de Linux. J’ai une image Docker basée sur Debian 11 et je me demandais comment faire pour vérifier si cette vulnérabilité l’affec…

---

## [Chiffrer un dossier sous Bullseye (ecryptfs ?)](https://www.debian-fr.org/t/chiffrer-un-dossier-sous-bullseye-ecryptfs/85936)

<div class="topic-metadata">

**Author:** [@guayaki](https://www.debian-fr.org/u/guayaki)\
**Réponses:** 5\
**Dernière mise à jour :** [Janvier 7, 2022, 2:07 UTC](https://www.debian-fr.org/t/chiffrer-un-dossier-sous-bullseye-ecryptfs/85936 "2022-01-07T14:07:35Z")

</div>

Bonjour à tous, je me prépare à réinstaller mon système. Jusqu’à là, en utilisant Buster ou les versions précédentes, j’ai utilisé ecryptfs pour créer un dossier chiffré dans ma /home où je mettais entre autre, les dos…

---

## [Digression : DHCP et sécurité](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431)

<div class="topic-metadata">

**Author:** [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Réponses:** 13\
**Dernière mise à jour :** [Octobre 9, 2021, 6:27 UTC](https://www.debian-fr.org/t/digression-dhcp-et-securite/85431 "2021-10-09T18:27:35Z")

</div>

Ajout par @vv222 : Ce message était à l’origine posté en réponse dans ce fil : Le paquet isc-dhcp a besoin d'attention Message original de @Zargos : personnellement je n’accepte pas que mes adresses IP internes soie…

---

## [De l’intérêt de fail2ban](https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019)

<div class="topic-metadata">

**Author:** [@anon96191775](https://www.debian-fr.org/u/anon96191775)\
**Réponses:** 41\
**Dernière mise à jour :** [Août 7, 2021, 11:43 UTC](https://www.debian-fr.org/t/de-l-interet-de-fail2ban/85019 "2021-08-07T11:43:26Z")

</div>

Salut à tous les administrateurs système du coin, débutants comme confirmés :wink: Sur ce forum comme sur pas mal d’autres, je vois régulièrement l’installation de fail2ban conseillée pour les serveurs. Mais pour l’inst…

---

## [Pare-feu Nanopi R4S et FriendlyWrt](https://www.debian-fr.org/t/pare-feu-nanopi-r4s-et-friendlywrt/85029)

<div class="topic-metadata">

**Author:** [@Alphoso](https://www.debian-fr.org/u/Alphoso)\
**Réponses:** 12\
**Dernière mise à jour :** [Août 1, 2021, 11:10 UTC](https://www.debian-fr.org/t/pare-feu-nanopi-r4s-et-friendlywrt/85029 "2021-08-01T11:10:13Z")

</div>

Bonjour les connaisseurs, Est-ce vous auriez un avis sur la qualité / l’efficacité d’un parefeu Nanopi R4S (NanoPi R4s : une solution RK3399 avec double support Ethernet) tournant sous FriendlyWrt (How to Build Friendly…
