# \#securité **URL:** https://www.debian-fr.org/tag/securit/58.md [Récents](https://www.debian-fr.org/latest.md) · [Catégories](https://www.debian-fr.org/categories.md) · [Étiquettes](https://www.debian-fr.org/tags.md) --- ## [Alerte vulnérabilité PHP](https://www.debian-fr.org/t/alerte-vulnerabilite-php/93071)
**Author:** [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Réponses:** 10\ **Dernière mise à jour :** [Octobre 22, 2026, 1:27 UTC](https://www.debian-fr.org/t/alerte-vulnerabilite-php/93071 "2026-10-22T13:27:09Z")
Bonjour Il y a un vulnérabilité majeure critique depuis ce matin sur PHP. https://www.cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/ Je vous conseille une mise à jour immédiate. la faille est exploitée et elle permet… --- ## [Si vous n'avez rien a cacher... tu m'etonnes John!](https://www.debian-fr.org/t/si-vous-navez-rien-a-cacher-tu-metonnes-john/92919)
**Author:** [@fech](https://www.debian-fr.org/u/fech)\ **Réponses:** 25\ **Dernière mise à jour :** [Octobre 3, 2026, 11:47 UTC](https://www.debian-fr.org/t/si-vous-navez-rien-a-cacher-tu-metonnes-john/92919 "2026-10-03T11:47:59Z")
Bonjour, De ce qui ressort de cette video est que jusqu’a maintenant (un maintenant qui ne peut se solidifier que si ca reste dans l’etat jusqu’a la fin du mois) Linux n’est pas impacté par les nouvelles directives. Si … --- ## [Internationalized Domain Name - Comment puis-je configurer mon système Linux pour qu’il s’adapte à la norme IDNA?](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 18\ **Dernière mise à jour :** [Janvier 7, 2026, 8:55 UTC](https://www.debian-fr.org/t/internationalized-domain-name-comment-puis-je-configurer-mon-systeme-linux-pour-qu-il-s-adapte-a-la-norme-idna/91572 "2026-01-07T20:55:21Z")
Bonjour, Je viens d’acheter deux noms de domaine internalisés et j’ai quelques demandes pour la configuration de mes systèmes. Par exemple : root@gate:~ # ssh root@⛔🔜.ws ssh: Could not resolve hostname \\342\\233\\224\\36… --- ## [🥳 Network IPv6 - IPSec - strongSwan - Modern Security communication](https://www.debian-fr.org/t/network-ipv6-ipsec-strongswan-modern-security-communication/89528)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 20\ **Dernière mise à jour :** [Octobre 15, 2025, 8:30 UTC](https://www.debian-fr.org/t/network-ipv6-ipsec-strongswan-modern-security-communication/89528 "2025-10-15T08:30:18Z")
Bonsoir, j’ai installé strongSwan 6.0beta Vici Post-Quantum IKEv2 Daemon. Bien sûr vous pouvez utiliser la version officielle d’aujourd’hui, la version 5.9 sans compiler, mais vous ne pourrez pas chiffrer avec les algor… --- ## [Auditd me depasse un peu: need help](https://www.debian-fr.org/t/auditd-me-depasse-un-peu-need-help/91396)
**Author:** [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\ **Réponses:** 15\ **Dernière mise à jour :** [Août 9, 2025, 4:24 UTC](https://www.debian-fr.org/t/auditd-me-depasse-un-peu-need-help/91396 "2025-08-09T16:24:49Z")
Bonjour Pour finaliser la mise ne place de mon PC pro sous Debian (cf Processus de création d'une distribution et aspects de sécurité - #20 par Zargos), j’essaye de configurer auditd. Mais j’avoue que la multiplicité d… --- ## [Aide pour AIDE](https://www.debian-fr.org/t/aide-pour-aide/91440)
**Author:** [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\ **Réponses:** 8\ **Dernière mise à jour :** [Août 17, 2025, 10:26 UTC](https://www.debian-fr.org/t/aide-pour-aide/91440 "2025-08-17T10:26:49Z")
Bonjour Ayant installé AIDE pour détecter les intrusions je me retrouve avec des scans qui durent plus de 12h et ralentissent le PC. Je ne peux pas non plus éteindre, cela bloque le processus. Comment faire? Limiter le… --- ## [Automatiser RKhunter et CHKrootkit](https://www.debian-fr.org/t/automatiser-rkhunter-et-chkrootkit/91432)
**Author:** [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\ **Réponses:** 7\ **Dernière mise à jour :** [Août 17, 2025, 9:20 UTC](https://www.debian-fr.org/t/automatiser-rkhunter-et-chkrootkit/91432 "2025-08-17T09:20:08Z")
Bonsoir J’ai fait un script bash qui fait tourner rkhunter. Il fait le diff de la sortie avant et après et si j’ai une différence il m’envoie deux mails avec le diff et le log complet. J’ai fait de même pour chkrootkit… --- ## [Fichier conf perdu et intégrité](https://www.debian-fr.org/t/fichier-conf-perdu-et-integrite/91419)
**Author:** [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\ **Réponses:** 13\ **Dernière mise à jour :** [Août 13, 2025, 2:23 UTC](https://www.debian-fr.org/t/fichier-conf-perdu-et-integrite/91419 "2025-08-13T14:23:25Z")
Bonjour Ayant installé auditd, AIDE et chrootkit. Ayant essayé d’utiliser pam\_mount et effacé par erreur pam\_mount.conf.xml j’ai à chaque connexion sudo le message : I/O warning : failed to load external entity « /etc… --- ## [Server DNS Bind9 - master 2 master & slaves](https://www.debian-fr.org/t/server-dns-bind9-master-2-master-slaves/90905)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 5\ **Dernière mise à jour :** [Février 12, 2025, 4:54 UTC](https://www.debian-fr.org/t/server-dns-bind9-master-2-master-slaves/90905 "2025-02-12T16:54:29Z")
J’ai une question substantielle ; je vais prendre mon exemple. J’ai une machine « CA.SRV » avec 2 VMs (« 15:1:: » & « 15:2:: ») qui sont « identiques » : J’ai un « container » « 15:1:A:1000 » Bind9 où j’ai configuré d… --- ## [Formez-vous à la culture et aux outils DevOps 🚀 | DevSecOps](https://www.debian-fr.org/t/formez-vous-a-la-culture-et-aux-outils-devops-devsecops/90860)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 5\ **Dernière mise à jour :** [Janvier 26, 2025, 6:12 UTC](https://www.debian-fr.org/t/formez-vous-a-la-culture-et-aux-outils-devops-devsecops/90860 "2025-01-26T18:12:00Z")
Parce que, je trouve ce « site web », ce « blog » très instructif. Devenez expert DevOps et maîtrisez ses outils Des formations complètes sur la culture DevOps et ses outils. Boostez vos compétences ! C’est une cultur… --- ## [QuantumLeap + Post Quantum StrongSwan : Algorithms & compagnies](https://www.debian-fr.org/t/quantumleap-post-quantum-strongswan-algorithms-compagnies/89398)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 5\ **Dernière mise à jour :** [Avril 9, 2024, 2:06 UTC](https://www.debian-fr.org/t/quantumleap-post-quantum-strongswan-algorithms-compagnies/89398 "2024-04-09T14:06:23Z")
Bonjour, Je vous souhaites une bonne année 2024 :partying\_face:, en vous souhaitant des meilleurs vœux. Avant tout, je souhaite vous partager cette information ( l’article de Science & Vie – Groupe Reworld Media). « … --- ## [Commande htop trop de PID](https://www.debian-fr.org/t/commande-htop-trop-de-pid/89660)
**Author:** [@Goizou](https://www.debian-fr.org/u/Goizou)\ **Réponses:** 2\ **Dernière mise à jour :** [Mars 6, 2024, 5:55 UTC](https://www.debian-fr.org/t/commande-htop-trop-de-pid/89660 "2024-03-06T05:55:51Z")
Bonjours à tous, j’ai rejoint Debian pour apprendre et savoir ce qu’il se passe sur mon ordi. Vu que mon système est pas vieux j’essaie de prendre des captures d’ecrans de tout les processus pour savoir si quelque ch… --- ## [DANE / DNSSEC signatures : valid or not valid?](https://www.debian-fr.org/t/dane-dnssec-signatures-valid-or-not-valid/86932)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 46\ **Dernière mise à jour :** [Février 15, 2024, 4:49 UTC](https://www.debian-fr.org/t/dane-dnssec-signatures-valid-or-not-valid/86932 "2024-02-15T04:49:26Z")
Bonjour, J’ai installé il y quelques temps DNSSEC sur mes domaines / zones DNS. J’ai installé un plugin Firefox qui me retourne (pas toujours) que mes zones DNSSEC sont invalides. Comment savoir si une signature DNSS… --- ## [Servers Mails - Reports DMARC (SPF - DKIM) - analyse file XML?](https://www.debian-fr.org/t/servers-mails-reports-dmarc-spf-dkim-analyse-file-xml/86093)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 140\ **Dernière mise à jour :** [Février 6, 2024, 11:51 UTC](https://www.debian-fr.org/t/servers-mails-reports-dmarc-spf-dkim-analyse-file-xml/86093 "2024-02-06T23:51:00Z")
Bonjour à toutes et à tous ! Je viens de configurer mon serveur de mail zimbra avec #DKIM #SPF #DMARC (en passant en suivant ce super :star\_struck: tutoriel : \[Zimbra\] Les bonnes pratiques pour un serveur mail SPF / DKI… --- ## [FiDO2 : Web Authentication (WebAuthn) - NFC - Key biometric](https://www.debian-fr.org/t/fido2-web-authentication-webauthn-nfc-key-biometric/86564)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 17\ **Dernière mise à jour :** [Février 6, 2024, 3:40 UTC](https://www.debian-fr.org/t/fido2-web-authentication-webauthn-nfc-key-biometric/86564 "2024-02-06T15:40:13Z")
Une introduction à l’authentification Web (WebAuthn), la nouvelle API qui peut remplacer les mots de passe par une authentification forte. J’aimerai savoir : Avez-vous essayé des « clefs NFC » sur Linux - Ce n’est pa… --- ## [TLSA RRset IPv4 HTTPs SMTPs - Interrogation](https://www.debian-fr.org/t/tlsa-rrset-ipv4-https-smtps-interrogation/89183)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 9\ **Dernière mise à jour :** [Novembre 30, 2023, 10:32 UTC](https://www.debian-fr.org/t/tlsa-rrset-ipv4-https-smtps-interrogation/89183 "2023-11-30T22:32:27Z")
Bonjour, Comme tout les administrateurs le savent, chez nos hébergeurs de serveurs dédiés nous ne pouvons pas gérer le reverse de l’adresse IPv4 depuis un serveurs DNS interne à la machine. Cela pause problème : pour… --- ## [DANE DNS-SEC TLSA on RR smtp.domain.tld](https://www.debian-fr.org/t/dane-dns-sec-tlsa-on-rr-smtp-domain-tld/89117)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 4\ **Dernière mise à jour :** [Novembre 12, 2023, 4:51 UTC](https://www.debian-fr.org/t/dane-dns-sec-tlsa-on-rr-smtp-domain-tld/89117 "2023-11-12T16:51:58Z")
Bonjour, depuis 2 jours je reçois des mails provenant de DNSSEC-DANE-Deployment-Statistics qui me signale que mon serveur de mail n’est pas valide DANE - cela depuis (je pense) que j’ai fait des tests de bonne configura… --- ## [Network IPv6::/104 multicast with locals links - Annonce NDP/RA](https://www.debian-fr.org/t/network-ipv6-104-multicast-with-locals-links-annonce-ndp-ra/88717)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 6\ **Dernière mise à jour :** [Août 29, 2023, 7:44 UTC](https://www.debian-fr.org/t/network-ipv6-104-multicast-with-locals-links-annonce-ndp-ra/88717 "2023-08-29T19:44:25Z")
Bonjour, Suite à cet article paru dans Developpez : IPv6 est un désastre, mais nous pouvons y remédier », le retour d’expérience d’un ingénieur DevOps. L’IPv6, serait une révolution incontournable, mais mal préparée P… --- ## [MTA Zimbra : SpamAssassin | Mail DMARC (Filter) + Email Reporting](https://www.debian-fr.org/t/mta-zimbra-spamassassin-mail-dmarc-filter-email-reporting/86181)
**Author:** [@anon36725218](https://www.debian-fr.org/u/anon36725218)\ **Réponses:** 41\ **Dernière mise à jour :** [Août 18, 2023, 11:14 UTC](https://www.debian-fr.org/t/mta-zimbra-spamassassin-mail-dmarc-filter-email-reporting/86181 "2023-08-18T23:14:37Z")
Bonjour, Je souhaite mettre en place le filtre DMARC - à mon tour - et envoie de rapports DMARC sur mon serveur de mail Zimbra. Il me semble qu’il faut ajouter un plugin à SpamAssassin A priori celui-ci permet d’envoy… --- ## [Qubes OS - expériences?](https://www.debian-fr.org/t/qubes-os-experiences/86125)
**Author:** [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Réponses:** 10\ **Dernière mise à jour :** [Juin 4, 2022, 5:17 UTC](https://www.debian-fr.org/t/qubes-os-experiences/86125 "2022-06-04T17:17:51Z")
Bonjour, quelqu’un a-t-il un retour d’expérience sur cet OS? --- ## [De la sécurité de Docker](https://www.debian-fr.org/t/de-la-securite-de-docker/76592)
**Author:** [@Leobo](https://www.debian-fr.org/u/Leobo)\ **Réponses:** 5\ **Dernière mise à jour :** [Mai 6, 2018, 6:34 UTC](https://www.debian-fr.org/t/de-la-securite-de-docker/76592 "2018-05-06T18:34:40Z")
La technologie Docker me plaît bien dans le principe et aussi vis-à-vis du gain de temps dans certaines situations et de la portabilité dans d’autres mais je m’interroge sur les failles de sécurité qu’elle peut induire. … --- ## [Faille Spectre/Meltdown dans les processeurs. Comment interpréter la commande "grep bugs /proc/cpuinfo"](https://www.debian-fr.org/t/faille-spectre-meltdown-dans-les-processeurs-comment-interpreter-la-commande-grep-bugs-proc-cpuinfo/75607)
**Author:** [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Réponses:** 23\ **Dernière mise à jour :** [Février 22, 2018, 8:29 UTC](https://www.debian-fr.org/t/faille-spectre-meltdown-dans-les-processeurs-comment-interpreter-la-commande-grep-bugs-proc-cpuinfo/75607 "2018-02-22T20:29:37Z")
Salut Que conclure de cette commande? root@debian:/# grep bugs /proc/cpuinfo bugs : tlb\_mmatch fxsave\_leak sysret\_ss\_attrs null\_seg amd\_e400 bugs : tlb\_mmatch fxsave\_leak sysret\_ss\_attrs null\_seg amd\_e400… --- ## [Iptables trop long](https://www.debian-fr.org/t/iptables-trop-long/74837)
**Author:** [@BlasT3uR](https://www.debian-fr.org/u/BlasT3uR)\ **Réponses:** 2\ **Dernière mise à jour :** [Octobre 22, 2017, 8:49 UTC](https://www.debian-fr.org/t/iptables-trop-long/74837 "2017-10-22T08:49:18Z")
Bonjours est-il possible de crée plusieurs fichier de règle pour Iptables j aimerai crée une white list avec les pool d ip du Benelux et l Allemagne . j ai trop de script kiddies qui viens me cassée les couil\*\*\*\* a… --- ## [Faille wps dans les box permets d'obtenir le clé d'authentification wifi](https://www.debian-fr.org/t/faille-wps-dans-les-box-permets-dobtenir-le-cle-dauthentification-wifi/74166)
**Author:** [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Réponses:** 2\ **Dernière mise à jour :** [Août 13, 2017, 4:01 UTC](https://www.debian-fr.org/t/faille-wps-dans-les-box-permets-dobtenir-le-cle-dauthentification-wifi/74166 "2017-08-13T16:01:27Z")
Salut Suivre ce fil https://forum.ubuntu-fr.org/viewtopic.php?pid=21777456