[Note de service] Migration en cours (Nouvel environnement)

Unicoda est en train de migrer vers un environnement tout neuf. Si vous voyez cette note, c’est que vos DNS sont à jour et dirige vers la nouvelle version.

Les quelques tests effectués via la 4G sont plutôt positifs. Cela semble fonctionner correctement. Pas d’erreur dans les logs du nouvel environnement et déjà quelques logs d’accès.

Le reste des vérifications demain.

[SFR] Faille sur le WPS de la box

Comme vous le savez certainement, une faille de sécurité a été découverte sur le WPS du WiFi des box de SFR et d’Orange. A priori, Orange aurait déployé un correctif, SFR étudierait la question.

J’ai eu l’occasion de tester l’attaque sur la box SFR de mes parents (avec leur autorisation). Son efficacité est impressionnante: 4 secondes montre en main pour la seule opération de récupération de la clé WPA. J’en ai donc profité pour désactiver le WPS dans l’interface d’admin et vérifier la neutralisation de l’attaque.

Tous les détails sont sur le forum crack-wifi.

Réparation

Je suis régulièrement estomaqué en apercevant des rayonnages débordant de houses de téléphone à la qualité plus que douteuse. Pour ma part, j’ai choisi le fait maison, cuir véritable et fil de cuir. Après trois années de bons et loyaux services, l’un des fils a cédé.

Rupture du fil de cuir.

Avec un housse du commerce, j’aurais certainement jeté le produit défectueux aux ordures pour que celui-ci soit incinéré. A la place, remplacement du fil de cuir par un fil de lin.

Réparation en cours.

J’en ai profité pour changer le fil de cuir présent de l’autre côté. La couture en point de sellier permettant de gagner en solidité. Bref, la housse est comme neuve, mais avec un côté patiné en sus.

Note de service : HTTPS par Let’s Encrypt

Courant mars, j’annonçais le passage à Let’s Encrypt pour la gestion des certificats. Je donnais rendez-vous aux lecteurs aujourd’hui 26 mai pour la vérification du renouvellement automatique du certificat.

Il se trouve que le certificat a été renouvelé bien avant puisque la période de validité actuelle s’étend du 27 avril 2017 au 26 juillet 2017. J’en déduis donc que la « mise à jour » du certificat peut intervenir dans les 30 jours précédents son expiration.