Nouveau concept, nouveau design, nouveau modèle.
Nous allons voir comment installer la messagerie instantannée la mieux sécurisée de tous les temps. Nous passerons par le serveur Prosody, un routeur Tor, et Gajim comme client. Ces composants seront installés au niveau du système, sur une seule machine : un poste de travail …
J'ai terminé de développer la commande podman pour lancer un container à partir de l'image Docker de Poezio. Au départ, il y a avait un problème de droits et permissions sur les volumes du containers. Ce problème venait du fait que podman était lancé en utilisateur simple, et que le …
Le dépôt EPEL (Extras Packages for Enterprise Linux) est un dépôt optionnel pour les distributions CentOS Stream, Alma Linux, Rocky Linux et RHEL.
Ces distributions Linux appartiennent à la grande famille des "Enterprise Linux" (EL).
En tant que contributeur de l'OS Fedora Linux, j'ai la possibilité d'ajouter mes paquets logiciel …
L'image Docker de Poezio (un client XMPP) a été mise à jour sur la registry. Elle a été reconstruite à partir des sources afin d'embarquer les dernières mises à jour de son système de base.
Téléchargement sur la registry : https://hub.docker.com/r/fantomfp/poezio-omemo
Voici un résumé des …
Le dépôt EPEL (Extras Packages for Enterprise Linux) est un dépôt optionnel pour les distributions CentOS Stream, Alma Linux, Rocky Linux et RHEL.
Ces distributions Linux appartiennent à la grande famille des "Enterprise Linux" (EL).
En tant qu'empaqueteur Fedora, j'ai la possibilité d'ajouter mes paquets dans le dépôt optionnel EPEL …
Dans cet article, nous allons utiliser l'image Docker de Poezio comme exemple concrêt. Si vous souhaitez utiliser l'image docker avec le service docker, je vous invite à lire l'article dédié.
Cette approche peut sembler contre-intuitive, pourtant elle répond à une vraie problématique. À l'heure où j'écris ces lignes, l'image podman …
Annonce de mise à disposition de mon serveur de VoIP au grand public.
Derrière l'infra, on trouve un serveur principal et un serveur de secours. Le certificat SSL est généré avec mon CA. Les clés privées SSL du serveur sont renouvelées tous les mois.
La commande SSH ne peut pas se connecter directement à un proxy. Cela vient du fait que le client ne gère aucun protocole comme SOCKSv5 ou SOCKSv4. L'absence de support peut se révéler assez vite problématique.
Des solutions existent, on peut passer par un programme externe pour "proxyfier" le client …
Nous allons voir comment se comporte Poezio lors d'une connexion SSL/TLS avec le serveur, avec sa configuration par défaut.
S'il n'y a pas d'empreinte de certificat stockée dans le fichier de config, alors Poezio va demander à l'utilisateur de valider l'empreinte du certificat reçu, au moment de la connexion …
Aujourd'hui, cela fait 1 an jour-pour-jour que 4 nouveaux relais sont entrés en production. Ces relais Tor viennent compléter une flotte de 6 relais, à moyenne vitesse.
Au niveau des ports d'écoute, les nouveaux relais fonctionnent sur des ports non-standards ORPort (Onion Routing Port) et DIRPort (Directory Port).
J'ai choisi …