Johan Denoyer

PyFRC2G Script python de conversion de règles firewall en graphique

J'en ai profité pour rendre le script plus dynamique (plus besoin du config.py) et je travaille actuellement sur la génération de la documentation des VPNs.

Si vous voulez voir le script d'origine d'Olivier Bro 💪 , c'est ici : git.raspot.in/olivier/PyFR...

Je suis tombé sur une petite pépite de script qui prend les règles de firewall des pfSense et qui les documente au format PDF (ou même png) 😍

C'est tellement un gain de temps pour documenter correctement. En voici un petit exemple.

j'ai pas de neige, ça veut dire que le Père Noël ne passe pas ? 🥹

あなたは幸運です

Je me suis demandé quelle était la probabilité qu'un serveur reboot pendant qu'il tourne sur onduleur.

Parce qu'on sait bien que chaque équipement consomme beaucoup plus au démarrage que lorsqu'il tourne habituellement (notamment à cause des tests de boot, les ventilos qui tournent à pleine balle)

Quand je vois, sur ce site, le nombre de fois où France Travail s'est fait avoir cette année…

Leur DSI, RSSI, et leurs équipes respectives, ne doivent pas bien dormir.

Oui et cerise sur le gâteau, si tu veux désactiver le proxy Cloudflare de tes sites, bah tu peux pas car le captcha Cloudflare (qui est HS) t'empêche de te loguer ^^.

(Sauf si tu as pensé à pouvoir le faire via les APIs, avant la panne.)

Et bien j'ai de la chance, Spotify, Claude, Google *, et OpenAI tournent tjrs ici depuis ce matin.

Je peux pas en dire autant de certains de mes sites 😅

a close up of a man 's face with sweat coming out of his nose ALT: a close up of a man 's face with sweat coming out of his nose

Et, par la même occasion :
- tester la résistance aux coupures de courrant des disques.
- tester la procédure de restauration de backup suite à disque HS.

Votre avis compte. Commentez ou écrivez-moi en DM :

- Votre secteur d'activité
- Durée de l'impact pour vous
- Ce que vous envisagez maintenant

Ça nous aide à comprendre les vrais besoins, pas les théories.
👇 Partagez votre expérience ci-dessous — anonyme si vous préférez (DM).

Contexte : DNS DynamoDB us-east-1 en défaut = cascade globale. Amazon, Snapchat, Disney+, Reddit, Coinbase. tous touchés. Mais pas tous au même degré.

Ce que j'observe : les équipes avec failover multicloud s'en sont sorties. Les autres ont attendu. C'est une différence mesurable en revenus perdus.

Trois questions simples :

- Aviez-vous un plan de continuité activé ? L'a-t-il sauvé ?
- Combien de temps avant retour à la normale chez vous ?
- Qu'allez-vous changer après cette panne ?

Vous avez vécu une panne cloud ? On veut comprendre votre expérience 🤔
La récente perturbation AWS (2 500+ entreprises affectées, 70+ services down) nous pose une question : Comment votre infrastructure a-t-elle réagi ?

-> #RésilenceCloud

@free1337.bsky.social 18 hrs de coupures sur lil76-4 et 5G indispo dans le secteur.

Avez-vous isolé la cause et un ETA sur le retour de service ?

Txs!

Ah, mais je parle de quand tu souscris à Yousign ou Docusign, ils t'envoient leur contrat ou bon de commande via leur plateforme pour signature. (Je l'avais vu sur Yousign)

Je propose la signature électronique comme facilité de signature des documents.

Le client est libre de choisir la signature manuscrite et tampons d'entreprise s'il préfère cette option.

Yousign et Docusign ont le même problème quand ils font signer leurs contrats via leur plateforme.

Pourquoi je fais toujours signer mes documents (et pourquoi j’ai choisi OpenSign) · Johan Denoyer – DSI à temps partagé. Pourquoi je ne démarre jamais une mission sans document signé – et pourquoi j’ai choisi d’héberger moi-même ma solution de signature avec OpenSign.

Toujours pas de signature électronique pour tes devis et CGV ?
Tu t’exposes.
Je t’explique pourquoi je ne démarre rien sans doc signé — et pourquoi j’ai choisi OpenSign.

👉 johandenoyer.fr/posts/signature-electronique-freelance/?utm_source=bluesky&utm_medium=social&utm_campaign=signature-documents

Ça fait une trotte de chez moi 😅

Ou des belles pièces. 😍😍😍 Ça me rappelle beaucoup de beaux souvenirs quand j'étais chez un gros opérateur d'infra

Trames snmp ou trappes snmp?

Curieux de ton retour sur la partie bgp

J'imagine que (mis-a-part le cout d'allumage) la consommation au port est aujourd'hui plus faible.

Mon bémol sur la partie énergétique est plus sur la consommation de la carte de switching/routing qui est au bout du SPF.

Ces cartes sont maintenant conçues pour évoluer vers une baisse de consommation par rapport au débit émis.

Mis à part que l'article est un vol complet d'un article posté ici web.archive.org/web/20230804...

L'article me semble cohérent pour la partie latence et application.

Cependant, la partie énergétique et couts me parait assez dépassé en 3 ans.

Un 10GBase-T coute moins de 50€ aujourd'hui.

​La menace n'est pas théorique.
​Elle est 𝐢𝐧𝐯𝐢𝐬𝐢𝐛𝐥𝐞... jusqu’au jour où elle frappe.
​
​📊 Découvrez l’audit complet de 4,3 millions de domaines .FR ici → rapport.mailauthcheck.com

𝐏𝐨𝐮𝐫𝐪𝐮𝐨𝐢 𝐜𝐞 𝐫𝐚𝐩𝐩𝐨𝐫𝐭 ?
​Parce que :
​
​- Un SPF inadapté peut vous faire tomber en spam.
​- Un DKIM absent vous rend vulnérable aux attaques d'usurpation.
​- Un DMARC inexistant vous prive de toute alerte en cas d'incident.
​

Chez MailAuthCheck, nous avons audité 𝟰,𝟯 𝐦𝐢𝐥𝐥𝐢𝐨𝐧𝐬 𝐝𝐞 𝐝𝐨𝐦𝐚𝐢𝐧𝐞𝐬 𝐞𝐧 .𝐅𝐑.
​Le constat est clair : la surface d’attaque est bien plus grande que ce que beaucoup imaginent.
​

🛡️ 𝐋𝐚 𝐬𝐞́𝐜𝐮𝐫𝐢𝐭𝐞́ 𝐞-𝐦𝐚𝐢𝐥 𝐞𝐧 𝐅𝐫𝐚𝐧𝐜𝐞 𝐞𝐬𝐭 𝐮𝐧 𝐚𝐧𝐠𝐥𝐞 𝐦𝐨𝐫𝐭 𝐩𝐨𝐮𝐫 𝐥𝐚 𝐦𝐚𝐣𝐨𝐫𝐢𝐭𝐞́ 𝐝𝐞𝐬 𝐞𝐧𝐭𝐫𝐞𝐩𝐫𝐢𝐬𝐞𝐬.
​
​En 2025, l'e-mail reste la 𝐜𝐨𝐥𝐨𝐧𝐧𝐞 𝐯𝐞𝐫𝐭𝐞́𝐛𝐫𝐚𝐥𝐞 des communications d'entreprise.
​Et pourtant, les standards de protection comme SPF, DKIM et DMARC sont 𝐥𝐚𝐫𝐠𝐞𝐦𝐞𝐧𝐭 𝐢𝐠𝐧𝐨𝐫𝐞́𝐬 𝐨𝐮 𝐦𝐚𝐥 𝐚𝐩𝐩𝐥𝐢𝐪𝐮𝐞́𝐬.
​

​➡️ Sécuriser vos domaines n'est plus une option. C'est un devoir.
​📩 Besoin de faire un audit rapide de vos failles SPF/DKIM/DMARC ?
​👉 MailAuthCheck.com
​
#SécuritéEmail #SPF #DKIM #DMARC #Phishing #Collectivités #Cybersécurité

Dans un monde où les cyberattaques explosent, continuer à déployer des politiques DMARC en none à 100% n'est pas de la prudence.
​C’est un 𝒂𝒃𝒂𝒏𝒅𝒐𝒏 𝒗𝒐𝒍𝒐𝒏𝒕𝒂𝒊𝒓𝒆 𝒅𝒆 𝒕𝒐𝒖𝒕𝒆 𝒂𝒎𝒃𝒊𝒕𝒊𝒐𝒏 𝒅𝒆 𝒔𝒆́𝒄𝒖𝒓𝒊𝒔𝒂𝒕𝒊𝒐𝒏.
​