Posts Tagged “internet”

Salut à tous,

Vous le savez peut être, j’héberge depuis un moment plusieurs miroirs tous stockés sur une kimsufi de la société OVH.(principalement Debian, Ubuntu, Raspbian et Mozilla)

Des Téraoctets de données partent via HTTP vers tout un chacun et c’était très bien. Ceci étant, je trouve ce modèle dépassé, bien trop centré / centralisé et ne ressemble pas à du vrai internet décentralisé, neutre et libre.

J’ai donc décidé de revenir aux sources et d’utiliser des protocoles décentralisés. Mon choix s’est bien évidemment porté sur BitTorrent pour la diffusion.

Du coup, je quitte le projet Mozilla qui ne distribue pas ses softs via torrents à ma connaissance.

J’utiliserai un raspberry pi derrière des lignes internet de FAI bien connus (malheureusement mais c’est une première étape) derrière un bon transmission et un disque dur externe 2.5″ de récupération de 100 Gb. (ça devrait suffire)

En conclusion, ça ira certainement moins vite unitairement (mais si tout le monde s’y met… y a pas photo), mais ça ressemblera bien plus à de l’internet !

Librement.

PS : pour ceux qui ne comprennent pas pourquoi je parle de « vrai internet », je vous renvoie vers l’excellent site de l’association FDN où il y a les vidéos de l’ami Benjamin. Prenez 1 heure ou 2 et regardez à minima Internet libre ou Minitel 2.0 ?

Après une fraiche installation d’Ubuntu, il est plus que recommandé de mettre en place un firewall (dommage que ça ne soit pas activé de base lors de l’installation) pour éviter après des installations multiples de logiciels, d’affaiblir la sécurité de votre OS.

Pour installer un firewall (UFW dans notre cas est un « frontend » d’Iptables), je vous renvois vers mon précédent post du mois de mars.

En lançant ces lignes dans un terminal, vous interdirez toutes connexions entrantes sur votre poste de travail, serveur…. et donc vous serez protégé de toutes intrusions réseaux.

sudo ufw enable
sudo ufw default deny
sudo ufw logging on

En trois lignes de commandes, vous avez sécurisé un peu plus votre système

Si jamais le cœur vous en dit, vous pouvez aussi plonger dans IPTABLES, qui n’est ni plus ni moins le firewall utilisé par ufw.

Voici une petite capture du résultat :

$sudo ufw status verbose
État : actif
Journalisation : on (low)
Par défaut : deny (entrant), allow (sortant)
Nouveaux profils : skip

Quand vous utilisez votre accès internet pour accéder à votre blog préféré :p, au niveau « réseau/protocolaire », vous utilisez des requêtes à destination du ou des serveurs web recherchés mais ce n’est pas tout ! Votre navigateur fait une requête DNS sur (généralement) les DNS de votre fournisseur d’accès. Et là est le « problème » ! Ces DNS sont soit, mal configurés, soit surchargés, …

Lire la suite »