mise à jour disponible.
Comme d'habitude, pour mettre à jour votre pfSense : Mettre à jour son serveur pfSense
https://www.netgate.com/blog/pfsense-2-4-4-release-p3-now-available.html
pfSense 2.5 arrive bientôt...
https://www.netgate.com/blog/pfsense-2-5-0-development-snapshots-now-available.html
La méthode des premières lettres : la phrase « Mon mot de passe est un secret bien gardé, depuis 25 ans ! » donnera « Mmdpeusbgd25a! ».
Ideally use a password manager with random passes at max character length and multifactor authentication. Otherwise a five word passphrase (random words), all lower case, no weird symbols (easy to memorize) is good too! (Still use MFA).
https://www.cnil.fr/fr/generer-un-mot-de-passe-solide
Petite mise à jour de sécurité de certains packages présent sous pfSense.
Si vous êtes sous pfSense 2.4.4-p2, la mise à jour ne peut pas se faire via l'interface graphique. Elle doit se fait en ligne de commande (via une connexion SSH ou console).
Une fois connecté sur la console pfSense, choisir l'option 8 : "8) Shell". Et saisir les commandes suivantes :
pkg update; pkg upgrade
https://www.netgate.com/blog/update-pfsense-packages-to-protect-against-vulnerabilities.html
Rappel : besoin de partager en live votre écran pour montrer quelque chose ?
Vous avez juste besoin d'un navigateur.
1) Allez sur https://framatalk.org/
2) Cliquez sur "Créer"
3) Micro/caméra: cliquez "Ne pas autoriser".
4) Cliquez le bouton tout en bas à gauche ("Partagez votre écran")
5) Choisissez la fenêtre à partager.
6) Copier l'URL de votre navigateur et envoyez-la à qui vous voulez.
C'est simple et pas besoin de s'inscrire.
Pratique !
https://sebsauvage.net/links/?eiL-Hg
thus pfSense 2.5.0 will not require AES-NI
https://forum.netgate.com/topic/140586/heads-up-snapshots-moving-to-pfsense-2-5-0-on-freebsd-12-expect-initial-instability/2
Pas mal de tutos bien rédigés et récents sur pfSense.
super !
https://www.pc2s.fr/category/informatique/pfsense/
Il est d'ailleurs intéressant de noter que le Cerfa n° 13750*05 utilisé pour la demande de certification d'immatriculation d'un véhicule n'est pas conforme au RGPD d'un point de vue réutilisation des données personnelles à des fins de prospection commerciale.
Il faut cocher une case pour s'opposer à cette réutilisation, alors que le RGPD impose le contraire.
Citons la loi : "Le consentement devrait être donné par un acte positif clair par lequel la personne concernée manifeste de façon libre, spécifique, éclairée et univoque son accord au traitement des données à caractère personnel la concernant",
et "Il ne saurait dès lors y avoir de consentement en cas de silence, de cases cochées par défaut ou d’inactivité"
Il s'agit du point 32 du RGPD (https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679)
https://www.jgachelin.fr/rgpd-exercez-vos-droits-ca-fonctionne/
C'est une mise à jour importante d'un point de vue sécurité.
Pensez en mettre à jour votre pfSense, en vous appuyant sur notre notre article : Mettre à jour son serveur pfSense
https://www.netgate.com/blog/pfsense-2-4-4-release-p1-now-available.html
Le 31 octobre 2018, la branche 2.3.x sera définitivement plus supportée.
Si vous êtes encore sur une architecture 32 bits, il est plus que temps de migrer vers un firewall 64 bits.
Ça tombe bien : nous proposons une gamme de firewall pour pfSense avec architecture 64 bits, supportant l'accélération cryptographique (AES-NI) - qui est un pré-requis à pfSense 2.5 et disque-dur SSD.
Pour plus d'infos : store.provya.fr
https://www.netgate.com/blog/pfsense-release-2-3-x-eol-reminder.html