Un verre à cocktail avec des garnitures colorées et un ananas entier se trouve à côté du texte en gras "HandBrake". En dessous, un texte plus petit indique : "The open source video transcoder and Encoder MKV". L'arrière-plan est gris clair.

Encoder une vidéo en MP4, MKV ou WebM avec HandBrake et FFmpeg

par · Lecture: 11 minutes

Encoder une vidéo consiste à la convertir dans un format plus adapté à son usage : lecture sur ordinateur, télévision, smartphone, NAS, site web ou archivage personnel. En 2004, on parlait surtout d’AVI, de DivX, de Xvid, d’OGM et de MKV. Aujourd’hui, les choix les plus pratiques sont plutôt MP4, MKV et WebM.

L’ancien tutoriel reposait sur Ripp-it After Me, un outil Windows très populaire à l’époque pour convertir des fichiers MPEG-2 vers Xvid, AVI, OGM ou MKV. Il a rendu service, clairement. Mais il n’est plus le meilleur point de départ pour encoder proprement une vidéo aujourd’hui.

Pour un encodage simple, utilisez HandBrake. Pour un encodage précis, automatisable ou reproductible, utilisez FFmpeg. Voilà le duo moderne. Pas besoin de réveiller DivX depuis son sarcophage numérique.

Lire Encoder une vidéo en MP4, MKV ou WebM avec HandBrake et FFmpeg

Le proxy ou comment renforcer anonymat et sécurité photo

Proxy, VPN ou Tor : protéger son anonymat et sa sécurité en ligne

par · Lecture: 12 minutes

Un proxy est un serveur intermédiaire entre votre appareil et un service distant. Au lieu de contacter directement un site web, votre navigateur demande au proxy de le faire pour vous. Le site voit alors l’adresse IP du proxy, pas forcément la vôtre.

Sur le papier, c’est simple. Dans la vraie vie, c’est plus subtil. Un proxy peut aider à filtrer, journaliser, accélérer, contrôler, contourner certains blocages ou masquer partiellement une adresse IP. En revanche, il ne garantit pas l’anonymat complet. Et un mauvais proxy peut même réduire votre sécurité.

Cet article remplace donc l’ancienne logique des “listes de proxies anonymes” par une approche plus moderne : comprendre ce qu’un proxy protège, ce qu’il ne protège pas, et quand il vaut mieux utiliser un VPN, Tor Browser, HTTPS ou du DNS chiffré.

Lire Proxy, VPN ou Tor : protéger son anonymat et sa sécurité en ligne

Serveur dédié : sécurisation de la couche TCP/IP photo

Sécuriser la couche TCP/IP d’un serveur Linux avec sysctl

par · Lecture: 7 minutes

Durcir la couche TCP/IP d’un serveur Linux avec sysctl

Un serveur dédié n’a pas besoin de se comporter comme un routeur de bordure. Dans la majorité des cas, il héberge des services, répond à des connexions entrantes, puis renvoie ses réponses proprement. C’est tout. Pas besoin d’accepter des redirections ICMP douteuses, du source routing exotique ou des paquets qui sentent le spoofing à trois baies de distance.

On peut donc durcir une partie de la pile TCP/IP directement au niveau du noyau Linux avec sysctl. Ce n’est pas un pare-feu. Ce n’est pas une baguette magique. Toutefois, c’est une couche de défense saine, rapide à appliquer, et complémentaire à iptables, nftables, UFW et fail2ban.

Ce que l’on va sécuriser

L’objectif est de réduire la surface d’attaque réseau côté noyau. Nous allons notamment :

  • limiter le spoofing IP avec le reverse path filtering ;
  • activer une protection de base contre les attaques SYN flood ;
  • refuser les redirections ICMP ;
  • désactiver le source routing IPv4 et IPv6 ;
  • ignorer les réponses ICMP manifestement invalides ;
  • éviter les vieux scénarios de smurfing ;
  • désactiver le forwarding si le serveur ne fait pas routeur ;
  • garder IPv6 proprement configuré, sans casser la connectivité.

Sur un serveur web classique, ces réglages conviennent très bien. En revanche, adaptez-les si votre machine fait du routage, du VPN, du VRRP, du conteneur réseau avancé, du BGP, du Anycast, du multi-WAN ou du load-balancing bas niveau. Là, sysctl devient vite un sport de combat.

Lire Sécuriser la couche TCP/IP d’un serveur Linux avec sysctl

Articles suivants →