Navigateur opera et son VPN
Quel est son niveau de sécurité ?
Système et matériels / Réseau Internet Wi-Fi
zatox Membre non connecté
-
- Voir le profil du membre zatox
- Inscrit le : 27/09/2011
- Groupes :
Reprise du message précédent
Bonsoir,squid-f :
Pour ne pas utiliser les DNS de ton FAI, tu as cela par exemple : https://wiki.mageia.org/en/Cache_et_r%C3%A9solveur_DNS_local_Unbound-fr
Merci pour ces indications, j'ai fait ce qui est indiqué sur ce site, mais concernant le fichier /etc/unbound/unbound.conf, je l'ai vidé et recopié ce qui est dans ce tutoriel. J'ai fait toutes les manips indiquées, mais je n'arrive pas à démarrer network !!!! pourtant tous les tests qui sont donnés ensuite sont bons par rapport au tutoriel, il n'y a que le dernier pour lequel le tutoriel me dit que je devrais avoir:
lsof -i :53
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
unbound 111747 unbound 3u IPv4 888557 0t0 UDP localhost:domain
unbound 111747 unbound 4u IPv4 888558 0t0 TCP localhost:domain (LISTEN)
et j'ai:
lsof -i :53
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
unbound 2346 unbound 3u IPv4 24533 0t0 UDP localhost:domain
unbound 2346 unbound 4u IPv4 24534 0t0 TCP localhost:domain (LISTEN)
unbound 2346 unbound 12u IPv4 124531 0t0 TCP localhost:51314->ns0.fdn.fr:domain (ESTABLISHED)
Voilà, ce qui est bizarre c'est que ça a l'air de fonctionner alors que network est inactif !!!!!!!!!!! et je n'arrive pas à le démarrer.
Merci pour votre aide, pour le reste je verrai demain car il commence à ce faire tard.
squid-f Membre non connecté
-
- Voir le profil du membre squid-f
- Inscrit le : 03/04/2016
- Groupes :
-
Membre d'Honneur
Tu n’as pas le même pid pour unbound et c’est pas un souci.
Est-ce que tu as accès à internet / navigation web ?
Que disent :
Code BASH :
systemctl status unbound
Code BASH :
systemctl status network
A+
Lantars Membre non connecté
-
- Voir le profil du membre Lantars
- Inscrit le : 30/05/2021
Le VPN est assez basique. Il fait le boulot si le but est seulement de déguiser sa connexion, d'apparaître en provenance d'un autre pays. Mais au delà, il est assez pataud. C'est vraiment le niveau 1 des VPN je dirais.
zatox Membre non connecté
-
- Voir le profil du membre zatox
- Inscrit le : 27/09/2011
- Groupes :
squid-f :
Est-ce que tu as accès à internet / navigation web ?
Oui, je suis actuellement sur internet.
squid-f :
Que disent :
systemctl status unbound
systemctl status network
systemctl status unbound
systemctl status network
Voilà:
Caché :
systemctl status unbound
● unbound.service - Unbound DNS Resolver
Loaded: loaded (/usr/lib/systemd/system/unbound.service; enabled; vendor preset: disabled)
Active: active (running) since Tue 2021-07-06 09:11:23 CEST; 25min ago
Main PID: 2401 (unbound)
Tasks: 1 (limit: 19032)
Memory: 8.7M
CPU: 259ms
CGroup: /system.slice/unbound.service
└─2401 /usr/sbin/unbound -c /etc/unbound/unbound.conf
juil. 06 09:11:23 localhost systemd[1]: Started Unbound DNS Resolver.
juil. 06 09:11:25 localhost unbound[2401]: [2401:0] notice: init module 0: validator
juil. 06 09:11:25 localhost unbound[2401]: [2401:0] notice: init module 1: iterator
juil. 06 09:11:25 localhost unbound[2401]: [2401:0] info: start of service (unbound 1.13.0).
juil. 06 09:11:32 localhost unbound[2401]: [2401:0] info: generate keytag query _ta-4f66. NULL IN
● unbound.service - Unbound DNS Resolver
Loaded: loaded (/usr/lib/systemd/system/unbound.service; enabled; vendor preset: disabled)
Active: active (running) since Tue 2021-07-06 09:11:23 CEST; 25min ago
Main PID: 2401 (unbound)
Tasks: 1 (limit: 19032)
Memory: 8.7M
CPU: 259ms
CGroup: /system.slice/unbound.service
└─2401 /usr/sbin/unbound -c /etc/unbound/unbound.conf
juil. 06 09:11:23 localhost systemd[1]: Started Unbound DNS Resolver.
juil. 06 09:11:25 localhost unbound[2401]: [2401:0] notice: init module 0: validator
juil. 06 09:11:25 localhost unbound[2401]: [2401:0] notice: init module 1: iterator
juil. 06 09:11:25 localhost unbound[2401]: [2401:0] info: start of service (unbound 1.13.0).
juil. 06 09:11:32 localhost unbound[2401]: [2401:0] info: generate keytag query _ta-4f66. NULL IN
Et voilà:
Caché :
systemctl status network
● network.service - LSB: Bring up/down networking
Loaded: loaded (/etc/rc.d/init.d/network; generated)
Active: failed (Result: exit-code) since Tue 2021-07-06 09:11:22 CEST; 31min ago
Docs: man:systemd-sysv-generator(8)
Process: 1731 ExecStart=/etc/rc.d/init.d/network start (code=exited, status=1/FAILURE)
CPU: 1.789s
juil. 06 09:41:00 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 9
juil. 06 09:41:09 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 9
juil. 06 09:41:18 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 14
juil. 06 09:41:32 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 3
juil. 06 09:41:35 localhost dhclient[375296]: No DHCPOFFERS received.
juil. 06 09:41:35 localhost ifplugd(wlp2s0)[2177]: client: Determining IP information for wlp2s0... failed.
juil. 06 09:41:35 localhost ifplugd(wlp2s0)[2177]: Program execution failed, return value is 1.
juil. 06 09:41:35 localhost ifplugd(wlp2s0)[2177]: Link beat lost.
juil. 06 09:41:41 localhost ifplugd(wlp2s0)[2177]: Executing '/etc/ifplugd/ifplugd.action wlp2s0 down'.
juil. 06 09:41:41 localhost ifplugd(wlp2s0)[2177]: Program executed successfully.
● network.service - LSB: Bring up/down networking
Loaded: loaded (/etc/rc.d/init.d/network; generated)
Active: failed (Result: exit-code) since Tue 2021-07-06 09:11:22 CEST; 31min ago
Docs: man:systemd-sysv-generator(8)
Process: 1731 ExecStart=/etc/rc.d/init.d/network start (code=exited, status=1/FAILURE)
CPU: 1.789s
juil. 06 09:41:00 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 9
juil. 06 09:41:09 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 9
juil. 06 09:41:18 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 14
juil. 06 09:41:32 localhost dhclient[375296]: DHCPDISCOVER on wlp2s0 to 255.255.255.255 port 67 interval 3
juil. 06 09:41:35 localhost dhclient[375296]: No DHCPOFFERS received.
juil. 06 09:41:35 localhost ifplugd(wlp2s0)[2177]: client: Determining IP information for wlp2s0... failed.
juil. 06 09:41:35 localhost ifplugd(wlp2s0)[2177]: Program execution failed, return value is 1.
juil. 06 09:41:35 localhost ifplugd(wlp2s0)[2177]: Link beat lost.
juil. 06 09:41:41 localhost ifplugd(wlp2s0)[2177]: Executing '/etc/ifplugd/ifplugd.action wlp2s0 down'.
juil. 06 09:41:41 localhost ifplugd(wlp2s0)[2177]: Program executed successfully.
C'est ça qui me parait bizarre que network ne soit pas actif !!!
Et le résultat du test du navigateur:
Caché :
Here are your Cover Your Tracks results. They include an overview of how visible you are to trackers, with an index (and glossary) of all the metrics we measure below.
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Partial protection
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a unique fingerprint
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Partial protection
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a unique fingerprint
Ce n'est pas encore tout à fait ça, en gros peut mieux faire, enfin c'est ce que je comprends ... je vais voir pour aller plus loin, je ne sais pas quoi faire exactement mais peut-être voir l'histoire du fingerprinting ?
Mais j'aimerai bien comprendre pourquoi ça a l'air de fonctionner alors que network n'est pas actif !!!!!!!!!!!! comprends pas ...
Merci Lantars pour ta réponse, OK pour le VPN d'Opera ce n'est donc pas tip top, à vrai dire le contraire m'aurait surpris, si c'était le top du top ça se saurait ... enfin je pense.
à toutes et à tous.Édité par zatox Le 06/07/2021 à 10h05
Yuusha Membre non connecté
-
- Voir le profil du membre Yuusha
- Inscrit le : 04/07/2017
- Groupes :
-
Modérateur
-
Administrateur
-
Forgeron
squid-f :
Pour forcer https, si le site le permet, tu as l’extension https everywhere. Il me semble que la dernière version de FF permette cela sans extension.
Tout à fait. Si vous utilisez les dernières versions de Firefox et la prochaine ESR qui devrait arriver bientôt, l'extension https everywhere ne sera plus nécessaire vu que Firefox fait le travail tout seul. Les filtres anti-traqueurs de Firefox sont aussi de plus en plus performants, mais pas encore au niveau de UBlock Origin ou Ghostery.
squid-f Membre non connecté
-
- Voir le profil du membre squid-f
- Inscrit le : 03/04/2016
- Groupes :
-
Membre d'Honneur
Tu es connecté en wifi ou en filaire ?
Il semble que network soit embêté pour déterminer l'adresse IP de ta machine pour l'interface wifi.
que donne
Code BAHS :
ifconfig
et
Code BASH :
cat /etc/resolv.conf
La sortie du navigateur est le test fingerprint. Le changement de DNS ne fera rien là-dessus.
A+
zatox Membre non connecté
-
- Voir le profil du membre zatox
- Inscrit le : 27/09/2011
- Groupes :
Yuusha :
Tout à fait. Si vous utilisez les dernières versions de Firefox et la prochaine ESR qui devrait arriver bientôt, l'extension https everywhere ne sera plus nécessaire vu que Firefox fait le travail tout seu
OK, pour le moment j'ai installé et activé l'extension https everywhere.
squid-f :
Tu es connecté en wifi ou en filaire ?
Ah ! c'est peut-être ça, je suis connecté en filaire. D'ailleurs à ce propos, si je décide à moment donné pour une raisons X de me connecter en Wifi, faut-il que je refasse les manipulations ?!
ifconfig
Caché :
ifconfig
enp3s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.22 netmask 255.255.255.0 broadcast 192.168.1.255
ether d8:cb:8a:fc:b8:97 txqueuelen 1000 (Ethernet)
RX packets 1924811 bytes 2448707819 (2.2 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1174234 bytes 1087782224 (1.0 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
device interrupt 17
ham0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1404
ether 7a:79:00:00:00:00 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (Boucle locale)
RX packets 6366 bytes 640771 (625.7 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 6366 bytes 640771 (625.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
wlp2s0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether 68:07:15:2e:81:64 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 180 bytes 45684 (44.6 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
enp3s0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.1.22 netmask 255.255.255.0 broadcast 192.168.1.255
ether d8:cb:8a:fc:b8:97 txqueuelen 1000 (Ethernet)
RX packets 1924811 bytes 2448707819 (2.2 GiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1174234 bytes 1087782224 (1.0 GiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
device interrupt 17
ham0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1404
ether 7a:79:00:00:00:00 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
loop txqueuelen 1000 (Boucle locale)
RX packets 6366 bytes 640771 (625.7 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 6366 bytes 640771 (625.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
wlp2s0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether 68:07:15:2e:81:64 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 180 bytes 45684 (44.6 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
cat /etc/resolv.conf
Caché :
cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.0.1
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.0.1
Voilà,
à tous et à toutes.
Édité par zatox Le 06/07/2021 à 13h55
zatox Membre non connecté
-
- Voir le profil du membre zatox
- Inscrit le : 27/09/2011
- Groupes :
Pour Firefox:
Caché :
Here are your Cover Your Tracks results. They include an overview of how visible you are to trackers, with an index (and glossary) of all the metrics we measure below.
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Yes
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a unique fingerprint
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Yes
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a unique fingerprint
Pour Tor browser:
Caché :
Here are your Cover Your Tracks results. They include an overview of how visible you are to trackers, with an index (and glossary) of all the metrics we measure below.
Our tests indicate that you have strong protection against Web tracking, though your software isn’t checking for Do Not Track policies.
Is your browser:
Blocking tracking ads? Yes
Blocking invisible trackers? Yes
Protecting you from fingerprinting? Your browser has a unique fingerprint
Our tests indicate that you have strong protection against Web tracking, though your software isn’t checking for Do Not Track policies.
Is your browser:
Blocking tracking ads? Yes
Blocking invisible trackers? Yes
Protecting you from fingerprinting? Your browser has a unique fingerprint
On voit que la protection est meilleure avec Tor ce qui semble logique, par contre le fingerprinting ça a l'air compliqué à gérer !!!!
zatox Membre non connecté
-
- Voir le profil du membre zatox
- Inscrit le : 27/09/2011
- Groupes :
Caché :
Here are your Cover Your Tracks results. They include an overview of how visible you are to trackers, with an index (and glossary) of all the metrics we measure below.
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Partial protection
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a nearly-unique fingerprint
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Partial protection
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a nearly-unique fingerprint
Maintenant j'ai lancé protonvpn puis j'ai réinitialisé Firefox ESR, le test donne strictement la même chose:
Caché :
Here are your Cover Your Tracks results. They include an overview of how visible you are to trackers, with an index (and glossary) of all the metrics we measure below.
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Partial protection
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a nearly-unique fingerprint
Our tests indicate that you have some protection against Web tracking, but it has some gaps.
Is your browser:
Blocking tracking ads? Partial protection
Blocking invisible trackers? Partial protection
Protecting you from fingerprinting? Your browser has a nearly-unique fingerprint
Ce qui aurait l'air de confirmer que proronvpn gratuit = zéro pointé ... qu'en pensez-vous ?
pour vos réponses.
squid-f Membre non connecté
-
- Voir le profil du membre squid-f
- Inscrit le : 03/04/2016
- Groupes :
-
Membre d'Honneur
Je pense que tu évalues le VPN sur un registre qui n'est pas le sien (traqueurs et fingerprint) ; sauf si le VPN intègre lui-même des filtres. IVPN propose cela par exemple, mais je ne l'ai pas évalué en détail par rapport à ceci.
Unbound et DNS alternatifs fonctionneront en wifi. Il faut par contre que tu modifies aussi le DNS en 127.0.0.1 avec net_applet pour l'interface wifi.
Il faudrait d'ailleurs que tu fasses la modification pour voir si c'est cela qui embête le service network.
Je serais étonné que cela soit la raison, mais peut-être.
Es-tu certain que le souci avec le service network n'existait pas avant l'installation de unbound ?
A+
zatox Membre non connecté
-
- Voir le profil du membre zatox
- Inscrit le : 27/09/2011
- Groupes :
squid-f :
Es-tu certain que le souci avec le service network n'existait pas avant l'installation de unbound ?
Non je ne sais pas mais si j'arrête unbound, le problème reste entier à savoir que network ne veut pas démarrer.
Ensuite j'ai fait tomber la connexion filaire puis je me suis connecté en wifi mais network ne veut pas non plus démarrer. Quand je suis connecté en wifi, si je lance systemctl start network à ce moment là la connexion wifi tombe, je suis obligé de la relancer. Bon j’avoue ne pas comprendre. J'ai un autre ordi à côté de moi qui est connecté en filaire et network fonctionne !!!!!!!!!! trouvez l'erreur ...
Je joins le compte-rendu de journalctl -xe ci-dessous mais pour moi c'est du charabia !!!
journalctl-xe.txt
squid-f :
Unbound et DNS alternatifs fonctionneront en wifi. Il faut par contre que tu modifies aussi le DNS en 127.0.0.1 avec net_applet pour l'interface wifi.
Il faudrait d'ailleurs que tu fasses la modification pour voir si c'est cela qui embête le service network.
Il faudrait d'ailleurs que tu fasses la modification pour voir si c'est cela qui embête le service network.
Pour l'interface filaire pas de problème j'ai modifié le DNS en 127.0.0.1 et j'ai fait de même pour l'interface wifi.
Mais toujours pas de network et le plus bizarre c'est qu'internet marche normalement !!!!!!!!!!!!! je ne pige plus rien du tout ... faut croire qu'il n'a pas besoin de network !!
pour votre aide
squid-f Membre non connecté
-
- Voir le profil du membre squid-f
- Inscrit le : 03/04/2016
- Groupes :
-
Membre d'Honneur
On dirait qu’il y a un conflit entre des services qui veulent activer ton interface wifi.
Cela mériterait un post spécifique, je pense.
A+
zatox Membre non connecté
-
- Voir le profil du membre zatox
- Inscrit le : 27/09/2011
- Groupes :
squid-f :
On dirait qu’il y a un conflit entre des services qui veulent activer ton interface wifi.
Cela mériterait un post spécifique, je pense.
Cela mériterait un post spécifique, je pense.
OK, merci pour ta réponse, je vais ouvrir un post spécifique.
Pour le fingerprinting j'ai regardé un peu sur le web, ça n'a pas l'air simple hein ! quel mer...r !
squid-f Membre non connecté
-
- Voir le profil du membre squid-f
- Inscrit le : 03/04/2016
- Groupes :
-
Membre d'Honneur
zatox :
Pour le fingerprinting j'ai regardé un peu sur le web, ça n'a pas l'air simple hein ! quel mer...r !
Pour le fingerprinting j'ai regardé un peu sur le web, ça n'a pas l'air simple hein ! quel mer...r !
Je te confirme
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie