Conversation

Notices

1. Embed this notice
   geb (geb@mamot.fr)'s status on Tuesday, 28-Nov-2023 20:59:16 JST geb

   • Stéphane Bortzmeyer

   #DNS #DANE #TLSA: can somebody confirm debian.org TLSA is broken (www.debian.org seems ok) before I try to report it ? cc @bortzmeyer

   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Tuesday, 28-Nov-2023 20:59:05 JST Haelwenn /элвэн/ :triskell:

     in reply to

     • Stéphane Bortzmeyer

     @geb @bortzmeyer

     $ gnutls-cli --dane debian.org […] - DANE: Verification failed. The certificate differs.
   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Tuesday, 28-Nov-2023 21:22:01 JST Haelwenn /элвэн/ :triskell:

     in reply to

     • Stéphane Bortzmeyer

     @geb @bortzmeyer Avec la commande tlsa de https://github.com/letoams/hash-slinger y'a pas moyen?
     Mais en regardant un peu, debian.org est hébergé par fastly donc TLSA 3 1 1 ça me semble foireux.

   • Embed this notice
     geb (geb@mamot.fr)'s status on Tuesday, 28-Nov-2023 21:22:02 JST geb

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Stéphane Bortzmeyer

     @lanodan @bortzmeyer
     
     (C'est pas pratique le 3 *1* 1, je comprends l'interet, mais j'ai pas trouvé de joli oneliner pour pouvoir extraire la fp avec openssl :/)

   • Embed this notice
     geb (geb@mamot.fr)'s status on Tuesday, 28-Nov-2023 21:22:04 JST geb

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Stéphane Bortzmeyer

     @lanodan @bortzmeyer Thank you both. I'll try to report it to see how long it takes to being solved 🙂

   • Embed this notice
     geb (geb@mamot.fr)'s status on Friday, 08-Dec-2023 07:57:04 JST geb

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Stéphane Bortzmeyer

     @bortzmeyer @lanodan

     > Et je viens de prévenir hostmaster@, on verra combien de temps ça prend :)

     Corrigé en une douzaine d'heures. Merci à hostmaster@ si il lit.

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     geb (geb@mamot.fr)'s status on Friday, 08-Dec-2023 07:57:05 JST geb

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Stéphane Bortzmeyer

     @bortzmeyer @lanodan Finalement, je me suis fait violence:

     $ echo Q | openssl s_client -connect www.debian.org:443 2> /dev/null | \
     openssl x509 -pubkey -noout | openssl pkey -pubin -outform DER | sha256sum

     Et je viens de prévenir hostmaster@, on verra combien de temps ça prend :)

   • Embed this notice
     Stéphane Bortzmeyer (bortzmeyer@mastodon.gougere.fr)'s status on Friday, 08-Dec-2023 07:57:07 JST Stéphane Bortzmeyer

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @geb @lanodan tlsa --create --usage 3 --selector 1 --mtype 1 debian.org