-
Intezer - EvilGnome: Rare Malware Spying on Desktop Users
Tiens tiens tiens, (enfin?) un malware qui cible les Desktop sous linux (Gnome).July 17, 2019 at 5:52:43 PM GMT+2 - permalink -- https://www.intezer.com/blog-evilgnome-rare-malware-spying-on-linux-desktop-users/
-
Hackers Can Manipulate Media Files You Receive Via WhatsApp and Telegram
Donc, ne faites confiance à personne :) même sur WhatsApp (évidement ...) ou Telegram !July 16, 2019 at 1:40:26 PM GMT+2 - permalink -- https://thehackernews.com/2019/07/media-files-whatsapp-telegram.html
-
Note: bash history
Le sachiez-tu ? Sous bash (dans debian, par défaut), précéder sa commande par un espace, ne log pas la commande dans le bash history °o°July 15, 2019 at 3:29:40 PM GMT+2 - permalink -
On peut vérifier cela en faisant :
$ echo $HISTCONTROL
Si la valeur est "ignoreboth" (dans ~/.bashrc) => Je la met à "ignoredups" pour ignorer les duplicatas mais pas les espaces en début de ligne- https://shaarli.m0le.net/?0T7orQ
-
CVE-2019-11360: BufferOverflow in iptables-restore v1.8.2 | Sebastian Neef - 0day.work
intéressant, j’étais passé à coté de cette faille iptables(-restore).July 12, 2019 at 5:52:10 PM GMT+2 - permalink -- https://0day.work/cve-2019-11360-bufferoverflow-in-iptables-restore-v1-8-2/
-
Full Disclosure: Mozilla's MSI installers: FUBAR (that's spelled "fucked-up beyond all repair")
Hum, il est pas tendre avec Mozilla et son .msi de firefox.. (à raison ?)July 10, 2019 at 9:42:48 AM GMT+2 - permalink -- https://seclists.org/fulldisclosure/2019/Jul/12
-
“Process of Acceleration” by Li-Hill in Grenoble, France
Comme quoi on en apprend toujours avec le street art :) Ici c'est sur Grenoble !July 5, 2019 at 4:16:31 PM GMT+2 - permalink -- https://streetartnews.net/2019/07/process-of-acceleration-by-li-hill-in-grenoble-france.html
-
Color-Changing Dyes Illuminate Iconic Internet Acronyms and Popular Phrases
Wow, j'adore la calligraphie de base, mais avec le changement de couleur, c'est encore plus "wow" !June 21, 2019 at 11:57:34 AM GMT+2 - permalink -- https://www.thisiscolossal.com/2019/06/asmr-calligraphy/
-
PFsense
Je me note ici quelques liens d'articles sur PFSense (sujet à modifications) :June 19, 2019 at 1:20:19 PM GMT+2 - permalink -
https://net-security.fr/system/vpn-ipsec-avec-certificats-sur-pfsense/
https://net-security.fr/system/openvpn-et-pfsense-part-1-haute-disponibilite/
https://net-security.fr/system/openvpn-pfsense-part-3-les-certificats/
https://net-security.fr/system/openvpn-pfsense-part-4-openvpn-client-to-site/
https://www.provya.net/?d=2019/05/02/10/21/39-pfsense-troubleshooting-depannage-de-ses-regles-de-filtrage
- https://shaarli.m0le.net/?Xt3eyQ
-
Note: letsencrypt avec ovh dns
J'en avais marre de renouveller mon certificat wildcard à la main ne faisant pas confiance aux API de facon général ... J'ai craqué, ca s'est plutot bien passé, j'ai du coup également étendu mon certificat "m0le.net" dans le "*.m0le.net", plus qu'un certificat à gerer.June 19, 2019 at 1:45:48 AM GMT+2 - permalink -
Grosso-merdo :
# apt install python3-pip
# cp -r /etc/letsencrypt /etc/letsencrypt.bak/
# apt purge certbot
# pip3 install certbot
# pip3 install certbot-dns-ovh
On genere son token sur : https://eu.api.ovh.com/createToken/ avec les droits (Attention, pour tous les domaines): [GET|PUT|POST|DELETE] /domain/zone/*
# vi .ovh_creds
dns_ovh_endpoint = ovh-eu
dns_ovh_application_key = xxx
dns_ovh_application_secret = xxx
dns_ovh_consumer_key = xxx
# chmod 600 .ovh_creds
# /usr/local/bin/certbot certonly --dns-ovh --dns-ovh-credentials .ovh_creds -d *.m0le.net -d m0le.net
Si tout va bien on devrait avoir un fichier de configuration pour le renouvellement dans /etc/letsencrypt/renewal/
La prochaine fois, pour renouveller il faudra (juste) faire:
# /usr/local/bin/certbot renew
- https://shaarli.m0le.net/?CXQEOA
-
En conditions réelles
Je pense que je pourrais en faire des cauchemars ^^June 14, 2019 at 12:40:27 PM GMT+2 - permalink -- http://www.commitstrip.com/fr/2019/06/12/in-emergency-conditions/
-
How to Build a Traditional Barn Roof - YouTube
C'est long mais c'est bon !June 8, 2019 at 12:25:15 AM GMT+2 - permalink -- https://www.youtube.com/watch?v=yVPvFWD8-_c
-
http://www.exim.org/static/doc/security/CVE-2019-10149.txt
marrant que les détails d'un fix puisse être "leaked" ...June 6, 2019 at 5:01:19 PM GMT+2 - permalink -- http://www.exim.org/static/doc/security/CVE-2019-10149.txt
-
VMSA-2019-0009
Hum, CVE-2019-5525 : use-after-free or Guest-To-Host (on ALSA enabled backend)June 6, 2019 at 1:30:59 PM GMT+2 - permalink -- https://www.vmware.com/security/advisories/VMSA-2019-0009.html
-
Danny Macaskill: Danny Daycare - YouTube
Excellent :) (Merci Flo pour le partage)May 22, 2019 at 4:09:30 PM GMT+2 - permalink -- https://www.youtube.com/watch?v=jj0CmnxuTaQ
-
Yello - Oh Yeah - YouTube
je découvre (merci papa !) l'univers de Yello, le groupe Suisse. Je suis prêt à parier que vous avez déjà entendu cette chanson. Je connaissais pas l'historique, l'histoire et le palmarès du groupe ^^May 22, 2019 at 1:06:40 PM GMT+2 - permalink -- https://www.youtube.com/watch?v=6jJkdRaa04g
-
79c81bad714be324d38c55c7bb163520.jpg (1920×1080)
Quand le fond d'écran aléatoire de Windows 10 t'indique que la tour de Belém se trouve ... a Huacachina, Peru. Et dire que je me suis "tromper" tellement de fois en vérifiant d'où provenait une photo alors que j'avais finalement peut-être raison. Meme pour ca on peut pas leur faire confiance :)May 21, 2019 at 9:51:50 AM GMT+2 - permalink -- https://spotlight.it-notes.ru/wp-content/uploads/2017/12/79c81bad714be324d38c55c7bb163520.jpg
-
Recap: The Crystal Ship Festival 2019 in Ostend, Belgium
Je connaissais pas ce festival de Street Art (Crystal Ship) en Belgique.May 17, 2019 at 11:12:48 AM GMT+2 - permalink -
via http://www.streetartnews.net/- https://streetartnews.net/2019/05/recap-the-crystal-ship-festival-2019-in-ostend-belgium.html
-
CVE - CVE-2019-11815
Bon ben... On paaaatch (si dispo - _-)May 15, 2019 at 7:54:40 AM GMT+2 - permalink -- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11815
