cg a écrit 1791 commentaires

Les composants de systemd, à quelques exceptions près, peuvent se limiter au boot et au lancement de services. Tu peux garder /etc/fstab, le /etc/network/interfaces ou netplan ou networkmanager, ton client DHCP, un resolv.conf manuel, un /etc/hosts, ton client ntp, syslog, cron, etc…

En tant qu'utilisateur et sysadmin, l'avantage de l'intégration de toutes ces briques avec une interface spécifiée, et aussi l'homogénéité que ça apporte d'une distro à l'autre surpasse l'avantage d'avoir des scripts shell dans la majorité des cas.

Mais oui, si on prend l'ensemble comme un tout, c'est un morceau énorme !

Ça se tient, mais ça semble pas si simple (de mon expérience personnelle, les skins apolitiques apprécient bien les groupes d'extrême droite).

Merci pour la dépêche.

systemd-tmpfiles --purge purgera (supprimera) tous les fichiers et répertoires créés via la configuration tmpfiles.d.

Il semble que cette fonctionnalité est piégeuse : sans paramètre supplémentaire, elle dégage beaucoup de choses, y compris dans les homedirs. Certaines personnes ont vu leurs données disparaître sous leurs yeux. Un garde-fou a été développé pour la v256.1, mais faites gaffe !

Si ça t'intéresse vraiment, l'encyclopédie libre a une super page sur le sujet : https://fr.wikipedia.org/wiki/Woke

alors voilà le rapport entre libre et LGBTQIA+, par le biais d'un argument d'autorité : Linus Torvalds proclame sa wokeness.

Y'a aussi l'espace disponible trop petit

En terme d'écran aussi, en fait. J'ai fait le malin à m'acheter un smartphone de taille réduite (un Apple, le comble), et sur certaines interfaces, il reste 2mm de zone utile. J'avoue que je l'ai pas vu venir !

Je comprend, ça fait pas rêver.

Dans la page Combating spam (en Français) de la doc de MediaWiki, il y a quelques suggestions en commun avec ce que j'ai raconté, mais surtout, il est précisé que certaines protections sont juste à activer, ou des plugins à installer. Ce n'est peut-être pas si terrible à mettre en place pour commencer.

Quoi qu'il en soit, bon courage pour ton projet !

Pareil, j'ai pas été convaincu, à la fois par la lenteur et le faible nombre d'outils dans la boîte. Mais c'est une chouette idée, ça m'embête toujours de passer par des sites comme dcode.fr.

L'article m'a permis de découvrir Cyberchef, qui est plus complet et plus rapide, et existe en ligne ou en local. Donc merci !

Je suis d'accord avec toi qu'un compte ne devrait pas pouvoir aller modifier la page d'un copain/concurrent. Peut-être que MediaWiki permet de faire ça, en mode page perso. Mais peut-être que ça veut dire qu'un Wiki n'est pas la bonne solution technique ? On dirait que tu as plus besoin d'un truc genre "un compte -> une page".

99% de spam, tu es dans la norme, et c'est triste :(.

C'est pour ça que les créations de comptes passent maintenant par divers filtres, comme les CAPTCHA (qui ne sont pas toujours accessibles), les validations par e-mail (qui posent un problème de collecte de données perso), et autres.

Et une fois que tu as fiabilisé la création de comptes (et perdu quelques personnes découragées au passage), il reste la maintenance de sécurité, sinon au moindre bug, ton MediaWiki ou Wordpress se fait injecter du contenu et des virus par des bots même pas authentifiés.

Bref, tu dois avoir une porte d'entrée solide, et avoir de quoi contrôler derrière.

À minima, donc :

• CAPTCHA
• validation du compte par e-mail
• Double authentification (pour limiter l'impact du vol de mot de passes)¹
• Veille sur les bugs et trous de sécurités (mises à jours automatiques ?)

La validation manuelle est peut-être le plus fiable, mais risque d'être hyper chronophage : les bots ne dorment pas.

Si tu veux aller plus loin, mettre des mécanismes actifs comme :

• Brider l'origine des IPs qui peuvent participer. Comme ton projet est centré sur la France, ça peut avoir du sens, qui à oublier les personnes qui arrivent de Tor.
• Firewalls applicatifs
• un IPS (Snort par exemple)
• Avoir un système qui te signale les pages qui contiennent certains mots clés comme potentiellement hors-sujet.
• Un indispensable jardinage, comme pour tous les Wikis.

Bon courage !

Le ping c'est l'aller-retour, faut multiplier par deux ! Sur une distance pareille et sans chiffrement, il y a fort à parier pour qu'il y ait une attaque MITM (Martian in the Middle :D).

Article sur le même sujet, mais en français.

À l'autre extrémité, il y a Firefox Focus pour les mobiles, qui supprime tout simplement le concept de tabs. C'est radical ;) !

Bravo Didier pour le prix pour Mercator !

Le top étant de voir ces belles mécaniques s'intégrer, en utilisant WIdaaS pour s'authentifier sur Centreon et Mercator (et Deming ;) ), et synchroniser l'inventaire de Centreon dans Mercator.

Et on a aucune preuve que ChatGPT soit capable de s'adapter à des failles complexes et de générer les exploits lui même. Cela fait très hype pour pas grand chose. On manque cruellement de détails essentiels pour conclure autre chose.

Ceci étant, on peut voir le développement d'un exploit comme quelque chose de proche d'un test (dans le sens test unitaire). Et pour ça les outils de LLM type ChatGPT sont plutôt bons. Ça peut donner des trucs intéressants à terme (une fois la hype passée).

J'avoue que j'ai du mal à saisir que la gestion des onglets soit un sujet. La barre de recherche permet de chercher dans les onglets, ça va beaucoup plus vite que de faire du rangement ou des groupements (ça fait un grep dans les onglets, c'est top).

Bon, après je suis peut-être spécial, j'avoue que j'ai très rarement plus de 10 onglets ouverts, et souvent trois maxi. Ça m'a toujours laissé perplexe les collections de pages ouvertes.

Certaines pièces me font penser à des partitions de musique faites avec des composants électroniques. J'avais vu ça dans une expo sur la musique contemporaine, mais je ne me souviens plus du nom de l'artiste.

attaques de la chaîne d'approvisionnement (ça sonne moins bien qu'en anglais)

Boh, il suffit de lire 3-4 docs de l'ANSSI et tu t'habitues :). Hier j'ai regardé une petite présentation dans laquelle l'orateur parlait de gigue réseau. Ça faisait plusieurs années que je n'avais pas entendu ce mot, ça m'a fait plaisir de le retrouver !

On est tellement habitué à lire (et écrire, parfois) des docs en anglais qu'on peut avoir l'impression qu'il n'y a pas d'équivalent assez précis en français, et que l'expression anglaise est plus subtile ou porteuse de sens, alors que souvent non. On peut se référer au québecois dans certains cas.

Il y en a un que je trouve pas évident, c'est "endpoint" qui désigne l'extrémité d'un réseau, dans le sens "un truc connecté au réseau pour communiquer sur ce réseau". Ça peut être un ordi, une montre, un pacemaker ou un sextoy…

J'ai oublié de faire le suivi : avec Audacity pour enregistrer et Hydrogen pour faire le lien MIDI -> sample, ça a été super simple (la doc d'Hydrogen est claire), et on a un kit de sons de batterie bien débile maintenant, on rigole bien ! Merci !

Au niveau de ZSH avec l'extension oh-my-zsh, on peut exécuter du code en entrant dans un répertoire.

J'ai trop le seum je suis pas rentable :'(

~ $ history | grep -c vim
36
~ $ history | grep -c code
1
~ $ code
bash: code: command not found
~ $ codium
bash: codium: command not found

L'exploit est du niveau d'une macro Word (du même éditeur), mais c'est joli en terme de quantité :).

Je me demande si c'est possible avec vim ou Emacs. Les modules .vim et .el sont du code, après tout. Existe-t-il des gardes-fous pour ces éditeurs ?

Il manque la dernière brique dans ton explication : si l'appli ne fait pas ce qu'elle déclare (ou plutôt fait des trucs non déclarés), ça peut finir en procès.

C'est une sécurité administrative, qui complète les autres mesures en place. C'est efficace comme un panneau "ne pas entrer" sur une porte ouverte : ça ne bloque pas l'accès mais ça permet de prouver qu'il y a eu une faute délibérée.

pfSense et OpnSense sont des bons choix aussi pour faire routeur/firewall, mais c'est plus dédié PC, alors qu'OpenWRT est sur le créneau des mini-routeurs intégrés. En fonction du matos que tu as sous la main, tu peux essayer l'un et l'autre.

Moins connu et plus limité, mais plus facile à utiliser, il y a aussi IPFire, mais le support d'IPv6 n'est pas complet semble-t-il.

Au dépouillement hier soir, sur ma table :

• On a eu un bulletin imprimé "à la maison", sur les 250 qu'on a compté.
• Seules dix listes ont eu au moins un vote, les 28 autres, zéro.

Les plus petits d'entre eux n'en ont pas les moyens, aussi vous ne trouverez peut-être pas le bulletin de la liste pour laquelle vous vouliez voter dans votre bureau. Il faut donc que vous l'imprimiez à l'avance.

J'ai été chez des amis hier, et aucune des personnes avec qui j'ai parlé n'était au courant qu'il y avait des listes en plus de celles reçues par la poste :-/. Perso je l'ai appris grâce à ton journal, alors merci !