Cyril Brulebois a écrit 683 commentaires

À en croire cet article, Debian gère Secure Boot depuis Debian Installer Buster RC 1, soit depuis bientôt 4 ans.

Tu pourrais donner l'appel efibootmgr complet pour ta tentative d'ajout (et la sortie de -v pour comparer avec l'entrée ubuntu). Tu pourrais également vérifier s'il y a des protections activées côté firmware, qui interdiraient peut-être les modifications. (En fonction des machines, on peut avoir besoin de positionner un mot de passe administrateur au niveau du firmware pour avoir le droit d'activer/désactiver Secure Boot, ça peut avoir des effets de bord, j'imagine…)

Debian Consultant @ DEBAMAX

Il existe un contournement classique pour les firmwares bogués.

Tu peux jouer avec efibootmgr -v pour vérifier la configuration courante, voire ajouter une entrée à la main.

Au passage, pourquoi désactiver Secure Boot ?

Debian Consultant @ DEBAMAX

Pas du tout d'accord avec le constat initial.

La version installée par Debian est la version cohérente avec la façon dont la machine a été démarrée pendant l'installation, donc grub-pc en mode BIOS (Legacy, CSM, etc.) et grub-efi-$arch en mode EFI (avec en bonus shim pour Secure Boot).

Debian Consultant @ DEBAMAX

Une recherche (beaucoup trop rapide) suggère que ce code est utilisé :

# This deliberately doesn't include /etc/default/grub.d/*.cfg, since we're
# only sourcing this configuration file in order to prompt for values to
# write back to /etc/default/grub.
if [ -e /etc/default/grub ]; then
  . /etc/default/grub
fi

if [ "${GRUB_CMDLINE_LINUX+set}" = set ]; then
  db_set grub2/linux_cmdline "$GRUB_CMDLINE_LINUX"
fi
if [ "${GRUB_CMDLINE_LINUX_DEFAULT+set}" = set ]; then
  db_set grub2/linux_cmdline_default "$GRUB_CMDLINE_LINUX_DEFAULT"
fi

Une bonne occasion de réviser la syntaxe shell ${foo+bar} ! ;)

Debian Consultant @ DEBAMAX

Espace entre le fichier à copier et sa destination :

sudo cp téléchargements/70-persistent-usb-gps.rules /etc/udev/rules.d/

Le message d'erreur t'indique qu'il manque le deuxième paramètre (la destination = le fichier/répertoire cible).

Debian Consultant @ DEBAMAX

Hello,

Dans les grandes lignes, l'ayant fait une fois, mais il y a longtemps :

1. ne pas se précipiter ;
2. NTFS stocke une copie du bloc de métadonnées en fin de disque ;
3. testdisk (déjà mentionné dans un autre commentaire) permet de restaurer ledit bloc à partir de la copie.

Extrait de https://www.cgsecurity.org/wiki/TestDisk :

Recover NTFS boot sector from its backup

Pour ma part j'avais commencé par dumper l'intégralité du disque dans un fichier image sur une autre machine, créé une copie sur ladite machine, puis travaillé sur la copie jusqu'à obtenir des résultats corrects. Si la copie est endommagée, il est possible de repartir du fichier image. Et tout cela évite de toucher aux données « live » sur le disque physique.

Bonne chance.

Debian Consultant @ DEBAMAX

Si tu veux le fin mot de l'histoire, tu peux comparer les versions d'udev (systemd) entre les différents systèmes, cela pourrait te donner des pistes.

Un exemple parmi d'autres (parcours rapide de mon historique Firefox) : https://github.com/systemd/systemd/issues/8221 (ici il s'agit d'une différence sur le traitement d'événements mais le résultat est le même, dans deux versions différentes, le même fichier de règle se met à ne plus faire ce qu'il faisait…).

Debian Consultant @ DEBAMAX

Si tu matches sur ENV{ID_SERIAL_SHORT}=="XXXX" au lieu de ATTRS{serial}=="XXXX" ?

On voit bien ATTRS{serial}=="00051229" apparaître dans ton dump, mais sur le grand-parent uniquement, du coup je ne suis pas sûr que la combinaison donnée dans la règle udev attrape quoi que ce soit ?

Debian Consultant @ DEBAMAX

Tout à fait. Je ne cherchais pas à prétendre que le boîtier DTI était censé tout faire, mais à prévenir que l'installation peut laisser à penser que tout est câblé/prêt à l'emploi, alors qu'il peut y avoir une seule paire connectée.

Debian Consultant @ DEBAMAX

Déjà vécu dans un logement aux normes récentes (à l'époque) : un circuit qui permet d'alimenter en téléphone les 4 prises Ethernet disposées dans l'appartement. La box ADSL peut être connectée partout → youpi.

En revanche, seuls deux des huit fils de chaque prise étaient connectés, donc le réseau autre que téléphonique était KO. Relier les 6 autres fils de chaque prise n'aurait pas suffi, puisque tout arrivait au même endroit… il aurait fallu intercaler un switch → vraiment pas youpi.

Note utilisateur : 1/10.

Debian Consultant @ DEBAMAX

Effectivement, chaîner quelques commandes de base, c'est plus rapide que mes bêtises dans différents langages. Avec une variante de ta méthode :

 1  5 27 shell

Debian Consultant @ DEBAMAX

Je laisse de côté le -1 trivial (ligne et caractère) en enlevant le caractère retour à la ligne… :)

Variante awk :

 1  3 49 awk

Debian Consultant @ DEBAMAX

C'est l'ensemble sous la forme perl -e 'la-magie', qui est appelé via ./soluce < les-données.

Pour la peine, je relance d'un :

 1  2 59 soluce2

Debian Consultant @ DEBAMAX

J'ai la flemme d'optimiser…

 1  4 65 soluce

Debian Consultant @ DEBAMAX

J'ai pris deux telles prises suite à la lecture de cet article convaincant, j'en suis très content.

Debian Consultant @ DEBAMAX

Cela peut être utile pour les répertoires, x peut être utile sans r associé.

Debian Consultant @ DEBAMAX

Sans utiliser une fonctionnalité particulière, j'utilise l'historique du shell de cette façon :

• Ctrl-a pour aller en début de ligne
• Ajout de # pour basculer toute la ligne en commentaire
• Enter pour passer à la commande suivante.
• ↑ pour revenir à la commande en commentaire.
• Suppression de #, édition de la ligne, et validation.

Debian Consultant @ DEBAMAX

Globalement raccord avec toi sur la pertinence de libvirt et virt-manager pour ce cas d'utilisation. Pas vraiment d'accord sur la virtualisation imbriquée. En témoigne au moins l'option nested du module kvm_intel, même si c'est effectivement dépendant du matériel.

Édition : J'ai utilisé cela il y a quelques temps en bossant sur Tails. Des détails peuvent être trouvés dans Test suite installation and setup.

Debian Consultant @ DEBAMAX

Voir également nohup.

Debian Consultant @ DEBAMAX

Embedded controller

Debian Consultant @ DEBAMAX

Ça me paraît bien compliqué… alors qu'il y a des outils de récupération/inforensique type Grml, ou même un Debian Installer démarré en mode Rescue, qui va détecter les disques, proposer d'activer le LVM, d'ouvrir un shell dans une partition racine, etc.

Dans tes commandes, je pense que --type luks est non nécessaire et potentiellement incorrect depuis que cryptsetup crée du luks2 par défaut (bien que je n'aie pas vérifié ce que fait Kali, c'est une base Debian et on est en luks2 depuis un moment). Cela ne prend pas en compte non plus un éventuel LVM.

Debian Consultant @ DEBAMAX

Si l'idée est d'itérer sur des chemins (fichiers, répertoires, autres — en appliquant ou non des filtres sur les noms, extensions, tailles, dates de dernière modification, profondeur de répertoires, etc.), la combinaison d'outils find et xargs est très largement supérieure à ls (même si en connaissant ls depuis toujours ou presque, c'est tentant et légitime de vouloir balancer sa sortie dans un tube).

Quelques options pratiques pour la combinaison :

• find : -print0
• xargs : -0 et -r

Quant à ls (même si je ne recommande pas de poursuivre dans cette voie), l'échappement est contrôlable via --quoting-style. Pour les détails d'implémentation, voir les fonctions et variables contenant quoting_style dans src/ls.c (paquet coreutils), notamment decode_switches().

Debian Consultant @ DEBAMAX

Pour vérifier la partie TLS, openssl s_client est souvent très utile…

Puisque le service est public, mentionner le nom de domaine permettrait de t'aider plus directement…

Debian Consultant @ DEBAMAX

Au besoin, https://snapshot.debian.org/ n'oublie (presque) jamais rien. ;)

Debian Consultant @ DEBAMAX

Ce qui saute aux yeux ici c'est la 3e partition qui contient du LVM. Si les composants sont disponibles (modules noyau, utilitaires en espace utilisateur…), et sauf configuration contraire, les VG ont tendance à être activés automatiquement, ce qui peut perturber un certain nombre d'opérations.

Pour vérifier ce qui a pu être activé automatiquement, et désactiver manuellement :

vgs              # ou vgdisplay
vgchange -an $VG

puis jouer avec la table de partitions.

Debian Consultant @ DEBAMAX