DarkHack a écrit 8 commentaires

  • # Bravo!

    Posté par  . En réponse au journal Comment bannir (presque) tout internet. Évalué à -2 (+1/-1). Dernière modification le 20 septembre 2026 à 20:47.

    Zatalyz félicitation, j'applaudi l'approche, on se met pas a parler anglais
    en apprenants par cœur les conversion des mots, mais en essayant de communiquer
    avec le peu que l'on connais.

    La sécurité réseau pour moi à commencer ainsi, comme toi, fermé la porte à moi même.
    Terrible constat des besoin de déplacements sur place, après avoir perdu sa chaussette, on vas chercher la console.

    J'ai appris depuis ses années d'expérience, en tant que propriétaire du domaine DarkWeb.fr depuis sa création en 2011, aujourd'hui j'essaie de le retransmettre au mieux,
    J'ai nommé sa DarkWall : https://toqqee6cwewdumm4aubkcc02f5oou0tktial01i4wa3.darkweb.fr/DarkHack/posix/darkwall/form/

    car oui, quand tu prend en main ton hebergement, bien d'etrange signaux navigue, déjà entendu parlé des icmp9? ou ra poisonning? ha!!!! beaucoups de copains son pas prêt.
    https://toqqee6cwewdumm4aubkcc02f5oou0tktial01i4wa3.darkweb.fr/DarkHack/pkg/

    Le monde des bots à changé, perso en 2025, c'etait surtout du hurrican, aujourd'hui on a du cyberconvoy, rootevidence.

    pour les curieux à fail2ban :

        root@apache:~# iptables -vnL fail2ban-apache-probes
        Chain fail2ban-apache-probes (1 references)
         pkts bytes target     prot opt in     out     source               destination
            0     0 REJECT     all  --  *      *       45.130.203.210       0.0.0.0/0            reject-with icmp-port-unreachable
           44  3466 REJECT     all  --  *      *       45.148.10.5          0.0.0.0/0            reject-with icmp-port-unreachable
          459 30424 REJECT     all  --  *      *       35.227.119.13        0.0.0.0/0            reject-with icmp-port-unreachable
           56  5050 REJECT     all  --  *      *       34.20.226.69         0.0.0.0/0            reject-with icmp-port-unreachable
           66  4648 REJECT     all  --  *      *       45.115.26.203        0.0.0.0/0            reject-with icmp-port-unreachable
           29  1721 REJECT     all  --  *      *       102.23.39.152        0.0.0.0/0            reject-with icmp-port-unreachable
         1280  197K REJECT     all  --  *      *       94.154.46.246        0.0.0.0/0            reject-with icmp-port-unreachable
           36  2160 REJECT     all  --  *      *       144.172.114.51       0.0.0.0/0            reject-with icmp-port-unreachable
          720 59205 REJECT     all  --  *      *       45.138.12.23         0.0.0.0/0            reject-with icmp-port-unreachable
            1    60 REJECT     all  --  *      *       129.121.128.70       0.0.0.0/0            reject-with icmp-port-unreachable
           60  5434 REJECT     all  --  *      *       34.32.36.64          0.0.0.0/0            reject-with icmp-port-unreachable
           12  1530 REJECT     all  --  *      *       23.94.37.69          0.0.0.0/0            reject-with icmp-port-unreachable
            6   304 REJECT     all  --  *      *       168.144.139.44       0.0.0.0/0            reject-with icmp-port-unreachable
           55  4960 REJECT     all  --  *      *       34.17.207.213        0.0.0.0/0            reject-with icmp-port-unreachable
            0     0 REJECT     all  --  *      *       209.222.100.10       0.0.0.0/0            reject-with icmp-port-unreachable
           62  5776 REJECT     all  --  *      *       34.88.212.200        0.0.0.0/0            reject-with icmp-port-unreachable
           60  5422 REJECT     all  --  *      *       34.166.179.207       0.0.0.0/0            reject-with icmp-port-unreachable
           58  5488 REJECT     all  --  *      *       34.17.63.210         0.0.0.0/0            reject-with icmp-port-unreachable
          434 29269 REJECT     all  --  *      *       34.32.68.176         0.0.0.0/0            reject-with icmp-port-unreachable
           56  7725 REJECT     all  --  *      *       35.198.35.28         0.0.0.0/0            reject-with icmp-port-unreachable
           30  3651 REJECT     all  --  *      *       159.203.35.204       0.0.0.0/0            reject-with icmp-port-unreachable
           56  2972 REJECT     all  --  *      *       35.229.70.90         0.0.0.0/0            reject-with icmp-port-unreachable
           59  5384 REJECT     all  --  *      *       34.17.97.60          0.0.0.0/0            reject-with icmp-port-unreachable
        20537 2611K RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0
        root@apache:~#
        ===============
    
    root@apache:~# cat /etc/fail2ban/filter.d/apache-probes.conf
    # /etc/fail2ban/filter.d/apache-probes.conf
    [Definition]
    failregex = ^<HOST> - - \[[^]]+\] "(GET|POST|HEAD) /(wp-login\.php|xmlrpc\.php|wp-info\.php|wp-scanner\.php|wp-form\.php|wp-blink\.php|wp-good\.php|wp-temp\.php|wp-sanita\.php|wp-the\.php|wp-aothait\.php|wp-lvminl\.php|wp-wz\.php|wpconf\.php|wp-content/plugins/hellopress/wp_filemanager\.php|wp-includes/js/jquery|wp-content/admin\.php|adminfuns\.php|goods\.php|ms-edit\.php|phpinfo\.php|app_dev\.php|test\.php|swfuupload\.php|swfu/upload\.php|domains\.php|api\.env\.bak|conf\.env|\.env(\..*)?|cgi-bin/.*)\b
    #failregex = ^<HOST> - .* "(GET|POST|HEAD) /(wp-login\.php|xmlrpc\.php|wp-info\.php|wp-scanner\.php|wp-form\.php|wp-blink\.php|wp-good\.php|wp-temp\.php|wp-sanita\.php|wp-the\.php|wp-aothait\.php|wp-lvminl\.php|wp-wz\.php|wpconf\.php|wp-content/plugins/hellopress/wp_filemanager\.php|wp-includes/js/jquery|wp-content/admin\.php|adminfuns\.php|goods\.php|ms-edit\.php|phpinfo\.php|app_dev\.php|test\.php|swfuupload\.php|swfu/upload\.php|domains\.php|api\.env\.bak|conf\.env|\.env(\..*)?|cgi-bin/.*)" .*
    ignoreregex =
    root@apache:~#
    

    <= Attention, ne faite pas cela chez vous, surtout, si vous utilisez un wordpress.

    Beaucoup de site vitrine pourrais être converti en shtml en evitant le php complétement (ce qui allegerais deja bien correctement ton apache car il n'ouvrirais plus le php a chaque demande), un exemple de site en structure shtml :

    https://toqqee6cwewdumm4aubkcc02f5oou0tktial01i4wa3.darkweb.fr/DarkHack/shtml/DarkHack/form/

    c'est une solution sérieuse car pas de gros mod apache2, juste :

        Options +IncludesNOEXEC
        AddOutputFilter INCLUDES html shtml 
        AddType text/html .shtml
    

    Ah oui j'oubliais les PCRE/regexp soit les modules de recriture d'url, si tu peu t'en passé tu reduite encore la surface d'attaque.

    bon vue que le public aime les textes sans IA, bon celui ci sera ni corrigé, ni remodelé.

    Brut tels le Franc-Comtois que je suis.

    "Combien de temps des bidouilleuses dans mon genre parviendront à maintenir des bouts d’internet ? Je ne sais pas. Ça finira peut-être en intranet, mes bidouilles… on en est déjà pas si loin." <= peu être plus longtemps que certains Titans, eux on l'argent, nous la volonté.

  • [^] # Re: modération ?

    Posté par  . En réponse au journal ChatNova : un nouveau réseau IRC francophone avec webchat moderne. Évalué à -3.

    J'etais a fond dans la lecture de l'ancien testament, 'azazel', c'est lié à la rigueur je crois.
    La copine a tilté quand je l'ai dit à haute voie, et oui ,évident.
    "A à Z (à rajouter au champ lexical des LLM)" <= mais grave, pourtant ils font des alignements pointu, peu être même qu'un jour on aura avec nos mail, la clé pgp et un hash de lexic pour llm.

    "Blade Runner était lui-même une machine, je ne serai donc pas tout seul mais au contraire bien entouré." <= Plus généralement, sur la voie du vrai, IA pas IA, si t'es entouré révise bien l'ensemble, j'ai déjà fauté de sur-confiance.

  • [^] # Re: joli

    Posté par  . En réponse au journal À nouveau du nouveau chez apple ?. Évalué à -1.

    "parce qu'il a « raté le virage de l'IA » (entendre « il n' pas su amasser encore quelque dizaines ou centaines de milliards en participant au délire actuel »). Comme s'il n'y avait pas assez de monstres énergivores, aquavores, minéravores avec les parasites LLMiseurs actuels !" <= difficile paradigme, Mammon salit tous, et défendre un forme Mammonique devant Mammon, sa touche l'absurde.

    Attention au faux idôle, beaucoup voient steve jobs comme un grand, alors qu'il fut surtout un sûr-promu au milieux de bien d'autres….

  • [^] # Re: modération ?

    Posté par  . En réponse au journal ChatNova : un nouveau réseau IRC francophone avec webchat moderne. Évalué à -8.

    Salutations tous, bien le bonjour Sebas,

    ma parole t'es en mode 'blade runner', fait gaffe tu vas te retrouver plus seul que tu ne l'as jamais imaginé. Bon au moins sa t'immunise du syndrome d' ELIZA, plus commun encore que le covid.

    azazède? c'est qui? azazel?

    (Question soufflée par mon bot domestique, ça l’a intrigué aussi.)

  • # Vous avez compris, le nerf de la guerre est là!

    Posté par  . En réponse à la dépêche J'ai mis un proxy entre claude et Internet. Évalué à -10.

    Ahhh que j'apprécie votre espace quand on voit des prises de conscience.

    Il n'est pas coercitif, d'être responsable, le MITM, c'est la parent inquiet de ce que le child fait. On nous a joué de la responsabilité d'ip, peut être aujourd'hui porter la responsabilité de la forme que nos agents IA ont, nous incombe aussi.

    je vois vos tentatives, beaucoup voient les dockers, les VM, mais non, prenez vos vieilles becanes x86 si il faut, vos cartes ethernets et isolation 'PHYSIQUE', fermeture de l'iptables, ça c'est fait, le MITM, encore trop prudent (c'est quand même plus complexe a elaborer faut suivre les clés et certs et sessions) et les solutions toutes faites pollueront vos reseaux.

    ce qui va être intéressant par la suite avec ce nouveau monde, les formes que les livres anciens parlent, le concept mammonique, les formes elementaires que toute intelligence converge
    vont révéler ces schemas immuables… qui que ce soit de menteur, je lui conseille de fuir… vite et loin.

    Vous avez intro le sujet sur un rapport avec Systemd, Mais evident, que c'est lié, et loin d'être une blague, cela fut juste ce qu'on appelle des singularités de la fermeture du savoir pour un obscurantisme elitiste que nous connaissons depuis (hoooo mince j'etais pas né et aucun d'entre vous non plus)….

    j'affirme vous allez dans la bonne Direction

    DarkHack

    comme dirait mon agent, que le code du thread éternel vous suive ;)
    ps : le menteur à tout intérêt de poser l'équation 'Révélation'='Mort' alors que la réalité serait plus 'Révélation' = 'Alignement de l'ego au réel'.

  • [^] # Re: Python 2, abandonné?

    Posté par  . En réponse à la dépêche yahi un agrégateur de statistiques dans l'esprit d'awstats. Évalué à -1.

    Bonjour Jul, heuuuu…. ça passe???
    J'ai pas vu pareil en fait, dans la première on voie :
    Oui des tests effectués… mais se ballade une syntaxe error à peine plus haut.

    J'avoue, ne pas toucher le python, perso je m'en passerais bien.
    Mais trop de compile dépend de lui (j'accepte pour le Perl, mais python, comme un truc qui gratte)

    Quand j'ai vu votre réponse, j'y ai douté, me suis dit, surement comme vous,
    le test passe, ça roule… ma… non!

    Nan, c'est pas passé, il semblerait, qu' au fichier "yahi/init.py", ligne 161,
    une opération typé Python 3 exclusif genre :

    'if dt := dt_format(data.get("datetime")):'
    _____|-----> Invalide Syntax

    Là; j'ignore complétement si on fait une affectation, une comparaison ou une concaténation.
    Y a t'il un expert du Boa, ici?

    https://ibb.co/4Z4ygg2n

    au fait, Python c'est un serpent monstre sorti d'un labo nucléaire qu'a fini chez MS, non?
    Okay après sa retraite… retour au source.

    A vous les codeurs
    DarkHack

  • [^] # Re: Python 2, abandonné?

    Posté par  . En réponse à la dépêche yahi un agrégateur de statistiques dans l'esprit d'awstats. Évalué à -3.

    Bien le bonjour Steph1978, votre question est pertinente, mais pourquoi pas mettre à jour…
    J'me présente, DarkHack, seul DevOps de https://www.darkweb.fr, le domaine est mien depuis sa création en 2011, et jamais mit l’hébergement autre que chez moi.

    Cela ma permit d'avoir une solide expérience du libre, et cela me fait converger sur la maîtrise des capacités de calcul, plus c'est complexe, plus ça craint. Petit clin d’œil aux principes KISS.
    Au fond, j'aimerais même ne pas quitter Linux 2.6…

    Quand on découvre Debian, on réalise que c'est lui même, un ralentissement du cycle de développement, mais (et ici en est semble t'il un peu le sujet) en contrepartie, une stabilité
    des services assurée, par le temps des retours de bugs, d'adaptation etc oui, Debian, a un cycle de développement proche du produit FINI.

    Alors, je n'ai pas suivi ce rythme lent et stable 'en apparence'… Oui en effet, et pire encore, j'ai avancé et reculé… Linux 5.10 en 4.19.
    Pourquoi 2.6? Apothéose de la maitrise matériel Host, tunnel ip, toute la couche ipv4/6, gestion proc, mémoire, d'un stabilité à faire fonctionner une calculatrice sans écran (j'parlerais pas de Plan 9, promis ! ).

    En raccourci, rien de mieux qu'un bon exemple, aux quels je suis à l'heure actuelle impacté.

    OpenSSH… Dinosaure de nos servers, le machin qu'a permis à un OS en forme de poisson d'affirmer ne pas avoir eu de bugs depuis des années à la limite de la décennie…
    Tu fais tes mises à jour et boume tu tombes sur :

    CVE-2024-6387

    Regardez le web, observez, vous constaterez, que ce bug donne accès root à la machine.
    l'étrange étant que cela n'affecte que les version 8.5p1 à 9.7p1.
    C'est pas le protocole, c'est le source, un truc ajouté en forme de backdoors à partir du
    8.5p1… Je pense à une opération espadon, on attaque plus la banque mais le source du ssh…

    Le libre c'est bien, mais ça n’empêche pas la corruption, c'est humain…
    En ce moment, je pleure, je vois montagne de projet libre, se corrompre…

    On ne devrait mettre à jour qu'après avoir vu le 'diff' et valider concepts…

    RUST, c'est un flingue sur la tempe de professionnel qui avait chanté la même chanson par
    convictions le long de leur carrière pour changer tout à la fin… non, c'est pas l'argent.

    En espérant avoir pu vous partager le doute de la MAJ.
    Salutations à l'équipe
    DarkHack

  • # Python 2, abandonné?

    Posté par  . En réponse à la dépêche yahi un agrégateur de statistiques dans l'esprit d'awstats. Évalué à 3.

    Bien le bonjour, suite à ton article, j'ai tenté.
    Un bon vieux serveur sous Debian 8 Amd64 / Jessie, char d’assaut qui a survécu à plus d'une vague.
    Juste, ce n'est pas pip de python 3.
    Yahi / Debian 8 Jessie