Mitsu'liens
HUIT CENT MILLE EUROS
HUIT CENT MILLE EUROS, SACREBLEU
Hé Oros, tu veux être riche ? ^^ ( https://github.com/Oros42/IMSI-catcher )
Et voilà, RSS-Bridge 2017-08-03 est sorti :)
À partir de cette version, les releases de RSS-Bridge ont une numérotation de version à la Youtube-DL. Ceci afin de faciliter la tâche aux packageurs, et puis c'est plus logique en considérant les spécificités de RSS-Bridge ("toujours une sorte d'alpha").
ps: ce shaarlien pointe vers l'URL de la release la plus récente.
"Envoyez des fichiers de façon sécurisée, confidentielle et chiffrée, via un lien qui expire automatiquement"
héééé :)
Le CTO de Backblaze fulmine au choix de Microsoft de continuer à proposer un Windows 10 en version 32 bits (et j'approuve)
Peut t-on encore espérer que la volonté affichée des politiciens en haut de la pyramide de vouloir « intégrer les mesures de l'état d'urgence dans la loi "normale" » est une pirouette pour abolir l'état d'urgence sans passer pour des "figues molles" dans l'esprit des citoyens sanguinaires, et un sauf-conduit en com' quand adviendra le prochain attentat non-raté ?
L'état d'urgence a fortement usé (et continue d'user) les moyens des forces de l'ordre, pour une utilité absolument dérisoire (si tant il soit que « paraître être un bon chef de guerre auprès de ses électeurs » n'est pas dérisoire aux yeux des politiciens).
Car pendant tout ce temps, bah la criminalité « normale » n'a pas disparu. De nombreux drames ont eu lieu, de nombreux drames auront lieu. L'impasse économico-social broie les humains, détruisant la civilisation en eux. Cambriolages, vols à main armée, violences volontaires, trafics d'armes et stupéfiants, crimes sexuels, crimes de haine. Le quotidien des forces de l'ordre, en plus de devoir de temps en temps faire une perquisition administrative parce qu'un gamin s'est cru « rebelle et punk » à se bricoler un drapeau d'ISIS et à l'accrocher dans sa chambre avant de poser avec pour Facebook. À l'hystérie de la population, les politiciens n'ont d'autre choix que les caresser dans le sens du poil, et puis tant pis pour les fonctionnaires et leur compte d'heures supplémentaires non posables.
Xavier Niel a l'air sympa, le genre d'entrepreneur "cool" dont t'aimerais être le/la subordonné·e. Optimisme viscéral, ou jeu d'acteur convainquant d'un businesshomme ? Je sais pas. Peut-être qu'il a raison: que faire d'autre à part foncer en avant avec enthousiasme ? Ou une autre voie tout aussi respectable à intégrer les enseignements du bouddhisme et à considérer son monde avec compassion pour trouver la paix intérieure..
L'état d'urgence.. mon cul. Il a été décrété le 14 novembre 2015, bordel. N'importe quelle entreprise qui met aussi longtemps à gérer une « urgence » se remettrait durement en question, voire demanderait sa mise en liquidation. Et en faire « l'état normal » ne changera rien à la racine du problème. Hé, France, grandis un peu !
Héhé Timo :) En 5 secondes sur Spotify, je trouve l'album et lance la lecture.
Ouais c'est du streaming (possible en navi web aussi: https://play.spotify.com/browse )
Ouais faut un abonnement si on veut télécharger la musique pour écoute hors ligne (les fichiers sont des blobs chiffrés, bien sûr) et donc app propriétaire obligatoire à faire tourner sur le téléphone connecté en bluetooth à l'autoradio.
Et parce que Spotify ne me sponsorise pas: je déteste ne pas trouver certains titres à ajouter à ma bibliothèque, soit que l'artiste est très peu connu·e (Thaehan), soit que Spotify n'a pas la licence de diffusion (genre la musique de fond d'Age of Empires 2).
Et au pire ya Youtube pour tout ce qui est... autre :) https://www.youtube.com/watch?v=nprDvsygLYY
Ouais à ce stade c'est super artisanal (gah systemd) et minimaliste, il fait notamment pas d'UDP hole punching donc derrière une box on peut être amené à faire une DMZ..
Mais bon sang que c'est cool ! Il collecte lui-même les torrents et les indexe en SQLite, et fournit en prime un navigateur avec fonction de recherche !! nettement plus pratique et rapide que ma méthode ( https://suumitsu.eu/links/?oD23UQ )
Légère déception: la base SQLite enregistre les info_hash sous forme de blobs binaires (fonction de décodage: info_hash = bytes.fromhex(kwargs["info_hash"]) )
(via http://sebsauvage.net/links/?jI2uxw )
Oui.. mais non. Leur exemple de password est absurde et pas pratique. Comme tout le monde sait (n'est-ce pas ?), la longueur est beaucoup plus efficace que la substitution par caractères spéciaux.
Ainsi leur password de 52 caractères:
DWUTM!ssiayt@ATIRTTP#sbia$ISBUTD%biftk^SSHNCB&bhswm*
J'en fais une phrase:
Molière était celui qui a écrit Le Malade Imaginaire
Majuscules, espaces, et même caractères non-ASCII. Même longueur, plus sécurisé, et ARCHI PLUS SIMPLE À MÉMORISER.
(après, oui, z'allez être légèrement emmerdés parce que dmcrypt c'est clavier anglais pour entrer la passphrase)
Autre exemple plus efficace encore pour avoir une passphrase à réutiliser et donc encore mieux à retenir ?
Je tape ici ma phrase de passe pour accéder à mon ordinateur
(et il suffit de remplacer "mon ordinateur" par "mon compte email", "mon profil Facebook", "impots.gouv.fr" ....)
Ah oui au passage: le changement de passphrase est facile avec cryptsetup, pas besoin de recréer un volume :)
se met en PLS et vomit
Petit tuto de ce que j'ai fait l'autre jour :) https://framapiaf.org/@mitsu/550072
Comme vous le savez, la DHT (Distributed Hash Table) est le mécanisme décentralisé utilisé par les logiciels Bittorrent pour échanger les informations sur les torrents, ainsi que les sources et pairs.
Ainsi lorsqu'on lance son logiciel Bittorrent, celui-ci va servir de relais pour une "branche" de la DHT. Ce qui permet donc de collecter des infohash qui circulent (rattachés ou non à un torrent authentique), et avoir un aperçu de ce qui est échangé sur le réseau.
Étape 1: la collecte. Pour ce faire, j'ai configuré qBittorrent pour qu'il utilise le port UDP 51515 pour les connexions DHT. Peu importe le port, c'est juste pour ne pas avoir trop de pollution par la suite.
Étape 2: lancer Wireshark et le faire écouter la carte réseau, avec un filtre de capture: "port 51515"
Laisser tourner quelques temps :) En 10 minutes vous aurez déjà pas mal de données à vous mettre sous la dent.
Étape 3: dans Wireshark appliquer un filtre d'affichage pour ne garder que les paquets contenant des infohash: "udp contains 5f:68:61:73:68:32:30:3a"
(5f:68:61:73:68:32:30:3a étant la valeur hexa pour le texte UTF-8 "_hash", on aurait pu faire un filtre sur le tag entier "info_hash" mais c'est pas nécessaire)
Ensuite, cliquez sur Edit > mark all displayed packets.
Et enfin: File > Save as (en ne sélectionnant que les paquets marqués)
Étape 4: exporter la payload des paquets en hexadécimal brut. Simple ligne de commande: tshark -r fichier.pcapng -Tfields -e data >> fichier.txt
Étape 5: extraire les infohash. Voilà la commande: cat fichier.txt | grep -o -P "5f6861736832303a.{0,40}" | sed 's/5f6861736832303a/magnet:?xt=urn:btih:/' | sort -u >> infohash.txt
(détail: on prend le contenu brut, on vise la séquence hexa correspondante à "_hash" et on inclut les 40 chiffres hexadécimaux suivants, puis on remplace la séquence par le schéma pour avoir des liens magnet, que l'on trie pour supprimer les doublons, et on sort le résultat)
Étape 6: récupérer les .torrent correspondants aux infohash, sachant qu'il y a beaucoup de spam sur le réseau: vous n'aurez peut-être qu'une poignée de fichiers .torrent. Pas grave. Commande:
aria2c --bt-save-metadata --bt-metadata-only --enable-dht6=true --dht-entry-point='dht.transmissionbt.com:6881' --dht-entry-point6='dht.transmissionbt.com:6881' --max-concurrent-downloads=3 --timeout=40 --bt-stop-timeout=30 --dht-file-path=dht.dat --dht-file-path6=dht6.dat --input-file=infohash.txt
Détail: Aria2 est un puissant logiciel de téléchargement. Ici, on indique en paramètre que l'on ne veut que les .torrent (pas les fichiers partagés eux-même), maxi 3 simultanés pour ne pas être rejetés par les liens DHT, en utilisant les fichiers de relais DHT du répertoire courant (vous voudrez peut-être utiliser Aria2 pour télécharger un torrent populaire, de sorte à créer ces fichiers de "voisins" dans la DHT).
Et voilà ! Vous obtiendrez des fichiers .torrent, dont vous pourrez afficher le contenu avec aria2c -S *.torrent
Libre à vous de les utiliser ensuite pour créer votre propre The Pirate Bay, de manière complètement autonome, avec uniquement des torrents effectivement échangés sur le réseau ^^
Ouuuh j'aime pas trop ça. CloudFlare crée un style de VPN pour les objets connectés.
Le constat est correct: beaucoup trop d'appareils connectés, utilisateurs peu enclins à les mettre à jour (voire inconscients que leur appareil est un ordinateur), et industriels "terrifiés" à l'idée de briquer des milliers/millions d'appareils d'un coup à cause d'un patch foireux.
D'où CloudFlare qui se positionne au seul endroit possible pour eux: en tant que VPN, auquel chaque appareil connecté est relié. CloudFlare permettant aux industriels de déployer des règles de firewall bloquant le trafic malicieux entrant le réseau ou sortant des appareils, sans nécessiter de patcher ces derniers.
Les plus gros problèmes que je vois:
- quid si CloudFlare disparait ou est en panne ? Les appareils se retrouvent "à nu" sur le réseau public ?
- quid de la confidentialité des données transitant dans le VPN de CloudFlare ? (pensez: caméras, stats physiologiques/santé, localisations, habitudes de consommation, ...)
- quid de la hackabilité des objets ? Peux t-on lier un objet bidouillé au VPN, ou paramétrer l'objet pour qu'il soit hors VPN, ou dans un VPN autre ?
- la connexion VPN sera interface-exclusive, de sorte que l'objet hacké ne fait pas fuiter la data vers un autre objet ou ordinateur du réseau local qui serait hors VPN ?
- la connexion TLS avec cert client envisagée sera t-elle toujours PFS, avec des algos régulièrement mis à jour pour assurer la sécurité de la connexion VPN ? (rappel: les bons choix actuels sont ECDHE+ECDSA+AES128+GCM+SHA2 ou ECDHE+ECDSA+CHACHA20+POLY1305+SHA2 donc le RSA si répandu est déjà à éviter)
Bref.
Hééé j'ai oublié de faire passer le mot dans la Shaarlisphère: me haz Mastodon :)
Rejoignez-nous vite, on est biens !
À toutes fins utiles
copie:
Animes :
https://www.nyaa.se (Torrents)
http://mononoke-bt.org (Torrents)
http://www.anime-ultime.net (DDL)
http://www.sky-animes.com (DDL)
DDL :
https://www.zone-telechargement.ws
https://www.extreme-down.in
http://www.free-telechargement.org
http://www.zone.telechargementz.tv
https://ddlfr.org
Torrents :
http://www.t411.ai
https://thepiratebay.org
http://www.cpasbien.cm
http://www.torrent9.biz
http://www.zetorrents.com
http://www.demonoid.pw
https://isohunt.to
https://katcr.co
http://www.qctorrent.net
Torrents Search :
https://www.skytorrents.in
http://www.btsay.org
http://www.magnetdl.com
Newsgroup :
http://www.binnews.in
http://www.nzbindex.nl
https://www.binsearch.infoCloudFlare revient sur Cloudbleed et explique leur analyse statistique d'impact et contrôle des logs. Très bien !
(copie image avec dd ou dd_rescue ou gnome-disks)
fdisk
supprimer partition, créer partition (valeurs par défaut pour tout l'espace dispo)
reboot
cryptsetup resize
vgscan --mknodes
vgchange -ay
pvresize /dev/mapper/.....
pvchange -x y /dev/mapper/....
lvresize -l +100%FREE /dev/...vg/....root
pvchange -x n /dev/mapper/....
e2fsck -f /dev/mapper/....
resize2fs /dev/mapper/....
reboot
et voilààààà
Règle KATOC (Kill-All-The-Old-Code):
- il vaut mieux repartir from scratch avec du code propre que reprendre du code potentiellement dangereux dans un autre environnement.
Il suffit d'une migration pour qu'un buffer overflow inoffensif devienne une passoire à requêtes à tous vents. and hell broke loose