Journal Comment j'ai foutu en l'air une partie de notre prod (et comment on l'a remise sur pieds)
Nal',
J'ai fait de la merde.
#rm -rf /etc /dev
Normalement la plupart d'entre vous a déjà compris ce que je viens de faire, se tire les cheveux et se demande comment j'ai pu faire ça. Je vais détailler…
1/ 16h42 - Jusqu'ici, tout va bien…
Je suis chargé, entre autres choses, d'aller nettoyer quelques répertoires SFTP chroot contenant des répertoires usr, lib, lib64, etc, dev.
Je me place dans mes répertoires SFTP chroot et je lance
#rm -rf /etc
(…)
Forum Linux.général Paiement sécurisé sur un téléphone rooté
Bonjour,
Voilà 15 ans que je lis LinuxFr quasi-quotidiennement et ceci est mon premier message :)
Le Crédit Agricole met en place un nouveau système de paiement sécurisé, SécuriPass, qui sera bientôt obligatoire pour tous les paiements en ligne, y compris ceux qui ne passent pas par mon smartphone. Cet outil passe par l'installation de l'application Ma Banque, qui fonctionne très bien sous LineageOS. Mais lorsque l'on veut activer SécuriPass, le message d'erreur suivant apparaît : "Votre appareil semble être (…)
Lien Élévation de privilèges avec Polkit : passer en root avec un bug vieux de 7ans
Lien Les vrais sysadmins n'utilisent pas sudo - redhat.com
Journal Les méfaits d'Ubuntu
Bonjour Nal.
Longtemps que je ne t'avais pas écrit. Et tu me connais j'aime bien les titres provocateurs, donc forcément. Donc chers lecteurs, avant de se lancer dans le troll de haute voltige, laissez-moi vous narrer une petite anecdote qui m'est arrivée aujourd'hui.
Plantons le décors.
Je bosse pour une petite société de service tout ce qu'il y a de sympa. Vraiment. On est une vingtaine de techniciens et ingés dont les compétences sont bien évidemment vendues à de plus (…)
Forum Linux.redhat Je ne suis pas dans /etc/sudoers et c'est étrange
À l'installation de la Fedora que j'utilise actuellement j'ai choisi de désactiver le compte root, et je peux exécuter les commandes nécessitant des privilèges élevés avec sudo. Mais étrangement mon user ne figure pas dans le fichier /etc/sudoers.
D'habitude (peut-être mauvaise) quand j'installe sudo sur une distro (même sur FreeBSD) j'ajoute la ligne :
user_name ALL=(ALL) ALL
à ce fichier.
1/ comment se fait-il que j'ai les droits root en utilisant sudo ?
2/ quand j'ajoute cette fameuse (…)
Lien CVE dans exim
Lien Linux Privilege Escalation exploiting Sudo Rights
Lien Docker: un petit trou temporel
Journal Liste de poissons d'avril 2019
Voici quelques poissons d'avril que j'ai lus et que j'ai trouvé sympas pour cette année 2019. Dans l'ordre alphabétique :
- Actur.fr indiquait que la fontaine de la grand place de Lille serait bientôt remplie de bière - lien
- La FFII dit que Github mettra des filtres pour le respect de la direction européenne sur le droit d'auteur - lien
- Léa-Linux annonce que la France et Facebook ont conclu un accord pour le fichage des citoyens - lien. Et aussi (…)
Forum Linux.debian/ubuntu Shutdown sans droits root
Bonjour,
J'ai un serveur à la maison que j'allume avec wakeonlan, mais j'aimerai également pouvoir l'éteindre facilement, sans avoir besoin de me connecter en root dessus. Est ce que vous connaissez un moyen simple de faire ça? Le serveur tourne avec une Debian, sans sudo.
Je pensais peut être faire un script lancé en root, qui scrute l'apparition d'un fichier "shutdown" et lance l'arrêt de la machine. Mais c'est un peu du bricolage…?
Journal Handshake.org : c'est important?
Je vois de ci de là que de l'argent est arrivé dans des projets libres d'une organisation handshake.org qui a pour projet de remplacer les serveurs racine du DNS.
J'ai beau lire leur site anglophone, j'ai pas tout compris :
- est-ce que le projet avance?
- est-ce qu'ils ont démarré?
- est-ce que DaLinuxFrenchPage est prêt?
Alors si quelqu'un pouvait éclairer les lecteurs de ce journal?
Forum Linux.debian/ubuntu kernel freeze
Bonjour.
Sur une Debian stretch, quand j'essaie d'utiliser un kernel récent (4.14.0-0.bpo.3 ou 4.9.0-5, le tout en amd64, headers installés pour construire le module virtualbox) le démarrage freeze, le noyau semblant incapable de monter la partition root.
Au niveau de ma config de boot, j'utilise syslinux (avec EFI, ce qui implique dans mon cas que /boot/EFI est sur une partition dédiée en FAT32 et contiens les fichiers vmlinuz et initrd.img), et je passe les chemins de la partition root en (…)
Forum Linux.débutant Installer les additions invités dans VirtualBox sur Kali Linux
Bonjour,
Tout est dans le titre.
Après l'avoir téléchargé sur le site de l'éditeur, j'ai installé Kali Linux sur une machine virtuelle grâce au logiciel VirtualBox. Seulement le problème, c'est que l'écran de la machine virtuelle n'est pas adapté à mon écran physique (il y a des barres de défilements et c'est moins beau).
D'habitude quand je suis confronté à ce genre de problème sur Windows par exemple, j'exécute le CD des Additions invités de VirtualBox et hop, le problème (…)