Hier, Tavis Ormandy et Julien Tinnes (Google Security) ont dévoilé une faille qui affecte tous les kernels Linux 2.4 et 2.6 depuis 2001.
C’est un bug de type NULL Pointer Deference qui permet au pirate d’exécuter n’importe quel code au niveau du kernel et donc d’acquérir les droits root.
C’est la première fois depuis le début de mes vacances que je me retrouve sans mon routeur WiFi… Et c’est la première fois que j’en ai besoin! Il n’y a qu’une seule fiche ethernet dans ma chambre d’hôtel que je partage avec mes deux frères.
J’ai donc resorti mes vieux scripts pour transformer mon laptop en routeur WiFi et ainsi partager ma connexion ethernet via le WiFi intégré.
Les vacances approchent, et tous les geeks cherchent à rassembler tout le matériel nécessaire à leur survie.
Mais comme la survie n’est pas suffisante, et qu’on veut tout de même passer de bonnes vacances, il faut aussi embarquer de quoi meubler les soirées: DVDs, livres, musique, laptop, Playstation…
Oh mon dieu, la Playstation ne rentre pas dans la valise !!
Il existe beaucoup de raisons pour ne pas avoir envie d’entrer son mot de passe. Pas toutes bonnes, j’en conviens, mais lorsque c’est le cas, se passer de mot de passe sans faire de son système un moulin peut devenir un vrai casse-tête…
Que diriez-vous d’un compromis parfait qui garantit de ne pas sacrifier une once de sécurité, tout en s’authentifiant simplement avec la touche enter et une clé USB ?
Oui, avec Linux, c’est possible !
Schéma de la solution à déployer
Avec rsnapshot il est possible de faire des backups locaux (une copie régulière d’un disque sur un autre) ou des backups distants (via une connexion SSH), soit les deux en même temps !
Après avoir vu comment facilement utiliser un tunnel SSH comme proxy pour toutes vos connexions, voilà un moyen simple de ne plus avoir à rentrer son mot de passe lors de la connexion SSH et donc de pouvoir automatiser certaines connexions.
Je n’ai pas trouvé de tutoriel clair et concis en français sur Google alors le voici.
