Ashram de Swâmi Petaramesh

Aller au contenu | Aller au menu | Aller à la recherche

Mot clé - sécurité

Fil des billets - Fil des commentaires

samedi 28 juin 2008

Une poule sur un mur

En direct du balcon de l'ashram...

Couvreurs 4

C'est un lycée professionnel juste en bas de l'ashram. Depuis plusieurs semaines, le matin, une épaisse fumée se dégageait parfois pendant de longs moments, qui ne semblait pas sortir des cheminées, mais de sous les tuiles.
La première fois que j'ai vu ça, j'ai failli appeler les pompiers. Puis j'ai attendu, observé, ça ne s'aggravait pas, puis la fumée s'est arrêtée.
Je me suis dit que c'était probablement "normal", qu'il y avait des ateliers là-dedans, et que les gens à l'intérieur avaient du voir ce qui se passait, et avoir raison du problème, si toutefois problème il y avait. Ça semblait bizarre, mais c'était souvent. Donc, normal.

Avant-hier matin, ça fumait encore épais. Je suis parti bosser.

Avant-hier soir, quand je suis rentré, il y avait les pompiers : le lycée avait brûlé.

Couvreurs 1

Ce matin, à l'instant où j'écris ces lignes, il y a deux couvreurs sur le toît. tout-à-l'heure il y en avait trois. Ils sont occupés à démolir la partie qui a brûlé.

Sur les trois, un seul a une assurance : baudrier, corde de sécurité avec enrouleur. Les autres, pas, et le jeune homme torse-poil et musclé joue avec sa vie sur un toît dont les poutres brûlées sont pourries et qui risque de s'effonder à tout instant. D'ailleurs, il suffit à l'autre d'un ou deux coups de pied pour dégommer les poutres qu'il enlève...

Couvreurs 2

Couvreurs 4

Pour la plus grande Gloire du Service Public.

Couvreurs 5

Couvreurs 6

mardi 12 février 2008

Patchez vos noyaux !

Un des plus "beaux" privilege escalation exploits qu'il m'ait été donnés de voir sous Linux jusqu'ici : le vmsplice local root exploit :

Quiconque exécute le programme "jess" sous un profil utilisateur ordinaire devient instantanément root. Je viens de vérifier : ça le fait effectivement, et ce jusqu'au noyau 2.6.24.2 qui vient de sortir pour contrer cet exploit.

Alors je n'ai qu'une chose à dire : Patchez vos noyaux !

Sinon, tout utilisateur "ordinaire" capable d'exécuter un programme sur votre machine peut également devenir root...

samedi 27 octobre 2007

GNU/Linux : Effacement facile de fichiers rémanents

Encore un billet technique de ta mère !

Quand on efface un fichier d'un disque dur, le contenu de ce fichier n'est pas réellement effacé : L'espace occupé par le fichier est simplement rendu de nouveau "disponible", mais les donneés demeurent. Elles ne seront détruites que quand elles seront "écrasées" par un nouveau fichier... Dans 10 secondes ou dans 10 ans, il est impossible de le savoir.

La plupart des systèmes de fichiers utilisés sous GNU/Linux ne possèdent pas de possibilité d'undelete (dé-suppression), et, bien que la récupération de fichiers effacés soit aléatoire et difficile, des outils d'analyse par blocs (autopsie du disque) permettent bien souvent d'exhumer bien des choses...

Une méthode simple pour faire le ménage...

Lire la suite...