Parano Delirium

Fake user-agent pour w3m

2007-04-26T16:26:00.001+02:00

$ cat /home/gac/.w3m/config
user_agent Mozilla/5.0 (X11; U; Linux i686; en-US;) Gecko/2007 Firefox/2.0.0.3 (Debian)

$ w3m -config ~/.w3m/config http://url

Info: firefox pour se connecter sur des ports non-http

2007-03-29T16:27:00.000+02:00

http://www.redbrick.dcu.ie/~d_fens/articles/Firefox:_This_Address_is_Restricted

about:config
add new string
network.security.ports.banned.override
value 0-65535

Documents d'aide a l'administration des MacOS X, Windows et Solaris

2007-03-22T19:56:00.000+01:00

La NSA fournit des documents de configuration pour MacOS X, Windows et Solaris

http://securite.reseaux-telecoms.net/actualites/lire-quand-les-barbouzes-se-lancent-dans-la-formation-15827.html
http://www.nsa.gov/snac/downloads_os.cfm?MenuID=scg10.3.1.1

Convertir un certificat ssl .pem en .p7b (PKCS#7)

2007-03-05T17:09:00.000+01:00

MS-Outlook 2003 n'accèpte que les certificats vérifiés par des certificats "root".
Il faut donc, soit payer pour que son certificat soit reconnu, soit demander a la partie client d'ajout le certificat public du service.

Après longue recherche j'ai trouvé comment convertir un .pem en .p7b (importable dans MS-Outlook 2003, via la gestion des certificats de Windows)

openssl crl2pkcs7 -certfile file.pem -nocrl -outform PEM -out file .p7b

[Firehol-support] UNROUTABLE_IPS / RESERVED_IPS outdated

2007-02-21T10:33:00.000+01:00

Subject: [Firehol-support] UNROUTABLE_IPS / RESERVED_IPS outdated
From: James Byers <jbyers@jbyers.com>
Date: Fri, 25 Aug 2006 17:18:05 -0700
To: firehol-support@lists.sourceforge.net

I wanted to give everyone a head's up about UNROUTABLE_IPS, specifically
RESERVED_IPS. The IANA reserved network list that firehol 1.226 uses is
quite out of date, so if you follow the example config in the docs and
restrict traffic from UNROUTABLE_IPS, you'll be blocking a wide swath of
legitimate Internet users.

By my reading of the IANA assignment doc
(http://www.iana.org/assignments/ipv4-address-space), the following IP
ranges should be removed from the exclusion list:

041/8
073/8
074/7
076/8
089/8
090/7
121/8
122/8
123/8
124/8
125/8
126/8
189/8
190/8

This was filed a while back by someone else as a bug, but I figured it
was serious enough to send to the list as well. At least for us, this
resulted in some pretty unpleasant troubleshooting.

http://sourceforge.net/tracker/index.php?func=detail&aid=1475053&group_id=58425&atid=487692

Otherwise, firehol's great. :)

James

_______________________________________________
Firehol-support mailing list
Firehol-support@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/firehol-support

Pour ceux qui cherche ziyi_key_2007.asc

2007-02-12T19:05:00.000+01:00

Ne cherchez plus...

http://ftp-master.debian.org/archive-key-4.0.asc

-----BEGIN PGP PUBLIC KEY BLOCK-----
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==
=CGAD
-----END PGP PUBLIC KEY BLOCK-----

Mon ami sed

2006-12-19T13:20:00.000+01:00

Voici une faq à propos de sed

http://www.ptug.org/sed/sedfaq.htm

Abusez-en !

A quoi servent les robots

2006-12-13T20:39:00.000+01:00

Une petite BD sympatique...
http://www.savoir-sans-frontieres.com/JPP/telechargeables/Francais/A%20QUOI%20REVENT%20LES%20ROBOTS.pdf

Rsync over webproxy : config squid et rsync

2006-12-07T15:15:00.000+01:00

Pour que le rsync passe par le proxy. Il faut,

Pour l'admin :
- autoriser le rsync via le proxy (editer /etc/squid/squid.conf)
acl RSYNC_ports port 873
acl Safe_ports port 873
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports !RSYNC_ports
acl lan src 192.168.0.0/255.255.255.0
http_access allow lan

Pour l'utilisateur :
- positionner la variable d'env RSYNC_PROXY=proxyhost:proxyport
- utiliser
rsync [options] rsync://server/target [...]
a la place de
rsync [options] server/target [...]

Exemple:

export RSYNC_PROXY=proxy.strasbourg.4js.com:3128
rsync -n -avz rsync://ftp.rfc-editor.org/rfc-ed-all rfc

Listes des préfixes téléphonique internationaux

2006-12-06T23:17:00.000+01:00

Voici une liste des préfixes téléphoniques:
http://en.wikipedia.org/wiki/List_of_country_calling_codes

Prefixe telephonique (suite)

2006-12-05T14:43:00.000+01:00

http://en.wikipedia.org/wiki/Telephone_numbering_in_Asia
http://en.wikipedia.org/wiki/List_of_country_calling_codes

Téléphonie sur IP (VoIP) : L'avenir avec SIP

2006-11-27T11:16:00.000+01:00

http://www.figer.com/Publications/Sip.htm

http://www.techno-science.net/index.php?onglet=glossaire&definition=1463

SIP pour MacOS X : http://www.voip-info.org/wiki/index.php?page=MacOS+X

Logiciel pour voir la clef utilisé lors de l'install de windows XP

2006-11-27T08:32:00.000+01:00

http://www.download3k.com/System-Utilities/Benchmark-Utilities/Download-RockXP.html

Choisir les ports ouverts pour le NFS sur RHEL

2006-11-24T10:35:00.000+01:00

Afin de permettre de firewallé correctement...

editer: /etc/sysconfig/nfs

RQUOTAD_PORT=... ;# TCP/UDP
MOUNTD_PORT=... ;# TCP/UDP
LOCKD_TCPPORT=... ;# TCP
LOCKD_UDPPORT=... ;# UDP
STATD_PORT=... ;# TCP/UDP
#STATD_OUTGOING_PORT=? ;# (output only)

Erreur de traduction ou humour de l'auteur du virus ?

2006-11-22T19:09:00.000+01:00

J'ai lu cet article et il y avait quelques choses qui me travaillait.
Lisez-le rapidement...

Source: http://www.branchez-vous.com/actu/06-11/10-335701.html

L'auteur parle de "virus qui se présentait [...] comme des bagues en or".
Est-ce la, la réalitée ? Je ne connai pas ce jeu et je ne sais pas s'il est question de personnages qui échange des objets dont des bagues en or.
Ce dont je suis certain est qu'en anglais il existe un mot qui a la même sonorité : backdoor (bague d'or).
Certains virus utilisent des backdoors (dont la traduction francaise serait plutot "portes dérobées") et pour le grand publique "backdoor = virus".

Je ne sais donc pas c'est une erreur de traduction de la part du rédacteur
Ou s'il s'agit d'un touche d'humour de la part de l'auteur du virus ?

Le mystère reste entier ;-)

Virus: Second Life ferme temporairement

La communauté virtuelle Second Life a fermé temporairement ses portes dimanche dernier après avoir été attaquée par un ver informatique.

Le virus se présentait dans la communauté virtuelle comme des bagues en or. Si un utilisateur du monde virtuel touchait à l'une de ces bagues, elle se dédoublait alors. En
peu de temps, la multiplication de ces bagues a ralenti considérablement les serveurs de Linden Lab, la compagnie derrière le monde virtuel.

«Une attaque informatique ralentit actuellement notre serveur, ce qui cause à son tour un ralentissement des activités dans notre monde virtuel, pouvait-on lire dimanche
dans le blogue de Linden Lab. Nous avons isolé le [logiciel malveillant] et nous nettoyons actuellement le serveur», était-il écrit.

Selon plusieurs sources sur Internet, le monde virtuel n'aurait toutefois été fermé que pendant environ 21 minutes.

À la mi-septembre, Second Life a aussi été victime d'un vol de données confidentielles concernant 650.000 de ses membres. Les informations volées à ce moment par les
pirates pouvaient comprendre leur vrai nom, leur adresse postale ainsi que leur numéro de carte de crédit, avait indiqué la compagnie.

Avec son million et demi d'utilisateurs inscrits, Second Life commence à attirer les pirates informatiques et le monde virtuel pourrait de plus en plus être la cible
d'attaques informatiques d'ici les prochains mois, estime certains experts.

Vulnérabilités critiques dans AVG Free Edition (14/11/2006)

2006-11-15T11:28:00.000+01:00

http://www.secuser.com/communiques/2006/061114_avg.htm

Logiciels vulnérables :
- Grisoft AVG 7.1.406 et versions inférieures

HP: Info garantie

2006-11-10T13:38:00.000+01:00

http://h20000.www2.hp.com/bizsupport/TechSupport/WarrantyLookup.jsp

Les différents logo Vista

2006-11-07T16:27:00.000+01:00

L'article :
http://www.informationweek.com/news/showArticle.jhtml?articleID=193500969

Les logos:
http://i.cmpnet.com/techweb/reviews/vista/vvid_logos1.jpg

(DRAFT) Voir et masquer les versions d'apache, php, sendmail, postfix, exim, sshd, bind9, vsftpd, wu-ftpd...

2006-10-25T19:39:00.000+02:00

VOIR les versions:

## APACHE/PHP ##
w3m -dump_head $SERVER

cat <<EOF | nc $SERVER 80
GET / HTTP/1.0

EOF[+enter]

(lynx ???)
(telnet ???)

## SSH ##
ssh-keyscan -v $SERVER

## MAIL ##
echo QUIT | nc $SERVER 25
echo QUIT | telnet $SERVER 25
(echo QUIT | telnet-ssl $SERVER 25 (pour le tls ??))

## DNS (bind 8 et 9) ##

dig version.bind chaos txt @$SERVER

cat <<EOF | nslookup - $SERVER
set class=chaos
set q=txt
version.bind
exit
EOF

CACHER les versions:

## APACHE 2 ##

file: /etc/apache2/apache2.conf
ServerTokens Prod

file: /etc/apache2/sites-enabled/000-default
<VirtualHost *>
[...]
ServerSignature Off
[...]
</VirtualHost>

## PHP ##

file: /etc/php4/apache/php.ini
expose_php = Off

## POSTFIX ##
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)

## SSH ##
# Recompilation necessaire (non recommandée, la version est utile au client)
file: /usr/src/crypto/openssh/version.h.

## BIND9 ##

# (à verifier) named.conf
version "SECURED";

## FTP ##

# vsFTPd
# forcer la valeur de
ftpd_banner "FTP server ready."
# dans vsftpd.conf

# Wu-FTPd
# ajouter 2 lignes:
greeting brief
stat brief
# dans ftpaccess

Benchmark crypto

2006-10-20T15:53:00.000+02:00

Suite a l'article de publication des implémentations sous licence libre de l'algorithme de chiffrement Camellia:
https://linuxfr.org/2006/10/19/21497.html

J'ai trouvé ce benchmark d'algorythmes avec leur différentes implémentations:
http://search.cpan.org/src/GUIDO/Crypt-Twofish_PP-0.17/benchmark/benchmark_by_ebytes.html

(DRAFT) Firefox plugins

2006-10-20T15:03:00.000+02:00

Essentiel:
. Adblock Plus - Virer la pub ou n'importe quel element !

Securité:
. NoScript - Interdit par défaut les javascript et permet une activation fine
. User Agent Switch - Permet de se faire passer pour d'autre navigateur

CSS:
. Stylish - Permet de remplacé les css des sites par ses css perso
. EditCSS - Récupérer les css d'un site

Fun:
. Fasterfox - permet d'afficher le temps de chargement de la page
. Quick Preference Buttom - ...

Pour garder Internet Explorer 6 : Toolkit to Disable Automatic Delivery of Internet Explorer 7

2006-10-20T11:34:00.000+02:00

http://www.microsoft.com/downloads/details.aspx?FamilyId=4516A6F7-5D44-482B-9DBD-869B4A90159C&displaylang=en

Changer l'adresse de l'émetteur avec postfix

2006-10-19T18:54:00.000+02:00

- Ajouter dans le fichier /etc/postfix/main.cf :
sender_canonical_maps = hash:/etc/postfix/canonical

- Editer le fichier /etc/postfix/canonical :
user user@domain.com
user@sub.domain.com user@domain.com

- Faire un:
postmap /etc/postfix/canonical

- Puis relancer postfix:
/etc/init.d/postfix reload

2006-10-17T18:59:00.000+02:00

http://news.softpedia.com/news/Stop-Viruses-For-Free-37956.shtml

Garantie et infos DELL

2006-10-16T18:50:00.000+02:00

Informations de la garantie/maintenance :
http://support.euro.dell.com/support/topics/topic.aspx/emea/shared/support/my_systems_info/fr/details?~tab=1

Liste du matériel et composants d'origine :
http://support.euro.dell.com/support/topics/topic.aspx/emea/shared/support/my_systems_info/fr/details?~tab=2

(url: octobre 2006)