Just Another Geek

Comme c'est mignon, j'ai un modem Speedtouch qui essaie de me spammer !

2007-01-22 21:25:18 H=(speedtouch.lan) [86.89.yyy.zzz] F=<Martin@ozwi.com> rejected after DATA: Pan ! 8.9 spam points.

J'ai commençé à lire mes spams, non pas parce que j'ai des problèmes de montage de chapiteau mais plutôt pour essayer de voir des patterns.

Par exemple, j'ai reçu depuis la semaine dernières une trentaine de spams avec une apostrophe dans la partie locale de l'adresse From:, exemple :

From: "Benny Blair" <Monteverdi'susurious@tamamanours.ru>

Donc j'ai dégainé mon spamassassin et ajouté ça dans mon /etc/spamassassin/local.cf :

header FROM_ADDRESS_QUOTED From =~ /<.*'.*@/
describe FROM_ADDRESS_QUOTED what is this quote in the email address
score FROM_ADDRESS_QUOTED 3.0

J'ai testé sur l'intégralité de mes mails et ça ne déclenche aucun faux-positif.

Maintenant que dans certains milieux non-autorisés, les vulnérabilités de GnuPG se revendent moins cher que les vulnérabilités phpBB, je n'accepte désormais plus les messages signés/chiffrés...
J'rigooooooole... (Copyright Borat)

... Mais je n'accepte plus les mails chiffrés non signés ou non-trustés (enfin si j'étais un vrai parano, c'est ce que je ferais) :)

Je ne sais pas qui m'en veut mais je dois avoir une poupée voodoo à mon image et une personne n'arrête pas de jouer avec mon destin : j'enchaîne problèmes sur problèmes, aussi bien matériel et logiciel.
Un exemple ? Facile, la corruption de tout mon filesystem avant hier sachant que la seule chose que j'ai faite est de mettre à jour le noyau du 2.6.17 à un 2.6.19.
Je ne vois aucun message de plainte sur lkml donc j'imagine que c'est de ma faute, mais comment ? La machine n'a pas subit de tortures, je l'ai utilisé comme je l'utilise tous les jours depuis deux ans, etc.

Cette boue d'XFS a foutu en l'air tout /, m'empechant de faire quoi que ce soit. J'ai tout de même réussi à faire un xfs_check && xfs_repair (en les relancant plusieurs fois car j'ai des erreurs de segmentation...). Bien sûr, j'ai oublié mon lecteur CD-ROM au boulot, donc pas possible de booter sur un live-CD, arrrrrrrg!

kernel: Filesystem "hda1": XFS internal error xfs_da_do_buf(2) at line 2087 of file fs/xfs/xfs_da_btree.c.  Caller 0xc0220224
kernel:  xfs_corruption_error+0xf9/0x104
kernel:  xfs_da_read_buf+0x3b/0x3f
kernel:  kmem_zone_alloc+0x5a/0xad
kernel:  xfs_da_buf_make+0x27/0x120
kernel:  xfs_da_do_buf+0x73f/0x83f
kernel:  xfs_da_read_buf+0x3b/0x3f
kernel:  hrtimer_wakeup+0x0/0x1c
kernel:  xfs_da_read_buf+0x3b/0x3f
kernel:  xfs_da_node_lookup_int+0x8f/0x293
kernel:  xfs_da_node_lookup_int+0x8f/0x293
kernel:  xfs_dir2_node_lookup+0x41/0xb2
kernel:  xfs_dir_lookup+0xf9/0x11f
kernel:  soft_cursor+0x1f3/0x200
kernel:  bit_cursor+0x528/0x53d
kernel:  xfs_dir_lookup_int+0x40/0x103
kernel:  vn_hold+0x23/0x3e
kernel:  xfs_rename+0x200/0xcb6
kernel:  __d_lookup+0xbf/0x13c
kernel:  xfs_access+0x47/0x4f
kernel:  vfs_permission+0x20/0x24
kernel:  __link_path_walk+0xbe8/0xcd1
kernel:  xfs_vn_rename+0x49/0x84
kernel:  link_path_walk+0xc6/0xd0
kernel:  xfs_iunlock+0x61/0x87
kernel:  xfs_access+0x47/0x4f
kernel:  __mutex_lock_slowpath+0x1c4/0x1cc
kernel:  vfs_rename+0x226/0x3c6
kernel:  sys_renameat+0x179/0x1f8
kernel:  sys_rename+0x27/0x2b
kernel:  syscall_call+0x7/0xb
kernel:  =======================

Une chose est sûre, je réinstalle cette machine en ext3fs bientôt...

Update: : C'est un bug connu [archive] et référencé [archive]. Adieu XFS! C'est le deuxième bug de corruption de données cette année...

La loose, c'est se rendre compte que ses slides sont complétement cassés à cause d'un bug dans LaTeX Beamer [archive] quelques heures avant une conférence.
La vraie loose, c'est de ne pas avoir de connexion Internet pour avoir la ligne de patch et se la faire envoyer par SMS...

La chance, c'était que j'avais déjà eu ce problème sur une autre machine donc je savais que la solution était dans le BTS Debian, mais j'étais sûr que toutes mes machines étaient corrigées. Comme le veut Murphy, j'avais oublié mon laptop...

Merci Luigi pour le SMS :)

Semaine plaisir à dépenser son salaire en deux jours avec l'achat de matériel : deux écrans plats Samsung de 20" [archive], une carte graphique ATI Radeon 9250SE PCI, une carte Wifi Netgear WG-311T (à base de chipset Atheros), un deuxième disque dur pour faire du RAID-1, etc.

Le tout, en s'assurant que chaque composant soit Linux-friendly : aucun driver propriétaire à installer (mis à part le HAL Atheros), support natif des périphériques dans le noyau 2.6 sans besoin de patches particulier, etc.
To be integrist or not to be...

Me voila désormais équipé d'une machine de guerre AMD64 installée avec la toute dernière version de Debian Installer d'Etch (la RC1) et mes deux écrans en 1600x1200, configurés avec le MergedFB et son support de l'accéleration 3D (ok, ca sert à rien...).

Comme je l'avais indiqué dernièrement, j'ai changé d'adresse mail ainsi que de clef GnuPG et il est temps que je me sépare de l'ancienne clef (0x09223052 [archive]) en faveur de deux clefs, l'une perso [archive] et l'autre professionnelle [archive].

Pensez à "truster" ma clef pour ceux qui l'ont déjà fait pour l'ancienne, une preuve que c'est bien moi est d'avoir signé la page d'explication de la révocation et les nouvelles clefs [archive].

% wget http://chdir.org/~nico/revocation-gpg-0x09223052.txt
% gpg --verify revocation-gpg-0x09223052.txt

J'avais jamais pensé à configurer xpdf, voila qui est fait.

% cat ~/.xpdfrc
psPaperSize A4
initialZoom width
antialias yes
errQuiet yes

Les options intéressantes sont errQuiet et initialZoom en fait.

Le SSTIC est déjà terminé, ces trois jours ont été parfaits puisque les organisateurs avaient très bien géré le temps (l'espacement entre les pauses ainsi que leurs durées) et pour une fois, même les speakers étaient à la minute près.

Et puis, le SSTIC, c'est trois jours de conférences mais surtout 3 nuits courtes et très arrosées, surtout pour un certain speaker qui voulaient se battre avec le videur et un autre qui avalaient des verres (la vidéo circule...).

Quant à moi, pour tenir la demie heure, j'ai dû retirer la moitié de mes slides et éluder les parties où le code assembleur était majoritaire mais autrement, à part ça et un petit problème de voix, ça c'est bien passé :)

Note: Je n'ai pas réussi à avoir une seule photo nette (salle trop sombre), donc si vous en avez, partagez !

Les 300 spam-commentaires quotidien sur ce blog ont fini par me pousser à utiliser un captcha [archive] afin de compliquer la vie aux spammeurs.

Une solution très simple demandant de résoudre une addition ou une soustraction est disponible sur le forum de dotclear par Olivier Meunier [archive].

Update : En fait j'ai fait de la boue, c'est pas encore efficace :)

Je suis le seul à avoir été choqué par la page 23 de MISC #24 (mars-avril 2006) ?

C'est un formulaire d'abonnement avec la possibilité de payer par carte bleue : vous devez donner votre numéro de carte, sa date d'expiration ainsi que le cryptogramme visuel ! Et puis tu veux pas le numéro de ma soeur aussi ?

Pour un magazine de sécurité, ca parait tout de même douteux. Poisson d'avril ?

J'ai beau ne pas aimer les GUIs en général mais NetworkManager [archive] est très prometteur et supporte déjà le WPA (même si la fonction n'est pas encore integrée encore dans le paquet Debian car en attente d'une dépendance de version avec wpasupplicant).

Pour ceux qui jonglent entre les réseaux, ca fait du bien. N'empêche, quand on voit tout ce que ca utilise, on se demande si ca va pas finir en usine à gaz : HAL, D-BUS, Gnome, dhcbd, etc.

Note : un troll s'est caché dans ce billet (et même deux en fait)

Ma connexion ADSL semble être morte (FranceTelecom avait joué avec les fils => GAMOT!) donc avant de trouver une solution, je ne peux plus recevoir mes mails @mouarf.org. Ne soyez pas étonnez que je ne réponde pas...

Update une semaine plus tard : Ca y est, après 9 jours et des mails perdus (bouncés), j'ai retrouvé ma connexion à la maison et donc mes mails.

Je relisais dernièrement phrack #63 : Keeping 0day Safe [archive] et sa conclusion est tellement vraie (malheureusement) :

You are 10x better off using a 56 bit encryption algorithm with no known "John the Ripper" plugins than you are using a well known and well tested standard such as 3DES or Blowfish. Why? The answer is simple. Because only about 0.0001% of all "security professionals" actually know how to develop code. And the inability to develop code also means that they will be unable to provide real tools to cope with security problems that they can "conceptually" solve.

C'est pour cette raison que je ne me fatigue même plus à utiliser des outils automatisés du style de chkrootkit lors d'incident car un pirate utilisant un rootkit détecté par ce programme serait bien... stupide.

Pour ces mêmes raisons, j'en viens à douter de l'efficacité des règles publiques de snort matchant une vulnérabilité ou un exploit particulier (attention, je ne parle pas des actions connexes). Qui utiliserait un exploit qui ferait clignoter la machine de l'administrateur comme un sapin de Noël ? (Réponse simple : parce qu'il n'y a personne pour lire les logs)

Ne mettez SURTOUT PAS à jour X.org si vous êtes en Debian Unstable et que vous possedez une carte radeon. Ca provoque des gentils kernel panic/oops [archive] au lancement du serveur X [archive].

C'est trop tard car vous l'avez déjà fait ? Revenez en arrière :

% sudo apt-get install  xserver-xorg/testing xlibs/testing \
                                xserver-common/testing xlibmesa-dri/testing\
                                x11-common/testing xlibs-data/testing

J'ai tendance à croire que les pétitions ne servent qu'à brasser du vent mais j'ai pas pû résister à la pétition pour avoir de l'IPv6 en natif sur les ADSL de chez Free [archive].

C'est beau l'utopie... Mais qu'est ce que ce serait beau si ca se réalisait !

Si vous êtes à la recherche d'un nouveau sac pour y mettre votre ordinateur portable, ruez vous sans hésiter sur ce Sac par Targus [archive], il est pratique, pas cher, plutôt discret et pas trop moche (mais l'égout et l'écouleur...). Et surtout, il protège énormément votre laptop sans vous faire passer pour un collégien et sa tonne de livre.

En tout cas, le mien, j'en suis amoureux.

Maintenant que tous les paquets Debian pour les modes Emacs ont inclus le support d'emacs-snapshot, il est plus que temps que de passer à cette version de développement.

Sous Debian, rien de plus simple grâce au script de Jérôme Marant:

% sudo apt-get install dpatch mini-dinstall
% cat > ~/.mini-dinstall.conf
[DEFAULT]
archivedir = /usr/src/emacs/debies
archive_style = flat
% mkdir -p /usr/src/emacs/debies
% cd /usr/src/emacs
% wget http://people.debian.org/\~jerome/build-emacs-snapshot.sh
% export DEBFULLNAME='Maman ours'
% export DEBEMAIL='maman@ours.com'
% sh build-emacs-snapshot.sh
% mv emacs*(.) debies/
% mini-dinstall -b /usr/src/emacs/debies
% echo 'deb file:///usr/src/deb/emacs/ unstable/' | sudo tee -a /etc/apt/sources.list
% sudo apt-get install emacs-snapshot-gtk

Maintenant, faut juste s'habituer à ido-find-file qui est assez étrange au début, puis très vite indispensable :)

Ca y est, après la mort de mon ancien portable, j'ai commandé et reçu mon nouvel ordinateur portable, un IBM Thinkpad T42p. Et y a pas à dire, la qualité est au rendez-vous même si je n'aime pas trop l'agencement des touches. L'écran 15" et la carte graphique (donnant du 1600x1200) rendent une image parfaite.

L'installation d'une Debian Sarge via le Debian installer rc3 s'est déroulée sans trop de soucis puisque quasiment tout le matériel est supporté nativement (beaucoup de kernel hacker en possèdent donc ca aide) sauf la carte Wireless Intel Centrino qui nécessite l'installation de firmwares. Mise à part ça et le ventilateur du portable qui tourne en permanence au niveau le plus bas (faut que je bidouille l'ACPI pour que cela cesse), c'est le bonheur total.

Je vous rassure, je n'ai pas (encore) touché au loto et j'ai pû m'offrir ce portable que grâce aux offres étudiantes d'IBM qui permettent une réduction de plus de 50% !