Just Another Geek

Le programme des JSSI du CELAR [archive] est sorti, je ferai une conférence sur les techniques d'audit d'une solution VoIP (qu'elle soit ouverte, libre, fermée, propriétaire, etc.) le deuxième jour (mercredi 29 Novembre 2006).
Un titre alternatif pourrait être "How-to 0wn your VoIP network" mais ca ne ferait pas sérieux.

J'espère éviter le pipotron du consultant et faire dans la technique pure avec les points suivants : pentest de chaque brique logicielle, analyse de fichier binaire, découverte d'un protocole propriétaire, étude des vecteurs d'attaque, etc. Programme ambitieux, on verra ce que ça donne!

Je ne suis jamais allé là-bas, vu l'environnement (CELAR), je me demande si ca ressemble un peu à "Blackhat Federal " (conférence plutôt réservée aux agences à trois lettres). Qu'importe, je suis bien content de retourner à Rennes où on y a beaucoup trainé les pieds lors des différents SSTIC !

Si vous êtes dans le coin, venez prendre une bière !

Mon email par défaut a changé, c'est désormais nico@ chdir.org. Comme ma clef GPG [archive] a déjà trop d'UID, j'ai préféré en générer une autre [archive] que j'ai contre-signé, et vice-versa.

Avec Jean Philippe [archive], on essaie de constituer une liste fiable et à jour des TTLs par défaut des différents systèmes.

On a un manque cruel d'information au sujet des systèmes Solaris ou/et des gros routeurs. Ainsi que les *BSD en général.

Si vous souhaitez participer, suffit d'ajouter une entrée dans la page Wiki destinée à cet effet [archive]. On a besoin d'informations fiables, alors vérifiez bien lors de vos tests, qu'il n'y a pas de proxy transparent ou de firewall normalisant tous les paquets IP sortant d'un réseau.

Si en plus, vous pouvez fournir un `uname -a` de la machine testée, c'est parfait.

Je déménage jeudi prochain donc je serai indisponible quelques semaines (tant que ma ligne ne sera pas passée en ADSL en fait).

Google propose depuis deux ans d'accéder aux fonctionnalités du moteur de recherche à travers un protocole méconnue : SOAP. Ce protocole permet aux programmes d'avoir un accès rapide aux résultat d'une recherche sans avoir besoin de faire des requêtes HTTP/HTML classiques puis de parser le résultat.

L'article détaille le protocole utilisé, et offre une implémentation Python de ce service. De plus, une (courte) réflexion sur l'utilisation de ces données est émise.

Le tout disponible sur http://mouarf.org/papers/google-soap/ [archive]

C'est Wanadoo qui respecte sa tradition d'excellent FAI ou bien Google [archive] est vraiment lent depuis ce week-end ?

Voici un lien trouvé sur le blog de Kenneth Hunt au sujet de l' architecture de Google [archive].

On peut voir que Google a un système assez atypique (Traduction: qui n'est pas Décideur compliant), on sent que les choix ont été fait par des vrais techniciens/architectes, et pas par un marketeux, résultat : pas de SAN, ni de RAID, etc. Ils préfèrent utiliser beaucoup (Plusieurs milliers) de machines de type PC pour avoir une infrastructure puissante, et pas chère.

C'est original et puis ca doit etre tellement beau de voir ces centaines de machines par salle tournant sous Linux

Voila enfin la liste des blogs [archive] que je lis quotidiennement et qui a été généré à partir du script disponible sur http://mouarf.org/coding/perl/opml2html.perl [archive]

Oui je sais, je ne mets plus mon blog très à jour :-]

J'en ai profité pour écrire un article sur la façon dont je gère mes mails, normalement, j'aurai du me contenter de mettre à jour mon précédent article [archive] mais il y avait beaucoup trop de travail, alors je suis reparti from scratch, enfin non, j'ai plutôt repompé tous mes précédents billets de ce blog qui touchent à ce sujet.

L'ancienne et la nouvelle version (Respectivement les fichiers archimail.{pdf,ps,html} et archimail-ng.{pdf,ps,html}) de cet article sont disponibles sur mouarf.org [archive].

Après la recherche des noms [archive], il faut bien y trouver une utilité : Trouver le numéro de téléphone associée.

Le service QuiDonc.fr [archive] peut donc nous renseigner à ce sujet. Seul problème, il faut payer 1.5 EUR par recherche.

On peut voir que la facturation [archive] est faite sur la facture Wanadoo si vous vous connectez par celui-ci. L'ennui est que le service w-HA Wanadoo ne s'authentifie que par l'adresse IP, rien d'autre : Pas de challenge, ni Login/MDP.

Enfin c'est ce qu'indique la page d'information [archive], je n'ai pas essayé. Est-ce que le serveur vérifie si la machine cliente ne sert pas de proxy ? Est-ce qu'il se contente de vérifier les variables d'environnement ? Y a t'il une demande de confirmation par mail vers proprio@wanadoo.fr ?

J'espère que je me trompe sinon...

"JH en 2ème année de DUT Informatique recherche stage de 10 semaines pour Avril 2004."

Je crois que je vais passer une annonce comme celle là dans le journal car je n'arrive pas à avoir de réponse dans les boîtes qui m'intéresse : je commence alors à élargir le champ de recherche.

Donc si vous avez des opportunités, n'hésitez pas à me contacter : Je vous enverrai mon CV avec plaisir.

Grâce a Jim, je me retrouve avec une Carte Mère + Processeur (AMD Athlon 700 MHz ou quelque chose du genre), ces pièces sont prévus pour soulager le pauvre P133 de plop [archive]. L'ennui est que le boitier de plop n'est pas au format ATX, je suis donc en attente d'un généreux don pour un boitier :)

Ou alors j'attends le ramassage des gros volumes et je croise les doigts pour trouver du matériel en bon état (A cause de l'humidité par exemple).

Y a bien une autre solution, la pire : Casser mon cochon rose et en sortir 25 Euros pour aller à Montgallet. Mais si je me lance dans l'engrenage, je vais aussi vouloir acheter de la RAM (Car 32 Mo, c'est peu, et la RAM c'est pas cher), mon compte en banque va aller dans le rouge, je vais me retrouver à la rue. Donc c'est une mauvaise solution :)

Rah, qu'est-ce que je serai heureux avec ce plop rénové... Je pourrai enfin utiliser Spamassassin lors de la transaction SMTP (Avec les ACL), y mettre mon mldonkey [archive]...

Mais ce jour là, ça me fera mal au coeur d'éteindre plop à cause de ça :

plop:~# uptime
 12:02:22 up 147 days, 15:52,  1 user,  load average: 0.17, 0.09, 0.35

A vot' bon coeur m'dame, m'sieur.

D'après fuali.com [archive], je serai à 55% Internet Addict
[archive]
I am pretty addicted, but there is hope. I think I'm just well connected to the internet and technology, but it's really a start of a drug-like addiction. I must act now! Unplug this computer!
Faire le test à votre tour [archive]

Galeon [archive] a été mon premier navigateur sous GNU/Linux, à l'époque (2001), on ne peut pas dire que ce browser était très acceuillant mais qu'est ce qu'il était efficace !

Je suis ensuite passé de Mozilla à Firebird, puis Konqueror mais aucun n'a pu rivalisé avec ce bon vieux Galeon. J'ai donc profité de mon dernier plantage de Firebird qui a causé la perte de toutes mes préférences + Mots de passe pour migrer vers mon premier navigateur adoré.

Je ne l'avais pas fait plutot car installer les 50 Mo de paquets de dépendances me dérangait un peu.

À première vue, l'esprit est resté le même en bénéficiant de l'aspect GTK 2.0.

Encore un cadeau [archive] ;)

Tout d'abord, cette clef USB ressemble plus a un gros Zippo qu'à une clef. Ce modèle a l'originalité d'être extensible : Vous pouvez y insérez des SD-Card. C'est une sorte de mini-lecteur. Je peux donc utiliser les cartes mémoires disponibles dans les appareils photo numérique.

Le modèle que j'ai n'a qu'une capacité de 128 Mo mais c'est largement suffisant pour ce que je compte en faire : Stocker ma clef GnuPG, mon ~/.ssh/, et divers fichiers.