Malgré les mésaventures de l’an dernier (https://blog.mossroy.fr/2016/10/12/redhat-grosses-galeres-sur-formation-examen-rhce/), j’ai fini par pouvoir passer l’examen RHCE de RedHat (toujours en mode « individual exam », ou « kiosk »), et l’ai réussi.
Continuer la lecture de RedHat Certified Engineer (RHCE) en mode « kiosk »… finalement
Je suis tombé sur quelques faiblesses du firmware du modem Sagem F@st 3284 DC, en tous cas dans la version que j’ai pu tester (NCC-PC20_2.101.0, sur une version 1.0 du matériel, fournie par RED by SFR)
Continuer la lecture de Faiblesses du firmware du modem câble Sagem F@st 3284 DC de RED by SFR
Besoin : pouvoir comparer un « checksum » des données de certaines tables (en base de données, ou dans un MDM), pour s’assurer que les données y sont fonctionnellement identiques.
Contexte : certaines données (dites de référentiel) sont dupliquées et synchronisées entre plusieurs systèmes/applications. Ce contrôle permet de s’assurer que la synchronisation fonctionne bien.
Contraintes : la structure des tables peut être légèrement différente d’un système à l’autre, et elles ne sont pas toujours accessibles directement en SQL (cas du MDM : progiciel EBX dans notre cas)
J’avais équipé pas mal de monde en ZTE Open C autour de moi. Même si le projet Firefox OS est mort, les téléphones ne le sont pas : j’ai essayé de les configurer au mieux pour qu’ils soient utilisables au quotidien le plus longtemps possible.
Depuis le début, j’essaie de privilégier la stabilité du téléphone plutôt que les nouvelles fonctionnalités, ce qui explique que bon nombre d’entre eux soient encore en version 2.0 de Firefox OS. Mais j’ai pris le temps de tester des correctifs aux derniers bugs qui me posaient problème en 2.5.
Et puis il est temps d’upgrader avant que certaines ressources non libres ne disparaissent d’Internet…
Continuer la lecture de Peaufiner son ZTE Open C en Firefox OS 2.5
Sueurs froides ce soir en allumant mon PC : impossible de saisir mon mot de passe LUKS/dm-crypt, et donc impossible de le démarrer. L’ordinateur semblait planté puisque les saisies clavier n’affichaient rien dans la zone de saisie. Et pas un seul message d’erreur : juste le logo ubuntu, et la demande de saisie du mot de passe (le tout affiché en plus gros que d’habitude : résolution d’écran inhabituelle).
Voici comment je m’en suis sorti.
Je suis tombé sur BEAUCOUP de problèmes techniques et logistiques/administratifs pour suivre la formation en ligne RHCE de RedHat (RH299) puis pour passer l’examen RHCE (EX300F) en mode « individual exam » (en fait, je n’ai même pas pu le passer).
Continuer la lecture de RedHat : grosses galères sur formation & examen RHCE
Suite au hackathon Kiwix de janvier, l’implémentation HTML5 commence à être utilisable. La cible initiale était Firefox OS… qui n’a plus d’avenir. Mais le code pourrait servir à d’autres plateformes, à terme.
J’ai investigué quelques solutions pour chiffrer le filesystem de mes serveurs auto-hébergés. En prenant notamment en compte leurs contraintes particulières : pas d’accès « console » simple, faible puissance et filesystem sur carte SD.
Continuer la lecture de Chiffrement du filesystem en auto-hébergement
Signaler une faille de sécurité n’est pas si simple que ça. Il faut savoir qui contacter, et ne pas être pris pour un méchant pirate.
Voici mon expérience avec des failles découvertes dans les modem SFR/Numericable (voir l’article dédié).
En tout, 14 mois se sont écoulés entre la découverte et la fin des corrections, pour de multiples raisons.
Continuer la lecture de Divulgation responsable de failles de sécurité : le parcours du combattant
Au départ, je cherchais à désactiver automatiquement le WiFi de mon modem la nuit. Comme il y a une interface web d’administration du modem, j’ai essayé de scripter les opérations sur cette interface.
C’est en développant ce script que j’ai découvert plusieurs failles de sécurité dans cette interface d’administration. Dans certaines conditions, cela permettait à n’importe qui sur Internet de voir et modifier tous les paramètres du modem. Les failles les plus critiques ont maintenant été corrigées par SFR/Numericable.
Continuer la lecture de Failles de sécurité sur les modems SFR/Numericable