GATO

lua-memfs

Un système de fichiers, en mémoire, en Lua.

• lua-memfs.html

des tips ssh

Faire passer plusieurs sessions ssh dans une meme connexion reseau

Dans ~/.ssh/config

ControlMaster   auto
ControlPath     ~/.ssh/master.%h.socket

Dans une session courante on changer certaines choses, dont ouvrir/fermer des tunnels (Forward) comme les -L ou -R de la ligne de commande.

     ~^Z     Background ssh.
     ~#      List forwarded connections.
     ~C      Open command line.  
     ~V      Decrease the verbosity (LogLevel)
     ~v      Increase the verbosity (LogLevel)

SPA Single Packet Authorization

• fwknop-client - FireWall KNock OPerator client side - C version

• fwknop-server - FireWall KNock OPerator server side - C version

• https://help.ubuntu.com/community/SinglePacketAuthorization
• http://www.cipherdyne.org/fwknop/docs/SPA.html
• http://mailman.nanog.org/pipermail/nanog/2016-October/088822.html

la faille dirty cow

• siteweb, logo et info
• COW = vache en anglais, COW = CopyOnWrite dans le code.
• Vulnérabilité déjà corrigé dans la plus part des distrib
• Certains smartphones Android sont affectés mais plus difficile à mettre à jour!
• 20161025, des exploits arrivent … https://github.com/scumjr/dirtycow-vdso/ permet de sortir des conteneurs, l’exploit ne crash par le kernel.

systemtap

• Grace au commentaire qui propose un workaround pour limiter la faille dirtycow.
• J’ai découvers systemtap maintenu par RedHat.
• Ca permet de tracer mais aussi de modifier des choses…