Wonderfall - Wonderfall

Touche pas à mon root

Sur les systèmes UNIX et ses dérivés, le compte root est le super-administrateur du système. Il dispose des pleins pouvoirs sur l'ensemble du système. Cet article se concentre sur des façons employées pour sécuriser son accès.

Personnel

Petit édito du printemps (nouveau blog, Metroid & spleen)

Cet article (plutôt) personnel portera principalement sur la mise à jour de mon blog. J'y parlerai aussi un peu de Metroid et de mon sentiment général de la situation actuelle.

Cybersec

Quelques bricoles pour renforcer Linux : ASLR, lockdown, PTI (Spectre/Meltdown)...

Linux a lui aussi droit à son confinement ! Nous allons voir quelques paramètres non-exhaustifs pour renforcer sa sécurité.

Cybersec

gVisor & Kata : des sandbox pour renforcer l'isolation des conteneurs

Les conteneurs apportent sur le papier un environnement réplicable et léger avec un espace utilisateur isolé, loin de la lourdeur des machines virtuelles. En réalité, l'isolation est une problématique qui doit être considérée de plus près : nous verrons ici des solutions proposées...

Cybersec

Windows Sandbox : un environnement léger et sûr pour lancer des apps

Windows Sandbox est décrit comme un environnement de bureau léger qui permet de lancer des applications isolées du système hôte. Comment ça marche, et comment l'intégrer dans notre quotidien ?

Cybersec

Le modèle de sécurité mobile : Android, iOS, "Linux phones"

Petite incursion dans le monde de la sécurité mobile. Qu'en est-il de son modèle de sécurité ? Quels sont les moyens mis en oeuvre par ses acteurs principaux ?

Gaming

(Re)découvrez Metroid Prime Trilogy sur PC

Découverte du mod PrimeHack qui permet de jouer à Metroid Prime avec les contrôles clavier/souris, ainsi que des textures HD qui permettent de lui donner une seconde jeunesse visuelle.

Cybersec

Linux et la sécurité, tel un désert et un oasis ?

On entend souvent que Linux est un OS plus sécurisé que les autres. Mais qu'est-ce que ça veut dire, et est-ce vrai ? Posons-nous un court instant pour vérifier la véracité de cette association en l'an 2021...

Cybersec

Evidence-based security

En écho à la "broscience" (usuellement de la désinformation scientifique par des personnes non-compétentes), je souhaite m'adresser dans cette série d'articles à des mythes persistants de la sécurité informatique, qui n'ont jamais été corrects, ou bien obsolètes.

Cybersec

Les VPNs et leur mésusage

Les VPN sont aujourd'hui des outils bien connus du grand public. Leur intérêt est toutefois questionnable, et leur usage est souvent loin d'être optimal.

Gaming

Hyrule Warriors: Age of Calamity est-il canon ?

Cette page contient des spoilers sur Hyrule Warriors: Age of Calamity et The Legend of Zelda: Breath of the Wild, donc si vous n'avez pas terminé le jeu, vous êtes prévenu(e).

Tech

Contact Tracing : l'approche imparfaite de la France

En cette période de confinement, le gouvernement brandit son application de contact tracing, TousAntiCovid (autrefois StopCovid), comme un instrument majeur. Pourtant, bien que le nom ait changé, le fond reste le même.

Cybersec

Aparté sur Google Titan M

Petite incursion dans le monde de la sécurité hardware et des enclaves sécurisées, avec la vedette Titan M, la puce de sécurité pensée par Google.

Tech

À la découverte de GrapheneOS

GrapheneOS est un système d'exploitation (OS) focalisé sur la sécurité et la vie privée, compatible avec l'écosystème d'applications Android dont il est dérivé.

Personnel

Comment j'ai réussi ma PACES avec un bot Discord

Pendant que toute la promotion s'ennuyait à enchaîner les annales sur papier, je passais mon temps sur Discord. Et de façon productive, je vous jure !

Tech

Empreinte numérique : une question d'entropie

Non, je ne vais pas faire un cours sur l'équation de Boltzmann. Mais on va parler de votre empreinte numérique et ce qui fait le caractère unique de votre personne sur Internet.

Smash

Smash Void : une belle aventure qui se termine

Le Smash Void fut l'occasion de rassembler des joueurs en temps de confinement. Ce fut également ma première expérience concrète dans le TOing. Je parle ici de mon retour et de mon avis sur le futur de Smash online.

Sysadmin

Un serveur DNS-over-TLS ft. Docker, Traefik, Pi-hole, Unbound

Dans cet article nous allons voir comment créer son propre serveur DNS et comment communiquer avec celui-ci avec le protocole DNS-over-TLS. Je souhaitais également raccorder le tout à un Pi-hole permettant ainsi de bloquer les nuisances d'Internet...

Dev

ATOS : premiers pas sur d'autres serveurs

Ce sera un petit point rapide sur le projet, rien de plus ! Cela fait une semaine que j'ai rédigé un début d'article d'installation, et depuis plusieurs (bonnes) choses se sont passées.

Dev

A.T.O.S. 5 : guide d'installation

Vous êtes TO online, et vous êtes intéressés pour déléguer des tâches pénibles à un bot tout en améliorant l'expérience des joueurs ? Peut-être bien qu'A.T.O.S. (Automated Tournament Organizer for Smash). est fait pour vous.

Dev

A.T.O.S. 5 : nouveautés, roadmap, situation du projet

Petite mise à jour du projet concernant la nouvelle version majeure d'ATOS et les nouveautés à venir.

Dev

Automatisation du TOing online avec A.T.O.S.

Le confinement a propulsé l'intérêt des smasheurs pour les tournois online. Les plus récalcitrants au online de Super Smash Bros. Ultimate, le dernier titre en date de la série célèbre du jeu de combat Nintendo, ont au moins entrouvert leur esprit à la possibilité de participer à un tournoi online.