AlbiLiens
Ton OS c'est une façade avec 65535 fenêtres. Une fenêtre ne s'ouvre pas si il n'y a personne pour l'ouvrir (ouverture de port par un programme) , une fois que la personne est partie (fermeture du programme) la fenêtre est fermée. Ensuite vient la gestion des volets (firewall). De base sur Debian tout les volets sont ouverts (ACCEPT ALL). Tu peux donc avoir des volets ouvert et des fenêtres fermés, ou l'inverse, ou les deux fermés ou ouverts...
Un pigeon arrivant sur une ouverture (requête Nmap) s'explosera la face si les volets et/ou la fenêtre sont fermés !
Pour connaître l'ouverture de tes volets iptables-L
Pour les fenêtres ss -lntu
Je note: occ trashbin:cleanup --all-users
todo: quand j'aurai a le faire (dans "presque" pas longtemps)
Pour configurer l'ouverture des fichiers avec un double-clic (au lieu d'un simple) sous elementaryOS:
gsettings set io.elementary.files.preferences single-click false
Ou via dconf-editor, naviguer jusqu'à io.elementary.files.preferences et désactiver le paramètre correspondant
Ou encore en utilisant elementary-tweaks (qui fleure bon la version elementaryOS de ubuntu-tweaks):
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:philip.scott/elementary-tweaks
sudo apt-get update
sudo apt-get install elementary-tweakspuis dans applications -> files
dans le fichier VMX de la VM, ajouter:
isolation.tools.getPtrLocation.disable = "true"
isolation.tools.setPtrLocation.disable = "true"
isolation.tools.setVersion.disable = "true"
isolation.tools.getVersion.disable = "true"
monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"
monitor_control.disable_chksimd = "true"
monitor_control.disable_ntreloc = "true"
monitor_control.disable_selfmod = "true"
monitor_control.disable_reloc = "true"
monitor_control.disable_btinout = "true"
monitor_control.disable_btmemspace = "true"
monitor_control.disable_btpriv = "true"
monitor_control.disable_btseg = "true"
SMBIOS.reflectHost = "TRUE"
SMBIOS.noOEMStrings = "TRUE"
smbios.addHostVendor = "TRUE"reflectHost est la plus importante:
C'est la partie qui fait remonter la valeur du matériel hôte.
Une sorte de spoof, un peu comme avec une adresse mac.
Le reste est peut-être un peu overkill...
Bien penser aussi à créer une carte réseau virtuelle non accessible par l'hôte (sauf si besoin d'internet),
et de désactiver toutes les options de partage de fichiers ou copier/coller.
Pas besoin d'utiliser crontab, on peux se contenter de récupérer le contenu de /var/spool/cron/crontabs/
Et cerise sur le macdo, chaque fichier porte le nom de l'utilisateur.
Une appli alternative au Google Play Store, permet d'installer et mettre à jour les applis sur le téléphone sans avoir besoin de GApps ni de microG ni même de compte google.
Parfait, je vais mettre ça sur mon s3 sous /e/
EDIT: unlimited cryptography is enabled by default since jre8u161 and you shouldn't have to do anything if using a fresh installation of this version
Go to here.
Go to you java folder (normally c:\Program Files (x86)\Java*<java version>*\lib\security\ )
Overwrite local_policy.jar and US_export_policy.jar with files from the archive.
le même jour à 19h18: https://www.20minutes.fr/paris/2497451-20190415-monument-incendie-cours-dame-paris
Je serait presque enclin à parler de karma...
Excellent! un site qui transforme ces saloperies de newsletters en flux RSS!
putain mais qu'ils aillent se faire foutre...
ToDo: faut vraiment que je me mette à rclone...
a voir si y'a un quelconque avantage par rapport à une synchro du dossier utilisateur faite avec syncthing...
edit: voir pour faire un docker-compose propre vu que l'image existe dur docker-hub : https://github.com/mozilla-services/syncserver/
ToDo: A voir si y'a moyen de coupler ça avec une liste maison (genre, les serveurs de télémétrie de M$ ou encore cette liste)
"Ah ouais mais tu comprends, c'est mieux quand le code source est fermé et invisible, et que c'est fait par une grosse entreprise"
Et c'est seulement la calculatrice, hein...
Ce site, c'est mon enfance. J'hallucine qu'il existe encore =)
Ouais, il est assez sympa, tu peux même générer des pages html avec les infos dessus -> https://vanaheim.albirew.fr/wow/rapport.html
MOUWAAAAAHAHAHAHAHAHAHAAA!!!!!
Et pendant que ça viens donner des leçons d'amour et d'humilité et autres conneries, ça viole des gosses et des nonnes derrière les murs des paroisses... Et en plus, c'est leur "dieu" qui leur montre l'exemple!
ToDo: faut que je mette plus de rsync dans mes scripts quand je peux..
je me pose ça là...
parce qu'il va falloir que je m'intéresse à systemd a un moment ou a un autre (au moins pour les machines desktop)
parce que je suis curieux de ce que systemd.analyze donnerais sur mes portables
parce que coté serveur, de plus en plus de programmes ont carrément dégagé les scripts init.d de leurs paquets (coucou gogs!)