Logo journal du hacker middle
  1. 1

    Je trouve que c’est dommage de ne pas avoir parlé des points faibles. Notamment, l’absence de démon de Podman qui pousse à se débrouiller tout seul pour lancer automatiquement les conteneurs.

    1. 1

      Quand les journalistes découvrent un truc qui est connu depuis au moins deux ans. En effet, on peut voir sur exploit-db un Google Dork (recherche avancé afin de faire ressortir des informations précises) qui date de 2018.

      1. 2

        Il y a un autre piège sympa pour les fichiers du genre wp-login.php, c'est les bombes gzip.

        Le principe est simple : un robot demande une page, le site lui renvoie une page compressé remplie de 0, ce qui fait que la page compressé est léger comparé à la taille décompressé.

        https://korben.info/adapter-concept-de-zip-bomb-defendre-site-web-scripts-kiddies.html

        1. 1

          Je ne suis pas sûr que ça soit les GAFAM, en eux même qui soit critiqué dans cette campagne mais plutôt certaine de leurs pratiques qui sont inacceptables. Le public est ceux qui utilisent les GAFAM au quotidien, pas ceux qui utilisent Mastodon au lieu de Twitter, Diaspora* au lieu de Facebook, Peertube au lieu de Youtube.

          LQDN n’a pas pour but de déGAFAMisé, mais plutôt que nos droits soient respectés dans le domaine numérique.

          1. 1

            Le lien vers PeerTube (parce que ce n'est pas Google, et donc c'est mieux) : https://peertube.nsa.ovh/videos/watch/eaf61ec3-c764-4344-89f7-f827c9da4268

            1. 1

              Je me suis chauffé pour un coup de dégooglisation. Remplacement de OwnCloud par NextCloud et synchro de mes contacts et agendas entre mes devices via NC au lieu de Google calendar et Google contacts. Prochaine étape : trouver une alternative à Google Analytics !

              1. 1

                Tu as regarder du coter de Matomo (anciennement Piwik) ? Vu que c'est auto hébergé, il n'y pas de problème de donner qui transite par un tiers.

                1. 1

                  Merci pour la suggestion ! Je ne savais pas qu'ils avaient changé de nom, mais je connaissais Piwik. Il y a aussi OWA https://github.com/padams/Open-Web-Analytics mais la communauté est bien plus petite…