Remote
victor héry
@victorhery@mamot.fr
mastodon 4.7.2Admin sys Linux, tendance libre, essaie d'aider sur ce qu'il peut ! <3
Avatar créé grâce au bouletmaton de l'artiste bouletcorp :)
0 Followers
0 Following
14 Posts
Joined April 12, 2017
Vidéaste gaming:
Peluches et Accessoires:
Replying to
@bortzmeyer @benjamin @LaurentChemla Je n'ai encore jamais vu un exploit aussi fastoche à lancer, c'est un enfer 😱
Replying to
@lienrag @bortzmeyer @benjamin @LaurentChemla Le "install" fait en sorte que quand un process essaye d'activer ce module, ça ne fait rien, c'est tout.
Concernant l'utilité du module lui-même, TL;DR il permet de parler en direct aux lib de chiffrement du kernel, et optimise ainsi certains traitements de chiffrement, mais c'est vraiment à la marge donc la perte éventuelle de performance à ne pas pouvoir l'utiliser est acceptable
Le post technique complet est là : https://xint.io/blog/copy-fail-linux-distributions
Replying to
@framasky@framapiaf.org @sebsauvage@framapiaf.org @AugierLe42e@diaspodon.fr
Ce que je connais de plus proche: https://store.steampowered.com/app/1145340/Rogue_State_Revolution/ , où tu joues un président nouvellement élu d'une ancienne dictature et tu peux essayer de vraiment changer les choses en mettant en place des politiques sociales, en acceptant l'immigration positivement, en mettant en place une transition énergétique, etc
Il y a aussi https://store.steampowered.com/app/1205450/Turnip_Boy_Commits_Tax_Evasion/ où suite à ton refus de payer tes taxes, tu te retrouves à essayer de démonter le gouvernement (+ ou - en solo)
Replying to
@framasky@framapiaf.org @sebsauvage@framapiaf.org @AugierLe42e@diaspodon.fr Ah, une mine qui pourrait être intéressante c'est le bundle pour soutenir la grève dans les jeux vidéos sur itch.io !
https://itch.io/b/2891/grve-bundle-gg25
Il y a sans doute quelques pépites dedans <3
Replying to
@bortzmeyer @benjamin @LaurentChemla Je confirme, le module est chargé à la volée et à la demande quand on créé le socket AG, et par défaut n'importe quel utilisateur à le droit de le faire
Il faut donc bien patcher, et même appliquer la mitigation partout tant qu'à faire 😕
Replying to
@GeantJaune @bortzmeyer @benjamin @LaurentChemla Il faut être root pour pouvoir toucher à ce fichier, si tu l'as lancé avec un utilisateur local ça doit être la raison pour laquelle ça couine
Il y a moyen de passer par sudo comme ça :
echo "install algif_aead /bin/false" | sudo tee -a /etc/modprobe.d/disable-algif.conf
Ça va demander ton mot de passe sudo une fois pour appliquer la mitigation :)
Replying to
@benjamin @bortzmeyer Attention ce n'est pas un simple blacklist du module, la mitigation a changé ce matin car le blacklist n'est pas suffisant, il faut carrément poser un faux "install algif_aead /bin/false" qui redirige l'activation du module sur bin/false
Replying to
@peertube@framapiaf.org Thanks a lot for the heads up! <3
Just to be sure, you means 8.2.1 as a peertube version? 😘
Keep up team, you rocks! 💪
Replying to
@paul_denton@mastodon.social Toujours sur le rapport de l'audiovisuel public, il y a ces sympathiques "utm_source=chatgpt" dans les annexes (repéré par Stephane Bortzmeyer)
https://mastodon.gougere.fr/@bortzmeyer/116526576960174728
Replying to
@Natouille@mastodon.tetaneutral.net @martin@boitam.eu j'ai déjà demandé, malheureusement on a pas de possibilité pour les stages de secondes, aucun bureau physique ni structure ou l'accueillir vu que toute l'entreprise est en 100% télétravail 😕