Victory, not vengeance.: Tag 2600

Rage against the machine.

decerebrain@dg-sc.org (DecereBrain) — Fri, 02 Nov 2007 02:58:00 +0100

Le problème avec moi c’est que je suis colérique, et un poil violent. J’ai tendance à tout casser quand je m’énerve. Quand ça arrive, je préfère éteindre les machines importantes, et me défouler sur les autres bécanes.

Résultats : un peu plus de vingt-quatre heures de downtime, deux claviers (dont un Sun Type VI) endommagés, un ventilateur de microprocesseur défoncé, un boitier bien ammoché, et lecteur de CDROM avec lequel j’ai fait des confettis. Ah j’ai pété une poêle aussi, c’est pas très résistant ces machins-là, ça prouve bien que c’est un truc de filles.

Avec tout ça j’ai raté la sortie de OpenBSD 4.2 ...

Pour ceux que ça intéresse, voici un exrtait du fichier ftplist vous indiquant où vous pouvez vous procurer la bête :
ftp://ftp.arcane-networks.fr/pub/OpenBSD Paris, France
ftp://ftp.crans.org/pub/OpenBSD Paris, France
ftp://ftp.irisa.fr/pub/OpenBSD Rennes, France
http://ftp.scarlet.be/pub/openbsd Brussels, Belgium
http://ftp.belnet.be/packages/openbsd Brussels, Belgium

Comme quoi y’a pas que des abrutis au stade terminal de la connerie humaine à l’IRISA.

Je le mettrai en prod sur ce serveur dans les jours/semaines à venir. Ca signifie qu’il y aura encore du downtime, mais comme tout le monde s’en fout c’est pas très grave. Après tout c’est ça aussi l’hébergement à la maison :).

Le plus chiant c’est pour le serveur SILC, mais normalement on aura bientôt un deuxième serveur (hein borax ?!), ce qui règlera pas mal de problèmes.

Enfin ce soir, comme chaque premier Vendredi du mois c’est le meeting 2600 Lille, normalement y’aura du monde, ça nous changera un peu des meetings où on était deux :p.

"Despite all my rage

decerebrain@dg-sc.org (DecereBrain) — Mon, 13 Aug 2007 14:24:00 +0200

... I am still just a rat in a cage.”—Billy Corgan / The Smashing Pumpkins, Bullet with Butterfly Wings.

Pas grand-chose à dire en ce moment. Quelques traductions (des bricoles), lectures de papiers sur le protocole SILC, sur l’écriture d’exploits (stack overflow, cas classique) et sur les kernel rootkits Unix parce que j’ai enfin le temps et le courage de me mettre sérieusemement au hacking. Rien de bien glorieux. Commencé à regarder le contenu du paquetage silc-toolkit, pour voir comment peut se coder un bot SILC. Et étudier la possibilité de coder des services pour SILCd. On verra plus tard…

Depuis ce matin, c’est l’album Double Figure de Plaid qui tourne. Et le terrible morceau Tied Up de LFO. Le label WARP ne perd rien de ses qualités.

Ah si, un truc marrant à signaler à propos du dernier billet en date : je n’étais pas débanni de #blackclowns ; je suis passé au travers du +b à la faveur d’un changement de reverse DNS. C’est corrigé.

J’ai publié le résumé du dernier meeting 2600 Lille sur le forum 2600fr S’il y a un peu plus de monde en Septembre/Octobre j’envisage de le déclarer officiellement au magazine 2600 puisque ça fait quand même quelques mois d’existance, mine de rien.

Je commence à me préparer pour la Braderie de Lille. Comme tous les Lillois d’ailleurs ;). On en parle sur le forum 2600fr aussi. Vivement qu’elle arrive cette Braderie, qu’on se bourre la gueule à en crever.

Hacker ?

decerebrain@dg-sc.org (DecereBrain) — Fri, 03 Aug 2007 10:49:00 +0200

Ha ! Tout ce temps sans le moindre billet, j’en suis désolé. Il semblerait que je me sois trouvé un moyen de subvenir à mes besoins, je peux donc revenir m’occuper de ce petit jardin secret sans culpabiliser…

Entamé la lecture de Cosmos Incorporated qui s’annonce bien.
Ecouté le dernier album de VNV Nation (d’où j’ai tiré le nom de ce web log), qui oscille entre le rapide (Momentum, Nemesis) et le planant, avec une jolie chanson nommée Illusion. Tombé sur Thedø, beaucoup moins électronique mais sympathique quand même.

Avancé dans le visionnage des épisodes de Ergo Proxy, animé japonais d’inspiration cyberpunk, dont les premiers épisodes à l’ambiance bien glauque m’ont beaucoup rappelé Blame!.
Téléchargé les vingt-deux épisodes de Texhnolyze, nouveau coup du staff qui a été à l’origine de Serial Experiments Lain. Je me le garde sous le coude, pour un jour où j’aurai le temps :p.

Débanni de #blackclowns ... Vous savez, le canal IRC sur Freenode ? Oui oui, Freenode, le réseau IRC des béni-oui-oui du logiciel libre. Le réseau IRC dont l’un des plus important leaders (lilo, décédé depuis) a un jour filé, de son plein gré, son mot de passe d’opérateur en privé à quelqu’un qui n’en demandait pas tant. Le réseau IRC qui fonctionne grâce à un IRCd pourri qui ne supporte même pas SSL. Sans déconner, il y a vraiment des hackers sur ce réseau.

Ecouté et entendu certains de mes “proches” m’ayant soufflé à l’oreille que je devrais publier des textes techniques.
Que les choses soient bien claires : j’écris des textes techniques si je le veux. Je n’ai rien à prouver à qui que ce soit.

Ainsi donc, pour être bien vu dans le milieu underground, il faut publier des trucs techniques. Cela doit alors, au moins en partie, expliquer pourquoi je suis mal vu. Je n’ai ni écrit sur des modules magiques qu’on charge dans un noyau quelconque, ni sur des trucs et astuces qu’on peut utiliser pour passer au travers d’une obscure protection cachée et empêchant l’exploitation de telle ou telle faille dans tel ou tel serveur. J’ai publié des scans de numéros verts, et des articles de phreaking (qui n’intéressent pas les grands manitous sus-cités). Et cela fait de moi un paria.
N’empêche que je téléphone à l’oeil quand j’veux, même quand je ne suis pas chez moi =).

A une certaine époque, pré-google et peut-être même pré-m4dch4t, le simple fait de se joindre au milieu faisait foi de bonne volonté. Le peu de monde acceptant de jouer le jeu était supposé être suffisamment ouvert d’esprit et intelligent pour ne pas avoir besoin de “propagande”.
Par contre un grave manque d’informations techniques fiables était palpable : les formations supérieures en Informatique étaient peu développées et certains domaines n’étaient que peu ou pas couverts, les moteurs de recherches n’existaient pas, personne ne publiait de livres sur la sécurité des systèmes informatiques, l’information était cloisonnée, emprisonnée. Il fallait donc, si l’on voulait réellement progresser, partager ses découvertes et donc écrire des textes techniques fiables et innovants.

Est-ce toujours nécessaire de n’être qu’un technicien à l’heure où tant de moyens d’information techniques fiables sont à notre portée ? Assurément oui, si l’on compte toujours sur autrui pour innover alors personne n’innovera. Il est néanmoins clair que ces informations techniques, provenant de sources extérieures (chercheurs, whitehats, industrie de la cyber-sécurité) doivent être filtrées pour être utilisables par la communauté underground. Et c’est en celà que du contenu non-technique est nécessaire et je dirais même urgent.

Il y a un slogan punk qui dit “Support your local scene.”, c’est-à-dire “Soutenez votre scène locale.”. J’ai suffisamment fréquenté le milieu punk pour savoir que c’est une idée très vivace et très importante au sein de ce mouvement : si on voulait casser le rock bourgeois des seventies alors il fallait accepter tout le monde, y compris les filles et les non-citadins. Il était important qu’il puisse y avoir des groupes, des labels, des bars, des structures et des concerts punks partout et pas seulement dans les très grandes villes et les punks soutenaient donc en priorité les concerts et les groupes locaux, en gardant bien entendu un oeil sur l’actualité de la scène internationale, mais au second plan.
Voilà pourquoi je mets un point d’honneur à m’exprimer clairement, dans un français correct. Voilà pourquoi je me permets d’ouvrir ma gueule, de donner mon point de vue sur tout. Je n’ai nulle envie de passer pour un leader ni pour un redresseur de torts, je suis le premier à reconnaître mes défauts, et j’assume mes conneries, mes échecs comme tout homme devrait le faire.

La principale raison du peu de documentation technique que j’ai rédigé à ce jour et que je n’avais pas les moyens matériels de me consacrer à ce genre de loisirs. Tout simplement.
Continuez-donc de me reprocher de ne pas avoir été aussi riches que vous l’avez été, mais évitez de vous croire supérieurs parce que vous avez fait des études supérieures (je laisse la rime qui suit à l’appréciation des connaisseurs). L’humanité vous en sera gré.

Vous pensiez que les hackers étaient des gens ouverts d’esprit, défendant des causes telles que le droit à la vie privée, la dé-règlementation des moyens de cryptographie, la démocratisation de l’informatique et la lutte contre la fracture numérique ? Manifestement vous n’avez rien compris. Ce sont surtout des fils de riches qui font mumuse avant de se ranger bien gentiment après leur passage dans une école d’ingénieur. Il y a plus d’idéal et de foi du côté des services de surveillance que du côtés des “défenseurs de la liberté d’expression sur le web”.

Je publierai des textes techniques quand j’en ai envie. Et quand j’aurai des trucs intéressants à exhiber, cela va de soi. Tous les “hackers” qui publient ont ce côté exhibitionniste, non ?

Ah, sinon ce soir, y’a le meeting 2600…

What the fuck ?

decerebrain@dg-sc.org (DecereBrain) — Tue, 24 Jul 2007 10:25:00 +0200

Quelques éclaircissements sont nécessaires, afin que chacun puisse bien cerner ce qui se produit ici.

Qu’est-ce que ce web log ? Le terme anglais log désigne un journal de bord, comme celui que remplit le Capitaine d’un navire en mer, et qui constituera la trace écrite des événements. Les informatitiens ont repris ce terme pour désigner le fichier où une application consigne un certain nombre d’événement (erreurs, connexions, etc.) et donc le fichier que l’administrateur doit garder à vue. Quand j’ai découvert Internet et le web (en Mai 1996 si mes souvenirs de collégien sont bons), une personne désirant publier des écrits de façon régulière (journal intime, commentaires sur l’actualité, etc.) était dans l’obligation d’éditer directement une page HTML à chaque ajout. Maintenant des applications web génèrent dynamiquement le contenu HTML à partir du texte saisi dans un formulaire, comme je le fais actuellement. Ce progrès et la démocratisation qu’il a en partie engendré, fait que le sens premier d’un web log a été déformé. Non, il ne s’agit pas d’un moyen de publier des photos débiles d’adolescents décérébrés tout en fournissant de l’argent à une entreprise (via l’adresse du site et la publicité qui s’y trouve), avec des tas d’effets graphiques masquant la faiblesse du rapport signal/bruit des informations ainsi véhiculées. Il s’agit d’un moyen facilitant la publication de textes.

Ce web log ne sera donc ni une vitrine montrant ce que je sais faire et vantant mes mérites de geek, ni un ramassis de connerie plus ou moins avariée, vecteur de marchandise-spectacle, avec des tas de photos vides de sens et de vidéos youtube™.

Je ne suis pas un geek, que ce soit bien clair. Aucun geek revendiqué comme tel n’oserait tenter l’expérience terminale d’une confrontation avec, mettons la Divine Comédie ; d’ailleurs entre leur entraînement quotidien à World of Warcraft et la diffusion des épisodes de Naruto ils n’en n’ont pas le temps.

Mais encore ? OK.

Ce web log est auto-hébergé. Ceci signifie que les seules entreprises qui gagnent de l’argent dessus et/ou peuvent exercer un quelconque pouvoir dessus sont mon fournisseur d’accès à Internet, et le registar du nom de domaine dg-sc.org. Celles et ceux qui prétendent à l’indépendance et à la libre expression en étant hébergé par machin.com ou bidule.fr sont soit des imbéciles soit des hypocrites, et c’est un ou exclusif bien entendu. Le manque de compétence technique n’est pas une excuse : qui veut publier (sur le web ou ailleurs) doit s’en donner les moyens.

En termes plus techniques, dg-sc.org est hébergé dans mon armoire :). En demandant à ce que votre navigateur web vous télécharge puis vous affiche ce texte, vous avez fait tourner le disque dur d’un de mes ordinateurs. C’est un vieux serveur IBM (Pentium III 500 MHz + 128 Mo de SDRAM PC100 ECC), sous OpenBSD (comme le routeur/firewall qui le sépare d’Internet, et comme la Sun Blade 100 depuis laquelle je rédige ces lignes). PostgreSQL, Apache2 + mod_proxy_balancer + Mongrel_cluster, et Ruby on Rails + Typo complètent l’infrastructure logicielle de ce web log géré à la main. Non, décidément je ne fais rien comme tout le monde : non seulement je n’ai pas de Skyblog™ mais je ne fais pas non plus comme ces soit-disant hackers qui critiquent la sécurité de PHP (et de Windows) à longueur de temps et qui ont un Wordpress ou un Dotclear (hébergé dans un environnement Ubuntu).

Dernières précisions, en vrac.

Je laisse les commentaires ouverts jusqu’à une semaine après publication, ça laisse le temps de réagir aux olibrius qui se sentiraient visés par ma prose, ça laisse aussi le temps aux renforts d’intervenir s’ils le veulent.

Pour me contacter, c’est simple, vous avez deux choix : soit par email (ma clef publique GnuPG si vous voulez crypter vos messages), soit en passant sur le réseau de discution en temps réel silc.dg-sc.org (protocole SILC, cryptographie forte et discrétion assurées), canal dg-sc.

Je participe aux meetings 2600 à Lille. Vous trouverez ici le résumé du dernier meeting 2600 Lille en date pour de plus amples informations. N’hésitez surtout pas à venir nous y rencontrer, ces meetings sont organisés dans ce but :-).

Voilà, j’estime les présentations faites à présent. Je pense me contraindre à rédiger un texte par jour au moins, nous verrons si j’en suis capable. Tellement de choses à faire et si peu de moyens ; Si peu de choses à voir et tellement de chemins.