Eldeberen

Beer & mead #homebrewer, #bike enthusiast
#hacker when things can go wrong
Do some #cybersecurity for a living
Mostly speaking #french
Browse the Fediverse since 2017, #Lyon streets since ~2010

Public Key

npub1j0rtzthch6azhhz0qsm4fp3vlnl0mr09hdf3ukj6nrz3ze7hafcsd50xqk

NIP-05 Address

Eldeberen@social-middleearth-fr.mostr.pub

Profile Code

nprofile1qqsf83439mutaw3tm38sgd65sck0elha3hjmk5c7tfdf33g3vlt75ugpz3mhxue69uhhyetvv9ujuerpd46hxtnfduqs6amnwvaz7tmwdaejumr0ds3frjla

Publishing to

yabu.me

relay.damus.io

nos.lol

Author Public Key

npub1j0rtzthch6azhhz0qsm4fp3vlnl0mr09hdf3ukj6nrz3ze7hafcsd50xqk

Show more details

Last Notes

2026-05-23 09:18:56 UTC

- reply

@nprofile…f2xz Oulà, c’est grand le parc.
Du coté d’Ambert, si t’as la motiv de faire une rando dans les monts du Forez, y'a de beaux points de vue.
Le plus connu est Pierre sur Haute, mais y'en a probablement d’autres plus accessibles (Puy Gros, Peyre Mayou, …). En profiter pour rapporter une fourme si t’aime ça 😋
À Thiers y'a les coutelliers qui valent le détour.
Et ensuite je connais moins (ou alors des coins qui valent pas la route)

2026-05-07 08:15:49 UTC

C’est marrant comme les injonctions de type "mets toi à jour sinon tu finiras derrière" s’applique à l’IA mais pas à IPv6…

2026-04-28 21:15:29 UTC

Appeler son chat Pichtou.
Parce que le matou Pichtou.
:blobcatpeek:

2026-04-27 08:24:37 UTC

- reply

@nprofile…gqn3 Juste en dessous
- doesn't work on mac: no such file or directory 'sh'
- can you try "sudo sh -c"?
Aïe aïe aïe :')

2026-04-20 14:49:46 UTC

- reply

@nprofile…3yhk Ce serait quoi l'avantage, à part faire quelques pièces un peu chiantes à imprimer en FDM ?
Ok tu gagne à la fabrication (pas de tête à acheter), mais la poudre SLS de mémoire ça coute *beaucoup* plus cher que du filament 1.75mm. :thinking_cirno:

2026-04-14 19:15:33 UTC

Une fuite de donnée ou on se rend compte que le vecteur initial est la compromission d'un compte sans MFA, ça devrait être direct l'amende administrative. 10 millions par ci, 30 millions par là, et dans 6 mois je parie que 100% des accès admin en ligne sont protégés.
Poke @nprofile…h8e5
@nprofile…wajh
#nevent1q…gkmy

2026-04-07 15:41:15 UTC

- reply

@nprofile…8m52 Scotland does not need to comply with GDPR :/

2026-04-07 15:28:54 UTC

Again:
stupid laws make stupid consequences
use personal devices for work (or vice-versa) is stupid
do not backup work data from cloud provider is stupid
children are stupid, but older people are too
@nprofile…c5uf
#nevent1q…yw64

2026-04-07 11:00:49 UTC

- reply

@nprofile…290l Faut voir la gueule du blocage.
Si c’est un blocage des fournisseurs de services, un bon paquet de sites seraient down mais "Internet" continuerait de fonctionner.
Si c’est un blocage des OS et "middlewares" US (Windows, Docker, VMWare, Nutanix, …), c’est déjà plus emmerdant.
Si ça vient même bloquer les firmwares de routeurs, switchs, etc, ça pue fort la merde (cf toute l’infra Cisco, Forti, Palo Alto, …).
Et si ce sont carrément les CPU qui se font bloquer… lol.
Évidemment plus on va bas dans le blocage moins il a de probabilités d’arriver (pour des raisons techniques), mais je ne connais pas l’ampleur d’éventuels "kill-switchs" dans tout ce qui provient d’une manière ou d’une autre des USA.
C’est ptet ça ta question, finalement.
@nprofile…gqn3 @nprofile…d9jl

2026-03-31 16:54:43 UTC

"Confluence, un eco-quartier en expérimentation"
La réalité : ça abat tous les arbres possibles 😭
Alors que c'était clairement pas nécessaire à ce stade.
https://social.middleearth.fr/media/aae10de2-a245-4457-8c3b-0d32596dd2d2/IMG_0075.jpeg
https://social.middleearth.fr/media/43fe03ca-6164-403c-ad4c-7f353ba4e409/IMG_0401.jpeg

2026-03-20 14:25:18 UTC

- reply

@nprofile…3yhk Par contre le contenu du verre, j'hésite entre whisky, dissolvant ou gasoil.

2026-03-20 14:21:46 UTC

- reply

@nprofile…3yhk C'est pour commencer la barque ? OwO

2026-02-24 07:41:39 UTC

- reply

@nprofile…z4q6 À priori ils y sont pas assez allés, à l'univ 😅

2026-02-20 10:13:59 UTC

- reply

@nprofile…3yhk Ils sont drop-in par rapport aux A4988 ? :thinking_cirno:
Il me semblait que non justement (le pinout qui diffère un peu).

2026-02-08 12:40:00 UTC

- reply

@nprofile…jxhw @nprofile…xxzl Quel type de chiffrement ? Parce que les ciphers courants, de nos jours y'a de bonnes accélérations matérielles donc y'a quand même de la perf y compris sur de l'ARM 🤔

2025-10-08 13:12:31 UTC

- reply

@nprofile…m3qg Alors là c’est une boite qui te note sur ton niveau de sécurité sans t’auditer ni te poser de questions…

2025-10-08 13:09:29 UTC

Avant c’était garbage in, garbage out.
Maintenant c’est nothing in, bullshit out.

2025-07-03 14:38:40 UTC

- reply

@nprofile…0zjj J’ai pas connu les francs, mais ça peut m’arriver de parler de brique (=1000€)

2025-06-17 09:42:55 UTC

- reply

@nprofile…m3qg @nprofile…y9p8 Bah déjà quand on voit comment les abonnements VPN ont explosé (ou pas, j'ai pas de stat fiable) quand pr0nhub a coupé ses sites en France, bref x)

2025-06-03 20:55:27 UTC

- reply

@nprofile…0arq Y'en a qui vont finir par porter plainte pour déni de service.

2025-04-23 11:32:28 UTC

- reply

@nprofile…yw62 @nprofile…kx97 Anubis peut être configuré pour bypass le challenge si certains paramètres sont détectés. Par exemple des user-agent ou un header spécifique.
Exemple, tu peux autoriser les navigateurs en TUI via leur user-agent, ou demander à tes visiteurs d'ajouter le header X-Bypass-Anubis à leurs requêtes via curl/autre.
Bon ça laisse aussi une backdoor pour les scrappers, mais vu le volume ça n'a pas l'air d'être du déni de service très ciblé.

2025-04-01 13:55:39 UTC

C’est le retour des beaux jours (à Lyon du moins, je sais pas chez vous), et je vois de nouvelles têtes arriver à vélo au taf.
C’est trop chouette ! (Même si le local vélo commence à être petit 😅)
Mais je vois aussi de plus en plus de gens se casser la figure en venant (3 personnes en 2 semaines, dont un collègue).
L’occasion de rappeler qu’en cas d’accident à vélo sur votre trajet vélotaf, déclarez l’accident auprès de votre RH.
Déjà parce que ça compte comme un accident de trajet hein (y'a pas que la bagnole qui y a droit), ensuite parce qu’en cas de complication la couverture santé n’est pas du tout la même !
Combien de fois sur le moment on se relève, on a l’impression que tout va bien mais le soir on a mal à l’épaule et on se rend compte que c’est plus grave que prévu.
Passer ça en accident de trajet c’est être couvert·e au même titre qu’un accident de travail 👍
https://www.ameli.fr/assure/droits-demarches/maladie-accident-hospitalisation/accident-travail-trajet
#vélotaf
:boost_requested:

2025-03-11 13:58:57 UTC

- reply

@nprofile…yw62 Y'a moyen d'expliciter les refs ? Je suis pas sûr d'en avoir la moitié 😅

2025-03-07 16:09:42 UTC

Hop. Le coup de gueule du jour : https://blog.middleearth.fr/ublock-origin-nest-pas-un-adblocker.html
Billet rapide mais eh, à cause de ça j'ai eu du taf aujourd'hui.

2025-03-07 13:53:53 UTC

Rappel : uBlock Origin n'est pas un adblocker. C'est un outil de sécurité qui devrait être déployé par défaut dans toutes les entreprises.
Au taf on est en train de mettre à jour une campagne de malware qui se propage via des Google Ads.
Un vrai bloqueur de pubs déployé massivement et on aurait pas passé une demi journée à analyser quels postes ont pu se faire trouer --'
--- Edit ---
J'ai fait un article sur le blog : https://blog.middleearth.fr/ublock-origin-nest-pas-un-adblocker.html
Quelques extraits :
Quelques exemples de sites ayant affiché ces publicités malveillantes : notepad-plus-plus.org, keepass.info, france-cadastre.fr, www.dafont.com
Ces sites sont officiels, de référence et correspondent aux attentes des utilisateurs. Ce ne sont pas des sites contrefaits. Ils ont pignon sur rue. Leur notoriété est acquise.
[…]
Insérer de la publicité sur votre site via un outil tiers est un risque de sécurité majeur.
[…]
Ce qui s'affiche sur votre site est, dans l'esprit de vos visiteur·ices, aussi légitime que votre propre contenu.
Si vous ne pouvez pas contrôler ce qui est affiché chez vous, n'en faites par l'intégration. C'est votre responsabilité d'éditeur qui est en jeu.
[…]
Alors bloque la pub. Et passe le bloqueur à tes voisin·es.

2025-02-12 17:42:23 UTC

- reply

@nprofile…yw62 Du coup dualboot Kali/Linux ou juste Kali ?
Parce que Kali, à utiliser quotidiennement c'est quand même pas hyper adapté je trouve :bun_think:

2025-02-09 08:03:08 UTC

- reply

@nprofile…jhx4 "Il n’existe, à notre connaissance, que très peu de drapeaux nationaux […] possédant une telle adaptabilité, une telle élasticité. Ce caractère permet une appropriation par chacun•e, qui peut l’utiliser afin de véhiculer ses propres revendications."
Poke @nprofile…6vka BTW I use Arch 🤣

2023-10-03 14:41:49 UTC

- reply

@npub1ysu…2jyl Putain, ça y est j'ai réussi à charger la page :o
Je parie que je fais un clic et je me tape une 503, mais bon xD

2023-07-18 17:49:34 UTC

- reply

@npub14qe…a53z Is Pleroma the Gentoo? :bun_think:

2023-07-13 15:08:08 UTC

- reply

@npub1ysu…2jyl Je continue de glousser à chaque fois que je repense au choix du domaine 😅

2023-04-13 13:13:46 UTC

- reply

#[0] En soit dans le domaine de la cybersécu les salariés sont dans un rapport de force assez avantageux. Donc le coté avoir du poids c'est pas le plus critique j'aurais tendance à dire, d'autant plus que faut bien commencer à un moment. J'imagine que si le SCSI commence à grossir, tant en terme de membres que d'actions et de représentation, son poids politique sera proportionnel.