Je parle ici de “hacking black hat” car on de donne pas toujours au terme “hacking” la bonne signification. Au départ il s’agit plutôt de haute compétences informatiques accordées a des passionnés nullement mal intentionnés. En gros la sommité des techniciens qui cultivent l’éthique, l’amour de la connaissance, le dépassement de soi et bien sur une grande ingéniosité. Les “black hats” vous l’avez compris sont des gens qui emploient les même compétences a des fins malhonnêtes. Il s’agit ici de mon point de vue mais peut être que le votre est différent?

Botnet

Les botnets sont de larges réseaux de machines compromises et contrôlées de manière globale et centralisée. Ce groupe de machine est alors prêt a répondre aux ordres du pirate: attaquer toutes en même temps un site internet (ddos), envoyer du spam à des millions de mail, voir revendre ce réseaux!

Serveurs linux compromis

Habituellement les machines constituant le botnet fonctionnent sous windows. Ces pc zombies sont récoltés en masse grâce a des failles de sécurité non corrigées (oubli d’update du système, pas de firewall..). La nouveauté ici est que ces machines tournent sous linux.

Linux n’est pas exclut des failles de sécurité. Un serveur linux non mis à jour est tout autant cible d’attaques potentiel que de machine windows. D’ou ce mini buzz qui laisse porte ouverte aux troll pour savoir quel système est meilleur que l’autre etc….

A mon avis la news slashdot n’est pas extraordinaire et je soupconne un petit coup de buzz, dont je profite un peu d’ailleurs. Le truc c’est que les serveurs dédiés sont de moins en moins chers, donc plus accessibles aux non professionnels mais aussi moins sujets aux attentions d’un admin sérieux. Et un serveur pas surveillé et mis à jour c’est un serveur hacké…

Libre alors au hacker d’exploiter toute la puissance de linux (serveur web, scripting, serveur dns etc..) pour atteindre son but Finalement peut être qu’un linux “hacké” fait encore plus le bonheur d’un hacker qu’un autre os… non?

Ressources

Linux webserver botnet pushes malware • The Register

Dynamic DNS and Botnet of Zombie Web Servers | Unmask Parasites. Blog.

Slashdot Linux Story | First Botnet of Linux Web Servers Discovered

Personnellement mon coté geek m’incite à l’utiliser avec de plus en plus de plaisir mais également des principes (cités plus haut) dont je commence a récolter les bénéfices: je ne regrette pas pour l’instant ma confiance accordées à certaines personnes qui conseillent de s’y investir (confiance car on ne comprends parfois certaines chose qu’une fois acquises, donc pourquoi les apprendre?).

All commands sorted by votes | commandlinefu.com

Ce site est un bonheur pour les geek: des commandes parfois impressionnantes de part leur concision par rapport au travail utile qu’elles exécutent! Moins utile mais tellement fun vous apprécierez l’affichage type matrix …

Bash : Approfondir

Unix bash, les commandes que l’on ne devrait pas oublier – Placeoweb dotclear

Manipulations sur les variables dans Bash

Working more productively with bash 2.x/3.x

Corriger votre utilisation mémoire avec Valgrind » UNIX Garden

Administration système » UNIX Garden

PostgreSQL 8.3 PLPGSQL Cheatsheet

Extreme Programming | Crossbow Labs

# Pratiques

Les tests unitaires | Crossbow Labs

Principes avancés de conception objet | Crossbow Labs

Fat Agnus » Program to an interface, not an implementation

Principles Of Object Oriented Design

ArticleS.UncleBob.PrinciplesOfOod

My. Debian. » java as a daemon service

Using Automake and Autoconf with C++

Native C++ “Hello World” working in emulator – Android and G1 Forums, Mods, Hacks, News, Downloads, Skins, Themes, and more! | ModMyGphone

http://www.danlj.org/lad/src/sighup.c

Daemon en c qui catch les appels sighup. Court et instructif.

Intro to Unix: File Names

Un tutorial assez long et complet sur les autotools: une bonne introduction.

Autotools: a practitioner’s guide to Autoconf, Automake and Libtool

GNU Autotools – Aperçu

pkg-config et les auto-tools » UNIX Garden

All about Linux: strace – A very powerful troubleshooting tool for all Linux users

Intro a strace avec un exemple de dépannage.

Que font vos processus ? La commande strace – blog@philpep.org

Commande strace: d’attacher a un pid et suivre les pid fils.

Présentation de strace — un outil de traçage d’appels système et de création de rapports de signaux

Introduction a strace. Juste les bases, trés bien pour démarrer.

Dépannage d’Apache à l’aide de strace

En exempe d’utilisation de strace pour dépanner apache. Bonne introduction, a strace.

Tutorial sur le benchmarking ou comment optimiser le code pour le temps d’execution.

RubyFlowFr : soyez toujours au courant de l’actualité Ruby

Toute l’actualité ruby en francais. Flux rss avec les liens vers les articles ou ressources concernées.

Ruby, Rails, Web2.0 » Blog Archive » Hot in Edge Rails: Generate Rails Apps from Templates

Outil de génération d’une appli rails (command shell rails) en se conformant a un template qui fournira des compléments a l’application rails de base (plugin, gem dependences), etc..

PragDave: See Rails request paths in ‘top’

Comment mettre dans top un nom spécifique pour le processus serveur. Astuce sympa.

mathieu Elie » home

Blog du développeur mathieu Elie, web2.0, ruby on rails, agrégation de contenu, web design, linux.

Matos

Mes deux serveurs m’ont suivi a bruges désormais. Il s’agit en fait de simple tours d’ordinateur dotées d’un système linux et servants à différentes expérimentations de dev et de services.

Ils se trouvent derriére ma box (livebox), et derrière un retour qui mappe un port vers ceux ci. En clair ils sont accessibles depuis le net par un port de communication unique.

Ce qui est intéressant est que je sauvegarde mon serveur dédié (celui sur lequel vous etes), directement sur l’un d’eux.

Toutes les nuits un script s’éxécute et transmet uniquement les informations qui ont changées dans mes sites vers le premier serveur qui est chez moi. Puis celui ci execute le meme script maison vers mon deuxieme serveur qui fait donc un backup de secours.

En clair, si mon serveur dédié crash,ou que le datacenter explose, je peux reconstruire mes sites de a a z avec toutes les informations stockées chez moi.

Donc merci a linux et aux 50 lignes de script nécessaires qui ne serait pas facilement remplacable sur un serveur windo*s et surtout au meme prix.

Sur les Rails

A part ça je fait un peu de ruby on rails en ce moment et je suis de plus en plus fasciné par les choses utiles que l’on peut faire en 20 lignes de code de ruby: j’ai une classe qui récupère sur mon compte delicious l’ensemble des tags, les tris, et renvoie a la demande tous les posts pour l’un d’eux. Une pincée d’ajax et hop j’ai mes bookmarks partagés sur une page! Bien sur cela peut s’étendre a beaucoup d’autres api: flickr, last.fm, and so on..

Référencement

Egalement google est de plus en plus gentil avec moi malgrés mes posts rapides de liens favoris en vrac. Les mots clés contenus intéressent google ou plutot les visiteurs, ce qui rejoint mon idée de donner une nouvelle orientation plus technique à ce blog.

Humour

A noter que je suis trés bien placé sur google avec les mots clés “string blog”. Même si je n’en porte pas je pense que ce présent post va finir par me catégorisé définitivement dans l’algo de google en site spécialisé sur l’histoire et la vie du string… ( bon en fait je viens de vérifier google a revue son classement ouf!)

Linux 2.4 Packet Filtering HOWTO: Advice on Packet Filter Design

VPN HOWTO: Client

How can my shell script test to see if it’s already running? :: Free Tech Support from Ask Dave Taylor!

ppp/A Full ppp-ssh VPN script – linuxnotes

Démarrer un programme en tant que service (démon) – La solution

TD 4 : processus et signaux

ActiveRecord Migrations Without Rails » rails symphonies

Migration de base de données sans rails avec active records et rake. A must a see.

VI and VIM editor: Tutorial and advanced features

Un tutorial vim complet , des commandes simples aux commandes avancées.

Top 10 things Vi user need to know about Vim

C++ Programming HOW-TO: The Standard C++ Library string class

Comment, entre autres, spliter une chaine en c++

InformIT: C++ Reference Guide > Overriding new and delete

Nagios quickstart install.

Howto: Linux Add User To Group

CTAGS

Linux Daemon Writing HOWTO

Peter Lombardo: Linux Daemon In C

Un template simple complet, et didactique sur l’écriture d’un demon en c sous linux.

dmiessler.com | study | tcpdump recipes

Tutorial tcpdump . Trés bonne introduction.

Webroot se lance à son tour dans la sauvegarde en ligne Actualite — vnunet.fr —

Introduction à la programmation en Bash – Club d’entraide des développeurs francophones

Tutoriel de programmation bash.

Debugging with GDB: Table of Contents

Manuel de reference du debogueur gdb

GDB Documentation

gdb

PF: Logging

Les logs de pf.

How To Install VMware Server On Debian 4.0 (Etch) – Page 2 | HowtoForge – Linux Howtos and Tutorials

My Favorite bash Tips and Tricks

Best Vim Tips – Vim Tips Wiki – a Wikia wiki

Encore des super tips vim.

Essential Vim

Some vim essentials tips. Assez original par rapport à ce qu’on trouve d’habitude.

Play Last.fm Radio Streams in your Music Player

Comment streamer directement last.fm depuis un autre lecteur.

Creating Unix Libraries

Comment créer une librairie unix avec un exemple de makefile en bonus.

GNU `make’

Introduction à Makefile – Club d’entraide des développeurs francophones

LinuxDevCenter.com — Introduction to Make

GNU readline: Implement Custom Auto-complete » c/c++ linux programming by examples

Using libcurl from C++ | Luckyspin.org

Tutorial short et simple. Plutot claire pour du cpp non?

Le Figaro – High-Tech : Archivez et partagez vos données en ligne

Android semble etre la seule réponse possible a l’iphone 3G.

Maintenant la solution android ne propose que la couche logicielle, d’où l’existence l’open handset alliance, dont le but est de fédérer des constructeurs de mobile autour de l’os de google.

Développer pour android accessible?

Meme si le sdk de l’iphone s’ouvre un peu plus aux applications tierces avec l’app store, la complete ouverture d’android sera a mon avis un gros avantage.

En tant que développeur, il me suffira de télécharger le sdk, coder et publier l’application, sans restriction.

La possibilité de diffuser ses applications sans l’accord et surtout le controle commerciale du fabriquant risque de faire se multiplier le nombre de logiciels de la communauté web.

Personnellement j’espere pouvoir coder bientôt pour mon téléphone portable aussi facilement qu’un site web en php. ET en plus si j’accede au gps, recoupe des données géolocalisées, et l’affiche sur un google maps intégré dans mon site… le saint graal du geek n’est plus très loin!

Liens

Android

Android info – Le site de l’info sur la plateforme mobile Google

Android sur Point GPhone – Communauté Android francophone

FrAndroid Communauté francophone Android

Android – Wikipédia

Commandes vim de bases, en francais.

Vim – Wikipédia

Vim sur wikipedia, un bon point de départ pour se lancer dans vi(m)

December 2002 Linux Productivity Magazine: VI and Vim

Introduction à VIM.

VIM Quick Reference Card

GridFox – The Grid Layout Firefox Extension » Eric Puidokas » Programming and Designing for the Web

Une extension qui a l'air tres pratique pour le grid based design.