ATTENTION, le tethering (partage de la connexion n’est peut être pas autorisé par votre fournisseur d’accès …)

Une petite astuce pour profiter du tethering du wifi ou de la 3G sur les dernières version du cyanogenmod 5.x, pour ce faire, il suffit d’aller sur le menu Paramètre, puis « Sans fil et réseaux », puis « internet tethering » :

Maintenant vous avez deux possibilités :

USB

Partager la connexion par USB, rien de plus simple, une fois la connectique USB branchée, sur Ubuntu, NetworkManager détecte automatiquement le téléphone comme modem et se connecte dessus :

Attention, tant que l’option « internet tethering » est actif, il vous sera impossible de transférer de fichiers sur votre téléphone depuis l’ordinateur et vice-versa.

Bluetooth

L’autre possibilité est de partager la connexion par Bluetooth … un peu plus compliqué, car ce n’est pas reconnu par défaut … Il vous faudra tout d’abord pairer votre téléphone via bluetooth (je vous laisse vous débrouillez pour ça).

Puis avec blueman (apt-get install blueman), clic droit puis « actualiser le service » (pour rafraichir la connexion), puis clic droit «  » : « Connect to : Point d’accès réseau » :

Il vous faudra ensuite ouvrir une console et vérifier la connexion par un ifconfig, si la connexion à fonctionnée, une interface bnep0 est apparu, il vous suffit de faire un :

sudo dhclient bnep0

et vous obtiendrez votre connexion à internet par bluetooth …

Débit

Niveau débit … il y a une net différence, en USB on peut monter à 500ko/s (en wifi bien sûr), ce qui donne un débit intéressant pour les jeux vidéos (fps et autre) avec un ping moyen de 80, en bluetooth, le débit monte à 80ko/s et j’ai pas osé de ping vu la lenteur de la connexion ^^.

L’intérêt du système

Profiter d’une connexion à internet en dehors de chez soi (pour la 3G), ou bien avoir une carte wifi d’appoint pour un fixe sans carte wifi.

Articles similaires :

• Controller sa carte wifi atheros sous ubuntu Lucid
• Une Wii HD pour moins de 100€ avec Dolphin sur Ubuntu
• [wifi] Réduire les lags sous linux ( Network Manager )
• Iodine et DNS Tunneling
• BT3 dans les bacs … les hackeurs vont se régaler

ça y est, le driver em2882 fonctionne à nouveau pour ubuntu 10.04 (et surement d’autres version de linux). L’installation change un peu, il vous faut le gestionnaire de revision hg, puis faire un clone du dépôt : http://linuxtv.org/hg/v4l-dvb, et compiler le driver :

Si la compilation plante pour firedtv, il vous faudra modifier le fichier « v4l/.config » dans le dossier v4l-dvb à la ligne 235 et remplacer :

par :

puis relancer le make et make install

Ensuite, il vous suffira de connecter la clé usb TNT, et un dmesg devrait retourner :

Puis utiliser votre logiciel préféré Me tv ou kaffeine, …. pour profiter de la TV.

Articles similaires :

• Clé TNT Cinergy XS (em2882) et Ibex
• TNT em2882 et Mise a jour du kernel d’ubuntu …
• Script de mise à jour du driver em2882
• Grésillement du driver em28xx et kernel 2.6.28 sur ubuntu 9.04
• Controller sa carte wifi atheros sous ubuntu Lucid

Depuis la mise à jour d’ubuntu 10.04, le driver madwifi n’est plus disponible, seul le driver ath9k est proposé, il n’est donc plus possible d’utiliser la sympatique commande wlanconfig qui permettait de créer de nouvelles interfaces wifi dans différent modes.

Ce qui était super utile pour créer un fake ap utilisant 2 cartes wifi :

• une pour le fake AP
• une seconde connecté à un autre réseau wifi sur lequel on redirige le traffic

Le nouvel utilitaire de gestion des périphériques atheros se nomme iw (sûrement en référence à l’outil iwconfig …)

Un petit man vous permettra de trouver ceci :

Qui s’utilise de la façon suivante pour créer une interface nommée fake en mode monitor :

Un coup de iwconfig renverra si tout c’est bien passé :

Et la nouvelle interface est donc prête à l’emploi…, pour plus d’informations sur la commandes iw, la doc du site est est un peu plus détaillée.

Articles similaires :

• [wifi] Réduire les lags sous linux ( Network Manager )
• Wifi ou 3G tethering sur cyanogenmod via Bluetooth ou USB
• BT3 dans les bacs … les hackeurs vont se régaler
• Ubuntu beta …
• Cracking de WPA/PSK (Pyrit/CowPatty)

Lorsque l’on doit partager/administrer une machine, on a souvent peur que les individus fassent de belles boulettes sur la machine en question (surtout si l’accès est partagé entre plusieurs utilisateurs).

Une technique consisterait à faire un chroot via SSH (si ça vous tente ^^ mais c’est super long).

Ou passer par un truc du genre dans /etc/ssh/sshd_config :

Qui bloque la plupart des commandes et n’autorise que le sftp …

Pour les admins flemmards, il existe une solution : lshell, on peut choper un .deb sur le site et une fois installé, il n’y a pas grand chose à faire :

Modifier le fichier /etc/lshell.conf (assez facile à comprendre), avec des paramètres du genre :
Pour les commandes autorisées :

Pour kiker l’utilisateur après un certain nombre d’erreurs :

dans ce cas, après 2 erreurs, la connection SSH est coupée.

On peut chrooter un utilisateur :

Pour obliger un utilisateur à utiliser ce shell, il y a 2 cas :
On modifie un utilisateur :

On créer un utilisateur

Et voilà … connectez vous avec un utilisateur « lshellé » (pour ma part chrooté et limité aux commandes « allowed » plus haut) :

Voilà … bonne administration

Articles similaires :

• Alerte d’ossec en notification sur le bureau
• HADOPI pas qu’en France ??
• monter un serveur PHP en une ligne de commande (ou presque)
• [OSSEC et SSH]Bannissement ip définitif de cracker
• Primary Domain Controller sous Linux …

Le tuto du jour est très simple, jouer à la Wii sur ubuntu avec la wiimote/nunchuck et tout le bataclan, le matos nécessaire :

• Un PC assez puissant, avec une carte graphique puissante (de préférence Nvidia, ATI est mal supportée) sinon ce sera une simple Wii
• Un adaptateur USB-Bluetooth à ~10€
• Une sensor bar à infrarouge à ~11€
• Une wiimote à ~40€
• Un nunchuk (facultatif selon les jeux) à ~20€

Bien sûr, si vous avez déjà la wiimote et ses accessoires, l’addition est encore moins salée

Ensuite, dans un terminal :

Si ça dure 1/4 d’heure c’est normal … faut laisser le temps de compiler la bête. (En cas de probleme se réferer ici)
Une fois terminer, vous pouvez lancer l’emulateur :

(le nom du dossier peut changer suivant votre architecture …).

Une fois lancé, on a accès à cette interface :

Vous pouvez changer la configuration de graphique/son en accord avec les performances de votre fidèle compagnon.

Pour pairer la wiimote avec Dolphin, c’est très simple :
Avec la clé USB bluetooth de branchée, la sensor bar d’allumée (posée en dessous/au dessus) de votre écran :

• Allumer la Wiimote et ouvrir le compartiment à pile pour cliquer sur le bouton rouge.
• Cliquer sur l’onglet Wiimote
• Votre wiimote devrait vibrer et les lumières ne devrait plus clignoter …
• voilà, fermer la fenêtre.

C’est bon, vous pouvez jouer à la Wii sur votre PC avec la Wiimote, comme l’émulateur Dolphin utilise un rendu OpenGl, vous pourrez pleinement profiter des performances de votre carte graphique.

Petit Rappel : L’utilisation d’un émulateur, n’est pas illégale en soi, c’est le fait d’utiliser des roms sans en avoir les originaux qui est illégale …

Bon jeu

Articles similaires :

• Mettre à l’heure Ubuntu
• Gnash l’alternative à Flash ?
• BackTrack 4 passe en pre-final …
• [UBUNTU] Mise à jour du paquet Edyuk
• Backtrack4 beta …

Petit truc de geek … un script pour automatiser la récupération du dernier kernel stable depuis le site kernel.org puis le dernier patch grsecurity à appliquer sur le kernel en question (qui sort généralement un jour après la release du kernel).
Sur ubuntu, il faut tout d’abord installer le paquet kernel-package :

sudo apt-get install kernel-package

Puis récupérer le script suivant (nommé chez moi recupKernel.pl dans la commande qui suivra) :

Il suffit ensuite d’executer la commande suivante :

Ce qui générera un fichier .deb qu’il faudra installer par un bon vieux dpkg -i.

PS: Lors de l’execution de la commande make menuconfig, une fenetre « bleu » apparaitra, il faudra selectionner la menu « security », puis grsecurity et choisir le niveau de sécurité « HIGH ».

PS2: Il faut aussi bien entendu selectionner ou deselectionner tout les modules inutiles (genre usb, support agp et … ).

Articles similaires :

• Mes Applications/Scripts
• ACL avec GRSecurity2
• TNT em2882 et Mise a jour du kernel d’ubuntu …
• Compiler android sur ubuntu 9.10
• [PATCH] Correction du bug « Error Retrieving Directory: system:111″ de tortunnel

En lisant cette article, je suppose que vous utilisez au minimum Debian voir pire … Ubuntu, et que vous n’avez pas peur de mettre en périle votre vie numérique …
Je rappel juste que l’exécution de certaine commandes exécutées dans cet article peuvent être dangereuse ou pas … ça dépend de vous Dans tout les cas, c’est votre responsabilité!! (Ze disclaimheure 2 ouf!!!)

Vous êtes suicidaire, vous adorez le risque et aimez vivre dangereusement, alors cette astuce est fait pour vous :

Pour utiliser la version pre-alpha-en-etat-anté-embryonnaire de firefox 3.7 (qui porte le doux nom de « Mine Field » … Champ de mine !?), il vous suffit simplement d’installer le dépôt suivant (pour Jaunty) :

echo "deb http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu jaunty main" >> /etc/apt/sources.list
sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com EF4186FE247510BE
sudo apt-get install firefox-3.7

Il s’agit, comme vous l’aurez surement remarqué, d’un dépôt entretenue par un bot qui créé des paquets depuis le svn (d’où les noms à la star wars du genre hg20090910r32360). Donc si vous avez plusieurs update de firefox par jour … c’est normal!!! xD.

Et pis là comme tout développeur web, on tente d’installer l’addon indispensable : Firebug et … horreur, elle n’existe pas!!!

Alors bon ben comme des crados on peut remédier au problème façon L337 H4X0R du 17ème siècle :

cp -r ~/.mozilla/firefox/*/extensions/firebug@software.joehewitt.com/ ~/.mozilla/firefox-3.7/*/extensions/firebug@software.joehewitt.com/
sed -i "s/3.5/3.7/g" ~/.mozilla/firefox-3.7/*/extensions/firebug@software.joehewitt.com/install.rdf

Ou continuer sur la technique du geek suicidaire et installer … la version svn de firebug !! Ben ouai on est des noobs ou on l’est pas!!!

svn checkout http://fbug.googlecode.com/svn/branches/firebug1.5/ ~/fbug
cd ~/fbug
zip -r firebug-svn.xpi *
firefox-3.7 firebug-svn.xpi
cd .. && rm -rf fbug/

Et vous voilà avec un firefox plus rapide que le 3.5 (plus instable parait-il, mais ça n’a pas planté pour moi …), et avec la nouvelle version de firebug … plus rapide elle-aussi. (Faut encore que j’arrive à faire fonctionner firephp ^^ c’est pas gagné).

Bonne nuit

Articles similaires :

• La RC de Firefox bientot dans les depots d’hardy
• Gnash l’alternative à Flash ?
• Automatiser la récupération et la compilation du kernel et de son patch GrSec
• Clé TNT Cinergy XS (em2882) et Ibex
• Modifier les headers de firefox (user-agent, …)

Attention, l’execution de ces commandes peut se révéler dangeureuses voir suicidaire suivant vos connaissances dans le domaine.

Aujourd’hui un truc à la Jean-Kevin, suite à la lecture d’un shellcode de milw0rm (je m’occupe comme je peux ) : la suppression du mot de passe au sudo sur Ubuntu (ou tout OS prenant embarquant le sudoku).

pour modifier la chose, une commande :

sudo visudo

Qui retourne ceci :

Rapide explication :
les noms des utilisateurs s’écrivent directement, les groupes doivent être préfixé d’un %.
L’ajout de nouvelle règles se fait à la FIN du fichier.

Quelques règles sympa :
Suppression de la demande de mot de passe pour l’utilisateur kikoo :

kikoo ALL=(ALL) NOPASSWD: ALL

Ok, c’est un peu gros (si on est le seul à utiliser la machine, ça peut aller, mais faut bien faire gaffe au commande que l’on execute, car l’execution est DIRECTE, plus de demande de mot de passe).

Donc on peut affiner les règles :
Suppression de la demande de mot de passe lors de l’execution d’une commande specifiée :

%root ALL=NOPASSWD: /usr/bin/whoami

Et hop, un coup de sudo whoami renvoi root sans demander de mot de passe.
ça peut être utile pour le système de mise à jour d’ubuntu, ce qui donne :

%root ALL=NOPASSWD: /usr/bin/update-manager

On peut aussi faire des trucs assez sympa selon (le lien)
La suppression de l’accès à un interpreteur de commande pour certain utilisateur en mode root (genre interdire à sa petite-copine l’utilisation d’un terminal en mode root ^^).

Ce qui donne :
kikoo@WillOwnDaWorld:~$ sudo bash
[sudo] password for kikoo:
Sorry, user kikoo is not allowed to execute ‘/bin/bash’ as root on WillOwnDaWorld.
kikoo@WillOwnDaWorld:~$

Et hop, amusez-vous bien

Articles similaires :

• Installer la dernière version de firefox et firebug
• Mettre à l’heure Ubuntu
• [UBUNTU] Mise à jour du paquet Edyuk
• Backtrack4 beta …
• Grésillement du driver em28xx et kernel 2.6.28 sur ubuntu 9.04

Excusez-moi pour le titre … j’étais pas inspiré :p, il s’agit en fait du daemon pptpd et non de la question « pépé t’est pd ? ».
Donc voilà, avec Hadopi, on ne présente plus les VPNs mais bon … leurs utilités sont multiples :

• Accéder à des réseaux privés d’entreprise (pour faire du télétravail, …)
• Obtenir une autre ip (fixe ou non) pour faire des choses orthodoxes ou pas
• Authentifier/Chiffrer des connexions
• … ?

Pour l’installer … très simple :

apt-get install pptpd

Ensuite, un peu de configuration s’impose, il faut ouvrir le fichier /etc/pptpd.conf :
et décommentez :

#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245

Ou si votre réseau local utilise déjà l’adresse en question, changer les adresses du réseau pour un truc du genre :

localip 10.0.0.1
remoteip 10.0.0.234-238,10.0.0.245

Une fois le service démarré, il faut ouvrir le port 1723 du firewall et autoriser le protocole GRE (et pas GRRRRR!), on peut aussi rajouter le forwarding et le postrouting pour accéder au net, ce qui donne pour moi :

/sbin/iptables -A INPUT -p tcp -i eth0 --dport 1723 -j ACCEPT
/sbin/iptables -A INPUT -p gre -j ACCEPT
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.0/24 -j SNAT --to mon.ip.a.moi
echo 1 > /proc/sys/net/ipv4/ip_forward

Vous pouvez ensuite modifier les options du serveur :
Personnellement je vous conseil au moins de changer les DNS, et de changer le système d’authentification/chiffrement, via l’ajout des lignes suivantes à la fin du fichier : /etc/ppp/options

ms-dns 10.0.0.1
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128

Et maintenant, les comptes d’accès dans le fichier /etc/ppp/chap-secrets, le format est le suivant :

# client        server  secret                  IP addresses
login            pptpd   password              *

Vous pouvez remplacer * par une ip local, si vous voulez donner une IP fixe à un utilisateur et bien sûr, il faut changer login par votre login et password et votre mot de passe.

Reste plus qu’à redémarrer la chose : /etc/init.d/pptpd restart

Et maintenant, un client pour tester :

apt-get install network-manager-pptp

Puis :


Une fois le VPN en place une magnifique icone ce met en place :

Et voilà vous pouvez pinger votre machine (on prend son pied comme on peux hein ) sur l’adresse 10.0.0.1 (pour moi).

Articles similaires :

• Les recherches des personnes sur le net suivant leurs cultures …
• Mise en place d’iSCSI pour le partage de données
• Wifi ou 3G tethering sur cyanogenmod via Bluetooth ou USB
• Mise en place d’un CDN via Google App Engine
• Détournement de données ^^.

Sous ce superbe titre qui dégage une douce odeur de romantisme … ou pas, encore un click’n'go façon terminal Unix, pour supprimer le grésillement du driver par défaut fournit avec ubuntu 9.04

Et normalement, vous pourrez regarder la tv analogique sans décalage ou grésillement …

Articles similaires :

• TNT em2882 et Mise a jour du kernel d’ubuntu …
• Script de mise à jour du driver em2882
• Clé TNT Cinergy XS (em2882) et Ibex
• Driver em2882 pour clé USB TNT Cingery T et Ubuntu 10.04
• Controller sa carte wifi atheros sous ubuntu Lucid