Rognotudju : Mais qui supprime mon ifcfg-ens160 ?
Salut les gens 🙂. Cette semaine, une carte réseau toute bête nous a fait un peu nous arracher les cheveux : une VM Oracle Linux 8 dont la config réseau disparaissait à chaque reboot. Pas d’erreur, pas de message, juste un fichier ifcfg-ens160 qui s’évapore dans le /etc/sysconfig/network-scripts. Au final, l’enquête m’a fait découvrir (et utiliser) deux outils que je connaissais mal : le mode debug de NetworkManager et surtout auditd. C’est d’eux que je veux vous parler aujourd’hui. Spoiler : auditd est monstrueusement puissant.
La pépite du Lundi matin : ArtCraft
BonJour les zamis (si vous avez la réf …) ! Ce lundi, on parle d’ArtCraft, qui fait beaucoup de bruit en ce moment. À l’origine, c’est un studio logiciel d’IA Open Source pour composer ses images et ses vidéos, et il reste très intéressant mais un peu éloigné de mon domaine d’expertise, on ne va pas se mentir 🙂
PwnEscape (CVE-2026-99999) : une faille de la stack réseau du noyau Linux permet à une VM de s’échapper
Et hop, une nouvelle faille, publiée en fin de semaine… là, c’est très critique car il s’agit d’un problème de validation des métadonnées de somme de contrôle au sein de la stack réseau intégrée du noyau Linux, qui permet à une simple VM de « piloter » un exploit directement pour arriver à s’échapper de son enveloppe et obtenir (en labo) les droits root sur l’hôte… oops.
OVHcloud passe Platinum à la CNCF !
OVHcloud devient membre Platinum de la CNCF. Ce que ça change vraiment : contributions upstream (Harbor, Cilium), Managed Kubernetes et crédibilité du cloud souverain open source.
Excalicloud et Logstream débarquent sur GitHub
Petit article rapide pour vous dire que j’ai publié deux de mes outils maison sur GitHub : Excalicloud et Logstream. Attention, les dépôts « officiels » restent sur mon Gitea (https://gitea.vlab.bzh), c’est là que ça se passe en premier. GitHub, c’est juste une vitrine pour plus de visibilité et d’accessibilité, parce que soyons honnêtes, tout le monde a un compte GitHub et personne n’a envie de se créer un compte sur mon petit Gitea … bouh 🙁 … Bref, trêve de blabla, on fait le tour du proprio.
Rognotudju : Danfoss AK-SM 800A, anatomie d’une faille qui a fait fondre les surgelés
Lundi matin, pas de pépite légère : la nuit a été longue pour la grande distribution française. Anatomie technique de la faille Danfoss AK-SM 800A – authentification contournée par un « code du jour » reverse-ingénieré, exécution de code via un champ non assaini, et la vraie faille de fond : des milliers de contrôleurs exposés nus sur Internet.
La pépite du Lundi matin : croc
Bonjour, ¡Hola!., Salut, hello ! Lundi matin, café, et la pépite de la semaine : comment passer un fichier de la machine A à la machine B, sans monter de serveur, sans ouvrir un port et sans que mon illustre homonyme ne me regarde en coin (mon RSSI s’appelle Cédric ^^) ? Il y a une application pour ça … Croc
Test de Maintenant, l’outil de Benjamin
Vous vous souvenez ? Il y a quelques semaines, je vous avais glissé Maintenant en pépite du Lundi matin, puis j’avais interviewé son créateur, Benjamin Touchard, en promettant un test plus complet. Eh bien voilà, promesse tenue, avec une instance qui tourne depuis plusieurs semaines sur mon vLab, et qui a eu le temps de me dire pas mal de choses… pas toutes agréables, d’ailleurs 😅.
Dis Jamy, comment piloter mon Gitea avec un MCP ?
Hello mesdames zé messieurs ! J’espère que tout le monde va bien chez vous. Aujourd’hui, un Article assez nouveau pour moi, mais un article dont vous pouvez régulièrement lire des équivalents chez d’autres blogueurs technophiles comme moi : mes premiers pas avec les MCP, dans leur installation technique autant que dans leur réelle utilités au quotidien.
La pépite du du Lundi matin : searchGit
Pour cette fois, je vais me faire de la pub. J’ai découvert comme beaucoup de gens il y a quelques mois/années, Claude Code et Mistral Vibe. Et depuis lors je m’amuse comme un petit fou … et du coup j’ai créé trois projets qui sont hébergés sur mon Gitea. le code est accessible directement sur leurs repos respectifs.