Notices by Romain Tartière 😈 (smortex@mamot.fr), page 8

@hirojin

Have you seen this:
https://www.destroyallsoftware.com/talks/a-whole-new-world

Spoiler: you will have mixed fillings and it might not end well 😍 😫 😋 😖 😂 😱

@yogthos I promised a follow-up, so here it is: the clojure process (#riemann) did not leak memory.

#syslog_ng was sending messages to riemann, but was not reading the acknowledgements packets from riemann. I guess riemann was waiting for the acknowledgements to be TCP-ACK before freeing the data relative to the processed event.

No ACK, No success, No garbage collector.

https://github.com/balabit/syslog-ng/pull/2523

The latest release of syslog-ng ships with the patch, and is working as expected 😍

@kaniass

HISTORY
The fstab file format appeared in 4.0BSD.

HISTORY
The swapon() system call appeared in 4.0BSD.

Et ça n'a pas changé depuis, donc le début des années 80. Mais on swappait sur des bandes magnétiques, on avait que ça a faire ? Faut croire que oui 😃

@feld « Okay okay, enought making fun of languages that suck ; let's talk about JavaScript »

https://www.destroyallsoftware.com/talks/wat

@feld does that mean I can set a dangerous setup (PATH=".:$PATH" ; ln -s /bin/rm ls), `which ls` would report /bin/ls but `ls` would actualy run the rm command ?

Or is PATH also ignored by the shell. I mean any shell you can choose to use?

At least, they do not respect a "shall" from
https://pubs.opengroup.org/onlinepubs/9699919799/utilities/env.html

« ENVIRONMENT VARIABLES The following environment variables shall affect the execution of env: […] PATH Determine the location of the utility »

Weird.

@Keltounet et du coup ils ne peuvent pas spammer LEURS clients en VOTRE nom? Ou VOS clients en VOTRE nom ?

Dans les deux cas, ça me paraît super saint comme setup 🤔 je dois comprendre de travers…

Testing with a 11.2 jail an the same version of OpenLDAP server & client, I git more useful feedback:

CA signature digest algorithm too weak

It turns out the CA that signed my server certificate is #CACert, and their root certificate use #MD5 as signature algorithm, which is rejected by recent #OpenSSL.

Certificates with SHA256 sigantures are available here:

http://svn.cacert.org/CAcert/SystemAdministration/signer/re-sign-2016/outputs/

After installing them, everything is fine 😌

Updated to #FreeBSD 12 (with #OpenSSL 1.1.1) ; #OpenLDAP is unable to establish #TLS connections between a server and a client…

This problem is reported by the client:

tlsv1 alert internal error

The server does not report any problem in it's logs:

connection_read(14): checking for input on id=1011
connection_read(14): TLS accept failure error=-1 id=1011, closing

In wireshark, I can see 3 way handshake, STARTTLS request & answer, Client Hello, Server Hello, FIN, FIN

Does this ring a bell?

"The Spinner" offer wonderful services; including teaching your employees how to avoid phishing attacks.

All you have to do is to send them a malicious link and as soon as they click on it, they will be targeted by ads related to the topic you chose.

"Prevent phishing attacks!' is not the only offer they have, check-it-out: "Propose marriage!", "Settle. Don't go to court!", "Initiate sex!", "Quit smoking!"…

https://www.thespinner.net/

@hirojin w00t! Have to look into this!

Certains films diffusés sont accessibles sur Youtube, à l'instar de deux que j'ai été voir sur les îles Marshall:

Anointed (court métrage):
https://www.youtube.com/watch?v=hEVpExaY2Fs

The dome (long métrage):
https://www.youtube.com/watch?v=autMHvj3exA

Le festival commence par des séances publiques gratuites (dont une de courts métrages), et après c'est 1000 Francs (~8,40 €) la journée pour aller à autant de séances que vous voulez, et si vous êtes gourmands il y a des pass du genre 3 jours pour 2500 F (~20 €).

Bien sûr, je dis de prendre une écharpe car la climatisation à ~ 22°C contraste pas mal avec la température extérieure… Donc ici, vous mettez votre foulard en entrant dans la salle de projection et le quittez en sortant, tandis qu'au festival du court métrage vous quittez votre manteau mais gardez votre pull en entrant dans la salle de projection et vous vous emmitouflez dans tout ce que vous avez en sortant.

En ce moment, à #Tahiti, c'est le #FIFO.

Comme le festival du court-métrage à Clermont-Ferrand, ça se passe en février et il est recommandé de prendre un pull ou une écharpe si on est frileux.

Les similitudes s'arrêtent ici : le FIFO c'est des films documentaires sur l'océanie, pas des court-métrages.

https://www.fifotahiti.com/

@bortzmeyer Et voilà, je me motive, j'arrête de procrastiner je fais en sorte que… et maintenant j'informe OVH qu'ils ont des soucis de routage IPv6 dans leur réseau…

J'espère que tu es content de suggérer aux gens de telles bêtises que la supervision de machins qui expirent 😒.

Bon, l'annuaire LDAP était pas joignable en IPv6 non plus, et ça c'était pas la faute d'OVH. Donc merci quand même de rabâcher qu'il faut arrêter de procrastiner.

Purism is learning from it's mistakes: the laptop does not have an RJ45 port, but the mobile phone has one 😏

https://fosstodon.org/@bshah/101547224011914580

@seb_vallee Ben, @neodarz est pas un de mes client.

Je pourrais te dire quel métier le client fait mais j'ai peur que notre tranquillité d'esprit en pâtisse.

EVERYTHING IS FINE!

https://www.youtube.com/watch?v=C7sE0agEVNg