TLDR : la faille critique de CVSS 9,3/10 référencée CVE-2025-32463 concerne l'outil sudo entre les versions 1.9.14 et 1.9.17. Les versions antérieures ne sont pas touchées, les versions postérieures (1.9.17p1+) sont patchées.

Cette faille permet d'exécuter des commandes en root alors qu'on est simple utilisateur, et ceci sans trop de difficulté.

En avant la mise à jour !

Je garde ça sous le coude.

via @Brihx

WipEout dépoussiéré ! Avec plein d'améliorations graphiques et un mode cockpit (entre autres) !

Parseur de log Linux, qui génère des rapports. A tester.

Un outil en ligne de commande sous LInux pour effacer intégralement des disques durs avant de s'en séparer (ou de les jeter) : nwipe. Il s'agit d'un fork de dwipe.

Exemples de méthodes d'effacement :

The user can select from a variety of recognised secure erase methods which include:
- Fill With Zeros - Fills the device with zeros (0x00), one round only.
- Fill With Ones - Fills the device with ones (0xFF), one round only.
- RCMP TSSIT OPS-II - Royal Candian Mounted Police Technical Security Standard, OPS-II
- DoD Short - The American Department of Defense 5220.22-M short 3 pass wipe (passes 1, 2 & 7).
- DoD 5220.22M - The American Department of Defense 5220.22-M full 7 pass wipe.
- Gutmann Wipe - Peter Gutmann's method (Secure Deletion of Data from Magnetic and Solid-State Memory).
- PRNG Stream - Fills the device with a stream from the PRNG.
- Verify Zeros - This method only reads the device and checks that it is filled with zeros (0x00).
- Verify Ones - This method only reads the device and checks that it is filled with ones (0xFF).
- HMG IS5 enhanced - Secure Sanitisation of Protectively Marked Information or Sensitive Information

Serveur de musique à tester.

Un outils pour Linux pour extraire le texte depuis une image.

via sebsauvage

Avec l'appli pdfarranger.

sudo apt-get install pdfarranger

@antichesse Je sais que tu est fan du markdown. Ça te dirait de faire tes présentations dans un shell (et d'arrêter PowerPoint par la même occasion) ?

Plein de trucs pour sécuriser Linux (fs, conteneurs, droits, ...).

Via sebsauvage

Pour afficher les DNS utilisés par la connexion courante :

• nmcli dev show | grep DNS

Pour changer les DNS :

• Aller dans "Network connections".
• Dans l'onglet IPV4, choisir Automatic (DHCP) addresses only ou Automatique (DHCP).
• Dans le champ DNS servers, ajouter les IP des DNS séparées par une virgule.
• Garder la case Require IPv4 addressing for this connection to complete décochée !
• Cliquer sur Save.
• Se déconnecter puis se reconnecter.

Les DNS de FDN sont ici.

Via sebsauvage

Je mets de côté.

Via sebsauvage

Comment réinitialiser le trousseau de clefs sous Linux :

• Aller dans le home de l'utilisateur qui souhaite réinitialiser son trousseau
• Aller dans ~/.local/share/keyrings
• Supprimer le contenu de ce répertoire
• Redémarrer l'ordinateur
• La prochaine fois qu'une application le demande, il sera proposé à l'utilisateur de créer un nouveau trousseau avec un nouveau mot de passe.

Note : La manipulation est décrite pour Ubuntu, mais je viens de tester et valider pour Mint également.

A tester pour compresser des gros fichiers (supérieurs à 2 Go).

Probleme rencontré lors d'une mise à jour d'une Mint :

sudo apt update
sudo apt upgrade

J'obtiens le message suivant :

...
Après cette opération, 802 Mo d'espace disque supplémentaires seront utilisés.
Souhaitez-vous continuer ? [O/n] 
Extraction des modèles depuis les paquets : 100%
Préconfiguration des paquets...
dpkg: des problèmes de dépendances empêchent le traitement des actions différées pour libglib2.0-0:i386 :
 libglib2.0-0:i386 dépend de libmount1 (>= 2.28) ; cependant :
 Le paquet libmount1:i386 n'est pas encore configuré.

dpkg: erreur de traitement du paquet libglib2.0-0:i386 (--configure) :
 problèmes de dépendances - actions différées non exécutées
dpkg: des problèmes de dépendances empêchent le traitement des actions différées pour libglib2.0-0:i386 :
 libglib2.0-0:i386 dépend de libmount1 (>= 2.28) ; cependant :
 Le paquet libmount1:i386 n'est pas encore configuré.

dpkg: erreur de traitement du paquet libglib2.0-0:i386 (--configure) :
 problèmes de dépendances - actions différées non exécutées
dpkg: des problèmes de dépendances empêchent le traitement des actions différées pour libglib2.0-0:i386 :
 libglib2.0-0:i386 dépend de libmount1 (>= 2.28) ; cependant :
 Le paquet libmount1:i386 n'est pas encore configuré.
... // Le même bloc se répête

dpkg: erreur de traitement du paquet libglib2.0-0:i386 (--configure) :
 problèmes de dépendances - actions différées non exécutées
dpkg: trop d'erreurs, arrêt
Des erreurs ont été rencontrées pendant l'exécution :
 libglib2.0-0:i386
 libglib2.0-0:i386
 libglib2.0-0:i386
 libglib2.0-0:i386
...
 libglib2.0-0:i386
L'exécution a été arrêtée car il y avait trop d'erreurs.
E: Sub-process /usr/bin/dpkg returned an error code (1)

Solution trouvée dans ce post reddit (et expérimentée avec succès) :

sudo dpkg --configure -a
sudo apt --fix-broken install
sudo apt upgrade

Pour calculer un CRC32 sur NAS Synology :

cksum -o3 monFichier

Le résultat est un nombre décimal, qu'il faut ensuite convertir en hexa pour le comparer au résultat de la commande crc32 d'un OS Linux.

Les principales commandes curl sous le coude.

Pour installer la clef usb bluetooth Asus BT-500 :

0) Débrancher la clef usb bluetooth

1) Créer un fichier /etc/modprobe.d/bluetooth-blacklist.conf (peu importe le nom) avec le contenu suivant :

blacklist btrtl
blacklist btusb
blacklist btintel
blacklist btbcm

2) Télécharger le driver (lien du post)

3) Installer le driver (voir le Readme dans l'archive du driver) :

sudo make install INTERFACE=usb

4) Redémarrer le service bluetooth

sudo systemctl restart bluetooth.service

5) Redémarrer le module bluetooth

sudo modprobe -r bluetooth

6) Lancer l'application Bluetooth de l'OS

7) Brancher la clef usb bluetooth et déclencher l'appairage.

8) L'appareil doit apparaître. Le sélectionner pour activation.