C’est dit dans le man, xauth est un programme gérant les autorisations de connexion au serveur X11. Il est désigné comme le remplaçant de xhost, qui était bien permissif et bien connu pour les détournements de X11. xauth utilise un fichier qui contient une liste de display names associés à des nombres en hexadécimal qui Lire la suite
Si comme moi, vous êtes confronté à une infrastructure Unix / Linux avec serveur d’authentification LDAP et un serveur SAMBA simulant un AD, mais que les besoins de vos utilisateurs ont évolués et que ces derniers veulent s’authentifier sur des Windows, que ce soient des VM ou des serveurs à proprement parler, sachez qu’il existe un Lire la suite
VLAN quoi ? Le VLAN tagging est une technique consistant à étiqueter le trafic afin d’opérer un filtrage et une séparation entre les flux. Linux est depuis longtemps capable de gérer par lui-même cette séparation, qui était à l’origine le privilège des équipements d’intercommunication. Petite démonstration avec un nunux et un switch Cisco. Prérequis et configuration du Lire la suite
Il y a plusieurs façons de se débarrasser du fâcheux Ctrl Alt Backspace qui a pour fonction de base de redémarrer le X11 et donc de killer tous les processus de l’utilisateur loggué. La première, c’est de s’en débarrasser une bonne fois pour toutes dans le .xinitrc. Cette manip’ nécessite un restart du X11 et Lire la suite
Comme pas mal d’équipements, les serveurs sous Solaris 10 peuvent utiliser snmp afin d’être monitorable via -au hasard- Nagios. Une petite particularité concerne la postinstall du client qui ne crée pas correctement le service. Voici une astuce pour remettre d’équerre. Premièrement, il vous faut récupérer les packages Product, SUNWsmagt, SUNWsmmgr et SUNWsmcmd, quelque part sous Lire la suite
Mine de rien, il existe pas mal de différences entre Solaris et notre bon vieux Linux. Bien que le set de commande est sensiblement le même, le nom mis à part (snoop pour tcpdump par exemple), l’arborescence a quelque chose… de dispersée. Enfin l’impression est vraie quand, comme moi, on est plutôt natif Nunux. Attaquons Lire la suite
dnscap fait parti de ces outils d’analyse de flux et de troubleshooting basé sur le sniff des échanges. Il pourrait se rapprocher du célèbre tcpdump, à ceci près qu’il est, comme son nom l’indique, entièrement dédié aux flux concernant le DNS. L’installation est simple, concise, et l’outil est directement utilisable en l’état. Comme d’habitude, on Lire la suite
Auditd Auditd est un outil qui permet de monitorer les accès aux données et de pouvoir offrir un support stable pour l’exploitation des logs. Auditd fait partie d’un ensemble de composants qui ont pour fonctionnalités de gérer les règles de surveillance et d’afficher les rapports. Auditd est le daemon qui tourne en fond, en userspace, Lire la suite