https://blogs.damiendye.uk/fr/tags/linux/ Recent content in Linux on Le blog de Damien Dye Hugo fr-FR Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/fr/certificates/webex-certificates-on-a-build-server/ Tue, 15 Sep 2026 09:30:00 +0100 https://blogs.damiendye.uk/fr/certificates/webex-certificates-on-a-build-server/ Webex sous Linux affiche « Offline - No internet connection » sur une machine dont le réseau va très bien : l'OpenSSL livré par Cisco cherche son magasin de confiance dans leur propre conteneur de build. Ce qui casse, les correctifs qui échouent, celui qui marche, et ce que le processus de build a raté. https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Mon, 14 Sep 2026 15:00:00 +0100 https://blogs.damiendye.uk/fr/networking/a-vpn-out-of-parts-and-what-egress-really-is/ Un VPN, c'est un lien virtuel et un transporteur. Linux livre un programme pour chacun : pppd ou un tap, et netcat. Le construire des deux façons — sur TCP, UDP, TLS et DTLS, avec compression zstd — montre de quoi un VPN est fait, et ce qu'est vraiment l'egress : dès qu'un attaquant a root et que la sortie est ouverte, le tunnel est déjà installé. https://blogs.damiendye.uk/fr/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Tue, 01 Sep 2026 08:05:00 +0100 https://blogs.damiendye.uk/fr/networking/ping-the-diagnostic-tool-that-opens-a-whole-lot-more/ Pourquoi ping — l'écho ICMP, pas tout le protocole — est un risque : un canal que tout hôte doit honorer, si bien qu'un réseau qui « n'autorise que le ping » a un VPN vers l'extérieur. La menace, qui peut en ouvrir un, trois tunnels (Hans, icmptunnel, un en Python en AES-128), et la règle qui le ferme : nftables, pf, Cisco, Junos. https://blogs.damiendye.uk/fr/networking/how-far-away-is-the-firewall/ Fri, 28 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/fr/networking/how-far-away-is-the-firewall/ Une connexion qui expire ne vous dit rien de l'endroit où elle est morte. Le TTL, si. Voici comment compter les sauts jusqu'à ce qui mange votre port, sur Linux, macOS, les BSD, Solaris et Redox, avec un script qui ne demande pas root sur Linux.