Tutoriel intéressant sur la manière de sécuriser une connexion entre Nextcloud et Joplin.

La flemme n'a jamais rien valu...

Pour vérifier la politique de sécurité des entêtes d'un site.

Le score CVSSv3 de la vulnérabilité CVE-2023-7028 est de 10 (sur 10). Son exploitation est triviale et le CERT-FR anticipe la publication de codes d'exploitations publics dans les heures à venir.

L'éditeur recommande de vérifier:

• dans le journal d'activité "gitlab-rails/production_json.log", la présence de requêtes HTTP, sur le chemin "/users/password", contenant plusieurs adresses courriel;
• dans le journal d'activité "gitlab-rails/audit_json.log", la présence d'identifiants correspondant à "PasswordsController#create" avec des "target_details" composé d'un tableau comprenant plusieurs adresses courriel.

Le CERT-FR recommande donc d'appliquer les correctifs dans les plus brefs délais et d'activer l'authentification à multiples facteurs, notamment sur les comptes à hauts privilèges.

En cas de perte de mot de passe :

If you want to set no password, don’t remove the hash in /etc/shadow. Instead go into /etc/passwd and remove the “x” from the line which starts with root, like:
root:x:0:0:root:/root:/bin/bash → root::0:0:root:/root:/bin/bash

After rebooting and log in, just type sudo passwd root to set new root password.

De ce fait, on va faire en sorte de retirer le droit d'exécution à tous, et de retirer le droit de lecture au reste du monde.
Les commandes

# $USER devient propriétaire et le groupe www-data devient groupe prorpiétaire
sudo chown -R $USER:www-data /var/www/html

# le propriétaire peut lire et écrire, le groupe peut lire, et le monde ne peut plus rien faire dans ce dossier
sudo chmod -R u=rwX,g=rx,o= /var/www/html

Après, il suffit d'ajouter au cas par cas les droits d'écriture à notre serveur web sur les sous-dossiers le nécessitant. Exemple :

sudo chmod -R g+w /var/www/html/sous/dossier

D'autant plus difficile à contrer que l'imagination est infinie...

Pas con du tout.

sudo fallocate -l 8G /spacer.bin