pense-bête de bruno sanchiz

cinnamon : lanceur rapide de documents/applications

bruno — 2025-06-30T12:42:59Z

Ceci est un "applet" qi s'appelle lanceur d'applications

gestion des mots de passe : keepassxc

bruno — 2024-02-28T13:39:04Z

C'est un programme qui va gérer les mots de passe à votre place : il suffit de se rappeler d'un seul mot de passe ( ET DE NE JAMAIS L'OUBLIER )
sudo apt-get install keepassxc webext-keepassxc-browser

AES256 argon2d ; 10 cycles,64Mio, 2fils d'exécution
on peut ajouter un fichier clé

sur Android, KeePassDX
sur iOS, Strongbox et KeePassium.

https://keepassxc.org
https://keepassxc.org/docs/KeePassXC_GettingStarted
https://keepassxc.org/docs/KeePassXC_UserGuide

chiffrage,cryptage

bruno — 2020-08-12T00:37:18Z

disques : NON essayé

d'aprés https://www.debian-fr.org/t/disque-externe-crypte-avec-bitlocker-ne-peut-plus-ouvrir/91817/12 d'aprés https://www.malekal.com/chiffrer-disque-cle-usb-ubuntu-luks/
@Zargos : On peut crypter avec luks, Et sur cette partition LUKS tu crées une partition FAT. Et ça sera compatible pour les deux OS, M$ et Linux.

mysql

INSERT INTO dossiersSecrets(titre, contenu) VALUES ('$titre', AES_ENCRYPT('AA','BB')); SELECT titre, AES_DECRYPT(contenu,'motdepasse') AS contenu FROM dossiersSecrets;

type local

création d'un fichier clé keys.txt :
echo -n "1;">keys.txt;openssl rand -hex 16 >>keys.txt
chiffrage du fichier keys.txt :
openssl enc -aes-256-cbc -md sha1 -k d774b766bdf37767cd281f183df74c5b -in keys.txt -out keys.enc

scripts persos

bruno — 2019-04-16T16:53:37Z

Création de planches contact de 3 images de large

#!/bin/bash #V2 images intermédiaires LOG="/tmp/planche contact 3 V1.log" date >> "$LOG" RepTemp="/tmp/planche_contact_$(date '+%s')" mkdir -p "$RepTemp" if [ $# -eq 0 ]; then find . -maxdepth 1 -type f -iname "*.jpg" -o -iname "*.png" |while read fich ; do convert "$fich" -resize 280x280 -background white -compose Copy -gravity center -extent 300x300 -quality 90 "$RepTemp"/"$fich" ; done echo montage -label '%t.%m' -auto-orient "$RepTemp"/* -geometry +3+3 -tile 3x -frame 10 planche_contact.jpg >> "$LOG" ; montage -label '%t.%m' -auto-orient "$RepTemp"/* -geometry +3+3 -tile 3x -frame 10 planche_contact.jpg fi if [ $# -ge 1 ]; then cp "${@}" "$RepTemp"/ echo montage -label '%t.%m' -auto-orient "$RepTemp"/* -geometry +3+3 -tile 3x -frame 10 planche_contact.jpg >> "$LOG" ; montage -label '%t.%m' -auto-orient "$RepTemp"/* -geometry +3+3 -tile 3x -frame 10 planche_contact.jpg fi

Recherche de mots dans les fichiers tex.

alias TEX='python3 /opt/usr_bin/TEX.py'
utilisations
- TEX "produit scalaire"
- TEX MotARechercher
- TEX ET|OU Mot1 Mot2 ...

alias CreeCSV='python3 /opt/br_/usr_bin/CreeCSV.py'
alias PY='python3 /opt/usr_bin/PY.py'

alias TRADUIT='python3 /opt/usr_bin/TRADUIT.py'

alias Elements='python3 /home/user/Bureau/PR*/PY*/CL*/CAtomes.py '
alias redoc='atril ~/Bureau/PROGRAMMATION/PYTHON/DOC/re-python-7.2-re.pdf & libreoffice ~/Bureau/PROGRAMMATION/PYTHON/DOC/re-python.ods &'
alias transfr='trans -t fr -b '

attaques coté client

bruno — 2019-01-02T00:15:42Z

https://www.root-me.org/fr/Challenges/Web-Client/

CSRF

on est connecté sur un site
un mail / un site télécharge une page http du 1er site
notre ordi va sur la page du site avec des GET

DOCS CSRF

protections client contre CRSF
- ne pas utiliser un client mail qui interprète les codes HTML.
- ne pas sauvegarder les identifiants dans le navigateur.
- ne pas utiliser la fonction "remember me" proposée par de nombreux sites.
- ne pas suivre les liens suspects.
- se déconnecter lorsque vous avez fini de visiter les sites sensibles.

protection serveur contre CSRF
- le referer ; plusieurs navigateurs ; proxy
- un jeton aléatoire caché à chaque requête (ssl )
- noms de variables aléatoires
- double validation, captcha
- mots de passe non défauts

sites divers

bruno — 2019-01-02T00:15:31Z

https://www.mag-securs.com/
https://www.mitre.org/
https://www.cert.ssi.gouv.fr/avis/
https://www.linformaticien.com

private server for non-experts

configuration d'un écran

bruno — 2018-08-24T12:14:26Z

Configuration des écrans

apt-get install mate-control-center:
mate-display-properties

Menu Système->Préférences->Matériel->Affichage

apt-get install lxrandr
lxrandr

Créer un nouveau mode : https://la-vache-libre.org/xrandr-regler-la-resolution-de-son-ecran-sous-debian/

on prend le résultat de gtf 1280 1024 60
on le rajoute à xrandr xrandr --newmode "1280x1024_60.00" 108.88 1280 1360 1496 1712 1024 1025 1028 1060 -HSync +Vsync
ajouter le mode à xrandr : xrandr --addmode VGA1 "1280x1024_60.00"
activation : xrandr --output VGA1 --mode "1280x1024_60.00"

Informations sur les écrans

utilisation de xrandr :

apt-get install xrandr
man xrandr , man 3 xrandr : Interface pour RandR
xrandr

Screen 0: minimum 320 x 200, current 2048 x 768, maximum 8192 x 8192 DisplayPort-0 disconnected (normal left inverted right x axis y axis) HDMI-0 disconnected (normal left inverted right x axis y axis) DVI-0 connected primary 1024x768+0+0 (normal left inverted right x axis y axis) 338mm x 270mm 1280x1024 60.02 + 75.02 1280x960 60.00 1152x864 75.00 1024x768 75.03 70.07 60.00* 832x624 74.55 800x600 72.19 75.00 60.32 56.25 640x480 75.00 72.81 66.67 59.94 720x400 70.08 DVI-1 connected 1024x768+1024+0 (normal left inverted right x axis y axis) 0mm x 0mm 1024x768 60.00* 800x600 60.32 56.25 848x480 60.00 640x480 59.94

L'étoile montre la configuration en cours.
traduction :

2 écrans connectés en DVI
les 2 sont en 1024x768,60 Hz

changer la configuration
xrandr --output DVI-1 --fb 1024x768
configuration auto
xrandr --output DVI-1 --auto

utilisation de gtf

apt-get install xserver-xorg-core
man gtf : calculate VESA GTF mode lines
gtf 1280 1024 60

# 1280x1024 @ 60.00 Hz (GTF) hsync: 63.60 kHz; pclk: 108.88 MHz Modeline "1280x1024_60.00" 108.88 1280 1360 1496 1712 1024 1025 1028 1060 -HSync +Vsync

multi écrans

Voir les connecteurs d'écrans détectés par le système :
find /sys/devices/ -iname edid

/sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-DVI-D-2/edid /sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-VGA-1/edid /sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-HDMI-A-4/edid /sys/devices/pci0000:00/0000:00:01.1/0000:02:00.0/drm/card1/card1-DVI-D-1/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-HDMI-A-1/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-HDMI-A-2/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-HDMI-A-3/edid /sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-DP-1/edid

programmes utiles :
xrandr lxrandr arandr

configuration de apache2

bruno — 2018-06-29T03:09:30Z

voir aussi installation de APACHE MYSQL mariadb
configuration apache/php7/php8
commandes
fichiers .conf , redirections
configurations de la sécurité de apache2

liens internets
configuration php5

php.ini

configurer apache pour augmenter le temps permis pour calculer une page php, ou un import de base de données sous phpmyadmin par exemple.

php7 ou php8 (exemple avec 8.2)

remplacer dans /etc/php/8.2/apache2/php.ini ( ou parfois /etc/php/8.2/cli/php.ini ) par les lignes suivantes

max_execution_time = 3000 # Maximum execution time of each script, in seconds max_input_time = 6000 # Maximum amount of time each script may spend parsing request data session.gc_maxlifetime=7200 #Temps de vie maximale d'accès à la base avec phpmyadmin memory_limit = 1280M post_max_size = 80M upload_max_filesize = 20M

En une ligne :
sed -e "s/max_execution_time\ =\ $[0-9]*$/max_execution_time = 3000 /" -e "s/max_input_time\ =\ $[0-9]*$/max_input_time = 6000 /" -e "s/^session.gc_maxlifetime.*/session.gc_maxlifetime=7200/" -e "s#memory_limit =.*#memory_limit = 1280M#" -e "s#post_max_size =.*#post_max_size = 80M#" -e "s#upload_max_filesize =.*#upload_max_filesize = 20M#" -i /etc/php/[0-9].[0-9]/apache2/php.ini && systemctl restart apache2

commandes

systemctl restart apache2 OU /etc/init.d/apache2 restart : arrête et démarre apache2 systemctl reload apache2 OU /etc/init.d/apache2 reload : relit la configuration de apache2 systemctl start apache2 OU /etc/init.d/apache2 start : démarre apache2 systemctl stop apache2 OU /etc/init.d/apache2 stop : arrête apache2 systemctl disable apache2 : pas de démarrage de apache2 au démarrage de l'ordi systemctl enable apache2 : démarrage de apache2 au démarrage de l'ordi

apache2ctl -t -D DUMP_VHOSTS ; liste les virtualhosts créés a2ensite machin : configure machin ( /etc/apache2/sites-available/machin.conf ) a2dissite machin : déconfigure machin ( /etc/apache2/sites-available/machin.conf )

configurations de apache2

Configurations des virtualhosts, sites, conf

exemple de configuration des liens et droits html

dans /etc/apache2/conf-enabled/apache2-doc.conf

Alias /manual /usr/share/doc/apache2-doc/manual/  Options Indexes FollowSymlinks AllowOverride None Require all granted AddDefaultCharset off

qui permet http://127.0.0.1/manual <=> /usr/share/doc/apache2-doc/manual/

exemple de /etc/apache2/sites-available/machin.conf

 ServerName d.localhost DocumentRoot /data/vhosts/ba/damna/htdocs  Options Indexes FollowSymLinks MultiViews AllowOverride All Require all granted  LogLevel trace8 ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined

# ...

Autoriser le htaccess :
créer

/etc/apache2/conf-enabled/br_essai.conf  Options Indexes FollowSymlinks AllowOverride All AllowOverride AuthConfig

configurations de la sécurité de apache2

configurer modsecurity :
- https://phoenixnap.com/kb/setup-configure-modsecurity-on-apache ;
- https://medium.com/@redswitches/how-to-install-and-configure-modsecurity-on-apache-for-ubuntu-6d059400347c
mod evasive : Anti Denial of Service (DoS) module and protects against brute force attempts. This control is advised for systems running a webserver and those in particular which are available from public networks.

variable de apache2 :

/etc/apache2/envvars
# envvars - default environment variables for apache2ctl

linuxtricks installer un serveur lamp apache mariadb php

virtualhost/" class="spip_out" rel="external">virtualhost
apache2

htaccess

allowoverride

AcceptFilter
AcceptPathInfo
AccessFileName
AddDefaultCharset
AllowEncodedSlashes
AllowOverride
AllowOverrideList
CGIMapExtension
CGIPassAuth
CGIVar
ContentDigest
DefaultRuntimeDir
DefaultType
Define

DocumentRoot

EnableMMAP
EnableSendfile
Error
ErrorDocument
ErrorLog
ErrorLogFormat
ExtendedStatus
FileETag

ForceType
GprofDir
HostnameLookups
HttpProtocolOptions

Include
IncludeOptional
KeepAlive
KeepAliveTimeout

LimitInternalRecursion
LimitRequestBody
LimitRequestFields
LimitRequestFieldSize
LimitRequestLine
LimitXMLRequestBody

LogLevel
MaxKeepAliveRequests
MaxRangeOverlaps
MaxRangeReversals
MaxRanges
MergeTrailers
Mutex
NameVirtualHost
Options
Protocol
Protocols
ProtocolsHonorOrder
QualifyRedirectURL
RegexDefaultOptions
RegisterHttpMethod
RLimitCPU
RLimitMEM
RLimitNPROC
ScriptInterpreterSource
SeeRequestTail
ServerAdmin
ServerAlias
ServerName
ServerPath
ServerRoot
ServerSignature
ServerTokens
SetHandler
SetInputFilter
SetOutputFilter
TimeOut
TraceEnable
UnDefine
UseCanonicalName
UseCanonicalPhysicalPort

php5

remplacer dans /etc/php5/apache2/php.ini par ses lignes :

max_execution_time = 3000 ; Maximum execution time of each script, in seconds max_input_time = 6000 ; Maximum amount of time each script may spend parsing request data memory_limit = 2000M ; Maximum amount of memory a script may consume

Les chiffres peuvent être choisis autres évidemment.

En une ligne :
sed -e "s/max_execution_time\ =\ $[0-9]*$/max_execution_time = 3000 /" -e "s/max_input_time\ =\ $[0-9]*$/max_input_time = 6000 /" -e "s/memory_limit\ =\ $[0-9]*$/memory_limit = 2000/" -i /etc/php5/apache2/php.ini

RAID : préserver ses données par redondance

bruno — 2018-03-11T17:44:02Z

Suivant le numéro du RAID, les données sont récupérables même si un disque dur - voire plus - ne marche plus.

Légende du Tableau
Résumé du Tableau
type		contenu des disque
raid 0	pas de redondance	disque 1 : A1 A3 A5 A7 ... disque 2 : A2 A4 A6 A8
		aucun disque perdable
raid 1	copie à l'identique	disque 1 : A1 A2 A3 A4 ... disque 2 : A1 A2 A3 A4 ...
	50 %	1 disque perdable
raid 5	parité 1/4	disque1 : A1 B1 Cp ; disque 2 : A2 Bp C1 ;disque 3 : Ap B2 C2
	100 ( 1 - 1 / N )	1 disque perdable

raid 0 : si perte , rien n'est récupérable ; permet juste d'augment la vitesse de lecture et d'écriture

raid 1 : si perte d'un disque , tout est sauvegardé

raid 5 : si perte du disque 1, A1 et B1 sont perdus mais récupérables avec Ap et Bp.

Les questions qui se posent :

récupération possible
temps de récupération
réaction à un secteur en panne
temps de réaction en situation normale

On peut combiner les raids

voir
https://fr.wikipedia.org/wiki/RAID_(informatique)
https://www.debian-fr.org/t/disque-en-lecture-seule/77606/17

lancer un programme au démarrage

bruno — 2017-12-11T22:59:37Z

d'après https://www.baeldung.com/linux/run-script-on-startup :

cron

crontab -e @reboot sh /home/ec2-user/reboot_message.sh
Toutes les versions n'acceptent pas @reboot.

/etc/rc.local

#!/bin/bash sh /home/lo/br_/monte.sh exit 0

chmod a+rwx /etc/rc.local && systemctl start rc-local.service && systemctl status rc-local.service

/etc/init.d/service_wrapper.sh

#! /bin/sh case "$1" in start) # Executes our script sudo sh /home/ec2-user/reboot_message.sh ;; *) ;; esac exit 0

update-rc.d service_wrapper.sh defaults

systemd

/etc/systemd/system/reboot_message.service

[Unit] Description=Reboot message systemd service. [Service] Type=simple ExecStart=/bin/bash /home/ec2-user/reboot_message.sh [Install] WantedBy=multi-user.target

The file is organized into different sections :

Unit – contains general metadata, like a human-readable description
Service – describes the process and daemonizing behavior, along with the command to start the service
Install – enables the service to run at startup using the folder specified in WantedBy to handle dependencies
systemctl enable reboot_message.service

/etc/xdg/autostart

/etc/xdg/autostart/test.desktop

[Desktop Entry] Type=Application Exec=/home/linaro/autostart.sh Hidden=false NoDisplay=false X-GNOME-Autostart-enabled=true Name=MyScript Comment=Runs MyScript script at system startup.

voir

centre de controle puis applications au démarrage ou directement : la commande est : mate-session-properties
voir le répertoire /etc/xdg/autostart/ ,
voir /etc/init.d/ /etc/rc2.d ,/etc/init.d/README et man update-rc.d ; la commande est : update-rc.d [-n] nom defaults
où nom est le nom du programme placé en /etc/init.d/ et créé à partir du squelette /etc/init.d/skeleton

voir /etc/systemd/system