Cerebro Seco

Ou quand un disque dur crie au loup pour rien.

J'assume complètement ce titre un tant soit peu racoleur, mais avant de développer, un petit aperçu du pourquoi du comment.

Cet été, Western Digital, le fabriquant du My Book Live que j'avais sommairement examiné en 2014 dans ces pages, m'a envoyé un courriel (ainsi qu'à d'autres clients) à propos d'une vulnérabilité critique (Sous le numéro CVE_XXXXX), laquelle avait permis des attaques gratuites visant à effacer les données de ces disques, et ce, sans que ne soit nécessaire le moindre "piégeage" de l'utilisateur légitime. Le produit est trop vieux, WD ne propose pas de mise à jour (notoirement délicate), mais procède à un rappel et propose en échange un rabais de 40% sur le prix d'un MyCloud Home proposant, supposémment, des fonctions identiques voire meilleures. À première vue, le taux semble intéressant: 40% de rabais sur un disque de 6Tio en échange d'un disque de 1Tio, ça mérite considération. Bon, évidemment ça devient moins intéressant sachant que les frais d'expédition de WD sont considérables et qu'il n'est même pas possible de grouper, dans la même boîte, la commande d'un MyCloud Home bénéficiant d'un rabais et d'autres éventuels produits, histoire d'amortir les frais d'expédition (comme on faisait avant l'avènement d'Amazon Prime!)

Mais la vraie raison de grogner: le MCH n'est plus un NAS, mais un système de stockage hybride destiné à être utilisé exclusivement avec l'application WD Connect. Il y a tout de même possibilité de l'utiliser comme cible de sauvegarde Time Machine, mais c'est à peu près tout. Toutes les fonctions comme l'authentification, les dossiers privés par utilisateurs, le serveur Plex ne sont accessibles qu'à travers cette application et une authentification auprès de WD.

Je vois bien l'idée: en centralisant l'authentification sur les serveurs de WD et en restreignant au maximum les possibilités du firmware du disque dur lui-même, WD élimine le maillon le plus faible de la chaîne de sécurité: l'utilisateur final! En effet, qui pense à régulièrement vérifier les mises à jour de ses appareils électroniques, et quel fabriquant ira engager des ressources pour patcher de vieux matériels?

Néanmoins, le fait de dépendre d'un tiers, même s'agissant du fabricant même, pour accéder à mon propre me contenu me chicotte énormément. Je pars du principe que si j'achète un disque dur pour l'installer chez moi, l'accès à son contenu n'est que de ma responsabilité. Si je voulais stocker du contenu dans le cloud, pour reprendre un terme à la mode, j'aurais loué de l'espace à cet effet chez un fournisseur.

Insatisfait, je me mets donc en quête d'une solution, et ne tarde pas à trouver ce topic sur le forum même de WD. Un hacker russe a réussi à créer une installation couplant Debian 9 "Stretch" et OpenMediaVault 4.x "Arrakis", qui ne requiert qu'une clé USB correctement formattée et un trombone.

Néanmoins, sachant que Debian 9/OMV 4.x sont de toute manière en fin de vie, j'ai cherché à les mettre à jour …………

À suivre…

Here is a short bill detailing how I got a Samsung ML-2510 laser printer shared through a Synology NAS to work on Mac OS X 10.11.6. I couldn't find this information anywhere, Samsung technical service wasn't helpful.

Difficulty level: intermediate. Steps are easy by themselves, but errors won't be flagged by the computer and will prevent successful execution.

ZAP Proxy is a penetration testing tool to test vulnerabilities in Web applications. It is written in Java, but doesn't work right away if you're using Mac OS X Snow Leopard, instead crashing ungracefully upon launch. The culprit? the Java version that comes bundled with it, 1.7.0_75. Here, and helped by ZAP's friendly IRC service, I describe how to properly execute ZAP 2.4.0. Luckily, the code is supposed to be compatible with previous JRE versions.

Difficulty: easy

Why non-interactive? Simply because it allows for a machine to connect to another through SSH, without a user having to manually type in a password. Very useful for unattended connections.

Difficulty: easy

Comme on peut s'en douter à lire mes posts plus anciens sur ce même routeur, j'ai fait une modification de trop sur ce routeur, équipé du Tomato Shibby mod (je ne blâme pas Shibby, son firmware est très stable), ce qui donnait des crash aux dix minutes du wifi, et des reboot aux demi-heures. Les restaurations par l'interface Web ne donnaient rien, jusqu'à ce que l'interface elle-même plante lamentablement.

Difficulté: difficile. Aléatoire, surtout.

Como se sabe, hacer el "jailbreak" de un iPhone 3GS no es cosa tan fácil que lo parece. Aquí está el método correcto para esta faena.

Dificultad: media, pero imprevisible. Aclarecí mucho de las informaciones, frecuentemente erróneas, que encontré. Además, preferí hacer el texto más claro que recargarlo con videos.

Yosemite, le nouveau Mac OS X, est loin de faire l'unanimité, particulièrement son design. Devant cette levée de boucliers, LifeHacker présente quelques trucs pour en tirer le meilleur parti.