GuiGui's Show

Système non chiffré mono-partition, sans volumes logiques

Je dispose d'une sauvegarde au format tar de toute l'arborescence. Attention aux UID/GID, aux file capabilities et aux chemins relatifs lors de la création de cette sauvegarde.

Pour la restaurer sur une machine virtuelle de même architecture (exemple : amd64) fraîchement déployée et fonctionnant avec le même système d'exploitation (exemple : Debian GNU/Linux Stretch) :

• Restaurer la sauvegarde, en root : cd / && tar xf sauvegarde.tar.lzma --xattrs --xattrs-include='*' ;
  
  
• Corriger /etc/fstab si la désignation de la partition a changé (utiliser blkid pour obtenir le nouvel UUID de la partition) puis mettre à jour l'initramfs avec update-initramfs -u -k all ;
  
  
• Changer la configuration réseau dans /etc/network/interfaces ;
  
  
• grep -R '<anciennes_IPv4_et_v6>' /etc pour vérifier que les anciennes adresses IP ne traînent pas dans des configurations.

Système chiffré multi-partitions (« /boot » en clair et « / » chiffrée), sans volumes logiques

Je pourrais utiliser la même méthode que pour un système non chiffré, mais cela nécessite au préalable de reformater la machine virtuelle (afin d'avoir deux partitions) et d'écraser le système par un conteneur chiffré dans lequel je décompresserai ma sauvegarde. Ceux que cette piste intéresse peuvent s'inspirer de la documentation suivante : Stockage chiffré intégral sur serveur distant.

Autre méthode :

• Démarrer la nouvelle machine virtuelle sur un système minimaliste comme un liveCD ou le mode rescue d'un hébergeur ;
  
  
• Exploser la table des partitions de la nouvelle machine (avec dd if=/dev/zero, of=/dev/sdX, par ex.) et informer le noyau de ce changement : apt-get install parted && partprobe ;
  
  
• Sur l'ancienne machine, arrêter les services réseaux (serveur web, emails, etc.) ;
  
  
• Depuis l'ancienne machine virtuelle, exécuter la commande suivante en root : dd if=/dev/vda | ssh root@<ma_nouvelle_VM> "dd of=/dev/sdb". Évidemment, attention à ne pas se tromper de disques ;
  
  
• Informer le noyau du changement de la table des partitions : partprobe ;
  
  
• Vérifier l'état des partitions (avec parted et fdisk) et des systèmes de fichiers (avec fsck) ;
  
  
• Monter les partitions. Si l'erreur « Cannot use device /dev/sdb2 which is in use (already mapped or mounted) » se produit lors d'une tentative de montage du conteneur chiffré : apt-get install udisks2: && udisksctl unlock --block-device /dev/mapper/sdb2 ; udisksctl unlock --block-device /dev/sdb2 (en root). Dans mon cas, la première commande udisksctl s'est terminée en silence et la deuxième a craché l'erreur suivante : « Error unlocking /dev/sdb2: GDBus.Error:org.freedesktop.UDisks2.Error.Failed: Error unlocking /dev/sdb2: Command-line 'cryptsetup luksOpen "/dev/sdb2" "luks-2e9a6ffa-5138-4e5d-b93c-be86d6d64a49"' exited with non-zero exit status 5: Device luks-2e9a6ffa-5138-4e5d-b93c-be86d6d64a49 already exists ». Cela m'a tout de même permis de monter mon conteneur chiffré de manière habituelle : mount /dev/mapper/luks-2e9a6ffa-5138-4e5d-b93c-be86d6d64a49 /mnt/chroot ;
  
  
• Changer la configuration réseau dans /mnt/chroot/etc/network/interfaces ;
  
  
• grep -R '<anciennes_IPv4_et_v6>' /etc pour vérifier que les anciennes adresses IP ne traînent pas dans des configurations ;
  
  
• Dans mon cas, lors du redémarrage, j'ai atterri dans le grub-rescue avec l'erreur « unknown filesystem », y compris si je tente de lire mes partitions (affichées avec ls) avec ls (hd0,msdos1). En rebootant sur le mode rescue, je me suis aperçu que je n'arrivais pas à monter la première partition de mon disque, celle non chiffrée, qui contient mon /boot. D'après dumpe2fs, l'UUID de son système de fichiers ext3 ne correspond pas à l'UUID de celui de mon ancienne machine virtuelle, son dernier point de montage a été « / » et sa taille dépasse la partition. Conclusion : pour une raison que j'ignore, dd n'a pas écrasé la première partition. J'ai donc lancé la commande suivante depuis mon ancienne machine virtuelle : dd if=/dev/vda1 | ssh root@<ma_nouvelle_VM> "dd of=/dev/sdb1". Cette fois, ça chemar \o/ ;
  
  
• Dans /etc/crypttab et /etc/fstab, mon conteneur chiffré est désigné sous le nom « vda2_crypt ». Or, mon disque dur est désormais désigné sous l'appellation « sda ». J'ai peur que cela entraîne de la confusion chez moi à l'avenir, donc je décide de modifier ces deux fichiers, puis de mettre à jour mon initramfs avec update-initramfs -u -k all. Cela produit un avertissement : « cryptsetup: failed to determine cipher modules to load for /dev/mapper/sda2_crypt » ;
  
  
• Comme il s'agit d'un avertissement, je décide de passer outre et de redémarrer. Grosse erreur ! J'échoue dans un initramfs après avoir vu défiler une cascade de « /scripts/local-top/cryptroot: line 1: /sbin/cryptsetup: not found » ;
  
  
• Je redémarre sur le mode rescue de mon hébergeur. Cette fois-ci, j'ouvre mon conteneur chiffré sous l'appellation désirée : cryptsetup luksOpen /dev/sdb2 sda2_crypt. Je monte cette partition ainsi que la première partition de mon disque sur /mnt/chroot/boot, je mount -o bind /dev, /sys et /proc, je chroot, et je mets à jour mon initramfs avec update-initramfs -u -k all ;
  
  
• Cette fois-ci, le redémarrage se passe bien et je suis satisfait du résultat. \o/

Je ne sais plus pourquoi j'ai écrit « y'a aucun outil simple pour agrandir une partition chiffrée », mais c'est faux, au moins pour le cas où la partition chiffrée à agrandir est la dernière du disque : parted /dev/sda resizepart 2 100% + cryptsetup resize <label> + resize2fs /dev/mapper/<label> = ça chemar.

Il n’y a pas si longtemps, je tiltais que l’espèce de flamme en forme de croix de l’attaque Déflagration (image d’en-tête) représentait le kanji « 火 », qui symbolise et signifie le feu.

[…]

Une autre chose, bien plus ancienne, mais qu’on ne remarque pas quand on est petit et qu’on joue à pokémon Rouge ou Jaune, c’est le nom des villes du jeu. Saviez-vous que chaque nom provient d’une couleur ?

Jadielle : provient de jade, une teinte de vert. Azuria : provient d’azur, référant au bleu. Carmin sur Mer : le carmin est un rouge sombre. Si l’on se souvient dans pokémon Jaune, un jeu plus récent que Rouge et Bleu qui pouvait utiliser les capacités de la Game Boy Color, on voyait chaque ville avec une couleur différente : les couleurs choisies correspondaient à leur nom.

[…]

Chaque ville dispose d’un panneau quelque part, qui décrit la ville : « Argenta, le gris et le mat de la roche ». Ou bien, « Bourg Palette : un monde de couleur s’ouvre à vous ». Ça vous revient ? Et vous notez les jeux de mot à chaque fois ? La couleur de la roche grise est celle de l’argent ; quant au Bourg Palette, la palette symbolise le monde de couleur. Peut-être également un lien avec le pokémon Ho-oh (le pokémon arc-en-ciel), que Sacha aperçoit lors de son départ…

[…]

Chaque ville représente quelque chose, un concept. Lavanville par exemple, dont la couleur est le pourpre clair : le lavandin, couleur de la lavande. Cette ville contient la tour pokémon, qui est le cimetière pokémon dans le jeu. La ville dégage une aura reposante et sereine (avec une touche de glauque, c’est vrai). Maintenant, que symbolise la lavande dans le langage des fleurs ?? Le repos et la sérénité.

Un autre ?
Carmin-sur-mer, le « port au crépuscule flamboyant » : sa couleur est le rouge carmin. Quelle est la couleur du soleil au crépuscule ? Rouge. Cette ville est également le port de la région : le navire qui part (au cours du jeu) symbolise la fin d’une histoire et le début d’une autre… comme un jour qui s’en va au crépuscule et un autre qui commence !

Depuis 15 ans nous dit Gaspard Koenig, « les données numériques sont une zone de non droit. Les grandes entreprises numériques en ont largement profité car il y avait une manne à prendre. »

[…]

Cette situation peut s’expliquer de trois façons.

• En premier lieu, le pouvoir politique, de qui vient le droit car c’est lui qui le décide, a limité le montant des sanctions que peuvent prononcer les autorités de contrôle européennes, c’est-à-dire les CNIL européennes qui sont des gendarmes des données personnelles.

• La seconde explication réside dans l’inaction des pouvoirs publics européens qui ont failli dans leur rôle de protection de leurs citoyens. Ainsi et par exemple, la réglementation en matière de données personnelles connaît depuis 40 ans une sorte de double peine. D’un côté, il y a les sanctions administratives de la CNIL que nous venons d’évoquer. De l’autre, des sanctions pénales, avec de lourdes peines, en moyenne des peines maximales de 5 ans d’emprisonnement et de 300.000 euros d’amende. Le problème : ces sanctions ne sont jamais appliquées. Pire encore, l’action publique n’est jamais mise en mouvement. Cela tient au fait que les Parquets sont sans doute plus occupés à lutter contre le terrorisme, la fraude financière ou le harcèlement sexuel et qu’ils considèrent que les manquements aux données personnelles ne sont pas des troubles à l’ordre public suffisamment importants, pour mobiliser la machine policière et judiciaire. A cela s’ajoute, un problème plus général de moyens de la justice et une formation insuffisante des magistrats dans ces matières spécialisées.

• Enfin, et c’est la troisième explication, les GAFAM ont tissé un « système » qui paralyse notre Etat de droit.

Or, si on retient la patrimonialisation de la donnée, si on soumet la donnée à un droit de propriété, la situation serait alors toute différente. La personne qui, pour quelques euros, a cédé sa donnée en perd ainsi totalement le contrôle. Une fois la cession réalisée, le nouveau « propriétaire » en fait ce qu’il veut. Plus question non plus de revenir sur le consentement donné.

Quelles seront les pratiques des grandes entreprises du digital pour obtenir de l’individu la donnée convoitée ?

Par quels contrats ? Car en effet, s’il y a propriété, donc appropriation possible, et qu’il y a cession, cela donne forcément lieu à un contrat.

Ce contrat sera-t-il celui bien connu que nous rencontrons quasi quotidiennement, les CGU que personne ne lit ?

Chacun sait que ce sont des documents, on a peine à dire des contrats, qui sont surtout faits pour ne pas être lus ? Où les droits du plus fort, c’est-à-dire du rédacteur du document, sont respectés et c’est tout ?

Sans surprise, et par application d’une réglementation spéciale, la Loi Informatique et Libertés de 1978 qui l’a créée, la CNIL disait dans sa Délibération n°2011-203, que « la circonstance que des profils personnels sont affichés publiquement sur internet ne permet pas pour autant à un organisme tiers (en l'occurrence PagesJaunes) de procéder à une collecte massive, répétitive et indifférenciée de ces données sans avertir les personnes concernées » et condamnait PagesJaunes à un avertissement rendu public.

[…]

Dans cette décision du 21 septembre 2011 confirmée par le Conseil d’Etat le 12 mars 2014, le gendarme des données personnelles français ne répond pas directement à notre question, mais la position qu’il prend rend un fieffé service à la société de Mountain View en Californie.

En effet, en interdisant à tous tiers d’accéder et de capter les données des profils publics Linkedin sans l’accord des intéressés, accord en pratique impossible à mettre en oeuvre, la CNIL réserve ses données à Linkedin. La solution a donc la couleur de l’appropriation et de la propriété …

À mettre en relation avec la partie « EU DisinfoLab » de l'affaire Benalla (collecte et classification des tweets ayant trait à l'affaire par une ONG Belge).

I always manage to get myself into weird issues… I have this (pretty old) wrt54g router that works well with dd-wrt v3.0-r34311 vpn release […] The apartment is located on a small mountain and electricity is not exactly stable, from times to times power goes down and comes back up. And I noticed the openvpn link sometimes fails to reconnect.

After some debugging, I finally noticed that for some reason, the enabled NTP feature sometimes do not fetch the current time, and so the router’s date is stuck to epoch. In order to be sure the access point gets the right time, I took a different approach, when booting, it will fetch current time online and setup date accordingly.

nginx ssi‘s module has interesting variables for this particular use, namely date_local and date_gmt.

Entretien avec Michel Collon, journaliste-écrivain, à propos de géostratégie et des mensonges permettant de justifier une guerre. C'est très intéressant, j'en recommande vivement le visionnage.

• 1990-91 : festival de mensonges permettant de justifier la première guerre d'Irak. Affaire des couveuses volées : sur les conseils de la société de communication Hill & Knowlton, la fille de l'ambassadeur du Koweït à Washington se fait passer pour une infirmière et prétend qu'à l'hôpital de Koweït City, les militaires irakiens ont volé les couveuses des prématurés en jetant ceux-ci à terre (les condamnant ainsi à mort). La marée noire prétendument causée par l'Irak dans le Golfe persique qui porte atteinte aux mignons cormorans. Ça y est : dans l'opinion publique, les Irakiens sont les méchants, on peut aller leur bombarder la tête ;
  
  
• 1991-95 : les attaques contre la Bosnie/Croatie puis la prétendue libération du Kosovo en 1999 ciblaient la Yougoslavie afin d'y faire tomber le reliquat de communisme qui foutait la trouille ("on va perdre notre mode de vie, notre voiture, notre maison à crédit !"). Les sociétés nationalisées sont plus souvent la cible de bombardements que les émanations de multinationales ;
  
  
• Les incidents du golfe du Tonkin (deux navires US prétendument attaqués par le Vietnam) permirent aux USA d'intensifier les opérations dans le bourbier du Vietnam ;
  
  
• La guerre de Libye a aussi eu ses mensonges : Kadhafi forçait ses soldats à utiliser du Viagra afin de violer les femmes en masse (le viol est un classique des mensonges de guerre), Kadhafi bombardait sa propre population à Benghazi, etc. En réalité, l'occident voulait le fric de Kadhafi, notamment son or et le fond souverain libyen, et, surtout, empêcher le financement alternatif de projets de développement en Afrique, ce qui nuit aux intérêts les multinationales qui pillent l'Afrique ;
  
  
• Guerre par intermédiaire : la CIA, aidée financièrement par l'Arabie Saoudite et le Qatar, et logistiquement par la Turquie, a formé, dans des camps d'entraînement en Jordanie, des "rebelles" des pays alentours envoyés en Syrie afin de prétendument faire tomber le méchant Bachar et, en réalité, de continuer le plan occidental de recolonisation du Moyen-orient. C'est l'opération Timber Sycamore. Les "rebelles" formés se sont, comme d'habitude, retournés contre les pays occidentaux et ça donne les attentats terroristes islamiques de ces dernières années. Le même genre d'opérations avaient été organisées en Afghanistan contre le méchant Ben Laden. Le terrorisme a aussi été utilisé contre Cuba, le Venezuela, etc. ;
  
  
• Le lien entre les réseaux stay-behind dont le réseau Gladio fait partie et des actes terroristes visant à faire passer l'envie aux gens d'être et de voter communiste n'est pas aussi avéré que le laisse entendre Michel Collon. Les réseaux stay-behind étaient des "armées" clandestines basées dans les pays de l'Europe de l'Ouest et coordonnées par l'OTAN visant à repousser un éventuel assaut soviétique durant la guerre froide ;
  
  
• Le fameux plan américain de reconquête / recolonisation du Moyen-Orient en 5 ans évoqué deux points plus haut a été énoncé publiquement par le Général US à la retraite Wesley Clark (va savoir comment il est entré au Pentagone en étant à la retraite…). Ce plan viserait 7 pays : Irak, Syrie, Liban, Libye, Somalie, Soudan et Iran. Si le terme (5 ans) est écoulé, si certains pays semblent aujourd'hui hors d'atteinte des USA (l'Iran, qui détient possiblement la bombe) et si les propos proviennent d'un seul gus (fut-il général), force est de reconnaître qu'on a pu constater une déstabilisation de l'Irak, de la Libye et de la Syrie. De même, les déstabilisations en Afghanistan ont permis de créer un rapport de force basé sur l'approvisionnement en énergie de la Chine. Le contrôle du Pakistan est également important pour contrôler en partie l'océan indien, lieu stratégique pour approvisionner notre monde en choses inutiles. C'est aussi une réponse à la stratégie chinoise du collier de perles qui, d'ailleurs fait monter la tension entre la Chine et l'Inde (l'Inde, rivale économique, se sent encerclée par la Chine).

Fin de l'enfant unique ?

Cinq and après avoir assoupli la règle de l’enfant unique, instaurée en 1979 pour limiter la surpopulation, la Chine « envisage, écrit “Le Figaro” (28/12), de mettre fin au contrôle des naissances » dès cette année.

Il faut dire que la Chine devient un pays de Vieux : ils seront 487 millions en 2050, soit 35 % de la population, si les couples continuent de se restreindre.

Importation de riz américain versus guerre commerciale

Pour nourrir ses habitants, la Chine a besoin de toujours plus de bols de riz. Et, comme le pays ne produit pas suffisamment, Pékin a dû se résoudre, humiliation suprême, à accepter d’en importer. Et pas de n’importe où : des Etats-Unis. Un accord (« historique », se réjouit le ministre américain de l’Agriculture) en ce sens a été conclu récemment, annonce « Le Figaro » (29/12).

Moralité : la « guerre commerciale » entre les Etats-Unis et la Chine souffre quelques exceptions.

Dans le Canard enchaîné du 2 janvier 2019.

Mercredi 26 décembre, tribunal de Valence. Quatre gilets jaunes comparaissent pour « violences en réunion sur personne dépositaire de l’autorité publique ». Ils sont plus ou moins jeunes : Maria B., 37 ans, une boulangère bio inscrite au PC ; Tom, 22 ans, en formation de cordiste ; Dylan, 22 ans, ancien pompier, en BTS ; et Stéphane, 40 ans, vidéaste. Ils ne se connaissent pas. Aucun d’eux ne gagne plus que le smic. Leur casier est vierge,

Après la dispersion d’une manif de gilets jaunes dans une zone commerciale, ils se trouvent pris dans une échauffourée. Alors qu’un homme ceinture un manifestant au sol, des gilets jaunes s’attroupent. Un individu s’interpose. Ils interviennent, échangent quelques coups avec les deux sans gilet. Pas de chance, c’étaient deux policiers en civil ! Celui qui est à terre est le directeur départemental et l’autre est son chauffeur. Leurs brassards « police » étaient-ils visibles ?

Sur la vidéo projetée à l’audience, ça ne saute guère aux yeux. Certes, on voit l’un d’eux sortir son arme, l’agiter vaguement en direction des gilets jaunes avant de la rengainer. Cela ne fait pas reculer leurs adversaires (qui affirment n’avoir pas compris tout de suite de quoi il s’agissait). Pour le procureur, c’est bien le signe que ce sont des « bouffeurs de flics qui n’ont peur de rien »…

Tout au long du procès, le président est à son affaire. Il raille les accusés : « Vous avez un masque de ski, ben oui, c’est la saison ! » Il multiplie les commentaires acides. Devant l’image d’un coup de pied : « Donc, là, on vous voit en train de faire cesser la violence ! » Un ancien gardien de la paix témoigne par écrit. N’ayant pas vu leurs signes distinctifs, il a demandé aux deux policiers de s’identifier comme tels et s’est pris en retour une décharge de Taser. Pour l’avocate de la partie civile, « un témoignage fantaisiste ».

Dans la scène, filmée, elle voit « une déferlante, une vague de haine ! Ils sont entourés par une meute déchaînée qui voulait casser du flic !». La preuve : deux jours d’ITT pour l’un, trois jours pour l’autre. Le procureur s’enflamme : « Avec le mouvement des gilets jaunes, on a des gens qui vienne « C’est un trophée pour montrer aux copains ! Un bonnet de flic ! Elle chope le “trophée”, j’vous l’dis ! »** Dommage qu’elle ait abandonné le « trophée » à terre.

Pour elle, 3 mois ferme et 6 avec sursis. Pour les autres prévenus, auteurs de quelques coups de pied, 1 an ferme et 6 mois avec sursis, 6 mois ferme et 6 avec sursis, et 4 mois ferme et 6 avec sursis. Et, pour tous, 3 ans d’interdiction de manifester.

Pourquoi pas à vie ?

Comment de tels excités peuvent-ils être juge ou procureur ? :O Un minimum de calme et de mesure dans l'analyse des faits ferait un bien fou… Là, j'ai l'impression de regarder BFM TV à l'intérieur d'un tribunal…

Dans le Canard enchaîné du 2 janvier 2019.

C'était donc bien cela ! Le nouveau roitelet de la presse, Daniel Kretinsky, voulait disposer d’instruments d’influence pour renforcer son emprise industrielle dans l’Hexagone. Après avoir mis la main sur plusieurs fleurons de la presse (« Elle » et les magazines du groupe Lagardère, « Marianne », participation dans « Le Monde »), le milliardaire tchèque, qui a fait fortune dans le gaz et le charbon, vient de lancer une première OPA sur le marché électrique français. Ça tombe bien : les mastodontes Total, Engie et EDF sont en train de rebattre les cartes du nucléaire, du carbone et des énergies renouvelables.

Le 24 décembre, EPH, la holding de Kretinsky, est entrée en négociation avec Uniper France pour reprendre ses deux centrales à charbon de 600 mégawatts, situées à Gardanne (Bouches-du-Rhône) et à Saint-Avold (Moselle). Bâti sur les cendres du géant allemand E.ON, Uniper souhaite s’en débarrasser au plus vite. Trop salissantes, sur le plan social et politique…

Houille, houille !

Le 27 novembre, le gouvernement avait confirmé sa décision de fermer, d’ici à 2022, les quatre dernières centrales fonctionnant au charbon sur le territoire français. Qui peut bien avoir envie de risquer son image dans le business de la houille ? Sûrement pas EDF, ni Engie ! Comme de nombreux énergéticiens européens, les deux sociétés, liées à l’Etat, ont, au contraire, décidé de se « décarboner » en cédant leurs actifs polluants au profit du solaire, de l’éolien ou de la biomasse. Au risque de perdre des activités très rentables. Même Total prétend se verdir : le 6 juillet, le pétrolier s’est offert Direct Energie, premier fournisseur « alternatif », desservant 2,1 millions de clients en France et en Belgique. Un cadeau à 1,4 milliard d’euros.

Daniel Kretinsky s’est fait une spécialité d’acheter à la casse des outils de production un peu cracra. Deuxième entreprise européenne émettrice de C02, EPH s’est hissée, en huit ans, au 6e rang des pro- ducteurs d’électricité européens, avec 6 milliards de chiffre d’affaires… et autant de dettes. Ainsi, en 2016, la holding a arraché au suédois Vattenfall 8 000 mégawatts de tranches charbonneuses d’une valeur de 3,4 milliards d’euros dans deux régions d’ex-RDA.

Les mains sales

« Kretinsky parie sur le fait que, dans tous les cas de figure, il est gagnant, explique un spécialiste de l’énergie. Soit les pouvoirs publics ne parviennent pas à fermer les sites aux dates prévues, comme ce fut le cas en Allemagne après la sortie du nucléaire, soit il peut obtenir des subventions pour reconvertir les sites ou encore des indemnités en cas de fermeture définitive. »

Dans le Monopoly de l’énergie hexagonal, Kretinsky joue le rôle de l’éboueur-pollueur. En rachetant à Uniper deux centrales à gaz promises à Total, il évite au géant de l’or noir de gérer les plans sociaux. Peur des taches d’huile ?

« Daniel Kretinsky est en train de conduire une campagne de France plus rapide que Bonaparte », glissait récemment Yves de Chaisemartin, ex-propriétaire de « Marianne » (« Challenges », 6/12).

Reste à espérer que cette course s’achèvera à Austerlitz, dans le futur quartier du groupe « Le Monde », plutôt qu’à Waterloo…

Héhé, c'te pipeau de la repeinte en vert des géants de l'énergie. :)

Dans le Canard enchaîné du 2 janvier 2019.