Tout d'abord, je souhaitais au nom de l'équipe nous excuser pour cet arrêt soudain d'activité, mais nous avons malheureusement tous été assez occupés en cette rentrée 2019 (et même avant) par des événements privés et/ou professionnels.

Cependant, l'une des raisons également qui nous démotivait à vous écrire de nouveaux articles était notre ancien site, qui utilisait de nombreux outils obsolètes et commençait furieusement à ressembler à une usine à gaz.

Bref, il fallait bien un jour ou l'autre que je reparte sur de bonnes bases, j'ai donc décidé de refaire une installation WordPress propre à partir de zéro et d'y importer seulement les données importantes de l'ancien site (les articles, les commentaires, les images...), ainsi que de changer le thème par la même occasion.

Après plusieurs longs jours de travaux à corriger des bugs, écrire de longues requêtes dans la base de données, se tirer les cheveux et autres joyeusetés, je peux enfin rouvrir un Custom Protocol tout beau tout neuf rien que pour vous !

Qu'est-ce qui a changé ?

Pas grand chose au final pour l'utilisateur de « base », si ce n'est un changement esthétique sur la partie « site » (le forum a conservé son thème). Vous pouvez d'ailleurs retrouver l'ancien site (qui ne sera plus actualisé, mais qui est conservé juste pour la nostalgie) en vous rendant à l'adresse suivante : https://v1.customprotocol.com.

Côté forum, quelques petits changements sont à noter : une mise à jour du tchat qui corrige quelques bugs, un système de votes à la Stack Overflow pour les questions, et peut-être quelques autres surprises à venir.

Ce qui va surtout changer, c'est que nous allons reprendre les tutos et les news ! Nous allons essayer tant bien que mal de rattraper notre retard, notamment en terminant notre série de tutoriels 3DS, en publiant une nouvelle série de tutoriels Switch, et en revenant sur les grosses hack-tualités de ces derniers mois.

Ah et vous pouvez maintenant nous suivre sur Mastodon si vous voulez.  Une alternative « open-source » à Twitter (mais nous continuerons évidemment d'utiliser ce réseau social).

Je ne sais pas vraiment quoi écrire de plus, si ce n'est que... nous avons hâte de vous retrouver, ça faisait longtemps ! 

Si vous remarquez d'éventuels bugs ou problèmes, ou bien si vous avez des suggestions à faire, n'hésitez pas à commenter cet article.

Oh et, vous aurez peut-être remarqué que les derniers messages du forum ont disparu, mais ne vous inquiétez pas j'essaie de corriger ça dès que possible ! ;)

En attendant, on n'oublie pas les bonnes manières : bon hack à tous !

L’article Custom Protocol est de retour ! est apparu en premier sur Custom Protocol.

Pourquoi s'attaquer à cette distribution?

C'est un hacker ou groupe de hackers inconnu(s) qui s'est attaqué au site de la distribution pour pouvoir remplacer les ISO originaux par les leurs. La distribution touchée par ce hack est la suivante : Linux Mint 17.3 Cinnamon Edition.

Qui est concerné ?

Toutes les personnes ayant téléchargé la version citée plus haut, et l'ayant fait après samedi dernier. Tous les utilisateurs ayant téléchargé une autre version ou l'ayant fait avant samedi n'auront aucun problème.

Comment est-ce arrivé ?

Les pirates se sont attaqué au blog sous WordPress de la distribution pour ensuite récupérer un accès à www-data. De là, les pirates ont pu mettre en place un service FTP alternatif dont l'IP bulgare est la suivante : 5.104.175.212.

L'OS infecté est composé d'une brèche s’appelant Tsunami, qui offrira des accès à d'éventuels pirates via un IRC. Tsunami est un cheval de Troie bien connu, un bot IRC simple d'utilisation pour mettre en place des dénis de services (DDoS). L'équipe de Linux Mint s'est rapidement rendu compte de ce hack. Après avoir nettoyé les liens, fait une annonce officielle sur leur blog, les pirates s'en sont pris au site une seconde fois.

À la suite de cette seconde attaque, l'équipe a préféré placer leur service en mode hors ligne, de façon à régler complétement le problème. En effet lors du premier nettoyage, la faille d'entrée des hackers n'avait pas été bouchée. Il ne sera remis en ligne que lorsque tout sera revenu à la normale.

Aucune information n'est disponible sur les motivations des pirates. Ah si, peut-être la vente de la bases de données de la distribution et de son site pour la modique somme de 85 $. Ils croient vraiment que quelqu'un va leur acheter ça ? Cela en dit long sur le professionnalisme de cette équipe de hackers. Il faut savoir aussi que ce bot Tsunami est considéré comme dépassé et peu efficace puisqu'il est connu depuis 2010.

Que faire ?

• Déconnectez votre ordinateur d'un quelconque réseau ;
• Faites une copie de vos données importantes ;
• Formatez votre ordinateur et réinstallez un OS clean (propre) ;
• Si vous souhaitez utiliser la même distribution, n'hésitez pas à vérifier la signature MD5 de votre ISO.

Vous pourrez retrouver de nombreuses informations complémentaires sur le blog officiel de Linux Mint.

L’article [Linux] Le site de “Linux Mint” piraté est apparu en premier sur Custom Protocol.

Tout d'abord, je remercie infiniment mon ami @Windvern qui m'a réalisé un superbe logo-mascotte. On ne lui a pas encore trouvé de nom, mais ça ne saurait tarder ! Si vous avez l’œil, vous aurez remarqué que l'on a "mixé" une Game Boy avec une PSP, afin de faire ressortir le côté Underground "touche-à-tout" et "modification de console", mais aussi le côté Retro (pas besoin d'expliquer). Le logo devrait évoluer dans les semaines à suivre pour faire également ressortir les autres sections du site, notamment programmation & indés, mais je n'en dis pas plus...

Merci aussi à @Applelo1, @Kalys et @Yaounshow qui m'aident en rédigeant quelques articles et tutos sur le site, ainsi qu'à @Aur36 pour notre partenariat avec la chaîne TheGameProject37. Concernant le site en lui-même, vous pourrez trouver toutes les infos dont vous avez besoin à cette adresse, nous contacter via cet e-mail et discuter de tout et de rien dans la bonne humeur avec nous par là !

Bonne visite sur Custom Protocol, et n'hésitez pas à vous inscrire si ce n'est déjà fait et à commenter nos articles ! 

L’article Custom Protocol est ouvert ! est apparu en premier sur Custom Protocol.