Docker : Volume bind déguisé

Avec Docker, il y a principalement 2 types de volumes qui sont utilisés : Les volumes "volume" : Permet de stocker un répertoire du conteneur dans un volume docker stocké sur l’host (/var/lib/docker/volumes). Les volumes "bind" : Permet de monter un répertoire présent sur l’host dans un conteneur. Personnellement, j’utilise la plupart du temps des […]

Guide de prise en main rapide de Locust

PRISE EN MAIN DE LOCUST 1.Présentation Locust est un utilitaire open-source populaire pour tester la charge et mesurer la performance des applications web. Il permet de simuler plusieurs milliers d’utilisateurs virtuels concurrents and de générer des schémas de traffic réalistes. Cet article fait suite au précédent sur k6 pour présenter les outils de test de […]

Comment réserver des crénaux horaires sur mon agenda ? Une alternative OpenSource à Calendly

Une difficulté que nous rencontrons régulièrement : comment coordonner les agendas de plusieurs personnes (au moins deux) pour prévoir un rendez-vous ? Je vois pas mal d’interlocuteurs proposer du Calendly, ok pourquoi pas mais cela ne me convient pas. Rappelez-vous, la philosophie d’Aukfood c’est d’utiliser et de proposer des logiciels libres, et en plus de […]

Debian : Optimisez votre distribution avec Tuned

Debian : Optimisez votre distribution avec Tuned Lorsque vous exécutez des applications exigeantes en termes de performances sur votre serveur Debian, il est essentiel de maximiser l’efficacité de votre matériel pour obtenir les meilleures performances possibles. L’utilitaire Tuned est un outil puissant qui vous permet de personnaliser les réglages du système en fonction de différents […]

Sauvegarde d’un serveur GNU/Linux avec Restic

Chez Aukfood, nous prenons la problématique et le besoin de sauvegarde très à cœur. C’est un élément incontournable au bon fonctionnement de tout Système d’Information. Le constat, et pourquoi Restic ? La totalité de nos machines sont sous Linux, et il nous faut une solution de backup qui réponde aux besoins suivants : Sauvegarde automatique […]

Installation et configuration de GNS3 et GNS3-VM

GNS3 est un émulateur d’infrastructure réseau Open source offrant de nombreuses possibilités d’infra. Là ou un logiciel comme packet tracer qui lui simule une infrastructure réseau se verra bien plus limité. Installation de GNS3 étant sous debian je vais devoir passer par pip pour installer GNS3. À noter que sur certaines distributions GNS3 est directement […]

Ansible.Ai – L’intelligence artificielle au service de vos rôles Ansible !

C’est la pépite de ce mois de décembre ! Un nouveau projet vient de voir le jour, sous le nom de "Ansible.Ai". L’idée de cet outil est de générer vos rôles Ansible pour vous, de façon automatique, grâce à l’intelligence artificielle. L’outil est tout frais, il a été présenté il y a quelques heures (nous […]

BigBlueButton – Mettre les voix en français

Si vous avez déjà utilisé BigBlueButton, vous connaissez certainement la petite voix qui dit "You’re currently the only person in this conference". Si vous mettez à disposition une instance BigBlueButton pour un client, il est opportun que toute l’expérience de l’utilisateur soit en français, tout comme l’interface d’ailleurs. Nous allons voir aujourd’hui comment changer la […]

OPNsense : Déploiement d’une instance sur OVHcloud [Partie 2/2]

Cet article fait suite à mon précédent OPNsense : Déploiement d’une instance sur OVHcloud [Partie 1/2] afin d’avoir un routeur opensource exploitable. Configuration IP 1er démarrage Lors du 1er démarrage de l’instance OPNsense, un écran similaire à celui-ci est affiché : L’adressage IP des différentes interfaces réseaux est à paramétrer. Attention à la dénomination de […]

Yubikey : Interesting PoC to dump Credentials

Préambule J’ai écris il y a quelques jours un article sur comment protéger l’authentification PAM avec une Yubikey de type FIDO Bio : https://www.aukfood.fr/yubikey-parametrage-authentification-linux/ Afin de démontrer son intérêt, j’ai utilisé un projet git qui permet d’espionner ce service : https://github.com/citronneur/pamspy Celui-ci permet de réaliser un dump en temps réel des credentials en utilisant eBPF. […]