From: antoine.bellot@freesurf.fr (Antoine BELLOT) Date: Sat, 15 Jul 2000 13:27:56 GMT On Fri, 14 Jul 2000 21:06:44 +0200, "Sly" wrote: >Bonjour, >je tourne sous la Mandrake 7.1 et je viens de me payer une carte >reseau PCMCICA >PowerNIC(TM) CN40BC PC Card Type II Ethernet Adapter >et j'aurais voulu savoir si quelqu'un peut m'aider ? >merci bcp >A+ >Sly > Malgré la diversité apparente des amusements qui semblent m'attirer, ma vie n'a qu'un objet : elle est tendue tout entière vers l'accomplissement d'un grand dessein. J'écris l'histoire des Pingouins. Anatole France : l'ile des Pingouins Episode IX : Ta mère elle est prof de sprintf à WU. --------------------------------------------------- -"Taaaaaiiiinnnn... ça lagge à mort.. on est pas prêts d'rentrer. On s'fait une chtite r00twar ?" Karim "Vert-7" et ses compagnons pétaient le feu aujourd'hui. Jean aurait quelque mal à les tenir. Faire son CVS était l'une des étapes "qui comptent" pour les jeunes rebelles, et les distinguaient à jamais du commun des bouseux, des rampants, des esclaves de l'E-Empire. -"Avant la Pelf' ?" L'Ether était particulièrement encombré ce soir et la lourde cargaison de patates ralentissait les Crânes d'Oeuf sur le chemin du retour, pire qu'un soir de sortie du retour-du-fils-du-rehearsal-II de Mes Tallicaes. -"Il doit s'passer quelque chose en RL[1], c'est pas la finale ?" -"Haaaa, ça d'vait êt'ça, le chassis bleu bizarre qui hurlait "Zizouhééé" qu'on a croisé vers le Gix : repeint comme ça, de loin, j'le'prenais pour un Gétron. Ils ont pas la télé, ces boulets ? *Dégagez d'ma bande*, les nains en short, place aux Crânes d'Oeuf !" -"Ouaips, mais quand l'boulet a ach'té son PC multimed' à Carrouf à crédit, Faut qu'ça serve. 160x100 à 3 fps, c'est trop top pour épater mAdAAme !" -"Warf warf, les sales vacances à E-Biza qu'il va s'payer avec les 150 heures de bouffe-bande gratosses ! Chais pas si on lui a dit, mais sur les vraies plages, ya d'la 3D à 150 fps mini !" -"Ouaips moi j'ai 150 fps sous gvim avec ma Savaj'Kibug. A la vitesse où j'pianote, maint'nant, c'est l'minimuuuuum sinon j'm'hallucine tout seul. Minimuuuum j'vous dis." -"Ya le foot sur le net ?" -"Chuis sûr qu'y'a au moins 300 boulets qu'on collé la webcam devant la télé avec leur tronche en prime ! "Ta mère à la finale sur le net" top délire !" -"Remarque, pour une fois qu'on rigolerait sur le ouaibe... tant qu'à lagguer, on va ch'ter un oeil ?" -"Alors, c'te chtite r00twar ?" -"En plein Ether, ça craint pas un peu ? T'aurais pas gribouillé quelques scripts de tueur en loucedé toi ?" -"Ha ha... lopette ! t'as peur de looser ta cargaison d'patates ?" -"Hmmm... disons que chuis à court de recettes mangeables...." -"Ha... alors là 'ffectiv'ment, j'hésite... Bon alors, on fait quoi ? paske là, c'est marrant, mais ya pu un POST à latter, de là à faire des rapprochements..." -"Ouaaah l'auuuuutt'abuse, hé j'connais au moins un mec sympa qu'aime le foot." -"Et t'en connais combien des pas sympas ?" -"Chais pas, les pas sympas, j'les connais pas, pis..." Une explosion brutale apparut soudainement sur leurs écrans. Dans le lointain, droit devant eux, une balise serveur, étoile pami tant d'autres, venait d'exploser. L'escadrille resta silencieuse un instant. Jean se prit à apprécier en son for intérieur cette situation qui replongeait les Crânes d'Oeuf dans l'univers d'angoisse et d'oppression qui favorise le respect naturel du chef d'escadrille. -"C'était quoi ça ?" demanda une voix anonyme Jean reprit, d'une voix calme, masquant mal quelque jubilation. -"Un DNS primaire : un vieil IPC qui avait tourné pendant des années. Il était Lame depuis qu'il n'était plus qu'à demi-nistré par un zélote de l'E-Empire, mais là, je crois qu'il a pris un gros gros plomb. Ce qui est con, c'est qu'on devait passer dans ce coin là pour chopper du code. Je crois qu'il va falloir passer en manuel. Quelqu'un a les coordonnées IP en tête ?" -"Négatif, chef, mais nous avons des enregistrements en cache, datant d'une semaine : on se guide dessus ?" Vert 4 avait réponse à tout. Un garçon discret, ce Vert 4. Compétent au demeurant, mais pas assez grande gueule pour faire un bon pilote. Un bon pilote, ça doit *larter* à tous vents, savoir beugler sous la hune comme un ours privé de miel, et pour ça, ça doit avoir une grande gueule. Jean se souvenait avoir entendu que les pilotes de cargos géants devaient maintenir l'ordre parmi des milliers d'yuzers (les passagers des cargos). Les Yuzers, c'étaient un peu comme avoir une cargaison de neuneux dans les soutes plus ou moins baillonnés mais horriblement désoeuvrés dans leurs cabines de luxe. Ils ne pensaient qu'à contourner toutes les barrières, mailer les plus gros fichiers possibles, consulter des sites pornographiques pleins d'applets Java bugguées, faire de l'irc au Tadjikistan, et emmerder les pilotes avec des problèmes stupides, ou pire encore, tenter de leur soutirer du quota disque par des méthodes plus déloyales les unes que les autres. Un enfer dans lequel seuls les plus vaillants survivaient par la ruse et parfois la simple brutalité. -"En théorie, il n'y a pas de raison pour qu'ils aient déplacé le dépôt. On essaie. Vert 7, tu vas prober un peu sur les coordonnées en cache et tu nous racontes." -"Roger, chef, je décroche et passe en approche." Karim, lui, était un vrai pilote, une véritable tête brûlée, qui aimait à poster furieusement, telle la rage incarnée des Grands Anciens elle-même sur les forums les plus divers, pour peu que leur nom contienne quelque mot sacré, tel "comp", "os", "unix", "réseau", "sécurité", qu'il y connaisse quelque chose ou non (quitte à fournir des réponses stéréotypées et hors-propos). Il entama franchement la manoeuvre et lança les paquets d'approche au plus près. Il manoeuvrait un peu maladroitement avec sa cargaison de patates bien chaudes, mais disposait de bien assez de RAM pour un simple probe. Un simple SYN suffirait. -"Chef ?" signala Karim "aucune réponse sur port ftp de l'IP pointée en manuel. J'ai reçu un ICMP_HOST_UNREACHABLE d'une source non-référencée dans mon cache. Quelqu'un connait l'IP source 219. ....pzzzzzzzzztttttttttt". Un ouragan de paquets venait de s'abattre sur Vert7. L'Ether chauffait sous la tempête. -"Attention attention, Vert4 à tous, Vert7 vient de prendre un scan massif, type NMAP source inconnue variable réseau 219.66.1/24, Vert7 a laissé échapper sa signature Etherale et des réponses smtp, apache, qpopper et ... wu-ftpd." Vert 2 et 4 décrochèrent immédiatement, interfaces grandes ouvertes. Jean savait qu'ils étaient parmi les plus vifs à réagir face aux incidents anormaux, et lui-même regrettait soudainement de na pas plus avoir étudié les techniques très spécialisées de débordement de buffers. Parmi les Crânes d'oeuf, peu encore se doutaient qu'un scan massif n'est jamais une bonne nouvelle. -"Vert 7, ici leader, je t'ordonne de déconnecter immédiatement : QU'EST-CE QUE TU FICHES avec wu-ftpd ?" -"Mais chef, vous êtes taré, et mes patates ? j'vais pas lâcher mes sockets comme ça !" -"KARIM, BORDEL, déconnecte de suite !" Le silence fût seul à lui répondre. -"Chef, ici Vert4, je viens de passer en promiscuous et le sonar snort nous signale une tentative d'exploit sur wu-ftpd : la signature d'attaque est très récente. J'observe de gros transit de paquets vers Vert7 qui ne réagit plus." -"Vert3, ici Leader, contacte immédiatement le CaLUG et demande la déconnection immédiate de Vert7 sur le contrôle de routage : procédure d'urgence." -"Heu ?" répliqua Vert3. -"FAIS CE QUE JE TE DIS et signale leur que Vert 7 est probablement compromis ! Qu'ils envoient immédiatement un spécialiste en décontamination sur le chassis de Vert7 !" -"Compromis ?" Jean soupira : -"Plombé, vérolé ! T'es con ou quoi ? buffer overflow gain root access privilege, tu connais ?" -"Ha oui...ok... on y va !" et Vert3 disparut dans un pflop. -"Merde, chef, qu'est-ce qui se passe au juste ?" Jean regrettait amèrement l'absence de Schoelcher. Ses doigts s'agitaient frénétiquement sur le clavier du mailer. Le Chef aurait sû quoi faire, le chef savait toujours quoi faire, même avec un câble série et un minitel sur une Enterprise en feu. Il fallait espérer qu'il y avait un mec pas manchot de perm' sur le routeur CaLUG. Mais qu'est-ce qui avait pris Karim d'installer du code non-standard ?... Déjà que même le stable était loin d'être parfait, comme le signalait les chieurs de la Bugtraq. Mais il savait, et tout le monde savait, que le code WU n'était que pourriture, trous de sécu, et ce depuis des années. Il n'y avait que les infâmes Redhattes et Man Drake pour l'utiliser, ces distribes de pedzouilles feignasses (sous X !). Jean sentait qu'il était bon pour quelques tournées de recettes au retour... voire pire. Le pire encore était de sentir qu'il n'était pas à la hauteur de la situation. Schoelcher lui broierait les couilles et le ferait affecter à jamais au récurage des debug logs Cisco. -"Leader, ici Vert4, je me lance à l'arrière de l'intrus, sur le même exploit. Karim a été éjecté de la console. Pour l'instant je crois que je ne suis pas repéré. Souhaitez-moi bonne chance, cette fois, c'est r00twar pour de bon." -"Vert4, ici leader, ne joue pas au héros. Bousille l'interface, la glibc, le bootsector, ce que tu veux, et passe en init 6, mais fous-moi ce chassis au tas et tant pis pour le reste. Je viens de logguer ton chassis et te le ramène à bon port." -"On pourrait faire plus fin, chef." -"C'est fini la finasserie, fils : là, c'est la guerre, la vraie." -"Laissez tomber chef : on est tombé sur un furieux : l'intrus attaque son disque direct par la device : reformatage direct : j'ai jamais vu ça. Le chassis va bientôt exploser. Je vous balance les dix premiers secteurs en copie et je m'éjecte. Rendez-vous au CaLUG." Jean vit arriver les quelques trames transportant les données receuillies par Vert 4. Très rapidement, il n'eut aucun doute : il s'agissait des premiers secteurs d'une partition principale Win2K. Jean tourna la tête vers le hublot et vit le chassis de Karim prisonniers d'un flux monstrueux de paquets, dérivant vers un fantastique chassis serveur émergeant de l'obscurité soigneusement entretenue par un coupe-feu PICS dernier cri. Personne n'avait jamais observé même un simple firewall logiciel dans le secteur. Il ne faisait désormais aucun doute que le secteur entier était tombé aux mains de l'E-Empire. Il important sans doute d'avertir le CaLUG qu'un des petits recoins où quelques amis mettaient à disposition quelques miettes de ressources d'Ether avait désormais disparu. Jean frissonna en pensant au destin des amis anonymes qui avaient jusqu'alors entretenu le petit dépôt de code de la Rebellion du secteur. Ceux qui ralliaient l'E-Empire dépensaient des fortunes pour s'acheter des logiciels d'agendas dernier cri, mais supportaient mal de savoir une infime partie de leurs ressources gâchées à entretenir "les loisirs de quelques glandeurs d'étudiants". Personne n'ouvrit la parole sur le chemin du retour. Chacun espérait que Karim serait sain et sauf au CaLUG, éjecté d'urgence et rapatrié par le contrôle de routage. Quand au chassis.... ces salauds avaient l'oeil. Karim avait, par son formidable baratin, réussi à conserver l'une des plus puissants pessets du CaLUG. Mais de mémoire de CaLUG, jamais un rebelle n'avait subi un tel assaut en plein ciel. To be continued. [1] Real Life : écosystème hors-charte.