Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Hacking du serveur ubuntu.fr.org?

chinois02

Bonsoir,
Par deux fois, au domicile et à mon travail, sur deux machines différentes, j'ai eu une redirection crapuleuse en venant de la page de recherche google. il est possible que le serveur soit compromis.
Mode opératoire: entrer la recherche "ubuntu" dans la barre de recherche google, puis cliquer sur le lien menant à "ubuntu.fr"
Après plusieures redirections, j'ai eu ceci:
https://reho.st/self/66c07618484cdbd54dd37f97499088ff1ce9d391.png

cela est arrivé que lors de ma première connection que ce soit à domicile ou au travail., par la suite, la même procédure aboutissait bien sur Ubuntu.fr
Cdt

[sub]Modération : merci d'utiliser des images de petite taille (300x300) ou des miniatures pointant sur ces images (Des hébergeurs comme Toile Libre, TDCT'Pix et pix.debian-fr le permettent).[/sub]

pierrecastor

Salut

Aucun problème de mon coté, que ça sois en accès direct ou par moteur de recherche. Même avec mes bloqueurs désactivé.

Mais j'aurais au moins appris que ubuntu.fr (qui n'apparait pas dans le résultat de mes recherches) renvoie directement vers ubuntu-fr.org

chinois02

En fait j'ai moi même constaté que la redirection n'est pas permanente, je ne pense pas que le souci vienne de mes configs qui sont différentes (xubutu 18.04 et 16.04) sur un réseau d'entreprise pour l'un et derriere un routeur sous openwrt pour l'autre....)
Voici les redirections récupérées dans mon historique (de bas en haut chronologiquement).

abecidofugy

chinois02 a écritEn fait j'ai moi même constaté que la redirection n'est pas permanente, je ne pense pas que le souci vienne de mes configs qui sont différentes (xubutu 18.04 et 16.04) sur un réseau d'entreprise pour l'un et derriere un routeur sous openwrt pour l'autre....)
Voici les redirections récupérées dans mon historique (de bas en haut chronologiquement).
https://reho.st/self/f757c4746823ebdd811078176082ae7af6dcc179.jpg

Hello,

Comment tu vais pour récupérer cet historique, stp ?

//EDIT : je n'ai pas de souci de redirection.

chinois02

Je me souvenais de l'heure approximative de la première redirection. il suffit de regarder l'historique de FF il est horé.
Je viens de m'appercevoir d'une chose, le message affiché pour tenter de "gagner" l'iphoneX est personnalisé en fonction du fournisseur d'accès: On le retrouve dans l'URL si on regarde la première ligne de la capture d'écran, on voit:
la ville,la région, le FAI...(je vais éplucher l'URL)
https://1689735272.rsc.cdn77.org/fr3/?city=Cholet&brand=Desktop&model=Desktop&isp=Free%20SAS&region=Pays-de-la-Loire&cep=TMaHD74fCD3HSK3ipyaeP_6qMf1RAKE6kvHZKWJM6XaH3byQII25BSZU264MjXVFeh6exMmND8Rz0xpRxu3nMrf--IjtKjF3HpgiQG7NSpJRpnZ25H7SzTRAeWMg4YukRupsXfHioP5RQVt5IJX0ZqqbxTfViB48wt8lf6kY-ietzj2g_jU1RTOhJCtiSXjoLbdVe80Mb5HXm8pg-lpreboGMlRLGIUWLnEvYMlsIDU&pub=1314&pid=1314-9579b22z&sid=6639385553999496015

[supprimé]

Idem pour moi sur Androïd ces derniers jours. Bon ça m'a pas inquiété, comme ça arrive souvent sur plein de sites.

chinois02

Floriane a écritIdem pour moi sur Androïd ces derniers jours. Bon ça m'a pas inquiété, comme ça arrive souvent sur plein de sites.

oui, mais pour transformer une demande A en B, soit il y a une faille soit chez moi soit sur le serveur demandé. (ou alors je saute une étape logique)

cqfd93

Ubuntu.fr n'a rien à voir avec ubuntu-fr.org.

pierrecastor

Pourtant, ubuntu.fr me redirige automatiquement vers ubuntu-fr.org.

chinois02

excuses moi, j'ai mis "ubuntu.fr" pour ubuntu.fr.org

[supprimé]

pierrecastor a écritPourtant, ubuntu.fr me redirige automatiquement vers ubuntu-fr.org.

Oui tu peux faire une redirection sans que le second domaine ne t'appartienne.

moko138

Appliquer ./viewtopic.php?pid=22025825#p22025825.

nam1962

Quelles sont tes extensions ?

grep -oP '},"name":"\K[^"]*' ~/.mozilla/firefox/*.default*/addons.json

As-tu nettoyé historique, cache, cookies, vérifié ta page de démarrage et le moteur de recherche utilisé ?

chinois02

Bonjour,

uBlock Origin
NoScript Security Suite
Disconnect
Français Language Pack
English (GB) Language Pack
English (South African) Language Pack
English (CA) Language Pack

"nettoyage historique" sous entends tu suppression à chaque session firefox?
Non l'historique n'est jamais supprimé sur mes machines. Le cache est vidé à chaque session, comme les cookies qui sont supprimés à chaque session lors de la fermeture de FF.
Page de démarrage par défaut page blanche, moteur de recherche vérifié, par défaut Google.

nam1962

Pas besoin de l'effacer à chaque fois, mais quand on a un souci ou un doute, il faut effacer !
[Historique] - [Supprimer l'historique récent] - Là tu sélections comme période [Tout] et tu coches toutes les cases.

Pour les extensions, tu peux virer Noscript (je t'indique plus léger ci-dessous et surtout Disconnect (regarde les critiques)
https://addons.mozilla.org/fr/firefox/addon/disconnect/reviews/?score=1

Pour compléter ton ublock origin, tu peux ajouter : facebook container ou multi-accounts container, decentraleyes, privacy badger et cookie autodelete

Rien à voir, mais utile quand on ouvre beaucoup d'onglets : auto tab discard

moko138

moko138 a écritAppliquer ./viewtopic.php?pid=22025825#p22025825.

Commande corrigée grâce à l'oeil vigilant de lynn ! 🙂

pseudofab

nam1962 a écrit
Pour les extensions, tu peux virer Noscript (je t'indique plus léger ci-dessous et surtout Disconnect (regarde les critiques)
https://addons.mozilla.org/fr/firefox/addon/disconnect/reviews/?score=1

Bonjour,
Perso, j'adore cette extension et je la conseille . Il faut certes se familiariser avec l'outil mais elle nous donne la maîtrise des scripts qui s'exécutent .
De plus, pour ceux qui ont un ordi peu performant (comme moi ), ça fera toujours quelques scripts inutiles en moins à exécuter .
De même, quand on a un forfait 3g de mer** (comme moi), ça permet d'économiser quelques datas.

Je n'ai pas l'impression que Disconnect joue dans la même cours . ça fonctionne plutôt comme Ghostery non?

moko138

pseudofab a écrit
nam1962 a écrit Pour les extensions, tu peux virer Noscript (je t'indique plus léger ci-dessous
Perso, j'adore cette extension et je la conseille . Il faut certes se familiariser avec l'outil mais elle nous donne la maîtrise des scripts qui s'exécutent .
De plus, pour ceux qui ont un ordi peu performant (comme moi ), ça fera toujours quelques scripts inutiles en moins à exécuter .
De même, quand on a un forfait 3g de mer** (comme moi), ça permet d'économiser quelques datas.

Exactement !!!
"virer Noscript" est le prétendu conseil le plus mal fondé de l'année.

Autant "conseiller" à un transporteur de remplacer son camion par une Smart parce que c'est "plus léger".

nam1962

moko138 a écrit(...)

Exactement !!!
"virer Noscript" est le prétendu conseil le plus mal fondé de l'année.

Autant "conseiller" à un transporteur de remplacer son camion par une Smart parce que c'est "plus léger".

Uhhhh.. pas du tout !

Le combo Ublock origin + Privacy Badger (et éventuellement Decentraleyes) va faire en automatique ce que fait NoScript en manuel.

Y ajouter NoScript sera redondant*.
De plus, Noscript n'est pas destiné à l'utilisateur basique (c'est plus risquer de le dégoûter because fastidieux)

Et ta parabole est en réalité : mettre l'utilisateur (dont le but est juste de transporter des choses) aux commandes du camion alors qu'il n'a pas son permis et qu'il y a des camions avec chauffeur disponibles, ou tout simplement La Poste.
(Alors, oui, Tor est livré avec NoScript - et pas Ublock Origin, mais Tor n'est pas utilisé par Mme Michu)

* Pour suivre la redondances des extensions de sécurité Firefox : https://github.com/privacytoolsIO/privacytools.io/issues/121

side

chinois02 a écritBonsoir,
Par deux fois, au domicile et à mon travail, sur deux machines différentes, j'ai eu une redirection crapuleuse en venant de la page de recherche google. il est possible que le serveur soit compromis.
Mode opératoire: entrer la recherche "ubuntu" dans la barre de recherche google, puis cliquer sur le lien menant à "ubuntu.fr"
Après plusieures redirections, j'ai eu ceci:
https://reho.st/self/66c07618484cdbd54dd37f97499088ff1ce9d391.png

cela est arrivé que lors de ma première connection que ce soit à domicile ou au travail., par la suite, la même procédure aboutissait bien sur Ubuntu.fr
Cdt

Bonjour.

Même symptômes depuis quelques temps chez moi, sous différentes configurations du même genre aussi. Je n'ai pas pris le temps d'y regarder de plus près.
J'ai aussi NoScript et µBlockOrigin en commun avec toi.

Page suivante »