Exposé technique du hacking d'un train Polonais bridé par le constructeur.

Assez intéressant comme conf, ça avait fait du bruit il y a quelques semaines quand des articles sur le sujet était sorties.

Un cas parfois assez classique quand on maintient un logiciel libre un peu connu.

Via https://sebsauvage.net/links/?uWL-8A

C'est toujours marrant de jouer avec du DNS !

J'avais fait un truc similaire y a plus d'un an en enregistrant une vidéo dans une de mes zones DNS.

C'est lisible avec cette commande :

dig TXT +short {1..606}.rr.xn--h-rfa.fr | sed -E 's/[" ]//g' | base64 -d | mpv -

(oui c'est totalement ce que vous pensez…)

Je découvre un tout nouveau RFC, en construction depuis 2020 : https://datatracker.ietf.org/doc/html/rfc9432

Cela permet de provisionner automatiquement des zones de serveurs DNS via une zone DNS spécifique : ainsi il suffit d'ajouter, modifier ou retirer les informations concernant une zone dans cette zone spécifique pour que nos serveurs DNS le prennent en compte.

C'est plutôt malin de faire reposer ça sur le DNS et ça permet de la coopération entre différents acteurs sans forcément avoir accès aux infra de tout le monde ou d'implémenter les API spécifique de chacun.