sticmac.fr

Catégorie : Non classé

  • Oups ! Mon site a été piraté

    Oups ! Mon site a été piraté

    TL;DR : Si vous avez visité ce site entre le 5 et le 17 Août, je vous conseille de vider le cache et le local storage de votre navigateur. Et si vous voulez savoir pourquoi… la suite de l’article est là pour ça 😅

    Ce billet de blog ne sera pas bien long, contrairement au dernier, je voulais vous faire part d’une mésaventure récente qui, si vous êtes visiteur·ice de mon site, vous a peut-être affecté·e.

    J’aimerais bien étaler toute l’histoire ici mais pour ne pas prendre trop de risques, je vais aller droit au but. J’ai eu une intrustion sur mon site le 5 Août dernier, suite à l’exploitation d’une faille de sécurité fraichement dévoilée. Le moins que l’on puisse dire, c’est que le pirate a bien mangé : création d’un compte admin personnel, installation d’un plugin malicieux, vol de mes identifiants mail exploités pour des campagnes de spam… bref, un vrai merdier.

    J’ai passé ma journée de Lundi dernier à régler le problème et je peux officiellement dire que mon site est de nouveau sécurisé, pour mon plus grand bonheur. Je l’ai créé avec comme volonté d’en faire un espace d’expression libre, le voir souillé de la sorte m’a vraiment fait mal au cœur.

    Point plus grave que les autres cependant : le plugin malicieux était là pour injecter du code arbitraire sur toutes les pages du site. Je n’ai aucune idée de la teneur de ce code, c’était un petit script JavaScript qui exécutait un contract sur une blockchain ethereum. À partir de là, je ne sais pas ce qu’il se passait. Dans le doute, je vous conseille, si vous avez visité ce site entre le 5 et le 17 Août de :

    Voilà pour le petit billet mais chargé en corisol comme vous pouvez le voir ! 😅 Je vous retrouve bientôt avec du contenu plus intéressant et moins technique !

  • Un (gros) coup de pinceau

    Un (gros) coup de pinceau

    Salutations, Internet. Je crois bien que c’est la première fois que je m’exprime ainsi sur un article de blog depuis mon adolescence (je suis pour la préservation, mais celle de mon Skyblog n’est pas forcément nécessaire, je reconnais 😅).

    Moi c’est Sticmac, 29 ans au moment où j’écris ces lignes, et je suis développeur de jeux vidéo en freelance spécialisé dans le moteur Unity. Ça fait presque 10 ans que je l’utilise (oof) et j’ai eu l’occasion de travailler sur plusieurs projets dans ce laps de temps (pour en citer quelques-uns : Jock Studio, Mana Trees, The Heart Pieces, Ride Out…).

    Depuis 2019, je laissais derrière mon nom de domaine mon poussiéreux portfolio qui commençait doucement mais sûrement à montrer ses limites et ses premières failles. J’en étais fier pourtant : entièrement codé en Node.js maison, compilé en site statique pour tenir péniblement sur un petit serveur web OVH. Mais bon, il était aussi très pénible tant à maintenir qu’à agrémenter. Le fait que je repousse ad vitam æternam le rajout de mes derniers projets était un signe.

    Je vous mets la page d’accueil de l’ancien site. C’est vite chargé…

    Alors voilà, ça y est, j’ai pu prendre le temps de tout refaire sous WordPress, en apprenant à faire un thème custom. Ça a été pas mal de boulot, mais je pense qu’on peut dire que ça marche ! J’avais la volonté aussi de pouvoir étendre le site au-delà du simple portolio (qui existe toujours, dans les parties « projets » et « cours ») et de pouvoir aussi me donner un espace de blog, pour m’exprimer.

    Et maintenant ?

    Y a plus qu’à, comme on dit. Je promets pas de poster régulièrement sur ce blog, je vais déjà essayer d’agrémenter à nouveau le portfolio et de le mettre à jour dans son intégralité (j’adore me vendre en parlant de mon travail (c’est faux 😅)). Mais à l’occasion, je pourrai poster mes billets d’humeur sur le jeu vidéo, tant d’un point de vue joueur que créateur, sur l’évolution du monde de la tech en général, mon militantisme, etc. Et j’espère sincèrement pouvoir vous compter parmi celleux qui me suivront dans cette aventure !

    Fediverse Reactions