tube.tech-etc.fr

OnlyAudio_remote_demo

tech_etc_fr — Wed, 02 Sep 2026 15:27:39 GMT

Démonstration du fonctionnement de la télécommande Android.

Showcase #1

tech_etc_fr — Wed, 02 Sep 2026 15:24:22 GMT

Petit showcase de quelques uns de mes projets persos installés principalement sur un VPS.
Tous ces projets sont réalisés principalement en open source.

OnlyAudio_v2_4_0-2026-09-02 10-46-05

tech_etc_fr — Wed, 02 Sep 2026 08:57:51 GMT

Démonstration de la version Windows du lecteur :
Session house music & deep groove diffusée sur le lecteur OnlyAudio. Une sélection pointue oscillant entre remix house vocal de Chicago, perles deep house et classique garage/house des années 80.

Tracklist
00:00 — Lonnie C feat. Kendra Foster — Hold Up (Mike Dunn BlackBall Vokal Remix)

00:32 — Muzeek — Come To Me (Original Mix)

01:15 — Ben Buitendijk — Promised Land

02:00 — Ten City — Devotion (Club Mix)
*lecteur disponible :

Demo_ELENA_01092026

tech_etc_fr — Tue, 01 Sep 2026 19:21:37 GMT

Dans cette vidéo, je monte ma propre config d'agent IA — mémoire, voix, visage et mains — inspirée par un projet open source que je vous partage.

📚 Sources & crédits :
🎥 Vidéo d'inspiration : "[Free on Github] My Jarvis AI Assistant" par jaredrhod
https://youtu.be/FiOTrxq9ckM

🛠️ Stack utilisée : jaredrhod/fullstack-agent (licence AGPL-3.0)
Un wizard d'installation qui monte une stack complète d'agent IA (mémoire, voix, visage, mains).
https://github.com/jaredrhod/fullstack-agent

Tout le crédit du projet original revient à jaredrhod — allez voir sa chaîne et son repo.

Synthaea Linux EDR : De l'eBPF au Malware Réel en 20 Jours

tech_etc_fr — Tue, 01 Sep 2026 19:13:43 GMT

Cette vidéo retrace la conception, l'architecture et la validation de la composante Linux de l'EDR Synthaea, développée en Rust du 12 au 31 août 2026
. Conçue comme un MVP robuste pour observer l'activité système au niveau noyau et détecter des techniques d'attaque ATT&CK
, la solution associe sonde eBPF, règles déterministes, signatures Sigma, corrélation comportementale et apprentissage automatique
.
Au programme de la vidéo :
Choix techniques et contexte initial
Les raisons du choix de Rust et d'eBPF via la crate aya (sécurité mémoire au niveau root, itération rapide sans recompilation de VM)
.
Cadrage du MVP face à l'ambition initiale
.
Architecture du capteur noyau et flux d'événements
Fonctionnement des 3 collecteurs eBPF : exécutions (sched_process_exec avec extraction CO-RE du ppid et lecture mémoire de l'argv), ouvertures de fichiers (sys_enter_openat) et connexions réseau (sys_enter_connect)
.
Normalisation des événements vers un schéma partagé via ring buffers et gestion de la contrainte de pile eBPF (512 octets)
.
Les quatre couches de détection indépendantes
Règles déterministes (synthaea-rules) : 8 règles codées en Rust pour intercepter décodage base64, persistance cron, téléchargement puis exécution, ou encore reverse shells et balisages C2
.
Moteur de signatures (synthaea-sigma) : moteur minimal évaluant 5 règles Linux au format YAML
.
Moteur de corrélation (synthaea-correlator) : détection multi-événements sur fenêtre glissante et filtre bayésien calculant une probabilité de compromission par entité
.
Apprentissage automatique (synthaea-ml) : modèle Isolation Forest exporté en ONNX et exécuté via ort sur 7 caractéristiques de ligne de commande
.
Validation en laboratoire et confrontation à des malwares réels
Environnements de test isolés (edr-lab sous WSL2 et edr-lab-vm sous VMware)
.
Détonation et détection validées sur des malwares réels : l'échantillon x86_64 non identifié « Kaizen » (détecté par balisage et filtre bayésien) et le botnet Gafgyt
.
Portabilité et convergence cross-platform
Succès du portage sur architecture ARM64 / aarch64 et analyse du blocage amont sur i686
.
Unification dans le workspace partagé synthaea-base avec le capteur Windows ETW de Nikolas via le contrat Sensor / EventSink
.
Limites identifiées et perspectives
Compromis assumés du MVP (absence d'anti-tampering, état mémoire non borné, modèle de cas absent)
.
Feuille de route : migration vers synthaea-lab/edr, arbitrage des divergences de spécification et pistes pour l'enforcement noyau via BPF LSM

Synthaea : L’Évolution de la Défense Endpoint Open-Source (Architecture, ML & Métamorphisme)

tech_etc_fr — Tue, 01 Sep 2026 19:11:17 GMT

Découvrez les fondations techniques et architecturales de Synthaea, un projet d'EDR/XDR open-source conçu pour combler les faiblesses historiques des solutions libres face aux attaques ciblées
. En combinant apprentissage automatique embarqué (on-device ML) et auto-défense métamorphique, Synthaea propose une posture défensive adaptative qui neutralise l'aveuglement d'agents et le contournement prévisible des règles statiques

Le constat & la thèse centrale : Pourquoi les solutions open-source traditionnelles peinent à rivaliser avec les EDR propriétaires sur le ML local et l'auto-protection, et comment le couplage entre variation (métamorphisme) et sélection (ML) forme un système évolutif résilient
.
The Morph Engine (L'auto-défense logicielle) : Génération de binaires et d'identités observables uniques par déploiement (services, processus, chemins, mutex) pour briser le transfert d'analyse hors-ligne et neutraliser les EDR killers
.
Moteur ML en 4 paliers de latence : Une hiérarchie stricte d'inférence allant du blocage inline en microsecondes (T1, sans allocation dynamique en Rust) jusqu'à la corrélation comportementale (T2) et l'analyse de rareté globale sur le parc (T3)
.
Agent Mesh & Règle Inbound : Un réseau pair-à-pair local permettant l'attestation mutuelle (peer witness) et la détection immédiate des agents neutralisés, tout en interdisant formellement l'exécution de code entrant pour bloquer tout mouvement latéral
.
Approche XDR & Exigences Non-Fonctionnelles (NFR) : Une corrélation axée sur des dossiers d'investigation (cases) plutôt que sur le bruit d'alertes isolées, avec garantie de fail-open et une latence noyau inférieure à 1 ms sur le chemin critique