- retirer les drivers DRM
- garder juste le framebuffer/boot display dont j'ai besoin
- retirer les features de NVMe (genre over TCP/FC/Fabrics/Target/Auth/Keyring/Loop)
- retirer les zoned blocks
- désac NUMA_BALANCING
- THP en madvise
- retirer KVM_GUEST et qq trucs virtio
mon fai est down, je suis sur ma 4g, je m'ennuie
du coup je vais un peu dive dans la config de build du kernel linux et l'alléger / l'optimiser un peu par rapport à ma config parce que je trouve ça marrant
(puis en faire un blog post)
bon je vais un peu plus tabasser dans ma v3:
- désac SCHED_CLASS_EXT / SCHED_CORE / SCHEDSTATS
- passer de 1 kHz à 250 Hz pour réduire l'overhead sur les workloads throughput (genre encodage / copie CPU <=> GPU etc)
- retirer quelques flags de debug
Found a critical SSRF in an external API endpoint during dynamic testing. Managed to pivot locally, bypass filters, and read internal admin config files via a curl payload. 💀
Always sanitize and validate your backend URL inputs! @elormkdaniel@RedHatPentester