Loi FISA
Selon Wikipédia, le Foreign Intelligence Surveillance Act (FISA) est une loi du Congrès des États-Unis de 1978 décrivant les procédures des surveillances physiques et électronique, ainsi que la collecte d'information…
Archives — 2023
Evolutions
Web 3.0 Web3 : l'internet de 3ème génération, basé sur la blockchain et le métavers (lebigdata.fr) L'autre Web 3.0 Quick Google (HTTP/3) Evolutions de TLS, avec chiffrement total !
Nord, Sud, Est, Ouest
La géographie des réseaux est absconse, pour moi. J'ai demandé à mon ami le chat(GPT) des infos. Les termes "flux est-ouest" et "flux nord-sud" sont souvent utilisés pour décrire la…
Modèle d’administration Active Directory
Selon l'ANSSI : Le modèle d’administration en niveaux se concentre sur la gestion de l’escalade non autorisée des privilèges dans un environnement Active Directory. Ce modèle, initialement proposé par Microsoft,…
Due care, due diligence
J'ai toujours eu du mal avec ces deux notions. D'origine juridique, elles s'appliquent également en sécurité informatique. En sécurité informatique, les concepts de "due care" et "due diligence" peuvent être…
Datacenter
Une donnée informatique, ça brûle. Un Datacenter, ça se répare, ça se protège, ça se bichonne. Le « groupe de réflexion » Uptime Institute a été créé à l’initiative de…
DORA
Explorons un peu DORA (facile). Ce règlement européen (DORA pour Digital Operational Resilience Act) vient d'être voté dans sa version définitive fin 2022, et il porte plus sur des sujets…
KeePass : word ou oire ?
Mauvaise période pour les outils de sécurité : KeePass est à son tour sujet à un problème de sécurité (une vulnérabilité, dirons certains). On peut discuter longuement de la responsabilité…
Chiffrement ubiquitaire
Qu'est-ce que c'est encore que cette bestiole ? On n'arrête pas les nouveautés, qu'on souhaite pour le meilleur mais qui aboutissent en sécurité souvent sur le pire, comme SGX. Sans…