La NSA est notre amie
Sans rire. Après avoir passé la majeure partie de son temps à attaquer les autres, la NSA a compris (ou on lui a demandé de comprendre) qu'il fallait aussi savoir…
Contenus de Janiko
Cookie
Qui aurait imaginé l'importance de ce petit fichier informatique, inventé quasiment en mode bidouille, et sur lequel repose aujourd'hui tant de fonctions y compris de sécurité ? Recette de cookie…
Code Covid-19
Aucun texte d’aperçu disponible.
DevSecOps
Pas de stratégie DevSecOps possible sans une forte culture CI/CD dans l’entreprise, une plate-forme cloud ou On-Premise qui fonctionne et une automatisation à outrance des outils de test, de build…
DNS et TLS (DoH et DoT)
Derrière ce titre abscons se cache un enjeu important : sécuriser les requêtes DNS, souvent oubliées de toutes les études de sécurité. Un petit mot de la gestion des TLD…
Informatique quantique
Objet de fantasme et de recherches intensives, il est difficile de savoir (en 2020) sur quoi cela va déboucher, et si l'ordinateur quantique pratique verra le jour dans un avenir…
BGP
BGP est un protocole méconnu mais structurant d'internet, Facebook ne dira pas le contraire (même si le DNS a aussi son rôle à jouer). "La meilleure définition est que c'est…
Qui compile le compilateur ?
Imaginons que je sois un méchant, ou que je cherche à avoir accès à votre système (ou vos informations) quoi que vous fassiez. Quelle serait ma cible ? Réponse :…
API
Ce que c'est... https://app.pluralsight.com/library/courses/designing-restful-web-apis/table-of-contents https://dzone.com/articles/top-10-api-security-threats-every-api-team-should Attaques https://www.lemondeinformatique.fr/actualites/lire-les-api-cible-des-tentatives-d-authentification-dans-les-services-financiers-78174.html https://threatpost.com/akamai-on-credential-stuffing-attacks/153654/ Selon l'OWASP (et JDN) Vérifier les autorisations au niveau de chaque objet Soigner l'authentification utilisateur Sélectionner les données à afficher Limiter les…
iOS (sécurité)
Bien que faisant partie du monde Apple, MacOS et iOS ne sont pas équivalents en ce qui concerne leur niveau de sécurité. De la même façon, dans le monde des…
Covid 19
Difficile de rester confiné pendant plusieurs semaines sans ronger son frein. Je vais essayer de comptabiliser ici les bonnes et les mauvaises initiatives durant cette période. Les bonnes sont les…
Logique et mathématique
Un ordinateur, c'est bien beau, mais c'est rien qu'une machine. Une machine avec des performances extraordinaires, dans son domaine, mais une machine quoi qu'on en dise : une machine répondant…
Isolation
chroot Docker rkt lxc
Force majeure
J'ai vu passer une question intéressante sur LinkedIn : un virus informatique (enfin, un programme malveillant) peut-il être considéré comme un cas de force majeure afin de s’exonérer de ses…
C’est sûr, l’open source ?
Puisqu'on vous dit que oui car tout le monde peut regarder dans le code que tout va bien et que de toutes façons y a pas de méchant dans les…
Visualisation d’attaques
Plus ou moins utile, car de nos jours l'attribution des attaques (= des attaques sérieuses) est très difficile. Toutefois, ce type de visualisation reste assez didactique, et InformatiqueNews a recensé…
Crypto AG
Beaucoup de bruit pour rien... On découvre en 2020 que les espions espionnent. Si je m'attendais à ça... Je vais être honnête : je ne connaissais pas cette société avant…
Prix de l’innovation
Une idée géniale : si ton système n'a pas de faille de sécurité, alors introduis-en une ! Des attaquants ont profité d'un driver de Gigabyte, signé et légitime mais qui…
A quoi ressemble une attaque en 2020 ?
A quoi ressemble une attaque informatique typique en 2020 ? La réponse tient en une copie d'écran. Et oui : les systèmes d'information sont de plus en plus sécurisés, donc…
Cloud, sécurisation
Soyons modeste : impossible de traiter le sujet en un article de blog. Néanmoins, quelques petits conseils et sources d'information peuvent s'averer utiles... Sources Pour une fois la NSA nous…