Contenus de Janiko

Sources d’information

Voici mes différentes sources d'information, en ce qui concerne l'actualité. Échelle OTAN de fiabilité de la source : A totalement fiable, B habituellement fiable, C assez fiable, D rarement fiable,…

Intel, des failles (ter)

Non, il ne faut pas croire que cela m'amuse de recenser les failles matérielles sur les processeurs (Intel ou autre). Au contraire : cela m'inquiète au plus haut point, sans…

Intel, des failles (bis)

Je me répète, non ? La plaie Spectre & Meltdown n'est pas encore fermée (et l'hémorragie n'est même pas encore arrêtée) que voilà poindre de nouvelles variantes, De l'avis d'Intel,…

SuperFish

SuperFish est un outil publicitaire qui a défrayé la chronique en février 2015. Sa principale fonction était de délivrer de la publicité ciblée, en analysant le trafic réseau de l'ordinateur…

Articles intéressants

Voici une liste de quelques articles intéressants que j'ai pu glaner au fil du temps. Attention, ils peuvent être datés technologiquement ou ne plus exister du tout ! Ross Anderson…

Uber

Sacré Uber ! A leur sujet, je balance entre les pires des filous et les meilleurs bidouilleurs dans leur genre. Après une sombre histoire de batteries, les revoici encore pour…

Outils (Sécurisation)

En dehors des outils de base (comme les antivirus), il existe des outils ayant une action plus spécifique. Ils peuvent être utilisés en complément des méthodes de protection habituelles, pour…

MongoDB

mongoDB est une base de données utilisée dans les développements à Gilles de style djeun's. La sécurité n'étant pas le fort des générations Y ou Z, de nombreuses fuites de…

Canaux auxiliaires

Les attaques par canaux auxiliaires (ou side channel atacks en anglais) sont des attaques très particulières, qui utilisent les propriétés physiques ou matérielles d’un composant ou d’un microprocesseur. Tout peut…

Serverless functions

Principe Les principe des serverless functions (fonctions sans serveur) consiste à mettre à disposition, pour un client, un environnement d'exécution géré par l'hébergeur (et non par le client) permettant de…

S3

S3 (Amazon Simple Storage Service) est un service de stockage d'objets en ligne d'Amazon Web Services (AWS). Bien que très pratique, il peut être très mal utilisé. Résultat : on…

ElasticSearch

ElasticSearch est un moteur de recherche et d'analyse RESTful distribué, d'après son site web (elastic.co). Très utilisé et même proposé sous forme de service par AWS, ce produit permet de…

Mot de passe

Le mot de passe est un élément extrêmement sensible dans la chaîne de la sécurité. C'est le point faible le plus souvent rencontré et, forcément, le plus souvent utilisé pour…