Brèves (mai 2019)
Conteneurs Docker Excellent : après la découverte d'une grosse boulette sur les distributions Alpine Linux, dont les images Docker permettaient l'accès root sans mot de passe (durant 3 ans !),…
Étiquette : tag à vérifier
TOTP
TOTP signifie Time-Based One-Time Password Algorithm. Bien. Les choses sont posées. Second facteur Deux, c'est mieux qu'une, dit-on en général. Deux vérifications valant donc mieux qu'une, effectuer une seconde authentification…
Pour apprendre
Sites web pour apprendre https://zenk-security.com https://bugtraq-team.com https://root-me.org https://skillset.com https://dvwa.co.uk Des sites web payants Pluralsight Recensement de formations et de certifications https://www.ssi.gouv.fr/administration/formations/
Authentification par assertion
La technique de l'authentification basée sur des assertions (ou "claims-based identity") est un concept extrêmement intéressant sur lequel est basé SAML. Un des principaux attraits de cette technologie est de…
Attaques XML
XML, comme toute technologie informatique, est potentiellement utilisable de façon détournée par de méchants pirates. Autrement dit, XML est attaquable. Certaines attaques sont relativement communes, d'autres sont plus spécifiques à…
Anonymisation
Les données personnelles sont précieuses, au moins encore quelques temps (je ne sais pas si cela va durer). En tout cas, plusieurs lois et règlements imposent à tous ceux qui…
Big data
Les grosses données sont des données nombreuses et volumineuses. Concept fumeux et marketing comme toujours, il n'en est pas moins vrai que l'augmentation des performances de stockage et de calcul…
Authentification multifacteur
L'authentification multifacteur est une authentification à plusieurs facteurs. Point. Rien d'autre. On confond trop souvent authentification forte et authentification multi-facteurs. L'ANSSI pense comme moi, donc tout va bien. Examples de…
Biométrie
Voir aussi Le doigt dans l’œil de la biométrie (nextinpact.com). La biométrie n'est pas, selon moi, adaptée aux processus informatiques. Point final. Et je ne parle même pas des problèmes…
FIDO
FIDO est une alliance créée (en 2012) à l'origine par PayPal et quelques autres acteurs afin d'essayer d'établir un protocole d'authentification sans mot de passe. Dès 2013, Google, Yubico et…
SGX
SGX est un système d'enclave sécurisé présent au sein de certains processeurs Intel, spécialement conçus pour être plus sécurisés. En gros, le processeur isole des données confidentielles (comme une clé…
CNIL
Sujet intéressant ! Les mentions légales de ce site sont ici. Charte des contrôles de la CNIL Les mentions légales https://www.service-public.fr/professionnels-entreprises/vosdroits/F31228 Les cookies traceurs Que dit la loi ? https://www.cnil.fr/fr/cookies-traceurs-que-dit-la-loi…
Android
Application, gestion des fichiers Just like files that you save on the device's internal storage, Android stores your database in private disk space that's associated application. Your data is secure,…
MacOS (sécurité)
MacOS est-il sécurisé ? Je ne saurais pas mieux répondre que pour Windows ! Un petit mot, en passant, sur les mythes et réalités de l'informatique : j'ai souvent entendu…
KRACK
Un petit incident concernant le protocole utilisé dans quasiment tous les réseaux wifi actuels, auquel on a donné le nom évocateur de KRACK, est apparu (c’est-à-dire qu’on a communiqué publiquement…
A qui la faute ?
Bonne question ! L'attribution d'une attaque est un des problèmes récurrent et quasi-insoluble auquel est confronté la communauté de la sécurité informatique. Il va de soi qu'on souhaite toujours savoir…
Patriot Act
De son vrai nom USA Patriot Act (Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act of 2001). Les américains ont une propension étonnante…
Registre distribué
La technologie de registre distribué a le vent en poupe depuis quelques années (depuis la popularisation des cryptomonnaies telles que le bitcoin). On appelle aussi ça "chaîne de blocs", traduction…