268 results for tags
sécurité x
-
La faille Poodle touche cette fois le protocole TLS - Le Monde Informatique
faille dans ssl 3.0 (CVE-2014-3566)permalink -
Permet un MITM (man in the middle) si utilisé.
Vérifier grace à des outils en ligne : https://www.poodlescan.com/ ou https://www.ssllabs.com/ssltest/index.html
-> sur vos serveurs : désactiver ssl v3
ex : sur NGINX, dans /etc/nginx/nginx.conf :
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # don’t use SSLv3 ref: POODLE
(cf. http://nginx.com/blog/nginx-poodle-ssl/)
et puis reload nginx : sudo service nginx restart
-> vos clients (navigateur) -> ne pas utiliser ssl v3
https://zmap.io/sslv3/browsers.html
NB : bonnes pratiques pour l'utilisation de ssl côté serveur https://www.ssllabs.com/downloads/SSL_Server_Rating_Guide.pdf- http://www.lemondeinformatique.fr/actualites/lire-la-faille-poodle-touche-cette-fois-le-protocole-tls-59544.html
-
auto_restrict 3.1 : you shall not pass (at least without a token) - Warrior du Dimanche
Trop top !permalink -
merci Bronco- http://www.warriordudimanche.net/article289/auto-restrict-3-0-you-shall-not-pass-at-least-without-a-token
-
american fuzzy lop
le fuzzer d'Icamtuf (Michał Zalewski) hébergé chez Corelanc0d3r (Peter Van Eeckhoutte)permalink -
;-)- http://lcamtuf.coredump.cx/afl/
-
Auto_restrict 2.0: un fichier pour les verrouiller tous. - Warrior du Dimanche
permalink -- http://www.warriordudimanche.net/article163/auto-restrict-2-0-un-fichier-pour-les-verrouiller-tous
-
Top 20 Nginx WebServer Best Security Practices - nixCraft
permalink -- http://www.cyberciti.biz/tips/linux-unix-bsd-nginx-webserver-security.html
-
Une nouvelle faille de sécurité découverte dans les cartes bancaires sans contact - Korben
permalink -- http://korben.info/nouvelle-faille-securite-decouverte-les-cartes-bancaires-contact.html
-
Hide Android applications in images
Possibilité grâce à ce petit script python de cacher dans un fichier PNG, JPG ou FLV un fichier executable, (ou autre chose...) chiffré.permalink -
source : https://corkami.googlecode.com/svn/trunk/src/angecryption/angecrypt.py
(nécessite pycrypto : pip install pycrypto)- http://fr.slideshare.net/ange4771/hide-android-applications-in-images
-
Recherche de faille XSS sur Angular (mario Heiderich / twitter)
Want to test for AngMario sur twitterularJS expression injection? Use {{333+666}} as test-vector. If the page says 999 you are close to XSSpermalink -- ?sLJolQ
-
Poodle : grosse faille dans le protocole SSL 3.0
pour desactiver ssl v3 dans firefox : https://addons.mozilla.org/en-US/firefox/addon/ssl-version-control/permalink -- http://www.generation-nt.com/poodle-vulnerabilite-ssl-google-tls-actualite-1907487.html
-
Android : des failles dans plusieurs applications pourraient être exploitées pour intercepter des données, selon un chercheur en sécurité
liste des app vulnérables : https://docs.google.com/spreadsheets/d/1t5GXwjw82SyunALVJb2w0zi3FoLRIkfGPc7AMjRF0r4/edit?pli=1#gid=1053404143permalink -- http://www.developpez.com/actu/74995/Android-des-failles-dans-plusieurs-applications-pourraient-etre-exploitees-pour-intercepter-des-donnees-selon-un-chercheur-en-securite/
-
Actualité |Facebook Messenger possède plus de Spywares qu’un logiciel de surveillance
via sebsauvagepermalink -- http://maniacgeek.net/actualite/facebook-messenger-possede-plus-de-spyware-dun-logiciel-de-surveillance-5203
-
Nettoyer Firefox
Introduction générale : http://forum.malekal.com/desinfection-pups-programmes-parasites-t44500.htmlpermalink -
Réinitialiser Firefox : http://forum.malekal.com/firefox-extensions-page-demarrage-recherche-t36057.html
Logiciels de désinfection : http://forum.malekal.com/adwcleaner-t33839.html- ?Wcgazg
-
Get Your Hands Off My Laptop
via Sebsauvagepermalink -
Oh...- http://www.cs.tau.ac.il/~tromer/handsoff/
-
La norme USB possède une énorme faille de sécurité qui ne pourra pas être comblée | {niKo[piK]}
via sebsauvagepermalink -- http://www.nikopik.com/2014/08/la-norme-usb-possede-une-enorme-faille-de-securite-qui-ne-pourra-pas-etre-comblee.html
-
How to Tell if Your PHP Site has been Hacked or Compromised | Greg Freeman's Blog
via sebsauvagepermalink -
NB mon antivirus me bloque la page à cause du contenu... mais a priori, pas de souci ;-)- http://www.gregfreeman.org/2013/how-to-tell-if-your-php-site-has-been-compromised/
-
Empêcher le détournement de la page d'accueil de Firefox
permalink -- http://www.commentcamarche.net/faq/24498-empecher-le-detournement-de-la-page-d-accueil-de-firefox
-
totp [sebsauvage]
Tuto : One Time Authenticationpermalink -- http://sebsauvage.net/wiki/doku.php?id=totp