mercredi 6 février 2008

Je leake comme une vieille chaudière

(C'est faux, mais j'aime bien cette expression (c) Fabrice :).
DROIT DE REPONSE (14/02/08) : il parait que c'est (c) Julien.

Donc je suis speaker aux Microsoft TechDays. Comme beaucoup de monde me direz-vous, puisque cette année 60% des intervenants ne travaillent pas chez Microsoft.

Les TechDays, ce sont tous les évènements Microsoft regroupés en un. Ca fait dans les 30 tracks en parallèle, et 3 étages du Palais des Congrès (sans compter les zones speakers et exposants).

L'année dernière les TechDays c'était aussi des T-Shirts à gogo pour les speakers et des consultants qui POP-ent en clair sur le WiFi :)

Cette année les TechDays c'est surtout très bien organisé : briefing pour les speakers sur ce qu'il faut dire et éviter de dire, autocollants pour masquer les logos Dell (HP est partenaire diamant), jingle sur Windows 2008 à passer avant toute présentation, ...

Mais ce que je voulais partager avec vous, c'est le mail reçu ce jour de l'organisation :

[...]
Points importants :
- Un update de sécurité important est prévu mardi soir. Afin d’éviter tout problème sur vos configurations de démonstration, il est vivement conseillé de dévalider momentanément Windows Update.

[...]

Hmm ... vivement le Patch Tuesday de février !

mardi 5 février 2008

Python du matin, chagrin ?


PS. Et bon anniversaire à Kostya Kortchinsky :)

jeudi 31 janvier 2008

Revue de presse

Désolé, je sais que c'est mal, mais je ne peux pas résister à la tentation de basher cet article de Hakin9 sur le WiFi ...

L'auteur a enlevé 3 octets de la clé "pour des raisons de sécurité" ... Est-ce qu'il craque son propre routeur ? Est-ce celui de son voisin ? Combien de temps faut-il pour retrouver les 3 octets manquants en brute force ?

Tout cela n'est pas très important, car "l'expert" WiFi a bien masqué les octets dans la capture d'écran, mais visiblement il ne sait pas que ces valeurs apparaissent dans la première colonne des votes ...

Bon sinon dans l'actualité :

  • J'ai appris des trucs dans le dernier MISC (n°35 spécial forensics), en particulier sur l'accès aux zones DCO et HPA depuis Linux.
  • Shellcoder's Handbook 2 est mieux que le 1 : plus clair, moins d'assembleur copié/collé sur des dizaines de pages, des ajouts sur Mac OS X et Cisco ...
  • Le salon Solutions Linux, c'est marrant : c'est complètement commercial, mais il ne faut pas le dire car c'est Open Source. Donc il n'y a pas de goodies pour ne pas faire trop commercial (mais il y a quand même des hôtesses, et pas toutes des copines de geeks :)
  • MOVB va repartir ... promis !