Annonce légale

Je connais quelqu'un qui vend une place pour SSTIC'08, toutes options, état neuf, prix coûtant. Donc n'hésitez pas à me contacter par mail ou dans les commentaires : premier arrivé, premier servi.

PS#0 Cet article de Réseaux et Télécoms m'a bien fait rire :
Certification 27001 : Les RSSI de grands groupes disent non merci !

PS#1 Je suis toujours fasciné par cette bannière publicitaire qui tourne sur le site de SecuObs depuis quelques mois :

Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD/year

PS#2 Je vous laisse savourer cette perle sur l'underground (un sujet à la mode en ce moment), lue dans le Hacker News Magazine de novembre dernier. Notez bien qu'il n'est pas question de Paradis du Fruit :)

"Sans la liberté de blâmer, il n'est point d'éloge flatteur"

Pas beaucoup d'activité sur ce blog en ce moment, c'est probablement signe que je prépare activement ma rump session du SSTIC [*]

Mais j'ai quand même pris le temps de lire la presse sécurité bi-mensuelle ce week-end. Et il faut bien l'admettre : le dernier Hakin9 est ... pas mal du tout !

Qu'est-ce qui a changé ? Tout ! (Y compris la mise en page d'ailleurs)

• Les auteurs sont de langue française, c'est donc la fin des traductions hasardeuses.
• Les auteurs sont des professionnels, ayant travaillé dans le domaine dont ils parlent. Les articles sont structurés et apportent une vraie valeur ajoutée (fini les articles d'étudiants découvrant l'injection de DLL).
• Les fautes de style, d'orthographe et de grammaire sont beaucoup moins nombreuses. Ca n'est probablement pas le fait du comité de relecture (en tout cas il ne semblait pas y en avoir dans les précédents numéros), mais plutôt de la qualité intrinsèque des auteurs.
  

La seule chose qui subsiste, ce sont les publicités kitsch :)

Sur le fond, voici une revue de quelques articles phares :

• Sécurité Oracle, par un formateur Oracle ayant travaillé plusieurs années dans cette même société. Avec des techniques (telles que l'exploration des tables v$*) qui donnent envie de lire un dossier sur la sécurité des bases de données dans MISC (le serpent de mer ...).
• Sécurité MySQL, par un hébergeur. Plutôt orienté configuration donc, mais techniquement valable.
• Fuite d'information via un ordinateur portable volé, un sujet à la mode qui fera plaisir à l'inventeur de l'offensics. Note : l'article est disponible en ligne sur le site de Hakin9 sous forme PDF.
• Sécurité BlueTooth, avec des vraies captures d'écran du "fameux" logiciel FTS4BT. Ca prouve que l'auteur est au fait des dernières attaques, mais à $10,000 la licence on peut quand même se poser des questions sur la provenance de ces screenshots ;)

PS. Bon anniversaire à mon droïde préféré, à savoir :










[*] Ou la présentation de SandMan à BlackHat US 2008. Il n'y a qu'en Europe où vous n'aurez pas le droit à cette conférence, pour une raison indépendante de ma volonté ;)

Comment passer une soirée réussie ?

L'expérience de ce week-end prouve qu'il faut respecter plusieurs critères simples, mais complètement contre-intuitifs. En voici donc la primeur :

1. Ne rien tenter d'organiser. Celui qui organise essaie de trouver une date qui plaise à tout le monde, en général la seule où il n'est pas dispo.
   
2. Prévenir les gens 2h avant la soirée, afin qu'ils ne puissent pas invoquer des prétextes fallacieux tels que "j'ai peut-être escalade".
   
3. Ne pas tenter s'alimenter, sinon l'épineux problème du choix va se poser. De toute façon, dans la bière, il y a à boire et à manger.
   
4. Ne donner aucune consigne stressante pour les invités, du type "apportez à manger pour un nombre de personnes compris entre 3 et 20". Statistiquement, il y aura alors 50% bière et 50% vodka, ce qui est parfait (la nature est bien faite).
5. Ne pas inviter de jeunes. Ils boivent du Coca avec sucre.
6. Ne pas inviter l'underground. Comme ils n'ont pas de sous, ils font leurs courses chez Leader Price.
7. Ne pas épuiser les sujets Debian et LatexBeamer avant la fin de la première bouteille de vodka.
   

Attention ces critères n'ont été testés que sur des individus reconnus geeks incurables. Je décline toute responsabilité en cas d'utilisation sur un public moins averti.