Si vous êtes soucieux de votre vie privée, Exodus Privacy pourra sans doute vous plaire. Cette application va en effet vous lister les permissions accordées aux applications installées sur votre appareil, mais aussi vous indiquer si celles-ci utilisent des pisteurs qui collecteront des données vous concernant.
La sécurité des sites web est une problématique persistante en phase de développement ; les attaques CSRF sont une partie des dangers que les navigateurs récents ont décidé de traiter par une défense intégrée.
Pendant un Red Team, l’exhaustivité des découvertes est mise de côté pour privilégier l’efficacité en se concentrant sur l’identification des vulnérabilités à fort impact permettant de mettre rapidement un pied dans le système d’information ciblé.
Par un contrôle fin des accès aux fichiers, les logiciels de type Mandatory Access Control (MAC) permettent de lutter efficacement contre le piratage et le vol de données. Tomoyo-linux propose une alternative simple d’utilisation à SELinux.
Nous avions vu dans MISC n°103 comment déployer une base KeePass en mode SaaS ciblant les particuliers ou de petits périmètres professionnels. Dans un autre monde, les pratiques DevOps se démocratisent et demandent d’augmenter l’agilité des développements tout en réduisant les délais de mise en production. Cet article est le fruit d’une collaboration entre un DevOps et un ingénieur SSI pour voir de quelle manière il est possible de tirer profit de KeePass dans ces environnements.
C’est théoriquement impossible, et pourtant c’est faisable en pratique. En s’inspirant d’une technique d’apprentissage statistique (Machine Learning) habituellement réservée au traitement du langage naturel, il est possible de déterminer avec une très grande précision si un bout de code en JavaScript est malveillant. Ces résultats s’étendent naturellement à tout langage interprété, mais sont mis en défaut par l’arrivée du WebAssembly.
En juillet 2019, je me suis penché sur la sécurité d'un antivirus grand public, connu sous le nom de « Avira ». Lors de cette analyse, j'ai identifié, dans le driver en charge d'authentifier un programme exécutable, une vulnérabilité menant à une élévation de privilèges. Après une brève présentation du composant noyau, nous étudierons en détail la vulnérabilité et préparerons les éléments nécessaires à la réussite d'une exploitation.
Une plateforme chiffrée dédiée aux projets collaboratifs / Garder une trace du code source mondial avec GitHub Arctic Code Vault / Des pistes pour libérer son mobile
CryptPad se présente comme une suite collaborative chiffrée que vous pourrez tout aussi bien installer localement (la marche à suivre est indiquée ici : https://github.com/xwiki-labs/cryptpad/wiki/Installation-guide) qu’utiliser directement en ligne depuis l’instance https://cryptpad.fr/ (maintenue par la société française XWiki qui a créé le projet).
Si vous avez pour habitude d’utiliser le navigateur web Firefox, sachez qu’il compte parmi ses outils un service particulièrement utile qui se nomme Firefox Lockwise.
Si vous faites un peu de veille technologique, vous n’avez pas pu passer à côté de la dernière tendance à la mode : le « DevOps ». Il était sur toutes les lèvres en 2019 et ne semble pas s’essouffler cette année, bien au contraire…
Au rang des extensions apportant une meilleure expérience de lecture se trouve Turn Off The Lights.
7 janvier 2020 : Permanence Aquilenet / 25 janvier 2020 : Install-Party / 28-29-30 janvier 2020 : Forum International de la Cybersécurité / 6 février 2020 : Session Hack / 20 février 2020 : Jeudis Vie Privée / 22-23 février 2020 : Primtux Days