MISC N°
Numéro
70

Big Data quand la taille compte !

Temporalité
Novembre/Décembre 2013
Article mis en avant

Introduction au dossier : BIG DATA quand la taille compte !

Résumé

Le Big Data est l’un des buzz de ces deux dernières années. Au-delà de l’aspect marketing largement relayé par les vendeurs de serveurs, d’espaces de stockage et de logiciels, le Big Data s’appuie sur plusieurs concepts techniques éprouvés ou émergents que nous allons exposer dans ce dossier.

Lire la suite

Dans ce numéro...


Édito : Yes we scan !
Par Foll Cédric
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Foll Cédric
Comme certainement beaucoup de lecteurs de MISC, j’ai suivi le feuilleton des péripéties estivales d’Edward Snowden avec beaucoup de gourmandise. Depuis la fin de la saga Harry Potter, jamais je n’avais eu plus hâte de découvrir les nouveaux épisodes d’une série.
> Lire l'extrait
EPATHOBJ de NT4 à Windows 8 (CVE-2013-3660)
Par Ledoux (Mysterie) Florian
Exploit
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Ledoux (Mysterie) Florian
En mars, Tavis Ormandi découvre un bug dans le noyau Windows. Sa particularité est qu'il impacte toutes les versions du système (de Windows 8 à NT4). Un mois plus tard, une élévation de privilèges basée sur ce bug est rendue publique. La vulnérabilité sera finalement corrigée en juillet.
> Lire l'extrait
Découverte de « DOM-based XSS » avec DOMinatorPro
Par Butti Laurent
Pentest
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Butti Laurent
Dans le cadre des tests de sécurité en boite noire sur les applications Web, les failles « DOM-based XSS » sont plus difficiles à découvrir que les classiques « Reflected XSS » et « Persistent XSS ». Cet article rappelle les principes de ce type de failles, et détaille le mode de fonctionnement d'un outil performant dans la découverte des « DOM-based XSS », DOMinatorPro développé par Stefano Di Paola.
> Lire l'extrait
Scriptez vos analyses forensiques avec Python et DFF
Par Baguelin Frédéric
Forensic
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Baguelin Frédéric
DFF (Digital Forensics Framework) est un outil permettant d'effectuer des analyses forensiques à partir de périphériques, images de disques ou fichiers. En plus des reconstructions des différentes couches logiques (volumes, système de fichiers) il est possible d'ajouter des fonctionnalités et d'automatiser des tâches en Python.
> Lire l'extrait
HPC, « Big Data » : de la théorie à la pratique (1/2)
Par Guinet Adrien, Guelton Serge
Sécurité système
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Guinet Adrien, Guelton Serge
Depuis quelques années, la création d'applications performantes et capables de tirer partie de la capacité de calcul de une à plusieurs (milliers de) machines, traitant et créant des quantités d'informations de plus en plus importantes, est devenue un problème auquel de plus en plus d'industriels et divers corps de métiers font face. Cela va du traditionnel calcul scientifique, au domaine de la finance ou encore de la « business intelligence ».
> Lire l'extrait
HPC, « Big Data » : de la théorie à la pratique (2/2)
Par Guelton Serge, Guinet Adrien
Sécurité système
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Guelton Serge, Guinet Adrien
La première partie de cette article nous a montré, entre autres, les avantages et inconvénients dont disposent les processeurs multi-coeurs modernes. Nous allons voir ici quels sont les autres moyens permettant de rendre une application scalable. Nous nous intéresserons aux performances de toutes ces technologies, et aux applications possibles au domaine de la sécurité informatique.
> Lire l'extrait
Détection de menaces par analyse comportementale de l’activité réseau et des utilisateurs
Par Briguet Christophe, Doddi Srinivas
Sécurité réseau
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Briguet Christophe, Doddi Srinivas
Cet article présente le concept de modélisation des comportements des systèmes et utilisateurs et montre en quoi il complémente les techniques à base de signatures pour détecter les menaces persistantes et avancées 
> Lire l'extrait
Quelques pistes sur le renforcement de la sécurité autour du protocole de routage BGP
Par Llorens Cédric
Sécurité réseau
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Llorens Cédric
Le routage fait partie des éléments critiques de la disponibilité des réseaux. Le niveau de protection du routage a été souvent discuté et différentes pistes de renforcement de sa sécurité ont été étudiées. Nous décrirons succinctement le protocole BGP utilisé pour les échanges de routes sur Internet, puis nous détaillerons les mécanismes déjà mis en œuvre ainsi que les diverses approches sécuritaires étudiées.
> Lire l'extrait
Mise en place du SIEM Prelude en entreprise – Retour d'expérience
Par Lopes Guillaume, Mauger Mathieu
Sécurité réseau Sécurité système
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Lopes Guillaume, Mauger Mathieu
Prelude se présente comme une solution universelle de «  Security Information and Event Management » (SIEM). L'objectif de cet article est de vous présenter la solution Prelude, ainsi que sa mise en place en entreprise. Les avantages et les inconvénients de Prelude seront également discutés.
> Lire l'extrait
Détection des shellcodes polymorphes
Par Talbi Mehdi
Sécurité du code
Marque
MISC
n°
Numéro
70
|
Mois de parution
novembre 2013
| Talbi Mehdi
Le polymorphisme est une technique d'obfuscation de shellcodes rendant obsolètes les techniques de détection basées sur de la simple recherche de motif (pattern matching). Cet article décrit un certain nombre de solutions de contournement issues du monde de la recherche.
> Lire l'extrait

Magazines précédents

MISC N°69
Supervisez la sécurité de votre système d'information !
MISC N°68
Télévision & téléphonie : la sécurité ultra-connectée
MISC N°67
Apple & Mac ou la face cachée de la pomme...
MISC N°66
Bring Your Own Device... ou l'histoire d'une bombe à retardement !
MISC N°65
Les fleurs du MALware
MISC N°64
Firewall : Grande muraille de Chine ou ligne Maginot ?

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body