Rechercher un article


Introduction au dossier : Durcissement de la sécurité des systèmes GNU/Linux

MISC n° 102 | mars 2019 | Émilien (gapz) Gaspar
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Dans le paysage historique de la sécurité des systèmes d’exploitation, les distributions GNU/Linux ont toujours occupé une place de choix, notamment car plusieurs fonctionnalités notables ont fait leur apparition avant ses principaux concurrents “desktop” de l’époque (macOS X, Windows et à la rigueur les BSD et Solaris), comme l’ASLR...

Lire l'extrait

L’en-tête HPKP pour sécuriser un peu plus les connexions sur Internet ?

MISC n° 102 | mars 2019 | Éric Beaulieu
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Cet article propose une présentation de l’en-tête de sécurité HPKP, de ses limites et ses impacts sur la sécurité des échanges sur Internet. Le sigle HPKP correspond à HTTP Public Key Pinning, qui pourrait se traduire en français par « épinglage de la clef publique HTTP ». C’est un en-tête de sécurité HTTP, tout comme HSTS (HTTP...

Lire l'extrait

Analyse du contournement de KTRR

MISC n° 102 | mars 2019 | Marwan Anastas
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

En mars 2018, le chercheur Luca Todesco (@qwertyoruiop) a publié le code de son exploit qui contourne le mécanisme de protection d'intégrité du noyau iOS sur l'iPhone 7. Ce contournement affecte les versions d'iOS 10 et 10.1. Bien qu'il ne permette pas de modifier directement le code du noyau, il rend possible le changement des valeurs du segment de...

Lire l'extrait

Edito

MISC n° 102 | mars 2019 | Cédric Foll
  • Actuellement 5 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

La Blockchain ou les habits neufs de l’empereur. Je crois qu’aucune technologie ne m’a jamais laissé aussi circonspect que la Blockchain (ou chaîne de blocs). Une technologie dont tout le monde a entendu parler alors qu’elle est conceptuellement particulièrement complexe, que tout le monde veut utiliser alors que le champ d’application est...

Lire l'extrait

Matériel pour la radio logicielle

GNU/Linux Magazine n° 224 | mars 2019 | Jean-Michel Friedt
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

La réception de signaux radiofréquences en vue de leur traitement logiciel ne nécessite pas forcément un matériel coûteux et dédié. Nous allons survoler les diverses interfaces d’acquisitions accessibles à l’amateur éclairé, pour insister sur l’exploitation d’interfaces probablement déjà disponibles autour de la majorité des lecteurs.

Lire l'extrait

Modifier un programme pour y cacher des traitements

GNU/Linux Magazine n° 224 | mars 2019 | Tristan Colombo
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Le truc à la mode chez les ados c'est de cacher des applications sur un smartphone et de les afficher grâce à la calculatrice. Bien sûr pour cela ils utilisent des apps toutes prêtes… Nous, nous allons travailler sur une preuve de concept en modifiant le code de la calculatrice pour qu'elle puisse lancer des commandes arbitraires.

Lire l'extrait

Quelques outils en ligne de commandes pour la SDR

GNU/Linux Magazine n° 224 | mars 2019 | Denis Bodor
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Au-delà des applications et environnements « lourds » comme GNU Radio, SDRAngel ou Gqrx, existe toute une collection d'outils et d'utilitaires, parfois méconnus, adressant des besoins spécifiques. Ceux-ci constituent une boîte à outils complémentaires présentant l'avantage d'être non seulement dans l'esprit UNIX où chaque outil fait une seule...

Lire l'extrait
5306 résultats

Magazine

Domaines

Tags