Le Return-Oriented Programming (ROP) est aujourd'hui une technique très fréquemment utilisée pour passer outre certaines protections présentes sur les systèmes d'exploitation. Dans cet article, nous présentons ces défenses, puis comment le ROP contribue à les contourner.

Le « Web Application Firewall » (WAF) est un élément clé dans la protection des architectures web. Dans cet article, nous détaillerons le fonctionnement du pare-feu applicatif le plus utilisé dans le monde open source : ModSecurity. Nous présenterons ses principales fonctionnalités ainsi que les points clés dans la réussite de son déploiement, en particulier vis-à-vis des contraintes de l'utilisation d'une telle technologie dans des sites à forte audience.

Au paravant, PHP était fortement lié à MySQL. Pour s'en rendre compte, encore aujourd'hui, il suffit d'aller dans une librairie et lire les titres des ouvrages consacrés à PHP pour voir qu'un sur deux associe PHP à MySQL. De la même manière, consulter les sources de la plupart des projets libres montrera une forte dépendance à MySQL de la majorité du code.PDO, une extension PECL pour PHP 5.0 intégrée depuis sa version 5.1, est présentée comme une composante essentielle. L'idée est extrêmement simple : présenter une et une seule manière de parler à n'importe quel SGBD. L'apport pour le projet est très concret : être capable de rendre le produit final indépendant du choix du SGBD et donc s'adapter plus facilement à la matrice technologique et aux contraintes du client.De plus, il y a une dimension nouvelle liée à la sécurité.

Lors de l'analyse de programmes, qu'ils soient malveillants ou non, il est fréquent de se retrouver confronté à un packer. Cette protection, ajoutée après la compilation du programme, ralentit l'analyse du programme et peut rendre certains outils d'analyse inopérants. Elle doit donc être contournée, ou mieux : supprimée. Cet article présente les différentes techniques et astuces que nous utilisons pour parvenir à nos fins le plus rapidement possible.

S'il y a bien un appareil qui a su s'imposer au point d'effacer quasi-totalement son ancêtre, c'est sans conteste l'appareil photographique numérique. Et l'évolution nous permet aujourd'hui de bénéficier d'appareils Reflex de grande qualité accessibles à tous. En parallèle, des logiciels de retouche ont vu le jour. Darktable, outil hors du commun d'une grande puissance et qui se rapproche du travail en chambre noire adapté au numérique, se démarque du lot...

La création d'un VPN trouve ses raisons d'être dans bien des domaines. Celui-ci peut vous permettre d'augmenter la confidentialité de vos transferts de données, dissimuler votre trafic au regard de votre ISP, faciliter les échanges entre vos machines disséminées aux quatre coins du grand nain Ternete, offrir un point d'accès à une machine derrière un firewall sur un LAN ou encore permettre d'éviter d'exposer des services “fragiles” ou sensibles qui n'ont pas de raisons d'être rendus publics. En y réfléchissant un peu, tout le monde devrait avoir un VPN.

NAGIOS au cœur de la supervision Open Source / Zend Framework : bien développer en PHP

Je vous propose de vous initier à la programmation Python de manière ludique en nous basant sur un jeu très connu : Pacman. Dans ce numéro, nous allons nous concentrer sur le contrôle et l'animation d'un sprite.