Firefox OS, anciennement nommé « Boot to Gecko » (ou B2G), c'est le système d'exploitation (libre) pour mobile développé par la Mozilla Corporation. Il a été conçu pour s'adapter aux smartphones qui tournent sur Android. Basé sur un noyau Linux, il utilise le moteur de rendu Gecko (tout comme le navigateur Firefox), pour faire tourner un lot d'applications web développées en HTML5.

Planté ! On va le rebooter. Mais que s'est-il passé sur ce serveur ? Encore une fois, trop de processus qui prennent trop de mémoire ? Lequel était-ce cette fois ? Et a-t-on assez de mémoire sur nos machines ? A-t-on assez de machines ?

Lorsque l’on évoque des signatures d’attaques d’un système d’information via des malwares, il est naturel de penser à des détections basées sur le réseau. La sophistication atteinte par certains malwares et autres outils actuels de prise de contrôle à distance impose cependant de mettre en place des mécanismes de détection complémentaires. Ces derniers se basent sur une corrélation d’informations provenant aussi bien du réseau que des équipements qui le peuplent. Le format IOC (Indicator Of Compromise), vu dans le numéro précédent de MISC, permet de créer de telles signatures.Pour compléter ce format, il existe un système basé uniquement sur la détection de binaires, Yara.Yara permet de détecter des malwares ainsi que des outils d’attaques, que ce soit lors d’opérations de réponse à incident de sécurité informatique ou lors de contrôles récurrents du système d’information.

Il y a beaucoup de choses dans une distribution Raspbian, vraiment beaucoup de choses. Mais il n'y a pas tout et pas autant qu'avec une distribution GNU/Linux sur PC, comme Debian dont Raspbian tire ses racines. Pour que le système de la Raspberry Pi puisse utiliser un périphérique de lecture/écriture NFC/RFID, il faut lui ajouter des logiciels. On peut le faire comme un barbare ou proprement.

Ces dernières années, différentes failles majeures dans des librairies cryptographiques connues ont montré qu'au-delà du bon choix des primitives cryptographiques, leur bonne implémentation est essentielle. Nous présentons ici quelques conseils pour correctement implémenter (ou attaquer...) des fonctions cryptographiques.

Oui, c'est un titre accrocheur... C'est fait exprès, je n'ai pas pu me retenir. Dans les faits ce qui va suivre n'a absolument rien d'illégal rassurez-vous. Le but est avant tout de faire prendre conscience au plus grand nombre la présence de technologies que vous ne soupçonnez pas nécessairement et qui sont partout autour de vous, y compris dans votre poche, bien cachées dans votre porte-feuille...

Ça y est ! Zabbix est installé, déployé et configuré. On a maintenant une interface de supervision en place, qu'il ne reste plus qu'à savoir utiliser et à faire vivre.

Si vous êtes un lecteur de longue date, vous en savez déjà pas mal sur ma configuration MTA avec Exim et les ajouts concernant les mécanismes anti-spam. Sur la base de cette configuration plus ou moins standard, je vous propose ici de faire rapidement le tour des modifications permettant l'ajout de l'authentification par mot de passe et les fonctionnalités qui peuvent en découler.