Le magazine change, le magazine ne change pas...

Vous avez sans doute remarqué que ce numéro d'été est sensiblement différent du précédent. Il est rafraîchi, renouvelé, dépoussiéré... Les changements sont visuels, comme la couverture, la mise en page ou l'arrivée de la colorisation syntaxique dans les pages (enfin !), mais ils sont aussi structuraux.

On voit beaucoup de raccourcis et de fausses vérités concernant cette backdoor que certains n'hésitent pas à qualifier de « backdoor SSH ». Que les choses soient claires, OpenSSH n'a, à la base, aucune dépendance vers xz/liblzma. C'est en réalité quelque chose d'ajouté pour intégrer plus facilement le serveur SSH en supportant les notifications systemd.

Dans un précédent article, nous avons découvert le monde des smartcards et des Java Cards en particulier, en prenant en main un modèle, certes toujours utilisable, mais relativement ancien (NXP J2A081). Il est temps aujourd'hui de nous mettre à jour, de goûter à davantage de modernité en nous penchant sur une version plus récente des spécifications et aussi d'explorer les aspects « sans contact » de cette formidable technologie. Depuis la dernière fois, une certaine expérience a été acquise et nous approfondirons également ce qu'il est possible de faire, autant avec des smartcards « anciennes » qu'avec des déclinaisons plus actuelles...

L’intelligence artificielle occupe dorénavant un rôle crucial dans le domaine de la cybersécurité en fournissant des outils de détection avancés et une réactivité accrue face aux anomalies détectées. Parmi les outils existants, le deep learning se distingue par ses performances et sa large utilisation. Cependant, les modèles reposant sur cette architecture sont opaques et leurs résultats difficiles à maîtriser. Il devient alors nécessaire de comprendre les menaces qui planent sur ces systèmes afin d’y apporter une réponse plus efficace.