MISC N°
Numéro
121

Sécurité & langages de programmation

Temporalité
Mai/Juin 2022
Image v3
Sécurité & langages de programmation
Article mis en avant

Introduction au dossier : Sécurité et langages de programmation

Résumé

Je dois avouer que l’exploration des langages de programmation a toujours été pour moi une intarissable source de fascination. J’ai passé des nuits, lorsque j’étais étudiant, à découvrir de nouveaux langages et mettais un point d'honneur à proposer une solution pour les travaux pratiques dans des langages improbables. Je me suis passionné pour tous ceux qui sortaient du cadre des langages impératifs plus ou moins objet que j’abordais en cours pour me perdre dans les langages fonctionnels paresseux sans effets de bord, les langages par contraintes ou les premiers langages de scripts à typage dynamique qui commençaient à se développer tels que Ruby et Python, après avoir un peu expérimenté Perl.

Lire la suite

Dans ce numéro...


Édito
Par Foll Cédric
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Foll Cédric
La tension sur le marché de l’emploi informatique ne cesse de se durcir depuis plusieurs années. Si le problème est multifactoriel, la cause principale reste une forte croissance des besoins en spécialistes comparativement au nombre de profils disponibles sur le marché de l’emploi. Cela commence dès le lycée avec les filières scientifiques trop boudées par les lycées puis, dans l’enseignement supérieur, avec les cursus informatiques peinant toujours à attirer les étudiants et tout particulièrement les étudiantes. Ainsi, trop peu de jeunes diplômés arrivent sur le marché de l’emploi comparativement aux besoins des entreprises qui ne cessent de croître...
> Lire l'extrait
Récit de la compromission d’Elyze, l’appli #1 de l’élection présidentielle
Par Hammel Mathis
Exploit
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Hammel Mathis
En cherchant à comprendre le fonctionnement d’une application de recommandations électorales, j’ai découvert une vulnérabilité me permettant de modifier les programmes électoraux affichés à ses 2 millions d’utilisateurs.
> Lire l'extrait
Vulnérabilités Windows : protéger votre mot de passe
Par Falchero Bastien, Daoudi Lisa
Pentest
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Falchero Bastien, Daoudi Lisa
Dans le domaine de la sécurité informatique, une vulnérabilité est définie par la norme ISO 27001 comme « une faiblesse d'un actif ou d'un contrôle qui pourrait potentiellement être exploitée par une ou plusieurs menaces ». Le système d’exploitation Microsoft Windows 10 n’échappe pas à ces vulnérabilités.
> Lire l'extrait
Analyse statique des exécutables Windows : la structure PE
Par Clévy Laurent
Sécurité du code Malware
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Clévy Laurent
Il existe deux principales méthodes pour trier rapidement des exécutables suspects : les lancer dans une sandbox (analyse dynamique) et l'analyse... statique. Lors de la première partie, nous avons énuméré et discuté de certaines caractéristiques du format Portable Executable (PE) pour déceler des anomalies parfois utilisées par les auteurs de malwares. Nous proposons dans cette deuxième partie de détailler la structure PE, tout en continuant à étudier comment elle est utilisée par le code malveillant.
> Lire l'extrait
Langages de programmation et sécurité informatique
Par Marechal Simon
Sécurité du code
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Marechal Simon
Lorsque l’on compare les langages avec une optique de sécurité informatique, il est naturel de penser à Rust et son borrow checker, ou aux nombreuses erreurs de gestion de la mémoire en C. Il existe cependant de nombreux autres axes permettant de différencier les langages !
> Lire l'extrait
Les options de compilation : Fun with Flags
Par Guelton Serge
Sécurité du code
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Guelton Serge
Machines et développeurs ont parfois du mal à communiquer. D’un côté l’esprit humain, avec sa volonté d’abstraire et de penser fonctionnel. De l’autre côté, la machine et sa froide rigueur électronique. Entre les deux, il y a un pont : le compilateur. Mais comment prend-il en compte les aspects sécurité ?
> Lire l'extrait
Cheval de Troie : retour aux sources
Par Guelton Serge
Sécurité du code
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Guelton Serge
Le premier novembre 2021, les CVE-2021-42574 et CVE-2021-42694 étaient rendues publiques. Ces deux CVE rendent comptent des limitations de l’utilisation de caractères Unicode dans les identifiants, commentaires et/ou chaînes de caractères littérales de codes sources. Elles sont intéressantes par deux aspects : elles sont relativement agnostiques au langage de programmation sous-jacent, et elles utilisent comme cheval de Troie le rendu fait par certains outils, notamment les forges logicielles en ligne, de certains caractères Unicode.
> Lire l'extrait
Vigrid, un Cyber Range français
Par Levier Laurent
Sécurité réseau
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Levier Laurent
La cybercriminalité explosant, disposer d’outils d’entraînement pour les cybercombattants est devenu primordial. C’est la mission d’un Cyber Range. Vigrid est une extension open source gratuite transformant le fameux logiciel de virtualisation GNS3 en un tel outil, industrialisé et aux fonctions avancées.
> Lire l'extrait
SWEETLEMONADE : un bootkit pour les firmwares UEFI
Par Marchand Antoine
Sécurité système
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Marchand Antoine
Les bootkits : discrétion, persistance et privilèges maximaux. Dans cet article, nous concevons un bootkit visant les firmwares UEFI et nous montrons comment l’utiliser pour devenir super-utilisateur d’une machine.
> Lire l'extrait
Débuter avec la Cyber Threat Intelligence à destination des blueteams
Par Magne Thibaud
Cyber Intelligence
Marque
MISC
n°
Numéro
121
|
Mois de parution
mai 2022
| Magne Thibaud
L'usage d'une intelligence de la menace destinée à la cybersécurité se développe au sein des blueteams. Il est nécessaire de définir les bonnes pratiques liées à son utilisation. Qu'est-ce que la Cyber Threat Intelligence(CTI) ? Comment gérer ses données et enfin comment les exploiter ? Cet article se concentre sur les besoins des équipes de cybersécurité en matière de CTI.
> Lire l'extrait

Magazines précédents

Gestion de parc : Active Directory - Est-il toujours la solution incontournable ?
MISC N°120
Gestion de parc : Active Directory - Est-il toujours la solution incontournable ?
Outils et méthodes pour l’analyse et la réponse à incident
MISC N°119
Outils et méthodes pour l’analyse et la réponse à incident
Techniques d’OSINT à l’usage des honnêtes gens
MISC N°118
Techniques d’OSINT à l’usage des honnêtes gens
Sécurisez votre production informatique
MISC N°117
Sécurisez votre production informatique
EDR : Quel apport pour la sécurité de votre parc ?
MISC N°116
EDR : Quel apport pour la sécurité de votre parc ?
Tour d’horizon de la sécurité de la 5G
MISC N°115
Tour d’horizon de la sécurité de la 5G

Les derniers articles Premiums

Les derniers articles Premium

Le combo gagnant de la virtualisation : QEMU et KVM

Le combo gagnant de la virtualisation : QEMU et KVM

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

C’est un fait : la virtualisation est partout ! Que ce soit pour la flexibilité des systèmes ou bien leur sécurité, l’adoption de la virtualisation augmente dans toutes les organisations depuis des années. Dans cet article, nous allons nous focaliser sur deux technologies : QEMU et KVM. En combinant les deux, il est possible de créer des environnements de virtualisation très robustes.

Ajouter à une liste de lecture
Brève introduction pratique à ZFS

Brève introduction pratique à ZFS

Magazine
Marque
Contenu Premium
Auteurs
Par
Samhi Jordan
Spécialité(s)
Système
Résumé

Il est grand temps de passer à un système de fichiers plus robuste et performant : ZFS. Avec ses fonctionnalités avancées, il assure une intégrité des données inégalée et simplifie la gestion des volumes de stockage. Il permet aussi de faire des snapshots, des clones, et de la déduplication, il est donc la solution idéale pour les environnements de stockage critiques. Découvrons ensemble pourquoi ZFS est LE choix incontournable pour l'avenir du stockage de données.

Ajouter à une liste de lecture
Générez votre serveur JEE sur-mesure avec Wildfly Glow

Générez votre serveur JEE sur-mesure avec Wildfly Glow

Magazine
Marque
Contenu Premium
Auteurs
Par
Pelisse Romain
Spécialité(s)
Système
Résumé

Et, si, en une ligne de commandes, on pouvait reconstruire son serveur JEE pour qu’il soit configuré, sur mesure, pour les besoins des applications qu’il embarque ? Et si on pouvait aller encore plus loin, en distribuant l’ensemble, assemblé sous la forme d’un jar exécutable ? Et si on pouvait même déployer le tout, automatiquement, sur OpenShift ? Grâce à Wildfly Glow [1], c’est possible ! Tout du moins, pour le serveur JEE open source Wildfly [2]. Démonstration dans cet article.

Ajouter à une liste de lecture
Utilisation avancée de SQLPage
Voir les 43 articles premium
Body