Hakin9 Magazine

Téléchargez gratuitement l’article du numéro courant « Le futur de l’authentification » !

justyna — Tue, 08 May 2012 12:08:42 +0000

Article_Hakin9_4_2012 - Articles gratuits

Suivez les étapes ci-dessous pour télécharger l'article :

Cliquez sur Register, acceptez le règlement du site et choisissez l'option de souscription.
ATTENTION !
En choisissant le compte gratuit, vous aurez l'accès uniquement aux articles gratuits.
Activez votre compte en cliquant sur le lien d'activation envoyé à votre adresse e-mail.
Vérifiez votre mot de passe envoyé à votre adresse e-mail et utilisez-le pour vous connecter sur le site. Check the password sent on your email address and use it to log in.
Cliquez le bouton Download pour télécharger l'article.

IMPORTANT : L'enregistrement sur notre site est égale à l'enregistrement à notre newsletter.

L’internet est en pleine évolution grâce aux nouvelles technologies (HTML5, JS, …) ce qui nous permet d’avoir un internet dynamique et innovant. Nous verrons dans cet article comment les services d’authentification évoluent eux aussi.

Téléchargez l’extrait du nouveau numéro !

justyna — Thu, 19 Apr 2012 10:39:15 +0000

Nous vous invitons à découvrir le nouveau numéro de Hakin9. Téléchargez l’extrait de ce numéro !

Hakin9 4/2012 _teaser - Articles gratuits

Suivez les étapes ci-dessous pour télécharger l'article :

Cliquez sur Register, acceptez le règlement du site et choisissez l'option de souscription.
ATTENTION !
En choisissant le compte gratuit, vous aurez l'accès uniquement aux articles gratuits.
Activez votre compte en cliquant sur le lien d'activation envoyé à votre adresse e-mail.
Vérifiez votre mot de passe envoyé à votre adresse e-mail et utilisez-le pour vous connecter sur le site. Check the password sent on your email address and use it to log in.
Cliquez le bouton Download pour télécharger l'article.

IMPORTANT : L'enregistrement sur notre site est égale à l'enregistrement à notre newsletter.

Sécurité des réseaux

justyna — Mon, 16 Apr 2012 06:38:37 +0000

Hakin9 4/2012 - Hakin9

Le Session Border Controller
Cédric Baillet
Une solution technique existe depuis environ dix ans pour répondre à l’ensemble des points énoncés. Il s’agit du Session Border Controller, qui sera nommé SBC dans la suite de cet article. Cette solution est évoquée depuis une dizaine d’année lorsque l’on aborde la sécurité des communications sur IP, mais n’a été globalement mise en œuvre que dans les réseaux des opérateurs jusqu’à aujourd’hui. La situation semble désormais évoluer avec des nouvelles solutions ayant le même niveau fonctionnel mais un prix plus accessible.
Eviter la fuite de données avec Windows 7
Philippe Païola
La sécurité a un coût mais n’a pas de prix! Derrière cet adage se cache une vérité d’autant plus importante: des moyens électroniques conséquents n’empêcheront jamais la faiblesse humaine de s’exprimer au travers d’une mauvaise manipulation ou d’une action délictueuse intentionnelle. Cet article va détailler BitLocker et EFS, deux technologies intégrées au système d’exploitation Windows 7 permettant d’éviter la fuite d’informations sensibles.
Les réseaux privés virtuels (VPN)
Bastien Migette
Depuis l’essor d’Internet, et plus récemment du Cloud Computing, et de la démocratisation du télétravail, les entreprises doivent faire face au challenge suivant : Permettre aux utilisateurs distants d’accéder de manière transparente et sécurisée aux ressources internes de l’entreprise, et ce, ou qu’ils soient situés géographiquement. Pour résoudre ces problèmes, de plus en plus d’entreprises utilisent des solutions VPNs. Nous allons voir dans cet article quels sont les différents protocoles permettant la mise en place de VPNs, ainsi que les différents types de VPN et leur cas d’utilisation.
La sécurité BGP (Border Gateway Protocol)
Vincent Pages
Lorsque l’on a en charge la sécurité informatique de son entreprise, les ingénieurs réseaux sont toujours à la recherche du SPOF (Single Point of Failure). On a espoir de supprimer le dernier de notre infrastructure, qu’on en découvre de nouveaux. Une fois installée, notre entreprise a besoin de connectivité internet (Transits), et très probablement d’une ressource qui se fait aussi rare que du pétrole, des adresses Ipv4. Car pour offrir des services internet à ces clients, il faut pouvoir héberger ses applications sur des serveurs avec des adresses publiques.
Le futur de l’authentification web
Loïc Porte, Charles-Antoine Mathieu
L’authentification est un point crucial sur les sites et les services du net. Aujourd’hui, nous ne pouvons plus naviguer sur la toile sans être identifier sur des dizaines de sites différents. Imaginer passé une journée sans vous identifier sur un seul site, vous aurez accès à un internet très partiel et aucun service personnel tel que vos mails, votre compte facebook , votre timeline twitter.
Cet article vous démontrera comment l’authentification fonctionne. Quels sont les différents modèles de l’authentification existants. Que nous réserve le futur.

Hakin9 4/2012 _teaser - Articles gratuits

Suivez les étapes ci-dessous pour télécharger l'article :

Cliquez sur Register, acceptez le règlement du site et choisissez l'option de souscription.
ATTENTION !
En choisissant le compte gratuit, vous aurez l'accès uniquement aux articles gratuits.
Activez votre compte en cliquant sur le lien d'activation envoyé à votre adresse e-mail.
Vérifiez votre mot de passe envoyé à votre adresse e-mail et utilisez-le pour vous connecter sur le site. Check the password sent on your email address and use it to log in.
Cliquez le bouton Download pour télécharger l'article.

IMPORTANT : L'enregistrement sur notre site est égale à l'enregistrement à notre newsletter.

Pour choisir l’abonnement mensuel au magazine, veuillez remplir le formulaire ci-dessous

L'accès aux matériaux du site n'est réservé que pour les abonnés. enregistrez-vous dès maintenant !
[ Register ]

Téléchargez gratuitement l’article du numéro courant « Le WiFi et la sécurité – Où en sommes-nous ? »

justyna — Wed, 04 Apr 2012 11:46:49 +0000

Le WiFi et la sécurité - article gratuit - Articles gratuits

Suivez les étapes ci-dessous pour télécharger l'article :

Cliquez sur Register, acceptez le règlement du site et choisissez l'option de souscription.
ATTENTION !
En choisissant le compte gratuit, vous aurez l'accès uniquement aux articles gratuits.
Activez votre compte en cliquant sur le lien d'activation envoyé à votre adresse e-mail.
Vérifiez votre mot de passe envoyé à votre adresse e-mail et utilisez-le pour vous connecter sur le site. Check the password sent on your email address and use it to log in.
Cliquez le bouton Download pour télécharger l'article.

IMPORTANT : L'enregistrement sur notre site est égale à l'enregistrement à notre newsletter.

Cet article va présenter ce qu’est le WiFi, les différentes technologies liées à sa sécurité et les risques inhérents.
Cet article explique…

Ce qu’est le WiFi, quelle est son utilité, pourquoi et comment le protéger.

Ce qu’il faut savoir…

Des connaissances basiques en informatique seront suffisantes pour appréhender la totalité de cet article, mais quelques termes techniques seront néanmoins utilisés, notamment pour ce qui concerne la sécurité du réseau.

Téléchargez l’extrait du numéro de Mars

remy65 — Tue, 20 Mar 2012 21:08:54 +0000

Nous vous invitons à télécharger l’extrait du dernier numéro où vous trouverez notamment des articles sur la sécurité WiFi, la SandBox sous MacOS et l’authentification et le filtrage applicatif.

Hakin9 2/2012 - Articles gratuits

Etude et exploitation des failles de sécurité dans les récentes normes Wi–Fi
Clément Bonnal
Aujourd’hui, le Wi–Fi est parfaitement rentré dans les moeurs, à tel point que certains particuliers pensent qu’il s’agit de l’unique méthode afin de se relier à leur box. Mais le plébiscite de cette technologie n’est pas sans poser de problèmes. A l’heure d’Hadopi et autres SOPA, ACTA, PIPA, il convient de ne pas laisser n’importe qui accéder à son réseau personnel. Cet article vous démontrera que même avec une clé WPA, certains réseaux sont loin d’être sécurisés…
Débuter la sécurisation d’une Application Web
Cédric Barbez
Qui ne rêverait pas d’utiliser ses applications dites lourdes sur un support Web ? Au revoir les longues installations, au revoir les mises à jour intempestives mais surtout bonjour à l’itinérance et au nomadisme. Avec une application disponible depuis un navigateur Web, je pourrai me connecter
depuis n’importe quel ordinateur connecté à Internet… Fort de ce constat, de multiples projets ont vu le jour afin de porter des applications lourdes vers un support Web.
Mise en boîte sous MacOS X
Louis Granboulan
Une fonctionnalité de sécurité apparue avec MacOS X Leopard est la création de sandbox, c’est-à-dire la possibilité de forcer un logiciel à fonctionner dans un environnement finement contraint. D’abord réservée à un usage par les logiciels Apple, la mise en place d’une sandbox est devenue fortement recommandée aux développeurs tiers, elle sera même obligatoire pour les applications vendues sur le MacAppStore.
Authentification et filtrage applicatif
David Roumanet
Si Internet est synonyme de liberté pour les utilisateurs, il est synonyme de risques et de complication pour les DSI. Alors que les solutions de filtrage web tentent de catégoriser un petit nombre croissant de sites web parmi les milliers de nouveaux sites qui apparaissent chaque jour, une autre solution consiste à pouvoir rattacher la visite de sites à un utilisateur. Pour cela, il est possible d’utiliser une solution de proxy web ou bien une solution de pare-feu UTM mais le véritable problème est de rendre les différents mécanismes transparents.
La sauvegarde, l’archivage, la restauration des données
Jean–François Carpentier
Dans l’éventualité d’une perte des données, il n’est pas indispensable systématiquement d’imaginer le pire, mais il est néanmoins rationnel de prendre en compte toutes les éventualités pouvant conduire à la perte partielle ou totale, temporaire ou définitive, des informations de l’entreprise. Pour éviter que cette perte devienne un risque pour l’entreprise, il devient indispensable d’effectuer des copies des données à l’aide de sauvegardes et d’archives pour toute l’infrastructure informatique (serveurs de production, de développement,…).
Le WiFi et la sécurité – Où en sommes–nous ?
Mathieu Truchet
Cet article va présenter ce qu’est le WiFi, les différentes technologies liées à sa sécurité et les risques inhérents.

Sécurité WiFi tout savoir sur les clés WPA

remy65 — Tue, 20 Mar 2012 19:50:25 +0000

Hakin9 2/2012 - Hakin9

Abonnement mensuel (24.60 EUR)

L'accès aux matériaux du site n'est réservé que pour les abonnés. enregistrez-vous dès maintenant !
[ Register ]

Etude et exploitation des failles de sécurité dans les récentes normes Wi–Fi
Clément Bonnal
Aujourd’hui, le Wi–Fi est parfaitement rentré dans les moeurs, à tel point que certains particuliers pensent qu’il s’agit de l’unique méthode afin de se relier à leur box. Mais le plébiscite de cette technologie n’est pas sans poser de problèmes. A l’heure d’Hadopi et autres SOPA, ACTA, PIPA, il convient de ne pas laisser n’importe qui accéder à son réseau personnel. Cet article vous démontrera que même avec une clé WPA, certains réseaux sont loin d’être sécurisés…
Débuter la sécurisation d’une Application Web
Cédric Barbez
Qui ne rêverait pas d’utiliser ses applications dites lourdes sur un support Web ? Au revoir les longues installations, au revoir les mises à jour intempestives mais surtout bonjour à l’itinérance et au nomadisme. Avec une application disponible depuis un navigateur Web, je pourrai me connecter
depuis n’importe quel ordinateur connecté à Internet… Fort de ce constat, de multiples projets ont vu le jour afin de porter des applications lourdes vers un support Web.
Mise en boîte sous MacOS X
Louis Granboulan
Une fonctionnalité de sécurité apparue avec MacOS X Leopard est la création de sandbox, c’est-à-dire la possibilité de forcer un logiciel à fonctionner dans un environnement finement contraint. D’abord réservée à un usage par les logiciels Apple, la mise en place d’une sandbox est devenue fortement recommandée aux développeurs tiers, elle sera même obligatoire pour les applications vendues sur le MacAppStore.
Authentification et filtrage applicatif
David Roumanet
Si Internet est synonyme de liberté pour les utilisateurs, il est synonyme de risques et de complication pour les DSI. Alors que les solutions de filtrage web tentent de catégoriser un petit nombre croissant de sites web parmi les milliers de nouveaux sites qui apparaissent chaque jour, une autre solution consiste à pouvoir rattacher la visite de sites à un utilisateur. Pour cela, il est possible d’utiliser une solution de proxy web ou bien une solution de pare-feu UTM mais le véritable problème est de rendre les différents mécanismes transparents.
La sauvegarde, l’archivage, la restauration des données
Jean–François Carpentier
Dans l’éventualité d’une perte des données, il n’est pas indispensable systématiquement d’imaginer le pire, mais il est néanmoins rationnel de prendre en compte toutes les éventualités pouvant conduire à la perte partielle ou totale, temporaire ou définitive, des informations de l’entreprise. Pour éviter que cette perte devienne un risque pour l’entreprise, il devient indispensable d’effectuer des copies des données à l’aide de sauvegardes et d’archives pour toute l’infrastructure informatique (serveurs de production, de développement,…).
Le WiFi et la sécurité – Où en sommes–nous ?
Mathieu Truchet
Cet article va présenter ce qu’est le WiFi, les différentes technologies liées à sa sécurité et les risques inhérents.

Téléchargez l’article sur les Botnets IRC

remy65 — Mon, 12 Mar 2012 13:07:25 +0000

Article Botnets IRC - Articles gratuits

IRC est un protocole texte simple à utiliser, ce qui en fait un choix idéal pour construire facilement des
botnets ou backdoors.
Les botnets sont parmi les malwares les plus courants et les plus utilisés, ils peuvent envoyer du spam, mener des attaques de Déni de Service, casser des mots de passe par force brute, avoir un accès distant sur une machine via un canal moins protégé par un filtrage pare-feu; etc.
Dans cet article écrit par Théotime Calandra étudiant en science et autodidacte en sécurité informatique, approfondissez vos connaissances d’IRC, apprenez à analyser un logiciel réseau inconnu, et enfin à construire et analyser des bots IRC.

Salon Solutions Linux 2012

remy65 — Mon, 12 Mar 2012 08:14:58 +0000

L’évènement annuel incontournable des professionnels de l’Open Source et du logiciel libre se tiendra les 19, 20 et 21 juin 2012 au CNIT de Paris – La Défense.
Enrichie de 14 thématiques pour être au plus près des attentes et de l’actualité du moment, cette quatorzième édition abordera des sujets chauds tels que l’Open Data, la mobilité, les réseaux sociaux et le Cloud Computing.
Chaque thématique donnera lieu à une table ronde Business et des conférences techniques pour un public avisé. Elle sera traitée par demi-journée et réunira l’ensemble de l’écosystème du marché du logiciel libre pour échanger sur les sujets qui font l’actualité.

Mediacamp

remy65 — Mon, 12 Mar 2012 08:05:29 +0000

Médiacamp est un événement annuel organisé par les étudiants de 3e année de l’Institut 4MM du groupe4 en option Ad Space Manager sur le domaine des N.T.I.C.
Pour le 16 mars 2012, les étudiants mettent en place la troisième édition de l’évènement Mediacamp. Le thème abordé cette année concernera la cybercriminalité. Des acteurs majeurs de la sécurité, comme M. Christophe CASALEGNO, interviendront lors d’une conférence destinée à sensibiliser les entreprises sur les enjeux, afin de leur donner les outils pour instaurer un ensemble de bonnes pratiques.
A la suite de cette conférence, des ateliers seront accessibles par les participants afin de répondre plus en détail aux questions qu’ils pourront se poser.

Chaque mois, EGILIA Learning offre une formation IT* à un abonné** !

remy65 — Mon, 05 Mar 2012 08:45:47 +0000

*Formation à Paris, Lille, Aix en Provence, Lyon, Strasbourg ou Rennes de maximum 5 jours, à choisir dans le catalogue EGILIA Learning (www.egilia.com/fr/formation/) hors « développement personnel » et frais de passage des éventuels examens de certification préparés.
**Calendrier sous réserve d’annulation de la session de formation si le nombre de participants minimum n’est pas atteint, dans la limite des places disponibles.
- Les vainqueurs seront contactés la semaine suivant le tirage au sort et ont ensuite un délai de 15 jours pour contacter Egilia Learning au 0 800 800 900
- La valeur de la dotation est comprise entre 1 495€ HT et 2 495€ HT
- Le Jeu concours aura lieu du 1er février 2012 au 31 janvier 2013. Un tirage au sort mensuel aura lieu entre le dernier jour du mois et le premier jour du mois suivant, parmi les internautes ayant souscrit à un abonnement annuel pendant le mois en cours.
- Les gagnants disposent d’un an à compter de la date du tirage au sort afin de profiter de leur dotation.

Username:
Password:
Remember Me

Username:
Password:
Remember Me