Ah ben c'est du propre... sécurité, mon oeil !

Des recommandations pour sécuriser votre serveur ssh (un peu plus complet que ce qu'on trouve d'habitude).

Certains arnaqueurs utilisent ce système pour mettre en place des sites web de phishing sans se faire prendre. Pas con. Il est alors impossible de faire fermer le site web (puisqu'il n'y a pas un hébergeur identifié), sauf à s'attaquer au nom de domaine l

Voilà pourquoi il ne faut jamais, JAMAIS laisser des logiciels mémoriser des mots de passe, et qu'il faut chiffrer (TrueCrypt).

Comme quoi le vote électronique, c'est vraiment de la merde. Ces machines "certifiées" ne valent rien.

Petite introduction à AppArmor, un logiciel sous Linux qui contrôle la sécurité des programmes.

Pour signaler des sites à caractère illicites (Pédophilie, Incitation à la haine raciale, Menaces ou incitation à la violence, Trafic illicite, Spam, Injure ou diffamation, Escroqueries)

Ouais, il serait temps que google fasse le ménage dans ses annonceurs, parce que là c'est carrément lamentable.

Voilà, c'est fait: la cryptographie quantique n'est pas infaillible.

Ah tiens...  Secunia PSI est maintenant disponible sous forme de page web (activex). Pratique pour repérer les logiciels qui ne sont pas à jour sur un PC sous Windows.

Woa... ça a l'air puissant pour sécuriser un réseau. Et ça inclue un portail captif.

Explication sur les TCPWrappers de Linux.

Explication sur le fonctionnement des Rainbow Tables.

Hé pas mal: une clé USB équivalente d'un token RSA qui simule des frappes clavier pour entrer le mot de passe (unique, généré différent à chaque fois). Marche sous Windows, MacOSX, Linux. Ne nécessite AUCUN pilote côté client (!). SDK ouvert qui permet de

Je suis d'accord avec lui: Pas de panique concernant les collisions trouvées dans SHA-1.

LiveCD Linux (différent pour XP ou Vista): Bootez dessus, et attendez que les mots de passe s'affichent. C'est le moyen le plus simple de récupérer son mot de passe Windows.

L'idée est intéressante, mais pourquoi pas simplement un document chez le notaire ou une personne de confiance ?

DansGuardian (filtre web) peut aussi fonctionner avec TinyProxy.

OpenDNS bloque les 50000 domaines que le virus Conficker essaie quotidiennement de joindre pour s'activer et se mettre à jour.

ssh sait désormais chrooter les utilisateurs directement, pour plus de sécurité.

Tout se pirate !

Comment écrire un virus très basic sous Linux... avec la possibilité d'accès root si l'utilisateur accède au compte root.

Est-ce que effacer des disques avec plusieurs passes est vraiment nécessaire ? Je commence à douter. Voir également le challenge: http://16systems.com/zero/

Le blog de Bruce Schneier, un expert en sécurité informatique.

Skype va fouiner dans vos bookmarks Firefox. Pouark !