Blog de Johan Denoyer - La vie et les nouvelles technologies - Informatique

Mon nouveau portrait

jdenoy — Mon, 18 Aug 2008 21:50:00 +0200

Je suis tombé sur le site de FaceYourManga.com qui permet de créer un portait type manga pour remplacer votre photo (que vous aimez ou pas) sur votre blog, twitter, facebook, msn, etc...

Alors voila ce que ça donne pour moi :

Ceux qui me connaissent verront que cette photo est à 99% mon portrait!

Readbag.com : votre sac de lecture

jdenoy — Sun, 17 Aug 2008 11:18:00 +0200

Combien d'entre vous lisez des articles via des feeds RSS tous les jours?
Combien d'entre vous tombez sur des liens vers d'autres sites/articles/outils à voir plus tard?
Combien d'entre vous les notez sur une feuille de papier ou le rajoutez dans les marque-pages?
Combien d'entre vous perdez le fils d'où vous en êtes sur les lectures?

Et bien Thomas Marban (auteur du site d'agrégation Popurls.com), à une solution pour vous :

readbag : un organiser de lecture. Ce site vous permet de tagger des articles via une extension firefox (compatible FF3). Ces articles sont ensuite marqué dans une liste de lecture pour être consulté plus tard. Ensuite dès que vous avez lu cet articles vous pouvez soit archiver le lien (pour le re-consulter plus tard) ou bien l'effacer.

(IN)SECURE Magazine - Edition Juillet 2008

jdenoy — Mon, 11 Aug 2008 20:04:00 +0200

L'Edition Juillet 2008 de (IN)SECURE Magazine est maintenant disponible. Beaucoup d'articles très intéressants à lire...

Voici le sommaire :

Open redirect vulnerabilities: definition and prevention
The future of security is information-centric
Securing the enterprise data flow against advanced attacks
Bypassing and enhancing live behavioral protection
Security flaws identification and technical risk analysis through threat modeling
Migration from e-mail to web borne threats
Security training and awareness: strengthening your weakest link
Assessing risk in VoIP/UC networks
Building a secure wireless network for under $300
Reverse engineering software armoring
Point security solutions are not a 4 letter word
Corporate due diligence in India: an ICT perspective
Hacking Second Life
AND MORE!

Mozy : Backupez vos données en ligne gratuitement!

jdenoy — Tue, 29 Jul 2008 19:25:00 +0200

Je vous parlais début de l'année dernière du service de backup en ligne Mozy. Ce service totalement gratuit pour les particuliers permet d'effectuer des sauvegardes de votre ordinateur à hauteur de 2 Giga, et personnellement, je l'utilise depuis début 2007, et je dois dire que je suis très content du service.

Vous avez plus de données que ca? Pas de soucis, souscrivez au plan Mozy Unlimited pour 4,95$ par mois (soit environ 2,5€uros) vous aurez la possibilité de sauvegarder autant de données que vous le souhaitez.

Pour vous donner quelques chiffre, Mozy c'est :

700000 utilisateurs
20000 entreprises
7,6 milliards de fichiers
10 péta-octet de données

Du coup Mozy protège automatique les données de votre ordinateur (photos, musique, feuilles de calculs, documents financiers, etc...) contre les risques de perte en cas de défaillance du disque dur, d’effacement accidentel, de vol, ou même de catastrophe naturelle ou non (dégâts des eaux, feux, etc...) . Tous les fichiers sont d’abord chiffrés sur votre machine à l'aide du protocole de cryptographie Blowfish et une clé de 448 bits, puis sont ensuite transférés vers les centres de données de Mozy en utilisant la même méthode de chiffrement que les banques en ligne.

Le logiciel de backup existe pour Windows et aussi pour les amoureux du Mac :) Désolé pour mes amis Linuxiens, il faudra encore attendre ;)

Mozy propose donc trois services différents qui permet de répondre aux besoins des particuliers, des petites sociétés et des grandes entreprises :

MozyHome, le premier service de sauvegarde en ligne illimité pour les utilisateurs Windows et Mac.
MozyPro®, un service de sauvegarde en ligne pour les petites et moyennes entreprises, avec une option de clé de chiffrement privée, un support téléphonique 24h/24-7j/7 et une console d’administration Web intuitive pour une gestion centralisée.
MozyEnterpriseTM, le service de sauvegarde en ligne conçu pour les organisations de plus grande taille souhaitant bénéficier d’une aide à l’activation du service, d’options de déploiement robustes et variées et d’une gestion prioritaire des demandes d’assistance.

Alors une bonne nouvelle à tous, j'ai une petite offre promotionnelle pour vous, en cliquant sur le lien suivant : https://mozy.com/?code=4CLDM0 ou en spécifiant le code promotionnel 4CLDM0 lors de votre inscriptions vous aurez le droit à 256 Mo de stockage supplémentaire à partir de votre premier backup. Certes ce n'est pas beaucoup, mais c'est toujours bon à prendre pour sauvegarder quelques documents ou images supplémentaires. :)

Windows Vista : pour ou contre?

jdenoy — Fri, 27 Jun 2008 10:27:00 +0200

Je me demande si Windows Vista sera un Windows Millenium en 2.0 Etes-vous ou pensez-vous passer sous Windows Vista dans les mois à venir? Et pourquoi?

Comment installer RealPlayer sur Ubuntu

jdenoy — Thu, 01 May 2008 11:35:00 +0200

Si vous souhaitez installer Realplayer sur votre machine Ubuntu, Voici comment :

Première chose à faire : télécharger le fichier :

http://europe.real.com/player/select/

Ensuite il faut télécharger le package contenant la librairie libstdc++5 qui est nécessaire pour installer RealPlayer. Suivez juste les étapes suivantes pour installer simplement et rapidement Realplayer :

Installez la librairie :

sudo apt-get install libstdc++5

Ensuitez il faut rendre le fichier d'install de RealPlayer executable:

sudo chmod +x RealPlayer10GOLD.bin

Executez le binaire:

./RealPlayer10GOLD.bin

Lorsque demandé, choisissez ce chemin d'installation, et appuyez sur entrer à toutes les questions suivantes:

/usr/bin/RealPlayer

Killer le processus gnome-panel pour voir apparaitre l'application dans le menu gnome:

sudo killall gnome-panel

(IN)SECURE Magazine - Edition Avril 2008

jdenoy — Tue, 22 Apr 2008 12:30:00 +0200

L'Edition Avril 2008 de (IN)SECURE Magazine est maintenant disponible. Beaucoup d'articles très intéressants à lire...

Voici le sommaire :

Security policy considerations for virtual worlds
US political elections and cybercrime
Using packet analysis for network troubleshooting
The effectiveness of industry certifications
Is your data safe? Secure your web apps
RSA Conference 2008 / Black Hat 2008 Europe
Windows log forensics: did you cover your tracks?
Traditional vs. non-tranditional database auditing
Payment card data: know your defense options
Security risks for mobile computing on public WLANs: hotspot registration
Network event analysis with Net/FSE
Producing secure software with security enhanced software development processes
AND MORE!

Linux sur une Clé USB?

jdenoy — Tue, 15 Apr 2008 20:58:00 +0200

Alors aujourd'hui j'ai enfin reçus ma clé USB de 4 giga obtenus grâces aux point cadeaux cumulé chez mon fournisseur d'accès Internet (le grand avec une couleur proche du rouge, mais plus claire. Oui je ne dis pas la marque parce qu'on ma fait la remarque que je devais avoir des actions pour parler souvent d'eux..) Bref, j'ai cherché et j'ai fait mon premier choix.

En effet plusieurs besoins :

Linux complet avec interface graphique
Support de mon pc complet avec surtout avec la carte Wifi intégré
Quelques outils de sécurité (mais pas obligatoire)

Je commence donc avec backtrack.

Petits screenshoot :

Des suggestions pour des futures tests??

Nouveau thème dotclear

jdenoy — Mon, 31 Mar 2008 07:43:00 +0200

J'ai changé ce weekend le thème de ce blog. Je vous propose un petit sondage afin de savoir ce que vous en pensez. N'hésitez pas à rajouter des commentaires si vous le souhaitez

Thèmes Dotclear 2 gratuit

jdenoy — Sun, 30 Mar 2008 19:22:00 +0200

Je suis à la recherche d'un nouveau thèmes pour mon blog... Ce thème devant être compatible DotClear 2. Si vous avez des sources de thèmes avec les caractéristiques tels que ci-dessous, merci de me faire savoir :)

Caractéristiques :

Beau
Gratuit
Large (on peut écrire sur au moins les 2/3 de la largeur de la page)
Au moins une colonne à droite ou a gauche pour les informations usuelles (deux colonnes de chaque coté serait top-top)
Compatible xhtml & css2
Compatible Firefox et IE 7 (pour les personnes osant encore l'utiliser ;p )

Merci d'avance à tous

TrendMicro Antivirus - Comment le désactiver et le desinstaller

jdenoy — Mon, 24 Mar 2008 20:28:00 +0100

Beaucoup d'entre vous cherchent comment désactiver l'antivirus TrendMicro ou même le désactiver. Cependant un mot de passe vous est demandé! Comment faire? Et bien c'est très simple :

Créez un fichier nommé trend.reg et ouvrez le avec notepad.
Tapez le texte suivant dans ce fichier :

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.]
"NoPwdProtect"=dword:00000001
"AllowStopScheduleScan"=dword:00000001
"AllowUpdateNow"=dword:00000001
"Allow Uninstall"=dword:00000001

Ensuite sauvegardez ce fichier
Double-cliquez sur ce fichier
Autorisez la fusion du fichier dans les registres Windows lorsque la fenêtre apparaîtrai

Vous pourrez maintenant désactiver l'antivirus sans le mot de passe, ou même le désinstaller si vous le souhaitez.

Note 1 : si vous fusionnez ces changements dans vos registres, il y a de grande chances qu'au prochain redémarrage ces modifications ne soit plus effective. Il faudra probablement les intégrer à nouveau dans vos registres
Note 2 : je ne pourrais être tenu responsable de la désactivation ou même désinstallation de votre antivirus sur votre ordinateur. Sachez qu'un ordinateur sans antivirus est très très dangereux pour vous, ainsi que les ordinateurs sur le même réseau que le votre, et même ceux sur internet!!!

www.digital-connexion.info - c'est repartis pour un an

jdenoy — Mon, 10 Mar 2008 21:37:00 +0100

Bon voilà c'est repartis pour un an... Je viens de renouveler mon nom de domaine.

Cher client,

Ceci est un message automatique de confirmation de renouvellement du
domaine enregistré chez Gandi :

DIGITAL-CONNEXION.INFO

Votre domaine a bien été renouvelé pour 1 année(s). La nouvelle date
d'expiration est maintenant : 2009-03-25 09:37:06

Bon après quelques années, ce serait bien d'avoir quelques mois de gratuit pour remercier le client de sa loyauté... Messieurs de Gandi, pensez-y :)

Passage sous Linux sur le portable du travail.

jdenoy — Sat, 08 Mar 2008 23:15:00 +0100

Ce soir je viens d'installer Linux sur le portable du travail. En fait pour être exacte, j'ai installé Ubuntu. Bon à première vue, tout fonctionne, carte réseau filaire et non filaire inclus!!!

Bon par contre ce qui m'inquiète un peut, c'est qu'au premier redémarrage, je n'ai pas eu le choix de booter sur mon Windows XP en dual-boot. Bon en fait j'ai pas trop peur, car les partitions Windows sont encore présente car je vois encore les fichiers.

01/03/2008 - Journée démarée sur les chapeaux de roues :-)

jdenoy — Sat, 01 Mar 2008 18:26:00 +0100

J'ai passé ma mâtiné au travail. Quelques petits trucs à faire LOL... Ceux qui étaient avec moi rigolerons bien ;p

Cet après-midi je travail sur rancid, un logiciels utilisé pour faire des comparaisons de conf, backups, etc...

Il ce compile sous Windows via Cygwin assez facilement, mais pour cela il y a un patch que j'ai écris qui permet de compiler le tout sans erreurs :p

Le voici :

diff rancid-2.3.2a7/bin/hpuifilter.c rancid-2.3.2a7-cygwin/bin/hpuifilter.c
90a91,94
> #if defined(__CYGWIN__)
> 	#define LINE_MAX 2048
> #endif
>

Bon maintenant que c'est compilé, faut juste étudier son fonctionnement. (Documentation accepté avec plaisir :) )

Maintenant petite soirée :p donc je vous laisse jusqu'à demain

Ayez peur si vous avez un système de crypto pour votre disque dur

jdenoy — Sun, 24 Feb 2008 21:22:00 +0100

Si vous avez un système de cryptographie de votre disque dur sur votre ordinateur, vous pouvez avoir peur. Un e nouvelle attaque terriblement efficace pour craquer ce système de crypto physique est publiée.

Il va sans dire maintenant qu'aucune mesure de sécurité n'est fiable à 100%. Cependant depuis quelques années, les système de crypto physique des disque dur semble inattaquable. C'est maintenant une chose passée.

Un groupe de chercheur de Princeton vient de publier un papier détaillant une méthode pour cracker ces systèmes de crypto physique avec comme outils principaux un tournevis et une bombe à air. Comme les clés de crypto de systèmes tels que BitLocker et FileVault vivent dans la RAM, tout ce qu'un pirate à besoin de faire afin de l'obtenir est de refroidir le module de RAM avec une bombe à air tenue à l'envers, retirer la DIMM, l'insérer dans une autre machine afin de lire la clé. Il ne faut pas oublier que les bits de donnée restent souvent longtemps après que la machine soit éteinte!!!

Cold Boot Attacks on Encryption Keys

(IN)SECURE Magazine - Edition Février 2008

jdenoy — Tue, 05 Feb 2008 08:21:00 +0100

L'Edition Février 2008 de (IN)SECURE Magazine est maintenant disponible. Beaucoup d'articles très interessants à lire...

Voiçi le sommaire :

Proactive analysis of malware genes holds the key to network security
Advanced social engineering and human exploitation
Free visualization tools for security analysis and network monitoring
Internet terrorist: does such a thing really exist?
Weaknesses and protection of your wireless network
Fraud mitigation and biometrics following Sarbanes-Oxley
Application security matters: deploying enterprise software securely
The insider threat: hype vs. reality
How B2B gateways affect corporate information security
Reputation attacks, a little known Internet threat
Data protection and identity management
The good, the bad and the ugly of protecting data in a retail environment
Malware experts speak: F-Secure, Sophos, Trend Micro

RootKits BSD

jdenoy — Tue, 22 Jan 2008 17:29:00 +0100

Ce matin j'ai reçu par la poste la truduction de RootKits BSD de Joseph Kong en francais. De la bonne lecture en perspective. J'ai été commendité pour écrire une petite critique de ce livre pour un magasine. Pour ceux d'entres vous qui l'avez lu, qu'en pensez-vous?

Pour ceux qui ne l'aurais pas lu, vous pouvez le commander chez Amazon : Rootkits BSD - Mieux les comprendre pour mieux s'en protéger

Linux sur le portable du travail

jdenoy — Sun, 30 Dec 2007 15:12:00 +0100

Bon ca fait quelques temps que je me tatte à utiliser Linux sur le portable du travail. Malheureusement, de nombreuses applications du travail ne fonctionnent pas sous Linux. Du coup j'ai récupéré un livecd Linux, qui fonctionne très bien pour le moment.

Les hics:

C'est un livecd de tests de sécurité : donc ca n'a que des applis de sécurité, firefox, et xchat. Ca fait pas beaucoup
C'est un des seuls livecd qui fonctionnent avec ma carte sans fils.

Je suis donc à la recherche d'un livecd qui fonctionnent avec ma carte réseau Wifi : "Broadcom 4318"

Pour ceux qui aimerais savoir pourquoi un livecd et pas directement en dual, et bien le disque dur du portable est pas bien grand (40 giga), et il est déjà pratiquement pleins. Il doit rester tout au plus 2 giga.

Avez-vous des suggestions? (Je pense en particulier à Lucas ;p )

Les marques pages sous Firefox

jdenoy — Sat, 22 Dec 2007 11:59:00 +0100

Je suis à la recherche d'un plugin pour trier mes marques pages, et surtout retirer les doublons! Je doit avoir au moins chaque liens en doublons dans mes marques pages...

Si vous avez cela, je serait preneur :)

UPDATE 12h29 :

J'ai trouvé deux plugins (mais pas compatible FF3) :
https://addons.mozilla.org/fr/firefox/addon/672
https://addons.mozilla.org/fr/firefox/addon/1553

Galileo est sauvé

jdenoy — Mon, 26 Nov 2007 18:30:00 +0100

Le projet européen de positionnement par satellite Galileo qui était menacé, par la défaillance du secteur privé et par les réticences de l'Allemagne sur les modalités de financement, est désormais sauvé. Les ministres du Budget de l'Union européenne sont parvenus vendredi 23 novembre, tard dans la soirée, à un accord sur le financement de ce projet phare appelé à rivaliser avec le GPS américain, et pour lequel manquait la bagatelle de 2,4 milliards d'euros.

la suite sur 01Net