Messages des blogs récents

Le chiffrement des données dans MySQL/MariaDB est trompeur, inefficace et même dangereux, dans les versions communautaires libres et même dans certaines autres distributions payantes.

Voici pourquoi...

En effet, bien qu'il existe quelques possibilités de chiffrement dans MySQL/MariaDB aucune n'est efficace ni pertinente...

Dans les grands SGBDR le chiffrement le plus employé est le "Transparent Data Encryption" aussi appelé TDE, qui consiste ...

Je reprends un peu le cours de mon fil sur le hardening et l’audit de sécurité.
Sur un hardening de serveur il sera nécessaire de modifier certains fichiers de configuration du serveur cible (par exemple httpd.conf) pour remédier les vulnérabilités détectées
Mais nous devrons au préalable faire une sauvegarde des fichiers modifiés.
J’ai donc créé une classe Fichier dont je me sers fréquemment pour ce type d’opération.
Cette classe prend en paramètre (de son constructeur) ...

Pour faire suite à ce billet, je vous montre aujourd’hui comment utiliser l’objet WebPage pour résoudre un défi de CTF. Le Défi consiste à générer un hash MD5 en un temps record (moins de 5 s)
Voici la page obtenue pour ce défi :

Inutile de dire que : [prendre la chaine en clair et en faire un hash à la main sur un site dédié – copier/coller le hash dans la zone de texte de la page – et cliquer sur submit] nous prendra plus de 5 s.
Il faut ...

La crise du COVID19 nous enseigne que les entreprises avaient sous-estimé le risque de pandémie.
Les analyses de risques intègrent ce scenario de menace depuis très longtemps. Malheureusement son impact comme sa vraisemblance étaient sous évalués.

L’impact :
la plupart des analyses de risques EBIOS que j’ai vues (ou réalisées) n’affichaient jamais de gravité supérieure à importante pour une pandémie. Pour mémoire, rappelons que les échelles de notation couramment retenues ...

dans ce post, nous avions besoin d’analyser le contenu d’un fichier de configuration qui est écrit en XML, mais qui contient également des classiques pairs de clé/valeur. Et comme notre analyse pourrait être menée sur une ferme de serveurs (par exemple dans le cadre d’un audit de sécurité) il n’est pas question de le faire à la main. ce Billet va donc montrer comment faire ce job automatiquement en Java.
Pour illustrer mon propos je vais faire la démonstration sur un fichier de configuration ...