— Permalink

Wouaw
— Permalink

Plus d'infos sur la faille RSA
Suite de https://ecirtam.net/links/?fWYR6Q

via https://news.ycombinator.com/item?id=15504051
— Permalink

— Permalink

Très grosse liste d'outils
— Permalink

via http://sebsauvage.net/links/?rUdziQ
— Permalink

:-p
— Permalink

— Permalink

— Permalink

«Votre connexion Internet fonctionne mal ? Alertez directement le régulateur des télécoms»
via http://www.numerama.com/politique/298127-un-probleme-avec-votre-connexion-internet-signalez-le-au-regulateur-des-telecoms.html
— Permalink

via https://shaar.libox.fr/?1lrS6w
— Permalink

Et les débits de transfert, on les améliore aussi ?
— Permalink

Gestionnaire de mot de passe.
https://github.com/keeweb/keeweb
https://github.com/tagplus5/keeweb-ppa
— Permalink

via http://bookmarks.ecyseo.net/?jvqVAQ
— Permalink

via http://sebsauvage.net/links/?M8RGRA
— Permalink

(manque de sources pour l'instant)
via https://news.ycombinator.com/item?id=15481549

Édit : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2017-ALE-015/
«
Résumé

Le 16 octobre 2017, des chercheurs de l'université Masaryk (République Tchèque), ont publié un article sur la découverte d'une vulnérabilité dans la bibliothèque RSA développée par Infineon.

Leurs travaux seront présentés le 2 novembre 2017 à la conférence "ACM Conference on Computer and Communcations Security". D'après les chercheurs, un problème dans la génération du couple clé privée/publique permet de retrouver la clé privée à partir de la clé publique uniquement. Cette attaque est applicable en pratique et peu coûteuse (76$ pour une clé de 1024 bits et 40300$ pour une clé de 2048 bits). Les systèmes affectés sont nombreux et comptent notamment des TPMs, des clés de chiffrement Bitlocker, des certificats TLS, des clés PGP ou SSH ou encore des cartes à puce.
»
— Permalink

Oh
— Permalink

Nouvelle faille de découverte dans WPA2.
https://www.gizmodo.com.au/2017/10/wi-fis-most-popular-security-method-might-be-broken/
https://arstechnica.com/information-technology/2017/10/severe-flaw-in-wpa2-protocol-leaves-wi-fi-traffic-open-to-eavesdropping/
https://www.theregister.co.uk/2017/10/16/wpa2_inscure_krackattack/
https://www.reddit.com/r/sysadmin/comments/76lj5q/this_is_a_core_protocollevel_flaw_in_wpa2_wifi/

CVE-2017-13077, CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087, et CVE-2017-13088.

https://github.com/vanhoefm/krackattacks
https://www.krackattacks.com/
— Permalink

ahah génial XD
Utilisation en user-agent de :
"Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)";
https://support.google.com/webmasters/answer/1061943?hl=en

Bon et si tout le monde se faisait passer pour Googlebot ? :-D
— Permalink

via http://liens.bytesadmin.net/?0pLzFA
— Permalink