Veille - DEP et ASLR, Honeypot pour réseau de VOIP, Iphone ou aphone? ;-))

==============================================================================================================================================

Cette semaine, il n'y a pas grand chose d'exceptionnel, mais quelques bons articles tout de même.

D'abord, il faut bien noter que la coupe du monde a pour effet de faire exploser la bande passante utilisée (+30%). Je confirme, la tendance s'est aussi confirmée chez nous, j'ai vu des graphes assez flippant d'ailleurs. Merci François J ;-)). Toujours côté statistiques, il y en a de vraiment de très intéressantes sur la qualité de service des FAI. Cela peut amener à réfléchir si l'on souhaite passer des services pros sur des offres grand public. Clairement, cela démontre parfaitement le mode support en best effort actuellement proposé.

Sinon, j'ai bien aimé :
- le rapport de Secunia sur l'adoption des techniques DEP et ASLR de Microsoft par les fournisseurs d'applications pour Windows. Plus exactement, j'ai bien aimé la conclusion, ça laisse effectivement songeur et donne bien envie de s'intéresser de plus en plus aux applications non Microsoft.
- les propositions d'universitaires sur le fonctionnement de services de type MSSP. Jamais cela ne sera appliqué, mais le fait de pouvoir sanctionner son MSSP en cas de non réactivité, je trouverai cela motivant si j'étais MSSP.
- l'industrie du porno qui souhaite abandonner le Flash à l'instar d'Apple. Quand on voit que très souvent cette industrie définie (ou a défini) les standards (Minitel, Internet, Vidéo 3D, etc...), on peut se poser des questions sur la pérennité de Flash.
- la puissance démontrée de TrueCrypt (Open Source) que le FBI n'a pas réussi à casser dans une affaire de trafic de drogue. Dommage d'ailleurs pour le coup, mais d'un point de vue technique c'est rassurant de se dire que tout ne se casse pas facilement, même par des organismes liés à des États.
- la publicité de Ksplice, je crois que je vais jouer au Vulnerability Bingo
- la sortie du HDBaseT, un câble HDMI basé sur un câble Ethernet standard, donc moins cher, extensible jusqu'à 100 mètres, etc....
- le Honeypot pour réseau de VOIP, si j'avais du temps, je testerai bien
- toutes les informations sur l'Iphone 4 et ses problèmes de déception (heu pardon, réception ;-)). J'attends vivement lundi pour voir Yann (Spam Ipad) Ga faire le poirier pour avoir 4 barres ;-))

Je ne reviendrai pas sur HADOPI (section DROIT), SID et Maitre Eolas le font très bien. Pourquoi autant d'entêtement de la part du législateur malgré les remarques ?? Je ne comprend pas.
Je vous conseille les URLs à bookmarker, certaines sont vraiment utiles.

Bonne lecture

Encore merci à Yann (Spam Ipad) Ga.

==============================================================================================================================================



A LIRE SECURITE
---------------

Top Apps Largely Forgo Windows Security Protections
http://krebsonsecurity.com/2010/07/top-apps-largely-forgo-windows-security-protections/
http://secunia.com/gfx/pdf/DEP_ASLR_2010_paper.pdf

Secunia Survey of DEP and ASLR
http://taosecurity.blogspot.com/2010/07/secunia-survey-of-dep-and-aslr.html

Forcing security pros to disclose breaches
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36856
http://www.zdnet.com.au/forcing-security-pros-to-disclose-breaches-339304114.htm?

Porn industry joins Apple in dropping Flash
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36885

HITB Magazine Issue 003 out now
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36905
http://magazine.hitb.org/issues/HITB-Ezine-Issue-003.pdf

L'architecture du web a besoin d'un coup de jeune
http://www.reseaux-telecoms.net/actualites/lire-l-architecture-du-web-a-besoin-d-un-coup-de-jeune-22258.html

La Maison Blanche planche sur sa version d'IDéNum
http://pro.clubic.com/it-business/securite-et-donnees/actualite-349688-maison-blanche-identite-numerique-howard-schmidt.html

Does business really care about security?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36850
http://www.theregister.co.uk/2010/06/28/biz_care_about_security/?

Un compte-rendu à froid de SSTIC 2010 (1ère partie)
http://news0ft.blogspot.com/2010/06/un-compte-rendu-froid-de-sstic-2010.html

DOSSIERS
--------

Smartphone et vie privée, le mode d'emploi de la Cnil
http://www.01net.com/www.01net.com/editorial/518723/smartphone-et-vie-privee-le-mode-demploi-de-la-cnil/?r=/rss/actus.xml

INSOLITE
--------

Let’s Play Vulnerability Bingo! [Jolie pub, je suis d'accord avec toi Yann Ga.]
http://blog.ksplice.com/2010/07/vulnerability-bingo/

FBI Failed To Break Encryption of Hard Drives
http://yro.slashdot.org/story/10/06/26/1825204/FBI-Failed-To-Break-Encryption-of-Hard-Drives

Open source encryption stymies FBI hackers
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36892

Cryptography Success Story
http://www.schneier.com/blog/archives/2010/06/cryptography_su.html

nCircle purges posts after researcher's arrest for explosives [Un CISSP pourtant]
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36844

Russian spy ring needed some serious IT help
http://www.networkworld.com/news/2010/063010-russian-spy-ring.html?hpg1=bn

Les 10 excuses de retard au travail les plus insolites
http://www.reseaux-telecoms.net/actualites/lire-les-10-excuses-de-retard-au-travail-les-plus-insolites-22241.html

Gros coup de chaud sur des portables de Sony
http://www.01net.com/www.01net.com/editorial/518757/gros-coup-de-chaud-sur-des-portables-de-sony/?r=/rss/actus.xml

HP en bisbille avec des clients victimes de pannes à répétition
http://www.01net.com/www.01net.com/editorial/518184/hp-en-bisbille-avec-des-clients-victimes-de-pannes-a-repetition/?r=/rss/actus.xml

UN PETIT GESTE POUR LA PLANETE
------------------------------

Entreprises, seriez-vous prêtes à héberger le musée de l’informatique ?
http://pro.01net.com/www.01net.com/editorial/518693/entreprises-seriez-vous-pretes-a-heberger-le-musee-de-l-informatique/

FACEBOOK
--------

Facebook, l’outil professionnel favori des cadres
http://pro.01net.com/www.01net.com/editorial/518745/facebook-l-outil-professionnel-favori-des-cadres

A BOOKMARKER
------------

Information Security Guide: Effective Practices and Solutions for Higher Education
https://wiki.internet2.edu/confluence/display/itsg2/Home

Newly Redesigned Cyber Security Central
http://blog.isc2.org/isc2_blog/2010/07/newly-redesigned-cyber-security-central.html
http://www.cybersecuritycentral.com/

Lancement d'un portail d'information dédié aux radiofréquences
http://www.reseaux-telecoms.net/actualites/lire-lancement-d-un-portail-d-information-dedie-aux-radiofrequences-22257.html
http://www.radiofrequences.gouv.fr/

InfoSecElmo
http://blog.isc2.org/isc2_blog/2010/06/infosecelmo.html
http://twitter.com/InfoSecElmo

SALONS / CONFERENCES / EVENEMENTS
---------------------------------

Coupe du monde 2010 : l'utilisation de la bande passante explose dans les entreprises
http://www.reseaux-telecoms.net/actualites/lire-coupe-du-monde-2010-l-utilisation-de-la-bande-passante-explose-dans-les-entreprises-22246.html

Internet tient le choc face à la Coupe du Monde et 30% d'augmentation du trafic
http://www.reseaux-telecoms.net/actualites/lire-internet-tient-le-choc-face-a-la-coupe-du-monde-et-30-d-augmentation-du-trafic-22273.html

PRODUITS
--------

Kaspersky Internet Security 2011 : l'antivirus des experts
http://www.01net.com/www.01net.com/editorial/518680/kaspersky-internet-security-2011-lantivirus-des-experts/?r=/rss/actus.xml

Yoga, le PC portable qui rentre dans une poche
http://www.reseaux-telecoms.net/actualites/lire-yoga-le-pc-portable-qui-rentre-dans-une-poche-22238.html

HDBaseT : un seul câble pour les gouverner tous
http://www.clubic.com/home-cinema/actualite-350630-hdbaset-concurrent-hdmi-norme-haute-definition.html

Cisco ose une tablette professionnelle sous Android
http://pro.01net.com/www.01net.com/editorial/518753/cisco-ose-une-tablette-professionnelle-sous-android

Pogoplug se met au Cloud Printing
http://www.journaldugeek.com/2010/06/30/pogoplug-se-met-au-cloud-printing/

La version finale d'Opera 10.60 disponible en téléchargement
http://www.01net.com/www.01net.com/editorial/518946/la-version-finale-dopera-10-60-disponible-en-telechargement/?r=/rss/actus.xml

Une tablette à monter soi-même
http://www.presence-pc.com/actualite/tablette-diy-39762/

Lime Technology unRAID
http://www.lesnumeriques.com/article-855-8951-473.html

BON A SAVOIR
------------

L’informatique au secours de la dette publique
http://pro.01net.com/www.01net.com/editorial/518948/l-informatique-au-secours-de-la-dette-publique

Generation X Needs Security Support
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36891
http://www.eweekeurope.co.uk/comment/generation-x-needs-security-support-7955

SSL security is bogus
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36862
http://www.techeye.net/security/ssl-security-is-bogus

SSL Certificates In Use Today Aren't All Valid
http://www.esecurityplanet.com/features/article.php/3890171/SSL-Certificates-In-Use-Today-Arent-All-Valid.htm

Dell a vendu sciemment près de 12 millions d’ordinateurs défectueux
http://www.01net.com/www.01net.com/editorial/518756/dell-a-vendu-sciemment-pres-de-12-millions-d-ordinateurs-defectueux/?r=/rss/actus.xml

Redresser les projets à la dérive grâce à l'Obeya room
http://www.reseaux-telecoms.net/actualites/lire-redresser-les-projets-a-la-derive-grace-a-l-obeya-room-22267.html

SCIENCES
--------

CONSOMMATION
------------

Une carte interactive de la couverture fibre et ADSL chez Orange
http://www.01net.com/www.01net.com/editorial/518965/une-carte-interactive-de-la-couverture-fibre-et-adsl-chez-orange/?r=/rss/actus.xml
* http://www.orange.com/fr_FR/collectivites/amenagement/cartes/index.jsp
* http://www.orange.com/FTH_ev/eligibilite_ADSL/couvhd01.htm
* http://www.orange.fr/bin/frame.cgi?u=http%3A//mobile.orange.fr/content/ge/high/v2_offre_boutique/la_couverture/couverture.html

Le palmarès officiel de la qualité des services chez les FAI publié
http://www.reseaux-telecoms.net/actualites/lire-le-palmares-officiel-de-la-qualite-des-services-chez-les-fai-enfin-publie-22270.html

RACHAT / UNION
--------------

Gemalto rachète Cinterion, le spécialiste des modules M2M
http://pro.01net.com/www.01net.com/editorial/518728/gemalto-rachete-cinterion-le-specialiste-des-modules-m2m

IBM Acquires Enterprise Data Security Software Company BigFix
http://techcrunch.com/2010/07/01/ibm-acquires-enterprise-data-security-software-company-bigfix

Google s’embarque dans la recherche de billets d’avion
http://www.01net.com/www.01net.com/editorial/518978/google-s-embarque-dans-la-recherche-de-billets-d-avion/?r=/rss/actus.xml

HP s’allie à Avaya dans les communications unifiées
http://pro.01net.com/www.01net.com/editorial/518970/hp-s-allie-a-avaya-dans-les-communications-unifiees

Econocom double de taille
http://pro.01net.com/www.01net.com/editorial/518962/econocom-double-de-taille

DROIT
-----

Les brevets logiciels restent légaux aux USA
http://pro.01net.com/www.01net.com/editorial/518729/les-brevets-logiciels-restent-legaux-aux-usa

HADOPI, ou la logique du flou...
http://sid.rstack.org/blog/index.php/418-hadopi-ou-la-logique-du-flou

HADOPI : l'opération Usine à gaz continue
http://www.maitre-eolas.fr/post/2010/06/29/HADOPI-:-l-op%C3%A9ration-Usine-%C3%A0-gaz-continue

MARCHE DE L'INFORMATIQUE ET DES TELECOMS (MAIS PAS QUE)
-------------------------------------------------------

Le Blu-ray à 128 Go sur les rails
http://www.01net.com/www.01net.com/editorial/518718/le-blu-ray-a-128-go-sur-les-rails/?r=/rss/actus.xml

RIM a vendu 100 millions de Blackberry
http://www.reseaux-telecoms.net/actualites/lire-rim-a-vendu-100-millions-de-blackberry-22243.html

SFR présente à son tour une offre cloud
http://pro.01net.com/www.01net.com/editorial/518730/sfr-presente-a-son-tour-une-offre-cloud

L’informatique repositionne le DRH au cœur de la stratégie d’entreprise
http://pro.01net.com/www.01net.com/editorial/518698/l-informatique-repositionne-le-drh-au-coeur-de-la-strategie-d-entreprise

Enthousiasme et maturité autour de la réalité augmentée
http://www.reseaux-telecoms.net/actualites/lire-enthousiasme-et-maturite-autour-de-la-realite-augmentee-22253.html

Le wifi se moque de la crise
http://www.reseaux-telecoms.net/actualites/lire-le-wifi-se-moque-de-la-crise-22272.html

Capgemini compte doubler ses effectifs au Maroc d’ici deux ans
http://pro.01net.com/www.01net.com/editorial/518943/capgemini-compte-doubler-ses-effectifs-au-maroc-d-ici-deux-ans/

Gartner revoit à la baisse ses prévisions de croissance
http://pro.01net.com/www.01net.com/editorial/518963/gartner-revoit-a-la-baisse-ses-previsions-de-croissance

CARRIERE
--------

MICROSOFT
---------

Microsoft annonce un IIS Express
http://pro.01net.com/www.01net.com/editorial/518746/microsoft-annonce-un-iis-express

Windows 8 devrait enfin démarrer vite
http://www.reseaux-telecoms.net/actualites/lire-windows-8-devrait-enfin-demarrer-vite-22274.html

Soluto accélère le démarrage de Windows
http://www.01net.com/www.01net.com/editorial/518960/soluto-accelere-le-demarrage-de-windows/?r=/rss/actus.xml

GOOGLE
------

Google Docs prévisualise les documents Microsoft sur l'iPhone et Android
http://www.01net.com/www.01net.com/editorial/518732/google-docs-previsualise-les-documents-microsoft-sur-liphone-et-android/?r=/rss/actus.xml

APPLE / IPHONE
--------------

iPhone 4: the Ars Technica review
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36848
http://arstechnica.com/apple/reviews/2010/06/iphone-4.ars?utm_source=rss&utm_medium=rss&utm_campaign=rss

Apple reconnait le problème d'antenne de l'iPhone 4
http://www.reseaux-telecoms.net/actualites/lire-apple-reconnait-le-probleme-d-antenne-de-l-iphone-4-22245.html

Apple tente d'expliquer les problèmes de l’iPhone 4
http://www.01net.com/www.01net.com/editorial/518985/apple-tente-dexpliquer-les-problemes-de-l-iphone-4/?r=/rss/actus.xml

iPhone 4's antenna problem looks worse than it is, but it's still bad
http://www.engadget.com/2010/06/30/iphone-4s-antenna-problem-looks-worse-than-it-is-but-its-stil/

The Real Story on iPhone 4's Antenna
http://www.anandtech.com/show/3794/the-iphone-4-review/2

Les pépins de l’iPhone 4 résolus par les internautes ;-)))
http://www.01net.com/www.01net.com/editorial/518748/les-pepins-de-l-iphone-4-resolus-par-les-internautes/?r=/rss/actus.xml

iHand : LA solution au problème de réseau de l’iPhone 4 !
http://www.frenchiphone.com/2010/06/28/ihand-la-solution-au-probleme-de-reseau-de-liphone-4/

Possible fix for iPhone 4 signal problems available?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36886

iOS4 4.0.1 update coming soon to fix iPhone 4 reception issues?
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36852

Coup de gueule contre l'AppStore
http://www.macbidouille.com/news/2010/06/30/coup-de-gueule-contre-l-appstore

Un iPad à 399 euros par Prixtel
http://www.reseaux-telecoms.net/actualites/lire-un-ipad-a-399-euros-par-prixtel-22271.html

PALM / PRE
----------

FREE
----

Freebox TVReplay : 33 chaînes en télé de rattrapage
http://www.01net.com/www.01net.com/editorial/518726/freebox-tvreplay-33-chaines-en-tele-de-rattrapage/?r=/rss/actus.xml

GEEK POWER
----------

Comment recruter un Geek 2.0
http://www.reseaux-telecoms.net/actualites/lire-comment-recruter-un-geek-20-22268.html

LIBRE / OPEN SOURCE
-------------------

Mozilla en dit plus sur la future interface de Firefox 4 pour Windows
http://www.01net.com/www.01net.com/editorial/518724/mozilla-en-dit-plus-sur-la-future-interface-de-firefox-4-pour-windows/?r=/rss/actus.xml

La fondation Apache dévoile la bêta de Tomcat 7.0
http://pro.01net.com/www.01net.com/editorial/518944/la-fondation-apache-devoile-la-beta-de-tomcat-7-0

ATTAQUES, PHISHING, PIRATAGE, VERS, VIRUS, ETC....
--------------------------------------------------

10,000 PCs hit with new Windows XP zero-day attack
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36903

Russian spy ring needed some serious IT help
http://www.networkworld.com/news/2010/063010-russian-spy-ring.html?hpg1=bn

FAILLES
-------

Android : une base d'attaques par botnets ?
http://www.clubic.com/smartphone/android/actualite-349612-android-base-attaques-botnets.html

Cisco Application Control Engine Newline Processing Flaw May Let Remote Users Modify HTTP Headers
http://securitytracker.com/alerts/2010/Jul/1024168.html

OUTILS
------

Honeypot software for VoIP networks
http://www.hackinthebox.org/index.php?name=News&file=article&sid=36893

Enable and disable remote desktop on a Windows Server
http://blogs.techrepublic.com.com/itdojo/?p=1864&tag=nl.e101

Soluto accélère le démarrage de Windows
http://www.01net.com/www.01net.com/editorial/518960/soluto-accelere-le-demarrage-de-windows/?r=/rss/actus.xml

Sortie de VLC 1.1, avec support ARM
http://www.blogarm.net/sortie-de-vlc-1-1-avec-support-arm/

------------

01net. Actualités || http://feediz.01net.com/synd/2203.xml
01net. Les actualites Entreprise || http://feediz.01net.com/synd/2205.xml
A Day in the Life of an Information Security Investigator || http://rss.ittoolbox.com/rss/security-investigator.xml
Actualités intrusion/hacking || http://feeds.feedburner.com/idg_fr/rt2/intrusion-hacking/rss
Actualités Open Source || http://feeds.feedburner.com/idg_fr/rt2/open-source/rss
Actualités satellite || http://feeds.feedburner.com/idg_fr/rt2/satellite/rss
Black Hat Announcements || https://www.blackhat.com/BlackHatRSS.xml
Ciscomag || http://feeds.feedburner.com/ciscomag
Finjan MCRC Blog: Posts || http://www.finjan.com/MCRCblog_RSS_feed.aspx
Hack In The Box || http://www.hackinthebox.org/backend.php
Infosecurity Magazine || http://www.infosecurity-magazine.com/RSS/LiveFeed.xml
Latest Security Advisories || http://www.microsoft.com/technet/security/advisory/RssFeed.aspx?securityadvisory
Le blog des experts || http://expert.01net.com/expert/feed/rss2
Ma petite parcelle d'Internet... || http://sid.rstack.org/blog/rss.php
McAfee Avert Labs || http://feeds.feedburner.com/McafeeAvertLabsBlog
Microsoft Security Bulletins || http://www.microsoft.com/technet/security/bulletin/secrss.aspx
OSVDB Most Recent Stable Entries || http://osvdb.org/backend/rss.php
Seb's guide || http://www.smtechnologie.com/backend.php
SecuriTeam.com || http://www.securiteam.com/securiteam.rss
SecurityFocus News || http://www.securityfocus.com/rss/news.xml
SecurityFocus Vulnerabilities || http://www.securityfocus.com/rss/vulnerabilities.xml
SecurityTracker Vulnerability Headlines || http://news.securitytracker.com/server/affiliate?61D319BD39309004
silicon.com : || http://feeds.silicon.com/0,39025093,40000024,00.htm
TaoSecurity || http://taosecurity.blogspot.com/atom.xml
TechNet Magazine RSS Feed || http://www.microsoft.com/technet/technetmag/rss/newrss.aspx?issue=true
Toute l'actualité sécurité informatique || http://feeds.vulnerabilite.com/vuln-actu
Toutes les actualités || http://www.reseaux-telecoms.net/rss/rss.xml
ZATAZ News || http://feeds.feedburner.com/ZatazNews
(ISC)2 Blog || http://feeds.feedburner.com/isc2Blog
Following The white Rabbit Blog || http://feeds.feedburner.com/RafalLos
Sécurité des réseaux et des Si - Orange Business Services || http://blogs.orange-business.com/securite/atom.xml