Dans mon billet sur les flops et le temps pour casser un password par brute force, je prenais uniquement en compte la puissance en FLOPS sans prendre en compte le type de hash et les itérations. J’ai récemment parlé dans un billet du temps nécessaire à un supercalculateur pour casser un mot de passe issu […]
Lire la suite PBKDF2 et génération des clés de chiffrement de disque
La migration de smokeping est très simple. Voici un petit rappel. 1 / Transferer les fichiers rrd se trouvant dans le datadir /var/lib/smokeping/ 2 / Leurs mettre les bons droit. chown -R smokeping.smokeping /var/lib/smokeping/ 3 / Copier le cache des images cp -R /var/www/smokeping /home/artiflo/www/ chown -R www-data.www-data /home/artiflo/www/smokeping
Rien n’est plus rageant d’avoir perdu le fichier vmx d’une machine virtuelle VMware. Voici un site bien sympathique qui le génère pour vous en suivant les options de configuration que vous voulez. http://www.easyvmx.com/
Voici Stoned Bootkit, le premier bootkit visant les OS Windows entièrement chiffré avec Truecrypt. Stoned remplace le bootloader de Truecrypt par le sien ce qui lui permet de se lancer avant l’OS chiffré puis de lancé l’OS avec le mot de passe que l’utilisateur rentre. Un attaquant peut donc lancer des programmes avant le démarrage […]
Lire la suite Stoned Bootkit : Premier Bootkit pour Truecrypt
Je viens de tomber sur une news concernant les premiers test réalisé sur la future génération de processeur Intel Westmere, les futurs i3 et i5 en 32nm. Du fait d’un moteur de chiffrement AES embarqué au processeur, les performances en chiffrement/déchiffrement sont considérablement améliorées. Le FDE se rapproche doucement mais surement 🙂 L’article ici.
Re-bonjour, voici le 2e « hacks » pour Sajax (voir mon précédent post sur Sajax et les Cookies). Alors soyons cours mais efficace. Sajax appel ses requêtes asynchrones par l’adresse courante de la page. exemple : Si nous sommes sur la page index.php, les requêtes auront pour adresse : http://www.bisiere.fr/index.php?rs=nom_de_la_fonction&rst=&rsrnd=1220887954407&rsargs[]=arg1&rsargs[]=arg2 Le problème s’impose lorsque l’on souhaite utiliser […]
Bonjour à tous, aujourd’hui je vous propose deux « hacks » pour Sajax (Simple Ajax Toolkit). Un problème se pose lors de l’utilisation d’un script appelé via une XMLHttpRequest de Sajax (requêtes dites « asynchrones ») qui exécute un enregistrement de cookie : function vote_cookie($id) { setcookie(« MonCookie », $id, time() + 86400); } Dans notre cas, impossible de faire marcher […]
Un petit article pour vous informer d’un problème récurrent de carte réseau pour les VM VirtualBox (VMWare ou autres …). J’ai rencontré ce problème dans 2 situations, et aussi bien pour une VM Ubuntu desktop que pour Ubuntu Server. Le premier cas est quand vous changez le type de carte réseau au niveau du serveur […]
Cette documentation a pour objectif de reprendre pas à pas l’installation d’un serveur Ubuntu 9.04 64bits. Nous qualifierons ce serveur de pre-prod car son but est de supporter la mise en béta test de nos applications pour nos clients. De plus ce serveur sera virtualisé via VirtualBox.
Je présentais le concept de Hidden Operating System dans ce billet. Je vais à présent faire un tuto pour expliquer comment le mettre en place. Introduction Dans le cas d’une utilisation d’un système d’exploitation chiffré même si l’affichage de l’écran Truecrypt de pré-boot est masqué par un autre message, par exemple « Missing operating system », il […]
