Securite on MICRoCLUB

Niveau de complexité

Sun, 26 Aug 2018 20:52:52 +0200

Introduction

LED (image: Adafruit)

Quelles peuvent être les niveaux de complexité d’un système (ou d’une combinaison de systèmes) permettant de faire clignoter, ou commuter une LED ? Voici un petit aperçu de ce que l’on pourrait voir comme une progression se pliant aux besoins (voir les devançant…) de l’utilisateur.

Niveau 0

Montage NE555 – exemple

Une LED clignote avec une électronique : un chip 555, associé à 2 résistances et un condo pour la base de temps du clignotement.

Clef USB flash en mode RAW – retrouver les fichiers

Tue, 02 Feb 2016 22:17:02 +0100

Retirer la clef USB de stockage d’un PC sans l’éjecter peut fonctionner assez longtemps ; mais une fois, un jour, on se retrouve avec un problème. Le problème ? la clef ne peut plus être lue. Windows ne propose pas moins que de formater l’unité.

Peut- on retrouver les fichiers dans un tel cas ? Cet article montre un cas réel d’un confrère de la musique à qui c’est arrivé. Mal lui en prend, il travaille et sauve ses photos, données, courrier seulement sur la clef USB. D’où l’importance – jamais assez dite – de faire des backups. Mais le mal est là, alors je lui promets de tenter ce qui est en mon pouvoir pour récupérer quelque chose sur sa clef de 32 Go.

Sortir de NetworkSolution, le souk!

Mon, 01 Jul 2013 20:28:29 +0200

Tribulation d’un nom de domaine

Évolution du marché des registrars
#

Le nom d’enregistrement d’un nom de domaine sur le WEB ne va pas de soi. Suivant l’extension désirée, l’enregistrement se fait par un registrar local (exemple nic.ch pour les domaine en .ch ou en .li) ou par un registrar américain (exemple pour les .org, .com ou .net). Cependant, les noms génériques se sont généralisés, à l’heure actuelle, beaucoup de registrars proposent .eu, .name, .biz par exemple. En 2000, j’avais enregistré le nom « sveh.org » auprès de networksolution.com. Ce nom barbare signifie « association suisse de parents d’enfant déficient auditifs » en allemand; soit « aspeda » en français (voir : http://www.aspeda.ch ). Le site svehk.org n’a qu’une page de redirection sur svehk.ch. Le prix pour 3 ans était alors intéressant, env. 24$/an.

Internet et les images, c’est l’acrobatie

Thu, 13 Jun 2013 09:57:18 +0200

Internet, c’est tellement facile : on voit une image qui nous plait pour illustrer un article, hop, on copie le lien vers l’image dans son propre blog :

Et voilà. L’auteur de cette magnifique photo, que je salue au passage, pourrait légitimement prétendre que je lui ai volé cette photo sans autorisation, à quoi je pourrais lui répondre que non ( si j’étais de mauvaise foi ) puisqu’elle est toujours sur son serveur : je ne l’ai pas copiée, j’ai juste mis <img src= » »http://www.d-aprilli.net/www.d-aprilli.net/GalerieAvions/content/images/large/dAprilli_Avion002.jpg »> dans le texte HTML de cet article…

DrGoulu.com a été hacké !

Fri, 18 Jan 2013 16:36:45 +0100

Cet après-midi je me suis rendu compte que le code HTML des pages de mon site drgoulu.com comportait du contenu non souhaité :

[source language= »html »]
<!–start-add-div-content–>
<p class="nemonn">(tout un texte sur les vertus du Viagra avec des liens vers de sites officiels, et d’autres moins…)</p>
<!–end-add-div-content–>[/source]

Mais comment se fait-il que ce paragraphe soit invisible ? A l’aide de la fonction « inspecter l’élément de Chrome » je trouve rapidement que le style correspondant à <p class= »nemonn »> est {position:absolute; top:-9999px}, ce qui rend le texte invisible, mais pas moyen de trouver la feuille de style CSS correspondante. C’est là que j’avise ce drôle de script présent lui aussi dans la page:

Picasa et la reconnaissance faciale

Wed, 18 Jan 2012 20:46:00 +0100

Mise en route
#

Picasa est un gestionnaire d’image gratuit, produit par Google. On peut le télécharger facilement et l’installer sur son PC (http://picasa.google.fr/). J’avoue ne l’utiliser qu’occasionnellement, à cause de sa lourdeur en terme de charge et sa prise en main style « prison dorée ». Le produit a un lien fort avec le WEB – c’est un euphémisme que de le dire, venant d’un des acteurs majeur de la blogosphère. Mais ses puissantes fonctionnalités, telles que organisation, retouche photo sont très intéressantes (et gratuites ;-). Mais ici, je ne vous parlerai que de la fonction de reconnaissance faciale, disponible dès fin 2008 mais seulement en version anglaise, elle a évolué en un outils performant dans la version 3.9. Pour plus de précisions sur cette fonctionnalité: http://support.google.com/picasa/bin/answer.py?hl=fr&answer=156272

Bouh! le vilain email

Sat, 14 Jan 2012 16:22:27 +0100

Voici le message parvenu dans ma boîte email:

message_linkedin

Venant de linkedin, il n’y a pas de méfiance particulière à avoir, bien que je ne connaisse pas ce Michael Brown.

Mais lorsque je clique sur le lien, voici que l’adresse URL devient moins… friendly:

Page malveillante !\
#

La page Web sur deti-solntsaru.704.com1.ru a été signalée comme étant une page malveillante et a été bloquée sur la base de vos préférences de sécurité.

W7 – moniteur de fiabilité

Sat, 11 Sep 2010 18:40:25 +0200

En bidouillant W7 j’ai découvert le moniteur de fiabilité. Pour le lancer, allez dans Panneau de configuration -> centre de maintenance -> Moniteur de fiabilité. Il est possible de donner une fenêtre temporelle, et les problèmes sont affichés de manière graphique:

moniteur de fiabilité

On remarquera ici que W7 s’est planté régulièrement… A sa décharge, le problème survient toujours lors de la mise en veille (ou d’en ressortir!)

Commentaires
#

W7 – backup, essais de restauration

Fri, 19 Feb 2010 21:41:00 +0100

Les version de Windows précédentes utilisaient NTBACKUP pour copier des fichiers sur une sauvegarde. Une optimisation plus user friendly est implémentée sous W7. Mais comment se passe une restauration depuis zéro? Il faut un certain courage pour s’y lancer. Ou avoir confiance dans le système…

Comme ma version (RC2) arrive au terme de sa période – plus que 10 jours!! – c’est le bon moment pour s’y mettre. Bien entendu, je lance un dernier backup sur un disque de 500 Go connecté par USB, avant d’insérer le DVD de la version finale de W7 et redémarrer le PC. Comme je n’ai plus utilisé Vista depuis, je me propose de formater et installer sur cette partition. Que j’efface (tiens, j’ai plus de place tout à coup!). Et que je formatte, et sélectionne comme LA partition W7 (tiens, W7 demande 100 Mo pour y faire des sauvegardes).

Camera gigapixel?

Mon, 09 Mar 2009 22:13:23 +0100

Voici une photo de « l’investiture » de Barak Obama du 20 janvier dernier, dans laquelle on peut distinguer nettement chaque personne dans la foule.

Pointez quelque part. Double-cliquez autant de fois que vous le souhaitez pour agrandir la personne visée. Attendez quelques secondes et vous serez en focus.

Cette photo a été prise avec une caméra-robot de 1’474 mégapixels, soit avec 295 fois plus de puissance que les photos à 5 mégapixels de nos caméras familiales.

Palmarès des virus de l'année 2007

Thu, 10 Jan 2008 15:29:58 +0100

sur Solutions-Logiciels.com, Sebastien DEVELAY nous livre une traduction de l’Almanach 2007 des virus de PandaLabs, qui liste ceux qui ont marqué l’année d’une façon significative.

Le plus moderne. Le cheval de Troie Aifone.A est sans aucun doute le code malicieux le plus à la page de tous ceux détectés dernièrement. Ce malware faisait la promotion de l’iPhone d’Apple dès sa sortie. Cependant, ses objectifs étaient autres : propager des copies de lui-même.
Le plus criminel. Sinowal.FY est un cheval de Troie conçu pour crypter les fichiers des ordinateurs qu’il infecte, forçant les utilisateurs à acheter un outil spécial pour pouvoir les décrypter. Comme un véritable kidnappeur, sauf qu’il utilise les fichiers des utilisateurs en guise d’otages.
Le plus sournois. RogueMario.A est un ver qui divertit les utilisateurs qu’il infecte. En effet, ce code malicieux est conçu pour installer une version du célèbre jeu vidéo Mario Bros à chaque fois qu’il infecte un ordinateur. Une délicate attention…
Le plus polyglotte. Les vers MSNFunny.B, Mimbot.A et MsnSend.A se disputent ce titre. Ils ont pour particularité d’envoyer des messages dans une dizaine de langues. Certes, les phrases ne sont pas très bien construites… On ne peut pas tout avoir !
Le plus militant. Voter.A est un ver avec une conscience civique : il invite les citoyens du Kenya à participer aux élections et à voter pour un des candidats. Malheureusement la technique employée est plutôt ennuyante : il affiche une image du candidat toutes les neuf secondes. On peut se demander si ce type de « support » sert vraiment le candidat.
Le plus mauvais imitateur. Le ver Sohanat.DB empêche les utilisateurs d’accéder à certains moteurs de recherche et affiche à la place une piètre imitation de la page de Google. Si l’utilisateur visite une des pages listées par ce moteur de recherche, il sera probablement dirigé sur un site web pornographique ou infecté par des malwares. S’ils avaient porté plus d’attention aux détails, les créateurs de ce code malicieux auraient eu plus de succès.
Le plus indiscret. AttachMsngr.G est un cheval de Troie avide d’informations, tout ce que font les utilisateurs sur leur ordinateur l’intéresse. Il capture les frappes entrées au clavier, les mouvements de la souris et même les conversations sur MSN Messenger. Avec ce malware, c’en est fini de la confidentialité des données.
Le plus bavard. CivilArmy.B est un ver loquace. Avant d’avertir les utilisateurs que leur ordinateur est infecté, il leur narre une histoire d’amour romantique. Une tentative pour encourager les utilisateurs à lire davantage ? Pas si sûr…
Le plus curieux. À chaque fois qu’il infecte un ordinateur, le cheval de Troie LiveDeath.A lance l’invite de commande et force l’utilisateur à répondre à des questions personnelles, par exemple « Quelle est votre couleur préférée ? ». Cependant, quelque soit la réponse, l’ordinateur s’éteint à chaque fois.

Commentaires
#

Melissa et les Captchas

Fri, 09 Nov 2007 17:17:08 +0100

Il y a peu je vous expliquais ce qu’étais un captcha et comment certains avaient eu l’idée constructive d’utiliser les facultés de reconnaissance de caractères uniques du cerveau humain pour digitaliser des documents du passé.

Mais la <strike>créativité</strike> malice humaine est décidément sans limite. De joyeux pirates ont eu une remarquable idée pour contourner les captchas, et de ce fait continuer à générer automatiquement et en très grand nombre des adresses email du genre me28345@hotmail.com à partir desquelles, tout aussi automatiquement, ils inondent le monde de spams.

Securite on MICRoCLUB

Niveau de complexité

Introduction

Niveau 0

Clef USB flash en mode RAW – retrouver les fichiers

Sortir de NetworkSolution, le souk!

Évolution du marché des registrars #

Internet et les images, c’est l’acrobatie

DrGoulu.com a été hacké !

Picasa et la reconnaissance faciale

Mise en route #

Bouh! le vilain email

Page malveillante !\ #

W7 – moniteur de fiabilité

Commentaires #

W7 – backup, essais de restauration

Camera gigapixel?

Palmarès des virus de l'année 2007

Commentaires #

Melissa et les Captchas

Évolution du marché des registrars
#

Mise en route
#

Page malveillante !\
#

Commentaires
#

Commentaires
#