sstic
Sécurité sous Java Travail collaboratif Ammosys – Silicom – INRIA Le but de l’étude était de déterminer si Java était un langage approprié pour le développement d’applications sécurisées. Une grande partie des sécurités de Java repose sur des propriétés vérifiées au niveau du compilateur, et la JVM n’effectue pas
sstic
Une belle journée pluvieuse bien comme il faut rend les marches de l’amphi extrêmement casse-gueule. La journée commence avec les résultats du challenge SSTIC dont je ne vous raconterais pas la solution, vu qu’elle est déjà en ligne 😉 Décidément le SSTIC c’est le forum de l’emploi
sstic
Intéressez vous au droit avant que le droit ne s’intéresse a vous par Eric Barbry Les aspects juridiques du monde de l’informatique bougent beaucoup ces derniers temps. Le problème c’est qu’en pratique, le temps manque pour s’y intéresser, même si nul n’est censé ignorer
sstic
Analyse de programme par traçage Par Daniel Reynaud, Jean-Yves Marion, Wadie Guizani Et c’est reparti pour une autre dose de Reverse. L’orateur commence par un petit topo sur la génération de traces de binaires, et les outils existants comme Bitblaze. La encore, la présentation passe très rapidement sur
sstic
VirtDBG par Damien Aumaitre et Christophe Devine Une petite introduction très rapide sur les debugger existants pour expliquer l’origine de virtdbg. Le debug noyau pose pas mal de problèmes sous 7 notamment à cause de patchguard ou de la signature obligatoire des drivers. Pour contourner ce dernier, l’utilisation
sstic
Réflexions pour un plan d’action contre les botnets Conférence invitée par le lieutenant-colonel Eric Freyssinet. On a le droit à un topo sur l’organisation de la lutte contre la cybercriminalité avec une nette dominante sur la lutte contre la pédopornographie. Après quelques généralités sur les botnets (spam, phishing,
sstic
CASTAFIORE Détection automatique de tunnels illégitimes par analyse statistique par Fabien Allard et Mathieu Morel C’est la présentation des résultats du stage de Mathieu au sein de Thales qui nous sont présentés. Le problème avec les flux HTTPS, c’est qu’ils peuvent servir pour comme canal de fuite
sstic
Visualisation et Analyse de Risque Dynamique pour la Cyber-Défense par Phillipe Lagadec qui travaille à l’OTAN La cyberdéfence c’est un PDCA version militaire : Observe – Orient – Decide – Act Observe : IDS, logs, supervision (pas forcément évident comme position techniquement) Orient : Corrélation, analyse, visualisation Decide : Recommandation de réponse, simulation, aide à
sstic
Watermarking medical images : Application and methods Par Gouenou Coatrieux. Le principe : moduler l’image pour y insérer des données. Ces données peuvent servir à protéger l’image contre les modifications afin de la restaurer en cas d’altération. Les techniques employées en milieu médical sont les mêmes que pour l’
sstic
Systèmes d’information : Les enjeux et les défis pour le renseignement d’origine technique Une première partie par le directeur technique de la DGSE, Bernard Barbier. Petit topo sur la DGSE, historique et organigramme de la communauté du renseignement. La cyber-sécurité n’est pas vraiment une priorité, mais représente une
sstic
C’est bon, j’y suis… posé dans l’amphi du SSTIC, j’avais tout prévu : multiprise & ralonge électrique, le kit de survie pour avoir de l’électricité dans l’amphi Louis-Antoine. Alors ce qui a changé cette année : * la double file d’attente : la première pour ceux qui
Voici l’annonce d’un site qui m’a bien fait rire… Non ! le JavaScript n’est pas source de sécurité bien au contraire, sinon on n’aurait pas créé des plugins comme NoScript pour en contrôler l’exécution, le XSS ne serait pas n°2 dans le top ten