[Terminé] – Sécurité et espionnage informatique – Connaissance de la menace APT (Advanced Persistent Threat) et du cyberespionnage, aux éditions Eyrolles

menace-apt

[Félicitations à Pierre Roh, qui vient de l’emporter ;)]

ROH PIERRE
19 janvier 2015 / 14 h 47 min
Merci pour ces articles tjrs très intéressants. Je participe donc bien volontiers à votre tirage au sort. Salutations de Suisse et bonne continuation.

Nous allons continuer ce mois de Janvier bien calme, avec un livre très sympa à gagner, qui va sans doute plaire à ceux qui s’intéressent à la sécurité informatique. Sécurité et espionnage informatique – Conaissance de la menace APT (Advanced Persistent Threat) et du cyberespionnage, est un ouvrage signé Cédric Pernet et publié aux éditions Eyrolles, qui va vous en apprendre plus sur les menaces de type APT. Pour ceux qui ne savent pas de quoi il s’agit, en gros, les attaques de types APT se différencient des autres dans le sens où celles-ci ont pour objectif de récolter un maximum d’informations, sur un laps de temps assez long. Le but est d’infiltrer des réseaux (souvent à l’aide de méthodes simple exploitant les failles humaines) pour en extraire des informations sensibles, mais surtout, et c’est là leur particularité, pour s’y maintenir le plus longtemps possible. Celles-ci sont donc assez discrètes pour s’étaler sur plusieurs semaines, plusieurs mois, voir dans le pire des cas plusieurs années. Je vous laisse imaginer les conséquences potentielles pour les entreprises et leur clients, à l’heure où toutes les données sont informatisées et archivées.

Cet ouvrage nous propose d’en savoir un peu plus sur ce type de menaces, sur ses mécanismes et sur les bonnes pratiques à adopter afin de nous en prémunir. Vous verrez que bien souvent d’ailleurs, quelques précautions simples et un peu de bon sens suffisent à nous éviter déjà pas mal de soucis. J’ai trouvé ce livre vraiment très sympa, car il aborde les concepts de manière très pédagogique, en les mettant à la portée de tout le monde. Si ça vous tente je vous propose de le gagner. Lire la suite

[Terminé] – Une petite sélection Eyrolles et un livre à gagner dans l’étable

20150515_203943

Les Gagnants sont respectivement Dimitri qui vient d’emporter « Sécurité opérationnelle », et 070891 qui vient d’emporter « Le grand livre d’Arduino ».

Plop les amis, j’espère que vous allez bien et que l’étable ne vous manque pas trop. De mon côté c’est toujours aussi tendu et je ne compte pas reprendre la plume avant le mois d’Octobre, si tout va bien. Mais je vous donnerai un peu plus de nouvelles prochainement dans un édito. En attendant j’ai un paquet de bouquins en stock envoyés par Eyrolles, que je n’aurais sans doute pas le temps de lire avant la fin de la saison golfique qui vous vous en doutez, bat son plein. J’ai trop de taf. J’aurais pu choisir la solution de facilité et vous sortir un petit blabla vite fait en me servant des résumés, mais vous le savez ce n’est pas mon style. Plutôt que de vous dire bêtement (sans les avoir lus) que ces bouquins sont top (ils le sont sans doute) et qu’il faut les acheter, j’ai eu l’idée assez sympa de vous laisser fouiner et de choisir vous-même celui que vous souhaiteriez gagner. Je vais donc vous proposer une sélection de livres et si l’un d’entre eux vous intéresse indiquez simplement son titre dans les commentaires. Une fois que c’est fait vous n’avez plus qu’à prier pour que les dieux du random et des bovins soient avec vous. Lire la suite

mps-youtube 0.2.0 disponible – Ça roxe toujours autant du poney

lavachelibre@lavachelibre-labs:~_001

mps-youtube est un outil vraiment sympa que j’ai découvert il y a quelques temps et qui a été conçue dans le but permettre aux utilisateurs de profiter de Youtube depuis un terminal, en ligne de commande. Vous pourrez ainsi rechercher et lire des vidéos en provenance de Youtube, effectuer des recherches d’albums ciblées (par titres), rechercher et importer des playlists, télécharger de l’audio ou de la vidéo, le tout sous GNU/Linux, Windows et Mac OS X. mps-youtube a poursuivi sa route depuis l’époque où je vous en avais parlé pour la première fois (elle s’appelait encore pms-youtube à l’époque), et l’application vient de nous être livrée en version 0.2.0, qui vous vous en doutez embarque quelques améliorations.

On notera par exemple l’arrivée de la détection automatique de la taille du terminal, l’apparition du transcodage mp3 via ffmpeg et avconv, l’apparition des options « da » et « dv » qui permettent respectivement de télécharger automatiquement le meilleur format audio et (ou) vidéo, et la prise en charge charge des notifications système pour Ubuntu via « lib-notify ». Si ça vous tente nous allons voir à nouveau comment faire pour installer et profiter de la bête sur Arch Linux, Manjaro et Ubuntu. Lire la suite

Le 2048 et ses variantes

Preview2

Pour mon premier billet dans l’étable je vais parler d’un sujet qui a déjà été largement ratissé sur ce blog, à savoir le 2048 (je vais me faire maudire par tous ceux qui avaient réussi à décrocher ). Vous pouvez en effet en retrouver quelques traces ici ou , mais cependant je pense que l’essentiel a été oublié. Pour ma part le meilleur de 2048 c’est le site get2048.com, où il va vous être possible d’y retrouver le jeu officiel bien entendu, ainsi qu’un certain nombre de variantes dont certaines sont plutôt surprenantes. Lire la suite

Gravit – Un simulateur de gravité pour GNU/Linux, Windows et Mac OS X

Gravit 0.5.1 - Recording frame: 947-66147 (skip:1)_009

Si vous aimez les trucs un peu étranges, Gravit est une application qui risque de vous plaire. Pour vous la faire courte celle-ci utilise OpenGL, les principes de la physique Newtonienne et l’algorithme Barnes-Hut N-body, afin de calculer et d’exécuter diverses modèles gravitationnels, en essayant d’être le plus précis possible. Concrètement vous pourrez mater les simulations en 2D, 3D ou en images stéréoscopiques et suivre le chemin de la moindre particule affichée à l’écran. Vous pourrez aussi utiliser les simulations en tant qu’économiseur d’écran (Windows uniquement), enregistrer une simulation pour la rejouer plus ou moins rapidement, suivre l’exécution d’un script en mode console, utiliser un code couleur basé sur la masse et la vitesse des différentes particules et zoomer ou pivoter l’écran pour voir la scène sous tous les angles. Dernier détail intéressant Gravit utilise LUA, ce qui va vous permettre de scripter précisément l’emplacement des différentes particules. Lire la suite

Gnome Shell Extension Installer – Installez vos extensions GNOME depuis le terminal

lavachelibre@lavachelibre:~_007

Si vous aimez GNOME, installer des extensions pour ce dernier et votre terminal, le petit soft que vous allez voir et qui soit dit en passant roxe du poney, va sans doute vous plaire. GNOME Shell Extension Installer est une application publiée sous licence Libre, conçue dans le but de vous permettre de rechercher et d’installer des extensions pour Gnome Shell depuis votre terminal. Vous allez voir c’est vraiment très bien fait, en plus d’être super facile à utiliser. Lire la suite

Super héros – Le planning des films à venir jusqu’en 2020

wallhaven-1204

L’actu étant calme et ayant envie de parler un peu d’autre chose que le libre de temps en temps, voici une petite news sympa, qui va sans doute ravir les fans de Comics et de super héros. J’étais dingo de ces trucs là quand j’étais plus jeune et j’avoue avoir encore une belle collection de BD dans quelques cartons, précieusement rangés. J’ai bien entendu maté tous les films de super héros, avec une nette préférence pour la série des Spiderman première génération (avec Tobey Maguire) et des X-Men. Si vous partagez cette passion et que vous attendez avec impatience les prochains opus, sachez qu’il y a encore plein de films de ce genre en préparation et que Comics Alliance a eu la bonne idée de les référencer dans une infographie allant jusqu’en 2020. Vous allez voir, il y a de quoi faire. Lire la suite

QRencode – Créez des QR codes depuis votre terminal sous GNU/Linux

lavachelibre.png_001

Les QR codes (Quick Response) ont fait leur apparition depuis un certain temps et sont pour ceux qui ne le sauraient pas encore, des code-barres à deux dimensions. Ceux-ci permettent d’emmagasiner du texte dans une image, constituée d’éléments noirs disposés sur un fond blanc. Après avoir été scannées et décodées, celles-ci peuvent déclencher diverses actions : navigation internet, envoi de mail, appel téléphonique, envois de SMS et j’en passe… Si les QR codes se démarquent des code-barres traditionnels, c’est avant tout parce qu’ils permettent d’embarquer plus de données. L’autre avantage des QR Codes réside dans le fait qu’ils peuvent être lus grâce à pas mal d’applications et sur un grand nombre de terminaux différents. À commencer par nos Smartphones. Si ça vous tente nous allons voir comment créer et lire des QR codes sous GNU/Linux et ce depuis notre terminal. Lire la suite