| Sommaires |
|
|
|
|
| SecuShop : | |
Carbonite Backup Simple - Abonnement 1 an
Utilities :: Backup
Prix :
40.97 EUR
Acheter
|
|
| Breves |
|
|
|
- 20% de remise sur les certificats SSL VeriSign jusqu'au 31 mai 2008 (Lire)- Vol de données à Harvard (Lire)- Un exploit pour Quicktime découvert « in the wild » (Lire)- Les derniers jours de MD5 ? (Lire)- Le spam sur le déclin (Lire)- Des spams au format MP3 (Lire)- Areva T&D choisit iPass pour équiper 7000 utilisateurs (Lire)- Ironport lance des fonctions de prévention des fuites d’informations (Lire)- Sortie du numéro 8 de Uninformed (Lire)- Liens malveillants sur le service Google Adwords (Lire)- RSA SecurID en version mobile (Lire)- Deux exploits preuves de concept pour Adobe Photoshop (Lire)- Des titres suspendus à la bourse américaine pour cause de spam (Lire)- Le programme de SSTIC 2007 (Lire)- Le mois des failles PHP vient de commencer (Lire)- Internet de plus en plus résistant ? (Lire)- Augmentation des cryptovirus rançonneurs en vue pour Kaspersky (Lire)- Les forces de l’ordre interdites de piratage en Allemagne (Lire)- Appel à communication pour la JSSI 2007 (Lire)- 11 techniques pour se protéger contre le phishing (Lire)
|
|
| Articles |
|
|
|
- [NessusWX – Partie 1] Introduction, installation et configuration (Lire)- [NessusWX – Partie 2] Audits et conclusion (Lire)- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT (Lire)- [IDS Snort Windows – Partie 2] Installation et configuration (Lire)- [IDS Snort Windows – Partie 3] Exemple de fichier de configuration (Lire)- [IDS Snort Windows – Partie 4] Conclusion et webographie (Lire)- [Sécurité et PHP - Partie 1] Les injections SQL (Lire)- [Sécurité et PHP - Partie 2] La gestion des sessions (Lire)- [Sécurité et PHP - Partie 3] Les failles PHP (Lire)- [Sécurité et PHP - Partie 4] Remote PHP Vulnerabilty Scanner (Lire)- [Sécurité et PHP - Partie 5] Astuces (Lire)- [Samhain FIDS multi-postes centralisé – Partie 1] Introduction et installation (Lire)- [Samhain FIDS multi-postes centralisé – Partie 2] Configuration (Lire)- [Samhain FIDS multi-postes centralisé – Partie 3] Utilisation (Lire)- [Samhain FIDS multi-postes centralisé – Partie 4] Résultats (Lire)- Près de 45% des femmes seraient prêtes à révèler leur mot de passe contre du chocolat (Lire)- ProxyStrike un nouveau proxy transparent pour l'audit d'applications web (Lire)- Uhooker une plateforme pour l'interception et la manipulation des applications (Lire)- [Etude de cas IDX-PKI GPL – Partie 1] Présentation (Lire)- [Etude de cas IDX-PKI GPL – Partie 2] Installation (Lire) |
| Commentaires | | | | - en l'état ça ne semble pas possible de récupérer la base SAM loc ... (Lire)
- mais avec quelle logiciel va tu capturer la sam d'un windows.Sac ... (Lire)
- Si la question est "est-ce que je peux prendre la base SAM sur u ... (Lire)
- Salut je voulais savoir si on peut faire sa en réseau local, ave ... (Lire)
- je viens de rectifier les deux liens, merci pour la correction N ... (Lire)
- L'adresse officielle du magazine MISC est :www (dot) miscmag (do ... (Lire)
- Merci beaucoup je viens de corriger ça ... ... (Lire)
- Deux petites coquilles dans la commande iptables de l'article: i ... (Lire)
- L'ancienne version mise en page est disponible sur cette page : ... (Lire)
- je n'arive pas a le lire en entier, le tuto est peut etre bien m ... (Lire)
- j'utilise un certificat Rapid SSL depuis 2 ans et j'en suis cont ... (Lire)
- Merci pour ce lien, je ne connaissais pas ce prestataire! Ils on ... (Lire)
- pourquoi on devrait utiliser live helper plutot que la méthode d ... (Lire)
- les utilisateurs ne sont pas toujours les seuls à pouvoir être m ... (Lire)
- Comme c'est indiqué dans l'article les pilotes madwifi ne permet ... (Lire)
- Tout ça peut se résumer à: C'st l'utilisateur qui est le point f ... (Lire)
- après tout cela, comment mettre la carte sur une puissance de 30 ... (Lire)
- pourquoi ne pas utiliser live-helper ?voir le projet Debian Live ... (Lire)
- C'est le problème des solutions de sécurité en général qu'elles ... (Lire)
- L'article est tres interessant, il est certain que le protocole ... (Lire)
- Le principe est transposable à n'importe quelle menace pouvant ê ... (Lire)
- Article intéressant mais ca mériterait de faire référence à des ... (Lire)
- C'est marrant parcequ'apparement c'était pas courru d'avance pou ... (Lire)
- C'était couru d'avance, j'en parlais déjà en février de cette an ... (Lire)
- "En effet, en ayant connaissance d'un identifiant, il est possib ... (Lire)
|
|
|
Tests |
Aujourd'hui |
Ce
mois |
Ajoutés |
19 |
83 |
|
|
|
|
Oracle entre gaffes critiques, 0day et nouvelles fonctions de sécurité
Par Ludovic Blin,
secuobs.com
Le 02/05/2006
Résumé : L’éditeur de logiciel, après avoir révélé par inadvertance un exploit 0day pour sa base de données, annonce des nouvelles fonctions de backup encrypté et de restrictions de droits utilisateur.
Promo interne : Certificats annuels SSL ( Voir les détails ) 128/256 bits à racine unique. Installables en 30 secondes, 99% des navigateurs compatibles ! Disponibles en ligne en 10 minutes : RapidSSL ( 62 EUR - Voir ), RapidSSL Pro réémission gratuite ( 98 EUR - Voir ) & QuickSSL Premium, réémission gratuite, compatible PDA, sceau de validité ( 129 EUR - Voir ) - Promo spéciale 20 % sur les certificats SSL VeriSign jusqu'au 31 mai 2008 ( Voir )
1 Year VPN Unlimited Who needs VPN4U Services ? Hotspot Wireless Users at risk of having personal datas stolen like passwords ! Home Internet Users, Cable and DSL providers don't filtering exploits ! International Internet Users living where Governments prevent users from enjoying Internet, USA IP = no controls ! 36 USD - Buy
|
L’éditeur américain Oracle, spécialiste des bases de données dont les technologie sont au cours d’une proportion importante d’infrastructures et de fichiers critiques dans de nombreuses entreprises et administrations, a parfois des relations houleuses avec la communauté des chercheurs en sécurité.
Ne se privant pas de critiquer certains chercheurs pour avoir révélé des détails sur des vulnérabilités un peu trop tôt, la société avait été prise au début du mois à son propre jeu, l’allemand Alexander Kornburst de la société Red Database Security révélant la mise en ligne, sur le site d’Oracle destiné au support client, d’un exploit pour une faille encore non corrigée.
Ce dernier a été retiré peu après. Il s’agit d’un problème d’élévation de privilège permettant à des utilisateurs doté uniquement du privilège SELECT d’opérer des insertions/modifications dans la base ( lien http externe url:[click] ).
Par ailleurs, un code exploitant une faille encore non corrigée a été rendu public sur la liste de diffusion bugtraq. Il permet de donner les droits DBA à n’importe quel utilisateur. Le récent patch d’Oracle, corrigeant plusieurs dizaines de failles, corrige certains problèmes similaires à celui-ci mais pas ce cas particulier.
L’éditeur a pour sa part annoncé la sortie de deux nouvelles fonctionnalités de sa base de donnée. En premier, lieu, Oracle Secure Backup est une solution de sauvegarde encryptée sur bande pour les versions Linux, Unix et Windows. Les données sont encryptées juste avant la sauvegarde, et la clé permettant le décryptage conservée dans la base. Cela permet de résoudre le problème des pertes éventuelles de bandes de sauvegarde, qui peuvent compromettre la confidentialité des informations.
Un autre, outil, destiné à restreindre les droits des administrateurs et dénommé Oracle Database Vault a également été annoncé. Celui-ci est destiné a mettre en place des mesures préventives s’assurant que les administrateurs de la base ne peuvent avoir accès aux données stockées.
Il est destiné à répondre aux problèmes de fuites d’informations venus de l’intérieur d’une organisation, mais aussi à différentes réglementations ayant un impact sur la sécurité informatique, comme la directive européenne sur la protection de la vie privée dans les communications électroniques, la loi américaine Sarbanes Oxley, ou encore la loi japonaise sur la protection des informations personnelles.
Le produit peut implémenter des restrictions incrémentales et ne produirait pas d’impact sur les performances. Il est basé sur un système de règles et l’utilisation des REALMS. Il est par exemple possible d’établir des règles en fonction du lieu de connexion de l’administrateur. Cette fonction sera commercialisée au prix de 20 000 dollars par processeur ou 400 dollars par utilisateur.
Les 20 derniers articles de la categorie Acteurs :- Certificats SSL 128/256 bits - Partenariat Secuobs.com & SSL247 (Lire)
- BSoD TV, le podcast vidéo iTunes/Miro sur le hacking, épisode 18 disponible (Lire)
- Appel à contribution pour SSTIC 2008 (Lire)
- Le Google Hack Honeypot repère les pirates d’applications web (Lire)
- PayPal propose une clé matérielle pour sécuriser les paiements en ligne (Lire)
- Le palmarès des Big Brother Award France 2006 (Lire)
- Blackberry lance un lecteur de carte à puce Bluetooth pour l’authentification (Lire)
- Après Microsoft, AOL dévoile sa solution de sécurité Totalcare (Lire)
- Un suspect de trafic d’arme intente un procès à HP (Lire)
- La CNIL réagit au décret sur la conservation des données (Lire)
- Oracle entre gaffes critiques, 0day et nouvelles fonctions de sécurité (Lire)
- La licence GPL v3 en consultation publique (Lire)
- Google, un ami pour la vie ? Pression du FBI. (Lire)
- Oracle fait son mea culpa à la conférence Pacsec (Lire)
- Oracle sous les projecteurs pour sa gestion de la sécurité (Lire)
- iPass, fournisseur d’une solution de connectivité globale (Lire)
- Snort et Nessus se détournent des logiciels libres (Lire)
- Les dessous de la dématérialisation du Journal Officiel (Lire)
- Microsoft entre en procès contre 117 escrocs (Lire)
- Mozilla récompense un traqueur de bug (Lire)
| Mini-tagwall de la revue de presse : security, microsoft, phone, network, windows, google, attack, hacker, vulnerability, vulnérabilité, remote, yahoo, apple, server, iphone, exploit, injection, black, release, internet, vista, drive, video, intel, format, malware, protect, laptop, access, management, source, patch, linux, research, biometric, crypt, business, office, virus, wireless, layer, chine, vmware, podcast, storage, website, china, cisco, facebook, europe, troll, flash, fraud, database, adobe, wi-fi, conference, theft, botnet, phishing, digital, nokia, privacy, critical, opera, pirate, green, share, firefox, photo, monitor, government, cyberspeak, fingerprint, identity, oracle, engine, email, police, visio, symantec, myspace, trojan, youtube, break, social, crack, local, expert, password, arrêt, safari, cross, japan, electronic, upgrade, motorola, infect, trust, detect, india, america, frame, skype, phorm, mozilla, appliance, blackberry, inclusion, joomla, camera, cable, trend, browser, memory, authentication, package, desktop, rootkit, driver, blu-ray, macbook, compliance, robot, forensic, toshiba, amazon, german, development, military, switch, verizon, spammer, audit, wimax, france, ubuntu, samsung, novell, quicktime, attaque, mysql, major, defend, certificat, squid, traffic, policy, torrent, buffer, backup, scanner, android, london, processor, router, activex, hardware, audio, captcha, telecom, tibet, passport, mcafee, copyright, compromis, notebook, airport, ofcom, excel, spectrum, interview, filter, document, gates, russia, kernel, denial, radio, automate |
| Ce site vous a plu ? Par avance, merci de bien vouloir nous adresser un don (transaction sécurisée par compte Paypal ou par carte de crédit) si vous le désirez afin de préserver le caractère indépendant de nos recherches en cliquant sur le bouton suivant : |
|
|
|
|
|
|
|
|
