Chercher :
Newsletter :  

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs





Sponsors :

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- réseau
- attaque


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- vmware
- security
- virus
- biometric
- windows
- lockpicking


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Breves
- Virus
- Failles
- Outils
- Tutoriels
- Tendances
- Acteurs
- Reportages
- Infrastructures
- Interviews
- Concours
- Livres
- Communiques


RSS OPML :
- Français
- International











Revue de presse francophone :
- Noyau Linux lecture mémoire via sys_move_pages
- Cisco, Juniper, Microsoft, Nortel, Stonesoft vulnérabilité des VPN SSL
- Kerio MailServer devient Kerio Connect
- Les conseils de sécurité de BitDefender pour la Saint-Valentin
- Keross Liste de Contrôle de Conformité ISO 27001 - Meilleures Pratiques
- securite Report One MyReport 5.7 historisation des mots de passe
- HP OpenView Network Node Manager multiples vulnérabilités
- VLC buffer overflow d'une url RTSP
- La formation se tourne résolument vers le téléphone portable
- Imagina la numérisation 3D des grands espaces gagne en rapidité
- IBM DB2 déni de service de Tivoli Monitoring
- Samba corruption de mtab via mount.cifs
- La Loi Informatique et Libertés à bout de souffle
- Les PME recourent de plus en plus aux services hébergés, selon Microsoft
- Hausse de 78 pourcents des malwares en 2009, selon le rapport de sécurité G Data

Dernier articles de SecuObs :
- rWeb v4: Une nouvelle version aux multiples innovations
- Une attaque contre l’algorithme A5/3
- Avis d’avalanche de 0days chez Intevydis
- Management de la sécurité de l’information et implémentation ISO 27001
- Preuve de concept pour contourner les restrictions d'accès DMA via l'exploitation d'une vulnérabilité d'Intel TXT
- Des millions de XSS dans les clicktags
- WPA Cracker un cluster en ligne de 400 CPU et un dictionnaire de 135 millions d'entrées pour casser, ou pas, WPA/WPA2-PSK en 20 minutes
- Le plug-in IDADWARF remporte le concours organisé par HexRays
- Les imprimantes réseau, toujours un maillon faible de la sécurité informatique
- Nessus 4.2, une nouvelle interface Web en Flash, des performances améliorées et l'analyse différentielle des rapports d'audit

Revue de presse internationale :
- Imagining a World of Hardware Mashups
- HOW TO Filtering noise with Arduino coding for Maxsonar sensor robots Customer Support Forums
- Using the iPhone 3Gs with a Mintyboost
- Adafruit site update Blog posts and Flickr photos on our product pages
- Comerica Bank Sued for Failed 2-Factor Authentication
- Tyler Shields on the BlackBerry Spyware and the Coming Wave of Smartphone Attacks
- Adobe Error Leaves Flash Flaw Unpatched for 16 Months
- The Broken Windows Economics of IT Security
- iWep PRO 1.1.1 Released
- Porta Touch portable multitouch
- Haiti Relief s Secret Weapon Google Earth
- Microsoft introduces DEP into Office 2010
- Recently published data breach Studies
- U.S. Top Spam Producer Globally
- VMware to beef up disaster recovery offerings, support Microsoft clustering in 2010

Annuaire des videos
- 2007 05 17 EXT TT JohnForester BicycleTransportationEngineering avi
- TitanEngine 2 0 3 Python SDK
- When Web 2 0 Attacks
- Weld County Atlas E Missile Silo Site Tour
- Windows Vista 2008 7 SMB2 DOS flaw CVE 2009 3103
- Exploits Part 1 mov
- Installing Backtrack 4
- VMware Fusion 2 Beta Feature Demo
- How to Install Computer Memory in an Apple Mac Pro
- Metasploit Post Exploitation Meterpreter Script Prefetchtool
- Vsphere within VMware Workstation 7 Part 1
- GNU Radio with Audio Recognition
- HNNCast020510 News mov
- AVG 9 0 free edition review
- HACKTHEPLANET 4 ettercap 1 4

Revue Twitter
- Bank sued after customer loses $560,000 in successful phishing attack, despite 2-factor authentication. http://bit.ly/a1qJhA
- [Video] Botnets, Ransomware, Malware, and Stuff (Brucon 2009) http://bit.ly/xpn7Q
- [Video] Simple Linux Malware Construction by Netinfinity http://bit.ly/3LrFiA
- [Video] Backtrack Series 12 (Session Hijacking for Secure Websites) http://bit.ly/ReeMb
- [Video] Buffer Overflow Debugging Demo http://securitytube.net/Buffer-Overflow-Debugging-Demo-video.aspx
- [Video] Buffer Overflow Primer Part 9 (Return to Libc Demo) http://bit.ly/4hDppC
- Samba not quite 0-day video http://is.gd/80SsK and comments http://is.gd/80W7B http://is.gd/80Wa4 #secvidofday
- @danielkennedy74 Also, WTF happened with, say, meeting at ShmooCon? #failuretoconnectmakesforsadpanda
- @IAC_Heather install limewire, open the firewall to allow any, wake him and tell your finished
- Do you use the SDLC when developing in-house apps? And if so, do you think it's saved you money in the long run?

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : vmware, security, virus, biometric, windows, lockpicking, password, metasploit, botnet, tutorial, crypt, attack, linux

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter



Top bi-hebdo des articles de SecuObs
- Apprendre à parler Skype pour mieux le faire taire !
- WPA Cracker un cluster en ligne de 400 CPU et un dictionnaire de 135 millions d'entrées pour casser, ou pas, WPA/WPA2-PSK en 20 minutes
- rWeb v4: Une nouvelle version aux multiples innovations
- Les imprimantes réseau, toujours un maillon faible de la sécurité informatique
- Nessus 4.2, une nouvelle interface Web en Flash, des performances améliorées et l'analyse différentielle des rapports d'audit
- La sécurité des clés USB mise à mal par USBDUMPER
- Comment changer un mot de passe perdu pour un compte WINDOWS
- Management de la sécurité de l’information et implémentation ISO 27001
- Une attaque contre l’algorithme A5/3
- [Metasploit 2.x – Partie 1] Introduction et présentation

Top bi-hebdo de la revue de presse
- FREE Kaspersky Internet Security 2010 Activation Code Valid for 6 Months
- The Automation Labs Facebook security scare
- installer backtrack 4 [tuto]
- Nouveau dictionnaire WPA Livebox
- Dev Team Confirms iPhone 3.1.3 IPSW Jailbreak
- iWep PRO v1.0.8 Released
- BitDefender met à  disposition un outil de désinfection gratuit contre Zimuse
- New Cydia Repository and iWep PRO v1.0.9
- iWep PRO 1.1.0 Released
- Vente d outils d espionnage

Top bi-hebdo de l'annuaire des videos
- Install mod security on ubuntu 9.04
- Cain and Abel Network SNiffer Tutorial
- Howto Cain Abel Tutorial Passw rter auf LAN Partys zocken
- Exploit REALVNC 4.1.1 Saelyx
- Installing spoonwep and spoonwpa
- DNS Spoofing + Arp poisoning www.sitehackers.com.br
- Wireshark Tutorial Part 2
- How to create a SNORT rule and test it.
- install MacOSX Snow Leopard in Windows PC using Vmware Workstation as virtual machine
- Ch0ry Euro iPhone 3G 3GS 30 Hack WIFI key

Top bi-hebdo de la revue Twitter
- OMG. Booting BackTrack in printer device :Q___ -- http://tinyurl.com/y9xfhh6
- XSS/SQLi BARCODE CHEATSHEET: Fr PDC mailing list thought @rybolov @jack_mannino would b interested in. http://bit.ly/cWQoZi
- New Whitepaper: 6 mo of Botnets - Trends, Observations, and Geographical Links as HTTP CCs double http://bit.ly/axw4sS
- TTYtter 0.9.11 now avail in BackTrack4 Repository.
- NetBIOS spoofing: [link] http://bit.ly/9sVTRc
- RT: @RSnake Looks like my previous list made it into Nikto http://trac2.assembla.com/Nikto_2/ticket/119 w00t!
- RT @securityshell Your browser history can be sniffed with just 64 lines of Python (tested with Firefox 3.5.3 http://tinyurl.com/yl9vrlj
- JavaScript implementation of Shamir's Secure Secret Sharing scheme: http://tinyurl.com/ycszjj8 #security
- Google offering a Public DNS? wow why am i concerned about it? hmmm http://bit.ly/4ovCFI
- Another fake OpenSSH remote root exploit (source http://tinyurl.com/yhtugwc) - hexdump - http://tinyurl.com/ykejgfk

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- Microsoft Gazelle, mini-OS virtuel basé sur MashupOS pour une navigation Web sécurisée par isolation
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- [Hacking Hardware - Partie 1] - Introduction et présentation

Tendances
Les derniers commentaires publiés sur SecuObs (1-5):
- ESRT @netsparker @jeremiahg - Scanner Review Vendors begin responding: HP Web
- ESRT @dloss - Python tools for penetration testers
- ESRT @sagar38 @laramies @matalaz - Pyew A Python tool to analyze malware
- synspam 0.4.0-1
- sipwitch 0.7.0

English version with Google Translate

Projet de loi HADOPI : Fin du premier round à l’Assemblée Nationale

Par Ludovic Blin, secuobs.com
Le 13/03/2009


Résumé : L’examen du projet de loi « création et internet » a débuté à l’Assemblée Nationale, puis a été reporté à la fin du mois après deux jours de débat. La mobilisation des internautes, relayés par une équipe de députés est importante. - Lire l'article



S’il est une conclusion à tirer du début de l’examen par l’Assemblée Nationale du projet de loi « création et internet », également nommé HADOPI, c’est qu’il aura été l’occasion d’une authentique expérience de démocratie participative utilisant les moyens de communications les plus modernes.

Ainsi une coalition multipartisane de députés a relayé, parfois en quasi-direct, les idées d’une multitude d’internautes suivant le débat via un flux IP et le commentant en direct via divers forums ou outils de microblogging. Plusieurs groupes facebook ont également vu le jour, et un rassemblement d’internautes s’est même organisé devant l’Assemblée Nationale.

Pendant ces deux jours de débats, seul les deux premiers articles du projet de loi ont été examinés par les députés. Lors de la phase de discussion générale, les principaux enjeux de ce texte ont été abordés, ainsi que son historique.

Des députés ne se sont pas privés de rappeler que la loi DADVSI, ancêtre de la loi « création et internet », et dont l’application devait être évaluée, n’avait finalement été ni évaluée, ni même appliquée. La plate-forme publique de téléchargement légal, qui devait être mise en place à l’époque, n’aura également jamais vu le jour.

Le débat se situe dans un contexte de disparition des barrières entre l’offre et la demande de biens culturels, et donc de passage d’une demande concentrée sur quelques produits (via une limitation de l’offre) à une demande à son état naturel, et donc de type « long tail ». Les grandes entreprises qui contrôlaient cette offre avant la généralisation de l’internet, plutôt que de prendre pour acquis ce changement de modèle et d’envisager comment en tirer partie, luttent par tous les moyens pour faire « revenir » l’ancien système. Ce qui ne semble pas prêt d’arriver. Cette politique aura cependant été constante depuis le milieu des années 90 (traités OMPI, qui donneront naissance à la directive EUCD, puis la loi DADVSI et enfin la loi HADOPI).

Par rapport au débat sur la loi DADVSI, les éléments techniques semblent de mieux en mieux maîtrisés par les parlementaires, et les arguments de plus en plus nombreux.

Ainsi, la facilité de contournement de la plate-forme HADOPI a été mise en exergue, de même que la possibilité non négligeable de sanctionner un internaute innocent via l’obligation de sécurisation que le projet de loi introduit. Sur ce sujet l’association de consommateurs UFC-Que Choisir a fait réaliser un constat d’huissier démontrant la possibilité de se connecter sans autorisation sur un réseau wifi et de télécharger un fichier à partir de ce dernier (avec utilisation du livecd Backtrack).

Au final, aucun des amendements présentés par les députés s’opposant au projet de loi (Brard, Billard, Bloche, Paul, Martin-Lalande …) n’aura été adopté par l’assemblée, qui ne reconnaît notamment pas un caractère de droit fondamental à l’internet ou encore écarte le système de la licence légale comme mode de rémunération des artistes pour les téléchargements des internautes.

Cette discussion se sera tout de même révèlée intense, dépassant même par moment allègrement le point Godwin ( lien - lien ).

Le débat devrait se poursuivre dans quelques semaines, donnant le temps à chacun des protagonistes d’affûter ses arguments.

Le site jaimelesartistes.fr, monté pour soutenir le projet de loi du gouvernement, est quant à lui indisponible, son hébergeur ayant semble-t-il jeté l’éponge suite a une trop forte affluence ( lien ).


La retranscription des débats sur le site de l’Assemblée Nationale :

lien

lien

lien

lien


Les amendements : lien

Le constat d’huissier de l’UFC-QueChoisir : lien




- Article suivant : Exécution en mode protégé SMM par empoisonnement du cache mémoire sur une plateforme matérielle Intel
- Article précédent : Scrubbr automatise le traitement des attaques Cross Site Scripting stockées dans une base de données
- Article suivant dans la catégorie Tendances : Har2009 aura lieu au mois d’août aux Pays Bas
- Article précédent dans la catégorie Tendances : FAIR un cadre ouvert de standardisation pour la gestion du risque lié à l'information

Les derniers commentaires publiés pour cet article:
- Le Parlement européen rejette la riposte graduée... pour la ...

Les derniers commentaires de la catégorie Tendances:
- ESRT @helpnetsecurity @lbhuston - Zero-day vulnerabilities o ...
- ESRT @emgent Fake OpenSSH remote root exploit hexdump ...
- Video : ESRT @kellepc - ShmooCon live via uStream ...
- libssh2-1.2.3.tar.gz ...
- Return Oriented Programming for the ARM Architecture Using R ...

Les derniers articles de la catégorie Tendances :
- Les attaques MALfi utilisées pour le déploiement de Botnets jetables à usage unique, une nette tendance pour la cybercriminalité
- Etude sur le coût des attaques par force brute à l aide du Cloud Amazon EC2 et d Elcomsoft Distributed Password Recovery
- Seulement 38% des PME dotées d’une charte d’utilisation de l’internet
- Symantec publie une étude sur les faux antivirus
- Les faux antivirus en pleine expansion
- La neutralité du réseau, pierre angulaire de l’Internet
- Le traçage de traître(s) pas aussi simple qu’il n’y paraît
- Le projet de loi HADOPI bientôt de retour à l assemblée
- Le projet de loi HADOPI échoue en fin de parcours
- La loi HADOPI, tête de pont du filtrage de l internet ?





Les derniers commentaires publiés sur SecuObs (6-25):
- Airdrop-ng Release
- GuruPlug, the next generation of SheevaPlug
- Anomos 0.9 Released Public Tracker Up and Running
- ESRT @IBMFedCyber - DECT crypto cracked academically
- Responder Professional 2.0, a Windows physical memory and automated malware a
- ESRT @Marsmensch @hdmoore - Metasploit supports owning insecure IIS WebDAV
- Added a small hack to ronin-ext, Ronin::Autoload: autoloads missing constants
- ESRT @proactivedefend - Iptables Limits Connections Per IP
- ESRT @EdiStrosar @spendergrsec - Linux 2618+ infoleak exploit added to Enligh
- ESRT @SecMailLists - Full Disclosure: XSS vulnerability in NEW orkut
- ESRT @helpnetsecurity @lbhuston - Zero-day vulnerabilities on the market
- ESRT @agar38 @achillean @theprez98 - SHODAN for Penetration Testers slides fr
- Video : ESRT @secdocs - Using OpenBSC for fuzzing of GSM handsets
- ESRT @helpnetsecurity - Configure Netfilter Shorewall 4.4.7 RC2 released
- PS3 hypervisor exploit reproduced
- Mozilla Removes Two Malicious Firefox Add-Ons
- Wrapping insecure web apps with Apache
- Oracle Patches Critical WebLogic Flaw
- Directory traversal as a reconnaissance tool
- Video : Scanning with the NetChk Configure NIST Policy


SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA38414 Fedora update for gmime22
- SA38429 Debian update for squid and squid3
- SA38461 Ubuntu update for kernel
- SA38476 F5 Products TCP Implementation Denial of Service
- SA38377 Fedora update for dokuwiki

Archives Mailing Full Disclosure :
- Full-disclosure Claude Mercier/CLSC-CHSLD BVLV/Reg03/SSSS est absent(e).
- Re: Full-disclosure about jit and dep+aslr
- Re: Full-disclosure about jit and dep+aslr
- Re: Full-disclosure about jit and dep+aslr
- Re: Full-disclosure about jit and dep+aslr

Archives Mailing Bugtraq :
- CORELAN-10-010 - GeFest Web HomeServer v1.0 Remote Directory Traversal Vulnerability
- DSECRG-09-065 TVUPlayer PlayerOcx.ocx ActiveX - Insecure method
- mongoose Space Character Remote File Disclosure Vulnerability
- Suspected SpamVulnerability in Tagcloud for DataLife Engine
- Re: Multiple vulnerabilities in XAMPP (advisory #7)
- Re: Samba Remote Zero-Day Exploit

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :