ESET Nod32 Antivirus | Antispyware | Console d administration
Chercher :
Newsletter :  

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs




Abonnez vous � Nessus Professional Feed !

Sponsors :

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- attaque
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- security
- vmware
- biometric
- virus
- metasploit
- windows


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


RSS OPML :
- Français
- International









Abonnez vous � Nessus Professional Feed !


Revue de presse francophone :
- Security Advisory for Adobe Reader and Acrobat
- Cédric Pautex, Data Secure Technology Fuite de données, toutes les entreprises sont concernées
- Gil Fromovitch, Cyber-Ark Software Ltd. La suite PIM de Cyber-Ark pour résoudre les problèmes de menace interne
- APC obtient le prix spécial de Data Centres Europe
- CERTA-2010-AVI-419 Multiples vulnérabilités dans Mozilla Thunderbird 08 septembre 2010
- CERTA-2010-AVI-420 Multiples vulnérabilités dans Mozilla Firefox 08 septembre 2010
- CERTA-2010-AVI-421 Vulnérabilités dans Apple Safari 08 septembre 2010
- The Pirate Bay les polices de 14 pays unies pour un raid contre le tracker torrent
- dionaea Détection d'intrusion
- 16 septembre - 2 décembre Road Show DistriWAN, Cisco et Plantronics
- Le Comité Stratégique et d'Evaluation du fonds pour la société numérique est opérationnel
- M86 SECURITY
- Veeam Backup Replication certifié pour les appliances de sauvegardes sur disque Quantum
- Atrium Network améliore les capacités de son réseau avec Juniper Networks
- avast met en garde les étudiants contre les sites infectés

Dernier articles de SecuObs :
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- BlindElephant prend les empreintes des applications web
- DFF, le metasploit du forensic
- How to install USBsploit v0.1b through SVN, the tar.gz, the .run or to work with original Metasploit
- Video: usbploit.rb and the original MSF to get all the remote USB files by extensions through Meterpreter
- Video: usbsploit.rb and the original MSF to get all the remote USB files through Meterpreter
- Video: USBsploit gets all the remote USB files by extensions through Meterpreter and a modified MSF
- Video: USBsploit gets all the remote USB files through Meterpreter and a modified MSF
- Le projet OsmocomBB, implémentation libre de la norme GSM
- Interpolique un outil visant à dé-responsabiliser en partie les développeurs sur des problématiques comme les XSS et les SQLi

Revue de presse internationale :
- Report RBS WorldPay hacker gets four years' probation
- Nigerian Frauds First Among Decade s Internet Scams
- Polymorphic Ransom Malware Highest On Fortinet s Threat Charts
- Forensics Out Of Reach For Most Small To Midsize Organizations
- Fraud At Sprint Offers Lessons For Enterprises, Experts Say
- Building the MONOCHRON kit
- Off The Hook show for September 8, 2010
- Bossing with JBoss
- Antivirus IPC and Middleware
- Film Industry Hires Cyber Hitmen To Take Down Pirates
- SpiderLab's Android Rootkit and the World Premiere of upSploit.
- DnsSpoofer.zip
- cisco-sa-20100908-wlc.txt
- fbsdpseudofs-nullpointer.txt
- dsa-2106-1.txt

Annuaire des videos
- Videos tagged with Biometric Metacafe
- Point Blank Bypass Hackshield via OllyDbg
- Hacking Exposed Wireless Second Edition free eBook download
- Protecting Againts the Conficker Worm FrugalTech
- Biometric Identification Is Flawed
- Biometric face scan being used in waco Tx
- 73H 0r3g0n 7r41L Game Mod
- BackTrack 4 R1 MITM Ettercap SSLStrip
- Hack website with bsqlbf exploit blind injection sql TUTORIAL Part II
- Biometric Signature ID CEO Jeff Maynard announces results
- Hack website with bsqlbf exploit blind injection sql TUTORIAL Part I
- HAR 2009 How we eavesdropped 100 of a quantum cryptographic key 1
- Video Tutorial Instalar Thunder Cache
- MS10 046 Metasploit ettercap
- Automatic HTTPS SSL bypass using Wi fEye using sslstrip

Revue Twitter
- amazon cloud download speed: 8.9Mbps!
- slowloris and miranda? @Shpantzer re #sectool
- DVWA 1.0.7 is here!
- RT @dyngnosis: BinNavi 3.0 + Virtual KD = Kernel debugging http.sys blog post and video... more to come (MS10-040). ...
- Metasploit Express Update 20100908095617: (File Search, Java Deserialize, VxWorks, Faster Collect)
- BBC Breakfast TV visiting Sophos this morning to discuss HMRC tax rebate phishing attacks
- Critical zero-day vulnerability confirmed in Adobe Reader/Acrobat. Exploit code in the wild.
- Video demonstrating new Adobe zero-day vulnerability (via @ChetWisniewski)
- RT @rzigweid: I am speaking at OWASP AppSec tomorrow. Hope to see folks there! -- YAY!
- ?@bkdelong: CFP for OWASP Boston Application Security Conf. 2010, Sat. 11/20 at Microsoft NERD Center Cambridge, MA:

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : security, vmware, biometric, virus, metasploit, windows, password, botnet, lockpicking, tutorial, attack, exploit, network

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter



Top bi-hebdo des articles de SecuObs
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- USBDumper 2 nouvelle version nouvelles fonctions !
- DFF, le metasploit du forensic
- Comment changer un mot de passe perdu pour un compte WINDOWS
- BlindElephant prend les empreintes des applications web
- Ophcrack, un cracker de mot de passe Windows basé sur des rainbow tables
- La sécurité des clés USB mise à mal par USBDUMPER
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Metasploitable, une image VMWare Ubuntu 8.04 vulnérable pour l'apprentissage de Metasploit
- La DGSE va recruter 100 ingénieurs par an

Top bi-hebdo de la revue de presse
- iWep PRO 2.0.6 iOS4 released and 2.0.3 restored to Repo
- Earthquake in New Zealand likely to bring cybershocks
- iWep PRO 2.0.5 iOS4 released
- Wawa-Mania et Atild l épilogue logique
- HADOPI Chat La Tribune d Eric Walter les deux pieds dedans
- PSGroove, an open-source reimplementation of the psjailbreak exploit for AT90USB and related microcontrollers.
- HADOPI Communiqué d à?ric Walter
- Hadopi l histoire de la circulaire qui circule
- FREE Kaspersky Internet Security 2010 Activation Code Valid for 6 Months
- HADOPI pas tout à  fait prête mais presque

Top bi-hebdo de l'annuaire des videos
- ekoparty security conference reel 2010
- install MacOSX Snow Leopard in Windows PC using Vmware Workstation as virtual machine
- Fun with Android Root and Monitoring your PC with Dropbox Hak5
- Hacking with metasploit keylogger and screen captures
- Hacking Windows XP with Metasploit tutorial VNC remote control
- OZ7IGY on 5 7 GHz received with 7m dish
- From Basic to Advanced password sniffing Part 3
- Biometric Videos Metacafe
- How To Get a VNC session with an active Metasploit Meterpreter session
- Combat Arms Hacks CA Aimbot Ghost Mode Wallhack and More

Top bi-hebdo de la revue Twitter
- Oups - LastPass IMPORTANT : DO NOT USE Google Chrome DEV BETA Channel : Google has created a terrible bug. See Chrome bug 52096
- RT @reversemode: DLL Hijacking (KB 2269637) ? the unofficial list RT @dave_rel1k: RT @corelanc0d3r: check this one out :
- RT @mubix: Maltego transform for the Aircrack-NG suite:
- The dd_ssh bot is currently responsible for an increase in brute force attacks on SSH connections.
- RT @botherder: YoyoDDos: A new family of DDos bots
- Tenable skunk works - visualizing Nessus scans in 3D -
- RT @Ivanlef0u: Automatic Detection of Unsafe Component Loadings by Taeho Kwon and Zhendong Su DLL hell reloaded
- Virtualised USB fuzzing with #Scapy /via @verbosemode
- RT @pauldotcom: Read my post on Zen and the Art of Nessus Web Application Scanning
- RT @daleapearson: We take a look at Elcomsoft iPhone Password Breaker... Its Good - - Nice Review

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- GreenSQL un proxy MySQL pour filtrer les requêtes SQL et contrer les injections

Tendances
Les derniers commentaires publiés sur SecuObs (1-5):
- Metasploit - add initial version of cve-2010-2883 exploit - adobe_cooltype_sing.rb
- ESRT @opexxx - Cisco Launches Virtual Machine Firewall
- ESRT @bojanz @dragonresearch - Some cool stuff about SSH brute force attacks
- Apple plugs drive-by download flaws in Safari browser
- Patches issued for multiple vulnerabilities in Cisco Wireless LAN Contoller product family

English version with Google Translate

Le projet de loi HADOPI bientôt de retour à l'assemblée

Par Ludovic Blin, secuobs.com
Le 27/04/2009


Résumé : Le projet de loi « création et internet » devrait de nouveau être examiné par l'assemblée, suite à son rejet surprise par cette dernière au début du mois. Il manque toujours cruellement de dispositions favorisant la rémunération des artistes et des employés des filières artistiques. - Lire l'article



Le projet de loi HADOPI, également nommé « creation et internet » pourrait faire son grand retour à l'Assemblée Nationale le 29 avril, après avoir été rejeté par cette dernière quelques semaines plus tôt, à la surprise générale. Cette « mi-temps » a été mise à profit par les opposants au texte pour développer certains arguments. En particulier, la pétition menée par la SACEM et regroupant « 10 000 auteurs, compositeurs, éditeurs, artistes, producteurs, réalisateurs et acteurs du monde de la musique », a été analysée par le collectif La Quadrature du Net, aidé par de nombreux internautes qui ont entrepris de vérifier chacun des noms des signataires de manière à pouvoir établir des statistiques.

Cette pétition avait largement été utilisée par la ministre de la culture, qui avait souvent cité les « 10 000 artistes » qui appuyaient son projet de loi. Selon les premiers résultats de cette analyse, au coté d'un certain nombre d'artistes dont le contenu peut être téléchargé illégalement, la pétition comporte la signature de nombreux artistes dont le contenu n'est pas présent sur internet, mais aussi, et c'est ce qui fait polémique, la signature de nombreux employés de « majors », maisons de disques et représentants d'ayants droit.

Il est vrai qu'on peut facilement penser que finalement, le processus se fait plus aujourd'hui au détriment des employés actuels des ayants droits, que des ayants droits eux-mêmes, qui conservent la possibilité d'une rémunération future. En effet, si ces derniers ont, pour l'instant, largement fait obstacle au développement d'une offre légale de téléchargement de médias attractive pour les consommateurs, ils pourraient, à un moment ou à un autre, rapidement décider de distribuer leur contenu au prix et au format voulu par les consommateurs, de manière directe ou indirecte (revente au prix de gros à des plate-formes indépendantes).

Un tel modèle économique, à l'heure de l'internet, offrirait l'avantage de n'entraîner que peu de frais, et des marges confortables (surtout si la distribution est effectuée de manière indirecte). Mais, la plupart de ces entreprises héritent de l'ancien modèle de nombreux salariés qui ne leur serait peut être pas utile dans ce cas. De la à penser que la stratégie actuelle des « ayants droits » est faite de manière délibérée, pour « faire passer la pillule du dégraissage », il n'y a qu'un pas, que nous ne franchirons pas, d'autant plus que la conception d'une oeuvre artistique a également un coût.

Rappellons tout de même que la durée des droits d'auteurs à été accrue de 50 à 70 ans après la mort de l'auteur, en 1993, à l'aube de l'ère numérique. Une solution acceptable pour toutes les parties en présence serait donc peut être une régulation du tarif et du format utilisé pour la vente de produits culturels dématérialisés. En effet, on peut penser que les plate-formes de téléchargement légal souffrent de l'inadéquation de leur offre vis-à-vis des attentes des consommateurs. Des plate-formes proposant des oeuvres au format MP3 et à un tarif jugé correct par les consommateurs ont en effet d'ors et déjà du succès.

On peut citer l'exemple du succès du site BeatPort, dont les clients (principalement des DJs de musique électronique) peuvent télécharger des fichiers au format MP3 de bonne qualité, à des prix plus intéressants que lorsqu'ils devaient acheter des vinyls. Le projet de loi HADOPI semble quant à lui vouloir « obliger », via des méthodes liberticides, les consommateurs à se tourner vers des offres qui ne leur conviennent pas, sans pour autant mettre en place le cadre qui permettrait de développer des offres convenables.

Le système proposé par ce projet comporte des cotés difficilement acceptables, comme le contrôle des téléchargements des internautes par une sorte de « police privée » (agents assermentés payés par les ayants droits), tout en oubliant le développement d'une offre satisfaisante pour les consommateurs, qui préserverait également probablement l'emploi dans les filières artistiques. Par ailleurs, en encourageant un mouvement de masse vers le chiffrage des téléchargements, sa mise en application effective pourrait avoir des conséquences imprévues et dommageables pour l'intérêt général.

Entre licence légale et régulation du marché de la musique en ligne, le législateur à donc le choix entre plusieurs modes de rémunérations des filières artistiques. Espérons pour ces dernières qu'il aura le courage de faire ce choix, car ce ne sont probablement pas les dispositions du projet de loi actuel qui empêcheront la chute de leurs revenus.



- Article suivant : Keykeriki une solution Open Source matérielle et logicielle pour capturer les frappes des claviers sans-fil
- Article précédent : Webshag, un outil d'audit de serveur web
- Article suivant dans la catégorie Tendances : Le traçage de traître(s) pas aussi simple qu’il n’y paraît
- Article précédent dans la catégorie Tendances : Le projet de loi HADOPI échoue en fin de parcours

Les derniers commentaires publiés pour cet article:
- BitAudit The Tool You Don t Want Anti-Pirates To Have ...
- HADOPI Le Deep Packet Inspection est bien au menu ...
- SOUTENEZ LA QUADRATURE DU NET EN 2010 ! ...
- Data sent home by µtorrent ...
- Court rules Google must reveal journalists's IP addresses ...

Les derniers commentaires de la catégorie Tendances:
- ESRT @bojanz @dragonresearch - Some cool stuff about SSH bru ...
- ESRT @packet_storm - Novell Netware OpenSSH Remote Stack Ove ...
- HP Scanners exposing sensitive information ...
- Void SSH - a python script performing multithreaded brutefor ...
- Cloutage.org - An Open Security Foundation Project - providi ...

Les derniers articles de la catégorie Tendances :
- La sécurité de HTML5 en question
- Des nouvelles du traité secret ACTA
- Les attaques MALfi utilisées pour le déploiement de Botnets jetables à usage unique, une nette tendance pour la cybercriminalité
- Etude sur le coût des attaques par force brute à l aide du Cloud Amazon EC2 et d Elcomsoft Distributed Password Recovery
- Seulement 38% des PME dotées d’une charte d’utilisation de l’internet
- Symantec publie une étude sur les faux antivirus
- Les faux antivirus en pleine expansion
- La neutralité du réseau, pierre angulaire de l’Internet
- Le traçage de traître(s) pas aussi simple qu’il n’y paraît
- Le projet de loi HADOPI bientôt de retour à l assemblée





Les derniers commentaires publiés sur SecuObs (6-25):
- Firefox Releases Version 3.6.9 and 3.5.12 to fix Security Vulnerabilities
- Metasploit - add an exploit module for cve-2010-0094
- ESRT @mubix @packetninjas @dionthegod @jonoberheide - Linux Kernel less than 2.6.36-rc1 CAN BCM Privs Escalation Exploit
- ESRT @dookie2000ca - In a fit of ambition, starting a module reference in Metasploit Unleashed Starting with SMB scanners
- ESRT @lbhuston - Tcpjunk 2.9.03 Released - Tool for testing IP stacks, could find some new bugs in appliances and such
- ESRT @SecShoggoth @snowfl0w - potential new adobe 0day
- ESRT @egyp7 @jduck1337 - cleaned up the javascript out of this adobe reader 0day -- check it out
- ESRT @julianor @msaindane - Re-visiting JAVA De-serialization - It can't get any simpler than this
- Video - Automatic HTTPS SSL bypass using Wi-fEye using sslstrip
- Video - ESRT @mubix - Wi-fEye - Ettercap and Evilgrade with Metasploit
- iexploder 1.7
- netrecon 1.78
- papers - MOAUB 8 - Microsoft Office Visio DXF File Stack based Overflow - Binary Analysis
- Introduction to ClamAV's Low Level Virtual Machine LLVM
- Flash Player as a spy system
- Microsoft investigates public IE CSS XSS flaw Twitter, Hotmail vulnerable
- ESRT @keith55 @johnhsawyer - Just published my first MSF module - Metasploit Auxiliary Module: SHODAN Enumerator
- Released DllHijackAuditor v2 with New Smart Interception Engine
- Linux distributions update for Web flaw
- Running a full pentesting environment in your Android phone


SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA41342 zenphoto user Cross-Site Scripting Vulnerability
- SA41238 Debian update for quagga
- SA41281 Gentoo update for maildrop
- SA41283 Horde Application Framework subdir Cross-Site Scripting Vulnerability
- SA41293 Joomla! Aardvertiser Component cat_name SQL Injection

Archives Mailing Full Disclosure :
- Full-disclosure Jonathan Plourde est absent(e).
- Full-disclosure Claude Mercier/CLSC-CHSLD BVLV/Reg03/SSSS est absent(e).
- Re: Full-disclosure KeePass version 2.12 <= Insecure DLL Hijacking Vulnerability (dwmapi.dll)
- Re: Full-disclosure GOATSE SECURITY Clench: Goatse's way to say screw you to certificate authorities
- Full-disclosure GOATSE SECURITY Clench: Goatse's way to say screw you to certificate authorities

Archives Mailing Bugtraq :
- Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers
- SECURITY DSA-2105-1 New freetype packages fix several vulnerabilities
- security bulletin HPSBMA02574 SSRT100038 rev.1 - HP ProLiant G6 Lights-Out 100, Remote Management, Denial of Service (DoS)
- GLSA 201009-06 Clam AntiVirus: Multiple vulnerabilities
- Re: etax 2010 failure to validate remote ssl certificate properly
- GLSA 201009-05 Adobe Reader: Multiple vulnerabilities

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :