ESET Nod32 Antivirus | Antispyware | Console d administration
Chercher :
Newsletter :  

Revues :
- Presse
- Presse FR
- Vidéos
- Twitter
- Secuobs




Abonnez vous � Nessus Professional Feed !

Sponsors :

Sommaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Podcasts
- Communiques
- USBsploit
- Commentaires


Revue Presse:
- Tous
- Francophone
- Par mot clé
- Par site
- Le tagwall


Top bi-hebdo:
- Ensemble
- Articles
- Revue
- Videos
- Twitter
- Auteurs


Articles :
- Par mot clé
- Par auteur
- Par organisme
- Le tagwall


Videos :
- Toutes
- Par mot clé
- Par site
- Le tagwall


Twitter :
- Tous
- Par mot clé
- Par compte
- Le tagwall


Commentaires :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


Secumail :
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS/XML :
- Articles
- Brèves
- Commentaires
- Revue
- Revue FR
- Videos
- Twitter
- Secunia
- Full Disclosure
- Bugtraq
- DailyDave
- Vulnwatch
- Vulndiscuss
- FunSec
- Focus-IDS
- WebAppSec
- Security-Basis


RSS SecuObs :
- sécurité
- exploit
- windows
- microsoft
- attaque
- réseau


RSS Revue :
- security
- microsoft
- windows
- hacker
- attack
- network


RSS Videos :
- security
- vmware
- biometric
- virus
- metasploit
- windows


RSS Twitter :
- security
- linux
- botnet
- attack
- metasploit
- cisco


RSS Comments :
- Tendances
- Failles
- Virus
- Concours
- Reportages
- Acteurs
- Outils
- Breves
- Infrastructures
- Livres
- Tutoriels
- Interviews
- Communiques


RSS OPML :
- Français
- International









Abonnez vous � Nessus Professional Feed !


Revue de presse francophone :
- Security Advisory for Adobe Reader and Acrobat
- Cédric Pautex, Data Secure Technology Fuite de données, toutes les entreprises sont concernées
- Gil Fromovitch, Cyber-Ark Software Ltd. La suite PIM de Cyber-Ark pour résoudre les problèmes de menace interne
- APC obtient le prix spécial de Data Centres Europe
- CERTA-2010-AVI-419 Multiples vulnérabilités dans Mozilla Thunderbird 08 septembre 2010
- CERTA-2010-AVI-420 Multiples vulnérabilités dans Mozilla Firefox 08 septembre 2010
- CERTA-2010-AVI-421 Vulnérabilités dans Apple Safari 08 septembre 2010
- The Pirate Bay les polices de 14 pays unies pour un raid contre le tracker torrent
- dionaea Détection d'intrusion
- 16 septembre - 2 décembre Road Show DistriWAN, Cisco et Plantronics
- Le Comité Stratégique et d'Evaluation du fonds pour la société numérique est opérationnel
- M86 SECURITY
- Veeam Backup Replication certifié pour les appliances de sauvegardes sur disque Quantum
- Atrium Network améliore les capacités de son réseau avec Juniper Networks
- avast met en garde les étudiants contre les sites infectés

Dernier articles de SecuObs :
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- BlindElephant prend les empreintes des applications web
- DFF, le metasploit du forensic
- How to install USBsploit v0.1b through SVN, the tar.gz, the .run or to work with original Metasploit
- Video: usbploit.rb and the original MSF to get all the remote USB files by extensions through Meterpreter
- Video: usbsploit.rb and the original MSF to get all the remote USB files through Meterpreter
- Video: USBsploit gets all the remote USB files by extensions through Meterpreter and a modified MSF
- Video: USBsploit gets all the remote USB files through Meterpreter and a modified MSF
- Le projet OsmocomBB, implémentation libre de la norme GSM
- Interpolique un outil visant à dé-responsabiliser en partie les développeurs sur des problématiques comme les XSS et les SQLi

Revue de presse internationale :
- Report RBS WorldPay hacker gets four years' probation
- Nigerian Frauds First Among Decade s Internet Scams
- Polymorphic Ransom Malware Highest On Fortinet s Threat Charts
- Forensics Out Of Reach For Most Small To Midsize Organizations
- Fraud At Sprint Offers Lessons For Enterprises, Experts Say
- Building the MONOCHRON kit
- Off The Hook show for September 8, 2010
- Bossing with JBoss
- Antivirus IPC and Middleware
- Film Industry Hires Cyber Hitmen To Take Down Pirates
- SpiderLab's Android Rootkit and the World Premiere of upSploit.
- DnsSpoofer.zip
- cisco-sa-20100908-wlc.txt
- fbsdpseudofs-nullpointer.txt
- dsa-2106-1.txt

Annuaire des videos
- Videos tagged with Biometric Metacafe
- Point Blank Bypass Hackshield via OllyDbg
- Hacking Exposed Wireless Second Edition free eBook download
- Protecting Againts the Conficker Worm FrugalTech
- Biometric Identification Is Flawed
- Biometric face scan being used in waco Tx
- 73H 0r3g0n 7r41L Game Mod
- BackTrack 4 R1 MITM Ettercap SSLStrip
- Hack website with bsqlbf exploit blind injection sql TUTORIAL Part II
- Biometric Signature ID CEO Jeff Maynard announces results
- Hack website with bsqlbf exploit blind injection sql TUTORIAL Part I
- HAR 2009 How we eavesdropped 100 of a quantum cryptographic key 1
- Video Tutorial Instalar Thunder Cache
- MS10 046 Metasploit ettercap
- Automatic HTTPS SSL bypass using Wi fEye using sslstrip

Revue Twitter
- amazon cloud download speed: 8.9Mbps!
- slowloris and miranda? @Shpantzer re #sectool
- DVWA 1.0.7 is here!
- RT @dyngnosis: BinNavi 3.0 + Virtual KD = Kernel debugging http.sys blog post and video... more to come (MS10-040). ...
- Metasploit Express Update 20100908095617: (File Search, Java Deserialize, VxWorks, Faster Collect)
- BBC Breakfast TV visiting Sophos this morning to discuss HMRC tax rebate phishing attacks
- Critical zero-day vulnerability confirmed in Adobe Reader/Acrobat. Exploit code in the wild.
- Video demonstrating new Adobe zero-day vulnerability (via @ChetWisniewski)
- RT @rzigweid: I am speaking at OWASP AppSec tomorrow. Hope to see folks there! -- YAY!
- ?@bkdelong: CFP for OWASP Boston Application Security Conf. 2010, Sat. 11/20 at Microsoft NERD Center Cambridge, MA:

Mini-Tagwall
Revue de presse : security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone

+ de mots clés pour la revue de presse

Annuaires des videos : security, vmware, biometric, virus, metasploit, windows, password, botnet, lockpicking, tutorial, attack, exploit, network

+ de mots clés pour les videos

Revue Twitter : security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall

+ de mots clés pour la revue Twitter



Top bi-hebdo des articles de SecuObs
- SecurityGarden.com, un annuaire en ligne d’outils de sécurité
- USBDumper 2 nouvelle version nouvelles fonctions !
- DFF, le metasploit du forensic
- Comment changer un mot de passe perdu pour un compte WINDOWS
- BlindElephant prend les empreintes des applications web
- Ophcrack, un cracker de mot de passe Windows basé sur des rainbow tables
- La sécurité des clés USB mise à mal par USBDUMPER
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Metasploitable, une image VMWare Ubuntu 8.04 vulnérable pour l'apprentissage de Metasploit
- La DGSE va recruter 100 ingénieurs par an

Top bi-hebdo de la revue de presse
- iWep PRO 2.0.6 iOS4 released and 2.0.3 restored to Repo
- Earthquake in New Zealand likely to bring cybershocks
- iWep PRO 2.0.5 iOS4 released
- Wawa-Mania et Atild l épilogue logique
- HADOPI Chat La Tribune d Eric Walter les deux pieds dedans
- PSGroove, an open-source reimplementation of the psjailbreak exploit for AT90USB and related microcontrollers.
- HADOPI Communiqué d à?ric Walter
- Hadopi l histoire de la circulaire qui circule
- FREE Kaspersky Internet Security 2010 Activation Code Valid for 6 Months
- HADOPI pas tout à  fait prête mais presque

Top bi-hebdo de l'annuaire des videos
- ekoparty security conference reel 2010
- install MacOSX Snow Leopard in Windows PC using Vmware Workstation as virtual machine
- Fun with Android Root and Monitoring your PC with Dropbox Hak5
- Hacking with metasploit keylogger and screen captures
- Hacking Windows XP with Metasploit tutorial VNC remote control
- OZ7IGY on 5 7 GHz received with 7m dish
- From Basic to Advanced password sniffing Part 3
- Biometric Videos Metacafe
- How To Get a VNC session with an active Metasploit Meterpreter session
- Combat Arms Hacks CA Aimbot Ghost Mode Wallhack and More

Top bi-hebdo de la revue Twitter
- Oups - LastPass IMPORTANT : DO NOT USE Google Chrome DEV BETA Channel : Google has created a terrible bug. See Chrome bug 52096
- RT @reversemode: DLL Hijacking (KB 2269637) ? the unofficial list RT @dave_rel1k: RT @corelanc0d3r: check this one out :
- RT @mubix: Maltego transform for the Aircrack-NG suite:
- The dd_ssh bot is currently responsible for an increase in brute force attacks on SSH connections.
- RT @botherder: YoyoDDos: A new family of DDos bots
- Tenable skunk works - visualizing Nessus scans in 3D -
- RT @Ivanlef0u: Automatic Detection of Unsafe Component Loadings by Taeho Kwon and Zhendong Su DLL hell reloaded
- Virtualised USB fuzzing with #Scapy /via @verbosemode
- RT @pauldotcom: Read my post on Zen and the Art of Nessus Web Application Scanning
- RT @daleapearson: We take a look at Elcomsoft iPhone Password Breaker... Its Good - - Nice Review

Top des articles les plus commentés
- [Metasploit 2.x – Partie 1] Introduction et présentation
- Microsoft !Exploitable un nouvel outil gratuit pour aider les développeurs à évaluer automatiquement les risques
- Webshag, un outil d'audit de serveur web
- Les navigateurs internet, des mini-systèmes d’exploitation hors de contrôle ?
- CAINE un Live[CD|USB] pour faciliter la recherche légale de preuves numériques de compromission
- Nessus 4.0 placé sous le signe de la performance, de l'unification et de la personnalisation
- Yellowsn0w un utilitaire de déblocage SIM pour le firmware 2.2 des Iphone 3G
- [Renforcement des fonctions de sécurité du noyau Linux – Partie 1] Présentation
- [IDS Snort Windows – Partie 1] Introduction aux IDS et à SNORT
- GreenSQL un proxy MySQL pour filtrer les requêtes SQL et contrer les injections

Tendances
Les derniers commentaires publiés sur SecuObs (1-5):
- Metasploit - add initial version of cve-2010-2883 exploit - adobe_cooltype_sing.rb
- ESRT @opexxx - Cisco Launches Virtual Machine Firewall
- ESRT @bojanz @dragonresearch - Some cool stuff about SSH brute force attacks
- Apple plugs drive-by download flaws in Safari browser
- Patches issued for multiple vulnerabilities in Cisco Wireless LAN Contoller product family

English version with Google Translate

La loi HADOPI, tête de pont du filtrage de l'internet ?

Par Ludovic Blin, secuobs.com
Le 28/03/2009


Résumé : Alors que l'examen de la loi Hadopi devrait reprendre ce lundi à l'assemblée nationale, comme prévu, de nouveaux développements sont apparus dans le débat : Abandon du projet similaire en Nouvelle Zélande, fuite de la liste des sites filtrés en Australie, nouveau vote du parlement européen ... - Lire l'article



Le projet de loi HADOPI (ou « création et internet ») devrait être a nouveau examiné par l'Assemblée Nationale à partir du 30 avril. Le débat avait été interrompu le 12 mars après l'examen des deux premiers articles du projet et le rejet de nombreux amendements (voir notre article - lien ). Le statut de droit fondamental de l'accès à internet a ainsi été vigoureusement nié par le gouvernement et l'assemblée, de même que l'utilisation du régime de licence légale pour la rémunération des artistes en ce qui concerne les téléchargements et échanges effectués par les internautes entre eux.

Durant cette mi-temps de 3 semaines, quelques éléments nouveaux sont apparus. Ainsi, en premier lieu, le gouvernement néo-zélandais a annoncé l'abandon de la coupure de l'accès à internet des utilisateurs reconnus coupables d'une infraction aux droits d'auteurs (la fameuse section 92A du « Copyright Amendment Act »). Ce pays a donc refusé d'être le premier à appliquer cette législation qui a été proposée par les gouvernements de nombreux pays, sous l'influence des « majors ». Si l'Assemblée Nationale venait à adopter ce texte, la France serait donc le premier pays à expérimenter cette méthode.

Il est d'ailleurs intéressant de constater la puissance de ces acteurs économiques, qui peuvent faire présenter par les gouvernement de tous ces pays une loi quasiment identique à leurs instances législatives. Cette loi étant par ailleurs, semble-t-il, massivement rejetée par les citoyens de ces mêmes pays (ou tout du moins la partie des citoyens qui est connectée à l'internet).

Eu égard au chiffre d'affaire réalisé par le secteur culturel au niveau mondial, cette influence apparaît tout de même bien importante, notamment au vu de certaines dispositions du projet de loi, qui paraissent contrevenir à nombre de principes fondamentaux du droit (non recours au juge, condamnation collective, renversement de la charge de la preuve ...). Il se pourrait donc, que derrière la bannière de la « défense des artistes » se cachent des enjeux relatifs au contrôle de l'internet et des communications de ses utilisateurs.

Le projet de loi HADOPI introduit ainsi la possibilité d'un filtrage de l'internet.

Cela rappelle bien évidemment la récente décision de l'Australie de filtrer l'internet, à l'aide d'une liste noire de sites non autorisés. Cette liste, qui devait rester secrète, a été publiée sur le site wikileaks, et contiendrait des sites ou URL qui n'ont rien a voir avec le but de ce filtrage. On retrouve ainsi sur la liste, le site d'un dentiste (qui a été piraté il y a quelques années) ou encore celui d'une société de conseil. Peu de temps après cette révèlation, la liste a été « nettoyée » et mise à jour, mais l'arbitraire de la méthode et la potentielle injustice du filtrage de l'internet est ainsi démontrée.

L'utilisation d'une liste noire pour filtrer l'internet est en effet particulièrement problématique car il est peu justifiable en démocratie de garder cette liste secrète (en France elle devrait normalement être publiée au journal officiel). Or si la liste n'est pas secrète, elle peut avoir pour effet de faire une publicité importante pour les sites qui y sont inclus. Pour la sécurité de tous, et pour éviter de faire naître des « vocations », il est donc probablement préférable qu'une telle liste n'existe pas.

De son coté, le parlement européen s'est opposé à nouveau au projet de loi HADOPI, en votant massivement pour le rapport du député grec Stavros Lambrinis disposant notamment que « Garantir l'accès de tous les citoyens à Internet équivaut à garantir l'accès de tous les citoyens à l'éducation ». En associant le droit à l'accès internet au droit à l'éducation, le parlement européen fait donc rentrer à nouveau l'accès à internet dans le corpus des droits fondamentaux.

L'Assemblée Nationale serait donc problablement bien inspirée de faire preuve de sagesse concernant le projet de loi « Création et Internet », par exemple en remplaçant la coupure de l'accès internet par une amende de 1ère catégorie, ce qui ne fera pas disparaître les entorses aux principes juridiques, mais en tout cas évitera le pire.



- Article suivant : Microsoft Nozzle pour réduire les faux positifs lors de la détection temps réel d'attaques par Heap Spraying
- Article précédent : Maude-NPA facilite l'analyse des protocoles cryptographiques
- Article suivant dans la catégorie Tendances : Le projet de loi HADOPI échoue en fin de parcours
- Article précédent dans la catégorie Tendances : Har2009 aura lieu au mois d’août aux Pays Bas

Les derniers commentaires publiés pour cet article:
- La "loi Hadopi" rejetée ...
- The Pirate Bay's Anonymity Service Signs 100,000 Users Pre-L ...
- Touche, j´ai l'HADOPI toute dure ...
- Mininova Helps Artists to Monetize Torrents ...
- Sports Streamers Next Target of Piracy Police ...

Les derniers commentaires de la catégorie Tendances:
- ESRT @bojanz @dragonresearch - Some cool stuff about SSH bru ...
- ESRT @packet_storm - Novell Netware OpenSSH Remote Stack Ove ...
- HP Scanners exposing sensitive information ...
- Void SSH - a python script performing multithreaded brutefor ...
- Cloutage.org - An Open Security Foundation Project - providi ...

Les derniers articles de la catégorie Tendances :
- La sécurité de HTML5 en question
- Des nouvelles du traité secret ACTA
- Les attaques MALfi utilisées pour le déploiement de Botnets jetables à usage unique, une nette tendance pour la cybercriminalité
- Etude sur le coût des attaques par force brute à l aide du Cloud Amazon EC2 et d Elcomsoft Distributed Password Recovery
- Seulement 38% des PME dotées d’une charte d’utilisation de l’internet
- Symantec publie une étude sur les faux antivirus
- Les faux antivirus en pleine expansion
- La neutralité du réseau, pierre angulaire de l’Internet
- Le traçage de traître(s) pas aussi simple qu’il n’y paraît
- Le projet de loi HADOPI bientôt de retour à l assemblée





Les derniers commentaires publiés sur SecuObs (6-25):
- Firefox Releases Version 3.6.9 and 3.5.12 to fix Security Vulnerabilities
- Metasploit - add an exploit module for cve-2010-0094
- ESRT @mubix @packetninjas @dionthegod @jonoberheide - Linux Kernel less than 2.6.36-rc1 CAN BCM Privs Escalation Exploit
- ESRT @dookie2000ca - In a fit of ambition, starting a module reference in Metasploit Unleashed Starting with SMB scanners
- ESRT @lbhuston - Tcpjunk 2.9.03 Released - Tool for testing IP stacks, could find some new bugs in appliances and such
- ESRT @SecShoggoth @snowfl0w - potential new adobe 0day
- ESRT @egyp7 @jduck1337 - cleaned up the javascript out of this adobe reader 0day -- check it out
- ESRT @julianor @msaindane - Re-visiting JAVA De-serialization - It can't get any simpler than this
- Video - Automatic HTTPS SSL bypass using Wi-fEye using sslstrip
- Video - ESRT @mubix - Wi-fEye - Ettercap and Evilgrade with Metasploit
- iexploder 1.7
- netrecon 1.78
- papers - MOAUB 8 - Microsoft Office Visio DXF File Stack based Overflow - Binary Analysis
- Introduction to ClamAV's Low Level Virtual Machine LLVM
- Flash Player as a spy system
- Microsoft investigates public IE CSS XSS flaw Twitter, Hotmail vulnerable
- ESRT @keith55 @johnhsawyer - Just published my first MSF module - Metasploit Auxiliary Module: SHODAN Enumerator
- Released DllHijackAuditor v2 with New Smart Interception Engine
- Linux distributions update for Web flaw
- Running a full pentesting environment in your Android phone


SecuToolBox :

Mini-Tagwall des articles publiés sur SecuObs :

Archives Failles Secunia :
- SA41342 zenphoto user Cross-Site Scripting Vulnerability
- SA41238 Debian update for quagga
- SA41281 Gentoo update for maildrop
- SA41283 Horde Application Framework subdir Cross-Site Scripting Vulnerability
- SA41293 Joomla! Aardvertiser Component cat_name SQL Injection

Archives Mailing Full Disclosure :
- Full-disclosure Jonathan Plourde est absent(e).
- Full-disclosure Claude Mercier/CLSC-CHSLD BVLV/Reg03/SSSS est absent(e).
- Re: Full-disclosure KeePass version 2.12 <= Insecure DLL Hijacking Vulnerability (dwmapi.dll)
- Re: Full-disclosure GOATSE SECURITY Clench: Goatse's way to say screw you to certificate authorities
- Full-disclosure GOATSE SECURITY Clench: Goatse's way to say screw you to certificate authorities

Archives Mailing Bugtraq :
- Cisco Security Advisory: Multiple Vulnerabilities in Cisco Wireless LAN Controllers
- SECURITY DSA-2105-1 New freetype packages fix several vulnerabilities
- security bulletin HPSBMA02574 SSRT100038 rev.1 - HP ProLiant G6 Lights-Out 100, Remote Management, Denial of Service (DoS)
- GLSA 201009-06 Clam AntiVirus: Multiple vulnerabilities
- Re: etax 2010 failure to validate remote ssl certificate properly
- GLSA 201009-05 Adobe Reader: Multiple vulnerabilities

Mini-Tagwall de l'annuaire video :

Mini-Tagwall des articles de la revue de presse :

Mini-Tagwall des Tweets de la revue Twitter :