Ziki - Contenu récemment publié par Thibault Normand http://www.ziki.com/fr/zenithar+30505 Sun, 20 Dec 2009 18:48:30 +0100 120 Mon contenu chez Ziki.com Daily Digest for December 20th http://www.zenithar.org/2009/12/20/daily-digest-for-december-20th/ "C’est l’intention qui compte", mais qui a osé dire ça ? [Zenithar]Passage a WP 2.9 – http://ping.fm/Enm3y [Zenithar] Share this on Facebook Tweet This! Share this on del.icio.us Digg this! Ping this on Ping.fm Share this on Wikio Submit this to NetvibesNo related posts.No related posts.
]]> Sun, 20 Dec 2009 18:48:30 +0100 tag:ziki.com,2009:/article/11517095 #FollowFriday http://www.zenithar.org/2009/11/13/followfriday/ Voici une liste de personnes auxquelles je suis connecté sur Twitter (@Zenithar), si vous ne connaissez pas Twitter je vous invite à lire l’article d’Aysoon (#REF1) SecurityNewsGamesFriendsReference(s):Aysoon – Twitter : présentation du concept, de ses différents usages et de quelques applications connexes Partagez-le sur Facebook Tweetez-le ! Partagez-le sur del.icio.us Diggez-le ! Pinguez cet article surPing.fm Partagez-le sur Wikio Le soumettre à [...]No related posts.
]]> Fri, 13 Nov 2009 11:24:19 +0100 tag:ziki.com,2009:/article/11296779 Une année en compagnie de sympatiques amis http://www.zenithar.org/2009/10/09/une-annee-en-compagnie-de-sympatiques-amis/ Pour reprendre la citation d’un amis : On choisit ses amis, On ne choisit pas sa famille, On ne choisit pas ses collègues. J’espère pouvoir te compter parmis mes amis. OUI, Ow ! C’est avec un peu de mélancolie, que je vous remercie pour cette année en votre compagnie, merci encore. Philippe, Stéph, David, Laurent, Johann, Mathieu, Alexandra, Nico, Sylvain, Eric, la [...]No related posts.
]]> Fri, 09 Oct 2009 20:00:39 +0200 tag:ziki.com,2009:/article/11058455 Mise en place d’une infrastructure de service Web http://www.zenithar.org/2009/09/09/mise-en-place-dune-infrastructure-de-service-web/

Bonsoir à tous, je me suis enfin motivé pour rédiger un multi-post, même si a mon avis un blog n'est pas fait dans cette objectif. (c'est plus le rôle d'un wiki) Je vais parler de la mise en service LAMP (Linux Apache MySQL PHP) avancée, en y ajoutant des contraintes de sécurité. Ce post sera pour une fois, orienté besoin, et non pas tartine technologique et lego système.

No related posts.
]]> Wed, 09 Sep 2009 20:25:16 +0200 tag:ziki.com,2009:/article/10792874 gCC – green Coding Concept http://www.zenithar.org/2009/07/29/gcc-green-coding-concept/ Après une longue période d’inactivité de mon blog, due au travail, à la recherche d’appartement, les travaux d’emménagement et une bonne dose de flemme, je me décide à couper court à ce désert. Hier en discutant avec ervin sur IRC (#atisi),  qui m’expliquait comment RMS utilisait le mode déconnecté dans tout son art pour consulter de [...]No related posts.
]]> Wed, 29 Jul 2009 10:05:52 +0200 tag:ziki.com,2009:/article/10431094 L’importance de l’Homme dans la sécurité http://www.zenithar.org/2009/03/24/l-importance-de-l-homme-dans-la-securite/ Non je ne vais pas faire un plagiat du livre de K.Mitnick “L’art de la supercherie”, c’est juste encore une fois des observations issues de mon travail de tous les jours, mais je vous conseille sa lecture. Combien de fois reçoit on un mail d’une personne qui nous est familière ? Est ce [...]No related posts.
]]> Tue, 24 Mar 2009 19:05:25 +0100 tag:ziki.com,2009:/article/9336155 ZeroWine & les malwares http://www.zenithar.org/2009/03/13/zerowine-les-malwares/ Et bien non ce n’est pas un nouvel épisode de Martine. C’est une distribution linux configurée pour l’analyse de malware Windows. Elle s’exécute au travers de QEmu. Il suffit delancer la machine virtuelle, et de se connecter via le navigateur. Un formulaire vous propose d’uploader votre malware. Il va l’exécuter avec Wine (Windows Emulator) pour en [...]No related posts.
]]> Fri, 13 Mar 2009 13:57:57 +0100 tag:ziki.com,2009:/article/9274270 BackTrack 4 is unleashed ! Watch the dog ! http://www.zenithar.org/2009/03/13/backtrack-4-is-unleashed-watch-the-dog/ Halte aux paraskevidékatriaphobe ! Savez vous que BackTrack 4 est sortie ? Sinon je vous l’annonce ! En plus du changement de version, il y a aussi un changement de distribution de base, avant BackTrack était une variante gonflée (comme vahiné) de Slax, qui était une version modulaire et portable (dans le sens USB) de Slackware. Elle [...]No related posts.
]]> Fri, 13 Mar 2009 13:43:24 +0100 tag:ziki.com,2009:/article/9274271 De ActiveMQ vers XMPP : mais pourquoi j’y ai pas pensé plus tôt ? http://www.zenithar.org/2009/02/24/de-activemq-vers-xmpp-mais-pourquoi-jy-ai-pas-pense-plus-tot/ Suite à des projets personnels et professionnels, j’ai été confronté à une problématique de communication inter-processus (temps réel ou pas !). Ces agents devaient effectuer un traitement bien spécifique sur l’information qui transitait sur le bus de distribution du message. Je travaille sur un système de monitoring multiple ressources, multisites, et surtout multiple-évènements. J’utilisais comme transport [...]No related posts.
]]> Tue, 24 Feb 2009 00:27:40 +0100 tag:ziki.com,2009:/article/9131906 Joyeux noël et bonne année 2009 ! http://www.zenithar.org/2008/12/23/merry-christmas-happy-new-year-2009-joyeux-noel-et-bonne-annee-2009/ On va se répéter mais : joyeux noël et bonne année à tous ! Cette fois je fais le réveillon dans la famille de ma copine puis on redescends chez moi pour faire Noël ! Soit 500 km dans la journée … Bon c’est comme ça ! Partagez-le sur Facebook Tweetez-le ! Partagez-le sur del.icio.us Diggez-le ! Pinguez cet article surPing.fm Partagez-le [...]No related posts.
]]> Wed, 24 Dec 2008 00:39:14 +0100 tag:ziki.com,2008:/article/8603322 Nouveaux jeux de société. http://www.zenithar.org/2008/12/07/nouveaux-jeux-de-societe/ J’ai fait l’acquisition durant le TGS (Toulouse Game Show) 2008, de deux nouveaux jeux de plateau qui j’avoue nous ont plus que bien occupé l’après-midi. Un jeu rapide de dé le Wazabi, et un jeu de plateau « l’age de pierre« , viennent compléter notre collection de jeux (Risk, Colons de catanes, Aventuriers du rails edition europe). Et [...]No related posts.
]]> Mon, 08 Dec 2008 00:38:25 +0100 tag:ziki.com,2008:/article/8460599 Une commande pour les contrôler tous ! http://www.zenithar.org/2008/11/13/une-commande-pour-les-controler-tous/ It has been a long time, that i was searching a solution to execute a command on multiple SSH server simultaneously. This is UbuntuGeek who gave me the solution.Cela fait plusieurs temps que je cherche un moyen d’exécuter une commande SSH sur plusieurs serveurs à la fois, et c’est UbuntuGeek qui m’a donné la solution. Au [...]No related posts.
]]> Thu, 13 Nov 2008 01:10:44 +0100 tag:ziki.com,2008:/article/8229539 Dis moi ce que tu lis ! http://www.zenithar.org/2008/11/12/dis-moi-ce-que-tu-lis/ Suite à l’article de Korben, chaine de post dans lequel on énonce nos lectures (papiers dans mon cas!). Je lis plus les informations au format numérique par soucis d’écologie, et d’indexation d’informations : c’est difficile le CTRL+f dans un bouquin de 900 pages papier.MISC : Très bon magazine orienté sécurité des systèmes d’informations. Panel très large [...]No related posts.
]]> Wed, 12 Nov 2008 14:04:36 +0100 tag:ziki.com,2008:/article/8223540 En route vers OpenSUSE 11.1 http://www.zenithar.org/2008/11/06/en-route-vers-opensuse-111/ openSUSE 11.1 est la prochaine version qui incorporera de nouvelles fonctionnalités issues de la communauté ainsi que des développements internes. Elle sera disponible pour les plateformes x86, x86-64 et PPC.Les principaux travaux qui seront effectués concernent: * GNOME 2.24 * KDE: KDE 4.1.1 (avec optionnellement KDE 3.5.10) * OpenOffice.org 3.0 * Amélioration continue du système de gestion des paquets * [...]No related posts.
]]> Fri, 07 Nov 2008 00:57:18 +0100 tag:ziki.com,2008:/article/8173478 J’ai ma ligne, mais pas de Freebox ! http://www.zenithar.org/2008/10/28/jai-ma-ligne-mais-pas-de-freebox/

Je viens de recevoir mon avis d’activation de ligne : hourra enfin !

Cependant, je n’ai pas reçu de Freebox, donc voici comment vous connecter au réseau Free sans avoir la freeboite.

J’ai récupéré du fond de mes placards mon bon vieux Netgear DG834Gv2, que j’ai flashé en passant (firmware 3.01.32). Pour ceux qui ne connaissent pas la procédure, je vous invite à consulter un très bon site à ce sujet [Tutorial DG834G].

Les symptômes :

  • Votre modem doit être capable de se synchroniser au DSLAM.
  • Votre modem n’a pas d’adresse IP publique attribuée.

Si vous avez les deux propositions précédentes vraies, alors la suite marchera pour vous :

Vous devez configurer votre modem en fonction des paramètres de la ligne:
[nice_info]VPI 8
VCI 35 ou 36
[/nice_info]

avec une adresse statique en IPoA (celle qui vous est fourni par votre ISP) :

[nice_info]Adresse IP : attribuée par votre fournisseur AAA.BBB.CCC.DDD
Masque sous-réseau : 255.255.255.0
Passerelle : AAA.BBB.CCC.254DNS :
ns0.proxad.net 212.27.32.2
ns1.proxad.net 212.27.32.130
ns2.proxad.net 212.27.53.253
ns3.proxad.net 212.27.37.3 [/nice_info]

Rebootez votre modem, le modem se synchronise ! et bon surf !

[nice_warning]Cette solution ne constitue pas une solution finale.
Lors de la réception de votre Freebox, il vaut mieux remplacer le modem par celle-ci pour profiter pleinement de tous les services (TV + Tel).[/nice_warning]

No related posts.

]]> Tue, 28 Oct 2008 10:42:41 +0100 tag:ziki.com,2008:/article/8133976 Sortie de Damn Vulnerable Linux 1.5 http://www.zenithar.org/2008/10/13/sortie-de-damn-vulnerable-linux-15/

Infectious Desease (Community Edition) is now final. We fixed several bugs and added some more development tools. Now included Lazarus IDE for Free Pascal, ArgoUML, BlueJ to teach Java. As well we updated the Firefox plugins and the Metasploit Database. We will inform now the Mirrors and will release finally to public in 1-2 weeks. From now on we will concentrate on training, videos and extension packages.

Je ne l’ai pas encore testé, on verra ce soir ^^

Damn Vulnerable Linux

Related posts:

  1. Damn Vulnerable Linux
  2. Quelques trucs sous Linux ….
  3. Gentoo Linux — Where to Get Gentoo Linux
]]> Mon, 13 Oct 2008 11:12:32 +0200 tag:ziki.com,2008:/article/8020574 Alerte au phishing CIC http://www.zenithar.org/2008/10/09/alerte-au-phishing-cic/

Attention des emails circulent sur le réseau vous demandant vos informations d’accès à vos comptes bancaires CIC (www.cic.fr)

Cette email vous renvoie sur un site (http://cic.fr.sirinerzincan.com/), qui imite les traits du portail d’accès officiel CIC.

En analysant le code, on s’aperçoit que l’usurpateur utilise l’accès au fichier depuis l’extérieur du domaine toutes les adresses sont absolues (http://www.cic.fr/…), au lieu d’effectuer un adressage relatif.

[nice_code]
CIC - Confirmation
Vous nous avez communique votre adresse e-mail pour recevoir des informations sur nos produits et services.
Nous avont envoyer cette email a cause de trop essay de access a votre compte bancaire
Maintenant nous allons bloque l’access de votre compte bancaire
Pour debloque totalement l’access a votre
Veuillez cliquer sur le lien ci-dessous .
https://www.cic.fr
L’equipe Internet CIC
PS : Vous disposez d’un droit d’accs, de modification, de rectification et
de suppression des donnes vous concernant (loi Informatique et Liberts du
6 janvier 1978 modifie).
NB : Ce message vous est adress automatiquement. Merci de ne pas y repondre.
*******************************************************************
Ce message et toutes les pices jointes sont confidentiels et tablis
l’intention exclusiv de son ou ses destinataires. Si vous avez reu ce message par erreur, merci
d’en avertir immdiatement l’metteur et de dtruire le message. Toute modification,
dition, utilisation ou diffusion non autorise est interdite. L’metteur dcline toute
responsabilit au titre de ce message s’il a t modifi, dform, falsifi, infect par un virus ou encore dit ou diffus sans autorisation.
This message and any attachments are confidential and intended for the named
addressee(s) only.
If you have received this message in error, please notify immediately the
sender, then delete
the message. Any unauthorized modification, edition, use or dissemination is
prohibited.
The sender does not be liable for this message if it has been modified,
altered, falsified,
infected by a virus or even edited or disseminated without authorization.
*******************************************************************
[/nice_code]

Voici un conseil pour éviter de tomber dans le piège, utilisez un navigateur qui vérifie la validité du site, comme Firefox 3, ou en utilisant l’extension WOT (Web of Trust).

Concernant le hot-linking, vol des fichiers depuis l’extérieur il est possible de mettre en place un système qui detecte les tentatives de liens depuis l’extérieur, il suffit d’ajouter ce code dans votre .htaccess :

[nice_code]
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.)?zenithar.org(/)?.*$ [NC]
RewriteRule .*.(gif|png|jpg|jpeg|pdf|doc|wav|bmp|avi|mpg|mpeg|mp3|zip|rar)$ http://www.zenithar.org/images/vol.jpeg [R,NC]
[/nice_code]

Voila, bon surf !

Related posts:

  1. RoR - Tutoriel 1 : Installation
]]> Thu, 09 Oct 2008 09:56:47 +0200 tag:ziki.com,2008:/article/7986496 Ruby on Rails - Cours IUP http://www.zenithar.org/2008/09/23/ruby-on-rails-cours-iup/

Voici la présentation de Ruby on Rails faites à l’IUP ISI Paul Sabatier, ce mardi 23 septembre.

Bonne lecture.

Présentation RoR 2008 (2h)

Related posts:

  1. Ruby on Rails = Ruby + Rails
  2. Présentation Ruby on Rails - Toulibre
  3. Du dévelopement sur des rails !
]]> Tue, 23 Sep 2008 02:23:38 +0200 tag:ziki.com,2008:/article/7849975 Moi aussi xen beaucoup … http://www.zenithar.org/2008/09/11/moi-aussi-xen-beaucoup/

En cherchant à installer un serveur LDAP backup, et surtout en cherchant des images xen toutes faites ^^ je suis tombé sur ce site qui propose des images Xen (raw disk) de distributions Linux 32 et 64 bits les plus utilisées (Ubuntu, Debian, Gentoo, Centos, …).

Très pratique lorsqu’on veut déployer rapidement un service sur un hyperviseur Xen.

C’est par ici (http://jailtime.org)

Related posts:

  1. Debian 4.0 Etch. Après un crash système de mon serveur, installé sous OpenSuSE...
  2. Petit “héron robuste” qui s’envole … Je suis en pleine phase de tests de systèmes 64bits,...
  3. Gentoo Linux — Where to Get Gentoo Linux Gentoo Linux — Where to Get Gentoo Linux Gentoo 2005.1...

Related posts brought to you by Yet Another Related Posts Plugin.

]]> Thu, 11 Sep 2008 14:22:27 +0200 tag:ziki.com,2008:/article/7759539 User32::GetMessageA, c’est par ici ! http://www.zenithar.org/2008/09/10/user32getmessagea-cest-par-ici/

Voici un article paru sur le site “The Ethical Hacker Network“, traitant des possibilités d’interceptions d’appels systèmes.

Cela conciste à construire une bibliothèque portant le même nom, et rediriger les appels vers la bilbiothèque originale. Ce n’est pas la première fois que l’ont voit ça, avec les keyloggers qui interceptent les appels d’ouvertures de sessions via gina.dll.

Certains trainers / hacks utilisent cette technique pour interagir avec l’application sans modifier / patcher une seule opcode ! Via direct3d8.dll ou opengl32.dll par exemple pour les wallhacks ^^

Article source

Autres articles

]]> Wed, 10 Sep 2008 22:29:43 +0200 tag:ziki.com,2008:/article/7755476