-
S'abonnerAbonnez-vous à nos différents supports -
Magazines à l’unitéCommandez les nouvelles parutions ou complétez votre collection -
Livraison offerte à partir de 50€ d’achat ** Offre valable pour les numéros hors abonnements, livraison en France métropolitaine, appliquée une fois connecté !
- Kiosk OnlineLes magazines 100% online
- Diamond ConnectBase documentaire 100% digitale
Anciens Numéros
Sommaire
- Actualités
- Audio/vidéo
- p. 16 Des diaporamas toujours plus beaux avec ffDiaporama !
- p. 20 L écriture musicale avec MuseScore
- Sciences
- p. 25 Scilab : réalisez des programmes interactifs avec interface graphique
- Bureautique & entreprises
- p. 32 Réalisez vos cartes de visite avec FPDF et classeForms
- p. 42 Parapheur électronique et dématérialisation de procédures avec CuteFlow
- Web
- p. 49 Alternatives libres et auto-hébergées de stockage et de partage
- p. 58 Des extensions Firefox pour des sites web plus accessibles
- Système
- p. 60 Comprendre et mesurer la performance de votre PC sous Linux
- p. 61 Tips : Détection et installation automatique des mises à jour
- p. 63 Vos sauvegardes faciles et rapides avec BURP
- p. 65 Tips : Obtenir rapidement des infos sur une commande
- p. 66 Contrôler le comportement de vos fenêtres avec Devil s Pie
- Réseau
- p. 68 Sécuriser votre système de noms de domaine
- p. 71 Tips : Utiliser l historique des commandes de Bash
- p. 73 Identifiez les vulnérabilités de vos systèmes avec OpenVAS
- Décryptage
- p. 78 Sécurisez vos données par le RAID logiciel
- p. 82 Tips : À quel paquet appartient ce fichier/cette commande ?
Le bimestriel des administrateurs de systèmes & réseaux et des utilisateurs de solutions open source
Né en 1999, SysOps Pratique (anciennement Linux Pratique) réunit toute l’information technique qui permettra de gérer de manière optimale son SI. Ses articles pratiques et retours d'expérience de professionnels du milieu couvrent notamment les thématiques suivantes : administration système & réseau, cloud, virtualisation, orchestration, conteneurisation, SysOps/DevOps, solutions professionnelles, cybersécurité...
Thématique privilégiée pour la réalisation de démonstrations techniques à des fins promotionnelles, le MouseJacking n’en demeure pas moins un vecteur crédible pour l’obtention d’un accès initial dans le cadre d’un exercice Red Team. Nous vous proposons un retour d’expérience d’une telle opération en espérant vous convaincre de l’intérêt à porter à ces techniques.
La sécurisation des utilisateurs racines (root user account) des comptes AWS est cruciale, mais peut rapidement devenir un vrai casse-tête. Dans cet article, découvrez comment renforcer la sécurité de ces utilisateurs à l’échelle d’une organisation en tirant parti de la fonctionnalité nommée « centralized root access ».
D’aucuns penseraient que le langage C est un langage simple. Après tout le fameux Kernighan & Ritchie de 1978 (a.k.a. White Book) ne fait que 200 pages, bien peu pour un langage qui a servi de base au noyau Linux, au compilateur GCC et à l’interpréteur de référence de Python, CPython. Et pourtant s’il y a bien une notion parmi toutes celles introduites dans the White Book qui met au défi ingénieurs en sécurité, chercheurs en compilation et développeurs en tout genre, c’est la notion de pointeur, et cette terrible question : le déréférencement de mon pointeur donne-t-il lieu à un comportement indéfini ?Des ingénieurs de chez Apple ont trouvé un chemin pragmatique et intéressant à cette question, et ils l’ont mis à disposition dans un fork de clang à travers une option, -fbounds-safety, et un fichier d’en-tête, <ptrcheck.h>. Examinons leur approche.
