SlashOn RSS

ConfÃ©rence EFREI - Hacking : Mythes et RÃ©alitÃ©

FlUxIuS — 2010-12-05

Partie Sécurité de la conférence ICE EFREI R&D

Je lance une information qui serait intéressante pour les personnes de l'extérieur. Donc se tiendra une conférence à l'Ecole EFREI, animée par Christophe Devine (Sogeti ESEC) sur la sécurité le Jeudi 9 Décembre à partir de 14h-17h.

De plus, plusieurs autres sujets autour de la R&D seront aussi au programme.

(Voir le programme à la suite + affiche).

Le dÃ©mon de Symfony en MutualisÃ© : WEI 2010

FlUxIuS — 2010-09-06

Partons au Weekend d'Intégration gratuitement ! (scénario réel, illustrant les dangers de symfony)

Cela fait assez longtemps que je voulais publier un article dessus, mais tant qu'à faire j'y pense (grâce aux vacances et la jolie faille suivante).

Beaucoup plus de développeurs sont envoutés par la puissance de notre cher Framework Symfony. Cependant, dans de nombreux cas, le contenu est hébergé en mutualisé. J'aurais pu intituler cette article "Comment une assos à faillie froler la catastrophe?", mais comme c'est un cas que j'ai pu observer chez d'autres et on ne dira pas qui... il faut le généraliser un peu.

CrackMe.fr Episode 1 : La Menace fantÃ´me

FlUxIuS — 2010-06-14

Faille du jour bonjour! Je suis de retour sur ce blog après une multitude d'examens et de projets + projets personnels (que vous verrez plus tard j'en suis sur). En ce qui concerne la sécurité, cela sera peut-être mon dernier post Français ici (en fonction de mon temps), donc je vous donnerais une autre adresse pour en parler (même si ici les articles de sécurité ne montraient pas leurs têtes).

Bon nous allons parler ici du challenge CRACKME.FR, qui n'a pas encore commencé me direz-vous et pourtant.

Dans ce post nous parlerons rapidement de la faille découverte par sh4ka (car on peut la lire sur son blog) et nous enchainerons avec les choses à ne pas faire sur un site, ainsi qu'un autre FAIL de la part d'un fabricant ou représentant en sécurité informatique.

InsomniHack 2010 HzV Winners !

FlUxIuS — 2010-01-25

Après avoir participé a ma première Nuit du Hack en 2009, j'ai fais pression pour faire venir quelques HzVien (Trance, Virtualabs et CrashFr) à Genève pour l'Insomni'hack 2010. Bien que les épreuves n'était pas toutes proches de la réalité, l'expérience fut très sympatique à vivre.

Les prix à gagner pour le #1 étaient : un Anti-virus Kaspersky (euhhh...), Un UTM parefeu, 4 t-shirt Kasperky + Insomni'hack (Tant mieu on était 4).

Kismet et Alfa AWUS036H sur OSX

FlUxIuS — 2009-06-12

Kismet et Alfa dongle c'est top !

Le slogan n'est pas très recherché mais le titre parle de lui même. Bien que j'ai fais une énorme promotion sur DevStude pour Backtrack, je reviens maintenant avec des adaptations spéciales Mac OS X une fois de plus.

Nous verrons ici comment installer notre sniffeur réseaux avec le dongle Alfa AWUS036H, qui pourrait être intéressant pour piquer quelques IVs...

ZendFramework 1.8, un danger pour Symfony ?

FlUxIuS — 2009-05-21

Contre-Attaque massive

Symfony est resté pour beaucoup LE framework productif surtout en grande entreprise. Mais les temps changent et il faut faire un choix.

On va voir ici comment ça marche (C'est pas très compliqué surtout pour les utilisateurs de Symfony =P).

Maltego CE 2.0.2 on Mac OS X

FlUxIuS — 2009-05-16

Vous ne rêvez pas ! Maltego CE 2.0.2 est bien disponible en version Mac OS X (Mais pas de façon officielle). Et oui, je reviens vers vous avec une version compatible 100% Leopard pour introduire mes nouveaux projets que vous aurez la chance de voir, si vous revenez par ici entre autres.

Nuit du Hack 2009

FlUxIuS — 2009-04-13

Goto the kernel ! - Heurs (c)opyleft ;)

Voilà déjà un moment que l'on attendait l'évênement et il arrive.

La Nuit Du Hack est réservé à tout passionés de la sécurité et mordus de challenge. En parlant de challenge, le jeu n'est plus le même est tend à être plus intéressant ;)

Mis Ã jour des outils de sÃ©curitÃ©

FlUxIuS — 2009-02-22

Avant tout "bonne vacance!" pour tout ceux qui partent au ski ou "bonne vacances!" tout court et pour moi "bonne reprise de rédaction!".

Les outils de sécurité de mettent à jour et nous nous devons de rester dans la tendance, alors c'est avec plaisir que je vous fais partager cela. Nous allons parler ici de deux outils de sécurité les plus utilisés : DVL Linux et Back|track

Tutoriel Google Native Client

FlUxIuS — 2008-12-11

Le Web dans votre machine

Depuis quelques temps, nous avons pu prendre connaissance des différentes technologies de Google (GWT, App Engine, Google Apps ...) avec la conférence de l'association GET : "Innovation Web" parrainée par le Groupe SFEIR et l'intervention de nombreux professionnels (SFEIR, ATOS Origin, Revevol et Google).

Cette fois-ci, se pose une problèmatique de taille : La diminution de la latence sur le Web en effectuant les calculs avec son propre processeur.

Dans ce tutoriel, nous allons voir ce qu'est Google Native Client et comment développer des applications NC.

Symfony 1.2 mettez Ã jour votre version

FlUxIuS — 2008-12-08

Du nouveau dans symfony avec un framework mis à jour de 1.1 vers 1.2. La maintenance et les ajouts de fonctionnalités expliquent la raison pour laquelle la date à autant été repoussée. Nous le détaillerons dans cette article.

SVN + Trac + Google Calendar sur Debian

FlUxIuS — 2008-11-23

Travailler en groupe en toute simplicité

Tout le monde connaît la "galère" du travail en groupe, lorsque chaque personnes doit réaliser un module ou un composant. Il faut sans arrêts s'envoyer des mails avec (les modifications détaillés, un report de bugs, une évaluation de l'avancement...), tout ça est finit !

Nous tentons de plusieurs manières pendant certaines formations ou tout simplement dans les écoles de souffler le mot SVN. Cela marche, mais toujours est-il que les méthodes restent parfois très primaires...

Nous allons donc nous appliquer à l'installation d'un serveur SVN + Trac avec envoi de mails pour chaque "commit" et configurer Google Calendar pour être averti plus aisément.

GTK sur Mac Os X

FlUxIuS — 2008-11-05

Finit la galère avec Fink

Même si les Mac OS X reste simple dans l'intégration d'interfaces graphiques, l'utilisation de GTK peut être intéressante pour la compatibilité et les projets qui doivent être coder en C uniquement.

Cette actualité présente le projet GTK-OSX et sa simple installation.

API - Google Analytics sur votre site

FlUxIuS — 2008-09-03

"Faites voir vos statistiques !"

Non google n'a pas fait d'API, mais Slashon "OUI !". Dans cet article, nous vous détaillerons la phase d'installation à suivre pour profiter du service Analytics de google récupérer le rapport en PDF, XML, CSV, TSV.

Envoyez vos logs par SMS

FlUxIuS — 2008-08-29

"Mon serveur me parle !"

L'utilisation des WebServices devient à la mode et lorsque cela peut rendre vraiment service, ce serait bête de ne pas en profiter. Nous apprendrons ici à mettre en place un module d'envoi de SMS via notre site web.

Google menacÃ© par Internet Explorer

FlUxIuS — 2008-08-28

Depuis mercredi, Microsoft a sorti un nouveau navigateur qui pourrait être dévastateur pour son concurrent Google. En effet, ce dernier propose aux utilisateurs un bouton pour protéger leurs vie privée, mais cela priverait "Google ads" des publicités ciblées...

Thumbnail pour vos sites web

FlUxIuS — 2008-08-25

Wouaaai un apperçu de mon site en direct !

Donner enfin une vue de votre site sur forum, moteur de recherche, top50 avec des webthumbs à la taille que vous voulez !

Pour cela, rendez-vous sur : http://thumbsanda.slashon.com

IE - Une menace pour les utilisateurs avec ActiveX

FlUxIuS — 2008-08-22

"Grâce à IE+ActiveX, j'élève des malwares ! Woot woot !"

Déjà plus de 6 ans de patch et activeX est toujours vulnérable sur d'autres formes mais sans compléxités apparentes. Plus qu'une actualité, nous tenterons d'expliquer plus précisement l'exploitation d'une telle faille...

Paris, City of Love and MySQL

FlUxIuS — 2008-08-08

La communauté MySQL se donne rendez-vous pour un happy hour... (pour en savoir plus, cliquez sur le lien)

Imaginez le futur de Firefox

Teddy — 2008-08-05

"Comment améliorer l'expérience utilisateur sur Internet grâce à son navigateur Web ?"

Mozilla Labs vient de lancer un appel à ses utilisateurs afin que ces derniers fassent part de leurs idées pour le nouveau Firefox. Les personnes intéressées devront présenter les idées à la fondation à l'aide d'un croquis, une image, une vidéo ou plus simplement une idée détaillée.

Quelques idées sont déjà apparues sur la toile ici et là.

Si vous aussi vous souhaitez contribuer au futur de Firefox, rendez-vous sur cette page : Mozilla Labs

PHP - FirePHP

FlUxIuS — 2008-07-16

Bugs ! Je vous vois maintenant

Description de FirePHP, installation et conclusion de cette extension.

ZendFramework et Symfony

FlUxIuS — 2008-07-09

Avant tout développement, un choix technologique est à prendre en compte et lorsque nous voulons nous simplifier la vie avec des Frameworks, on se demande toujours lequel des deux prendre.

Nous verrons alors la différence entre deux puissants Frameworks, qui offrent au final, les mêmes services mais avec une différence de taille dans le monde du développement

Zend - Utilisation du service Gmail

FlUxIuS — 2008-07-09

Comme pour le framework, il est possible d'alléger sa tâche d'administrateur pour passer le relai à GMail, qui traitera la reception et l'envoi de mail.

Symfony - Utiliser les services GMail

FlUxIuS — 2008-07-02

(Contribution postée sur Symfony)

Vous en avez marre d'installer spécialement un serveur mail et le maintenir pour vos services ? Une seule chose à faire : Installer Swift Mail !

Profitez ainsi du service GMail.

Symfony - Geshi sur TinyMCE

FlUxIuS — 2008-06-27

(Duplicata de l'articles de contribution pour Symfony-Project de Sébastien Dudek (FlUxIuS) )

Utiliser un editeur WYSIWYG tel que TinyMCE est une nécessité lors de la rédaction d'articles. De plus, dans l'informatique, les scripts que l'on partage ne sont pas clairs -> la colorisation de syntaxes est donc un MUST.

Dans ce tutoriel, nous intégrerons facilement Geshi et verrons aussi comment ajouter de nouveaux languages (car mon package est pas mal léger).

Cracker une Clef Wep - Backtrack

L0rd — 2008-06-17

Ce tutoriel revient de chez DevStude et n'est que le début des démonstration sur l'exploitation réseau.

Dans ce tutoriel vous apprendrez à exploiter la plus grosse faille du WiFi.

Votre deuxiÃ¨me programme en Cocoa

FlUxIuS — 2008-06-12

Le premier cours consacré à Cocoa, nous avons appris à manipuler d'éditeur d'interfaces pour réaliser une mini-Traiteur de texte : Votre premier programme en Cocoa. Nous parlerons ici d'un langage que l'on appel plus généralement : L'obective-C (que nous détaillerons plus tard dans un autre article).

Mais vous vous demandez sûrement à quoi celà peut bien servir ? Bien enfaite à réaliser des applications puissantes en toute facilité car pour l'instant notre éditeur d'interface ne permet pas de faire tout ce que l'on veut.

FlUxIuS — 2008-06-08

Ayant quelques minutes dans cette période d'examens, je vous écrit cet article pour vous parler de ce qu'il y a eu au PHPCamp du 7 Juin.

Vous vous demandez sans doutes ce que PHP réserve ou ce qu'il en deviendra -> je vous répond.

Teddy — 2008-05-31

Sous Mac OS X, il suffit bien souvent de faire glisser une application depuis son point de montage vers le dossier "Applications" afin que celle-ci s'installe. En revanche supprimer simplement une application en l'envoyant à la Poubelle ne vous garantit pas que les fichiers et/ou dossiers créés lors de son installation s'effacent eux aussi.

Je vous présente une solution simple et efficace : AppCleaner

Debuggez vos programmes avec GDB

FlUxIuS — 2008-05-24

Bug ! Bug !

Présentation d'un outil fort utile dans la programmation et détection de failles dans un exécutable ( et plus encore !! ).

"Mouhahaha je perderais plus de temps à chercher mes erreurs !" ( programmeur content grâce à cet article )

Apple Expo

Teddy — 2008-05-23

La prochaine Apple Expo "Apple Expo Remix '08" se tiendra du 17 au 20 septembre prochain à Paris, Porte de Versailles. Au programme : musique, vidéo, photographie, mais aussi arts graphiques ou encore l'éducation.

BarCamp PHP

FlUxIuS — 2008-05-22

Une première en France, un BarCamp exclusivement orienté autour de PHP. Une occasion rêvé de participer activement au développement du langage lui-même (à travers la TestFest), de présenter des sujets qui vous tiennent à coeur et de participer à des échanges nombreux.
Un BarCamp est avant tout une rencontre fruit du désir des uns et des autres de partager et d’apprendre : un évènement intense avec des démos, des présentations et de l’interaction entre participants. La subtilité du PhpCamp tient juste au fait que PHP.

nCurses pour Windows CodeBlocks

FlUxIuS — 2008-05-11

Vous en avez marre de conio et window et souhaitez que vos codes soient portables lorsque vous faites des interfaces sous console ?

Une librairie pdcurses spéciale Codeblocks à est disponible à l'adresse : http://pdcurses.slashon.com/

Le package est basé sur la compilation de pdcurses ayant les mêmes fonctionnalités que nCurses.

Quelques exemples :

Soyez Zend avec les Spams

FlUxIuS — 2008-05-10

Les spams sont nos pires ennemis et il est parfois pas très facile de programmer une anti-spam pour sont blog où ses applications... C'est pour celà que dans un court article je vous présenterais une des Class de la Framework Zend pour s'en protéger.

PHP - Combattre le flood

FlUxIuS — 2008-05-09

Depuis quelques temps vous observez sur votre blog plus de spams que de commentaires ou même une tonne de posts ayant le même contenu "flood" . Ne sachant plus quoi faire, certains stoppent la mise de commentaires, d'autres continuent à les supprimer un par un... Mais celà ne s'applique pas qu'aux blogs et touche aussi l'envoi d'email. Comment faire pour continuer à recevoir des messages et être à l'abris de ces parasites ?

Nous vous donnerons les solutions php dans cet article :)

FlUxIuS — 2008-05-04

- Au secours un Indien ! Mais où est la sécurité dans tout celà ?!

- Zen...

Dans une société, il n'est jamais évident d'installer son propre serveur web, surtout quand vous devez communiquer avec le monde extérieur et que la sécurité de celui-ci est remise en cause... (celà s'applique aussi pour les serveurs de tests)

Nous avons trouvé la solution !

Votre premier programme Cocoa

FlUxIuS — 2008-04-30

Quand on voit écrit Cocoa, on pense souvent à Coca-*** mais rien de semblable je vous l’assure… Cocoa est LE principal langage des développeurs Mac !

Nous apprendrons dans ce premier article dédié à Mac, comment utiliser l’Interface Builder.

N’ayez pas peur !! C’est très facile.

PHP 6 - Vous adapter

FlUxIuS — 2008-04-28

Beaucoup on entendu parlé de PHP6 est des changements... sera-t'il possible de s'adapter avec autant de changements surtout si cela va jusqu'à affecter notre mode de programmation habituel ? On vous donne la solution !

Naissance de Slashon

FlUxIuS — 2008-04-27

Après un mois de développement du Blog, des étudiants ont envie de vous faire partager leurs savoirs ou leurs expériences. Et ce premier Ticket que j'intitule Naissance de SlahOn vous introduira les objectifs que le groupe ce donne pour vous rendre service.