unix4fun

prrrrrrt,

si tu aime le tabasco, tu aimeras churrasco... c'est pas nouveau mais ca fera un tres bon WEF #13, a lire et a ingurgiter...

c'est pas tres long et pas trop complique a comprendre, meme si c'est pas "UNIX-related". ca parle d'une partie du fonctionnement interne des services, de l'authentification et des possibilites que les differents "contextes" et autres ACL internes de win32 offrent a un attaquant.

Je sais pas tout, mais je crois que j'ai saisi le concept :)

Bonne lecture..

le post le paper le code

Un livre aupres du quel j'ai appris les faibles bases du fonctionnement des reseaux de neuronnes, recommande par un ami a l'epoque pour que j'apprenne.

Les reseaux de neuronnes artificiels : introduction par Claude Touzet

encore une fois on est pas doue pour les horaires tout ca, mais mieux vaut tard que jamais hein! :)

Nous ne sommes pas très présents en ce moment, c'est vrai, mais on ne va pas vous priver de nourriture pour autant -- ce week-end, on va même faire un grand retour en arrière. Donc attachez vos ceintures, vérifiez que la tablette est relevée et arrêtez de mater l'hôtesse, elle est maquée.

Un grand retour en arrière, puisque ce pépeur date de 2002 et qu'il parle d'un audit de sécurité de trente ans plus jeune portant sur MULTICS. Alors on s'asseoit, on se relaxe et entre deux commandes sur Chemise Homme on lit et on apprend. Je ramasse les copies lundi, bon week-end !

• Thirty Years Later: Lessons from the Multics Security Evaluation par Paul A. Karger et Roger R. Schell. PDF. 8 pages.

Eh oui, déjà le week-end (ou presque), et il se fait faim, crénondiou !

Alors je vais ouvrir les hostilités directement, et je ne me présente même pas, enfin plus tard. En attendant, le bienveillant Ulrich Drepper (le leader de la GNU libc) a pondu un petit papier de 100 pages pour toi, le programmeur qui n'a pas de mémoire. Bon, vu qu'il sait qu'on est tous à la bourre, il a découpé son pavé en petits morceaux et va te faire une assiette tous les week-ends pour le mois à venir (si t'es sage et que tu as retenu ta leçon).

Alors tu restes à table encore un peu et tu manges la tête (avec les yeux) :

• http://lwn.net/Articles/250967/

C'est la tête haute, la main sur le coeur et le regard lointain que je débute les hostilités de ce WEF (Week-End Food pour les profanes), et 42ème billet.

Je commence par un papier pas évident à aborder, car il faudra se référer à ce qu'est la logique réversible (compulsez les archives des laboratoires de physique fondamentale du début des années 80 pour savoir de quoi je parle:), notion introduite par Fredkin et Toffoli surtout. Là où ça risque d'être complexe, c'est que moi-même j'avais eu du mal à avoir une version électronique du document, et je m'étais contenté d'imprimer un vieux truc jauni par les années. L'idée à avoir en tête c'est que cette logique à pour but de ne pas dissiper d'énergie (donc youpi les attaques sur canaux cachés, qui prennent du plomb dans l'aile... en théorie) :

1. Reversible Logic to Cryptographic Hardware: A New Paradigm

Un papier qui me semble (du haut de mes très faibles compétences) à première vue un peu fumeux, mais que je vais tâcher de lire quand même. Il semble décrire une forme puissante de cryptanalyse linéraire (merci Matsui) :

2. AES Seems Weak - Linear time secure cryptography

Et le dernier (en attendant d'autres contributions ?:), un article sur l'utilisation de la stéganographie et du watermarking dans le processus de sécurisation de la VoIP. Ca se passe par là :

3. New security and control protocol for VoIP (...)

NOTE : pour rappel, nous n'avons pas encore lu ces papiers (manque de temps, en général), nous estimons juste qu'ils peuvent présenter un intérêt.

Comme Mr week-end food est en vacance je lui pique la vedette.

Les choix de la semaine pour le week-end food, deux petits PDFs par forcément simples (en tout cas pour moi qui n'est pas une lumière, mais je vais me les lire ce week-end et "tenter" de comprendre).

Retenus :

• Cache attacks and countermeasures: the case of AES par Dag Arne Osvik, Adi Shamir et Eran Tromer.
• Introduction to win32 reverse engineering par trew

Bon app' !

Chaque fin de semaine aura lieu un Week-end food : des PDFs et autres documents à imprimer le vendredi soir avant de partir du boulot et à lire chez soi ou dehors, tranquillement, le week-end, en sirotant un mojito.

Retenus cette semaine :

• A dynamic technique for enhancing the security and privacy of web applications par Ariel Futoransky, Ezequiel Gutesman et Ariel Waissbein : la théorie derrière le code de COREGRASP présenté à la Blackhat USA 2007. PDF. 16 pages.
• Exploiting Concurrency Vulnerabilities in System Call Wrappers par Robert N. M. Watson : les problèmes des systèmes GSWTK, Systrace et CerbNG présentés lors de la WOOT'07. PDF. 8 pages.