-
Les contraintes de la prod
November 11, 2019 at 6:28:33 PM GMT+1 - permalink -Un bon article avec des exemples très parlants, tout IT s'y retrouve forcément.
Je rajouterai la phrase suivante que je ressers à qui veut l'entendre: "la sécurité est une contrainte".
Ce n'est jamais aussi vrai que quand tu sécurises ne serait-ce qu'un minimum un client qui avait l'habitude que tout soit open bar...- https://www.blog-libre.org/2019/11/09/les-contraintes-de-la-prod/
-
NextCloud/Plex/Android je geek je geek
October 21, 2019 at 5:58:52 PM GMT+2 - permalink -Tu me diras comment tu va gérer:
- Les backups
- La sécurité
- C'est déjà pas mal non ?
C'est un demi-troll bien sûr, mais ça m'intéresse forcément ! ;)
- https://www.matronix.fr/nextcloud-plex-android-je-geek-je-geek/
-
Politique de sécurité des mots de passe | Zythom
October 14, 2019 at 11:05:28 PM GMT+2 - permalink -Un bon résumé général, ça fait pas de mal. Et ça rime.
- https://zythom.fr/2019/10/politique-de-securite-des-mots-de-passe/
-
Une faille irréparable du standard PDF permet le vol de tous les contenus, même chiffrés
October 2, 2019 at 9:37:25 PM GMT+2 * - permalink -Oups. En résumé, si vous voulez chiffrer vos PDF, mettez-les dans un conteneur comme Veracrypt.
- https://www.01net.com/actualites/une-faille-irreparable-du-standard-pdf-permet-le-vol-de-tous-les-contenus-meme-chiffres-1778350.html
-
Secure Messaging Apps Comparison | Privacy Matters
September 28, 2019 at 1:46:47 PM GMT+2 - permalink -Un site comparatif axé sécurité des applis de messagerie.
- https://www.securemessagingapps.com/
-
Wire - Messagerie privée
September 17, 2019 at 7:00:29 PM GMT+2 - permalink -La messagerie sécurisée et respectueuse de la vie privée plébiscitée par Snowden.
Dans 5 à 10 ans, tu auras réussi à faire en sorte que ta maman l'utilise plutôt que WhatsApp (rires jaunes dans la salle).- https://wire.com/en/download/
-
Samsung a (brièvement) invité à scanner ses TV "intelligentes" pour des virus... Bon, et tout le reste sinon ?
June 19, 2019 at 9:33:50 PM GMT+2 * - permalink -Malheureusement, "objet connecté" rime souvent avec "objet non-sécurisé", comme les pas-si-Smart TV.
Samsung l'a avoué, puis est très rapidement revenu en arrière.- http://www.comptoir-hardware.com/actus/software-pilotes/39230-samsung-a-brievement-invite-a-scanner-ses-tv-qintelligentesq-pour-des-virus-bon-et-tout-le-reste-sinon-.html
-
Step-by-Step Guide to Restrict Azure AD Administration portal - RebelAdmin.com
June 15, 2019 at 12:41:29 PM GMT+2 - permalink -Par défaut les utilisateurs non-admin ont bien trop d'accès sur la console Azure AD. Voici comment les limiter simplement.
- http://www.rebeladmin.com/2019/04/step-step-guide-restrict-azure-ad-administration-portal/
-
Have I Been S0ld? Troy Hunt's security website is up for acquisition • The Register
June 11, 2019 at 7:08:08 PM GMT+2 - permalink -Le très connu HIBP (Have I Been Powned), https://haveibeenpwned.com/, est en vente. Le mec était seul pour maintenir et il en a souffert.
- https://www.theregister.co.uk/2019/06/11/have_i_been_pwned_security_site_is_up_for_sale/
-
PassFilt.dll – Complexifier sa politique de mot de passe Windows
June 6, 2019 at 7:35:50 PM GMT+2 - permalink -Pour aller plus loin avec la gestion des mots de passe sur Active Directory, qui est assez basique par défaut.
- https://blog.scrt.ch/2017/08/23/passfilt-dll-complexifier-sa-politique-de-mot-de-passe-windows/
-
GitHub - mihaifm/HIBPOfflineCheck: Keepass plugin that performs offline and online checks against HaveIBeenPwned passwords
June 6, 2019 at 7:33:19 PM GMT+2 * - permalink -Un plugin Keepass qui va checker si vos mots de passe sont sur https://haveibeenpwned.com/ et cerise sur la gâteau, il est capable de le faire hors-ligne !
- https://github.com/mihaifm/HIBPOfflineCheck
-
Passer outre un système de protection censé en empêcher l'accès à un compte est punissable même en connaissant le mot de passe | François Charlet
June 4, 2019 at 7:19:31 PM GMT+2 - permalink -En même temps ça me parait logique: si tu trouves la clé d'une maison et que tu entres, c'est quand même une intrusion, même si tu n'as pas cassé une vitre ou crocheté la serrure.
- https://francoischarlet.ch/2019/passer-outre-un-systeme-de-protection-cense-en-empecher-lacces-a-un-compte-est-punissable-meme-en-connaissant-le-mot-de-passe/
-
Han Solo : une histoire de cybersécurité | Blog officiel de Kaspersky Lab
May 6, 2019 at 5:54:03 PM GMT+2 - permalink -La sécurité informatique vue à travers Star Wars ! X)
- https://www.kaspersky.fr/blog/solo-starwars-cybersecurity/11670/
-
Certify SSL Manager
January 24, 2019 at 9:12:30 AM GMT+1 - permalink -Une GUI pour implémenter LetsEncrypt dans IIS. Gratuit si on ne gère qu'un certificat, sinon payant.
- https://certifytheweb.com/
-
16 indices qui laissent penser que votre WordPress court le risque d’être hacké
January 8, 2019 at 11:25:29 PM GMT+1 - permalink -De bons rappels concernant la sécurité de WordPress.
- https://wpformation.com/wordpress-risque-hacke/
-
Ghostproject: mot de passe leakés
December 9, 2018 at 5:10:54 PM GMT+1 - permalink -À utiliser en complément de https://haveibeenpwned.com, pour voir quels sont les mots de passe qui ont été compromis. Puissant !
- https://ghostproject.fr/