Une énorme faille de sécurité découverte par la société Embedi dans le logiciel Intel Active Management Technology (AMT). Cette couche logicielle destinée aux sysAdmins a pour but initial de contrôler à distance des composants de l'ordinateur mais aussi le BIOS, firmware.

Cette faille est identifiée sous la CVE-2017-5689. Pour l'exploiter il suffit de se présenter avec un cookie vide pour prendre la main sur la machine. On peut ensuite faire tout ce que l'on veut avec la machine.

Voici une démo de la faille dans une vidéo de » Lire la suite

Je suis client Numericable depuis de nombreuses années, sur l'offre iStart (ex iTNT). J'ai donc un modem/routeur et 100 mega en descendant contre 5 mega en montant pour un coût de 29,90 € / mois.

SFR Red propose la même offre pour 10€/mois à vie.

Il est possible de passer de Numericable vers SFR Red, gratuitement et sans résilier. Mieux que gratuit, puisque vous économiserez 50€ le premier mois.

Mise à jour 12/09/2017 : vous êtes nombreux à remonter un message d'erreur qui apparaît lors de la dernière étape : "Votre commande a été interrompue. Votre commande nécessite l'intervention du service client". SFR semble avoir modifié sa procédure mais aucune communication officielle. De fait les commentaires sont temporairement fermés. » Lire la suite

SecurityTube Wi-Fi Security Expert (SWSE) est un cours vidéo permettant d'appréhender la sécurité des réseaux sans-fil, proposé par Vivek Ramachandran.

Si vous utilisez Kali (BackTrack) alors cela devrait vous plaire. » Lire la suite

Free vient de publier une nouvelle version de Freebox OS à destination des freebox v6 révolution : Freebox OS 3.3. Et c'est une excellente nouvelle !

Il est maintenant possible d'accéder à l'interface à distance via HTTPS, ainsi qu'en FTPES (ftp chiffré). » Lire la suite

Aujourd'hui on parle sécurité. Comment obtenir un grade A+ avec testeur SSL Qualys sur votre serveur HTTPS ?

Proposer du HTTPS est une bonne chose, encore faut-il que le serveur soit bien configuré. Heartbleed en est la preuve. » Lire la suite

Depuis 2 semaines Android est sur le devant de la scène, pour des questions de sécurité.

Elles s'appellent Stagefright et Certifi-gate. Que cachent ces jolis noms ? On fait le point sur les vulnérabilités qui touchent Android en ce moment. Avec 1,283 milliard de périphériques vendus en 2014 sur le globe, il s'agit du système d'exploitation numéro 1 et à ce titre de nombreux pirates s'y intéressent. » Lire la suite

Quand vous accédez à l'explorateur de fichiers sous Windows 10, vous tombez sur l'accès rapide.

Cela peut être très pratique ou à l'inverse inutile suivant votre façon d'utiliser Windows. Voyons comment arriver sur "Ce PC" » Lire la suite

Depuis Avril 2015 Google tient compte de l'accessibilité mobile dans ses critères de classement. Si vous ne faites aucun effort et que votre site / blog ne s'affiche pas correctement sur mobile vous allez certainement perdre des visiteurs provenant de Google.

Oui, mais comment vérifier que Google apprécie votre version mobile, qu'elle soit responsive (auto adaptable) ou dédiée ? » Lire la suite

Après avoir testé un disque dur hybride sshd au format 2,5", il est temps de vous présenter son grand frère.

Le Seagate ST2000DX001 est le premier disque dur SSHD au format 3,5".

Vous demandez si un SSHD pourrait vous satisfaire ? Vous êtes au bon endroit !

» Lire la suite

Comment rooter rapidement un Samsung Galaxy S3 tournant sur rom stock samsung 4.3 (la dernière mise à jour Samsung pour les mobiles achetés nus ou chez Free pour ma part).

Mise à jour : consultez aussi mon tutoriel pour installer Cyanogen sur un Galaxy S3

Attention : cette procédure ne fonctionne uniquement avec le modèle GT-i9300 (à ne pas confondre avec le modèle 4G i9305).

Si comme moi vous êtes sur la bande de base I9300XXUGNA8 (numéro de version JSS15J.I9300XXGNA5), voici comment rooter en deux minutes chrono.

Il y a eu pas mal de mises à jour sur les roms et méthodes, si vous avez la même version android que la mienne alors ça vous fera ça de moins à chercher parmi les centaines de tuto du web. Sinon le tutoriel n'a rien de plus classique en lui-même. » Lire la suite