Menu

Aucun menu défini dans le customizer.

Catégorie : cybersecurite/outils-securite

Ajout automatique par WPeMatico

actualites-business/insolite-wtf, Actus Automatisées, Actus Tech, cybersecurite/outils-securite, jets privés, milliardaires, OSINT, Sciences

Apocalypse Early Warning – Quand les riches fuiront

Le pari de Kyle McDonald, le site dont je vais vous parler aujourd’hui c’est que si une catastrophe se prépare, les milliardaires le sauront avant nous et fileront en jet privé. C’est pour cla que cet artiste-programmeur de Los Angeles a construit l’
Apocalypse Early Warning System
, un site qui surveille en temps réel l’activité des jets privés pour repérer le moment où les riches se barrent.

Son truc écoute un réseau de récepteurs radio répartis sur toute la planète, qui captent les signaux ADS-B des avions, à savoir leur position, leur altitude, leur direction et leur identifiant. McDonald filtre alors tout ça pour ne garder que les jets privés et d’affaires, soit plus de 35 000 appareils sur la carte, puis compare le nombre en vol à un instant donné avec ce qu’on devrait attendre normalement en cas de panique.

Actus Automatisées, Actus Tech, Apple Silicon, apple-mobile/macos, cve, cybersecurite/outils-securite, Homebrew, Sciences

Taphouse – La GUI Homebrew avec scanner CVE intégré

Multimodal Solutions, une boîte grecque, vient de sortir Taphouse 1.5 qui est une GUI native macOS pour Homebrew. GUI c’est pas que le nom de votre collègue qui fout rien, c’est surtout un acronyme qui veut dire Graphic User Interface (Interface Graphique !). Et pour Homebrew, bah c’était pas du luxe.

Parce que Homebrew, c’est le standard chez les développeurs Mac, mais tout passe par le terminal. Faut taper brew install, gérer les services, fouiller l’arbre de dépendances en CLI (Command Line Interface), et c’est pas le pied quand on veut juste installer Firefox et passer à autre chose dans sa vie !

Actus Automatisées, Actus Tech, cybersecurite/outils-securite, Docker, Open Source, OSINT, Sciences, tutoriels-guides

ShadowBroker – Une salle de crise OSINT mondiale chez vous

Les avions en vol, les cargos, les satellites espions, les zones de brouillage GPS… Imaginez tout ce bordel, à l’échelle de la planète, visible sur une seule carte sombre directement chez vous. Ce serait fou non ? Hé bien c’est ce que nous propose BigBodyCobain qui a sorti
ShadowBroker
, un tableau de bord OSINT gratuit et open source qui agrège plus de 60 flux de renseignement public, rafraîchis en continu.

Actus Automatisées, Actus Tech, cybersecurite/outils-securite, durcissement, kernel, Linux, linux-open-source/administration-serveur, Sciences

ModuleJail – Bloquer les modules kernel Linux inutilisés

Vous ne le savez peut-être pas mais votre serveur Linux embarque plusieurs milliers de modules kernel et pourtant, il n’en utilise que quelques centaines à peine. Tout le reste ça prend la poussière et ça peut vous exposer à des problèmes de sécurité. Hé bien c’est exactement à ces modules inutiles que Jasper Nuyens, le fondateur de Linux Belgium, vient s’attaquer avec son outil
ModuleJail
.

Ce script lit /proc/modules pour savoir ce qui tourne vraiment sur votre machine, et considère ensuite cet ensemble comme étant intouchable. Par contre, pour tout le reste il ajoute une ligne install <module> /bin/true dans /etc/modprobe.d/modulejail-blacklist.conf.

Actus Automatisées, Actus Tech, Authentification, cybersecurite/outils-securite, developpement/devops-infrastructure, Docker, Kubernetes, Sciences

OAuth2 Proxy – L’authentification OIDC en reverse proxy

Vous avez un service qui tourne sur le port 8080, mais aucune authentification native dessus et vous voulez ajouter OAuth2 devant avoir à toucher au code ? Vous êtes vraiment exigeant dans la vie !

Mais comme vos désirs sont des ordres, je vous présente oauth2-proxy dont c’est EXACTEMENT le boulot !

Le principe avec cet outil c’est qu’il se glisse entre l’utilisateur et votre application. Ainsi, si la personne n’est pas connectée, elle est alors redirigée vers son provider OAuth2 ou OIDC. Et une fois le token validé, popopop, la requête repart vers son point d’origine avec les infos utilisateur dans les headers HTTP. Et voilà comme votre app reçoit le nom, l’email, et les groupes associés à l’utilisateur ! Plus besoin de gérer l’auth dans votre code c’est que du bonheur !

Actus Automatisées, Actus Tech, apple-mobile/macos, cybersecurite/outils-securite, intelligence-artificielle/chatbots-llm, Sciences

Agent Safehouse – Un garde-fou pour vos agents IA sur macOS

Comme vous le savez, les LLMs sont assez probabilistes de par leur nature. C’est leur force mais également leur principal problème de sécurité car si votre agent IA a une probabilité de 1% de faire une grosse connerie des enfers par session, sur 100 sessions vous montez à environ 63% de chances qu’il en arrive au moins une.

Heureusement,
Agent Safehouse
 vous permet d’encapsuler votre agent préféré dans un profil sandbox macOS au niveau du kernel afin de réduire drastiquement la surface d’attaque sur votre système de fichiers.

Actus Automatisées, Actus Tech, CLI, cybersecurite/outils-securite, developpement/devops-infrastructure, Docker, Linux, Sciences

smolvm – Des microVMs qui se lancent en moins de 200ms

Docker Desktop bouffe la RAM comme vous le saucisson à l’apéro. Et même quand vous n’utilisez pas cette RAM, d’autres outils comme Lima ou Colima prennent aussi de la RAM.

Mais c’était sans compter sur
smolvm
, le projet de BinSquare et de l’équipe smol-machines, qui s’attaque au problème par un autre angle, à savoir utiliser des microVMs hardware-isolées qui bootent en moins de 200 millisecondes, qu’on configure en TOML, et qu’on peut packer dans un seul binaire .smolmachine qui tournera sur n’importe quel Mac ou Linux compatible.

Actus Automatisées, Actus Tech, can-bus, cybersecurite/outils-securite, hacking, navigateur, Open Source, Sciences

CANviz – Analyser le bus CAN de sa voiture dans le navigateur

Vous voulez comprendre ce qui se passe dans le cerveau de votre bagnole ? Hé bien pour cela avant, il fallait du matos pro et des suites logicielles à licence annuelle. Mais maintenant, y’a
CANviz
.

Un pip install canviz, un module USB à quelques balles branché sur le bus CAN de la voiture, et hop, vous accédez à tous les secrets de votre voiture simplement en ouvrant votre navigateur sur localhost:8080. Toutes les trames qui circulent sur le réseau interne du véhicule s’affichent en direct dans un tableau qui défile sans ramer à 2000 fps si j’en crois le README, donc ça envoie !

Actus Automatisées, Actus Tech, can-bus, cybersecurite/outils-securite, hacking, navigateur, Open Source, Sciences

CANviz – Analyser le bus CAN de sa voiture dans le navigateur

Vous voulez comprendre ce qui se passe dans le cerveau de votre bagnole ? Hé bien pour cela avant, il fallait du matos pro et des suites logicielles à licence annuelle. Mais maintenant, y’a
CANviz
.

Un pip install canviz, un module USB à quelques balles branché sur le bus CAN de la voiture, et hop, vous accédez à tous les secrets de votre voiture simplement en ouvrant votre navigateur sur localhost:8080. Toutes les trames qui circulent sur le réseau interne du véhicule s’affichent en direct dans un tableau qui défile sans ramer à 2000 fps si j’en crois le README, donc ça envoie !

Actus Automatisées, Actus Tech, cybersecurite/outils-securite, isolation sandbox, Sandbox, Sciences, sécurité macOS, tutoriels-guides/tutoriels-avances

sandbox-exec – L’outil de sandboxing caché de votre Mac

Sandbox-exec, c’est un utilitaire en ligne de commande dont pas grand monde ne parle mais qui est intégré à macOS et qui permet de lancer n’importe quel programme dans un bac à sable sécurisé, avec des restrictions sur mesure. Apple l’a déprécié, mais ça marche toujours… et c’est franchement pratique.

Avec ce truc, il suffit de créer un petit fichier de profil (extension .sb) et vous lancez votre commande avec sandbox-exec -f profil.sb votre_commande. En faisant ça, le programme de votre choix tournera dans un environnement verrouillé où il ne pourra accéder qu’à ce que vous autorisez explicitement.