Pour finir la journée, voici un peu de livecoding.
Avec Jasmine Anteunis, co-founder de RecastAI, je vous propose de vous initier à la création de votre premier bot.
Alors les bots, c'est la grosse tendance, toutes les grosses boîtes s'y mettent et dans le milieu du recrutement par exemple, il y a pas mal de choses qui se préparent d'assez cool.
Prenez par exemple, l'initiative de l'agence Supergazol qui a injecté un peu d'intelligence artificielle dans ses process de recrutement.
Avec Jasmin, vous aurez un overview de l'écosystème des bots:
Comment ça marche ?
quels sont les outils et les bonnes pratiques ?
L'IA me passionne et j'espère que vous aurez autant de plaisir que moi à suivre son livecoding.
Cet article merveilleux et sans aucun égal intitulé : Comment construire un Chatbot ? ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.
Fonctionnant pour le moment avec l'Oculus Rift DK2 seulement, VR Desktop est un outil pour macOS qui permet d'afficher l'écran de votre Mac dans vos lunettes de réalité virtuelle. Ainsi, vous basculez directement sur un mode 3 écrans virtuels et vous n'avez plus besoin d'écran physique pour profiter de vos applications Mac, de vos jeux ou de vos films.
Bon par contre, vous allez râler, car l'application est payante et assez chère (24 €). Notez quand même que courant 2017, le HTC Vive sera aussi supporté.
Tout cela parait bien séduisant et je serai vraiment client de ce genre d'outil, surtout si ça permet de se passer d'écran, mais pour avoir déjà testé des Oculus and co, je pense que c'est encore idyllique de croire qu'on va pouvoir regarder un film ou bosser pendant des heures le casque sur le nez. En effet, ils sont encore lourds, tiennent chaud et la résolution n'est pas forcement tout le temps idéal. Donc on a mal au nez, à la tête et on est en transpi au bout de 30 min...
Désolé pour le mauvais jeu de mots, mais attention, c'est allé très vite... Le 10 mars, l'internaute qwertyoruiop postait ceci :
Il s'agit d'une exploitation de failles déjà connues (CVE-2016-4657) dans le moteur de rendu Webkit qui pour la petite histoire, avaient permis de rooter iOS 9.3 l'année dernière.
Mais alors, qui dit Webkit dit navigateur web dans la Switch ?
Non, pas si vite... Ce n'est qu'un élément utilisé par exemple lorsque vous voulez connecter votre compte Twitter / Facebook ou lorsque vous devez entrer des identifiants pour un portail d'accès Wifi captif. Pas de vrai navigateur donc.
Toutefois, ce hack est pour le moment, limité puisqu'il ouvre un accès uniquement à l'espace réservé aux utilisateurs et pas du tout à la couche plus bas niveau de la console. Donc même s'il permet d'exécuter du code non autorisé, cela ne permet pas pour le moment de déployer une ROM custom ou d'installer des jeux piratés. (Je vous vois venir...)
Mais c'est une première porte ouverte qui va permettre aux hackers de tous bords de se plonger un peu plus dans les entrailles de la bête.
D'ailleurs, si vous voulez jouer aussi, un toolkit baptisé PegaSwitch est déjà disponible ici. Il permet de lire, écrire dans la mémoire, faire appel à des fonctions natives et d'explorer la Switch. Maintenant si votre objectif c'est de cracker cette console, je vous recommande (aïe ça va me faire mal de dire ça) de ne plus faire les mises à jour de Nintendo en attendant, car ces derniers vont surement patcher tout cela et refermer les failles de Webkit.
En tout cas, on verra bien si quelqu'un arrive à se frayer un chemin jusqu'au Graal homebrew ;-)
Le 29 mars, j'organise avec mes compères de YesWeHack, un Hackpero à l'Ecole42 ! C'est à dire une après-midi dédiée à la sécurité avec des conférences, un espace de recrutement, des bugs bounties exclusifs, et du networking avec évidemment un apéro en fin de journée ;-)
Pour les confs, voici ce qu'on vous propose :
14h - Keynote d'ouverture et lancement du #BF02 (bugs bounties exclusifs) par Guillaume Vassault-Houlière de Yes We Hack
14h10 - Introduction au Bug Bounty par moi-même :-)
14h50 - Retour d'expérience sur le Bug Bounty par Édouard Camoin, RSSI chez Outscale
15h30 - Pause et networking
16h30 - Introduction à la sécurité sur IoT par Damien Cauquil de Digital Security
17h15 - Blockchain on Zerodisclo.com, WTF!?
18h00 - Clôture des conférences et reprise du networking
Si vous êtes à la recherche d'un job en sécu, voici les recruteurs qui seront présents.
Pensez bien à créer votre CV sécu sur https://jobs.yeswehack.com et à venir avec le CV ou juste le QR Code de votre CV.
Concernant les bugs bounties exclusifs, c'est la 2e édition #BF02. Cela signifie que durant toute la durée de l'événement, vous aurez accès en exclusivité (et uniquement sur place) des nouveaux programmes de Bug Bounty.
Si vous aviez l'habitude d'utiliser Hiren's boot CD ou Ultimate Boot CD (qui ne sont plus maintenus) pour dépanner des ordis, voici la relève !
Ça s'appelle Medicat, un nouveau DVD / Clé USB bootable qui va vous permettre de faire la chasse aux malware, réparer des disques durs, remettre debout des installations Windows foireuses, faire des images disque, des backups, de la récup de donnée, contrôler la mémoire, récupérer des mots de passe...etc.
Une fois en place par exemple sur une clé USB (en utilisant Rufus), vous pouvez démarrer l'ordinateur avec et accéder à tous ces outils merveilleux.
On y trouve aussi une version de lubuntu (Linux Ubuntu léger) et un mini Windows 10 avec une batterie d'outils portables pour faire vos manips.
Un outil vraiment indispensable et surtout mis à jour régulièrement (tous les 6 mois environ) qui vous sera vite indispensable si vous êtes Madame ou Monsieur Dépan'tout au boulot ou dans la famille.
Un gros merci à Mikaël de Tech2Tech d'avoir attiré mon attention sur cet outil. Mikaël a même fait une vidéo test de Medicat que je vous invite à regarder.
