PROJET AUTOBLOG


Korben

source: Korben

⇐ retour index

Mise à jour

Mise à jour de la base de données, veuillez patienter...

Subgraph – L’OS sécurisé qu’on devrait tous utiliser

mardi 5 avril 2016 à 10:42

Après 2 années de dur labeur, l'équipe de Subgraph, basée à Montréal, a enfin sorti une version alpha de son OS.

Subgraph est un système d'exploitation conçu pour communiquer et travailler en toute sécurité, dans l'anonymat, sans craindre d'être surveillé ou parasité par des sociétés privées ou des gouvernements. Subgraph implémente notamment sa propre version d'OpenPGP et un client mail de son cru pour communiquer en toute sécurité.

Financé en partie par l'Open Technology Fund, ce projet open source se veut libre de toute influence externe.

L'architecture de Subgraph est conçue pour être résistante aux Zero Day, aux keyloggers, aux buffer overflow et aux malwares grâce à un système de conteneurs qui isole les applications du système de fichiers et à son kernel Gr-Security.

Les applications se connectent ensuite au net, uniquement via le réseau TOR grâce à un proxy et un Firewall permet de gérer toutes les connexions sortantes et entrantes.

Enfin, le système de fichier est bien évidemment chiffré et la mémoire vive est vidée à chaque extinction de la machine pour éviter les attaques de type Cold Boot.

Voici un schéma qui montre les différentes couches de l'OS.

SubgraphOS-architecture

Je ne connais pas assez Subgraph OS et Tails pour vous décrire les différences, mais d'après ce que j'ai comme infos, Tails est une version de Debian customisée et équipée des bons logiciels pour permettre à son utilisateur d'être anonyme sur le net.

Subgraph OS a une philosophie un peu différente et reprends l'architecture même de l'OS depuis la base, proposant évidemment de l'anonymat, mais surtout une sécurité solide face aux attaques ciblées.

Ça va faire plaisir à Bernard tout ça.

Bref, à tester !

Cet article merveilleux et sans aucun égal intitulé : Subgraph – L’OS sécurisé qu’on devrait tous utiliser ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

En finir avec vos mauvaises habitudes

mardi 5 avril 2016 à 09:57

Si vous souffrez de vos mauvaises habitudes, voici une infographie qui vous donnera quelques astuces pour vous en défaire.

Les mauvaises habitudes, ça va vite à prendre et on met des années à s'en débarrasser, mais je suis sûr que vous pouvez le faire !!!

BreakHabits-v1

Source

Cet article merveilleux et sans aucun égal intitulé : En finir avec vos mauvaises habitudes ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

IP Box – L’appareil à 150 € qui déverrouille les iPhones

mardi 5 avril 2016 à 09:22

Après les derniers rebondissements entre Apple et le FBI pour cracker l'iPhone du terroriste de San Bernardino, le journal anglais Daily Mail a enquêté et a découvert un appareil capable de cracker un iPhone en à peine 6h.

Et le pire c'est que ce machin baptisé IP Box s'achète librement sur le net pour la modique somme de 150 €.

Grâce à cet IP Box, un attaquant ou tout simplement la police, peut casser le code de verrouillage d'un d'iPhone 5C (ou d'un iPad) sous iOS7 sans souci et ainsi récupérer  tout ce qu'il y a sur le portable.

Le Daily Mail a donc commandé un IP Box pour le tester. Ils ont mis un code au hasard sur un iPhone et ont lancé la procédure. L'IP Box fait du bruteforce donc il a commencé en testant le code 0000, 0001, 0002...etc. Chaque code testé prend environ 6 secondes. C'est donc au bout de 6h que le téléphone s'est déverrouillé.

Je ne sais pas exactement comment ça se passe sur iPhone, mais j'imagine que si le propriétaire du téléphone utilise un mot de passe alphanumérique classique ou un schéma, ce n’est pas la même histoire. Mais pour un code à 4 chiffres, ça ne fait que 10 000 combinaisons. (16h30 au total pour aller jusqu'à 9999).

Le CEO de Fone Fun Shop qui vend cet appareil a expliqué au journal qu'il avait trouvé ça chez l'un de ses fournisseurs à Hong Kong et que ça avait aidé des familles à récupérer des photos de quelqu'un de décédé, ou à des professionnels de récupérer leurs contacts business.

IP Box ne fonctionne qu'avec les téléphones sous iOS7, mais le CEO de Fone Fun Shop va mettre en vente ce mois-ci une nouvelle version qui fonctionnera avec iOS 9.

D'après les sources du Daily Mail, le FBI a parfaitement connaissance de ces IP Box et en possède déjà des versions beaucoup plus sophistiquées que celles qu'on trouve dans le commerce. De quoi s'interroger sur les véritables raisons qui les ont poussés à engager ce bras de fer avec Apple... Enfin, vous voyez ce que je veux dire.

Source

Cet article merveilleux et sans aucun égal intitulé : IP Box – L’appareil à 150 € qui déverrouille les iPhones ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

BorgBackup – Vos sauvegardes dédupliquées

vendredi 1 avril 2016 à 10:56

BorgBackup ou Borg pour les intimes est un outil qui permet de faire des sauvegardes de vos serveurs.

La particularité de ces sauvegardes est qu'elles sont dédupliquées. Peu importe qu'elles viennent de machines différentes, de backups précédents, ou de la même sauvegarde... Il n'y aura aucun fichier en double dans ces sauvegardes. Ça repose sur les empreintes de chaque fichier sauvegardé (et non pas sur les noms des fichiers ou les timestamps sinon, imaginez un peu le bordel).

Borg est donc parfaitement adapté aux sauvegardes quotidiennes. Mis à part ça, l'outil est rapide, capable de chiffrer les données (AES 256 bits), compresse tout et peut balancer les sauvegardes sur une autre machine via SSH.

Les sauvegardes générées sont ensuite "montable" comme des systèmes de fichiers indépendants, ce qui facilite grandement la restauration et comme Borg est un binaire seul, il peut s'utiliser sous Linux, OSX, FreeBSD, OpenBSD...etc.

Voici une démonstration de Borg en vidéo :

<script type="text/rocketscript" data-rocketsrc="https://asciinema.org/a/28691.js" id="asciicast-28691" async>

Et bien sûr les sources sont dispo et tout est libre (licence BSD).

Pour en savoir plus, toute la doc sur Borg est ici.

Cet article merveilleux et sans aucun égal intitulé : BorgBackup – Vos sauvegardes dédupliquées ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Un simulateur de fin du monde

vendredi 1 avril 2016 à 09:42

Histoire de propager des ondes positives et de la bonne humeur parmi vous, voici un simulateur de fin du monde mis au point par Ubisoft pour la promo de son jeu The Division.

Cette fin du monde consiste en une épidémie mortelle dont vous êtes le patient zéro. Et lisez bien ce que le site vous raconte, vous allez apprendre plein de trucs.

division

Ça met de la joie dans le coeur non ?

Cet article merveilleux et sans aucun égal intitulé : Un simulateur de fin du monde ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.