interessant retour sur cette attaque
via https://www.journalduhacker.net/s/9zfghl

Genial !! Ajouter un mot de passe/crypter un fichier via VIM :)

Je pense en avoir fait les frais sur notre blog il y a une semaine ou deux.. CPU et mémoire de la VM Web à 100% et qu'1 à 4 access dans apache par seconde. Solution sur le moment : renommer XML-RPC.PHP.

Wow, je savais que Lotus Notes c’était vraiment de la daube, mais à ce point là °o°

Ah cool, j'ai eu mes invitations pour protonmail. Interface sexy et espace de 500M, c'est correct !

Chouette, "beaucoup" (tous ?) de routeur ASUS sont touchés par une faille...

Même si je fais le même constat, je ne suis pas d'accord avec le titre et le fond de l'article qui semble mêler incompréhension et abus de langage ...
SPF et DKIM ne sont pas fait (uniquement) pour lutter contre le SPAM, mais de vérifier qu'un mail envoyé depuis "domain.org" à bien été envoyé depuis "domain.org" et ça, c'est très utile contre le phishing !

Oh, encore une belle "surprise" de Chrome. Je ne l'utiliserait sans doute jamais..

Quelques commandes sympa pour tcpdump (et un memo en .pdf)

wow, j'avais jamais entendu parlé de la faille shellshock °o°

via http://links.yome.ch/?kGgPQA

Intéressant ce petit retour d’expérience de mise en place du TLS de son site ! (pendant que moi, je galère toujours à faire marcher mon LDAP over TLS ><)

Un petit tuto pour "HTTPSiser" une installation de owncloud

Encfs, une (des nombreuses) alternative à TrueCrypt pour linux. Je vais sans doute me monter une VM full chiffré prochainement.

Embêtant et toujours pas patché : Les sites sous wordpress.com (pas les auto-hébergés) présente une faille de cookies en plain text.

wow, Hyrda Netwrok Logon Cracker est vraiment impressionnant dans la liste de protocoles supportés !

Tiens, Moscrack : une application perl qui permet de cracker des clé WPA, créée pour utiliser plusieurs ordi (RSH/SSH).

Securiser son Grub par mot de passe, si son ordi n'est pas toujours dans un endroit safe

oh, ca peut être pas mal ca ! Un outil pour verrouiller une session SSH

Je trouve ca marrant, sous couvert de "leaker" des informations sur MtGox, ces petits malins ont proposé un malware qui permet de voler des bitcoin :)

Petit tuto sur la mise en place d'un serveur openVPN
via http://sebsauvage.net/links/?psK6_A