Hzv Mag est un fanzine 100% gratuit consacré à la sécurité. Dans la lignée des journaux papiers de la Hackacademy, il offre en 78 pages sans pub un éventail d'informations relatives à la sécurité des systèmes d'information.

Le sommaire de ce premier numéro est :

• Codage de données
• Buffer Overflow : Exploitation avancée
• Stacks overflow
• Nintendo DS : Le wifi ultra portable
• Démystification de l'exploit web
• Les réseaux de robots
• Stéganographie

Ca se télécharge ici.

Sur un réseau, la quasi totalité du trafic passe en clair. C'est le cas des mots de passe, et notamment ceux d'accès aux services les plus couramment utilisés (POP3,IMAP,SMTP correspondant aux mails et FTP/HTTP)

De ce fait, il est assez facile de les récupérer et donc, de vous assurer que personne d'usurpe votre identité. Quelques outils bien pratiques sont uniquement dévolus à cette tache.

C'est le cas de SniffPass.

Lancé tout bêtement sur votre machine, il attendra patiemment que quelqu'un de votre réseau se loggue et la cueillette débutera.

Bien évidemment, ce produit est à utiliser avec beaucoup de précautions et ne doit pas être utilisé à mauvais escient. Je ne donne d'ailleurs pas cher de votre peau si vous vous faites gauler par l'administrateur réseau de votre entreprise avec ce machin. Vous êtes prévenus.

Pour les personnes désordonnés qui ont conservé leurs supports CD/DVD logiciels, mais lourdé leurs pochettes marquées du numéro de série, serialshark est LA solution.

Ce petit moteur de recherche vous permet de retrouver vos serials pour, par exemple, Nero, Ad-Aware, Visio, ...

Pratique et sans popups

Si vous avez le projet de monter un site à but non lucratif ou vanter les mérites d'une association quelconque, s3ii.info est fait pour vous.

Ce tout nouveau service offre un hébergement gratuit pour petits sites web avec comme avantage (et c'est là qu'il se démarque des autres) :

- trafic illimité
- 100 Mb/s de bande passante (j'ignore si c'est garanti)
- 250 Mo d'espace
- PHP5 / CGI
- MySQL et PHPMyAdmin monobase
- Gestion des noms de domaine
- Statistiques via Webalizer
- Gestion des mails (IMAP / POP3 / SMTP) + Webmail
- Panel de gestion de compte


et et et....

- PAS de PUBS !!!

Je n'ai pas testé, puisque déjà équipé, mais l'initiative mérite d'être soulignée. En revanche, si vous pouviez à l'occasion faire un retour de cette solution, je suis preneur.

Les travailleurs "nomades" ont parfois la désagréable surprise de se faire voler leur ordinateur portable, perdant alors leurs données et surtout leur outil. Dans ces cas là, le dépôt de plainte ne sert généralement qu’à se faire rembourser par l’assurance à condition que que service idoine ait été souscrit ; les services de police ont peu de moyens pour répondre à ces larcins.

Forte de ce constat, la société indienne Unistal Systems a développé une application capable de localiser ces appareils.

Son fonctionnement est à l’identique des systèmes de traçabilité de véhicules à quelques détails près : Locate Laptop, doux nom de l’application, s’installe préalablement sur l’ordinateur, puis se met en veille.

En cas de vol, un signalement au centre de surveillance déclenche l’agent implanté qui envoie alors furtivement des informations de géolocalisation et un jeu de sauvegarde crypté de données pré-sélectionnées au centre sus-mentionné à chaque connexion internet. Ainsi, le propriétaire avertit peut renseigner les services de police sur la localisation présumée du bien et, à tout le moins, récupérer ses données perdues.

Maintenant, bien que l’idée soit bonne, je ne vois pas trop comment une application s’exécutant en tâche de fond peut encore fonctionner après un formatage du disque, ce que doivent sans doute faire les voleurs.

Mais pour 50 euros, ça vaut peut-être le coup de tenter, non ?

Une équipe de recherche du "Boston Retinal Implant Project" - entendez le Projet d'implant rétinien de Boston - a récemment développé un implant à même d'aider les personnes souffrant de dégénerescence visuelle.

Contrairement à ce que montre la photo, il ne s'agit pas encore d'un oeil bionique à la Steeve Austin (L'homme qui valait 3 milliards). Cet appareillage fonctionne par implantation à l'arrière du globe occulaire, il permet ensuite par liaison avec les nerfs de transmettre la lumière.

Bien sûr, il y a encore quelques limitations. Les personnes atteintes de glaucomes et aveugles de naissances ne pourront pas se voir appliquer cette méthode, pas plus que les borgnes.

Cependant, les chercheurs n'excluent pas, au vu de leurs progrès, de résoudre ces problèmes.

Le NokiaN95 est l'un des seuls à accepter l'éventail des offres proposées sur le portail "Vodafone Live". En conséquence, il est plus intéressant de choisir ce modèle de téléphone mobile en user-agent pour le eeePC, via le plugin "User-Agent Switcher", notamment pour bénéficier de l'offre TV incluse dans les forfaits illimythics SFR de 3h et plus.

Les champs se remplissent comme suit :

Description : NokiaN95
User Agent : Mozilla/5.0 (SymbianOS/9.2; U; Series60/3.1 NokiaN95/11.0.026; Profile MIDP-2.0 Configuration/CLDC-1.1)
App Name : AppleWebKit/413 (KHTML, like Gecko)
App Version : Safari/413

Et c'est tout.

Avoir un Asus eeepc, c'est bien si l'on est proche d'un hotspot wifi ou que l'on possède une carte 3G. Autrement, c'est un peu la misère, sauf quand on possède un téléphone 3G de type HTC sous WM5 ou WM6, voire Nokia N95 ou autre, assorti d'un forfait illimythics et permettant le partage d'accès internet.

Pré-requis et explications :

• un eeePC 4G sous distribution Linux Xandros
• un téléphone 3G avec forfait illimythics
• un câble USB
• une console linux (CTRL+ALT+T pour ouvrir sous eeePC)
• une légère dose de patience

La connexion est réalisée ici grâce à usb-rndis-lite qui parera, sous linux, à l'absence d'Active Sync ou Nokia PC Suite entre votre PC et votre téléphone. Cette petite cochonnerie n'étant pas disponible dans les paquets, nous allons la compiler.

Lire la suite

Le HTC P3600 intègre un GPS. Seulement, à l'achat du téléphone connu chez SFR sous appelation S300+, le CD d'installation du logiciel "Tomtom Navigator 6" n'est pas fourni. En soi, ce n'est pas grave et il n'y a théoriquement pas de problème, sauf lorsque l'on s'amuse à modifier la ROM (cf. billet Mise à jour du HTC P3600, S300+).

En effet, le changement de version conduit à perdre l'ensemble des données inscrites. Mieux vaut alors penser à la sauvegarde. Sauf que, sauf que... une sauvegarde peut planter et là, plus de GPS et pas de CD d'installation.

Heureusement, HTC comble cette lacune et met à disposition le logiciel manquant. Il vous suffit de vous inscrire sur leur site en tant que membre du "club HTC", de confirmer votre inscription, et de vous rendre dans "Support - Autres téléchargements".

De là, vous pourrez recharger le zip du "Tomtom Navigator 6" contenant le "Tomtom Home" à installer sur votre PC.

Ensuite, à la première connexion, la carte gratuite vous sera reproposée. C'est tout !

Si vous trouvez que votre téléphone HTC P3600 aka SFR S300+ est limité, qu'il mériterait un peu de pep's et que vous bavez sur le HTC Dual Touch, lisez ce billet de Jay décrivant la procédure de mise à jour vers un windows mobile 6.

J'ai testé, ça donne ça et ça ouvre de bonnes perspectives pour profiter pleinement des services d'un forfait Illimythics :

Convaincus ?

En 1981 naissait le Sinclair ZX81 et son fameux clavier gomme. Ce petit ordinateur personnel marquait l'avènement de l'informatique grand public, même si ses capacités étaient plus que restreintes.

Surfant sur la vague des ultra-mobiles qui n'en sont pas, tels que le eee701 d'Asus et le OLPC à plus de 100$, quelques farfelus ont eu l'idée de reprendre la bête d'antan pour le ressortir en vintage surgonflé.

C'est ainsi qu'est né le VX81-08 portable qui, malgré des capacités plus que limitées, ne manquera pas de séduire les plus geek d'entre vous.

Cadencé par un CPU Nec V30HL à 16 MHz, il embarque 1 Mo de RAM et affiche un graphisme en 640 x 400 monochrome sur écran de 7,5". L'OS l'équipant étant plus que restreint, son disque aura une capacité de 2Go avec port PCMCIA en renfort. Une sortie audio est prévue.

Son lancement est annoncé pour le 12 mars 2008 au Royaume-Uni au tarif de 70 euros.

Convaincus ?

J'ai reçu ça de la part de Free :

Cher Freenaute,

Ce mail est exclusivement destiné aux Freenautes du 19ème arrondissement de Paris qui rencontreraient une difficulté technique.

Le Centre Relation Utilisateur de Free met à votre disposition une assistance technique, à titre expérimental, qui vous permet de joindre nos techniciens dédiés à votre arrondissement au Numéro suivant : 08 92 13 19 75 ( 0.34 cts d'euros la minute) du lundi au vendredi de 08h à 22h15.

Pour toute assistance technique en dehors de ces horaires ou demandes d'informations (inscription, facture, règlements, livraison de Freebox, déménagement, migration vers le dégroupage total), nous vous prions de joindre le 3244 ouvert 24h/24, 7 jours/7 (temps moyen d'attente observé à titre indicatif : moins de deux minutes) ou de consulter notre site sur http://www.assistancefree.fr/

Nous espérons que ce nouveau service répondra à vos attentes et nous ne manquerons pas de vous tenir informé du succès de cette expérimentation.

N'ayant pas, pour le moment, de difficulté technique, je n'ai pas à recourir à leur service pour l'instant. Cependant, je trouve que cette initiative est vraiment intéressante, notamment de la part d'un FAI réputé pour sa hotline limite merdique^[1]. Cantonner les secteurs d'assistance aura sans doute le mérite d'accroître la fiabilité du service et, le cas échéant, donner une nouvelle fois un coup d'avance à Free par rapport à la concurrence.

La question que je me pose maintenant est de savoir si ça s'est mis en place dans d'autres arrondissements de Paris ou dans d'autres communes.

Vous avez reçu un mail de ce genre, vous ? Si oui, où êtes vous localisés ?

Savez ce que sont les cellules Beta-Voltaïque ? Non ?

Les cellules beta-voltaïque servent à produire de l'énergie. Constituées de semi-conducteurs récupérant l'énergie dégagée par les particules bêta provenant de la dégradation de radioisotopes, elles seraient capable de délivrer de l'électricité sur une très longue période.

C'est du moins ce qu'affirme le laboratoire de recherche de l'U.S. Air Force, à l'origine de leur conception.

Très fines et ne dégageant quasiment pas de chaleur, elles seraient prévues, entres autres, dans l'intégration de l'équipement de nos ordinateurs portables à échéance 2 ou 3 ans.

Alors qu'actuellement l'autonomie de ces sus-mentionnés ordinateurs portables (laptop) sur batterie est, au mieux de 3h30 en étant sage, c'est à dire en mode éco, elle passerait à près de 30 ans d'utilisation en continu.

C'est limite trop beau pour être vrai. A suivre !

Source : Next Energy News

Dans certaines entreprises, les ordinateurs de bureau sont livrés sans carte son, sans doute dans un souci d'efficience.

Pas de musique pour les soutiers d'entreprises, ni de son pour le visionnage des vidéos.

Difficile d'échapper alors à cette succession de tranches de vies mornes et tristes égayées uniquement par le bruit du clavier et les babillages de collègues, sauf à se munir de son lecteur mp3 portatif. Difficile aussi d'ouvrir sa machine et d'y implanter la carte son salvatrice, sans s'attirer les foudres du technicien de maintenance qui ne manquera pas de remarquer l'ajout.

C'est pourquoi, pour se prémunir de ces petits désagréments, il est dorènavant possible de bénéficier d'une carte son USB.

Facilement plugable, elle dispose de deux "jack" femelle à même de recevoir écouteurs ou... microphone. Elle intègre un amplificateur et elle supporte le 5.1. De modestes dimensions et ne pesant que 10 grammes, vous pourrez même vous l'embarquer tous les jours ni vu, ni connu.

C'est la carte son USB, ça coûte 18,75 euros, c'est chez Mageekstore et ce billet n'est même pas sponsorisé.

NB : Ca fonctionne bien évidemment sur Windows et Mac. Si l'un d'entre vous venait à l'acheter, notamment pour une utilisation sur nunux, pourrait-il faire un petit retour d'expérience ?

J'ai reçu une invitation pour tester wixi, le nouveau réseau social qui déchire sa race.

Oui oui, j'ai bien dit qui "déchire sa race", et pourtant vous connaissez le peu de crédit que j'accorde d'ordinaire à ce genre de réseau. En général, je n'y perçois aucun attrait ; je les trouve tous plus mal agencés et impraticables les uns que les autres, la palme du bordel revenant à Facebook.

Mais wixi... c'est différent ! Tour d'horizon :

Wixi est un système de stockage ET de partage de fichiers multimédia (son, vidéo, images...) qui se présente sous la forme d'un bureau classique. Il ne nécessite pas de téléchargement. Sur la forme, rien de déroutant, c'est très intuitif comme le montre l'interface :

Le fonctionnement général est conforme à ce qu'on attend d'un service de ce type. On retrouve la désormais classique liste d'amis, l'ensemble des actions permises sont affichées en accueil. Wixi intègre son propre player pour l'ensemble des formats, et offre un mode TV diffusable auprès de sa communauté.

Le volume de stockage est fixé à 3Go en version gratuite, avec un upload de fichiers de 100 Mo maximum autorisé (jusque 2Go en version payante). Malheureusement, la gratuité atteint vite ses limites. C'est là où le bât blesse. En effet, le flux autorisé par jour pour un compte, sans mettre la main à la poche, est de 500Mo, autant dire une paille vu le type de fichiers proposés.

Pour passer en streaming illimité et bénéficier d'un accroissement du volume de stockage (entre 3 et 5 Go), il vous en coûtera entre 3 et 5$ par mois. C'est à voir sur la durée, mais je trouve que ça fait un peu cher l'accès à du fichier disponible en cherchant bien. Qu'en pensez-vous ?

NB : Pour que vous puissiez vous faire une idée du service, je distribue une invitation à wixi (dans un premier temps) pour le 5è commentaire.