Avec tous les glitchs qui défilent autour de Battlefield 3 on peut dire que celui-ci est la cerise sur le gâteau. Ce glitch montre comment un joueur arrive à prendre une taille démesurée aux yeux des autres joueurs. Voyez plutôt c'est "énorme" :

IronWASP est un système open source permettant d'effectuer des tests de sécurité assez poussés pour détecter de possibles failles de sécurité dans une application web.

Ce logiciel a été conçu pour être modelé et personnalisé dans la mesure où les utilisateurs peuvent créer leurs propres scanners/règles de sécurité. Pour les débutants pas de panique, vous n'êtes pas obligé d'être un développeur chevronné en Python/Ruby pour utiliser la totalité de la plateforme car la plupart des outils sont assez simples à utiliser.

Au niveau des bibliothèques, IronWASP en utilise des bonnes et en plus open source :

• FiddleCore
• IronPython
• IronRuby
• Jint
• System.Data.SQLite
• Html Agility Pack
• ICSharpCode.TextEditor
• Json.NET
• Diffplex
• jsbeautifylib
• Diff.cs

Ce qu'il y a de vraiment pas mal avec cette application c'est qu'elle permet la création de plugins développés soit en Python soit en Ruby. Comme vous pouvez le voir, la version de Python et Ruby utilisée dans IronWASP est IronPython et IronRuby qui sont respectivement similaires à CPython et CRuby.

Il y a déjà des plugins sympas comme DOMXSS.py (plugin passif qui vérifie le code Javascript dans une réponse HTTP) et SessionAnalysis.py (plugin passif qui va analyser les sessions pour détecter de possibles vulnérabilités). Vous pouvez les retrouver dans le repos des plugins Ruby et le repos des plugins Python.

Comme documentation vous avez sur le site officiel une présentation de l'application et quelques vidéos en guise de tutoriel.

IronWASP est une application taillée pour Windows et requiert au minimum .NET 2.0

Lorsque vous naviguez dans votre liste de flux préférés sur Google Reader, vous tombez parfois sur des flux coupés vous obligeant ainsi à aller directement sur le site?

Et bien avec l'extension Chrome Super Full Feeds for Google Reader vous aurez un flux complet et même l'accès au site web directement depuis Google Reader!

Après l'avoir installé, vous avez un nouveau menu qui apparait à côté de Paramètres de flux... et qui s'appelle Super settings.... Vous avez juste à cliquer dessus, choisir Full entry content et c'est fait!

www.addictivetips.com

Des chercheurs de Ruhr-Universität Bochum en Allemagne (encore eux ) ont annoncé avoir réussi à cracker les algorithmes de chiffrement A5-GMR-1 et A5-GMR-2 utilisés dans les téléphones par satellite. Ce genre de téléphone est principalement utilisé dans les zones où la couverture en réseau mobile est insuffisante ainsi que dans le secteur maritime et militaire.

Les chercheurs ont obtenu les algorithmes propriétaires en mettant en place une méthode de reverse engineering lors de la mise à jour du firmware du téléphone. Algorithmes qui sont donc utilisés afin de sécuriser les données transmises. Généralement la sécurité de telles données devraient dépendre de la non-divulgation de clé de cryptage et non pas du secret de la méthode de cryptage.

Le Thuraya SO-2510 est le téléphone qu'ont utilisé les chercheurs pour extraire l'A5-GMR-1.

Toutefois, une analyse a démontré que des vulnérabilités sont présentes dans ces deux algorithmes qui rendent ainsi des attaques possibles, permettant ainsi de décrypter ces données. Par exemple, l'algorithme A5-GMR-1 s'est trouvé être une version légèrement modifiée de A5/2 qui est utilisé dans les GSM et déjà cracké en 2003. Ainsi le scénario d'attaque de 2003 pourrait être reproduit sur la version satellite sans trop d'effort. Sur l'algorithme A5-GMR-2, les chercheurs ont constaté qu'une attaque à texte clair connu était possible.

Toute la reconstruction de ces algorithmes est présente sur leur site.

Voilà la messe est dite! Dans quelques mois vous aurez le droit à votre nom de domaine accentué. L'AFNIC se chargera d'enregistrer ces nouveaux domaines en .fr à partir du 3 mai jusqu'au 3 juillet 2012 pour ceux déjà enregistrés et souhaitant ajouter un peu de typographie à leur domaine actuel. Par exemple megaupload.com pourrait devenir mégaupload.fr (DotCom si tu m'entends )

Ensuite à partir du 3 juillet tout le monde pourra réserver son nom de domaine accentué. Il faudra donc faire gaffe aux typosquatteurs et bien enregistrer le nom de domaine de son site avec tous les accents possibles avant le 3 juillet! Je ne pensais pas que l'AFNIC allait approuver cette mesure et personnellement je la trouve complètement ridicule...

Non seulement on aura du mal à identifier les noms de domaine si on n'est pas très attentif mais en plus cela va engendrer des coups supplémentaires de réservation... Et pour en rajouter une couche les visiteurs d'autres pays ne pouvant saisir des accents sur leur clavier seront drôlement emmerdés...

Sinon autre chose, vous allez me dire que ça existe déjà. Alors oui pour tous les domaines en effet mais encodé. En gros un nom de domaine peut être internationalisé, c'est ce que l'on appelle IDN (Internationalized Domain Name). Cet IDN doit respecter le format ACE (ASCII Compatible Encoding) lorsqu'il est "traduit". Par exemple : www.dömain.com devient www.xn--dmain-jua.com
Pour plus d'infos sur l'IDN, direction Wikipedia.

Bref, j'attends la suite et si vous avez des infos supplémentaires par rapport à l'article cité en source, je suis preneur. Sinon voici la liste des fameux nouveaux caractères :

www.domainesinfo.fr