NoLimitSecu

By NoLimitSecuNews Tech News

NoLimitSecu episodes

January 17, 2016 Les dénis de services
Episode dédié aux dénis de service

Qu’est-ce qu’un déni de service
Qu’est-ce qu’un DDOS
Déni de service distribué / déni de service réparti 2’02
Historique 4’55
Ref Mafia boy 6’11
Ref Land Attack 7’24
Quels sont les évènements marquants de ces dernières années ? 11’49
quelles sont les différents types de déni de service 15’43
Saturations de tables de hash 20’01
Filtrer les adresses IP source 22’31
Quid du business de la protection contre les DOS ? 30,01
Quelles sont les motivations des attaquants 31’48
L’exemple de ProtonMail : 33’03
L’exemple de Github 34’12
Armada – DD for BC 35’01
Quelles sont les sources des dénis de service 0’36
Effet Korben 38’03
lizard squad 41’11
Combien coute de faire réaliser un DDOS 41’58
Durée des attaques 42’26
Réduction des risques : angle organisationnel 47’38
Réduction des risques : angle technique 55’52
DNS anycast 1h09’13
Les attaques récentes 1h11
0 min
January 10, 2016 OSSIR
Episode consacré à l’OSSIR Les archives et supports de 2015 (pdf et vidéos)
The post OSSIR appeared first on NoLimitSecu.
0 min
January 10, 2016 OSSIR
Episode consacré à l’OSSIR
Les archives et supports de 2015 (pdf et vidéos)

0 min
January 02, 2016 Actu SSL
Episode conscacré à l’actulité SSL du mois de décembre 2015
The post Actu SSL appeared first on NoLimitSecu.
0 min
January 02, 2016 Actu SSL
Episode conscacré à l’actulité SSL du mois de décembre 2015

0 min
December 27, 2015 Informatique quantique avec Renaud Lifchitz
– Quand on parle d’informatique quantique, de quoi parle-t-on ? 0’41 – Le monde est quantique autour de nous. qu’est ce qu’on ajoute au juste pour dire que c’est de l’informatique quantique 1’43 – … c”est ce qui rend les ordinateurs quantiques plus rapides que les ordinateurs classiques binaires ? 2’49 – Est-ce qu’on sait […]
The post Informatique quantique avec Renaud Lifchitz appeared first on NoLimitSecu.
0 min
December 27, 2015 Informatique quantique avec Renaud Lifchitz

– Quand on parle d’informatique quantique, de quoi parle-t-on ? 0’41
– Le monde est quantique autour de nous. qu’est ce qu’on ajoute au juste pour dire que c’est de l’informatique quantique 1’43
– … c”est ce qui rend les ordinateurs quantiques plus rapides que les ordinateurs classiques binaires ? 2’49
– Est-ce qu’on sait si on a réussi à maintenir cet état de stabilité ? 6’56
– Et comment sais-tu que tu es arrivé au bout du calcul ? 7’27
– Est-ce qu’on sait utiliser tous les algorithmes ou il y a des algos qu’on n’arrive pas à écrire ? 9’11
– Est-ce que cela permet d’introduire de nouveaux algorithmes ou des nouvelles façons de calculer ? 10’21
– Tu parlais de différents types d’ordinateurs quantiques. Alors quels sont-ils ? 11’42
– Qu’est-ce qu’un ordinateur quantique adiabatique ? 14’14
– Et ils ont gagné combien de temps pour ce genre de calcul par exemple 18’06
– Est-ce que c’est à coût comparer avec le prix du matériel et le prix de la consommation électrique pour le refroidissement 20’38
– II n’y a pas un paradoxe là, on produit de l’information sans énergie ? 23’30
– Et quand tu fais la mesure, il y a de l’énergie qui est échangée ? 23’55
– Quid des ordinateurs quantiques universels 24’45
– Est-ce qu’il existe des ordinateurs quantiques universels stables en dehors de ce qui est proposé par l’université de Bristol ? 27’17
– On ne peut pas encore casser des clés RSA avec des ordinateurs quantiques universels. C’est une question de combien de temps ? 31’40
– Quand la crypto traditionnelle ne sera plus suffisante, on utilisera de la crypto quantique ? 34’19
– Il n’y a pas de la crypto à base de courbes elliptiques qui est résistante ? 39’26
– On peut faire de la crypto quantique avec des ordinateurs classiques ? 40’39
– Qu’est-ce qui fait que le récepteur reçoit la clé non altérée ? 43’39
– Quels autres points souhaiterais tu évoquer ? 47’47
– La minute Fail par Vladimir Kolla 50’21

Références :

* PQ Crypto :

* https://pqcrypto2016.jp/

* ID Quantique :

* http://www.idquantique.com/

* Quantum in the cloud :

* https://cnotmz.appspot.com/

* SimPy Quantum :

* http://docs.sympy.org/dev/modules/physics/quantum/index.html

* QCL :

* http://tph.tuwien.ac.at/~oemer/qcl.html

* Liquid :

* http://research.microsoft.com/en-us/projects/liquid/

* Ordinateur quantique adiabatique D-Wave 2 :

* http://www.dwavesys.com/d-wave-two-system

* La NSA déconseille la cryptographie à base de courbes elliptiques

* https://www.schneier.com/blog/archives/2015/10/why_is_the_nsa_.html
*
0 min
December 20, 2015 CERT-CSIRT
Episode consacré aux CERT/CSIRT C’est quoi un CERT ? 0’30 Différence CERT / CSIRT 0’53 Est-ce que les CERT rendent le même service d’assistance à Incident ? 1’42 Est-ce que vous avez tous le même rôle ? 4’13 Qu’est-ce que la réponse à incident ? 5’05 Est-ce que c’est rôle du CERT de réaliser la […]
The post CERT-CSIRT appeared first on NoLimitSecu.
0 min
December 20, 2015 CERT-CSIRT
Episode consacré aux CERT/CSIRT

C’est quoi un CERT ? 0’30
Différence CERT / CSIRT 0’53
Est-ce que les CERT rendent le même service d’assistance à Incident ? 1’42
Est-ce que vous avez tous le même rôle ? 4’13
Qu’est-ce que la réponse à incident ? 5’05
Est-ce que c’est rôle du CERT de réaliser la qualification d’incident ? 8’04
Quels sont les différents types d’actions prises par un CERT ? 9’33
Est-ce que le CERT ne sert pas à tracer les actions qui sont réalisées pendant la réponse à incident et comment l’évènement est devenu un incident et journaliser toutes les actions qui ont été menées ? 12’06
Est-ce que toutes les actions sont journalisées lors d’une réponse à) incident ? 12’16
Quid de l’échange d’information entre CERT ? 18’04
Est-ce que l’utilisation de marque CERT est soumise à une certification ? 19’09
Est-ce que toutes les entreprises devraient avoir un CERT 19’59
Quel est le genre d’incident de sécurité que vous avez a traiter le plus souvent ? 21’53
Est-ce qu’en temps que CERT vous êtes audité ? 29’21
Selon vous, comment les CERT vont évolués 31’32
Est-ce que les CET sont murs en matière d’outillage ? 33’15
Troll Sift est bien meilleur que grep en termes de performances 34’28
Qui est à l’initiative des contributions du CERT SG aux logiciels open source ? 34’37
ref : https://github.com/certsocietegenerale/FIR
Les gens qui travaillent dans vos CERT, ils ont fait quels genres d’études ? 37’47
Est-ce que vous avez une anectode à raconter à nos auditeurs ? 38’13
Pourquoi y-a t-il plus de candidats pour devenir pentester que défenseur ? 41:28
Vous avez souvent réussi à prendre des attaquants sur le fait ? 45’06

0 min
December 13, 2015 SDN
Episode dédié au SDN avec Sylvain Labetoule Qu’est-ce que le SDN ? : 0’45 ça fait quoi? A quoi ça sert ? : 1’08 Et concrètement ça implique quoi ? : 2’15 SDN : les différentes couches : 3’24 (https://www.opendaylight.org/lithium) Est-ce que tu peux nous donner un exemple d’utilisation ? : 4’17 Est-ce que c’est comparable à des logiciels qui permettaient de configurer des […]
The post SDN appeared first on NoLimitSecu.
0 min