Le monsieur a révélé les failles de Skype, cool.
Il a essayé d'en faire un business, pas cool.
Il est déjà incarcéré pour viol et semblait être le gourou d'une secte, wait... what ? oO

Le tout avec un serveur parfaitement à jour.

Via : http://liens.strak.ch/?PhRx-Q

Si le sujet t'intéresse, j'avais publié quelques liens en rapport avec le stockage des mots de passe : http://links.kevinvuilleumier.net/?QNJt1g ou encore http://links.kevinvuilleumier.net/?sur1Hw

Ah et ce lien que je te recommande absolument de lire : https://crackstation.net/hashing-security.htm

En résumé, de nos jours, il faudrait plutôt passer à bcrypt, qui utilise Blowfish et qui possède une difficulté variable qu'il est possible de changer n'importe quand !

Un slide très intéressant parlant des attaques possibles sur l'authentification de Windows (technique de pass-the-hash) !

Ainsi, NTLM n'est pas du tout sécurisé, comme vous vous en doutez.

Voilà une analyse pertinente de la situation ! Non, les VPN ne sont pas morts, contrairement à ce qu'annonçaient certains médias et blogueurs !

Cet article prouve encore une fois qu'il ne faut pas faire aveuglément confiance aux systèmes à sources fermées, car elles peuvent comporter des backdoors, alors qu'il est beaucoup plus facile d'en cacher dans un produit open-source ! Et les produits noyautés semblent être légion.

Bonnes pratiques pour hasher des mots de passe avec un sel + exemples de codes.

Il fallait bien que ça arrive un jour, alors soyez prudents !

Bon, il faudrait vraiment que je me mette à KeePass un jour, mais il me reste des interrogations (quid de la synchronisation de la base sur plusieurs pérphériques ?).

Via SebSauvage.

Je partage ici pour tous nos amis français qui doivent installer un détecteur de fumée dans leur logement.