Blackbird - Un outil pour récupérer des performances, de la vie privée et de la sécurité sous Windows - Korben

(via https://links.purexo.mom/?peTUhA )

Faille critique dans ImageMagick
Une faille critique dans ImageMagick permet de lancer facilement des commandes sur votre serveur par un simple upload d’image.

C’est à la portée de toute personne sachant lancer une commande dans un terminal.

En attendant le patch, pour s’en prémunir il faut modifier le fichier policy.xml (/etc/Imagemagick/policy.xml et /etc/Imagemagick-6/policy.xml sur Debian) afin d’y contenir ces règles :
<policymap>
<policy domain="coder" rights="none" pattern="EPHEMERAL" />
<policy domain="coder" rights="none" pattern="URL" />
<policy domain="coder" rights="none" pattern="HTTPS" />
<policy domain="coder" rights="none" pattern="MVG" />
<policy domain="coder" rights="none" pattern="MSL" />
</policymap>

"Chat easily and securely with your buddies using Cryptocat."

(via https://links.purexo.mom/?jWivJQ )
Installer facilement un serveur OpenVPN sur Debian, Ubuntu et CentOS

Se référer à la section "If you are hosting your server" pour désactiver la visibilité d'un serveur TS3 dans la liste (publique, même si votre serveur a un mot de passe) des serveurs (ou regarder l'article dans mon blog)

"C'est un peu la fête du slip dans le Google Play Store en ce moment. Grâce à un exploit dans le noyau Linux utilisé par Android, il est possible de rooter facilement le téléphone. Cet exploit (CVE-2015-1805) a été découvert par Zimperium, qui est connu pour vendre de jolies failles aux gouvernements du monde entier."

"Heartbleed avait causé un vent de panique en 2014, puis ce fut le tour de Poodle. Maintenant, c'est sans doute Drown qui va causer un fort émoi sur le web. Et pour cause : un tiers des serveurs HTTPS est vulnérable à cette nouvelle faille critique, selon une étude."
Combien de sites utilisent ENCORE le SHA-1, faut être sérieux à un moment et respecter ses utilisateur

PS: Ce n'est pas le cas de ce serveur web, qui n'utilise pas le SSLv2

(via https://links.purexo.mom/?ShJeTw )
"@FBI (et @NSA au passage) s'il vous plaît, vous pourriez nous foutre la paix et arrêter de vouloir surveiller ?" Rien de plus à ajouter

"Le meilleur moyen de discuter avec vos contacts"
"Notre objectif premier : redonner la possibilité au plus grand nombre de protéger sa vie privée en ligne."