En ce jour de Noël, je vous souhaite un joyeux Noël à tous !

I wish you all a Merry Christmas !

Afin d’avoir un peu de lecture pour ses prochains jours, ou plutôt semaines, j’ai récemment acheté ses deux livres :

• The Shellcoder’s Handbook: Discovering and Exploiting Security Holes

Ce livre est un recueil des différents articles et publications disponibles sur internet. Mais il a le mérite de tout rassembler et de structuer tout cela, surtout que le sujet traité est très vaste.
N’hésitez pas à commander la deuxième édition qui corrige beaucoup d’erreurs (surtout dans les exemples).

• The Web Application Hacker’s Handbook: Discovering and Exploiting Security Flaws
  

Après avoir un suivi un excellent cours aux BlackHat Europe 2007 donnés par Dafydd Stuttard et Marcus Pinto sur la sécurité des applications Web, j’ai décidé d’acheter leur livre (qui vient de paraître) sur le même sujet.

Une fois que j’aurais eu le temps de les lire, je publirais un petit résumé de ses deux livres pour ceux que cela intéresse !

Every season, my first snowbarding day is a special day. This year I went to Avoriaz in France with Juliette… I spent a great day, with sunny weather !

Few pictures are available here. Thank you to her for this day !

Depuis plusieurs années, j’utilise l’outil PHP W3PW pour gérer une liste de mots de passe, multi-utilisateurs et accessible avec un simple navigateur. L’outil est très simple, il permet juste de créer, modifier ou supprimer une entrée (mot de passe). Le tout est stocké dans une base de donnée MySQL et chiffré. Le mot de passe, qui permet de s’authentifier dans W3PW, est en faite la clé de chiffrement.

L’inconvénient principal de cette application est le suivant : il n’est pas possibler de changer le mot de passe ¹ !

Etant donné que la fonction de chiffrement n’est pas la même entre les versions 1.30 et la 1.40 (la dernière disponible), j’ai donc écrit deux scripts PHP :

• Script de changement de mot de passe, avec migration de la version 1.30 vers la version 1.40
• Script de changement de mot de passe pour la version 1.40

Suite à la demande de quelques internautes, j’ai décidé de publier mon mémoire de diplôme que j’ai effectué dans le cadre de mes études à l’Ecole d’Ingénieurs de Genève. Le sujet a été proposé par Gérald Litzistorf, responsable du laboratoire de Transmission de Données, maintenant spécialisé dans la sécurité informatique. Plusieurs publications y sont disponibles.

Ce mémoire, rédigé en 2001, avait pour sujet : Architecture réseau basée sur Windows 2000.  Voici les différents documents :

• Mémoire (aussi disponible sur le site du laboratoire)
• Annexe n°1
• Annexe n°2
• Annexe n°3
• Annexe n°4
• Annexe n°5
• Annexe n°6
• Annexe n°7
• Annexe n°8
• Annexe n°9
• Annexe n°10

Bonne lecture !

Durant la première semaine d’octobre, mon serveur a été victime d’attaque de SPAM dédiée, qui plus est, sur mon domaine (linuxch.org).
J’ai donc avec précaution garder les logs de mon serveur, afin d’en faire une analyse détaillée a posteriori.
La raison était simple : la source de l’attaque n’était pas unique, mais distribuée ! Donc à part bloquer toutes les requêtes SMTP ou stopper le serveur de mail, je n’avais de choix que d’atteindre que la tempête soit passée.

more…

After my last article about my new weblog system, DotClear 2, I wanted to change again. DotClear 2 is not ready yet, so I decided to use Wordpress. So that’s why ¹ I did not post anything during few months.

NEWS : As I promised, I have finally wrote an article about my trip in China : you can find it here !

NEWS (2) : From now on, I will regularly try to update my blog, but not only about my trips and holiday. I decided to write articles, in french, about my main interests : IT Security and Open Source. No worries, I will continue to write articles about trips around the world.

more…

During three days, I have visited the capital city of Czech Repubic, Prague. It was also a good opportunity to see again a friend, Lena from Ukraine.

We have visited different touristic place, as you can see on pictures. We saw typical swiss wind instruments, the Alphorn

Please don’t visit this city during the high season, it’s too crowded !

After Chris last year, a second friend, Naru from Japan, has visited me in Switzerland during few days. We travelled a lot in only 4 days, he was tried every night, but I’m sure he really enjoyed his trip in my country.

I was very happy to receive him, I tried to do my best after he received me in Japan last year.

You can find few pictures from Leysin, where we did mountain biking with my brother.

Who is the next visitor ?

After the victory of Fabian Cancellara on the Tour de France (the world’s best-known cycling race) yesterday, we celebrated a new amazing record in Switzerland !

The most famous swiss sportsman, as known as Roger Federer, has won his fifth consecutive Wimbledon trophy against Rafael Nadal, and his 11th major title. It was one of most difficult final, maybe his most difficult final. This match was an exciting five-set match !
He did his best again, so I really would like to thank him for performance :

Thank you to make dream come true !

more…

After a great Lake Parade 2006, I also decided to go to the Lake Parade 2007. The parade was good, but less people than last year. Almost 400′000 people and 15 lovemobiles !
My new gallery is available here.