jeudi 16 mai 2013

Faire une école d’informatique gratuitement



J'ai vu cette infos ce matin au journal de game one, est je doit dire que Xavier Neal de chez  Free a toujours un longueur d'avance sur les concurrent (peut être un Steve Jobs en puissance??).

Il vous propose de postuler pour pouvoir faire une école d'informatique (apprendre a coder principalement), mais le tout GRATUITEMENT, est c'est là qu'il se différencie des autres, car il faut savoir qu'une année chez epitech coûte approximativement 8000e/année.

Pour ce qui veulent en savoir un peut plus:

-Tout le monde peut poser sa candidature
-Pas de Diplôme requis
-Etre âgée entre 18 est 30


Comment les sélections se passe?
Il suffis de vous rende sur le site 42 (créer pour l'occasion), remplissez le formulaire, ensuite vous aurez une série de 40 questions (culture générale/logique/compréhension), pour finir votre candidature.
Une fois cela fait, vous aurez des exercices a effectuer (ce sont les test), il faut réserver les places pour pouvoir les effectuer, mais aussi du temps, car certaine épreuve peuvent durer 2 h.
On ne peut pas faire de pause pendant que l'on fait l'épreuve, donc choisissez bien votre créneaux horaire pour être sur de pouvoir aller jusqu'au bout.

Vous saurez suite a ces épreuves si vous êtes retenue pour la suite des recrutement, pas la peine de vous dire que nous sommes déjà un bon nombres de candidats, alors je vous souhaite bonne chance dans vos démarche.

Je vous laisse l'interview qui est passé ce matin sur game one (sa commence à la 4.49min)





Faille dans le kernel Linux (2.6.37-3.8.8)



Une faille CRITIQUE, est qui est connut des devs du kernel de linux depuis bientôt 2 ans, n'as toujours pas été corriger.

Cette faille touche même les dernières version kernel, à savoir la 3.8.8, mais aussi les précédente versions qui on été compilé avec l'option CONFIG_PERF_EVENTS.

Cette dernière permet a un utilisateur sans droit de se donner les droit route de la machine/serveur, afin de foutre le gros bordel.

Par ailleurs  malgré le manque de patch, on nous assure que les futur kernel seront patché pour cette faille, qui je le rappelle date de plus de 2 ans.


Vous pouvez trouver les infos sur  le code source de l'exploit , ainsi que les détails de cette faille.


Merci a Korben de nous avoir prévenue.

mercredi 8 mai 2013

Installer VirtualBox sous kali (Backtrack 6)



Pour ceux qui ne le savent pas encore il y a quelque temps est sortie Kali, la petites sœur des distribution Backtrack.

Vous pourrez la trouvez sur le site de l'auteur,  si vous ne l'avez pas encore télécharger.

Une fois votre installation et vos réglage de kali finis, je vais vous montrer comment installer virtualbox, afin de tester les outils de cette distribution en local, sans risque pour les machines se trouvant sur votre réseau.

- Rendez-vous a cette adresse pour télécharger Virtualbox. Debian 6.0 ("Squeeze").
- Il faudra aussi installer "libssl0.9.8" que vous trouverez a cette adresse.
- Et en dernier le paquet "libqt4-opengl".
 
"apt-get install libqt4-opengl

Ensuite sa se passe comme n'importe qu'elle installation de .deb

" dpkg -i virtualbox-4.2_4.2.12-84980~Debian~squeeze_i386.deb"

Vous trouverez virtualbox dans Applications>Outils Système>Oracle VM VirtualBox.

lundi 17 septembre 2012

De nouveaux changements

Comme vous l'avez sûrement vu, le blog se refait une beauté avec une V3 en préparation.

Donc pas de panique je change le template, et quelque petite choses, mais je je reviens avec de nouveaux article pour vous.

Il y aura aussi de nouvelle rubrique, et toujours et encore plus sur le monde libre et sous linux, plus particulièrement sous Backtrack et Ubuntu.

vendredi 17 août 2012

S'exercer au bases du Hacking



Korben viens de nous dénicher un site (exploit-exercises) pour apprendre les bases du hack,. Qu'elle différence avec les sites de challenges existant me direz-vous?

Je vous répondrais que celui ci, propose des VM, avec des exercices est les explications qui vont avec.

Au programme:

-Privilege escaltions sous machine linux
-Buffer overflow
-Reverse engineering
-Dévellopement d'exploits

Je n'est pas encore tester personnellement ces VMs, mais je ne saurais que de trop vous conseiller de ne pas tester cela sur des machines de service et bien cela va de soit de ne pas installer ces images distribuer sur une machine de service.

lundi 13 août 2012

Backtrack 5 R3 est sortie



Sayet la version R3 de Backtrack 5 viens d'être libérer.

Vous pouvez le télécharger via torrent (Ceci et pour les impatient, car avant d’actualiser leur page de download, il veulent attendre que tout leur mirrors soit synchronisé, et donc de pouvoir le télcharger via HTTP).

Une seule version pour VMware, un gnome 32bits (je ne sait pas si par la suite il vont en sortir des versions KDE, mais là, c'est pour être télécharger via torrent.

- BT5R3-GNOME-64.torrent (md5: 8cd98b693ce542b671edecaed48ab06d)
- BT5R3-GNOME-32.torrent (md5: aafff8ff5b71fdb6fccdded49a6541a0)
- BT5R3-KDE-64.torrent (md5: 981b897b7fdf34fb1431ba84fe93249f)
- BT5R3-KDE-32.torrent (md5: d324687fb891e695089745d461268576)
- BT5R3-GNOME-32-VM.torrent (md5: bca6d3862c661b615a374d7ef61252c5)

Pour la MAJ de la version R2 => R3 sans repasser par une installe compléte, je pense qu'il faut attendre que leur mirrors soit synchro, comme pour le dl via HTTP.

Source