Hackus.org : Compétition de sécurité informatique technique

Le Hackus est une compétition de sécurité informatique technique organisé par des étudiants de l’Université de Sherbrooke. La compétition à pour but de réunir les gens du domaine de la sécurité. Les étudiants, professionnels et profanes sont invités à participer à cette événement qui se tiendra les 2-3-4 avril 2010 à l’Université de Sherbrooke.

Plusieurs types d’épreuves ont été préparé afin d’amuser un grand nombre de personnes durant les 48 heures. Voici la liste des épreuves officiels:

• Capture the Flag
• Web
  • LevelUp
• Crypto/Reverse Engineering
• Forensics
  • Botnet
• WildCards
• ExecUS
• Keygen

Pour s’inscrire, visitez Hackus.org.

La première procédure que vous trouverez sur internet est certainement celle d’Infinitered. Elle s’avère à fonctionner «out of the box» sous Leopard 10.5. Mais ce n’est pas tout à fait le cas avec 10.6.

• Installer SIMBL et TerminalColors en suivant les info de Ciarán Walsh’s sur son blog.
• Trouver le Terminal.app dans le Finder (/Applications/Utilities), click droit  et , “Lire les informations”
• Cocher “Ouvrir en mode 32 bits” pour activer SIMBL.
• Télécharger le theme ici.

Et vous, de quel manière avez-vous pimper votre Terminal ?

Références:

• http://blog.fallingsnow.net/2009/08/28/fixing-colors-in-terminal-app-on-10-6/
• http://blog.infinitered.com/entries/show/6

• Download the last development solution from openvpn.net
• Right-click on the downloaded file and set it to run in administrator mode.
• Once installed, do same thing for the openvpn-gui.exe in OpenVPN bin folder.
• Be sure to install the TAP-Win32 device.

Troubles incounters with old versions:

• Unable to use TAP-Win32 device
• Connexion error due to openvpn-gui.exe (must be run an administrator)
• –remote-cert-tls command not found (old version of openvpn)

We love Wordpress by http://inphotos.org

Resume:

1. Requirements
2. Wordpress installation
3. Tools configuraiton
4. Let’s go for the creative part
5. Themes creation snippets references
6. Tips & Tricks
7. References

Requirements:

• Local server development start with: MAMP or LAMP or WAMP
• Wordpress last version : checkout Note: MAMP and WAMP solution proposed here are  intend for test environment only.

After the installation of one of the webserver solution profosed, insure that all services are started (Apache and MySQL and PHP).

Wordpress installation:

1. Extract Wordpress-version-lang.zip in your project folder (ie: C:\wamp\www\my_wordpress)
2. Browse to http://localhost/ and select your project in the Projects section.
3. It’s time to create a MySQL database with phpMyAdmin.
4. Follow installation instruction.

Tools configuration:

1. First, update your admin password and information account for security. Chose a strong password for the admin account.
2. Turbo boost needed ? If you work on a remote webserver, you should really activate that option in top right corner.
3. Update generals configuration information.
4. Active Akismet plugin and get an API-Key to filter spams.
5. Install some useful plugins : mailpress, Contact Form 7, Google Analytics, WP Super Cache, NextGen Gallery, WP Magnify
6. Configure those plugins.

Let’s go for the creative part now!

1. Go to the Apparence menu and search for basic design and install one.
2. Themes file are installed here in C:\wamp\www\wordpress\wp-content\themes.
3. Make a backup of your theme fordel before editing.
4. You can now edit index.php and style.css to make your own website.

Theme creation snippets references:

For the webdesigner out there our need quick php references, go here

Mainmenu (header.php)

<div id="mainmenu">

<ul>

</ul>

</div>

Wordpress base template creation steps:

1. Page structure creation.
2. Contact form.
3. Bad request page setup.

Others cools stuff to check out:

• Checkout comment system privileges
• Form creation for subscription
• Poll creation
• Web Gallery of events

Others cools stuff to check out:

• Checkout comment system privileges
• Form creation for subscription
• Poll creation
• Web Gallery of events

Wordpress References:

http://wordpress.org/extend/plugins/download-monitor/

http://codex.wordpress.org/Function_Reference

http://www.noupe.com/wordpress/powerful-cms-using-wordpress.html

http://ekinertac.com/?p=259

Design references:

http://www.progressivered.com/cu3er/

http://kuler.adobe.com/

Hackfest Reload website

Le Hackfest qui s’est déroulé samedi le 7 novembre à Québec a été un réel succès. Plusieurs conférences ont eu lieu sur la sécurité informatique.

• Botrax nous à parler de nos droits en t’en qu’humain/personne.
• Pauldotcom.com nous a expliqué une nouvelle technique de défense.

Une épreuve de botnet et un CTF a eu lieu en soirée. Ces épreuves ont été un réel succès avec plus d’une 30 de participants.

Félicitations aux organisateurs du Hackfest!

Plusieurs solutions sont disponibles pour configurer SVN+SSH avec NetBeans.

Celle que je suggère est tirée du site Internet paulofierro.com

Voici la marche à suivre:

1. Télécharger et installer le plugin SCPlugin
2. À l’aide tu terminal, créer une clé comme suit:
   [bash] ssh-keygen -t rsa -f ~/.ssh/id_rsa -C "user@domain.com" [/bash]
3. Connecté vous au serveur distant et ajouter la clé publique dans le fichier authorized_keys situé dans le dossier .ssh/. Si le fichier n’est pas présent, créer le.
4. Tester la connexion à l’aide de la command:

    ssh domain.com -l user@domain.com -i ~/.ssh/id_rsa 

5. Pour configurer NetBeans->Tools->Subversion->Checkout: afficher exemple

Mediatemple How-to:

http://kb.mediatemple.net/questions/143/Using+Subversion

Alfresco

Être consultant en technologie web se résume à proposer des solutions aux besoins spécifiques d’un client. Durant le dernier mois, j’ai du faire différentes propositions pour le choix de gestionnaire de contenus (CMS).

Quels sont les différents CMS?
Quels sont les avantages et désavantages?
Combien peut coûter un CMS?
Quelles technologies utilisées?

D’abord, voici une liste de CMS:

• Joomla (Gratuit GNU/GPL), PHP/MySQL
• Wordpress (Gratuit GNU/GPL), PHP/MySQL
• Drupal (Gratuit  GNU/GPL), PHP/MySQL
• Alfresco (Gratuit GNU/GPL), JAVA
• Microsoft SharePoint (~4500$), Microsoft Server 2008

CMS pour projets semi-static

Si vous désirez créer un site internet pour y mettre de l’information semi-static, je suggère les CMS suivants; Joomla!, Wordpress ou Drupal. Il existe plusieurs autres CMS mais ces derniers disposent d’une grande communauté de développeurs.

CMS pour entreprises

Pour la gestion de contenu collaboratif, je suggère fortement Alfresco ou Microsoft Sharepoint. Les deux CMS offres des services similaires tel que :

• Blog
• Wiki
• Calendrier
• Integration d’email
• Tâches
• Sondages

Votre choix dépendra certainement de votre budget.

Les avantages et désavantages

Les CMS gratuits n’ont plus rien à envier aux gestionnaires payants. De plus, les CMS gratuits ont les avantages d’avoir code source ouvert et d’être soutenu par une grande communauté d’utilisateurs.

Les désavantages: Joomla! n’a pas de système de gestion des droits pas utilisateurs. SharePoint n’est tout simplement pas très abordable pour les petits projets.

Références:
Tour rapide d’Alfresco.

==========================================
Name: ARRAY1
Unique ID: 8334C3AF-2F92-421F-B19E-3E6ECC3E35F3
Type: Mirror
Status: Offline
Size: 0 B
Apple RAID Version: 2
——————————————————
# Device Node UUID Status
——————————————————
0 -none- D3B6F6DD-488E-4BF1-A2AE-6478AB74CB92 Missing/Damaged
0 -none- D7F07B87-AE94-4981-BC32-3461FCC68587 Missing/Damaged
1 disk1s2 D187BB17-9126-4BD2-AC14-AACDBC1DA689 Online
==========================================

==========================================
Name: ARRAY0
Unique ID: 89C09C24-29D7-4B43-B505-57DB0C2EB96F
Type: Mirror
Status: Online
Size: 0 B
Apple RAID Version: 2
——————————————————
# Device Node UUID Status
——————————————————
0 disk0s2 FD696852-147A-4566-8B0B-38B3224E4825 Online
1 disk2s2 C36AA439-2C0C-4780-AFDD-887924F2CF5D Online
==========================================

==========================================
Name: BDHD
Unique ID: D53BC14D-F8A0-465A-A0B7-099B4D583E30
Type: Stripe
Status: Offline
Size: 1499624701952 B
Apple RAID Version: 2
——————————————————
# Device Node UUID Status
——————————————————
0 -none- 89C09C24-29D7-4B43-B505-57DB0C2EB96F Online
0 -none- 8334C3AF-2F92-421F-B19E-3E6ECC3E35F3 Missing/Damaged
==========================================

Après une panne matériel (comme vous lavez remarqué :/ ), j’ai tenté de reconstruire mon ensemble ARRAY1 afin de remettre en ligne mon volume BDHD.

J’ai tenté d’ajouter un disque avec les commandes:

sudo diskutil addToRAID UUID disk#
sudo diskutil removeFromRAID UUID disk#
sudo diskutil repairMirror UID

Sans succès. Les erreurs renvoyé sont les suivantes:

AppleRAIDUpdateSet failed trying to modify the set
[ | 0%................................................... ]
Error syncing data to the new mirrored disk: Could not modify RAID (-9960)

Comment faire alors pour réparer la configuration RAID proposé par Apple ?

Références:

Apple Discussions :: Software Raid 10 problem (do not use RAID 10)
SoftRAID software :: Cas d’utilisation de RAID logiciel

Snow Loepard Apple

Apple vient de devancer Microsoft sur l’expédition de son système d’exploitation. Snow Leopard 10.6 officiellement sortie aujourd’hui, à fracassé des records de vente sur Amazon.

Avec un coût de vente plutôt faible, environ la moitié du prix pour Windows 7, Apple frappe fort et propose son système pour 29$ US.

Macbidouille propose un test de Snow Leopard pour vous faire découvrir les principales nouvelles fonctionnalitées. Cette année, Quicktime X, 64Bits,  Grand Central, OpenCL et aspects ergonomiques sont à l’honneur.

Pour ceux qui s’intéresse plus aux performances du système, MacGeneration propose un article pour comparer Leopard vs. Snow Loepard.

Lorsque je ‘commit’ mes changements avec Git, celui-ci se plein souvent des ‘trailing whitespaces’.

Pour lister les fichiers contenants des espaces inutiles :

cd mon_projets/
.git/hooks/pre-commit 2>&1 | sed '/^\*/d' | sed 's/:.*//' | uniq

Pour les retirer, on applique une règle avec Sed:

for FILE in `.git/hooks/pre-commit 2>&1 | sed '/^\*/d' | sed 's/:.*//' | uniq` ; do sed -ie 's/[[:space:]]*$//' $FILE ; done