Mieux-disants pour 10 ans ~

u

c. ~ _:r u..Î~" 1\=tc:tÂ.t 2o1~

Mieux-disants pour 10 ans ~

Cet édito va être simple et court (de tennis car je le rédige devant la fin:1Üe homme de Roland Garros). En effet, je rentre juste d'un événement ~ue personne, des limites de la Voie lactée au petit monde de la SSI francophoj1e, ne peut ignorer; l'événement qui provoque des crises d'épilepsie à fO~8e d'attente, le doigt crispé sur la souris, pour valider le précieux sésame alors qu'ils sont vendus en quelques minutes au plus; l'événement qui se déroule depuis 10 ans pratiquement sans aucun sponsoring et uniquement grâce à vous public chéri mon amoUl~ ^'

Vous l'aurez compris, je parle de la conférence qui pique, qui gratte, la conférence qui n'est pas en mousse: SSTIC (dédicace à @zsecunix pour ce calembour que j'aurais aimé inaugurer).

M \ Sc..

En tant qu'un des vieux grands-pères fondateurs, franchement, je certifie que la relève du comité d'organisation réalise un boulot de fou: initier une conférence (ou, au hasard, un journal) n'est pas aisé, mais la maintenir au niveau tout en la laissant évoluer: respect!

Autre aspect sympathique, le renouvellement des intervenants, et en particulier, lajeune génération. De ce point de vue, les « conférences courtes»

furent exemplaires. Pour avoir poussé un nombre non négligeable de padawans sur les estrades de diverses conférences, le faire dans l'amphi de la fac de Rennes, devant les acteurs de la SSI, potentiels employeurs, plus quelques trolleurs professionnels, il faut y aller. Ce renouvellement est perceptible aussi dans ces pages, où contribuent, depuis quelques mois, de nouveaux auteurs.

À ceux qui hésitent à franchir le pas, que ce soit pour MISC ou SSTIC, OSEZ!

Certes, c'est effrayant, mais il y a plein de gens formidables prêts à filer des coups de main (en échange de quelques bières ;)) [1]

.

I.:ambiance était toujours là, avec des blagues foireuses, des discussions enflammées, des trolls velus, des rumps [2] improbables (pappy pokemon, firewall LibreOffice, hack de QR code avec du papier et des ciseaux, ...), que ce soit aux pauses, au cocktail, au sodal event, ou plus tardivement entre la rue de la Soif, le Cactus ou le Delicatessen.

Si tout cela était relativement attendu, je suis tombé des nues lors d'un sondage à main levée dans l'amphi. Selon des mesures pifométriques, il semble que 35 à 50 % de l'amphi venait pour la première fois. Entre le renouveau, même moindre, des speakers, et celui de l'audience, enfin, il semblerait qu'un souffle d'air frais se lève sur la SSI. Pourvu que ça dure!

Vous me pardonnerez la faible densité de cal~mbours mais je lèverai le voile sur un autre secret de fabrication du SSTIC. S'il se déroule du mercredi au vendredi, c'est parce qu'il y a bien besoin de récupérer le week-end qui suit.

En attendant la suite, je vous souhaite une bonne lecture et de bonnes vacances. Pour ma part, je pars avec Tintin au Tibet [3].

Fred Raynal - @fredraynal - @MISCRedac [1] Hommage spécial à la petite jeune qui veut passer du conseil à « la vraie

sécurité bien technique », consciente des efforts qu'elle devra fournir, mais dont la volonté et l'entrain lui ont permis de nouer plein de contacts: bonne chance! Aux autres: prenez exemple et lancez-vous comme eUe le fait.

[2] Les rumps «<croupion » ou « les restes » en anglais) sont des présentations courtes (3-4 minutes), qui n'auraient pas forcément passé les sélections du comité de programme, mais qui permettent aussi de traiter de n'importe quoi ou presque.

[3] Titre omis lors de mon précédent édito, comme me l'a fait remarquer un tintinophile averti, j'étais dégoûté. j'en profite pour renouveler mon appel si vous souhaitez céder de vieilles BD ;)

Rendez-vous au 7 septembre 2012 pour le nO63!

MISC esl un magaz<neconsacré ala sécunté <nlormatiquesous tous ses aspects (comme le systéme.le résaau ou encore la programmat"n) et où les pers- peel,ves!echniques et scient,tiques occupent une place prépondérante. ToutelolS, les quesuons connexes (modalités jU""ques, menaces informabonnel~s) sontégalement conSIdérées, ce qui fa,t de MtSCune revuecapabte d'appréhender la complexité croISsante dessystemes d'information, et les problémes de. securite qui !"compagnent MiSe vise un large publIOde personnes souhaitant élargit ses connaissances en se tenonl informées des dern~res lechmques

et des outils ulilisés afin de mettre en placa une défense adèquale. ': ','. ,

MISCpropose des art~es complets et pédagogIques afin d'anlldper au m'eux res risques liés au piralage et les solutions pour y remédier. présèntant pour cala des techniques offensives autant que défenSIves. leu<$avantages el leurs limites. des facattes mdissOCiablespour conSIdérer tous les enjeux de la

sécuntè m'ormalrque. .

'-"

[OL1-12] DE LA DÉCOUVERTE D'UNE

VULNÉRABILITÉ DANS UN DRIVER WINDOWS À L'ÉLÉVATION DE PRIVILÈGES

UTILISATION AVANCÉE DE SQLMAP

INFORENSIQUE EN ENVIRONNEMENT VIRTUEL

[60-65] OPEN SOURCE SECURITY INFORMATION MANAGEMENT (OSSIM) - PARTIE 1

[78-82J MALWARE SUR ANDROID

[13, 73 et 74J BONS D'ABONNEMENT ET DE COMMANDE

Mise N'52 - Juillet/Août 2012