Posts en images
PQSpy, une extension Firefox pour voir l’état PQC des pages visitées Magnifique top 1k au FCSC 2026. Quelle aventure ! The End (E11S3-J+8) Allo patron (E9S3-J+6) Mission accomplie (E8S3-J+5)
 

Comment expliquer TLS à mes jeunes SIC pendant leurs « vacances » ?

1/ Méthode « gros con » => T’as pas appris ça à Cesson ? 2 / Méthode Charlie aka la pédagogie inductive => Demande à Google 3 / Méthode hacking On récupère quelques morceaux de bonne facture et on demande à chatGPT / GenIAl d’en faire une version pour sergent/chef et on fait la démonstration IRL. Et […]

PQSpy, une extension Firefox pour voir l’état PQC des pages visitées

PQSpy, une extension Firefox pour voir l’état PQC des pages visitées

Trouvé sur LinkedIn : https://www.linkedin.com/posts/baswesterbaan_i-updated-pqspy-a-little-firefox-extension-share-7487861733542354945-cKFy/ I updated PQSpy, a little Firefox extension that shows you in a little icon whether the page you’re visiting is post-quantum encrypted ⚛️, or not ❌, or partially with a kind of pie chart. Click the icon to get more the deets as shown in the screenshot. Get the extension […]

PQSpy, une extension Firefox pour voir l’état PQC des pages visitées

L’OTAN confie à Thales et Leonardo un cloud sécurisé déployable pour ses forces spéciales.

L’Agence de communication et d’information de l’OTAN (NCIA / NATO Communication and Information Agency) a retenu le consortium franco-italien formé par Thales et Leonardo (TAS ?) pour concevoir et livrer un système de communication et d’information déployable de nouvelle génération, destiné au Commandement des forces spéciales alliées (SOFCOM / Special Operation Forces COMmand). Les deux […]

120 is the new 42

A 120 jours du retour sans être à 120 nautiques de Salalah

Magnifique top 1k au FCSC 2026. Quelle aventure !

Magnifique top 1k au FCSC 2026. Quelle aventure !

C’était rigolo, j’avais oublié comment c’était stimulant les CTF. Suis reparti de zéro. Soit à peine moins que le niveau que j’avais au meilleur de ma forme 😉 Mais j’avais vraiment envie de voir à quoi ressemblaient les challenges de crypto et web des années > 2025. Je n’ai pas été déçu. Mais carrément à […]

Magnifique top 1k au FCSC 2026. Quelle aventure !

Mange ton certificat

ZscalerRootCertificate-2048-SHA256 – Copie.crt

The End (E11S3-J+8)

The End (E11S3-J+8)

Ben Gourion airport comme des gros clochards. Pas mal de stress post Houtique. Ca faisait longtemps que je n’avais pas passé une nuit à attendre un embarquement (c’était en décembre 2019 au Koweit avec Lilian). On ne décolle que dans 5 heures si la situation reste stable. Transavia a annulé ses vols… on a a […]

The End (E11S3-J+8)

Haïfa, ah y fallait pas… (E10S3-J+7)

Vieille blague de Thierry Roland à l’issue d’un PSG – Macabi Haifa, il y a 20 (30 ?) ans… Et bein on y est quand même allé (en train comme d’hab : 30,5 IS l’aller)! Et on a vu les terrasses baha’ies et le Mont Carmel (monastère fermé entre 12h et 15h. Pff les moines […]

Allo patron (E9S3-J+6)

Allo patron (E9S3-J+6)

Bon, ca pue un peu cette annulation de Transavaia sans justification. On va donc rentrer à pied … ou bien par Prague sur SmartWing. On serre vraiment les fesses. « Je vous l’avez bien dit de ne pas aller en vacances dans un pays en guerre ! » En attendant, Tsahal a striké l’aéroport de Sanaa. Soirée […]

Allo patron (E9S3-J+6)
Mission accomplie (E8S3-J+5)

Mission accomplie (E8S3-J+5)

Depuis le temps que je voulais voir à quoi ça ressemble… N’est pas Titus qui veut et fouler le sol au delà du mur Ouest reste un challenge que j’ai eu du mal à accomplir. Mais ce coup-ci c’est bon, LEVEL ACHIEVED ! C’est vraiment beau … et aujourd’hui (peut-être) exceptionnellement calme voire … « peaceful » […]

Mission accomplie (E8S3-J+5)
Data-in-Transit Encryption with MariaDB

Data-in-Transit Encryption with MariaDB

27 mars 2020

Sécuriser les données au repos c’est important, mais sécuriser les flux l’est tout autant. Donc, après une petite synthèse sur Data-at-Rest Encryption avec Transparent Data Encryption, voyons comment mettre un peu de confidentialité dans le transport. Un peu de cuisine pour commencer … En ces temps de confinement, cet article servira de support à un […]

Lire la suite

Posté dans Boulot0 commentaire

Improve you chinese …

Improve you chinese …

27 mars 2020

Pour occuper cette période un peu particulière de confinement COVID-19 et alimenter quelques menus TPs, je me lance dans la grande aventure de la tentative de compréhension d’InnoDB. Si j’avais eu un peu de courage, je me serais remis à Ruby et j’aurais étudié les excellents travaux de Jeremy Cole https://blog.jcole.us/innodb/ mais vu que des […]

Lire la suite

Posté dans Boulot0 commentaire

Data-at-Rest Encryption with MariaDB

Data-at-Rest Encryption with MariaDB

24 mars 2020

Data-at-Rest Encryption Overview   Source  : https://mariadb.com/kb/en/file-key-management-encryption-plugin/ Encryption of tables and tablespaces was added in MariaDB 10.1.3. Having tables encrypted makes it almost impossible for someone to access or steal a hard disk and get access to the original data. MariaDB got Data-at-Rest Encryption with MariaDB 10.1. This functionality is also known as « Transparent Data […]

Lire la suite

Posté dans Boulot0 commentaire

Forum des métiers du numérique

Forum des métiers du numérique

07 mars 2020

A l’occasion du forum des métier du numérique qui se tiendra à Saint-Malo le samedi 7 mars 2049, j’ai dépoussiéré ce vieil article d’il y a 3 ans : http://www.laurentmarot.fr/wordpress/?p=3737 D’ailleurs, il est grand temps que j’y aille 🙂

Lire la suite

Posté dans Inclassable1 Commentaire

Publication du Magic Quadrant Gartner pour les solutions de SIEM (2019/2020)

Publication du Magic Quadrant Gartner pour les solutions de SIEM (2019/2020)

20 février 2020

Bon il a fallu être patient cette année. La livraison a habituellement lieu à l’automne. Ca y est, il est sorti  …  merci à Rapid7 pour l’info !         Qu’en dire ? Ca ne bouge pas trop chez les tenors. Faudra lire le rapport complet et renommer RSA bradé à moins de […]

Lire la suite

Posté dans Boulot0 commentaire

MariaDB encryption for the dummies

MariaDB encryption for the dummies

18 février 2020

Bonne rigolade, ca va parler un peu TLS, TDE, tout ça tout ça … et puis ça augmente un peu la surface d’attaque de mon Honeypot et puis ce sera un bon support pour mes TPs et mes tentatives d’acculturation au Ministère https://www.digitalocean.com/community/tutorials/how-to-install-mariadb-on-debian-10 Exploring the Different Ways to Encrypt Your MariaDB Data  

Lire la suite

Posté dans Inclassable0 commentaire

Protégé : Bouygues Construction

Protégé : Bouygues Construction

13 février 2020

Il n’y a pas d’extrait, car cette publication est protégée.

Lire la suite

Posté dans BoulotSaisissez votre mot de passe pour accéder aux commentaires.

Conférence sur la réponse aux incidents et l’investigation numérique 2020

Conférence sur la réponse aux incidents et l’investigation numérique 2020

28 janvier 2020

Mardi 28 janvier 2020, j’ai CoRI&IN à Lille. Dit comme ça, on pourrait croire à une vulgaire escale dans le grand Nord. J’adore ce nom mystérieux et intweetable, encore plus improbable que son cousin breton C&ESAR (plus discret que ceux de la TF Wagram). CoRI&IN, c’est LA conférence (française) sur la réponse aux incidents et […]

Lire la suite

Posté dans Boulot0 commentaire

Gestionnaires de mot de passe

25 décembre 2019

Bien aimé cet article qui m’évitera de partir from scratch quand on me re-demandera mon avis sur le sujet. Je le reprends donc ci-dessous intégralement en y intégrant mes commentaires afin que personne ne puisse penser qu’il puisse s’agir d’un abominable plagiat.   A couple of years ago, there was some debate over the usefulness […]

Lire la suite

Posté dans Boulot, CyberDefense0 commentaire

Noël 2019 – réseaux sociaux et grandeur humaine

Noël 2019 – réseaux sociaux et grandeur humaine

25 décembre 2019

Ceux-là m’ont bien fait sourire… la misère (intellectuelle) n’est pas que chez les riches 🙂 Joyeux Noël

Lire la suite

Posté dans Fête0 commentaire