Pages

Affichage des articles dont le libellé est Hackfest. Afficher tous les articles
Affichage des articles dont le libellé est Hackfest. Afficher tous les articles

samedi 9 novembre 2013

Circulaire IGA 0043 2eme semaine de novembre 2013

   _________________   _________________    __________________
 /                  | |                 \ /           Beta 6  |
| xxxx              , |            _____/|            xxxxxxx |
;  xxx              : ;           <     |;        .   xxxxx   |
:  xxx              ; :                 |:        |   xx      |
 _ __ ___ __________|  _________________| ________|___________|
[Circulaire 0042, 2eme Semaine de Novembre 2013,    Hack fesse]








A Brief History of Video Game Title Design on Vimeo

Free: Isaac Asimov’s Epic Foundation Trilogy Dramatized in Classic Audio | Open Culture

Lego le film...
http://www.geekbecois.com/la-bande-annonce-de-lego-le-film-est-trop-awesome/?utm_campaign=WPtwitter&utm_medium=twitter&utm_source=twitter







-=[Exploit]=-
 [Wordpress]
WordPress Think Responsive Themes Arbitrary File Upload Vulnerability
WordPress Switchblade Themes Arbitrary File Upload Vulnerability

-=[Theorical Vulnerability]=-
 [Java]
Oracle Java SE CVE-2013-1474  JavaFX Remote Security Vulnerability
 [Mozilla]
Mozilla Firefox/Thunderbird/SeaMonkey JavaScript Engine Multiple Buffer Overflow Vulnerabilities
Mozilla Firefox/Thunderbird/SeaMonkey CVE-2013-5597 Use After Free Memory Corruption Vulnerability
Mozilla Firefox/Thunderbird/SeaMonkey XSLT Processing Denial of Service Vulnerability
Mozilla Firefox CVE-2013-5590 Remote Memory Corruption Vulnerability
 [MySQL]
Oracle MySQL Server CVE-2013-3839 Remote Security Vulnerability
Oracle MySQL Server CVE-2013-5807 Remote Security Vulnerability
 [Apache]
Apache Struts Multiple Cross Site Scripting Vulnerabilities
 [Linux Kernel]
Linux Kernel AACRAID Driver Local Security Bypass Vulnerability
 [Libxml2]
Libxml2 Entities Expansion CVE-2013-0338 Denial of Service Vulnerability
 [Cisco]
Cisco Prime Central for Hosted Collaboration Solution CVE-2013-5564 Denial of Service Vulnerability
Cisco ASA CX Remote Safe Search Policy Security Bypass Vulnerability
 [Microsoft shit]
Microsoft Outlook 'S/MIME EmailAddress' Attribute Mismatch Security Weakness
Multiple Microsoft Products CVE-2013-3906 Remote Code Execution Vulnerability
 [SSH]
Possible remote code execution in OpenSSH vuln: AES-GCM : netsec


-=[Tutorial & paper]=-
 [hex edit midi file]
Halloween theme, midi files and binary file editing - YouTube
 [php rand seed cracker]
announce - [openwall-announce] php_mt_seed went beyond PoC
 [Badbios]
Meet “badBIOS,” the mysterious Mac and PC malware that jumps airgaps | Ars Technica
 [Google bots SQLI]
Google Bots Doing SQL Injection Attacks | Sucuri Blog
 [Inception Ezine #1]
Inception E-Zine #1

 
 



The million mask march
Twitter / _cypherpunks_: The Silent Resistance. ...
Million Mask March: Anonymous is Planning V for Vendetta In Real Life  - PolicyMic
#MillionMaskMarch calls for end to political corruption | Al Jazeera America
#MillionMaskMarch: Anonymous supporters rally worldwide to protest corruption, police state - YouTube
Anonymous prepares for ‘Million Mask March’ protests around the world — RT News
Anonymous Million Mask March: Images From Around the World - IBTimes UK
Twitter / fugitive247: #MillionMaskMarch ...
 Anonymous's global Million Mask March - share your stories | World news | theguardian.com 
http://www.blacklistednews.com/Guy_Fawkes_Day:
The Daily Dot - Anonymous clashes with D.C. police during Million Mask March
Anonymous' 'Million Mask March' protests corruption, corporations - World News
http://metronews.ca/news/halifax/845211/you-cant-hide-in-the-dark-anymore-anonymous-members-march-through-streets-of-halifax/
 [Japan]
Twitter / AnonMediaJapan: #MillionMaskMarch ...
Twitter / JapanAnon: #Anonymous #MillionMaskMarch ...
 [Indonesia]
Twitter / Zakiyuddin_: Tugu Proklamasi ~ #Anonymous ...
 [Australia]
Twitter / Slmztfn: #melbourne #MillionMaskMarch ...
Twitter / ShaneDoherty_9: Much, much bigger than thought ...
Twitter / ShaneDoherty_9: That thing just grew #Anonymous ...
Twitter / AnonswedenInfo: #anon ...expect us ...
 [Philippines]
Twitter / buenabernal: #MillionMaskMarch protesters ...
Twitter / VlOLATOR: #iSupportAnonPH :) ...
Twitter / nat_riverascott: #MillionMaskMarch in Philippines ...
Twitter / Michelle9647: #millionmaskmarch Philippines ...
Twitter / Anonymous_Enter: #anonymous - #MillionMaskMarch ...
 [Italia]
Twitter / OnMtb: #millionmaskmarch #Firenze ...
Twitter / Cut_Milano: In centinaia di maschere in ...
Twitter / OccupyLA: Million Mask March~ Italy 5 ...
Twitter / NewsRevo: #Milan, Italy. Students in ...
 [South Africa]
Twitter / Anonymous_Enter: #anonymous - MY GENERATION ...
 [turkey]
Twitter / FamiliAnonymous: #MillionMaskMarch ‏- Turkey ...
Twitter / HzGnce: #Turkey 
#İstanbul  @AnonyOpsDe ...
Twitter / annonymci: #MillionMaskMarch #Turkey ...
Twitter / capulcuhalkpar: İzmir #MillionMaskMarch #Nov5th ...
 [USA]
Twitter / johnzangas: Hundreds of Guy Fawkes have ...
Twitter / GreggHoush: Boston's event starting. ...
Twitter / YourAnonLive: Pershing Square: ...
Twitter / jeffrae: #MillionMaskMarch is now sitting ...
Twitter / YourAnonCentral: #MillionMaskMarch #NYC ...
Twitter / tatzanx: #MillionMaskMarch crossing ...
Twitter / YourAnonLive: We are all one and united. ...
Twitter / YourAnonLive: "You're either with us, or ...
Twitter / apblake: Eight hours after ...
Twitter / plussone: There are about 50 people in ...
Twitter / Anon2Earth: We are legion #MMM #Chicago ...
Twitter / Anon2Earth: Report the truth!!! #MMM #Chicago ...
Twitter / Anon2Earth: LoL Ohai police! #Chicago #MMM ...
 [United Kingdom]
Twitter / TheBlogPirate: It seems that protests just ...
Twitter / YourAnonCentral: Parliament Square is shut is ...
Twitter / YourAnonCentral: #Anonymous !The scene at the ...
#MillionMaskMarch #London - YouTube
Twitter / biggpix: The scene outside the Houses ...
Twitter / YourAnonCentral: The homies in #London are doin ...
Twitter / Renai55ance: #5thNov #MMM #london party ...
Twitter / AnonStarseed: We are #Anonymous. We are Legion. ...
Twitter / YourAnonCentral: This is #London right now! ...
Twitter / daithaigilbert: Police look surrounded in ...
 [Thailand]
Twitter / YourAnonCentral: The World is waking up #Bangkok ...
 [France]
Une vingtaine d'Anonymous interpellés à la Bastille  - Libération
Twitter / YourAnonCentral: Aggressive #Police VS non-violent ...
 [Canada]
Twitter / ReadRealNews: #MillionMaskMarch nearly 1000 ...
Twitter / Gabouell: #millionMaskMarch  #manifencours ...
Twitter / EcBillofRights: #MillionMaskMarch-Somewhere ...
Twitter / AnonQC: Picture of #MillionMaskMarch ...
Twitter / AnonQC: Great pic from tonight ...
 [Finland]
Twitter / Sandell88: #MillionMaskMarch #Helsinki ...
 [Ireland]
Twitter / TheBlogPirate: Also huge crowd of ...
 [Brazil]
Twitter / YourAnonCentral: #Brazil: #Anonymous & ...
Twitter / AFP: PHOTO: A man disguised as Batman ...
 [Tunesia]
Twitter / AnonxoxTN: @MillionMaskMarc ...
 [Somewhere else]
Twitter / LIQUID_PURPLE: #MillionMaskMarch ...
Twitter / AmandaCryer: Social Activism Through Peaceful ...
Twitter / occupySYDNEY: #anonymous #MillionMaskMarch ...
Twitter / YourAnonCentral: We are here. #millionmaskmarch ...
Twitter / YourAnonLive: Surveillance is censorship. ...
Twitter / FamiliAnonymous: #MillionMaskMarch - FUTURE ...
Twitter / OccupyWallStNYC: We are #anonymous. We are people ...
Twitter / YourAnonCentral: Fawkes of all ages at ...
Twitter / OccupyWallStNYC: It's that simple. ...

et avec tout ca on avait faillit manquer #OpAustralia
The Daily Dot - Anonymous takes out 178 sites in #OpAustralia protest

and the silkroad is back...
The Silk Road Is Back - Slashdot







3D Printing With Metal… At Home!








OpenSource Android like
CyanogenMod | Android Community Rom based on Jelly Bean







Nice NSA article!
 NSA files decoded: Edward Snowden's surveillance revelations explained | World news | theguardian.com 

Tin foil hat dont hide you ;)
These Four Organizations Are Also Spying On You, And You Had No Idea

you wont escape from Google Eye
Google Is Testing A Program That Tracks You Everywhere You Go | Business Insider

NSA, Snowden and the leaks band
6 steps Silicon Valley can take to protect users from NSA spying | Politics and Law - CNET News
  12 other governments that spy on their citizens - Salon.com
FAA Releases Road Map for Future Domestic Drone Use | Autopia | Wired.com
  Gore: Snowden exposed crimes against Constitution - Salon.com
Snowden may have persuaded 20 to 25 NSA colleagues to give up their passwords | Ars Technica







-=[Astronomy]=-
[Space, Galaxys, Planets, Quasar]
Study: 8.8 Billion Earth-size, Just-right Planets
22% of Sun-like Stars have Earth-sized Planets in the Habitable Zone
Comet C/2013 A1 May Smash Into Mars In 2014, Astronomers Say
Rocky Earth-sized World is a ‘Sungrazing’ Exoplanet


-=[Biologie]=-
[Medical, Drugs, DNA, Virus, Health]
Printed human organs for testing and transplantation - News | Heriot-Watt University Edinburgh
A Rare New Bacterium Thrives In Spacecraft Cleanrooms  | Popular Science
Cancer-Killing Capsule | Inside Science
Circle of Life: The Beautiful New Way to Visualize Biological Data - Wired Science
Researchers measure flow from a nanoscale fluid jet


-=[Computer Science]=-
[Computer Oriented Tech Developpment]
How are robots beating my CAPTCHAs? | Ars Technica
Microsoft researchers invent sign language translator | SmartPlanet
Raspberry Pi Becomes a Universal Translator


-=[Earth]=-
[Climate Change, Earth Views, Nature]
Le réchauffement climatique s'est aggravé en 2012 | John Heilprin | Environnement
Untitled Timelapse Project - Trailer on Vimeo


-=[Future/Exoteric]=-
[Conspiracy, E.T., Future, What-if?]
Want a Starship? Think Big. Think Really Big : Discovery News


-=[Physics]=-
[Atoms, Black Holes, Dark Matter]
Demystifying Mass ft. Sean Carroll - YouTube
Astrophysics: Fire in the hole! : Nature News & Comment
Wireless device converts 'lost' energy into electric power


-=[Politics]=-
[Gouvernement, Policy, Ideology]
United Nations to Adopt Asteroid Defense Plan: Scientific American


-=[Psychology]=-
[Human behaviour, Social behavior]
  Smartphones are killing us — and destroying public life - Salon.com


-=[Psycho-Historic]=-
[Non-Zero sum, Patturns, Deduction]
The Big Data Brain Drain: Why Science is in Trouble


-=[Robotics]=-
[Machines, Robots, AI, Drones]
BBC News - Superfast rock-paper-scissors robot 'wins' every time


-=[Space Exploration]=-
[Probe, Rocket, Space Science]
http://www.francetvinfo.fr/entre-l-inde-et-la-planete-mars-le-systeme-d_450186.html
http://www.begeek.fr/mars-linde-envoye-sa-sonde-low-cost-une-premiere-etape-reussie-avec-brio-109595?utm_campaign=Twitter+Begeek&utm_medium=twitter&utm_source=twitter
 BBC - Future - Science & Environment - Spacial awareness: Ultimate guide to exploring space 
Crashing rockets could lead to novel sample-return technology (w/ Video)
Kepler Could Rise From the Dead : Discovery News
Orion Service Module Comes Together and Testing Affirms Flight Design for 2014 Blastoff
Robotic armada is invading Mars from all directions - RocketSTEM


-=[Misc.]=-
[Gen. Science, Tech, Devices]
'3-D Painting' Sprays Metal To Repair Or Rebuild Machines [Video] | Popular Science
DIY Cyborg | VICE Canada
I Need Some Space on Vimeo







-=[GLOBAL WARNING (1 to 5) : 3]=-

Battledroid
Future Army: Telepresence Battledroids and Smartguns Will Change Warfare Forever — Phantom Report

North Korea electromagnetic pulse weapon
North Korea developing electromagnetic pulse weapons: report

China nuke submarine
China boasts about new submarine fleet capable of launching nuclear warheads at cities throughout the United States  | Mail Online
[North-Korea (Pyongyang style)]
 Treath level : 0 ( = )
 Conflic Warming
AFP.com


[Syria]
 Treath level : 2 ( = )
 Field operation
WSJ
http://www.reuters.com/article/2013/11/05/us-syria-crisis-talks-idUSBRE9A40G920131105?feedType=RSS&feedName=topNews&utm_source=dlvr.it&utm_medium=twitter&dlvrit=992637
FIRST ON CNN: US intelligence suggests Syria may hide some chemical weapons  – CNN Security Clearance - CNN.com Blogs
http://www.reuters.com/article/2013/11/07/us-syria-crisis-weapons-idUSBRE9A60NS20131107?feedType=RSS&feedName=topNews&utm_source=dlvr.it&utm_medium=twitter&dlvrit=992637
16 killed, over 90 wounded in double bombing in Syria (PHOTOS) — RT News


[The whole Africa]
 Treath level : 1 ( = )
 Field "operation"
http://www.reuters.com/article/2013/11/02/us-mali-france-kidnap-idUSBRE9A105K20131102?feedType=RSS&feedName=topNews&utm_source=dlvr.it&utm_medium=twitter&dlvrit=992637
http://www.reuters.com/article/2013/11/03/us-congo-democratic-rebels-idUSBRE9A208120131103?feedType=RSS&feedName=topNews&utm_source=dlvr.it&utm_medium=twitter&dlvrit=992637
DR Congo declares 'total victory' over M23 rebels  - Telegraph
http://www.reuters.com/article/2013/11/06/us-ethiopia-blast-idUSBRE9A511A20131106?feedType=RSS&feedName=worldNews
http://www.reuters.com/article/2013/11/07/us-libya-security-idUSBRE9A619I20131107?feedType=RSS&feedName=topNews&utm_source=dlvr.it&utm_medium=twitter&dlvrit=992637


-=[Under heavy terrorisme activity]=-

[Pakistan]
 threath level 0 ( = )
 Field operation
Pakistani Taliban meet to pick successor after leader killed by U.S. drone strike - The Globe and Mail

[Mexico]
 threath level 0 ( = )
 Field operation
http://www.reuters.com/article/2013/11/04/us-mexico-drugs-idUSBRE9A304220131104?feedType=RSS&feedName=topNews&utm_source=dlvr.it&utm_medium=twitter&dlvrit=992637



==============================================================
*                           MrCash                           *
==============================================================

    "Il n"en tien qua toi pour que largent coule a flot"


 
[Le coin du bitcoin, le bit...coin!]
Take a Tour of Robocoin, the World's First Bitcoin ATM | Wired Enterprise | Wired.com
http://gigaom.com/2013/11/08/bitcoin-blows-through-300-and-keeps-climbing/
  Bitcoin value goes up, now accepted in China - Salon.com
The best way to take control of Bitcoin? Rally other greedy “selfish miners” | Ars Technica



[Stock Market forecast]
 - Rising Star        ( $$$ at med risk )
   $mu                target 34$
   $himx              target 20$ 
 - Danger Zone        ( $$$ at high risk )
   $txn               
   $atml              
   $ssys              3d printing (shell before its too late..and rebuy later.   
   $irbt              i-robot, meme ma mere en a un ! 
   $amd
   $mnkd              target 27$ 
 - Safety bet         ( $ at low risk )
   $f                 target 20$ 
   $wfc               Finance solide, good momentum
   $csco              target 40$ 
   $sbux              target 100$
   $gs                target 200$ 
   $v




Pour ceux qui voudrait suivre les rendements des actions proposées
nous avons créés une game sur marketwatch. 

circulaireiga - Free stock market game - MarketWatch.com


 - password circiga

N'hésitez pas à vous créez un accompte pour nous challenger ;)
 
 
 




- Monsanto   (terminator seed) 
What countries have banned GMO crops? - Mankato Green Culture | Examiner.com

- Church of Scientology 






[Are you ready for some football]

Peterson just own
Twitter / nfl: Adrian Peterson carries 3 ...



Team powerranking for week 10
Power Rankings, Week 10: Seahawks slip; Panthers make a push - NFL.com


Week 9 top 10 performance
Twitter / nfl: Megatron made it. Cam and Brees ...




prédiction of last week (#9 : 8/13 (61%))
prédiction total (74/117 (63%))

jedi 7/11/2013      : Washington vs Minnesota      : Washinton
dimanche 10/11/2013 : Seattle vs Atlanta           : Seattle
                      Cincinnati vs Baltimore      : Cincinnati
                      Detroit vs Chicago           : Detroit
                      Philadelphie vs Green Bay    : Green Bay
                      Saint-Louis vs Indiannapolis : Indiannapolis
                      Oakland vs New York Giants   : New York Giants
                      Buffalo vs Pittsburg         : Pittsburg
                      Jacksonville vs Tennesse     : Tennesse
                      Caroline vs San Francisco    : San Francisco
                      Houston vs Arizona           : Houston
                      Denver vs San Diego          : Denver
                      Dallas vs New Orleans        : New Orleans
Lundi 11/11/2013    : Miami vs Buccaners           : Miami









Iconic buildings in history under construction - Fabulous Pictures


dimanche 25 mars 2012

Réponse au Hackfest Communication


On m’a récemment invité à présenté un contre article à la publication sur Anonymous paru sur le blog du Hackfest par Nicolas-« Low Orbit Ion Cannon » Fortin. Comme je suis on ne peut plus d’accord avec le fait que c’a ne sert à rien de chialer si on ne peut pas offrir mieux, je me suis fait un plaisir de concocté une réponse. Réponse que j’ai du séparer en 3 papiers. Un premier afin d’expliquer pour qu’elle raison j’ai affirmé que l’article sur Anonymous était n’importe quoi, un deuxième pour répondre à la question soulevée par l’auteur du texte. Un troisième qui se trouve à être ce à quoi on aurait pu s’attendre.

Dans un premier temps, voici les 2 impressions générales négatives laissées par la lecture de l’article.

·         Le texte n’est aucunement au niveau de ce qu’on pourrait s’attendre d’une publication offerte par une organisation que se veut à la fois de niveau universitaire et de calibre professionnel.
·         Quand on s’appelle hackfest Communication on doit s’attendre à être analysé en fonction de la signification du nom qu’on à choisi de porté. Je m’explique, la référence au terme « hack » est lourde en signification. Une de celle-ci est fortement liée à des compétences en informatique de qualité supérieure. Ces compétences sont souvent identifiées au domaine de la sécurité informatique pour les biens pensants, mais elles signifient beaucoup plus pour ceux qui ont, pour ainsi dire, l’esprit un peu plus ouvert. On parle alors de pénétration de système (vous savez l’inverse de la sécurité informatique) et de contrôle de l’information (pour ceux qui aurait oublié, l’informatique est la science de l’information). Donc lorsqu’on se présente comme des experts en contrôle de l’information et des communications on se doit de livrer de l’information de qualité tout en maitrisant sa communication de façon tout aussi experte.

Voici les erreurs notés au niveau de l’information

·         Quand le ¾ de l’article n’a rien à voir avec le titre, il est fort probable que celui-ci n’est pas approprié et on risque fortement de faire perdre leurs temps à ceux qui auront été intrigués par le titre.
·         On en sait vraiment pas plus sur le sujet annoncé après avoir lu le texte. Alors aussi bien ne pas l’avoir lu, et un texte qui ne vaut pas la peine d’être lu, ne vaut pas la peine d’être écrit.

Et celle relié aux communications

·         Commencé un texte par des excuses mets le lecteur dans un mood négatif avant même que l’on ait entamé le sujet.
·         L’auteur du texte saute du coq-à-l’âne ce qui le rend très difficile à suivre. Les points intéressants soulevés sont vite noyés dans un océan de détails superflu et inutile. En moins de 7 phrases on passe de la narration d’une discussion personnel, à l’arrestation de membres du groupe Lulzsec, en passant par un questionnement philosophique sur ce que devrait être le corpus de connaissances minimales que tout professionnel de sécurité informatique devrait posséder. On a aussi droit à un passage nous apprenant que l’auteur à expliqué à certain experts en quoi consistait Anonymous, c’est intéressant, mais on aimerait bien ca le savoir nous aussi! (Après tout, l’auteur à même pris la peine de s’excuser en nous indiquant qu’il avait du rafraichir ses informations sur le sujets avant de pouvoir décrire dans son billet ce qu’est Anonymous!).

Libre à vous de retenir un ou plusieurs des conseilles dont je vous ai fait grâces, mais force est d’avouer que ca ne vous ferrait pas de tord ;).
Pour ceux qui sont intéressé soit par mon opinion sur le corpus universel en sécurité, par l’article sur Anonymous ou encore sur les concepts judicaires associés vous pourrez les retrouver ici :

·         Corpus info-sec, my 2 cents
·         AnonymWho's

    Original en .docx