Unix Garden
Le site éditorial des Éditions Diamond !

Le tout nouveau Misc est disponible dès maintenant chez votre marchand de journaux et sur notre site marchand.


Où trouver MISC près de chez vous (Entrez un code postal)

-------------
Exploit corner
[04-06] iPhone OS Core Audio stack Buffer Overflow
Malware corner
[09-11] Rogue AV : utilisation du gestionnaire des tâches pour effrayer les utilisateurs
Pentest corner
[12-17] Jouons avec AppLocker
(Pour visualiser le sommaire complet, voir ci-dessous)
...

➔

L’éther du milieu : La toile selon Shelob
Il était une fois un protocole qui naquit dans l’indifférence quasi-générale, mais qui, quelques années plus tard, écrasait tout sur  son passage : le fameux web. Un peu comme en médecine où les praticiens aiment à étaler leurs résidus de latin, ni « d’une et d’un », les geeks
l’ont également baptisé d’un acronyme technique officiel : le HTTP (Hyper Text Transfer Protocol).
Son histoire, c’est un peu One protocol to rule them all. On décida de bloquer tous les autres protocoles : finis les Finger, Telnet, RPC et  autres bases de données en accès direct depuis Internet (hum hum, enfin, finis en théorie), place au seul et unique HTTP.
Bon, comme ce n’est pas pratique, tout ce qu’on réalisait avant avec ces autres protocoles est maintenant encapsulé dans du HTTP. Mais vu de l’extérieur, c’est propre et carré, pas un haut bit qui dépasse. Pour parvenir à ce résultat, encore eut-il fallu que tous les acteurs se
missent en ligne et à l’œuvre.
À un bout d’Internet, les serveurs, IIS, Apache...

➔

I - Ouvrages :
[1] FOGIE (Seth), GROSSMAN (Jeremiah), HANSEN (Robert), RAGER (Anton), PETKOV (Petko), XSS Attacks: Cross Site Scripting Exploits and Defense, Syngress Publishing Inc., Elsevier Inc., Burlington (MA), USA, 2007, 448 pages.
[2] POWELL (Thomas), Ajax : The Complete Reference, McGraw-Hill Osborne, USA, 2008, 654 pages.
II - Articles et documents :
II.A – Comprendre le cross-site scripting – ressources généralistes
[3] Open Web Application Security Project (OWASP), « Cross-Site Scripting », [en ligne], disponible à l’adresse : http://www.owasp.org/index.php/XSS, [consulté le 01 décembre 2009].
[4] Open Web Application Security Project (OWASP), « Testing for Cross-Site Scripting », [en ligne], disponible à l’adresse : http://www.owasp.org/index.php/Testing_for_Cross_site_scripting, [consulté le 01 décembre 2009].
[5] Open Web Application Security Project (OWASP), « Reviewing Code for Cross-Site Scripting », [en ligne], disponible à l’adresse : http://www.owasp.org/index.php/Reviewing_Code_for_Cross-site_scripting, [consulté le 01...

➔

Le tout nouveau GNU/Linux Magazine est disponible dès maintenant chez votre marchand de journaux et sur notre site marchand.


Où trouver GNU/Linux Magazine près de chez vous (Entrez un code postal) -------------
Kernel
p. 4 Noyau 2.6.34
p. 15 Quicktip : un module qui gère /proc
SysAdmin
p. 16 Comprendre le boot d’un système Linux
p. 26 Les gestionnaires de projets sous Linux
NetAdmin
p.32 QoS et gestion du trafic avec Traffic Control
p. 49 Le marquage de paquets et la répartition de charge avec la queue netfilter
(Pour visualiser le sommaire complet, voir ci-dessous)
...

➔

Le tout nouveau Linux Pratique est disponible dès maintenant chez votre marchand de journaux et sur notre site marchand.


Où trouver Linux Pratique près de chez vous (Entrez un code postal)
-------------
Actualités :
6 Entretien avec Tangui Morlier, président de l’April
7 Une extension pour OpenOffice.org développée par les ministères de la Culture et des Finances
8 Entrevue avec Jean-Baptiste Kempf, chef du projet VideoLAN
10 Déjà Inkscape 0.48 !
11 Montage vidéo et audio libre – Du caméscope au DVD : prise de vue, montage et post-production
Découverte :
12 Chimie structurale avec GAMGI
16 Découvrez Specto, un système de notification polyvalent !
17 Réalisez des annotations sur votre écran avec Gromit
18 Décrochez la Lune avec Virtual Moon !
(Pour visualiser le sommaire complet, voir ci-dessous)
...

➔

J’adore les RFC… surtout en avril !
Les RFC, ou Requests For Comments, sont une série de documents officiels de l’IETF, numérotés, décrivant en détail les aspects  techniques d’Internet et des procédures en relation. Toutes les RFC ne sont pas des standards, loin de là, mais tous les standards d’Internet publiés par l’IETF sont des RFC.
C’est donc une lecture très intéressante, à la fois pour comprendre avec exactitude le fonctionnement d’Internet, mais également pour y trouver des informations utiles (pour l’implémentation des standards), intéressantes et… amusantes. Car c’est aussi une saine lecture de loisir. Si, si.
Par bien des aspects, les RFC peuvent être ludiques ou humoristiques. Le simple fait que la manière de soumettre une RFC ou de rédiger un brouillon soit décrite dans des RFC (respectivement RFC 2026 et RFC 2223) fait déjà sourire (quand on vit dans l’open source, on aime généralement les choses récursives). La RFC 2119 précise quant à elle le sens de certains termes comme « SHOULD », « MAY » ou encore « MUST...

➔