Jean Gebarowski

Paris

Writer at Freelance

Expert Sécurité Informatique | CISSP | NexINpact (pigiste)

Featured in: Favicon

nextinpact.com

Articles

Comment usurper la biométrie de milliers d’utilisateurs ?

Mar 6, 2024 | next.ink | Jean Gebarowski

Un rapport montre comment une application un cheval de Troie, distribué via un magasin tiers, a récupéré des données biométriques faciales des utilisateurs, pour ensuite les réutiliser sur des sites bancaires. Si besoin, il suffit de saupoudrer d’un peu d’intelligence artificielle pour parachever le piège.
Log4Shell, qui s’en rappelle ? - Next

Dec 19, 2023 | next.ink | Jean Gebarowski

La vulnérabilité log4j est apparue il y a deux ans environ, presque jour pour jour, gâchant les vacances de nombreux informaticiens de tout poil. Pour rappel, cette faille béante avait un score CVSS 3.0 de 10 (sur une note maximale de 10), car elle permettait à n’importe qui d’exécuter du code à lui sur n’importe quel serveur utilisant cette bibliothèque logicielle servant à la gestion des logs.
Guacamole sur un plateau (5/5) : on passe à deux facteurs, et c‘est terminé ! - Next

Dec 15, 2023 | next.ink | Jean Gebarowski

Après une semaine de préparatif, on arrive à la fin de notre tuto pour installer Guacamole. Il ne reste plus qu’à ajouter un second facteur, qui passe tant qu’à faire par un second canal, afin de renforcer la sécurité.
Guacamole sur un plateau (4/5) : on sécurise la base de données - Next

Dec 14, 2023 | next.ink | Jean Gebarowski

On avance sur l’installation de Guacamole et on touche au but. Maintenant que le serveur et le client sont installés, on passe à la sécurisation de la base de données. Dans le dernier épisode, on s’occupera de passer à deux facteurs pour l’authentification. Hé oui, la sécurité, c'est très important et pas à prendre à la légère.
Guacamole sur un plateau (3/5) : on écrase nos avocats (serveur et client) - Next

Dec 13, 2023 | next.ink | Jean Gebarowski

On continue notre dossier sur l’installation et la configuration de Guacamole. Après la mise en place de la machine virtuelle, de Tomcat et d’un certificat Let’s Encrypt, on installe Guacamole a proprement parlé dans cette partie. Viendras ensuite la sécurisation de la base de données.
Guacamole sur un plateau (2/5) : Apache Tomcat et Let’s Encrypt - Next

Dec 12, 2023 | next.ink | Jean Gebarowski

Hier, nous avons mis en ligne la première partie de notre dossier sur l’installation et la configuration de Guacamole, avec la configuration et la sécurisation d’une machine virtuelle. On passe désormais la seconde avec l’installation de Tomcat et la mise en place d’un certificat Let’s Encrypt.
Guacamole sur un plateau (1/5) : on monte un bastion sécurisé

Dec 11, 2023 | next.ink | Jean Gebarowski

Un peu de technique, beaucoup de lignes de commande et quelques images pour changer un peu. C’est le menu du jour, proposé par Jean. Dans une série de cinq épisodes, il nous propose un tuto pour monter un serveur bastion sécurisé, y ajouter quelques ingrédients nécessaires, y placer le fameux guacamole, saupoudrer d’une couche de sécurité et enfin en profiter pleinement.
CVSS 4.0 : dur, dur, d’être un expert ! - Next

Nov 30, 2023 | next.ink | Jean Gebarowski

Tout change, tout augmente, pour le meilleur le plus souvent mais parfois pour le pire. CVSS (pour Common Vulnerability Scoring System) est un système d’évaluation de la gravité de vulnérabilités informatiques, en place depuis 2005, et dont l’utilisation est désormais largement répandue.
Devenir expert en sécurité informatique en 3 clics - Next

Nov 29, 2023 | next.ink | Jean Gebarowski

Difficile de ne pas voir que la sécurité engendre un grand volume d’actualités en informatique. Entre openSSL ou d’autres bibliothèques logicielles très répandues comme log4j, les DSI ont de quoi faire pour tenter de reboucher le gruyère créé par des architectures logicielles complexes. Et ne parlons pas des vulnérabilités matérielles comme Spectre et la ribambelle de problèmes de sécurité issus de l’hyper-threading.
Encapsulation de clés et chiffrement d'enveloppes - Next

Nov 24, 2023 | next.ink | Jean Gebarowski

Dans notre (laborieuse) saga pour protéger nos données contre des personnes ou des organismes mal intentionnés, il peut être utile d’apprendre ou de revoir certaines bonnes pratiques en matière de chiffrement. Il est essentiel de comprendre les choix structurants en ce domaine, afin de pouvoir ensuite choisir en confiance les solutions que nous utiliserons. Nous parlerons donc ici du chiffrement encapsulé, dont on va vite comprendre l’utilité pour nos petits fichiers grâce à notre ami Flock.