Extension du fichier .SQUASHFS - Comment ouvrir le fichier SQUASHFS? File Extension SQUASHFS - FileTypes\nSi vous vous trouvez à cet endroit, il est très probable que vous avez un problème avec le fichier SQUASHFS. Si vous voulez ouvrir le fichier SQUASHFS ou résoudre un autre problème concernant ce type de fichier, lisez attentivement les informations sur cette page.\nInformations sur le fichier SQUASHFS\nLe fichier SQUASHFS, c’est quoi?\nFichier compressé utilisé par Squashfs, un logiciel de système de fichiers en lecture seule pour Linux. Stocke les données du système de fichiers dans un format compressé en lecture seule. Prise en charge des fichiers, des inodes et des répertoires. Optimisé pour l'archivage et l'utilisation du système de fichiers en lecture seule.\nLes fichiers SQUASHFS sont parfois trouvés dans les paquetages d'installation Linux.\nLes fichiers Squashfs utilisent plus fréquemment l'extension .SFS.\nComment ouvrir le fichier SQUASHFS?\nLe problème le plus courant qui se produit lorsque vous ne parvenez pas à ouvrir un fichier SQUASHFS est fort curieux - manque d’application installée sur votre appareil. La solution est très simple, il suffit de choisir et d'installer un (ou plusieurs) logiciel de service SQUASHFS de la liste que vous trouverez sur ce site. Une fois l'installation terminée, l'ordinateur doit automatiquement associer le logiciel que vous avez installé au fichier SQUASHFS que vous ne pouvez pas ouvrir.\nLogiciels qui ouvriront le fichier SQUASHFS\nAutres problèmes avec le fichier SQUASHFS\nVous avez téléchargé et installé correctement l'un des logiciels et le problème avec le fichier SQUASHFS existe toujours? Il peut y avoir plusieurs raisons de cette situation - nous présentons des raisons de la majorité des problèmes avec le fichier SQUASHFS:\nle fichier SQUASHFS affecté est endommagé\nDans le "Registre Windows", il n'y a pas d'association de fichier SQUASHFS avec le programme installé pour son service\nL'application qui prend en charge le fichier SQUASHFS ne dispose pas de ressources appropriées sur votre ordinateur ou vous n'avez pas installé les contrôleurs appropriés qui permettront au programme de se mettre au point.


Le musée de l'École de Nancy est un musée localisé à Nancy et dédié au courant artistique de l'Art nouveau nancéien connu sous le nom d'École de Nancy.\nMus�e de Nancy - Mus�e d'art - �cole de Nancy - Art nouveau en France - Art nouveau\nSource image : www.nancy-guide.net\nLe musée de l'École de Nancy fait partie des rares musées français dédié à un mouvement artistique : l'Art nouveau nancéien. Le cadre. Le musée est localisé dans ... (source : ecole-de-nancy)\nJardin du Musée de l'Ecole de Nancy Le jardin du Musée de l'École de Nancy est l'unique partie qui subsiste d'un terrain de 5 hectares qu'Eugène Corbin, ... (source : nancy)\nAbrité dans une belle demeure spécifique entourée d'un beau jardin, le Musée de l'Ecole de Nancy est un espace unique en France consacré à un seul... (source : jedecouvrelafrance)\nLa maison d'Eugène Corbin, actuellement musée de l'école de Nancy\nDate d'ouverture 1964\nVisiteurs / an 46 100\nAdresse 36-38, rue du Sergent Blandan\nSite officiel http ://edn. nancy. fr\nAménagé dans l'ancienne propriété du mécène Eugène Corbin, il a été officiellement ouvert au public en 1964. L'attrait de son jardin s'ajoute à celui des collections elles-mêmes, qui font la part belle aux œuvres d'Émile Gallé, Victor Prouvé, Eugène Vallin, Louis Majorelle et Jacques Gruber.\nL'aile latérale ajoutée en 1923\nLe musée est installé dans une grosse maison bourgeoise construite à la fin du XIXe et au début du XXe siècle. Cette demeure avait appartenu à Eugène Corbin, homme d'affaires fortuné et grand collectionneur, mais le projet d'une section d'art décoratif moderne date de 1894. Les premières acquisitions sont présentées au public en 1901. Une aide latérale est construite en 1923. Les collections sont enrichies de manière significative en 1936 par la donation Corbin.\nLa ville de Nancy fait l'acquisition de la propriété en 1951-1952. Particulièrement étendue (3, 5 hectares), celle-ci est alors morcelée. Le musée qui ouvre ses portes au public en 1964 n'en occupe qu'une petite partie au nord-est .\nLes collections comprennent en particulier de petites pièces de mobilier et quelques grands ensembles, mais aussi des objets d'art, fréquemment en verre ou en céramique, conçus par les plus grands représentants de l'École de Nancy.\nChaise Art nouveau avec un motif de berce du Caucase (Heracleum mantegazzianum)\nPour mieux restituer l'atmosphère de cette époque, les œuvres sont mises en situation.\nCelles d'Émile Gallé sont bien représentées avec, surtout la commode Les parfums de jadis, la table Le Rhin et le lit Aube et crépuscule.\nUn piano à queue à décor de pommes de pin avec une marqueterie dessinée par Victor Prouvé atteste du talent de Louis Majorelle, de même qu'un buffet Algues et une Salle à manger-meuble-bibliothèque, datées de 1904-1905 et acquises respectivement en 1990 et 1996.\nLa totalité le plus spectaculaire est la Salle à manger Masson, réalisée en 1904 sur le thème des cinq sens, par Eugène Vallin, pour le beau-frère d'Eugène Corbin, Charles Masson. Victor Prouvé réalisa les panneaux de cuir ornant les murs, mais aussi les peintures du plafond.\nLes vitrines présentent un ensemble de verreries, dont une belle série d'Émile Gallé : coupes, vases et luminaires.\nParmi les acquisitions assez récentes figurent un Pot couvert tripode aux couleurs particulièrement contrastées (1870-1880) ; un Pot à tabac décoré d'un Gobbo réalisé à Saint-Clément vers 1875 ; un Vase craquelé, daté de 1880 à peu près – une première pour la technique de la craquelure chez l'artiste ; un Vase aux orchidées Cypripedium de 1882 – le Cypripedium est une plante que Gallé a longuement étudiée ; une Gourde La Reine Blanche au décor inspiré du Moyen-Âge (1882-1884) ; un vase d'inspiration japonaise, Tête de Shi-Shi (vers 1889) ; un Vase aux ancolies réalisé à l'occasion des fiançailles d'Émile André en 1902 ; un vase Rose Wild ou Érable qui porte aussi la signature de sa collaboratrice Rose Wild et fut réalisé en 1903, soit peu avant la disparition des deux artistes.\nExécuté en 1899-1900 – en pleine affaire Dreyfus –, le vase Les Hommes noirs est aussi l'œuvre d'Émile Gallé en collaboration avec l'artiste engagé Victor Prouvé, pour la conception du décor et des personnages.\nDaum est aussi présent, par exemple avec un vase tubulaire en verre soufflé à inclusions métalliques intercalaires, Libellules et Calthas des marais, daté vers 1903-1904.\nAcquis en 1991, le vitrail Luffas et Nymphéas provient de l'une des trois fenêtres de la salle à manger d'un immeuble construit par l'architecte nancéien Georges Biet dans la rue de la Commanderie, et dont il réalisa d'ailleurs la totalité des vitraux. Cette œuvre, probalement réalisée vers 1907-1908, est en verre polychrome à couches multiples gravées à l'acide fluorhydrique. Les luffas encadrent le haut de la fenêtre, tandis que les nénuphars se développent dans la partie inférieure.\nTransition entre l'extérieur et l'intérieur, l'exubérance végétale de la véranda dite de la Salle conçue par Jacques Gruber introduit la nature dans la maison, mêlant fleurs, arbres, plantes aquatiques et oiseaux.\nAu bord d'un bassin, la berce du Caucase\nRéhabilité en 1999 par le paysagiste Philippe Raguin, le jardin restitue les ambiances végétales du début du siècle et forme une oasis de verdure dans un quartier particulièrement urbanisé d'autre part.\nAutour des bassins peuplés de nénuphars, on observe lilas, pivoines, hortensias et anémones, plantes issues des hybridations tentées à la fin du XIXe siècle par les horticulteurs nancéiens, tels Félix Crousse ou Lemoine père et fils. La particulièrement urticante berce du Caucase (Heracleum mantegazzianum) est conviée pour ses qualités ornementales, mais cette plante, découverte en 1895, en plein mouvement Art nouveau, a aussi été particulièrement représentée comme élément décoratif dans le mobilier, les ferronneries et les papiers peints de cette période.\nLe jardin et l'aquarium ont été inscrits à l'inventaire supplémentaire des Monuments historiques en 1998.\nLa porte en chêne d'Eugène Vallin\nUne porte en chêne exécutée par l'ébéniste Eugène Vallin pour les ateliers d'Émile Gallé en 1897 a été installée dans le jardin du musée dès 1964. Restaurée en 1999, elle a été remontée dans l'alignement d'un nouveau treillage prolongeant l'aile latérale du musée.\nLa devise de Gallé «Ma racine est au fond des bois» y est gravée. Des feuilles de marronier composent un décor stylisé. Les quatre influences principales de l'École de Nancy y sont perceptibles : art médiéval, japonisme, naturalisme et rationalisme.\nMonument funéraire de Madame Nathan\nÉrigé en 1901 au Cimetière de Préville à Nancy, un monument funéraire à la mémoire de la femme de l'écrivain Jules Nathan dit Jules Rais a été positionnée dans le jardin du musée en 1969. Il est l'œuvre de l'architecte Girard et du sculpteur parisien Pierre Roche (1855-1922). C'est en souvenir de sa jeune femme que Jules Nathan, critique d'art venant de Nancy, fit construire cette sépulture, ornée de vitraux à décor floral d'Henri Carot et surmontée d'un lys en grès émaillé d'Alexandre Bigot (1862-1927). Il fait partie des premiers exemples d'architecture funéraire Art nouveau à Nancy.\nVers 1904 un pavillon circulaire abritant un aquarium est construit dans le jardin à l'initiative d'Eugène Corbin.\nCet édifice original, qui s'apparente aux folies du XVIIIe siècle, est attribué à l'architecte nancéien Lucien Weissenburger. La toiture en forme d'ombrelle témoigne de l'inspiration japonaise. La porte et les impostes des fenêtres sont ornées de vitraux de Jacques Gruber.\nDéjà rénové en 1999, le pavillon accueillait des poissons visibles depuis le rez-de-chaussée. Il fait à nouveau l'objet de travaux de restauration en 2008.\nLa statue de Louis Majorelle\nStatue de Louis Majorelle\nUne statue de l'ébéniste-décorateur Louis Majorelle, pensif, agrémente le jardin. Au fil des années elle tend à prendre la couleur de son environnement végétal.\nLe musée accueille des expositions temporaires, par exemple, du 16 mai au 21 septembre 2008, celle intitulée Victor Prouvé au Musée de l'École de Nancy.\nRoselyne Bouvier (et al. ), Musée de l'École de Nancy, Réunion des musées nationaux, 2001, 125 p. (ISBN 2-7118-4132-4)\nClaude Pétry (et. al. ), Daum dans les musées de Nancy, Musée des Beaux-arts, Nancy, 1989, 183 p. (ISBN 2-901408-03-6)\nÉmile Gallé et le verre : la collection du Musée de l'Ecole de Nancy, Somogy, Musée de l'École de Nancy, 2004\nLe Musée de l'École de Nancy dévoile ses réserves : œuvres méconnues ou inédites, Fage éditions, 2007\nLe musée, sur le site de l'École de Nancy\nLe musée, sur le site de la Ville de Nancy\nLe musée, sur le site de l'Office de tourisme de Nancy\nCollections, sur le site du Ministère de la Culture\nL'aquarium de jardin, sur le site Patrimoine de France\nListe des acquisitions, sur le site du Fonds régional d'acquisition des Musées de Lorraine\n↑ Présentation de l'exposition de 2007 en ligne \n48°40′49″N 6°9′57″E / 48.68028, 6.16583\nCe texte est issu de l'encyclop�die Wikipedia. Vous pouvez consulter sa version originale dans cette encyclop�die � l'adresse http://fr.wikipedia.org/wiki/Mus%C3%A9e_de_l%27%C3%89cole_de_Nancy.\nH�tel van Eetvelde\nAlmaric WalterAlmaric Walter est un verrier essentiellement r�put� pour ses p�tes de verre au sein de la Cristallerie Daum.\nBrasserie ExcelsiorL'Excelsior, famili�rement d�sign� par l'apocope L'Excel', est une brasserie de style Art...\nCCI de Meurthe-et-MoselleLa Chambre de commerce et d'industrie du Meurthe-et-Moselle est la CCI du d�partement de la...\nCure d'air TrianonLa Cure d'air Trianon est une guinguette de style Art nouveau, construite en 1902, localis�e � Malz�ville,...\nDaum Fr�resDaum Fr�res est une verrerie nanc�enne.\nMus�e de l'�cole de NancyLe mus�e de l'�cole de Nancy est un mus�e localis� � Nancy et d�di� au courant artistique...\nSauruptSaurupt est un quartier de la ville de Nancy, classiquement d�limit� par le boulevard Georges-Clemenceau,...\nVilla MajorelleLa villa Majorelle est une maison de ma�tre, construite de 1901 � 1902, localis�e � Nancy...


Le style maison de famille se veut chaleureux et confortable. De la propriete morcelee sont nes la belle escale et son ecrin magnifique alliance parfaite dune maison de ville et dun paysage de campagne. Dans une maison de famille il est conseille davoir un espace ou chacun peut vaquer a ses occupations sans deranger les autres.\nLa famille sagrandissant au fil du temps il devenait necessaire de faire des transformations.\nDecoration style maison de famille. Decoration style shabby chic cadre photo style shabby chic de la maison clayre and eef decor en resine aspectb bois vieilli couleur verte patinee pour une ambiance maison de famille. Dans cette maison du sud on a choisi de mettre en avant le bois de peindre les murs en blanc pour laisser entrer la lumiere et de placer un petit olivier pour une touche provencale. Une vraie maison de campagne a quelques kilometres de paris.\nMaison de famille a ouvert ses portes en 1993. Plus quun style cest un veritable art de vivre que la marque met a disposition de ses clients. Des idees deco a la pelle dans cette maison de famille.\nDes boiseries du textile des teintes douces passees le mobilier et la decoration saccordent pour creer une ambiance apaisante et nostalgique loin de lagitation et du bruit. Pour un style maison de famille on opte pour une decoration simple avec quelques objets qui rappellent la region. Decoration de charme de la maison.\nDes meubles et de la decoration bien sur mais egalement toute une selection dobjets des arts de la table du linge de maison du pret a porter et de la lingerie feminine. Depuis plus de 10 ans le style maison de famille ne cesse de plaire aux fans de deco en quete dun petit nid douillet ou la famille se retrouve avec plaisir. On mise pour cela sur une profusion de meubles pour que chacun sinstalle et on joue avec des materiaux de caractere avec des poutres apparentes et des tapis qui habillent le sol.\nLa cerise a selectionne du mobilier de charme chaleureux et authentique pour retrouver latmosphere de votre maison de famille. Cadre a poser de forme ovaledimensions. Une vieille batisse transformee en maison darchitecte.\nUn air de campagne plane sur votre deco avec le style maison de famille. 15 photos pour embellir une maison de campagne. 15x20 cm photo 10 x 15 cm en savoir plus.\nA lapproche de lete les reunions de famille sont de mise pour se retrouver et vivre ensemble des moments inoubliables. Donner un style maison de famille a sa deco. Voici des ambiances familiales conviviales a souhait ou chaque objet a son histoire.


SSTIC 2022 J1 - n0secure.org\n20ème édition du sstic post-covid.\nKEYNOTE: Building open security tooling for fun and profit\nPar le créateur de chip whisperer. Il y a différentes formes d’open source, mais il n’est pas nécessaire d’être dogmatique pour partager savoirs et implémentations de façon ouverte. L’orateur souhaitait avoir un système ouvert et accessible, ce qui dans le monde du hardware implique des chips propriétaires. L’intérêt dans le monde académique c’est la reproductibilité des expérimentations avec un budget contraint.\nParmi les problèmes rencontrés par l’auteur il y a le « c’est de l’ingénierie pas de la recherche, alors que sans cette base technique, la recherche ne peut progresser. De plus ça crée une économie d’échelle sur tout un pan de recherche.\nLe chip whisperer est né pour écarter ces difficultés du chemin des chercheurs. Mais à ce moment on peut se demander si créer une entreprise vaut le coup? En open source en ne vendant que le hardware on peut faire l’économie du support qui est assuré par la communauté. En vendant des versions pro beaucoup plus chers mais mieux packagés on dégage des moyens pour financer le développement des évolutions.\nLa petite entreprise a ensuite prospérée, permettant à la communauté de s’appuyer sur un fournisseur de hardware adapté. Par contre il faut parfois gérer les pénuries de matériel.\nLorsqu’on fabrique des composants de sécurité hardware, on doit réfléchir à qui est à la base de la chaîne de confiance. Et pour avoir confiance il faut pouvoir évaluer la sécurité du produit. En abaissant les coût des outils d’attaque hardware on facilite ces évaluations par des tiers.\nQuelques exemples d’outils open source pour les attaques matérielles:\nPicoEMP pour faire de l’injection de fautes électromagnétiques qui balance des impulsions magnétiques sur la base d’un transfo qui sort entre 100v et 500v.\nPetite démo live avec un crash du raspi 3. Une première avec le picoEMP, puis une autre par analyse de puissance avec le chipwhisperer.\nLa qualité de l’injection de faute dépend du positionnement de la sonde, l’orateur travaille donc sur un chassis type imprimante 3d et une version adaptée de marlin pour positionner précisément l’impulsion.\nPar amnesty internationnal\nLes ONG sont souvent la cible d’attaquants type APT/Espionnage sauf qu’ils ne disposent pas des moyens techniques des états et grands groupes poyr se défendre.\nNSO et Pegasus ont servi à cibler un membre d’amnesty internationnal via un message whatsapp avec un lien exploitant une chaine de vulns dans Safari/iOS. L’équipe sécu d’amnesty a ainsi pu remonter les serveurs d’attaque de NSO hébergeant l’exploit kit.\nLes attaques ont ensuite évoluer vers de l’injection réseau façon man in the middle pour infecter le device sans interaction.\nUn groupement de journalistes avec l’appui technique d’amnesty international qui a mis au point un moyen d’investigation forensic permettant d’identifier une compro pegasus.\nLe forensic sur smartphone sans moyens spécialisé c’est compliqué. Le jailbreak/root casse les applis. Sur iphone les backups sont très riches et contiennent plein de données permettant d’effectuer une analyse poussée.\nLa communauté smartphone est très orienté police mais pas Incident Response. L’outil MVT est le resultat de ces travaux. Les artefacts liés aux SMS contenant des urls avec des raccourcisseurs liés à NSO. Les historiques de navigation sur quelques mois permettent d’identifier des redirections avec des tempo très courts.\nLes logs réseau d’utilisation de données permet d’identifier les app executés sur une très longue période.\nLes logs contiennent aussi des bundle id reliant l’app à des comptes de dev ce qui permet d’identifier une éventuelle compromission du téléphone.\nIls ont ainsi pu observer des traces d’exploitation de vulns dans iMessage lié a des .gif que google project zero à analysée sous le nom de forcedentry/megalodon.\nLa publication coordonnée a mis un gros coup de projecteur sur NSO qui s’est retrouvée blacklisté des marchés américains et poursuivie par Apple. Mais il existe d’autres entreprises de ce type qui revendent des malwares qui servent à cibler des journalistes.\nLe problème n’est pas technique et Amnesty international milite pour qu’une réglementation soit mise en place pour éviter les abus.\nAnalyse mémoire de GnuPG\nGnupg sert à faire du chiffrement asymétrique pour des échanges e-mail sécurisés, de l’authentification ou de la signature. Gpg-agent est un daemon qui gère les passphrases et met en cache des secrets. Les orateurs se sont intéressé a ce stockage en mémoire et à sa sécurité. Le secret chargé par gpg-agent est chiffré avec une clef random avec l’algo key-wrap. En regardant la mémoire de gpg-agent les orateurs ont trouvé un problème dans libgcrypt. Les éléments cache sont stockés dans une structure mémoire avec des horodatages. En recherchant ces horodatages on peut retrouver les éléments chiffrés en cache. Trouver la clef AES n’est pas si simple. On s’appuie alors sur les sous-clefs d’AES et leur co-localisation avec la clef étendue. En s’appuyant sur AES-keywrap on peut vérifier que la clef est la bonne pour le déchiffrement. Pour mettre en oeuvre cette récupération de clefs les orateurs se sont appuyé sur volatility et on dev deux modules.\nPrésentation d’une platefirme de réponse sur incident publiée en open-source. L’outil a été développé pour répondre à 3 problèmes: Tracer les éléments retrouvés, partager l’information et traiter les tâches répétitives. Autres solutions équivalentes: Thehive, fir, catalyst, dfirtrack et aurora.\nles deux premiers sont très intégrés avec les solutions SOC, les autres sont plus orientés IR as a service.\nL’application est en python web et permet de gérer la prise de notes, la collaboration et l’automatisation. La solution est extensible par un système de plugins.\nLa prise de note et l’édition collaborative fonctionne en markdown. L’outil permet de gérer un catalogue d’assets et leur état. Un éditeur de timeline permet de poser les grands évènements de l’incident. Le task tracking permet de répartir le travail entre les analystes. Un système de génération de rapport .docx permet de gagner du temps lors du reporting.\nADeleg – Audit de permissions AD\nAD c’est compliqué, et du coup beaucoup d’admins ne gèrent pas la partie sécurité de l’AD. Les privilèges sont contenu dans des ACE (rien a voir avec le jus de fruits). Ces ACE sont soi définies soit souvent hérités pour 90% d’entre elles. Certaines ACE sont définies manuellement et sont le fait d’actions d’administration spécifique. Toutes les ACE sont appliquées dans l’ordre. Microsoft a défini un ordre « canonique » dans lesquelles certaines ACE sont toujours ordonnées. Cet ordre canonique n’est pas toujours respecté ce qui peut être source d’erreurs.\nLa délégation permet à un objet d’acquerir des droits par héritage des ACE en limitant les manipulations manuelles, comme quand on ajoute un utilisateur à un groupe.\nL’outil ADeleg permet de requêter l’AD et d’analyser les permissions et de mettre en oeuvre des délégations.\nSurface d’attaque sur les active directory self service.\nLa solution AD self service permet du reset de mots de passes ou de l’unlock de compte sans avoir besoin des administrateurs. Il existe des clients lourds ou des applis web de reset de mot de passe. ADSS dispose d’un compte de service pour gérer ces fonctions. La surface d’attaque des clients lourds est intéressante. Les clients web de ces solutions présentent de nombreuses vulnérabilités avec des évasions façon Citrix.\nCôté serveur il est possible d’obtenir de l’exécution de code, soit en contournant l’authentification ou en bruteforçant le login/pass d’admin.\nManageEngine est une solution de self service qui a souffert d’un bypass d’authentification, d’un upload arbitraire et d’une injection de commande via les outils de gestion de certificats.\nPour Lepide, il n’y a pas d’authentification sur la BDD, on peut donc récupérer le zip chiffré contenant les secrets d’authentification. la clef est elle hardcodée dans l’application.\nIl faut absoluement réduire les permissions des services ADSS pour éviter qu’il soit domain admin.\nFuzzing RDP Client using virtual channel\nRDP est un outil natif d’accès a distance sous Windows. La partie cliente RDP a fait l’objet de moins de recherche que la partie serveur.\nLes virtual channels sont des protocoles d’échanges établis dynamiquement ou statiquement et qui gèrent un aspect de la session RDP: le son, le copier-coller, l’accès à la webcam, le partage de fichiers.\nWinAFL est un fork windows d’AFL qui mutte des entrées d’un binairep our le crasher. Afin de maximiser la couverture de code la cible est instrumentées avec dynamorio. Le fuzzer va donc essayer de maximiser la couverture de code pour augmenter les chances de provoquer un crash.\nL’orateur a choisi d’exécuter le client et le serveur RDP sur la même machine pour simplifier l’écriture du fuzzer. Le client RDP est une grosse machine à état. Il faut donc jouer sur les messages pour aller mettre cette machine dans un état incorrect et provoquer le crash.\nUn channel RDP utilise des paquets avec un header et un corp. On peut fuzzer les id des messages du channel pour identifier des états incohérents. On peut aussi modifier le corp de ces paquets en gardat nla séquence de messages fixes.\nAprès analyse d’un déni de service lié au fuzzing, l’orateur a trouvé une vuln de fuite d’information de tas. Cette information finissait dans la base de registre. L’orateur a réussit à récupérer cette information en reconnectant le client RDP.\nSupreme TTD – thats my ppl\nComment fonctionnent les processus coeur de windows comme lsass ? quand vous utilisez un debuggueur, vous ne pouvez pas vous attacher à un de ces process.\nTTD: Time travel debugging ça consiste a pouvoir revenir en arrière dans le debug d’un programme afin de contourner la limitation des debugger qui ne peuvent normalement aller que dans le sens du flot d’exécution. Le TtD est une technique propriétaire de Microsoft qui génère une trace d’exécution pour un programme en y injectant une dll.\nAfin d’éviter que le debug se fasse sur un processus privilégié repose sur un controle de sécurité niveau kernel qui utilise une structure en mémoire dans le kernel. Si on modifie cette structure via un driver vulnérable on peut utiliser TTD sur des processus protégés.\nSignalisation chez les opérateurs mobiles\nLa signalisation dans les telco c’est le transport de l’information dans les réseaux. Dans la signalisation on retrouve l ‘identification de l’usager: l’imsi, l’identification du mobile: l’imei. Et donc tous les messages de signalisation sont rattachés à l’utilisateur et permettent de le joindre n’importe où dans le monde.\nPour gérer le roaming des codes mcc/mnc sont échangés entre opérateurs. Et du coup pour permettre l’échange de ces données les opérateurs vont exposer leurs services aux autres. Certains opérateurs ne fournissent pas de téléphonie mais fournissent des services comme le sms en masse, le debug de réseau, la gestion de tarification roaming, des mvno ou des fournisseurs d’interconnexion.\nL’échange se fait sur un coeur tout IP avec ss7 et diameter. Tous les protocoles sont en clair. En gros une fois passé l’accès réseau initial plus rien n’est chiffré. On peut accéder à la géolocalisation des gens, intercepter ses données etc…\nLa qualité du filtrage ou non des accès au front et au back va dépendre des opérateurs et de ses infrastructures.\nLa norme gsma définit des catégories de messages qui sont interdit au roaming, d’autres sont autorisés pour les utilisateurs à l’étranger, et d’autres pour les utilisateurs externe à votre réseau qui sont chez vous.\nIl existe des opérateurs qui téléportent des utilisateurs d’un pays a l’autre. D’autres scannent le réseau à la recherche des services front et back des opérateurs.\nLa protection est à géométrie variable et dépend du régulateur local. L’Europe marche bien et force les opérateurs à protéger leurs utilisateurs.\nPour l’utilisateur sachez que votre géolocalisation n’est protégée que lorsque votre téléphone est éteint.\nLors du reverse d’un firmware de matériel il faut retrouver l’adresse de base du firmware afin de comprendre où écrivent les fonctions du firmware pour discuter avec les portions hardwares de la puce.\nBindbloom v2 sert à trouver cette adresse de base. Il existe d’autres outils qui font ça à l’aide de cross-refs ou des différences d’adresses entre des chaines de caractères…. mais pour que ça marche il faut des chaînes de caractères. Autre soucis si le firmware est en 64bits il n’est pas envisageable de bruteforcer l’espace d’adressage.\nL’outil cherche des points d’intérêts qui vont lui servir à faire matcher des adresses avec ces points d’intérêt.\nIca2Tcp: un proxy socks citrix.\nCitrix est un système avec des clients lourds qui permettent d’accéder a des applications virtualisés qui tournent sur un serveur VDA. Parfois pour un pentest, il faut passer par un accès ICA, et pour pouvoir utiliser ses outils favoris il est donc nécessaire d’en détourner l’usage.\nComme RDP, Citrix utilise des virtual channels pour multiplexer les différents flux d’information: son, image, clavier, usb, etc… Pour pouvoir étendre ces canaux, citrix fournis un SDK qui permet de créer son propre VirtualChannel.\n← BotConf 2022 J3 → SSTIC 2022 J2


Fer de Mbalam : l’Australien Sundance Resources annonce la relance des négociations avec le Cameroun - Investir au Cameroun\nFer de Mbalam : l’Australien Sundance Resources annonce la relance des négociations avec le Cameroun\n- mardi, 23 novembre 2021 10:18\n(Investir au Cameroun) - La junior minière australienne Sundance Resources annonce la reprise des négociations avec les autorités camerounaises au sujet du projet d’exploitation du gisement de fer de Mbalam. Une annonce survient alors que la procédure d’arbitrage sollicité par l’entreprise, à cause de la non formalisation de son permis d’exploitation de ce gisement par le Cameroun, a débuté à Paris.\n« Le 2 juin 2021, Sundance et sa filiale Cam Iron SA (Cam Iron) ont entamé un arbitrage contre le Cameroun devant la Chambre internationale du Commerce en vertu de l’accord de transition de 2015 entre Sundance, Cam Iron et le Cameroun (entre autres parties). […] Sundance et Cam Iron sollicitent divers recours dans cette procédure, notamment une ordonnance d’exécution spécifique pour contraindre le Cameroun à prendre un décret présidentiel pour formaliser et donner plein effet au permis d’exploitation de Mbalam. Peu de temps après le début de ces procédures, Sundance et Cam Iron ont entamé des discussions de règlement avec le gouvernement du Cameroun. Pour tenir compte de ces discussions, il a été convenu que le délai imparti au Cameroun pour déposer sa réponse à la demande d’arbitrage de Sundance et de Cam Iron serait prolongé. La dernière de ces prolongations convenues doit expirer le 30 novembre 2021 », déclare Sundance.\nLa Société précise qu’elle restera ouverte à « toute proposition de règlement raisonnable » que le Cameroun pourrait faire. La junior-minière indique qu’elle a toujours entretenu de bonnes relations avec le gouvernement du Cameroun et ne souhaite pas que la reprise du processus d’arbitrage empêche un futur dialogue constructif, à condition qu’un tel dialogue soit mené conformément à un calendrier définitif et ne retarde pas de manière déraisonnable la résolution du problème. Sundance indique qu’elle fournira une mise à jour supplémentaire sur l’arbitrage contre le Cameroun en temps voulu.\nEt le 25 juin 2021 à Yaoundé, l’État du Cameroun, à travers le ministre des Transports, Jean Ernest Ngallé Bibéhé, signe avec les sociétés AutSino Resources Group Ltd et Bestway Finance Ltd, un mémorandum d’entente (MoU), pour la construction du chemin de fer de plus de 500 km reliant Mbalam au port en eau profonde de Kribi. Avec ce MoU, l’opérateur chinois Autsino Resources Group Ltd effectue un retour en force sur le projet. Ce qui lui vaut d’ailleurs des menaces de poursuites judiciaires de la part de Sundance qui s’estime berné dans le deal avec la partie chinoise.\nLe projet minier écartelé entre le Cameroun (Mbalam) et le Congo (Nabeba) consiste en la mise en valeur en deux phases d’un gigantesque gisement de fer. Sundance Resources Ltd, le premier développeur du projet, tablait sur une production annuelle, dans la première phase, de 40 millions de tonnes de minerai à enfournement direct, sur une période de 12 ans. La deuxième phase devrait consister à prolonger l’exploitation du gisement de plus de 15 ans, en produisant un concentré d’itabirite hématite à haute teneur. Pour en arriver là, des investissements globaux de plus de 8 milliards de dollars sont nécessaires, soit environ 4500 milliards de FCFA.


Lorsque, en 1989, le mur de Berlin est tombé, puis la Russie avec tous les pays de l'Est, on a cru le communisme définitivement enterré. C'était aller un peu vite. Il s'est réfugié en Asie. Au Vietnam, une incroyable langue de bois est encore de mise. Le camarade Dô Muoi, secrétaire général du Parti communiste vietnamien, s'élevait encore récemment contre ceux qui réclament du pluralisme et un multipartisme dans le gouvernement. Cela ne servirait à rien, affirmait-t-il, puisque le Parti, par définition, représente tout le peuple. En effet !\nCela ressemble à une tentative désespérée pour endiguer le flot de libéralisme économique qui envahit le Vietnam, avec des réussites (9,5 % de croissance l'an dernier) mais aussi une montée des revendications pour plus de liberté de parole. Combien de temps la digue tiendra-t-elle ?\n« Du champ de bataille à la place du marché », titrait l'an dernier un hebdomadaire asiatique (1) qui faisait le point sur les relations des Etats-Unis avec le Vietnam juste vingt ans après la fin de la guerre. Le Vietnam a en effet parié pour l'ouverture. L'embargo économique, qui asphyxiait le pays, a été levé. En juillet, le pays a joint l'Asean, une alliance économique entre certains pays d'Asie. En août, les relations ont été normalisées avec les Etats-Unis.\nLes effets de l'ouverture sont visibles sur le terrain. La production agricole se développe. Le tourisme explose. Les rues des villes sont envahies par 4 millions de motos (japonaises évidemment) ; mais avec elles viennent aussi les accidents mortels : 4 800 morts recensés sur la route l'an dernier, et la courbe grimpe d'année en année. Les Vietnamiens de la diaspora, qui sont partis en Amérique ou en Europe et qui étaient qualifiés, il y a peu de temps encore, de traîtres à la patrie, sont maintenant accueillis à bras ouverts, surtout lorsqu'ils apportent des capitaux pour ouvrir des usines ou des entreprises. Mais pour encourager les investisseurs étrangers, de nombreux progrès restent à faire : les innombrables formalités administratives freinent les dossiers et découragent les plus vaillants. Administration communiste et investisseurs capitalistes cohabitent difficilement.\nOuverture à l'extérieur, répression à l'intérieur. A toute ouverture économique correspond un coup de barre sur les récalcitrants idéologiques. Dont catholiques et bouddhistes font souvent les frais. Les accords avec les Américains étaient à peine conclus que dans la même semaine neuf opposants politiques étaient condamnés, ainsi que six membres de l'« Eglise bouddhiste unifiée », une branche bouddhiste non reconnue officiellement. Ils étaient vaguement accusés d'avoir « utilisé la liberté et la démocratie pour attenter aux intérêts de l'Etat », une expression qui peut tout englober. L'avertissement était clair.\nL'Eglise a fêté aussi en 1995 ses vingt ans de vie sous le nouveau régime. Des relations très difficiles au début, avec confiscation d'établissements religieux, envoi de beaucoup de prêtres et de laïcs en prison ou en camp de rééducation, toujours d'ailleurs sous des prétextes politiques. Puis le régime s'est assoupli et il considère aujourd'hui que l'Eglise et la religion doivent être tolérées car elles correspondent à un vrai besoin du peuple dont il faut tenir compte.\nBeaucoup des limitations initiales, comme la permission à demander chaque fois qu'un prêtre ou un évêque voulaient se déplacer, ont été supprimées. Des autorisations sont accordées pour qu'un certain nombre de prêtres puissent aller faire des études supérieures en France ou dans d'autres pays et ils en profitent largement. La décrispation politico-religieuse est montrée aussi par le traitement réservé à la mémoire du célèbre jésuite Alexandre de Rhodes, principal artisan de la transcription en alphabet latin de la langue vietnamienne, apportant ainsi une contribution capitale à la modernisation de la langue. Il avait autrefois une stèle dans la cour de la Bibliothèque nationale à Hanoi. Elle avait été enlevée en 1975 ; elle va être rétablie. Son nom va être donné de nouveau à une rue du centre de Saigon d'où il avait été supprimé. Tout un symbole (2).\n1. Far Eastern Economic Review. 4 mai 1995.\n2. Eglises d'Asie. 15 novembre 1995\nPAS D'OUVERTURE POLITIQUE Le gouvernement vietnamien est fort mécontent des déclarations du président Clinton affirmant que des contacts plus étroits entre Américains et Vietnamiens vont favoriser la cause de la liberté, juste comme ils l'ont fait en Europe de l'Est et en Russie. C'est précisément ce que le gouvernement vietnamien craint par-dessus tout. Ainsi que les questions de plus en plus insistantes qui lui sont posées par les autres pays de l'Asean sur les libertés et les droits de l'homme.