Le 29 mars, j'organise avec mes compères de YesWeHack, un Hackpero à l'Ecole42 ! C'est à dire une après-midi dédiée à la sécurité avec des conférences, un espace de recrutement, des bugs bounties exclusifs, et du networking avec évidemment un apéro en fin de journée ;-)

Pour les confs, voici ce qu'on vous propose :

• 14h - Keynote d'ouverture et lancement du #BF02 (bugs bounties exclusifs) par Guillaume Vassault-Houlière de Yes We Hack
• 14h10 - Introduction au Bug Bounty par moi-même :-)
• 14h50 - Retour d'expérience sur le Bug Bounty par Édouard Camoin, RSSI chez Outscale
• 15h30 - Pause et networking
• 16h30 - Introduction à la sécurité sur IoT par Damien Cauquil de Digital Security
• 17h15 - Blockchain on Zerodisclo.com, WTF!?
• 18h00 - Clôture des conférences et reprise du networking

Si vous êtes à la recherche d'un job en sécu, voici les recruteurs qui seront présents.

Pensez bien à créer votre CV sécu sur https://jobs.yeswehack.com et à venir avec le CV ou juste le QR Code de votre CV.

Concernant les bugs bounties exclusifs, c'est la 2e édition #BF02. Cela signifie que durant toute la durée de l'événement, vous aurez accès en exclusivité (et uniquement sur place) des nouveaux programmes de Bug Bounty.

Rendez-vous donc le 29 mars après midi à l'Ecole42, en pensant bien sûr à vous inscrire ici pour pouvoir entrer.

Autrement, voici l'agenda prévu ces prochaines semaines :

• Le 14/03/2017 - "Bug Bounty As A Service" par YesWeHack à JSSI 2017
• Le 16/03/2017 - "Le Concept de Bug Bounty" - matin du jeudi 16 mars au CNIS
• Le 16/03/2017 - Pitch au Hacking Hotel de Ville
• Le 22/03/2017 - Nous avons organisé un programme de « Bug Bounty » sur notre système IoT - A l'IoT World
• Le 23/03/2017 - Conférence à la Web School Factory
• Et d'autres choses à venir que j'annoncerai le temps venu...

A très vite !

Cet article merveilleux et sans aucun égal intitulé : Le 29 mars, c’est Hackpero à l’École42 ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Si vous aviez l'habitude d'utiliser Hiren's boot CD (qui n'est plus maintenu) ou Ultimate Boot CD pour dépanner des ordis, voici la relève !

Ça s'appelle Medicat, un nouveau DVD / Clé USB bootable qui va vous permettre de faire la chasse aux malware, réparer des disques durs, remettre debout des installations Windows foireuses, faire des images disque, des backups, de la récup de donnée, contrôler la mémoire, récupérer des mots de passe...etc.

Une fois en place par exemple sur une clé USB (en utilisant Rufus), vous pouvez démarrer l'ordinateur avec et accéder à tous ces outils merveilleux.

On y trouve aussi une version de lubuntu (Linux Ubuntu léger) et un mini Windows 10 avec une batterie d'outils portables pour faire vos manips.

Un outil vraiment indispensable et surtout mis à jour régulièrement (tous les 6 mois environ) qui vous sera vite indispensable si vous êtes Madame ou Monsieur Dépan'tout au boulot ou dans la famille.

Un gros merci à Mikaël de Tech2Tech d'avoir attiré mon attention sur cet outil. Mikaël a même fait une vidéo test de Medicat que je vous invite à regarder.

Pour télécharger Medicat, ça se passe ici... Vous trouverez sur Google Drive ou Mega les versions suivantes :

Cet article merveilleux et sans aucun égal intitulé : Medicat – Une distrib Linux / Windows 10 pour dépanner vos ordinateurs ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Alors, pour vous permettre de passer un bon début de semaine après un week-end qui vous paraît déjà trop loin, j'ai trouvé LE truc à faire, ça va vous demander un petit peu de réflexion, beaucoup de fournitures de bureau mais à la fin, un max de fun garanti.

Bonus, votre voisin de bureau va déguster sévère, saluez le de ma part ;)

Et à nous Star City !!!

Bonus x2:
Si vous êtes en chasse d'un T-Rex voir poursuivis par Dwayne Johnson Dodutils vous conseille celle-là ;););)

Cet article merveilleux et sans aucun égal intitulé : Comment fabriquer une arbalète avec des fournitures de bureaux ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Le #RJDay revient à Nantes le 20 mars après le succès de l’édition 2015,  pour vous proposer un nouvel afterwork dédié au recrutement, le tout accompagné de bières, hot dogs et conférences tech !

Pour marquer le coup, on vous propose cette semaine une sélection de jobs proposés par des boites qui seront présentes à l’événement :

Smart AdServer

Smart AdServer est un acteur incontournable sur le marché de la publicité programmatique et a développé une  plateforme fullstack d'enchères en temps réel et de gestion des ventes directes qui redonne le contrôle aux éditeurs et permet de maximiser leurs revenus en intégrant des prévisions d’inventaire sur le desktop, le mobile et la vidéo.

Groupe SII

SII apporte des solutions à forte valeur ajoutée aux projets informatiques de nombreuses grandes entreprises. Fort de 66 implantations en France et à l’international, et plus de 5830 collaborateurs, le groupe SII a généré sur son dernier exercice un chiffre d'affaires de 360 millions d'euros, soit une progression de 13.7 % de son activité.

Voyages SNCF

Voyages-sncf.com est le premier site e-commerce de France et le leader européen du voyage avec  8 millions de visiteurs uniques par mois (des pics à presque 2 millions par jour !), 1 billet vendu toutes les 3 secondes et 4,2 milliards d’euros de volume d’affaire en 2014. Ce volume de transaction induit de nombreux  enjeux techniques et stratégiques.

Vous voulez retrouver ces entreprises et bien d’autres le 20 mars à Nantes ? Foncez vous inscrire !

Cet article merveilleux et sans aucun égal intitulé : Les jobs de la semaine [Remixjobs] ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Dernier article de la série concernant le http2... Cette fois, on va apprendre à le mettre en place sur un serveur Nginx. Vous allez voir, c'est un peu plus rapide qu'avec Apache dont le tuto est ici.

Première étape, vérifiez que vos fichiers de conf Nginx sont OK. Pour cela, entrez la commande suivante :

sudo nginx -t

Pas d'erreur ? Tant mieux. Sinon, prenez le temps de régler le souci avant d'enchainer.

Avant d'attaquer, n'oubliez pas que tous les navigateurs ne supportent pas le HTTP2. Les navigateurs anciens accéderont toujours à votre site via HTTP 1.x.. HTTP2 requiert aussi un certificat SSL valide, car accessible uniquement via la couche TLS. Ah et vous devez aussi avoir un vrai nom de domaine.

Éditez le fichier suivant correspondant à votre site (Là j'ai mis le site par défaut) :

sudo nano /etc/nginx/sites-available/default

Et modifiez-le pour y ajouter le protocole http2 et être certain qu'il est bien configuré avec un vrai nom de domaine et en TLS (ssl + port 443). Pensez bien aussi à remplacer domain.com par votre nom de domaine et à mettre les bons chemins vers vos certificats et clés SSL.

Dès que c'est bon, revérifiez la config avec la commande du début :

sudo nginx -t

Et relancez nginx :

sudo systemctl restart nginx.service

Et voilà. Après pour tester si votre site est bien en http2, vous pouvez soit passer par ce service en ligne, soit lancer cette commande Curl dont je parlais hier.

Cet article merveilleux et sans aucun égal intitulé : Installer et activer HTTP2 sur Nginx ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.