Injection SQL Un article de Wikipédia, l'encyclopédie libre. Exemple[modifier | modifier le code] Considérons un site web dynamique (programmé en PHP dans cet exemple) qui dispose d'un système permettant aux utilisateurs possédant un nom d'utilisateur et un mot de passe valides de se connecter. Ce site utilise la requête SQL suivante pour identifier un utilisateur : SELECT uid FROM Users WHERE name = '(nom)' AND password = '(mot de passe hashé)'; L'utilisateur Dupont souhaite se connecter avec son mot de passe « truc » hashé en MD5. SELECT uid FROM Users WHERE name = 'Dupont' AND password = '45723a2af3788c4ff17f8d1114760e62'; Attaquer la requête[modifier | modifier le code] Utilisateur : Dupont' --Mot de passe : n'importe lequel La requête devient : SELECT uid FROM Users WHERE name = 'Dupont' -- ' AND password = '4e383a1918b432a9bb7702f086c56596e'; SELECT uid FROM Users WHERE name = 'Dupont'; L'attaquant peut alors se connecter sous l'utilisateur Dupont avec n'importe quel mot de passe. SELECT ...
Cloud Computing : offres, conseils, témoignages Le Cloud Computing permet d'accéder à des logiciels en ligne, sous forme d'abonnement, dans de nombreux domaines : ERP, CRM, et autres applications métiers... Mais aussi à des services de stockage et de calcul accessibles par Internet. Qu'est ce que le cloud computing ? L' "informatique dans les nuages" est un concept apparu assez récemment, mais dont les prémices remontent à quelques années, notamment avec la technologie des grilles de calcul, utilisée pour le calcul scientifique. L'ensemble de la puissance de calcul et de mémoire, conçu comme un outil et proposé comme un service à des clients par une entreprise est annoncé par certains professionnels du secteur IT comme l'ultime étape de l'industrialisation des centres de données.
Le Cloud hybride inconciliable avec la culture de la DSI ? Selon une étude Gartner, d'ici fin 2017, près de la moitié des entreprises auront mis en œuvre des déploiements de Cloud hybride. Les analystes estiment que le Cloud hybride (où certaines ressources sont gérées en interne et d'autres par des fournisseurs externes) en est au point où en était le Cloud privé il y a trois ans. Cependant, si la plupart des entreprises utilise aujourd'hui une forme ou une autre de Cloud computing privé, Gartner relève qu'un certain nombre d'obstacles entravent une adoption plus rapide de ces solutions. Selon Thomas Bittman, vice-président de Gartner, l'agilité constitue le principal problème. Pour M. Selon lui, les entreprises qui ont déjà bien entamé leurs projets de Cloud privé négligent trop souvent les problèmes liés aux technologies elles-mêmes. Adapter l'expertise technique au fonctionnement automatisé Transformer les équipes et les processus Sommaire du dossier - Cloud hybride : le meilleur des deux mondes ?
Tails Pour utiliser Tails, éteignez l'ordinateur et démarrez-le sur votre clé USB Tails à la place de Windows, macOS ou Linux. Vous pouvez transformer temporairement votre propre ordinateur en une machine sécurisée. Vous pouvez également rester en sécurité en utilisant l'ordinateur d'une autre personne. Tails s'installe en ½ heure, après un téléchargement de 1.2 GB . Tails peut être installé sur n'importe quelle clef USB d'au moins 8 GB. Plus de raison de s'inquiéter des virus car Tails fonctionne indépendamment du système d'exploitation habituel et n'utilise jamais le disque dur.
Sauvegarder ses données gratuitement Il est conseillé voire indispensable d'enregistrer régulièrement les données sensible de votre ordinateur pour éviter de tout perdre... Un disque dur lâche parfois sans prévenir... Cette astuce a pour but de réunir les différentes façons de protéger ses données afin de vous permettre de faire votre choix. Notre vidéo Sauvegarder manuellement ses données Graver sur un CD/DVD Copier les fichiers En utilisant par exemple les logiciels gratuits du lien suivant: NB : On vous conseille les CD, DVD ou Blue Ray ré-inscriptibles. Deep burner CD burner XP Free Easy CD DVD Burner infos: Créer une Image disque infos ici: Graver sur disque Dur Sur une autre partition: Il est possible si vous avez un disque dur partagé en plusieurs partitions de faire un copier/coller de vos données sur la deuxième partition. Sur un autre Disque dur: Sauvegarder sur une clé usb
IBM lance un paiement à l'usage pour ses solutions de stockage XiV IBM annonce l'introduction d'un modèle de facturation pay-as-you-go pour son offre cloud IBM XIV Storage System. Cela signifie que lorsque le client souscrit à l'offre, il ne doit payer qu'une fraction du prix total de la solution. Selon le communiqué, il devra s'acquitter de la totalité du prix uniquement lorsqu'il aura utilisera la totalité de l'espace. Et si le client a encore besoin de davantage d'espace, il peut automatiquement bénéficier d'un deuxième système qui lui sera fourni pour un dollar et ainsi de suite. Notre rédaction alémanique a voulu savoir ce que coûtait l'utilisation d'un système IBM XIV. Le malware CryptoPHP infecterait plus de 23000 sites dont 1000 en France CryptoPHP est un malware que la société de sécurité Fox-IT vient dévoiler dans un livre blanc. Ce malware qui s'en prend aux sites web sous CMS Drupal, Joomla! et WordPress a pour originalité de ne pas profiter d'une vulnérabilité de ceux-ci pour s'y installer. Après tout, pourquoi se fatiguer, quand il est plus simple de demander aux webmaster de l'installer eux-mêmes sur leurs propres sites ? :-) C'est toute l'idée de CryptoPHP qui vérole des applications payantes, thèmes ou plugins, mais dans ce cas proposées en téléchargement gratuit. Une fois installé, CryptoPHP, dont il existerait déjà au moins 16 variantes, est là et bien là. CryptoPHP est très discret, c'est pourquoi, selon Fox-IT, de nombreux sites sont infectés, sans même le soupçonnerne serait-ce qu'un peu. Une simple petite ligne de code PHP dans le plugin ou le thème vérolé : charge ceci, d'où le nom de CryptoPHP donné par Fox-IT à ce malware : Ces scripts peuvent être téléchargés sur Git Hub.
Dossier : Sauvegarder et protéger ses données Les disques durs externes permettent par exemple d'être utilisés conjointement à des ordinateurs pour planifier des sauvegardes automatiques de répertoires spécifiques ou même de partition complète. Les serveurs domestiques (NAS, Home Server...) et unités de stockage externes (DAS) sont les solutions les plus complètes, les plus sûres, mais aussi les plus chères. Ils peuvent partager vos données sur un réseau local et assurer une excellente protection des données grâce à des technologies de réplications sur plusieurs disques durs. Il existe enfin des solutions pour sauvegarder vos données en ligne qui sont souvent gratuites, mais limitées. Vous souhaitez trouver une solution de stockage pour partager vos données avec tous vos appareils, ou vos proches ? Tableau synthétique des solutions de sauvegardes existantes
Sauvegarde (backup) Octobre 2017 La sauvegarde Néanmoins, la mise en place d'une architecture redondante ne permet que de s'assurer de la disponibilité des données d'un système mais ne permet pas de protéger les données contre les erreurs de manipulation des utilisateurs ou contre des catastrophes naturelles telles qu'un incendie, une inondation ou encore un tremblement de terre. Il est donc nécessaire de prévoir des mécanismes de sauvegarde (en anglais backup), idéalement sur des sites distants, afin de garantir la pérennité des données. Par ailleurs, un mécanisme de sauvegarde permet d'assurer une fonction d'archivage, c'est-à-dire de conserver les données dans un état correspondant à une date donnée. Types de sauvegarde Le mécanisme de sauvegarde mis en oeuvre doit impérativement être pensé de manière à assurer la pérennité et la récupération de l'ensemble des données critiques de l'organisation, quel que soit le sinistre subi, sans perturber le fonctionnement du système d'information. Sauvegarde complète
Portail officiel de la sécurité informatique - ANSSI - République française