mercredi 9 juillet 2014

• 09:30 - 10:10 LemonLDAP::NG, du nouveau sous le SSOleil

  40 mn OUDOT Clément Salle : 31 SC002 Professionnel Confirmé

  LemonLDAP::NG est un logiciel libre de SSO et contrôle d'accès, utilisé dans de nombreuses administrations françaises et autres organisations. Développé depuis une dizaine d'années, il évolue sans cesse, chaque nouvelle version apportant son lot (...)

• 10:10 - 10:50 Mimikatz, un petit voyage au cœur de la mémoire du service de sécurité Windows

  40 mn Benjamin Delpy Salle : 31 SC002 Professionnel Confirmé

  Mimikatz est un outil commencé en 2007 afin d'étudier certains composants sécurité de Windows (et accessoirement apprendre à programmer à son auteur ;)). Il permet d'exposer certains concepts de sécurité et mieux comprendre le fonctionnement (...)

• 11:10 - 11:50 Sécurité Web - un snapshot du W3C

  40 mn Virginie Galindo Salle : 31 SC002 Geek Débutant

  Cette conférence va présenter au public une vue globale des activités liées à la sécurité au W3C. Elle portera sur les initiatives couvrant certaines fonctionnalités sécurité comme les API WebCryto, Encrypted Media Extension API, CORS, mais donnera aussi (...)

• 11:50 - 12:10 Race condition in WordPress plugin allows php remote code execution

  20 mn Antoine Cervoise Salle : 31 SC002 Professionnel Confirmé

  Suite à la découverte d'un bug bounty program non officiel et assez étrange visant certains plugins WordPress, je suis partie à la chasse aux vulnérabilités afin d'essayer de comprendre un peu ce qui se cachait derrière ce programme. Au cours (...)

• 14:00 - 14:20 Handicap visuel: quels impacts sur la sécurité?

  20 mn Sébastien Hinderer Salle : 31 SC002 Professionnel Débutant accessibility

  Le regard d'un aveugle sur la sécurité...

• 14:20 - 14:40 Gérer ses politiques de mots de passe dans OpenLDAP

  20 mn OUDOT Clément Salle : 31 SC002 Professionnel Confirmé

  Les annuaires LDAP peuvent gérer vos politiques de mots de passe (expiration, complexité, prévention des attaques par mots de passe etc). Cette conférence va présenter comment réaliser cela dans (...)

• 14:40 - 15:20 Sécuriser votre serveur web avec une authentification à deux facteurs Yubikey

  40 mn Frank Hofmann Salle : 31 SC002 Professionnel Expert

  Le Yubikey est un token permettant l'authentification à deux facteurs. Il permet notamment d'aider à sécuriser l'accès aux systèmes d'informations web.

• 15:20 - 15:40 Découverte et utilisation d'une YubiKey de Yubico

  20 mn Maxime de Roucy Salle : 31 SC002 Grand public Débutant

  Une Yubikey est un dispositif usb ressemblant à une clé de stockage. C'est un dispositif d'authentification ayant pour ambition de remplacer le système de mot de passe généralement utilisé sur les postes de travail et sur le web. Reconnu comme (...)

• 15:40 - 16:20 Joue à la crypto

  40 mn Ange Albertini Salle : 31 SC002 Geek Débutant

  La cryptographie, c'est compliqué. D'ailleurs, je n'y comprends pas grand chose, mais ça ne m'empêche pas de m'amuser avec ! Après avoir expliqué les bases, je montrerais quelques astuces cryptographiques. IMPORTANT : cette (...)