[SECHebdo] 15 Mai 2018

eFail PGP, goSDLC et développement Agile, Mot de passe et chiffrement homomorphique, Sécurité des libs, Kaspersky & Suisse, etc.

Nous venons de tourner un nouveau SECHebdo en live sur Youtube. Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube (vidéo ci-dessus) ou bien au format podcast audio:

Au sommaire de cette émission :

• (00:01:50) eFail
• (00:15:15) SDLC et Developpement agile: Pistes de reflexion avec Slack
• (00:26:50) Un protocole pour empêcher d'utiliser le même mot de passe sur plusieurs comptes
• (00:37:15) Sécurité des developpements, quid des bibliothèques tierces ?
• (00:46:20) Kaspersky cherche la neutralité suisse
• (00:53:20) GPO disponibles pour Firefox

Notre discord : http://discord.comptoirsecu.fr

A bientôt pour d’autres émissions/podcasts!

Liste des sources :

• eFail
  • Site de la vulnérabilité
  • Discussion lists GnuPG
  • Suite de la discussion
  • Papier technique
  • Thread Twitter avec les baffes
  • Réaction de Protonmail
  • Presse NakedSecurity
  • Analyse Schneier
• SDLC et développement Agile
  • Moving Fast and Securing Things, The SDL at Slack and goSDL
• Protocle pour empêcher la réutilisation des mots de passe
  • Papier
• Sécurité des développements, quid des libs tierces
  • Flaws in Open Source Components Pose Increasing Risk to Apps: Study
  • Backdoored Python Library Caught Stealing SSH Credentials
  • Somebody Tried to Hide a Backdoor in a Popular JavaScript npm Package
• Kaspersky cherche la neutralité Suisse
  • Kaspersky va transférer son datacenter de Russie vers la Suisse
  • Kaspersky to Move Data of Most Users From Russia to Switzerland
  • Our first Transparency Center will be in Switzerland
• GPO disponibles pour Firefox
  • Firefox 60 Released With Support for an Enterprise-Friendly Policy Engine
  • Customizing Firefox Using Group Policy