The Mozilla Art Of War. David Teller. 20 septembre Laboratoire d Informatique Fondamentale d Orléans. La sécurité des extensions.
|
|
|
- Gilbert Bruneau
- il y a 8 ans
- Total affichages :
Transcription
1 The Mozilla Art Of War Laboratoire d Informatique Fondamentale d Orléans 20 septembre 2008
2 Firefox, c est sûr
3 Firefox, c est sûr Donc je vais faire mes extensions sous Firefox, elles seront en sécurité.
4 Firefox, c est sûr Donc je vais faire mes extensions sous Firefox, elles seront en sécurité. Hein?
5 Firefox, c est sûr Donc je vais faire mes extensions sous Firefox, elles seront en sécurité. Hein? Il est temps de faire peur à ces développeurs d extensions.
6 Attention
7 Attention Écouter cet exposé peut vous amener en prison.
8 Attention Écouter cet exposé peut vous amener en prison. (merci Dadvsi)
9
10 En fait, Firefox, c est... Que sait faire Firefox?
11 En fait, Firefox, c est... Que sait faire Firefox? 1. Résoudre des noms, négocier des connexions. 2. Télécharger des trucs. 3. Installer des extensions.
12 En fait, Firefox, c est... Que sait faire Firefox? 1. Résoudre des noms, négocier des connexions. 2. Télécharger des trucs. 3. Installer des extensions. 4. Exécuter du JavaScript. 5. Exécuter des templates.
13 En fait, Firefox, c est... Que sait faire Firefox? 1. Résoudre des noms, négocier des connexions. 2. Télécharger des trucs. 3. Installer des extensions. 4. Exécuter du JavaScript. 5. Exécuter des templates. 6. Afficher des images, des animations, jouer des musiques. 7. Afficher des pages web, des interfaces xul.
14 En fait, Firefox, c est... Que sait faire Firefox? 1. Résoudre des noms, négocier des connexions. 2. Télécharger des trucs. 3. Installer des extensions. 4. Exécuter du JavaScript. 5. Exécuter des templates. 6. Afficher des images, des animations, jouer des musiques. 7. Afficher des pages web, des interfaces xul. 8. Stocker des cookies, des relations, des triplets Recharger des cookies, des relations, des triplets...
15 En d autres termes, Firefox, c est... Que sait faire Firefox?
16 En d autres termes, Firefox, c est... Que sait faire Firefox? 1 3 Installer et charger des applications (locales et client-serveur).
17 En d autres termes, Firefox, c est... Que sait faire Firefox? 1 3 Installer et charger des applications (locales et client-serveur). 4 5 Exécuter des applications.
18 En d autres termes, Firefox, c est... Que sait faire Firefox? 1 3 Installer et charger des applications (locales et client-serveur). 4 5 Exécuter des applications. 6 7 Proposer des interfaces graphiques.
19 En d autres termes, Firefox, c est... Que sait faire Firefox? 1 3 Installer et charger des applications (locales et client-serveur). 4 5 Exécuter des applications. 6 7 Proposer des interfaces graphiques. 8 9 Stocker et relire des informations.
20 En d autres termes, Firefox, c est... Que sait faire Firefox? 1 3 Installer et charger des applications (locales et client-serveur). 4 5 Exécuter des applications. 6 7 Proposer des interfaces graphiques. 8 9 Stocker et relire des informations. Ça ne vous rappelle rien?
21 The browser is the OS
22 The browser is the OS Avec de grands pouvoirs, viennent quelques questions : Les applications peuvent-elles être compromises? Le système peut-il être compromis par une application locale? Le système peut-il être compromis à distance?
23 The browser is the OS Avec de grands pouvoirs, viennent quelques questions : Les applications peuvent-elles être compromises? Le système peut-il être compromis par une application locale? Le système peut-il être compromis à distance? Note Nous parlons du modèle de sécurité, pas d éventuels bugs.
24 Page HTML Interface XUL Gecko Code JavaScript Windows / Linux / MacOS X / BSD /...
25 Page HTML Interface XUL Gecko Code JavaScript NSPR Windows / Linux / MacOS X / BSD /...
26 Page HTML Interface XUL Gecko (et Necko) XPCOM Code JavaScript NSPR Windows / Linux / MacOS X / BSD /...
27 Applications Page distantes Interface Applications Code locales (HTML, XUL, CSS, JS) XUL (HTML, XUL, JavaScript CSS, JS) Gecko (et Necko) XPCOM (et SpiderMonkey) NSPR Windows / Linux / MacOS X / BSD /...
28 plug-ins/extensions (Flash, Quicktime, Java, Gears...) Applications Page distantes Interface (HTML, XUL, CSS, JS) XUL Gecko (et Necko) NSPR Applications Code locales (HTML, XUL, JavaScript CSS, JS) XPCOM (et SpiderMonkey) XPConnect Windows / Linux / MacOS X / BSD /...
29 plug-ins/extensions (Flash, Quicktime, Java, Gears...) Applications Page distantes Interface (HTML, XUL, CSS, JS) XUL Gecko (et Necko) NSPR Applications Code locales (HTML, XUL, JavaScript CSS, JS) XPCOM (et SpiderMonkey) Composants natifs XPConnect Windows / Linux / MacOS X / BSD /...
30 Quelques critères de sécurité Définition Un système est sécurisé si ce qui n est pas autorisé ne peut pas arriver.
31 Quelques critères de sécurité Définition Un système est sécurisé si ce qui n est pas autorisé ne peut pas arriver. Confidentialité Une application peut lire les informations secrètes d une autre? Intégrité Une application peut-elle modifier le fonctionnement d une autre?
32 Quelques critères de sécurité Définition Un système est sécurisé si ce qui n est pas autorisé ne peut pas arriver. Confidentialité Une application peut lire les informations secrètes d une autre? Intégrité Une application peut-elle modifier le fonctionnement d une autre? Échanges Une application peut-elle communiquer avec une autre sans risque? Limites Où s arrête le modèle?
33 Unix Confidentialité Applications isolées par défaut. Mémoire partagée sur demande. Intégrité Applications isolées par défaut. Mémoire partagée sur demande.
34 Unix Confidentialité Applications isolées par défaut. Mémoire partagée sur demande. Intégrité Applications isolées par défaut. Mémoire partagée sur demande. Échanges Bibliothèques de communication, avec contrôle.
35 Unix Confidentialité Applications isolées par défaut. Mémoire partagée sur demande. Intégrité Applications isolées par défaut. Mémoire partagée sur demande. Échanges Bibliothèques de communication, avec contrôle. Limites Accès aux ressources pas réellement isolé
36 Unix Confidentialité Applications isolées par défaut. Mémoire partagée sur demande. Intégrité Applications isolées par défaut. Mémoire partagée sur demande. Échanges Bibliothèques de communication, avec contrôle. Limites Accès aux ressources pas réellement isolé Interactions lourdes mais plutôt robustes.
37
38 Mozilla Confidentialité Informations globales cachées uniquement par capacité ou pas du tout. Les clôtures permettent de cacher des choses. Intégrité Un objet connu peut généralement être modifié..
39 Mozilla Confidentialité Informations globales cachées uniquement par capacité ou pas du tout. Les clôtures permettent de cacher des choses. Intégrité Un objet connu peut généralement être modifié.. Échanges window, évènements.
40 Mozilla Confidentialité Informations globales cachées uniquement par capacité ou pas du tout. Les clôtures permettent de cacher des choses. Intégrité Un objet connu peut généralement être modifié.. Échanges window, évènements. Limites Accès à XPCom pas réellement isolé.
41 Mozilla Confidentialité Informations globales cachées uniquement par capacité ou pas du tout. Les clôtures permettent de cacher des choses. Intégrité Un objet connu peut généralement être modifié.. Échanges window, évènements. Limites Accès à XPCom pas réellement isolé. C++ omnipotent.
42 Mozilla Confidentialité Informations globales cachées uniquement par capacité ou pas du tout. Les clôtures permettent de cacher des choses. Intégrité Un objet connu peut généralement être modifié.. Échanges window, évènements. Limites Accès à XPCom pas réellement isolé. C++ omnipotent. Interactions riches mais dangereuses.
43 Filtre anti-phishing? Ce que l extension devrait faire Vérifier si l utilisateur visite uniquement des sites sûrs : function AntiPhishing () { } AntiPhishing. prototype = { displaysafety : function (e) { var browser = getbrowser (); if( checksafetysomehow ( browser. currenturi )) // laisser passer else // refuser l adresse } } getbrowser (). addeventlistener ("onload ", function (e){ antiphising.displaysafety (e )});
44 Ou filtre pro-phishing? Ou après piratage... Faire croire que " est sûr : var olddisplaysafety = AntiPhishing. prototype. displaysafety ; AntiPhishing. prototype. displaysafety = function (e) { var browser = getbrowser (); if( browser. currenturi. host == " break.your - computer. xxx ") // accepter l adresse else olddisplaysafety. apply (this, [e ]); }
45 Recette générale 1. explorer window, surcharger Array.push, String.indexOf...
46 Recette générale 1. explorer window, surcharger Array.push, String.indexOf trouver un objet de l extension 3. trouver son prototype
47 Recette générale 1. explorer window, surcharger Array.push, String.indexOf trouver un objet de l extension 3. trouver son prototype 4. lire les propriétés éventuellement secrètes 4.1 directement 4.2 subtilement, avec Object.toSource / Object.watch 4.3 violemment, à coups de débogueur ou C++
48 Recette générale 1. explorer window, surcharger Array.push, String.indexOf trouver un objet de l extension 3. trouver son prototype 4. lire les propriétés éventuellement secrètes 4.1 directement 4.2 subtilement, avec Object.toSource / Object.watch 4.3 violemment, à coups de débogueur ou C++ 5. si nécessaire, 5.1 remplacer les méthodes de manière transparente 5.2 remplacer les propriétés par des accesseurs transparents 5.3 s en servir pour trouver d autres objets 5.4 reprendre à 2
49 Recette générale 1. explorer window, surcharger Array.push, String.indexOf trouver un objet de l extension 3. trouver son prototype 4. lire les propriétés éventuellement secrètes 4.1 directement 4.2 subtilement, avec Object.toSource / Object.watch 4.3 violemment, à coups de débogueur ou C++ 5. si nécessaire, 5.1 remplacer les méthodes de manière transparente 5.2 remplacer les propriétés par des accesseurs transparents 5.3 s en servir pour trouver d autres objets 5.4 reprendre à 2 6. si nécessaire 6.1 remonter au contexte à l aide de parent 6.2 reprendre à 2
50 Pour s en prémunir cloisonner le code à coups de clôtures, const, definegetter, definesetter, nosuchmethod composants XPCom modules jsm s en servir pour couper les chemins depuis le domaine partagé vers les objets internes au module surcharger tosource et watch
51 Pour s en prémunir cloisonner le code à coups de clôtures, const, definegetter, definesetter, nosuchmethod composants XPCom modules jsm s en servir pour couper les chemins depuis le domaine partagé vers les objets internes au module surcharger tosource et watch ne passer aucun objet important en argument à du JavaScript public ou du XPCom
52 Pour s en prémunir cloisonner le code à coups de clôtures, const, definegetter, definesetter, nosuchmethod composants XPCom modules jsm s en servir pour couper les chemins depuis le domaine partagé vers les objets internes au module surcharger tosource et watch ne passer aucun objet important en argument à du JavaScript public ou du XPCom pour plus de paranoïa, vous pouvez aussi désactiver le débogage régulièrement vérifier avec caller qui invoque vos méthodes critiques.
53 Bilan du round 1 Non de sécurité n est pas prévu pour protéger une application locale d une autre.
54 Bilan du round 1 Non de sécurité n est pas prévu pour protéger une application locale d une autre. Oui Sous JS, vos valeurs privées peuvent rester privées.
55 Bilan du round 1 Non de sécurité n est pas prévu pour protéger une application locale d une autre. Oui Sous JS, vos valeurs privées peuvent rester privées. Non Votre ennemi juré pourra toujours supprimer votre extension ou l empêcher de fonctionner. Non Vous ne pourrez pas vous défendre contre C++.
56 Bilan du round 1 Non de sécurité n est pas prévu pour protéger une application locale d une autre. Oui Sous JS, vos valeurs privées peuvent rester privées. Non Votre ennemi juré pourra toujours supprimer votre extension ou l empêcher de fonctionner. Non Vous ne pourrez pas vous défendre contre C++. Attention Votre ennemi juré pourra toujours s enfoncer plus profondément dans le système.
57
58 Mozilla Confidentialité Un script ne peut pas consulter des informations d un script d origine différente. Intégrité Deux scripts d origine différente ne peuvent pas interagir.
59 Mozilla Confidentialité Un script ne peut pas consulter des informations d un script d origine différente. Intégrité Deux scripts d origine différente ne peuvent pas interagir. Échanges Deux scripts d origine différente ne peuvent pas interagir.
60 Mozilla Confidentialité Un script ne peut pas consulter des informations d un script d origine différente. Intégrité Deux scripts d origine différente ne peuvent pas interagir. Échanges Deux scripts d origine différente ne peuvent pas interagir. Limites Le serveur ou le site peut prétendre que deux scripts ont la même origine.
61 Mozilla Confidentialité Un script ne peut pas consulter des informations d un script d origine différente. Intégrité Deux scripts d origine différente ne peuvent pas interagir. Échanges Deux scripts d origine différente ne peuvent pas interagir. Limites Le serveur ou le site peut prétendre que deux scripts ont la même origine. Sans hack, pas d interactions du tout.
62 Mozilla (suite) Une fois que les interactions sont possibles... Confidentialité Comme applications locales. Intégrité Comme applications locales.
63 Mozilla (suite) Une fois que les interactions sont possibles... Confidentialité Comme applications locales. Intégrité Comme applications locales. Échanges Comme applications locales.
64 Mozilla (suite) Une fois que les interactions sont possibles... Confidentialité Comme applications locales. Intégrité Comme applications locales. Échanges Comme applications locales. Avec hack, aucune protection.
65 Recette générale 1. Se débrouiller pour créer une page qui mélange l application cible et le code pirate. 2. Trifouiller comme applications locales.
66 Recette générale 1. Se débrouiller pour créer une page qui mélange l application cible et le code pirate. 2. Trifouiller comme applications locales. Cross-Site Scripting (XSS) : 70% des alertes de sécurité, ces jours-ci.
67 Pour s en protéger En résumé : Oublier eval. Vérifier que le seul code JS sur vos pages est bien votre code. Clôtures, etc.
68 Pour s en protéger En résumé : Oublier eval. Vérifier que le seul code JS sur vos pages est bien votre code. Clôtures, etc. Plus de détails une autre fois, aujourd hui, on parle d extensions.
69
70 Mozilla Confidentialité Une application locale peut consulter toutes les informations du système. Intégrité Une application locale peut agir sur le système sans limites.
71 Sans limites? Une extension suffisamment malicieuse (ou un plug-in) peut : accéder au système d exploitation donner accès au système d exploitation à une application distante se faire passer pour une application locale, une page web...
72 Sans limites? Une extension suffisamment malicieuse (ou un plug-in) peut : accéder au système d exploitation donner accès au système d exploitation à une application distante se faire passer pour une application locale, une page web... Applications directes : Phishing Rediriger un site bancaire vers un site pirate identique. Sabotage Oublier vos mots de passe. Vol Envoyer vos mots de passe à un pirate.
73 Sans limites? Une extension suffisamment malicieuse (ou un plug-in) peut : accéder au système d exploitation donner accès au système d exploitation à une application distante se faire passer pour une application locale, une page web... Applications directes : Phishing Rediriger un site bancaire vers un site pirate identique. Sabotage Oublier vos mots de passe. Vol Envoyer vos mots de passe à un pirate. Sabotage Supprimer vos fichiers. Vol Envoyer vos fichiers à un pirate.
74 Sans limites? Une extension suffisamment malicieuse (ou un plug-in) peut : accéder au système d exploitation donner accès au système d exploitation à une application distante se faire passer pour une application locale, une page web... Applications directes : Phishing Rediriger un site bancaire vers un site pirate identique. Sabotage Oublier vos mots de passe. Vol Envoyer vos mots de passe à un pirate. Sabotage Supprimer vos fichiers. Vol Envoyer vos fichiers à un pirate. Escalade S emparer d un mot de passe sudoer.
75 Sans limites? Une extension suffisamment malicieuse (ou un plug-in) peut : accéder au système d exploitation donner accès au système d exploitation à une application distante se faire passer pour une application locale, une page web... Applications directes : Phishing Rediriger un site bancaire vers un site pirate identique. Sabotage Oublier vos mots de passe. Vol Envoyer vos mots de passe à un pirate. Sabotage Supprimer vos fichiers. Vol Envoyer vos fichiers à un pirate. Escalade S emparer d un mot de passe sudoer. Note C est exactement le syndrome ActiveX.
76 Mozilla Confidentialité Une application distante ne peut pas consulter les informations du système. Intégrité Une application distante ne peut pas agir sur le système.
77 Mozilla Confidentialité Une application distante ne peut pas consulter les informations du système. Intégrité Une application distante ne peut pas agir sur le système. Limites Une application distante peut presque se faire passer pour une application locale.
78 Mozilla Confidentialité Une application distante ne peut pas consulter les informations du système. Intégrité Une application distante ne peut pas agir sur le système. Limites Une application distante peut presque se faire passer pour une application locale. Limites Flash, Java, Quicktime, Google Gears...
79 Mozilla Confidentialité Une application distante ne peut pas consulter les informations du système. Intégrité Une application distante ne peut pas agir sur le système. Limites Une application distante peut presque se faire passer pour une application locale. Limites Flash, Java, Quicktime, Google Gears... et votre extension.
80 Les limites Une application locale peut : modifier une page web échanger des évènements avec des pages web
81 Les limites Une application locale peut : modifier une page web échanger des évènements avec des pages web passer des références à une page web
82 Les limites Une application locale peut : modifier une page web échanger des évènements avec des pages web passer des références à une page web étendre la bibliothèque JavaScript.
83 Les limites Une application locale peut : modifier une page web échanger des évènements avec des pages web passer des références à une page web étendre la bibliothèque JavaScript. Quelqu un a pensé à tester la résistance de Google Gears à de l injection SQL?
84 Les limites Une application locale peut : modifier une page web échanger des évènements avec des pages web passer des références à une page web étendre la bibliothèque JavaScript. Quelqu un a pensé à tester la résistance de Google Gears à de l injection SQL? Ou à du XSS?
85 Les limites Une application locale peut : modifier une page web échanger des évènements avec des pages web passer des références à une page web étendre la bibliothèque JavaScript. Quelqu un a pensé à tester la résistance de Google Gears à de l injection SQL? Ou à du XSS? Une bibliothèque privilégiée pour un site web peut se retrouver utilisée par un autre site malicieux et ainsi donner accès à tout le système.
86 Pour se protéger Protéger l application locale comme d habitude. Protéger l application distante comme d habitude.
87 Pour se protéger Protéger l application locale comme d habitude. Protéger l application distante comme d habitude. Ne pas laisser traîner des références locales. Ne jamais avoir confiance en une page web.
88
89 Alors?
90 Alors?
91 Bilan Une application locale a tous les droits. Une application distante n a aucun droit dangereux. Une application locale malicieuse / boguée peut donner tous les droits à une application distante.
92 Bilan Une application locale a tous les droits. Une application distante n a aucun droit dangereux. Une application locale malicieuse / boguée peut donner tous les droits à une application distante. On ne peut pas se protéger contre C++.
93 Solutions techniques Protégez votre code. Pour une application non-browser, préférez XULRunner à Firefox. Pour une application hybride desktop/web, préférez Prism à Firefox. Faites attention aux bibliothèques.
94 Solution communautaire La vraie raison de la sécurité de Firefox s appelle AMO (
95 Solution communautaire La vraie raison de la sécurité de Firefox s appelle AMO ( Quelques critères de rejet : Code JS téléchargé dynamiquement. Code XUL téléchargé dynamiquement. Code binaire téléchargé et installé dynamiquement. Mises-à-jour non contrôlées.
96 Solution communautaire La vraie raison de la sécurité de Firefox s appelle AMO ( Quelques critères de rejet : Code JS téléchargé dynamiquement. Code XUL téléchargé dynamiquement. Code binaire téléchargé et installé dynamiquement. Mises-à-jour non contrôlées....ou si une faille est trouvée!
97 Solution communautaire La vraie raison de la sécurité de Firefox s appelle AMO ( Quelques critères de rejet : Code JS téléchargé dynamiquement. Code XUL téléchargé dynamiquement. Code binaire téléchargé et installé dynamiquement. Mises-à-jour non contrôlées....ou si une faille est trouvée! En pratique, la solution communautaire marche pas mal du tout.
98 Solution communautaire La vraie raison de la sécurité de Firefox s appelle AMO ( Quelques critères de rejet : Code JS téléchargé dynamiquement. Code XUL téléchargé dynamiquement. Code binaire téléchargé et installé dynamiquement. Mises-à-jour non contrôlées....ou si une faille est trouvée! En pratique, la solution communautaire marche pas mal du tout. gardez votre code simple si vous voulez qu il soit accepté!
99 L avenir de JavaScript JavaScript 2 arrive.
100 L avenir de JavaScript JavaScript 2 arrive. Les modules entrent en force. Exit eval (ou presque). Typage statique + programmation défensive? Un typage dynamique plus puissant. Valeurs privées/protégées contre les modifications. Meilleure gestion des erreurs.
101 Alternatives D autres techniques sont possibles : Restriction de privilèges Séparation des extensions Analyse statique Compilateurs sûrs
102 Alternatives D autres techniques sont possibles : Restriction de privilèges cf. nsscriptsecuritymanager Séparation des extensions Analyse statique Compilateurs sûrs
103 Alternatives D autres techniques sont possibles : Restriction de privilèges cf. nsscriptsecuritymanager Séparation des extensions mais ça va tout casser Analyse statique Compilateurs sûrs
104 Alternatives D autres techniques sont possibles : Restriction de privilèges cf. nsscriptsecuritymanager Séparation des extensions mais ça va tout casser Analyse statique typage/interprétation abstraite Compilateurs sûrs
105 Alternatives D autres techniques sont possibles : Restriction de privilèges cf. nsscriptsecuritymanager Séparation des extensions mais ça va tout casser Analyse statique typage/interprétation abstraite Compilateurs sûrs Caja, etc.
106 Alternatives D autres techniques sont possibles : Restriction de privilèges cf. nsscriptsecuritymanager Séparation des extensions mais ça va tout casser Analyse statique typage/interprétation abstraite Compilateurs sûrs Caja, etc. Toutes ces techniques nécessitent de rejeter les extensions qui contiennent du code binaire.
107 Derniers mots C est bon, je vous ai fait peur?
108 Derniers mots C est bon, je vous ai fait peur? Stagiaires wanted!
109 Merci pour votre attention Des questions?
Les rootkits navigateurs
Sogeti/ESEC Les rootkits navigateurs 1/52 Les rootkits navigateurs Christophe Devaux - christophe.devaux@sogeti.com Julien Lenoir - julien.lenoir@sogeti.com Sogeti ESEC Sogeti/ESEC Les rootkits navigateurs
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4)
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4) Sommaire : Contenu I. Introduction:... 2 II. Présentation de l atelier :... 2 1) Attaque persistante :... 3 2) Attaque non persistante :...
OWASP Open Web Application Security Project. Jean-Marc Robert Génie logiciel et des TI
OWASP Open Web Application Security Project Jean-Marc Robert Génie logiciel et des TI A1: Injection Une faille d'injection, telle l'injection SQL, OS et LDAP, se produit quand une donnée non fiable est
Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement
Guillaume HARRY l Contenu sous licence Creative Commons CC-BY-NC-ND Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement P. 2 1. Introduction 2.
Failles XSS : Principes, Catégories Démonstrations, Contre mesures
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Séminaire 15 ans HSC Failles XSS : Principes, Catégories Démonstrations,
INTERNET est un RESEAU D ORDINATEURS RELIES ENTRE EUX A L ECHELLE PLANETAIRE. Internet : interconnexion de réseaux (anglais : net = réseau)
CS WEB Ch 1 Introduction I. INTRODUCTION... 1 A. INTERNET INTERCONNEXION DE RESEAUX... 1 B. LE «WEB» LA TOILE, INTERCONNEXION DE SITES WEB... 2 C. L URL : LOCALISER DES RESSOURCES SUR L INTERNET... 2 D.
Sessions en ligne - QuestionPoint
Sessions en ligne - QuestionPoint Configuration du navigateur Internet Explorer Dernière mise à jour : 12 mai 2012 Vous trouverez dans ce guide les procédures pour configurer votre navigateur Internet
Syfadis. > Configuration du poste client. Nous vous aidons à réussir. REFERENCE : Syfadis LMS - 12/09/2008. AUTEUR : Equipe technique Syfadis
Syfadis Nous vous aidons à réussir > Configuration du poste client REFERENCE : Syfadis LMS - 12/09/2008 AUTEUR : Equipe technique Syfadis Ce document est la propriété de Syfadis. Il ne peut être communiqué
LES REGLES ELEMENTAIRES DE SECURITE LE POSTE DE TRAVAIL. CNRS RSSIC version du 11 mai 2012
LES REGLES ELEMENTAIRES DE SECURITE LE POSTE DE TRAVAIL CNRS RSSIC version du 11 mai 2012 Un poste de travail mal protégé peut mettre en péril non seulement les informations qui sont traitées sur le poste
Syfadis. > Configuration du poste client. Nous vous aidons à réussir. REFERENCE : Syfadis LMS - 20/06/2007. AUTEUR : Equipe technique Syfadis
Syfadis Nous vous aidons à réussir > Configuration du poste client REFERENCE : Syfadis LMS - 20/06/2007 AUTEUR : Equipe technique Syfadis Ce document est la propriété de Syfadis. Il ne peut être communiqué
Glassfish dans le milieu médical. Sun Aquarium Paris 26 Juin 2009 Jacky Renno (jacky.renno@capgemini.com)
Glassfish dans le milieu médical Jacky Renno (jacky.renno@capgemini.com) Plan Contexte Métier Technique Eléments structurants Approche Méthodologie et Outillage Choix de Glassfish Automatisation Industrialisation
JAB, une backdoor pour réseau Win32 inconnu
JAB, une backdoor pour réseau Win32 inconnu Nicolas Grégoire Exaprobe ngregoire@exaprobe.com, WWW home page : http ://www.exaprobe.com 1 Introduction Le but de cet article est de montrer les possibilités
OSSIR Groupe SécuritS. curité Windows. Réunion du du 9 octobre 2006 EADS. Réunion OSSIR du 09/10/2006. page 1
OSSIR Groupe SécuritS curité Windows Réunion du du 9 octobre 2006 page 1 Revue des dernières res vulnérabilit s Microsoft Nicolas RUFF EADS-CCR nicolas.ruff@eads.net page 2 Avis Microsoft (1/3) (Avis de
SUGARCRM Sugar Open Source Guide d Installation de French SugarCRM Open Source Version 4.2
SUGARCRM Sugar Open Source Guide d Installation de French SugarCRM Open Source Version 4.2 Version 1.0.5 Mentions légales Mentions légales Ce document est susceptible de modification à tout moment sans
Préconisations Portail clients SIGMA
Préconisations Portail clients SIGMA Client Web Version Minimum : Pentium 4 et 512 Mo de Ram Version Préconisée : Core 2 Duo 2 GHz et 1 Go de Ram Internet Explorer (7, 8 ou 9), Firefox Résolution minimum
Vulnérabilités et sécurisation des applications Web
OSSIR 09/09/2002 Vulnérabilités, attaques et sécurisation des applications Web Pourquoi les firewalls sont impuissants patrick.chambet@edelweb.fr http://www.edelweb.fr http://www.chambet.com Page 1 Planning
Rapport de Stage Christopher Chedeau 2 au 26 Juin 2009
Rapport de Stage Christopher Chedeau 2 au 26 Juin 2009 «Web. De l intégration de pages statiques HTML à un CMS, à la dynamisation d un site grâce au Javascript et l utilisation de nouvelles technologies
Avantages. Protection des réseaux corporatifs de gestion centralisée
Protégez votre univers Protection des réseaux corporatifs de gestion centralisée Avantages Gestion centralisée de protection des postes de travail des serveurs de fichier Windows et des serveurs de messagerie
«Obad.a» : le malware Android le plus perfectionné à ce jour
«Obad.a» : le malware Android le plus perfectionné à ce jour Table des matières I. Le sujet de l article... 2 II. Réflexion sur les nouvelles menaces technologiques d aujourd hui... 2 A. Android, victime
4D Web 2.0 Pack DATA LIVES HERE. TM. Internet Riche et Solutions Mobiles en toute simplicité. 4D Ajax Framework 4D Ajax for Dreamweaver 4D for Flex
DATA LIVES HERE. TM 4D Web 2.0 Pack Internet Riche et Solutions Mobiles en toute simplicité 4D Ajax Framework 4D Ajax for Dreamweaver 4D for Flex *Faites vivre vos données 4D Web 2.0 Pack fournit aux développeurs
www.netexplorer.fr contact@netexplorer.fr
www.netexplorer.fr 05 61 61 20 10 contact@netexplorer.fr Sommaire Sécurité applicative... 3 Authentification... 3 Chiffrement... 4 Traçabilité... 4 Audits... 5 Sécurité infrastructure... 6 Datacenters...
Programmation Web. Madalina Croitoru IUT Montpellier
Programmation Web Madalina Croitoru IUT Montpellier Organisation du cours 4 semaines 4 ½ h / semaine: 2heures cours 3 ½ heures TP Notation: continue interrogation cours + rendu à la fin de chaque séance
Mozilla Firefox 3.5. Google Chrome 3.0 LES NAVIGATEURS WEB. (pour Windows) Opéra 10. Internet Explorer 8. Safari 4.0
Mozilla Firefox 3.5 Google Chrome 3.0 LES NAVIGATEURS WEB (pour Windows) Opéra 10 Internet Explorer 8 Safari 4.0 1 1 Sommaire Qu est ce qu un navigateur Web? Fonctionnement Caractéristiques communes Caractéristiques
CRÉER, ROUTER ET GÉRER UNE NEWSLETTER, UN E-MAILING
CRÉER, ROUTER ET GÉRER UNE NEWSLETTER, UN E-MAILING Durée : 3J / 21H Formateur : Consultant expert en PAO et Web-marketing. Groupe de : 4 max Formation au web marketing Objectifs : Mettre en oeuvre des
Création d un «Web Worm»
Création d un «Web Worm» Exploitation automatisée des failles web Simon Marechal Thales Security Systems Consultant Risk Management 1 Création d un ver exploitant une faille web 1.1 Introduction Les applications
Sécurité des applications Retour d'expérience
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Netfocus Sécurité des applications Retour d'expérience Nicolas Collignon
LEA.C5. Développement de sites Web transactionnels
LEA.C5 Développement de sites Web transactionnels LEA.C5 Développement de sites Web transactionnels Toutes les entreprises et les organisations utilisent le réseau Internet comme outil de promotion, de
Manuel de l'utilisateur d'intego VirusBarrier Express et VirusBarrier Plus
Manuel de l'utilisateur d'intego VirusBarrier Express et VirusBarrier Plus Bienvenue dans le manuel de l'utilisateur d'intego VirusBarrier Express et VirusBarrier Plus. VirusBarrier Express est un outil
Informatique & Systèmes de Communication. Stages de 12 à 16 semaines aux Etats-Unis
Informatique & Systèmes de Communication Stages de 12 à 16 semaines aux Etats-Unis PROGAMME DES STAGES Depuis 2010, les stages en entreprise sont devenus obligatoires dans le cadre des études master. Les
Bureautique Initiation Excel-Powerpoint
Module de Formation Personnalisée : Bureautique Initiation Excel-Powerpoint Durée : jours ouvrables Prix : Formation personnalisée en vue d obtenir les notions de base indispensables pour : Excel Office
E-Remises Paramétrage des navigateurs
E-Remises Paramétrage des navigateurs P-1651-DCI0015-9.00-Navigateurs Windows.doc Sommaire 1 UNE ERREUR JAVA APPARAIT : PROBLEME DE PARAMETRES DE SECURITE... 3 1.1 AVEC INTERNET EXPLORER... 3 1.2 AVEC
emuseum PUBLIEZ VOS COLLECTIONS SUR INTERNET Pourquoi choisir emuseum? Intégration facile avec TMS Puissante fonction de recherche
emuseum emuseum PUBLIEZ VOS COLLECTIONS SUR INTERNET emuseum est un système de publication Web qui s intègre de façon transparente avec TMS pour la publication d informations sur Internet et les appareils
Technologies du Web. Créer et héberger un site Web. Pierre Senellart. Page 1 / 26 Licence de droits d usage
Technologies du Web Créer et héberger un site Web Page 1 / 26 Plan Planification Choisir une solution d hébergement Administration Développement du site Page 2 / 26 Cahier des charges Objectifs du site
La balise object incorporer du contenu en HTML valide strict
Qu'est ce que la balise object La balise object incorporer du contenu en HTML valide strict Beaucoup de monde insère des médias dans leur page web avec la balise non standard . Pourtant il existe
Introduction à. Oracle Application Express
Introduction à Oracle Application Express Sommaire Qu est-ce que Oracle Application Express (APEX)? Vue d ensemble des fonctionnalités et des différents composants d Oracle APEX Démonstration de création
DenyAll Detect. Documentation technique 27/07/2015
DenyAll Detect Documentation technique 27/07/2015 Sommaire 1. A propos de ce document... 3 1.1 Objet... 3 1.2 Historique... 3 1.3 Contexte... 3 2. Liste des tests... 4 2.1 Découverte réseau (scan de ports)...
COMPÉTENCES TECHNIQUES
André RIHANI, 43 ans DEUG A (MPM), 1993 Anglais courant 06.15.30.08.31 andre@rihani.fr DÉVELOPPEUR PHP ORANGE: Développeur LAMP (Linux, Apache, MySql, Php) durant 7 ans, tests unitaires et fonctionnels,
Auteur LARDOUX Guillaume Contact guillaume.lardoux@epitech.eu Année 2014 DEVELOPPEMENT MOBILE AVEC CORDOVA
Auteur LARDOUX Guillaume Contact guillaume.lardoux@epitech.eu Année 2014 DEVELOPPEMENT MOBILE AVEC CORDOVA Sommaire 1. Introduction 2. Installation 3. Fonctionnement 4. Développement 5. Démonstration 2
Crédits... xi. Préface...xv. Chapitre 1. Démarrer et arrêter...1. Chapitre 2. L interface utilisateur...25
Sommaire Crédits..................................................... xi Préface.....................................................xv Chapitre 1. Démarrer et arrêter................................1
Protection des protocoles www.ofppt.info
ROYAUME DU MAROC Office de la Formation Professionnelle et de la Promotion du Travail Protection des protocoles DIRECTION RECHERCHE ET INGENIERIE DE FORMATION SECTEUR NTIC Sommaire 1. Introduction... 2
dmp.gouv.fr Pour en savoir plus DMP Info Service : 24h/24 7j/7
dmp.gouv.fr Pour en savoir plus DMP Info Service : 24h/24 7j/7 Sommaire 1 Configuration requise pour accéder au DMP... 3 2 Procédure de vérification sous Internet Explorer... 4 2.1 Vérification de la compatibilité
Module BD et sites WEB
Module BD et sites WEB Cours 8 Bases de données et Web Anne Doucet Anne.Doucet@lip6.fr 1 Le Web Architecture Architectures Web Client/serveur 3-tiers Serveurs d applications Web et BD Couplage HTML-BD
Mandataires, caches et filtres
Mandataires, caches et filtres Pascal AUBRY IFSIC - Université de Rennes 1 Pascal.Aubry@univ-rennes1.fr Plan : mandataires caches filtrage serveur de proxy exemple de mise en œuvre Mandataire (proxy) Mandataire
Installation d OpenVPN
École des Ponts ParisTech DSI Installation d OpenVPN INTRODUCTION... 3 INSTALLATION SOUS WINDOWS... 3 Préambule... 3 Installation du logiciel OpenVPN... 3 Utilisation... 11 INSTALLATION SOUS LINUX... 13
Guide d installation de SugarCRM Open Source version 4.5.1
Guide d installation de SugarCRM Open Source version 4.5.1 Version 1.0.2 Mentions légales Mentions légales Ce document est susceptible de modification à tout moment sans notification. Disclaimer / Responsabilité
Vulnérabilité des postes clients
Vulnérabilité des postes clients Gaël Dellaleau and Renaud Feil Ernst & Young Technology and Security Risk Services 11 allée de l arche 92037 Paris-La Défense Cedex France {gael.dellaleau,renauld.feil}@fr.ey.com
Présentation de Firefox
Présentation de Firefox A l ouverture la fenêtre ressemble a ceci. (A noter qu ici j ai ouvert la page d accueil GOOGLE) Firefox présente toutes les fonctionnalités de base d un navigateur comme Internet
Ajax, RIA et HTML5. 9.1 Prise en charge d Ajax
9 Ajax, RIA et HTML5 Au soaire de ce chapitre UU Prise en charge d Ajax UU Bibliothèques JavaScript UU Extensions CSS de WebKit UU Applications Internet riches mobiles UU HTML5 Ajax, HTML5 et RIA, coent
Sécurité des sites Web Pas un cours un recueil du net. INF340 Jean-François Berdjugin
Sécurité des sites Web Pas un cours un recueil du net INF340 Jean-François Berdjugin Vulnérabilité Définition (wikipédia) : Dans le domaine de la sécurité informatique, une vulnérabilité est une faiblesse
Release Notes POM v5
Release Notes POM v5 POM Monitoring http://www.pom-monitoring.com Ce document est strictement réservé à l usage de la société POM Monitoring. Il ne peut être diffusé ou transféré sans l autorisation écrite
Faille dans Internet Explorer 7
Janvier Faille dans Internet Explorer 7 Une faille a été découverte dans le nouveau navigateur, celle-ci permettrait à un pirate d'insérer du code malicieux. Lorsque le navigateur est lancé, des DLL sont
Tech-Evenings Sécurité des applications Web Sébastien LEBRETON
Tech-Evenings Sécurité des applications Web Sébastien LEBRETON Pourquoi revoir la sécurité des applications Web Des technologies omniprésentes Facilité de mise en œuvre et de déploiement. Commerce en ligne,
Consultant-Développeur en informatique
Laurent Jouanneau 41 ans, marié, trois enfants. Résident en banlieue parisienne email : laurent@ljouanneau.com Site web : http://ljouanneau.com/ Points forts Consultant-Développeur en informatique Expert
Environnements de développement (intégrés)
Environnements de développement (intégrés) Introduction aux EDI, la plateforme Eclipse Patrick Labatut labatut@di.ens.fr http://www.di.ens.fr/~labatut/ Département d informatique École normale supérieure
Idées et propositions de cours. «Cookies, Cache & Co!» NetLa Matériel pédagogique 6. Campagne pour la protection de la personnalité
NetLa Matériel pédagogique 6 Idées et propositions de cours «Cookies, Cache & Co!» Informations sur le cours...page 2 Complément d informations pour l enseignant...page 3 Préparation...Page 4 Introduction
NetCrunch 6. Superviser
AdRem NetCrunch 6 Serveur de supervision réseau Avec NetCrunch, vous serez toujours informé de ce qui se passe avec vos applications, serveurs et équipements réseaux critiques. Documenter Découvrez la
TEST D INTRUSION : UNE SIMULATION DE HACKING POUR IDENTIFIER LES FAIBLESSES DE VOTRE SYSTÈME
TEST D INTRUSION : UNE SIMULATION DE HACKING POUR IDENTIFIER LES FAIBLESSES DE VOTRE SYSTÈME Vo t r e s p e a k e r a u j o u r d h u i : F r a n ç o i s W e b S e c u r i t y M a n a g e r Agenda Partie
Adresse directe fichier : Adresse url spécifique sur laquelle le lien hypertext du Client doit être
GLOSSAIRE Adresse directe fichier : Adresse url spécifique sur laquelle le lien hypertext du Client doit être redirigé pour permettre l activation du Service. Adresse IP : Numéro qui identifie chaque équipement
LINUX - Sécurité. Déroulé de l'action. - 3 jours - Contenu de formation
Objectif : Tout administrateur système et réseau souhaitant avoir une vision d'ensemble des problèmes de sécurité informatique et des solutions existantes dans l'environnement Linux. Prérequis : Connaissance
Point sur les solutions de développement d apps pour les périphériques mobiles
Point sur les solutions de développement d apps pour les périphériques mobiles Par Hugues MEUNIER 1. INTRODUCTION a. Une notion importante : le responsive web design Nous sommes en train de vivre une nouvelle
Tutoriel QSOS. Version 2.0-13/02/2013
Version 2.0-13/02/2013 1 Table des matières 1 Note de licence 4 2 Historique des modifications 4 3 Introduction 4 4 Gérer les templates 4 4.1 Généralités sur les templates.................... 4 4.2 Créer
Quels fondements, services fonctionnalités et limites de l intranet?
Quels fondements, services fonctionnalités et limites de l intranet? 1 L intranet est-il incontournable? - 29 septembre 19 Tél : 01 40 08 40 86 pguillaume@atelier.fr Louis-Pierre GUILLAUME Sommaire de
Logiciel Libre Cours 9 Modèles Économiques
Logiciel Libre Cours 9 Modèles Économiques Stefano Zacchiroli zack@pps.univ-paris-diderot.fr Laboratoire PPS, Université Paris Diderot 2013 2014 URL http://upsilon.cc/zack/teaching/1314/freesoftware/ Copyright
ANSSI PROCEDURES DE REPORTING DES INCIDENTS AVEC LE CIRT RÔLES DES PARTIES PRENANTES 15/02/2014. SEMINAIRE DE Joly Hôtel
ANSSI PROCEDURES DE REPORTING DES INCIDENTS AVEC LE CIRT RÔLES DES PARTIES PRENANTES 15/02/2014 SEMINAIRE DE Joly Hôtel aristide.zoungrana at arcep.bf AGENDA 2 Définitions Les incidents rencontrés par
Vulnérabilités et solutions de sécurisation des applications Web
Vulnérabilités et solutions de sécurisation des applications Web Patrick CHAMBET EdelWeb ON-X Consulting patrick.chambet@edelweb.fr http://www.edelweb.fr http://www.chambet.com Eric Larcher RSSI Accor
Bilan 2008 du Cert-IST sur les failles et attaques www.cert-ist.com
Bilan 2008 du Cert-IST sur les failles et attaques www.cert-ist.com OSSIR - RéSIST - Avril 2009 Philippe Bourgeois Plan de la présentation L année 2008 du Cert-IST en 3 chiffres clés Les phénomènes majeurs
Éléments de programmation et introduction à Java
Éléments de programmation et introduction à Java Jean-Baptiste Vioix (jean-baptiste.vioix@iut-dijon.u-bourgogne.fr) IUT de Dijon-Auxerre - LE2I http://jb.vioix.free.fr 1-20 Les différents langages informatiques
STAGE2 STAGIAIRE / NIKOLAOS TSOLAKIS. 16/02/2015 : choix des outils nécessités pour l application : Didier Kolb, le maitre de stage
STAGE2 STAGIAIRE / NIKOLAOS TSOLAKIS 16/02/2015 : choix des outils nécessités pour l application : Didier Kolb, le maitre de stage m invite à faire une étude sur les outils qui seraient utilisés. Sites
BES WEBDEVELOPER ACTIVITÉ RÔLE
BES WEBDEVELOPER ACTIVITÉ Le web developer participe aux activités concernant la conception, la réalisation, la mise à jour, la maintenance et l évolution d applications internet/intranet statiques et
Chapitre 2 : Abstraction et Virtualisation
Virtualisation et Cloud Computing Chapitre 2 : Abstraction et Virtualisation Objectifs Présenter la notion de niveaux d abstraction séparés par des interfaces bien définies Description des avantages et
CHAPITRE 11. Temps réel Remy Sharp
CHAPITRE 11 Temps réel Remy Sharp LE WEB EN TEMPS RÉEL fait partie de ces aspects d Internet qu on apprécie d utiliser mais qui peuvent être assez effrayants quand il faut les mettre en place. Ce chapitre
La fuite d informations dans Office et Windows
Solutions Linux 04/02/2004 La fuite d informations dans Office et Windows Patrick CHAMBET Nicolas RUFF patrick.chambet@edelweb.fr http://www.chambet.com nicolas.ruff@edelweb.fr Page 1 Planning ning Objectifs
Comment configurer votre navigateur pour Belfius Direct Net (Business)?
Comment configurer votre navigateur pour Belfius Direct Net (Business)? 1 WINDOWS PC... 2 1.1 INTERNET EXPLORER... 2 1.1.1 Comment vérifier la version d Internet Explorer que vous utilisez?... 2 1.1.2
Des solutions sur mesure à partir de modules fonctionnels & CRM associés à un studio de customisation.
( FDV Des solutions sur mesure à partir de modules fonctionnels & CRM associés à un studio de customisation. Constat S il est un secteur informatique où les progiciels ne répondent que partiellement aux
Attaques applicatives
Attaques applicatives Attaques applicatives Exploitation d une mauvaise programmation des applications Ne touche pas le serveur lui-même mais son utilisation/ configuration Surtout populaire pour les sites
Disque Dur Internet «Découverte» Guide d utilisation du service
Disque Dur Internet «Découverte» Guide d utilisation du service janvier 05 Disque Dur Internet - Guide d utilisation du service 1 SOMMAIRE 1 A QUOI SERT LE SERVICE DE STOKAGE COLLABORATIF?... 3 1.1 L accès
Security Exposed. #1 - Take the red pill. An introduction to hacking & security flaws. ... and follow the white rabbit
Security Exposed #1 - Take the red pill... and follow the white rabbit An introduction to hacking & security flaws 1 Copyright 2010 Thireus. All Rights Reserved. 1 Sur les traces d un pirate Objectifs
Installation de Premium-RH
de Premium-RH Préconisations techniques Version 6.1 PREMIUM-RH 64, avenue Leclerc 69007 Lyon T +33 (0)4 72 84 24 10 F +33 (0)4 72 84 24 11 relation-client@premium-rh.com www.premium-rh.com SIRET 398 402
Le stockage local de données en HTML5
Le stockage local HTML5, pourquoi faire? Dans une optique de réduction des couts de maintenance, de déploiement, beaucoup d'entreprises ont fait le choix de migrer leurs applicatifs (comptables, commerciales,
INFORMATIQUE & WEB. PARCOURS CERTIFICAT PROFESSIONNEL Programmation de sites Web. 1 an 7 MODULES. Code du diplôme : CP09
INFORMATIQUE & WEB Code du diplôme : CP09 Passionné par l informatique et le web, vous souhaitez obtenir une certification dans un domaine porteur et enrichir votre CV? PARCOURS CERTIFICAT PROFESSIONNEL
1. Installation standard sur un serveur dédié
Fiche de présentation service Page 1/6 Hestia Système Plus : Pré-requis techniques Le progiciel HESTIA se compose d une base de données, d un certain nombre de modules en client/serveur (exécutables) et
Sécurité des systèmes informatiques Introduction
Année 2008-2009 Sécurité des systèmes informatiques Introduction Nicolas Baudru mél : nicolas.baudru@esil.univmed.fr page web : nicolas.baudru.esil.perso.univmed.fr 1 Système d'information et système informatique
Google Merchant Center
Google Merchant Center Version : 3.1.0 Date de dernière mise à jour : 16/08/2013 Développement : Business Tech (www.businesstech.fr) Pré-requis Google Vous devez avant tout vous enregistrer sur Google
Problème d affichage de rapports ou relevés dans HEC en ligne lié aux bloqueurs de pop-up
Problème d affichage de rapports ou relevés dans HEC en ligne lié aux bloqueurs de pop-up Certains relevés (les attestations et reçus d impôts entre autres) disponibles sur HEC en ligne refuseront parfois
Rapport de stage. Création d un site web. Stage du 20/01/2013 au 21/02/2013
Rapport de stage Création d un site web Stage du 20/01/2013 au 21/02/2013 Auteur : Antoine Luczak Tuteur professionnel : M. Tison Tuteur scolaire : Mme Girondon Année scolaire : 2013/2014 1 Table des matières
Sécuriser les achats en ligne par Carte d achat
Projet Sécurité Date : 09/02/09 Version : V 1.0 Etat : travail / vérifié / validé Rédacteur : JBO Réf. : CNRS/DSI/Expertise/ sécuriser la carte achat-v1.doc Annexes : Sécuriser les achats en ligne par
SITE I NTERNET. Conception d un site Web
SITE I NTERNET Conception d un site Web Conception de votre site Web Préambule Ce document a pour but de donner une méthode de travail afin de réaliser dans les meilleures conditions un site internet.
sshgate Patrick Guiran Chef de projet support pguiran@linagora.com WWW.LINAGORA.COM
sshgate Patrick Guiran Chef de projet support pguiran@linagora.com WWW.LINAGORA.COM Sommaire 1. Problématique des accès aux serveurs Besoins Linagora Recherche d'une solution 2. Présentation de sshgate
Rapports d activités et financiers par Internet. Manuel Utilisateur
Rapports d activités et financiers par Internet Manuel Utilisateur Table des matières 1. Introduction... 3 2. Pré requis... 3 3. Principe de fonctionnement... 3 4. Connexion au site Internet... 4 5. Remplir
Sécurité des applications web. Daniel Boteanu
I F8420: Éléments de Sécurité des applications web Daniel Boteanu Architecture des applications web Client légitime Internet HTTP 浀 HTML Server Web 2 Architecture des applications web Client légitime Internet
Version: 1.1 Date du document: 07 Novembre 2013 N du document: Guide Utilisateur Mandant. Guide utilisateur Mandant Page 1 de 20
Version: 1.1 Date du document: 07 Novembre 2013 N du document: Guide Utilisateur Mandant Guide utilisateur Mandant Page 1 de 20 Sommaire 1. Généralités... 3 1.1 Objet du document... 3 1.2 Utilisation du
Sommaire. -1-Computer en bref. Web en bref. Le web 3.0,...la mobilité. Evolution du Web... ... web1.0, web2.0, web2.b, web3.0...
Evolution du Web... Le web 3.0,...la mobilité... web1.0, web2.0, web2.b, web3.0... Raoul Mengis, -1-Computer Stéphane Gay, -1-Computer Stéphane Micheloud, EPFL Lausanne http://www.1info.com/4w3.html [en]
10. Base de données et Web. OlivierCuré [ocure@univ-mlv.fr]
![10. Base de données et Web. OlivierCuré [ocure@univ-mlv.fr]](/thumbs/24/2159937.jpg "10. Base de données et Web. OlivierCuré [ocure@univ-mlv.fr]")
10. Base de données et Web 313 Evolution de l'information Ordre de grandeur : 314 1Mo : 1 gros roman 200Mo : ce que mémorise un être humain dans sa vie. 900Mo : information contenue dans le génome d'une
Nouveautés Ignition v7.7
... Nouveautés Ignition v7.7 Nouveautés Ignition v7.7 Découvrez le Nouveau Scada avec plus de 40 nouveautés Principales nouveautés :... Cloud Templates Template Repeater Client Multilingue + Sequential
DÉVELOPPER DES APPLICATIONS WEB SÉCURISÉES
DÉVELOPPER DES APPLICATIONS WEB SÉCURISÉES et après? 3 avril 2012 www.advens.fr Document confidentiel - Advens 2012 Etat des lieux en 2012 Augmentation de la fréquence et de la complexité des attaques
IBM Power Systems - IBM i IBM Rational
IBM Power Systems - IBM i IBM Rational Modernisation et développement d applications IBM i Stratégies, technologies et outils S1 RD Power (Rational Developer for Power Systems) : un environnement de développement