<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Francois Harvey &#187; sécurité</title>
	<atom:link href="http://francoisharvey.ca/category/securite/feed/" rel="self" type="application/rss+xml" />
	<link>http://francoisharvey.ca</link>
	<description>Professionnel en sécurité, développeur et entrepreneur</description>
	<lastBuildDate>Sun, 25 Dec 2011 15:33:47 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>Advisory: MEDS-2011-01 &#8211; VTigerCRM Anonymous access to Setting Module</title>
		<link>http://francoisharvey.ca/2011/12/advisory-meds-2011-01-vtigercrm-anonymous-access-to-setting-module/</link>
		<comments>http://francoisharvey.ca/2011/12/advisory-meds-2011-01-vtigercrm-anonymous-access-to-setting-module/#comments</comments>
		<pubDate>Sun, 25 Dec 2011 15:31:58 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[sécurité]]></category>
		<category><![CDATA[vulnerability]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=228</guid>
		<description><![CDATA[Hi, 
Here a old vulnerability submitted to vTiger Team last summer.  As the 5.3 release was released some week ago, I can now publish this advisory.

Advisory: MEDS-2011-01 - VTigerCRM Anonymous access to Setting Module
using graph.php
Release Date: 2011-05-08
Author: Francois Harvey, gestion  [...]]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2011/12/advisory-meds-2011-01-vtigercrm-anonymous-access-to-setting-module/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Présentation &#8211; Audits de sécurité des systèmes d&#8217;informations</title>
		<link>http://francoisharvey.ca/2011/08/presentation-audits-de-securite-des-systemes-dinformations/</link>
		<comments>http://francoisharvey.ca/2011/08/presentation-audits-de-securite-des-systemes-dinformations/#comments</comments>
		<pubDate>Sat, 20 Aug 2011 12:16:54 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[Conférences]]></category>
		<category><![CDATA[sécurité]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=220</guid>
		<description><![CDATA[Durant l&#8217;été, j&#8217;ai eu l’occasion de faire deux présentations aux étudiants de l&#8217;UQTR sur les audits de sécurité des systèmes d&#8217;information, l&#8217;objectif était de discuter des processus d&#8217;audit en situation réelle à travers trois études de cas. Malgré que l&#8217;essentiel de la présentation était verbal,  [...]]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2011/08/presentation-audits-de-securite-des-systemes-dinformations/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[MEDS-2010-5] Injection de NULL dans SmartOptimizer</title>
		<link>http://francoisharvey.ca/2010/10/meds-2010-5-injection-de-null-dans-smartoptimizer/</link>
		<comments>http://francoisharvey.ca/2010/10/meds-2010-5-injection-de-null-dans-smartoptimizer/#comments</comments>
		<pubDate>Mon, 01 Nov 2010 01:13:54 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[actualité]]></category>
		<category><![CDATA[sécurité]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=169</guid>
		<description><![CDATA[Voici un avis de sécurité pour SmartOptimizer 1.7 et précédente. Une vulnérabilité permet des accès à des types de fichiers non autorisées (exemple code source des applications) en utilisant un null byte (%00) pour contourner la vérification des extensions valides. L&#8217;exploitation est très simple :  [...]]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2010/10/meds-2010-5-injection-de-null-dans-smartoptimizer/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Comment surveiller un contrôleur raid HP sous ESXi</title>
		<link>http://francoisharvey.ca/2010/09/surveillance-controleur-hp-sous-esx/</link>
		<comments>http://francoisharvey.ca/2010/09/surveillance-controleur-hp-sous-esx/#comments</comments>
		<pubDate>Fri, 10 Sep 2010 02:03:36 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[sécurité]]></category>
		<category><![CDATA[hp]]></category>
		<category><![CDATA[nagios]]></category>
		<category><![CDATA[vmware]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=156</guid>
		<description><![CDATA[Pour reprendre une citation de Samul Smiles, mon approche en monitoring peut se résumer par &#8220;Un check pour chaque chose et toutes choses checkées&#8220;, et ce surtout s&#8217;il s&#8217;agit d&#8217;un contrôleur raid sur un serveur ESXi.  Le script original check_esx_wbem.py publié par David Legeret, ne permettait pas  [...]]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2010/09/surveillance-controleur-hp-sous-esx/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Publication de vulnérabilité : Elastix unsecure extensions configuration download (MEDS-2010-03)</title>
		<link>http://francoisharvey.ca/2010/09/elastix-unsecure-configuration/</link>
		<comments>http://francoisharvey.ca/2010/09/elastix-unsecure-configuration/#comments</comments>
		<pubDate>Tue, 07 Sep 2010 15:28:09 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[actualité]]></category>
		<category><![CDATA[sécurité]]></category>
		<category><![CDATA[VOIP]]></category>
		<category><![CDATA[Elastix]]></category>
		<category><![CDATA[exploit]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=73</guid>
		<description><![CDATA[Bonjour,
Voici un rapport de vulnérabilité pour la distribution Elastix, ça fait très longtemps que le fournisseur a été notifié, mais le fournisseur désirait attendre la version 2.0 d&#8217;Elastix avant la publication de cette vulnérabilité ne soit publiée (le correctif a été intégré dans la revision  [...]]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2010/09/elastix-unsecure-configuration/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Securité sous AsteriskNow</title>
		<link>http://francoisharvey.ca/2010/08/securite-sous-asterisknow/</link>
		<comments>http://francoisharvey.ca/2010/08/securite-sous-asterisknow/#comments</comments>
		<pubDate>Wed, 25 Aug 2010 02:25:42 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[actualité]]></category>
		<category><![CDATA[sécurité]]></category>
		<category><![CDATA[VOIP]]></category>
		<category><![CDATA[AsteriskNow]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=123</guid>
		<description><![CDATA[Dans le monde de la téléphonie open source utilisant Asterisk, trois distributions majeures sont basées sur CentOS sont disponible : Trixbox, Elastix et AsteriskNow, j&#8217;ai plusieurs réserves envers la première (sécurité très discutable&#8230;), beaucoup moins pour la seconde et très peu pour la dernière  [...]]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2010/08/securite-sous-asterisknow/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>On trouve de l&#8217;humour partout! même dans les infrastructures d&#8217;hameçonnage !</title>
		<link>http://francoisharvey.ca/2009/12/on-trouve-de-lhumour-partout-meme-dans-les-infrastructures-dhameconnage/</link>
		<comments>http://francoisharvey.ca/2009/12/on-trouve-de-lhumour-partout-meme-dans-les-infrastructures-dhameconnage/#comments</comments>
		<pubDate>Thu, 10 Dec 2009 03:44:45 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[sécurité]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=33</guid>
		<description><![CDATA[Malheureusement, il arrive souvent que les sites de phishing interceptent des informations nominatives et privées. C&#8217;est encore trop commun de faire une analyse post incident (suite à un spam, RFI ou autres) et de voir des données réelles. Par contre, il arrive quelques fois où l&#8217;arnaque est  [...]]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2009/12/on-trouve-de-lhumour-partout-meme-dans-les-infrastructures-dhameconnage/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>PHP &#8211; Persistent Database Password</title>
		<link>http://francoisharvey.ca/2009/12/php-persistent-database-password/</link>
		<comments>http://francoisharvey.ca/2009/12/php-persistent-database-password/#comments</comments>
		<pubDate>Mon, 07 Dec 2009 19:36:10 +0000</pubDate>
		<dc:creator>Francois.Harvey</dc:creator>
				<category><![CDATA[sécurité]]></category>
		<category><![CDATA[exploit]]></category>
		<category><![CDATA[php]]></category>
		<category><![CDATA[vulnerability]]></category>

		<guid isPermaLink="false">http://francoisharvey.ca/?p=16</guid>
		<description><![CDATA[Is storing password in clear text inside a hash is a vulnerability or not ? To me, yes it's a unsecure design bug and it should be fixed. But others think that untrusted binary extension shouldn't run anyways and if a bad guys inject a rogue extensions, it's already game over. So... here it's. Persistent database password dump proof of concept.]]></description>
		<wfw:commentRss>http://francoisharvey.ca/2009/12/php-persistent-database-password/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>

