[lq:annonces] Présentation Facil: Sécurit é des applications en ligne, par Damien Séguy
Nicolas Marchildon <[email protected]> Mon, 18 Jun 2007 13:55:44 -0400
| Newsgroups | gmane.org.user-groups.linux.quebec.annonces,gmane.org.facil.general,gmane.org.user-groups.linux.quebec.general |
|---|---|
| Message-ID | <[email protected]> |
This is an OpenPGP/MIME signed message (RFC 2440 and 3156)
--===============1991781830==
Content-Type: multipart/signed; micalg=pgp-sha1;
protocol="application/pgp-signature";
boundary="------------enigB25FB3AF25FF8B50649FF7CA"
This is an OpenPGP/MIME signed message (RFC 2440 and 3156)
--------------enigB25FB3AF25FF8B50649FF7CA
Content-Type: multipart/alternative;
boundary="------------080505000708020603060604"
This is a multi-part message in MIME format.
--------------080505000708020603060604
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Content-Transfer-Encoding: quoted-printable
Le jeudi 21 juin 2007 =E0 partir de *19h00* au Centre de recherche=20
informatique de Montr=E9al=20
<http://facil.qc.ca/Centre_de_recherche_informatique_de_Montr%c3%a9al>=20
(CRIM, 550 Sherbrooke O, bureau 100, pr=E8s du m=E9tro McGill), Damien Se=
guy=20
pr=E9sentera les diff=E9rentes menaces qui p=E8sent sur les applications =
en=20
ligne, que ce soit un simple blogue ou un r=E9seau social complet. Il=20
=E9tudiera des exemples de blindage bas=E9s sur la pile LAMP=20
(Linux-Apache-MySql-PHP).
*
/Attention: la pr=E9sentation d=E9butera =E0 19h00, et non pas =E0 =
18h00
comme =E0 l'habitude./
80% des applications en ligne seraient vuln=E9rables =E0 des attaques.=20
Pourtant, le web n'a jamais =E9t=E9 aussi populaire. On y manipule tous l=
es=20
jours des donn=E9es critiques et personnelles, qui peuvent tomber dans de=
=20
mauvaises mains =E0 l'occasion d'un simple vol de cookie, d'une=20
redirection ou m=EAme d'une recherche sur un moteur.
Durant cette s=E9ance, nous allons passer en revue diff=E9rentes menaces =
qui=20
p=E8sent sur les Applications en ligne, que ce soit un simple blogue ou u=
n=20
r=E9seau social complet. Nous verrons aussi comment blinder ses propres=20
applications contre ces attaques, en =E9tudiant des exemples bas=E9 sur l=
a=20
pile LAMP.
Pr=E9sentation en fran=E7ais.
Damien S=E9guy travaille comme expert PHP et MySQL =E0 Nexen Services, Pa=
ris=20
/ Montr=E9al, une compagnie d'h=E9bergement et de services sp=E9cialis=E9=
e en=20
Open Source (nexenservices.com <http://www.nexenservices.com/>). Il est=20
r=E9dacteur en chef du portail portail LAMP nexen.net=20
<http://www.nexen.net>. Il publie des analyses mensuelles sur PHP et=20
participe fr=E9quemment =E0 des conf=E9rences nationales et international=
es.
M. Seguy est un fondateur de l'AFUP <http://www.afup.org> et de PHP=20
Qu=E9bec <http://www.phpquebec.com/>, qui organisent des conf=E9rences=20
reconnues, =E0 Paris et Montr=E9al. Il est aussi auteur de 3 livres=20
consacr=E9s =E0 PHP et MySQL, du premier DVD consacr=E9 =E0 PHP, et co-au=
teur=20
des certifications PHP chez Zend. Il contribue =E0 la traduction fran=E7a=
ise=20
des documentations PHP et MySQL.
=C0 propos des pr=E9sentations mensuelles de FACIL
Ces pr=E9sentation portent sur des sujets techniques ou=20
sociaux-=E9conomiques associ=E9s =E0 l'informatique libre.
Elles ont g=E9n=E9ralement lieu les 3i=E8me jeudi de chaque mois au Centr=
e de=20
recherche informatique de Montr=E9al=20
<http://facil.qc.ca/Centre_de_recherche_informatique_de_Montr%c3%a9al>,=20
550 rue Sherbrooke ouest, bureau 100, =E0 Montr=E9al (pr=E8s du m=E9tro M=
cGill -=20
directions=20
<http://facil.qc.ca/Centre%20de%20recherche%20informatique%20de%20Montr%C=
3%A9al>).=20
Elles sont suivies par les rencontres mensuelles=20
<http://facil.qc.ca/RencontresMensuelles> informelles.
FACIL est une association =E0 but non lucratif qui fait la promotion de=20
l'informatique libre au Qu=E9bec. FACIL organise la Semaine qu=E9b=E9cois=
e de=20
l'informatique libre, des pr=E9sentations mensuelles au sujet de=20
l'informatique libre, et organise ou participe =E0 plusieurs autres=20
activit=E9s au sujet des logiciels libres et des standards ouverts.
--------------080505000708020603060604
Content-Type: text/html; charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta content=3D"text/html;charset=3DISO-8859-1" http-equiv=3D"Content-=
Type">
<title></title>
</head>
<body bgcolor=3D"#ffffff" text=3D"#000000">
<p>Le jeudi 21 juin 2007 à partir de <strong>19h00</strong> au <a
href=3D"http://facil.qc.ca/Centre_de_recherche_informatique_de_Montr%c3%=
a9al">Centre
de recherche informatique de Montréal</a> (CRIM, 550 Sherbrooke O,=
bureau 100, près du métro <tt>McGill</tt>),
Damien Seguy présentera les différentes menaces qui p&egrav=
e;sent sur les
applications en ligne, que ce soit un simple blogue ou un réseau s=
ocial
complet. Il étudiera des exemples de blindage basés sur la =
pile LAMP
(Linux-Apache-<span class=3D"nonexistent">MySql</span>-PHP). </p>
<ul>
<li style=3D"list-style-type: none;">
<p><em>Attention: la présentation débutera à 19h=
00, et non pas à
18h00 comme à l'habitude.</em> </p>
</li>
</ul>
<p>80% des applications en ligne seraient vulnérables à des=
attaques.
Pourtant, le web n'a jamais été aussi populaire. On y manip=
ule tous les
jours des données critiques et personnelles, qui peuvent tomber da=
ns de
mauvaises mains à l'occasion d'un simple vol de cookie, d'une
redirection ou même d'une recherche sur un moteur. </p>
<p>Durant cette séance, nous allons passer en revue différe=
ntes menaces
qui pèsent sur les Applications en ligne, que ce soit un simple bl=
ogue
ou un réseau social complet. Nous verrons aussi comment blinder se=
s
propres applications contre ces attaques, en étudiant des exemples=
basé
sur la pile LAMP. </p>
<p>Présentation en français. </p>
<p>Damien Séguy travaille comme expert PHP et MySQL à Nexen=
Services,
Paris / Montréal, une compagnie d'hébergement et de service=
s
spécialisée en Open Source (<a class=3D"external"
href=3D"http://www.nexenservices.com/">nexenservices.com</a>). Il est
rédacteur en chef du portail portail LAMP <a class=3D"external"
href=3D"http://www.nexen.net">nexen.net</a>. Il publie des analyses
mensuelles sur PHP et participe fréquemment à des conf&eacu=
te;rences
nationales et internationales. </p>
<p>M. Seguy est un fondateur de l'<a class=3D"external"
href=3D"http://www.afup.org">AFUP</a> et de <a class=3D"external"
href=3D"http://www.phpquebec.com/">PHP Québec</a>,
qui organisent des conférences reconnues, à Paris et Montr&=
eacute;al. Il est
aussi auteur de 3 livres consacrés à PHP et MySQL, du premi=
er DVD
consacré à PHP, et co-auteur des certifications PHP chez Ze=
nd. Il
contribue à la traduction française des documentations PHP =
et MySQL. </p>
<h3 id=3D"head-3ecc1d2ec355bb90c904d2e14d9bbfb3d2c8b57f">À propos =
des
présentations mensuelles de FACIL</h3>
<p>Ces présentation portent sur des sujets techniques ou
sociaux-économiques associés à l'informatique libre.=
</p>
<p>Elles ont généralement lieu les 3ième jeudi de ch=
aque mois au <a
href=3D"http://facil.qc.ca/Centre_de_recherche_informatique_de_Montr%c3%=
a9al">Centre
de recherche informatique de Montréal</a>, 550 rue Sherbrooke oues=
t,
bureau 100, à Montréal (près du métro <tt>McG=
ill</tt> - <a
href=3D"http://facil.qc.ca/Centre%20de%20recherche%20informatique%20de%2=
0Montr%C3%A9al">
directions</a>). Elles sont suivies par les <a
href=3D"http://facil.qc.ca/RencontresMensuelles"> rencontres mensuelles<=
/a>
informelles. </p>
<p>FACIL est une association à but non lucratif qui fait la promot=
ion
de l'informatique libre au Québec. FACIL organise la Semaine qu&ea=
cute;bécoise
de l'informatique libre, des présentations mensuelles au sujet de
l'informatique libre, et organise ou participe à plusieurs autres
activités au sujet des logiciels libres et des standards ouverts. =
</p>
</body>
</html>
--------------080505000708020603060604--
--------------enigB25FB3AF25FF8B50649FF7CA
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: OpenPGP digital signature
Content-Disposition: attachment; filename="signature.asc"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.3 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFGdsckj/t3fTnUstQRAn53AJ49zyRGH+QpOTbtWoIecoN95Sf5jgCfeCLc
h1EMDUfptdFXA6OMAB75Se0=
=W2jr
-----END PGP SIGNATURE-----
--------------enigB25FB3AF25FF8B50649FF7CA--
--===============1991781830==
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline
--
Liste de diffusion annonces
http://www.linux-quebec.org/mailman/listinfo/annonces
--===============1991781830==--