Metal update : bilan des concerts 2022 !

Bonjour à tous, et bonne année déjà ! Plein de bonnes bonnes geekeries ! Et on va commencer l’année avec un hors sujet sur mes recommandations musicales du moment avec mon bilan des concerts 2022

Mise en appétit sur la toile

Heavy1

Vous vous souvenez quand je vous ai parlé des podcasts et que j’avais ajouté bring the noise à la fin parce que le rock c’est la vie ? Et bein, heavy1 c’est une Web radio, sans pub, dédié au hard Rock, heavy métal et autres mélodies Punk. Ça permet de découvrir des pépites 24-24 et la programmation est juste top et variée de mon point de vue. Bref allez-y les yeux fermé.

Among the living

Alors Among the living c’est un blog donc j’ai croisé une des journalistes/auteur (autrice?) des billets aux retour d’un concert (cf. plus bas). On a un peu discuté et sympathisé. Elle m’a parlé de son blog… et du coup je vous en parle aussi. Du coup si vous cherchez à suivre les actualités de la scène métal Parisienne et ouvrir vos horizons il ne vous reste reste plus qu’à aller lire tout ca !

Bilan des concerts 2022

Toyblöid

Probablement ma plus belle … Lire la suite

Halloween Geek – HalloWing All-Seeing Skull

Bonjour à tous, aujourd’hui je vous partage mon projet d’Halloween Geek. En effet cette année avec mon fils on a bossé sur le HalloWing All-Seeing Skull d’Adafruit. C’est un projet assez chouette qui permet de faire d’utiliser l’imprimante 3D, ses neurones et un peu de programmation et faire un jolie truc à la fin. En gros le projet consiste à insérer dans un faux crane en plastique un petit écran LCD et un capteur de présence au emplacement de yeux et les faire s’animer lorsque que quelqu’un passe. Sympa non ? On y va du coup ?

L’impression 3D

Dans les tuto Adafruit du projet, La première étape consiste à acheté un crane en plastique et de découper au cutter pour préparer l’emplacement de l’électronique. Mais… vous pouvez aussi imprimer vous même votre modèle :

https://www.thingiverse.com/thing:3153240

4j pour l’impression de la pièce principale avec mon Alphawise U20 par contre, mais le résultat est sympa :

Halloween Geek

L’électronique :

De la, il faudra commencer à construire l’électronique et programmer la carte. Le tuto d’adafruit est juste nickel, presque aucune difficulté pour le suivre si vous lisez bien pas à pas les instructions. Une fois tout branché et le programme uploadé, ça … Lire la suite

Astar.org – De la sécurité contractuelle

Bonjour à tous, pas d’article sur le blog cette semaine mais je vous partage un article du blog Astar.org – De la sécurité contractuelle – et pour lequel j’ai participé à la relecture demandé par David. L’article parle de la sécurité « contractuelle » et notamment de comment l’aborder dans les petites structures. En relisant, j’ai trouvé que c’était un concentré de bonnes idées et un très bon résumé.

Si vous travaillez dans de très grande structures, vous avez déjà des services juridiques qui couvre tout ça et la lecture ne pourra que vous culturer un peu. En revanche si vous travaillez dans des PME (ou juste au dessus) je pense que vous aurez plein de bonne choses à piquer dedans.

Bref, je vous met pas plus l’eau à la bouche. C’est par ici que ca se passe :

https://www.astar.org/blog/de-la-securite-contractuelle

Bonne lecture !… Lire la suite

Pandora analysis

Hello tout le monde, aujourd’hui je vous propose de se pencher sur Pandora. L’outil d’analyse évoqué dans le NoLimitSecu #369. Pandora analysis est un outils d’analyse statique (c’est important) de fichier pour la cybersécurité. Le partie pris étant qu’il soit utilisable par le fameux « utilisateur lambda » (aka Mme Michu) et fournissent donc des réponses simple et rapidement.

Pandora se présente également sous la forme d’un cadriciel (oui, un Framework) et à donc vocation à permettre rapidement d’intégrer d’autre outils tiers dans les résultats. Les modules suivant sont buit-in dans la solution : hashlookup, hybridanalysis, irma, joesandbox, malwarebazaar, msodde, mwdb, ole, virustotal, xmldeobfuscator, yara.

Autant vous dire que ca fait du monde et que out-of-the-box vous avez déjà un bien bel outil d’analyse !

Installation de Pandora

Alors comme de plus ou plus souvent, un déploiement docker est disponible. Simplement les image ne sont pas proposé, à l’heure ou j’écrit ces lignes, sur le docker-hub. Ce qui implique de passer par un build local à votre serveur.

1. Cloner le repo github

cd /opt
git clone https://github.com/pandora-analysis/pandora.git

2. Editer votre docker compose ajuster à vos besoins. De … Lire la suite