Lynis est un outils développé par rootkit qui vous permet de faire un scan complet de votre serveur UNIX, ainsi détecter les problèmes de sécurité. Mais aussi rechercher des informations sur le système en général, les paquets installés et les erreurs de configuration.

Il y a quelques temps, voulant me connecter à mon compte FTP pour mettre à jour mon site web, je ne me souvenais plus de mes identifiants FTP, soit le mot de passe et les le login. Heureusement ( Ou pas ) que j'ai demandé à FileZilla de se souvenir des mot de passe à ma place. Comme étant que je suis sous windows, ( c'est valable aussi pour la version linux) je me suis mis à chercher dans les dossier temporel et dans le répertoire de l'utilisateur " C:\Users\\AppData\Roaming\FileZilla\" et là j'ai trouvé un fichier qui m'avait l'air très suspect :  sitemanager.xml

et en l'ouvrant avec n'importe quel éditeur de texte, comme je m'y attendais, tout était là, mot de passe, login, adresse du serveur, port, proxy tout les sites que j'ai demandé à FileZilla de les enregistrer pour moi. Pire encore ! FileZilla vous propose depuis l'interface du logiciel de génerer ce fichier pour vous afin que vous puissiez l'exporter et l'utiliser sur une autre machine par exemple.

En cherchant sur internet je me rend compte que cette "faille" est présente depuis la nuit des temps, et les dévloppeurs ne semblent pas résolus à "corriger" ou amélier leur système de gestion de données (un cryptage par exemple).  Donc un conseil pour tout les webmaster qui utilisen FileZilla : Ne pas enregister vos identifiants dans FileZilla car n'importe qui peut facilement les avoir.

Depuis quelques semaines Twitter planifie la mise en place d'un tout nouveaux système,  qui promet une expérience plus aisée, rapide et riche.

Twitter est considéré aujourd'hui comme le moyen le plus rapide de diffusion d'information, c'est pour cela que Twitter s'est fait un lifting mais aussi de la performance. Cliquez sur lite la suite pour en savoir d'avantage ...