LES PROCHAINS ATELIERS-FORMATIONS
À partir de Janvier 2012 : dates communiquées a.s.a.p. :
- Serveur WEB APACHE (version 2) - Antoine WACHÉ.
- WEP et WPA ; aircrak-ng - Jean-Yves BOSSARD.
- La CRYPTOGRAPHIE , certificats X 509.
Ces sessions de formation sont ouvertes à tous. Pour pouvoir participer dans de bonnes conditions, deux modalités sont exigées :
1] posséder, une maîtrise à minima de GNU/LINUX, des notions de réseaux et du shell Bash,
2] venir avec son ordinateur portable ou netbook (wifi + ethernet),
3] les places disponibles pour chaque session étant limitées, une pré-inscription est nécessaire,
4] seules les personnes qui auront confirmé leur inscription seront invitées à participer.
La salle de cours est équipée en prises électrique et connexions wifi + ethernet + intranet + internet.
Un polycopié d'une quinzaine de pages est remis à tous.
PRÉ-INSCRIPTION par formulaire
Ces informations sont importantes pour gérer au mieux la formation et indispensables vis à vis de l'hébergeur et de notre assurance responsabilité civile. Veuillez donc remplir les champs correctement. (merci de votre compréhension) :
|
|
|
|
|
|
|
|
|
|
|
ans |
|
|
|
|
|
|
|
|
|
|
(sinon un autre que vous connaissez bien) |
|
|
(questions, précisions ...) |
|
|
|
Cryptographie (atelier prévu en 2012)
Le chiffrement (Déchiffrement) est la transformation du texte clair en texte codé (réciproque) par un
algorithme en général public et un code (table de correspondance) ou une clé (nombre, mot, phrase)
secrète connue seulement de l'émetteur et du destinataire (synonymes français impropres mais répandus :
crypter/décrypter, termes anglicistes venant de "to crypt et to decrypt").
La cryptographie est l'ensemble des techniques d'écriture et de lecture des messages codés.
La cryptanalyse est l'ensemble des techniques d'analyse d'un texte codé pour retrouver le texte en clair sans la
clé (décryptage) ou pour percer le code ou la clé (cassage) ; analyse statistique, linguistique, de force
brute, analyse de l'algorithme de chiffrement.
SSL (Secure Socket Layer), créé par Netscape en 94 et normalisé en TLS (Transport Layer Security) en
1999, permet de sécuriser les échanges sur Internet, sur le web (protocole HTTPS, port 443) ou avec
n'importe quelle application, tunnel SSL au dessus de TCP (Transfer Control Protocol).
SSL assure :
-la confidentialité des échanges avec une clé de session de 128 bits générée par le client ;
-l'authentification du serveur et éventuellement du client par des certificats X509 ;
-l'intégrité des échanges par la combinaison CCS (cryptographie à clé secrète) et CCP (cryptographie à clé publique).
Ce protocole, utilisé par les paiements en ligne, les déclarations administratives, la consultation de
comptes bancaires, est très sûr dans sa version 3.0 (ou 1.0 pour TLS, quasi-équivalent) mais ne sécurise
que les échanges : faiblesses sur le poste client (keylogger) et sur le serveur (piratage).
"Journée du Libre" au C2I de 95 Deuil-la Barre le 24 Mars 2012
dans le cadre de "la fête de l'Internet", avec l'association StarinuX.
Membres de StarinuX présents :
Antoine Waché (conférencier et installateur), Christophe Roux,
Absents excusés : Danielle Legrand, Claude Bertrand, JY Bossard, Catherine Truchet, Richard Thoraval ...
Merci à Thèrèse Teixeira, responsable du C2I, pour son accueil, ainsi qu'à l'équipe du centre.
Conférence audio-visuelle de 9h30 à 12h sur le thème :
- l'origine et la saga de l'informatique (de 1941 à aujourd'hui),
- pourquoi GNU/LInux et le Logiciel Libre ?
- comment passer à GNU/Linux et aux Logiciels Libres.
Belle salle bien équipée : vidéo-projecteur sur grand écran
avec un slide de 10 pages.
Environ 7 auditeurs, visiblement très intéressés.
Nombreuses questions.
Reprise à 14h pour l'install-Party :
Environ 10 personnes.
Salle spacieuse et agréable en mezzazine, 10 PC récents, connexion Internet facile.
Merci au technicien local.
Distribution GNU/Linux Live "SLITAZ" : démonstration.
Installation sous Windows des Logiciels Libres :
FireFox, Gimp, OpenOffice, Picata, avec démos ...
Le temps radieux a limité le nombre de participants.
Il a été convenu de refaire une install-party au C2I avant l'été.
Fin des courses à 17 heures.
Prochaine prestation de StarinuX bientôt : "Atelier Serveur WEB APACHE version 2"
L'atelier JAVA du 17 Décembre 2011
Le programme :
1] Les points marquants et originaux du langage Java.
2] Être capable d'écrire un programme source en Java.
3] Savoir le compiler avec le GCJ : "GNU Compiler for Java"
4] Savoir lancer des shell-scripts depuis Java.
5] Être capable de lancer un autre programme depuis Java.
6] Architecture logicielle à travers le Java :
la POO, les concepts orientés objet, qu'est-ce qu'une classe, un objet ?
7] Inciter à vouloir en découvrir plus sur Java et l'architecture logicielle, à travers "la modélisation 3D ".
Enseignant : Christophe Roux.
LE PROGRAMME DE L'ATELIER-FORMATION TCDUMP et WIRESHARK du 2 AVRIL 2011
TCPDUMP est un outil en ligne de commande pour écouter ce qui se passe sur une interface réseau. Il est disponible sur la plupart des operating system (Linux, Mac, Windows...). Comme son nom ne l'indique pas il est capable de déchiffrer tout les paquets IP.
WIRESHARK est l'analyseur réseau le plus populaire du monde. Cet outil extrêmement puissant fournit des informations sur des protocoles réseaux et applicatifs à partir de données capturées sur un réseau.
Comme un grand nombre de programmes, Wireshark utilise la librairie réseau pcap pour capturer les paquets.
La force de Wireshark vient de :
- sa facilité d'installation,
- la simplicité d'utilisation de son interface graphique,
- son très grand nombre de fonctionnalités.
Le projet Ethereal est renommé Wireshark pour des raisons de copyright. Le développeur d'Ethereal/Wireshark a changé d'employeur et n'a pas pu trouver d'accord avec son ancienne société (Network Integration Services, Inc.) qui possède les droits de copyright sur le nom Ethereal ainsi que la propriété et les codes d'accès au serveur www.ethereal.com.
Elle nous invitait à fouiller les tripes de nos réseaux locaux. Elle était dédiée à l'analyse de trafic IP et nous a appris plus particulièrement à utiliser deux logiciels open-source complémentaires: TCPdump et WireShark (ex: Ethereal)
Ces deux analyseurs de trafic IP collectent et affichent les paquets transitant sur le réseau local auquel on est connecté. Ils sont utilisés par l'administrateur pour diagnostiquer les éventuels dysfonctionnement du réseau et reconstituer les échanges non chiffrés entre machines locales. TcpDump est utilisable en ligne de commande, tandis que WireShark offre une interface graphique => cliquer : www.tcpdump.org | www.wireshark.org.
Cette formation a été délivrée par Jean-Yves Bossard, ingénieur, administrateur systèmes et formateur dans la vie professionnelle. Une première partie de notre session rappellait les bases de l'Internet Protocol et d'Ethernet tandis que la seconde partie était consacrée aux manipulations pratiques par les participants.
LE PROGRAMME DE L'ATELIER-FORMATION AVISYNTH du 26 février 2011
Animée par Julien julien point cynober AT free.fr, une session de formation à Avisynth a eu lieu samedi 26 février après-midi, à Paris.
L'association StarinuX en est l'organisateur: ce GULL des Hauts-de-Seine propose fréquemment une demie-journée de formation sur un logiciel
libre. En février, elle a invité Julien à partager ses connaissances en alchimie vidéo : rappel des bases techniques puis manipulations pratiques.
Rappel des bases techniques puis manipulations pratiques avec ce fameux logiciel permettant de nettoyer toutes vidéos de parasites, de raviver les images.
Exemple : vous avez mis au format .AVI votre film d'antan à partir d'une pellicule Super-8. Elle présente des stris, des lignes, des parasites. AviSynth va les retirer complètement et votre film sera clair et net.
Atelier : venez danser le SAMBA ! du 29 Janvier 2011
Une formation concrète et pratique.
Date : c'était le samedi 29 janvier 2011, de 14h00 à 18h15.
Rappel Samba (SMB) :
SAMBA (System Message Block) est un logiciel majeur de l'informatique libre en environnement bureautique, car il implémente en open-source le
protocole de partage de fichiers et d'imprimantes sur réseau local popularisé dans une version propriétaire par Microsoft. Il facilite
ainsi l'interopérabilité des plates-formes, dans ces fonctions essentielles que sont le stockage partagé des fichiers et
l'impression en réseau. CIFS : Common Internet File System
L'animateur : Yklhef OUABI (administrateur systèmes)
Les personnes souhaitant participer à cette session sont invitées à venir autant que possible avec leur ordinateur portable et le système gnu/LINUX installé, un nombre limité de postes de travail étant réservé à ceux qui n'en possède pas. Une connaissance courante d'utilisation de la ligne de commande shell bash est attendue.
Une confirmation sera adressée à chacun.