L'ARCSI est une des principales associations françaises dans le domaine de la sécurité numérique. Créée en 1928 et
forte de près de 350 membres, elle regroupe une somme considérable de talents et de compétences toujours disposés à échanger sur les sujets les plus pointus : mathématiciens et cryptologues, ingénieurs, enseignants, chercheurs et techniciens spécialistes de cryptologie et/ou de cybersécurité mais aussi juristes, historiens ou journalistes.
Son activité est multiple : échanges au quotidien sur les listes de diffusion de l'association, édition de bulletins, organisation de colloques ou d'expositions, ou participation aux grands évènements du domaine.
Elle accueille toutes les bonnes volontés. L’adhésion se fait via un dossier de candidature et cooptation par un membre, et la cotisation annuelle est de 40 € (voir page ¨
contacts¨).
ACTUALITÉS RÉCENTES DU DOMAINE
|
| ProtonMail introduit une bibliothèque de chiffrement PGP pour le langage de programmation GO |
ProtonMail annonce le lancement du projet "GopenPGP", comprenant une bibliothèque OpenPGP de haut niveau ainsi que des bibliothèques de chiffrement Golang. Ce projet vise à faciliter l'utilisation du chiffrement OpenPGP dans les applications des développeurs mobiles et de bureau utilisant le langage GO (golang) tant pour Android (monde Google) que pour iOS (monde Apple), via la plateforme "
ProtonMail Bridge".
A noter sa compatibilité avec la cryptographie à courbes elliptiques (voir notre actualité du 28 avril dernier).
Pour en savoir plus, lire l'
article de ProtonMail.
|
| Intel publie plusieurs bulletins de sécurité concernant des vulnérabilités de ses microprocesseurs, dont une nouvelle famille affectant la fonctionnalité d'exécution spéculative |
Cette nouvelle famille de vulnérabilités qu'Intel appelle Microarchitectural Data Sampling (ou MDS) compte quatre failles. La plupart des processeurs serait affectée mais les puces les plus récentes disposeraient de correctifs au niveau matériel. Elles peuvent être exploitées à distance et peuvent entraîner une fuite d'informations telles que des mots de passe, des clés de chiffrement de disque ou encore l'historique de navigation.
L'impact pourrait potentiellement être important pour les fournisseurs de services Cloud et les environnements multi-Cloud, car il serait possible d'accéder à des données appartenant à d’autres utilisateurs.
Pour en savoir plus, lire l'
article de Global Security Mag.
|
| L’ANSSI fête ses 10 ans le 4 juin prochain |
Pour célébrer
ses 10 ans d’existence, l’ANSSI, Agence nationale de la sécurité des systèmes d’information, propose le Cyber Festival #ANSSI10 qui rassemblera tous les grands acteurs du numérique avec lesquels elle évolue. Au programme de cet évènement ouvert sur invitation : tables rondes, débats, concours de pitchs, rencontres avec des experts et animations ludiques.
Pour la clôture interviendra Claire Landais, secrétaire générale de la défense et de la sécurité nationale.
Pour en savoir plus, lire l'
actualité de l'ANSSI.
Le programme est en
téléchargement ici.
Pour une demande d'inscription (sous conditions),
c'est ici.
|
| Les attaques par collision SHA-1 ne sont plus de la simple théorie |
Deux chercheurs viennent de présenter la
toute première attaque par collision avec préfixe choisi pour SHA-1, une version plus pratique de l'attaque réalisée pour la première fois par Google.
Si la fonction de hachage SHA-1 a théoriquement été cassée en 2005, la première attaque de collision réussie n'a été réalisée qu'en 2017. La nouveauté de la technique décrite est la
réduction considérable du coût de la recherche de collisions avec un préfixe choisi pour SHA-1, presque identique à celui de la recherche d'une collision classique.
De telles attaques sont désormais économiquement viables et à la portée des cybercriminels et des groupes liés aux services de renseignement.
Pour en savoir plus, lire l'
article de "ZDNet".
Quant aux spécialistes, ils pourront consulter le
papier original, en anglais.
Toutes les actualités
PROCHAINES CONTRIBUTIONS DE L'ARCSI
La nuit "Sciences et Lettres" de l'Ecole Normale Supérieure a lieu tous les ans.
Le thème retenu cette année, "Les Origines", ne manquera pas de stimuler de nombreux débats dans toutes les disciplines des lettres, des sciences humaines et sociales, des sciences et des arts.
La nuit ENS donnera lieu à des conférences, des tables rondes, des interventions en binôme, des expositions, des évènements artistiques, et enfin des ateliers.
Jean-Jacques Quisquater, membre de l'ARCSI, y interviendra à minuit pour une conférence sur le thème : "La mathématique à l'origine de la science du secret (cryptographie)".
ENS
45, rue d'Ulm
75005 Paris
http://www.nuit.ens.fr/
17h30/2h - Entrée libre
Découvrez le programme complet : http://www.nuit.ens.fr/
| |
|
Sous le parrainage de Jean-Marie de Koninck, mathématicien québécois mondialement reconnu pour ses travaux en théorie des nombres, le Comité International des Jeux Mathématiques organise du 23 au 26 mai 2019 le XXe Salon "Culture et Jeux Mathématiques", place Saint-Sulpice à Paris.
Evènement tout public, sa thématique "Jouons ensemble aux mathématiques" fera écho à celle choisie par le Ministère de l’Education nationale pour la prochaine semaine des maths.
Il sera structuré en 6 espaces thématiques (Espace Récréations Mathématiques, Espace Numérique avec Imaginary, Quand la recherche se prend au jeu, Les Métiers des maths, AstroMaths, et Les Jeux de l'Esprit) et réunira 70 stands, dont un stand de l'ARCSI sous la direction de Hervé Lehning, membre du Conseil d'Administration.
| |
|
Voir le détail ici:
Flyer du XXe Salon "Culture et Jeux Mathématiques".
Voir également la page dédiée au Salon sur le site du Comité International des Jeux Mathématiques :
XXe Salon "Culture et Jeux Mathématiques".
|
| |
Séminaires "Histoire de l’Informatique et du numérique"
|
Le Musée de l'Informatique et du Numérique (Musée des Arts et Métiers) organise régulièrement des séminaires. Voici les prochains (en gras sont indiqués les intervenants membres de l'ARCSI):
* jeudi 21 mars 2019 : Daniel Etiemble " Supports matériels pour le multithreading dans les architectures "
* jeudi 18 avril 2019 : Marek Grajek et Philippe Guillot (photo du haut) " La vraie histoire du décryptage de l’Enigma "
* jeudi 16 mai 2019 : Jean-Jacques Quisquater (photo du bas) " Histoire de la monnaie électronique et des blockchains avant le bitcoin "
* jeudi 20 juin 2019 : François Anceau " SEA et SYMMAG ".
|
| 
 |
Les anciennes conférences sont disponibles en vidéo sur le site des conférences du musée. Voici le lien:
Musée de l'Informatique et du Numérique
Pour toute information, contacter : isabelle.astic@lecnam.net.
Toutes les contributions de l'ARCSI
|
|
Dernière publication