MD5

être ouvertes avant l’expiration de la phrase secrète m (fixer la valeur de la constante t par exemple t = 100), puis générer un ensemble de haschs pour chaque utilisateur. Dans le RFC 1760, l’algorithme recommandé est MD4 ; d’autres algorithmes, comme MD5 (le plus utilisé), ou SHA-1 (plus récent et plus sûr) ont été recommandé dans le standard 2289. La figure 1.2 décrit ce processus d’initialisation. F IGURE 1.2 – Phase d’initialisation d’un OTP. Comme la montre la figure ci-dessus, le serveur commence

Quelle  ligne  de  commande  doit­il  trouver  dans  le  fichier  de  configuration  courante  affiché  à  l’aide  d’une  commande  show run ?  enable secret5 ####### La séquence ###### correspond au mot de passe chiffré à l’aide de l’algorithme MD5.  3 Quelle commande permettrait de s’assurer  de  l’état des interfaces à la fois sur la couche physique et sur la couche  liaison ?  Router#sh ip int br 4 L’administrateur tente d’ouvrir une connexion Telnet sur le routeur NANTES. Il est certain que la correspondance Nom­

qui permettra de générer des clés de session. un système de chiffrement symétrique (DES, 3DES, IDEA, RC4...) en utilisant les clés de session pour chiffrer les données. un système de signature cryptographique des messsages (HMAC, utilisant MD5, SHA...) pour s'assurer que les messages ne sont pas corrompus. C'est lors de la négociation SSL que le client et le serveur choisissent des systèmes communs (chiffrement asymétrique, symétrique, signature et longueur de clé). Dans votre navigateur

suivi de la commande AFNOG - 200 34 Configuration de base du routeur  Assignation d’identité router(config)# hostname tablex (x est votre numéro de table)  Assignation du mot de passe de privilège:  tablex(config)# enable secret afnog06 (MD5 encryption)  NB: la commande enable password n’est plus utilisée car non sécurisée  Ce mot de passe apparaît en clair dans la configuration du routeur ce qui est dangereux.  Assignation d’adresse IP aux interfaces  Assignation d’IP a l’interface

chiffrement des flux. Le tableau suivant résume les différents niveaux : Niveau Low Client Compatible High FIPS c⇒s chiffré chiffré chiffré chiffré s⇒c clair chiffré chiffré chiffré méthode max client max client max serveur n/a algo RC4 RC4 RC4 3DES MAC MD5/SHA1 MD5/SHA1 MD5/SHA1 HMAC-SHA1 Figure 2. Résumé des principaux paramètres de sécurité associés au choix du niveau de chiffrement RDP (Encryption Level) Authentification Il convient de distinguer les deux modes de fonctionnement : le mode autonome et le

au préalable d’une clé sécrète. – Pas (ou très très peu) de collisions – sans connaître la clé. Codes de détection de modification (MDC) Autres Propriétés: sens unique, résistance applications aux collisions (faible, forte) SHA-2 SHA-1 MD2, MD4, MD5… Intégrité 135 Anas Abou El Kalam Exemples : DES-CBC, HMAC … Résout l’intégrité et l’authenticité (à condition que la clé soit bien secrète) MAIS pas de non répudiation pourrait posséder la même clé). Anas Abou El Kalam (quelqu’un d’autre

fichiers (grâce a un script exécuté tous les matins) afin de rendre l’application très rapide. L’application sait distinguer les fichiers de résultats des requêtes car ils ont le même nom de fichier que les fichiers contenants les requêtes (avec un hash MD5 du nom du fichier et un chiffrage du contenu) mais dans un autre répertoire (« cache/queries »). La technologie AJAX a été utilisée dans une page de l’application afin de la rendre plus fluide. La page propose un menu déroulant pour pouvoir 27 

uniquement à root et permettre ainsi à tous le monde de pouvoir voir l'annuaire - Editez le fichier /etc/ldap.conf et modifiez le base dc=yourdomain,dc=local uri ldap://192.168.2.1/ rootbinddn cn=admin,dc=yourdomain,dc=local bind_policy soft pam_password md5 - Copiez ensuite le fichier /etc/ldap.conf dans /etc/ldap/ldap.conf cp /etc/ldap.conf /etc/ldap/ldap.conf - Éditez le fichier /etc/nsswitch.conf et modifiez le comme suit. passwd: compat ldap group: compat ldap shadow: compat ldap Il est préférable

4. la norme devant succéder à HTML. 1 Question No 4: Quel est l’organisme gère le .fr ? Réponses possibles: 1. l’AFNIC 2. le RIPE 3. l’ART 4. l’ARCEP Question No 5: Lequel est un condensat ? Réponses possibles: 1. DES 2. IDEA 3. MD5 4. SET Question No 6: Quel est le premier algorithme à clés asymétriques connu ? Réponses possibles: 1. DES 2. Rijndael 3. RC4 4. RSA Question No 7: PGP est un algorithme de chiffrage Réponses possibles: 1. basé sur une combinaison d’algorithmes

autant d’appellations autour d’EAP que de protocoles d’authentification embarqués. EAP transporté sur un lien Ethernet est dénommé EAPOL pour EAP Over Lan. Citons à titre d’exemple : LEAP (protocole propriétaire Cisco) ; EAP-MD5 (qui transporte des messages « hachés » par MD5) ; EAP-TLS (authentification basée sur l’échange de certificats) ; PEAP (qui transporte une authentification Microsoft CHAP Version 2) ; EAP-FAST (proposé par CISCO pour remplacer LEAP). Nous allons détailler le fonctionnement