Nyx0uf's blog

I – Introduction

Bon, il fallait un titre accrocheur, je ne vais pas vous parler de ver, mais de virus, wikipedia pour la différence.

Pas de virus sur Mac, combien de fois ai-je entendu ça, combien de fois l’ai-je moi même dit (dans le temps).
La principale raison pour laquelle “il n’y a pas de virus sur Mac” est dû, il faut bien l’avouer, au fait de sa faible part de marché (< 10% - avec les iPhones).

Jusque là les experts en sécurité n'étaient pas trop attirés par Mac OS, mais les choses changent, les parts de marché augmentent doucement et donc on commence à voir de plus en plus d'articles traitant de sécurité sur Mac.
Lors de la conférence Blackhat USA 2009, au programme il y avait 2 confs sur Mac OS, les deux traitaient d'implémentation de rootkits, toutefois la seconde, plus avancée, utilise les contrôleurs USB des claviers aluminium d'Apple, ce qui rend le rootkit indétectable aux logiciels traditionels.
Read more…

Voilà SL-NTFS est fini, j’ai rajouté une rubrique dans la barre de navigation.
Qu’est ce qui change par rapport à la beta ?
- Correction de petits bugs.
- Interface légérement modifiée.
- Ajout d’un onglet A propos.
- Possiblilité de désinstaller la Préférence.

Si vous avez des remarques, suggestions vous pouvez me contacter : postmaster[at]whine[dot]fr.
Pensez à mettre un sujet dans le mail, enfin surtout si vous voulez que je le lise :>

Il y a une autre nouvelle rubrique accessible, elle concerne mon outil moatool, tout est résumé sur la page, je ne vais donc pas m’attarder.

Dernière chose, vous l’avez peut-être remarqué, l’interface du blog est pleinement en anglais, pourquoi ? Bha c’est la langue internationale, c’est plus pratique..
Enfin pas de soucis le contenu restera en français pour le moment.

Après mon article sur le format Universal Binaries, je vous présente moatool, un outil pour manipuler les archives mach-o.
Que permet-il de faire ?
- Afficher la fat_section d’un fichier mach-o, si celui-ci est une archive.
- Diviser l’archive en un binaire unique pour chaque architecture.
- Réduire la taille du binaire en enlevant le code inutile à votre architecture, l’archive devient donc un simple binaire.
Read more…