Parce que la sécurité est l'affaire de tous !

  FLASH

Intellinx
EticSoftware est le nouveau partenaire en France de Intellinx
- Intellinx est une nouvelle approche de l'audit comportemental des utilisateurs habilités

 

MegacryptION 5.4


MegaCryption 5.4 est disponible depuis octobre 2004 !
    Les principaux apports de cette release :

    • L'outil MGCUTL03 (conversion Ascii/EBCDIC) supporte les fichiers au format PC ou Unix grâce au même parametre CRLF=0D0A.
    • L'outil MGCZUTL2 peut stocker une clé déterminée dans une keybox RACF (au lieu d'une clé aléatoire).
    • La routine MD2 est supportée mais non recommandée du fait de sa lenteur.
    • le chiffrage/déchiffrage 3DES utilise automatiquement le crypto coprocesseur, quand c'est possible (pour le chiffrage avec le mode: C=C, C=S et C=R; por le déchiffrage: mode C=C et C=R).
    • Les tables de translation ASCII/EBCDIC par défaut (E2A, A2E, E2A1, A2E1) peuvent être utilisée par MGCXLATE
    • Nouvel utilitaire de cryptage OpenPgP : MGCOPGP1. Il peut chiffrer et/ou signer des fichiers sans limitation de taille.
    • Nouvel utilitaire de décryptage OpenPGP: MGCOPGP2. Il peut decrypter les fichiers sans limitation de taille.
    • Les clés privées et publiques peuvent être affectées d'une date d'expiration (sauf pour les clés OpenPGP importées).
    • Nouvel outil de gestion des clés publiques et privées de tout types, il remplace (MGCKUT01, MGCKUT10, MGCKUT11) et ajoute de nouvelles fonctions: Les clés privées stockées dans RACF peuvent être exportées.
    • Nouvel outil de test des clés publiques et privées MGCTPK00, il remplace (MGCTPK01, MGCTPK10, MGCTPK11).
    • Nouveau sous-programme MGCESDA1 pour créer des fichiers cryptés en SDA depuis un programme utilisateur.
    • Les clés publiques RSA de 2048 bits peuvent être stockées dans le PKDS de ICSF.
    • Interface vers CA-Disk pour crypter/decrypter les données de backup.
    • Import des clés RSA version 2.
    • la maintenance cumulée a été appliquée
    • le "packaging" du produit a été revu, il n'y a plus qu'un seul fichier à transférer par FTP.
    • Documentation de l'interopérabilité avec OpenSSL.
    • La documentation a été améliorée: présentation et description du sous-programme MGCXLATE, ajout de l'appendice I (interoperabilité avec OpenSSL cryptage symétrique), etc.



 

  En bref

  • actualité : Encore un exemple de faux sentiment de sécurité : un test de pénétration sur une agence gouvernementale aux US accède aux infos du FBI en moins de 6 heures !

  •  actualité : PCI : les sociétés en conformité avec cette norme auraient oublié de chiffrer les données sensibles sur leur réseau interne ? Le réseau interne de ces sociétés est en tout cas la cible des derniers hacks aux cartes de crédits

toutes les news