J'apprends constamment des vulnérabilités cryptographiques, et elles me remplissent généralement d'un mélange de jalousie (« oh, pourquoi n'y ai-je pas pensé ») ou m'impressionnent par la brillance de leurs inventeurs. Mais il existe aussi une autre classe de vulnérabilités : ce sont celles qui ne peuvent absolument pas exister dans un logiciel de production important, … Continue reading Kerberoasting