Le blog technique de Rémi Vernier
4 rubriques · 30 articles
Sur le Mac mini M4, nous cachons un fait à 10, 50 et 90 % d'un prompt de 5 000 puis 20 000 tokens pour voir si Gemma 4 26B A4B le retrouve, et à quel prix.
À l’USF 2026, j’ai présenté une session sur l’intégration de la cybersécurité dans une migration SAP vers RISE. Un journaliste en a tiré un article, vers lequel je renvoie.
Décoder NEGOTIATE, CHALLENGE et AUTHENTICATE dans Wireshark, vérifier NTLMv2 et le MIC, recalculer la NTProofStr et voir ce qu'une capture livre à un attaquant.
Septembre 2026 apporte une RCE dans Windows Kerberos. Ce que dit l'avis, où se situe la faille dans le flux et quoi vérifier côté correctifs et journaux.
Le fichier que le portail SAP dépose sur le poste pour lancer SAP GUI sans mot de passe est un raccourci SAP GUI : comment il transporte le SAP Logon Ticket, la voie SNC alternative, les prérequis et la sécurité.
SPN absent ou dupliqué, accès par IP ou CNAME, horloge décalée: quatre pannes provoquées sur maquette pour prouver qui de Kerberos ou NTLM a authentifié.
Comment PKINIT remplace la clé dérivée du mot de passe par une signature de certificat dans le KRB_AS_REQ, et pourquoi le PAC transporte encore le hash NTLM.