USENIX : USENIX, The Advanced Computing Systems Association
Sécurité
USENIX : nom de l'association américaine The Advanced Computing Systems Association, issu de « Unix Users Group » et modifié pour ne pas froisser le propriétaire de la marque UNIX. « L'association savante qui organise certaines des conférences de référence en systèmes et en sécurité informatique », par analogie avec une académie, en moins de costumes verts et en plus de démonstrations d'exploits.
Origine : Fondée en 1975 par des utilisateurs du système UNIX, elle a élargi son champ à l'ensemble des systèmes informatiques et regroupe chercheurs et praticiens.
USENIX Security : Son symposium annuel de sécurité est l'une des quatre grandes conférences académiques du domaine, avec IEEE Symposium on Security and Privacy, ACM CCS (Conference on Computer and Communications Security) et NDSS (Network and Distributed System Security Symposium). Y être publié signifie avoir convaincu des relecteurs particulièrement peu enclins à l'enthousiasme.
Accès ouvert : USENIX met gratuitement en ligne les articles de ses conférences, ce qui permet de lire la source d'une affirmation plutôt que le résumé du résumé qu'en a fait un fil d'actualité.
Ce qui arrive si on s'en passe
Une équipe qui fonde ses choix de sécurité sur des articles de presse ou des billets d'éditeurs, sans jamais remonter aux publications évaluées par des pairs, adopte des chiffres déformés et des menaces exagérées ou minimisées. Elle investit contre le risque à la mode et ignore celui que la recherche a déjà mesuré, comme les paquets inventés par les assistants de code. Elle découvre ensuite, dans un article de plusieurs années, la description exacte de l'attaque qui vient de la toucher.
Explication de la marmotte
USENIX est une association américaine d'informaticiens qui organise des conférences scientifiques. L'une d'elles, USENIX Security, est très réputée en sécurité informatique : les chercheurs y présentent de nouvelles attaques et de nouvelles défenses, après une sélection exigeante. Les articles sont gratuits en ligne, ce qui permet de vérifier soi-même ce qu'affirment les journaux.
Où ce terme est utilisé
- Slopsquatting, paquets inventés par les assistants de code IA (1 occurrence)
- STARTTLS : attaque par retrait, MTA-STS et TLS implicite (1 occurrence)