Randomness of random in Cisco ASA

It all started with ECDSA nonces and keys duplications in a large amount of X.509 certificates generated by Cisco ASA security gateways, detected through TLS campaigns analysis. After some statistics and blackbox keys recovery, it continued by analyzing multiple firmwares for those hardware devices and virtual appliances to unveil the root causes of these collisions. It ended up with keygens to recover RSA keys, ECDSA keys and signatures nonces. The current article describes our journey understanding Cisco ASA randomness issues through years, leading to CVE-2023-20107 [CVE-2023-20107, CSCvm90511]. More generally, it also provides technical and practical feedback on what can and cannot be done regarding entropy sources in association with DRBGs and other random processing mechanisms

Arthrodèses partielles ou totales du couple de torsion (étude multicentrique des résultats fonctionnels et radiographiques au recul minimum de 10 ans)

Les arthrodèses partielles ou totales du couple de torsion sont des interventions courantes souvent pratiquées chez des patients jeunes. Nous avons étudié de façon rétrospective et multicentrique les résultats fonctionnels et radiographiques de cette chirurgie au recul minimum de 10 ans. Entre 1981 et 2002, 320 patients ont été opérés dans 5 CHU de l'Ouest. 65 (72 pieds) ont pu être revus avec un recul moyen de 15 +-5 ans. L'évaluation fonctionnelle s'est basée sur le recueil des scores SF-12 et du Maryland foot score. L'évaluation radiographique s'est faite sur 3 incidences en charge (arrière pied cerclé de Méary, profil et dorsoplantaire) pré et post opératoires permettant l'analyse de l'architecture du pied, de la consolidation de l'arthrodèse et de l'évolution arthrosique des articulations adjacentes. Le score SF-12 moyen est de 39.3 et le maryland foot score (MFS) moyen de 71.5/100. Seuls 16% des patients sont indemnes de douleur à la révision. Le MFS est corrélé avec la position de l'arrière pied: les pieds normo-axés ont de meilleurs résultats fonctionnels que les autres. Le taux de pseudarthrose de notre série atteint 16,7%. A la révision, 74% des articulations tibio-taliennes présentent une dégénérescence arthrosique. Un patient a subi une arthrodèse tibio-talienne 5 ans après sa chirurgie de l'arrière-pied. Nous n'avons pas mis en évidence de corrélation entre la dégradation arthrosique et un quelconque vice architectural résiduel. Les autres articulations du pied sont également touchées par l'arthrose à hauteur de 69% pour la sous talienne et de 63% pour la talo-naviculaire. Les arthrodèses partielles ou totales du couple de torsion donnent des résultats satisfaisants en terme de fonction et de douleur et ce d'autant que le pied sera correctement axé en post opératoire. En revanche, il faut s'attendre à détérioration arthrosique radiographique des articulations adjacentes, notamment dans la tibio-talienne, de façon presque systémique après 10 ans d'évolution.RENNES1-BU Santé (352382103) / SudocSudocFranceF

Aide à la validation des composants d'un système mécatronique dans l'automobile

International audienceDans ce papier, nous présentons une démarche pour la validation de composants d’un système mécatronique dans l’automobile sur des critères dynamiques et énergétiques. La méthodologie associée à cette démarche repose sur une formulation inverse du modèle, sur l’outil bond graph et le concept de bicausalité. Elle permet d’une part de vérifier structurellement l’admissibilité de trajectoires d’un cahier des charges imposées en sortie, et d’autre part, de vérifier en simulation l’adéquation de chaque étage d’une chaîne d’actionnement au cahier des charges en termes de gabarit de puissance. Il s’ensuit une réduction du processus itératif de validation pour le constructeur ou l’équipementier et la possibilité d’une définition plus précise du cahier des charges