Ma petite parcelle d'Internet...

hile the news portal section of SecurityFocus will no longer be offered, we think our readers will be better served by this change as we combine our efforts with Symantec Connect and continue to provide a valuable service to the community.

Change in Focus
SecurityFocus Staff, SecurityFocus 2010-03-10

Lire la suite...

omme je n'ai rien à raconter non plus, je vais vous proposer cette vidéo levée par Kostya. Je ne sais pas si le reste est du même tonneau, mais j'ai passé un bon moment. Vive cette nouvelle génération !

a ne mérite sûrement pas un billet. Surtout que Newsoft a eu la détente plus rapide que moi. Mais quand même, ça me titille. Ainsi, quand je vois VUPEN nous annoncer le premier remote sur le Blackberry Enterprise Server, j'ai le sentiment que quelqu'un n'a pas fait ses devoirs. Ou a la mémoire courte. Ou sélective. Je vous laisse décider.

Car si on peut arguer que les travaux réalisés chez nous en 2005 n'ayant pas fait l'objet de publication, ils n'existent pas, ceux de FX par contre, qui débouchent également sur de l'exécution de code à distance, ont bel et bien été présentés. Plusieurs fois. Et ils datent de 2006.

FAIL...

010 débute dans le froid et la grisaille, mais ce n'est pas une raison pour ne pas vous souhaiter le meilleur pour la nouvelle année. Et d'avoir une pensée émue pour Adobe dont, d'après la boule de cristal de Mcafee, les produits phare seront mis à l'honneur si la tendance se vérifie. Les esprits chagrins rétorqueront qu'à ce stade, on ne parle plus de tendance mais de constance...

Allez, trève d'ironie. Bonne année et heureuse à tous ! :)

e profite de ces dernières minutes pour vous souhaiter un joyeux Noël. Meilleurs vœux à toutes et à tous pour ces fêtes de fin d'année.

n général, faire appel à des gens comme vous, demande une certaine ouverture d'esprit... C'est ainsi que commençait le dernier email d'un échange qui, à défaut d'être réellement intéressant, soulève quelques questions sur la manière dont est perçue notre passion pour la sécurité informatique. Et si je ne peux m'empêcher de trouver l'anecdote amusante à plusieurs titres, je la trouve également quelque peu inquiétante.

Tout a commencé par un email que m'a adressé un inconnu, ainsi rédigé :

Je suis à le recherche d'un "practicien" du net, de très bon
niveau pour un projet...
Est ce que vous pourriez m'orienter...?

Lire la suite...

omme avec l'email, un des premiers soucis qui se posent à un auteur de blog, c'est le spam. Vous allez évidemment avoir à faire face au spam dans les commentaires ce qui se gère généralement bien à coups de captchas plus ou moins efficaces et un peu de tri pour éliminer les pollueurs artisanaux. Ensuite, vous allez avoir le spam des trackbacks quand ils sont autorisés, tout particulièrement en découverte automatique. Là encore, on peut faire des choses, mais ça se contourne aussi facilement que ça se gère bien, même à la main.

Et puis vous avez les pollueurs de logs. Puisque globalement, ce qui intéresse nos spammeurs, c'est laisser des liens clickables un peu partout, ils vont jouer sur l'égo du blogueur en collant des traces aux quatres coins de l'interface de consultation des referrers. C'est du grand classique. Mais depuis quelques temps, j'ai pu noter l'apparition d'une pratique assez étrange, voire cocasse, que j'ai nommée le "Referrer Carpet Bombing"...

Lire la suite...

out le monde n'avait pas remarqué semble-t-il : hier, c'était le 1er avril. Le jour des blagues, des canulars, des fakes, des tromperies en tout genre. Le jour où on doit tout prendre avec des pincettes avant de s'emporter sur ce que le cerveau humain peut imaginer de troll velu. Tout ça pour dire à ceux qui n'ont toujours pas percuté, ou trop tard pour éviter de se répandre par email, que mon billet d'hier était, bien évidemment, un poisson d'avril, comme vous avez été nombreux à le deviner.

Évidemment, je n'ai pas eu le monopole de la débilité du jour, et le moins qu'on puisse dire, c'est que ça a été fourni, comme tous les ans. Qu'il s'agisse de presse écrite, radio voie même TV, de blogs, site de news ou choses plus sérieuses, en passant évidemment par les classiques du genre, permettez-moi de vous faire une tournée de ce que j'ai apprécié hier.

Lire la suite...