Ma petite parcelle d'Internet...

ela fait près de trois semaines que ces histoires de faille DNS monopolisent la bande passante et le temps de cerveau disponible. Heureusement pour nous, le monde ne s'est pas pour autant arrêté de tourner. Alors, maintenant que vos serveurs sont patchés, autant remettre un peu le nez dehors.

Quelques lectures futiles donc, pour changer de sujet, et réfléchir deux secondes :

• un excellent billet de FX sur la perception des vulnérabilités ;
• ce petit panorama des joyeusetés annoncées par Richard Bejtlich ;
• les backdoors dans Skype ;
• les statistiques de vol/perte de données ;
• le support libre du 802.11n chez Atheros ;
• un billet de Me Eolas sur l'utilisation de nos propres publications.

Lire la suite...

a y est. Les nominations pour les Pwnie Awards 2008 sont annoncées. Voilà qui conclue un mois durant lequel chacun aura pu proposer ce qui lui passait par la tête dans chacune des catégories proposées. Et je dois avouer que cette année non plus, la sélection n'est pas piquée des vers et tiens tout à fait la route face au palmarès de l'an dernier.

On notera l'introduction de deux nouvelles catégories, Most Epic FAIL et Lifetime Achievement, portant leur nombre à neuf. Pour la liste des nominés et mes choix personnels, que vous pouvez appeler pronostics si ça vous chante, pour chacune d'entre elles, c'est par ici...

Lire la suite...

e n'est pas moi qui le dit. C'est Linus Torvalds qui l'affirme dans un thread sur la LKML qui sombre bien vite dans le troll. Et au passage d'en passer une petite couche sur nos amis adeptes d'OpenBSD.

Si on peut trouver la boutade plaisante, ce n'est cependant pas le fond du problème. La question porte sur le traitement des bugs de sécurité au sein du noyau, lesquels sont souvent corrigés silencieusement, ou sans description permettant d'en comprendre les conséquences. Pour ne pas donner de grain à moudre aux script kiddies paraît-il...

Lire la suite...