Finalement j'ai l'impression que c'était inéluctable, que ça devait arriver un jour ou l'autre…

public void init()
{
   try
      {
       disableSecurity();

Alors là évidemment quand ça commence comme ça…

Bon, pour ceusses qui l'ignorent encore ou ont toujours leur plugin Java d'activé dans leur navigateur, il y a un 0Day qui circule depuis au moins 2 jours:
http://labs.alienvault.com/labs/index.php/2012/new-java-0day-exploited-in-the-wild/
http://eromang.zataz.com/2012/08/27/java-7-applet-rce-0day-gondvv-cve-2012-4681-metasploit-demo/

A priori Linux serait également impacté, mais je n'ai pas pu le vérifier : je n'ai pas le JRE (…)

Peut-être connaissez-vous eyeos une appli sympa qui permettait d'avoir ses petites barbules personnelles (un cloud quoi).
Ses développeurs Pau García-Milà et Marc Cercós se targuaient alors de faire de l'Open Source leur philosophie, leur crédo. On appréciera cette tournure de phrase à l'aune de ce journal…
Ils ont d'ailleurs réussi à drainer toute une communauté de développeurs afin d'enrichir l'écosystème de nombreuses applications complémentaires.

Et bien voilà qu'après quelques années d'utilisation et voulant mettre à jour mon installation (…)

Il semble que l'été soit la saison propice aux mauvaises nouvelles. Aujourd'hui sur la liste de développement de Qt, Atlant Schmidt nous indique qu'après avoir dézingué Symbian et Maemo, la firme norvégienne qui licencie plus vite que son ombre s'apprête à se débarrasser également de Qt: http://lists.qt-project.org/pipermail/development/2012-August/005478.html

Ça reste encore à l'état de rumeur mais quand on connaît un peu l'histoire récente de Nokia on est en droit de s'inquiéter pour l'avenir de Qt.
Espérons qu'une fondation quelconque en reprendra (…)

A moins de vivre près d'une faille spatio-temporelle, vous avez certainement entendu parler du dernier virus/cheval de troie à la mode au moyen-orient: Flame.
Si on ignore toujours l'origine exacte du 'malware' on sait désormais que certaines parties étaient signées par des certificats d'authenticité qui n'émanaient de personne d'autre que de Microsoft !

Évidemment les MIB de chez Ms se sont mis aussitôt au travail pour découvrir que l'infrastructure pour l'obtention de licences Terminal Server pouvait être utilisée afin de signer (…)

Salut,

Ce Mercredi matin (en UTC) aura lieu un phénomène astronomique qui ne se reproduira pas avant plus d'un siècle.
Je veux parler ici du transit de vénus.

Loin d'être aussi spectaculaire qu'une éclipse totale de soleil, il est malgré tout peu probable que vous ayez l'occasion d'observer une nouvelle fois ce phénomène intéressant, particulièrement pour les scientifiques puisqu'il permet de valider nombre de théories et calculs.

Il vous suffira de vous lever relativement tôt (si vous êtes en (…)

Ok je suis un peu cynique, mais faire redémarrer (voire pire) une machine en lui envoyant simplement qq octets c'est heu… comment dire… quoi ? Pas la première fois ?
Bon, pour ceux qui ne sont pas encore au courant, Microsoft a publié mardi dernier un patch pour son protocole RDP.
D'après le bulletin de sécurité, la majorité des clients ont activé la mise à jour automatique (sur un serveur j'aimerais voir ça !) et n'ont donc pas de souci à se faire… (…)

Voilà, il semble que ce soit finalement arrivé: scroogle.org le site qui permettait d'interroger le moteur de recherche n°1 tout en préservant sa vie privé n'est plus.
Après plusieurs épisodes de filtrage de la part de Google durant les derniers mois et un fonctionnement erratique ces derniers jours, le créateur de Scroogle a décidé de jeter l'éponge:

http://www.betabeat.com/2012/02/21/scroogle-privacy-first-search-engine-shuts-down-for-good/

Il semble qu'il ait été la cible de plusieurs Ddos et ait préféré abandonner pour de bon, y compris son blog google-watch. (…)

Un exploit local permettant de passer root vient d'être publié sur la liste de diffusion full-disclosure : http://seclists.org/fulldisclosure/2009/Nov/371
D'après le dénommé Kingcope (Nikolaos Rangos de son vrai nom) il s'agirait d'une faille dans l'éditeur de lien rtld.
Plusieurs versions de FreeBSD semblent être touchées par cette faille qui a déjà fait l'objet de nombre de posts sur divers blogs. Sur celui-ci on trouvera des explications assez claires sur le fonctionnement de cette faille:
http://xorl.wordpress.com/2009/12/01/freebsd-ld_preload-secu(...)
A noter que Brad Spengler a (…)

Hello,

Mes plus sincères condoléances à ceux qui n'ont pas flash pour voir cette vidéo bien amusante que je ne peux m'empêcher de vous faire partager:

http://www.collegehumor.com/video:1886349

J'ignore totalement qui a réalisé ce petit bijou dont on m'a fait parvenir l'url. Mais même si votre niveau d'anglais ne vous permet pas de comprendre la totalité des dialogues, vous devriez pouvoir sourire sans difficultés de certaines scènes.
Ca ne dure que 4mn, votre productivité ne devrait donc pas trop en souffrir...

Josh Berkus, un des principaux developpeurs de l'équipe PostgreSQL [1] (qui a l'air très triste de la fin des PGDay) vient de publier avec l'aide de Sun un Benchmark [2] qualifié de 1er véritable et sérieux bench effectué sur ce SGBDR [3].

Ces tests réalisés sur une plateforme Niagara [4] de Sun amènent PostgreSQL à un niveau de performances proche de celui d'Oracle [5] pour un prix dérisoire en comparaison. [6]

Pour arriver à ce magnifique résultat, Jignesh Shah un (…)

Depuis le temps que mes gamins utilisent MSN à tout va, une idée me trotte dans la tête avec insistance: comment être certain que tout ce qu"ils se racontent entre ados reste véritablement dans leur cercle privé?

Hier donc j'ai pris 5 minutes pour vérifier ce à quoi je pensais: j'avais depuis des mois un compte inutilisé sur dyndns. Je créé donc l'entrée qui va bien dans ma conf Apache et envoie l'url piégeuse (jamais utilisée ni mentionnée nulle part (…)

Style, Performance, Action, Music.
Et bien voici un cocktail explosif qui nous fait changer d'air !
Un air bien pur chargé d'embruns et de musique.

A consommer sans modération:
http://www.synvision.dk/spam/

Je vous laisse, j'ai un Spamassasin's back loop à mettre au point...

PS: désolé pour cette chienlit de Quicktime. :-(

C'est officiel, Linux devance tous ses concurrents à plate couture:

http://tinyurl.com/jr2ov

Tous les DSI se précipitent et misent sur ce grand gagnant. Les analystes quant à eux estiment les rapports excellents...

Je ne connais hélas pas la couleur de la casaque heu distribution. :)

Sans tambour ni trompette, le descendant libre le plus direct de l'Unix de Berkeley vient de sortir en version 6.1:
http://www.freebsd.org/releases/6.1R/announce.html
On laissera de coté la polémique sur le COW (Copy On Write) vs. le vmsplice de Torvalds pour se concentrer sur les nouveautés apportées depuis la 6.0:
http://www.freebsd.org/releases/6.1R/relnotes-i386.html
Le téléchargement pourra s'effectuer par bittorent à l'aide des fichiers disponibles ici:
http://torrents.freebsd.org:8080/

La version 1 de ce nouvel OS basé sur FreeBSD 6.0 vient de sortir. Au menu on trouvera KDE 3.5.2, un système de packaging et d'installation pour le moins différent (il semble que les bibliothèques sont dupliquées dans le répertoire d'install de chacun des softs!) basé sur des fichiers PBI.
Disponible avec le support de plus de 50 langues, cet OS avec un installeur graphique est résolument tourné vers l'utilisateur débutant voulant découvrir BSD et se faire ainsi une autre (…)