Journal «Votre avis nous intéresse !» − Cette fois, je crame mon banquier…

Posté par  . Licence CC By‑SA.
93
11
avr.
2018

Coucou tout le monde

Contraint de changer de véhicule motorisé pour des raisons de santé (et un peu contraint d'en avoir un), je me suis trouvé fort dépourvu avec mes seules économies et j'ai donc du faire appel à ma banque pour disposer d'un crédit m'apportant les fonds… Ça arrive à tout le monde me direz-vous…

Et le printemps arrivant, me voilà pourvu d'un léger excédent que je décide de mettre à profit pour rembourser immédiatement une petite part de (…)

Journal Ça sent pas bon chez Intel ?

Posté par  . Licence CC By‑SA.
124
3
jan.
2018

Coucou tout le monde

Alors, je n’aime pas trop ça, je t’écris en me basant sur des pures spéculations à travers le Web. Mais le faisceau d’indices est trop grave pour passer à côté.

Commençons par les faits, rien que les faits. Ces derniers mois, on a vu apparaître pour le noyau Linux une nouvelle solution de sécurité proactive (qui ne corrige pas une faille mais diminue considérablement l’impact d’éventuelles failles présentes ou à venir), nommée KAISER, renommée depuis KPTI, Kernel (…)

Journal D'un kernel panic à un patch…

Posté par  . Licence CC By‑SA.
129
12
nov.
2017

Bonjour tout le monde

Ma distribution, Debian sid, m'a proposé de passer sur le noyau 4.13. À l'occasion d'un reboot, je tente un démarrage sur ce nouveau noyau… et suis accueilli par un kernel panic. Expérience déplaisante s'il en est, je décide de repasser sur le 4.12, du travail m'attendant.
Ayant eu plus de temps disponible ce week-end, je décide d'essayer le noyau 4.14-rc7, et découvre que le bug est toujours présent. Il est donc temps pour une enquête et (…)

Journal Mise à jour du firmware d’un Lenovo Thinkpad moderne…

Posté par  . Licence CC By‑SA.
62
1
août
2017

Bonsoir nal,

Il y a quelques semaines, je fus victime d’un odieux larcin, mon PC portable pro a été dérobé (cher voleur, tu peux faire un git push de mes devs ferroviaires ?). Donc nouveau PC portable pro, installation de Debian, et toute la phase rigolote de sécurisation de la machine.
Je vous passe l’installation de Debian (LUKS, SELinux, nftables…), on va se concentrer ici sur les firmwares.

1er firmware : le microcode du processeur

Comme vous le savez peut‐être, les (…)

Journal An unexpected Linux : reverse engineering

Posté par  . Licence CC By‑SA.
Étiquettes :
115
28
mai
2017

Bonjour bonjour

Depuis quelques semaines maintenant, je suis l'heureux propriétaire (et pas privateur) d'un flipper Stern Ghostbusters, une bien belle machine bourrée de mécanique et d'électronique…
Lors de l'installation, le vendeur m'a expliqué les rudiments de la maintenance de la bête, et m'a surtout fait télécharger et installer une mise à jour du firmware, en m'expliquant qu'il avait déjà eu des gros soucis sur des machines suite à une mise à jour mal appliquée.
Le firmware pèse un petit 967MB (…)

Journal Oh, la belle prise (chez CloudFlare)

Posté par  . Licence CC By‑SA.
Étiquettes :
53
24
fév.
2017

Coucou nal (zut, ça marche pas)

Cette nuit, Google a révélé par son « Project Zero » une faille de sécurité chez CloudFlare, qui pourrait bien mériter le prix de faille de l’année.

Depuis le 22 septembre 2016, avec une aggravation depuis le 30 janvier, jusqu’au 18 février, certaines pages HTML mal formées permettaient, après traitement par CloudFlare, de participer à une magnifique loterie : lors d’un accès à la page, on obtenait la page et en cadeau Bonux un bout de mémoire vive du proxy (…)

Journal Talos Secure Workstation, une station de travail sécurisée et compatible avec le libre ?

Posté par  . Licence CC By‑SA.
11
6
fév.
2016

Bonjour nal, ça fait un bail.

Depuis quelque temps, je rêvais de retrouver des stations de travail avec autre chose que nos "chers" X86. Autre chose que les processeurs Intel/AMD couplés à des puces fermées qui implémentent Palladium sans réutiliser ce nom désormais banni…
Avec la tendance actuelle, je m'attendais à trouver bientôt des machines en ARM64. Et vlatipas qu'une société américaine qui m'était inconnue annonce une station de travail Power8, avec firmware libre, un processeur qui a du punch… (…)

Journal Seccomp, une sandbox intégrée au noyau Linux…

Posté par  . Licence CC By‑SA.
45
4
mai
2014

Problématique

Utilisez-vous pour vos développements professionnels ou privés une solution d'intégration continue à la Jenkins ? Un tel logiciel permet d'accélérer le développement du code en le testant plus régulièrement, en le soumettant automatiquement à des tests unitaires.

Mais que se passe-t-il si un vilain© soumet du code dangereux pour votre système d'intégration continue ? Si votre logiciel d'intégration continue se contente de compiler du code, vous pensez qu'il est protégé ? Quid d'une faille dans votre compilateur, ou d'un problème à l'exécution (…)

Journal RIP Open Silicium

Posté par  . Licence CC By‑SA.
30
25
fév.
2012

Cher journal

C'est une bien triste nouvelle que j'ai trouvé ce matin dans ma boîte aux lettres : le magazine Open Silicium n'est plus, après 5 numéros seulement...

Fort dommage, un magazine d'électronique et de libre, c'était fort sympatique. Pas assez de lecteurs et d'abonnés je suppose.

À la place donc, un linux magazine avec une nouvelle section, "le labo".

Par contre, chères éditions diamon, la prochaine fois, vous pourriez croiser vos données et vous rendre compte que quand quelqu'un (…)

Journal UEFI, à la découverte du nouveau BIOS…

Posté par  . Licence CC By‑SA.
Étiquettes :
81
25
oct.
2011

Sommaire

Qu'il semble loin le temps, béni pour certains, maudits pour d'autres, où il était nécessaire de connaître les IRQs et DMAs de sa machine pour l'utiliser, où, loin du Plug'n'Pray, le matériel se contentait de laisser l'humain configurer…
Puis vint le Plug'n'Play, son compagnon l'ACPI permettant de (…)

Journal Apple rate l'annonce de l'iphone 4S : tragiques conséquences…

Posté par  . Licence CC By‑SA.
Étiquettes :
18
6
oct.
2011

Cher journal

Tantôt, Apple a lancé l'iphone 4S, nouveau téléphone révolutionnaire… enfin, non, en fait c'est une simple mise à jour quoi…
Ils se sont tellement ratés que certains de leur plus grands fans en sont morts…

Bon, je tape moins sur les morts que sur les vivants… alors je dirai juste «un Steve de moins».

http://www.apple.com/stevejobs

Journal Écriture d'une macro dans OpenOffice.org

Posté par  .
Étiquettes :
13
22
sept.
2010
Cher journal

Avant d'aller plus loin, je te conseille très sincèrement de prendre commande de quelques kilogrammes d'aspirine. Tu vas avoir tellement mal à la tête…

À la base, je voulais écrire un journal pour montrer qu'il est simple de faire des macros dans OpenOffice.org. Je ne suis pas magicien, je ferai donc un journal pour expliquer comment j'ai écrit une macro dans OpenOffice.org...

Post-scriptum : l'indentation et Linuxfr ne sont pas très copains apparemment, vous m'en voyez navré…

0) (…)

Journal Vaporware, le retour

Posté par  .
Étiquettes :
8
4
sept.
2010
Ho mon dieu

cher journal, quelle incroyable nouvelle...

Duke nukem forever, annulé en mai 2009 (http://linuxfr.org/~capello/28245.html) après 12 ans d'annonces de sortie imminente, est de retour sur la scène des vaporwares !
Ce rebondissement scénaristique, digne d'un torchwarefilm comme inception ou avatar, remet sur le tapis la lutte acharnée que se livrent les développeurs depuis des années : qui du hurd ou de duke nukem forever sortira le premier ?
http://blogs.wsj.com/speakeasy/2010/09/03/controversial-long(...)

Nous verrons si le jeu sortira comme (…)

Journal nVidia Optimus, bonne idée fondamentalement incompatible avec Linux...

Posté par  .
Étiquettes :
29
22
août
2010
Cher journal

Pendant des années, quand une personne me demandait une machine pour faire de la 3D sous Linux, j'ai conseillé du nVidia. Les pilotes libres ATI ne sont pas au niveau pour la 3D dans la plupart des cas, idem pour l'accélération du décodage de vidéos HD... Et ne parlons pas des pilotes propriétaires ATI qui ne proposent pas l'ensemble des fonctionnalités du pilote nVidia, ou qui ont encore des soucis de stabilité ou de compatibilité variable avec le (…)

Journal De l'écriture d'un pilote Linux pour un gadget - suite

Posté par  .
Étiquettes :
47
17
août
2010
Cher journal

Je t'ai expliqué tantôt un à-peu-près guide (plutôt une rétrospective) sur l'écriture d'un pilote Linux pour un gadget plutôt débile : les diodes d'un PC portable Toshiba (cf. https://linuxfr.org/~PieD/29986.html pour tout relire si ça vous dit, mais c'est long et y'a quand même quelques fautes).
J'ai fait chierproposé sur les mailing lists le pilote, sous forme de patch, et il a été intégré dans le noyau aux environs du 3 août, et est donc présent dans le (…)