jeudi 19 juillet 2007

Trou de sécurité en chaîne de Internet Explorer vers Firefox: bouché d'un côté

Le Mozilla Security Blog a annoncé, le 10 juillet 2007 dernier, la découverte par Secunia d'une faille de sécurité exploitant un problème de manipulation d'URL dans Windows.
Pour ceux qui n'ont pas suivi l'affaire, l'article explicatif de Linux Insider vous éclairera rapidement sur le sujet: L'utilisateur utilisant Windows (en tout cas XP SP2) et surfant en utilisant Internet Explorer, un code malicieux peut exploiter une faille dans celui-ci pour lancer un autre programme windows, dans ce cas précis il s'agit de Firefox, tout en lui passant l'URL. C'est donc ainsi que l'éxécution d'un code malicieux pouvait se faire via Firefox!

Si aucun patch n'a été annoncé du côté d'Internet Explorer pour protéger les utilisateurs, les développeurs de Firefox ont immédiatement annoncé qu'ils travaillaient pour combler cette faille de sécurité et sortiront Firefox 2.0.0.5, sortie annoncée hier 18 juillet 2007 donc, accompagné d'explications supplémentaires.

Comme d'habitude, la liste des bogues et autres failles comblés dans cette version se trouve sur le site recensant les vulnérabilités des logiciels Mozillas ainsi que les versions qui les rectifient.

Si vous utilisez windows, vous devez absolument et très rapidement mettre à jour pour Firefox 2.0.0.5! Pour ma part, je le fais même sous Linux ;-)

Même si le tunel n'est bouché que d'un seul côté (pour combien de temps encore?), ç'est déjà çà de pris. Ce qui n'empêchera pas que les utilisateurs d'Internet Explorer risquent toujours l'exploitation de cette énorme faille par le lancement d'autres programmes via Internet Explorer. A part Firefox, imaginez le nombre de programmes disponibles de la sorte sur votre poste de travail windows!

L'entrée principale est toujours béante! Effarant!

lundi 9 juillet 2007

"Live Earth" sur le web

Ca y est! Live Earth, mega-concert de 24h dans le monde entier, s'est terminé, comme vous pourrez le lire sur TF1/LCI.
Après le Live8, il s'agit cette fois-ci d'une initiative de Al Gore destinée à "sensibiliser l'opinion aux dangers du réchauffement climatique". L'évenement a été diffusé à la télévision partout dans le monde, mais en toute logique beaucoup plus encore sur Internet, LE média mondial. Comme tout évenement d'importance, Live Earth a largement bénéficié du socle Internet et de son panel de types de médias (texte, photo, vidéo...). Jugez-en plutôt:

Les blogs ne sont pas en reste, et vous y dénicherez comme d'habitude du contenu aussi interressant qu'exclusif:
Le Live Earth a permis de réunir des légendes, des poids lourds et des artistes phares tels que Linkin Park, UB40, Rihanna, Snoop Dogg, Bon Jovi, Melissa Etheridge, Smashing Pumpkins, The Police (oui oui!), Genesis, Red Hot Chili Peppers, James Blunt, Spinal Tap et Madonna, cette dernière ayant d'ailleurs sorti une chanson concoctée spécialement pour l'occasion: "Hey you!".

Comme je le disais, la couverture (ç'est le cas de le dire) par MSN était, et va surement rester énorme, avec notamment la diffusion en direct (Ces extensions de fichiers '.htm' me font toujours un peu sourire... sans méchanceté aucune... me rappelent quand Dos/Windows ne supportait pas les noms de fichiers longs. Merci aux concepts venus tout droit d'Unix et donc Internet, on l'a échappé belle: imaginez-vous les URLs de votre site composé de 12 caractères maximum?). Je disais, l'engagement de MSN semble avoir été de poids dans tout ceci, et Microsoft va même jusqu'à vous expliquer qu'en téléchargeant Windows Live Messenger, vous allez sauver (tout le) monde. Vous avez raison, "je n'en sais rien", je préfère ne pas savoir. Je me tairai donc sur ce sujet! Je dirais (remarquez bien l'utilisation du conditionnel) juste quelques mots: qu'ils laissent donc les pingouins tranquiles, pour commencer: ce ne sont pas des animaux domestiques ;-)

Notez que The Environmental Blog, pourtant très dynamique, ne parle pas de l'évènement. (Tiens, tiens!). Vous y apprendrez par contre que la Banque Mondiale a annoncé que la polution tue 460.000 personnes par an en Chine.

Faites-nous part des Sites et blogs que vous trouvez interessants concernant Live Earth.

dimanche 8 juillet 2007

Réussir l'insertion d'un code AdSense dans le code html Blogger

Après avoir copié le code Adsense et l'avoir inséré au bon endroit dans le code source html du modèle utilisé par votre blog hébergé sur Blogger, vous vous appercevez que rien ne s'affiche quand vous visualisez le résultat. Il peut en être de même pour d'autres scripts insérés de la même manière.

Que se passe-t'il? Il semblerait que, contrairement aux pré-versions de Blogger2, un encodage de certains caractères soit désormais nécessaire pour que le code inséré marche comme vous le désirez. Sauf que le 'parser' de Blogger ne vous le signale pas, et qu'aucun message d'avertissement de ne vous mette sur la piste.

Vivent les blogs, dont le riche contenu nous sauve une fois de plus d'un mauvais pas et de temps perdus à trouver nous-même des solutions déjà trouvées par d'autres bloggers: le blog 'Tips for new bloggers', nous livre la solution dans son article Adsense code in Blogger post body. Il s'agit tout simplement d'encoder les caractères '<', '>', et '"'

Merci aux auteurs de ce très bon blog de Trucs et astuces!
Pour les débutants, blogger for dummies vous explique comment insérer des caractères spéciaux dans vos articles dans Blogger, et vous propose une liste de codes.

lundi 2 juillet 2007

Sites Internet interressants sur Ubuntu

Blogueuses, Blogueurs,

Une compilation choisie de blogs et de Sites Internet portant sur GNU/Linux Ubuntu vient d'être mise en ligne sur Linuxeries.

Si vous êtes déjà un Linuxeur, ce post vous aidera à trouver des informations. Si ce n'est pas (encore) le cas, j'espère qu'il vous aidera à franchir le pas. Si vous ne voulez toujours pas franchir le pas, il vous interressera en tant que blogueur / Internaute en rassemblant sur une seule page une petite partie du fruit du travail d'une "Communauté virtuelle", qui plus est basée sur le monde des Logiciels Libres.

En somme, une toute petite démonstration indirecte de la puissance offerte par ces communautés et autres blogs en tant que support de produit.

Resources et Sites Internet sur Ubuntu

dimanche 24 juin 2007

Bande passante au "Pays du moramora"

Vous avez besoin d'Internet pour travailler: downloader rapidement tel package, consulter rapidement tel wiki pour la documentation technique, rechercher rapidement des cas de problèmes similaires aux votres et autres solutions sur tels et tels blogs... mais non... rien ne s'affiche... ah si, un paragraphe! tout doucement... moramora... combien de fois ai-je dù cliquer sur le bouton reload, déjà?
Quand Firefox affiche une page sans fonds et sans image, toute blanche avec juste du texte comme au bon vieux temps, soyons heureux: surtout se retenir de faire ce reflexe clic-clic-clic sur le bouton reload de Firefox, se contenter de ce qui est affiché, le lire avidement!

Comment? non non, je n'utilise pas le 'booster': je préfère avoir les images sortir tels quels sur mon navigateur, et non pas zgribouillés à moitiés, et je sais même faire clic-clic pour faire en sorte que Firefox n'affiche pas d'images et autres trucs. De toute façon je sais que çà ne servirait à rien, vu que je suis à la vitesse vertigineuse de... 300B/s. D'ailleurs Firefox a déjà été tweaké, optimisé et tout çà... Ah... dire que le monde entier en est à s'informer et à travailler par vidéo via le Net, la concurrence entre sites et développeurs est rude dans le secteur... non non, je voudrais juste du texte... un peu, quoi... oui, donc pas de booster-truc, mais un beau et joli proxy en local... çà marche d'enfer, quand il y a un peu de bande passante, vu qu'il ne dénature même pas les images comme le booster-chose: il les gère intelligement ici même, donc très grosse économie de bande passante... j'oubliais: le "ToS" de mon kernel Linux a été réglé pour favoriser le surfing, etc..., enfin bref... çà marche impecablement... quand il y a quelque chose de l'autre côté!
(bon, je recommence le download, dont la vitesse de téléchargement restera inconnue pendant très longemps: normal, vu que la vitesse est nùle!)


Heureusement, le mail est checké automatiquement par fetchmail, qui se débrouille comme il peut. Ben oui, pour économiser la bande passante, on économise même les transactions des protocoles pop et autres imap, il vaut mieux 'fetcher' tout çà une bonne fois pour toutes et utiliser le serveur de mail imap local. Ah tiens, un moyen-gros fichier était dans la file... fetchmail ou pas, ç'est presque kif-kif bouricot: cette connexion Internet est très bien, tant que rien ne doit y transiter!

Comment? le développeur du logiciel veut bien m'aider à déboguer, alors il me demande si j'ai le logiciel Ekiga pour en parler via VoIP: oui oui, j'ai Ekiga! j'ai même un compte, et même d'autres fournisseurs STUN! Mais, euh, "comment t'expliquer çà"... en plus sans (trop) dire de mal de mon Fournisseur d'Accès Internet car ce n'est absolument pas l'objectif... bon, voilà quoi: j'ai Ekiga, tout le toutim, mais laisse tomber: çà marchera pas... t'as pas un compte yahoo, pour chatter? aaaah sorry, j'arrive pas à me logger: trop longue session d'identification! bon, puisqu'on est là à en parler sur IRC, on reste là hein? c'est pas fait pour çà mais çà a l'air de marcher...

En attendant, je paie, bien sur... tiens? 1k a réussi à passer... il m'a couté combien, ce kilo-octet?

Oh! j'ai réussi à télécharger les 4Mo nécessaires pour mettre mon système à jour. Heureusement que je suis têtù: j'ai dù recommencer au moins 20 fois. Véridique.

Et ce n'est pas à cause filaire, tout çà. Même pas. Non, non, ce n'est pas.

En fait, tout allait bien, au début. Très bien, même. Puis vint la Fête de l'Internet. Dès le week-end suivant, j'ai bien senti la différence. La bande passante n'est devenue utilisable que vers minuit. Maintenant, ç'est plutôt à partir de 2h30 du matin. Depuis et après la Fête de l'Internet, c'est la fête de l'Internaute!

D'ailleurs, il est 2h34 du matin. Ca roule un peu mieux, je vais pouvoir poster cet article. Parce que ne croyez pas que je l'ai rédigé en ligne. Non, non: pour éviter les ennuis et laisser quelques centaines d'octets à mes compatrites abonnés à la même enseigne, j'ai cliqué sur la première application de prise de notes venue, merci TomBoy. Donc, maintenant çà roule mieux sur notre "Autoroute de l'Information". Pas de chance, je vais me coucher vu que demain est un autre (long et lent) jour. Moramora.

Oui oui, tout un sujet, la bande passante à Madagascar. Je n'imagine pas les conséquences. Pas ce soir, non.

On m'a dit de patienter 'un peu'... oui oui je patiente... j'attends... il est vrai qu'au niveau national tout ceci est prévù s'améliorer.

Moi qui n'aime pas trop l'utilisation abusive de la dénomination 'Pays du moramora', il faut dire que la bande passante au Pays du moramora, en tout cas chez mon FAI actuel, çà ne passe pas. Non. Appelons un chat un chat: c'est la bande statique! Pas de quoi rester scotché: c'est la bande adhésive!

Ce qui ne m'empêche absolument pas de saluer au passage les techniciens et autres staffs, disponibles et compétents, qui n'ont en premier abord rien à voir avec tout ceci. Je subodore que le problème n'est pas technique. Cà passe encore moins.

PS: Je retire ce que j'ai dit, à 2h57 çà rame encore durdur! J'ai le temps de faire une centaine de choses off-line. Aaaah mais je vais y arriver, à cette page où je pourrai faire copier-coller!
- "Maman, comment on se sert d'Internet?"
- "On fait copier-coller, cheri. Mais on n'y arrive pas toujours!"

mercredi 20 juin 2007

Le blog des Linuxeries

Cà devait arriver: le blog des "Linuxeries" est né, créé par votre serviteur! Est-il nécessaire d'en expliquer le pourquoi et le 'de quoi çà parle'?
Non... car vous êtes assez gentil, curieux et interressé pour aller vous en rendre compte de par vous-même ;-)

A nos Linuxeries!

"Malgache" sur Wikipédia

Malgaches, êtes-vous d'accords sur la définition du 'malgache' qui a été donnée sur Wikipédia?