newsoft's microblog

PHP Solutions FAIL

2012-01-26T08:00:00.000+01:00

Quand on publie un magazine sur PHP dans lequel il y a des articles "sécurité", on devrait savoir que la sécurité ne dépend pas du nombre de single quotes ... :)

PS. PHP Solutions est édité par la même maison que Hakin9.

Power FAIL

2012-01-23T08:00:00.000+01:00

Voilà encore un bug de finition qui n'arriverait pas sous Mac ;)

Qualité chinoise FAIL

2012-01-19T08:00:00.000+01:00

Je ne sais pas pour vous, mais j'ai comme un doute sur la qualité réelle des produits ...

Open Silicium FAIL

2012-01-16T08:00:00.000+01:00

J'ai toujours adoré l'électronique - sans doute grâce aux coffrets Electricité 2000 et Electronique 2000 :)

Quand j'ai vu que les éditions Diamond sortaient un nouveau magazine à mi-chemin entre électronique et informatique (à savoir Open Silicium), je me suis tout de suite abonné.

Mais après quelques numéros, je me suis souvenu pourquoi je n'avais jamais lu Linux Magazine (pardon, GNU/Linux Magazine France) et consorts ... Outre les éditos Open Silicium qui font désormais 4 pages de propagande à la gloire de Linux (ex. sujet du n°5: "non, Linux n'est pas mort"), voici quelques perles relevées au fil de ce même numéro:

(Résumé du reste de l'article: j'ai galéré comme un fou, il n'y a aucune documentation à part le livre de l'auteur - qui n'est pas sous licence CC - et le code n'est absolument pas commenté. Mais ça me fait plaisir.)

(Sujet de l'article: écrire une application Android pour envoyer un message BlueTooth. La moitié de l'article est consacré à la supériorité de VIM sur Eclipse et du C sur Java.)

Si vous pensez que je trolle gratuitement, le magazine est consultable en ligne (ainsi que l'édito).

PS. En dehors de ces considérations politiques complètement dépassées, il y a quand même des choses intéressantes dans ce magazine.

Software Best Practices FAIL

2012-01-12T08:00:00.000+01:00

(Source: Amazon via IRC)

Méthode de drague FAIL

2012-01-09T08:00:00.000+01:00

Lu dans cet article:

Je ne sais pas pour vous, mais moi j'ai comme un doute ...

Kiri FAIL

2012-01-05T08:00:00.000+01:00

C'est moi qui ait un problème, ou tout le monde est d'accord ?

Internet is for pr0n

2012-01-02T08:00:00.000+01:00

C'est même marqué sur le câble !

(Merci à Phil B. pour son sens de l'observation ;)

Tag FAIL

2011-12-29T08:00:00.000+01:00

Sur ce, bonne année à tous !

L'informatique, ça mène à tout

2011-12-26T08:00:00.000+01:00

Orthographe FAIL (again)

2011-12-22T08:00:00.000+01:00

J'imagine que les fautes d'orthographe, ça fait aussi "jeune et cool" que 42ème étage ...

Allez, Joyeux Noël à tous !

Education sur iPad FAIL

2011-12-19T08:00:00.000+01:00

Cherchez l'erreur :)

Qualité FAIL

2011-12-12T08:00:00.000+01:00

C'est la crise mon bon monsieur ... on peut être qualiticien et SDF ...

Complot FAIL

2011-12-08T08:00:00.000+01:00

Comme quoi on peut être abonné à une liste de professionnels de l'informatique, et toujours croire à la théorie du complot ...

DisneyLand FAIL

2011-12-05T08:00:00.000+01:00

Chez Disney, tout est magique: même les paralytiques se lèvent, et marchent !

CommentCaMarche FAIL

2011-12-01T08:00:00.000+01:00

J'avoue: pas trop difficile de trouver un #fail sur CommentCaMarche.net, quand même :)

Surcouf FAIL

2011-11-28T08:00:00.000+01:00

uTorrent, compte MegaUpload Premium ... on ne s'ennuie pas quand on est vendeur chez Surcouf !

Marketing FAIL

2011-11-25T08:00:00.000+01:00

Hmmm ...

2011-11-22T08:00:00.000+01:00

On ne peut pas parler de #fail ... mais est-ce que cela est censé inspirer confiance au conducteur ?

Windows 8 FUN

2011-11-18T08:00:00.000+01:00

Microsoft qui se moque des lawyers ... mais où va-t-on ?

Sushi FAIL

2011-11-15T08:00:00.000+01:00

Anonymization FAIL

2011-10-31T08:00:00.000+01:00

Vu dans HITB Magazine n°7 page 18:

Allez, pour vous éviter de vous crever les yeux, voici le site d'origine sur lequel l'article a été testé. J'espère que c'était un client et non une victime :)

Reconversion WIN

2011-10-17T08:00:00.000+02:00

2004: création de SkyRecon, la société qui protège le Ministère de la Défense contre les 0day.

2009: création du site Gleeden.com, le spécialiste de la recontre en ligne pour femmes mariées ;)

Basic Security FAIL

2011-10-13T08:00:00.000+02:00

Hôtel FAIL

2011-10-10T08:00:00.000+02:00

... mais comment peut-on proposer des forfaits pareils en 2011 ?

Risk Assessment FAIL

2011-10-07T08:00:00.000+02:00

Source: http://www-935.ibm.com/services/fr/gts/cloud/idee-recue-numero-2.html

On peut voir les choses de manière positive: comme tout le monde, le Japon a brillament survécu à l'épidémie de grippe H1N1 ...

(Merci à Florent D.)

SaaS FAIL

2011-10-04T08:00:00.000+02:00

On se moque des barres de progression Windows, mais ...

(Merci à Erwan A.)

Velo'V WIN

2011-09-13T08:00:00.000+02:00

Une borne qui compte en hexadécimal, c'est la classe :)

(Merci à Kevin D.)

Egalité des sexes FAIL

2011-08-29T08:00:00.000+02:00

(Merci à Julien N.)

Bonnes nouvelles FAIL

2011-08-25T08:00:00.000+02:00

(Merci à Florent D.)

Hotspot + Windows 7 = FAIL

2011-08-22T08:00:00.000+02:00

Plus précisément:

Hotspot WiFi d'hôtel +
Découverte réseau automatique intégrée à Windows 7 +
Réseau inconnu placé dans les réseaux de confiance (ou pare-feu désactivé) +
Fichiers stockés dans le dossier "Public"

= FAIL

Nokia FAIL

2011-08-17T08:00:00.000+02:00

Source: Internet ;)

Confidentialité FAIL

2011-08-01T08:00:00.001+02:00

Je vous laisse deviner quel est le niveau de classification du document :)

PS. J'ai volontairement dégradé la qualité de l'image.

Goût FAIL

2011-07-29T08:00:00.002+02:00

En même temps, il parait que les goûts et les couleurs ...

Supermarché FAIL

2011-07-22T08:00:00.000+02:00

(Merci à Florent D.)

OpenOffice FAIL

2011-07-04T08:00:00.005+02:00

(Merci à Yves L.P.) (Source)

Death FAIL

2011-06-30T08:00:00.003+02:00

Comme dit un proverbe mauritanien, "l'homme pressé est déjà mort" ...

Surcouf FAIL

2011-06-27T08:00:00.010+02:00

(Merci à Edouard T.)

Ouest France FAIL

2011-06-24T08:00:00.000+02:00

(Merci à Frané) (Source)

HP FAIL

2011-06-20T08:00:00.000+02:00

Yahoo! toolbar ?!? Pas très sérieux pour un driver d'impression professionnel ... Ils manquent d'argent chez HP ?

Dailymotion FAIL

2011-06-13T08:00:00.004+02:00

Il me semble que leur newsletter est d'un goût douteux, non ?

Casino security FAIL

2011-06-06T08:00:00.003+02:00

Mettre un RJ-45 à côté de la fenêtre ça n'est pas forcément une bonne idée ... surtout quand le joint n'est plus étanche !

Bug FAIL

2011-05-30T08:00:00.000+02:00

Oui, la mouche est entre l'écran et l'afficheur.

Jouet FAIL (again)

2011-05-24T08:00:00.000+02:00

URSSAF FAIL

2011-05-05T08:00:00.000+02:00

Pas la peine de mettre des '*' dans les champs de formulaire et du HTTPS, si c'est pour envoyer le mot de passe et la question secrète en clair dans une bonne vieille page HTML !

Windows FAIL

2011-04-18T09:14:00.003+02:00

Si quelqu'un a une explication ...

Yahoo! FAIL

2011-04-11T08:00:00.004+02:00

(Merci à Jorge M.)

AdSense FAIL

2011-04-04T08:00:00.003+02:00

Quand on vous dit qu'on est submergé par la publicité ...

(Merci à Erwan A.)

MS-DOS CodePage FAIL

2011-03-28T08:00:00.003+02:00

Ubuntu FAIL

2011-03-21T08:00:00.007+01:00

Lemme: tout système d'exploitation qui devient utilisable par le grand public finit par ressembler à Windows.

(Merci à Roderick A.)

Windows FAIL

2011-03-14T08:00:00.000+01:00

Windows XP SP3 / KERNEL32.DLL / LoadLibraryA()

Windows XP SP3 / KERNEL32.DLL / WinExec()

Windows XP SP3 / NTDLL.DLL / PE loader

Conclusion: avec autant d'exceptions "en dur" dans le système, la maintenance logicielle ne doit pas s'en trouver facilitée !

(Par ailleurs MSCOREE.DLL est liée au .NET Framework. L'intégration dans NTDLL.DLL donne un avantage à .NET par rapport aux autres machines virtuelles sous Windows. Heureusement que les autorités anti-trust ne mettent pas leur nez là dedans :)

Et un petit dernier pour la route:

Bing FAIL

2011-03-07T08:00:00.000+01:00

(Merci à Renaud D. pour le screenshot)

Question: combien y a-t-il de liens malveillants dans la page ci-dessus ?

Au moins dans ce cas, on ne peut pas leur reprocher de copier les liens de Google :)

UTF-xxx FAIL

2011-02-24T08:00:00.000+01:00

Aucune excuse: en plus c'est un fabriquant français !

St Valentin FAIL

2011-02-18T08:00:00.000+01:00

Visiblement ça rend les jeunes romantiques ... ou pas.

(Vu dans un Lavomatic).

Microsoft FAIL

2011-01-24T08:00:00.001+01:00

Alors, malware ou pas malware ?

Hakin9 WTF

2011-01-17T08:00:00.000+01:00

Leur dernière campagne d'e-mailing dépasse largement la précédente !

Donc ce site propose des services illégaux (carding, spam) ainsi que des logiciels piratés (dont Immunity Canvas) pour $250, et Hakin9 en fait la promotion active.

Noël FAIL (!)

2011-01-01T00:01:00.001+01:00

Merci à Aurélien B. pour son sens de l'observation ;)

Et bonne année à tous !

Web 2.0 FAIL

2010-12-22T08:00:00.000+01:00

Très bon article sur le blog des développeurs Internet Explorer, intitulé "Selectively Filtering Content in Web Browsers".

Où j'ai découvert l'existence de la société NuCaptcha, qui propose des captchas ... basés sur de la pub ! Simple, mais il fallait y penser.

Par contre les ventes de Lexomil risquent d'augmenter dans les sociétés qui proposent de résoudre manuellement 1,000 captchas pour $1 ...

PS. Joyeux Noël :)

Outlook FAIL

2010-11-29T08:00:00.001+01:00

Réponse: non.

WiFi FAIL

2010-11-25T08:00:00.000+01:00

Cherchez l'erreur ;)

Google FAIL

2010-11-22T08:00:00.001+01:00

Il semblerait qu'il n'y ait pas deux serveurs Google qui utilisent le même certificat ... du coup par l'effet du load balancing, il est tout simplement impossible d'utiliser des services de notarisation SSL !

Antivirus FAIL

2010-11-18T08:00:00.000+01:00

Antivirus ou sécurité, il faut choisir !

(En vérité il est possible d'aller dans les "Réglages Expert" pour activer sélectivement le SSL par destination ... mais combien de end-users vont-ils tout simplement désactiver le SSL complètement ?)

Vie privée FAIL

2010-11-15T08:00:00.000+01:00

Il n'y a pas que Google et Facebook qui menacent notre vie privée !

Question subsidiaire: deviner à qui appartient le 118 712 ...

(Merci à Renaud pour cette contribution :)

Facebook FAIL

2010-11-02T08:00:00.000+01:00

Traduction automatique (forcément approximative) du 3ème lien:

"Leaks huge site Wikileaks for the Iraq war, talking about killing and torture"

Ça c'est du lien sponsorisé !

Jouet pour enfants FAIL

2010-10-25T08:00:00.000+02:00

Seriously ... et en plus dans la salle d'attente d'un psy !

Futur (probably) FAIL

2010-10-18T11:00:00.000+02:00

"Les voitures commercialisées par Kia en 2011 mettront à jour automatiquement le statut Facebook du conducteur au démarrage du véhicule".

"Les voitures commercialisées par Ford en 2011 disposeront d'un FordMarket pour installer de nouvelles applications dans l'ordinateur de bord".

Les deux systèmes étant basés sur Windows XP Embedded.

Source: SecurityVibes

Linux FAIL

2010-10-12T08:00:00.000+02:00

Moteurs à 110%, monsieur Spock !

HADOPI FAIL

2010-10-11T08:00:00.000+02:00

Je pense qu'il n'aura échappé à personne que Vedicis faisait partie des sociétés retenues pour implémenter le volet "DPI" de HADOPI.

Voici la deuxième réponse dans Google associée à leur nom.

DCRI FAIL

2010-10-07T08:00:00.000+02:00

Je regardais tantôt ce "vieux" reportage du magazine Envoyé Spécial à propos de la DCRI (sur recommandation du site SecurityVibes).

A partir de la 27ème minute, il est question d'agressions informatiques dans un but d'intelligence économique.

Et quel est le visuel choisi par les journalistes ? Un projet étudiant de l'EPITA, semble-t-il :)

Hakin9 FAIL (again ...)

2010-10-04T08:00:00.000+02:00

Hakin9 est devenu un magazine en ligne gratuit. Mais il faut donner son adresse email pour y avoir accès. La conséquence logique est l'envoi de spams comme celui-ci:

J'avoue, un produit garanti 100% FUD, ça donne envie :)

Les sites Web de ce champion du monde valent le détour:

LeoRAT (Remote Access Trojan)
LeoIMPACT (rien à voir avec Core IMPACT ;)
The Secret of Hacking

Sur ce dernier site, le courrier des lecteurs (Customer Feedback) vaut son pesant de cacahuètes.

XMCO (nearly) FAIL

2010-09-06T08:00:00.005+02:00

La dernière newsletter XMCO - ActuSécu n°26 - est sortie.

J'ai toujours plaisir à lire cette lettre, car la mise en page est extrêmement graphique. La diversité et la résolution des images clipart est incroyable (d'ailleurs le PDF final "pèse" plus de 14 Mo).

Et là, en page 39, je découvre le compte-rendu suivant du SSTIC.

La qualité de l'image est telle que le code QR reste lisible, par exemple avec cet outil en ligne.

Heureusement qu'il ne contenait pas d'informations personnelles sur le participant ! :)

Surcouf WIN (x2)

2010-08-28T08:00:00.001+02:00

WIN#1: le sac.

WIN#2: le contenu du sac.

Ce qui donne (pour les curieux) ...

Chrome FAIL

2010-08-10T08:00:00.000+02:00

Pourtant je venais d'ouvrir cet onglet ! Flash FAIL ? Ou tentative de Heap Spray ? ;)

Office 2010 FAIL(s)

2010-07-26T08:00:00.001+02:00

FAIL #1: on ne peut pas dire que cette information soit vraiment "helpful" ...

FAIL #2: Office 2010 envoie régulièrement des morceaux de documents à Microsoft "afin d'améliorer la qualité du correcteur grammatical". J'adore.

I smell FAIL

2010-06-15T08:00:00.005+02:00

Ok, il n'y a pas encore de touches Ctrl, Alt ou Del, mais il y a quand même de quoi faire !

Avec ce genre d'appareils, il ne vaudrait mieux pas oublier un prompt MS-DOS ouvert ...

Microsoft Office 2010 WIN

2010-06-08T08:00:00.005+02:00

Comme quoi l'Europe sert quand même à quelque chose: maintenant le meilleur éditeur de fichiers ODF c'est Microsoft Office 2010 (ou pas :)

Cadavre exquis

2010-06-04T08:00:00.002+02:00

Google est une sorte de cadavre exquis à 400 millions :)

Pirates WIN

2010-05-31T08:00:00.017+02:00

Ceux qui me connaissent savent que j'aime bien acheter tous les magazines à tête de mort (car comme diraient les Men in Black, c'est là où se trouve la véritable information :).

Malheureusement, on en trouve de moins en moins en kiosque (Hakin9 faisant partie des victimes les plus récentes).

Depuis quelques mois, ID Presse nous propose un magazine sobrement intitulé ... "Pirate Informatique".

Et la grosse différence avec tout ce que j'ai pu lire jusqu'à présent ... c'est qu'il n'y a aucune faute d'orthographe dans ce magazine !

Linux Hater's Blog

2010-05-25T11:00:00.001+02:00

Le défi: redimensionner une image JPEG sous Linux.

J'utilise Ubuntu 10.04 LTS, donc une distribution extrêmement récente.

L'éditeur par défaut (F-Spot) n'a pas de menu "redimensionner" (en fait il faut exporter vers un dossier et modifier les paramètres de destination, mais on va supposer qu'un utilisateur lambda ne peut pas trouver).

J'installe alors GNU Paint, qui fait partie de la "logithèque Ubuntu". Il n'y a pas de fonction "redimensionner" non plus.

Je me vois déjà obligé d'installer et d'utiliser Gimp, mais le troisième essai fût le bon: mtPaint est capable de redimensionner une image (ouf!).

PS. Le véritable Linux Hater's Blog est ici.

McAfee FAIL

2010-05-17T08:00:00.000+02:00

Tout le monde a probablement entendu parler du "bogue" de l'antivirus McAfee, qui a supprimé le fichier SVCHOST.EXE chez 1% de leurs clients (avec toutes les conséquences que l'on imagine) ...

Mais à la lecture du bulletin d'actualité 2010-16 du CERTA, je reste dubitatif [*]:

Il faut ensuite restaurer le fichier C:\WINDOWS\SYSTEM32\SVCHOST.EXE.

(...)

Sur certains systèmes, une copie est disponible à l'emplacement suivant: C:\WINDOWS\SYSTEM32\DLLCACHE\SVCHOST.EXE

Ce répertoire n'est donc pas scanné par McAfee ? Quel emplacement idéal pour y déposer un code malveillant !

[*] Je suis aussi dubitatif car l'attribut ALT des tags IMG contient du code Latex, mais ceci est une autre histoire. Je suppose que même les aveugles ont le droit de subir Latex ...

Juge FAIL

2010-05-15T23:00:00.000+02:00

Un tribunal allemand a condamné un internaute à une amende de 100 euros pour défaut de sécurisation de son accès WiFi.

Bien que totalement insignifiante, cette nouvelle a enflammé le Web.

Je ne sais pas si le compte-rendu qui en a été fait dans la presse est exact. On peut y lire:

Cette décision est intervenue à la suite d’une plainte d’un musicien vis-à-vis d’un internaute disposant d’un accès Wi-Fi par lequel un acte de téléchargement d’un titre musical à partir d’un réseau P2P a été réalisé par un tiers.

Malheureusement pour le plaignant, l’internaute pointé du doigt a pu prouver qu’il était en vacances au moment du téléchargement illégal par la voie du Wi-Fi. Mais il n’a pas échappé à l’amende pour défaut de sécurisation de son accès Internet sans fil.

Maintenant les questions à deux centimes d'euro, pour les futurs experts dans les procès de ce type (qui sont appelés à se multiplier):

Comment prouve-t-on qu'un téléchargement a été réalisé "par la voie du Wi-Fi" ?
Comment prouve-t-on que le fait d'être en vacances empêche d'utiliser son accès Internet ?

Pratiques de développement FAIL

2010-05-10T08:00:00.000+02:00

Un fan de ce blog m'a fait suivre la capture d'écran suivante, issue d'un client VNC dont on taira le nom par pudeur.

Spéciale dédicace

2010-05-06T23:00:00.000+02:00

Security FAIL

"The purpose of this site is to document security failures in various technologies. Users are encouraged to submit stories and articles detailing how various technologies have failed you in terms of security."

Et le plus beau, c'est que la première histoire parle de l'échec des systèmes embarqués (comprendre les *box ADSL, entre autres).

PS. Je n'ai aucun lien avec ce site, sinon un lien d'affection :)

Précision importante

2010-04-02T10:00:00.001+02:00

Mon billet d'hier n'est PAS un poisson d'avril ;)

Gajim FAIL (epic level)

2010-04-01T08:00:00.001+02:00

Il m'arrive d'utiliser le client de messagerie instantanée Gajim sous Windows, puisque nos informaticiens "libristes" ont décidé que Jabber était le bien.

A l'occasion d'une installation de machine, j'en profite pour télécharger la dernière version depuis le site officiel.

Apparait alors un message curieux:

Je me devais d'investiguer.

Hélas, la vérité nue apparait en quelques clics: depuis la version 0.12-beta1, Gajim supporte Latex sous Windows.

Je ne sais pas encore exactement ce que cela signifie, mais il semblerait qu'il soit possible de clavarder en Latex. Malheureusement, après avoir reçu cette information, il ne me reste plus assez de points de SAN pour poursuivre mes recherches.

A quand les émoticônes en PGF/TikZ ?

Security Essentials FAIL (again)

2010-03-30T12:00:00.001+02:00

Donc, les exemples de code tirés du livre "Writing Secure Code for Windows Vista" (Microsoft Press) sont détectés comme malveillants ...

Hakin9 ....

2010-03-15T09:00:00.003+01:00

Il y aurait des dizaines de "FAIL" à relever dans ce magazine, mais en voici un assez visuel qui provient du numéro 39 (cliquez pour agrandir l'image).

Bien évidemment il ne s'agit pas de "Windows 7" comme annoncé dans la légende, mais de Windows Vista. Celui qui trouve le plus d'indices visuels confirmant cette assertion a gagné ;)

Le pire c'est qu'il y a quand même quelques bons articles (comme celui sur les ADS), malheureusement décrédibilisés par le reste.

Si vous ne me croyez pas, faites vous une opinion par vous-même: le numéro 40 est disponible gratuitement en PDF sur le site Hakin9 (lien de téléchargement direct ici). Je vous recommande de commencer la lecture à partir de la page 32 ...

Alice FAIL

2010-03-04T10:00:00.000+01:00

Pour ceux qui posent la question, la ligne Alice ADSL (que j'utilise exclusivement pour ce blog) est en "migration de DSLAM" depuis lundi.

D'après le support client, l'opération ne devrait prendre que 48h au max. Mais ça fait déjà 3 jours ...

Basic science FAIL

2010-03-04T08:00:00.000+01:00

Celui là est assez "tricky" ;)

Si vous ne voyez pas le problème, voici un spoiler.

FUDSEC

2010-03-01T08:00:00.000+01:00

Un cas d'école de "F.U.D.": toutes les versions de Windows seraient vulnérables à une faille extrêmement critique depuis 10 ans, peut-on lire dans cet article (qui reprend le communiqué de presse d'un éditeur logiciel).

"De fait, l'exécution de ces fameuses lignes de code peuvent être intégrées dans un simple script ActiveX ou une application. En conséquence, des millions de machines sont potentiellement à la merci d’une attaque en Déni de Service (...)"

Donc, si l'utilisateur installe une application malveillante sur son système, celle-ci peut provoquer un Déni de Service local. Wow.

Il est temps pour moi de vous révéler une faille autrement plus critique que je garde depuis 15 ans (désolé MSRC !):

Allez dans "%UserProfile%\Menu Démarrer\Programmes\Démarrage"
Créez un fichier BAT contenant la ligne suivante: SHUTDOWN -S -T 01 -F -C "pwn"

Et voilà, vous ne pouvez plus utiliser votre ordinateur ...

Screen saver FAIL

2010-02-24T08:00:00.001+01:00

Donc, pour contourner le verrouillage d'écran sur un système Linux, il suffit de presser répétivement la touche "Entrée".

Ca marche aussi bien avec Gnome que KDE.

Comme toujours dans ces cas là, on se demande:

Depuis combien de temps le bogue existe-t-il ;
Pourquoi personne ne l'a-t-il remarqué avant (puisque le code est relu, parait-il) ;
Combien d'applications ont-elles réutilisé le code vulnérable.

PS. J'ai testé, Windows XP n'est pas affecté.

Try & Buy FAIL

2010-02-18T09:00:00.000+01:00

Tout est dans le titre ...

"3D Secure" FAIL

2010-02-08T08:00:00.000+01:00

On taira le nom de la banque (ou plutôt du prestataire) par courtoisie :)

TV Kiosk FAIL

2010-02-01T08:00:00.001+01:00

Dans cet hôtel il est possible de surfer sur Internet depuis la télé.

Malheureusement il ne semble pas que "file://" soit limité d'une quelconque manière ...

PS. Toute l'activité Internet des deux dernières années reste stockée localement sur le système ... Privacy FAIL.

Internet par Orange

2010-01-25T08:00:00.002+01:00

Comme tout le monde, j'ai été un peu surpris par la campagne de pub Orange: "il y a Internet et ... Internet par Orange". Je ne suis pas sûr de comprendre le message, mais ça sent quand même la remise en cause de la neutralité du net à plein nez.

Aujourd'hui j'ai progressé (par hasard) dans ma compréhension du sujet: il y a Wikipedia et ... Wikipedia par Orange. A quoi ça ressemble ? A un miroir de Wikipedia, avec des publicités en plus, et l'onglet "Modifier" en moins.

Wikipedia

Wikipedia par Orange

Au moins ça s'est fait dans les règles de l'art: on ne peut pas accuser Orange d'être les fossoyeurs de l'Open Source :)

Open Source FAIL

2010-01-18T08:00:00.000+01:00

Avis de sécurité Red Hat affectant des pilotes de cartes réseau:

"These flaws could also possibly be used to trigger a remote denial of service."

Cet avis a été repris "tel quel" par le CERTA:

"De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance."

Pourtant à la lecture de cette présentation donnée lors de la conférence 26C3, il semblerait que les failles susmentionnées dépassent le cadre du déni de service :)

PS. La présentation est un peu longue, mais on ne s'ennuie pas. Surtout quand il précise que les failles avaient été corrigées il y a 2 ans, mais que le mainteneur a réintroduit le même bogue par la suite.

Ubuntu FAIL

2010-01-06T08:00:00.000+01:00

En installant Ubuntu Server LTS je vois passer le message suivant:

S'ils avaient lu le FAIL BLOG, ils devraient pourtant savoir que "scanning a mirror does not work" !

(Ok, je sors :)

Campanile FAIL

2009-12-21T08:00:00.011+01:00

Si vous avez pensé à mettre votre Minitel dans la valise avant de prendre l'avion, vous pourrez le brancher dans votre chambre chez Campanile :)

Sinon il y a aussi du WiFi gratuit ... mais il semble que tout autre trafic que TCP/80 et TCP/443 soit sévèrement limité en débit.

Microsoft Groove FAIL

2009-12-17T08:00:00.000+01:00

Le "64 bits", c'est l'avenir - du moins dès qu'on dispose d'une machine ayant plus de 3,1 Go de RAM.

Microsoft met le paquet sur le 64 bits: Windows 2008 R2 n'est disponible qu'en 64 bits. Exchange, SQL Server et Office Communication Server ne sont supportés que sur des systèmes 64 bits.

Mais il existe au moins une exception: Microsoft Groove (un composant de la suite Office) n'est pas disponible en 64 bits. Too bad for me ...

Azure FAIL

2009-12-14T08:00:00.013+01:00

Après le Cloud Computing, le Chaos Computing (le chaos étant non déterministe par nature :)

Je me demande quand même ce qui se passe les 10% du temps restant ...