Journal Allwinner, p'tit trou dans le noyau.

Posté par . Licence CC by-sa
Tags : aucun
31
11
mai
2016

Allwinner, une société chinoise qui conçoit des Socs, utilisés principalement dans des smartphones, et tablettes Android bon marché, mais aussi dans les Orange Pi, semble avoir livré une version du noyal avec une backdoor suuuuuuuuuuuper facile a utiliser en local, un:

echo "rootmydevice" > /proc/sunxi_debug/sunxi_debug

permet passer root.

Pour les systèmes concernés, je vous copie-colle texto, je suis trop occupé à rire.

*NB, je pense que quelqu’un a oublié de virer du code de test, d’où mon ricanement.

http://forum.armbian.com/index.php/topic/1108-security-alert-for-allwinner-sun8i-h3a83th8/
http://arstechnica.com/security/2016/05/chinese-arm-vendor-left-developer-backdoor-in-kernel-for-android-pi-devices/

Journal Faille dans ImageMagick

36
4
mai
2016

Salut les gens!

Une faille a été découverte dans ImageMagick, permettant l’exécution de code caché dans une image mal-formée.
Ça concerne principalement les personnes qui babysit des serveurs accessibles au public et qui permettent l’upload d’images.
Et il semble que le bug soit déjà bien connu, voir peut être même déjà exploité!
Il y a une méthode pour contenir la chose, publiée par l’équipe d’ImageMagick, en attendant le correctif qui devrait venir en fin de semaine.

Journal Toonz Opensource

Posté par . Licence CC by-sa
Tags : aucun
29
20
mar.
2016

Pour ceux que ça intéresse, Toonz va être prochainement opensourcé* (j’invente les mots que je veux), et pour ceux que ça n’intéresse pas, mais qui se demandent si ce que c’est, Toonz est un logiciel d’animation 2D qui a un peu plus de 20 ans d’existence.
À l’origine c’était une application qui tournait sous IRIX, mais suite au déclin de SGI, et a divers rachats, le support d’IRIX a disparu au profit de celui de Windows et OS X.

L’opensourceage (...)

Journal RPI Zero

Posté par .
Tags : aucun
30
26
nov.
2015

Pour ceux que ça intéresse, un nouveau Raspberry PI a été annoncé, le Raspberry PI Zero. Ceux qui espèrent un appareil avec du SATA, dual Gb Ethernet, processeur quantique, etc., peuvent passer leur chemin.
C’est en fait un Raspberry PI B légèrement sur cadencé (1GHz), sur une carte largement plus petite.
Les connecteurs eux aussi changent:

  • Il n’y plus que deux ports USB (micro) un pour l’alimentation, l’autre pour les périphériques
  • Le connecteur pour les GPIO n’est pas installé (...)

Journal Batsh - Scripting Bash, et Windows

Posté par .
Tags :
18
18
mar.
2015

Vous avez a écrire des scripts bash, et des fichiers batch (pour Windows) et vous n’aimez pas l’un ou l’autre, voir les deux?
Séchez vos larmes! Voici (peut-être) la solution à vos souffrances!
Batsh
C’est un langage de programmation basé sur le C, dont le compilo est capable de générer des scripts bash, et batch.
La page du projet sur Github
Une demo en ligne
Et un article dans Linux Magazine
A priori il manque encore quelques trucs, mais pour (...)

Journal Ming Tea

Posté par . Licence CC by-sa
17
12
mar.
2015

TL;DR
Après une pause de 20 ans la BBC se relance dans les micro-ordinateurs avec le Micro Bit, un appareil entre l’Arduino et le Raspberry PI, qui sera distribué a 1 million de gamins (11/12ans), le but étant de familiariser les élèves a la programmation.


Des LEDs, partout!!!

Dans les années 80, alors qu’en France nous avions Le Plan Informatique, nos voisins d’outre-Manche menaient un projet similaire le BBC Computer Literacy Project, piloté par la BBC, les (...)

Journal Sélection des candidats pour le prix Hugo 2014 & Rosny aîné 2014

Posté par . Licence CC by-sa
Tags :
8
20
avr.
2014

Les nominés pour les prix Hugo, et Rosny aîné, pour l’année 2014 ont été annoncés.
Pour rappel le prix Rosny aîné récompense des œuvres de SF francophones (Roman, et nouvelle), et le prix Hugo couvre une palanquée de catégories de la nouvelle au long métrage, publiés l'année précédente (2013).
En plus de récompenses pour les œuvres publiés en 2013, des retro Hugos seront décernés pour l’année 1939.

Journal Dual boot sur smartphone, vous en rêvez, Microsoft aimerait le faire.

Posté par .
15
13
nov.
2013

Ahoy, Linuxaiferiens !

Il semblerait* que Microsoft, toujours en quête de moyens de revenir sur le marché des smartphones, essaye de négocier avec HTC, que leurs appareils Android, permettent a leurs clients de choisir entre Android et Windows Phone, probablement par un dual boot. En échange HTC ne payerait pas les licences pour Windows Phone (de toute façon, MSFT se remboursera sur ce qu’HTC leur verse pour Android).

HTC devrait se méfier, la liste des partenaires de Microsoft sur le mobile, (...)

Journal Code facétieux dans Piwik 1.9.2

Posté par .
Tags : aucun
18
28
nov.
2012

Suite à une faille dans un plug-in Wordpress (pas d’infos sur le plug-in) le site web de Piwik a été compromis. Les attaquants en ont profité pour insérer du code malicieux dans le code de l’application. Les fichiers offerts en téléchargement entre 15:43 UTC et 23:59 UTC le 26 novembre, étaient contaminés, si vous avez installé l’application dans ce laps de temps, vous devriez sous doute réinstaller une version fraîche de l’outil.
Le code inséré par les haxor créait une (...)

Journal Prix Hugo & Rosny aîné, and the winners are...

Posté par .
Tags :
4
5
oct.
2012

Salut!

Les résultats des votes pour les prix Hugo, et le prix Rosny aîné, ont été annoncés !

Alors cette année le prix Rosny aîné a été décerné a… (roulement de tambour…)
Roland C. Wagner, pour Rêve de gloire. (WOOT!)

Et maintenant les prix Hugo:

  • Meilleur roman:
    • Among Others, de Jo Walton
  • Meilleur roman court:
    • The Man Who Bridged the Mist, de Kij Johnson
  • Meilleur roman vraiment court, mais qui n’est pas une nouvelle:
    • Six Months, Three Days (...)

Journal 37% de Français croient au père Noël.

Posté par .
Tags :
6
9
août
2012

Gallup, un organisme de sondage, a réalisé un sondage dans 57 pays et interrogé 50000 personnes (dont 1600 Français), la question était : Que vous fréquentiez ou non un lieu de culte, diriez-vous que vous êtes une personne croyante, pas croyante, ou un athée convaincu?
Les résultats pour la France : 37, 34, 29
Pour la Belgique (528 personnes interrogées): 59, 26, 8
Et nos voisins suisses (507 personnes interrogées): 50, 38, 9

Depuis le précédent sondage qui datait de 2005, il y a eu (...)