Une vulnérabilité vient d'être trouvé dans l'utilitaire sudo. Elle est présente dans la fonction sudo_debug où un appelle à getprogname() est effectué. Or le nom de l’exécutable étant contrôlé par l'utilisateur, on peut induire un comportement non voulu.

Les versions concernées sont les versions 1.8.0 à 1.8.3p1. La version 1.8.3p2 corrige la faille.

Plus de détails ici : http://seclists.org/fulldisclosure/2012/Jan/att-590/advisory_sudo.txt

ou la victoire de la tête

Il se peut que vous ne la connaissiez pas, et pourtant cette commande était présente sur tous les systèmes Linux, je veux parler de line.

Voici sa page man, dernier vestige d'une disparue :

NAME
line - read one line

SYNOPSIS
line

DESCRIPTION
The utility line copies one line (up to a newline) from standard input to standard output. It always prints at least a newline and returns an exit status of 1 (...)

ou les révolutions informatiques selon Le Monde

Voici le nouveau buzz du moment : Commotion, un réseau mesh. Outre un nom tout pourri (mais moins que Netsukuku), Commotion a surtout profité d'un article sur Le Monde.

Alors, qu'est-ce qu'il a de particulier ce truc ? Rien. C'est un réseau mesh, en wifi, avec les mêmes avantages et inconvénients que les autres. Ce qui est rigolo, c'est la façon dont le présente Le Monde. À les lire, on a (...)

Si Google est partout, c'est grâce à son moteur de recherche performant mais aussi grâce aux rachats d'autres boîtes, Google documents et Youtube en sont deux bons exemples.

Jusqu'à maintenant, Google se confinait au software, mais c'est fini. Google vient en effet de racheter Motorola, spécialisé dans l'électronique et les télécommunications et possédant quelques 17.000 brevets, contre la modique somme de 12,5 G$.

Qu'est-ce que ça va changer concrètement ? Je n'en ai pas la moindre idée. Par contre voir (...)

Mozilla vient d'annoncer un nouveau projet : Boot to Gecko (B2G).

Mozilla aime le web (ce qui est compréhensible). Mozilla croit notamment dans les applications web (on en voit en effet de plus en plus). Mais pour que tout fonctionne bien, il est utile de fournir l'enveloppe qui recevra nos belles applications web.

C'est au niveau de cette enveloppe que se situe B2G. Il s'agirait d'un OS pour smartphone permettant de faire fonctionner des applications web aussi puissantes que (...)

Avec le nouveau site est apparu un wiki.
Bon.
Un wiki, c'est cool. Par conséquent, le fait que DLFP dispose d'un wiki, c'est cool. Sauf que ce wiki est assez minimaliste :

• Pas de catégorie (les tags ? attention au chaos).
• Pas de possibilité de révoquer une modification (et dans ce cas c'est pas très utile de garder les anciennes révisions).
• Pas de page de discussion (les commentaires ? ça va surcharger la page l'article).
• Et puis surtout, le wiki (...)

IGénération est comme son nom l'indique un n-ème iSite web sur les iProduits pondu par Ipple Apple. Chose intéressante, les rédacteurs du site viennent de passer deux mois avec un téléphone Androïd. Ils nous livrent donc un article assez révélateur de la pensée du iAddict, une espèce qui malheureusement se développe.


Je ne vais pas étudier en détail tous les points de l'article, juste en souligner quelques uns :

• Tout d'abord, l'auteur confond Google et SFR. Il nous parle en (...)

Aujourd'hui, pour nous réconforter de la coupe du monde (personnellement, ça ne m'a pas affecté, mais ce n'est peut être pas le cas de tout le monde), CodeWeavers[1] met à disposition jusqu'à minuit tous ses logiciels. Il s'agit de Crossover version game, standard et pro. Vous avez le droit à un seul téléchargement, choisissez donc bien votre plateforme, mac ou linux. Autre restriction, il faut avoir une ip française.

Pour ceux qui ne savent pas ce qu'est Crossover, voici ce (...)

Bonjour,

Je suis surpris, mais je n'ai vu nul part parler de Gandi (ou alors google n'est pas très performant). Réparons donc ceci.

En fait, pas besoin d'écrire des centaines de lignes. Tout ce qu'il vous faut savoir c'est que Gandi fête ses 10 ans, et que pour l'occasion il offre 55.000 noms de domaines gratuits pendant un an. L'opération se termine le 11 mars à 14h59, alors servez-vous : [https://dix.gandi.net].