La vulnérabilité est tombée hier:

https://github.com/numirias/security/blob/master/doc/2019-06-04_ace-vim-neovim.md

Il s'agit d'execution de code, possiblement distante (merci netcat) en exploitant une //faille// dans la gestion des modeline (Fonctionnalité qui permet de configurer vim pour le buffer courant, via une ligne spécialement formaté au début du fichier)

L'astuce intéressante est que, par l'utilisation de caractères d'échappement, l'attaquant peut même rendre la ligne malicieuse invisible via cat.

Des mitigations existent (désactiver les modelines), tout est détaillé sur la page.

La nouvelle est parue ce matin :

https://www.theverge.com/2019/5/19/18631558/google-huawei-android-suspension

En gros, Google coupe l’accès aux GApps à Huawei. Dans la pratique, cette décision n’empêchera pas Huawei d’utiliser Android AOSP (puisqu’Open Source), mais bien la surcouche propriétaire de Google :

• framework de géolocalisation et geocaching ;
• applications Google (GMail, Youtube, etc.) ;
• magasin d’applications Google (Google Play).

En lisant ça, je ne peux m’empêcher d’espérer une réaction intelligente de la part de Huawei: développer une vraie alternative solide à toute la surcouche (…)

Suite à ce récent journal présentant la nouvelle board Odroid H2, basé sur du x86_64, je vous propose à mon tour de vous détourner des plateformes ARM pour aller non pas vers du x86{,_64} mais vers du MIPS:

https://onion.io/omega2/

J'ai découvert ces boards aujourd'hui. Ce qui est proposé est encore très limité avec une très forte orientation vers l'IoT: petit form-factor, sobre en énergie mais également peu performant.

Le produit est née suite à une campagne de fund-raising, et la (…)

Bonjour à tous,

Si je prend ma plume numérique aujourd'hui, c'est parce que je fais face à une problématique qui m'agace tant elle me fait sentir impuissant.
Nous avons recruté récemment un jeune développeur mobile en alternance. Ce jeune développeur est lourdement handicapé. Je ne lui ai pas demandé, par pudeur, sa pathologie, mais seul sa tête bouge. Il se sert d'un clavier virtuel qu'il dirige avec sa tempe pour travailler.
De part son handicap, il parle très bas et (…)

Je me suis récemment mis en quête d’un nouveau smartphone qui soit :

• petit (< 5”) ;
• pérenne (j’aimerais continuer à l’utiliser dans 3/4 ans) ;
• hackable (j’aimerais y mettre au minimum un AOSP (Android Open Source Project, aka Android sans les Gapps), au mieux une Kali NetHunter (cyanomodgen + chroot kali + divers outils de pentest).

Après plusieurs jours de recherche et de lecture d’articles en tout genre, j’ai trouvé mon bonheur sous la forme du Sony Xperia X compact, un hexacœur SnapDragon avec 3 Gio (…)

Salut Linuxfr-iens,

Si aujourd'hui je prend ma plume numérique, c'est pour attirer votre attention sur ce "projet":

http://urbit.org/

Le texte d'accroche est le suivant:

"A personal server is a virtual computer which stores your data, runs your apps, and manages your connected devices.
Urbit is a secure peer-to-peer network of personal servers, built on a clean-slate system software stack."

Il y a pas mal de ressources sur le site, ça parle de nouveau langage de programmation (exemple ici: http://urbit.org/docs/hoon/demo/) (…)

Sommaire

• Un constat…
• Un contexte…
• Le paradoxe …

Salut Nal,

AVERTISSEMENT 1: Donc tout ce qui va suivre n'a rien à voir avec le logiciel libre... (ça c'est fait).

AVERTISSEMENT 2: Dans ce billet, je développe une opinion. Il ne s’agit pas d’une étude scientifique ou autre, mais bien d’une simple opinion qui, je l’espère, partira en débat constructif…Si j’affirme des choses erronées, n’hésitez pas à me le faire savoir en commentaire (et sans m’insulter ;p) Je vais tâcher dans (…)

Bonjour messieurs dames les geeks,

Après une rapide recherche (hubster en haut à droite: 0 résultat), je me suis rendu compte que Linuxfr n'avait pas encore parlé de cette chose que je viens de découvrir en surfant sur le site de mon opérateur téléphonique:

http://www.sfr.fr/vos-services/equipements/innovations/hubst(...)

Alors, à votre avis, ça peut être un jouet intéressant ?
Quelqu'un a déjà tenté d'y mettre les doigts ?
Y a du linux ?

Après avoir vu beaucoup de messages passer sur Linuxfr avec comme sujet "du wifi qui marche sous linux", je tenais à attirer votre attention sur le constructeur Ovislink que je viens de découvrir et qui semble s'intéresser aux Linuxiens:

http://www.ovislink.fr/telechargement_pilotes_wireless.htm

J'ai commandé ma evo w108usb (Dongle basé sur un chipset Atheros), verdict à reception de l'engin...

Donc le SANS Institute a publié son classement des vulnérabilités considérées comme les plus critiques pour ce second trimestre [1].

Microsoft, en habitué, à sa propre rubrique ou un bon nombre de vulnérabilités figurent.
Par contre, pour ce qui est des logiciels libres, seuls Mozilla & Firefox figurent dans le classement.

Ce classement se base sur, je cite, divers critères tels que le nombre de victimes potentielles, la facilité d'exploitation ou encore l'activité malicieuse observée.
On est donc en droit (…)

http://www.novell.com/fr-fr/linux/truth/(...)

Y a quand des gens bien dans ce bas monde !

Donc je m'en vais vous expliquer ma découverte récente.
J'ai la chance d'avoir un joli laptop qui fait du WiFi et la malchance d'habiter en région parisienne, région ou le WiFi pullulle.
Evidemment, avec des antécédents comme ceux ci, je n'ai pu m'empecher de faire du wardriving...
Et c'est là que j'ai remarqué qu'à plusieurs endroits, je retrouvait toujours des "nodes" wifi nommées I2E_TELBUS_GROS et I2E_TELBUS_PETIT. Intrigués, je googlise ... et je trouve l'explication de ses ssid présents partout. Il (…)

grsecurity est de nouveau up.
Les explications ici: http://grsecurity.net/news.php(...)