Cela serait effectivement bien de savoir le moment de la 1ère mise à jour, ainsi que la dernière version installée.
Je ne sais pas si la faille mentionnée permettait de prendre le contrôle de tout le serveur et d'installer un rootkit comme cela t'a été fait. On peut aussi imaginer que le serveur ayant été pénétré, il a été possible de récupérer ton mot de passe dans le fichier de configuration, et de réattaquer ensuite lors de la seconde mise à jour.
Peut-être également que les fichiers du site ont été modifiés pour permettre la modification avec un autre mot de passe. Lors de la réinstallation, c'est ce mot de passe qui aurait pu être utilisé. Voir http://www.pmwiki.org/wiki/PmWiki/Passwords pour cela (3ème point, modification du mot de passe avec attr)
je n'ai même pas eu le temps de mettre en place les mots de passe.
justement, l'attaque s'est peut-être faite sur le mot de passe par défaut ?
Peut-être qu'un robot (ou un attaquant ciblé) avait détecté que tu avais pmwiki et testait régulièrement ton installation ?
En plus normalement quand tu fais une mise à jour, tu gardes le fichier local/config.php donc en toute logique tu n'aurais pas eu à remettre un mot de passe.
Souvent pour une mise à jour de pmwiki, je fais un diff (avec meld par exemple, c'est visuel et pratique) du fichier de configuration en modèle, avec celui que j'ai en production, pour voir les ajustements qui auraient pu être faits depuis.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
Si seulement ça pouvait être appliqué ! Dans les universités, bibliothèques, salles municipales et compagnie, la norme semble être plutôt dans les 24-25°C non ? C'est bien de nous péter les c**** avec leurs lampes à économie d'énergie merdiques qui éclairent mal et qui coûtent un bras à acheter, si c'est pour balancer l'argent par les fenêtres pour que les gens puissent être en t-shirt en plein hiver dans les bâtiments publics (voire qu'on doive ouvrir les fenêtres tellement il fait trop chaud dans des bâtiments surchauffés)
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
vous faites quoi de vos couches lavables quand vous n'êtes pas chez vous (amis, bars, aéroport...), vous transportez le tout?
faut pas être bête non plus... rien n'empêche d'utiliser dans ces cas-là des jetables... ce n'est pas parce que j'ai des serviettes de table jetables chez moi que je les emporte avec moi quand je vais en vacances ou au restaurant !
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
Chez nous le père noël nous a apporté un bébé il y a moins d'une semaine. C'est moins facile à administrer qu'un serveur Linux quand même. Et dire qu'il y en a pour dire que Linux c'est difficile et fastidieux. Et bien...
Je me suis également posé la question des couches lavables. Ça me dérange un peu également de balancer autant de plastique pour rien dans la nature.
On va essayer de se renseigner voir ce qu'ils ont dans la boutique écolo du coin.
Je me pose également la question de savoir si ce n'est pas par exemple incompatible avec le bac à graisse qui n'est pas forcément prévu pour cela (ce n'est pas une fosse septique), même si a priori on retire le plus gros avant.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
Les moteurs d'Id Software sont toujours intéressants pour le libre à la date où ils >sortent (en retard sur le moteur proprio, mais ça reste intéressant)
et justement ICS est plus intéressant qu'android 3 car il est libre (et ce dès le début) et plus récent !
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
est-ce qu'il y a, je ne sais pas, un commandement, une sourate ou que sais-je encore, rédigé par quelques éminents gnutégristes faisant autorité en la matière, qui oblige tout projet libre à publier le jour même son code source, sinon il est menacé d'excommunication ad vitam æternam ?
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
la disparité du matériel peut « excuser » en partie ce problème des mises à jour Android, par contre il y a fondamentalement une conception pourrie chez Android qui concerne l'espace attribuée à la ROM : on lit toujours que tel appareil ne peut pas avoir de mise à jour parce que pas assez de place en mémoire système etc
Pourquoi stocker les applications dans une « mémoire système », forcément rapidement saturée si elle ne fait que 512 Mo, là où l'iPhone propose de tout stocker dans un disque de 8 Go ?
Malgré des app2sd et autres bidouillages pour déplacer (péniblement parfois) les applications sur la carte SD, le cache reste lui dans la « mémoire système » (fameux dalvik-cache), alors que ça pourrait aller sur la carte sd également. Résultat, même en utilisant app2sd et compagnie, je me retrouve avec un espace libre totalement étriqué (il me reste 15 mo)
C'est nul.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
moi j'utilise pmwiki, il y a un bon module de galerie photos(1), et on peut rajouter des systèmes de catégories(2) et de vidéos(3). Pour les commentaires, on peut rajouter un système de blog(4), qui gère d'ailleurs des tags
c'est plus compliqué que ça, car pour changer de rom et passer root il faut débloquer un firmware, la rom radio, qui se trouve au démarrage de l'appareil. En flashant ces diverses rom, il y a un petit risque de "briquer" l'appareil.
idem, sauf que chez nous on a juste droit à un programme win32 tout vieux avec au moins 2 ou 3 toolkits différents, et je l'utilise depuis un windows dans une virtualbox...
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
cyanogenmod est vraiment extra. Je conseille à tous ceux qui veulent s'acheter un tel android de vérifier si leur tel est compatible cyanogen, pour avoir plus de chance de faire évoluer ce téléphone au fil des années et des nouvelles versions d'android.
Ils ont fait le bon compromis pour avoir un téléphone le plus libre possible. Si ça dérange certains d'avoir les apps googles qui tournent en tâche de fond, justement légalement comme cyanogen ne peut pas inclure leurs produits, c'est rajouté après, donc nul besoin de les rajouter.
Le market n'est pas obligatoire non plus.
J'ai un vieux téléphone que j'ai prêté à un membre de ma famille, je l'ai réinitialisé, et sans accès à internet, j'ai pu installer beaucoup de bons logiciels libres, par exemple isssus de http://f-droid.org/ , en les copiant via usb.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
sauf qu'imaginons que 90 % des gens s'abstiennent, et qu'un rigolo avec 50,01 % des votes exprimés passe (ce qui fait seulement 5% des gens qui ont votés pour lui), ça légitime sa position puisque 90 % des gens n'ont pas daignés se déplacer.
Si c'était 90 % des gens qui votaient blanc, en cas de contestation ultérieure, le candidat avec 5% des votes au final ne peut pas dire que plus de 50 % des gens ont voté pour lui.
Il me semble que le vote blanc n'est pas compté comme un vote exprimé, ce qui est un non-sens. Pourtant il y a eu une proposition de loi dans ce sens, je présume qu'elle n'est pas passée : http://www.senat.fr/leg/ppl02-098.html
Avec par exemple 10 % de votes blancs, un candidat ayant passé avec 53 % des votes, ne représenterait pourtant pas la majorité des Français.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
Cependant, faire du libre et en meme temps utiliser des marques deposees sans autorisation
bah, au pire des cas, si Nintendo décide de les embêter, les auteurs pourront toujours garder le moteur, et renommer le jeu en « The Legend of Tux, Mystery of Indiana DX », et réutiliser les graphismes de supertux :)
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: attaques sur les installations pmwiki?
Posté par B16F4RV4RD1N . En réponse à la dépêche Sortie de PmWiki 2.2.36. Évalué à 2.
Cela serait effectivement bien de savoir le moment de la 1ère mise à jour, ainsi que la dernière version installée.
Je ne sais pas si la faille mentionnée permettait de prendre le contrôle de tout le serveur et d'installer un rootkit comme cela t'a été fait. On peut aussi imaginer que le serveur ayant été pénétré, il a été possible de récupérer ton mot de passe dans le fichier de configuration, et de réattaquer ensuite lors de la seconde mise à jour.
Peut-être également que les fichiers du site ont été modifiés pour permettre la modification avec un autre mot de passe. Lors de la réinstallation, c'est ce mot de passe qui aurait pu être utilisé. Voir http://www.pmwiki.org/wiki/PmWiki/Passwords pour cela (3ème point, modification du mot de passe avec attr)
En tout état de cause, c'est pas mal d'en informer la mailing list pour avoir leur expertise :
http://www.pmwiki.org/wiki/PmWiki/MailingLists
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: attaques sur les installations pmwiki?
Posté par B16F4RV4RD1N . En réponse à la dépêche Sortie de PmWiki 2.2.36. Évalué à 3.
justement, l'attaque s'est peut-être faite sur le mot de passe par défaut ?
Peut-être qu'un robot (ou un attaquant ciblé) avait détecté que tu avais pmwiki et testait régulièrement ton installation ?
En plus normalement quand tu fais une mise à jour, tu gardes le fichier local/config.php donc en toute logique tu n'aurais pas eu à remettre un mot de passe.
Souvent pour une mise à jour de pmwiki, je fais un diff (avec meld par exemple, c'est visuel et pratique) du fichier de configuration en modèle, avec celui que j'ai en production, pour voir les ajustements qui auraient pu être faits depuis.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Mise à jour
Posté par B16F4RV4RD1N . En réponse à la dépêche Sortie de PmWiki 2.2.36. Évalué à 2.
oui, effectivement, j'avais initialement mis la version anglaise, mais pour une fois qu'on a une version française d'une doc...
l'avantage de pmwiki est aussi qu'il est relativement simple d'adapter sa syntaxe préférée : http://www.pmwiki.org/wiki/Category/Markup
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
# hacking Asus transformer prime
Posté par B16F4RV4RD1N . En réponse à la dépêche Les nouvelles sur le hacking d'Android. Évalué à 4.
un commentaire bookmark parlant de l'asus transformer prime qui sera malheureusement verrouillée :
http://www.frandroid.com/actualites-generales/88928_lasus-transformer-prime-aurait-un-bootloader-verrouille/
Bon, moi je cherche toujours une bonne tablette qui permettra de faire tourner une distribution Linux normale dessus...
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: France
Posté par B16F4RV4RD1N . En réponse à la dépêche Régulation d'un vieux chauffage sous GNU/Linux. Évalué à 10.
Si seulement ça pouvait être appliqué ! Dans les universités, bibliothèques, salles municipales et compagnie, la norme semble être plutôt dans les 24-25°C non ? C'est bien de nous péter les c**** avec leurs lampes à économie d'énergie merdiques qui éclairent mal et qui coûtent un bras à acheter, si c'est pour balancer l'argent par les fenêtres pour que les gens puissent être en t-shirt en plein hiver dans les bâtiments publics (voire qu'on doive ouvrir les fenêtres tellement il fait trop chaud dans des bâtiments surchauffés)
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
# pas de x86, pas de chocolat
Posté par B16F4RV4RD1N . En réponse au message le cubox en utilisation station ?. Évalué à 1.
à mon avis tu va galérer pour installer et maintenir Linux là dessus, le second commentaire résume tout le problème.
Pour le même prix tu devrais pouvoir trouver un eeepc première génération avec des performances sans doute similaires...
Mais sinon c'est sympa comme petite machine :)
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Parallèle avec
Posté par B16F4RV4RD1N . En réponse au journal Où on parle de couches.... Évalué à 7.
la prochaine fois on pourra parler des différents contraceptifs tant qu'on y est ? (capotes, pilules, stérilet, recompilation de kernel)
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Mauvaise foi?
Posté par B16F4RV4RD1N . En réponse au journal Où on parle de couches.... Évalué à 2.
il fallait bien entendu lire : que j'ai des serviettes de table lavables
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Mauvaise foi?
Posté par B16F4RV4RD1N . En réponse au journal Où on parle de couches.... Évalué à 7.
faut pas être bête non plus... rien n'empêche d'utiliser dans ces cas-là des jetables... ce n'est pas parce que j'ai des serviettes de table jetables chez moi que je les emporte avec moi quand je vais en vacances ou au restaurant !
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Question bête
Posté par B16F4RV4RD1N . En réponse au journal Où on parle de couches.... Évalué à 2.
tu veux dire, toute l'eau et l'électricité utilisées pour produire des couches jetables... ?
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Question bête
Posté par B16F4RV4RD1N . En réponse au journal Où on parle de couches.... Évalué à 3.
Chez nous le père noël nous a apporté un bébé il y a moins d'une semaine. C'est moins facile à administrer qu'un serveur Linux quand même. Et dire qu'il y en a pour dire que Linux c'est difficile et fastidieux. Et bien...
Je me suis également posé la question des couches lavables. Ça me dérange un peu également de balancer autant de plastique pour rien dans la nature.
On va essayer de se renseigner voir ce qu'ils ont dans la boutique écolo du coin.
Pour la comparaison de prix, j'avais trouvé ça (et ils se basent sur un premier prix en couches jetables) :
http://www.les-couches-lavables.fr/pourquoi/pourquoi-economique.php
Reste à voir la practicité des lavables.
Je me pose également la question de savoir si ce n'est pas par exemple incompatible avec le bac à graisse qui n'est pas forcément prévu pour cela (ce n'est pas une fosse septique), même si a priori on retire le plus gros avant.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: chez l'ennemi, mais pas trop puisque avec Linux.
Posté par B16F4RV4RD1N . En réponse au message Ordinateurs portables. Évalué à 3.
Si tu veux te faire de l'argent avec Mac OS, tu l'achètes au prix qu'il vaut et tu le revends au prix auquel Apple l'estime...
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Rectification
Posté par B16F4RV4RD1N . En réponse à la dépêche Les nouvelles sur le hacking d'Android. Évalué à 2.
et justement ICS est plus intéressant qu'android 3 car il est libre (et ce dès le début) et plus récent !
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Rectification
Posté par B16F4RV4RD1N . En réponse à la dépêche Les nouvelles sur le hacking d'Android. Évalué à 9.
et ben honeycomb n'était pas libre il y a quelques mois, et maintenant c'est libre, pas besoin d'en faire un caca nerveux.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Rectification
Posté par B16F4RV4RD1N . En réponse à la dépêche Les nouvelles sur le hacking d'Android. Évalué à 6.
est-ce qu'il y a, je ne sais pas, un commandement, une sourate ou que sais-je encore, rédigé par quelques éminents gnutégristes faisant autorité en la matière, qui oblige tout projet libre à publier le jour même son code source, sinon il est menacé d'excommunication ad vitam æternam ?
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Comme avec Linux
Posté par B16F4RV4RD1N . En réponse au journal L'univers android ?. Évalué à 3.
la disparité du matériel peut « excuser » en partie ce problème des mises à jour Android, par contre il y a fondamentalement une conception pourrie chez Android qui concerne l'espace attribuée à la ROM : on lit toujours que tel appareil ne peut pas avoir de mise à jour parce que pas assez de place en mémoire système etc
Pourquoi stocker les applications dans une « mémoire système », forcément rapidement saturée si elle ne fait que 512 Mo, là où l'iPhone propose de tout stocker dans un disque de 8 Go ?
Malgré des app2sd et autres bidouillages pour déplacer (péniblement parfois) les applications sur la carte SD, le cache reste lui dans la « mémoire système » (fameux dalvik-cache), alors que ça pourrait aller sur la carte sd également. Résultat, même en utilisant app2sd et compagnie, je me retrouve avec un espace libre totalement étriqué (il me reste 15 mo)
C'est nul.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Vidéos
Posté par B16F4RV4RD1N . En réponse au journal Des galeries photo ... (et vidéo) ... (et avec des tags). Évalué à 4.
moi j'utilise pmwiki, il y a un bon module de galerie photos(1), et on peut rajouter des systèmes de catégories(2) et de vidéos(3). Pour les commentaires, on peut rajouter un système de blog(4), qui gère d'ailleurs des tags
1) http://www.pmwiki.org/wiki/Cookbook/Mini avec un exemple ici : http://tl.5ko.fr/M/M
2) les catégories sont pour les pages par contre, pas sur les images a priori http://www.pmwiki.org/wiki/PmWiki/Categories Il existe de plus ce module (non testé) http://www.pmwiki.org/wiki/Cookbook/Tags
3) http://www.pmwiki.org/wiki/Cookbook/HTML5Video
4) http://www.pmwiki.org/wiki/Cookbook/BlogIt
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Comme avec Linux
Posté par B16F4RV4RD1N . En réponse au journal L'univers android ?. Évalué à 3.
c'est plus compliqué que ça, car pour changer de rom et passer root il faut débloquer un firmware, la rom radio, qui se trouve au démarrage de l'appareil. En flashant ces diverses rom, il y a un petit risque de "briquer" l'appareil.
http://android.stackexchange.com/questions/70/what-is-radio-firmware#108
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Alcatel, ses PABX et Mandrake
Posté par B16F4RV4RD1N . En réponse au journal Fin de Mandriva .... Évalué à 3.
idem, sauf que chez nous on a juste droit à un programme win32 tout vieux avec au moins 2 ou 3 toolkits différents, et je l'utilise depuis un windows dans une virtualbox...
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Tiens, encore ?
Posté par B16F4RV4RD1N . En réponse au journal Fin de Mandriva .... Évalué à 10.
Mandriva la distribution à l'eau, qu'à la fin les utilisateurs se cassent...
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Tiens, encore ?
Posté par B16F4RV4RD1N . En réponse au journal Fin de Mandriva .... Évalué à 10.
Ils ont été mis à l'amende, riva
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Comme avec Linux
Posté par B16F4RV4RD1N . En réponse au journal L'univers android ?. Évalué à 7.
cyanogenmod est vraiment extra. Je conseille à tous ceux qui veulent s'acheter un tel android de vérifier si leur tel est compatible cyanogen, pour avoir plus de chance de faire évoluer ce téléphone au fil des années et des nouvelles versions d'android.
Ils ont fait le bon compromis pour avoir un téléphone le plus libre possible. Si ça dérange certains d'avoir les apps googles qui tournent en tâche de fond, justement légalement comme cyanogen ne peut pas inclure leurs produits, c'est rajouté après, donc nul besoin de les rajouter.
Le market n'est pas obligatoire non plus.
J'ai un vieux téléphone que j'ai prêté à un membre de ma famille, je l'ai réinitialisé, et sans accès à internet, j'ai pu installer beaucoup de bons logiciels libres, par exemple isssus de http://f-droid.org/ , en les copiant via usb.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Abstentionniste convaincu
Posté par B16F4RV4RD1N . En réponse au journal Attention : jusqu'au 31 décembre 2011 pour les listes électorales. Évalué à 5.
sauf qu'imaginons que 90 % des gens s'abstiennent, et qu'un rigolo avec 50,01 % des votes exprimés passe (ce qui fait seulement 5% des gens qui ont votés pour lui), ça légitime sa position puisque 90 % des gens n'ont pas daignés se déplacer.
Si c'était 90 % des gens qui votaient blanc, en cas de contestation ultérieure, le candidat avec 5% des votes au final ne peut pas dire que plus de 50 % des gens ont voté pour lui.
Il me semble que le vote blanc n'est pas compté comme un vote exprimé, ce qui est un non-sens. Pourtant il y a eu une proposition de loi dans ce sens, je présume qu'elle n'est pas passée :
http://www.senat.fr/leg/ppl02-098.html
Avec par exemple 10 % de votes blancs, un candidat ayant passé avec 53 % des votes, ne représenterait pourtant pas la majorité des Français.
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Plus sérieusement, c'est toute une époque qui se meurt
Posté par B16F4RV4RD1N . En réponse à la dépêche Décès de Norman Krim, promoteur du transistor. Évalué à 2.
je pense que c'était un jeu de mot avec la Silicon Valley
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it
[^] # Re: Marque?
Posté par B16F4RV4RD1N . En réponse au journal Un Z, une princesse, un héros et un (moteur de) jeu libre. Évalué à 4.
bah, au pire des cas, si Nintendo décide de les embêter, les auteurs pourront toujours garder le moteur, et renommer le jeu en « The Legend of Tux, Mystery of Indiana DX », et réutiliser les graphismes de supertux :)
Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it