Le Chaos Computing Club vient d'annoncer la découverte in the wild d'un backdoor gouvernemental allemand pour Windows.
Dans son analyse d'une vingtaine de page, le CCC signale de nombreuses failles permettant à de tierces parties d'obtenir le contrôle sans autorisation de la machine infectée.

La firme F-Secure a rajouté la signature de ce backdoor sous le nom Backdoor:W32/R2D2.A.

Il semblerait que les dev de ce code soient des fans de StarWars:

Comme vous avez peut-être vu un peu partout sur IRC, l'url à la mode en ce moment est:
http://195.146.235.67/status

Elle est utilisé par le soft de securisation HADOPI d'Orange.
Et le serveur JBoss est grand ouvert ...

Je sens qu'on va encore pouvoir rire (jaune) ...

Source: http://bluetouff.com/2010/06/13/orange-vous-securise-ayez-co(...)

Triste semaine que voilà mon journal.
Depuis quelque jours, la nouvelle est tombé dans toute les oreilles: un bug dans vmsplice permet d'élever ses privilèges de simple mortel à Dieu tout puissant.
Le code malfaisant est comme d'habitude sur milw0rm ici => http://www.milw0rm.com/exploits/5092 et là => http://www.milw0rm.com/exploits/5093
Heureusement un patch on-the-fly du kernel est possible: => http://www.ping.uio.no/~mortehu/disable-vmsplice-if-exploita(...)
Le kernel est déjà patché et les distributions devraient incessament sous peu distribué de nouveaux kernel patchés.

http://it.slashdot.org/it/08/02/10/2011257.shtml

----
NdM : Victor Stinner (…)

PCC est un compilateur C licencié sous BSD écris pendant les années 70.
Il serait 5 à 10 fois plus rapide que gcc et produirait des binaires suffisament optimisé.

Il a été importé [ http://undeadly.org/cgi?action=article&sid=2007091519520(...) ] dans OpenBSD [ http://marc.info/?l=openbsd-cvs&m=118988004013923&w=(...) ] et NetBSD [ http://mail-index.netbsd.org/pkgsrc-changes/2007/09/15/0009.(...) ].

Otto Moerbeek ayant nottament écris sur la mailling list de pcc

Of course the road is still long, but things really look promising

Serais-ce la fin du dernier gros morceau de code GPL chez (…)

Le communiqué de press traduit (à l'arache) en français (avec plein de fautes):

Freenet est a systéme "peer-to-peer" décentralisé conçut pour permettre l'echange d'informations anonymement sur Internet. Après des mois d'efforts, la premiére version alpha de Freenet 0.7 est prêt pour être tester publiquement.

Freenet 0.7 represente une nouvelle approche de la conception de systéme peer-to-peer. Pour proteger le réseau et l'anonymats des utilisateurs, les utilisateurs de Freenet ont désormais la possibilité de se connecter directement aux autres utilisateurs qu'ils (…)

Bonjour .

Grace à une faille d'Internet Explorer, un petit malin s'est amusé à faire une page qui se fait passer pour http://msie.microsoft.com(...) et qui propose mozilla 1.6 pour remplacer internet explorer .


Un petit screenshot :
=>http://thenico.fr.eu.org/site/inico/images/msie.microsoft.com.downl(...)


Qu'en pensez-vous ?