J'aurais tendance à dire que si l'instruction illégale est toujours la même et ne correspond pas aux données du fichier (comme dans un buffer overflow), ça me parait difficilement exploitable.
Je suppose quand même qu'on trouver un scenario. Le premier qui m'est venu à l'esprit, c'es le sigill qui déclenche l'écriture d'un coredump, celui-ci pouvant contenir des informations sensibles qui deviennent alors lisibles de l'extérieur.
Pourquoi ne simplement pas se remettre au NNTP Usenet ?
À cause des fufeurs ?
Avec un site web qui ne serait qu'un client web.
C'est comme ça que fonctionne les forums des utilisateurs de POVray, une interface web que je ne connais que très peu, et un accès standard par NNTP/119 donc utilisable avec un client Usenet classique : Thunderbird, Slrn, toussa…
Si l'objectif était de founir un bomberman libre en code moderne, ça peut être fait en quelques jours-homme (et pas forcément mal fait) dans un langage adapté.
Un vieux souvenir de dino : dans les années 80, je travaillais avec le système d'exploitation iRMX d'Intel dans lequel le device équivalent à /dev/null s'appelait :BB: :)
Euh, au Tetalab, on parle rarement de pain au chocolat, on est plutôt sur des choses plus consistantes, et surtout tout ce qui se mange (genre des patates) avec le fabuleux aïoli de Romse ! Vous pouvez passez un mercredi soir à Myrys pour vérifier. Take your sixpack, film at 11.
Si ça commence à se savoir que les données sont récupérées pour des trucs qui ne sont pas socialement acceptés, alors les gens vont déserter ces services.
pour pouvoir envoyer un message de façon efficace, il doit être actif en permanence.
Alors je vais te raconter une histoire de la vraie vie : il m'arrive d'aller me reposer chez une amie au fin fond de la campagne pour déconnecter un peu. Et, miracle de la technologie, il me suffit d'allumer mon téléphone, d'envoyer un SMS en deux minutes, puis de l'éteindre…
Mon téléphone n'est donc pas « actif en permanence », quoique tu puisses raconter.
# fin de chaine !
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au message sort injecte des données binaires apparemment. Évalué à 2.
Là, il manque
tmpchar[1] = '\0';
, donc paf, buffer overflow ?[^] # Re: Pas encore de gestion des erreurs d'allocation mémoire
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Conférence GStreamer 2017 : Oxydation de GStreamer. Évalué à 2.
Je suppose quand même qu'on trouver un scenario. Le premier qui m'est venu à l'esprit, c'es le
sigill
qui déclenche l'écriture d'un coredump, celui-ci pouvant contenir des informations sensibles qui deviennent alors lisibles de l'extérieur.[^] # Re: NNTP
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Améliorons l’expérience utilisateur de LinuxFr.org !. Évalué à 2.
À cause des fufeurs ?
C'est comme ça que fonctionne les forums des utilisateurs de POVray, une interface web que je ne connais que très peu, et un accès standard par NNTP/119 donc utilisable avec un client Usenet classique : Thunderbird, Slrn, toussa…
[^] # Re: Pas encore de gestion des erreurs d'allocation mémoire
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Conférence GStreamer 2017 : Oxydation de GStreamer. Évalué à 1.
Affirmation qui ne demande qu'à être démontrée.
[^] # Re: Dommages
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Seconde mise en demeure pour l'association LinuxFr. Évalué à 7.
GNU/Orignal !
[^] # Re: Ma réponse
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Seconde mise en demeure pour l'association LinuxFr. Évalué à 2.
Je sais que c'est trolldi, mais là, tu y vas un peu fort quand même…
[^] # Re: Merci LinuxFR
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Seconde mise en demeure pour l'association LinuxFr. Évalué à 2.
<AOL>
[^] # Re: Le beau parleur ou les Hauts® Parleurs®
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Seconde mise en demeure pour l'association LinuxFr. Évalué à 5.
http://juriscom.net/documents/HautsParleurs.pdf [:404]
[^] # Re: L'avocat s'est plagié ?
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Seconde mise en demeure pour l'association LinuxFr. Évalué à 4.
C'est triste ton avis sur Keiko.
[^] # Re: Plagiat caractérisé
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Seconde mise en demeure pour l'association LinuxFr. Évalué à 10.
Les variassions de l'aurtograffe permaites d'aivitai le plajia.
[^] # Re: supprimer le lecteur de disquette
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au message Message d'erreur à la sortie de veille. Évalué à 3.
J'ai pertinenté.
[^] # Re: Pourquoi en C en 2017 ?
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Mr.Boom version GNU/Linux. Évalué à 4.
Show us the code.
[^] # Re: Cadriciel, maliciel
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au journal Le Canada publie un cadriciel libre d'analyse de maliciels. Évalué à 4.
Un vieux souvenir de dino : dans les années 80, je travaillais avec le système d'exploitation iRMX d'Intel dans lequel le device équivalent à
/dev/null
s'appelait:BB:
:)[^] # Re: Linky : le truc qu’on essaie d’imposer dans tous les foyers.
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au journal Dérive du tout connecté. Évalué à 4.
Comment vas-tu te protéger de ton fournisseur de VPN ?
[^] # Re: Chocolatine et Poche
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Un nouveau logiciel : WemaWema !. Évalué à 3.
Euh, au Tetalab, on parle rarement de pain au chocolat, on est plutôt sur des choses plus consistantes, et surtout tout ce qui se mange (genre des patates) avec le fabuleux aïoli de Romse ! Vous pouvez passez un mercredi soir à Myrys pour vérifier. Take your sixpack, film at 11.
[^] # Re: XMPP, Pas facile de s'y retrouver
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Sortie du très attendu Prosody 0.10. Évalué à 3.
/me pertinente
# demi verre
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche LinuxMAO — Éditorial d’octobre 2017. Évalué à 6.
[^] # Re: Utilisation malveillante ?
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au journal Une carte des caméras de surveillance basée sur OpenStreetMap. Évalué à 3.
Ça peut aussi aider les petits vieux à faire leurs courses…
[^] # Re: Deux interprétations
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au journal [bookmark] Privacy Shield subira-t-il le sort de Safe Harbor ?. Évalué à 5.
Ne jamais sous-estimer la force de l'addiction !
[^] # Re: Not tracker
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au message Flicage généralisé : êtes-vous au courant de ça ?. Évalué à 4.
Alors je vais te raconter une histoire de la vraie vie : il m'arrive d'aller me reposer chez une amie au fin fond de la campagne pour déconnecter un peu. Et, miracle de la technologie, il me suffit d'allumer mon téléphone, d'envoyer un SMS en deux minutes, puis de l'éteindre…
Mon téléphone n'est donc pas « actif en permanence », quoique tu puisses raconter.
[^] # Re: C'est quoi ce délire
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au message Flicage généralisé : êtes-vous au courant de ça ?. Évalué à 2.
http://www.telegraph.co.uk/technology/2017/01/16/tesla-driver-stranded-desert-smartphone-app-failure/
[^] # Re: Si tu ne veux pas d’aide ne demande pas…
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au message réseau latence débit vitesse. Évalué à 3.
C'est pas mal, en effet, mais je pense que Doug peut faire mieux. Ou pire, c'est selon ton point de vue…
[^] # Re: Conséquences environnementales
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au journal Conséquences sociales des cryptomonnaies. Évalué à 5.
[^] # Re: "double" et "long double"
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au journal SQL Decimal vs Double. Évalué à 2.
Ahem…
Où est l'erreur ? Dans la mécanique interne ou dans le printf ?
[^] # Re: nan, c'est pas un problème d'arrondi qui te guette
Posté par Tonton Th (site web personnel, Mastodon) . En réponse au journal SQL Decimal vs Double. Évalué à 2.
Hop, je relance d'un nounours…
Et BLAM :