Mathieu Pillard a écrit 2873 commentaires

personellement jai toujours vu ide-scsi, et ca marche impeccablement... sauf en 2.5 ou 2.6.

Or, un code de cette valeur ne se met pas, en toute logique, sur un ordinateur relié au net avec lequel on utilise outlook !

Il n'etait probablement pas la. cette faille a servi a installer des keyloggers un peu partout, et differents autres trucs je suppose.
Pour moi le code ressemble a un bon joli cvs checkout ou equivalent. Ca ne venait peut etre pas de la machine de gabe directement.

Et surtout, quand on a un doute, on débranche tout et on vérifie, ce qui n'a pas été fait.

T'etais la ? :) d'autre part, si t'es sous la pression parceque ton jeu doit sortir tout ca, tu as peut etre des priorités differentes. maintenant effectivement je reconnais que c'est vraiment cretin tout ca...

J'ai activé agpgart comme module et je le charge en lui passant agp_try_unsupported=1 car j'ai un chipset AGP VIA non supporté par le driver VIA.

C'est louche ca... quel chipset exactement ? et quel noyeau tu as ? (certains ne sont supportés que dans le 2.4.21 et superieur par exemple).

Le seul cas de via recent que je connais et qui marche pas, c'est les kt400, avec une carte graphique recente (>= a gf4) qui passent en mode agp3, ce que linux ne supporte pas...

pour les radeon, ya les drivers libres et non libre, et les 2 se debrouillent pas si mal que ca... par contre pour les non libres faut passer par un snapshot de dri.sf.net ...

Tu suis bugtraq ?
Recemment, ya eu un vol de passwords AIM utilisant une faille de IE, et encore plus recemment, ya eu juste le vol du code source de hl2 (pas grand chose quoi) en utilisant a la base une faille de IE, utilise par outlook dans la preview du message...

Je vais me faire taper dessus, mais ce qui est important dans un portable, c'est l'autonomie, donc deja il faut taper dans les processeurs mobiles. tu peux pas prendre de centrino, il reste quoi ? les p4 mobiles... qui fait des bons laptops la dedans ? Dell :)

> En attendant, des portables linux, ca existe. Il faut quand même avoir envie
> de se prendre la tête pour aller les chercher chez Dell.

Dell a quand meme beaucoup plus de choix que chez keynux. Et des dizaines de personne ont testé du dell sur tuxmobil, tu sais donc a quoi t'attendre.

Personellement, si j'avais de l'argent, je prendrais un inspiron 8500. La raison ? bah c'est pas facile de trouver un portable alliant carte 3d, processeur mobile, layout du clavier au choix, le tout pour moins de 1500 euros :)

Sinon, sous moz, il n'y a pas une fonction pour changer les feuilles de styles utilisées par un site?

Si, mais pour l'instant les changements ne sont pas persistants et ne permettent pas une feuille specifique utilisateur par site...

Par contre, ya une feuille de style utilisateur globale. userContent.css.
on peut faire une tonne de trucs avec, je prepare un mini-tutoriel dessus, en attendant fouille la : http://pascal.chevrel.free.fr/faqmoz.html(...)

Sur le reste je suis d'accord avec toi, mais je voudrais revenir uste sur ce point:
Mais bon pour un mec qui vient de perdre des millions de $ le 11 septembre, je trouve Gabe bien serein, et son coup de "on fait appel à vous pour nous dire qui c'est", alors que c'est eux qui ont toutes les informations pour le savoir, ça semble plutot leger ...

Pour l'instant, il n'a rien perdu. Tant que havoc ne les attaque pas... :)
De toutes facons, valve, c'est un peu son petit jouet pour occuper sa retraite. il doit pas etre a quelques millions prets :)

Pour le reste, la communauté peut avoir pas mal d'infos, comme des chans ou autres sur lesquels l'info a circulé, ce qui leur permettrait de recouper...

Sinon, a noter qd meme tous les mecs qui sont a ses genoux sur le thread ou il avoue le leak en disant "oh la la moi je downloaderais jamais ca" ou "j'ai une url mais je la donne pas, je cautionne pas ca moi hein", etc, alors que le truc est partout sur tous les reseaux p2p avec des milliers de sources :)

Je suis chez club et pareil. c'est assez surprenant venant d'un fai grand public (*) mais on va pas s'en plaindre hein...

(*) ou alors c'est parceque ca les gene au niveau technique, mais laissez moi rever que c'est pour le bien etre de leurs abonnés :)

Raaah encore 30 et c'etait bon !
bon, qui fait le patch ?

Ou alors envoyez un patch :)

Outlook utilise le moteur de IE pour les rendus html... je connais pas outlook, je ne sais pas si les mails en html sont desactivables ou non, ou encore moins si le gars l'a fait, mais a priori c'est ca (il parle du preview panel ...)

Google plus transformation derriere ?
mozilla thunderbird/mailnews avec une feuille de style perso ? (http://pascal.chevrel.free.fr/faqmoz.html#F3(...))

Qui te dit qu'ils voulaient l'incorporer ? ce n'est pas parceque il est dans leur source tree en local que ils voulaient l'incorporer...
De toutes facons on ne sait pas d'ou vient ce truc, il a tres bien pu etre modifie entre temps...

oui mais en theorie t'es pas sense le recuperer ce truc :_)

> cela ne peut être que bénéfique à Linux.

Jusqu'au jour ou on entendra parler de failles de secu, jusqu'au jour ou des gars diront : eh, le click and run, c'est une blague, 90% de mes applis windows ne marchent pas, etc. Et la ces gens diront : donc en gros, linux c'est pourri.

Et la, tout sera a refaire, merci lindows.

PS: accessoirement, je viens de conseiller mdk a un pote. vous savez ce quil ma dit ? pfff, ca fait trop windows ton truc, je m'attendais a un truc revolutionnaire, chui decu... (rassurez vous je lui ai prouvé que ct pas le cas :)

il y a apparement un répertoire linux dans les sources mais personne ne semble savoir à quoi il sert ?

Du code pour le serveur peut etre ?

quand il dit que HTML est plus tolérant et facile que XHTML, n'a il pas raison ?

Oui, un peu : xhtml demande que les balises soient fermés, bien imbriquées, etc. enfin grosso modo c'est surtout du bon sens. donc bon.

mm, c'est super vieux tout ca (fin avril 2003 je crois). mais effectivement c'est nimporte quoi.

voir
http://www.journaldunet.com/0304/030417annu.shtml(...)
http://www.vie-privee.org/news178(...)

Tout n'est pas exact < c'est le moins que l'on puisse dire.
Que l'on soit enerve contre des utilisateurs qui commencent a devenir tres chiants avec des demandes dans tous les sens, je peux comprendre.
Mais est ce une raison pour tout ce fud/troll sur les standards ? ya des erreurs, des inexactitudes, des contres verités toutes les 2 lignes. bref, poubelle.

Dommage, je trouve effectivement que certains pro-standards, dont je fais partie, abusent (notamment ceux qui n'y connaissent rien mais estiment que c'est leur combat, qui decridibilisent tout le truc en racontant nimporte quoi ou en se faisant extrement insistants sans avoir d'arguments...)

ya plus qua balancer une 40aine de journaux privés pour le faire disparaitre... supaire... bon qui envoie un patch plutot ?

Si toi tu n'en est pas convaincu ("nan ?") qui le sera :)

> Je me rappelle que lors des dernières failles du noyau, ils avaient mis 1 mois pour intègrer les patchs à leur noyeau.

1/ tu es libre de ne pas prendre gentoo-sources, yen a plein d'autres.
2/ pour gentoo-sources, il existe pfeifer-sources qui est la version de developpement, bcp plus a jour, pour les pressés.
3/ gentoo-sources inclus grsecurity

D'ailleurs, je viens de me rappeller pourquoi je lis pas indymedia :
http://news.google.fr/news?q=Jean+Paul+Ney&hl=fr&lr=&ie(...) ...